Citrix Endpoint Management

Windows 设备的批量注册

Endpoint Management 支持批量注册 Windows 10 Desktop 和 Tablet 设备。通过批量注册,您可以设置许多设备供 Endpoint Management 管理,而无需重新映像设备。可以对批量注册使用预配包。

批量注册 Windows 10 设备的一般工作流程如下所示:

  1. 分配设备。可以根据每个设备分配设备,也可以批量分配。
  2. 配置批量注册。
  3. 创建一个预配包并按设备应用该包。

在运行批量注册之前,请务必将所有设备分配给正确的用户。请通过根据每个设备添加或批量添加设备来执行此分配。

根据每个设备分配设备

  1. 在 Endpoint Management 控制台中,导航到管理 > 设备 > 设备白名单

    注意:

    Endpoint Management 控制台包含术语“黑名单”和“白名单”。我们正在将即将发布的版本中的这些术语更改为“阻止列表”和“允许列表”。

    允许使用的设备配置屏幕

  2. 要添加每个设备,请单击添加

    允许使用的设备配置屏幕

  3. 键入以下信息:

    • 设备平台: 选择 Windows
    • 设备 ID 类型: 选择用于标识设备的 ID。Endpoint Management 支持 Windows 设备的硬件 ID设备名称
    • 设备 ID: 键入与之前为设备选择的类型对应的 ID。
    • 关联用户: 显示此设备的关联用户。此字段将自动填充您选择的用户。
    • 选择域: 选择要从中搜索关联用户的域。
    • 搜索用户 在此字段中键入完整或部分用户名,然后单击搜索以查找要与此设备关联的用户。
  4. 单击保存

批量添加设备

  1. 在 Endpoint Management 控制台中,导航到管理 > 设备 > 设备白名单

    允许使用的设备配置屏幕

  2. 单击导入

    “导入允许使用的设备”屏幕

  3. 单击下载下载设备允许列表的模板(电子表格)。填写该电子表格,然后使用选择文件导入上载电子表格。

配置批量注册

  1. 在 Endpoint Managementr 控制台中,导航到设置 > Windows 批量注册

  2. UPN 字段中,键入用于部署所有设备的用户名。UPN 必须是 Endpoint Management 中具有注册权限的有效用户。可以提供与之前选择的关联用户不同的 UPN。

    Windows 批量注册配置屏幕

    在 Windows 配置设计器中创建预配包时,您需要 URL。

  3. 单击保存

创建和应用预配包

要批量置备设备,请从 Microsoft 应用商店下载 Windows 配置设计器。Windows 配置设计器将创建用于创建设备映像的预配包。作为这些预配包的一部分,可以包括 Endpoint Management 批量注册配置设置,以便预配的设备自动注册到 Endpoint Management 中。

有关使用预配包的信息,请参阅https://docs.microsoft.com/en-us/windows/client-management/mdm/bulk-enrollment-using-windows-provisioning-tool。按照该文档中 Create and apply a provisioning package for on-premises authentication(创建和应用预配包用于本地身份验证)部分中描述的步骤进行操作。可以按照这些步骤将以下 Endpoint Management 批量注册配置设置包括在内,并将该软件包应用到每个设备。

  • 发现服务 URL
  • 注册服务 URL
  • 策略服务 URL
  • 密码。UPN 的密码。您之前在 UPN 字段中键入了用户名。

批量注册设备开箱即用

Endpoint Management 支持开箱即用的 Windows 设备批量注册。请按照以下步骤进行操作,设置并执行批量注册:

  1. 使用 Endpoint Management 控制台添加设备(根据每个设备添加或批量添加)并配置批量注册。有关详细信息,请参阅批量添加设备配置批量注册

  2. 创建预配包,如创建和应用预配包中所述。

    注意:

    创建预配包时,需要为每个设备配置设备名称。为此,请在 Windows 配置设计器中导航到运行时设置 > 帐户 > 计算机帐户 > 计算机名称,然后指定设备的名称。为每个设备指定的设备名称必须与导入允许列表设备时使用的名称一致。

  3. 将该预配包放置在 USB 记忆棒中。

  4. 用户首次打开目标设备时,请将该 USB 记忆棒插入设备。

    Windows 设备会自动发现 USB 记忆棒上的预配包 (.ppkg)。有关详细说明,请参阅 https://docs.microsoft.com/en-us/windows/configuration/provisioning-packages/provisioning-apply-package?redirectedfrom=MSDN#during-initial-setup-from-a-usb-drive 上的 Microsoft 文档。

该设备将自动注册到 Endpoint Management 中。

对于运行 Windows 10 版本 2004 或更高版本的设备,您可以通过仅创建一个预配包来简化注册过程。该软件包之后可应用到所有设备。因此,您不再需要在每设备基础上创建预配包。

要简化注册过程,请在创建预配包时执行以下步骤:

  1. 在 Windows 配置设计器中,导航到运行时设置 > 帐户 > 计算机帐户 > 计算机名称
  2. 计算机名称字段中,包括以下字符串作为设备名称的一部分:%SERIAL%。例如:Surface-%SERIAL%。字符串扩展为每个设备的 BIOS 序列号。

Windows 设备的批量注册