About discovery methods for System Center Configuration Manager (Tudnivalók a System Center Configuration Manager felderítési módjairól)About discovery methods for System Center Configuration Manager

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

A Configuration Manager felderítési módszer a hálózati, eszközöket és felhasználókat az Active Directoryból vagy Azure Active Directory (Azure AD) felhasználóit a különböző eszközök keresése.Configuration Manager discovery methods find different devices on your network, devices and users from Active Directory, or users from Azure Active Directory (Azure AD). Egy felderítési módszer hatékony használatához tisztában kell lennie az elérhető konfigurációk és korlátozások érvényesek.To efficiently use a discovery method, you should understand its available configurations and limitations.

Active Directory Erdőfelderítési szolgáltatásaActive Directory Forest Discovery

Konfigurálható: IgenConfigurable: Yes

Alapértelmezés szerint engedélyezve: NemEnabled by default: No

Fiókok futtassa ezt a módszert használhatja:Accounts you can use to run this method:

  • Az Active Directory Erdőfelderítési fiók (felhasználó által definiált)Active Directory Forest Discovery Account (user defined)

  • Számítógépfiók a helykiszolgálóComputer account of the site server

Más Active Directory felderítési módszertől eltérően az Active Directory-Erdőfelderítés nem deríti fel erőforrásokat, amelyek segítségével kezelheti.Unlike other Active Directory discovery methods, Active Directory Forest Discovery does not discover resources that you can manage. Ehelyett ez a módszer az Active Directoryban konfigurált hálózati helyek deríti fel.Instead, this method discovers network locations that are configured in Active Directory. Ezeken a helyeken a hierarchiához használható határokként konvertálhatja azt.It can convert those locations into boundaries for use throughout your hierarchy.

Amikor futtatja ezt a módszert, a helyi Active Directory-erdőben keres, az összes megbízható erdőre és minden további konfigurálnia az erdő a Active Directory-erdők csomópontra a Configuration Manager konzol.When this method runs, it searches the local Active Directory forest, each trusted forest, and each additional forest that you configure in the Active Directory Forests node of the Configuration Manager console.

Használható Active Directory Erdőfelderítési szolgáltatása a:Use Active Directory Forest Discovery to:

  • Az Active Directory – helyek és alhálózatok felderítésére, és hozza létre a Configuration Manager határok alapján az adott hálózati helyeken.Discover Active Directory sites and subnets, and then create Configuration Manager boundaries based on those network locations.

  • Az Active Directory-helyhez hozzárendelt supernets azonosításához.Identify supernets that are assigned to an Active Directory site. Minden egyes felsőbb szintű hálózatot észlel átalakítása egy IP-címtartományhatárt.Convert each supernet into an IP address range boundary.

  • Ha engedélyezve van a közzétételt az adott erdőbe tegye közzé az Active Directory Domain Services (AD DS) erdő.Publish to Active Directory Domain Services (AD DS) in a forest when publishing to that forest is enabled. A megadott Active Directory Erdőfelderítési fióknak jogosultnak kell lennie az adott erdőbe.The specified Active Directory Forest Account must have permissions to that forest.

Az Active Directory-Erdőfelderítés segítségével kezelheti a Configuration Manager konzolon.You can manage Active Directory Forest Discovery in the Configuration Manager console. Nyissa meg a felügyeleti munkaterületen bontsa ki Hierarchiakonfiguráció.Go to the Administration workspace and expand Hierarchy Configuration.

  • A felderítési módszerek: Engedélyezze az Active Directory Erdőfelderítési futtatni a hierarchia legfelső szintű helyén.Discovery Methods: Enable Active Directory Forest Discovery to run at the top-level site of your hierarchy. Adja meg a felderítés futtatása egy egyszerű ütemezést is.You can also specify a simple schedule to run discovery. Konfigurálja automatikusan határokat kíván létrehozni az IP-alhálózatok és a felderített Active Directory-helyek.Configure it to automatically create boundaries from the IP subnets and Active Directory sites that it discovers. Az Active Directory Erdőfelderítés nem futtatható, egy alárendelt elsődleges helyen vagy másodlagos helyen.Active Directory Forest Discovery cannot be run at a child primary site or at a secondary site.

  • Active Directory-erdők: Konfigurálja az további erdőket az egyes Active Directory-Erdőfióknak felderítését, adja meg, és konfigurálja az egyes erdőkbe való közzététel.Active Directory Forests: Configure the additional forests to discover, specify each Active Directory Forest Account, and configure publishing to each forest. A felderítési folyamat figyelésére.Monitor the discovery process. Adja hozzá az IP-alhálózatokat és Active Directory-helyek a Configuration Manager határok és határcsoportok tagjai.Add IP subnets and Active Directory sites as Configuration Manager boundaries and members of boundary groups.

A hierarchia legfelső szintű helyen a Configuration Manager konzol kapcsolódni a hierarchiában minden hely esetében az Active Directory-erdők közzétételének konfigurálásához.To configure publishing for Active Directory forests for each site in your hierarchy, connect your Configuration Manager console to the top-level site of your hierarchy. A közzétételi az Active Directory-hely lapján tulajdonságok párbeszédpanel csak az aktuális hely és gyermekhelyei jeleníti meg.The Publishing tab in an Active Directory site's Properties dialog box can show only the current site and its child sites. Amikor erdő számára engedélyezve van a közzététel, és az adott erdő sémája ki van bővítve a Configuration Manager, a következő információkat, amelyek számára engedélyezett a közzétételére az Active Directory-erdőre van közzétéve:When publishing is enabled for a forest, and that forest's schema is extended for Configuration Manager, the following information is published for each site that is enabled to publish to that Active Directory forest:

  • Az SMS-hely -<hely kódja >SMS-Site-<site code>

  • Az SMS-MP -<hely kódja >-<helykiszolgálónak a neve >SMS-MP-<site code>-<site system server name>

  • Az SMS-SLP -<hely kódja >-<helykiszolgálónak a neve >SMS-SLP-<site code>-<site system server name>

  • Az SMS -<hely kódja >-<Active Directory-hely neve vagy alhálózat >SMS-<site code>-<Active Directory site name or subnet>

Megjegyzés

A másodlagos helyek mindig a másodlagos hely kiszolgálójának számítógépfiókját használják az Active Directoryban való közzétételhez.Secondary sites always use the secondary site server computer account to publish to Active Directory. Ha azt szeretné, hogy a másodlagos helyeket szeretne közzétenni az Active Directory, győződjön meg arról, hogy a másodlagos hely számítógépfiókja rendelkezik-e engedéllyel az Active Directoryban való közzétételhez.If you want secondary sites to publish to Active Directory, ensure that the secondary site server computer account has permissions to publish to Active Directory. Másodlagos helyek nem tehetnek közzé adatokat a nem megbízható erdőben.A secondary site cannot publish data to an untrusted forest.

Figyelemfelhívás

Törölje a jelet a beállítás a hely közzététele az Active Directory-erdő, a hely elérhető helyrendszer szerepköröket, beleértve az összes, előzőleg közzétett információt eltávolítja az Active Directoryból.When you uncheck the option to publish a site to an Active Directory forest, all previously published information for that site, including available site system roles, is removed from Active Directory.

Az Active Directory-Erdőfelderítés műveletek tárolja, amely a következő naplók kapcsolódnak:Actions for Active Directory Forest Discovery are recorded in the following logs:

  • Minden olyan művelet, kivéve a közzététellel kapcsolatos műveleteket rögzíti a ADForestDisc.Log fájlt a <Telepítésiútvonal > \Logs mappában található a helykiszolgálón.All actions, except actions related to publishing, are recorded in the ADForestDisc.Log file in the <InstallationPath>\Logs folder on the site server.

  • Active Directory Erdőfelderítési szolgáltatása közzétételi műveleteit rögzíti a hman.log és sitecomp.log található fájlokat a <Telepítésiútvonal > \Logs mappa a helykiszolgálón.Active Directory Forest Discovery publishing actions are recorded in the hman.log and sitecomp.log files in the <InstallationPath>\Logs folder on the site server.

Ez a felderítési módszer konfigurálásával kapcsolatos további információkért lásd: felderítési eljárások konfigurálása.For more information about how to configure this discovery method, see Configure discovery methods.

Active Directory-CsoportfelderítésActive Directory Group Discovery

Konfigurálható: IgenConfigurable: Yes

Alapértelmezés szerint engedélyezve: NemEnabled by default: No

Fiókok futtassa ezt a módszert használhatja:Accounts you can use to run this method:

  • Az Active Directory Csoportfelderítési fiók (felhasználó által definiált)Active Directory Group Discovery Account (user defined)

  • Számítógépfiók a helykiszolgálóComputer account of the site server

Tipp

Lásd a jelen szakaszban található információk mellett általános szolgáltatások Active Directory-csoport, a rendszer és a Felhasználófelderítés.In addition to the information in this section, see Common features of Active Directory Group, System, and User Discovery.

Ez a módszer használatával azonosíthatja az Active Directory Domain Services keresése:Use this method to search Active Directory Domain Services to identify:

  • Helyi, globális és univerzális biztonsági csoportok.Local, global, and universal security groups.

  • A csoportok tagságát.The membership of groups.

  • Korlátozott mennyiségű információt egy csoport tag számítógépekről és felhasználókról akkor is, ha egy másik észlelési módszer rendelkezik nem korábban felderíteni azokat a számítógépeket és felhasználókat.Limited information about a group's member computers and users, even when another discovery method has not previously discovered those computers and users.

Ez a felderítési módszer célja azonosíthatók a csoportok és a csoportok csoporttagok csoportkapcsolatai.This discovery method is intended to identify groups and the group relationships of members of groups. Alapértelmezés szerint csak a biztonsági csoportok felderítése történik meg.By default, only security groups are discovered. Szeretne is megkeresheti, terjesztési csoportok tagságának, ellenőrizni kell a beállítás be a terjesztési csoportok tagságának felderítésére a a beállítás lapján a aktív Directory-Csoportfelderítés tulajdonságai párbeszédpanel bezárásához.If you want to also find the membership of distribution groups, you must check the box for the option Discover the membership of distribution groups on the Option tab in the Active Directory Group Discovery Properties dialog box.

Az Active Directory-Csoportfelderítés nem támogatja a kiterjesztett Active Directory-attribútumok, amelyek az Active Directory-Rendszerfelderítést vagy az Active Directory-Felhasználófelderítés használatával azonosíthatók.Active Directory Group Discovery doesn't support the extended Active Directory attributes that can be identified by using Active Directory System Discovery or Active Directory User Discovery. Mivel ez a felderítési módszer nincs optimalizálva, számítógépes és felhasználói erőforrások felderítéséhez, fontolja meg, ez a felderítési módszer futó Active Directory-Rendszerfelderítést és az Active Directory-Felhasználófelderítés futtatása után.Because this discovery method isn't optimized to discover computer and user resources, consider running this discovery method after you have run Active Directory System Discovery and Active Directory User Discovery. Ez a javaslat azért, hogy ez a módszer létrehoz egy teljes felderítési adatrekordot (DDR) a csoportok, de csak korlátozott adatfelderítési rekordok számítógépekre és a felhasználók, csoportok tagjai.This suggestion is because this method creates a full discovery data record (DDR) for groups, but only a limited DDR for computers and users that are members of groups.

Szabályozhatja, hogy ez a módszer keresse az információt a következő felderítési hatóköröket konfigurálhatja:You can configure the following discovery scopes that control how this method searches for information:

  • Hely: Használjon helyet, ha egy vagy több Active Directory-tárolókban keresni szeretne.Location: Use a location if you want to search one or more Active Directory containers. A hatókör támogatja a rekurzív keresést a megadott Active Directory-tárolókban.This scope option supports a recursive search of the specified Active Directory containers. Ez a folyamat minden egyes gyermek tárolóhoz tartozó megadott keres.This process searches each child container under the container that you specify. Ez továbbra is fennáll, addig, amíg nincs több gyermektároló találhatók.It continues until no more child containers are found.

  • Csoportok: Csoportok használata, ha egy vagy több meghatározott Active Directory-csoportokat keresni szeretne.Groups: Use groups if you want to search one or more specific Active Directory groups. Konfigurálható Active Directory-tartomány az alapértelmezett tartomány és erdő használata, vagy korlátozza a keresést a tartományvezérlőre.You can configure Active Directory Domain to use the default domain and forest, or limit the search to an individual domain controller. Ezenkívül kereshet egy vagy több csoportot is megadhat.Additionally, you can specify one or more groups to search. Ha nem ad meg legalább egy csoporthoz, az összes csoport található a megadott Active Directory-tartomány történik a keresés helyét.If you do not specify at least one group, all groups found in the specified Active Directory Domain location are searched.

Figyelemfelhívás

A felderítési hatókör konfigurálásakor csak a felderítendő csoportokat válassza.When you configure a discovery scope, choose only the groups that you must discover. Ez a javaslat azért, hogy az Active Directory-Csoportfelderítés megpróbál felderíteni a felderítési hatókör szereplő valamennyi csoport minden tagja.This recommendation is because Active Directory Group Discovery tries to discover each member of each group in the discovery scope. Nagyméretű csoportok felderítése erősen igénybe veszi a sávszélességet és az Active Directory-erőforrásokat lehet szükség.Discovery of large groups can require extensive use of bandwidth and Active Directory resources.

Megjegyzés

Kiterjesztett Active Directory-attribútumok alapuló gyűjtemények létrehozásához, és a számítógépek és felhasználók pontos felderítésének biztosításához futtassa az Active Directory-Rendszerfelderítést vagy az Active Directory-Felhasználófelderítést, attól függően, hogy mit szeretne előtt Fedezze fel.Before you can create collections that are based on extended Active Directory attributes, and to ensure accurate discovery results for computers and users, run Active Directory System Discovery or Active Directory User Discovery, depending on what you want to discover.

Az Active Directory-Csoportfelderítés műveletek fájl tárolja, amely a adsgdis.log a a <Telepítésiútvonal>\LOGS mappában található a helykiszolgálón.Actions for Active Directory Group Discovery are recorded in the file adsgdis.log in the <InstallationPath>\LOGS folder on the site server.

Ez a felderítési módszer konfigurálásával kapcsolatos további információkért lásd: felderítési eljárások konfigurálása.For more information about how to configure this discovery method, see Configure discovery methods.

Active Directory-RendszerfelderítésActive Directory System Discovery

Konfigurálható: IgenConfigurable: Yes

Alapértelmezés szerint engedélyezve: NemEnabled by default: No

Fiókok futtassa ezt a módszert használhatja:Accounts you can use to run this method:

  • Az Active Directory Rendszerfelderítési fiók (felhasználó által definiált)Active Directory System Discovery Account (user defined)

  • Számítógépfiók a helykiszolgálóComputer account of the site server

Tipp

Lásd a jelen szakaszban található információk mellett általános szolgáltatások Active Directory-csoport, a rendszer és a Felhasználófelderítés.In addition to the information in this section, see Common features of Active Directory Group, System, and User Discovery.

Ez a felderítési módszer használatával keresse meg a számítógép-erőforrásokra, gyűjtemények és lekérdezések létrehozásához használható Active Directory Domain Services meghatározott helyeiről.Use this discovery method to search the specified Active Directory Domain Services locations for computer resources that can be used to create collections and queries. A felderített eszközök is telepíthet a Configuration Manager-ügyfél az ügyfélleküldéses telepítés használatával.You can also install the Configuration Manager client on a discovered device by using client push installation.

Alapértelmezés szerint ez a módszer a számítógép, valamint a következő attribútumok alapvető információit deríti fel:By default, this method discovers basic information about the computer, including the following attributes:

  • Számítógép neveComputer name

  • Operációs rendszer és verzióOperating system and version

  • Az Active Directory-tároló neveActive Directory container name

  • IP-címIP address

  • Active Directory-hellyelActive Directory site

  • A legutóbbi bejelentkezés időbélyegzőjeTime stamp of last logon

Sikeresen létrehoz egy adatfelderítési Rekordot egy számítógép, az Active Directory-Rendszerfelderítés a számítógép-fiók azonosításához, és majd sikeresen fel kell oldania a számítógép nevét egy IP-címre kell lennie.To successfully create a DDR for a computer, Active Directory System Discovery must be able to identify the computer account and then successfully resolve the computer name to an IP address.

