Over clientinstallatie-eigenschappen die zijn gepubliceerd naar Active Directory Domain Services

Van toepassing op: Configuration Manager (current branch)

Wanneer u het Active Directory-schema voor Configuration Manager uitbreidt en de site wordt gepubliceerd naar Active Directory Domain Services, worden veel clientinstallatie-eigenschappen gepubliceerd naar Active Directory Domain Services. Als een computer deze eigenschappen voor clientinstallatie kan vinden, kan deze deze gebruiken tijdens Configuration Manager clientimplementatie.

De voordelen van het gebruik van Active Directory Domain Services om eigenschappen van clientinstallatie te publiceren, zijn onder andere:

• Clientinstallaties op basis van software-updatepunten en groepsbeleid clientinstallaties vereisen geen installatieparameters op elke computer.

• Omdat deze informatie automatisch wordt gegenereerd, wordt het risico op menselijke fouten bij het handmatig invoeren van installatie-eigenschappen geëlimineerd.

Opmerking

Zie Schema-extensies voor Configuration Manager voor meer informatie over het uitbreiden van het Active Directory-schema voor Configuration Manager en het publiceren van een site.

Clientinstallatie-eigenschappen gepubliceerd naar Active Directory Domain Services

Hier volgt een lijst met clientinstallatie-eigenschappen. Zie Over clientinstallatie-eigenschappen voor meer informatie over elk item dat hieronder wordt vermeld.

• De Configuration Manager sitecode.

• Het handtekeningcertificaat van de siteserver.

• De vertrouwde hoofdsleutel.

• De clientcommunicatiepoorten voor HTTP en HTTPS.

• Het terugvalstatuspunt. Als de site meerdere terugvalstatuspunten heeft, wordt alleen de eerste die is geïnstalleerd gepubliceerd naar Active Directory Domain Services.

• Een instelling om aan te geven dat de client alleen via HTTPS moet communiceren.

• Instellingen met betrekking tot PKI-certificaten:

  • Of u een PKI-clientcertificaat wilt gebruiken.

  • De selectiecriteria voor certificaatselectie. Dit kan nodig zijn omdat de client meer dan één geldig PKI-certificaat heeft dat kan worden gebruikt voor Configuration Manager.

  • Een instelling om te bepalen welk certificaat moet worden gebruikt als de client meerdere geldige certificaten heeft na het certificaatselectieproces.

  • De lijst met certificaatverleners die een lijst met vertrouwde basis-CA-certificaten bevat.

• Client.msi installatie-eigenschappen die zijn opgegeven op het tabblad Client van het dialoogvenster Eigenschappen van clientpushinstallatie .

Clientinstallatie (CCMSetup) gebruikt de eigenschappen die zijn gepubliceerd naar Active Directory Domain Services alleen als er geen andere eigenschappen zijn opgegeven met behulp van een van de volgende:

• De handmatige installatiemethode (verderop in dit artikel beschreven)

• De groepsbeleid-installatiemethode (verderop in dit artikel beschreven)

Opmerking

De eigenschappen van de clientinstallatie worden gebruikt om de client te installeren. Deze eigenschappen kunnen worden overschreven met nieuwe instellingen van de toegewezen site nadat de client is geïnstalleerd en is toegewezen aan een Configuration Manager site.

Gebruik de details in de volgende secties om te bepalen welke Configuration Manager clientinstallatiemethoden Active Directory Domain Services gebruiken om clientinstallatie-eigenschappen te verkrijgen.

Clientpushinstallatie

Clientpushinstallatie maakt geen gebruik van Active Directory Domain Services om installatie-eigenschappen te verkrijgen.

In plaats daarvan kunt u clientinstallatie-eigenschappen opgeven op het tabblad Installatie-eigenschappen van het dialoogvenster Eigenschappen van clientpushinstallatie . Deze opties en clientgerelateerde site-instellingen worden opgeslagen in een bestand dat de client leest tijdens de clientinstallatie.

Opmerking

U hoeft geen CCMSetup-eigenschappen op te geven voor clientpushinstallatie, het terugvalstatuspunt of de vertrouwde hoofdsleutel op het tabblad Installatie-eigenschappen . Deze instellingen worden automatisch doorgegeven aan clients wanneer ze worden geïnstalleerd met behulp van clientpushinstallatie. Naast Client.msi eigenschappen ondersteunt CCMSetup de volgende parameters: /forcereboot, /skipprereq, /logon, /BITSPriority, /downloadtimeout, /forceinstall

Eigenschappen die u opgeeft op het tabblad Installatie-eigenschappen, worden gepubliceerd naar Active Directory Domain Services als de site wordt gepubliceerd naar Active Directory Domain Services. Deze instellingen worden gelezen door clientinstallaties waarbij CCMSetup wordt uitgevoerd zonder installatie-eigenschappen.

Installatie op basis van software-updatepunten

De installatiemethode op basis van software-updatepunten biedt geen ondersteuning voor het toevoegen van installatie-eigenschappen aan de CCMSetup-opdrachtregel.

Als er geen opdrachtregeleigenschappen zijn ingericht op de clientcomputer met behulp van groepsbeleid, zoekt CCMSetup Active Directory Domain Services naar installatie-eigenschappen.

groepsbeleid installatie

De installatiemethode groepsbeleid biedt geen ondersteuning voor het toevoegen van installatie-eigenschappen aan de CCMSetup-opdrachtregel.

Als er geen opdrachtregeleigenschappen zijn ingericht op de clientcomputer, zoekt CCMSetup Active Directory Domain Services naar installatie-eigenschappen.

Handmatige installatie

CCMSetup zoekt Active Directory Domain Services naar installatie-eigenschappen onder de volgende omstandigheden:

• Er zijn geen opdrachtregeleigenschappen opgegeven na de opdracht CCMSetup.exe.

• De computer is niet ingericht met installatie-eigenschappen met behulp van groepsbeleid.

Installatie van aanmeldingsscript

CCMSetup zoekt Active Directory Domain Services naar installatie-eigenschappen onder de volgende omstandigheden:

• Er zijn geen opdrachtregeleigenschappen opgegeven na de opdracht CCMSetup.exe.

• De computer is niet ingericht met installatie-eigenschappen met behulp van groepsbeleid.

Softwaredistributie-installatie

CCMSetup zoekt Active Directory Domain Services naar installatie-eigenschappen onder de volgende omstandigheden:

• Er zijn geen opdrachtregeleigenschappen opgegeven na de opdracht CCMSetup.exe.

• De computer is niet ingericht met installatie-eigenschappen met behulp van groepsbeleid.

Installaties voor clients die geen toegang hebben tot Active Directory Domain Services

Deze clientcomputers kunnen de gepubliceerde installatie-eigenschappen van Active Directory Domain Services niet lezen of openen.

Deze clients zijn onder andere:

• Werkgroepcomputers.

• Clients die zijn toegewezen aan een Configuration Manager-site die niet is gepubliceerd naar Active Directory Domain Services.

• Clients die zijn geïnstalleerd wanneer ze zich op internet bevinden.