Identifizieren der Clientkonfigurationsdetails für den einheitlichen Modus und internetbasierte Clientverwaltung

  • Artikel

Betrifft: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Letzte Aktualisierung – November 2007

Sie sollten Konfigurationen im einheitlichen Modus und internetbasierte Clientverwaltungskonfigurationen für Configuration Manager 2007-Clients für die Überwachung und die Problembehandlung identifizieren. Mithilfe dieser Informationen können Sie auch abfragebasierte Sammlungen für Computer mit einer bestimmten Konfiguration mit einem Skript oder für Softwareverteilungspakete erstellen.

Die im Folgenden beschriebenen Konfigurationen im einheitlichen Modus und internetbasierten Clientverwaltungskonfigurationen werden im Hardwareinventar des Clients unter SSL-Konfiguration des erweiterten SMS-Clients gespeichert.

Hinweis

Es liegt ein bekanntes Problem mit 64-Bit-Betriebssystemen von Windows XP und Windows Server 2003 vor, wodurch diese Daten nicht angezeigt werden. Dieses Problem tritt auf diesen 64-Bit-Betriebssystemen nicht mit Service Pack 2 auf.

Wert Beschreibung

Zertifikatauswahlkriterien

Zeigt den Typ der Methode und der Kriterien für die Zertifikatauswahl an, wenn diese Daten angegeben sind. Die Syntax entspricht der der „CCMSetup client.msi“-Eigenschaft „CCMCERTSEL“. Weitere Informationen finden Sie unter Informationen zu Clientinstallationseigenschaften von Configuration Manager.

Zertifikatspeicher

Zeigt den Typ der Methode und der Kriterien für die Zertifikatauswahl an, wenn diese Daten angegeben sind. Die Syntax entspricht der der „CCMSetup client.msi“-Eigenschaft „CCMCERTSEL“. Weitere Informationen finden Sie unter Informationen zu Clientinstallationseigenschaften von Configuration Manager.

Client verfügt über permanente Internetverbindung

Wenn der Client mit der „CCMSetup client.msi“-Eigenschaft „CCMALWAYSINF=1“ installiert wurde, gibt dieser Wert 1 an, um anzuzeigen, dass der Client immer internetbasiert sein wird und nicht als Intranetclient verwaltet werden kann. Wenn der Client nicht mit dieser „CCMSetup client.msi“-Eigenschaft installiert wurde, gibt dieser Wert 0 an, um anzuzeigen, dass der Client sowohl über das Internet als auch über das Intranet verwaltet werden kann. Weitere Informationen finden Sie unter Informationen zu Clientinstallationseigenschaften von Configuration Manager.

HTTPS-Statusflags

Dies wird als Bitmaskenwert angezeigt, um anzugeben, ob der Client für den einheitlichen Modus, die CRL-Prüfung und HTTP für Standortzuweisung und Roaming konfiguriert ist:

  • 0 = Kommunikation im gemischten Modus

  • 31 = Nur Kommunikation im einheitlichen Modus

  • 63 = Kommunikation im einheitlichen Modus und CRL-Prüfung

  • 95 = Einheitlicher Modus und HTTP für Roaming und Standortzuweisung

  • 127 = Kommunikation im einheitlichen Modus, CRL-Prüfung und HTTP für Roaming und Standortzuweisung

Instanzenschlüssel

Zeigt SMSSSLConfigurationan.

Internet-MP-Hostname

Zeigt den angegebenen internetbasierten Verwaltungspunkt an.

Erstes Zertifikat auswählen

Zeigt 0 oder 1 an, um die Aktion anzugeben, die ausgeführt werden soll, wenn der Configuration Manager-Client aufgrund der festgelegten Zertifikateinstellungen mehrere gültige Zertifikate für die Kommunikation im einheitlichen Modus findet:

  • 0 gibt an, dass keines der Zertifikate verwendet wird, um eine Verbindung herzustellen. Der Client versucht nicht, mit seinem Verwaltungspunkt zu kommunizieren und sendet stattdessen eine Fehlermeldung an den ihm zugewiesenen Fallbackstatuspunkt.

  • 1 gibt an, dass der Client ein beliebiges gültiges und übereinstimmendes Zertifikat für die Kommunikation im einheitlichen Modus auswählt, wenn mehrere gültige Zertifikate im Zertifikatsspeicher gefunden werden, es sei denn, der Client führt Configuration Manager 2007 SP1 aus. In diesem Fall wird das Zertifikat mit dem längsten Gültigkeitszeitraum ausgewählt. Kann mit diesem Zertifikat keine Verbindung hergestellt werden, wird kein Verbindungsversuch mit einem der anderen gefundenen Zertifikate unternommen, und der Client sendet eine Fehlermeldung an den ihm zugewiesenen Fallbackstatuspunkt.

Gehen Sie wie folgt vor, um diese Konfigurationsinformationen auf einem einzelnen Computer unter Verwendung des Ressourcen-Explorers oder auf mehreren Computern durch Erstellen und Ausführen einer Configuration Manager-Abfrage anzuzeigen.

So zeigen Sie die Konfigurationen im einheitlichen Modus und internetbasierte Clientverwaltungskonfigurationen eines Clients unter Verwendung des Ressourcen-Explorers an

  1. Wechseln Sie in der Configuration Manager-Konsole zu System Center Configuration Manager > Standortdatenbank > Computerverwaltung > Sammlungen.

  2. Erweitern Sie Sammlungen, und wählen Sie die Sammlung mit dem Client aus, dessen Konfigurationen im einheitlichen Modus und internetbasierte Clientverwaltungskonfigurationen Sie anzeigen möchten.

  3. Klicken Sie mit der rechten Maustaste auf den Clientnamen, klicken Sie auf Alle Tasks und dann auf Ressourcen-Explorer starten.

  4. Wechseln Sie zu Ressourcen-Explorer > Hardware > SSL-Konfiguration des erweiterten SMS-Clients, und beachten Sie die Informationen im Ergebnisbereich.

  5. Schließen Sie den Ressourcen-Explorer.

So zeigen Sie die Konfigurationen im einheitlichen Modus und internetbasierte Clientverwaltungskonfigurationen für alle Clients unter Verwendung einer Configuration Manager-Abfrage an

  1. Kopieren Sie die folgende Configuration Manager-Abfrage, und fügen Sie sie in einen Texteditor (z. B. Editor) ein:

    select SMS_R_System.NetbiosName, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.CertificateSelectionCriteria, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.CertificateStore, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.ClientAlwaysOnInternet, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.HttpsStateFlags, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.InstanceKey, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.InternetMPHostName, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.SelectFirstCertificate from  SMS_R_System inner join SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS on SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.ResourceId = SMS_R_System.ResourceId

  2. Entfernen Sie Konfigurationsoptionen aus der Abfrage, die Sie nicht benötigen, und kopieren Sie den Text in die Zwischenablage.

  3. Erstellen Sie die Abfrage, indem Sie mit der rechten Maustaste auf den Knoten Abfragen und dann auf Neu klicken.Klicken Sie auf Abfrage, um denAbfrageerstellungs-Assistenten zu starten.

  4. Geben Sie auf der Registerkarte Allgemein einen Abfragenamen ein, z. B. Clientkonfiguration – einheitlicher Modus, und geben Sie auf Wunsch eine Beschreibung in das Feld Kommentar ein.

  5. Vergewissern Sie sich, dass unter Objekttyp die Option Systemressource ausgewählt ist, und klicken Sie auf Abfrageanweisung bearbeiten.

  6. Klicken Sie im Dialogfeld Eigenschaften der Abfrageanweisung auf Abfragesprache anzeigen.

  7. Fügen Sie im Dialogfeld Eigenschaften der Abfrageanweisung die Abfrage in das Bearbeitungsfeld Abfrageanweisung ein, wobei der bereits vorhandene Text ersetzt wird.

  8. Klicken Sie auf OK, um die Abfrage zu speichern und das Dialogfeld Eigenschaften der Abfrageanweisung zu schließen.

  9. Klicken Sie auf der Seite Allgemein des Assistenten auf Weiter und dann auf Fertig stellen.

  10. Doppelklicken Sie im Ergebnisbereich Abfragen auf die soeben erstellte Abfrage, um die Konfigurationswerte für jeden Client anzuzeigen, der diese Informationen mit den Hardwareinventurdaten ausgegeben hat.

Siehe auch

Tasks

Zuweisen von Configuration Manager-Clientcomputern zum internetbasierten Verwaltungspunkt
Konfigurieren von Configuration Manager-Clientcomputern für die reine Internetverwaltung

Konzepte

Informationen zum Ressourcen-Explorer
Administratorcheckliste: Konfigurieren von Clientcomputern für einen Standort, der die internetbasierte Clientverwaltung unterstützt
Übersicht über die internetbasierte Clientverwaltung
Übersicht über Abfragen

Andere Ressourcen

Konfigurieren des einheitlichen Modus
Aufgaben für die Überwachung von Configuration Manager-Clients

Weitere Informationen finden Sie unter Configuration Manager 2007 – Informationen und Support (möglicherweise in englischer Sprache).
Das Dokumentationsteam erreichen Sie per E-Mail unter: SMSdocs@microsoft.com