Configuration Manager'da İstemci Yönetimine Yönelik Ayarları Yapılandırma

System Center 2012 Configuration Manager uygulamasındaki tüm istemci ayarlarını Configuration Manager konsolunun Yönetim çalışma alanındaki İstemci Ayarları düğümünden yönetirsiniz. Hiyerarşideki tüm kullanıcılar ve aygıtlar için ayarları yapılandırmak istediğinizde, varsayılan ayarları değiştirin. Yalnızca bazı kullanıcılar veya aygıtlar için farklı ayarları uygulamak istiyorsanız, özel ayarlar oluşturun ve bunları koleksiyonlara atayın.

İstemci ayarlarını yapılandırmak için aşağıdaki yordamlardan birini kullanın:

Configuration Manager uygulamasının istemcileri güvenli bir şekilde belirlemesine yardımcı olmak için, istemci onayı ve çakışan istemci kayıtları için ayarları belirleyin. Bu ayarlar tüm istemciler için hiyerarşiye uygulanır.

• İstemcilerin istemci kimlik doğrulaması için bir PKI sertifikası kullanmadığı durumlar için İstemci onay yöntemi ayarlarını yapılandırın. Varsayılan olarak Configuration Manager, güvenilen bir etki ağındaki bilgisayarları otomatik olarak onaylar ve cihazın güvenilir olduğunu doğrulamak için cihazın bilgisayar hesabını ve Kerberos kimlik doğrulamasını kullanır. Bu ayar ile Configuration Manager konsolunda Onaylanmamış olarak gösterilen her bir istemciyi, güvenilir cihaz olduğundan emin olmak için el ile inceleyebilirsiniz ve ardından Configuration Manager tarafından yönetilmesini onaylayabilirsiniz. Bu senaryo, güvenilmeyen ormanlarda ve çalışma gruplarında yer alan bilgisayarlar için geçerlidir. Ayrıca bu, Kerberos kimlik doğrulaması herhangi bir nedenle başarısız olduğunda da geçerlidir.

  Configuration Manager tüm istemcileri otomatik olarak onaylamak için bir yapılandırma seçeneğine sahiptir; ancak Configuration Manager güvenli bir test ortamında çalışmadığı sürece bu yapılandırmayı kullanmayın. İstemcileri her zaman el ile onaylamayı sağlayan bir yapılandırma seçeneğini de seçebilirsiniz.

  Not

  Bazı yönetim işlevleri, onaylanmamış istemciler için çalışabilir; ancak Configuration Manager, bu cihazların yönetimini desteklemez.

• Yinelenen donanım kimliklerinin Configuration Manager tarafından algılandığı ve çakışmanın çözümlenemediği durumlar için Çakışan istemci kayıtları ayarlarını yapılandırın.Configuration Manager, donanım kimliğini kullanarak tekrarlanmış olabilecek istemcileri tanımlamaya çalışır ve çakışan kayıtlarla ilgili olarak sizi uyarır. Örneğin, bir bilgisayarı yeniden yüklerseniz, donanım kimliği aynı kalır ancak Configuration Manager tarafından kullanılan GUID değişebilir.Configuration Manager uygulaması bilgisayar hesabının Windows yetki doğrulamasını veya güvenilen bir kaynaktan bir PKI sertifikasını kullanarak bir çakışmayı çözebildiğinde, çakışma sizin için otomatik olarak çözülür. Ancak, Configuration Manager çakışmayı çözemediğinde, yinelenen donanım kimliklerini saptadığında kayıtları otomatik olarak birleştiren (varsayılan ayar) veya birleştirme, engelleme ya da yeni istemci kayıtları oluşturmanıza karar vermenize olanak tanıyan bir hiyerarşi ayarı kullanır. Yinelenen kayıtları el yordamıyla yönetmeye karar verirseniz, Configuration Manager konsollunu kullanarak çakışan kayıtları el yordamıyla çözmeniz gerekir.

Otomatik site ataması için bir hiyerarşi çapında geri dönüş sitesi belirleyebilirsiniz.

Geri dönüş sitesi, yeni bir istemci site ataması için yapılandırılmış herhangi bir sınır grubuyla ilişkilendirilmemiş bir ağ sınırında olduğunda, kendi sitesini otomatik olarak keşfetmeye yapılandırılmış istemciye atanır.

Bu bölümdeki bilgiler ayrıca şurada görünür: Configuration Manager'da İstemci İletişim Bağlantı Noktası Numaralarını Yapılandırma

System Center 2012 Configuration Manager istemcilerinin iletişim için HTTP ve HTTPS kullanan site sistemleriyle iletişim kurarken kullandıkları istek bağlantı noktası numaralarını değiştirebilirsiniz.Configuration Manager SP1 sürümünden itibaren, HTTP veya HTTPS kullanmak istemiyorsanız bir istemci bildirimi bağlantı noktası da belirtebilirsiniz. HTTP veya HTTPS'nin güvenlik duvarları için önceden yapılandırılmış olma olasılığı yüksek olmasına karşın, HTTP veya HTTPS kullanan istemci bildirimi özel bir bağlantı noktası numarası kullanmaya göre yönetim noktası bilgisayarında daha fazla CPU kullanımı ve bellek gerektirir. İstemcileri geleneksel uyandırma paketlerini kullanarak uyandırıyorsanız tüm Configuration Manager sürümlerinde, kullanılacak site bağlantı noktası numarasını da belirtebilirsiniz.

HTTP ve HTTPS istek bağlantı noktalarını belirttiğinizde, hem varsayılan bağlantı noktası numarasını hem de alternatif bağlantı noktası numarasını belirtebilirsiniz. İletişim varsayılan bağlantı noktasında başarısız olduktan sonra, istemciler alternatif bağlantı noktasını otomatik olarak denerler. HTTP ve HTTPS veri iletişimine yönelik ayarlar belirtebilirsiniz.

İstemci istek bağlantı noktalarının varsayılan değerleri HTTP trafiği için 80 ve HTTPS trafiği için 443'tür. Bunları yalnızca varsayılan değerleri kullanmak istemiyorsanız değiştirin. Tipik bir özel bağlantı noktası kullanma senaryosu, IIS'de varsayılan Web sitesi yerine özel Web sitesi kullandığınız durumdur. IIS'de varsayılan Web sitesinin varsayılan bağlantı noktası numaralarını değiştirirseniz ve diğer uygulamalar da varsayılan Web sitesini kullanıyorsa, bunlar büyük olasılıkla başarısız olur.

Önemli

Sonuçlarını kavramadan Configuration Manager içinde bağlantı noktası numaralarını değiştirmeyin. Örnekler: İstemci istek hizmetlerine yönelik bağlantı noktası numaralarını site yapılandırması olarak değiştirirseniz ve mevcut istemciler bu yeni bağlantı noktası numaralarını kullanacak şekilde yeniden yapılandırılmazsa, bu istemciler yönetilemez hale gelir. Varsayılan olmayan bir bağlantı noktası numarasını yapılandırmadan önce, güvenlik duvarlarının ve tüm müdahil ağ cihazlarının bu yapılandırmayı destekleyebildiğinden emin olun ve gerekirse onları yeniden yapılandırın. İstemcileri İnternet'te yönetecekseniz ve varsayılan HTTPS bağlantı noktası numarası 443'ü değiştirirseniz, İnternet'teki yönlendiriciler ve güvenlik duvarları bu iletişime engel olabilir.

İstek bağlantı noktası numaralarını değiştirdikten sonra istemcilerin yönetilmez hale gelmediğinden emin olmak için istemciler bu yeni istek bağlantı noktası numaralarını kullanacak şekilde yapılandırılmalıdır. Birincil sitedeki istek bağlantı noktası numaraları değiştirildiğinde, ekli olan tüm ikincil siteler otomatik olarak aynı bağlantı noktası yapılandırmasını devralırlar. Birincil sitedeki istek bağlantı noktalarını yapılandırmak için bu konudaki yordamı kullanın.

