Udostępnij za pośrednictwem


Planowanie wdrażania aplikacji systemu Windows 8 w programie Configuration Manager

 

Dotyczy: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Uwaga

Informacje w tym temacie dotyczą programu System Center 2012 Configuration Manager SP1 lub nowszego oraz programu System Center 2012 R2 Configuration Manager lub nowszego.

Informacje zawarte w poniższej tabeli ułatwią planowanie i przygotowanie do wdrożenia aplikacji dla systemu Windows 8 na klientach programu System Center 2012 Configuration Manager SP1 w organizacji.

Proces

Tematy pomocy

Przejrzyj dostępne informacje o podstawowych koncepcjach zarządzania aplikacjami w programie Menedżer konfiguracji.

Informacje wprowadzające dotyczące zarządzania aplikacjami znajdują się w temacie Wprowadzenie do zarządzania aplikacjami w programie Configuration Manager.

Przejrzyj i zaimplementuj wymagania wstępne dotyczące wdrażania aplikacji w programie Menedżer konfiguracji.

Informacje o wymaganiach wstępnych dotyczących zarządzania aplikacjami znajdują się w temacie Wymagania wstępne dotyczące zarządzania aplikacjami w programie Configuration Manager.

Skonfiguruj i przetestuj katalog aplikacji oraz program Software Center, aby umożliwić użytkownikom wyszukiwanie i instalację oprogramowania.

Informacje dotyczące sposobu konfigurowania katalogu aplikacji i programu Software Center znajdują się w temacie Konfigurowanie katalogu aplikacji i Centrum oprogramowania w programie Configuration Manager.

Zapoznaj się z dwoma różnymi metodami, które są dostępne w celu wdrażania oprogramowania na komputerach z systemem Windows 8:

  • Wdrażanie aplikacji przez udostępnienie łącza do aplikacji w Sklepie Windows.

  • Bezpośrednie wdrażanie pliku instalacji aplikacji (pliku .appx ) na komputerach z pominięciem Sklepu Windows. Ten proces jest niekiedy nazywany pobieraniem lokalnym.

Brak dodatkowych informacji.

Przejrzyj wymagania i zalecenia dotyczące wdrażania aplikacji dla systemu Windows 8 na komputerach w firmie. Jeśli wdrażana jest specjalistyczna aplikacja branżowa, należy współpracować z deweloperami aplikacji, aby zapewnić spełnienie następujących wymagań:

  • Musi zostać sprawdzona zgodność techniczna aplikacji w celu upewnienia się, że zapewnia spójne możliwości aplikacji dla systemu Windows 8, spełnia minimalne wymagania techniczne dla aplikacji, a także że będzie działać prawidłowo w przyszłych wersjach systemu Windows.

  • Aplikacja musi być podpisana przez urząd certyfikacji zaufany przez komputery z systemem Windows 8, na których zostanie zainstalowana aplikacja. Nazwa wydawcy w pliku manifestu pakietu musi być zgodna z nazwą wydawcy w certyfikacie użytym do podpisania aplikacji.

    Uwaga

    Firma Microsoft zaleca, aby wszystkie aplikacje instalowane przez wdrożenie plików instalacyjnych aplikacji były podpisane przy użyciu certyfikatu pochodzącego z zaufanego urzędu certyfikacji. Domyślnie system Windows ufa wielu urzędom certyfikacji bez żadnej dodatkowej konfiguracji. Jeśli certyfikat podpisywania pochodzi z jednego z tych zaufanych urzędów, nie jest konieczne wdrażanie dodatkowych certyfikatów ani zarządzanie nimi na komputerach z systemem Windows 8, na których zostanie zainstalowana aplikacja dla systemu Windows 8. Możliwe jest także użycie wewnętrznej infrastruktury PKI do podpisania aplikacji, jeśli komputery ufają urzędowi certyfikacji, który wydaje certyfikat podpisywania.

    Program Visual Studio udostępnia testowy certyfikat z podpisem własnym, który może być używany do wewnętrznego testowania aplikacji. Firma Microsoft zaleca, aby używać takich certyfikatów z podpisem własnym wyłącznie do testów wewnętrznych, a nie w sieciach produkcyjnych w celu wdrażania w przedsiębiorstwie.

    System_CAPS_importantWażne

    Podczas importowania aplikacji dla systemu Windows 8 do programu Menedżer konfiguracji nie jest wykonywana żadna weryfikacja w celu sprawdzenia, czy aplikacja jest podpisana. Należy wykonać czynności przedstawione w tym temacie, aby podpisać aplikację przed zaimportowaniem jej do programu Menedżer konfiguracji.

Informacje dotyczące sposobu weryfikowania zgodności technicznej aplikacji dla systemu Windows 8 zawiera artykuł Testowanie aplikacji przy użyciu Zestawu certyfikacji aplikacji systemu Windows w Centrum deweloperów systemu Windows.

Informacje dotyczące sposobu podpisywania aplikacji przy użyciu programu Microsoft Visual Studio zawiera artykuł Podpisywanie pakietu aplikacji (aplikacje ze Sklepu Windows) w Centrum deweloperów systemu Windows.

Skonfiguruj komputery z systemem Windows 8 w celu umożliwienia bezpośredniej instalacji aplikacji dla systemu Windows 8. W tym celu użyj zasad grupy do skonfigurowania następujących ustawień rejestru pobierania lokalnego:

Uwaga

Komputery klienckie z różnymi wersjami systemu Windows 8 mają odmienne wymagania dotyczące włączania pobierania lokalnego aplikacji. Więcej informacji na temat tych wymagań zawiera sekcja Wymagania pobierania lokalnego w systemie Windows 8 w tym temacie.

  • Na komputerach z systemem Windows 8 Enterprise użyj następującego ustawienia rejestru: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Appx\AllowAllTrustedApps = 1

  • Na komputerach z systemem Windows 8 Professional użyj następującego ustawienia rejestru: HKEYLOCAL_MACHINE\Software\Policies\Microsoft\Windows\Appx\AllowAllTrustedApps = 1

Więcej informacji dotyczących sposobu konfigurowania preferencji zasad grupy w celu konfigurowania ustawień rejestru zawiera dokumentacja systemu Windows.

Podczas tworzenia aplikacji typu Pakiet aplikacji systemu Windows (w Sklepie Windows) należy przejść do komputera odniesienia i wybrać aplikację, aby utworzyć łącze. Zanim będzie to możliwe, należy przygotować komputer odniesienia w celu odbierania żądań usługi sieci Web Service Management (WS-Management) z konsoli programu Menedżer konfiguracji.

Zobacz Przygotowywanie komputera odniesienia do przeglądania aplikacji w tym temacie.

Dodatkowe procedury przygotowania do wdrażania aplikacji dla systemu Windows 8

Jeżeli kroki opisane w poprzedniej tabeli wymagają wykonania dodatkowych czynności, zapoznaj się z poniższymi informacjami.

Przygotowywanie komputera odniesienia do przeglądania aplikacji

Należy wykonać poniższą procedurę w celu skonfigurowania połączenia HTTPS między komputerem z konsolą programu Menedżer konfiguracji a komputerem odniesienia, czyli komputerem z systemem Windows 8, który zawiera aplikacje ze Sklepu Windows do przeglądania.

Aby przygotować komputer odniesienia

  1. Upewnij się, że konto używane do logowania się na komputerze z konsolą programu Menedżer konfiguracji ma uprawnienia administratora zarówno do komputera z konsolą, jak i do komputera odniesienia.

  2. W wierszu polecenia na komputerze odniesienia wprowadź poniższe polecenie, aby utworzyć odbiornik oparty na protokole HTTPS:

      winrm qc –Transport:HTTPS
    
  3. Na komputerze odniesienia wprowadź poniższe polecenie, aby umożliwić programowi Windows PowerShell nawiązywanie połączeń zdalnych z komputerem:

      enable-psremoting
    
  4. Na komputerze odniesienia wprowadź poniższe polecenie, aby usunąć odbiornik oparty na protokole HTTPS, który został włączony przez wcześniejsze polecenie:

      winrm delete winrm/config/Listener?Address=*+Transport=HTTP
    
  5. Na komputerze odniesienia skonfiguruj w Zaporze systemu Windows regułę ruchu przychodzącego dla portu 5986, który jest domyślnym portem HTTPS używanym do komunikacji.

Wymagania pobierania lokalnego w systemie Windows 8

Informacje w poniższej tabeli pozwolą zrozumieć, kiedy należy skonfigurować klucze pobierania lokalnego w systemie Windows 8 lub Windows Server 2012, aby włączyć bezpośrednią instalację aplikacji:

System_CAPS_importantWażne

Aby możliwe było instalowanie aplikacji ze Sklepu Windows, w systemie Windows Server 2012 musi być włączona funkcja Środowisko pulpitu.

Wersja systemu Windows

Wymagany klucz rejestru AllowAllTrustedApps?

Podpisywanie pliku .appx przy użyciu zaufanego certyfikatu podpisywania kodu przedsiębiorstwa

Klient programu Configuration Manager

Zarejestrowane w usłudze Microsoft Intune

Wymagany klucz ładowania bezpośredniego?

Dołączone do domeny?

Wymagany klucz ładowania bezpośredniego?

Dołączone do domeny?

Windows 8 Enterprise

Windows 8.1 Enterprise

Tak

Tak. Urząd certyfikacji podpisujący kody jest zaufany na klientach z systemem Windows 8.

Nie

Tak

Tak

Niewymagane

Windows 8 Professional

Windows 8,1 Professional

Tak

Tak. Urząd certyfikacji podpisujący kody jest zaufany na klientach z systemem Windows 8.

Tak

Tak

Tak

Niewymagane

Windows RT

Tak

Tak. Urząd certyfikacji podpisujący kody jest zaufany na klientach z systemem Windows 8.

Nieobsługiwane

Nie

Tak

Nie

Windows Server 2012

Tak

Tak. Urząd certyfikacji podpisywania kodu jest zaufany na klientach z systemem Windows Server 2012.

Nie obsługuje klucza ładowania bezpośredniego

Tak

Nie obsługuje klucza ładowania bezpośredniego

Tak

 

Uwaga

System Windows 8 Home nie obsługuje pobierania lokalnego w przedsiębiorstwie.