Az ügyfélszoftverek Windows rendszerű számítógépekre történő központi telepítésével kapcsolatos előfeltételek a System Center Configuration ManagerbenPrerequisites for deploying clients to Windows computers in System Center Configuration Manager

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

A környezetben a Configuration Manager-ügyfelek központi telepítéséhez rendelkezik, az alább ismertetett külső függőségeket és a termékben lévő függőségei is.Deploying Configuration Manager clients in your environment has the following external dependencies and dependencies within the product. Ezenkívül mindegyik ügyfél-telepítési módszernek saját függőségei vannak, amelyeknek teljesülniük kell az ügyfelek sikeres telepítéséhez.Additionally, each client deployment method has its own dependencies that must be met for client installations to be successful.

Győződjön meg arról, hogy tekintse át által támogatott konfigurációk annak ellenőrzéséhez, hogy az eszközök megfelelnek a minimális hardver- és a Configuration Manager-ügyfél operációs rendszer követelményeinek.Make sure that you also review Supported configurations to confirm that devices meet the minimum hardware and OS requirements for the Configuration Manager client.

Az Előfeltételek a Configuration Manager-ügyfél Linux és UNIX rendszerű információ: ügyfelek Linux és UNIX rendszerű számítógépekre való központi telepítésének tervezése.For information about the prerequisites for the Configuration Manager client for Linux and UNIX, see Planning for client deployment to Linux and UNIX computers.

Megjegyzés

A cikkben említett szoftververziószámok a minimálisan szükséges verziót jelentik.The software version numbers shown in this article only list the minimum version numbers required.

Számítógép ügyfelek előfeltételeiPrerequisites for computer clients

A következő információ használatával határozhatja meg az alkalmazás telepítésekor a Configuration Manager-ügyfelet a számítógépeken szükséges előfeltételeket.Use the following information to determine the prerequisites for when you install the Configuration Manager client on computers.

A Configuration Manager alkalmazáson kívüli függőségekDependencies external to Configuration Manager

Windows Installer 3.1.4000.2435-ös verzióWindows Installer version 3.1.4000.2435 A Windows Installer-frissítésfájlok (.msp) támogatásához szükséges, lehetővé teszi a csomagok és a szoftverfrissítések használatát.Required to support the use of Windows Installer update (.msp) files for packages and software updates.
KB2552033KB2552033 Ezt a gyorsjavítást akkor kell telepíteni a Windows Server 2008 R2 rendszerű helykiszolgálókon, ha engedélyezve van az ügyfelek leküldéses telepítése.Install this hotfix on site servers that run Windows Server 2008 R2 when client push installation is enabled.
Microsoft Background Intelligent Transfer Service (BITS) 2.5-ös verzióMicrosoft Background Intelligent Transfer Service (BITS) version 2.5 Szükséges szabályozottan halmozott adatátviteleket az ügyfélszámítógép és a Configuration Manager helyrendszerei közötti engedélyezéséhez.Required to allow throttled data transfers between the client computer and Configuration Manager site systems. A rendszer nem tölti le automatikusan a BITS szolgáltatást az ügyféltelepítés során.BITS is not automatically downloaded during client installation. Amikor telepíti a BITS szolgáltatást a számítógépekre, a telepítés befejezéséhez rendszerint újraindítás szükséges.When BITS is installed on computers, a restart is typically required to complete the installation.

Operációs rendszerek többsége tartalmazza a BITS szolgáltatást, de ha így tesznek, nem (Ha például a Windows Server 2003 R2 SP2), telepítenie kell a BITS a Configuration Manager-ügyfél telepítése előtt.Most operating systems include BITS, but if they do not (for example, Windows Server 2003 R2 SP2), you must install BITS before you install the Configuration Manager client.
Microsoft FeladatütemezőMicrosoft Task Scheduler Engedélyezze ezt a szolgáltatást az ügyfélen az ügyféltelepítés befejezéséhez.Enable this service on the client for the client installation to complete.

A Configuration Manager külső, és automatikusan letöltött függőségek telepítése soránDependencies external to Configuration Manager and automatically downloaded during installation

A Configuration Manager-ügyfél néhány lehetséges külső függőségekkel rendelkezik.The Configuration Manager client has some potential external dependencies. Ezek a függőségek az operációs rendszertől és az ügyfélszámítógépre telepített szoftvertől függenek.These dependencies depend on the operating system and the installed software on the client computer.

Ha ezekre a függőségekre szükség van az ügyfél telepítésének végrehajtásához, a rendszer automatikusan telepíti azokat az ügyfélszoftverrel együtt.If these dependencies are required to complete the installation of the client, they are automatically installed with the client software.

Windows Update Agent 7.0.6000.363-as verzióWindows Update Agent version 7.0.6000.363 A Windows számára szükséges a frissítések észlelésének és telepítésének támogatásához.Required by Windows to support update detection and deployment.
Microsoft Core XML Services (MSXML) 6.20.5002-es vagy újabb verzióMicrosoft Core XML Services (MSXML) version 6.20.5002 or later Az XML-dokumentumok feldolgozásának támogatásához szükséges a Windows rendszerben.Required to support the processing of XML documents in Windows.
Microsoft Remote Differential Compression (RDC)Microsoft Remote Differential Compression (RDC) A hálózaton keresztüli adatátvitel optimalizálásához szükséges.Required to optimize data transmission over the network.
Microsoft Visual C++ 2013 Redistributable 12.0.21005.1-es verzióMicrosoft Visual C++ 2013 Redistributable version 12.0.21005.1 Az ügyfélműveletek támogatásához szükséges.Required to support client operations. E frissítés ügyfélszámítógépeken történő telepítésekor előfordulhat, hogy a telepítés befejezéséhez újra kell indítani a számítógépet.When this update is installed on client computers, a restart might be required to complete the installation.
Microsoft Visual C++ 2005 Redistributable 8.0.50727.42-es verzióMicrosoft Visual C++ 2005 Redistributable version 8.0.50727.42 1606 és korábbi verziójú, a Microsoft SQL Server Compact műveleteinek támogatásához szükséges.For version 1606 and earlier, required to support Microsoft SQL Server Compact operations.
Windows Imaging API 6.0.6001.18000Windows Imaging APIs 6.0.6001.18000 Configuration Manager kezelje a Windows-képfájlokat (.wim) engedélyezése szükséges.Required to allow Configuration Manager to manage Windows image (.wim) files.
Microsoft Policy Platform 1.2.3514.0Microsoft Policy Platform 1.2.3514.0 Lehetővé teszi, hogy az ügyfelek kiértékeljék a megfelelési beállításokat.Required to allow clients to evaluate compliance settings.
Microsoft Silverlight 5.1.41212.0Microsoft Silverlight 5.1.41212.0 A felhasználói élmény támogatásához szükséges az alkalmazáskatalógus webhelyén.Required to support the Application Catalog website user experience. A Configuration Manager 1802 kezdődően Silverlight már nem automatikusan települ.Starting in Configuration Manager 1802, Silverlight is no longer installed automatically. Az alkalmazáskatalógus elsődleges funkcióit mostantól tartalmazza a Szoftverközpontban.The primary functionality of the Application Catalog is now included in Software Center. Az Alkalmazáskatalógus webhely végpontok 2018. június 1. után kiadott első frissítés megjelenésével támogatása.Support for the Application Catalog web site ends with the first update released after June 1, 2018.
Microsoft .NET-keretrendszer 4.5.2-es verzió.Microsoft .NET Framework version 4.5.2 Az ügyfélműveletek támogatásához szükséges.Required to support client operations. Automatikusan települ az ügyfélszámítógépen, ha nincs telepítve a Microsoft .NET-keretrendszer 4.5-ös vagy újabb verziója.Automatically installed on the client computer if it does not have Microsoft .NET Framework version 4.5 or later installed. További információk: További tudnivalók a Microsoft .NET-keretrendszer 4.5.2-es verziójáról.For more information, see Additional details about Microsoft .NET Framework version 4.5.2.
Microsoft SQL Server Compact 3.5 SP2 összetevőkMicrosoft SQL Server Compact 3.5 SP2 components Az ügyfélműveletekkel kapcsolatos információ tárolásához szükséges.Required to store information related to client operations.
Microsoft Windows képkezelő összetevőkMicrosoft Windows Imaging Components A Windows Server 2003 rendszereken használt Microsoft .NET-keretrendszer 4.0-s verzió vagy a 64 bites számítógépeken használt Windows XP SP2 számára szükséges.Required by Microsoft .NET Framework 4.0 for Windows Server 2003 or Windows XP SP2 for 64-bit computers.
A Microsoft Intune szoftver ügyféllelMicrosoft Intune PC software client Az Intune számítógépes szoftverek ügyfél és a Configuration Manager-ügyfél ugyanazon a számítógépen nem futtatható.You cannot run the Intune PC software client and the Configuration Manager client on the same PC. Gondoskodjon arról, hogy az Intune-ügyfelet a Configuration Manager-ügyfél telepítése előtt el kell távolítani.Ensure the Intune client is removed before you install the Configuration Manager client.

További tudnivalók a Microsoft .NET-keretrendszer 4.5.2-es verzió.Additional details about Microsoft .NET Framework version 4.5.2

Megjegyzés

. Január 12 2016, támogatja a .NET 4.0-s, 4.5-ös és 4.5.1-es elévült.On January 12 of 2016, support for .NET 4.0, 4.5, and 4.5.1 expired. További információkért lásd: Microsoft .NET keretrendszer támogatási életciklusra vonatkozó házirend gyakori Kérdéseinek.For more information, see Microsoft .NET Framework Support Lifecycle Policy FAQ.

A Microsoft .NET-keretrendszer 4.5.2-es verziója telepítésének befejezéséhez szükség lehet a rendszer újraindítására.A restart may be required to complete the installation of Microsoft .NET Framework version 4.5.2. A felhasználó megkeresheti a újraindítás szükséges értesítési a tálcán.The user sees a Restart required notification in the system tray. Az ügyfélszámítógépek újraindítását igénylő gyakori helyzetek:Common scenarios that require client computers to be restarted:

  • .NET-alkalmazások vagy -szolgáltatások futnak a számítógépen..NET applications or services are running on the computer.

  • A .NET telepítéséhez szükséges egy vagy több szoftverfrissítés hiánya.One or more software updates required for .NET installation are missing.

  • A számítógép újraindítása a .NET-keretrendszer korábbi szoftverfrissítéseinek telepítését követően függőben maradt.The computer is pending a restart from prior installation of .NET framework software updates.

    Előfordulhat, hogy a .NET-keretrendszer 4.5.2-es verziójának telepítése után annak további frissítései is települnek, ami a számítógép további újraindításait teheti szükségessé.After .NET Framework 4.5.2 is installed, additional updates to it might be installed subsequently, which may require addition computer restarts.

A Configuration Manager függőségeiConfiguration Manager dependencies

További információkért lásd: a helyrendszerszerepkörök meghatározása ügyfelekFor more information, see Determine the site system roles for clients

Felügyeleti pontManagement point Bár a Configuration Manager-ügyfél telepítése nem igényel felügyeleti pontokat, rendelkeznie kell a felügyeleti pontok információt továbbítanak az ügyfélszámítógépek és a Configuration Manager-kiszolgálók között.Although a management point is not required to deploy the Configuration Manager client, you must have a management point to transfer information between client computers and Configuration Manager servers. Felügyeleti pontok nélkül nem tudja felügyelni az ügyfélszámítógépeket.Without a management point, you cannot manage client computers.
Terjesztési pontDistribution point A terjesztési pont használata nem kötelező, de ajánlott helyrendszerszerepkörnek tekintendő az ügyfelek telepítésekor.The distribution point is an optional, but recommended site system role for client deployment. Mindegyik terjesztési ponton megtalálhatók az ügyfél forrásfájljai, ami lehetővé teszik a számítógépek a legközelebbi terjesztési pontot, amelyből az ügyfél forrásfájljainak letöltése ügyfél telepítésekor.All distribution points host the client source files, which let computers find the nearest distribution point from which to download the client source files during client deployment. Ha a helynek nincs terjesztési pontja, a számítógépek a felügyeleti pontjukról töltik le az ügyfél forrásfájljait.If the site does not have a distribution point, computers download the client source files from their management point.
Tartalék állapotkezelő pontFallback status point A tartalék állapotkezelő pont használata nem kötelező, de ajánlott helyrendszerszerepkörnek tekintendő az ügyfelek telepítésekor.The fallback status point is an optional, but recommended site system role for client deployment. A tartalék állapotkezelő pont nyomon követi az ügyfél telepítését, és lehetővé teszi, hogy a Configuration Manager-hely, hogy állapotüzenetet küldjenek, amikor nem tudnak kommunikálni egy felügyeleti pont számítógépén.The fallback status point tracks client deployment and enables computers in the Configuration Manager site to send state messages when they cannot communicate with a management point.
Jelentéskészítési szolgáltatási pontReporting services point A jelentéskészítési szolgáltatási pont használata nem kötelező, de ajánlott helyrendszerszerepkörnek tekintendő, amellyel megjeleníthetők az ügyfél telepítésével és felügyeletével kapcsolatos jelentések.The reporting services point is an optional, but recommended site system role that can display reports related to client deployment and management. További információ: Jelentéskészítés a System Center Configuration Managerben.For more information, see Reporting in System Center Configuration Manager.

A telepítési módszer függőségeiInstallation method dependencies

Az ügyféltelepítés különböző módszereire a következő előfeltételek vonatkoznak.The following prerequisites are specific to the various methods of client installation.

Ügyfél leküldéses telepítéseClient push installation

  • Az ügyfélleküldéses telepítés fiókjainak használatával lehet csatlakozni a számítógépekhez az ügyfél telepítéséhez. Ezek a fiókok az Ügyfélleküldéses telepítés tulajdonságai párbeszédpanel Fiókok lapján adhatók meg.Client push installation accounts are used to connect to computers to install the client and are specified on the Accounts tab of the Client Push Installation Properties dialog box. A fióknak tagnak kell lennie a helyi rendszergazdák csoportjában a célszámítógépen.The account must be a member of the local administrators group on the destination computer.

    Ha nem adja meg egy ügyfélleküldéses telepítési fiókot, a helykiszolgáló számítógép fióknak szolgál.If you don't specify a client push installation account, the site server computer account is used.

  • A számítógép, amelyre telepíti az ügyfelet fel kell deríteni legalább egy Configuration Manager felderítési eljárás alapján.The computer on which you are installing the client must have been discovered by at least one Configuration Manager discovery method.

  • A számítógépnek tartalmaznia kell ADMIN$ megosztást.The computer has an ADMIN$ share.

  • Engedélyezi az ügyfélleküldéses telepítést hozzárendelt erőforrásokon ki kell jelölni a Ügyfélleküldéses telepítés tulajdonságai párbeszédpanel, ha Ön automatikusan szeretné leküldeni a Configuration Manager-ügyfél a felderített erőforrások.Enable client push installation to assigned resources must be selected in the Client Push Installation Properties dialog box if you want to automatically push the Configuration Manager client to discovered resources.

  • Az ügyfélszámítógépnek csatlakoznia kell egy terjesztési ponthoz vagy egy felügyeleti ponthoz a szükséges fájlok letöltéséhez.The client computer must be able to contact a distribution point or a management point to download the supporting files.

A Configuration Manager-ügyfél telepítése ügyfélleküldés használatával a következő biztonsági engedélyekkel kell rendelkeznie:You must have the following security permissions to install the Configuration Manager client by using client push:

  • A leküldéses ügyféltelepítés fióknak konfigurálása: Módosítsa és Olvasás engedély a hely objektum.To configure the Client Push Installation account: Modify and Read permission for the Site object.

  • Leküldéses ügyféltelepítés használatához az ügyfél gyűjtemények, eszközökön és lekérdezéseken történő telepítéséhez: Erőforrás módosítása és olvasási engedély a gyűjtemény objektumra.To use client push to install the client to collections, devices and queries: Modify Resource and Read permission for the Collection object.

Az Infrastruktúra-rendszergazda biztonsági szerepkör tartalmazza az ügyfélleküldéses telepítés felügyeletéhez szükséges engedélyeket.The Infrastructure Administrator security role includes the required permissions to manage client push installation.

Szoftverfrissítési ponton alapuló telepítésSoftware update point-based installation

  • Ha még nem lett kibővítve az Active Directory-sémát, vagy egy másik erdőből telepít ügyfeleket, a CCMSetup.exe telepítési tulajdonságait kell építhető ki a következő számítógép beállításjegyzékéhez csoportházirend használatával.If the Active Directory schema hasn't been extended, or you're installing clients from another forest, installation properties for CCMSetup.exe must be provisioned in the registry of the computer by using group policy. További információkért lásd: ügyfél-telepítési tulajdonságok (csoport házirend- és szoftver-alapú ügyféltelepítés) kiépítése.For more information, see How to provision client installation properties (group policy and software update-based client installation).

  • A Configuration Manager-ügyfelet közzé kell tenni a szoftverfrissítési ponton.The Configuration Manager client must be published to the software update point.

  • Az ügyfélszámítógépnek csatlakoznia kell egy terjesztési ponthoz vagy egy felügyeleti ponthoz a szükséges fájlok letöltéséhez.The client computer must be able to contact a distribution point or a management point in order to download supporting files.

A Configuration Manager szoftverfrissítéseinek felügyeletéhez szükséges biztonsági engedélyek, lásd: szoftverfrissítéseinek előfeltételei.For the security permissions required to manage Configuration Manager software updates, see Prerequisites for software updates.

Csoport csoportházirend-alapú telepítésGroup policy-based installation

Bejelentkezési parancsprogramfájlon alapuló telepítésLogon script-based installation

Az ügyfélszámítógépnek csatlakoznia kell egy terjesztési ponthoz vagy egy felügyeleti ponthoz a szükséges fájlok letöltéséhez.The client computer must be able to contact a distribution point or a management point in order to download supporting files. Ha megadja a CCMSetup.exe és a parancssori tulajdonság ccmsetup/Source.Unless you specified CCMSetup.exe with the command-line property ccmsetup /source.

Manuális telepítésManual installation

Az ügyfélszámítógépnek csatlakoznia kell egy terjesztési ponthoz vagy egy felügyeleti ponthoz a szükséges fájlok letöltéséhez.The client computer must be able to contact a distribution point or a management point in order to download supporting files. Ha megadja a CCMSetup.exe és a parancssori tulajdonság ccmsetup/Source.Unless you specified CCMSetup.exe with the command-line property ccmsetup /source.

A Microsoft Intune MDM-telepítésMicrosoft Intune MDM installation

  • Szükséges a Microsoft Intune-előfizetés és a szükséges licencekkel.Requires a Microsoft Intune subscription and appropriate licenses.

  • Szükséges, az eszköz rendelkezik internetkapcsolattal, még akkor is, ha nem az internetes.Requires the device have access to the internet, even if it isn't internet-based.

  • Attól függően, a használati eset, is szükség lehet a következő technológiákat közül:Depending upon the use case, may also require one or both of the following technologies:

    • Azure Active DirectoryAzure Active Directory

    • Felügyeleti átjáróCloud management gateway

Telepítés munkacsoporthoz tartozó számítógépenWorkgroup computer installation

A Configuration Manager helykiszolgáló tartományában lévő erőforrások eléréséhez a helyhez a hálózatelérési fiókot kell konfigurálni.In order to access resources in the Configuration Manager site server domain, the network access account must be configured for the site.

A hálózatelérési fiók konfigurálásával kapcsolatos további információkért lásd: a a Tartalomkezelés alapvető fogalmai.For more information about how to configure the network access account, see the Fundamental concepts for content management.

Szoftverterjesztés-alapú telepítés (csak frissítések esetén)Software distribution-based installation (for upgrades only)

A Configuration Manager-ügyfél alkalmazásfelügyelet használatával frissítéséhez szükséges biztonsági engedélyekről, lásd: biztonság és adatvédelem az Alkalmazáskezelés.For the security permissions required to upgrade the Configuration Manager client using application management, see Security and privacy for application management.

Automatikus ügyfélfrissítésekAutomatic client upgrades

Az automatikus ügyfélfrissítések konfigurálásához a Teljes körű rendszergazda biztonsági szerepkör tagjának kell lennie.You must be a member of the Full Administrator security role to configure automatic client upgrades.

A tűzfalra vonatkozó követelményekFirewall requirements

Ha a helyrendszer-kiszolgálók és a számítógépeket, amelyre a Configuration Manager-ügyfél telepítését szeretné között tűzfal Windows tűzfal és az ügyfelek portbeállításait.If there is a firewall between the site system servers and the computers onto which you want to install the Configuration Manager client, see Windows Firewall and port settings for clients.

Mobileszközre telepített ügyfelekre vonatkozó ElőfeltételekPrerequisites for mobile device clients

A Configuration Manager-ügyfél telepítésekor a mobileszközökön és lépteti be azokat, ez az információ használatával határozhatja meg az előfeltételeket.When you install the Configuration Manager client on mobile devices and enroll them, use this information to determine the prerequisites.

A Configuration Manager alkalmazáson kívüli függőségekDependencies external to Configuration Manager

  • A mobileszközökhöz szükséges tanúsítványok telepítéséhez és felügyeletéhez a Microsoft vállalati hitelesítésszolgáltatója és tanúsítványsablonok használandók.A Microsoft enterprise certification authority (CA) with certificate templates to deploy and manage the certificates required for mobile devices.

    A kiállító hitelesítésszolgáltatónak automatikusan jóvá kell hagynia a mobileszközök felhasználóinak tanúsítványra vonatkozó kérelmeit a beléptetési folyamat során.The issuing CA must automatically approve certificate requests from the mobile device users during the enrollment process.

    A tanúsítvány követelményeivel kapcsolatos további információkért lásd: biztonsága és adatvédelme a tanúsítványprofilok.For more information about the certificate requirements, see Security and privacy for certificate profiles.

  • Biztonsági csoport, amely azokat a felhasználókat tartalmazza, akik beléptethetik a mobileszközeiket.A security group that contains the users that can enroll their mobile devices.

    Ezt a biztonsági csoportot kell használni a mobileszközök beléptetése során használt tanúsítványsablon konfigurálásához.This security group is used to configure the certificate template that is used during mobile device enrollment.

  • Opcionális de javasolt: egy DNS-alias (CNAME rekord) nevű ConfigMgrEnroll.Optional but recommended: a DNS alias (CNAME record) named ConfigMgrEnroll. Ez az alias a beléptetési proxypont kiszolgáló nevét konfigurálja.Configure this alias for the server name of the enrollment proxy point.

    Ez a DNS-alias a beléptetési szolgáltatás automatikus felderítésének támogatásához szükséges.This DNS alias is required to support automatic discovery for the enrollment service. Ha nem adja meg a DNS-rekordot, felhasználóknak kézzel kell megadniuk a beléptetési proxypont nevét a beléptetési folyamat részeként.If you don't configure this DNS record, users must manually specify the name of the enrollment proxy point as part of the enrollment process.

  • Helyrendszerszerepkörök függőségei a rendszert futtató számítógépek a beléptetési pont és a beléptetési proxy pont helyrendszerszerepkör esetében.Site system role dependencies for the computers that run the enrollment point and the enrollment proxy point site system roles.

    További információk: Helyrendszer-kiszolgálók által támogatott operációs rendszerek.See Supported operating systems for site system servers.

A Configuration Manager függőségeiConfiguration Manager dependencies

További információkért lásd: a helyrendszerszerepkörök meghatározása ügyfelek.For more information, see Determine the site system roles for clients.

  • Felügyeleti pont, amely be van állítva a HTTPS-ügyfélkapcsolatokhoz és amelyen engedélyezve vannak a mobileszközökManagement point that is configured for HTTPS client connections and enabled for mobile devices

    A felügyeleti pont megadása mindig kötelező a mobileszközökön a Configuration Manager-ügyfél telepítéséhez.A management point is always required to install the Configuration Manager client on mobile devices. A HTTPS konfigurációs beállításainak mellett és a mobileszközökhöz engedélyezett, a felügyeleti pont meg kell adni egy internetes teljes tartománynév és az internetről érkező ügyfélkapcsolatok fogadására.In addition to the configuration requirements of HTTPS and enabled for mobile devices, the management point must be configured with an internet FQDN and accept client connections from the internet.

  • Beléptetési pont és beléptetési proxypontEnrollment point and enrollment proxy point

    A beléptetési proxypont felügyeli a mobileszközök beléptetési kérelmeit, a beléptetési pont pedig végrehajtja a beléptetési folyamatot.An enrollment proxy point manages enrollment requests from mobile devices and the enrollment point completes the enrollment process. A beléptetési pontnak a helykiszolgálóval azonos Active Directory-erdőben kell lennie, a beléptetési proxypont esetében azonban ez nem feltétel.The enrollment point must be in the same Active Directory forest as the site server, but the enrollment proxy point can be in another forest.

  • A mobileszközök beléptetéséhez szükséges ügyfélbeállításokClient settings for mobile device enrollment

    Az ügyfélbeállításokat úgy kell megadnia, hogy lehetővé tegyék a felhasználóknak a mobileszközök beléptetését. Emellett konfigurálnia kell legalább egy beléptetési profilt.Configure client settings to allow users to enroll mobile devices and configure at least one enrollment profile.

  • Jelentéskészítési szolgáltatási pontReporting services point

    A jelentéskészítési szolgáltatási pont használata nem kötelező, de ajánlott helyrendszerszerepkörnek tekintendő, amellyel megjeleníthetők a mobileszközök beléptetésével és az ügyfél felügyeletével kapcsolatos jelentések.The reporting services point is an optional, but recommended site system role that can display reports related to mobile device enrollment and client management.

    További információ: Jelentéskészítés a System Center Configuration Managerben.For more information, see Reporting in System Center Configuration Manager.

  • A mobileszközök beléptetésének konfigurálásához a következő biztonsági engedélyekkel kell rendelkeznie:To configure enrollment for mobile devices, you must have the following security permissions:

    • Hozzáadása, módosítása és törlése a beléptetési helyrendszerszerepkörök: Módosítsa engedély a hely objektum.To add, modify, and delete the enrollment site system roles: Modify permission for the Site object.

    • A beléptetéshez szükséges ügyfélbeállítások konfigurálása: Alapértelmezett ügyfélbeállítások esetében módosítás engedély a hely objektum és a szükséges egyéni ügyfélbeállításokkal ügyfélügynök engedélyek.To configure client settings for enrollment: Default client settings require Modify permission for the Site object, and custom client settings require Client agent permissions.

      A Teljes körű rendszergazda biztonsági szerepkör tartalmazza a beléptetési helyrendszerszerepkörök konfigurálásához szükséges engedélyeket.The Full Administrator security role includes the required permissions to configure the enrollment site system roles.

      A beléptetett mobileszközök felügyeletéhez a következő biztonsági engedélyekkel kell rendelkeznie:To manage enrolled mobile devices, you must have the following security permissions:

    • A mobileszköz kivonása vagy törlése: Erőforrás törlése a a gyűjtemény objektum.To wipe or retire a mobile device: Delete resource for the Collection object.

    • A parancs kivonása, vagy szakítsa meg a törlés: Erőforrás törlése a a gyűjtemény objektum.To cancel a wipe or retire command: Delete resource for the Collection object.

    • A mobil eszközök letiltása és engedélyezése: Erőforrás módosítása a a gyűjtemény objektum.To allow and block mobile devices: Modify resource for the Collection object.

    • Távoli zárolás, vagy egy mobileszköz PIN-kód visszaállítása: Módosítsa -erőforrást az gyűjtemény objektum.To remote lock, or reset the passcode on a mobile device: Modify resource for the Collection object.

      A Műveleti rendszergazda biztonsági szerepkör tartalmazza a mobileszközök felügyeletéhez szükséges engedélyeket.The Operations Administrator security role includes the required permissions to manage mobile devices.

      Biztonsági engedélyek konfigurálásának módjáról további információkért lásd: szerepköralapú adminisztrációjának alapjai és szerepköralapú Adminisztráció konfigurálása.For more information about how to configure security permissions, see Fundamentals of role-based administration and Configure role-based administration.

A tűzfalra vonatkozó követelményekFirewall requirements

A beavatkozó hálózati eszközöknek, például az útválasztóknak, tűzfalaknak és a Windows tűzfalnak (ha van) engedélyeznie kell a mobileszköz beléptetéséhez kapcsolódó forgalmat.Intervening network devices such as routers and firewalls, and Windows Firewall if applicable, must allow the traffic associated with mobile device enrollment:

  • Mobileszközök és a beléptetési proxypont: között HTTPS (alapértelmezésben TCP 443)Between mobile devices and the enrollment proxy point: HTTPS (by default, TCP 443)

  • A beléptetési proxypont és a beléptetési pont: HTTPS (alapértelmezésben TCP 443)Between the enrollment proxy point and the enrollment point: HTTPS (by default, TCP 443)

A proxy webkiszolgálókon be kell állítani az SSL-bújtatást; mobileszközök esetében az SSL-áthidalás nem támogatott.If you use a proxy web server, it must be configured for SSL tunneling; SSL bridging is not supported for mobile devices.