規劃 Configuration Manager 中的探索

注意事項
本節提供的資訊也會出現在開始使用 System Center 2012 Configuration Manager 指南。

System Center 2012 Configuration Manager 會使探索產生下列變更：

• 在主要站台或管理中心網站上，每個探索資料記錄的處理及輸入資料庫的次數都只有一次，然後探索資料記錄會被刪除而不需要額外的處理。

• 在某個站台輸入資料庫的探索資訊，會使用 Configuration Manager 資料庫複寫，與階層中的各個站台共用此資訊。

• Active Directory 樹系探索是一種新的探索方法，可探索子網路和 Active Directory 站台，並可將其新增為階層的界限。

• Active Directory 系統群組探索已移除。

• Active Directory 安全性群組探索會重新命名為 Active Directory 群組探索，並探索資源的群組成員資格。

• Active Directory 系統探索和 Active Directory 群組探索皆支援從探索中篩選出過時電腦記錄的選項。

• Active Directory 系統、使用者和群組探索皆支援 Active Directory 差異探索。 差異探索是從 Configuration Manager 2007 R3 改良而成，且現在可偵測電腦或使用者在群組中新增或移除的時間。

在啟用 Configuration Manager 的探索方法之前，請確定您瞭解各個方法可探索的內容。 由於探索作業會產生大量的網路流量，且產生的 DDR 會在處理期間耗用龐大的 CPU 資源，因此請規劃為只使用達成目標所需的探索方法。 您可以只使用會成功達成目標的一個或兩個探索方法，並且以審慎的態度使用其他方法來延伸環境中的探索層級。

請使用以下表格來協助您規劃這六種可設定的探索方法。

所有可設定的探索方法皆支援探索執行的排程。 活動訊號探索除外，您可以設定各種方法來搜尋資源的特定位置以新增至 Configuration Manager 資料庫。 探索執行後，您可以變更探索方法搜尋的位置。 這些新位置會在下次執行探索時進行搜尋。 不過，探索方法下一次執行的範圍不會僅限於新的位置，並且一律會嘗試從所有目前設定的位置探索資訊。

活動訊號探索是唯一預設啟用的探索方法。 為協助維護 Configuration Manager 用戶端的資料庫記錄，請勿停用活動訊號探索。

除了這些探索方法以外，Configuration Manager 也會使用一種稱為伺服器探索 (SMS_WINNT_SERVER_DISCOVERY_AGENT) 的程序。 這個探索方法會為站台系統的電腦 (例如設定為管理點的電腦) 建立資源記錄。 此探索方法會每日執行且無法設定。

若要探索潛在的 Configuration Manager 用戶端電腦或使用者資源，您必須啟用適當的探索方法。 您可以使用不同的探索方法組合來尋找不同的資源，以及探索與這些資源有關的其他資訊。 您使用的探索方法會決定已探索的資源類型，以及在探索程序中使用哪些 Configuration Manager 服務和代理程式。 同時會決定與可探索之資源相關的資訊類型。

探索電腦
當您要探索電腦時，您可以使用 Active Directory 系統探索或網路探索。

例如，如果您要在使用用戶端推入安裝之前探索可安裝 Configuration Manager 用戶端的資源，您可執行 Active Directory 系統探索。 或者，您也可以執行網路探索並使用其選項來探索資源的作業系統 (稍後使用用戶端推入安裝時需要)。 不過，在使用 Active Directory 系統探索時，您不只會探索資源，還會探索基本資訊，並可從 Active Directory 網域服務探索相關的額外資訊。 此資訊將有助於建立複雜的查詢與集合，以用來指派用戶端設定或內容部署。 另一方面，網路探索可提供您使用其他探索方法無法取得的網路拓撲的相關資訊，但網路探索不會提供任何與您的 Active Directory 環境有關的資訊。

您也可以只使用活動訊號探索來強制探索使用用戶端推入安裝以外的方法所安裝的用戶端。 不過，與其他探索方法不同的是，活動訊號探索無法探索沒有作用中 Configuration Manager 用戶端的電腦，並且只會傳回有限的資訊。 其目的在於維護現有的資料庫記錄而非作為該記錄的基礎。 活動訊號探索提交的資訊可能不足以建立複雜的查詢或集合。

如果您使用 Active Directory 群組探索來探索指定群組的成員資格，您可以探索有限的系統或電腦資訊。 這並不會取代電腦的完整探索，但可提供基本資訊。 此基本資訊並不足以執行用戶端推入安裝。

探索使用者
當您要探索與使用者有關的資訊時，可使用 Active Directory 使用者探索。 與 Active Directory 系統探索類似，此方法會探索 Active Directory 的使用者，並還包含除了延伸的 Active Directory 資訊以外的基本資訊。 您可以使用此資訊來建立與電腦應用類似的複雜查詢和集合。

探索群組資訊
當您要探索與群組和群組成員資格有關的資訊時，可使用 Active Directory 群組探索。 此探索方法會建立安全性群組的資源記錄。

您可以使用此方法來搜尋特定的 Active Directory 群組，以便在該群組內的任何巢狀群組外還識別該群組的成員。 您也可以使用此方法來搜尋群組的 Active Directory 位置，並以遞迴方式在 Active Directory 網域服務中搜尋該位置的每個子容器。

此探索方法也可搜尋發佈群組的成員資格。 並可識別使用者及電腦的群組關係。

當您探索群組時，您也可以探索與其成員相關的有限資訊。 不過此方法並不會取代 Active Directory 系統或使用者探索，且通常不足以建立複雜的查詢和集合，也無法作為用戶端推入安裝的基礎。

探索基礎結構
您可以使用兩種方法來探索網路基礎結構，分別是 Active Directory 樹系探索和網路探索。

您可以使用 Active Directory 樹系探索來搜尋 Active Directory 樹系，以尋找與子網路和 Active Directory 站台設定有關的資訊。 然後這些設定會自動輸入至 Configuration Manager 作為界限位置。

當您想要探索網路拓撲時，可使用網路探索。 雖然其他探索方法會傳回與 Active Directory 網域服務相關的資訊並可識別用戶端的目前網路位置，但不提供以子網路和網路路由器拓撲為基礎的基礎結構資訊。

本節包含與下列探索方法相關的資訊：

• Active Directory 系統探索

• Active Directory 使用者探索

• Active Directory 群組探索

注意事項
本節中的資訊不適用於 Active Directory 樹系探索。

這三種探索方法在設定及操作方面相當類似，並可探索電腦、使用者，以及儲存在 Active Directory 網域服務中與資源群組成員資格相關的資訊。 此探索程序是由站台伺服器上執行的探索代理程式所管理 (位於已設定執行探索的每個站台上)。 您可以設定每一種探索方法來搜尋一個或多個 Active Directory 位置，作為本機樹系或遠端樹系中的位置執行個體。

當探索搜尋不受信任的樹系以尋找資源時，探索代理程式必須能成功解析下列情況：

• 若要使用 Active Directory 系統探索來探索電腦資源，探索代理程式必須能解析資源的 FQDN。 若無法解析 FQDN，接著便會嘗試依其 NetBIO 名稱來解析資源。

• 若要使用 Active Directory 使用者探索或 Active Directory 群組探索來探索使用者或群組資源，探索代理程式必須能解析您為 Active Directory 位置指定的網域控制站名稱 FQDN。

您可以針對所指定的每個位置執行個體來設定個別的搜尋選項，例如啟用遞迴式搜尋來搜尋 Active Directory 子容器位置。 您也可以設定唯一的帳戶以便在搜尋該位置執行個體時使用。 這可在單一站台上設定探索方法上提供彈性，以便在多個樹系之間搜尋多個 Active Directory 位置，而不需要設定具備所有位置權限的單一帳戶。

當您在特定站台上執行這三種探索方法時，該站台上的 Configuration Manager 站台伺服器會連絡指定 Active Directory 樹系中最近的網域控制站，以找出 Active Directory 資源。 網域和樹系可以處於任何支援的 Active Directory 模式下，並且您指派給每個位置執行個體的帳戶都必須擁有指定之 Active Directory 位置的 [讀取] 權限。 探索會在指定的位置上搜尋物件，然後嘗試收集與這些物件相關的資訊。 當能夠識別足夠的資源相關資訊時便建立 DDR。 必要的資訊會依使用的探索方法而有所不同。

如果您要設定在不同 Configuration Manager 站台上執行相同的探索方法，以利用本機 Active Directory 伺服器查詢的優勢，您可以使用一組唯一的探索選項來設定每個站台。 由於探索資料會在階層中的每個站台間共用，因此請避免重複這些設定以便一次就有效率地探索每個資源。 對於規模較小的環境，您可能會考慮只在階層中的單一站台上執行每個探索方法，藉此減少管理上的額外負擔以及避免執行多個探索動作來重新探索相同的資源。 當您將執行探索的站台數目降到最低時，就可以減少探索所使用的整體網路頻寬，同時減少必須由站台伺服器建立和處理的整體 DDR 數量。

