分享方式：

如何在 Configuration Manager 中使用內部部署 MDM 大量註冊裝置

  • 文章

適用於：Configuration Manager (目前的分支)

Configuration Manager內部部署行動裝置管理 (MDM) 中的大量註冊是註冊裝置的自動化方法。 另一種方法是使用者註冊，使用者必須輸入認證才能註冊裝置。 大量註冊會使用註冊套件在註冊期間驗證裝置。 套件是 .ppkg 檔案，也可以包含憑證和Wi-Fi設定檔來支援註冊。

建立憑證設定檔

包含憑證設定檔，以在裝置上自動安裝受信任的根憑證。 裝置與內部部署 MDM 所需的月臺系統角色之間的信任通訊需要此根憑證。

當您準備內部部署 MDM 的月臺時，會匯出受信任的根憑證。 在註冊套件的憑證設定檔中使用此憑證。 如需如何取得受信任根憑證的詳細資訊，請參閱 匯出受信任的根憑證。

使用匯出的憑證來建立憑證設定檔。 如需詳細資訊，請 參閱如何建立憑證設定檔。

建立Wi-Fi設定檔

大量註冊套件的另一個元件是Wi-Fi設定檔。 此設定檔可確保裝置具有支援註冊的網路連線能力。

如需如何在 Configuration Manager 中建立Wi-Fi設定檔的詳細資訊，請參閱如何建立Wi-Fi設定檔。

Wi-Fi設定檔限制

當您為內部部署 MDM 大量註冊建立Wi-Fi設定檔時，請檢閱下列限制。

Wi-Fi內部部署 MDM 的安全性設定

Configuration Manager的最新分支僅支援下列內部部署 MDM 的Wi-Fi安全性設定：

  • 安全性類型： WPA2 Enterprise 或 WPA2 Personal

  • 加密類型： AES 或 TKIP

  • EAP 類型： 智慧卡或其他憑證 或 PEAP

Proxy 伺服器

雖然Configuration Manager在Wi-Fi設定檔中有 Proxy 伺服器資訊的設定，但裝置註冊時並不會設定 Proxy。 如果您需要在大量註冊的裝置上設定 Proxy 伺服器：

  • 裝置註冊後，請使用設定專案來部署設定。

  • 使用 Windows 映像和設定設計工具 (ICD) 建立第二個套件，然後將它與大量註冊套件一起部署。

建立註冊設定檔

註冊設定檔可讓您指定裝置註冊所需的設定。 這些設定包括 憑證設定檔 和 Wi-Fi 設定檔。

  1. 在Configuration Manager主控台中，移至 [資產與相容性] 工作區，展開[所有公司擁有的裝置]，展開[Windows]，然後選取 [註冊設定檔]節點。

  2. 在功能區中，選取 [建立註冊設定檔]。

  3. 在 [建立註冊設定檔精靈] 的 [ 一般 ] 頁面上，指定下列資訊：

    • 名稱：用來識別設定檔的唯一名稱

    • 描述：可進一步描述設定檔的選擇性欄位

    • 管理授權單位：僅選取 [內部部署]

  4. 在 [ 月臺指派 ] 頁面上，選取具有裝置管理點的管理 月臺碼 。

  5. 在 [ 選取註冊 Proxy 點 ] 頁面上，選取 [ 僅限內部網路]，然後選取一或多個註冊 Proxy 點。 裝置會使用這些伺服器來啟動註冊程式。

  6. 在 [ 選取受信任的根憑證 ] 頁面上，選取包含受信任根憑證的憑證設定檔。

  7. 在 [Wi-Fi 設定檔 ] 頁面上，選取Wi-Fi設定檔，其中包含裝置連線所需的網路設定。

    提示

    如果您的註冊套件未使用Wi-Fi設定檔，請略過此步驟。

  8. 完成精靈。

建立註冊套件

(ppkg) 的註冊套件是您用來為內部部署 MDM 大量註冊裝置的檔案。 使用 Configuration Manager 建立此檔案。 雖然您可以使用 Windows ICD 建立類似的套件類型，但只有您在 Configuration Manager 中建立的套件可以用來註冊內部部署 MDM 的裝置。 您使用 Windows ICD 建立的套件只能提供註冊所需的 UPN (使用者主體名稱) ，因此無法啟動實際的註冊程式。

建立註冊套件的程式需要適用于 Windows 10 的 Windows 評定和部署工具組 (ADK) 。 在執行 Configuration Manager 主控台的電腦上，安裝最新版的 Windows ADK。 選取 映射處理和設定設計工具 (ICD) 功能和任何相依性。 (此版本不需要符合 Configuration Manager 網站用於 OS 部署的版本。) 如需詳細資訊，請參閱下載適用于 Windows 10 的 Windows ADK。

  1. 在Configuration Manager主控台中，移至 [資產與相容性] 工作區，展開[所有公司擁有的裝置]，展開[Windows]，然後選取 [註冊設定檔]節點。

  2. 選取現有的註冊設定檔。 在功能區中，選取 [ 匯出]。

  3. 在 [匯出註冊套件] 視窗中，指定下列資訊：

    • 有效期間 (天數) ：根據預設，Configuration Manager會將註冊套件設定為在) 14 天 (兩周內過期。 在有效期間到期之後，您就無法使用套件進行裝置註冊。 輸入介於 1 到 30 之間的整數。

    • 封裝檔案：指定 .ppkg 檔案的本機或網路檔案路徑和名稱。

    • 加密套件：啟用此選項以密碼保護套件。 匯出套件之後，Configuration Manager會顯示產生的密碼。 將密碼複製並儲存在安全的位置。 如果沒有密碼，您就無法使用匯出的註冊套件。

      重要事項

      Configuration Manager不會儲存密碼，而且您無法自訂或變更密碼。 關閉顯示密碼的視窗之後，就無法擷取密碼。

  4. 選取 [匯出]。 Configuration Manager使用 Windows ADK 來建立註冊套件。

Configuration Manager追蹤有效的註冊套件。 在主控台中，展開 [ 註冊設定檔 ] 節點，然後選取 [ 匯出的套件]。

提示

如果您從 Configuration Manager 主控台移除註冊套件，就無法使用它來註冊裝置。 使用此方法來管理您不想讓其他人用於大量註冊的註冊套件。

大量註冊裝置

您可以使用套件，在裝置的全新體驗 (OOBE) 程式之前或之後註冊裝置。 註冊套件也可以包含為原始設備製造商 (OEM) 布建套件的一部分。

若要使用套件進行大量註冊，您必須實際將它傳遞至裝置。 視您的需求而定，有各種方法，例如：

  • 從檔案系統複製

  • 附加至電子郵件

  • 在 NFC) 連線 (跨近距離現場通訊複製

  • 從記憶卡複製

  • 掃描條碼

  • 從系機裝置複製

  • 包含在 OEM 布建套件中

使用大量註冊套件註冊裝置

  1. 在裝置上，開啟 .ppkg 檔案。 視需要以系統管理員身分執行。

  2. Windows 會詢問套件是否來自信任的來源，請選取 [ 是]。

註冊程式隨即開始。

確認註冊

驗證裝置上的大量註冊

  1. 在裝置上，開啟 [設定]。

  2. 選 取 [帳戶]，然後選 取 [存取公司或學校]。 註冊成功時，您會在 CompanyApps下看到帳戶。

  3. 選取帳戶，然後選取 [同步]。此動作會從Configuration Manager開始管理。

確認主控台中的註冊

使用 Configuration Manager 主控台來確認裝置已成功註冊。 在 Configuration Manager 主控台中，移至 [資產與相容性] 工作區，然後選取 [裝置]。 在裝置清單中流覽或搜尋已註冊的裝置。