Požadavky na správu aplikací v nástroji Configuration Manager

 

Rozsah platnosti: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Toto téma uvádí nezbytné podmínky pro správu aplikací v nástroji Microsoft System Center 2012 Configuration Manager. Nezbytné podmínky jsou klasifikovány jako buď vnější závislosti nebo závislosti uvnitř nástroje Configuration Manager.

Vnější závislosti nástroje Configuration Manager

Následující tabulka uvádí vnější závislosti pro správu aplikací.

Požadavky

Další informace

Služba IIS je vyžadována na serverech systému lokality, které spouštějí roli bodu webu Katalog aplikacít, roli bodu webové služby Application Catalog Web Service Point, bod správy a distribuční bod.

Další informace o tomto požadavku naleznete v části v tématu .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SiteSystemRolePrereqs

Pro klientské počítače, které mají přístup k službě Application Catalog pomocí internetového prohlížeče Internet Explorer 6 a pomocí připojení klienta prostřednictvím protokolu HTTPS:

  • Nakonfigurujte prohlížeč Internet Explorer 6 tak, aby bylo zakázáno zobrazování smíšeného obsahu pro zónu internetu.

Prohlížeč Internet Explorer 6 nesprávně zjišťuje, že některé oblasti služby Application Catalog nejsou bezpečné a zobrazuje bezpečnostní upozornění na smíšený obsah. Když tato situace nastane, uživatelé možná nebudou moci používat službu Application Catalog. Novější verze prohlížeče Internet Explorer tuto zprávu nezobrazují.

Nakonfigurujte prohlížeč Internet Explorer 6 pomocí následujících kroků:

  1. V prohlížeči Internet Explorer 6 klikněte na možnost Nástroje, na položku Možnosti internetu, na kartu Zabezpečení, vyberte zónu Internet a pak klikněte na položku Vlastní úroveň.

  2. Vyhledejte položku Zobrazit smíšený obsah a klikněte na možnost Zakázat.

Pro mobilní zařízení, která jsou zapsána nástrojem Configuration Manager:

  • Pokud ke kódovému podepisování aplikací mobilních zařízení používáte službu Active Directory Certificate Services, nepoužívejte šablonu certifikátu verze 3.

Když používáte kódové podepisování aplikací k jejich nasazení do mobilních zařízení, nepoužívejte certifikát, který byl vytvořen pomocí šablony verze 3 (systém Windows Server 2008, Enterprise Edition). Tato šablona certifikátu vytváří certifikát, který není kompatibilní s aplikacemi nástroje Configuration Manager pro mobilní zařízení.

Nasazení aplikací do mobilních zařízení Symbian Bell:

  • Soubor instalačního zdroje Nokia Symbian Installation Source (SIS) musí splňovat specifikaci formátu souboru SIS v9.x operačního systému.

Pokud nasazujete soubory .SIS/.SISX do mobilního zařízení Nokia Symbian Belle, které je zapsáno nástrojem Configuration Manager, musíte použít formát souboru, který splňuje specifikaci formátu souboru SIS v9.x operačního systému.

Chcete-li automaticky vytvářet spřažení uživatelských zařízení, klienti musí být nakonfigurování k provádění kontroly událostí přihlášení.

Nástroj Configuration Manager čte následující dvě nastavení z místních zásad zabezpečení na klientských počítačích k určení automatických spřažení uživatelských zařízení:

  • Kontrola událostí přihlášení k účtu

  • Kontrola událostí přihlášení

Chcete-li automaticky vytvářet vztahy mezi uživateli a zařízeními, ujistěte se, že tato dvě nastavení jsou na klientských počítačích povolena. K nakonfigurování těchto nastavení můžete použít zásady skupiny systému Windows.

Závislosti nástroje Configuration Manager

Následující tabulka uvádí závislosti uvnitř nástroje Configuration Manager pro správu aplikací.

Požadavky

Další informace

Bod správy

Klienti budou navazovat spojení s bodem správy k stažení zásad klienta, vyhledání obsahu a připojení k službě Application Catalog.

System_CAPS_importantDůležité

Pokud klienti nemají přístup k bodu správy, nemohou používat službu Application Catalog.

Distribuční bod

Předtím, než mohou být aplikace nasazeny na klienty, musíte mít v hierarchii minimálně jeden distribuční bod. Ve výchozím nastavení má server lokality během standardní instalace povolenou roli lokality distribučního bodu. Počet a umístění distribučních bodů se bude lišit podle specifických požadavků vašeho podniku.

Další informace o instalaci distribučních bodů a správě obsahu naleznete v tématu Konfigurace správy obsahu v Configuration Manageru.

Nastavení klienta

Řada nastavení klienta určuje, jak jsou aplikace instalovány na klienta a rozhraní koncového uživatele na klienta. Tato nastavení klienta zahrnují následující položky:

  • Počítačový agent

  • Restartování počítače

  • Nasazení softwaru

  • Spřažení uživatele a zařízení

Další informace o těchto nastavení klienta naleznete v tématu Nastavení klientů ve Správci konfigurace.

Informace týkající se konfigurování nastavení klienta naleznete v tématu Konfigurace nastavení klientů v Configuration Manageru.

Pro službu Application Catalog:

  • Zjištěné uživatelské účty

Uživatelé musí být nejdříve vyhledáni nástrojem Configuration Manager předtím, než mohou zobrazovat a vyžadovat aplikace ze služby Application Catalog. Další informace naleznete v části Konfigurace zjišťování služby Active Directory pro počítače, uživatele nebo skupiny v tématu Konfigurace zjišťování v nástroji Configuration Manager.

App-V 4.6 SP1 nebo novější klient k spouštění virtuálních aplikací

Aby bylo možné úspěšně vytvářet virtuální aplikace v nástroji Configuration Manager, klientské počítače musí mít nainstalovaného klienta App-V 4.6 SP1 nebo novějšího.

Také musíte aktualizovat klienta App-V pomocí opravy hotfix popsané ve znalostní bázi Knowledge Base, v článku 2645225 předtím, než můžete úspěšně nasazovat virtuální aplikace.

Bod webové služby Application Catalog

Role Bod služeb webu Katalog aplikací je role systému lokality, která poskytuje informace o dostupných softwarech z knihovny softwarů do role Application Catalog Website.

Další informace o konfigurování této role systému lokality naleznete v tématu Konfigurace katalogu aplikací a centra softwaru v nástroji Configuration Manager.

Bod lokality Application Catalog

Role Bod webu Katalog aplikací je role systému lokality, která poskytuje uživatelům seznam dostupných softwarů.

Další informace o konfigurování této role systému lokality naleznete v tématu Konfigurace katalogu aplikací a centra softwaru v nástroji Configuration Manager.

Bod služby Reporting services

Abyste mohli používat sestavy v nástroji Configuration Manager pro správu aplikací, musíte nejdříve nainstalovat a nakonfigurovat bod služeb generování sestav.

Další informace naleznete v tématu Konfigurace vytváření sestav v nástroji Configuration Manager.

Bezpečnostní oprávnění pro správu aplikací

Pro správu aplikací musíte mít následující bezpečnostní oprávnění.

K vytváření, úpravě a vyřazení aplikací:

  • VýstrahyVytvořit, Odstranit, Upravit, Upravit sestavu, Číst, Spustit sestavu.

  • AplikaceSchválit, Vytvořit, Odstranit, Upravit, Upravit složku, Přesunout objekt, Číst, Spustit sestavu, Nastavit rozsah zabezpečení.

  • HraniceČíst.

  • Skupina hraničních umístěníČíst.

  • KolekceUpravit výstrahu stavu klienta, Číst, Číst prostředek.

  • Distribuční bodKopírovat distribuční bod, Číst.

  • Skupina distribučních bodůKopírovat distribuční bod, Číst.

  • Globální stavČíst.

  • BalíčekVytvořit, Odstranit, Upravit, Upravit složku, Upravit sestavu, Přesunout objekt, Číst, Spustit sestavu, Nastavit rozsah zabezpečení.

  • LokalitaČíst.

Role zabezpečení Vytváření aplikací zahrnuje předchozí uvedená oprávnění, která jsou nutná k vytváření, úpravě a vyřazení aplikací v nástroji Configuration Manager.

Nasazení aplikací:

  • VýstrahyVytvořit, Odstranit, Upravit, Upravit sestavu, Číst, Spustit sestavu.

  • AplikaceČíst, Spustit sestavu.

  • HraniceČíst.

  • Skupina hraničních umístěníČíst.

  • Nastavení agenta klientaČíst.

  • KolekceNasadit aplikace, Nasadit nastavení klienta, Nasadit balíčky, Upravit výstrahu stavu klienta, Číst, Číst prostředek.

  • Nasadit šablonyČíst.

  • Distribuční bodČíst.

  • Skupina hraničních umístěníČíst, Vytvořit přidružení ke kolekci.

  • Globální stavČíst.

  • Profily zápisu mobilních zařízeníČíst.

  • BalíčekČíst, Spustit sestavu.

  • DotazČíst.

  • LokalitaČíst.

  • Stavové zprávyČíst.

  • Spřažení uživatelských zařízeníČíst, Spustit sestavu.

Role zabezpečení Správce nasazení aplikací zahrnuje předchozí uvedená oprávnění, která jsou nutná k nasazení aplikací v nástroji Configuration Manager.

Role zabezpečení Správce aplikací obsahuje veškerá oprávnění z rolí zabezpečení Vytváření aplikací a Správce nasazení aplikací.

Další informace naleznete v části Konfigurace správy na základě rolí v tématu Konfigurace zabezpečení v nástroji Configuration Manager.

Viz také

Plánování pro správu aplikací v produktu Configuration Manager