Informationen zu Clientinstallationseigenschaften in Configuration Manager, die in Active Directory-Domänendiensten veröffentlicht wurden

 

Betrifft: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Wenn das Active Directory-Schema für System Center 2012 Configuration Manager erweitert wurde und der Standort in den Active Directory-Domänendiensten veröffentlicht wird, werden viele Clientinstallationseigenschaften in Active Directory-Domänendiensten veröffentlicht. Wenn diese Clientinstallationseigenschaften von einem Computer gefunden werden können, können sie im Rahmen der Configuration Manager-Clientbereitstellung verwendet werden.

Die Verwendung von Active Directory-Domänendiensten zum Veröffentlichen von Clientinstallationseigenschaften hat u. a. folgende Vorteile:

  • Bei auf einem Softwareupdatepunkt sowie auf Gruppenrichtlinien basierenden Clientinstallationen müssen nicht auf jedem Computer Setupparameter bereitgestellt werden.

  • Da diese Informationen automatisch generiert werden, wird das Risiko eines Fehlers durch manuelle Eingabe der Installationseigenschaften beseitigt.

System_CAPS_noteHinweis

Weitere Informationen über die Vorgehensweise zum Erweitern des Active Directory-Schemas für Configuration Manager und zum Veröffentlichen eines Standorts finden Sie unter Vorbereiten der Windows-Umgebung für Configuration Manager und Konfigurieren von Standorten zur Veröffentlichung in Active Directory-Domänendiensten.

In Active Directory-Domänendiensten veröffentlichte Clientinstallationseigenschaften werden nur dann von der Clientinstallation (CCMSetup) verwendet, wenn keine anderen Eigenschaften mithilfe einer der folgenden Methoden angegeben werden:

  • Manuelle Installation

  • Bereitstellung der Clientinstallationseigenschaften mithilfe von Gruppenrichtlinien

System_CAPS_noteHinweis

Die Clientinstallationseigenschaften werden zur Installation des Clients verwendet und können durch neue Einstellungen vom zugewiesenen Standort außer Kraft gesetzt werden, nachdem der Client installiert und erfolgreich einem Configuration Manager-Standort zugewiesen wurde.

Verwenden Sie die folgende Tabelle, um zu bestimmen, bei welchen Configuration Manager-Clientinstallationsmethoden Active Directory-Domänendienste verwendet werden, um Clientinstallationseigenschaften abzurufen.

Installationsmethode

Kommentare

Clientpushinstallation

Bei der Clientpushinstallation werden Installationseigenschaften nicht mithilfe der Active Directory-Domänendienste abgerufen.

Stattdessen können Sie Installationseigenschaften für "client.msi" im Dialogfeld Eigenschaften von Clientpushinstallation auf der Registerkarte Client angeben. Diese Optionen und clientrelevanten Standorteinstellungen werden in einer Datei gespeichert, die während der Clientinstallation vom Client gelesen wird.

System_CAPS_noteHinweis

Für die Clientpushinstallation müssen Sie weder CCMSetup-Eigenschaften noch den Fallbackstatuspunkt oder den vertrauenswürdigen Stammschlüssel auf der Registerkarte Client angeben. Diese Einstellungen werden den Clients bei ihrer Installation mithilfe der Clientpushinstallation automatisch bereitgestellt.

Alle Eigenschaften für "client.msi", die Sie auf der Registerkarte Client angeben, werden in Active Directory-Domänendiensten veröffentlicht, wenn der Standort in Active Directory-Domänendiensten veröffentlicht wird. Diese Einstellungen werden bei der Clientinstallation gelesen, wenn CCMSetup ohne Installationseigenschaften ausgeführt wird.

Auf einem Softwareupdatepunkt basierende Installation

Die auf einem Softwareupdatepunkt basierende Installationsmethode unterstützt das Hinzufügen von Installationseigenschaften zur CCMSetup-Befehlszeile nicht.

Wurden keine Befehlszeileneigenschaften mithilfe von Gruppenrichtlinien auf dem Clientcomputer bereitgestellt, werden die Active Directory-Domänendienste von CCMSetup nach Installationseigenschaften durchsucht.

Gruppenrichtlinieninstallation

Bei der auf einer Gruppenrichtlinie basierenden Installation wird das Hinzufügen von Installationseigenschaften zur CCMSetup-Befehlszeile nicht unterstützt.

Wurden keine Befehlszeileneigenschaften auf dem Clientcomputer bereitgestellt, werden die Active Directory-Domänendienste von CCMSetup nach Installationseigenschaften durchsucht.

Manuelle Installation

Die Active Directory-Domänendienste werden unter den folgenden Umständen von CCMSetup nach Installationseigenschaften durchsucht:

  • Es sind keine Befehlszeileneigenschaften nach dem Befehl CCMSetup.exe angegeben.

  • Es wurden keine Installationseigenschaften über Gruppenrichtlinien auf dem Computer bereitgestellt.

Anmeldeskriptinstallation

Die Active Directory-Domänendienste werden unter den folgenden Umständen von CCMSetup nach Installationseigenschaften durchsucht:

  • Es sind keine Befehlszeileneigenschaften nach dem Befehl CCMSetup.exe angegeben.

  • Es wurden keine Installationseigenschaften über Gruppenrichtlinien auf dem Computer bereitgestellt.

Softwareverteilungsinstallation

Die Active Directory-Domänendienste werden unter den folgenden Umständen von CCMSetup nach Installationseigenschaften durchsucht:

  • Es sind keine Befehlszeileneigenschaften nach dem Befehl CCMSetup.exe angegeben.

  • Es wurden keine Installationseigenschaften über Gruppenrichtlinien auf dem Computer bereitgestellt.

Installationen für Clients, die zum Abrufen veröffentlichter Informationen nicht auf Active Directory-Domänendienste zugreifen können:

  • Arbeitsgruppencomputer

  • Clients, die einem Configuration Manager-Standort zugewiesen sind, der nicht in Active Directory-Domänendiensten veröffentlicht wurde

  • Clients, die sich bei der Installation im Internet befinden

Diese Clientcomputer können Installationseigenschaften nicht in Active Directory-Domänendiensten lesen und haben daher keinen Zugriff auf die veröffentlichten Installationseigenschaften.

Die folgenden Clientinstallationseigenschaften werden von Configuration Manager in Active Directory-Domänendiensten veröffentlicht. Weitere Informationen zu den einzelnen Elementen finden Sie unter Informationen zu Clientinstallationseigenschaften in Configuration Manager.

  • Der Configuration Manager-Standortcode

  • Das Signaturzertifikat des Standortservers

  • Der vertrauenswürdige Stammschlüssel

  • Die Clientkommunikationsports für HTTP und HTTPS

  • Der Fallbackstatuspunkt. Wenn der Standort mehrere Fallbackstatuspunkte aufweist, wird nur der zuerst installierte in Active Directory-Domänendienste veröffentlicht.

  • Eine Einstellung, um anzugeben, dass der Client nur über HTTPS kommunizieren darf

  • Einstellungen im Zusammenhang mit PKI-Zertifikaten:

    • Angabe, ob ein PKI-Zertifikat verwendet werden soll

    • Die Auswahlkriterien für die Zertifikatauswahl, wenn dies erforderlich ist, weil der Client mehr als ein gültiges PKI-Zertifikat aufweist, das für Configuration Manager verwendet werden kann

    • Eine Einstellung, um zu bestimmen, welches Zertifikat zu verwenden ist, wenn der Client nach der Auswahl des Zertifikats über mehrere gültige Zertifikate verfügt

    • Die Liste der Zertifikataussteller, die eine Liste vertrauenswürdiger Stamm-Zertifizierungsstellenzertifikate enthält

  • Clientinstallationseigenschaften für "client.msi", die im Dialogfeld Eigenschaften von Clientpushinstallation auf der Registerkarte Client angegeben werden.