O parametrech a vlastnostech instalace klienta v Configuration Manager

  • Článek

Platí pro: Configuration Manager (Current Branch)

Pomocí příkazu CCMSetup.exe nainstalujte klienta Configuration Manager. Pokud zadáte parametry instalace klienta na příkazovém řádku, změní se chování instalace. Pokud zadáte vlastnosti instalace klienta na příkazovém řádku, upraví se počáteční konfigurace nainstalovaného klientského agenta.

Informace o CCMSetup.exe

Příkaz CCMSetup.exe stáhne potřebné soubory pro instalaci klienta z bodu správy nebo zdrojového umístění. Tyto soubory můžou zahrnovat:

  • Balíček Instalační služby systému Windows client.msi, který nainstaluje klientský software

  • Požadavky na klienta

  • Aktualizace a opravy pro klienta Configuration Manager

Poznámka

Nemůžete nainstalovat přímo client.msi.

CCMSetup.exe poskytuje parametry příkazového řádku pro přizpůsobení instalace. Parametry mají předponu lomítka (/) a obvykle se používají malá písmena. V případě potřeby zadáte hodnotu parametru pomocí dvojtečky (:) bezprostředně následované hodnotou. Další informace najdete v tématu CCMSetup.exe parametry příkazového řádku.

Na příkazovém řádku CCMSetup.exe můžete také zadat vlastnosti , které upraví chování client.msi. Vlastnosti podle konvence jsou velké. Hodnotu pro vlastnost zadáte pomocí symbolu rovná se (=) bezprostředně následovaného hodnotou. Další informace najdete v tématu Client.msi vlastnosti.

Důležité

Před zadáním vlastností pro client.msi zadejte parametry CCMSetup.

CCMSetup.exe a podpůrné soubory jsou na serveru lokality ve složce Klient instalační složky Configuration Manager. Configuration Manager sdílí tuto složku do sítě ve sdílené složce lokality. Například: \\SiteServer\SMS_ABC\Client.

Příkaz CCMSetup.exe na příkazovém řádku používá následující formát:

CCMSetup.exe [<Ccmsetup parameters>] [<client.msi setup properties>]

Příklady:

CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=S01 FSP=SMSFSP01

Tento příklad dělá následující věci:

  • Určuje bod správy s názvem SMSMP01 pro vyžádání seznamu distribučních bodů ke stažení instalačních souborů klienta.

  • Určuje, že instalace by měla být zastavena, pokud již v počítači existuje verze klienta.

  • Dá client.msi pokyn k přiřazení klienta k kódu lokality S01.

  • Dá client.msi pokyn, aby použili bod stavu náhradního stavu s názvem SMSFP01.

Tip

Pokud má hodnota parametru mezery, ohraničte ji do uvozovek.

Pokud rozšíříte schéma služby Active Directory pro Configuration Manager, lokalita publikuje mnoho vlastností instalace klienta v Active Directory Domain Services. Klient Configuration Manager tyto vlastnosti automaticky přečte. Další informace najdete v tématu o vlastnostech instalace klienta publikovaných na Active Directory Domain Services

CCMSetup.exe parametrů příkazového řádku

/?

Zobrazuje dostupné parametry příkazového řádku pro ccmsetup.exe.

Například: ccmsetup.exe /?

/AllowMetered

Pomocí tohoto parametru můžete řídit chování klienta v síti účtované podle objemu spotřeby. Tento parametr nepřijímá žádné hodnoty. Když povolíte komunikaci klienta v síti účtované podle objemu dat pro ccmsetup, stáhne se obsah, zaregistruje se v lokalitě a stáhne počáteční zásady. Jakákoli další komunikace klienta se řídí konfigurací nastavení klienta z této zásady. Další informace najdete v tématu Informace o nastavení klienta.

Pokud přeinstalujete klienta na existujícím zařízení, použije k určení jeho konfigurace následující prioritu:

  1. Existující zásady místního klienta
  2. Poslední příkazový řádek uložený v registru systému Windows
  3. Parametry na příkazovém řádku ccmsetup

/AlwaysExcludeUpgrade

Tento parametr určuje, jestli se klient automaticky upgraduje, když povolíte automatický upgrade klienta.

Podporované hodnoty:

  • TRUE: Klient se automaticky neupgraduje
  • FALSE: Klient se automaticky upgraduje (výchozí)

Příklady:

CCMSetup.exe /AlwaysExcludeUpgrade:TRUE

Další informace najdete v tématu Klient rozšířené interoperability.

Poznámka

Při použití parametru /AlwaysExcludeUpgrade automatický upgrade stále běží. Pokud ale ccmsetup spustí upgrade, zaznamená, že /AlwaysExcludeUpgrade parametr byl nastaven a do souboru ccmsetup.log zaznamená následující řádek:

Client is stamped with /alwaysexcludeupgrade. Stop proceeding.

Program CCMSetup se pak okamžitě ukončí a neprovádí upgrade.

/BITSPriority

Když zařízení stahuje instalační soubory klienta přes připojení HTTP, pomocí tohoto parametru určete prioritu stahování. Zadejte jednu z následujících možných hodnot:

  • FOREGROUND

  • HIGH

  • NORMAL (výchozí)

  • LOW

Například: ccmsetup.exe /BITSPriority:HIGH

/config

Tento parametr určuje textový soubor se seznamem vlastností instalace klienta.

  • Pokud CCMSetup běží jako služba, umístěte tento soubor do systémové složky CCMSetup: %Windir%\Ccmsetup.

  • Pokud zadáte /noservice parametr, umístěte tento soubor do stejné složky jako CCMSetup.exe.

Například: CCMSetup.exe /config:"configuration file name.txt"

Pokud chcete zadat správný formát souboru, použijte soubor mobileclienttemplate.tcf ve \bin\<platform> složce v instalačním adresáři Configuration Manager na serveru lokality. Tento soubor obsahuje komentáře k oddílům a k tomu, jak je používat. V části zadejte vlastnosti [Client Install] instalace klienta za následujícím textem: Install=INSTALL=ALL.

Příklad [Client Install] položky oddílu: Install=INSTALL=ALL SMSSITECODE=ABC SMSCACHESIZE=100

/downloadtimeout

Pokud se službě CCMSetup nepodaří stáhnout instalační soubory klienta, určuje tento parametr maximální časový limit v minutách. Po vypršení tohoto časového limitu se služba CCMSetup přestane pokoušet o stažení instalačních souborů. Výchozí hodnota je 1440 minut (jeden den).

Pomocí parametru /retry určete interval mezi opakovanými pokusy.

Například: ccmsetup.exe /downloadtimeout:100

/ExcludeFeatures

Tento parametr určuje, že CCMSetup.exe nenainstaluje zadanou funkci.

Příklad: CCMSetup.exe /ExcludeFeatures:ClientUI Nenainstaluje centrum softwaru na klienta.

Poznámka

ClientUI je jediná hodnota, kterou /ExcludeFeatures parametr podporuje.

/forceinstall

Zadejte, že CCMSetup.exe odinstaluje všechny existující klienty a nainstaluje nového klienta.

/forcereboot

Pomocí tohoto parametru vynutíte restartování počítače, pokud je to nutné k dokončení instalace. Pokud tento parametr nezadáte, CCMSetup se v případě potřeby restartování ukončí. Po dalším ručním restartování bude pokračovat.

Například: CCMSetup.exe /forcereboot

/logon

Pokud už je nainstalovaná nějaká verze klienta, určuje tento parametr, že by se instalace klienta měla zastavit.

Například: ccmsetup.exe /logon

/mp

Určuje bod správy, který mají klienti použít k vyhledání nejbližšího distribučního bodu pro instalační soubory klienta. Pokud neexistují žádné distribuční body nebo počítače nemůžou stáhnout soubory z distribučních bodů po čtyřech hodinách, stáhnou soubory ze zadaného bodu správy.

Další informace o tom, jak ccmsetup stahuje obsah, najdete v tématu Skupiny hranic – instalace klienta. Tento článek obsahuje také podrobnosti o chování ccmsetup, pokud používáte parametry a /mp/source .

Důležité

Tento parametr určuje počáteční bod správy pro počítače, aby mohly najít zdroj stahování, a může to být libovolný bod správy v libovolné lokalitě. Nepřiřazuje klienta k zadanému bodu správy.

Počítače stahujou soubory přes připojení HTTP nebo HTTPS v závislosti na konfiguraci role systému lokality pro připojení klientů. Pokud ho nakonfigurujete, může stahování také používat omezování služby BITS. Pokud nakonfigurujete všechny distribuční body a body správy pouze pro připojení klientů HTTPS, ověřte, že klientský počítač má platný klientský certifikát.

Pomocí parametru příkazového /mp řádku můžete zadat více bodů správy. Pokud se počítači nepodaří připojit k prvnímu z nich, pokusí se o další v zadaném seznamu. Pokud zadáte více bodů správy, oddělte hodnoty středníky.

Pokud se klient připojuje k bodu správy pomocí protokolu HTTPS, zadejte plně kvalifikovaný název domény, nikoli název počítače. Hodnota musí odpovídat subjektu neboalternativnímu názvu subjektu certifikátu PKI bodu správy. I když Configuration Manager podporuje použití názvu počítače v certifikátu pro připojení k intranetu, doporučuje se použít plně kvalifikovaný název domény.

Příklad s názvem počítače: ccmsetup.exe /mp:SMSMP01

Příklad s plně kvalifikovaným názvem domény: ccmsetup.exe /mp:smsmp01.contoso.com

Tento parametr může také zadat adresu URL brány pro správu cloudu (CMG). Tuto adresu URL použijte k instalaci klienta na internetové zařízení. Pokud chcete získat hodnotu tohoto parametru, postupujte následovně:

  • Vytvořte cmg. Další informace najdete v tématu Nastavení CMG.

  • V aktivním klientovi otevřete příkazový řádek Windows PowerShell jako správce.

  • Spusťte následující příkaz:

    (Get-WmiObject -Namespace Root\Ccm\LocationServices -Class SMS_ActiveMPCandidate | Where-Object {$_.Type -eq "Internet"}).MP

  • Připojte předponu https:// , kterou chcete použít, s parametrem /mp .

Příklad pro použití adresy URL brány pro správu cloudu: ccmsetup.exe /mp:https://CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72057598037248100

Důležité

Při zadávání adresy URL brány pro správu cloudu pro /mp parametr musí začínat na https://.

Poznámka

Parametr příkazového řádku /mp neurčí bod správy používaný klientem Configuration Manager po jeho instalaci. Pokud chcete určit počáteční bod správy používaný klientem Configuration Manager po instalaci, použijte vlastnost client.msi SMSMP. Pokud chcete určit seznam bodů správy pro klienta Configuration Manager, který se má po instalaci použít, použijte client.msi vlastnost SMSMPLIST.

/NoCRLCheck

Určuje, že klient by neměl kontrolovat seznam odvolaných certifikátů (CRL), když komunikuje přes HTTPS s certifikátem PKI. Pokud tento parametr nezadáte, klient před navázáním připojení HTTPS zkontroluje seznam CRL. Další informace o kontrole seznamu CRL klienta najdete v tématu Plánování odvolání certifikátu PKI.

Například: CCMSetup.exe /UsePKICert /NoCRLCheck

/noservice

Tento parametr zabraňuje spuštění služby CCMSetup jako služby, což ve výchozím nastavení dělá. Když je služba CCMSetup spuštěná jako služba, běží v kontextu místního systémového účtu počítače. Tento účet nemusí mít dostatečná práva pro přístup k požadovaným síťovým prostředkům pro instalaci. V /noservicenástroji CCMSetup.exe běží v kontextu uživatelského účtu, který používáte ke spuštění instalace.

Například: ccmsetup.exe /noservice

/regtoken

Pomocí tohoto parametru můžete poskytnout token hromadné registrace. Internetové zařízení používá tento token v procesu registrace prostřednictvím brány pro správu cloudu (CMG). Další informace najdete v tématu Ověřování pomocí tokenů pro CMG.

