【正文】 定）也可以通過安裝應(yīng)用程序部署在該裝置上（當(dāng)設(shè)備管理客戶端安裝 后 ） 無論管理員如何部署設(shè)備管理客戶端（手動(dòng)或自動(dòng)），客戶端更新 或任何其他設(shè)備管理方面的工作（如密碼設(shè)置），都可以通過無線（ 如手機(jī)無線連接 ）、網(wǎng)絡(luò) 連接 或 底座 連接來完成。 與典型的臺式機(jī)硬件清單相比，由于移動(dòng)設(shè)備沒有 WMI（ Windows Management Instrumentation）代理，因此移動(dòng)設(shè)備客戶端發(fā)現(xiàn)的信息量是 通常 PC 桌面的硬件清單代理發(fā)現(xiàn)量的一個(gè)子集。所要查找的文件大小，日期和文件的上傳收集（加上 Configuration Manager 架構(gòu) 中歸檔時(shí)間過長的和以前上傳的版本）可以由管理員自行設(shè)定，其目的是保護(hù)移動(dòng)設(shè)備中的存儲文件。雖然移動(dòng) 操作系統(tǒng) 內(nèi) 置的 保護(hù)裝置可以防止目標(biāo)錯(cuò)誤的軟件升級破壞 操作系統(tǒng) （如 使用 x86 程序更新到 ARM 設(shè)備）， 但是 更好的解決辦法是創(chuàng)建與正確的平臺相關(guān)的分發(fā)目標(biāo)， 并 提供準(zhǔn)確的部署報(bào)告。這對軟件包的設(shè)置特別有用，可以保證由管理員控制的移動(dòng)設(shè)備能夠長期保持其設(shè)置。移動(dòng)客戶端可下載 CAB設(shè)置文件，打開并 根據(jù) CAB文件內(nèi)容執(zhí)行本地設(shè)置更改。 11 Windows CE 和 Windows Mobile 設(shè)備允許創(chuàng)建一個(gè) PIN 式的密碼，并且有一個(gè)選項(xiàng)詢問是否設(shè)置安全性更強(qiáng)的密碼。雖然這對于今天的大部分設(shè)備來講還不是首要任務(wù)，但 隨著設(shè)備在處理器能力、速度和存儲上的不斷增加， 合理的部署能夠?yàn)閷磉M(jìn)一步的擴(kuò)展作準(zhǔn)備。 當(dāng)客戶需要證書時(shí)，它就需要 信任 發(fā) 放 代理機(jī)構(gòu)。 解決辦法 是采用 雙向認(rèn)證（相互認(rèn)證） ，同時(shí) 依賴于服務(wù)器證書 /密鑰對（已介紹），以及為移動(dòng)設(shè)備發(fā) 放 相似的密鑰對 /證書。在這兩種情況下，移動(dòng)軟件 要么已經(jīng)具有廠商 簽 名 （ 例如 使用 認(rèn)證碼 ）， 要么 由內(nèi)部開發(fā)團(tuán)隊(duì)（使用開發(fā)商的 SDK）簽 名 。 總結(jié) 系統(tǒng)管理的范圍正不斷擴(kuò)大；可將其用于新設(shè)備、新軟件、 更 快速 的 訪問和更加安全的方式。 現(xiàn)在可以通過 Configuration Manager 2020 設(shè)備管理 實(shí)現(xiàn)對移動(dòng)設(shè)備 —— 無論是臨時(shí)的 /個(gè)人的， 業(yè)務(wù) 線或嵌入式移動(dòng)設(shè)備 —— 進(jìn)行開放和集中地管理。 Configuration Manager 已經(jīng)簽署了策略（如上文所述，使用站點(diǎn)服務(wù)器簽署證書）。微軟雖然的確提供了一個(gè)注冊工具（需要有 Microsoft Windows Server PKI 服務(wù)）以幫助移動(dòng)設(shè)備證書 請求 的生成過程，但使用非微軟 PKI 生成 請求 和發(fā) 放 證書的方法有很多。知道這點(diǎn)很重要，因?yàn)楹芏噙\(yùn)送到消費(fèi)者手中的移動(dòng)設(shè)備已經(jīng) 信任 了 眾所周知的商業(yè)機(jī)構(gòu) （如 VeriSign）。對于總是通過設(shè)備 接口 進(jìn)行升級，不與任何網(wǎng)絡(luò)連接（有線或無線） 的設(shè)備 ，或?qū)τ诤芎孟薅ǖ膽?yīng)用軟件，安全并不是個(gè)問題（可供移動(dòng)設(shè)備使用的信息均可被廣泛閱讀 /使用），對 移動(dòng)設(shè)備 的 安全 需求即到此為止 。使用 Configuration Manager 的移動(dòng)設(shè)備管理，密碼策略可由管理員制定和部署以實(shí)現(xiàn)這些選擇。 如前所述，結(jié)合了軟件分發(fā)的設(shè)置，使得管理員能夠通過設(shè)置 定義 與 軟件分發(fā)下載間隔（每天，每周，每月等） 配合， 執(zhí)行有針對性的移動(dòng)設(shè)備策略，因此加強(qiáng)了管理員 定義 策略 的執(zhí)行 。