Configuration Manager'da İstemci Dağıtımı İçin Site Sistemi Rollerini Belirleme

Varsayılan olarak tüm Windows istemci bilgisayarları Configuration Manager istemcisini yüklemek için bir dağıtım noktası kullanır ve kullanılabilir dağıtım noktası olmadığında bir yönetim noktasına geri dönebilir. Bununla birlikte, /source:<Path> CCMSetup komut satırı özelliğini kullandığınızda, bilgisayarlara alternatif bir kaynaktan Windows istemcileri yükleyebilirsiniz. Örneğin, Internet'te istemci yüklerseniz bu uygun olabilir. Bir başka senaryo da, söz gelimi yükleme yönteminiz için gereken bağlantı noktaları bir güvenlik duvarı tarafından engellendiği için ya da bant genişliği düşük bir bağlantı kullandığınız için, istemci yüklemesi sırasında bilgisayarla yönetim noktası arasında ağ paketleri göndermek istemediğiniz durumlardır. Bununla birlikte, tüm istemcilerin bir site atamak ve Configuration Manager tarafından yönetilmek için bir yönetim noktasıyla iletişim kurması gerekir.

CCMSetup komut satırı özelliği /source:<Path> hakkında daha fazla bilgi için bkz. Configuration Manager'da İstemci Yükleme Özellikleri Hakkında.

Hiyerarşi içinde birden fazla yönetim noktası yüklediğinizde, istemciler orman üyeliklerine ve ağ konumuna dayalı olarak en uygun olanına otomatik olarak bağlanır. İkincil bir siteye birden fazla yönetim noktası yükleyemezsiniz.

Mac bilgisayar istemcileri (yalnızca Configuration Manager SP1) ve Configuration Manager ile kaydettiğiniz mobil cihaz istemcileri, istemci yüklemesi için her zaman bir yönetim noktası gerektirirler. Bu yönetim noktasının bir birincil sitede olması, mobil cihazları destekleyecek şekilde yapılandırılmış olması ve Internet'ten istemci bağlantılarını kabul etmesi gerekir. Bu istemciler ikincil sitelerdeki yönetim noktalarını kullanamazlar ya da diğer birincil sitelerdeki yönetim noktalarına bağlanamazlar.

Windows bilgisayarı için istemci dağıtımını izlemek ve bu bilgisayarlarda yer alıp da bir yönetim noktasıyla iletişim kuramadıkları için yönetimsiz olan istemcileri tanımlamak için bir geri dönüş durumu noktası kullanabilirsiniz. Mac bilgisayarlar (yalnızca Configuration Manager SP1), Configuration Manager tarafından kaydedilen mobil cihazlar ve Exchange Server bağlayıcısı kullanılarak yönetilen mobil cihazlar geri dönüş durumu noktası kullanmaz.

Geri dönüş durumu noktası istemcilerle ger zaman HTTP kullanarak iletişim kurar ve bu da kimlik doğrulamasız bağlantılar kullanır ve verileri açık metin şeklinde gönderir. Bu da geri dönüş durumu noktasını, Internet tabanlı istemci yönetimiyle kullanıldığı zaman saldırılara açık hale getirir. Saldırıya açık yüzeyi küçültmek için her zaman, bir sunucuyu geri dönüş durumu noktasını çalıştırma işine ayırın ve bir üretim ortamında aynı sunucuya başka site sistem rolleri yüklemeyin.

Aşağıdaki tüm koşullar geçerliyse bir geri dönüş durumu noktası yükleyin:

• Windows bilgisayarlarından gelen istemci iletişim hatalarının, bu istemci bilgisayarlar bir yönetim noktasıyla iletişim kuramasa bile siteye gönderilmesini istiyorsunuz.

• Geri dönüş durumu noktası tarafından gönderilen verileri görüntüleyen System Center 2012 Configuration Manager istemci dağıtımı raporları kullanmak istiyorsunuz.

• Site sistemi rolü için ayrılmış bir sunucunuz var ve sunucuyu saldırılardan korumak için ek güvenlik önlemleriniz var.

• Geri dönüş durumu noktası kullanmanın yararları, kimlik doğrulamasız bağlantılar veya HTTP trafiği üzerinden açık metin aktarımlarıyla ilişkili güvenlik risklerine karşı ağır basıyor.

Aşağıdaki koşul geçerliyse geri dönüş durumu noktası yüklemeyin:

• Bir web sitesini kimlik doğrulamasız bağlantılarla ve açık metin aktarımlarıyla çalıştırmaya bağlı güvenlik riskleri, istemci iletişim sorunlarını tanımlamaya ağır basıyor.

Configuration Manager istemci yüklemelerini, atamalarını ve yönetimini Configuration Manager konsolunda izlemenize yardımcı olacak birçok rapor sağlar. Bazı istemci dağıtım raporları istemcilerin bir geri dönüş durumu noktasına atanmasını gerektirir.

Raporların istemcilere dağıtılması gerekli olmasa da, bazı dağıtım bilgilerini Configuration Manager konsolunda görmeniz veya ayrıntılı bilgi için istemci günlük dosyalarını kullanmanız mümkün olmakla birlikte, istemci raporları istemci dağıtımlarını izlemeye ve sorunlarını gidermeye yardımcı olarak değerli bilgiler sağlar.

Configuration Manager, kayıt noktasının ve kayıt proxy noktasının mobil cihazları kaydetmesini ve Mac bilgisayarlar (yalnızca Configuration Manager SP1) için sertifikaları kaydetmesini gerektirir. Mobil cihazları Exchange Server bağlayıcısını kullanarak yönetecekseniz veya mobil cihaz eski istemcisini (örneğin, Windows CE için) yüklerseniz veya istemci sertifikasını Configuration Manager'den bağımsız olarak ister ve Mac bilgisayarlara yüklerseniz, bu site sistem rolleri gerekli değildir.

Windows bilgisayarlarına Configuration Manager yüklemek için dağıtım noktası gerekmese de, varsayılan olarak Configuration Manager istemci kaynak dosyalarını Windows bilgisayarlarına yüklemek için bir dağıtım noktası kullanır, ancak bu dosyaları bir yönetim noktasından indirmek üzere geri dönüş yapabilir. Dağıtım noktaları, Configuration Manager tarafından kaydedilen mobil cihaz istemcilerini yüklemek için kullanılmaz, ancak mobil cihaz eski istemcisini yüklerseniz kullanılır.Configuration Manager istemcisini bir işletim sistemi dağıtımı kapsamında yüklerseniz, işletim sistemi bir dağıtım noktasında depolanır ve buradan alınır.

Çoğu Configuration Manager istemcilerini yüklemek için dağıtım noktası gerekmese de, istemcilere uygulama ve yazılım güncelleştirmeleri gibi yazılımları yüklemek için dağıtım noktalarına ihtiyacınız olacaktır.

Uygulama Kataloğu web sitesi noktası ve Uygulama Kataloğu web hizmetleri noktası, istemci dağıtımı için gerekli değildir. Bununla birlikte, Configuration Manager istemcisi Windows bilgisayarına yüklenir yüklenmez kullanıcıların aşağıdaki görevleri gerçekleştirebilmeleri için, istemci dağıtım işleminiz kapsamında bunları yüklemek isteyebilirsiniz:

• Mobil cihazlarını temizleyin.

• Uygulama Kataloğu'ndan uygulama arayın ve yükleyin.

• Kullanıcılara ve cihazlara, dağıtım amacı Kullanılabilir olan uygulamalar dağıtın.