Při použití tohoto parametru zahrňte také následující parametry a vlastnosti:

Následující příklad příkazového řádku obsahuje další požadované parametry a vlastnosti nastavení:

ccmsetup.exe /mp:https://CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72186325152220500 CCMHOSTNAME=CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72186325152220500 SMSSITECODE=ABC SMSMP=https://mp1.contoso.com /regtoken:eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsIng1dCI6Ik9Tbzh2Tmd5VldRUjlDYVh5T2lacHFlMDlXNCJ9.eyJTQ0NNVG9rZW5DYXRlZ29yeSI6IlN7Q01QcmVBdXRoVG9rZW4iLCJBdXRob3JpdHkiOiJTQ0NNIiwiTGljZW5zZSI6IlNDQ00iLCJUeXBlIjoiQnVsa1JlZ2lzdHJhdGlvbiIsIlRlbmFudElkIjoiQ0RDQzVFOTEtMEFERi00QTI0LTgyRDAtMTk2NjY3RjFDMDgxIiwiVW5pcXVlSWQiOiJkYjU5MWUzMy1wNmZkLTRjNWItODJmMy1iZjY3M2U1YmQwYTIiLCJpc3MiOiJ1cm46c2NjbTpvYXV0aDI6Y2RjYzVlOTEtMGFkZi00YTI0LTgyZDAtMTk2NjY3ZjFjMDgxIiwiYXVkIjoidXJuOnNjY206c2VydmljZSIsImV4cCI6MTU4MDQxNbUwNSwibmJmIjoxNTgwMTU2MzA1fQ.ZUJkxCX6lxHUZhMH_WhYXFm_tbXenEdpgnbIqI1h8hYIJw7xDk3wv625SCfNfsqxhAwRwJByfkXdVGgIpAcFshzArXUVPPvmiUGaxlbB83etUTQjrLIk-gvQQZiE5NSgJ63LCp5KtqFCZe8vlZxnOloErFIrebjFikxqAgwOO4i5ukJdl3KQ07YPRhwpuXmwxRf1vsiawXBvTMhy40SOeZ3mAyCRypQpQNa7NM3adCBwUtYKwHqiX3r1jQU0y57LvU_brBfLUL6JUpk3ri-LSpwPFarRXzZPJUu4-mQFIgrMmKCYbFk3AaEvvrJienfWSvFYLpIYA7lg-6EVYRcCAA

Tip

Pokud CCMSetup vrátí chybu 0x87d0027e, zkuste odebrat /mp parametr z příkazového řádku.

/retry

Pokud se CCMSetup.exe nepodaří stáhnout instalační soubory, použijte tento parametr k určení intervalu opakování v minutách. CCMSetup pokračuje v opakování, dokud nedosáhne limitu zadaného v parametru /downloadtimeout .

Například: ccmsetup.exe /retry:20

/service

Určuje, že služba CCMSetup by měla běžet jako služba, která používá účet místního systému.

Tip

Pokud ke spuštění CCMSetup.exe s /service parametrem používáte skript, CCMSetup.exe se po spuštění služby ukončí. Skript nemusí správně hlásit podrobnosti o instalaci.

Například: ccmsetup.exe /service

/skipprereq

Tento parametr určuje, že CCMSetup.exe nenainstaluje zadaný požadavek. Můžete zadat více než jednu hodnotu. Jednotlivé hodnoty oddělte středníkem (;).

              Příklady:

  • CCMSetup.exe /skipprereq:filename.exe

  • CCMSetup.exe /skipprereq:filename1.exe;filename2.exe

Další informace o požadavcích na klienta najdete v tématu Požadavky na klienta Windows.

/source

Určuje umístění pro stažení souboru. Použijte místní cestu nebo cestu UNC. Zařízení stahuje soubory pomocí protokolu SMB (Server Message Block). Pokud chcete použít /source, uživatelský účet Systému Windows pro instalaci klienta potřebuje k umístění oprávnění ke čtení .

Další informace o tom, jak ccmsetup stahuje obsah, najdete v tématu Skupiny hranic – instalace klienta. Tento článek obsahuje také podrobnosti o chování ccmsetup, pokud používáte parametry a /mp/source .

Tip

Parametr můžete v příkazovém /source řádku použít více než jednou k určení alternativních umístění pro stahování.

Například: ccmsetup.exe /source:"\\server\share"

/uninstall

Pomocí tohoto parametru odinstalujte klienta Configuration Manager. Další informace najdete v tématu Odinstalace klienta.

Například: ccmsetup.exe /uninstall

Poznámka

Od verze 2111 se při odinstalaci klienta odebere také spouštěcí nástroj klienta ccmsetup.msi, pokud existuje.

/UsePKICert

Zadejte tento parametr, aby klient používal ověřovací certifikát klienta PKI. Pokud tento parametr nezadáte nebo pokud klient nemůže najít platný certifikát, vyfiltruje všechny body správy HTTPS, včetně bran pro správu cloudu (CMG). Klient používá připojení HTTP s certifikátem podepsaným svým držitelem.

Například: CCMSetup.exe /UsePKICert

Pokud zařízení používá k ověřování klientů Microsoft Entra ID a má také certifikát ověřování klienta založený na infrastruktuře veřejných klíčů( PKI), pokud použijete tento parametr, klient nebude moct získat Microsoft Entra informace o onboardingu z brány pro správu cloudu (CMG). Pro klienta, který používá ověřování Microsoft Entra, nezadávejte tento parametr, ale zahrňte vlastnosti AADRESOURCEURI a AADCLIENTAPPID.

Poznámka

V některých scénářích nemusíte tento parametr zadávat, ale přesto používat klientský certifikát. Například klientská nabízená oznámení a instalace klienta na základě aktualizací softwaru. Tento parametr použijte, když ručně nainstalujete klienta a použijete /mp parametr s bodem správy s povoleným protokolem HTTPS.

Tento parametr zadejte také při instalaci klienta pro komunikaci pouze z internetu. Použijte CCMALWAYSINF=1 společně s vlastnostmi internetového bodu správy (CCMHOSTNAME) a kódu lokality (SMSSITECODE). Další informace o správě internetových klientů najdete v tématu Důležité informace o komunikaci klientů z internetu nebo nedůvěryhodné doménové struktury.

/IgnoreSkipUpgrade

Pokud chcete ručně upgradovat vyloučeného klienta, zadejte tento parametr. Další informace najdete v tématu Jak vyloučit klienty z upgradu.

CCMSetup.exe návratové kódy

Příkaz CCMSetup.exe poskytuje následující návratové kódy. Při řešení potíží si na klientovi projděte %WinDir%\ccmsetup\Logs\ccmsetup.log kontext a další podrobnosti o návratových kódech.

Návratový kód Význam
0 Úspěch
6 Error
7 Vyžaduje se restartování.
8 Instalace už je spuštěná
9 Selhání vyhodnocení předpokladů
10 Selhání ověření hodnoty hash manifestu instalace

Ccmsetup.msi vlastnosti

Následující vlastnosti mohou změnit chování instalace ccmsetup.msi.

CCMSETUPCMD

Použijte tento soubor ccmsetup. vlastnost msi pro předání dalších parametrů a vlastností příkazového řádku do ccmsetup. exe. Zahrnout další parametry a vlastnosti do uvozovek ("). Tuto vlastnost použijte při spuštění klienta Configuration Manager metodou instalace Intune MDM.

Například: ccmsetup.msi CCMSETUPCMD="/mp:https://mp.contoso.com CCMHOSTNAME=mp.contoso.com"

Tip

Microsoft Intune příkazový řádek omezí na 1024 znaků.

Client.msi vlastnosti

Následující vlastnosti můžou změnit chování instalace client.msi, která ccmsetup.exe nainstaluje.

AADCLIENTAPPID

Určuje identifikátor Microsoft Entra klientské aplikace. Klientskou aplikaci vytvoříte nebo naimportujete při konfiguraci služeb Azure pro správu cloudu. Správce Azure může získat hodnotu této vlastnosti z Azure Portal. Další informace najdete v tématu Získání ID aplikace. AADCLIENTAPPID Pro vlastnost je toto ID aplikace pro typ nativní aplikace.

Například: ccmsetup.exe AADCLIENTAPPID=aa28e7f1-b88a-43cd-a2e3-f88b257c863b

AADRESOURCEURI

Určuje identifikátor aplikace Microsoft Entra serveru. Serverovou aplikaci vytvoříte nebo naimportujete při konfiguraci služeb Azure pro správu cloudu. Při vytváření serverové aplikace je v okně Vytvořit aplikaci serveru touto vlastností identifikátor URI ID aplikace.

Správce Azure může získat hodnotu této vlastnosti z Azure Portal. V Microsoft Entra ID vyhledejte serverové aplikace v části Registrace aplikací. Vyhledejte typ aplikace Webová aplikace / rozhraní API. Otevřete aplikaci, vyberte Nastavení a pak vyberte Vlastnosti. Pro tuto AADRESOURCEURI vlastnost instalace klienta použijte hodnotu identifikátoru URI ID aplikace.

Například: ccmsetup.exe AADRESOURCEURI=https://contososerver

AADTENANTID

Určuje identifikátor tenanta Microsoft Entra. Configuration Manager odkazy na tohoto tenanta při konfiguraci služeb Azure pro správu cloudu. Pokud chcete získat hodnotu pro tuto vlastnost, postupujte následovně:

  • Na zařízení se systémem Windows 10 nebo novějším a připojeném ke stejnému tenantovi Microsoft Entra otevřete příkazový řádek.

  • Spusťte následující příkaz: dsregcmd.exe /status

  • V části Stav zařízení vyhledejte hodnotu TenantId . Například TenantId : 607b7853-6f6f-4d5d-b3d4-811c33fdd49a

    Poznámka

    Tuto hodnotu může získat také správce Azure v Azure Portal. Další informace najdete v tématu Získání ID tenanta.

Například: ccmsetup.exe AADTENANTID=607b7853-6f6f-4d5d-b3d4-811c33fdd49a

CCMADMINS

Určuje jeden nebo více uživatelských účtů nebo skupin systému Windows, které mají mít přístup k nastavení a zásadám klienta. Tato vlastnost je užitečná, pokud nemáte na klientském počítači přihlašovací údaje místního správce. Zadejte seznam účtů oddělených středníky (;).

Například: CCMSetup.exe CCMADMINS="domain\account1;domain\group1"

CCMALLOWSILENTREBOOT

V případě potřeby povolte, aby se počítač po instalaci klienta bezobslužně restartoval.

Důležité

Při použití této vlastnosti se počítač restartuje bez upozornění. K tomuto chování dochází i v případě, že je uživatel přihlášený k Systému Windows.

Například: CCMSetup.exe CCMALLOWSILENTREBOOT

CCMALWAYSINF

Pokud chcete určit, že klient je vždy internetový a nikdy se nepřipojí k intranetu, nastavte tuto hodnotu vlastnosti na 1. Typ připojení klienta zobrazuje vždy internet.

Pomocí této vlastnosti s CCMHOSTNAME můžete zadat plně kvalifikovaný název domény internetového bodu správy. Použijte ho také s parametrem CCMSetup UsePKICert a vlastností SMSSITECODE .

Další informace o správě internetových klientů najdete v tématu Důležité informace o komunikaci klientů z internetu nebo nedůvěryhodné doménové struktury.

Například: CCMSetup.exe /UsePKICert CCMALWAYSINF=1 CCMHOSTNAME=SERVER3.CONTOSO.COM SMSSITECODE=ABC

CCMCERTISSUERS

Tato vlastnost slouží k určení seznamu vystavitelů certifikátů. Tento seznam obsahuje informace o certifikátech pro důvěryhodné kořenové certifikační autority (CA), kterým Configuration Manager lokalita důvěřuje.

Tato hodnota rozlišuje velká a malá písmena u atributů předmětu, které jsou v kořenovém certifikátu certifikační autority. Atributy oddělte čárkou (,) nebo středníkem (;). Zadejte více než jeden certifikát kořenové certifikační autority pomocí oddělovače (|).

Například: CCMCERTISSUERS="CN=Contoso Root CA; OU=Servers; O=Contoso, Ltd; C=US | CN=Litware Corporate Root CA; O=Litware, Inc."

Tip

Použijte hodnotu atributu CertificateIssuers v souboru mobileclient.tcf pro lokalitu. Tento soubor je v \bin\<platform> podsložce instalačního adresáře Configuration Manager na serveru lokality.

Další informace o seznamu vystavitelů certifikátů a o tom, jak ho klienti používají během procesu výběru certifikátu, najdete v tématu Plánování výběru klientského certifikátu PKI.

CCMCERTNAMECHECK

Od verze 2207 lze tuto vlastnost použít k vynechání kontroly názvu subjektu certifikátu.CCMCERTNAMECHECK=0 přeskočí kontrolu názvu subjektu certifikátu.

CCMCERTSEL

Pokud má klient více než jeden certifikát pro komunikaci HTTPS, tato vlastnost určuje kritéria pro výběr platného certifikátu ověřování klienta.

