在沒有 MDM 的情況下設定裝置

  • 發行項

建立執行階段佈建套件，以將設定、設定檔和檔案資產套用到執行 Windows 10 專業版、Windows 10 企業版、Windows 10 教育版、Windows 10 行動裝置版或 Windows 10 行動裝置企業版的裝置。

您有時無法使用行動裝置管理 (MDM) 來設定裝置，因為該裝置無法連接到您的網路，或者因為員工位於遠端且需要快速更換工作裝置。 您可能完全不會在組織中使用 MDM，但可能需要一種簡單方式，在多個裝置上放置一個標準設定。

您隨時都能在 Windows 10 中套用佈建套件，而不需抹除裝置，然後再套用系統映像。 佈建套件可以包含管理指示與原則、安裝特定 app、自訂網路連線和原則等等。

您可以在網路共用資料夾上提供佈建套件，讓員工可存取來設定他們的裝置。 或者，您可以將佈建套件放在 USB 快閃磁碟機或 SD 記憶卡上，以方便分發。 您甚至可以透過電子郵件，將佈建套件傳送給其他人。

佈建套件的安裝程序對員工而言非常簡單。 而且當他們移除佈建套件時，也會移除套件套用到裝置的原則。

優點

  • 您不需要重新製作映像就可以設定新的裝置。

  • 可同時在行動裝置和桌上型裝置上運作。

  • 不需要網路連線。

  • 一般人也能簡單使用。

  • 確保裝置在 MDM 中註冊之前具備規範和安全性。

標準使用案例

  • 為員工設定現成的新裝置

    套件可能包含版本升級、裝置名稱、公司根憑證、Wi-Fi 設定檔、使用服務帳戶加入網域或公司應用程式。

  • 設定現成的行動裝置以做為銷售或庫存終端點來使用

    套件可能包含版本升級、裝置名稱、公司根憑證、Wi-Fi 設定檔、安全性原則、公司應用程式或受指派的存取權 (也稱為 kiosk 模式)。

  • 協助員工設定個人擁有的裝置以用於工作

    套件可能包含公司根憑證、Wi-Fi 設定檔、安全性原則或公司應用程式。

    注意  

    測試以確定從個人裝置移除佈建套件，會移除該套件安裝的所有項目。 從裝置移除佈建套件時，有些設定不會還原。

     

  • 讓裝置返回使用者間的特定狀態來重設裝置的用途

    套件可能包含公司名稱、公司根憑證、Wi-Fi 設定檔或公司應用程式。

    注意  

    若要使 [開始] 功能表返回特定狀態，您必須重設裝置。 當您重設裝置時，可以在初次執行體驗期間套用佈建套件。

     

如需您可以在佈建套件中自訂的設定詳細資訊，請參閱 Windows 佈建設定參考。

建立套件

使用適用於 Windows 10 的 Windows 評定及部署套件 (ADK) 隨附的 Windows 映像處理和設定設計工具 (ICD)，來建立執行階段佈建套件。 安裝 ADK。

  1. 開啟 Windows ICD (預設為 %windir%\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86\ICD.exe)。

  2. 選擇 [新增佈建套件]****。

  3. 為您的專案命名，然後按一下 [下一步]。

  4. 根據您要佈建的裝置，選擇 [所有 Windows 版本通用]、[所有 Windows 桌上型電腦版本通用] 或 [所有 Windows 行動裝置版本通用]，再按一下 [下一步]。

  5. 在 [新增專案]**** 上，按一下 [完成]。 套件的工作區就會開啟。

  6. 進行設定。 深入了解佈建套件中的特定設定。

  7. 在 [檔案]**** 功能表上，選取 [儲存]。

  8. 在 [匯出]**** 功能表上，選取 [佈建套件]。

  9. 將 [擁有者]**** 變更為 [IT 系統管理員]，它會設定這個佈建套件的優先順序高於從其他來源套用到這個裝置的佈建套件，然後選取 [下一步]****。

  10. 設定 [套件版本] 的值。

    秘訣  

    您可以變更現有的套件，以及變更版本號碼來更新先前套用的套件。

     

  11. 選用。 在 [佈建套件安全性] 視窗中，您可以選擇加密套件，並啟用套件簽署。

    • 啟用套件加密- 如果您選取此選項，畫面上將會顯示自動產生的密碼。

    • 啟用套件簽署 - 如果您選擇此選項，您必須選取有效的憑證以簽署套件。 您可以按一下 [選取...] 並選擇想要用來簽署套件的憑證來指定憑證。

      重要事項  

      我們建議您在佈建套件中包含受信任的佈建憑證。 將套件套用到裝置時，即會將憑證加入系統存放區，而且使用該憑證簽署的任何套件之後就能以無訊息方式套用。

       

  12. 按 [下一步]，以指定佈建套件建置後的輸出位置。 Windows ICD 是預設使用專案資料夾做為輸出位置。

    您也可以按一下 [瀏覽]**** 來變更預設的輸出位置。

  13. 按一下 [下一步]。

  14. 按一下 [建置]****，開始建置套件。 專案資訊會顯示在建置頁面，進度列可指示建置狀態。

    若要取消建置，請按一下 [取消]。 這會取消目前的建置程序、關閉精靈，並回到 [自訂頁面]****。

  15. 若建置失敗，就會顯示錯誤訊息，其中包含專案資料夾的連結。 您可以掃描記錄檔，以判斷造成錯誤的原因。 修正問題後，請嘗試重新建置套件。

    若建置成功，便會顯示佈建套件名稱、輸出目錄，以及專案目錄。

    • 您也可以選擇再次建置佈建套件，並為輸出套件挑選不同的路徑。 若要如此，請按一下 [返回] 以變更輸出套件名稱與路徑，然後按一下 [下一步]**** 以開始另一次建置。

    • 完成後，按一下 [完成] 以關閉精靈，並回到 [自訂頁面]****。

  16. 選取 [輸出位置] 連結，以移至套件的位置。 您可以透過下列其中一種方法，將該 .ppkg 提供給其他人：

    • 共用的網路資料夾

    • SharePoint 網站

    • 抽取式媒體 (USB/SD)

    • 電子郵件

    • USB 上網 (僅限行動裝置)

深入了解：建置並套用佈建套件

套用套件

在桌上型電腦上，員工可以移至 [設定]**** > [帳戶] > [公司存取]**** > [新增或移除管理套件] > [新增套件]****，然後選取套件來安裝。 使用者也可以新增佈建套件，只要在電子郵件中、本機存放區中、抽取式媒體上或 URL 上按兩下 .ppkg 檔案即可。

新增套件選項

在行動裝置上，員工可移至 [設定] > [帳戶]**** > [佈建] > [新增套件]****，並選取抽取式媒體上的套件來安裝。 使用者只要點兩下電子郵件中的 .ppkg 檔案也可以新增佈建套件。

在手機上新增佈建套件

管理套件

  • 使用者可以檢視詳細資料或刪除套件 (如果原則允許刪除)；只會列出使用者安裝的套件。

  • 刪除套件會移除設定、設定檔、憑證及其包含的 App。

  • 使用原則來停用手動刪除套件、安裝未簽署的套件或安裝任何其他套件。

  • 使用相同名稱和新的版本號碼來更新套件，藉以更新內容。

  • 您可選擇性地在重設行動裝置時保留套件。 當您重設桌面時，會移除執行階段套件。

    Mt219046.ResetDevice(zh-tw,VS.85).png

深入了解