Definición de las ubicaciones de red como límites para Configuration ManagerDefine network locations as boundaries for Configuration Manager

Se aplica a: Configuration Manager (rama actual)Applies to: Configuration Manager (current branch)

Los límites de Configuration Manager son ubicaciones de red que contienen dispositivos que desea administrar.Configuration Manager boundaries are locations on your network that contain devices that you want to manage. Puede crear diferentes tipos de límites, por ejemplo, un sitio de Active Directory o una dirección IP de red.You can create different types of boundaries, for example, an Active Directory site or network IP address. Cuando el cliente de Configuration Manager identifica una ubicación de red similar, ese dispositivo forma parte del límite.When the Configuration Manager client identifies a similar network location, that device is a part of the boundary.

Configuration Manager admite los siguientes tipos de límites:Configuration Manager supports the following boundary types:

  • Subred IPIP subnet
  • Sitio de Active DirectoryActive Directory site
  • Prefijo IPv6IPv6 prefix
  • Intervalo de direcciones IPIP address range
  • VPN (a partir de la versión 2006)VPN (starting in version 2006)

Puede crear límites individuales manualmente o usar la detección de bosques de Active Directory.You can manually create individual boundaries or use Active Directory forest discovery. Este método de detección busca y crea automáticamente límites para las subredes IP y los sitios de Active Directory.This discovery method automatically finds and creates boundaries for IP subnets and Active Directory sites. Cuando la detección de bosques de Active Directory identifica una superred para un sitio de Active Directory, Configuration Manager convierte la superred en un límite de intervalo de direcciones IP.When Active Directory forest discovery identifies a supernet for an Active Directory site, Configuration Manager converts the supernet into an IP address range boundary.

Si un dispositivo no se encuentra dentro del límite esperado, puede que no se haya definido su ubicación de red como un límite.If a device isn't in the boundary you expect, it may because you haven't defined its network location as a boundary. Cuando la ubicación de red de un dispositivo está en duda, use los siguientes comandos de Windows en el dispositivo para confirmar:When the network location of a device is in doubt, use the following Windows commands on the device to confirm:

  • Dirección IP: ipconfigIP address: ipconfig
  • Sitio de Active Directory: nltest /dsgetsiteActive Directory site: nltest /dsgetsite
  • VPN: ipconfig /allVPN: ipconfig /all

Tipos de límitesBoundary types

Subred IPIP subnet

El tipo de límite de subred IP requiere un Id. de subred.The IP subnet boundary type requires a Subnet ID. Por ejemplo: 169.254.0.0.For example, 169.254.0.0. Si proporciona los valores Red (puerta de enlace predeterminada) y Máscara de subred, Configuration Manager calcula automáticamente el Id. de subred.If you provide the Network (default gateway) and Subnet mask values, Configuration Manager automatically calculates the Subnet ID. Al guardar el límite, Configuration Manager solo guarda el valor del identificador de subred.When you save the boundary, Configuration Manager only saves the Subnet ID value.

Nota

Configuration Manager no es compatible con la entrada directa de una superred como un límite.Configuration Manager doesn't support the direct entry of a supernet as a boundary. En su lugar, utilice el tipo de límite de intervalo de direcciones IP.Instead, use the IP address range boundary type.

Sitio de Active DirectoryActive Directory site

En el caso del tipo de límite Sitio de Active Directory, especifique el nombre del sitio.For the Active Directory site boundary type, you specify the site name. Puede escribir el nombre o examinar el bosque local del servidor de sitio.You can type the name or browse the local forest of the site server.

Cuando se especifica un sitio de Active Directory para un límite, el límite incluye cada subred IP que sea miembro de ese sitio de Active Directory.When you specify an Active Directory site for a boundary, the boundary includes each IP subnet that's a member of that Active Directory site. Si cambia la configuración del sitio de Active Directory en Active Directory, también cambiarán las ubicaciones de red incluidas en este límite.If the configuration of the Active Directory site changes in Active Directory, the network locations included in this boundary also change.

Los límites de sitio de Active Directory no funcionan para los dispositivos puros de Azure Active Directory (Azure AD), también denominados dispositivos unidos a un dominio en la nube.Active Directory site boundaries don't work for pure Azure Active Directory (Azure AD) devices, also called cloud domain-joined devices. Si se desplazan en el entorno local y solo se crean límites de tipo de sitio de Active Directory, estos dispositivos no estarán dentro de un límite.If they roam on-premises, and you only create Active Directory site type boundaries, these devices won't be in a boundary.

Sugerencia

Use el siguiente comando de Windows para ver el sitio de Active Directory actual de un dispositivo: nltest /dsgetsite.Use the following Windows command to see a device's current Active Directory site: nltest /dsgetsite.

Para determinar si un cliente está unido a un dominio en la nube, use el siguiente comando de Windows: dsregcmd /status.To determine if a client is cloud domain-joined, use the following Windows command: dsregcmd /status. Para más información, consulte el comando dsregcmd: estado del dispositivo.For more information, see dsregcmd command - device state.

Prefijo IPv6IPv6 prefix

Para el tipo de límite Prefijo IPv6, especifique un prefijo.For the IPv6 prefix boundary type, you specify a Prefix. Por ejemplo: 2001:1111:2222:3333.For example, 2001:1111:2222:3333.

Intervalo de direcciones IPIP address range

Para el tipo de límite Intervalo de direcciones IP, especifique Dirección IP inicial y Dirección IP final para el intervalo.For the IP address range boundary type, specify the Starting IP address and Ending IP address for the range. El intervalo puede incluir parte de una subred IP o varias subredes IP.The range can include part of an IP subnet or multiple IP subnets. Use un tipo de límite de intervalo de direcciones IP para admitir una superred.Use an IP address range boundary type to support a supernet.

También puede usar este tipo para definir un límite para una única dirección IP.You can also use this type to define a boundary for a single IP address. Establezca las direcciones IP inicial y final como el mismo valor.Set both the starting and ending IP addresses as the same value. Esta configuración puede ser útil para dispositivos únicos o entornos de prueba.This configuration may be useful for unique devices or test environments.

VPNVPN

A partir de la versión 2006, para simplificar la administración de clientes remotos, cree un tipo de límite para las VPN.Starting in version 2006, to simplify managing remote clients, create a boundary type for VPNs. Cuando un cliente envía una solicitud de ubicación, incluye información adicional sobre su configuración de red.When a client sends a location request, it includes additional information about its network configuration. En función de esta información, el servidor determina si el cliente se encuentra en una VPN.Based upon this information, the server determines whether the client is on a VPN. Para que Configuration Manager asocie al cliente en el límite, conecte el dispositivo a la VPN.For Configuration Manager to associate the client in the boundary, connect the device to the VPN.

Puede configurar un límite de VPN de varias maneras:You can configure a VPN boundary in several ways:

  • Detectar VPN automáticamente: Configuration Manager detecta cualquier solución VPN que use el protocolo de túnel punto a punto (PPTP).Auto detect VPN: Configuration Manager detects any VPN solution that uses the point-to-point tunneling protocol (PPTP). Si no detecta la VPN, use una de las otras opciones.If it doesn't detect your VPN, use one of the other options. El valor del límite de la lista de la consola será Auto:On.The boundary value in the console list will be Auto:On.

  • Nombre de la conexión: especifique el nombre de la conexión VPN en el dispositivo.Connection name: Specify the name of the VPN connection on the device. Es el nombre del adaptador de red de Windows para la conexión VPN.It's the name of the network adapter in Windows for the VPN connection. Configuration Manager coincide con los primeros 250 caracteres de la cadena, pero no admite caracteres comodín ni cadenas parciales.Configuration Manager matches the first 250 characters of the string, but doesn't support wildcard characters or partial strings. El valor de límite de la lista de la consola será Name:<name>, donde <name> es el nombre de conexión que especifique.The boundary value in the console list will be Name:<name>, where <name> is the connection name that you specify.

    Por ejemplo, ejecute el comando ipconfig en el dispositivo y una de las secciones comenzará por PPP adapter ContosoVPN:.For example, you run the ipconfig command on the device, and one of the sections starts with: PPP adapter ContosoVPN:. Use la cadena ContosoVPN como nombre de la conexión.Use the string ContosoVPN as the Connection name. Se muestra en la lista como Name:CONTOSOVPN.It displays in the list as Name:CONTOSOVPN.

  • Descripción de la conexión: especifique la descripción de la conexión VPN.Connection description: Specify the description of the VPN connection. Configuration Manager coincide con los primeros 243 caracteres de la cadena, pero no admite caracteres comodín ni cadenas parciales.Configuration Manager matches the first 243 characters of the string, but doesn't support wildcard characters or partial strings. El valor de límite de la lista de la consola será Description:<description>, donde <description> es la descripción de conexión que especifique.The boundary value in the console list will be Description:<description>, where <description> is the connection description that you specify.

    Por ejemplo, ejecuta el comando ipconfig /all en el dispositivo y una de las conexiones incluye la línea siguiente: Description . . . . . . . . . . . : ContosoMainVPN.For example, you run the ipconfig /all command on the device, and one of the connections includes the following line: Description . . . . . . . . . . . : ContosoMainVPN. Use la cadena ContosoMainVPN como descripción de la conexión.Use the string ContosoMainVPN as the Connection description. Se muestra en la lista como Description:CONTOSOMAINVPN.It displays in the list as Description:CONTOSOMAINVPN.

Importante

Para aprovechar al máximo esta característica, después de actualizar el sitio, actualice también los clientes a la versión más reciente.To take full advantage of this feature, after you update the site, also update clients to the latest version. La nueva funcionalidad aparece en la consola de Configuration Manager al actualizar el sitio y la consola.New functionality appears in the Configuration Manager console when you update the site and console. Este escenario no funciona completamente hasta que la versión del cliente es también la más reciente.The complete scenario isn't functional until the client version is also the latest.

Para usar este límite de VPN durante una implementación del sistema operativo, asegúrese de actualizar también la imagen de arranque para incluir los archivos binarios de cliente más recientes.To use this VPN boundary during an OS deployment, make sure to also update the boot image to include the latest client binaries.

Creación de un límiteCreate a boundary

  1. En la consola de Configuration Manager, vaya al área de trabajo Administración, expanda Configuración de jerarquía y seleccione el nodo Límites.In the Configuration Manager console, go to the Administration workspace, expand Hierarchy Configuration, and select the Boundaries node.

  2. En la pestaña Inicio de la cinta de opciones, en el grupo Crear, seleccione Crear límite.On the Home tab of the ribbon, in the Create group, select Create Boundary.

  3. En la pestaña General de la ventana Crear límite, especifique la información siguiente:On the General tab of the Create Boundary window, specify the following information:

    • Descripción: Identifique el límite mediante un nombre descriptivo o una referencia.Description: Identify the boundary by a friendly name or reference.

      Nota

      Configuration Manager nombra automáticamente el límite en función de su tipo y ámbito.Configuration Manager automatically names the boundary based on its type and scope. No se puede modificar el nombre.You can't modify the name.

    • Tipo: seleccione el tipo de filtro para crear.Type: Select the type of boundary to create. Después, especifique la información adicional que requiere el tipo.Then specify the additional information that the type requires. Para más información, vea Tipos de límites.For more information, see Boundary types.

  4. Cambie a la pestaña Grupos de límites. Si ya tiene grupos de límites en el sitio, puede agregar inmediatamente este nuevo límite a uno o varios grupos.Switch to the Boundary Groups tab. If you already have boundary groups in the site, you can immediately add this new boundary to one or more groups.

  5. Seleccione Aceptar para guardar el nuevo límite.Select OK to save the new boundary.

Configuración de un límiteConfigure a boundary

Sugerencia

Al crear un límite, Configuration Manager le asigna un nombre automáticamente en función del tipo y ámbito del límite.When you create a boundary, Configuration Manager automatically names it based on the type and scope of the boundary. No se puede modificar este nombre.You can't modify this name. Especifique una descripción que ayude a identificar el límite en la consola de Configuration Manager.To help identify the boundary in the Configuration Manager console, specify a description.

  1. En la consola de Configuration Manager, vaya al área de trabajo Administración, expanda Configuración de jerarquía y seleccione el nodo Límites.In the Configuration Manager console, go to the Administration workspace, expand Hierarchy Configuration, and select the Boundaries node.

  2. Seleccione el límite que desea modificar.Select the boundary you want to modify. En la pestaña Inicio de la cinta de opciones, en el grupo Propiedades, seleccione Propiedades.On the Home tab of the ribbon, in the Properties group, select Properties.

  3. En la pestaña General de la ventana Propiedades del límite, puede configurar las siguientes opciones:In the Properties window for the boundary, on the General tab, you can configure the following settings:

    • Editar la Descripción.Edit the Description
    • Cambiar el Tipo de límite.Change the Type for the boundary
    • Cambiar el ámbito de un límite mediante la edición de sus ubicaciones de red.Change the scope of a boundary by editing its network locations. Por ejemplo, para un límite de sitio de Active Directory, puede especificar un nuevo nombre de sitio de Active Directory.For example, for an Active Directory site boundary you can specify a new Active Directory site name.
  4. Para ver los sistemas de sitio asociados con este límite, cambie a la pestaña Sistemas de sitio. No puede cambiar esta configuración desde las propiedades de un límite.To view the site systems that are associated with this boundary, switch to the Site Systems tab. You can't change this configuration from the properties of a boundary.

    Sugerencia

    Para que un servidor se muestre como sistema de sitio para un límite, asócielo como un servidor de sistema de sitio para, al menos, un grupo de límites que incluya este límite.For a server to be listed as a site system for a boundary, associate it as a site system server for at least one boundary group that includes this boundary. Realice esta configuración en la pestaña Referencias de un grupo de límites.Make this configuration on the References tab of a boundary group. Para más información, vea Configuración de la asignación de sitio y selección de los servidores de sistema de sitio.For more information, see Configure site assignment and select site system servers.

  5. Para modificar la pertenencia al grupo de límites de este límite, seleccione la pestaña Grupos de límites:To modify the boundary group membership for this boundary, select the Boundary Groups tab:

    • Para agregar este límite a uno o varios grupos de límites, seleccione Agregar.To add this boundary to one or more boundary groups, select Add. Seleccione uno o varios grupos de límites y, después, seleccione Aceptar.Select one or more boundary groups, and then select OK.

    • Para quitar este límite de un grupo de límites, elija el grupo de límites y, después, seleccione Quitar.To remove this boundary from a boundary group, choose the boundary group, and then select Remove.

  6. Seleccione Aceptar para cerrar las propiedades del límite y guardar la configuración.Select OK to close the boundary properties and save the configuration.

Pasos siguientesNext steps

Cada límite está disponible para que lo use cada sitio de la jerarquía.Each boundary is available for use by every site in your hierarchy. Después de crear un límite, agréguelo a uno o varios grupos de límites.After you create a boundary, add the boundary to one or more boundary groups.