Inleiding tot clientimplementatie in Configuration Manager

 

Van toepassing op: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Clientimplementatie verwijst naar de planning, installatie en het beheer van System Center 2012 Configuration Manager-clientcomputers en mobiele apparaten in uw bedrijf. De types apparaten dat u hebt, uw bedrijfsvereisten en uw voorkeuren bepalen de methodes die u gebruikt om computers en mobiele apparaten te beheren. Deze gids bevat informatie over het plannen, configureren, beheren en controleren van clientimplementatie in Configuration Manager op computers en mobiele apparaten.

Gebruik de volgende secties voor meer informatie over het implementeren en controleren van clientimplementatie voor computers en mobiele apparaten:

  • De Configuration Manager-client implementeren op Windows-computers

    • De Configuration Manager-client implementeren op Windows Embedded-apparaten
  • Overwegingen voor het beheren van de Configuration Manager-client in een VDI (Virtual Desktop Infrastructure)

  • De Configuration Manager-client implementeren op Mac-computers

  • De Configuration Manager-client implementeren op Linux- en UNIX-servers

  • De Status van clientcomputers in Configuration Manager controleren

  • Mobiele apparaten beheren met behulp van Configuration Manager

De Configuration Manager-client implementeren op Windows-computers

In de volgende tabel staan de verschillende methodes die u kunt gebruiken om de Configuration Manager-clientsoftware op computers te installeren. Zie De installatiemethode voor clients bepalen die voor Windows-computers moet worden gebruikt in Configuration Manager voor informatie over welke clientinstallatiemethode u moet kiezen. Zie Clients installeren op Windows-computers in Configuration Manager voor meer informatie over het installeren van de client.

Clientinstallatiemethode

Beschrijving

Clientpushinstallatie

Installeert de client automatisch op toegewezen bronnen en installeert de client handmatig op bronnen die niet zijn toegewezen.

Installatie van software-updatepunt

Installeert de client met behulp van de Configuration Manager-software-updatefunctie.

Installatie van Groepsbeleid

Installeert de client via Windows-groepsbeleid.

Aanmeldingscriptinstallatie

Installeert de client met behulp van een aanmeldingsscript.

Handmatige installatie

Installeert de clientsoftware handmatig.

De installatie upgraden met behulp van toepassingsbeheer

Werkt clients bij naar een recentere versie met behulp van Configuration Manager-toepassingsbeheer. U kunt ook Configuration Manager 2007-softwaredistributie gebruiken om clients te upgraden naar System Center 2012 Configuration Manager.

Automatische clientupgrade

Configuration Manager zonder servicepack

Werkt Configuration Manager 2007- en System Center 2012 Configuration Manager-clients automatisch bij naar de recentste System Center 2012 Configuration Manager-versie wanneer ze ouder zijn dan de versie die u specificeert.

Voor System Center 2012 Configuration Manager SP1 en later:

Werkt Configuration Manager 2007- en System Center 2012 Configuration Manager-clients automatisch bij naar de recentste System Center 2012 Configuration Manager-versie wanneer ze ouder zijn dan de versie van hun System Center 2012 Configuration Manager-toegewezen site.

Zie de sectie De Configuration Manager-client voor de hiërarchie automatisch bijwerken in het onderwerp Clients installeren op Windows-computers in Configuration Manager voor meer informatie.

Client imaging

Bereidt de installatie van de client voor in een installatiekopie van het besturingssysteem.

Voor meer informatie over het installeren van de Configuration Manager-client op apparaten waarop Windows Embedded-besturingssystemen draaien, zie de sectie Tasks for Managing Configuration Manager Clients on Windows Embedded Devices (Taken voor het beheren van Configuration Manager-clients op Windows Embedded-apparaten) in de Configuration Manager 2007-documentatiebibliotheek.

Nadat de client is geïnstalleerd, probeert het deze toe te wijzen aan een site en een beheerpunt te vinden van waaruit het beleid kan worden gedownload. Zie Clients toewijzen aan een site in Configuration Manager voor meer informatie over sitetoewijzing.

Hoewel de Configuration Manager-console en rapporten informatie geven over clientinstallatie en sitetoewijzing, kunt u de sitesysteemrol terugvalstatuspunt gebruiken om clientinstallatie en sitetoewijzing nauwkeuriger te volgen en te controleren. Zie De sitesysteemrollen voor het implementeren van clients bepalen in Configuration Manager voor meer informatie over het terugvalstatuspunt.

Wat is nieuw in Configuration Manager voor Windows-computers

De volgende items zijn nieuw of gewijzigd voor clientimplementatie sedert Configuration Manager 2007:

  • Clients zijn niet langer geconfigureerd voor gemengde modus of native modus, maar gebruiken in plaats daarvan HTTPS samen met PKI (Public Key Infrastructure)-certificaten of HTTP samen met zelfondertekende certificaten. Clients gebruiken HTTPS of HTTP volgens de configuratie van de sitesysteemrollen waarmee de clients zijn verbonden en of ze een geldig PKI-certificaat hebben dat clientverificatie uitvoert.

    Bekijk op de Configuration Manager-client, in Eigenschappen, op het tabblad Algemeen, de Clientcertificaat-waarde om de huidige clientcommunicatiemethode te bepalen. De weergegeven waarde is PKI-certificaat wanneer de client via HTTPS met een beheerpunt communiceert en Zelfondertekend wanneer de client via HTTP met een beheerpunt communiceert. Net zoals de clienteigenschapswaarde voor de Verbindingstype-updates, die afhankelijk is van de huidige netwerkstatus van de client, wordt de Clientcertificaat-clienteigenschapswaarde dus bijgewerkt, afhankelijk van met welk beheerpunt de client communiceert.

  • Omdat System Center 2012 Configuration Manager geen gemengde modus en native modus gebruikt, wordt de clientinstallatie-eigenschap /native: [<optie native modus>] niet meer gebruikt. Gebruik in de plaats daarvan /UsePKICert om een PKI-certificaat te gebruiken met de functie clientverificatie, als het beschikbaar is, maar terugval naar een HTTP-verbinding indien er geen certificaat beschikbaar is. Als /UsePKICert niet is opgegeven, wordt door de client niet geprobeerd om via een PKI-certificaat te communiceren. Er wordt in dat geval alleen via HTTP gecommuniceerd. Gebruik daarnaast de nieuwe opdracht /NoCRLCheck als u niet wilt dat een client de certificaatintrekkingslijst (CRL) controleert voordat het een HTTPS-communicatie tot stand brengt.

  • De client.msi-eigenschap SMSSIGNCERT wordt nog steeds gebruikt, maar vereist het geëxporteerde zelfondertekende certificaat van de siteserver. Dit certificaat wordt opgeslagen in het SMS-certificaatarchief en heeft de objectnaam Siteserver en de beschrijvende naam Handtekeningcertificaat van siteserver.