Az a Active Directory-Rendszerfelderítés tulajdonságai párbeszédpanel a Active Directory-attribútumok lapon megtekintheti az alapértelmezett objektumattribútumok felderített teljes listáját.In the Active Directory System Discovery Properties dialog box, on the Active Directory Attributes tab, you can view the full list of default object attributes that it discovers. A metódus (kiterjesztett) további attribútumok felderítését is konfigurálhatja.You can also configure the method to discover additional (extended) attributes.

Active Directory-Rendszerfelderítés esetén végrehajtandó műveletek fájl tárolja, amely a adsysdis.log a a <Telepítésiútvonal>\LOGS mappában található a helykiszolgálón.Actions for Active Directory System Discovery are recorded in the file adsysdis.log in the <InstallationPath>\LOGS folder on the site server.

Ez a felderítési módszer konfigurálásával kapcsolatos további információkért lásd: felderítési eljárások konfigurálása.For more information about how to configure this discovery method, see Configure discovery methods.

Az Active Directory-FelhasználófelderítésActive Directory User Discovery

Konfigurálható: IgenConfigurable: Yes

Alapértelmezés szerint engedélyezve: NemEnabled by default: No

Fiókok futtassa ezt a módszert használhatja:Accounts you can use to run this method:

  • Az Active Directory Felhasználófelderítési fiók (felhasználó által definiált)Active Directory User Discovery Account (user defined)

  • Számítógépfiók a helykiszolgálóComputer account of the site server

Tipp

Lásd a jelen szakaszban található információk mellett általános szolgáltatások Active Directory-csoport, a rendszer és a Felhasználófelderítés.In addition to the information in this section, see Common features of Active Directory Group, System, and User Discovery.

Ez a felderítési módszer használatával keresse meg az Active Directory Domain Services felhasználói fiókokat és a kapcsolódó attribútumok azonosításához.Use this discovery method to search Active Directory Domain Services to identify user accounts and associated attributes. Alapértelmezés szerint ez a módszer a felhasználói fiók, többek között a következő attribútumok alapvető információit deríti fel:By default, this method discovers basic information about the user account, including the following attributes:

  • FelhasználónévUser name

  • Egyedi felhasználónév (tartalmazza a tartománynevet)Unique user name (includes domain name)

  • DomainDomain

  • Az Active Directory-tároló neveActive Directory container names

Az a Active Directory-Felhasználófelderítés tulajdonságai párbeszédpanel a Active Directory-attribútumok lapon megtekintheti a felderített objektumok attribútumainak teljes alapértelmezett listáját.In the Active Directory User Discovery Properties dialog box, on the Active Directory Attributes tab, you can view the full default list of object attributes that it discovers. A metódus (kiterjesztett) további attribútumok felderítését is konfigurálhatja.You can also configure the method to discover additional (extended) attributes.

Az Active Directory-Felhasználófelderítés műveletek fájl tárolja, amely a adusrdis.log a a <Telepítésiútvonal>\LOGS mappában található a helykiszolgálón.Actions for Active Directory User Discovery are recorded in the file adusrdis.log in the <InstallationPath>\LOGS folder on the site server.

Ez a felderítési módszer konfigurálásával kapcsolatos további információkért lásd: felderítési eljárások konfigurálása.For more information about how to configure this discovery method, see Configure discovery methods.

Az Azure Active Directory-FelhasználófelderítésAzure Active Directory User Discovery

Az Azure Active Directory (Azure AD) Felhasználófelderítés segítségével keressen egy modern felhőalapú identitás-felhasználókat az Azure AD-előfizetést.Use Azure Active Directory (Azure AD) User Discovery to search your Azure AD subscription for users with a modern cloud identity. Az Azure AD felhasználófelderítés találja meg a következő attribútumokat:Azure AD user discovery can find the following attributes:

  • objectIdobjectId
  • displayNamedisplayName
  • levelezésmail
  • mailNicknamemailNickname
  • onPremisesSecurityIdentifieronPremisesSecurityIdentifier
  • userPrincipalNameuserPrincipalName
  • AAD-bérlő azonosítójaAAD tenantID

Ez a módszer támogatja az Azure AD-ből származó felhasználói attribútumok teljes és különbözeti szinkronizálás.This method supports full and delta synchronization of user attributes from Azure AD. Ez az információ majd lehet használt mentén ügyféloldali felderítés adatokat kér a többi felderítési módszer.This information can then be used along-side discovery data you collect from the other discovery methods.

Az Azure AD felhasználófelderítés műveleteket rögzíti a SMS_AZUREAD_DISCOVERY_AGENT.log fájlt a hierarchia legfelső szintű helykiszolgálón.Actions for Azure AD user discovery are recorded in the SMS_AZUREAD_DISCOVERY_AGENT.log file on the top-tier site server of the hierarchy.

Az Azure AD felhasználófelderítés konfigurálása, lásd: konfigurálása Azure-szolgáltatások felhőfelügyeleti.To configure Azure AD user discovery, see Configure Azure Services for Cloud Management. Ez a felderítési módszer konfigurálásáról további információért lásd: konfigurálása az Azure AD Felhasználófelderítés.For information about how to configure this discovery method, see Configure Azure AD User Discovery.

A Szívveréses felderítésHeartbeat Discovery

Konfigurálható: IgenConfigurable: Yes

Alapértelmezés szerint engedélyezve: IgenEnabled by default: Yes

Fiókok futtassa ezt a módszert használhatja:Accounts you can use to run this method:

  • Számítógépfiók a helykiszolgálóComputer account of the site server

A Szívveréses felderítés eltér a többi Configuration Manager felderítési módszerek.Heartbeat Discovery differs from other Configuration Manager discovery methods. Ez alapértelmezés szerint engedélyezve van, és minden ügyfélen fut (helyett egy helykiszolgálón) egy adatfelderítési rekordok létrehozásához.It is enabled by default and runs on each computer client (instead of on a site server) to create a DDR. A mobileszköz-ügyfelek esetében a mobileszköz ügyfélszoftvere által használt felügyeleti pont által a DDR jön létre.For mobile device clients, this DDR is created by the management point that the mobile device client is using. A Configuration Manager-ügyfelek adatbázisrekord karbantartása érdekében ne tiltsa le a Szívveréses felderítés.To help maintain the database record of Configuration Manager clients, do not disable Heartbeat Discovery. Mellett adatbázisrekord karbantartása, ez a módszer új erőforrásrekordot, kényszerítheti a számítógépek.In addition to maintaining the database record, this method can force discovery of a computer as a new resource record. Azt is feltöltheti az adatbázis-rekord az adatbázisból törölt számítógépek.It can also repopulate the database record of a computer that was deleted from the database.

A Szívveréses felderítés a hierarchiában lévő ügyfelek számára beállított ütemezés szerint futtatott.Heartbeat Discovery runs on a schedule configured for all clients in the hierarchy. A Szívveréses felderítés ütemezését hétnaponta van beállítva.The default schedule for Heartbeat Discovery is set to every seven days. Ha módosítja a Szívveréses felderítési időközt, győződjön meg arról, hogy gyakrabban fusson, a helykarbantartási feladatokat, mint elavult eszközfelderítési adatok törlése.If you change the heartbeat discovery interval, ensure that it runs more frequently than the site maintenance task Delete Aged Discovery Data. Ez a feladat törli az inaktív ügyfélrekordokat a helyadatbázisból.This task deletes inactive client records from the site database. Konfigurálhatja a elavult eszközfelderítési adatok törlése csak elsődleges helyek feladata.You can configure the Delete Aged Discovery Data task only for primary sites.

A Szívveréses felderítés manuálisan is hívhat egy adott ügyfél.You can also manually invoke Heartbeat Discovery on a specific client. Futtassa a felderítés adatgyűjtési ciklusa a a művelet az ügyfél a Configuration Manager Vezérlőpulton lapján.Run the Discovery Data Collection Cycle on the Action tab of a client’s Configuration Manager control panel.

Szívveréses felderítés futáskor létrehoz egy adatfelderítési Rekordot, amely rendelkezik az ügyfél aktuális információk.When Heartbeat Discovery runs, it creates a DDR that has the client’s current information. Az ügyfél úgy, hogy az elsődleges hely képes feldolgozni, majd másolja a kis méretű fájlt (körülbelül 1 KB méretű) egy felügyeleti pontra.The client then copies this small file (about 1 KB in size) to a management point so that a primary site can process it. A fájl rendelkezik a következő információkat:The file has the following information:

  • Hálózati helyNetwork location

  • NetBIOS-névNetBIOS name

  • Az ügyfélügynök verziójaVersion of the client agent

  • Működési állapot részleteiOperational status details

A Szívveréses felderítés az egyetlen felderítési módszer, amely az ügyfél telepítési állapota részletesen.Heartbeat Discovery is the only discovery method that provides details about the client installation status. Ezt úgy valósítja meg a rendszererőforrás ügyfélattribútumát meg érték egyenlő frissítése Igen.It does so by updating the system resource client attribute to set a value equal to Yes.

Megjegyzés

Akkor is, ha a Szívveréses felderítés le van tiltva, adatfelderítési rekordok továbbra is létrehozott és elküldött aktív mobileszközügyfelek esetében.Even when Heartbeat Discovery is disabled, DDRs are still created and submitted for active mobile device clients. Ez a viselkedés garantálja, hogy a feladat elavult eszközfelderítési adatok törlése nem érinti az aktív mobileszközöket.This behavior ensures that the task to Delete Aged Discovery Data doesn't affect active mobile devices. Ha a elavult eszközfelderítési adatok törlése a feladat törli a mobileszköz adatbázisrekordját, visszavonja az eszköz tanúsítványát.When the Delete Aged Discovery Data task deletes a database record for a mobile device, it also revokes the device certificate. Ez a művelet letiltja a mobileszköz csatlakozzon a felügyeleti pontokhoz.This action blocks the mobile device from connecting to management points.

A Szívveréses felderítési műveletek jelentkezett a következő helyeken:Actions for Heartbeat Discovery are logged in the following locations:

  • Számítógép ügyfelek esetében a Szívveréses felderítés műveleteit rögzíti, az ügyfél a InventoryAgent.log fájlt a %Windir%\CCM\Logs mappát.For computer clients, Heartbeat Discovery actions are recorded on the client in the InventoryAgent.log file in the %Windir%\CCM\Logs folder.

  • A mobileszköz-ügyfelek esetében a Szívveréses felderítés műveleteit rögzíti a DMPRP.log fájlt a % Program Files%\CCM\Logs mappát a felügyeleti pont, amely a mobileszközök ügyfelét használja.For mobile device clients, Heartbeat Discovery actions are recorded in the DMPRP.log file in the %Program Files%\CCM\Logs folder of the management point that the mobile device client uses.

Ez a felderítési módszer konfigurálásával kapcsolatos további információkért lásd: felderítési eljárások konfigurálása.For more information about how to configure this discovery method, see Configure discovery methods.

A hálózatfelderítésNetwork Discovery

Konfigurálható: IgenConfigurable: Yes

Alapértelmezés szerint engedélyezve: NemEnabled by default: No

Fiókok futtassa ezt a módszert használhatja:Accounts you can use to run this method:

  • Számítógépfiók a helykiszolgálóComputer account of the site server

Ezt a módszert használja, feltérképezi a hálózatot, és a hálózaton található IP-cím rendelkező eszközök felderítéséhez.Use this method to discover the topology of your network and to discover devices on your network that have an IP address. A hálózatfelderítés megkeresi a hálózaton az IP-kompatibilis erőforrások lekérdezésével a következő entitásokat:Network Discovery searches your network for IP-enabled resources by querying the following entities:

  • A DHCP Microsoft-implementációját futtató kiszolgálókServers that run a Microsoft implementation of DHCP
  • A hálózati útválasztók gyorsítótárazza Address Resolution Protocol (ARP)Address Resolution Protocol (ARP) caches in network routers
  • SNMP-képes eszközöketSNMP-enabled devices
  • Active Directory domainsActive Directory domains

A hálózatfelderítés használata előtt meg kell adnia a szint felderítés futtatásához.Before you can use Network Discovery, you must specify the level of discovery to run. Is konfigurálhatja a hálózatfelderítés engedélyezése a lekérdezés a hálózati szegmenseket vagy eszközök egy vagy több felderítési mechanizmusokat.You also configure one or more discovery mechanisms that enable Network Discovery to query for network segments or devices. Beállítások, amelyek segítségével a hálózati vezérlő felderítési műveleteket is konfigurálhatja.You can also configure settings that help control discovery actions on the network. Végül megadhat egy vagy több hálózati felderítés futtatásának ütemezését.Finally, you define one or more schedules for when Network Discovery runs.

Ezt a metódust a sikeres a hálózati felderítés az IP-cím és az alhálózati maszkot az erőforrás kell azonosítania.For this method to successfully discover a resource, Network Discovery must identify the IP address and the subnet mask of the resource. A következő módszerek használhatók az objektum alhálózati maszkjának azonosításához:The following methods are used to identify the subnet mask of an object:

  • Útválasztó ARP-gyorsítótár: A hálózatfelderítés lekérdezi az alhálózati információkat az útválasztó ARP-gyorsítótárát.Router ARP cache: Network Discovery queries the ARP cache of a router to find subnet information. Útválasztó ARP-gyorsítótárában lévő adatok általában rendelkezik, egy rövid ideig élettartamra.Typically, data in a router ARP cache has a short time-to-live. Ezért amikor a hálózatfelderítés lekérdezi az ARP-gyorsítótár, az ARP-gyorsítótár előfordulhat, hogy már nem rendelkezik a kért objektumra vonatkozó információkat.Therefore, when Network Discovery queries the ARP cache, the ARP cache might no longer have information about the requested object.

  • DHCP: A hálózatfelderítés lekérdezi az egyes DHCP-kiszolgáló, amely az eszközök, amelyek a DHCP-kiszolgáló bérleti jogot biztosított felderítésre.DHCP: Network Discovery queries each DHCP server that you specify to discover the devices for which the DHCP server has provided a lease. A hálózatfelderítés csak a DHCP Microsoft általi implementációja futtató DHCP-kiszolgálók támogatja.Network Discovery supports only DHCP servers that run the Microsoft implementation of DHCP.

  • SNMP-eszköz: A hálózatfelderítés közvetlenül le tudja kérdezni az SNMP-eszköz.SNMP device: Network Discovery can directly query an SNMP device. A hálózatfelderítés, akkor lehetséges az eszköz telepített helyi SNMP-ügynökkel kell rendelkeznie.For Network Discovery to query a device, the device must have a local SNMP agent installed. A hálózatfelderítés az SNMP-ügynök által használt logikai csoportnév használata is konfigurálhatja.Also configure Network Discovery to use the community name that the SNMP agent is using.

Ha a felderítés azonosítja egy IP-címmel rendelkező objektumot, és megadhatja, hogy az objektum alhálózati maszk, egy adott objektum adatfelderítési Rekordot hoz létre.When discovery identifies an IP-addressable object and can determine the object's subnet mask, it creates a DDR for that object. Különböző típusú eszközök csatlakozhassanak a hálózathoz, mert a hálózati felderítés Configuration Manager-ügyfél nem támogató erőforrások deríti fel.Because different types of devices connect to the network, Network Discovery discovers resources that don't support the Configuration Manager client. Felderített, de nem kezelt eszközöket például nyomtatókat és útválasztókat.For example, devices that can be discovered but not managed include printers and routers.

A hálózatfelderítés során létrehozott felderítési rekordban különböző attribútumokat adhat vissza.Network Discovery can return several attributes as part of the discovery record that it creates. Ezek az attribútumok a következők:These attributes include:

  • NetBIOS-névNetBIOS name

  • IP-címekIP addresses

  • Erőforrás-tartományResource domain

  • Helyrendszer-szerepkörökSystem roles

  • SNMP logikai csoport neveSNMP community name

  • MAC-címekMAC addresses

Hálózati felderítés műveleteit a Netdisc.log fájlt <Telepítésiútvonal>\Logs a felderítést futtató helykiszolgálón.Network Discovery activity is recorded in the Netdisc.log file in <InstallationPath>\Logs on the site server that runs discovery.

Ez a felderítési módszer konfigurálásával kapcsolatos további információkért lásd: felderítési eljárások konfigurálása.For more information about how to configure this discovery method, see Configure discovery methods.

Megjegyzés

Bonyolult hálózatok és alacsony sávszélességű kapcsolatok okozhat a hálózatfelderítés lassú lehet, és jelentős hálózati forgalmat generálhat.Complex networks and low-bandwidth connections can cause Network Discovery to run slowly and generate significant network traffic. Ajánlott eljárásként a hálózatfelderítést csak akkor, ha a többi felderítési módszer nem találja az erőforrásokat, fel kell derítenie.As a best practice, run Network Discovery only when the other discovery methods cannot find the resources that you have to discover. Például használja a hálózati felderítés, ha a munkacsoport-számítógépek fel kell derítenie.For example, use Network Discovery if you must discover workgroup computers. Más felderítési módszerekkel nem munkacsoport-számítógépek felderítése.Other discovery methods do not discover workgroup computers.

A hálózatfelderítés szintjeiLevels of Network Discovery

A hálózatfelderítés konfigurálásakor meg kell adnia a háromféle felderítési szint egyikét:When you configure Network Discovery, you specify one of three levels of discovery:

A felderítési szintLevel of discovery RészletekDetails
TopológiaTopology Ez a szint felderíti az útválasztókat és alhálózatokat, de nem határozza meg az objektumok alhálózati maszkot.This level discovers routers and subnets but does not identify a subnet mask for objects.
Topológia és ügyfélTopology and client Topológia mellett ez a szint felderíti a lehetséges ügyfelek, például a számítógépeket, és az erőforrások, például nyomtatókat és útválasztókat.In addition to topology, this level discovers potential clients like computers, and resources like printers and routers. Ez a felderítési szint megpróbálja azonosítani az objektumok alhálózati maszkját is talált.This level of discovery tries to identify the subnet mask of objects that it finds.
Topológia, ügyfél és ügyfél operációs rendszerTopology, client, and client operating system Topológia és a lehetséges ügyfelek mellett ez a szint megpróbál felderíteni a számítógép operációs rendszerének nevét és verzióját.In addition to topology and potential clients, this level tries to discover the computer operating system name and version. Ezen a szinten Windows böngészőt használ, és a Windows hálózati szolgáltatásait.This level uses Windows Browser and Windows Networking calls.

Minden egyes növekményes szint a hálózatfelderítés nő a tevékenység és a hálózati sávszélesség-használat.With each incremental level, Network Discovery increases its activity and network bandwidth usage. Fontolja meg a hálózati forgalmat, mielőtt engedélyezi a hálózatfelderítés minden aspektusát.Consider the network traffic that can be generated before you enable all aspects of Network Discovery.

Ha például a hálózatfelderítés első használatakor előfordulhat, hogy először a csak a topológia szintet választani a hálózati infrastruktúra.For example, when you first use Network Discovery, you might start with only the topology level to identify your network infrastructure. Ezután konfigurálja újra az objektumok és az eszközök operációs rendszereit felderítését.Then, reconfigure Network Discovery to discover objects and their device operating systems. Emellett konfigurálhatja a beállításokat, amelyeket az adott számos olyan hálózati szegmensekre korlátozzák a hálózatfelderítést.You can also configure settings that limit Network Discovery to a specific range of network segments. Ezzel a módszerrel azt, hogy igényelnek, és elkerülheti a felesleges hálózati forgalom hálózati helyek objektumok észlelése.That way, you discover objects in network locations that you require and avoid unnecessary network traffic. Ez a folyamat lehetővé teszi a peremhálózati útválasztói vagy objektumok felderítése a hálózaton kívülről.This process also allows you to discover objects from edge routers or from outside your network.

A hálózatfelderítés beállításaiNetwork Discovery options

IP-címmel rendelkező eszközöket keres a hálózati felderítés engedélyezéséhez konfigurálja egy vagy több, az alábbi lehetőségek közül.To enable Network Discovery to search for IP-addressable devices, configure one or more of these options.

Megjegyzés

A hálózatfelderítés a felderítést futtató helykiszolgáló számítógépfiókjának kontextusában fut.Network Discovery runs in the context of the computer account of the site server that runs discovery. Ha a számítógépfiók nem rendelkezik engedélyekkel a nem megbízható tartományban, a tartomány és a DHCP-kiszolgáló konfigurációi is sikertelen erőforrások felderítéséhez.If the computer account does not have permissions to an untrusted domain, the domain and DHCP server configurations can fail to discover resources.

DHCPDHCP

Adja meg az egyes DHCP-kiszolgáló lekérdezést, amelyeket a Hálózatfelderítésnek.Specify each DHCP server that you want Network Discovery to query. (A hálózatfelderítés csak a DHCP Microsoft általi implementációja futtató DHCP-kiszolgálók támogatja.)(Network Discovery supports only DHCP servers that run the Microsoft implementation of DHCP.)

  • A hálózatfelderítés a DHCP-kiszolgálón az adatbázis távoli eljáráshívások használatával adatait kérdezi le.Network Discovery retrieves information by using remote procedure calls to the database on the DHCP server.

  • Hálózati felderítés lekérdezhet az ott regisztrált eszközök listája 32 és 64 bites DHCP-kiszolgálók.Network Discovery can query both 32-bit and 64-bit DHCP servers for a list of devices that are registered with each server.

  • A hálózatfelderítés csak akkor tud lekérdezni egy DHCP-kiszolgáló a felderítést futtató kiszolgáló számítógépfiókjának a DHCP-kiszolgálón a DHCP-felhasználók csoport tagjának kell lennie.For Network Discovery to successfully query a DHCP server, the computer account of the server that runs discovery must be a member of the DHCP Users group on the DHCP server. A hozzáférési szintet létezik például, ha teljesül valamelyik az alábbi utasításokat:For example, this level of access exists when one of the following statements is true:

    • A megadott DHCP-kiszolgáló a DHCP-kiszolgáló a felderítést futtató kiszolgáló.The specified DHCP server is the DHCP server of the server that runs discovery.

    • Felderítés és a DHCP-kiszolgálót futtató számítógép ugyanabban a tartományban vannak.The computer that runs discovery and the DHCP server are in the same domain.

    • Egy kétirányú megbízhatósági kapcsolat van, a felderítést futtató számítógép és a DHCP-kiszolgáló között.A two-way trust exists between the computer that runs discovery and the DHCP server.

    • A helyrendszer-kiszolgáló a DHCP-felhasználók csoport tagja.The site server is a member of the DHCP Users group.

  • Amikor a hálózatfelderítés a DHCP-kiszolgáló enumerálása, ez nem mindig veszi észre statikus IP-címeket.When Network Discovery enumerates a DHCP server, it does not always discover static IP addresses. A hálózatfelderítés nem található IP-címek, amelyek részei egy kizárt IP-címtartományt a DHCP-kiszolgálón.Network Discovery does not find IP addresses that are part of an excluded range of IP addresses on the DHCP server. Azt is nem deríti fel a kézi hozzárendelés céljából lefoglalt IP-címeket.It also does not discover IP addresses that are reserved for manual assignment.

TartományokDomains

Adja meg minden olyan tartományban, amelyeket a Hálózatfelderítésnek lekérdezéséhez.Specify each domain that you want Network Discovery to query.

  • A felderítést futtató helykiszolgáló számítógépfiókjának a tartományvezérlők a meghatározott tartományok mindegyikében olvasási jogosultsággal kell rendelkeznie.The computer account of the site server that runs discovery must have permissions to read the domain controllers in each specified domain.

  • A helyi tartományi számítógépek felderítésére, engedélyeznie kell a számítógép-tallózási szolgáltatást legalább egy számítógépen.To discover computers from the local domain, you must enable the Computer Browser service on at least one computer. Ezen a számítógépen kell lennie, mint a hálózatfelderítést futtató helykiszolgáló ugyanazon az alhálózaton.This computer must be on the same subnet as the site server that runs Network Discovery.

  • A hálózatfelderítéssel minden olyan számítógép, megtekintheti a helykiszolgálóról a hálózat böngészése során.Network Discovery can discover any computer that you can view from your site server when you browse the network.

  • A hálózatfelderítés lekérdezi az IP-címet.Network Discovery retrieves the IP address. Ezután használja az Internet Control Message Protocol (ICMP) echo kérés talált minden egyes eszköz pingelése.It then uses an Internet Control Message Protocol (ICMP) echo request to ping each device that it finds. A ping parancs segít megállapítani, hogy mely számítógépek a jelenleg aktív.The ping command helps determine which computers are currently active.

SNMP-eszközökSNMP Devices

Adja meg a használni kívánt hálózati felderítés lekérdezés minden egyes SNMP-eszköz.Specify each SNMP device that you want Network Discovery to query.

  • A hálózatfelderítés lekérdezi ipNetToMediaTable értékét minden SNMP-eszközről, amely válaszol a lekérdezésre.Network Discovery retrieves the ipNetToMediaTable value from any SNMP device that responds to the query. Ezt az értéket adja vissza a tömbök az IP-címek, amelyek az ügyfélszámítógépek és más erőforrások, például a nyomtatók, útválasztók és egyéb eszközök IP-címeit.This value returns arrays of IP addresses that are client computers or other resources like printers, routers, or other IP-addressable devices.

  • Kérdezni egy eszközt, az IP-címét vagy az eszköz NetBIOS-nevét kell megadnia.To query a device, you must specify the IP address or NetBIOS name of the device.

  • Hálózatfelderítést beállíthatja úgy, hogy az eszköz logikaicsoport-nevét használja, vagy az eszköz elutasítja az SNMP-alapú kérést.Configure Network Discovery to use the community name of the device, or the device rejects the SNMP-based query.

A hálózatfelderítés korlátozásaLimiting Network Discovery

Amikor a hálózatfelderítés lekérdezi az SNMP-eszköz a hálózat szélén, alhálózatok és SNMP-eszközök, amelyek a közvetlen hálózaton kívüli adatait azt is meghatározhatja.When Network Discovery queries an SNMP device on the edge of your network, it can identify information about subnets and SNMP devices that are outside your immediate network. Használja a következő információkat a felderítés korlátozhatja a hálózatfelderítés az SNMP-eszközök konfigurálásával kommunikálhatnak, és mely hálózati szegmenseket lekérdezéséhez szerint.Use the following information to limit Network Discovery by configuring the SNMP devices that discovery can communicate with, and by specifying the network segments to query.

AlhálózatokSubnets

Konfigurálja az alhálózatokat, amelyeket a hálózatfelderítés lekérdez Ha az SNMP- és DHCP-beállításokat használja.Configure the subnets that Network Discovery queries when it uses the SNMP and DHCP options. Két keresési, csak az engedélyezett alhálózatokra.These two options search only the enabled subnets.

Ha például DHCP-kérésekre, lévő eszközökről adhat vissza helyek a teljes hálózaton keresztül.For example, a DHCP request can return devices from locations across your whole network. Ha azt szeretné, csak egy adott alhálózaton lévő eszközök felderítése, adja meg, és engedélyezze a kívánt alhálózatot a a alhálózatok lapján a hálózatfelderítés tulajdonságai párbeszédpanel bezárásához.If you want to discover only devices on a specific subnet, specify and enable that specific subnet on the Subnets tab in the Network Discovery Properties dialog box. Ha ad meg, és engedélyezi az alhálózatok, akkor korlátozza a jövőbeli DHCP- és SNMP felderítési tevékenységek ezekhez az alhálózatokhoz.When you specify and enable subnets, you limit future DHCP and SNMP discovery tasks to those subnets.

Megjegyzés

Alhálózati beállítások nem korlátozzák az objektumok, amelyek a tartományok felderítési beállítás deríti fel.Subnet configurations do not limit the objects that the Domains discovery option discovers.

SNMP logikai csoportnevekSNMP community names

Ahhoz, hogy a hálózatfelderítés csak akkor tud lekérdezni egy SNMP-eszközhöz, konfigurálja a hálózatfelderítés az eszköz logikaicsoport-nevét.To enable Network Discovery to successfully query an SNMP device, configure Network Discovery with the community name of the device. A hálózatfelderítés az SNMP-eszköz logikaicsoport-nevét használatával nem konfigurálható, ha az eszköz elutasítja a kérést.If Network Discovery is not configured by using the community name of the SNMP device, the device rejects the query.

Útválasztók ugrásainak maximumaMaximum hops

Útválasztóugrások maximális számának konfigurálásához, hálózati szegmensek és útválasztók, amely a hálózati felderítés lekérdezhet az SNMP segítségével számának korlátozásához.When you configure the maximum number of router hops, you limit the number of network segments and routers that Network Discovery can query by using SNMP.

Az ugrások beállított száma korlátozza a további eszközök és, amelyeket a hálózati felderítés lekérdezhet hálózati szegmensek számát.The number of hops that you configure limits the number of additional devices and network segments that Network Discovery can query.

Ha például egy topológiafelderítést a 0 (nulla) útválasztóugrások felderíti az alhálózatot, amelyen az eredeti kiszolgálón található.For example, a topology-only discovery with 0 (zero) router hops discovers the subnet on which the originating server resides. Ez magában foglalja az adott alhálózaton található útválasztókat.It includes any routers on that subnet.

Az alábbi ábrán látható, hogy a hálózati felderítés lekérdezés talál topológiára Server 1. az útválasztók beállított 0 ugrásával a futása során megadott: D alhálózat és 1-es útválasztó.The following diagram shows what a topology-only Network Discovery query finds when it runs on Server 1 with 0 router hops specified: subnet D and Router 1.

Felderítési nulla útválasztó ugrással képe

Az alábbi ábrán az látható, milyen a topológia és ügyfél hálózatfelderítés lekérdezés talál, amikor az fut Server 1. az útválasztók beállított 0 ugrásával a megadott: D alhálózat és 1-es útválasztó és összes lehetséges ügyfél a d alhálózatThe following diagram shows what a topology and client Network Discovery query finds when it runs on Server 1 with 0 router hops specified: subnet D and Router 1, and all potential clients on subnet D.

A jump egy útválasztó-felderítési képe

Megvilágításához megnövelheti az ugrások hogyan további útválasztó a felderített hálózati erőforrások mennyiségét, fontolja meg a következő hálózatot:To get a better idea of how additional router hops can increase the amount of network resources that are discovered, consider the following network:

Két útválasztó ezzel a művelettel a felderítési képe

Topológiára hálózati felderítést futtató kiszolgáló 1 egy ugrásával a deríti fel a következő entitásokat:Running a topology-only Network Discovery from Server 1 with one router hop discovers the following entities:

  • 1-es útválasztó és 10.1.10.0 című alhálózat (ezek találhatók nulla ugrásnál)Router 1 and subnet 10.1.10.0 (found with zero hops)

  • Alhálózatok 10.1.20.0 és 10.1.30.0, alhálózat és 2-es útválasztó (található az első ugrásnál)Subnets 10.1.20.0 and 10.1.30.0, subnet A, and Router 2 (found on the first hop)

Figyelmeztetés

Az útválasztók ugrásai számának minden egyes növelése jelentősen növelheti a felderíthető erőforrások számát, és növelje a hálózatfelderítés által használt hálózati sávszélességet.Each increase to the number of router hops can significantly increase the number of discoverable resources and increase the network bandwidth that Network Discovery uses.

KiszolgálófelderítésServer Discovery

Konfigurálható: NemConfigurable: No

A felhasználó által konfigurálható felderítési módszer mellett a Configuration Manager nevű folyamatot használ Kiszolgálófelderítés (SMS_WINNT_SERVER_DISCOVERY_AGENT).In addition to the user-configurable discovery methods, Configuration Manager uses a process named Server Discovery (SMS_WINNT_SERVER_DISCOVERY_AGENT). Ez a felderítési módszer hoz létre erőforrásrekordokat beléptetésihely-rendszerek, például egy számítógép felügyeleti pontként konfigurált számítógépekhez.This discovery method creates resource records for computers that are site systems, like a computer that is configured as a management point.

Az Active Directory-Csoportfelderítés, Rendszerfelderítés és Felhasználófelderítés általános szolgáltatásokCommon features of Active Directory Group Discovery, System Discovery, and User Discovery

Ez a szakasz az alábbi felderítési módszerekről közös szolgáltatásokkal kapcsolatos információkat tartalmazza:This section provides information about features that are common to the following discovery methods:

  • Active Directory-csoportfelderítésActive Directory Group Discovery

  • Active Directory-rendszerfelderítésActive Directory System Discovery

  • Active Directory-felhasználófelderítésActive Directory User Discovery

Megjegyzés

Ebben a szakaszban található információk az Active Directory-Erdőfelderítés nem vonatkozik.The information in this section does not apply to Active Directory Forest Discovery.

A három felderítési módszer konfiguráció és működés hasonlóak.These three discovery methods are similar in configuration and operation. Ezek képes a számítógépek, felhasználók és az Active Directory Domain Servicesben tárolt erőforrások csoporttagságaira vonatkozó információk felderítésére.They can discover computers, users, and information about group memberships of resources that are stored in Active Directory Domain Services. A felderítési folyamat kezeli egy felderítési ügynököt.The discovery process is managed by a discovery agent. Az ügynök minden helyen, ahol a felderítési való futásra van konfigurálva a helykiszolgálón futtatja.The agent runs on the site server at each site where discovery is configured to run. A felderítési módszer egy vagy több Active Directory-helyeken kereshet helyi és távoli erdők helypéldányaiként konfigurálhatja.You can configure each of these discovery methods to search one or more Active Directory locations as location instances in the local forest or remote forests.

Amikor a felderítés az erőforrások nem megbízható erdőben keres, felderítéséhez az ügynöknek tudja feloldani a következő sikeres kell lennie:When discovery searches an untrusted forest for resources, the discovery agent must be able to resolve the following to be successful:

  • Számítógépes erőforrás felderítéséhez az Active Directory-Rendszerfelderítés, a felderítési ügynöknek kell tudni feloldani a teljes Tartománynevet az erőforrás.To discover a computer resource by using Active Directory System Discovery, the discovery agent must be able to resolve the FQDN of the resource. Ha nem képes feloldani a teljes Tartománynevét, majd megkísérel feloldani az erőforrás a NetBIOS-név alapján.If it cannot resolve the FQDN, it then tries to resolve the resource by its NetBIOS name.

  • Egy felhasználó vagy csoport felderítéséhez az Active Directory-Felhasználófelderítés vagy az Active Directory-Csoportfelderítés használatával, felderítéséhez az ügynöknek kell tudnia oldani a tartományvezérlő nevét, amely azt adja meg az Active Directory-hely teljes Tartományneve.To discover a user or group resource by using Active Directory User Discovery or Active Directory Group Discovery, the discovery agent must be able to resolve the FQDN of the domain controller name that you specify for the Active Directory location.

Mindegyik Ön által megadott helyen konfigurálhatja külön keresési beállításokat, például az a hely Active Directory gyermektárolóinak rekurzív keresését engedélyezése.For each location that you specify, you can configure individual search options, like enabling a recursive search of the location's Active Directory child containers. Konfigurálhatja egy adott hely keresésére használandó egyedi fiókot is.You can also configure a unique account to use when it searches that location. Ez a fiók konfigurálása a felderítési módszer egy adott helyen több Active Directory-helyeken kereshet a több-erdőkön keresztüli rugalmasságot biztosít.This account provides flexibility in configuring a discovery method at one site to search multiple Active Directory locations across multiple forests. Nincs egyetlen fiók, amely engedélyekkel rendelkezik az összes hely konfigurálása.You don't have to configure a single account that has permissions to all locations.

Futtatásakor a három felderítési módszer egy adott helyen, a adott helyen a Configuration Manager helykiszolgáló kapcsolatba lép a legközelebbi tartományvezérlő a megadott Active Directory-erdőben található Active Directory-erőforrásokat.When each of these three discovery methods runs at a specific site, the Configuration Manager site server at that site contacts the nearest domain controller in the specified Active Directory forest to locate Active Directory resources. A tartomány és erdő bármelyik támogatott Active Directory üzemmódban lehet.The domain and forest can be in any supported Active Directory mode. Az egyes helypéldányokhoz hozzárendelt fióknak rendelkeznie kell olvasási hozzáférési engedéllyel a megadott Active Directory-helyeken.The account that you assign to each location instance must have Read access permission to the specified Active Directory locations.

Felderítési keres a megadott helyeken objektumok, és megkísérli az objektumokra vonatkozó információk gyűjtése.Discovery searches the specified locations for objects and then tries to collect information about those objects. A DDR jön létre, ha elegendő információt egy erőforrásról azonosíthatók.A DDR is created when sufficient information about a resource can be identified. A szükséges információkat a használt felderítési módszertől függően változik.The required information varies depending on the discovery method that is being used.

Ha letiltja a futtatását, hogy másik Configuration Manager-helyek helyi Active Directory-kiszolgálók lekérdezéséhez előnyeinek kihasználása érdekében ugyanazt a felderítési módszert, a felderítési beállítások egyedi készletét segítségével konfigurálhat a helyekhez.If you configure the same discovery method to run at different Configuration Manager sites to take advantage of querying local Active Directory servers, you can configure each site with a unique set of discovery options. Felderítési adatokat a hierarchiában minden hely van megosztva, mivel ezek a konfigurációk derítsen fel minden erőforrás egy alkalommal között átfedés elkerülése.Because discovery data is shared with each site in the hierarchy, avoid overlap between these configurations to efficiently discover each resource a single time.

Kisebb környezetekben fontolja meg a fut az egyes felderítési módszereket a hierarchiában csak egyetlen helyen.For smaller environments, consider running each discovery method at only one site in your hierarchy. Ez a konfiguráció csökkenti az adminisztrációs terhelést és a lehetséges több felderítési művelet felderíti ugyanazokat az erőforrásokat a.This configuration reduces administrative overhead and the potential for multiple discovery actions to rediscover the same resources. Amikor a helyeket, hogy felderítés futtatása, csökkentheti a teljes hálózati sávszélesség a felderítés számának csökkentése érdekében használja.When you minimize the number of sites that run discovery, you reduce the overall network bandwidth that discovery uses. Létrehozott, és a Helykiszolgálók által feldolgozandó adatfelderítési rekordok teljes számát is csökkentheti.You can also reduce the overall number of DDRs that are created and must be processed by your site servers.

A felderítési módszer konfiguráció jelentős magától értetődő.Many of the discovery method configurations are self-explanatory. Az alábbi részekben további információ a felderítési beállításokról, amelyeknek a beállítása további ismereteket igényel.Use the following sections for more information about the discovery options that might require additional information before you configure them.

Az alábbi lehetőségek érhetők el a több Active Directory felderítési módszerek segítségével:The following options are available for use with multiple Active Directory discovery methods:

VáltozásfelderítésDelta Discovery

Az elérhető:Available for:

  • Active Directory-csoportfelderítésActive Directory Group Discovery

  • Active Directory-rendszerfelderítésActive Directory System Discovery

  • Active Directory-felhasználófelderítésActive Directory User Discovery

A Változásfelderítés nem egy független felderítési módszer, hanem a beállítás a megfelelő felderítési módszerek elérhető.Delta Discovery is not an independent discovery method but an option available for the applicable discovery methods. A Változásfelderítés a megfelelő felderítési módszer utolsó teljes felderítési ciklus óta végzett módosításokat az adott Active Directory-attribútumok keresése.Delta Discovery searches specific Active Directory attributes for changes that were made since the last full discovery cycle of the applicable discovery method. Az attribútum a változásokat elküldi a felderítési adatrekordot az erőforrás frissítése a Configuration Manager adatbázisába.The attribute changes are submitted to the Configuration Manager database to update the discovery record of the resource.

Alapértelmezés szerint a Változásfelderítés öt perces ciklusban fut.By default, Delta Discovery runs on a five-minute cycle. Ez az ütemezés jóval gyakoribb lesz, mint a szokásos ütemezését a teljes felderítési ciklus.This schedule is much more frequent than the typical schedule for a full discovery cycle. Ez a gyakori ciklus azért lehetséges, mert a Változásfelderítést használ kevesebb helyrendszer-kiszolgáló és a hálózati erőforrásokhoz, mint a teljes felderítési ciklus nem.This frequent cycle is possible because Delta Discovery uses fewer site server and network resources than a full discovery cycle does. Amikor a Változásfelderítés használja, csökkentheti a gyakoriság az adott felderítési módszer teljes felderítési ciklus.When you use Delta Discovery, you can reduce the frequency of the full discovery cycle for that discovery method.

Változásfelderítés által észlelt leggyakoribb változások a következők:The following are the most common changes that Delta Discovery detects:

  • Új számítógépek és felhasználók felvétele az Active DirectoryhozNew computers or users added to Active Directory

  • Alapvető számítógép- és Felhasználóadatok módosításaiChanges to basic computer and user information

  • Új számítógépek és felhasználók felvétele egy csoportbaNew computers or users that are added to a group

  • Számítógépek és felhasználók eltávolítása egy csoportbólComputers or users that are removed from a group

  • A Rendszercsoport objektumainak változásaiChanges to system group objects

A Változásfelderítés észleli új erőforrásokat és a csoportok tagságának változásait, de nem tudja megállapítani, ha egy erőforrás törölve lett az Active Directoryból.Although Delta Discovery can detect new resources and changes to group membership, it cannot detect when a resource has been deleted from Active Directory. A Változásfelderítés által létrehozott adatfelderítési rekordok feldolgozási hasonlóan a teljes felderítési ciklus által létrehozott adatfelderítési.DDRs created by Delta Discovery are processed similarly to the DDRs that are created by a full discovery cycle.

A Változásfelderítés konfigurálnia a lekérdezés ütemezése lapján az egyes felderítési módszereket.You configure Delta Discovery on the Polling Schedule tab in the properties for each discovery method.

Elavult számítógéprekordok szűrése a tartományi bejelentkezés alapjánFilter stale computer records by domain logon

Az elérhető:Available for:

  • Active Directory-csoportfelderítésActive Directory Group Discovery

  • Active Directory-rendszerfelderítésActive Directory System Discovery

Konfigurálhatja a felderítésből való elavult rekordot tartalmazó számítógépek.You can configure discovery to exclude computers with a stale computer record. Ez a kizárás számítógép utolsó tartományi bejelentkezése alapján történik.This exclusion is based on the last domain logon of the computer. Ha ez a beállítás engedélyezve van, az Active Directory-Rendszerfelderítés kiértékeli minden olyan számítógépen, azonosítja.When this option is enabled, Active Directory System Discovery evaluates each computer that it identifies. Az Active Directory-Csoportfelderítés kiértékeli minden számítógépen, amely tagja egy felderített csoportnak.Active Directory Group Discovery evaluates each computer that is a member of a group that is discovered.

Ez a beállítás használata:To use this option:

  • Számítógépek frissíteni kell konfigurálni a lastLogonTimeStamp attribútum az Active Directory Domain Servicesben.Computers must be configured to update the lastLogonTimeStamp attribute in Active Directory Domain Services.

  • Az Active Directory-tartomány funkcionális szintje Windows Server 2003 vagy újabb kell beállítani.The Active Directory domain functional level must be set to Windows Server 2003 or later.

Az utolsó bejelentkezés ezt a beállítást használni kívánt utáni idő konfigurálásakor, vegye figyelembe a tartományvezérlők közötti replikáció időtartamát.When you're configuring the time after the last logon that you want to use for this setting, consider the interval for replication between domain controllers.

A szűrés konfigurálása, a beállítás lapján a Active Directory-Rendszerfelderítés tulajdonságai és Active Directory-Csoportfelderítés tulajdonságai párbeszédpaneleken.You configure filtering on the Option tab in the Active Directory System Discovery Properties and Active Directory Group Discovery Properties dialog boxes. Válassza ki a csak olyan számítógépek, amelyek egy adott idő alatt egy tartományba bejelentkezett felderítése.Choose to Only discover computers that have logged on to a domain in a given period of time.

Figyelmeztetés

Ez a szűrő konfigurálásakor és elavult rekordok szűrése a számítógép jelszava alapján, felderítési nem tartalmazza a számítógépek, amelyek megfelelnek a feltételeknek szűrőjét.When you configure this filter and Filter stale records by computer password, discovery excludes computers that meet the criteria of either filter.

Az elavult rekordok szűrése a számítógép jelszava alapjánFilter stale records by computer password

Az elérhető:Available for:

  • Active Directory-csoportfelderítésActive Directory Group Discovery

  • Active Directory-rendszerfelderítésActive Directory System Discovery

Konfigurálhatja a felderítésből való elavult rekordot tartalmazó számítógépek.You can configure discovery to exclude computers with a stale computer record. Ez a kizárás a számítógép által az utolsó fiókjelszó alapul.This exclusion is based on the last computer account password update by the computer. Ha ez a beállítás engedélyezve van, az Active Directory-Rendszerfelderítés kiértékeli minden olyan számítógépen, azonosítja.When this option is enabled, Active Directory System Discovery evaluates each computer that it identifies. Az Active Directory-Csoportfelderítés kiértékeli minden számítógépen, amely tagja egy felderített csoportnak.Active Directory Group Discovery evaluates each computer that is a member of a group that is discovered.

Ez a beállítás használata:To use this option:

  • Számítógépek frissíteni kell konfigurálni a pwdLastSet attribútum az Active Directory Domain Servicesben.Computers must be configured to update the pwdLastSet attribute in Active Directory Domain Services.

Konfigurálja ezt a lehetőséget, vegye figyelembe a frissítési ehhez az attribútumhoz időközt.When you're configuring this option, consider the interval for updates to this attribute. Is vegye figyelembe a tartományvezérlők közötti replikációs időköztől.Also consider the replication interval between domain controllers.

A szűrés konfigurálása, a beállítás lapján a Active Directory-Rendszerfelderítés tulajdonságai és Active Directory-Csoportfelderítés tulajdonságai párbeszédpaneleken.You configure filtering on the Option tab in the Active Directory System Discovery Properties and Active Directory Group Discovery Properties dialog boxes. Válassza ki a csak olyan számítógépfiókjuk jelszavát egy adott idő alatt frissített számítógépek felderítése.Choose to Only discover computers that have updated their computer account password in a given period of time.

Figyelmeztetés

Ez a szűrő konfigurálásakor és elavult rekordok szűrése a tartományi bejelentkezés alapján, felderítési nem tartalmazza a számítógépek, amelyek megfelelnek a feltételeknek szűrőjét.When you configure this filter and Filter stale records by domain logon, discovery excludes computers that meet the criteria of either filter.

Testreszabott Active Directory-attribútumok kereséseSearch customized Active Directory attributes

Az elérhető:Available for:

  • Active Directory-rendszerfelderítésActive Directory System Discovery

  • Active Directory-felhasználófelderítésActive Directory User Discovery

Mindegyik felderítési módszer támogatja az Active Directory-felderíthető attribútumok egyéni listájának.Each discovery method supports a unique list of Active Directory attributes that can be discovered.

Megtekintheti és konfigurálhatja a testre szabott attribútumok listáját a a Active Directory-attribútumok lapján a Active Directory-Rendszerfelderítés tulajdonságai és Active Directory-felhasználó Hálózatfelderítés tulajdonságai párbeszédpaneleken.You can view and configure the list of customized attributes on the Active Directory Attributes tab in the Active Directory System Discovery Properties and Active Directory User Discovery Properties dialog boxes.