Hantera klienter i Configuration Manager

  • Artikel

Gäller för: Configuration Manager (aktuell gren)

När Configuration Manager-klienten installeras på en enhet och tilldelas till en plats visas enheten på arbetsytan Tillgångar och efterlevnad i noden Enheter och i en eller flera samlingar i noden Enhetssamlingar. Välj enheten eller en samling och kör sedan hanteringsåtgärder. Det finns dock andra sätt att hantera klienten, som kan omfatta andra arbetsytor i konsolen eller uppgifter utanför konsolen.

Obs!

Om du installerar Configuration Manager-klienten, men den ännu inte har tilldelats till en plats, kanske den inte visas i konsolen. När klienten har tilldelats till en plats uppdaterar du samlingsmedlemskapet och uppdaterar sedan konsolvyn.

En enhet kan också visas i konsolen när Configuration Manager-klienten inte är installerad. Det här beteendet inträffar om platsen identifierar en enhet men klienten inte är installerad och tilldelad.

Mobila enheter som hanteras med Exchange Server-anslutningsappen eller lokal MDM installerar inte Configuration Manager-klienten.

Om du vill hantera en enhet från konsolen använder du kolumnen Klient i noden Enheter för att avgöra om klienten är installerad.

Hantera klienter från noden Enheter

Beroende på enhetstyp kanske vissa av dessa alternativ inte är tillgängliga.

  1. I Configuration Manager-konsolen går du till arbetsytan Tillgångar och efterlevnad och väljer noden Enheter.

  2. Välj en eller flera enheter och välj sedan en av dessa klienthanteringsuppgifter i menyfliksområdet. Du kan också högerklicka på enheten.

Importera mappning mellan användare och enhet

Konfigurera associationerna mellan användare och enheter så att du effektivt kan distribuera programvara till användare.

Mer information finns i Länka användare och enheter med mappning mellan användare och enhet.

Importera datorinformation

Starta guiden Importera datorinformation för att importera ny datorinformation till Configuration Manager-databasen. Du kan importera flera datorer med hjälp av en fil eller ange information för en enda dator.

Lägg till markerade objekt

Innehåller följande alternativ:

  • Lägg till markerade objekt i en befintlig enhetssamling: Öppnar dialogrutan Välj samling . Välj den samling som du vill lägga till den här enheten i. Enheten ingår i den här samlingen med hjälp av en regel för direkt medlemskap.

  • Lägg till markerade objekt i en ny enhetssamling: Öppnar guiden Skapa enhetssamling där du kan skapa en ny samling. Den valda samlingen ingår i den här samlingen med hjälp av en regel för direkt medlemskap.

Mer information finns i Så här skapar du samlingar.

Installera klienten

Öppnar guiden Installera klient. Den här guiden använder push-installation av klienter för att installera eller installera om Configuration Manager-klienten på den valda enheten.

Tips

Det finns många olika sätt att installera Configuration Manager-klienten. Även om guiden Push-klient erbjuder en praktisk klientinstallationsmetod från -konsolen, har den här metoden många beroenden och är inte lämplig för alla miljöer. Mer information om beroendena finns i Krav för att distribuera klienter till Windows-datorer. Mer information om de andra klientinstallationsmetoderna finns i Klientinstallationsmetoder.

Mer information finns i Så här installerar du Configuration Manager klienter med hjälp av klient-push.

Kör skript

Öppnar guiden Kör skript för att köra ett PowerShell-skript på den valda enheten.

Mer information finns i Skapa och köra PowerShell-skript.

Installera program

Installera ett program på en enhet i realtid. Den här funktionen kan minska behovet av separata samlingar för varje program.

Från och med version 2111 väljer du åtgärden Installera programgrupp för en appgrupp.

Mer information finns i Installera program för en enhet.

Omtilldela plats

Tilldela om en eller flera klienter, inklusive hanterade mobila enheter, till en annan primär plats i hierarkin. Du kan tilldela om klienter individuellt eller välja fler än en för att omtilldela dem i grupp.

Klientinställningar – Resulterande klientinställningar

När du distribuerar flera klientinställningar till samma enhet är prioriteringen och kombinationen av inställningar komplex. Använd det här alternativet om du vill visa den resulterande uppsättningen klientinställningar som distribuerats till den här enheten.

Mer information finns i Konfigurera klientinställningar.

Start

Godkänna

När klienten kommunicerar med platssystem med HTTP och ett självsignerat certifikat måste du godkänna dessa klienter för att identifiera dem som betrodda datorer. Som standard godkänner platskonfigurationen automatiskt klienter från samma Active Directory-skog, betrodda skogar och anslutna Microsoft Entra klientorganisationer. Det här standardbeteendet innebär att du inte behöver godkänna varje klient manuellt. Godkänn arbetsgruppsdatorer eller klienter manuellt från en obetrodd skog som du litar på och andra icke godkända datorer som du litar på.

Viktigt

Även om vissa hanteringsfunktioner kan fungera för icke godkända klienter är detta ett scenario som inte stöds för Configuration Manager.

Du behöver inte godkänna klienter som alltid kommunicerar med platssystem med https eller klienter som använder ett PKI-certifikat när de kommunicerar med platssystem med HTTP. Dessa klienter upprättar förtroende med hjälp av PKI-certifikaten.

Blockera eller avblockera

Blockera en klient som du inte längre litar på. Blockering hindrar klienten från att ta emot principer och förhindrar att platssystem kommunicerar med klienten.

Viktigt

Att blockera en klient förhindrar endast kommunikation från klienten till Configuration Manager platssystem. Det förhindrar inte kommunikation till andra enheter. När klienten kommunicerar med platssystem med hjälp av HTTP i stället för HTTPS finns det vissa säkerhetsbegränsningar.

Du kan också avblockera en klient som är blockerad.

Mer information finns i Avgöra om klienter ska blockeras.

Rensa nödvändiga PXE-distributioner

Du kan distribuera om en obligatorisk PXE-distribution genom att rensa statusen för den senaste PXE-distributionen som tilldelats till en Configuration Manager samling eller en dator. Den här åtgärden återställer statusen för distributionen och installerar om de senaste nödvändiga distributionerna.

Mer information finns i Använda PXE för att distribuera Windows över nätverket.

Klientmeddelande

Mer information finns i Klientaviseringar.

Endpoint Protection

Mer information finns i Klientaviseringar.

Redigera primära användare

Visa användare av den här enheten under de senaste 90 dagarna eller ange enhetens primära användare.

Mer information finns i Länka användare och enheter med mappning mellan användare och enhet.

Rensa en mobil enhet

Du kan rensa mobila enheter som stöder rensningskommandot. Den här åtgärden tar permanent bort alla data på den mobila enheten, inklusive personliga inställningar och personliga data. Den här åtgärden återställer vanligtvis den mobila enheten till fabriksinställningarna. Rensa en mobil enhet när den inte längre är betrodd. Till exempel om enheten tappas bort eller blir stulen.

Tips

Mer information om hur den mobila enheten bearbetar ett fjärrensningskommando finns i tillverkarens dokumentation.

Det uppstår ofta en fördröjning tills den mobila enheten tar emot rensningskommandot:

  • Om den mobila enheten har registrerats av Configuration Manager tar klienten emot kommandot när den laddar ned sin klientprincip.

  • Om den mobila enheten hanteras av Exchange Server-anslutningsappen tar den emot kommandot när den synkroniseras med Exchange.

Om du vill övervaka när enheten tar emot rensningskommandot använder du kolumnen Rensningsstatus . Tills enheten skickar en rensningsbekräftelse till Configuration Manager kan du avbryta rensningskommandot.

Dra tillbaka en mobil enhet

Alternativet Dra tillbaka stöds endast av mobila enheter som registrerats av lokal MDM.

Mer information finns i Skydda dina data med fjärrensning, fjärrlåsning eller lösenordsåterställning.

Ändra ägarskap

Om en enhet inte är domänansluten och inte har Configuration Manager-klienten installerad använder du det här alternativet för att ändra ägarskapet till Företag eller Personligt.

Du kan använda det här värdet i programkrav för att styra distributioner och för att styra hur mycket inventering som samlas in från användarnas enheter.

