Informationen zu Clientinstallationsparametern und -eigenschaften in Configuration Manager

Gilt für: Configuration Manager (Current Branch)

Verwenden Sie den Befehl CCMSetup.exe, um den Configuration Manager-Client zu installieren. Wenn Sie Clientinstallationsparameter in der Befehlszeile angeben, ändern sie das Installationsverhalten. Wenn Sie Clientinstallationseigenschaften in der Befehlszeile angeben, ändern sie die Erstkonfiguration des installierten Client-Agents.

Über CCMSetup.exe

Der befehl CCMSetup.exe lädt die erforderlichen Dateien herunter, um den Client von einem Verwaltungspunkt oder einem Quellspeicherort zu installieren. Diese Dateien können folgendes enthalten:

  • Das Windows Installer-Paket client.msi, mit dem die Clientsoftware installiert wird

  • Clientvoraussetzungen

  • Updates und Korrekturen für den Configuration Manager Client

Hinweis

Sie können client.msi nicht direkt installieren.

CCMSetup.exe stellt Befehlszeilenparameter bereit, um die Installation anzupassen. Parametern wird ein Schrägstrich (/) vorangestellt und in der Regel klein geschrieben. Geben Sie bei Bedarf den Wert eines Parameters an, indem Sie einen Doppelpunkt (:) unmittelbar gefolgt vom Wert verwenden. Weitere Informationen finden Sie unter CCMSetup.exe Befehlszeilenparameter.

Sie können auch Eigenschaften an der CCMSetup.exe Befehlszeile angeben, um das Verhalten von client.msi zu ändern. Eigenschaften gemäß Konvention sind Großbuchstaben. Sie geben einen Wert für eine Eigenschaft mit einem Gleichheitszeichen (=) an, unmittelbar gefolgt vom Wert. Weitere Informationen finden Sie unter Client.msi Eigenschaften.

Wichtig

Geben Sie CCMSetup-Parameter an, bevor Sie Eigenschaften für client.msi angeben.

CCMSetup.exe und die unterstützenden Dateien befinden sich auf dem Standortserver im Ordner Client des installationsordners Configuration Manager. Configuration Manager diesen Ordner für das Netzwerk unter der Standortfreigabe freigeben. Beispiel: \\SiteServer\SMS_ABC\Client.

An der Eingabeaufforderung verwendet der befehl CCMSetup.exe das folgende Format:

CCMSetup.exe [<Ccmsetup parameters>] [<client.msi setup properties>]

Zum Beispiel:

CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=S01 FSP=SMSFSP01

In diesem Beispiel werden die folgenden Schritte ausgeführt:

  • Gibt den Verwaltungspunkt namens SMSMP01 an, um eine Liste von Verteilungspunkten zum Herunterladen der Clientinstallationsdateien anzufordern.

  • Gibt an, dass die Installation beendet werden soll, wenn bereits eine Version des Clients auf dem Computer vorhanden ist.

  • Weist client.msi an, den Client dem Standortcode S01 zuzuweisen.

  • Weist client.msi an, den Fallbackpunkt status SMSFP01 zu verwenden.

Tipp

Wenn ein Parameterwert Leerzeichen enthält, umschließen Sie ihn mit Anführungszeichen.

Wenn Sie das Active Directory-Schema für Configuration Manager erweitern, veröffentlicht der Standort viele Clientinstallationseigenschaften in Active Directory Domain Services. Der Configuration Manager-Client liest diese Eigenschaften automatisch. Weitere Informationen finden Sie unter Informationen zu Clientinstallationseigenschaften, die in Active Directory Domain Services

CCMSetup.exe von Befehlszeilenparametern

/?

Zeigt verfügbare Befehlszeilenparameter für ccmsetup.exe an.

Beispiel: ccmsetup.exe /?

/AllowMetered

Verwenden Sie diesen Parameter, um das Verhalten des Clients in einem getakteten Netzwerk zu steuern. Dieser Parameter akzeptiert keine Werte. Wenn Sie die Clientkommunikation in einem getakteten Netzwerk für ccmsetup zulassen, wird der Inhalt heruntergeladen, beim Standort registriert und die anfängliche Richtlinie heruntergeladen. Jede weitere Clientkommunikation folgt der Konfiguration der Clienteinstellung aus dieser Richtlinie. Weitere Informationen finden Sie unter Informationen zu Clienteinstellungen.

Wenn Sie den Client auf einem vorhandenen Gerät neu installieren, verwendet er die folgende Priorität, um seine Konfiguration zu bestimmen:

  1. Vorhandene lokale Clientrichtlinie
  2. Die letzte in der Windows-Registrierung gespeicherte Befehlszeile
  3. Parameter in der ccmsetup-Befehlszeile

/AlwaysExcludeUpgrade

Dieser Parameter gibt an, ob ein Client automatisch aktualisiert wird, wenn Sie das automatische Clientupgrade aktivieren.

Unterstützte Werte:

  • TRUE: Der Client wird nicht automatisch aktualisiert.
  • FALSE: Der Client wird automatisch aktualisiert (Standard)

Zum Beispiel:

CCMSetup.exe /AlwaysExcludeUpgrade:TRUE

Weitere Informationen finden Sie unter Erweiterter Interoperabilitätsclient.

Hinweis

Bei Verwendung des /AlwaysExcludeUpgrade Parameters wird das automatische Upgrade weiterhin ausgeführt. Wenn jedoch CCMSetup ausgeführt wird, um das Upgrade durchzuführen, wird festgestellt, dass der /AlwaysExcludeUpgrade Parameter festgelegt wurde und die folgende Zeile in ccmsetup.log protokolliert:

Client is stamped with /alwaysexcludeupgrade. Stop proceeding.

CCMSetup wird dann sofort beendet und führt das Upgrade nicht aus.

/BITSPriority

Wenn das Gerät Clientinstallationsdateien über eine HTTP-Verbindung herunterlädt, verwenden Sie diesen Parameter, um die Downloadpriorität anzugeben. Geben Sie einen der folgenden möglichen Werte an:

  • FOREGROUND

  • HIGH

  • NORMAL (Standard)

  • LOW

Beispiel: ccmsetup.exe /BITSPriority:HIGH

/config

Dieser Parameter gibt eine Textdatei an, die Clientinstallationseigenschaften auflistet.

  • Wenn CCMSetup als Dienst ausgeführt wird, speichern Sie diese Datei im CCMSetup-Systemordner: %Windir%\Ccmsetup.

  • Wenn Sie den /noservice Parameter angeben, speichern Sie diese Datei im gleichen Ordner wie CCMSetup.exe.

Beispiel: CCMSetup.exe /config:"configuration file name.txt"

Um das richtige Dateiformat bereitzustellen, verwenden Sie die Datei mobileclienttemplate.tcf im \bin\<platform> Ordner im Configuration Manager Installationsverzeichnis auf dem Standortserver. Diese Datei enthält Kommentare zu den Abschnitten und deren Verwendung. Geben Sie die Clientinstallationseigenschaften im [Client Install] Abschnitt nach dem folgenden Text an: Install=INSTALL=ALL.

Beispielabschnittseintrag [Client Install] : Install=INSTALL=ALL SMSSITECODE=ABC SMSCACHESIZE=100

/downloadtimeout

Wenn CCMSetup die Clientinstallationsdateien nicht herunterladen kann, gibt dieser Parameter das maximale Timeout in Minuten an. Nach diesem Timeout versucht CCMSetup nicht mehr, die Installationsdateien herunterzuladen. Der Standardwert ist 1440 Minuten (ein Tag).

