Поделиться через


Необходимые условия для управления приложениями в Configuration Manager

 

Применимо к:System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

В этом разделе приведен список требований по управлению приложениями в Microsoft System Center 2012 Configuration Manager. Требованиями считаются внешние зависимости или зависимости внутри Configuration Manager.

Внешние зависимости Configuration Manager

В следующей таблице перечислены внешние зависимости для управления приложениями.

Необходимое условие

Дополнительные сведения

Службы IIS требуются на серверах системы сайта, на которых есть точка веб-сайта каталога приложений, точка веб-службы каталога приложений, точка управления или точка распространения.

Дополнительные сведения об этих требованиях см. в разделе Компоненты, необходимые для ролей системы сайта статьи Поддерживаемые конфигурации для диспетчера конфигурации.

Для клиентских компьютеров, обращающихся к Каталогу приложений через Internet Explorer 6 и подключений клиентов по протоколу HTTPS.

  • Отключите в Internet Explorer 6 отображение смешанного содержимого в зоне Интернета.

Internet Explorer 6 неверно обнаруживает некоторые области каталога приложений, воспринимая их как ненадежные, и отображает предупреждение системы безопасности о смешанном содержимом. В этом случае у пользователей может отсутствовать возможность использовать каталог приложений. Более поздние версии Internet Explorer не отображают это сообщение.

Настройте Internet Explorer 6, выполнив следующие действия.

  1. В Internet Explorer 6 откройте меню Сервис, выберите Свойства обозревателя, откройте вкладку Безопасность, выберите зону Интернет и нажмите кнопку Другой.

  2. Найдите пункт Отображение разнородного содержимого и выберите Отключить.

Для мобильных устройств, зарегистрированных с помощью Configuration Manager:

  • Если используются службы сертификатов Active Directory для подписания приложений для мобильных устройств, не следует использовать версию 3 шаблона сертификатов.

Если вы подписываете приложения для развертывания на мобильных устройствах, не используйте сертификат, сгенерированный на основе шаблона версии 3 (Windows Server 2008, выпуск Enterprise). На основе этого шаблона создаются сертификаты, несовместимые с приложениями Configuration Manager для мобильных устройств.

Развертывание приложений на мобильных устройствах Symbian Bell:

  • SIS-файлы должны соответствовать спецификации формата OS v9.x SIS.

При развертывании файлов SIS и SISX на мобильном устройстве Nokia Symbian Bell, зарегистрированном в Configuration Manager, следует использовать формат файла, который соответствует спецификации формата OS v9.x SIS.

Клиенты должны быть настроены на аудит событий входа в систему, если требуется автоматически создавать сопоставления пользователей и устройств.

Configuration Manager считывает два следующих параметра из локальной политики безопасности на клиентских компьютерах для определения автоматических сопоставлений пользователей и устройств.

  • Аудит событий входа в учетную запись

  • Аудит событий входа в систему

Для автоматического создания отношений между пользователями и устройствами убедитесь, что эти два параметра включены на клиентских компьютерах. Эти параметры можно настроить с помощью групповой политики Windows.

Зависимости Configuration Manager

В следующей таблице перечислены зависимости в рамках Configuration Manager для управления приложениями.

Необходимое условие

Дополнительные сведения

Точка управления.

Клиенты будут связываться с точкой управления, чтобы загрузить клиентскую политику, чтобы найти контент и чтобы подключиться к каталогу приложений.

System_CAPS_importantВажно

Если точка управления недоступна клиентам, они не могут использовать Каталог приложений.

Точка распространения.

Для развертывания приложений на клиентах необходимо, чтобы в иерархии существовала хотя бы одна точка распространения. Во время стандартной установки роль точки распространения по умолчанию включена на сервере сайта. Количество и расположение точек распространения зависит от особенностей вашего предприятия.

Дополнительные сведения об установке точек распространения и управлении содержимым см. в статье Настройка управления содержимым в Configuration Manager

Параметры клиента

Многие клиентские параметры управляют тем, как приложения устанавливаются на клиенте, и тем, как выглядит взаимодействие с пользователем. Сюда, в частности, входит следующее.

  • Агент компьютера

  • Перезагрузка компьютера

  • Развертывание программного обеспечения

  • Сопоставление пользователей и устройств

Дополнительные сведения о параметрах клиентов см. в разделе О параметрах клиентов в Configuration Manager.

Сведения о настройке параметров клиента см. в статье Как настраивать параметры клиента в Configuration Manager.

Для каталога приложений.

  • Обнаруженные учетные записи пользователей

Пользователи должны сначала быть обнаружены в Configuration Manager для просмотра и запроса приложений в каталоге приложений. Дополнительные сведения см. в разделе Настройка обнаружения компьютеров, пользователей и групп Active Directory статьи Настройка обнаружения в Configuration Manager.

Клиент App-V 4.6 с пакетом обновления 1 (SP1) или более поздней версии для запуска виртуальных приложений

Для использования виртуальных приложений в Configuration Manager на клиентских компьютерах должен быть установлен клиент App-V 4.6 с пакетом обновления 1 (SP1) или более поздней версии.

Кроме того, для успешного развертывания виртуальных приложений необходимо обновить клиент App-V, установив исправление, описанное в статье 2645225 Базы знаний.

Точка веб-службы каталога приложений

Точка веб-службы каталога приложений — это роль системы сайта, которая предоставляет информацию о доступном программном обеспечении из библиотеки для веб-сайта каталога приложения.

Дополнительные сведения о настройке этой роли системы сайта см. в разделе Настройка каталога приложений и центра программного обеспечения в Configuration Manager.

Точка веб-сайта каталога приложений.

Точка веб-сайта каталога приложений — это роль системы сайта, которая обеспечивает доступ к списку доступного ПО.

Дополнительные сведения о настройке этой роли системы сайта см. в разделе Настройка каталога приложений и центра программного обеспечения в Configuration Manager.

Точка служб отчетов

Для использования отчетов Configuration Manager при управлении приложениями необходимо установить и настроить точку служб отчетов.

Дополнительные сведения см. в статье Настройка отчетов в Configuration Manager.

Разрешения безопасности для управления приложениями.

Необходимо иметь следующие разрешения безопасности, чтобы управлять приложениями.

Для создания, изменения приложений и их вывода из эксплуатации.

  • Создание, Удаление, Изменение, Изменение отчета, Чтение, Запуск отчета для объекта Оповещения.

  • Утверждение, Создание, Удаление, Изменение, Изменение папки, Перемещение объекта, Чтение, Запуск отчета, Настройка области безопасности для объекта Приложение.

  • Чтение для объекта Границы.

  • Чтение для объекта Группа границ.

  • Изменение оповещения о состоянии клиента, Чтение, Чтение ресурса для объекта Коллекция.

  • Копировать в точку распространения, Чтение для объекта Точка распространения.

  • Копировать в точку распространения, Чтение для объекта Группа точек распространения.

  • Чтение для объекта Глобальное условие.

  • Создание, Удаление, Изменение, Изменение папки, Изменение отчета, Перемещение объекта, Чтение, Запуск отчета, Настройка области безопасности для объекта Пакет.

  • Чтение для объекта Сайт.

Роль безопасности Автор приложения включает эти разрешения. Они необходимы для создания, изменения и прекращения использования приложений в Configuration Manager.

Развертывание приложений

  • Создание, Удаление, Изменение, Изменение отчета, Чтение, Запуск отчета для объекта Оповещения.

  • Чтение, Выполнить отчет для объекта Приложение.

  • Чтение для объекта Границы.

  • Чтение для объекта Группа границ.

  • Чтение для объекта Параметр агента клиента.

  • Развертывание приложений, Развертывание параметров клиента, Развертывание пакетов, Изменение оповещения о состоянии клиента, Чтение и Чтение ресурса для объекта Коллекция.

  • Чтение для объекта Шаблоны развертывания.

  • Чтение для объекта Точка распространения.

  • Чтение, Создать связь с коллекцией для объекта Группа точек распространения.

  • Чтение для объекта Глобальное условие.

  • Чтение для объекта Профили регистрации мобильных устройств.

  • Чтение, Выполнить отчет для объекта Пакет.

  • Чтение для объекта Запрос.

  • Чтение для объекта Сайт.

  • Чтение для объекта Сообщения об изменении состояния.

  • Чтение, Выполнить отчет для объекта Сопоставления пользователей и устройств.

Эти разрешения, необходимые для развертывания приложений в Configuration Manager, включены в роль безопасности Менеджер по развертыванию приложений.

Роль безопасности Администратор приложения содержит разрешения из ролей безопасности Автор приложения и Менеджер по развертыванию приложений.

Дополнительные сведения см. в разделе Настройка ролевого администрирования статьи Настройка параметров безопасности Configuration Manager.