  • Wanneer u een client opnieuw toewijst van een Microsoft System Center 2012 Configuration Manager-hiërarchie naar een andere System Center 2012 Configuration Manager-hiërarchie, kan de client de vertrouwde basissleutel automatisch vervangen, als de nieuwe site is gepubliceerd op Active Directory Domain Services en de client toegang heeft tot die informatie vanop een algemene catalogusserver. Voor dit scenario in Configuration Manager 2007 moest u de vertrouwde basissleutel verwijderen, de vertrouwde basissleutel handmatig vervangen of de client verwijderen en opnieuw installeren.

  • Het Server Locator-punt wordt niet meer gebruikt voor sitetoewijzing of het zoeken van beheerpunten. Deze functie wordt vervangen door het beheerpunt. De CCMSetup Client.msi-eigenschap SMSSLP wordt nog steeds ondersteund, maar alleen voor het opgeven van de computernaam van beheerpunten.

  • U installeert geen International Client Packs meer wanneer u verschillende talen op de client wilt ondersteunen. In plaats daarvan selecteert u de clienttalen tijdens de installatie. Vervolgens wordt er tijdens de clientinstallatie door Configuration Manager automatisch ondersteuning geïnstalleerd voor de desbetreffende talen voor de client, zodat informatie kan worden weergegeven in een taal die overeenkomt met de taalvoorkeuren van de gebruiker. Indien een overeenkomstige taal niet beschikbaar is, toont de client de informatie standaard in het Engels. Zie het gedeelte Planning van taalpakketten voor de client in het onderwerp Sites en hiërarchieën plannen in Configuration Manager voor meer informatie.

  • Clients die buiten werking zijn gesteld, worden niet langer getoond in de Configuration Manager-console, en ze worden automatisch verwijderd uit de database door de taak Verouderde detectiegegevens verwijderen.

  • De Client.msi-eigenschap SMSDIRECTORYLOOKUP=WINSPROMISCUOUS voor CCMSetup wordt niet langer ondersteund. Deze instelling liet de client toe Windows Internet Name Service (WINS) te gebruiken om een beheerpunt te vinden zonder het zelfondertekende certificaat van het beheerpunt te controleren.

  • De locatie van de map CCM voor clientgebonden bestanden (zoals de clientcache en logboekbestanden) is gewijzigd van %windir%\system32 in %windir% ter ondersteuning van de nieuwe 64-bits client. Als u verwijst naar de map CCM voor uw eigen scriptbestanden, werkt u deze verwijzingen naar de nieuwe maplocatie bij voor System Center 2012 Configuration Manager-clients.System Center 2012 Configuration Manager biedt geen ondersteuning voor de map CCM op paden die ondersteuning bieden voor omleiden (zoals Program Files en %windir%\system32) op 64-bits besturingssystemen.

  • Via automatische push-clientinstallatie voor de gehele site wordt Configuration Manager voortaan op bestaande computerbronnen geïnstalleerd als de client niet is geïnstalleerd en niet alleen op gedetecteerde nieuwe computers.

  • De push-clientinstallatie start en volgt de installatie van de client op met behulp van de Configuration Manager-database en maakt niet langer individuele .CCR-bestanden. Wanneer u de push-clientinstallatie voor een site inschakelt, worden alle gedetecteerde bronnen die aan de site zijn toegewezen en die geen client geïnstalleerd hebben, onmiddellijk toegevoegd aan de database, en begint de installatie van de client.

  • Configuration Manager kan Configuration Manager 2007- en System Center 2012 Configuration Manager-clients automatisch bijwerken naar de recentste System Center 2012 Configuration Manager-versie wanneer de desbetreffende versies lager zijn dan de versie die u opgeeft. Zie de sectie De Configuration Manager-client voor de hiërarchie automatisch bijwerken van het onderwerp Clients installeren op Windows-computers in Configuration Manager voor meer informatie.

Wat is nieuw in Configuration Manager SP1 voor Windows-computers

De volgende items zijn nieuw of gewijzigd op het gebied van clientimplementatie in Configuration Manager SP1:

  • Configuration Manager kan automatisch een upgrade van Configuration Manager 2007- en System Center 2012 Configuration Manager-clients uitvoeren naar de versie van de System Center 2012 Configuration Manager-site die aan deze clients is toegewezen. Zie de sectie De Configuration Manager-client voor de hiërarchie automatisch bijwerken van het onderwerp Clients installeren op Windows-computers in Configuration Manager voor meer informatie.

  • U kunt nu de volgende CCMSetup.exe-eigenschappen opgeven als installatieopties wanneer u clientpush gebruikt:

    • /forcereboot

    • /skipprereq

    • /logon

    • /BITSPriority

    • /downloadtimeout

    • /forceinstall

  • Configuration Manager SP1-clients maken nu gebruik van Microsoft Silverlight 5 voor de toepassingscatalogus.Configuration Manager installeert automatisch deze versie van Silverlight op clients, als deze nog niet is geïnstalleerd, en stelt standaard de Computeragent-clientinstelling Toestaan dat Silverlight-toepassingen worden uitgevoerd in verhoogde vertrouwde modus in op Ja. Zie het gedeelte Certificaten voor Microsoft Silverlight 5 en verhoogde vertrouwensmodus vereist voor de Application Catalog in het onderwerp Beveiliging en privacy voor toepassingsbeheer in Configuration Manager voor meer informatie.

  • Er is een nieuwe waarde die nu standaard is voor de Computer Agent-clientinstelling PowerShell-uitvoeringsbeleid: Alle ondertekende. Deze nieuwe waarde beperkt de Configuration Manager-client tot het uitvoeren van Windows PowerShell-scripts die zijn ondertekend door een vertrouwde uitgever, ongeacht de huidige Windows PowerShell-configuratie op de clientcomputer. Zie het gedeelte Computeragent in het onderwerp Clientinstellingen in Configuration Manager voor meer informatie.

  • De nieuwe Computeragent-clientinstelling Willekeurig toepassen van deadline uitschakelen schakelt de standaardvertraging voor willekeurige installaties uit voor vereiste software-updates en vereiste toepassingsimplementaties. Zie het gedeelte Computeragent in het onderwerp Clientinstellingen in Configuration Manager voor meer informatie.

  • Clientmelding in Configuration Manager schakelt sommige clientbewerkingen in om zo snel mogelijk te worden uitgevoerd, in plaats van tijdens het gebruikelijke polling-interval van het clientbeleid. U kunt bijvoorbeeld de clientbeheertaak Computerbeleid downloaden gebruiken om computers de opdracht te geven beleid te downloaden wanneer het beschikbaar is. Daarnaast kunt u bepaalde acties voor Endpoint Protection starten, zoals een malwarescan van een client.

    Voor clientmeldingscommunicatie wordt standaard TCP-poort 10123 gebruikt. Deze kan worden geconfigureerd als een site-eigenschap voor een primaire site. Mogelijk moet u de Windows Firewall op het beheerpunt, clients en enige tussenkomende firewalls configureren voor deze nieuwe poortcommunicatie. Clientmelding kan echter terugvallen op het gebruik van de tot stand gebrachte communicatie van client-naar-beheerpunt van HTTP of HTTPS. Acties ondernomen via clientmeldingen worden weergegeven in het nieuwe knooppunt Clientbewerkingen in de werkruimte Bewaking.

    Notitie

    Clientmelding ondersteunt geen op rollen gebaseerd beheer. Alle gebruikers van de Configuration Manager-console kunnen meldingen weergeven in het knooppunt Clientbewerkingen in de werkruimte Bewaking.

    Zie Poortnummers voor clientcommunicatie configureren in Configuration Manager en Clients beheren in Configuration Manager voor meer informatie.

  • U kunt de Configuration Manager-client installeren op computers waarop Mac OS X wordt uitgevoerd. U kunt deze client vervolgens beheren via het gebruik van nalevingsinstellingen, het implementeren van software en het verzamelen van hardware-inventaris. Zie Clients installeren op Mac-computers in Configuration Manager voor meer informatie.

  • U kunt de Configuration Manager-client op servers installeren die een ondersteunde versie van Linux of UNIX uitvoeren. U kunt deze client vervolgens beheren via het implementeren van software en het verzamelen van hardware-inventaris. Zie Het installeren van Clients op Linux- en UNIX-Computers in Configuration Manager voor meer informatie.

Wat is nieuw in System Center 2012 R2 Configuration Manager voor Windows-computers

De volgende items zijn nieuw of zijn gewijzigd voor clientimplementatie in System Center 2012 R2 Configuration Manager:

  • U kunt Resulterende clientinstellingen nu selecteren uit de Configuration Manager-console om de effectieve clientinstellingen te bekijken die zullen worden toegepast op het geselecteerde apparaat. De resulterende clientinstelling staat in voor de prioriteitsaanduiding of combinatie van kenmerken wanneer meerdere clientinstellingen zijn geïmplementeerd op hetzelfde apparaat. Zie Resulterende clientinstellingen bekijken (alleen System Center 2012 R2 Configuration Manager) voor meer informatie.

  • U kunt nu Configuration Manager-clients opnieuw toewijzen, waaronder beheerde mobiele apparaten, aan een andere primaire site in de hiërarchie. Clients kunnen afzonderlijk opnieuw worden toegewezen of kunnen meervoudig worden geselecteerd en in bulk aan een nieuwe site worden toegewezen.

  • Als u wake-up proxy gebruikt, moet u Windows Firewall niet langer handmatig configureren op clients om TCP/IP-pingopdrachten toe te laten wanneer u de clientinstelling Energiebeheer, Firewall-uitzondering voor wake-up proxy opgeeft.

  • Er is een nieuwe eigenschap toegevoegd voor Ccmsetup.exe, /ExcludeFeatures:<feature>. Deze eigenschap voorkomt dat het opgegeven kenmerk de clientinstallatie installeert. Voor deze release is het enige ondersteunde kenmerk ClientUI, dat voorkomt dat het Software Center op de client wordt geïnstalleerd. Zie Opdrachtregeleigenschappen van CCMSetup.exe voor meer informatie.

De Configuration Manager-client implementeren op Windows Embedded-apparaten

Als uw Windows Embedded-apparaat de Configuration Manager-client niet omvat, kunt u eender welke methode voor clientinstallatie gebruiken als het apparaat voldoet aan de vereiste afhankelijkheden. Als het Embedded-apparaat schrijffilters ondersteunt, moet u deze filters uitschakelen voordat u de client installeert, en de filters vervolgens opnieuw inschakelen nadat de client is geïnstalleerd en is toegewezen aan een site.

Wanneer u de filters uitschakelt, moet u ervoor zorgen dat u niet de stuurprogramma's voor het filter uitschakelt. Deze stuurprogramma's worden doorgaans automatisch gestart wanneer de computer wordt gestart. Als u de stuurprogramma's uitschakelt, wordt de installatie van de client verhinderd of wordt de indelingstaak voor schrijffilters verstoord, waardoor de clientbewerkingen mislukken. Hieronder ziet u de services die zijn gekoppeld aan elk type schrijffilter dat actief moet blijven:

Type schrijffilter

Stuurprogramma

Type

Beschrijving

EWF

ewf

Kernel

Implementeert I/O-omleiding op sectorniveau op beveiligde volumes.

FBWF

fbwf

Bestandssysteem

Implementeert I/O-omleiding op bestandsniveau op beveiligde volumes.

UWF

uwfreg

Kernel

Redirector UWF-register

UWF

uwfs

Bestandssysteem

Redirector UWF-bestand

UWF

uwfvol

Kernel

UWF-volumebeheer

Schrijffilters beheren hoe het besturingssysteem op het Embedded-apparaat wordt bijgewerkt wanneer u wijzigingen aanbrengt, zoals wanneer u software installeert. Wanneer schrijffilters zijn ingeschakeld, worden de wijzigingen niet rechtstreeks in het besturingssysteem aangebracht, maar worden ze in plaats daarvan doorgestuurd naar een tijdelijke overlay. Als de wijzigingen enkel naar de overlay worden geschreven, gaan ze verloren wanneer het Embedded-apparaat wordt uitgeschakeld. Als de schrijffilters echter tijdelijk worden uitgeschakeld, kunnen de wijzigingen permanent gemaakt worden zodat u de wijzigingen niet opnieuw moet aanbrengen (of de software niet opnieuw moet installeren) telkens het Embedded-apparaat opnieuw wordt opgestart. Het tijdelijk uitschakelen en vervolgens opnieuw inschakelen van de schrijffilters vereist echter dat de computer een of meerdere keren opnieuw wordt opgestart; u beheert dit daarom best wanneer het gebeurt door onderhoudsvensters te configureren zodat de computer opnieuw wordt opgestart buiten de werkuren.

Wanneer u software op Windows Embedded-apparaten installeert met Configuration Manager zonder servicepack, moet u steeds extra stappen ondernemen om de schrijffilters uit te schakelen, de software te installeren en de schrijffilters vervolgens opnieuw in te schakelen. Als de Embedded-client echter Configuration Manager SP1 uitvoert, kunt u opties configureren om de schrijffilters automatisch uit te schakelen en opnieuw in te schakelen wanneer u software implementeert zoals toepassingen, takenreeksen, software-updates en de Endpoint Protection-client. De uitzondering is voor configuratiebasislijnen met configuratie-items die automatisch herstel gebruiken. In dit scenario vindt het herstel steeds plaats in de overlay zodat het enkel beschikbaar is wanneer het apparaat opnieuw wordt opgestart. Het herstel wordt opnieuw toegepast bij de volgende evaluatiecyclus, maar enkel op de overlay, die wordt gewist bij het opnieuw opstarten. Om Configuration Manager SP1 te dwingen de herstelwijzigingen toe te passen, kunt u de configuratiebasislijn en dan een andere software-implementatie implementeren die de toepassing van de wijziging zo snel mogelijk ondersteunt.

Als de schrijffilters zijn uitgeschakeld, kunt u software op Windows Embedded-apparaten installeren met behulp van Software Center. Als de schrijffilters zijn ingeschakeld, mislukt de installatie echter en toont Configuration Manager een foutboodschap dat u onvoldoende machtigingen hebt om de toepassing te installeren.

System_CAPS_warningWaarschuwing

Zelfs als u de Configuration Manager SP1-opties niet selecteert om de wijzigingen toe te passen, kunnen de wijzigingen worden toegepast als een andere software-installatie of wijziging wordt doorgevoerd die wijzigingen toepast. In dit scenario zullen de oorspronkelijke wijzigingen worden toegepast naast de nieuwe wijzigingen.

Wanneer Configuration Manager SP1 de schrijffilters uitschakelt om wijzigingen permanent te maken, kunnen enkel gebruikers die lokale beheerdersrechten hebben, aanmelden en het Embedded-apparaat gebruiken. Tijdens deze periode worden gebruikers met weinig rechten vergrendeld en zien ze een boodschap dat de computer niet beschikbaar is omdat hij wordt onderhouden. Dit helpt het apparaat te beschermen terwijl het in een status is waarin wijzigingen permanent kunnen worden toegepast, en dit vergrendelgedrag in de onderhoudsmodus is een andere reden om een onderhoudsvenster te configureren op een moment waarop gebruikers zich niet kunnen aanmelden op deze apparaten.

Configuration Manager ondersteunt het beheer van de volgende types schrijffilters:

Configuration Manager ondersteunt geen schrijffilterbewerkingen wanneer het Windows Embedded-apparaat in EWF RAM Reg-modus is.

System_CAPS_importantBelangrijk

Gebruik, als u de keuze hebt, op bestanden gebaseerde schrijffilters met Configuration Manager SP1 voor een verhoogde efficiëntie en een hogere schaalbaarheid. Wanneer u deze configuratie hebt, configureer dan de volgende uitzonderingen om de clientstatus en inventarisgegevens tussen heropstarten van het apparaat te blijven behouden.

  • CCMINSTALLDIR\*.sdf

  • CCMINSTALLDIR\ServiceData

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

Apparaten waarop Windows Embedded 8.0 of hoger wordt uitgevoerd, bieden geen ondersteuning voor uitsluitingen die jokertekens bevatten. Op deze apparaten moet u de volgende uitsluitingen afzonderlijk configureren:

  • Alle bestanden in CCMINSTALLDIR met de extensie .sdf. Doorgaans zijn dit:

    • UserAffinityStore.sdf

    • InventoryStore.sdf

    • CcmStore.sdf

    • StateMessageStore.sdf

    • CertEnrollmentStore.sdf

  • CCMINSTALLDIR\ServiceData

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

Alleen voor apparaten die gebruikmaken van op bestanden gebaseerde schrijffilters en gecombineerde schrijffilters: Wanneer clients in een werkgroep certificaten voor authenticatie op beheerpunten gebruiken, moet u ook de persoonlijke sleutel uitsluiten, zodat de client kan blijven communiceren met het beheerpunt. Configureer de volgende uitzonderingen op deze apparaten:

  • c:\Windows\System32\Microsoft\Protect

  • c:\ProgramData\Microsoft\Crypto

  • HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\SMS\Certificates

Voor een voorbeeldscenario voor het implementeren en beheren van Windows Embedded-apparaten met een schrijffilter in Configuration Manager SP1, zie Voorbeeldscenario voor het implementeren en beheren van Configuration Manager-clients op Windows Embedded-apparaten.

Voor meer informatie over het maken van installatiekopieën voor Windows Embedded-apparaten en het configureren van schrijffilters, zie uw Windows Embedded-documentatie, of neem contact op met uw OEM.

Notitie

Wanneer u de toepasselijke platforms voor software-implementaties en configuratie-items selecteert, tonen deze de Windows Embedded-families eerder dan specifieke versies. Gebruik de volgende lijst om de specifieke versie van Windows Embedded toe te wijzen aan de opties in het lijstvak:

  • Embedded-besturingssystemen op basis van Windows XP (32-bit) omvat het volgende:

    • Windows XP Embedded

    • Windows Embedded voor point-of-service

    • Windows Embedded Standard 2009

    • Windows Embedded POSReady 2009

  • Embedded-besturingssystemen op basis van Windows 7 (32-bit) omvat het volgende:

    • Windows Embedded Standard 7 (32-bit)

    • Windows Embedded POSReady 7 (32-bit)

    • Windows ThinPC

  • Embedded-besturingssystemen op basis van Windows 7 (64-bit) omvat het volgende:

    • Windows Embedded Standard 7 (64-bit)

    • Windows Embedded POSReady 7 (64-bit)

Wat is nieuw in System Center 2012 R2 Configuration Manager voor Windows Embedded-apparaten

De volgende items zijn nieuw of zijn gewijzigd voor Windows Embedded-apparaten in System Center 2012 R2 Configuration Manager:

  • Configuration Manager ondersteunt nu de uniforme schrijffilter die beschikbaar is in sommige Windows Embedded-besturingssystemen.

Overwegingen voor het beheren van de Configuration Manager-client in een VDI (Virtual Desktop Infrastructure)

System Center 2012 Configuration Manager ondersteunt de installatie van de Configuration Manager-client op de volgende VDI (Virtual Desktop Infrastructure)-scenario's:

  • Persoonlijke virtuele machines – Persoonlijke virtuele machines worden in het algemeen gebruikt wanneer u zeker wilt zijn dat gebruikersgegevens en instellingen worden bewaard op de virtuele machine tussen sessies.

  • Extern bureaublad-servicessessie – Extern bureaublad-services laten een server toe meerdere, gelijktijdige clientsessies te hosten. Gebruikers kunnen een verbinding maken met een sessie en vervolgens toepassingen op die server uitvoeren.

  • Gegroepeerde virtuele machines – Gegroepeerde virtuele machines blijven niet bestaan tussen sessies. Wanneer een sessie wordt gesloten, worden alle gegevens en instellingen verwijderd. Gegroepeerde virtuele machines zijn nuttig wanneer extern bureaublad-services niet kunnen worden gebruikt omdat een vereiste bedrijfstoepassing niet kan worden uitgevoerd op de Windows Server die de clientsessies host.

De volgende tabel geeft overwegingen voor het beheren van de Configuration Manager-client in een VDI.

Type van de virtuele machine

Meer informatie

Persoonlijke virtuele machines

  • Configuration Manager beschouwt persoonlijke virtuele machines identiek als een fysieke computer. De Configuration Manager-client kan vooraf zijn geïnstalleerd op de installatiekopie van de virtuele machine of kan zijn geïmplementeerd nadat de virtuele machine is geleverd.

