About discovery methods for System Center Configuration Manager (Tudnivalók a System Center Configuration Manager felderítési módjairól)About discovery methods for System Center Configuration Manager

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

A Configuration Manager felderítési módszer a hálózati, eszközök és felhasználók Active Directoryból vagy a felhasználók az Azure Active Directory (Azure AD) különböző eszközök keresése.Configuration Manager discovery methods find different devices on your network, devices and users from Active Directory, or users from Azure Active Directory (Azure AD). A felderítési módszerek hatékony használatát, tisztában kell lennie az elérhető konfigurációk és korlátozások érvényesek.To efficiently use a discovery method, you should understand its available configurations and limitations.

Active Directory-ErdőfelderítésActive Directory Forest Discovery

Konfigurálható: IgenConfigurable: Yes

Alapértelmezés szerint engedélyezve: NemEnabled by default: No

Fiókok segítségével futtassa ezt a módszert:Accounts you can use to run this method:

  • Active Directory Erdőfelderítési fiók (felhasználó által definiált)Active Directory Forest Discovery Account (user defined)

  • Számítógépfiók a helykiszolgálóComputer account of the site server

Active Directory-Erdőfelderítés más Active Directory felderítési módszerekkel szemben nem deríti fel erőforrásokat, amelyek segítségével kezelheti.Unlike other Active Directory discovery methods, Active Directory Forest Discovery does not discover resources that you can manage. Ehelyett ez a módszer az Active Directoryban konfigurált hálózati helyek deríti fel.Instead, this method discovers network locations that are configured in Active Directory. Az adott hely átalakíthatja a hierarchiához használható határokként.It can convert those locations into boundaries for use throughout your hierarchy.

Ezt a módszert a futtatásakor keresi a helyi Active Directory-erdőben, az összes megbízható erdőre és minden olyan további erdőre vonatkozik, amelyet megadtak a Active Directory-erdők csomópont a Configuration Manager konzol.When this method runs, it searches the local Active Directory forest, each trusted forest, and each additional forest that you configure in the Active Directory Forests node of the Configuration Manager console.

Használja az Active Directory-Erdőfelderítési funkciójával hajthat végre:Use Active Directory Forest Discovery to:

  • Active Directory – helyek és -alhálózatok felderítésére, és hozza létre a Configuration Manager határok adott hálózati hely alapján.Discover Active Directory sites and subnets, and then create Configuration Manager boundaries based on those network locations.

  • Active Directory-helyhez hozzárendelt supernets azonosításához.Identify supernets that are assigned to an Active Directory site. Alakítsa át az IP-címtartományhatárt minden felsőbb szintű hálózatot észlel.Convert each supernet into an IP address range boundary.

  • Ha engedélyezve van a közzétételt az adott erdőbe tegye közzé az Active Directory tartományi szolgáltatások (AD DS) erdő.Publish to Active Directory Domain Services (AD DS) in a forest when publishing to that forest is enabled. A megadott Active Directory-erdő fiókjának engedélyekkel kell rendelkeznie az adott erdőbe.The specified Active Directory Forest Account must have permissions to that forest.

Active Directory-Erdőfelderítés segítségével kezelheti a Configuration Manager konzolon.You can manage Active Directory Forest Discovery in the Configuration Manager console. Lépjen a felügyeleti munkaterületen bontsa ki Hierarchiakonfiguráció.Go to the Administration workspace and expand Hierarchy Configuration.

  • A felderítési módszerek: Engedélyezze az Active Directory Erdőfelderítés a hierarchia legfelső szintű helyén futtatásához.Discovery Methods: Enable Active Directory Forest Discovery to run at the top-level site of your hierarchy. Felderítés futtatása egy egyszerű ütemezést is megadható.You can also specify a simple schedule to run discovery. Konfigurálja úgy, hogy automatikusan határokat hozzon létre az IP-alhálózatokat és Active Directory-helyekből.Configure it to automatically create boundaries from the IP subnets and Active Directory sites that it discovers. Az Active Directory Erdőfelderítés nem futtatható, a gyermek elsődleges helyen vagy másodlagos helyen.Active Directory Forest Discovery cannot be run at a child primary site or at a secondary site.

  • Active Directory-erdők: Konfigurálja a további erdőket az egyes Active Directory-erdő fiókjának felderítését, adja meg, és konfigurálja az egyes erdőkbe való közzététel.Active Directory Forests: Configure the additional forests to discover, specify each Active Directory Forest Account, and configure publishing to each forest. A felderítési folyamat figyelésére.Monitor the discovery process. Adja hozzá az IP-alhálózatokat és Active Directory-helyek a Configuration Manager határok és határcsoportok tagjai.Add IP subnets and Active Directory sites as Configuration Manager boundaries and members of boundary groups.

Közzététel az Active Directory-erdő minden egyes hely esetében konfigurálhatja a hierarchiába, csatlakozzon a Configuration Manager konzolt a hierarchia legfelső szintű helyén.To configure publishing for Active Directory forests for each site in your hierarchy, connect your Configuration Manager console to the top-level site of your hierarchy. A közzétételi az Active Directory-helyek lapon tulajdonságok párbeszédpanel csak az aktuális hely és gyermekhelyei megjeleníthető.The Publishing tab in an Active Directory site's Properties dialog box can show only the current site and its child sites. Erdő számára engedélyezve van a közzététel, és az adott erdő sémája ki van bővítve a Configuration Manager, a következő információt teszi közzé helyeken, amelyek az adott Active Directory-erdőbe történő közzététel engedélyezve van:When publishing is enabled for a forest, and that forest's schema is extended for Configuration Manager, the following information is published for each site that is enabled to publish to that Active Directory forest:

  • SMS-Site -<Helykód >SMS-Site-<site code>

  • SMS-MP -<Helykód >-<helyrendszer-kiszolgáló neve >SMS-MP-<site code>-<site system server name>

  • SMS-SLP -<Helykód >-<helyrendszer-kiszolgáló neve >SMS-SLP-<site code>-<site system server name>

  • SMS -<Helykód >-<Active Directory-hely neve vagy az alhálózat >SMS-<site code>-<Active Directory site name or subnet>

Megjegyzés

A másodlagos helyek mindig a másodlagos hely kiszolgálójának számítógépfiókját használják az Active Directoryban való közzétételhez.Secondary sites always use the secondary site server computer account to publish to Active Directory. Ha azt szeretné, hogy a másodlagos helyeket szeretne közzétenni az Active Directory, győződjön meg arról, hogy a másodlagos helykiszolgáló számítógépfiókja rendelkezik-e engedélyei az Active Directoryban való közzétételhez.If you want secondary sites to publish to Active Directory, ensure that the secondary site server computer account has permissions to publish to Active Directory. A másodlagos helyek nem tehetnek közzé adatokat egy nem megbízható erdőben.A secondary site cannot publish data to an untrusted forest.

Figyelemfelhívás

Törölje a jelet a beállítás a hely közzététele az Active Directory erdőbe, amikor az adott helyhez, beleértve az elérhető helyrendszer szerepköröket, az összes, előzőleg közzétett információt eltávolítják az Active Directoryból.When you uncheck the option to publish a site to an Active Directory forest, all previously published information for that site, including available site system roles, is removed from Active Directory.

Az Active Directory Erdőfelderítési műveleteit rögzíti a következő naplók kapcsolódnak:Actions for Active Directory Forest Discovery are recorded in the following logs:

  • Minden olyan művelet, kivéve a közzététellel kapcsolatos műveleteken kívül tárolja, amely a ADForestDisc.Log fájlt a <Telepítésiútvonal > \Logs mappájában a helykiszolgálón.All actions, except actions related to publishing, are recorded in the ADForestDisc.Log file in the <InstallationPath>\Logs folder on the site server.

  • Active Directory-Erdőfelderítés közzétételi műveleteit rögzíti a hman.log és sitecomp.log -fájlok a <Telepítésiútvonal > \Logs mappájában a helykiszolgálón.Active Directory Forest Discovery publishing actions are recorded in the hman.log and sitecomp.log files in the <InstallationPath>\Logs folder on the site server.

