如何在 Configuration Manager 中创建 Wi-Fi 配置文件

启动“创建 Wi-Fi 配置文件向导”

1. 在 配置管理器 控制台中，单击“资产和符合性”。

2. 在“资产和符合性”工作区中，展开“符合性设置”，展开“公司资源访问”，然后单击“Wi-Fi 配置文件”。

3. 在“主页”选项卡上的“创建”组中，单击“创建 Wi-Fi 配置文件”。

提供有关 Wi-Fi 配置文件的一般信息

• 在“创建 Wi-Fi 配置文件向导”的“常规”页上，指定下列信息：

  • 名称：输入 Wi-Fi 配置文件的唯一名称。 最多可以使用 256 个字符。

  • 描述：提供对 Wi-Fi 配置文件进行概述的描述，以及可帮助在 配置管理器 控制台中识别该配置文件的其他相关信息。 最多可以使用 256 个字符。

  • 从文件中导入现有的 Wi-Fi 配置文件项：如果选择此选项，则会显示“导入 Wi-Fi 配置文件”页。 在此页上，你可以导入以前导出到文件的 Wi-Fi 配置文件信息（仅限基于 Windows 8.1 的设备）。

    重要事项
    确保导入的 Wi-fi 配置文件包含 Wi-fi 配置文件的有效 XML。 导入文件时，配置管理器 不会验证配置文件。

  • 报表的不符合性严重性：指定在客户端设备上发现 Wi-Fi 配置文件不符合（例如，如果配置文件安装失败）时报告的严重性级别。 可用的严重性级别如下：

    • 无：对于 配置管理器 报表，不符合此符合性规则的计算机不报告故障严重性。

    • 信息：对于 配置管理器 报表，不符合此符合性规则的计算机将报告故障严重性“信息”。

    • 警告：对于 配置管理器 报表，不符合此符合性规则的计算机将报告故障严重性“警告”。

    • 严重：对于 配置管理器 报表，不符合此符合性规则的计算机将报告故障严重性“严重”。

    • 事件严重：对于 配置管理器 报表，不符合此符合性规则的计算机将报告故障严重性“严重”。 应用程序事件日志中也会以 Windows 事件的形式记录此严重性级别。

提供有关无线网络的信息

• 在“创建 Wi-Fi 配置文件向导”的“Wi-Fi 配置文件”页上，指定下列信息：

  • 网络名称：使用最多 32 个字符指定无线 Internet 连接的描述性名称。 设备会将此名称显示为网络名称。

    重要事项
    配置管理器 不支持在网络名称中使用单引号 (‘) 或逗号 (,) 字符。

  • SSID：指定你希望设备能够连接到的无线网络的名称 (SSID)。 最多可以使用 32 个字符。 SSID 名称区分大小写，因此请务必完全按照配置输入。

  • 当此网络在范围中时自动连接：选择此选项以允许设备在范围内时自动重新连接到无线网络。

  • 连接到此网络时查找其他无线网络：选择此选项以在设备连接到此网络时允许设备继续扫描其他无线网络。

  • 在网络未广播其名称(SSID)时连接：选择此选项以便在网络未显示在网络列表中（因为网络处于隐藏状态且未广播其名称）时允许设备连接到该网络。

配置 Wi-Fi 配置文件的安全性

1. 在“创建 Wi-Fi 配置文件向导”的“安全性配置”页上，指定下列信息：

   注意
   根据你选择的安全性、加密和可扩展身份验证协议 (EAP) 设置，此向导页上的某些项可能不可用。

   - **安全类型**：选择无线网络使用的安全协议，或者，如果网络无安全保护，请选择“无身份验证(开放式)”。
   
     <div class="alert">
   
     <table>
     <colgroup>
     <col style="width: 100%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><img src="images/JJ605416.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事项</th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>Android 设备不支持使用“WPA – 个人”、“WPA2 – 个人”和“WEP”安全类型的 Wi-Fi 配置文件。</p></td>
     </tr>
     </tbody>
     </table>
   
     </div>
   
   - **加密**：选择无线网络使用的加密方法。
   
   - **EAP 类型**：选择用于向无线网络进行验证的 EAP 类型。
   
     <div class="alert">
   
     <table>
     <colgroup>
     <col style="width: 100%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><img src="images/JJ605416.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事项</th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>运行 Windows Phone 的设备不支持 EAP 类型“LEAP”和“EAP-FAST”。</p></td>
     </tr>
     </tbody>
     </table>
   
     </div>
   
   - **配置**：单击以为所选 EAP 类型配置其他属性。 对于某些所选的 EAP 类型，此选项可能不可用。
   
     <div class="alert">
   
     <table>
     <colgroup>
     <col style="width: 100%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><img src="images/JJ605416.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事项</th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>单击“配置”时，打开的对话框是 Windows 对话框。 因此，你必须确保运行 配置管理器 控制台的计算机的操作系统支持配置所选的 EAP 类型。</p>
     <p>对于 iOS 设备，如果你选择非 EAP 方法用于身份验证，那么无论你选择何种方法，都将使用 MS-CHAP v2 进行连接。</p></td>
     </tr>
     </tbody>
     </table>
   
     </div>
   
   - **每次登录时记住用户凭据**：选择此选项以确保存储用户凭据，使用户不必在每次登录时输入凭据。
   

2. 仅适用于 iOS 设备：配置 Wi-Fi 连接所需的任何证书的信息。 必须配置客户端证书以及受信任的服务器证书名称或根证书，如下所示：

   - **受信任的服务器证书名称**：如果设备连接到的服务器使用服务器身份验证证书来识别服务器并帮助保护信道的安全，请在该证书的使用者名称或使用者可选名称中输入一个或多个名称。 名称通常为服务器完全限制的域名。 例如，服务器证书在证书使用者中具有公用名 srv1.contoso.com，则输入“srv1.contoso.com”。 如果服务器证书具有多个在使用者可选名称中指定的名称，请输入每个名称，以分号分隔。
   
   - **选择用于服务器验证的根证书**：如果设备连接到的服务器使用设备不信任的服务器身份验证证书，请选择包含服务器证书的根证书的证书配置文件，以在设备上创建证书信任链。
   
   - **选择用于客户端身份验证的客户端证书**：如果服务器或网络设备需要客户端证书来验证连接设备，请选择包含客户端身份验证证书的证书配置文件。
   

   注意
   必须首先以证书配置文件的形式配置和部署根证书和客户端证书，然后你才能选择这些证书。 有关证书配置文件的详细信息，请参阅 Configuration Manager 中的证书配置文件。

提示
如果将使用你为 iOS 设备 EAP 或客户端身份验证选择的客户端证书来向远程身份验证拨入用户服务 (RADIUS) 服务器（例如正在运行网络策略服务器的服务器）进行验证，则你必须将使用者可选名称设置为用户主体名称。

配置 Wi-Fi 配置文件的高级设置

• 在“创建 Wi-Fi 配置文件向导”的“高级设置”页上，指定 Wi-Fi 配置文件的高级设置，例如身份验证模式、单一登录选项以及联邦信息处理标准符合性。 有关这些选项的详细信息，请参阅 Windows 文档。

  注意
  高级设置可能不可用或可能会有所不同，具体情况视你在向导的“安全性配置”页上所选的选项而定。

配置 Wi-Fi 配置文件的代理设置

1. 在“创建 Wi-Fi 配置文件向导”的“代理设置”页上，如果无线网络使用代理服务器，请选择“配置此 Wi-Fi 配置文件的代理设置”复选框。

2. 指定有关代理服务器及其设置的详细信息。 有关详细信息，请参阅 Windows Server 文档。

为 Wi-Fi 配置文件指定支持的平台

• 在“创建 Wi-Fi 配置文件向导”的“支持的平台”页上，选择将在其中安装 Wi-Fi 配置文件的操作系统。 或者单击“全选”以将 Wi-Fi 配置文件安装到所有可用的操作系统。