Configuration Manager-Kommunikation zwischen Standorten

  • Artikel

Letzte Aktualisierung: April 2011

Betrifft: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

In einer Configuration Manager 2007-Standorthierarchie muss jeder Standort in der Lage sein, mit seinem übergeordneten Standort und allen seinen untergeordneten Standorten zu kommunizieren. Die Kommunikation zwischen Standorten erfolgt mithilfe des SMB-Protokolls (Server Message Block; TCP/IP-Port 445) und ist nicht vom Configuration Manager 2007-Standortmodus (einheitlicher Modus oder gemischter Modus) abhängig.

Damit Standorte kommunizieren können, muss ein System von Netzwerkverbindungen (LAN-Protokolle, RAS- oder SNA-Server) gemäß der Produktdokumentation des jeweiligen Netzwerkverbindungssystems auf allen Standortservern in der Configuration Manager 2007-Hierarchie installiert und konfiguriert sein. Dann müssen Sie für jeden Standort in der Configuration Manager 2007-Hierarchie die Kommunikation zwischen den Standorten konfigurieren. Hierzu erstellen und konfigurieren Sie die erforderlichen Adressen und Sender.

Configuration Manager 2007-Standorte kommunizieren mithilfe von Paketrouting. Beim Paketrouting wird der Datenverkehr von einem Standort zum nächsten in einer Hierarchie nach oben oder unten weitergegeben. Ein Standort benötigt somit nur Adressen für seine übergeordneten und untergeordneten Standorte, nicht jedoch für andere Standorte in höheren, niedrigeren oder gleichgeordneten Ebenen.

Hinweis

Standardmäßig ist die Kommunikation zwischen Standorten durch den sicheren Schlüsselaustausch gesichert. Ziehen Sie für eine höhere Sicherheit für die Kommunikation zwischen Standorten das Implementieren von IP Security (IPSec) in Ihrer Umgebung in Betracht. Weitere Informationen finden Sie unter Implementieren von IPsec in Configuration Manager 2007.

Windows Server 2003 und gesamtstrukturübergreifende Standortkommunikation

Gesamtstrukturübergreifende Kommunikation ist in Configuration Manager 2007 möglich, wenn die folgenden Bedingungen erfüllt sind:

  • Sie verwenden die Windows Server 2003-Produktfamilie.

  • Für die Funktionsebene der Gesamtstruktur ist Windows Server 2003 festgelegt.

  • Konfigurieren der Gesamtstrukturen mit einer transitiven Vertrauensstellung.

Wichtig

Für gesamtstrukturübergreifende Grenzen werden nur die Standortsystemrolle „Systemintegritätsprüfungspunkt“, für die Unterstützung der internetbasierten Clientverwaltung konfigurierte Standortsysteme und primäre Configuration Manager 2007-Standorte unterstützt. Das Konfigurieren von sekundären Standortservern in anderen Active Directory-Gesamtstrukturen als den übergeordneten primären Standortservern wird nicht unterstützt.

In diesem Abschnitt werden folgende Themen behandelt:

Siehe auch

Tasks

Manuelles Austauschen von öffentlichen Schlüsseln zwischen Standorten
Erfordern des gesicherten Schlüsselaustauschs zwischen Standorten

Konzepte

Configuration Manager in mehreren Active Directory-Gesamtstrukturen

Andere Ressourcen

Planen und Bereitstellen mehrerer Standorte mit Configuration Manager