Настройка устройств без MDM

Создайте пакет подготовки среды выполнения, чтобы применить параметры, профили и файловые ресурсы к устройству под управлением Windows 10 Pro, Windows 10 Корпоративная, Windows 10 для образовательных учреждений, Windows 10 Mobile или Windows 10 Mobile Корпоративная.

Иногда функция управления мобильными устройствами (MDM) недоступна для настройки устройства, поскольку устройство не подключено к сети или сотрудник работает удаленно и должен быстро заменить устройство. Вы можете вовсе не использовать MDM в своей организации, но вам требуется удобный способ применения стандартной конфигурации к нескольким устройствам.

Вместо того, чтобы выполнять очистку устройства и применять новый образ системы, в Windows 10 можно в любой момент применить пакет подготовки. Пакет подготовки может обеспечить инструкции и политики управления, установку определенных приложений, настройку сетевых подключений и политик и другие компоненты.

Вы можете предоставить сотрудникам доступ к пакетам подготовки в общей сетевой папке для настройки устройств. Или можно распространить пакет подготовки на USB-устройстве флэш-памяти или SD-карте. Можно даже отправить пакет подготовки по электронной почте.

Сотрудники могут легко установить пакеты подготовки. При удалении пакета подготовки политики, примененные пакетом к устройствам сотрудников, также удаляются.

Преимущества

• Вы можете настраивать новые устройства без повторного создания образа.

• Поддержка мобильных и настольных устройств.

• Не требуется подключение к сети.

• Простота применения пользователями.

• Соответствие требованиям и безопасности до регистрации устройства в MDM.

Типовые варианты использования

• Настройка нового стандартного устройства для сотрудника

  Пакет может содержать обновление выпуска, название устройства, корневой сертификат компании, профиль Wi-Fi, присоединение к домену с помощью учетной записи службы или корпоративное приложение.

• Настройка стандартного мобильного устройства для использования в качестве кассового терминала или терминала для инвентаризации

  Пакет может содержать обновление выпуска, название устройства, корневой сертификат компании, профиль Wi-Fi, политики безопасности, корпоративное приложение или ограниченный доступ (также называемый режимом терминала).

• Помощь сотрудникам в настройке их личных устройств для использования в работе

  Пакет может содержать корневой сертификат компании, профили Wi-Fi, политики безопасности или корпоративное приложение.

  Примечание  

  Проверьте с помощью тестирования, что при удалении пакета подготовки с личного устройства удаляются все компоненты, установленные пакетом. Некоторые параметры не восстанавливаются после удаления пакета подготовки с устройства.

   

• Перепрофилирование устройств путем возвращения устройства в определенное состояние между пользователями

  Пакет может содержать имя компьютера, корневой сертификат компании, профиль Wi-Fi или корпоративное приложение.

  Примечание  

  Для восстановления определенного состояния меню Пуск необходимо выполнить сброс устройства. После сброса устройства вы можете применить пакет подготовки во время запуска при включении компьютера.

   

Подробнее о параметрах, которые можно настраивать в пакетах подготовки, см. в справочнике параметров подготовки Windows.

Создание пакета

Чтобы создать пакет подготовки среды выполнения, используйте конструктор образов и конфигураций Windows, входящий в комплект средств для развертывания и оценки Windows для Windows 10. Установите ADK.

1. Откройте Windows ICD (по умолчанию %windir%\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86\ICD.exe).

2. Выберите Создать пакет подготовки.

3. Дайте имя проекту и нажмите кнопку Далее.

4. Выберите Общий для всех выпусков Windows, Общий для всех настольных выпусков Windows или Общий для всех выпусков Windows Mobile в зависимости от устройств, которые вы собираетесь подготовить к работе, и нажмите кнопку Далее.

5. На странице Новый проект нажмите кнопку Готово. Откроется рабочая область для вашего пакета.

6. Настройте параметры. Подробнее о конкретных параметрах в пакетах подготовки.

7. В меню Файл выберите команду Сохранить.

8. В меню Экспорт выберите пункт Пакет подготовки.

9. Измените значение параметра Владелец на ИТ-администратор. В результате приоритет этого пакета подготовки будет выше, чем у пакетов, примененных к данному устройству из других источников. После этого нажмите кнопку Далее.

10. Задайте значение параметра Версия пакета.

    Совет  

    Можно внести изменения в существующие пакеты и изменить номер версии для обновления ранее примененных пакетов.

     

11. Необязательно. В окне Безопасность пакета подготовки можно включить шифрование и подписывание пакета.

    • Включить шифрование пакета- при выборе этого пункта на экране отобразится автоматически созданный пароль.

    • Включить подписывание пакета - При выборе этого пункта необходимо выбрать действительный сертификат, который будет использоваться для подписания пакета. Вы можете указать сертификат, щелкнув Выбрать..., а затем выбрав сертификат для подписания пакета.

      Важно  

      Рекомендуется включить в пакет доверенный сертификат подготовки. Когда пакет применяется к устройству, сертификат добавляется в хранилище системы и впоследствии любой пакет, подписанный с использованием этого сертификата, будет применен автоматически.

       

12. Нажмите кнопку Далее, чтобы указать выходное расположение, куда нужно поместить пакет подготовки после сборки. По умолчанию Windows ICD использует папку проекта в качестве расположения выходных данных.

    Вы также можете нажать Обзор, чтобы изменить расположение выходных данных по умолчанию.

13. Нажмите кнопку Далее.

14. Щелкните Выполнить сборку, чтобы начать сборку пакета. Сведения о проекте отображаются на странице сборки, а индикатор выполнения указывает состояние сборки.

    Чтобы отменить построение, нажмите кнопку Отмена. Текущий процесс построения будет отменен, мастер закроется и вы вернетесь в раздел Страница настроек.

15. В случае сбоя построения отобразится сообщение об ошибке со ссылкой на папку проекта. Вы можете просмотреть журналы, чтобы определить, что вызвало ошибку. После устранения проблемы попробуйте выполнить построение пакета еще раз.

    В случае успешного построения отобразятся пакет подготовки, выходной каталог и каталог проекта.

    • При желании вы можете выполнить построение пакета подготовки снова и выбрать другой путь для выходного пакета. Для этого щелкните Назад, чтобы изменить имя и путь выходного пакета, и нажмите кнопку Далее, чтобы начать другое построение.

    • Если вы закончили, нажмите кнопку Готово, чтобы закрыть мастер и вернуться в раздел Страница настроек.

16. Выберите ссылку Размещение вывода, чтобы перейти в расположение пакета. Этот PPKG-файл можно предоставить другим пользователям одним из следующих способов:

    • Через общую сетевую папку

    • Через сайт SharePoint

    • На съемном носителе (USB/SD)

    • По электронной почте

    • Через модем USB (только на мобильных устройствах)

Подробнее: Построение и применение пакета подготовки

Применение пакета

На настольном компьютере сотрудник переходит в раздел Параметры > Учетные записи > Рабочий доступ > Добавление или удаление пакета управления > Добавить пакет и выбирает пакет для установки. Пользователь может также добавить пакет подготовки, просто дважды щелкнув PPKG-файл в электронном письме, в локальном хранилище, на съемном носителе или по URL-адресу.

На мобильном устройстве сотрудник переходит в раздел Параметры > Учетные записи > Подготовка > Добавить пакет и выбирает пакет на съемном носителе для установки. Пользователь также может добавить пакет подготовки, просто дважды коснувшись PPKG-файла в электронном письме.

Управление пакетом

• Пользователи могут просмотреть информацию или удалить пакет (если политика разрешает удаление); указываются только пакеты, установленные пользователем.

• При удалении пакета удаляются параметры, профили, сертификаты и приложения, которые он содержит.

• Используйте политики, чтобы запретить удаление пакетов вручную, установку неподписанных пакетов или установку любых дополнительных пакетов.

• Обновите содержимое, установив новый пакет с тем же именем и новым номером версии.

• При желании сохраняйте пакеты при сбросе мобильного устройства. При сбросе настольного компьютера пакеты среды выполнения удаляются.

  

Подробнее

• Подготовка устройств с Windows 10 при помощи новых средств

• Windows 10 для мобильных устройств: подготовка без создания образов