Einführung in die Standortverwaltung in Configuration Manager

 

Betrifft: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Bei der Standortverwaltung in System Center 2012 Configuration Manager geht es um die Planung, Installation, Verwaltung und Überwachung der System Center 2012 Configuration Manager-Standorthierarchie. Eine Standorthierarchie kann in einer von drei grundlegenden Konfigurationen vorliegen:

  • Ein eigenständiger primärer Standort ohne zusätzliche Standorte

  • Ein primärer Standort mit mindestens einem sekundären Standort

  • Ein Standort der zentralen Verwaltung auf oberster Ebene mit mindestens einem untergeordneten primären Standort, wobei jeder primäre Standort sekundäre Standorte unterstützen kann.

Einige Konfigurationen in Configuration Manager gelten für Objekte auf jedem Standort in der Hierarchie. Andere Konfigurationen sind standortspezifisch, sodass jeder Standort separat konfiguriert werden muss. Sie können beispielsweise die meisten Standortsystemrollen auf einem primären Standort konfigurieren. Einige Standortsystemrollen können jedoch nur auf oberster Ebene einer Hierarchie installiert werden, also z. B. als primärer Standort in einer Hierarchie und als Standort der zentralen Verwaltung in einer anderen Hierarchie. Der Entwurf Ihrer Hierarchie und der Verwaltungsansatz werden von Ihrer verfügbaren Netzwerkinfrastruktur, den Netzwerk- und geografischen Orten der von Ihnen verwalteten Ressourcen sowie von den verwendeten Verwaltungsfunktionen beeinflusst.

In den folgenden Abschnitten finden Sie weitere Informationen zum Planen, Konfigurieren und Verwalten Ihres Configuration Manager-Standorts oder Ihrer Hierarchie:

  • Planen und Bereitstellen einer Hierarchie von Standorten

  • Bereitstellen von Standortsystemen auf Standorten

  • Konfigurieren von hierarchieweiten und standortspezifischen Optionen

  • Überwachen und Warten der Hierarchie

Planen und Bereitstellen einer Hierarchie von Standorten

Überprüfen Sie vor der Bereitstellung Ihres ersten Standorts die Planungsinformationen für Configuration Manager. Durch den Typ des ersten bereitgestellten Standorts kann die Struktur Ihrer Hierarchie definiert werden. Es folgen Beispiele:

  • Der erste Standort ist ein primärer Standort: Wenn es sich beim ersten installierten Standort um einen primären Standort handelt, weil Sie nicht planen, eine komplexe oder geografisch weitläufige Umgebung zu verwalten, ist Ihre Hierarchie anfänglich auf einen einzelnen primären Standort beschränkt. Dieser primäre Standort kann sekundäre Standorte unterstützen und ab System Center 2012 Configuration Manager SP1 durch Hinzufügen eines neuen Standorts der zentralen Verwaltung erweitert werden kann.

  • Der erste Standort ist ein Standort der zentralen Verwaltung: Wenn Sie einen Standort der zentralen Verwaltung als ersten Standort bereitstellen, können Sie diesem später bei Bedarf weitere primäre Standorte als untergeordnete Standorte hinzufügen. Dadurch erhalten Sie die erforderliche Flexibilität, um Ihre Hierarchie zu erweitern, wenn das Unternehmen wächst und die Verwaltungsanforderungen sich ändern.System Center 2012 Configuration Manager unterstützt allerdings nicht das Trennen eines primären Standorts vom Standort der zentralen Verwaltung. Wenn Sie sich in der Zukunft den Aufwand mehrerer primärer Standorte oder des Standort der zentralen Verwaltung ersparen möchten, müssen Sie die Konfigurationen verwalten oder erwägen, Ihre Hierarchie als eigenständigen primären Standort von Grund auf neu zu installieren. Sie können eine Migration in Betracht ziehen, um Daten aus Ihrer vorhandenen Hierarchie in eine neue Hierarchie am eigenständigen primären Standort zu verschieben.

Weitere Informationen zu Standorten und Hierarchien finden Sie unter Planen von Standorten und Hierarchien in Configuration Manager.

Berücksichtigen Sie beim Planen Ihrer Hierarchie die externen Abhängigkeiten von Configuration Manager, wie z. B. eine Public Key-Infrastruktur (PKI), wenn Sie die Verwendung von Zertifikaten planen, oder Ihre Active Directory-Domänenstruktur. Bestimmen Sie, ob Sie Ressourcen in nicht vertrauenswürdigen Gesamtstrukturen oder im Internet verwalten und wie diese Szenarien von Configuration Manager unterstützt werden. Diese und andere Faktoren können den Entwurf Ihrer Hierarchie sowie die Platzierung von Standorten und Standortsystemrollen beeinflussen. Weitere Informationen finden Sie unter PKI-Zertifikatanforderungen für Configuration Manager und Identifizieren von Netzwerk- und Geschäftsanforderungen zum Planen einer Configuration Manager-Hierarchie.

Bereitstellen von Standortsystemen auf Standorten

Für jeden installierten Standort müssen Sie Standortsystemrollen zur Unterstützung von Verwaltungsvorgängen installieren und konfigurieren. Wenn Sie planen, mehr als einen primären Standort zu installieren, überprüfen Sie, ob die Standortsystemrollen auf unterschiedlichen Standorten bereitgestellt werden können. Für einige Standortsystemrollen, darunter der Endpoint Protection-Punkt, ist es erforderlich, dass nur eine Instanz in der Hierarchie installiert wird, damit ein Dienst allen Standorten in der Hierarchie zur Verfügung steht. Andere Standortsystemrollen, darunter der Anwendungskatalog-Webdienstpunkt, müssen auf jedem Standort installiert werden, auf dem ein Dienst verfügbar gemacht werden soll. Für andere Standortsystemrollen wiederum, darunter Verwaltungspunkt und Verteilungspunkt, wird die Installation mehrerer Instanzen auf einem Standort unterstützt. Mithilfe der Anforderungen der Standortsystemrolle können Sie die besten Orte zur Platzierung der Standortsystemrollen für jeden Standort identifizieren. Beispiel:

  • Für Standorte der zentralen Verwaltung können Sie Standortsystemrollen bereitstellen, die für die hierarchieweite Überwachung geeignet sind, wie z. B. den Reporting Services-Punkt. Sie können darüber hinaus Standortsystemrollen bereitstellen, die Dienste in der gesamten Hierarchie zur Verfügung stellen, wie z. B. den Endpoint Protection-Punkt. Einige Rollen, wie z. B. der Softwareupdatepunkt, müssen auf dem Standort der zentralen Verwaltung installiert werden, können aber auch auf primären und sekundären Standorten installiert werden. In diesem Szenario wird vom Softwareupdatepunkt auf dem Standort der zentralen Verwaltung den anderen Softwareupdatepunkten ein zentraler Ort zum Synchronisieren von Softwareupdates zur Verfügung gestellt.

  • Für primäre Standorte müssen Sie über Standortsystemrollen für die Clientkommunikation verfügen, wie z. B. Verwaltungspunkte und Softwareupdatepunkte. Überprüfen Sie Ihre Netzwerkinfrastruktur und die Orte von Computern und Benutzern im Netzwerk, um sicherzustellen, dass diese clientrelevanten Standortsysteme sich zur Optimierung der Netzwerkverbindung an den besten Orten befinden.

  • Für sekundäre Standorte können Sie eine begrenzte Anzahl von Standortsystemrollen installieren. Wenn für Sie darüber hinaus die Verteilung von Inhalten an einen Remotenetzwerkort höchste Priorität hat, können Sie Verteilungspunkte von einem primären Standort installieren, statt einen sekundären Standort zu installieren.

Weitere Informationen zu Standortsystemen finden Sie unter Planen der Standortsysteme in Configuration Manager.

Konfigurieren von hierarchieweiten und standortspezifischen Optionen

Nach dem Bereitstellen Ihres ersten Standorts können Sie Einstellungen konfigurieren, die sich auf die gesamte Hierarchie oder nur auf bestimmte Standorte beziehen. Unabhängig davon, wann Sie Standorte oder hierarchieweite Einstellungen konfigurieren, sollten Sie diese Tasks regelmäßig wiederholen, um Konfigurationen an veränderte Geschäftsanforderungen anzupassen. Hierarchieweite und standortspezifische Konfigurationen wirken sich auf den Betrieb von Standorten und auf die Funktionalität von Clientverwaltungstasks auf jedem Standort aus.

Zu den hierarchieweiten Konfigurationen zählen unter anderem folgende:

  • Rollenbasierte Verwaltung, die Folgendes umfasst:

    • Identifizieren von Administratoren, die Ihre Configuration Manager-Infrastruktur verwalten, und Zuweisen von Sicherheitsrollen, Sicherheitsbereichen und Sammlungen zur Verwaltung ihrer Berechtigungen für Objekte sowie von den Objekten selbst, mit denen sie interagieren dürfen

    • Erstellen benutzerdefinierter Sicherheitsrollen und Sicherheitsbereiche, die erforderlich sind, um den Sicherheits- und Administratorzugriff auf verschiedene Objekte zu steuern

  • Ermitteln von Ressourcen, die Sie verwalten können

  • Grenzen und Begrenzungsgruppen zum Steuern von Clientstandortzuweisungen sowie Standortsystemserver, von denen Clients Inhalte abrufen können, wie z. B. Bereitstellungen von Anwendungen oder Betriebssystemen

  • Clienteinstellungen zum Festlegen, wie und wann Vorgänge von Configuration Manager-Clients ausgeführt werden, wie z. B. der Zeitpunkt zum Überprüfen auf neue Anwendungen oder Übermitteln von Hardware- oder Softwareinventurdaten an den ihnen zugewiesenen Standort

Zu den standortspezifischen Konfigurationen zählen unter anderem folgende:

  • Kommunikationseinstellungen für Standortsystemrollen, mit deren Hilfe gesteuert wird, wie Clients mit den Standortsystemrollen auf diesem Standort kommunizieren

  • Einstellungen, mit denen festgelegt wird, wie auf Standorten Statusmeldungsdetails von Clients und Standortsystemservern zusammengefasst werden

  • Standortwartungstasks und Zeitpläne zur Wartung der lokalen Configuration Manager-Datenbank

  • Standortkomponentenkonfigurationen, mit deren Hilfe das Verhalten von Standortsystemrollen auf einem Standort gesteuert wird

Weitere Informationen zum Konfigurieren von Standorten und hierarchieweiten Einstellungen finden Sie unter Konfigurieren von Standorten und der Hierarchie in Configuration Manager und Vorgänge und Wartungstasks für Site-Verwaltung in Configuration Manager.

Überwachen und Warten der Hierarchie

Sie müssen die Integrität der Hierarchie und einzelner Standortsysteme überwachen und warten. Im Laufe der Zeit können sich Umgebungsbedingungen ändern. Dabei kann es sich um Netzwerkprobleme handeln, wodurch die Replikationsleistung zwischen Standorten verringert wird, um die Anzahl der mit einem Standort verbundenen Clients, wodurch die Leistung der Standortsystemrolle beeinträchtigt wird, sowie um eine Zunahme der in der Configuration Manager-Datenbank gespeicherten Daten, wodurch Datenverarbeitungsgeschwindigkeit und Standortleistung verringert werden.

Sie müssen Ihre Hierarchie überwachen, um kritische Probleme bei diesen Systemen zu erkennen und mithilfe entsprechender Wartungsmaßnahmen zu verhindern und so die Integrität von Standortsystemen, standortübergreifender Datenreplikation und Datenbank zu gewährleisten.

Sie können die Integrität Ihrer Hierarchie mithilfe des Arbeitsbereichs Überwachung in der Configuration Manager-Konsole überwachen. Darüber hinaus können Sie für jeden Standort Wartungstasks konfigurieren, um die Betriebseffizienz der Datenbank aufrechtzuerhalten und veraltete, nicht mehr erforderliche Daten zu entfernen. Überprüfen Sie die Konfigurationen und Betriebseinstellungen für Standortsystemrollen regelmäßig, um sicherzustellen, dass sie den Clients eine angemessene Leistung bieten. Überprüfen Sie außerdem Häufigkeit und Umfang der Sammlung von Daten von Clients, um sicherzustellen, dass nur wirklich erforderliche Daten gesammelt werden.

Configuration Manager enthält integrierte Funktionen zur Überwachung und Wartung Ihrer Infrastruktur. Sie haben beispielsweise folgende Möglichkeiten:

  • Ausführen von Berichten, die Sie über Erfolg oder Misserfolg typischer Configuration Manager-Tasks informieren und den Betriebsstatus Ihrer Standorte und der Hierarchie zusammenfassen.

  • Anzeigen von Statusmeldungen und Warnungen, mit deren Hilfe Sie aktuelle oder potenzielle Probleme identifizieren können und die Informationen zu Anwendungsbereitstellungen oder Problemen bei Standorten oder Hierarchieinfrastruktur bereitstellen

  • Anzeigen des Status von Clients zur Information über inaktive Clients sowie Anzeigen des Status von Endpoint Protection-Clients

  • Konfigurieren von über 30 Wartungstasks, um die Integrität der Configuration Manager-Datenbank aufrechtzuerhalten

Weitere Informationen zum Überwachen finden Sie unter Überwachen von Configuration Manager-Standorten und -Hierarchien und Berichterstattung in Configuration Manager. Weitere Informationen zu Standortwartungstasks finden Sie unter Konfigurieren von Wartungstasks für Configuration Manager-Standorte.