Clientinstellingen in Configuration Manager

 

Van toepassing op: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Alle clientinstellingen in System Center 2012 Configuration Manager worden beheerd in de Configuration Manager-console van het knooppunt Clientinstellingen in de werkruimte Beheer. Er zijn een aantal standaardinstellingen verstrekt bij Configuration Manager. Wanneer u de standaardclientinstellingen aanpast, worden deze instellingen toegepast voor alle clients in de hiërarchie. U kunt ook aangepaste clientinstellingen configureren. Deze heffen de standaardclientinstellingen op wanneer u deze toewijst aan verzamelingen. Zie Clientinstellingen configureren in Configuration Manager voor informatie over het configureren van clientinstellingen.

Veel van de clientinstellingen behoeven geen uitleg. Gebruik de volgende secties voor meer informatie over de clientinstellingen waar u mogelijk meer uitleg voor nodigt hebt om ze te kunnen configureren.

Clientinstellingen voor apparaten:

• Background Intelligent Transfer

• Clientbeleid

• Instellingen voor naleving

• Computeragent

• Computer opnieuw opstarten

• Endpoint Protection

• Hardware-inventaris

• Internetverbindingen naar gebruik

• NAP (Network Access Protection)

• Energiebeheer

• Externe hulpprogramma's

• Software-implementatie

• Software-inventaris

• Software-updates

• Affiniteit van gebruiker en apparaat

Clientinstellingen voor gebruikers:

• Mobiele apparaten

• Inschrijving

• Affiniteit van gebruiker en apparaat

Clientinstellingen voor apparaten

Gebruik de volgende secties voor informatie over clientapparaatinstellingen.

Background Intelligent Transfer

Naam van instelling	Meer informatie
Beperk de maximale netwerkbandbreedte voor BITS-overdrachten op de achtergrond	Als deze optie geconfigureerd is als True of Ja, dan zal BITS-bandbreedtebeperking worden gebruikt door Configuration Manager-clients.
Begintijd beperkingsvenster	Geef de begintijd op (lokale tijd) voor het begin van het BITS-beperkingsvenster.
Eindtijd beperkingsvenster	Geef de eindtijd op (lokale tijd) voor het einde van het BITS-beperkingsvenster. Als deze waarde dezelfde is als de Begintijd beperkingsvenster, dan is BITS-beperking altijd ingeschakeld.
Maximale overdrachtssnelheid tijdens het beperkingsvenster (Kbps)	Geef de maximale overdrachtssnelheid op in (Kbps) die kan worden gebruikt door Configuration Manager-clients tijdens het opgegeven BITS-beperkingsvenster.
BITS-downloads buiten het beperkingsvenster toestaan	Selecteer deze optie om BITS-downloads buiten het beperkingsvenster toe te staan. Met deze optie kunnen Configuration Manager-clients afzonderlijke BITS-instellingen buiten het opgegeven venster gebruiken.
Maximale overdrachtssnelheid buiten het beperkingsvenster (Kbps)	Geef de maximale overdrachtssnelheid op in (Kbps) die kan worden gebruikt door Configuration Manager-clients buiten het opgegeven BITS-beperkingsvenster. Deze optie kan alleen worden geconfigureerd wanneer u selecteerde om BITS-beperking toe te staan buiten het opgegeven venster.

Clientbeleid

Naam van instelling	Meer informatie
Pollinginterval voor clientbeleid (minuten)	Voor Configuration Manager zonder service pack: Geef op hoe vaak clientcomputers clientbeleid downloaden. Alleen voor System Center 2012 Configuration Manager SP1 en System Center 2012 R2 Configuration Manager: Geef op hoe vaak de volgende Configuration Manager-clients clientbeleid downloaden: Windows-computers (bijvoorbeeld desktops, servers, laptops) Mobiele apparaten die zijn geregistreerd door Configuration Manager Mac-computers Computers met Linux of UNIX
Polling voor gebruikersbeleid inschakelen op clients	Wanneer u deze instelling configureert als True of Ja, en Configuration Manager heeft de gebruiker gedetecteerd, dan ontvangen Configuration Manager-clients op computers toepassingen en programma's die bedoeld zijn voor de aangemelde gebruiker. Zie de sectie Active Directory-detectie voor computers, gebruikers of groepen configureren in het onderwerp Detectie configureren in Configuration Manager voor meer informatie over het detecteren van gebruikers. Omdat de Application Catalog de lijst van beschikbare software voor gebruikers van de siteserver ontvangt, moet deze instelling niet worden geconfigureerd als True of Ja voor gebruikers om toepassingen uit de Application Catalog te bekijken en aan te vragen. Het volgende zal echter niet werken als deze instelling False of Nee is wanneer gebruikers de Application Catalog gebruiken: Alleen in System Center 2012 Configuration Manager SP1 en System Center 2012 R2 Configuration Manager kunnen gebruikers de toepassingen die ze zien in de Application Catalog, niet installeren. Meldingen over hun goedkeuringsaanvragen voor toepassingen zijn niet zichtbaar voor gebruikers. In plaats daarvan moeten ze de Application Catalog vernieuwen en de goedkeuringsstatus controleren. Gebruikers zullen geen revisies en updates ontvangen voor toepassingen die worden gepubliceerd naar de Application Catalog. Ze zullen echter wel de wijzigingen zien aan de toepassingsinformatie in de Application Catalog. Als u een toepassingsimplementatie verwijdert nadat de client de toepassing uit de Application Catalog heeft geïnstalleerd, blijven clients tot 2 dagen controleren of de toepassing is geïnstalleerd. Wanneer deze instelling bovendien False of Nee is, zullen gebruikers geen vereiste toepassingen die u implementeert voor gebruikers, of andere beheerbewerkingen die worden beschreven in gebruikersbeleid, ontvangen. Deze instelling is van toepassing op gebruikers van wie de computer is verbonden met het intranet en het internet. De instelling moet True of Ja zijn als u het gebruikersbeleid ook op het internet wilt inschakelen.
Gebruikersbeleidsaanvragen van internetclients inschakelen	Gebruikers ontvangen het gebruikersbeleid wanneer hun computer verbonden is met het internet als de client en site geconfigureerd is voor internetgebaseerd clientbeheer en u deze optie als True of Ja hebt geconfigureerd en als de twee volgende voorwaarden van toepassing zijn: De clientinstelling Polling voor gebruikersbeleid inschakelen op clients is geconfigureerd als True of de instelling Gebruikersbeleid inschakelen op clients is geconfigureerd als Ja. Het beheerpunt op internet verifieert de gebruiker met behulp van Windows-verificatie (Kerberos of NTLM). Een computer die verbonden is met het internet ontvangt alleen het computerbeleid als u deze optie ingesteld laat op False of Nee, of als aan een van beide voorwaarden niet wordt voldaan. In dit scenario kunnen gebruikers nog steeds toepassingen zien, aanvragen en installeren uit een Application Catalog op internet. Gebruikers zullen geen gebruikersbeleid ontvangen totdat de computer is verbonden met het intranet als deze instelling False of Nee is, maar de instelling Polling voor gebruikersbeleid op clients geconfigureerd is als True of Gebruikersbeleid inschakelen op clients geconfigureerd is als Ja. Zie de sectie Planning voor clientbeheer via internet in het onderwerp Communicatie plannen in Configuration Manager voor meer informatie over het beheren van clients op het internet. Notitie Goedkeuringsaanvragen voor toepassingen van gebruikers vereisen geen gebruikersbeleid of gebruikersverificatie.

