创建 Wi-Fi 配置文件

  • 项目

适用于: Configuration Manager(current branch)

重要

从版本 2203 开始，不再支持此公司资源访问功能。 有关详细信息，请参阅 有关弃用资源访问的常见问题。

使用 Configuration Manager 中的Wi-Fi配置文件将无线网络设置部署到组织中的用户。 通过部署这些设置，用户可以更轻松地连接到 Wi-Fi。

例如，你有一个Wi-Fi网络，你想要使所有 Windows 笔记本电脑都能够连接到该网络。 创建包含连接到无线网络所需的设置的Wi-Fi配置文件。 然后，将配置文件部署到层次结构中具有 Windows 笔记本电脑的所有用户。 这些设备的用户在无线网络列表中看到你的网络，并且可以轻松连接到此网络。

可以为以下 OS 版本配置Wi-Fi配置文件：

  • Windows 8.1 32 位或 64 位

  • Windows RT 8.1

  • Windows 10或Windows 10 移动版

还可以使用Configuration Manager将无线网络设置部署到使用本地移动设备管理 (MDM) 的移动设备。 有关更多常规信息，请参阅 什么是本地 MDM。

创建Wi-Fi配置文件时，可以包括各种安全设置。 这些设置包括使用Configuration Manager证书配置文件推送的服务器验证证书和客户端身份验证证书。 有关证书配置文件的详细信息，请参阅 证书配置文件。

创建Wi-Fi配置文件

  1. 在Configuration Manager控制台中，转到“资产和符合性”工作区，展开“符合性设置”，再展开“公司资源访问”，然后选择“Wi-Fi 配置文件”节点。

  2. 在“ 主页 ”选项卡上的“ 创建 ”组中，选择 “创建Wi-Fi配置文件”。

  3. 在“创建Wi-Fi配置文件向导”的“ 常规 ”页上，指定以下信息：

    • 名称：输入唯一名称以标识控制台中的配置文件。

    • 说明：（可选）添加说明，以提供Wi-Fi配置文件的详细信息。

    • 从文件导入现有Wi-Fi配置文件项：选择此选项可使用另一个Wi-Fi配置文件中的设置。 选择此选项后，向导的剩余页面将简化为两个页面： 导入Wi-Fi配置文件 和支持 的平台。

      重要

      请确保导入的Wi-Fi配置文件包含Wi-Fi配置文件的有效 XML。 导入文件时，Configuration Manager不会验证配置文件。

    • 报表的不合规严重性：如果设备评估Wi-Fi配置文件不符合，请选择以下严重性级别之一。 例如，如果配置文件的安装失败，则表示不符合要求。

      • 无：不符合此符合性规则的计算机不会报告Configuration Manager报表的故障严重性。

      • Information

      • 警告

      • 关键

      • 严重事件：不符合此符合性规则的计算机报告Configuration Manager报告的故障严重性为“严重”。 设备还会在应用程序事件日志中将不符合状态记录为 Windows 事件。

  4. 在向导的 “Wi-Fi 配置文件” 页上，指定以下信息：

    • 网络名称：提供设备将显示为网络名称的名称。

      重要

      Configuration Manager不支持在网络名称中使用撇号 (') 或逗号 (,) 字符。

    • SSID：指定无线网络的区分大小写的 ID。

    • 当此网络处于范围内时自动连接

    • 在连接到此网络时查找其他无线网络

    • 当网络未 (SSID) 广播其名称时连接

  5. 在“ 安全配置” 页上，指定以下信息：

    重要

    如果要为本地 MDM 创建Wi-Fi配置文件，Configuration Manager 的当前分支仅支持以下Wi-Fi安全配置：

    • 安全类型： WPA2 企业 版或 WPA2 个人版
    • 加密类型： AES 或 TKIP
    • EAP 类型： 智能卡或其他证书 或 PEAP

    • 安全类型：选择无线网络使用的安全协议，或者选择“ 无身份验证 (打开) （如果网络不安全）。

    • 加密：如果安全类型支持，请设置无线网络的加密方法。

    • EAP 类型：选择所选加密方法的身份验证协议。

      注意

      仅对于Windows Phone设备：不支持 EAP 类型 LEAP 和 EAP-FAST。

      选择“ 配置 ”以指定所选 EAP 类型的属性。 此选项不适用于某些选定的 EAP 类型。

      重要

      EAP 类型配置窗口来自 Windows。 请确保在支持所选 EAP 类型的计算机上运行 Configuration Manager 控制台。

    • 请记住每次登录时的用户凭据：选择此选项可存储用户凭据，以便用户无需在每次登录 Windows 时输入无线网络凭据。

  6. 在向导的 “高级设置” 页上，为Wi-Fi配置文件指定其他设置。 高级设置可能不可用，也可能有所不同，具体取决于你在向导的“ 安全配置” 页上选择的选项。 例如，身份验证模式或单一登录选项。

  7. 在 “代理设置” 页上，如果无线网络使用代理服务器，请选择“ 为此Wi-Fi配置文件配置代理设置”选项。 然后提供代理的配置信息。

  8. 在 “支持的平台 ”页上，选择此Wi-Fi配置文件适用的 OS 版本。

  9. 完成该向导。

后续步骤

如何部署Wi-Fi配置文件