在 Configuration Manager 中進行 Windows 用戶端部署的必要條件

 

適用於: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

在環境中部署 System Center 2012 Configuration Manager 用戶端會擁有下列外部相依性和產品內的相依性。 此外,每一種用戶端部署方法都有自己的相依性,必須符合這些相依性用戶端安裝才能成功。

請利用下面各節判斷在電腦和行動裝置上安裝 Configuration Manager 用戶端的必要條件:

同時,您務必檢閱支援的 Configuration Manager 組態,確認裝置符合 System Center 2012 Configuration Manager 用戶端的最低硬體和作業系統需求。

如需適用 Linux 和 UNIX 之 Configuration Manager 用戶端必要條件的資訊,請參閱Linux 和 UNIX 伺服器的用戶端部署先決條件主題中的Linux 和 UNIX 伺服器的用戶端部署規劃一節。

請利用下列資訊判斷在電腦上安裝 Configuration Manager 用戶端時的必要條件。

Configuration Manager 外部的相依性

詳細資訊

連線至應用程式類別目錄且沒有 Service Pack 的 Configuration Manager 用戶端電腦:

設定 Internet Explorer 從 ActiveX 篩選中排除 ActiveX 控制項 Microsoft.ConfigurationManager.SoftwareCatalog.Website.ClientBridgeControl.dll,並允許其在瀏覽器中執行。

如果您執行沒有 Service Pack 的 Configuration Manager,應用程式類別目錄網站會針對 Internet Explorer 使用 ActiveX 控制項,而該控制項會協調 Configuration Manager 用戶端上的應用程式安裝及核准要求。 ActiveX 控制項檔案名稱為 Microsoft.ConfigurationManager.SoftwareCatalog.Website.ClientBridgeControl.dll,它會在安裝 Configuration Manager 用戶端時自動安裝到用戶端上。

您必須設定 Internet Explorer 從 ActiveX 篩選中排除此 ActiveX 控制項,並允許它在瀏覽器中執行。 您可以手動設定 Internet Explorer 或使用群組原則設定。 如需詳細資訊,請參閱您的 Windows 文件。

System_CAPS_note注意事項

Configuration Manager SP1 不需要此設定,因為 Configuration Manager SP1 不會使用 ActiveX 控制項。

Windows Installer 3.1.4000.2435 版

支援針對套件和軟體更新使用 Windows Installer 更新 (.msp) 檔案所需。

在執行 Windows Server 2008 R2 的網站伺服器上安裝 KB2552033 中所述的 Hotfix。

啟用用戶端推入安裝時,執行 Windows Server 2008 R2 的網站伺服器上必須安裝 KB2552033 中所述的 Hotfix。

Microsoft 背景智慧型傳送服務 (BITS) 2.5 版

需要 Microsoft 背景智慧型傳送服務 (BITS) 才能在用戶端電腦和 System Center 2012 Configuration Manager 網站系統之間進行節流資料傳送。 BITS 不會在用戶端安裝期間自動下載。

System_CAPS_note注意事項

在電腦上安裝 BITS 時,通常需要重新啟動才能完成安裝。

System_CAPS_important重要事項

大部分作業系統都包含 BITS,如果沒有的話 (例如 Windows Server 2003 R2 SP2),您必須先安裝 BITS,再安裝 System Center 2012 Configuration Manager 用戶端。

Microsoft 工作排程器服務

必須在用戶端上啟用 Microsoft 工作排程器服務,用戶端安裝才能完成。

System_CAPS_note注意事項

軟體版本號碼只會列出最低需求版本號碼。

System Center 2012 Configuration Manager 用戶端可能會有一些外部相依性。 這些相依性取決於用戶端電腦上的作業系統和安裝的軟體。

如果完成用戶端安裝時需要這些相依性,則這些相依性會隨用戶端軟體自動安裝。

安裝期間自動提供的相依性

詳細資訊

Windows Update 代理程式 7.0.6000.363 版

Windows 支援更新偵測和部署所需。

Microsoft Core XML Services (MSXML) 6.20.5002 版和更新版本

支援在 Windows 中處理 XML 文件所需。

Microsoft 遠端差異壓縮 (RDC)

最佳化透過網路的資料傳輸所需。

Microsoft Visual C++ 2005 可轉散發套件 8.0.50727.42 版

支援 Microsoft SQL Server Compact 操作所需。

Microsoft Visual C++ 2008 可轉散發套件 9.0.30729.4148 版。

適用於 Microsoft System Center 2012 Configuration Manager SP1 或更早版本。

支援用戶端操作所需。

System_CAPS_note注意事項

用戶端電腦上安裝此更新時,可能需要重新啟動以完成安裝。

Microsoft Visual C++ 2010 可轉散發套件 10.0.40219.1 版

適用於 System Center 2012 R2 Configuration Manager。

支援用戶端操作所需。

System_CAPS_note注意事項

用戶端電腦上安裝此更新時,可能需要重新啟動以完成安裝。

Microsoft Visual C++ 2013 可轉散發套件 12.0.21005.1 版

適用於 Microsoft System Center 2012 Configuration Manager SP2 和 System Center 2012 R2 Configuration Manager SP1。

支援用戶端操作所需。

System_CAPS_note注意事項

用戶端電腦上安裝此更新時,可能需要重新啟動以完成安裝。

Windows Imaging API 6.0.6001.18000

允許 Configuration Manager 管理 Windows 映像 (.wim) 檔案所需。

Microsoft Policy Platform 1.2.3514.0

允許用戶端評估相容性設定所需。

Microsoft Silverlight 4.0.50524.0

僅適用於沒有 Service Pack 的 Configuration Manager。

支援應用程式類別目錄網站使用者經驗所需。

Microsoft Silverlight 5.1.10411.0

適用於 Microsoft System Center 2012 Configuration Manager SP1。

支援應用程式類別目錄網站使用者經驗所需。

Microsoft Silverlight 5.1.20513.0

適用於 System Center 2012 R2 Configuration Manager。

支援應用程式類別目錄網站使用者經驗所需。

Microsoft Silverlight 5.1.30514.0

適用於 Microsoft System Center 2012 Configuration Manager SP2 和 System Center 2012 R2 Configuration Manager SP1。

支援應用程式類別目錄網站使用者經驗所需。

Microsoft .NET Framework 4 Client Profile

用戶端電腦需要 .NET Framework 才能支援用戶端操作。 如果用戶端電腦沒有安裝下列其中一個版本,就會自動安裝 Microsoft .NET Framework 4 Client Profile:

  • Microsoft .NET Framework 3.0 版。

  • Microsoft .NET Framework 3.5 版。

  • Microsoft .NET Framework 4.0 版。

System_CAPS_note注意事項

在電腦上安裝 .NET Framework 4 時,可能需要重新啟動才能完成安裝。

Microsoft SQL Server Compact 3.5 SP2 元件

儲存用戶端操作相關資訊所需。

Microsoft Windows Imaging 元件

適用於 64 位元電腦的 Windows Server 2003 或 Windows XP SP2 的 Microsoft .NET Framework 4.0 所需。

System_CAPS_note注意事項

軟體版本號碼只會列出最低需求版本號碼。

如需下列網站系統角色的詳細資訊,請參閱在 Configuration Manager 中判斷用戶端部署的站台系統角色

Configuration Manager 網站系統

詳細資訊

管理點

雖然部署 System Center 2012 Configuration Manager 用戶端時不需要管理點,但是您必須有管理點才能在用戶端和 System Center 2012 Configuration Manager 伺服器之間傳送資訊。 若沒有管理點,就無法管理用戶端電腦。

發佈點

發佈點在用戶端部署中是選用,但是建議使用網站系統角色。 所有發佈點都會裝載用戶端來源檔案,可在用戶端部署期間讓電腦找到最靠近的發佈點來下載用戶端來源檔案。 如果網站沒有發佈點,電腦就會從其管理點下載用戶端來源檔案。

