Postup nasazení klientů na počítače se systémem Windows v nástroji Configuration ManagerHow to deploy clients to Windows computers in Configuration Manager

Platí pro: System Center Configuration Manager (Current Branch)Applies to: System Center Configuration Manager (Current Branch)

Tento článek poskytuje podrobné informace o tom, jak nasadit klienta Configuration Manager do počítačů se systémem Windows.This article provides details on how to deploy the Configuration Manager client to Windows computers. Další informace o plánování a přípravě nasazení klientů najdete v těchto článcích:For more information on planning and preparing for client deployment, see these articles:

Klientská nabízená instalaceClient push installation

Existují tři hlavní způsoby použití nabízených oznámení klienta:There are three main ways to use client push:

  • Když nakonfigurujete nabízenou instalaci klienta pro lokalitu, instalace klienta se automaticky spustí na počítačích, které lokalita zjistí.When you configure client push installation for a site, client installation automatically runs on computers that the site discovers. Tato metoda je vymezená na hranice nakonfigurovaných lokalitou, když jsou tato hranice nakonfigurovaná jako skupina hranic.This method is scoped to the site's configured boundaries when those boundaries are configured as a boundary group.

  • Spusťte nabízenou instalaci klienta spuštěním Průvodce nabízenou instalací klienta pro konkrétní kolekci nebo prostředek v rámci kolekce.Start client push installation by running the Client Push Installation Wizard for a specific collection or resource within a collection.

  • Pomocí Průvodce nabízenou instalací klienta nainstalujte klienta Configuration Manager, který můžete použít k dotazování výsledku.Use the Client Push Installation Wizard to install the Configuration Manager client, which you can use to query the result. Instalace bude úspěšná pouze v případě, že jedna z položek vrácených dotazem je atribut ResourceID třídy systémového prostředku .The installation will succeed only if one of the items returned by the query is the ResourceID attribute of the System Resource class.

Pokud se server lokality nemůže připojit ke klientskému počítači nebo spustit proces instalace, automaticky zopakuje instalaci každou hodinu.If the site server can't contact the client computer or start the setup process, it automatically retries the installation every hour. Server se i nadále opakuje po dobu až sedmi dnů.The server continues to retry for up to seven days.

Chcete-li sledovat proces instalace klientů, nainstalujte záložní stavový bod před instalací klientů.To help track the client installation process, install a fallback status point before you install the clients. Při instalaci záložního stavového bodu je automaticky přiřazen klientům, pokud jsou nainstalovány metodou nabízené instalace klienta.When you install a fallback status point, it's automatically assigned to clients when they're installed by the client push installation method. Chcete-li sledovat průběh instalace klienta, Prohlédněte si sestavy nasazení a přiřazení klientů.To track client installation progress, view the client deployment and assignment reports.

Soubory protokolů klienta poskytují podrobnější informace pro řešení potíží.Client log files provide more detailed information for troubleshooting. Soubory protokolu nevyžadují bod záložního stavu.The log files don't require a fallback status point. Například soubor CCM. log na serveru lokality zaznamenává všechny problémy, ke kterým dojde, když se server lokality připojí k počítači.For example, the CCM.log file on the site server records any problems that occur when the site server connects to the computer. Soubor CCMSetup. log v klientovi zaznamenává proces instalace.The CCMSetup.log file on the client records the installation process.

Důležité

Klientská nabízená oznámení se zdaří jenom v případě, že jsou splněné všechny požadavky.Client push only succeeds if all prerequisites are met. Další informace najdete v tématu závislosti metod instalace.For more information, see Installation method dependencies.

Nakonfigurovat lokalitu tak, aby automaticky používala pro zjištěné počítače klientskou nabízenou instalacíConfigure the site to automatically use client push for discovered computers

  1. V konzole Configuration Manager otevřete pracovní prostor Správa , rozbalte položku Konfigurace lokalitya vyberte uzel lokality .In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Vyberte lokalitu, pro kterou chcete nastavit automatickou klientskou nabízenou instalaci pro všechny lokality.Select the site for which you want to configure automatic site-wide client push installation.

  3. Na kartě Domů na pásu karet ve skupině Nastavení vyberte nastavení instalace klientaa potom vyberte klientská nabízená instalace.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Client Push Installation.

  4. Na kartě obecné okno Vlastnosti klientské nabízené instalaci vyberte možnost Povolit automatickou nabízenou instalaci klienta v rámci lokality.On the General tab of the Client Push Installation Properties window, select Enable automatic site-wide client push installation.

  5. Pokud při aktualizaci lokality začíná verze 1806, je povolena kontrolu protokolu Kerberos pro nabízenou registraci klienta.Starting in version 1806, when you update the site, a Kerberos check for client push is enabled. Ve výchozím nastavení je povolená možnost Povolit pro použití sekundárního připojení protokolem NTLM , což odpovídá předchozímu chování.The option to Allow connection fallback to NTLM is enabled by default, which is consistent with previous behavior. Pokud lokalita nemůže ověřit klienta pomocí protokolu Kerberos, pokusí se znovu připojit pomocí protokolu NTLM.If the site can't authenticate the client by using Kerberos, it retries the connection by using NTLM. Doporučená konfigurace pro zlepšení zabezpečení je zakázat toto nastavení, které vyžaduje protokol Kerberos bez použití protokolu NTLM Fallback.The recommended configuration for improved security is to disable this setting, which requires Kerberos without NTLM fallback.

    Poznámka

    Pokud nástroj používá nabízenou instalaci klienta k instalaci klienta Configuration Manager, server lokality vytvoří vzdálené připojení ke klientovi.When it uses client push to install the Configuration Manager client, the site server creates a remote connection to the client. Počínaje verzí 1806 může lokalita vyžadovat vzájemné ověřování protokolem Kerberos tím, že před vytvořením připojení nepovolí použití protokolu NTLM pro ověřování.Starting in version 1806, the site can require Kerberos mutual authentication by not allowing fallback to NTLM before establishing the connection. Toto vylepšení pomáhá zabezpečit komunikaci mezi serverem a klientem.This enhancement helps to secure the communication between the server and the client.

    V závislosti na zásadách zabezpečení může vaše prostředí už vyžadovat nebo vyžadovat protokol Kerberos přes starší ověřování NTLM.Depending on your security policies, your environment might already prefer or require Kerberos over the older NTLM authentication. Další informace o bezpečnostních faktorech těchto ověřovacích protokolů najdete v tématu o nastavení zásad zabezpečení systému Windows k omezení protokolu NTLM.For more information on the security considerations of these authentication protocols, read about the Windows security policy setting to restrict NTLM.

    Aby bylo možné tuto funkci používat, musí být klienti v důvěryhodné doménové struktuře služby Active Directory.To use this feature, clients must be in a trusted Active Directory forest. Protokol Kerberos v systému Windows spoléhá na vzájemné ověřování ve službě Active Directory.Kerberos in Windows relies on Active Directory for mutual authentication.

  6. Vyberte typy systému, do kterých má Configuration Manager nabízet klientský software.Select the system types to which Configuration Manager should push the client software. Vyberte, zda chcete klienta nainstalovat na řadiče domény.Select whether you want to install the client on domain controllers.

  7. Na kartě účty zadejte alespoň jeden účet, který má Configuration Manager použít při připojení k cílovému počítači.On the Accounts tab, specify one or more accounts for Configuration Manager to use when it connects to the target computer. Vyberte ikonu vytvořit , zadejte uživatelské jméno a heslo (maximálně 38 znaků), potvrďte heslo a pak vyberte OK.Select the Create icon, enter the User name and Password (no more than 38 characters), confirm the password, and then select OK. Zadejte alespoň jeden účet klientské nabízené instalace.Specify at least one client push installation account. Tento účet musí mít oprávnění místního správce pro cílový počítač pro instalaci klienta.This account must have local administrator rights on the target computer to install the client. Pokud nezadáte účet klientské nabízené instalace, Configuration Manager se pokusí použít účet počítače systému lokality.If you don't specify a client push installation account, Configuration Manager tries to use the site system computer account. Při použití účtu počítače systému lokality dojde k chybě při nabízení klienta mezi doménami.Cross-domain client push fails when using the site system computer account.

