Установка клиентов на компьютерах Mac в Configuration Manager

В консоли Configuration Manager щелкните элемент Администрирование.

В рабочей области Администрирование разверните узел Конфигурация сайта, выберите Серверы и роли системы сайта, а затем выберите сервер, на котором находятся роли систем сайта для настройки.

В области сведений правой кнопкой мыши щелкните Точка управления, выберите пункт Свойства роли, а затем в диалоговом окне Свойства точки управления настройте следующие параметры и нажмите кнопку ОК.

1. Выберите HTTPS.

2. Выберите Разрешить подключения клиентов только через Интернет или Разрешить подключения клиентов через внутреннюю сеть и Интернет. Для использования этих параметров необходимо указать в свойствах системы сайта полное доменное имя в Интернете, даже если сервер системы сайта не будет доступен из Интернета.

3. Выберите Разрешить использовать точку управления с мобильных устройств и компьютеров Mac.

В области сведений правой кнопкой мыши щелкните Точка распространения, выберите пункт Свойства роли, а затем в диалоговом окне Свойства точки распространения настройте следующие параметры и нажмите кнопку ОК.

- Выберите **HTTPS**.

- Выберите **Разрешить подключения клиентов только через Интернет** или **Разрешить подключения клиентов через внутреннюю сеть и Интернет**. Для использования этих параметров необходимо указать в свойствах системы сайта полное доменное имя в Интернете, даже если сервер системы сайта не будет доступен из Интернета.

- Щелкните **Импортировать сертификат**, перейдите к экспортированному файлу сертификата клиентской точки распространения и задайте пароль.

Повторите действия со 2 по 4 этой процедуры для всех точек управления и точек распространения на первичных сайтах, которые будут использоваться с компьютерами Mac.

В консоли Configuration Manager щелкните Администрирование.

В рабочей области Администрирование разверните узел Конфигурация сайта и выберите Серверы и роли системы сайта.

На вкладке Главная в группе Создать щелкните Создать сервер системы сайта.

На странице Общие укажите общие параметры для системы сайта и нажмите кнопку Далее.

Важно

Удостоверьтесь, что для полного доменного имени в Интернете указано значение, даже если сервер системы сайта не будет доступен из Интернета. Если полное доменное имя в Интернете отсутствует, поскольку сервер системы сайта недоступен из Интернет, то можно указать полное доменное имя во внутренней сети. Компьютеры Mac всегда подключаются к полному доменному имени в Интернете, даже если они находятся в интрасети.

На странице Выбор системной роли выберите Прокси-точка регистрации и Точка регистрации в списке доступных ролей, а затем нажмите кнопку Далее.

На странице Прокси-точка регистрации просмотрите параметры, внесите необходимые изменения и нажмите кнопку Далее.

На странице Параметры точки регистрации просмотрите параметры, внесите необходимые изменения и нажмите кнопку Далее.

Завершите работу мастера.

В консоли Configuration Manager щелкните элемент Администрирование.

В рабочей области Администрирование разверните узел Конфигурация сайта, выберите Серверы и роли систем сайта, а затем выберите сервер, который требуется использовать для поддержки компьютеров Mac.

На вкладке Главная в группе Создать щелкните Добавить роли системы сайта.

На странице Общие укажите общие параметры для системы сайта и нажмите кнопку Далее.

Важно

Удостоверьтесь, что для полного доменного имени в Интернете указано значение, даже если сервер системы сайта не будет доступен из Интернета. Если полное доменное имя в Интернете отсутствует, поскольку сервер системы сайта недоступен из Интернет, то можно указать полное доменное имя во внутренней сети. Компьютеры Mac всегда подключаются к полному доменному имени в Интернете, даже если они находятся в интрасети.

На странице Выбор системной роли выберите Прокси-точка регистрации и Точка регистрации в списке доступных ролей, а затем нажмите кнопку Далее.

На странице Прокси-точка регистрации просмотрите параметры, внесите необходимые изменения и нажмите кнопку Далее.

На странице Параметры точки регистрации просмотрите параметры, внесите необходимые изменения и нажмите кнопку Далее.

