Ügyfelek központi telepítése Windows rendszerű számítógépekre a Configuration Manager

A következőre vonatkozik: Configuration Manager (aktuális ág)

Ez a cikk részletesen ismerteti, hogyan helyezheti üzembe a Configuration Manager-ügyfelet Windows rendszerű számítógépeken. Az ügyféltelepítés megtervezésével és előkészítésével kapcsolatos további információkért tekintse meg az alábbi cikkeket:

Ügyfél leküldéses telepítése

Az ügyfél leküldésének három fő módja van:

  • Amikor ügyfélleküldéses telepítést konfigurál egy helyhez, az ügyféltelepítés automatikusan fut a hely által felderített számítógépeken. Ez a módszer hatóköre a hely konfigurált határaira terjed ki, ha ezek a határok határcsoportként vannak konfigurálva.

  • Az ügyfél leküldéses telepítésének elindításához futtassa az Ügyfél leküldéses telepítése varázslót egy adott gyűjteményhez vagy erőforráshoz egy gyűjteményen belül.

  • Az Ügyfél leküldéses telepítése varázslóval telepítse az Configuration Manager-ügyfelet, amellyel lekérdezheti az eredményt. A telepítés csak akkor lesz sikeres, ha a lekérdezés által visszaadott elemek egyike a Rendszererőforrás osztály ResourceID attribútuma.

Ha a helykiszolgáló nem tud kapcsolatba lépni az ügyfélszámítógéppel, vagy nem tudja elindítani a telepítési folyamatot, óránként automatikusan újrapróbálkozza a telepítéssel. A kiszolgáló legfeljebb hét napig folytatja az újrapróbálkozásokat.

Az ügyfél telepítési folyamatának nyomon követéséhez telepítsen tartalék állapotkezelő pontot az ügyfelek telepítése előtt. Tartalék állapotkezelő pont telepítésekor a rendszer automatikusan hozzárendeli az ügyfelekhez, amikor az ügyfél leküldéses telepítési módszere telepíti őket. Az ügyféltelepítési folyamat nyomon követéséhez tekintse meg az ügyféltelepítési és -hozzárendelési jelentéseket.

Az ügyfél naplófájljai részletesebb információkat nyújtanak a hibaelhárításhoz. A naplófájlokhoz nincs szükség tartalék állapotkezelő pontra. A helykiszolgáló CCM.log fájlja például rögzíti azokat a problémákat, amelyek akkor fordulnak elő, amikor a helykiszolgáló csatlakozik a számítógéphez. Az ügyfél CCMSetup.log fájlja rögzíti a telepítési folyamatot.

Fontos

Az ügyfél leküldése csak akkor sikeres, ha minden előfeltétel teljesül. További információ: Telepítési módszer függőségei.

A hely konfigurálása az ügyfélleküldés automatikus használatára a felderített számítógépeken

  1. A Configuration Manager konzolon lépjen az Adminisztráció munkaterületre, bontsa ki a Helykonfiguráció elemet, és válassza a Helyek csomópontot.

  2. Válassza ki azt a helyet, amelyhez az ügyféloldali automatikus leküldéses telepítést konfigurálni szeretné.

  3. A menüszalag Kezdőlap lapjának Beállítások csoportjában válassza az Ügyféltelepítési beállítások, majd az Ügyfél leküldéses telepítése lehetőséget.

  4. Az Ügyfélleküldéses telepítés Tulajdonságok ablak Általános lapján válassza az Automatikus helyszintű ügyfélleküldéses telepítés engedélyezése lehetőséget.

  5. Az 1806-os verziótól kezdődően a hely frissítésekésekor engedélyezve van az ügyfélleküldés Kerberos-ellenőrzése. Az NTLM-hez való kapcsolat-visszavétel engedélyezése beállítás alapértelmezés szerint engedélyezve van, ami összhangban van a korábbi működéssel. Ha a hely nem tudja hitelesíteni az ügyfelet a Kerberos használatával, újrapróbálkozza a kapcsolatot az NTLM használatával. A fokozott biztonság érdekében ajánlott letiltani ezt a beállítást, amelyhez az NTLM-tartalék nélküli Kerberos szükséges.

    Ajánlott letiltani ezt a beállítást meglévő környezetekben, ahol lehetséges, a biztonság növelése érdekében.

    Megjegyzés:

    Amikor ügyfélleküldést használ a Configuration Manager-ügyfél telepítéséhez, a helykiszolgáló távoli kapcsolatot hoz létre az ügyfélhez. Az 1806-os verziótól kezdve a hely megkövetelheti a Kerberos kölcsönös hitelesítését, mivel nem engedélyezi az NTLM-hez való visszatérést a kapcsolat létrehozása előtt. Ez a fejlesztés segít biztonságossá tenni a kiszolgáló és az ügyfél közötti kommunikációt.

    A biztonsági szabályzatoktól függően előfordulhat, hogy a környezet már előnyben részesíti vagy megköveteli a Kerberos használatát a régebbi NTLM-hitelesítéssel szemben. A hitelesítési protokollok biztonsági szempontjaival kapcsolatos további információkért olvassa el az NTLM korlátozására szolgáló Windows biztonsági házirend-beállítást.

    A szolgáltatás használatához az ügyfeleknek megbízható Active Directory-erdőben kell lenniük. A Kerberos a Windowsban az Active Directoryra támaszkodik a kölcsönös hitelesítéshez.

  6. A 2207-es verziótól kezdődően a hely frissítésekésekor az NTLM-hez való csatlakozás tartalékba helyezése alapértelmezés szerint le van tiltva az új helytelepítéseknél. Javasoljuk, hogy növelje a biztonságot.

  7. Válassza ki azokat a rendszertípusokat, amelyekbe Configuration Manager le kell küldenie az ügyfélszoftvert. Válassza ki, hogy tartományvezérlőkre szeretné-e telepíteni az ügyfelet.

  8. A Fiókok lapon adjon meg egy vagy több fiókot a Configuration Manager számára a célszámítógéphez való csatlakozáskor. Válassza a Létrehozás ikont, írja be a Felhasználónevet és a Jelszót (legfeljebb 38 karakter), erősítse meg a jelszót, majd kattintson az OK gombra. Adjon meg legalább egy ügyfél leküldéses telepítési fiókot. Az ügyfél telepítéséhez a fióknak helyi rendszergazdai jogosultságokkal kell rendelkeznie a célszámítógépen. Ha nem ad meg ügyfélleküldéses telepítési fiókot, Configuration Manager megpróbálja használni a helyrendszer számítógépfiókját. A tartományok közötti ügyfélleküldés meghiúsul a helyrendszer számítógépfiókjának használatakor.

    Megjegyzés:

    Ha másodlagos helyről szeretne ügyfélleküldést használni, adja meg azt a fiókot a másodlagos helyen, amely kezdeményezi az ügyfélleküldést.

    Az ügyfél leküldéses telepítési fiókjával kapcsolatos további információkért lásd a következő eljárást: Az ügyfél leküldéses telepítési varázslójának használata.

  9. Adja meg a szükséges telepítési tulajdonságokat a Telepítés tulajdonságai lapon.

    Ha kiterjesztette Configuration Manager Active Directory-sémáját, a hely közzéteszi a megadott ügyféltelepítési tulajdonságokat a Active Directory tartományi szolgáltatások. Amikor a CCMSetup telepítési tulajdonságok nélkül fut, ezeket a tulajdonságokat az Active Directoryból olvassa be.

    Megjegyzés:

    Ha engedélyezi az ügyfélleküldéses telepítést egy másodlagos helyen, állítsa az SMSSITECODE tulajdonságot a szülő elsődleges hely Configuration Manager helykódjára. Ha kiterjesztette Configuration Manager Active Directory-sémáját, a megfelelő helyhozzárendelés automatikus megkereséséhez állítsa ezt a tulajdonságot AUTO értékre.

Az Ügyfél leküldéses telepítési varázslójának használata

  1. A Configuration Manager konzolon lépjen az Adminisztráció munkaterületre, bontsa ki a Helykonfiguráció elemet, és válassza a Helyek csomópontot.

  2. Válassza ki azt a helyet, amelyhez az ügyféloldali automatikus leküldéses telepítést konfigurálni szeretné.

  3. A menüszalag Kezdőlap lapjának Beállítások csoportjában válassza az Ügyféltelepítési beállítások, majd az Ügyfél leküldéses telepítése lehetőséget.

  4. Adja meg a szükséges telepítési tulajdonságokat a Telepítés tulajdonságai lapon.

    Ha kiterjesztette Configuration Manager Active Directory-sémáját, a hely közzéteszi a megadott ügyféltelepítési tulajdonságokat a Active Directory tartományi szolgáltatások. Amikor a CCMSetup telepítési tulajdonságok nélkül fut, ezeket a tulajdonságokat az Active Directoryból olvassa be.

  5. Az Configuration Manager konzolon lépjen az Eszközök és megfelelőség munkaterületre.

  6. Az Eszközök csomópontban válasszon ki egy vagy több számítógépet. Vagy válasszon ki egy számítógép-gyűjteményt az Eszközgyűjtemények csomópontban.

  7. A menüszalag Kezdőlap lapján válasszon az alábbi lehetőségek közül:

    • Ha az ügyfelet egy vagy több eszközre szeretné leküldni, az Eszköz csoportban válassza az Ügyfél telepítése lehetőséget.

    • Ha le szeretné küldeni az ügyfelet egy eszközgyűjteménybe, a Gyűjtemény csoportban válassza az Ügyfél telepítése lehetőséget.

  8. Az Configuration Manager-ügyfél telepítése varázsló Előkészületek lapján tekintse át az információkat, majd válassza a Tovább gombot.

  9. Válassza ki a megfelelő beállításokat a Telepítési beállítások lapon.

  10. Tekintse át a telepítési beállításokat, majd fejezze be a varázslót.

Megjegyzés:

Ezzel a varázslóval akkor is telepíthet ügyfeleket, ha a hely nincs ügyfélleküldésre konfigurálva.

Szoftverfrissítés-alapú telepítés

A szoftverfrissítés-alapú ügyféltelepítés szoftverfrissítésként teszi közzé az ügyfelet egy szoftverfrissítési ponton. Ezt a módszert első alkalommal történő telepítéshez vagy frissítéshez használja.

Ha a Configuration Manager-ügyfél telepítve van egy számítógépre, a számítógép ügyfélházirendet kap a helyről. Ez a szabályzat tartalmazza a szoftverfrissítési pont kiszolgálójának nevét és portot, amelyről a szoftverfrissítéseket le szeretné kapni.

Fontos

Szoftverfrissítés-alapú telepítés esetén használja ugyanazt a Windows Server Update Services (WSUS) kiszolgálót az ügyféltelepítéshez és a szoftverfrissítésekhez. Ennek a kiszolgálónak kell lennie az elsődleges hely aktív szoftverfrissítési pontjának. További információ: Szoftverfrissítési pont telepítése.

Ha a Configuration Manager-ügyfél nincs telepítve a számítógépen, konfiguráljon és rendeljen hozzá egy Csoportházirend-objektumot. A Csoportházirend a szoftverfrissítési pont kiszolgálónevét adja meg.

A szoftverfrissítés-alapú ügyféltelepítéshez nem adhat hozzá parancssori tulajdonságokat. Ha kiterjesztette Configuration Manager Active Directory-sémáját, az ügyfél telepítése automatikusan lekérdezi Active Directory tartományi szolgáltatások a telepítési tulajdonságokat.

Ha még nem bővítette ki az Active Directory-sémát, a Csoportházirend használatával építheti ki az ügyféltelepítési beállításokat. Ezeket a beállításokat a rendszer automatikusan alkalmazza a szoftverfrissítés-alapú ügyféltelepítésekre. További információt az Ügyféltelepítési tulajdonságok kiépítése című szakaszban és az Ügyfelek helyhez rendelése című cikkben talál.

Az alábbi eljárásokkal konfigurálhatja a Configuration Manager-ügyfél nélküli számítógépeket a szoftverfrissítési pont használatára. Az ügyfélszoftvert a szoftverfrissítési ponton is közzéteheti.

Tipp

Ha a számítógépek egy korábbi szoftvertelepítést követően függőben lévő újraindítási állapotban vannak, a szoftverfrissítés-alapú ügyféltelepítés miatt a számítógép újraindulhat.

Csoportházirend objektum konfigurálása a szoftverfrissítési pont megadásához

  1. A Csoportházirend felügyeleti konzollal nyisson meg egy új vagy meglévő Csoportházirend objektumot.

  2. Bontsa ki a Számítógép konfigurációja, a Felügyeleti sablonok és a Windows-összetevők elemet, majd válassza a Windows Update lehetőséget.

  3. Nyissa meg az Intranetes Microsoft frissítési szolgáltatás helyének megadása beállítás tulajdonságait, majd válassza az Engedélyezve lehetőséget.

  4. Állítsa be az intranetes frissítési szolgáltatást a frissítések észleléséhez: Adja meg a szoftverfrissítési pont kiszolgálójának nevét és portját.

    • Ha a Configuration Manager helyrendszert teljes tartománynév (FQDN) használatára konfigurálta, használja ezt a formátumot.

    • Ha a Configuration Manager helyrendszer nincs teljes tartománynév használatára konfigurálva, használjon rövid névformátumot.

    Tipp

    A portszám meghatározásához lásd: A WSUS által használt portbeállítások meghatározása.

    Példa FQDN formátumban: http://server1.contoso.com:8530

  5. Az intranetes statisztikai kiszolgáló beállítása: Ez a beállítás általában ugyanazzal a kiszolgálónévvel van konfigurálva.

  6. Rendelje hozzá a Csoportházirend objektumot azokhoz a számítógépekhez, amelyeken telepíteni szeretné az ügyfelet, és szoftverfrissítéseket szeretne fogadni.

A Configuration Manager-ügyfél közzététele a szoftverfrissítési ponton

  1. A Configuration Manager konzolon lépjen az Adminisztráció munkaterületre, bontsa ki a Helykonfiguráció elemet, és válassza a Helyek csomópontot.

  2. Válassza ki azt a helyet, amelyhez szoftverfrissítés-alapú ügyféltelepítést szeretne konfigurálni.

  3. A menüszalag Kezdőlap lapjának Beállítások csoportjában válassza az Ügyféltelepítési beállítások, majd a Szoftver Update-Based az Ügyféltelepítés lehetőséget.

  4. Válassza a Szoftverfrissítés-alapú ügyféltelepítés engedélyezése lehetőséget.

  5. Ha a hely ügyfélverziója újabb, mint a szoftverfrissítési ponton lévő verzió, megnyílik az Ügyfélcsomag újabb verziója észlelve párbeszédpanel. Válassza az Igen lehetőséget a legújabb verzió közzétételéhez.

    Megjegyzés:

    Ha még nem tette közzé az ügyfélszoftvert a szoftverfrissítési ponton, ez a párbeszédpanel üres.

Az Configuration Manager-ügyfél szoftverfrissítése nem frissül automatikusan új verzió esetén. Amikor frissíti a helyet, ismételje meg ezt az eljárást az ügyfél frissítéséhez.

telepítés Csoportházirend

A Configuration Manager-ügyfél közzétételéhez vagy hozzárendeléséhez használja Active Directory tartományi szolgáltatások Csoportházirend. Az ügyfél a számítógép indításakor telepedik. A Csoportházirend használatakor az ügyfél megjelenik az Vezérlőpult Programok telepítése és törlése területén. A felhasználó innen telepítheti.

Csoportházirend-alapú telepítéshez használja a Windows Installer csomag CCMSetup.msi. Ez a fájl a <ConfigMgr installation directory>\bin\i386 helykiszolgáló mappájában található. Nem adhat hozzá tulajdonságokat ehhez a fájlhoz a telepítési viselkedés módosításához.

Fontos

Az ügyféltelepítési fájlok eléréséhez rendszergazdai engedélyekkel kell rendelkeznie.

  • Ha kiterjesztette Configuration Manager Active Directory-sémáját, és kiválasztotta a tartományt a Webhely tulajdonságai párbeszédpanel Közzététel lapján, az ügyfélszámítógépek automatikusan megkeresik a telepítési tulajdonságokat Active Directory tartományi szolgáltatások. További információ: Tudnivalók a Active Directory tartományi szolgáltatások közzétett ügyféltelepítési tulajdonságokról.

  • Ha még nem bővítette ki az Active Directory-sémát, a telepítési tulajdonságok windowsos beállításjegyzékben való tárolásával kapcsolatos információkért tekintse meg az ügyféltelepítési tulajdonságok kiépítéséről szóló szakaszt. Az ügyfél a telepítéskor ezeket a telepítési tulajdonságokat használja.

További információ: A Csoportházirend használata a szoftverek távoli telepítéséhez.

Manuális telepítés

Telepítse manuálisan az ügyfélszoftvert a számítógépekre a CCMSetup.exe használatával. Ezt a programot és a hozzá tartozó fájlokat a helykiszolgáló Configuration Manager telepítési mappájában, az Ügyfél mappában találja. A webhely a következő módon osztja meg ezt a mappát a hálózatban:

\\<site server name>\SMS_<site code>\Client\

<site server name> az elsődleges helykiszolgáló neve. <site code> az az elsődleges helykód, amelyhez az ügyfél hozzá van rendelve. Ha az ügyfél parancssorából szeretné futtatni CCMSetup.exe, csatlakozzon ehhez a hálózati helyhez, majd futtassa a parancsot.

