如何使用 Microsoft Configuration Designer 進行指令檔行動 APN 變更

您可能需要在大型電腦部署上變更 WWAN APN。這在因為服務提供者網路的變更或移轉至私人 APN 時可能是必要的。

沒有可用的原因資訊。

企業可以為具有整合式行動數據機或附掛程式 USB 數據機轉接器的平板電腦設定行動裝置設定，並將設定套用在隨需分配套裝 中。裝置設定完成後，使用者會使用企業定義的 APN 自動連線，而不需要手動連線。

對於在不同位置工作的使用者，您可以設定一個 APN 以在使用者工作時連線，另外在使用者出差時連接不同的 APN。

先決條件

• Windows 10、桌上型電腦版本 (家用版、專業版、企業版、教育版)
• 配備整合式行動數據機或附掛程式 USB 數據機轉接器的平板電腦或電腦
• Windows Configuration Designer
• APN (使用行動資料連線時，電腦用來連線至網際網路的位址)

回到頁首

如何在隨需分配套裝中設定行動設定

1. 在 Windows Configuration Designer 中，使用「進階隨需分配」選項啟動新專案 。
2. 輸入專案名稱，然後按一下「下一步」。
3. 選取「所有 Windows 桌上型電腦版本」，按一下「下一步」，然後按一下「完成」。
4. 前往「執行階段設定 > ：Connectivity： > EnterpriseAPN」。
5. 輸入連線名稱，然後按一下「Add」
   
6. 連線會顯示在「可用自訂」窗格中。選擇它以查看可以為連接配置的設置。
   
   
   下表描述了可用於連接的設置。

   設定	說明
   隨時開啟	根據預設，連線管理器會在連線可用時自動嘗試連線至 APN。您可以停用此設定。
   APNName	輸入 APN 的名稱。
   AuthType	您可以選取無 (預設值)，或指定自動、PAP、CHAP 或 MSCHAPv2 認證。如果您選取 PAP、CHAP 或 MSCHAPv2 認證，您也必須輸入使用者名稱和密碼。
   ClassId	這是將 APN 類別定義為數據機的 GUID。只有當 IsAttachAPN 為 true，且附加的 APN 不只作為網際網路 APN 使用時，才需要使用此功能。
   已啟用	此連線預設為啟用。您可以變更此設定。
   IccId	這是與行動連線設定檔相關聯的 Integrated Circuit Card ID (ICCID)。
   IPType	根據預設，連線可同時使用 IPv4 和 IPv6。您可以將此設定變更為僅 IPv4、僅 IPv6 或由 46xlat 提供的 IPv6 與 IPv4。
   IsAttachAPN	指定是否應在 LTE 附加中要求此 APN。
   密碼	如果您選取 PAP、CHAP 或 MSCHAPv2 認證，請輸入對應至使用者名稱的密碼。
   漫遊	選取裝置漫遊時您要的行為。選項為： -不允許 - 允許（預設） - 國內漫遊 -僅用於國內漫遊 -使用僅用於非國內漫遊 -使用僅用於漫遊
   UserName	如果您選取 PAP、CHAP 或 MSCHAPv2 認證，請輸入使用者名稱。

7. 設定連線設定後，請建立隨需分配套裝 。

回到頁首

組建套裝

1. 完成自定義配置後，選擇 “導出”，然後選擇“ 預配包”。
   
2. 在說明隨需分配套裝視窗中，輸入下列資訊，然後選取下一步：
   • 名稱 - 此欄位已預先填入專案名稱。您可以在名稱欄位中輸入其他名稱來變更此值。
   • Major.Minor 格式的版本 - 選用。您可以在版本欄位中指定新值來變更預設套裝版本。
   • 擁有者 - 選取 IT 管理員。如需更多資訊，請參閱隨需分配套裝的優先順序 。
   • 順序 (介於 0-99 之間) - 選用。您可以選取介於 0 到 99 (包含) 之間的值。預設套裝順序為 0。
3. 在選取隨需分配套裝的安全性詳細資料視窗中，您可以選取以加密及/或使用所選憑證簽署隨需分配套裝，然後選取下一步。兩種選項皆為選用：
   • 加密套裝 - 如果您選取此選項，螢幕上會顯示自動產生的密碼。
   • 簽署套裝 - 如果您選取此選項，您必須選取有效的憑證以用於簽署套裝。您可以選取選取並選擇要用來簽署套裝的憑證，來指定憑證。
   • 注意：您只能在套裝用於裝置隨需分配時，以及套裝含有敏感安全性資料的內容 (例如應避免遭入侵的憑證或登入資料) 時，設定隨需分配套裝的安全性。套用加密及/或簽署的隨需分配套裝時，可在 OOBE 期間或透過設定 UI 來解密套裝，若已簽署則可在未經使用者明確同意的情況下受到信任。IT 系統管理員可在端點裝置上設定原則，限制從裝置移除所需套裝，或在裝置上隨需分配可能有害的套裝。
     
