Instellingen voor clientbeheer configureren in Configuration Manager

U beheert alle clientinstellingen in System Center 2012 Configuration Manager vanaf het knooppunt Clientinstellingen in de werkruimte Beheer van de Configuration Manager-console. Wijzig de standaardinstellingen wanneer u de instellingen voor alle gebruikers en apparaten in de hiërarchie wilt configureren. Als u verschillende instellingen wilt toepassen voor alleen enkele gebruikers of apparaten, maakt u aangepaste instellingen en wijst u ze toe aan verzamelingen.

Gebruik een van de volgende procedures om clientinstellingen te configureren:

Geef instellingen op voor goedkeuring van clients en conflicterende records zodat Configuration Manager clients veilig kan identificeren. Deze instellingen gelden voor de hiërarchie voor alle clients.

• Instellingen voor Goedkeuringsmethode voor client configureren voor wanneer clients geen PKI-certificaat gebruiken voor clientverificatie. Standaard keurt Configuration Manager computers in een vertrouwd domein automatisch goed en gebruikt het computeraccount van het apparaat en Kerberos-verificatie om te controleren of het apparaat wordt vertrouwd. Met deze instelling moet u handmatig elke client die wordt weergegeven als Niet goedgekeurd bekijken in de Configuration Manager-console om er zeker van te zijn dat het een vertrouwd apparaat is, en vervolgens goedkeuren dat het wordt beheerd door Configuration Manager. Dit scenario is van toepassing op computers die zich in niet-vertrouwde forests en in werkgroepen bevinden. Het is ook van toepassing als de Kerberos-verificatie om eender welke reden mislukt.

  Hoewel Configuration Manager een configuratieoptie heeft om automatisch alle clients goed te keuren, kunt u deze configuratie niet gebruiken tenzij Configuration Manager wordt uitgevoerd in een beveiligde testomgeving. U kunt ook een configuratieoptie selecteren om clients altijd handmatig goed te keuren.

  Notitie

  Hoewel sommige beheerfuncties mogelijk werken voor clients zonder goedkeuring, ondersteunt Configuration Manager het beheer van deze apparaten niet.

• Configureer instellingen voor de Conflicterende clientrecords voor wanneer Configuration Manager dubbele hardware-id's detecteert en het conflict niet kan oplossen.Configuration Manager gebruikt de hardware-id om dubbele clients te identificeren en u te waarschuwen voor de conflicterende records. Als u een computer opnieuw installeert, blijft de hardware-id bijvoorbeeld dezelfde, maar wordt door Configuration Manager mogelijk een andere GUID gebruikt. Wanneer Configuration Manager een conflict kan oplossen met Windows-verificatie van het computeraccount of een PKI-certificaat van een vertrouwde bron, wordt het conflict automatisch voor u opgelost. Als Configuration Manager het conflict echter niet kan oplossen, wordt er een hiërarchie-instelling gebruikt waarmee de records automatisch worden samengevoegd wanneer dubbele hardware-id's worden gedetecteerd (de standaardinstelling) of u in staat stelt te bepalen wanneer records moeten worden samengevoegd of geblokkeerd , of er nieuwe clientrecords moeten worden gemaakt. Als u besluit dubbele records handmatig te beheren, moet u de conflicterende records handmatig oplossen met de Configuration Manager-console.

U kunt een terugvalsite maken voor de hele hiërarchie voor automatische sitetoewijzing.

De terugvalsite wordt toegewezen aan een nieuwe client die is geconfigureerd voor automatische detectie van de betreffende site waneer de client zich op een netwerkgrens bevindt die niet is gekoppeld aan andere grensgroepen die zijn geconfigureerd voor sitetoewijzing.

De informatie in deze sectie komt ook voor in Poortnummers voor clientcommunicatie configureren in Configuration Manager

U kunt de aangevraagde poortnummers wijzigen die System Center 2012 Configuration Manager-clients gebruiken om te communiceren met sitesystemen die HTTP en HTTPS gebruiken voor communicatie. Vanaf Configuration Manager SP1 alleen kunt u ook een poort voor clientmeldingen opgeven als u geen HTTP of HTTPS wilt gebruiken. Hoewel HTTP of HTTPS waarschijnlijk al is geconfigureerd voor firewalls, hebben clientmeldingen die HTTP of HTTPS gebruiken meer CPU-gebruik en -geheugen nodig op de beheerpuntcomputer dan als u een aangepast poortnummer gebruikt. Voor alle versies van Configuration Manager kunt u ook het sitepoortnummer opgeven dat moet worden gebruikt om clients te activeren door gebruik van traditionele ontwaakpakketten.

Wanneer u aangevraagde poorten voor HTTP en HTTPS opgeeft, kunt u zowel een standaardpoortnummer als een alternatief poortnummer opgeven. Clients proberen automatisch de alternatieve poort nadat de communicatie mislukt met de standaardpoort. U kunt instellingen opgeven voor communicatie van HTTP- en HTTPS-gegevens.

De standaardwaarden voor door de client aangevraagde poortnummers zijn 80 voor HTTP-verkeer en 443 voor HTTPS-verkeer. Wijzig deze nummers alleen als u deze standaardwaarden niet wilt gebruiken. Een typisch scenario voor gebruik van aangepaste poorten is wanneer u een aangepaste website gebruikt in IIS in plaats van de standaardwebsite. Als u de standaardpoortnummers wijzigt voor de standaardwebsite in IIS en andere toepassingen gebruiken ook de standaardwebsite, dan mislukken deze waarschijnlijk.

Belangrijk

Probeer geen poortnummers in Configuration Manager te wijzigen zonder op de hoogte te zijn van de gevolgen. Voorbeelden: Als u de poortnummers voor de door de client aangevraagde services als een siteconfiguratie wijzigt en bestaande clients worden niet opnieuw geconfigureerd voor gebruik van de nieuwe poortnummers, worden deze clients niet beheerd. Zorg voordat u een niet-standaardpoortnummer configureert dat firewalls en alle gekoppelde netwerkapparaten deze configuratie kunnen ondersteunen en configureer ze opnieuw naar behoefte. Als u clients op het internet gaat beheren en het standaard HTTPS-poortnummer 443 wijzigt, blokkeren routers en firewalls op het internet mogelijk deze communicatie.

Om ervoor te zorgen dat clients niet onbeheerd worden na wijziging van de aangevraagde poortnummers, moeten clients worden geconfigureerd voor gebruik van de nieuwe aangevraagde poortnummers. Als u de aangevraagde poorten wijzigt op een primaire site, nemen alle gekoppelde secundaire sites automatisch dezelfde poortconfiguratie over. Gebruik de procedure in dit onderwerp om de aangevraagde poorten op de primaire site te configureren.

Wanneer de Configuration Manager-site is gepubliceerd naar Active Directory Domain Services, worden automatisch nieuwe en bestaande clients die deze informatie kunnen openen geconfigureerd met hun sitepoortinstellingen en hoeft u geen verdere actie te ondernemen. Clients die deze informatie die is gepubliceerd naar Active Directory Domain Services niet kunnen openen zijn onder andere werkgroepclients, clients met een andere Active Directory-forest, clients die alleen voor internet zijn geconfigureerd en clients die zich momenteel op het internet bevinden. Als u de standaardpoortnummers wijzigt nadat deze clients zijn geïnstalleerd, installeert u deze opnieuw en installeert u de gewenste nieuwe clients via een van de volgende methoden:

• De clients opnieuw installeren met behulp van de wizard Clientpushinstallatie. Clientpushinstallatie configureert automatisch clients met de huidige sitepoortconfiguratie. Zie Hoe Configuration Manager-Clients installeren met behulp van de Client-Push voor meer informatie over het gebruik van de wizard Clientpushinstallatie.

• De clients opnieuw installeren met behulp van CCMSetup.exe en de installatie-eigenschappen CCMHTTPPORT en CCMHTTPSPORT van client.msi. Zie Hoe Configuration Manager-Clients installeren met behulp van de Client-Push voor meer informatie over deze eigenschappen.

• De clients opnieuw installeren met een methode voor het zoeken in Active Directory Domain Services naar eigenschappen van clientinstallatie in Configuration Manager. Zie Gepubliceerde eigenschappen van clientinstallaties naar Active Directory-domeinservices in Configuration Manager voor meer informatie.

Voor het opnieuw configureren van de poortnummers voor bestaande clients kunt u ook het script PORTSWITCH.VBS gebruiken dat is opgenomen op de installatiemedia in de map SMSSETUP\Tools\PortConfiguration.

Belangrijk
Voor bestaande en nieuwe clients die zich momenteel op het internet bevinden, dient u de niet-standaard poortnummers te configureren met behulp van de CCMSetup.exe client.msi-eigenschappen CCMHTTPPORT en CCMHTTPSPORT.

Na wijziging van de aangevraagde poorten op de site, worden nieuwe clients die zijn geïnstalleerd met behulp van site-brede clientpushinstallatie automatisch geconfigureerd met de huidige poortnummers voor de site.

Voordat u Configuration Manager configureert om een aangepaste website te gebruiken, controleer de planningsinformatie in Planning voor aangepaste websites met Configuration Manager.

De meeste Configuration Manager-sitesysteemrollen worden automatisch ingesteld op gebruik van een aangepaste website. U moet voor de volgende sitesysteemrollen echter wel de aangepaste website handmatig configureren.

• Application Catalog-webservicepunt

• Application Catalog-websitepunt

• Inschrijvingspunt

• Proxypunt voor inschrijving

U moet voor deze sitesysteemrollen de aangepaste website specificeren tijdens de installatie van de sitesysteemrollen. Als u al een sitesysteemrol hebt geïnstalleerd bij het inschakelen van de aangepaste websites voor de site, verwijdert u deze sitesysteemrol en installeert u deze opnieuw. Specificeer bij het opnieuw installeren van de sitesysteemrol de naam SMSWEB voor de aangepaste website en stel de poortnummers in.

Gebruik de volgende procedures om aangepaste websites in te schakelen op een Configuration Manager-site en controleer of ze zijn gemaakt. Zie Client-communicatiepoortnummers configureren op een Configuration Manager-site voor meer informatie over het configureren van poorten voor clientcommunicatie en controleer vervolgens of ze zijn gemaakt. Zie Client-communicatiepoortnummers configureren voor informatie over het configureren van poorten voor clientcommunicatie.

Geef de Wake on LAN-instellingen op wanneer u computers uit de slaapstand wilt halen om benodigde software te installeren, zoals software-updates, toepassingen, takenreeksen en programma's.

Vanaf System Center 2012 Configuration Manager SP1 kunt u Wake on LAN aanvullen door gebruik te maken van de clientinstellingen van Wake-up proxy. Als u echter Wake-up proxy wilt gebruiken, moet u eerst Wake on LAN inschakelen voor de site en Alleen ontwaakpakketten gebruiken en de optie Unicast opgeven voor de overdrachtsmethode van Wake on LAN. Deze ontwaakoplossingen ondersteunt tevens ad-hocverbindingen, zoals de verbinding Extern bureaublad.

Gebruik de eerste procedure om een primaire site voor Wake on LAN te configureren. Wanneer u Wake-up proxy met System Center 2012 Configuration Manager SP1 of later wilt gebruiken, kunt u met de tweede procedure de clientstellingen voor Wake-up proxy configureren. Met deze tweede procedure kunt u de standaardclientinstellingen voor de Wake-up proxy-instellingen configureren, zodat deze van toepassing zijn voor alle computers in de hiërarchie. Als u wilt dat deze instellingen alleen van toepassing zijn op de geselecteerde computers, maakt u een aangepaste apparaatinstelling en wijst u deze toe aan een verzameling waartoe de computers behoren die u voor Wake-up proxy wilt configureren. Zie Clientinstellingen configureren in Configuration Manager voor informatie over het maken van aangepaste clientinstellingen

Let op

Als u een onverwachte onderbreking van uw netwerkservices wilt vermijden, moet u eerst Wake-up proxy beoordelen op een afgezonderde en representatieve netwerkinfrastructuur. Vervolgens breidt u met behulp van de aangepaste clientinstellingen uw test uit naar een selecte groep computers op meerdere subnetten. Zie de sectie Methoden plannen voor ontwaken van clients in het onderwerp Communicatie plannen in Configuration Manager voor meer informatie over wake-up proxy.

Onderhoudsvensters in Configuration Manager voorzien in een middel waardoor gebruikers met beheerdersrechten een tijdsperiode kunnen definiëren dat leden van een apparaatverzameling kunnen worden bijgewerkt door diverse Configuration Manager-bewerkingen. U kunt met behulp van onderhoudsvensters ervoor zorgen dat wijzigingen in de clientconfiguratie plaatsvinden tijdens perioden die geen invloed hebben op de productiviteit van de organisatie.

De volgende bewerkingen in Configuration Manager ondersteunen onderhoudsvensters.

• Software-implementatie

• Software-update-implementaties

• Implementatie van de instellingen voor compatibiliteit

• Implementaties van besturingssystemen

• Implementaties van takenreeksen

Onderhoudsvensters worden geconfigureerd voor een verzameling met een startdatum, een start- en eindtijd en een terugkeerpatroon. Elk onderhoudsvenster moet minder dan 24 uur duren. Standaard worden computers opnieuw opgestart door een implementatie. Dit mag niet plaatsvinden buiten een onderhoudsvenster, maar u kunt dit opheffen in de instellingen voor elke implementatie. Onderhoudsvensters zijn alleen van invloed als het implementatieprogramma wordt uitgevoerd; toepassingen die zijn geconfigureerd om te downloaden en lokaal te worden uitgevoerd, kunnen inhoud van buiten het onderhoudsvenster downloaden.

Wanneer een clientcomputer lid is van een apparaatverzameling waarbij een onderhoudsvenster is geconfigureerd, wordt het implementatieprogramma alleen uitgevoerd als de maximaal toegestane uitvoeringsduur niet de voor het onderhoudsvenster geconfigureerde tijdsduur overschrijdt. Als de uitvoering van het programma mislukt, wordt er een waarschuwing gegenereerd en wordt de implementatie opnieuw uitgevoerd tijdens het volgende geplande onderhoudsvenster dat over voldoende tijd beschikt.