Fontos

Az ügyféltelepítési fájlok eléréséhez rendszergazdai engedélyekkel kell rendelkeznie.

CCMSetup.exe az összes szükséges előfeltételt átmásolja az ügyfélszámítógépre, és meghívja a Windows Installer-csomagot (Client.msi) az ügyfél telepítéséhez. Közvetlenül nem futtathatja Client.msi.

Az ügyféltelepítés viselkedésének módosításához adja meg az CCMSetup.exe és a Client.msi parancssori beállításait. Mindenképpen adja meg azokat a CCMSetup paramétereket, amelyek a Client.msi tulajdonságok megadása előtt kezdődnek / . Például:

CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01

Ebben a példában az ügyfél a következő beállításokkal telepítheti:

Lehetőség Leírás
/mp:SMSMP01 Ez a CCMSetup paraméter határozza meg a szükséges ügyféltelepítési fájlok letöltéséhez SMSMP01 felügyeleti pontot.
/logon Ez a CCMSetup paraméter azt határozza meg, hogy a telepítésnek le kell állnia, ha egy meglévő Configuration Manager-ügyfél található a számítógépen.
SMSSITECODE=AUTO Ez a Client.msi tulajdonság azt határozza meg, hogy az ügyfél megkísérli megkeresni a használni kívánt Configuration Manager helykódot például Active Directory tartományi szolgáltatások használatával.
FSP=SMSFP01 Ez a Client.msi tulajdonság azt határozza meg, hogy a rendszer a SMSFP01 nevű tartalék állapotpontot használja az ügyfélszámítógépről küldött állapotüzenetek fogadására.

További információ: Tudnivalók az ügyféltelepítés paramétereiről és tulajdonságairól.

Tipp

A Configuration Manager-ügyfél modern Windows-eszközre való telepítésének eljárása Microsoft Entra identitás használatával: Configuration Manager-ügyfelek telepítése és hozzárendelése Microsoft Entra azonosítóval a hitelesítéshez. Ez az eljárás intranetes vagy internetes ügyfelekre vonatkozik.

Példák manuális telepítésre

Ezek a példák az Active Directoryhoz csatlakoztatott ügyfelekre mutatnak be intraneten. A következő értékeket használják:

  • MPSERVER: a felügyeleti pontot üzemeltető kiszolgáló
  • FSPSERVER: a tartalék állapotkezelő pontot üzemeltető kiszolgáló
  • ABC: helykód
  • contoso.com: tartománynév

Tegyük fel, hogy az összes helyrendszer-kiszolgálót intranetes teljes tartománynévvel konfigurálta, és közzétette a helyadatokat az Active Directoryban.

Kezdje az alábbi lépésekkel az ügyfélszámítógépen:

  1. Jelentkezzen be helyi rendszergazdaként.
  2. A Z meghajtó leképezése a-ra \\MPSERVER\SMS_ABC\Client.
  3. Váltsa át a parancssort a Z meghajtóra.

Ezután futtassa az alábbi parancsok egyikét:

1. manuális példa

CCMSetup.exe

Ez a parancs további paraméterek és tulajdonságok nélkül telepíti az ügyfelet. Az ügyfél automatikusan konfigurálva van a Active Directory tartományi szolgáltatások közzétett ügyféltelepítési tulajdonságokkal, beleértve a következő beállításokat:

  • Helykód: Ez a beállítás megköveteli, hogy az ügyfél hálózati helye szerepeljen az ügyfél-hozzárendeléshez konfigurált határcsoportban.
  • Felügyeleti pont.
  • Tartalék állapotkezelő pont.
  • Kommunikáció csak HTTPS használatával.

További információ: Tudnivalók a Active Directory tartományi szolgáltatások közzétett ügyféltelepítési tulajdonságokról.

2. manuális példa

CCMSetup.exe /MP:mpserver.contoso.com /UsePKICert SMSSITECODE=ABC CCMHOSTNAME=server05.contoso.com CCMFIRSTCERT=1 FSP=server06.constoso.com

Ez a parancs felülbírálja a Active Directory tartományi szolgáltatások által biztosított automatikus konfigurációt. Nincs szükség arra, hogy az ügyfél hálózati helyét egy ügyfél-hozzárendelésre konfigurált határcsoportba foglalja. Ehelyett a telepítés a következő beállításokat adja meg:

  • Webhely kódja
  • Intranetes felügyeleti pont
  • Internetalapú felügyeleti pont
  • Tartalék állapotkezelő pont, amely fogadja az internetről érkező kapcsolatokat
  • Használjon olyan nyilvános kulcsú (PKI) ügyféltanúsítványt (ha elérhető), amely a leghosszabb érvényességi idővel rendelkezik

Bejelentkezési szkript telepítése

Configuration Manager támogatja a bejelentkezési szkriptek használatát a Configuration Manager ügyfélszoftver telepítéséhez. Használja a CCMSetup.exe programfájlt egy bejelentkezési szkriptben az ügyfél telepítésének aktiválásához.

A bejelentkezési szkript telepítése ugyanazokat a módszereket használja, mint a manuális ügyféltelepítés. Adja meg az /logon CCMSsetup.exe telepítési paraméterét. Ha az ügyfél bármely verziója már létezik a számítógépen, ez a paraméter megakadályozza az ügyfél telepítését. Ez a viselkedés megakadályozza az ügyfél újratelepítését minden alkalommal, amikor a bejelentkezési szkript fut.

Ha nem a paraméterrel /Source ad meg telepítési forrást, és nincs olyan felügyeleti pont, ahonnan a telepítést /MP le szeretné kérni, CCMSetup.exe megkeresi a felügyeleti pontot a Active Directory tartományi szolgáltatások keresésével. Ez a viselkedés csak akkor fordul elő, ha kiterjesztette Configuration Manager sémáját, és közzétette a webhelyet Active Directory tartományi szolgáltatások. Másik lehetőségként az ügyfél a DNS használatával is megkeresheti a felügyeleti pontot.

Csomag- és programtelepítés

A Configuration Manager használatával olyan csomagot és programot hozhat létre és helyezhet üzembe, amely frissíti a kiválasztott eszközök ügyfélszoftverét. Configuration Manager egy csomagdefiníciós fájlt biztosít, amely feltölti a csomag tulajdonságait a jellemzően használt értékekkel. Az ügyféltelepítés viselkedésének testreszabása további parancssori paraméterek és tulajdonságok megadásával.

Megjegyzés:

Ezzel a módszerrel nem frissítheti Configuration Manager 2007-ügyfeleket. Ehelyett használja az automatikus ügyfélfrissítést, amely automatikusan létrehoz és üzembe helyez egy csomagot, amely az ügyfél legújabb verzióját tartalmazza. További információ: Ügyfelek frissítése.

Az Configuration Manager-ügyfél régebbi verzióiból való migrálással kapcsolatos további információkért lásd: Ügyfélmigrálási stratégia tervezése.

Csomag és program létrehozása az ügyfélszoftverhez

Az alábbi eljárással hozhat létre egy Configuration Manager csomagot és programot, amelyet központilag telepíthet Configuration Manager ügyfélszámítógépeken az ügyfélszoftver frissítéséhez.

  1. A Configuration Manager konzolon lépjen a Szoftverkönyvtár munkaterületre, bontsa ki az Alkalmazáskezelés csomópontot, és válassza a Csomagok csomópontot.

  2. A menüszalag KezdőlapjánakLétrehozás csoportjában válassza a Csomag létrehozása definícióból lehetőséget.

  3. A varázsló Csomagdefiníció lapján válassza a Microsoft elemet a Publisher listából, majd válassza Configuration Manager Ügyfélfrissítés lehetőséget a Csomagdefiníciók listából.

  4. A Forrásfájlok lapon válassza a Mindig szerezze be a fájlokat forrásmappából lehetőséget.

  5. A Forrásmappa lapon válassza a Hálózati elérési út (UNC-név) lehetőséget. Ezután adja meg annak a kiszolgálónak és megosztásnak a hálózati elérési útját, amely az ügyféltelepítési fájlokat tartalmazza.

    Megjegyzés:

    A számítógépnek, amelyen a Configuration Manager üzemelő példány fut, hozzáféréssel kell rendelkeznie a megadott hálózati mappához. Ellenkező esetben az ügyfél telepítése sikertelen.

    Az ügyfél telepítési tulajdonságainak módosításához módosítsa a CCMSetup.exe parancssort a Configuration Manager ügynök csendes frissítésének tulajdonságai párbeszédpanel Általános lapján. Az alapértelmezett telepítési tulajdonságok a következők /noservice SMSSITECODE=AUTO: .

  6. Terjessze a csomagot az összes olyan terjesztési pontra, amelyen az ügyfélfrissítési csomagot szeretné üzemeltetni. Ezután telepítse a csomagot olyan eszközgyűjteményekben, amelyek a frissíteni kívánt ügyfeleket tartalmazzák.

Intune MDM által felügyelt Windows-eszközök

Helyezze üzembe a Configuration Manager-ügyfelet az Microsoft Intune regisztrált eszközökön.

Ez az eljárás egy intranethez csatlakoztatott hagyományos ügyfélre vonatkozik. Hagyományos ügyfél-hitelesítési módszereket használ. Ahhoz, hogy az eszköz felügyelt állapotban maradjon az ügyfél telepítése után, az intraneten és egy Configuration Manager helyhatáron belül kell lennie.

A Configuration Manager-ügyfél windowsos eszközön Microsoft Entra identitás használatával történő telepítésével kapcsolatos eljárásért lásd: Configuration Manager-ügyfelek telepítése és hozzárendelése Microsoft Entra azonosítóval a hitelesítéshez.

A Configuration Manager-ügyfél telepítése után az eszközök nem törölnek regisztrációt az Intune-ból. Egyszerre használhatják az Configuration Manager-ügyfelet és az MDM-regisztrációt. További információ: A közös felügyelet áttekintése.

Megjegyzés:

A Configuration Manager-ügyfelet más ügyféltelepítési módszerekkel is telepítheti egy Intune által felügyelt eszközre. Ha például egy Intune által felügyelt eszköz van az intraneten, és csatlakozik az Active Directory-tartományhoz, csoportházirend használatával telepítheti a Configuration Manager-ügyfelet.

A Configuration Manager-ügyfél telepítése az Intune használatával

  1. Az Intune-ban adjon hozzá egy windowsos üzletági alkalmazást, amely tartalmazza a Configuration Manager ügyféltelepítési fájlt CCMSetup.msi. Ez a fájl a \bin\i386 helykiszolgáló Configuration Manager telepítési könyvtárának mappájában található.

  2. Az Intune Software Publisherben adja meg a parancssori paramétereket. Használja például ezt a parancsot egy intranetes hagyományos ügyféllel:

    CCMSETUPCMD="/MP:<FQDN of management point> SMSMP=<FQDN of management point> SMSSITECODE=<your site code> DNSSUFFIX=<DNS suffix of management point>"

    Megjegyzés:

    Ha egy windowsos ügyféllel Microsoft Entra hitelesítést használó parancsot szeretne használni, tekintse meg az internetalapú eszközök együttes felügyeletre való előkészítését ismertető cikket.

  3. Rendelje hozzá az alkalmazást a regisztrált Windows-számítógépek egy csoportjához.

Operációsrendszer-lemezkép telepítése

Az Configuration Manager-ügyfél előtelepítése egy referencia-számítógépen, amelyet operációsrendszer-lemezkép létrehozásához használ.

Fontos

Ha a Configuration Manager feladatütemezést használja egy operációsrendszer-lemezkép üzembe helyezéséhez, a ConfigMgr-ügyfél előkészítése lépés teljesen eltávolítja a Configuration Manager ügyfelet.

Az ügyfélszámítógép előkészítése a képalkotáshoz

  1. Telepítse manuálisan a Configuration Manager ügyfélszoftvert a referencia-számítógépre. További információ: Configuration Manager-ügyfelek manuális telepítése.

    Fontos

    Ne adjon meg Configuration Manager helykódot az ügyfélhez a CCMSetup.exe parancssori tulajdonságokban.

  2. A parancssorba írja be a parancsot net stop ccmexec , hogy leállítja az SMS-ügynök gazdaszolgáltatását (CcmExec.exe) a referencia-számítógépen.

  3. Törölje a SMSCFG.INI fájlt a referencia-számítógép Windows mappájából.

  4. Távolítsa el a tanúsítványokat a helyi számítógép SMS-tanúsítványtárolójából .

  5. Távolítsa el a referencia-számítógépen a helyi számítógép tárolójában tárolt egyéb érvényes ügyfél-hitelesítési tanúsítványokat. Ha például PKI-tanúsítványokat használ, a számítógép képe előtt távolítsa el a tanúsítványokat a Számítógép és felhasználószemélyes tárolójában.

  6. Ha az ügyfelek a referencia-számítógép hierarchiájától eltérő Configuration Manager hierarchiában vannak telepítve, távolítsa el a megbízható legfelső szintű kulcsot a referencia-számítógépről.

    Megjegyzés:

    Ha az ügyfelek nem tudják lekérdezni Active Directory tartományi szolgáltatások egy felügyeleti pont megkereséséhez, a megbízható felügyeleti pontok meghatározásához a megbízható gyökérkulcsot használják. Ha az összes rendszerképpel ellátott ügyfelet ugyanabban a hierarchiában helyezi üzembe, mint a főszámítógépé, hagyja érvényben a megbízható legfelső szintű kulcsot.

    Ha az ügyfeleket különböző hierarchiákban helyezi üzembe, távolítsa el a megbízható legfelső szintű kulcsot. Ezeket az ügyfeleket az új megbízható legfelső szintű kulccsal is kiépíthet. További információ: Planning for the trusted root key (A megbízható legfelső szintű kulcs tervezése).

  7. A képalkotó szoftver használatával rögzítse a referencia-számítógép képét.

  8. Telepítse a lemezképet a célszámítógépeken.

Munkacsoport számítógépei

Configuration Manager támogatja a munkacsoportokban lévő számítógépek ügyféltelepítését. Telepítse az ügyfelet munkacsoportbeli számítógépekre a Configuration Manager-ügyfelek manuális telepítése című témakörben megadott módszerrel.

Előfeltételek

  • Telepítse manuálisan az ügyfelet minden munkacsoport-számítógépre. A telepítés során az interaktív felhasználónak helyi rendszergazdai jogosultságokkal kell rendelkeznie.

  • A Configuration Manager helykiszolgáló tartományában lévő erőforrások eléréséhez konfigurálja a hely hálózati hozzáférési fiókját. Adja meg ezt a fiókot a szoftverterjesztési hely összetevőjében. További információ: Helyösszetevők.

Korlátozások

  • A munkacsoport-ügyfelek nem találják a felügyeleti pontokat Active Directory tartományi szolgáltatások. Ehelyett DNS-t vagy más felügyeleti pontot használnak.

  • A globális roaming nem támogatott. A munkacsoport-ügyfelek nem tudják lekérdezni Active Directory tartományi szolgáltatások helyinformációkat.

  • Az Active Directory felderítési módszerei nem tudják felderíteni a munkacsoportokban lévő számítógépeket.

  • Munkacsoportbeli számítógépek felhasználói számára nem telepíthet szoftvereket.

  • Az ügyfél leküldéses telepítési módszerével nem telepítheti az ügyfelet munkacsoportbeli számítógépekre.

  • A munkacsoport-ügyfelek nem használhatják a Kerberost a hitelesítéshez, és manuális jóváhagyást igényelhetnek.

  • A munkacsoport-ügyfél nem konfigurálható terjesztési pontként. Configuration Manager megköveteli, hogy a terjesztési pontok számítógépei egy tartomány tagjai legyenek.

Az ügyfél telepítése munkacsoport-számítógépekre

Ellenőrizze az előfeltételeket, majd kövesse a How to install Configuration Manager clients manually (Configuration Manager-ügyfelek manuális telepítése) című szakasz útmutatásait.

1. példa munkacsoportra

Ez a példa a következő műveleteket hajtja végre:

  • Telepíti az ügyfelet az intranetes ügyfélfelügyelethez
  • Megadja a helykódot
  • A felügyeleti pont megkereséséhez megadott DNS-utótagot adja meg

CCMSetup.exe SMSSITECODE=ABC DNSSUFFIX=constoso.com

2. példa munkacsoportra

Ebben a példában az ügyfélnek egy határcsoportban konfigurált hálózati helyen kell lennie. Ha ez a követelmény nem teljesül, az automatikus helyhozzárendelés nem fog működni. A parancs tartalék állapotkezelő pontot tartalmaz az FSPSERVER kiszolgálón. Ez a tulajdonság segít nyomon követni az ügyfél üzembe helyezését, és azonosítani az ügyfél-kommunikációs problémákat.

CCMSetup.exe FSP=fspserver.constoso.com

Internetalapú ügyfélkezelés

Megjegyzés:

Ez a szakasz nem vonatkozik a felhőfelügyeleti átjárót használó ügyfelekre. Az internetalapú ügyfelek felhőfelügyeleti átjáróval történő telepítésével kapcsolatban lásd: Configuration Manager-ügyfelek telepítése és hozzárendelése Microsoft Entra azonosítóval a hitelesítéshez.

Ha a Configuration Manager hely támogatja az internetes ügyfélfelügyeletet az intraneten és néha az interneten található ügyfelek esetében, két lehetőség közül választhat, ha az intranetre telepíti az ügyfeleket:

  • Adja meg a Client.msi tulajdonságot CCMHOSTNAME=<internet FQDN of the internet-based management point> az ügyfél telepítésekor, például manuális telepítéssel vagy ügyfél leküldésével. Ha ezt a módszert használja, közvetlenül rendelje hozzá az ügyfelet a helyhez. Az automatikus helyhozzárendelés nem használható. Lásd az Configuration Manager-ügyfelek manuális telepítését ismertető szakaszt, amely erre a konfigurációs módszerre mutat példát.

  • Telepítse az ügyfelet az intranetes ügyfélfelügyelethez, majd rendeljen hozzá egy internetalapú ügyfélfelügyeleti pontot. Módosítsa a felügyeleti pontot a Vezérlőpult Configuration Manager lapján található ügyféltulajdonságok vagy parancsfájl használatával. Ha ezt a módszert használja, használhatja az automatikus ügyfél-hozzárendelést. További információ: Ügyfelek konfigurálása az internetalapú ügyfélfelügyelethez az ügyféltelepítés után .

Az interneten található ügyfelek telepítéséhez válasszon az alábbi támogatott módszerek közül:

  • Biztosítson egy mechanizmust ezeknek az ügyfeleknek, hogy ideiglenesen vpn-nel csatlakozzanak az intranethez. Ezután telepítse az ügyfelet bármely megfelelő ügyféltelepítési módszerrel.

  • Olyan telepítési módszert használjon, amely független a Configuration Manager. Csomagolja például az ügyféltelepítési forrásfájlokat cserélhető adathordozóra, és küldje el az adathordozót a felhasználóknak. Az ügyféltelepítési forrásfájlok a <installation path>\Client Configuration Manager helykiszolgálón található mappában találhatók. Az adathordozón adjon meg egy szkriptet az ügyfélmappa manuális másolásához. Ebből a mappából telepítse az ügyfelet a CCMSetup.exe és az összes megfelelő CCMSetup parancssori tulajdonság használatával.

Megjegyzés:

Configuration Manager nem támogatja az ügyfél telepítését közvetlenül az internetalapú felügyeleti pontról vagy az internetalapú szoftverfrissítési pontról.

Az interneten keresztül felügyelt ügyfeleknek internetes helyrendszerekkel kell kommunikálniuk. Az ügyfél telepítése előtt győződjön meg arról, hogy ezek az ügyfelek nyilvános kulcsú infrastruktúra- (PKI-) tanúsítványokkal is rendelkeznek. Ezeket a tanúsítványokat a Configuration Manager függetlenül telepítse. További információ: PKI-tanúsítványkövetelmények.

Ügyfelek telepítése az interneten a CCMSetup parancssori tulajdonságainak megadásával

  1. Kövesse Configuration Manager ügyfelek manuális telepítését ismertető szakaszban található utasításokat. Mindig adja meg a következő beállításokat:

    • CCMSetup parancssori paraméter /source:<local path of the copied Client folder>

    • CCMSetup parancssori paraméter /UsePKICert

    • Client.msi tulajdonság CCMHOSTNAME=<FQDN of internet-based management point>

    • Client.msi tulajdonság SMSSIGNCERT=<local path of exported site server signing certificate>

    • Client.msi tulajdonság SMSSITECODE=<site code of internet-based management point>

    Megjegyzés:

    Ha a hely több internetalapú felügyeleti ponttal rendelkezik, nem számít, hogy melyiket adja meg a CCMHOSTNAME tulajdonsághoz. Amikor egy Configuration Manager-ügyfél csatlakozik a megadott internetalapú felügyeleti ponthoz, elküldi az ügyfélnek a hely elérhető internetes felügyeleti pontjainak listáját. Az ügyfél véletlenszerűen kiválaszt egyet a listából.

  2. Ha nem szeretné, hogy az ügyfél ellenőrizze a visszavont tanúsítványok listáját (CRL), adja meg a CCMSetup parancssori paramétert /NoCRLCheck.

  3. Ha internetalapú tartalék állapotkezelő pontot használ, adja meg a Client.msi tulajdonságot FSP=<internet FQDN of the internet-based fallback status point>.

  4. Ha csak internetes ügyfélfelügyelethez telepíti az ügyfelet, adja meg a Client.msi tulajdonságot CCMALWAYSINF=1.

  5. Határozza meg, hogy meg kell-e adnia további CCMSetup parancssori paramétereket. Ha például az ügyfél több érvényes PKI-tanúsítvánnyal rendelkezik, előfordulhat, hogy meg kell adnia egy tanúsítványválasztási feltételt. Az elérhető tulajdonságok listájáért lásd: Tudnivalók az ügyféltelepítés paramétereiről és tulajdonságairól.

Internetalapú példa

CCMSetup.exe /source: D:\Clients /UsePKICert CCMHOSTNAME=server1.contoso.com SMSSIGNCERT=siteserver.cer SMSSITECODE=ABC FSP=server2.contoso.com CCMALWAYSINF=1 CCMFIRSTCERT=1

Ez a példa a következő viselkedéssel telepíti az ügyfelet:

  • Használjon forrásfájlokat a D meghajtó egyik mappájából.
  • Használjon PKI-ügyféltanúsítványt.
  • Válassza ki a leghosszabb érvényességi időtartamú tanúsítványt.
  • Csak internetes ügyfélfelügyelet.
  • Rendelje hozzá az ügyfelet a SERVER1 nevű internetes felügyeleti pont használatához.
  • Rendelje hozzá az internetalapú tartalék állapotkezelő pontot a contoso.com tartományban.
  • Rendelje hozzá az ügyfelet az ABC-helyhez.

Ügyfelek konfigurálása az internetalapú ügyfélfelügyelethez az ügyfél telepítése után

Az ügyfél telepítése után az internetalapú felügyeleti pont hozzárendeléséhez használja az alábbi eljárások egyikét. Az első manuális konfigurálást igényel, és néhány ügyfélhez megfelelő. A második megfelelőbb számos ügyfél konfigurálásához.

Ügyfelek konfigurálása az internetalapú ügyfélfelügyelethez az ügyfél telepítése után a Configuration Manager vezérlőpultról

  1. Nyissa meg a Configuration Manager vezérlőpultot az ügyfélen.

  2. A Hálózat lapon adja meg az internetalapú felügyeleti pont teljes tartománynevét ( FQDN) internetes teljes tartománynévként.

    Megjegyzés:

    A Hálózat lap csak akkor érhető el, ha az ügyfél PKI-tanúsítvánnyal rendelkezik.

  3. Ha az ügyfél proxykiszolgálóval fér hozzá az internethez, adja meg a proxykiszolgáló beállításait.

Ügyfelek konfigurálása az internetalapú ügyfélfelügyelethez az ügyfél telepítése után szkript használatával

PowerShell-
  1. Nyisson meg egy Beépített PowerShell-szerkesztőt, például a PowerShell ISE-t vagy a Visual Studio Code-ot. Használhat szövegszerkesztőt is, például a Jegyzettömbet.

  2. Másolja és szúrja be a következő kódsorokat a szerkesztőbe. Cserélje le 'mp.contoso.com' a elemet az internetes felügyeleti pont internetes teljes tartománynevére.

    $newInternetBasedManagementPointFQDN = 'mp.contoso.com'
    $client = New-Object -ComObject Microsoft.SMS.Client
    $client.SetInternetManagementPointFQDN($newInternetBasedManagementPointFQDN)
    Restart-Service CcmExec
    $client.GetInternetManagementPointFQDN()
    

    Megjegyzés:

    Az utolsó sor csak az új internetkezelési pont értékének ellenőrzésére vonatkozik.

    Egy megadott internetes felügyeleti pont törléséhez távolítsa el a kiszolgáló teljes tartománynevét az idézőjelek között. A sor a következő lesz: $newInternetBasedManagementPointFQDN = ''.

  3. Mentse a fájlt egy .ps1 kiterjesztéssel.

  4. Futtassa a szkriptet emelt szintű jogosultságokkal az ügyfélszámítógépeken. Használja az alábbi módszerek egyikét:

    • Helyezze üzembe a fájlt a meglévő Configuration Manager-ügyfeleken egy csomag és egy program használatával.

    • Futtassa a fájlt helyileg a meglévő Configuration Manager-ügyfeleken. Ehhez kattintson duplán a szkriptfájlra Fájlkezelő.

Előfordulhat, hogy a módosítások érvénybe léptetéséhez újra kell indítania az ügyfelet.

Ügyféltelepítési tulajdonságok kiépítése

Ügyféltelepítési tulajdonságok kiépítése csoportházirend- és szoftverfrissítés-alapú ügyféltelepítésekhez. A Windows Csoportházirend használatával Configuration Manager ügyféltelepítési tulajdonságokkal rendelkező számítógépeket építhet ki. Ezek a tulajdonságok a számítógép beállításjegyzékében vannak tárolva. Az ügyfél a telepítéskor felolvassa őket. Ez az eljárás általában nem szükséges, de bizonyos ügyféltelepítési forgatókönyvekhez, például a következőkhöz lehet szükség:

  • A csoportházirend-beállításokat vagy a szoftverfrissítés-alapú ügyféltelepítési módszereket használja. Nem bővítette ki az Active Directory-sémát Configuration Manager.

  • Felül szeretné bírálni az ügyféltelepítési tulajdonságokat adott számítógépeken.

Megjegyzés:

Ha a telepítési tulajdonságokat a CCMSetup.exe parancssorban adja meg, a számítógépeken kiépített telepítési tulajdonságok nem lesznek használatban.

A Configuration Manager telepítési adathordozóján található egy nevű ConfigMgrInstallation.adm csoportházirend-felügyeleti sablon. Ezzel a sablonnal telepítési tulajdonságokkal rendelkező ügyfélszámítógépeket építhet ki.

Tipp

Alapértelmezés szerint ConfigMgrInstallation.adm a nem támogatja a 255 karakternél hosszabb sztringeket. Ez a konfiguráció hatással lehet több, hosszú értékekkel rendelkező paraméter vagy paraméter hozzáadására, például CCMCERTISSUERS.

A probléma kerülő megoldása:

  1. Szerkesztés ConfigMgrInstallation.adm a Jegyzettömbben.
  2. A tulajdonságnál VALUENAME SetupParametersmódosítsa az MAXLEN értéket egy nagyobb egész számra. Használja például a MAXLEN 511 címet.

Ügyféltelepítési tulajdonságok konfigurálása és hozzárendelése csoportházirend-objektum használatával

  1. Importálja a ConfigMgrInstallation.adm felügyeleti sablont egy új vagy meglévő csoportházirend-objektumba (GPO) egy olyan szerkesztővel, mint a Windows Csoportházirend Object Editor. Ezt a fájlt a TOOLS\ConfigMgrADMTemplates Configuration Manager telepítési adathordozóján található mappában találja.

  2. Nyissa meg az Importált beállítás Ügyféltelepítési beállítások konfigurálása tulajdonságát.

  3. Válassza az Engedélyezve lehetőséget.

  4. A CCMSetup mezőben adja meg a szükséges CCMSetup parancssori tulajdonságokat. Az összes CCMSetup parancssori tulajdonság és azok használatára vonatkozó példák listáját lásd: Tudnivalók az ügyféltelepítési paraméterekről és -tulajdonságokról.

  5. Rendelje hozzá a csoportházirend-objektumot a kiépíteni kívánt számítógépekhez Configuration Manager ügyféltelepítési tulajdonságokkal.