新终端上线支持是什么
新员工入职、新批次设备采购都会带来一波接入配置需求。真正省力的做法不是「来了再教」，而是提前把接入路径准备好：明确账号格式与证书申请流程、写一页图文连接指引、用样板机先把全流程走通、上线首周安排值守并沉淀高频问题清单。这套准备能显著压低工单量，尤其是采用 802.1X 与证书的网络。
基本信息
| 适用场景 | 批量新终端、员工入职、设备换新 |
|---|---|
| 准备内容 | 接入账号格式、证书流程、SSID 说明与常见报错处理 |
| 预检方式 | 样板机验证：新旧操作系统各一台 |
| 交付物 | 一页图文指引 + 高频问题清单 |
| 支持方式 | 上线首周值守与问题收集 |
指引要点
指引要点
# 1) 连接步骤：选哪个 SSID、账号格式（含域名后缀写法）
# 2) 证书信任提示：如何确认并接受企业根证书
# 3) 私有地址（随机 MAC）说明：本网是否要求关闭
# 4) 常见报错对照：连不上/认证失败/一直转圈分别怎么处理
# 5) 求助入口：工单渠道与需提供的现场信息（截图、时间、位置）典型使用场景
- 新员工入职批次：HR 通知前把指引随欢迎邮件一起发出
- 新采购终端：由 IT 统一预装配置，用户开箱即用
- BYOD 设备：指引里写清个人设备的信任与隐私设置
- 系统升级后：操作系统大版本更新常改动认证界面，需同步更新指引
- 分支机构：用统一指引降低远程支持量
高频问题与答复要点
| 用户描述 | 答复要点 |
|---|---|
| 连上了但上不了网 | 检查是否连到访客 SSID、是否拿到了地址 |
| 提示证书不受信任 | 引导确认企业根证书安装位置与信任设置 |
| 反复提示输入密码 | 多为账号格式写错或口令过期，先核对域后缀 |
| 部分设备连不上 | 确认是否支持企业级加密与 PMF 要求 |
| 时快时慢 | 先判断位置与频段，再判断是否属容量问题 |
指引只写「连这个 SSID」是不够的：把账号格式、证书信任提示的处理方式、以及报错截图对照写进去，才能挡掉大部分工单。
不预检就批量铺开是常见失误：样板机上暴露的账号或证书问题，会被放大到全部新终端，先在少量设备上验证再放量。