共用方式為


Configuration Manager 的網站和階層基本概念

適用於:Configuration Manager (目前的分支)

Configuration Manager 部署必須安裝在 Active Directory 網域中。 此部署的基礎包含一或多個構成站台階層的 Configuration Manager 月臺。 從單一月臺到多站台階層,您安裝的月臺類型和位置可讓您在必要時相應增加 (擴充) 部署,並將密鑰服務提供給受控用戶和裝置。

網站階層

當您第一次安裝 Configuration Manager 時,您安裝的第一個 Configuration Manager 月臺會決定階層的範圍。 第一個 Configuration Manager 網站是您管理企業中裝置和用戶的基礎。 第一個月臺必須是管理中心網站或獨立主要月臺。

管理中心網站適用於大規模部署、提供管理中心,並提供彈性來支援分散於全球網路基礎結構的裝置。 安裝管理中心網站之後,您必須安裝一或多個主要月臺作為子月臺。 此設定是必要的,因為管理中心網站不直接支援管理裝置,這是主要月臺的功能。 管理中心網站支援多個子主要月臺。 子主要月臺可用來直接管理裝置,以及在受控裝置位於不同地理位置時控制網路頻寬。

獨立主要月臺適用於較小的部署,而且可以用來管理裝置,而不需要安裝其他月臺。 雖然獨立主要月臺可以限制部署的大小,但它確實支援稍後藉由安裝新的管理中心網站來擴充階層的案例。 在此網站擴充案例中,獨立主要月臺會變成子主要月臺,然後您可以在新的管理中心網站下方安裝其他子主要月臺。 接著,您可以擴充初始部署,以供企業未來成長。

提示

獨立主要月臺和子主要月臺的類型確實相同:主要月臺。 名稱的差異是以您也使用管理中心網站時所建立的階層關聯性為基礎。 此階層關聯性也可以限制特定站台系統角色的安裝,以擴充 Configuration Manager 功能。 之所以會發生此角色限制,是因為特定站臺系統角色只能安裝在階層的頂層月臺、管理中心網站或獨立主要站臺上。

安裝第一個月臺之後,您可以安裝其他月臺。 如果您的第一個月臺是管理中心網站,則您可以安裝一或多個子主要月臺。 在獨立或子主要) (安裝主要月臺之後,您可以接著安裝一或多個次要月臺。

次要月臺只能安裝為主要月臺下方的子月臺。 此月臺類型可延伸主要月臺的觸達範圍,以管理與主要月台網路連線緩慢的位置裝置。 即使次要月臺擴充主要月臺,主要月臺仍會管理所有用戶端。 次要月臺提供遠端位置中裝置的支援。 其提供支援的方式是壓縮,然後管理您傳送 (部署) 至用戶端,以及客戶端傳送回月臺的網路資訊傳輸。

下圖顯示一些範例網站設計。

階層範例

如需詳細資訊,請參閱下列主題:

月臺系統伺服器和月台系統角色

每個 Configuration Manager 月臺都會安裝支援管理作業的月臺系統角色。 當您安裝月臺時,預設會安裝下列角色:

  • 站臺伺服器角色會指派給您安裝月臺的電腦。

  • 月臺資料庫伺服器角色會指派給裝載月臺資料庫的 SQL Server。

其他站台系統角色是選擇性的,而且只有在您想要使用月台系統角色中作用中的功能時才會使用。 任何裝載月台系統角色的計算機都稱為站台系統伺服器。

針對較小的 Configuration Manager 部署,您一開始可能會直接在月臺伺服器計算機上執行所有月台系統角色。 然後,隨著受控環境和需求的成長,您可以安裝額外的月臺系統伺服器來裝載額外的月臺系統角色,以改善月臺為更多裝置提供服務的效率。

如需不同月臺系統角色的相關信息,請參閱規劃月臺系統伺服器和月臺系統角色中的月台系統角色 Configuration Manager

將網站資訊發佈至 Active Directory 網域服務

若要簡化 Configuration Manager 的管理,您可以擴充 Active Directory 架構以支援 Configuration Manager 所使用的詳細數據,然後讓網站將其密鑰資訊發佈至 Active Directory 網域服務 (AD DS) 。 然後,您想要管理的計算機可以安全地從受信任的 AD DS 來源擷取網站相關信息。 用戶端可以擷取的資訊可識別可用的月臺、月台系統伺服器,以及這些站台系統伺服器所提供的服務。

擴充 Active Directory 架構只會針對每個樹系執行一次,而且可以在安裝 Configuration Manager 之前或之後完成。 當您擴充架構時,必須在每個網域中建立名為系統管理的新 Active Directory 容器。 容器包含 Configuration Manager 月臺,該月臺會發佈數據供客戶端尋找。 如需詳細資訊,請 參閱準備 Active Directory 以進行網站發佈

發佈月台數據可改善 Configuration Manager 階層的安全性,並減少系統管理額外負荷,但基本 Configuration Manager 功能並非必要。