Ez a felderítési módszer konfigurálásával kapcsolatos további információkért lásd: a felderítési módszerek konfigurálásánál.For more information about how to configure this discovery method, see Configure discovery methods.

Active Directory-CsoportfelderítésActive Directory Group Discovery

Konfigurálható: IgenConfigurable: Yes

Alapértelmezés szerint engedélyezve: NemEnabled by default: No

Fiókok segítségével futtassa ezt a módszert:Accounts you can use to run this method:

  • Active Directory Csoportfelderítési fiók (felhasználó által definiált)Active Directory Group Discovery Account (user defined)

  • Számítógépfiók a helykiszolgálóComputer account of the site server

Tipp

Ebben a szakaszban szereplő információkon, lásd: közös szolgáltatások Active Directory-csoportot, a rendszer és a Felhasználófelderítés.In addition to the information in this section, see Common features of Active Directory Group, System, and User Discovery.

Ezt a módszert az Active Directory tartományi szolgáltatásokban azonosításához:Use this method to search Active Directory Domain Services to identify:

  • Helyi, globális és univerzális biztonsági csoportok.Local, global, and universal security groups.

  • A csoportok tagságát.The membership of groups.

  • A csoport és a felhasználók, akkor is, ha egy másik észlelési módszer nem korábban észlelte ezen számítógépek és felhasználók korlátozott mennyiségű információt.Limited information about a group's member computers and users, even when another discovery method has not previously discovered those computers and users.

Ez a felderítési módszer olyan azonosíthatók a csoportok és a csoportok csoporttagok csoportkapcsolatai.This discovery method is intended to identify groups and the group relationships of members of groups. Alapértelmezés szerint csak a biztonsági csoportokat deríti fel.By default, only security groups are discovered. Ha azt szeretné, a terjesztési csoportok tagságát is található, ellenőrizze a jelölését terjesztési csoportok tagságának felderítésére a a beállítás lapra a Active Directory-Csoportfelderítés tulajdonságai párbeszédpanel megnyitásához.If you want to also find the membership of distribution groups, you must check the box for the option Discover the membership of distribution groups on the Option tab in the Active Directory Group Discovery Properties dialog box.

Active Directory-Csoportfelderítés nem támogatja a kiterjesztett Active Directory-attribútumok, amelyek az Active Directory-Rendszerfelderítést vagy az Active Directory-Felhasználófelderítés használatával azonosíthatók.Active Directory Group Discovery doesn't support the extended Active Directory attributes that can be identified by using Active Directory System Discovery or Active Directory User Discovery. Mivel ez a felderítési módszer nincs optimalizálva, számítógépes és felhasználói erőforrások felderítéséhez, fontolja meg, ez a felderítési módszer futó Active Directory-Rendszerfelderítést és az Active Directory-Felhasználófelderítés futtatása után.Because this discovery method isn't optimized to discover computer and user resources, consider running this discovery method after you have run Active Directory System Discovery and Active Directory User Discovery. Ez a javaslat azért, mert ezzel a módszerrel hoz létre a csoportokat, de csak korlátozott adatfelderítési Rekordot a számítógépek és felhasználók, csoportok tagjai teljes felderítési adatrekordot (DDR).This suggestion is because this method creates a full discovery data record (DDR) for groups, but only a limited DDR for computers and users that are members of groups.

Szabályozhatja, hogy ez a módszer keresse az információt következő felderítési hatóköröket konfigurálhatja:You can configure the following discovery scopes that control how this method searches for information:

  • Hely: Használjon helyet, ha egy vagy több Active Directory-tárolókban keresni szeretne.Location: Use a location if you want to search one or more Active Directory containers. Ez a hatókör támogatja a rekurzív keresést a megadott Active Directory-tárolóban.This scope option supports a recursive search of the specified Active Directory containers. Ez a folyamat minden gyermek megadott tárolóhoz tartozó megadott keres.This process searches each child container under the container that you specify. Ez továbbra is fennáll, addig, amíg nincs több gyermektároló találhatók.It continues until no more child containers are found.

  • Csoportok: Csoportok használata, ha azt szeretné, hogy egy vagy több meghatározott Active Directory-csoportok kereséséhez.Groups: Use groups if you want to search one or more specific Active Directory groups. Konfigurálható Active Directory-tartomány az alapértelmezett tartomány és erdő használatára, vagy meghatározott tartományvezérlőre a keresés korlátozódjon.You can configure Active Directory Domain to use the default domain and forest, or limit the search to an individual domain controller. Emellett kereshet egy vagy több csoportot is megadhat.Additionally, you can specify one or more groups to search. Ha nem ad meg legalább egy csoportot, a megadott található összes csoportot Active Directory-tartomány történik a keresés helyét.If you do not specify at least one group, all groups found in the specified Active Directory Domain location are searched.

Figyelemfelhívás

A felderítési hatókör konfigurálásakor csak a felderítendő csoportok kiválasztásaWhen you configure a discovery scope, choose only the groups that you must discover. Ez a javaslat oka az, hogy az Active Directory-Csoportfelderítés megpróbál felderíteni a felderítési hatókörben lévő minden egyes csoport tagjaihoz.This recommendation is because Active Directory Group Discovery tries to discover each member of each group in the discovery scope. Nagyméretű csoportok felderítése erősen igénybe sávszélesség és az Active Directory-erőforrások.Discovery of large groups can require extensive use of bandwidth and Active Directory resources.

Megjegyzés

A kiterjesztett Active Directory-attribútumok alapuló gyűjtemények létrehozása, és a számítógépek és felhasználók pontos felderítésének biztosításához futtassa az Active Directory-Rendszerfelderítést vagy az Active Directory-Felhasználófelderítés, attól függően, hogy mit előtt Fedezze fel.Before you can create collections that are based on extended Active Directory attributes, and to ensure accurate discovery results for computers and users, run Active Directory System Discovery or Active Directory User Discovery, depending on what you want to discover.

Az Active Directory-Csoportfelderítés műveleteit fájl tárolja, amely a adsgdis.log a a <Telepítésiútvonal>\LOGS mappájában a helykiszolgálón.Actions for Active Directory Group Discovery are recorded in the file adsgdis.log in the <InstallationPath>\LOGS folder on the site server.

Ez a felderítési módszer konfigurálásával kapcsolatos további információkért lásd: a felderítési módszerek konfigurálásánál.For more information about how to configure this discovery method, see Configure discovery methods.

Active Directory-RendszerfelderítésActive Directory System Discovery

Konfigurálható: IgenConfigurable: Yes

Alapértelmezés szerint engedélyezve: NemEnabled by default: No

Fiókok segítségével futtassa ezt a módszert:Accounts you can use to run this method:

  • Active Directory Rendszerfelderítési fiók (felhasználó által definiált)Active Directory System Discovery Account (user defined)

  • Számítógépfiók a helykiszolgálóComputer account of the site server

Tipp

Ebben a szakaszban szereplő információkon, lásd: közös szolgáltatások Active Directory-csoportot, a rendszer és a Felhasználófelderítés.In addition to the information in this section, see Common features of Active Directory Group, System, and User Discovery.

Ez a felderítési módszer segítségével keresse meg az Active Directory tartományi szolgáltatások helyein azokat a számítógép-erőforrásokra, gyűjtemények és lekérdezések létrehozásához használható.Use this discovery method to search the specified Active Directory Domain Services locations for computer resources that can be used to create collections and queries. Az ügyfélleküldéses telepítés használatával felfedezett eszközön is telepíthet a Configuration Manager-ügyfél.You can also install the Configuration Manager client on a discovered device by using client push installation.

Alapértelmezés szerint ez a módszer a számítógép, valamint a következő attribútumok alapvető információit deríti fel:By default, this method discovers basic information about the computer, including the following attributes:

  • Számítógép neveComputer name

  • Operációs rendszer és verzióOperating system and version

  • Active Directory-tároló neveActive Directory container name

  • IP-címIP address

  • Active Directory-hellyelActive Directory site

  • Az utolsó bejelentkezés időbélyegzőjeTime stamp of last logon

Egy számítógép DDR sikeresen létrehozásához az Active Directory-Rendszerfelderítés azonosítani számítógépfiókját, és sikeresen oldja meg a számítógép nevét egy IP-címre képesnek kell lennie.To successfully create a DDR for a computer, Active Directory System Discovery must be able to identify the computer account and then successfully resolve the computer name to an IP address.

Az a Active Directory-Rendszerfelderítés tulajdonságai párbeszédpanel a Active Directory-attribútumok lapon megtekintheti az alapértelmezett objektumattribútumok határait teljes listáját.In the Active Directory System Discovery Properties dialog box, on the Active Directory Attributes tab, you can view the full list of default object attributes that it discovers. A metódus (kiterjesztett) további attribútumok felderítését is konfigurálhatja.You can also configure the method to discover additional (extended) attributes.

Az Active Directory-Rendszerfelderítés műveleteit fájl tárolja, amely a adsysdis.log a a <Telepítésiútvonal>\LOGS mappájában a helykiszolgálón.Actions for Active Directory System Discovery are recorded in the file adsysdis.log in the <InstallationPath>\LOGS folder on the site server.

Ez a felderítési módszer konfigurálásával kapcsolatos további információkért lásd: a felderítési módszerek konfigurálásánál.For more information about how to configure this discovery method, see Configure discovery methods.

Active Directory-FelhasználófelderítésActive Directory User Discovery

Konfigurálható: IgenConfigurable: Yes

Alapértelmezés szerint engedélyezve: NemEnabled by default: No

Fiókok segítségével futtassa ezt a módszert:Accounts you can use to run this method:

  • Active Directory Felhasználófelderítési fiók (felhasználó által definiált)Active Directory User Discovery Account (user defined)

  • Számítógépfiók a helykiszolgálóComputer account of the site server

Tipp

Ebben a szakaszban szereplő információkon, lásd: közös szolgáltatások Active Directory-csoportot, a rendszer és a Felhasználófelderítés.In addition to the information in this section, see Common features of Active Directory Group, System, and User Discovery.

Ez a felderítési módszer használatával felhasználói fiókok és a kapcsolódó attribútumok azonosításához Active Directory tartományi szolgáltatásokban.Use this discovery method to search Active Directory Domain Services to identify user accounts and associated attributes. Alapértelmezés szerint ez a módszer a felhasználói fiók, beleértve a következő attribútumok alapvető információit deríti fel:By default, this method discovers basic information about the user account, including the following attributes:

  • FelhasználónévUser name

  • Egyedi felhasználónév (tartalmazza a tartománynevet)Unique user name (includes domain name)

  • DomainDomain

  • Active Directory-tároló neveActive Directory container names

Az a Active Directory-Felhasználófelderítés tulajdonságai párbeszédpanel a Active Directory-attribútumok lapon megtekintheti a teljes alapértelmezett határait címtárobjektum-attribútumok listáját.In the Active Directory User Discovery Properties dialog box, on the Active Directory Attributes tab, you can view the full default list of object attributes that it discovers. A metódus (kiterjesztett) további attribútumok felderítését is konfigurálhatja.You can also configure the method to discover additional (extended) attributes.

Az Active Directory-Felhasználófelderítés műveleteit fájl tárolja, amely a adusrdis.log a a <Telepítésiútvonal>\LOGS mappájában a helykiszolgálón.Actions for Active Directory User Discovery are recorded in the file adusrdis.log in the <InstallationPath>\LOGS folder on the site server.

Ez a felderítési módszer konfigurálásával kapcsolatos további információkért lásd: a felderítési módszerek konfigurálásánál.For more information about how to configure this discovery method, see Configure discovery methods.

Az Azure Active Directory-FelhasználófelderítésAzure Active Directory User Discovery

Azure Active Directory (Azure AD) felhasználó felderítési segítségével keressen egy modern felhőalapú identitás a felhasználók számára előfizetését az Azure AD.Use Azure Active Directory (Azure AD) User Discovery to search your Azure AD subscription for users with a modern cloud identity. Az Azure AD felhasználófelderítés található a következő attribútumokat:Azure AD user discovery can find the following attributes:

  • objectIdobjectId
  • displayNamedisplayName
  • mailmail
  • mailNicknamemailNickname
  • onPremisesSecurityIdentifieronPremisesSecurityIdentifier
  • UserPrincipalNameuserPrincipalName
  • Az AAD tenantIDAAD tenantID

Ez a metódus támogatja a teljes telepítési és a különbözeti szinkronizálás Azure ad-felhasználó attribútumainak.This method supports full and delta synchronization of user attributes from Azure AD. Ez az információ majd lehet a más felderítési módszerek összegyűjtött használt mentén ügyféloldali felderítési adatok.This information can then be used along-side discovery data you collect from the other discovery methods.

Az Azure AD felhasználófelderítés műveleteit rögzíti a SMS_AZUREAD_DISCOVERY_AGENT.log fájlt a hierarchia legfelső szintű hely kiszolgálón.Actions for Azure AD user discovery are recorded in the SMS_AZUREAD_DISCOVERY_AGENT.log file on the top-tier site server of the hierarchy.

Az Azure AD felhasználófelderítés konfigurálásához lásd: konfigurálása Azure-szolgáltatások felhő felügyeletre.To configure Azure AD user discovery, see Configure Azure Services for Cloud Management. Ez a felderítési módszer konfigurálásával kapcsolatos további információkért lásd: konfigurálása Azure AD Felhasználófelderítés.For information about how to configure this discovery method, see Configure Azure AD User Discovery.

A Szívveréses felderítésHeartbeat Discovery

Konfigurálható: IgenConfigurable: Yes

Alapértelmezés szerint engedélyezve: IgenEnabled by default: Yes

Fiókok segítségével futtassa ezt a módszert:Accounts you can use to run this method:

  • Számítógépfiók a helykiszolgálóComputer account of the site server

Szívveréses felderítés eltér a más Configuration Manager felderítési módszereket.Heartbeat Discovery differs from other Configuration Manager discovery methods. Alapértelmezés szerint engedélyezve van, és a számítógép ügyfeleken fut (ahelyett, hogy a helyrendszer-kiszolgálón) adatfelderítési Rekordot létrehozásához.It is enabled by default and runs on each computer client (instead of on a site server) to create a DDR. A mobileszköz-ügyfelek esetében a DDR a felügyeleti pont a mobileszközön lévő ügyfél által használt hozta létre.For mobile device clients, this DDR is created by the management point that the mobile device client is using. A Configuration Manager-ügyfelek adatbázisrekord karbantartása érdekében ne tiltsa le a Szívveréses felderítés.To help maintain the database record of Configuration Manager clients, do not disable Heartbeat Discovery. Mellett a adatbázisrekord karbantartása, ez a módszer új erőforrás rekordként kényszerítheti a számítógépek.In addition to maintaining the database record, this method can force discovery of a computer as a new resource record. Azt is feltöltheti egy számítógép az adatbázisból törölt adatbázis adatait.It can also repopulate the database record of a computer that was deleted from the database.

A Szívveréses felderítés a hierarchiában lévő ügyfelek számára beállított ütemezés szerint futtatott.Heartbeat Discovery runs on a schedule configured for all clients in the hierarchy. A Szívveréses felderítés alapértelmezett ütemezését hét naponta van beállítva.The default schedule for Heartbeat Discovery is set to every seven days. Ha módosítja a Szívveréses felderítési időközt, győződjön meg arról, hogy gyakrabban fusson, mint a helykarbantartási feladat elavult eszközfelderítési adatok törlése.If you change the heartbeat discovery interval, ensure that it runs more frequently than the site maintenance task Delete Aged Discovery Data. Ez a feladat törli az inaktív ügyfélrekordokat a helyadatbázisból.This task deletes inactive client records from the site database. Konfigurálhatja a elavult eszközfelderítési adatok törlése feladatot csak az elsődleges helyek esetében.You can configure the Delete Aged Discovery Data task only for primary sites.

A Szívveréses felderítés manuálisan is hívhat meg az adott ügyfélen.You can also manually invoke Heartbeat Discovery on a specific client. Futtassa a felderítés adatgyűjtési ciklusa a a művelet egy ügyfél a Configuration Manager Vezérlőpult lapján.Run the Discovery Data Collection Cycle on the Action tab of a client’s Configuration Manager control panel.

Szívveréses felderítés futáskor létrehoz egy DDR, amely rendelkezik az ügyfél aktuális információk.When Heartbeat Discovery runs, it creates a DDR that has the client’s current information. Az ügyfél majd ez kis fájl másolása (körülbelül 1 KB méretű) a felügyeleti ponthoz, hogy az elsődleges hely képes feldolgozni azt.The client then copies this small file (about 1 KB in size) to a management point so that a primary site can process it. A fájl rendelkezik a következő információkat:The file has the following information:

  • Hálózati helyNetwork location

  • NetBIOS-névNetBIOS name

  • Az ügyfél ügynökprogramjának verzióját.Version of the client agent

  • Működési állapot részleteiOperational status details

A Szívveréses felderítés az egyetlen felderítési módszer, amely adatokat szolgáltat az ügyfél telepítési állapotáról.Heartbeat Discovery is the only discovery method that provides details about the client installation status. Az hajtja végre, és állítson be egy egyenlő a rendszererőforrás ügyfélattribútumát frissítésével Igen.It does so by updating the system resource client attribute to set a value equal to Yes.

Megjegyzés

Akkor is, ha a Szívveréses felderítés le van tiltva, DDR továbbra is létre, és az aktív mobileszközügyfelekről elküldve.Even when Heartbeat Discovery is disabled, DDRs are still created and submitted for active mobile device clients. Ez a viselkedés garantálja, hogy a feladat elavult eszközfelderítési adatok törlése nem érinti az aktív mobileszközöket.This behavior ensures that the task to Delete Aged Discovery Data doesn't affect active mobile devices. Ha a elavult eszközfelderítési adatok törlése eltávolítja egy mobileszköz adatbázisrekordját, visszavonja az eszköz tanúsítványát.When the Delete Aged Discovery Data task deletes a database record for a mobile device, it also revokes the device certificate. Ez a művelet meggátolja a mobileszköz csatlakozzon a felügyeleti pontokhoz.This action blocks the mobile device from connecting to management points.

A Szívveréses felderítés műveleteit a következő helyekről jelentkezett:Actions for Heartbeat Discovery are logged in the following locations:

  • Számítógép ügyfelek esetében a Szívveréses felderítés műveleteit rögzíti az ügyfél a InventoryAgent.log fájlt a %Windir%\CCM\Logs mappa.For computer clients, Heartbeat Discovery actions are recorded on the client in the InventoryAgent.log file in the %Windir%\CCM\Logs folder.

  • Mobileszközügyfelek esetében a Szívveréses felderítés műveleteit rögzíti a DMPRP.log fájlt a % Program Files%\CCM\Logs a felügyeleti pont által a mobileszközön lévő ügyfél használt mappát.For mobile device clients, Heartbeat Discovery actions are recorded in the DMPRP.log file in the %Program Files%\CCM\Logs folder of the management point that the mobile device client uses.

Ez a felderítési módszer konfigurálásával kapcsolatos további információkért lásd: a felderítési módszerek konfigurálásánál.For more information about how to configure this discovery method, see Configure discovery methods.

A hálózatfelderítésNetwork Discovery

Konfigurálható: IgenConfigurable: Yes

Alapértelmezés szerint engedélyezve: NemEnabled by default: No

Fiókok segítségével futtassa ezt a módszert:Accounts you can use to run this method:

  • Számítógépfiók a helykiszolgálóComputer account of the site server

Ezt a módszert feltérképezi a hálózatot és az eszközök felderítésére a hálózaton, amelyek az IP-cím.Use this method to discover the topology of your network and to discover devices on your network that have an IP address. A hálózatfelderítés megkeresi a hálózaton az IP-kompatibilis erőforrások a következő entitások lekérdezésével:Network Discovery searches your network for IP-enabled resources by querying the following entities:

  • A DHCP Microsoft-implementációját futtató kiszolgálókServers that run a Microsoft implementation of DHCP
  • Address Resolution Protocol (ARP) gyorsítótárba helyezi azt a hálózati útválasztókAddress Resolution Protocol (ARP) caches in network routers
  • SNMP-eszközökSNMP-enabled devices
  • Active Directory domainsActive Directory domains

A hálózatfelderítés használata előtt meg kell adnia a szint felderítés.Before you can use Network Discovery, you must specify the level of discovery to run. Is konfigurál egy vagy több felderítési mechanizmusokat, amelyek lehetővé teszik a hálózatfelderítés lekérdezze a hálózati szegmenseket vagy az eszközöket.You also configure one or more discovery mechanisms that enable Network Discovery to query for network segments or devices. Beállítások, amelyek segítségével a hálózati vezérlő felderítési műveleteket is konfigurálhatja.You can also configure settings that help control discovery actions on the network. Végül adja meg egy vagy több hálózati felderítés futtatásának ütemezését.Finally, you define one or more schedules for when Network Discovery runs.

Ebben az esetben a sikeres észleléshez a hálózatfelderítés kell határozza meg az IP-cím és az alhálózati maszkot az erőforrás.For this method to successfully discover a resource, Network Discovery must identify the IP address and the subnet mask of the resource. Az objektumok alhálózati maszkjának azonosításához. a következő módszerek használhatók:The following methods are used to identify the subnet mask of an object:

  • Útválasztó ARP-gyorsítótár: A hálózatfelderítés lekérdezi az alhálózatra vonatkozó adatok megállapításához az útválasztó ARP-gyorsítótárát.Router ARP cache: Network Discovery queries the ARP cache of a router to find subnet information. Jellemzően az útválasztó ARP-gyorsítótárában lévő adatok rendelkezik egy rövid időn belül élettartamát.Typically, data in a router ARP cache has a short time-to-live. Ezért amikor a hálózatfelderítés lekérdezi az ARP-gyorsítótár, az ARP-gyorsítótár előfordulhat, hogy már nincs a kért objektumra vonatkozó adatokat.Therefore, when Network Discovery queries the ARP cache, the ARP cache might no longer have information about the requested object.

  • DHCP: A hálózatfelderítés lekérdezi az egyes DHCP-kiszolgáló, amely az eszközöket, amelyek a DHCP-kiszolgáló bérleti jogot biztosított felderítésre.DHCP: Network Discovery queries each DHCP server that you specify to discover the devices for which the DHCP server has provided a lease. A hálózatfelderítés csak a DHCP Microsoft-implementációját futtató DHCP-kiszolgálók támogatja.Network Discovery supports only DHCP servers that run the Microsoft implementation of DHCP.

  • SNMP-eszköz: A hálózatfelderítés közvetlenül le tudja kérdezni az SNMP-eszköz.SNMP device: Network Discovery can directly query an SNMP device. A hálózatfelderítést, hogy kérdezni egy eszközt az eszköz telepített helyi SNMP-ügynöknek kell rendelkeznie.For Network Discovery to query a device, the device must have a local SNMP agent installed. A hálózatfelderítés a logikai csoport nevét, az SNMP-ügynök által használt használatára is konfigurálhatja.Also configure Network Discovery to use the community name that the SNMP agent is using.

Ha a felderítés azonosít egy IP-címmel rendelkező objektumot, és megállapíthatja, hogy az objektum alhálózati maszkját, az adott objektum adatfelderítési Rekordot hoz létre.When discovery identifies an IP-addressable object and can determine the object's subnet mask, it creates a DDR for that object. Különböző típusú eszközök csatlakoznak a hálózathoz, mert a hálózati felderítés erőforrásokat, amelyek nem támogatják a Configuration Manager-ügyfél deríti fel.Because different types of devices connect to the network, Network Discovery discovers resources that don't support the Configuration Manager client. Ilyen – észlelhető de nem kezelt eszközök szerepelnek például nyomtatókat és útválasztókat.For example, devices that can be discovered but not managed include printers and routers.

A hálózatfelderítés az általa létrehozott felderítési rekordjának részeként különböző attribútumokat adhat vissza.Network Discovery can return several attributes as part of the discovery record that it creates. Ezek az attribútumok a következők:These attributes include:

  • NetBIOS-névNetBIOS name

  • IP-címekIP addresses

  • Erőforrás-tartományResource domain

  • SzerepkörökSystem roles

  • SNMP logikai csoportnévSNMP community name

  • MAC-címekMAC addresses

Hálózati felderítés műveleteit a Netdisc.log fájlt <Telepítésiútvonal>\Logs a felderítést futtató helykiszolgálón.Network Discovery activity is recorded in the Netdisc.log file in <InstallationPath>\Logs on the site server that runs discovery.

Ez a felderítési módszer konfigurálásával kapcsolatos további információkért lásd: a felderítési módszerek konfigurálásánál.For more information about how to configure this discovery method, see Configure discovery methods.

Megjegyzés

Bonyolult hálózatok és alacsony sávszélességű kapcsolatok hálózatfelderítés lassan fut, és jelentős hálózati forgalmat okozhat.Complex networks and low-bandwidth connections can cause Network Discovery to run slowly and generate significant network traffic. Ajánlott eljárásként a hálózatfelderítést csak akkor, ha a többi felderítési módszer nem találja az erőforrásokat, fel kell derítenie.As a best practice, run Network Discovery only when the other discovery methods cannot find the resources that you have to discover. Például használja a hálózati felderítés, ha a munkacsoport-számítógépeket fel kell derítenie.For example, use Network Discovery if you must discover workgroup computers. Más felderítési módszerekkel nem deríti fel a munkacsoport-számítógépeket.Other discovery methods do not discover workgroup computers.

A hálózatfelderítés szintjeiLevels of Network Discovery

A hálózatfelderítés konfigurálásakor kell megadni háromféle felderítési szint egyikét:When you configure Network Discovery, you specify one of three levels of discovery:

FelderítéshezLevel of discovery RészletekDetails
TopológiaTopology Ez a szint felderíti az útválasztókat és alhálózatok, de nem határozza meg az objektumok alhálózati maszkot.This level discovers routers and subnets but does not identify a subnet mask for objects.
Topológia és ügyfélTopology and client Topológia mellett ez a szint felderíti a lehetséges ügyfeleket, például a számítógépeket, és erőforrásokat, például nyomtatókat és útválasztókat.In addition to topology, this level discovers potential clients like computers, and resources like printers and routers. Ez a felderítési szint megkísérli az általa megtalált objektumok alhálózati maszkjának azonosításához.This level of discovery tries to identify the subnet mask of objects that it finds.
Topológia, ügyfél és ügyfél operációs rendszerTopology, client, and client operating system Topológia és a lehetséges ügyfelek mellett ez a szint megpróbál felderíteni a számítógép operációs rendszerének nevét és verzióját.In addition to topology and potential clients, this level tries to discover the computer operating system name and version. Ez a szint Windows böngészőt használ, és a Windows hálózati szolgáltatásait.This level uses Windows Browser and Windows Networking calls.

A magasabb szinteken a hálózatfelderítés növeli a tevékenység és a hálózati sávszélesség-használat.With each incremental level, Network Discovery increases its activity and network bandwidth usage. Vegye figyelembe a hálózati forgalomra számíthat, mielőtt engedélyezné a hálózati felderítés teljes körű.Consider the network traffic that can be generated before you enable all aspects of Network Discovery.

Például a hálózatfelderítés első használata esetén előfordulhat, hogy a kiindulási pont a topológia szintet a hálózati infrastruktúrák azonosítására.For example, when you first use Network Discovery, you might start with only the topology level to identify your network infrastructure. Majd konfigurálja újra a hálózatfelderítést, hogy az objektumokat és az eszközök operációs rendszereit.Then, reconfigure Network Discovery to discover objects and their device operating systems. Beállíthatja úgy is, hogy a hálózatfelderítés korlátozása megadott tartományra hálózati szegmensek beállításait.You can also configure settings that limit Network Discovery to a specific range of network segments. Ily módon, a hálózati helyek igényelnek, és elkerülheti a felesleges hálózati forgalom objektumok felderítése.That way, you discover objects in network locations that you require and avoid unnecessary network traffic. Ez a folyamat is lehetővé teszi a végponti útválasztókon túli és az objektumok felderítése a hálózaton kívülről.This process also allows you to discover objects from edge routers or from outside your network.

A hálózatfelderítés beállításaiNetwork Discovery options

Ahhoz, hogy az IP-címmel rendelkező eszközöket keres a hálózati felderítés, egy vagy több ezek a beállítások konfigurálása.To enable Network Discovery to search for IP-addressable devices, configure one or more of these options.

Megjegyzés

A hálózatfelderítés a felderítést futtató helykiszolgáló számítógépfiókjának kontextusában fut.Network Discovery runs in the context of the computer account of the site server that runs discovery. Ha a számítógép fióknak nincs engedélye egy nem megbízható tartományban, a tartomány és a DHCP-konfigurációk sikertelen lehet az erőforrások felderítéséhez.If the computer account does not have permissions to an untrusted domain, the domain and DHCP server configurations can fail to discover resources.

DHCPDHCP

Adja meg az egyes DHCP-kiszolgáló használni kívánt hálózati felderítés lekérdezés.Specify each DHCP server that you want Network Discovery to query. (A hálózatfelderítés csak a DHCP Microsoft-implementációját futtató DHCP-kiszolgálók támogatja.)(Network Discovery supports only DHCP servers that run the Microsoft implementation of DHCP.)

  • A hálózatfelderítés a DHCP-kiszolgálón az adatbázis távoli eljáráshívásokat használatával adatainak beolvasása.Network Discovery retrieves information by using remote procedure calls to the database on the DHCP server.

  • Hálózati felderítés lekérdezhet 32 és 64 bites DHCP-kiszolgálók ott regisztrált eszközök listája.Network Discovery can query both 32-bit and 64-bit DHCP servers for a list of devices that are registered with each server.

  • A hálózatfelderítés a DHCP-kiszolgáló sikeresen lekérdezni a felderítést futtató kiszolgáló számítógépfiókjának a DHCP-kiszolgálón a DHCP-felhasználók csoport tagjának kell lennie.For Network Discovery to successfully query a DHCP server, the computer account of the server that runs discovery must be a member of the DHCP Users group on the DHCP server. A hozzáférési szintet létezik például, ha teljesül valamelyik az alábbi utasításokat:For example, this level of access exists when one of the following statements is true:

    • A megadott DHCP-kiszolgáló a DHCP-kiszolgáló a felderítést futtató kiszolgáló.The specified DHCP server is the DHCP server of the server that runs discovery.

    • A felderítés és a DHCP-kiszolgálót futtató számítógép ugyanabban a tartományban vannak.The computer that runs discovery and the DHCP server are in the same domain.

    • Kétirányú megbízhatósági kapcsolattal a felderítést futtató számítógép és a DHCP-kiszolgáló között van.A two-way trust exists between the computer that runs discovery and the DHCP server.

    • A kiszolgáló a DHCP-felhasználók csoport tagja.The site server is a member of the DHCP Users group.

  • Amikor a hálózatfelderítés a DHCP-kiszolgáló enumerálása, azt nem mindig veszi észre a statikus IP-címeket.When Network Discovery enumerates a DHCP server, it does not always discover static IP addresses. A hálózatfelderítés nem talál, amelyek részei egy kizárt IP-címeit a DHCP-kiszolgáló IP-címeket.Network Discovery does not find IP addresses that are part of an excluded range of IP addresses on the DHCP server. Azt is nem deríti fel a kézi hozzárendelés céljából lefoglalt IP-címeket.It also does not discover IP addresses that are reserved for manual assignment.

TartományokDomains

Adja meg a használni kívánt hálózati felderítés lekérdezés tartományonként.Specify each domain that you want Network Discovery to query.

  • A felderítést futtató helykiszolgáló számítógépfiókjának minden egyes megadott tartomány tartományvezérlője olvasási engedélyekkel kell rendelkeznie.The computer account of the site server that runs discovery must have permissions to read the domain controllers in each specified domain.

