Over het serviceverbindingspunt in Configuration Manager

  • Artikel

Van toepassing op: Configuration Manager (current branch)

Het serviceverbindingspunt is een sitesysteemrol die verschillende belangrijke functies voor de hiërarchie biedt. Voordat u het serviceverbindingspunt instelt, moet u het gebruiksbereik ervan begrijpen en plannen. Het plannen van gebruik kan van invloed zijn op de wijze waarop u deze sitesysteemrol instelt:

Elke hiërarchie ondersteunt één exemplaar van deze rol. Het kan alleen worden geïnstalleerd op de site van de bovenste laag van uw hiërarchie, een centrale beheersite (CAS) of zelfstandige primaire site. Als u een zelfstandige primaire site uitbreidt naar een grotere hiërarchie, verwijdert u deze rol van de primaire site en installeert u deze vervolgens in de CAS.

Werkingsmodi

Het serviceverbindingspunt ondersteunt twee bewerkingsmodi:

  • Online: het serviceverbindingspunt controleert elke 24 uur automatisch op updates. Er worden nieuwe updates gedownload die beschikbaar zijn voor uw huidige infrastructuur en productversie om deze beschikbaar te maken in de Configuration Manager-console.

  • Offline: het serviceverbindingspunt maakt geen verbinding met de Microsoft-cloudservice. Als u handmatig beschikbare updates wilt importeren, gebruikt u het hulpprogramma voor serviceverbindingen.

Modus wijzigen

Als u schakelt tussen online- of offlinemodi nadat u het serviceverbindingspunt hebt geïnstalleerd, start u de SMS_DMP_DOWNLOADER thread van de SMS_Executive service opnieuw. Als u deze thread opnieuw start, wordt de wijziging van kracht. Als u deze thread opnieuw wilt starten, gebruikt u de Configuration Manager Service Manager.

Tip

U kunt ook de SMS_Executive-service opnieuw starten voor Configuration Manager, waarmee de meeste siteonderdelen opnieuw worden gestart. U kunt ook wachten op een geplande taak, zoals een siteback-up, waardoor de SMS_Executive-service voor u wordt gestopt en opnieuw wordt gestart.

De Configuration Manager Service Manager gebruiken om de SMS_DMP_DOWNLOADER thread opnieuw te starten:

  1. Ga in de Configuration Manager-console naar de werkruimte Bewaking, vouw Systeemstatus uit en selecteer het knooppunt Onderdeelstatus. Kies start op het lint en selecteer vervolgens Configuration Manager Service Manager.

  2. Vouw in het navigatiedeelvenster van Service Manager de site uit, vouw Onderdelen uit en kies vervolgens het onderdeel dat u opnieuw wilt starten: SMS_DMP_DOWNLOADER.

  3. Ga naar het menu Onderdeel en kies Query.

  4. Bevestig de huidige status van het onderdeel. Ga vervolgens naar het menu Onderdeel en kies Stoppen.

  5. Voer opnieuw een query uit op het onderdeel om te bevestigen dat het is gestopt. Kies vervolgens de actie Onderdeel starten om het opnieuw te starten.

Systeemvereisten voor externe sites

Wanneer u het serviceverbindingspunt installeert op een sitesysteemserver die zich op afstand van de siteserver bevindt, configureert u een van de volgende vereisten:

  • Het computeraccount van de siteserver moet een lokale beheerder zijn op de computer die als host fungeert voor een extern serviceverbindingspunt.

    Of

  • Stel de sitesysteemserver in die als host fungeert voor deze rol met een sitesysteeminstallatieaccount. De distributiebeheerder op de siteserver gebruikt het installatieaccount van het sitesysteem om updates van het serviceverbindingspunt over te dragen.

Vereisten voor internettoegang

Als uw organisatie netwerkcommunicatie met internet via een firewall of proxyapparaat beperkt, moet u het serviceverbindingspunt toegang verlenen tot internet-eindpunten.

Zie Vereisten voor internettoegang voor meer informatie. Voor andere Configuration Manager functies zijn mogelijk extra eindpunten van het serviceverbindingspunt vereist.

Deze configuraties zijn van toepassing op de server die als host fungeert voor het serviceverbindingspunt en eventuele firewalls tussen die server en internet. Communicatie via uitgaande HTTPS-poort TCP 443 naar de internetlocaties toestaan.

Het serviceverbindingspunt ondersteunt het gebruik van een webproxy met of zonder verificatie voor het gebruik van deze locaties. Zie Proxyserverondersteuning voor meer informatie.

Als de Configuration Manager site geen verbinding kan maken met de vereiste eindpunten voor een cloudservice, wordt het kritieke statusbericht id 11488 weergegeven. Wanneer er geen verbinding kan worden gemaakt met de service, verandert de status van het SMS_SERVICE_CONNECTOR onderdeel in Kritiek. Bekijk de gedetailleerde status in het knooppunt Componentstatus van de Configuration Manager-console.

Vanaf versie 2010 valideert het serviceverbindingspunt belangrijke interneteindpunten voor Desktop Analytics en tenantkoppeling. Deze controles helpen ervoor te zorgen dat de cloudservices beschikbaar zijn. Het helpt u ook bij het oplossen van problemen door snel te bepalen of de netwerkverbinding een probleem is. Zie Internettoegang valideren voor meer informatie.

De specifieke URL's die door het serviceverbindingspunt zijn vereist, verschillen per Configuration Manager functie:

Tip

Het serviceverbindingspunt gebruikt de Microsoft Intune-service wanneer deze verbinding maakt met go.microsoft.com of manage.microsoft.com. Er is een bekend probleem waarbij de Intune-connector verbindingsproblemen ondervindt als het Baltimore CyberTrust-basiscertificaat niet is geïnstalleerd, verlopen of beschadigd is op het serviceverbindingspunt. Zie Serviceverbindingspunt downloadt geen updates voor meer informatie.

Internettoegang valideren

Als u Desktop Analytics of tenantkoppeling gebruikt, controleert het serviceverbindingspunt vanaf versie 2010 nu belangrijke interneteindpunten. Deze controles helpen ervoor te zorgen dat de cloudservices beschikbaar zijn. Het helpt u ook bij het oplossen van problemen door snel te bepalen of de netwerkverbinding een probleem is.

Zie de volgende secties van het artikel Vereisten voor internettoegang voor de lijst met interneteindpunten:

Raadpleeg het bestand EndpointConnectivityCheckWorker.log op het serviceverbindingspunt voor meer informatie.

Een fout wordt niet altijd bepaald door de HTTP-statuscode, maar als er netwerkverbinding is met een eindpunt. De volgende scenario's kunnen ertoe leiden dat een controle mislukt:

  • Time-out van netwerkverbinding

  • SSL/TLS-fout

  • Onverwachte statuscode:

    Statuscode Beschrijving Mogelijke reden
    407 Proxyverificatie vereist Kan duiden op een proxyprobleem
    408 Time-out van aanvraag Kan duiden op een proxyprobleem
    426 Upgrade vereist Kan duiden op een onjuiste TLS-configuratie
    451 Niet beschikbaar om juridische redenen Kan duiden op een proxyprobleem
    502 Slechte gateway Kan duiden op een proxyprobleem
    511 Netwerkverificatie vereist Kan duiden op een proxyprobleem
    598 Time-outfout voor netwerkleestijd Niet compatibel met RFC, maar gebruikt door sommige proxyservers om een netwerktime-out aan te geven
    599 Time-outfout voor netwerkverbinding Niet compatibel met RFC, maar gebruikt door sommige proxyservers om een netwerktime-out aan te geven

Er zijn ook de volgende statusberichten voor het onderdeel SMS_SERVICE_CONNECTOR :

Bericht-ID Ernst Opmerkingen
11410 Informatief Alle controles zijn geslaagd
11411 Waarschuwing Er zijn een of meer niet-kritieke fouten opgetreden
11412 Error Er zijn een of meer kritieke fouten opgetreden

Installeren

Wanneer u Setup uitvoert om de site van de hoogste laag van een hiërarchie te installeren, kunt u het serviceverbindingspunt installeren.

Nadat de installatie is uitgevoerd of als u de rol opnieuw installeert, gebruikt u de wizard Sitesysteemrollen toevoegen of de wizard Sitesysteemserver maken . (Installeer alleen het serviceverbindingspunt op de site van de bovenste laag van uw hiërarchie.) Zie Sitesysteemrollen installeren voor meer informatie.

De rol verplaatsen

Er zijn verschillende scenario's waarin u mogelijk het serviceverbindingspunt naar een andere server moet verplaatsen:

Nadat u het serviceverbindingspunt hebt verplaatst, controleert u alle sitefuncties. Mogelijk moet u bijvoorbeeld de geheime sleutel vernieuwen voor verbindingen met Microsoft Entra tenants. Zie Geheime sleutel vernieuwen voor meer informatie.

Consolemeldingen voor het serviceverbindingspunt

Af en toe kan de Configuration Manager-console u een melding geven over uw serviceverbindingspunt. In de melding wordt u gevraagd de SMS_EXECUTIVE-service opnieuw te starten op de server die als host fungeert voor het serviceverbindingspunt. Deze melding treedt op omdat er een configuratiewijziging is aangebracht door Microsoft op de services waarmee uw serviceverbindingspunt verbinding maakt. Functies van Configuration Manager die afhankelijk zijn van deze services, werken mogelijk niet goed voor uw site totdat de SMS_EXECUTIVE-service opnieuw is gestart.

Logboekbestanden

Als u informatie wilt weergeven over uploads naar Microsoft, bekijkt u Dmpuploader.log op de server waarop het serviceverbindingspunt wordt uitgevoerd. Bekijk de Dmpdownloader.log voor de voortgang van het downloaden van updates. Zie Logboekbestanden - Serviceverbindingspunt voor de volledige lijst met logboeken met betrekking tot het serviceverbindingspunt.

Volgende stappen

Gebruik de volgende stroomdiagrammen om inzicht te hebben in de processtroom en sleutellogboekvermeldingen. Dit proces omvat downloads van updates en replicatie van updates naar andere sites.