發行項
10/26/2015

安裝與設定 Configuration Manager 的站台系統角色

適用於: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

您可以在每個 System Center 2012 Configuration Manager 站台上安裝一個或多個選用的站台系統角色，以延伸站台的管理功能。您可以指定新伺服器做為站台系統伺服器，並新增站台系統角色，或是將站台系統角色安裝至站台中現有的站台系統伺服器。

提示
如果站台系統伺服器是位於電腦上而不是站台伺服器上，就會稱為遠端站台系統，因為對於站台中的站台伺服器而言它位於遠端。同樣地，該伺服器上的任何站台系統角色都會稱為遠端。例如，遠端發佈點是電腦上而不是站台伺服器上的站台系統伺服器，並且安裝了發佈點角色。

注意事項
您在遠端電腦 (包括 SMS 提供者執行個體) 上安裝站台系統角色時，遠端電腦的電腦帳戶會新增至站台伺服器上的本機群組。站台安裝在網域控制站上時，站台伺服器上的群組是網域群組，而不是本機群組，而且在站台系統角色電腦重新啟動，或遠端電腦帳戶的 Kerberos 票證重新整理之前，遠端站台系統角色無法運作。

您在遠端電腦 (包括 SMS 提供者執行個體) 上安裝站台系統角色時，遠端電腦的電腦帳戶會新增至站台伺服器上的本機群組。站台安裝在網域控制站上時，站台伺服器上的群組是網域群組，而不是本機群組，而且在站台系統角色電腦重新啟動，或遠端電腦帳戶的 Kerberos 票證重新整理之前，遠端站台系統角色無法運作。

利用下列其中一個精靈安裝新的站台系統角色：

新增站台系統角色精靈：使用此精靈可將站台系統角色新增至站台中現有的站台系統伺服器。
建立站台系統伺服器精靈：使用此精靈可指定新伺服器做為站台系統伺服器，然後在伺服器上安裝一個或多個站台系統角色。此精靈與 [新增站台系統角色精靈] 相同，唯一的例外是您必須在第一頁指定要使用的伺服器名稱，以及要做為安裝目標的站台。

注意事項
Configuration Manager 不支援單一站台系統伺服器上多個站台的站台系統角色。

在安裝站台系統角色之前，Configuration Manager 會檢查目的電腦，以確保其符合您所選取的站台系統角色的必要條件。

根據預設，當 Configuration Manager 安裝站台系統角色時，安裝檔會安裝到擁有最多可用磁碟空間的第一部可用 NTFS 格式化磁碟機上。為避免 Configuration Manager 安裝到特定磁碟機上，請建立名為 no_sms_on_drive.sms 的空檔案，並將它複製到磁碟機的根資料夾，再安裝站台系統伺服器。

Configuration Manager 會使用網站系統安裝帳戶安裝網站系統角色。您可在執行適用之精靈時指定此帳戶，以建立新網站系統，或將系統角色新增至現有網站系統伺服器。根據預設，此帳戶是網站伺服器電腦的本機系統帳戶，但您可指定網域使用者帳戶來當成網站系統安裝帳戶使用。如需此帳戶的詳細資訊，請參閱 Configuration Manager 中所使用帳戶的技術參照主題中的「網站系統安裝帳戶」。

下列各節可幫助您安裝及設定 System Center 2012 Configuration Manager 的站台系統角色：

安裝站台系統角色
- 若要在現有站台系統伺服器上安裝站台系統角色
- 若要在新的站台系統伺服器上安裝站台系統角色
在 Microsoft Azure 中安裝雲端架構的發佈點
- 設定 Microsoft Azure 及安裝雲端架構的發佈點
- 設定雲端架構發佈點的名稱解析
- 為管理雲端服務的主要站台設定 Proxy 設定值
站台系統角色的設定選項
- 應用程式類別目錄網站點
- 應用程式類別目錄 Web 服務點
- 憑證登錄點
- 發佈點
- 註冊點
- 註冊 Proxy 點
- 後援狀態點
- 超出訊號範圍服務點
設定站台系統伺服器的 Proxy 伺服器

注意事項
如需規劃資訊，例如在階層中安裝站台系統角色的位置，請參閱規劃 Configuration Manager 中的網站系統。

安裝站台系統角色

安裝站台系統角色的方式取決於您將站台系統角色新增至現有的站台系統伺服器，或是為站台系統角色安裝新的站台系統伺服器。請利用下列其中一項程序。

注意事項
Configuration Manager 會列出可供您安裝的站台系統角色。這份清單取決於您的階層設定，以及您是否已安裝站台系統角色的執行個體。如需有關站台系統角色可用位置的詳細資訊，請參閱規劃將網站系統角色安裝在哪個階層主題中的規劃 Configuration Manager 中的網站系統一節。

若要在現有站台系統伺服器上安裝站台系統角色

在 Configuration Manager 主控台中，按一下 [系統管理]。
在 [系統管理] 工作區中，展開 [站台設定]，按一下 [伺服器和站台系統角色]，然後選取要用於新的站台系統角色的伺服器。
在 [首頁] 索引標籤的 [伺服器] 群組中，按一下 [新增網站系統角色]。
在 [一般] 頁面上檢閱設定，然後按 [下一步]。

提示

若要從網際網路存取站台系統角色，請確認您指定的是網際網路 FQDN。
對於 System Center 2012 Configuration Manager SP1 及更新版本：

如果此站台系統伺服器上的站台系統角色需要 Proxy 伺服器才能連線至網際網路上的位置，則在 [Proxy] 頁面上指定 Proxy 伺服器的設定，然後按 [下一步]。
在 [系統角色選取] 頁面上，選取要新增的站台系統角色，然後按 [下一步]。
完成精靈。

提示
若要從網際網路存取站台系統角色，請確認您指定的是網際網路 FQDN。

提示
Windows PowerShell Cmdlet New-CMSiteSystemServer 會執行與此程序相同的功能。如需詳細資訊，請參閱 System Center 2012 Configuration Manager SP1 Cmdlet 參考文件中的 New-CMSiteSystemServer。

若要在新的站台系統伺服器上安裝站台系統角色

在 Configuration Manager 主控台中，按一下 [系統管理]。
在 [系統管理] 工作區中，展開 [站台設定]，然後按一下 [伺服器和站台系統角色]。
在 [首頁] 索引標籤的 [建立] 群組中，按一下 [建立網站系統伺服器]。
在 [一般] 頁面上，指定網站系統的一般設定，然後按 [下一步]。

提示

若要從網際網路存取新的站台系統角色，請確認您指定的是網際網路 FQDN。
對於 System Center 2012 Configuration Manager SP1 及更新版本：

如果此站台系統伺服器上的站台系統角色需要 Proxy 伺服器才能連線至網際網路上的位置，則在 [Proxy] 頁面上指定 Proxy 伺服器的設定，然後按 [下一步]。
在 [系統角色選取] 頁面上，選取要新增的站台系統角色，然後按 [下一步]。
完成精靈。

提示
若要從網際網路存取新的站台系統角色，請確認您指定的是網際網路 FQDN。

提示
Windows PowerShell Cmdlet New-CMSiteSystemServer 會執行與此程序相同的功能。如需詳細資訊，請參閱 System Center 2012 Configuration Manager SP1 Cmdlet 參考文件中的 New-CMSiteSystemServer。

在 Microsoft Azure 中安裝雲端架構的發佈點

注意事項
對於 System Center 2012 Configuration Manager SP1 及更新版本：

在安裝雲端架構發佈點之前，請確定您擁有必要的憑證檔案：

匯出至 .cer 檔及 .pfx 檔的 Microsoft Azure 管理憑證。
匯出至 .pfx 檔的 Configuration Manager 雲端架構發佈點服務憑證。

如需有關這些憑證的詳細資訊，請參閱Configuration Manager 的 PKI 憑證需求主題中的「雲端架構發佈點」一節。如需雲端式發佈點服務憑證的部署範例，請參閱為 Configuration Manager 部署 PKI 憑證的逐步範例：Windows Server 2008 憑證授權單位主題中的為雲端架構的發佈點部署服務憑證。

安裝雲端架構發佈點之後，Microsoft Azure 會自動為服務產生 GUID，並將此 GUID 附加至 cloudapp.net 的 DNS 尾碼。您必須使用此 GUID 設定 DNS 的 DNS 別名 (CNAME 記錄)，以便將您在 Configuration Manager 雲端架構發佈點服務憑證中定義的服務名稱對應至自動產生的 GUID。

如果您使用 Proxy Web 伺服器，可能需要設定 Proxy 設定才能與裝載發佈點的雲端服務進行通訊。

下面各節及程序可幫助您安裝雲端架構的發佈點。

設定 Microsoft Azure 及安裝雲端架構的發佈點

使用下列程序設定 Microsoft Azure 以支援發佈點，然後在 Configuration Manager 中安裝雲端架構的發佈點。

若要在 Microsoft Azure 中設定發佈點的雲端服務

開啟 Web 瀏覽器進入 Microsoft Azure 管理入口站台，網址為 https://windows.azure.com，然後存取您的 Microsoft Azure 帳戶。
按一下 [託管服務、儲存體帳戶和 CDN]，然後選取 [管理憑證]。
以滑鼠右鍵按一下您的訂閱，然後選取 [加入憑證]。
指定包含所匯出 Microsoft Azure 管理憑證的 .cer 檔做為憑證檔案以用於此雲端服務，然後按一下 [確定]。

管理憑證會載入 Microsoft Azure 中，而現在您可以安裝雲端架構的發佈點。

若要安裝 Configuration Manager 的雲端架構發佈點

完成前述程序中的步驟，設定 Microsoft Azure 中雲端服務的管理憑證。
在 Configuration Manager 主控台的 [系統管理] 工作區中展開 [雲端服務]，選取 [雲端發佈點]，然後在 [首頁] 索引標籤上按一下 [建立雲端發佈點]。

注意事項

從 Configuration Manager SP1 開始，[建立雲端發佈點] 位在 [階層組態] 下的 [雲端] 節點中。

注意事項
從 Configuration Manager SP1 開始，[建立雲端發佈點] 位在 [階層組態] 下的 [雲端] 節點中。

在 [建立雲端發佈點精靈] 的 [一般] 頁面上，設定下列各項：

- 指定您 Microsoft Azure 帳戶的 \[訂用帳戶 ID\]。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Gg712308.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-tip(TechNet.10).jpeg" title="System_CAPS_tip" alt="System_CAPS_tip" />提示</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>您可以在 Microsoft Azure 管理入口站台中找到您的 Microsoft Azure 訂用帳戶 ID。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- 指定 \[管理憑證\]。 按一下 \[瀏覽\] 指定包含所匯出 Microsoft Azure 管理憑證的 .pfx 檔，然後輸入憑證的密碼。 您可以選擇從 Microsoft Azure SDK 1.7 指定版本 1 的 .publishsettings 檔案。

按 [下一步]，然後 Configuration Manager 會連線到 Microsoft Azure 以驗證管理憑證。

在 [設定] 頁面上完成下列設定，然後按 [下一步]：

- 針對 \[地區\]，選取您要建立裝載此發佈點之雲端服務的 Microsoft Azure 地區。

- 針對 \[憑證檔案\]，請指定包含所匯出 Configuration Manager 雲端式發佈點服務憑證的 .pfx 檔案，然後輸入密碼。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>[服務 FQDN] 方塊會自動從憑證的 [主體名稱] 填入，且大部分情況下您不需要進行編輯。 例外狀況是，如果您在測試環境中使用萬用字元憑證，其中主機名稱並未指定，如此一來，多部擁有相同 DNS 尾碼的電腦就能使用憑證。 在此案例中，憑證 [主體] 會包含類似 <strong>CN=*.contoso.com</strong> 的值，而 Configuration Manager 會顯示您必須指定正確的 FQDN 的訊息。 按一下 [確定] 關閉訊息，然後在 DNS 尾碼前面輸入特定名稱，以提供完整的 FQDN。 例如，您可以新增 <strong>clouddp1</strong> 指定完整服務 FQDN <strong>clouddp1.contoso.com</strong>。 在您的網域中，服務 FQDN 必須是唯一的， 不符合任何加入網域的裝置。</p>
  <p>萬用字元憑證僅在測試環境中支援。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

在 [警示] 頁面上，設定儲存體配額、傳輸配額，以及在您想讓 Configuration Manager 產生警示的配額百分比，然後按 [下一步]。
完成精靈。

精靈會為雲端架構發佈點建立新的託管服務。關閉精靈後，您可以在 Configuration Manager 主控台中或是藉由在主要站台伺服器上監視 CloudMgr.log 檔案的方式，監視雲端架構發佈點的安裝進度。您也可以在 Microsoft Azure 管理入口站台中監視雲端服務的佈建。

注意事項
在 Microsoft Azure 中佈建新的發佈點可能需要長達 30 分鐘的時間。下列訊息會在 CloudMgr.log 檔案中重複，直到儲存體帳戶佈建完成：等候檢查容器是否存在。10 秒後將再次檢查。然後服務便會建立及設定。

您可以使用下列方法識別雲端架構發佈點安裝已完成：

在 Microsoft Azure 管理入口站台中，雲端架構發佈點的 [部署] 狀態顯示為 [就緒]。
在 Configuration Manager 主控台的 [系統管理] 工作區、[階層組態]、[雲端] 節點，雲端式發佈點顯示狀態為 [就緒]。
Configuration Manager 顯示 SMS_CLOUD_SERVICES_MANAGER 元件的狀態訊息識別碼 9409。

設定雲端架構發佈點的名稱解析

在用戶端可以存取雲端架構發佈點之前，他們必須能夠將雲端架構發佈點的名稱解析到 Microsoft Azure 所管理的 IP 位址。用戶端會分兩個階段執行此動作：

他們會將您連同 Configuration Manager 雲端式發佈點服務憑證一併提供的服務名稱，對應到您的 Microsoft Azure 服務 FQDN。這個 FQDN 包含 GUID 及 cloudapp.net 的 DNS 尾碼。 GUID 是在您安裝雲端架構發佈點後自動產生的。您可以參照雲端服務儀表板中的 [站台 URL]，在 Microsoft Azure 管理入口站台中查看完整的 FQDN。範例站台 URL 是 http://d1594d4527614a09b934d470.cloudapp.net。
他們會將 Microsoft Azure 服務 FQDN 解析到 Microsoft Azure 配置的 IP 位址。在 Microsoft Azure 入口站台的雲端服務儀表板也可識別此 IP 位址，稱為 [公用虛擬 IP 位址 (VIP)]。

若要將您連同 Configuration Manager 雲端架構發佈點服務憑證 (例如 clouddp1.contoso.com) 一併提供的服務名稱對應到 Microsoft Azure 服務 FQDN (例如 d1594d4527614a09b934d470.cloudapp.net)，則網際網路上的 DNS 伺服器必須擁有一個 DNS 別名 (CNAME 記錄)。然後，用戶端可使用網際網路上的 DNS 伺服器，將 Microsoft Azure 服務 FQDN 解析到 IP 位址。

為管理雲端服務的主要站台設定 Proxy 設定值

當您與 Configuration Manager 搭配使用雲端服務時，管理雲端架構發佈點的主要站台必須能夠使用主要站台電腦的 System 帳戶，連線到 Microsoft Azure 管理入口站台。此連線是利用主要站台伺服器電腦上的預設網頁瀏覽器而建立的。

在管理雲端架構發佈點的主要站台伺服器上，可能必須設定 Proxy 設定值，才能讓主要站台存取網際網路和 Microsoft Azure。

使用下列程序，在 Configuration Manager 主控台為主要站台伺服器設定 Proxy 設定值。

提示
您也可以使用 [新增站台系統角色精靈]，在主要站台伺服器上安裝新的站台系統角色時設定 Proxy 伺服器。

為主要站台伺服器設定 Proxy 設定值

在 Configuration Manager 主控台中，按一下 [系統管理]。
在 [系統管理] 工作區中，展開 [站台設定]，按一下 [伺服器和站台系統角色]，然後選取管理雲端架構發佈點的主要站台伺服器。
在詳細資料窗格中，用滑鼠右鍵按一下 [站台系統]，再按一下 [內容]。
在 [站台系統內容] 中，選取 [Proxy] 索引標籤，然後為這個主要站台伺服器設定 Proxy 設定值。
按一下 [確定] 儲存新的 Proxy 伺服器設定。

站台系統角色的設定選項

許多站台系統角色的設定選項是一目了然的，或者會在精靈或對話方塊中顯示其他資訊。使用下列設定值表格，而您在設定這些設定值之前，可能需要一些資訊。

應用程式類別目錄網站點

如需有關如何為應用程式類別目錄設定應用程式類別目錄網站點的詳細資訊，請參閱在 Configuration Manager 中設定應用程式類別目錄和軟體中心。

設定選項	說明
用戶端連線	選取 [HTTPS]，藉由使用更多安全設定以進行連線，並且判定用戶端是否從網際網路連線。此選項需要在伺服器上提供 PKI 憑證，才能用於對用戶端進行伺服器驗證，並可透過安全通訊端層 (SSL) 進行資料加密。如需憑證需求的詳細資訊，請參閱Configuration Manager 的 PKI 憑證需求。如需伺服器憑證的範例部署，以及如何在 Internet Information Services (IIS) 中進行設定的詳細資訊，請參閱為 Configuration Manager 部署 PKI 憑證的逐步範例：Windows Server 2008 憑證授權單位主題中的為執行 IIS 的站台系統部署 Web 伺服器憑證一節。
將應用程式類別目錄網站新增到信任的網站區域	此訊息會顯示預設用戶端設定值：用戶端設定 [將應用程式類別目錄網站新增到 Internet Explorer 信任的網站區域] 目前是否設為 [True] 或 [False]。如果您已使用自訂用戶端設定來設定此設定值，您必須自行確認此值。如果此站台系統是為 FQDN 而設定，且網站不在 Internet Explorer 的信任網站區域時，則會提示使用者在連線到應用程式類別目錄時提供認證。
組織名稱	輸入使用者在應用程式類別目錄中看到的名稱。此商標資訊可協助使用者將此網站識別為信任的來源。

用戶端連線

選取 [HTTPS]，藉由使用更多安全設定以進行連線，並且判定用戶端是否從網際網路連線。

此選項需要在伺服器上提供 PKI 憑證，才能用於對用戶端進行伺服器驗證，並可透過安全通訊端層 (SSL) 進行資料加密。如需憑證需求的詳細資訊，請參閱Configuration Manager 的 PKI 憑證需求。

如需伺服器憑證的範例部署，以及如何在 Internet Information Services (IIS) 中進行設定的詳細資訊，請參閱為 Configuration Manager 部署 PKI 憑證的逐步範例：Windows Server 2008 憑證授權單位主題中的為執行 IIS 的站台系統部署 Web 伺服器憑證一節。

將應用程式類別目錄網站新增到信任的網站區域

此訊息會顯示預設用戶端設定值：用戶端設定 [將應用程式類別目錄網站新增到 Internet Explorer 信任的網站區域] 目前是否設為 [True] 或 [False]。如果您已使用自訂用戶端設定來設定此設定值，您必須自行確認此值。

如果此站台系統是為 FQDN 而設定，且網站不在 Internet Explorer 的信任網站區域時，則會提示使用者在連線到應用程式類別目錄時提供認證。

組織名稱

輸入使用者在應用程式類別目錄中看到的名稱。此商標資訊可協助使用者將此網站識別為信任的來源。

應用程式類別目錄 Web 服務點

如需有關如何為應用程式類別目錄設定應用程式類別目錄 Web 服務點的詳細資訊，請參閱在 Configuration Manager 中設定應用程式類別目錄和軟體中心。

設定選項	說明
HTTPS	選取 [HTTPS] 將應用程式類別目錄網站點驗證到此應用程式類別目錄 Web 服務點。此選項需要在執行應用程式類別目錄網站點的伺服器上提供 PKI 憑證，以用於伺服器驗證，並可透過 SSL 進行資料加密。如需憑證需求的詳細資訊，請參閱Configuration Manager 的 PKI 憑證需求。如需伺服器憑證的範例部署，以及如何在 IIS 中進行設定的相關資訊，請參閱為 Configuration Manager 部署 PKI 憑證的逐步範例：Windows Server 2008 憑證授權單位主題中的為執行 IIS 的站台系統部署 Web 伺服器憑證一節。

HTTPS

選取 [HTTPS] 將應用程式類別目錄網站點驗證到此應用程式類別目錄 Web 服務點。

此選項需要在執行應用程式類別目錄網站點的伺服器上提供 PKI 憑證，以用於伺服器驗證，並可透過 SSL 進行資料加密。如需憑證需求的詳細資訊，請參閱Configuration Manager 的 PKI 憑證需求。

如需伺服器憑證的範例部署，以及如何在 IIS 中進行設定的相關資訊，請參閱為 Configuration Manager 部署 PKI 憑證的逐步範例：Windows Server 2008 憑證授權單位主題中的為執行 IIS 的站台系統部署 Web 伺服器憑證一節。

憑證登錄點

如需有關如何設定憑證登錄點的詳細資訊，請參閱在 Configuration Manager 中設定憑證設定檔。

發佈點

如需有關如何為內容部署設定發佈點的詳細資訊，請參閱在 Configuration Manager 中設定內容管理。

如需有關如何為 PXE 部署設定發佈點的詳細資訊，請參閱如何在 Configuration Manager 中使用 PXE 部署作業系統。

如需有關如何為多點傳送部署設定發佈點的詳細資訊，請參閱如何在 Configuration Manager 中管理多點傳送。

如果 Configuration Manager 有需求，即可安裝及設定 IIS

選取此選項，讓 Configuration Manager 在站台系統上安裝及設定 IIS (如果尚未安裝)。 IIS 必須安裝在所有發佈點上，而且您必須選取此設定以在精靈中繼續操作。

網站系統安裝帳戶

對於安裝在站台伺服器的發佈點，只有站台伺服器的電腦帳戶可以當成站台系統安裝帳戶來使用。

建立自我簽署憑證或匯入 PKI 用戶端憑證

此憑證有兩種用途：

在發佈點傳送狀態訊息前，向管理點驗證發佈點。
當選取 [為用戶端啟用 PXE 支援] 時，會將憑證傳送到執行 PXE 開機的電腦，如此電腦就可在部署作業系統期間連線到管理點。

網站中的所有管理點都設定為使用 HTTP 時，會建立自我簽署憑證。管理點設定為使用 HTTPS 時，則匯入 PKI 用戶端憑證。

若要匯入憑證，可瀏覽至包含具下列 Configuration Manager 需求之 PKI 憑證的公開金鑰密碼編譯標準 #12 (PKCS #12) 檔案：

預期用途必須包含用戶端驗證。
必須設定私密金鑰以進行匯出。

注意事項
對於憑證主體名稱或主體別名 (SAN) 並無特定需求，您可以針對多個發佈點使用同一個憑證。

如需憑證需求的詳細資訊，請參閱Configuration Manager 的 PKI 憑證需求。

如需此憑證的部署範例，請參閱部署發佈點的用戶端憑證主題中的為 Configuration Manager 部署 PKI 憑證的逐步範例：Windows Server 2008 憑證授權單位一節。

啟用此發佈點供預先設置的內容使用

選取此核取方塊以啟用預先設置內容的發佈點。當選取此核取方塊時，您可以在發佈內容時設定發佈行為。您可以選擇是否永遠在發佈點上預先設置內容、預先設置套件的初始內容 (但在內容更新時使用一般內容發佈程序)，或是永遠對套件中的內容使用一般內容發佈程序。

界限群組

您可以將界限群組關聯到發佈點。部署內容期間，用戶端必須存在於與發佈點關聯的界限群組之中，才能將界限群組當成內容的來源位置使用。

您可以選取 [允許內容的後援來源位置] 核取方塊，讓位於這些界限群組以外的用戶端回復，並在沒有其他發佈點可用時，將發佈點當成內容的來源位置使用。

註冊點

從 Configuration Manager SP1 開始，可使用註冊點安裝 Mac 電腦、註冊行動裝置，以及佈建 AMT 型電腦。如需詳細資訊，請參閱下列各項：

設定選項	說明
允許的連線	HTTPS 設定會自動選定，且需要在伺服器上提供 PKI 憑證，才能用於對註冊 Proxy 點及超出訊號範圍服務點進行伺服器驗證，並可透過 SSL 進行資料加密。如需憑證需求的詳細資訊，請參閱Configuration Manager 的 PKI 憑證需求。如需伺服器憑證的範例部署，以及如何在 IIS 中進行設定的相關資訊，請參閱為 Configuration Manager 部署 PKI 憑證的逐步範例：Windows Server 2008 憑證授權單位主題中的為執行 IIS 的站台系統部署 Web 伺服器憑證一節。

允許的連線

HTTPS 設定會自動選定，且需要在伺服器上提供 PKI 憑證，才能用於對註冊 Proxy 點及超出訊號範圍服務點進行伺服器驗證，並可透過 SSL 進行資料加密。如需憑證需求的詳細資訊，請參閱Configuration Manager 的 PKI 憑證需求。

註冊 Proxy 點

如需有關如何設定行動裝置之註冊 Proxy 點的詳細資訊，請參閱如何在 Windows Mobile 和 Nokia Symbian 裝置上使用 Configuration Manager 安裝用戶端。

設定選項	說明
用戶端連線	HTTPS 設定會自動選定，且需要在伺服器上提供 PKI 憑證，才能用於對行動裝置及 Configuration Manager 所註冊的 Mac 電腦 (Configuration Manager SP1 和更新版本) 進行伺服器驗證，並可透過安全通訊端層 (SSL) 進行資料加密。如需憑證需求的詳細資訊，請參閱Configuration Manager 的 PKI 憑證需求。如需伺服器憑證的範例部署，以及如何在 IIS 中進行設定的相關資訊，請參閱為 Configuration Manager 部署 PKI 憑證的逐步範例：Windows Server 2008 憑證授權單位主題中的為執行 IIS 的站台系統部署 Web 伺服器憑證一節。

用戶端連線

HTTPS 設定會自動選定，且需要在伺服器上提供 PKI 憑證，才能用於對行動裝置及 Configuration Manager 所註冊的 Mac 電腦 (Configuration Manager SP1 和更新版本) 進行伺服器驗證，並可透過安全通訊端層 (SSL) 進行資料加密。如需憑證需求的詳細資訊，請參閱Configuration Manager 的 PKI 憑證需求。

後援狀態點

[狀況訊息數目] 和 [節流間隔 (秒)]

雖然這些選項的預設設定 (10,000 個狀況訊息和 3,600 秒的節流間隔) 足夠應付大部分情況，但您可能需要在以下兩種狀況為 True 時，變更設定：

後援狀態點僅接受來自內部網路的連線。
在為多部電腦進行用戶端部署首展期間，您會使用後援狀態點。

在此案例中，持續的狀況訊息資料流可能會建立狀況訊息的積存，該積存會造成持續一段時間內之站台伺服器上的中央處理器 (CPU) 使用量過高。此外，您可能會看不到 Configuration Manager 主控台以及在用戶端部署報告中用戶端部署的最新資訊。

這些後援狀態點的設計主要是針對用戶端部署期間所產生狀況訊息進行設定。這些設定值並不是針對用戶端部署問題而設定，例如當網際網路上的用戶端無法連線到以網際網路為基礎的管理點時。由於後援狀態點不能只是將這些設定值套用到用戶端部署期間所產生狀況訊息，所以請勿在後援狀態點接受網際網路的連線時設定這些設定值。

成功安裝 System Center 2012 Configuration Manager 用戶端的每一部電腦，會將下列四種狀況訊息傳送到後援狀態點：

已啟動用戶端部署
成功完成用戶端部署
已啟動用戶端指派
成功完成用戶端指派

無法安裝或指派 Configuration Manager 用戶端的電腦，會傳送其他的狀況訊息。

例如，假設您將 Configuration Manager 用戶端部署到 20,000 部電腦，部署可能會建立會傳送到後援狀態點的 80,000 個狀況訊息。由於預設的節流設定允許每 3600 秒 (1 小時) 將 10,000 個狀況訊息傳送到後援狀態點，因此狀況訊息可能會因節流設定之故而積存在後援狀態點上。您也必須考慮到後援狀態點和站台伺服器之間的可用網路頻寬，以及可處理許多狀況訊息的狀況訊息處理能力。

若要避免這些問題發生，可考慮增加狀況訊息數量，並減少節流間隔時間。

如果下列其中一項條件為 True，請重設後援狀態點的節流值：

您估計目前的節流值，比處理來自後援狀態點之狀況訊息所需的節流值還要高。
您發現目前的節流設定值會在站台伺服器上造成高 CPU 使用量。

警告
除非您清楚會產生何種結果，否則請勿變更後援狀態點節流設定的設定值。例如，當您新增過高的節流設定，站台伺服器上的 CPU 使用量便會增高，進而造成所有的站台作業變得緩慢。

超出訊號範圍服務點

預設的超出訊號範圍服務點設定足以應付大多數情況。您只能在下列情況進行變更：如果在 AMT 型電腦針對排定喚醒活動及開機命令進行設定時，您必須控制超出訊號範圍服務點的 CPU 使用量和網路頻寬。

如需有關如何設定 AMT 型電腦之超出訊號範圍服務點的詳細資訊，請參閱如何佈建和 Configuration Manager 中設定 AMT 型電腦。

設定選項	說明
重試	指定開機命令傳送到目的地電腦的次數。將電源開啟命令傳送至所有目的地電腦後，會在 [延遲] 期間暫停傳輸。如果此重試值大於 1，會傳送第二次電源開啟命令至相同的電腦，此程序會重複進行直到達到重試值為止。只有在目的地電腦無回應時，才會傳送第二次及後續的電源開啟命令。與喚醒封包不同，電源開啟命令會與目的地電腦建立一個既有的工作階段，因此比較不需要進行重試。不過，如果站台傳輸許多封包 (例如同時傳送喚醒封包)，電源開啟命令會因為大量耗用網路頻寬而無法連上目的地電腦，因此可能有必要進行重試。預設設定是重試 3 次。值可以介於 0-5 之間。
延遲 (分鐘)	每次重試電源開啟命令之間暫停的時間 (以分鐘計算)。預設設定為 2 分鐘。值可以介於 1-30 分鐘之間。
傳輸執行緒	超出訊號範圍服務點傳送電源開啟命令時使用的執行緒數量。增加執行緒較有可能充分運用可用的網路頻寬，尤其是當超出訊號範圍服務點站台系統伺服器電腦配備多個核心或處理器時。不過，若增加執行緒，所增加的執行緒數量也可能會大幅提高 CPU 使用量。預設設定是 60 個傳輸執行緒。該值可以介於 1–120 個執行緒之間。
傳輸位移	在啟用喚醒封包排程活動之前傳送電源開啟命令的時間 (以分鐘計算)。所設定的值必須在排程活動之前預留足夠時間，讓電腦能夠完成啟動，但時間不可過長，以免電腦在排程活動之前即恢復睡眠狀態。預設設定為 10 分鐘。值可以介於 1-480 分鐘之間。

設定站台系統伺服器的 Proxy 伺服器

您可以設定站台系統伺服器使用 Proxy 伺服器連線至電腦上執行之站台系統角色所建立的網際網路。如需可使用 Proxy 伺服器設定之站台系統角色的相關資訊，請參閱規劃 Configuration Manager 中的網站系統主題中的規劃網站系統角色的 Proxy 伺服器設定一節。

利用下列程序，編輯站台系統伺服器的 Proxy 伺服器設定。

設定站台系統伺服器的 Proxy 伺服器

在 Configuration Manager 主控台中，按一下 [系統管理]。
在 [系統管理] 工作區中，展開 [網站設定]，然後按一下 [伺服器和網站系統角色]。

選取要編輯的站台系統，然後在詳細資料窗格中，以滑鼠右鍵按一下 [站台系統]，再按一下 [內容]。

提示
您不能在 Microsoft Azure 中的雲端式發佈點上設定 Proxy 伺服器。反之，請在管理雲端架構發佈點的主要站台上設定 Proxy 伺服器。

在 [站台系統內容] 中，選取 [Proxy] 索引標籤，然後為這個主要站台伺服器設定 Proxy 設定值。
按一下 [確定] 儲存新的 Proxy 伺服器設定。

請參閱

在 Configuration Manager 中設定站台和階層

共用方式為

安裝與設定 Configuration Manager 的站台系統角色

安裝站台系統角色

若要在現有站台系統伺服器上安裝站台系統角色

若要在新的站台系統伺服器上安裝站台系統角色

在 Microsoft Azure 中安裝雲端架構的發佈點

設定 Microsoft Azure 及安裝雲端架構的發佈點

若要在 Microsoft Azure 中設定發佈點的雲端服務

若要安裝 Configuration Manager 的雲端架構發佈點

設定雲端架構發佈點的名稱解析

為管理雲端服務的主要站台設定 Proxy 設定值

為主要站台伺服器設定 Proxy 設定值

站台系統角色的設定選項

應用程式類別目錄網站點

應用程式類別目錄 Web 服務點

憑證登錄點

發佈點

註冊點

註冊 Proxy 點

後援狀態點

超出訊號範圍服務點

設定站台系統伺服器的 Proxy 伺服器

設定站台系統伺服器的 Proxy 伺服器

請參閱

其他資源