在 Configuration Manager 中规划站点系统服务器和站点系统角色

项目
04/04/2023

适用于: Configuration Manager(current branch)

安装的每个Configuration Manager站点都包含一个站点服务器，即站点系统服务器。站点还可以在远离站点服务器的计算机上包括其他站点系统服务器。站点系统服务器 (站点服务器或远程站点系统服务器) 支持 站点系统角色。

站点系统服务器

在计算机上安装站点系统角色时，该计算机将成为站点系统服务器。在每个站点上，可以安装一个或多个额外的站点系统服务器。无需安装其他站点系统服务器，可以选择直接在站点服务器计算机上运行所有站点系统角色。每个站点系统服务器都支持一个或多个站点系统角色。其他服务器可以通过共享站点系统角色在服务器上放置的处理负载来帮助扩展站点的功能和容量。

考虑添加站点系统服务器时，请确保服务器满足预期用途的先决条件。此外，将它添加到具有足够带宽的网络位置，以便与预期的终结点通信。这些终结点包括站点服务器、域资源、基于云的位置、站点系统服务器和客户端。

站点系统角色

在服务器上安装站点系统角色，以便为站点提供其他功能。示例包括：

其他管理点，以便站点可以支持更多设备，但支持站点支持的容量。
其他分发点，用于扩展内容基础结构，提高设备内容分发的性能。
一个或多个特定于功能的站点系统角色。例如，软件更新点允许你管理托管设备的软件更新。使用 Reporting Services 点，可以运行报表来监视、了解和共享有关环境的信息。

不同的Configuration Manager站点可以支持不同的站点系统角色集。支持的站点系统角色集取决于站点的类型。 (站点类型包括管理中心站点、主站点或辅助站点。) 层次结构的拓扑可以限制某些角色在某些站点类型上的放置。例如，仅在层次结构的顶层站点上支持服务连接点。顶层站点可能是管理中心站点或独立主站点。子主站点或辅助站点不支持此角色。

站点安装后，可以将某些站点系统角色的位置从站点服务器上的默认位置移到另一台服务器。例如，管理点或分发点角色默认安装在主站点或辅助站点服务器上。此外，还可以安装某些站点系统角色的其他实例，以扩展站点的功能，并满足业务需求。某些角色是必需的，而其他角色是可选的。

Configuration Manager站点服务器

此角色标识运行Configuration Manager安装程序以安装站点的服务器，或安装辅助站点的服务器。在卸载站点之前，无法移动或卸载此角色。

Configuration Manager站点系统

此角色分配给安装站点或安装站点系统角色的任何计算机。在从计算机中删除最后一个站点系统角色之前，无法移动或卸载此角色。

Configuration Manager组件站点系统角色

此角色标识运行 SMS 执行 服务实例的站点系统。它需要支持其他角色，例如管理点。在从计算机中删除最后一个适用的站点系统角色之前，无法移动或卸载此角色。

Configuration Manager站点数据库服务器

站点将此角色分配给保存站点数据库实例的站点系统服务器。仅通过运行安装程序来修改站点以使用 SQL Server 的其他实例来托管站点数据库，以便仅将此角色移动到新服务器。

SMS 提供程序

站点将此角色分配给承载 SMS 提供程序实例的每台计算机。提供程序是Configuration Manager控制台和站点数据库之间的接口。默认情况下，此角色会自动安装在管理中心站点和主站点的站点服务器上。在每个站点安装其他实例，以提供对其他管理用户的访问权限或冗余。

若要安装其他提供程序，请运行Configuration Manager安装程序以管理 SMS 提供程序。然后在其他计算机上安装其他提供程序。仅在计算机上安装 SMS 提供程序的一个实例。该计算机必须与站点服务器位于同一域中。

资产智能同步点

重要

从 2021 年 11 月开始，Configuration Manager的此功能已弃用。有关详细信息，请参阅弃用资产智能。

连接到 Microsoft以下载资产智能目录信息的站点系统角色。此角色还会上传未分类的标题，以便Microsoft考虑将其包含在目录中。层次结构在层次结构的顶层站点上仅支持此角色的单个实例。如果将独立主站点扩展到更大的层次结构中，请从主站点卸载此角色。然后在管理中心站点上安装它。

有关详细信息，请参阅 Configuration Manager 中的资产智能。

证书注册点

警告

从版本 2203 开始，不再支持证书注册点。有关详细信息，请参阅有关弃用资源访问的常见问题。

与运行网络设备注册服务的服务器通信的站点系统角色， (NDES) 。此角色管理使用简单证书注册协议 (SCEP) 的设备证书请求。此角色仅在主站点和管理中心站点上受支持。

尽管单个证书注册点可为整个层次结构提供功能，但你可能希望在一个站点和同一层次结构中的多个站点上安装此角色的多个实例。此设计有助于实现负载均衡。当层次结构中存在多个实例时，客户端会随机分配到其中一个证书注册点。

每个证书注册点都需要访问单独的 NDES 实例。不能将两个或更多证书注册点配置为使用相同的 NDES 实例。此外，不要在运行 NDES 的同一服务器上安装证书注册点。

云管理网关连接点

用于与云管理网关通信的站点系统角色。

数据仓库服务点

使用数据仓库服务点在Configuration Manager环境中存储和报告长期历史数据。有关详细信息，请参阅数据仓库。

分发点

站点系统角色，其中包含要下载的客户端的源文件，例如：

应用程序内容
软件包
软件更新
OS 映像
启动映像

默认情况下，安装新的主站点或辅助站点时，此角色安装在站点服务器上。管理中心站点不支持此角色。在受支持的站点以及同一层次结构中的多个站点上安装此角色的多个实例。有关详细信息，请参阅内容管理的基本概念和管理内容和内容基础结构。

Endpoint Protection 点

Configuration Manager用于接受 Endpoint Protection 许可条款并配置云保护服务的默认成员身份的站点系统角色。层次结构仅支持此角色的单个实例，并且该实例必须位于顶层站点。如果将独立主站点扩展到更大的层次结构中，请从主站点卸载此角色，然后将其安装在管理中心站点上。有关详细信息，请参阅 Configuration Manager 中的 Endpoint Protection。

注册点

重要

随着本地 MDM 和 macOS Configuration Manager 客户端的弃用，此站点系统角色也已弃用。有关详细信息，请参阅已删除和弃用Configuration Manager的功能。

使用 PKI 证书注册移动设备和 macOS 计算机的站点系统角色Configuration Manager。尽管此角色仅在主站点上受支持，但你可以在一个站点或同一层次结构中的多个站点上安装此角色的多个实例。

如果用户使用 Configuration Manager 注册移动设备，并且用户的 Active Directory 帐户位于站点服务器林不受信任的林中，请在用户的林中安装注册点。然后，Configuration Manager可以对用户进行身份验证。

注册代理点

重要

随着本地 MDM 和 macOS Configuration Manager 客户端的弃用，此站点系统角色也已弃用。有关详细信息，请参阅已删除和弃用Configuration Manager的功能。

一个站点系统角色，用于管理来自移动设备和 macOS 计算机的Configuration Manager注册请求。尽管此角色仅在主站点上受支持，但你可以在一个站点或同一层次结构中的多个站点上安装此角色的多个实例。

在 Internet 上支持移动设备时，请在外围网络中安装注册代理点，并在 Intranet 上安装一个。

Exchange Server 连接器

有关此角色的信息，请参阅使用 Configuration Manager 和 Exchange 管理移动设备。

回退状态点

一个站点系统角色，可帮助你监视客户端安装。它标识非托管客户端，因为它们无法与其管理点通信。尽管此角色仅在主站点上受支持，但你可以在一个站点和同一层次结构中的多个站点上安装此角色的多个实例。

管理点

向客户端提供策略和服务位置信息的站点系统角色。它还从客户端接收配置数据。

默认情况下，安装新的主站点或辅助站点时，此角色安装在站点服务器上。主站点支持此角色的多个实例。辅助站点支持单个管理点。辅助站点中的此角色也称为代理管理点，为客户端提供本地联系点，用于获取计算机和用户策略。

设置管理点以支持 HTTP 或 HTTPs。它们还可以支持使用Configuration Manager本地移动设备管理 (MDM) 管理的移动设备。为了帮助减少管理点在处理来自客户端的请求时在站点数据库服务器上施加的处理负载，请将数据库副本用于管理点。

重要

从 Configuration Manager 版本 2103 开始，允许 HTTP 客户端通信的站点已弃用。为 HTTPS 或增强 HTTP 配置站点。有关详细信息，请参阅为仅 HTTPS 或增强的 HTTP 启用站点。

Reporting Services 点

与 SQL Server Reporting Services 集成以创建和管理Configuration Manager报表的站点系统角色。主站点和管理中心站点支持此角色，可以在支持的站点上安装此角色的多个实例。有关详细信息，请参阅规划报告。

服务连接点

一个站点系统角色，用于从站点上传使用情况数据，并且需要在控制台中为Configuration Manager提供更新。层次结构仅支持此角色的单个实例，并且该实例必须位于层次结构的顶层站点上。如果将独立主站点扩展到更大的层次结构中，请从主站点卸载此角色，然后将其安装在管理中心站点上。有关详细信息，请参阅关于服务连接点。

软件更新点

与 Windows Server Update Services (WSUS) 集成以向Configuration Manager客户端提供软件更新的站点系统角色。所有站点都支持此角色：

在管理中心站点上安装此站点系统，以便与 WSUS 同步。
在子主站点上设置此角色的每个实例，以便与管理中心站点同步。
当跨网络传输数据较慢时，请考虑在辅助站点中安装软件更新点。

有关详细信息，请参阅规划软件更新。

状态迁移点

将计算机迁移到新的操作系统时，此站点系统角色存储用户状态数据。主站点和辅助站点支持此角色。在一个站点和同一层次结构中的多个站点上安装此角色的多个实例。有关在部署 OS 时存储用户状态的详细信息，请参阅管理用户状态。

后续步骤

某些Configuration Manager站点系统角色需要连接到 Internet。如果环境需要 Internet 流量才能使用代理服务器，请将这些站点系统角色配置为使用代理。有关详细信息，请参阅代理服务器支持。

通过