發行項
10/27/2015

如何在 Configuration Manager 中於 Mac 電腦上安裝用戶端

適用於: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

注意事項
本主題資訊僅適用於 System Center 2012 Configuration Manager SP1 或更新版本，以及 System Center 2012 R2 Configuration Manager 或更新版本。

Mac 電腦在 System Center 2012 Configuration Manager 的用戶端安裝和管理需要公開金鑰基礎結構 (PKI) 憑證。Configuration Manager 可以使用含有企業憑證授權單位 (CA) 的 Microsoft 憑證服務和 Configuration Manager 註冊點，以及註冊 Proxy 點站台系統角色，要求並安裝使用者用戶端憑證。或者，如果憑證符合 Configuration Manager 的需求，您可以單獨從 Configuration Manager 要求及安裝電腦憑證。 PKI 憑證會使用相互驗證及加密的資料傳送，對 Mac 電腦和 Configuration Manager 網站之間的通訊進行加密。

重要事項
Configuration Manager Mac 用戶端一律會執行憑證撤銷檢查，和在 Windows 上執行的 Configuration Manager 用戶端不一樣的是，您不能停用此憑證撤銷清單 (CRL) 檢查功能。如果 Mac 用戶端因為找不到 CRL 而無法確認伺服器憑證的憑證撤銷狀態，它們將無法順利連線至 Configuration Manager 網站系統，例如管理點和發佈點。特別是在不同樹系中用於發行憑證授權單位的 Mac 用戶端，請檢查您的 CRL 設計以確定 Mac 用戶端可以找到並連線到 CRL 發佈點 (CDP) 以確保網站系統伺服器的連線。

Configuration Manager Mac 用戶端一律會執行憑證撤銷檢查，和在 Windows 上執行的 Configuration Manager 用戶端不一樣的是，您不能停用此憑證撤銷清單 (CRL) 檢查功能。

如果 Mac 用戶端因為找不到 CRL 而無法確認伺服器憑證的憑證撤銷狀態，它們將無法順利連線至 Configuration Manager 網站系統，例如管理點和發佈點。特別是在不同樹系中用於發行憑證授權單位的 Mac 用戶端，請檢查您的 CRL 設計以確定 Mac 用戶端可以找到並連線到 CRL 發佈點 (CDP) 以確保網站系統伺服器的連線。

您必須先決定要如何安裝用戶端憑證，才能在 Mac 電腦上安裝 Configuration Manager 用戶端：

利用 CMEnroll 工具並依照本主題下一節中的步驟，使用 Configuration Manager 註冊。註冊程序不支援自動憑證更新，所以您必須在安裝的憑證到期前，先重新註冊 Mac 電腦。
使用與 Configuration Manager 無關的憑證要求和安裝方法。如需這種安裝方法的詳細資訊，請參閱本主題中的使用與 Configuration Manager 獨立的憑證要求和安裝方法一節。

注意事項
如需 Mac 用戶端憑證需求及其他支援 Mac 電腦所需 PKI 憑證的詳細資訊，請參閱Configuration Manager 的 PKI 憑證需求。

Mac 用戶端會自動指派給管理它們的 Configuration Manager 網站。即使通訊受限於內部網路，Mac 用戶端還是會安裝為僅限網際網路的用戶端。此用戶端設定表示當您將這些網站系統角色設定為允許來自網際網路的用戶端連線時，它們將會與其指派的網站內的網站系統角色 (管理點和發佈點) 通訊。 Mac 電腦不會與其指派的網站以外的網站系統角色通訊。

重要事項
Configuration Manager Mac 用戶端無法用於連線到設定為使用資料庫複本的管理點。如需資料庫複本的相關資訊，請參閱設定管理點的資料庫複本。

使用以下各節安裝、設定及管理用於 Configuration Manager 的 Mac 電腦：

為 Mac 電腦安裝及設定用戶端的步驟
- 為 Mac 電腦安裝及設定用戶端的補充程序
升級 Mac 電腦用戶端的步驟
使用與 Configuration Manager 獨立的憑證要求和安裝方法

為 Mac 電腦安裝及設定用戶端的步驟

使用下表以了解如何為 Mac 電腦安裝及設定用戶端的相關步驟、詳細資料及更多資訊。

重要事項
請先確定您的 Mac 電腦符合主題中一節所列的必要條件，再執行這些步驟。No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMacClientReq

步驟 1：將 Web 伺服器憑證部署至站台系統伺服器。

這些網站系統可能已擁有其他 Configuration Manager 用戶端的這個憑證。如果不是如此，請將 Web 伺服器憑證部署至裝載下列網站系統角色的電腦：

管理點
發佈點
註冊點
註冊 Proxy 點

Web 伺服器憑證必須包含網站系統內容中指定的網際網路 FQDN。

這並不代表伺服器必須能夠從網際網路存取才支援 Mac 電腦。如果您不需要以網際網路為基礎的用戶端管理，您可以將網際網路 FQDN 指定為內部網路 FQDN 值。

如需建立及安裝此 Web 伺服器憑證的部署範例，請參閱為執行 IIS 的站台系統部署 Web 伺服器憑證主題的為 Configuration Manager 部署 PKI 憑證的逐步範例：Windows Server 2008 憑證授權單位一節。

重要事項
請確定您在管理點、發佈點和註冊 Proxy 點的 Web 伺服器憑證中，指定網站系統的網際網路 FQDN 值。

步驟 2：將用戶端驗證憑證部署至站台系統伺服器。

這些網站系統可能已擁有 Configuration Manager 功能的這個憑證。如果不是如此，請將用戶端驗證憑證部署至裝載下列網站系統角色的電腦：

管理點
發佈點

如需建立及安裝管理點用戶端憑證的部署範例，請參閱部署 Windows 電腦的用戶端憑證主題的為 Configuration Manager 部署 PKI 憑證的逐步範例：Windows Server 2008 憑證授權單位一節。

如需建立及安裝發佈點用戶端憑證的部署範例，請參閱部署發佈點的用戶端憑證主題的為 Configuration Manager 部署 PKI 憑證的逐步範例：Windows Server 2008 憑證授權單位一節。

