• Artikel

Vereisten voor de implementatie van Windows-clients in Configuration Manager

 

Van toepassing op: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System Center 2012 Configuration Manager-clients implementeren in uw omgeving heeft de volgende externe afhankelijkheden en afhankelijkheden binnen het product. Bovendien, heeft elke client-implementatiemethode zijn eigen afhankelijkheden waaraan moet worden voldaan opdat de clientinstallaties succesvol zouden zijn.

Gebruik de volgende secties om de vereisten te bepalen om de Configuration Manager-client te installeren op computers en mobiele apparaten:

  • Vereisten voor de computerclients

  • Vereisten voor clients voor mobiele apparaten

Let erop om ook Ondersteunde configuraties voor Configuration Manager te controleren om te bevestigen dat apparaten voorzien in de minimum hardware- en besturingssysteemvereisten voor de System Center 2012 Configuration Manager-client.

Zie de sectie Configuration Manager van het onderwerp Vereisten voor clientimplementatie Linux-en UNIX-Servers voor informatie over vereisten voor de Planning voor clientimplementatie voor Linux- en UNIX-Servers-client voor Linux en UNIX.

Vereisten voor de computerclients

Gebruik de volgende informatie om de vereisten te bepalen voor wanneer u de Configuration Manager-client installeert op computers.

Afhankelijkheden extern aan Configuration Manager

Afhankelijkheden extern aan Configuration Manager

Meer informatie

Voor Configuration Manager-clientcomputers zonder servicepack die zullen verbinden met de Application Catalog:

Configureer Internet Explorer om het ActiveX-besturingselement Microsoft.ConfigurationManager.SoftwareCatalog.Website.ClientBridgeControl.dll uit te sluiten van ActiveX-filtering en toe te staan om in de browser uitgevoerd te worden.

Indien u Configuration Manager uitvoert zonder servicepack, gebruikt de Application Catalog website een ActiveX-besturingselement voor Internet Explorer, die toepassingsinstallatie en goedkeuringsverzoeken coördineert met de Configuration Manager-client. Het ActiveX controlebestand heeft als naam Microsoft.ConfigurationManager.SoftwareCatalog.Website.ClientBridgeControl.dll en is automatisch geïnstalleerd op de client wanneer de Configuration Manager-client geïnstalleerd is.

U moet Internet Explorer configureren om het ActiveX-besturingselement uit te sluiten van ActiveX-filtering en toe te staan om in de browser uitgevoerd te worden. U moet handmatig Internet Explorer uitvoeren of groepsbeleid gebruiken. Raadpleeg de Windows-documentatie voor meer informatie.

Notitie

Deze configuratie is niet vereist voor Configuration Manager SP1, omdat Configuration Manager SP1 geen ActiveX-besturingselement gebruikt.

Windows Installer versie 3.1.4000.2435

Vereist om het gebruik van Windows Installer-update-(.msp)bestanden te gebruiken voor pakketten en software-updates.

Installeer de hotfix beschreven in KB2552033 op siteservers die Windows Server 2008 R2 uitvoeren.

De hotfix beschreven in KB2552033 moet geïnstalleerd zijn op siteservers die Windows Server 2008 R2 uitvoeren wanneer clientpushinstallatie ingeschakeld is.

Microsoft Background Intelligent Transfer Service (BITS) versie 2.5

Microsoft Background Intelligent Transfer Service (BITS) is vereist om beperkte gegevensoverdracht toe te laten tussen de clientcomputer en System Center 2012 Configuration Manager-sitesystemen. BITS is niet automatisch gedownload tijdens de clientinstallatie.

Notitie

Wanneer BITS geïnstalleerd is op computers, is een opnieuw opstarten vereist om de installatie te vervolledigen.

System_CAPS_importantBelangrijk

De meeste besturingssystemen bevatten BITS, maar indien dit niet het geval is (bijvoorbeeld, Windows Server 2003 R2 SP2), moet u BITS installeren vóór u de System Center 2012 Configuration Manager-client installeert.

