Définir des emplacements réseau comme limites pour Configuration ManagerDefine network locations as boundaries for Configuration Manager

S’applique à : Configuration Manager (Current Branch)Applies to: Configuration Manager (current branch)

Les limites de Configuration Manager sont des emplacements sur votre réseau contenant des appareils que vous souhaitez gérer.Configuration Manager boundaries are locations on your network that contain devices that you want to manage. Vous pouvez créer différents types de limites, par exemple, un site Active Directory ou une adresse IP de réseau.You can create different types of boundaries, for example, an Active Directory site or network IP address. Lorsque le client Configuration Manager identifie un emplacement réseau similaire, cet appareil fait partie de la limite.When the Configuration Manager client identifies a similar network location, that device is a part of the boundary.

Configuration Manager prend en charge les types de limites suivants :Configuration Manager supports the following boundary types:

  • Sous-réseau IPIP subnet
  • Site Active DirectoryActive Directory site
  • Préfixe IPv6IPv6 prefix
  • Plage d'adresses IPIP address range
  • VPN (depuis la version 2006)VPN (starting in version 2006)

Vous pouvez créer manuellement des limites individuelles ou utiliser une découverte de forêt Active Directory.You can manually create individual boundaries or use Active Directory forest discovery. Cette méthode de découverte recherche et crée automatiquement des limites pour les sous-réseaux IP et les sites Active Directory.This discovery method automatically finds and creates boundaries for IP subnets and Active Directory sites. Lorsque la découverte de forêt Active Directory identifie un sur-réseau pour un site Active Directory, Configuration Manager convertit le sur-réseau en limite de plage d’adresses IP.When Active Directory forest discovery identifies a supernet for an Active Directory site, Configuration Manager converts the supernet into an IP address range boundary.

Si un appareil n’est pas dans la limite attendue, cela peut être dû au fait que vous n’avez pas défini son emplacement réseau en tant que limite.If a device isn't in the boundary you expect, it may because you haven't defined its network location as a boundary. Quand l’emplacement réseau d’un appareil est incertain, utilisez les commandes Windows suivantes sur l’appareil pour confirmer :When the network location of a device is in doubt, use the following Windows commands on the device to confirm:

  • Adresse IP : ipconfigIP address: ipconfig
  • Site Active Directory : nltest /dsgetsiteActive Directory site: nltest /dsgetsite
  • VPN : ipconfig /allVPN: ipconfig /all

Types de limitesBoundary types

Sous-réseau IPIP subnet

Le type de limite de sous-réseau IP requiert un ID de sous-réseau.The IP subnet boundary type requires a Subnet ID. Par exemple : 169.254.0.0.For example, 169.254.0.0. Si vous fournissez les valeurs Réseau (passerelle par défaut) et Masque de sous-réseau, Configuration Manager calcule automatiquement l’ID de sous-réseau.If you provide the Network (default gateway) and Subnet mask values, Configuration Manager automatically calculates the Subnet ID. Lorsque vous enregistrez la limite, Configuration Manager n’enregistre que la valeur de l’ID de sous-réseau.When you save the boundary, Configuration Manager only saves the Subnet ID value.

Notes

Configuration Manager ne prend pas en charge l’entrée directe d’un sur-réseau en tant que limite.Configuration Manager doesn't support the direct entry of a supernet as a boundary. À la place, utilisez le type de limite de la plage d'adresses IP.Instead, use the IP address range boundary type.

Site Active DirectoryActive Directory site

Pour le type de limite de site Active Directory, spécifiez le nom du site.For the Active Directory site boundary type, you specify the site name. Vous pouvez taper le nom ou parcourir la forêt locale du serveur de site.You can type the name or browse the local forest of the site server.

Lorsque vous spécifiez un site Active Directory pour une limite, la limite inclut chaque sous-réseau IP membre de ce site Active Directory.When you specify an Active Directory site for a boundary, the boundary includes each IP subnet that's a member of that Active Directory site. Si la configuration du site Active Directory est modifiée dans Active Directory, les emplacements réseau inclus dans cette limite sont également modifiés.If the configuration of the Active Directory site changes in Active Directory, the network locations included in this boundary also change.

Les limites de site Active Directory ne fonctionnent pas pour les appareils Azure Active Directory (Azure AD) purs, également appelés appareils joints au domaine cloud.Active Directory site boundaries don't work for pure Azure Active Directory (Azure AD) devices, also called cloud domain-joined devices. S’ils se déplacent localement et que vous créez uniquement des limites de type de site Active Directory, ces appareils ne sont pas dans une limite.If they roam on-premises, and you only create Active Directory site type boundaries, these devices won't be in a boundary.

Conseil

Utilisez la commande Windows suivante pour afficher le site Active Directory actuel d’un appareil : nltest /dsgetsite.Use the following Windows command to see a device's current Active Directory site: nltest /dsgetsite.

Pour déterminer si un client est joint au domaine cloud, utilisez la commande Windows suivante : dsregcmd /status.To determine if a client is cloud domain-joined, use the following Windows command: dsregcmd /status. Pour plus d’informations, consultez Commande dsregcmd - état de l’appareil.For more information, see dsregcmd command - device state.

Préfixe IPv6IPv6 prefix

Pour le type de limite Préfixe IPv6, vous spécifiez un Préfixe.For the IPv6 prefix boundary type, you specify a Prefix. Par exemple : 2001:1111:2222:3333.For example, 2001:1111:2222:3333.

Plage d'adresses IPIP address range

Pour le type de limite Plage d’adresses IP, spécifiez l’adresse IP de début et l’adresse IP de fin pour la plage.For the IP address range boundary type, specify the Starting IP address and Ending IP address for the range. La plage peut inclure une partie d’un sous-réseau IP ou plusieurs sous-réseaux IP.The range can include part of an IP subnet or multiple IP subnets. Utilisez un type de limite de plage d’adresses IP pour prendre en charge un sur-réseau.Use an IP address range boundary type to support a supernet.

Vous pouvez également utiliser ce type pour définir une limite pour une adresse IP unique.You can also use this type to define a boundary for a single IP address. Définissez les adresses IP de début et de fin en tant que valeur identique.Set both the starting and ending IP addresses as the same value. Cette configuration peut être utile pour des appareils uniques ou des environnements de test.This configuration may be useful for unique devices or test environments.

VPNVPN

Depuis la version 2006, pour simplifier la gestion des clients distants, créez un type de limite pour les VPN.Starting in version 2006, to simplify managing remote clients, create a boundary type for VPNs. Quand un client envoie une demande d’emplacement, il obtient des informations supplémentaires sur sa configuration réseau.When a client sends a location request, it includes additional information about its network configuration. En fonction de ces informations, le serveur détermine si le client se trouve sur un réseau privé virtuel (VPN).Based upon this information, the server determines whether the client is on a VPN. Pour que Configuration Manager associe le client dans la limite, connectez l’appareil au VPN.For Configuration Manager to associate the client in the boundary, connect the device to the VPN.

Vous pouvez configurer une limite VPN de plusieurs façons :You can configure a VPN boundary in several ways:

  • VPN à détection automatique : Configuration Manager détecte toute solution VPN qui utilise le protocole PPTP (Point-to-Point Tunneling Protocol).Auto detect VPN: Configuration Manager detects any VPN solution that uses the point-to-point tunneling protocol (PPTP). Si votre VPN n’est pas détecté, utilisez l’une des autres options.If it doesn't detect your VPN, use one of the other options. La valeur de la limite dans la liste de la console est Auto:On.The boundary value in the console list will be Auto:On.

  • Nom de connexion : spécifiez le nom de la connexion VPN sur l’appareil.Connection name: Specify the name of the VPN connection on the device. Il s’agit du nom de la carte réseau sur Windows pour la connexion VPN.It's the name of the network adapter in Windows for the VPN connection. Configuration Manager fait correspondre les 250 premiers caractères de la chaîne, mais ne prend pas en charge des caractères génériques ou des chaînes partielles.Configuration Manager matches the first 250 characters of the string, but doesn't support wildcard characters or partial strings. La valeur de la limite dans la liste de la console est Name:<name>, où <name> est le nom de la connexion spécifié.The boundary value in the console list will be Name:<name>, where <name> is the connection name that you specify.

    Supposons par exemple que vous exécutiez la commande ipconfig sur l’appareil et que l’une des sections commence par : PPP adapter ContosoVPN:.For example, you run the ipconfig command on the device, and one of the sections starts with: PPP adapter ContosoVPN:. Utilisez la chaîne ContosoVPN comme Nom de la connexion.Use the string ContosoVPN as the Connection name. Il s’affiche ainsi dans la liste : Name:CONTOSOVPN.It displays in the list as Name:CONTOSOVPN.

  • Description de la connexion : spécifiez la description de la connexion VPN.Connection description: Specify the description of the VPN connection. Configuration Manager fait correspondre les 243 premiers caractères de la chaîne, mais ne prend pas en charge des caractères génériques ou des chaînes partielles.Configuration Manager matches the first 243 characters of the string, but doesn't support wildcard characters or partial strings. La valeur de la limite dans la liste de la console est Description:<description>, où <description> est la description de la connexion spécifiée.The boundary value in the console list will be Description:<description>, where <description> is the connection description that you specify.

    Supposons par exemple que vous exécutiez la commande ipconfig /all sur l’appareil et que l’une des connexions comporte la ligne suivante : Description . . . . . . . . . . . : ContosoMainVPN.For example, you run the ipconfig /all command on the device, and one of the connections includes the following line: Description . . . . . . . . . . . : ContosoMainVPN. Utilisez la chaîne ContosoMainVPN comme Description de la connexion.Use the string ContosoMainVPN as the Connection description. Elle s’affiche ainsi dans la liste : Description:CONTOSOMAINVPN.It displays in the list as Description:CONTOSOMAINVPN.

Important

Pour tirer pleinement parti de cette fonctionnalité, commencez par mettre à jour les clients avec la dernière version.To take full advantage of this feature, after you update the site, also update clients to the latest version. La nouvelle fonctionnalité s’affiche dans la console Configuration Manager lors de la mise à jour du site et de la console.New functionality appears in the Configuration Manager console when you update the site and console. Le scénario complet ne fonctionne pas si la version du client n’est pas la plus récente.The complete scenario isn't functional until the client version is also the latest.

Pour utiliser cette limite VPN lors d’un déploiement de système d’exploitation, veillez à mettre également à jour l’image de démarrage pour inclure les derniers fichiers binaires du client.To use this VPN boundary during an OS deployment, make sure to also update the boot image to include the latest client binaries.

Créer une limiteCreate a boundary

  1. Dans la console Configuration Manager, accédez à l’espace de travail Administration, développez Configuration de la hiérarchie, puis sélectionnez le nœud Limites.In the Configuration Manager console, go to the Administration workspace, expand Hierarchy Configuration, and select the Boundaries node.

  2. Sous l’onglet Accueil du ruban, dans le groupe Créer, sélectionnez Créer une limite.On the Home tab of the ribbon, in the Create group, select Create Boundary.

  3. Sous l’onglet Général de la fenêtre Créer une limite, spécifiez les informations suivantes :On the General tab of the Create Boundary window, specify the following information:

    • Description : identifiez la limite par un nom convivial ou une référence.Description: Identify the boundary by a friendly name or reference.

      Notes

      Configuration Manager nomme automatiquement la limite en fonction de son type et de son étendue.Configuration Manager automatically names the boundary based on its type and scope. Vous ne pouvez pas modifier le nom.You can't modify the name.

    • Type : sélectionnez le type de limite à créer.Type: Select the type of boundary to create. Spécifiez ensuite les informations supplémentaires que le type requiert.Then specify the additional information that the type requires. Pour plus d’informations, consultez Types de limites.For more information, see Boundary types.

  4. Basculez vers l’onglet Groupes de limites. Si vous avez déjà des groupes de limites dans le site, vous pouvez ajouter immédiatement cette nouvelle limite à un ou plusieurs groupes.Switch to the Boundary Groups tab. If you already have boundary groups in the site, you can immediately add this new boundary to one or more groups.

  5. Cliquez sur OK pour enregistrer la nouvelle limite.Select OK to save the new boundary.

Configurer une limiteConfigure a boundary

Conseil

Lorsque vous créez une limite, Configuration Manager la nomme automatiquement en fonction du type et de la portée de la limite.When you create a boundary, Configuration Manager automatically names it based on the type and scope of the boundary. Vous ne pouvez pas modifier ce nom.You can't modify this name. Pour aider à identifier la limite dans la console Configuration Manager, spécifiez une description.To help identify the boundary in the Configuration Manager console, specify a description.

  1. Dans la console Configuration Manager, accédez à l’espace de travail Administration, développez Configuration de la hiérarchie, puis sélectionnez le nœud Limites.In the Configuration Manager console, go to the Administration workspace, expand Hierarchy Configuration, and select the Boundaries node.

  2. Sélectionnez la limite à modifier.Select the boundary you want to modify. Dans le groupe Propriétés de l’onglet Accueil du ruban, sélectionnez Propriétés.On the Home tab of the ribbon, in the Properties group, select Properties.

  3. Dans la fenêtre Propriétés pour la limite, sous l’onglet Général, vous pouvez configurer les paramètres suivants :In the Properties window for the boundary, on the General tab, you can configure the following settings:

    • Modifiez la Description.Edit the Description
    • Modifiez le Type pour la limite.Change the Type for the boundary
    • Modifiez l’étendue d’une limite en modifiant ses emplacements réseau.Change the scope of a boundary by editing its network locations. Par exemple, pour une limite de site Active Directory, vous pouvez spécifier un nouveau nom de site Active Directory.For example, for an Active Directory site boundary you can specify a new Active Directory site name.
  4. Pour afficher les systèmes de site associés à cette limite, sélectionnez l’onglet Systèmes de site. Vous ne pouvez pas modifier cette configuration à partir des propriétés d’une limite.To view the site systems that are associated with this boundary, switch to the Site Systems tab. You can't change this configuration from the properties of a boundary.

    Conseil

    Pour qu’un serveur soit référencé comme système de site pour une limite, associez-le en tant que serveur de système de site pour au moins un groupe de limites incluant cette limite.For a server to be listed as a site system for a boundary, associate it as a site system server for at least one boundary group that includes this boundary. Effectuez cette configuration sous l’onglet Références d’un groupe de limites.Make this configuration on the References tab of a boundary group. Pour plus d’informations, consultez Configurer l’attribution de site et sélectionner des serveurs de système de site.For more information, see Configure site assignment and select site system servers.

  5. Pour modifier l’appartenance au groupe de limites pour cette limite, sélectionnez l’onglet Groupes de limites :To modify the boundary group membership for this boundary, select the Boundary Groups tab:

    • Pour ajouter cette limite à un ou plusieurs groupes de limites, sélectionnez Ajouter.To add this boundary to one or more boundary groups, select Add. Sélectionnez un ou plusieurs groupes de limites, puis sélectionnez OK.Select one or more boundary groups, and then select OK.

    • Pour supprimer cette limite d’un groupe de limites, sélectionnez le groupe de limites, puis cliquez sur Supprimer.To remove this boundary from a boundary group, choose the boundary group, and then select Remove.

  6. Cliquez sur OK pour fermer les propriétés de la limite et enregistrer la configuration.Select OK to close the boundary properties and save the configuration.

Étapes suivantesNext steps

Chaque limite est utilisable par tous les sites de votre hiérarchie.Each boundary is available for use by every site in your hierarchy. Après avoir créé une limite, ajoutez-la à un ou plusieurs groupes de limites.After you create a boundary, add the boundary to one or more boundary groups.