sccm20xx移动设备管理

sccm20xx移动设备管理内容摘要：

式无线设备（如一个 PocketPC 手机 或智能手机）。 一经 部署， Configuration Manager 的设备 管理即可以通过 ActiveSync 或直接通过网络连接（有线或无线） 便可以轻松的管理 任何运行 Windows CE 或 Windows Mobile 的设备。 支持的平台包括：  Windows CE 5（ ARM芯片组）  X86架构上的 Windows CE 5  PPC或智能手机上的 Windows Mobile 20 20 2020 现在的 System Center 管理员希望能将移动设备纳入其管理的网络，他们最有可能想知道的是：  客户 端需求 是什么以及我如何将此客户端部署到设备中。  如何确定 System Center库存 数据库中的硬件清单。  可对设备作哪些设置。  如何打包并部署移动客户端的应用程序。  有哪些可行的安全设定。 如何锁定移动设备。  System Center如何在保证网络安全的前提下为移动客户端提供无线空中（无线上网）服务 ? 目前，由于 Windows 移动操作系统（ Windows CE 和 Windows Mobile 设备）没有一个默认安装的管理客户端，管理员必须首先确保移动设备客户端是安装在移动装置上 的。 尽管许多移动设备管理功能是移动平台所固有的 （如需要 PIN 密码）， 但 客户 端在安装软件和更新设置时，均要向 Configuration Manager 2020 发送报告。 由于移动客户 端 管理是一个 拉的模式 （所有 活动均由客户端 发起） ， 因此 移动客户端负责执行所有 与 移动客户端管理相关 的 活动， 如 下拉 软件分发包、 提取和应用 设置 ，以及向 Configuration Management 系统 报告硬件 /软件变更。 有多种方法取得 移动设备 的客户端 ：  如果移动设备 由 独立软件提供商 使用 Windows CE平台编码 构建 ，那么它可能已经 嵌入 了设备管理客户端。 在 Windows CE的 镜像 创建期间 ， 独立软件提供商 （使用 CE平台 编码程序 ）具有一个选项可 将设备管理客户 端 添加 到 CE构建 中。 部署 完毕后 ，该设备将已具备 可运行的 设备管理客户 端了。  将设备管理客户端的 CAB文件储存在存储卡上或 在设备连接时复制到 ActiveSync桌面上。 一旦 CAB文件 存在于设备中 ，您 就可以在移动设备上手动配置 （像任何其他 CAB文件）。 注意 ：这不是最自动化 的 方法 ，而且通常是管理员 在 测试 客户 端安装 时 执行。 7  通过软件分发将客户端部署到 Configuration Manager 2020管理桌面（ 已经安装了Configuration Manager桌面客户端 ）。 通过设备与移动设备的 ActiveSync连接，设备管理客户端的部署只 需要 设备所有者极 少的参与 （ 原生 模式 在运行过程中 可能需要 用户进行 响应 ）。  提供一个安全的网站，使设备能够下载一个有标记的 CAB文件。 一旦下载完成后，设备所有者 可以 执行客户端安装。 当移动设备是从未或几乎从未 执行过 ActiveSync连接程序时，这是最有用的 方法。  手动将客户端复制到设备中（通过手动的 ActiveSync），并运行安装程序。 为了简便 ， 在 WinCE 移动设备 内内置设备管理客户端， 是 部署 移动设备管理客户端 最简单的方法。 这是最 少见的场景 ，除非一个 企业 具 有非常 特殊 的移动设备 ，该移动设备 都采用独立软件提供商的 Windows CE 版本 并预装了 设备管理客户端。 更 多的情况是 ，一个 企业 将有一个或更多需要部署和管理的业务线应用程序。 理想的部署方案是，使用综合的移动管理系统在现成的移动设备中安装移动 LOB 应用软件（如在 Windows Mobile 电话中部署一个药物应用软件）。 在这种情况下，通过 Configuration Manager 执行的移动客户端自动部署会分为不同的阶段进行。  首先，假设基础设施是通过部署好的桌面管理客户端来运行 Configuration Manager 2020，那么客户端清单扩展就会发现 ActiveSync连接 的 CE设备信息  管理员可得到一份 CE设备报告，此报告适用于 Configuration Manager下的设备管理  ActiveSync连接 设备收集到的数据清单允许计算机通过 Configuration Manager将设备管理客户端的目标定为那些需要支持和 CE设备连接的电脑  利用 Configuration Manager的软件分发功能 ， 在 PC上运行 设备管理安装程序 ，并通过ActiveSync安装 设备管理客户端  当下一次 设备连接 到 ActiveSync，设备管理客户端 将自动 在设备上安装  补充设定（如私人证书或其他设定）也可以通过安装应用程序部署在该装置上（当设备管理客户端安装 后 ） 无论管理员如何部署设备管理客户端（手动或自动），客户端更新 或任何其他设备管理方面的工作（如密码设置），都可以通过无线（ 如手机无线连接 ）、网络 连接 或 底座 连接来完成。 管理功能 将设备加入 Configuration Manager 的管理域，可使管理员为该设备的用户带来巨大的利益。 而移动设备的临时用户也可从其简单的配置、更高的安全性和软件版本的升级中获益，因此综合管理对部署在移动设备中的业务线尤为重要（适用于管理员和设备使用者）。 有些环境如车间 中 大量使用移动设备， 可能会 导致严重的问题甚至发生停机。 8 同时，实现一个无管理设备的可管理性是 Configuration Manager 设备管理的首要目标（主要为管理员提供便利）， Configuration Management 下的移动设备消费者也将会获得以下收益：  企业内网访问的简单化（假设 Configuration Manager 管理员己经允许访问）  使用中的手持式应用软件的数据自动升级  设备放错地方时 到位 的安全保护措施 （ 如定时锁 定 和强 PIN 密码 ）  设备中的存档文件自动上传到企业网络， 备份 珍贵的移动设备数据 有些管理员表示如果能保留无管理设备的传统特点并将其加入到普通的 System Center 管理圈内，他们也会创造出巨大的价值，这些价值大部分通过对另一设备的管理体现出来，这与管理标准 PC 桌面是很相似的。 相似之处在于硬件 /软件清单的范围、文件备份（收集）、软件分发、脚本执行、设置管理以及密码策略管理。 硬件 /软件 清单 设备管理客户端可从移动设备 获得 信息，这对识别该设备的 CPU（对软件分发也有用），设备名称和唯一的硬件 ID 尤其有。