Microsoft Task Scheduler-service

De Microsoft Task Scheduler-service moet ingeschakeld zijn op de client om de clientinstallatie te vervolledigen.

Notitie

De software-versienummers geven alleen de lijst van de cijfers van de minimumversie.

Afhankelijkheden extern aan Configuration Manager en automatisch gedownload tijdens de installatie

De System Center 2012 Configuration Manager-client heeft enkele potentiële externe afhankelijkheden. Deze afhankelijkheden hangen af van het besturingssysteem en de geïnstalleerde software op de clientcomputer.

Indien deze afhankelijkheden vereist zijn om de installatie van de client te vervolledigen, worden ze automatisch geïnstalleerd met de client software.

Afhankelijkheden worden automatisch verstrekt tijdens de installatie

Meer informatie

Windows Update Agent versie 7.0.6000.363

Vereist door Windows ter ondersteuning van detectie van update en implementatie.

Microsoft Core XML Services (MSXML) versie 6.20.5002 of hoger

Vereist voor ondersteuning voor de verwerking van XML-documenten in Windows.

Microsoft Remote Differential Compression (RDC)

Vereist om gegevensoverdracht te optimaliseren via het netwerk.

Microsoft Visual C++ 2005 Te distribueren pakket versie 8.0.50727.42

Vereist ter ondersteuning van Microsoft SQL Server Compact operaties.

Microsoft Visual C++ 2008 Te distribueren pakket versie 9.0.30729.4148.

Voor Microsoft System Center 2012 Configuration Manager SP1 of eerder.

Vereist ter ondersteuning van clientbewerkingen.

Notitie

Als deze update op clientcomputers is geïnstalleerd, moeten ze mogelijk opnieuw worden opgestart om de installatie te voltooien.

Microsoft Visual C++ 2010 Te distribueren pakket versie 10.0.40219.1

Voor System Center 2012 R2 Configuration Manager.

Vereist ter ondersteuning van clientbewerkingen.

Notitie

Als deze update op clientcomputers is geïnstalleerd, moeten ze mogelijk opnieuw worden opgestart om de installatie te voltooien.

Microsoft Visual C++ 2013 Te distribueren pakket versie 12.0.21005.1

Voor Microsoft System Center 2012 Configuration Manager SP2 en System Center 2012 R2 Configuration Manager SP1.

Vereist ter ondersteuning van clientbewerkingen.

Notitie

Als deze update op clientcomputers is geïnstalleerd, moeten ze mogelijk opnieuw worden opgestart om de installatie te voltooien.

Windows Imaging API's 6.0.6001.18000

Vereist om Configuration Manager toe te laten om Windows installatiekopie-(.wim)bestanden te beheren.

Microsoft-Beleidsplatform 1.2.3514.0

Vereist om clients toe te staan voor de evaluatie van de instellingen voor naleving.

Microsoft Silverlight 4.0.50524.0

Alleen voor Configuration Manager zonder servicepack:

Vereist ter ondersteuning van de gebruikerservaring op Application Catalog-website.

Microsoft Silverlight 5.1.10411.0

Voor Microsoft System Center 2012 Configuration Manager SP1.

Vereist ter ondersteuning van de gebruikerservaring op Application Catalog-website.

Microsoft Silverlight 5.1.20513.0

Voor System Center 2012 R2 Configuration Manager.

Vereist ter ondersteuning van de gebruikerservaring op Application Catalog-website.

Microsoft Silverlight 5.1.30514.0

Voor Microsoft System Center 2012 Configuration Manager SP2 en System Center 2012 R2 Configuration Manager SP1.

Vereist ter ondersteuning van de gebruikerservaring op Application Catalog-website.

Profiel voor Microsoft .NET Framework 4-client

Clientcomputers vereisen van .NET Framework dat het clientbewerkingen ondersteunt. Indien een clientcomputer niet één van de volgende geïnstalleerde versies heeft, wordt Microsoft .NET Framework 4 clientprofiel automatisch geïnstalleerd.

  • Microsoft .NET Framework versie 3.0.

  • Microsoft .NET Framework versie 3.5.

  • Microsoft .NET Framework versie 4,0.

Notitie

Wanneer het .NET Framework 4 geïnstalleerd is op computers, kan een opnieuw opstarten vereist zijn om de installatie te vervolledigen.

Onderdelen van Microsoft SQL Server Compact 3.5 SP2

Vereist voor het opslaan van informatie met betrekking tot clientbewerkingen.

Onderdelen van Microsoft Windows Imaging

Vereist door Microsoft .NET Framework 4.0 voor Windows Server 2003 of Windows XP SP2 voor 64-bit computers.

Notitie

De software-versienummers geven alleen de lijst van de cijfers van de minimumversie.

Configuration Manager-afhankelijkheden

Zie De sitesysteemrollen voor het implementeren van clients bepalen in Configuration Manager voor meer informatie over de volgende sitesysteemrollen.

Configuration Manager-sitesysteem

Meer informatie

Beheerpunt

Hoewel een beheerpunt niet vereist is om de System Center 2012 Configuration Manager-client te implementeren, moet u een beheerpunt hebben om informatie over te dragen tussen clientcomputers en System Center 2012 Configuration Manager-servers. Zonder een beheerpunt kunt u geen clientcomputers beheren.

Distributiepunt

Het distributiepunt is een optioneel, maar aanbevolen sitesysteemrol voor clientimplementatie. Alle distributiepunten hosten de clientbronbestanden, die computers het meest nabije distributiepunt laten vinden waarvan de clientbronbestanden kunnen gedownload worden tijdens clientimplementatie. Indien de site geen distributiepunt heeft, downloaden de computers de bronbestanden van de client van hun beheerpunt.

Terugvalstatuspunt

Het terugvalstatuspunt is een optioneel, maar aanbevolen sitesysteemrol voor clientimplementatie. Het terugvalsstatuspunt traceert clientimplementatie en schakelt computers in op de System Center 2012 Configuration Manager-site om statusberichten te zenden wanneer ze niet kunnen communiceren met een beheerpunt.

Reporting Services-punt

Het Reporting Services-punt is een optionele, maar aanbevolen sitesysteemrol die rapporten kan weergeven gerelateerd aan clientimplementatie en -beheer.

Zie Rapportage in Configuration Manager voor meer informatie.

Installatiemethode-afhankelijkheden

De volgende vereisten zijn specifiek voor de verschillende methodes van clientinstallatie.

Clientinstallatiemethode

Meer informatie

Clientpushinstallatie

  • Clientpushinstallatie-accounts worden gebruikt om te verbinden met computers om de client te installeren en zijn opgegeven op het tabblad Accounts van het dialoogvenster van de Clientpushinstallatie-eigenschappen. De account moet een lid zijn van de groep lokale beheerders op de doelcomputer.

    Indien u geen clientpushinstallatie-account specificeert, zal de siteserver-computer-account gebruikt worden.

  • De computer waarop u de client installeert, moet gedetecteerd zijn geworden door minstens één System Center 2012 Configuration Manager-detectiemethode.

  • De computer heeft een ADMIN$-share.

  • Schakel clientpushinstallatie in voor toegewezen bronnen moet geselecteerd zijn in het dialoogvenster Clientpushinstallatie kenmerken indien u automatisch de System Center 2012 Configuration Manager client wilt pushen naar gedetecteerde bronnen.

  • De clientcomputer moet in staat zijn om contact op te nemen met een distributie- of een beheerpunt om de ondersteunende bestanden te downloaden.

U moet de volgende beveiligingsmachtigingen hebben om de Configuration Manager-client te installeren door gebruikt te maken van clientpush:

  • Het account voor push-installatie client configureren: machtiging voor wijzigen en lezen voor het Site-object.

  • Clientpush gebruiken voor het installeren van de client op verzamelingen, apparaten en query's: machtiging voor resource wijzigen en lezen voor het verzamelingsobject.

De Infrastructuur beheerder beveiligingsrol bevat de vereiste machtigingen om de clientpushinstallatie te beheren.

Voor meer informatie over hoe de vereisten te configureren in het dialoogvenster Clientpushinstallatie-eigenschappen zie Configuration Manager-clients installeren door gebruik te maken van de clientpush-sectie in het onderwerp Clients installeren op Windows-computers in Configuration Manager.

Voor meer informatie over hoe de detectie van computers te configureren, zie Detectie configureren in Configuration Manager.

Installatie op basis van software-updatepunten

Voor de beveiligingsmachtigingen vereist om Configuration Manager software-updates te beheren, zie Vereisten voor software-updates in Configuration Manager.

Groepsbeleid-gebaseerde Installatie

Aanmeldingscriptinstallatie

  • De clientcomputer moet contact kunnen opnemen met een distributie- of beheerpunt om de ondersteunende bestanden te downloaden tenzij u CCMSetup.exe hebt opgegeven bij de opdrachtprompt met de opdrachtregel-eigenschap ccmsetup /source.

Handmatige installatie

  • De clientcomputer moet contact kunnen opnemen met een distributie- of beheerpunt om de ondersteunende bestanden te downloaden tenzij u CCMSetup.exe hebt opgegeven bij de opdrachtprompt met de opdrachtregel-eigenschap ccmsetup /source.

Installatie van de computerwerkgroep

  • Om toegang te krijgen tot de bronnen in het System Center 2012 Configuration Manager-domein van de siteserver, moet het netwerktoegangsaccount geconfigureerd zijn voor de site.

Zie de sectie Het netwerktoegangsaccount configureren van het onderwerp Inhoudsbeheer configureren in Configuration Manager voor meer informatie over het configureren van de netwerktoegangsaccount.

Distributie op basis van een software-installatie (alleen voor upgrades)

Voor de beveiligingsmachtigingen die vereist zijn om de Configuration Manager-client up te daten door gebruik te maken van toepassingsbeheer, zie Vereisten voor toepassingsbeheer in Configuration Manager.

Automatische clientupgrade

U moet lid zijn van de Volledige beheerder beveiligingsrol om de automatische clientupdates te configureren.

Firewallvereisten

Indien er een firewall is tussen de sitesysteemservers en de computers waarop u de Configuration Manager-client wenst te installeren, zie Windows Firewall- en poortinstellingen voor clientcomputers in Configuration Manager.

Vereisten voor clients voor mobiele apparaten

Gebruik de volgende informatie om de vereisten te bepalen voor wanneer u de Configuration Manager-client installeert op mobiele apparaten en gebruik Configuration Manager om ze te registreren.

Afhankelijkheden extern aan Configuration Manager

Afhankelijkheden extern aan Configuration Manager

Meer informatie

Een Microsoft enterprise certificeringsinstantie (CA) met certificaatsjablonen om de vereiste certificaten voor mobiele apparaten te implementeren en te beheren.

De uitgevende CA moet automatisch certificaatverzoeken van de gebruikers van mobiele apparaten goedkeuren tijdens het registratieproces.

Zie PKI-certificaatvereisten voor Configuration Manager voor meer informatie over certificaatvereisten.

Een beveiligingsgroep die gebruikers bevat die hun mobiele apparaten kunnen registreren.

Deze beveiligingsgroep wordt gebruikt om het certificaatsjabloon te configureren dat is gebruikt gedurende de registratie van het mobiele apparaat. Zie het gedeelte Het certificaat voor inschrijving voor mobiele apparaten implementeren in het onderwerp Voorbeeld van stapsgewijze implementatie van de PKI-certificaten voor Configuration Manager: Windows Server 2008-certificeringsinstantie voor meer informatie.

Optioneel maar aanbevolen: een DNS-alias (CNAME-record) genoemd ConfigMgrEnroll, die is geconfigureerd voor de sitesysteemservernaam waarop u het registratieproxypunt gaat installeren.

Deze DNS-alias is vereist voor ondersteuning van automatische detectie voor de registratieservice. Als u deze DNS-record niet configureert, moeten gebruikers handmatig de sitesysteemservernaam opgeven van het registratieproxypunt als onderdeel van het registratieproces.

Sitesysteemrolafhankelijkheden voor de computers die het registratiepunt en de systeemrollen van de registratie-proxypunt-site zullen uitvoeren.

Zie de sectie Vereisten voor sitesysteemrollen in het onderwerp Ondersteunde configuraties voor Configuration Manager.

Configuration Manager-afhankelijkheden

Zie De sitesysteemrollen voor het implementeren van clients bepalen in Configuration Manager voor meer informatie over de volgende sitesysteemrollen.

Configuration Manager-sitesysteem

Meer informatie

Beheerpunt dat is geconfigureerd voor HTTPS client-verbindingen en ingeschakeld is voor mobiele apparaten

Een beheerpunt is altijd vereist om de System Center 2012 Configuration Manager-client te installeren op mobiele apparaten. In aanvulling op de configuratie-eisen van HTTPS en ingeschakeld voor mobiele apparaten, moet het beheerpunt worden geconfigureerd met een Internet FQDN en clientverbindingen vanaf het Internet aanvaarden.

Registratiepunt en proxypunt voor registratie

Een registratie-proxypunt beheert registratieverzoeken van mobiele apparaten en het registratiepunt vervolledigt het registratieproces. Het registratiepunt moet hetzelfde zijn in de Active Directory-forest als op de siteserver, maar het registratie-proxypunt kan zich in een andere forest bevinden.

Clientinstellingen voor registratie van mobiel apparaat

Configureer clientinstellingen om gebruikers toe te laten om mobiele apparaten te registreren en minstens een registratieprofiel te configureren.

Reporting Services-punt

Het Reporting Services-punt is een optionele, maar aanbevolen sitesysteemrol die rapporten kan weergeven gerelateerd aan registratie van mobiele apparaten en clientbeheer.

Zie Rapportage in Configuration Manager voor meer informatie.

Om registratie te configureren voor mobiele apparaten, moet u de volgende beveiligingsmachtigingen hebben:

  • Als u de registratie van sitesysteemrollen wilt toevoegen, wijzigen en verwijderen: machtiging voor wijzigen voor het Site-object.

  • Als u de clientinstellingen voor registratie wilt configureren: voor standaardclientinstellingen is machtiging voor het wijzigen van het Site-object vereist en voor aangepaste clientinstellingen zijn Clientagent-machtigingen vereist.

De Volledige beheerder beveiligingsrol bevat de vereiste machtigingen om de registratie-systeemrollen te configureren.

Om geregistreerde mobiele apparaten te beheren, moet u de volgende beveiligingsmachtigingen hebben:

  • Een mobiel apparaat wissen of buiten gebruik stellen: resource verwijderen voor het verzamelingsobject.

  • Een opdracht wissen of buiten gebruik stellen: resource verwijderen voor het verzamelingsobject.

  • Mobiele apparaat toestaan en blokkeren: resource wijzigen voor het verzamelingsobject.

  • De wachtwoordecode op een mobiel apparaat op afstand vergrendelen of opnieuw instellen: de resource wijzigen voor het verzamelingsobject.

De Bewerkingenbeheerder beveiligingsrol bevat de vereiste machtigingen om mobiele apparaten te beheren.

Zie de sectie Configureer beheer op basis van rollen van het onderwerp Beveiliging configureren voor Configuration Manager voor meer informatie over het configureren van machtigingen.

Firewallvereisten

Tussenkomende netwerkapparaten zoals routers en firewalls, en Windows Firewall indien van toepassing, moeten het verkeer toestaan dat gekoppeld is aan inschrijvingen van mobiele apparaten:

  • Tussen mobiele apparaten en het registratieproxypunt: HTTPS (standaard TCP 443)

  • Tussen het registratieproxypunt en het registratiepunt: HTTPS (standaard TCP 443)

Als u een proxywebserver gebruikt, moet deze geconfigureerd zijn voor SSL-tunneling; SSL-bridging wordt niet ondersteund voor mobiele apparaten.