Najlepsze rozwiązania dotyczące wdrażania klientów w programie Configuration Manager

Zaletą tej metody wdrażania klientów jest korzystanie z istniejących technologii systemu Windows, integracja z istniejącą infrastrukturą usługi Active Directory, najmniejsza ilość czynności konfiguracyjnych w programie Menedżer konfiguracji, największa łatwość konfiguracji dla zapór i najwyższy poziom bezpieczeństwa. Skorzystanie z grup zabezpieczeń i filtrowania WMI w celu konfiguracji zasad grupy zapewnia także dużą elastyczność kontroli nad tym, które komputery instalują klienta programu Menedżer konfiguracji.

Więcej informacji o instalacji klientów przy użyciu instalacji opartej na aktualizacji oprogramowania znajduje się w sekcji Jak instalować klientów programu Configuration Manager za pomocą instalacji opartej na aktualizacji oprogramowania w temacie Jak zainstalować klientów na komputerach z systemem Windows w programie Configuration Manager.

Po rozszerzeniu schematu usługi Active Directory dla programu Menedżer konfiguracji i opublikowaniu lokacji w usługach domenowych w usłudze Active Directory wiele właściwości instalacji klientów jest publikowanych w usługach domenowych w usłudze Active Directory. Jeżeli komputer może zlokalizować te właściwości instalacji klientów, może ich użyć podczas wdrażania klienta programu Menedżer konfiguracji. Ponieważ te informacje są generowane automatycznie, eliminuje to ryzyko błędu ludzkiego związanego z ręcznym wprowadzaniem właściwości instalacji.

Więcej informacji znajduje się w temacie Informacje o właściwościach instalacji klienta publikowanych w usługach domenowych w usłudze Active Directory w programie Configuration Manager.

Efekt dotyczący wymagań przetwarzania przez procesor CPU na serwerze lokacji można zminimalizować, planując etapowe wdrażanie klientów w dłuższym czasie. Należy wdrażać klientów poza godzinami pracy, aby usługi o krytycznym znaczeniu dla firmy miały do dyspozycji większą przepustowość w ciągu dnia, a praca użytkowników nie była utrudniona, jeżeli ich komputery zwolnią lub wymagane będzie ponowne uruchomienia w celu dokończenia instalacji.

Tylko program Menedżer konfiguracji bez dodatku Service Pack

Automatyczne uaktualnienia klientów są przydatne w przypadku uaktualniania niewielkiej liczby komputerów klienckich, które mogły zostać pominięte w trakcie stosowania głównej metody instalacji klientów. Przykładowo ukończono uaktualnianie klientów, ale podczas wdrażania uaktualnienia niektórzy działali w trybie offline. Następnie należy użyć tej metody do uaktualniania klientów na tych komputerach, gdy będą aktywne.

Więcej informacji o metodzie wdrażania klientów znajduje się w sekcji Jak automatycznie uaktualnić klienta programu Configuration Manager w hierarchii w temacie Jak zainstalować klientów na komputerach z systemem Windows w programie Configuration Manager.

Właściwość SMSMP określa początkowy punkt zarządzania, z którym komunikuje się klient i eliminuje zależność od rozwiązań do lokalizacji usług takich jak usługi domenowe w usłudze Active Directory, DNS i WINS.

Należy użyć właściwości FSP i zainstalować rezerwowy punkt stanu w celu monitorowania instalacji i przypisania klientów oraz identyfikacji ewentualnych problemów z komunikacją.

Więcej informacji o tych opcjach znajduje się w temacie Informacje o właściwościach instalacji klientów w programie Configuration Manager.

W przypadku instalowania w lokacji pakietów językowych po zainstalowaniu klientów należy ponownie zainstalować klientów, aby mogli korzystać z dodatkowych języków. W przypadku klientów na urządzeniach przenośnych oznacza to konieczność wymazania urządzenia przenośnego i jego ponownego zarejestrowania.

Więcej informacji o dodawaniu obsługi innych języków klientów znajduje się w temacie Instalowanie lokacji i tworzenie hierarchii programu Configuration Manager.

Do zarządzania urządzeniami przez Internet oraz zarządzania zarejestrowanymi urządzeniami przenośnymi i komputerami Mac wymagane jest umieszczenie certyfikatów PKI w systemach lokacji (punktach zarządzania i punktach dystrybucji) i na urządzeniach klienckich. W przypadku dużej liczby klientów wymaga to zaawansowanego planowania i przygotowania, szczególnie gdy dostępny jest osobny zespół zarządzający infrastrukturą PKI. W sieciach produkcyjnych może być wymagana zmiana zatwierdzenia zarządzania w celu użycia nowych certyfikatów, ponowne uruchomienie serwerów systemu lokacji lub wylogowanie i zalogowanie użytkowników w celu uzyskania nowego członkostwa w grupie. Ponadto należy przeznaczyć czas wystarczający do replikacji uprawnień zabezpieczeń dla nowych szablonów certyfikatów.

Więcej informacji o wymaganych certyfikatach PKI znajduje się w temacie Wymagania dotyczące certyfikatu PKI dla programu Configuration Manager. Opis przykładowego wdrożenia certyfikatów odpowiednich dla środowiska testowego znajduje się w temacie Przykład krok po kroku wdrożenia certyfikatów PKI dla programu Configuration Manager: Urząd certyfikacji systemu Windows Server 2008.

Mimo że ustawienia klientów i okna obsługi można skonfigurować przed lub po zainstalowaniu klientów, należy skonfigurować wymagane ustawienia przed zainstalowaniem klientów, aby zostały użyte od razu po ukończeniu instalacji.

Ważne
Konfigurowanie okien obsługi jest szczególnie ważne w przypadku serwerów i urządzeń z systemem Windows Embedded, ponieważ zapewnia ciągłość pracy tych komputerów o często krytycznym znaczeniu dla firmy. Przykładowo dzięki oknom obsługi wymagane aktualizacje oprogramowania i oprogramowanie chroniące przed złośliwym kodem nie spowodują ponownego uruchomienia komputera w godzinach pracy.

Jeżeli użytkownicy będą rejestrować własne komputery Mac i urządzenia przenośne za pomocą programu Menedżer konfiguracji, należy zaplanować i przygotować czynności użytkownika. Można na przykład utworzyć skrypt instalacji i procesu rejestracji, używając strony sieci Web, aby użytkownicy wprowadzali minimalną ilość wymaganych informacji, a łącze do instrukcji można wysłać w wiadomości e-mail.

Na urządzeniach osadzonych korzystających z ulepszonych filtrów zapisu (EWF) mogą zostać przeprowadzone ponowne synchronizacje komunikatów stanu. Jeżeli używanych jest tylko kilka urządzeń osadzonych, które korzystają z ulepszonych filtrów zapisu, ten proces może nie zostać zauważony. Jeżeli jednak używanych jest wiele urządzeń osadzonych, które ponownie synchronizują informacje, na przykład wysyłają pełny spis zamiast różnicowego, może to spowodować zauważalny wzrost liczby pakietów sieciowych i wyższe użycie procesora CPU na serwerze lokacji.

Jeżeli można wybrać typ filtra zapisu do włączenia, należy wybrać filtry zapisu oparte na plikach i skonfigurować wyjątki, aby zachować stan klienta i dane spisu między ponownymi uruchomieniami urządzeń w celu zapewnienia wydajności sieci i procesora CPU na kliencie programu Menedżer konfiguracji z dodatkiem SP1. Więcej informacji o filtrach zapisu znajduje się w sekcji Wdrażanie klienta programu Configuration Manager na urządzeniach Windows Embedded w temacie Wprowadzenie do wdrażania klientów w programie Configuration Manager.

Więcej informacji o maksymalnej liczbie klientów z systemem Windows Embedded obsługiwanych przez lokację główną znajduje się w sekcji w temacie .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SiteAndRoleScale