適用於:Configuration Manager (目前的分支)
當您擴充 Configuration Manager的 Active Directory 架構,並將月臺發佈至 Active Directory 網域服務 時,許多用戶端安裝屬性都會發佈至 Active Directory 網域服務。 如果計算機可以找到這些用戶端安裝屬性,則可以在 Configuration Manager 用戶端部署期間使用它們。
使用 Active Directory 網域服務 發佈用戶端安裝屬性的優點包括:
軟體更新點型用戶端安裝和 群組原則 用戶端安裝不需要在每部計算機上設定安裝參數。
由於這項資訊會自動產生,因此會消除與手動輸入安裝屬性相關聯的人為錯誤風險。
注意事項
如需如何擴充 Configuration Manager 的 Active Directory 架構,以及如何發佈網站的詳細資訊,請參閱 Configuration Manager 的架構延伸模組。
發佈至 Active Directory 網域服務的用戶端安裝屬性
以下是客戶端安裝屬性的清單。 如需下列每個項目的詳細資訊,請參閱 關於用戶端安裝屬性。
Configuration Manager 月臺碼。
月臺伺服器簽署憑證。
受信任的根金鑰。
HTTP 和 HTTPS 的用戶端通訊埠。
後援狀態點。 如果月臺有多個後援狀態點,則只有第一個安裝的後援狀態點會發佈至 Active Directory 網域服務。
設定,表示客戶端必須只使用 HTTPS 進行通訊。
與 PKI 憑證相關的設定:
是否要使用用戶端 PKI 憑證。
憑證選取的選取準則。 這可能是必要的,因為用戶端有一個以上可用於 Configuration Manager的有效 PKI 憑證。
設定,以判斷在憑證選取程序之後,如果用戶端有多個有效憑證,要使用哪一個憑證。
包含受信任根 CA 憑證清單的憑證簽發者清單。
Client.msi [用戶端推入安裝內容] 對話框的 [客戶端] 索引標籤中指定的安裝屬性。
用戶端安裝 (CCMSetup) 只有在未使用下列其中一項指定其他屬性時,才會使用發行至 Active Directory 網域服務 的屬性:
本文稍後所述的手動安裝方法 ()
本文稍後所述的 群組原則 安裝方法 ()
注意事項
用戶端安裝屬性是用來安裝用戶端。 安裝用戶端並成功指派給 Configuration Manager 月臺之後,這些屬性可能會以其指派月臺的新設定覆寫。
使用下列各節中的詳細數據來判斷用戶端安裝方法 Configuration Manager 使用 Active Directory 網域服務 來取得用戶端安裝內容。
用戶端推入安裝
用戶端推入安裝不會使用 Active Directory 網域服務 來取得安裝內容。
相反地,您可以在 [用戶端推入安裝內容] 對話方塊的 [ 安裝 內容] 索引標籤中指定 用戶端安裝屬性 。 這些選項和用戶端相關的月台設定會儲存在用戶端安裝期間用戶端讀取的檔案中。
注意事項
您不需要指定用戶端推入安裝的任何 CCMSetup 屬性、後援狀態點,或 [安裝內容] 索 引標籤中的受信任根金鑰。這些設定會在用戶端使用用戶端推入安裝進行安裝時自動提供給用戶端。 除了 Client.msi 屬性之外,CCMSetup 還支援下列參數:/forcereboot、/skipprereq、/logon、/BITSPriority、/downloadtimeout、/forceinstall
您在 [安裝內容] 索引標籤中指定的任何屬性,都會在網站發佈至 Active Directory 網域服務 時發佈至 Active Directory 網域服務。 用戶端安裝會讀取這些設定,其中 CCMSetup 執行時沒有安裝屬性。
以軟體更新點為基礎的安裝
軟體更新點型安裝方法不支援將安裝屬性新增至 CCMSetup 命令行。
如果未使用 群組原則 在用戶端計算機上布建任何命令行屬性,CCMSetup 會 Active Directory 網域服務 搜尋安裝內容。
群組原則 安裝
群組原則 安裝方法不支援將安裝屬性新增至 CCMSetup 命令行。
如果客戶端電腦上未布建任何命令行屬性,CCMSetup 會在 Active Directory 網域服務 搜尋安裝內容。
手動安裝
在下列情況下,CCMSetup 會 Active Directory 網域服務 搜尋安裝屬性:
CCMSetup.exe 命令之後未指定任何命令行屬性。
計算機尚未使用 群組原則 來布建安裝屬性。
登入腳本安裝
在下列情況下,CCMSetup 會 Active Directory 網域服務 搜尋安裝屬性:
CCMSetup.exe 命令之後未指定任何命令行屬性。
計算機尚未使用 群組原則 來布建安裝屬性。
軟體發佈安裝
在下列情況下,CCMSetup 會 Active Directory 網域服務 搜尋安裝屬性:
CCMSetup.exe 命令之後未指定任何命令行屬性。
計算機尚未使用 群組原則 來布建安裝屬性。
無法存取 Active Directory 網域服務的用戶端安裝
這些用戶端電腦無法從 Active Directory 網域服務 讀取或存取已發佈的安裝屬性。
這些用戶端包括:
工作組計算機。
指派給未發佈至 Active Directory 網域服務 之 Configuration Manager 網站的用戶端。
在因特網上安裝的用戶端。