Поделиться через


Добавление параметров Wi-Fi для устройств Windows в Intune

Важно!

22 октября 2022 г. Microsoft Intune прекратила поддержку устройств под управлением Windows 8.1. Техническая помощь и автоматические обновления на этих устройствах недоступны.

Если вы сейчас используете Windows 8.1, перейдите на устройства с Windows 10 или 11. В Microsoft Intune есть встроенные функции безопасности и устройств, которые управляют клиентскими устройствами Windows 10/11.

На устройствах Windows можно экспортировать параметры Wi-Fi в XML-файл, а затем импортировать эти параметры в Intune. Используя эти импортированные параметры, можно создать профиль Wi-Fi, а затем развернуть его на своих устройствах.

Данная функция применяется к:

  • Windows 11
  • Windows 10
  • Windows Holographic for Business
  • Windows 8.1 и более поздние версии

В этой статье показано, как экспортировать Wi-Fi параметры с устройства Windows, а затем импортировать эти параметры в Intune.

Примечание.

  • В Windows 10/11 можно создать профиль Wi-Fi непосредственно в Intune. Вам не нужно импортировать файл.
  • Для устройств Windows 8.1 необходимо экспортировать и импортировать параметры Wi-Fi для создания и развертывания профилей Wi-Fi.

Подготовка к работе

Экспорт параметров Wi-Fi с устройства Windows

Чтобы экспортировать существующий профиль Wi-Fi в XML-файл, доступный для чтения Intune, используйте .netsh wlan На компьютере с Windows с профилем Wi-Fi выполните следующие действия.

  1. Создайте локальную папку для экспортированных профилей Wi-Fi, например c:\WiFi.
  2. Откройте окно командной строки c правами администратора.
  3. Выполните команду netsh wlan show profiles. Запишите имя профиля, который требуется экспортировать.
  4. Выполните команду netsh wlan export profile name="ContosoWiFi" folder=c:\Wifi. Эта команда создает файл профиля Wi-Fi с именемWi-Fi-ContosoWiFi.xml в целевой папке.

Предварительный доступ к ключам и экспорт

Если вы экспортируете профиль Wi-Fi, который содержит общий ключ (PSK), необходимо добавить key=clear в команду . Для успешного использования профиля ключ должен быть экспортирован в виде обычного текста.

Например, введите:

netsh wlan export profile name="ProfileName" key=clear folder=c:\Wifi
  • Использование общего ключа в Windows 10/11 приводит к ошибке исправления в Intune. При возникновении ошибки Wi-Fi профиль должным образом назначается устройству, и профиль работает должным образом.

  • Если вы экспортируете профиль Wi-Fi, содержащий предварительный ключ, убедитесь, что файл защищен. Ключ в виде обычного текста. Вы несете ответственность за защиту ключа.

Импорт параметров Wi-Fi в Intune

Когда XML-файл будет готов, его можно импортировать в Intune, чтобы создать профиль Wi-Fi.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. Выберите Устройства>Управление устройствами>Конфигурация>Создать>Новая политика.

  3. Укажите следующие свойства:

    • Платформа: выберите Windows 8.1 и более поздних версий.

      Несмотря на то, что вы выбрали Windows 8.1, эта функция по-прежнему применяется к Windows 10/11 и Windows Holographic.

    • Тип профиля: выберите Импорт Wi-Fi.

  4. Нажмите Создать.

  5. В разделе Основные укажите следующие свойства.

    • Имя. Этот параметр является именем профиля. Необходимо ввести то же имя, что и name атрибут в xml-файле профиля Wi-Fi. Если ввести другое имя, профиль завершается ошибкой.
    • Описание: введите описание профиля. Этот необязательный параметр, но мы рекомендуем его использовать. Например, введите Imported Wi-Fi profile for Windows Holographic devices.
  6. Нажмите кнопку Далее.

  7. В разделе Параметры конфигурации укажите следующие свойства:

    • Имя подключения. Введите имя подключения Wi-Fi. Это имя отображается пользователям при просмотре доступных Wi-Fi сетей. Например, введите ContosoWiFi.
    • Профиль XML. Нажмите кнопку обзора и выберите XML-файл, содержащий параметры профиля Wi-Fi, которые требуется импортировать.
    • Содержимое файла: показывает XML-код для выбранного XML-файла.
  8. Нажмите кнопку Далее.

  9. В поле Теги области (необязательно) назначьте тег для фильтрации профиля по конкретным ИТ-группам, например US-NC IT Team или JohnGlenn_ITDepartment. Дополнительные сведения о тегах области см. в статье Использование RBAC и тегов области для распределенной ИТ-службы.

    Нажмите кнопку Далее.

  10. В разделе Назначения выберите пользователей или группы, которые будут принимать ваш профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

    Нажмите кнопку Далее.

  11. Проверьте параметры в окне Проверка и создание. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.