Osvědčené postupy nasazení klientů v nástroji Configuration Manager

 

Rozsah platnosti: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Následující informace o osvědčených postupech vám pomohou při nasazení klientů do počítačů v nástroji System Center 2012 Configuration Manager.

Použijte instalaci klienta na základě aktualizace softwaru pro počítače služby Active Directory

Výhodou této metody nasazení klienta je použití existujících technologií systému Windows, dále spolupracuje s infrastrukturou služby Active Directory, vyžaduje nejmenší míru konfigurace v nástroji Configuration Manager, nabízí nejsnadnější konfiguraci pro brány firewall a je nejbezpečnější. Díky skupinám zabezpečení a filtrování WMI pro konfiguraci zásad skupiny získáte také značnou flexibilitu při řízení, které počítače mají nainstalovat klienta nástroje Configuration Manager.

Další informace o instalaci klientů pomocí instalace na základě aktualizace softwaru naleznete v části Instalace klientů nástroje Configuration Manager metodou instalace na základě aktualizace softwaru tématu Instalace klientů v počítačích se systémem Windows v nástroji Configuration Manager.

Rozšiřte schéma služby Active Directory a publikujte lokalitu způsobem umožňujícím spuštění služby CCMSetup bez možností příkazového řádku

Pokud rozšíříte schéma služby Active Directory pro nástroj Configuration Manager a lokalita je publikována ve službě AD DS (Active Directory Domain Services), ve službě AD DS je publikováno velké množství vlastností instalace klienta. Pokud počítač dokáže tyto vlastnosti instalace klienta vyhledat, může je použít během nasazení klienta nástroje Configuration Manager. Protože jsou tyto informace generovány automaticky, je omezeno riziko lidské chyby související s ručním zadáváním vlastností instalace.

Další informace naleznete v tématu Vlastnosti instalace klienta publikované ve službě AD DS (Active Directory Domain Services) v nástroji Configuration Manager.

V případě nutnosti nasazení velkého počtu klientů naplánujte postupné zavedení mimo pracovní dobu

Naplánováním postupného zavedení klientů v časovém intervalu minimalizujete vliv požadavků na výpočetní výkon procesoru na server lokality. Nasaďte klienty mimo pracovní dobu, aby nejdůležitější obchodní služby měly více dostupné šířky pásma během dne a aby nebyla narušena činnost uživatelů, pokud jejich počítač zpomalí nebo pokud vyžaduje restart, aby mohla být dokončena instalace.

Po dokončení hlavního nasazení klientů povolte automatický upgrade

Pouze nástroj Configuration Manager bez aktualizace Service Pack

Automatický upgrade klientů je užitečný v případě upgradu malého množství klientských počítačů, které mohla hlavní metoda instalace klientů vynechat. Například dokončíte úvodní upgrade klientů, avšak někteří klienti jsou během nasazení upgradu v režimu offline. Pomocí této metody můžete poté upgradovat klienta v těchto počítačích, když budou počítače aktivní.

Poznámka

Vylepšení výkonu v nástroji Configuration Manager SP1 vám umožní použít automatický upgrade jako primární metodu upgradu klientů. Výkon však bude záviset na infrastruktuře hierarchie, například na počtu klientů.

Další informace o metodě nasazení klientů naleznete v části Automatický upgrade klienta nástroje Configuration Manager v hierarchii tématu Instalace klientů v počítačích se systémem Windows v nástroji Configuration Manager.

V případě instalace klienta pomocí vlastností client.msi použijte vlastnost SMSMP a FSP

Vlastnost SMSMP určí počáteční bod správy, se kterým bude klient komunikovat, a odebere závislost na řešeních umístění služeb, například AD DS (Active Directory Domain Services), DNS a WINS.

Pomocí vlastnosti FSP nainstalujete bod záložního stavu, takže můžete sledovat instalaci a přiřazení klienta a zjistit případné potíže v komunikaci.

Další informace o těchto možnostech naleznete v tématu O vlastnostech instalace klienta ve Správci konfigurace.

V případě použití jiných jazyků klienta než angličtiny nainstalujte před instalací klientů jazykové balíčky klienta

Pokud nainstalujete jazykové balíčky klienta v lokalitě po instalaci klientů, klienty je nejprve nutné přeinstalovat a až poté mohou používat další jazyky. V případě klientů mobilních zařízení to znamená, že je nutné mobilní zařízení vymazat a poté je znovu zaregistrovat.