Завершите работу мастера.

В консоли Configuration Manager щелкните элемент Администрирование.

В рабочей области Администрирование щелкните Параметры клиентов.

Выберите Параметры клиента по умолчанию.

Важно
Для конфигурации регистрации нельзя использовать настраиваемые параметры клиента; необходимо использовать параметры клиента по умолчанию.

На вкладке Главная в группе Свойства нажмите кнопку Свойства.

Выберите раздел Регистрация, а затем настройте следующие параметры пользователя:

1. Разрешить пользователям регистрировать мобильные устройства и компьютеры Mac: Да 

2. Профиль регистрации: Нажмите кнопку Задать профиль.

В диалоговом окне Профиль регистрации мобильных устройств нажмите кнопку Создать.

В диалоговом окне Создание профиля регистрации введите имя этого профиля регистрации, а затем настройте код сайта управления. Выберите первичный сайт Configuration Manager с пакетом обновления 1 (SP1), который содержит точки управления для управления компьютерами Mac.

Примечание
Если сайт выбрать не удается, проверьте, что хотя бы одна точка управления на сайте настроена для поддержки мобильных устройств.

Нажмите кнопку Добавить.

В диалоговом окне Добавление центра сертификации для мобильных устройств выберите сервер центра сертификации (ЦС), который будет выдавать сертификаты компьютерам Mac, а затем нажмите кнопку ОК.

В диалоговом окне Создание профиля регистрации выберите шаблон сертификата для компьютера Mac, созданный в действии 3, а затем нажмите кнопку ОК.

Нажмите кнопку ОК, чтобы закрыть диалоговое окно Профиль регистрации, а затем нажмите кнопку ОК, чтобы закрыть диалоговое окно Параметры клиентов по умолчанию.

Совет
Если требуется изменить интервал политики клиента, используйте параметр Интервал опроса политики клиента в группе параметров клиента Политика клиента.

Загрузите пакет файлов клиента Mac OS X (файл ConfigmgrMacClient.msi) и сохраните его на компьютере под управлением Windows.

Этот файл отсутствует на установочном носителе Configuration Manager. Этот файл можно загрузить из Центра загрузки Майкрософт для Configuration Manager с пакетом обновления 1 (SP1) и из Центра загрузки Майкрософт для System Center 2012 R2 Configuration Manager.

На компьютере под управлением Windows запустите загруженный файл ConfigmgrMacClient.msi, чтобы извлечь пакет клиента Mac с именем Macclient.dmg в папку на локальном диске (по умолчанию это папка C:\Program Files (x86)\Microsoft\System Center 2012 Configuration Manager Mac Client\).

Скопируйте файл Macclient.dmg в папку на компьютере Mac.

На компьютере Mac запустите загруженный файл Macclient.dmg, чтобы извлечь его файлы в папку на локальном диске.

В этой папке убедитесь, что извлечены файлы Ccmsetup и CMClient.pkg, и что создана папка с именем Tools, содержащая средства CMDiagnostics, CMUninstall, CMAppUtil и CMEnroll.

На компьютере Mac перейдите в папку, в которую извлекалось содержимое файла Macclient.dmg, загруженного из Центра загрузки Майкрософт.

Введите следующую команду: sudo ./ccmsetup

Подождите, пока не появится сообщение Установка завершена. Хотя установщик отображает сообщение о необходимости перезагрузки компьютера, не выполняйте перезагрузку, а перейдите к следующему действию.

Из папки Tools на компьютере Mac введите следующую команду: sudo ./CMEnroll -s <имя_прокси-сервера_регистрации> -ignorecertchainvalidation -u <'имя_пользователя'>

Примечание
В System Center 2012 R2 Configuration Manager после установки клиента откроется мастер регистрации компьютеров Mac, служащий для упрощения этой процедуры. Чтобы зарегистрировать клиент с помощью данного метода, см. раздел Процедура регистрации клиента с помощью мастера регистрации компьютеров Mac (только для System Center 2012 R2 Configuration Manager) этой статьи.

