Gyakorlati tanácsok az ügyfelek központi telepítéséhez a System Center Configuration ManagerbenBest practices for client deployment in System Center Configuration Manager

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

A szoftverfrissítés alapú ügyféltelepítés használata az Active Directory-beli számítógépeknélUse software update-based client installation for Active Directory computers

Az ügyfél-telepítési módszer meglévő Windows technológiát használ, együttműködik az Active Directory infrastruktúrával, a Configuration Manager a legkevesebb konfigurálást igényli, a legkönnyebben konfigurálható a tűzfalakhoz és a legbiztonságosabb.This client deployment method uses existing Windows technologies, integrates with your Active Directory infrastructure, requires the least configuration in Configuration Manager, is the easiest to configure for firewalls, and is the most secure. A biztonsági csoportokat és WMI-szűrést használ a csoportházirend konfigurálásához, a magas fokú rugalmasságot biztosít annak vezérléséhez, mely számítógépek telepítése a Configuration Manager-ügyfél is rendelkezik.By using security groups and WMI filtering for the Group Policy configuration, you also have a lot of flexibility to control which computers install the Configuration Manager client.

További információk: A Configuration Manager-ügyfelek telepítése szoftverfrissítés-alapú telepítéssel.For more information, see How to Install Configuration Manager Clients by Using Software Update-Based Installation.

Az Active Directory-séma kiterjesztése és a hely közzététele úgy, hogy parancssori kapcsolók nélkül futtathassa a CCMSetup eszköztExtend the Active Directory schema and publish the site so that you can run CCMSetup without command-line options

Amikor kiterjeszti az Active Directory-sémát a Configuration Manager és a helyet közzéteszi az Active Directory tartományi szolgáltatásokban, számos ügyfél-telepítési tulajdonságokat az Active Directory tartományi szolgáltatásokban közzétett.When you extend the Active Directory schema for Configuration Manager and the site is published to Active Directory Domain Services, many client installation properties are published to Active Directory Domain Services. Ha egy számítógép megtalálja ezeket az ügyfélszoftver telepítési tulajdonságokat, akkor használhatja azokat a Configuration Manager-ügyfél telepítésekor.If a computer can locate these client installation properties, it can use them during Configuration Manager client deployment. Ezek az információk automatikusan állnak elő, ami kiiktatja a telepítési tulajdonságok manuális megadásánál keletkező emberi hibákat.Because this information is automatically generated, the risk of human error associated with manually entering installation properties is eliminated.

További információ: Információ az Active Directory tartományi szolgáltatásokban közzétett ügyfél-telepítési tulajdonságokról a System Center Configuration Managerben.For more information, see About client installation properties published to Active Directory Domain Services in System Center Configuration Manager.

Használjon fázisokra bontva történő bevezetéséhez a CPU-felhasználás kezeléséreUse a phased rollout to manage CPU usage

Az ügyfelek fázisokra bontva történő bevezetéséhez a minimalizálása érdekében a hatását, hogy a helykiszolgáló Processzorának feldolgozási terhelését.Minimize the effect of the CPU processing requirements on the site server by using a phased rollout of clients. Központi telepítése a munkaidőn kívüli ügyfelek számára, hogy más szolgáltatásokkal rendelkezik több sávszélesség álljon rendelkezésre a nap folyamán, és ne zavarja a felhasználókat, ha számítógépük lelassul, vagy újra kell indítani.Deploy clients outside business hours so that other services have more available bandwidth during the day and users are not disrupted if their computer slows down or requires a restart.

A fő ügyféltelepítés befejezése után engedélyezze az automatikus frissítéstEnable automatic upgrade after your main client deployment has finished

Automatikus ügyfélfrissítések hasznosak, ha az ügyfélszámítógépek, amelyek kimaradtak a fő ügyfél-telepítési módszert, amelyet esetleg mert offline állapotban volt néhány frissíti.Automatic client upgrades are useful when you want to upgrade a small number of client computers that might have been missed by your main client installation method, perhaps because they were offline.

Megjegyzés

Teljesítménnyel kapcsolatos fejlesztések a Configuration Manager alkalmazásban is lehetővé teszik az automatikus frissítéseket használja elsődleges ügyfélfrissítési módszerként.Performance improvements in Configuration Manager can allow you to use automatic upgrades as a primary client upgrade method. A teljesítmény azonban a hierarchia infrastruktúrájától, például az ügyfelek számától függően változhat.However, performance will depend on your hierarchy infrastructure, such as the number of clients.

Használja az SMSMP-t és az FSP-t, ha a client.msi tulajdonságaival telepíti az ügyfélszoftvereketUse SMSMP and FSP if you install the client with client.msi properties

Az SMSMP tulajdonsága meghatározza a kezdeti felügyeleti pontot, amellyel az ügyfél kommunikál, és eltávolítja a függő viszonyt az olyan szolgáltatáskeresési megoldásoktól, mint az Active Directory tartományszolgáltatások, a DNS és a WINS.The SMSMP property specifies the initial management point for the client to communicate with and removes the dependency on service location solutions such as Active Directory Domain Services, DNS, and WINS.

Használja az FSP tulajdonságait, és telepítsen egy tartalék állapotkezelő pontot, hogy figyelhesse az ügyféltelepítést és -hozzárendelést, és azonosíthassa a kommunikációs problémákat.Use the FSP property and install a fallback status point so that you can monitor client installation and assignment, and identify any communication problems.

További információk ezekről a lehetőségekről: Tudnivalók a System Center Configuration Manager ügyfél-telepítési tulajdonságairól.For more information about these options, see About client installation properties in System Center Configuration Manager.

Az ügyfelek telepítése előtt telepítse az ügyféloldali nyelvi csomagokInstall client language packs before you install the clients

Azt javasoljuk, hogy telepítse az ügyféloldali nyelvi csomagokat az ügyfél telepítése előtt.We recommend that you install client language packs before deploying the client. Ha telepíteni ügyféloldali nyelvi csomagok (ahhoz, hogy további nyelveket) helyen, az ügyfelek telepítése után újra kell telepítenie az ügyfeleket csak akkor azokat a nyelveket.If you install client language packs (to enable additional languages) on a site after you install clients, you must reinstall the clients before they can use those languages. A mobileszköz-ügyfelek esetében a mobileszköz törlésével és léptesse be újra.For mobile device clients, you must wipe the mobile device and enroll it again.

Készítse elő a szükséges PKI-tanúsítványokat előrePrepare required PKI certificates in advance

Az internetes eszközök, a beléptetett mobileszközök és a Mac számítógépek felügyeletéhez PKI-tanúsítványokkal kell rendelkeznie a helyrendszereken (felügyeleti pontok és terjesztési pontok) és az ügyféleszközökön.To manage devices on the Internet, enrolled mobile devices, and Mac computers, you must have PKI certificates on site systems (management points and distribution points) and the client devices. Éles hálózati környezetben változáskezelési jóváhagyásra lehet szüksége az új tanúsítványok használatához, a helyrendszer-kiszolgálók újraindításához, a felhasználóknak pedig ki, majd újra be kell jelentkezniük az új csoporttagságuk életbe lépéséhez.On production networks, you might require change management approval to use new certificates, restart site system servers, or users might have to logoff and logon for new group membership. Ezen felül megfelelő időt kell hagynia a biztonsági engedélyek és az új tanúsítványok sablonjainak replikációjához.In addition, you might have to allow sufficient time for replication of security permissions and for any new certificate templates.

További információ a szükséges PKI-tanúsítványokat: PKI-tanúsítványkövetelmények a System Center Configuration Manager.For more information about required PKI certificates, see PKI certificate requirements for System Center Configuration Manager.

Az ügyfelek telepítése előtt konfigurálja a szükséges ügyfélbeállításokat és karbantartási időszakokatBefore you install clients, configure any required client settings and maintenance windows

Bár ügyfélbeállítások konfigurálása és karbantartási időszak előtt, vagy az ügyfelek telepítése után, ajánlott, hogy segítségükkel, amint az ügyfél telepítve van az ügyfelek telepítése előtt kötelező beállítások konfigurálása.Although you can configure client settings and maintenance windows before or after clients are installed, it's better to configure required settings before you install clients so that they are used as soon as the client is installed.

A kiszolgálók és a Windows Embedded-eszközökön az eszközök az üzletmenet folytonosságának biztosítása karbantartási időszakok konfigurálása.Configure maintenance windows for servers and for Windows Embedded devices to ensure business continuity for critical devices. A karbantartási időszakok biztosítják, hogy kötelező szoftverfrissítések és a kártevőirtó szoftverek ne indítsa újra a számítógépet munkaidőben.Maintenance windows will ensure that required software updates and antimalware software do not restart the computer during business hours.

Fontos

Az egyesített írási szűrő (UWF) használatával védendő Windows 10-es számítógépeken konfigurálnia kell az eszközt az UWF-hez az ügyfél telepítése előtt.For Windows 10 computers that you plan to protect with Unified Write Filter (UWF), you must configure the device for UWF before you install the client. Ez lehetővé teszi a Configuration Manager telepíti az ügyfelet egy egyéni hitelesítőadat-szolgáltatójánál, mely megakadályozza, hogy az alacsony szintű jogosultsággal rendelkező felhasználók bejelentkezzenek az eszközre a karbantartási mód alatt.This enables Configuration Manager to install the client with a custom credential provider that locks out low-rights users from logging in to the device during maintenance mode.

Tervezze meg a felhasználói beléptetés élményét Mac számítógépek és mobileszközökPlan your user enrollment experience for Mac computers and mobile devices

Ha a felhasználók a saját Mac számítógépek és mobileszközök a Configuration Manager fognak beléptetni, tervezze meg a felhasználói élmény.If users will enroll their own Mac computers and mobile devices with Configuration Manager, plan the user experience. Például egy parancsfájlt a telepítési és beléptetési folyamatról egy weblap segítségével, így a felhasználók adja meg a minimális szükséges információkat, és küldje el e-mailek utasításokat egy hivatkozással együtt.For example, you might script the installation and enrollment process by using a web page so users enter the minimum amount of information necessary, and send instructions with a link by email.

Használja a fájlalapú írási szűrőket a Windows Embedded-eszközökUse File-Based Write Filters for Windows Embedded devices

A Speciális írási szűrőt (EWF) használó Embedded-eszközök állapotüzenet-újraszinkronizálásokat tapasztalhatnak.Embedded devices that use Enhanced Write Filters (EWF) are likely to experience state message resynchronizations. Ha csak néhány speciális írási szűrőt használó Embedded-eszköze van, ezt nem fogja észrevenni.If you have just a few embedded devices that use Enhanced Write Filters, you might not notice this. Ha azonban sok Embedded-eszköze van, melyek újraszinkronizálják adataikat, például teljes leltárt küldenek változásleltár helyett, az jelentősen növelheti a hálózati csomagok számát és a helykiszolgáló processzorának feldolgozási terhelését.However, when you have a lot of embedded devices that resynchronize their information, such as sending full inventory rather than delta inventory, this can generate a noticeable increase in network packets and higher CPU processing on the site server.

Ha megválaszthatja, hogy milyen típusú írási szűrőt engedélyezéséhez, válassza a fájlalapú írási szűrőket, és konfigurálja a kivételeket az ügyfélállapot és a leltáradatok közötti hálózati eszköz-újraindítások és a Configuration Manager-ügyfél a Processzor hatékonyságának megőrzéséhez.When you have a choice of which type of write filter to enable, choose File-Based Write Filters and configure exceptions to persist client state and inventory data between device restarts for network and CPU efficiency on the Configuration Manager client. További információ az írási szűrőkről: Az ügyfelek központi telepítésének megtervezése Windows Embedded-eszközökre a System Center Configuration Managerben.For more information about write filters, see Planning for client deployment to Windows Embedded devices in System Center Configuration Manager.

További információ arról, hogy egy elsődleges hely legfeljebb hány Windows Embedded-ügyfelet tud támogatni: Ügyfelek és eszközök által támogatott operációs rendszerek.For more information about the maximum number of Windows Embedded clients that a primary site can support, see Supported operating sysetms for clients and devices.