Installieren von Clients auf Windows Mobile- und Nokia Symbian-Geräten mit Configuration Manager

So konfigurieren Sie Verwaltungspunkte und Verteilungspunkte für mobile Geräte

1. Klicken Sie in der Configuration Manager-Konsole auf Verwaltung.

2. Erweitern Sie im Arbeitsbereich Verwaltung den Bereich Standortkonfiguration, klicken Sie auf Server und Standortsystemrollen, und wählen Sie den Server aus, auf dem die zu konfigurierenden Standortsystemrollen gehostet werden.

3. Führen Sie im Detailbereich einen Rechtsklick auf Verwaltungspunkt aus, und klicken Sie auf die Eigenschaften der Rolle. Konfigurieren Sie im Dialogfeld Eigenschaften des Verwaltungspunkts die folgenden Optionen, und klicken Sie dann auf OK:

   1. Wählen Sie HTTPS aus.

   2. Wählen Sie Nur Internetverbindungen zulassen oder Intranet- und Internet-Clientverbindungen zulassen aus. Für diese Optionen muss ein Internet-FQDN in den Eigenschaften des Standortsystems angegeben sein.

   3. Wählen Sie Verwendung dieses Verwaltungspunkts durch mobile Geräte zulassen (Configuration Manager ohne Service Pack) oder Verwendung dieses Verwaltungspunkts durch mobile Geräte und Macintosh-Computer zulassen (Configuration Manager SP1).

4. Führen Sie im Detailbereich einen Rechtsklick auf Verteilungspunkt aus, und klicken Sie auf die Eigenschaften der Rolle. Konfigurieren Sie im Dialogfeld Eigenschaften des Verteilungspunkts die folgenden Optionen, und klicken Sie dann auf OK:

   1. Wählen Sie HTTPS aus.

   2. Wählen Sie Nur Internetverbindungen zulassen oder Intranet- und Internet-Clientverbindungen zulassen aus. Für diese Optionen muss ein Internet-FQDN in den Eigenschaften des Standortsystems angegeben sein.

   3. Klicken Sie auf Zertifikat importieren, suchen Sie die exportierte Clientzertifikatdatei für den Verteilungspunkt, und geben Sie das Kennwort an.

5. Wiederholen Sie die Schritte 2 bis 4 dieses Verfahrens für alle Verwaltungspunkte und Verteilungspunkte an primären Standorten, die mit mobilen Geräten verwendet werden sollen.

So installieren und konfigurieren Sie die Standortsysteme für die Anmeldung: neuer Standortsystemserver

1. Klicken Sie in der Configuration Manager-Konsole auf Verwaltung.

2. Erweitern Sie im Arbeitsbereich Verwaltung den Knoten Standortkonfiguration, und klicken Sie dann auf Server und Standortsystemrollen.

3. Klicken Sie auf der Registerkarte Startseite in der Gruppe Erstellen auf Standortsystemserver erstellen.

4. Geben Sie auf der Seite Allgemein die allgemeinen Einstellungen für den Standortsystemserver an, und klicken Sie dann auf Weiter.

   Wichtig
   Achten Sie darauf, dass Sie den Internet-FQDN angeben, auch dann, wenn es sich um den gleichen Wert wie beim Intranet-FQDN handelt. Von mobilen Geräten, die von Configuration Manager angemeldet wurden, wird stets eine Verbindung mit dem Internet-FQDN hergestellt, auch dann, wenn die mobilen Geräte sich im Intranet befinden.

5. Wählen Sie auf der Seite Systemrollenauswahl in der Liste der verfügbaren Rollen Anmeldungsproxypunkt und Anmeldungspunkt aus, und klicken Sie dann auf Weiter.

6. Überprüfen Sie auf der Seite Anmeldungsproxypunkt die Einstellungen, führen Sie gegebenenfalls Änderungen aus, und klicken Sie dann auf Weiter.

7. Überprüfen Sie auf der Seite Einstellungen des Anmeldungspunkts die Einstellungen, führen Sie gegebenenfalls Änderungen aus, und klicken Sie dann auf Weiter.

