Konfigurieren von Einstellungen für die Clientverwaltung in Configuration Manager

Hinweis
Die Informationen in diesem Abschnitt erscheinen auch in Konfigurieren von Clienteinstellungen in Configuration Manager.

Alle Clienteinstellungen in System Center 2012 Configuration Manager werden über den Knoten Clienteinstellungen im Arbeitsbereich Verwaltung der Configuration Manager-Konsole verwaltet. Ändern Sie die Standardeinstellungen, um Einstellungen für alle Benutzer und Geräte in der Hierarchie zu konfigurieren. Wenn Sie abweichende Einstellungen nur auf bestimmte Benutzer oder Geräte anwenden möchten, erstellen Sie benutzerdefinierte Einstellungen, und weisen Sie diese Einstellungen Sammlungen zu.

Verwenden Sie eines der folgenden Verfahren, um Clienteinstellungen zu konfigurieren:

Geben Sie die Einstellungen für Clientgenehmigung und in Konflikt stehende Datensätze an, damit Clients von Configuration Manager sicher identifiziert werden können. Diese Einstellungen gelten für alle Clients in der Hierarchie.

• Konfigurieren Sie die Einstellungen für die Clientgenehmigungsmethode für den Fall, dass kein PKI-Zertifikat von Clients zur Clientauthentifizierung verwendet wird. Standardmäßig werden von Configuration Manager Computer in einer vertrauenswürdigen Domäne automatisch genehmigt und das Computerkonto des Geräts und die Kerberos-Authentifizierung verwendet, um sicherzustellen, dass das Gerät als vertrauenswürdig gilt. Mit dieser Einstellung müssen Sie jeden Client, der in der Configuration Manager-Konsole den Status Nicht genehmigt aufweist, manuell überprüfen, um sicherzustellen, dass es sich dabei um ein vertrauenswürdiges Gerät handelt, und müssen diesen dann genehmigen, damit er von Configuration Manager verwaltet wird. Dieses Szenario gilt für Computer, die sich in nicht vertrauenswürdigen Gesamtstrukturen und Arbeitsgruppen befinden. Es gilt auch, wenn bei der Kerberos-Authentifizierung ein Fehler gemeldet wird.

  In Configuration Manager gibt es eine Konfigurationsoption, mit der alle Clients automatisch genehmigt werden. Verwenden Sie diese Konfiguration jedoch nur, wenn Configuration Manager in einer sicheren Testumgebung ausgeführt wird. Es gibt auch eine Konfigurationsoption, bei deren Auswahl Clients stets manuell genehmigt werden müssen.

  Hinweis
  Die Verwaltung nicht genehmigter Geräte wird von Configuration Manager nicht unterstützt, auch wenn einige Verwaltungsfunktionen bei Geräten dieser Art möglicherweise verwendet werden können.

• Konfigurieren Sie die Einstellungen für in Konflikt stehende Datensätze für den Fall, dass doppelte Hardware-IDs von Configuration Manager erkannt werden und keine Konfliktlösung gefunden wird. In Configuration Manager werden mithilfe der Hardware-ID Clients identifiziert, bei denen es sich um Duplikate handeln könnte. Sie werden über in Konflikt stehende Datensätze informiert. Wenn Sie z. B. einen Computer erneut installieren, bleibt die Hardware-ID unverändert, während die von Configuration Manager verwendete GUID sich ändern kann. Wenn ein Konflikt von Configuration Manager mithilfe der Windows-Authentifizierung des Computerkontos oder mithilfe eines PKI-Zertifikats aus einer vertrauenswürdigen Quelle aufgelöst werden kann, geschieht dies automatisch. Wenn der Konflikt von Configuration Manager dagegen nicht aufgelöst werden kann, wird eine Hierarchieeinstellung verwendet, um entweder beim Erkennen doppelter Hardware-IDs automatisch neue Datensätze zu erstellen (dies ist die Standardeinstellung) oder die Entscheidung über eine Zusammenführung, Sperrung oder Erstellung neuer Clientdatensätze Ihnen zu überlassen. Wenn Sie sich für das manuelle Verwalten duplizierter Datensätze entscheiden, müssen Sie die in Konflikt stehenden Datensätze mithilfe der Configuration ManagerKonsole manuell bearbeiten, um den Konflikt aufzulösen.

Sie können einen Fallbackstandort für die automatische Standortzuweisung angeben, der für die gesamte Hierarchie gilt.

Der Fallbackstandort wird einem neuen Clientcomputer zugewiesen. Dieser Computer muss so konfiguriert sein, dass sein Standort automatisch ermittelt wird, wenn sich der Client auf einer Netzwerkgrenze befindet, die keiner für die Standortzuweisung konfigurierten Begrenzungsgruppe zugeordnet ist.

Die Informationen in diesem Abschnitt erscheinen auch in Konfigurieren von Portnummern für die Clientkommunikation in Configuration Manager

Sie können die Anforderungsportnummern ändern, die von System Center 2012 Configuration Manager-Clients zur Kommunikation mit Standortsystemen verwendet werden, bei denen HTTP und HTTPS für die Kommunikation verwendet werden. Ab Configuration Manager SP1 können Sie auch einen Port für Clientbenachrichtigungen angeben, wenn Sie HTTP oder HTTPS nicht verwenden möchten. Auch wenn es wahrscheinlicher ist, dass HTTP oder HTTPS für Firewalls bereits konfiguriert ist, bewirkt eine Clientbenachrichtigung mit Verwendung von HTTP oder HTTPS auf dem Verwaltungspunktcomputer eine höhere CPU- und Arbeitsspeicherauslastung als bei Verwendung einer benutzerdefinierten Portnummer. Für alle Versionen von Configuration Manager können Sie darüber hinaus die Standortportnummern für die Clientaktivierung über herkömmliche Aktivierungspakete angeben.

Für HTTP- und HTTPS-Anforderungsports können Sie sowohl eine Standardportnummer als auch eine alternative Portnummer angeben. Wenn bei der Kommunikation mit dem Standardport Fehler auftreten, wird automatisch die Kommunikation über den alternativen Port versucht. Sie können Einstellungen für HTTP- und HTTPS-Datenkommunikation angeben.

Die Standardwerte für Clientanforderungsports lauten für HTTP-Verkehr 80 und für HTTPS-Verkehr 443. Sie sollten diese nur ändern, wenn Sie die Standardwerte nicht verwenden möchten. Benutzerdefinierte Ports sind zum Beispiel dann sinnvoll, wenn Sie in IIS anstelle der Standardwebsite eine benutzerdefinierte Website verwenden. Wenn Sie die Standardportnummern für die Standardwebsite in IIS ändern und von anderen Anwendungen ebenfalls auf die Standardwebsite zugegriffen wird, kommt es zu Verbindungsfehlern.

Wichtig

Ändern Sie die Portnummern in Configuration Manager nur, wenn Sie sich der Konsequenzen bewusst sind. Beispiele: Wenn Sie die Portnummern für die Clientanforderungsdienste in der Standortkonfiguration ändern und vorhandene Clients nicht für die neuen Portnummern umkonfigurieren, sind diese Clients nicht mehr verwaltet. Vergewissern Sie sich vor dem Konfigurieren einer nicht standardmäßigen Portnummer, dass diese Konfiguration von Firewalls und allen beteiligten Netzwerkgeräten unterstützt wird, und ändern Sie ggf. deren Konfiguration. Wenn Sie Clients über das Internet verwalten möchten und die HTTPS-Standardportnummer 443 ändern, wird diese Verbindung von Routern und Firewalls im Internet möglicherweise blockiert.

Clients müssen für die neuen Anforderungsportnummern konfiguriert werden, damit diese Clients nach dem Ändern der Anforderungsportnummern weiterhin verwaltet werden können. Wenn Sie die Anforderungsports an einem primären Standort ändern, übernehmen alle damit verbundenen sekundären Standorte automatisch dieselbe Portkonfiguration. Konfigurieren Sie die Ports am primären Standort anhand des in diesem Thema beschriebenen Verfahrens.

