使用雲端服務搭配 System Center Configuration Manager

 

適用於: System Center Configuration Manager (current branch)

System Center Configuration Manager 支援多個雲端式選項,這些選項能補充您的內部部署基礎結構,並可協助解決像是下列的商務問題:

  • 管理 BYOD (透過使用行動裝置管理的 Intune))

  • 在公司防火牆外,提供隔離用戶端或內部網路的資源 (透過使用雲端式發佈點)

  • 在實體硬體無法使用或以邏輯方式放置時擴充基礎結構,以支援您的需求 (透過使用 Microsoft Azure 虛擬機器)

雖然在部署 Configuration Manager前不一定要佈建雲端資源,但在階層設計計劃發展太深入之前,先了解這些選項會有所助益。 使用雲端資源或許能協助您省下金錢與時間,並解決內部部署基礎結構無法解決的商務問題。

由於每個選項都有不同的需求,因此請逐一深入調查,以了解獨特的必要條件、限制,以及依使用量而產生的潛在額外成本。

  • 如需雲端式發佈點的資訊,請參閱

  • 如需 Windows Azure 的詳細資訊,請參閱 MSDN Library 中的 Windows Azure

Microsoft Azure 虛擬機器
(適用於雲端式基礎結構)

Configuration Manager 支援使用在 Azure 虛擬機器中執行的電腦,就像在實體公司網路中內部部署執行一樣。 您可以在下列案例使用 Azure 虛擬機器:

  • 案例 1: 您可以在虛擬機器中執行 Configuration Manager ,並用其來管理安裝在其他虛擬機器中的用戶端。

  • 案例 2: 您可以在虛擬機器中執行 Configuration Manager ,並用其來管理未在 Azure 中執行的用戶端。

  • 案例 3:您可以一方面在虛擬機器中執行不同的 Configuration Manager 站台系統角色,一方面在您的實體公司網路 (具備用於通訊的適當網路連線) 中執行其他角色。

適用於在您實體公司網路上安裝 Configuration Manager 的相同網路、作業系統和硬體需求,也適用於在 Microsoft Azure 中安裝 Configuration Manager 。

若要使用 Azure 虛擬機器,您必須要有 Azure 訂閱,而且會根據所使用的虛擬機器數目、其設定,以及雲端式資源使用量來產生費用。

此外,在 Azure 虛擬機器上執行的 Configuration Manager 站台和用戶端受限於與內部部署安裝相同的授權需求。

Microsoft Azure 服務 (適用於雲端式發佈點)

您可以使用 Azure 服務來裝載 Configuration Manager 發佈點,其稱為呼叫的雲端式發佈點。 您可以 Use a cloud-based distribution point with System Center Configuration Manager (利用使用 System Center Configuration Manager 的雲端式發佈點) 以及內部部署發佈點和部署在 Azure 虛擬機器的發佈點。

這不同於使用 Azure 虛擬機器,在 Azure 虛擬機器上需部署站台系統角色。 雲端式發佈點:

  • 在 Microsoft Azure 中執行為服務,而不是在虛擬機器上執行。

  • 自動調整以滿足用戶端增加的要求內容

  • 支援網際網路和內部網路上的用戶端

使用 Azure 裝載發佈點必須要有 Azure 訂閱,且會根據服務傳輸的資料量為收費。

Microsoft Intune
(適用於行動裝置管理)

您可以整合 Microsoft Intune 訂閱與 Configuration Manager ,以便能夠使用 Intune 服務來管理裝置。 此項整合:

  • 稱為混合式設定,並會擴充 Configuration Manager (或 Intune,視您的檢視方塊而定) 以支援各種裝置。

  • 需要 Microsoft Intune 連接器站台系統角色。

  • 您需要有個別的 Intune 訂用帳戶,而針對您將使用 Intune

雖然 Intune 使用 Microsoft Azure,但您不需要個別設定 Azure,同時也不會有超過 Intune 訂用帳戶費用的額外成本。

其他 Configuration Manager 功能

某些 Configuration Manager 功能可連接至雲端式服務,例如:

  • Windows Server Update Services (WSUS)

  • 此 Configuration Manager 服務雲端,用以下載 Configuration Manager

針對這些其他功能,您不需擁有 Azure 訂用帳戶,也不需在雲端中設定特定的連接、憑證或服務。 相反地, Configuration Manager 會替您自動加以管理。 您只需要確保適用的站台系統與裝置能夠存取以網際網路為基礎的 URL。

Configuration Manager 使用憑證來佈建與存取您在 Microsoft Azure 中的內容,以及管理您使用的服務。 Configuration Manager 會將您儲存在 Azure 中的資料加密,但在 Azure 提供的安全性或資料控制項之外,不會提供額外防護。

如需詳細資訊,請參閱不同雲端式資源案例的詳細資料。 您也可以檢視下列有關 Microsoft Azure 安全性的主題:

準備 System Center Configuration Manager 的網路環境

顯示: