Статья
04/02/2016

Планирование развертывания приложений Windows 8 в Configuration Manager

Применимо к:System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Примечание
Указанные в этом разделе сведения относятся к System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и System Center 2012 R2 Configuration Manager или более поздних версий.

Используйте сведения из следующей таблицы, чтобы провести планирование и подготовку к развертыванию приложений Windows 8 для клиентов в организации System Center 2012 Configuration Manager с пакетом обновления 1 (SP1).

Просмотрите доступные сведения о базовых концепциях управления приложениями в Configuration Manager.

Вводная информация по управлению приложений находится в статье Введение в управление приложениями с помощью Configuration Manager.

Проверка и реализация необходимых компонентов для развертывания приложений в Configuration Manager.

Дополнительные сведения о необходимых условиях для управления приложениями см. в разделе Необходимые условия для управления приложениями в Configuration Manager.

Сконфигурируйте и проверьте каталог приложений и центр программного обеспечения, чтобы предоставить пользователям возможность найти и установить ПО.

Дополнительные сведения об установке и настройке каталога приложений и центра программного обеспечения см. в разделе Настройка каталога приложений и центра программного обеспечения в Configuration Manager.

Просмотрите два различных доступных метода, которые можно использовать для развертывания программного обеспечения для компьютеров под управлением Windows 8.

Развертывание приложения по ссылке на приложение в Магазине Windows.
Прямое развертывание установочного файла приложения (.appx ) на компьютерах в обход Магазина Windows. Этот процесс иногда называется загрузкой неопубликованного приложения.

Дополнительные сведения отсутствуют.

Просмотрите требования и рекомендации по развертыванию приложений Windows 8 для компьютеров в организации. При развертывании бизнес-приложений пообщайтесь с разработчиками приложений, чтобы убедиться, что удовлетворяются следующие требования.

Техническое соответствие приложения было проверено, оно обеспечивает согласованную работу в Windows 8, соответствует минимальным техническим требованиям для приложения и будет функционировать правильно в будущих версиях Windows.

Приложение подписано центром сертификации, которому доверяют компьютеры Windows 8, где приложение будет установлено. Имя издателя в файле манифеста пакета должно совпадать с именем в сертификате, которым издатель подписывает приложение.

Корпорация Майкрософт рекомендует, чтобы все приложения, установленные путем развертывания файлов установки приложения, были подписаны сертификатом, выданным доверенным центром сертификации. По умолчанию Windows доверяет нескольким центрам сертификации без каких-либо дополнительных настроек. Если сертификат подписывания относится к одному из доверенных центров, не нужно развертывать и контролировать дополнительные сертификаты на компьютерах с Windows 8, на которых будет устанавливаться приложение. Кроме того, можно использовать внутреннюю инфраструктуру открытых ключей, чтобы подписать приложение, если компьютеры доверяют центру сертификации, который выпускает сертификат подписывания.

Visual Studio предоставляет самозаверяющий тестовый сертификат, который можно использовать для внутреннего тестирования приложения. Корпорация Майкрософт рекомендует использовать такие сертификаты только внутреннего тестирования, но не в производственной сети для корпоративного развертывания.

Важно
При импорте приложения Windows 8 в Configuration Manager проверка подписи приложения не выполняется. Обязательно следует выполнить действия, описанные в этом разделе, чтобы подписать приложение перед его импортом в Configuration Manager.

Сведения о том, как проверить соблюдение технических норм в приложениях Windows 8, см. в разделе Тестирование приложения с помощью комплекта сертификации приложений для Windows в Центре разработчиков Windows.

Сведения о том, как подписать приложения с помощью Microsoft Visual Studio, см. в разделе Подписывание пакета приложения (приложения для Магазина Windows) в Центре разработчиков Windows.

Настройте компьютеры Windows 8 для прямой установки приложений Windows 8. Чтобы сделать это, используйте групповую политику для настройки следующих параметров реестра, относящихся к загрузке неопубликованных приложений.

Клиентские компьютеры под управлением разных версий Windows 8 будут иметь разные требования для включения такой загрузки. Дополнительные сведения об этих требованиях см. в разделе Требования Windows 8 для загрузки неопубликованных приложений этой статьи.

