Введение в администрирование сайтов в Configuration Manager

Перед развертыванием первого сайта следует изучить сведения о планировании Configuration Manager. Тип сайта, который развертывается в первую очередь, может определить структуру всей иерархии в целом. Ниже приведены примеры.

• Первый сайт представляет собой первичный сайт. Если первый сайт, который вы устанавливаете, является первичным сайтом (поскольку вы не намереваетесь управлять сложной или географически разнесенной средой), то изначально иерархия будет ограничена одним первичным сайтом. Этот первичный сайт может поддерживать вторичные сайты и, начиная с версии System Center 2012 Configuration Manager с пакетом обновления 1 (SP1), к нему может быть добавлен новый сайт центра администрирования.

• Первый сайт представляет собой сайт центра администрирования. Если в качестве первого сайта развертывается сайт центра администрирования, в дальнейшем вы сможете добавить другие первичные сайты в качестве дочерних элементов сайта центра администрирования. Это даст возможность расширять иерархию по мере роста компании и при изменении требований к управлению. Однако System Center 2012 Configuration Manager не поддерживает отсоединение первичного сайта от сайта центра администрирования. Таким образом, в будущем, когда дополнительные издержки на содержание нескольких первичных сайтов или сайта центра администрирования станут неоправданными, необходимо будет поддерживать конфигурацию или подумать о полной переустановке иерархии с выбором варианта автономного первичного сайта. Для переноса данных из существующей иерархии в новую иерархию с автономным первичным сайтом можно воспользоваться функцией миграции.

Дополнительные сведения о сайтах и иерархиях см. в разделе Планирование сайтов и иерархий в Configuration Manager.

При планировании иерархии следует учесть внешние зависимости Configuration Manager, такие как инфраструктура с открытым ключом (PKI), если вы планируете использовать сертификаты, или же структуру домена Active Directory. Определите, будете ли вы управлять ресурсами, находящимися в ненадежных лесах или в Интернете, и как Configuration Manager будет поддерживать такие сценарии. Эти и другие факторы могут повлиять на структуру иерархии, а также распределение ролей сайта и систем сайта. Дополнительные сведения см. в разделах Требования к PKI-сертификатам для Configuration Manager и Определение требований к сети и бизнес-требований для планирования иерархии Configuration Manager.

На каждом устанавливаемом сайте необходимо также установить и настроить роли систем сайта для поддержки операций управления. Если вы планируете установить несколько первичных сайтов, просмотрите роли систем сайта и определите, можете ли вы выполнить их развертывание на различных сайтах. Некоторые роли систем сайта, в т. ч. роль точки Endpoint Protection, достаточно установить в одном экземпляре в иерархии, чтобы обслуживать все имеющиеся в ней сайты. Другие роли систем сайта, включая точку веб-службы каталога приложений, должны быть установлены на каждом сайте, которому требуется соответствующее обслуживание. Наконец, некоторые роли систем сайта, включая точку управления и точку распространения, могут устанавливаться в нескольких экземплярах на одном сайте. Изучите требования к ролям систем сайта, чтобы определить оптимальное расположение ролей для каждого сайта. Пример.

• На сайтах центра администрирования можно развернуть роли систем сайта, позволяющие выполнять мониторинг в масштабе всей иерархии, например, роль точки служб отчетов. Также можно развернуть роли систем сайта, предоставляющие службы всей иерархии, например роль точки Endpoint Protection. Некоторые роли, например, точка обновления программного обеспечения, должны устанавливаться на сайте центра администрирования, однако их также можно устанавливать на первичных и вторичных сайтах. В данном сценарии точка обновления программного обеспечения на сайте центра администрирования предоставляет другим точкам обновления централизованное расположение для синхронизации обновлений.

• На первичных сайтах должны присутствовать роли систем сайта, отвечающие за соединения с клиентом, например точки управления и точки обновления программного обеспечения. Изучите инфраструктуру сети, а также сетевые расположения компьютеров и пользователей сети и убедитесь, что данные системы, взаимодействующие с клиентами, находятся в наиболее удачных расположениях с точки зрения оптимизации сетевого соединения.

• Для вторичных сайтов можно установить ограниченный набор ролей систем сайта. Кроме того, если основной задачей является распространение содержимого в удаленное сетевое расположение, можно установить точки распространения первичного сайта вместо установки на вторичном сайте.

Дополнительные сведения о системах сайта см. в разделе Планирование систем сайта в Configuration Manager.

После развертывания первого сайта можно настроить параметры, применяемые в масштабе всей иерархии, а также параметры, относящиеся к конкретным сайтам. Независимо от того, когда именно выполняется настройка сайтов или параметров в масштабе иерархии, следует периодически возвращаться к этим задачам и корректировать параметры в соответствии с меняющимися требованиями бизнеса. Конфигурации масштаба иерархии и отдельных сайтов влияют на функционирование сайтов и выполнение задач по управлению клиентами на каждом сайте.

Рассмотрим некоторые конфигурации масштаба иерархии, которые можно использовать.

• Администрирование на основе ролей, включая следующие задачи.

  • Определение пользователей с правами администратора, управляющих инфраструктурой Configuration Manager, и назначение им ролей безопасности, областей безопасности и коллекций для управления их разрешениями в отношении объектов и определения объектов, с которыми они могут взаимодействовать.

  • Создание настраиваемых ролей безопасности и областей безопасности, помогающих разделить безопасный и административный доступ к различным объектам.

• Обнаружение ресурсов, которыми можно управлять.

• Границы и группы границ для управления назначением сайтов клиентам и определения серверов систем сайта, с которых клиенты могут получать содержимое, например приложения или операционные системы.

• Параметры клиентов, определяющие, каким образом и в какое время клиенты Configuration Manager выполняют различные операции, включая проверку наличия новых приложений и отправку данных инвентаризации оборудования или программ назначенному сайту.

Рассмотрим некоторые конфигурации для отдельных сайтов, которые можно использовать.

• Параметры обмена данными для ролей систем сайта, определяющие, каким образом происходит обмен данными между клиентами и ролями систем сайта на данном сайте.

• Параметры, определяющие, каким образом сайты формируют сводные данные о состоянии, принимаемые от клиентов и серверов систем сайта.

• Задачи и расписания обслуживания сайта, помогающие поддерживать локальную базу данных Configuration Manager в должном состоянии.

• Конфигурации компонентов сайта, определяющие, каким образом на сайте функционируют роли систем сайта.

Дополнительные сведения о том, как настраивать сайты и параметры масштаба иерархии, см. в статьях Настройка сайтов и иерархии в Configuration Manager и Использование и обслуживание администрирования сайтов в Configuration Manager.

Необходимо отслеживать и поддерживать состояние иерархии и отдельных систем сайта. С течением времени условия в вашей среде могут изменяться. В частности, могут возникать проблемы в сети, снижающие производительность репликации между сайтами, может вырасти число клиентов, передающих отчеты сайту (отрицательно влияет на производительность ролей систем сайта), а рост объема данных в базе данных Configuration Manager может привести к снижению скорости обработки данных и быстродействия сайта в целом.

Чтобы поддерживать системы сайтов, межсайтовую репликацию и базы данных в оптимальном состоянии, необходимо отслеживать проблемы в иерархии и выполнять обслуживание таких систем, чтобы предотвратить возникновение критических неполадок.

Мониторинг состояния иерархии можно осуществлять с помощью рабочей области Мониторинг в консоли Configuration Manager. Кроме того, на каждом сайте можно настроить задачи обслуживания сайта, чтобы поддерживать эффективность базы данных и удалять старые ненужные данные. Периодически проверяйте и при необходимости корректируйте конфигурации и параметры функционирования ролей систем сайта, чтобы поддерживать надлежащий уровень обслуживания клиентов; кроме того, следует пересматривать периодичность сбора данных от клиентов и объем этих данных, чтобы собирать только те данные, которые действительно необходимы.

Configuration Manager имеет встроенные функции мониторинга и обслуживания инфраструктуры. Например, можно выполнять следующие действия.

• Запускать отчеты, информирующие об успешном или неудачном выполнении типичных задач Configuration Manager и содержащие сводные данные о состоянии сайтов и иерархии.

• Просматривать сообщения о состоянии и получать оповещения, помогающие определить текущие или формирующиеся проблемы, включая сведения о развертывании приложений или информацию о проблемах, связанных с инфраструктурой сайтов и иерархии.

• Просматривать состояние клиентов, в т. ч. неактивных, а также состояние клиентов Endpoint Protection.

• Настраивать более 30 задач обслуживания сайта, помогающих поддерживать базу данных Configuration Manager в оптимальном состоянии.

Дополнительные сведения о мониторинге см. в статьях Мониторинг сайтов и иерархии Configuration Manager и Отчеты в Configuration Manager. Дополнительные сведения о задачах обслуживания сайта см. в разделе Настройка задач обслуживания для сайтов Configuration Manager.