Grenzgruppenoptionen

  • Artikel

Gilt für: Configuration Manager (Current Branch)

Um Ihnen mehr Kontrolle über die Verteilung von Richtlinien und Inhalten in Ihrer Umgebung zu geben, enthalten Begrenzungsgruppen mehrere Optionen zum Konfigurieren von Verhaltensweisen. Diese Einstellungen gelten in erster Linie für das Herunterladen von Inhalten aus Peerquellen. Es gibt auch eine Einstellung für Clients, die Richtlinien und Inhalte aus cloudbasierten Quellen bevorzugen.

Weitere Informationen zum Konfigurieren dieser Einstellungen finden Sie unter Konfigurieren einer Begrenzungsgruppe.

Wenn sich ein Gerät in mehr als einer Begrenzungsgruppe befindet, gelten für diese Einstellungen die folgenden Verhaltensweisen:

  • Peerdownloads in dieser Begrenzungsgruppe zulassen: Wenn sie in einer Begrenzungsgruppe deaktiviert ist, verwendet der Client keine Übermittlungsoptimierung.
    • Verwenden Sie während Peerdownloads nur Peers innerhalb desselben Subnetzes: Wenn sie in einer Begrenzungsgruppe aktiviert ist, wird diese Einstellung wirksam.
    • Verteilungspunkte gegenüber Peers innerhalb desselben Subnetzes bevorzugen: Wenn sie in einer Begrenzungsgruppe aktiviert ist, wird diese Einstellung wirksam.
  • Cloudbasierte Quellen gegenüber lokalen Quellen bevorzugen: Wenn sie in einer Begrenzungsgruppe aktiviert ist, wird diese Einstellung wirksam.

Peerdownloads in dieser Begrenzungsgruppe zulassen

Diese Einstellung ist standardmäßig aktiviert. Der Verwaltungspunkt stellt Clients eine Liste von Inhaltsspeicherorten bereit, die Peerquellen enthält. Diese Einstellung wirkt sich auch auf das Anwenden von Gruppen-IDs für die Übermittlungsoptimierung aus.

Es gibt zwei gängige Szenarien, in denen Sie erwägen sollten, diese Option zu deaktivieren:

  • Wenn Sie über eine Begrenzungsgruppe verfügen, die Grenzen von geografisch verteilten Standorten enthält, z. B. ein VPN. Zwei Clients befinden sich möglicherweise in derselben Begrenzungsgruppe, da sie über VPN verbunden sind, aber an sehr unterschiedlichen Standorten, die für die Peerfreigabe von Inhalten ungeeignet sind.

  • Wenn Sie eine einzelne, große Begrenzungsgruppe für die Standortzuweisung verwenden, die auf keine Verteilungspunkte verweist.

Wichtig

Wenn sich ein Gerät in mehr als einer Begrenzungsgruppe befindet, stellen Sie sicher, dass Sie diese Einstellung für alle Begrenzungsgruppen für das Gerät aktivieren. Andernfalls verwendet der Client keine Übermittlungsoptimierung. Beispielsweise wird der Registrierungsschlüssel DOGroupID nicht festgelegt.

Verwenden Sie während Peerdownloads nur Peers innerhalb desselben Subnetzes.

Diese Einstellung ist von der vorherigen Option abhängig. Wenn Sie diese Option aktivieren, enthält der Verwaltungspunkt nur Peerquellen in der Inhaltsspeicherortliste, die sich im selben Subnetz wie der Client befinden.

Häufige Szenarien zum Aktivieren dieser Option:

  • Ihr Begrenzungsgruppenentwurf für die Inhaltsverteilung umfasst eine große Begrenzungsgruppe, die sich mit anderen kleineren Begrenzungsgruppen überschneidet. Mit dieser neuen Einstellung enthält die Liste der Inhaltsquellen, die der Verwaltungspunkt clients bereitstellt, nur Peerquellen aus demselben Subnetz.

  • Sie verfügen über eine einzelne große Begrenzungsgruppe für alle Remotestandorte. Aktivieren Sie diese Option, und Clients geben Inhalte nur innerhalb des Subnetzes am Remotestandort frei, anstatt die Freigabe von Inhalten zwischen Standorten zu riskieren.

Abhängig von der Konfiguration Ihres Netzwerks können Sie bestimmte Subnetze für den Abgleich ausschließen. Beispielsweise möchten Sie eine Grenze einschließen, aber ein bestimmtes VPN-Subnetz ausschließen. Standardmäßig schließt Configuration Manager das Teredo-Standardsubnetz (2001:0000:%) aus.

Hinweis

Wenn Sie einen eigenständigen primären Standort erweitern , um einen Standort der zentralen Verwaltung hinzuzufügen, wird die Subnetzausschlussliste auf den Standardwert zurückgesetzt. Um dieses Problem zu umgehen, führen Sie nach der Standorterweiterung das PowerShell-Skript aus, um die Subnetzausschlussliste im CAS anzupassen.

Importieren Sie Ihre Subnetzausschlussliste als durch Trennzeichen getrennte Subnetzzeichenfolge. Verwenden Sie das Prozentzeichen (%) als Wildcardzeichen. Legen Oder lesen Sie auf dem Standortserver der obersten Ebene die eingebettete Eigenschaft SubnetExclusionList für die komponente SMS_HIERARCHY_MANAGER in der SMS_SCI_Component-Klasse . Weitere Informationen finden Sie unter SMS_SCI_Component-Server-WMI-Klasse.

PowerShell-Beispielskript zum Aktualisieren der Subnetzausschlussliste

Das folgende Skript ist eine Beispiel-Methode zum Ändern dieses Werts. Fügen Sie Ihre Subnetze nach 2001:0000:%,172.16.16.0an die PropertyValue-Variable an. Es handelt sich um eine durch Trennzeichen getrennte Zeichenfolge. Führen Sie dieses Skript auf dem Standortserver der obersten Ebene in Ihrer Hierarchie aus.

$PropertyValue = "2001:0000:%,172.16.16.0"
$PropertyName = "SubnetExclusionList"

$providerMachine = Get-WmiObject -Class "SMS_ProviderLocation" -Namespace "root\sms"

if ($providerMachine -is [system.array])
{
    $providerMachine=$providerMachine[0]
}

$SiteCode = $providerMachine.SiteCode

$component = Get-WmiObject -Query 'select comp.* from sms_sci_component comp join SMS_SCI_SiteDefinition sdef on sdef.SiteCode=comp.SiteCode where sdef.ParentSiteCode="" and comp.componentname="SMS_HIERARCHY_MANAGER"' -ComputerName $providerMachine.Machine -Namespace root\sms\site_$SiteCode
$properties = $component.props

Write-host "Updating property for site " $SiteCode

foreach ($property in $properties)
{
  if ($property.propertyname -like $PropertyName)
  {
    Write-host "Current value for SubnetExclusionList is " $property.value1
    $property.value1 = $PropertyValue
    Write-host "Updating value for SubnetExclusionList to " $property.value1
    break
  }
}

$component.props = $properties
$component.put()

Hinweis

Standardmäßig enthält Configuration Manager das Teredo-Subnetz in dieser Liste. Wenn Sie die Liste ändern, lesen Sie immer zuerst den vorhandenen Wert. Fügen Sie der Liste zusätzliche Subnetze hinzu, und legen Sie dann den neuen Wert fest.

Verteilungspunkte gegenüber Peers innerhalb desselben Subnetzes bevorzugen

Standardmäßig priorisiert der Verwaltungspunkt Peercachequellen am Anfang der Liste der Inhaltsspeicherorte. Diese Einstellung kehrt diese Priorität für Clients um, die sich im gleichen Subnetz wie die Peercachequelle befinden.

Tipp

Dieses Verhalten gilt für den Configuration Manager-Client. Sie gilt nicht, wenn die Tasksequenz Inhalte herunterlädt. Wenn die Tasksequenz ausgeführt wird, bevorzugt sie Peercachequellen gegenüber Verteilungspunkten.

Cloudbasierte Quellen gegenüber lokalen Quellen bevorzugen

Wenn Sie über eine Filiale mit einer schnelleren Internetverbindung verfügen, können Sie cloudbasierte Quellen priorisieren, die die folgenden Standorte umfassen:

  • Cloudverwaltungsgateway (CMG). Clients bevorzugen das CMG sowohl für Richtlinien als auch für Inhalte.
    • Ab Version 2203 gilt diese Einstellung auch für die Überprüfung von Softwareupdates. Um die Auswirkungen dieser Änderung auf die Leistung zu verringern, wechseln vorhandene Clients nicht automatisch zu einem cloudbasierten Softwareupdatepunkt. Weitere Informationen finden Sie unter Begrenzungsgruppen und Softwareupdatepunkte.
  • Microsoft Update
    • Sie können Microsoft Update nur als Quelle verwenden, wenn Sie die folgende Option in den Downloadeinstellungen für die Softwareupdatebereitstellung aktivieren: Wenn Softwareupdates auf dem Verteilungspunkt in aktuellen, benachbarten oder Standortbegrenzungsgruppen nicht verfügbar sind, laden Sie Inhalte aus Microsoft Aktualisierungen herunter.

Nächste Schritte