Bật quản lý Windows
Một trang cho công tắc MDM, mật khẩu mọi PC dùng chung, helper và đánh thức máy. PC chỉ đăng ký được khi nhãn góc là Ready to enroll.
Settings → Windows → Service settings. Nút Enroll device → Windows PC cũng mở trang này.
Bật và lấy mật khẩu
Bật công tắc Windows MDM. Nhãn chuyển Ready to enroll khi tổ chức nhận đăng ký mới.
Check-in interval là số phút PC tự hỏi việc khi chưa có đánh thức WNS. Sửa số rồi bấm Save. PC đã vào nhận số mới ở lần kiểm tra sau.
Ở Enrollment password, bấm Generate nếu đang Not generated. Mật khẩu này dùng chung cho mọi PC của tổ chức. Đưa cho người đăng ký máy, cùng với giá trị ô MDM server.
Địa chỉ nào dán vào PC
| Ô | Dùng ở đâu |
|---|---|
| MDM server | Ô máy chủ lúc thêm tài khoản work or school. Windows tự thêm đường dẫn discovery. Ảnh demo hiện https://spike-mdm.click — tổ chức của bạn sẽ là máy chủ của bạn. |
| Discovery URL | Để đối chiếu. Không dán cả URL này vào ô máy chủ trên PC. |
| Management URL | Địa chỉ PC nói chuyện sau khi đã vào. Không phải ô người dùng gõ lúc đăng ký. |
| Enrollment CA | Chỉ khi máy chủ đòi chứng chỉ máy khách. Download PEM hiện khi đã có. Ảnh demo là Not generated. |
Tên đăng nhập trên PC nên là email người dùng, để máy gắn với người đó. Các bước ngồi trước PC: Đăng ký máy tính.
Helper và WNS
Copy thư mục helper ra PC và chạy install.cmd.
Nhập MDM server, tên tắt tổ chức và mật khẩu đăng ký, rồi Enroll helper. Mã máy trong helper phải trùng tab phần cứng của máy trên VN-MDM.
Muốn lấy vị trí: bật Location và Wi-Fi trên Windows, bấm Test location trong helper trước khi gửi lệnh ở đây.
WNS push đánh thức PC ngay. Không có thì PC lấy lệnh theo Check-in interval. Điền Package family name và Package SID từ Partner Center → Product identity. Client secret là giá trị bí mật hiện một lần, không phải Secret ID. Bấm Save. Khi đã lưu, Test connection thử đường đẩy. Remove credentials gỡ cấu hình WNS, PC quay lại lịch kiểm tra.
Câu hỏi thường gặp
- Test connection báo chưa có kênh đẩy?
- Đường tới dịch vụ đẩy vẫn có thể ổn. PC đăng ký kênh ở lần đồng bộ sau. Lệnh vẫn tới theo Check-in interval.
- Khóa máy không thấy trong hộp lệnh?
- Helper chưa Enroll trên PC đó. Khởi động lại và Defender không cần helper. Xem Lệnh.