创建 Wi-Fi 配置文件

适用于: Configuration Manager(current branch)

重要

从版本 2203 开始,不再支持此公司资源访问功能。 有关详细信息,请参阅 有关弃用资源访问的常见问题

使用 Configuration Manager 中的Wi-Fi配置文件将无线网络设置部署到组织中的用户。 通过部署这些设置,用户可以更轻松地连接到 Wi-Fi。

例如,你有一个Wi-Fi网络,你想要使所有 Windows 笔记本电脑都能够连接到该网络。 创建包含连接到无线网络所需的设置的Wi-Fi配置文件。 然后,将配置文件部署到层次结构中具有 Windows 笔记本电脑的所有用户。 这些设备的用户在无线网络列表中看到你的网络,并且可以轻松连接到此网络。

可以为以下 OS 版本配置Wi-Fi配置文件:

  • Windows 8.1 32 位或 64 位

  • Windows RT 8.1

  • Windows 10或Windows 10 移动版

还可以使用Configuration Manager将无线网络设置部署到使用本地移动设备管理 (MDM) 的移动设备。 有关更多常规信息,请参阅 什么是本地 MDM

创建Wi-Fi配置文件时,可以包括各种安全设置。 这些设置包括使用Configuration Manager证书配置文件推送的服务器验证证书和客户端身份验证证书。 有关证书配置文件的详细信息,请参阅 证书配置文件

创建Wi-Fi配置文件

  1. 在Configuration Manager控制台中,转到“资产和符合性”工作区,展开“符合性设置”,再展开“公司资源访问”,然后选择“Wi-Fi 配置文件”节点。

  2. 在“ 主页 ”选项卡上的“ 创建 ”组中,选择 “创建Wi-Fi配置文件”。

  3. 在“创建Wi-Fi配置文件向导”的“ 常规 ”页上,指定以下信息:

    • 名称:输入唯一名称以标识控制台中的配置文件。

    • 说明:(可选)添加说明,以提供Wi-Fi配置文件的详细信息。

    • 从文件导入现有Wi-Fi配置文件项:选择此选项可使用另一个Wi-Fi配置文件中的设置。 选择此选项后,向导的剩余页面将简化为两个页面: 导入Wi-Fi配置文件 和支持 的平台

      重要

      请确保导入的Wi-Fi配置文件包含Wi-Fi配置文件的有效 XML。 导入文件时,Configuration Manager不会验证配置文件。

    • 报表的不合规严重性:如果设备评估Wi-Fi配置文件不符合,请选择以下严重性级别之一。 例如,如果配置文件的安装失败,则表示不符合要求。

      • :不符合此符合性规则的计算机不会报告Configuration Manager报表的故障严重性。

      • Information

      • 警告

      • 关键

      • 严重事件:不符合此符合性规则的计算机报告Configuration Manager报告的故障严重性为“严重”。 设备还会在应用程序事件日志中将不符合状态记录为 Windows 事件。

  4. 在向导的 “Wi-Fi 配置文件” 页上,指定以下信息:

    • 网络名称:提供设备将显示为网络名称的名称。

      重要

      Configuration Manager不支持在网络名称中使用撇号 (') 或逗号 (,) 字符。

    • SSID:指定无线网络的区分大小写的 ID。

    • 当此网络处于范围内时自动连接

    • 在连接到此网络时查找其他无线网络

    • 当网络未 (SSID) 广播其名称时连接

  5. 在“ 安全配置” 页上,指定以下信息:

    重要

    如果要为本地 MDM 创建Wi-Fi配置文件,Configuration Manager 的当前分支仅支持以下Wi-Fi安全配置:

    • 安全类型: WPA2 企业 版或 WPA2 个人版
    • 加密类型: AESTKIP
    • EAP 类型: 智能卡或其他证书PEAP
    • 安全类型:选择无线网络使用的安全协议,或者选择“ 无身份验证 (打开) (如果网络不安全)。

    • 加密:如果安全类型支持,请设置无线网络的加密方法。

    • EAP 类型:选择所选加密方法的身份验证协议。

      注意

      仅对于Windows Phone设备:不支持 EAP 类型 LEAPEAP-FAST

      选择“ 配置 ”以指定所选 EAP 类型的属性。 此选项不适用于某些选定的 EAP 类型。

      重要

      EAP 类型配置窗口来自 Windows。 请确保在支持所选 EAP 类型的计算机上运行 Configuration Manager 控制台。

    • 请记住每次登录时的用户凭据:选择此选项可存储用户凭据,以便用户无需在每次登录 Windows 时输入无线网络凭据。

  6. 在向导的 “高级设置” 页上,为Wi-Fi配置文件指定其他设置。 高级设置可能不可用,也可能有所不同,具体取决于你在向导的“ 安全配置” 页上选择的选项。 例如,身份验证模式或单一登录选项。

  7. “代理设置” 页上,如果无线网络使用代理服务器,请选择“ 为此Wi-Fi配置文件配置代理设置”选项。 然后提供代理的配置信息。

  8. “支持的平台 ”页上,选择此Wi-Fi配置文件适用的 OS 版本。

  9. 完成该向导。

后续步骤