通过

如何安装或升级移动设备管理客户端

  • 项目

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

在 Microsoft System Center Configuration Manager 2007 可以管理移动设备之前，必须在移动设备上安装移动设备客户端。可以使用下列方法之一来部署移动设备客户端：

将 Configuration Manager 2007 包分发到已连接 ActiveSync 或 Mobile Device Manager 的客户端计算机。有关移动设备同步的详细信息，请参阅设备同步网页 (https://go.microsoft.com/fwlink/?LinkId=86558)（页面可能为英文）。

  • 通过已连接 ActiveSync 或 Mobile Device Center 的客户端计算机手动安装。

  • 通过使用内存卡或从共享目录传输文件来在移动设备上手动传输并运行安装文件

  • 无线更新已被管理的移动设备

部署过程也可用于安装、升级和卸载 Pocket PC 2003 移动设备的策略感知密码程序。

先决条件

在移动设备上安装 Configuration Manager 2007 移动设备客户端需要下列各项：

此外，使用 Configuration Manager 2007 软件分发安装设备管理客户端需要下列各项：

证书注册

如果您的环境配置为纯模式或服务器身份验证模式，则需要证书注册。证书注册允许移动设备用户使用证书颁发机构 (CA) 来注册用户身份验证证书。此证书将在移动设备与 Configuration Manager 2007 服务器通信时用于 SSL 身份验证，以及在纯模式下用于注册。为了获颁证书，用户需要在客户端安装过程中向 CA 进行身份验证一次。这可能需要企业网络连接，因为大部分证书颁发机构都没有在 Internet 上公开。强制证书注册可以使用 CertEnrollAction=Enroll 设置在 ClientSettings.ini 或 DMCommonInstaller.ini 中配置。有关详细信息，请参阅如何编辑移动设备客户端配置 .ini 文件。注册过程可以使用 Configuration Manager 2007 附带的注册软件或企业生产的注册软件。

移动设备客户端安装和升级过程

移动设备上具备了必要的文件之后，升级或安装过程将调用 DMInstaller_[平台].exe 程序。为了获准在设备上运行，DMInstaller_[平台].exe 将以 Mobile2Market 证书的无特权版本进行签名。

备注

签名不适用于 Windows Mobile Pocket PC 2003 或 Windows CE 设备。

Mobile2Market 无特权证书将受大部分设备信任，但是对设备不具有提升权限。然后，DMInstaller_[平台].exe 尝试在移动设备的特权执行存储和软件发布证书 (SPC) 存储中安装 Microsoft Authenticode 代码签名证书。如果安装失败，并且设备通过已被管理的 Configuration Manager 2007 客户端进行连接，则还将发送一条描述失败的状态消息。DMInstaller_[平台].exe 将退出安装过程，而不调用客户端安装文件。设备的 DMInstaller.log 中还会留下一条错误日志消息，内容为“拒绝访问 (0x8007005)”。

如果移动运营商或移动设备供应商没有限制对移动设备的特权，并且移动设备信任 Mobile2Market 无特权证书，则将假定移动设备被解锁并可被管理。将使用提升特权安装 Microsoft Authenticode 证书。然后，DMInstaller_[平台].exe 调用 DMClientSetup_[平台].exe，在移动设备上安装移动设备管理客户端。

然后，DMClientSetup.exe 退出，移动设备客户端安装完成。有关如何验证移动设备安装的详细信息，请参阅如何验证移动设备客户端安装或升级。

安装、升级和卸载移动设备客户端

移动设备客户端安装程序 (DMClientSetup_[平台].exe) 用于安装、更新和卸载移动设备上的移动设备客户端。使用 ClientInstallAction 设置在 DMCommonInstaller.ini 或 ClientSettings.ini 中配置客户端安装操作。ClientInstallAction 接受三个值：

  • 无 - 重新配置客户端设置。

  • 安装 - 安装移动设备管理客户端，或者如果移动设备客户端版本早于客户端安装包部署的客户端，则升级设备管理客户端

  • 卸载 - 删除设备管理客户端

将根据移动设备客户端的状态设置移动设备管理设置：

连接时的设备状态

客户端部署操作

无客户端

安装部署的客户端

客户端早于部署的客户端

升级至部署的客户端

与分步客户端相同的客户端

重新配置客户端设置

客户端比分步客户端更新

无操作

备注

移动设备上不符合新客户端配置的任何 Configuration Manager 2007 客户端设置将被新安装的设置覆盖。这包括用户可能在设备上进行更改的任何设置

修复移动设备客户端

要修复已损坏的移动设备客户端，请卸载已损坏的移动设备客户端，然后在移动设备上重新安装移动设备客户端。有关卸载移动设备客户端的详细信息，请参阅如何删除移动设备客户端。

面向移动设备客户端安装的日志文件

在移动设备上安装客户端时，会在设备上生成日志文件。日志文件可以用于确认安装已完成。客户端安装成功之后，可以在移动设备上找到下列日志文件：

  • DMInstaller[日期:时间].log

  • DMClientSetup[日期:时间].log

  • DMSvc[日期:时间].log

  • 只有当移动设备客户端安装注册了证书之后，才存在 DMCertEnroll[日期:时间].log。

有关详细信息，请参阅如何为 Windows Mobile 和 Windows CE 设备配置日志记录。

客户端安装的报表

下列报表可用于验证移动设备客户端安装的进度或是否成功：

  • DM 客户端安装程序的软件分发状态报告

  • 报告已连接 ActiveSync 设备的设备客户端的 Configuration Manager 客户端计算机

  • 设备客户端代理部署状态详细信息

  • 设备客户端代理部署失败报表

  • 设备客户端代理部署成功报表

  • 设备客户端代理健康摘要

  • 状况正常的设备客户端

  • 由于证书问题导致不正常状况的设备客户端

  • 由于通信问题导致不正常状况的设备客户端

  • 由于本地客户端问题导致不正常状况的设备客户端

本节内容

另请参阅

概念

移动设备管理清单
如何为 Windows Mobile 和 Windows CE 设备配置日志记录
如何为移动设备管理将清单扩展分发到客户端台式计算机
如何验证移动设备客户端安装或升级

其他资源

配置移动设备管理
如何为移动设备客户端部署创建文件夹

有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。