Další informace o přidání podpory pro další jazyky klienta naleznete v tématu Instalace lokalit a vytvoření hierarchie pro nástroj Configuration Manager.

Předem naplánujte a přidejte jakékoli požadované certifikáty PKI – pro internetovou správu klientů, zaregistrovaná mobilní zařízení a počítače se systémem Mac

Chcete-li spravovat zařízení na internetu, zaregistrovaná mobilní zařízení a počítače se systémem Mac, je nutné mít v systémech lokality (body správy a distribuční body) a v klientských zařízeních certifikáty PKI. Tato skutečnost znamená pro mnoho zákazníků pokročilé plánování a přípravu, zvláště pokud máte samostatný tým spravující certifikáty PKI. V produkčních sítích můžete pro použití nových certifikátů a restartování serverů systémů lokality vyžadovat schválení správy změn nebo nutnost odhlášení a přihlášení uživatelů za účelem členství v nové skupině. Dále může být zapotřebí povolit dostatek času pro replikaci oprávnění zabezpečení a pro jakékoli nové šablony certifikátů.

Další informace o vyžadovaných certifikátech PKI naleznete v tématu Požadavky na certifikát PKI pro nástroj Configuration Manager. Ukázkové nasazení certifikátů, které je vhodné pro testovací prostředí, naleznete v tématu Podrobný příklad nasazení certifikátů PKI pro nástroj Configuration Manager: certifikační autorita systému Windows Server 2008.

Před instalací klientů nakonfigurujte jakékoli požadované časové intervaly pro nastavení a údržbu klientů

I když lze časové intervaly pro nastavení a údržbu klientů nakonfigurovat před instalací klientů nebo po ní, nakonfigurujte jakákoli požadovaná nastavení před instalací klientů, aby byla tato nastavení použita, jakmile bude klient nainstalován.

Důležité
Konfigurace časových intervalů pro údržbu je zvláště důležitá pro servery a zařízení se systémem Windows Embedded, protože zajistí nepřetržitou práci těchto často důležitých počítačů. Časové intervaly pro údržbu například zajistí, že požadované aktualizace softwaru a antimalwarový software nerestartují počítač během pracovní doby.

V případě počítačů se systémem Mac a mobilních zařízení zaregistrovaných nástrojem Configuration Manager naplánujte činnost koncového uživatele při registraci

Pokud uživatelé zaregistrují vlastní počítače se systémem Mac a mobilní zařízení pomocí nástroje Configuration Manager, naplánujte a připravte činnost koncového uživatele. Například můžete skriptovat proces instalace a registrace pomocí webové stránky, takže uživatelé zadají minimální množství nezbytných informací, a vy jim e-mailem zašlete pokyny s odkazem.

Při správě zařízení se systémem Windows Embedded v klientovi nástroje Configuration Manager SP1 použijte pro účely lepší škálovatelnosti místo vylepšených filtrů zápisu (Enhanced Write Filters, EWF) souborové filtry zápisu (File-Based Write Filters, FBWF)

V integrovaných zařízeních používajících vylepšené filtry zápisu (Enhanced Write Filters, EWF) pravděpodobně dojde k opětovným synchronizacím stavových zpráv. Pokud máte pouze několik integrovaných zařízení používajících vylepšené filtry zápisu (Enhanced Write Filters, EWF), pravděpodobně si toho nevšimnete. Pokud však máte velký počet integrovaných zařízení, která opětovně synchronizují své informace, například odeslání úplného inventáře místo rozdílového inventáře, může dojít k výraznému nárůstu síťových paketů a výpočetního výkonu procesoru na serveru lokality.

Pokud můžete vybrat, který typ filtru zápisu chcete povolit, vyberte souborové filtry zápisu (File-Based Write Filters, FBWF) a nakonfigurujte výjimky, čímž zachováte data stavu klienta a inventáře mezi restartováními zařízení a zajistíte účinnost sítě a procesoru v klientovi nástroje Configuration Manager SP1. Další informace o filtrech zápisu naleznete v části Nasazení klienta nástroje Configuration Manager do počítačů se systémem Windows typu Embedded tématu Úvod do nasazování klientů v nástroji Configuration Manager.

Další informace o maximálním počtu klientů se systémem Windows Embedded, jaký může podporovat primární lokalita, naleznete v části tématu .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SiteAndRoleScale

Viz také

Plánování nasazení klientů v nástroji Configuration Manager