Over clientinstallatieparameters en -eigenschappen in Configuration Manager

  • Artikel

Van toepassing op: Configuration Manager (current branch)

Gebruik de opdracht CCMSetup.exe om de Configuration Manager-client te installeren. Als u clientinstallatieparameters opgeeft op de opdrachtregel, wordt het installatiegedrag gewijzigd. Als u clientinstallatie-eigenschappen opgeeft op de opdrachtregel, wordt de initiële configuratie van de geïnstalleerde clientagent gewijzigd.

Over CCMSetup.exe

De opdracht CCMSetup.exe downloadt bestanden die nodig zijn om de client te installeren vanaf een beheerpunt of een bronlocatie. Deze bestanden kunnen het volgende omvatten:

  • Het Windows Installer-pakket client.msi waarmee de clientsoftware wordt geïnstalleerd

  • Clientvereisten

  • Updates en oplossingen voor de Configuration Manager-client

Opmerking

U kunt client.msi niet rechtstreeks installeren.

CCMSetup.exe biedt opdrachtregelparameters om de installatie aan te passen. Parameters worden voorafgegaan door een slash (/) en zijn over het algemeen kleine letters. U geeft indien nodig de waarde van een parameter op met behulp van een dubbele punt (:) direct gevolgd door de waarde. Zie opdrachtregelparametersCCMSetup.exe voor meer informatie.

U kunt ook eigenschappen opgeven op de CCMSetup.exe opdrachtregel om het gedrag van client.msi te wijzigen. Eigenschappen op basis van conventie zijn hoofdletters. U geeft een waarde op voor een eigenschap met behulp van een gelijkteken (=) direct gevolgd door de waarde. Zie Client.msi eigenschappen voor meer informatie.

Belangrijk

Geef CCMSetup-parameters op voordat u eigenschappen opgeeft voor client.msi.

CCMSetup.exe en de ondersteunende bestanden bevinden zich op de siteserver in de map Client van de Configuration Manager installatiemap. Configuration Manager deelt deze map met het netwerk onder de siteshare. Bijvoorbeeld \\SiteServer\SMS_ABC\Client.

Bij de opdrachtprompt gebruikt de opdracht CCMSetup.exe de volgende indeling:

CCMSetup.exe [<Ccmsetup parameters>] [<client.msi setup properties>]

Bijvoorbeeld:

CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=S01 FSP=SMSFSP01

In dit voorbeeld doet u het volgende:

  • Hiermee geeft u het beheerpunt met de naam SMSMP01 om een lijst met distributiepunten aan te vragen om de clientinstallatiebestanden te downloaden.

  • Hiermee geeft u op dat de installatie moet worden gestopt als er al een versie van de client op de computer bestaat.

  • Instrueert client.msi om de client toe te wijzen aan de sitecode S01.

  • Instrueert client.msi om het terugvalstatuspunt met de naam SMSFP01 te gebruiken.

Tip

Als een parameterwaarde spaties bevat, plaatst u deze tussen aanhalingstekens.

Als u het Active Directory-schema voor Configuration Manager uitbreidt, publiceert de site veel clientinstallatie-eigenschappen in Active Directory Domain Services. De Configuration Manager-client leest deze eigenschappen automatisch. Zie Over clientinstallatie-eigenschappen gepubliceerd naar Active Directory Domain Services voor meer informatie

opdrachtregelparameters CCMSetup.exe

/?

Toont de beschikbare opdrachtregelparameters voor ccmsetup.exe.

Voorbeeld: ccmsetup.exe /?

/AllowMetered

Gebruik deze parameter om het gedrag van de client op een netwerk met datalimiet te beheren. Voor deze parameter worden geen waarden gebruikt. Wanneer u clientcommunicatie op een netwerk met datalimiet toestaat voor ccmsetup, wordt de inhoud gedownload, wordt geregistreerd bij de site en wordt het initiële beleid gedownload. Alle verdere clientcommunicatie volgt de configuratie van de clientinstelling van dat beleid. Zie Over clientinstellingen voor meer informatie.

Als u de client opnieuw installeert op een bestaand apparaat, wordt de volgende prioriteit gebruikt om de configuratie ervan te bepalen:

  1. Bestaand lokaal clientbeleid
  2. De laatste opdrachtregel die is opgeslagen in het Windows-register
  3. Parameters op de ccmsetup-opdrachtregel

/AlwaysExcludeUpgrade

Deze parameter geeft aan of een client automatisch upgraden wanneer u Automatische clientupgrade inschakelt.

Ondersteunde waarden:

  • TRUE: De client wordt niet automatisch bijgewerkt
  • FALSE: De client wordt automatisch bijgewerkt (standaard)

Bijvoorbeeld:

CCMSetup.exe /AlwaysExcludeUpgrade:TRUE

Zie Uitgebreide interoperabiliteitsclient voor meer informatie.

Opmerking

Wanneer u de /AlwaysExcludeUpgrade parameter gebruikt, wordt de automatische upgrade nog steeds uitgevoerd. Wanneer CCMSetup echter wordt uitgevoerd om de upgrade uit te voeren, wordt opgemerkt dat /AlwaysExcludeUpgrade de parameter is ingesteld en wordt de volgende regel vastgelegd in de ccmsetup.log:

Client is stamped with /alwaysexcludeupgrade. Stop proceeding.

CCMSetup wordt dan onmiddellijk afgesloten en voert de upgrade niet uit.

/BITSPriority

Wanneer het apparaat clientinstallatiebestanden downloadt via een HTTP-verbinding, gebruikt u deze parameter om de downloadprioriteit op te geven. Geef een van de volgende mogelijke waarden op:

  • FOREGROUND

  • HIGH

  • NORMAL (standaard)

  • LOW

Voorbeeld: ccmsetup.exe /BITSPriority:HIGH

/config

Met deze parameter wordt een tekstbestand opgegeven met de eigenschappen van de clientinstallatie.

  • Als CCMSetup als een service wordt uitgevoerd, plaatst u dit bestand in de systeemmap CCMSetup: %Windir%\Ccmsetup.

  • Als u de /noservice parameter opgeeft, plaatst u dit bestand in dezelfde map als CCMSetup.exe.

Voorbeeld: CCMSetup.exe /config:"configuration file name.txt"

Als u de juiste bestandsindeling wilt opgeven, gebruikt u het bestand mobileclienttemplate.tcf in de \bin\<platform> map in de Configuration Manager installatiemap op de siteserver. Dit bestand bevat opmerkingen over de secties en hoe u deze kunt gebruiken. Geef de eigenschappen van de clientinstallatie op in de [Client Install] sectie, na de volgende tekst: Install=INSTALL=ALL.

