Параметры группы границ

Статья
04/04/2023

Относится к Configuration Manager (Current Branch)

Чтобы обеспечить больший контроль над распределением политик и содержимого в вашей среде, группы границ включают несколько параметров для настройки поведения. Эти параметры в основном применяются к скачиванию содержимого из одноранговых источников. Кроме того, клиенты могут выбрать политику и содержимое из облачных источников.

Дополнительные сведения о настройке этих параметров см. в разделе Настройка группы границ.

Если устройство находится в нескольких группах границ, для этих параметров применяется следующее поведение:

Разрешить одноранговые загрузки в этой группе границ. Если она отключена в одной группе границ, клиент не будет использовать оптимизацию доставки.
- Во время загрузки одноранговых узлов используйте только одноранговые узлы в одной подсети. Если он включен в одной группе границ, этот параметр вступает в силу.
- Предпочитать точки распространения одноранговым узлам в одной подсети. Если он включен в одной группе границ, этот параметр вступает в силу.
Предпочитайте облачные источники, а не локальные. Если он включен в одной группе границ, этот параметр вступает в силу.

Разрешить одноранговые загрузки в этой группе границ

Этот параметр по умолчанию включен. Точка управления предоставляет клиентам список расположений контента, включая одноранговые источники. Этот параметр также влияет на применение идентификаторов групп для оптимизации доставки.

Существует два распространенных сценария, в которых следует рассмотреть возможность отключения этого параметра:

Если у вас есть группа границ, включающая границы географически распределенных расположений, таких как VPN. Два клиента могут находиться в одной группе границ, так как они подключены через VPN, но в совершенно разных расположениях, которые недопустимы для однорангового общего доступа к содержимому.
Если для назначения сайта используется одна большая группа границ, которая не ссылается ни на какие точки распространения.

Важно!

Если устройство находится в нескольких группах границ, убедитесь, что этот параметр включен во всех группах границ для устройства. В противном случае клиент не будет использовать оптимизацию доставки. Например, он не задает раздел реестра DOGroupID.

Во время загрузки одноранговых узлов используйте только одноранговые узлы в одной подсети.

Этот параметр зависит от предыдущего параметра. Если этот параметр включен, точка управления включает в список расположения содержимого только одноранговые источники, которые находятся в той же подсети, что и клиент.

Распространенные сценарии включения этого параметра:

Проект группы границ для распространения содержимого включает одну большую группу границ, которая перекрывает другие группы границ меньшего размера. При использовании этого нового параметра список источников контента, которые точка управления предоставляет клиентам, включает только одноранговые источники из той же подсети.
У вас есть одна большая группа границ для всех удаленных офисов. Включите этот параметр, чтобы клиенты предоставляли доступ только к содержимому в подсети в удаленном офисе, а не рискованно делиться содержимым между расположениями.

В зависимости от конфигурации сети можно исключить определенные подсети для сопоставления. Например, необходимо включить границу, но исключить определенную подсеть VPN. По умолчанию Configuration Manager исключает подсеть Teredo по умолчанию (2001:0000:%).

Примечание.

При развертывании автономного первичного сайта для добавления сайта центра администрирования (CAS) список исключений подсети возвращается к значению по умолчанию. Чтобы обойти эту проблему, после расширения сайта запустите сценарий PowerShell, чтобы настроить список исключений подсети в CAS.

Импортируйте список исключений подсети в виде строки подсети, разделенной запятыми. Используйте знак процента (%) в качестве подстановочного знака. На сервере сайта верхнего уровня задайте или считайте внедренное свойство SubnetExclusionList для компонента SMS_HIERARCHY_MANAGER в классе SMS_SCI_Component . Дополнительные сведения см. в разделе SMS_SCI_Component класс WMI сервера.

Пример скрипта PowerShell для обновления списка исключений подсети

Следующий скрипт является примером способа изменения этого значения. Добавьте подсети в переменную PropertyValue после 2001:0000:%,172.16.16.0. Это строка, разделенная запятыми. Запустите этот скрипт на сервере сайта верхнего уровня в иерархии.

$PropertyValue = "2001:0000:%,172.16.16.0"
$PropertyName = "SubnetExclusionList"

$providerMachine = Get-WmiObject -Class "SMS_ProviderLocation" -Namespace "root\sms"

if ($providerMachine -is [system.array])
{
    $providerMachine=$providerMachine[0]
}

$SiteCode = $providerMachine.SiteCode

$component = Get-WmiObject -Query 'select comp.* from sms_sci_component comp join SMS_SCI_SiteDefinition sdef on sdef.SiteCode=comp.SiteCode where sdef.ParentSiteCode="" and comp.componentname="SMS_HIERARCHY_MANAGER"' -ComputerName $providerMachine.Machine -Namespace root\sms\site_$SiteCode
$properties = $component.props

Write-host "Updating property for site " $SiteCode

foreach ($property in $properties)
{
  if ($property.propertyname -like $PropertyName)
  {
    Write-host "Current value for SubnetExclusionList is " $property.value1
    $property.value1 = $PropertyValue
    Write-host "Updating value for SubnetExclusionList to " $property.value1
    break
  }
}

$component.props = $properties
$component.put()

Примечание.

По умолчанию Configuration Manager включает подсеть Teredo в этот список. При изменении списка всегда сначала считывайте существующее значение. Добавьте в список дополнительные подсети, а затем задайте новое значение.

Предпочитать точки распространения одноранговым узлам в одной подсети

По умолчанию точка управления определяет приоритет источников однорангового кэша в верхней части списка расположений содержимого. Этот параметр отменяет этот приоритет для клиентов, которые находятся в той же подсети, что и источник однорангового кэша.

Совет

Это поведение относится к клиенту Configuration Manager. Он не применяется, когда последовательность задач загружает содержимое. При выполнении последовательности задач она предпочитает источники однорангового кэша точкам распространения.

Предпочитать облачные источники, а не локальные источники

Если у вас есть филиал с более быстрым подключением к Интернету, вы можете определить приоритеты облачных источников, к которым относятся следующие расположения:

Шлюз управления облаком (CMG). Клиенты будут предпочитать CMG как для политики, так и для содержимого.
- Начиная с версии 2203 этот параметр также применяется для проверки обновлений программного обеспечения. Чтобы снизить влияние этого изменения на производительность, существующие клиенты не переключаются автоматически на облачную точку обновления программного обеспечения. Дополнительные сведения см. в разделе Группы границ и точки обновления программного обеспечения.
Центр обновления Майкрософт
- Обновление Майкрософт можно использовать только в качестве источника, если в параметрах загрузки развертывания обновлений программного обеспечения включен следующий параметр: Если обновления программного обеспечения недоступны в точке распространения в текущих, соседних группах или группах границ сайта, скачайте содержимое из Майкрософт Обновления.