Dela via


Om klientinstallationsegenskaper som publicerats till Active Directory Domain Services i Configuration Manager

 

Gäller för: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

När du utökar Active Directory-schemat för System Center 2012 Configuration Manager och platsen publiceras till Active Directory Domain Services, publiceras många kientinstallationsegenskaper till Active Directory Domain Services. Om en dator kan hitta de här klientinstallationsegenskaperna kan den använda dem vid Configuration Manager-klientdistribution.

Fördelarna med att använda Active Directory Domain Services för att publicera egenskaper för klientinstallation är bland annat:

  • Klientinstallation baserad på programuppdateringsplats och klientinstallation med grupprincip kräver inte att installationsparametrar etableras på varje dator.

  • Eftersom den här informationen genereras automatiskt elimineras risken för handhavarfel vid manuell inmatning av installationsegenskaper.

System_CAPS_noteInformation

Mer information om att utöka Active Directory-schemat för Configuration Manager och hur du publicerar en plats finns i Förbered Windows-miljön för Configuration Manager och Konfigurera platser för att publicera i Active Directory Domain Services.

Klientinstallation (CCMSetup) använder de egenskaper för klientinstallation som publiceras till Active Directory Domain Services bara om inga andra egenskaper anges med någon av följande metoder:

  • Manuell installation

  • Etablering av egenskaper för klientinstallation med grupprincip

System_CAPS_noteInformation

Egenskaperna för klientinstallation används för att installera klienten och kan skrivas över med nya inställningar från dess tilldelade plats efter att klienten installerats och tilldelats till en Configuration Manager-plats.

Använd följande tabell för att avgöra vilka metoder för Configuration Manager-klientinstallation som använder Active Directory Domain Services för att hämta egenskaper för klientinstallation.

Installationsmetod

Kommentarer

Push-installation av klient

Push-installation av klienter använder inte Active Directory Domain Services för att hämta installationsegenskaper.

Du kan istället ange installationsegenskaper för client.msi på fliken Klient i dialogrutan Egenskaper för push-installation av klient. Dessa alternativ och klientrelaterade platsinställningar lagras i en fil som klienten läser vid klientinstallation.

System_CAPS_noteInformation

Du behöver inte ange några CCMSetup-egenskaper för push-installation av klienter, återställningsstatusplatsen eller den betrodda rotnyckeln på fliken Klient. De här inställningarna tillhandahålls automatiskt till klienter när de installeras med push-installation.

Alla egenskaper för client.msi som du anger på fliken Klient publiceras till Active Directory Domain Services om platsen publiceras till Active Directory Domain Services. De här inställningarna läses av klientinstallationer där CCMSetup körs utan installationsegenskaper.

Platsbaserad klientinstallation av programuppdateringar

Installationsmetoden som baseras på programuppdateringspunkten stöder inte tillägg av installationsegenskaper till CCMSetup-kommandoraden.

Om inga kommandoradsegenskaper har etablerats på klientdatorn med en grupprincip, söker CCMSetup i Active Directory Domain Services efter installationsegenskaper.

Grupprincipinstallation

Installationsmetoden med grupprincip stöder inte tillägg av installationsegenskaper till CCMSetup-kommandoraden.

Om inga kommandoradsegenskaper har etablerats på klientdatorn, söker CCMSetup i Active Directory Domain Services efter installationsegenskaper.

Manuell installation

CCMSetup söker i Active Directory Domain Services efter installationsegenskaper under följande förhållanden:

  • Inga kommandoradsegenskaper har angetts efter kommandot CCMSetup.exe.

  • Datorn har inte etablerats med installationsegenskaper genom att använda grupprincip.

Installation av inloggningsskript

CCMSetup söker i Active Directory Domain Services efter installationsegenskaper under följande förhållanden:

  • Inga kommandoradsegenskaper har angetts efter kommandot CCMSetup.exe.

  • Datorn har inte etablerats med installationsegenskaper genom att använda grupprincip.

Programdistributionsinstallation

CCMSetup söker i Active Directory Domain Services efter installationsegenskaper under följande förhållanden:

  • Inga kommandoradsegenskaper har angetts efter kommandot CCMSetup.exe.

  • Datorn har inte etablerats med installationsegenskaper genom att använda grupprincip.

Installationer för klienter som inte kan komma åt Active Directory Domain Services för publicerad information:

  • Arbetsgruppsdatorer

  • Klienter som tilldelats till en Configuration Manager-plats som inte publicerats till Active Directory Domain Services

  • Klienter som installeras när de är anslutna till Internet

De här klientdatorerna kan inte läsa installationsegenskaper från Active Directory Domain Services, och kommer därför inte åt de publicerade installationsegenskaperna.

Följande egenskaper för klientinstallation publiceras av Configuration Manager till Active Directory Domain Services. Mer information om varje element finns i Om klientinstallationsegenskaper i Configuration Manager.

  • Configuration Manager-platskoden.

  • Platsserverns signeringscertifikat.

  • Den betrodda rotnyckeln.

  • Klientkommunikationsportarna för HTTP och HTTPS.

  • Återställningsstatusplatsen. Om platsen har flera återställningsstatusplatser publiceras bara den som först installerades till Active Directory Domain Services.

  • En inställning som anger att klienten endast får kommunicera med HTTPS.

  • Inställningar relaterade till PKI-certifikat:

    • Huruvida ett klient-PKI-certifikat ska användas.

    • Urvalskriterier för certifikat, om detta krävs därför att klienten har mer än ett giltigt PKI-certifikat som kan användas för Configuration Manager.

    • En inställning som avgör vilket certifikat som ska användas om klienten har flera giltiga certifikat efter certifikaturvalsprocessen.

    • Den lista med certifikatutfärdare som innehåller en lista med betrodda rotcertifikatutfärdare.

  • Installationsegenskaper för Client.msi som definierats på fliken Klient i dialogrutan Egenskaper för push-installation av klient.