Konfigurieren von Clientkommunikationsports in Configuration Manager
Gilt für: Configuration Manager (Current Branch)
Sie können die Anforderungsportnummern ändern, die Configuration Manager Clients für die Kommunikation mit Standortsystemen verwenden, die HTTP und HTTPS für die Kommunikation verwenden. Obwohl HTTP oder HTTPS wahrscheinlicher bereits für Firewalls konfiguriert ist, erfordert die Clientbenachrichtigung, die HTTP oder HTTPS verwendet, mehr CPU-Auslastung und Arbeitsspeicher auf dem Verwaltungspunktcomputer als bei Verwendung einer benutzerdefinierten Portnummer. Sie können auch die Standortportnummer angeben, die verwendet werden soll, wenn Sie Clients mithilfe von herkömmlichen Aktivierungspaketen reaktivieren.
Wenn Sie HTTP- und HTTPS-Anforderungsports angeben, können Sie sowohl eine Standardportnummer als auch eine alternative Portnummer angeben. Wenn die Kommunikation mit dem Standardport fehlschlägt, versuchen Clients automatisch den alternativen Port. Sie können Porteinstellungen für die HTTP- und HTTPS-Datenkommunikation angeben.
Die Standardwerte für Clientanforderungsports sind 80 für HTTP-Datenverkehr und 443 für HTTPS-Datenverkehr. Ändern Sie sie nur, wenn Sie diese Standardwerte nicht verwenden möchten. Ein typisches Szenario für die Verwendung benutzerdefinierter Ports ist die Verwendung einer benutzerdefinierten Website in IIS anstelle der Standardwebsite. Wenn Sie die Standardportnummern für die Standardwebsite in IIS ändern und andere Anwendungen auch die Standardwebsite verwenden, tritt wahrscheinlich ein Fehler auf.
Wichtig
Ändern Sie die Portnummern in Configuration Manager nicht, ohne die Konsequenzen zu verstehen. Zum Beispiel:
- Wenn Sie die Portnummern für die Clientanforderungsdienste als Standortkonfiguration ändern und vorhandene Clients nicht neu konfiguriert werden, um die neuen Portnummern zu verwenden, werden diese Clients nicht verwaltet.
- Bevor Sie eine nicht standardmäßige Portnummer konfigurieren, stellen Sie sicher, dass Firewalls und alle dazwischen liegenden Netzwerkgeräte diese Konfiguration unterstützen. Wenn Sie Clients im Internet verwalten und die HTTPS-Standardportnummer 443 ändern, können Router und Firewalls im Internet diese Kommunikation blockieren.
Um sicherzustellen, dass Clients nicht mehr verwaltet werden, nachdem Sie die Anforderungsportnummern geändert haben, konfigurieren Sie Clients für die Verwendung der neuen Anforderungsportnummern. Wenn Sie die Anforderungsports an einem primären Standort ändern, erben alle angefügten sekundären Standorte automatisch die gleiche Portkonfiguration.
So erhalten Clients die Portkonfiguration
Wenn der Configuration Manager Standort in Active Directory Domain Services veröffentlicht wird, werden neue und vorhandene Clients, die auf diese Informationen zugreifen können, automatisch mit ihren Standortporteinstellungen konfiguriert. Sie müssen keine weiteren Maßnahmen ergreifen.
Clients, die nicht auf diese Informationen zugreifen können, die in Active Directory veröffentlicht wurden, umfassen:
- Arbeitsgruppenclients
- Clients aus einer anderen Active Directory-Gesamtstruktur
- Clients, die nur für das Internet konfiguriert sind
- Clients, die sich derzeit im Internet befinden.
Wenn Sie die Standardportnummern nach der Installation dieser Clients ändern, installieren Sie sie neu.
Installieren Sie alle neuen Clients mithilfe einer der folgenden Methoden:
Installieren Sie die Clients mithilfe des Clientpushinstallations-Assistenten neu. Bei der Clientpushinstallation werden Clients automatisch mit der aktuellen Standortportkonfiguration konfiguriert. Weitere Informationen finden Sie unter Installieren Configuration Manager Clients mit Clientpush.
Installieren Sie die Clients mithilfe von CCMSetup.exe und den client.msi Installationseigenschaften von CCMHTTPPORT und CCMHTTPSPORT neu. Weitere Informationen finden Sie unter Informationen zu Clientinstallationseigenschaften.
Installieren Sie die Clients neu, indem Sie eine Methode verwenden, die Active Directory Domain Services nach Configuration Manager Clientinstallationseigenschaften sucht. Weitere Informationen finden Sie unter Informationen zu Clientinstallationseigenschaften, die in Active Directory Domain Services veröffentlicht wurden.
Um die Portnummern für vorhandene Clients neu zu konfigurieren, können Sie auch das Skript Portswitch.vbsverwenden. Suchen Sie dieses Skript auf dem Installationsmedium im SMSSETUP\Tools\PortConfiguration Ordner.
Wichtig
Konfigurieren Sie für vorhandene und neue Clients, die sich derzeit im Internet befinden, die nicht standardmäßigen Portnummern mithilfe der CCMSetup.exe client.msi Eigenschaften von CCMHTTPPORT und CCMHTTPSPORT.
Wenn Sie nach dem Ändern der Anforderungsports am Standort neue Clients mit der standortweiten Clientpushinstallationsmethode installieren, werden diese automatisch mit den aktuellen Portnummern für den Standort konfiguriert.
Konfigurieren von Ports für einen Standort
Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Verwaltung, erweitern Sie Standortkonfiguration, und wählen Sie den Knoten Standorte aus.
Wählen Sie den zu konfigurierenden primären Standort aus.
Wählen Sie im Menüband auf der Registerkarte Start die Option Eigenschaften aus.
Wechseln Sie zur Registerkarte Ports .
Wählen Sie einen Dienst und dann das Symbol Eigenschaften aus, um das Fenster Portdetails zu öffnen.
Geben Sie die Portnummer und Beschreibung für das Element an, und wählen Sie dann OK aus.
Wenn Sie die benutzerdefinierte Website SMSWeb für Standortsysteme verwenden möchten, auf denen IIS ausgeführt wird, wählen Sie Benutzerdefinierte Website verwenden aus. Weitere Informationen finden Sie unter Websites für Standortsystemserver.
Wählen Sie OK aus, um die Konfiguration zu speichern und das Fenster mit den Standorteigenschaften zu schließen.
Wiederholen Sie dieses Verfahren für alle primären Standorte in der Hierarchie.