Создание профилей Wi-Fi

Относится к Configuration Manager (Current Branch)

Используйте профили Wi-Fi в Configuration Manager для развертывания параметров беспроводной сети для пользователей в организации. Развертывание этих параметров упрощает подключение пользователей к Wi-Fi.

Например, у вас есть сеть Wi-Fi, к которой необходимо включить подключение всех ноутбуков Windows. Создайте профиль Wi-Fi, содержащий параметры, необходимые для подключения к беспроводной сети. Затем разверните профиль для всех пользователей, у которых в иерархии есть ноутбуки Windows. Пользователи этих устройств видят вашу сеть в списке беспроводных сетей и могут легко подключиться к этой сети.

Профили Wi-Fi можно настроить для следующих версий ОС:

• Windows 8.1 32- или 64-разрядная версия

• Windows RT 8.1

• Windows 10 или Windows 10 Mobile

Вы также можете использовать Configuration Manager для развертывания параметров беспроводной сети на мобильных устройствах с помощью локального управления мобильными устройствами (MDM). Дополнительные общие сведения см. в разделе Что такое локальные MDM.

При создании профиля Wi-Fi можно включить широкий спектр параметров безопасности. Эти параметры включают сертификаты для проверки сервера и проверки подлинности клиента, которые были отправлены с помощью профилей сертификатов Configuration Manager. Дополнительные сведения о профилях сертификатов см. в разделе Профили сертификатов.

Создание профиля Wi-Fi

1. В консоли Configuration Manager перейдите в рабочую область Активы и соответствие, разверните узел Параметры соответствия, Разверните узел Доступ к ресурсам компании и выберите узел Профили Wi-Fi.

2. На вкладке Главная в группе Создать выберите Создать Wi-Fi профиль.

3. На странице Общие мастера создания профиля Wi-Fi укажите следующие сведения:

   • Имя. Введите уникальное имя для идентификации профиля в консоли.

   • Описание. При необходимости добавьте описание, чтобы предоставить дополнительные сведения для профиля Wi-Fi.

   • Импорт существующего элемента профиля Wi-Fi из файла. Выберите этот параметр, чтобы использовать параметры из другого профиля Wi-Fi. При выборе этого параметра остальные страницы мастера упростят до двух страниц: Импорт профиля Wi-Fi и Поддерживаемые платформы.

     Важно!

     Убедитесь, что импортируемый профиль Wi-Fi содержит допустимый XML-код для профиля Wi-Fi. При импорте файла Configuration Manager не проверяет профиль.

   • Серьезность несоответствия для отчетов. Выберите один из следующих уровней серьезности, которые сообщает устройство, если оно оценивает профиль Wi-Fi как несоответствующий. Например, если установка профиля завершается сбоем, это не соответствует требованиям.

     • Нет. Компьютеры, которые не соответствуют этому правилу соответствия, не сообщают о серьезности сбоя для Configuration Manager отчетов.

     • Information

     • Warning

     • Critical

     • Критический с событием. Компьютеры, которые не соответствуют этому правилу соответствия, сообщают о серьезности сбоя критического для Configuration Manager отчетов. Устройства также регистрируют несоответствующее состояние как событие Windows в журнале событий приложений.

4. На странице Профиль Wi-Fi мастера укажите следующие сведения:

   • Сетевое имя. Укажите имя, которое устройства будут отображаться в качестве сетевого имени.

     Важно!

     Configuration Manager не поддерживает использование символов апострофа (') или запятых (,) в сетевом имени.

   • SSID. Укажите идентификатор беспроводной сети с учетом регистра.

   • Автоматическое подключение, когда эта сеть находится в диапазоне действия

   • Поиск другой беспроводной сети при подключении к этой сети

   • Подключение, если сеть не транслирует свое имя (SSID)

5. На странице Конфигурация безопасности укажите следующие сведения:

   Важно!

   Если вы создаете профиль Wi-Fi для локальной среды MDM, текущая ветвь Configuration Manager поддерживает только следующие Wi-Fi конфигурации безопасности:

   • Типы безопасности: WPA2 Enterprise или WPA2 Personal
   • Типы шифрования: AES или TKIP
   • Типы EAP: смарт-карта или другой сертификат или PEAP

   • Тип безопасности. Выберите протокол безопасности, используемый беспроводной сетью, или выберите No authentication (Открыть), если сеть не защищена.

   • Шифрование. Если тип безопасности поддерживает его, задайте метод шифрования для беспроводной сети.

   • Тип EAP. Выберите протокол проверки подлинности для выбранного метода шифрования.

     Примечание.

     Только для Windows Phone устройств: типы EAP LEAP и EAP-FAST не поддерживаются.

     Выберите Настроить, чтобы указать свойства для выбранного типа EAP. Этот параметр недоступен для некоторых выбранных типов EAP.

     Важно!

     Окно конфигурации типа EAP находится в Windows. Убедитесь, что консоль Configuration Manager запущена на компьютере, поддерживающем выбранный тип EAP.

   • Запомните учетные данные пользователя при каждом входе. Выберите этот параметр, чтобы сохранить учетные данные пользователя, чтобы пользователям не нужно было вводить учетные данные беспроводной сети при каждом входе в Windows.

6. На странице Дополнительные параметры мастера укажите дополнительные параметры для профиля Wi-Fi. Дополнительные параметры могут быть недоступны или могут отличаться в зависимости от параметров, которые вы выбрали на странице Настройка безопасности мастера. Например, режим проверки подлинности или параметры единого входа.

7. Если в беспроводной сети используется прокси-сервер, на странице Параметры прокси-сервера выберите параметр Настройка параметров прокси-сервера для этого Wi-Fi профиля. Затем укажите сведения о конфигурации для прокси-сервера.

8. На странице Поддерживаемые платформы выберите версии ОС, в которых применим этот профиль Wi-Fi.

9. Завершите работу мастера.

Следующий этап