如何建立 System Center Configuration Manager 中的 Wi-Fi 設定檔

 

適用於: System Center Configuration Manager (current branch)

建立 System Center Configuration Manager 中的 Wi-Fi 設定檔,將無線網路設定部署至組織中的裝置。 部署這些設定之後,使用者就可更為輕鬆地連線至無線網路。

透過下列必要步驟以使用 [建立 Wi-Fi 設定檔精靈] 來建立 Wi-Fi 設定檔。

  1. 在 Configuration Manager 主控台中,按一下 [資產與相容性] 。

  2. 在 [資產與相容性] 工作區中,依序展開 [相容性設定] 、[公司資源存取] ,然後按一下 [Wi-Fi 設定檔] 。

  3. 在 [首頁] 索引標籤的 [建立] 群組中,按一下 [建立 Wi-Fi 設定檔] 。

  1. 在 [建立 Wi-Fi 設定檔精靈] 的 [一般] 頁面上,輸入此 Wi-Fi 設定檔唯一的名稱和描述。 您最多可以使用 256 個字元。

  2. 如果您想要使用另一個 Wi-Fi 設定檔的設定,請選取 [從檔案匯入現有的 Wi-Fi 設定檔項目]

    System_CAPS_ICON_important.jpg 重要


    請確定您匯入的 Wi-Fi 設定檔包含 Wi-Fi 設定檔的有效 XML。 Configuration Manager 不會驗證設定檔。


  3. 報告的不相容嚴重性:指定在發現用戶端裝置上的 Wi-Fi 設定檔不相容時所報告的嚴重性層級 (例如,如果設定檔安裝失敗)。 可用的嚴重性層級如下:

    • :不符合此相容性規則的電腦不會回報 Configuration Manager 報告的失敗嚴重性。

    • 資訊:不符合這項相容性規則的電腦會回報 報告的 [資訊]Configuration Manager 失敗嚴重性。

    • 警告:不符合這項相容性規則的電腦會回報 報告的 [警告]Configuration Manager 失敗嚴重性。

    • 重大:不符合這項相容性規則的電腦會回報 報告的 [重大]Configuration Manager 失敗嚴重性。

    • 重大事件:不符合這項相容性規則的電腦會回報 報告的 [重大]Configuration Manager 失敗嚴重性。 此嚴重性層級也會在應用程式事件記錄檔中記錄為 Windows 事件。

  1. 在 [Wi-Fi 設定檔] 頁面的 [建立 Wi-Fi 設定檔精靈] 中,使用最多 32 個字元,指定無線網際網路連線的描述性名稱。 這是裝置將顯示的網路名稱。

    System_CAPS_ICON_important.jpg 重要


    Configuration Manager 不支援在網路名稱中使用單引號 () 或逗號 (,) 字元。

  2. 在 [SSID] 中,指定您要讓裝置連線的無線網路名稱 (SSID)。 您最多可以使用 32 個字元。 SSID 名稱區分大小寫,因此,請務必正確地輸入所設定的 SSID 名稱。

  3. 如果您想要允許裝置位於無線網路範圍內時自動重新連線到該無線網路,請選取 [當這個網路在範圍內時自動連線] 。

  4. 如果您想要允許裝置能在連線到此網路時,繼續掃描其他無線網路,請選取 [在連線到此網路時,尋找其他無線網路]
    當連接到此網路時尋找其他無線網路

  5. 如果您想要允許裝置能在網路未列於網路清單時 (因為網路已隱藏且未廣播其名稱) 仍可連線到網路,請選取 [在網路未廣播其名稱 (SSID) 時進行連線] 。

System_CAPS_ICON_important.jpg 重要


如果您要建立 內部部署行動裝置管理的 Wi-Fi 設定檔,則 Configuration Manager 的目前分支只支援下列 Wi-Fi 安全性組態:

安全性類型: WPA2 EnterpriseWPA2 Personal
加密類型: AESTKIP
EAP 類型: 智慧卡或其他憑證PEAP

  1. 在 [建立 Wi-Fi 設定檔精靈] 的 [安全性組態] 頁面中,選取無線網路使用的安全性通訊協定,或在網路不安全時選取 [不驗證 (開放)] 。

    僅適用於 Android 裝置:不支援使用 [WPA – Personal] 、[WPA2 – Personal] 和 [WEP] 安全性類型。

  2. 選取無線網路使用的加密方法。

  3. 選取用來進行無線網路驗證的 EAP 類型。

    僅適用於 Windows Phone 裝置:不支援 [LEAP] 和 [EAP-FAST] 的 EAP 類型。

  4. 請按一下 [設定] 以指定所選取 EAP 類型的屬性。 此選項可能不適用於選取的某些 EAP 類型。

    System_CAPS_ICON_important.jpg 重要


    當您按一下 [設定] 時會開啟一個 Windows 對話方塊。 基於此原因,您必須確定執行 Configuration Manager 主控台之電腦的作業系統支援設定選取的 EAP類型。

    針對 iOS 裝置,如果您選擇非 EAP 方法進行驗證,不論您選擇的方法為何,都會使用 MS-CHAP v2 進行連線。

  5. 如果您想要儲存使用者認證,以便使用者不需要在每次登入時輸入認證,請選取 [每次登入時記住使用者認證] 。

僅適用於 iOS 裝置:

設定 Wi-Fi 連線所需要的任何憑證資訊。 您必須設定用戶端憑證,以及信任的伺服器憑證名稱或根憑證,如下所示:

  • 信任的伺服器憑證名稱:如果裝置連線的伺服器使用伺服器驗證憑證來識別伺服器並協助保護通訊通道,請在該憑證的主體名稱或主體別名中輸入一個或多個名稱。 這些名稱通常是伺服器的完整網域名稱。 例如,如果伺服器憑證在憑證主體中的一般名稱是 srv1.contoso.com,則輸入 srv1.contoso.com。 如果伺服器憑證在主體別名中指定多個名稱,請使用分號分隔輸入的每個名稱。

    System_CAPS_ICON_tip.jpg 提示


    如果您為 EAP 選取的用戶端憑證或 iOS 裝置的用戶端驗證將用來驗證遠端驗證撥入使用者服務 (RADIUS) 伺服器 (例如執行網路原則伺服器的伺服器),您必須將 [主體別名] 設定為使用者主體名稱。

  • 選取根憑證以進行伺服器驗證:如果裝置連線的伺服器使用裝置不信任的伺服器驗證憑證,請選取包含伺服器憑證之根憑證的憑證設定檔,以在裝置上建立信任的憑證鏈結。

  • 選取用戶端驗證的用戶端憑證:如果伺服器或網路裝置需要用戶端憑證來驗證連接的裝置,選取包含用戶端驗證憑證的憑證設定檔。

System_CAPS_ICON_note.jpg 注意


在選取根憑證和用戶端憑證之前,您必須先將其設定及部署為憑證設定檔。 如需憑證設定檔的詳細資訊,請參閱 Certificate profiles in System Center Configuration Manager (System Center Configuration Manager 中的憑證設定檔)。

在 [建立 Wi-Fi 設定檔精靈] 的 [進階設定] 頁面上,指定 Wi-Fi 設定檔的進階設定,例如驗證模式、單一登入選項和美國聯邦資訊處理標準相容性。 如需這些選項的詳細資訊,請參閱您的 Windows 文件。

System_CAPS_ICON_note.jpg 注意


視您在精靈的 [安全性設定] 頁面上選取的選項而定,進階設定可能無法使用或者有所變動。

  1. 如果您的無線網路使用 Proxy 伺服器,請在 [建立 Wi-Fi 設定檔精靈] 的 [Proxy 設定] 頁面上,選取 [設定此 Wi-Fi 設定檔的 Proxy 設定] 核取方塊。

  2. 指定與 Proxy 伺服器與其設定相關的詳細資料。 如需詳細資訊,請參閱 Windows Server 文件。

在 [建立 Wi-Fi 設定檔精靈] 的 [支援的平台] 頁面上,選取您要安裝 Wi-Fi 設定檔的作業系統。 或者,按一下 [全選] 將 Wi-Fi 設定檔安裝到所有可用的作業系統。

在精靈的 [摘要] 頁面上,檢閱精靈將採取的動作,然後完成精靈。 新的 Wi-Fi 設定檔會出現在 [資產與相容性] 工作區的 [Wi-Fi 設定檔] 節點中。

如需如何部署 Wi-Fi 設定檔的資訊,請參閱 How to deploy Wi-Fi profiles in System Center Configuration Manager (如何在 System Center Configuration Manager 中部署 Wi-Fi 設定檔)。

System Center Configuration Manager 中 Wi-Fi 設定檔的操作和維護

顯示: