Cum se instalează agenți cu Windows Configuration Designer

Configurarea unor noi stații de lucru pentru utilizatorii finali este o sarcină care necesită timp. Cu ajutorul automatizării și al unei abordări structurate, dificultățile legate de implementarea stațiilor de lucru pot fi reduse. Pentru a vă gestiona stațiile de lucru și computerele Windows, va trebui mai întâi să instalați agentul Windows. În această postare, vom vedea cum poți instalați agenți cu Windows Configuration Designer și creați setări personalizate, implementați scripturi și redactați un fișier de furnizare care poate fi implementat în diferite sisteme în scopuri de automatizare.

Cum se instalează agenți cu Windows Configuration Designer?

Pentru a instala corect agenții cu Windows Configuration Designer, urmați pașii de mai jos.

1. Instalați Windows Configuration Designer
2. Creați un proiect Provision Desktop Devices
3. Configurați-vă proiectul
4. Implementați pachetul creat

Să vorbim despre ele în detaliu.

1] Instalați Windows Configuration Designer

În primul rând, trebuie să instalăm Windows Configuration Designer. Este un instrument software gratuit care ajută la inițierea implementărilor stațiilor de lucru. Permite utilizatorilor să personalizeze setările, să implementeze scripturi și să creeze un fișier de furnizare care poate fi distribuit pe mai multe computere. Pentru a obține acest instrument, accesați fie microsoft.com sau deschideți Microsoft Store și căutați „Windows Configuration Designer”

2] Creați un proiect Provision Desktop Devices

După descărcarea Windows Configuration Designer, trebuie să faceți clic pe Furnizare dispozitiv desktop de la Crea Opțiuni. Acum, introduceți numele proiectului, alegeți o destinație și adăugați o descriere dacă doriți. În cele din urmă, faceți clic pe finalizarea butonul pentru a începe crearea.

3] Configurați-vă proiectul

Acum, să începem configurarea proiectului.

În primul rând, trebuie configurați dispozitivul . Pentru aceasta, puteți utiliza formatul – CompanyName-%Serial%. Aceasta va adăuga numele companiei în fața etichetei de serviciu sau a numărului de serie al dispozitivului.

permițând difuzarea ssid

În continuare, trebuie să configurați un retea fara fir Pe aceasta pagina. Cu toate acestea, rețeaua wireless nu va fi întotdeauna conectată înainte de instalarea agentului, așa că dezactivarea acestei caracteristici este o opțiune bună de acum. Pentru asta, dezactivați comutatorul care spune Configurați rețeaua.

Acum, puteți alege să vă alăturați domeniului în acest moment, dar dacă dispozitivele nu sunt conectate la o rețea care are acces la domeniul AD, puteți doar să creați un cont de administrator local și să vă alăturați domeniului mai târziu folosind un script. Pentru asta, doar bifați Administrator local caseta de selectare și introduceți acreditările dvs.

Aici vine la cea mai importantă parte, ni se cere să instalăm un script care va face partea de automatizare. Pentru asta, mergem cu PowerShell. Vom merge cu următorul script.

Notă: Mai jos este un exemplu de script PowerShell pe care îl puteți utiliza; asigurați-vă că faceți modificările necesare scriptului înainte de a-l instala.