Extern bureaublad-services

  • De Configuration Manager-client is niet geïnstalleerd voor individuele extern bureaublad-sessies. In de plaats daarvan wordt de client slechts eenmaal geïnstalleerd op de Extern Bureaublad-Servicesserver. Alle Configuration Manager-kenmerken kunnen worden gebruikt op de Extern Bureaublad-servicesserver.

Gegroepeerde virtuele machines

  • Wanneer een gegroepeerde virtuele machine buiten werking wordt gesteld, gaan de wijzigingen die u hebt aangebracht met behulp van Configuration Manager verloren.

  • Gegevens die worden teruggestuurd van Configuration Manager-kenmerken zoals hardware-inventaris, software-inventaris en softwarelicentiecontrole zijn mogelijk niet relevant voor uw behoeften aangezien de virtuele machine mogelijk slechts gedurende een korte periode operationeel is. Overweeg gegroepeerde virtuele machines uit inventaristaken uit te sluiten.

Omdat virtualisatie het uitvoeren van meerdere Configuration Manager-clients op dezelfde fysieke computer ondersteunt, hebben veel clientbewerkingen een ingebouwde willekeurige vertraging voor geplande acties zoals hardware- en software-inventaris, antimalwarescans, software-installaties, en software-updatescans. Deze vertraging helpt de CPU-verwerking en gegevensoverdracht te verdelen voor een computer die meerdere virtuele machines heeft die de Configuration Manager-client uitvoeren.

Notitie

Met uitzondering van Windows Embedded-clients die in onderhoudsmodus zijn, gebruiken Configuration Manager-clients die niet werken in gevirtualiseerde omgevingen deze willekeurige vertraging ook. Wanneer u veel geïmplementeerde clients hebt, helpt dit gedrag pieken in netwerkbandbreedte te voorkomen en vermindert het de CPU-verwerkingsvereiste op de Configuration Manager-sitesystemen, zoals het beheerpunt en de siteserver. Het vertragingsinterval varieert volgens de Configuration Manager-capaciteit.

In Configuration Manager zonder servicepack kan dit gedrag niet worden geconfigureerd in de Configuration Manager-console. Alleen voor Configuration Manager SP1 wordt de randomisatievertraging standaard uitgeschakeld voor vereiste software-updates en vereiste toepassingsimplementaties met behulp van de volgende clientinstelling: Computeragent: Willekeurig toepassen van deadline uitschakelen.

De Configuration Manager-client implementeren op Mac-computers

Voor System Center 2012 Configuration Manager SP1 en later:

U kunt de Configuration Manager-client installeren op Mac-computers waarop het Mac OS X-besturingssysteem draait en die de volgende beheermogelijkheden gebruiken:

Mogelijkheid

Meer informatie

Hardware-inventaris

U kunt Configuration Manager-hardware-inventaris gebruiken om informatie te verzamelen over de hardware en geïnstalleerde toepassingen op Mac-computers. Deze informatie kan dan worden bekeken in Resourceverkenner in de Configuration Manager-console en kan worden gebruikt voor het maken van verzamelingen, query's en rapporten. Zie Het gebruik van Resource Explorer weergave Hardware-inventarisatie in Configuration Manager voor meer informatie.

Configuration Manager verzamelt de volgende hardware-informatie van Mac-computers:

  • Processor

  • Computersysteem

  • Schijfstation

  • Schijfpartitie

  • Netwerkadapter

  • Besturingssysteem

  • Service

  • Proces

  • Geïnstalleerde Software

  • Computersysteemproduct

  • USB-Controller

  • USB-apparaat

  • CD-romstation

  • Videocontroller

  • Bureaubladmonitor

  • Draagbare accu

  • Fysiek geheugen

  • Printer

System_CAPS_importantBelangrijk

U kunt de hardware-informatie die wordt verzameld van Mac-computers tijdens hardware-inventaris uitbreiden.

Instellingen voor naleving

U kunt Configuration Manager-compatibiliteitsinstellingen gebruiken om de compatibiliteit van Mac OS X-voorkeur (.plist)-instellingen te bekijken en deze instellingen te herstellen. U kunt bijvoorbeeld instellingen voor de startpagina in de Safari-webbrowser implementeren of ervoor zorgen dat de Apple-firewall is ingeschakeld. U kunt ook shellscripts gebruiken om instellingen in Mac OS X te controleren en herstellen.

Toepassingsbeheer

Configuration Manager kan software op Mac-computers implementeren. U kunt de volgende softwareformaten implementeren op Mac-computers:

  • Apple-schijfimage (.DMG)

  • Metapakketbestand (MPKG)

  • Mac OS X Installer-pakket (.PKG)

  • Mac OS X-toepassing (.APP)

Wanneer u de Configuration Manager-client op Mac-computers installeert, kunt u de volgende beheermogelijkheden gebruiken die worden ondersteunt door de Configuration Manager-client op Windows-computers:

  • Clientpushinstallatie

  • Implementatie van besturingssystemen

  • Software-updates

    Notitie

    U kunt Configuration Manager-toepassingsbeheer gebruiken om vereiste Mac OS X software-updates op Mac-computers te implementeren. Daarnaast kunt u compatibiliteitsinstellingen gebruiken om ervoor te zorgen dat computers de vereiste software-updates hebben.

  • Onderhoudsvensters

  • Extern beheer

  • Energiebeheer

  • Clientcontrole en herstel van de clientstatus

Voor meer informatie over hoe u de Configuration Manager-Mac-client moet installeren en configureren, zie Clients installeren op Mac-computers in Configuration Manager.

Wat is nieuw in System Center 2012 R2 Configuration Manager voor Mac-computers

De volgende items zijn nieuw of zijn gewijzigd voor Mac-computers in System Center 2012 R2 Configuration Manager:

  • U kunt het clientcertificaat nu installeren en Mac-computers inschrijven met behulp van de nieuwe inschrijvingswizard voor de Mac-client als een alternatief voor het gebruik van het opdrachtregelhulpprogramma van het CMEnroll-hulpprogramma.

  • U kunt de wizard voor het vernieuwen van het certificaat nu gebruiken om het certificaat van de Mac-client te vernieuwen.

De Configuration Manager-client implementeren op Linux- en UNIX-servers

Voor System Center 2012 Configuration Manager SP1 en later:

U kunt de Configuration Manager-client installeren op computers waarop Linux of UNIX draait. Deze client is ontworpen voor servers die werken als een werkgroepcomputer, en de client ondersteunt geen interactie met aangemelde gebruikers.

Nadat u de clientsoftware hebt geïnstalleerd en de client communicatie tot stand heeft gebracht met de Configuration Manager-site, beheert u de client met behulp van de Configuration Manager-console en -rapporten.

U kunt de volgende beheermogelijkheden gebruiken wanneer u de Configuration Manager-client op Linux- en UNIX-computers installeert:

Functionaliteit

Meer informatie

Verzamelingen, query's en onderhoudsvensters

Raadpleeg Linux- en UNIX-Clients in Configuration Manager beheren.

Hardware-inventaris

Raadpleeg Hardware-inventarisatie voor Linux- en UNIX in Configuration Manager.

Software-implementatie

Raadpleeg Software implementeren op Linux- en UNIX-Servers in Configuration Manager.

Bewaking en rapportage

Raadpleeg Hoe voor het bewaken van Linux- en UNIX-Clients in Configuration Manager.

Wanneer u de Configuration Manager-client op Linux- en UNIX-computers installeert, kunt u de volgende beheermogelijkheden gebruiken die worden ondersteunt door de Configuration Manager-client op Windows-computers:

  • Clientpushinstallatie

  • Implementatie van besturingssystemen

  • Toepassingsimplementatie; implementeer in plaats daarvan software met behulp van pakketten en programma's.

  • Software-inventaris

  • Software-updates

  • Instellingen voor naleving

  • Extern beheer

  • Energiebeheer

  • Clientcontrole en herstel van de clientstatus

  • Clientbeheer via internet

Zie voor meer informatie over de ondersteunde Linux- en UNIX-distributies en de vereiste hardware voor ondersteuning van de client voor Linux en UNIX de sectie in het onderwerp .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigLnUClientReq

Voor meer informatie over hoe u de Configuration Manager client voor Linux en UNIX moet installeren en configureren, zie Het installeren van Clients op Linux- en UNIX-Computers in Configuration Manager.

Wat is nieuw in Cumulatieve Update 1 voor de Client voor Linux en UNIX

De volgende items zijn nieuw of zijn gewijzigd voor de client voor Linux en UNIX met cumulatieve update 1:

De Status van clientcomputers in Configuration Manager controleren

Gebruik het knooppunt Clientstatus in de werkruimte Bewaking van de Configuration Manager-console om de status en activiteit van clientcomputers in uw hiërarchie te controleren.Configuration Manager gebruikt de volgende methoden om de algehele status van clientcomputers te evalueren.

Clientactiviteit: U kunt drempels configureren om bijvoorbeeld te bepalen of een client actief is:

  • Of de client beleid heeft aangevraagd gedurende de laatste 7 dagen.

  • Of Heartbeat-detectie de client heeft gevonden gedurende de laatste 7 dagen.

  • Of de client hardware-inventaris heeft verstuurd gedurende de laatste 7 dagen.

Wanneer al deze drempels zijn overschreden, wordt bepaald dat de client niet actief is.

Clientcontrole: Een clientevaluatie-engine wordt geïnstalleerd samen met de Configuration Manager-client, die periodiek de status van de Configuration Manager-client en de afhankelijkheden ervan evalueert. Deze engine kan bepaalde problemen met de Configuration Manager-client controleren of herstellen.

Op computers met Windows 7 worden clientcontroles uitgevoerd als een geplande taak. Voor nieuwere besturingssystemen wordt de clientcontrole automatisch uitgevoerd tijdens het Windows-onderhoudsvenster.

U kunt configureren dat herstel niet wordt uitgevoerd op specifieke computers, bijvoorbeeld, een bedrijfskritische server. Als er extra items zijn die u wilt evalueren, kunt u daarnaast System Center 2012 Configuration Manager-compatibiliteitsinstellingen gebruiken om een uitgebreide oplossing te bieden om de algemene status, activiteit en compatibiliteit van computers in uw organisatie te controleren. Zie Compatibiliteitsinstellingen in Configuration Manager voor meer informatie over compatibiliteitsinstellingen.

Clientstatus gebruikt de controle- en rapporteringsmogelijkheden van Configuration Manager om informatie te geven in de Configuration Manager-console over de status en activiteit van de client. U kunt waarschuwingen configureren om u op de hoogte te brengen wanneer clients resultaten controleren of de clientactiviteit zakt onder een gespecificeerd percentage van clients in een verzameling of wanneer herstel op een gespecificeerd percentage van clients mislukt.

Zie De clientstatus configureren in Configuration Manager voor informatie over hoe u de clientstatus kunt configureren.

Controles en herstel uitgevoerd door clientcontrole

De volgende controles en herstelbewerkingen kunnen door clientcontrole worden uitgevoerd.

Clientcontrole

Herstelactie

Meer informatie

Controleer of dat de clientcontrole onlangs is uitgevoerd

Clientcontrole uitvoeren

Controleert of de clientcontrole ten minste eenmaal in de voorbije drie dagen is uitgevoerd.

Controleer of vereiste clientonderdelen zijn geïnstalleerd

Installeer de vereiste clientonderdelen

Controleert of vereiste clientonderdelen zijn geïnstalleerd. Leest het bestand ccmsetup.xml in de clientinstallatiemap om te bepalen welke onderdelen vereist zijn.

Integriteitstest WMI-rapportage

Installeer de Configuration Manager-client opnieuw

Controleert of WMI Configuration Manager-clientitems bevat.

Controleer of de clientservice actief is

Start de clientservice (SMS Agent Host)

Geen aanvullende informatie

Test WMI-gebeurtenis-opvanger.

Start de clientservice opnieuw

Controleer of de verbinding met de Configuration Manager-gerelateerde WMI-gebeurtenis-opvanger is verbroken

Controleer of de WMI-service (Windows Management Instrumentation) bestaat

Geen herstel mogelijk

Geen aanvullende informatie

Controleer of de client correct is geïnstalleerd

Installeer de client opnieuw

Geen aanvullende informatie

Lees- en schrijftest WMI-opslag

Stel de WMI-opslag opnieuw in en installeer de Configuration Manager-client opnieuw

Herstel van deze clientcontrole wordt alleen uitgevoerd op computers met Windows Server 2003, Windows XP (64-bits) of eerdere versies.

Controleer of het opstarttype voor de antimalwareservice automatisch is

Stel het opstarttype van de service opnieuw in op automatisch

Geen aanvullende informatie

Controleer of de antimalwareservice actief is

Start de antimalwareservice

Geen aanvullende informatie

Controleer of het opstarttype voor de Windows Update-service automatisch of handmatig is

Stel het opstarttype van de service opnieuw in op automatisch

Geen aanvullende informatie

Controleer of het opstarttype voor de clientservice (SMS Agent Host) automatisch is

Stel het opstarttype van de service opnieuw in op automatisch

Geen aanvullende informatie

Controleer of de WMI-service (Windows Management Instrumentation) actief is.

Start de WMI-service

Geen aanvullende informatie

Controleer de conditie van de Microsoft SQL CE-database

Installeer de Configuration Manager-client opnieuw

Geen aanvullende informatie

WMI-integriteitstest van het Microsoft-beleidsplatform

Het Microsoft-beleidsplatform herstellen

Geen aanvullende informatie

Controleer of de service Microsoft-beleidsplatform bestaat

Het Microsoft-beleidsplatform herstellen

Geen aanvullende informatie

Controleer of het opstarttype voor de service Microsoft-beleidsplatform handmatig is.

Stel het opstarttype van de service opnieuw in op handmatig

Geen aanvullende informatie

Controleer of Background Intelligent Transfer Service bestaat

Geen herstel mogelijk

Geen aanvullende informatie

Controleer of het opstarttype voor Background Intelligent Transfer Service automatisch of handmatig is

Stel het opstarttype van de service opnieuw in op automatisch

Geen aanvullende informatie

Controleer of het opstarttype voor de netwerkinspectieservice handmatig is

Stel het opstarttype van de service, indien geïnstalleerd, opnieuw in op handmatig

Geen aanvullende informatie

Controleer of het opstarttype voor de WMI-service (Windows Management Instrumentation) automatisch is.

Stel het opstarttype van de service opnieuw in op automatisch

Geen aanvullende informatie

Controleer of het opstarttype voor de Windows Update-service op Windows 8-computers automatisch of handmatig is

Stel het opstarttype van de service opnieuw in op handmatig

Geen aanvullende informatie

Controleer of de clientservice (SMS Agent Host) bestaat.

Geen herstel mogelijk

Geen aanvullende informatie

Controleer of het opstarttype voor de Configuration Manager-service voor extern beheer automatisch of handmatig is

Stel het opstarttype van de service opnieuw in op automatisch

Geen aanvullende informatie

Controleer of de Configuration Manager-service voor extern beheer wordt uitgevoerd

Start de service voor extern beheer

Geen aanvullende informatie

Controleer de status van de WMI-provider van de client

Start de WMI-service opnieuw

Herstel van deze clientcontrole wordt alleen uitgevoerd op computers met Windows Server 2003, Windows XP (64-bits) of eerdere versies.

Controleer of de service Wake-up proxy wordt uitgevoerd

Start de ConfigMgr-service Wake-up proxy

Voor System Center 2012 Configuration Manager SP1 en later:

De clientcontrole wordt alleen uitgevoerd als de clientinstelling Energiebeheer: Wake-up proxy inschakelen is ingesteld op Ja op ondersteunde clientbesturingssystemen.

Controleer of het opstarttype voor de service Wake-up proxy automatisch is

Stel het opstarttype voor de ConfigMgr-service Wake-up proxy opnieuw in op automatisch

Voor System Center 2012 Configuration Manager SP1 en later:

De clientcontrole wordt alleen uitgevoerd als de clientinstelling Energiebeheer: Wake-up proxy inschakelen is ingesteld op Ja op ondersteunde clientbesturingssystemen.

Nieuw in Configuration Manager voor de clientstatus

De volgende items voor de clientstatus zijn nieuw of gewijzigd sinds Configuration Manager 2007:

  • Informatie over clientcontroles en clientactiviteiten is geïntegreerd in de Configuration Manager-console.

  • Standaardclientproblemen die zijn gedetecteerd, worden automatisch hersteld.

  • Het hulpprogramma Ping, dat wordt gebruikt door Configuration Manager 2007 R2-clientstatusrapportage, wordt niet gebruikt door System Center 2012 Configuration Manager.

Mobiele apparaten beheren met behulp van Configuration Manager

U kunt de volgende oplossingen gebruiken om mobiele apparaten te beheren in Configuration Manager:

  • In Configuration Manager SP1 kunt u de Microsoft Intune-connector gebruiken om apparaten met Windows Phone 8, Windows RT en iOS in te schrijven. Met deze oplossing wordt de ingebouwde beheerclient gebruikt en wordt de Configuration Manager-client niet geïnstalleerd, maar worden automatisch PKI-certificaten op de mobiele apparaten geïnstalleerd. Voor deze oplossing hoeft u niet uw eigen PKI te hebben, maar hebt u wel een Microsoft Intune-abonnement nodig.

  • Door Configuration Manager kunnen mobiele apparaten worden ingeschreven en kan de Configuration Manager-client worden geïmplementeerd op ondersteunde mobiele besturingssystemen wanneer het mobiele apparaat en sitesysteemrollen PKI-certificaten gebruiken. Met deze oplossing worden automatisch PKI-certificaten op de mobiele apparaten geïnstalleerd, maar u moet wel Active Directory Certificate Services en een bedrijfscertificeringsinstantie uitvoeren.

  • Wanneer op de mobiele apparaten Windows CE of Windows Mobile 6.0 wordt uitgevoerd, moet u de verouderde client voor mobiele apparaten installeren door een pakket en programma te gebruiken. Deze oplossing vereist tevens PKI-certificaten die onafhankelijk van Configuration Manager moeten worden geïnstalleerd.

  • Als u de andere beheeroplossingen voor mobiele apparaten niet kunt gebruiken, kunt u de Configuration Manager Exchange Server-connector gebruiken om mobiele apparaten te vinden en te beheren die verbinding maken met Microsoft Exchange Server of Exchange Online. Omdat er geen beheerclient wordt geïnstalleerd, zijn de beheermogelijkheden voor deze oplossing beperkter dan voor de andere oplossingen. Behalve op Android-apparaten waarop de Microsoft Intune-connector in Configuration Manager SP1 wordt gebruikt, kunt u bijvoorbeeld geen toepassingen implementeren op deze mobiele apparaten. U kunt wel bepaalde inventarisgegevens ophalen, instellingen en toegangsregels definiëren, en wipe-opdrachten uitgeven voor deze mobiele apparaten in Configuration Manager.

Zie Bepalen hoe u mobiele apparaten wilt beheren in Configuration Manager voor meer informatie over deze beheeroplossingen voor mobiele apparaten.

Zie Mobile Device Management in Configuration Manager (Beheer van mobiele apparaten in Configuration Manager) in de Configuration Manager 2007-documentatiebibliotheek voor meer informatie over het installeren van de verouderde client voor mobiele apparaten met Windows CE.

Nieuw in Configuration Manager voor mobiele apparaten

De volgende items zijn nieuw voor mobiele apparaten sinds Configuration Manager 2007:

  • Inschrijving voor mobiele apparaten in Configuration Manager wordt nu standaard ondersteund met de twee nieuwe sitesysteemrollen voor inschrijving (het inschrijvingspunt en het inschrijvingsproxypunt) en een Microsoft-bedrijfscertificeringsinstantie. Zie Configuration Manager voor meer informatie over het configureren en inschrijven van mobiele apparaten in Clients op mobiele apparaten installeren en registreren met Configuration Manager.

  • In Configuration Manager kunt u nu met de Exchange Server-connector apparaten vinden en beheren die verbinding maken met Exchange Server, lokaal of gehost, via het Exchange ActiveSync-protocol. Gebruik dit proces voor het beheren van mobiele apparaten wanneer u de Configuration Manager-client installeert op het mobiele apparaat. Zie Mobiele apparaten beheren met Configuration Manager en Exchange voor meer informatie.

