在 Configuration Manager 中進行應用程式管理的必要條件

 

適用於: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

本主題列出在 Microsoft System Center 2012 Configuration Manager 中進行應用程式管理的必要條件。 所有必要條件均依外部相依性或 Configuration Manager 內的相依性分類。

Configuration Manager 的外部相依性

下表列出應用程式管理的外部相依性。

必要條件

詳細資訊

執行應用程式類別目錄網站點的站台系統伺服器、應用程式類別目錄 Web 服務點、管理點及發佈點均需要 IIS。

如需這項需求的詳細資訊,請參閱 主題中的一節。c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SiteSystemRolePrereqsNo text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.

在使用 Internet Explorer 6 和 HTTPS 用戶端連線存取應用程式類別目錄的用戶端電腦上:

  • 請將 Internet Explorer 6 設定為停用網際網路區域混合內容的顯示。

Internet Explorer 6 會誤將應用程式類別目錄的某些區域偵測為不安全,因此會顯示關於混合內容的安全性警告。 發生這種情形時,使用者可能無法使用應用程式類別目錄。 較新版的 Internet Explorer 不會顯示此訊息。

請依照下列步驟設定 Internet Explorer 6:

  1. 在 Internet Explorer 6 中依序按下 [工具]、[網際網路選項] 及 [安全性] 索引標籤,選取 [網際網路] 區域,然後按一下 [自訂等級]。

  2. 找到 [顯示混合的內容] 並按一下 [停用]。

對於由 Configuration Manager 註冊的行動裝置:

  • 如果您的行動裝置應用程式使用 Active Directory 憑證服務進行應用程式程式碼簽署,請勿使用第 3 版的憑證範本。

進行應用程式程式碼簽署以將其部署至行動裝置時,請勿使用以第 3 版範本 (Windows Server 2008 Enterprise Edition) 所產生的憑證。 此憑證範本所建立的憑證與行動裝置適用的 Configuration Manager 應用程式不相容。

部署應用程式至 Symbian Bell 行動裝置:

  • Nokia Symbian 安裝來源 (SIS) 檔案必須符合 OS v9.x SIS 檔案格式規格。

如果將 .SIS/.SISX 檔案部署至 Configuration Manager 所註冊的 Nokia Symbian Belle 行動裝置,就必須使用符合 OS v9.x SIS 檔案格式規格的檔案格式。

如果要自動建立使用者裝置親和性,就必須將用戶端設為稽核登入事件。

Configuration Manager 會從用戶端電腦上的本機安全性原則讀取下列兩種設定,以判定自動使用者裝置親和性:

  • 稽核帳戶登入事件

  • 稽核登入事件

要自動建立使用者和裝置之間的關聯性,請務必在用戶端電腦上啟用這兩種設定。 您可以使用 Windows 群組原則設定這些設定。

Configuration Manager 相依性

下表列出 Configuration Manager 應用程式管理內部的相依性。

必要條件

詳細資訊

管理點

用戶端會連上管理點並下載用戶端原則、尋找內容,以及連線至應用程式類別目錄。

System_CAPS_important重要事項

如果用戶端無法存取管理點,就不能使用應用程式類別目錄。

發佈點

您的階層中至少必須要有一個發佈點,才能將應用程式部署至用戶端。 站台伺服器預設會在標準安裝期間啟用一個發佈點站台。 發佈點的數量和位置因貴企業的特定需求而異。

如需有關安裝發佈點及管理帳戶方式的詳細資訊,請參閱在 Configuration Manager 中設定內容管理

用戶端設計

許多用戶端設定會控制在用戶端上安裝應用程式的方式,以及用戶端上的一般使用者經驗。 其中包括下列用戶端設定:

  • 電腦代理程式

  • 電腦重新啟動

  • 軟體部署

  • 使用者和裝置親和性

如需有關這些用戶端設定的詳細資訊,請參閱關於 Configuration Manager 中的用戶端設定

如需如何設定用戶端設定的詳細資訊,請參閱如何在 Configuration Manager 中設定用戶端設定

應用程式類別目錄:

  • 探索到的使用者帳戶

Configuration Manager 先探索到使用者之後,使用者才能檢視及要求應用程式類別目錄中的應用程式。 如需詳細資訊,請參閱在 Configuration Manager 中設定探索主題中的設定電腦、使用者或群組的 Active Directory 探索一節。

使用 App-V 4.6 SP1 或更新版的用戶端執行虛擬應用程式

用戶端電腦必須安裝 App-V 4.6 SP1 或更新版本的用戶端,才能在 Configuration Manager 中順利建立虛擬應用程式。

此外,您必須先使用知識庫文件 2645225中說明的 Hotfix 更新 App-V 用戶端,才能順利部署虛擬應用程式。

應用程式類別目錄 Web 服務點

應用程式類別目錄 Web 服務點是一個站台系統角色,可針對在應用程式類別目錄中能夠使用的軟體庫軟體提供相關資訊。

如需有關設定此站台系統角色方式的資訊,請參閱在 Configuration Manager 中設定應用程式類別目錄和軟體中心。


應用程式類別目錄網站點

應用程式類別目錄網站點是一個站台系統角色,可提供可用軟體清單給使用者。

如需有關設定此站台系統角色方式的資訊,請參閱在 Configuration Manager 中設定應用程式類別目錄和軟體中心。


Reporting Services 點

您必須先安裝並設定 Reporting Services 點,才能使用 Configuration Manager 中的報告管理應用程式。

如需詳細資訊,請參閱在 Configuration Manager 中設定報表

應用程式管理的安全性權限

您必須具備下列安全性權限,才能管理應用程式。

建立、 修改及淘汰應用程式:

  • 警示 - [建立]、[刪除]、[修改]、[修改報告]、[讀取]、[執行報告]。

  • 應用程式 - [核准]、[建立]、[刪除]、[修改]、[修改資料夾]、[移動物件]、[讀取]、[執行報告]、[設定安全性範圍]。

  • 界限 - [讀取]。

  • 界限群組 - [讀取]。

  • 集合 - [修改用戶端狀態警示]、[讀取]、[讀取資源]。

  • 發佈點 - [複製到發佈點]、[讀取]。

  • 發佈點群組 - [複製到發佈點]、[讀取]。

  • 全域條件 - [讀取]。

  • 封裝 - [建立]、[刪除]、[修改]、[修改資料夾]、[修改報告]、[移動物件]、[讀取]、[執行報告]、[設定安全性範圍]。

  • 站台 - [讀取]。

[應用程式作者] 安全性角色包括上述所有權限,在 Configuration Manager 中建立、修改及淘汰應用程式時需要這些權限。

部署應用程式:

  • 警示 - [建立]、[刪除]、[修改]、[修改報告]、[讀取]、[執行報告]。

  • 應用程式 - [讀取]、[執行報告]。

  • 界限 - [讀取]。

  • 界限群組 - [讀取]。

  • 用戶端代理程式設定 - [讀取]。

  • 集合 - [部署應用程式]、[部署用戶端設定]、[部署封裝]、[修改用戶端狀態警示]、[讀取]、[讀取資源]。

  • 部署範本 - [讀取]。

  • 發佈點 - [讀取]。

  • 發佈點群組 - [讀取]、[建立與集合間的關聯]。

  • 全域條件 - [讀取]。

  • 行動裝置註冊設定檔 - [讀取]。

  • 封裝 - [讀取]、[執行報告]。

  • 查詢 - [讀取]。

  • 站台 - [讀取]。

  • 狀態訊息 - [讀取]。

  • 使用者裝置親和性 - [讀取]、[執行報告]。

[應用程式部署管理員] 安全性角色包括上述所有權限,在 Configuration Manager 中部署應用程式時需要這些權限。

[應用程式系統管理員] 安全性角色包含 [應用程式作者] 和 [應用程式部署管理員] 等安全性角色的所有權限。

如需詳細資訊,請參閱設定以角色為基礎的系統管理主題中的設定 Configuration Manager 的安全性