На компьютерах, работающих под управлением ОС Windows 8 Корпоративная, используйте следующий параметр реестра: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Appx\AllowAllTrustedApps = 1.
На компьютерах, работающих под управлением ОС Windows 8 Профессиональная, используйте следующий параметр реестра: HKEYLOCAL_MACHINE\Software\Policies\Microsoft\Windows\Appx\AllowAllTrustedApps = 1.

Дополнительные сведения о настройке параметров групповой политики для параметров реестра см. в документации Windows.

При создании приложения типа пакет приложения Windows (в Магазине Windows) необходимо найти на компьютере-образце приложение, чтобы создать ссылку. Чтобы это сделать, необходимо подготовить компьютер-образец, чтобы получать запросы управления веб-службами WS-Management из консоли Configuration Manager.

См. раздел Подготовка компьютера-образца для поиска приложений в этой статье.

Дополнительные процедуры для подготовки развертывания приложений Windows 8

Используйте следующие сведения, если для выполнения действий, перечисленных в таблице выше, требуются дополнительные процедуры.

Подготовка компьютера-образца для поиска приложений

Выполните следующую процедуру, чтобы настроить HTTPS-подключение между компьютером, на котором работает консоль Configuration Manager, и компьютером-образцом с Windows 8, и на котором находятся искомые приложения Windows 8.

Подготовка компьютера-образца

Убедитесь, что учетная запись, которая используется при входе в систему на компьютере, на котором работает консоль Configuration Manager, имеет разрешения администратора и на компьютере, на котором работает консоль, и на компьютере-образце.
В командной строке компьютера-образца введите следующую команду, чтобы создать HTTPS-прослушиватель:
```
  winrm qc –Transport:HTTPS
```
На компьютере-образце введите следующую команду, чтобы разрешить Windows PowerShell создание удаленных подключений к компьютерам:
```
  enable-psremoting
```
На компьютере-образце введите следующую команду, чтобы удалить HTTP-прослушиватель, который был включен по предыдущей команде:
```
  winrm delete winrm/config/Listener?Address=*+Transport=HTTP
```
На компьютере-образце настройте входящее правило для порта 5986 брандмауэра Windows, который будет выступать в качестве порта HTTPS, используемого по умолчанию для обмена данными.

Требования Windows 8 для загрузки неопубликованных приложений

Используйте следующую таблицу, в которой указано, когда следует настроить ключи для загрузки неопубликованных приложений в Windows 8 или Windows Server 2012 для включения прямой установки приложений.

Важно
Для установки приложений из Магазина Windows должна быть включена функция Windows Server 2012 "Возможности рабочего стола".

Версия Windows	Требуется раздел реестра AllowAllTrustedApps?	Подписать APPX-файл с помощью доверенного сертификата для подписи кода	Клиент Configuration Manager		Зарегистрирован в Windows Intune
Версия Windows	Требуется раздел реестра AllowAllTrustedApps?		Требуется ключ загрузки неопубликованных приложений?	Присоединен к домену?	Требуется ключ загрузки неопубликованных приложений?	Присоединен к домену?
Windows 8 Корпоративная Windows 8,1 Корпоративная	Да	Да. Центр сертификации для подписи кода является доверенным для клиентов Windows 8.	Нет	Да	Да	Не требуется
Windows 8 Профессиональная Windows 8,1 Профессиональная	Да	Да. Центр сертификации для подписи кода является доверенным для клиентов Windows 8.	Да	Да	Да	Не требуется
Windows RT	Да	Да. Центр сертификации для подписи кода является доверенным для клиентов Windows 8.	Не поддерживается	Нет	Да	Нет
Windows Server 2012	Да	Да. Центр сертификации для подписи кода является доверенным для клиентов Windows Server 2012.	Не поддерживает ключ загрузки неопубликованных приложений	Да	Не поддерживает ключ загрузки неопубликованных приложений	Да

Примечание
Версии Windows 8 Home не поддерживают корпоративную загрузку неопубликованных приложений.

См. также

Планирование управления приложениями в Configuration Manager

Поделиться через