Configuration Manager网站和层次结构的基础知识

适用于: Configuration Manager(current branch)

必须在 Active Directory 域中安装Configuration Manager部署。 此部署的基础包括构成站点层次结构的一个或多个Configuration Manager站点。 从单个站点到多站点层次结构,所安装的站点的类型和位置提供了纵向扩展 (在必要时) 部署扩展的能力,并向托管用户和设备提供关键服务。

网站的层次结构

首次安装Configuration Manager时,安装的第一个Configuration Manager站点将确定层次结构的范围。 第一个Configuration Manager站点是管理企业中的设备和用户的基础。 第一个站点必须是管理中心站点或独立主站点。

管理中心站点适用于大规模部署,提供一个集中管理点,并提供了支持分布在全球网络基础结构上的设备的灵活性。 安装管理中心站点后,需要安装一个或多个主站点作为子站点。 此配置是必需的,因为管理中心站点不直接支持设备管理,这是主站点的功能。 管理中心站点支持多个子主站点。 子主站点用于直接管理设备,并在托管设备位于不同地理位置时控制网络带宽。

独立主站点适用于较小的部署,可用于管理设备,而无需安装其他站点。 尽管独立主站点可以限制部署的大小,但它确实支持一种方案,以便稍后通过安装新的管理中心站点来扩展层次结构。 使用此站点扩展方案时,独立主站点将成为子主站点,然后可以在新的管理中心站点下安装其他子-主站点。 然后,可以扩展初始部署,以便企业的未来发展。

提示

独立主站点和子主站点实际上是同一类型的站点:主站点。 名称的差异取决于在使用管理中心站点时创建的层次结构关系。 此层次结构关系还可以限制某些站点系统角色的安装,以扩展Configuration Manager功能。 出现此角色限制是因为某些站点系统角色只能安装在层次结构的顶层站点、管理中心站点或独立主站点上。

安装第一个站点后,可以安装其他站点。 如果第一个站点是管理中心站点,则可以安装一个或多个子主站点。 (独立站点或子主站点) 安装主站点后,可以安装一个或多个辅助站点。

辅助站点只能作为子站点安装在主站点下方。 此站点类型扩展了主站点的范围,以管理与主站点的网络连接速度较慢的位置的设备。 即使辅助站点扩展主站点,主站点也会管理所有客户端。 辅助站点为远程位置中的设备提供支持。 它通过压缩并管理网络上发送的信息传输, (将) 部署到客户端,然后客户端发送回站点,从而提供支持。

下图显示了一些示例网站设计。

层次结构示例

有关详细信息,请参阅下列主题:

站点系统服务器和站点系统角色

每个Configuration Manager站点都安装支持管理操作的站点系统角色。 安装站点时,默认情况下会安装以下角色:

  • 站点服务器角色分配给安装站点的计算机。

  • 站点数据库服务器角色分配给托管站点数据库的SQL Server。

其他站点系统角色是可选的,仅当你想要使用站点系统角色中处于活动状态的功能时才使用。 承载站点系统角色的任何计算机都称为站点系统服务器。

对于较小的Configuration Manager部署,最初可能直接在站点服务器计算机上运行所有站点系统角色。 然后,随着托管环境和需求的增长,可以安装其他站点系统服务器来托管其他站点系统角色,以提高站点向更多设备提供服务的效率。

有关不同站点系统角色的信息,请参阅规划站点系统服务器和Configuration Manager的站点系统角色中的站点系统角色

将网站信息发布到Active Directory 域服务

若要简化Configuration Manager的管理,可以扩展 Active Directory 架构以支持Configuration Manager使用的详细信息,然后让站点将其密钥信息发布到Active Directory 域服务 (AD DS) 。 然后,要管理的计算机可以安全地从受信任的 AD DS 源检索站点相关信息。 客户端可以检索的信息标识可用站点、站点系统服务器以及这些站点系统服务器提供的服务。

仅为每个林扩展一次 Active Directory 架构,可以在安装 Configuration Manager 之前或之后完成。 扩展架构时,必须在每个域中创建名为“系统管理”的新 Active Directory 容器。 容器包含一个Configuration Manager站点,该站点将发布数据供客户端查找。 有关详细信息,请参阅 准备 Active Directory 进行网站发布

发布站点数据可提高Configuration Manager层次结构的安全性并减少管理开销,但基本Configuration Manager功能不是必需的。