System Center

Steve Rachui

摘要:

• 設定分公司發佈點
• 關於界限
• 三種佈建資料的方法

Microsoft 正著手推出它的下一代系統管理解決方案，前身為 Systems Management Server (SMS) 的全新 System Center Configuration Manager 2007

擁有好幾項令人印象深刻的新功能。其中一項實用的功能是分公司散佈點 (BDP)，這是一種特別為了滿足小型或分散式辦公室設定的需要而設計的新型散佈點。與其他新功能相較之下，第一眼看 BDP 可能會以為它是不太重要的新功能，但可別這麼快就斷下定論。

在前版的 SMS 中，伺服器系統是主控散佈點唯一受到支援的平台。這樣的結果使得需要提供服務給分公司 (通常缺乏本機伺服器並透過較為慢速的 WAN 連結進行通訊) 的系統管理員得費力地設計並組成一套基礎結構，來允許及時且有效的軟體散發。設計 BDP 的目的，正是解決這種案例的需要。

BDP 是設計成能同時在工作站和伺服器級系統上操作，它是在每個 Configuration Manager 2007 用戶端上提供的一個元件 (但預設沒有啟用)。雖然每個 Configuration Manager 2007 用戶端都擁有操作成 BDP 所需的程式碼，但並不是每個用戶端都可以設定成 BDP。

設定 BDP

啟動用戶端上的 BDP 功能基本上跟設定任何一種以伺服器為主的散佈點一樣。開始是先將用戶端設定成新站台系統 (如 [圖 1] 所示)，接下來指明它是分公司散佈點 (如 [圖 2] 所示)。這項設定會使 BDP 被列為可供封裝、軟體更新、作業系統部署 (OSD) 映像等等使用的散佈點。站台伺服器會準備原則，並把目標鎖定在會開啟 BDP 功能的選定用戶端上。此原則一經下載後，用戶端便會開始當作 BDP 來執行。

[圖 1]** 將用戶端設定成新站台系統 **

[圖 2]** 將站台系統設定成分公司發佈點 **

您可以設定 BDP 或任何站台系統，為特定的界限 (之前在 SMS 2003 中稱為站台界限) 或界限群組提供服務，或者可以將它設定成沒有特定界限來操作。Configuration Manager 2007 中的界限一般是由 IP 子網路或 Active Directory® 站台定義而成。

若要設定 BDP 為特定一組界限提供服務，在站台系統設定視窗上選取 [將此站台系統啟用為受保護的站台系統 (Enable this site system as a protected site system)] 選項，然後指定應該要服務的界限，如 [圖 1] 所示。請注意，如果您打算將 BDP 用於指定內容佈建 (我稍後會討論到)，這是必要的步驟。如果略過此步驟，BDP 基本上會當做標準散佈點來操作。

關於界限

BDP 上受保護的界限只是為了定義哪些用戶端能夠存取 BDP 上的內容而提供，它們在決定 BDP 可以存取哪個標準散佈點以下載它所需的內容方面並沒有什麼重要性。例如，假設有個 BDP 安裝在界限 A 的環境，假設界限 B 只包含了使用幕後智慧型傳送服務 (BITS) 的標準散佈點，而且這個散佈點已設定成只提供服務給界限 B 內的用戶端。當 BDP 嘗試下載內容時，會成功嗎？根據受保護界限的預期規則，您可能以為它會失敗。不過，在此案例下，下載會成功，因為 BDP 下載並不理會在標準散佈點上已經過設定的任何受保護界限。

BDP 也提供相當高的彈性。每個分公司地點可以啟用單一 BDP，或如果有必要，單一分公司 (界限) 內可啟用多個 BDP。當設定多重 BDP 以提供服務給相同的界限時，它們在某種程度上會像負載平衡一樣互相合作，提供內容給這些界限內的用戶端。

佈建資料

BDP 一經啟用，就可以透過三種不同的方法取得它所需的內容：系統管理員佈建、指定佈建和手動佈建。無論您採用哪種方法來取得內容，必須至少有一個可用的標準散佈點是啟用 BITS，並且是以 BDP 要接收的內容來佈建。讓我們來看看可用來取得內容的這三種方法。

系統管理員佈建 這是在散佈點上接移內容最常見的方法。採用此方法需要系統管理員手動選取 BDP 作為散佈點。這樣做會準備一項原則，警示 BDP 在下個原則更新週期期間，從相同站台內啟用 BITS 的標準散佈點下載要佈建的內容。

指定佈建 這是接移內容的新方法，而且僅限用於 BDP。這個方法允許當用戶端要求時，視需要將內容下載至 BDP。系統管理員不會採取任何行動將內容佈建到 BDP 上 — 意謂著 BDP 不會在封裝節點中被選取作為散佈點。指定佈建將在提出要求內容時，有效地讓 BDP 被選取作為散佈點。這個動作會在背景進行，而且是自動進行。

指定佈建只會在已設定封裝支援此選項時進行 (見 [圖 3])，並且 BDP 會受到保護以確保要求內容的用戶端只能存取 BDP，而不能存取任何擁有該內容的標準散佈點。要注意的是，如果相同的受保護界限內設定了多重 BDP，那麼對當中一個發出的指定佈建要求將導致內容佈建到全部的 BDP。

[圖 3]** 啟用 封裝的 指定散佈 **

手動佈建 正如其名，這個接移內容的方法需要系統管理員手動採取動作。必須設定封裝以指明內容將手動傳輸，如 [圖 3] 所示。內容接著必須手動複製到 BDP 的封裝資料夾，此資料夾必須採用典型的封裝所預期的目錄結構。

BDP 將識別新封裝，並將它提供給要求用戶端。因為這個方法允許內容被傳輸到使用卸除式媒體的 BDP，所以非常適合在標準散佈點和 BDP 之間頻寬有限的環境。

您可以設定 BDP 來存放特定磁碟分割上的下載內容，如果未指定任何磁碟分割，BDP 將自動選擇要使用的磁碟分割。當設定要在 BDP 上接移的內容或是處理指定要求時，目標內容並不會立刻在 BDP 提供。而是準備原則來警示 BDP 內容已可供下載。在下一個原則週期，BDP 會收到該原則並起始內容的 BITS 下載。您可使用群組原則來精確地控制要使用的頻寬，以及 BITS 下載的排程。請注意，BDP 上的散佈點共用看起來就跟在標準散佈點上的共用一樣，也就是說內容並不會加密。

適合貴組織的正確設定

如前所述，BDP 角色是針對分公司而建立，而且可在工作站系統上完整操作。不過，也可以在伺服器級系統上操作 BDP。基礎 OS 將會影響可連接到 BDP 的連線數目。工作站限制只能有 10 個同時進行的連線，而伺服器則不受此限。因此，根據您需要支援同時連線的數目而定，可以考慮在分公司內使用伺服器系統 — 或者是多個工作站系統。無論您使用哪一種平台，還是必須至少有一個啟用 BITS 的標準散佈點含有要求的內容。

然而，基礎結構設定好之後，BDP 將能夠讓您更有效控制任何組織內的軟體散發流程。允許流速控制和排程下載的 BITS 內建支援，為需要更細微控制和預測能力的系統管理員提供了重要的優勢。

Steve Rachui 在 Microsoft 的產品支援服務小組中，擔任管理性支援呈報工程師 (Manageability Support Escalation Engineer)。他自 1.2 版便開始支援 SMS。您可以透過電子郵件與 Steve 連絡：steverac@microsoft.com。

© 2008 Microsoft Corporation and CMP Media, LLC. 保留所有權利；未經允許，嚴禁部分或全部複製.