Come installare i client in computer Mac in Configuration Manager

Nella console di Configuration Manager, fare clic su Amministrazione.

Nell'area di lavoro Amministrazione, espandere Configurazione del sito, selezionare Server e ruoli del sistema del sito e selezionare il server che ospita i ruoli del sistema del sito da configurare.

Nel riquadro dei dettagli, fare clic con il pulsante destro del mouse su Punto di gestione, quindi su Proprietà ruolo e nella finestra di dialogo Proprietà punto di gestione configurare le seguenti opzioni e fare clic su OK:

1. Selezionare HTTPS.

2. Selezionare Consenti solo connessione client Internet o Consenti connessione client intranet e Internet. Queste opzioni richiedono la specifica di un FQDN Internet nelle proprietà del sistema del sito, anche se il server del sistema del sito non sarà accessibile da Internet.

3. Selezionare Consenti ai dispositivi mobili e ai computer Mac l'utilizzo del punto di gestione.

Nel riquadro dei dettagli, fare clic con il pulsante destro del mouse su Punto di distribuzione, quindi su Proprietà ruolo e nella finestra di dialogo Proprietà punto di distribuzione configurare le seguenti opzioni e fare clic su OK:

- Selezionare **HTTPS**.

- Selezionare **Consenti solo connessione client Internet** o **Consenti connessione client intranet e Internet**. Queste opzioni richiedono la specifica di un FQDN Internet nelle proprietà del sistema del sito, anche se il server del sistema del sito non sarà accessibile da Internet.

- Fare clic su **Importa certificato**, selezionare il file del certificato del punto di distribuzione client esportato, quindi specificare la password.

Ripetere i passaggi da 2 a 4 di questa procedura per tutti i punti di gestione e i punti di distribuzione dei siti primari che verranno usati con i computer Mac.

Nella console di Configuration Manager fare clic su Amministrazione.

Nell'area di lavoro Amministrazione espandere Configurazione del sito e fare clic su Server e ruoli del sistema del sito

Nella scheda Home, nel gruppo Crea, fare clic su Crea server di sistema sito.

Nella pagina Generale specificare le impostazioni generali per il sistema del sito e quindi fare clic su Avanti.

Importante

Accertarsi di specificare un valore per l'FQDN Internet, anche se il server del sistema del sito non sarà accessibile da Internet. Se non si dispone di un FQDN Internet perché il server del sistema del sito non sarà accessibile da Internet, è possibile specificare il valore FQDN intranet come FQDN Internet. I computer Mac si connettono sempre all'FQDN Internet, anche quando si trovano in Intranet.

Nella pagina Selezione ruolo del sistema, selezionare Punto proxy di registrazione e Punto di registrazione dall'elenco dei ruoli disponibili, quindi fare clic su Avanti.

Nella pagina Punto proxy di registrazione, rivedere le impostazioni ed effettuare tutte le modifiche necessarie, quindi fare clic su Avanti.

Nella pagina Impostazioni del punto di registrazione, rivedere le impostazioni ed effettuare tutte le modifiche necessarie, quindi fare clic su Avanti.

Completare la procedura guidata.

Nella console di Configuration Manager, fare clic su Amministrazione.

Nell'area di lavoro Amministrazione espandere Configurazione del sito, selezionare Server e ruoli del sistema del sito e quindi selezionare il server che si desidera usare per supportare i computer Mac.

Nella scheda Home, nel gruppo Crea, fare clic su Aggiungi ruoli del sistema del sito.

Nella pagina Generale specificare le impostazioni generali per il sistema del sito e quindi fare clic su Avanti.

Importante

Accertarsi di specificare un valore per l'FQDN Internet, anche se il server del sistema del sito non sarà accessibile da Internet. Se non si dispone di un FQDN Internet perché il server del sistema del sito non sarà accessibile da Internet, è possibile specificare il valore FQDN intranet come FQDN Internet. I computer Mac si connettono sempre all'FQDN Internet, anche quando si trovano in Intranet.

Nella pagina Selezione ruolo del sistema, selezionare Punto proxy di registrazione e Punto di registrazione dall'elenco dei ruoli disponibili, quindi fare clic su Avanti.

Nella pagina Punto proxy di registrazione, rivedere le impostazioni ed effettuare tutte le modifiche necessarie, quindi fare clic su Avanti.

Nella pagina Impostazioni del punto di registrazione, rivedere le impostazioni ed effettuare tutte le modifiche necessarie, quindi fare clic su Avanti.

Completare la procedura guidata.

Nella console di Configuration Manager, fare clic su Amministrazione.

Nell'area di lavoro Amministrazione fare clic su Impostazioni client.

Fare clic su Impostazioni client predefinite.

Importante
È impossibile usare un'impostazione client personalizzata per la configurazione della registrazione. È necessario usare le impostazioni client predefinite.

Nella scheda Home, nel gruppo Proprietà, fare clic su Proprietà.

Selezionare la sezione Registrazione e quindi configurare le seguenti impostazioni utente:

1. Consentire agli utenti di registrare i dispositivi mobili e i computer Mac: Sì 

2. Profilo di registrazione: Fare clic su Imposta profilo.

Nella finestra di dialogo Profilo di registrazione del dispositivo mobile, fare clic su Crea.

Nella finestra di dialogo Crea profilo di registrazione inserire un nome per questo profilo di registrazione e quindi configurare il Codice del sito di gestione. Selezionare il sito primario di Configuration Manager SP1 che contiene i punti di gestione che gestiranno questi computer Mac.

Fare clic su Aggiungi.

Nella finestra di dialogo Aggiungi autorità di certificazione per dispositivi mobili, selezionare il server dell'autorità di certificazione (CA) che emetterà i certificati per i computer Mac, quindi fare clic su OK.

Nella finestra di dialogo Crea profilo di registrazione, selezionare il modello di certificato del computer Mac creato nel Passaggio 3, quindi fare clic su OK.

Fare clic su OK per chiudere la finestra di dialogo Profilo di registrazione, quindi fare clic su OK per chiudere la finestra di dialogo Impostazioni client predefinite.

Suggerimento
Se si desidera modificare l'intervallo dei criteri client, usare l'impostazione client Intervallo di polling dei criteri client nel gruppo di impostazione client Criteri client.

Scaricare il pacchetto di file del client Mac OS X, ConfigmgrMacClient.msi e salvarlo in un computer con sistema operativo Windows.

Questo file non è incluso nel supporto di installazione di Configuration Manager. È possibile scaricare questo file dall'Area download Microsoft per Configuration Manager SP1 e dall'Area download Microsoft per System Center 2012 R2 Configuration Manager.

Nel computer Windows, eseguire il file ConfigmgrMacClient.msi appena scaricato per estrarre il pacchetto del client Mac Macclient.dmg in una cartella sul disco locale (per impostazione predefinita C:\Program Files (x86)\Microsoft\System Center 2012 Configuration Manager Mac Client\).

Copiare il file Macclient.dmg in una cartella sul computer Mac.

Nel computer Mac, eseguire il file Macclient.dmg appena scaricato per estrarre i file in una cartella sul disco locale.

Nella cartella, assicurarsi che i file Ccmsetup e CMClient.pkg vengano estratti e che venga creata una cartella denominata Strumenti che contenga gli strumenti CMDiagnostics, CMUninstall, CMAppUtil e CMEnroll.

Nel computer Mac, spostarsi nella cartella in cui è stato estratto il contenuto del file Macclient.dmg scaricato dall'Area download Microsoft.

Immettere la seguente riga di comando: sudo ./ccmsetup

Attendere fino a visualizzare il messaggio Installazione completata. Sebbene il programma di installazione visualizzi un messaggio di riavvio necessario immediato, non riavviare ma andare al passaggio successivo.

Dalla cartella Strumenti nel computer Mac, digitare quanto segue: sudo ./CMEnroll -s <enrollment_proxy_server_name> -ignorecertchainvalidation -u <'nome utente'>

Viene quindi richiesto di digitare la password per l'account utente di Active Directory.

Importante
Quando si immette questo comando, vengono di fatto richieste due password: La prima richiesta è relativa all'account utente con privilegi avanzati per eseguire il comando. La seconda richiesta è relativa all'account utente di Active Directory. L'aspetto delle due richieste è identico, quindi accertarsi di specificarli nella sequenza corretta.

Il nome utente può essere nei seguenti formati:

- 'dominio\\nome'. Ad esempio: 'contoso\\mnorth'

- 'utente@dominio'. Ad esempio: 'mnorth@contoso.com'

Il nome utente e la relativa password devono corrispondere a un account utente Active Directory a cui sono concesse la autorizzazioni di Lettura e Registrazione nel modello di certificato del client Mac.

Esempio: se il server del punto proxy di registrazione è denominato server02.contoso.com e a un nome utente di contoso\mnorth sono state concesse le autorizzazioni per il modello di certificato client Mac, digitare quanto segue: sudo ./CMEnroll -s server02.contoso.com –ignorecertchainvalidation -u 'contoso\mnorth'

Importante
Se il nome utente contiene i caratteri <>"+=, la registrazione avrà esito negativo. Per risolvere questo problema, ottenere un certificato fuori banda con un nome utente che non contenga tali caratteri.

Attendere fino a visualizzare il messaggio Registrazione completata.

Solo per Configuration Manager SP1: Per limitare il certificato registrato in Configuration Manager, sul computer Mac, aprire una finestra terminale e apportare le seguenti modifiche:

1. Immettere il comando sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access

2. Nella finestra di dialogo Accesso Portachiavi nella sezione Portachiavi, fare clic su Sistema, quindi nella sezione Categoria fare clic su Chiavi.

3. Espandere le chiavi per visualizzare i certificati client. Dopo aver identificato il certificato con una chiave privata appena installata, fare doppio clic sulla chiave.

4. Nella scheda Controllo di accesso selezionare Conferma prima di consentire l'accesso.

5. Passare a /Library/Application Support/Microsoft/CCM, selezionare CCMClient, quindi fare clic su Aggiungi.

6. Fare clic su Salva modifiche e chiudere la finestra di dialogo Accesso portachiavi.

Riavviare il computer Mac.

Dopo aver completato l'installazione del client viene avviata la registrazione guidata computer. Fare clic su Avanti per proseguire oltre la pagina di benvenuto.

Nella pagina successiva della procedura guidata specificare le informazioni seguenti:

- **Nome utente**: è possibile scegliere uno dei seguenti formati:

    - 'dominio\\nome'. Ad esempio: 'contoso\\mnorth'

    - 'utente@dominio'. Ad esempio: 'mnorth@contoso.com'

      <div class="alert">

      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh221339.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Importante</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>Se si usa un indirizzo di posta elettronica per compilare il campo <strong>Nome utente</strong>, il nome di dominio dell'indirizzo di posta elettronica e il nome predefinito del server del punto proxy di registrazione vengono usati Configuration Manager da per compilare automaticamente il campo <strong>Nome server</strong>. Se il nome di dominio e il nome server non corrispondono al nome del server del punto proxy di registrazione, è necessario consigliare il nome corretto da usare, in modo da poterlo inserire durante la registrazione dei computer Mac.</p></td>
      </tr>
      </tbody>
      </table>

      </div>

  Il nome utente e la relativa password devono corrispondere a un account utente Active Directory a cui sono concesse la autorizzazioni di Lettura e Registrazione nel modello di certificato del client Mac.

- **Password**: immettere una password corrispondente per il nome utente specificato.

- **Nome server**: immettere il nome del server del punto proxy di registrazione.

Fare clic su Avanti per continuare, quindi completare la procedura guidata.