Configurare i dispositivi Surface con PowerShell
Surface IT Toolkit include una libreria centralizzata di script progettata per migliorare le funzionalità di gestione degli amministratori IT, offrendo un controllo di precisione su dispositivi Surface, dock e hub. Sia che si registrino nuovi dispositivi in Surface Enterprise Management Mode (SEMM), che si gestino le impostazioni del firmware UEFI (Unified Extensible Firmware Interface) o che i dispositivi siano conformi ai criteri dell'organizzazione, questi script offrono un'alternativa all'uso dello strumento di configurazione UEFI basato sull'interfaccia utente.
Per accedere agli script, aprire Surface IT Toolkit, selezionare UEFI Configurator>PowerShell Scripts e copiare gli script nell'ambiente di sviluppo.
Script dispositivo Surface
Questa raccolta consente agli amministratori IT di configurare SEMM in modo efficiente nei singoli dispositivi Surface. Dalla configurazione di nuovi dispositivi alla gestione delle impostazioni e delle autorizzazioni UEFI, questi script garantiscono che i dispositivi rispettino gli standard di sicurezza aziendali.
Script chiave:
- Configurare SEMM: per la creazione di pacchetti di configurazione personalizzati in base a requisiti aziendali specifici.
- Script aggiuntivi: visualizzare gli script per varie attività di gestione avanzate, come illustrato nella tabella seguente.
| Script | Riepilogo |
|---|---|
| ApplyProvisioningPackage | Usato per applicare i pacchetti proprietario e autorizzazioni esistenti, determinando chi ha l'autorità per apportare modifiche alle impostazioni UEFI. |
| ApplySettingsPackage | Applica un pacchetto di impostazioni UEFI esistente a un dispositivo. |
| CreateOwnerPackage | Genera un pacchetto proprietario che imposta la proprietà basata su certificati dell'organizzazione dell'UEFI. |
| CreateOwnerUpgradePackage | Crea un pacchetto per sostituire un certificato in scadenza in un dispositivo già registrato. |
| CreatePermissionPackages | Produce un pacchetto che imposta le autorizzazioni per le modifiche delle impostazioni UEFI. |
| CreateSettingsPackage | Genera un pacchetto contenente le impostazioni UEFI desiderate. |
| CreateTestCertificates | Crea certificati autofirmati per i test SEMM in ambienti non di produzione. |
| CurrentSettings | Visualizza le impostazioni UEFI attualmente configurate nel dispositivo host. |
| ResetSEMM | Costruisce un pacchetto di reimpostazione per rimuovere SEMM da un dispositivo. |
| ShowSettingsOptions | Mostra le impostazioni UEFI disponibili che possono essere configurate. |
| VerifySettings | Verifica le impostazioni UEFI in base alle impostazioni configurate nel dispositivo host e nei pacchetti applicati. |
Script di Surface Dock
Facilitare l'integrazione di Surface Dock nel framework di gestione dei dispositivi. Questi script offrono un'alternativa allo strumento configuratore UEFI basato sull'interfaccia utente, per un controllo preciso dei Surface Dock connessi ai dispositivi Surface.
Script dock di Surface Thunderbolt 4
Creati per dock Thunderbolt 4, questi script di PowerShell offrono la creazione di criteri, il provisioning e la disabilitazione dinamica USB-C.
| Script | Riepilogo |
|---|---|
| CreateSurfaceThunderbolt(TM)4DockCertificates | Genera certificati autofirmati per il test di SEMM con Surface Thunderbolt™ 4 Dock in ambienti non di produzione. |
| ResetSEMM - Thunderbolt(TM)4Dock | Crea un pacchetto per rimuovere SEMM da un dock Surface Thunderbolt™ 4. |
| VerifyDockSettings | Visualizza le impostazioni attualmente applicate al dock surface thunderbolt™ 4 connesso. |
Script di Surface Dock 2
Creati per Surface Dock 2, questi script di PowerShell offrono la gestione delle impostazioni di porta e firmware.
| Script | Riepilogo |
|---|---|
| CreateSurfaceDock2Certificates | Genera certificati autofirmati per testare SEMM per Surface Dock 2 in ambienti non di produzione. |
| Reimposta semm | Crea un pacchetto di reimpostazione che può essere usato per rimuovere SEMM da un Surface Dock 2. |
| VerifyDockSettings | Visualizza le impostazioni applicate di Surface Dock 2 connesso. |
Perché usare gli script di Surface PowerShell?
- Automazione: automatizzare le attività ripetitive per risparmiare tempo e ridurre la probabilità di errori durante la configurazione e la gestione dei dispositivi.
- Personalizzazione: personalizzare le impostazioni del dispositivo in base alle esigenze specifiche dell'organizzazione.
- Sicurezza: mantenere la sicurezza elevata controllando le impostazioni UEFI e le configurazioni SEMM.
- Documentazione: ogni script include commenti dettagliati per guidare l'utente nell'utilizzo e nella distribuzione.
Gli script di PowerShell all'interno del configuratore UEFI di Surface IT Toolkit offrono una soluzione affidabile per la gestione ottimizzata di dispositivi e accessori Surface, allineandosi agli obiettivi di sicurezza, conformità ed efficienza operativa aziendali.