Come distribuire i client nei computer Windows in Configuration ManagerHow to deploy clients to Windows computers in Configuration Manager

Si applica a: Configuration Manager (Current Branch)Applies to: Configuration Manager (current branch)

Questo articolo fornisce informazioni dettagliate su come distribuire il client di Configuration Manager in computer Windows.This article provides details on how to deploy the Configuration Manager client to Windows computers. Per altre informazioni su come pianificare e preparare la distribuzione dei client, vedere questi articoli:For more information on planning and preparing for client deployment, see these articles:

Installazione push clientClient push installation

Sono disponibili tre modi principali per usare il push client:There are three main ways to use client push:

  • Quando si configura l'installazione push client per un sito, l'installazione client viene eseguita automaticamente nei computer individuati dal sito.When you configure client push installation for a site, client installation automatically runs on computers that the site discovers. Questo metodo è circoscritto ai limiti configurati del sito quando tali limiti sono configurati come un gruppo di limiti.This method is scoped to the site's configured boundaries when those boundaries are configured as a boundary group.

  • Per avviare l'installazione push client, eseguire l'Installazione guidata push client per una raccolta specifica o una risorsa all'interno di una raccolta.Start client push installation by running the Client Push Installation Wizard for a specific collection or resource within a collection.

  • Usare l'Installazione guidata push client per installare il client di Configuration Manager, utilizzabile per eseguire query sul risultato.Use the Client Push Installation Wizard to install the Configuration Manager client, which you can use to query the result. L'installazione avrà esito positivo solo se uno degli elementi restituiti dalla query è l'attributo ResourceID dalla classe Risorse di sistema.The installation will succeed only if one of the items returned by the query is the ResourceID attribute of the System Resource class.

Se il server del sito non può contattare il computer client o avviare il processo di installazione, ripete automaticamente il tentativo di installazione ogni ora,If the site server can't contact the client computer or start the setup process, it automatically retries the installation every hour. per sette giorni.The server continues to retry for up to seven days.

Per tenere traccia del processo di installazione client, installare un punto di stato di fallback prima di installare i client.To help track the client installation process, install a fallback status point before you install the clients. Quando viene installato un punto di stato di fallback, esso viene assegnato automaticamente ai client quando vengono installati con il metodo di installazione push client.When you install a fallback status point, it's automatically assigned to clients when they're installed by the client push installation method. Per tenere traccia dello stato di installazione client, visualizzare i report di assegnazione e distribuzione client.To track client installation progress, view the client deployment and assignment reports.

I file di log del client contengono informazioni più dettagliate per la risoluzione dei problemiClient log files provide more detailed information for troubleshooting. e non richiedono un punto di stato di fallback.The log files don't require a fallback status point. Ad esempio, nel file CCM.log nel server del sito vengono registrati tutti i problemi che si verificano quando il server del sito si connette al computer.For example, the CCM.log file on the site server records any problems that occur when the site server connects to the computer. Nel file CCMSetup.log nel client viene registrato il processo di installazione.The CCMSetup.log file on the client records the installation process.

Importante

Il push client ha esito positivo solo se sono soddisfatti tutti i prerequisiti.Client push only succeeds if all prerequisites are met. Per altre informazioni, vedere Dipendenze del metodo di installazione.For more information, see Installation method dependencies.

Configurare il sito per l'uso automatico del push client per i computer individuatiConfigure the site to automatically use client push for discovered computers

  1. Nella console di Configuration Manager passare all'area di lavoro Amministrazione , espandere Configurazione del sito e selezionare Siti.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration , and select the Sites node.

  2. Selezionare il sito per cui si vuole configurare l'installazione push client automatica a livello di sito.Select the site for which you want to configure automatic site-wide client push installation.

  3. Nella scheda Home della barra multifunzione, nel gruppo Impostazioni selezionare Impostazioni di installazione client e quindi selezionare Installazione push client.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings , and then select Client Push Installation.

  4. Nella scheda Generale della finestra Proprietà installazione push client selezionare Abilita installazione push client automatica a livello di sito.On the General tab of the Client Push Installation Properties window, select Enable automatic site-wide client push installation.

  5. A partire dalla versione 1806, quando si aggiorna il sito viene abilitato un controllo Kerberos per il push client.Starting in version 1806, when you update the site, a Kerberos check for client push is enabled. L'opzione Consenti il fallback connessione in NTLM è abilitata per impostazione predefinita, coerentemente con il comportamento precedente.The option to Allow connection fallback to NTLM is enabled by default, which is consistent with previous behavior. Se il sito non può autenticare il client tramite Kerberos, tenta di eseguire la connessione mediante NTLM.If the site can't authenticate the client by using Kerberos, it retries the connection by using NTLM. La configurazione consigliata per migliorare la sicurezza consiste nel disabilitare questa impostazione, che richiede l'autenticazione Kerberos senza fallback in NTLM.The recommended configuration for improved security is to disable this setting, which requires Kerberos without NTLM fallback.

    Nota

    Quando si usa il metodo di installazione push client per il client di Configuration Manager, il server del sito crea una connessione remota al client.When it uses client push to install the Configuration Manager client, the site server creates a remote connection to the client. A partire dalla versione 1806, il sito può richiedere l'autenticazione reciproca Kerberos non consentendo il fallback in NTLM prima di stabilire la connessione.Starting in version 1806, the site can require Kerberos mutual authentication by not allowing fallback to NTLM before establishing the connection. Questo miglioramento consente di proteggere la comunicazione tra il server e il client.This enhancement helps to secure the communication between the server and the client.

    A seconda dei criteri di sicurezza, l'ambiente potrebbe già preferire o richiedere l'autenticazione Kerberos rispetto all'autenticazione NTLM meno recente.Depending on your security policies, your environment might already prefer or require Kerberos over the older NTLM authentication. Per altre informazioni sulle considerazioni relative alla sicurezza per questi protocolli di autenticazione, vedere l'impostazione dei criteri di sicurezza di Windows per limitare NTLM.For more information on the security considerations of these authentication protocols, read about the Windows security policy setting to restrict NTLM.

    Per usare questa funzionalità, i client devono essere in una foresta di Active Directory trusted.To use this feature, clients must be in a trusted Active Directory forest. Il protocollo Kerberos in Windows si basa su Active Directory per l'autenticazione reciproca.Kerberos in Windows relies on Active Directory for mutual authentication.

  6. Selezionare i tipi di sistema in cui Configuration Manager deve eseguire il push del software client.Select the system types to which Configuration Manager should push the client software. Specificare se si vuole installare il client nei controller di dominio.Select whether you want to install the client on domain controllers.

  7. Nella scheda Account specificare uno o più account affinché Configuration Manager li usi durante la connessione al computer di destinazione.On the Accounts tab, specify one or more accounts for Configuration Manager to use when it connects to the target computer. Selezionare l'icona Crea , immettere Nome utente e Password (non più di 38 caratteri), confermare la password e quindi selezionare OK.Select the Create icon, enter the User name and Password (no more than 38 characters), confirm the password, and then select OK. Specificare almeno un account di installazione push client.Specify at least one client push installation account. Per installare il client, è necessario che questo account abbia i diritti di amministratore locale nel computer di destinazione.This account must have local administrator rights on the target computer to install the client. Se non si specifica un account di installazione push client, Configuration Manager prova a usare l'account computer di sistema del sito.If you don't specify a client push installation account, Configuration Manager tries to use the site system computer account. L'installazione push client tra domini ha esito negativo quando si usa l'account del computer del sistema del sito.Cross-domain client push fails when using the site system computer account.

    Nota

    Per usare l'installazione push client da un sito secondario, specificare l'account del sito secondario che avvia l'installazione push client.To use client push from a secondary site, specify the account at the secondary site that initiates the client push.

    Per altre informazioni sull'account di installazione push client, vedere la procedura Usare l'installazione guidata push client riportata di seguito.For more information about the client push installation account, see the next procedure, Use the Client Push Installation Wizard.

  8. Specificare eventuali proprietà di installazione necessarie nella scheda Proprietà di installazione.Specify any required installation properties on the Installation Properties tab.

    Se lo schema di Active Directory è stato esteso per Configuration Manager, il sito pubblica le proprietà di installazione client specificate in Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the site publishes the specified client installation properties to Active Directory Domain Services. Se CCMSetup viene eseguito senza le proprietà di installazione, esegue la lettura di tali proprietà da Active Directory.When CCMSetup runs without installation properties, it reads these properties from Active Directory.

    Nota

    Se si abilita l'installazione push client in un sito secondario, assicurarsi che la proprietà SMSSITECODE sia impostata sul codice del sito di Configuration Manager del relativo sito primario padre.If you enable client push installation on a secondary site, set the SMSSITECODE property to the Configuration Manager site code of its parent primary site. Se lo schema di Active Directory è stato esteso per Configuration Manager, impostare questa proprietà su AUTO per individuare automaticamente la corretta assegnazione del sito.If you've extended the Active Directory schema for Configuration Manager, to automatically find the correct site assignment, set this property to AUTO.

Usare l'installazione guidata push clientUse the Client Push Installation Wizard

  1. Nella console di Configuration Manager passare all'area di lavoro Amministrazione , espandere Configurazione del sito e selezionare Siti.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration , and select the Sites node.

  2. Selezionare il sito per cui si vuole configurare l'installazione push client automatica a livello di sito.Select the site for which you want to configure automatic site-wide client push installation.

  3. Nella scheda Home della barra multifunzione, nel gruppo Impostazioni selezionare Impostazioni di installazione client e quindi selezionare Installazione push client.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings , and then select Client Push Installation.

  4. Specificare eventuali proprietà di installazione necessarie nella scheda Proprietà di installazione.Specify any required installation properties on the Installation Properties tab.

    Se lo schema di Active Directory è stato esteso per Configuration Manager, il sito pubblica le proprietà di installazione client specificate in Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the site publishes the specified client installation properties to Active Directory Domain Services. Se CCMSetup viene eseguito senza le proprietà di installazione, esegue la lettura di tali proprietà da Active Directory.When CCMSetup runs without installation properties, it reads these properties from Active Directory.

  5. Nella console di Configuration Manager passare all'area di lavoro Asset e conformità.In the Configuration Manager console, go to the Assets and Compliance workspace.

  6. Nel nodo Dispositivi selezionare uno o più computer.In the Devices node, select one or more computers. In alternativa, selezionare una raccolta di computer nel nodo Raccolte dispositivi.Or select a collection of computers in the Device Collections node.

  7. Nella scheda Home della barra multifunzione scegliere una di queste opzioni:On the Home tab of the ribbon, choose one of these options:

    • Per eseguire il push del client in uno o più dispositivi, nel gruppo Dispositivo selezionare Installa client.To push the client to one or more devices, in the Device group, select Install Client.

    • Per eseguire il push del client in una raccolta di dispositivi, nel gruppo Raccolta selezionare Installa client.To push the client to a collection of devices, in the Collection group, select Install Client.

  8. Nella pagina Prima di iniziare dell'Installazione guidata client di Configuration Manager verificare le informazioni e quindi selezionare Avanti.On the Before You Begin page of the Install Configuration Manager Client Wizard, review the information, and then select Next.

  9. Selezionare le opzioni appropriate nella pagina Opzioni di installazione.Select the appropriate options on the Installation Options page.

  10. Verificare le impostazioni di installazione, quindi completare la procedura guidata.Review the installation settings, and then complete the wizard.

Nota

È possibile usare la procedura guidata per installare i client anche se il sito non è configurato per il push client.Use this wizard to install clients even if the site isn't configured for client push.

Installazione basata sull'aggiornamento softwareSoftware update-based installation

L'Installazione client basata sull'aggiornamento software pubblica il client in un punto di aggiornamento software come aggiornamento software.Software update-based client installation publishes the client to a software update point as a software update. Usare questo metodo per una nuova installazione o un aggiornamento.Use this method for a first-time installation or upgrade.

Se il client di Configuration Manager è installato in un computer, tale computer riceve i criteri client dal sito.If the Configuration Manager client is installed on a computer, the computer receives client policy from the site. I criteri includono il nome del server del punto di aggiornamento software e la porta dalla quale ricevere gli aggiornamenti.This policy includes the software update-point server name and port from which to get software updates.

Importante

Per usare l'installazione basata sull'aggiornamento software, è necessario usare lo stesso server di Windows Server Update Services (WSUS) per l'installazione client e gli aggiornamenti software.For software update-based installation, use the same Windows Server Update Services (WSUS) server for client installation and software updates. Questo server deve essere il punto di aggiornamento software attivo in un sito primario.This server must be the active software update point in a primary site. Per altre informazioni, vedere Install a software update point (Installare un punto di aggiornamento software).For more information, see Install a software update point.

Se il client di Configuration Manager non è installato in un computer, configurare e assegnare un oggetto Criteri di gruppo.If the Configuration Manager client isn't installed on a computer, configure and assign a Group Policy Object. I Criteri di gruppo specificano il nome del server del punto di aggiornamento software.The Group Policy specifies the server name of the software update point.

Non è possibile aggiungere proprietà della riga di comando a un'installazione client basata sull'aggiornamento software.You can't add command-line properties to a software update-based client installation. Se lo schema di Active Directory è stato esteso a Configuration Manager, l'installazione client esegue automaticamente una query per recuperare le proprietà di installazione in Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the client installation automatically queries Active Directory Domain Services for the installation properties.

Se lo schema di Active Directory non è stato esteso, usare Criteri di gruppo per effettuare il provisioning delle impostazioni dell'installazione client.If you haven't extended the Active Directory schema, use Group Policy to provision client installation settings. Queste impostazioni vengono applicate automaticamente a tutte le installazioni client basate sull'aggiornamento software.These settings are automatically applied to any software update-based client installation. Per altre informazioni, vedere la sezione Come effettuare il provisioning delle proprietà di installazione client e l'articolo Come assegnare i client a un sito.For more information, see the section on How to provision client installation properties and the article on How to assign clients to a site.

Usare le procedure seguenti per configurare i computer senza un client di Configuration Manager per l'uso del punto di aggiornamento software.Use the following procedures to configure computers without a Configuration Manager client to use the software update point. È anche disponibile una procedura per pubblicare il software client nel punto di aggiornamento software.There's also a procedure for publishing the client software to the software update point.

Suggerimento

Se i computer sono in uno stato di riavvio in sospeso in seguito a una precedente installazione software, un'installazione client basata sull'aggiornamento potrebbe causare il riavvio del computer.If computers are in a pending restart state following a previous software installation, a software update-based client installation might cause the computer to restart.

Configurare un oggetto Criteri di gruppo per specificare il punto di aggiornamento softwareConfigure a Group Policy Object to specify the software update point

  1. Usare la Console Gestione Criteri di gruppo per aprire un oggetto Criteri di gruppo nuovo o esistente.Use the Group Policy Management Console to open a new or existing Group Policy Object.

  2. Espandere Configurazione computer , Modelli amministrativi , Componenti di Windows e quindi selezionare Windows Update.Expand Computer Configuration , Administrative Templates , and Windows Components , and then select Windows Update.

  3. Aprire le proprietà dell'impostazione Specifica il percorso del servizio di aggiornamento Microsoft nella rete Intranet e quindi selezionare Attivato.Open the properties of the setting Specify intranet Microsoft update service location , and then select Enabled.

  4. Impostare il servizio di aggiornamento nella rete Intranet per il rilevamento degli aggiornamenti : specificare il nome e la porta del server del punto di aggiornamento software.Set the intranet update service for detecting updates : Specify the name and port of the software update point server.

    • Se il sistema del sito di Configuration Manager è stato configurato per usare un nome di dominio completo (FQDN), usare questo formato.If you've configured the Configuration Manager site system to use a fully qualified domain name (FQDN), use that format.

    • Se il sistema del sito di Configuration Manager non è stato configurato per usare un nome FQDN, usare il formato di nome breve.If the Configuration Manager site system isn't configured to use an FQDN, use a short name format.

    Suggerimento

    Per determinare il numero della porta, vedere Come determinare le impostazioni della porta usate da WSUS.To determine the port number, see How to determine the port settings used by WSUS.

    Esempio in formato FQDN: http://server1.contoso.com:8530Example in the FQDN format: http://server1.contoso.com:8530

  5. Impostare il server per le statistiche nella rete Intranet : In genere, questa impostazione è configurata con lo stesso nome di server.Set the intranet statistics server : This setting is typically configured with the same server name.

  6. Assegnare l'oggetto Criteri di gruppo ai computer su cui si desidera installare il client e ricevere gli aggiornamenti software.Assign the Group Policy Object to the computers on which you want to install the client and receive software updates.

Pubblicare il client di Configuration Manager nel punto di aggiornamento softwarePublish the Configuration Manager client to the software update point

  1. Nella console di Configuration Manager passare all'area di lavoro Amministrazione , espandere Configurazione del sito e selezionare Siti.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration , and select the Sites node.

  2. Selezionare il sito per cui si vuole configurare l'installazione client basata sull'aggiornamento software.Select the site for which you want to configure software update-based client installation.

  3. Nella scheda Home della barra multifunzione, nel gruppo Impostazioni selezionare Impostazioni di installazione client e quindi selezionare Installazione client basata sull'aggiornamento software.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings , and then select Software Update-Based Client Installation.

  4. Selezionare Abilita installazione client basata su aggiornamento software.Select Enable software update-based client installation.

  5. Se la versione client del sito è successiva alla versione client del punto di aggiornamento software, verrà visualizzata la finestra di dialogo Versione più recente del pacchetto client rilevata.If the site's client version is more recent than the version on the software update point, the Later Version of Client Package Detected dialog box opens. Selezionare per pubblicare la versione più recente.Select Yes to publish the most recent version.

    Nota

    Se il software client non è già stato pubblicato nel punto di aggiornamento software, questa finestra di dialogo è vuota.If you haven't already published the client software to the software update point, this dialog box is blank.

L'aggiornamento software per il client di Configuration Manager non viene automaticamente aggiornato quando esiste una nuova versione.The software update for the Configuration Manager client isn't automatically updated when there's a new version. Quando si aggiorna il sito, ripetere questa procedura per aggiornare il client.When you update the site, repeat this procedure to update the client.

Installazione tramite Criteri di gruppoGroup Policy installation

Usare Criteri di gruppo in Active Directory Domain Services per pubblicare o assegnare il client di Configuration Manager.Use Group Policy in Active Directory Domain Services to publish or assign the Configuration Manager client. Il client viene installato all'avvio del computer.The client installs when the computer starts. Quando si usa Criteri di gruppo, il client viene visualizzato in Aggiungi/Rimuovi programmi nel Pannello di controllo.When you use Group Policy, the client appears in Add or Remove Programs in Control Panel. L'utente può installarlo da questa posizione.The user can install it from there.

Usare il pacchetto di Windows Installer CCMSetup.ms per le installazioni basate su Criteri di gruppo.Use the Windows Installer package CCMSetup.msi for Group Policy-based installations. Il file si trova nella cartella <ConfigMgr installation directory>\bin\i386 nel server del sito.This file is found in the <ConfigMgr installation directory>\bin\i386 folder on the site server. Non è possibile aggiungere proprietà a questo file per modificare il comportamento di installazione.You can't add properties to this file to change installation behavior.

Importante

Per accedere ai file di installazione client, è necessario disporre delle autorizzazioni di amministratore.You must have administrator permissions to access the client installation files.

  • Se lo schema di Active Directory è stato esteso per Configuration Manager ed è stato selezionato il dominio nella scheda Pubblicazione della finestra di dialogo Proprietà sito , i computer client eseguono automaticamente una ricerca in Active Directory Domain Services per individuare le proprietà di installazione.If you've extended the Active Directory schema for Configuration Manager, and you selected the domain on the Publishing tab of the Site Properties dialog box, client computers automatically search Active Directory Domain Services for installation properties. Per altre informazioni, vedere Informazioni sulle proprietà di installazione client pubblicate in Active Directory Domain Services.For more information, see About client installation properties published to Active Directory Domain Services.

  • Se lo schema di Active Directory non è stato esteso, vedere la sezione dedicata al provisioning delle proprietà di installazione client per informazioni sull'archiviazione delle proprietà di installazione nel Registro di sistema Windows dei computer.If you haven't extended the Active Directory schema, see the section on provisioning client installation properties for information about storing installation properties in the Windows registry of computers. Durante l'installazione, il client usa queste proprietà di installazione.The client uses these installation properties when it installs.

Per altre informazioni, vedere Utilizzo dei Criteri di gruppo per l'installazione remota di software.For more information, see How to use Group Policy to remotely install software.

Installazione manualeManual installation

Installare manualmente il software client nei computer tramite CCMSetup.exe.Manually install the client software on computers by using CCMSetup.exe. Il programma e i relativi file di supporto si trovano nel server del sito, nella sottocartella Client della cartella di installazione di Configuration Manager.You can find this program and its supporting files in the Client folder in the Configuration Manager installation folder on the site server. Il sito condivide questa cartella con la rete come:The site shares this folder to the network as:

\\<site server name>\SMS_<site code>\Client\

<site server name> è il nome del server del sito primario.<site server name> is the primary site server name. <site code> è il codice del sito primario a cui è assegnato il client.<site code> is the primary site code to which the client is assigned. Per eseguire CCMSetup.exe dalla riga di comando nel client, è necessario connettersi a questo percorso di rete e quindi eseguire il comando.To run CCMSetup.exe from the command line on the client, connect to this network location, and then run the command.

Importante

Per accedere ai file di installazione client, è necessario disporre delle autorizzazioni di amministratore.You must have administrator permissions to access the client installation files.

CCMSetup.exe copia tutti i prerequisiti necessari nel computer client e chiama il pacchetto di Windows Installer (Client.msi) per installare il client.CCMSetup.exe copies all necessary prerequisites to the client computer and calls the Windows Installer package (Client.msi) to install the client. Non è possibile eseguire Client.msi direttamente.You can't run Client.msi directly.

Per modificare il comportamento dell'installazione client, specificare le opzioni della riga di comando per CCMSetup.exe e Client.msi.To modify the behavior of the client installation, specify command-line options for both CCMSetup.exe and Client.msi. Verificare di aver specificato i parametri di CCMSetup che iniziano con / prima di specificare le proprietà di Client.msi.Make sure that you specify CCMSetup parameters that begin with / before you specify Client.msi properties. Ad esempio:For example:

CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01

In questo esempio l'installazione client viene eseguita con le opzioni seguenti:In this example, the client installs with the following options:

OpzioneOption DescrizioneDescription
/mp:SMSMP01 Questo parametro di CCMSetup specifica il punto di gestione SMSMP01 per il download dei file di installazione client richiesti.This CCMSetup parameter specifies the management point SMSMP01 for downloading the required client installation files.
/logon Questo parametro di CCMSetup specifica che l'installazione deve essere arrestata se nel computer viene rilevato un client di Configuration Manager esistente.This CCMSetup parameter specifies that the installation should stop if an existing Configuration Manager client is found on the computer.
SMSSITECODE=AUTO Questa proprietà Client.msi specifica che il client cerca di individuare il codice del sito di Configuration Manager da usare, ad esempio usando Active Directory Domain Services.This Client.msi property specifies that the client tries to locate the Configuration Manager site code to use, by using Active Directory Domain Services, for example.
FSP=SMSFP01 La proprietà Client.msi specifica che il punto di stato di fallback denominato SMSFP01 viene usato per ricevere i messaggi di stato inviati dal computer client.This Client.msi property specifies that the fallback status point named SMSFP01 is used to receive state messages sent from the client computer.

Per altre informazioni vedere Proprietà e parametri di installazione client.For more information, see About client installation parameters and properties.

Suggerimento

Per conoscere la procedura di installazione del client di Configuration Manager in un dispositivo Windows 10 moderno usando un'identità di Azure Active Directory (Azure AD), vedere Installare e assegnare client di Configuration Manager in dispositivi Windows 10 usando Azure AD per l'autenticazione.For the procedure to install the Configuration Manager client on a modern Windows 10 device by using Azure Active Directory (Azure AD) identity, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication. Tale procedura è riservata ai client in una rete Intranet o su Internet.That procedure is for clients on an intranet or the internet.

Esempi di installazione manualeManual installation examples

Questi esempi sono specifici per client aggiunti ad Active Directory in una rete Intranet.These examples are for Active Directory-joined clients on an intranet. Usano i valori seguenti:They use the following values:

  • MPSERVER : server che ospita il punto di gestioneMPSERVER : server hosting the management point
  • FSPSERVER : server che ospita il punto di stato di fallbackFSPSERVER : server hosting the fallback status point
  • ABC : codice del sitoABC : site code
  • contoso.com : nome di dominiocontoso.com : domain name

Si supponga di aver configurato tutti i server del sistema del sito con un FQDN Intranet e di aver pubblicato le informazioni del sito in Active Directory.Assume that you've configured all site system servers with an intranet FQDN and published the site information to Active Directory.

Eseguire queste procedure nel computer client:Start with the following steps on the client computer:

  1. Eseguire l'accesso come amministratore locale.Sign in as a local administrator.
  2. Eseguire il mapping dell'unità Z a \\MPSERVER\SMS_ABC\Client.Map drive Z to \\MPSERVER\SMS_ABC\Client.
  3. Nel prompt dei comandi passare all'unità Z.Switch the command prompt to drive Z.

Eseguire quindi uno di questi comandi:Then run one of the following commands:

Esempio manuale 1Manual example 1

CCMSetup.exe

Questo comando installa il client senza parametri o proprietà aggiuntivi.This command installs the client with no additional parameters or properties. Il client viene configurato automaticamente con le proprietà di installazione client pubblicate in Active Directory Domain Services, incluse queste impostazioni:The client is automatically configured with the client installation properties published to Active Directory Domain Services, including these settings:

  • Codice sito: per questa impostazione è necessario includere il percorso di rete del client in un gruppo di limiti configurato per l'assegnazione del client.Site code: This setting requires the client's network location to be included in a boundary group that you've configured for client assignment.
  • Punto di gestione.Management point.
  • Punto di stato di fallback.Fallback status point.
  • Comunicare solo tramite HTTPS.Communicate using HTTPS only.

Per altre informazioni, vedere Informazioni sulle proprietà di installazione client pubblicate in Active Directory Domain Services.For more information, see About client installation properties published to Active Directory Domain Services.

Esempio manuale 2Manual example 2

CCMSetup.exe /MP:mpserver.contoso.com /UsePKICert SMSSITECODE=ABC CCMHOSTNAME=server05.contoso.com CCMFIRSTCERT=1 FSP=server06.constoso.com

Questo comando esegue l'overrride della configurazione automatica disponibile in Active Directory Domain Services.This command overrides the automatic configuration that Active Directory Domain Services provides. In questo caso non è necessario includere il percorso di rete del client in un gruppo di limiti configurato per l'assegnazione del client.It doesn't require that you include the client's network location in a boundary group that's configured for client assignment. Al contrario, l'installazione specifica queste impostazioni:Instead, the installation specifies these settings:

  • Codice sitoSite code
  • Punto di gestione IntranetIntranet management point
  • Punto di gestione basato su InternetInternet-based management point
  • Punto di stato di fallback che accetta connessioni InternetFallback status point that accepts connections from the internet
  • Usare un certificato di infrastruttura a chiave pubblica (PKI) client con il periodo di validità più lungoUse a client public key infrastructure (PKI) certificate (if available) that has the longest validity period

Installazione tramite script di accessoLogon script installation

Configuration Manager supporta l'uso di script di accesso per installare il software client di Configuration Manager.Configuration Manager supports using logon scripts to install the Configuration Manager client software. Usare il file di programma CCMSetup.exe in uno script di accesso per attivare l'installazione client.Use the program file CCMSetup.exe in a logon script to trigger the client installation.

L'installazione con script di accesso usa gli stessi metodi dell'installazione client manuale.Logon script installation uses the same methods as manual client installation. Specificare il parametro di installazione /logon per CCMSsetup.exe.Specify the /logon installation parameter for CCMSsetup.exe. Se nel computer esiste già una versione del client, questo parametro impedisce l'installazione del client.If any version of the client already exists on the computer, this parameter prevents the client from installing. In questo modo è possibile evitare la reinstallazione del client ogni volta che viene eseguito lo script di accesso.This behavior prevents reinstallation of the client each time the logon script runs.

Se non viene specificata un'origine dell'installazione con il parametro /Source né viene specificato un punto di gestione da cui ottenere l'installazione usando il parametro /MP, CCMSetup.exe individua il punto di gestione eseguendo una ricerca in Active Directory Domain Services.If you don't specify an installation source by using the /Source parameter and no management point from which to obtain installation is specified by the /MP parameter, CCMSetup.exe locates the management point by searching Active Directory Domain Services. Questo comportamento si verifica solo se lo schema è stato esteso per Configuration Manager e il sito è pubblicato in Active Directory Domain Services.This behavior occurs only if you've extended the schema for Configuration Manager and published the site to Active Directory Domain Services. In alternativa, il client può usare DNS o WINS per individuare un punto di gestione.Alternatively, the client can use DNS or WINS to locate a management point.

Installazione di pacchetto e programmaPackage and program installation

Usare Configuration Manager per creare e distribuire un pacchetto e un programma di aggiornamento per il software client per i dispositivi selezionati.Use Configuration Manager to create and deploy a package and program that upgrades the client software for selected devices. Con Configuration Manager viene fornito un file di definizione del pacchetto che popola le proprietà del pacchetto con i valori tipici.Configuration Manager supplies a package definition file that populates the package properties with typically used values. Per personalizzare il comportamento dell'installazione del client, specificare i parametri e le proprietà della riga di comando aggiuntivi.Customize the behavior of the client installation by specifying additional command-line parameters and properties.

Nota

Non è possibile aggiornare i client di Configuration Manager 2007 con questo metodo.You can't upgrade Configuration Manager 2007 clients by using this method. Usare invece l'aggiornamento automatico del client, che crea e distribuisce automaticamente un pacchetto contenente la versione più recente del client.Instead, use automatic client upgrade, which automatically creates and deploys a package that contains the latest version of the client. Per altre informazioni, vedere Aggiornare i client.For more information, see Upgrade clients.

Per altre informazioni sulla migrazione da versioni precedenti del client di Configuration Manager, vedere Pianificare una strategia di migrazione client.For more information about how to migrate from older versions of the Configuration Manager client, see Planning a client migration strategy.

Creare un pacchetto e un programma per il software clientCreate a package and program for the client software

Usare la procedura seguente per creare un pacchetto e un programma di Configuration Manager che possa essere distribuito nei computer client di Configuration Manager per aggiornare il software client.Use the following procedure to create a Configuration Manager package and program that you can deploy to Configuration Manager client computers to upgrade the client software.

  1. Nella console di Configuration Manager passare all'area di lavoro Raccolta software , espandere Gestione applicazioni e selezionare il nodo Pacchetti.In the Configuration Manager console, go to the Software Library workspace, expand Application Management , and select the Packages node.

  2. Nel gruppo Crea della scheda Home della barra multifunzione selezionare Crea pacchetto da definizione.On the Home tab of the ribbon, in the Create group, select Create Package from Definition.

  3. Nella pagina Definizione pacchetto della creazione guidata selezionare Microsoft nell'elenco Autore e selezionare Aggiornamento client di Configuration Manager nell'elenco Definizione pacchetto.On the Package Definition page of the wizard, select Microsoft from the Publisher list, and select Configuration Manager Client Upgrade from the Package definition list.

  4. Nella pagina File di origine selezionare Reperisci sempre i file di origine da una cartella di origine.On the Source Files page, select Always obtain files from a source folder.

  5. Nella pagina Cartella di origine selezionare Percorso di rete (nome UNC) .On the Source Folder page, select Network path (UNC Name). A questo punto immettere il percorso di rete del server e della condivisione che contiene i file di installazione del client.Then enter the network path of the server and share that contains the client installation files.

    Nota

    Il computer in cui è in esecuzione la distribuzione di Configuration Manager deve avere accesso alla cartella di rete specificata.The computer on which the Configuration Manager deployment runs must have access to the specified network folder. In caso contrario, l'installazione del client ha esito negativo.Otherwise, the client installation fails.

    Per cambiare una proprietà di installazione client, è possibile modificare la riga di comando CCMSetup.exe nella scheda Generale della finestra di dialogo del programma Aggiornamento automatico dell'agente di Configuration Manager - Proprietà.To change any of the client installation properties, modify the CCMSetup.exe command line on the General tab of the Configuration Manager agent silent upgrade Properties program dialog box. Le proprietà di installazione predefinite sono /noservice SMSSITECODE=AUTO.The default installation properties are /noservice SMSSITECODE=AUTO.

  6. Distribuire il pacchetto a tutti i punti di distribuzione in cui si desidera venga ospitato il pacchetto di aggiornamento client.Distribute the package to all distribution points that you want to host the client upgrade package. Distribuire quindi il pacchetto nelle raccolte di dispositivi contenenti i client da aggiornare.Then deploy the package to device collections that contain clients that you want to upgrade.

Dispositivi Windows gestiti da MDM IntuneIntune MDM-managed Windows devices

Distribuire il client di Configuration Manager nei dispositivi registrati con Microsoft Intune.Deploy the Configuration Manager client to devices that are enrolled with Microsoft Intune.

Questa procedura è valida per un client tradizionale connesso a una rete Intranet.This procedure is for a traditional client that's connected to an intranet. Usa i metodi di autenticazione client tradizionali.It uses traditional client authentication methods. Per assicurarsi che il dispositivo rimanga in uno stato gestito dopo l'installazione del client, il dispositivo deve essere nella rete Intranet e all'interno di un limite del sito di Configuration Manager.To make sure the device remains in a managed state after it installs the client, it must be on the intranet and within a Configuration Manager site boundary.

Per informazioni sulla procedura di installazione del client di Configuration Manager in un dispositivo Windows 10 moderno usando un'identità di Azure AD, vedere Installare e assegnare client di Configuration Manager in dispositivi Windows 10 usando Azure AD per l'autenticazione.For the procedure to install the Configuration Manager client on a modern Windows 10 device by using Azure AD identity, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication.

Dopo aver installato il client di Configuration Manager, non viene annullata la registrazione dei dispositivi da Intune.After you install the Configuration Manager client, devices don't unenroll from Intune. È possibile usare sia il client di Configuration Manager sia la registrazione MDM nello stesso momento.They can use the Configuration Manager client and MDM enrollment at the same time. Per altre informazioni, vedere la panoramica sulla co-gestione.For more information, see Co-management overview.

Nota

È possibile usare altri metodi di installazione client per installare il client di Configuration Manager in un dispositivo gestito da Intune.You can use other client installation methods to install the Configuration Manager client on an Intune-managed device. Ad esempio, se un dispositivo gestito da Intune si trova nella Intranet e viene aggiunto al dominio Active Directory, è possibile usare Criteri di gruppo per installare il client di Configuration Manager.For example, if an Intune-managed device is on the intranet, and joined to the Active Directory domain, you can use group policy to install the Configuration Manager client.

Installare il client di Configuration Manager con IntuneInstall the Configuration Manager client by using Intune

  1. In Intune aggiungere un'app line-of-business di Windows contenente il file di installazione client di Configuration Manager CCMSetup.msi.In Intune, add a Windows line-of-business app that contains the Configuration Manager client installation file CCMSetup.msi. Questo file è disponibile nella cartella \bin\i386 della directory di installazione di Configuration Manager nel server del sito.You can find this file in the \bin\i386 folder of the Configuration Manager installation directory on the site server.

  2. In Autore del software Microsoft Intune immettere i parametri della riga di comando.In the Intune Software Publisher, enter command-line parameters. Ad esempio, usare questo comando con un client tradizionale in una rete Intranet:For example, use this command with a traditional client on an intranet:

    CCMSETUPCMD="/MP:<FQDN of management point> SMSMP=<FQDN of management point> SMSSITECODE=<your site code> DNSSUFFIX=<DNS suffix of management point>"

    Nota

    Per una riga di comando di esempio da usare con un client Windows 10 moderno che usa l'autenticazione di Azure AD, vedere Come preparare i dispositivi basati su Internet per la co-gestione.For an example of a command to use with a modern Windows 10 client using Azure AD authentication, see How to prepare internet-based devices for co-management.

  3. Assegnare l'app a un gruppo di computer Windows registrati.Assign the app to a group of the enrolled Windows computers.

Installazione dell'immagine del sistema operativoOS image installation

Preinstallare il client di Configuration Manager in un computer di riferimento da usare per creare un'immagine del sistema operativo.Preinstall the Configuration Manager client on a reference computer that you use to create an OS image.

Importante

Quando si usa la sequenza di attività di Configuration Manager per distribuire un'immagine del sistema operativo, il passaggio Prepara Client ConfigMgr rimuove completamente il client di Configuration Manager.When you use the Configuration Manager task sequence to deploy an OS image, the Prepare ConfigMgr Client step completely removes the Configuration Manager client.

Preparare il computer client per la creazione dell'immaginePrepare the client computer for imaging

  1. Installare manualmente il software client di Configuration Manager nel computer di riferimento.Manually install the Configuration Manager client software on the reference computer. Per altre informazioni, vedere Come installare manualmente i client di Configuration Manager.For more information, see How to install Configuration Manager clients manually.

    Importante

    Non specificare un codice sito di Configuration Manager per il client nelle proprietà della riga di comando CCMSetup.exe.Don't specify a Configuration Manager site code for the client in the CCMSetup.exe command-line properties.

  2. In un prompt dei comandi digitare net stop ccmexec per arrestare il servizio Host agenti di SMS (CcmExec.exe) nel computer di riferimento.At a command prompt, type net stop ccmexec to stop the SMS Agent Host service (CcmExec.exe) on the reference computer.

  3. Eliminare il file SMSCFG.INI dalla cartella Windows nel computer di riferimento.Delete the SMSCFG.INI file from the Windows folder on the reference computer.

  4. Rimuovere i certificati memorizzati nell'archivio del computer locale nel computer di riferimento.Remove any certificates that are stored in the local computer store on the reference computer. Ad esempio, se si usano certificati PKI, rimuovere i certificati nell'archivio Personale per Computer e Utente prima di creare l'immagine del computer.For example, if you use PKI certificates, before you image the computer, remove the certificates in the Personal store for Computer and User.

  5. Se i client sono installati in una gerarchia di Configuration Manager diversa rispetto a quella del computer di riferimento, rimuovere la chiave radice attendibile dal computer di riferimento.If the clients are installed in a different Configuration Manager hierarchy than the hierarchy of the reference computer, remove the trusted root key from the reference computer.

    Nota

    Se i client non possono eseguire query in Active Directory Domain Services per individuare un punto di gestione, usano la chiave radice attendibile per determinare i punti di gestione attendibili.If clients can't query Active Directory Domain Services to locate a management point, they use the trusted root key to determine trusted management points. Se tutti i client creati da un'immagine vengono distribuiti nella stessa gerarchia del computer master, non rimuovere la chiave radice attendibile.If you deploy all imaged clients in the same hierarchy as that of the master computer, leave the trusted root key in place.

    Se i client vengono distribuiti in gerarchie diverse, rimuovere la chiave radice attendibile.If you deploy the clients in different hierarchies, remove the trusted root key. Effettuare anche il provisionig di questi client con la nuova chiave radice attendibile.Also provision these clients with the new trusted root key. Per altre informazioni, vedere Pianificare la chiave radice attendibile.For more information, see Planning for the trusted root key.

  6. Usare il software di creazione delle immagini per acquisire un'immagine del computer di riferimento.Use your imaging software to capture an image of the reference computer.

  7. Distribuire l'immagine nei computer di destinazione.Deploy the image to the destination computers.

Computer del gruppo di lavoroWorkgroup computers

Configuration Manager supporta l'installazione di client per i computer nei gruppi di lavoro.Configuration Manager supports client installation for computers in workgroups. Installare il client nei computer del gruppo di lavoro usando il metodo specificato in Come installare manualmente i client di Configuration Manager.Install the client on workgroup computers by using the method specified in How to install Configuration Manager clients manually.

PrerequisitiPrerequisites

  • Installare manualmente il client in ogni computer del gruppo di lavoro.Manually install the client on each workgroup computer. Durante l'installazione, l'utente interattivo deve disporre dei diritti di amministratore locale.During installation, the interactive user must have local administrator rights.

  • Per accedere alle risorse nel dominio del server del sito di Configuration Manager, configurare l'account di accesso alla rete per il sito.To access resources in the Configuration Manager site server domain, configure the network access account for the site. Specificare questo account nel componente del sito di distribuzione software.Specify this account in the software distribution site component. Per altre informazioni, vedere Componenti del sito.For more information, see Site components.

LimitazioniLimitations

  • I client del gruppo di lavoro non possono individuare i punti di gestione da Active Directory Domain Services.Workgroup clients can't locate management points from Active Directory Domain Services. Usano invece i servizi DNS, WINS o un altro punto di gestione.Instead, they use DNS, WINS, or another management point.

  • Il roaming globale non è supportato.Global roaming isn't supported. I client del gruppo di lavoro non possono eseguire query in Active Directory Domain Services per acquisire informazioni sul sito.Workgroup clients can't query Active Directory Domain Services for site information.

  • I metodi di individuazione di Active Directory non sono in grado di individuare i computer nei gruppi di lavoro.Active Directory discovery methods can't discover computers in workgroups.

  • Non è possibile distribuire software agli utenti dei computer del gruppo di lavoro.You can't deploy software to users of workgroup computers.

  • Non è possibile usare il metodo di installazione push client per installare il client nei computer del gruppo di lavoro.You can't use the client push installation method to install the client on workgroup computers.

  • I client del gruppo di lavoro non possono usare l'autenticazione Kerberos e potrebbero richiedere l'approvazione manuale.Workgroup clients can't use Kerberos for authentication, and they might require manual approval.

  • Non è possibile configurare il client di un gruppo di lavoro come un punto di distribuzione.You can't configure a workgroup client as a distribution point. Configuration Manager richiede che i computer del punto di distribuzione siano membri di un dominio.Configuration Manager requires that distribution point computers be members of a domain.

Installare il client nei computer del gruppo di lavoroInstall the client on workgroup computers

Controllare i prerequisiti e quindi seguire le istruzioni della sezione Come installare manualmente i client di Configuration Manager.Check the prerequisites, and then follow the directions in the section How to install Configuration Manager clients manually.

Gruppo di lavoro - Esempio 1Workgroup example 1

Questo esempio esegue le azioni seguenti:This example does the following actions:

  • Installa il client per la gestione del client IntranetInstalls the client for intranet client management
  • Specifica il codice del sitoSpecifies the site code
  • Specifica il suffisso DNS per individuare un punto di gestioneSpecifies the DNS suffix to locate a management point

CCMSetup.exe SMSSITECODE=ABC DNSSUFFIX=constoso.com

Gruppo di lavoro - Esempio 2Workgroup example 2

In questo esempio è necessario che il client si trovi in un percorso di rete configurato in un gruppo di limiti,This example requires the client to be on a network location that's configured in a boundary group. Se non viene soddisfatto questo requisito, l'assegnazione sito automatica non funzionerà.If this requirement isn't met, automatic site assignment won't work. Il comando include un punto di stato di fallback nel server FSPSERVER.The command includes a fallback status point on server FSPSERVER. Questa proprietà consente di tenere traccia della distribuzione client e di identificare eventuali problemi di comunicazione con il client.This property helps to track client deployment and to identify any client communication issues.

CCMSetup.exe FSP=fspserver.constoso.com

Gestione client basata su InternetInternet-based client management

Nota

Questa sezione non si applica ai client che usano un gateway di gestione cloud.This section doesn't apply to clients that use a cloud management gateway. Per installare i client basati su Internet tramite un gateway di gestione cloud, vedere Installare e assegnare client di Configuration Manager in dispositivi Windows 10 usando Azure AD per l'autenticazione.To install internet-based clients by using a cloud management gateway, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication.

Quando il sito di Configuration Manager supporta la gestione client basata su Internet per client che si trovano a volte in una rete Intranet e a volte su Internet, sono disponibili due opzioni per l'installazione dei client nella rete Intranet:When the Configuration Manager site supports internet-based client management for clients that are sometimes on an intranet and sometimes on the internet, you have two options when you install clients on the intranet:

  • Includere la proprietà Client.msi CCMHOSTNAME=<internet FQDN of the internet-based management point> quando si installa il client, ad esempio usando l'installazione manuale o il push client.Include the Client.msi property CCMHOSTNAME=<internet FQDN of the internet-based management point> when you install the client, by using manual installation or client push, for example. Quando si usa questo metodo, assegnare direttamente il client al sito.When you use this method, directly assign the client to the site. Non è possibile usare l'assegnazione sito automatica.You can't use automatic site assignment. Vedere la sezione Come installare manualmente i client di Configuration Manager che illustra un esempio di questo metodo di configurazione.See the How to install Configuration Manager clients manually section, which provides an example of this configuration method.

  • Installare il client per la gestione del client Intranet, quindi assegnare un punto di gestione client basato su Internet al client.Install the client for intranet client management, and then assign an internet-based client management point to the client. Modificare il punto di gestione usando le proprietà client nella pagina Configuration Manager nel Pannello di controllo oppure usando uno script.Change the management point by using the client properties on the Configuration Manager page in Control Panel, or by using a script. Questo metodo consente di usare l'assegnazione client automatica.When you use this method, you can use automatic client assignment. Per altre informazioni, vedere la sezione Configurare i client per la gestione client basata su Internet dopo l'installazione.For more information, see the How to configure clients for internet-based client management after client installation section.

Per installare i client Internet, scegliere uno dei metodi supportati seguenti:To install clients that are on the internet, choose one of the following supported methods:

  • Predisporre un meccanismo per questi client affinché possano temporaneamente connettersi alla Intranet tramite VPN.Provide a mechanism for these clients to temporarily connect to the intranet with a VPN. Installare quindi il client usando un metodo di installazione client appropriato.Then install the client by using any appropriate client installation method.

  • Usare un metodo di installazione indipendente da Configuration Manager.Use an installation method that's independent of Configuration Manager. Ad esempio, creare un pacchetto dei file di origine dell'installazione client su un supporto rimovibile e inviarlo agli utenti.For example, package the client installation source files onto removable media and send the media to users. I file di origine dell'installazione client sono disponibili nella cartella <installation path>\Client nel server del sito di Configuration Manager.The client installation source files are located in the <installation path>\Client folder on the Configuration Manager site server. Includere nel supporto uno script per eseguire la copia manuale nella cartella del client.On the media, include a script to manually copy over the client folder. Da questa cartella, installare il client usando CCMSetup.exe e tutte le proprietà della riga di comando CCMSetup appropriate.From this folder, install the client by using CCMSetup.exe and all the appropriate CCMSetup command-line properties.

Nota

Configuration Manager non supporta l'installazione di un client direttamente dal punto di gestione basato su Internet o dal punto di aggiornamento software basato su Internet.Configuration Manager doesn't support installing a client directly from the internet-based management point or from the internet-based software update point.

I client gestiti su Internet devono comunicare con sistemi del sito basati su Internet.Clients that are managed over the internet must communicate with internet-based site systems. Assicurarsi che questi client abbiano anche i certificati per un'infrastruttura a chiave pubblica (PKI) prima di installare il client.Ensure that these clients also have public key infrastructure (PKI) certificates before you install the client. Installare tali certificati in modo indipendente da Configuration Manager.Install these certificates independently from Configuration Manager. Per altre informazioni, vedere requisiti dei certificati PKI.For more information, see PKI certificate requirements.

Istallare i client su Internet specificando le proprietà della riga di comando CCMSetupInstall clients on the internet by specifying CCMSetup command-line properties

  1. Seguire le istruzioni fornite nella sezione Come installare manualmente i client di Configuration Manager.Follow the directions in the section How to install Configuration Manager clients manually. Includere sempre le opzioni seguenti:Always include the following options:

    • Parametro della riga di comando CCMSetup /source:<local path of the copied Client folder>CCMSetup command-line parameter /source:<local path of the copied Client folder>

    • Parametro della riga di comando CCMSetup /UsePKICertCCMSetup command-line parameter /UsePKICert

    • Proprietà Client.msi CCMHOSTNAME=<FQDN of internet-based management point>Client.msi property CCMHOSTNAME=<FQDN of internet-based management point>

    • Proprietà Client.msi SMSSIGNCERT=<local path of exported site server signing certificate>Client.msi property SMSSIGNCERT=<local path of exported site server signing certificate>

    • Proprietà Client.msi SMSSITECODE=<site code of internet-based management point>Client.msi property SMSSITECODE=<site code of internet-based management point>

    Nota

    Se il sito ha più di un punto di gestione basato su Internet, non ha importanza quale viene specificato per la proprietà CCMHOSTNAME.If the site has more than one internet-based management point, it doesn't matter which one you specify for the CCMHOSTNAME property. Quando un client di Configuration Manager si connette al punto di gestione basato su Internet specificato, questo invia al client un elenco di punti di gestione basati su Internet disponibili nel sitoWhen a Configuration Manager client connects to the specified internet-based management point, it sends the client a list of available internet-based management points in the site. e il client ne seleziona uno in modo casuale.The client randomly selects one from the list.

  2. Se non si vuole che il client controlli l'elenco di revoche di certificati (CRL), specificare il parametro della riga di comando CCMSetup /NoCRLCheck.If you don't want the client to check the certificate revocation list (CRL), specify the CCMSetup command-line parameter /NoCRLCheck.

  3. Se si sta usando un punto di stato di fallback basato su Internet, specificare la proprietà Client.msi FSP=<internet FQDN of the internet-based fallback status point>.If you're using an internet-based fallback status point, specify the Client.msi property FSP=<internet FQDN of the internet-based fallback status point>.

  4. Se si sta installando il client per la gestione client Internet esclusiva, specificare la proprietà Client.msi CCMALWAYSINF=1.If you're installing the client for internet-only client management, specify the Client.msi property CCMALWAYSINF=1.

  5. Stabilire se è necessario specificare parametri della riga di comando CCMSetup aggiuntivi.Determine whether you have to specify additional CCMSetup command-line parameters. Ad esempio, se il client dispone di più di un certificato PKI valido, potrebbe essere necessario specificare un criterio di selezione del certificato.For example, if the client has more than one valid PKI certificate, you might have to specify a certificate selection criterion. Per un elenco delle proprietà disponibili, vedere Informazioni su proprietà e parametri di installazione client.For a list of available properties, see About client installation parameters and properties.

Esempio per il client basato su InternetInternet-based example

CCMSetup.exe /source: D:\Clients /UsePKICert CCMHOSTNAME=server1.contoso.com SMSSIGNCERT=siteserver.cer SMSSITECODE=ABC FSP=server2.contoso.com CCMALWAYSINF=1 CCMFIRSTCERT=1

In questo esempio il client viene installato con i comportamenti seguenti:This example installs the client with the following behaviors:

  • Usare i file di origine da una cartella nell'unità D.Use source files from a folder on drive D.
  • Usare un certificato PKI del client.Use a client PKI certificate.
  • Selezionare il certificato con il periodo di validità più esteso.Select the certificate with the longest validity period.
  • Gestione client Internet esclusiva.Internet-only client management.
  • Assegnare il client per usare il punto di gestione basato su Internet denominato SERVER1.Assign the client to use the internet-based management point named SERVER1.
  • Assegnare il punto di stato di fallback basato su Internet nel dominio contoso.com.Assign the internet-based fallback status point in the contoso.com domain.
  • Assegnare il client al sito ABC.Assign the client to the ABC site.

Configurare i client per la gestione client basata su Internet dopo l'installazioneTo configure clients for internet-based client management after client installation

Per assegnare il punto di gestione basato su Internet dopo l'installazione del client, usare una delle procedure seguenti.To assign the internet-based management point after you install the client, use one of these procedures. La prima richiede la configurazione manuale ed è appropriata per alcuni client.The first requires manual configuration and is appropriate for a few clients. La seconda è più appropriata per la configurazione di molti client.The second is more appropriate for configuring many clients.

Per configurare i client per la gestione client basata su Internet dopo l'installazione dal pannello di controllo di Configuration ManagerConfigure clients for internet-based client management after client installation from the Configuration Manager control panel

  1. Aprire il pannello di controllo di Configuration Manager nel client.Open the Configuration Manager control panel on the client.

  2. Nella scheda Internet immettere il nome di dominio completo del punto di gestione basato su Internet in FQDN Internet.On the Internet tab, enter the fully qualified domain name (FQDN) of the internet-based management point as the Internet FQDN.

    Nota

    La scheda Internet è disponibile solo per i client che dispongono di un certificato PKI.The Internet tab is available only if the client has a client PKI certificate.

  3. Se il client accede a Internet tramite un server proxy, immettere le impostazioni di tale server.If the client accesses the internet by using a proxy server, enter the proxy server settings.

Configurare i client per la gestione client basata su Internet dopo l'installazione usando uno scriptConfigure clients for internet-based client management after client installation by using a script

PowerShellPowerShell
  1. Aprire un editor inline di PowerShell, ad esempio PowerShell ISE o Visual Studio Code.Open a PowerShell in-line editor, like PowerShell ISE or Visual Studio Code. È anche possibile usare un editor di testo come il Blocco note.You can also use a text editor, like Notepad.

  2. Copiare e inserire le seguenti righe di codice nell'editor.Copy and insert the following lines of code into the editor. Sostituire 'mp.contoso.com' con l'FQDN Internet del punto di gestione basato su Internet.Replace 'mp.contoso.com' with the internet FQDN of your internet-based management point.

    $newInternetBasedManagementPointFQDN = 'mp.contoso.com'
    $client = New-Object -ComObject Microsoft.SMS.Client
    $client.SetInternetManagementPointFQDN($newInternetBasedManagementPointFQDN)
    Restart-Service CcmExec
    $client.GetInternetManagementPointFQDN()
    

    Nota

    L'ultima riga è presente solo per verificare il valore del nuovo punto di gestione di Internet.The last line is there only to verify the new internet management point value.

    Per eliminare il punto di gestione basato su Internet specificato, rimuovere il valore del nome di dominio completo del server racchiuso tra virgolette.To delete a specified internet-based management point, remove the server FQDN value inside the quotation marks. La riga avrà l'aspetto seguente $newInternetBasedManagementPointFQDN = ''.The line becomes $newInternetBasedManagementPointFQDN = ''.

  3. Salvare il file con un'estensione ps1.Save the file with a .ps1 extension.

  4. Eseguire lo script con diritti elevati nei computer client.Run the script with elevated rights on client computers. Usare uno dei metodi seguenti:Use one of these methods:

    • Distribuire il file ai client di Configuration Manager esistenti usando un pacchetto e un programma.Deploy the file to existing Configuration Manager clients by using a package and a program.

    • Eseguire il file localmente sui client di Configuration Manager esistenti facendo doppio clic sul file di script in Esplora file.Run the file locally on existing Configuration Manager clients by double-clicking the script file in File Explorer.

Potrebbe essere necessario riavviare il client per rendere effettive le modifiche.You might have to restart the client for the changes to take effect.

Effettuare il provisioning delle proprietà di installazione clientProvision client installation properties

Effettuare il provisioning delle proprietà di installazione client per le installazioni client basate su Criteri di gruppo e aggiornamento software.Provision client installation properties for group policy and software update-based client installations. Usare Criteri di gruppo di Windows per effettuare il provisioning dei computer con le proprietà di installazione client di Configuration Manager.Use Windows Group Policy to provision computers with Configuration Manager client installation properties. Queste proprietà sono archiviate nel Registro di sistema del computer.These properties are stored in the registry of the computer. Il client ne esegue la lettura al momento dell'installazione.The client reads them when it installs. Questa procedura normalmente non è richiesta, ma potrebbe essere necessaria in alcuni scenari di installazione client, come i seguenti:This procedure isn't normally required, but it might be needed for some client installation scenarios, such as:

  • Si usano le impostazioni di Criteri di gruppo o i metodi di installazione client basata sull'aggiornamento software.You're using the group policy settings or software update-based client installation methods. Lo schema di Active Directory non è stato esteso a Configuration Manager.You haven't extended the Active Directory schema for Configuration Manager.

  • Si desidera sostituire le proprietà di installazione client su computer specifici.You want to override client installation properties on specific computers.

Nota

Se nella riga di comando CCMSetup.exe vengono specificate le proprietà di installazione, le proprietà di cui viene effettuato il provisioning nei computer non vengono usate.If any installation properties are supplied on the CCMSetup.exe command line, installation properties provisioned on computers aren't used.

Il supporto di installazione di Configuration Manager include un modello amministrativo di Criteri di gruppo denominato ConfigMgrInstallation.adm.A group policy administrative template named ConfigMgrInstallation.adm is supplied on the Configuration Manager installation media. da usare per effettuare il provisioning dei computer client con le proprietà di installazione.Use this template to provision client computers with installation properties.

Suggerimento

Per impostazione predefinita, ConfigMgrInstallation.adm non supporta stringhe di dimensioni maggiori di 255 caratteri.By default, ConfigMgrInstallation.adm doesn't support strings larger than 255 characters. Questa configurazione può influire sull'aggiunta di più parametri o parametri con valori lunghi, ad esempio CCMCERTISSUERS.This configuration can impact adding multiple parameters or parameters with long values, such as CCMCERTISSUERS.

Per evitare questo problema:To workaround this issue:

  1. Aprire ConfigMgrInstallation.adm nel Blocco note.Edit ConfigMgrInstallation.adm in Notepad.
  2. Per la proprietà VALUENAME SetupParameters, modificare il valore MAXLEN in un intero più grande.For the property VALUENAME SetupParameters, change the MAXLEN value to a larger integer. Ad esempio, MAXLEN 511For example, MAXLEN 511.

Configurare e assegnare le proprietà di installazione client tramite un oggetto Criteri di gruppoConfigure and assign client installation properties by using a group policy object

  1. Importare il modello amministrativo ConfigMgrInstallation.adm in un oggetto Criteri di gruppo nuovo o esistente usando un editor, come Editor oggetti Criteri di gruppo di Windows.Import the ConfigMgrInstallation.adm administrative template into a new or existing group policy object (GPO) by using an editor like Windows Group Policy Object Editor. Questo file è disponibile nella cartella TOOLS\ConfigMgrADMTemplates del supporto di installazione di Configuration Manager.You can find this file in the TOOLS\ConfigMgrADMTemplates folder on the Configuration Manager installation media.

  2. Aprire le proprietà dell'impostazione importata Configurare le impostazioni di distribuzione client.Open the properties of the imported setting Configure Client Deployment Settings.

  3. Selezionare Abilitata.Select Enabled.

  4. Nella casella CCMSetup immettere le proprietà necessarie della riga di comando di CCMSetup.In the CCMSetup box, enter the required CCMSetup command-line properties. Per un elenco di tutte le proprietà della riga di comando di CCMSetup con i relativi esempi di utilizzo, vedere Informazioni su parametri e proprietà di installazione del client.For a list of all CCMSetup command-line properties and examples of their use, see About client installation parameters and properties.

  5. Assegnare l'oggetto Criteri di gruppo ai computer dei quali si vuole effettuare il provisioning con le proprietà di installazione client di Configuration Manager.Assign the GPO to the computers that you want to provision with Configuration Manager client installation properties.