許多的探索方法設定都一目了然。 請利用以下各節取得與探索選項相關的詳細資訊，在設定這些選項之前您可能會需要額外的資訊。

使用 Configuration Manager Active Directory 樹系探索來探索 IP 子網路與 Active Directory 站台，並將其新增至 Configuration Manager 作為界限。

與其他探索方法不同，Active Directory 樹系探索不會探索您可管理的資源。 相反地，此方法會探索 Active Directory 網路位置並可將這些位置轉換成可在階層中使用的界限。

使用 Active Directory 樹系探索執行下列動作：

• 探索 Active Directory 樹系中的 IP 子網路

• 探索 Active Directory 樹系中的 Active Directory 站台

• 在 Configuration Manager 中新增已探索為界限的 IP 子網路和 Active Directory 站台

• 在發佈已啟用樹系且指定的 Active Directory 樹系帳戶具有該樹系的權限時，發佈至樹系的 Active Directory 網域服務。

從 [系統管理] 工作區 [階層組態] 的下列節點，管理在 Configuration Manager 主控台的 Active Directory 樹系探索：

• 探索方法：您可以在此啟用 Active Directory 樹系探索，使其在階層中的頂層站台上執行。 您也可以指定簡易排程來執行探索，並設定為自動從其探索的 IP 子網路和 Active Directory 站台建立界限。 Active Directory 樹系探索無法在子主要站台或次要站台上執行。

  注意事項
  此探索方法不支援差異探索。

• Active Directory 樹系：您可以在此設定要探索的其他 Active Directory 樹系、為每個樹系指定要作為 Active Directory 樹系帳戶的帳戶，並設定發佈至每個樹系。 此外，您還可以監視探索程序，將 IP 子網路和 Active Directory 站台新增至 Configuration Manager 作為界限及界限群組的成員。

當啟用樹系的發佈並已針對 Configuration Manager 延伸該樹系架構時，則會為已啟用為發佈至該 Active Directory 樹系的每個站台發佈下列資訊：

• SMS-Site-<site code>

• SMS-MP-<site code>-<site system server name>

• SMS-SLP-<site code>-<site system server name>

• SMS-<site code>-<Active Directory site name or subnet>

注意事項
次要網站一律使用次要網站伺服器電腦帳戶發佈至 Active Directory。 如果您要由次要站台發佈至 Active Directory，請確定次要站台伺服器電腦具備可發佈至 Active Directory 的權限。 次要站台無法將資料發佈至不信任的樹系。

提示
若要設定階層中每個站台發佈至 Active Directory 樹系，請將您的 Configuration Manager 主控台連線至階層的頂層站台。 Active Directory 站台 [內容] 對話方塊中的 [發佈] 索引標籤只能顯示目前的站台及其子站台。

警告
清除選項以將站台發佈至 Active Directory 樹系時，所有該站台之前發佈的資訊，包括可用的站台系統角色，都會從該樹系的 Active Directory 中移除。

在本機 Active Directory 樹系上執行的 Active Directory 樹系探索、每個信任的樹系和每個您在 Configuration Manager 主控台之 Active Directory 樹系 節點設定的其他樹系。

系統會在下列記錄中記錄 Active Directory 樹系探索活動：

• 所有活動 (但不包括與發佈相關的活動) 會記錄在站台伺服器上 InstallationPath>\Logs 資料夾中的 ADForestDisc.Log 檔案中。

• Active Directory 樹系探索的發佈活動則會記錄在站台伺服器上 hman.log 資料夾中的 sitecomp.log 和 <InstallationPath>\Logs 中。

差異探索並非 Configuration Manager 中的完整探索方法，而是 Active Directory 系統、使用者與群組探索方式的可用選項。 差異探索可識別大部分針對 Active Directory 中先前所探索資源所做的變更，使用的資源比完整探索週期來得要少。

啟用探索方法中的差異探索時，該探索方法會搜尋 Active Directory 網域服務 (ADDS)，找出探索方法的上次完整探索週期後已變更的特定屬性。 這些變更會提交至 Configuration Manager 資料庫，以更新資源探索記錄。

根據預設，差異探索會以 5 分鐘的週期執行， 這是因為在進行探索期間，這種探索使用的資源比完整探索週期來得少，對站台伺服器效能的影響也沒有完整探索週期來得明顯。 使用差異探索時，請考量降低該探索方法的完整探索週期的頻率。

差異探索可以偵測到 Active Directory 物件的變更。 以下是差異探索最常偵測到的變更：

• 將新的電腦或使用者新增到 Active Directory

• 基本的電腦和使用者資訊的變更

• 新增到群組的新電腦或使用者

• 從群組移除的電腦或使用者

• 系統群組物件的變更

儘管差異探索可以偵測到新的資源與群組成員資格的變更，但資源若已從 AD DS 刪除時，就無法偵測。

差異探索所探索物件 的 DDR 的處理方式與完整探索週期所建立的 DDR 類似。

您可以在每種探索方法的內容中的 [輪詢排程] 索引標籤上設定差異探索。

活動訊號探索與其他 Configuration Manager 探索方法不同。 這預設為啟用，並在每個電腦用戶端上執行，以建立探索資料記錄 (DDR)。 若為行動裝置用戶端，則會由行動裝置用戶端所使用的管理點來建立此 DDR。

活動訊號探索會依據對此階層中所有用戶端設定的排程執行，或如果手動叫用，則依據在用戶端 Configuration Manager 程式之 [動作] 索引標籤的 [探索資料收集週期] 在特定用戶端執行。 當活動訊號探索執行時，會建立包含用戶端目前資訊的探索資料記錄 (DDR)，包括網路位置、NetBIOS 名稱和操作狀態詳細資料。 這是一個僅約 1KB 的小檔案，會複製到管理點，然後由主要站台處理。 提交活動訊號探索 DDR 可以維護資料庫中的作用中用戶端記錄，同時強制探索可能已經從資料庫移除的作用中用戶端，或已經手動安裝但還未由另一個探索方法探索到的作用中用戶端。

活動訊號探索是唯一一種藉由更新系統資源用戶端屬性 (其值為 [是]) 來提供用戶端安裝狀態詳細資料的探索方法。 若要傳送活動訊號探索記錄，用戶端電腦必須能夠與管理點連絡。

注意事項
使用 Configuration Manager SP1，則活動訊號探索資料記錄也會包含用戶端代理程式的版本。

活動訊號探索的預設排程設定為每 7 天一次。 如果變更了活動訊號探索間隔，請確定執行的頻率比站台維護工作 [刪除過時探索資料] (會從站台資料庫刪除非使用中用戶端的記錄 ) 來得更頻繁。 您只能針對主要站台設定 [刪除過時探索資料] 工作。

注意事項
即使停用活動訊號探索，仍會建立 DDR，並針對作用中行動裝置用戶端提交。 這可確保 [刪除過時探索資料] 工作不會影響作用中行動裝置。 [刪除過時探索資料] 工作刪除行動裝置的資料庫記錄時，同時也會撤銷裝置憑證，並封鎖行動裝置，使其無法連線至管理點。

活動訊號探索動作會記錄在以下位置：

• 若為電腦用戶端，則會將活動訊號探索動作記錄在用戶端上 InventoryAgent.log 資料夾中的 %Windir%\CCM\Logs 內。

• 若為行動裝置用戶端，活動訊號探索動作則會記錄在行動裝置用戶端所使用管理點 DMPRP.log 資料夾中的 %Program Files%\CCM\Logs 內。

使用 Configuration Manager 網路探索來探索網路拓撲和網路上的裝置。

網路探索會藉由查詢執行 Microsoft 之 DHCP 實作、路由器中的位址解析通訊協定 (ARP) 快取、具備 SNMP 功能的裝置以及 Active Directory 網域的伺服器，來搜尋您的網路，找出啟用 IP 的資源。

若要成功探索資源，網路探索必須辨識資源的 IP 位址和子網路遮罩。 由於不同類型的裝置都可以連線到網路，因此網路探索可以探索出無法支援 Configuration Manager 用戶端軟體的資源。 例如，可以探索出但並不受管理的裝置，包括印表機和路由器。

網路探索可以傳回數種屬性，作為其建立之探索記錄的一部分。 這包括下列項目：

• NetBIOS 名稱

• IP 位址

• 資源網域

• 系統角色

• SNMP 社群名稱

• MAC 位址

若要使用網路探索，您必須指定執行探索的層級。 您也要設定可啟用網路探索來查詢網路區段或裝置的一個或多個探索機制。 您也可以設定能協助控制網路上探索動作的設定。 最後，您要定義網路探索執行的一或多個排程。