8. Schließen Sie den Assistenten ab.

So installieren und konfigurieren Sie die Standortsysteme für die Anmeldung: bestehender Standortsystemserver

1. Klicken Sie in der Configuration Manager-Konsole auf Verwaltung.

2. Erweitern Sie im Arbeitsbereich Verwaltung den Bereich Standortkonfiguration, klicken Sie auf Server und Standortsystemrollen, und wählen Sie den Server aus, den Sie für die Anmeldung mobiler Geräte verwenden möchten.

3. Klicken Sie auf der Registerkarte Startseite in der Gruppe Erstellen auf Standortsystemrollen hinzufügen.

4. Geben Sie auf der Seite Allgemein die allgemeinen Einstellungen für den Standortsystemserver an, und klicken Sie dann auf Weiter.

   Wichtig
   Achten Sie darauf, dass Sie den Internet-FQDN angeben, auch dann, wenn es sich um den gleichen Wert wie beim Intranet-FQDN handelt. Von mobilen Geräten, die von Configuration Manager angemeldet wurden, wird stets eine Verbindung mit dem Internet-FQDN hergestellt, auch dann, wenn die mobilen Geräte sich im Intranet befinden.

5. Wählen Sie auf der Seite Systemrollenauswahl in der Liste der verfügbaren Rollen Anmeldungsproxypunkt und Anmeldungspunkt aus, und klicken Sie dann auf Weiter.

6. Überprüfen Sie auf der Seite Anmeldungsproxypunkt die Einstellungen, führen Sie gegebenenfalls Änderungen aus, und klicken Sie dann auf Weiter.

7. Überprüfen Sie auf der Seite Einstellungen des Anmeldungspunkts die Einstellungen, führen Sie gegebenenfalls Änderungen aus, und klicken Sie dann auf Weiter.

8. Schließen Sie den Assistenten ab.

So konfigurieren Sie die Standardclienteinstellungen für die Anmeldung mobiler Geräte

1. Klicken Sie in der Configuration Manager-Konsole auf Verwaltung.

2. Klicken Sie im Arbeitsbereich Verwaltung auf Clienteinstellungen.

3. Klicken Sie auf Clientstandardeinstellungen.

4. Klicken Sie auf der Registerkarte Startseite in der Gruppe Eigenschaften auf Eigenschaften.

5. Wählen Sie den Bereich Mobile Geräte (Configuration Manager ohne Service Pack) oder Anmeldung (Configuration Manager SP1 und System Center 2012 R2 Configuration Manager) aus, und konfigurieren Sie die folgenden Benutzereinstellungen:

   - Für Configuration Manager ohne Service Pack gilt Folgendes:
   
     1.  **Benutzern das Anmelden mobiler Geräte gestatten:** **True** 
   
     2.  **Anmeldungsprofil für mobile Geräte:** Klicken Sie auf **Profil festlegen**.
   
   - Für Configuration Manager SP1 und System Center 2012 R2 Configuration Manager gilt Folgendes:
   
     1.  **Benutzern die Anmeldung mobiler Geräte und von Macintosh-Computern gestatten:** **Ja** 
   
     2.  **Anmeldungsprofil:** Klicken Sie auf **Profil festlegen**.
   

6. Klicken Sie im Dialogfeld Anmeldungsprofil für mobile Geräte bzw. Anmeldungsprofil auf Erstellen.

7. Geben Sie im Dialogfeld einen Namen für dieses Anmeldungsprofil für mobile Geräte ein, und konfigurieren Sie dann den Verwaltungsstandortcode. Wählen Sie den primären System Center 2012 Configuration Manager-Standort mit den Verwaltungspunkten aus, von welchen diese mobilen Geräte verwaltet werden sollen.

   Hinweis
   Wenn ein Auswählen des Standorts nicht möglich ist, achten Sie darauf, dass mindestens ein Verwaltungspunkt am Standort für die Unterstützung mobiler Geräte konfiguriert ist.

8. Klicken Sie auf Hinzufügen.

9. Wählen Sie im Dialogfeld Zertifizierungsstelle für mobile Geräte hinzufügen den Server der Zertifizierungsstelle aus, von welcher Zertifikate für die mobilen Geräte ausgestellt werden, und klicken Sie dann auf OK.

10. Wählen Sie im Dialogfeld Anmeldungsprofil für mobile Geräte erstellen (Configuration Manager ohne Service Pack) oder im Dialogfeld Anmeldungsprofil erstellen (Configuration Manager SP1) die Zertifikatvorlage für mobile Geräte aus, die Sie in Schritt 3 erstellt haben, und klicken Sie dann auf OK.

11. Klicken Sie auf OK, um das Dialogfeld zu schließen, und klicken Sie dann erneut auf OK, um das Dialogfeld Clientstandardeinstellungen zu schließen.

So konfigurieren Sie die Clientstandardeinstellungen für das Abrufintervall mobiler Geräte und die Hardwareinventur

1. Klicken Sie in der Configuration Manager-Konsole auf Verwaltung.

2. Klicken Sie im Arbeitsbereich Verwaltung auf Clienteinstellungen.

3. Klicken Sie auf Clientstandardeinstellungen.

4. Klicken Sie auf der Registerkarte Startseite in der Gruppe Eigenschaften auf Eigenschaften.

5. So konfigurieren Sie das Clientabrufintervall

   - Für Configuration Manager ohne Service Pack gilt Folgendes: Wählen Sie den Bereich **Mobile Geräte** aus, und konfigurieren Sie die Geräteeinstellung für das Abrufintervall.
   
   - Für Configuration Manager SP1 gilt Folgendes: Wählen Sie den Bereich **Clientrichtlinie** aus, und konfigurieren Sie die Geräteeinstellung für das Clientrichtlinien-Abrufintervall.
   

6. Wählen Sie den Bereich Hardwareinventur aus, und konfigurieren Sie die folgenden Geräteeinstellungen, die für von Configuration Manager angemeldete mobile Geräte gelten:

   1. Hardwareinventur auf Clients aktivieren

   2. Hardwareinventur-Zeitplan

   3. Hardwareinventurklassen

   Hinweis
   Weitere Informationen zur Hardwareinventur finden Sie unter Hardwareinventur in Configuration Manager.

7. Klicken Sie auf OK, um das Dialogfeld Clientstandardeinstellungen zu schließen.

So melden Sie mobile Geräte an

• Öffnen Sie zum Installieren des Clients und Anmelden eines mobilen Geräts auf dem mobilen Gerät einen Webbrowser, und geben Sie Folgendes ein, wobei der FQDN der Internet-FQDN eines Standortsystemservers mit dem Anmeldungsproxypunkt ist: https://<FQDN>/EnrollmentServer

  Hinweis

  Sie können Benutzern diesen Hyperlink per E-Mail-Nachricht oder auf einer Webseite bereitstellen. Wenn Sie den DNS-Alias von configmgrenroll erstellt haben, können Sie ihn anstatt des Servernamens in Ihrem Link verwenden. Die Vorteile einer Verwendung des Alias im Link bestehen darin, dass Sie bei einem Serverwechsel nur DNS aktualisieren und nicht den Link, den Sie den Benutzern bereitgestellt haben; außerdem werden bei mehreren Anmeldungsproxyservern mithilfe von DNS-Roundrobin Fehlertoleranz und Lastenausgleich zur Verfügung gestellt.

  Vom Anmeldungsprozess für das mobile Geräte werden Sie aufgefordert, die geschäftliche E-Mail-Adresse und das dazugehörige Kennwort einzugeben. Diese Anmeldeinformationen sind erforderlich, um den Benutzer für die Active Directory-Domänendienste zu authentifizieren, damit diesem der Zugriff auf die Anmeldungszertifikatvorlage für mobile Geräte gewährt werden kann.

  Tipp

  Falls der Benutzer nicht über ein geschäftliches E-Mail-Konto verfügt, das in Active Directory-Domänendienste integriert ist (z. B. in einer Testumgebung), können Sie den Benutzerprinzipalnamen (UPN) für die E-Mail-Adresse eingeben (oder das Format Domäne\Benutzername verwenden) und dann das Kennwort des Active Directory-Kontos eingeben. Auf der ersten Seite wird das Format Domäne\Benutzername jedoch nicht akzeptiert. Geben Sie zum Verwenden dieses Formats einen beliebigen Wert im Format benutzer@domäne.com ein, und warten Sie auf das Fehlschlagen der Gültigkeitsprüfung. Anschließend können Sie das Format Domäne\Benutzername verwenden.