Voorbeeld [Client Install] van sectievermelding: Install=INSTALL=ALL SMSSITECODE=ABC SMSCACHESIZE=100

/downloadtimeout

Als CCMSetup de clientinstallatiebestanden niet kan downloaden, geeft deze parameter de maximale time-out in minuten op. Na deze time-out stopt CCMSetup met het downloaden van de installatiebestanden. De standaardwaarde is 1440 minuten (één dag).

Gebruik de /retry parameter om het interval tussen nieuwe pogingen op te geven.

Voorbeeld: ccmsetup.exe /downloadtimeout:100

/ExcludeFeatures

Deze parameter geeft aan dat CCMSetup.exe de opgegeven functie niet installeert.

Voorbeeld: CCMSetup.exe /ExcludeFeatures:ClientUI installeert Software Center niet op de client.

Opmerking

ClientUI is de enige waarde die de /ExcludeFeatures parameter ondersteunt.

/forceinstall

Geef op dat CCMSetup.exe een bestaande client verwijdert en een nieuwe client installeert.

/forcereboot

Gebruik deze parameter om de computer zo nodig opnieuw op te starten om de installatie te voltooien. Als u deze parameter niet opgeeft, wordt CCMSetup afgesloten wanneer opnieuw opstarten nodig is. Het gaat vervolgens verder na de volgende handmatige herstart.

Voorbeeld: CCMSetup.exe /forcereboot

/logon

Als er al een versie van de client is geïnstalleerd, geeft deze parameter aan dat de clientinstallatie moet worden gestopt.

Voorbeeld: ccmsetup.exe /logon

/mp

Hiermee geeft u een beheerpunt voor clients te gebruiken om het dichtstbijzijnde distributiepunt voor de clientinstallatiebestanden te vinden. Als er geen distributiepunten zijn of als computers de bestanden na vier uur niet kunnen downloaden van de distributiepunten, downloaden ze de bestanden van het opgegeven beheerpunt.

Zie Grensgroepen - clientinstallatie voor meer informatie over hoe ccmsetup inhoud downloadt. Dit artikel bevat ook details over het gedrag van ccmsetup als u zowel /mp als /source parameters gebruikt.

Belangrijk

Deze parameter specificeert een eerste beheerpunt voor computers om een downloadbron te vinden en kan elk beheerpunt op elke site zijn. De client wordt niet toegewezen aan het opgegeven beheerpunt.

Computers downloaden de bestanden via een HTTP- of HTTPS-verbinding, afhankelijk van de configuratie van de sitesysteemrol voor clientverbindingen. De download kan ook BITS-beperking gebruiken als u deze configureert. Als u alle distributiepunten en beheerpunten alleen configureert voor HTTPS-clientverbindingen, controleert u of de clientcomputer een geldig clientcertificaat heeft.

U kunt de /mp opdrachtregelparameter gebruiken om meer dan één beheerpunt op te geven. Als de computer geen verbinding kan maken met de eerste, wordt de volgende in de opgegeven lijst geprobeerd. Wanneer u meerdere beheerpunten opgeeft, scheidt u de waarden op puntkomma's.

Als de client verbinding maakt met een beheerpunt via HTTPS, geeft u de FQDN niet de computernaam op. De waarde moet overeenkomen met de alternatieve naam van het PKI-beheerpunt van het PKI-certificaat. Hoewel Configuration Manager ondersteuning biedt voor het gebruik van een computernaam in het certificaat voor verbindingen op het intranet, wordt het gebruik van een FQDN aanbevolen.

Voorbeeld met de computernaam: ccmsetup.exe /mp:SMSMP01

Voorbeeld met de FQDN: ccmsetup.exe /mp:smsmp01.contoso.com

Met deze parameter kan ook de URL van een cloudbeheergateway (CMG) worden opgegeven. Gebruik deze URL om de client te installeren op een apparaat op internet. Gebruik de volgende stappen om de waarde voor deze parameter op te halen:

  • Maak een CMG. Zie Een CMG instellen voor meer informatie.

  • Open op een actieve client een Windows PowerShell opdrachtprompt als beheerder.

  • Voer de volgende opdracht uit:

    (Get-WmiObject -Namespace Root\Ccm\LocationServices -Class SMS_ActiveMPCandidate | Where-Object {$_.Type -eq "Internet"}).MP

  • Voeg het https:// voorvoegsel toe voor gebruik met de /mp parameter.

Voorbeeld voor wanneer u de URL van de cloudbeheergateway gebruikt: ccmsetup.exe /mp:https://CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72057598037248100

Belangrijk

Wanneer u de URL van een cloudbeheergateway voor de /mp parameter opgeeft, moet deze beginnen met https://.

Opmerking

De /mp opdrachtregelparameter geeft niet het beheerpunt op dat wordt gebruikt door de Configuration Manager client zodra deze is geïnstalleerd. Als u het eerste beheerpunt wilt opgeven dat door de Configuration Manager-client wordt gebruikt nadat deze is geïnstalleerd, gebruikt u de eigenschap SMSMP client.msi. Gebruik de eigenschap SMSMPLIST client.msi om een lijst met beheerpunten op te geven die de Configuration Manager-client moet gebruiken nadat deze is geïnstalleerd.

/NoCRLCheck

Hiermee geeft u op dat een client de certificaatintrekkingslijst (CRL) niet moet controleren wanneer deze communiceert via HTTPS met een PKI-certificaat. Wanneer u deze parameter niet opgeeft, controleert de client de CRL voordat er een HTTPS-verbinding tot stand wordt gebracht. Zie Planning for PKI certificate revocation (Planning voor het intrekken van PKI-certificaten) voor meer informatie over CRL-controle van de client.

Voorbeeld: CCMSetup.exe /UsePKICert /NoCRLCheck

/noservice

Met deze parameter voorkomt u dat CCMSetup wordt uitgevoerd als een service, wat standaard wordt uitgevoerd. Wanneer CCMSetup wordt uitgevoerd als een service, wordt deze uitgevoerd in de context van het lokale systeemaccount van de computer. Dit account heeft mogelijk onvoldoende rechten voor toegang tot de vereiste netwerkbronnen voor de installatie. Met /noservicewordt CCMSetup.exe uitgevoerd in de context van het gebruikersaccount dat u gebruikt om de installatie te starten.

Voorbeeld: ccmsetup.exe /noservice

/regtoken

Gebruik deze parameter om een bulkregistratietoken op te geven. Een internetapparaat gebruikt dit token in het registratieproces via een cloudbeheergateway (CMG). Zie Verificatie op basis van tokens voor CMG voor meer informatie.

Wanneer u deze parameter gebruikt, moet u ook de volgende parameters en eigenschappen opnemen:

De volgende voorbeeldopdrachtregel bevat de andere vereiste installatieparameters en -eigenschappen:

ccmsetup.exe /mp:https://CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72186325152220500 CCMHOSTNAME=CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72186325152220500 SMSSITECODE=ABC SMSMP=https://mp1.contoso.com /regtoken:eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsIng1dCI6Ik9Tbzh2Tmd5VldRUjlDYVh5T2lacHFlMDlXNCJ9.eyJTQ0NNVG9rZW5DYXRlZ29yeSI6IlN7Q01QcmVBdXRoVG9rZW4iLCJBdXRob3JpdHkiOiJTQ0NNIiwiTGljZW5zZSI6IlNDQ00iLCJUeXBlIjoiQnVsa1JlZ2lzdHJhdGlvbiIsIlRlbmFudElkIjoiQ0RDQzVFOTEtMEFERi00QTI0LTgyRDAtMTk2NjY3RjFDMDgxIiwiVW5pcXVlSWQiOiJkYjU5MWUzMy1wNmZkLTRjNWItODJmMy1iZjY3M2U1YmQwYTIiLCJpc3MiOiJ1cm46c2NjbTpvYXV0aDI6Y2RjYzVlOTEtMGFkZi00YTI0LTgyZDAtMTk2NjY3ZjFjMDgxIiwiYXVkIjoidXJuOnNjY206c2VydmljZSIsImV4cCI6MTU4MDQxNbUwNSwibmJmIjoxNTgwMTU2MzA1fQ.ZUJkxCX6lxHUZhMH_WhYXFm_tbXenEdpgnbIqI1h8hYIJw7xDk3wv625SCfNfsqxhAwRwJByfkXdVGgIpAcFshzArXUVPPvmiUGaxlbB83etUTQjrLIk-gvQQZiE5NSgJ63LCp5KtqFCZe8vlZxnOloErFIrebjFikxqAgwOO4i5ukJdl3KQ07YPRhwpuXmwxRf1vsiawXBvTMhy40SOeZ3mAyCRypQpQNa7NM3adCBwUtYKwHqiX3r1jQU0y57LvU_brBfLUL6JUpk3ri-LSpwPFarRXzZPJUu4-mQFIgrMmKCYbFk3AaEvvrJienfWSvFYLpIYA7lg-6EVYRcCAA

Tip

Als CCMSetup de fout 0x87d0027e retourneert, verwijdert u de /mp parameter van de opdrachtregel.

/retry

Als CCMSetup.exe installatiebestanden niet kunt downloaden, gebruikt u deze parameter om het interval voor opnieuw proberen in minuten op te geven. CCMSetup blijft opnieuw proberen totdat de limiet is bereikt die is opgegeven in de /downloadtimeout parameter.

Voorbeeld: ccmsetup.exe /retry:20

/service

Hiermee geeft u op dat CCMSetup moet worden uitgevoerd als een service die gebruikmaakt van het lokale systeemaccount.

Tip

Als u een script gebruikt om CCMSetup.exe uit te voeren met de /service parameter, wordt CCMSetup.exe afgesloten nadat de service is gestart. De installatiedetails worden mogelijk niet correct aan het script weergegeven.

Voorbeeld: ccmsetup.exe /service

/skipprereq

Deze parameter geeft aan dat CCMSetup.exe niet de opgegeven vereiste installeert. U kunt meer dan één waarde invoeren. Gebruik de puntkomma (;) om elke waarde te scheiden.

Voorbeelden:

  • CCMSetup.exe /skipprereq:filename.exe

  • CCMSetup.exe /skipprereq:filename1.exe;filename2.exe

Zie Vereisten voor Windows-clients voor meer informatie over clientvereisten.

/source

Hiermee geeft u de locatie voor het downloaden van het bestand op. Gebruik een lokaal of UNC-pad. Het apparaat downloadt bestanden met behulp van het SMB-protocol (Server Message Block). Als u wilt gebruiken/source, heeft het Windows-gebruikersaccount voor clientinstallatie leesmachtigingen nodig voor de locatie.

Zie Grensgroepen - clientinstallatie voor meer informatie over hoe ccmsetup inhoud downloadt. Dit artikel bevat ook details over het gedrag van ccmsetup als u zowel /mp als /source parameters gebruikt.

Tip

U kunt de /source parameter meer dan één keer in een opdrachtregel gebruiken om alternatieve downloadlocaties op te geven.

Voorbeeld: ccmsetup.exe /source:"\\server\share"

/uninstall

Gebruik deze parameter om de Configuration Manager-client te verwijderen. Zie De client verwijderen voor meer informatie.

Voorbeeld: ccmsetup.exe /uninstall

Opmerking

Vanaf versie 2111 wordt, wanneer u de client verwijdert, ook de bootstrap van de client verwijderd, ccmsetup.msi, als deze bestaat.

/UsePKICert

Geef deze parameter op voor de client om een PKI-clientverificatiecertificaat te gebruiken. Als u deze parameter niet opneemt of als de client geen geldig certificaat kan vinden, worden alle HTTPS-beheerpunten gefilterd, inclusief cloudbeheergateways (CMG). De client gebruikt een HTTP-verbinding met een zelfondertekend certificaat.

Voorbeeld: CCMSetup.exe /UsePKICert

Als een apparaat gebruikmaakt van Microsoft Entra-id voor clientverificatie en ook een op PKI gebaseerd clientverificatiecertificaat heeft, kan de client geen informatie over Microsoft Entra onboarding ophalen van een cloudbeheergateway (CMG). Voor een client die gebruikmaakt van Microsoft Entra-verificatie, geeft u deze parameter niet op, maar neemt u de eigenschappen AADRESOURCEURI en AADCLIENTAPPID op.

Opmerking

In sommige scenario's hoeft u deze parameter niet op te geven, maar nog steeds een clientcertificaat te gebruiken. Bijvoorbeeld clientpush en clientinstallatie op basis van software-updates. Gebruik deze parameter wanneer u handmatig een client installeert en de /mp parameter gebruikt met een HTTPS-beheerpunt.

Geef deze parameter ook op wanneer u een client installeert voor communicatie via internet. Gebruik CCMALWAYSINF=1 samen met de eigenschappen voor het beheerpunt op internet (CCMHOSTNAME) en de sitecode (SMSSITECODE). Zie Overwegingen voor clientcommunicatie via internet of een niet-vertrouwd forest voor meer informatie over clientbeheer via internet.

/IgnoreSkipUpgrade

Geef deze parameter op om een uitgesloten client handmatig bij te werken. Zie Clients uitsluiten van upgrade voor meer informatie.

CCMSetup.exe retourcodes

De opdracht CCMSetup.exe bevat de volgende retourcodes. Als u problemen wilt oplossen, controleert %WinDir%\ccmsetup\Logs\ccmsetup.log u op de client op context en aanvullende informatie over retourcodes.

Retourcode Betekenis
0 Geslaagd
6 Error
7 Opnieuw opstarten vereist
8 Installatie wordt al uitgevoerd
9 Fout bij evaluatie van vereisten
10 Configuratie van hashvalidatiefout voor manifest

Ccmsetup.msi eigenschappen

De volgende eigenschappen kunnen het installatiegedrag van ccmsetup.msi wijzigen.

CCMSETUPCMD

Gebruik deze ccmsetup. msi-eigenschap om aanvullende opdrachtregelparameters en -eigenschappen door te geven aan ccmsetup. exe. Voeg andere parameters en eigenschappen toe tussen aanhalingstekens ("). Gebruik deze eigenschap wanneer u de Configuration Manager-client opstart met de Intune MDM-installatiemethode.

Voorbeeld: ccmsetup.msi CCMSETUPCMD="/mp:https://mp.contoso.com CCMHOSTNAME=mp.contoso.com"

Tip

Microsoft Intune beperkt de opdrachtregel tot 1024 tekens.

Client.msi eigenschappen

De volgende eigenschappen kunnen het installatiegedrag van client.msi wijzigen, dat ccmsetup.exe installeert.

AADCLIENTAPPID

Hiermee geeft u de Microsoft Entra client-app-id. U maakt of importeert de client-app wanneer u Azure-services configureert voor CloudBeheer. Een Azure-beheerder kan de waarde voor deze eigenschap ophalen uit de Azure Portal. Zie toepassings-id ophalen voor meer informatie. Voor de AADCLIENTAPPID eigenschap is deze toepassings-id voor het type systeemeigen toepassing.

Voorbeeld: ccmsetup.exe AADCLIENTAPPID=aa28e7f1-b88a-43cd-a2e3-f88b257c863b

AADRESOURCEURI

Hiermee geeft u de Microsoft Entra server-app-id. U maakt of importeert de server-app wanneer u Azure-services configureert voor CloudBeheer. Wanneer u de server-app maakt, in het venster Servertoepassing maken, is deze eigenschap de app-id-URI.

Een Azure-beheerder kan de waarde voor deze eigenschap ophalen uit de Azure Portal. Zoek in Microsoft Entra-id de server-app onder App-registraties. Zoek naar toepassingstype Web-app/API. Open de app, selecteer Instellingen en selecteer vervolgens Eigenschappen. Gebruik de URI-waarde van de app-id voor deze AADRESOURCEURI clientinstallatie-eigenschap.

Voorbeeld: ccmsetup.exe AADRESOURCEURI=https://contososerver

AADTENANTID

Hiermee geeft u de Microsoft Entra tenant-id. Configuration Manager koppelingen naar deze tenant wanneer u Azure-services configureert voor cloudbeheer. Gebruik de volgende stappen om de waarde voor deze eigenschap op te halen:

  • Open een opdrachtprompt op een apparaat waarop Windows 10 of hoger wordt uitgevoerd en is gekoppeld aan dezelfde Microsoft Entra tenant.

  • Voer de volgende opdracht uit: dsregcmd.exe /status

  • Zoek in de sectie Apparaatstatus de waarde TenantId . Bijvoorbeeld TenantId : 607b7853-6f6f-4d5d-b3d4-811c33fdd49a

    Opmerking

    Een Azure-beheerder kan deze waarde ook verkrijgen in de Azure Portal. Zie tenant-id ophalen voor meer informatie.

Voorbeeld: ccmsetup.exe AADTENANTID=607b7853-6f6f-4d5d-b3d4-811c33fdd49a

CCMADMINS

Hiermee geeft u een of meer Windows-gebruikersaccounts of -groepen op die toegang moeten krijgen tot clientinstellingen en -beleid. Deze eigenschap is handig als u geen lokale beheerdersreferenties op de clientcomputer hebt. Geef een lijst op met accounts die worden gescheiden door puntkomma's (;).

Voorbeeld: CCMSetup.exe CCMADMINS="domain\account1;domain\group1"

CCMALLOWSILENTREBOOT

Indien nodig, staat u toe dat de computer op de achtergrond opnieuw wordt opgestart na de installatie van de client.

Belangrijk

Wanneer u deze eigenschap gebruikt, wordt de computer opnieuw opgestart zonder waarschuwing. Dit gedrag treedt zelfs op als een gebruiker is aangemeld bij Windows.

Voorbeeld: CCMSetup.exe CCMALLOWSILENTREBOOT

CCMALWAYSINF

Als u wilt opgeven dat de client altijd op internet is gebaseerd en nooit verbinding maakt met het intranet, stelt u deze eigenschapswaarde in op 1. Het verbindingstype van de client geeft Always Internet weer.

Gebruik deze eigenschap met CCMHOSTNAME om de FQDN van het beheerpunt op internet op te geven. Gebruik deze ook met de CCMSetup-parameter UsePKICert en de eigenschap SMSSITECODE .

Zie Overwegingen voor clientcommunicatie via internet of een niet-vertrouwd forest voor meer informatie over clientbeheer via internet.

Voorbeeld: CCMSetup.exe /UsePKICert CCMALWAYSINF=1 CCMHOSTNAME=SERVER3.CONTOSO.COM SMSSITECODE=ABC

CCMCERTISSUERS

Gebruik deze eigenschap om de lijst met certificaatverleners op te geven. Deze lijst bevat certificaatgegevens voor de vertrouwde basiscertificeringsinstanties (CA) die de Configuration Manager-site vertrouwt.

Deze waarde is een hoofdlettergevoelige overeenkomst voor onderwerpkenmerken die zich in het basis-CA-certificaat bevinden. Kenmerken scheiden door een komma (,) of een puntkomma (;). Geef meer dan één basis-CA-certificaat op met behulp van een scheidingstekenbalk (|).

Voorbeeld: CCMCERTISSUERS="CN=Contoso Root CA; OU=Servers; O=Contoso, Ltd; C=US | CN=Litware Corporate Root CA; O=Litware, Inc."

Tip

Gebruik de waarde van het kenmerk CertificateIssuers in het bestand mobileclient.tcf voor de site. Dit bestand bevindt zich in de \bin\<platform> submap van de Configuration Manager installatiemap op de siteserver.

Zie Planning for PKI client certificate selection (Planning for PKI client certificate selection) voor meer informatie over de lijst met certificaatverleners en hoe clients deze gebruiken tijdens het certificaatselectieproces.

CCMCERTNAMECHECK

Vanaf versie 2207 kan deze eigenschap worden gebruikt om het controleren van de onderwerpnaam voor het certificaat over te slaan.CCMCERTNAMECHECK=0 hiermee wordt de onderwerpnaam van het certificaat overgeslagen.

CCMCERTSEL

Als de client meer dan één certificaat heeft voor HTTPS-communicatie, geeft deze eigenschap de criteria op voor het selecteren van een geldig certificaat voor clientverificatie.

Gebruik de volgende trefwoorden om de onderwerpnaam of alternatieve onderwerpnaam van het certificaat te doorzoeken:

  • Subject: Een exacte overeenkomst zoeken
  • SubjectStr: Een gedeeltelijke overeenkomst zoeken

Voorbeelden:

  • CCMCERTSEL="Subject:computer1.contoso.com": Zoek naar een certificaat met een exacte overeenkomst met de computernaam computer1.contoso.com in de onderwerpnaam of de alternatieve onderwerpnaam.

  • CCMCERTSEL="SubjectStr:contoso.com": Zoek naar een certificaat dat de onderwerpnaam of alternatieve onderwerpnaam bevat contoso.com .

Gebruik het SubjectAttr trefwoord om te zoeken naar de kenmerken Object-id (OID) of DN-naam in de onderwerpnaam of alternatieve onderwerpnaam.

Voorbeelden:

  • CCMCERTSEL="SubjectAttr:2.5.4.11 = Computers": Zoek naar het kenmerk van de organisatie-eenheid uitgedrukt als een object-id en met de naam Computers.

  • CCMCERTSEL="SubjectAttr:OU = Computers": Zoek naar het kenmerk van de organisatie-eenheid dat wordt uitgedrukt als DN-naam en met de naam Computers.

Belangrijk

Als u de onderwerpnaam gebruikt, is het Subject trefwoord hoofdlettergevoelig en is het SubjectStr trefwoord niet hoofdlettergevoelig.

Als u de alternatieve naam voor onderwerp gebruikt, zijn zowel de Subject als de SubjectStr trefwoorden niet hoofdlettergevoelig.

Zie Ondersteunde kenmerkwaarden voor PKI-certificaatselectiecriteria voor de volledige lijst met kenmerken die u kunt gebruiken voor certificaatselectie.

Als meer dan één certificaat overeenkomt met de zoekopdracht en u instelt CCMFIRSTCERT op 1, selecteert het clientinstallatieprogramma het certificaat met de langste geldigheidsperiode.

CCMCERTSTORE

Als het clientinstallatieprogramma geen geldig certificaat kan vinden in het standaard persoonlijke certificaatarchief voor de computer, gebruikt u deze eigenschap om een alternatieve naam voor het certificaatarchief op te geven.

Voorbeeld: CCMSetup.exe /UsePKICert CCMCERTSTORE="ConfigMgr"

CCMDEBUGLOGGING

Deze eigenschap schakelt logboekregistratie voor foutopsporing in wanneer de client wordt geïnstalleerd. Deze eigenschap zorgt ervoor dat de client informatie op laag niveau vastmelt voor het oplossen van problemen. Vermijd het gebruik van deze eigenschap in productiesites. Overmatige logboekregistratie kan optreden, waardoor het lastig kan zijn om relevante informatie in de logboekbestanden te vinden. Schakel ook in CCMENABLELOGGING.

Ondersteunde waarden:

  • 0: Logboekregistratie voor foutopsporing uitschakelen (standaard)
  • 1: Logboekregistratie voor foutopsporing inschakelen

Voorbeeld: CCMSetup.exe CCMDEBUGLOGGING=1

Zie Over logboekbestanden voor meer informatie.

CCMENABLELOGGING

Configuration Manager schakelt standaard logboekregistratie in.

Ondersteunde waarden:

  • TRUE: Logboekregistratie inschakelen (standaard)
  • FALSE: Logboekregistratie uitschakelen

Voorbeeld: CCMSetup.exe CCMENABLELOGGING=TRUE

Zie Over logboekbestanden voor meer informatie.

CCMEVALINTERVAL

De frequentie in minuten waarmee het hulpprogramma voor clientstatusevaluatie (ccmeval.exe) wordt uitgevoerd. Geef een geheel getal op van 1 tot 1440. Standaard wordt ccmeval eenmaal per dag uitgevoerd (1440 minuten).

Voorbeeld: CCMSetup.exe CCMEVALINTERVAL=1440

Zie Clients bewaken voor meer informatie over de evaluatie van de clientstatus.

CCMEVALHOUR

Het uur gedurende de dag waarop het hulpprogramma voor clientstatusevaluatie (ccmeval.exe) wordt uitgevoerd. Geef een geheel getal op van 0 (middernacht) tot 23 (23:00 uur). Standaard wordt ccmeval om middernacht uitgevoerd.

Zie Clients bewaken voor meer informatie over de evaluatie van de clientstatus.

CCMFIRSTCERT

Als u deze eigenschap instelt op 1, selecteert de client het PKI-certificaat met de langste geldigheidsperiode.

Voorbeeld: CCMSetup.exe /UsePKICert CCMFIRSTCERT=1

CCMHOSTNAME

Als de client wordt beheerd via internet, geeft deze eigenschap de FQDN op van het beheerpunt op internet.

Geef deze optie niet op met de installatie-eigenschap van SMSSITECODE=AUTO. Wijs internetclients rechtstreeks toe aan een site op internet.

Voorbeeld: CCMSetup.exe /UsePKICert CCMHOSTNAME="SMSMP01.corp.contoso.com"

Met deze eigenschap kan het adres van een cloudbeheergateway (CMG) worden opgegeven. Gebruik de volgende stappen om de waarde voor deze eigenschap op te halen:

  • Maak een CMG. Zie Een CMG instellen voor meer informatie.

  • Open op een actieve client een Windows PowerShell opdrachtprompt als beheerder.

  • Voer de volgende opdracht uit:

    (Get-WmiObject -Namespace Root\Ccm\LocationServices -Class SMS_ActiveMPCandidate | Where-Object {$_.Type -eq "Internet"}).MP

  • Gebruik de geretourneerde waarde as-is met de CCMHOSTNAME eigenschap.

Bijvoorbeeld:ccmsetup.exe CCMHOSTNAME=CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72057598037248100

Belangrijk

Wanneer u het adres van een CMG voor de CCMHOSTNAME eigenschap opgeeft, voegt u geen voorvoegsel toe, zoals https://. Gebruik dit voorvoegsel alleen met de /mp URL van een CMG.

CCMHTTPPORT

Hiermee geeft u de poort voor de client te gebruiken wanneer deze via HTTP communiceert met sitesysteemservers. Deze waarde is 80standaard .

Voorbeeld: CCMSetup.exe CCMHTTPPORT=80

CCMHTTPSPORT

Hiermee geeft u de poort voor de client te gebruiken wanneer deze via HTTPS communiceert met sitesysteemservers. Deze waarde is 443standaard .

Voorbeeld: CCMSetup.exe /UsePKICert CCMHTTPSPORT=443

CCMINSTALLDIR

Gebruik deze eigenschap om de map in te stellen voor het installeren van de Configuration Manager clientbestanden. Standaard wordt gebruikt %WinDir%\CCM.

Tip

Ongeacht waar u de clientbestanden installeert, wordt altijd het ccmcore.dll-bestand in de %WinDir%\System32 map geïnstalleerd. Op een 64-bits besturingssysteem wordt een kopie van ccmcore.dll in de %WinDir%\SysWOW64 map geïnstalleerd. Dit bestand ondersteunt 32-bits toepassingen die gebruikmaken van de 32-bits versie van de client-API's van de Configuration Manager SDK.

Voorbeeld: CCMSetup.exe CCMINSTALLDIR="C:\ConfigMgr"

CCMLOGLEVEL

Gebruik deze eigenschap om het detailniveau op te geven dat naar Configuration Manager logboekbestanden moet worden geschreven.

Ondersteunde waarden:

  • 0:Uitgebreide
  • 1:Standaard
  • 2: Waarschuwingen en fouten
  • 3: alleen fouten

Voorbeeld: CCMSetup.exe CCMLOGLEVEL=0

Zie Over logboekbestanden voor meer informatie.

CCMLOGMAXHISTORY

Wanneer een Configuration Manager logboekbestand de maximale grootte bereikt, wijzigt de client de naam ervan als back-up en maakt een nieuw logboekbestand. Deze eigenschap geeft aan hoeveel eerdere versies van het logboekbestand moeten worden bewaard. De standaardwaarde is 1. Als u de waarde instelt op 0, bewaart de client geen logboekbestandsgeschiedenis.

Voorbeeld: CCMSetup.exe CCMLOGMAXHISTORY=5

Zie Over logboekbestanden voor meer informatie.

CCMLOGMAXSIZE

Met deze eigenschap wordt de maximale grootte van het logboekbestand in bytes opgegeven. Wanneer een logboek groeit tot de opgegeven grootte, wijzigt de client de naam van het logboek in een geschiedenisbestand en maakt een nieuw. De standaardgrootte is 250.000 bytes en de minimale grootte is 10.000 bytes.

Voorbeeld: CCMSetup.exe CCMLOGMAXSIZE=300000 (300.000 bytes)

DISABLESITEOPT

Stel deze eigenschap in op TRUE om te voorkomen dat beheerders de toegewezen site wijzigen in het configuratiescherm van Configuration Manager.

Voorbeeld: CCMSetup.exe DISABLESITEOPT=TRUE

DISABLECACHEOPT

Als deze eigenschap is ingesteld op TRUE, kunnen gebruikers met beheerdersrechten de instellingen van de cachemap van de client niet wijzigen in het configuratiescherm van Configuration Manager.

Voorbeeld: CCMSetup.exe DISABLECACHEOPT=TRUE

DNSSUFFIX

Geef een DNS-domein op voor clients om beheerpunten te vinden die u in DNS publiceert. Wanneer de client een beheerpunt zoekt, wordt de client op de hoogte van andere beheerpunten in de hiërarchie. Dit gedrag betekent dat het beheerpunt dat de client vindt via DNS, een willekeurig beheerpunt in de hiërarchie kan zijn.

Opmerking

U hoeft deze eigenschap niet op te geven als de client zich in hetzelfde domein bevindt als een gepubliceerd beheerpunt. In dat geval wordt het domein van de client automatisch gebruikt om dns te zoeken naar beheerpunten.

Zie Servicelocatie en hoe clients hun toegewezen beheerpunt bepalen voor meer informatie over dns-publicatie als een servicelocatiemethode voor Configuration Manager clients.

Opmerking

Standaard schakelt Configuration Manager geen DNS-publicatie in.

Voorbeeld: CCMSetup.exe SMSSITECODE=ABC DNSSUFFIX=contoso.com

FSP

Geef het terugvalstatuspunt op dat statusberichten ontvangt en verwerkt die door Configuration Manager clients worden verzonden.

Zie Bepalen of u een terugvalstatuspunt nodig hebt voor meer informatie.

Voorbeeld: CCMSetup.exe FSP=SMSFP01

IGNOREAPPVVERSIONCHECK

Als u deze eigenschap instelt op TRUE, controleert het clientinstallatieprogramma niet de minimaal vereiste versie van Microsoft Application Virtualization (App-V).

Belangrijk

Als u de Configuration Manager-client installeert zonder App-V te installeren, kunt u geen virtuele toepassingen implementeren.

Voorbeeld: CCMSetup.exe IGNOREAPPVVERSIONCHECK=TRUE

MANAGEDINSTALLER

Als u deze eigenschap instelt op 1 , worden ccmsetup.exe en client.msi ingesteld als beheerde installatieprogramma's. Zie Automatisch apps toestaan die zijn geïmplementeerd door een beheerd installatieprogramma met Windows Defender Application Control voor meer informatie.

Voorbeeld: CCMSetup.exe MANAGEDINSTALLER=1

NOTIFYONLY

Wanneer u deze eigenschap inschakelt, rapporteert de client de status, maar worden er geen problemen opgelost die worden gevonden.

Voorbeeld: CCMSetup.exe NOTIFYONLY=TRUE

Zie Clientstatus configureren voor meer informatie.

PROVISIONTS

Gebruik deze eigenschap om een takenreeks op een client te starten nadat deze is geregistreerd bij de site.

Opmerking

Als de takenreeks software-updates of toepassingen installeert, hebben clients een geldig certificaat voor clientverificatie nodig. Tokenverificatie alleen werkt niet.

U richt bijvoorbeeld een nieuw Windows-apparaat in met Windows Autopilot, schrijft het automatisch in bij Microsoft Intune en installeert vervolgens de Configuration Manager-client voor co-beheer. Als u deze nieuwe optie opgeeft, voert de zojuist ingerichte client een takenreeks uit. Dit proces biedt u extra flexibiliteit om toepassingen en software-updates te installeren of instellingen te configureren.

Gebruik het volgende proces:

  1. Maak een niet-besturingssysteemimplementatietakenreeks om apps te installeren, software-updates te installeren en instellingen te configureren.

  2. Implementeer deze takenreeks in de nieuwe ingebouwde verzameling , Alle inrichtingsapparaten. Let op de takenreeksimplementatie-id, bijvoorbeeld PRI20001.

    Tip

    Het doel van de implementatie kan beschikbaar of vereist zijn. Omdat u de implementatie-id opgeeft als de waarde van de eigenschap, maakt het doel niet uit.

  3. Installeer de Configuration Manager-client op een apparaat met behulp vanccmsetup.msien neem de volgende eigenschap op: PROVISIONTS=PRI20001. Stel de waarde van deze eigenschap in als de takenreeksimplementatie-id.

    • Als u de client vanuit Intune installeert tijdens de inschrijving voor co-beheer, raadpleegt u Internetapparaten voorbereiden voor co-beheer.

      Opmerking

      Deze methode kan aanvullende vereisten hebben. Bijvoorbeeld door de site in te schrijven voor Microsoft Entra-id of een cloudbeheergateway met inhoud te maken.

      Gebruik deze eigenschap alleen met ccmsetup.msi, ongeacht de methode.

Nadat de client is geïnstalleerd en correct is geregistreerd bij de site, wordt de takenreeks waarnaar wordt verwezen gestart. Als de clientregistratie mislukt, wordt de takenreeks niet gestart.

Opmerking

De takenreeks die door PROVISIONTS wordt gestart, maakt gebruik van de standaardclientinstellingen. Deze takenreeks wordt direct gestart nadat de client is geregistreerd, zodat deze geen deel uitmaakt van een verzameling waarvoor u aangepaste clientinstellingen hebt geïmplementeerd. De client verwerkt of past geen aangepaste clientinstellingen toe voordat deze takenreeks wordt uitgevoerd.

Voor een goede werking van de takenreeks moet u mogelijk bepaalde instellingen wijzigen in de Standaardclientinstellingen. Bijvoorbeeld:

  • Cloud Services groep: Clients toestaan een cloudbeheergateway te gebruiken en Toegang tot clouddistributiepunt toestaan
  • Computeragentgroep : PowerShell-uitvoeringsbeleid

Als apparaten deze clientinstellingen niet nodig hebben nadat de takenreeks is voltooid, implementeert u nieuwe aangepaste clientinstellingen om de standaardinstellingen om te keren.

Zie Over clientinstellingen voor meer informatie.

RESETKEYINFORMATION

Als een client de verkeerde Configuration Manager vertrouwde basissleutel heeft, kan deze geen contact opnemen met een vertrouwd beheerpunt om de nieuwe vertrouwde basissleutel te ontvangen. Gebruik deze eigenschap om de oude vertrouwde basissleutel te verwijderen. Deze situatie kan optreden wanneer u een client van de ene sitehiërarchie naar de andere verplaatst. Deze eigenschap is van toepassing op clients die gebruikmaken van HTTP- en HTTPS-clientcommunicatie. Zie Planning voor de vertrouwde hoofdsleutel voor meer informatie.

Voorbeeld: CCMSetup.exe RESETKEYINFORMATION=TRUE

SITEREASSIGN

Hiermee schakelt u automatische sitehertoewijzing in voor clientupgrades wanneer deze wordt gebruikt met SMSSITECODE=AUTO.

Voorbeeld: CCMSetup.exe SMSSITECODE=AUTO SITEREASSIGN=TRUE

SMSCACHEDIR

Hiermee geeft u de locatie van de clientcachemap op de clientcomputer. Standaard is %WinDir%\ccmcachede cachelocatie .

Voorbeeld: CCMSetup.exe SMSCACHEDIR="C:\Temp"

Gebruik deze eigenschap met de SMSCACHEFLAGS eigenschap om de locatie van de cachemap van de client te beheren. Als u bijvoorbeeld de cachemap van de client wilt installeren op het grootste beschikbare clientschijfstation: CCMSetup.exe SMSCACHEDIR=Cache SMSCACHEFLAGS=MAXDRIVE

SMSCACHEFLAGS

Gebruik deze eigenschap om verdere installatiedetails op te geven voor de cachemap van de client. U kunt eigenschappen afzonderlijk of in combinatie gebruiken SMSCACHEFLAGS , gescheiden door puntkomma's (;).

Als u deze eigenschap niet opneemt:

  • De client installeert de cachemap volgens de SMSCACHEDIR eigenschap
  • De map is niet gecomprimeerd
  • De client gebruikt de SMSCACHESIZE eigenschap als de groottelimiet in MB van de cache

Wanneer u een upgrade uitvoert van een bestaande client, negeert het clientinstallatieprogramma deze eigenschap.

Waarden voor de SMSCACHEFLAGS eigenschap

  • PERCENTDISKSPACE: Stel de cachegrootte in als een percentage van de totale schijfruimte. Als u deze eigenschap opgeeft, stelt u ook in SMSCACHESIZE op een percentagewaarde.

  • PERCENTFREEDISKSPACE: Stel de cachegrootte in als een percentage van de vrije schijfruimte. Als u deze eigenschap opgeeft, stelt SMSCACHESIZE u ook in als een percentagewaarde. De schijf heeft bijvoorbeeld 10 MB vrij en u geeft op SMSCACHESIZE=50. Het clientinstallatieprogramma stelt de cachegrootte in op 5 MB. U kunt deze eigenschap niet gebruiken met de PERCENTDISKSPACE eigenschap.

  • MAXDRIVE: Installeer de cache op de grootste beschikbare schijf. Als u een pad met de SMSCACHEDIR eigenschap opgeeft, negeert het clientinstallatieprogramma deze waarde.

  • MAXDRIVESPACE: Installeer de cache op het schijfstation met de meeste vrije ruimte. Als u een pad met de SMSCACHEDIR eigenschap opgeeft, negeert het clientinstallatieprogramma deze waarde.

  • NTFSONLY: installeer alleen de cache op een schijfstation met NTFS-indeling. Als u een pad met de SMSCACHEDIR eigenschap opgeeft, negeert het clientinstallatieprogramma deze waarde.

  • COMPRESS: Sla de cache op in een gecomprimeerde vorm.

  • FAILIFNOSPACE: Als er onvoldoende ruimte is om de cache te installeren, verwijdert u de Configuration Manager-client.

Voorbeeld: CCMSetup.exe SMSCACHEFLAGS=NTFSONLY;COMPRESS

SMSCACHESIZE

Belangrijk

Clientinstellingen zijn beschikbaar voor het opgeven van de mapgrootte van de clientcache. De toevoeging van deze clientinstellingen vervangt het gebruik van SMSCACHESIZE als een client.msi eigenschap om de grootte van de clientcache op te geven. Zie de clientinstellingen voor de cachegrootte voor meer informatie.

Wanneer u een upgrade uitvoert van een bestaande client, negeert het installatieprogramma van de client deze instelling. De client negeert ook de cachegrootte wanneer software-updates worden gedownload.

Voorbeeld: CCMSetup.exe SMSCACHESIZE=100

Opmerking

Als u een client opnieuw installeert, kunt u de cachegrootte niet gebruiken SMSCACHESIZE of SMSCACHEFLAGS instellen op kleiner dan voorheen. De vorige grootte is de minimumwaarde.

SMSCONFIGSOURCE

Gebruik deze eigenschap om de locatie en volgorde op te geven die het clientinstallatieprogramma controleert op configuratie-instellingen. Het is een tekenreeks van een of meer tekens, die elk een specifieke configuratiebron definiëren:

  • R: Controleer op configuratie-instellingen in het register.

    Zie Clientinstallatie-eigenschappen inrichten voor meer informatie.

  • P: Controleer op configuratie-instellingen in de installatie-eigenschappen vanaf de opdrachtregel.

  • M: Controleer op bestaande instellingen wanneer u een upgrade uitvoert van een oudere client.

  • U: Upgrade de geïnstalleerde client naar een nieuwere versie en gebruik de toegewezen sitecode.

Standaard gebruikt PUhet clientinstallatieprogramma . Eerst worden de installatie-eigenschappen (P) en vervolgens de bestaande instellingen () gecontroleerd.U

Voorbeeld: CCMSetup.exe SMSCONFIGSOURCE=RP

SMSMP

Hiermee geeft u een eerste beheerpunt voor de Configuration Manager client te gebruiken.

Belangrijk

Als het beheerpunt alleen clientverbindingen via HTTPS accepteert, prevoegt u de naam van het beheerpunt met https://.

Voorbeelden:

  • CCMSetup.exe SMSMP=smsmp01.contoso.com

  • CCMSetup.exe SMSMP=https://smsmp01.contoso.com

SMSMPLIST

Hiermee geeft u een lijst met beheerpunten voor de Configuration Manager client te gebruiken. Gebruik een puntkomma (;) als scheidingsteken bij het opgeven van meerdere beheerpunten.

Belangrijk

Als het beheerpunt alleen clientverbindingen via HTTPS accepteert, prevoegt u de naam van het beheerpunt met https://.

Voorbeelden:

  • CCMSetup.exe SMSMPLIST=https://smsmp01.contoso.com;https://smsmp02.contoso.com;smsmp03.contoso.com

  • CCMSetup.exe SMSMPLIST=https://smsmp01.contoso.com;smsmp02.contoso.com;smsmp03.contoso.com

SMSPUBLICROOTKEY

Als de client de Configuration Manager vertrouwde hoofdsleutel niet kan ophalen uit Active Directory Domain Services, gebruikt u deze eigenschap om de sleutel op te geven. Deze eigenschap is van toepassing op clients die gebruikmaken van HTTP- en HTTPS-communicatie. Zie Planning voor de vertrouwde hoofdsleutel voor meer informatie.

Voorbeeld: CCMSetup.exe SMSPUBLICROOTKEY=<keyvalue>

Tip

Haal de waarde voor de vertrouwde hoofdsleutel van de site op uit het bestand mobileclient.tcf op de siteserver. Zie Een client vooraf inrichten met de vertrouwde hoofdsleutel met behulp van een bestand voor meer informatie.

SMSROOTKEYPATH

Gebruik deze eigenschap om de Configuration Manager vertrouwde basissleutel opnieuw te installeren. Hiermee geeft u het volledige pad en de naam op van een bestand dat de vertrouwde hoofdsleutel bevat. Deze eigenschap is van toepassing op clients die gebruikmaken van HTTP- en HTTPS-clientcommunicatie. Zie Planning voor de vertrouwde hoofdsleutel voor meer informatie.

Voorbeeld: CCMSetup.exe SMSROOTKEYPATH=C:\folder\trk

SMSSIGNCERT

Hiermee geeft u het volledige pad en de naam van het geëxporteerde zelfondertekende certificaat op de siteserver. De siteserver slaat dit certificaat op in het SMS-certificaatarchief . Het heeft de onderwerpnaam Siteserver en de beschrijvende naam Certificaat voor ondertekening van siteserver.

Exporteer het certificaat zonder de persoonlijke sleutel, sla het bestand veilig op en open het alleen vanuit een beveiligd kanaal.

Voorbeeld: CCMSetup.exe /UsePKICert SMSSIGNCERT=C:\folder\smssign.cer

SMSSITECODE

Met deze eigenschap wordt een Configuration Manager-site opgegeven waaraan u de client toewijst. Deze waarde kan een sitecode van drie tekens of het woord AUTOzijn. Als u deze eigenschap opgeeft AUTOof niet opgeeft, probeert de client de sitetoewijzing te bepalen vanuit Active Directory Domain Services of vanaf een opgegeven beheerpunt. Als u clientupgrades wilt inschakelen AUTO , stelt u ook SITEREASSIGN=TRUE in.

Opmerking

Als u ook een op internet gebaseerd beheerpunt opgeeft met de CCMHOSTNAME eigenschap, moet u niet gebruiken AUTO met SMSSITECODE. Wijs de client rechtstreeks toe aan de site door de sitecode op te geven.

Voorbeeld: CCMSetup.exe SMSSITECODE=XZY

UPGRADETOLATEST

Deze eigenschap dwingt CCMSetup om een locatieaanvraag te verzenden naar het beheerpunt om de nieuwste versie van de Configuration Manager clientinstallatiebron op te halen. Er zijn verschillende scenario's waarin deze eigenschap met name nuttig is:

  • Preproductieclients. Een zojuist geïnstalleerde client gebruikt de productiebasislijn, omdat deze de verzameling vóór de productie pas kan evalueren als de client is geïnstalleerd. In dat scenario, nadat de client is geïnstalleerd en het beleid evalueert, wordt later een upgrade uitgevoerd naar de pre-productieclientversie. Gebruik deze eigenschap zodat het apparaat onmiddellijk de nieuwste versie van de client installeert.

    Dit scenario omvat ook wanneer u Autopilot gebruikt in co-beheer. Gebruik deze eigenschap om ervoor te zorgen dat het zojuist ingerichte Autopilot-apparaat meteen de preproductieclientversie gebruikt.

  • Pull-distributiepunten. Sta pull-distributiepunten toe om de nieuwste clientversie te installeren, zelfs als deze zich niet in de preproductieverzameling bevindt. Deze actie zorgt ervoor dat de clientversie op het pull-distributiepunt hetzelfde is als de binaire bestanden van het distributiepunt. Als deze versies niet hetzelfde zijn, kan dit problemen veroorzaken.

Kenmerkwaarden voor certificaatselectiecriteria

Configuration Manager ondersteunt de volgende kenmerkwaarden voor de selectiecriteria van het PKI-certificaat:

OID-kenmerk Kenmerk DN-naam Kenmerkdefinitie
0.9.2342.19200300.100.1.25 DC Domeinonderdeel
1.2.840.113549.1.9.1 E-mail of e-mail E-mailadres
2.5.4.3 CN Algemene naam
2.5.4.4 SN Onderwerpnaam
2.5.4.5 SERIENUMMER Serienummer
2.5.4.6 C Landnummer
2.5.4.7 L Plaats
2.5.4.8 S of ST Naam van staat of provincie
2.5.4.9 STREET Adres   
2.5.4.10 O Organisatienaam
2.5.4.11 OU Organisatie-eenheid   
2.5.4.12 T of Titel Titel
2.5.4.42 G of GN of GivenName Opgegeven naam
2.5.4.43 I of initialen Initialen
2.5.29.17 (geen waarde) Alternatieve naam voor onderwerp

Clientpushinstallatie

Als u de clientpushinstallatiemethode gebruikt, gebruikt u de volgende opties op het tabblad Client van de Eigenschappen van clientpushinstallatie in de Configuration Manager-console: