Настройка параметров для управления клиентами в Configuration Manager

Примечание
Сведения из этого раздела также содержатся в Как настраивать параметры клиента в Configuration Manager.

Управление всеми параметрами клиента System Center 2012 Configuration Manager осуществляется из узла Параметры клиентов в рабочей области Администрирование консоли Configuration Manager. Измените параметры, установленные по умолчанию, если необходимо настроить параметры для всех пользователей и устройств в иерархии. Чтобы применить различные параметры лишь к некоторым пользователям или устройствам, создайте настраиваемые параметры и назначьте их коллекциям.

Для настройки параметров клиента используйте одну из следующих процедур.

Укажите параметры для утверждения клиентов и конфликтующих записей клиентов, чтобы программа Configuration Manager могла безопасно идентифицировать клиентов. Эти параметры применяются к иерархии для всех клиентов.

• Настройте параметры метода утверждения клиента для случаев, когда клиенты не используют PKI-сертификат для проверки подлинности. По умолчанию Configuration Manager автоматически утверждает компьютеры в доверенном домене и использует учетную запись компьютера устройства и проверку подлинности Kerberos для подтверждения того, что устройство является доверенным. В данном случае необходимо вручную просмотреть каждый клиент, который отображается как Не одобрено на консоли Configuration Manager, чтобы убедиться, что он является доверенным устройством, а затем одобрить его, чтобы им было можно управлять с помощью Configuration Manager. Такой сценарий применяется к компьютерам, находящимся в недоверенных лесах и в рабочих группах. Также он применяется в случае сбоя проверки подлинности Kerberos.

  Хотя в Configuration Manager есть параметр конфигурации, позволяющий автоматически одобрять все клиенты, его следует использовать только в том случае, если Configuration Manager работает в защищенной тестовой среде. Также можно настроить конфигурацию так, чтобы всегда вручную одобрять клиенты.

  Примечание
  Некоторые функции управления могут работать для неодобренных клиентов, но Configuration Manager не поддерживает управление такими устройствами.

• Настройте параметры для конфликтующих записей клиентов, когда Configuration Manager обнаруживает повторяющиеся коды оборудования и не может разрешить конфликт.Configuration Manager пытается определить дубликаты клиентов по идентификатору оборудования и сообщить о наличии конфликтующих записей. Например, если необходимо переустановить компьютер, идентификатор оборудования останется прежним, но GUID, используемый Configuration Manager, может измениться. Если Configuration Manager может разрешить конфликт, используя проверку подлинности Windows для учетной записи компьютера и PKI-сертификат из надежного источника, разрешение конфликта происходит автоматически без участия пользователя. Однако, если Configuration Manager не может разрешить конфликт, применяется параметр иерархии, который либо выполняет автоматическое объединение записей при обнаружении дубликатов идентификаторов (по умолчанию), либо позволяет пользователю принять решение об объединении, блокировании или создании новых записей клиента. Если принято решение управлять дубликатами записей вручную, необходимо вручную разрешить конфликты записей, используя консоль Configuration Manager.

Можно указать резервный сайт в масштабах иерархии для автоматического назначения сайтов.

Резервный сайт назначается новому клиенту, который настроен автоматически обнаруживать свой сайт, когда данный клиент находится на границе сети, не связанной ни с одной группой границ, настроенных для назначения сайта.

Сведения из этого раздела также содержатся в Настройка номеров портов связи клиентов в Configuration Manager

Можно изменить номера портов запросов, используемые клиентами System Center 2012 Configuration Manager для обмена данными с системами сайта, работающими по протоколам HTTP и HTTPS. Начиная с Configuration Manager с пакетом обновления 1 (SP1), можно также указать порт для уведомления клиента, если вы не хотите использовать HTTP или HTTPS. Хотя HTTP или HTTPS, скорее всего, будут уже настроены для брандмауэров, уведомление клиента, которое использует HTTP или HTTPS, требует больше ресурсов ЦП и памяти на компьютере точки управления, чем при использовании настраиваемого порта. Во всех версиях Configuration Manager также можно указать номер порта сайта, который должен использоваться при пробуждении клиентов с помощью обычных wake-up пакетов.

При настройке портов для запросов по протоколам HTTP и HTTPS можно указать номер порта, используемый по умолчанию, а также альтернативный номер порта. Клиенты автоматически переключаются на альтернативный порт, если не удается осуществить обмен данными через порт, используемый по умолчанию. Можно указать параметры обмена данными по протоколам HTTP и HTTPS.

По умолчанию для запросов клиентов используются порты 80 (для трафика HTTP) и 443 (для трафика HTTPS). Изменяйте их только в том случае, если вы не хотите использовать значения по умолчанию. Распространен сценарий, когда пользовательские порты используются для пользовательского веб-сайта IIS, которым был заменен веб-сайт по умолчанию. Если изменить порты по умолчанию для веб-сайта IIS, используемого по умолчанию, и если другие приложения также используют этот веб-сайт, работа этих приложений, скорее всего, будет нарушена.

Важно

Не следует изменять номера портов, которые используются Configuration Manager, если последствия этих действий ясны не до конца. Примеры: Если изменить номера портов для служб запросов клиентов в рамках конфигурации сайта, а существующие клиенты не будут перенастроены на новые порты, управление такими клиентами станет невозможным. Перед тем как указывать номера портов, отличные от используемых по умолчанию, убедитесь, что брандмауэры и все задействованные сетевые устройства поддерживают такую конфигурацию и при необходимости настройте их соответствующим образом. Если вы собираетесь управлять клиентами в Интернете и при этом измените порт HTTPS 443, установленный по умолчанию, маршрутизаторы и брандмауэры в Интернете могут заблокировать обмен данными.

Чтобы не потерять управление над клиентами после изменения номеров портов запросов, необходимо настроить клиенты на использование новых портов. При изменении портов запросов для первичного сайта все связанные вторичные сайты автоматически унаследуют новую конфигурацию портов. Используйте процедуру, описываемую в этом разделе, чтобы настроить порты запросов на первичном сайте.

Примечание
Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий: Сведения о том, как настроить порты запросов для клиентов на компьютерах под управлением Linux и UNIX, см. в разделе Настройка портов запроса для клиента для Linux и UNIX.

Если сайт Configuration Manager опубликован в доменных службах Active Directory, новые и существующие клиенты, которым доступны опубликованные сведения, будут автоматически настроены на использование новых портов, и при этом их дальнейшая настройка не потребуется. Клиенты, не имеющие доступа к данным сведениям, опубликованным в доменных службах Active Directory, — это, в частности, клиенты из рабочей группы, клиенты из другого леса Active Directory, клиенты, настроенные на работу только в Интернете, а также клиенты, расположенные в настоящий момент в Интернете. Если изменить порты, используемые по умолчанию, после установки этих клиентов, переустановите клиенты и в дальнейшем устанавливайте новые клиенты одним из следующих способов.

• Переустановка клиентов с помощью мастера принудительной установки клиентов. При автоматической принудительной установке клиенты настраиваются согласно текущей конфигурации портов сайта. Дополнительные сведения об использовании мастера принудительной установки клиентов см. в разделе Принудительная установка клиентов Configuration Manager.

• Переустановите клиенты, используя CCMSetup.exe и свойства CCMHTTPPORT и CCMHTTPSPORT программы установки client.msi. Дополнительные сведения об этих свойствах см. в разделе Принудительная установка клиентов Configuration Manager.

• Переустановите клиенты, используя метод, при котором осуществляется поиск свойств установки клиентов Configuration Manager в доменных службах Active Directory. Дополнительные сведения см. в статье О свойствах установки клиента Configuration Manager, публикуемых в доменных службах Active Directory.

Чтобы изменить номера портов для существующих клиентов, можно также использовать сценарий PORTSWITCH.VBS, предоставляемый на установочном носителе в папке SMSSETUP\Tools\PortConfiguration .

Важно
Для существующих и новых клиентов, расположенных в данный момент в Интернете, необходимо настроить порты, отличные от используемых по умолчанию, используя свойства CCMHTTPPORT и CCMHTTPSPORT программы установки client.msi CCMSetup.exe.

После изменения портов запросов на сайте новые клиенты, устанавливаемые посредством принудительной установки в масштабе сайта, будут автоматически настроены на использование текущих портов сайта.

Перед настройкой Configuration Manager для использования настраиваемого веб-сайта просмотрите сведения о планировании в разделе Планирование настраиваемых веб-сайтов с помощью Configuration Manager.

Большинство ролей системы сайта Configuration Manager автоматически регулируют использование настраиваемого веб-сайта, однако роли системы сайта, приведенные далее, требуют ручной регулировки настраиваемого веб-сайта.

• Тточка веб-службы каталога приложений

• Точка веб-сайта каталога приложений.

• Точка регистрации

• Прокси-точка регистрации.

Для этих ролей системы сайта необходимо указать настраиваемый веб-сайт при установке роли системы сайта. Если какие-либо из этих ролей системы сайта уже установлены, удалите эти роли системы сайта при включении настраиваемых веб-сайтов для сайта, а затем переустановите их. При переустановке этих ролей системы сайта укажите имя настраиваемого веб-сайта SMSWEB и настройте номера портов.

С помощью следующих процедур включите настраиваемые веб-сайты на сайте Configuration Manager, а затем проверьте, удалось ли системе создать их. Сведения о настройке портов для связи с клиентами см. в разделе Настроить номера портов связи с клиентами веб-сайта Configuration Manager, а затем убедитесь, что они были успешно созданы. Сведения о настройке портов для связи с клиентами см. в разделе Настроить номера портов связи с клиентами.

Укажите параметры пробуждения по локальной сети, когда необходимо вывести компьютеры из спящего режима для установки требуемого программного обеспечения, например, обновлений программного обеспечения, приложений, последовательностей задач и программ.

Начиная с System Center 2012 Configuration Manager с пакетом обновления 1 (SP1), можно дополнить пробуждение по локальной сети с помощью параметров прокси-сервера для клиента. Чтобы использовать пробуждение через прокси, необходимо сначала включить функцию пробуждения по локальной сети для сайта и задать параметры Использовать только wake-up пакеты и Одноадресная рассылка для способа передачи. Этот решение также поддерживает случайные соединения, например подключение к удаленному рабочему столу.

С помощью первой процедуры можно настроить функцию пробуждения по сети для первичного сайта. Затем, чтобы использовать прокси-сервер пробуждения для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) или более поздней версии, выполните вторую процедуру для настройки параметров прокси-сервера пробуждения для клиента. Вторая процедура настраивает клиентские параметры по умолчанию для прокси пробуждения на всех компьютерах в иерархии. Если эти параметры требуется применить только к некоторым компьютерам, создайте настраиваемые параметры устройства и назначьте их коллекции, которая содержит необходимые компьютеры. Дополнительные сведения о создании настраиваемых клиентских параметров см. в статье Как настраивать параметры клиента в Configuration Manager.

Внимание

Чтобы избежать непредсказуемого простоя сетевых служб, в первую очередь оцените работу прокси пробуждения в изолированной и репрезентативной сетевой инфраструктуре. Затем используйте настраиваемые параметры клиента для расширения своего теста до выбранной группы компьютеров в нескольких подсетях. Дополнительные сведения о принципах работы прокси-сервера пробуждения см. в разделе Планирование способов перевода клиентов в рабочий режим статьи Планирование обмена данными в Configuration Manager.

Настройка параметров прокси-сервера пробуждения для клиента

1. В консоли Configuration Manager щелкните элемент Администрирование.

2. В рабочей области Администрирование щелкните Параметры клиента.

3. Выберите Параметры клиента по умолчанию.

4. На вкладке Главная в группе Свойства нажмите кнопку Свойства.

5. Выберите Управление питанием, а затем настройте следующий параметр:

   - **Включить прокси-сервер пробуждения**: **Да**
   

6. Просмотрите и при необходимости настройте параметры прокси пробуждения. Дополнительные сведения об этих параметрах см. в разделе Управление питанием статьи О параметрах клиентов в Configuration Manager.

   Важно

   Хотя существует параметр клиента для настройки брандмауэра Windows с портами прокси-сервера пробуждения, System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) не настраивает брандмауэр Windows, чтобы разрешить входящие ping-команды ICMP, которые требуются для прокси-сервера. Если у вас не установлен System Center 2012 R2 Configuration Manager или более поздняя версия, необходимо вручную настроить брандмауэр Windows или использовать другой брандмауэр, чтобы разрешить это взаимодействие. Дополнительные сведения о настройке брандмауэра Windows для ping-команд ICMP, необходимых для прокси-сервера пробуждения, см. раздел "Прокси-сервер пробуждения" статьи Параметры брандмауэра Windows и настройка портов для клиентских компьютеров в Configuration Manager.

7. Нажмите кнопку ОК, чтобы закрыть диалоговое окно, а затем нажмите кнопку ОК, чтобы закрыть диалоговое окно Параметры клиентов по умолчанию.

Можно использовать следующие отчеты пробуждения для мониторинга установки и настройки прокси пробуждения:

• Сводная информация о состоянии развертывания прокси-сервера пробуждения

• Сведения о состоянии развертывания прокси-сервера пробуждения

Совет

Чтобы проверить, работает ли прокси пробуждения, проверьте подключение к компьютеру в спящем режиме. Например, подключитесь к общей папке на данном компьютере или попытайтесь подключиться к компьютеру с помощью удаленного рабочего стола. При использовании DirectAccess убедитесь в том, что работают префиксы IPv6, используя те же тесты для компьютера в спящем режиме, на котором в данный момент есть доступ к Интернету.

Примечание
Сведения из этого раздела также содержатся в Управление коллекциями в Configuration Manager.

Периоды обслуживания в Configuration Manager предоставляют средства, благодаря которым пользователи могут определить период времени, когда члены коллекции устройств могут быть обновлены с помощью операций Configuration Manager. Периоды обслуживания можно использовать для выполнения изменений конфигураций клиентов в то время, когда это не будет влиять на производительность работы организации.

Следующие операции Configuration Manager поддерживают периоды обслуживания.

• Развертывания программного обеспечения

• Развертывания обновлений программного обеспечения

• Развертывание параметров соответствия

• Развертывания операционных систем

• Развертывания последовательностей задач

Периоды обслуживания настраиваются для коллекции с датой начала, временем начала и окончания, а также расписанием повторений. Каждый период обслуживания должен продолжаться менее 24 часов. Перезагрузки компьютера, вызванные развертыванием, заданы по умолчанию и разрешены только во время обслуживания, однако можно переопределить значения параметров для каждого развертывания. Периоды обслуживания влияют только на время запуска программы развертывания. Приложения, настроенные для загрузки и запуска в локальном режиме, могут загружать содержимое после окончания такого периода.

Если клиентский компьютер входит в коллекцию устройств с настроенным периодом обслуживания, программа развертывания запустится, только если максимально допустимое время выполнения не превышает заданной длительности периода обслуживания. Если программа не запускается, будет создано оповещение и развертывание запуститься повторно в течение следующего запланированного периода обслуживания с доступным временем.