Bereitstellen von Clients auf Windows-Computern in Configuration ManagerHow to deploy clients to Windows computers in Configuration Manager

Gilt für: System Center Configuration Manager (Current Branch)Applies to: System Center Configuration Manager (Current Branch)

Dieser Artikel beschreibt, wie der Konfigurations-Manager-Client auf Windows-Computern bereitgestellt wird.This article provides details on how to deploy the Configuration Manager client to Windows computers. Weitere Informationen zu Planung und Vorbereitung der Clientbereitstellung finden Sie in den diesen Artikeln:For more information on planning and preparing for client deployment, see these articles:

ClientpushinstallationClient push installation

Es gibt drei Hauptmethoden für die Verwendung von Clientpush:There are three main ways to use client push:

  • Wenn Sie die Clientpushinstallation für einen Standort konfigurieren, wird die Installation automatisch auf den Computern ausgeführt, die an dem Standort vorhanden sind.When you configure client push installation for a site, client installation automatically runs on computers that the site discovers. Diese Methode gilt für die konfigurierten Grenzen des Standorts, wenn diese Grenzen als Begrenzungsgruppen festgelegt sind.This method is scoped to the site's configured boundaries when those boundaries are configured as a boundary group.

  • Starten Sie die Clientpushinstallation, indem Sie den Clientpushinstallations-Assistenten für eine bestimmte Sammlung oder für eine bestimmte Ressource innerhalb einer Sammlung ausführen.Start client push installation by running the Client Push Installation Wizard for a specific collection or resource within a collection.

  • Sie können den Clientpushinstallations-Assistenten verwenden, um den Configuration Manager-Client zum Abfragen des Ergebnisses zu installieren.Use the Client Push Installation Wizard to install the Configuration Manager client, which you can use to query the result. Die Installation ist nur dann erfolgreich, wenn eines der von der Abfrage zurückgegebenen Elemente das ResourceID-Attribut der System Resource-Klasse ist.The installation will succeed only if one of the items returned by the query is the ResourceID attribute of the System Resource class.

Wenn vom Standortserver kein Kontakt zum Clientcomputer hergestellt oder der Setupvorgang nicht gestartet werden kann, wird automatisch stündlich ein weiterer Installationsversuch gestartet.If the site server can't contact the client computer or start the setup process, it automatically retries the installation every hour. Der Server setzt die Installationsversuche bis zu sieben Tage lang fort.The server continues to retry for up to seven days.

Installieren Sie einen Fallbackstatuspunkt, bevor Sie die Clients installieren, um den Clientinstallationsprozess besser nachverfolgen zu können.To help track the client installation process, install a fallback status point before you install the clients. Wenn Sie einen Fallbackstatuspunkt installieren, wird er automatisch Clients zugewiesen, wenn diese mithilfe von Clientpushinstallation installiert werden.When you install a fallback status point, it's automatically assigned to clients when they're installed by the client push installation method. Verfolgen Sie den Clientinstallationsfortschritt anhand der Clientbereitstellungs- und -zuweisungsberichte nach.To track client installation progress, view the client deployment and assignment reports.

Clientprotokolldateien bieten ausführlichere Informationen zur Problembehebung.Client log files provide more detailed information for troubleshooting. Für die Protokolldateien ist kein Fallbackstatuspunkt erforderlich.The log files don't require a fallback status point. In der Datei „CCM.log“ auf dem Standortserver werden beispielsweise alle Probleme aufgezeichnet, die auftreten, wenn der Standortserver eine Verbindung mit dem Computer herstellt.For example, the CCM.log file on the site server records any problems that occur when the site server connects to the computer. In der Datei „CCMSetup.log“ auf dem Client wird der Installationsprozess aufgezeichnet.The CCMSetup.log file on the client records the installation process.

Wichtig

Die Clientpushinstallation ist nur erfolgreich, wenn alle Voraussetzungen erfüllt sind.Client push only succeeds if all prerequisites are met. Weitere Informationen finden Sie unter Installationsmethodenabhängigkeiten.For more information, see Installation method dependencies.

Konfigurieren des Standorts für die automatische Verwendung von Clientpush für ermittelte ComputerConfigure the site to automatically use client push for discovered computers

  1. Navigieren Sie in der Configuration Manager-Konsole zum Arbeitsbereich Verwaltung, erweitern Sie Standortkonfiguration, und wählen Sie den Knoten Standorte aus.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Wählen Sie den Standort aus, für den Sie die automatische standortweite Clientpushinstallation konfigurieren möchten.Select the site for which you want to configure automatic site-wide client push installation.

  3. Klicken Sie auf der Registerkarte Start des Menübands in der Gruppe Einstellungen auf Clientinstallationseinstellungen, und wählen Sie dann Clientpushinstallation aus.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Client Push Installation.

  4. Aktivieren Sie im Eigenschaftenfenster der Clientpushinstallation auf der Registerkarte Allgemein das Kontrollkästchen Automatische standortweite Clientpushinstallation aktivieren.On the General tab of the Client Push Installation Properties window, select Enable automatic site-wide client push installation.

  5. Wenn Sie den Standort aktualisieren, wird ab Version 1806 eine Kerberos-Überprüfung für Clientpush aktiviert.Starting in version 1806, when you update the site, a Kerberos check for client push is enabled. Die Option Verbindungsfallback auf NTLM zulassen ist standardmäßig aktiviert, was vorherigem Verhalten entspricht.The option to Allow connection fallback to NTLM is enabled by default, which is consistent with previous behavior. Wenn der Standort den Client nicht mithilfe von Kerberos authentifizieren kann, wiederholt er den Verbindungsversuch mit NTLM.If the site can't authenticate the client by using Kerberos, it retries the connection by using NTLM. Zur Verbesserung der Sicherheit ist es empfehlenswert, diese Einstellung zu deaktivieren, bei der Kerberos ohne Fallback auf NTLM erforderlich ist.The recommended configuration for improved security is to disable this setting, which requires Kerberos without NTLM fallback.

    Hinweis

    Bei Verwendung von Clientpush zum Installieren des Konfigurations-Manager-Clients stellt der Standortserver eine Remoteverbindung mit dem Client her.When it uses client push to install the Configuration Manager client, the site server creates a remote connection to the client. Ab Version 1806 kann der Standort die gegenseitige Kerberos-Authentifizierung erfordern, indem vor dem Herstellen der Verbindung kein Fallback auf NTLM zugelassen wird.Starting in version 1806, the site can require Kerberos mutual authentication by not allowing fallback to NTLM before establishing the connection. Diese Verbesserung sichert die Kommunikation zwischen dem Server und dem Client.This enhancement helps to secure the communication between the server and the client.

    Je nach Ihren Sicherheitsrichtlinien kann Ihre Umgebung möglicherweise bereits Kerberos anstelle der älteren NTLM-Authentifizierung bevorzugen oder erfordern.Depending on your security policies, your environment might already prefer or require Kerberos over the older NTLM authentication. Weitere Informationen zu den Sicherheitsaspekten dieser Authentifizierungsprotokolle finden Sie im Artikel zur Windows-Sicherheitsrichtlinieneinstellung zum Beschränken von NTLM.For more information on the security considerations of these authentication protocols, read about the Windows security policy setting to restrict NTLM.

    Um dieses Feature verwenden zu können, müssen Clients sich in einer vertrauenswürdigen Active Directory-Gesamtstruktur befinden.To use this feature, clients must be in a trusted Active Directory forest. Kerberos unter Windows hängt zur gegenseitigen Authentifizierung von Active Directory ab.Kerberos in Windows relies on Active Directory for mutual authentication.

  6. Wählen Sie die Systemtypen aus, auf denen die Clientsoftware per Push installiert werden soll.Select the system types to which Configuration Manager should push the client software. Wählen Sie aus, ob der Client auf Domänencontrollern installiert werden soll.Select whether you want to install the client on domain controllers.

  7. Geben Sie auf der Registerkarte Konten mindestens ein Konto an, das von Configuration Manager verwendet werden soll, wenn eine Verbindung mit dem Zielcomputer hergestellt wird.On the Accounts tab, specify one or more accounts for Configuration Manager to use when it connects to the target computer. Klicken Sie auf das Symbol Erstellen, geben Sie den Benutzernamen und das Kennwort ein (maximal 38 Zeichen), bestätigen Sie das Kennwort, und klicken Sie dann auf OK.Select the Create icon, enter the User name and Password (no more than 38 characters), confirm the password, and then select OK. Geben Sie mindestens ein Clientpushinstallationskonto an.Specify at least one client push installation account. Für dieses Konto sind lokale Administratorrechte auf dem Zielcomputer erforderlich, auf dem der Client installiert werden soll.This account must have local administrator rights on the target computer to install the client. Wenn Sie kein Clientpushinstallationskonto angeben, versucht Configuration Manager, das Konto des Standortsystemcomputers zu verwenden.If you don't specify a client push installation account, Configuration Manager tries to use the site system computer account. Bei Verwendung des Kontos des Standortsystemcomputers schlägt der domänenübergreifende Clientpush fehl.Cross-domain client push fails when using the site system computer account.

    Hinweis

    Geben Sie das Konto am sekundären Standort an, das den Clientpush initiiert, um den Clientpush von einem sekundären Standort aus zu verwenden.To use client push from a secondary site, specify the account at the secondary site that initiates the client push.

    Weitere Informationen zum Clientpushinstallationskonto finden Sie im nächsten Abschnitt Use the Client Push Installation Wizard (Verwenden des Clientpushinstallations-Assistenten).For more information about the client push installation account, see the next procedure, Use the Client Push Installation Wizard.

  8. Geben Sie erforderliche Installationseigenschaften auf der Registerkarte Installationseigenschaften an.Specify any required installation properties on the Installation Properties tab.

    Wenn Sie das Active Directory-Schema für Configuration Manager erweitert haben, veröffentlicht der Standort die angegebenen Clientinstallationseigenschaften in Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the site publishes the specified client installation properties to Active Directory Domain Services. Wenn „CCMSetup“ ohne Installationseigenschaften ausgeführt wird, werden diese Eigenschaften aus Active Directory gelesen.When CCMSetup runs without installation properties, it reads these properties from Active Directory.

    Hinweis

    Wenn Sie die Clientpushinstallation auf einem sekundären Standort aktivieren, legen Sie die Eigenschaft SMSSITECODE auf den Configuration Manager-Standortcode des übergeordneten primären Standorts fest.If you enable client push installation on a secondary site, set the SMSSITECODE property to the Configuration Manager site code of its parent primary site. Wenn Sie das Active Directory-Schema für Configuration Manager erweitert haben, legen Sie diese Eigenschaft auf den Wert AUTO fest, um die korrekte Standortzuweisung automatisch suchen zu lassen.If you've extended the Active Directory schema for Configuration Manager, to automatically find the correct site assignment, set this property to AUTO.

Verwenden des Clientpushinstallations-AssistentenUse the Client Push Installation Wizard

  1. Navigieren Sie in der Configuration Manager-Konsole zum Arbeitsbereich Verwaltung, erweitern Sie Standortkonfiguration, und wählen Sie den Knoten Standorte aus.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Wählen Sie den Standort aus, für den Sie die automatische standortweite Clientpushinstallation konfigurieren möchten.Select the site for which you want to configure automatic site-wide client push installation.

  3. Klicken Sie auf der Registerkarte Start des Menübands in der Gruppe Einstellungen auf Clientinstallationseinstellungen, und wählen Sie dann Clientpushinstallation aus.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Client Push Installation.

  4. Geben Sie erforderliche Installationseigenschaften auf der Registerkarte Installationseigenschaften an.Specify any required installation properties on the Installation Properties tab.

    Wenn Sie das Active Directory-Schema für Configuration Manager erweitert haben, veröffentlicht der Standort die angegebenen Clientinstallationseigenschaften in Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the site publishes the specified client installation properties to Active Directory Domain Services. Wenn „CCMSetup“ ohne Installationseigenschaften ausgeführt wird, werden diese Eigenschaften aus Active Directory gelesen.When CCMSetup runs without installation properties, it reads these properties from Active Directory.

  5. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Assets und Konformität.In the Configuration Manager console, go to the Assets and Compliance workspace.

  6. Wählen Sie auf dem Knoten Geräte einen oder mehrere Computer aus.In the Devices node, select one or more computers. Sie können auch eine Sammlung von Computern auf dem Knoten Gerätesammlungen auswählen.Or select a collection of computers in the Device Collections node.

  7. Wählen Sie auf der Registerkarte Start des Menübands eine der folgenden Optionen aus:On the Home tab of the ribbon, choose one of these options:

    • Wählen Sie Client installieren in der Gruppe Geräte aus, um den Client mithilfe von Push auf ein oder mehrere Geräte zu übertragen.To push the client to one or more devices, in the Device group, select Install Client.

    • Wählen Sie Client installieren in der Gruppe Sammlung aus, um den Client mithilfe von Push in eine Sammlung von Geräten zu übertragen.To push the client to a collection of devices, in the Collection group, select Install Client.

  8. Überprüfen Sie im Assistenten zum Installieren von Configuration Manager-Clients auf der Seite Vorbereitung die Informationen, und klicken Sie dann auf Weiter.On the Before You Begin page of the Install Configuration Manager Client Wizard, review the information, and then select Next.

  9. Wählen Sie auf der Seite Installationsoptionen die gewünschten Optionen aus.Select the appropriate options on the Installation Options page.

  10. Überprüfen Sie die Installationseinstellungen, und schließen Sie dann den Assistenten ab.Review the installation settings, and then complete the wizard.

Hinweis

Verwenden Sie diesen Assistenten, um Clients zu installieren, auch wenn der Standort nicht für Clientpush konfiguriert ist.Use this wizard to install clients even if the site isn't configured for client push.

Auf Softwareupdate basierende InstallationSoftware update-based installation

Bei der auf Softwareupdate basierenden Clientinstallation wird der Client als Softwareupdate auf einem Softwareupdatepunkt veröffentlicht.Software update-based client installation publishes the client to a software update point as a software update. Verwenden Sie diese Methode für Erstinstallationen oder Upgrades.Use this method for a first-time installation or upgrade.

Wenn der Configuration Manager-Client auf einem Computer installiert ist, empfängt der Computer die Clientrichtlinie vom Standort.If the Configuration Manager client is installed on a computer, the computer receives client policy from the site. Diese Richtlinie umfasst den Servernamen und Port des Softwareupdatepunkts, über den Softwareupdates abgerufen werden.This policy includes the software update-point server name and port from which to get software updates.

Wichtig

Verwenden Sie zum Installieren des Clients und für Softwareupdates den gleichen WSUS-Server (Windows Server Update Services), wenn Sie die auf Softwareupdate basierende Installation verwenden möchten.For software update-based installation, use the same Windows Server Update Services (WSUS) server for client installation and software updates. Dieser Server muss an einem primären Standort der aktive Softwareupdatepunkt sein.This server must be the active software update point in a primary site. Weitere Informationen finden Sie unter Install a software update point (Installieren eines Softwareupdatepunkts).For more information, see Install a software update point.

Wenn der Configuration Manager-Client nicht auf einem Computer installiert ist, konfigurieren und weisen Sie ein Gruppenrichtlinienobjekt zu.If the Configuration Manager client isn't installed on a computer, configure and assign a Group Policy Object. Die Gruppenrichtlinie gibt den Servernamen des Softwareupdatepunkts an.The Group Policy specifies the server name of the software update point.

Sie können keine Befehlszeileneigenschaften zu der auf Softwareupdates basierenden Clientinstallation hinzufügen.You can't add command-line properties to a software update-based client installation. Wenn Sie das Active Directory-Schema für Configuration Manager erweitert haben, fragt die Clientinstallation automatisch Active Directory Domain Services nach den Installationseigenschaften ab.If you've extended the Active Directory schema for Configuration Manager, the client installation automatically queries Active Directory Domain Services for the installation properties.

Wenn Sie das Active Directory-Schema nicht erweitert haben, verwenden Sie die Gruppenrichtlinie zum Bereitstellen von Einstellungen für die Clientinstallation.If you haven't extended the Active Directory schema, use Group Policy to provision client installation settings. Diese Einstellungen werden bei allen auf Softwareupdate basierenden Clientinstallationen automatisch angewendet.These settings are automatically applied to any software update-based client installation. Weitere Informationen finden Sie im Abschnitt So stellen Sie Clientinstallationseigenschaften bereit und dem Artikel Zuweisen von Clients zu einem Standort.For more information, see the section on How to provision client installation properties and the article on How to assign clients to a site.

Verwenden Sie die folgende Prozedur, um Computer ohne Konfigurations-Manager-Client für die Verwendung eines Softwareupdatepunkts zu konfigurieren.Use the following procedures to configure computers without a Configuration Manager client to use the software update point. Es gibt außerdem eine Prozedur, um die Clientsoftware auf dem Softwareupdatepunkt zu veröffentlichen.There's also a procedure for publishing the client software to the software update point.

Tipp

Wenn sich Computer im Anschluss an eine vorherige Softwareinstallation im Status „Neustart steht aus“ befinden, kann eine auf dem Softwareupdate basierende Clientinstallation zum Neustart des Computers führen.If computers are in a pending restart state following a previous software installation, a software update-based client installation might cause the computer to restart.

Konfigurieren eines Gruppenrichtlinienobjekts zum Angeben des SoftwareupdatepunktsConfigure a Group Policy Object to specify the software update point

  1. Verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole, um ein neues oder vorhandenes Gruppenrichtlinienobjekt zu öffnen.Use the Group Policy Management Console to open a new or existing Group Policy Object.

  2. Erweitern Sie nacheinander Computerkonfiguration, Administrative Vorlagen und Windows-Komponenten, und klicken Sie dann auf Windows Update.Expand Computer Configuration, Administrative Templates, and Windows Components, and then select Windows Update.

  3. Öffnen Sie die Eigenschaften der Einstellung Internen Pfad für den Microsoft Updatedienst angeben, und klicken Sie dann auf Aktiviert.Open the properties of the setting Specify intranet Microsoft update service location, and then select Enabled.

  4. Set the intranet update service for detecting updates (Interner Updatedienst zum Ermitteln von Updates festlegen): Geben Sie den Namen und den Port des Softwareupdatepunkt-Servers ein.Set the intranet update service for detecting updates: Specify the name and port of the software update point server.

    • Falls Sie das Configuration Manager-Standortsystem mit einem vollständig qualifizierten Domänennamen (Fully Qualified Domain Name, FQDN) konfiguriert haben, verwenden Sie dieses Format.If you've configured the Configuration Manager site system to use a fully qualified domain name (FQDN), use that format.

    • Wenn das Configuration Manager-Standortsystem nicht für ein FQDN-Format konfiguriert ist, verwenden Sie ein Kurznamenformat.If the Configuration Manager site system isn't configured to use an FQDN, use a short name format.

    Tipp

    Weitere Informationen zur Bestimmung der Portnummer finden Sie unter How to determine the port settings used by WSUS (Bestimmen der von WSUS verwendeten Porteinstellungen).To determine the port number, see How to determine the port settings used by WSUS.

    Beispiel im FQDN-Format: http://server1.contoso.com:8530Example in the FQDN format: http://server1.contoso.com:8530

  5. Set the intranet statistics server (Intranetserver für die Statistik festlegen): Diese Einstellung ist in der Regel mit demselben Servernamen konfiguriert.Set the intranet statistics server: This setting is typically configured with the same server name.

  6. Weisen Sie das Gruppenrichtlinienobjekt den Computern zu, auf denen Sie den Client installieren und Softwareupdates erhalten möchten.Assign the Group Policy Object to the computers on which you want to install the client and receive software updates.

Veröffentlichen des Configuration Manager-Clients auf dem SoftwareupdatepunktPublish the Configuration Manager client to the software update point

  1. Navigieren Sie in der Configuration Manager-Konsole zum Arbeitsbereich Verwaltung, erweitern Sie Standortkonfiguration, und wählen Sie den Knoten Standorte aus.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Wählen Sie den Standort aus, für den Sie die auf Softwareupdate basierende Clientinstallation konfigurieren möchten.Select the site for which you want to configure software update-based client installation.

  3. Klicken Sie auf der Registerkarte Start des Menübands in der Gruppe Einstellungen auf Clientinstallationseinstellungen und dann auf Auf Softwareupdate basierende Clientinstallation.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Software Update-Based Client Installation.

  4. Wählen Sie Auf Softwareupdate basierende Clientinstallation aktivieren aus.Select Enable software update-based client installation.

  5. Wenn die Clientversion des Standorts aktueller ist als die Version des Softwareupdatepunkts, wird das Dialogfeld Höhere Version des Clientpakets erkannt angezeigt.If the site's client version is more recent than the version on the software update point, the Later Version of Client Package Detected dialog box opens. Klicken Sie auf Ja, um die neueste Version zu veröffentlichen.Select Yes to publish the most recent version.

    Hinweis

    Wenn Sie die Clientsoftware noch nicht auf dem Softwareupdatepunkt veröffentlicht haben, ist dieses Dialogfeld leer.If you haven't already published the client software to the software update point, this dialog box is blank.

Das Softwareupdate für den Configuration Manager-Client wird nicht automatisch aktualisiert, wenn eine neue Version vorhanden ist.The software update for the Configuration Manager client isn't automatically updated when there's a new version. Wiederholen Sie diese Prozedur beim Aktualisieren des Standorts, um den Client zu aktualisieren.When you update the site, repeat this procedure to update the client.

GruppenrichtlinieninstallationGroup Policy installation

Verwenden Sie Gruppenrichtlinien in Active Directory Domain Services, um den Konfigurations-Manager-Client zu veröffentlichen oder zuzuweisen.Use Group Policy in Active Directory Domain Services to publish or assign the Configuration Manager client. Der Client wird installiert, wenn der Computer gestartet wird.The client installs when the computer starts. Wenn Sie Gruppenrichtlinien verwenden, wird der Client in der Systemsteuerung in Software angezeigt.When you use Group Policy, the client appears in Add or Remove Programs in Control Panel. Der Benutzer kann ihn dort installieren.The user can install it from there.

Verwenden Sie bei auf Gruppenrichtlinien basierenden Installationen das Windows Installer-Paket „CCMSetup.msi“.Use the Windows Installer package CCMSetup.msi for Group Policy-based installations. Sie finden diese Datei auf dem Standortserver im Ordner <ConfigMgr installation directory>\bin\i386.This file is found in the <ConfigMgr installation directory>\bin\i386 folder on the site server. Sie können dieser Datei keine Eigenschaften hinzufügen, um das Installationsverhalten zu ändern.You can't add properties to this file to change installation behavior.

Wichtig

Sie müssen über Administratorberechtigungen verfügen, um auf die Clientinstallationsdateien zugreifen zu können.You must have administrator permissions to access the client installation files.

  • Wenn Sie das Active Directory-Schema für Configuration Manager erweitert haben und im Dialogfeld Standorteigenschaften auf der Registerkarte Erweitert die Option Diesen Standort in Active Directory Domain Services veröffentlichen ausgewählt haben, werden Active Directory Domain Services automatisch von den Clientcomputern nach Installationseigenschaften durchsucht.If you've extended the Active Directory schema for Configuration Manager, and you selected Publish this site in Active Directory Domain Services on the Advanced tab of the Site Properties dialog box, client computers automatically search Active Directory Domain Services for installation properties. Weitere Informationen finden Sie unter Informationen zu Clientinstallationseigenschaften, die in Active Directory Domain Services veröffentlicht wurden.For more information, see About client installation properties published to Active Directory Domain Services.

  • Wenn Sie das Active Directory-Schema nicht erweitert haben, finden Sie weitere Informationen zum Speichern von Installationseigenschaften in der Windows-Registrierung von Computern im Abschnitt zum Bereitstellen von Clientinstallationseigenschaften.If you haven't extended the Active Directory schema, see the section on provisioning client installation properties for information about storing installation properties in the Windows registry of computers. Der Client verwendet diese Installationseigenschaften bei der Installation.The client uses these installation properties when it installs.

Weitere Informationen finden Sie unter Remoteinstallation von Software in Windows Server 2008 und Windows Server 2003 mithilfe von Gruppenrichtlinien.For more information, see How to use Group Policy to remotely install software.

Manuelle InstallationManual installation

Installieren Sie die Clientsoftware manuell auf Computern, indem Sie „CCMSetup.exe“ verwenden.Manually install the client software on computers by using CCMSetup.exe. Sie finden dieses Programm und die unterstützenden Dateien im Ordner „Client“ des Configuration Manager-Installationsordners auf dem Standortserver.You can find this program and its supporting files in the Client folder in the Configuration Manager installation folder on the site server. Dieser Standort gibt diesen Ordner wie folgt an das Netzwerk frei:The site shares this folder to the network as:

\\<site server name>\SMS_<site code>\Client\

<site server name> ist der Name des primären Standortservers.<site server name> is the primary site server name. <site code> ist der Code des primären Standorts, dem der Client zugewiesen ist.<site code> is the primary site code to which the client is assigned. Zum Ausführen von „CCMSetup.exe“ in der Befehlszeile auf dem Client müssen Sie eine Verbindung mit dieser Netzwerkadresse herstellen und dann den Befehl ausführen.To run CCMSetup.exe from the command line on the client, connect to this network location, and then run the command.

Wichtig

Sie müssen über Administratorberechtigungen verfügen, um auf die Clientinstallationsdateien zugreifen zu können.You must have administrator permissions to access the client installation files.

Von CCMSetup.exe werden alle notwendigen Voraussetzungen auf den Clientcomputer kopiert, und das Windows Installer-Paket (Client.msi) wird aufgerufen, um den Client zu installieren.CCMSetup.exe copies all necessary prerequisites to the client computer and calls the Windows Installer package (Client.msi) to install the client. Sie können „Client.msi“ nicht direkt ausführen.You can't run Client.msi directly.

Geben Sie zum Ändern des Verhaltens dieser Clientinstallation die Befehlszeilenoptionen für „CCMSetup.exe“ und „Client.msi“ an.To modify the behavior of the client installation, specify command-line options for both CCMSetup.exe and Client.msi. Stellen Sie sicher, dass Sie zuerst die CCMSetup-Parameter angeben, die mit / beginnen, bevor Sie die Eigenschaften für „Client.msi“ angeben.Make sure that you specify CCMSetup parameters that begin with / before you specify Client.msi properties. Zum Beispiel:For example:

CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01

In diesem Beispiel wird der Client mit den folgenden Optionen installiert:In this example, the client installs with the following options:

OptionOption BeschreibungDescription
/mp:SMSMP01 Mit diesem CCMSetup-Parameter wird der Verwaltungspunkt SMSMP01 zum Herunterladen der erforderlichen Clientinstallationsdateien angegeben.This CCMSetup parameter specifies the management point SMSMP01 for downloading the required client installation files.
/logon Mit diesem „CCMSetup“-Parameter wird angegeben, dass die Installation beendet werden soll, wenn ein vorhandener Konfigurations-Manager-Client auf dem Computer gefunden wird.This CCMSetup parameter specifies that the installation should stop if an existing Configuration Manager client is found on the computer.
SMSSITECODE=AUTO Mit dieser Eigenschaft in „Client.msi“ wird angegeben, dass vom Client versucht werden soll, den zu verwendenden Configuration Manager-Standortcode zu finden, beispielsweise mithilfe von Active Directory Domain Services.This Client.msi property specifies that the client tries to locate the Configuration Manager site code to use, by using Active Directory Domain Services, for example.
FSP=SMSFP01 Mit dieser Client.msi-Eigenschaft wird angegeben, dass der Fallbackstatuspunkt SMSFP01 verwendet werden soll, um vom Clientcomputer gesendete Zustandsmeldungen zu empfangen.This Client.msi property specifies that the fallback status point named SMSFP01 is used to receive state messages sent from the client computer.

Weitere Informationen finden Sie unter Informationen zu Parametern und Eigenschaften für die Clientinstallation .For more information, see About client installation parameters and properties.

Tipp

Informationen zum Verfahren für die Installation des Configuration Manager-Clients auf einem modernen Windows 10-Gerät mit Azure Active Directory-Identität (Azure AD) finden Sie unter Installieren und Zuweisen von Configuration Manager-Windows 10-Clients über das Internet mit Authentifizierung über Azure AD.For the procedure to install the Configuration Manager client on a modern Windows 10 device by using Azure Active Directory (Azure AD) identity, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication. Dieses Verfahren ist für Clients in einem Intranet oder im Internet vorgesehen.That procedure is for clients on an intranet or the internet.

Beispiele für die manuelle InstallationManual installation examples

Die folgenden Beispiele sind für in Active Directory eingebundene Clients in einem Intranet bestimmt.These examples are for Active Directory-joined clients on an intranet. Sie verwenden die folgenden Werte:They use the following values:

  • MPSERVER: Der Server, der den Verwaltungspunkt hostetMPSERVER: server hosting the management point
  • FSPSERVER: Der Server, der den Fallbackstatuspunkt hostetFSPSERVER: server hosting the fallback status point
  • ABC: Der StandortcodeABC: site code
  • contoso.com: Der Domänennamecontoso.com: domain name

Angenommen, Sie haben alle Standortsystemserver mit einem Intranet-FQDN konfiguriert und die Standortinformationen in Active Directory veröffentlicht.Assume that you've configured all site system servers with an intranet FQDN and published the site information to Active Directory.

Beginnen Sie mit den folgenden Schritten auf dem Clientcomputer:Start with the following steps on the client computer:

  1. Melden Sie sich als lokaler Administrator an.Sign in as a local administrator.
  2. Ordnen Sie \\MPSERVER\SMS_ABC\Client Laufwerk Z: zu.Map drive Z to \\MPSERVER\SMS_ABC\Client.
  3. Ändern Sie die Eingabeaufforderung in Laufwerk Z:.Switch the command prompt to drive Z.

Führen Sie anschließend einen der folgenden Befehle aus:Then run one of the following commands:

Manuelles Beispiel 1Manual example 1

CCMSetup.exe

Mit diesem Befehl wird der Client ohne zusätzliche Parameter oder Eigenschaften installiert.This command installs the client with no additional parameters or properties. Der Client wird automatisch mit den in Active Directory Domain Services veröffentlichten Clientinstallationseigenschaften konfiguriert, zu denen diese Einstellungen gehören:The client is automatically configured with the client installation properties published to Active Directory Domain Services, including these settings:

  • Standortcode: Für diese Einstellung muss die Netzwerkadresse des Clients in einer Begrenzungsgruppe enthalten sein, die Sie für die Clientzuweisung konfiguriert haben.Site code: This setting requires the client's network location to be included in a boundary group that you've configured for client assignment.
  • VerwaltungspunktManagement point.
  • FallbackstatuspunktFallback status point.
  • Kommunikation nur über HTTPSCommunicate using HTTPS only.

Weitere Informationen finden Sie unter Informationen zu Clientinstallationseigenschaften, die in Active Directory Domain Services veröffentlicht wurden.For more information, see About client installation properties published to Active Directory Domain Services.

Manuelles Beispiel 2Manual example 2

CCMSetup.exe /MP:mpserver.contoso.com /UsePKICert SMSSITECODE=ABC CCMHOSTNAME=server05.contoso.com CCMFIRSTCERT=1 FSP=server06.constoso.com

Bei diesem Befehl wird die automatische Konfiguration überschrieben, die von Active Directory Domain Services bereitgestellt wird.This command overrides the automatic configuration that Active Directory Domain Services provides. Die Netzwerkadresse des Clients müssen Sie nicht in eine Begrenzungsgruppe einschließen, die für die Clientzuweisung konfiguriert wurde.It doesn't require that you include the client's network location in a boundary group that's configured for client assignment. Stattdessen gibt die Installation diese Einstellungen an:Instead, the installation specifies these settings:

  • StandortcodeSite code
  • Intranetbasierter VerwaltungspunktIntranet management point
  • Internetbasierter VerwaltungspunktInternet-based management point
  • Fallbackstatuspunkt, der Verbindungen aus dem Intranet akzeptiertFallback status point that accepts connections from the internet
  • Sofern verfügbar, Verwenden eines PKI-Clientzertifikats (Public Key-Infrastruktur) mit der längsten GültigkeitsdauerUse a client public key infrastructure (PKI) certificate (if available) that has the longest validity period

AnmeldeskriptinstallationLogon script installation

Configuration Manager unterstützt Anmeldeskripts für die Installation der Configuration Manager-Clientsoftware.Configuration Manager supports using logon scripts to install the Configuration Manager client software. Verwenden Sie die Programmdatei „CCMSetup.exe“ in einem Anmeldeskript, um die Clientinstallation auszulösen.Use the program file CCMSetup.exe in a logon script to trigger the client installation.

Bei der Anmeldeskriptinstallation werden dieselben Methoden wie bei der manuellen Clientinstallation verwendet.Logon script installation uses the same methods as manual client installation. Geben Sie den Installationsparameter /logon für „CCMSsetup.exe“ an.Specify the /logon installation parameter for CCMSsetup.exe. Wenn auf dem Computer bereits eine Clientversion vorhanden ist, verhindert dieser Parameter, dass der Client installiert wird.If any version of the client already exists on the computer, this parameter prevents the client from installing. Durch dieses Verhalten wird verhindert, dass der Client bei Ausführung des Anmeldeskripts jedes Mal neu installiert wird.This behavior prevents reinstallation of the client each time the logon script runs.

Wenn Sie mit dem Parameter /Source keine Installationsquelle angeben und der Parameter /MP keinen Verwaltungspunkt zum Abrufen der Installation angibt, ermittelt „CCMSetup.exe“ den Verwaltungspunkt über Active Directory Domain Services.If you don't specify an installation source by using the /Source parameter and no management point from which to obtain installation is specified by the /MP parameter, CCMSetup.exe locates the management point by searching Active Directory Domain Services. Dieses Verhalten tritt nur auf, wenn Sie das Schema für Configuration Manager erweitert und den Standort in Active Directory Domain Services veröffentlicht haben.This behavior occurs only if you've extended the schema for Configuration Manager and published the site to Active Directory Domain Services. Alternativ können DNS oder WINS vom Client verwendet werden, um einen Verwaltungspunkt zu finden.Alternatively, the client can use DNS or WINS to locate a management point.

Installation des Pakets und ProgrammsPackage and program installation

Verwenden Sie Configuration Manager zum Erstellen und Bereitstellen von Paketen und Programmen, mit denen die Clientsoftware für ausgewählte Geräte in Ihrer Hierarchie aktualisiert wird.Use Configuration Manager to create and deploy a package and program that upgrades the client software for selected devices. Configuration Manager stellt eine Paketdefinitionsdatei bereit, die die Paketeigenschaften mit häufig verwendeten Werten auffüllt.Configuration Manager supplies a package definition file that populates the package properties with typically used values. Passen Sie das Verhalten der Clientinstallation an, indem Sie zusätzliche Befehlszeilenparameter und -eigenschaften angeben.Customize the behavior of the client installation by specifying additional command-line parameters and properties.

Hinweis

Mit dieser Methode können keine Upgrades von Configuration Manager 2007-Clients durchgeführt werden.You can't upgrade Configuration Manager 2007 clients by using this method. Verwenden Sie stattdessen ein automatisches Clientupgrade, bei dem automatisch ein Paket erstellt und bereitgestellt wird, das die aktuelle Clientversion enthält.Instead, use automatic client upgrade, which automatically creates and deploys a package that contains the latest version of the client. Weitere Informationen finden Sie unter Upgrade clients (Aktualisieren von Clients).For more information, see Upgrade clients.

Weitere Informationen zum Migrieren einer älteren Version des Configuration Manager-Clients finden Sie unter Planning a client migration strategy (Planen einer Strategie für die Clientmigration).For more information about how to migrate from older versions of the Configuration Manager client, see Planning a client migration strategy.

Erstellen eines Pakets und Programms für die ClientsoftwareCreate a package and program for the client software

Gehen Sie wie folgt vor, um ein Configuration Manager-Paket und -Programm für die Bereitstellung auf Configuration Manager-Clientcomputern zum Ausführen eines Upgrades der Clientsoftware zu erstellen.Use the following procedure to create a Configuration Manager package and program that you can deploy to Configuration Manager client computers to upgrade the client software.

  1. Navigieren Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Anwendungsverwaltung, und wählen Sie den Knoten Pakete aus.In the Configuration Manager console, go to the Software Library workspace, expand Application Management, and select the Packages node.

  2. Wählen Sie auf der Registerkarte Start des Menübands in der Gruppe Erstellen die Option Paket aus Definition erstellen aus.On the Home tab of the ribbon, in the Create group, select Create Package from Definition.

  3. Wählen Sie im auf der Seite Paketdefinition des Assistenten in der Liste Herausgeber die Option Microsoft aus. Wählen Sie in der Liste Paketdefinition die Option Aktualisierung des Configuration Manager-Clients aus.On the Package Definition page of the wizard, select Microsoft from the Publisher list, and select Configuration Manager Client Upgrade from the Package definition list.

  4. Aktivieren Sie auf der Seite Quelldateien die Option Dateien immer aus dem Quellordner abrufen.On the Source Files page, select Always obtain files from a source folder.

  5. Wählen Sie auf der Seite Quellordner den Eintrag Netzwerkpfad (UNC-Name) aus.On the Source Folder page, select Network path (UNC Name). Geben Sie anschließend den Netzwerkpfad zum Server und zur Freigabe mit den Clientinstallationsdateien ein.Then enter the network path of the server and share that contains the client installation files.

    Hinweis

    Der Computer, auf dem die Configuration Manager-Bereitstellung ausgeführt wird, muss Zugriff auf den von Ihnen angegebenen Netzwerkordner haben.The computer on which the Configuration Manager deployment runs must have access to the specified network folder. Andernfalls tritt ein Fehler bei der Clientinstallation auf.Otherwise, the client installation fails.

    Wenn Sie die Eigenschaften der Clientinstallation ändern möchten, können Sie die Befehlszeile für „CCMSetup.exe“ im Dialogfeld Configuration Manager agent silent upgrade Properties (Eigenschaften von „Automatisches Upgrade des Configuration Manager-Agents“) auf der Registerkarte Allgemein ändern.To change any of the client installation properties, modify the CCMSetup.exe command line on the General tab of the Configuration Manager agent silent upgrade Properties program dialog box. Die Standardinstallationseigenschaften sind /noservice SMSSITECODE=AUTO.The default installation properties are /noservice SMSSITECODE=AUTO.

  6. Verteilen Sie das Paket an alle Verteilungspunkte, auf denen das Clientupgradepaket gehostet werden soll.Distribute the package to all distribution points that you want to host the client upgrade package. Stellen Sie das Paket anschließend in Gerätesammlungen bereit, die Clients enthalten, die Sie aktualisieren möchten.Then deploy the package to device collections that contain clients that you want to upgrade.

Mit Intune MDM verwaltete Windows-GeräteIntune MDM-managed Windows devices

Stellen Sie die Installationsdateien des Konfigurations-Manager-Clients auf Computern bereit, die mit Microsoft Intune registriert sind.Deploy the Configuration Manager client to devices that are enrolled with Microsoft Intune.

Dieses Verfahren ist für einen herkömmlichen Client vorgesehen, der mit einem Intranet verbunden ist.This procedure is for a traditional client that's connected to an intranet. Es verwendet Authentifizierungsmethoden für herkömmliche Clients.It uses traditional client authentication methods. Um sicherzustellen, dass das Gerät nach der Installation des Clients in einem verwalteten Zustand bleibt, muss sich der Client im Intranet und innerhalb einer Configuration Manager-Standortgrenze befinden.To make sure the device remains in a managed state after it installs the client, it must be on the intranet and within a Configuration Manager site boundary.

Informationen zum Verfahren für die Installation des Configuration Manager-Clients auf einem modernen Windows 10-Gerät mit Azure AD-Identität finden Sie unter Installieren und Zuweisen von Configuration Manager-Windows 10-Clients über das Internet mit Authentifizierung über Azure AD.For the procedure to install the Configuration Manager client on a modern Windows 10 device by using Azure AD identity, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication.

Nachdem Sie den Configuration Manager-Client installiert haben, wird die Registrierung von Geräten bei Intune nicht aufgehoben.After you install the Configuration Manager client, devices don't unenroll from Intune. Sie können zur gleichen Zeit den Configuration Manager-Client und die MDM-Registrierung verwenden.They can use the Configuration Manager client and MDM enrollment at the same time. Weitere Informationen finden Sie unter Übersicht über die Co-Verwaltung.For more information, see Co-management overview.

Hinweis

Sie können andere Clientinstallationsmethoden verwenden, um den Configuration Manager-Client auf einem von Intune verwalteten Gerät zu installieren.You can use other client installation methods to install the Configuration Manager client on an Intune-managed device. Wenn sich beispielsweise ein mit Intune verwaltetes Gerät im Intranet befindet und der Active Directory-Domäne hinzugefügt wird, können Sie die Gruppenrichtlinie zum Installieren des Configuration Manager-Clients verwenden.For example, if an Intune-managed device is on the intranet, and joined to the Active Directory domain, you can use group policy to install the Configuration Manager client.

Installieren des Configuration Manager-Clients mit IntuneInstall the Configuration Manager client by using Intune

  1. Fügen Sie in Intune eine branchenspezifische Windows-App hinzu, die die Installationsdatei des Configuration Manager-Clients, CCMSetup.msi, enthält.In Intune, add a Windows line-of-business app that contains the Configuration Manager client installation file CCMSetup.msi. Sie finden diese Datei auf dem Standortserver im Configuration Manager-Installationsverzeichnis im Ordner \bin\i386.You can find this file in the \bin\i386 folder of the Configuration Manager installation directory on the site server.

  2. Geben Sie im Intune-Softwareherausgeber die Befehlszeilenparameter ein.In the Intune Software Publisher, enter command-line parameters. Verwenden Sie z.B. diesen Befehl mit einem herkömmlichen Client in einem Intranet:For example, use this command with a traditional client on an intranet:

    CCMSETUPCMD="/MP:<FQDN of management point> SMSMP=<FQDN of management point> SMSSITECODE=<your site code> DNSSUFFIX=<DNS suffix of management point>"

    Hinweis

    Eine beispielhafte Befehlszeile für die Verwendung mit einem modernen Windows 10-Client mit Azure AD-Authentifizierung finden Sie unter Vorbereiten internetbasierter Geräte für die Co-Verwaltung.For an example of a command to use with a modern Windows 10 client using Azure AD authentication, see How to prepare internet-based devices for co-management.

  3. Weisen Sie die App zu, und zwar einer Gruppe der registrierten Windows-Computer.Assign the app to a group of the enrolled Windows computers.

Installation mit BetriebssystemimageOS image installation

Installieren Sie den Konfigurations-Manager-Client auf einem Referenzcomputer vor, den Sie für die Erstellung eines Betriebssystemimages verwenden.Preinstall the Configuration Manager client on a reference computer that you use to create an OS image.

Wichtig

Bei der Verwendung der Configuration Manager-Tasksequenz für die Bereitstellung eines Betriebssystemimages wird der Configuration Manager-Client im Schritt Configuration Manager-Client vorbereiten vollständig entfernt.When you use the Configuration Manager task sequence to deploy an OS image, the Prepare ConfigMgr Client step completely removes the Configuration Manager client.

Vorbereiten des Clientcomputers auf die ImageerstellungPrepare the client computer for imaging

  1. Installieren Sie die Configuration Manager-Clientsoftware manuell auf dem Referenzcomputer.Manually install the Configuration Manager client software on the reference computer. Weitere Informationen finden Sie im Abschnitt Manuelle Installation.For more information, see How to install Configuration Manager clients manually.

    Wichtig

    Geben Sie in den Befehlszeileneigenschaften der Datei „CCMSetup.exe“ keinen Configuration Manager-Standortcode für den Client an.Don't specify a Configuration Manager site code for the client in the CCMSetup.exe command-line properties.

  2. Geben Sie in einer Eingabeaufforderung net stop ccmexec ein, um den Dienst SMS-Agent-Host (CcmExec.exe) auf dem Referenzcomputer anzuhalten.At a command prompt, type net stop ccmexec to stop the SMS Agent Host service (CcmExec.exe) on the reference computer.

  3. Löschen Sie auf dem Referenzcomputer die Datei SMSCFG.INI aus dem Ordner „Windows“.Delete the SMSCFG.INI file from the Windows folder on the reference computer.

  4. Entfernen Sie alle im lokalen Computerspeicher auf dem Referenzcomputer gespeicherten Zertifikate.Remove any certificates that are stored in the local computer store on the reference computer. Wenn Sie beispielsweise PKI-Zertifikate (Public Key-Infrastruktur) verwenden, müssen Sie vor dem Erstellen des Images die Zertifikate im privaten Speicher für Computer und Benutzer entfernen.For example, if you use PKI certificates, before you image the computer, remove the certificates in the Personal store for Computer and User.

  5. Wenn die Clients in anderen Configuration Manager-Hierarchien als der Referenzcomputer installiert sind, entfernen Sie den vertrauenswürdigen Stammschlüssel vom Referenzcomputer.If the clients are installed in a different Configuration Manager hierarchy than the hierarchy of the reference computer, remove the trusted root key from the reference computer.

    Hinweis

    Wenn Clients Active Directory Domain Services nicht zum Suchen eines Verwaltungspunkts abfragen können, verwenden sie den vertrauenswürdigen Stammschlüssel, um vertrauenswürdige Verwaltungspunkte zu finden.If clients can't query Active Directory Domain Services to locate a management point, they use the trusted root key to determine trusted management points. Wenn Sie alle Clients, von denen ein Image erstellt wurde, in der Hierarchie des Mastercomputers bereitstellen, lassen Sie den vertrauenswürdigen Stammschlüssel unverändert.If you deploy all imaged clients in the same hierarchy as that of the master computer, leave the trusted root key in place.

    Wenn Sie die Clients in unterschiedlichen Hierarchien bereitstellen, entfernen Sie den vertrauenswürdigen Stammschlüssel.If you deploy the clients in different hierarchies, remove the trusted root key. Stellen Sie zudem den vertrauenswürdigen Stammschlüssel für diese Clients bereit.Also provision these clients with the new trusted root key. Weitere Informationen finden Sie unter Planning for the trusted root key (Planen des vertrauenswürdigen Stammschlüssels).For more information, see Planning for the trusted root key.

  6. Erfassen Sie das Image des Mastercomputers mit Ihrer Imaging-Software.Use your imaging software to capture an image of the reference computer.

  7. Stellen Sie das Image auf den Zielcomputern bereit.Deploy the image to the destination computers.

ArbeitsgruppencomputerWorkgroup computers

Configuration Manager unterstützt die Clientinstallation auf Computern in Arbeitsgruppen.Configuration Manager supports client installation for computers in workgroups. Installieren Sie den Client mithilfe der in Manuelle Installation angegebenen Methode auf Arbeitsgruppencomputern.Install the client on workgroup computers by using the method specified in How to install Configuration Manager clients manually.

Erforderliche KomponentenPrerequisites

  • Installieren Sie den Client manuell auf jedem Arbeitsgruppencomputer.Manually install the client on each workgroup computer. Während der Installation muss der interaktive Benutzer über die Rechte eines lokalen Administrators verfügen.During installation, the interactive user must have local administrator rights.

  • Konfigurieren Sie das Netzwerkzugriffskonto für den Standort, um auf Ressourcen in der Configuration Manager-Standortserverdomäne zugreifen zu können.To access resources in the Configuration Manager site server domain, configure the network access account for the site. Geben Sie dieses Konto in der Softwareverteilungskomponente des Standorts an.Specify this account in the software distribution site component. Weitere Informationen finden Sie unter Standortkomponenten.For more information, see Site components.

EinschränkungenLimitations

  • Arbeitsgruppenclients können keine Verwaltungspunkte von Active Directory Domain Services lokalisieren.Workgroup clients can't locate management points from Active Directory Domain Services. Verwenden Sie stattdessen DNS, WINS oder andere Verwaltungspunkte.Instead, they use DNS, WINS, or another management point.

  • Globales Roaming wird nicht unterstützt.Global roaming isn't supported. Arbeitsgruppenclients können Active Directory Domain Services nicht nach Standortinformationen abfragen.Workgroup clients can't query Active Directory Domain Services for site information.

  • Über die Active Directory-Ermittlungsmethoden können keine Computer in Arbeitsgruppen ermittelt werden.Active Directory discovery methods can't discover computers in workgroups.

  • Sie können keine Software für Benutzer von Arbeitsgruppencomputern bereitstellen.You can't deploy software to users of workgroup computers.

  • Sie können die Clientpushinstallation nicht zum Installieren des Clients auf Arbeitsgruppencomputern verwenden.You can't use the client push installation method to install the client on workgroup computers.

  • Arbeitsgruppenclients können Kerberos nicht für die Authentifizierung verwenden, sodass möglicherweise eine manuelle Genehmigung erforderlich ist.Workgroup clients can't use Kerberos for authentication, and they might require manual approval.

  • Sie können keinen Arbeitsgruppenclient als Verteilungspunkt konfigurieren.You can't configure a workgroup client as a distribution point. Configuration Manager erfordert, dass Verteilungspunktcomputer Mitglied einer Domäne sind.Configuration Manager requires that distribution point computers be members of a domain.

Installieren des Clients auf ArbeitsgruppencomputernInstall the client on workgroup computers

Prüfen Sie die Voraussetzungen, und befolgen Sie anschließend die Anweisungen im Abschnitt Manuelles Installieren von Configuration Manager-Clients.Check the prerequisites, and then follow the directions in the section How to install Configuration Manager clients manually.

Arbeitsgruppe Beispiel 1Workgroup example 1

Dieses Beispiel dient folgenden Aktionen:This example does the following actions:

  • Installieren des Clients für die Clientverwaltung über das IntranetInstalls the client for intranet client management
  • Angeben des StandortcodesSpecifies the site code
  • Angeben des DNS-Suffix zur Lokalisierung eines VerwaltungspunktsSpecifies the DNS suffix to locate a management point

CCMSetup.exe SMSSITECODE=ABC DNSSUFFIX=constoso.com

Arbeitsgruppe Beispiel 2Workgroup example 2

In diesem Beispiel muss sich der Client an einer Netzwerkadresse befinden, die in einer Begrenzungsgruppe konfiguriert wurde.This example requires the client to be on a network location that's configured in a boundary group. Wenn diese Voraussetzung nicht erfüllt ist, funktioniert die automatische Standortzuweisung nicht.If this requirement isn't met, automatic site assignment won't work. Der Befehl enthält einen Fallbackstatuspunkt auf dem Server FSPSERVER.The command includes a fallback status point on server FSPSERVER. Diese Eigenschaft dient als Unterstützung bei der Nachverfolgung der Clientbereitstellung und bei der Ermittlung von Problemen bei der Clientkommunikation.This property helps to track client deployment and to identify any client communication issues.

CCMSetup.exe FSP=fspserver.constoso.com

Internetbasierte ClientverwaltungInternet-based client management

Hinweis

Dieser Abschnitt gilt nicht für Clients, die eine Cloud Management Gateway-Instanz verwenden.This section doesn't apply to clients that use a cloud management gateway. Informationen zur Installation internetbasierter Clients über eine Cloud Management Gateway-Instanz finden Sie unter Installieren und Zuweisen von Configuration Manager-Windows 10-Clients über das Internet mit Authentifizierung über Azure AD.To install internet-based clients by using a cloud management gateway, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication.

Wenn der Configuration Manager-Standort die internetbasierte Clientverwaltung für Clients unterstützt, die sich manchmal in einem Intranet befinden, stehen Ihnen beim Installieren von Clients im Intranet zwei Optionen zur Verfügung:When the Configuration Manager site supports internet-based client management for clients that are sometimes on an intranet and sometimes on the internet, you have two options when you install clients on the intranet:

  • Schließen die Client.msi-Eigenschaft CCMHOSTNAME=<internet FQDN of the internet-based management point> ein, wenn Sie den Client beispielsweise mithilfe der manuellen Installation oder der Clientpushinstallation installieren.Include the Client.msi property CCMHOSTNAME=<internet FQDN of the internet-based management point> when you install the client, by using manual installation or client push, for example. Wenn Sie diese Methode verwenden, müssen Sie den Client direkt dem Standort zuweisen.When you use this method, directly assign the client to the site. Sie können die automatische Standortzuweisung nicht verwenden.You can't use automatic site assignment. Im Abschnitt Manuelle Installation finden Sie ein Beispiel für diese Konfigurationsmethode.See the How to install Configuration Manager clients manually section, which provides an example of this configuration method.

  • Installieren Sie den Client für die Clientverwaltung über das Intranet, und weisen Sie dem Client anschließend einen internetbasierten Clientverwaltungspunkt zu.Install the client for intranet client management, and then assign an internet-based client management point to the client. Ändern Sie den Verwaltungspunkt mithilfe der Clienteigenschaften auf der Seite Configuration Manager in der Systemsteuerung oder mithilfe eines Skripts.Change the management point by using the client properties on the Configuration Manager page in Control Panel, or by using a script. Beim Verwenden dieser Methode können Sie die automatische Clientzuweisung verwenden.When you use this method, you can use automatic client assignment. Weitere Informationen finden Sie im Abschnitt So konfigurieren Sie Clients für die internetbasierte Clientverwaltung nach der Clientinstallation.For more information, see the How to configure clients for internet-based client management after client installation section.

Verwenden Sie eine der folgenden unterstützten Methoden, um Clients zu installieren, die sich im Internet befinden:To install clients that are on the internet, choose one of the following supported methods:

  • Geben Sie einen Mechanismus für diese Clients an, damit diese vorübergehend mit VPN mit dem Intranet verbunden werden.Provide a mechanism for these clients to temporarily connect to the intranet with a VPN. Installieren Sie anschließend den Client mit einer geeigneten Clientinstallationsmethode.Then install the client by using any appropriate client installation method.

  • Verwenden Sie eine von Configuration Manager unabhängige Installationsmethode.Use an installation method that's independent of Configuration Manager. Sie können die Quelldateien für die Clientinstallation beispielsweise auf Wechselmedien bündeln und diese für die Installation an Benutzer senden.For example, package the client installation source files onto removable media and send the media to users. Die Quelldateien für die Clientinstallation befinden sich im Ordner <installation path>\Client auf dem Configuration Manager-Standortserver.The client installation source files are located in the <installation path>\Client folder on the Configuration Manager site server. Schließen Sie auf den Medien ein Skript ein, mit dem Daten manuell über den Clientordner kopiert werden.On the media, include a script to manually copy over the client folder. Installieren Sie den Client über diesen Ordner, indem Sie „CCMSetup.exe“ und die jeweiligen „CCMSetup“-Befehlszeileneigenschaften verwenden.From this folder, install the client by using CCMSetup.exe and all the appropriate CCMSetup command-line properties.

Hinweis

Configuration Manager unterstützt die direkte Installation eines Clients von einem internetbasierten Verwaltungspunkt oder von einem Internetbasierten Softwareupdatepunkt nicht.Configuration Manager doesn't support installing a client directly from the internet-based management point or from the internet-based software update point.

Über das Internet verwaltete Clients müssen mit internetbasierten Standortsystemen kommunizieren.Clients that are managed over the internet must communicate with internet-based site systems. Stellen Sie vor der Installation der Clients sicher, dass diese auch über PKI-Zertifikate (Public Key Infrastructure) verfügen.Ensure that these clients also have public key infrastructure (PKI) certificates before you install the client. Installieren Sie diese Zertifikate unabhängig von Configuration Manager.Install these certificates independently from Configuration Manager. Weitere Informationen zu PKI-Zertifikatanforderungen finden Sie unter PKI-Zertifikatanforderungen.For more information, see PKI certificate requirements.

Installieren von Clients im Internet durch Angabe von CCMSetup-BefehlszeileneigenschaftenInstall clients on the internet by specifying CCMSetup command-line properties

  1. Befolgen Sie die Anweisungen im Abschnitt Manuelles Installieren von Konfigurations-Manager-Clients.Follow the directions in the section How to install Configuration Manager clients manually. Schließen Sie immer die folgenden Optionen ein:Always include the following options:

    • CCMSetup-Befehlszeilenparameter /source:<local path of the copied Client folder>CCMSetup command-line parameter /source:<local path of the copied Client folder>

    • CCMSetup-Befehlszeilenparameter /UsePKICertCCMSetup command-line parameter /UsePKICert

    • „Client.msi“-Eigenschaft CCMHOSTNAME=<FQDN of internet-based management point>Client.msi property CCMHOSTNAME=<FQDN of internet-based management point>

    • „Client.msi“-Eigenschaft SMSSIGNCERT=<local path of exported site server signing certificate>Client.msi property SMSSIGNCERT=<local path of exported site server signing certificate>

    • „Client.msi“-Eigenschaft SMSSITECODE=<site code of internet-based management point>Client.msi property SMSSITECODE=<site code of internet-based management point>

    Hinweis

    Wenn der Standort über mehrere internetbasierte Verwaltungspunkte verfügt, können Sie für die Eigenschaft CCMHOSTNAME einen beliebigen angeben.If the site has more than one internet-based management point, it doesn't matter which one you specify for the CCMHOSTNAME property. Wenn ein Konfigurations-Manager-Client eine Verbindung mit dem angegebenen internetbasierten Verwaltungspunkt herstellt, wird eine Liste aller am Standort verfügbaren internetbasierten Verwaltungspunkte an den Client gesendet.When a Configuration Manager client connects to the specified internet-based management point, it sends the client a list of available internet-based management points in the site. Der Client wählt nach dem Zufallsprinzip einen Verwaltungspunkt aus.The client randomly selects one from the list.

  2. Geben Sie den CCMSetup-Befehlszeilenparameter /NoCRLCheck an, wenn Sie nicht wünschen, dass die Zertifikatssperrliste vom Client überprüft wird.If you don't want the client to check the certificate revocation list (CRL), specify the CCMSetup command-line parameter /NoCRLCheck.

  3. Wenn Sie einen internetbasierten Fallbackstatuspunkt verwenden, geben Sie die „Client.msi“-Eigenschaft FSP=<internet FQDN of the internet-based fallback status point> an.If you're using an internet-based fallback status point, specify the Client.msi property FSP=<internet FQDN of the internet-based fallback status point>.

  4. Wenn Sie den Client für rein internetbasierte Clientverwaltung installieren, geben Sie die „Client.msi“-Eigenschaft CCMALWAYSINF=1 an.If you're installing the client for internet-only client management, specify the Client.msi property CCMALWAYSINF=1.

  5. Bestimmen Sie, ob Sie zusätzliche CCMSetup-Befehlszeilenparameter angeben müssen.Determine whether you have to specify additional CCMSetup command-line parameters. Beispielsweise kann es erforderlich sein, ein Kriterium für die Auswahl eines Zertifikats anzugeben, wenn der Client über mehrere gültige PKI-Zertifikate verfügt.For example, if the client has more than one valid PKI certificate, you might have to specify a certificate selection criterion. Eine Liste aller verfügbaren Eigenschaften finden Sie unter Informationen zu Parametern und Eigenschaften für die Clientinstallation.For a list of available properties, see About client installation parameters and properties.

Beispiel für internetbasierte ClientsInternet-based example

CCMSetup.exe /source: D:\Clients /UsePKICert CCMHOSTNAME=server1.contoso.com SMSSIGNCERT=siteserver.cer SMSSITECODE=ABC FSP=server2.contoso.com CCMALWAYSINF=1 CCMFIRSTCERT=1

In diesem Beispiel wird der Client mit dem folgenden Verhalten installiert:This example installs the client with the following behaviors:

  • Verwenden von Quelldateien in einem Ordner auf Laufwerk D:Use source files from a folder on drive D.
  • Verwenden des PKI-ClientzertifikatsUse a client PKI certificate.
  • Auswählen des Zertifikats mit der längsten GültigkeitsdauerSelect the certificate with the longest validity period.
  • Reine Internetverwaltung von ClientsInternet-only client management.
  • Zuweisen des Clients zur Verwendung des internetbasierten Verwaltungspunkts SERVER1Assign the client to use the internet-based management point named SERVER1.
  • Zuweisen des internetbasierten Fallbackstatuspunkts in der Domäne contoso.comAssign the internet-based fallback status point in the contoso.com domain.
  • Zuweisen des Clients zum Standort „ABC“Assign the client to the ABC site.

So konfigurieren Sie Clients für die internetbasierte Clientverwaltung nach der ClientinstallationTo configure clients for internet-based client management after client installation

Wenden Sie eine der folgenden Prozeduren an, um den internetbasierten Verwaltungspunkt nach der Clientinstallation zuzuweisen.To assign the internet-based management point after you install the client, use one of these procedures. Das erste erfordert die manuelle Konfiguration und eignet sich für eine geringe Anzahl von Clients.The first requires manual configuration and is appropriate for a few clients. Das zweite ist besser zum Konfigurieren einer großen Anzahl von Clients geeignet.The second is more appropriate for configuring many clients.

Konfigurieren von Clients für die internetbasierte Clientverwaltung nach der Clientinstallation über die Configuration Manager-SystemsteuerungConfigure clients for internet-based client management after client installation from the Configuration Manager control panel

  1. Öffnen Sie die Configuration Manager-Systemsteuerung für den Client.Open the Configuration Manager control panel on the client.

  2. Geben Sie auf der Registerkarte Internet den vollqualifizierten Domänennamen (Fully Qualified Domain Name, FQDN) des internetbasierten Verwaltungspunkts als Internet-FQDN ein.On the Internet tab, enter the fully qualified domain name (FQDN) of the internet-based management point as the Internet FQDN.

    Hinweis

    Die Registerkarte Internet ist nur verfügbar, wenn der Client über ein Client-PKI-Zertifikat verfügt.The Internet tab is available only if the client has a client PKI certificate.

  3. Geben Sie die Proxyservereinstellungen ein, wenn der Client über einen Proxyserver auf das Internet zugreift.If the client accesses the internet by using a proxy server, enter the proxy server settings.

Konfigurieren von Clients für die internetbasierte Clientverwaltung nach der Clientinstallation mithilfe eines SkriptsConfigure clients for internet-based client management after client installation by using a script

PowerShellPowerShell
  1. Öffnen Sie einen PowerShell-Inline-Editor wie PowerShell ISE oder Visual Studio Code.Open a PowerShell in-line editor, like PowerShell ISE or Visual Studio Code. Sie können auch einen Texteditor wie Editor verwenden.You can also use a text editor, like Notepad.

  2. Kopieren Sie die folgenden Codezeilen, und fügen Sie sie in den Editor ein.Copy and insert the following lines of code into the editor. Ersetzen Sie 'mp.contoso.com' durch den Internet-FQDN des internetbasierten Verwaltungspunkts.Replace 'mp.contoso.com' with the internet FQDN of your internet-based management point.

    $newInternetBasedManagementPointFQDN = 'mp.contoso.com'
    $client = New-Object -ComObject Microsoft.SMS.Client
    $client.SetInternetManagementPointFQDN($newInternetBasedManagementPointFQDN)
    Restart-Service CcmExec
    $client.GetInternetManagementPointFQDN()
    

    Hinweis

    Die letzte Zeile dient nur zur Bestätigung des neuen Werts des Internetverwaltungspunkts.The last line is there only to verify the new internet management point value.

    Entfernen Sie den FQDN-Wert des Servers innerhalb der Anführungszeichen, um einen angegebenen internetbasierten Verwaltungspunkt zu löschen.To delete a specified internet-based management point, remove the server FQDN value inside the quotation marks. Die Zeile wird zu $newInternetBasedManagementPointFQDN = ''.The line becomes $newInternetBasedManagementPointFQDN = ''.

  3. Speichern Sie die Datei mit der Erweiterung PS1.Save the file with a .ps1 extension.

  4. Führen Sie das Skript mit erhöhten Rechten auf Clientcomputern aus.Run the script with elevated rights on client computers. Verwenden Sie eine der folgenden Methoden:Use one of these methods:

    • Stellen Sie die Datei mithilfe eines Pakets und Programms auf vorhandenen Configuration Manager-Clients bereit.Deploy the file to existing Configuration Manager clients by using a package and a program.

    • Führen Sie die Datei auf vorhandenen Configuration Manager-Clients lokal aus, indem Sie im Explorer auf die Skriptdatei doppelklicken.Run the file locally on existing Configuration Manager clients by double-clicking the script file in File Explorer.

Möglicherweise müssen Sie den Client neu starten, damit die Änderungen wirksam werden.You might have to restart the client for the changes to take effect.

Bereitstellen von ClientinstallationseigenschaftenProvision client installation properties

Stellen Sie Clientinstallationseigenschaften für auf einer Gruppenrichtlinie oder einem Softwareupdate basierende Clientinstallationen bereit.Provision client installation properties for group policy and software update-based client installations. Verwenden Sie Windows-Gruppenrichtlinien, um Eigenschaften für die Konfigurations-Manager-Clientinstallation für Computer bereitzustellen.Use Windows Group Policy to provision computers with Configuration Manager client installation properties. Diese Eigenschaften werden in der Registrierung des Computers gespeichert.These properties are stored in the registry of the computer. Der Client liest diese während der Installation.The client reads them when it installs. Dieses Verfahren wäre normalerweise nicht erforderlich, wird aber möglicherweise für einige Clientinstallationsszenarien benötigt. Beispiele:This procedure isn't normally required, but it might be needed for some client installation scenarios, such as:

  • Sie verwenden die Gruppenrichtlinieneinstellungen oder auf einem Softwareupdate basierende Clientinstallationsmethoden.You're using the group policy settings or software update-based client installation methods. Sie haben das Active Directory-Schema für Configuration Manager nicht erweitert.You haven't extended the Active Directory schema for Configuration Manager.

  • Sie möchten Clientinstallationseigenschaften auf bestimmten Computern außer Kraft setzen.You want to override client installation properties on specific computers.

Hinweis

Wenn Sie Installationseigenschaften mit dem Befehl CCMSetup.exe bereitstellen, werden die auf Computern bereitgestellten Installationseigenschaften nicht verwendet.If any installation properties are supplied on the CCMSetup.exe command line, installation properties provisioned on computers aren't used.

Eine administrative Vorlage für Gruppenrichtlinien mit dem Namen ConfigMgrInstallation.adm ist auf den Configuration Manager-Installationsmedien vorhanden.A group policy administrative template named ConfigMgrInstallation.adm is supplied on the Configuration Manager installation media. Verwenden Sie diese Vorlage für die Bereitstellung von Installationseigenschaften auf Clientcomputern.Use this template to provision client computers with installation properties.

Tipp

Standardmäßig unterstützt ConfigMgrInstallation.adm keine Zeichenfolgen mit mehr als 255 Zeichen.By default, ConfigMgrInstallation.adm doesn't support strings larger than 255 characters. Diese Konfiguration kann sich auf das Hinzufügen mehrerer Parameter oder Parameter mit langen Werten auswirken, z. B. CCMCERTISSUERS.This configuration can impact adding multiple parameters or parameters with long values, such as CCMCERTISSUERS.

So umgehen Sie dieses Problem:To workaround this issue:

  1. Bearbeiten Sie ConfigMgrInstallation.adm im Editor.Edit ConfigMgrInstallation.adm in Notepad.
  2. Ändern Sie für die Eigenschaft VALUENAME SetupParameters den Wert MAXLEN in eine größere ganze Zahl.For the property VALUENAME SetupParameters, change the MAXLEN value to a larger integer. Beispiel: MAXLEN 511.For example, MAXLEN 511.

Konfigurieren und Zuweisen von Clientinstallationseigenschaften mithilfe eines GruppenrichtlinienobjektsConfigure and assign client installation properties by using a group policy object

  1. Importieren Sie die administrative Vorlage „ConfigMgrInstallation.adm“ mithilfe eines Editors wie dem Gruppenrichtlinienobjekt-Editor (Group Policy Object, GPO) von Windows in ein neues oder vorhandenes Gruppenrichtlinienobjekt.Import the ConfigMgrInstallation.adm administrative template into a new or existing group policy object (GPO) by using an editor like Windows Group Policy Object Editor. Sie finden diese Datei auf den Configuration Manager-Installationsmedien im Ordner TOOLS\ConfigMgrADMTemplates.You can find this file in the TOOLS\ConfigMgrADMTemplates folder on the Configuration Manager installation media.

  2. Öffnen Sie die Eigenschaften der importierten Einstellung Clientbereitstellungseigenschaften konfigurieren.Open the properties of the imported setting Configure Client Deployment Settings.

  3. Wählen Sie Aktiviert aus.Select Enabled.

  4. Geben Sie in das Feld CCMSetup die erforderlichen CCMSetup-Befehlszeileneigenschaften ein.In the CCMSetup box, enter the required CCMSetup command-line properties. Eine Liste aller CCMSetup-Befehlszeileneigenschaften mit Verwendungsbeispielen finden Sie unter Informationen zu Parametern und Eigenschaften für die Clientinstallation.For a list of all CCMSetup command-line properties and examples of their use, see About client installation parameters and properties.

  5. Weisen Sie den Computern das GPO zu, auf denen Sie die Configuration Manager-Clientinstallationseigenschaften bereitstellen möchten.Assign the GPO to the computers that you want to provision with Configuration Manager client installation properties.