Необходимые условия для управления приложениями в Configuration Manager

Службы IIS требуются на серверах системы сайта, на которых есть точка веб-сайта каталога приложений, точка веб-службы каталога приложений, точка управления или точка распространения.

Дополнительные сведения об этих требованиях см. в разделе Компоненты, необходимые для ролей системы сайта статьи Поддерживаемые конфигурации для диспетчера конфигурации.

Для мобильных устройств, зарегистрированных с помощью Configuration Manager:

• Если используются службы сертификатов Active Directory для подписания приложений для мобильных устройств, не следует использовать версию 3 шаблона сертификатов.

Если вы подписываете приложения для развертывания на мобильных устройствах, не используйте сертификат, сгенерированный на основе шаблона версии 3 (Windows Server 2008, выпуск Enterprise). На основе этого шаблона создаются сертификаты, несовместимые с приложениями Configuration Manager для мобильных устройств.

Клиенты должны быть настроены на аудит событий входа в систему, если требуется автоматически создавать сопоставления пользователей и устройств.

Configuration Manager считывает два следующих параметра из локальной политики безопасности на клиентских компьютерах для определения автоматических сопоставлений пользователей и устройств.

• Аудит событий входа в учетную запись

• Аудит событий входа в систему

Для автоматического создания отношений между пользователями и устройствами убедитесь, что эти два параметра включены на клиентских компьютерах. Эти параметры можно настроить с помощью групповой политики Windows.

Точка управления.

Клиенты будут связываться с точкой управления, чтобы загрузить клиентскую политику, чтобы найти контент и чтобы подключиться к каталогу приложений.

Важно
Если точка управления недоступна клиентам, они не могут использовать Каталог приложений.

Параметры клиента

Многие клиентские параметры управляют тем, как приложения устанавливаются на клиенте, и тем, как выглядит взаимодействие с пользователем. Сюда, в частности, входит следующее.

• Агент компьютера

• Перезагрузка компьютера

• Развертывание программного обеспечения

• Сопоставление пользователей и устройств

Дополнительные сведения о параметрах клиентов см. в разделе О параметрах клиентов в Configuration Manager.

Сведения о настройке параметров клиента см. в статье Как настраивать параметры клиента в Configuration Manager.

Клиент App-V 4.6 с пакетом обновления 1 (SP1) или более поздней версии для запуска виртуальных приложений

Для использования виртуальных приложений в Configuration Manager на клиентских компьютерах должен быть установлен клиент App-V 4.6 с пакетом обновления 1 (SP1) или более поздней версии.

Кроме того, для успешного развертывания виртуальных приложений необходимо обновить клиент App-V, установив исправление, описанное в статье 2645225 Базы знаний.

Точка веб-сайта каталога приложений.

Точка веб-сайта каталога приложений — это роль системы сайта, которая обеспечивает доступ к списку доступного ПО.

Дополнительные сведения о настройке этой роли системы сайта см. в разделе Настройка каталога приложений и центра программного обеспечения в Configuration Manager.

Разрешения безопасности для управления приложениями.

Необходимо иметь следующие разрешения безопасности, чтобы управлять приложениями.

Для создания, изменения приложений и их вывода из эксплуатации.

• Создание, Удаление, Изменение, Изменение отчета, Чтение, Запуск отчета для объекта Оповещения.

• Утверждение, Создание, Удаление, Изменение, Изменение папки, Перемещение объекта, Чтение, Запуск отчета, Настройка области безопасности для объекта Приложение.

• Чтение для объекта Границы.

• Чтение для объекта Группа границ.

• Изменение оповещения о состоянии клиента, Чтение, Чтение ресурса для объекта Коллекция.

• Копировать в точку распространения, Чтение для объекта Точка распространения.

• Копировать в точку распространения, Чтение для объекта Группа точек распространения.

• Чтение для объекта Глобальное условие.

• Создание, Удаление, Изменение, Изменение папки, Изменение отчета, Перемещение объекта, Чтение, Запуск отчета, Настройка области безопасности для объекта Пакет.

• Чтение для объекта Сайт.

Роль безопасности Автор приложения включает эти разрешения. Они необходимы для создания, изменения и прекращения использования приложений в Configuration Manager.

Развертывание приложений

• Создание, Удаление, Изменение, Изменение отчета, Чтение, Запуск отчета для объекта Оповещения.

• Чтение, Выполнить отчет для объекта Приложение.

• Чтение для объекта Границы.

• Чтение для объекта Группа границ.

• Чтение для объекта Параметр агента клиента.

• Развертывание приложений, Развертывание параметров клиента, Развертывание пакетов, Изменение оповещения о состоянии клиента, Чтение и Чтение ресурса для объекта Коллекция.

• Чтение для объекта Шаблоны развертывания.

• Чтение для объекта Точка распространения.

• Чтение, Создать связь с коллекцией для объекта Группа точек распространения.

• Чтение для объекта Глобальное условие.

• Чтение для объекта Профили регистрации мобильных устройств.

• Чтение, Выполнить отчет для объекта Пакет.

• Чтение для объекта Запрос.

• Чтение для объекта Сайт.

• Чтение для объекта Сообщения об изменении состояния.

• Чтение, Выполнить отчет для объекта Сопоставления пользователей и устройств.

Эти разрешения, необходимые для развертывания приложений в Configuration Manager, включены в роль безопасности Менеджер по развертыванию приложений.

Роль безопасности Администратор приложения содержит разрешения из ролей безопасности Автор приложения и Менеджер по развертыванию приложений.

Дополнительные сведения см. в разделе Настройка ролевого администрирования статьи Настройка параметров безопасности Configuration Manager.