Verwenden Sie den /retry -Parameter, um das Intervall zwischen Wiederholungsversuchen anzugeben.

Beispiel: ccmsetup.exe /downloadtimeout:100

/ExcludeFeatures

Dieser Parameter gibt an, dass CCMSetup.exe das angegebene Feature nicht installiert.

Beispiel: CCMSetup.exe /ExcludeFeatures:ClientUI installiert kein Softwarecenter auf dem Client.

Hinweis

ClientUI ist der einzige Wert, der vom /ExcludeFeatures Parameter unterstützt wird.

/forceinstall

Geben Sie an, dass CCMSetup.exe alle vorhandenen Clients deinstalliert und einen neuen Client installiert.

/forcereboot

Verwenden Sie diesen Parameter, um zu erzwingen, dass der Computer bei Bedarf neu gestartet wird, um die Installation abzuschließen. Wenn Sie diesen Parameter nicht angeben, wird CCMSetup beendet, wenn ein Neustart erforderlich ist. Es wird dann nach dem nächsten manuellen Neustart fortgesetzt.

Beispiel: CCMSetup.exe /forcereboot

/logon

Wenn bereits eine Version des Clients installiert ist, gibt dieser Parameter an, dass die Clientinstallation beendet werden soll.

Beispiel: ccmsetup.exe /logon

/mp

Gibt einen Verwaltungspunkt an, mit dem Clients den nächstgelegenen Verteilungspunkt für die Clientinstallationsdateien suchen. Wenn keine Verteilungspunkte vorhanden sind oder Computer die Dateien nach vier Stunden nicht von den Verteilungspunkten herunterladen können, laden sie die Dateien vom angegebenen Verwaltungspunkt herunter.

Weitere Informationen dazu, wie ccmsetup Inhalte herunterlädt, finden Sie unter Begrenzungsgruppen – Clientinstallation. Dieser Artikel enthält auch Details zum Verhalten von ccmsetup, wenn Sie sowohl als /source auch /mp parameter verwenden.

Wichtig

Dieser Parameter gibt einen anfänglichen Verwaltungspunkt für Computer an, um eine Downloadquelle zu finden, und kann ein beliebiger Verwaltungspunkt an einem beliebigen Standort sein. Der Client wird dem angegebenen Verwaltungspunkt nicht zugewiesen .

Computer laden die Dateien über eine HTTP- oder HTTPS-Verbindung herunter, abhängig von der Konfiguration der Standortsystemrolle für Clientverbindungen. Der Download kann auch die BITS-Drosselung verwenden, wenn Sie sie konfigurieren. Wenn Sie alle Verteilungspunkte und Verwaltungspunkte nur für HTTPS-Clientverbindungen konfigurieren, überprüfen Sie, ob der Clientcomputer über ein gültiges Clientzertifikat verfügt.

Sie können den Befehlszeilenparameter /mp verwenden, um mehr als einen Verwaltungspunkt anzugeben. Wenn der Computer keine Verbindung mit dem ersten herstellen kann, versucht er die nächste in der angegebenen Liste. Wenn Sie mehrere Verwaltungspunkte angeben, trennen Sie die Werte durch Semikolons.

Wenn der Client über HTTPS eine Verbindung mit einem Verwaltungspunkt herstellt, geben Sie den FQDN und nicht den Computernamen an. Der Wert muss mit dem antragsteller - oder alternativen Antragstellernamen des PKI-Verwaltungspunktzertifikats übereinstimmen. Obwohl Configuration Manager die Verwendung eines Computernamens im Zertifikat für Verbindungen im Intranet unterstützt, wird die Verwendung eines FQDN empfohlen.

Beispiel mit dem Computernamen: ccmsetup.exe /mp:SMSMP01

Beispiel mit dem FQDN: ccmsetup.exe /mp:smsmp01.contoso.com

Dieser Parameter kann auch die URL eines Cloudverwaltungsgateways (CLOUD Management Gateway, CMG) angeben. Verwenden Sie diese URL, um den Client auf einem internetbasierten Gerät zu installieren. Führen Sie die folgenden Schritte aus, um den Wert für diesen Parameter abzurufen:

  • Erstellen Sie ein CMG. Weitere Informationen finden Sie unter Einrichten eines CMG.

  • Öffnen Sie auf einem aktiven Client eine Windows PowerShell Eingabeaufforderung als Administrator.

  • Führen Sie den folgenden Befehl aus:

    (Get-WmiObject -Namespace Root\Ccm\LocationServices -Class SMS_ActiveMPCandidate | Where-Object {$_.Type -eq "Internet"}).MP
    
  • Fügen Sie das https:// Präfix an, das mit dem /mp Parameter verwendet werden soll.

Beispiel für die Verwendung der Cloudverwaltungsgateway-URL: ccmsetup.exe /mp:https://CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72057598037248100

Wichtig

Wenn Sie die URL eines Cloudverwaltungsgateways für den /mp Parameter angeben, muss sie mit https://beginnen.

Hinweis

Der Befehlszeilenparameter /mp gibt nicht den Verwaltungspunkt an, der vom Configuration Manager-Client nach der Installation verwendet wird. Um den anfänglichen Verwaltungspunkt anzugeben, der vom Configuration Manager-Client nach der Installation verwendet wird, verwenden Sie die Eigenschaft SMSMP client.msi. Um eine Liste der Verwaltungspunkte anzugeben, die der Configuration Manager Client nach der Installation verwenden soll, verwenden Sie die Eigenschaft SMSMPLIST client.msi.

/NoCRLCheck

Gibt an, dass ein Client die Zertifikatsperrliste (Certificate Revocation List, CRL) nicht überprüfen soll, wenn er über HTTPS mit einem PKI-Zertifikat kommuniziert. Wenn Sie diesen Parameter nicht angeben, überprüft der Client die Zertifikatsperrliste, bevor eine HTTPS-Verbindung hergestellt wird. Weitere Informationen zur Überprüfung der Clientsperrliste finden Sie unter Planen der PKI-Zertifikatsperrung.

Beispiel: CCMSetup.exe /UsePKICert /NoCRLCheck

/noservice

Dieser Parameter verhindert, dass CCMSetup als Dienst ausgeführt wird, was standardmäßig der Fall ist. Wenn CCMSetup als Dienst ausgeführt wird, wird es im Kontext des lokalen Systemkontos des Computers ausgeführt. Dieses Konto verfügt möglicherweise nicht über ausreichende Rechte für den Zugriff auf erforderliche Netzwerkressourcen für die Installation. Mit /noservicewird CCMSetup.exe im Kontext des Benutzerkontos ausgeführt, das Sie zum Starten der Installation verwenden.

Beispiel: ccmsetup.exe /noservice

/regtoken

Verwenden Sie diesen Parameter, um ein Massenregistrierungstoken bereitzustellen. Ein internetbasiertes Gerät verwendet dieses Token im Registrierungsprozess über ein Cloudverwaltungsgateway (CLOUD Management Gateway, CMG). Weitere Informationen finden Sie unter Tokenbasierte Authentifizierung für CMG.

Wenn Sie diesen Parameter verwenden, schließen Sie auch die folgenden Parameter und Eigenschaften ein:

Die folgende Beispielbefehlszeile enthält die anderen erforderlichen Setupparameter und -eigenschaften:

ccmsetup.exe /mp:https://CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72186325152220500 CCMHOSTNAME=CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72186325152220500 SMSSITECODE=ABC SMSMP=https://mp1.contoso.com /regtoken:eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsIng1dCI6Ik9Tbzh2Tmd5VldRUjlDYVh5T2lacHFlMDlXNCJ9.eyJTQ0NNVG9rZW5DYXRlZ29yeSI6IlN7Q01QcmVBdXRoVG9rZW4iLCJBdXRob3JpdHkiOiJTQ0NNIiwiTGljZW5zZSI6IlNDQ00iLCJUeXBlIjoiQnVsa1JlZ2lzdHJhdGlvbiIsIlRlbmFudElkIjoiQ0RDQzVFOTEtMEFERi00QTI0LTgyRDAtMTk2NjY3RjFDMDgxIiwiVW5pcXVlSWQiOiJkYjU5MWUzMy1wNmZkLTRjNWItODJmMy1iZjY3M2U1YmQwYTIiLCJpc3MiOiJ1cm46c2NjbTpvYXV0aDI6Y2RjYzVlOTEtMGFkZi00YTI0LTgyZDAtMTk2NjY3ZjFjMDgxIiwiYXVkIjoidXJuOnNjY206c2VydmljZSIsImV4cCI6MTU4MDQxNbUwNSwibmJmIjoxNTgwMTU2MzA1fQ.ZUJkxCX6lxHUZhMH_WhYXFm_tbXenEdpgnbIqI1h8hYIJw7xDk3wv625SCfNfsqxhAwRwJByfkXdVGgIpAcFshzArXUVPPvmiUGaxlbB83etUTQjrLIk-gvQQZiE5NSgJ63LCp5KtqFCZe8vlZxnOloErFIrebjFikxqAgwOO4i5ukJdl3KQ07YPRhwpuXmwxRf1vsiawXBvTMhy40SOeZ3mAyCRypQpQNa7NM3adCBwUtYKwHqiX3r1jQU0y57LvU_brBfLUL6JUpk3ri-LSpwPFarRXzZPJUu4-mQFIgrMmKCYbFk3AaEvvrJienfWSvFYLpIYA7lg-6EVYRcCAA

Tipp

Wenn CCMSetup den Fehler 0x87d0027e zurückgibt, versuchen Sie, den /mp Parameter aus der Befehlszeile zu entfernen.

/retry

Wenn CCMSetup.exe installationsdateien nicht herunterladen kann, verwenden Sie diesen Parameter, um das Wiederholungsintervall in Minuten anzugeben. CCMSetup setzt den Wiederholungsversuch fort, bis der im /downloadtimeout -Parameter angegebene Grenzwert erreicht wird.

Beispiel: ccmsetup.exe /retry:20

/service

Gibt an, dass CCMSetup als Dienst ausgeführt werden soll, der das lokale Systemkonto verwendet.

Tipp

Wenn Sie ein Skript verwenden, um CCMSetup.exe mit dem /service Parameter auszuführen, wird CCMSetup.exe beendet, nachdem der Dienst gestartet wurde. Möglicherweise werden Installationsdetails nicht ordnungsgemäß an das Skript gemeldet.

Beispiel: ccmsetup.exe /service

/skipprereq

Dieser Parameter gibt an, dass CCMSetup.exe nicht die angegebene Voraussetzung installiert. Sie können mehrere Werte eingeben. Verwenden Sie das Semikolon (;), um die einzelnen Werte zu trennen.

Beispiele:

  • CCMSetup.exe /skipprereq:filename.exe

  • CCMSetup.exe /skipprereq:filename1.exe;filename2.exe

Weitere Informationen zu clientvoraussetzungen finden Sie unter Voraussetzungen für Windows-Clients.

/source

Gibt den Speicherort des Dateidownloads an. Verwenden Sie einen lokalen oder UNC-Pfad. Das Gerät lädt Dateien mithilfe des SMB-Protokolls (Server Message Block) herunter. Um zu verwenden /source, benötigt das Windows-Benutzerkonto für die Clientinstallation Leseberechtigungen für den Speicherort.

Weitere Informationen dazu, wie ccmsetup Inhalte herunterlädt, finden Sie unter Begrenzungsgruppen – Clientinstallation. Dieser Artikel enthält auch Details zum Verhalten von ccmsetup, wenn Sie sowohl als /source auch /mp parameter verwenden.

Tipp

Sie können den /source Parameter mehrmals in einer Befehlszeile verwenden, um alternative Downloadspeicherorte anzugeben.

Beispiel: ccmsetup.exe /source:"\\server\share"

/uninstall

Verwenden Sie diesen Parameter, um den Configuration Manager-Client zu deinstallieren. Weitere Informationen finden Sie unter Deinstallieren des Clients.

Beispiel: ccmsetup.exe /uninstall

Hinweis

Ab Version 2111 wird beim Deinstallieren des Clients auch der Client-Bootstrap ccmsetup.msi entfernt, sofern vorhanden.

/UsePKICert

Geben Sie diesen Parameter an, damit der Client ein PKI-Clientauthentifizierungszertifikat verwenden soll. Wenn Sie diesen Parameter nicht einschließen oder der Client kein gültiges Zertifikat finden kann, werden alle HTTPS-Verwaltungspunkte herausfiltert, einschließlich Cloudverwaltungsgateways (CMG). Der Client verwendet eine HTTP-Verbindung mit einem selbstsignierten Zertifikat.

Beispiel: CCMSetup.exe /UsePKICert

Wenn ein Gerät Microsoft Entra-ID für die Clientauthentifizierung verwendet und auch über ein PKI-basiertes Clientauthentifizierungszertifikat verfügt, kann der Client bei Verwendung dieses Parameters nicht Microsoft Entra Onboardinginformationen von einem Cloudverwaltungsgateway (CMG) abrufen. Geben Sie für einen Client, der Microsoft Entra Authentifizierung verwendet, diesen Parameter nicht an, sondern schließen Sie die Eigenschaften AADRESOURCEURI und AADCLIENTAPPID ein.

Hinweis

In einigen Szenarien müssen Sie diesen Parameter nicht angeben, aber dennoch ein Clientzertifikat verwenden. Beispiel: Clientpush und softwareupdatebasierte Clientinstallation. Verwenden Sie diesen Parameter, wenn Sie einen Client manuell installieren und den /mp Parameter mit einem HTTPS-fähigen Verwaltungspunkt verwenden.

Geben Sie diesen Parameter auch an, wenn Sie einen Client für die reine Internetkommunikation installieren. Verwenden Sie CCMALWAYSINF=1 zusammen mit den Eigenschaften für den internetbasierten Verwaltungspunkt (CCMHOSTNAME) und den Standortcode (SMSSITECODE). Weitere Informationen zur internetbasierten Clientverwaltung finden Sie unter Überlegungen zur Clientkommunikation über das Internet oder eine nicht vertrauenswürdige Gesamtstruktur.

/IgnoreSkipUpgrade

Geben Sie diesen Parameter an, um einen ausgeschlossenen Client manuell zu aktualisieren. Weitere Informationen finden Sie unter Ausschließen von Clients vom Upgrade.

CCMSetup.exe Rückgabecodes

Der Befehl CCMSetup.exe stellt die folgenden Rückgabecodes bereit. Um probleme zu beheben, überprüfen Sie %WinDir%\ccmsetup\Logs\ccmsetup.log auf dem Client den Kontext und zusätzliche Details zu Rückgabecodes.

Rückgabecode Bedeutung
0 Erfolgreich
6 Error
7 Neustart erforderlich
8 Setup wird bereits ausgeführt
9 Fehler bei der Voraussetzungsauswertung
10 Fehler bei der Hashüberprüfung des Setupmanifests

Ccmsetup.msi Eigenschaften

Die folgenden Eigenschaften können das Installationsverhalten von ccmsetup.msi ändern.

CCMSETUPCMD

Verwenden Sie dieses ccmsetup. msi-Eigenschaft , um zusätzliche Befehlszeilenparameter und -eigenschaften an ccmsetup zu übergeben. exe. Schließen Sie weitere Parameter und Eigenschaften in Anführungszeichen (") ein. Verwenden Sie diese Eigenschaft, wenn Sie den Configuration Manager-Client mit der Intune-MDM-Installationsmethode bootstrapen.

Beispiel: ccmsetup.msi CCMSETUPCMD="/mp:https://mp.contoso.com CCMHOSTNAME=mp.contoso.com"

Tipp

Microsoft Intune beschränkt die Befehlszeile auf 1.024 Zeichen.

Client.msi Eigenschaften

Die folgenden Eigenschaften können das Installationsverhalten von client.msi ändern, das ccmsetup.exe installiert.

AADCLIENTAPPID

Gibt den bezeichner der Microsoft Entra Client-App an. Sie erstellen oder importieren die Client-App, wenn Sie Azure-Dienste für die Cloudverwaltung konfigurieren. Ein Azure-Administrator kann den Wert für diese Eigenschaft aus dem Azure-Portal abrufen. Weitere Informationen finden Sie unter Abrufen der Anwendungs-ID. Für die AADCLIENTAPPID -Eigenschaft ist diese Anwendungs-ID für den nativen Anwendungstyp.

Beispiel: ccmsetup.exe AADCLIENTAPPID=aa28e7f1-b88a-43cd-a2e3-f88b257c863b

AADRESOURCEURI

Gibt den bezeichner der Microsoft Entra-Server-App an. Sie erstellen oder importieren die Server-App, wenn Sie Azure-Dienste für die Cloudverwaltung konfigurieren. Wenn Sie die Server-App erstellen, ist diese Eigenschaft im Fenster Serveranwendung erstellen der App-ID-URI.

Ein Azure-Administrator kann den Wert für diese Eigenschaft aus dem Azure-Portal abrufen. Suchen Sie unter Microsoft Entra ID die Server-App unter App-Registrierungen. Suchen Sie nach dem Anwendungstyp Web-App/API. Öffnen Sie die App, wählen Sie Einstellungen und dann Eigenschaften aus. Verwenden Sie den App-ID-URI-Wert für diese AADRESOURCEURI Clientinstallationseigenschaft.

Beispiel: ccmsetup.exe AADRESOURCEURI=https://contososerver

AADTENANTID

Gibt den Microsoft Entra Mandantenbezeichner an. Configuration Manager Links zu diesem Mandanten, wenn Sie Azure-Dienste für die Cloudverwaltung konfigurieren. Führen Sie die folgenden Schritte aus, um den Wert für diese Eigenschaft abzurufen:

  • Öffnen Sie auf einem Gerät, auf dem Windows 10 oder höher ausgeführt wird und mit demselben Microsoft Entra Mandanten verknüpft ist, eine Eingabeaufforderung.

  • Führen Sie den folgenden Befehl aus: dsregcmd.exe /status

  • Suchen Sie im Abschnitt Gerätestatus den Wert TenantId . Beispiel: TenantId : 607b7853-6f6f-4d5d-b3d4-811c33fdd49a

    Hinweis

    Ein Azure-Administrator kann diesen Wert auch im Azure-Portal abrufen. Weitere Informationen finden Sie unter Abrufen der Mandanten-ID.

Beispiel: ccmsetup.exe AADTENANTID=607b7853-6f6f-4d5d-b3d4-811c33fdd49a

CCMADMINS

Gibt ein oder mehrere Windows-Benutzerkonten oder -Gruppen an, die Zugriff auf Clienteinstellungen und -richtlinien erhalten sollen. Diese Eigenschaft ist nützlich, wenn Sie nicht über lokale Administratoranmeldeinformationen auf dem Clientcomputer verfügen. Geben Sie eine Liste von Konten an, die durch Semikolons (;) getrennt sind.

Beispiel: CCMSetup.exe CCMADMINS="domain\account1;domain\group1"

CCMALLOWSILENTREBOOT

Lassen Sie den Computer nach der Clientinstallation bei Bedarf automatisch neu starten.

Wichtig

Wenn Sie diese Eigenschaft verwenden, wird der Computer ohne Warnung neu gestartet. Dieses Verhalten tritt auch dann auf, wenn ein Benutzer bei Windows angemeldet ist.

Beispiel: CCMSetup.exe CCMALLOWSILENTREBOOT

CCMALWAYSINF

Um anzugeben, dass der Client immer internetbasiert ist und nie eine Verbindung mit dem Intranet herstellt, legen Sie diesen Eigenschaftswert auf fest 1. Der Verbindungstyp des Clients zeigt Always Internet an.

Verwenden Sie diese Eigenschaft mit CCMHOSTNAME , um den FQDN des internetbasierten Verwaltungspunkts anzugeben. Verwenden Sie es auch mit dem CCMSetup-Parameter UsePKICert und der SMSSITECODE-Eigenschaft .

Weitere Informationen zur internetbasierten Clientverwaltung finden Sie unter Überlegungen zur Clientkommunikation über das Internet oder eine nicht vertrauenswürdige Gesamtstruktur.

Beispiel: CCMSetup.exe /UsePKICert CCMALWAYSINF=1 CCMHOSTNAME=SERVER3.CONTOSO.COM SMSSITECODE=ABC

CCMCERTISSUERS

Verwenden Sie diese Eigenschaft, um die Liste der Zertifikataussteller anzugeben. Diese Liste enthält Zertifikatinformationen für die vertrauenswürdigen Stammzertifizierungsstellen( CA), denen die Configuration Manager Website vertraut.

Bei diesem Wert handelt es sich um eine Übereinstimmung zwischen Groß- und Kleinschreibung für Antragstellerattribute, die sich im Stammzertifikat der Zertifizierungsstelle befinden. Trennen Sie Attribute durch ein Komma (,) oder ein Semikolon (;). Geben Sie mehr als ein Zertifikat der Stammzertifizierungsstelle mithilfe einer Trennleiste (|) an.

Beispiel: CCMCERTISSUERS="CN=Contoso Root CA; OU=Servers; O=Contoso, Ltd; C=US | CN=Litware Corporate Root CA; O=Litware, Inc."

Tipp

Verwenden Sie den Wert des CertificateIssuers-Attributs in der Datei mobileclient.tcf für die Website. Diese Datei befindet sich im \bin\<platform> Unterordner des installationsverzeichnisses Configuration Manager auf dem Standortserver.

Weitere Informationen zur Zertifikatausstellerliste und zur Verwendung durch Clients während des Zertifikatauswahlprozesses finden Sie unter Planen der PKI-Clientzertifikatauswahl.

CCMCERTNAMECHECK

Ab Version 2207 kann diese Eigenschaft verwendet werden, um die Überprüfung des Antragstellernamens für das Zertifikat zu überspringen.CCMCERTNAMECHECK=0 überspringt die Überprüfung des Antragstellernamens des Zertifikats.

CCMCERTSEL

Wenn der Client über mehr als ein Zertifikat für die HTTPS-Kommunikation verfügt, gibt diese Eigenschaft die Kriterien für die Auswahl eines gültigen Clientauthentifizierungszertifikats an.

Verwenden Sie die folgenden Schlüsselwörter, um den Antragstellernamen des Zertifikats oder den alternativen Antragstellernamen zu durchsuchen:

  • Subject: Suchen einer genauen Übereinstimmung
  • SubjectStr: Suchen einer partiellen Übereinstimmung

Beispiele:

  • CCMCERTSEL="Subject:computer1.contoso.com": Suchen Sie nach einem Zertifikat mit einer genauen Übereinstimmung mit dem Computernamen computer1.contoso.com im Antragstellernamen oder im alternativen Antragstellernamen.

  • CCMCERTSEL="SubjectStr:contoso.com": Suchen Sie nach einem Zertifikat, das im Antragstellernamen oder alternativen Antragstellernamen enthält contoso.com .

Verwenden Sie die SubjectAttr Schlüsselwort (keyword), um im Antragstellernamen oder alternativen Antragstellernamen nach den Attributen Object Identifier (OID) oder Distinguished Name (Distinguished Name) zu suchen.

Beispiele:

  • CCMCERTSEL="SubjectAttr:2.5.4.11 = Computers": Suchen Sie nach dem Organisationseinheitsattribut, das als Objektbezeichner mit dem Namen ausgedrückt wird Computers.

  • CCMCERTSEL="SubjectAttr:OU = Computers": Suchen Sie nach dem Organisationseinheitsattribut, das als Distinguished Name und mit dem Namen Computersausgedrückt wird.

Wichtig

Wenn Sie den Antragstellernamen verwenden, wird beim Subject Schlüsselwort (keyword) die Groß-/Kleinschreibung beachtet, und beim SubjectStr Schlüsselwort (keyword) wird die Groß-/Kleinschreibung nicht beachtet.

Wenn Sie den alternativen Antragstellernamen verwenden, wird bei den Subject Schlüsselwörtern und SubjectStr die Groß-/Kleinschreibung nicht beachtet.

Eine vollständige Liste der Attribute, die Sie für die Zertifikatauswahl verwenden können, finden Sie unter Unterstützte Attributwerte für PKI-Zertifikatauswahlkriterien.

Wenn mehr als ein Zertifikat der Suche entspricht und Sie auf 1festlegenCCMFIRSTCERT, wählt das Clientinstallationsprogramm das Zertifikat mit dem längsten Gültigkeitszeitraum aus.

CCMCERTSTORE

Wenn das Clientinstallationsprogramm im standardbasierten persönlichen Zertifikatspeicher für den Computer kein gültiges Zertifikat finden kann, verwenden Sie diese Eigenschaft, um einen alternativen Zertifikatspeichernamen anzugeben.

Beispiel: CCMSetup.exe /UsePKICert CCMCERTSTORE="ConfigMgr"

CCMDEBUGLOGGING

Diese Eigenschaft aktiviert die Debugprotokollierung, wenn der Client installiert wird. Diese Eigenschaft bewirkt, dass der Client Informationen auf niedriger Ebene für die Problembehandlung protokolliert. Vermeiden Sie die Verwendung dieser Eigenschaft in Produktionsstandorten. Es kann zu einer übermäßigen Protokollierung kommen, wodurch es möglicherweise schwierig wird, relevante Informationen in den Protokolldateien zu finden. Aktivieren Sie CCMENABLELOGGINGauch .

Unterstützte Werte:

  • 0: Debugprotokollierung deaktivieren (Standard)
  • 1: Debugprotokollierung aktivieren

Beispiel: CCMSetup.exe CCMDEBUGLOGGING=1

Weitere Informationen finden Sie unter Informationen zu Protokolldateien.

CCMENABLELOGGING

Configuration Manager aktiviert standardmäßig die Protokollierung.

Unterstützte Werte:

  • TRUE: Protokollierung aktivieren (Standard)
  • FALSE: Deaktivieren der Protokollierung

Beispiel: CCMSetup.exe CCMENABLELOGGING=TRUE

Weitere Informationen finden Sie unter Informationen zu Protokolldateien.

CCMEVALINTERVAL

Die Häufigkeit in Minuten, mit der das Clientintegritätsauswertungstool (ccmeval.exe) ausgeführt wird. Geben Sie einen ganzzahligen Wert von bis 1 an 1440. Standardmäßig wird ccmeval einmal täglich (1440 Minuten) ausgeführt.

Beispiel: CCMSetup.exe CCMEVALINTERVAL=1440

Weitere Informationen zur Auswertung der Clientintegrität finden Sie unter Überwachen von Clients.

CCMEVALHOUR

Die Stunde während des Tages, in der das Clientintegritätsauswertungstool (ccmeval.exe) ausgeführt wird. Geben Sie einen ganzzahligen Wert von 0 (Mitternacht) bis 23 (23:00 Uhr) an. Standardmäßig wird ccmeval um Mitternacht ausgeführt.

Weitere Informationen zur Auswertung der Clientintegrität finden Sie unter Überwachen von Clients.

CCMFIRSTCERT

Wenn Sie diese Eigenschaft auf 1festlegen, wählt der Client das PKI-Zertifikat mit der längsten Gültigkeitsdauer aus.

Beispiel: CCMSetup.exe /UsePKICert CCMFIRSTCERT=1

CCMHOSTNAME

Wenn der Client über das Internet verwaltet wird, gibt diese Eigenschaft den FQDN des internetbasierten Verwaltungspunkts an.

Geben Sie diese Option nicht mit der Installationseigenschaft von an SMSSITECODE=AUTO. Direktes Zuweisen internetbasierter Clients zu einem internetbasierten Standort.

Beispiel: CCMSetup.exe /UsePKICert CCMHOSTNAME="SMSMP01.corp.contoso.com"

Diese Eigenschaft kann die Adresse eines Cloudverwaltungsgateways (CLOUD Management Gateway, CMG) angeben. Führen Sie die folgenden Schritte aus, um den Wert für diese Eigenschaft abzurufen:

  • Erstellen Sie ein CMG. Weitere Informationen finden Sie unter Einrichten eines CMG.

  • Öffnen Sie auf einem aktiven Client eine Windows PowerShell Eingabeaufforderung als Administrator.

  • Führen Sie den folgenden Befehl aus:

    (Get-WmiObject -Namespace Root\Ccm\LocationServices -Class SMS_ActiveMPCandidate | Where-Object {$_.Type -eq "Internet"}).MP
    
  • Verwenden Sie den zurückgegebenen Wert unverändert mit der CCMHOSTNAME -Eigenschaft.

Beispiel: ccmsetup.exe CCMHOSTNAME=CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72057598037248100

Wichtig

Wenn Sie die Adresse eines CMG für die CCMHOSTNAME Eigenschaft angeben, fügen Sie kein Präfix wie https://an. Verwenden Sie dieses Präfix nur mit der /mp URL eines CMG.

CCMHTTPPORT

Gibt den Port an, der vom Client verwendet werden soll, wenn er über HTTP mit Standortsystemservern kommuniziert. Standardmäßig ist 80dieser Wert .

Beispiel: CCMSetup.exe CCMHTTPPORT=80

CCMHTTPSPORT

Gibt den Port an, der vom Client verwendet werden soll, wenn er über HTTPS mit Standortsystemservern kommuniziert. Standardmäßig ist 443dieser Wert .

Beispiel: CCMSetup.exe /UsePKICert CCMHTTPSPORT=443

CCMINSTALLDIR

Verwenden Sie diese Eigenschaft, um den Ordner zum Installieren der Configuration Manager Clientdateien festzulegen. Standardmäßig wird verwendet %WinDir%\CCM.

Tipp

Unabhängig davon, wo Sie die Clientdateien installieren, wird immer die ccmcore.dll-Datei im %WinDir%\System32 Ordner installiert. Auf einem 64-Bit-Betriebssystem wird eine Kopie von ccmcore.dll im %WinDir%\SysWOW64 Ordner installiert. Diese Datei unterstützt 32-Bit-Anwendungen, die die 32-Bit-Version der Client-APIs aus dem Configuration Manager SDK verwenden.

Beispiel: CCMSetup.exe CCMINSTALLDIR="C:\ConfigMgr"

CCMLOGLEVEL

Verwenden Sie diese Eigenschaft, um die Detailebene anzugeben, die in Configuration Manager Protokolldateien geschrieben werden soll.

Unterstützte Werte:

  • 0:Ausführliche
  • 1:Standard
  • 2: Warnungen und Fehler
  • 3: Nur Fehler

Beispiel: CCMSetup.exe CCMLOGLEVEL=0

Weitere Informationen finden Sie unter Informationen zu Protokolldateien.

CCMLOGMAXHISTORY

Wenn eine Configuration Manager Protokolldatei die maximale Größe erreicht, benennt der Client sie als Sicherung um und erstellt eine neue Protokolldatei. Diese Eigenschaft gibt an, wie viele frühere Versionen der Protokolldatei beibehalten werden sollen. Der Standardwert ist 1. Wenn Sie den Wert auf 0festlegen, behält der Client keinen Protokolldateiverlauf bei.

Beispiel: CCMSetup.exe CCMLOGMAXHISTORY=5

Weitere Informationen finden Sie unter Informationen zu Protokolldateien.

CCMLOGMAXSIZE

Diese Eigenschaft gibt die maximale Protokolldateigröße in Bytes an. Wenn ein Protokoll auf die angegebene Größe anwächst, benennt der Client es in eine Verlaufsdatei um und erstellt eine neue. Die Standardgröße beträgt 250.000 Bytes, und die Mindestgröße beträgt 10.000 Bytes.

Beispiel: CCMSetup.exe CCMLOGMAXSIZE=300000 (300.000 Bytes)

DISABLESITEOPT

Legen Sie diese Eigenschaft auf festTRUE, um zu verhindern, dass Administratoren die zugewiesene Website in der Configuration Manager Systemsteuerung ändern.

Beispiel: CCMSetup.exe DISABLESITEOPT=TRUE

DISABLECACHEOPT

Wenn diese Eigenschaft auf TRUE festgelegt ist, deaktiviert diese Eigenschaft die Möglichkeit von Administratoren, die Einstellungen des Clientcacheordners in der Configuration Manager Systemsteuerung zu ändern.

Beispiel: CCMSetup.exe DISABLECACHEOPT=TRUE

DNSSUFFIX

Geben Sie eine DNS-Domäne für Clients an, um Verwaltungspunkte zu suchen, die Sie in DNS veröffentlichen. Wenn der Client einen Verwaltungspunkt findet, informiert er den Client über andere Verwaltungspunkte in der Hierarchie. Dieses Verhalten bedeutet, dass der Verwaltungspunkt, den der Client über DNS findet, jeder in der Hierarchie sein kann.

Hinweis

Sie müssen diese Eigenschaft nicht angeben, wenn sich der Client in derselben Domäne wie ein veröffentlichter Verwaltungspunkt befindet. In diesem Fall wird die Domäne des Clients automatisch verwendet, um DNS nach Verwaltungspunkten zu durchsuchen.

Weitere Informationen zur DNS-Veröffentlichung als Dienststandortmethode für Configuration Manager Clients finden Sie unter Dienststandort und wie Clients ihren zugewiesenen Verwaltungspunkt bestimmen.

Hinweis

Standardmäßig aktiviert Configuration Manager die DNS-Veröffentlichung nicht.

Beispiel: CCMSetup.exe SMSSITECODE=ABC DNSSUFFIX=contoso.com

FSP

Geben Sie den Fallbackpunkt status an, der zustandsmeldungen empfängt und verarbeitet, die von Configuration Manager Clients gesendet werden.

Weitere Informationen finden Sie unter Ermitteln, ob Sie ein Fallback status Punkt benötigen.

Beispiel: CCMSetup.exe FSP=SMSFP01

IGNOREAPPVVERSIONCHECK

Wenn Sie diese Eigenschaft auf TRUEfestlegen, überprüft das Clientinstallationsprogramm nicht die erforderliche Mindestversion von Microsoft Application Virtualization (App-V).

Wichtig

Wenn Sie den Configuration Manager-Client installieren, ohne App-V zu installieren, können Sie keine virtuellen Anwendungen bereitstellen.

Beispiel: CCMSetup.exe IGNOREAPPVVERSIONCHECK=TRUE

MANAGEDINSTALLER

Wenn Sie diese Eigenschaft auf 1 festlegen, werden ccmsetup.exe und client.msi als verwaltete Installationsprogramme festgelegt. Weitere Informationen finden Sie unter Automatisches Zulassen von Apps, die von einem verwalteten Installationsprogramm mit Windows Defender Application Control bereitgestellt werden.

Beispiel: CCMSetup.exe MANAGEDINSTALLER=1

NOTIFYONLY

Wenn Sie diese Eigenschaft aktivieren, meldet der Client status, behandelt jedoch keine gefundenen Probleme.

Beispiel: CCMSetup.exe NOTIFYONLY=TRUE

Weitere Informationen finden Sie unter Konfigurieren von Client-status.

PROVISIONTS

Verwenden Sie diese Eigenschaft, um eine Tasksequenz auf einem Client zu starten, nachdem sie erfolgreich beim Standort registriert wurde.

Hinweis

Wenn die Tasksequenz Softwareupdates oder Anwendungen installiert, benötigen Clients ein gültiges Clientauthentifizierungszertifikat. Tokenauthentifizierung allein funktioniert nicht.

Beispielsweise stellen Sie ein neues Windows-Gerät mit Windows Autopilot bereit, registrieren es automatisch für Microsoft Intune und installieren dann den Configuration Manager-Client für die Co-Verwaltung. Wenn Sie diese neue Option angeben, führt der neu bereitgestellte Client dann eine Tasksequenz aus. Dieser Prozess bietet Ihnen zusätzliche Flexibilität beim Installieren von Anwendungen und Softwareupdates oder beim Konfigurieren von Einstellungen.

Verwenden Sie den folgenden Prozess:

  1. Erstellen Sie eine Tasksequenz ohne Betriebssystembereitstellung , um Apps zu installieren, Softwareupdates zu installieren und Einstellungen zu konfigurieren.

  2. Stellen Sie diese Tasksequenz in der neuen integrierten Sammlung Alle Bereitstellungsgeräte bereit. Notieren Sie sich die Tasksequenzbereitstellungs-ID, z. B PRI20001. .

    Tipp

    Der Zweck der Bereitstellung kann entweder verfügbar oder erforderlich sein. Da Sie die Bereitstellungs-ID als Eigenschaftswert angeben, spielt der Zweck keine Rolle.

  3. Installieren Sie den Configuration Manager-Client mithilfe vonccmsetup.msiauf einem Gerät, und schließen Sie die folgende Eigenschaft ein: PROVISIONTS=PRI20001. Legen Sie den Wert dieser Eigenschaft als Tasksequenzbereitstellungs-ID fest.

    • Wenn Sie den Client während der Co-Verwaltungsregistrierung aus Intune installieren, finden Sie weitere Informationen unter Vorbereiten internetbasierter Geräte für die Co-Verwaltung.

      Hinweis

      Für diese Methode gelten möglicherweise zusätzliche Voraussetzungen. Beispiel: Registrieren des Standorts für Microsoft Entra ID oder Erstellen eines inhaltsfähigen Cloudverwaltungsgateways.

      Verwenden Sie diese Eigenschaft unabhängig von der -Methode nur mit ccmsetup.msi.

Nachdem der Client den Standort installiert und ordnungsgemäß registriert hat, startet er die Tasksequenz, auf die verwiesen wird. Wenn bei der Clientregistrierung ein Fehler auftritt, wird die Tasksequenz nicht gestartet.

Hinweis

Die von gestartete PROVISIONTS Tasksequenz verwendet die Standardclienteinstellungen. Diese Tasksequenz wird sofort nach der Registrierung des Clients gestartet, sodass sie nicht Teil einer Sammlung ist, für die Sie benutzerdefinierte Clienteinstellungen bereitgestellt haben. Der Client verarbeitet oder wendet keine benutzerdefinierten Clienteinstellungen an, bevor diese Tasksequenz ausgeführt wird.

Damit die Tasksequenz ordnungsgemäß funktioniert, müssen Sie möglicherweise bestimmte Einstellungen in den Standardclienteinstellungen ändern. Zum Beispiel:

  • Cloud Services Gruppe: Clients die Verwendung eines Cloudverwaltungsgateways ermöglichen und Zugriff auf Cloudverteilungspunkt zulassen
  • Computer-Agent-Gruppe : PowerShell-Ausführungsrichtlinie

Wenn Geräte diese Clienteinstellungen nach Abschluss der Tasksequenz nicht benötigen, stellen Sie neue benutzerdefinierte Clienteinstellungen bereit, um die Standardeinstellungen umzukehren.

Weitere Informationen finden Sie unter Informationen zu Clienteinstellungen.

RESETKEYINFORMATION

Wenn ein Client über die falsche Configuration Manager vertrauenswürdigen Stammschlüssels verfügt, kann er keinen vertrauenswürdigen Verwaltungspunkt kontaktieren, um den neuen vertrauenswürdigen Stammschlüssel zu erhalten. Verwenden Sie diese Eigenschaft, um den alten vertrauenswürdigen Stammschlüssel zu entfernen. Diese Situation kann auftreten, wenn Sie einen Client von einer Standorthierarchie in eine andere verschieben. Diese Eigenschaft gilt für Clients, die HTTP- und HTTPS-Clientkommunikation verwenden. Weitere Informationen finden Sie unter Planen des vertrauenswürdigen Stammschlüssels.

Beispiel: CCMSetup.exe RESETKEYINFORMATION=TRUE

SITEREASSIGN

Aktiviert die automatische Neuzuweisung von Standorten für Clientupgrades bei Verwendung mit SMSSITECODE=AUTO.

Beispiel: CCMSetup.exe SMSSITECODE=AUTO SITEREASSIGN=TRUE

SMSCACHEDIR

Gibt den Speicherort des Clientcacheordners auf dem Clientcomputer an. Standardmäßig ist %WinDir%\ccmcacheder Cachespeicherort .

Beispiel: CCMSetup.exe SMSCACHEDIR="C:\Temp"

Verwenden Sie diese Eigenschaft mit der SMSCACHEFLAGS -Eigenschaft, um den Speicherort des Clientcacheordners zu steuern. So installieren Sie beispielsweise den Clientcacheordner auf dem größten verfügbaren Clientdatenträgerlaufwerk: CCMSetup.exe SMSCACHEDIR=Cache SMSCACHEFLAGS=MAXDRIVE

SMSCACHEFLAGS

Verwenden Sie diese Eigenschaft, um weitere Installationsdetails für den Clientcacheordner anzugeben. Sie können Eigenschaften einzeln oder in Kombination durch Semikolons (;) getrennt verwendenSMSCACHEFLAGS.

Wenn Sie diese Eigenschaft nicht einschließen:

  • Der Client installiert den Cacheordner gemäß der SMSCACHEDIR -Eigenschaft.
  • Der Ordner ist nicht komprimiert.
  • Der Client verwendet die SMSCACHESIZE -Eigenschaft als Größenlimit in MB des Caches.

Wenn Sie ein Upgrade für einen vorhandenen Client durchführen, ignoriert das Clientinstallationsprogramm diese Eigenschaft.

Werte für die SMSCACHEFLAGS Eigenschaft

  • PERCENTDISKSPACE: Legen Sie die Cachegröße als Prozentsatz des gesamten Speicherplatzes fest. Wenn Sie diese Eigenschaft angeben, legen Sie auch auf einen Prozentwert fest SMSCACHESIZE .

  • PERCENTFREEDISKSPACE: Legen Sie die Cachegröße als Prozentsatz des freien Speicherplatzes fest. Wenn Sie diese Eigenschaft angeben, legen Sie auch als Prozentwert fest SMSCACHESIZE . Der Datenträger verfügt beispielsweise über 10 MB frei, und Sie geben an SMSCACHESIZE=50. Das Clientinstallationsprogramm legt die Cachegröße auf 5 MB fest. Sie können diese Eigenschaft nicht mit der PERCENTDISKSPACE -Eigenschaft verwenden.

  • MAXDRIVE: Installieren Sie den Cache auf dem größten verfügbaren Datenträger. Wenn Sie einen Pfad mit der SMSCACHEDIR -Eigenschaft angeben, ignoriert das Clientinstallationsprogramm diesen Wert.

  • MAXDRIVESPACE: Installieren Sie den Cache auf dem Laufwerk mit dem meisten freien Speicherplatz. Wenn Sie einen Pfad mit der SMSCACHEDIR -Eigenschaft angeben, ignoriert das Clientinstallationsprogramm diesen Wert.

  • NTFSONLY: Installieren Sie den Cache nur auf einem NTFS-formatierten Laufwerk. Wenn Sie einen Pfad mit der SMSCACHEDIR -Eigenschaft angeben, ignoriert das Clientinstallationsprogramm diesen Wert.

  • COMPRESS: Speichern Sie den Cache in einer komprimierten Form.

  • FAILIFNOSPACE: Wenn nicht genügend Speicherplatz zum Installieren des Caches vorhanden ist, entfernen Sie den Configuration Manager-Client.

Beispiel: CCMSetup.exe SMSCACHEFLAGS=NTFSONLY;COMPRESS

SMSCACHESIZE

Wichtig

Clienteinstellungen sind verfügbar, um die Größe des Clientcacheordners anzugeben. Durch das Hinzufügen dieser Clienteinstellungen wird die Verwendung von SMSCACHESIZE als client.msi-Eigenschaft ersetzt, um die Größe des Clientcaches anzugeben. Weitere Informationen finden Sie in den Clienteinstellungen für die Cachegröße.

Wenn Sie ein Upgrade für einen vorhandenen Client durchführen, ignoriert das Clientinstallationsprogramm diese Einstellung. Der Client ignoriert auch die Cachegröße beim Herunterladen von Softwareupdates.

Beispiel: CCMSetup.exe SMSCACHESIZE=100

Hinweis

Wenn Sie einen Client neu installieren, können Sie oder SMSCACHEFLAGS nicht verwendenSMSCACHESIZE, um die Cachegröße auf eine kleinere Größe als zuvor festzulegen. Die vorherige Größe ist der Mindestwert.

SMSCONFIGSOURCE

Verwenden Sie diese Eigenschaft, um den Speicherort und die Reihenfolge anzugeben, die das Clientinstallationsprogramm auf Konfigurationseinstellungen überprüft. Es handelt sich um eine Zeichenfolge mit einem oder mehreren Zeichen, die jeweils eine bestimmte Konfigurationsquelle definieren:

  • R: Suchen Sie nach Konfigurationseinstellungen in der Registrierung.

    Weitere Informationen finden Sie unter Bereitstellen von Clientinstallationseigenschaften.

  • P: Überprüfen Sie über die Befehlszeile in den Installationseigenschaften auf Konfigurationseinstellungen.

  • M: Überprüfen Sie, ob vorhandene Einstellungen vorhanden sind, wenn Sie ein Upgrade für einen älteren Client durchführen.

  • U: Aktualisieren Sie den installierten Client auf eine neuere Version, und verwenden Sie den zugewiesenen Standortcode.

Standardmäßig verwendet PUdas Clientinstallationsprogramm . Zuerst werden die Installationseigenschaften (P) und dann die vorhandenen Einstellungen (U) überprüft.

Beispiel: CCMSetup.exe SMSCONFIGSOURCE=RP

SMSMP

Gibt einen anfänglichen Verwaltungspunkt an, der vom Configuration Manager Client verwendet werden soll.

Wichtig

Wenn der Verwaltungspunkt nur Clientverbindungen über HTTPS akzeptiert, stellen Sie dem Verwaltungspunktnamen als Präfix voran https://.

Beispiele:

  • CCMSetup.exe SMSMP=smsmp01.contoso.com

  • CCMSetup.exe SMSMP=https://smsmp01.contoso.com

SMSMPLIST

Gibt eine Liste der Verwaltungspunkte an, die der Configuration Manager Client verwenden soll. Verwenden Sie ein Semikolon (;) als Trennzeichen, wenn Sie mehrere Verwaltungspunkte angeben.

Wichtig

Wenn der Verwaltungspunkt nur Clientverbindungen über HTTPS akzeptiert, stellen Sie dem Verwaltungspunktnamen als Präfix voran https://.

Beispiele:

  • CCMSetup.exe SMSMPLIST=https://smsmp01.contoso.com;https://smsmp02.contoso.com;smsmp03.contoso.com

  • CCMSetup.exe SMSMPLIST=https://smsmp01.contoso.com;smsmp02.contoso.com;smsmp03.contoso.com

SMSPUBLICROOTKEY

Wenn der Client den Configuration Manager vertrauenswürdigen Stammschlüssel nicht von Active Directory Domain Services abrufen kann, verwenden Sie diese Eigenschaft, um den Schlüssel anzugeben. Diese Eigenschaft gilt für Clients, die HTTP- und HTTPS-Kommunikation verwenden. Weitere Informationen finden Sie unter Planen des vertrauenswürdigen Stammschlüssels.

Beispiel: CCMSetup.exe SMSPUBLICROOTKEY=<keyvalue>

Tipp

Rufen Sie den Wert für den vertrauenswürdigen Stammschlüssel der Website aus der Datei mobileclient.tcf auf dem Standortserver ab. Weitere Informationen finden Sie unter Vorabbereitstellung eines Clients mit dem vertrauenswürdigen Stammschlüssel mithilfe einer Datei.

SMSROOTKEYPATH

Verwenden Sie diese Eigenschaft, um den Configuration Manager vertrauenswürdigen Stammschlüssel neu zu installieren. Es gibt den vollständigen Pfad und Namen einer Datei an, die den vertrauenswürdigen Stammschlüssel enthält. Diese Eigenschaft gilt für Clients, die HTTP- und HTTPS-Clientkommunikation verwenden. Weitere Informationen finden Sie unter Planen des vertrauenswürdigen Stammschlüssels.

Beispiel: CCMSetup.exe SMSROOTKEYPATH=C:\folder\trk

SMSSIGNCERT

Gibt den vollständigen Pfad und Namen des exportierten selbstsignierten Zertifikats auf dem Standortserver an. Der Standortserver speichert dieses Zertifikat im SMS-Zertifikatspeicher . Sie weist den Antragstellernamen Standortserver und den Anzeigenamen Standortserversignaturzertifikat auf.

Exportieren Sie das Zertifikat ohne den privaten Schlüssel, speichern Sie die Datei sicher, und greifen Sie nur über einen geschützten Kanal darauf zu.

Beispiel: CCMSetup.exe /UsePKICert SMSSIGNCERT=C:\folder\smssign.cer

SMSSITECODE

Diese Eigenschaft gibt einen Configuration Manager Standort an, dem Sie den Client zuweisen. Dieser Wert kann entweder ein aus drei Zeichen bestehender Websitecode oder das Wort AUTOsein. Wenn Sie AUTOangeben oder diese Eigenschaft nicht angeben, versucht der Client, die Standortzuweisung von Active Directory Domain Services oder von einem angegebenen Verwaltungspunkt aus zu bestimmen. Legen Sie zum Aktivieren AUTO von Clientupgrades auch SITEREASSIGN=TRUE fest.

Hinweis

Wenn Sie auch einen internetbasierten Verwaltungspunkt mit der CCMHOSTNAME -Eigenschaft angeben, verwenden Sie AUTO nicht mit SMSSITECODE. Weisen Sie den Client direkt seinem Standort zu, indem Sie den Standortcode angeben.

Beispiel: CCMSetup.exe SMSSITECODE=XZY

UPGRADETOLATEST

Diese Eigenschaft zwingt CCMSetup, eine Standortanforderung an den Verwaltungspunkt zu senden, um die neueste Version der Configuration Manager Clientinstallationsquelle abzurufen. Es gibt mehrere Szenarien, in denen diese Eigenschaft besonders nützlich ist:

  • Präproduktionsclients. Ein neu installierter Client verwendet die Produktionsbaseline, da er die Präproduktionssammlung erst auswerten kann, wenn der Client installiert ist. In diesem Szenario wird, nachdem der Client installiert und die Richtlinie ausgewertet wurde, später auf die Präproduktionsclientversion aktualisiert. Verwenden Sie diese Eigenschaft, damit das Gerät sofort die neueste Version des Clients installiert.

    Dieses Szenario umfasst auch die Verwendung von Autopilot für die Co-Verwaltung. Verwenden Sie diese Eigenschaft, um sicherzustellen, dass das neu bereitgestellte Autopilot-Gerät sofort die Präproduktionsclientversion verwendet.

  • Pullverteilungspunkte. Zulassen, dass Pullverteilungspunkte die neueste Clientversion installieren, auch wenn sie sich nicht in der Präproduktionssammlung befindet. Durch diese Aktion wird sichergestellt, dass die Clientversion auf dem Pullverteilungspunkt mit den Binärdateien des Verteilungspunkts übereinstimmt. Wenn diese Versionen nicht identisch sind, kann dies Zu Problemen führen.

Attributwerte für Zertifikatauswahlkriterien

Configuration Manager unterstützt die folgenden Attributwerte für die PKI-Zertifikatauswahlkriterien:

OID-Attribut Distinguished Name-Attribut Attributdefinition
0.9.2342.19200300.100.1.25 Gleichstrom Domänenkomponente
1.2.840.113549.1.9.1 E oder E-Mail E-Mail-Adresse
2.5.4.3 CN Allgemeiner Name
2.5.4.4 SN Antragstellername
2.5.4.5 SERIALNUMBER Seriennummer
2.5.4.6 C Landeskennzahl
2.5.4.7 L Ort
2.5.4.8 S oder ST Name des Bundesstaats oder der Provinz
2.5.4.9 STREET Adresse
2.5.4.10 O Name der Organisation
2.5.4.11 ORGANISATIONSEINHEIT Organisationseinheit
2.5.4.12 T oder Titel Position
2.5.4.42 G oder GN oder GivenName Vorname
2.5.4.43 I oder Initialen Initialen
2.5.29.17 (kein Wert) Alternativer Antragstellername

Clientpushinstallation

Wenn Sie die Clientpushinstallationsmethode verwenden, verwenden Sie die folgenden Optionen auf der Registerkarte Client der Clientpushinstallationseigenschaften in der Configuration Manager-Konsole: