使用Configuration Manager管理移動設(shè)備

1. 概述：

使用下列解決方案在 Configuration Manager 中管理移動設(shè)備：

1) 在 Configuration Manager SP1 中，可以使用 Windows Intune 連接器注冊運行 Windows Phone 8、Windows RT 和 iOS 的移動設(shè)備。 此解決方案使用內(nèi)置的管理客戶端，并且不安裝 Configuration Manager 客戶端，但會自動在移動設(shè)備上安裝 PKI 證書。 此解決方案不需要你擁有自己的 PKI，但需要 Windows Intune 訂閱。

2) 在移動設(shè)備和站點系統(tǒng)角色使用 PKI 證書時，Configuration Manager 可以注冊移動設(shè)備，以及在支持的移動操作系統(tǒng)上部署 Configuration Manager 客戶端。 此解決方案自動在移動設(shè)備上安裝 PKI 證書，但需要你運行 Active Directory 證書服務(wù)和企業(yè)證書頒發(fā)機構(gòu)。

3) 在移動設(shè)備運行 Windows CE 或 Windows Mobile 6.0 時，必須使用包和程序安裝移動設(shè)備舊客戶端。此解決方案還需要使用必須獨立于 Configuration Manager 安裝的 PKI 證書。

4) 如果無法使用其他移動設(shè)備管理解決方案，則可以使用 Configuration Manager Exchange Server 連接器來查找和管理連接到 Microsoft Exchange Server 或 Exchange Online 的移動設(shè)備。 由于未安裝管理客戶端，因此，此解決方案中的管理受到的限制比其他解決方案多。 例如，除了使用 Configuration Manager SP1 中的 Windows Intune 連接器的 Android 設(shè)備之外，你無法將應(yīng)用程序部署到這些移動設(shè)備。 但是，可以在 Configuration Manager 中檢索一些清單信息，定義設(shè)置和訪問規(guī)則，以及為這些移動設(shè)備發(fā)出wipe命令。

2. System Center 2012 R2 Configuration Manager 中適用于移動設(shè)備的新增功能

1) 用戶可使用將在 Google Play 上提供的公司門戶應(yīng)用來注冊 Android 設(shè)備。 支持公司門戶應(yīng)用的 Android 設(shè)備的最低版本為 Android 4.0。 如果用戶下載公司門戶應(yīng)用，則安裝將包括管理代理。管理代理為你提供下列管理功能。

2) 用戶可使用將在應(yīng)用商店中提供的 iOS 公司門戶應(yīng)用來注冊 iOS 設(shè)備。 公司門戶應(yīng)用可安裝在版本最低為 iOS 6 的 iOS 設(shè)備上。公司門戶應(yīng)用將允許用戶執(zhí)行下列操作

3) 運行 Windows RT、iOS 和 Android 的設(shè)備現(xiàn)在支持部署目的“必需”。這樣，你可以依據(jù)配置的計劃將應(yīng)用自動部署到設(shè)備。

4) 擦除和注銷功能現(xiàn)在包括僅從設(shè)備中刪除公司內(nèi)容的選項。

5) 可以將注冊的設(shè)備配置為公司擁有或個人擁有。 公司擁有使你能獲取所有移動設(shè)備上的軟件清單?？赏ㄟ^使用“更改所有權(quán)”操作將設(shè)備配置為個人擁有或公司擁有。 只能對未加入域且未安裝 Configuration Manager 客戶端的設(shè)備更改所有權(quán)。所有移動設(shè)備將在其為個人擁有或公司擁有時報告有關(guān)公司內(nèi)容的軟件清單。iOS 和 Android 設(shè)備如果設(shè)置為公司擁有，將會報告設(shè)備上的完整軟件清單。你可以將注冊的設(shè)備配置為公司擁有或個人擁有。公司擁有使你能獲取所有設(shè)備上有關(guān)公司內(nèi)容的軟件清單。

6) 可以使用 Windows Intune 來管理未加入域且未安裝 Configuration Manager 客戶端的 Windows 8.1 設(shè)備。

這里由于當(dāng)前沒有Windows Intune賬戶，這里只是簡單介紹如何在Configuration Manager管理移動設(shè)備。

1. 創(chuàng)建一個微軟賬戶，一般現(xiàn)在創(chuàng)一個outlook郵箱賬戶即可

2. 創(chuàng)建一個Windows Intune賬戶，Windows Intune暫時尚未在中國大陸開放注冊，如果申請成功。一般有效期為30天

http://www.microsoft.com/en-us/server-cloud/products/windows-intune/default.aspx#fbid=CmV-Y09UnRn

3. 登陸DC服務(wù)器中，打開Active Directory域和信任關(guān)系并右鍵選擇屬性

4. 配置一個UPN后綴，這個UPN名稱是個Windows Intune賬戶相關(guān)的一串字符，例如

5. 以管理員身份打開Windows PowerShell ISE，執(zhí)行以下腳本

Get-ADUser -Filter {UserPrincipalName -like "*@BJCloud.com"} -SearchBase

"DC=BJCloud,DC=com" |

ForEach-Object {

$UPN =

$_.UserPrincipalName.Replace("BJCloud.com","organizationame.onmicrosoft.com")

Set-ADUser $_ -UserPrincipalName $UPN

}

6. 配置賬戶目錄同步

7. 登陸Configuration Manager服務(wù)器，打開Configuration Manager

8. 點擊管理，展開云服務(wù)，右鍵Windows Intune訂閱，選擇添加Windows Intune訂閱

9. Windows Intune訂閱訂閱界面，點擊登陸確認永久使用Configuration Manager管理移動設(shè)備

10.后續(xù)無法操作了，以后如果有接觸到Windows Intune將會更新該篇文檔

11.當(dāng)將Windows Intune與Configuration Manager繼承后，需要部署站點系統(tǒng)角色

12.右鍵站點系統(tǒng)角色，選擇添加站點系統(tǒng)角色

13.第9步配置成功后，這里將出現(xiàn)Windows Intune連接器角色

14.右鍵默認客戶端設(shè)置，選擇屬性，點擊左邊面板中的云服務(wù)，設(shè)置允許訪問云分發(fā)點：是

15.登陸客戶端機器，創(chuàng)建一個本地用戶

16.以管理員身份打開注冊表，并定位到

LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion節(jié)點

17.右鍵CurrentVersion新建一個“Key”值，并命名為MDM

18.右鍵MDM創(chuàng)建一個“String Value”值，命名為“DiscoveryService”

19.雙擊“DiscoveryService”，鍵入數(shù)值數(shù)據(jù)“manage.microsoft.com”，并確認能夠被ping通

20.所有配置信息完成之后，例如Windows平板設(shè)備將會出現(xiàn)在“所有移動設(shè)備”集合中