注意事項
複雜網路和低頻寬的連線會導致網路探索執行速度緩慢，並產生明顯的網路流量。 最佳作法是只在其他探索方法無法找出您必須探索的資源時，才執行網路探索。 例如，若您必須探索工作群組電腦，就請使用網路探索。 工作群組電腦不是由其他探索方法探索。

當探索辨識出可 IP 定址的物件，並可判斷物件子網路遮罩時，便會建立該物件的探索資料記錄 (DDR)。

網路探索活動會記錄在執行探索的站台伺服器上 Netdisc.log 中的 <InstallationPath>\Logs。

探索資料記錄 (DDRs) 是由某個探索方法建立的檔案，其包含有關您可以在 Configuration Manager 中管理的資源資訊。 DDR 包含與電腦、使用者 (某些情況下尚有網路基礎結構) 的資訊。 這些資訊會在主要站台或管理中心網站上處理。 當 DDR 中的資源資訊輸入到資料庫後，就會將 DDR 刪除，並會複寫資訊以當作階層中所有站台的全域資料。

站台所處理的 DDR，取決於其所含的資訊：

• 新探索的資源 DDR 若不在資料庫中，便會在階層的頂層站台處理。 頂層站台會在資料庫中建立新的資源記錄，並為其指派唯一的識別碼。 DDR 會經由以檔案為基礎的複寫傳輸，直到其到達頂層站台為止。

• 先前探索之物件的 DDR，會在主要站台上處理。 子主要站台不會在 DDR 包含已存在於資料庫之資源的相關資訊時，將 DDR 傳送到管理中心網站。

• 次要站台不會處理探索資料記錄，且一定會經由以檔案為基礎的複寫方式，將它們傳送到其父主要站台。

DDR 檔案是以 .ddr 副檔名作為識別，檔案大小通常約 1 KB。

當您計劃在 Configuration Manager 中使用探索時，必須考量要在哪裡執行各種探索方法。

在 Configuration Manager 將探索資料新增至資料庫時，會在階層內的所有站台間快速共用這些資料。 由於在階層的多個站台中探索相同的資訊並沒有好處，因此請考慮為您用於在單一站台上執行的各個探索方法設定單一執行個體，而不是在不同站台上執行單一方法的多個執行個體。

不過，定期進行時，也許在多個站台指派相同探索方法是可行的，每一個方法皆使用不同的設定和排程。 這是因為在每個站台上，單一探索方法的所有設定是在每次執行探索方法時進行評估。 如果您設定單一探索方法的多個執行個體在不同站台上執行，請仔細規劃各個設定，以避免有兩個或多個探索程序處理相同資源的探索。 在多個站台探索相同位置和資源，會消耗額外的網路頻寬，並且為無新增值而站台伺服器仍必須處理之資源，建立重複的 DDR。

下表說明您可以在哪些站台設定不同的探索方法：

1 次要站台無法設定活動訊號探索，但可以從用戶端接收活動訊號 DDR。

當次要站台執行網路探索，或接收活動訊號探索 DDR 時，會經由檔案複寫將 DDR 傳送到其父主要站台。 這是因為只有主要站台和管理中心網站可以處理探索資料記錄 (DDR)。 如需如何處理探索資料記錄 (DDR) 的詳細資訊，請參閱本主題中的關於探索資料記錄。

當您規劃何處執行探索時，請考慮下列各項：

• 當您要針對系統、使用者或群組使用 Active Directory 探索方法時：

  • 在採用快速網路與您的網域控制站連線的站台上執行探索。

  • 考慮使用 Active Directory 複寫拓撲以確定探索可存取最新資訊。

  • 考慮探索設定的範圍，並將探索限制在這些 Active Directory 位置，以及您必須探索的群組。

• 如果使用網路探索：

  • 使用有限的初始設定來識別您的網路拓撲。

  • 在識別網路拓撲後，請將網路探索設定在您想要進行完全探索之網路區域中央的特定站台上執行。

• 由於活動訊號探索不會在特定站台執行，因此您不需要在規劃執行探索位置時考慮到它。

• 由於各個站台伺服器和網路環境不同，請限制您的初始探索設定，並仔細監視各站台伺服器處理所產生之探索資料的能力。

以下最佳作法資訊可協助您在 System Center 2012 Configuration Manager 中使用探索。