步驟 3：準備 Mac 電腦的用戶端憑證範本。

注意事項
若要執行 Configuration Manager 註冊工具，您必須擁有 Active Directory 使用者帳戶。

憑證範本必須擁有將在 Mac 電腦上註冊憑證之使用者帳戶的 [讀取] 和 [註冊] 權限。

請參閱部署 Mac 電腦的用戶端憑證主題中的為 Configuration Manager 部署 PKI 憑證的逐步範例：Windows Server 2008 憑證授權單位一節。

步驟 4：設定管理點和發佈點。

為管理點設定下列選項：

HTTPS
允許用戶端從網際網路連線

注意事項

此設定值是管理 Mac 電腦所必備。然而，這並不代表網站系統伺服器必須能夠從網際網路存取。
允許行動裝置和 Mac 電腦使用此管理點

雖然在 Mac 電腦上安裝用戶端不需要用到發佈點，但是如果要在安裝 Configuration Manager 用戶端後將軟體部署到這些 Mac 電腦，您必須設定發佈點，以允許用戶端從網際網路連線。

請參閱本主題中的下列程序：步驟 4：設定管理點和發佈點以支援 Mac 電腦。

步驟 5：設定註冊 Proxy 點和註冊點。

您必須在相同網站中安裝這兩種網站系統角色，但不需要在相同網站系統伺服器或相同 Active Directory 樹系中安裝它們。

如需網站系統角色放置和考量的詳細資訊，請參閱規劃將網站系統角色安裝在哪個階層主題中的規劃 Configuration Manager 中的網站系統一節。

若要設定註冊 Proxy 點和註冊點，請參閱本主題的下列程序：步驟 5：安裝和設定註冊網站系統。

步驟 6：選用：

安裝 Reporting Services 點

如果要執行 Mac 電腦的報告，請安裝 Reporting Services 點。

如需如何安裝及設定 Reporting Services 點的詳細資訊，請參閱在 Configuration Manager 中設定報表。

步驟 7：設定註冊時使用的用戶端設定。

您必須使用預設用戶端設定來設定 Mac 電腦的註冊；您無法使用自訂用戶端設定。

如需用戶端設定的詳細資訊，請參閱關於 Configuration Manager 中的用戶端設定。

如需如何設定這些用戶端設定的相關資訊，請參閱本主題的下列程序：步驟 7：設定註冊時使用的用戶端設定。

步驟 8：下載 Mac 用戶端的用戶端來源檔案。

下載安裝檔案，然後將它們安裝在 Mac 電腦上。

請參閱本主題中的下列程序：步驟 8：下載並安裝 Mac 用戶端檔案。

步驟 9：在 Mac 電腦上安裝用戶端，然後註冊用戶端憑證。

當您使用 Configuration Manager 註冊時，必須先使用 Ccmsetup 應用程式安裝用戶端，然後再使用 CMEnroll 工具註冊用戶端憑證。

請參閱本主題中的下列程序：步驟 9：使用 Mac 電腦上的 CMEnroll 工具來安裝用戶端與註冊憑證。

為 Mac 電腦安裝及設定用戶端的補充程序

當上表中的步驟需要補充程序時，可利用下列資訊。

步驟 4：設定管理點和發佈點以支援 Mac 電腦

此程序會將現有的管理點及發佈點設定為支援 Mac 電腦。請確定已使用網際網路 FQDN 設定執行管理點和發佈點的網站系統伺服器，再開始執行此程序。如果這些網站系統伺服器不支援以網際網路為基礎的用戶端管理，您可以將內部網路 FQDN 指定為網際網路 FQDN 值。此外，這些網站系統角色必須位於主要網站中。

設定管理點及發佈點以支援 Mac 電腦

在 Configuration Manager 主控台中，按一下 [系統管理]。
在 [系統管理] 工作區中，展開 [網站設定]，選取 [伺服器和網站系統角色]，然後選取裝載要設定之網站系統角色的伺服器。
在詳細資料窗格中，以滑鼠右鍵按一下 [管理點]，按一下 [角色內容]，然後在 [管理點內容] 對話方塊中設定下列選項，再按一下 [確定]：
1. 選取 [HTTPS]。
2. 選取 [僅允許網際網路用戶端連線] 或 [允許內部網路和網際網路用戶端連線]。即使無法從網際網路存取網站系統伺服器，這些選項仍必須在網站系統內容中指定網際網路 FQDN 。
3. 選取 [允許行動裝置和 Mac 電腦使用此管理點]。

在詳細資料窗格中，以滑鼠右鍵按一下 [發佈點]，按一下 [角色內容]，然後在 [發佈點內容] 對話方塊中設定下列選項，再按一下 [確定]：

- 選取 \[HTTPS\]。

- 選取 \[僅允許網際網路用戶端連線\] 或 \[允許內部網路和網際網路用戶端連線\]。 即使無法從網際網路存取網站系統伺服器，這些選項仍必須在網站系統內容中指定網際網路 FQDN 。

- 按一下 \[匯入憑證\]，瀏覽匯出的用戶端發佈點憑證檔案，然後指定密碼。

針對主要網站中您要搭配 Mac 電腦使用的所有管理點和發佈點，重複執行此程序的步驟 2 到 4。

步驟 5：安裝和設定註冊網站系統

這些程序會設定網站系統角色以支援 Mac 電腦。根據您是否要安裝新網站伺服器以支援 Mac 電腦，或是使用現有的網站系統伺服器，從這些程序中選擇其中一種程序來執行：

若要安裝和設定註冊網站系統：新增網站系統伺服器

在 Configuration Manager 主控台中，按一下 [系統管理]。
在 [系統管理] 工作區中，展開 [網站設定]，然後按一下 [伺服器和網站系統角色]。
在 [首頁] 索引標籤的 [建立] 群組中，按一下 [建立網站系統伺服器]。

在 [一般] 頁面上，指定網站系統的一般設定，然後按 [下一步]。

重要事項
請確定即使無法從網際網路存取網站系統伺服器，您仍有指定網際網路 FQDN 值。如果您因為網站系統伺服器無法從網際網路存取而沒有網際網路 FQDN，您可以將內部網路 FQDN 指定為網際網路 FQDN。 Mac 電腦永遠會連線到網際網路 FQDN，即使其位於內部網路亦是如此。

在 [系統角色選取] 頁面上，從可用角色的清單中選取 [註冊 Proxy 點] 和 [註冊點]，然後按 [下一步]。
在 [註冊 Proxy 點] 頁面檢閱設定值，並進行所需的變更，然後按 [下一步]。
在 [註冊點設定] 頁面檢閱設定值，並進行所需的變更，然後按 [下一步]。
完成精靈。

若要安裝和設定註冊網站系統：現有的網站系統伺服器

在 Configuration Manager 主控台中，按一下 [系統管理]。
在 [系統管理] 工作區中，展開 [網站設定]，選取 [伺服器和網站系統角色]，然後選取您要用於支援 Mac 電腦的伺服器。
在 [首頁] 索引標籤的 [建立] 群組中，按一下 [新增網站系統角色]。

在 [一般] 頁面上，指定網站系統的一般設定，然後按 [下一步]。

重要事項
請確定即使無法從網際網路存取網站系統伺服器，您仍有指定網際網路 FQDN 值。如果您因為網站系統伺服器無法從網際網路存取而沒有網際網路 FQDN，您可以將內部網路 FQDN 指定為網際網路 FQDN。 Mac 電腦永遠會連線到網際網路 FQDN，即使其位於內部網路亦是如此。

在 [系統角色選取] 頁面上，從可用角色的清單中選取 [註冊 Proxy 點] 和 [註冊點]，然後按 [下一步]。
在 [註冊 Proxy 點] 頁面檢閱設定值，並進行所需的變更，然後按 [下一步]。
在 [註冊點設定] 頁面檢閱設定值，並進行所需的變更，然後按 [下一步]。
完成精靈。

步驟 7：設定註冊時使用的用戶端設定

Configuration Manager 需要使用此步驟才能在 Mac 電腦上要求及安裝憑證。

為 Configuration Manager 設定預設用戶端設定，以註冊 Mac 電腦的憑證

在 Configuration Manager 主控台中，按一下 [系統管理]。
在 [系統管理] 工作區中，按一下 [用戶端設定]。
按一下 [預設用戶端設定]。

重要事項

您不能使用自訂用戶端設定進行註冊設定，您必須使用預設用戶端設定。
在 [首頁] 索引標籤的 [內容] 群組中，按一下 [內容]。
選取 [註冊] 區段，然後設定下列使用者設定：
1. 允許使用者註冊行動裝置和 Mac 電腦： 是
2. 註冊設定檔按一下 [設定設定檔]。
在 [行動裝置註冊設定檔] 對話方塊中，按一下 [建立]。
在 [建立註冊設定檔] 對話方塊中，輸入此註冊設定檔的名稱，然後設定 [管理網站碼]。選取包含將管理 Mac 電腦之管理點的 Configuration Manager SP1 主要網站。

注意事項

如果您無法選取網站，請確認網站內至少有一個管理點已設定為支援行動裝置。
按一下 [加入]。
在 [新增行動裝置的憑證授權單位] 對話方塊中，選取負責發行憑證給 Mac 電腦的憑證授權單位 (CA) 伺服器，然後按一下 [確定]。
於 [建立註冊設定檔] 對話方塊中，選取您於步驟 3 所建立的 Mac 電腦憑證範本，然後按一下 [確定]。
按一下 [確定] 關閉 [註冊設定檔] 對話方塊，接著按一下 [確定] 關閉 [預設用戶端設定] 對話方塊。

提示

若要變更用戶端原則間隔，請使用 [用戶端原則] 用戶端設定群組中的 [用戶端原則輪詢間隔] 用戶端設定。

重要事項
您不能使用自訂用戶端設定進行註冊設定，您必須使用預設用戶端設定。

注意事項
如果您無法選取網站，請確認網站內至少有一個管理點已設定為支援行動裝置。

提示
若要變更用戶端原則間隔，請使用 [用戶端原則] 用戶端設定群組中的 [用戶端原則輪詢間隔] 用戶端設定。

所有使用者必須先完成這些設定，以供下次下載用戶端原則時使用。若要起始單一用戶端的原則擷取，請參閱起始 Configuration Manager 用戶端的原則抓取主題的如何在 Configuration Manager 中管理用戶端一節。

除了註冊用戶端設定，請確保您已設定下列 Configuration Manager 用戶端裝置設定︰

硬體清查：啟用並設定此用戶端設定，以從 Mac 和 Windows 用戶端電腦收集硬體清查。如需詳細資訊，請參閱如何在 Configuration Manager 中設定硬體清查。
相容性設定︰啟用並設定此用戶端設定，以於 Mac 和 Windows 用戶端電腦上評估和補救設定。如需詳細資訊，請參閱Configuration Manager 中設定符合性設定。

注意事項
如需 Configuration Manager 用戶端設定的詳細資訊，請參閱如何在 Configuration Manager 中設定用戶端設定。

步驟 8：下載並安裝 Mac 用戶端檔案

您必須先下載並安裝下列程式，才能在 Mac 電腦上安裝和管理 Configuration Manager 用戶端︰

Ccmsetup︰使用此應用程式在組織的 Mac 電腦上安裝 Configuration Manager 用戶端。
CMDiagnostics︰使用此工具在組織的 Mac 電腦上收集與 Configuration Manager 用戶端相關的診斷資訊。
CMUninstall︰使用此工具從組織的 Mac 電腦上解除安裝 Configuration Manager 用戶端。
CMAppUtil︰使用此工具來轉換 Apple 應用程式套件的格式，以部署為 Configuration Manager 應用程式。
CMEnroll︰使用此工具來要求並安裝 Mac 電腦的用戶端憑證，才能安裝 Configuration Manager 用戶端。

重要事項
為 Mac 電腦安裝新的用戶端時，您可能必須同時安裝 Configuration Manager 更新，以反映 Configuration Manager 主控台中的新用戶端資訊。如需最新資訊，請參閱主題中的一節。No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMacClientReq

下載並安裝 Mac OS X 用戶端檔案

下載 Mac OS X 用戶端檔案套件 ConfigmgrMacClient.msi，並將它儲存到執行 Windows 的電腦中。

Configuration Manager 安裝媒體並未提供這個檔案。您可以從 Configuration Manager SP1 的 Microsoft 下載中心和 System Center 2012 R2 Configuration Manager 的 Microsoft 下載中心下載這個檔案。
在 Windows 電腦上執行剛才下載的 ConfigmgrMacClient.msi 檔案，將 Mac 用戶端套件 Macclient.dmg 解壓縮至本機磁碟機 (預設為 C:\Program Files (x86)\Microsoft\System Center 2012 Configuration Manager Mac Client\)。
將 Macclient.dmg 檔案複製到 Mac 電腦上的資料夾。
在 Mac 電腦上執行剛才下載的 Macclient.dmg 檔案，將檔案解壓縮至本機磁碟機的資料夾。
於該資料夾中，確保檔案 Ccmsetup 和 CMClient.pkg 已解壓縮，並且已建立命名為 Tools 的資料夾，其中包含 CMDiagnostics、CMUninstall、CMAppUtil 和 CMEnroll 工具。

步驟 9：使用 Mac 電腦上的 CMEnroll 工具來安裝用戶端與註冊憑證

此程序將安裝用戶端，接著使用 CMEnroll 工具來要求並安裝 Mac 電腦的用戶端憑證，您才能使用 Configuration Manager 來管理此電腦。

對於 System Center 2012 R2 Configuration Manager 及更新版本：您可以使用 Mac [電腦註冊精靈] 註冊用戶端，不需要使用 CMEnroll 工具。如需詳細資訊，請參閱下列程序。

使用 CMEnroll 工具來安裝用戶端與註冊憑證

在 Mac 電腦上，導覽至您由 Microsoft Download Center 下載並解壓縮的 Macclient.dmg 檔案內容資料夾位置。
請輸入下列命令列︰sudo ./ccmsetup
請等候直至您看見 [已完成安裝] 訊息。雖然安裝程式會顯示必須重新啟動的訊息，不過您並不需要重新啟動，請繼續執行下一個步驟。

從 Mac 電腦上的 [工具] 資料夾中輸入下列命令：sudo ./CMEnroll -s <註冊 Proxy 伺服器名稱> -ignorecertchainvalidation -u <'使用者名稱'>

注意事項
在 System Center 2012 R2 Configuration Manager 中，用戶端安裝之後，Mac [電腦註冊精靈] 便會開啟以協助您註冊 Mac 電腦。若要使用此方法註冊用戶端，請參閱本主題的若要使用 Mac 電腦註冊精靈註冊用戶端 (僅限 System Center 2012 R2 Configuration Manager)。

然後您會收到輸入 Active Directory 使用者帳戶密碼的提示。

重要事項
當您輸入此命令時，您實際上會收到輸入兩個密碼的提示：第一個提示是針對執行命令的進階使用者帳戶。第二個提示是針對 Active Directory 使用者帳戶。提示外觀看似相同，所以請確認是否以正確順序輸入密碼。

使用者名稱的格式可以如下︰

- 'domain\\name'。 例如：'contoso\\mnorth'

- 'user@domain'。 例如：'mnorth@contoso.com'

使用者名稱和對應密碼必須符合 Active Directory 使用者帳戶，並具有 Mac 用戶端憑證範本的讀取和註冊權限。

範例：如果註冊 Proxy 點伺服器名為 server02.contoso.com，而 contoso\mnorth 的使用者名稱有權限可使用 Mac 用戶端憑證範本，請輸入下列命令：sudo ./CMEnroll -s server02.contoso.com –ignorecertchainvalidation -u 'contoso\mnorth'

重要事項
如果使用者名稱包含任何 <>"+ =、字元，註冊會失敗。若要修正此問題，請使用不包含這些字元的使用者名稱來取得超出訊號範圍的憑證。

如果使用者名稱包含任何 <>"+ =、 字元，註冊會失敗。

若要修正此問題，請使用不包含這些字元的使用者名稱來取得超出訊號範圍的憑證。

注意事項
若要讓使用者能體驗更順暢的使用經驗，您可以編寫安裝步驟和命令列，讓使用者只需要輸入使用者名稱和密碼。

請等候直至您看見 [已順利註冊] 訊息。
僅適用於 Configuration Manager SP1：若要將註冊的憑證限制到 Configuration Manager，請在 Mac 電腦上開啟終端機視窗，並進行下列變更︰
1. 輸入命令 sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access
2. 在 [金鑰鏈存取] 對話方塊中的 [金鑰鏈] 區段，按一下 [系統] 後，再於 [類別] 區段按一下 [金鑰]。
3. 展開金鑰以檢視用戶端憑證。若找到您剛安裝的憑證及其私密金鑰，請按兩下該金鑰。
4. 在 [存取控制] 索引標籤上，選取 [允許存取前先確認]。
5. 瀏覽至 /Library/Application Support/Microsoft/CCM，選取 [CCMClient]，然後按一下 [新增]。
6. 按一下 [儲存變更] 並關閉 [金鑰鏈存取] 對話方塊。
重新啟動 Mac 電腦。

於 Mac 電腦 [系統偏好設定] 開啟 Configuration Manager 項目，驗證用戶端安裝是否已順利完成。您也可更新和檢視 [所有系統] 集合，確認此集合中已顯示該 Mac 電腦為受管理用戶端。

提示
若要為該 Mac 用戶端疑難排解任何問題，您可使用 Mac OS X 用戶端套件隨附的 CMDiagnostics 程式來收集下列診斷資訊︰執行中處理程序清單 Mac OS X 作業系統版本與 Configuration Manager 用戶端相關的 Mac OS X 當機報告 (其中包含 *CCM.crash 和 System Preference.crash*)。由 Configuration Manager 用戶端安裝建立的用料表 (BOM) 檔案和內容清單 (.plist) 檔案。資料夾 /Library/Application Support/Microsoft/CCM/Logs 的內容。 CmDiagnostics 收集的資訊會新增至 ZIP 檔案，該檔案儲存於電腦桌面上且命名為 cmdiag-<主機名稱>-<日期和時間>*.zip。

若要為該 Mac 用戶端疑難排解任何問題，您可使用 Mac OS X 用戶端套件隨附的 CMDiagnostics 程式來收集下列診斷資訊︰

執行中處理程序清單
Mac OS X 作業系統版本
與 Configuration Manager 用戶端相關的 Mac OS X 當機報告 (其中包含 CCM*.crash 和 System Preference.crash)。
由 Configuration Manager 用戶端安裝建立的用料表 (BOM) 檔案和內容清單 (.plist) 檔案。
資料夾 /Library/Application Support/Microsoft/CCM/Logs 的內容。

CmDiagnostics 收集的資訊會新增至 ZIP 檔案，該檔案儲存於電腦桌面上且命名為 cmdiag-<主機名稱>-<日期和時間>.zip。

若要使用 Mac 電腦註冊精靈註冊用戶端 (僅限 System Center 2012 R2 Configuration Manager)

在完成安裝用戶端後，[電腦註冊精靈] 便會開啟。按 [下一步] 以繼續歡迎頁面。

注意事項
如果精靈沒有開啟，或是如果您意外關閉精靈，請從 [Configuration Manager] 喜好設定頁面按一下 [註冊]，開啟精靈。

在精靈的下一頁，指定下列資訊︰

- **使用者名稱**- 可用的使用者名稱格式如下︰

    - 'domain\\name'。 例如：'contoso\\mnorth'

    - 'user@domain'。 例如：'mnorth@contoso.com'

      <div class="alert">

      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh771094.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事項</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>當您使用電子郵件地址填入 [使用者名稱] 欄位時，Configuration Manager 會自動使用電子郵件地址的網域名稱和註冊 Proxy 點伺服器的預設名稱來填入 [伺服器名稱] 欄位。 如果此網域名稱與伺服器名稱並不符合註冊 Proxy 點伺服器名稱，您必須告知使用者可用的正確名稱，使用者才能在註冊 Mac 電腦時輸入此名稱。</p></td>
      </tr>
      </tbody>
      </table>

      </div>

  使用者名稱和對應密碼必須符合 Active Directory 使用者帳戶，並具有 Mac 用戶端憑證範本的讀取和註冊權限。

- **密碼** – 輸入與指定的使用者名稱相對應的密碼。

- **伺服器名稱** – 輸入註冊 Proxy 點伺服器的名稱。

按 [下一步] 以繼續，然後完成精靈。

解除安裝 Mac 用戶端

若要解除安裝 Mac 用戶端，請使用您從網路下載之 Mac 用戶端檔案隨附的 CMUninstall 指令檔。利用下列程序，協助您從 Mac 電腦解除安裝 Configuration Manager 用戶端。

解除安裝 Mac 用戶端

在 Mac 電腦上開啟終端機視窗，並導覽至您由 Microsoft Download Center 下載後並解壓縮的 macclient.dmg 檔案內容資料夾位置。

導覽至 Tools 資料夾並輸入下列命令列︰

./CMUninstall -c

注意事項
–c 內容指示用戶端解除安裝作業同時將用戶端當機記錄和記錄檔移除。這是選用的方法，但也是最佳作法，可避免您將來重新安裝用戶端時造成混淆。

如有必要，您可以手動移除 Configuration Manager 所使用的用戶端驗證憑證，或者予以撤銷。 CMUnistall 不會移除或撤銷此憑證。

更新 Mac 用戶端憑證

請使用下列其中一種方法更新 Mac 用戶端憑證：

使用更新憑證精靈更新 Mac 用戶端憑證 (僅限 System Center 2012 R2 Configuration Manager)
手動更新 Mac 用戶端憑證

使用更新憑證精靈更新 Mac 用戶端憑證 (僅限 System Center 2012 R2 Configuration Manager)

請使用下列程序設定並使用 System Center 2012 R2 Configuration Manager 中的更新憑證精靈。

使用更新憑證精靈更新 Mac 用戶端憑證

在 ccmclient.plist 檔案中設定下列值，控制更新憑證精靈開啟的時機：

重要事項
您必須將這些值設定為字串。如果您將這些值設定為整數資料類型 (使用 –int 內容)，系統不會讀取這些值。

- **RenewalPeriod1** – 指定使用者可以更新憑證的第一個更新間隔 (以秒為單位)。 預設值為 3,888,000 秒 (45 天)。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>如果 <strong>RenewalPeriod1</strong> 已設定成大於或等於 300 秒，就會使用設定的值。  如果設定的值大於 0 且小於 300 秒，則會使用預設值 45 天。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **RenewalPeriod2** – 指定使用者可以更新憑證的第二個更新間隔 (以秒為單位)。 預設值為 259,200 秒 (3 天)。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>如果 <strong>RenewalPeriod2</strong> 已設定成大於或等於 300 秒且小於或等於 <strong>RenewalPeriod1</strong>，將會使用設定的值。 如果 <strong>RenewalPeriod1</strong> 大於 3 天，<strong>RenewalPeriod2</strong> 就會使用 3 天的值。  如果 <strong>RenewalPeriod1</strong> 小於 3 天，則 <strong>RenewalPeriod2</strong> 會設為和 <strong>RenewalPeriod1</strong> 相同的值。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **RenewalReminderInterval1** – 指定在第一個更新間隔期間向使用者顯示更新憑證精靈的頻率 (以秒為單位)。 預設值為 86,400 秒 (1 天)。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>如果 <strong>RenewalReminderInterval1</strong> 大於 300 秒且小於 <strong>RenewalPeriod1</strong> 設定的值，則會使用設定的值。 否則，將會使用預設值 1 天。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **RenewalReminderInterval2** – 指定在第二個更新間隔期間向使用者顯示更新憑證精靈的頻率 (以秒為單位)。 預設值為 28,800 秒 (8 小時)。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>如果 <strong>RenewalReminderInterval2</strong> 大於 300 秒、小於或等於 <strong>RenewalReminderInterval1</strong>，且小於或等於 <strong>RenewalPeriod2</strong>，則會使用設定的值。 否則會使用 8 小時的值。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

**範例：**如果值保留為其預設值，在憑證到期前的 45 天，精靈會每隔 24 小時開啟。在憑證到期 3 天內，精靈會每隔 8 小時開啟。

**範例：**使用下列命令列，或使用指令碼，將第一個更新間隔設定為 20 天。

sudo defaults write com.microsoft.ccmclient RenewalPeriod1 1728000

當更新憑證精靈開啟時，[使用者名稱] 和 [伺服器名稱] 欄位通常已預先填入，因此使用者只需要輸入密碼即可更新憑證。

注意事項
如果精靈沒有開啟，或是如果您意外關閉精靈，請從 [Configuration Manager] 喜好設定頁面按一下 [更新]，開啟精靈。

手動更新 Mac 用戶端憑證

Mac 用戶端憑證的一般有效期為 1 年。Configuration Manager 不會自動更新在註冊期間所要求的使用者憑證，因此您必須使用下列程序來手動更新憑證。

重要事項
如果憑證到期，您必須解除安裝 Mac 用戶端，然後再重新安裝以及重新註冊。

此程序會移除在為同一台 Mac 電腦要求新憑證時需用到的 SMSID。完成新憑證要求之後，將自動用於 Configuration Manager。

重要事項
移除和取代用戶端 SMSID 時，在從 Configuration Manager 主控台刪除用戶端之後，任何已儲存的用戶端記錄 (例如清查) 都將刪除。

手動更新 Mac 用戶端憑證

針對需要更新使用者憑證的 Mac 電腦建立一個裝置集合，接著將 Mac 電腦新增至該集合。

警告
Configuration Manager 不會監視為 Mac 電腦所註冊的憑證有效期間。您必須在 Configuration Manager 以外個別進行監視，找出要新增到此集合的 Mac 電腦。

在 [資產與相容性] 工作區內，開啟 [建立設定項目精靈]。

在精靈的 [一般] 頁面上，指定下列資訊︰

- **名稱：** **移除 Mac 的 SMSID**

- **類型：** **Mac OS X**

在精靈的 [支援的平台] 頁面上，確定已選取所有 Mac OS X 版本。
在精靈的 [設定] 頁面上，按一下 [新增]，然後在 [建立設定] 對話方塊中，指定下列資訊：
```
- **名稱：** **移除 Mac 的 SMSID**

- **設定類型︰** **指令碼**

- **資料類型：** **字串**
```
在 [建立設定] 對話方塊的 [探索指令碼] 中，按一下 [新增指令碼] 以指定指令碼探索已設定 SMSID 的 Mac 電腦。
在 [編輯探索指令碼] 對話方塊中，輸入下列殼層指令碼：
```
  defaults read com.microsoft.ccmclient SMSID
```
按一下 [確定] 以關閉 [編輯探索指令碼] 對話方塊。
在 [建立設定] 對話方塊中，為 [補救指令碼 (選用)] 按一下 [新增指令碼] 以指定指令碼在 Mac 電腦上找到 SMSID 時將其移除。
在 [建立補救指令碼] 對話方塊中，輸入下列殼層指令碼：
```
 defaults delete com.microsoft.ccmclient SMSID
```
按一下 [確定] 以關閉 [建立補救指令碼] 對話方塊。
在精靈的 [相容性規則] 頁面上，按一下 [新增]，然後在 [建立規則] 對話方塊中，指定下列資訊：
- 名稱： 移除 Mac 的 SMSID
- **選取的設定︰**按一下 [瀏覽] 然後選取您先前指定的探索指令碼。
- 在 [下列值] 欄位中輸入 (com.microsoft.ccmclient SMSID) 的網域/預設值組不存在。
- 啟用 [當此設定不相容時，執行指定的補救指令碼] 選項。
完成建立設定項目精靈。
建立包含您剛才建立之設定項目的設定基準，並且將此基準部署到您在步驟 1 建立的裝置集合。

如需如何建立並部署設定基準的詳細資訊，請查看如何建立 Configuration Manager 中設定符合性設定基準與如何部署 Configuration Manager 中的組態基準。
對於已移除 SMSID 的 Mac 電腦，請執行下列命令來安裝新的憑證︰
```
 sudo ./CMEnroll -s <enrollment_proxy_server_name> -ignorecertchainvalidation -u <'user name'> 
```
收到提示時，請提供進階使用者帳戶的密碼以執行命令，然後再提供 Active Directory 使用者帳戶的密碼。
僅適用於 Configuration Manager SP1：若要將註冊的憑證限制到 Configuration Manager，請在 Mac 電腦上開啟終端機視窗，並進行下列變更︰
1. 輸入命令 sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access
2. 在 [金鑰鏈存取] 對話方塊中的 [金鑰鏈] 區段，按一下 [系統] 後，再於 [類別] 區段按一下 [金鑰]。
3. 展開金鑰以檢視用戶端憑證。若找到您剛安裝的憑證及其私密金鑰，請按兩下該金鑰。
4. 在 [存取控制] 索引標籤上，選取 [允許存取前先確認]。
5. 瀏覽至 /Library/Application Support/Microsoft/CCM，選取 [CCMClient]，然後按一下 [新增]。
6. 按一下 [儲存變更] 並關閉 [金鑰鏈存取] 對話方塊。
重新啟動 Mac 電腦。

升級 Mac 電腦用戶端的步驟

對於 System Center 2012 R2 Configuration Manager 及更新版本：

使用下表以了解如何藉由使用 Configuration Manager 應用程式為 Mac 電腦升級用戶端的相關步驟、詳細資料及更多資訊。另外，您也可以下載 Mac 用戶端安裝檔案，將其複製到共用的網路位置或 Mac 電腦上的本機資料夾，然後指示使用者手動執行安裝。

注意事項
請先確定您的 Mac 電腦符合主題中一節所列的必要條件，再執行這些步驟。No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMacClientReq

步驟	詳細資料	更多資訊
步驟 1：從 Microsoft 下載中心下載最新的 Mac 用戶端安裝檔案	Configuration Manager 安裝媒體上並不提供用於 Configuration Manager 的 Mac 用戶端，此用戶端必須從 Microsoft 下載中心下載。 Mac 用戶端安裝檔案包含在名稱為 ConfigmgrMacClient.msi 的 Windows Installer 檔案中。	您可以從 Configuration Manager SP1 的 Microsoft 下載中心和 System Center 2012 R2 Configuration Manager 的 Microsoft 下載中心下載這個檔案。
步驟 2：執行下載的安裝檔案以建立 Mac 用戶端安裝檔案。	在執行 Windows 的電腦上，執行您下載的 ConfigmgrMacClient.msi 以解壓縮名稱為 Macclient.dmg 的 Mac 用戶端安裝檔案。根據預設，解壓縮檔案後，您可在 Windows 電腦上的 C:\Program Files (x86)\Microsoft\System Center 2012 Configuration Manager Mac Client 資料夾中找到此檔案。	沒有其他資訊。
步驟 3：解壓縮用戶端安裝檔案。	將 Macclient.dmg 檔案複製到網路共用或 Mac 電腦上的本機資料夾。接著從 Mac 電腦掛接並且開啟 Macclient.dmg 檔案，然後複製檔案到 Mac 電腦上的資料夾。	沒有其他資訊。
步驟 4：建立可用來建立應用程式的 .cmmac 檔。	使用 [CMAppUtil] 工具 (在 Mac 用戶端安裝檔案的 [Tools] 資料夾中) 從用戶端安裝套件建立 .cmmac 檔。此檔案將用來建立 Configuration Manager 應用程式。將新檔案 CMClient.pkg.cmmac 複製到執行 Configuration Manager 主控台之電腦可用的位置。	如需詳細資訊，請參閱如何在 Configuration Manager 中建立和部署 Mac 電腦的應用程式主題中的步驟 1：備妥 Configuration Manager 的 Mac 應用程式一節。
步驟 5：建立及部署含有 Mac 用戶端檔案的 Configuration Manager 應用程式。	在 Configuration Manager 主控台中，從含有用戶端安裝檔案的 CMClient.pkg.cmmac 檔案建立應用程式。將此應用程式部署到階層中的 Mac 電腦。	如需詳細資訊，請參閱如何在 Configuration Manager 中建立和部署 Mac 電腦的應用程式。
步驟 6：使用者安裝最新的用戶端。	Mac 用戶端的使用者將會收到已有 Configuration Manager 用戶端可用更新而且必須安裝的提示。在安裝用戶端之後，使用者必須重新啟動 Mac 電腦。	電腦重新啟動後，[電腦註冊精靈] 會自動執行以要求新的使用者憑證。如果您不要使用 Configuration Manager 註冊，而要在不透過 Configuration Manager 的情況下獨立安裝用戶端憑證，請參閱升級用戶端主題中的使用與 Configuration Manager 獨立的憑證要求和安裝方法一節。

使用與 Configuration Manager 獨立的憑證要求和安裝方法

若不使用 Configuration Manager 註冊，而選擇在 Configuration Manager 以外個別要求並安裝用戶端憑證，所需的設定步驟可能稍有不同︰

執行步驟 1、2、4、6 (選用) 和 8。
請勿執行步驟 3、5、7 和 9。
使用下列指示來安裝用戶端。

不透過 Configuration Manager 獨立安裝用戶端憑證及安裝用戶端

若要在不透過 Configuration Manager 的情況下獨立安裝用戶端憑證，請使用您所選憑證部署方法隨附的指示，來要求並安裝 Mac 電腦的用戶端憑證。
導覽至您由 Microsoft Download Center 下載後並解壓縮的 macclient.dmg 檔案內容資料夾位置。
輸入下列命令列：sudo ./ccmsetup –MP <管理點網際網路 FQDN> -SubjectName <憑證主體值>

重要事項

憑證主體值區分大小寫，請依憑證詳細資料中所顯示正確輸入。

範例：若站台系統內容中的網際網路 FQDN 為 server03.contoso.com，而 Mac 用戶端憑證使用 FQDN mac12.contoso.com 作為憑證主體的一般名稱，請輸入︰sudo ./ccmsetup –MP server03.contoso.com –SubjectName mac12.contoso.com
請等候直至您看見 [已完成安裝] 訊息，再重新啟動 Mac 電腦。
若要確保此憑證可供 Configuration Manager 存取，請在 Mac 電腦上開啟終端機視窗，並進行下列變更︰
1. 輸入命令 sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access
2. 在 [金鑰鏈存取] 對話方塊中的 [金鑰鏈] 區段，按一下 [系統] 後，再於 [類別] 區段按一下 [金鑰]。
3. 展開金鑰以檢視用戶端憑證。若找到您剛安裝的憑證及其私密金鑰，請按兩下該金鑰。
4. 在 [存取控制] 索引標籤上，選取 [允許存取前先確認]。
5. 瀏覽至 /Library/Application Support/Microsoft/CCM，選取 [CCMClient]，然後按一下 [新增]。
6. 按一下 [儲存變更] 並關閉 [金鑰鏈存取] 對話方塊。
如果您有多個憑證含有相同的主體值，您必須指定憑證序號以識別您要用於 Configuration Manager 用戶端的憑證。若要這樣做，請使用下列命令：sudo defaults write com.microsoft.ccmclient SerialNumber -data "<序號>"。

例如：sudo defaults write com.microsoft.ccmclient SerialNumber -data "17D4391A00000003DB"
若要將此憑證限制到 Configuration Manager，請在 Mac 電腦上開啟終端機視窗，並進行下列變更︰
1. 輸入命令 sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access
2. 在 [金鑰鏈存取] 對話方塊中的 [金鑰鏈] 區段，按一下 [系統] 後，再於 [類別] 區段按一下 [金鑰]。
3. 展開金鑰以檢視用戶端憑證。若找到您剛安裝的憑證及其私密金鑰，請按兩下該金鑰。
4. 在 [存取控制] 索引標籤上，選取 [允許存取前先確認]。
5. 瀏覽至 /Library/Application Support/Microsoft/CCM，選取 [CCMClient]，然後按一下 [新增]。
6. 按一下 [儲存變更] 並關閉 [金鑰鏈存取] 對話方塊。

重要事項
憑證主體值區分大小寫，請依憑證詳細資料中所顯示正確輸入。

更新 Mac 用戶端憑證

更新 Mac 電腦上的電腦憑證之前，請使用下列程序︰

此程序會移除用戶端在 Mac 電腦上使用新憑證或更新的憑證時需用到的 SMSID。

重要事項
移除和取代用戶端 SMSID 時，在從 Configuration Manager 主控台刪除用戶端之後，任何已儲存的用戶端記錄 (例如清查) 都將刪除。

更新 Mac 用戶端憑證

針對需要更新電腦憑證的 Mac 電腦建立一個裝置集合，接著將 Mac 電腦新增至該集合。
在 [資產與相容性] 工作區內，開啟 [建立設定項目精靈]。

在精靈的 [一般] 頁面上，指定下列資訊︰

- **名稱：** **移除 Mac 的 SMSID**

- **類型：** **Mac OS X**

在精靈的 [支援的平台] 頁面上，確定已選取所有 Mac OS X 版本。
在精靈的 [設定] 頁面上，按一下 [新增]，然後在 [建立設定] 對話方塊中，指定下列資訊：
```
- **名稱：** **移除 Mac 的 SMSID**

- **設定類型︰** **指令碼**

- **資料類型：** **字串**
```
在 [建立設定] 對話方塊的 [探索指令碼] 中，按一下 [新增指令碼] 以指定指令碼探索已設定 SMSID 的 Mac 電腦。
在 [編輯探索指令碼] 對話方塊中，輸入下列殼層指令碼：
```
  defaults read com.microsoft.ccmclient SMSID
```
按一下 [確定] 以關閉 [編輯探索指令碼] 對話方塊。
在 [建立設定] 對話方塊中，為 [補救指令碼 (選用)] 按一下 [新增指令碼] 以指定指令碼在 Mac 電腦上找到 SMSID 時將其移除。
在 [建立補救指令碼] 對話方塊中，輸入下列殼層指令碼：
```
 defaults delete com.microsoft.ccmclient SMSID
```
按一下 [確定] 以關閉 [建立補救指令碼] 對話方塊。
在精靈的 [相容性規則] 頁面上，按一下 [新增]，然後在 [建立規則] 對話方塊中，指定下列資訊：
- 名稱： 移除 Mac 的 SMSID
- **選取的設定︰**按一下 [瀏覽] 然後選取您先前指定的探索指令碼。
- 在 [下列值] 欄位中輸入 (com.microsoft.ccmclient SMSID) 的網域/預設值組不存在。
- 啟用 [當此設定不相容時，執行指定的補救指令碼] 選項。
完成建立設定項目精靈。
建立包含您剛才建立之設定項目的設定基準，並且將此基準部署到您在步驟 1 建立的裝置集合。

如需如何建立並部署設定基準的詳細資訊，請查看如何建立 Configuration Manager 中設定符合性設定基準與如何部署 Configuration Manager 中的組態基準。
在已移除 SMSID 的 Mac 電腦上安裝新憑證後，執行下列指令以設定用戶端使用新憑證：
```
 sudo defaults write com.microsoft.ccmclient SubjectName –string <Subject_Name_of_New_Certificate>
```
如果您有多個憑證含有相同的主體值，您必須指定憑證序號以識別您要用於 Configuration Manager 用戶端的憑證。若要這樣做，請使用下列命令：sudo defaults write com.microsoft.ccmclient SerialNumber -data "<序號>"。

例如：sudo defaults write com.microsoft.ccmclient SerialNumber -data "17D4391A00000003DB"
重新啟動 Mac 電腦。

升級用戶端

對於 System Center 2012 R2 Configuration Manager 及更新版本：

請遵循升級 Mac 電腦用戶端的步驟。在升級用戶端後，執行下列程序以防止 [電腦註冊精靈] 執行，並且將升級的用戶端設定為使用現有的用戶端憑證。

將升級的用戶端設定為使用現有的用戶端憑證

在 Configuration Manager 主控台中，建立 Mac OS X 類型的設定項目。
在此設定項目中新增 [指令碼] 類型的設定。

將下列指令碼新增至設定：

  #!/bin/sh
  echo "Starting script\n"
  echo "Changing directory to MAC Client\n"
  cd /Users/Administrator/Desktop/'MAC Client'/
  echo "Import root cert\n"
  /usr/bin/sudo /usr/bin/security import /Users/Administrator/Desktop/'MAC Client'/Root.pfx -A -k /Library/Keychains/System.Keychain -P ROOT
  echo "Using openssl to convert pfx to a crt\n"
  /usr/bin/sudo openssl pkcs12 -in /Users/Administrator/Desktop/'MAC Client'/Root.pfx -out Root1.crt -nokeys -clcerts -passin pass:ROOT
  echo "Adding trust to root cert\n"
  /usr/bin/sudo /usr/bin/security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.Keychain Root1.crt
  echo "Import client cert\n"
  /usr/bin/sudo /usr/bin/security import /Users/Administrator/Desktop/'MAC Client'/MacClient.pfx -A -k /Library/Keychains/System.Keychain -P MAC
  echo "Executing ccmclient with MP\n"
  sudo ./ccmsetup -MP https://SCCM34387.SCCM34387DOM.NET/omadm/cimhandler.ashx
  echo "Editing Plist file\n"
  sudo /usr/libexec/Plistbuddy -c 'Add:SubjectName string CMMAC003L' /Library/'Application Support'/Microsoft/CCM/ccmclient.plist
  echo "Changing directory to CCM\n"
  cd /Library/'Application Support'/Microsoft/CCM/
  echo "Making connection to the server\n"
  sudo open ./CCMClient
  echo "Ending Script\n"
  exit

將設定項目新增至設定基準，然後部署設定基準至所有安裝獨立於 Configuration Manager 之憑證的 Mac 電腦。

如需如何建立及部署 Mac 電腦設定項目的詳細資訊，請參閱如何在 Configuration Manager 中建立 Mac 電腦設定項目和如何部署 Configuration Manager 中的組態基準。

請參閱

在 Configuration Manager 中設定用戶端部署

共用方式為

如何在 Configuration Manager 中於 Mac 電腦上安裝用戶端

為 Mac 電腦安裝及設定用戶端的步驟

為 Mac 電腦安裝及設定用戶端的補充程序

步驟 4：設定管理點和發佈點以支援 Mac 電腦

設定管理點及發佈點以支援 Mac 電腦

步驟 5：安裝和設定註冊網站系統

若要安裝和設定註冊網站系統：新增網站系統伺服器

若要安裝和設定註冊網站系統：現有的網站系統伺服器

步驟 7：設定註冊時使用的用戶端設定

為 Configuration Manager 設定預設用戶端設定，以註冊 Mac 電腦的憑證

步驟 8：下載並安裝 Mac 用戶端檔案

下載並安裝 Mac OS X 用戶端檔案

步驟 9：使用 Mac 電腦上的 CMEnroll 工具來安裝用戶端與註冊憑證

使用 CMEnroll 工具來安裝用戶端與註冊憑證

若要使用 Mac 電腦註冊精靈註冊用戶端 (僅限 System Center 2012 R2 Configuration Manager)

解除安裝 Mac 用戶端

解除安裝 Mac 用戶端

更新 Mac 用戶端憑證

使用更新憑證精靈更新 Mac 用戶端憑證 (僅限 System Center 2012 R2 Configuration Manager)

使用更新憑證精靈更新 Mac 用戶端憑證

手動更新 Mac 用戶端憑證

手動更新 Mac 用戶端憑證

升級 Mac 電腦用戶端的步驟

使用與 Configuration Manager 獨立的憑證要求和安裝方法

不透過 Configuration Manager 獨立安裝用戶端憑證及安裝用戶端

更新 Mac 用戶端憑證

更新 Mac 用戶端憑證

升級用戶端

將升級的用戶端設定為使用現有的用戶端憑證

請參閱

其他資源