Přiřazení klientů k lokalitě v nástroji Configuration Manager

Rozsah platnosti: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Po instalaci klienta nástroje System Center 2012 Configuration Manager je třeba jej připojit k primární lokalitě nástroje System Center 2012 Configuration Manager, aby bylo možné jej spravovat. Lokalita, ke které se klient připojuje, je označována jako přiřazená lokalita. Klienty nelze přiřadit k lokalitě centrální správy ani k sekundární lokalitě.

K přiřazování dochází po úspěšné instalaci klienta a určení lokality, která klientský počítač spravuje. Pokud instalujete klienta mobilního zařízení během registrace nástroje Configuration Manager, tento proces vždy automaticky přiřadí mobilní zařízení k lokalitě. Pokud instalujete klienta do počítače, je také možné klienta k lokalitě přiřadit nebo klienta pouze nainstalovat bez jeho přiřazení k lokalitě. Pokud je však klient nainstalován, ale ne přiřazen, klient nebude spravován, dokud neproběhne úspěšné přiřazení lokality. Další informace o instalaci klienta do počítačů najdete v části Instalace klientů v počítačích se systémem Windows v nástroji Configuration Manager.

Chcete-li přiřadit klientský počítač, je možné klienta přiřadit přímo k lokalitě, nebo použít automatické přiřazení lokality, pokud klient automaticky vyhledá příslušnou lokalitu na základě aktuálního síťového umístění nebo záložní lokalitu konfigurovanou pro hierarchii.

Po přiřazení klienta k lokalitě zůstane k této lokalitě přiřazen, i když klient změní adresu IP a přemístí se do jiné lokality. Pouze správce smí později ručně přiřadit klienta k jiné lokalitě nebo přiřazení klienta odebrat.

Upozornění

Klient zůstane k lokalitě přiřazen pouze tehdy, když klienta přiřadíte v zařízení se systémem Windows Embedded, když jsou povoleny filtry zápisu. Pokud před přiřazením klienta filtry zápisu nezakážete, stav přiřazení lokality klienta se při příštím restartu zařízení vrátí do původního stavu. Například pokud je klient konfigurován na automatické přiřazení lokality, bude znovu přiřazen při spuštění a může být přiřazen jiné lokalitě. Pokud není klient konfigurován pro automatické přiřazení lokality, ale vyžaduje ruční přiřazení lokality, je třeba klienta po spuštění přiřadit ručně, než jej bude možné znovu spravovat pomocí nástroje Configuration Manager. Chcete-li se tomuto chování vyhnout, před přiřazením klienta v zařízeních se systémem Embedded zakažte filtry zápisu a po ověření úspěšného přiřazení lokality je opět povolte.

Pokud se přiřazení klienta k lokalitě nezdaří, software klienta zůstane nainstalován, ale nebude spravován.

Pokud přiřadíte počítač na bázi Intel AMT k jiné lokalitě nástroje Configuration Manager, je nutné odstranit informace o zajištění AMT a poté počítač znovu připravit v nové lokalitě. Dokud tak neučiníte, nebude možné počítač v nové lokalitě spravovat vzdáleně. V tomto scénáři se stav AMT zobrazí jako Zjištěný. Další informace najdete v části Nové přiřazení počítačů se systémem AMT do jiného webu nástroje Configuration Manager.

Následující části obsahují další informace o nastavení přiřazení lokality klienta:

• Používání ručního přiřazení pro počítače

• Používání automatického přiřazení pro počítače

• Dokončení přiřazení lokality kontrolou kompatibility lokality

• Hledání bodů správy

• Stažení nastavení lokality

• Ověření přiřazení lokality

• Přemístění do jiných lokalit

• Co je nového ve správci konfigurace

Používání ručního přiřazení pro počítače

Klientské počítače lze k lokalitě přiřadit ručně pomocí následujících dvou metod:

• Použijte vlastnost instalace klienta, která určuje kód lokality.

• V ovládacích panelech v nabídce Configuration Manager zadejte kód lokality.

Používání automatického přiřazení pro počítače

Automatické přiřazení lokality může probíhat během nasazení klienta, nebo když kliknete na položku Vyhledat lokalitu na kartě Upřesnit v nabídce Vlastnosti nástroje Configuration Manager v Ovládacích panelech. Klient nástroje Configuration Manager porovná vlastní umístění sítě s hranicemi konfigurovanými v hierarchii nástroje System Center 2012 Configuration Manager. Pokud umístění sítě klienta spadá do skupiny hranic, která je pro přiřazení lokality povolena, nebo pokud je konfigurována hierarchie pro záložní lokalitu, klient bude automaticky přiřazen dané lokalitě, aniž by bylo třeba zadávat kód lokality.

Hranice je možné konfigurovat pomocí jednoho nebo několika následujících parametrů:

• podsíť protokolu IP,

• lokalita adresářové služby Active Directory,

• předpona protokolu IP v6,

• rozsah adres IP.

Informace o konfiguraci skupin hranic pro přiřazení lokality a způsobu konfigurace záložní lokality pro automatické přiřazení lokality najdete v části Vytvoření a konfigurace skupin hranic pro nástroj Configuration Manager v tématu Konfigurace hranic a skupin hranic v nástroji Configuration Manager.

Klienti nástroje System Center 2012 Configuration Manager, kteří používají automatické přiřazení lokality, se pokusí vyhledat skupiny hranic lokality, které jsou publikovány ve službě AD DS (Active Directory Domain Services). Pokud tato metoda selže (například když není schéma služby Active Directory rozšířeno pro nástroj System Center 2012 Configuration Manager nebo když jsou klienti počítače pracovní skupiny), mohou klienti najít informace o skupině hranic z bodu správy.

Při instalaci je možné určit bod správy pro klientské počítače, který mají používat, nebo mohou klienti vyhledat bod správy pomocí publikování služby DNS nebo WINS.

Pokud klient nemůže najít lokalitu, která je přidružena ke skupině hranic obsahující síťové umístění, a hierarchie nemá záložní lokalitu, klient pokus obnovuje každých 10 minut, dokud jej nebude možné přiřadit k lokalitě.

Klientské počítače nástroje System Center 2012 Configuration Manager nelze automaticky přiřadit k lokalitě, pokud nastane kterýkoli z následujících scénářů, a místo toho je třeba je přiřadit ručně:

• Jsou přiřazeny k lokalitě.

• Jsou připojeni k internetu nebo konfigurováni pouze jako internetoví klienti.

• Jejich síťové umístění nespadá do jedné z konfigurovaných skupin hranic v hierarchii nástroje Configuration Manager a pro hierarchii není k dispozici žádná záložní lokalita.

Dokončení přiřazení lokality kontrolou kompatibility lokality

Jakmile klient najde přiřazenou lokalitu, verze a operační systém klienta budou zkontrolovány. Tím lze zajistit, aby jej lokalita nástroje System Center 2012 Configuration Manager mohla spravovat. Například nástroj System Center 2012 Configuration Manager nemůže spravovat klienty nástroje Configuration Manager 2007 nebo klienty se systémem Windows 2000.

Zatímco přiřazení lokality se nezdaří, pokud přiřadíte klienta se systémem Windows 2000 k lokalitě nástroje System Center 2012 Configuration Manager, když přiřadíte klienta nástroje Configuration Manager 2007 k nástroji System Center 2012 Configuration Manager, přiřazení lokality se podaří, aby bylo možné podporovat automatický upgrade klienta. Dokud však klient nástroje Configuration Manager 2007 nebude upgradován na klienta nástroje System Center 2012 Configuration Manager, nástroj Configuration Manager nebude moci tohoto klienta spravovat pomocí nastavení klienta, aplikací nebo aktualizací softwaru.

Nástroj Configuration Manager také zkontroluje, zda jste přiřadili klienta nástroje System Center 2012 Configuration Manager k lokalitě, která podporuje verzi klienta Configuration Manager, jak ukazuje následující tabulka. Tyto scénáře mohou nastat během období migrace z verze Configuration Manager 2007 na System Center 2012 Configuration Manager.

Kontrola kompatibility lokality vyžaduje splnění jedné z následujících podmínek:

• Klient může získat informace o lokalitě, které jsou publikovány do služby AD DS (Active Directory Domain Services).

• Klient může komunikovat s bodem správy v lokalitě.

Pokud není možné kontrolu kompatibility lokality úspěšně dokončit, přiřazení lokality se nezdaří a klient zůstane nespravován, dokud nebude kontrola kompatibility lokality příště úspěšně dokončena.

