Как назначить клиентские компьютеры сайту в Configuration Manager

 

Применимо к:System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Чтобы управлять клиентом System Center 2012 Configuration Manager после установки, необходимо назначить для него основной сайт System Center 2012 Configuration Manager. Сайт, к которому присоединяется клиент, называется назначенным сайтом. Клиентов нельзя назначать сайту центра администрирования или вторичному сайту.

Процесс назначения происходит после успешной установки клиента и определяет сайт, который управляет клиентским компьютером. При установке мобильного клиента в ходе регистрации Configuration Manager мобильное устройство всегда автоматически назначается сайту. При установке клиента на компьютер также можно назначить клиент сайту или просто установить клиент, не назначая его. Если клиент установлен, но не назначен, он является неуправляемым до назначения сайту. Дополнительные сведения об установке клиента на компьютеры см. в разделе Установка клиентов на компьютерах под управлением Windows в Configuration Manager.

Чтобы назначить клиентский компьютер, клиент можно назначить сайту вручную, либо использовать автоматическое назначение сайта, в случае если клиент автоматически обнаружит подходящий сайт на основании текущего расположения; кроме того, можно назначить клиента резервному сайту, настроенному для иерархии.

После назначения клиента сайту назначение сохраняется, даже если клиент меняет свой IP-адрес и перемещается на другой сайт. Только администратор может впоследствии вручную назначить клиента другому сайту или удалить назначение клиента.

System_CAPS_warningПредупреждение

Исключением, когда клиент остается назначенным сайту, является назначение клиента на устройстве с Windows Embedded при включенных фильтрах записи. Если не отключить фильтры записи перед назначением клиента, при следующем перезапуске устройства будет установлено исходное состояние назначения клиента.

Например, если клиент настроен для автоматического назначения, то при перезапуске произойдет повторное назначение, и клиент может быть назначен другому сайту. Если клиент не настроен для автоматического назначения, но требует назначения вручную, необходимо вручную переназначить клиент после запуска. Только после этого можно будет управлять этим клиентом с помощью Configuration Manager.

Чтобы избежать такой ситуации, отключите фильтры записи перед назначением клиента на встроенных устройствах, а затем, убедившись, что назначение прошло успешно, снова включите фильтры записи.

Если назначение клиента сайту завершается неудачей, программное обеспечение клиента остается установленным, но будет неуправляемым.

System_CAPS_noteПримечание

Клиент считается неуправляемым, когда он установлен, но не назначен сайту, или назначен сайту, но не может связываться с точкой управления.

При назначении компьютера с поддержкой Intel AMT другому сайту Configuration Manager необходимо удалить сведения об инициализации AMT, а затем снова инициализировать компьютер на новом сайте. До этого момента управление компьютером на новом сайте через внешнее соединение будет невозможным. В этом случае состояние AMT отображается со значением Обнаружено. Дополнительные сведения см. в статье Назначение компьютеров с поддержкой AMT для другого сайта Configuration Manager.

Следующие разделы содержат более подробные сведения о назначении клиентов сайту.

  • Назначение сайта компьютерам вручную

  • Автоматическое назначение сайта компьютерам

  • Завершение назначения сайта с помощью проверки совместимости сайта

  • Поиск точек управления

  • Загрузка параметров сайта

  • Проверка назначения сайта

  • Перемещение на другие сайты

  • Новые возможности Configuration Manager

Назначение сайта компьютерам вручную

Можно вручную назначить клиентские компьютеры сайту следующими двумя способами.

  • Свойство установки клиента, указывающее код сайта.

  • В панели управления в узле Configuration Manager укажите код сайта.

System_CAPS_noteПримечание

Если вручную назначить клиентский компьютер коду сайта System Center 2012 Configuration Manager, который не существует, назначение сайта завершится неудачей. Клиент останется установленным, но неуправляемым до тех пор, пока он не будет назначен действительному сайту System Center 2012 Configuration Manager.

Автоматическое назначение сайта компьютерам

Автоматическое назначение сайта может осуществляться во время развертывания клиента или при нажатии кнопки Найти сайт на вкладке Дополнительно окна Свойства Configuration Manager на панели управления. Клиент Configuration Manager сравнивает свое сетевое расположение с границами сайта, настроенными в иерархии System Center 2012 Configuration Manager. Если сетевое расположение клиента находится в рамках группы границ, для которой включено назначение сайта, или иерархия настроена для резервного сайта, клиент автоматически привязывается к данному сайту без необходимости указывать код сайта.

Чтобы настроить границы, используйте один или несколько элементов, перечисленных ниже.

  • IP-подсеть

  • Сайт Active Directory

  • Префикс IPv6

  • Диапазон IP-адресов

System_CAPS_noteПримечание

Если у клиента System Center 2012 Configuration Manager несколько сетевых адаптеров (например, сетевой адаптер локальной сети и модем) и, следовательно, несколько IP-адресов, IP-адрес, используемый для определения назначения сайта клиенту, не детерминирован.

Сведения о настройке групп границ для назначения сайта и о настройке резервного сайта для автоматического назначения см. в разделе Создание и настройка групп границ для Configuration Manager статьи Настройка границ и групп границ в Configuration Manager.

Клиенты System Center 2012 Configuration Manager, использующие автоматическое назначение, пытаются найти группы границ сайта, опубликованные в доменных службах Active Directory. Если этот метод не дает результата (например, схема Active Directory не расширена для System Center 2012 Configuration Manager, или клиенты являются компьютерами рабочей группы), тогда клиенты могут найти сведения о группах границ на точке обнаружения серверов.

Можно указать точку управления для использования клиентами при их установке. Также клиенты могут обнаруживать точку управления с помощью публикации DNS или WINS.

Если клиент не может найти сайт, связанный с группой границ, содержащей его сетевое расположение, а в иерархии нет резервного сайта, клиент пытается выполнить это действие каждые 10 минут до тех пор, пока не происходит его назначение сайту.

Клиентские компьютеры System Center 2012 Configuration Manager не могут быть автоматически назначены сайту в любом из следующих случаев. Такое назначение должно выполняться вручную.

  • Клиенты уже назначены сайту.

  • Они находятся в Интернете или настроены как клиенты только для Интернета.

  • Их сетевое расположение не попадает ни в одну из настроенных групп границ в иерархии Configuration Manager, а резервный сайт в иерархии отсутствует.

Завершение назначения сайта с помощью проверки совместимости сайта

После обнаружения клиентом назначенного сайта происходит проверка версии и ОС клиента, чтобы убедиться, что сайт System Center 2012 Configuration Manager сможет им управлять. Например, System Center 2012 Configuration Manager не может управлять клиентами Configuration Manager 2007 или клиентами под управлением Windows 2000.

Назначение сайта не происходит при назначении клиента с Windows 2000 сайту System Center 2012 Configuration Manager, при назначении клиента Configuration Manager 2007 системе System Center 2012 Configuration Manager. Тем не менее, назначение сайта поддерживает автоматическое обновление клиента. Но до обновления клиента Configuration Manager 2007 до версии System Center 2012 Configuration ManagerConfiguration Manager не сможет управлять этим клиентом с помощью параметров, приложений и обновлений программного обеспечения.

System_CAPS_noteПримечание

Для назначения клиента Configuration Manager 2007 сайту System Center 2012 Configuration Manager необходимо настроить автоматическое обновление клиента для иерархии. Дополнительные сведения см. в процедуре Автоматическое обновление клиента Configuration Manager для иерархии в статье Установка клиентов на компьютерах под управлением Windows в Configuration Manager.

Configuration Manager также проверяет, что клиент System Center 2012 Configuration Manager был назначен сайту, поддерживающему версию клиента Configuration Manager согласно приведенной таблице. Эти сценарии могут возникнуть в ходе миграции с Configuration Manager 2007 на System Center 2012 Configuration Manager.

Сценарий назначения

Результат назначения

Вы использовали автоматическое назначение сайта, а границы System Center 2012 Configuration Manager пересекаются с границами Configuration Manager 2007.

Клиент автоматически пытается обнаружить сайт System Center 2012 Configuration Manager.

Клиент сначала проверяет доменные службы Active Directory. При обнаружении опубликованного сайта System Center 2012 Configuration Manager происходит успешное назначение сайта. Сначала происходит поиск данных в доменных службах Active Directory, и если данные не обнаруживаются (например, если сайты System Center 2012 Configuration Manager не опубликованы или компьютер является клиентом рабочей группы), то клиент осуществляет поиск сведений о сайте в назначенной ему точке управления.

System_CAPS_noteПримечание

Можно назначить точку управления клиенту при установке клиента с помощью свойства SMSMP=

Проверка совместимости сайта требует выполнения одного из следующих условий.

  • Клиент может получить доступ к сведениям о сайте, опубликованным в доменных службах Active Directory.

  • Клиент может связаться с точкой управления на сайте.

Если проверка совместимости сайта завершается неудачей, назначение сайта не осуществляется, и клиент остается неуправляемым до тех пор, пока проверка совместимости сайта не будет завершена успешно при повторном выполнении.

Исключением для выполнения проверки совместимости сайта является ситуация, когда клиент настроен для интернет-точки управления. В этом сценарии проверка совместимости сайта не проводится. При назначении клиента сайту, у которого есть системы сайта, расположенные в Интернете, и указании интернет-точки управления, убедитесь, что клиент назначается правильному сайту. Если клиент по ошибке был назначен сайту Configuration Manager 2007 или сайту System Center 2012 Configuration Manager, у которого нет интернет-ролей системы сайта, клиент будет неуправляемым.

Поиск точек управления

После успешного назначения клиента сайту клиент обнаружит точку управления.

Клиентские компьютеры загружают список точек управления на сайте, к которому они могут подключиться. Это происходит при каждом перезапуске клиента, через каждые 25 часов, а также при обнаружении клиентом изменений в сети, например, при отключении и повторном подключении компьютера к сети или при получении компьютером нового IP-адреса. Список включает точки управления в интрасети и их способность принимать подключения клиентов по протоколам HTTP и HTTPS. Если клиент находится в Интернете, и у него еще нет списка точек управления, он подключается к указанной интернет-точке управления для получения списка точек управления. Если у клиента есть список точек управления для сайта, которому он назначен, происходит выбор точки для установки следующих подключений.

  • Если клиент находится в интрасети, и у него есть подходящий действительный PKI-сертификат, клиент выбирает в первую очередь точки управления HTTPS, а затем – точки управления HTTP. Затем обнаруживается ближайшая по расположению в лесу точка управления.

  • Если клиент находится в Интернете, он недетерминированно выбирает одну из интернет-точек управления.

Клиенты мобильных устройств, зарегистрированные с помощью Configuration Manager, могут подключаться только к одной точке управления на назначенном сайте и никогда не подключаются к точкам управления на вторичных сайтах. Эти клиенты всегда подключаются по протоколу HTTPS, а точки управления должны быть настроены для приема подключений клиентов через Интернет. Если для клиентов мобильных устройств на первичном сайте используется несколько точек управления, Configuration Manager произвольным образом выбирает одну из этих точек управления при назначении, а клиент на мобильном устройстве продолжает использовать эту же точку управления.

Если клиент загрузил политику клиента с точки управления своего назначенного сайта, то клиент становится управляемым.

Загрузка параметров сайта

После успешного назначения сайта и нахождения клиентом своей точки управления клиентский компьютер, использующий доменные службы Active Directory для проверки совместимости своего сайта, загружает параметры сайта, связанные с клиентом, для использования с назначенным ему сайтом. Среди этих параметров, например, критерий выбора сертификата клиента, сведения о том. следует ли использовать список отзыва сертификатов, а также номера портов запросов клиентов. Клиент продолжает периодические проверки этих параметров.

Если клиентские компьютеры не могут получить параметры из доменных служб Active Directory, они загружаются из соответствующей точки управления. Клиентские компьютеры также могут получить параметры сайта, если они были установлены с помощью принудительной установки; эти параметры также можно указать вручную, используя свойства программы установки CCMSetup.exe. Дополнительные сведения о параметрах установки клиента см. в разделе О свойствах установки клиента в Configuration Manager.

Загрузка параметров клиента

Все клиенты загружают политику параметров клиента по умолчанию и все применимые настраиваемые политики параметров. Центр программного обеспечения использует эти политики конфигурации для компьютеров под управлением Windows и уведомляет пользователей о том, что Центр программного обеспечения не может успешно работать до тех пор, пока не будут загружены данные сведения о конфигурации. В зависимости от того, как настроены параметры клиента, первоначальная загрузка параметров клиента может занять некоторое время, а некоторые задачи управления клиентом могут не работать до завершения этого процесса.

Проверка назначения сайта

Можно проверить назначение сайта с помощью любого из следующих методов.

  • Для клиентов на ПК под управлением Windows используйте элемент панели управления Configuration Manager и убедитесь, что код сайта правильно отображается на вкладке Сайт.

  • Для клиентских компьютеров в рабочей области Активы и соответствие используйте узел Устройства, чтобы убедиться в отображении значения Да в столбце Клиент и правильного кода первичного сайта в столбце Код сайта.

  • Для мобильных клиентских устройств в рабочей области Активы и соответствие используйте коллекцию Все мобильные устройства, чтобы убедиться в отображении значения Да в столбце Клиент и правильного кода первичного сайта в столбце Код сайта.

  • Используйте отчеты назначения клиентов и регистрации мобильных устройств.

  • Для клиентских компьютеров используйте файл LocationServices.log на клиенте.

Перемещение на другие сайты

Если клиентские компьютеры в интрасети назначены первичному сайту, но затем их расположение в сети меняется, так что они оказываются в группе границ, настроенной для другого сайта, такие компьютеры считаются перемещенными на другой сайт. Если этот сайт является вторичным по отношению к их назначенному сайту, клиенты могут использовать точку управления на вторичном сайте, чтобы загрузить клиентскую политику и отправить данные. Это позволяет избежать отправки данных по потенциально медленному сетевому подключению. Если же эти клиенты перемещаются в границы другого первичного сайта либо вторичного сайта, не являющегося дочерним по отношению к их назначенному сайту, такие клиенты всегда используют точку управления на своем назначенном сайте для загрузки клиентской политики и отправки данных.

Эти клиентские компьютеры, перемещающиеся на другие сайты (все первичные и вторичные сайты), всегда могут использовать точки управления на других сайтах для запроса расположения содержимого. Точки управления на текущем сайте могут предоставить клиентам список точек распространения с содержимым, которое требуется клиентам.

Для клиентских компьютеров, настроенных для управления только через Интернет, а также для компьютеров Mac и мобильных устройств, зарегистрированных с помощью Configuration Manager, клиенты могут обмениваться данными только с точками управления на назначенном им сайте. Эти клиенты не могут подключаться к точкам управления на вторичных сайтах и на других первичных сайтах.

Новые возможности Configuration Manager

Ниже приводится описание изменений в процессе назначения сайта в сравнении с Configuration Manager 2007.

  • Для успешного автоматического назначения сайта с использованием сведений о границах в группе границ, используемой для назначения сайту, должна быть настроена такая граница.

  • Если бы в Configuration Manager 2007 клиент находился вне пределов указанной границы, автоматическое назначение сайта было бы невозможным. Теперь если в System Center 2012 Configuration Manager задан резервный сайт (дополнительный параметр в иерархии), а сетевое расположение клиента не входит в группу границ, автоматическое назначение сайта пройдет успешно и клиент будет назначен указанному резервному сайту.

  • Теперь клиенты могут загружать параметры сайта из точки управления после назначения сайту, если данные параметры не удается найти в доменных службах Active Directory.

  • Хотя клиенты продолжат загружать политики и отправлять свои данные на точки управления в назначенном им сайте или во вторичном сайте, дочернем по отношению к назначенному, все клиенты, для которых настроено управление клиентами в интрасети, теперь могут использовать любую точку управления в иерархии для запросов местоположения содержимого. Для поддержки этой возможности больше не требуется расширять схему Active Directory, и понятия глобального и регионального роуминга больше не используются.

  • Для публикации DNS больше не требуется настраивать DNS-суффикс на клиенте, если есть точка управления, опубликованная в DNS в одном домене с клиентом. В этом случае, автоматическое присваивание сайта выполняется по умолчанию при публикации в DNS хотя бы одной точки управления даже если эта точка управления находится в другом сайте Configuration Manager относительно окончательно назначенного сайта клиента.

Новые возможности System Center 2012 R2 Configuration Manager

Появилась возможность переназначения клиентов Configuration Manager, включая управляемые мобильные устройства, на другой первичный сайт в иерархии. Клиенты можно переназначать по отдельности или выбрать несколько для массового переназначения на новый сайт.