如何使用 SCCM 部署 Pulse 安全桌面客户端

在本文中，您将了解如何使用 SCCM 部署 Pulse Secure 桌面客户端。我们将下载最新的 Pulse Secure Client，将其打包在 SCCM 中并将其部署到计算机上。

Pulse Secure 桌面客户端提供从端点设备到 Pulse Secure 网关的安全且经过身份验证的连接。

安装 Pulse Secure 桌面客户端的端点设备可以是 Windows 10/Windows 11 计算机或 Mac 计算机。

脉冲安全网关可以是 Pulse Connect Secure 或 Pulse Policy Secure。

Pulse Connect Secure 是一款移动 VPN，可实现从任何设备安全访问数据中心或云中的企业应用程序和服务。

我见过一些大型企业使用脉冲安全桌面客户端。由于这种部署很流行，因此本指南应帮助您使用 SCCM 部署脉冲安全。

在撰写本文时，pulse secure 桌面客户端的最新版本是 5.3 R6。该应用程序将经常更新。

因此，当您计划使用 SCCM 部署 Pulse 安全桌面客户端时，请始终下载最新的可用安装程序。

Configuration Manager 使 Pulse 安全客户端的部署变得简单，尤其是当您有大量计算机需要此应用程序时。

部署 Pulse 安全客户端的方法

您可以使用三种方法来部署 Pulse Secure 客户端：

• 手动安装 Pulse Secure 客户端 - 当您的设置中计算机数量较少时，此方法效果最佳。
• 使用 Configuration Manager 部署 Pulse Secure Client - 如果您使用 Configuration Manager 管理设备，请使用此方法。
• 使用组策略部署 Pulse 安全桌面客户端 - GPO 是无需使用任何工具即可部署软件的最佳方式。

下载 Pulse 安全桌面客户端

您可以从此下载链接下载 Pulse 桌面客户端。适用于 Windows 的 Pulse Secure 客户端可作为 32 位和 64 位安装程序下载。

根据体系结构（64 位/32 位），下载适合您组织的安装程序。

在本文中，我将介绍脉冲安全客户端的部署以及预配置文件。通过预配置文件，您可以定义 URI、服务器 ID、GUID 等设置。

当您与客户端一起部署预配置文件时，用户会在应用程序启动时看到这些连接。

用户可以选择所需的连接，然后通过使用凭据进行身份验证来连接到它。

此外，如果您在预配置文件中指定多个连接，则用户可以选择并连接到其中任何一个连接。

如何使用 SCCM 部署 Pulse 安全桌面客户端

要使用 SCCM 部署 Pulse Secure 桌面客户端，请按照以下步骤操作。我有 64 位安装程序，同时还有一个批处理文件和一个预配置文件。

该批处理文件包含安装脉冲安全桌面客户端的命令。下面列出了批处理文件中包含的命令。将命令复制到文件并以 .bat 扩展名保存。

mkdir c:\pulse\ copy pulsesecure-x64.msi c:\pulse\ copy Company.jnprpreconfig c:\pulse\ msiexec -i "c:\pulse\pulsesecure-x64.msi" CONFIGFILE="c:\pulse\Company.jnprpreconfig" /l*v "%windir%\Logs\PulseSecure_Install.log" /q del c:\pulse\pulsesecure-x64.msi PING 127.0.0.1 -n 1 -w 5000 >NUL del c:\pulse\Company.jnprpreconfig rmdir c:\pulse\

启动配置管理器控制台。转至软件库 > 概述 > 应用程序管理 > 应用程序。创建新应用程序并选择手动指定应用程序信息。单击下一步。

指定应用程序详细信息，然后单击下一步。

如果您想在此处添加更多详细信息。单击下一步。

添加新的 SCCM 部署类型并选择手动指定部署类型信息。

• 指定内容位置。
• 输入安装程序命令。
• 指定卸载程序命令。

单击下一步。

添加检测方法来检测应用程序的存在。选择设置类型为Windows Installer。

单击浏览并选择 msi 安装程序，这将自动选择产品代码。单击下一步。

指定用户体验的设置。单击下一步。

在其余步骤中，单击下一步，然后在完成页面上单击关闭。

恭喜，您已经使用 SCCM 打包了 Pulse 安全桌面客户端。

使用 SCCM 部署 Pulse Secure - 测试安装

这很重要，您必须将 Pulse Secure 应用程序分发到所有分发点并将其部署到设备集合。

如果您的应用程序无法到达分发点，请阅读如何在 SCCM 中重新分发失败的包。

使用 SCCM 部署脉冲安全后，登录到客户端计算机并启动软件中心。您还可以在软件中心设置通知徽标。

在软件中心中，单击应用程序选项卡并选择 Pulse Secure Desktop 客户端。要安装此应用程序，请单击安装按钮。

打开客户端计算机上的 AppEnforce.log 文件以监控应用程序的安装。我们指定的批处理文件将按照其中指定的命令安装应用程序。

阅读：SCCM 日志文件列表 | ConfigMgr 日志文件

我已经测试了 Pulse Secure 客户端的安装和卸载，它运行完美。这就完成了使用 SCCM 部署 Pulse Secure 的步骤。