Создание пакетов подготовки для Surface Hub

• Применяется к:

  Surface Hub, Surface Hub 2S, Surface Hub 3

Пакеты подготовки позволяют автоматизировать развертывание ключевых функций, обеспечивая согласованное взаимодействие во всех Surface Hub в вашей организации. С помощью Designer конфигурации Windows (WCD) на отдельном компьютере можно выполнить следующие задачи:

• Регистрация в Active Directory или Microsoft Entra ID
• Создание учетной записи администратора устройства
• добавить приложения и сертификаты;
• настроить параметры прокси-сервера;
• Настройка параметров поставщика служб конфигурации (CSP)

Обзор

Пакеты подготовки обеспечивают упрощенный процесс настройки, который можно выполнять без вмешательства ит-специалистов, экономя время и ресурсы в организационных и корпоративных средах.

1. На отдельном компьютере под управлением Windows 10 или Windows 11 установите Designer конфигурации Windows из Microsoft Store.
2. Выберите Подготовить устройства Surface Hub , чтобы настроить общие параметры с помощью мастера. Или выберите Расширенная подготовка , чтобы просмотреть и настроить все возможные параметры.
3. Создайте пакет подготовки и сохраните его на USB-накопителе.
4. Разверните пакет в Surface Hub во время установки первого запуска или с помощью приложения "Параметры". Дополнительные сведения см. в статье Создание пакета подготовки.

Использование мастера подготовки Surface Hub

1. Откройте Designer конфигурации Windows и выберите Подготовить устройства Surface Hub.
   
2. Присвойте проекту имя и нажмите кнопку Далее.

Добавление сертификатов

Чтобы подготовить устройство с помощью сертификата, выберите Добавить сертификат. Введите имя сертификата, а затем перейдите, чтобы выбрать используемый сертификат. Дополнительные параметры подготовки см. в разделе Добавление сертификата в пакет.

настроить параметры прокси-сервера;

1. Выберите Да или Нет для параметров прокси-сервера. По умолчанию Surface Hub автоматически обнаруживает параметры прокси-сервера. Однако предположим, что вашей инфраструктуре ранее требовалось использовать прокси-сервер, и она изменилась, чтобы не требовать прокси-сервер. Вы можете использовать пакет подготовки, чтобы отменить изменения устройств Surface Hub к параметрам по умолчанию, выбрав Да и Автоматическое определение параметров.

2. Если выбрать параметр Да, можно выбрать автоматическое обнаружение параметров прокси-сервера или вручную, введя одно из следующих значений:

   • URL-адрес скрипта установки.
   • Адрес и порт статического прокси-сервера.

3. Если вы планируете использовать сценарий установки или прокси-сервер, отключите параметр Автоматическое обнаружение параметров. Можно использовать сценарий установки или прокси-сервер, а не оба варианта.

4. Введите исключения (адреса, к которым Surface Hub должен подключаться напрямую без использования прокси-сервера). Пример: *.office365.com

5. Определите, следует ли использовать прокси-сервер для локальных адресов.

Настройка администраторов устройств

Вы можете зарегистрировать устройство в Active Directory и указать группу безопасности для использования приложения "Параметры", зарегистрироваться в Microsoft Entra ID, чтобы глобальные администраторы могли использовать приложение "Параметры" или создать учетную запись локального администратора на устройстве.

1. Для регистрации устройства в Active Directory введите учетные данные для учетной записи пользователя с минимальными правами, чтобы присоединить устройство к домену. Затем укажите группу безопасности, чтобы иметь учетные данные администратора на Surface Hub. При применении пакета к сброшенному surface Hub можно использовать ту же учетную запись домена, если это та же учетная запись, которая изначально настроила Surface Hub. В противном случае необходимо использовать другую учетную запись домена в пакете подготовки.
2. Прежде чем использовать Designer конфигурации Windows для настройки массовой регистрации Microsoft Entra, спланируйте реализацию Microsoft Entra присоединения. Параметр максимального количества устройств на пользователя в клиенте Microsoft Entra определяет частоту использования массового маркера, получаемого в мастере.
3. Чтобы зарегистрировать устройство в Microsoft Entra ID, выберите этот параметр и введите понятное имя для массового маркера, который будет получен с помощью мастера. Задайте дату окончания срока действия маркера (максимальное значение — 30 дней с даты получения маркера). Выберите Получить массовый токен. В окне Войдите в систему введите учетную запись с разрешением на присоединение устройства к Microsoft Entra ID, а затем пароль. Нажмите кнопку Принять, чтобы предоставить конструктору конфигураций Windows необходимые разрешения.
4. Чтобы создать учетную запись локального администратора, выберите этот параметр и введите имя пользователя и пароль.

Важно.

Если вы создаете локальную учетную запись в пакете подготовки, необходимо изменять пароль с помощью приложения Параметры один раз в каждые 42 дня. Если пароль не меняется в течение этого периода, учетная запись может быть заблокирована и стать недоступной для входа.

Регистрация в стороннем поставщике MDM

С помощью стороннего поставщика управления мобильными устройствами (MDM) вы можете использовать этот раздел для регистрации Surface Hub. Чтобы зарегистрироваться в Intune, сначала настройте Microsoft Entra присоединение, как описано в предыдущем разделе, и следуйте инструкциям в следующей документации по Intune: Краткое руководство. Настройка автоматической регистрации для устройств Windows 10/11.

1. Переключение "Да" или "Нет" для регистрации в стороннем MDM.
2. Если вы установите переключатель Да, укажите учетную запись службы, пароль или отпечаток сертификата, которые имеют право зарегистрировать устройство и указать тип проверки подлинности.
3. Если поставщик MDM требует, введите URL-адреса для службы обнаружения, службы регистрации и службы политик.

Дополнительные сведения см. в статье Управление Surface Hub с помощью поставщика MDM.

Добавление приложений

В пакете подготовки можно установить несколько приложений универсальной платформы Windows (UWP). Дополнительные сведения см. в статье Подготовка компьютеров с помощью приложений.

Примечание.

Хотя конфигурация Windows Designer позволяет добавлять классическое приложение Win32 в пакет подготовки, Surface Hub принимает только приложения UWP. Если включить классическое приложение Win32, подготовка завершится ошибкой.

Пакет подготовки защиты паролем

Если вы используете пароль, его необходимо вводить при каждом применении пакета подготовки к устройству.

Мастер завершения подготовки

Если вам нужно настроить только общие параметры, нажмите кнопку Завершить>создание и перейдите к разделу Сборка пакета. Или продолжить настройку параметров, переключившись на расширенную подготовку.

Использование расширенной подготовки

Совет

Используйте мастер, чтобы создать пакет с общими параметрами, затем переключитесь в расширенный редактор, чтобы добавить другие параметры.

1. Если вы продолжите работу с предыдущим разделом, выберите Переключиться в расширенный редактор. В противном случае откройте Designer конфигурации Windows и выберите Расширенная подготовка.

   

2. Присвойте проекту имя и нажмите кнопку Далее.

3. Выберите Общие для Windows 10 для совместной работы, Далее, а затем — Готово.

   

4. В проекте в разделе Доступные настройки выберите Общие параметры группы.

   

Добавление сертификата в пакет

Пакеты подготовки можно использовать для установки сертификатов, позволяющих устройству проходить проверку подлинности в Microsoft Exchange.

Примечание.

Пакеты подготовки могут устанавливать сертификаты только в хранилище устройства (локального компьютера), но не в хранилище пользователя. Если вашей организации требуется, чтобы сертификаты были установлены в пользовательском хранилище, используйте приложение "Параметры концентратора": Обновление сертификата &сертификатов> безопасности >импорта. Кроме того, политики MDM можно использовать для развертывания сертификатов в хранилище устройств или в хранилище пользователей.

Совет

Раздел ClientCertificates предназначен для PFX-файлов с закрытым ключом; .cer файлы для корневых ЦС следует поместить в раздел RootCertificates , а для промежуточных ЦС — в разделе CACertificates .

1. В разделе Конфигурация Windows Designer>Доступные настройки перейдите в раздел Параметры> среды выполненияСертификаты>ClientCertificates.
2. Введите метку для параметра CertificateName и нажмите кнопку Добавить.
3. Введите CertificatePassword.
4. Найдите и выберите сертификат, который следует использовать для CertificatePath.
5. Задайте значение False для параметра ExportCertificate.
6. Для параметра KeyLocation выберите значение Только программное обеспечение.

Добавление приложения UWP в пакет

Чтобы добавить приложение UWP в пакет подготовки, потребуется пакет приложения (.appx или appxbundle) и все файлы зависимостей. Если вы приобрели приложение из Microsoft Store для бизнеса, вам потребуется лицензия незакодированного приложения. Информацию о загрузке этих элементов из Microsoft Store для бизнеса см. в статье Распространение автономных приложений.

Чтобы добавить приложение UWP, выполните приведенные далее действия.

1. На панели Доступные настройки перейдите в раздел Параметры среды выполнения>UniversalAppInstall>DeviceContextApp.

2. Введите PackageFamilyName для приложения и нажмите кнопку Добавить. Для согласованности используйте имя семейства пакетов приложения. Если вы приобрели приложение в Microsoft Store для бизнеса, найти имя семейства пакетов можно в лицензии на приложение. Откройте файл лицензии с помощью текстового редактора и используйте значение между тегами PFM.

3. Для ApplicationFile выберите Обзор , чтобы найти и выбрать целевое приложение ( .appx или .appxbundle).

4. В разделе DependencyAppxFiles выберите Обзор , чтобы найти и добавить зависимости для приложения. Для Surface Hub потребуются только версии x64 этих зависимостей.

Если вы приобрели приложение из Microsoft Store для бизнеса, необходимо добавить лицензию приложения в пакет подготовки.

Чтобы добавить лицензию на приложение, выполните приведенные далее действия.

1. Создайте копию лицензии приложения и переименуйте ее, чтобы использовать расширение .ms-windows-store-license . Например, переименуйте "example.xml" в example.ms-windows-store-license.

2. В разделе Конфигурация Windows Designer перейдите в раздел Доступные настройки>Параметры> среды выполненияUniversalAppInstall>DeviceContextAppLicense.

3. Введите LicenseProductId и нажмите кнопку Добавить. Для согласованности используйте идентификатор лицензии приложения из лицензии на приложение. Откройте файл лицензии в текстовом редакторе. Затем в теге License используйте значение в атрибуте LicenseID .

4. Выберите новый узел LicenseProductId. Для параметра LicenseInstall выберите Обзор , чтобы найти и выбрать переименованный файл лицензии (example.ms-windows-store-license).

Добавление политики в пакет

Surface Hub поддерживает подмножество политик в разделе Поставщик служб конфигурации политик. Некоторые из этих политик можно настроить с помощью Designer конфигурации Windows.

Чтобы добавить политики CSP, выполните следующие действия:

1. Перейдите в раздел Доступные настройки>Параметры> среды выполненияПолитики.

2. Выберите компонент, которым вы хотите управлять, и настройте параметр политики соответствующим образом. Например, чтобы запретить сотрудникам использовать веб-сайт InPrivate на Surface Hub, выберите AllowInPrivate , а затем — Отключить.

   

Добавление параметров Surface Hub в пакет

В пакет подготовки можно добавить параметры из раздела Поставщик служб конфигурации SurfaceHub.

1. Перейдите в раздел Доступные настройки>Общие параметры Team Edition.
2. Выберите компонент, которым вы хотите управлять, и настройте параметр политики соответствующим образом.
3. Завершив настройку пакета подготовки, выберите Сохранить файл>.
4. Прочтите предупреждение о том, что файлы проекта могут содержать конфиденциальную информацию, и нажмите кнопку ОК.

Сборка пакета

При создании пакета подготовки вы можете включить конфиденциальную информацию в файлы проекта и пакета подготовки (PPKG). Хотя ppkg-файл можно зашифровать, файлы проекта не шифруются. Храните файлы проекта в безопасном расположении или удалите их, если они больше не нужны.

1. Откройте конфигурацию Windows Designer>Пакет подготовкиexport>.

2. Измените владельца на ИТ-Администратор.

