Configuration Manager 中 Windows 客户端部署的先决条件

 

适用对象：System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

在您的环境中部署 System Center 2012 Configuration Manager 客户端有下列外部先决条件和产品内部先决条件。 此外，每个客户端部署方法有其自己的先决条件，要成功安装客户端，必须满足其自己的先决条件。

使用下列部分来确定在计算机和移动设备上安装 配置管理器 客户端的先决条件：

• 计算机客户端的先决条件

• 移动设备客户端的先决条件

确保还要查看Configuration Manager 支持的配置以确认设备满足 System Center 2012 Configuration Manager 客户端的最低硬件和操作系统要求。

有关适用于 Linux 和 UNIX 的 配置管理器 客户端的先决条件的信息，请参阅客户端部署到 Linux 和 UNIX 服务器的必备条件主题中的规划适用于 Linux 和 UNIX 服务器的客户端部署部分。

计算机客户端的先决条件

使用下列信息来确定在计算机上安装 配置管理器 客户端时的先决条件。

Configuration Manager 的外部依赖关系

Configuration Manager 的外部依赖关系	更多信息
对于将连接到应用程序目录的不带 Service Pack 的 配置管理器 客户端计算机： 配置 Internet Explorer 以从 ActiveX 筛选中排除 ActiveX 控件“Microsoft.ConfigurationManager.SoftwareCatalog.Website.ClientBridgeControl.dll”，并允许其在浏览器中运行。	如果运行不带 Service Pack 的 配置管理器，则应用程序目录网站将使用 Internet Explorer 的 ActiveX 控件，该控件协调应用程序安装，并向 Configuration Manager 客户端批准请求。 该 ActiveX 控件文件名为“Microsoft.ConfigurationManager.SoftwareCatalog.Website.ClientBridgeControl.dll”，并会在安装 Configuration Manager 客户端时自动安装在客户端上。 你必须配置 Internet Explorer 以从 ActiveX 筛选中排除此 ActiveX 控件，并允许其在浏览器中运行。 你可以手动配置 Internet Explorer 或使用组策略设置。 有关详细信息，请参阅 Windows 文档。 注意 配置管理器 SP1 不需要此配置，因为 配置管理器 SP1 不使用 ActiveX 控件。
Windows Installer 版本 3.1.4000.2435	这是支持将 Windows Installer 更新文件 (.msp) 用于包和软件更新所必需的。
在运行 Windows Server 2008 R2 的站点服务器上安装 KB2552033 中描述的修补程序。	如果启用了客户端请求安装，则必须在运行 Windows Server 2008 R2 的站点服务器上安装 KB2552033 中描述的修补程序。
Microsoft 后台智能传输服务 (BITS) 2.5 版	需要 Microsoft 后台智能传输服务 (BITS) 以允许客户端计算机和 System Center 2012 Configuration Manager 站点系统之间的受限数据传输。 客户端安装过程中不会自动下载 BITS。 注意 在计算机上安装了 BITS 后，通常需要重启来完成安装。 重要事项 大多数操作系统都包括 BITS，但如果未包括（例如，Windows Server 2003 R2 SP2），则你必须在安装 System Center 2012 Configuration Manager 客户端之前安装 BITS。
Microsoft 任务计划程序服务	必须在客户端上启用 Microsoft 任务计划程序服务才能完成客户端安装。

注意
软件版本号仅列出最低版本号。

Configuration Manager 的外部依赖关系及安装过程中的自动下载

System Center 2012 Configuration Manager 客户端有一些可能的外部依赖关系。 这些依赖关系取决于操作系统以及客户端计算机上安装的软件。

如果需要这些依赖关系来完成客户端安装，则它们将随客户端软件一起自动安装。

安装过程中自动提供的依赖关系	更多信息
Windows Update 代理版本 7.0.6000.363	Windows 要求支持更新检测和部署。
Microsoft Core XML Services (MSXML) 版本 6.20.5002 或更高版本	要求支持在 Windows 中处理 XML 文档。
Microsoft 远程差分压缩 (RDC)	需要该项以优化网络上的数据传输。
Microsoft Visual C++ 2005 可再发行组件版本 8.0.50727.42	需要该项以支持 Microsoft SQL Server Compact 操作。
Microsoft Visual C++ 2008 可再发行组件版本 9.0.30729.4148	适用于 Microsoft System Center 2012 Configuration Manager SP1 或更低版本。 需要该项以支持客户端操作。 注意 客户端计算机上安装此更新后，可能需要重新启动才能完成安装。
Microsoft Visual C++ 2010 可再发行组件版本 10.0.40219.1	适用于 System Center 2012 R2 Configuration Manager。 需要该项以支持客户端操作。 注意 客户端计算机上安装此更新后，可能需要重新启动才能完成安装。
Microsoft Visual C++ 2013 可再发行组件版本 12.0.21005.1	适用于 Microsoft System Center 2012 Configuration Manager SP2 和 System Center 2012 R2 Configuration Manager SP1。 需要该项以支持客户端操作。 注意 客户端计算机上安装此更新后，可能需要重新启动才能完成安装。
Windows 映像 API 6.0.6001.18000	需要该项以允许 配置管理器 管理 Windows 映像 (.wim) 文件。
Microsoft 策略平台 1.2.3514.0	需要该项以允许客户端评估符合性设置。
Microsoft Silverlight 4.0.50524.0	仅针对不带 Service Pack 的 配置管理器。 需要该项以支持应用程序目录网站用户体验。
Microsoft Silverlight 5.1.10411.0	适用于 Microsoft System Center 2012 Configuration Manager SP1。 需要该项以支持应用程序目录网站用户体验。
Microsoft Silverlight 5.1.20513.0	适用于 System Center 2012 R2 Configuration Manager。 需要该项以支持应用程序目录网站用户体验。
Microsoft Silverlight 5.1.30514.0	适用于 Microsoft System Center 2012 Configuration Manager SP2 和 System Center 2012 R2 Configuration Manager SP1。 需要该项以支持应用程序目录网站用户体验。
Microsoft .NET Framework 4 Client Profile	客户端计算机需要 .NET Framework 以支持客户端操作。 如果客户端计算机没有下列安装的版本之一，则会自动安装 Microsoft .NET Framework 4 Client Profile： Microsoft .NET Framework 版本 3.0。 Microsoft .NET Framework 版本 3.5。 Microsoft .NET Framework 版本 4.0。 注意 在计算机上安装了 .NET Framework 4 后，可能需要重启来完成安装。
Microsoft SQL Server Compact 3.5 SP2 组件	需要该项以存储与客户端操作相关的信息。
Microsoft Windows 映像组件	对于 64 位计算机，适用于 Windows Server 2003 或 Windows XP SP2 的 Microsoft .NET Framework 4.0 需要该组件。

注意
软件版本号仅列出最低版本号。

Configuration Manager 依赖关系

有关以下站点系统角色的详细信息，请参阅 在 Configuration Manager 中为客户端部署确定站点系统角色。

Configuration Manager 站点系统	更多信息
管理点	尽管部署 System Center 2012 Configuration Manager 客户端不需要管理点，但要在客户端计算机和 System Center 2012 Configuration Manager 服务器之间传输信息，则必须有管理点。 没有管理点，就无法管理客户端计算机。
分发点	分发点是可选的，但建议为客户端部署使用该站点系统角色。 所有分发点都承载客户端源文件，从而使计算机能够在客户端部署过程中找到从中下载客户端源文件的最近分发点。 如果站点没有分发点，则计算机从其管理点中下载客户端源文件。
回退状态点	回退状态点是可选的，但建议为客户端部署使用该站点系统角色。 当 System Center 2012 Configuration Manager 站点中的计算机不能与管理点通信时，回退状态点将跟踪客户端部署并允许这些计算机发送状态消息。
Reporting Services 点	Reporting Services 点是可选的，但建议使用该站点系统角色，它能够显示与客户端部署和管理相关的报表。 有关详细信息，请参阅 Configuration Manager 中的报表。