     如果隨需分配套裝是由受信任的隨需分配程式簽署，則可在未經提示取得使用者同意下，將其安裝在裝置上。為了啟用受信任的供應商憑證，您必須先設定 TrustedProvisioners 設定，才能安裝受信任的隨需分配套裝。這是在未經使用者同意的情況下安裝套裝的唯一方式。為了提供額外的安全性，您也可以設定 RequireProvisioningPackageSignature，以防止使用者安裝未經受信任的隨需分配程式簽署的隨需分配套裝。
4. 在選取儲存隨需分配套裝的位置視窗中，指定隨需分配套裝組建後要前往的輸出位置，然後選取下一步。根據預設，Windows Configuration Designer 會使用專案資料夾作為輸出位置。
5. 在建立隨需分配套裝視窗中，選取建立。隨需分配套裝組建的時間不需要很長。專案資訊會顯示在組建頁面中，進度列會指出組建狀態。
   
   如果您必須取消組建，請選取 取消。這會取消目前的組建程序，關閉精靈，然後帶您回到自訂頁面。
6. 如果您的組建失敗，會出現錯誤訊息，其中包含專案資料夾的連結。您可以掃描記錄，以判斷造成錯誤的原因。修正問題後，請再次嘗試建立套裝。
   
   如果您的組建成功，則會顯示隨需分配套裝、輸出目錄和專案目錄的名稱。
   
   如果您需要的話，則可以再次建立隨需分配套裝，並為輸出套裝選擇其他路徑。若要執行此作業，請選取返回以變更輸出套裝名稱和路徑，然後選取下一步以啟動另一個組建。
7. 完成後，請選取完成以關閉精靈，然後返回自訂頁面。

回到頁首

套用隨需分配套裝

適用於：

• Windows 10
• Windows 11

隨需分配套裝可在初始設定期間 (立即可用體驗或「OOBE」) 及之後 (「執行階段」) 套用至裝置。

提示
除了下列方法外，您還可以使用 PowerShell cmdlet Install-ProvisioningPackage 搭配 -LogsDirectoryPath 以取得作業的記錄。

回到頁首

在初始設定期間

若要在初始設定期間從 USB 磁碟機套用隨需分配套裝：

1. 從裝置初始設定畫面上開始。如果裝置已進行超過此畫面，請重設裝置以從頭開始。若要重設，請前往 設定 > 系統 > 復原 > 重設此電腦。
   
2. 插入 USB 磁碟機。如果插入 USB 磁碟機時沒有任何反應，請按下 Windows 鍵五次。
   • 如果 USB 磁碟機上只有一個隨需分配套裝，則會套用隨需分配套裝。請參閱步驟 5。
   • 如果 USB 磁碟機上有多個隨需分配套裝，Windows 設定會辨識該磁碟機，並詢問您想要如何隨需分配裝置。選取 「安裝隨需分配套裝 」，然後選取 「下一步」。
     
3. 選取您要套用的隨需分配套裝 （.ppkg），然後選取 是。
   
4. 所選隨需分配套裝將會安裝並套用至裝置。
   
5. 等待裝置載入，然後開始套用隨需分配套裝。當您看到「您現在可以移除可移除媒體！」時，即可移除 USB 磁碟機。Windows 會繼續隨需分配裝置。

回到頁首

在初始設定後

隨需分配套裝可在初始設定後透過 Windows 設定套用，或只需連按兩下隨需分配套裝即可套用。

Windows 設定

1. 插入 USB 磁碟機，然後前往 設定 > 帳戶 > 存取工作或學校 > 新增或移除隨需分配套裝 > 新增套裝。
   
2. 選擇您想要使用的方法，例如 「可移除媒體」。
   
3. 選取您要套用的隨需分配套裝 （.ppkg），然後選取 新增。
   
4. 隨需分配套裝需要系統管理員權限，因為他們可以修改系統原則，並在系統層級執行指令檔。請務必信任您要安裝的套裝，再接受 UAC 提示。選取是。
   
5. 隨需分配執行階段會詢問套裝是否來自您信任的來源。確認您套用正確的套裝，且該套裝受到信任。選取是，新增。
6. 是的，添加它。
   

回到頁首

直接套用

若要直接套用隨需分配套裝，例如從 USB 磁碟機、資料夾、網路或 SharePoint 網站：

1. 前往隨需分配套裝，然後按兩下即可開始安裝。
   
2. 隨需分配套裝需要系統管理員權限，因為他們可以修改系統原則，並在系統層級執行指令檔。請務必信任您要安裝的套裝，再接受 UAC 提示。選取是。
   
3. 隨需分配執行階段會詢問套裝是否來自您信任的來源。確認您套用正確的套裝，且該套裝受到信任。選取是，新增。
   

回到頁首