3. Установите значение для параметра Версия пакета, а затем нажмите кнопку Далее.

   Совет

   Установка для владельца ЗНАЧЕНИЯ ИТ-Администратор гарантирует, что параметры пакета сохраняют соответствующие "свойства приоритета" и остаются в силе на Surface Hub, если другие пакеты подготовки будут впоследствии применены из других источников.

   Совет

   Вы можете изменить существующие пакеты и номер версии, чтобы обновить ранее примененные пакеты.

4. Необязательно. Вы можете зашифровать пакет и включить подписывание пакета.

   1. Выберите Шифровать пакет и введите пароль.
   2. ВыберитеSign package Browse (Обзор пакета> подписи) и выберите соответствующий сертификат.

   Важно.

   Рекомендуется включить доверенный сертификат подготовки в пакет подготовки. При применении пакета к устройству сертификат добавляется в системное хранилище, что позволяет применять последующие пакеты автоматически.

5. Нажмите кнопку Далее , чтобы указать расположение выходных данных. Конфигурация Windows Designer по умолчанию использует папку проекта в качестве расположения выходных данных. Или нажмите кнопку Обзор , чтобы изменить расположение выходных данных по умолчанию. Выберите Далее.

6. Выберите Сборка , чтобы начать сборку пакета. Сведения о проекте отображаются на странице сборки.

7. В случае сбоя сборки появляется сообщение об ошибке со ссылкой на папку проекта. Просмотрите журналы, чтобы диагностировать ошибку, и попробуйте создать пакет еще раз.

8. Если сборка выполнена успешно, отобразится имя пакета подготовки, выходной каталог и каталог проекта. Нажмите кнопку Готово , чтобы закрыть мастер и вернуться на страницу Настройки.

9. Выберите расположение выходных данных , чтобы перейти к расположению пакета. Копируйте PPKG-файл на пустой USB-накопитель флэш-памяти.

Применение пакета подготовки на устройстве Surface Hub

Существует два способа развертывания пакетов подготовки в Surface Hub:

• Сначала запустите программу установки. Пакет подготовки можно применить для настройки нескольких параметров, включая параметры Wi-Fi, параметры прокси-сервера, сведения об учетной записи устройства, Microsoft Entra присоединение и связанные параметры.
• Приложение "Параметры". После первого запуска установки можно применить пакет подготовки с помощью приложения "Параметры".

Применение пакета подготовки при первом запуске

1. При первом включении Surface Hub программа первого запуска отображает страницу Привет там. Прежде чем продолжить, убедитесь, что параметры настроены правильно.
2. Вставьте USB-устройство флэш-памяти с PPKG-файлом в Surface Hub. Если пакет находится в корневом каталоге диска, программа первого запуска распознает его и спросит, хотите ли вы настроить устройство. Выберите Настройка.
3. На следующем экране появляется запрос о выборе источника подготовки. Выберите Съемный носитель и коснитесь Далее.
4. Выберите пакет подготовки (*.ppkg), который требуется применить, и нажмите кнопку Далее. Обратите внимание, что во время первого запуска можно установить только один пакет.
5. В программе первого запуска отобразится сводка изменений, которые будет применять пакет подготовки. Выберите Да, добавить.

После первого перезапуска устройства удалите USB-устройство флэш-памяти. Параметры из пакета подготовки будут применены к устройству, и можно выполнить OOBE.

Применение пакета подготовки с помощью приложения "Параметры"

1. Вставьте USB-устройство флэш-памяти с PPKG-файлом в Surface Hub.
2. В Surface Hub запустите параметры и введите учетные данные администратора при появлении запроса.
3. Перейдите к Surface Hub>Управление устройствами. В разделе Пакеты подготовки выберите Добавить или удалить пакет> подготовкиДобавить пакет.
4. Выберите пакет подготовки и щелкните Добавить. При появлении запроса введите учетные данные администратора еще раз.
5. Вы увидите сводку по изменениям, которые необходимо применить. Выберите Да, добавить.

Подробнее

• Скачать Designer конфигурации Windows
• Создание пакета подготовки
• Управление Surface Hub с помощью поставщика MDM