Detectiemethoden configureren voor Configuration Manager
Van toepassing op: Configuration Manager (current branch)
Configureer detectiemethoden om resources te vinden die u wilt beheren vanuit uw netwerk, Active Directory en Microsoft Entra-id. Schakel eerst elke methode in die u wilt gebruiken om uw omgeving te doorzoeken en configureer deze vervolgens. U kunt een methode ook uitschakelen met dezelfde procedure die u gebruikt om deze in te schakelen. De enige uitzonderingen op dit proces zijn Heartbeat Discovery en Server Discovery:
Heartbeat Discovery is standaard al ingeschakeld wanneer u een Configuration Manager primaire site installeert. Het is geconfigureerd om te worden uitgevoerd volgens een basisschema. Houd Heartbeat Discovery ingeschakeld. Het zorgt ervoor dat de detectiegegevensrecords (DDR's) voor apparaten up-to-date zijn. Zie Over Heartbeat Discovery voor meer informatie over Heartbeat Discovery.
Serverdetectie is een automatische detectiemethode. Er worden computers gevonden die u als sitesystemen gebruikt. U kunt deze niet configureren of uitschakelen.
Active Directory-forestdetectie
Als u de configuratie van Active Directory Forest Discovery wilt voltooien, configureert u instellingen op de volgende locaties van de Configuration Manager-console:
In het knooppunt Detectiemethoden :
Schakel deze detectiemethode in.
Stel een pollplanning in.
Selecteer of detectie automatisch grenzen maakt voor de Active Directory-sites en -subnetten die worden gedetecteerd.
In het knooppunt Active Directory-forests :
Voeg forests toe die u wilt ontdekken.
Schakel detectie van Active Directory-sites en -subnetten in dat forest in.
Configureer instellingen waarmee Configuration Manager-sites hun site-informatie naar het forest kunnen publiceren.
Wijs een account toe dat moet worden gebruikt als het Active Directory-forestaccount voor elk forest.
Gebruik de volgende procedures om Active Directory-forestdetectie in te schakelen en om afzonderlijke forests te configureren voor gebruik met Active Directory-forestdetectie.
Active Directory-forestdetectie configureren
Ga in de Configuration Manager-console naar de werkruimte Beheer, vouw Hiërarchieconfiguratie uit en selecteer het knooppunt Detectiemethoden.
Selecteer de methode Active Directory Forest Discovery voor de site waarop u detectie wilt configureren.
Selecteer op het tabblad Start van het lint de optie Eigenschappen.
Configureer op het tabblad Algemeen van de eigenschappen de volgende instellingen:
Schakel de detectiemethode in.
Geef opties op voor het maken van sitegrenzen voor gedetecteerde locaties.
Geef een schema op voor wanneer detectie wordt uitgevoerd.
Selecteer OK om de configuratie op te slaan.
Een forest configureren voor Active Directory-forestdetectie
Vouw in de werkruimte BeheerHiërarchieconfiguratie uit en selecteer het knooppunt Active Directory-forests . Als Active Directory-forestdetectie eerder is uitgevoerd, ziet u elk gedetecteerd forest in het resultatenvenster. Wanneer deze detectiemethode wordt uitgevoerd, worden het lokale forest en eventuele vertrouwde forests gedetecteerd. Voeg handmatig niet-vertrouwde forests toe.
Als u een eerder gedetecteerd forest wilt configureren, selecteert u het forest in het resultatenvenster. Selecteer eigenschappen op het lint om de foresteigenschappen te openen.
Als u een nieuw forest wilt configureren dat niet wordt weergegeven, selecteert u op het tabblad Start van het lint in de groep Makende optie Forest toevoegen. Met deze actie wordt het dialoogvenster Forests toevoegen geopend.
Voltooi op het tabblad Algemeen de configuraties voor het forest dat u wilt detecteren en geef het Active Directory-forestaccount op. Zie Accounts voor meer informatie over dit account.
Opmerking
Active Directory-forestdetectie vereist een globaal account om niet-vertrouwde forests te detecteren en te publiceren. Als u het computeraccount van de siteserver niet gebruikt, kunt u alleen een globaal account selecteren.
Als u sites sitegegevens wilt laten publiceren naar dit forest, voltooit u op het tabblad Publiceren de configuraties voor publicatie naar dit forest.
Opmerking
Als u sites naar een forest laat publiceren, kunt u het Active Directory-schema van dat forest uitbreiden voor Configuration Manager. Het Active Directory-forestaccount moet machtigingen voor volledig beheer hebben voor de systeemcontainer in dat forest.
Selecteer OK om de configuratie op te slaan.
Active Directory-detectie voor computers, gebruikers of groepen
Als u detectie van computers, gebruikers of groepen wilt configureren, begint u met deze algemene stappen:
Ga in de Configuration Manager-console naar de werkruimte Beheer, vouw Hiërarchieconfiguratie uit en selecteer het knooppunt Detectiemethoden.
Selecteer de methode voor de site waar u detectie wilt configureren.
Selecteer op het tabblad Start van het lint de optie Eigenschappen.
Schakel op het tabblad Algemeen van de eigenschappen het selectievakje in om detectie in te schakelen. Of u kunt detectie nu configureren en vervolgens terugkeren om detectie later in te schakelen.
Gebruik vervolgens de informatie in de volgende secties om de specifieke detectiemethoden te configureren:
Opmerking
De informatie in deze sectie is niet van toepassing op Active Directory Forest Discovery.
Hoewel elk van deze detectiemethoden onafhankelijk is van de andere, delen ze vergelijkbare opties. Zie Gedeelde opties voor groeps-, systeem- en gebruikersdetectie voor meer informatie over deze configuratieopties.
Waarschuwing
De Active Directory-polling door elk van deze detectiemethoden kan aanzienlijk netwerkverkeer genereren. Overweeg om elke detectiemethode uit te voeren op een moment dat dit netwerkverkeer geen nadelige invloed heeft op het zakelijke gebruik van uw netwerk.
Active Directory-groepsdetectie configureren
Selecteer op het tabblad Algemeen van het venster Eigenschappen Active Directory-groepdetectie de optie Toevoegen om een detectiebereik te configureren. Selecteer Groepen of Locatie. Voltooi vervolgens de volgende configuraties in het dialoogvenster Groepen toevoegen of Active Directory-locatie toevoegen :
Geef een naam op voor dit detectiebereik.
Geef een Active Directory-domein of locatie op om te zoeken:
Als u Groepen hebt gekozen, geeft u een of meer Active Directory-groepen op die u wilt detecteren.
Als u Locatie hebt gekozen, geeft u een Active Directory-container op als locatie die u wilt detecteren. U kunt ook een recursieve zoekopdracht naar onderliggende Active Directory-containers voor deze locatie inschakelen.
Geef het Active Directory-groepsdetectieaccount op dat de site gebruikt om dit detectiebereik te doorzoeken. Zie Accounts voor meer informatie.
Selecteer OK om de configuratie van het detectiebereik op te slaan.
Herhaal de vorige stappen voor elkaars detectiebereik dat u wilt definiëren.
Configureer op het tabblad Polling Schedule zowel het volledige detectiepolingschema als de deltadetectie.
Configureer op het tabblad Opties instellingen om verouderde computerrecords uit te filteren of uit te sluiten van detectie. Configureer ook de detectie van het lidmaatschap van distributiegroepen.
Opmerking
Standaard detecteert Active Directory-groepsdetectie alleen het lidmaatschap van beveiligingsgroepen.
Selecteer OK om de configuratie op te slaan.
Active Directory-systeemdetectie configureren
Selecteer op het tabblad Algemeen van het venster Eigenschappen Active Directory System Discovery het pictogram Nieuw
om een nieuwe Active Directory-container op te geven. Voltooi in het dialoogvenster Active Directory-container de volgende configuraties:Typ of blader naar een locatie voor het pad. Deze waarde is een geldig LDAP-pad naar een container of organisatie-eenheid (OE). De site voert een query uit op dit pad voor resources. Bijvoorbeeld
LDAP://CN=Computers,DC=contoso,DC=comGeef opties op die het zoekgedrag wijzigen:
Objecten in Active Directory-groepen detecteren: De site kijkt ook naar het lidmaatschap van groepen in dit pad.
Recursief zoeken in onderliggende Active Directory-containers: als u deze optie inschakelt, zoekt de site alle andere containers of organisatie-eenheden binnen het bovenstaande pad. Als u deze optie uitschakelt, zoekt de site alleen naar resources in het specifieke pad.
Selecteer subcontainers die u wilt uitsluiten van deze recursieve zoekopdracht. Met deze optie kunt u het aantal gedetecteerde objecten verminderen. Selecteer Toevoegen om de containers onder het bovenstaande pad te kiezen. Selecteer in het dialoogvenster Nieuwe container selecteren een onderliggende container die u wilt uitsluiten. Selecteer OK om het dialoogvenster Nieuwe container selecteren te sluiten.
Tip
- De lijst met Active Directory-containers in de Active Directory System Discovery-venster Eigenschappen bevat een kolom Met uitsluitingen. Wanneer u containers selecteert die u wilt uitsluiten, is deze waarde Ja.
- Vanaf versie 2203 kunt u subcontainers in niet-vertrouwde domeinen uitsluiten voor Active Directory-systeemdetectie en Active Directory-gebruikersdetectie.
Geef voor elke locatie het account op dat moet worden gebruikt als het Active Directory Discovery-account. Zie Accounts voor meer informatie.
Tip
Voor elke opgegeven locatie kunt u een set detectieopties en een uniek Active Directory-detectieaccount configureren.
Selecteer OK om de configuratie van de Active Directory-container op te slaan.
Configureer op het tabblad Polling Schedule zowel het volledige detectiepolingschema als de deltadetectie.
Configureer op het tabblad Active Directory-kenmerken andere Active Directory-kenmerken voor computers die u wilt detecteren. Dit tabblad bevat de standaardobjectkenmerken.
Tip
Uw organisatie gebruikt bijvoorbeeld het kenmerk Beschrijving op het computeraccount in Active Directory. Selecteer Aangepast en voeg toe
Descriptionals een aangepast kenmerk. Nadat deze detectiemethode is uitgevoerd, wordt dit kenmerk weergegeven op het tabblad Eigenschappen van het apparaat in de Configuration Manager-console.Configureer op het tabblad Opties instellingen om verouderde computerrecords uit te filteren of uit te sluiten van detectie.
Selecteer OK om de configuratie op te slaan.
Active Directory-gebruikersdetectie configureren
Selecteer op het tabblad Algemeen van het venster Eigenschappen Active Directory-gebruikersdetectie het pictogram Nieuw
om een nieuwe Active Directory-container op te geven. Voltooi in het dialoogvenster Active Directory-container de volgende configuraties:Geef een of meer locaties op om te zoeken.
Geef voor elke locatie opties op die het zoekgedrag wijzigen.
Geef voor elke locatie het account op dat moet worden gebruikt als het Active Directory Discovery-account. Zie Accounts voor meer informatie.
Opmerking
Voor elke opgegeven locatie kunt u een unieke set detectieopties en een uniek Active Directory-detectieaccount configureren.
Selecteer OK om de configuratie van de Active Directory-container op te slaan.
Configureer op het tabblad Polling Schedule zowel het volledige detectiepolingschema als de deltadetectie.
Configureer op het tabblad Active Directory-kenmerken andere Active Directory-kenmerken voor computers die u wilt detecteren. Dit tabblad bevat de standaardobjectkenmerken.
Selecteer OK om de configuratie op te slaan.
Organisatie-eenheden (OE) uitsluiten van Active Directory-gebruikersdetectie
Vanaf versie 2103 kunt u OE's uitsluiten van Active Directory-gebruikersdetectie. Een OE uitsluiten:
Ga in de Configuration Manager-console naarDetectiemethoden voorbeheerhiërarchieconfiguratie>>.
Selecteer Active Directory-gebruikersdetectie en selecteer vervolgens Eigenschappen op het lint.
Selecteer op het tabblad Algemeen van het venster Eigenschappen Active Directory-gebruikersdetectie het pictogram Nieuw om een nieuwe Active Directory-container op te geven of Bewerken om een bestaande container te wijzigen.
Zoek in het dialoogvenster Active Directory-container de zoekoptie Selecteer subcontainers die moeten worden uitgesloten van detectie.
Selecteer Toevoegen om een uitsluiting toe te voegen of Verwijderen om een bestaande uitsluiting te verwijderen.
Selecteer OK om de configuratie van de Active Directory-container op te slaan.
Tip
Vanaf versie 2203 kunt u subcontainers in niet-vertrouwde domeinen uitsluiten voor Active Directory-systeemdetectie en Active Directory-gebruikersdetectie.
Microsoft Entra gebruikersdetectie
Microsoft Entra gebruikersdetectie niet op dezelfde manier is ingeschakeld of geconfigureerd als andere detectiemethoden. Configureer deze wanneer u de Configuration Manager-site onboardt naar Microsoft Entra-id.
Zie Microsoft Entra gebruikersdetectie voor meer informatie.
Vereisten voor Microsoft Entra gebruikersdetectie
Als u deze detectiemethode wilt inschakelen en configureren, configureert u Azure-services voor cloudbeheer.
Als u Configuration Manager gebruikt om de Azure-app te maken, wordt de app geconfigureerd met de benodigde machtigingen.
Als u de app eerst in Azure maakt en deze vervolgens importeert in Configuration Manager, moet u de app handmatig configureren. Deze configuratie omvat het verlenen van machtigingen aan de server-app om directorygegevens te lezen.
Open de Azure Portal als gebruiker met globale Beheer-machtigingen. Ga naar Microsoft Entra id en selecteer App-registraties. Schakel zo nodig over naar Alle toepassingen .
Selecteer de doeltoepassing.
Selecteer API-machtigingen in het menu Beheren.
Selecteer in het deelvenster API-machtigingende optie Een machtiging toevoegen.
Schakel in het deelvenster API-machtigingen aanvragen over naar API's die mijn organisatie gebruikt.
Zoek en selecteer de Microsoft Graph API.
Selecteer de groep Toepassingsmachtigingen . Vouw Map uit en selecteer Directory.Read.All.
Selecteer Machtigingen toevoegen.
Selecteer in het deelvenster API-machtigingen in de sectie Toestemming verlenen de optie Beheerderstoestemming verlenen.... Selecteer Ja.
Detectie van Microsoft Entra gebruiker configureren
Bij het configureren van de Cloud Management Azure-service:
- Selecteer op de pagina Detectie van de wizard de optie Microsoft Entra gebruikersdetectie inschakelen.
- Selecteer Instellingen.
- Configureer in het dialoogvenster Microsoft Entra instellingen voor gebruikersdetectie een schema voor wanneer detectie plaatsvindt. U kunt ook deltadetectie inschakelen, waarmee alleen wordt gecontroleerd op nieuwe of gewijzigde accounts in Microsoft Entra-id.
Opmerking
Als de gebruiker een federatieve of gesynchroniseerde identiteit is, moet u Configuration Manager Active Directory-gebruikersdetectie en Microsoft Entra gebruikersdetectie gebruiken. Zie Een strategie voor de acceptatie van hybride identiteiten definiëren voor meer informatie over hybride identiteiten.
Microsoft Entra gebruikersgroepdetectie
U kunt gebruikersgroepen en leden van deze groepen detecteren vanuit Microsoft Entra id. Wanneer de site gebruikers in Microsoft Entra groepen vindt die nog niet eerder zijn gedetecteerd, worden ze toegevoegd als nieuwe gebruikersresources in Configuration Manager. Er wordt een resourcerecord voor de gebruikersgroep gemaakt wanneer de groep een beveiligingsgroep is.
Vereisten voor Microsoft Entra gebruikersgroepdetectie
- Azure-service cloudbeheer
- Machtiging om Microsoft Entra groepen te lezen en te doorzoeken
Logboekbestanden
Gebruik de SMS_AZUREAD_DISCOVERY_AGENT.log voor probleemoplossing. Dit logboek wordt ook gedeeld met Microsoft Entra gebruikersdetectie. Zie Logboekbestanden voor meer informatie.
Detectie van Microsoft Entra gebruikersgroepen inschakelen
Detectie inschakelen voor een bestaande Cloud Management Azure-service:
- Ga naar de werkruimte Beheer, vouw Cloud Services uit en selecteer vervolgens het knooppunt Azure Services.
- Selecteer een van uw Azure-services en selecteer vervolgens Eigenschappen op het lint.
- Schakel op het tabblad Detectie het selectievakje Inschakelen Microsoft Entra groep Detectie in en selecteer vervolgens Instellingen.
- Selecteer Toevoegen op het tabblad Detectiebereiken .
- U kunt het pollingschema wijzigen op het andere tabblad.
- Selecteer een of meer gebruikersgroepen. U kunt zoeken op naam.
- U wordt gevraagd u aan te melden bij Azure wanneer u De eerste keer Zoeken selecteert.
- Selecteer OK wanneer u klaar bent met het selecteren van groepen.
- Zodra de detectie is voltooid, kunt u door uw Microsoft Entra gebruikersgroepen bladeren in het knooppunt Gebruikers.
Detectie inschakelen bij het configureren van een nieuwe Cloud Management Azure-service:
- Selecteer op de pagina Detectie van de wizard de optie Detectie van Microsoft Entra groep inschakelen.
- Selecteer Instellingen.
- Configureer in het dialoogvenster Detectie-instellingen Microsoft Entra groep uw detectiebereik en een schema voor wanneer detectie plaatsvindt.
Heartbeat Discovery
Configuration Manager schakelt de heartbeatdetectiemethode in wanneer u een primaire site installeert. Als u het standaardschema van elke zeven dagen wilt gebruiken, hoeft u niets anders te configureren. Anders hoeft u alleen de planning te configureren voor hoe vaak clients de Heartbeat Discovery-gegevensrecord naar een beheerpunt verzenden.
Opmerking
Als u zowel clientpushinstallatie als de siteonderhoudstaak voor Clear Install Flag op dezelfde site inschakelt, stelt u de planning van Heartbeat Discovery in op minder dan de periode client herontdekking van de siteonderhoudstaak Site-vlag wissen . Deze taak wordt standaard elke 21 dagen uitgevoerd. Heartbeatdetectie moet vaker worden uitgevoerd dan de taak, anders worden clients onnodig opnieuw geïnstalleerd. Zie Onderhoudstaken voor meer informatie over siteonderhoudstaken.
Het heartbeatdetectieschema configureren
Ga in de Configuration Manager-console naar de werkruimte Beheer, vouw Hiërarchieconfiguratie uit en selecteer het knooppunt Detectiemethoden.
Selecteer de Heartbeat Discovery-methode voor de site waarop u Heartbeat Discovery wilt configureren.
Selecteer op het tabblad Start van het lint de optie Eigenschappen.
Configureer de frequentie waarmee clients een heartbeat-detectiegegevensrecord indienen. Selecteer vervolgens OK om de configuratie op te slaan.
Netwerkdetectie
Voordat u Netwerkdetectie configureert, moet u de volgende onderwerpen begrijpen:
Beschikbare niveaus van netwerkdetectie
Beschikbare opties voor netwerkdetectie
Netwerkdetectie op het netwerk beperken
Zie Over netwerkdetectie voor meer informatie.
De volgende secties bevatten informatie over algemene configuraties voor netwerkdetectie. U kunt een of meer van deze configuraties configureren voor gebruik tijdens dezelfde detectieuitvoering. Als u meerdere configuraties gebruikt, moet u de interacties plannen die van invloed kunnen zijn op de detectieresultaten.
U ontdekt bijvoorbeeld alle SNMP-apparaten (Simple Network Management Protocol) die een specifieke SNMP-communitynaam gebruiken. Voor dezelfde detectieuitvoering schakelt u detectie uit op een specifiek subnet. Wanneer detectie wordt uitgevoerd, worden de SNMP-apparaten met de opgegeven communitynaam niet gedetecteerd in het subnet dat u hebt uitgeschakeld.
Uw netwerktopologie bepalen
U kunt een alleen-topologiedetectie gebruiken om uw netwerk toe te wijzen. Dit soort detectie detecteert geen potentiële clients. De netwerkdetectie alleen-topologie is afhankelijk van SNMP.
Wanneer u uw netwerktopologie toedeelt, configureert u het maximum aantal hops op het tabblad SNMP in het dialoogvenster Eigenschappen van netwerkdetectie . Slechts enkele hops kunnen helpen bij het beheren van de netwerkbandbreedte die wordt gebruikt bij het uitvoeren van detectie. Naarmate u meer van uw netwerk ontdekt, verhoogt u het aantal hops om meer inzicht te krijgen in uw netwerktopologie.
Nadat u de netwerktopologie hebt begrepen, configureert u de eigenschappen voor Netwerkdetectie. Deze eigenschappen helpen potentiële clients en hun besturingssystemen te detecteren. Configureer ook Netwerkdetectie om de netwerksegmenten te beperken waarnaar kan worden gezocht.
Zie Uw netwerktopologie bepalen voor meer informatie
Zoekopties voor netwerkdetectie
Configuration Manager ondersteunt de volgende methoden om in het netwerk te zoeken:
- Zoekopdrachten beperken met behulp van subnetten
- Zoeken in een specifiek domein
- Zoekopdrachten beperken met behulp van SNMP-communitynamen
- Zoeken in een specifieke DHCP-server
Zoekopdrachten beperken met behulp van subnetten
U kunt Netwerkdetectie configureren om specifieke subnetten te doorzoeken tijdens een detectie-uitvoering. Netwerkdetectie doorzoekt standaard het subnet van de server waarop de detectie wordt uitgevoerd. Alle andere subnetten die u configureert en inschakelt, zijn alleen van toepassing op SNMP- en DHCP-zoekopties. Wanneer Netwerkdetectie domeinen doorzoekt, wordt dit niet beperkt door configuraties voor subnetten.
Als u een of meer subnetten opgeeft op het tabblad Subnetten in het dialoogvenster Eigenschappen voor netwerkdetectie , wordt alleen gezocht in de subnetten die u als Ingeschakeld markeert.
Wanneer u een subnet uitschakelt, sluit de site het uit van detectie en zijn de volgende voorwaarden van toepassing:
SNMP-query's worden niet uitgevoerd op het subnet.
DHCP-servers beantwoorden niet met een lijst met resources in het subnet.
Domeinquery's kunnen resources detecteren die zich in het subnet bevinden.
Zoeken in een specifiek domein
U kunt Netwerkdetectie configureren om een specifiek domein of een set domeinen te doorzoeken tijdens een detectie-uitvoering. Netwerkdetectie doorzoekt standaard het lokale domein van de server waarop de detectie wordt uitgevoerd.
Als u een of meer domeinen opgeeft op het tabblad Domeinen in het dialoogvenster Eigenschappen voor netwerkdetectie , wordt alleen gezocht in de domeinen die u als Ingeschakeld markeert.
Wanneer u een domein uitschakelt, sluit de site het uit van detectie en zijn de volgende voorwaarden van toepassing:
Met Netwerkdetectie wordt geen query uitgevoerd op domeincontrollers in dat domein.
Op SNMP gebaseerde query's kunnen nog steeds worden uitgevoerd op subnetten in het domein.
DHCP-servers kunnen nog steeds reageren met een lijst met resources in het domein.
Zoekopdrachten beperken met behulp van SNMP-communitynamen
U configureert Netwerkdetectie om tijdens een detectie-uitvoering te zoeken in een specifieke SNMP-community of een set community's. Standaard configureert de methode de naam van de openbare community.
Netwerkdetectie gebruikt communitynamen om toegang te krijgen tot routers die SNMP-apparaten zijn. Een router kan netwerkdetectie voorzien van informatie over andere routers en subnetten die zijn gekoppeld aan de eerste router.
Opmerking
Namen van SNMP-community lijken op wachtwoorden. Netwerkdetectie kan alleen informatie ophalen van een SNMP-apparaat waarvoor u een communitynaam hebt opgegeven. Elk SNMP-apparaat kan een eigen communitynaam hebben, maar vaak wordt dezelfde communitynaam gedeeld tussen verschillende apparaten. Bovendien hebben de meeste SNMP-apparaten een standaard communitynaam van openbaar. Maar sommige organisaties verwijderen de naam van de openbare community van hun apparaten als voorzorgsmaatregel.
Als u meer dan één SNMP-community opneemt op het tabblad SNMP in het dialoogvenster Eigenschappen voor netwerkdetectie , worden deze doorzocht in de volgorde waarin ze worden weergegeven. Zorg ervoor dat de meest gebruikte namen boven aan de lijst staan. Deze configuratie helpt bij het minimaliseren van netwerkverkeer dat de site genereert wanneer deze probeert contact op te maken met een apparaat met behulp van verschillende namen.
Opmerking
Naast het gebruik van de naam van de SNMP-community kunt u het IP-adres of de omzetbare naam van een specifiek SNMP-apparaat opgeven. U voert deze actie uit op het tabblad SNMP-apparaten in het dialoogvenster Eigenschappen van netwerkdetectie .
Zoeken in een specifieke DHCP-server
U kunt Netwerkdetectie configureren om een specifieke DHCP-server of meerdere servers te gebruiken om DHCP-clients te detecteren tijdens een detectie-uitvoering.
Netwerkdetectie doorzoekt elke DHCP-server die u opgeeft op het tabblad DHCP in het dialoogvenster Eigenschappen van netwerkdetectie . Als de server waarop detectie wordt uitgevoerd, het IP-adres van een DHCP-server leaset, kunt u detectie configureren om die DHCP-server te doorzoeken. Schakel dit gedrag in met de optie Opnemen van de DHCP-server waarvoor de siteserver is geconfigureerd.
Opmerking
Als u een DHCP-server in Netwerkdetectie wilt configureren, moet uw omgeving IPv4 ondersteunen. U kunt Netwerkdetectie niet configureren voor het gebruik van een DHCP-server in een systeemeigen IPv6-omgeving.
Netwerkdetectie configureren
Gebruik de volgende procedures om eerst alleen uw netwerktopologie te detecteren en vervolgens Netwerkdetectie te configureren om potentiële clients te detecteren met behulp van een of meer van de beschikbare opties voor netwerkdetectie.
Uw netwerktopologie bepalen
Ga in de Configuration Manager-console naar de werkruimte Beheer, vouw Hiërarchieconfiguratie uit en selecteer het knooppunt Detectiemethoden.
Selecteer de methode Netwerkdetectie voor de site waar u netwerkresources wilt detecteren.
Selecteer op het tabblad Start van het lint de optie Eigenschappen.
Selecteer op het tabblad Algemeen de optie Netwerkdetectie inschakelen. Selecteer vervolgens Topologie in de type detectieopties .
Selecteer op het tabblad Subnetten de optie Lokale subnetten zoeken .
Tip
Als u weet welke subnetten deel uitmaken van uw netwerk, schakelt u het selectievakje Lokale subnetten zoeken uit. Selecteer vervolgens het pictogram Nieuw
en voeg de specifieke subnetten toe waarnaar u wilt zoeken. Zoek voor grote netwerken slechts één of twee subnetten tegelijk om het gebruik van netwerkbandbreedte te minimaliseren.Selecteer op het tabblad Domeinen de optie Lokaal domein zoeken.
Selecteer op het tabblad SNMP een optie in de vervolgkeuzelijst Maximum hops . Deze optie geeft aan hoeveel router hops Network Discovery kan nemen bij het toewijzen van uw topologie.
Tip
Wanneer u de netwerktopologie voor het eerst toe wijst, configureert u slechts een paar routerhops om het gebruik van netwerkbandbreedte te minimaliseren.
Selecteer op het tabblad Planning het pictogram Nieuw
en stel een schema in voor het uitvoeren van detectie. De duur is de periode die netwerkdetectie heeft om het zoeken naar resources te voltooien. Op kleinere subnetten kan een uur voldoende zijn, maar het zoeken in een bedrijfsnetwerk met meerdere routerhops duurt langer. Als netwerkdetectie te laat is, wordt een bericht vastgelegd in Netdisc.log.Opmerking
U kunt geen andere detectieconfiguratie toewijzen om netwerkdetectieschema's te scheiden. Telkens wanneer Netwerkdetectie wordt uitgevoerd, wordt de huidige detectieconfiguratie gebruikt.
Selecteer OK om de configuraties te accepteren. Netwerkdetectie wordt uitgevoerd op het geplande tijdstip.
Netwerkdetectie configureren
Ga in de Configuration Manager-console naar de werkruimte Beheer, vouw Hiërarchieconfiguratie uit en selecteer het knooppunt Detectiemethoden.
Selecteer de methode Netwerkdetectie voor de site waar u netwerkresources wilt detecteren.
Selecteer op het tabblad Start van het lint de optie Eigenschappen.
Selecteer op het tabblad Algemeen de optie Netwerkdetectie inschakelen.
Selecteer in de type detectieopties het type detectie dat u wilt uitvoeren.
Schakel de optie Traag netwerk in voor Configuration Manager automatische aanpassingen aan te brengen voor netwerken met een lage bandbreedte.
Als u detectie wilt configureren voor het zoeken in subnetten, gaat u naar het tabblad Subnetten . Configureer vervolgens een of meer van de volgende opties:
Als u detectie wilt uitvoeren op subnetten die lokaal zijn op de computer waarop detectie wordt uitgevoerd, schakelt u de optie Zoeken in lokale subnetten in.
Als u wilt zoeken in een specifiek subnet, moet u ervoor zorgen dat het subnet wordt vermeld in Subnetten om te zoeken en de waarde Zoeken heeft ingeschakeld:
Als het subnet niet wordt weergegeven, selecteert u het pictogram Nieuw
Voer in het dialoogvenster Nieuwe subnettoewijzing de subnet - en maskergegevens in en selecteer OK. Standaard is een nieuw subnet ingeschakeld voor zoeken.Als u de zoekwaarde voor een vermeld subnet wilt wijzigen, selecteert u deze in de lijst. Selecteer vervolgens het pictogram Wisselknop om de waarde te schakelen tussen Uitgeschakeld en Ingeschakeld.
Als u detectie wilt configureren voor het zoeken naar domeinen, gaat u naar het tabblad Domeinen . Configureer vervolgens een of meer van de volgende opties:
Als u detectie wilt uitvoeren op het domein van de computer waarop detectie wordt uitgevoerd, schakelt u de optie Lokaal domein zoeken in.
Als u wilt zoeken in een specifiek domein, moet u ervoor zorgen dat het domein wordt vermeld in Domeinen en de zoekwaardeIngeschakeld heeft:
Als het domein niet wordt vermeld, selecteert u het pictogram Nieuw
. Voer in het dialoogvenster Domeineigenschappen de domeingegevens in en selecteer VERVOLGENS OK. Standaard is een nieuw domein ingeschakeld voor zoeken.Als u de zoekwaarde voor een vermeld domein wilt wijzigen, selecteert u deze in de lijst. Selecteer vervolgens het pictogram Wisselknop om de waarde te schakelen tussen Uitgeschakeld en Ingeschakeld.
Als u detectie wilt configureren voor het zoeken naar specifieke SNMP-communitynamen voor SNMP-apparaten, gaat u naar het tabblad SNMP . Configureer vervolgens een of meer van de volgende opties:
Als u een SNMP-communitynaam wilt toevoegen aan de lijst met SNMP-communitynamen, selecteert u het pictogram Nieuw
. Geef in het dialoogvenster Nieuwe SNMP-communitynaam de naam van de SNMP-community op en selecteer OK.Als u de naam van een SNMP-community wilt verwijderen, selecteert u de naam van de community en selecteert u vervolgens het pictogram Verwijderen
.Als u de zoekvolgorde van SNMP-communitynamen wilt aanpassen, selecteert u een communitynaam in de lijst. Selecteer vervolgens het pictogram Item omhoog verplaatsen
het pictogram Item omlaag verplaatsen 
Wanneer detectie wordt uitgevoerd, worden communitynamen in een volgorde van boven naar beneden doorzocht.Als u het maximum aantal router-hops wilt configureren voor gebruik door SNMP-zoekopdrachten, selecteert u het aantal hops in de vervolgkeuzelijst Maximum hops .
Als u een SNMP-apparaat wilt configureren, gaat u naar het tabblad SNMP-apparaten. Als het apparaat niet wordt weergegeven, selecteert u het pictogram Nieuw
Geef in het dialoogvenster Nieuw SNMP-apparaat het IP-adres of de apparaatnaam van het SNMP-apparaat op en selecteer OK.Opmerking
Als u een apparaatnaam opgeeft, moet Configuration Manager de NetBIOS-naam kunnen omgezet in een IP-adres.
Als u detectie wilt configureren om query's uit te voeren op specifieke DHCP-servers, gaat u naar het tabblad DHCP . Configureer vervolgens een of meer van de volgende opties:
Als u een query wilt uitvoeren op de DHCP-server op de computer waarop detectie wordt uitgevoerd, schakelt u de optie Altijd de DHCP-server van de siteserver gebruiken in.
Opmerking
Als u deze optie wilt gebruiken, moet de server het IP-adres van een DHCP-server leasen en kan deze geen statisch IP-adres gebruiken.
Als u een query wilt uitvoeren op een specifieke DHCP-server, selecteert u het pictogram
. Geef in het dialoogvenster Nieuwe DHCP-server het IP-adres of de servernaam van de DHCP-server op en selecteer VERVOLGENS OK.Opmerking
Als u een servernaam opgeeft, moet Configuration Manager de NetBIOS-naam kunnen omgezet in een IP-adres.
Als u wilt configureren wanneer detectie wordt uitgevoerd, gaat u naar het tabblad Planning . Selecteer vervolgens het pictogram Nieuw
om een schema in te stellen voor het uitvoeren van netwerkdetectie. U kunt meerdere terugkerende schema's configureren en meerdere schema's die geen terugkeerpatroon hebben.Opmerking
Als op het tabblad Planning meer dan één planning tegelijk wordt weergegeven, wordt Netwerkdetectie uitgevoerd voor alle schema's zoals deze is geconfigureerd op het tijdstip dat in de planning wordt aangegeven. Dit gedrag geldt ook voor terugkerende planningen.
Selecteer OK om uw configuraties op te slaan.
Controleren of netwerkdetectie is voltooid
De tijd die netwerkdetectie nodig heeft om te voltooien, kan variëren, afhankelijk van een of meer van de volgende factoren:
De grootte van uw netwerk
De topologie van uw netwerk
Het maximum aantal hops dat is geconfigureerd om routers in het netwerk te vinden
Het type detectie dat wordt uitgevoerd
Netwerkdetectie maakt geen berichten om u te waarschuwen wanneer deze is voltooid. Gebruik de volgende procedure om te controleren wanneer de detectie is voltooid:
Ga in de Configuration Manager-console naar de werkruimte Bewaking. Vouw Systeemstatus uit en selecteer vervolgens het knooppunt Statusberichtquery's .
Selecteer de query Alle statusberichten .
Selecteer op het tabblad Start van het lint in de groep Statusberichtquery'sde optie Berichten weergeven.
Selecteer in het venster Alle statusberichten een waarde in de vervolgkeuzelijst Datum en tijd selecteren die bevat hoe lang geleden de detectie is gestart. Selecteer vervolgens OK om de Configuration Manager Status Message Viewer te openen.
Tip
U kunt ook de optie Datum en tijd opgeven gebruiken om een bepaalde datum en tijd te selecteren waarop u de detectie hebt uitgevoerd. Deze optie is handig wanneer u Netwerkdetectie hebt uitgevoerd op een bepaalde datum en berichten van alleen die datum wilt ophalen.
Als u wilt controleren of netwerkdetectie is voltooid, zoekt u naar een statusbericht met de volgende details:
Bericht-id: 502
Onderdeel: SMS_NETWORK_DISCOVERY
Beschrijving: dit onderdeel is gestopt
Als dit statusbericht niet aanwezig is, is netwerkdetectie niet voltooid.
Als u wilt valideren wanneer Netwerkdetectie is gestart, zoekt u naar een statusbericht met de volgende details:
Bericht-id: 500
Onderdeel: SMS_NETWORK_DISCOVERY
Beschrijving: dit onderdeel is gestart
Met deze informatie wordt gecontroleerd of netwerkdetectie is gestart. Als deze informatie niet aanwezig is, kunt u netwerkdetectie opnieuw plannen.
Feedback
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub Issues geleidelijk uitfaseren als het feedbackmechanisme voor inhoud. Het wordt vervangen door een nieuw feedbacksysteem. Zie voor meer informatie: https://aka.ms/ContentUserFeedback.
Feedback verzenden en weergeven voor