Затем появится запрос на ввод пароля для учетной записи Active Directory.

Важно
В действительности при вводе этой команды появится запрос на ввод двух паролей. Первый запрос — для учетной записи суперпользователя для выполнения команды. Второй запрос — для учетной записи пользователя Active Directory. Запросы выглядят одинаково, поэтому убедитесь в правильной последовательности ответов на них.

Имя пользователя может быть задано в следующих форматах:

- 'домен\\имя’, Например: 'contoso\\mnorth'

- 'имя@домен', Например: 'mnorth@contoso.com'

Имя пользователя и пароль должны соответствовать учетной записи пользователя Active Directory, которой предоставлены разрешения на чтение и запись в шаблоне сертификата клиента Mac.

Пример. Если сервер прокси-точки регистрации называется server02.contoso.com, а имя пользователя contoso\mnorth имеет предоставленные разрешения для шаблона сертификата клиента Mac, введите следующую команду: sudo ./CMEnroll -s server02.contoso.com –ignorecertchainvalidation -u 'contoso\mnorth'

Важно
Если имя пользователя содержит символы <> "+=,, регистрация завершается с ошибкой. Чтобы устранить эту проблему, получите сертификат аппаратного контроллера управления с именем пользователя, которое не содержит такие символы.

Примечание
Для обеспечения более удобного пользовательского взаимодействия можно создать скрипт, включающий действия и команды по установке, чтобы пользователям было достаточно просто указать свои имена пользователей и пароли.

Подождите, пока не появится сообщение Регистрация выполнена успешно.

Только для Configuration Manager с пакетом обновления 1 (SP1). Чтобы ограничить зарегистрированный сертификат рамками Configuration Manager, на компьютере Mac откройте окно терминала и внесите указанные ниже изменения.

1. Введите команду sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access

2. В диалоговом окне Доступ к цепочке ключей в области Цепочки ключей щелкните Система, затем в разделе Категория щелкните Ключи.

3. Разверните ключи для просмотра сертификатов клиента. Найдите сертификат с только что установленным закрытым ключом и дважды щелкните ключ.

4. На вкладке Управление доступом выберите пункт Подтвердить перед предоставлением доступа.

5. Просмотрите папку /Library/Application Support/Microsoft/CCM, выберите файл CCMClient и нажмите кнопку Добавить.

6. Нажмите кнопку ОК, чтобы закрыть диалоговое окно Доступ к цепочке ключей.

Перезапустите компьютер Mac.

После завершения установки клиента откроется мастер регистрации компьютеров. Нажмите кнопку Далее, чтобы перейти со страницы приветствия.

Примечание
Если мастер не откроется или если вы его случайно закроете, нажмите кнопку Зарегистрировать на странице настроек Configuration Manager, чтобы открыть мастер.

На следующей странице мастера укажите приведенные ниже данные.

- **Имя пользователя** — имя пользователя может быть задано в следующих форматах:

    - 'домен\\имя’, Например: 'contoso\\mnorth'

    - 'имя@домен', Например: 'mnorth@contoso.com'

      <div class="alert">

      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh221339.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Важно</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>В случае указания адреса электронной почты при заполнении поля <strong>Имя пользователя</strong>Configuration Manager автоматически использует доменное имя адреса электронной почты и имя по умолчанию сервера прокси-точки регистрации для заполнения поля <strong>Имя сервера</strong>. Если доменное имя и имя сервера не соответствуют серверу прокси-точки регистрации, необходимо сообщить пользователям правильное имя, чтобы они могли ввести его при регистрации своих компьютеров Mac.</p></td>
      </tr>
      </tbody>
      </table>

      </div>

  Имя пользователя и пароль должны соответствовать учетной записи пользователя Active Directory, которой предоставлены разрешения на чтение и запись в шаблоне сертификата клиента Mac.

- **Пароль** — введите пароль, соответствующий указанному имени пользователя.

- **Имя сервера** — введите имя сервера прокси-точки регистрации.

Нажмите кнопку Далее, чтобы продолжить работу, а затем завершите работу мастера.