  • A helyi tartományi számítógépek felderítésére, engedélyeznie kell a számítógép-tallózási szolgáltatást legalább egy számítógépen.To discover computers from the local domain, you must enable the Computer Browser service on at least one computer. Ez a számítógép ugyanazon az alhálózaton, mint a hálózatfelderítést futtató helykiszolgáló kell lennie.This computer must be on the same subnet as the site server that runs Network Discovery.

  • A hálózatfelderítéssel minden számítógép, amelyet látni lehet a helykiszolgálóról a hálózat böngészése során.Network Discovery can discover any computer that you can view from your site server when you browse the network.

  • A hálózatfelderítés lekérdezi az IP-címet.Network Discovery retrieves the IP address. Ezután az Internet Control Message Protocol (ICMP) echo kérés megpingeli a talált.It then uses an Internet Control Message Protocol (ICMP) echo request to ping each device that it finds. A ping parancs segítségével meghatározhatók azok a számítógépek, amelyek jelenleg aktív.The ping command helps determine which computers are currently active.

SNMP-eszközökSNMP Devices

Adja meg a használni kívánt hálózati felderítés lekérdezés minden SNMP-eszköz.Specify each SNMP device that you want Network Discovery to query.

  • A hálózatfelderítés beolvassa a ipNetToMediaTable értéket minden SNMP-eszközről, amely válaszol a lekérdezésre.Network Discovery retrieves the ipNetToMediaTable value from any SNMP device that responds to the query. Ezt az értéket adja vissza, számítógépek vagy más erőforrások, például a nyomtatók, útválasztók és egyéb IP-címmel rendelkező eszköz IP-címeket tartalmazó tömb.This value returns arrays of IP addresses that are client computers or other resources like printers, routers, or other IP-addressable devices.

  • Kérdezni egy eszközt, az IP-cím vagy az eszköz NetBIOS-nevét kell megadnia.To query a device, you must specify the IP address or NetBIOS name of the device.

  • Konfigurálhatja a hálózatfelderítést, hogy az eszköz logikaicsoport-nevét használja, vagy az eszköz elutasítja az SNMP-alapú kérést.Configure Network Discovery to use the community name of the device, or the device rejects the SNMP-based query.

A hálózatfelderítés korlátozásaLimiting Network Discovery

Amikor a hálózatfelderítés lekérdezi a hálózat peremén egy SNMP-eszközt, az alhálózatok és SNMP-eszközök közvetlen hálózaton kívüli adatait is meghatározhatja.When Network Discovery queries an SNMP device on the edge of your network, it can identify information about subnets and SNMP devices that are outside your immediate network. Használja a következő korlátozzák a hálózatfelderítést úgy konfigurálja az SNMP-eszközöket, hogy a felderítési adatokat képes kommunikálni a együtt, és mely hálózati szegmenseket lekérdezése alapján.Use the following information to limit Network Discovery by configuring the SNMP devices that discovery can communicate with, and by specifying the network segments to query.

AlhálózatokSubnets

Konfigurálása az alhálózatok, hogy a hálózatfelderítés lekérdez az SNMP- és DHCP-beállításokat használja.Configure the subnets that Network Discovery queries when it uses the SNMP and DHCP options. E két beállítás csak az engedélyezett alhálózatokra keresni.These two options search only the enabled subnets.

Például egy DHCP-kérés eszközökről adhat vissza helyek a teljes hálózaton keresztül.For example, a DHCP request can return devices from locations across your whole network. Ha szeretné felderíteni csak egy bizonyos alhálózat eszközeit, adja meg, és engedélyezze a kívánt alhálózatot a a alhálózatok lapra a hálózatfelderítés tulajdonságai párbeszédpanel megnyitásához.If you want to discover only devices on a specific subnet, specify and enable that specific subnet on the Subnets tab in the Network Discovery Properties dialog box. Ha ad meg, és engedélyezi az alhálózatok, beállíthatja a jövőbeli DHCP- és SNMP felderítési feladatok az alhálózatok.When you specify and enable subnets, you limit future DHCP and SNMP discovery tasks to those subnets.

Megjegyzés

Az alhálózati beállítások nem korlátozzák az objektumokat, amelyek a tartományok felderítési beállítása szerint.Subnet configurations do not limit the objects that the Domains discovery option discovers.

SNMP logikai csoportnevekSNMP community names

Ahhoz, hogy a hálózatfelderítés az SNMP-eszköz lekérdeznie, konfigurálja a hálózatfelderítés az eszköz logikaicsoport-nevét.To enable Network Discovery to successfully query an SNMP device, configure Network Discovery with the community name of the device. A hálózatfelderítés nem konfigurálható az SNMP-eszköz logikaicsoport-nevét, ha az eszköz elutasítja a kérést.If Network Discovery is not configured by using the community name of the SNMP device, the device rejects the query.

Útválasztók ugrásainak maximumaMaximum hops

Ha beállítja az útválasztók ugrásainak maximális számát, kevesebb hálózati szegmensek és útválasztók, a hálózati felderítés lekérdezhet az SNMP segítségével.When you configure the maximum number of router hops, you limit the number of network segments and routers that Network Discovery can query by using SNMP.

Az ugrások beállított száma korlátozza az további eszközöket és a hálózati felderítés lekérdezhet az hálózati szegmensek számát.The number of hops that you configure limits the number of additional devices and network segments that Network Discovery can query.

Például a topológiára korlátozott felderítés az 0 (nulla) ugrásával felderíti az alhálózat, amelyiken a forráskiszolgálón található.For example, a topology-only discovery with 0 (zero) router hops discovers the subnet on which the originating server resides. Ez magában foglalja az adott alhálózaton található útválasztókat.It includes any routers on that subnet.

Az alábbi ábrán látható, hogy mi a topológiára korlátozott hálózatfelderítés lekérdezés amikor Server 1-es fut az útválasztók beállított 0 ugrásával megadott keresése: D alhálózat és 1-es útválasztó.The following diagram shows what a topology-only Network Discovery query finds when it runs on Server 1 with 0 router hops specified: subnet D and Router 1.

Felderítés nulla útválasztó Ugrás az képe

Az alábbi ábrán látható, milyen a topológia és ügyfél hálózatfelderítés lekérdezés talál amikor Server 1-es fut az útválasztók beállított 0 ugrásával megadott: D alhálózat és 1-es útválasztó és az összes lehetséges ügyfél a alhálózati D.The following diagram shows what a topology and client Network Discovery query finds when it runs on Server 1 with 0 router hops specified: subnet D and Router 1, and all potential clients on subnet D.

Ugrás a felderítés az egyetlen útválasztó képe

Ahhoz, hogy segítenek meghatározni, hogy hogyan további útválasztó ugrások növelheti a felderített hálózati erőforrások mennyiségét, vegye figyelembe a következő hálózati:To get a better idea of how additional router hops can increase the amount of network resources that are discovered, consider the following network:

Két útválasztó ugráskor, felderítés képe

A következő entitások a topológiára korlátozott hálózatfelderítés futtató kiszolgáló 1 egy ugrásával deríti fel:Running a topology-only Network Discovery from Server 1 with one router hop discovers the following entities:

  • 1-es útválasztó és 10.1.10.0 című alhálózat (ezek találhatók nulla ugrásnál)Router 1 and subnet 10.1.10.0 (found with zero hops)

  • 10.1.20.0 és 10.1.30.0 alhálózat, A, és (található az első ugrásnál) útválasztó 2Subnets 10.1.20.0 and 10.1.30.0, subnet A, and Router 2 (found on the first hop)

Figyelmeztetés

Az útválasztó ugrások száma minden egyes növelése jelentősen növelheti a felderíthető erőforrások számát, és növeli a hálózatfelderítés által használt hálózati sávszélességet.Each increase to the number of router hops can significantly increase the number of discoverable resources and increase the network bandwidth that Network Discovery uses.

KiszolgálófelderítésServer Discovery

Konfigurálható: NemConfigurable: No

A felhasználó által konfigurálható felderítési módszer mellett a Configuration Manager nevű folyamatot használ Kiszolgálófelderítés (SMS_WINNT_SERVER_DISCOVERY_AGENT).In addition to the user-configurable discovery methods, Configuration Manager uses a process named Server Discovery (SMS_WINNT_SERVER_DISCOVERY_AGENT). Ez a felderítési módszer készít erőforrásrekordokat beléptetésihely-rendszerek, például felügyeleti pontként konfigurált számítógép számítógépekhez.This discovery method creates resource records for computers that are site systems, like a computer that is configured as a management point.

Active Directory-Csoportfelderítés, a rendszer-felderítési és a Felhasználófelderítés az általános szolgáltatásokCommon features of Active Directory Group Discovery, System Discovery, and User Discovery

Ez a szakasz információ olyan szolgáltatásokról, amelyek közösek az alábbi felderítési módszerekről nyújt:This section provides information about features that are common to the following discovery methods:

  • Active Directory-csoportfelderítésActive Directory Group Discovery

  • Active Directory-rendszerfelderítésActive Directory System Discovery

  • Active Directory-felhasználófelderítésActive Directory User Discovery

Megjegyzés

Az itt olvasható információk az Active Directory-Erdőfelderítés nem vonatkozik.The information in this section does not apply to Active Directory Forest Discovery.

A három felderítési módszer konfiguráció és működés hasonlóak.These three discovery methods are similar in configuration and operation. Használhatná azokat a számítógépeket, a felhasználók és az Active Directory tartományi szolgáltatásokban tárolt erőforrások csoporttagságaira vonatkozó információk felderítésére.They can discover computers, users, and information about group memberships of resources that are stored in Active Directory Domain Services. A felderítési folyamat egy ügynök által felügyelt.The discovery process is managed by a discovery agent. Az ügynök fut, a helykiszolgálón, az egyes helyeken, ahol a felderítési történő futtatásra van konfigurálva.The agent runs on the site server at each site where discovery is configured to run. Egy vagy több Active Directory-helyeken kereshet a helyi és távoli erdők helypéldányaiként felderítési módszer bármelyikét konfigurálhatja.You can configure each of these discovery methods to search one or more Active Directory locations as location instances in the local forest or remote forests.

Felderítés erőforrások nem megbízható erdőben keres, ha az ügynöknek fel kell tudnia oldani a sikeres a következő:When discovery searches an untrusted forest for resources, the discovery agent must be able to resolve the following to be successful:

  • Számítógépes erőforrás felderítéséhez az Active Directory-Rendszerfelderítés használatával, az ügynök kell tudni oldania az erőforrás teljes Tartománynevét.To discover a computer resource by using Active Directory System Discovery, the discovery agent must be able to resolve the FQDN of the resource. Ha nem képes feloldani a teljes Tartománynevét, majd megkísérli az erőforrás oldani a NetBIOS-név.If it cannot resolve the FQDN, it then tries to resolve the resource by its NetBIOS name.

  • Egy felhasználó vagy csoport felderítéséhez az Active Directory-Felhasználófelderítés vagy Active Directory-Csoportfelderítés használatával, az ügynök kell tudnia oldani a tartományvezérlő neve az Active Directory-hely számára megadott teljes Tartományneve.To discover a user or group resource by using Active Directory User Discovery or Active Directory Group Discovery, the discovery agent must be able to resolve the FQDN of the domain controller name that you specify for the Active Directory location.

Minden egyes megadott helyre külön keresési beállításokat, például az a hely Active Directory-gyermektárolók rekurzív keresését is beállíthat.For each location that you specify, you can configure individual search options, like enabling a recursive search of the location's Active Directory child containers. Beállíthatja úgy is, hogy a hely kereséséhez egyedi fiókot.You can also configure a unique account to use when it searches that location. Ez a fiók konfigurálása egy felderítési módszer egy adott helyen több Active Directory-helyeken kereshet több erdők közötti rugalmasságot biztosít.This account provides flexibility in configuring a discovery method at one site to search multiple Active Directory locations across multiple forests. Nem kell állítani egy olyan fiókot, amely jogosult az helyekre.You don't have to configure a single account that has permissions to all locations.

A három felderítési módszer bármelyikét futtatja, egy adott helyen, ha adott helyen a Configuration Manager helykiszolgáló az Active Directory-erőforrások felderítéséhez a megadott Active Directory-erdő legközelebbi tartományvezérlőjével lép kapcsolatba.When each of these three discovery methods runs at a specific site, the Configuration Manager site server at that site contacts the nearest domain controller in the specified Active Directory forest to locate Active Directory resources. A tartomány és az erdő bármelyik támogatott Active Directory-üzemmódot lehet.The domain and forest can be in any supported Active Directory mode. Az egyes helypéldányokhoz hozzárendelt fióknak rendelkeznie kell olvasási engedéllyel a megadott Active Directory-helyekhez.The account that you assign to each location instance must have Read access permission to the specified Active Directory locations.

Felderítési objektumok számára a megadott helyeken keresi, és megkísérli az objektumokra vonatkozó információk gyűjtése.Discovery searches the specified locations for objects and then tries to collect information about those objects. A DDR jön létre, amikor elegendő információt egy erőforrásról azonosítható legyen.A DDR is created when sufficient information about a resource can be identified. A szükséges információkat a használt felderítési módszer függ.The required information varies depending on the discovery method that is being used.

Ha adja meg ugyanazt a felderítési módszert futtatását, hogy másik Configuration Manager-helyek igénybe vehesse a helyi Active Directory-kiszolgálók lekérdezését, mindegyik hely konfigurálható felderítési beállítások egyedi készletét.If you configure the same discovery method to run at different Configuration Manager sites to take advantage of querying local Active Directory servers, you can configure each site with a unique set of discovery options. Felderítési adatokat a hierarchiában minden hely van megosztva, mivel ezek a konfigurációk derítsen fel minden erőforrást egy alkalommal között átfedés elkerülése.Because discovery data is shared with each site in the hierarchy, avoid overlap between these configurations to efficiently discover each resource a single time.

Kisebb környezetekben érdemes egyes felderítési módszereket csak egy adott helyen a hierarchiában.For smaller environments, consider running each discovery method at only one site in your hierarchy. Ez a konfiguráció csökkenti az adminisztratív munkaterhet és a lehetséges, hogy több felderítési művelet is felderíti ugyanazokat az erőforrásokat.This configuration reduces administrative overhead and the potential for multiple discovery actions to rediscover the same resources. Amikor a felderítés futtatása csökkenteni a teljes hálózati sávszélesség adott felderítési helyek számának minimálisra csökkentése használja.When you minimize the number of sites that run discovery, you reduce the overall network bandwidth that discovery uses. A létrehozott és a Helykiszolgálók által feldolgozandó adatfelderítési rekordok teljes számát is csökkentheti.You can also reduce the overall number of DDRs that are created and must be processed by your site servers.

A felderítési módszerek beállításainak többsége magától értetődő.Many of the discovery method configurations are self-explanatory. A következő részekben talál további információt a felderítési beállításokról, amelyek beállítása további ismereteket igényel.Use the following sections for more information about the discovery options that might require additional information before you configure them.

Az alábbi beállítások érhetők el, több Active Directory felderítési módszerei való használathoz:The following options are available for use with multiple Active Directory discovery methods:

VáltozásfelderítésDelta Discovery

Az elérhető:Available for:

  • Active Directory-csoportfelderítésActive Directory Group Discovery

  • Active Directory-rendszerfelderítésActive Directory System Discovery

  • Active Directory-felhasználófelderítésActive Directory User Discovery

A Változásfelderítés nem egy független felderítési módszer, hanem egy lehetséges megoldás, a megfelelő felderítési módszereket.Delta Discovery is not an independent discovery method but an option available for the applicable discovery methods. A Változásfelderítés a megfelelő felderítési módszer utolsó teljes felderítési ciklus óta elvégzett módosítások az adott Active Directory-attribútumok keres.Delta Discovery searches specific Active Directory attributes for changes that were made since the last full discovery cycle of the applicable discovery method. Az attribútum a változásokat elküldi a Configuration Manager adatbázishoz az erőforrás a felderítési rekordjának frissítése érdekében.The attribute changes are submitted to the Configuration Manager database to update the discovery record of the resource.

A Változásfelderítés alapértelmezés szerint 5 perc ciklusban fut.By default, Delta Discovery runs on a five-minute cycle. Az ütemezés jóval gyakoribb, mint a szokásos ütemezését a teljes felderítési ciklus.This schedule is much more frequent than the typical schedule for a full discovery cycle. Ez a gyakori ciklus lehetőség, mert a Változásfelderítés kevesebb helyrendszer-kiszolgálót használ, és a hálózati erőforrásokhoz, mint a teljes felderítési ciklus nem.This frequent cycle is possible because Delta Discovery uses fewer site server and network resources than a full discovery cycle does. Ha Változásfelderítést használ, csökkentheti az adott felderítési módszer teljes felderítési ciklus gyakoriságát.When you use Delta Discovery, you can reduce the frequency of the full discovery cycle for that discovery method.

Változásfelderítés által észlelt leggyakoribb változások a következők:The following are the most common changes that Delta Discovery detects:

  • Új számítógépek és felhasználók felvétele az Active DirectoryNew computers or users added to Active Directory

  • Alapvető számítógép- és felhasználói adatok módosításaChanges to basic computer and user information

  • Új számítógépek és felhasználók felvétele egy csoportbaNew computers or users that are added to a group

  • Számítógépek és felhasználók eltávolítása egy csoportbólComputers or users that are removed from a group

  • Rendszercsoport objektumok módosításaiChanges to system group objects

Bár a Változásfelderítés észleli az új erőforrásokat és a csoportok tagságának változásait, azt nem tudja észlelni az erőforrás törölve lett az Active Directoryból.Although Delta Discovery can detect new resources and changes to group membership, it cannot detect when a resource has been deleted from Active Directory. A Változásfelderítés által létrehozott adatfelderítési rekordokat hasonló módon a teljes felderítési ciklus által létrehozott adatfelderítési rekordokat dolgoznak.DDRs created by Delta Discovery are processed similarly to the DDRs that are created by a full discovery cycle.

A Változásfelderítést állít be a lekérdezés ütemezése az egyes felderítési módszerek lapján.You configure Delta Discovery on the Polling Schedule tab in the properties for each discovery method.

Elavult számítógéprekordok szűrése a tartományi bejelentkezés alapjánFilter stale computer records by domain logon

Az elérhető:Available for:

  • Active Directory-csoportfelderítésActive Directory Group Discovery

  • Active Directory-rendszerfelderítésActive Directory System Discovery

Elavult számítógép rekordot tartalmazó számítógépek kizárása a felderítést úgy állíthatja be.You can configure discovery to exclude computers with a stale computer record. Ez a kizárás a számítógép utolsó tartományi bejelentkezése alapján történik.This exclusion is based on the last domain logon of the computer. Ha ez a beállítás engedélyezve van, az Active Directory-Rendszerfelderítés kiértékeli minden olyan számítógépen, azonosítja.When this option is enabled, Active Directory System Discovery evaluates each computer that it identifies. Active Directory-Csoportfelderítés kiértékeli minden számítógép, amely tagja egy felderített csoportnak.Active Directory Group Discovery evaluates each computer that is a member of a group that is discovered.

Ez a beállítás használata:To use this option:

  • Számítógépek frissítéséhez be kell állítani a lastLogonTimeStamp attribútum az Active Directory tartományi szolgáltatásokban.Computers must be configured to update the lastLogonTimeStamp attribute in Active Directory Domain Services.

  • Az Active Directory-tartomány funkcionális szintje Windows Server 2003 vagy újabb verzióra kell beállítani.The Active Directory domain functional level must be set to Windows Server 2003 or later.

Az ehhez a beállításhoz használni kívánt utolsó bejelentkezés utáni idő konfigurálja, vegye figyelembe a tartományvezérlők közötti replikáció időtartamát.When you're configuring the time after the last logon that you want to use for this setting, consider the interval for replication between domain controllers.

Szűrés konfigurálja a beállítás lapján a Active Directory-Rendszerfelderítés tulajdonságai és Active Directory-Csoportfelderítés tulajdonságai párbeszédpanel.You configure filtering on the Option tab in the Active Directory System Discovery Properties and Active Directory Group Discovery Properties dialog boxes. Válassza ki a csak számítógépek felderítése, amelyek jelentkeztek be egy tartományba egy adott időszakban.Choose to Only discover computers that have logged on to a domain in a given period of time.

Figyelmeztetés

Ez a szűrő konfigurálásakor és elavult rekordok szűrése a számítógép jelszava alapján, felderítési kizárja az összes számítógépet, amely a megadott feltételeknek megfelelő szűrőjét.When you configure this filter and Filter stale records by computer password, discovery excludes computers that meet the criteria of either filter.

Az elavult rekordok szűrése a számítógép jelszava alapjánFilter stale records by computer password

Az elérhető:Available for:

  • Active Directory-csoportfelderítésActive Directory Group Discovery

  • Active Directory-rendszerfelderítésActive Directory System Discovery

Elavult számítógép rekordot tartalmazó számítógépek kizárása a felderítést úgy állíthatja be.You can configure discovery to exclude computers with a stale computer record. Ez a kizárás a számítógép által az utolsó fiókjelszó-módosítás alapul.This exclusion is based on the last computer account password update by the computer. Ha ez a beállítás engedélyezve van, az Active Directory-Rendszerfelderítés kiértékeli minden olyan számítógépen, azonosítja.When this option is enabled, Active Directory System Discovery evaluates each computer that it identifies. Active Directory-Csoportfelderítés kiértékeli minden számítógép, amely tagja egy felderített csoportnak.Active Directory Group Discovery evaluates each computer that is a member of a group that is discovered.

Ez a beállítás használata:To use this option:

  • Számítógépek frissítéséhez be kell állítani a pwdLastSet attribútum az Active Directory tartományi szolgáltatásokban.Computers must be configured to update the pwdLastSet attribute in Active Directory Domain Services.

Konfigurálja ezt a beállítást, vegye figyelembe a ennél az attribútumnál frissítési időközt.When you're configuring this option, consider the interval for updates to this attribute. A tartományvezérlők közötti replikációs időköztől figyelembe venni.Also consider the replication interval between domain controllers.

Szűrés konfigurálja a beállítás lapján a Active Directory-Rendszerfelderítés tulajdonságai és Active Directory-Csoportfelderítés tulajdonságai párbeszédpanel.You configure filtering on the Option tab in the Active Directory System Discovery Properties and Active Directory Group Discovery Properties dialog boxes. Válassza ki a csak olyan számítógépek, amelyek egy adott időszakban frissítették számítógépfiókjuk jelszavát felderítése.Choose to Only discover computers that have updated their computer account password in a given period of time.

Figyelmeztetés

Ez a szűrő konfigurálásakor és elavult rekordok szűrése a tartományi bejelentkezés alapján, felderítési kizárja az összes számítógépet, amely a megadott feltételeknek megfelelő szűrőjét.When you configure this filter and Filter stale records by domain logon, discovery excludes computers that meet the criteria of either filter.

Testreszabott Active Directory-attribútumok kereséseSearch customized Active Directory attributes

Az elérhető:Available for:

  • Active Directory-rendszerfelderítésActive Directory System Discovery

  • Active Directory-felhasználófelderítésActive Directory User Discovery

Mindegyik felderítési módszer támogatja a felderíthető Active Directory-attribútumok egyéni listájának.Each discovery method supports a unique list of Active Directory attributes that can be discovered.

Tekintheti meg és konfigurálhatja az egyéni attribútumok listáját a a Active Directory-attribútumok lapra a Active Directory-Rendszerfelderítés tulajdonságai és Active Directory-Felhasználófelderítés tulajdonságai párbeszédpanel.You can view and configure the list of customized attributes on the Active Directory Attributes tab in the Active Directory System Discovery Properties and Active Directory User Discovery Properties dialog boxes.