使用Configuration Manager管理移動設備

1. 概述：

使用下列解決方案在 Configuration Manager 中管理移動設備：

1) 在 Configuration Manager SP1 中，可以使用 Windows Intune 連接器注冊運行 Windows Phone 8、Windows RT 和 iOS 的移動設備。 此解決方案使用內置的管理客戶端，并且不安裝 Configuration Manager 客戶端，但會自動在移動設備上安裝 PKI 證書。 此解決方案不需要你擁有自己的 PKI，但需要 Windows Intune 訂閱。

2) 在移動設備和站點系統角色使用 PKI 證書時，Configuration Manager 可以注冊移動設備，以及在支持的移動操作系統上部署 Configuration Manager 客戶端。 此解決方案自動在移動設備上安裝 PKI 證書，但需要你運行 Active Directory 證書服務和企業證書頒發機構。

3) 在移動設備運行 Windows CE 或 Windows Mobile 6.0 時，必須使用包和程序安裝移動設備舊客戶端。此解決方案還需要使用必須獨立于 Configuration Manager 安裝的 PKI 證書。

4) 如果無法使用其他移動設備管理解決方案，則可以使用 Configuration Manager Exchange Server 連接器來查找和管理連接到 Microsoft Exchange Server 或 Exchange Online 的移動設備。 由于未安裝管理客戶端，因此，此解決方案中的管理受到的限制比其他解決方案多。 例如，除了使用 Configuration Manager SP1 中的 Windows Intune 連接器的 Android 設備之外，你無法將應用程序部署到這些移動設備。 但是，可以在 Configuration Manager 中檢索一些清單信息，定義設置和訪問規則，以及為這些移動設備發出wipe命令。

2. System Center 2012 R2 Configuration Manager 中適用于移動設備的新增功能

1) 用戶可使用將在 Google Play 上提供的公司門戶應用來注冊 Android 設備。 支持公司門戶應用的 Android 設備的最低版本為 Android 4.0。 如果用戶下載公司門戶應用，則安裝將包括管理代理。管理代理為你提供下列管理功能。

2) 用戶可使用將在應用商店中提供的 iOS 公司門戶應用來注冊 iOS 設備。 公司門戶應用可安裝在版本最低為 iOS 6 的 iOS 設備上。公司門戶應用將允許用戶執行下列操作

3) 運行 Windows RT、iOS 和 Android 的設備現在支持部署目的“必需”。這樣，你可以依據配置的計劃將應用自動部署到設備。

4) 擦除和注銷功能現在包括僅從設備中刪除公司內容的選項。

5) 可以將注冊的設備配置為公司擁有或個人擁有。 公司擁有使你能獲取所有移動設備上的軟件清單。可通過使用“更改所有權”操作將設備配置為個人擁有或公司擁有。 只能對未加入域且未安裝 Configuration Manager 客戶端的設備更改所有權。所有移動設備將在其為個人擁有或公司擁有時報告有關公司內容的軟件清單。iOS 和 Android 設備如果設置為公司擁有，將會報告設備上的完整軟件清單。你可以將注冊的設備配置為公司擁有或個人擁有。公司擁有使你能獲取所有設備上有關公司內容的軟件清單。

6) 可以使用 Windows Intune 來管理未加入域且未安裝 Configuration Manager 客戶端的 Windows 8.1 設備。

這里由于當前沒有Windows Intune賬戶，這里只是簡單介紹如何在Configuration Manager管理移動設備。

1. 創建一個微軟賬戶，一般現在創一個outlook郵箱賬戶即可

2. 創建一個Windows Intune賬戶，Windows Intune暫時尚未在中國大陸開放注冊，如果申請成功。一般有效期為30天

http://www.microsoft.com/en-us/server-cloud/products/windows-intune/default.aspx#fbid=CmV-Y09UnRn

3. 登陸DC服務器中，打開Active Directory域和信任關系并右鍵選擇屬性

4. 配置一個UPN后綴，這個UPN名稱是個Windows Intune賬戶相關的一串字符，例如

5. 以管理員身份打開Windows PowerShell ISE，執行以下腳本

Get-ADUser -Filter {UserPrincipalName -like "*@BJCloud.com"} -SearchBase

"DC=BJCloud,DC=com" |

ForEach-Object {

$UPN =

$_.UserPrincipalName.Replace("BJCloud.com","organizationame.onmicrosoft.com")

Set-ADUser $_ -UserPrincipalName $UPN

}

6. 配置賬戶目錄同步

7. 登陸Configuration Manager服務器，打開Configuration Manager

8. 點擊管理，展開云服務，右鍵Windows Intune訂閱，選擇添加Windows Intune訂閱

9. Windows Intune訂閱訂閱界面，點擊登陸確認永久使用Configuration Manager管理移動設備

10.后續無法操作了，以后如果有接觸到Windows Intune將會更新該篇文檔

11.當將Windows Intune與Configuration Manager繼承后，需要部署站點系統角色

12.右鍵站點系統角色，選擇添加站點系統角色

13.第9步配置成功后，這里將出現Windows Intune連接器角色

14.右鍵默認客戶端設置，選擇屬性，點擊左邊面板中的云服務，設置允許訪問云分發點：是

15.登陸客戶端機器，創建一個本地用戶

16.以管理員身份打開注冊表，并定位到

LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion節點

17.右鍵CurrentVersion新建一個“Key”值，并命名為MDM

18.右鍵MDM創建一個“String Value”值，命名為“DiscoveryService”

19.雙擊“DiscoveryService”，鍵入數值數據“manage.microsoft.com”，并確認能夠被ping通

20.所有配置信息完成之后，例如Windows平板設備將會出現在“所有移動設備”集合中