Configuración de dispositivos Surface con PowerShell
Surface IT Toolkit incluye una biblioteca centralizada de scripts diseñada para mejorar las capacidades de administración de los administradores de TI, lo que proporciona un control preciso sobre dispositivos Surface, Docks y Hubs. Ya sea que inscriba nuevos dispositivos en el Modo de administración empresarial (SEMM) de Surface, administre la configuración de firmware de unified Extensible Firmware Interface (UEFI) o asegúrese de que los dispositivos cumplan las directivas de su organización, estos scripts ofrecen una alternativa al uso de la herramienta UEFI Configurator basada en la interfaz de usuario.
Para acceder a los scripts, abra Surface IT Toolkit, seleccioneScripts de PowerShell de UEFI Configurator> y copie los scripts en el entorno de desarrollo.
Scripts de dispositivo Surface
Esta colección permite a los administradores de TI configurar SEMM en dispositivos Surface individuales de forma eficaz. Desde la configuración de nuevos dispositivos hasta la administración de la configuración y los permisos de UEFI, estos scripts garantizan que los dispositivos cumplan los estándares de seguridad empresariales.
Scripts clave:
- Configurar SEMM: para crear paquetes de configuración adaptados a requisitos de la organización específicos.
- Scripts adicionales: vea scripts para varias tareas de administración avanzada, como se muestra en la tabla siguiente.
| Script | Resumen |
|---|---|
| ApplyProvisioningPackage | Se usa para aplicar paquetes de propietario y permisos existentes, determinando quién tiene autoridad para realizar cambios en la configuración de UEFI. |
| ApplySettingsPackage | Aplica un paquete de configuración de UEFI existente a un dispositivo. |
| CreateOwnerPackage | Genera una configuración de paquete de propietario que establece la propiedad basada en certificados de la organización de la UEFI. |
| CreateOwnerUpgradePackage | Crea un paquete para reemplazar un certificado que expira en un dispositivo ya inscrito. |
| CreatePermissionPackages | Genera un paquete que establece los permisos para los cambios de configuración de UEFI. |
| CreateSettingsPackage | Genera un paquete que contiene la configuración de UEFI deseada. |
| CreateTestCertificates | Crea certificados autofirmados para las pruebas de SEMM en entornos que no son de producción. |
| CurrentSettings | Muestra la configuración de UEFI configurada actualmente en el dispositivo host. |
| ResetSEMM | Construye un paquete de restablecimiento para quitar SEMM de un dispositivo. |
| ShowSettingsOptions | Muestra la configuración de UEFI disponible que se puede configurar. |
| VerifySettings | Comprueba la configuración de UEFI con la configuración configurada en el dispositivo host y en los paquetes aplicados. |
Surface Dock Scripts
Facilita la integración de Surface Docks en el marco de administración de dispositivos. Estos scripts ofrecen una alternativa a la herramienta UEFI Configurator basada en la interfaz de usuario, para un control preciso de surface docks conectados a los dispositivos Surface.
Surface Thunderbolt 4 Dock Scripts
Estos scripts de PowerShell, creados para docks De Thunderbolt 4, ofrecen la creación de directivas, el aprovisionamiento y la deshabilitación dinámica de USB-C.
| Script | Resumen |
|---|---|
| CreateSurfaceThunderbolt(TM)4DockCertificates | Genera certificados autofirmados para probar SEMM con Surface Thunderbolt™ 4 Dock en entornos no productivos. |
| ResetSEMM - Thunderbolt(TM)4Dock | Crea un paquete para quitar SEMM de una base Surface Thunderbolt™ 4. |
| VerifyDockSettings | Muestra la configuración aplicada actualmente a la base de Surface Thunderbolt™ 4 conectada. |
Surface Dock 2 Scripts
Creados para Surface Dock 2, estos scripts de PowerShell ofrecen administración para la configuración de puertos y firmware.
| Script | Resumen |
|---|---|
| CreateSurfaceDock2Certificates | Genera certificados autofirmados para probar SEMM para Surface Dock 2 en entornos que no son de producción. |
| Restablecer SEMM | Crea un paquete de restablecimiento que se puede usar para quitar SEMM de Surface Dock 2. |
| VerifyDockSettings | Muestra la configuración aplicada de Surface Dock 2 conectado. |
¿Por qué usar scripts de Surface PowerShell?
- Automatización: automatice las tareas repetitivas para ahorrar tiempo y reducir la probabilidad de errores durante la configuración y administración del dispositivo.
- Personalización: adapte la configuración del dispositivo para satisfacer las necesidades únicas de su organización.
- Seguridad: mantenga una alta seguridad mediante el control de la configuración de UEFI y las configuraciones de SEMM.
- Documentación: cada script incluye comentarios detallados que le guiarán a través del uso y la implementación.
Los scripts de PowerShell del configurador UEFI del kit de herramientas de TI de Surface ofrecen una solución sólida para la administración afinada de dispositivos Surface y accesorios, en consonancia con los objetivos de seguridad, cumplimiento y eficiencia operativa de la empresa.