    Poznámka

    Chcete-li použít klientskou nabízenou kopii ze sekundární lokality, zadejte účet v sekundární lokalitě, která iniciuje nabízenou kopii klienta.To use client push from a secondary site, specify the account at the secondary site that initiates the client push.

    Další informace o účtu klientské nabízené instalace najdete v dalším postupu pomocí Průvodce nabízenou instalací klienta.For more information about the client push installation account, see the next procedure, Use the Client Push Installation Wizard.

  8. Na kartě vlastnosti instalace zadejte všechny požadované vlastnosti instalace.Specify any required installation properties on the Installation Properties tab.

    Pokud jste rozšířili schéma služby Active Directory pro Configuration Manager, lokalita publikuje zadané vlastnosti instalace klienta na Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the site publishes the specified client installation properties to Active Directory Domain Services. Pokud je program CCMSetup spuštěn bez vlastností instalace, přečte tyto vlastnosti ze služby Active Directory.When CCMSetup runs without installation properties, it reads these properties from Active Directory.

    Poznámka

    Pokud povolíte klientskou nabízenou instalaci v sekundární lokalitě, nastavte vlastnost SMSSITECODE na kód lokality jeho nadřazené primární lokality na Configuration Manager.If you enable client push installation on a secondary site, set the SMSSITECODE property to the Configuration Manager site code of its parent primary site. Pokud jste rozšířili schéma služby Active Directory pro Configuration Manager, aby bylo automaticky Nalezeno správné přiřazení lokality, nastavte tuto vlastnost na hodnotu automaticky.If you've extended the Active Directory schema for Configuration Manager, to automatically find the correct site assignment, set this property to AUTO.

Použití Průvodce nabízenou instalací klientaUse the Client Push Installation Wizard

  1. V konzole Configuration Manager otevřete pracovní prostor Správa , rozbalte položku Konfigurace lokalitya vyberte uzel lokality .In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Vyberte lokalitu, pro kterou chcete nastavit automatickou klientskou nabízenou instalaci pro všechny lokality.Select the site for which you want to configure automatic site-wide client push installation.

  3. Na kartě Domů na pásu karet ve skupině Nastavení vyberte nastavení instalace klientaa potom vyberte klientská nabízená instalace.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Client Push Installation.

  4. Na kartě vlastnosti instalace zadejte všechny požadované vlastnosti instalace.Specify any required installation properties on the Installation Properties tab.

    Pokud jste rozšířili schéma služby Active Directory pro Configuration Manager, lokalita publikuje zadané vlastnosti instalace klienta na Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the site publishes the specified client installation properties to Active Directory Domain Services. Pokud je program CCMSetup spuštěn bez vlastností instalace, přečte tyto vlastnosti ze služby Active Directory.When CCMSetup runs without installation properties, it reads these properties from Active Directory.

  5. V konzole Configuration Manager přejdete do pracovního prostoru prostředky a kompatibilita .In the Configuration Manager console, go to the Assets and Compliance workspace.

  6. V uzlu zařízení vyberte jeden nebo více počítačů.In the Devices node, select one or more computers. Nebo vyberte kolekci počítačů v uzlu kolekce zařízení .Or select a collection of computers in the Device Collections node.

  7. Na kartě Domů na pásu karet vyberte jednu z následujících možností:On the Home tab of the ribbon, choose one of these options:

    • Chcete-li klienta odeslat do jednoho nebo více zařízení, ve skupině zařízení vyberte možnost instalovat klienta.To push the client to one or more devices, in the Device group, select Install Client.

    • Pokud chcete klienta nabídnout do kolekce zařízení, ve skupině kolekce vyberte instalovat klienta.To push the client to a collection of devices, in the Collection group, select Install Client.

  8. Na stránce než začnete v průvodci instalací Configuration Manager klienta zkontrolujte informace a pak vyberte Další.On the Before You Begin page of the Install Configuration Manager Client Wizard, review the information, and then select Next.

  9. Na stránce Možnosti instalace vyberte příslušné možnosti.Select the appropriate options on the Installation Options page.

  10. Zkontrolujte nastavení instalace a pak dokončete průvodce.Review the installation settings, and then complete the wizard.

Poznámka

Tento průvodce použijte k instalaci klientů i v případě, že lokalita není nakonfigurovaná na nabízenou instalaci klienta.Use this wizard to install clients even if the site isn't configured for client push.

Instalace na základě aktualizace softwaruSoftware update-based installation

Instalace klienta na základě aktualizace softwaru publikuje klienta nástroje v bodu aktualizace softwaru jako aktualizaci softwaru.Software update-based client installation publishes the client to a software update point as a software update. Tuto metodu použijte při první instalaci nebo upgradu.Use this method for a first-time installation or upgrade.

Pokud je klient Configuration Manager nainstalován v počítači, počítač obdrží z lokality zásady klienta.If the Configuration Manager client is installed on a computer, the computer receives client policy from the site. Tato zásada zahrnuje název serveru a port aktualizace softwaru, ze kterého se mají získat aktualizace softwaru.This policy includes the software update-point server name and port from which to get software updates.

Důležité

Pro instalaci na základě aktualizace softwaru použijte stejný server Windows Server Update Services (WSUS) pro instalaci klienta a aktualizace softwaru.For software update-based installation, use the same Windows Server Update Services (WSUS) server for client installation and software updates. Tento server musí být aktivním bodem aktualizace softwaru v primární lokalitě.This server must be the active software update point in a primary site. Další informace najdete v tématu instalace bodu aktualizace softwaru.For more information, see Install a software update point.

Pokud klient Configuration Manager není nainstalován v počítači, nakonfigurujte a přiřaďte objekt Zásady skupiny.If the Configuration Manager client isn't installed on a computer, configure and assign a Group Policy Object. Zásady skupiny určuje název serveru bodu aktualizace softwaru.The Group Policy specifies the server name of the software update point.

Do instalace klienta na základě aktualizace softwaru nelze přidat vlastnosti příkazového řádku.You can't add command-line properties to a software update-based client installation. Pokud jste rozšířili schéma služby Active Directory pro Configuration Manager, instalace klienta se automaticky dotazuje Active Directory Domain Services vlastností instalace.If you've extended the Active Directory schema for Configuration Manager, the client installation automatically queries Active Directory Domain Services for the installation properties.

Pokud jste schéma služby Active Directory nerozšířili, použijte Zásady skupiny ke zřízení nastavení instalace klienta.If you haven't extended the Active Directory schema, use Group Policy to provision client installation settings. Tato nastavení se automaticky aplikují na jakoukoli instalaci klienta na základě aktualizace softwaru.These settings are automatically applied to any software update-based client installation. Další informace najdete v části o tom, jak zřídit vlastnosti instalace klienta a článek o tom, jak přiřadit klienty k lokalitěnástroje.For more information, see the section on How to provision client installation properties and the article on How to assign clients to a site.

Následující postupy použijte ke konfiguraci počítačů bez klienta Configuration Manager pro použití bodu aktualizace softwaru.Use the following procedures to configure computers without a Configuration Manager client to use the software update point. K dispozici je také postup publikování klientského softwaru do bodu aktualizace softwaru.There's also a procedure for publishing the client software to the software update point.

Tip

Pokud jsou počítače ve stavu čeká na restartování po předchozí instalaci softwaru, může instalace klienta na základě aktualizace softwaru způsobit, že se počítač restartuje.If computers are in a pending restart state following a previous software installation, a software update-based client installation might cause the computer to restart.

Konfigurace objektu Zásady skupiny k určení bodu aktualizace softwaruConfigure a Group Policy Object to specify the software update point

  1. Pomocí Konzola pro správu zásad skupiny otevřete nový nebo existující objekt Zásady skupiny.Use the Group Policy Management Console to open a new or existing Group Policy Object.

  2. Rozbalte položku Konfigurace počítače, šablony pro správua součásti systému Windowsa poté vyberte možnost web Windows Update.Expand Computer Configuration, Administrative Templates, and Windows Components, and then select Windows Update.

  3. Otevřete vlastnosti nastavení určit umístění intranetového služby Microsoft Updatea pak vyberte povoleno.Open the properties of the setting Specify intranet Microsoft update service location, and then select Enabled.

  4. Nastavte intranetovou aktualizační službu pro zjišťování aktualizací: zadejte název a port serveru bodu aktualizace softwaru.Set the intranet update service for detecting updates: Specify the name and port of the software update point server.

    • Pokud jste nakonfigurovali Configuration Manager systém lokality tak, aby používal plně kvalifikovaný název domény (FQDN), použijte tento formát.If you've configured the Configuration Manager site system to use a fully qualified domain name (FQDN), use that format.

    • Pokud není systém lokality Configuration Manager nakonfigurovaný tak, aby používal plně kvalifikovaný název domény, použijte formát krátkého názvu.If the Configuration Manager site system isn't configured to use an FQDN, use a short name format.

    Tip

    Číslo portu zjistíte v tématu Určení nastavení portu používaného službou WSUS.To determine the port number, see How to determine the port settings used by WSUS.

    Příklad ve formátu plně kvalifikovaného názvu domény: http://server1.contoso.com:8530Example in the FQDN format: http://server1.contoso.com:8530

  5. Nastavte intranetový server pro statistiku: Toto nastavení se obvykle nakonfiguruje se stejným názvem serveru.Set the intranet statistics server: This setting is typically configured with the same server name.

  6. Přiřaďte objekt Zásady skupiny počítačům, na kterých chcete nainstalovat klienta a získávat aktualizace softwaru.Assign the Group Policy Object to the computers on which you want to install the client and receive software updates.

Publikování klienta Configuration Manager do bodu aktualizace softwaruPublish the Configuration Manager client to the software update point

  1. V konzole Configuration Manager otevřete pracovní prostor Správa , rozbalte položku Konfigurace lokalitya vyberte uzel lokality .In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Vyberte lokalitu, pro kterou chcete nakonfigurovat instalaci klienta na základě aktualizace softwaru.Select the site for which you want to configure software update-based client installation.

  3. Na kartě Domů na pásu karet ve skupině Nastavení vyberte nastavení instalace klientaa potom vyberte možnost instalace klienta na základě aktualizace softwaru.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Software Update-Based Client Installation.

  4. Vyberte Povolit instalaci klienta na základě aktualizace softwaru.Select Enable software update-based client installation.

  5. Pokud je verze klienta webu novější než verze v bodě aktualizace softwaru, otevře se dialogové okno novější verze klientského balíčku , které se zjistilo.If the site's client version is more recent than the version on the software update point, the Later Version of Client Package Detected dialog box opens. Pokud chcete publikovat nejnovější verzi, vyberte Ano .Select Yes to publish the most recent version.

    Poznámka

    Pokud jste ještě nepublikovali klientský software do bodu aktualizace softwaru, toto dialogové okno je prázdné.If you haven't already published the client software to the software update point, this dialog box is blank.

Aktualizace softwaru pro klienta Configuration Manager není aktualizována automaticky, pokud je k dispozici nová verze.The software update for the Configuration Manager client isn't automatically updated when there's a new version. Když aktualizujete lokalitu, opakujte tento postup pro aktualizaci klienta.When you update the site, repeat this procedure to update the client.

Instalace Zásady skupinyGroup Policy installation

K publikování nebo přiřazení Configuration Manager klienta použijte Zásady skupiny v Active Directory Domain Services.Use Group Policy in Active Directory Domain Services to publish or assign the Configuration Manager client. Klient se nainstaluje při spuštění počítače.The client installs when the computer starts. Když použijete Zásady skupiny, klient se zobrazí v okně Přidat nebo odebrat programy v Ovládacích panelech.When you use Group Policy, the client appears in Add or Remove Programs in Control Panel. Uživatel ho může nainstalovat odsud.The user can install it from there.

Pro instalace na základě Zásady skupiny použijte balíček Instalační služba systému Windows CCMSetup. msi.Use the Windows Installer package CCMSetup.msi for Group Policy-based installations. Tento soubor naleznete ve složce <ConfigMgr installation directory>\bin\i386 na serveru lokality.This file is found in the <ConfigMgr installation directory>\bin\i386 folder on the site server. Do tohoto souboru nemůžete přidat vlastnosti, abyste mohli změnit chování při instalaci.You can't add properties to this file to change installation behavior.

Důležité

Pro přístup k instalačním souborům klienta musíte mít oprávnění správce.You must have administrator permissions to access the client installation files.

  • Pokud jste rozšířili schéma služby Active Directory pro Configuration Manager a vybrali jste doménu na kartě publikování v dialogovém okně vlastnosti lokality , klientské počítače automaticky vyhledají Active Directory Domain Services pro vlastnosti instalace.If you've extended the Active Directory schema for Configuration Manager, and you selected the domain on the Publishing tab of the Site Properties dialog box, client computers automatically search Active Directory Domain Services for installation properties. Další informace najdete v tématu o vlastnostech instalace klienta publikovaných na Active Directory Domain Services.For more information, see About client installation properties published to Active Directory Domain Services.

  • Pokud jste schéma služby Active Directory nerozšířili, přečtěte si část o zřizování vlastností instalace klienta , kde najdete informace o ukládání vlastností instalace v registru počítačů s Windows.If you haven't extended the Active Directory schema, see the section on provisioning client installation properties for information about storing installation properties in the Windows registry of computers. Klient při instalaci nástroje používá tyto vlastnosti instalace.The client uses these installation properties when it installs.

Další informace najdete v tématu použití zásady skupiny k vzdálené instalaci softwaru.For more information, see How to use Group Policy to remotely install software.

Ruční instalaceManual installation

Ručně nainstalujte klientský software do počítačů pomocí programu CCMSetup. exe.Manually install the client software on computers by using CCMSetup.exe. Tento program a jeho podpůrné soubory můžete najít ve složce Client v instalační složce nástroje Configuration Manager na serveru lokality.You can find this program and its supporting files in the Client folder in the Configuration Manager installation folder on the site server. Lokalita sdílí tuto složku do sítě jako:The site shares this folder to the network as:

\\<site server name>\SMS_<site code>\Client\

<site server name> je název serveru primární lokality.<site server name> is the primary site server name. <site code> je kód primární lokality, ke které je klient přiřazen.<site code> is the primary site code to which the client is assigned. Chcete-li spustit program CCMSetup. exe z příkazového řádku na klientovi, připojte se k tomuto umístění v síti a pak příkaz spusťte.To run CCMSetup.exe from the command line on the client, connect to this network location, and then run the command.

Důležité

Pro přístup k instalačním souborům klienta musíte mít oprávnění správce.You must have administrator permissions to access the client installation files.

Program CCMSetup. exe zkopíruje všechny nezbytné požadavky do klientského počítače a zavolá balíček Instalační služba systému Windows (Client. msi), který nainstaluje klienta.CCMSetup.exe copies all necessary prerequisites to the client computer and calls the Windows Installer package (Client.msi) to install the client. Soubor Client. msi nelze spustit přímo.You can't run Client.msi directly.

Chcete-li upravit chování instalace klienta, zadejte parametry příkazového řádku pro soubor CCMSetup. exe i Client. msi.To modify the behavior of the client installation, specify command-line options for both CCMSetup.exe and Client.msi. Než zadáte vlastnosti Client. msi, ujistěte se, že zadáte parametry CCMSetup, které začínají na /.Make sure that you specify CCMSetup parameters that begin with / before you specify Client.msi properties. Například:For example:

CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01

V tomto příkladu se klient nainstaluje s následujícími možnostmi:In this example, the client installs with the following options:

MožnostOption PopisDescription
/mp:SMSMP01 Tento parametr CCMSetup určuje bod správy SMSMP01 ke stažení požadovaných instalačních souborů klienta.This CCMSetup parameter specifies the management point SMSMP01 for downloading the required client installation files.
/logon Tento parametr CCMSetup určuje, že pokud se v počítači najde existující klient Configuration Manager, instalace by se měla zastavit.This CCMSetup parameter specifies that the installation should stop if an existing Configuration Manager client is found on the computer.
SMSSITECODE=AUTO Tato vlastnost Client. msi určuje, že se klient pokusí najít Configuration Manager kód lokality, který se má použít, například pomocí Active Directory Domain Services.This Client.msi property specifies that the client tries to locate the Configuration Manager site code to use, by using Active Directory Domain Services, for example.
FSP=SMSFP01 Vlastnost Client. msi určuje, že záložní stavový bod s názvem SMSFP01 slouží k přijímání stavových zpráv odeslaných z klientského počítače.This Client.msi property specifies that the fallback status point named SMSFP01 is used to receive state messages sent from the client computer.

Další informace najdete v tématu informace o parametrech instalace a vlastnostech klienta.For more information, see About client installation parameters and properties.

Tip

Postup pro instalaci klienta Configuration Manager na moderní zařízení s Windows 10 pomocí identity Azure Active Directory (Azure AD) najdete v tématu instalace a přiřazení Configuration Manager klientů s Windows 10 pomocí Azure AD pro ověřování.For the procedure to install the Configuration Manager client on a modern Windows 10 device by using Azure Active Directory (Azure AD) identity, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication. Tato procedura je určena pro klienty v intranetu nebo Internetu.That procedure is for clients on an intranet or the internet.

Příklady ruční instalaceManual installation examples

Tyto příklady jsou pro klienty připojené ke službě Active Directory v intranetu.These examples are for Active Directory-joined clients on an intranet. Používají následující hodnoty:They use the following values:

  • Mpserver: Server, který je hostitelem bodu správyMPSERVER: server hosting the management point
  • FSPSERVER: Server, který je hostitelem bodu stavu pro použití náhradní lokalityFSPSERVER: server hosting the fallback status point
  • ABC: kód lokalityABC: site code
  • contoso.com: název doménycontoso.com: domain name

Předpokládejme, že jste nakonfigurovali všechny systémové servery lokality s intranetovým plně kvalifikovaným názvem domény a publikovali informace o lokalitě ve službě Active Directory.Assume that you've configured all site system servers with an intranet FQDN and published the site information to Active Directory.

Spusťte následující postup na klientském počítači:Start with the following steps on the client computer:

  1. Přihlaste se jako místní správce.Sign in as a local administrator.
  2. Mapování jednotky Z na \\MPSERVER\SMS_ABC\Client.Map drive Z to \\MPSERVER\SMS_ABC\Client.
  3. Přepněte příkazový řádek na jednotku Z.Switch the command prompt to drive Z.

Pak spusťte jeden z následujících příkazů:Then run one of the following commands:

Ruční příklad 1Manual example 1

CCMSetup.exe

Tento příkaz nainstaluje klienta bez dalších parametrů nebo vlastností.This command installs the client with no additional parameters or properties. Klient se automaticky nakonfiguruje s vlastnostmi instalace klienta publikovanými na Active Directory Domain Services, včetně těchto nastavení:The client is automatically configured with the client installation properties published to Active Directory Domain Services, including these settings:

  • Kód lokality: Toto nastavení vyžaduje, aby bylo síťové umístění klienta zahrnuto do skupiny hranic, kterou jste nakonfigurovali pro přiřazení klienta.Site code: This setting requires the client's network location to be included in a boundary group that you've configured for client assignment.
  • Bod správy.Management point.
  • Bod záložního stavu.Fallback status point.
  • Komunikujte jenom pomocí protokolu HTTPS.Communicate using HTTPS only.

Další informace najdete v tématu o vlastnostech instalace klienta publikovaných na Active Directory Domain Services.For more information, see About client installation properties published to Active Directory Domain Services.

Ruční příklad 2Manual example 2

CCMSetup.exe /MP:mpserver.contoso.com /UsePKICert SMSSITECODE=ABC CCMHOSTNAME=server05.contoso.com CCMFIRSTCERT=1 FSP=server06.constoso.com

Tento příkaz přepíše automatickou konfiguraci, kterou Active Directory Domain Services poskytuje.This command overrides the automatic configuration that Active Directory Domain Services provides. Nevyžaduje, abyste zahrnuli síťové umístění klienta do skupiny hranic nakonfigurované pro přiřazení klienta.It doesn't require that you include the client's network location in a boundary group that's configured for client assignment. Místo toho instalace určuje tato nastavení:Instead, the installation specifies these settings:

  • Kód lokalitySite code
  • Intranetový bod správyIntranet management point
  • Internetový bod správyInternet-based management point
  • Bod záložního stavu, který přijímá připojení z InternetuFallback status point that accepts connections from the internet
  • Použijte certifikát infrastruktury veřejných klíčů (Pokud je k dispozici) klienta, který má nejdelší dobu platnosti.Use a client public key infrastructure (PKI) certificate (if available) that has the longest validity period

Instalace přihlašovacího skriptuLogon script installation

Configuration Manager podporuje použití přihlašovacích skriptů k instalaci Configuration Manager klientského softwaru.Configuration Manager supports using logon scripts to install the Configuration Manager client software. Pomocí programového souboru CCMSetup. exe v přihlašovacím skriptu spusťte instalaci klienta.Use the program file CCMSetup.exe in a logon script to trigger the client installation.

Instalace pomocí přihlašovacího skriptu používá stejné způsoby jako ruční instalace klienta.Logon script installation uses the same methods as manual client installation. Zadejte parametr instalace /logon pro soubor CCMSsetup. exe.Specify the /logon installation parameter for CCMSsetup.exe. Pokud v počítači již existuje nějaká verze klienta, tento parametr brání instalaci klienta nástroje.If any version of the client already exists on the computer, this parameter prevents the client from installing. Toto chování brání přeinstalaci klienta při každém spuštění přihlašovacího skriptu.This behavior prevents reinstallation of the client each time the logon script runs.

Pokud neurčíte zdroj instalace pomocí parametru /Source a parametrem /MP není zadán žádný bod správy, ze kterého by bylo možné získat instalaci, soubor CCMSetup. exe vyhledá bod správy hledáním Doména služby Active Directory Orgány.If you don't specify an installation source by using the /Source parameter and no management point from which to obtain installation is specified by the /MP parameter, CCMSetup.exe locates the management point by searching Active Directory Domain Services. K tomuto chování dochází pouze v případě, že jste rozšířili schéma pro Configuration Manager a publikovali jste web na Active Directory Domain Services.This behavior occurs only if you've extended the schema for Configuration Manager and published the site to Active Directory Domain Services. Případně může klient k vyhledání bodu správy použít službu DNS nebo WINS.Alternatively, the client can use DNS or WINS to locate a management point.

Instalace balíčků a programůPackage and program installation

Pomocí Configuration Manager můžete vytvořit a nasadit balíček a program, který upgraduje klientský software pro vybraná zařízení.Use Configuration Manager to create and deploy a package and program that upgrades the client software for selected devices. Configuration Manager poskytuje definiční soubor balíčku, který naplní vlastnosti balíčku obvykle používanými hodnotami.Configuration Manager supplies a package definition file that populates the package properties with typically used values. Přizpůsobení chování instalace klienta zadáním dalších parametrů a vlastností příkazového řádku.Customize the behavior of the client installation by specifying additional command-line parameters and properties.

Poznámka

Pomocí této metody nemůžete upgradovat klienty Configuration Manager 2007.You can't upgrade Configuration Manager 2007 clients by using this method. Místo toho použijte automatický upgrade klienta, který automaticky vytvoří a nasadí balíček obsahující nejnovější verzi klienta.Instead, use automatic client upgrade, which automatically creates and deploys a package that contains the latest version of the client. Další informace najdete v tématu upgrade klientů.For more information, see Upgrade clients.

Další informace o migraci ze starších verzí klienta Configuration Manager najdete v tématu Plánování strategie migrace klientů.For more information about how to migrate from older versions of the Configuration Manager client, see Planning a client migration strategy.

Vytvoření balíčku a programu pro klientský softwareCreate a package and program for the client software

Pomocí následujícího postupu můžete vytvořit balíček Configuration Manager a program, který můžete nasadit pro Configuration Manager klientských počítačů pro upgrade softwaru klienta.Use the following procedure to create a Configuration Manager package and program that you can deploy to Configuration Manager client computers to upgrade the client software.

  1. V konzole Configuration Manager otevřete pracovní prostor Knihovna softwaru , rozbalte položku Správa aplikacía vyberte uzel balíčky .In the Configuration Manager console, go to the Software Library workspace, expand Application Management, and select the Packages node.

  2. Na kartě Domů na pásu karet ve skupině vytvořit vyberte vytvořit balíček z definice.On the Home tab of the ribbon, in the Create group, select Create Package from Definition.

  3. Na stránce definice balíčku v průvodci vyberte možnost Microsoft v seznamu Vydavatel a v seznamu definice balíčku vyberte možnost Configuration Manager upgrade klienta .On the Package Definition page of the wizard, select Microsoft from the Publisher list, and select Configuration Manager Client Upgrade from the Package definition list.

  4. Na stránce zdrojové soubory vyberte možnost vždy získávat soubory ze zdrojové složky.On the Source Files page, select Always obtain files from a source folder.

  5. Na stránce Zdrojová složka vyberte možnost Síťová cesta (název UNC) .On the Source Folder page, select Network path (UNC Name). Pak zadejte síťovou cestu serveru a sdílenou složku, která obsahuje instalační soubory klienta.Then enter the network path of the server and share that contains the client installation files.

    Poznámka

    Počítač, ve kterém je spuštěno nasazení Configuration Manager, musí mít přístup k zadané síťové složce.The computer on which the Configuration Manager deployment runs must have access to the specified network folder. V opačném případě se instalace klienta nezdařila.Otherwise, the client installation fails.

    Chcete-li změnit některou z vlastností instalace klienta, upravte příkazový řádek CCMSetup. exe na kartě Obecné v dialogovém okně program vlastnosti bezobslužného upgradu agenta Configuration Manager .To change any of the client installation properties, modify the CCMSetup.exe command line on the General tab of the Configuration Manager agent silent upgrade Properties program dialog box. Výchozí vlastnosti instalace jsou /noservice SMSSITECODE=AUTO.The default installation properties are /noservice SMSSITECODE=AUTO.

  6. Proveďte distribuci balíčku do všech distribučních bodů, které mají být hostitelem balíčku upgradu klienta.Distribute the package to all distribution points that you want to host the client upgrade package. Pak balíček nasaďte do kolekcí zařízení, které obsahují klienty, které chcete upgradovat.Then deploy the package to device collections that contain clients that you want to upgrade.

Zařízení s Windows spravovaná přes MDM IntuneIntune MDM-managed Windows devices

Nasaďte klienta Configuration Manager do zařízení, která jsou zaregistrovaná v Microsoft Intune.Deploy the Configuration Manager client to devices that are enrolled with Microsoft Intune.

Tento postup platí pro tradičního klienta připojeného k intranetu.This procedure is for a traditional client that's connected to an intranet. Používá tradiční metody ověřování klientů.It uses traditional client authentication methods. Abyste se ujistili, že zařízení zůstane ve spravovaném stavu po instalaci klienta nástroje, musí být v intranetu a v rámci hranice Configuration Manager lokality.To make sure the device remains in a managed state after it installs the client, it must be on the intranet and within a Configuration Manager site boundary.

Postup pro instalaci klienta Configuration Manager do moderního zařízení s Windows 10 pomocí identity Azure AD najdete v tématu instalace a přiřazení Configuration Manager klientů s Windows 10 pomocí Azure AD pro ověřování.For the procedure to install the Configuration Manager client on a modern Windows 10 device by using Azure AD identity, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication.

Po instalaci klienta Configuration Manager nemusíte zrušit registraci zařízení v Intune.After you install the Configuration Manager client, devices don't unenroll from Intune. Můžou používat Configuration Manager klienta a registraci MDM současně.They can use the Configuration Manager client and MDM enrollment at the same time. Další informace najdete v tématu Přehled spolusprávy.For more information, see Co-management overview.

Poznámka

K instalaci klienta Configuration Manager do zařízení spravovaného přes Intune můžete použít jiné metody instalace klienta.You can use other client installation methods to install the Configuration Manager client on an Intune-managed device. Například pokud je zařízení spravované pomocí Intune v intranetu a připojené k doméně služby Active Directory, můžete k instalaci klienta Configuration Manager použít zásady skupiny.For example, if an Intune-managed device is on the intranet, and joined to the Active Directory domain, you can use group policy to install the Configuration Manager client.

Instalace klienta Configuration Manager pomocí IntuneInstall the Configuration Manager client by using Intune

  1. V Intune přidejte obchodní aplikaci pro Windows , která obsahuje instalační soubor Configuration Manager klienta CCMSetup. msi.In Intune, add a Windows line-of-business app that contains the Configuration Manager client installation file CCMSetup.msi. Tento soubor najdete ve složce \bin\i386 instalačního adresáře Configuration Manager na serveru lokality.You can find this file in the \bin\i386 folder of the Configuration Manager installation directory on the site server.

  2. Do Intune Software Publisher zadejte parametry příkazového řádku.In the Intune Software Publisher, enter command-line parameters. Tento příkaz můžete například použít u tradičního klienta na intranetu:For example, use this command with a traditional client on an intranet:

    CCMSETUPCMD="/MP:<FQDN of management point> SMSMP=<FQDN of management point> SMSSITECODE=<your site code> DNSSUFFIX=<DNS suffix of management point>"

    Poznámka

    Příklad příkazu, který se má použít u moderního klienta s Windows 10 pomocí ověřování Azure AD, najdete v tématu Příprava internetových zařízení na spolusprávu.For an example of a command to use with a modern Windows 10 client using Azure AD authentication, see How to prepare internet-based devices for co-management.

  3. Přiřaďte aplikaci ke skupině zaregistrovaných počítačů se systémem Windows.Assign the app to a group of the enrolled Windows computers.

Instalace bitové kopie operačního systémuOS image installation

Předinstalujte klienta Configuration Manager do referenčního počítače, který použijete k vytvoření image operačního systému.Preinstall the Configuration Manager client on a reference computer that you use to create an OS image.

Důležité

Když použijete pořadí úloh Configuration Manager k nasazení image operačního systému, krok připravit klienta nástroje ConfigMgr zcela odebere klienta Configuration Manager.When you use the Configuration Manager task sequence to deploy an OS image, the Prepare ConfigMgr Client step completely removes the Configuration Manager client.

Příprava klientského počítače na vytvoření bitové kopiePrepare the client computer for imaging

  1. Ručně nainstalujte Configuration Manager klientský software do referenčního počítače.Manually install the Configuration Manager client software on the reference computer. Další informace najdete v tématu Ruční instalace klientů Configuration Manager.For more information, see How to install Configuration Manager clients manually.

    Důležité

    Nezadávejte Configuration Manager kód lokality pro klienta ve vlastnostech příkazového řádku CCMSetup. exe.Don't specify a Configuration Manager site code for the client in the CCMSetup.exe command-line properties.

  2. Do příkazového řádku zadejte net stop ccmexec pro zastavení služby Hostitel agenta serveru SMS (CcmExec. exe) v referenčním počítači.At a command prompt, type net stop ccmexec to stop the SMS Agent Host service (CcmExec.exe) on the reference computer.

  3. Odstraňte souboru SMSCFG. Soubor INI ze složky Windows v referenčním počítači.Delete the SMSCFG.INI file from the Windows folder on the reference computer.

  4. Odeberte všechny certifikáty, které jsou uložené v úložišti místního počítače v referenčním počítači.Remove any certificates that are stored in the local computer store on the reference computer. Pokud například používáte certifikáty PKI, před vytvořením bitové kopie počítače odeberte certifikáty z osobního úložiště pro počítač a uživatele.For example, if you use PKI certificates, before you image the computer, remove the certificates in the Personal store for Computer and User.

  5. Pokud jsou klienti nainstalováni v jiné hierarchii Configuration Manager než v hierarchii referenčního počítače, odeberte důvěryhodný kořenový klíč z referenčního počítače.If the clients are installed in a different Configuration Manager hierarchy than the hierarchy of the reference computer, remove the trusted root key from the reference computer.

    Poznámka

    Pokud klienti nemohou zadat dotaz na Active Directory Domain Services a vyhledat bod správy, pomocí důvěryhodného kořenového klíče určíte důvěryhodné body správy.If clients can't query Active Directory Domain Services to locate a management point, they use the trusted root key to determine trusted management points. Pokud nasadíte všechny bitové kopie klientů ve stejné hierarchii jako hlavní počítač, ponechejte důvěryhodný kořenový klíč na místě.If you deploy all imaged clients in the same hierarchy as that of the master computer, leave the trusted root key in place.

    Pokud nasadíte klienty v různých hierarchiích, odeberte důvěryhodný kořenový klíč.If you deploy the clients in different hierarchies, remove the trusted root key. Tyto klienty taky můžete zřídit pomocí nového důvěryhodného kořenového klíče.Also provision these clients with the new trusted root key. Další informace najdete v tématu Plánování důvěryhodného kořenového klíče.For more information, see Planning for the trusted root key.

  6. Použijte software pro vytváření imagí k zachycení image referenčního počítače.Use your imaging software to capture an image of the reference computer.

  7. Nasaďte bitovou kopii na cílové počítače.Deploy the image to the destination computers.

Počítače v pracovní skupiněWorkgroup computers

Configuration Manager podporuje instalaci klienta pro počítače v pracovních skupinách.Configuration Manager supports client installation for computers in workgroups. Nainstalujte klienta na počítače pracovní skupiny pomocí metody určené v tématu Ruční instalace klientů Configuration Manager.Install the client on workgroup computers by using the method specified in How to install Configuration Manager clients manually.

PožadavkyPrerequisites

  • Ručně nainstalujte klienta na každý počítač pracovní skupiny.Manually install the client on each workgroup computer. Během instalace musí mít interaktivní uživatel práva místního správce.During installation, the interactive user must have local administrator rights.

  • Pro přístup k prostředkům v doméně serveru Configuration Manager lokality nakonfigurujte účet přístupu k síti pro lokalitu.To access resources in the Configuration Manager site server domain, configure the network access account for the site. Zadejte tento účet v součásti lokality pro distribuci softwaru.Specify this account in the software distribution site component. Další informace najdete v tématu součásti lokality.For more information, see Site components.

OmezeníLimitations

  • Klienti pracovní skupiny nemůžou najít body správy z Active Directory Domain Services.Workgroup clients can't locate management points from Active Directory Domain Services. Místo toho používají DNS, službu WINS nebo jiný bod správy.Instead, they use DNS, WINS, or another management point.

  • Globální roaming se nepodporuje.Global roaming isn't supported. Klienti pracovní skupiny nemohou pro informace o lokalitě zadat dotaz na Active Directory Domain Services.Workgroup clients can't query Active Directory Domain Services for site information.

  • Metody zjišťování služby Active Directory nemůžou zjišťovat počítače v pracovních skupinách.Active Directory discovery methods can't discover computers in workgroups.

  • Nemůžete nasadit software pro uživatele počítačů pracovní skupiny.You can't deploy software to users of workgroup computers.

  • K instalaci klienta nástroje na počítače pracovní skupiny nemůžete použít metodu nabízené instalace klienta.You can't use the client push installation method to install the client on workgroup computers.

  • Klienti pracovní skupiny nemohou používat protokol Kerberos k ověřování a mohou vyžadovat ruční schválení.Workgroup clients can't use Kerberos for authentication, and they might require manual approval.

  • Nemůžete nakonfigurovat klienta pracovní skupiny jako distribuční bod.You can't configure a workgroup client as a distribution point. Configuration Manager vyžaduje, aby počítače distribučního bodu byly členy domény.Configuration Manager requires that distribution point computers be members of a domain.

Instalace klienta do počítačů v pracovní skupiněInstall the client on workgroup computers

Zkontrolujte požadavky a pak postupujte podle pokynů v části Postup ruční instalace klientů Configuration Manager.Check the prerequisites, and then follow the directions in the section How to install Configuration Manager clients manually.

Pracovní skupina – příklad 1Workgroup example 1

Tento příklad provádí následující akce:This example does the following actions:

  • Nainstaluje klienta pro správu intranetového klienta.Installs the client for intranet client management
  • Určuje kód lokality.Specifies the site code
  • Určuje příponu DNS pro vyhledání bodu správySpecifies the DNS suffix to locate a management point

CCMSetup.exe SMSSITECODE=ABC DNSSUFFIX=constoso.com

Příklad pracovní skupiny 2Workgroup example 2

Tento příklad vyžaduje, aby klient byl v síťovém umístění, které je nakonfigurováno ve skupině hranic.This example requires the client to be on a network location that's configured in a boundary group. Pokud tento požadavek není splněn, automatické přiřazení lokality nebude fungovat.If this requirement isn't met, automatic site assignment won't work. Příkaz obsahuje záložní stavový bod na serveru FSPSERVER.The command includes a fallback status point on server FSPSERVER. Tato vlastnost pomáhá sledovat nasazení klientů a identifikovat problémy s komunikací klientů.This property helps to track client deployment and to identify any client communication issues.

CCMSetup.exe FSP=fspserver.constoso.com

Internetová správa klientůInternet-based client management

Poznámka

Tato část se nevztahuje na klienty, kteří používají bránu pro správu cloudu.This section doesn't apply to clients that use a cloud management gateway. Pokud chcete nainstalovat internetové klienty pomocí brány pro správu cloudu, přečtěte si téma instalace a přiřazení Configuration Manager klientů Windows 10 pomocí Azure AD pro ověřování.To install internet-based clients by using a cloud management gateway, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication.

Pokud lokalita Configuration Manager podporuje internetovou správu klientů pro klienty, kteří jsou někdy na intranetu a někdy na internetu, máte dvě možnosti, když instalujete klienty na intranet:When the Configuration Manager site supports internet-based client management for clients that are sometimes on an intranet and sometimes on the internet, you have two options when you install clients on the intranet:

  • Pokud instalujete klienta nástroje pomocí ruční instalace nebo nabízených oznámení klienta, zahrňte vlastnost Client. msi CCMHOSTNAME=<internet FQDN of the internet-based management point>.Include the Client.msi property CCMHOSTNAME=<internet FQDN of the internet-based management point> when you install the client, by using manual installation or client push, for example. Když použijete tuto metodu, přímo přiřaďte klienta k lokalitě.When you use this method, directly assign the client to the site. Nemůžete použít automatické přiřazení lokality.You can't use automatic site assignment. Přečtěte si část Ruční instalace Configuration Manager klientů , která poskytuje příklad této metody konfigurace.See the How to install Configuration Manager clients manually section, which provides an example of this configuration method.

  • Nainstalujte klienta pro správu intranetového klienta a potom přiřaďte klientovi internetový bod správy klienta.Install the client for intranet client management, and then assign an internet-based client management point to the client. Bod správy změňte pomocí vlastností klienta na stránce Configuration Manager v Ovládacích panelech nebo pomocí skriptu.Change the management point by using the client properties on the Configuration Manager page in Control Panel, or by using a script. Když používáte tuto metodu, můžete použít automatické přiřazení klienta.When you use this method, you can use automatic client assignment. Další informace najdete v části Postup konfigurace klientů pro správu internetových klientů po instalaci klienta .For more information, see the How to configure clients for internet-based client management after client installation section.

Pokud chcete instalovat klienty, kteří jsou na internetu, vyberte jednu z následujících podporovaných metod:To install clients that are on the internet, choose one of the following supported methods:

  • Poskytněte mechanismus pro tyto klienty k dočasnému připojení k intranetu pomocí sítě VPN.Provide a mechanism for these clients to temporarily connect to the intranet with a VPN. Pak klienta nainstalujte pomocí vhodné metody instalace klienta.Then install the client by using any appropriate client installation method.

  • Použijte metodu instalace, která je nezávislá na Configuration Manager.Use an installation method that's independent of Configuration Manager. Například zabalit zdrojové soubory instalace klienta na vyměnitelné médium a poslat médium uživatelům.For example, package the client installation source files onto removable media and send the media to users. Zdrojové soubory instalace klienta jsou umístěny ve složce <installation path>\Client na serveru Configuration Manager lokality.The client installation source files are located in the <installation path>\Client folder on the Configuration Manager site server. Na médiu zahrňte skript, který se ručně zkopíruje do složky klienta.On the media, include a script to manually copy over the client folder. Z této složky nainstalujte klienta pomocí souboru CCMSetup. exe a všech příslušných vlastností příkazového řádku CCMSetup.From this folder, install the client by using CCMSetup.exe and all the appropriate CCMSetup command-line properties.

Poznámka

Configuration Manager nepodporuje instalaci klienta přímo z internetového bodu správy nebo z internetového bodu aktualizace softwaru.Configuration Manager doesn't support installing a client directly from the internet-based management point or from the internet-based software update point.

Klienti, kteří jsou spravováni přes Internet, musí komunikovat s internetovými systémy lokality.Clients that are managed over the internet must communicate with internet-based site systems. Než nainstalujete klienta nástroje, ujistěte se, že tito klienti mají také certifikáty infrastruktury veřejných klíčů (PKI).Ensure that these clients also have public key infrastructure (PKI) certificates before you install the client. Tyto certifikáty nainstalujte nezávisle na Configuration Manager.Install these certificates independently from Configuration Manager. Další informace najdete v tématu požadavky na certifikát PKI.For more information, see PKI certificate requirements.

Instalace klientů na internetu zadáním vlastností příkazového řádku služby CCMSetupInstall clients on the internet by specifying CCMSetup command-line properties

  1. Postupujte podle pokynů v části Postup ruční instalace klientů Configuration Manager.Follow the directions in the section How to install Configuration Manager clients manually. Vždy zahrňte následující možnosti:Always include the following options:

    • Parametr příkazového řádku CCMSetup /source:<local path of the copied Client folder>CCMSetup command-line parameter /source:<local path of the copied Client folder>

    • Parametr příkazového řádku CCMSetup /UsePKICertCCMSetup command-line parameter /UsePKICert

    • CCMHOSTNAME=<FQDN of internet-based management point> vlastnosti Client. msiClient.msi property CCMHOSTNAME=<FQDN of internet-based management point>

    • SMSSIGNCERT=<local path of exported site server signing certificate> vlastnosti Client. msiClient.msi property SMSSIGNCERT=<local path of exported site server signing certificate>

    • SMSSITECODE=<site code of internet-based management point> vlastnosti Client. msiClient.msi property SMSSITECODE=<site code of internet-based management point>

    Poznámka

    Pokud má lokalita více než jeden internetový bod správy, nezáleží na tom, který parametr zadáte pro vlastnost CCMHOSTNAME.If the site has more than one internet-based management point, it doesn't matter which one you specify for the CCMHOSTNAME property. Když se klient Configuration Manager připojí k určenému internetovému bodu správy, pošle klientovi seznam dostupných internetových bodů správy v lokalitě.When a Configuration Manager client connects to the specified internet-based management point, it sends the client a list of available internet-based management points in the site. Klient náhodně vybere jednu ze seznamu.The client randomly selects one from the list.

  2. Pokud nechcete, aby klient kontroloval seznam odvolaných certifikátů (CRL), zadejte parametr příkazového řádku CCMSetup /NoCRLCheck.If you don't want the client to check the certificate revocation list (CRL), specify the CCMSetup command-line parameter /NoCRLCheck.

  3. Pokud používáte internetový bod stavu pro použití náhradní lokality, určete vlastnost Client. msi FSP=<internet FQDN of the internet-based fallback status point>.If you're using an internet-based fallback status point, specify the Client.msi property FSP=<internet FQDN of the internet-based fallback status point>.

  4. Pokud instalujete klienta pro správu pouze internetových klientů, určete vlastnost Client. msi CCMALWAYSINF=1.If you're installing the client for internet-only client management, specify the Client.msi property CCMALWAYSINF=1.

  5. Určete, zda je nutné zadat další parametry příkazového řádku služby CCMSetup.Determine whether you have to specify additional CCMSetup command-line parameters. Pokud má například klient více než jeden platný certifikát PKI, bude pravděpodobně nutné zadat kritérium výběru certifikátu.For example, if the client has more than one valid PKI certificate, you might have to specify a certificate selection criterion. Seznam dostupných vlastností najdete v tématu informace o parametrech instalace a vlastnostech klienta.For a list of available properties, see About client installation parameters and properties.

Příklad na internetuInternet-based example

CCMSetup.exe /source: D:\Clients /UsePKICert CCMHOSTNAME=server1.contoso.com SMSSIGNCERT=siteserver.cer SMSSITECODE=ABC FSP=server2.contoso.com CCMALWAYSINF=1 CCMFIRSTCERT=1

Tento příklad nainstaluje klienta s následujícím chováním:This example installs the client with the following behaviors:

  • Použijte zdrojové soubory ze složky na jednotce D.Use source files from a folder on drive D.
  • Použijte klientský certifikát PKI.Use a client PKI certificate.
  • Vyberte certifikát s nejdelší dobou platnosti.Select the certificate with the longest validity period.
  • Správa pouze internetových klientů.Internet-only client management.
  • Přiřaďte klientovi používání internetového bodu správy s názvem SERVER1.Assign the client to use the internet-based management point named SERVER1.
  • Přiřaďte internetový bod záložního stavu v doméně contoso.com.Assign the internet-based fallback status point in the contoso.com domain.
  • Přiřaďte klienta k webu ABC.Assign the client to the ABC site.

Konfigurace klientů pro správu internetových klientů po instalaci klientůTo configure clients for internet-based client management after client installation

K přiřazení internetového bodu správy po instalaci klienta použijte jeden z následujících postupů.To assign the internet-based management point after you install the client, use one of these procedures. První vyžaduje ruční konfiguraci a je vhodná pro několik klientů.The first requires manual configuration and is appropriate for a few clients. Druhý je vhodný pro konfiguraci mnoha klientů.The second is more appropriate for configuring many clients.

Konfigurace klientů pro správu internetových klientů po instalaci klientů z ovládacích panelů Configuration ManagerConfigure clients for internet-based client management after client installation from the Configuration Manager control panel

  1. Na straně klienta otevřete ovládací panely Configuration Manager .Open the Configuration Manager control panel on the client.

  2. Na kartě Internet zadejte plně kvalifikovaný název domény (FQDN) internetového bodu správy jako internetový plně kvalifikovaný názevdomény.On the Internet tab, enter the fully qualified domain name (FQDN) of the internet-based management point as the Internet FQDN.

    Poznámka

    Karta Internet je dostupná pouze v případě, že klient má klientský certifikát PKI.The Internet tab is available only if the client has a client PKI certificate.

  3. Pokud klient přistupuje k Internetu pomocí proxy server, zadejte nastavení proxy server.If the client accesses the internet by using a proxy server, enter the proxy server settings.

Konfigurace klientů pro správu internetových klientů po instalaci klientů pomocí skriptuConfigure clients for internet-based client management after client installation by using a script

PowerShellPowerShell
  1. Otevřete online editor PowerShellu, jako je například PowerShell ISE nebo Visual Studio Code.Open a PowerShell in-line editor, like PowerShell ISE or Visual Studio Code. Můžete také použít textový editor, například Poznámkový blok.You can also use a text editor, like Notepad.

  2. Zkopírujte následující řádky kódu a vložte je do editoru.Copy and insert the following lines of code into the editor. Nahraďte 'mp.contoso.com' pomocí internetového plně kvalifikovaného názvu domény internetového bodu správy.Replace 'mp.contoso.com' with the internet FQDN of your internet-based management point.

    $newInternetBasedManagementPointFQDN = 'mp.contoso.com'
    $client = New-Object -ComObject Microsoft.SMS.Client
    $client.SetInternetManagementPointFQDN($newInternetBasedManagementPointFQDN)
    Restart-Service CcmExec
    $client.GetInternetManagementPointFQDN()
    

    Poznámka

    Poslední řádek je pouze pro ověření nové hodnoty bodu správy sítě Internet.The last line is there only to verify the new internet management point value.

    Pokud chcete odstranit zadaný internetový bod správy, odeberte hodnotu plně kvalifikovaného názvu domény serveru v uvozovkách.To delete a specified internet-based management point, remove the server FQDN value inside the quotation marks. Řádek se $newInternetBasedManagementPointFQDN = ''.The line becomes $newInternetBasedManagementPointFQDN = ''.

  3. Uložte soubor s příponou. ps1.Save the file with a .ps1 extension.

  4. Spusťte skript se zvýšenými právy na klientských počítačích.Run the script with elevated rights on client computers. Použijte jednu z těchto metod:Use one of these methods:

    • Nasaďte soubor na stávající klienty nástroje Configuration Manager pomocí balíčku a programu.Deploy the file to existing Configuration Manager clients by using a package and a program.

    • Spusťte soubor místně na stávajících Configuration Manager klientech dvojitým kliknutím na soubor skriptu v Průzkumníkovi souborů.Run the file locally on existing Configuration Manager clients by double-clicking the script file in File Explorer.

Je možné, že bude nutné restartovat klienta, aby se změny projevily.You might have to restart the client for the changes to take effect.

Zřídit vlastnosti instalace klientaProvision client installation properties

Zřídit vlastnosti instalace klienta pro klientské instalace na základě aktualizace softwaru a aktualizace softwaru.Provision client installation properties for group policy and software update-based client installations. K zřizování počítačů s Configuration Manager vlastnostmi instalace klienta použijte Windows Zásady skupiny.Use Windows Group Policy to provision computers with Configuration Manager client installation properties. Tyto vlastnosti jsou uloženy v registru počítače.These properties are stored in the registry of the computer. Klient je při instalaci přečte.The client reads them when it installs. Tato procedura není normálně nutná, ale může být nutná pro některé scénáře instalace klienta, například:This procedure isn't normally required, but it might be needed for some client installation scenarios, such as:

  • Používáte nastavení zásad skupiny nebo metody instalace klienta na základě aktualizace softwaru.You're using the group policy settings or software update-based client installation methods. Nerozšířili jste schéma služby Active Directory pro Configuration Manager.You haven't extended the Active Directory schema for Configuration Manager.

  • Chcete vyřadit vlastnosti instalace klienta na určitých počítačích.You want to override client installation properties on specific computers.

Poznámka

Pokud jsou v příkazovém řádku programu CCMSetup. exe zadány jakékoli vlastnosti instalace, nebudou použity vlastnosti instalace zřízené na počítačích.If any installation properties are supplied on the CCMSetup.exe command line, installation properties provisioned on computers aren't used.

Šablona pro správu zásad skupiny s názvem ConfigMgrInstallation.adm se dodává na instalačním médiu Configuration Manager.A group policy administrative template named ConfigMgrInstallation.adm is supplied on the Configuration Manager installation media. Pomocí této šablony můžete klientským počítačům zřídit vlastnosti instalace.Use this template to provision client computers with installation properties.

Tip

Ve výchozím nastavení ConfigMgrInstallation.adm nepodporuje řetězce větší než 255 znaků.By default, ConfigMgrInstallation.adm doesn't support strings larger than 255 characters. Tato konfigurace může mít vliv na přidání více parametrů nebo parametrů s dlouhými hodnotami, například CCMCERTISSUERS.This configuration can impact adding multiple parameters or parameters with long values, such as CCMCERTISSUERS.

Řešení tohoto problému:To workaround this issue:

  1. Upravit ConfigMgrInstallation.adm v programu Poznámkový blok.Edit ConfigMgrInstallation.adm in Notepad.
  2. U VALUENAME SetupParametersvlastností změňte hodnotu MAXLEN na větší celé číslo.For the property VALUENAME SetupParameters, change the MAXLEN value to a larger integer. Například MAXLEN 511.For example, MAXLEN 511.

Konfigurace a přiřazení vlastností instalace klienta pomocí objektu zásad skupinyConfigure and assign client installation properties by using a group policy object

  1. Importujte šablonu pro správu ConfigMgrInstallation. adm do nového nebo existujícího objektu zásad skupiny (GPO) pomocí editoru, jako je Windows Editor objektů zásad skupiny.Import the ConfigMgrInstallation.adm administrative template into a new or existing group policy object (GPO) by using an editor like Windows Group Policy Object Editor. Tento soubor najdete ve složce TOOLS\ConfigMgrADMTemplates na instalačním médiu Configuration Manager.You can find this file in the TOOLS\ConfigMgrADMTemplates folder on the Configuration Manager installation media.

  2. Otevřete vlastnosti importovaného nastavení Konfigurovat nastavení nasazení klienta.Open the properties of the imported setting Configure Client Deployment Settings.

  3. Vyberte povoleno.Select Enabled.

  4. V poli CCMSetup zadejte požadované vlastnosti příkazového řádku CCMSetup.In the CCMSetup box, enter the required CCMSetup command-line properties. Seznam všech vlastností příkazového řádku CCMSetup a příklady jejich použití najdete v tématu informace o parametrech instalace a vlastnostech klienta.For a list of all CCMSetup command-line properties and examples of their use, see About client installation parameters and properties.

  5. Přiřaďte objekt zásad skupiny počítačům, které chcete zřídit, pomocí Configuration Manager vlastností instalace klienta.Assign the GPO to the computers that you want to provision with Configuration Manager client installation properties.