Краткое руководство. Настройка работы киоска с помощью средства запуска оболочки
В этом кратком руководстве приведены практические примеры настройки работы киоска в Windows с помощью средства запуска оболочки. В примерах описаны шаги с помощью решения для управления мобильными устройствами (MDM), например Microsoft Intune и PowerShell. Хотя используются различные решения, параметры конфигурации и результаты одинаковы.
Примеры можно изменить в соответствии с конкретными требованиями. Например, можно изменить используемое приложение, URL-адрес, указанный при открытии Microsoft Edge, или изменить имя пользователя, который автоматически входит в Windows.
Предварительные условия
Ниже приведен список требований для выполнения этого краткого руководства.
- Устройство Windows Enterprise или для образовательных учреждений
- Microsoft Intune или решение MDM сторонних поставщиков, если вы хотите настроить параметры с помощью MDM
- Доступ к средству psexec, если вы хотите протестировать конфигурацию с помощью Windows PowerShell
Настройка устройства киоска
Ниже приведены инструкции по настройке устройств. Выберите вариант, который лучше всего соответствует вашим потребностям.
Совет
Используйте следующий вызов Graph, чтобы автоматически создать настраиваемую политику в клиенте Microsoft Intune без назначений и тегов области.
При использовании этого вызова выполните проверку подлинности в клиенте в окне обозревателя Graph. Если вы используете Graph Explorer впервые, может потребоваться авторизовать приложение для доступа к клиенту или изменения существующих разрешений. Для вызова графа требуются разрешения DeviceManagementConfiguration.ReadWrite.All .
POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json
{ "id": "00-0000-0000-0000-000000000000", "displayName": "_MSLearn_Example_Kiosk - Shell Launcher", "description": "This is a sample policy created from an article on learn.microsoft.com.", "roleScopeTagIds": [ "0" ], "@odata.type": "#microsoft.graph.windows10CustomConfiguration", "omaSettings": [ { "@odata.type": "#microsoft.graph.omaSettingString", "displayName": "ShellLauncher", "description": null, "omaUri": "./Vendor/MSFT/AssignedAccess/ShellLauncher", "secretReferenceValueId": null, "isEncrypted": true, "value": "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<ShellLauncherConfiguration\nxmlns=\"http://schemas.microsoft.com/ShellLauncher/2018/Configuration\"\nxmlns:V2=\"http://schemas.microsoft.com/ShellLauncher/2019/Configuration\">\n <Profiles>\n <DefaultProfile>\n <Shell Shell=\"%SystemRoot%\\explorer.exe\"/>\n </DefaultProfile>\n <Profile Id=\"{EDB3036B-780D-487D-A375-69369D8A8F78}\">\n <Shell Shell=\"%ProgramFiles(x86)%\\Microsoft\\Edge\\Application\\msedge.exe --kiosk https://www.contoso.com --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2\" V2:AppType=\"Desktop\" V2:AllAppsFullScreen=\"true\">\n <ReturnCodeActions>\n <ReturnCodeAction ReturnCode=\"0\" Action=\"RestartShell\"/>\n <ReturnCodeAction ReturnCode=\"-1\" Action=\"RestartDevice\"/>\n <ReturnCodeAction ReturnCode=\"255\" Action=\"ShutdownDevice\"/>\n </ReturnCodeActions>\n <DefaultAction Action=\"RestartShell\"/>\n </Shell>\n </Profile>\n </Profiles>\n <Configs>\n <Config>\n <AutoLogonAccount/>\n <Profile Id=\"{EDB3036B-780D-487D-A375-69369D8A8F78}\"/>\n </Config>\n </Configs>\n</ShellLauncherConfiguration>" } ], }
Назначьте политику группе, содержащей в качестве участников устройства, которые требуется настроить.
Кроме того, можно настроить устройства с помощью настраиваемой политики с помощью поставщика CSP AssignedAccess.
-
Оправа:
./Vendor/MSFT/AssignedAccess/ShellLauncher
- Ценность:
<?xml version="1.0" encoding="utf-8"?>
<ShellLauncherConfiguration
xmlns="http://schemas.microsoft.com/ShellLauncher/2018/Configuration"
xmlns:V2="http://schemas.microsoft.com/ShellLauncher/2019/Configuration">
<Profiles>
<DefaultProfile>
<Shell Shell="%SystemRoot%\explorer.exe"/>
</DefaultProfile>
<Profile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}">
<Shell Shell="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe --kiosk https://www.contoso.com --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2" V2:AppType="Desktop" V2:AllAppsFullScreen="true">
<ReturnCodeActions>
<ReturnCodeAction ReturnCode="0" Action="RestartShell"/>
<ReturnCodeAction ReturnCode="-1" Action="RestartDevice"/>
<ReturnCodeAction ReturnCode="255" Action="ShutdownDevice"/>
</ReturnCodeActions>
<DefaultAction Action="RestartShell"/>
</Shell>
</Profile>
</Profiles>
<Configs>
<Config>
<AutoLogonAccount/>
<Profile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}"/>
</Config>
</Configs>
</ShellLauncherConfiguration>
Взаимодействие с пользователем
После применения параметров перезагрузите устройство. Учетная запись локального пользователя автоматически войдет в систему, открыв Microsoft Edge.
Дальнейшие действия
Узнайте, как создать файл конфигурации средства запуска оболочки: