О свойствах установки клиента, публикуемых в доменных службах Active DirectoryAbout client installation properties published to Active Directory Domain Services

Область применения: Configuration Manager (Current Branch)Applies to: Configuration Manager (current branch)

При расширении схемы Active Directory для Configuration Manager и публикации сайта в доменных службах Active Directory многие свойства установки клиента публикуются в доменных службах Active Directory.When you extend the Active Directory schema for Configuration Manager, and the site is published to Active Directory Domain Services, many client installation properties are published to Active Directory Domain Services. Если компьютер сможет обнаружить эти свойства установки клиента, он использует их во время развертывания клиента Configuration Manager.If a computer can locate these client installation properties, it can use them during Configuration Manager client deployment.

Ниже перечислены преимущества использования доменных служб Active Directory для публикации свойств установки.The advantages of using Active Directory Domain Services to publish client installation properties include the following:

  • При установке клиента из точки обновления программного обеспечения и в установках клиентов на основе групповой политики не нужно задавать параметры установки на каждом компьютере.Software update point-based client installations and Group Policy client installations do not require setup parameters to be set up on each computer.

  • Поскольку эти сведения создаются автоматически, устраняется вероятность человеческой ошибки, связанной с введением свойств установки вручную.Because this information is automatically generated, the risk of human error associated with manually entering installation properties is eliminated.

Примечание

Дополнительные сведения о расширении схемы Active Directory для Configuration Manager и публикации сайта см. в статье Расширения схемы для Configuration Manager.For more information about how to extend the Active Directory schema for Configuration Manager, and how to publish a site, see Schema extensions for Configuration Manager.

Свойства установки клиента, публикуемые в доменных службах Active DirectoryClient installation properties published to Active Directory Domain Services

Ниже приведен список свойств установки клиента.The following is a list of client installation properties. Дополнительные сведения о каждом из перечисленных ниже элементов см. в статье Сведения о свойствах установки клиента.For more information about each item listed below, see About client installation properties.

  • Код сайта Configuration Manager.The Configuration Manager site code.

  • Сертификат подписи сервера сайта.The site server signing certificate.

  • Доверенный корневой ключ.The trusted root key.

  • Порты для подключения клиентов по протоколам HTTP и HTTPS.The client communication ports for HTTP and HTTPS.

  • Резервная точка состояния.The fallback status point. Если у сайта несколько резервных точек состояния, только первая из установленных точек публикуется в доменных службах Active Directory.If the site has multiple fallback status points, only the first one that was installed is published to Active Directory Domain Services.

  • Параметр, означающий, что клиент должен устанавливать связь только с использованием протокола HTTPS.A setting to indicate that the client must communicate by using HTTPS only.

  • Параметры, связанные с сертификатами PKI.Settings related to PKI certificates:

    • Используется ли клиентский сертификат PKI.Whether to use a client PKI certificate.

    • Критерии выбора сертификата.The selection criteria for certificate selection. Может потребоваться, если у клиента несколько действительных PKI-сертификатов, которые могут быть использованы для Configuration Manager.This may be required because the client has more than one valid PKI certificate that can be used for Configuration Manager.

    • Параметр, определяющий, какой следует использовать сертификат, если у клиента имеется несколько действительных сертификатов после завершения процесса выбора сертификатов.A setting to determine which certificate to use if the client has multiple valid certificates after the certificate selection process.

    • Список издателей сертификатов, содержащий перечень сертификатов доверенного корневого центра сертификации.The certificate issuers list that contains a list of trusted root CA certificates.

  • Свойства установки Client.msi, указанные на вкладке Клиент диалогового окна Свойства принудительной установки клиента .Client.msi installation properties that are specified in the Client tab of the Client Push Installation Properties dialog box.

Программа установки клиента (CCMSetup) использует свойства, опубликованные в доменных службах Active Directory, только если другие свойства не указаны перечисленными ниже способами:Client installation (CCMSetup) uses the properties that are published to Active Directory Domain Services only if no other properties are specified by using either of the following:

  • установка вручную (описывается далее в этой статье);The manual installation method (described later in this article)

  • установка с использованием групповой политики (описывается далее в этой статье).The Group Policy installation method (described later in this article)

Примечание

Свойства установки клиента используются для его установки.The client installation properties are used to install the client. Эти свойства могут быть перезаписаны новыми параметрами с назначенного сайта после установки клиента и его успешного назначения сайту Configuration Manager.These properties might be overwritten with new settings from its assigned site after the client is installed and has successfully been assigned to a Configuration Manager site.

Используйте сведения в следующих разделах для определения того, какие методы установки клиента Configuration Manager применяют доменные службы Active Directory с целью получения свойств установки клиента.Use the details in the following sections to determine which Configuration Manager client installation methods use Active Directory Domain Services to obtain client installation properties.

Принудительная установка клиентаClient push installation

При принудительной установке для получения свойств установки доменные службы Active Directory не используются.Client push installation does not use Active Directory Domain Services to obtain installation properties.

Вместо этого можно указать свойства установки клиента на вкладке Свойства установки диалогового окна Свойства принудительной установки клиента.Instead, you can specify client installation properties in the Installation Properties tab of the Client Push Installation Properties dialog box. Эти параметры, а также параметры сайта, связанные с клиентом, хранятся в файле, который считывается во время установки клиента.These options and client-related site settings are stored in a file that the client reads during client installation.

Примечание

На вкладке Свойства установки для принудительной установки клиента необязательно указывать свойства CCMSetup, резервную точку состояния или ключ доверенного корня. Эти параметры автоматически предоставляются клиентам при их принудительной установке.You do not have to specify any CCMSetup properties for client push installation, or the fallback status point, or the trusted root key in the Installation Properties tab. These settings are automatically supplied to clients when they are installed by using client push installation. В дополнение к свойствам Client.msi CCMSetup поддерживает следующие параметры: /forcereboot, /skipprereq, /logon, /BITSPriority, /downloadtimeout, /forceinstall.In addition to Client.msi properties, CCMSetup supports the following parameters: /forcereboot, /skipprereq, /logon, /BITSPriority, /downloadtimeout, /forceinstall

Все свойства, указываемые на вкладке Свойства подключения, публикуются в доменных службах Active Directory, если там публикуется сайт.Any properties that you specify in the Installation Properties tab are published to Active Directory Domain Services if the site is published to Active Directory Domain Services. Эти параметры считываются при установке клиентов, если CCMSetup выполняется без указания свойств установки.These settings are read by client installations where CCMSetup is run with no installation properties.

Установка через точку обновления программного обеспеченияSoftware update point-based installation

При установке, основанной на точке обновления программного обеспечения, не поддерживается добавление свойств установки в командную строку CCMSetup.The software update point-based installation method does not support the addition of installation properties to the CCMSetup command line.

Если на клиентском компьютере не были указаны свойства командной строки с использованием групповой политики, CCMSetup осуществляет поиск свойств установки в доменных службах Active Directory.If no command line properties have been provisioned on the client computer by using Group Policy, CCMSetup searches Active Directory Domain Services for installation properties.

Установка на основании групповой политикиGroup Policy installation

При установке, основанной на групповой политике, добавление свойств установки в командную строку CCMSetup не поддерживается.The Group Policy installation method does not support the addition of installation properties to the CCMSetup command line.

Если на клиентском компьютере не были указаны свойства командной строки, CCMSetup осуществляет поиск свойств установки в доменных службах Active Directory.If no command line properties have been provisioned on the client computer, CCMSetup searches Active Directory Domain Services for installation properties.

Установка вручнуюManual installation

CCMSetup осуществляет поиск свойств установки в доменных службах Active Directory в следующих случаях.CCMSetup searches Active Directory Domain Services for installation properties under the following circumstances:

  • В командной строке после команды CCMSetup.exe не указаны свойства.No command line properties are specified after the CCMSetup.exe command.

  • Компьютеру не были предоставлены свойства установки с помощью групповой политики.The computer has not been provisioned with installation properties by using Group Policy.

Установка сценария входаLogon script installation

CCMSetup осуществляет поиск свойств установки в доменных службах Active Directory в следующих случаях.CCMSetup searches Active Directory Domain Services for installation properties under the following circumstances:

  • В командной строке после команды CCMSetup.exe не указаны свойства.No command line properties are specified after the CCMSetup.exe command.

  • Компьютеру не были предоставлены свойства установки с помощью групповой политики.The computer has not been provisioned with installation properties by using Group Policy.

Установка распространения программного обеспеченияSoftware distribution installation

CCMSetup осуществляет поиск свойств установки в доменных службах Active Directory в следующих случаях.CCMSetup searches Active Directory Domain Services for installation properties under the following circumstances:

  • В командной строке после команды CCMSetup.exe не указаны свойства.No command line properties are specified after the CCMSetup.exe command.

  • Компьютеру не были предоставлены свойства установки с помощью групповой политики.The computer has not been provisioned with installation properties by using Group Policy.

Установки клиентов, которые не могут обращаться к доменным службам Active DirectoryInstallations for clients that cannot access Active Directory Domain Services

Следующие клиентские компьютеры не могут считывать опубликованные свойства установки из доменных служб Active Directory или обращаться к ним.These client computers cannot read or access the published installation properties from Active Directory Domain Services.

К таким клиентам относятся:These clients include:

  • компьютеры рабочих групп;Workgroup computers.

  • клиенты, назначенные сайту Configuration Manager, не опубликованному в доменных службах Active Directory;Clients that are assigned to a Configuration Manager site that is not published to Active Directory Domain Services.

  • клиенты, подключенные к Интернету в момент установки.Clients that are installed when they are on the Internet.