在 Configuration Manager 中設定用戶端管理的設定

注意事項
本節提供的資訊也會出現在如何在 Configuration Manager 中設定用戶端設定。

您可從 Configuration Manager 主控台上 [系統管理] 工作區的 [用戶端設定] 節點管理 System Center 2012 Configuration Manager 中的所有用戶端設定。 當您想要設定階層中所有使用者和裝置的設定時，可修改預設設定。 如果只要對某些使用者或裝置套用不同的設定，請建立自訂設定，並將這些設定指派給集合。

使用下列其中一個程序，設定用戶端設定：

指定用戶端核准及衝突用戶端記錄的設定，協助 Configuration Manager 安全地識別用戶端。 這些設定適用於所有用戶端的階層。

• 設定當用戶端未使用 PKI 憑證進行用戶端驗證時 [用戶端核准方式] 的設定。 依照預設，Configuration Manager 會自動核准受信任網域中的電腦，並使用裝置的電腦帳戶與 Kerberos 驗證來驗證裝置是否受到信任。 使用這項設定時，您必須手動檢閱 Configuration Manager 主控台中顯示為 [未核准] 的每個用戶端，以確保該用戶端是受信任的裝置，然後核准該裝置由 Configuration Manager 管理。 此情況適用於位於不受信任樹系及工作群組中的電腦， 也適用於任何 Kerberos 驗證因故失敗的情況。

  雖然 Configuration Manager 具有自動核准所有用戶端的組態選項，但除非 Configuration Manager 是在安全的測試環境中執行，否則請勿使用這項設定。 您也可以選取永遠手動核准用戶端的設定選項。

  注意事項
  雖然有些管理功能可以在未經核准的用戶端運作，但 Configuration Manager 不支援管理這些裝置。

• 設定當 Configuration Manager 偵測到重複的硬體識別碼，且無法解決衝突時的 [用戶端記錄相衝突] 設定。Configuration Manager 會使用硬體識別碼嘗試識別可能重複的用戶端，並發出衝突記錄的警示。 例如，如果您重新安裝電腦，硬體識別碼會相同，但 Configuration Manager 使用的 GUID 可能會變更。 當 Configuration Manager 可以使用電腦帳戶的 Windows 驗證或來自受信任來源的 PKI 憑證解決衝突時，便會自動為您解決衝突。 不過，若 Configuration Manager 無法解決衝突，則會使用階層設定，在偵測到重複的硬體識別碼時自動合併記錄 (預設設定)，或是讓您決定何時合併、封鎖或建立新的用戶端記錄。 如果您決定手動管理重複的記錄，則必須使用 Configuration Manager 主控台手動解決衝突的記錄。

您可以為自動站台指派指定整個階層的後援站台。

指派給新用戶端的後援站台，會設定為當用戶端位於未與任何針對站台指派所設定界限群組相關聯的網路界限時，自動探索其站台。

本節提供的資訊也會出現在如何在 Configuration Manager 中設定用戶端通訊連接埠號碼

您可以變更 System Center 2012 Configuration Manager 用戶端用來與使用 HTTP 和 HTTPS 的站台系統進行通訊的要求連接埠號碼。 從 Configuration Manager SP1 開始，如果不想要使用 HTTP 或 HTTPS，您也可以指定用戶端通知連接埠。 雖然可能已針對防火牆設定 HTTP 或 HTTPS，使用 HTTP 或 HTTPS 的用戶端通知，比您使用自訂連接埠號碼需要更多管理點電腦的 CPU 使用量和記憶體。 對於所有版本的 Configuration Manager，如果您使用傳統的喚醒封包喚醒用戶端，也可以指定站台連接埠號碼。

當您指定 HTTP 和 HTTPS 要求連接埠，您可以同時指定預設連接埠號碼及替代連接埠號碼。 用戶端會在與預設連接埠通訊失敗後，自動嘗試替代連接埠。 您可以指定 HTTP 和 HTTPS 資料通訊的設定。

用戶端要求連接埠的預設值是 HTTP 流量 80，HTTPS 流量 443。 只有在您不想要使用這些預設值時再進行修改。 使用自訂連接埠的一般案例是您在 IIS 中使用自訂網站，而不是使用預設網站。 如果您在 IIS 中變更預設網站的預設連接埠號碼，而其他應用程式也會使用預設網站時，可能會執行失敗。

重要事項
除非瞭解後果，否則請勿變更 Configuration Manager 中的連接埠號碼。 範例： 如果您將用戶端要求服務的連接埠號碼變更為站台設定，而現有的用戶端未重新設定為使用新的連接埠號碼時，這些用戶端將會變成未受管理。 請先確定防火牆和所有中介網路裝置皆支援此設定，並已視需要重新設定之後，再設定非預設的連接埠號碼。 如果您會在網際網路上管理用戶端，而且會變更預設的 HTTPS 連接埠號碼 443，網際網路上的路由器和防火牆可能會封鎖此通訊。

為確定用戶端不會在您變更要求連接埠號碼之後不受管理，必須將用戶端設定為使用新的要求連接埠號碼。 變更主要站台的要求連接埠時，所有連接的次要站台都會自動繼承相同的連接埠設定。 使用本主題中的程序，設定主要站台上的要求連接埠。

注意事項
對於 System Center 2012 Configuration Manager SP1 及更新版本： 如需如何在執行 Linux 與 UNIX 的電腦上設定用戶端要求連接埠的資訊，請參閱 設定 Linux 和 UNIX 用戶端要求連接埠。

當 Configuration Manager 站台發佈至 Active Directory 網域服務時，將會自動以其站台連接埠設定來設定可存取此資訊的新用戶端和現有用戶端，您不需要採取進一步的動作。 無法存取這個已發佈到 Active Directory 網域服務之資訊的用戶端，包括工作群組用戶端、來自其他 Active Directory 樹系的用戶端、已設定為只使用網際網路的用戶端，以及目前位於網際網路上的用戶端。 如果您在安裝這些用戶端後變更預設連接埠號碼，請使用下列其中一種方法，重新安裝這些用戶端和安裝新的用戶端：

• 使用「用戶端推入安裝精靈」重新安裝用戶端。 用戶端推入安裝會自動為用戶端設定最新的站台連接埠設定。 如需有關如何使用用戶端推送安裝精靈的詳細資訊，請參閱如何使用用戶端推入安裝 Configuration Manager 用戶端。

• 使用 CCMSetup.exe 以及 CCMHTTPPORT 和 CCMHTTPSPORT 的 client.msi 安裝內容，重新安裝用戶端。 如需這些屬性的相關詳細資訊，請參閱如何使用用戶端推入安裝 Configuration Manager 用戶端。

• 使用在 Active Directory 網域服務搜尋 Configuration Manager 用戶端安裝內容的方法，重新安裝用戶端。 如需詳細資訊，請參閱關於 Configuration Manager 中發佈至 Active Directory 網域服務的用戶端安裝內容。

若要為現有的用戶端重新設定連接埠號碼，您也可以使用隨安裝媒體 (在 SMSSETUP\Tools\PortConfiguration 資料夾中) 提供的指令碼 PORTSWITCH.VBS。

重要事項
對於目前位於網際網路的現有和新用戶端，您必須使用 CCMHTTPPORT 和 CCMHTTPSPORT 的 CCMSetup.exe client.msi 內容來設定非預設連接埠號碼。

變更站台上的要求連接埠後，使用全站台用戶端推入安裝方法安裝的新用戶端，會自動設定使用該站台目前的連接埠號碼。

在您設定 Configuration Manager 以使用自訂網站之前，請檢閱 使用 Configuration Manager 規劃自訂網站 中的規劃資訊。

大部分的 Configuration Manager 站台系統角色會自動設定為使用自訂網站，不過下列站台系統角色需要您手動設定自訂網站。

• 應用程式類別目錄 Web 服務點

• 應用程式類別目錄網站點

• 註冊點

• 註冊 Proxy 點

在站台系統角色安裝期間，您必須針對這些站台系統角色指定自訂網站。 如果您啟用站台的自訂網站時，其中任一個站台系統角色已安裝，請解除安裝這些站台系統角色，然後重新安裝。 當您重新安裝這些站台系統角色時，請指定 [SMSWEB] 做為自訂網站名稱，並設定連接埠號碼。

利用下列程序啟用 Configuration Manager 站台的自訂網站，然後確認這些網站成功建立。 如需設定用戶端通訊連接埠的相關資訊，請參閱 設定用戶端通訊連接埠號碼 網站的 Configuration Manager，然後確認是否已成功建立連接埠。 如需設定用戶端通訊連接埠的相關資訊，請參閱 設定用戶端通訊連接埠號碼。

如果您想要讓電腦結束睡眠狀態以安裝必要的軟體，例如軟體更新、應用程式、工作順序及程式，請指定 [網路喚醒] 設定。

從 System Center 2012 Configuration Manager SP1 開始，您可以使用喚醒 Proxy 用戶端設定來補充 [網路喚醒]。 不過，若要使用喚醒 Proxy，您必須先啟用站台的 [喚醒網路]，並指定 [僅使用喚醒封包] 及 [單點傳播] 選項做為 [網路喚醒] 傳輸方法。 此喚醒解決方案也支援臨機操作連線，例如遠端桌面連線。

