Развертывание

Настройки → Развертывание — установка клиента на много компьютеров сразу, без вопросов пользователю. Компьютер, установленный с ключом, сам попадает в нужную группу устройств. Функция зависит от тарифа: если она не подключена, страница показывает «Недоступно на этом тарифе».

Выпустить ключ

1. В карточке Создать ключ развертывания укажите Название и Группу устройств, в которую попадут компьютеры.
2. Выберите Режим:
   • Одноразовый — действует 1 час;
   • Срок действия — заданное число дней;
   • Бессрочный — до отзыва.
3. Нажмите Создать.

Важно

Ключ показывается один раз. Скопируйте его сразу — потом его не посмотреть, можно только выпустить новый.

Тихая установка в Windows

Блок Тихая установка Windows готовит сценарий PowerShell для политики запуска компьютера в домене AD:

• при необходимости отметьте драйверы: TAP-адаптер для сетевого туннеля и VDD — виртуальный дисплей для режима конфиденциальности;
• в блоке Дополнительные свойства установки выберите, создавать ли ярлык на рабочем столе и ярлыки в меню «Пуск», а также запускать ли значок в трее при входе пользователя в Windows;
• выберите Источник MSI и клиент Full или Host, затем скачайте PS1.

Сценарий выбирает установщик по разрядности системы, проверяет его подпись и контрольную сумму, устанавливает клиент с выбранными свойствами и добавляет компьютер в группу ключа. По умолчанию ярлык на рабочем столе не создаётся, ярлыки меню «Пуск» и автозапуск значка в трее при входе включены. Тихая установка не запускает видимый значок сразу: он появится при следующем входе пользователя в Windows. Если клиент уже установлен, сценарий только привязывает его; галочки свойств установки в этом случае не применяются.

В поле Источник MSI выберите Облако TeamWFA или Сетевая папка. При выборе облака MSI скачивается на целевом компьютере. Для сетевой папки укажите общий путь вида \\server\share\TeamWFA: целевым компьютерам нужен доступ на чтение, а MSI копируется в их временную папку перед проверкой.

Выберите клиент и нажмите Скачать. Браузер сохранит Install-TeamWFA-Host.ps1 или Install-TeamWFA-Full.ps1. Таблица над сценарием показывает точные имена MSI и пути, которые будут использованы. Для Host сценарий выбирает x64 или x86 по разрядности Windows; Full предназначен только для x64. Имена файлов и SHA-256 берутся из опубликованного каталога выпусков. Если для нужной разрядности MSI не опубликован, сценарий останавливается с ошибкой.

Перед запуском PS1 замените <DEPLOYMENT_TOKEN> выданным ключом. Добавьте сценарий в политику запуска компьютера в Active Directory или используйте систему управления парком. Сценарий проверяет SHA-256 и подпись MSI, тихо устанавливает клиент и привязывает компьютер к группе ключа. Если клиент уже установлен, установка пропускается и выполняется только привязка; выбранные свойства MSI в этом случае не применяются. Комментарии, сообщения и ошибки PS1 формируются на языке интерфейса в момент скачивания. Вывод записывается также на целевом компьютере в %ProgramData%\TeamWFA\Logs\mass-deployment.log.

Ключ развёртывания

Готовый сценарий с ключом храните в папке с ограниченным доступом. Для массовой установки используйте ключ с ограниченным сроком действия и отзывайте его после завершения.

Пример

Нужно поставить Host на 200 компьютеров филиала. Администратор выпускает ключ со сроком действия 7 дней на группу «Филиал Север», выбирает источник MSI, скачивает PS1 для Host и подставляет ключ. Затем добавляет файл в политику запуска компьютера филиала. За неделю компьютеры перезагружаются и появляются в группе. Затем администратор отзывает ключ.

Ключи развертывания

Таблица выпущенных ключей: Название, Группа, Режим, сколько раз использован, когда истекает и Статус. В строке:

• Сценарий — подготовка PS1 для этого ключа;
• Отозвать — ключ перестаёт действовать.

Кто что может

Действие	Кто по умолчанию
Видеть ключи	Владелец, администратор, оператор
Выпускать и отзывать ключи	Владелец, администратор
Журнал массового развёртывания	Владелец, администратор, аудитор