• Makale

Configuration Manager'ı ve Exchange'i Kullanarak Mobil Cihazları Yönetme

 

Uygulama Alanı: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Microsoft Exchange ActiveSync protokolünü kullanarak Exchange Server'a (şirket içi veya çevrimiçi) bağlanan mobil cihazları yönetmek istediğinizde System Center 2012 Configuration Manager içindeki Exchange Server bağlayıcısını kullanın ancak bu cihazları Configuration Manager kullanarak kaydedemezsiniz. Mobil cihazları Exchange Server bağlayıcısını kullanarak yönettiğinizde, Configuration Manager istemcisi mobil cihazlara bununla yüklenmez. Bu nedenle bazı yönetim işlevleri sınırlıdır. Örneğin, bu cihazlara yazılım yükleyemez veya onları yapılandırmak için yapılandırma öğelerini kullanamazsınız. Mobil cihazlarda Configuration Manager ile birlikte kullanabileceğiniz çeşitli yönetim özellikleri hakkında daha fazla bilgi için bkz. Configuration Manager'da Mobil Cihazların Nasıl Yönetileceğini Belirleme.

System_CAPS_importantÖnemli

Exchange Server bağlayıcısını yüklemeden önce, Configuration Manager konsolunun kullandığınız Microsoft Exchange sürümünü desteklediğini onaylayın. Daha fazla bilgi için, bkz. .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.

Exchange Server bağlayıcısını kullanırken mobil cihazlar varsayılan Exchange ActiveSync posta kutusu ilkeleri ile yönetilmek yerine Configuration Manager içinde yapılandırdığınız ayarlarla yönetilebilir. Kullanmak istediğiniz ayarları şu grup ayarlarda tanımlayın: Genel, Parola, E-posta Yönetimi, Güvenlik ve Uygulama. Örneğin, Parola grup ayarında, mobil cihazlar için parola gerekip gerekmediğini, en düşük parola uzunluğunu, parola karmaşıklığını ve parola kurtarmaya izin verilip verilmediğini yapılandırabilirsiniz.

Grupta en az bir ayarı yapılandırdığınızda, Configuration Manager, mobil cihazlar grubundaki tüm ayarları yönetir. Grupta herhangi bir ayarı yapılandırmazsanız Exchange, mobil cihazları o ayarlarda yönetmeye devam eder. Exchange Server'da yapılandırılmış ve kullanıcılara atanmış tüm Exchange ActiveSync posta kutusu ilkeleri uygulanır.

Exchange Server bağlayıcısını Exchange erişim kurallarını yönetecek ve mobil cihazlara izin verecek, engelleyecek ya da onları karantinaya alacak şekilde yapılandırabilirsiniz.Configuration Manager konsolunu kullanarak mobil cihazları uzaktan silebilirsiniz ve kullanıcılar kendi mobil cihazlarını Uygulama Kataloğu kullanarak uzaktan silebilirler.

Exchange Server bağlayıcısı kullanıcının mobil cihazını yönetirken ve Exchange Server şirket içindeyken cihaz, Uygulama Kataloğu'nda otomatik olarak görünür. Exchange Server bağlayıcısını Microsoft Exchange Online için yapılandırdığınızda kullanıcının mobil cihazının Uygulama Kataloğu'nda görünmesi için kullanıcı aygıtı benzeşimini elle yapılandırmanız gerekir. Kullanıcı aygıtı benzeşimini elle yapılandırma hakkında daha fazla bilgi için Configuration Manager'da Kullanıcı Aygıt Benzeşimini Kullanma kılavuzunda System Center 2012 Configuration Manager'da Yazılım ve İşletim Sistemlerini Dağıtma konusuna bakın.

System_CAPS_tipİpucu

Mobil cihazı Exchange Server bağlayıcısını kullanarak yönetiyorsanız ve mobil cihaz başka bir kullanıcıya aktarılırsa mobil cihazın yeni sahibi aktarılan bu mobil cihazda kendi Exchange hesabını yapılandırmadan önce mobil cihazı Configuration Manager konsolundan silin.

Gerekli Güvenlik İzinleri

Exchange Server bağlayıcısını yapılandırmak için aşağıdaki güvenlik izinlerinizin olması gerekir:

  • Exchange Server bağlayıcısını eklemek, değiştirmek ve silmek için: Site nesnesi için Değiştirme izni.

  • Mobil cihaz ayarlarını yapılandırmak için: Site nesnesi için ModifyConnectorPolicy izni.

Tam Yönetici güvenlik rolü, Exchange Server bağlayıcısını yapılandırmak için gereken izinleri içerir.

Mobil cihazları yönetmek için aşağıdaki güvenlik izinlerinizin olması gerekir:

  • Bir mobil cihazı silmek için: Koleksiyon nesnesi için Kaynağı silme.

  • Bir silme komutunu iptal etmek için: Koleksiyon nesnesi için Kaynağı değiştirme.

  • Mobil cihazlara izin vermek ve onları engellemek için: Koleksiyon nesnesi için Kaynağı değiştirme.

İşletim Yöneticisi güvenlik rolü, Exchange Server bağlayıcısı kullanarak mobil cihazları yönetmek için gereken izinleri içerir.

Güvenlik izinlerini yapılandırma hakkında daha fazla bilgi için bkz. Rol Tabanlı Yönetimi Yapılandırma.

Exchange Server Bağlayıcısı Yükleme ve Yapılandırma

Exchange Server bağlayıcısını yüklemek ve mobil cihazları yönetecek şekilde yapılandırmak için aşağıdaki yordamı kullanın.Configuration Manager, bir Exchange kuruluşunda yalnızca tek bir bağlayıcıyı destekler. Bu adımları tamamladıktan sonra, mobil cihazları görüntüleyen koleksiyonlara bakarken bağlayıcı tarafından ve mobil cihaz raporları kullanılarak bulunan ve yönetilen mobil cihazları izleyebilirsiniz.