如果需要強(qiáng)制進(jìn)行軟件分發(fā)，那么管理員也可指派下載（強(qiáng)迫，強(qiáng)制軟件發(fā)行），或使其成為可選項(xiàng)。注意，下載和安裝的控制（以及許多移動(dòng)設(shè)備管理的其他方面） 都 是客戶 端 驅(qū)動(dòng) 的 。 9 軟件分發(fā) 通過在臺式機(jī)上使用 System Management Server 和 System Center Configuration Manager 管理環(huán)境的管理員會(huì)發(fā)現(xiàn)， 移動(dòng)設(shè)備 的 軟件分發(fā)具有相似的功能。 可通過為設(shè)備定制 DLL 擴(kuò)展硬件清單。而移動(dòng)設(shè)備的臨時(shí)用戶也可從其簡單的配置、更高的安全性和軟件版本的升級中獲益，因此綜合管理對部署在移動(dòng)設(shè)備中的業(yè)務(wù)線尤為重要（適用于管理員和設(shè)備使用者）。 ? 手動(dòng)將客戶端復(fù)制到設(shè)備中（通過手動(dòng)的 ActiveSync），并運(yùn)行安裝程序 。 ? 將設(shè)備管理客戶端的 CAB文件儲存在存儲卡上或 在設(shè)備連接時(shí)復(fù)制到 ActiveSync桌面上 。 值得注意的是， 對 移動(dòng)設(shè)備的管理并不嚴(yán)格 局限于傳統(tǒng)的手持 式無線設(shè)備（如一個(gè) PocketPC 手機(jī) 或智能手機(jī)） 。 ? 不再需要對 System Center Configuration Manager 2020管理員進(jìn)行 進(jìn)一步的 庫存 報(bào)告運(yùn)行、分發(fā)包創(chuàng)建，或移動(dòng)設(shè)備安全策略設(shè)定的 培訓(xùn) 。 重要的 移動(dòng)設(shè)備管理可能包括以下幾個(gè)方面： ? 移動(dòng)設(shè)備的硬件目錄 ? 資產(chǎn)目錄（應(yīng)用軟件和文件目錄） 5 ? 文件備份（文件收集管理） ? 設(shè)置管理（如在未使用一段時(shí)間后鎖定） ? 無線 訪問 （ 通過使用脫機(jī)設(shè)備如筆記本電腦，訪問互聯(lián)網(wǎng) ） ? 報(bào)告 ? 軟件分發(fā)（發(fā)送原始或更新的業(yè)務(wù)線應(yīng)用軟件） ? 安全覆蓋（如相互認(rèn)證和安全升級） 結(jié)合移動(dòng)管理工具可為用戶的移動(dòng)設(shè)備部署提供機(jī)會(huì)，以支持關(guān)鍵的、 常見 的 場景 。 如果沒有通過這種裝置進(jìn)行管理 ， 醫(yī)生或護(hù)士 將如何 知道藥物數(shù)據(jù)庫是 否為最新的呢 ？如果 在移動(dòng)設(shè)備最需要的時(shí)候， 平臺 有 能夠增加穩(wěn)定性的 更新， 并且要 確保 移動(dòng)設(shè)備運(yùn)行又將會(huì)怎樣呢 ？在移動(dòng) /嵌入式解決方案中，設(shè)備升級的 挑戰(zhàn) 更為重要，因?yàn)榭赡?不會(huì) 有人一直盯著設(shè)備 （如 掃描器這樣的無屏幕設(shè)備 ） ，也就不知道是否更新完成。微軟不提供任何保證、明示、或暗示。 在 Configuration Manager 2020 中包含和緊密集成移動(dòng)管理， 帶來了 一個(gè)更好管理和更安全的 架構(gòu) ， 在 為 企業(yè)帶來 更高的 IT 價(jià)值 回報(bào)的同時(shí)， 降低了 擁有 和運(yùn)營成本 。 在企業(yè)內(nèi)部 ， 移動(dòng)設(shè)備 的重要性不斷增加 。另一個(gè)原因可能是，現(xiàn)有的管理解決方案需要昂貴的第三方管理系統(tǒng)， 但是 難以 整合 到 現(xiàn)有的 管理架構(gòu)中 。本文檔在產(chǎn)品交付生產(chǎn)發(fā)布之前撰寫，因此，我們不能保證文檔中所有的詳情都將準(zhǔn)確包含在交付的產(chǎn)品中。 3 目錄 內(nèi)容提要 .................................................................................................................................. 1 移動(dòng)管理的需求 ........................................................................................................................ 4 主動(dòng)與被動(dòng)設(shè)備管理 .