Configurar dispositivos Surface com o PowerShell
O Toolkit de TI do Surface inclui uma biblioteca centralizada de scripts concebida para melhorar as capacidades de gestão dos administradores de TI, fornecendo controlo de precisão sobre dispositivos Surface, Docks e Hubs. Quer esteja a inscrever novos dispositivos no Modo de Gestão Empresarial (SEMM) do Surface, a gerir as definições de firmware da Interface de Firmware Extensível Unificado (UEFI) ou a garantir que os dispositivos estão em conformidade com as políticas da sua organização, estes scripts oferecem uma alternativa à utilização da ferramenta UEFI Configurator baseada na IU.
Para aceder aos scripts, abra o Toolkit de TI do Surface, selecioneScripts do PowerShell do UEFI Configurator> e copie os scripts para o seu ambiente de desenvolvimento.
Scripts de Dispositivos Surface
Esta coleção permite aos administradores de TI configurar o SEMM em dispositivos Surface individuais de forma eficiente. Desde a configuração de novos dispositivos até à gestão de definições e permissões ueFI, estes scripts garantem que os dispositivos cumprem as normas de segurança empresariais.
Scripts principais:
- Configurar SEMM: para criar pacotes de configuração adaptados a requisitos organizacionais específicos.
- Scripts Adicionais: veja scripts para várias tarefas de gestão avançadas, conforme mostrado na tabela seguinte.
| Script | Resumo |
|---|---|
| ApplyProvisioningPackage | Utilizado para aplicar pacotes de Permissões e Proprietário existentes, determinando quem tem autoridade para fazer alterações às definições de UEFI. |
| ApplySettingsPackage | Aplica um pacote de definições UEFI existente a um dispositivo. |
| CreateOwnerPackage | Gera um pacote proprietário que define a propriedade baseada em certificados organizacionais do UEFI. |
| CreateOwnerUpgradePackage | Cria um pacote para substituir um certificado a expirar num dispositivo já inscrito. |
| CreatePermissionPackages | Produz um pacote que define permissões para alterações de definição de UEFI. |
| CreateSettingsPackage | Gera um pacote que contém as definições de UEFI pretendidas. |
| CreateTestCertificates | Cria certificados autoassinados para testes SEMM em ambientes de não produção. |
| CurrentSettings | Apresenta as definições de UEFI atualmente configuradas no dispositivo anfitrião. |
| ResetSEMM | Constrói um pacote de reposição para remover o SEMM de um dispositivo. |
| ShowSettingsOptions | Mostra as definições de UEFI disponíveis que podem ser configuradas. |
| VerifySettings | Verifica as definições de UEFI relativamente às definições configuradas no dispositivo anfitrião e nos pacotes aplicados. |
Scripts da Estação de Ancoragem para Surface
Facilite a integração das Estação de Ancoragem para Surface na sua estrutura de gestão de dispositivos. Estes scripts oferecem uma alternativa à ferramenta UEFI Configurator baseada na IU, para um controlo preciso das Estação de Ancoragem para Surface ligadas aos seus dispositivos Surface.
Scripts da Estação de Ancoragem para Surface Thunderbolt 4
Concebidos para Docks Thunderbolt 4, estes scripts do PowerShell oferecem a criação de políticas, o aprovisionamento e a desativação usb-C dinâmica.
| Script | Resumo |
|---|---|
| CreateSurfaceThunderbolt(TM)4DockCertificates | Gera certificados autoassinados para testar SEMM com o Surface Thunderbolt 4 Dock em ambientes de não produção. |
| ResetSEMM - Thunderbolt(TM)4Dock | Cria um pacote para remover SEMM de uma Estação de Ancoragem para Surface Thunderbolt 4. |
| VerifyDockSettings | Apresenta as definições atualmente aplicadas à Estação de Ancoragem para Surface Thunderbolt 4 ligada. |
Surface Dock 2 Scripts
Criados para o Surface Dock 2, estes scripts do PowerShell oferecem gestão para definições de porta e firmware.
| Script | Resumo |
|---|---|
| CreateSurfaceDock2Certificates | Gera certificados autoassinados para testar o SEMM para o Surface Dock 2 em ambientes de não produção. |
| Repor SEMM | Cria um pacote de reposição que pode ser utilizado para remover SEMM de uma Estação de Ancoragem para Surface 2. |
| VerifyDockSettings | Apresenta as definições aplicadas da Estação de Ancoragem para Surface 2 ligada. |
Porquê utilizar scripts do Surface PowerShell?
- Automatização: automatize tarefas repetitivas para poupar tempo e reduzir a probabilidade de erros durante a configuração e gestão do dispositivo.
- Personalização: personalize as definições do dispositivo para satisfazer as necessidades exclusivas da sua organização.
- Segurança: mantenha uma segurança elevada ao controlar as definições de UEFI e as configurações SEMM.
- Documentação: cada script inclui comentários detalhados para guiá-lo através da utilização e implementação.
Os Scripts do PowerShell no UEFI Configurator do Surface IT Toolkit oferecem uma solução robusta para a gestão otimizada de dispositivos e acessórios Surface, em conformidade com os objetivos de segurança, conformidade e eficiência operacional da empresa.