Instellingen voor naleving

Naam van instelling	Meer informatie
Compatibiliteitsevaluatie plannen	Klik op Planning om de standaardplanning te maken die wordt weergegeven aan gebruikers wanneer ze een configuratiebasislijn implementeren. Deze waarde kan voor elke basislijn worden geconfigureerd in het dialoogvenster Configuratiebasislijn implementeren.
Gebruikersgegevens en -profielen inschakelen	Voor System Center 2012 Configuration Manager SP1 en later: Selecteer Ja als u configuratie-items voor gebruikersgegevens en -profielen wilt implementeren voor Windows 8-computers in uw hiërarchie. Zie Gebruikersgegevens en -profielen configuratie-Items maken in Configuration Manager voor meer informatie over gebruikersgegevens en -profielen.

Computeragent

Naam van instelling	Meer informatie
Standaard Application Catalog-websitepunt	Configuration Manager gebruikt deze instelling om gebruikers te verbinden met de Application Catalog uit Software Center. U kunt een server opgeven die het Application Catalog-websitepunt host met zijn NetBIOS-naam of FQDN, automatische detectie selecteren of een URL opgeven voor aangepaste implementaties. In de meeste gevallen is automatische detectie de beste keuze, omdat het de volgende voordelen biedt: Clients ontvangen automatisch een Application Catalog-websitepunt van hun site als deze een Application Catalog-websitepunt bevat. Beveiliging tegen een rogue server omdat Application Catalog-websitepunten op het intranet die zijn geconfigureerd voor HTTPS voorrang krijgen over Application Catalog-websitepunten die niet voor HTTPS zijn geconfigureerd. Wanneer clients geconfigureerd zijn voor clientbeheer via intranet en internet ontvangen ze een Application Catalog-websitepunt op internet wanneer ze met het internet zijn verbonden en een Application Catalog-websitepunt op intranet wanneer ze met het intranet zijn verbonden. Automatische detectie garandeert niet dat clients een Application Catalog-websitepunt zullen ontvangen dat het dichtst bij hen ligt. U kunt kiezen om Automatisch detecteren niet te gebruiken om volgende redenen: U wilt de dichtstbijzijnde server voor clients handmatig configureren of ervoor zorgen dat ze niet met server verbinden via een trage netwerkverbinding. U wilt controleren welke clients met welke server verbinding maken. U kunt dit doen voor testdoeleinden, prestaties of zakelijke redenen. U wilt niet tot maximaal 25 uur wachten of wachten op een netwerkwijziging voordat clients worden geconfigureerd met een verschillend Application Catalog-websitepunt. Als u het Application Catalog-websitepunt opgeeft in plaats van automatische detectie te gebruiken, geeft u de NetBIOS-naam op in plaats van het intranet-FQDN om de kans te helpen verminderen dat gebruikers om referenties wordt gevraagd wanneer ze verbinden met de Application Catalog op het intranet. De volgende voorwaarden moeten van toepassing zijn om de NetBIOS-naam te gebruiken: De NetBIOS-naam is opgegeven in de eigenschappen van het Application Catalog-websitepunt. U gebruikt WINS of alle clients bevinden zich in hetzelfde domein als het Application Catalog-websitepunt. Het Application Catalog-websitepunt is geconfigureerd voor HTTP-clientverbindingen of het is geconfigureerd voor HTTPS-clientverbindingen en het webservercertificaat bevat de NetBIOS-naam. Doorgaans wordt gebruikers om referenties gevraagd wanneer de URL een FQDN bevat, maar niet wanneer de URL een NetBIOS-naam is. Ga er van uit dat gebruikers altijd om referenties wordt gevraagd wanneer ze verbinden via het internet, omdat deze verbinding het internet-FQDN moet gebruiken. Wanneer gebruikers om referenties wordt gevraagd wanneer ze met het internet zijn verbonden, zorgt u ervoor dat de server waarop het Application Catalog-websitepunt wordt uitgevoerd, kan verbinden met een domeincontroller voor het gebruikersaccount, zodat de gebruiker met behulp van Kerberos kan worden geverifieerd. Notitie Hoe automatische detectie werkt: De client maakt een verzoek om de servicelocatie aan een beheerpunt. Als er een Application Catalog-websitepunt in dezelfde site als de client aanwezig is, wordt de server aan de client gegeven als de te gebruiken Application Catalog-server. Een server met HTTPS-functionaliteit neemt prioriteit op een server zonder HTTPS-functionaliteit als er meer dan één beschikbaar Application Catalog-websitepunt in de site aanwezig is. Na dit filteren ontvangen alle clients een van de servers om te gebruiken als de Application Catalog. Configuration Manager voert geen taakverdeling uit tussen verschillende servers. Wanneer de site van de client geen Application Catalog-websitepunt bevat, retourneert het beheerpunt een Application Catalog-websitepunt niet-deterministisch uit de hiërarchie. Wanneer de client verbonden is met het intranet en als het geselecteerde Application Catalog-websitepunt met een NetBIOS-naam voor de Application Catalog-URL is geconfigureerd, ontvangen clients deze NetBIOS-naam in plaats van het intranet-FQDN. Alleen het internet-FQDN wordt gegeven aan de client als wordt gedetecteerd dat deze met het internet is verbonden. De client maakt dit verzoek om de servicelocatie elke 25 uur of wanneer deze een netwerkwijziging detecteert. Als de client bijvoorbeeld van het intranet naar het internet overschakelt en de client een beheerpunt op internet kan lokaliseren, geeft het beheerpunt op internet Application Catalog-websitepuntservers op internet aan clients.
Voeg de standaard Application Catalog-website toe aan de zone met vertrouwde sites in Internet Explorer	Als deze optie als True of Ja is geconfigureerd, wordt de huidige standaard Application Catalog-website-URL automatisch toegevoegd aan de zone met vertrouwde sites in Internet Explorer op clients. Deze instelling zorgt ervoor dat de instelling in Internet Explorer voor de Beveiligde modus niet is ingeschakeld. De Configuration Manager-client kan mogelijk geen toepassingen uit de Application Catalog installeren als de Beveiligde modus is ingeschakeld. Standaard ondersteunt de zone met vertrouwde sites ook gebruikersaanmelding voor de Application Catalog. Hiervoor is Windows-verificatie is vereist. Als u deze optie ingesteld laat op False, is het mogelijk dat Configuration Manager-clients geen toepassingen meer kunnen installeren uit de Application Catalog, tenzij deze instellingen voor Internet Explorer worden geconfigureerd in een andere zone voor Application Catalog-URL die clients gebruiken. Notitie Wanneer Configuration Manager een standaard Application Catalog aan de zone met vertrouwde sites toevoegt, verwijdert Configuration Manager een eerdere standaard Application Catalog-URL die Configuration Manager toevoegde voordat het een nieuw item toevoegt. Configuration Manager kan de URL niet toevoegen als deze al is opgegeven in een van de beveiligingszones. In dit scenario moet u de URL verwijderen van de andere zone of de vereiste instellingen in Internet Explorer configureren.
Toestaan dat Silverlight-toepassingen worden uitgevoerd in verhoogde vertrouwensmodus	Alleen voor System Center 2012 R2 Configuration Manager en System Center 2012 Configuration Manager SP1: Deze instelling moet worden geconfigureerd als Ja als gebruikers de Configuration Manager SP1- of System Center 2012 R2 Configuration Manager-client uitvoeren en de Application Catalog gebruiken. Als u deze instelling wijzigt, wordt deze van kracht wanneer gebruikers de browser de volgende keer laden of het geopende browservenster vernieuwen. Zie de sectie Certificaten voor Microsoft Silverlight 5 en verhoogde vertrouwensmodus vereist voor de Application Catalog in het onderwerp Beveiliging en privacy voor toepassingsbeheer in Configuration Manager voor meer informatie over deze instelling.
Weergegeven organisatienaam in Software Center	Typ de naam die wordt weergegeven in Software Center. Deze huismerkgegevens helpen gebruikers om deze toepassing als een vertrouwde bron te identificeren.
Installatiemachtigingen	Waarschuwing Deze instelling is van toepassing op de Application Catalog en Software Center. Deze instelling heeft geen effect wanneer gebruikers de bedrijfsportal gebruiken. Configureer hoe gebruikers de installatie van de software, software-updates en takenreeksen kunnen initialiseren: Alle gebruikers: Gebruikers die zijn aangemeld op een clientcomputer met elke machtiging behalve Gast, kunnen de installatie van de software, software-updates en takenreeksen zelf initialiseren. Alleen beheerders: Gebruikers die zijn aangemeld op een clientcomputer moeten lid zijn van de lokale groep beheerders om de installatie van software, software-updates en takenreeksen te initialiseren. Alleen beheerders en primaire gebruikers: Gebruikers die zijn aangemeld op een clientcomputer moeten lid van de lokale groep beheerders of een primaire gebruiker van de computer zijn om de installatie van software, software-updates en takenreeksen te initialiseren. Geen gebruikers: Gebruikers die zijn aangemeld op een clientcomputer kunnen de installatie van de software, software-updates en takenreeksen niet zelf initialiseren. Vereiste implementaties voor de computer worden altijd op de deadline geïnstalleerd en gebruikers kunnen de installatie van software uit de Application Catalog of Software Center niet initialiseren.
Invoer BitLocker-pincode opschorten bij opnieuw opstarten	Als de BitLocker-pincode op computers is geconfigureerd, kan deze optie de vereiste omzeilen om een PINCODE in te geven wanneer de computer opnieuw wordt opgestart na een software-installatie. Altijd: Configuration Manager schort de BitLocker-vereiste om een PINCODE in te geven tijdelijk op wanneer de computer de volgende keer wordt opgestart nadat het software heeft geïnstalleerd waarna er opnieuw moet worden opgestart en die de computer opnieuw opstart. Deze instelling is alleen van toepassing wanneer de computer opnieuw wordt opgestart door Configuration Manager en schort de vereiste niet op om de BitLocker-pincode in te geven wanneer de gebruiker de computer opnieuw opstart. De invoer van de BitLocker-pincode is opnieuw verplicht na het opstarten van Windows. Nooit: Configuration Manager schort de BitLocker-vereiste om een pincode in te geven wanneer de computer de volgende keer wordt opgestart niet op nadat het software heeft geïnstalleerd waarvoor de computer opnieuw moet worden opgestart. In dit scenario kan de software-installatie niet worden voltooid tot de gebruiker de pincode heeft ingevoerd om het standaardopstartproces te voltooien en Windows te laden.
Agentextensies beheren de implementatie van toepassingen en software-updates (Configuration Manager zonder servicepack) Aanvullende software beheert de implementatie van toepassingen en software-updates (System Center 2012 R2 Configuration Manager en Configuration Manager SP1)	Schakel deze optie alleen in als een van de volgende voorwaarden van toepassing is: U gebruikt een leveranciersoplossing waarvoor deze instelling moet worden ingeschakeld. U gebruikt de System Center 2012 Configuration Manager-SDK (Software Development Kit) om clientagentmeldingen en de installatie van toepassingen en software-updates te beheren. Waarschuwing Als u deze optie selecteert wanneer geen van deze voorwaarden van toepassing zijn, zullen software-updates en vereiste toepassingen niet worden geïnstalleerd op clients. Deze instelling verhindert niet dat gebruikers toepassingen van de Application Catalog kunnen installeren, of dat verhindert niet dat pakketten en programma's, en takenreeksen worden geïnstalleerd op clientcomputers.
PowerShell-uitvoeringsbeleid	Configureren hoe Configuration Manager-clients Windows PowerShell-scripts kunnen uitvoeren. Deze scripts worden vaak gebruikt voor detectie in configuratie-items voor compatibiliteitsinstellingen, maar ze kunnen ook worden verstuurd in een implementatie als een standaardscript. Omzeilen: De Configuration Manager-client omzeilt de Windows PowerShell-configuratie op de clientcomputer, dat niet-ondertekende scripts kunnen worden uitgevoerd. Beperkt: de Configuration Manager-client gebruikt de huidige Windows PowerShell-configuratie op de clientcomputer, die bepaalt of niet-ondertekende scripts kunnen worden uitgevoerd. Alle ondertekende (alleen System Center 2012 R2 Configuration Manager en System Center 2012 Configuration Manager SP1): De Configuration Manager-client voert alleen scripts uit als ze door een vertrouwde uitgever zijn ondertekend. Deze beperking is van toepassing onafhankelijk van de huidige Windows PowerShell-configuratie op de clientcomputer. Deze optie vereist ten minste Windows PowerShell versie 2.0 en de standaardinstelling is Beperkt in Configuration Manager zonder servicepack, en Alle ondertekende in System Center 2012 R2 Configuration Manager en System Center 2012 Configuration Manager SP1. Tip Als niet-ondertekende scripts niet kunnen worden uitgevoerd vanwege deze clientinstelling, rapporteert Configuration Manager deze fout als volgt: Fout-ID 0X87D00327 en de beschrijving Script is niet ondertekend als een implementatiestatusfout in de werkruimte Bewaking van de Configuration Manager-console. De foutcode en beschrijving 0X87D00327 en Script is niet ondertekend of 0X87D00320 en De scripthost is nog niet geïnstalleerd met het fouttype van Detectiefout in rapporten, zoals Details van fouten van configuratie-items in een configuratiebasislijn voor een asset. Het bericht Script is not signed (Error: 87D00327; Source: CCM) in het bestand DcmWmiProvider.log.
Willekeurig toepassen van deadline uitschakelen	Alleen voor System Center 2012 Configuration Manager SP1 en System Center 2012 R2 Configuration Manager. Deze instelling bepaalt of de client een activeringsvertraging van maximaal twee uur gebruikt om, na het verstrijken van de deadline, vereiste software-updates te installeren. De vertraging is standaard uitgeschakeld. Voor virtuele desktopinfrastructuur (VDI)-scenario's kan deze vertraging helpen om CPU-verwerking en gegevensoverdracht te distribueren voor een computer die meerdere virtuele machines heeft die de Configuration Manager-client uitvoeren. Ook als u geen gebruik maakt van VDI, kan het installeren van dezelfde updates door veel clients tegelijk, CPU-gebruik op de siteserver negatief verhogen, distributiepunten vertragen en de beschikbare netwerkbandbreedte significant verminderen. Als vereiste software-updates onmiddellijk moeten worden geïnstalleerd wanneer de geconfigureerde deadline is bereikt, selecteer dan Ja voor deze instelling.

Computer opnieuw opstarten

Wanneer u deze instellingen om de computer opnieuw op te starten specificeert, zorg er dan voor dat de waarde van het tijdelijke meldingsinterval voor opnieuw opstarten en de waarde voor het uiteindelijke aftelinterval korter in duur zijn dan het kortste onderhoudsvenster dat wordt toegepast op de computer.

Zie voor meer informatie over onderhoudsvensters.No text is shown for link '19adb219-c1ef-4dea-bb7d-d88d4e541044'. The title of the linked topic might be empty.

Endpoint Protection

Naam van instelling	Meer informatie
Endpoint Protection-client op clientcomputers beheren	Selecteer Waar of Ja als u bestaande Endpoint Protection-clients wilt beheren op computers in uw hiërarchie. Selecteer deze optie als u de Endpoint Protection-client reeds hebt geïnstalleerd en u deze wilt beheren met Configuration Manager. Selecteer deze optie ook als u een script wilt maken om een bestaande antimalwareoplossing te verwijderen, de Endpoint Protection-client wilt installeren, en dit script wilt implementeren door een Configuration Manager-toepassing of pakket en programma te gebruiken.
Endpoint Protection-client op clientcomputers installeren	Selecteer Waar of Ja om de Endpoint Protection-client te installeren en in te schakelen op clientcomputers waar deze nog niet is geïnstalleerd. Notitie Als de Endpoint Protection-client reeds is geïnstalleerd, selecteer dan Onwaar of Nee om de Endpoint Protection-client niet te verwijderen. Om de Endpoint Protection-client te verwijderen, stelt u de clientinstelling Endpoint Protection-client op clientcomputers beheren in op Onwaar of Nee en implementeert u vervolgens een pakket en programma om de Endpoint Protection-client te verwijderen.
Eerder geïnstalleerde antimalwaresoftware automatisch verwijderen voordat Endpoint Protection wordt geïnstalleerd	Selecteer Waar of Ja om bestaande antimalwaresoftware te verwijderen. Notitie Endpoint Protection verwijdert uitsluitend de volgende antimalwaresoftware: Symantec AntiVirus Corporate Edition versie 10 Symantec Endpoint Protection versie 11 Symantec Endpoint Protection Small Business Edition versie 12 McAfee VirusScan Enterprise versie 8 Trend Micro OfficeScan Microsoft Forefront Codename Stirling Bèta 2 Microsoft Forefront Codename Stirling Bèta 3 Microsoft Forefront Client Security v1 Microsoft Security Essentials v1 Microsoft Security Essentials 2010 Microsoft Forefront Endpoint Protection 2010 Microsoft Security Center Online v1 Als u de Endpoint Protection-client on een computer probeert te installeren en het verwijderen van een bestaande antimalwareoplossing wordt niet ondersteund, mislukt de installatie van de Endpoint Protection-client. In dit geval kunt u toepassingsbeheer gebruiken om de bestaande antimalwareoplossing te verwijderen, de Endpoint Protection-client te installeren en dan de clientinstelling Endpoint Protection-client op clientcomputers beheren te gebruiken om Configuration Manager de nieuw geïnstalleerde Endpoint Protection-client te laten beheren.
Voor Windows Embedded-apparaten met schrijffilters voert u de installatie van de Endpoint Protection-client door (computer moet opnieuw worden opgestart)	Alleen voor System Center 2012 Configuration Manager SP1 en System Center 2012 R2 Configuration Manager. Selecteer Ja om de schrijffilter op het Windows Embedded-apparaat uit te schakelen en start het apparaat opnieuw. Hiermee wordt de installatie op het apparaat doorgevoerd. Als Nee wordt opgegeven, wordt de client geïnstalleerd op een tijdelijke overlay die wordt gewist wanneer het apparaat opnieuw wordt gestart. In dit scenario wordt de Endpoint Protection-client niet toegewezen tot een andere installatie veranderingen aan het apparaat doorvoert. Dit is de standaardinstelling.
Verplicht opnieuw opstarten van de computer onderdrukken nadat de Endpoint Protection-client is geïnstalleerd	Selecteer Waar of Ja om het opnieuw opstarten van de computer te onderdrukken als dit vereist is nadat de Endpoint Protection-client is geïnstalleerd. Belangrijk Als de Endpoint Protection-client vereist dat de computer opnieuw wordt opgestart en deze instelling geconfigureerd is als Onwaar, zal de computer opnieuw worden opgestart ongeacht enig onderhoudsvensters die zijn geconfigureerd.
De toegestane periode die gebruikers verplicht opnieuw opstarten om de installatie van Endpoint Protection te voltooien kunnen uitstellen (uur)	Specificeer hoeveel uur gebruikers de heropstart van een computer kunnen uitstellen als dit vereist is nadat de Endpoint Protection-client is geïnstalleerd. Deze optie kan alleen worden geconfigureerd als de optie Verplicht opnieuw opstarten van de computer onderdrukken nadat de Endpoint Protection-client is geïnstalleerd is ingesteld op Onwaar.
Schakel alternatieve bronnen (zoals Windows Update, Microsoft Windows Server Update Services of UNC-shares) uit voor de initiële definitie-update op clientcomputers.	Selecteer Waar of Ja als u wilt dat Configuration Manager alleen de initiële definitie-update op clientcomputers installeert. Deze instelling kan nuttig zijn om onnodige netwerkverbindingen te vermijden en netwerkbandbreedte te verminderen tijdens de initiële installatie van de definitie-update.

