设备管理-MicrosoftCorporation

企业的WindowsMobile设备管理课程内容安排WindowsMobile设备管理概览配置管理管理服务提供标准和架构补丁管理SystemManagementServerMessagingandSecurityFeaturePack场景讨论WindowsMobile设备管理软件分发配置管理OTA连接补丁管理系统升级镜像升级软硬件清单审计和记录HelpDesk故障诊断什么是设备管理？配置管理管理服务提供标准和架构设备管理机制MechanismPayloadProtocolDirectionXMLCPFCABRAPICONFIGWebsiteSDCardOMACPOMADMserverSMS/MSFPDTASCPF/CABHTTP/SCPF/CABWBXMLSMSSISLOMADMXMLSMSHTTP/SXML/PKGHTTP/SDTASSDIO配置管理依存于配置服务宿主ConfigurationServiceProviders(CSP)每一个CSP是一组设置每一组设置具有相应的一组XML配置管理ConfigurationManagerConfigurationServiceProviderConfigurationServiceProviderConfigurationServiceProvider使用ConfigurationServiceProviderROLEConfigurationServiceProviderUSER_AUTHAccess,Bluetooth,BrowserFavorite,Clock,CM_GPRSEntries,CM_NetEnteries,CM_Networks,CM_Planner,CM_PPPEnteries,CM_ProxyEnteries,CM_VPNEnteries,CM_WIFIEnteries,CM_Planner,EMAIL2,FileOperation,Home,Locale,NAP,NAPDEF,Obex,Proxy,PXLOGICAL,Sounds,SpeedDial,Sync,Uninstall,VPNOPERATORApplication,Bootstrap,DevDetail(R/O),DMAcc(R/O),NAPDEF,PXLOGICAL.OPERATOR_TPSApplication,Bootstrap,GPRS_Entries,CM_PPPEntries,DevDetail(R/O),DMAcc(R/O),FwUpdate,LoaderRevocation,NAP,NAPDEF,PXLOGICAL,ROMPackage,WiFiMANAGERCertificateStore,CM_Mappings,DeviceInformation(R/O),Metabase,Registry,SecurityPolicy,TAPICSPs标志桌面，提示定制时钟，浏览器收藏夹，电子邮件，同步，声音网络GPRS，网关，VPN，WiFi，Bluetooth安全策略，证书GPRSCSPwap-provisioningdoccharacteristictype=CM_GPRSEntriescharacteristictype=GPRS1parmname=DestIdvalue={436EF144-B4FB-4863-A041-8F905A62C572}/characteristictype=DevSpecificCellularparmname=BearerInfoValidvalue=1/parmname=GPRSInfoValidvalue=1/parmname=GPRSInfoProtocolTypevalue=2/parmname=GPRSInfoL2ProtocolTypevalue=PPP/parmname=GPRSInfoAccessPointNamevalue=yourapn/parmname=GPRSInfoAddressvalue=/parmname=GPRSInfoDataCompressionvalue=1/parmname=GPRSInfoHeaderCompressionvalue=1/parmname=GPRSInfoParametersvalue=//characteristic/characteristic/characteristic/wap-provisioningdocwap-provisioningdoccharacteristictype=“Wi-Ficharacteristictype=“access-pointcharacteristictype=“WorkNetworkparmname=“NetworkKeyvalue=“key/parmname=DestIdvalue={GUID}/parmname=“Authenticationvalue=“0//characteristic/characteristic/characteristic/wap-provisioningdocWiFiCSPBluetoothCSPwap-provisioningdoccharacteristictype=Bluetoothparmname=BtModevalue=2//characteristic/wap-provisioningdoc0=Off1=On2=DiscoverableSyncCSPcharacteristictype=Synccharacteristictype=Connectionparmname=Uservalue=test/parmname=Passwordvalue=test/parmname=SavePasswordvalue=1/parmname=Servervalue=labsrv.sphone.net/parmname=Domainvalue=sphone//characteristiccharacteristictype=Mailparmname=Enabledvalue=1/parmname=SyncSwitchPurgevalue=1//characteristiccharacteristictype=Contactsparmname=Enabledvalue=1/parmname=SyncSwitchPurgevalue=1//characteristiccharacteristictype=Calendarparmname=Enabledvalue=1/parmname=SyncSwitchPurgevalue=1//characteristic/characteristicSecurityPoliciesCSP设置安全策略wap-provisioningdoccharacteristictype=SecurityPolicyparm-queryname=4101/parm-queryname=“4102//characteristic/wap-provisioningdocwap-provisioningdoccharacteristictype=SecurityPolicy!--UnsignedCABPolicy:donotallowunsignedcabfiles--parmname=4101value=0/!--UnsignedApplicationsPolicy:enabled--parmname=4102value=0//characteristic/wap-provisioningdoc查询已定义的安全策略CAB提供CPF=CABprovisionfile，CAB方式提供的文件作为EXE的替代，包含了XML配置文件可以使用SIGNTOOL工具和合适的证书来对CPF进行签名象CAB文件一样分发通过以下途径提供:通过Web站点“拉”CPF文件OTA“推”CPF文件从MMC/SD存储卡加载CPF文件SI和SL创建CPF文件1.创建一个XML配置文件，测试以后命名为_Setup.xml2.运行命令行makecab_Setup.xmlFilename.cpf3.象发布CAB文件一样签名和应用一个真实的GPRS的配置包OMA提供标准OpenMobileAlliancev1.1.2每一个WindowsMobile5.0设备有“两个客户端”“基于WAP”的服务提供主要表现为阶段提供发布性的设置WindowsMobile2003扩展为连续提供“基于OMA-DM”的服务提供主要表现为连续提供与DM服务器交互WindowsMobile2005ProvisioningServerPushRouterOTAPushMessage结构PhoneNumberDestinationPortSourcePortTID,PDU,Len,Media,SEC,MAC……TPS,PushFlagVersion,Encoding,Tokens,CodePage,StringsPushProxygatewayConfigurationServiceProviderConfigurationServiceProviderConfigurationServiceProviderConfigurationManagerOvertheAirSMSheaderWDPheaderWBXMLbody++WSPheader+OMADM架构MobileDeviceOTAProvisioningServerSMSRouterSMS/DataBearerWAPStackWAPPushGatewayPushRouterSecurityProvidersOtherPushclientConfigHostConfigurationManagerMetabaseCSPCSPCSPSecurityProviderOMADMTransportClientOMADMDPUConfigurationManager2CSPCSPLegacyCSPWrapperWININETOMA-DM:持续提供IP数据连接3.服务器控制的交互•Get(Query)•Add•Replace•Delete•Atomic•Execute•Sequence2.客户端发起会话1.服务器触发Binary“blob”包含:•消息摘要（Hash）•ServerID（设备上预定义）•DM协议版本•用户交互（可选）补丁管理操作系统升级映像升级操作系统更新场景开始提供升级到下一版本的操作系统用户登录到分发站点用户提供设备ID并申请更新签署的升级文件和相应的工具被下载到计算机上用户通过ActiveSync，连接移动设备到计算机上工具软件将升级连接的移动设备镜像升级确保证书与ODM内建在updateloader中的一致这个证书不象其他设备上的证书一样保存，而是硬编码到执行文件中确保这是适当的升级这包括确认版本、签名、GUID以及设备ID设备相关性决定ODM需要制作不同的安装包关键：升级包必须由ODM创建和签署SystemManagementServerSMS简介软件分发资产管理安全补丁管理结合Windows管理架构Mobile环境支持收集资产、配置信息ServerSiteServerSiteDatabaseDDRDDRDDRDDRDDRDDRClientComputerDDRPrinterRouter`ClientUserGroupUser软件分发过程CollectionClientClientClientProgramSetup.exeSetup.exeSetup.exeDistributionServerPackageMicros