Configuration Manager sitesi Active Directory Etki Alanı Hizmetlerine yayımlandığında, bu bilgilere erişebilen yeni ve mevcut istemciler kendi site bağlantı noktası ayarlarıyla otomatik olarak yapılandırılır ve başka bir işlem yapmanıza gerek kalmaz. Active Directory Etki Alanı Hizmetlerine yayımlanan bu bilgilere erişemeyen istemciler içinde çalışma grubu istemcileri, başka bir Active Directory ormanından gelen istemciler, yalnızca İnternet için yapılandırılmış istemciler ve halen İnternet'te olan istemciler vardır. Varsayılan bağlantı noktası numaralarını bu istemciler yüklendikten sonra değiştirirseniz, onları yeniden yükleyin ve aşağıdaki yöntemlerden birini kullanarak tüm yeni istemcileri de yükleyin:

• İstemci Gönderme Yüklemesi Sihirbazını kullanarak istemcileri yeniden yükleyin. İstemci gönderme yüklemesi istemcileri otomatik olarak geçerli site bağlantı noktası yapılandırmasıyla yapılandırır. İstemciye Göndererek Yükleme Sihirbazı'nı kullanma hakkında daha fazla bilgi için bkz. İstemci Anında Yükleme Kullanarak Configuration Manager İstemcileri Yükleme.

• CCMSetup.exe ve client.msi yükleme özellikleri olan CCMHTTPPORT ve CCMHTTPSPORT'u kullanarak istemcileri yeniden yükleyin. Bu özellikler hakkında daha fazla bilgi için bkz. İstemci Anında Yükleme Kullanarak Configuration Manager İstemcileri Yükleme.

• Active Directory Etki Alanı Hizmetlerinde Configuration Manager istemci yükleme özelliklerini arayan bir yöntemi kullanarak istemcileri yeniden yükleyin. Daha fazla bilgi için bkz. Configuration Manager'da Active Directory Etki Alanı Hizmetlerine Yayımlanan İstemci Yükleme Özellikleri Hakkında.

Mevcut istemcilerin bağlantı noktası numaralarını yeniden yapılandırmak için SMSSETUP\Tools\PortConfiguration klasöründe yükleme medyasıyla birlikte sağlanan PORTSWITCH.VBS betiğini de kullanabilirsiniz.

Önemli
Halen İnternet'te olan mevcut ve yeni istemciler için CCMSetup.exe ve client.msi özellikleri olan CCMHTTPPORT ve CCMHTTPSPORT'u kullanarak varsayılan olmayan bağlantı noktası numaralarını yapılandırmanız gerekir.

Sitedeki istek bağlantı noktalarını değiştirdikten sonra, site geneli istemci gönderme yüklemesi yöntemi kullanılarak yüklenen yeni istemciler otomatik olarak sitenin mevcut bağlantı noktası numaralarıyla yapılandırılır.

Özel bir web sitesini kullanmak üzere Configuration Manager yapılandırmasını yapmadan önce, Configuration Manager ile Özel Web Siteleri Planlama adresinde bulunan planlama bilgilerini inceleyin.

Çoğu Configuration Manager site sistem rolleri bir özel Web sitesini kullanacak şekilde otomatik olarak yapılandırılır ancak aşağıdaki site sistem rolleri özel Web sitesini el yordamıyla yapılandırmanızı gerektirir.

• Uygulama Kataloğu web hizmet noktası

• Uygulama Kataloğu web sitesi noktası

• Kayıt noktası

• Kayıt proxy noktası

Bu site sistem rolleri için site sistem rolü yüklemesi sırasında özel Web sitesini belirlemelisiniz. Bu site sistem rollerinin herhangi biri o site için özel Web sitelerini etkinleştirdiğinizde zaten yüklülerse, bu site sistem rollerini kaldırın ve yeniden yükleyin. Bu site sistem rollerini yeniden yüklediğinizde SMSWEB özel Web sitesi adını belirleyin ve bağlantı noktası numaralarını yapılandırın.

Bir Configuration Manager sitesinde özel web sitelerini etkinleştirmek için aşağıdaki prosedürleri kullanın ve ardından bunların başarıyla oluşturulduğunu doğrulayın. İstemci iletişimi için bağlantı noktalarını yapılandırma hakkında daha fazla bilgi için İstemci İletişim Bağlantı Noktası Numaralarını Yapılandırın sitesindeki Configuration Manager bölümüne bakın ve başarılı bir şekilde oluşturulduklarını doğrulayın. İstemci iletişimi için bağlantı noktalarını yapılandırma hakkında daha fazla bilgi için, bkz. İstemci İletişim Bağlantı Noktası Numaralarını Yapılandırın.

Yazılım güncelleştirmeleri, uygulamalar, görev dizileri ve programlar gibi gereken yazılımları yüklemek üzere bilgisayarları uyku durumundan çıkarmak istediğinizde Ağda Uyanma ayarlarını belirleyin.

System Center 2012 Configuration Manager SP1 sürümünden itibaren, uyandırma proxy'si istemci ayarlarını kullanarak LAN’da Uyandırma’yı destekleyebilirsiniz. Ancak, uyandırma proxy'sini kullanmak üzere öncelikle site için Ağda Uyanma'yı etkinleştirmeniz ve Ağda Uyanma iletim yöntemi için Yalnızca uyandırma paketleri kullan ve Tek nokta seçeneğini belirtmeniz gerekir. Bu uyandırma çözümü aynı zamanda bir uzak masaüstü bağlantısı gibi plansız bağlantıları da destekler.

Ağda Uyanma için bir birincil site yapılandırmak üzere ilk yordamı kullanın. Ardından, System Center 2012 Configuration Manager SP1 veya sonraki sürümlerle uyandırma proxy'sini kullanmak üzere ikinci yordamı kullanarak uyandırma proxy'si istemci ayarlarını yapılandırın. Bu ikinci yordam, hiyerarşideki tüm bilgisayarlara uygulamak üzere uyandırma proxy'si için istemci ayarlarını yapılandırır. Bu ayarların yalnızca seçilen bilgisayarlara uygulanmasını istiyorsanız özel bir aygıt ayarı oluşturun ve bu ayarı, uyandırma proxy'si için yapılandırmak istediğiniz bilgisayarları içeren bir koleksiyonla ilişkilendirin. Özel istemci ayarlarını oluşturma hakkında daha fazla bilgi için, bkz. Configuration Manager'da İstemci Ayarlarını Yapılandırma

Uyarı

Ağ hizmetlerinizin beklenmedik kesintilere uğramasını önlemek için uyandırma proxy'sini ilk olarak yalıtılmış ve temsilci bir ağ altyapısında değerlendirin. Ardından, sınamanızı çeşitli alt ağlardaki seçilen bilgisayar gruplarına genişletmek için özel istemci ayarlarını kullanın. Uyandırma proxy'lerinin nasıl çalıştığı hakkında daha fazla bilgi için İstemcilerin Nasıl Uyandırılacağını Planlama konusundaki Configuration Manager'da İletişim Planlaması bölümüne bakın.

Uyandırma proxy'si istemci ayarlarını yapılandırmak için

1. Configuration Manager konsolunda, Yönetim'e tıklayın.

2. Yönetsel çalışma alanında İstemci Ayarları'nı tıklatın.

3. Varsayılan İstemci Ayarları'na tıklayın.

4. Özellikler grubunun Giriş sekmesinde, Özellikler'i tıklatın.

5. Güç Yönetimi'ni seçin ve daha sonra şu seçeneği yapılandırın:

   - **Uyandırma proxy'sini etkinleştir**: **Evet**
   

6. Diğer uyandırma proxy'si ayarlarını gözden geçirin ve gerekiyorsa yapılandırın. Bu ayarlar hakkında daha fazla bilgi için, Güç Yönetimi konusundaki Configuration Manager'daki İstemci Ayarları Hakkında bölümüne bakın.

   Önemli

   Uyandırma proxy'si bağlantı noktaları için Windows Güvenlik Duvarı'nı yapılandırmak üzere bir istemci ayarı olmasına rağmen System Center 2012 Configuration Manager SP1, uyandırma proxy'si için gereken gelen ICMP ping komutlarına izin vermek üzere Windows Güvenlik Duvarı'nı yapılandırmaz.System Center 2012 R2 Configuration Manager veya sonraki sürümünü çalıştırmıyorsanız, bu iletişime izin vermek için Windows Güvenlik Duvarı'nı veya alternatif ana bilgisayar temelli güvenlik duvarını elle yapılandırmanız gerekir. Uyandırma proxy'si için gereken gelen ICMP ping komutları için Windows Güvenlik Duvarı'nın nasıl yapılandırılacağı hakkında daha fazla bilgi edinmek için Configuration Manager'daki İstemci Bilgisayarların Windows Güvenlik Duvarı ve Bağlantı Noktası Ayarları konusunun Ağda Uyanma bölümüne bakın.

7. İletişim kutusunu kapatmak için Tamam'ı tıklatın ve daha sonra Varsayılan İstemci Ayarları iletişim kutusunu kapatmak için Tamam'ı tıklatın.

Uyandırma proxy'sinin yüklenmesini ve yapılandırılmasını izlemek için aşağıdaki Ağda Uyanma raporlarını kullanabilirsiniz:

• Uyandırma Proxy'si Dağıtım Durumu Özeti

• Uyandırma Proxy'si Dağıtım Durumu Ayrıntıları

İpucu
Uyandırma proxy'sinin çalışıp çalışmadığını sınamak için bir bağlantıyı uykudaki bir bilgisayarla sınayın. Örneğin, bu bilgisayardaki paylaşılan bir klasöre bağlanın veya Uzak Masaüstü kullanarak bilgisayara bağlanmayı deneyin. DirectAccess kullanırsanız, şu anda Internet'te olan uykudaki bir bilgisayar için aynı sınamaları deneyerek IPv6 öneklerinin çalışıp çalışmadığını denetleyin.

Configuration Manager'daki bakım pencereleri, bir aygıt koleksiyonu üyelerinin çeşitli Configuration Manager işlemleri tarafından güncelleştirilebilmesi için yönetici kullanıcılar tarafından bir zaman aralığı belirlenmesini sağlar. İstemci yapılandırma değişikliklerinin kuruluş verimliliğini etkilemeyecek zamanlarda gerçekleştiğinden emin olmanıza yardımcı olması için bakım pencerelerini kullanabilirsiniz.

Aşağıdaki Configuration Manager işlemleri bakım pencerelerini destekler.

• Yazılım dağıtımları

• Yazılım güncelleştirme dağıtımları

• Uyumluluk ayarları dağıtımı

• İşletim sistemi dağıtımları

• Görev sırası dağıtımları

Bakım pencereleri, bir koleksiyon için başlangıç tarihi, başlangıç ve bitiş saati ve bir yineleme düzeni ile birlikte yapılandırılır. Her bir bakım penceresinin 24 saatten daha az bir süresi olması gerekir. Bir dağıtımın sebep olduğu bilgisayar yeniden başlatmalarına ,varsayılan olarak, bakım penceresinin dışında izni verilmez, ancak dağıtımlara ait ayarlarda bunu geçersiz kılabilirsiniz. Bakım pencereleri yalnızca dağıtım programının ne zaman çalıştığını etkiler; yerel olarak indirilmek ve çalıştırılmak üzere yapılandırılan uygulamalar, bakım penceresinin dışında içerik indirebilir.

Bir istemci bilgisayarı yapılandırılmış bakım penceresi bulunan bir aygıt koleksiyonunun üyesiyse dağıtım programı, yalnızca izin verilen en fazla çalışma süresinin, bakım penceresi için yapılandırılan süreyi aşmadığı durumlarda çalıştırılır. Program çalıştırılamazsa bir uyarı oluşturulur ve dağıtım, kullanılabilir süresi olan zamanlanan sonraki bakım penceresi sırasında yeniden çalıştırılır.