Рабочий план настройки (Surface Hub)

• Применяется к:

  Surface Hub, Surface Hub 2S

Когда вы закончите предварительную настройку и будете готовы к первому запуску Microsoft Surface Hub, убедитесь, что у вас есть все сведения, указанные в этом разделе.

Заполните один список для каждого устройства Surface Hub, который необходимо настроить, хотя некоторые сведения можно использовать на всех Surface Hub, например данные прокси-сервера или учетные данные домена. Часть данных может не потребоваться в зависимости от того, как вы решили настроить устройство, или в зависимости от конфигурации среды для инфраструктуры вашей организации.

По завершении ознакомьтесь с контрольным списком после развертывания ниже.

Свойство	Для чего используется это свойство	Пример	Подробнее
Сведения о прокси-сервере	Если вы используете прокси-сервер для доступа к сети или Интернету, необходимо предоставить сведения о сценарии или сервере или порту.	Скрипт прокси-сервера: http://contoso/proxy.pac Или: Информация о сервере и порте: 10.10.10.100, порт 80	Настройте прокси-сервер с помощью пакета подготовки.
Учетные данные беспроводной сети (имя пользователя и пароль)	При подключении устройства к Wi-Fi и беспроводной сети требуются учетные данные пользователя.	admin1@contoso.com, #MyPassw0rd	Управление беспроводной сетью
Имя участника-пользователя учетной записи устройства или домен\имя_пользователя и пароль учетной записи устройства	Это имя участника-пользователя (UPN) или домен\имя_пользователя и пароль учетной записи устройства. Почта, календарь, Microsoft Teams и Skype для бизнеса зависят от совместимой учетной записи устройства.	Имя участника-пользователя: ConfRoom15@contoso.com, #Passw0rd1 Или: Домен и имя пользователя: CONTOSO\ConfRoom15, #Passw0rd1	Создание и тестирование учетной записи устройства
Свойства почтового ящика	Необходимо правильно настроить свойства почтового ящика, чтобы обеспечить максимально эффективное использование Surface Hub на собраниях.	См. статью Свойства Microsoft Exchange.
URL-адрес EWS для почтового ящика учетной записи устройства	Это сервер Exchange Server учетной записи устройства. Почта, календарь, Microsoft Teams и Skype для бизнеса зависят от совместимой учетной записи устройства. Для работы почты и календаря учетная запись устройства должна иметь действительный сервер Exchange Server. Устройство пытается найти его автоматически.	https://outlook.office365.com/EWS/exchange.asmx	Создание и тестирование учетной записи устройства Свойства Microsoft Exchange
SIP-адрес учетной записи устройства	Это SIP-адрес учетной записи устройства. Почта, календарь, Microsoft Teams и Skype для бизнеса зависят от совместимой учетной записи устройства. Для работы Teams или Skype для бизнеса учетная запись устройства должна иметь допустимый SIP-адрес. Устройство пытается найти его автоматически.	Sip: ConfRoom15@contoso.com
Пароль учетной записи устройства	Чтобы упростить управление, можно либо отключить истечение срока действия пароля для учетной записи устройства, либо разрешить Surface Hub автоматически сменить пароль учетной записи устройства. Примечание: При добавлении учетной записи в формате "домен\имя пользователя" примежев концентратор с локальная служба Active Directory во время начальной настройки. При добавлении учетной записи в username@domain.com формате, присоединение центра к Microsoft Entra ID во время начальной настройки. В противном случае смена пароля не будет работать.		Управление паролями
Веб-службы Exchange (EWS)	Включите EWS. Surface Hub использует EWS для синхронизации календаря.		Современная проверка подлинности на Surface Hub
Многофакторная идентификация	Отключите многофакторную проверку подлинности в учетной записи устройства. Так как Surface Hub входит в Exchange в фоновом режиме без взаимодействия с пользователем, он не может отвечать на интерактивные запросы, такие как многофакторная проверка подлинности.
Сведения о регистрации MDM	Если вы хотите вручную зарегистрировать устройство в MDM, вам потребуются учетные данные пользователя, действительные для поставщика MDM, и URL-адрес регистрации. Устройство пытается найти URL-адрес регистрации автоматически.	manage.microsoft.com	Управление Surface Hub с помощью поставщика MDM
Понятное имя	Понятное имя устройства — это отображаемое имя, которое пользователи увидят при попытке подключения к Surface Hub по беспроводной сети. Это имя отображается на экране Surface Hub. Мы рекомендуем выбрать такое понятное имя, чтобы пользователи легко могли отличить одно устройство Surface Hub от других при попытке подключения.	Конференц-зал 15	При первой настройке Surface Hub
Имя устройства	Имя устройства — это имя, которое будет использоваться для присоединения к домену, и это удостоверение, которое вы увидите в поставщике MDM, если устройство зарегистрировано в MDM. Выбранное имя устройства не должно совпадать с именем любого другого устройства в домене Active Directory (если вы решили присоединить устройство к домену). Устройство не может присоединиться к домену без уникального имени.	confroom15	При первой настройке Surface Hub
Режим приложения Teams	— Режим 0 — Skype для бизнеса с функциями Microsoft Teams для запланированных собраний. — Режим 1 — только Microsoft Teams		Изменение приложения по умолчанию для собраний & звонков

Присоединение устройства

Используйте принадлежность устройства для управления доступом пользователей к приложению "Параметры" на Surface Hub. В операционной системе Windows 10 для совместной работы (которая работает на Surface Hub) только авторизованные пользователи могут настраивать параметры с помощью приложения "Параметры". Так как выбор принадлежности может повлиять на доступность компонентов, планируйте соответствующим образом, чтобы пользователи могли получать доступ к функциям по назначению.

Примечание.

Вы можете задать принадлежность устройства только во время начальной настройки готового интерфейса (OOBE). Если вам нужно сбросить принадлежность устройства, потребуется повторить настройку OOBE.

Если вы присоединяесь к Microsoft Entra ID

Свойство	Для чего используется это свойство	Пример	Подробнее
Microsoft Entra учетные данные пользователя клиента (имя пользователя и пароль)	Если вы решили, чтобы пользователи Microsoft Entra организации стали администраторами на устройстве, вам потребуется присоединиться к Surface Hub для Microsoft Entra ID. Чтобы присоединить его к Microsoft Entra ID, вам потребуются действительные учетные данные для учетной записи в клиенте.	admin1@contoso.com, #MyPassw0rd	Управление группой администраторов
Учетные записи, отличные от глобальных Администратор	Для устройств Surface Hub, присоединенных к Microsoft Entra ID, можно ограничить разрешения администратора на управление приложением "Параметры" на Surface Hub. Это ограничение разрешений позволяет область разрешения администратора только для Surface Hub и предотвратить потенциально нежелательный доступ администратора ко всему домену Microsoft Entra.		Настройка не глобальных учетных записей Администратор на Surface Hub

При присоединении к домену

Свойство	Для чего используется это свойство	Пример
Домен, к которому присоединяется домен	Это домен, к которому необходимо присоединиться, чтобы группа безопасности по вашему выбору могла быть администраторами устройства. Вам может потребоваться полное доменное имя (FQDN).	contoso (короткое имя) ИЛИ contoso.corp.com (полное доменное имя)
Учетные данные учетной записи домена (имя пользователя и пароль)	К домену невозможно присоединиться, если вы не сможете предоставить необходимые учетные данные. После указания домена и учетных данных для присоединения к домену, участники выбранной группы безопасности смогут изменять параметры на устройстве.	admin1, #MyPassword
Псевдоним группы безопасности администраторов	Это группа безопасности в службе Active Directory (AD). Все ее участники могут изменять параметры на устройстве.	SurfaceHubAdmins

Если вы используете локального администратора

Свойство	Назначение свойства	Пример
Учетные данные локального администратора (имя пользователя и пароль)	Если вы решили не присоединяться к домену AD или Microsoft Entra ID, вы можете создать учетную запись локального администратора на устройстве.	admin1, #MyPassword

Если требуется установить сертификаты или приложения

Свойство	Назначение свойства
USB-накопитель	Если перед первым запуском вы знаете, что хотите установить сертификаты или универсальные приложения, выполните действия, описанные в статье Создание пакетов подготовки для Surface Hub. Пакеты подготовки создаются на USB-накопителе.

Контрольный список после развертывания

Галочка	Ответ
Синхронизация учетных записей устройств	☐ Да ☐ Нет
Ключ Bitlocker	☐ Сохранено в файл (без принадлежности) ☐ Сохранено в Active Directory (присоединение к AD) ☐ Сохранено в Microsoft Entra ID (Microsoft Entra присоединение)
Обновления ОС устройства	☐ Завершена
Обновления Магазина Windows	☐ Автоматически ☐ Вручную
Запланированное собрание Microsoft Teams	☐ Получено сообщение электронной почты с подтверждением ☐ Собрание отображается на начальном экране ☐ Функции соединения одним касанием ☐ Возможность соединения звука ☐ Возможность присоединения видео ☐ Возможность совместного доступа к экрану
запланированное собрание Skype для бизнеса	☐ Получено сообщение электронной почты с подтверждением ☐ Собрание отображается на начальном экране ☐ Правильные функции соединения одним касанием ☐ Возможность соединения звука ☐ Возможность присоединения видео ☐ Возможность совместного доступа к экрану ☐ Возможность отправки и получения мгновенных сообщений
Запланированное собрание при уже приглашении	☐ Собрание отклонено
Нерегламентированное собрание Microsoft Teams	☐ Пригласить других пользователей работать ☐ Возможность соединения звука ☐ Возможность присоединения видео ☐ Возможность совместного доступа к экрану
Доска (Майкрософт)	☐ Запуск с приветствия или начального экрана ☐ Запуск из Microsoft Teams
Входящие вызовы Teams или Skype	☐ Возможность соединения звука ☐ Возможность присоединения видео ☐ Возможность совместного доступа к экрану ☐ Возможность отправки и получения мгновенных сообщений (только Skype для бизнеса)
Входящие видеопотоки	☐ Максимум 2 (Skype для бизнеса) ☐ Максимум 4 (Microsoft Teams)
Поведение Режима 0 Microsoft Teams	☐ Skype для бизнеса плитку на начальном экране или приветственном экране ☐ Может присоединяться к запланированным Skype для бизнеса собраниям (пользовательский интерфейс Skype) ☐ Может присоединяться к запланированным собраниям Teams из календаря экрана приветствия
Поведение Режима 1 Microsoft Teams	☐ Плитка Teams на приветственном или начальном экране ☐ Может присоединяться к запланированным собраниям Teams ☐ Не удается присоединиться к Skype для бизнеса собраниям