Регистрация устройства в Pro Management

• Применяется к:

  Microsoft Teams

Благодаря Комнаты Teams в обновлении приложений Windows (версии 4.17 и более поздних), мы упростили процесс регистрации для устройств под управлением Windows Комнаты Teams. В версии 4.17 и более поздних ИТ-администраторам больше не потребуется вручную скачивать и устанавливать агент администрирования Комнаты Teams Pro на каждом устройстве.

Вместо выполнения действий, описанных в этой статье, агент управления Комнаты Teams Pro будет автоматически скачан и установлен на устройства Комнаты Teams под управлением Windows в рамках обновления приложения Комнаты Teams. Это улучшение упрощает развертывание агента и задачи регистрации устройств для ИТ-администраторов, уменьшая их рабочую нагрузку.

После успешной установки и подключения агента управления Комнаты Teams Pro устройства с лицензией Комнаты Teams Pro будут автоматически зарегистрированы и отображаются на портале управления Комнаты Teams Pro. Это устраняет необходимость в дополнительных действиях пользователя, что делает процесс более эффективным.

Важно!

Если на устройствах под управлением Windows Комнаты Teams установлена версия 4.16 или более ранняя, необходимо выполнить описанные ниже действия, чтобы зарегистрировать эти устройства.

Для автоматического и ручного развертывания требуется подключение Комнаты Microsoft Teams устройств к порталу управления Комнаты Microsoft Teams Pro. Агент службы мониторинга предназначен для использования с сертифицированными системами Комнаты Microsoft Teams (MTR) и периферийными устройствами.

Необходимые компоненты

Выполните следующие процедуры, чтобы настроить оборудование перед попыткой регистрации:

Добавление параметров прокси-сервера (необязательно)

1. Войдите в систему с правами администратора, выполнив команду Выполнение операций в качестве пользователя Администратор устройства MTR.

2. В поле Windows Поиск (в левом нижнем углу экрана) введите cmd (долго нажмите экран или щелкните правой кнопкой мыши и выберите Запуск от имени администратора).

3. Выполните следующую команду (важны двойные кавычки в конце команды):

   • При использовании одного прокси-сервера: bitsadmin /Util /SetIEProxy LOCALSYSTEM MANUAL_PROXY <proxyserver>:<port> ""

     Примере:

     bitsadmin /Util /SetIEProxy LOCALSYSTEM MANUAL_PROXY contosoproxy.corp.net:8080 ""
     

   • При использовании PAC-файла : bitsadmin /Util /SetIEProxy LOCALSYSTEM AUTOSCRIPT <pac file url>

     Примере:

     bitsadmin /Util /SetIEProxy LOCALSYSTEM AUTOSCRIPT http://contosoproxy.corp.net/proxy.pac
     

Включение параметров доверенного платформенного модуля

Примечание.

Для регистрации в службе управления Комнаты Teams Pro должен быть включен доверенный платформенный модуль. Если TPM на устройстве Intel NUC отключен, включите TPM на этих устройствах следующим образом:

1. Подключите клавиатуру к устройству NUC.
2. Перезапустите устройство.
3. Чтобы отобразить экран BIOS, быстро нажмите клавишу F2.
4. Выберите Дополнительно.
5. Выберите Безопасность.
6. В правой части в разделе Функции безопасности включите технологию Intel Platform Trust.
7. Чтобы сохранить параметры, нажмите клавишу F10.
8. В поле подтверждения выберите Да.

Выполнение операций в качестве пользователя Администратор Комнаты Teams устройства

Некоторые процедуры настройки и установки требуют входа на устройство с правами администратора.

Чтобы войти на устройство с правами администратора (локального администратора), выполните следующие действия:

1. Убедитесь, что вы повесите все текущие звонки и вернитесь на начальный экран.

2. В пользовательском интерфейсе Комнаты Microsoft Teams выберите Дополнительно, а затем — Параметры, где вам будет предложено ввести пароль локального администратора на устройстве (пароль по умолчанию — sfb).

3. Выберите Параметры, а затем выберите Параметры Windows , чтобы получить доступ к Windows в качестве локального администратора.

4. В списке пользователей, отображаемом на экране входа в Windows, выберите Администратор (или соответствующий локальный администратор вашего устройства).

Примечание.

Если компьютер присоединен к домену, выберите Другой пользователь, а затем используйте .\admin или имя пользователя локального администратора, настроенного на устройстве в качестве имени пользователя.

Чтобы вернуться к приложению Комнаты Microsoft Teams после выполнения необходимых административных задач:

1. В меню "Пуск" Windows выйдите из учетной записи Администратор.
2. Вернитесь к Комнаты Microsoft Teams, щелкнув значок учетной записи пользователя в левой части экрана и выбрав Skype.

Примечание.

Если пользователя Skype нет в списке, выберите Другой пользователь, введите .\skype в качестве имени пользователя и войдите в систему.

URL-адреса, необходимые для обмена данными

Примечание.

Весь сетевой трафик между агентом устройств MTR и порталом управления Комнаты Microsoft Teams Pro является SSL через порт 443*.* См. Office 365 URL-адреса и диапазоны IP-адресов — Microsoft 365 корпоративный | Документация Майкрософт.

Если в корпоративной среде включен список разрешенных трафика , необходимо разрешить следующие узлы:

agent.rooms.microsoft.com
global.azure-devices-provisioning.net
gj3ftstorage.blob.core.windows.net
mmrstgnoamiot.azure-devices.net
mmrstgnoamstor.blob.core.windows.net
mmrprodapaciot.azure-devices.net
mmrprodapacstor.blob.core.windows.net
mmrprodemeaiot.azure-devices.net
mmrprodemeastor.blob.core.windows.net
mmrprodnoamiot.azure-devices.net
mmrprodnoamstor.blob.core.windows.net
mmrprodglobapi.azurewebsites.net
mmrprodnoamapi.azurewebsites.net
mmrprodemeaapi.azurewebsites.net
mmrprodapacapi.azurewebsites.net

Клиенты GCC также должны обеспечить доступность:

mmrprodgcciot.azure-devices.net
mmrprodgccstor.blob.core.windows.net
mmrprodgccapi.azurewebsites.net

Процесс регистрации

Процесс регистрации состоит из следующих этапов:

1. На панели навигации слева на портале http://portal.rooms.microsoft.comуправления Комнаты Microsoft Teams Pro разверните узел Параметры и выберите Общие.

2. В разделе Регистрация комнаты выберите Скачать установщик , чтобы скачать программное обеспечение агента мониторинга.

3. Дополнительные: Настройка параметров прокси-сервера для агента; См. раздел Добавление параметров прокси-сервера (необязательно).

4. Установите установщик агента (скачанный на шаге 2) на единицах MTR либо путем локального запуска MSI на устройстве MTR, либо с помощью обычных средств массовой публикации приложений MSI на устройствах в вашей среде (групповая политика и т. д.).

5. Комната появится на портале в течение 5–10 минут.

   

Установка

После скачивания установщика от корпорации Майкрософт (с портала или с помощью указанного выше URL-адреса AKA.ms) распакуйте его содержимое для доступа к файлу ManagedRoomsInstaller.msi.

Существует два режима установки: 1) установка отдельного локального компьютера и 2) режим массового развертывания (обычно с помощью Intune аналогичного метода). Рекомендуется установить отдельно для компьютеров, не присоединенных к домену, или для компьютеров, на которых нет возможности удаленного запуска установщиков MSI.

Из-за множества различных способов, с помощью которых клиенты могут запускать приложения MSI в режиме массового развертывания, в этом документе рассматривается установка только в отдельном режиме, а также массово на Intune зарегистрированных устройствах.

Установка отдельного устройства

1. Войдите на устройство с правами администратора. Убедитесь, что выполняется шаг Выполнение операций в качестве пользователя Администратор устройства.