Pomocí následujících klíčových slov vyhledejte název subjektu certifikátu nebo alternativní název subjektu:

  • Subject: Najít přesnou shodu
  • SubjectStr: Vyhledání částečné shody

              Příklady:

  • CCMCERTSEL="Subject:computer1.contoso.com": Vyhledejte certifikát, který přesně odpovídá názvu computer1.contoso.com počítače v názvu subjektu nebo alternativním názvu subjektu.

  • CCMCERTSEL="SubjectStr:contoso.com": Vyhledejte certifikát, který obsahuje contoso.com název subjektu nebo alternativní název subjektu.

Pomocí klíčového SubjectAttr slova vyhledejte identifikátor objektu (OID) nebo atributy rozlišujícího názvu v názvu subjektu nebo alternativním názvu subjektu.

              Příklady:

  • CCMCERTSEL="SubjectAttr:2.5.4.11 = Computers": Vyhledejte atribut organizační jednotky vyjádřený jako identifikátor objektu s názvem Computers.

  • CCMCERTSEL="SubjectAttr:OU = Computers": Vyhledejte atribut organizační jednotky vyjádřený jako rozlišující název a pojmenovaný Computers.

Důležité

Pokud použijete název subjektu, Subject klíčové slovo rozlišuje velká a malá písmena a SubjectStr klíčové slovo nerozlišuje malá a velká písmena.

Pokud použijete alternativní název předmětu Subject , klíčová slova a SubjectStr klíčová slova nerozlišují malá a velká písmena.

Úplný seznam atributů, které můžete použít pro výběr certifikátu, najdete v tématu Podporované hodnoty atributů pro kritéria výběru certifikátu PKI.

Pokud hledání odpovídá více než jeden certifikát a nastavíte CCMFIRSTCERT na 1, pak instalační program klienta vybere certifikát s nejdelší dobou platnosti.

CCMCERTSTORE

Pokud instalační program klienta nemůže najít platný certifikát ve výchozím úložišti osobních certifikátů pro počítač, použijte tuto vlastnost k zadání alternativního úložiště certifikátů.

Například: CCMSetup.exe /UsePKICert CCMCERTSTORE="ConfigMgr"

CCMDEBUGLOGGING

Tato vlastnost povolí protokolování ladění při instalaci klienta. Tato vlastnost způsobí, že klient protokoluje informace nízké úrovně pro řešení potíží. Nepoužívejte tuto vlastnost v produkčních lokalitách. Může dojít k nadměrnému protokolování, což může ztížit nalezení relevantních informací v souborech protokolu. Povolte CCMENABLELOGGINGtaké .

Podporované hodnoty:

  • 0: Vypnutí protokolování ladění (výchozí)
  • 1: Zapnutí protokolování ladění

Například: CCMSetup.exe CCMDEBUGLOGGING=1

Další informace najdete v tématu O souborech protokolu.

CCMENABLELOGGING

Configuration Manager ve výchozím nastavení povolí protokolování.

Podporované hodnoty:

  • TRUE: Zapněte protokolování (výchozí)
  • FALSE: Vypnutí protokolování

Například: CCMSetup.exe CCMENABLELOGGING=TRUE

Další informace najdete v tématu O souborech protokolu.

CCMEVALINTERVAL

Frekvence v minutách, s jakou se nástroj pro vyhodnocení stavu klienta (ccmeval.exe) spouští. Zadejte celočíselnou hodnotu od 1 do 1440. Ve výchozím nastavení se ccmeval spouští jednou denně (1440 minut).

Například: CCMSetup.exe CCMEVALINTERVAL=1440

Další informace o vyhodnocení stavu klienta najdete v tématu Monitorování klientů.

CCMEVALHOUR

Hodina během dne, kdy se nástroj pro vyhodnocení stavu klienta (ccmeval.exe) spustí. Zadejte celočíselnou hodnotu od 0 (půlnoci) do 23 (23:00 PM). Ve výchozím nastavení se ccmeval spouští o půlnoci.

Další informace o vyhodnocení stavu klienta najdete v tématu Monitorování klientů.

CCMFIRSTCERT

Pokud tuto vlastnost nastavíte na 1, klient vybere certifikát PKI s nejdelší dobou platnosti.

Například: CCMSetup.exe /UsePKICert CCMFIRSTCERT=1

CCMHOSTNAME

Pokud je klient spravován přes internet, tato vlastnost určuje plně kvalifikovaný název domény internetového bodu správy.

Tuto možnost nezadávejte s vlastností instalace parametru SMSSITECODE=AUTO. Internetové klienty přímo přiřaďte k internetové lokalitě.

Například: CCMSetup.exe /UsePKICert CCMHOSTNAME="SMSMP01.corp.contoso.com"

Tato vlastnost může určovat adresu brány pro správu cloudu (CMG). Pokud chcete získat hodnotu pro tuto vlastnost, postupujte následovně:

  • Vytvořte cmg. Další informace najdete v tématu Nastavení CMG.

  • V aktivním klientovi otevřete příkazový řádek Windows PowerShell jako správce.

  • Spusťte následující příkaz:

    (Get-WmiObject -Namespace Root\Ccm\LocationServices -Class SMS_ActiveMPCandidate | Where-Object {$_.Type -eq "Internet"}).MP

  • Vrácenou hodnotu použijte tak, jak je, s CCMHOSTNAME vlastností .

Například: ccmsetup.exe CCMHOSTNAME=CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72057598037248100

Důležité

Když pro vlastnost zadáte adresu cmg CCMHOSTNAME , nepřidávejte předponu, například https://. Tuto předponu používejte pouze s /mp adresou URL cmg.

CCMHTTPPORT

Určuje port, který má klient použít při komunikaci se servery systému lokality přes protokol HTTP. Ve výchozím nastavení je 80tato hodnota .

Například: CCMSetup.exe CCMHTTPPORT=80

CCMHTTPSPORT

Určuje port, který má klient používat při komunikaci se servery systému lokality přes protokol HTTPS. Ve výchozím nastavení je 443tato hodnota .

Například: CCMSetup.exe /UsePKICert CCMHTTPSPORT=443

CCMINSTALLDIR

Tato vlastnost slouží k nastavení složky pro instalaci souborů klienta Configuration Manager. Ve výchozím nastavení používá %WinDir%\CCM.

Tip

Bez ohledu na to, kam klientské soubory instalujete, se souborccmcore.dll vždy nainstaluje do %WinDir%\System32 složky. V 64bitovém operačním systému nainstaluje do složky kopii ccmcore.dll %WinDir%\SysWOW64 . Tento soubor podporuje 32bitové aplikace, které používají 32bitovou verzi rozhraní API klienta ze sady Configuration Manager SDK.

Například: CCMSetup.exe CCMINSTALLDIR="C:\ConfigMgr"

CCMLOGLEVEL

Tato vlastnost slouží k určení úrovně podrobností pro zápis do souborů protokolu Configuration Manager.

Podporované hodnoty:

  • 0:Podrobné
  • 1:Výchozí
  • 2: Upozornění a chyby
  • 3: Pouze chyby

Například: CCMSetup.exe CCMLOGLEVEL=0

Další informace najdete v tématu O souborech protokolu.

CCMLOGMAXHISTORY

Když soubor protokolu Configuration Manager dosáhne maximální velikosti, klient ho přejmenuje jako zálohu a vytvoří nový soubor protokolu. Tato vlastnost určuje, kolik předchozích verzí souboru protokolu se má zachovat. Výchozí hodnota je 1. Pokud nastavíte hodnotu na 0, klient neuchovává žádnou historii souborů protokolu.

Například: CCMSetup.exe CCMLOGMAXHISTORY=5

Další informace najdete v tématu O souborech protokolu.

CCMLOGMAXSIZE

Tato vlastnost určuje maximální velikost souboru protokolu v bajtech. Když se protokol zvětší na zadanou velikost, klient ho přejmenuje jako soubor historie a vytvoří nový. Výchozí velikost je 250 000 bajtů a minimální velikost je 10 000 bajtů.

Příklad: CCMSetup.exe CCMLOGMAXSIZE=300000 (300 000 bajtů)

DISABLESITEOPT

Nastavte tuto vlastnost na , TRUE pokud chcete správcům blokovat změnu přiřazeného webu v ovládacích panelech Configuration Manager.

Například: CCMSetup.exe DISABLESITEOPT=TRUE

DISABLECACHEOPT

Pokud je nastavená hodnota PRAVDA, zakáže tato vlastnost uživatelům s oprávněním správce měnit nastavení složky mezipaměti klienta v ovládacích panelech Configuration Manager.

Například: CCMSetup.exe DISABLECACHEOPT=TRUE

DNSSUFFIX

Zadejte doménu DNS, kterou mají klienti vyhledat body správy, které publikujete v DNS. Když klient najde bod správy, informuje ho o dalších bodech správy v hierarchii. Toto chování znamená, že bod správy, který klient najde z DNS, může být libovolný v hierarchii.

Poznámka

Tuto vlastnost nemusíte zadávat, pokud je klient ve stejné doméně jako publikovaný bod správy. V takovém případě se doména klienta automaticky použije k vyhledání bodů správy v DNS.

Další informace o publikování DNS jako metodě umístění služby pro klienty Configuration Manager najdete v tématu Umístění služby a způsob, jakým klienti určují přiřazený bod správy.

Poznámka

Ve výchozím nastavení Configuration Manager nepovoluje publikování DNS.

Například: CCMSetup.exe SMSSITECODE=ABC DNSSUFFIX=contoso.com

FSP

Zadejte bod záložního stavu, který přijímá a zpracovává stavové zprávy odeslané klienty Configuration Manager.

Další informace najdete v tématu Určení, jestli potřebujete záložní stavový bod.

Například: CCMSetup.exe FSP=SMSFP01

IGNOREAPPVVERSIONCHECK

Pokud tuto vlastnost nastavíte na TRUE, instalační program klienta nekontroluje minimální požadovanou verzi aplikace Microsoft Application Virtualization (App-V).

Důležité

Pokud nainstalujete klienta Configuration Manager bez instalace sady App-V, nebudete moct nasazovat virtuální aplikace.

Například: CCMSetup.exe IGNOREAPPVVERSIONCHECK=TRUE

MANAGEDINSTALLER

Pokud tuto vlastnost nastavíte na 1 hodnotu , ccmsetup.exe a client.msi se nastaví jako spravované instalační programy. Další informace najdete v tématu Automatické povolení aplikací nasazených spravovaným instalačním programem s Windows Defender Řízení aplikací.

Například: CCMSetup.exe MANAGEDINSTALLER=1

NOTIFYONLY

Když tuto vlastnost povolíte, klient nahlásí stav, ale nenapraví problémy, které najde.

Například: CCMSetup.exe NOTIFYONLY=TRUE

Další informace najdete v tématu Konfigurace stavu klienta.

PROVISIONTS

Tato vlastnost slouží ke spuštění pořadí úkolů v klientovi po úspěšné registraci v lokalitě.

Poznámka

Pokud pořadí úkolů instaluje aktualizace softwaru nebo aplikace, klienti potřebují platný certifikát ověřování klientů. Samotné ověřování pomocí tokenu nefunguje.

Můžete například zřídit nové zařízení s Windows pomocí Windows Autopilotu, automaticky ho zaregistrovat do Microsoft Intune a pak nainstalovat klienta Configuration Manager pro spolusprávu. Pokud zadáte tuto novou možnost, nově zřízený klient pak spustí pořadí úkolů. Tento proces poskytuje větší flexibilitu při instalaci aplikací a aktualizacích softwaru nebo konfiguraci nastavení.

Použijte následující postup:

  1. Vytvořte pořadí úkolů nasazení mimo operační systém pro instalaci aplikací, instalaci aktualizací softwaru a konfiguraci nastavení.

  2. Nasaďte toto pořadí úkolů do nové integrované kolekce Všechna zařízení zřizování. Poznamenejte si ID nasazení pořadí úkolů, například PRI20001.

    Tip

    Účel nasazení může být dostupný nebo povinný. Vzhledem k tomu, že jako hodnotu vlastnosti zadáte ID nasazení, na účelu nezáleží.

  3. Nainstalujte klienta Configuration Manager na zařízení pomocí ccmsetup.msia přidejte následující vlastnost: PROVISIONTS=PRI20001. Nastavte hodnotu této vlastnosti jako ID nasazení pořadí úkolů.

    • Pokud klienta instalujete z Intune během registrace spolusprávy, přečtěte si téma Příprava internetových zařízení na spolusprávu.

      Poznámka

      Tato metoda může mít další požadavky. Můžete například zaregistrovat lokalitu pro Microsoft Entra ID nebo vytvořit bránu pro správu cloudu s podporou obsahu.

      Bez ohledu na metodu používejte tuto vlastnost pouze s ccmsetup.msi.

Jakmile se klient nainstaluje a správně zaregistruje v lokalitě, spustí odkazované pořadí úkolů. Pokud se registrace klienta nezdaří, pořadí úkolů se nespustí.

Poznámka

Pořadí úkolů spuštěné uživatelem PROVISIONTS používá výchozí nastavení klienta. Toto pořadí úkolů se spustí hned po registraci klienta, takže nebude součástí žádné kolekce, do které jste nasadili vlastní nastavení klienta. Klient nezpracuje ani nepoužije vlastní nastavení klienta před spuštěním tohoto pořadí úkolů.

Aby pořadí úkolů fungovalo správně, možná budete muset změnit určitá nastavení ve výchozím nastavení klienta. Příklady:

  • Cloud Services skupina: Povolit klientům používat bránu pro správu cloudu a Povolit přístup ke cloudovému distribučnímu bodu
  • Skupina počítačových agentů: Zásady spouštění PowerShellu

Pokud zařízení po dokončení pořadí úkolů tato nastavení klienta nepotřebují, nasaďte nové vlastní nastavení klienta, abyste výchozí nastavení vrátili zpět.

Další informace najdete v tématu Informace o nastavení klienta.

RESETKEYINFORMATION

Pokud má klient nesprávný Configuration Manager důvěryhodný kořenový klíč, nemůže kontaktovat důvěryhodný bod správy a získat nový důvěryhodný kořenový klíč. Tato vlastnost slouží k odebrání starého důvěryhodného kořenového klíče. K této situaci může dojít při přesunu klienta z jedné hierarchie lokality do jiné. Tato vlastnost se vztahuje na klienty, kteří používají komunikaci klientů http a HTTPS. Další informace najdete v tématu Plánování důvěryhodného kořenového klíče.

Například: CCMSetup.exe RESETKEYINFORMATION=TRUE

SITEREASSIGN

Umožňuje automatické opětovné přiřazení lokality pro upgrady klientů při použití s SMSSITECODE=AUTO.

Například: CCMSetup.exe SMSSITECODE=AUTO SITEREASSIGN=TRUE

SMSCACHEDIR

Určuje umístění složky mezipaměti klienta v klientském počítači. Ve výchozím nastavení je %WinDir%\ccmcacheumístění mezipaměti .

Například: CCMSetup.exe SMSCACHEDIR="C:\Temp"

Tuto vlastnost spolu s SMSCACHEFLAGS vlastností použijte k řízení umístění složky mezipaměti klienta. Pokud například chcete nainstalovat složku mezipaměti klienta na největší dostupnou diskovou jednotku klienta: CCMSetup.exe SMSCACHEDIR=Cache SMSCACHEFLAGS=MAXDRIVE

SMSCACHEFLAGS

Tato vlastnost slouží k určení dalších podrobností instalace pro složku mezipaměti klienta. Vlastnosti můžete použít SMSCACHEFLAGS jednotlivě nebo v kombinaci oddělené středníky (;).

Pokud tuto vlastnost nezadáte:

  • Klient nainstaluje složku mezipaměti podle vlastnosti .SMSCACHEDIR
  • Složka není komprimovaná.
  • Klient používá SMSCACHESIZE vlastnost jako limit velikosti mezipaměti v MB.

Při upgradu existujícího klienta bude instalační program klienta tuto vlastnost ignorovat.

Hodnoty vlastnosti SMSCACHEFLAGS

  • PERCENTDISKSPACE: Nastavte velikost mezipaměti jako procento z celkového místa na disku. Pokud zadáte tuto vlastnost, nastavte SMSCACHESIZE také hodnotu v procentech.

  • PERCENTFREEDISKSPACE: Nastavte velikost mezipaměti jako procento volného místa na disku. Pokud zadáte tuto vlastnost, nastaví se SMSCACHESIZE také jako procentuální hodnota. Disk má například 10 MB volného místa a vy zadáte SMSCACHESIZE=50. Instalační program klienta nastaví velikost mezipaměti na 5 MB. Tuto vlastnost PERCENTDISKSPACE nemůžete s vlastností použít.

  • MAXDRIVE: Nainstalujte mezipaměť na největší dostupný disk. Pokud zadáte cestu s SMSCACHEDIR vlastností, instalační program klienta tuto hodnotu ignoruje.

  • MAXDRIVESPACE: Nainstalujte mezipaměť na diskovou jednotku s největším volným místem. Pokud zadáte cestu s SMSCACHEDIR vlastností, instalační program klienta tuto hodnotu ignoruje.

  • NTFSONLY: Nainstalujte mezipaměť pouze na diskovou jednotku ve formátu NTFS. Pokud zadáte cestu s SMSCACHEDIR vlastností, instalační program klienta tuto hodnotu ignoruje.

  • COMPRESS: Uložte mezipaměť v komprimované podobě.

  • FAILIFNOSPACE: Pokud pro instalaci mezipaměti není dostatek místa, odeberte klienta Configuration Manager.

Například: CCMSetup.exe SMSCACHEFLAGS=NTFSONLY;COMPRESS

SMSCACHESIZE

Důležité

Nastavení klienta jsou k dispozici pro určení velikosti složky mezipaměti klienta. Přidání těchto nastavení klienta efektivně nahrazuje použití SMSCACHESIZE jako client.msi vlastnost určit velikost mezipaměti klienta. Další informace najdete v nastavení klienta pro velikost mezipaměti.

Při upgradu existujícího klienta bude instalační program klienta toto nastavení ignorovat. Klient také ignoruje velikost mezipaměti při stahování aktualizací softwaru.

Například: CCMSetup.exe SMSCACHESIZE=100

Poznámka

Pokud přeinstalujete klienta, nemůžete použít SMSCACHESIZE nebo SMSCACHEFLAGS nastavit velikost mezipaměti na menší, než byla dříve. Předchozí velikost je minimální hodnota.

SMSCONFIGSOURCE

Tato vlastnost slouží k určení umístění a pořadí, které instalační program klienta zkontroluje nastavení konfigurace. Jedná se o řetězec jednoho nebo více znaků, z nichž každý definuje konkrétní zdroj konfigurace:

  • R: Zkontrolujte nastavení konfigurace v registru.

    Další informace najdete v tématu Zřízení vlastností instalace klienta.

  • P: Zkontrolujte nastavení konfigurace ve vlastnostech instalace z příkazového řádku.

  • M: Při upgradu staršího klienta zkontrolujte existující nastavení.

  • U: Upgradujte nainstalovaného klienta na novější verzi a použijte přiřazený kód lokality.

Ve výchozím nastavení používá PUinstalační program klienta . Nejprve zkontroluje vlastnosti instalace (P) a pak existující nastavení (U).

Například: CCMSetup.exe SMSCONFIGSOURCE=RP

SMSMP

Určuje počáteční bod správy pro Configuration Manager klienta, který se má použít.

Důležité

Pokud bod správy přijímá pouze připojení klientů přes PROTOKOL HTTPS, předpona názvu bodu správy zadejte https://.

              Příklady:

  • CCMSetup.exe SMSMP=smsmp01.contoso.com

  • CCMSetup.exe SMSMP=https://smsmp01.contoso.com

SMSMPLIST

Určuje seznam bodů správy, které má klient Configuration Manager použít. Při zadávání více bodů správy použijte středník (;).

Důležité

Pokud bod správy přijímá pouze připojení klientů přes PROTOKOL HTTPS, předpona názvu bodu správy zadejte https://.

              Příklady:

  • CCMSetup.exe SMSMPLIST=https://smsmp01.contoso.com;https://smsmp02.contoso.com;smsmp03.contoso.com

  • CCMSetup.exe SMSMPLIST=https://smsmp01.contoso.com;smsmp02.contoso.com;smsmp03.contoso.com

SMSPUBLICROOTKEY

Pokud klient nemůže získat Configuration Manager důvěryhodný kořenový klíč z Active Directory Domain Services, zadejte klíč pomocí této vlastnosti. Tato vlastnost platí pro klienty, kteří používají komunikaci HTTP a HTTPS. Další informace najdete v tématu Plánování důvěryhodného kořenového klíče.

Například: CCMSetup.exe SMSPUBLICROOTKEY=<keyvalue>

Tip

Získejte hodnotu důvěryhodného kořenového klíče lokality ze souboru mobileclient.tcf na serveru lokality. Další informace najdete v tématu Předběžné zřízení klienta s důvěryhodným kořenovým klíčem pomocí souboru.

SMSROOTKEYPATH

Tato vlastnost slouží k přeinstalaci Configuration Manager důvěryhodného kořenového klíče. Určuje úplnou cestu a název souboru, který obsahuje důvěryhodný kořenový klíč. Tato vlastnost se vztahuje na klienty, kteří používají komunikaci klientů http a HTTPS. Další informace najdete v tématu Plánování důvěryhodného kořenového klíče.

Například: CCMSetup.exe SMSROOTKEYPATH=C:\folder\trk

SMSSIGNCERT

Určuje úplnou cestu a název exportovaného certifikátu podepsaného svým držitelem na serveru lokality. Server lokality ukládá tento certifikát v úložišti certifikátů SMS . Má název subjektu Server lokality a popisný název Podpisový certifikát serveru lokality.

Exportujte certifikát bez privátního klíče, bezpečně uložte soubor a přístup k němu pouze ze zabezpečeného kanálu.

Například: CCMSetup.exe /UsePKICert SMSSIGNCERT=C:\folder\smssign.cer

SMSSITECODE

Tato vlastnost určuje Configuration Manager lokalitu, ke které přiřadíte klienta. Tato hodnota může být kód lokality se třemi znaky nebo slovo AUTO. Pokud zadáte AUTOnebo nezadáte tuto vlastnost, klient se pokusí určit přiřazení lokality z Active Directory Domain Services nebo ze zadaného bodu správy. Pokud chcete povolit AUTO upgrady klientů, nastavte také SITEREASSIGN=TRUE.

Poznámka

Pokud také zadáte internetový bod správy s CCMHOSTNAME vlastností , nepoužívejte AUTO s SMSSITECODE. Přímo přiřaďte klienta k jeho lokalitě zadáním kódu lokality.

Například: CCMSetup.exe SMSSITECODE=XZY

UPGRADETOLATEST

Tato vlastnost vynutí, aby služba CCMSetup odeslala žádost o umístění do bodu správy, aby získala nejnovější verzi zdroje instalace klienta Configuration Manager. Tato vlastnost je zvlášť užitečná v několika scénářích:

  • Předprodukční klienti. Nově nainstalovaný klient používá produkční směrný plán, protože nemůže vyhodnotit předprodukční kolekci, dokud není klient nainstalován. V tomto scénáři se klient po instalaci a vyhodnocení zásad později upgraduje na předprodukční verzi klienta. Tuto vlastnost použijte, aby zařízení okamžitě nainstalovalo nejnovější verzi klienta.

    Tento scénář zahrnuje také použití Autopilotu ke spolusprávě. Pomocí této vlastnosti se ujistěte, že nově zřízené zařízení Autopilot okamžitě použije předprodukční verzi klienta.

  • Distribuční body pro vyžádání obsahu. Umožněte distribučním bodům pro vyžádání obsahu nainstalovat nejnovější verzi klienta, i když není v předprodukční kolekci. Tato akce zajistí, aby verze klienta v distribučním bodě pro vyžádání změn byla stejná jako binární soubory distribučního bodu. Pokud tyto verze nejsou stejné, může to způsobit problémy.

Hodnoty atributů pro kritéria výběru certifikátu

Configuration Manager podporuje následující hodnoty atributů pro kritéria výběru certifikátu PKI:

Atribut OID Atribut Rozlišující název Definice atributu
0.9.2342.19200300.100.1.25 DC Komponenta domény
1.2.840.113549.1.9.1 E-mail nebo e-mail Email adresa
2.5.4.3 KN Běžný název
2.5.4.4 SN Název subjektu
2.5.4.5 SÉRIOVÉ ČÍSLO Sériové číslo
2.5.4.6 C Směrové číslo země
2.5.4.7 L Lokalitě
2.5.4.8 S nebo ST Název státu nebo provincie
2.5.4.9 STREET Ulice:   
2.5.4.10 O Název organizace
2.5.4.11 OU Organizační jednotka:   
2.5.4.12 T nebo Title Title
2.5.4.42 G, GN nebo GivenName Křestní název
2.5.4.43 I nebo iniciály Iniciály
2.5.29.17 (bez hodnoty) Alternativní název předmětu

Klientská nabízená instalace

Pokud používáte metodu klientské nabízené instalace, použijte následující možnosti na kartě Klient ve vlastnostech nabízené instalace klienta v konzole Configuration Manager: