Übersicht über Grenzen und Begrenzungsgruppen
Gilt für: Configuration Manager (Current Branch)
Grenzen in Configuration Manager definieren Netzwerkstandorte in Ihrem Intranet. Zu diesen Speicherorten gehören Geräte, die Sie verwalten möchten. Begrenzungsgruppen sind logische Gruppen von Grenzen, die Sie konfigurieren. Eine Hierarchie kann eine beliebige Anzahl von Begrenzungsgruppen enthalten. Jede Begrenzungsgruppe kann eine beliebige Kombination der folgenden Begrenzungstypen enthalten:
- IP-Subnetz
- Name des Active Directory-Standorts
- IPv6-Präfix
- IP-Adressbereich
- VPN (ab Version 2006)
Clients im Intranet werten ihren aktuellen Netzwerkstandort aus und verwenden diese Informationen dann, um Begrenzungsgruppen zu identifizieren, zu denen sie gehören.
Clients verwenden Begrenzungsgruppen für Folgendes:
Suchen eines zugewiesenen Standorts: Mithilfe von Begrenzungsgruppen können Clients einen primären Standort für die Clientzuweisung finden. Dieses Verhalten wird auch als automatische Standortzuweisung bezeichnet.
Ermitteln bestimmter Standortsystemrollen, die sie verwenden können: Zuordnen einer Begrenzungsgruppe zu bestimmten Standortsystemrollen. Anschließend stellt der Standort Clients diese Liste der Standortsysteme in der Begrenzungsgruppe zur Verfügung. Clients verwenden diese Standortsysteme für Aktionen wie das Suchen von Inhalten oder einen Verwaltungspunkt in der Nähe.
Clients, die sich im Internet befinden oder als reine Internetclients konfiguriert sind, verwenden keine Begrenzungsinformationen. Diese Clients können die automatische Standortzuweisung nicht verwenden. Sie können Inhalte von einem internetbasierten Verteilungspunkt von ihrem zugewiesenen Standort oder einem inhaltsfähigen Cloudverwaltungsgateway herunterladen.
Während der Betriebssystembereitstellung kann der Standort Informationen zur Active Directory-Standortgrenze in IP-Subnetzinformationen konvertieren, während auf einem Gerät Windows PE ausgeführt wird. Dieses Verhalten tritt nur während dieses Prozesses und speziell für diese Geräte auf. Anders ausgedrückt: Wenn Ihr Standort nur über Active Directory-Standortgrenzen verfügt, befinden sich Windows PE-Clients während einer Betriebssystembereitstellung weiterhin an einer Grenze.
Überlappende Grenzen
Configuration Manager unterstützt überlappende Begrenzungs- und Begrenzungsgruppenkonfigurationen für Inhalts- und Dienststandortanforderungen. Eine Überschneidung tritt auf, wenn der Standort eines Clients mehreren Begrenzungsgruppen zugeordnet ist. Dieses Verhalten tritt aus einem von zwei Gründen auf:
Sie fügen dieselbe Grenze mehreren Begrenzungsgruppen hinzu.
Sie fügen verschiedenen Begrenzungsgruppen separate Grenzen hinzu, die den Standort des Clients enthalten.
Wenn eine Überschneidung auftritt, erstellt Configuration Manager eine Liste aller Standortsysteme, auf die von allen Begrenzungsgruppen verwiesen wird, die den Standort eines Clients enthalten. Configuration Manager sendet diese Liste als Reaktion auf eine Inhalts- oder Dienststandortanforderung an einen Client. Configuration Manager wendet keine Rangfolge oder deterministische Reihenfolge auf diese Liste basierend auf überlappenden Grenzen und Begrenzungsgruppen an. Stattdessen wählt der Client zufällig aus dieser Liste aus.
Bei Clientinhaltsanforderungen enthält Configuration Manager nur Verteilungspunkte, für die der angeforderte Inhalt in der Liste der zurückgegebenen Standortsysteme enthalten ist. Bei anderen Dienststandortanforderungen umfasst Configuration Manager nur Standortsysteme, die den typ der angeforderten Rolle hosten, wobei es sich um eine der folgenden Rollen handeln kann:
Zustandsmigrationspunkt
Softwareupdatepunkt
Verwaltungspunkt
Dieses Verhalten ermöglicht es dem Client, für jeden Anforderungstyp den nächstgelegenen Server für die Kommunikation auszuwählen.
Empfehlungen
Verwenden Sie eine Mischung aus den geringsten Grenzen, die Ihren Anforderungen entsprechen
Verwenden Sie unabhängig davon, welchen Begrenzungstyp bzw. welche Typen Sie auswählen, die für Ihre Umgebung geeignet sind. Um Ihre Verwaltungsaufgaben zu vereinfachen, verwenden Sie Begrenzungstypen, mit denen Sie die geringste Anzahl von Grenzen verwenden können.
Vermeiden von Überschneidungen bei der automatischen Standortzuweisung
Obwohl jede Begrenzungsgruppe sowohl Standortzuweisung als auch Standortsystemverweis unterstützt, erstellen Sie einen separaten Satz von Begrenzungsgruppen, die nur für die Standortzuweisung verwendet werden sollen. Stellen Sie sicher, dass jede Begrenzung in einer Begrenzungsgruppe kein Mitglied einer anderen Begrenzungsgruppe mit einer anderen Standortzuweisung ist.
Eine einzelne Grenze kann in mehrere Begrenzungsgruppen eingeschlossen werden.
Jede Begrenzungsgruppe kann einem anderen primären Standort für die Standortzuweisung zugeordnet werden.
Für eine Grenze, die Mitglied von zwei verschiedenen Begrenzungsgruppen mit unterschiedlichen Standortzuweisungen ist, wählen Clients zufällig einen Standort aus, dem sie beitreten möchten. Dieses Verhalten ist möglicherweise nicht für den Standort geeignet, dem der Client beitreten soll. Diese Konfiguration wird als überlappende Grenzen bezeichnet.
Überlappende Grenzen stellen kein Problem für den Inhaltsspeicherort dar. Dies kann eine nützliche Konfiguration sein, die Clients mehr Ressourcen oder Inhaltsspeicherorte bereitstellt, die sie verwenden können.
Weitere Informationen zu Begrenzungsgruppen und Standortzuweisungen finden Sie unter Standortzuweisung.