在 Configuration Manager 中規劃月臺系統伺服器和月臺系統角色
適用於:Configuration Manager (目前的分支)
您安裝的每個Configuration Manager月臺都包含月臺系統伺服器。 月臺也可以包含月臺伺服器遠端電腦上的其他月臺系統伺服器。 月臺系統伺服器 (月臺伺服器或遠端月臺系統伺服器) 支援 月臺系統角色。
月臺系統伺服器
當您在電腦上安裝月臺系統角色時,該電腦會變成月臺系統伺服器。 在每個月臺上,您可以安裝一或多個額外的月臺系統伺服器。 您不需要安裝其他月臺系統伺服器,也可以選擇直接在月臺伺服器電腦上執行所有月臺系統角色。 每個月臺系統伺服器都支援一或多個月臺系統角色。 其他伺服器可藉由共用月臺系統角色在伺服器上放置的處理負載,協助擴充網站的功能和容量。
考慮新增月臺系統伺服器時,請確定伺服器符合預定用途的必要條件。 此外,在具有足夠頻寬的網路位置上新增它,以與預期的端點通訊。 這些端點包括月臺伺服器、網域資源、雲端式位置、月臺系統伺服器和用戶端。
月臺系統角色
在伺服器上安裝月臺系統角色,以提供月臺的其他功能。 範例包含:
其他管理點,讓月臺可以支援更多裝置,最多可達月臺支援的容量。
其他發佈點可擴充您的內容基礎結構,改善裝置的內容發佈效能。
一或多個功能特定的月臺系統角色。 例如,軟體更新點可讓您管理受管理裝置的軟體更新。 Reporting Services 點可讓您執行報告,以監視、瞭解及共用環境的相關資訊。
不同的Configuration Manager月臺可以支援不同的月臺系統角色集。 支援的月臺系統角色集取決於月臺類型。 (月臺類型包括管理中心網站、主要月臺或次要月臺。) 階層的拓撲可以限制某些角色在特定月臺類型的位置。 例如,只有階層的頂層月臺才支援服務連接點。 最上層月臺可能是管理中心網站或獨立主要月臺。 子主要月臺或次要月臺不支援此角色。
安裝月臺之後,您可以將某些月臺系統角色的位置從月臺伺服器上的預設位置移至另一部伺服器。 例如,管理點或發佈點角色預設會安裝在主要或次要月臺伺服器上。 也請安裝某些月臺系統角色的其他實例,以擴充月臺的功能,並符合您的商務需求。 有些角色是必要的,有些則是選擇性的。
Configuration Manager月臺伺服器
此角色會識別執行Configuration Manager安裝程式以安裝月臺的伺服器,或您安裝次要月臺的伺服器。 在卸載網站之前,您無法移動或卸載此角色。
Configuration Manager月臺系統
此角色會指派給您安裝月臺或安裝月臺系統角色的任何電腦。 在您從電腦移除最後一個月臺系統角色之前,您無法移動或卸載此角色。
Configuration Manager元件月臺系統角色
此角色會識別執行 SMS Executive 服務實例的月臺系統。 必須支援其他角色,例如管理點。 在您從電腦移除最後一個適用的月臺系統角色之前,您無法移動或卸載此角色。
Configuration Manager月臺資料庫伺服器
月臺會將此角色指派給存放月臺資料庫實例的月臺系統伺服器。 請只藉由執行安裝程式來將此角色移至新的伺服器,以修改月臺以使用不同的SQL Server實例來裝載月臺資料庫。
SMS 提供者
月臺會將此角色指派給裝載 SMS 提供者實例的每部電腦。 提供者是Configuration Manager主控台與月臺資料庫之間的介面。 根據預設,此角色會自動安裝在管理中心網站和主要月臺的月臺伺服器上。 在每個月臺安裝其他實例,以提供存取權給其他系統管理使用者或進行備援。
若要安裝其他提供者,請執行Configuration Manager安裝程式以管理 SMS 提供者。 然後在其他電腦上安裝其他提供者。 在電腦上只安裝一個 SMS 提供者的實例。 該電腦必須與月臺伺服器位於相同的網域中。
Asset Intelligence 同步處理點
重要事項
從 2021 年 11 月開始,Configuration Manager的這項功能已被取代。 如需詳細資訊,請參閱 Asset Intelligence 取代。
連線到 Microsoft 以下載 Asset Intelligence 目錄資訊的月臺系統角色。 此角色也會上傳未分類的標題,讓Microsoft可以考慮這些標題,以供日後包含在目錄中。 階層在階層的頂層月臺僅支援此角色的單一實例。 如果您將獨立主要月臺擴充到較大的階層,請從主要月臺卸載此角色。 然後將它安裝在管理中心網站。
如需詳細資訊,請參閱Configuration Manager 中的 Asset Intelligence。
憑證登錄點
警告
從 2203 版開始,不再支援憑證登錄點。 如需詳細資訊,請 參閱資源存取淘汰的常見問題。
與執行網路裝置註冊服務的伺服器通訊的月臺系統角色, (NDES) 。 此角色會管理使用簡單憑證註冊通訊協定 (SCEP) 的裝置憑證要求。 只有主要月臺和管理中心網站才支援此角色。
雖然單一憑證登錄點可以提供整個階層的功能,但您可能想要在月臺和相同階層中的多個月臺上安裝此角色的多個實例。 此設計有助於負載平衡。 當階層中有多個實例時,用戶端會隨機指派給其中一個憑證註冊點。
每個憑證註冊點都需要存取個別的 NDES 實例。 您無法設定兩個或多個憑證登錄點來使用相同的 NDES 實例。 此外,請勿在執行 NDES 的相同伺服器上安裝憑證註冊點。
雲端管理閘道連接點
與 雲端管理閘道通訊的月臺系統角色。
資料倉儲服務點
使用資料倉儲服務點來儲存和報告Configuration Manager環境中的長期歷程記錄資料。 如需詳細資訊,請參閱 資料倉儲。
發佈點
包含用戶端下載來源檔案的月臺系統角色,例如:
- 應用程式內容
- 套裝軟體
- 軟體更新
- 作業系統映像
- 開機映像
根據預設,當您安裝新的主要或次要月臺時,此角色會安裝在月臺伺服器上。 管理中心網站不支援此角色。 在支援的月臺和相同階層中的多個月臺上安裝此角色的多個實例。 如需詳細資訊,請參閱 內容管理的基本概念,以及 管理內容和內容基礎結構。
Endpoint Protection 點
月臺系統角色,Configuration Manager用來接受 Endpoint Protection 授權條款,以及設定雲端保護服務的預設成員資格。 階層只支援此角色的單一實例,且必須位於最上層月臺。 如果您將獨立主要月臺擴充到較大的階層,請從主要月臺卸載此角色,然後將其安裝在管理中心網站。 如需詳細資訊,請參閱Configuration Manager 中的 Endpoint Protection。
註冊點
重要事項
由於內部部署 MDM 和 macOS 的Configuration Manager用戶端已被取代,此月臺系統角色也會被取代。 如需詳細資訊,請參閱已移除和已淘汰的Configuration Manager功能。
使用 PKI 憑證Configuration Manager註冊行動裝置和 macOS 電腦的月臺系統角色。 雖然此角色僅在主要月臺支援,但您可以在月臺或相同階層中的多個月臺上安裝此角色的多個實例。
如果使用者使用 Configuration Manager 註冊行動裝置,且使用者的 Active Directory 帳戶位於月臺伺服器樹系不受信任的樹系中,請在使用者的樹系中安裝註冊點。 然後Configuration Manager可以驗證使用者。
註冊 Proxy 點
重要事項
由於內部部署 MDM 和 macOS 的Configuration Manager用戶端已被取代,此月臺系統角色也會被取代。 如需詳細資訊,請參閱已移除和已淘汰的Configuration Manager功能。
管理來自行動裝置和 macOS 電腦Configuration Manager註冊要求的月臺系統角色。 雖然此角色僅在主要月臺支援,但您可以在月臺或相同階層中的多個月臺上安裝此角色的多個實例。
當您在網際網路上支援行動裝置時,請在周邊網路中安裝註冊 Proxy 點,並在內部網路上安裝一個。
Exchange Server 連接器
如需此角色的相關資訊,請參閱使用 Configuration Manager 和 Exchange 管理行動裝置。
後援狀態點
可協助您監視用戶端安裝的月臺系統角色。 它會識別非受控用戶端,因為它們無法與其管理點通訊。 雖然此角色僅在主要月臺支援,但您可以在月臺和相同階層中的多個月臺安裝此角色的多個實例。
管理點
為用戶端提供原則和服務位置資訊的月臺系統角色。 它也會從用戶端接收組態資料。
根據預設,當您安裝新的主要或次要月臺時,此角色會安裝在月臺伺服器上。 主要月臺支援此角色的多個實例。 次要月臺支援單一管理點。 也稱為 Proxy 管理點,次要月臺的此角色會提供本機連絡點,讓用戶端取得電腦和使用者原則。
設定管理點以支援 HTTP 或 HTTP。 它們也可以支援您使用Configuration Manager內部部署行動裝置管理 (MDM) 來管理的行動裝置。 若要在管理點服務來自用戶端的要求時,協助減少月臺資料庫伺服器上的處理負載,請使用 管理點的資料庫複本。
重要事項
從 Configuration Manager 2103 版開始,允許 HTTP 用戶端通訊的網站已被取代。 設定 HTTPS 或增強式 HTTP 的網站。 如需詳細資訊,請參閱 啟用僅限 HTTPS 或增強 HTTP 的網站。
Reporting Services 點
與SQL Server Reporting Services整合以建立和管理Configuration Manager報表的月臺系統角色。 主要月臺和管理中心網站支援此角色,而且您可以在支援的月臺上安裝此角色的多個實例。 如需詳細資訊,請參閱 規劃報告。
服務連接點
月臺系統角色,可從您的月臺上傳使用量資料,而且需要在主控台中提供Configuration Manager更新。 階層只支援此角色的單一實例,且必須位於階層的頂層月臺。 如果您將獨立主要月臺擴充到較大的階層,請從主要月臺卸載此角色,然後將其安裝在管理中心網站。 如需詳細資訊,請 參閱關於服務連接點。
軟體更新點
與 Windows Server Update Services (WSUS) 整合的月臺系統角色,可為Configuration Manager用戶端提供軟體更新。 所有網站都支援此角色:
在管理中心網站安裝此月臺系統,以與 WSUS 同步處理。
在子主要月臺設定此角色的每個實例,以與管理中心網站同步處理。
當整個網路的資料傳送速率很慢時,請考慮在次要月臺中安裝軟體更新點。
如需詳細資訊,請 參閱規劃軟體更新。
狀態移轉點
當您將電腦移轉至新的作業系統時,此月臺系統角色會儲存使用者狀態資料。 主要月臺和次要月臺都支援此角色。 在月臺和相同階層中的多個月臺安裝此角色的多個實例。 如需部署 OS 時儲存使用者狀態的詳細資訊,請參閱 管理使用者狀態。
後續步驟
某些Configuration Manager月臺系統角色需要連線到網際網路。 如果您的環境需要網際網路流量才能使用 Proxy 伺服器,請將這些月臺系統角色設定為使用 Proxy。 如需詳細資訊,請參閱 Proxy 伺服器支援。