DELL Command Endpoint Configure for Microsoft Intune
Πληροφορίες προϊόντος
Προδιαγραφές:
- Όνομα προϊόντος: Εντολή Dell | Ρύθμιση παραμέτρων τελικού σημείου για το Microsoft Intune
- Εκδοχή: Μάρτιος 2024 Αναθ. A00
- Λειτουργικότητα: Διαχειριστείτε και διαμορφώστε τις ρυθμίσεις του BIOS με το Microsoft Intune
Οδηγίες χρήσης προϊόντος
Κεφάλαιο 1: Εισαγωγή
Εντολή Dell | Το Endpoint Configure for Microsoft Intune (DCECMI) επιτρέπει την εύκολη και ασφαλή διαχείριση και διαμόρφωση των ρυθμίσεων του BIOS μέσω του Microsoft Intune. Χρησιμοποιεί Binary Large Objects (BLOBs) για την αποθήκευση δεδομένων, τη διαμόρφωση των ρυθμίσεων του BIOS με μηδενικό άγγιγμα και τη διατήρηση μοναδικών κωδικών πρόσβασης. Για πιο λεπτομερείς πληροφορίες σχετικά με το Microsoft Intune, ανατρέξτε στην τεκμηρίωση διαχείρισης Endpoint στο Microsoft Learn.
Κεφάλαιο 2: BIOS Configuration Profile
Δημιουργία και εκχώρηση ενός BIOS Configuration Profile:
- Δημιουργήστε το πακέτο διαμόρφωσης του BIOS ως δυαδικό μεγάλο αντικείμενο (BLOB) χρησιμοποιώντας την εντολή Dell | Διαμορφώστε.
- Συνδεθείτε στο κέντρο διαχείρισης Microsoft Intune με τον κατάλληλο λογαριασμό που έχει την πολιτική και το Profile Ανατέθηκε ρόλος διευθυντή.
- Μεταβείτε στις Συσκευές > Διαμόρφωση στο κέντρο διαχείρισης.
- Κάντε κλικ στο Policies και μετά στο Create Profile.
- Επιλέξτε Windows 10 και νεότερες εκδόσεις ως πλατφόρμα.
- Επιλέξτε Πρότυπα στο Profile τύπος.
- Επιλέξτε Ρυθμίσεις BIOS στην περιοχή Όνομα προτύπου.
- Κάντε κλικ στο Create για να δημιουργήσετε το BIOS configuration profile.
FAQ
- Ε: Πού μπορώ να βρω περισσότερες πληροφορίες σχετικά με την εγκατάσταση του Dell Command | Ρύθμιση παραμέτρων τελικού σημείου για το Microsoft Intune;
A: Ο Οδηγός εγκατάστασης για την Dell Command | Το Endpoint Configure for Microsoft Intune είναι διαθέσιμο στη σελίδα τεκμηρίωσης του Dell Command | Ρύθμιση παραμέτρων τελικού σημείου για το Microsoft Intune. - Ε: Πώς μπορώ να αντιμετωπίσω προβλήματα με το Dell Command | Ρύθμιση παραμέτρων τελικού σημείου για το Microsoft Intune;
A: Η ενότητα Log Location στο Κεφάλαιο 4 του εγχειριδίου χρήστη παρέχει πληροφορίες σχετικά με τις μεθόδους αντιμετώπισης προβλημάτων για το λογισμικό.
Σημειώσεις, προφυλάξεις και προειδοποιήσεις
ΣΗΜΕΙΩΜΑ: Η ΣΗΜΕΙΩΣΗ υποδεικνύει σημαντικές πληροφορίες που σας βοηθούν να κάνετε καλύτερη χρήση του προϊόντος σας.
ΠΡΟΣΟΧΗ: Η ΠΡΟΣΟΧΗ υποδεικνύει είτε πιθανή βλάβη στο υλικό ή απώλεια δεδομένων και σας λέει πώς να αποφύγετε το πρόβλημα.
ΠΡΟΕΙΔΟΠΟΙΗΣΗ: Η ΠΡΟΕΙΔΟΠΟΙΗΣΗ υποδηλώνει ενδεχόμενη υλική ζημιά, προσωπικό τραυματισμό ή θάνατο.
© 2024 Dell Inc. ή των θυγατρικών της. Με την επιφύλαξη παντός δικαιώματος. Οι ονομασίες Dell Technologies, Dell και άλλα εμπορικά σήματα είναι εμπορικά σήματα της Dell Inc. ή των θυγατρικών της. Άλλα εμπορικά σήματα μπορεί να είναι εμπορικά σήματα των αντίστοιχων κατόχων τους.
Εισαγωγή
Εισαγωγή στο Dell Command | Ρύθμιση παραμέτρων τελικού σημείου για το Microsoft Intune (DCECMI):
Εντολή Dell | Το Endpoint Configure for Microsoft Intune (DCECMI) σάς δίνει τη δυνατότητα να διαχειρίζεστε και να διαμορφώνετε το BIOS εύκολα και με ασφάλεια με το Microsoft Intune. Το λογισμικό χρησιμοποιεί Binary Large Objects (BLOBs) για την αποθήκευση δεδομένων, τη διαμόρφωση και τη διαχείριση των ρυθμίσεων του BIOS του συστήματος Dell με μηδενικό άγγιγμα και τον ορισμό και τη διατήρηση μοναδικών κωδικών πρόσβασης.
Για περισσότερες πληροφορίες σχετικά με το Microsoft Intune, ανατρέξτε στην τεκμηρίωση διαχείρισης τελικού σημείου στο Microsoft Learn.
Άλλα έγγραφα που μπορεί να χρειαστείτε
Η εντολή της Dell | Ο Οδηγός εγκατάστασης Endpoint Configure for Microsoft Intune παρέχει πληροφορίες σχετικά με την εγκατάσταση του Dell Command | Endpoint Configure for Microsoft Intune σε υποστηριζόμενα συστήματα-πελάτες. Ο οδηγός είναι διαθέσιμος στο Dell Command | Endpoint Configure for Microsoft Intune σελίδα τεκμηρίωσης.
BIOS configuration profile
Δημιουργία και εκχώρηση ενός επαγγελματία διαμόρφωσης BIOSfile
Μόλις το πακέτο διαμόρφωσης του BIOS δημιουργηθεί ως Binary Large Object (BLOB), ο διαχειριστής του Microsoft Intune μπορεί να το χρησιμοποιήσει για να δημιουργήσει ένα pro configuration BIOSfileΤο Ο επαγγελματίαςfile μπορεί να δημιουργηθεί μέσω του Microsoft Intune Admin Center για τη διαχείριση των εμπορικών συστημάτων πελατών της Dell σε περιβάλλον IT.
Σχετικά με αυτήν την εργασία
Μπορείτε να δημιουργήσετε ένα πακέτο διαμόρφωσης BIOS (.cctk) file χρησιμοποιώντας το Dell Command | Διαμορφώστε. Ανατρέξτε στην ενότητα Δημιουργία πακέτου BIOS στο Dell Command | Διαμόρφωση Οδηγού χρήστη στο Υποστήριξη | Λαγκάδα για περισσότερες πληροφορίες.
Βήματα
- Συνδεθείτε στο Κέντρο διαχείρισης Microsoft Intune χρησιμοποιώντας τον λογαριασμό Intune που έχει το Policy and Profile Επιλογή εκχωρημένου ρόλου διαχειριστή.
- Μεταβείτε στις Συσκευές > Διαμόρφωση.
- Κάντε κλικ στην επιλογή Πολιτικές.
- Κάντε κλικ στο Create Profile.
- Επιλέξτε Windows 10 και νεότερες εκδόσεις από την αναπτυσσόμενη λίστα Πλατφόρμα.
- Επιλέξτε Πρότυπα στο Profile πληκτρολογήστε από την αναπτυσσόμενη λίστα Πλατφόρμα.
- Στην περιοχή Όνομα προτύπου, επιλέξτε Διαμορφώσεις BIOS.
- Κάντε κλικ στο Create. Το BIOS configuration profile αρχίζει η δημιουργία.
- Στην καρτέλα Βασικά, στο Create BIOS configurations profile σελίδα, πληκτρολογήστε το όνομα του επαγγελματίαfile και Περιγραφή. Η περιγραφή είναι προαιρετική.
- Στην καρτέλα Διαμορφώσεις στο Create BIOS configurations profile σελίδα, επιλέξτε Dell στο αναπτυσσόμενο μενού Hardware.
- Ορίστε οποιαδήποτε από τις παρακάτω επιλογές για Απενεργοποίηση προστασίας με κωδικό πρόσβασης ανά συσκευή:
- Εάν επιλέξετε ΟΧΙ, τότε το Microsoft Intune στέλνει έναν τυχαίο κωδικό πρόσβασης διαχειριστή BIOS, μοναδικό ανά συσκευή, που εφαρμόζεται στη συσκευή.
- Εάν επιλέξετε ΝΑΙ, τότε ο κωδικός πρόσβασης διαχειριστή του BIOS που εφαρμόστηκε προηγουμένως που ορίστηκε μέσω της ροής εργασίας του Microsoft Intune διαγράφεται.
ΣΗΜΕΙΩΜΑ: Εάν ο κωδικός πρόσβασης διαχειριστή του BIOS δεν έχει οριστεί μέσω της ροής εργασίας του Microsoft Intune, τότε η ρύθμιση YES διατηρεί τις συσκευές σε κατάσταση χωρίς κωδικό πρόσβασης.
- Ανεβάστε το πακέτο διαμόρφωσης του BIOS στο Configuration file.
- Στην καρτέλα Εργασίες στο Create BIOS configurations profile σελίδα, κάντε κλικ στην Προσθήκη ομάδων στην περιοχή Συμπεριλαμβανόμενες ομάδες.
- . Επιλέξτε τις ομάδες συσκευών στις οποίες θέλετε να αναπτύξετε το πακέτο.
- Εκεί μέσαview καρτέλα Δημιουργία ρυθμίσεων BIOS profile σελίδα, ρεview τα στοιχεία του πακέτου BIOS σας.
- Κάντε κλικ στο Create για να αναπτύξετε το πακέτο.
ΣΗΜΕΙΩΜΑ: Μόλις το BIOS Configuration Profile δημιουργείται, ο υπέρfile αναπτύσσεται στις στοχευμένες Ομάδες Τελικού Σημείου. Ο πράκτορας DCECMI αναχαιτίζει και το εφαρμόζει με ασφάλεια.
Έλεγχος της κατάστασης ανάπτυξης του BIOS Configuration Profile
Για να ελέγξετε την κατάσταση ανάπτυξης του BIOS Configuration Profile, κάντε τα εξής:
Βήματα
- Μεταβείτε στο κέντρο διαχείρισης του Microsoft Intune.
- Συνδεθείτε με έναν χρήστη που έχει την Πολιτική και το Profile Ανατέθηκε ρόλος διευθυντή.
- Κάντε κλικ στην επιλογή Συσκευές στο μενού πλοήγησης στα αριστερά.
- Επιλέξτε Διαμόρφωση στην ενότητα Διαχείριση συσκευών.
- Εντοπίστε την Πολιτική διαμόρφωσης του BIOS που δημιουργήσατε και κάντε κλικ στο όνομα της πολιτικής για να ανοίξετε τη σελίδα λεπτομερειών. Στη σελίδα λεπτομερειών, μπορείτε view η κατάσταση της συσκευής—Επιτυχής, Αποτυχία, Εκκρεμότητα, Άγνωστη, Δεν ισχύει.
Σημαντικά ζητήματα κατά την ανάπτυξη ενός επαγγελματία διαμόρφωσης BIOSfile
- Χρησιμοποιήστε ένα BIOS configuration profile για μια ομάδα συσκευών και ενημερώστε την όταν απαιτείται, αντί να δημιουργήσετε έναν επαγγελματίαfile για μια δεδομένη ομάδα συσκευών.
- Μην στοχεύετε πολλά BIOS Configuration Profiles στην ίδια ομάδα συσκευών.
- Χρησιμοποιώντας ένα BIOS configuration profile αποφεύγει τη σύγκρουση μεταξύ πολλαπλών επαγγελματιώνfiles που έχουν εκχωρηθεί στην ίδια ομάδα τελικών σημείων.
- Ανάπτυξη πολλαπλών επαγγελματιώνfiles στην ίδια ομάδα τελικών σημείων προκαλεί μια συνθήκη κούρσας και οδηγεί σε μια κατάσταση διαμόρφωσης BIOS σε διένεξη.
- Στο EndpointConfigure.log εμφανίζεται επίσης ένα μήνυμα σφάλματος Εντόπιση πιθανής επίθεσης επανάληψης. Ανατρέξτε στην ενότητα Τοποθεσία καταγραφής για την αντιμετώπιση προβλημάτων για περισσότερες λεπτομέρειες.
- Στην πύλη Intune, το μήνυμα σφάλματος εμφανίζεται ως η επαλήθευση μεταδεδομένων απέτυχε. Ανατρέξτε στην ενότητα Η επαλήθευση μεταδεδομένων απέτυχε στις Συνήθεις ερωτήσεις για περισσότερες λεπτομέρειες.
- Για την ενημέρωση ενός υπάρχοντος επαγγελματίαfile, κάντε τα εξής στην καρτέλα Ιδιότητες του BIOS configuration profile:
- Κάντε κλικ στην Επεξεργασία.
