Postup nasazení klientů do počítačů s Windows v nástroji Configuration ManagerHow to deploy clients to Windows computers in Configuration Manager

Platí pro: System Center Configuration Manager (Current Branch)Applies to: System Center Configuration Manager (Current Branch)

Tento článek obsahuje podrobnosti o tom, jak nasadit klienta nástroje Configuration Manager do počítačů s Windows.This article provides details on how to deploy the Configuration Manager client to Windows computers. Další informace o plánování a příprava pro nasazení klienta najdete v následujících článcích:For more information on planning and preparing for client deployment, see the following articles:

Klientská nabízená instalaceClient push installation

K využití klientské nabízené instalace třemi způsoby:There are three main ways to use client push:

  • Když konfigurujete klientskou nabízenou instalaci pro lokalitu, instalace klienta na počítačích, které zjistí lokality automaticky spustí.When you configure client push installation for a site, client installation automatically runs on computers that the site discovers. Tato metoda je vymezen nakonfigurovaných hraničních umístěních lokality, pokud tyto hranice jsou nakonfigurovány jako skupinu hraničních umístění.This method is scoped to the site's configured boundaries when those boundaries are configured as a boundary group.

  • Spusťte klientskou nabízenou instalaci spuštěním Průvodce nabízenou instalací klienta pro konkrétní kolekci nebo prostředek v rámci kolekce.Start client push installation by running the Client Push Installation Wizard for a specific collection or resource within a collection.

  • Pomocí Průvodce klientskou nabízenou instalaci k instalaci klienta nástroje Configuration Manager k dotazu výsledky.Use the Client Push Installation Wizard to install the Configuration Manager client to query results. Aby byla instalace úspěšná, jednou z položek vrácených dotazem musí být ResourceID atribut z systémový prostředek třídy.For installation to succeed, one of the items returned by the query must be the ResourceID attribute from the System Resource class.

Pokud serveru lokality nelze kontaktovat klientský počítač nebo spustí proces instalace, automaticky opakovat instalaci každou hodinu.If the site server can't contact the client computer or start the setup process, it automatically retries the installation every hour. Server se bude po dobu až sedmi dnů.The server continues to retry for up to seven days.

Chcete-li sledovat proces instalace klienta, nainstalujte záložní stavový bod před instalací klientů.To help track the client installation process, install a fallback status point before you install the clients. Při instalaci záložního stavového bodu, automaticky přiřazena klientům při jejich instalaci pomocí metody nabízené instalace klienta.When you install a fallback status point, it's automatically assigned to clients when they're installed by the client push installation method. Pokud chcete sledovat průběh instalace klienta, zobrazte sestavy nasazení a přiřazení klientů.To track client installation progress, view the client deployment and assignment reports.

Soubory protokolu klienta poskytují podrobnější informace o odstraňování potíží.Client log files provide more detailed information for troubleshooting. Soubory protokolů nevyžadují záložního stavového bodu.The log files don't require a fallback status point. Například CCM.log souboru na serveru lokality zaznamenává veškeré problémy ze serveru lokality při připojování k počítači.For example, the CCM.log file on the site server records any problems from the site server when connecting to the computer. CCMSetup.log souboru v klientovi zaznamenává proces instalace.The CCMSetup.log file on the client records the installation process.

Důležité

Nabízená instalace klienta úspěšná Ujistěte se, že jsou splněné všechny požadavky.For client push to succeed, make sure that all the prerequisites are in place. Další informace najdete v tématu závislosti metod instalace.For more information, see Installation method dependencies.

Konfigurace lokality tak, aby automaticky využití klientské nabízené instalace pro nalezené počítačeConfigure the site to automatically use client push for discovered computers

  1. V konzole nástroje Configuration Manager přejděte na správu pracovního prostoru, rozbalte konfigurace lokalitya vyberte lokality uzlu.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Vyberte lokalitu, pro kterou chcete provést konfiguraci klienta pro celou lokalitu automatickou nabízenou instalaci.Select the site for which you want to configure automatic site-wide client push installation.

  3. Na Domů kartu na pásu karet v nastavení skupině, zvolte nastavení instalace klientaa vyberte klientské nabízené instalace.On the Home tab of the ribbon, in the Settings group, choose Client Installation Settings, and select Client Push Installation.

  4. Na Obecné karta v okně Vlastnosti klientské nabízené instalace, vyberte povolit automatické webu klientskou nabízenou instalaci.On the General tab of the Client Push Installation Properties window, select Enable automatic site-wide client push installation.

  5. Počínaje verzí 1806, když aktualizujete lokalitu, umožňuje kontrolu protokolu Kerberos na klientskou nabízenou instalaci.Starting in version 1806, when you update the site, it enables a Kerberos check for client push. Možnost povolit připojení k protokolu NTLM je povolené ve výchozím nastavení, která je konzistentní s předchozí chování.The option to Allow connection fallback to NTLM is enabled by default, which is consistent with previous behavior. Pokud lokality nemůže ověřit klienta pomocí protokolu Kerberos, zopakuje pokus o připojení pomocí protokolu NTLM.If the site can't authenticate the client using Kerberos, it retries the connection using NTLM. Doporučenou konfiguraci pro zlepšení zabezpečení je zakázat toto nastavení, která vyžaduje Kerberos bez použití náhradní lokality protokolu NTLM.The recommended configuration for improved security is to disable this setting, which requires Kerberos without NTLM fallback.

    Poznámka

    Při použití klientské nabízené instalace k instalaci klienta nástroje Configuration Manager, vytvoří server lokality vzdáleného připojení ke klientovi.When using client push to install the Configuration Manager client, the site server creates a remote connection to the client. Od verze 1806 se lokality může vyžadovat vzájemného ověřování protokolem Kerberos tím, že záložní NTLM před navázáním připojení.Starting in version 1806, the site can require Kerberos mutual authentication by not allowing fallback to NTLM before establishing the connection. Toto vylepšení pomáhá k zabezpečení komunikace mezi serverem a klientem.This enhancement helps to secure the communication between the server and the client.

    V závislosti na vašich zásadách zabezpečení může prostředí už dáváte přednost nebo vyžadují protokolu Kerberos přes starší ověřování protokolem NTLM.Depending on your security policies, your environment may already prefer or require Kerberos over older NTLM authentication. Další informace o aspektech zabezpečení těchto ověřovacích protokolů, najdete v článku nastavení zásad zabezpečení Windows omezit protokol NTLM.For more information on the security considerations of these authentication protocols, see the Windows security policy setting to restrict NTLM.

    Pokud chcete používat tuto funkci, klienti musí být v důvěryhodné doménové struktuře služby Active Directory.To use this feature, clients must be in a trusted Active Directory forest. Protokolu Kerberos ve Windows závisí na službě Active Directory pro vzájemné ověřování.Kerberos in Windows relies upon Active Directory for mutual authentication.

  6. Vyberte typy systémů, ke kterým by měl nástroje Configuration Manager nabízet instalaci softwaru klienta.Select the system types to which Configuration Manager should push the client software. Vyberte, jestli chcete k instalaci klienta na řadičích domény.Select whether you want to install the client on domain controllers.

