Witryny internetowe serwerów systemu lokacji w Configuration Manager

Artykuł
04/04/2023

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Kilka Configuration Manager ról systemu lokacji wymaga korzystania z usług Internet Information Services (IIS). Domyślnie używają domyślnej witryny sieci Web usług IIS do hostowania usług systemu lokacji. Jeśli uruchamiasz inne aplikacje internetowe na tym samym serwerze, a ustawienia nie są zgodne z Configuration Manager, rozważ użycie niestandardowej witryny internetowej dla Configuration Manager.

Porada

W celu zwiększenia bezpieczeństwa zadedykuj serwer dla Configuration Manager systemów lokacji, które wymagają usług IIS. Podczas uruchamiania innych aplikacji w Configuration Manager systemie lokacji zwiększa się obszar ataków na tym komputerze.

Wybieranie opcji korzystania z niestandardowych witryn internetowych

Domyślnie role systemu lokacji używają domyślnej witryny sieci Web w usługach IIS. Ta konfiguracja jest konfigurowana automatycznie podczas instalowania roli systemu lokacji. Jednak w lokacjach głównych można zamiast tego używać niestandardowych witryn internetowych.

W przypadku korzystania z niestandardowych witryn internetowych:

Są one włączone dla całej lokacji, a nie dla poszczególnych serwerów lub ról systemu lokacji.
W lokacjach głównych dla każdego komputera, który będzie hostować odpowiednią rolę systemu lokacji, skonfiguruj ją za pomocą niestandardowej witryny internetowej o nazwie SMSWEB. Dopóki nie utworzysz tej witryny sieci Web i nie skonfigurujesz ról systemu lokacji na tym komputerze do korzystania z niestandardowej witryny sieci Web, klienci nie będą mogli komunikować się z rolami systemu lokacji na tym komputerze.
Lokacje dodatkowe są automatycznie konfigurowane do korzystania z niestandardowej witryny internetowej, gdy ich podstawowa lokacja nadrzędna z niej korzysta. Tworzenie niestandardowych witryn internetowych w usługach IIS na każdym serwerze systemu lokacji dodatkowej, który wymaga usług IIS.

Wymagania wstępne dotyczące korzystania z niestandardowych witryn internetowych

Przed włączeniem opcji korzystania z niestandardowych witryn sieci Web w witrynie:

Utwórz niestandardową witrynę internetową o nazwie SMSWEB w usługach IIS na każdym serwerze systemu lokacji, który wymaga usług IIS. Ustaw tę konfigurację w lokacji głównej i w dowolnych podrzędnych lokacjach pomocniczych.
Skonfiguruj niestandardową witrynę internetową, aby odpowiadać na ten sam port skonfigurowany do Configuration Manager komunikacji z klientem. Ten port jest znany jako port żądania klienta.
Dla każdej niestandardowej lub domyślnej witryny internetowej korzystającej z folderu niestandardowego umieść kopię domyślnego typu dokumentu używanego w folderze głównym hostującym witrynę internetową. Na przykład w przypadku typowej konfiguracji domyślnej iisstart.htm jest jednym z kilku dostępnych domyślnych typów dokumentów. Ten plik można znaleźć w katalogu głównym domyślnej witryny internetowej. Umieść kopię tego pliku lub innego dokumentu domyślnego w folderze głównym hostującym niestandardową witrynę internetową SMSWEB. Aby uzyskać więcej informacji na temat domyślnych typów dokumentów, zobacz Dokument domyślny dla usług IIS.

Informacje o wymaganiach dotyczących usług IIS

Następujące role systemu lokacji wymagają usług IIS i witryny internetowej do hostowania usług systemu lokacji:

Punkt dystrybucji
Punkt rejestracji
Punkt proxy rejestracji
Rezerwowy punkt stanu
Punkt zarządzania
Punkt aktualizacji oprogramowania
Punkt migracji stanu

Inne zagadnienia:

