Registro em massa usando o Windows Configuration Designer

O registro em massa é uma maneira eficiente de configurar um servidor MDM para gerenciar um grande número de dispositivos sem a necessidade de refazer a imagem dos dispositivos. Você pode usar o CSP de Provisionamento para registro em massa, exceto para o cenário de registro de ingresso do Microsoft Entra.

Casos de uso comuns

  • Configure dispositivos em massa para gerenciamento de MDM de grandes organizações.
  • Configure quiosques, como caixas eletrônicos ou terminais de ponto de venda (POS).
  • Configure computadores escolares.
  • Configure máquinas industriais.
  • Configure dispositivos POS portáteis.

No desktop, você pode criar uma conta do Active Directory, como enrollment@contoso.com e dar a ela apenas a capacidade de ingressar no domínio. Depois que a área de trabalho for associada a essa conta de administrador, os usuários padrão no domínio poderão entrar para usá-la. Essa conta é especialmente útil para obter um grande número de desktops prontos para uso em um domínio.

Em dispositivos móveis e desktop, você pode usar um certificado de registro ou nome de usuário e senha de registro, como enroll@contoso.com e enrollmentpassword. Essas credenciais são usadas no pacote de provisionamento, que você pode usar para registrar vários dispositivos no serviço MDM. Depois que os dispositivos forem associados, muitos usuários poderão usá-los.

Observação

  • Não há suporte para ingresso em massa no ingresso do Microsoft Entra.
  • O registro em massa não funciona no ambiente autônomo do Intune.
  • O registro em massa funciona no Microsoft Intune, onde o ppkg é gerado a partir do console do Configuration Manager.
  • Para alterar as configurações de registro em massa, entre no Microsoft Entra ID, em Dispositivos e selecione Configurações do Dispositivo. Altere o número em Número máximo de dispositivos por usuário.
  • A criação de Token em Massa não é compatível com contas federadas.

O que é necessário

  • Dispositivos Windows.

  • Ferramenta WCD (Designer de Configuração do Windows).

    Para obter a ferramenta WCD, baixe a partir do Microsoft Store. Para obter mais informações sobre a ferramenta WCD, consulte Designer de Configuração do Windows and Introdução ao Windows WCD.

  • Credenciais de registro (conta de domínio para registro, credenciais de registro genéricos para MDM, certificado de registro para MDM.).

  • Credenciais de Wi-Fi, esquema de nomes de computador e qualquer outro item necessário para sua organização.

    Algumas organizações precisam que os APNs personalizados sejam provisionados antes de se comunicarem com o ponto de extremidade de registro ou que a VPN personalizada ingresse em um domínio.

Criar e aplicar um pacote de provisionamento para autenticação local

Usando o WCD, crie um pacote de provisionamento usando as informações de registro necessárias para sua organização. Verifique se você tem todas as definições de configurações.

  1. Abra a ferramenta WCD.

  2. Selecione Provisionamento Avançado.

    página inicial icd.

  3. Inserir um nome de projeto e selecione Avançar.

  4. Selecione Todas as edições do Windows, pois o CSP de provisionamento é comum a todas as edições do Windows, e selecione Avançar.

  5. Ignore Importar um pacote de provisionamento (opcional) e selecione Concluir.

  6. Expanda as configurações>de tempo de execução Local de trabalho.

  7. Selecione Registros, insira um valor em UPN e selecione Adicionar. O UPN é um identificador exclusivo para o registro. Para inscrição em massa, esse UPN deve ser uma conta de serviço que tenha permissão para inscrever vários usuários, como enrollment@contoso.com.

  8. No painel de navegação esquerdo, expanda UPN e insira as informações para o restante das configurações do processo de registro. Aqui está a lista de configurações disponíveis:

    • AuthPolicy - Selecione OnPremise.
    • DiscoveryServiceFullUrl - Especifique a URL completa para o serviço de descoberta.
    • EnrollmentServiceFullUrl - Opcional e, na maioria dos casos, deve ser deixado em branco.
    • PolicyServiceFullUrl - Opcional e, na maioria dos casos, deve ser deixado em branco.
    • Segredo - Senha

    Para obter descrições detalhadas dessas configurações, consulte CSP de provisionamento. Aqui está a captura de tela do WCD neste momento.

    captura de tela do registro em massa.

  9. Defina as outras configurações, como as conexões Wi-Fi, para que o dispositivo possa ingressar em uma rede antes de ingressar no MDM (por exemplo, configurações> de tempo de execuçãoConnectivityProfiles>WLANSetting).

  10. Depois de adicionar todas as configurações, selecione Salvar no menu Arquivo .

  11. No menu principal, selecione Exportar>Pacote de Provisionamento.

    menu icd para exportação.

  12. Inserir os valores para seu pacote e especificar o local de saída do pacote.

    Insira as informações do pacote. Insira informações adicionais para informações sobre o pacote. Especifique o local do arquivo.

  13. Selecione Compilar.

    janela de build do icb.

  14. Aplique o pacote a alguns dispositivos de teste e verifique se eles funcionam. Para obter mais informações, consulte Aplicar um pacote de provisionamento.

  15. Aplique o pacote de provisionamento aos seus dispositivos.

Criar e aplicar um pacote de provisionamento para autentificação de certificado

Usando o WCD, crie um pacote de provisionamento usando as informações de registro necessárias para sua organização. Verifique se você tem todas as definições de configurações.

  1. Abra a ferramenta WCD.

  2. Selecione Provisionamento Avançado.

  3. Inserir um nome de projeto e selecione Avançar.

  4. Selecione Comum para todas as edições do Windows, já que o CSP de Provisionamento é comum a todas as edições do Windows.

  5. Ignore Importar um pacote de provisionamento (opcional) e selecione Concluir.

  6. Especifique o certificado:

    1. Vá para Configurações> de tempo de execuçãoCertificados>ClientCertificates.
    2. Insira um CertificateName e selecione Adicionar.
    3. Insira a CertificatePassword.
    4. Para CertificatePath, procure e selecione o certificado a ser usado.
    5. Defina ExportCertificate como False.
    6. Para KeyLocation, selecionar Somente Software.

    seção de certificados icd.

  7. Especifique as configurações do local de trabalho.

    1. Acesse as Inscrições no Localde Trabalho>.
    2. Insira o UPN para o registro e selecione Adicionar. O UPN é um identificador exclusivo para o registro. Para inscrição em massa, esse UPN deve ser uma conta de serviço que tenha permissão para inscrever vários usuários, como enrollment@contoso.com.
    3. Na coluna esquerda, expanda UPN e insira as informações para o restante das configurações do processo de registro. Aqui está a lista de configurações disponíveis:
      • AuthPolicy - Selecione Certificado.
      • DiscoveryServiceFullUrl - Especifique a URL completa para o serviço de descoberta.
      • EnrollmentServiceFullUrl - Opcional e, na maioria dos casos, deve ser deixado em branco.
      • PolicyServiceFullUrl - Opcional e, na maioria dos casos, deve ser deixado em branco.
      • Secret - A impressão digital do certificado.

    Para obter descrições detalhadas dessas configurações, consulte CSP de provisionamento.

  8. Defina as outras configurações, como a conexão Wi-Fi, para que o dispositivo possa ingressar em uma rede antes de ingressar no MDM (por exemplo, Configurações> de tempo de execuçãoConnectivityProfiles>WLANSetting).

  9. Depois de adicionar todas as configurações, selecione Salvar no menu Arquivo .

  10. Exporte e compile o pacote (etapas 10 a 13 na seção anterior).

  11. Aplique o pacote a alguns dispositivos de teste e verifique se eles funcionam. Para obter mais informações, consulte Aplicar um pacote de provisionamento.

  12. Aplique o pacote de provisionamento aos seus dispositivos.

Aplicar um pacote do provisionamento

Confirmar se o pacote de provisionamento foi aplicado

  1. Vá para Configurações>Contas>Acessar trabalho ou escola.
  2. Selecione Adicionar ou remover um pacote de provisionamento. Você deverá ver seu pacote listado.

Repetir a lógica se houver uma falha

  • Se o mecanismo de provisionamento receber uma falha de um CSP, ele tentará provisionar três vezes seguidas.
  • Se todas as tentativas imediatas falharem, uma tarefa atrasada será iniciada para repetir o provisionamento mais tarde. Ele tentará novamente quatro vezes a uma taxa decrescente de 15 minutos -> 1 hora -> 4 horas -> "Próxima Inicialização do Sistema". Essas tentativas são executadas no contexto do sistema.
  • Ele também repete o provisionamento sempre que ele é iniciado, se iniciado de outro lugar também.
  • Além disso, o provisionamento será reiniciado no contexto do sistema após uma entrada e o sistema estiver ocioso.
  • Last updated on