  7. Na účty kartu, zadejte jeden nebo více účtů pro nástroj Configuration Manager používat při připojování k cílovému počítači.On the Accounts tab, specify one or more accounts for Configuration Manager to use when connecting to the target computer. Klikněte na tlačítko vytvořit ikonu, zadejte uživatelské jméno a heslo (maximálně 38 znaků), potvrďte heslo a potom klikněte na tlačítko OK .Click the Create icon, enter the User name and Password (no more than 38 characters), confirm the password, and then click OK. Zadejte účet alespoň jeden klientské nabízené instalace.Specify at least one client push installation account. Tento účet musí mít oprávnění místního správce na cílovém počítači pro instalaci klienta.This account must have local Administrator rights on the target computer to install the client. Pokud nezadáte účet klientské nabízené instalace, nástroj Configuration Manager se pokusí použít účet počítače systému lokality.If you don't specify a client push installation account, Configuration Manager tries to use the site system computer account. Nabízená instalace klientů napříč doménami selhání při použití účet počítače systému lokality.Cross-domain client push fails when using the site system computer account.

    Poznámka

    K využití klientské nabízené instalace ze sekundární lokality, zadejte účet v sekundární lokalitě, který iniciuje klientské nabízené instalace.To use client push from a secondary site, specify the account at the secondary site that initiates the client push.

    Další informace o účtu klientské nabízené instalace, najdete v dalším postupu použití Průvodce nabízenou instalací klienta.For more information about the client push installation account, see the next procedure, Use the Client Push Installation Wizard.

  8. Dokončení vlastnosti instalace kartu.Complete the Installation Properties tab.

    Pokud jste rozšířili schéma služby Active Directory pro nástroj Configuration Manager, lokalita publikuje zadaný vlastnosti instalace klienta službě Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the site publishes the specified Client installation properties to Active Directory Domain Services. Když program CCMSetup spuštěn bez vlastností instalace, načte tyto vlastnosti ze služby Active Directory.When CCMSetup runs without installation properties, it reads these properties from Active Directory.

    Poznámka

    Pokud povolíte klientskou nabízenou instalaci v sekundární lokalitě, nastavit SMSSITECODE vlastnost kód lokality nástroje Configuration Manager svou nadřazenou primární lokalitou.If you enable client push installation on a secondary site, set the SMSSITECODE property to the Configuration Manager site code of its parent primary site. Pokud jste rozšířili schéma služby Active Directory pro nástroj Configuration Manager, chcete-li automaticky vyhledá správné přiřazení lokality, nastavte tuto vlastnost na AUTOMATICKY.If you've extended the Active Directory schema for Configuration Manager, to automatically find the correct site assignment, set this property to AUTO.

Použití Průvodce nabízenou instalací klientaUse the client push installation wizard

  1. V konzole nástroje Configuration Manager přejděte na správu pracovního prostoru, rozbalte konfigurace lokalitya vyberte lokality uzlu.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Vyberte lokalitu, pro kterou chcete provést konfiguraci klienta pro celou lokalitu automatickou nabízenou instalaci.Select the site for which you want to configure automatic site-wide client push installation.

  3. Na Domů kartu na pásu karet v nastavení skupině, zvolte nastavení instalace klientaa vyberte klientské nabízené instalace.On the Home tab of the ribbon, in the Settings group, choose Client Installation Settings, and select Client Push Installation.

  4. Dokončení vlastnosti instalace kartu.Complete the Installation Properties tab.

    Pokud jste rozšířili schéma služby Active Directory pro nástroj Configuration Manager, lokalita publikuje zadaný vlastnosti instalace klienta službě Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the site publishes the specified Client installation properties to Active Directory Domain Services. Když program CCMSetup spuštěn bez vlastností instalace, načte tyto vlastnosti ze služby Active Directory.When CCMSetup runs without installation properties, it reads these properties from Active Directory.

  5. V konzole nástroje Configuration Manager přejděte prostředky a Kompatibilita pracovního prostoru.In the Configuration Manager console, go to the Assets and Compliance workspace.

  6. V zařízení uzlu, vyberte jeden nebo více počítačů.In the Devices node, select one or more computers. Nebo vyberte kolekci počítačů kolekce zařízení uzlu.Or select a collection of computers in the Device Collections node.

  7. Na Domů kartu na pásu karet, zvolte jednu z následujících možností:On the Home tab of the ribbon, choose one of the following options:

    • V nainstalovat klienta do jednoho nebo více zařízení, zařízení skupině, zvolte nainstalovat klienta.To push the client to one or more devices, in the Device group, choose Install Client.

    • V nainstalovat klienta do kolekce zařízení, kolekce skupině, zvolte nainstalovat klienta.To push the client to a collection of devices, in the Collection group, choose Install Client.

  8. Na před zahájením stránce Průvodce instalací klienta, přečtěte si informace a klikněte na tlačítko Další.On the Before You Begin page of the Install Client Wizard, review the information, and then choose Next.

  9. Dokončení možnosti instalace stránky.Complete the Installation options page.

  10. Zkontrolujte nastavení instalace a poté průvodce dokončete.Review the installation settings, and then complete the wizard.

Poznámka

Tohoto průvodce použijte k instalaci klientů i v případě, že není lokalita nakonfigurována na klientskou nabízenou instalaci.Use this wizard to install clients even if the site isn't configured for client push.

Instalace pomocí aktualizací softwaruSoftware update-based installation

Instalace klienta na základě aktualizace softwaru publikuje klienta k bodu aktualizace softwaru jako aktualizace softwaru.Software update-based client installation publishes the client to a software update point as a software update. Tuto metodu použijte k první instalaci nebo upgradu.Use this method for a first-time installation or upgrade.

Pokud má počítač nainstalovaného klienta nástroje Configuration Manager, obdrží zásady klienta z webu.If a computer has the Configuration Manager client installed, it receives client policy from the site. Tyto zásady obsahují název serveru bodu aktualizace softwaru a port, ze kterého chcete získat aktualizace softwaru.This policy includes the software update point server name and port from which to get software updates.

Důležité

Instalace pomocí aktualizací softwaru používají stejný server systému Windows Server Update Services (WSUS) pro instalaci klienta a aktualizace softwaru.For software update-based installation, use the same Windows Server Update Services (WSUS) server for client installation and software updates. Tento server musí být aktivním bodem aktualizace softwaru v primární lokalitě.This server must be the active software update point in a primary site. Další informace najdete v tématu instalaci bodu aktualizace softwaru.For more information, see Install a software update point.

Pokud počítač nemá nainstalovaného klienta nástroje Configuration Manager, nakonfigurujte a přiřaďte objekt zásad skupiny.If a computer doesn't have the Configuration Manager client installed, configure and assign a group policy object. Tyto zásady skupiny určuje název serveru bodu aktualizace softwaru.This group policy specifies the server name of the software update point.

Instalace klienta na základě aktualizace softwaru nelze přidávat vlastnosti příkazového řádku.You can't add command-line properties to a software update-based client installation. Pokud jste rozšířili schéma služby Active Directory pro nástroj Configuration Manager, nainstalujte klienta automaticky dotazy Active Directory Domain Services Hledat vlastnosti instalace.If you've extended the Active Directory schema for Configuration Manager, the client install automatically queries Active Directory Domain Services for the installation properties.

Pokud jste nerozšířili schéma služby Active Directory, pomocí zásad skupiny k dodání nastavení instalace klienta.If you haven't extended the Active Directory schema, use group policy to provision client installation settings. Tato nastavení se automaticky použijí pro všechny instalace klienta na základě aktualizace softwaru.These settings are automatically applied to any software update-based client installation. Další informace najdete v části na přidělení vlastností instalace klienta a v článku věnovaném přiřazení klientů k lokalitě.For more information, see the section on How to provision client installation properties and the article on How to assign clients to a site.

Pomocí následujících postupů můžete nakonfigurovat počítače bez klienta Configuration Manageru pro použití bodu aktualizace softwaru.Use the following procedures to configure computers without a Configuration Manager client to use the software update point. Je také postup publikovat software klienta k bodu aktualizace softwaru.There's also a procedure to publish the client software to the software update point.

Tip

Pokud jsou počítače ve stavu čeká na restartování po předchozí instalaci softwaru, může instalace klienta na základě aktualizace softwaru způsobit restartování počítače.If computers are in a pending restart state following a previous software installation, then a software update-based client installation might cause the computer to restart.

Konfigurace objektu zásad skupiny k určení bodu aktualizace softwaruConfigure a group policy object to specify the software update point

  1. Použití konzoly pro správu zásad skupiny k otevření objektu zásad skupiny nový nebo existující.Use the Group Policy Management Console to open a new or existing group policy object.

  2. Rozbalte konfigurace počítače, rozbalte šablony pro správu, rozbalte součásti Windowsa klikněte na tlačítko Windows Update.Expand Computer Configuration, expand Administrative Templates, expand Windows Components, and then choose Windows Update.

  3. Otevřete vlastnosti nastavení zadat umístění služby Microsoft update intranetua klikněte na tlačítko povoleno.Open the properties of the setting Specify intranet Microsoft update service location, and then choose Enabled.

  4. Nastavení intranetové aktualizační služby pro zjišťování aktualizací: Zadejte název a port serveru bodu aktualizace softwaru.Set the intranet update service for detecting updates: Specify the name and port of the software update point server.

    • Pokud jste nakonfigurovali systém lokality nástroje Configuration Manager pro použití plně kvalifikovaný název domény (FQDN), použijte tento formát.If you've configured the Configuration Manager site system to use a fully qualified domain name (FQDN), use this format.

    • Pokud systém lokality nástroje Configuration Manager nepoužívá plně kvalifikovaný název domény, pomocí formátu krátkého názvu.If the Configuration Manager site system isn't configured to use an FQDN, use a short name format.

    Tip

    Pokud chcete zjistit číslo portu, naleznete v tématu určení nastavení portu používaného službou WSUS.To determine the port number, see How to determine the port settings used by WSUS.

    Příklad s formátem plně kvalifikovaný název domény: http://server1.contoso.com:8530Example with FQDN format: http://server1.contoso.com:8530

  5. Nastavení intranetového serveru pro statistiku: Toto nastavení je obvykle stejný název serveru.Set the intranet statistics server: This setting is typically the same server name.

  6. Přiřaďte objekt zásad skupiny počítačů, na kterých chcete nainstalovat klienta a dostávat aktualizace softwaru.Assign the group policy object to the computers on which you want to install the client and receive software updates.

Publikování klienta nástroje Configuration Manager do bodu aktualizace softwaruPublish the Configuration Manager client to the software update point

  1. V konzole nástroje Configuration Manager přejděte na správu pracovního prostoru, rozbalte konfigurace lokalitya vyberte lokality uzlu.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Vyberte lokalitu, pro kterou chcete provést konfiguraci instalace klienta na základě aktualizace softwaru.Select the site for which you want to configure software update-based client installation.

  3. Na Domů kartu na pásu karet v nastavení skupině, zvolte nastavení instalace klientaa klikněte na tlačítko základě klienta Instalace.On the Home tab of the ribbon, in the Settings group, choose Client Installation Settings, and then choose Software Update-Based Client Installation.

  4. Vyberte povolit instalaci klienta na základě aktualizace softwaru.Select Enable software update-based client installation.

  5. Pokud verze klienta v lokalitě je novější než verze v bodu aktualizace softwaru z klientského balíčku byla zjištěna novější verze zobrazí se dialogové okno.If the site's client version is more recent than the version on the software update point, the Later Version of Client Package Detected dialog box opens. Klikněte na tlačítko Ano publikovat nejnovější verzi.Click Yes to publish the most recent version.

    Poznámka

    Pokud už jste nepublikovali klientský software do bodu aktualizace softwaru, toto pole je prázdné.If you haven't already published the client software to the software update point, this box is blank.

Aktualizace softwaru pro klienta nástroje Configuration Manager nejsou aktualizovány automaticky, když je dostupná nová verze.The software update for the Configuration Manager client isn't automatically updated when there's a new version. Když aktualizujete lokalitu, opakujte tento postup k aktualizaci klienta.When you update the site, repeat this procedure to update the client.

Instalace modulu zásad skupinyGroup policy installation

Pomocí zásad skupiny ve službě Active Directory Domain Services k publikování nebo přiřazení klienta nástroje Configuration Manager.Use group policy in Active Directory Domain Services to publish or assign the Configuration Manager client. Klient se nainstaluje při spuštění počítače.The client installs when the computer starts. Při použití zásad skupiny, klient se zobrazí v přidat nebo odebrat programy ovládací panely pro uživatele k instalaci.When you use group policy, the client displays in the Add or Remove Programs control panel for the user to install.

Použít balíček Instalační služby systému Windows CCMSetup.msi pro instalace na základě zásad skupiny.Use the Windows Installer package CCMSetup.msi for group policy-based installations. Tento soubor se nachází ve složce <ConfigMgr installation directory>\bin\i386 na serveru lokality.This file is found in the folder <ConfigMgr installation directory>\bin\i386 on the site server. Vlastnosti nelze přidat do tohoto souboru můžete změnit chování při instalaci.You can't add properties to this file to modify installation behavior.

Důležité

Musíte mít správce oprávnění pro přístup k instalační soubory klienta.You must have Administrator permissions to access the client installation files.

  • Pokud jste rozšířili schéma Active Directory pro nástroj Configuration Manager a vyberete publikovat tuto lokalitu ve službě Active Directory Domain Services v Upřesnit karty lokality Vlastnosti dialogové okno, klientské počítače automaticky vyhledají Active Directory Domain Services Hledat vlastnosti instalace.If you've extended the Active Directory schema for Configuration Manager, and you selected Publish this site in Active Directory Domain Services in the Advanced tab of the Site Properties dialog box, client computers automatically search Active Directory Domain Services for installation properties. Další informace najdete v tématu o vlastnosti instalace klienta publikované ve službě Active Directory Domain Services.For more information, see About client installation properties published to Active Directory Domain Services.

  • Pokud jste nerozšířili schéma služby Active Directory, a uložit vlastnosti instalace v registru Windows z počítače, naleznete v části přidělení vlastností instalace klienta.If you haven't extended the Active Directory schema, to store installation properties in the Windows registry of computers, see the section on How to provision client installation properties. Klient používá tyto vlastnosti instalace, když se nainstaluje.The client uses these installation properties when it installs.

Další informace o tom, jak instalovat software pomocí zásad skupiny ve službě Active Directory Domain Services najdete v tématu jak používat zásady skupiny k provedení vzdálené instalace softwaru.For more information about how to use group policy in Active Directory Domain Services to install software, see How to use group policy to remotely install software.

Ruční instalaceManual installation

Ručně nainstalujte klientský software na počítačích s použitím CCMSetup.exe.Manually install the client software on computers by using CCMSetup.exe. Tento program a jeho podpůrné soubory v klienta složky instalační složka nástroje Configuration Manager na serveru lokality.Find this program and its supporting files in the Client folder of the Configuration Manager installation folder on the site server. Lokality sdílených složek v síti v této složce:The site shares this folder to the network as:

\\<Site Server Name>\SMS_<Site Code>\Client\

kde <Site Server Name> je název serveru primární lokality a <Site Code> je kód primární lokality, ke které je klient přiřazen.where <Site Server Name> is the primary site server name, and <Site Code> is the primary site code to which the client is assigned. Chcete-li spustit CCMSetup.exe z příkazového řádku na klientovi, připojte se k tomuto síťovému umístění a poté spusťte příkaz.To run CCMSetup.exe from the command line on the client, connect to this network location, and then run the command.

Důležité

Musíte mít správce oprávnění pro přístup k instalační soubory klienta.You must have Administrator permissions to access the client installation files.

CCMSetup.exe zkopíruje všechny nezbytné požadavky na klientský počítač a volá balíček Windows Installer (Client.msi) k instalaci klienta.CCMSetup.exe copies all necessary prerequisites to the client computer and calls the Windows Installer package (Client.msi) to install the client. Soubor Client.msi nelze spustit přímo.You can't run Client.msi directly.

Chcete-li upravit chování instalace klienta, zadejte možnosti příkazového řádku pro CCMSetup.exe i Client.msi.To modify the behavior of the client installation, specify command-line options for both CCMSetup.exe and Client.msi. Je nutné zadat parametry CCMSetup, která začínají / před zadáním vlastností souboru Client.msi.Make sure that you specify CCMSetup parameters that begin with / before you specify Client.msi properties. Příklad:For example:

CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01

Klient se nainstaluje v tomto příkladu s použitím následujících možností:The client installs in this example by using the following options:

MožnostOption PopisDescription
/mp:SMSMP01 Tento parametr služby CCMSetup Určuje bod správy smsmp01 za ke stažení instalačních souborů klienta.This CCMSetup parameter specifies the management point SMSMP01 to download the required client installation files.
/logon Tento parametr služby CCMSetup Určuje, instalace by se měla zastavit, pokud je v počítači nalezen existující klient nástroje Configuration Manager.This CCMSetup parameter specifies that the installation should stop if an existing Configuration Manager client is found on the computer.
SMSSITECODE=AUTO Vlastnost souboru Client.msi Určuje, že se klient pokusí vyhledat kód lokality nástroje Configuration Manager používat.This Client.msi property specifies that the client tries to locate the Configuration Manager site code to use. Například pomocí Active Directory Domain Services.For example, by using Active Directory Domain Services.
FSP=SMSFP01 Vlastnost souboru Client.msi Určuje, že záložní stavový bod s názvem SMSFP01 se používá k přijetí stavových zpráv odeslaných z klientského počítače.This Client.msi property specifies that the fallback status point named SMSFP01 is used to receive state messages sent from the client computer.

Další informace najdete v tématu o parametry instalace klientů a vlastnosti.For more information, see About client installation parameters and properties.

Tip

Postup instalace klienta nástroje Configuration Manager na moderních zařízeních Windows 10 pomocí identity Azure AD, najdete v části instalace a přiřazení klientů Configuration Manageru Windows 10 pomocí služby Azure AD pro ověřování.For the procedure to install the Configuration Manager client on a modern Windows 10 device using Azure AD identity, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication. Tento postup je pro klienty na intranetu nebo Internetu.That procedure is for clients on the intranet or the internet.

Příklady ruční instalaceManual installation examples

Tyto příklady jsou pro klienty připojené k Active Directory v intranetu.These examples are for Active Directory-joined clients on the intranet. Používají následující hodnoty:They use the following values:

  • MPSERVER: server, který je hostitelem bodu správyMPSERVER: server hosting the management point
  • FSPSERVER: server, který je hostitelem bodu záložního stavuFSPSERVER: server hosting the fallback status point
  • ABC: kód lokalityABC: site code
  • contoso.com: název doménycontoso.com: domain name

Všechny servery systému lokality nakonfigurujete pomocí intranetového plně kvalifikovaného názvu domény.You've configured all site system servers with an intranet FQDN. Publikování informací o lokalitě do služby Active Directory.You've published the site information to Active Directory.

Spusťte pomocí následujících kroků na klientském počítači:Start with the following steps on the client computer:

  1. Přihlaste se jako místní správce.Sign in as a local administrator
  2. Mapovat jednotku Z: do \\MPSERVER\SMS_ABC\ClientMap drive Z: to \\MPSERVER\SMS_ABC\Client
  3. Přepínač příkazového řádku k jednotce Z:Switch the command prompt to the Z: drive

Poté spustíte jeden z následujících příkazů:Then run one of the following commands:

Ruční – Příklad 1Manual example 1

CCMSetup.exe

Tento příklad nainstaluje klienta bez jakýchkoli dalších parametrů nebo vlastnosti.This example installs the client with no additional parameters or properties. Klient se automaticky nakonfiguruje pomocí vlastnosti instalace klienta publikované ve službě Active Directory Domain Services, včetně následujících nastavení:The client automatically configures with the client installation properties published to Active Directory Domain Services, including the following settings:

  • Kód lokality: Toto nastavení vyžaduje síťové umístění daného klienta, které mají být zahrnuty ve skupině hranic, kterou jste nakonfigurovali pro přiřazení klienta.Site code: This setting requires the client's network location to be included in a boundary group that you've configured for client assignment.
  • Bod správyManagement point
  • Bod stavu pro použití náhradní lokalityFallback status point
  • Komunikovat pouze pomocí protokolu HTTPSCommunicate using HTTPS only

Další informace najdete v tématu o vlastnosti instalace klienta publikované ve službě Active Directory Domain Services.For more information, see About client installation properties published to Active Directory Domain Services.

Ruční příklad 2Manual example 2

CCMSetup.exe /MP:mpserver.contoso.com /UsePKICert SMSSITECODE=ABC CCMHOSTNAME=server05.contoso.com CCMFIRSTCERT=1 FSP=server06.constoso.com

Tento příklad přepíše automatickou konfiguraci, který poskytuje Active Directory Domain Services.This example overrides the automatic configuration that Active Directory Domain Services provides. Nevyžaduje, aby síťové umístění daného klienta je součástí skupiny hranic nakonfigurované pro přiřazení klienta.It doesn't require that the client's network location is included in a boundary group that is configured for client assignment. Místo toho instalace určuje následující nastavení:Instead, the installation specifies the following settings:

  • Kód lokalitySite code
  • Bod správy v intranetuIntranet management point
  • Bod správy založené na InternetuInternet-based management point
  • Záložní stavový bod přijímá připojení z InternetuFallback status point that accepts connections from the internet
  • Použití a klientů certifikátů infrastruktury veřejných KLÍČŮ (Pokud je k dispozici), který má nejdelší dobou platnostiUse a client PKI certificate (if available) that has the longest validity period

Instalace skriptu přihlášeníLogon script installation

Nástroj Configuration Manager podporuje přihlašovací skripty za účelem instalace klientského softwaru nástroje Configuration Manager.Configuration Manager supports logon scripts to install the Configuration Manager client software. Pomocí programového souboru CCMSetup.exe v přihlašovacím skriptu lze aktivovat instalaci klienta.Use the program file CCMSetup.exe in a logon script to trigger the client installation.

Instalace pomocí přihlašovacího skriptu používá stejné způsoby jako ruční instalace klienta.Logon script installation uses the same methods as manual client installation. Zadejte /logon parametru instalace pro CCMSsetup.exe.Specify the /logon installation parameter for CCMSsetup.exe. Pokud už na počítači existuje některá verze klienta, tento parametr zabrání klientovi instalace.If any version of the client already exists on the computer, this parameter prevents the client from installing. Toto chování brání přeinstalace klienta při každém spuštění přihlašovacího skriptu.This behavior prevents reinstallation of the client each time the logon script runs.

Pokud nechcete zadat zdroj instalace ve /Source parametr a žádný bod správy, ze kterého lze získat instalaci určené /MP parametr CCMSetup.exe vyhledá bod správy hledáním ve službě Active Directory Domain Služby.If you don't specify an installation source by the /Source parameter, and no management point from which to obtain installation is specified by the /MP parameter, CCMSetup.exe locates the management point by searching Active Directory Domain Services. K tomuto chování dochází pouze pokud jste schéma rozšířili pro nástroj Configuration Manager a webu jste publikovali do Active Directory Domain Services.This behavior only occurs if you've extended the schema for Configuration Manager, and you've published the site to Active Directory Domain Services. Případně může klient k vyhledání bodu správy použít službu DNS nebo WINS.Alternatively, the client can use DNS or WINS to locate a management point.

Instalace balíčku a programuPackage and program installation

Použití nástroje Configuration Manager vytvořit a nasadit balíček a program, který upgraduje software klienta pro vybraná zařízení.Use Configuration Manager to create and deploy a package and program that upgrades the client software for selected devices. Nástroj Configuration Manager poskytuje definiční soubor balíčku, který naplní vlastnosti balíčku obvykle používanými hodnotami.Configuration Manager supplies a package definition file that populates the package properties with typically used values. Přizpůsobení chování instalace klienta tak, že zadáte další parametry příkazového řádku a vlastnosti.Customize the behavior of the client installation by specifying additional command-line parameters and properties.

Poznámka

S touto metodou nelze upgradovat klienty nástroje Configuration Manager 2007.You can't upgrade Configuration Manager 2007 clients with this method. Místo toho použijte automatický upgrade klienta, který automaticky vytvoří a nasadí balíček obsahující nejnovější verzi klienta.Instead, use automatic client upgrade, which automatically creates and deploys a package that contains the latest version of the client. Další informace najdete v tématu Upgrade klientů.For more information, see Upgrade clients.

Další informace o migraci ze starších verzí klienta nástroje Configuration Manager najdete v tématu plánování strategie migrace klientů.For more information about how to migrate from older versions of the Configuration Manager client, see Planning a client migration strategy.

Vytvořit balíček a program pro klientský softwareCreate a package and program for the client software

Pomocí následujícího postupu vytvořte Configuration Manageru balíček a program, můžete nasadit do klientských počítačů nástroje Configuration Manager k upgradu klientského softwaru.Use the following procedure to create a Configuration Manager package and program that you can deploy to Configuration Manager client computers to upgrade the client software.

  1. V konzole nástroje Configuration Manager přejděte na softwarová knihovna pracovního prostoru, rozbalte správy aplikacía vyberte balíčky uzlu.In the Configuration Manager console, go to the Software Library workspace, expand Application Management, and select the Packages node.

  2. Na Domů kartu na pásu karet v vytvořit skupině, zvolte vytvořením balíčku z definice.On the Home tab of the ribbon, in the Create group, choose Create Package from Definition.

  3. Na definice balíčku stránky v průvodci vyberte Microsoft z vydavatele rozevíracího seznamu a vyberte klienta nástroje Configuration Manager Upgrade z definice balíčku seznamu.On the Package Definition page of the wizard, select Microsoft from the Publisher drop-down list, and select Configuration Manager Client Upgrade from the Package definition list.

  4. Na zdrojové soubory stránce vždy získávat soubory ze zdrojové složky.On the Source Files page, select Always obtain files from a source folder.

  5. Na zdrojovou složku stránce síťová cesta (název UNC).On the Source Folder page, select Network path (UNC Name). Zadejte síťovou cestu k serveru a sdílené složky, která obsahuje instalační soubory klienta.Then enter the network path to the server and share that contains the client installation files.

    Poznámka

    Počítače, na kterém běží nasazení nástroje Configuration Manager musí mít přístup k zadané síťové složce.The computer on which the Configuration Manager deployment runs must have access to the specified network folder. V opačném případě se nezdaří instalace klienta.Otherwise, the client installation fails.

    A měnit tak všechny vlastnosti instalace klienta, upravovat na příkazovém řádku CCMSetup.exe Obecné karty tichý upgrade agenta nástroje Configuration Manager vlastnosti dialogové okno programu.To change any of the client installation properties, modify the CCMSetup.exe command line on the General tab of the Configuration Manager agent silent upgrade Properties program dialog box. Výchozí vlastnosti instalace jsou /noservice SMSSITECODE=AUTO.The default installation properties are /noservice SMSSITECODE=AUTO.

  6. Proveďte distribuci balíčku do všech distribučních bodů, které mají být hostitelem balíčku upgradu klienta.Distribute the package to all distribution points that you want to host the client upgrade package. Potom nasaďte balíček do kolekce zařízení, které obsahují klienty, které chcete provést upgrade.Then deploy the package to device collections that contain clients that you want to upgrade.

Zařízení Windows spravovaná pomocí Intune MDMIntune MDM-managed Windows devices

Nasazení klienta nástroje Configuration Manager do zařízení, která jsou zaregistrovaná v Microsoft Intune.Deploy the Configuration Manager client to devices that are enrolled with Microsoft Intune.

Tento postup je pro tradiční klienta, který je připojený k intranetu.This procedure is for a traditional client that is connected to the intranet. Využívá klienta tradiční metody ověřování.It uses traditional client authentication methods. Zajistěte, aby že zařízení zůstane v spravovaného stavu po instalaci klienta, musí být v intranetu a v rámci hranice lokality Configuration Manageru.To ensure the device remains in a managed state after it installs the client, it must be on the intranet and within a Configuration Manager site boundary.

Postup instalace klienta nástroje Configuration Manager na moderních zařízeních Windows 10 pomocí identity Azure AD, najdete v části instalace a přiřazení klientů Configuration Manageru Windows 10 pomocí služby Azure AD pro ověřování.For the procedure to install the Configuration Manager client on a modern Windows 10 device using Azure AD identity, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication.

Poznámka

Ve výchozím nastavení Jakmile je nainstalován klientský software, zařízení zruší registraci v Intune.By default, once the client software is installed, the device unenrolls from Intune.

Spouští se ve verzi 1710, klienti není zrušíte registraci ve službě Intune.Starting in version 1710, clients don't unenroll from Intune. Můžou mít klienta nástroje Configuration Manager a registraci MDM ve stejnou dobu.They can have both the Configuration Manager client and MDM enrollment at the same time. Další informace najdete v tématu spolusprávy přehled.For more information, see Co-management overview.

Instalace klientů s IntuneInstall clients with Intune

  1. V Intune přidání – obchodní aplikace pro Windows obsahující instalační soubor klienta nástroje Configuration Manager ccmsetup.msi.In Intune, Add a Windows line-of-business app containing the Configuration Manager client installation file ccmsetup.msi. Tento soubor se nachází v následující složce na serveru lokality: <ConfigMgr installation directory>\bin\i386This file is found in the following folder on the site server: <ConfigMgr installation directory>\bin\i386

  2. Ve vydavateli softwaru Intune zadejte parametry příkazového řádku.In the Intune Software Publisher, enter command-line parameters. Například použijte následující příkazový řádek s tradiční klienta v intranetu:For example, use the following command line with a traditional client on the intranet:

    CCMSETUPCMD="/MP:<FQDN of management point> SMSMP=<FQDN of management point> SMSSITECODE=<Your site code> DNSSUFFIX=<DNS Suffix of management point>"

    Poznámka

    Příklad příkazového řádku pro použití s moderním klienta Windows 10 pomocí ověřování Azure AD, najdete v části zařízení připravit systém Windows 10 na spolusprávu.For an example command line to use with a modern Windows 10 client using Azure AD authentication, see Prepare Windows 10 devices for co-management.

  3. Přiřazení aplikace do skupiny zaregistrovaných počítačů Windows.Assign the app to a group of the enrolled Windows computers.

Instalaci bitové kopie operačního systémuOS image installation

Předinstalujte klienta nástroje Configuration Manager v referenčním počítači, který použijete k vytvoření image operačního systému.Preinstall the Configuration Manager client on a reference computer that you use to create an OS image.

Důležité

Při použití pořadí úkolů Configuration Manageru k nasazení image operačního systému Prepare ConfigMgr Client krok pořadí úkolů úplně odebere klienta nástroje Configuration Manager.When using the Configuration Manager task sequence to deploy the OS image, the Prepare ConfigMgr Client task sequence step completely removes the Configuration Manager client.

Příprava klientského počítače na vytvoření bitové kopiePrepare the client computer for imaging

  1. Ručně nainstalujte klientský software nástroje Configuration Manager v referenčním počítači.Manually install the Configuration Manager client software on the reference computer. Další informace najdete v tématu ruční instalace klientů nástroje Configuration Manager.For more information, see How to install Configuration Manager clients manually.

    Důležité

    Nezadávejte kód lokality nástroje Configuration Manager pro klienta ve vlastnostech příkazového řádku CCMSetup.exe.Don't specify a Configuration Manager site code for the client in the CCMSetup.exe command-line properties.

  2. Na příkazovém řádku zadejte net stop ccmexec Zastavit Hostitel agenta serveru SMS service (Ccmexec.exe) v referenčním počítači.At a command prompt, type net stop ccmexec to stop the SMS Agent Host service (Ccmexec.exe) on the reference computer.

  3. Stejný soubor odstranit také SMSCFG. INI z Windows složky na referenčním počítači.Delete the file SMSCFG.INI from the Windows folder on the reference computer.

  4. Odeberte všechny certifikáty, které jsou uloženy v úložišti místního počítače na referenčním počítači.Remove any certificates that are stored in the local computer store on the reference computer. Například pokud používáte certifikáty infrastruktury veřejných klíčů (PKI) před vytvořením image počítače, certifikáty odebrat v osobní ertifikát počítače a uživatele.For example, if you use public key infrastructure (PKI) certificates, before you image the computer, remove the certificates in the Personal store for Computer and User.

  5. Pokud klienti jsou instalováni v jiné hierarchii nástroje Configuration Manager než referenční počítač, odeberte důvěryhodný kořenový klíč z referenčního počítače.If the clients are installed in a different Configuration Manager hierarchy than the reference computer, remove the trusted root key from the reference computer.

    Poznámka

    Pokud klienti nemohou zadat dotaz Active Directory Domain Services k vyhledání bodu správy, se můžete důvěryhodného kořenového klíče důvěryhodné body správy.If clients can't query Active Directory Domain Services to locate a management point, they use the trusted root key to determine trusted management points. Pokud nasazujete všechny vytvořenými bitovými kopiemi klienty ve stejné hierarchii jako hlavní počítač, ponechejte důvěryhodný kořenový klíč na místě.If you deploy all imaged clients in the same hierarchy as the master computer, leave the trusted root key in place.

    Pokud provádíte nasazení klientů v různých hierarchiích, odeberte důvěryhodný kořenový klíč.If you deploy the clients in different hierarchies, remove the trusted root key. Tito klienti také zřídit s novým důvěryhodným kořenovým klíčem.Also provision these clients with the new trusted root key. Další informace najdete v tématu plánování pro důvěryhodného kořenového klíče.For more information, see Planning for the trusted root key.

  6. Použijte pro zpracování obrázků software pro zachycení image referenčního počítače.Use your imaging software to capture an image of the reference computer.

  7. Nasaďte bitovou kopii na cílové počítače.Deploy the image to destination computers.

Počítače v pracovních skupináchWorkgroup computers

Nástroj Configuration Manager podporuje instalaci klientů na počítače v pracovních skupinách.Configuration Manager supports client installation for computers in workgroups. Instalace klienta na počítače pracovní skupiny pomocí metody popsané v ruční instalace klientů nástroje Configuration Manager.Install the client on workgroup computers by using the method specified in How to install Configuration Manager clients manually.

PožadavkyPrerequisites

  • Ruční instalace klienta na každý počítač pracovní skupiny.Manually install the client on each workgroup computer. Během instalace interaktivní uživatel musí mít oprávnění místního správce.During installation, the interactive user must have local administrator rights.

  • Pro přístup k prostředkům v doméně serveru lokality Configuration Manageru, nakonfigurujte účet přístupu k síti pro lokalitu.To access resources in the Configuration Manager site server domain, configure the Network Access Account for the site. Zadejte tento účet v součásti lokality distribuce softwaru.Specify this account in the software distribution site component. Další informace najdete v tématu Site components.For more information, see Site components.

OmezeníLimitations

  • Klienti pracovní skupiny nemohou lokalizovat body správy ze služby Active Directory Domain Services.Workgroup clients can't locate management points from Active Directory Domain Services. Místo toho používají DNS, WINS nebo jiný bod správy.Instead they use DNS, WINS, or another management point.

  • Globální roaming není podporován.Global roaming isn't supported. Klienti pracovní skupiny nemohou spustit dotaz Active Directory Domain Services pro informace o lokalitě.Workgroup clients can't query Active Directory Domain Services for site information.

  • Metody zjišťování služby Active Directory nemohou nalézt počítače v pracovních skupinách.Active Directory discovery methods can't discover computers in workgroups.

  • Nelze nasadit software pro uživatele počítačů pracovní skupiny.You can't deploy software to users of workgroup computers.

  • Nelze použít metodu klientské nabízené instalace k instalaci klienta na počítače pracovní skupiny.You can't use the client push installation method to install the client on workgroup computers.

  • Klienti pracovní skupiny nemohou používat protokol Kerberos pro ověřování a může vyžadovat ruční schválení.Workgroup clients can't use Kerberos for authentication, and might require manual approval.

  • Klient pracovní skupiny nelze konfigurovat jako distribuční bod.You can't configure a workgroup client as a distribution point. Nástroj Configuration Manager vyžaduje, aby byly počítače distribučního bodu členy domény.Configuration Manager requires that distribution point computers be members of a domain.

Instalace klienta na počítače pracovní skupinyInstall the client on workgroup computers

Kontrola požadavků a pak postupujte podle pokynů v části ruční instalace klientů nástroje Configuration Manager.Check the prerequisites, then follow the directions in the section How to install Configuration Manager clients manually.

Příklad pracovní skupiny 1Workgroup example 1

V tomto příkladu provede následující akce:This example does the following actions:

  • Nainstaluje klienta pro správu intranetových klientů.Installs the client for intranet client management
  • Určuje kód lokalitySpecifies the site code
  • Určuje příponu DNS k vyhledání bodu správySpecifies the DNS suffix to locate a management point

    CCMSetup.exe SMSSITECODE=ABC DNSSUFFIX=constoso.com

Příklad 2 pracovní skupinyWorkgroup example 2

Tento příklad vyžaduje, aby klient byl v umístění v síti, který je nakonfigurován ve skupině hranic.This example requires the client to be on a network location that's configured in a boundary group. Tento požadavek je pro automatické přiřazení lokality uspět.This requirement is for automatic site assignment to succeed. Příkaz obsahuje záložní stavový bod na serveru FSPSERVER.The command includes a fallback status point on server FSPSERVER. Tato vlastnost umožňuje sledování nasazení klienta a identifikovat všechny komunikace klienta vydá.This property helps track client deployment, and to identify any client communication issues.

CCMSetup.exe FSP=fspserver.constoso.com

Správa klientů z InternetuInternet-based client management

Poznámka

Tato část se nevztahuje na klienty, kteří používají bránu pro správu cloudu.This section doesn't apply to clients using a cloud management gateway. Instalaci internetových klientů pomocí brány pro správu cloudu najdete v tématu instalace a přiřazení klientů Configuration Manageru Windows 10 pomocí služby Azure AD pro ověřování.To install internet-based clients using a cloud management gateway, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication.

Když lokalita nástroje Configuration Manager podporuje správu internetových klientů pro klienty, kteří jsou někdy na intranetu a někdy na Internetu, máte dvě možnosti při instalaci klientů na intranetu:When the Configuration Manager site supports internet-based client management for clients that are sometimes on the intranet, and sometimes on the internet, you have two options when you install clients on the intranet:

  • Zahrnout vlastnost Client.msi CCMHOSTNAME=<internet FQDN of the internet-based management point> při instalaci klienta.Include the Client.msi property CCMHOSTNAME=<internet FQDN of the internet-based management point> when you install the client. Například pomocí ruční instalace nebo push instalace.For example, by using manual installation or client push. Při použití této metody přímo přiřadíte klienta k lokalitě.When you use this method, directly assign the client to the site. Nemůžete použít automatické přiřazení lokality.You can't use automatic site assignment. Zobrazit ruční instalace klientů nástroje Configuration Manager části, která poskytuje příklad této metody konfigurace.See the How to install Configuration Manager clients manually section, which provides an example of this configuration method.

  • Instalace klienta pro správu intranetových klientů a pak přiřadit bod správy internetových klientů ke klientovi.Install the client for intranet client management, and then assign an internet-based client management point to the client. Změna bodu správy pomocí vlastnosti klienta v nástroji Configuration Manager ovládacích panelech nebo pomocí skriptu.Change the management point by using the client properties in the Configuration Manager control panel, or by using a script. Když používáte tuto metodu, můžete použít automatické přiřazení klienta.When you use this method, you can use automatic client assignment. Další informace najdete v tématu konfigurování klientů pro správu internetových klientů po instalaci klienta oddílu.For more information, see the How to configure clients for internet-based client management after client installation section.

Pokud chcete instalovat klienty, kteří jsou připojení k Internetu, zvolte jednu z následujících podporovaných metod:To install clients that are on the internet, choose one of the following supported methods:

  • Poskytují mechanismus pro tyto klienty k dočasnému připojení k podnikové síti prostřednictvím sítě VPN.Provide a mechanism for these clients to temporarily connect to the intranet with a VPN. Nainstalujte klienta pomocí libovolné metody instalace příslušného klienta.Then install the client by using any appropriate client installation method.

  • Použijte metodu instalace, která je nezávislá na nástroji Configuration Manager.Use an installation method that is independent from Configuration Manager. Například zdrojové soubory instalace klienta na výměnném médiu balíček a odeslat uživatelům pro instalaci.For example, package the client installation source files onto removable media and send to users to install. Zdrojové soubory instalace klienta jsou umístěné v <InstallationPath>\Client složky na serveru lokality nástroje Configuration Manager.The client installation source files are located in the <InstallationPath>\Client folder on the Configuration Manager site server. Na médiu zahrňte skript, který bude ručně zkopírovat složku klienta.Include on the media a script to manually copy over the client folder. Z této složky nainstalujte klienta pomocí CCMSetup.exe a všech odpovídající vlastnosti příkazového řádku CCMSetup.From this folder, install the client by using CCMSetup.exe and all the appropriate CCMSetup command-line properties.

Poznámka

Nástroj Configuration Manager nepodporuje instalaci klienta přímo z bodu správy založené na Internetu nebo z bodu aktualizace softwaru z Internetu.Configuration Manager doesn't support installing a client directly from the internet-based management point or from the internet-based software update point.

Klienti spravovaní přes internet musí komunikovat se systémy internetové lokality.Clients that are managed over the internet must communicate with internet-based site systems. Ujistěte se, že tito klienti také mít certifikáty infrastruktury veřejných klíčů (PKI) před instalací klienta.Ensure that these clients also have public key infrastructure (PKI) certificates before you install the client. Nainstalujte tyto certifikáty nezávisle z nástroje Configuration Manager.Install these certificates independently from Configuration Manager. Další informace o požadavcích na certifikát najdete v tématu požadavky na certifikát PKI.For more information about the certificate requirements, see PKI certificate requirements.

Instalace klientů na Internetu určením vlastností příkazového řádku CCMSetupInstall clients on the internet by specifying CCMSetup command-line properties

  1. Postupujte podle pokynů v části ruční instalace klientů nástroje Configuration Manager.Follow the directions in the section How to install Configuration Manager clients manually. Vždy zahrnovat následující možnosti:Always include the following options:

    • Parametr příkazového řádku CCMSetup /source:<local path to the copied Client folder>CCMSetup command-line parameter /source:<local path to the copied Client folder>

    • Parametr příkazového řádku CCMSetup /UsePKICertCCMSetup command-line parameter /UsePKICert

    • Vlastnost souboru Client.msi CCMHOSTNAME=<FQDN of internet-based management point>Client.msi property CCMHOSTNAME=<FQDN of internet-based management point>

    • Vlastnost souboru Client.msi SMSSIGNCERT=<local path to exported site server signing certificate>Client.msi property SMSSIGNCERT=<local path to exported site server signing certificate>

    • Vlastnost souboru Client.msi SMSSITECODE=<site code of internet-based management point>Client.msi property SMSSITECODE=<site code of internet-based management point>

    Poznámka

    Pokud má lokalita více než jeden bod správy založené na Internetu, nezáleží na tom okamžiku internetové správy určíte pro vlastnost CCMHOSTNAME.If the site has more than one internet-based management point, it doesn't matter which internet-based management point you specify for the CCMHOSTNAME property. Když se klient nástroje Configuration Manager připojí k zadaný internetový bod správy, odešle klientovi seznam dostupných internetových bodů správy v lokalitě.When a Configuration Manager client connects to the specified internet-based management point, it sends the client a list of available internet-based management points in the site. Klient náhodně vybere jeden ze seznamu.The client randomly selects one from the list.

  2. Pokud nechcete, aby klient kontroloval seznam odvolaných certifikátů (CRL), zadejte parametr příkazového řádku služby CCMSetup /NoCRLCheck.If you don't want the client to check the certificate revocation list (CRL), specify the CCMSetup command-line parameter /NoCRLCheck.

  3. Pokud používáte jako internetový záložní stavový bod, určete vlastnost Client.msi FSP=<internet FQDN of the internet-based fallback status point>.If you're using an internet-based fallback status point, specify the Client.msi property FSP=<internet FQDN of the internet-based fallback status point>.

  4. Pokud instalujete klienta pro správu pouze internetových klientů, určete vlastnost Client.msi CCMALWAYSINF=1.If you're installing the client for internet-only client management, specify the Client.msi property CCMALWAYSINF=1.

  5. Ověřte, zda je nutné zadat další parametry příkazového řádku služby CCMSetup.Verify whether you have to specify additional CCMSetup command-line parameters. Pokud má klient více než jeden platný certifikát PKI, budete muset určit kritérium výběru certifikátu.For example, if the client has more than one valid PKI certificate, you might have to specify a certificate selection criterion. Seznam dostupných vlastností naleznete v tématu o parametry instalace klientů a vlastnosti.For a list of available properties, see About client installation parameters and properties.

Internetová příklad:Internet-based example:

CCMSetup.exe /source: D:\Clients /UsePKICert CCMHOSTNAME=server1.contoso.com SMSSIGNCERT=siteserver.cer SMSSITECODE=ABC FSP=server2.contoso.com CCMALWAYSINF=1 CCMFIRSTCERT=1

Tento příklad nainstaluje klienta pomocí následujícího chování:This example installs the client with the following behaviors:

  • Použít zdrojové soubory ze složky na jednotce DUse source files from a folder on the D drive
  • Použití certifikátu PKI klientaUse a client PKI certificate
  • Vyberte certifikát s nejdelší dobou platnostiSelect the certificate with the longest validity period
  • Správu pouze internetových klientůInternet-only client management
  • Přiřazení klienta k použití bodu správy založené na Internetu s názvem SERVER1Assign the client to use the internet-based management point named SERVER1
  • Přiřadit internetový záložní stavový bod v doméně contoso.comAssign the internet-based fallback status point in the contoso.com domain
  • Přiřazení klienta k lokalitě ABCAssign the client to the ABC site

Konfigurování klientů pro správu internetových klientů po instalaci klientaTo configure clients for internet-based client management after client installation

Chcete-li přiřadit bod správy internetových po instalaci klienta, použijte jeden z následujících postupů.To assign the internet-based management point after you install the client, use one of these procedures. První vyžaduje ruční nakonfigurování a je vhodný pro několik klientů.The first requires manual configuration, and is appropriate for a few clients. Druhým je vhodnější pro konfiguraci mnoha klientů.The second is more appropriate for configuring many clients.

Konfigurování klientů pro správu internetových klientů po instalaci klienta z ovládacího panelu nástroje Configuration ManagerConfigure clients for internet-based client management after client installation from the Configuration Manager control panel

  1. Otevřít nástroje Configuration Manager ovládacích panelech na straně klienta.Open the Configuration Manager control panel on the client.

  2. Na Internet kartu, zadejte plně kvalifikovaný název domény (FQDN) bodu správy založené na Internetu jako plně kvalifikovaný název domény Internetu.On the Internet tab, enter the fully qualified domain name (FQDN) of the internet-based management point as the Internet FQDN.

    Poznámka

    Karta Internet je dostupná, jenom pokud má klient klientský certifikát PKI.The Internet tab is only available if the client has a client PKI certificate.

  3. Pokud klient přístup k Internetu pomocí proxy serveru, zadejte nastavení proxy serveru.If the client accesses the internet by using a proxy server, enter the proxy server settings.

Konfigurování klientů pro správu internetových klientů po instalaci klientů pomocí skriptuConfigure clients for internet-based client management after client installation by using a script

  1. Spusťte textový editor, například Poznámkový blok.Open a text editor, such as Notepad.

  2. Zkopírujte a vložte následující příklad jazyka VBScript do souboru.Copy and insert the following VBScript sample into the file. Nahraďte mp.contoso.com přes internet FQDN bodu správy založené na Internetu.Replace mp.contoso.com with the internet FQDN of your internet-based management point.

    on error resume next  
    
    ' Create variables.  
    Dim newInternetBasedManagementPointFQDN  
    Dim client  
    
    newInternetBasedManagementPointFQDN = "mp.contoso.com"  
    
    ' Create the client COM object.  
    Set client = CreateObject ("Microsoft.SMS.Client")  
    
    ' Set the internet-based management point FQDN by calling the SetCurrentManagementPoint method.  
    client.SetInternetManagementPointFQDN newInternetBasedManagementPointFQDN  
    
    ' Clear variables.  
    Set client = Nothing  
    Set internetBasedManagementPointFQDN = Nothing  
    

    Poznámka

    Pokud chcete odstranit určený internetový bod správy, odeberte server plně kvalifikovaný název domény hodnotu uvnitř uvozovek.To delete a specified internet-based management point, remove the server FQDN value inside the quotation marks. Stane se tento řádek: newInternetBasedManagementPointFQDN = ""This line becomes: newInternetBasedManagementPointFQDN = ""

  3. Uložte soubor s příponou .vbs.Save the file with a .vbs extension.

  4. Použijte cscript.exe pro spuštění skriptu na klientských počítačích pomocí jedné z následujících metod:Use cscript.exe to run the script on client computers, by using one of the following methods:

    • Nasaďte soubor na stávající klienty nástroje Configuration Manager pomocí balíčku a programu.Deploy the file to existing Configuration Manager clients by using a package and a program.

    • Spusťte soubor místně na stávajících klientech nástroje Configuration Manager dvojitým kliknutím na soubor skriptu v prohlížeči Windows Explorer.Run the file locally on existing Configuration Manager clients by double-clicking the script file in Windows Explorer.

Budete muset restartovat klienta se změny projevily.You might have to restart the client for the changes to take effect.

Přidělení vlastností instalace klienta pro skupiny zásady a software klienta na základě aktualizace instalaceProvision client installation properties for group policy and software update-based client installations

Použití Windows skupiny zásad pro zřízení počítačů vlastnostmi instalace klienta nástroje Configuration Manager.Use Windows group policy to provision computers with Configuration Manager client installation properties. Tyto vlastnosti jsou uložené v registru počítače.These properties are stored in the registry of the computer. Klient načítá je, když se nainstaluje.The client reads them when it installs. Tento postup není obvykle nutné, ale mohou být potřebné pro některé scénáře instalace klienta, jako například:This procedure isn't normally required, but might be needed for some client installation scenarios, such as:

  • Použití nastavení zásad skupiny nebo metody instalace klienta na základě aktualizace softwaru.You're using the group policy settings or software update-based client installation methods. Jste nerozšířili schéma služby Active Directory pro nástroj Configuration Manager.You haven't extended the Active Directory schema for Configuration Manager.

  • Chcete vyřadit vlastnosti instalace klienta na určitých počítačích.You want to override client installation properties on specific computers.

Poznámka

Pokud je vlastnosti, které jsou zadané na příkazovém řádku CCMSetup.exe, nejsou použity vlastnosti instalace přidělené na počítačích.If any installation properties are supplied on the CCMSetup.exe command line, installation properties provisioned on computers aren't used.

Šablony pro správu zásad skupiny s názvem ConfigMgrInstallation.adm je poskytnut na instalačním médiu nástroje Configuration Manager.A group policy administrative template named ConfigMgrInstallation.adm is supplied on the Configuration Manager installation media. Pomocí této šablony pro zřízení klientských počítačů vlastnostmi instalace.Use this template to provision client computers with installation properties.

Konfigurace a přiřazení vlastností instalace klienta pomocí objektu zásad skupinyConfigure and assign client installation properties by using a group policy object

  1. Importujte šablonu správy ConfigMgrInstallation.adm do objektu zásad skupiny nový nebo existující, pomocí editoru, jako je například Windows Editor objektů zásad skupiny.Import the administrative template ConfigMgrInstallation.adm into a new or existing group policy object, by using an editor such as Windows Group Policy Object Editor. Najít tento soubor ve složce TOOLS\ConfigMgrADMTemplates na instalačním médiu nástroje Configuration Manager.Find this file in the folder TOOLS\ConfigMgrADMTemplates on the Configuration Manager installation media.

  2. Otevřete vlastnosti importovaného nastavení Konfigurovat nastavení nasazení klienta.Open the properties of the imported setting Configure Client Deployment Settings.

  3. Zvolte povolené.Choose Enabled.

  4. V poli CCMSetup zadejte požadované vlastnosti příkazového řádku CCMSetup.In the CCMSetup box, enter the required CCMSetup command-line properties. Seznam všech vlastností příkazového řádku CCMSetup a příkladů jeho použití najdete v tématu o parametry instalace klientů a vlastnosti.For a list of all CCMSetup command-line properties and examples of their use, see About client installation parameters and properties.

  5. Přiřaďte objekt zásad skupiny počítačů, které chcete zřídit pomocí vlastnosti instalace klienta nástroje Configuration Manager.Assign the group policy object to the computers that you want to provision with Configuration Manager client installation properties.