Configurazione delle impostazioni per la gestione client in Configuration Manager

È possibile gestire tutte le impostazioni client in System Center 2012 Configuration Manager dal nodo Impostazioni client nell'area di lavoro Amministrazione della console di Configuration Manager. Modificare le impostazioni predefinite per configurare le impostazioni per tutti gli utenti e i dispositivi della gerarchia. Se si desidera applicare impostazioni diverse solo ad alcuni utenti o dispositivi, creare delle impostazioni personalizzate e assegnarle alle raccolte.

Per configurare le impostazioni client, usare una delle seguenti procedure:

Specificare le impostazioni per l'approvazione client e per i record client in conflitto per consentire a Configuration Manager di identificare i client in modo sicuro. Queste impostazioni si applicano alla gerarchia per tutti i client.

• Configurare le impostazioni di Metodo di approvazione client per i client che non usano un certificato PKI per l'autenticazione client. Per impostazione predefinita, Configuration Manager approva automaticamente i computer in un dominio trusted e usa l'account computer del dispositivo e l'autenticazione Kerberos per verificare che il dispositivo sia trusted. Usando questa impostazione, è necessario esaminare manualmente ogni client visualizzato come Non approvato nella console di Configuration Manager per assicurarsi che sia un dispositivo trusted, quindi approvarlo affinché venga gestito da Configuration Manager. Questo scenario si applica ai computer che si trovano in foreste non trusted e in gruppi di lavoro. Si applica anche se l'autenticazione Kerberos non riesce per qualsiasi motivo.

  Nonostante Configuration Manager abbia un'opzione di configurazione per approvare automaticamente tutti i client, non usare questa configurazione a meno che Configuration Manager non sia in esecuzione in un ambiente di testing protetto. È inoltre possibile selezionare un'opzione di configurazione per approvare sempre manualmente i client.

  Nota

  Benché alcune funzioni di gestione possano essere comunque usate per i client non approvati, Configuration Manager non supporta la gestione di questi dispositivi.

• Configurare le impostazioni per Record client in conflitto per i casi in cui Configuration Manager rileva ID hardware duplicati e non è in grado di risolvere il conflitto.Configuration Manager usa l'ID hardware per tentare di identificare i client che potrebbero essere dei duplicati e avvertire l'utente dei record in conflitto. In caso di necessità di reinstallazione di un computer, ad esempio, l'ID hardware rimarrebbe lo stesso, mentre il GUID usato da Configuration Manager potrebbe cambiare. Quando Configuration Manager è in grado di risolvere un conflitto usando l'autenticazione di Windows dell'account computer o un certificato PKI proveniente da un'origine attendibile, il conflitto viene automaticamente risolto. Quando tuttavia Configuration Manager non è in grado di risolvere il conflitto, viene usata un'impostazione gerarchia che unisce automaticamente i record in caso di rilevamento di ID hardware duplicati (impostazione predefinita) oppure consente di decidere quando unire, bloccare o creare nuovi record client. Se si decide di gestire manualmente i record duplicati, è necessario risolvere manualmente i record in conflitto usando la console di Configuration Manager.

È possibile specificare un sito di fallback a livello di gerarchia per l'assegnazione sito automatica.

Il sito di fallback viene assegnato a un nuovo client configurato per rilevare automaticamente il sito quando il client si trova su un limite di rete non associato ad alcun gruppo di limiti configurato per l'assegnazione del sito.

Le informazioni contenute in questa sezione appaiono anche in  Come configurare i numeri di porta di comunicazione client in Configuration Manager

È possibile modificare i numeri di porta di richiesta utilizzati dai client di System Center 2012 Configuration Manager per comunicare con i sistemi del sito che utilizzano HTTP e HTTPS per la comunicazione. A partire da Configuration Manager SP1, è possibile specificare una porta di notifica client se non si desidera utilizzare HTTP o HTTPS. Anche se è più probabile che HTTP o HTTPS sia già stato configurato per i firewall, la notifica client che utilizza HTTP o HTTPS richiede una memoria e un utilizzo di CPU maggiori nel computer del punto di gestione rispetto all'utilizzo di un numero di porta personalizzato. Per tutte le versioni di Configuration Manager, è anche possibile specificare il numero di porta del sito da utilizzare se si riattivano i client tramite pacchetti di riattivazione tradizionali.

Quando si specificano le porte di richiesta HTTP e HTTPS, è possibile specificare un numero di porta predefinito e un numero di porta alternativo. I client tentano automaticamente di utilizzare la porta alternativa se la comunicazione con la porta predefinita non riesce. È possibile specificare le impostazioni per la comunicazione dati HTTP e HTTPS.

Il valore predefinito per le porte di richiesta client è 80 per il traffico HTTP e 443 per il traffico HTTPS. Modificare tali valori solo se non si desidera utilizzare i valori predefiniti. Uno scenario tipico per l'utilizzo di porte personalizzate è quando si utilizza un sito Web personalizzato in IIS anziché il sito Web predefinito. Se si modificano i numeri di porta predefiniti per il sito Web predefinito in IIS e tale sito è utilizzato anche da altre applicazioni, l'esecuzione di queste applicazioni non sarà possibile.

Importante

Non modificare i numeri di porta in Configuration Manager senza conoscere le conseguenze. Esempi: Se si modificano i numeri di porta per i servizi di richiesta client come una configurazione sito e i client esistenti non vengono riconfigurati per l'utilizzo dei nuovi numeri di porta, tali client diventeranno non gestiti. Prima di configurare un numero di porta non predefinito, assicurarsi che i firewall e tutti i dispositivi di rete coinvolti siano in grado di supportare questa configurazione e riconfigurarli come necessario. Se i client verranno gestiti in Internet e il numero di porta HTTPS predefinito 443 verrà modificato, i router e i firewall in Internet potrebbero bloccare questa comunicazione.

Per assicurasi che i client non assumano lo stato non gestito dopo aver modificato i numeri di porta di richiesta, è necessario che i client vengano configurati per l'utilizzo di nuovi numeri di porta di richiesta. Quando si modificano le porte di richiesta in un sito primario, tutti i siti secondari collegati ereditano automaticamente la stessa configurazione della porta. Utilizzare la procedura in questo argomento per configurare le porte di richiesta nel sito primario.

Quando il sito di Configuration Manager viene pubblicato in Servizi di dominio Active Directory, i client nuovi ed esistenti che possono accedere a queste informazioni verranno configurati automaticamente con le impostazioni della porta del sito e non sarà necessario eseguire ulteriori operazioni. I client che non possono accedere a queste informazioni pubblicate in Servizi di dominio Active Directory includono i client del gruppo di lavoro, i client provenienti da un'altra foresta di Active Directory, i client configurati solo per Internet e i client attualmente in Internet. Se si modificano i numeri di porta predefiniti dopo che questi client sono stati installati, reinstallarli e installare eventuali nuovi client utilizzando uno dei metodi seguenti:

• Reinstallare i client utilizzando l'Installazione push client guidata. L'installazione push client configura automaticamente i client con la configurazione della porta del sito corrente. Per altre informazioni su come usare Installazione guidata push client, vedere Come installare i client di Configuration Manager usando push client.

• Reinstallare i client utilizzando le proprietà di installazione CCMSetup.exe e client.msi di CCMHTTPPORT e CCMHTTPSPORT. Per altre informazioni su queste proprietà, vedere Come installare i client di Configuration Manager usando push client.

• Reinstallare i client utilizzando un metodo che ricerchi le proprietà di installazione client di Configuration Manager in Servizi di dominio Active Directory. Per altre informazioni, vedere Informazioni sulle proprietà di installazione client pubblicate in Servizi di dominio Active Directory in Configuration Manager.

Per riconfigurare i numeri di porta per i client esistenti, è inoltre possibile utilizzare lo script PORTSWITCH.VBS fornito con il supporto di installazione nella cartella SMSSETUP\Tools\PortConfiguration.

Importante
Per i client nuovi ed esistenti attualmente in Internet, è necessario configurare i numeri di porta non predefiniti utilizzando le proprietà CCMSetup.exe e client.msi di CCMHTTPPORT e CCMHTTPSPORT.

Dopo aver modificato le porte di richiesta nel sito, i nuovi client installati utilizzando il metodo di installazione push client a livello di sito verranno configurati automaticamente con i numeri di porta correnti per il sito.

Prima di configurare Configuration Manager per l'utilizzo di un sito Web personalizzato, esaminare le informazioni di pianificazione in Pianificazione di siti Web personalizzati con Configuration Manager.

La maggior parte dei ruoli del sistema del sito di Configuration Manager vengono automaticamente configurati per l'utilizzo di un sito Web personalizzato. I seguenti ruoli del sistema del sito, tuttavia, richiedono la configurazione manuale del sito Web personalizzato.

• Punto per servizi Web del Catalogo applicazioni

• Punto per siti Web del Catalogo applicazioni

• Punto di registrazione

• Punto proxy di registrazione

Per questi ruoli del sistema del sito, è necessario specificare il sito Web personalizzato durante l'installazione del ruolo del sistema del sito. Se uno di questi ruoli del sistema del sito è già installato quando si attivano i siti Web personalizzati, disinstallare tale ruolo del sistema del sito e quindi reinstallarlo. Quando si reinstallano questi ruoli del sistema del sito, specificare il nome del sito Web personalizzato SMSWEB e configurare i numeri di porte.

Utilizzare le seguenti procedure per attivare i siti Web personalizzati in un sito di Configuration Manager e quindi verificare che vengano creati correttamente. Per informazioni sulla configurazione delle porte per la comunicazione client, vedere Configurare i numeri di porta di comunicazione client nel sito Configuration Manager, quindi verificare che siano state create correttamente. Per informazioni sulla configurazione delle porte per la comunicazione client, vedere Configurare i numeri di porta di comunicazione client.

Specificare le impostazioni riattivazione LAN quando si desidera riattivare i computer da uno stato di sospensione per installare il software richiesto, come ad esempio aggiornamenti software, applicazioni, sequenze attività e programmi.

A partire da System Center 2012 Configuration Manager SP1, è possibile integrare la riattivazione LAN utilizzando le impostazioni client proxy di riattivazione. Prima di utilizzare il proxy di riattivazione è tuttavia necessario attivare la riattivazione LAN per il sito e specificare Utilizza solo pacchetti di riattivazione e l'opzione Unicast per il metodo di trasmissione riattivazione LAN. Questa soluzione di riattivazione supporta anche connessioni ad hoc, ad esempio una connessione desktop remoto.

Utilizzare la prima procedura per configurare un sito primario per la riattivazione LAN. Quindi, per utilizzare il proxy di riattivazione con System Center 2012 Configuration Manager SP1 o versioni successive, utilizzare la seconda procedura per configurare le impostazioni client proxy di riattivazione. Questa seconda procedura consente di configurare le impostazioni client predefinite per le impostazioni proxy di riattivazione da applicare a tutti i computer nella gerarchia. Se si desidera applicare queste impostazioni solo ad alcuni computer, creare un'impostazione dispositivo personalizzata e assegnarla a una raccolta che contenga i computer che si desidera configurare per il proxy di riattivazione. Per ulteriori informazioni su come creare impostazioni client personalizzate, vedere Come configurare le impostazioni client in Configuration Manager

Attenzione

Per evitare interruzioni impreviste dei servizi di rete, valutare prima il proxy di riattivazione in un'infrastruttura di rete isolata e rappresentativa. Utilizzare quindi le impostazioni client personalizzate per espandere la verifica a un gruppo selezionato di computer in diverse subnet. Per altre informazioni sul funzionamento del proxy di riattivazione, vedere la sezione Pianificazione della riattivazione dei client nell'argomento Pianificazione delle comunicazioni in Configuration Manager.

Per configurare le impostazioni client proxy di riattivazione

1. Nella console di Configuration Manager, fare clic su Amministrazione.

2. Nell'area di lavoro Amministrazione fare clic su Impostazioni client.

3. Fare clic su Impostazioni client predefinite.

4. Nella scheda Home, nel gruppo Proprietà, fare clic su Proprietà.

5. Selezionare Risparmio energia e quindi configurare la seguente opzione:

   - **Abilitare il proxy di riattivazione**: **Sì**
   

6. Riesaminare e, se necessario, configurare le altre impostazioni proxy di riattivazione. Per altre informazioni su queste impostazioni, vedere la sezione Risparmio energia nell'argomento Informazioni sulle impostazioni client in Configuration Manager.

   Importante

   Anche se è disponibile un'impostazione client per configurare Windows Firewall per le porte del proxy di riattivazione, System Center 2012 Configuration Manager SP1 non configura Windows Firewall per consentire i comandi ping ICMP in entrata richiesti per il proxy di riattivazione. A meno che non sia in esecuzione System Center 2012 R2 Configuration Manager o versione successiva, è necessario configurare manualmente Windows Firewall o il firewall alternativo basato su host per consentire questa comunicazione. Per ulteriori informazioni su come configurare Windows Firewall per i comandi ping ICMP in entrata richiesti per il proxy di riattivazione, vedere la sezione Proxy di riattivazione nell'argomento Impostazioni di Windows Firewall e della porta per i computer client in Configuration Manager.

7. Fare clic su OK per chiudere la finestra di dialogo e quindi fare clic su OK per chiudere la finestra di dialogo Impostazioni client predefinite.

È possibile utilizzare i seguenti report di riattivazione LAN per monitorare l'installazione e la configurazione del proxy di riattivazione:

• Riepilogo dello stato della distribuzione del proxy di riattivazione

• Dettagli dello stato della distribuzione del proxy di riattivazione

Suggerimento

Per verificare il funzionamento del proxy di riattivazione, verificare una connessione a un computer in sospensione. Ad esempio, connettersi a una cartella condivisa nel computer o tentare di connettersi al computer tramite Desktop remoto. Se si utilizza DirectAccess, controllare il funzionamento dei prefissi IPv6 eseguendo le stesse verifiche per un computer in sospensione attualmente in Internet.

Le finestre di manutenzione in Configuration Manager possono essere utilizzate dagli utenti amministratori per definire un periodo di tempo in cui aggiornare i membri di una raccolta dispositivi tramite varie operazioni di Configuration Manager. È possibile utilizzare le finestre di manutenzione per garantire che le modifiche alla configurazione client vengano apportate durante periodi che non influiranno sulla produttività dell'organizzazione.

Le seguenti operazioni di Configuration Manager supportano le finestre di manutenzione.

• Distribuzioni software

• Distribuzioni di aggiornamenti software

• Distribuzione delle impostazioni di conformità

• Distribuzioni del sistema operativo

• Distribuzioni di sequenze attività

Le finestre di manutenzione vengono configurate per una raccolta con una data di inizio, un'ora di inizio e di fine e un criterio di ricorrenza. Ogni finestra di manutenzione deve avere una durata inferiore a 24 ore. Per impostazione predefinita, i riavvii del computer causati da una distribuzione non sono consentiti al di fuori di una finestra di manutenzione, ma è possibile ignorare questa impostazione nelle impostazioni per ciascuna distribuzione. Le finestre di manutenzione interessano solo il programma di distribuzione quando è in esecuzione. Le applicazioni configurate per il download e l'esecuzione in locale possono scaricare contenuto al di fuori della finestra di manutenzione.

Quando un computer client appartiene a una raccolta dispositivi con una finestra di manutenzione configurata, il programma di distribuzione verrà eseguito solo se il tempo di esecuzione massimo consentito non supera la durata configurata per la finestra di manutenzione. Se è impossibile eseguire il programma, viene generato un avviso e la distribuzione viene eseguita nuovamente durante la successiva finestra di manutenzione pianificata con del tempo disponibile.