Clients toewijzen aan een site in Configuration Manager

U kunt clientcomputers handmatig toewijzen aan een site aan de hand van de volgende twee methoden:

• Gebruik een clientinstallatie-eigenschap die de sitecode specificeert.

• Geef de sitecode op in het Configuratiescherm, in Configuration Manager.

Automatische sitetoewijzing kan zich voordoen tijdens clientimplementatie of wanneer u klikt op Site zoeken in het tabblad Geavanceerd van de Eigenschappen van Configuration Manager in het Configuratiescherm. De Configuration Manager-client vergelijkt zijn eigen netwerklocatie met de grenzen die in de System Center 2012 Configuration Manager-hiërarchie zijn geconfigureerd. Als de netwerklocatie van de client binnen een grensgroep valt die voor sitetoewijzing is ingeschakeld, of als de hiërarchie voor een terugvalsite is geconfigureerd, wordt de client automatisch toegewezen naar die site zonder dat u een sitecode moet opgeven.

U kunt grenzen configureren door een of meer van de volgende opties te gebruiken:

• IP-subnet

• Active Directory-site

• IPv6-voorvoegsel

• IP-adresbereik

Zie de sectie Grensgroepen maken en configureren voor Configuration Manager in de Grenzen en grensgroepen configureren in Configuration Manager voor informatie over het configureren van grensgroepen voor sitetoewijzing en het configureren van een terugvalsite voor automatische sitetoewijzing.

System Center 2012 Configuration Manager-clients die automatische sitetoewijzing gebruiken, proberen sitegrensgroepen te vinden die naar Active Directory Domain Services worden gepubliceerd. Als deze methode mislukt (bijvoorbeeld als het Active Directory-schema niet is uitgebreid voor System Center 2012 Configuration Manager of als de clients werkgroepcomputers zijn), kunnen clients informatie over de grensgroep zoeken uit een beheerpunt.

U kunt een beheerpunt opgeven voor clientcomputers voor gebruik wanneer ze worden geïnstalleerd. Clients kunnen ook een beheerpunt zoeken door gebruik te maken van DNS-publishing of WINS.

Als de client geen site kan vinden die is gekoppeld met een grensgroep die de netwerklocatie ervan bevat en als de hiërarchie geen terugvalsite heeft, zal de client elke 10 minuten opnieuw zoeken totdat deze kan worden toegewezen aan een site.

System Center 2012 Configuration Manager-clientcomputers kunnen niet automatisch worden toegewezen aan een site als een van de volgende scenario's van toepassing is en moeten, in plaats daarvan, handmatig worden toegewezen:

• Ze zijn momenteel toegewezen aan een site.

• Ze zijn verbonden met het internet of geconfigureerd als clients met alleen internetverbinding.

• Hun netwerklocatie valt niet binnen één van de geconfigureerde grensgroepen in de Configuration Manager-hiërarchie en er is geen terugvalsite voor de hiërarchie.

Nadat een client zijn toegewezen site heeft gevonden, worden de versie en het besturingssysteem gecontroleerd om ervoor te zorgen dat een System Center 2012 Configuration Manager-site de client kan beheren. System Center 2012 Configuration Manager kan bijvoorbeeld geen Configuration Manager 2007-clients of clients waarop Windows 2000 wordt uitgevoerd, beheren.

Hoewel sitetoewijzing mislukt als u een client toewijst waar Windows 2000 wordt uitgevoerd naar een System Center 2012 Configuration Manager-site, ondersteunt de sitetoewijzing wel automatische clientupgrade als u een Configuration Manager 2007-client aan een System Center 2012 Configuration Manager toewijst. Voordat de Configuration Manager 2007-client is bijgewerkt naar een System Center 2012 Configuration Manager-client, kan Configuration Manager deze client echter niet beheren door clientinstellingen, toepassingen of software-updates te gebruiken.

Configuration Manager controleert ook of u de System Center 2012 Configuration Manager-client aan een site hebt toegewezen die de Configuration Manager-clientversie ondersteunt, zoals wordt getoond in de volgende tabel. Deze scenario's kunnen zich mogelijk voordoen tijdens een migratieperiode wanneer u migreert van Configuration Manager 2007 naar System Center 2012 Configuration Manager.

Voor de controle van de sitecompatibiliteit gelden de volgende voorwaarden:

• De client heeft toegang tot site-informatie die naar Active Directory Domain Services is gepubliceerd.

• De client kan communiceren met een beheerpunt in de site.

De sitetoewijzing mislukt als de controle van de sitecompatibiliteit niet kan worden voltooid. De client blijft niet-beheerd totdat de controle van de sitecompatibiliteit kan worden voltooid.

De uitzondering op het uitvoeren van de controle van de sitecompatibiliteit doet zich voor wanneer een client voor een beheerpunt op internet is geconfigureerd. In dit scenario wordt er geen controle van de sitecompatibiliteit uitgevoerd. Als u clients toewijst aan een site die sitesystemen op internet bevat en u geeft een beheerpunt op internet op, zorg er dan voor dat u de client aan de juiste site toewijst. De client blijft niet-beheerd als u deze per ongeluk toewijst aan een Configuration Manager 2007-site of aan een System Center 2012 Configuration Manager-site die geen sitesysteemrollen op internet heeft.

Nadat een client is toegewezen aan een site, zoekt deze een beheerpunt in de site.

Clientcomputers downloaden een lijst van beheerpunten in de site waar ze mee kunnen verbinden. Dit proces wordt uitgevoerd wanneer de client opnieuw wordt opgestart, elke 25 uur, en als de client een netwerkwijziging detecteert, bijvoorbeeld wanneer de computer de verbinding verbreekt met het netwerk en er opnieuw verbinding mee maakt of wanneer het een nieuw IP-adres ontvangt. De lijst omvat beheerpunten op het intranet en of ze clientverbindingen via HTTP of HTTPS accepteren. De clientcomputer verbindt met het opgegeven beheerpunt op internet om een lijst met beheerpunten te downloaden als de clientcomputer is verbonden met het internet en de client nog geen lijst met beheerpunten heeft. Als de client een lijst beheerpunten heeft voor de toegewezen site, wordt er één geselecteerd om verbinding mee te maken:

• De client geeft de voorkeur aan HTTPS-beheerpunten boven HTTP-beheerpunten als de client is verbonden met het intranet en een geldig PKI-certificaat heeft dat het kan gebruiken. Vervolgens zoekt de client het dichtstbijzijnde beheerpunt op basis van het forest-lidmaatschap.

• Als de client met het internet is verbonden, kiest deze een van de beheerpunten op internet op niet-deterministische wijze.

Clients van mobiele apparaten die zijn geregistreerd door Configuration Manager verbinden slechts met één beheerpunt in hun toegewezen site en nooit met beheerpunten in secundaire sites. Deze clients verbinden altijd via HTTPS en het beheerpunt moet worden geconfigureerd om clientverbindingen via het internet te accepteren. Wanneer er meer dan één beheerpunt voor clients van mobiele apparaten in de primaire site is, kiest Configuration Manager een van deze beheerpunten op niet-deterministische wijze tijdens het toewijzingsproces. De client van het mobiele apparaat blijft hetzelfde beheerpunt gebruiken.

De client is een beheerde client als deze clientbeleid heeft gedownload van een beheerpunt in de site.

Nadat de sitetoewijzing is voltooid en de client een beheerpunt heeft gevonden, downloadt een clientcomputer die Active Directory Domain Services voor de controle van de sitecompatibiliteit gebruikt, clientgerelateerde site-instellingen voor de toegewezen site. Deze instellingen omvatten de selectiecriteria van het clientcertificaat, of er een certificaatintrekkingslijst wordt gebruikt, en de door de client aangevraagde poortnummers. De client blijft deze instellingen periodiek controleren.

Als clientcomputers geen site-instellingen kunnen verkrijgen van Active Directory Domain Services, downloaden ze deze van hun beheerpunt. Clientcomputers kunnen de site-instellingen ook verkrijgen wanneer ze met clientpush worden geïnstalleerd. U kunt de site-instellingen ook handmatig opgeven met behulp van CCMSetup.exe en de clientinstallatie-eigenschappen. Zie Over de eigenschappen van clientinstallatie in Configuration Manager voor meer informatie over de verschillende clientinstallatie-eigenschappen.

Alle clients downloaden het standaard clientinstellingenbeleid en elk ander aangepast clientinstellingenbeleid dat van toepassing is. Software Center is afhankelijk van dit clientconfiguratiebeleid voor Windows-computers en gebruikers zullen een melding ontvangen dat Software Center niet kan worden uitgevoerd totdat deze configuratie-informatie is gedownload. Afhankelijk van de geconfigureerde clientinstellingen kan het initiële downloaden van de clientinstellingen enige tijd duren. Sommige clientbeheertaken kunnen mogelijk niet worden uitgevoerd totdat dit proces is voltooid.

U kunt controleren of sitetoewijzing succesvol is door middel van een van de volgende methoden:

• Gebruik voor clients op Windows-computers Configuration Manager in het configuratiescherm en controleer of de sitecode juist wordt weergegeven op het tabblad Site.

• U kunt voor clientcomputers in de werkruimte Activa en naleving met behulp van het knooppunt Apparaten controleren of door de computer Ja in de kolom Client wordt weergegeven en of de juiste code van de primaire site wordt weergegeven in de kolom Sitecode.

• U kunt voor clientcomputers in de werkruimte Activa en naleving met behulp van de verzameling Alle mobiele apparaten controleren of door het mobiele apparaat Ja in de kolom Client wordt weergegeven en of de juiste code van de primaire site wordt weergegeven in de kolom Sitecode.

• Gebruik de rapporten voor de clienttoewijzing en de inschrijving van mobiele apparaten.

• Voor clientcomputers gebruikt u het bestand LocationServices.log op de client.

Wanneer clientcomputers op het intranet aan een primaire site worden toegewezen maar binnen een grensgroep vallen die voor een andere site is geconfigureerd vanwege een gewijzigde netwerklocatie, hebben deze naar een andere site gezworven. Wanneer deze site een secundaire site is van de hun toegewezen site, kunnen clients met behulp van een beheerpunt in de secundaire site clientbeleid downloaden en clientgegevens uploaden, waardoor wordt voorkomen dat deze gegevens via een mogelijk traag netwerk worden verzonden. Als deze clients echter tot binnen de grenzen zwerven van een andere primaire site of een secundaire site die geen onderliggende site is van de aan hen toegewezen site, gebruiken deze clients altijd een beheerpunt in de aan hen toegewezen site om clientbeleid te downloaden en gegevens naar hun site te uploaden.

Deze naar andere sites (alle primaire en secundaire sites) zwervende clientcomputers kunnen altijd gebruik maken van beheerpunten in andere sites voor verzoeken om de locatie van inhoud. Beheerpunten in de actuele site kunnen clients een lijst met distributiepunten geven die over de inhoud beschikken waarom clients verzoeken.

Voor clientcomputers die uitsluitend zijn geconfigureerd voor clientbeheer via internet en voor door Configuration Manager ingeschreven Mac-computers en mobiele apparaten geldt, dat deze clients alleen communiceren met beheerpunten in de aan hen toegewezen site. Deze clients communiceren nooit met beheerpunten in secundaire sites of andere primaire sites.

Ten aanzien van sitetoewijzing is sinds Configuration Manager 2007 het volgende gewijzigd:

• Voor een succesvolle automatische sitetoewijzing met grensgegevens moet de grens zijn geconfigureerd in een grensgroep die voor sitetoewijzing is geconfigureerd.

• In Configuration Manager 2007 zou de automatische sitetoewijzing mislukken als de client zich niet binnen een specifieke grens zou bevinden. Nieuw in System Center 2012 Configuration Manager is, dat als u een terugvalsite (een optionele instelling voor de hiërarchie) opgeeft en de netwerklocatie van de client zich niet binnen een grensgroep bevindt, automatische sitetoewijzing succesvol is en de client aan de opgegeven terugvalsite wordt toegewezen.

• Clients kunnen site-instellingen voortaan downloaden vanaf het beheerpunt nadat ze aan de site zijn toegewezen als ze instellingen niet kunnen ophalen via Active Directory Domain Services.

• Hoewel clients beleid blijven downloaden en clientgegevens blijven uploaden naar beheerpunten in de aan hen toegewezen site of in een secundaire site die onder de aan hen toewezen site ligt, kunnen alle clients die voor clientbeheer via intranet zijn geconfigureerd elk beheerpunt in de hiërarchie gebruiken voor verzoeken om locatie van inhoud. Het is niet meer vereist om het Active Directory-schema uit te breiden ter ondersteuning van deze functie, en is er geen concept meer van regionale en globale roaming.

• Voor DNS-publicaties is het niet meer vereist dat u in de configuratie een DNS-voorvoegsel aan de client koppelt als er een beheerpunt naar DNS is gepubliceerd in hetzelfde domein als de client. In dit scenario vindt automatische sitetoewijzing standaard plaats als u ten minste één beheerpunt naar DNS publiceert, zelfs als dit beheerpunt zich in een andere Configuration Manager-site bevindt dan de uiteindelijke toegewezen site van de client.

U kunt nu Configuration Manager-clients opnieuw toewijzen, waaronder beheerde mobiele apparaten, aan een andere primaire site in de hiërarchie. Clients kunnen afzonderlijk opnieuw worden toegewezen of kunnen meervoudig worden geselecteerd en in bulk aan een nieuwe site worden toegewezen.