Konfigurieren von Surface-Geräten mit PowerShell
Das Surface IT Toolkit enthält eine zentralisierte Bibliothek mit Skripts, die die Verwaltungsfunktionen von IT-Administratoren verbessert und eine präzise Kontrolle über Surface-Geräte, Docks und Hubs bietet. Unabhängig davon, ob Sie neue Geräte im Surface Enterprise Management Mode (SEMM) registrieren, UEFI-Firmwareeinstellungen (Unified Extensible Firmware Interface) verwalten oder sicherstellen, dass Geräte mit den Richtlinien Ihres organization konform sind, bieten diese Skripts eine Alternative zur Verwendung des UI-basierten UEFI Configurator-Tools.
Um auf die Skripts zuzugreifen, öffnen Sie surface IT Toolkit, wählen Sie UEFI Configurator>PowerShell Scripts aus, und kopieren Sie die Skripts in Ihre Entwicklungsumgebung.
Surface-Geräteskripts
Diese Sammlung ermöglicht ES IT-Administratoren, SEMM auf einzelnen Surface-Geräten effizient zu konfigurieren. Vom Einrichten neuer Geräte bis hin zur Verwaltung von UEFI-Einstellungen und -Berechtigungen stellen diese Skripts sicher, dass die Geräte den Sicherheitsstandards des Unternehmens entsprechen.
Wichtige Skripts:
- Konfigurieren von SEMM: Zum Erstellen von Konfigurationspaketen, die auf bestimmte Organisationsanforderungen zugeschnitten sind.
- Zusätzliche Skripts: Zeigen Sie Skripts für verschiedene erweiterte Verwaltungsaufgaben an, wie in der folgenden Tabelle dargestellt.
| Skript | Zusammenfassung |
|---|---|
| ApplyProvisioningPackage | Wird verwendet, um vorhandene Besitzer- und Berechtigungspakete anzuwenden und zu bestimmen, wer berechtigt ist, UEFI-Einstellungen zu ändern. |
| ApplySettingsPackage | Wendet ein vorhandenes UEFI-Einstellungspaket auf ein Gerät an. |
| CreateOwnerPackage | Generiert eine Besitzerpaketeinstellung organisationszertifikatbasierten Besitz der UEFI. |
| CreateOwnerUpgradePackage | Erstellt ein Paket, um ein ablaufendes Zertifikat auf einem bereits registrierten Gerät zu ersetzen. |
| CreatePermissionPackages | Erzeugt ein Paket, das Berechtigungen für UEFI-Einstellungsänderungen festlegt. |
| CreateSettingsPackage | Generiert ein Paket mit den gewünschten UEFI-Einstellungen. |
| CreateTestCertificates | Erstellt selbstsignierte Zertifikate für SEMM-Tests in Nichtproduktionsumgebungen. |
| CurrentSettings | Zeigt die derzeit auf dem Hostgerät konfigurierten UEFI-Einstellungen an. |
| ResetSEMM | Erstellt ein Zurücksetzungspaket, um SEMM von einem Gerät zu entfernen. |
| ShowSettingsOptions | Zeigt verfügbare UEFI-Einstellungen an, die konfiguriert werden können. |
| VerifySettings | Überprüft UEFI-Einstellungen anhand von Einstellungen, die auf dem Hostgerät und in angewendeten Paketen konfiguriert sind. |
Surface Dock-Skripts
Vereinfachen Sie die Integration von Surface Docks in Ihr Geräteverwaltungsframework. Diese Skripts bieten eine Alternative zum UI-basierten UEFI Configurator-Tool für die präzise Steuerung von Surface Docks, die mit Ihren Surface-Geräten verbunden sind.
Surface Thunderbolt 4 Dock-Skripts
Diese PowerShell-Skripts wurden für Thunderbolt 4-Docks entwickelt und bieten Richtlinienerstellung, -bereitstellung und dynamische USB-C-Deaktivierung.
| Skript | Zusammenfassung |
|---|---|
| CreateSurfaceThunderbolt(TM)4DockCertificates | Generiert selbstsignierte Zertifikate zum Testen von SEMM mit Surface Thunderbolt™ 4 Dock in Nichtproduktionsumgebungen. |
| ResetSEMM - Thunderbolt(TM)4Dock | Erstellt ein Paket zum Entfernen von SEMM aus einem Surface Thunderbolt™ 4 Dock. |
| VerifyDockSettings | Zeigt die Einstellungen an, die derzeit auf das verbundene Surface Thunderbolt™ 4 Dock angewendet werden. |
Surface Dock 2-Skripts
Diese PowerShell-Skripts wurden für Surface Dock 2 entwickelt und bieten die Verwaltung von Port- und Firmwareeinstellungen.
| Skript | Zusammenfassung |
|---|---|
| CreateSurfaceDock2Certificates | Generiert selbstsignierte Zertifikate zum Testen von SEMM für Surface Dock 2 in Nichtproduktionsumgebungen. |
| Zurücksetzen von SEMM | Erstellt ein Zurücksetzungspaket, das verwendet werden kann, um SEMM von einem Surface Dock 2 zu entfernen. |
| VerifyDockSettings | Zeigt die angewendeten Einstellungen des verbundenen Surface Dock 2 an. |
Gründe für die Verwendung von Surface PowerShell-Skripts
- Automatisierung: Automatisieren Sie sich wiederholende Aufgaben, um Zeit zu sparen und die Wahrscheinlichkeit von Fehlern während der Geräteeinrichtung und -verwaltung zu verringern.
- Anpassung: Passen Sie die Geräteeinstellungen an die individuellen Anforderungen Ihrer organization an.
- Sicherheit: Sorgen Sie für hohe Sicherheit, indem Sie UEFI-Einstellungen und SEMM-Konfigurationen steuern.
- Dokumentation: Jedes Skript enthält ausführliche Kommentare, die Sie durch die Verwendung und Bereitstellung führen.
Die PowerShell-Skripts im UEFI-Konfigurator des Surface IT Toolkits bieten eine robuste Lösung für die fein abgestimmte Verwaltung von Surface-Geräten und -Zubehör, die an den Zielen der Unternehmenssicherheit, Compliance und betrieblichen Effizienz ausgerichtet ist.