安装方法依赖关系

以下先决条件特定于客户端的各种不同安装方法。

客户端安装方法	更多信息
客户端请求安装	客户端请求安装帐户用于连接到计算机以安装客户端，并且是在“客户端请求安装属性”对话框的“帐户”选项卡上指定的。 该帐户必须是目标计算机上本地管理员组的成员。 如果未指定客户端请求安装帐户，则使用站点服务器计算机帐户。 必须已通过至少一种 System Center 2012 Configuration Manager 发现方法发现了你要在其上安装客户端的计算机。 计算机具有 ADMIN$ 共享。 如果要对发现的资源自动请求 System Center 2012 Configuration Manager 客户端，则必须在“客户端请求安装属性”对话框中选择“对已分配资源启用客户端请求安装”。 客户端计算机必须能够联系分发点或管理点以便下载支持文件。 你必须具有下列安全权限才能通过使用客户端请求安装 配置管理器 客户端： 配置客户端请求安装帐户：“站点”对象的修改和读取权限。 使用客户端请求将客户端安装到集合、设备和查询：“集合”对象的修改资源和读取权限。 “基础结构管理员”安全角色包括管理客户端请求安装所需的权限。 有关如何在“客户端请求安装属性”对话框中配置要求的详细信息，请参阅如何在 Configuration Manager 基于 Windows 的计算机上安装客户端主题中的“如何使用客户端请求安装 Configuration Manager 客户端”部分。 有关如何配置计算机发现的详细信息，请参阅 在 Configuration Manager 中配置发现。
基于软件更新点的安装	如果尚未扩展 Active Directory 架构，或者要从另一个林中安装客户端，则必须使用组策略在计算机的注册表中设置 CCMSetup.exe 的安装属性。 有关详细信息，请参阅如何设置客户端安装属性（基于组策略和软件更新的客户端安装）主题中的如何在 Configuration Manager 基于 Windows 的计算机上安装客户端部分。 必须将 System Center 2012 Configuration Manager 客户端发布到软件更新点。 客户端计算机必须能够联系分发点或管理点以便下载支持文件。 有关管理 配置管理器 软件更新所需的安全权限，请参阅 Configuration Manager 中的软件更新的先决条件。
基于组策略的安装	如果尚未扩展 Active Directory 架构，或者要从另一个林中安装客户端，则必须使用组策略在计算机的注册表中设置 CCMSetup.exe 的安装属性。 有关详细信息，请参阅如何设置客户端安装属性（基于组策略和软件更新的客户端安装）主题中的如何在 Configuration Manager 基于 Windows 的计算机上安装客户端部分。 客户端计算机必须能够联系管理点以便下载支持文件。
基于登录脚本的安装	除非您在命令提示符处指定了包含命令行属性 ccmsetup /source 的 CCMSetup.exe，否则客户端计算机必须能够联系分发点或管理点以便下载支持文件。
手动安装	除非您在命令提示符处指定了包含命令行属性 ccmsetup /source 的 CCMSetup.exe，否则客户端计算机必须能够联系分发点或管理点以便下载支持文件。
工作组计算机安装	为了访问 System Center 2012 Configuration Manager 站点服务器域中的资源，必须为该站点配置网络访问帐户。 有关如何安装配置“网络访问帐户”的详细信息，请参阅配置网络访问帐户主题中的在 Configuration Manager 中配置内容管理部分。
基于软件分发的安装（仅针对升级）	如果尚未扩展 Active Directory 架构，或者要从另一个林中安装客户端，则必须使用组策略在计算机的注册表中设置 CCMSetup.exe 的安装属性。 有关详细信息，请参阅如何设置客户端安装属性（基于组策略和软件更新的客户端安装）主题中的如何在 Configuration Manager 基于 Windows 的计算机上安装客户端部分。 客户端计算机必须能够联系分发点或管理点以便下载支持文件。 有关使用应用程序管理升级 配置管理器 客户端所需的安全权限，请参阅 在 Configuration Manager 中管理应用程序的先决条件。
自动客户端升级	你必须是“完全权限管理员”安全角色的成员才能配置自动客户端升级。