Hardware-inventaris

Naam van instelling	Meer informatie
Maximale grootte aangepast MIF-bestand (KB)	Specificeer de maximum grootte, in kilobyte (KB), die is toegelaten voor elk aangepast Management Information Format (MIF)-bestand dat zal worden verzameld van een client tijdens een hardware-inventariscyclus. Als bepaalde MIF-bestanden groter zijn dan deze limiet, zullen ze niet worden verwerkt door Configuration Manager-hardware-inventaris. U kunt een grootte tussen 1 en 5000 KB opgeven. Deze waarde is standaard ingesteld op 250 KB. Deze instelling heeft geen invloed op de grootte van het normale hardware-inventarisgegevensbestand. Notitie Deze instelling is alleen beschikbaar in de standaardinstellingen van de client.
Hardware-inventarisklassen	In System Center 2012 Configuration Manager kunt u de hardware-informatie uitbreiden die u verzamelt van clients zonder het sms_def.mof-bestand handmatig te bewerken. Klik op Klassen instellen als u Configuration Manager-hardware-inventaris wilt uitbreiden. Zie Het uitbreiden van Hardware-inventarisatie in Configuration Manager voor meer informatie.
MIF-bestanden verzamelen	Gebruik deze instelling om te specificeren of Managed Information Format (MIF)-bestanden moeten worden verzameld van System Center 2012 Configuration Manager-clients tijdens de hardware-inventaris. Opdat een MIF-bestand door hardware-inventaris zou worden verzameld, moet het zich op de juiste plaats op de clientcomputer bevinden. Standaard moeten de bestanden zich als volgt bevinden: IDMIF-bestanden moeten zich bevinden in de map Windows\System32\CCM\Inventory\Idmif. NOIDMIF-bestanden moeten zich bevinden in de map Windows\System32\CCM\Inventory\Noidmif. Notitie Deze instelling is alleen beschikbaar in de standaardinstellingen van de client.

Internetverbindingen naar gebruik

Voor System Center 2012 Configuration Manager SP1 en System Center 2012 R2 Configuration Manager kunt u beheren hoe Windows 8-clientcomputers communiceren met Configuration Manager-sites wanneer ze internetverbindingen met een datalimiet gebruiken. Internetproviders brengen soms de hoeveelheid gegevens die u verzendt en ontvangt in rekening wanneer u gebruikmaakt van een internetverbinding naar gebruik.

Notitie

De geconfigureerde clientinstelling wordt in de volgende scenario's niet toegepast op Windows 8-clientcomputers:

• De computer is op een roaming gegevensverbinding: De Configuration Manager-client voert geen bewerkingen uit waarbij gegevens moeten worden verstuurd naar Configuration Manager-sites.

• De verbindingseigenschappen van het Windows-netwerk zijn geconfigureerd als zonder datalimiet: De Configuration Manager-client gedraagt zich alsof dit een internetverbinding zonder datalimiet is en verstuurt bijgevolg gegevens naar de Configuration Manager-sites.

Naam van instelling

Meer informatie

Specificeer hoe clients communiceren op netwerkverbindingen met datalimiet (Configuration Manager SP1) Clientcommunicatie op internetverbindingen met datalimiet (System Center 2012 R2 Configuration Manager)

Kies uit de vervolgkeuzelijst een van de volgende voor Windows 8-clientcomputers: Toestaan: Alle clientcommunicaties zijn toegestaan over de internetverbinding met datalimiet tenzij het clientapparaat een roaming gegevensverbinding gebruikt. Limiet: Alleen de volgende clientcommunicaties zijn toegestaan over de internetverbinding met datalimiet: Clientbeleid ophalen Clientstatusberichten om te verzenden naar de site Software-installatieaanvragen via de Application Catalog Vereiste implementaties (zodra de installatiedeadline wordt bereikt) Belangrijk Als een gebruiker een software-installatie vanuit Software Center of de Application Catalog start, zijn deze altijd toegestaan, ongeacht de instellingen van de gecontroleerde internetverbinding. Als de gegevensoverdrachtlimiet voor de internetverbinding met datalimiet is bereikt, probeert de client niet langer te communiceren met Configuration Manager-sites. Blokkeren: De Configuration Manager-client probeert niet te communiceren met Configuration Manager-sites wanneer het op een internetverbinding met datalimiet is. Dit is de standaardwaarde.

NAP (Network Access Protection)

Naam van instelling	Meer informatie
NAP (Network Access Protection) op clients inschakelen	Als u deze optie op Waar of Ja instelt, evalueren Configuration Manager-clients die Network Access Protection (NAP) ondersteunen, de statusverklaring van de software-updates en versturen ze de resultaten naar een System Health Validator-punt Tip Voordat u deze optie op Waar of Ja instelt, moet u ervoor zorgen dat clients de Windows Network Access Protection Agent-service gestart en ingesteld hebben op automatisch, en dat de Windows Network Access Protection-infrastructuur aanwezig is. De standaardinstelling is Onwaar of Nee.
Voor elke evaluatie een nieuwe scan vereisen	Wanneer u deze optie op Waar of Ja instelt, is dit de veiligste configuratie, maar het zal leiden tot een vertraging om een verbinding te maken met clients omdat ze wachten tot hun NAP-evaluatie voltooid is. Als deze optie is ingesteld op Onwaar of Nee, sturen clients de gecachede resultaten van hun meest recente NAP-evaluatie terug. Hoe recent deze gecachede informatie is, is afhankelijk van de clientinstelling Planning nieuwe evaluatie NAP. De standaardinstelling is Onwaar of Nee.
Planning nieuwe evaluatie NAP	Clients die NAP ondersteunen, evalueren hun statusverklaring standaard opnieuw met een eenvoudige planning van elke dag. U kunt dit gedrag veranderen als u op Planning klikt en de frequentie en het interval of een aangepaste planning configureert. Belangrijk Als u de standaardplanning verandert, zorg er dan voor dat u een waarde configureert die lager is dan de geconfigureerde geldigheidsperiode van de statusverklaring op het System Health Validator-punt. Als de compatibiliteitsevaluatie op de client minder vaak gebeurt dan de geldigheidsduur, zal het System Health Validator-punt zeggen dat de clients niet compatibel zijn. In dit scenario zal herstel de clients vragen de compatibiliteit opnieuw te evalueren en een recente statusverklaring te maken. Dit proces kan enkele minuten duren, als u de NAP-statusbeleidserver dus configureert om compatibiliteit met beperkte netwerktoegang te implementeren, zullen computers geen toegang hebben tot netwerkbronnen tijdens de periode voor een nieuwe evaluatie.

Energiebeheer

Naam van instelling	Meer informatie
Toestaan dat gebruikers hun apparaat uit energiebeheer uitsluiten	Selecteer, van de vervolgkeuzelijst Waar of Ja om gebruikers van het Software Center toe te laten om hun computer uit te sluiten van geconfigureerde energiebeheerinstellingen.
Wake-up proxy inschakelen	Voor System Center 2012 Configuration Manager SP1 en later: Specificeer Ja om te voorzien in de instelling van de Wake On LAN van de site wanneer hij geconfigureerd wordt voor unicast pakketten. Zie de sectie Methoden plannen voor ontwaken van clients van het onderwerp Communicatie plannen in Configuration Manager voor meer informatie over wake-up proxy. Waarschuwing Schakel wake-up proxy niet in een productienetwerk in zonder eerst te begrijpen hoe het werkt en het te beoordelen in een testomgeving.
Poortnummer wake-up proxy (UDP)	Voor System Center 2012 Configuration Manager SP1 en later: Behoud de standaardwaarde voor het poortnummer dat beheerdercomputers gebruiken om ontwaakpakketten te zenden naar slapende computers, of om het nummer te wijzigen naar een waarde van uw keuze. Het hier opgegeven poortnummer is automatisch geconfigureerd voor clients die Windows Firewall uitvoeren wanneer u de optie Windows Firewall uitzondering voor wake-up proxy configureert. Indien clients een andere firewall uitvoeren, moet u hem handmatig configureren om het UDP-poortnummer toe te staan dat opgegeven is voor deze instelling.
Poortnummer Wake On LAN (UDP)	Voor System Center 2012 Configuration Manager SP1 en later: Hou de standaardwaarde van 9, tenzij u het Wake On LAN (UDP) poortnummer hebt gewijzigd in de site Eigenschappen, tabblad Poorten. Belangrijk Dit nummer moet overeenkomen met het nummer in de Eigenschappen van de site. Indien u dit nummer op één plaats wijzigt, wordt het niet automatisch geüpdatet op de andere plaats.

Externe hulpprogramma's

Naam van instelling	Meer informatie
Beheer op afstand op clients inschakelen Firewall-uitzonderingsprofielen	Selecteer of Configuration Manager externe controle is ingeschakeld voor alle clientcomputers die deze clientinstellingen ontvangen. Klik op Configureer om externe controle in te schakelen en configureer optioneel firewall instellingen om externe controle toe te staan om te werken op clientcomputers. Belangrijk Indien firewall-instellingen niet geconfigureerd zijn, zal het kunnen gebeuren dat externe controle niet juist werkt. Notitie Beheer op afstand is standaard uitgeschakeld.
Gebruikers kunnen instellingen voor beleid of meldingen in Software Center wijzigen	Selecteer of gebruikers externe controle-opties kunnen wijzigen van binnenuit Software Center.
Extern beheer van een onbeheerde computer toestaan	Selecteer of een beheerder extern beheer kan gebruiken om toegang te hebben tot een clientcomputer die afgemeld is of vergrendeld. Wanneer deze instelling uitgeschakeld is, kan enkel een aangemelde en niet-vergrendelde computer extern gecontroleerd worden.
Gebruiker vragen naar machtiging voor beheer op afstand	Selecteer of de clientcomputer een bericht zal weergeven dat vraagt naar de goedkeuring van de gebruiker vóór een externe controlesessie toegestaan wordt.
Machtigingen voor beheer op afstand toekennen aan lokale groep beheerders	Selecteer of lokale beheerders op de server die de externe controle-verbinding initiëren externe controle-sessies kunnen instellen met clientcomputers.
Toegestaan toegangsniveau	Specificeer het niveau van externe controle toegang dat zal toegestaan zijn. U kunt kiezen uit: Volledig beheer Alleen weergeven Geen
Toegestane viewers	Klik op Stel viewers in om het dialoogvenster Configureer clientinstellingen te openen en de namen op te geven van de Windows-gebruikers die externe controlesessies kunnen instellen met clientcomputers.
Sessiemeldingspictogram weergeven op de taakbalk	Selecteer deze optie om een pictogram weer te geven op de takenbalk van clientcomputers om aan te geven dat een externe controlesessie actief is.
Sessieverbindingsbalk weergeven	Selecteer deze optie om een verbindingsbalk voor een sessie met hoge visibiliteit weer te geven op clientcomputers om aan te geven dat een externe controlesessie actief is.
Een geluid afspelen op client	Selecteer deze optie om geluid te gebruiken om aan te geven wanneer een externe controlesessie actief is op een clientcomputer. U kunt geluid afspelen wanneer de sessie verbinding maakt of de verbinding verbreekt, of u kunt herhaaldelijk geluid afspelen tijdens de sessie.
Instellingen voor ongevraagde hulp op afstand beheren	Selecteer deze optie om Configuration Manager ongevraagde externe hulpsessies te laten beheren. Ongevraagde externe hulpsessies zijn deze waar de gebruiker op de clientcomputer geen hulp vraagt om een sessie te initiëren.
Instellingen voor gevraagde hulp op afstand beheren	Selecteer deze optie om Configuration Manager gevraagde externe hulpsessies te laten beheren. gevraagde externe hulpsessies zijn deze waar de gebruiker op de clientcomputer een verzoek stuurt naar de beheerder voor externe hulp.
Toegangsniveau voor hulp op afstand	Selecteer het niveau van toegang om externe hulpsessies toe te wijzen die geïnitieerd zijn in de Configuration Manager-console. Notitie De gebruiker op de clientcomputer moet altijd toegang verlenen opdat een externe hulpsessie zou kunnen plaatsvinden.
Instellingen voor extern bureaublad beheren	Selecteer deze optie om Configuration Manager Externe bureaubladsessies voor computers te laten beheren.
Toegelaten viewers toestaan om verbinding te maken via externe bureaublad-verbinding	Selecteer deze optie om toe te laten dat gebruikers die opgegeven zijn in de toegestane viewers-lijst zouden toegevoegd worden aan de externe bureaublad-groep van lokale gebruikers op clientcomputers.
Eis verificatie op netwerkniveau op computers die het besturingssysteem Windows Vista en latere versies uitvoeren.	Selecteer deze veiliger optie indien u een verificatie op netwerkniveau wilt gebruiken om Externe bureaublad-verbindingen in te stellen naar clientcomputers die Windows Vista of later uitvoeren. Verificatie op netwerkniveau vereist initieel minder externe computerbronnen omdat het gebruikersverificatie vervolledigt vóór ze een extern bureaublad-verbinding instelt. Deze methode is veiliger omdat hij kan helpen de computer te beschermen tegen gebruikers of software met kwaadwillige bedoelingen, en hij het risico op Denial-of-Service-aanvallen vermindert.

Software-implementatie

Naam van instelling

Meer informatie

Nieuwe evaluatie voor implementaties plannen

Configureer een planning voor wanneer Configuration Manager de regels voor vereisten voor alle implementaties opnieuw beoordeelt. De standaardwaarde is elke 7 dagen. Belangrijk We bevelen aan dat u deze waarde niet wijzigt in een lagere waarde dan de standaard, vermits dit de prestaties van uw netwerk en clientcomputers negatief kan beïnvloeden. U kunt deze actie ook van een Configuration Manager-clientcomputer initiëren door de actie Beoordelingscyclus toepassingsimplementatie te selecteren van het tabblad Acties van Configuration Manager in configuratiescherm.

Software-inventaris

Naam van instelling	Meer informatie
Detail inventarisrapportage	Geef het niveau op van te inventariseren bestandsgegevens. U kunt details inventariseren over enkel het bestand, details over het product dat gekoppeld is met het bestand of u kunt alle informatie over het bestand inventariseren.
Deze bestandstypen inventariseren	Indien u de te inventariseren typen bestand wilt specificeren, klik dan op Stel typen in en configureer dan het volgende in het dialoogvenster Configureer clientinstelling: Notitie Indien meerdere aangepaste clientinstellingen toegepast worden op de computer, zal de inventaris geretourneerd door elke instelling samengevoegd worden. Klik op Nieuwe pictogram om een nieuw bestandstype toe te voegen aan de volgende informatie in het dialoogvenster Eigenschappen geïnventariseerd bestand: Naam – Geef een naam voor het bestand dat u wenst te inventariseren. U kunt het * teken gebruiken om om het even welke tekst van tekenreeksen voor te stellen en het ? teken om om het even welk enkelvoudig teken voor te stellen. Geef bijvoorbeeld, indien u wenst alle bestanden met extensie te inventariseren, de bestandsnaam *.doc op. Locatie – Klik op Stel in om het dialoogvenster Padeigenschappen te openen. U kunt software-inventaris configureren om op alle harde schijven te zoeken naar het opgegeven bestand, zoek een opgegeven pad (bijvoorbeeld C:\Folder) of een opgegeven variabele (bijvoorbeeld %windir%) en u kunt ook zoeken in alle deelmappen onder het opgegeven pad. Sluit versleutelde en gecomprimeerde bestanden uit – Wanneer u deze optie kiest, zullen bestanden die gecomprimeerd of versleuteld werden, niet geïnventariseerd worden. Sluit bestanden uit in de Windows map – Wanneer u deze optie selecteert, zullen bestanden in de Windows map en haar deelmappen niet geïnventariseerd worden. Klik op OK om het dialoogvenster Geïnventariseerde bestandseigenschappen te sluiten. Voeg alle bestanden toe die u wenst te inventariseren en klik dan op OK om het dialoogvenster Configureer clientinstelling te sluiten.
Bestanden verzamelen	Indien u wenst bestanden te verzamelen van clientcomputers, klik dan op Stel bestanden in en configureer dan het volgende: Notitie Indien meerdere aangepaste clientinstellingen toegepast worden op de computer, zal de inventaris geretourneerd door elke instelling samengevoegd worden. Klik, in het dialoogvenster Configureer clientinstelling, op het nieuwe pictogram om een te verzamelen bestand toe te voegen. Voer, in het dialoogvenster Eigenschappen verzameld bestand, de volgende informatie in: Naam – Geef een naam voor het bestand dat u wenst te verzamelen. U kunt het * teken gebruiken om om het even welke tekst van tekenreeksen voor te stellen en het ? teken om om het even welk enkelvoudig teken voor te stellen. Locatie – Klik op Stel in om het dialoogvenster Padeigenschappen te openen. U kunt software-inventaris configureren om op alle harde schijven te zoeken naar het bestand dat u wenst te verzamelen, zoek een opgegeven pad (bijvoorbeeld C:\Folder) of een opgegeven variabele (bijvoorbeeld %windir%) en u kunt ook zoeken in alle deelmappen onder het opgegeven pad. Sluit versleutelde en gecomprimeerde bestanden uit – Wanneer u deze optie kiest, zullen bestanden die gecomprimeerd of versleuteld werden, niet verzameld worden. Stop het verzamelen van bestanden wanneer het totale volume van de bestanden groter is dan (in KB) – Geef de bestandsgrootte (in KB) op waarna geen bestanden opgegeven onder Naam meer zullen worden verzameld. Notitie De siteserver verzamelt de vijf meest recent gewijzigde versies van verzamelde bestanden en slaat ze op in de map <ConfigMgr installatiemap>\Inboxes\Sinv.box\Filecol. Indien een bestand niet gewijzigd werd sedert de laatste software-inventaris werd verzameld, zal het bestand niet opnieuw verzameld worden. Bestanden groter dan 20 MB worden niet verzameld door software-inventaris. De waarde Maximumgrootte voor alle verzamelde bestanden (KB) in het dialoogvenster Configureer clientinstellingen geeft de maximumgrootte voor alle verzamelde bestanden weer. Wanneer deze grootte is bereikt, stopt bestandsverzameling. Alle reeds verzamelde bestanden worden weerhouden en naar de siteserver gezonden. Belangrijk Indien u software-inventaris configureert om vele grote bestanden te verzamelen, kan dit de prestaties van uw netwerk en siteserver negatief beïnvloeden. Voor informatie over het raadplegen van verzamelde bestanden, zie Het gebruik van Resource Explorer weergave Hardware-inventarisatie in Configuration Manager. Klik op OK om het dialoogvenster Verzamelde bestandseigenschappen te sluiten. Voeg alle bestanden toe die u wenst te verzamelen en klik dan op OK om het dialoogvenster Configureer clientinstelling te sluiten.
Namen instellen	Tijdens software-inventarisatie, worden namen van fabrikanten en productnamen geëxtraheerd uit de informatie van de kop van bestanden die geïnstalleerd zijn op clients op de site. Omdat deze namen niet altijd gestandaardiseerd zijn in de informatie van de bestandskop, kunnen soms verschillende versies van dezelfde fabrikant of productnaam verschijnen wanneer u software-inventaris-informatie raadpleegt in Resource Explorer of u query's draait. Indien u deze weergavenamen wenst te standaardiseren, klik dan op Stel namen in en configureer dan het volgende in het dialoogvenster Configureer clientinstelling: Naamtype: Software-inventaris verzamelt informatie over fabrikanten en producten. Selecteer, van de vervolgkeuzelijst, of u wenst weergavenamen voor een Fabrikant of een Product te configureren. Weergavenaam: Geeft de weergavenaam op die u wenst te gebruiken in plaats van de namen in de lijst Geïnventariseerde namen. U kunt klikken op het Nieuwe pictogram om een nieuwe weergavenaam te specificeren. Geïnventariseerde namen: - Klik op het pictogram Nieuw om een nieuwe geïnventariseerde naam toe te voegen die wordt vervangen in software-inventaris door de geselecteerde naam in de lijst Weergavenaam. U kunt meerdere namen die worden vervangen toevoegen.

Software-updates

Naam van instelling	Meer informatie
Software-updates op clients inschakelen	Gebruik deze instelling om software-updates op Configuration Manager-clients in te schakelen. Indien u deze instelling wist, verwijdert Configuration Manager bestaande implementatiebeleidslijnen van de client. Wanneer u deze instelling opnieuw inschakelt, zal de client het huidige implementatiebeleid downloaden. Belangrijk Wanneer u deze instelling wist, zullen NAP- en nalevingsinstellingen, die steunen op de instelling software-updates apparaat, niet langer werken.
Planning software-updatescan	Gebruik deze instelling om op te geven hoe dikwijls een client een scan initieert voor het beoordelen van naleving door software-updates. De scan voor beoordeling van naleving bepaalt de status voor software-updates op de client (bijvoorbeeld vereist of geïnstalleerd). Zie de sectie Nalevingsbeoordeling software-updates in het onderwerp Inleiding op software-updates in Configuration Manager voor meer informatie over nalevingsbeoordeling. Standaard wordt een eenvoudige planning gebruikt en de scan voor naleving initieert elke 7 dagen. U kunt kiezen om een aangepaste planning te creëren om een exacte startdatum en starttijd op te geven, kiezen of u UTC of de lokale tijd gebruikt en het terugkerende interval configureren voor een specifieke dag van de week. Notitie Als u een interval van minder dan 1 dag opgeeft, stelt Configuration Manager automatisch het interval standaard op 1 dag in. Waarschuwing De daadwerkelijke starttijd op clientcomputers is de starttijd plus een willekeurige tijdshoeveelheid tot maximaal 2 uur. Hiermee wordt voorkomen dat clientcomputers op hetzelfde moment de scan starten en verbinding maken met WSUS (Windows Server Update Services) op de actieve software-updatepuntserver.
Nieuwe evaluatie van implementatie plannen	U kunt via deze instelling configureren hoe vaak de Clientagent voor software-updates software-updates opnieuw evalueert voor de installatiestatus op Configuration Manager-clientcomputers. Wanneer eerder geïnstalleerde software-updates niet meer op clientcomputers zijn te vinden en nog steeds zijn vereist, worden deze opnieuw geïnstalleerd. De planning voor de nieuwe evaluatie van implementaties dient op basis van bedrijfsbeleid ten aanzien van compatibiliteit van software-updates te worden aangepast, of gebruikers wel of niet de mogelijkheid hebben om de installatie van software-updates ongedaan te maken enzovoorts; hierbij moet rekening worden gehouden met het feit dat elke cyclus voor het opnieuw evalueren van implementaties resulteert in enige CPU-activiteit op het netwerk en clientcomputers. Standaard wordt een eenvoudige planning gebruikt en wordt de scan voor het opnieuw evalueren van implementaties elke 7 dagen gestart. Notitie Als u een interval van minder dan 1 dag opgeeft, stelt Configuration Manager automatisch het interval standaard op 1 dag in.
Installeer, wanneer een deadline voor software-updates is bereikt, alle andere implementaties van software-updates met een deadline die binnen een bepaalde periode valt	U kunt via deze instelling alle software-updates installeren in vereiste implementaties met deadlines die binnen een bepaalde periode vallen. Wanneer een deadline is bereikt voor een vereiste implementatie van software-updates, wordt op clients de installatie gestart van de software-updates in de implementatie. Deze instelling bepaalt of tevens moet worden gestart met de installatie van software-updates die in andere vereiste implementaties met een geconfigureerde deadline binnen de bepaalde periode zijn gedefinieerd. U kunt via deze instelling de installatie van software-updates voor vereiste software-updates versnellen, mogelijkerwijs de beveiliging verbeteren, mogelijkerwijs het aantal weergegeven meldingen verminderen en mogelijkerwijs het aantal malen verminderen dat clientcomputers opnieuw moeten worden opgestart. Deze instelling is standaard uitgeschakeld.
De periode gedurende welke alle in afwachting zijnde implementaties met deadlines in deze periode eveneens worden geïnstalleerd	U kunt via deze instelling de tijdsfasering voor de vorige instelling opgeven. U kunt een waarde tussen 1 en 23 uur en tussen 1 en 365 dagen invoeren. Deze instelling is standaard geconfigureerd op 7 dagen.

Affiniteit van gebruiker en apparaat

Naam van instelling	Meer informatie
Gebruiksdrempel affiniteit van gebruiker met apparaat (minuten)	Geef het aantal minuten op voordat Configuration Manager een toewijzing maakt voor apparaataffiniteit van gebruikers.
Gebruiksdrempel affiniteit van gebruiker met apparaat (dagen)	Geef het aantal dagen op waarover de affiniteitsdrempel op basis van gebruik wordt gemeten. Notitie Als u bijvoorbeeld voor Gebruiksdrempel affiniteit van gebruiker met apparaat (minuten)60 minuten opgeeft en voor Gebruiksdrempel affiniteit van gebruiker met apparaat (dagen)5 dagen, moet de gebruiker het apparaat gedurende 60 minuten over een periode van 5 dagen gebruiken om automatisch een apparaataffiniteit van gebruikers te laten maken.
Affiniteit van gebruikers met apparaat automatisch configureren via gebruiksgegevens	Selecteer Waar of Ja om in te schakelen dat Configuration Manager automatisch apparaataffiniteiten van gebruikers maakt op basis van de verzamelde gebruiksinformatie.

Clientinstellingen voor gebruikers

Gebruik de volgende rubrieken voor informatie over gebruikersinstellingen voor clients.

Mobiele apparaten

Deze sectie is alleen bedoeld voor Configuration Manager zonder service pack.

Naam van instelling

Meer informatie

Inschrijvingsprofiel voor mobiele apparaten

Voordat u deze instelling kan configureren, moet u eerst de gebruikersinstelling voor mobiele apparaten Gebruikers toestaan om mobiele apparaten in te schrijven op Waar instellen. Vervolgens kunt u op Profiel instellen klikken om een inschrijvingsprofiel op te geven dat informatie bevat over de certificaatsjabloon die u tijdens het inschrijvingsproces wilt gebruiken, de site die een inschrijvingspunt en inschrijvingsproxypunt bevat en de site die het apparaat na inschrijving beheert. Belangrijk Zorg ervoor dat u het certificaatsjabloon hebt geconfigureerd dat u wilt gebruiken voor de inschrijving van mobiele apparaten, voordat u deze optie configureert. Zie voor meer informatie over het inschrijven van mobiele apparaten door middel van Configuration ManagerClients op mobiele apparaten installeren en registreren met Configuration Manager.

Inschrijving

Deze rubriek is alleen van toepassing op System Center 2012 Configuration Manager SP1 en System Center 2012 R2 Configuration Manager.

Naam van instelling

Meer informatie

Inschrijvingsprofiel voor mobiele apparaten

Voordat u deze instelling kan configureren, moet u eerst de gebruikersinstelling voor inschrijving Gebruikers toestaan om mobiele apparaten en Mac-computers in te schrijven op Ja instellen. Vervolgens kunt u op Profiel instellen klikken om een inschrijvingsprofiel op te geven dat informatie bevat over de certificaatsjabloon die u tijdens het inschrijvingsproces wilt gebruiken, de site die een inschrijvingspunt en inschrijvingsproxypunt bevat en de site die het apparaat na inschrijving beheert. Belangrijk Zorg ervoor dat u de certificaatsjabloon hebt geconfigureerd die u wilt gebruiken voor de inschrijving van mobiele apparaten of voor de inschrijving van de Mac-client, voordat u deze optie configureert. Zie voor meer informatie over het inschrijven van mobiele apparaten door middel van Configuration ManagerClients op mobiele apparaten installeren en registreren met Configuration Manager. Zie Clients installeren op Mac-computers in Configuration Manager voor meer informatie over het installeren van Mac-clients en het inschrijven van de bijbehorende certificaten.

Affiniteit van gebruiker en apparaat

Naam van instelling	Meer informatie
Gebruikers toestaan hun primaire apparaten te definiëren	Geef op of gebruikers hun eigen primaire apparaten mogen identificeren in de Toepassingscatalogus, het tabblad Mijn apparaten.

Zie ook

Technische naslaginformatie voor de implementatie van clients in Configuration Manager