Du kan behöva lägga till kolumnen Enhetsägare i vyn genom att högerklicka på valfri kolumnrubrik och välja den.

Radera

Varning

Ta inte bort en klient om du vill avinstallera Configuration Manager-klienten eller ta bort den från en samling.

Åtgärden Ta bort tar manuellt bort klientposten från Configuration Manager-databasen. Använd bara den här åtgärden för att felsöka ett problem. Om du tar bort objektet, men klienten fortfarande är installerad och kommunicerar med platsen, återskapar Heartbeat Discovery klientposten. Den visas igen i Configuration Manager-konsolen, även om klienthistoriken och eventuella tidigare associationer går förlorade.

Obs!

När du tar bort en mobil enhetsklient som har registrerats av Configuration Manager återkallar den här åtgärden även det utfärdade PKI-certifikatet. Det här certifikatet avvisas sedan av hanteringsplatsen, även om IIS inte kontrollerar listan över återkallade certifikat (CRL).

Certifikat på äldre klienter för mobila enheter återkallas inte när du tar bort dessa klienter.

Information om hur du avinstallerar klienten finns i Avinstallera Configuration Manager-klienten.

Information om hur du tilldelar klienten till en ny primär plats finns i Så här tilldelar du klienter till en plats.

Om du vill ta bort klienten från en samling konfigurerar du om samlingsegenskaperna. Mer information finns i Hantera samlingar.

Återställning

Uppdatera konsolvyn med de senaste data i databasen. Om en enhet till exempel visas i listan från identifieringen, men inte visas som installerad. När du har installerat klienten och kontrollera att den är tilldelad till platsen väljer du Uppdatera.

Egenskaper

Visa identifieringsdata och distributioner som är mål för klienten.

Växla till fliken Variabler för att konfigurera variabler som aktivitetssekvenser använder för att distribuera ett operativsystem till enheten. Mer information finns i Skapa aktivitetssekvensvariabler för enheter och samlingar.

Från och med version 2111 växlar du till fliken Anpassade egenskaper för att manuellt ange anpassade egenskaper på enheten för rapportering eller för att skapa samlingar. Mer information finns i Anpassade egenskaper för enheter.

Hantera klienter från noden Enhetssamlingar

Många av de uppgifter som är tillgängliga för enheter i noden Enheter är också tillgängliga i samlingar. Konsolen tillämpar automatiskt åtgärden på alla berättigade enheter i samlingen. Den här åtgärden i en hel samling genererar fler nätverkspaket och ökar CPU-användningen på platsservern.

Tänk på följande frågor innan du kör uppgifter på samlingsnivå. När du har startat kan du inte stoppa uppgiften från konsolen.

  • Hur många enheter finns det i samlingen?
  • Är enheterna anslutna via nätverksanslutningar med låg bandbredd?
  • Hur lång tid behöver den här uppgiften slutföras för alla enheter?

Mer information finns i Hantera samlingar.

Starta om klienter

Använd Configuration Manager-konsolen för att identifiera klienter som kräver en omstart. Använd sedan en klientmeddelandeåtgärd för att starta om dem.

Tips

Aktivera automatisk klientuppgradering för att hålla dina klienter uppdaterade med mindre arbete. Mer information finns i Om automatisk klientuppgradering.

Om du vill identifiera enheter som väntar på en omstart går du till arbetsytan Tillgångar och efterlevnad i Configuration Manager-konsolen och väljer noden Enheter. Visa sedan status för varje enhet i informationsfönstret i en ny kolumn med namnet Väntar på omstart. Varje enhet har ett eller flera av följande värden:

  • Nej: det finns ingen väntande omstart
  • Configuration Manager: det här värdet kommer från koordinatorkomponenten för klientomstart (RebootCoordinator.log)
  • Filbyte: det här värdet kommer från Windows som rapporterar en väntande filbytesåtgärd (HKLM\SYSTEM\CurrentControlSet\Control\Session Manager, PendingFileRenameOperations)
  • Windows Update: det här värdet kommer från Windows Update Agent som rapporterar att en väntande omstart krävs för en eller flera uppdateringar (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired)
  • Lägg till eller ta bort funktion: Det här värdet kommer från den Windows-komponentbaserade servicen som rapporterar tillägg eller borttagning av en Windows-funktion kräver en omstart (HKLM\Software\Microsoft\Windows\CurrentVersion\Component Based Servicing\Reboot Pending)

Skapa klientmeddelandet för att starta om en enhet

  1. Välj den enhet som du vill starta om i en samling i noden Enhetssamlingar i konsolen.
  2. I menyfliksområdet väljer du Klientmeddelande och sedan Starta om. Ett informationsfönster öppnas om omstarten. Välj OK för att bekräfta omstartsbegäran.

När meddelandet tas emot av en klient öppnas ett Software Center-meddelandefönster för att informera användaren om omstarten. Som standard sker omstarten efter 90 minuter. Du kan ändra omstartstiden genom att konfigurera klientinställningar. Inställningar för omstartsbeteendet finns på fliken Datoromstart i standardinställningarna.

Konfigurera klientens innehållscachen

Klientcachen lagrar temporära filer för när klienter installerar program och program. Programuppdateringar använder också klientcachen, men försöker alltid ladda ned till cacheminnet oavsett storleksinställning. Konfigurera cacheinställningarna, till exempel storlek och plats, när du installerar klienten manuellt, när du använder push-installation av klienten eller efter installationen.

Mer information finns i Konfigurera klientens innehållscachen.

Avinstallera klienten

Du kan avinstallera Configuration Manager-klientprogramvaran från en dator med hjälp av CCMSetup.exe med /Uninstall egenskapen . Kör CCMSetup.exe på en enskild dator från kommandotolken eller distribuera ett paket för att avinstallera klienten för en samling datorer.

Obs!

Du kan inte avinstallera Configuration Manager-klienten från en mobil enhet. Om du måste ta bort Configuration Manager-klienten från en mobil enhet måste du rensa enheten, som tar bort alla data på den mobila enheten.

  1. Öppna en Windows-kommandotolk som administratör. Ändra mappen till den plats där CCMSetup.exe finns, till exempel: cd %windir%\ccmsetup

  2. Kör följande kommando: CCMSetup.exe /uninstall

Tips

Avinstallationsprocessen visar inga resultat på skärmen. Information om hur du kontrollerar att klienten har avinstallerats finns i följande loggfil: %windir%\ccmsetup\logs\CCMSetup.log

Om du behöver vänta tills avinstallationsprocessen har slutförts innan du gör något annat kör Wait-Process CCMSetup du i PowerShell. Det här kommandot kan pausa ett skript tills CCMSetup-processen har slutförts.

Från och med version 2111 tas även starten av klienten, ccmsetup.msi, bort om den finns när du avinstallerar klienten.

Hantera poster i konflikt

Configuration Manager använder maskinvaruidentifieraren för att försöka identifiera klienter som kan vara dubbletter och varna dig för poster i konflikt. Om du till exempel installerar om en dator skulle maskinvaruidentifieraren vara samma men GUID som används av Configuration Manager kan ändras.

Configuration Manager löser automatiskt konflikter med hjälp av Windows-autentisering av datorkontot eller ett PKI-certifikat från en betrodd källa. När Configuration Manager inte kan lösa konflikten mellan dubbla maskinvaruidentifierare bestämmer en hierarkiinställning beteendet.

Ändra hierarkiinställningen för hantering av poster i konflikt

  1. I Configuration Manager-konsolen går du till arbetsytan Administration, expanderar Platskonfiguration och väljer noden Platser.

  2. I menyfliksområdet väljer du Hierarkiinställningar.

  3. Växla till fliken Klientgodkännande och Poster i konflikt och välj något av följande alternativ:

    • Lösa poster i konflikt automatiskt
    • Lösa poster i konflikt manuellt

Lösa poster i konflikt manuellt

  1. I Configuration Manager-konsolen går du till arbetsytan Övervakning, expanderar Systemstatus och väljer noden Poster i konflikt.

  2. Välj en eller flera poster i konflikt och välj sedan Konfliktpost.

  3. Använd någon av följande metoder:

    • Sammanslagning: Kombinera den nyligen identifierade posten med den befintliga klientposten.

    • Ny: Skapa en ny post för den motstridiga klientposten.

    • Blockera: Skapa en ny post för den motstridiga klientposten, men markera den som blockerad.

Hantera dubbla maskinvaruidentifierare

Du kan ange en lista över maskinvaruidentifierare som Configuration Manager ignorerar för PXE-start och klientregistrering. Den här listan hjälper dig att lösa två vanliga problem:

  1. Många nya enheter innehåller inte någon Onboard Ethernet-port. Tekniker använder en USB-till-Ethernet-adapter för att upprätta en kabelansluten anslutning för os-distribution. Dessa kort delas ofta på grund av kostnad och allmän användbarhet. Webbplatsen använder MAC-adressen för det här kortet för att identifiera enheten. Det blir därför problematiskt att återanvända kortet utan andra administratörsåtgärder mellan varje distribution. Om du vill återanvända kortet i det här scenariot undantar du dess MAC-adress.

  2. Även om SMBIOS-attributet bör vara unikt, har vissa maskinvaruenheter duplicerade identifierare. Undanta den här dubblettidentifieraren och förlita dig på den unika MAC-adressen för varje enhet.

Använd följande process för att lägga till maskinvaruidentifierare för Configuration Manager att ignorera:

  1. I Configuration Manager-konsolen går du till arbetsytan Administration, expanderar Platskonfiguration och väljer noden Platser.

  2. På fliken Start i menyfliksområdet går du till gruppen Platser och väljer Hierarkiinställningar.

  3. Växla till fliken Klientgodkännande och Poster i konflikt . Om du vill lägga till nya maskinvaruidentifierare väljer du Lägg till i avsnittet Duplicera maskinvaruidentifierare .

PowerShell för dubbla maskinvaru-ID:t

Du kan använda följande PowerShell-cmdletar för att automatisera hanteringen av dubbla maskinvaruidentifierare:

Starta principhämtning

En Configuration Manager-klient laddar ned sin klientprincip enligt ett schema som du konfigurerar som en klientinställning. Du kan också starta principhämtning på begäran från klienten. Till exempel för att felsöka eller testa situationer.

Starta klientprinciphämtning med klientmeddelande

  1. I Configuration Manager-konsolen går du till arbetsytan Tillgångar och efterlevnad och väljer Enheter.

  2. Välj den enhet som du vill ladda ned principen för. På fliken Start i menyfliksområdet går du till gruppen Enhet , väljer Klientmeddelande och väljer sedan Ladda ned datorprincip.

    Obs!

    Du kan också använda klientmeddelande för att starta principhämtning för alla enheter i en samling.

Starta klientprinciphämtning från Configuration Manager klientkontrollpanelen

  1. Öppna Configuration Manager kontrollpanelen på datorn.

  2. Växla till fliken Åtgärder . Välj Hämtning av datorprincip & utvärderingscykel för att starta datorprincipen och välj sedan Kör nu.

  3. Bekräfta prompten genom att välja OK .

  4. Upprepa föregående steg för andra åtgärder. Till exempel Hämtning av användarprincip & utvärderingscykel för användarklientinställningar.

Starta klientprinciphämtning med Support Center-klientverktyg

Använd Support Center-klientverktyg för att begära och visa klientprincip. Mer information finns i Referens för Supportcenter.

Starta klientprinciphämtning efter skript

  1. Öppna en skriptredigerare, till exempel Anteckningar eller Windows PowerShell ISE.

  2. Kopiera och infoga följande PowerShell-exempelkod i filen:

    $trigger = "{00000000-0000-0000-0000-000000000021}"
Invoke-WmiMethod -Namespace root\ccm -Class sms_client -Name TriggerSchedule $trigger

    Tips

    Mer information om schema-ID:t finns i Meddelande-ID:t.

  3. Spara filen med ett .ps1 tillägg.

  4. Kör skriptet på klienten.

Nästa steg

Konfigurera innehållscachen för klienter

Klientmeddelande