- Επεξεργασία Απενεργοποίηση προστασίας με κωδικό πρόσβασης ή διαμόρφωσης ανά συσκευή file μεταφορτώνοντας μια νέα διαμόρφωση .cctk file. Η τροποποίηση μιας ή και των δύο προαναφερόμενων επιλογών ενημερώνει τον επαγγελματίαfile έκδοση και ενεργοποιεί έναν επαγγελματίαfile αναδιάταξη στην ομάδα τελικού σημείου που έχει εκχωρηθεί.
- Κάντε κλικ στο Review + κουμπί αποθήκευσης.
Στην επόμενη καρτέλα, ρεview τα στοιχεία και κάντε κλικ στην Αποθήκευση.
- Μην τροποποιείτε το BIOS Configuration Profiles σε κατάσταση εκκρεμότητας.
- Εάν υπάρχει ήδη ένα υπάρχον BIOS Configuration Profile που αναπτύσσεται στις ομάδες τελικού σημείου και η κατάσταση εμφανίζεται ως Εκκρεμότητα, μην ενημερώσετε το BIOS Configuration Profile.
- Δεν πρέπει να ενημερώσετε μέχρι να μεταβεί η κατάσταση από Εκκρεμότητα σε Επιτυχής ή Αποτυχία.
- Η τροποποίηση μπορεί να προκαλέσει διενέξεις και επακόλουθο το BIOS Configuration Profile αποτυχίες έκδοσης. Μερικές φορές, ενδέχεται να προκύψουν αποτυχίες συγχρονισμού κωδικού πρόσβασης BIOS και ενδέχεται να μην μπορείτε να δείτε τον νέο κωδικό πρόσβασης του BIOS που εφαρμόστηκε.
- Κατά τη διαχείριση κωδικών πρόσβασης χρησιμοποιώντας το περιβάλλον χρήστη του Microsoft Intune Admin Center, θυμηθείτε τα εξής:
- Εάν επιλέξετε ΟΧΙ για Απενεργοποίηση προστασίας με κωδικό πρόσβασης ανά συσκευή, τότε το Intune στέλνει έναν τυχαίο κωδικό πρόσβασης διαχειριστή BIOS που εφαρμόζεται στη συσκευή.
- Εάν επιλέξετε YES για Απενεργοποίηση προστασίας με κωδικό πρόσβασης ανά συσκευή, τότε ο κωδικός πρόσβασης διαχειριστή του BIOS που εφαρμόστηκε προηγουμένως μέσω της ροής εργασίας Intune διαγράφεται.
- Εάν δεν εφαρμόστηκε νωρίτερα κωδικός πρόσβασης διαχειριστή BIOS μέσω της ροής εργασιών Intune, τότε η ρύθμιση βοηθά στη διατήρηση των συσκευών σε κατάσταση χωρίς κωδικό πρόσβασης.
- Η Dell Technologies συνιστά τη χρήση του Intune Password Manager για τη διαχείριση κωδικών πρόσβασης BIOS, καθώς η εφαρμογή παρέχει ανώτερη ασφάλεια και διαχειρισιμότητα.
Διαχείριση Dell BIOS
Microsoft Graph API για τη διαχείριση του BIOS της Dell
Προκειμένου να χρησιμοποιηθούν τα API γραφημάτων για τη Διαχείριση Dell BIOS, μια εφαρμογή πρέπει να έχει τα ακόλουθα πεδία εκχώρησης:
- DeviceManagementConfiguration.Read.All
- DeviceManagementConfiguration.ReadWrite.All
- DeviceManagementManagedDevices.PrivilegedOperations.All
Τα ακόλουθα API γραφημάτων μπορούν να χρησιμοποιηθούν για τη διαχείριση του Dell BIOS:
- Δημιουργία διαμόρφωσης υλικού
- εκχωρήστε ενέργεια ρύθμισης παραμέτρων υλικού
- Λίστα διαμορφώσεων υλικού
- Λήψη διαμόρφωσης υλικού
- Διαγραφή διαμόρφωσης υλικού
- Ενημέρωση διαμόρφωσης υλικού
Τα ακόλουθα API γραφημάτων μπορούν να χρησιμοποιηθούν για τη διαχείριση κωδικών πρόσβασης Dell BIOS:
- Λίστα στοιχείων κωδικού πρόσβασης υλικού
- Λάβετε πληροφορίες κωδικού πρόσβασης υλικού
- Δημιουργία στοιχείων κωδικού πρόσβασης υλικού
- Διαγραφή στοιχείων κωδικού πρόσβασης υλικού
- Ενημέρωση στοιχείων κωδικού πρόσβασης υλικού
Χρήση Graph API για μη αυτόματη ανάκτηση του κωδικού πρόσβασης του Dell BIOS
- Προαπαιτούμενα
Βεβαιωθείτε ότι χρησιμοποιείτε το Microsoft Graph Explorer. - Βήματα
- Συνδεθείτε στο Microsoft Graph Explorer χρησιμοποιώντας τα διαπιστευτήρια Intune Global Administrator.
- Αλλάξτε το API σε έκδοση beta.
- Καταχωρίστε τις πληροφορίες κωδικού πρόσβασης υλικού όλων των συσκευών που χρησιμοποιούν το URL https://graph.microsoft.com/beta/deviceManagement/hardwarePasswordInfo.
- Κάντε κλικ στην Τροποποίηση δικαιωμάτων.
- Ενεργοποίηση DeviceManagementConfiguration.Read.All, DeviceManagementConfiguration.ReadWrite.All και DeviceManagementManagedDevices.PrivilegedOperations.All.
- Κάντε κλικ στην επιλογή Εκτέλεση ερωτήματος.
Οι πληροφορίες κωδικού πρόσβασης υλικού όλων των συσκευών, ο τρέχων κωδικός πρόσβασης και η λίστα με τους προηγούμενους 15 κωδικούς πρόσβασης παρατίθενται σε αναγνώσιμη μορφή στο Response preview.
Σημαντικές Πληροφορίες
- Οι διαχειριστές συστήματος μπορούν να χρησιμοποιήσουν το Microsoft Graph Explorer ή να δημιουργήσουν σενάρια PowerShell χρησιμοποιώντας το PowerShell SDK για το Microsoft Intune Graph API από Γκαλερί PowerShell για ανάκτηση πληροφοριών κωδικού πρόσβασης Dell BIOS.
- Τα API γραφικών διαχείρισης κωδικών πρόσβασης Dell BIOS υποστηρίζουν επίσης φίλτρα. Για π.χample, για να λάβετε τις πληροφορίες κωδικού πρόσβασης υλικού μιας συγκεκριμένης συσκευής χρησιμοποιώντας τον σειριακό αριθμό, μεταβείτε στο https://graph.microsoft.com/beta/deviceManagement/hardwarePasswordInfo?$filter=serialNumber.
ΣΗΜΕΙΩΜΑ: Υποστηρίζονται μόνο List hardwarePasswordInfos και Get hardwarePasswordInfo API. Τα API δημιουργίας hardwarePasswordInfo, Delete hardwarePasswordInfo και Update hardwarePasswordInfo δεν υποστηρίζονται τώρα.
Τοποθεσία καταγραφής για αντιμετώπιση προβλημάτων
Εντολή Dell | Endpoint Configure for Microsoft Intune (DCECMI). file λειτουργικότητα καταγραφής. Μπορείτε να χρησιμοποιήσετε αναλυτικά αρχεία καταγραφής για το DCECMI.
Το κούτσουρο file είναι διαθέσιμο στο C:\ProgramData\Dell\EndpointConfigure. ο file το όνομα είναι EndpointConfigure.log.
Για να ενεργοποιήσετε λεπτομερή αρχεία καταγραφής, κάντε τα εξής:
- Μεταβείτε στη θέση μητρώου HKLM\Software\Dell\EndpointConfigure\.
- Δημιουργήστε ένα κλειδί μητρώου DWORD 32 με το όνομα LogVerbosity.
- Δώστε του μια τιμή 12.
- Επανεκκινήστε το DCECMI και παρατηρήστε τα αναλυτικά αρχεία καταγραφής.
Πίνακας 1. Αρχεία καταγραφής DCECMI
| Πολυλογία Αξία | Μήνυμα | Περιγραφή |
| 1 | Θανατηφόρος | Παρουσιάστηκε κρίσιμο σφάλμα και το σύστημα θεωρείται ασταθές. |
| 3 | Σφάλμα | Παρουσιάστηκε ένα σοβαρό σφάλμα που δεν θεωρείται μοιραίο. |
| 5 | Προειδοποίηση | Προειδοποιητικό μήνυμα για τον χρήστη. |
| 10 | Ενημερωτική | Αυτό το μήνυμα είναι για ενημερωτικούς σκοπούς. |
| 12 | Πολύλογος | Άλλα ενημερωτικά μηνύματα που μπορούν να καταγραφούν και viewed ανάλογα με το επίπεδο πολυλογίας. |
Συχνές ερωτήσεις
- Πώς μπορώ να μεταβώ στον κωδικό πρόσβασης που διαχειρίζεται το Intune ή το AAD όταν έχω ήδη κωδικό πρόσβασης BIOS;
- Το Intune δεν παρέχει τρόπο εισαγωγής του αρχικού κωδικού πρόσβασης στο AAD.
- Για να μεταβείτε στον κωδικό πρόσβασης που διαχειρίζεται το Intune ή το AAD, διαγράψτε τον υπάρχοντα κωδικό πρόσβασης BIOS χρησιμοποιώντας την ίδια μέθοδο που χρησιμοποιείται για τον ορισμό του κωδικού πρόσβασης του BIOS.
ΣΗΜΕΙΩΜΑ: Η Dell Technologies δεν διαθέτει κύριο κωδικό πρόσβασης και δεν μπορεί να παρακάμψει τον κωδικό πρόσβασης πελάτη.
- Πώς μπορώ να λάβω τον κωδικό πρόσβασης για μια συσκευή που πρέπει να συντηρήσω με μη αυτόματο τρόπο;
Το Microsoft Intune δεν εμφανίζει τον κωδικό πρόσβασης στις ιδιότητες της συσκευής. Μεταβείτε στο Using Graph APIs για να ανακτήσετε τον κωδικό πρόσβασης του Dell BIOS με μη αυτόματο τρόπο για περισσότερες πληροφορίες.
ΣΗΜΕΙΩΜΑ: Υποστηρίζονται μόνο List hardwarePasswordInfos και Get hardwarePasswordInfo. - Πώς μπορώ να μεταβιβάσω έναν μοναδικό κωδικό πρόσβασης ανά συσκευή στο Dell Command | Ενημέρωση ώστε να μπορεί να ενημερώσει το υλικολογισμικό;
Εντολή Dell | Η ενημέρωση δεν χρησιμοποιεί μέθοδο ενημέρωσης BIOS με κάψουλα που μπορεί να παρακάμψει με ασφάλεια τον κωδικό πρόσβασης του BIOS. Τα Windows Update, Autopatch και Windows Update for Business χρησιμοποιούν τη μέθοδο ενημέρωσης του BIOS της κάψουλας της Dell. εάν έχετε αναπτύξει έναν μοναδικό κωδικό πρόσβασης ανά συσκευή, μπορείτε να τον χρησιμοποιήσετε. Βεβαιωθείτε ότι η ενημέρωση του Capsule BIOS είναι ενεργοποιημένη στις ρυθμίσεις του BIOS. - Πώς μπορώ να αποφύγω την εφαρμογή του BIOS configuration profile σε συσκευές που δεν ανήκουν στην Dell;
Προς το παρόν, τα φίλτρα δεν υποστηρίζονται στο BIOS configuration profile ΑΝΑΘΕΣΗ ΕΡΓΑΣΙΑΣ. Αντίθετα, μπορείτε να εκχωρήσετε μια ομάδα εξαίρεσης για συσκευές που δεν ανήκουν στην Dell.
Για να δημιουργήσετε μια ομάδα δυναμικής εξαίρεσης, ακολουθήστε τα εξής βήματα:- Στο κέντρο διαχείρισης του Microsoft Intune, μεταβείτε στην Αρχική σελίδα > Ομάδες | Όλες οι ομάδες > Νέα ομάδα.
- Στην αναπτυσσόμενη λίστα Τύπος μέλους, επιλέξτε Δυναμική συσκευή.
- Δημιουργήστε το δυναμικό ερώτημα σύμφωνα με τους κανόνες δυναμικής ιδιότητας μέλους για ομάδες στις οδηγίες του Azure Active Directory στο Microsoft.
- Στο κέντρο διαχείρισης του Microsoft Intune, μεταβείτε στην Αρχική σελίδα > Ομάδες | Όλες οι ομάδες > Νέα ομάδα.
- Πού μπορώ να βρω τα αρχεία καταγραφής για να διορθώσω τυχόν προβλήματα;
Ημερολόγιο Dell files μπορείτε να βρείτε εδώ: C:\ProgramData\dell\EndpointConfigure\EndpointConfigure<*>.log. αρχείο καταγραφής της Microsoft files μπορείτε να βρείτε εδώ: C:\ProgramData\Microsoft\IntuneManagementExtension\Logs\<*>.log - Πώς μπορώ να επιλύσω σφάλματα που αναφέρονται από τον πράκτορα;
Ακολουθούν ορισμένα σφάλματα που αναφέρονται από τον πράκτορα που ενδέχεται να δείτε:- Σφάλμα ανέφερε ο πράκτορας: 65
- Περιγραφή—Απαιτείται ο κωδικός πρόσβασης ρύθμισης για την αλλαγή της ρύθμισης. Χρησιμοποιήστε –ValSetupPwd για να δώσετε έναν κωδικό πρόσβασης.
- Αυτό το ζήτημα παρατηρείται όταν η συσκευή έχει ήδη κωδικό πρόσβασης BIOS. Για να επιλύσετε το πρόβλημα, χρησιμοποιήστε τη Διαχείριση κωδικών πρόσβασης Intune BIOS και διαγράψτε τον τρέχοντα κωδικό πρόσβασης του BIOS χρησιμοποιώντας το Dell Command | Διαμορφώστε το εργαλείο ή πραγματοποιώντας σύνδεση στο BIOS Setup. Στη συνέχεια, αναπτύξτε ένα νέο BIOS Configuration profile χρησιμοποιώντας το Intune με την επιλογή Απενεργοποίηση προστασίας κωδικού πρόσβασης ανά συσκευή που έχει οριστεί σε ΟΧΙ.
- Σφάλμα ανέφερε ο πράκτορας: 58
- Περιγραφή—Ο κωδικός πρόσβασης ρύθμισης που παρέχεται είναι εσφαλμένος. Προσπάθησε ξανά.
- Το ζήτημα παρατηρείται όταν πολλαπλές ρυθμίσεις παραμέτρων BIOS profiles χρησιμοποιούνται για την ίδια ομάδα συσκευών. Διαγράψτε το πρόσθετο BIOS configuration profileπου αποτυγχάνουν να διορθώσουν το πρόβλημα.
- Το πρόβλημα μπορεί επίσης να παρατηρηθεί όταν το BIOS configuration profileΤα s τροποποιούνται όταν η κατάσταση είναι σε εκκρεμότητα.
ΣΗΜΕΙΩΜΑ: Δείτε Σημαντικές πληροφορίες για περισσότερες λεπτομέρειες.
- Η επαλήθευση των μεταδεδομένων απέτυχε
- Το ζήτημα παρατηρείται όταν υπάρχουν αποτυχίες κατά την επαλήθευση της ορθότητας του BIOS Configuration Profile μεταδεδομένα.
- Ο πράκτορας αναφέρει την κατάσταση ως Αποτυχία με το σφάλμα Η επαλήθευση των μεταδεδομένων απέτυχε.
- Δεν εκτελούνται ρυθμίσεις παραμέτρων BIOS.
- Για να επιλύσετε αυτό το ζήτημα, δοκιμάστε να αναπτύξετε ξανά το BIOS Configuration Profile, ή διαγράψτε και δημιουργήστε ένα BIOS Configuration Profile στο Microsoft Intune.
- Σφάλμα ανέφερε ο πράκτορας: 65
- Πώς μπορώ να αποκωδικοποιήσω την επιστροφή του κωδικού σφάλματος από το DCECMI στην αναφορά του Microsoft Intune;
Δείτε την εντολή Dell | Διαμόρφωση κωδικών σφαλμάτων στο Support | Η Dell για μια λίστα με όλους τους κωδικούς σφαλμάτων και τη σημασία τους. - Πώς μπορώ να ενεργοποιήσω τα αναλυτικά αρχεία καταγραφής DCECMI για την αντιμετώπιση προβλημάτων;
- Μεταβείτε στη θέση μητρώου HKLM\Software\Dell\EndpointConfigure\.
- Δημιουργήστε ένα κλειδί μητρώου DWORD 32 με το όνομα LogVerbosity.
- Δώστε του μια τιμή 12.
- Κάντε επανεκκίνηση του Dell Command|Endpoint Configure for Microsoft Intune-service από το Services.msc και παρατηρήστε το αρχείο καταγραφής C:\ProgramData\Dell\EndpointConfigure\EndpointConfigure.log για αναλυτικά μηνύματα.
Δείτε την εντολή Dell | Διαμόρφωση κωδικών σφαλμάτων στο Support | Η Dell για μια λίστα με όλους τους κωδικούς σφαλμάτων και τη σημασία τους.
Μπορείτε επίσης να δείτε την τοποθεσία καταγραφής για την αντιμετώπιση προβλημάτων για περισσότερες πληροφορίες.
- Πώς μπορώ να αναπτύξω το DCECMI ή να δημιουργήσω και να αναπτύξω εφαρμογές Win32 από το Microsoft Intune;
Δείτε την εντολή Dell | Οδηγός εγκατάστασης Endpoint Configuration for Microsoft Intune στο Support | Η Dell σχετικά με τον τρόπο ανάπτυξης μιας εφαρμογής DCECMI Win32 χρησιμοποιώντας το Microsoft Intune. Το πακέτο συμπληρώνει αυτόματα τις εντολές εγκατάστασης DCECMI, τις εντολές απεγκατάστασης και τη λογική ανίχνευσης, μετά τη μεταφόρτωση στις εφαρμογές των Windows στο Microsoft Intune. - Εάν δεν θέλω να χρησιμοποιήσω τον ασφαλή τυχαίο κωδικό πρόσβασης από τον διαχειριστή κωδικών πρόσβασης Intune και αντ' αυτού χρησιμοποιήσω το CCTK files για λειτουργίες κωδικού πρόσβασης με τον προσαρμοσμένο κωδικό μου, επιτρέπεται;
- Συνιστάται ιδιαίτερα η χρήση του Intune Password Manager για τη διαχείριση κωδικών πρόσβασης στο BIOS λόγω του advantagπροσφέρεται.
- Εάν ο κωδικός πρόσβασης οριστεί χρησιμοποιώντας .cctk file και χωρίς τη χρήση του Intune Password Manager, ο κωδικός πρόσβασης δεν αλλάζει σε κωδικό πρόσβασης Intune ή διαχειριζόμενο από το AAD.
- Ο διαχειριστής κωδικών πρόσβασης Intune δεν γνωρίζει τίποτα που να σχετίζεται με το σύνολο κωδικών πρόσβασης του BIOS χρησιμοποιώντας ένα αρχείο .cctk file ή χειροκίνητα.
- Ο κωδικός πρόσβασης του BIOS εμφανίζεται ως μηδενικός/κενός όταν τα API του Microsoft Graph χρησιμοποιούνται για την ανάκτηση του κωδικού πρόσβασης του BIOS.
- Πού αποθηκεύονται ή συγχρονίζονται οι κωδικοί πρόσβασής μου;
Κωδικοί πρόσβασης που δημιουργούνται από εσάς, στο CCTK file, δεν αποθηκεύονται, συγχρονίζονται ή διαχειρίζονται από το Intune ή το Graph. Μόνο ασφαλείς, τυχαίοι, μοναδικοί κωδικοί πρόσβασης ανά συσκευή που δημιουργούνται από το Intune, χρησιμοποιώντας την εναλλαγή Yes/No για Απενεργοποίηση προστασίας με κωδικό BIOS ανά συσκευή, συγχρονίζονται ή διαχειρίζονται από το Intune ή το Graph. - Σε ποια σενάρια είναι υπέρfileεπανενεργοποιείται;
- BIOS configuration profileΤα s δεν έχουν σχεδιαστεί για προληπτικές επανορθώσεις στο Intune.
- Ένας επαγγελματίαςfile δεν αναπτύσσεται επανειλημμένα μόλις εφαρμοστεί επιτυχώς στη συσκευή. Ένας επαγγελματίαςfile επανατοποθετείται μόνο όταν τροποποιείτε το profile στο Intune.
- Μπορείτε επίσης να επεξεργαστείτε Απενεργοποίηση προστασίας με κωδικό πρόσβασης ανά συσκευή ή Διαμόρφωση file μεταφορτώνοντας μια νέα διαμόρφωση .cctk file.
- Η τροποποίηση μιας ή και των δύο προαναφερόμενων επιλογών ενημερώνει τον επαγγελματίαfile έκδοση και ενεργοποιεί έναν επαγγελματίαfile αναδιάταξη στην ομάδα τελικού σημείου που έχει εκχωρηθεί.
Επικοινωνία με την Dell
Η Dell παρέχει πολλές επιλογές υποστήριξης και εξυπηρέτησης μέσω διαδικτύου και τηλεφώνου. Η διαθεσιμότητα διαφέρει ανά χώρα και προϊόν και ορισμένες υπηρεσίες ενδέχεται να μην είναι διαθέσιμες στην περιοχή σας. Για να επικοινωνήσετε με την Dell για θέματα πωλήσεων, τεχνικής υποστήριξης ή εξυπηρέτησης πελατών, μεταβείτε στη διεύθυνση dell.com.
Εάν δεν έχετε ενεργή σύνδεση στο Διαδίκτυο, μπορείτε να βρείτε στοιχεία επικοινωνίας στο τιμολόγιο αγοράς, στο δελτίο συσκευασίας, στον λογαριασμό ή στον κατάλογο προϊόντων της Dell
Έγγραφα / Πόροι
 |
DELL Command Endpoint Configure for Microsoft Intune [pdf] Οδηγός χρήστη Command Endpoint Configure for Microsoft Intune, Endpoint Configure for Microsoft Intune, Configure for Microsoft Intune, Microsoft Intune, Intune |