Not

Configuration Manager, KullanıcıAdı_CihazTürü biçimini kullanarak bulduğu mobil cihazlar için adlar üretir. Bir kullanıcının aynı cihaz türünde birden çok mobil cihazı varsa Configuration Manager bu mobil cihazlar için konsolda ve raporlarda aynı adı görüntüler.

Exchange Server bağlayıcısını yüklemek ve yapılandırmak için

  1. Mobil cihazları yönetmek için Exchange İstemci Erişimi sunucusuna hangi hesabın bağlanacağına karar verin. Bu hesap, site sunucusunun bilgisayar hesabı veya Windows kullanıcı hesabı olabilir. Ardından, aşağıdaki Exchange Server cmdlet'lerini çalıştıracak şekilde bu hesabı yapılandırın:

    - **Clear-ActiveSyncDevice**

- **Get-ActiveSyncDevice**

- **Get-ActiveSyncDeviceAccessRule**

- **Get-ActiveSyncDeviceStatistics**

- **Get-ActiveSyncMailboxPolicy**

- **Get-ActiveSyncOrganizationSettings**

- **Get-ExchangeServer**

- **Get-Recipient**

- **Set-ADServerSettings**

- **Set-ActiveSyncDeviceAccessRule**

- **Set-ActiveSyncMailboxPolicy**

- **Set-CASMailbox**

- **New-ActiveSyncDeviceAccessRule**

- **New-ActiveSyncMailboxPolicy**

- **Remove-ActiveSyncDevice**

    Not

    Aşağıdaki Exchange Server yönetim rolleri şu cmdlet'leri içerir: Alıcı Yönetimi, Yalnızca Görüntülemeli Kuruluş Yönetimi ve Sunucu Yönetimi. Microsoft Exchange Server 2010'daki yönetim rolü grupları hakkında daha fazla bilgi için bkz. Yönetim Rolü Gruplarını Anlama.

    System_CAPS_tipİpucu

    Exchange Server bağlayıcısını gereken cmdlet'ler olmadan yüklemeyi veya kullanmayı denerseniz site sunucusu bilgisayarındaki EasDisc.log dosyasında Invoking cmdlet <cmdlet> failed mesajıyla kaydedilmiş bir hata görürsünüz.

  2. Configuration Manager konsolunda, Yönetim'e tıklayın.

  3. Yönetim çalışma alanında, Hiyerarşi Yapılandırması'nı genişletin ve Exchange Server Bağlayıcıları'na tıklayın.

  4. Giriş sekmesinde, Oluştur grubunda, Exchange Server Ekle'ye tıklayın.

  5. Exchange Server Ekleme Sihirbazını tamamlayın:

    - Exchange Server'ın şirket içi örneğini kullanıyorsanız ve İstemci Erişim Sunucusu belirtirseniz her Active Directory sitesi için tek bir sunucu veya İstemci Erişim Sunucusu dizisi belirtebilirsiniz. Sunucu veya dizi çevrimdışıysa Configuration Manager kullanılacak bir İstemci Erişim Sunucusu bulmayı dener. Başarısız olursa, Configuration Manager İstemci Erişim Sunucusuna bağlantı yapmak için posta kutusu sunucusunu kullanmaya geri döner. Bu yeniden denemeler site sunucusu bilgisayardaki EasDisc.log dosyasına uyarı olarak kaydedilir. Örneğin, Failed to open runspace for site \<site\_name\> araması yapın.

- Exchange Server Bağlayıcı Hesabı için adım 1'de yapılandırdığınız hesabı belirtin.

- Configuration Manager kullanarak ayrıca mobil cihazlar da kaydederseniz, bu mobil cihazların Configuration Manager tarafından kaydedildikten sonra da Exchange’den e-posta almaya devam edeceğinden emin olmak için **Harici mobil cihaz yönetimi** seçeneğini etkinleştirin.

- Yalnızca Configuration Manager SP2 için: Sihirbazın **Hesap** sayfasında, Configuration Manager koşullu erişimi tarafından engellenen istemcilere e-posta bildirimleri göndermek için kullanılan hesabı yapılandırabilirsiniz. Belirttiğiniz hesabının Exchange sunucusunda geçerli bir posta kutusu olması gerekir.

  Daha fazla bilgi için, bkz. .No text is shown for link '620f04f8-3f9d-49bb-a0d1-3a018d44f8a7'. The title of the linked topic might be empty.

  6. Durum mesajlarını kullanarak ve günlük dosyalarını inceleyerek Exchange Server bağlayıcısının yüklenmesini doğrulayabilirsiniz:

    - Site Bileşen Yöneticisinin Exchange Server bağlayıcısını başarıyla yüklediğini doğrulamak için **SMS\_EXCHANGE\_CONNECTOR** bileşeni için durum kimliği **1015**'i arayın.Configuration Manager bağlayıcıyı başarıyla yükleyemiyorsa (örneğin, belirtilen İstemci Erişim Sunucusu bilgisayarı çevrimdışı olduğu için) Configuration Manager yükleme başarılı olana veya siz Exchange Server bağlayıcısını kaldırana kadar 60 dakikada bir yüklemeyi yeniden dener.

- Site sunucusu bilgisayarda, SiteComp.log dosyasını arayın ve sonra bu günlük dosyasında Component SMS\_EXCHANGE\_CONNECTOR flagged for installation araması yapın. Başarılı yükleme daha sonra şu metinle kaydedilir: STATMSG: ID=1015.