Clients installeren op Windows-computers in Configuration Manager
Van toepassing op: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
U kunt verschillende clientimplementatiemethodes gebruiken om de System Center 2012 Configuration Manager-clientsoftware op computers te installeren. Zie De installatiemethode voor clients bepalen die voor Windows-computers moet worden gebruikt in Configuration Manager om u te helpen beslissen welke implementatiemethode u moet gebruiken.
Zorg ervoor, voordat u System Center 2012 Configuration Manager-clients installeert, dat alle vereiste onderdelen geïnstalleerd zijn en dat u alle vereiste implementatieconfiguraties hebt voltooid. Zie Vereisten voor de implementatie van Windows-clients in Configuration Manager en De implementatie van clients configureren in Configuration Manager voor meer informatie.
Gebruik de volgende procedures om clients in System Center 2012 Configuration Manager te installeren.
Hoe Configuration Manager-Clients installeren met behulp van de Client-Push
Gebruik push-clientinstallatie om de System Center 2012 Configuration Manager-clientsoftware te installeren op computers die Configuration Manager heeft gedetecteerd. U kunt push-clientinstallatie voor een site configureren, en clientinstallatie zal automatisch worden uitgevoerd op de computers die zijn gedetecteerd binnen de geconfigureerde grenzen van de site wanneer deze grenzen als een grensgroep zijn geconfigureerd. Of u kunt een push-clientinstallatie starten door de Push-clientinstallatiewizard uit te voeren voor een specifieke verzameling of bron binnen een verzameling.
Notitie
Configuration Manager SP1 ondersteunt geen clientpushinstallatie voor Windows Embedded-apparaten met ingeschakelde schrijffilters.
U kunt de Push-clientinstallatiewizard ook gebruiken om de System Center 2012 Configuration Manager-client te installeren op de resultaten die zijn verkregen door een query uit te voeren. Opdat de installatie in dit scenario zou lukken, moet een van de items die zijn teruggestuurd door de geselecteerde query, het kenmerk ResourceID van de kenmerkklasse Systeembron zijn. Zie Query's in Configuration Manager voor meer informatie over query's.
Als de siteserver de clientcomputer niet kan bereiken of het installatieproces start, herhaalt het de installatiepoging automatisch opnieuw elk uur gedurende maximum 7 dagen tot het is gelukt.
Om het installatieproces van de client te helpen opvolgen, installeert u een terugvalstatuspuntsitesysteem voordat u de clients installeert. Wanneer er een terugvalstatuspunt is geïnstalleerd, wordt het automatisch toegewezen aan clients wanneer ze door de push-clientinstallatiemethode zijn geïnstalleerd. Bekijk de clientimplementatie en toewijzingsrapporten om de vooruitgang van de clientinstallatie te volgen. Daarnaast geven de clientlogbestanden meer gedetailleerde informatie over probleemoplossing en vereisen ze de installatie van een terugvalstatuspunt niet. Het CCM.log-bestand op de siteserver registreert bijvoorbeeld problemen die de siteserver heeft tijdens het maken van een verbinding met de computer, en het CCMSetup.log-bestand op de client registreert het installatieproces.
Belangrijk |
---|
Opdat client-push zou lukken, dient u ervoor te zorgen dat alle vereiste onderdelen zijn geïnstalleerd. Deze zijn opgenomen in de rubriek "Afhankelijkheden van de installatiemethode" in Vereisten voor de implementatie van Windows-clients in Configuration Manager. |
De site configureren om client-push automatisch te gebruiken voor gedetecteerde computers.
-
Klik in de Configuration Manager-console op Beheer.
-
Vouw Siteconfiguratie uit in de werkruimte Beheer en klik vervolgens op Sites.
-
Selecteer in de lijst Sites de site waarvoor u de automatische clientpushinstallatie voor de gehele site wilt configureren.
-
Klik, in het Start-tabblad, in de Instellingen-groep op Clientinstallatie-instellingen en klik dan op Push-clientinstallatie.
-
Selecteer op het tabblad Algemeen van het dialoogvenster Eigenschappen van push-clientinstallatieAutomatische push-clientinstallatie voor de gehele site inschakelen. Selecteer de systeemtypes waarop System Center 2012 Configuration Manager de clientsoftware moet pushen door Servers, Werkstations, of Configuration Manager-sitesysteemservers te selecteren. De standaardselectie is Servers en Werkstations.
-
Kies of u automatische push-clientinstallatie voor de gehele site wilt om de System Center 2012 Configuration Manager-clientsoftware op domeincontrollers te installeren.
-
Geef op het tabblad Accounts een of meerdere accounts die System Center 2012 Configuration Manager moet gebruiken om een verbinding te maken met de computer om de clientsoftware te installeren. Klik op het pictogram Maken, geef de Gebruikersnaam en het Wachtwoord in, bevestig het wachtwoord en klik vervolgens op OK. U moet ten minste één push-clientinstallatieaccount opgeven. Dit account moet lokale beheerdersrechten hebben op elke computer waarop u de client wilt installeren. Als u niet ten minste één push-clientinstallatieaccount opgeeft, probeert System Center 2012 Configuration Manager de sitesysteemcomputeraccount te gebruiken, waardoor de clientpush over meerdere domeinen zal mislukken.
Belangrijk Het wachtwoord voor de push-clientinstallatieaccount is beperkt tot 38 tekens of minder.
Notitie
Als u de push-clientinstallatiemethode van een secundaire site wilt gebruiken, moet de account gespecificeerd worden op de secundaire site die de client-push start.
Zie de volgende procedure "De push-clientinstallatiewizard gebruiken" voor meer informatie over de push-clientinstallatieaccount.
-
Geef op het tabblad Installatie-eigenschappen de installatie-eigenschappen die moeten worden gebruikt bij de installatie van de System Center 2012 Configuration Manager-client:
- Voor Configuration Manager zonder service pack: U kunt alleen installatie-eigenschappen specificeren voor het Windows Installer-pakket (Client.msi) op dit tabblad; u kunt geen eigenschappen voor CCMSetup.exe geven. - Voor Configuration Manager SP1: U kunt alleen installatie-eigenschappen voor het Windows Installer-pakket (Client.msi) specificeren op dit tabblad en de volgende CCMSetup.exe-eigenschappen: - /forcereboot - /skipprereq - /logon - /BITSPriority - /downloadtimeout - /forceinstall
Clientinstallatie-eigenschappen die op dit tabblad zijn opgegeven, worden gepubliceerd naar Active Directory Domain Services als het schema wordt uitgebreid voor System Center 2012 Configuration Manager en ze worden gelezen door clientinstallaties waar CCMSetup wordt uitgevoerd zonder installatie-eigenschappen. Zie Over de eigenschappen van clientinstallatie in Configuration Manager voor informatie over clientinstallatie-eigenschappen.
Notitie
Als u push-clientinstallatie op een secundaire site inschakelt, zorg er dan voor dat de SMSSITECODE-eigenschap is ingesteld op de System Center 2012 Configuration Manager-sitenaam van de bovenliggende primaire site ervan. Als de Active Directory-planning wordt uitgebreid voor System Center 2012 Configuration Manager, kunt u dit ook instellen op AUTO om automatisch de juiste sitetoewijzing te vinden.
De Wizard Push-clientinstallatie gebruiken
-
Klik in de Configuration Manager-console op Beheer.
-
Vouw Siteconfiguratie uit in de werkruimte Beheer en klik vervolgens op Sites.
-
Selecteer in de lijst Sites de site waarvoor u de automatische clientpushinstallatie voor de gehele site wilt configureren.
-
Klik, in het Start-tabblad, in de Instellingen-groep op Clientinstallatie-instellingen en klik dan op Push-clientinstallatie.
-
Geef op het tabblad Installatie-eigenschappen de installatie-eigenschappen die moeten worden gebruikt bij de installatie van de System Center 2012 Configuration Manager-client:
- Voor Configuration Manager zonder service pack: U kunt alleen installatie-eigenschappen specificeren voor het Windows Installer-pakket (Client.msi) op dit tabblad; u kunt geen eigenschappen voor CCMSetup.exe geven. - Voor Configuration Manager SP1: U kunt alleen installatie-eigenschappen voor het Windows Installer-pakket (Client.msi) specificeren op dit tabblad en de volgende CCMSetup.exe-eigenschappen: - /forcereboot - /skipprereq - /logon - /BITSPriority - /downloadtimeout - /forceinstall
Clientinstallatie-eigenschappen die op dit tabblad zijn opgegeven, worden gepubliceerd naar Active Directory Domain Services als het schema wordt uitgebreid voor System Center 2012 Configuration Manager en ze worden gelezen door clientinstallaties waar CCMSetup wordt uitgevoerd zonder installatie-eigenschappen. Zie Over de eigenschappen van clientinstallatie in Configuration Manager voor informatie over clientinstallatie-eigenschappen.
-
Klik op Activa en naleving op de Configuration Manager-console.
-
Selecteer in de werkruimte Activa en naleving een of meerdere computers, of een verzameling van computers.
-
Kies een van de volgende acties op het tabblad Start.
- Als u de client op een enkele computer of meerdere computers wilt installeren, klik dan in de groep **Apparaat** op **Client installeren**. - Als u de client op een verzameling van computers wilt installeren, klik dan in de groep **Verzameling** op **Client installeren**.
-
Bekijk op de pagina Voor u begint van de Clientwizard installeren de informatie en klik vervolgens op Volgende.
-
Configureer op de pagina Installatieopties of de client op domeincontrollers kan worden geïnstalleerd, of de client opnieuw geïnstalleerd, bijgewerkt of hersteld zal worden op computers met een bestaande client, en de naam van de site die de clientsoftware zal installeren. Klik op Volgende.
-
Controleer de installatie-instellingen en sluit vervolgens de wizard.
Notitie
U kunt de wizard gebruiken om clients te installeren zelfs als de site niet is geconfigureerd voor client-push.
Hoe Configuration Manager-clients installeren met behulp van Installatie op basis van software-updates
Clientinstallatie op basis van software-updates publiceert de System Center 2012 Configuration Manager-client op een software-updatepunt als een extra software-update. Deze methode van clientinstallatie kan worden gebruikt om de System Center 2012 Configuration Manager-client op computers te installeren die nog geen client geïnstalleerd hebben of om bestaande System Center 2012 Configuration Manager-clients te upgraden.
Als een computer de System Center 2012 Configuration Manager-client heeft geïnstalleerd, geeft Configuration Manager de client de servernaam van het software-updatepunt en de poort van waaruit software-updates worden verkregen. Deze informatie is opgenomen in het clientbeleid.
Belangrijk |
---|
Om installatie op basis van software-updates te gebruiken, moet u dezelfde Windows Server Update Services (WSUS)-server gebruiken voor clientinstallatie en software-updates. Deze server moet het actieve software-updatepunt in een primaire site zijn. Zie Software-updates configureren in Configuration Manager voor meer informatie. |
Als een computer de System Center 2012 Configuration Manager-client heeft geïnstalleerd, moet u een GPO (Group Policy Object) configureren en toewijzen in Active Directory Domain Services om de servernaam van het software-updatepunt te geven van waaruit de computer software-updates zal krijgen.
U kunt geen opdrachtregeleigenschappen toevoegen aan een clientinstallatie op basis van software-updates. Als u de Active Directory-planning voor System Center 2012 Configuration Manager hebt uitgebreid, vragen clientcomputers Active Directory Domain Services automatisch om installatie-eigenschappen wanneer ze installeren.
Als u de Active Directory-planning niet hebt uitgebreid, kunt u Groepsbeleid gebruiken om clientinstallatie-instellingen te geven aan computers in uw site. Deze instellingen worden automatisch toegepast op installaties op basis van software-updates. Zie Eigenschappen van clientinstallatie inrichten (groepsbeleid en clientinstallatie op basis van software-update) en Clients toewijzen aan een site in Configuration Manager voor meer informatie.
Gebruik de volgende procedures om computers zonder een System Center 2012 Configuration Manager-client te configureren om het software-updatepunt voor clientinstallatie en software-updates te gebruiken, en de System Center 2012 Configuration Manager-clientsoftware te publiceren op het software-updatepunt.
Notitie
Als een herstart voor een computer in behandeling is na een eerdere software-installatie, wordt de computer mogelijk opnieuw opgestart door een op een software-update gebaseerde clientinstallatie.
Een Groepsbeleidobject in Active Directory Domain Services configureren om het software-updatepunt voor clientinstallatie en software-updates te specificeren
-
Gebruik de Console Groepsbeleidsbeheer om een nieuw of bestaand Groepsbeleidobject te openen.
-
Klap in de console Computerconfiguratie uit, klap Beheersjablonen uit, klap Windows-onderdelen uit en klik vervolgens op Windows Update.
-
Open de eigenschappen van de instelling Locatie van Microsoft-updateservice in intranet en klik vervolgens op Ingeschakeld.
-
Geef in het vak Stel de updateservice in het intranet in voor het detecteren van updates de naam van de server van het software-updatepunt dat u wilt gebruiken en de poort. Deze moeten exact overeenkomen met het servernaamformaat en de poort die wordt gebruikt door het software-updatepunt:
- Als het Configuration Manager-sitesysteem is geconfigureerd om een volledig gekwalificeerde domeinnaam (FQDN) te gebruiken, geef dan de servernaam met behulp van het FQDN-formaat. - Als het Configuration Manager-sitesysteem niet is geconfigureerd om een volledig gekwalificeerde domeinnaam (FQDN) te gebruiken, geef dan de servernaam met behulp van een kort naamformaat.
Notitie
Zie De poortinstellingen bepalen die worden gebruikt door WSUS om het poortnummer te bepalen dat wordt gebruikt door het software-updatepunt.
Voorbeeld: http://server1.contoso.com:8530
-
Geef in het vak Intranetserver voor statistische gegevens de naam van de intranetserver voor statistische gegevens die u wilt gebruiken. Er zijn geen specifieke vereisten voor het opgeven van deze server. Het moet niet dezelfde computer zijn als de server van het software-updatepunt, en het formaat moet niet overeenkomen als het dezelfde server is.
-
Wijs het Groepsbeleidobject toe aan de computers waarop u de Configuration Manager-client wilt installeren en software-updates wilt ontvangen.
De Configuration Manager-client op het software-updatepunt publiceren
-
Klik op Beheer in de Configuration Manager-console.
-
Vouw Siteconfiguratie uit in de werkruimte Beheer en klik vervolgens op Sites.
-
Selecteer in de lijst Sites de site waarvoor u clientinstallatie op basis van software-updates wilt configureren.
-
Klik, in het Start-tabblad, in de Instellingen-groep op Clientinstallatie-instellingen en klik dan op Clientinstallatie op basis van software-updates.
-
Selecteer in het dialoogvenster Eigenschappen van installatie van software-updatepuntclientClientinstallatie op basis van software-updates inschakelen om deze clientinstallatiemethode in te schakelen.
-
Als de clientsoftware op de System Center 2012 Configuration Manager-siteserver een latere versie is dan de clientversie die op het software-updatepunt is opgeslagen, wordt het dialoogvenster Latere versie van clientpakket gedetecteerd geopend. Klik op Ja om de meest recente versie van de clientsoftware naar het software-updatepunt te publiceren.
Notitie
Als de clientsoftware niet eerder is gepubliceerd op het software-updatepunt, zal dit vak leeg zijn.
-
Om de configuratie van de installatie van de software-updatepuntclient te voltooien klikt u op OK.
Notitie
De software-update voor de Configuration Manager-client wordt niet automatisch bijgewerkt wanneer er een nieuwe versie is. Bij de upgrade van de site, die een nieuwe clientversie bevat, moet u deze procedure herhalen en op Ja klikken voor stap 6.
Hoe Configuration Manager-Clients installeren met behulp van Groepsbeleid
U kunt Groepsbeleid in Active Directory Domain Services gebruiken om de System Center 2012 Configuration Manager-client te publiceren en toe te wijzen om computers in uw bedrijf te installeren. Wanneer u de Configuration Manager-client aan computers toewijst met behulp van Groepsbeleid, wordt de client geïnstalleerd wanneer de computer voor het eerst opstart. Wanneer u de System Center 2012 Configuration Manager-client publiceert op gebruikers met behulp van Groepsbeleid, toont de client in het Configuratiescherm Programma's toevoegen of verwijderen voor de computer voor de gebruiker om te installeren.
Het Windows Installer-pakket (CCMSetup.msi) voor installaties op basis van een Groepsbeleid gebruiken. Dit bestand staat in de map <ConfigMgr installation directory>\bin\i386 op de System Center 2012 Configuration Manager-siteserver. U kunt geen eigenschappen toevoegen aan dit bestand om het installatiegedrag te wijzigen:
Belangrijk |
---|
U moet beheerdersmachtigingen hebben voor de map voor toegang tot de clientinstallatiebestanden. |
Als de Active Directory-planning wordt uitgebreid voor System Center 2012 Configuration Manager en Deze site in Active Directory Domain Services publiceren wordt geselecteerd op het tabblad Geavanceerd van het dialoogvenster Site-eigenschappen, zoeken clientcomputers automatisch Active Directory Domain Services voor installatie-eigenschappen. Zie Gepubliceerde eigenschappen van clientinstallaties naar Active Directory-domeinservices in Configuration Manager voor meer informatie over de installatie-eigenschappen die zijn gepubliceerd.
Als de Active Directory-planning niet is uitgebreid, kunt u de volgende procedure in dit onderwerp gebruiken om installatie-eigenschappen in het register van computers op te slaan: Eigenschappen van clientinstallatie inrichten (groepsbeleid en clientinstallatie op basis van software-update). Deze installatie-eigenschappen worden dan gebruikt wanneer de System Center 2012 Configuration Manager-client wordt geïnstalleerd.
Voor informatie over hoe Groepsbeleid in Active Directory Domain Services moet worden gebruikt om software te installeren, raadpleegt u uw Windows Server-documentatie.
Het handmatig Configuration Manager-Clients installeren
U kunt de System Center 2012 Configuration Manager-clientsoftware handmatig installeren op computers in uw bedrijf met behulp van het programma CCMSetup.exe. Dit programma en de ondersteunende bestanden ervan staan in de map Client van de System Center 2012 Configuration Manager-installatiemap op de siteserver en op beheerpunten in uw site. Deze map wordt gedeeld met het netwerk als <Site Server Name>\SMS_<Site Code>\Client.
Belangrijk |
---|
U moet beheerdersmachtigingen hebben voor de map voor toegang tot de clientinstallatiebestanden. |
CCMSetup.exe kopieert alle installatievereisten naar de clientcomputer en roept het Windows Installer-pakket op (Client.msi) om de clientinstallatie uit te voeren.
Belangrijk |
---|
Client.msi kan niet rechtstreeks worden uitgevoerd. |
U kunt opdrachtregeleigenschappen opgeven zowel voor CCMSetup.exe als voor Client.msi om het gedrag van de clientinstallatie te wijzigen. Zorg dat u CCMSetup-eigenschappen opgeeft (de eigenschappen die beginnen met “/” ) voordat u de Client.msi-eigenschappen opgeeft. U kunt bijvoorbeeld de volgende opdrachtregel opgeven CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01 en de client installeert met behulp van de volgende eigenschappen:
Eigenschap |
Beschrijving |
---|---|
/mp:SMSMP01 |
Deze CCMSetup-eigenschap geeft het beheerpunt SMSMP01 op om de vereiste clientinstallatiebestanden te downloaden. |
/logon |
Deze CCMSetup-eigenschap geeft op dat de installatie moet worden stopgezet als een bestaande System Center 2012 Configuration Manager of Configuration Manager 2007-client wordt aangetroffen op de computer. |
SMSSITECODE=AUTO |
Deze Client.msi-eigenschap geeft op dat de client tracht de te gebruiken System Center 2012 Configuration Manager-sitecode te zoeken, bijvoorbeeld met behulp van Active Directory Domain Services. |
FSP=SMSFP01 |
Deze Client.msi-eigenschap geeft op dat het terugvalstatuspunt met naam SMSFP01 wordt gebruikt voor de ontvangst van statusberichten die verzonden worden vanaf de clientcomputer. |
Voorbeelden voor het handmatig installeren van Configuration Manager-clients
In de volgende voorbeelden voor Active Directory-clients op het internet, wordt een beheerpunt geïnstalleerd op een computer met naam MPSERVER, een terugvalstatuspunt op FSPSERVER, de site is ABC genoemd en het domein contoso.com. Alle sitesysteemservers worden geconfigureerd met een intranet-FQDN en de site is gepubliceerd op de forest van de Active Directory van de client.
U meldt zich aan op de clientcomputer als een lokale beheerder, wijst een station toe aan \\MPSERVER\SMS_ABC\Client en voert vervolgens een van de volgende opdrachten uit.
Voorbeeld 1: CCMSetup.exe
Notitie
In dit voorbeeld wordt de client zonder aanvullende eigenschappen geïnstalleerd, zodat de client automatisch wordt geconfigureerd met behulp van de eigenschappen van clientinstallatie die worden gepubliceerd bij Active Directory Domain Services. De client is bijvoorbeeld automatisch geconfigureerd voor de sitecode (vereist dat de netwerklocatie van de client wordt opgenomen in een grensgroep die is geconfigureerd voor clienttoewijzing), een beheerpunt, het terugvalstatuspunt en of de client enkel via HTTPS moet communiceren. Zie Gepubliceerde eigenschappen van clientinstallaties naar Active Directory-domeinservices in Configuration Manager voor meer informatie over de eigenschappen van clientinstallatie die automatisch kunnen worden geconfigureerd voor Active Directory clients.
Voorbeeld 2: CCMSetup.exe /MP:mpserver.contoso.com /UsePKICert SMSSITECODE=ABC CCMHOSTNAME=server05.contoso.com CCMFIRSTCERT=1 FSP=server06.constoso.com
Notitie
In dit voorbeeld wordt de automatische configuratie overschreven die Active Directory Domain Services kan voorzien en is niet vereist dat de netwerklocatie van de client wordt opgenomen in een grensgroep die is geconfigureerd voor clienttoewijzing. De installatie geeft daarvoor in de plaats op: de site, een intranetbeheerpunt en een internet-gebaseerd beheerpunt, een terugvalstatuspunt dat verbindingen aanvaardt van het internet en om een client PKI-certificaat te gebruiken (indien beschikbaar) met de langste geldigheidsperiode.
Configuration Manager-clients met behulp van aanmeldingsscripts installeren
System Center 2012 Configuration Manager ondersteunt aanmeldingsscripts om de System Center 2012 Configuration Manager clientsoftware te installeren. U kunt het programmabestand CCMSetup.exe gebruiken in een aanmeldingsscript om de clientinstallatie te activeren.
Voor de aanmeldingsscriptinstallatie worden dezelfde methodes gebruikt als handmatige clientinstallatie. U kunt de /logon installatie-eigenschap voor CCMSsetup.exe opgeven, die voorkomt dat de client installeert indien er al een versie van de client op de computer bestaat. Dit voorkomt dat de client opnieuw wordt geïnstalleerd telkens wanneer het aanmeldingsscript uitgevoerd wordt.
Als geen installatiebron opgegeven is die de /Source-eigenschap gebruikt en geen beheerpunt van waaruit de installatie wordt verkregen wordt opgegeven met behulp van de /MP-eigenschap, dan kan CCMSetup.exe het beheerpunt lokaliseren door Active Directory Domain Services te zoeken als het schema is uitgebreid voor System Center 2012 Configuration Manager en de site naar Active Directory Domain Services is gepubliceerd. De client kan in plaats daarvan DNS of WINS gebruiken om een beheerpunt te zoeken.
Configuration Manager-clients bijwerken met behulp van een pakket en programma
U kunt Configuration Manager gebruiken om een pakket en programma te maken en implementeren dat de clientsoftware bijwerkt voor geselecteerde computers in uw hiërarchie. Een pakketdefinitiebestand wordt geleverd met Configuration Manager dat de pakketeigenschappen met gewoonlijk gebruikte waarden invult. U kunt het gedrag van de clientinstallatie aanpassen door aanvullende opdrachtregeleigenschappen op te geven.
U kunt Configuration Manager 2007-clients niet bijwerken naar System Center 2012 Configuration Manager met behulp van deze methode. Gebruik in dit scenario automatische clientupgrade, waarbij automatisch een pakket wordt geïmplementeerd met de meest recente versie van de client.
Zie Configuration Manager 2007 voor meer informatie over het migreren van System Center 2012 Configuration Manager naar Een strategie voor een clientmigratie plannen in System Center 2012 Configuration Manager.
Gebruik de volgende procedure voor het maken van een Configuration Manager pakket en programma dat u kunt implementeren naar System Center 2012 Configuration Manager clientcomputers om de clientsoftware bij te werken.
Een pakket en programma voor de clientsoftware maken
-
Klik op Softwarebibliotheek in de Configuration Manager-console.
