Bestämma platssystemrollerna för klientdistribution i Configuration Manager

Som standard för alla Windows-klientdatorer används en distributionsplats för att installera Configuration Manager-klienten och om ingen distributionsplats är tillgänglig kan datorerna använda en hanteringsplats, om något går fel. Du kan dock installera Windows-klienter på datorer från en alternativ källa om du använder CCMSetup-kommandotolksegenskapen /source:<sökväg>. Det kan vara en lämplig metod om du installerar klienter via Internet. Ett annat scenario är om du vill undvika att skicka nätverkspaket mellan datorn och hanteringsplatsen under klientinstallationen, t.ex. eftersom en brandvägg blockerar portar som behövs för installationen eller eftersom installationen utförs via en anslutning med låg bandbredd. Dock måste alla klienter kommunicera med en hanteringsplats för att kunna tilldelas en plats och hanteras av Configuration Manager.

Mer information om CCMSetup-kommandoradsegenskapen /source:<sökväg> finns i Om klientinstallationsegenskaper i Configuration Manager.

Om du installerar flera hanteringsplatser i hierarkin ansluts klienterna automatiskt till den bäst lämpade platsen, baserat på klienternas skogsmedlemskap och nätverksplats. Det går inte att installera flera hanteringsplatser på en sekundär plats.

För alla Mac-klienter (endast Configuration Manager SP1) och klienter för mobila enheter som du registrerar med Configuration Manager krävs en hanteringsplats för klientinstallationer. Hanteringsplatsen måste finnas på en primär plats och vara konfigurerad för att stödja mobila enheter. Hanteringsplatsen måste också godta klientanslutningar från Internet. Mac- och mobilenhetsklienter kan inte använda hanteringsplatser på en sekundär plats eller ansluta till hanteringsplatser på andra primära platser.

Du kan använda en återställningsstatuspunkt för att övervaka klientdistribution för Windows-datorer och identifiera klienter som inte administreras på Windows-datorerna eftersom de inte kan kommunicera med en hanteringsplats. Ingen återställningsstatuspunkt används för Mac-datorer (endast Configuration Manager SP1), mobila enheter som registreras med Configuration Manager och mobila enheter som administreras med hjälp av Exchange Server-anslutaren.

Information
Det behövs ingen återställningsstatuspunkt för att övervaka klientaktivitet och klienthälsa.

Återställningsstatusplatsen kommunicerar alltid med klienterna via HTTP, som använder oautentiserade anslutningar och skickar klartextdata. Det gör återställningsstatuspunkten sårbar för attacker, särskilt om den används med Internetbaserad klienthantering. Om du vill minska attackytan bör du dedikera en server för körning av återställningsstatuspunkten och inte installera andra platssystemroller på samma server i produktionsmiljön.

Installera en återställningsstatuspunkt om samtliga av följande villkor gäller:

• Du vill att klientkommunikationsfel från Windows-datorer skickas till platsen, även om klientdatorerna inte kan kommunicera med en hanteringspunkt.

• Du vill använda rapporter för System Center 2012 Configuration Manager-klientdistribution, för att kunna granska data som skickas av återställningsstatuspunkten.

• Du har en dedikerad server för platssystemrollen och har vidtagit extra säkerhetsåtgärder för att förhindra attacker mot servern.

• Fördelarna med att använda en återställningsstatuspunkt uppväger eventuella säkerhetsrisker som förknippas med oautentiserade anslutningar och klartextöverföring via HTTP.

Installera ingen återställningsstatuspunkt om följande villkor gäller:

• Säkerhetsriskerna vid körning av en webbplats med oautentiserade anslutningar och klartextöverföringar uppväger fördelarna med identifiering av klientkommunikationsproblem.

Configuration Manager innefattar många rapporter som hjälper dig att övervaka installationer, tilldelningar och hantering av klienter i Configuration Manager-konsolen. För vissa av distributionsrapporterna krävs att klienterna har tilldelats en återställningsstatuspunkt.

Rapporterna är inget krav för att kunna distribuera klienter, och du kan granska viss distributionsinformation i Configuration Manager-konsolen eller använda klientloggfiler om du vill ha detaljerad information. Däremot ger rapporterna värdefull information som kan hjälpa dig att övervaka klientdistributioner och utföra felsökning.

Configuration Manager behöver en registeringsplats och en registreringsproxyplats för att kunna registrera mobila enheter och för att registrera certifikat för Mac-datorer (endast Configuration Manager SP1). Dessa platssystemroller krävs inte om du tänker hantera mobila enheter genom att använda Exchange Server-anslutaren eller om du installerar äldre mobilenhetsklienter (t.ex. för Windows CE) eller om du begär och installerar klientcertifikatet på Mac-datorer, oberoende av Configuration Manager.

En distributionsplats är inget krav för att installera Configuration Manager-klienter på Windows-datorer men som standard använder Configuration Manager en distributionsplats för att installera klientkällfilerna på Windows-datorer. Om något fel inträffar kan datorerna återgå till att ladda ned filerna från en hanteringsplats. Distributionsplatser används inte för att installera mobilenhetsklienter som registreras med Configuration Manager, utom om du installerar den gamla mobilenhetsklienten. Om du installerar Configuration Manager-klienten inom ramen för en operativsystemdistribution, lagras och hämtas operativsystemavbildningen på en distributionsplats.

Du behöver inga distributionsplatser för att installera de flesta Configuration Manager-klienter, men däremot för att installera t.ex. program och programuppdateringar på klienterna.

En webbplats och en webbtjänstplats för Programkatalog är inget krav för klientdistribution. Däremot kanske du vill installera sådana platser inom ramen för klientdistributionen, så att användarna kan utföra följande åtgärder när Configuration Manager-klienten har installerats på Windows-datorer:

• Rensa sina mobila enheter.

• Söka efter och installera program från programkatalogen.

• Distribuera program till användare och enheter med distributionssyftet Tillgänglig.