Najlepsze rozwiązania dotyczące wdrażania klientów w programie Configuration Manager
Dotyczy: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Informacje o poniższych najlepszych rozwiązaniach ułatwiają wdrażanie klientów na komputerach w programie System Center 2012 Configuration Manager.
W przypadku komputerów w usłudze Active Directory użyj instalacji klientów opartej na aktualizacji oprogramowania
Zaletą tej metody wdrażania klientów jest korzystanie z istniejących technologii systemu Windows, integracja z istniejącą infrastrukturą usługi Active Directory, najmniejsza ilość czynności konfiguracyjnych w programie Menedżer konfiguracji, największa łatwość konfiguracji dla zapór i najwyższy poziom bezpieczeństwa. Skorzystanie z grup zabezpieczeń i filtrowania WMI w celu konfiguracji zasad grupy zapewnia także dużą elastyczność kontroli nad tym, które komputery instalują klienta programu Menedżer konfiguracji.
Więcej informacji o instalacji klientów przy użyciu instalacji opartej na aktualizacji oprogramowania znajduje się w sekcji Jak instalować klientów programu Configuration Manager za pomocą instalacji opartej na aktualizacji oprogramowania w temacie Jak zainstalować klientów na komputerach z systemem Windows w programie Configuration Manager.
Rozszerz schemat usługi Active Directory i opublikuj lokację w celu uruchomienia programu CCMSetup bez opcji wiersza polecenia
Po rozszerzeniu schematu usługi Active Directory dla programu Menedżer konfiguracji i opublikowaniu lokacji w usługach domenowych w usłudze Active Directory wiele właściwości instalacji klientów jest publikowanych w usługach domenowych w usłudze Active Directory. Jeżeli komputer może zlokalizować te właściwości instalacji klientów, może ich użyć podczas wdrażania klienta programu Menedżer konfiguracji. Ponieważ te informacje są generowane automatycznie, eliminuje to ryzyko błędu ludzkiego związanego z ręcznym wprowadzaniem właściwości instalacji.
Więcej informacji znajduje się w temacie Informacje o właściwościach instalacji klienta publikowanych w usługach domenowych w usłudze Active Directory w programie Configuration Manager.
W przypadku dużej liczby klientów do wdrożenia zaplanuj etapowe wdrażanie poza godzinami pracy
Efekt dotyczący wymagań przetwarzania przez procesor CPU na serwerze lokacji można zminimalizować, planując etapowe wdrażanie klientów w dłuższym czasie. Należy wdrażać klientów poza godzinami pracy, aby usługi o krytycznym znaczeniu dla firmy miały do dyspozycji większą przepustowość w ciągu dnia, a praca użytkowników nie była utrudniona, jeżeli ich komputery zwolnią lub wymagane będzie ponowne uruchomienia w celu dokończenia instalacji.
Włącz automatyczne uaktualnianie po zakończeniu głównego procesu wdrażania klientów
Tylko program Menedżer konfiguracji bez dodatku Service Pack
Automatyczne uaktualnienia klientów są przydatne w przypadku uaktualniania niewielkiej liczby komputerów klienckich, które mogły zostać pominięte w trakcie stosowania głównej metody instalacji klientów. Przykładowo ukończono uaktualnianie klientów, ale podczas wdrażania uaktualnienia niektórzy działali w trybie offline. Następnie należy użyć tej metody do uaktualniania klientów na tych komputerach, gdy będą aktywne.
Uwaga
Ulepszenia dotyczące wydajności w programie Menedżer konfiguracji z dodatkiem SP1 mogą umożliwić użycie automatycznych uaktualnień jako podstawowej metody uaktualniania klientów. Jednakże wydajność będzie zależeć od infrastruktury hierarchii, na przykład liczby klientów.
Więcej informacji o metodzie wdrażania klientów znajduje się w sekcji Jak automatycznie uaktualnić klienta programu Configuration Manager w hierarchii w temacie Jak zainstalować klientów na komputerach z systemem Windows w programie Configuration Manager.
Użyj właściwości SMSMP i FSP w przypadku instalacji klientów z wykorzystaniem właściwości client.msi
Właściwość SMSMP określa początkowy punkt zarządzania, z którym komunikuje się klient i eliminuje zależność od rozwiązań do lokalizacji usług takich jak usługi domenowe w usłudze Active Directory, DNS i WINS.
Należy użyć właściwości FSP i zainstalować rezerwowy punkt stanu w celu monitorowania instalacji i przypisania klientów oraz identyfikacji ewentualnych problemów z komunikacją.
Więcej informacji o tych opcjach znajduje się w temacie Informacje o właściwościach instalacji klientów w programie Configuration Manager.
Aby korzystać na klientach z języków innych niż angielski, przed zainstalowaniem klientów zainstaluj ich pakiety językowe
W przypadku instalowania w lokacji pakietów językowych po zainstalowaniu klientów należy ponownie zainstalować klientów, aby mogli korzystać z dodatkowych języków. W przypadku klientów na urządzeniach przenośnych oznacza to konieczność wymazania urządzenia przenośnego i jego ponownego zarejestrowania.
