發佈 Configuration Manager 的月台數據
適用於:Configuration Manager (目前的分支)
擴充 Configuration Manager 的 Active Directory 架構之後,您可以將 Configuration Manager 網站發佈至 Active Directory 網域服務 (AD DS) 。 這可讓 Active Directory 計算機從受信任的來源安全地擷取月臺資訊。 雖然基本 Configuration Manager 功能不需要將網站資訊發佈至 AD DS,但這樣做可以減少系統管理額外負荷。
當網站設定為發佈至 AD DS 時,Configuration Manager 用戶端可以透過 Active Directory 發佈自動尋找管理點。 他們會使用全域編錄伺服器的LDAP查詢。
當月臺未發佈至 AD DS 時,客戶端必須有替代機制來尋找其預設管理點。
如需用戶端如何尋找管理點的資訊,請參閱瞭解用戶端如何尋找 Configuration Manager 的月臺資源和服務。
設定要發佈至 AD DS 的網站
以下是高階步驟:
您必須在要發佈月台數據的每個樹系中,擴充 Configuration Manager 的 Active Directory 架構。 也請確定 系統管理 容器存在。
您必須授與每個主要月臺的計算機帳戶,以將數據 完全控制 發佈至 系統管理 容器及其所有子物件。
讓 Configuration Manager 網站將網站資訊發佈至 Active Directory 樹系
在 Configuration Manager 控制台中,按兩下 [系統管理]。
在 [ 系統管理] 工作區中,展開 [ 月臺設定],然後按兩下 [ 月臺]。 選取您想要發佈其月台數據的網站。 然後在 [ 首頁] 索引標籤的 [ 屬性 ] 群組中,按兩下 [ 屬性]。
在網站屬性的 [ 發佈 ] 索引標籤上,選取此網站將發佈月臺數據的樹系。
按兩下 [確定 ] 以儲存設定。
設定 Active Directory 樹系以供發佈
在 Configuration Manager 控制台中,按兩下 [系統管理]。
在 [ 系統管理] 工作區中,展開 [ 階層設定],然後按兩下 [ Active Directory 樹系]。 如果 Active Directory 樹系探索先前已執行,您會在結果窗格中看到每個探索到的樹系。 執行 Active Directory 樹系探索時,會探索本機樹系和任何受信任的樹系。 只有未受信任的樹系必須手動新增。
若要設定先前探索到的樹系,請在結果窗格中選取樹系。 然後在 [ 首頁] 索引標籤的 [ 屬性] 群組中,按兩下 [ 屬性 ] 以開啟樹系屬性。 繼續進行步驟 3。
若要設定未列出的新樹系,請在 [ 常用] 索引卷標的 [ 建立 ] 群組中,按兩下 [ 新增樹 系] 以開啟 [ 新增樹系 ] 對話方塊。 繼續進行步驟 3。
在 [ 一般] 索引標籤上,完成您想要探索之樹系的設定,並指定 Active Directory 樹系帳戶。
注意事項
Active Directory 樹系探索需要全局帳戶來探索併發佈至不受信任的樹系。 如果您未使用月臺伺服器的計算機帳戶,則只能選取全域帳戶。
如果您打算允許網站將月臺數據發佈至此樹系,請在 [ 發佈 ] 索引標籤上,完成發佈至此樹系的設定。
注意事項
如果您啟用網站發佈至樹系,則必須擴充該樹系的Active Directory架構,Configuration Manager。 Active Directory 樹系帳戶必須具有該樹系中系統容器的完整控制許可權。
當您完成此樹系的設定以搭配 Active Directory 樹系探索使用時,請按兩下 [ 確定 ] 以儲存設定。