Planen der Ermittlung in Configuration Manager

Hinweis
Die Informationen in diesem Abschnitt erscheinen auch in dem Handbuch Erste Schritte mit System Center 2012 Configuration Manager.

In System Center 2012 Configuration Manager gibt es hinsichtlich der Ermittlung die folgenden Neuerungen:

• Jeder Discovery Data Record wird nur einmal an einem primären Standort oder an einem Standort der zentralen Verwaltung verarbeitet und in die Datenbank eingegeben. Danach wird er ohne weitere Verarbeitung gelöscht.

• Die in die Datenbank eines Standorts eingegebenen Ermittlungsinformationen werden mithilfe der Configuration Manager-Datenbankreplikation für alle Standorte in der Hierarchie freigegeben.

• Die Active Directory-Gesamtstrukturermittlung ist eine neue Ermittlungsmethode, mit der Subnetze und Active Directory-Standorte ermittelt und einer Hierarchie als Grenzen hinzugefügt werden können.

• Die Active Directory-Systemgruppenermittlung wurde entfernt.

• Die Active Directory-Sicherheitsgruppenermittlung wurde in Active Directory-Gruppenermittlung umbenannt und wird zur Ermittlung der Gruppenmitgliedschaften von Ressourcen verwendet.

• Von der Active Directory-Systemermittlung und der Active Directory-Gruppenermittlung werden Optionen unterstützt, mit denen veraltete Computerdatensätze aus der Ermittlung herausgefiltert werden.

• Die Active Directory-Deltaermittlung wird von der Active Directory-Systemermittlung, der Active Directory-Benutzerermittlung und der Active Directory-Gruppenermittlung unterstützt. Die Deltaermittlung wurde seit Configuration Manager 2007 R3 verbessert. Wenn Computer oder Benutzer einer Gruppe hinzugefügt bzw. daraus entfernt werden, kann dies jetzt von der Deltaermittlung erkannt werden.

Machen Sie sich damit vertraut, was von den einzelnen Ermittlungsmethoden ermittelt werden kann, bevor Sie Methoden für Configuration Manager aktivieren. Bei der Ermittlung kann starker Netzwerkdatenverkehr entstehen, und bei der Verarbeitung der resultierenden DDRs werden gegebenenfalls erhebliche CPU-Ressourcen in Anspruch genommen. Sie sollten sich daher auf die Ermittlungsmethoden beschränken, die zur Erreichung Ihrer Ziele erforderlich sind. Möglicherweise genügen ein oder zwei Ermittlungsmethoden für Ihre Zwecke. Bei Bedarf können Sie jederzeit weitere Methoden Schritt für Schritt hinzufügen, um die Ermittlung in Ihrer Umgebung auszuweiten.

In der folgenden Tabelle werden die sechs konfigurierbaren Ermittlungsmethoden im Einzelnen vorgestellt, um Ihnen die Planung zu erleichtern.

Von allen konfigurierbaren Ermittlungsmethoden wird ein Zeitplan für die Ausführung der Ermittlung unterstützt. Mit Ausnahme der Frequenzermittlung können Sie jede der Methoden so konfigurieren, dass bestimmte Orte nach Ressourcen durchsucht und der Configuration Manager-Datenbank hinzugefügt werden. Nach der Ermittlung können Sie die von einer Ermittlungsmethode durchsuchten Orte ändern. Diese neuen Orte werden bei der nächsten Ausführung der Ermittlung berücksichtigt. Allerdings ist die nächste Ausführung der Ermittlungsmethode nicht auf die neuen Orte beschränkt. Es wird vielmehr immer versucht, Informationen an allen gegenwärtig konfigurierten Orten zu ermitteln.

Die Frequenzermittlung ist als einzige Ermittlungsmethode standardmäßig aktiviert. Es wird empfohlen, die Frequenzermittlung nicht zu deaktivieren, um den Datenbankdatensatz von Configuration Manager-Clients aufrechtzuerhalten.

Zusätzlich zu diesen Ermittlungsmethoden wird von Configuration Manager auch ein als „Serverermittlung“ (SMS_WINNT_SERVER_DISCOVERY_AGENT) bezeichneter Prozess verwendet. Bei dieser Ermittlungsmethode werden Ressourceneinträge für Computer, bei denen es sich um Standortsysteme handelt, erstellt. Dazu gehören beispielsweise Computer, die als Verwaltungspunkte konfiguriert sind. Diese Ermittlungsmethode wird täglich ausgeführt und kann nicht konfiguriert werden.

Sie müssen geeignete Ermittlungsmethoden aktivieren, damit potenzielle Configuration Manager-Clientcomputer oder Benutzerressourcen ermittelt werden können. Es ist möglich, verschiedene Ermittlungsmethoden miteinander zu kombinieren, um verschiedene Ressourcen zu finden und zusätzliche Informationen zu diesen Ressourcen zu ermitteln. Durch die verwendeten Ermittlungsmethoden wird bestimmt, welcher Ressourcentyp ermittelt wird und welche Configuration Manager-Dienste und -Agents im Ermittlungsprozess eingesetzt werden. Auch die Art von Informationen, die Sie für Ressourcen ermitteln können, wird durch die Ermittlungsmethoden bestimmt.

Computer ermitteln
Zur Ermittlung von Computern können Sie die Active Directory-Systemermittlung oder die Netzwerkermittlung verwenden.

Wenn Sie beispielsweise Ressourcen ermitteln möchten, mit denen der Configuration Manager-Client vor dem Ausführen der Clientpushinstallation installiert werden kann, könnten Sie die Active Directory-Systemermittlung ausführen. Alternativ könnten Sie die Netzwerkermittlung ausführen und mithilfe ihrer Optionen das Betriebssystem der Ressourcen ermitteln (für die spätere Clientpushinstallation erforderlich). Bei der Active Directory-Systemermittlung ermitteln Sie aber nicht nur die Ressource, sondern auch grundlegende Informationen. Über die Active Directory-Domänendienste können Sie zudem erweiterte Informationen ermitteln. Diese Informationen können sich beim Erstellen komplexer Abfragen und Sammlungen, mit denen Clienteinstellungen zugewiesen oder Inhalte bereitgestellt werden, als nützlich erweisen. Über die Netzwerkermittlung hingegen erhalten Sie Informationen über die Netzwerktopologie, die von keiner anderen Ermittlungsmethode geliefert werden. Allerdings werden von der Netzwerkermittlung keinerlei Informationen über die Active Directory-Umgebung bereitgestellt.

Es ist auch möglich, nur die Frequenzermittlung zu verwenden, um die Ermittlung von Clients zu erzwingen, die Sie mit anderen Methoden als der Clientpushinstallation installiert haben. Im Gegensatz zu anderen Ermittlungsmethoden können bei der Frequenzermittlung jedoch nur Computer mit einem aktiven Configuration Manager-Client ermittelt werden. Die zurückgegebenen Informationen sind zudem beschränkt. Diese Ermittlung ist zur Wartung eines vorhandenen Datenbankdatensatzes vorgesehen, und nicht als Grundlage für diesen Datensatz. Die von der Frequenzermittlung bereitgestellten Informationen reichen möglicherweise nicht aus, um komplexe Abfragen oder Sammlungen zu erstellen.

Wenn Sie mithilfe der Active Directory-Gruppenermittlung die Mitgliedschaft einer bestimmten Gruppe ermitteln, können Sie beschränkte System- oder Computerinformationen ermitteln. Dies stellt zwar keinen Ersatz für eine vollständige Ermittlung von Computern dar, kann aber grundlegende Informationen liefern. Diese grundlegenden Informationen sind für die Clientpushinstallation unzureichend.

Benutzer ermitteln
Zur Ermittlung von Informationen über Benutzer können Sie die Active Directory-Benutzerermittlung verwenden. Bei dieser Methode, die viele Ähnlichkeiten mit der Active Directory-Systemermittlung hat, werden Benutzer über Active Directory ermittelt und neben erweiterten Active Directory-Informationen auch grundlegende Informationen geliefert. Mithilfe dieser Informationen können Sie ähnlich wie für Computer komplexe Abfragen und Sammlungen erstellen.

Gruppeninformationen ermitteln
Zur Ermittlung von Informationen über Gruppen und Gruppenmitgliedschaften können Sie die Active Directory-Gruppenermittlung verwenden. Bei dieser Ermittlungsmethode werden Ressourceneinträge für Sicherheitsgruppen erstellt.

Mit dieser Methode können Sie eine bestimmte Active Directory-Gruppe durchsuchen, um die Mitglieder dieser Gruppe sowie alle in dieser Gruppe geschachtelten Gruppen zu identifizieren. Außerdem eignet sich diese Methode zum Durchsuchen eines Active Directory-Orts nach Gruppen sowie zum rekursiven Durchsuchen aller untergeordneten Container dieses Orts in den Active Directory-Domänendiensten.

Mit dieser Ermittlungsmethode kann auch die Mitgliedschaft von Verteilergruppen durchsucht werden. Dabei können die Gruppenbeziehungen von Benutzern und Computern identifiziert werden.

Beim Ermitteln einer Gruppe können Sie auch in begrenztem Umfang Informationen über die Mitglieder dieser Gruppe in Erfahrung bringen. Dies stellt keinen Ersatz für die Active Directory-Systemermittlung oder -Benutzerermittlung dar. Die ermittelten Informationen eignen sich in der Regel nicht als Grundlage für komplexe Abfragen, Sammlungen oder eine Clientpushinstallation.

Infrastruktur ermitteln
Für die Ermittlung der Netzwerkinfrastruktur stehen zwei Methoden zur Auswahl: die Active Directory-Gesamtstrukturermittlung und die Netzwerkermittlung.

Mit der Active Directory-Gesamtstrukturermittlung können Sie eine Active Directory-Gesamtstruktur nach Informationen über Subnetze und Active Directory-Standortkonfigurationen durchsuchen. Diese Konfigurationen können dann automatisch in Configuration Manager als Grenzpositionen eingegeben werden.

Soll die Netzwerktopologie ermittelt werden, verwenden Sie die Netzwerkermittlung. Von anderen Ermittlungsmethoden werden zwar Informationen in Bezug auf die Active Directory-Domänendienste zurückgegeben, und der aktuelle Netzwerkort eines Clients kann identifiziert werden, aber es werden keine Infrastrukturinformationen auf Basis der Subnetze und der Routertopologie eines Netzwerks bereitgestellt.

Dieser Abschnitt enthält Informationen zu den folgenden Ermittlungsmethoden:

• Active Directory-Systemermittlung

• Active Directory-Benutzerermittlung

• Active Directory-Gruppenermittlung

Hinweis
Die Informationen in diesem Abschnitt gelten nicht für die Active Directory-Gesamtstrukturermittlung.

Diese drei Ermittlungsmethoden weisen Ähnlichkeiten in Bezug auf die Konfiguration und die Vorgänge auf. Mit ihnen können Computer, Benutzer und Informationen über die Gruppenmitgliedschaften von Ressourcen, die in den Active Directory-Domänendiensten gespeichert sind, ermittelt werden. Der Ermittlungsprozess wird von einem Ermittlungs-Agent verwaltet. Dieser wird an jedem Standort, an dem die Ermittlung konfigurationsgemäß ausgeführt werden soll, auf dem Standortserver ausgeführt. Sie können für jede dieser Ermittlungsmethoden festlegen, dass mindestens ein Active Directory-Ort als Ortsinstanz in der lokalen Gesamtstruktur oder in Remotegesamtstrukturen durchsucht werden soll.

Beim Durchsuchen einer als nicht vertrauenswürdig eingestuften Gesamtstruktur nach Ressourcen muss vom Ermittlungs-Agent Folgendes aufgelöst werden können:

• Der FQDN der Ressource muss vom Ermittlungs-Agent aufgelöst werden können, um eine Computerressource mit der Active Directory-Systemermittlung zu ermitteln. Ist dies nicht möglich, wird versucht, die Ressource anhand ihres NetBIOS-Namens aufzulösen.

• Der FQDN des von Ihnen für den Active Directory-Ort angegebenen Domänencontrollernamens muss vom Ermittlungs-Agent aufgelöst werden können, um einen Benutzer oder eine Benutzergruppe mit der Active Directory-Benutzerermittlung oder der Active Directory-Gruppenermittlung zu ermitteln.

Sie können für jede von Ihnen angegebene Ortsinstanz individuelle Suchoptionen konfigurieren. Beispielsweise können Sie das rekursive Durchsuchen der untergeordneten Active Directory-Container an diesen Orten aktivieren. Außerdem können Sie ein eindeutiges Konto konfigurieren, das beim Durchsuchen dieser Ortsinstanz verwendet werden soll. Sie haben somit die flexible Möglichkeit, eine Ermittlungsmethode an einem Standort zu konfigurieren und zum Durchsuchen mehrerer Active Directory-Orte in vielen Gesamtstrukturen anzuweisen, ohne ein einzelnes Konto mit Berechtigungen für sämtliche Orte konfigurieren zu müssen.

Bei der Ausführung dieser drei Ermittlungsmethoden an einem bestimmten Standort wird vom Configuration Manager-Standortserver an diesem Standort eine Verbindung mit dem nächstgelegenen Domänencontroller in der angegebenen Active Directory-Gesamtstruktur hergestellt, um Active Directory-Ressourcen zu suchen. Die Domäne und die Gesamtstruktur können sich in einem beliebigen unterstützten Active Directory-Modus befinden. Das Konto, das Sie jeder Ortsinstanz zuweisen, muss über die Berechtigung Lesen für die angegebenen Active Directory-Orte verfügen. Bei der Ermittlung werden zunächst die angegebenen Orte nach Objekten durchsucht. Anschließend wird versucht, Informationen über diese Objekte zu sammeln. Falls genügend Informationen zu einer Ressource identifiziert werden können, wird ein DDR erstellt. Welche Informationen erforderlich sind, hängt jeweils von der verwendeten Ermittlungsmethode ab.

Sie können die gleiche Ermittlungsmethode für die Ausführung an mehreren Configuration Manager-Standorten konfigurieren, um den Vorteil von Abfragen an die lokalen Active Directory-Server zu nutzen. In diesem Fall können Sie jeden Standort mit einem eindeutigen Satz von Ermittlungsoptionen konfigurieren. Da die Ermittlungsdaten für alle Standorte in der Hierarchie freigegeben werden, sollten Sie ein Überlappen zwischen diesen Konfigurationen vermeiden, um jede Ressource effektiv ein Mal ermitteln zu können. In kleineren Umgebungen können Sie erwägen, jede Ermittlungsmethode nur an einem einzigen Standort in der Hierarchie auszuführen. So können Sie den Verwaltungsaufwand gering halten und die Wahrscheinlichkeit, dass die gleichen Ressourcen von mehreren Ermittlungsaktionen ermittelt werden, senken. Wenn Sie die Anzahl von Standorten, an denen die Ermittlung ausgeführt wird, so gering wie möglich halten, können Sie dadurch die gesamte Netzwerkbandbreite, die von der Ermittlung verwendet wird, sowie die Gesamtzahl von DDRs, die von den Standortservern erstellt und verarbeitet werden müssen, senken.

Viele Konfigurationen von Ermittlungsmethoden sind selbsterklärend. In den nachfolgenden Abschnitten finden Sie weitere Informationen, die Sie möglicherweise benötigen, bevor Sie sie die entsprechenden Ermittlungsoptionen konfigurieren.

Verwenden Sie die Active Directory-Gesamtstrukturermittlung in Configuration Manager, um IP-Subnetze und Active Directory-Standorte zu ermitteln und sie Configuration Manager als Grenzen hinzuzufügen.

Im Unterschied zu anderen Ermittlungsmethoden werden von der Active Directory-Gesamtstrukturermittlung keine Ressourcen, die Sie verwalten können, erkannt. Stattdessen werden Active Directory-Netzwerkorte erkannt, die in Grenzen konvertiert und dann hierarchieweit verwendet werden können.

Verwenden Sie die Active Directory-Gesamtstrukturermittlung für die folgenden Aufgaben:

• Ermitteln von IP-Subnetzen in einer Active Directory-Gesamtstruktur

• Ermitteln von Active Directory-Standorten in einer Active Directory-Gesamtstruktur

• Hinzufügen der ermittelten IP-Subnetze und der Active Directory-Standorte als Grenzen in Configuration Manager

• Veröffentlichen in den Active Directory-Domänendiensten einer Gesamtstruktur, sofern die Veröffentlichung in dieser Gesamtstruktur aktiviert ist und dem angegebenen Active Directory-Gesamtstrukturkonto entsprechende Berechtigungen für diese Gesamtstruktur erteilt wurden

Verwalten Sie die Active Directory-Gesamtstrukturermittlung in der Configuration Manager-Konsole im Arbeitsbereich Verwaltung unter Hierarchiekonfiguration in den folgenden Knoten:

• Ermittlungsmethoden: Hier können Sie die Ausführung der Active Directory-Gesamtstrukturermittlung am Standort der obersten Ebene Ihrer Hierarchie aktivieren. Sie können außerdem einen einfachen Zeitplan für die Ausführung der Ermittlung angeben, und Sie können die automatische Erstellung von Grenzen aus den ermittelten IP-Subnetzen und Active Directory-Standorten konfigurieren. Die Active Directory-Gesamtstrukturermittlung kann weder an untergeordneten primären Standorten noch an sekundären Standorten ausgeführt werden.

  Hinweis
  Von dieser Ermittlungsmethode wird keine Deltaermittlung unterstützt.

• Active Directory-Gesamtstrukturen: Hier konfigurieren Sie die zusätzlichen Active Directory-Gesamtstrukturen, die ermittelt werden sollen, geben das Konto zur Verwendung als Active Directory-Gesamtstrukturkonto für jede Gesamtstruktur an und konfigurieren das Veröffentlichen in jeder Gesamtstruktur. Zusätzlich können Sie den Ermittlungsvorgang überwachen und Configuration Manager IP-Subnetze sowie Active Directory-Standorte als Grenzen und Mitglieder von Begrenzungsgruppen hinzufügen.

Wenn die Veröffentlichung für eine Gesamtstruktur aktiviert ist und das Gesamtstrukturschema für Configuration Manager erweitert wurde, werden für jeden Standort, bei dem die Veröffentlichung in dieser Active Directory-Gesamtstruktur aktiviert ist, die folgenden Informationen veröffentlicht:

• SMS-Site-<site code>

• SMS-MP-<site code>-<site system server name>

• SMS-SLP-<site code>-<site system server name>

• SMS-<site code>-<Active Directory site name or subnet>

Hinweis

Die Veröffentlichung in Active Directory durch sekundäre Standorte erfolgt immer über das Computerkonto des sekundären Standortservers. Wenn Sie die Veröffentlichung durch sekundäre Standorte in Active Directory wünschen, stellen Sie sicher, dass das Computerkonto des sekundären Standortservers zur Veröffentlichung in Active Directory berechtigt ist. In einer nicht vertrauenswürdigen Gesamtstruktur können von einem sekundären Standort keine Daten veröffentlicht werden.

Tipp
Zum Konfigurieren aller Standorte in einer Hierarchie für die Veröffentlichung in Active Directory-Gesamtstrukturen verbinden Sie die Configuration Manager-Konsole mit dem Standort auf der obersten Ebene der Hierarchie. Im Dialogfeld Eigenschaften eines Active Directory-Standorts werden auf der Registerkarte Veröffentlichen nur der aktuelle Standort und dessen untergeordnete Standorte angezeigt.

Achtung
Wenn Sie die Option zum Veröffentlichen eines Standorts in einer Active Directory-Gesamtstruktur deaktivieren, werden alle bereits veröffentlichten Informationen dieses Standorts, einschließlich der verfügbaren Standortsystemrollen, aus dieser Active Directory-Gesamtstruktur entfernt.

Die Active Directory-Gesamtstrukturermittlung wird in der lokalen Active Directory-Gesamtstruktur, allen vertrauenswürdigen Gesamtstrukturen und allen weiteren von Ihnen im Knoten Active Directory-Gesamtstrukturen der Configuration Manager-Konsole konfigurierten Gesamtstrukturen ausgeführt.

Aktionen im Rahmen der Active Directory-Gesamtstrukturermittlung werden in den folgenden Protokollen aufgezeichnet:

• Alle Aktionen, mit Ausnahme von Aktionen im Zusammenhang mit der Veröffentlichung, werden auf dem Standortserver in der Datei ADForestDisc.Log im Ordner InstallationPath>\Logs aufgezeichnet.

• Veröffentlichungsaktionen im Zusammenhang mit der Active Directory-Gesamtstrukturermittlung werden auf dem Standortserver in den Dateien hman.log und sitecomp.log im Ordner <InstallationPath>\Logs aufgezeichnet.

Die Deltaermittlung stellt keine vollständige Ermittlungsmethode in Configuration Manager dar, sondern eine für die Methoden „Active Directory-Systemermittlung“, „Active Directory-Benutzerermittlung“ und „Active Directory-Gruppenermittlung“ verfügbare Option. Bei der Deltaermittlung können die meisten Änderungen an einer zuvor in Active Directory ermittelten Ressource identifiziert werden. Dabei werden weniger Ressourcen beansprucht als bei einem vollständigen Ermittlungszyklus.

Wenn Sie die Deltaermittlung für eine Ermittlungsmethode aktivieren, werden die Active Directory-Domänendienste (AD DS) von der Ermittlungsmethode nach bestimmten Attributen durchsucht, die sich seit ihrem letzten vollständigen Ermittlungszyklus geändert haben. Diese Änderungen werden an die Configuration Manager-Datenbank übermittelt, damit für den Ermittlungsdatensatz der Ressource ein entsprechendes Update ausgeführt werden kann.

Die Deltaermittlung wird standardmäßig in einem Fünfminutenzyklus ausgeführt. Dies liegt daran, dass von ihr im Vergleich zu einem vollständigen Ermittlungszyklus weniger Ressourcen beansprucht werden und auch die Leistung des Standortservers weniger beeinträchtigt wird. Bei der Verwendung der Deltaermittlung sollten Sie erwägen, die Häufigkeit des vollständigen Ermittlungszyklus der betreffenden Ermittlungsmethode zu reduzieren.

Bei der Deltaermittlung können Änderungen an Active Directory-Objekten erkannt werden. Die gängigsten Änderungen, die von der Deltaermittlung erkannt werden, sind:

• Neue Computer oder Benutzer, die Active Directory hinzugefügt wurden

• Änderungen an grundlegenden Computer- und Benutzerinformationen

• Neue Computer oder Benutzer, die einer Gruppe hinzugefügt wurden

• Computer oder Benutzer, die aus einer Gruppe entfernt wurden

• Änderungen an Systemgruppenobjekten

Bei der Deltaermittlung können zwar neue Ressourcen und Änderungen an der Gruppenmitgliedschaft erkannt werden, jedoch nicht, ob eine Ressource aus den AD DS gelöscht wurde.

DDRs für Objekte, die von der Deltaermittlung ermittelt werden, werden wie von einem vollständigen Ermittlungszyklus erstellte DDRs verarbeitet.

Die Deltaermittlung wird in den Eigenschaften einer Ermittlungsmethode auf der Registerkarte Abfragezeitplan konfiguriert.

Die Frequenzermittlung unterscheidet sich von anderen Configuration Manager-Ermittlungsmethoden. Sie ist standardmäßig aktiviert und wird auf jedem Computerclient ausgeführt, um einen Discovery Data Record (DDR) zu erstellen. Für mobile Geräteclients wird dieser DDR von dem Verwaltungspunkt erstellt, der vom mobilen Geräteclient verwendet wird.

Die Frequenzermittlung wird entweder nach einem für alle Clients in der Hierarchie festgelegten Zeitplan ausgeführt oder manuell für einen bestimmten Client aufgerufen. Zur manuellen Ausführung muss im Configuration Manager-Programm des betreffenden Clients auf der Registerkarte Aktion der Ermittlungsdaten-Sammlungszyklus ausgeführt werden. Bei der Frequenzermittlung wird ein Discovery Data Record (DDR) erstellt, der die aktuellen Informationen des Clients einschließlich des Netzwerkorts, des NetBIOS-Namens und der Einzelheiten zum Betriebsstatus enthält. Es handelt sich dabei um eine kleine Datei (ca. 1 KB), die auf einen Verwaltungspunkt kopiert und dann von einem primären Standort verarbeitet wird. Durch die Übermittlung eines von der Frequenzermittlung erstellten DDR kann der Datensatz eines aktiven Clients in der Datenbank gewartet werden. Außerdem kann die Ermittlung eines aktiven Clients erzwungen werden, der möglicherweise aus der Datenbank entfernt oder manuell installiert und von keiner anderen Ermittlungsmethode ermittelt wurde.

Die Frequenzermittlung ist die einzige Ermittlungsmethode, von der Details zum Clientinstallationsstatus bereitgestellt werden, indem für ein Clientattribut mit dem Wert Ja für eine Systemressource ein Update ausgeführt wird. Die Übermittlung des von der Frequenzermittlung erstellten Datensatzes setzt voraus, dass vom Clientcomputer eine Verbindung mit dem Verwaltungspunkt hergestellt werden kann.

Hinweis
Bei Configuration Manager SP1 enthält der Datensatz der Frequenzermittlung auch die Version des Client-Agents.

Laut Standardzeitplan wird die Frequenzermittlung alle 7 Tage ausgeführt. Achten Sie bei einer Änderung des Frequenzermittlungsintervalls darauf, dass die Frequenzermittlung häufiger als der Standortwartungstask Veraltete Ermittlungsdaten löschen ausgeführt wird. Von diesem Task werden inaktive Clientdatensätze aus der Standortdatenbank gelöscht. Sie können den Task Veraltete Ermittlungsdaten löschen nur für primäre Standorte konfigurieren.

Hinweis

Selbst wenn die Frequenzermittlung deaktiviert ist, werden dennoch DDRs für aktive mobile Geräteclients erstellt und übermittelt. Auf diese Weise wird sichergestellt, dass aktive mobile Geräte vom Task Veraltete Ermittlungsdaten löschen nicht beeinträchtigt werden. Wenn ein Datenbankeintrag für ein mobiles Gerät vom Task Veraltete Ermittlungsdaten löschen gelöscht wird, wird auch das Gerätezertifikat aufgehoben, und die Verbindung des mobilen Geräts mit Verwaltungspunkten wird blockiert.

Frequenzermittlungsaktionen werden an den folgenden Speicherorten protokolliert:

• Für Computerclients werden Frequenzermittlungsaktionen auf dem Client in der Datei InventoryAgent.log im Ordner %Windir%\CCM\Logs aufgezeichnet.

• Für mobile Clients werden Frequenzermittlungsaktionen in der Datei DMPRP.log im Ordner %Program Files%\CCM\Logs des vom mobilen Geräteclient verwendeten Verwaltungspunkts aufgezeichnet.

Die Configuration Manager-Netzwerkermittlung dient zur Ermittlung der Netzwerktopologie und der Geräte im Netzwerk.

Bei der Netzwerkermittlung wird ein Netzwerk nach IP-fähigen Ressourcen durchsucht. Dazu werden Server abgefragt, auf denen eine Microsoft-Implementierung von DHCP, ARP-Caches (Address Resolution Protocol) in Routern, SNMP-fähige Geräte und Active Directory-Domänen ausgeführt werden.

Die erfolgreiche Ermittlung einer Ressource setzt voraus, dass die IP-Adresse und die Subnetzmaske der Ressource von der Netzwerkermittlung identifiziert werden. Da unterschiedliche Gerätetypen eine Verbindung mit dem Netzwerk herstellen können, werden bei der Netzwerkermittlung gegebenenfalls Ressourcen ermittelt, von denen die Configuration Manager-Clientsoftware nicht unterstützt werden kann. Zu den Geräten, die ermittelt, aber nicht verwaltet werden können, gehören beispielsweise Drucker und Router.

Von der Netzwerkermittlung können mehrere Attribute als Teil des von ihr erstellten Ermittlungsdatensatzes zurückgegeben werden. Dazu gehören unter anderem:

• NetBIOS-Name

• IP-Adressen

• Domäne der Ressource

• Systemrollen

• SNMP-Communityname

• MAC-Adressen

Falls Sie die Netzwerkermittlung verwenden möchten, müssen Sie die auszuführende Ermittlungsebene festlegen. Sie müssen außerdem mindestens einen Ermittlungsmechanismus konfigurieren, mit dessen Hilfe von der Netzwerkermittlung eine Abfrage nach Netzwerksegmenten oder -geräten ausgeführt werden kann. Außerdem können Sie Einstellungen festlegen, die die Steuerung von Ermittlungsaktionen im Netzwerk erleichtern. Abschließend definieren Sie mindestens einen Zeitplan für die Ausführung der Netzwerkermittlung.

Hinweis

Durch komplexe Netzwerke und Verbindungen mit geringer Bandbreite kann die Ausführung der Netzwerkermittlung beeinträchtigt werden und ein starker Netzwerkdatenverkehr entstehen. Es wird empfohlen, die Netzwerkermittlung nur auszuführen, wenn die zu ermittelnden Ressourcen von den anderen Ermittlungsmethoden nicht gefunden werden. Die Netzwerkermittlung bietet sich beispielsweise an, wenn Sie Arbeitsgruppencomputer ermitteln müssen. Arbeitsgruppencomputer werden von anderen Ermittlungsmethoden nicht erkannt.

Wenn bei der Ermittlung ein IP-fähiges Objekt identifiziert wird und die Subnetzmaske des Objekts bestimmt werden kann, wird für dieses Objekt ein Discovery Data Record (DDR) erstellt.

Die Netzwerkermittlungsaktivität wird in der Datei Netdisc.log im Ordner <InstallationPath>\Logs auf dem Standortserver, auf dem die Ermittlung ausgeführt wird, aufgezeichnet.

Discovery Data Records (DDRs) sind Dateien, die durch eine Ermittlungsmethode erstellt wurden. Sie enthalten Informationen über eine Ressource, die Sie in Configuration Manager verwalten können. DDRs enthalten Informationen über Computer, Benutzer und in einigen Fällen über die Netzwerkinfrastruktur. Sie werden auf primären Standorten oder auf Standorten der zentralen Verwaltung verarbeitet. Nachdem die im DDR enthaltenen Ressourceninformationen in die Datenbank eingetragen wurden, wird der DDR gelöscht, und die Informationen werden als globale Daten auf alle Standorte in der Hierarchie repliziert.

Auf welchem Standort ein DDR verarbeitet wird, ist abhängig von den enthaltenen Informationen:

• DDRs für neu ermittelte und noch nicht in der Datenbank enthaltene Ressourcen werden auf dem Standort auf der obersten Ebene der Hierarchie verarbeitet. Vom Standort auf der obersten Ebene der Hierarchie wird ein neuer Ressourcendatensatz in der Datenbank erstellt und diesem eine eindeutige ID zugeordnet. DDRs werden mithilfe von dateibasierter Replikation bis auf den Standort auf der obersten Ebene übertragen.

• DDRs für bereits ermittelte Objekte werden auf primären Standorten verarbeitet. Von untergeordneten Standorten werden DDRs nicht an den Standort der zentralen Verwaltung übertragen, wenn der DDR Informationen über eine Ressource enthält, die sich bereits in der Datenbank befindet.

• Discovery Data Records werden auf sekundären Standorten nicht verarbeitet, sondern von diesen immer mithilfe von dateibasierter Replikation auf den übergeordneten primären Standort übertragen.

DDR-Dateien verfügen über die Erweiterung DDR und über eine Größe von in der Regel ca. 1 KB.

Wenn Sie die Verwendung der Ermittlung in Configuration Manager planen, müssen Sie entscheiden, wo jede Ermittlungsmethode ausgeführt werden soll.

Nachdem in Configuration Manager Ermittlungsdaten einer Datenbank hinzugefügt wurden, werden diese Daten direkt für alle Standorte in der Hierarchie freigegeben. Da es nicht sinnvoll ist, identische Informationen von mehreren Standorten in Ihrer Hierarchie zu ermitteln, empfiehlt es sich, für jede verwendete Ermittlungsmethode eine einzige Instanz auf einem einzigen Standort zu konfigurieren, statt mehrere Instanzen einer Methode auf verschiedenen Standorten auszuführen.

Allerdings kann es hilfreich sein, regelmäßig die gleiche Ermittlungsmethode mit einer separaten Konfiguration und einem eigenen Zeitplan auf mehreren Standorten ausführen zu lassen. Der Grund hierfür besteht darin, dass auf jedem Standort alle Konfigurationen für eine einzelne Ermittlungsmethode bei jedem Ausführen dieser Ermittlungsmethode ausgewertet werden. Wenn Sie mehrere Instanzen einer einzigen Ermittlungsmethode für die Ausführung auf unterschiedlichen Standorten konfigurieren, sollten Sie die Konfiguration sorgfältig planen, um zu verhindern, dass die gleichen Ressourcen von mehreren Ermittlungsprozessen ermittelt werden. Durch die Ermittlung der gleichen Speicherorte und Ressourcen auf mehreren Standorten wird zusätzliche Netzwerkbandbreite beansprucht. Außerdem werden Duplikate von DDRs für Ressourcen erstellt, die keinen zusätzlichen Wert haben, aber trotzdem von den Standortservern verarbeitet werden müssen.

In der folgenden Tabelle wird beschrieben, auf welchen Standorten Sie die verschiedenen Ermittlungsmethoden konfigurieren können.

1 Auf sekundären Standorten kann die Frequenzermittlung nicht konfiguriert werden, jedoch ist es möglich, den Frequenz-DDR von einem Client zu empfangen.

Wenn auf sekundären Standorten die Netzwerkermittlung ausgeführt wird oder Frequenzermittlungs-DDRs empfangen werden, wird der DDR mithilfe von dateibasierter Replikation an deren übergeordneten primären Standort übertragen. Der Grund hierfür besteht darin, dass Discovery Data Records (DDRs) nur von primären Standorten und Standorten der zentralen Verwaltung verarbeitet werden können. Weitere Informationen zur Verarbeitung von DDRs finden Sie unter Informationen zu Discovery Data Records in diesem Thema.

Beachten Sie Folgendes, wenn Sie planen, wo die Ermittlung ausgeführt werden soll:

• Wenn Sie eine Active Directory-Ermittlungsmethode für Systeme, Benutzer oder Gruppen verwenden:

  • Führen Sie die Ermittlung auf einem Standort aus, der über eine schnelle Netzwerkverbindung mit Ihren Domänencontrollern verfügt.

  • Beachten Sie die Active Directory-Replikationstopologie, um sicherzustellen, dass bei der Ermittlung Zugriff auf die neuesten Informationen besteht.

  • Beachten Sie den Bereich der Ermittlungskonfiguration und beschränken Sie die Ermittlung auf diejenigen Active Directory-Orte und -Gruppen, die ermittelt werden müssen.

• Wenn Sie die Netzwerkermittlung verwenden:

  • Verwenden Sie eine eingeschränkte Erstkonfiguration, um Ihre Netzwerktopografie zu identifizieren.

  • Nachdem Sie Ihre Netzwerktopografie identifiziert haben, konfigurieren Sie die Netzwerkermittlung für die Ausführung auf bestimmten Standorten, die für diejenigen Netzwerkbereich maßgeblich sind, die umfassender ermittelt werden sollen.

• Da die Frequenzermittlung nicht auf einem bestimmten Standort ausgeführt wird, müssen Sie diese Methode bei der allgemeinen Planung der Ermittlungsausführung nicht berücksichtigen.

• Da jeder Standortserver und jede Netzwerkumgebung unterschiedlich ist, beschränken Sie die Erstkonfigurationen für die Ermittlung, und überwachen Sie für jeden Standortserver sorgfältig dessen Fähigkeiten bei der Verarbeitung der generierten Ermittlungsdaten.

Wenden Sie die folgenden bewährten Methoden für die Verwendung der Ermittlung in System Center 2012 Configuration Manager an.