Hinweis
Für System Center 2012 Configuration Manager SP1 und höher: Informationen zum Konfigurieren der Anforderungsports für Clients auf Computern, auf denen Linux und UNIX ausgeführt wird, finden Sie unter Konfigurieren von Anforderungsports für den Client für Linux und UNIX.

Wenn der Configuration Manager-Standort in den Active Directory-Domänendiensten veröffentlicht wird, werden neue und vorhandene Clients, von denen auf diese Informationen zugegriffen werden kann, automatisch mit den Porteinstellungen ihres Standorts konfiguriert. Sie müssen keine weiteren Maßnahmen ergreifen. Zu den Clients, die nicht auf diese in den Active Directory-Domänendiensten veröffentlichten Informationen zugreifen können, gehören Arbeitsgruppenclients, Clients aus einer anderen Active Directory-Gesamtstruktur, nur für das Internet konfigurierte Clients sowie Clients, die aktuell mit dem Internet verbunden sind. Wenn Sie die Standardportnummer ändern, nachdem diese Clients installiert wurden, installieren Sie sie erneut, und installieren Sie alle neuen Clients anhand einer der folgenden Methoden:

• Installieren Sie die Clients mithilfe des Clientpushinstallations-Assistenten neu. Bei einer Clientpushinstallation werden Clients automatisch mit der aktuellen Portkonfiguration des Standorts konfiguriert. Weitere Informationen zur Verwendung des Clientpushinstallations-Assistenten finden Sie unter Installieren von Configuration Manager-Clients mittels Clientpush.

• Installieren Sie die Clients mithilfe von CCMSetup.exe sowie den client.msi-Installationseigenschaften CCMHTTPPORT und CCMHTTPSPORT neu. Weitere Informationen zu diesen Eigenschaften finden Sie unter Installieren von Configuration Manager-Clients mittels Clientpush.

• Installieren Sie die Clients mittels einer Methode neu, bei der die Active Directory-Domänendienste nach Configuration Manager-Clientinstallationseigenschaften durchsucht werden. Weitere Informationen finden Sie unter Informationen zu Clientinstallationseigenschaften in Configuration Manager, die in Active Directory-Domänendiensten veröffentlicht wurden.

Die Portnummern für vorhandene Clients können Sie auch mithilfe des Skripts PORTSWITCH.VBS neu konfigurieren, das zusammen mit den Installationsmedien im Ordner SMSSETUP\Tools\PortConfiguration bereitgestellt wird.

Wichtig
Für vorhandene und neue Clients, die zurzeit mit dem Internet verbunden sind, müssen Sie die nicht standardmäßigen Portnummern mithilfe der client.msi-Eigenschaften CCMHTTPPORT und CCMHTTPSPORT von CCMSetup.exe konfigurieren.

Im Anschluss an die Änderung der Anforderungsports auf dem Standort werden neue Clients, die mithilfe der standortweiten Clientpushinstallations-Methode installiert werden, automatisch mit den aktuellen Portnummern des Standorts konfiguriert.

Lesen Sie vor dem Konfigurieren von Configuration Manager für die Verwendung einer benutzerdefinierten Website die Planungsinformationen unter Planen benutzerdefinierter Websites mit Configuration Manager.

Von den meisten Standortsystemrollen in Configuration Manager wird die Verwendung einer benutzerdefinierten Website automatisch konfiguriert. Für die folgenden Standortsystemrollen ist jedoch eine manuelle Konfiguration der benutzerdefinierten Website erforderlich.

• Anwendungskatalog-Webdienstpunkt

• Anwendungskatalog-Websitepunkt

• Anmeldungspunkt

• Anmeldungsproxypunkt

Für diese Standortsystemrollen müssen Sie während der Installation der Standortsystemrolle eine benutzerdefinierte Website angeben. Falls bereits Standortsystemrollen dieser Art installiert sind, wenn Sie die benutzerdefinierten Websites für den Standort aktivieren, deinstallieren Sie die betreffenden Standortsystemrollen, und installieren Sie diese anschließend neu. Wenn Sie diese Standortsystemrollen neu installieren, geben Sie SMSWEB als Namen der benutzerdefinierten Website an, und konfigurieren Sie die Portnummern.

Aktivieren Sie die benutzerdefinierten Websites mithilfe der folgenden Verfahren an einem Configuration Manager-Standort, und überprüfen Sie dann, ob diese Websites erfolgreich erstellt wurden. Informationen zum Konfigurieren von Ports für die Clientkommunikation finden Sie unter Konfigurieren von Portnummern für die Clientkommunikation an einem Configuration Manager-Standort. Überprüfen Sie dann, dass sie erfolgreich erstellt wurden. Informationen zum Konfigurieren von Ports für die Clientkommunikation finden Sie unter Konfigurieren von Portnummern für die Clientkommunikation.

Geben Sie Einstellungen für Wake-on-LAN an, wenn Sie Computer aus dem Standbymodus reaktivieren möchten, um die erforderliche Software (Softwareupdates, Anwendungen, Tasksequenzen, Programme usw.) zu installieren.

Ab System Center 2012 Configuration Manager SP1 können Sie Wake-On-LAN erweitern, indem Sie die Clienteinstellungen für den Aktivierungsproxy nutzen. Zum Nutzen des Aktivierungsproxys müssen Sie jedoch zuerst Wake-On-LAN für den Standort aktivieren und Nur Aktivierungspakete verwenden sowie die Option Unicast für die Wake-On-LAN-Übertragungsmethode angeben. Bei dieser Aktivierungslösung werden auch Ad-hoc-Verbindungen unterstützt, z. B. eine Remotedesktopverbindung.

Verwenden Sie das erste Verfahren, um einen primären Standort für Wake-On-LAN zu konfigurieren. Verwenden Sie zur Nutzung des Aktivierungsproxys mit System Center 2012 Configuration Manager SP1 oder höher anschließend das zweite Verfahren, um die Clienteinstellungen für den Aktivierungsproxy zu konfigurieren. Mithilfe des zweiten Verfahrens werden die Clientstandardeinstellungen für die Aktivierungsproxy-Einstellungen konfiguriert, die für alle Computer der Hierarchie gelten. Wenn diese Einstellungen nur auf ausgewählte Computer angewendet werden sollen, erstellen Sie eine benutzerdefinierte Geräteeinstellung und weisen diese einer Sammlung mit den Computern zu, die Sie für den Aktivierungsproxy konfigurieren möchten. Weitere Informationen zum Erstellen benutzerdefinierter Clienteinstellungen finden Sie unter Konfigurieren von Clienteinstellungen in Configuration Manager.

Achtung

Werten Sie den Aktivierungsproxy zur Vermeidung unerwarteter Störungen der Netzwerkdienste zuerst in einer isolierten und repräsentativen Netzwerkinfrastruktur aus. Verwenden Sie anschließend die benutzerdefinierten Clienteinstellungen, um den Test auf eine ausgewählte Gruppe von Computern in mehreren Subnetzen auszudehnen. Weitere Informationen zum Aktivierungsproxy finden Sie im Abschnitt Planen der Clientaktivierung des Themas Planen der Kommunikation in Configuration Manager.

So konfigurieren Sie die Clienteinstellungen für den Aktivierungsproxy

1. Klicken Sie in der Configuration Manager-Konsole auf Verwaltung.

2. Klicken Sie im Arbeitsbereich Verwaltung auf Clienteinstellungen.

3. Klicken Sie auf Clientstandardeinstellungen.

4. Klicken Sie auf der Registerkarte Startseite in der Gruppe Eigenschaften auf Eigenschaften.

5. Wählen Sie die Option Energieverwaltung aus, und konfigurieren Sie die folgende Option:

   - **Aktivierungsproxy zulassen**: **Ja**
   

6. Überprüfen und konfigurieren Sie ggf. weitere Einstellungen für den Aktivierungsproxy. Weitere Informationen zu diesen Einstellungen finden Sie im Abschnitt Energieverwaltung des Themas Informationen zu Clienteinstellungen in Configuration Manager.

   Wichtig

   Obwohl eine Clienteinstellung zum Konfigurieren der Windows-Firewall für die Ports des Aktivierungsproxys vorhanden ist, wird die Windows-Firewall von System Center 2012 Configuration Manager SP1 nicht für die Zulassung eingehender ICMP-Ping-Befehle konfiguriert, die für den Aktivierungsproxy erforderlich sind. Sie müssen die Windows-Firewall oder Ihre alternative hostbasierte Firewall manuell konfigurieren, um diese Kommunikation zuzulassen, es sei denn, Sie verwenden System Center 2012 R2 Configuration Manager oder höher. Weitere Informationen über das Konfigurieren der Windows-Firewall für die eingehenden ICMP-Ping-Befehle, die für den Aktivierungsproxy erforderlich sind, finden Sie im Abschnitt „Aktualisierungsproxy“ im Thema Windows-Firewall- und Porteinstellungen für Clientcomputer in Configuration Manager.

7. Klicken Sie auf OK, um das Dialogfeld zu schließen, und klicken Sie dann erneut auf OK, um das Dialogfeld Clientstandardeinstellungen zu schließen.

Sie können die folgenden Wake-On-LAN-Berichte zum Überwachen der Installation und Konfiguration des Aktivierungsproxys verwenden:

• Zusammenfassung des Aktivierungsproxy-Bereitstellungszustands

• Details zum Aktivierungsproxy-Bereitstellungszustand

Tipp

Mit einer Verbindung zu einem Computer im Standbymodus können Sie testen, ob der Aktivierungsproxy funktioniert. Stellen Sie beispielsweise eine Verbindung mit einem freigegebenen Ordner auf diesem Computer her, oder versuchen Sie, per Remotedesktop eine Verbindung zu dem Computer herzustellen. Stellen Sie bei Verwendung von DirectAccess sicher, dass die IPv6-Präfixe funktionieren, indem Sie die gleichen Tests für einen Computer im Standbymodus durchführen, der sich momentan im Internet befindet.

Hinweis
Die Informationen in diesem Abschnitt erscheinen auch in Verwalten von Sammlungen in Configuration Manager.

Mit Wartungsfenstern in Configuration Manager können Administratoren einen Zeitraum definieren, innerhalb dessen mithilfe verschiedener Configuration Manager-Vorgänge Updates für Mitglieder von Gerätesammlungen ausgeführt werden können. Mithilfe von Wartungsfenstern können Sie sicherstellen, dass Änderungen an der Clientkonfiguration nur in Zeiträumen vorgenommen werden, in denen die Produktivität des Unternehmens durch diese Änderungen nicht beeinträchtigt wird.

Wartungsfenster werden von folgenden Configuration Manager-Vorgängen unterstützt:

• Softwarebereitstellungen

• Softwareupdatebereitstellungen

• Bereitstellung von Kompatibilitätseinstellungen

• Betriebssystembereitstellungen

• Tasksequenzbereitstellungen

Wartungsfenster werden mit Startdatum, Start- und Endzeit sowie Wiederholungsmuster für eine Sammlung konfiguriert. Die Dauer von Wartungsfenstern muss weniger als 24 Stunden betragen. Standardmäßig sind Computerneustarts durch Bereitstellungen außerhalb von Wartungsfenstern nicht zulässig. Sie können dies in den Einstellungen für jede Bereitstellung jedoch außer Kraft setzen. Wartungsfenster sind nur während der Ausführung von Bereitstellungsprogrammen wirksam. Von Anwendungen, die für den Download und die lokale Ausführung konfiguriert sind, können auch außerhalb des Wartungsfensters Inhalte heruntergeladen werden.

Wenn ein Clientcomputer Mitglied einer Gerätesammlung mit konfiguriertem Wartungsfenster ist, wird ein Bereitstellungsprogramm nur dann ausgeführt, wenn die maximal zulässige Laufzeit nicht die Dauer überschreitet, die für das Wartungsfenster konfiguriert ist. Kann das Programm nicht ausgeführt werden, wird eine Warnung generiert, und die Bereitstellung wird während des nächsten geplanten Wartungsfensters ausgeführt, das Zeitkapazitäten hat.