-
Vouw Toepassingsbeheer uit in de werkruimte Softwarebibliotheek en klik vervolgens op pakketten.
-
Klik op Pakket maken vanuit definitie in het tabblad Start in de groep Maken.
-
Op de pagina Pakketdefinitie van Wizard Pakket maken van definitie selecteert u Microsoft uit de vervolgkeuzelijst Publisher, selecteert u Configuration Manager-clientupgrade uit de lijst Pakketdefinitie en klikt u op Volgende.
-
Op de pagina van de wizard Bronbestanden, selecteert u Altijd bestanden van de bronmap ophalen en klikt u vervolgens op Volgende.
-
Op de pagina Bronmap van Wizard Pakket maken van definitie selecteert u Netwerkpad (UNC-naam) en voert u het netwerkpad naar de computer en de map met de Configuration Managerclientinstallatiebestanden in.
Notitie
De computer waarop de Configuration Manager implementatie wordt uitgevoerd moet toegang hebben tot de door u opgegeven netwerkmap. Als de computer geen toegang heeft, mislukt de installatie.
-
Klik op Volgende en voltooi de wizard.
-
Als u een van de eigenschappen van clientinstallatie wilt veranderen, kunt u de CCMSetup.exe opdrachtregelparameters op tabblad Algemeen van het programmadialoogvenster Eigenschappen van Configuration Manager-agentupgrade op de achtergrond wijzigen. De standaard installatie-eigenschappen zijn /noservice SMSSITECODE=AUTO.
-
Het pakket naar alle distributiepunten distribueren waarnaar u het clientupgradepakket wilt hosten. U kunt het pakket naar verzamelingen van computers implementeren die System Center 2012 Configuration Manager clients bevatten die u wilt bewerken.
De Configuration Manager-client voor de hiërarchie automatisch bijwerken
U kunt Configuration Manager configureren om de clientsoftware automatisch bij te werken naar de meest recente System Center 2012 Configuration Manager clientversie wanneer Configuration Manager identificeert dat een client die toegewezen is aan de System Center 2012 Configuration Manager hiërarchie lager is dan de versie in de hiërarchie. Dit scenario omvat het bijwerken van de Configuration Manager 2007 client naar de meest recente System Center 2012 Configuration Manager client wanneer geprobeerd wordt deze toe te wijzen aan een System Center 2012 Configuration Manager site.
Een client kan automatisch worden bijgewerkt in de volgende scenario's:
De clientversie is lager dan de versie die in de hiërarchie wordt gebruikt.
Op de client op de centrale beheersite is een taalpakket geïnstalleerd en de bestaande client heeft dit niet.
Een vereiste voor een client in de hiërarchie heeft een verschillende versie dan de op de client geïnstalleerde.
Een of meer clientinstallatiebestanden hebben een verschillende versie.
Configuration Manager maakt een standaard upgradepakket dat automatisch naar alle distributiepunten in de hiërarchie wordt verzonden. Als u wijzigingen doorvoert in het clientpakket op de centrale beheersite, bijvoorbeeld een clienttaalpakket toevoegt, dan werkt Configuration Manager het pakket automatisch bij en distribueert het naar alle distributiepunten in de hiërarchie. Als de automatische clientupgrade is ingeschakeld, zal het nieuwe clienttaalpakket automatisch op elke client worden geïnstalleerd.
Notitie
Configuration Manager zendt het clientupgradepakket niet automatisch naar Configuration Manager SP1 distributiepunten in de cloud.
Automatische clientupgrades zijn nuttig voor het bijwerken van een beperkt aantal clientcomputers die kunnen ontbreken bij de hoofdinstallatiemethode van de client. U hebt bijvoorbeeld een eerste clientupgrade voltooid, maar bepaalde clients waren offline tijdens de upgrade-implementatie. Vervolgens gebruikt u deze methode om de client op deze computers bij te werken wanneer de computers opnieuw actief zijn.
Notitie
Voor System Center 2012 Configuration Manager SP1 en later:
De prestatieverbeteringen in Configuration Manager SP1 maken het u mogelijk automatische clientupgrades te gebruiken als belangrijkste methode voor het bijwerken van clients. Mogelijk wordt de prestatie van deze methode beïnvloed door de infrastructuur van uw hiërarchie, zoals het aantal clients dat u hebt.
De volgende procedure gebruiken om automatische clientupgrade te configureren. Automatische clientupgrade moet op een centrale beheersite worden geconfigureerd en deze configuratie is van toepassing op alle clients in de hiërarchie.
Automatische clientupgrades (Configuration Manager zonder servicepack) configureren
-
Klik in de Configuration Manager-console op Beheer.
-
Vouw Siteconfiguratie uit in de werkruimte Beheer en klik vervolgens op Sites.
-
Klik op Hiërarchie-instellingen in het tabblad Start, in de groep Sites.
-
Op tabblad Instellingen voor clientinstallatie van dialoogvenster Instellingen voor site-eigenschappen onderstaande opties configureren:
- **Client automatisch upgraden als nieuwe clientupdates beschikbaar zijn** – Schakelt automatische clientupgrades automatisch in of uit - **Clients toestaan een terugvalbronlocatie voor inhoud te gebruiken** – Clients toestaan een terugvalbronlocatie te gebruiken om de clientinstallatiebestanden op te halen. - **Het programma niet uitvoeren als de client zich bevindt in een langzame of onbetrouwbare netwerkgrens of wanneer de client een terugvalbronlocatie voor inhoud gebruikt** – deze optie selecteren om te zorgen dat clients geen installatiebestanden van distributiepunten ophalen die zich bevinden in een langzaam of onbetrouwbaar netwerk van de locatie van de client en enkel distributiepunten gebruiken die zich bevinden in een grensgroep met een snelle verbinding. - **Clients automatisch upgraden binnen dagen** – Geef het aantal dagen op waarin clientcomputers de client moeten upgraden na het ontvangen van het clientbeleid. De client wordt bijgewerkt aan een random interval binnen dit aantal dagen. Dit voorkomt dat scenario's met een groot aantal clientcomputers gelijktijdig worden bijgewerkt. - **Werkt automatisch clients bij met deze of een vroegere versie** – Geef de minimale clientversie op voor bijwerken op clientcomputers. <div class="alert"> > [!NOTE] > <P>U kunt het rapport <STRONG>Telling van Configuration Manager-clients op clientversies</STRONG> in de rapportmap <STRONG>Site – clientinformatie</STRONG> uitvoeren om de verschillende versies van de Configuration Manager client in de hiërarchie te identificeren.</P> </div>
-
Klik op OK om de instellingen op te slaan en het dialoogvenster Instellingen voor site-eigenschappen te sluiten. Clients ontvangen deze instellingen wanneer ze de volgende keer het beleid downloaden.
Automatische clientupgrades (Configuration Manager SP1 en SP2) configureren
-
Klik in de Configuration Manager-console op Beheer.
-
Vouw Siteconfiguratie uit in de werkruimte Beheer en klik vervolgens op Sites.
-
Klik op Hiërarchie-instellingen in het tabblad Start, in de groep Sites.
-
Op tabblad Automatische clientupgrade van dialoogvenster Instellingen voor site-eigenschappen onderstaande opties configureren:
- **Client automatisch upgraden als nieuwe clientupdates beschikbaar zijn** – Schakelt automatische clientupgrades automatisch in of uit - Voor System Center 2012 Configuration Manager SP2 en hoger: **Geen upgrade uitvoeren voor servers**: selecteer deze optie als u niet wilt dat de automatische clientupgrade wordt toegepast op servers. - **Clients automatisch upgraden binnen dagen** – Geef het aantal dagen op waarin clientcomputers de client moeten upgraden na het ontvangen van het clientbeleid. De client wordt bijgewerkt aan een random interval binnen dit aantal dagen. Dit voorkomt dat scenario's met een groot aantal clientcomputers gelijktijdig worden bijgewerkt. - **Clientinstallatiepakketten automatisch distribueren naar distributiepunten die zijn ingeschakeld voor voorbereide inhoud** – U moet deze optie inschakelen indien u wilt dat het clientinstallatiepakket wordt gekopieerd naar distributiepunten die zijn ingeschakeld voor voorbereide inhoud.
Notitie
U kunt het rapport Telling van Configuration Manager-clients op clientversies in de rapportmap Site – clientinformatie uitvoeren om de verschillende versies van de Configuration Manager client in de hiërarchie te identificeren.
-
Klik op OK om de instellingen op te slaan en het dialoogvenster Instellingen voor site-eigenschappen te sluiten. Clients ontvangen deze instellingen wanneer ze de volgende keer het beleid downloaden.
Configuration Manager-clients met behulp van computerimaging installeren
U kunt de System Center 2012 Configuration Manager clientsoftware vooraf installeren op een master-image computer die wordt gebruikt om computers in uw bedrijf samen te stellen. Geen sitecode voor de client opgeven om de client op een hoofdcomputer te installeren. Wanneer een installatiekopie gemaakt wordt van deze master-image, bevat deze de System Center 2012 Configuration Manager client en moet de sitetoewijzing voltooien wanneer de installatie is afgerond.
Belangrijk |
---|
De computers waarvan een installatiekopie is gemaakt, kunnen niet werken als System Center 2012 Configuration Manager clients tot de System Center 2012 Configuration Manager clients worden toegewezen aan een System Center 2012 Configuration Manager site. |
U moet alle computer-specifieke certificaten verwijderen die op de master-image computer zijn geïnstalleerd. Als u bijvoorbeeld PKI (Public Key Infrastructure)-certificaten gebruikt, dan moet u de certificaten verwijderen in het Persoonlijke archief voor de Computer en Gebruiker voordat u een installatiekopie van de computer maakt.
Als de clients Active Directory Domain Services niet kunnen verzoeken een beheerpunt te zoeken, dan gebruiken deze de vertrouwde basissleutel om vertrouwde beheerpunten te bepalen. Als alle clients waarvan een installatiekopie is gemaakt worden geïmplementeerd in dezelfde hiërarchie als de hoofdcomputer, behoudt u de vertrouwde basissleutel. Als de clients in verschillende hiërarchieën worden geïmplementeerd, verwijdert u de vertrouwde basissleutel en voorziet u, als aanbevolen procedure, deze clients met de nieuwe vertrouwde basissleutel. Zie Planning voor de vertrouwde basissleutel voor meer informatie.
De clientcomputer voorbereiden voor imaging
-
De System Center 2012 Configuration Manager clientsoftware handmatig op de master-image computer installeren. Zie Het handmatig Configuration Manager-Clients installeren voor meer informatie.
Belangrijk Geef geen System Center 2012 Configuration Manager-sitecode op voor de client in de CCMSetup.exe opdrachtregeleigenschappen.
-
Tik net stop ccmexec in op een opdrachtegel om ervoor te zorgen dat de Host van SMS-agent Agent-service (Ccmexec.exe) niet wordt uitgevoerd op de computer met de masterinstallatiekopie.
-
Verwijder certificaten die opgeslagen zijn in de lokale opslag van de computer op de computer met de masterinstallatiekopie.
-
Indien de clients zullen worden geïnstalleerd in een andere System Center 2012 Configuration Manager-hiërarchie dan de computer met de masterinstallatiekopie, verwijder dan de vertrouwde basissleutel van de computer met de masterinstallatiekopie.
-
Gebruik uw software voor het maken van installatiekopieën om de installatiekopie van de mastercomputer vast te leggen.
-
De installatiekopie implementeren op doelcomputers.
Het installeren van Configuration Manager-clients op computers in werkgroepen
System Center 2012 Configuration Manager ondersteunt clientinstallatie voor computers in werkgroepen. Installeer de client op werkgroepcomputers via de methode in Het handmatig Configuration Manager-Clients installeren.
Er moet voldaan zijn aan de volgende vereisten om de System Center 2012 Configuration Manager-client te installeren op werkgroepcomputers:
De client moet handmatig worden geïnstalleerd op elke werkgroepcomputer. Tijdens de installatie moet de aangemelde gebruiker lokale beheerdersrechten hebben op de werkgroepcomputer.
Om toegang te krijgen tot de bronnen in het System Center 2012 Configuration Manager-domein van de siteserver, moet het netwerktoegangsaccount geconfigureerd zijn voor de site. U geeft dit account op als een eigenschap van een softwaredistributie-onderdeel. Zie Siteonderdelen configureren in Configuration Manager voor meer informatie.
Er zijn een aantal beperkingen met betrekking tot ondersteunende werkgroepcomputers:
- Werkgroepclients kunnen geen beheerpunten localiseren vanaf Active Directory Domain Services en moeten in plaats daarvan DNS, WINS of een ander beheerpunt gebruiken.
Globale roaming wordt niet ondersteund, omdat client Active Directory Domain Services niet kunnen bevragen voor site-informatie.
Active Directory-detectiemethoden kunnen computers in werkgroepen niet detecteren.
U kunt software niet implementeren voor gebruikers van computers in werkgroepen.
U kunt de clientpushinstallatiemethode niet gebruiken om de client te installeren op werkgroepcomputers.
Werkgroepclients kunnen Kerberos niet gebruiken voor verificatie en kunnen zo handmatige goedkeuring vereisen.
Een werkgroep-client kan niet worden geconfigureerd als een distributiepunt.System Center 2012 Configuration Manager vereist dat distributiepuntcomputers lid zijn van een domein.
De client installeren op computers in werkgroepen
-
Zorg ervoor dat de computers waarop u de client wilt installeren, voldoen aan de bovenstaande vereisten.
-
Volg de aanwijzingen in de sectie Het handmatig Configuration Manager-Clients installeren.
Voorbeeld 1: CCMSetup.exe SMSSITECODE = ABC DNSSUFFIX=constoso.com
Notitie
Dit voorbeeld installeert de client voor intranet clientbeheer en geeft de sitecode en het DNS-achtervoegsel op om een beheerpunt te localiseren.
Voorbeeld 2: CCMSetup.exe FSP=fspserver.constoso.com
Notitie
Dit voorbeeld vereist dat de client zich op een netwerklocatie bevindt die geconfigureerd is in een grensgroep zodat automatische sitetoewijzing kan slagen. De opdracht bevat een terugvalstatuspunt op server FSPSERVER, om de client te helpen implementatie te traceren en om clientcommunicatieproblemen te identificeren.
Het installeren van Configuration Manager-Clients voor Internet-gebaseerd clientbeheer
Wanneer de System Center 2012 Configuration Manager-site Internetclientbeheer ondersteunt voor clients die soms op het intranet aanwezig zijn, en soms op het internet, hebt u twee opties wanneer u clients installeert op het intranet:
U kunt de eigenschap Client.msi van CCMHOSTNAME=<Internet-FQDN van het beheerpunt op internet> opnemen, wanneer u de client installeert, bijvoorbeeld door handmatige installatie of clientpush te gebruiken. Wanneer u deze methode gebruikt, moet u ook de client direct toewijzen aan de site en kunt u niet automatische sitetoewijzing gebruiken. De sectie Het handmatig Configuration Manager-Clients installeren in dit onderwerp bevat een voorbeeld van deze configuratiemethode.
U kunt de client installeren voor intranetclientbeheer en dan een Internetclientbeheerpunt toewijzen aan de client door de Configuration Manager-clienteigenschappen te gebruiken in configuratiescherm, of door een script te gebruiken. Wanneer u deze methode gebruikt, kunt u automatische clienttoewijzing gebruiken. Zie de sectie Client configureren voor Internetclientbeheer na clientinstallatie in dit onderwerp voor meer informatie.
Indien u clients moet installeren die op het Internet zijn omdat ze alleen-Internet clients zijn, of omdat u ze moet installeren vóór ze terugkeren naar het intranet, kies dan één van de volgende ondersteunde methodes:
Voorzie voor deze clients een mechanisme om tijdelijk te verbinden met het intranet door gebruik te maken van een virtueel privaat netwerk (VPN) en installeer ze dan door een geschikte clientinstallatiemethode te gebruiken.
Gebruik een installatiemethode die onafhankelijk is van Configuration Manager, zoals het verpakken van de clientinstallatiebronbestanden op uitwisselbare media die u kunt zenden naar gebruikers om met behulp van instructies te installeren. De clientinstallatiebronbestanden bevinden zich in de <InstallationPath>\Clientmap op de System Center 2012 Configuration Manager siteserver en beheerpunten. Neem op de media ook een script op om handmatig te kopiëren via de clientmap en vanaf deze map, installeer de client door gebruik te maken van CCMSetup.exe en van alle geschikte CCMSetup-opdrachtregeleigenschappen.
Notitie
Configuration Manager ondersteunt niet de installatie van een client direct vanuit het internetgebaseerde beheerpunt of vanuit het internetgebaseerde software-updatepunt.
Verzeker dat deze clients ook certificaten hebben geïnstalleerd met openbare-sleutelinfrastructuur vóór u ze installeert, omdat clients die via het Internet beheerd worden, moeten communiceren met Internetsitesystemen U moet deze certificaten onafhankelijk van System Center 2012 Configuration Manager installeren. Zie PKI-certificaatvereisten voor Configuration Manager voor meer informatie over certificaatvereisten.
Clients installeren op het Internet door het opgeven van CCMSetup-opdrachtregeleigenschappen
-
Volg de aanwijzingen in de sectie Het handmatig Configuration Manager-Clients installeren en neem altijd het volgende op:
- CCMSetup-opdrachtregel eigenschap **/bron:***\<lokaal pad naar de gekopieerde clientmap\>* - eigenschap **CCMSetup-opdrachtregel/UsePKICert** - Client msi-eigenschap **/bron:***\<FQDN van het beheerpunt op Internet\>* - Client.msi-eigenschap **SMSSIGNCERT=***\<lokaal pad naar het geëxporteerde handtekeningcertificaat van de siteserver\>* - Client msi-eigenschap **SMSSITECODE=***\<sitecode van het beheerpunt op Internet\>*
Notitie
Indien de site meer dan één beheerpunt op Internet heeft, heeft het geen belang welk beheerpunt op Internet u opgeeft voor de CCMHOSTNAME-eigenschap. Wanneer een Configuration Manager-client verbindt met het opgegeven beheerpunt op Internet, zendt het beheerpunt een lijst van beschikbare Internetbeheerpunten op de site en de client selecteert één van de lijst. De selectie is niet-deterministisch.
-
Indien u niet wilt dat de client de certificaatintrekkingslijst controleert (CRL), geef dan de CCMSetup-opdrachtregeleigenschap op /NoCRLCheck.
-
Indien u een internetterugvalstatuspunt gebruikt, geef dan de Client.msi-eigenschap op FSP=<Internet-FQDN van het terugvalstatuspunt op internet>.
-
Indien u de client installeert voor alleen-Internet clientbeheer, geef dan de Client.msi-eigenschap CCMALWAYSINF=1 op.
-
Verifieer of u bijkomende CCMSetup-opdrachtregeleigenschappen moet opgeven. U kunt bijvoorbeeld een certificaatselectiecriterium moeten opgeven indien de client meer dan één geldig PKI-certificaat heeft. Voor een lijst van beschikbare eigenschappen, zie Over de eigenschappen van clientinstallatie in Configuration Manager.
Voorbeeld: CCMSetup.exe /source: D:\Clients /UsePKICert CCMHOSTNAME=server1.contoso.com SMSSIGNCERT=siteserver.cer SMSSITECODE=ABC FSP=server2.contoso.com CCMALWAYSINF=1 CCMFIRSTCERT=1
Notitie
Dit voorbeeld installeert de clientbronbestanden van een map op het D-station met instellingen om een client-PKI-certificaat te gebruiken en om het certificaat te selecteren met de langste geldigheidsduur voor Internetclientbeheer, en wijst de client toe om het beheerpunt op Internet SERVER1 te gebruiken en het terugvalstatuspunt op Internet in het contoso.com domein, en wijst de client toe aan de ABC-site.
Client configureren voor Internetclientbeheer na clientinstallatie
Gebruik één van de volgende procedures om het beheerpunt op Internet toe te wijzen nadat de client geïnstalleerd is: De eerste procedure vereist handmatige configuratie zodat hij geschikt is voor enkele clients, terwijl de tweede procedure meer geschikt is als u veel clients wilt configureren.
Client voor clientbeheer via Internet configureren na clientinstallatie door het beheerpunt op Internet in Configuration Manager-eigenschappen toe te wijzen
-
Navigeer naar Configuration Manager in het controlescherm van de clientcomputer en dubbelklik dan op zijn eigenschappen.
-
Voer op het tabblad Internet de volledig gekwalificeerde domeinnaam in van het beheerpunt op Internet in het FQDN-Internettekstvak.
Notitie
Het tabblad Internet is enkel beschikbaar als de client een PKI-certificaat heeft.
-
Voer proxyserverinstellingen in als de client toegang zal krijgen tot het Internet door gebruik te maken van een proxyserver.
-
Klik op OK.
Clients configureren voor clientbeheer via Internet na installatie van de client door gebruik te maken van een script.
-
Open een teksteditor, zoals Kladblok.
-
Kopieer het volgende en voeg dit in het bestand in:
on error resume next ' Create variables. Dim newInternetBasedManagementPointFQDN Dim client newInternetBasedManagementPointFQDN = "mp.contoso.com" ' Create the client COM object. Set client = CreateObject ("Microsoft.SMS.Client") ' Set the Internet-Based Management Point FQDN by calling the SetCurrentManagementPoint method. client.SetInternetManagementPointFQDN newInternetBasedManagementPointFQDN ' Clear variables. Set client = Nothing Set internetBasedManagementPointFQDN = Nothing
-
Vervang mp.contoso.com met de Internet-FQDN van uw beheerpunt op Internet.
Notitie
Indien u een opgegeven beheerpunt op Internet moet wissen zodat de client niet geconfigureerd is om een beheerpunt op Internet te gebruiken, verwijder dan de waarde binnen de aanhalingstekens zodat deze regel newInternetBasedManagementPointFQDN = "" wordt.
-
Sla het bestand op met een VBS-extensie.
-
Gebruik cscript om het script uit te voeren op clientcomputers, door één van de volgende methodes te gebruiken:
- Implementeer het bestand naar bestaande Configuration Manager-clients door gebruik te maken van een pakket en een programma. - Voer het bestand lokaal uit op bestaande Configuration Manager-clients door te dubbelklikken op het scriptbestand in Windows Explorer.
U dient eventueel de client opnieuw op te starten om de nieuwe instelling in dit script in werking te laten treden.
Eigenschappen van clientinstallatie inrichten (groepsbeleid en clientinstallatie op basis van software-update)
U kunt Windows groepsbeleid gebruiken om computers in uw onderneming in te richten met System Center 2012 Configuration Manager clientinstallatie-eigenschappen. Deze eigenschappen worden opgeslagen in het register van de computer en gelezen wanneer de clientsoftware wordt geïnstalleerd. Deze procedure is normaal niet vereist voor System Center 2012 Configuration Manager. Hij kan evenwel vereist zijn voor sommige scenario's van clientinstallatie, zoals de volgende:
U gebruikt groepsbeleidsinstelling of clientinstallatiemethodes op basis van software-updates en u hebt het Active Directory-schema niet uitgebreid voor System Center 2012 Configuration Manager.
U wilt de eigenschappen van clientinstallatie op specifieke computers overschrijven.
Notitie
Indien installatie-eigenschappen ingebracht worden op de CCMSetup.exe opdrachtregel, zullen installatie-eigenschappen geleverd op computers niet gebruikt worden.
Een beheersjabloon voor groepsbeleid, ConfigMgrInstallation.adm genaamd, is geleverd op de System Center 2012 Configuration Manager-installatiemedia, dat kan gebruikt worden om clientcomputers in te richten met installatie-eigenschappen. Gebruik de volgende procedure om dit sjabloon te configureren en toe te wijzen aan computers in uw organisatie.
Eigenschappen van clientinstallatie configureren en toewijzen door gebruik te maken van een groepsbeleidsobject
-
Importeer de beheersjabloon ConfigMgrInstallation.adm in een nieuw of bestaand groepsbeleidsobject, door gebruik te maken van een editor zoals Windows groepsbeleidsobject-editor.
Notitie
Dit bestand kan gevonden worden in de map TOOLS\ConfigMgrADMTemplates op de System Center 2012 Configuration Manager-installatiemedia.
-
Open de eigenschappen van de geïmporteerde instelling Configureer instellingen clientimplementatie.
-
Klik op Ingeschakeld.
-
Voer in het vakje CCMSetup de vereiste CCMSetup-opdrachtregel eigenschappen in. Voor een lijst van alle CCMSetup-opdrachtregel eigenschappen en voorbeelden van hun gebruik, zie Over de eigenschappen van clientinstallatie in Configuration Manager.
-
Wijs het groepsbeleidsobject toe aan de computers die u wilt inrichten met System Center 2012 Configuration Manager clientinstallatie-eigenschappen.
Raadpleeg uw Windows Server-documentatie voor informatie over Windows groepsbeleid.