Лист установки для Surface Hub
Когда вы закончите предварительную настройку и будете готовы к первому запуску Microsoft Surface Hub, убедитесь, что у вас есть все сведения, указанные в этом разделе.
Заполните один список для каждого устройства Surface Hub, который необходимо настроить, хотя некоторые сведения можно использовать на всех Surface Hub, например данные прокси-сервера или учетные данные домена. Часть данных может не потребоваться в зависимости от того, как вы решили настроить устройство, или в зависимости от конфигурации среды для инфраструктуры вашей организации.
По завершении ознакомьтесь с контрольным списком после развертывания ниже.
| Свойство | Для чего используется это свойство | Пример | Подробнее |
|---|---|---|---|
| Сведения о прокси-сервере | Если вы используете прокси-сервер для доступа к сети или Интернету, необходимо предоставить сведения о сценарии или сервере или порту. | Скрипт прокси-сервера: http://contoso/proxy.pac Или: Информация о сервере и порте: 10.10.10.100, порт 80 |
Настройте прокси-сервер с помощью пакета подготовки. |
| Учетные данные беспроводной сети (имя пользователя и пароль) | При подключении устройства к Wi-Fi и беспроводной сети требуются учетные данные пользователя. | admin1@contoso.com, #MyPassw0rd | Управление беспроводной сетью |
| Имя участника-пользователя учетной записи устройства или домен\имя_пользователя и пароль учетной записи устройства | Это имя участника-пользователя (UPN) или домен\имя_пользователя и пароль учетной записи устройства. Почта, календарь, Microsoft Teams и Skype для бизнеса зависят от совместимой учетной записи устройства. | Имя участника-пользователя: ConfRoom15@contoso.com, #Passw0rd1 Или: Домен и имя пользователя: CONTOSO\ConfRoom15, #Passw0rd1 |
Создание и тестирование учетной записи устройства |
| Свойства почтового ящика | Необходимо правильно настроить свойства почтового ящика, чтобы обеспечить максимально эффективное использование Surface Hub на собраниях. | См. статью Свойства Microsoft Exchange. | |
| URL-адрес EWS для почтового ящика учетной записи устройства | Это сервер Exchange Server учетной записи устройства. Почта, календарь, Microsoft Teams и Skype для бизнеса зависят от совместимой учетной записи устройства. Для работы почты и календаря учетная запись устройства должна иметь действительный сервер Exchange Server. Устройство пытается найти его автоматически. | https://outlook.office365.com/EWS/exchange.asmx |
Создание и тестирование учетной записи устройства Свойства Microsoft Exchange |
| SIP-адрес учетной записи устройства | Это SIP-адрес учетной записи устройства. Почта, календарь, Microsoft Teams и Skype для бизнеса зависят от совместимой учетной записи устройства. Для работы Teams или Skype для бизнеса учетная запись устройства должна иметь допустимый SIP-адрес. Устройство пытается найти его автоматически. | потягивать: ConfRoom15@contoso.com | |
| Пароль учетной записи устройства | Чтобы упростить управление, можно либо отключить истечение срока действия пароля для учетной записи устройства, либо разрешить Surface Hub автоматически сменить пароль учетной записи устройства. Заметка: При добавлении учетной записи в формате "домен\имя пользователя" примежев концентратор с локальная служба Active Directory во время начальной настройки. При добавлении учетной записи в username@domain.com формате, присоединение центра к Microsoft Entra ID во время начальной настройки. В противном случае смена пароля не будет работать. |
Управление паролями | |
| Веб-службы Exchange (EWS) | Включите EWS. Surface Hub использует EWS для синхронизации календаря. | Современная проверка подлинности на Surface Hub | |
| Многофакторная идентификация | Отключите многофакторную проверку подлинности в учетной записи устройства. Так как Surface Hub входит в Exchange в фоновом режиме без взаимодействия с пользователем, он не может отвечать на интерактивные запросы, такие как многофакторная проверка подлинности. | ||
| Сведения о регистрации MDM | Если вы хотите вручную зарегистрировать устройство в MDM, вам потребуются учетные данные пользователя, действительные для поставщика MDM, и URL-адрес регистрации. Устройство пытается найти URL-адрес регистрации автоматически. | manage.microsoft.com | Управление Surface Hub с помощью поставщика MDM |
| Понятное имя | Понятное имя устройства — это отображаемое имя, которое пользователи увидят при попытке подключения к Surface Hub по беспроводной сети. Это имя отображается на экране Surface Hub. Мы рекомендуем выбрать такое понятное имя, чтобы пользователи легко могли отличить одно устройство Surface Hub от других при попытке подключения. | Конференц-зал 15 | При первой настройке Surface Hub |
| Имя устройства | Имя устройства — это имя, которое будет использоваться для присоединения к домену, и это удостоверение, которое вы увидите в поставщике MDM, если устройство зарегистрировано в MDM. Выбранное имя устройства не должно совпадать с именем любого другого устройства в домене Active Directory (если вы решили присоединить устройство к домену). Устройство не может присоединиться к домену без уникального имени. | confroom15 | При первой настройке Surface Hub |
| Режим приложения Teams | — Режим 0 — Skype для бизнеса с функциями Microsoft Teams для запланированных собраний. — Режим 1 — только Microsoft Teams |
Изменение приложения по умолчанию для собраний & звонков |
Присоединение устройства
Используйте принадлежность устройства для управления доступом пользователей к приложению "Параметры" на Surface Hub. В операционной системе Windows 10 для совместной работы (которая работает на Surface Hub) только авторизованные пользователи могут настраивать параметры с помощью приложения "Параметры". Так как выбор принадлежности может повлиять на доступность компонентов, планируйте соответствующим образом, чтобы пользователи могли получать доступ к функциям по назначению.
Примечание.
Вы можете задать принадлежность устройства только во время начальной настройки готового интерфейса (OOBE). Если вам нужно сбросить принадлежность устройства, потребуется повторить настройку OOBE.
Если вы присоединяесь к Microsoft Entra ID
| Свойство | Для чего используется это свойство | Пример | Подробнее |
|---|---|---|---|
| Microsoft Entra учетные данные пользователя клиента (имя пользователя и пароль) | Если вы решили, чтобы пользователи Microsoft Entra организации стали администраторами на устройстве, вам потребуется присоединиться к Surface Hub для Microsoft Entra ID. Чтобы присоединить его к Microsoft Entra ID, вам потребуются действительные учетные данные для учетной записи в клиенте. | admin1@contoso.com, #MyPassw0rd | Управление группой администраторов |
| Учетные записи, отличные от глобальных Администратор | Для устройств Surface Hub, присоединенных к Microsoft Entra ID, можно ограничить разрешения администратора на управление приложением "Параметры" на Surface Hub. Это ограничение разрешений позволяет область разрешения администратора только для Surface Hub и предотвратить потенциально нежелательный доступ администратора ко всему домену Microsoft Entra. | Настройка не глобальных учетных записей Администратор на Surface Hub |
Важно.
Корпорация Майкрософт рекомендует использовать роли с наименьшими разрешениями. Это помогает повысить безопасность вашей организации. Глобальный администратор — это очень привилегированная роль, которая должна быть ограничена сценариями чрезвычайных ситуаций, когда вы не можете использовать существующую роль. Дополнительные сведения см. в руководстве по настройке учетных записей Администратор не глобального уровня в Surface Hub.
При присоединении к домену
| Свойство | Для чего используется это свойство | Пример |
|---|---|---|
| Домен, к которому присоединяется домен | Это домен, к которому необходимо присоединиться, чтобы группа безопасности по вашему выбору могла быть администраторами устройства. Вам может потребоваться полное доменное имя (FQDN). | contoso (короткое имя) ИЛИ contoso.corp.com (полное доменное имя) |
| Учетные данные учетной записи домена (имя пользователя и пароль) | К домену невозможно присоединиться, если вы не сможете предоставить необходимые учетные данные. После указания домена и учетных данных для присоединения к домену, участники выбранной группы безопасности смогут изменять параметры на устройстве. | admin1, #MyPassword |
| Псевдоним группы безопасности администраторов | Это группа безопасности в службе Active Directory (AD). Все ее участники могут изменять параметры на устройстве. | SurfaceHubAdmins |
Если вы используете локального администратора
| Свойство | Назначение свойства | Пример |
|---|---|---|
| Учетные данные локального администратора (имя пользователя и пароль) | Если вы решили не присоединяться к домену AD или Microsoft Entra ID, вы можете создать учетную запись локального администратора на устройстве. | admin1, #MyPassword |
Если требуется установить сертификаты или приложения
| Свойство | Назначение свойства |
|---|---|
| USB-накопитель | Если перед первым запуском вы знаете, что хотите установить сертификаты или универсальные приложения, выполните действия, описанные в статье Создание пакетов подготовки для Surface Hub. Пакеты подготовки создаются на USB-накопителе. |
Контрольный список после развертывания
| Галочка | Ответ |
|---|---|
| Синхронизация учетных записей устройств | ☐ Да ☐ Нет |
| Ключ Bitlocker | ☐ Сохранено в файл (без принадлежности) ☐ Сохранено в Active Directory (присоединение к AD) ☐ Сохранено в Microsoft Entra ID (Microsoft Entra присоединение) |
| Обновления ОС устройства | ☐ Завершённый |
| Обновления Магазина Windows | ☐ Автоматически ☐ Вручную |
| Запланированное собрание Microsoft Teams | ☐ Получено сообщение электронной почты с подтверждением ☐ Собрание отображается на начальном экране ☐ Функции соединения одним касанием ☐ Возможность соединения звука ☐ Возможность присоединения видео ☐ Возможность совместного доступа к экрану |
| запланированное собрание Skype для бизнеса | ☐ Получено сообщение электронной почты с подтверждением ☐ Собрание отображается на начальном экране ☐ Правильные функции соединения одним касанием ☐ Возможность соединения звука ☐ Возможность присоединения видео ☐ Возможность совместного доступа к экрану ☐ Возможность отправки и получения мгновенных сообщений |
| Запланированное собрание при уже приглашении | ☐ Собрание отклонено |
| Нерегламентированное собрание Microsoft Teams | ☐ Пригласить других пользователей работать ☐ Возможность соединения звука ☐ Возможность присоединения видео ☐ Возможность совместного доступа к экрану |
| Microsoft Whiteboard | ☐ Запуск с приветствия или начального экрана ☐ Запуск из Microsoft Teams |
| Входящие вызовы Teams или Skype | ☐ Возможность соединения звука ☐ Возможность присоединения видео ☐ Возможность совместного доступа к экрану ☐ Возможность отправки и получения мгновенных сообщений (только Skype для бизнеса) |
| Входящие видеопотоки | ☐ Максимум 2 (Skype для бизнеса) ☐ Максимум 4 (Microsoft Teams) |
| Поведение Режима 0 Microsoft Teams | ☐ Skype для бизнеса плитку на начальном экране или приветственном экране ☐ Может присоединяться к запланированным Skype для бизнеса собраниям (пользовательский интерфейс Skype) ☐ Может присоединяться к запланированным собраниям Teams из календаря экрана приветствия |
| Поведение Режима 1 Microsoft Teams | ☐ Плитка Teams на приветственном или начальном экране ☐ Может присоединяться к запланированным собраниям Teams ☐ Не удается присоединиться к Skype для бизнеса собраниям |