Požadavky pro profily vzdáleného připojení v nástroji Configuration Manager

 

Rozsah platnosti: Microsoft Intune, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Poznámka

Informace v tomto tématu se vztahují jenom na verze System Center 2012 R2 Configuration Manageru.

Profily vzdáleného připojení v nástroji System Center 2012 Configuration Manager mají vnější závislosti a závislosti v rámci produktu.

Vnější závislosti nástroje Configuration Manager

Závislost	Další informace
Server služby Brána vzdálené plochy	Pokud chcete uživatelům povolit, aby se připojili k internetu mimo doménu společnosti, musíte nainstalovat a nakonfigurovat server služby Brána vzdálené plochy. Důležité Pokud se nastavení vzdálené plochy nebo terminálových služeb spravují v jiných nastaveních aplikace nebo zásadách skupiny, profily vzdáleného připojení nemusí fungovat správně. Pokud nasadíte profily vzdáleného připojení z konzoly nástroje Configuration Manager, nastavení se uloží v místních zásadách klientského počítače. Tato nastavení můžou potlačit nastavení vzdálené plochy nakonfigurovaná jinou aplikací. Pokud ke konfiguraci nastavení vzdálené plochy navíc použijete nastavení zásad skupiny, potom nastavení určená v zásadách skupiny potlačí nastavení nakonfigurovaná pomocí nástroje Configuration Manager. Další informace o instalaci a konfiguraci serveru služby Brána vzdálené plochy najdete v dokumentaci k systému Windows Server.
Pokud klientské počítače používají bránu firewall hostitele, musí brána povolit program Mstsc.exe.	Pokud konfigurujete profil vzdáleného připojení, musíte povolit nastavení Povolit výjimky brány Windows Firewall pro připojení v doménách systému Windows a soukromých sítích. Pokud je toto nastavení povolené, nástroj Configuration Manager automaticky nakonfiguruje bránu Windows Firewall, aby povolila program Mstsc.exe. Pokud ale klientské počítače používají jinou bránu firewall hostitele, musíte tuto závislost brány firewall nakonfigurovat ručně. Upozornění Konfigurace brány Windows Firewall pomocí nastavení zásad skupiny může potlačit konfiguraci nastavenou v nástroji Configuration Manager. V případě konfigurace brány Windows Firewall pomocí zásad skupiny ověřte, jestli nastavení zásad skupiny neblokují program Mstsc.exe.

Závislosti nástroje Configuration Manager

Závislost	Další informace
Nástroj Configuration Manager musí mít nakonfigurované připojení ke službě Microsoft Intune pomocí role systému lokality konektoru služby Microsoft Intune.	Další informace o připojení nástroje Configuration Manager ke službě Microsoft Intune najdete v tématu Správa mobilních zařízení s Configuration Managerem a Microsoft Intune.
Aby se uživatel připojil k pracovnímu počítači v síti společnosti, musí být tento počítač primárním zařízením uživatele.	Další informace o spřažení uživatelských zařízení v nástroji Configuration Manager najdete v tématu Správa spřažení uživatelských zařízení v nástroji Configuration Manager.
Správa profilů vzdáleného připojení vyžadovala udělení specifických oprávnění zabezpečení.	Ke správě profilů vzdáleného připojení je potřeba mít následující oprávnění zabezpečení: Zobrazení a správa výstrah a sestav pro nastavení kompatibility: Vytvořit, Odstranit, Změnit, Změnit sestavu, Číst a Spustit sestavu pro objekt Výstrahy. Správa nasazení standardních hodnot konfigurace: Nasadit položky konfigurace, Upravit upozornění stavu klienta, Upravit, Číst a Číst prostředek pro objekt Kolekce. Vytvoření a správa standardních hodnot konfigurace a položek konfigurace: Vytvořit, Odstranit, Upravit, Upravit složku, Upravit sestavu, Přesunout objekt, Číst, Spustit sestavu a oprávnění Nastavit obor zabezpečení pro objekt Položka konfigurace. Spuštění dotazů souvisejících s nastaveními kompatibility: Oprávnění Číst pro objekt Dotaz. Zobrazení informací o nastaveních kompatibility v konzole nástroje Configuration Manager: Oprávnění Číst pro objekt Lokalita. Výběr použití aktualizací softwaru ve standardních hodnotách konfigurace: Oprávnění Číst pro objekt Aktualizace softwaru. Zobrazení stavových zpráv pro nastavení kompatibility: Oprávnění Číst pro objekt Stavové zprávy. Tato oprávnění požadovaná pro správu profilů vzdáleného připojení a nastavení kompatibility v nástroji Configuration Manager jsou zahrnutá v roli zabezpečení Správce nastavení dodržování předpisů. Další informace najdete v části Konfigurace správy na základě rolí v tématu Konfigurace zabezpečení v nástroji Configuration Manager.

Viz také

Plánování profilů vzdáleného připojení v nástroji Configuration Manager