param(
[string]$SSID="Put Your SSID Here",
[string]$PSK="Put Your Wifi Password Here"
)
#Test to see if folder $TempFolder exists
$TempFolder = 'C:\temp'
if (Test-Path -Path $TempFolder) {
"$TempFolder exists."
} else {
"$TempFolder doesn't exist, creating now."
mkdir $TempFolder
}
#Log this script.
Start-Transcript -Append $TempFolder\Install.txt
#Create a wireless profile file
$guid = New-Guid
$HexArray = $ssid.ToCharArray() | foreach-object { [System.String]::Format("{0:X}", [System.Convert]::ToUInt32($_)) }
$HexSSID = $HexArray -join ""
@"
<?xml version="1.0"?>
<WLANProfile xmlns="http://www.microsoft.com/networking/WLAN/profile/v1">
<name>$($SSID)</name>
<SSIDConfig>
<SSID>
<hex>$($HexSSID)</hex>
<name>$($SSID)</name>
</SSID>
</SSIDConfig>
<connectionType>ESS</connectionType>
<connectionMode>auto</connectionMode>
<MSM>
<security>
<authEncryption>
<authentication>WPA2PSK</authentication>
<encryption>AES</encryption>
<useOneX>false</useOneX>
</authEncryption>
<sharedKey>
<keyType>passPhrase</keyType>
<protected>false</protected>
<keyMaterial>$($PSK)</keyMaterial>
</sharedKey>
</security>
</MSM>
<MacRandomization xmlns="http://www.microsoft.com/networking/WLAN/profile/v3">
<enableRandomization>false</enableRandomization>
<randomizationSeed>1451755948</randomizationSeed>
</MacRandomization>
</WLANProfile>
"@ | out-file "$TempFolder$guid.SSID"
#Import the wireless profile
netsh wlan add profile filename="$TempFolder$guid.SSID" user=all
Start-Sleep -Seconds 5
#Delete the wireless profile file
remove-item "$TempFolder$guid.SSID" -Force
#Connect to the new Wifi network
netsh wlan connect name=$SSID
#Check for connectivity so the agent can be downloaded
$timeout = New-TimeSpan -Minutes 2
$endTime = (Get-Date).Add($timeout)
$testSite = "download URL"
while (!(Test-Connection $testSite)) {
Start-Sleep -Seconds 5
if ((Get-Date) -gt $endTime) {
$connectivity = Test-Connection -TargetName $testSite
"$connectivity"
"Timeout exceeded. Network connectivity not established"
break
}
}
#Paste the installer command for your operating system
Senv:API_KEY = "fuARsf8hj6xTgtHctGSJzW4a"; Set-ExecutionPolicy RemoteSigned - Scope Process -Force; [Net.ServicePointManager] :: SecwrityProtocol = [Net.SecurityProtocolType] :: T1s12; iwr -useb https://download URL/instalation_windows.ps1 | iex
Stop-Transcript

Creați un fișier .PS1 prin copierea scriptului pe un bloc de note și salvându-l cu extensia menționată.

Apăsați butonul + de pe pagina de adăugare a aplicației, apoi dați un nume aplicației. Navigați la scriptul .ps1 în câmpul Calea de instalare. Apoi, modificați câmpul Argumente pentru linia de comandă la:

powershell.exe -executionpolicy bypass -file "install_agents.ps1"

În cele din urmă, du-te la Adăugați > Introduceți certificat dacă aveți unul sau lăsați-l nemodificat > Creați.

Citit: Cum să automatizezi sarcinile cu PowerShell?

4] Implementați pachetul creat

Pentru a pregăti un computer nou pentru implementare, generați un fișier .ppkg și copiați-l pe un stick USB. Acest fișier conține toate informațiile necesare, inclusiv fișierul .ps1 creat anterior.

Când configurați un computer nou, acesta va solicita limba de utilizat. Nu răspunde la niciuna dintre întrebări și introdu pur și simplu stick-ul USB. Fișierul de furnizare va fi citit, iar computerul va fi redenumit și repornit. În plus, va fi creat un cont de administrator, rețeaua wireless va fi conectată și Level va fi instalat. După ce toți acești pași sunt finalizați, dispozitivul va apărea în Level și puteți începe să implementați scripturi de automatizare pentru a finaliza implementarea stației de lucru.

Asta este!

Citit: CleanPC CSP: Eliminați software-ul preinstalat în timpul furnizării

Ce poți face cu Windows Configuration Designer?

Putem folosi instrumentul Windows Configuration Designer pentru a crea pachete de furnizare care vor permite configurarea fără probleme a dispozitivelor client Windows. Acest instrument este utilizat în principal de departamentele IT ale instituțiilor de afaceri și de învățământ care necesită furnizarea atât de dispozitive de tip aduceți-vă-propriu (BYOD), cât și de dispozitive furnizate de companie.

Citit: Microsoft Flow sau Power Automate: Instrument de automatizare și alternativă IFTTT

Cum instalez PPKG pe Windows?

Pentru a aplica un pachet de furnizare pe dispozitiv, mai întâi, introduceți unitatea USB. Apoi, navigați la Setări, selectați Conturi și alegeți Acces la serviciu sau la școală. De aici, faceți clic pe Adăugați sau eliminați un pachet de furnizare și selectați Adăugați un pachet. Apoi puteți alege metoda preferată, cum ar fi Removable Media. Apoi, selectați pachetul de furnizare .ppkg pe care doriți să îl aplicați și faceți clic pe Adăugare.

Citește și: Cel mai bun software gratuit de automatizare pentru Windows .

• Mai mult