Создание профилей Wi-Fi
Относится к Configuration Manager (Current Branch)
Важно!
Начиная с версии 2203 эта функция доступа к ресурсам компании больше не поддерживается. Дополнительные сведения см. в разделе Часто задаваемые вопросы об устаревании доступа к ресурсам.
Используйте профили Wi-Fi в Configuration Manager для развертывания параметров беспроводной сети для пользователей в организации. Развертывание этих параметров упрощает подключение пользователей к Wi-Fi.
Например, у вас есть сеть Wi-Fi, к которой необходимо включить подключение всех ноутбуков Windows. Создайте профиль Wi-Fi, содержащий параметры, необходимые для подключения к беспроводной сети. Затем разверните профиль для всех пользователей, у которых в иерархии есть ноутбуки Windows. Пользователи этих устройств видят вашу сеть в списке беспроводных сетей и могут легко подключиться к этой сети.
Профили Wi-Fi можно настроить для следующих версий ОС:
Windows 8.1 32- или 64-разрядная версия
Windows RT 8.1
Windows 10 или Windows 10 Mobile
Вы также можете использовать Configuration Manager для развертывания параметров беспроводной сети на мобильных устройствах с помощью локального управления мобильными устройствами (MDM). Дополнительные общие сведения см. в разделе Что такое локальные MDM.
При создании профиля Wi-Fi можно включить широкий спектр параметров безопасности. Эти параметры включают сертификаты для проверки сервера и проверки подлинности клиента, которые были отправлены с помощью профилей сертификатов Configuration Manager. Дополнительные сведения о профилях сертификатов см. в разделе Профили сертификатов.
Создание профиля Wi-Fi
В консоли Configuration Manager перейдите в рабочую область Активы и соответствие, разверните узел Параметры соответствия, Разверните узел Доступ к ресурсам компании и выберите узел Профили Wi-Fi.
На вкладке Главная в группе Создать выберите Создать Wi-Fi профиль.
На странице Общие мастера создания профиля Wi-Fi укажите следующие сведения:
Имя. Введите уникальное имя для идентификации профиля в консоли.
Описание. При необходимости добавьте описание, чтобы предоставить дополнительные сведения для профиля Wi-Fi.
Импорт существующего элемента профиля Wi-Fi из файла. Выберите этот параметр, чтобы использовать параметры из другого профиля Wi-Fi. При выборе этого параметра остальные страницы мастера упростят до двух страниц: Импорт профиля Wi-Fi и Поддерживаемые платформы.
Важно!
Убедитесь, что импортируемый профиль Wi-Fi содержит допустимый XML-код для профиля Wi-Fi. При импорте файла Configuration Manager не проверяет профиль.
Серьезность несоответствия для отчетов. Выберите один из следующих уровней серьезности, которые сообщает устройство, если оно оценивает профиль Wi-Fi как несоответствующий. Например, если установка профиля завершается сбоем, это не соответствует требованиям.
Нет. Компьютеры, которые не соответствуют этому правилу соответствия, не сообщают о серьезности сбоя для Configuration Manager отчетов.
Information
Warning
Critical
Критический с событием. Компьютеры, которые не соответствуют этому правилу соответствия, сообщают о серьезности сбоя критического для Configuration Manager отчетов. Устройства также регистрируют несоответствующее состояние как событие Windows в журнале событий приложений.
На странице Профиль Wi-Fi мастера укажите следующие сведения:
Сетевое имя. Укажите имя, которое устройства будут отображаться в качестве сетевого имени.
Важно!
Configuration Manager не поддерживает использование символов апострофа (
') или запятых (,) в сетевом имени.SSID. Укажите идентификатор беспроводной сети с учетом регистра.
Автоматическое подключение, когда эта сеть находится в диапазоне действия
Поиск другой беспроводной сети при подключении к этой сети
Подключение, если сеть не транслирует свое имя (SSID)
На странице Конфигурация безопасности укажите следующие сведения:
Важно!
Если вы создаете профиль Wi-Fi для локальной среды MDM, текущая ветвь Configuration Manager поддерживает только следующие Wi-Fi конфигурации безопасности:
- Типы безопасности: WPA2 Enterprise или WPA2 Personal
- Типы шифрования: AES или TKIP
- Типы EAP: смарт-карта или другой сертификат или PEAP
Тип безопасности. Выберите протокол безопасности, используемый беспроводной сетью, или выберите No authentication (Открыть), если сеть не защищена.
Шифрование. Если тип безопасности поддерживает его, задайте метод шифрования для беспроводной сети.
Тип EAP. Выберите протокол проверки подлинности для выбранного метода шифрования.
Примечание.
Только для Windows Phone устройств: типы EAP LEAP и EAP-FAST не поддерживаются.
Выберите Настроить, чтобы указать свойства для выбранного типа EAP. Этот параметр недоступен для некоторых выбранных типов EAP.
Важно!
Окно конфигурации типа EAP находится в Windows. Убедитесь, что консоль Configuration Manager запущена на компьютере, поддерживающем выбранный тип EAP.
Запомните учетные данные пользователя при каждом входе. Выберите этот параметр, чтобы сохранить учетные данные пользователя, чтобы пользователям не нужно было вводить учетные данные беспроводной сети при каждом входе в Windows.
На странице Дополнительные параметры мастера укажите дополнительные параметры для профиля Wi-Fi. Дополнительные параметры могут быть недоступны или могут отличаться в зависимости от параметров, которые вы выбрали на странице Настройка безопасности мастера. Например, режим проверки подлинности или параметры единого входа.
Если в беспроводной сети используется прокси-сервер, на странице Параметры прокси-сервера выберите параметр Настройка параметров прокси-сервера для этого Wi-Fi профиля. Затем укажите сведения о конфигурации для прокси-сервера.
На странице Поддерживаемые платформы выберите версии ОС, в которых применим этот профиль Wi-Fi.
Завершите работу мастера.