請先利用程序設定 [網路喚醒] 的主要站台。 然後，若要透過 System Center 2012 Configuration Manager SP1 或更新版本使用喚醒 Proxy，請使用第二項程序來設定喚醒 Proxy 用戶端設定。 第二項程序會設定了喚醒 Proxy 設定的預設用戶端設定，以便套用至階層中的所有電腦。 如果您只想要將這些設定套用至選取的電腦，請建立自訂裝置設定，並將它指派至包含您要設定喚醒 Proxy 之電腦的集合。 如需有關如何建立自訂用戶端設定的詳細資訊，請參閱如何在 Configuration Manager 中設定用戶端設定。

警告
為避免非預期的網路服務中斷，請先在隔離且具代表性的網路基礎結構上評估喚醒 Proxy。 然後使用自訂用戶端設定，將測試擴充到數個子網路上所選取的電腦群組。 如需如何喚醒 Proxy 工作的相關詳細資訊，請參閱規劃如何喚醒用戶端主題中的規劃 Configuration Manager 中的通訊一節。

設定喚醒 proxy 用戶端設定

1. 在 Configuration Manager 主控台中，按一下 [系統管理]。

2. 在 [系統管理] 工作區中，按一下 [用戶端設定]。

3. 按一下 [預設用戶端設定]。

4. 在 [首頁] 索引標籤的 [內容] 群組中，按一下 [內容]。

5. 選取 [電源管理]，然後設定下列選項：

   - **啟用喚醒 Proxy**：**是**
   

6. 檢閱並設定其他喚醒 Proxy 設定 (如有需要)。 如需這些設定的相關詳細資訊，請參閱電源管理主題中的關於 Configuration Manager 中的用戶端設定一節。

   重要事項
   雖然有用戶端設定可設定喚醒 Proxy 連接埠的 Windows 防火牆，但是 System Center 2012 Configuration Manager SP1 不會將 Windows 防火牆設定為允許喚醒 Proxy 所需的輸入 ICMP Ping 命令。 除非您在執行 System Center 2012 R2 Configuration Manager 或更新版本，否則必須手動設定 Windows 防火牆或替代的主機式防火牆來允許這項通訊。 如需有關如何針對喚醒 Proxy 所需的輸入 ICMP Ping 命令設定 Windows 防火牆，請參閱 Configuration Manager 中用戶端電腦適用的 Windows 防火牆和連接埠設定 主題中的「喚醒 Proxy」一節。

7. 按一下 [確定] 以關閉對話方塊，然後按一下 [確定] 以關閉 [預設用戶端設定] 對話方塊。

您可以使用下列 [網路喚醒] 報告監控喚醒 Proxy 的安裝及設定：

• 喚醒 Proxy 的部署狀態摘要

• 喚醒 Proxy 的部署狀態詳細資料

提示
若要測試喚醒 Proxy 是否可運作，請測試與睡眠中電腦的連線。 例如，連線至該電腦上的共用資料夾，或嘗試使用遠端桌面連線至電腦。 如果您使用 DirectAccess，可嘗試對目前位於網際網路上的睡眠中電腦進行相同的測試，以檢查 IPv6 首碼是否正常運作。

注意事項
本節提供的資訊也會出現在如何管理在中的集合。

Configuration Manager 中的維護期間提供一種方法，可讓管理使用者定義一個時段供裝置集合成員藉由各項 Configuration Manager 操作更新。 您可以藉助維護期間，確保用戶端設定變更發生的時段不會影響組織的產能。

下列 Configuration Manager 操作支援維護期間。

• 軟體部署

• 軟體更新部署

• 相容性設定部署

• 作業系統部署

• 工作順序部署

維護期間的設定包含開始日期、開始和結束時間，以及定期模式。 每一個維護期間的持續時間都必須少於 24 小時。 部署造成電腦重新啟動是預設行為，不允許在維護期間之外，但是您可以在每個部署的設定中覆寫此行為。 維護期間只會影響部署程式執行的時間，而設定在本機上下載及執行的應用程式可以在維護期間之外下載內容。

如果用戶端電腦是已設定維護期間的裝置集合成員，則部署程式只會在允許的執行時間上限未超過針對維護期間設定的持續時間時執行。 如果程式執行失敗，將會產生警示，且部署將會在下一次排程的維護期間有可用時間時重新執行。