规划使用 Configuration Manager 中的扩展插件
适用对象：System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
从 System Center 2012 R2 Configuration Manager 开始，使用 Microsoft Intune 引入新功能来管理移动设备的可选扩展在 配置管理器 控制台中可用。配置管理器 管理员可以启用单独的扩展来获取访问这些新功能的权限，而无需等待下一个 Service Pack 或主要产品发布来引入该功能。
若要使用扩展，必须首先在层次结构中安装 Microsoft Intune 连接器站点系统角色并拥有 Microsoft Intune 订阅。Microsoft Intune 连接器负责联系 Microsoft 以下载可用扩展。 下载可用扩展后，这些扩展在 配置管理器 控制台可用，可在该控制台中选择一个或多个扩展以在层次结构中进行启用。
启用某个扩展后，其引入的功能将作为常规选项和设置随现有选项和设置一起无缝显示在 配置管理器 控制台中。 例如，启用电子邮件配置文件的扩展后，在“资产和合规性”工作区中，“合规性设置”节点中的“公司资源访问”下将显示一个名为“电子邮件配置文件”的新节点。 此新选项使你能够将电子邮件配置文件随其他可用配置文件一起配置和部署到设备中。
由于不同的扩展提供单独的功能集，因此你可以在 Microsoft TechNet 上的 配置管理器 文档的功能特定区中找到关于扩展的文档。 若要了解更多信息，请使用以下链接；或从 配置管理器 控制台中选择一个扩展，然后单击“更多信息”。
以下各部分中的信息适用于所有扩展，可帮助你了解如何管理扩展，以及对基础结构启用或禁用扩展时将出现的情况。
已发布的扩展的列表
如何启用扩展
如何升级扩展
如何禁用扩展
已发布的扩展的列表
通过以下信息了解已发布的扩展，以及它们所适用的 配置管理器 的版本。
System Center 2012 R2 Configuration Manager 的扩展
.jpeg "System_CAPS_note"){kind=icon} 注意 |
|---|
如果正在使用 System Center 2012 R2 Configuration Manager SP1，以上扩展已集成到产品中并且将不再显示在 配置管理器 控制台的“Microsoft Intune 的扩展”节点。 |
System Center 2012 R2 Configuration Manager SP1 的扩展
iOS 9 扩展 -增加了对 iOS 9 设备的支持，包括应用部署、符合性设置和公司资源访问。
通过 MDM 的 Win32 MSI 应用支持- 添加新应用程序类型通过 MDM 的 Windows Installer (*.msi)，该类型使你可以创建 Windows Installer 应用，这些应用可部署到注册到 Microsoft Intune 的 Windows 10 设备。
有关更多详细信息，请参阅 Configuration Manager 中的应用程序管理简介。
.jpeg "System_CAPS_important"){kind=icon}
重要事项
如何确定你可以安装的扩展
当你准备管理想要使用的扩展，并启用了 Microsoft Intune 连接器站点系统角色之后，你可以在“管理”工作区中“云服务”下的“Microsoft Intune 的扩展”节点中查看可用扩展。
.jpeg "System_CAPS_tip") 提示 |
|---|
使用扩展时，你将在 Microsoft 提供新扩展后第一次打开每个 配置管理器 控制台时收到一个弹出窗口，通知你有关新扩展的信息。 每个控制台仅显示一次此弹出窗口，并且在启用扩展后，不会出现在任何控制台中。 |
每个扩展都包括简短的描述，标识该扩展的发布或更新日期及其在你的环境中的启用日期。 如果你尚未在环境中启用扩展，则“启用日期”字段为空白。 在控制台中的“结果”窗格中选择扩展，然后在“详细信息”窗格中单击“更多信息”链接，可了解有关每个扩展的详细信息。
配置管理器 控制台可能会定期提供新扩展和扩展的更新。 如果你尚未启用某个扩展，则仅会显示该扩展的最新版本，并且仅可启用该最新版本。 如果已启用的扩展有更新，则该更新会作为新项目在控制台中显示，其名称与已启用的扩展相同，只是“发布日期”的值较近，且状态为“可用”。
如何启用扩展
使用 配置管理器 控制台中的“Microsoft Intune 的扩展”节点来启用 配置管理器 环境中的扩展。
你可使用与层次结构中的任意站点连接的 配置管理器 控制台启用扩展。 但是，该控制台是你安装 Microsoft Intune 连接器站点系统角色的层次结构中的顶层站点，可安装扩展和更新站点数据库。 任何更改随后都将复制到层次结构中的其他站点。 安装扩展后，还必须更新 配置管理器 控制台以支持扩展。
当你首次将 配置管理器 控制台连接到使用控制台尚不支持的一个或多个扩展的站点时，你将收到将更新控制台的通知。 接受此通知后，控制台将关闭并开始更新，然后控制台会自动重启以完成更新。 控制台重启后，扩展的新功能即可供使用。 可以保留控制台的更新，并且可在下次启动控制台时进行更新。
配置管理器 控制台的更新仅会在控制台连接到站点时发生，并且不会安装该站点上已启用的相同扩展。
| 提示 |
|---|
如果使用 配置管理器 控制台连接到不同层次结构中的站点，且该站点启用了一组不同的扩展，则控制台将会更新以根据新站点的配置安装或删除适用的扩展。 |
启用扩展
-
在“管理”工作区中“云服务”下的“适用于 Microsoft Intune 的扩展”节点中，选择扩展，然后单击“启用”。
-
接受许可条款，然后单击“是”开始安装，以启用扩展。
提示在安装过程中，扩展的“状态”显示为“正在启用扩展”。 安装完成时，如果刷新 配置管理器 控制台，状态更新显示为“已启用”。
下载和安装不同扩展的时间将因扩展文件的大小而异。 此外，如果管理来自子主站点的扩展，则主站点必须将下载并安装扩展的命令传递到 Microsoft Intune 连接器所在的管理中心站点。
安装完成后，需要先重启控制台并安装针对该扩展的控制台更新，然后才能在控制台中查看该扩展的新元素。
如何升级扩展
我们会定期提供已启用扩展的更新。 已启用扩展的更新将显示为新项以及 配置管理器 控制台中“ Microsoft Intune 的扩展”节点中的已启用扩展。 扩展的更新版本与已启用扩展具有相同的名称，但“发布日期”的较近，且状态为“可用”。
若要安装扩展的更新版本，请选择新版本，然后单击“启用”。 启用扩展的更新版本前，无需禁用该扩展的旧版本。 当安装更新版本时，会保留之前对该扩展进行的配置。 安装新版本后，控制台中仅显示该扩展的最新版本。
为 配置管理器 发布的各个修补或累积更新不应影响扩展。 如果 配置管理器 的更新影响了某个扩展的功能，则将发布该扩展的更新版本，并且可在 配置管理器 控制台中找到该版本。
如何禁用扩展
使用 配置管理器 控制台中的“Microsoft Intune 的扩展”节点来禁用 配置管理器 环境中的扩展。
若要禁用扩展，请选中它，然后单击“禁用”。 随后将卸载该扩展插件，之后你必须重启 配置管理器 控制台。
禁用扩展时，需要考虑下列注意事项：
可以随时再次启用扩展
无需禁用扩展即可启用该扩展的较新版本
可以禁用扩展之前，必须从 配置管理器 控制台删除其所有引用。 例如，如果使用 iOS 7 安全设置的扩展，并对使用该扩展引入的任何新设置的配置项目进行了创建，则在禁用该扩展前，你必须先删除这些配置项目（以及其任何之前的版本）。
禁用扩展时，将从 配置管理器 数据库中卸载该扩展，并且此更改会被复制到层次结构中的所有站点。 当之前安装该扩展的 配置管理器 控制台连接到某一站点时，该控制台将会进行更新，以删除该扩展。
当禁用扩展时，它不会从以前接收它们的设备中删除这些配置。 此外，禁用不同的扩展所产生的结果可能有所不同。 例如，禁用“电子邮件配置文件扩展”后，你不再能够将电子邮件配置文件部署到新设备。 但是，部署到设备的电子邮件配置文件会保留在这些设备中，不再使用，直到停用或擦除设备。 继续此示例，对于 iOS 7 安全设置的体验会略有不同。 禁用“iOS 7 安全设置”扩展后，执行 iOS 7 设置的配置项目将不再有效。 但是，由那些配置项目执行的 iOS 7 设置将保留在设备中，但最终用户可对其进行重新配置。