Więcej informacji o dodawaniu obsługi innych języków klientów znajduje się w temacie Instalowanie lokacji i tworzenie hierarchii programu Configuration Manager.
Zaplanuj i przygotuj wcześniej wszystkie wymagane certyfikaty PKI — dla internetowego zarządzania klientami, zarejestrowanych urządzeń przenośnych i komputerów Mac
Do zarządzania urządzeniami przez Internet oraz zarządzania zarejestrowanymi urządzeniami przenośnymi i komputerami Mac wymagane jest umieszczenie certyfikatów PKI w systemach lokacji (punktach zarządzania i punktach dystrybucji) i na urządzeniach klienckich. W przypadku dużej liczby klientów wymaga to zaawansowanego planowania i przygotowania, szczególnie gdy dostępny jest osobny zespół zarządzający infrastrukturą PKI. W sieciach produkcyjnych może być wymagana zmiana zatwierdzenia zarządzania w celu użycia nowych certyfikatów, ponowne uruchomienie serwerów systemu lokacji lub wylogowanie i zalogowanie użytkowników w celu uzyskania nowego członkostwa w grupie. Ponadto należy przeznaczyć czas wystarczający do replikacji uprawnień zabezpieczeń dla nowych szablonów certyfikatów.
Więcej informacji o wymaganych certyfikatach PKI znajduje się w temacie Wymagania dotyczące certyfikatu PKI dla programu Configuration Manager. Opis przykładowego wdrożenia certyfikatów odpowiednich dla środowiska testowego znajduje się w temacie Przykład krok po kroku wdrożenia certyfikatów PKI dla programu Configuration Manager: Urząd certyfikacji systemu Windows Server 2008.
Przed zainstalowaniem klientów skonfiguruj wymagane ustawienia klientów i okna obsługi
Mimo że ustawienia klientów i okna obsługi można skonfigurować przed lub po zainstalowaniu klientów, należy skonfigurować wymagane ustawienia przed zainstalowaniem klientów, aby zostały użyte od razu po ukończeniu instalacji.
.jpeg "System_CAPS_important"){kind=icon} Ważne |
|---|
Konfigurowanie okien obsługi jest szczególnie ważne w przypadku serwerów i urządzeń z systemem Windows Embedded, ponieważ zapewnia ciągłość pracy tych komputerów o często krytycznym znaczeniu dla firmy. Przykładowo dzięki oknom obsługi wymagane aktualizacje oprogramowania i oprogramowanie chroniące przed złośliwym kodem nie spowodują ponownego uruchomienia komputera w godzinach pracy. |
Zaplanuj rejestrowanie użytkowników komputerów Mac i urządzeń przenośnych zarejestrowanych przez program Configuration Manager
Jeżeli użytkownicy będą rejestrować własne komputery Mac i urządzenia przenośne za pomocą programu Menedżer konfiguracji, należy zaplanować i przygotować czynności użytkownika. Można na przykład utworzyć skrypt instalacji i procesu rejestracji, używając strony sieci Web, aby użytkownicy wprowadzali minimalną ilość wymaganych informacji, a łącze do instrukcji można wysłać w wiadomości e-mail.
W przypadku zarządzania urządzeniami z systemem Windows Embedded na kliencie programu Configuration Manager z dodatkiem SP1 użyj filtrów zapisu opartych na plikach (FBWF) zamiast ulepszonych filtrów zapisu (EWF) w celu zwiększenia skalowalności
Na urządzeniach osadzonych korzystających z ulepszonych filtrów zapisu (EWF) mogą zostać przeprowadzone ponowne synchronizacje komunikatów stanu. Jeżeli używanych jest tylko kilka urządzeń osadzonych, które korzystają z ulepszonych filtrów zapisu, ten proces może nie zostać zauważony. Jeżeli jednak używanych jest wiele urządzeń osadzonych, które ponownie synchronizują informacje, na przykład wysyłają pełny spis zamiast różnicowego, może to spowodować zauważalny wzrost liczby pakietów sieciowych i wyższe użycie procesora CPU na serwerze lokacji.
Jeżeli można wybrać typ filtra zapisu do włączenia, należy wybrać filtry zapisu oparte na plikach i skonfigurować wyjątki, aby zachować stan klienta i dane spisu między ponownymi uruchomieniami urządzeń w celu zapewnienia wydajności sieci i procesora CPU na kliencie programu Menedżer konfiguracji z dodatkiem SP1. Więcej informacji o filtrach zapisu znajduje się w sekcji Wdrażanie klienta programu Configuration Manager na urządzeniach Windows Embedded w temacie Wprowadzenie do wdrażania klientów w programie Configuration Manager.
Więcej informacji o maksymalnej liczbie klientów z systemem Windows Embedded obsługiwanych przez lokację główną znajduje się w sekcji w temacie .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SiteAndRoleScale