Výjimka kontroly kompatibility lokality nastává, pokud je klient konfigurován pro internetový bod správy. V tomto scénáři není provedena žádná kontrola kompatibility lokality. Pokud přiřazujete klienty k lokalitě, která obsahuje internetové systémy lokality, a zadáte internetové body správy, ujistěte se, že klienta přiřazujete ke správné lokalitě. Pokud klienta omylem přiřadíte k lokalitě nástroje Configuration Manager 2007 nebo lokalitě nástroje System Center 2012 Configuration Manager, která nemá role internetového systému lokality, klient bude nespravován.

Hledání bodů správy

Po úspěšném přiřazení klienta k lokalitě je možné vyhledat bod správy v lokalitě.

Klientské počítače stahují seznam bodů správy v lokalitě, ke kterým se mohou připojit. K tomu dochází vždy při restartu klienta, každých 25 hodin a když klient zjistí změnu sítě, například při odpojení počítače a opětovném připojení k síti nebo při získání nové adresy IP. Seznam obsahuje body správy na intranetu a informaci o tom, zda přijímají připojení klienta pomocí protokolu HTTP nebo HTTPS. Pokud je klientský počítač připojen k internetu a klient přesto nemá seznam bodů správy, připojí se k určenému internetovému bodu správy, aby mohl seznam bodů správy získat. Jakmile klient získá seznam bodů správy pro přiřazenou lokalitu, vybere jeden, ke kterému se připojí:

• Když je klient připojen k intranetu a má platný certifikát PKI, který může použít, klient zvolí body správy protokolu HTTPS před body správy HTTP. Poté vyhledá nejbližší bod správy na základě členství v doménové struktuře.

• Je-li klient připojen k internetu, nedeterministicky zvolí jeden z internetových bodů správy.

Klienti mobilních zařízení zaregistrovaných pomocí nástroje Configuration Manager se připojují pouze k jednomu bodu správy v přiřazené lokalitě a nikdy se nepřipojují k bodům správy v sekundárních lokalitách. Tito klienti se vždy připojují přes protokol HTTPS a bod správy musí být konfigurován na připojení klientů přes internet. Pokud se v primární lokalitě nachází více než jeden bod správy pro klienty mobilních zařízení, nástroj Configuration Manager nedeterministicky zvolí jeden z těchto bodů správy během přiřazení a klienti mobilních zařízení budou nadále používat stejný bod správy.

Pokud klient stáhl zásady klienta z bodu správy v lokalitě, stane se spravovaným klientem.

Stažení nastavení lokality

Po úspěšném přiřazení lokality a nalezení bodu správy klientem klientský počítač, který používá ke kontrole kompatibility lokality službu AD DS (Active Directory Domain Services), stáhne nastavení lokality související s klientem pro jemu přiřazenou lokalitu. Tato nastavení zahrnují kritéria výběru certifikátu klienta, použití seznamu odvolaných klientů a čísla portů požadavků klienta. Klient bude tato nastavení pravidelně kontrolovat.

Pokud klientský počítač nemůže získat nastavení lokality ze služby AD DS (Active Directory Domain Services), stáhnou je z bodu správy. Klientské počítače mohou nastavení lokality získat také při použití klientské nabízené instalace nebo je možné určit je ručně pomocí souboru CCMSetup.exe a vlastností instalace klienta. Další informace o vlastnostech instalace klienta najdete v části O vlastnostech instalace klienta ve Správci konfigurace.

Stažení nastavení klienta

Všichni klienti stahují výchozí zásady nastavení klienta a jakékoli vlastní související zásady nastavení klienta. Centrum softwaru využívá tyto zásady konfigurace klienta pro počítače se systémem Windows a upozorní uživatele, že centrum softwaru nelze spustit, dokud nebudou staženy tyto informace o konfiguraci. V závislosti na nastaveních klienta, jež jsou konfigurována, může prvotní stažení nastavení klienta trvat delší dobu a některé úlohy správy klienta nemusí být možné spustit, dokud nebude postup dokončen.

Ověření přiřazení lokality

Úspěšnost přiřazení lokality můžete ověřit pomocí některé z následujících metod:

• U klientů v počítačích se systémem použijte položku Configuration Manager v Ovládacích panelech a ověřte, zda je na kartě Lokalita správně zobrazen kód lokality.

• U klientských počítačů v pracovním prostoru Prostředky a kompatibilita použijte uzel Zařízení a ověřte, zda je ve sloupci Klient zobrazena hodnota Ano a ve sloupci Kód lokality správný kód primární lokality.

• U klientů mobilních zařízení v pracovním prostoru Prostředky a kompatibilita použijte kolekci Všechna mobilní zařízení a ověřte, zda je ve sloupci Klient zobrazena hodnota Ano a ve sloupci Kód lokality správný kód primární lokality.

• Použijte sestavy přiřazení klientů a zápisu mobilních zařízení.

• U klientských počítačů použijte soubor klienta LocationServices.log.

Přemístění do jiných lokalit

Když klientské počítače v intranetu přiřazené k primární lokalitě změní své umístění v síti tak, že spadají do hraniční skupiny konfigurované pro jinou lokalitu, hovoříme o jejich přemístění do jiné lokality. Pokud se jedná o sekundární lokalitu jim přiřazené lokality, klienti mohou použít bod správy v sekundární lokalitě ke stažení zásad klienta a odeslání klientských dat. Nemusí tedy přenášet data přes potenciálně pomalou síť. Pokud však dojde k přemístění klientů za hranice jiné primární lokality nebo sekundární lokality, která není podřízena jim přiřazené lokalitě, klienti budou při stahování zásad klienta a odesílání dat do své lokality vždy používat bod správy v jim přiřazené lokalitě.

Klientské počítače přemístěné do jiných primárních či sekundárních lokalit mohou vždy použít body správy v jiných lokalitách pro požadavky na umístění obsahu. Body správy v aktuální lokalitě mohou klientům poskytnout seznam distribučních bodů s obsahem, který tito klienti požadují.

Klientské počítače konfigurované pro správu pouze pomocí Internetu spolu s klientskými počítači Mac a mobilním zařízeními zapsanými pomocí nástroje Configuration Manager mohou komunikovat pouze s body správy v jim přiřazené lokalitě. Tito klienti nikdy nekomunikují s body správy v sekundárních lokalitách ani s body správy v jiných primárních lokalitách.

Co je nového ve správci konfigurace

Od verze Configuration Manager 2007 došlo v přiřazování lokalit k následujícím změnám:

• Pokud má automatické přiřazení lokality uspět s informacemi o hranici, musí být hranice nakonfigurována ve skupině hranic, která je konfigurována pro přiřazení lokality.

• Pokud by klient nebyl v Configuration Manager 2007 ve specifikované hraniční skupině, automatické přiřazení lokality by selhalo. V aplikaci System Center 2012 Configuration Manager nově platí, že pokud zadáte náhradní lokalitu (volitelné nastavení pro hierarchii) a síťová lokalita klienta není ve skupině hranic, automatické přiřazení lokality uspěje a klient je přiřazen zadané náhradní lokalitě.

• Klienti nyní mohou stahovat nastavení lokality z bodu správy poté, co byli přiřazeni k lokalitě, pokud nemohou tato nastavení najít ve službách Active Directory Domain Services.

• Přestože klienti mohou nadále stahovat zásady a odesílat klientská data na body správy ve své přiřazené lokalitě nebo v sekundární lokalitě, která je podřízenou lokalitou jim přiřazené lokality, mohou nyní všichni klienti, kteří jsou nakonfigurováni pro správu intranetových klientů, využívat pro požadavky na umístění obsahu jakékoli body v hierarchii. Již neplatí požadavek na rozšíření schématu služby Active Directory, aby mohla být tato funkce podporována, a také již neplatí koncepce regionálního a globálního roamingu.

• Publikování DNS již nevyžaduje, abyste prováděli konfiguraci přípony DNS na klientovi, pokud je ve stejné doméně publikován bod správy do DNS jako klient. V tomto scénáři automatické přiřazení lokality funguje standardně, když publikujete do DNS alespoň jeden bod správy, dokonce i v případě, že je tento bod správy v jiné lokalitě aplikace Configuration Manager oproti konečné přiřazené lokalitě klienta.

Co je nového v aplikaci System Center 2012 R2 Configuration Manager

Nyní můžete znovu přiřazovat klienty Configuration Manager, včetně spravovaných mobilních zařízení, do jiné primární lokality v hierarchii. Klienti mohou být přeřazeni individuálně nebo jich může být vybráno více a mohou být přeřazeni společně do nové lokality.

Viz také

Konfigurace nasazení klientů v nástroji Configuration Manager