後援狀態點

後援狀態點在用戶端部署中是選用,但是建議使用網站系統角色。 後援狀態點會追蹤用戶端部署,並且在無法與管理點通訊時,讓 System Center 2012 Configuration Manager 網站中的電腦傳送狀態訊息。

Reporting Services 點

Reporting Services 點是選用但是建議使用網站系統角色,可顯示與用戶端部署和管理相關的報告。

如需詳細資訊,請參閱Configuration Manager 中的報告

以下是各種用戶端安裝方法特定的必要條件。

用戶端安裝方法

詳細資訊

用戶端推入安裝

  • 用戶端推入安裝帳戶用來連線至電腦以安裝用戶端,該帳戶是在 [用戶端推入安裝內容] 對話方塊的 [帳戶] 索引標籤上指定。 此帳戶必須是目的地電腦上本機系統管理員群組的成員。

    如果您未指定用戶端推入安裝帳戶,就會使用網站伺服器電腦帳戶。

  • 您安裝用戶端所在的電腦必須已經過至少一種 System Center 2012 Configuration Manager 探索方法探索。

  • 電腦擁有 ADMIN$ 共用。

  • 如果您想要自動將 System Center 2012 Configuration Manager 用戶端推入已探索的資源,就必須在 [用戶端推入安裝內容] 對話方塊中選取 [啟用用戶端將安裝推入指派的資源]。

  • 用戶端電腦必須能夠連絡發佈點或管理點,以便下載支援的檔案。

您必須具有下列安全性權限,才能使用用戶端推入安裝 Configuration Manager 用戶端:

  • 設定用戶端推送安裝帳戶:[站台] 物件的 [修改] 及讀取權限。

  • 使用用戶端推送將用戶端安裝到集合、裝置和查詢:集合物件的 [修改資源] 和 [讀取] 權限。

[基礎結構系統管理員] 安全性角色包括管理用戶端推入安裝的必要權限。

如需如何在 [用戶端推入安裝內容] 對話方塊中設定需求的詳細資訊,請參閱如何在 Configuration Manager 中於安裝 Windows 的電腦上安裝用戶端主題中的<如何使用用戶端推入安裝 Configuration Manager 用戶端>。

如需如何設定電腦探索的詳細資訊,請參閱在 Configuration Manager 中設定探索

以軟體更新點為基礎的安裝

如需管理 Configuration Manager 軟體更新所需的安全性權限,請參閱在 Configuration Manager 中進行軟體更新的必要條件

群組原則為基礎的安裝

登入指令碼為基礎的安裝

  • 除非您在命令提示字元中以命令列屬性 ccmsetup /source 指定了 CCMSetup.exe,否則用戶端電腦必須能夠連絡發佈點或管理點,才能下載支援的檔案。

手動安裝

  • 除非您在命令提示字元中以命令列屬性 ccmsetup /source 指定了 CCMSetup.exe,否則用戶端電腦必須能夠連絡發佈點或管理點,才能下載支援的檔案。

工作群組電腦安裝

  • 若要存取 System Center 2012 Configuration Manager 網站伺服器網域的資源,必須針對該網站設定網路存取帳戶。

如需如何設定網路存取帳戶的詳細資訊,請參閱設定網路存取帳戶主題中的在 Configuration Manager 中設定內容管理一節。

軟體發佈為基礎的安裝 (僅適用於升級)

如需使用應用程式管理升級 Configuration Manager 用戶端所需的安全性權限,請參閱在 Configuration Manager 中進行應用程式管理的必要條件

自動用戶端升級

您必須是 [系統高權限管理員] 安全性角色的成員,才能設定自動用戶端升級。

如果網站系統伺服器與您要安裝 Configuration Manager 用戶端的電腦之間有防火牆,請參閱Configuration Manager 中用戶端電腦適用的 Windows 防火牆和連接埠設定

請利用下列資訊判斷在行動裝置上安裝 Configuration Manager 用戶端及使用 Configuration Manager 註冊行動裝置時的必要條件。

Configuration Manager 外部的相依性

詳細資訊

Microsoft 企業憑證授權單位 (CA),其擁有用於部署及管理行動裝置所需憑證的憑證範本。

發行 CA 必須在註冊程序期間自動核准來自行動裝置使用者的憑證要求。

如需憑證需求的詳細資訊,請參閱Configuration Manager 的 PKI 憑證需求

安全性群組,其中包含可註冊其行動裝置的使用者。

此安全性群組用來設定行動裝置註冊期間所使用的憑證範本。 如需詳細資訊,請參閱為 Configuration Manager 部署 PKI 憑證的逐步範例:Windows Server 2008 憑證授權單位主題中的為行動裝置部署註冊憑證一節。

選擇性但建議使用:名為 ConfigMgrEnroll 的 DNS 別名 (CNAME 記錄),針對您要安裝註冊 Proxy 點的站台系統伺服器名稱所設定。

此 DNS 別名必須支援註冊服務的自動探索:如果您未設定此 DNS 記錄,使用者就必須在註冊程序中,手動指定註冊 Proxy 點的站台系統伺服器名稱。

將執行註冊點和註冊 Proxy 點網站系統角色之電腦的網站系統角色相依性。

請參閱站台系統角色的必要條件主題中的支援的 Configuration Manager 組態一節。

如需下列網站系統角色的詳細資訊,請參閱在 Configuration Manager 中判斷用戶端部署的站台系統角色

Configuration Manager 網站系統

詳細資訊

針對 HTTPS 用戶端連線設定且針對行動裝置啟用的管理點。

在行動裝置上安裝 System Center 2012 Configuration Manager 用戶端時需要管理點。 除了 HTTPS 設定需求以及為行動裝置啟用之外,必須使用網際網路 FQDN 設定管理點並接受來自網際網路的用戶端連線。

註冊點和註冊 Proxy 點

註冊 Proxy 點會管理來自行動裝置的註冊要求,註冊點則可完成註冊程序。 註冊點必須位於與網站伺服器相同的 Active Directory 樹系集中,但註冊 Proxy 點可以位於另一個樹系中。

行動裝置註冊的用戶端設定

設定用戶端設定以允許使用者註冊行動裝置並設定至少一個註冊設定檔。

Reporting Services 點

Reporting Services 點是選用服務,但建議使用可顯示行動裝置註冊與用戶端管理相關報告的網站系統角色。

如需詳細資訊,請參閱Configuration Manager 中的報告

若要設定行動裝置的註冊,您必須擁有下列安全性權限:

  • 加入、修改及刪除註冊站台系統角色:[站台] 物件的 [修改] 權限。

  • 設定用於註冊的用戶端設定:預設用戶端設定需要 [站台] 物件的 [修改] 權限,自訂用戶端設定則需要 [用戶端代理程式] 權限。

[系統高權限管理員] 安全性角色包括設定註冊網站系統角色的必要權限。

若要管理已註冊的行動裝置,您必須擁有下列安全性權限:

  • 抹除或淘汰行動裝置:[集合] 物件的 [刪除資源]。

  • 取消抹除或淘汰命令:[集合] 物件的 [刪除資源]。

  • 允許及封鎖行動裝置:[集合] 物件的 [修改資源]。

  • 遠端鎖定或重設行動裝置的密碼:[集合] 物件的 [修改] 資源。

[作業管理員] 安全性角色包括管理行動裝置的必要權限。

如需如何設定安全性權限的詳細資訊,請參閱設定以角色為基礎的系統管理主題中的設定 Configuration Manager 的安全性一節中。

例如路由器與防火牆以及 Windows Firewall (如適用) 等網路干擾裝置都必須允許與行動裝置註冊相關的流量:

  • 行動裝置與註冊 Proxy 點之間:HTTPS (預設為 TCP 443)

  • 註冊 Proxy 點與註冊點之間:HTTPS (預設為 TCP 443)

如果您使用 Proxy 網路伺服器,必須設定伺服器允許 SSL 通道作業;行動裝置不支援 SSL 橋接作業。

顯示: