iMC BYOD配置自动下发功能的典型配置(window+Android) - 图文

iMC BYOD终端配置自动下发功能典型配置 单击安全选项卡，在Domain Admins的权限中的自动注册，勾选“允许”复选框

图50 配置自动注册参数

图51 配置应用程序策略（点击编辑）

杭州华三通信技术有限公司

www.h3c.com.cn

第29页，共57页

iMC BYOD终端配置自动下发功能典型配置 单击添加，在弹出的对话框中选择“客户端身份验证”，并点击确定

图52 配置应用程序策略扩展

返回证书颁发机构，点击证书模板，选择新建-要颁发的证书模板

图53 新建颁发证书模板

杭州华三通信技术有限公司

www.h3c.com.cn

第30页，共57页

iMC BYOD终端配置自动下发功能典型配置 选择之前新建的imcEnroll模板，点击确定

图54 选择颁发证书模板

4. 注册表参数修改

通过开始-运行-输入“regedit”，找到如下路径

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\MSCEP\\EnforcePassword，将EnforcePassword值由“1”改成“0”

图55 修改注册表参数

杭州华三通信技术有限公司

www.h3c.com.cn

第31页，共57页

iMC BYOD终端配置自动下发功能典型配置 5. 确认CA服务器正常

图56 确认CA申请页面

6. DHCP Server搭建及DHCP Agent安装

通过开始-运行-服务器管理进行增加DHCP服务器，并按照向导创建IPv4作用域，创建完后效果请参考图57

图57 DHCP Server配置

杭州华三通信技术有限公司

www.h3c.com.cn

第32页，共57页