關於 Configuration Manager的架構延伸
適用於：Configuration Manager (目前的分支)
您可以擴充 Active Directory 架構以支援 Configuration Manager。 此動作會編輯樹系的Active Directory架構，以新增容器和數個屬性。 Configuration Manager 網站會使用這些擴充功能在 Active Directory 中發佈密鑰資訊，讓用戶端可以安全地加以存取。 這項資訊可以簡化用戶端的部署和設定。 它也可協助用戶端找出月台資源，例如具有已部署內容的伺服器，或為用戶端提供不同服務的伺服器。
Microsoft建議您針對 Configuration Manager 擴充 Active Directory 架構，但並非必要。
擴充 Active Directory 架構之前，您應該熟悉 Active Directory 網域服務 並熟悉如何修改 Active Directory 架構。
考量
Configuration Manager 最新分支沒有新的 Active Directory 架構延伸模組。 自 2007 Configuration Manager 起，尚未變更。 如果您先前已將架構擴充為舊版，則不需要再次擴充架構。
擴充架構是全樹系、一次性、無法復原的動作。
只有 架構管理員 群組的成員可以擴充架構。 它也可以是具有變更架構之委派許可權的使用者。
您可以在安裝 Configuration Manager 月臺之前或之後擴充架構。 不過，最好先擴充架構，再開始設定月臺和階層設定。 此動作可以簡化許多後續的設定步驟。
擴充架構之後，Active Directory 全域編錄會復寫整個樹系。 規劃在復寫流量不會對其他網路相依進程造成負面影響時擴充架構。 Active Directory 只會復寫新增的屬性。
未使用 Active Directory 架構的裝置和用戶端
由 Exchange Server 連接器管理的行動裝置
macOS 電腦的用戶端
Configuration Manager 內部部署 MDM 註冊的行動裝置
您為僅限因特網用戶端管理設定的 Windows 用戶端
Configuration Manager 偵測到位於因特網上的 Windows 用戶端
優點的功能
下列 Configuration Manager 功能可受益於擴充 Active Directory 架構。
用戶端電腦安裝和月臺指派
當您在 Windows 電腦上安裝新的用戶端時，它會 Active Directory 網域服務 搜尋安裝內容。
如果您未擴充架構，請使用下列其中一個選項來提供設定詳細資料：
使用 用戶端推入安裝。 這個方法會使用您在主控台 Configuration Manager 設定的用戶端安裝屬性。
使用 手動安裝。 在命令列上至少提供下列用戶端安裝屬性：
指定計算機可以從中下載安裝檔案的管理點或來源路徑。 使用 CCMSetup 屬性
/mp或/source。指定用戶端要使用的初始管理點清單。 它會使用這個初始管理點來指派給月臺，並下載客戶端原則和月臺設定。 使用 CCMSetup Client.msi 屬性
SMSMP。
如需詳細資訊，請 參閱關於用戶端安裝參數和屬性。
在 DNS 中發佈管理點。 設定用戶端使用此服務位置方法。
用戶端對伺服器通訊的埠組態
當用戶端安裝時，它會使用來自 Active Directory 的埠資訊。 如果您稍後變更月臺的用戶端對伺服器通訊埠，用戶端會從 Active Directory 取得這個新的埠設定。
如果您未擴充架構，請使用下列其中一個選項，為現有的用戶端提供新的埠設定：
重新安裝用戶端。 使用設定新埠的選項。
將自定義文稿部署至更新通訊埠的用戶端。 如果客戶端因為埠變更而無法與網站通訊，您就無法使用 Configuration Manager 來部署此腳本。 例如，您可以使用組策略。
內容部署案例
當您在某個月臺建立內容，然後將該內容部署到階層中的另一個月臺時，接收月臺會嘗試驗證已簽署內容數據的簽章。 此行為需要存取您建立此內容之來源網站的公鑰。 當您擴充 Configuration Manager 的 Active Directory 架構時，階層中的所有月臺都可以使用月臺的公鑰。
如果您未擴充架構，請使用階層維護工具preinst.exe，在月臺之間交換安全密鑰資訊。
例如，您打算在主要月臺建立內容，然後將該內容部署到不同主要月臺下方的次要月臺。 如果您擴充 Active Directory 架構，次要月臺會自動取得來源主要月臺的公鑰。 否則，請使用 preinst.exe 直接在兩個網站之間共用密鑰。
Active Directory 屬性和類別
當您擴充 Configuration Manager 的架構時，下列類別和屬性會新增至架構，並可供該 Active Directory 樹系中的所有 Configuration Manager 月臺使用。
| 屬性 | 類別 |
|---|---|
| cn=mS-SMS-Assignment-Site-Code cn=mS-SMS-Capabilities cn=MS-SMS-Default-MP cn=mS-SMS-Device-Management-Point cn=mS-SMS-Health-State cn=MS-SMS-MP-Address cn=MS-SMS-MP-Name cn=MS-SMS-Ranged-IP-High cn=MS-SMS-Ranged-IP-Low cn=MS-SMS-Roaming-Boundaries cn=MS-SMS-Site-Boundaries cn=MS-SMS-Site-Code cn=mS-SMS-Source-Forest cn=mS-SMS-Version |
cn=MS-SMS-Management-Point cn=MS-SMS-Roaming-Boundary-Range cn=MS-SMS-Server-Locator-Point cn=MS-SMS-Site |
注意事項
架構延伸模組可能包含來自舊版產品的屬性和類別，但未由最新版本使用。 例如：
- 屬性：cn=MS-SMS-Site-Boundaries
- 類別：cn=MS-SMS-Server-Locator-Point
您可以在ConfigMgr_ad_schema中檢視這些設定。來自 Configuration Manager 安裝媒體之 \SMSSETUP\BIN\x64 資料夾的 LDF 檔案。