Рекомендации по развертыванию клиентов в Configuration Manager

Этот способ развертывания клиентов обладает преимуществами существующих технологий Windows, интегрируется в инфраструктуру Active Directory, требует минимальной конфигурации в Configuration Manager и является самым простым для настройки брандмауэров, а также обеспечивает максимальную безопасность. С помощью групп безопасности и фильтрации WMI в конфигурации групповой политики обеспечивается большая гибкость для управления тем, на каких компьютерах устанавливаются клиенты Configuration Manager.

Дополнительные сведения об установке клиентов с помощью установки на основе обновления программного обеспечения см. в разделе Установка клиен��ов Configuration Manager с помощью обновления программного обеспечения статьи Установка клиентов на компьютерах под управлением Windows в Configuration Manager.

При расширении схемы Active Directory для Configuration Manager и публикации сайта в доменных службах Active Directory многие свойства установки клиента публикуются в доменных службах Active Directory. Если компьютер сможет обнаружить эти свойства установки клиента, он сможет использовать их во время развертывания клиента Configuration Manager. Поскольку эти сведения создаются автоматически, устраняется вероятность человеческой ошибки, связанной с введением свойств установки вручную.

Дополнительные сведения см. в разделе О свойствах установки клиента Configuration Manager, публикуемых в доменных службах Active Directory.

Минимизируйте влияние требований к мощности ЦП на сервере сайта, адекватно планируя поэтапное развертывание клиентов за определенный промежуток времени. Выполняйте развертывание клиентов в нерабочее время, чтобы критически важные для бизнеса службы имели большую полосу пропускания в дневное время и работа пользователей не нарушалась из-за замедления или перезагрузки для завершения процесса установки.

Только Configuration Manager без пакетов обновления

Автоматическое обновление клиента полезно, если нужно обновить небольшое количество клиентских компьютеров, на которых по каким-либо причинам не удалось использовать основной метод установки клиентов. Например, первоначальное обновление клиентов завершено, но в ходе этого обновления некоторые клиенты были отключены от сети. Этот метод используется для обновления клиентов на этих компьютерах при их следующем подключении.

Примечание
Улучшение производительности в Configuration Manager SP1 позволяет использовать автоматические обновления в качестве основного метода обновления клиентов. Однако производительность будет зависеть от инфраструктуры вашей иерархии, например количества клиентов.

Дополнительные сведения о методе развертывания клиента см. в разделе Автоматическое обновление клиента Configuration Manager для иерархии статьи Установка клиентов на компьютерах под управлением Windows в Configuration Manager.

Свойство SMSMP задает клиенту исходную точку управления для связи и устраняет зависимость от таких служб, как доменные службы Active Directory, DNS и WINS.

Свойство FSP служит для установки резервной точки состояния, чтобы вы могли следить за установкой и назначением клиентов, а также выявлять проблемы связи.

Дополнительные сведения об этих параметрах см. в разделе О свойствах установки клиента в Configuration Manager.

При установке клиентских языковых пакетов на сайте после установки клиентов необходимо переустановить клиенты для того, чтобы они могли использовать дополнительные языки. В случае клиентов для мобильных устройств это означает, что вы должны удалить мобильное устройство и зарегистрировать его снова.

Дополнительные сведений о том, как добавить поддержку дополнительных клиентских языков, см. в разделе Установка сайтов и создание иерархии для Configuration Manager.

Для управления устройствами в Интернете, зарегистрированными мобильными устройствами и компьютерами Mac необходимы сертификаты PKI на системах сайтов (точках управления и точках распространения) и клиентских устройствах. Для многих пользователей это потребует дополнительного планирования и подготовки, особенно если у вас нет отдельной группы, которая управляет PKI. В рабочих сетях вам может понадобиться изменить схему утверждения управления, необходимого для использования новых сертификатов, перезапустить серверы системы сайта, иначе пользователям придется выходить и входить в систему для получения нового членства в группах. Кроме того, может потребоваться предоставить достаточно времени для репликации разрешений безопасности и всех новых шаблонов сертификатов.

Дополнительные сведения о требуемых сертификатах PKI см. в разделе Требования к PKI-сертификатам для Configuration Manager. Пример развертывания сертификатов, которое подходит для тестовой среды, см. в разделе Пошаговый пример развертывания сертификатов PKI для Configuration Manager. Центр сертификации Windows Server 2008.

Хотя можно настроить параметры клиента и периоды после установки клиентов, лучше настроить все необходимые параметры перед установкой клиентов, чтобы эти параметры использовались сразу, как только клиент будет установлен.

Важно
Настройка периодов обслуживания особенно важна для серверов и устройств Windows Embedded в целях обеспечения непрерывности бизнес-процессов на критически важных для бизнеса компьютерах. Например, периоды обслуживания гарантируют, что необходимые обновления и средства защиты от вредоносного программного обеспечения не приведут к перезагрузке компьютера в рабочие часы.

Если пользователи будут регистрировать свои компьютеры Mac и мобильные устройства, используя Configuration Manager, проведите планирование и подготовку взаимодействия с пользователем. Например, можно создать сценарий установки и регистрации с использованием веб-страницы, где пользователи смогут ввести минимальный необходимый объем информации, а затем отправить им инструкции с ссылкой по электронной почте.

Встраиваемые устройства, использующие расширенные фильтры записи (EWF), могут сталкиваться с повторной синхронизацией сообщений о состоянии. Если у вас есть всего несколько встраиваемых устройств, использующих расширенные фильтры записи, можно не заметить этого. Однако при наличии большого количества встраиваемых устройств, которые могут повторно синхронизировать свои данные, например отправлять полную инвентаризационную опись, а не изменившиеся данные инвентаризации, это может породить заметный рост объема сетевых пакетов и нагрузки на ЦП сервера сайта.

При наличии возможности выбора типа фильтра записи выберите фильтры записи на основе файлов и настройте исключения для сохранения состояния клиента и данных инвентаризации между перезапусками устройства для эффективного использования ресурсов сети и ЦП для клиента Configuration Manager SP1. Дополнительные сведения о фильтрах записи см. в разделе Развертывание клиента Configuration Manager на устройствах Windows Embedded статьи Общие сведения о развертывании клиентов в Configuration Manager.

Дополнительные сведения о максимальном количестве клиентов Windows Embedded, которое может поддерживать первичный сайт, см. в разделе Веб-узла и масштабируемость ролей системы сайта статьи Поддерживаемые конфигурации для диспетчера конфигурации.