Сведения о точке подключения службы в Configuration Manager

Статья
04/04/2023

Относится к Configuration Manager (Current Branch)

Точка подключения службы — это роль системы сайта, которая предоставляет несколько важных функций для иерархии. Перед настройкой точки подключения службы изучите и спланируйте диапазон ее использования. Планирование использования может повлиять на настройку этой роли системы сайта:

Скачайте обновления, относящиеся к инфраструктуре Configuration Manager. На основе отправляемых данных об использовании предоставляются только соответствующие обновления для вашей инфраструктуры.
Отправка данных об использовании из инфраструктуры Configuration Manager. Вы можете управлять уровнем или объемом передаваемых сведений. Дополнительные сведения см. в разделе Уровни и параметры данных об использовании.
Развертывание шлюза управления облаком в Azure
Синхронизация приложений из Microsoft Store для бизнеса и образовательных учреждений
Обнаружение пользователей и групп в идентификаторе Microsoft Entra
Использование Аналитика компьютеров для получения аналитических сведений об обновлении Windows 10 и готовности приложений

Каждая иерархия поддерживает один экземпляр этой роли. Его можно установить только на сайте верхнего уровня иерархии, который является сайтом центра администрирования (CAS) или автономным первичным сайтом. Если вы развернете автономный первичный сайт до более крупной иерархии, удалите эту роль с первичного сайта, а затем установите ее в cas-сервере.

Режимы работы

Точка подключения службы поддерживает два режима работы:

В сети. Точка подключения службы автоматически проверяет обновления каждые 24 часа. Он скачивает новые обновления, доступные для текущей инфраструктуры и версии продукта, чтобы сделать их доступными в консоли Configuration Manager.
В автономном режиме. Точка подключения службы не подключается к облачной службе Майкрософт. Чтобы вручную импортировать доступные обновления, используйте средство подключения к службе.

Изменение режима

Если после установки точки подключения службы переключение между режимами в сети или в автономном режиме перезапустите поток SMS_DMP_DOWNLOADER службы SMS_Executive. Перезапуск этого потока вступает в силу. Чтобы перезапустить этот поток, используйте Configuration Manager Service Manager.

Совет

Вы также можете перезапустить службу SMS_Executive для Configuration Manager, которая перезапускает большинство компонентов сайта. Кроме того, подождите запланированную задачу, например резервное копирование сайта, которая останавливает и перезапускает службу SMS_Executive.

Чтобы использовать Configuration Manager Service Manager для перезапуска потока SMS_DMP_DOWNLOADER, выполните следующие действия:

В консоли Configuration Manager перейдите в рабочую область Мониторинг, разверните узел Состояние системы и выберите узел Состояние компонента. На ленте нажмите кнопку Пуск, а затем выберите Configuration Manager Service Manager.
В области навигации service manager разверните узел, разверните узел Компоненты, а затем выберите компонент, который требуется перезапустить: SMS_DMP_DOWNLOADER.
Перейдите в меню Компонент и выберите Запрос.
Подтвердите текущее состояние компонента. Затем перейдите в меню Компонент и выберите Остановить.
Запросите компонент еще раз, чтобы убедиться, что он остановлен. Затем выберите действие Запустить компонент, чтобы перезапустить его.

Требования к системе удаленного сайта

При установке точки подключения службы на сервере системы сайта, удаленном от сервера сайта, настройте одно из следующих требований:

Учетная запись компьютера сервера сайта должна быть локальным администратором на компьютере, на котором размещена точка подключения удаленной службы.

Или
Настройте сервер системы сайта, на котором размещена эта роль, с помощью учетной записи установки системы сайта. Диспетчер распространителя на сервере сайта использует учетную запись установки системы сайта для передачи обновлений из точки подключения службы.

Требования к доступу к Интернету

Если ваша организация ограничивает сетевое взаимодействие с Интернетом с помощью брандмауэра или прокси-устройства, необходимо разрешить точке подключения службы доступ к конечным точкам Интернета.

Дополнительные сведения см. в разделе Требования к доступу к Интернету. Для других Configuration Manager функций могут потребоваться дополнительные конечные точки из точки подключения службы.

Эти конфигурации применяются к серверу, на котором размещена точка подключения службы и все брандмауэры между этим сервером и Интернетом. Разрешить обмен данными через исходящий HTTPS-порт TCP 443 в расположениях в Интернете.

Точка подключения службы поддерживает использование веб-прокси с проверкой подлинности или без нее для использования этих расположений. Дополнительные сведения см. в разделе Поддержка прокси-сервера.

Если сайту Configuration Manager не удается подключиться к требуемым конечным точкам для облачной службы, возникает критическое сообщение о состоянии с идентификатором 11488. Если не удается подключиться к службе, состояние компонента SMS_SERVICE_CONNECTOR меняется на критическое. Просмотрите подробное состояние в узле Состояние компонента консоли Configuration Manager.

Начиная с версии 2010 точка подключения службы проверяет важные конечные точки Интернета для подключения Аналитика компьютеров и клиента. Эти проверки помогают убедиться, что службы, подключенные к облаку, доступны. Это также помогает устранять проблемы путем быстрого определения того, является ли сетевое подключение проблемой. Дополнительные сведения см. в разделе Проверка доступа к Интернету.

Конкретные URL-адреса, необходимые для точки подключения службы, зависят от Configuration Manager функции:

Совет

Точка подключения службы использует службу Microsoft Intune при подключении к go.microsoft.com или manage.microsoft.com. Существует известная проблема, из-за которой соединитель Intune испытывает проблемы с подключением, если корневой сертификат Baltimore CyberTrust не установлен, истек или поврежден в точке подключения службы. Дополнительные сведения см. в статье Точка подключения службы не загружает обновления.

Проверка доступа к Интернету

Если вы используете Аналитика компьютеров или подключение клиента, начиная с версии 2010 точка подключения службы теперь проверяет важные конечные точки Интернета. Эти проверки помогают убедиться, что службы, подключенные к облаку, доступны. Это также помогает устранять проблемы путем быстрого определения того, является ли сетевое подключение проблемой.

Список конечных точек Интернета см. в следующих разделах статьи о требованиях к доступу к Интернету :

Дополнительные сведения см. в файле EndpointConnectivityCheckWorker.log в точке подключения службы.

Сбой не всегда определяется кодом состояния HTTP, но при наличии сетевого подключения к конечной точке. Следующие сценарии могут привести к сбою проверка:

Время ожидания сетевого подключения
Сбой SSL/TLS

Непредвиденный код состояния:

Код состояния	Описание	Возможная причина
407	Требуется проверка подлинности прокси-сервера	Может указывать на проблему с прокси-сервером
408	Время ожидания запроса	Может указывать на проблему с прокси-сервером
426	Требуется обновление	Может указывать на неправильную настройку TLS
451	Недоступно по юридическим причинам	Может указывать на проблему с прокси-сервером
502	Недопустимый шлюз	Может указывать на проблему с прокси-сервером
511	Требуется проверка подлинности сети	Может указывать на проблему с прокси-сервером
598	Ошибка времени ожидания сетевого чтения	Не соответствует RFC, но используется некоторыми прокси-серверами для указания времени ожидания сети
599	Ошибка времени ожидания сетевого подключения	Не соответствует RFC, но используется некоторыми прокси-серверами для указания времени ожидания сети

Для компонента SMS_SERVICE_CONNECTOR также отображаются следующие сообщения о состоянии:

ИД сообщения	Severity	Примечания
11410	Информационный	Все проверки успешно завершены
11411	Предупреждение	Произошел один или несколько некритических сбоев
11412	Error	Произошел один или несколько критических сбоев

Установка

При запуске программы установки для установки сайта верхнего уровня иерархии можно установить точку подключения службы.

После выполнения установки или при переустановке роли используйте мастер добавления ролей системы сайта или мастер создания сервера системы сайта . (Установите точку подключения службы только на сайте верхнего уровня иерархии.) Дополнительные сведения см. в разделе Установка ролей системы сайта.

Перемещение роли

Существует несколько сценариев, в которых может потребоваться переместить точку подключения службы на другой сервер.

После перемещения точки подключения службы проверка все функции сайта. Например, может потребоваться обновить секретный ключ для любых подключений к клиентам Microsoft Entra. Дополнительные сведения см. в разделе Продление секретного ключа.

Уведомления консоли для точки подключения службы

Иногда консоль Configuration Manager может предоставлять вам уведомление о точке подключения службы. Уведомление предлагает перезапустить службу SMS_EXECUTIVE на сервере, на котором размещена точка подключения службы. Это уведомление происходит из-за изменения конфигурации, внесенного корпорацией Майкрософт в службах, к которым подключается точка подключения службы. Функции Configuration Manager, которые используют эти службы, могут не работать должным образом для вашего сайта, пока SMS_EXECUTIVE служба не будет перезапущена.

Файлы журнала

Чтобы просмотреть сведения о отправке в Майкрософт, просмотрите файл Dmpuploader.log на сервере, на котором выполняется точка подключения службы. Ход скачивания обновлений см. в файле Dmpdownloader.log. Полный список журналов, связанных с точкой подключения службы, см. в разделе Файлы журнала — точка подключения службы.

Дальнейшие действия

Используйте следующие блок-схемы, чтобы понять поток процесса и ключевые записи журнала. Этот процесс включает скачивание обновлений и репликацию обновлений на другие сайты.