  • Als u mobiele apparaten hebt die u hebt beheerd met Configuration Manager 2007 en u deze niet kunt inschrijven met System Center 2012 Configuration Manager, kunt u deze blijven gebruiken met System Center 2012 Configuration Manager. De installatie van deze client voor mobiele apparaten is niet gewijzigd. In tegenstelling tot Configuration Manager 2007 vereist System Center 2012 Configuration Manager echter wel PKI-certificaten op de mobiele apparaten en beheer- en distributiepunten. Bestandsverzameling wordt niet meer ondersteund voor deze clients voor mobiele apparaten in Configuration Manager en voor deze mobiele apparaten kunt u geen instellingen beheren, in tegenstelling tot de mobiele apparaten die u kunt inschrijven met Configuration Manager of beheren met de Exchange Server-connector. Daarnaast wordt het inventarisuitbreidingshulpprogramma voor het beheren van mobiele apparaten (DmInvExtension.exe) niet meer ondersteund. Deze functionaliteit is vervangen door de Exchange Server-connector.

Nieuw in Configuration Manager SP1 voor mobiele apparaten

De volgende items zijn nieuw voor mobiele apparaten in Configuration Manager SP1:

  • De naam van de groep clientinstellingen voor het configureren van instellingen voor de inschrijving van mobiele apparaten is van Mobiele apparaten gewijzigd in Inschrijving. Deze wijziging en gerelateerde wijzigingen, zoals de wijziging van de clientinstelling Inschrijvingsprofiel voor mobiele apparaten in Inschrijvingsprofiel, vloeien voort uit het feit dat de inschrijvingsfunctionaliteit nu ook beschikbaar is voor Mac-computers.

    System_CAPS_importantBelangrijk

    Er gelden verschillende vereisten voor clientcertificaten voor mobiele apparaten en Mac-computers. Als u de inschrijving van clientinstellingen configureert voor mobiele apparaten en Mac-computers, hoeft u dus niet de certificaatsjablonen te configureren om dezelfde gebruikersaccounts te gebruiken.

  • Voor mobiele apparaten die worden ingeschreven via Configuration Manager SP1 wordt nu de instelling Pollinginterval voor clientbeleid in de clientinstellingsgroep Clientbeleid gebruikt in plaats van het pollinginterval in de hernoemde clientinstellingsgroep Inschrijving. Met deze wijziging kunt u verschillende clientbeleidsintervallen configureren voor mobiele apparaten die zijn ingeschreven via Configuration Manager, op basis van aangepaste apparaatclientinstellingen. U kunt geen aangepaste apparaatclientinstellingen maken voor Inschrijving.

  • U kunt mobiele apparaten inschrijven waarop Windows Phone 8, Windows RT en iOS worden uitgevoerd wanneer u de Microsoft Intune-connector gebruikt. Zie Mobiele apparaten beheren met Configuration Manager en Microsoft Intune voor meer informatie.

  • Gebruikers met mobiele apparaten die zijn ingeschreven via Intune en Android-apparaten die worden beheerd via de Exchange Server-connector, kunnen apps installeren vanuit de bedrijfsportal. De bedrijfsportal is het Application Catalog-equivalent voor deze mobiele apparaten.

  • De nieuwe optie Buiten gebruik stellen voor mobiele apparaten in de Configuration Manager-console wordt alleen ondersteund voor mobiele apparaten die zijn geregistreerd via Microsoft Intune.

Nieuw in System Center 2012 R2 Configuration Manager voor mobiele apparaten

De volgende items zijn nieuw voor het beheer van mobiele apparaten in System Center 2012 R2 Configuration Manager:

  • Gebruikers kunnen Android-apparaten registreren met behulp van de bedrijfsportal-app die beschikbaar zal zijn op Google Play. De bedrijfsportal-app wordt ondersteund op Android-apparaten vanaf Android 4.0. Wanneer gebruikers de bedrijfsportal-app downloaden, bevat de installatie de beheeragent. De beheeragent biedt u de volgende mogelijkheden voor beheer.

    • U kunt compatibiliteitsinstellingen beheren, waaronder wachtwoord-, camera- en versleutelingsinstellingen.

    • Wanneer u apps op Android-apparaten wilt implementeren, kunt u deze nu rechtstreeks op het apparaat installeren.

    • Via Android-meldingen worden gebruikers gevraagd vereiste acties uit te voeren, zoals het installeren van apps of het bijwerken van apparaatwachtwoorden.

  • Gebruikers kunnen iOS-apparaten inschrijven met de bedrijfsportal-app voor iOS die beschikbaar wordt in de App Store. U kunt de bedrijfsportal-app op iOS-apparaten met iOS6 of later installeren. Met de bedrijfsportal-app kunnen gebruikers de volgende acties uitvoeren:

    • Wachtwoorden wijzigen of opnieuw instellen.

    • Bedrijfsapps downloaden en installeren.

    • Bedrijfsgegevens van hun apparaten inschrijven, uitschrijven of wissen.

  • Apparaten die Windows RT, iOS en Android uitvoeren, ondersteunen nu een implementatiedoel van Vereist. Hierdoor kunt u apps automatisch op apparaten implementeren volgens een geconfigureerd schema.

  • Functies voor wissen en buiten gebruik stellen omvatten nu de optie om alleen bedrijfsgegevens van apparaten te verwijderen. Zie de tabel in Help protect your data with remote wipe, remote lock, or passcode reset using Configuration Manager voor informatie over welke bedrijfsgegevens worden verwijderd.

  • U kunt geregistreerde apparaten configureren als eigendom van het bedrijf of persoonlijk eigendom. Bij eigendom van het bedrijf kunt u software-inventaris op alle mobiele apparaten verzamelen. U kunt apparaten configureren als eigendom van het bedrijf of persoonlijk eigendom via de actie Eigendom wijzigen. Eigendom wijzigen is alleen beschikbaar voor apparaten die geen lid zijn van een domein en waarop de Configuration Manager-client niet is geïnstalleerd. Alle mobiele apparaten rapporteren software-inventaris voor bedrijfsgegevens wanneer de apparaten persoonlijk eigendom of eigendom van het bedrijf zijn. iOS en Android rapporteren een volledige software-inventaris op het apparaat als apparateren zijn ingesteld als eigendom van het bedrijf. U kunt geregistreerde apparaten configureren als eigendom van het bedrijf of persoonlijk eigendom. Bij eigendom van het bedrijf kunt u software-inventaris voor bedrijfsinhoud op alle apparaten verzamelen.

  • U kunt Microsoft Intune gebruiken om Windows 8.1-apparaten te beheren die geen lid zijn van het domein en waarop de Configuration Manager-client niet is geïnstalleerd.