Javaslatok az ügyfelek Configuration Manager-ben való üzembe helyezéséhez

A következőre vonatkozik: Configuration Manager (aktuális ág)

Tervezés

Szakaszos bevezetés használata a CPU-használat kezeléséhez

A cpu-feldolgozási követelmények helykiszolgálóra gyakorolt hatásának minimalizálása érdekében használja az ügyfelek szakaszos bevezetése. Ügyfelek üzembe helyezése munkaidőn kívül. Ez a gyakorlat lehetővé teszi, hogy más szolgáltatások nagyobb sávszélességet használjanak a nap folyamán. Emellett nem akadályozza meg a felhasználók termelékenységét, ha a számítógép lelassul vagy újraindítást igényel.

A szükséges PKI-tanúsítványok előzetes előkészítése

A PKI-tanúsítványok a következő forgatókönyveket teszik lehetővé:

• HTTPS-kompatibilis ügyfélkommunikáció
• Eszközök kezelése az interneten
• Mobileszközök regisztrálása helyszíni MDM-hez
• macOS-eszközök regisztrálása

Bizonyos helyrendszereken és ügyféleszközökön tanúsítványokra van szükség. A leggyakoribb helyrendszerek a felügyeleti pontok és a terjesztési pontok. Az éles hálózatokon szükség lehet a változáskezelési jóváhagyásra az új tanúsítványok használatához vagy a helyrendszer-kiszolgálók újraindításához. Előfordulhat, hogy a felhasználóknak ki kell jelentkeznie a Windowsból az új csoporttagság beszerzéséhez. Győződjön meg arról, hogy elegendő időt hagy a biztonsági engedélyek és az új tanúsítványsablonok replikálására.

További információ: PKI-tanúsítványkövetelmények.

Az első lépések

Terjessze ki az Active Directory-sémát, és tegye közzé a helyet, hogy parancssori beállítások nélkül futtathassa a CCMSetup alkalmazást

Ha kiterjeszti az Active Directory-sémát a Configuration Manager számára, és közzéteszi a helyet Active Directory tartományi szolgáltatások, a hely számos ügyféltelepítési tulajdonságot tesz közzé az Active Directoryban. Ha egy számítógép megtalálja ezeket az ügyféltelepítési tulajdonságokat, használhatja őket Configuration Manager ügyféltelepítés során. Mivel a hely automatikusan generálja ezeket az információkat, kiküszöböli a telepítési tulajdonságok manuális bevitelével kapcsolatos emberi hibák kockázatát.

További információ: Tudnivalók a Active Directory tartományi szolgáltatások közzétett ügyféltelepítési tulajdonságokról.

Ügyfél nyelvi csomagjainak telepítése

Az ügyfél telepítése előtt telepítse a szükséges ügyfél nyelvi csomagokat a többi nyelv engedélyezéséhez. Ha az ügyfelek telepítése után ügyfél nyelvi csomagokat telepít egy helyre, újra kell telepítenie az ügyfeleket, mielőtt használhatnák az új nyelveket.

További információ: Nyelvi csomagok.

A szükséges ügyfélbeállítások és karbantartási időszakok konfigurálása

Bár az ügyfélbeállításokat és a karbantartási időszakokat az ügyfelek telepítése előtt vagy után is konfigurálhatja, érdemesebb a szükséges beállításokat konfigurálni az ügyfelek telepítése előtt. Ezután az ügyfél a telepítés után azonnal használhatja őket. Az ügyfél-hozzárendelési folyamat során letöltődő beállításokról további információt az Ügyfelek hozzárendelése egy webhelyhez című témakörben talál.

Konfigurálja a karbantartási időszakokat a kiszolgálókhoz és a Windows Embedded-eszközökhöz a kritikus eszközök üzletmenet-folytonosságának támogatásához. A karbantartási időszakokban győződjön meg arról, hogy a szükséges szoftverfrissítések és kártevőirtó szoftverek nem indítják újra a számítógépet munkaidőben.

További információ: Ügyfélbeállítások konfigurálása és Karbantartási időszakok használata.

Telepítés

Ha client.msi tulajdonságokkal telepíti az ügyfelet, használja az SMSMP-t és az FSP-t

Az SMSMP tulajdonság határozza meg az ügyfél kezdeti felügyeleti pontjának értékét. Eltávolítja az olyan szolgáltatáshely-megoldásoktól való függőséget, mint a Active Directory tartományi szolgáltatások és a DNS.

Használja az FSP tulajdonságot, és telepítsen egy tartalék állapotkezelő pontot. Lehetővé teszi az ügyfelek telepítésének és hozzárendelésének jobb monitorozását, valamint a kommunikációs problémák azonosítását.

További információ ezekről a lehetőségekről: Tudnivalók az ügyféltelepítés tulajdonságairól.

Szoftverfrissítés-alapú ügyféltelepítés használata Active Directory-számítógépekhez

Ez az ügyféltelepítési módszer a következő előnyökkel jár:

• Meglévő Windows-technológiákat használ
• Integrálható az Active Directory-infrastruktúrával
• A legkisebb konfigurációt igényli a Configuration Manager
• A legegyszerűbben konfigurálható tűzfalakhoz
• A legbiztonságosabb

Ha biztonsági csoportokat és WMI-szűrést használ a csoportházirend-konfigurációhoz, rugalmasan szabályozhatja, hogy mely számítógépek telepítik a Configuration Manager-ügyfelet.

További információ: Configuration Manager-ügyfelek telepítése szoftverfrissítés-alapú telepítéssel.

Az automatikus frissítés engedélyezése a fő ügyféltelepítés befejezése után

A Configuration Manager teljesítménybeli fejlesztései lehetővé teszik az automatikus frissítések elsődleges ügyfélfrissítési módszerként való használatát. A teljesítmény azonban a hierarchia infrastruktúrájától függ, például az ügyfelek számától.

Ha egy másik ügyféltelepítési módszert használ elsődleges frissítési módszerként, az automatikus ügyfélfrissítéssel észlelheti azokat a számítógépeket, amelyeket nem fogadott el. Ilyenek például azok az eszközök, amelyek a fő telepítés során offline állapotban voltak.

További információ: Automatikus ügyfélfrissítések.

Helyrendszerek hozzárendelése ügyfélként ugyanahhoz a helyhez

Ha a Configuration Manager-ügyfelet helyrendszerekre telepíti, rendelje hozzá őket ugyanahhoz a helyhez. Az olyan szerepkörök, mint a felügyeleti pont és a terjesztési pont, megosztott bináris fájlokkal rendelkeznek a szerepkör és az ügyfél között. Ezeknek az összeosztott ügyfeleknek mindig azonos verziójúnak kell lenniük, mint a helyrendszerszerepkörnek.

Például az XYZ hely egyik felügyeleti pontja esetében rendelje hozzá a helyrendszer-kiszolgálóra telepített ügyfelet az XYZ helyhez.

Egyéb eszköztípusok

Felhasználói regisztrációs élmény megtervezése Mac számítógépekhez és mobileszközökhöz

Ha a felhasználók saját macOS-számítógépeiket és mobileszközeiket regisztrálják a Configuration Manager, tervezze meg a felhasználói élményt. A telepítési és regisztrációs folyamatot például egy weblap használatával szkriptelheti. Ezután a felhasználók csak a minimálisan szükséges mennyiségű adatot adhatók meg. Az utasításokat e-mailben is elküldheti egy hivatkozással.

Írási szűrők Windows Embedded-eszközökhöz

A továbbfejlesztett írási szűrőket (EWF) használó beágyazott eszközök valószínűleg az állapotüzenetek újraszinkronizálását tapasztalják. Például a különbözeti leltár helyett teljes leltárt küldenek. Ha csak néhány beágyazott eszközzel rendelkezik, amelyek továbbfejlesztett írási szűrőket használnak, előfordulhat, hogy semmit sem fog észrevenni. Ha azonban sok olyan beágyazott eszközzel rendelkezik, amelyek újraszinkronizálják az adataikat, ez a viselkedés észrevehető növekedést eredményezhet a hálózati csomagokban és a helykiszolgálón a processzor nagyobb mértékű feldolgozását.

Ha megadhatja, hogy milyen típusú írási szűrőt engedélyezzen, válassza a fájlalapú írási szűrőket (FBWF) vagy az egyesített írási szűrőket (UWF). Konfiguráljon kivételeket az ügyfélállapot és a leltáradatok eszköz-újraindítások közötti megőrzéséhez. Ezek a kivételek javítják a hálózati és cpu-hatékonyságot a Configuration Manager-ügyfélen. További információ: Plan for client deployment to Windows Embedded devices (Az ügyfél központi telepítésének megtervezése Windows Embedded-eszközökön).

Az elsődleges helyek által támogatott Windows Embedded-ügyfelek maximális számáról további információt az Ügyfelek és eszközök támogatott operációs rendszerei című témakörben talál.

Fontos

Az egyesített írási szűrővel (UWF) védeni kívánt Windows-számítógépek esetén az ügyfél telepítése előtt konfigurálja az eszközt az UWF-hez. Ez a konfiguráció lehetővé teszi, hogy Configuration Manager telepítse az ügyfelet egy egyéni hitelesítőadat-szolgáltatóval, amely kizárja az alacsony jogosultságú felhasználókat, hogy karbantartási módban jelentkezzenek be az eszközre.

Következő lépések

Ügyfelek központi telepítése Windows rendszerű számítógépekre