Gdy lokacja główna ma włączoną niestandardową witrynę sieci Web, klienci przypisani do tej witryny są kierowani do komunikacji z niestandardowymi witrynami internetowymi zamiast z domyślnymi witrynami internetowymi.
Jeśli używasz niestandardowych witryn internetowych dla jednej lokacji głównej, rozważ niestandardowe witryny sieci Web dla wszystkich lokacji głównych w hierarchii. Ta konfiguracja zapewnia, że klienci mogą pomyślnie poruszać się w hierarchii. Roaming polega na przeniesieniu komputera klienckiego do nowego segmentu sieci zarządzanego przez inną lokację. Roaming może mieć wpływ na zasoby, do których klient może uzyskiwać dostęp lokalnie, a nie przez łącze sieci WAN.
Role systemu lokacji, które używają usług IIS, ale nie akceptują połączeń klienckich, używają również witryny internetowej SMSWEB zamiast domyślnej witryny internetowej. Na przykład punkt usług raportowania.
Niestandardowe witryny sieci Web wymagają przypisania numerów portów, które różnią się od domyślnej witryny internetowej komputera. Domyślna witryna sieci Web i niestandardowa witryna sieci Web nie mogą działać w tym samym czasie, jeśli obie witryny sieci Web spróbują użyć tych samych portów TCP/IP.
Porty TCP/IP skonfigurowane w usługach IIS dla niestandardowej witryny sieci Web muszą być zgodne z portami żądania klienta dla lokacji.

Przełączanie między domyślnymi i niestandardowymi witrynami internetowymi

Mimo że w dowolnym momencie możesz zaznaczyć lub usunąć zaznaczenie pola korzystania z niestandardowych witryn sieci Web w lokacji głównej, należy dokładnie zaplanować tę zmianę. Po zmianie tej konfiguracji odinstaluj wszystkie odpowiednie role systemu lokacji w lokacji głównej i podrzędnych lokacjach pomocniczych, a następnie zainstaluj ponownie.

Następujące role zostaną ponownie zainstalowane automatycznie:

Punkt zarządzania
Punkt dystrybucji
Punkt aktualizacji oprogramowania
Rezerwowy punkt stanu
Punkt migracji stanu

Należy ręcznie ponownie zainstalować następujące role:

Punkt rejestracji
Punkt proxy rejestracji

Po zmianie z domyślnej witryny internetowej na niestandardową witrynę internetową Configuration Manager nie usuwa starych katalogów wirtualnych. Jeśli chcesz usunąć pliki, które Configuration Manager używane, ręcznie usuń katalogi wirtualne utworzone w domyślnej witrynie internetowej.

Jeśli zmienisz lokację tak, aby korzystała z niestandardowych witryn sieci Web, klienci, którzy są już przypisani do lokacji, muszą zostać ponownie skonfigurowani do korzystania z nowych portów żądań klienta dla niestandardowych witryn sieci Web. Aby uzyskać więcej informacji, zobacz Jak skonfigurować porty komunikacji klienta.

Konfigurowanie niestandardowych witryn internetowych

Kroki tworzenia niestandardowej witryny internetowej różnią się w zależności od wersji systemu operacyjnego. Aby uzyskać szczegółowe instrukcje, zapoznaj się z dokumentacją dotyczącą wersji systemu operacyjnego.

W stosownych przypadkach skorzystaj z następujących ogólnych informacji:

Nazwa witryny internetowej to SMSWEB.
Podczas konfigurowania protokołu HTTPS przed zapisaniem konfiguracji określ certyfikat PKI.
Po utworzeniu niestandardowej witryny internetowej usuń niestandardowe porty witryny internetowej używane z innych witryn sieci Web w usługach IIS:
1. Edytuj powiązania innych witryn sieci Web, aby usunąć porty zgodne z portami przypisanymi do witryny internetowej SMSWEB.
2. Uruchom witrynę internetową SMSWEB .
3. Uruchom ponownie usługę SMS_SITE_COMPONENT_MANAGER na serwerze lokacji lokacji.

Następne kroki

Aby skonfigurować witrynę do korzystania z niestandardowej witryny sieci Web, włącz ustawienie Użyj niestandardowej witryny internetowej na karcie Porty właściwości witryny. Aby uzyskać więcej informacji, zobacz Konfigurowanie portów komunikacji klienta.