iMC BYOD终端配置自动下发功能典型配置 单击安全选项卡，在Domain Admins的权限中的自动注册，勾选“允许”复选框
图50 配置自动注册参数
图51 配置应用程序策略（点击编辑）
杭州华三通信技术有限公司
www.h3c.com.cn
第29页，共57页
iMC BYOD终端配置自动下发功能典型配置 单击添加，在弹出的对话框中选择“客户端身份验证”，并点击确定
图52 配置应用程序策略扩展
返回证书颁发机构，点击证书模板，选择新建-要颁发的证书模板
图53 新建颁发证书模板
杭州华三通信技术有限公司
www.h3c.com.cn
第30页，共57页
iMC BYOD终端配置自动下发功能典型配置 选择之前新建的imcEnroll模板，点击确定
图54 选择颁发证书模板
4. 注册表参数修改
通过开始-运行-输入“regedit”，找到如下路径
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\MSCEP\\EnforcePassword，将EnforcePassword值由“1”改成“0”
图55 修改注册表参数
杭州华三通信技术有限公司
www.h3c.com.cn
第31页，共57页
iMC BYOD终端配置自动下发功能典型配置 5. 确认CA服务器正常
图56 确认CA申请页面
6. DHCP Server搭建及DHCP Agent安装
通过开始-运行-服务器管理进行增加DHCP服务器，并按照向导创建IPv4作用域，创建完后效果请参考图57
图57 DHCP Server配置
杭州华三通信技术有限公司
www.h3c.com.cn
第32页，共57页