2. Скопируйте ManagedRoomsInstaller.msi файла на устройство MTR.

   При запуске ManagedRoomsInstaller.msi отображается экран лицензионного соглашения.

3. После прочтения соглашения проверка я принимаю условия лицензионного соглашения и нажмите кнопку Установить.

   Это начинает установку программного обеспечения для мониторинга Комнаты Microsoft Teams Pro. Отобразится запрос на повышение прав (запуск от имени администратора).

4. Выберите Да.

   Установка продолжится. Во время установки откроется окно консоли, которое начинает заключительный этап Комнаты Microsoft Teams Pro мониторинга установки программного обеспечения.

   Примечание.

   Не закрывайте окно. После завершения установки мастер отобразит кнопку "Готово".

массовое развертывание устройств, зарегистрированных Intune

Для успешной установки необходимы следующие компоненты:

• Intune регистрации: Комнаты Teams на устройствах Windows уже должны быть зарегистрированы в Intune. Дополнительные сведения о регистрации Комнаты Teams на устройствах Windows в Intune см. в статье Регистрация Комнаты Microsoft Teams на устройствах Windows с помощью Microsoft Endpoint Manager — Microsoft Tech Community
• Microsoft Entra группа со всеми Комнаты Teams на устройствах Windows в качестве участников — группа, созданная в Microsoft Entra ID, которая включает все Комнаты Teams на устройствах Windows, которые должны быть частью Комнаты Microsoft Teams премиум Службы. Эта группа будет использоваться для развертывания агента MTR Pro.

Примечание.

Для этой цели можно использовать динамические группы в Microsoft Entra ID. Дополнительные сведения см. в статье Регистрация Комнаты Microsoft Teams на устройствах Windows с помощью Microsoft Endpoint Manager — Microsoft Tech Community

• Скачать установщик агента MTR Pro — скачайте ZIP-файл агента из https://aka.ms/serviceportalagentmsi и извлеките содержимое ZIP-файла (ManagedRoomsInstaller.msi) в локальную временную папку.

Установка с помощью Intune

1. Войдите в Центр администрирования Microsoft Endpoint Manager.

2. Выберите Приложения>Все приложения>Добавить.

3. В области Выбор типа приложения в разделе Другие типы приложений выберите Бизнес-приложение.

4. Нажмите кнопку Выбрать. Отобразятся шаги добавления приложения .

5. В области Добавление приложения щелкните Выбрать файл пакета приложения.

   1. В области Файл пакета приложения выберите Обзор. Затем выберите файлManagedRoomsInstaller.msi , скачанный ранее (см. раздел предварительных требований).
   2. По завершении нажмите кнопку ОК в области Файл пакета приложения , чтобы добавить это приложение.

6. На странице Сведения о приложении выполните следующие изменения:

   1. Издатель: введите Microsoft Corporation.

   2. Игнорировать версию приложения: выберите Да.

      Примечание.

      Агент MTR Pro обновляется самостоятельно; Следовательно, следует явно игнорировать версию приложения (любая базовая версия может обновляться автоматически).

   3. (Необязательно) Категория: выберите Управление компьютером.

7. Нажмите кнопку Далее , чтобы отобразить страницу Назначения .

   1. В разделе Обязательный щелкните + добавить группу , чтобы выбрать группу устройств для установки агента.
   2. На панели Выбор группы введите имя группы в поле Поиск (см. предварительные требования выше), щелкните нужную группу и нажмите кнопку Выбрать. Дополнительные сведения см. в разделах Добавление групп для организации пользователей и устройств и Назначение приложений группам с Microsoft Intune.

8. Нажмите кнопку Далее , чтобы отобразить страницу Проверка и создание .

9. Просмотрите значения и параметры, введенные для приложения. По завершении нажмите кнопку Создать, чтобы добавить приложение в Intune.

После завершения процесса устройства начнут установку агента MTR Pro через несколько минут.

Примечание.

После установки агенту управления Комнаты Teams Pro может потребоваться до восьми часов, чтобы выполнить самостоятельное обновление до последней версии и войти в список на портале управления Комнаты Teams Pro. Чтобы ускорить автоматическую регистрацию на портале управления Комнаты Teams Pro, попробуйте перезапустить устройство Комнаты Teams после развертывания агента.

Завершение регистрации

После завершения установки подождите 5–10 минут, а затем обновите портал, чтобы просмотреть устройство в списке, которое указано как состояние подключения .

В состоянии подключения отображается и обновляется состояние комнаты, но при этом не создаются оповещения и не создаются билеты на расследование.

Выберите комнату и нажмите кнопку Регистрация , чтобы начать получать оповещения об инцидентах.

Отмена регистрации и удаление программного обеспечения мониторинга

Чтобы отменить регистрацию устройства, удалите агент мониторинга с Комнаты Teams устройства следующим образом:

1. На отслеживаемом устройстве войдите в систему с правами администратора. Обязательно выполните действия, описанные в разделе Выполнение операций в качестве пользователя Администратор устройства.

2. Скачайте скрипт сброса из aka.ms/MTRPDeviceOffBoarding.

3. Извлеките скрипт где-нибудь на устройстве и скопируйте путь.

4. Откройте PowerShell от имени администратора. В поле Windows Поиск (в левом нижнем углу экрана) введите "PowerShell" и щелкните правой кнопкой мыши Windows PowerShell.

5. Выберите "Запуск от имени администратора" и примите запрос UAC.

6. Введите Set-ExecutionPolicy –ExecutionPolicy RemoteSigned , а затем нажмите Y в следующем запросе.

7. Вставьте или введите полный путь к скрипту распакованного отключения в окно PowerShell и нажмите клавишу ВВОД. Пример.

   C:\Users\admin\Downloads\MTRP\_Device\_Offboarding\MTRP\_Device\_Offboarding.ps1
   

8. Эта команда сбрасывает устройство для стандартных обновлений MTR и удаляет Комнаты Teams Pro агент мониторинга и файлы управления.

9. В меню слева на портале управления Комнаты Microsoft Teams Pro выберите Комнаты.

10. В списке предоставленных комнат выберите комнату, которую вы хотите отменить регистрацию, и выберите Отменить регистрацию , чтобы прекратить получать оповещения об инцидентах или билеты на расследование, или сообщить об инциденте для комнаты.

Таблица устранения неполадок

Примечание.

Все ошибки мониторинга Комнаты Microsoft Teams Pro регистрируются в определенном файле журнала событий с именем Комнаты, управляемые Майкрософт.

Расположение файла журнала среды выполнения приложения =

C:\Windows\ServiceProfiles\LocalService\AppData\Local\ServicePortalAgent\ app-x.x\ServicePortalAgent\ServicePortal_Verbose_LogFile.log, где x.x.x — номер версии приложения.

Симптом	Рекомендуемая процедура
Появляется сообщение об ошибке со следующим сообщением: ОШИБКА. Запустите это приложение с помощью Повышенные привилегии	Запустите приложение с повышенными привилегиями и повторите попытку.
Появляется сообщение об ошибке со следующим сообщением: Не удается найти данные доверенного платформенного модуля	Убедитесь, что на устройстве включен доверенный платформенный модуль (доверенный платформенный модуль) в BIOS. Обычно это находится в параметрах безопасности BIOS устройства.
Появляется сообщение об ошибке: ОШИБКА: учетная запись локального пользователя с именем "Администратор" или "Skype" не найдена	Убедитесь, что учетные записи пользователей существуют на сертифицированном Комнаты Microsoft Teams системном устройстве.
Вы получаете все сообщения об ошибках, которые не рассматриваются выше.	Предоставьте копию журнала установки агенту службы поддержки Microsoft Teams System.