防火墙要求

如果站点系统服务器与您想要在其上安装 Configuration Manager 客户端的计算机之间存在防火墙，请参阅 Configuration Manager 中客户端计算机的 Windows 防火墙和端口设置。

移动设备客户端的先决条件

使用下列信息来确定在移动设备上安装 配置管理器 客户端和使用 配置管理器 注册这些设备时的先决条件。

Configuration Manager 的外部依赖关系

Configuration Manager 的外部依赖关系	更多信息
Microsoft 企业证书颁发机构 (CA) 及证书模板，用于部署和管理移动设备所需的证书。 颁发 CA 必须在注册过程中自动批准来自移动设备用户的证书请求。	有关证书要求的详细信息，请参阅 Configuration Manager 的 PKI 证书要求。
一个安全组，其中包含可注册其移动设备的用户。	此安全组用于配置在移动设备注册过程中使用的证书模板。 有关详细信息，请参阅为移动设备部署注册证书主题中的Configuration Manager 的 PKI 证书的分步部署示例：Windows Server 2008 证书颁发机构部分。
可选但建议使用：为您将在其上安装注册代理点的站点系统服务器名称配置的 DNS 别名（CNAME 记录），名为 ConfigMgrEnroll。	必须有此 DNS 别名，才能支持注册服务自动发现：如果您未配置此 DNS 记录，则用户必须在注册过程中手动指定注册代理点的站点系统服务器名称。
将运行注册点和注册代理点站点系统角色的计算机的站点系统角色依赖关系。	请参阅站点系统角色的先决条件主题中的Configuration Manager 支持的配置部分。

Configuration Manager 依赖关系

有关以下站点系统角色的详细信息，请参阅 在 Configuration Manager 中为客户端部署确定站点系统角色。

Configuration Manager 站点系统	更多信息
为 HTTPS 客户端连接配置并为移动设备启用的管理点	始终需要管理点才能在移动设备上安装 System Center 2012 Configuration Manager 客户端。 除了 HTTPS 要求和为移动设备启用的要求外，还必须将管理点配置为具有 Internet FQDN 并接受来自 Internet 的客户端连接。
注册点和注册代理点	注册代理点管理来自移动设备的注册请求，注册点完成注册过程。 注册点必须位于站点服务器所在的 Active Directory 林中，但注册代理点则可位于另一个林中。
移动设备注册的客户端设置	配置客户端设置以允许用户注册移动设备并至少配置一个注册配置文件。
Reporting Services 点	Reporting Services 点是可选的，但建议使用该站点系统角色，它能够显示与移动设备注册和客户端管理相关的报表。 有关详细信息，请参阅 Configuration Manager 中的报表。
要针对移动设备配置注册，你必须具有下列安全权限： 添加、修改和删除注册站点系统角色：“站点”对象的修改权限。 配置客户端设置以供注册：默认客户端设置需要“站点”对象的修改权限，自定义客户端设置需要客户端代理权限。 “完全权限管理员”安全角色包括配置注册站点系统角色所需的权限。 要管理注册的移动设备，你必须具有下列安全权限： 擦除或停用移动设备：“集合”对象的删除资源权限。 取消擦除或停用命令：“集合”对象的删除资源权限。 允许和阻止移动设备：“集合”对象的修改资源权限。 远程锁定或重置移动设备上的密码：“集合”对象的修改资源权限。 “操作管理员”安全角色包括管理移动设备所需的权限。	有关如何配置安全权限的详细信息，请参阅配置基于角色的管理主题中的为 Configuration Manager 配置安全性部分。

防火墙要求

诸如路由器和防火墙以及 Windows 防火墙（如果适用）等干预网络设备必须允许与移动设备注册相关联的通讯：

• 移动设备和注册代理点之间：HTTPS（默认情况下为 TCP 443）

• 注册代理点和注册点之间：HTTPS（默认情况下为 TCP 443）

如果你使用代理 Web 服务器，则必须针对 SSL 隧道对其进行配置；移动设备不支持 SSL 桥接。

请参阅

在 Configuration Manager 中规划客户端部署