Configuration Manager'de istemci dağıtımına yönelik öneriler

Uygulama hedefi: Configuration Manager (güncel dalı)

Planlama

CPU kullanımını yönetmek için aşamalı dağıtım kullanma

CPU işleme gereksinimlerinin site sunucusu üzerindeki etkisini en aza indirmek için istemcilerin aşamalı dağıtımını kullanın. İstemcileri iş saatleri dışında dağıtın. Bu uygulama, diğer hizmetlerin gün boyunca daha fazla kullanılabilir bant genişliğine sahip olmasını sağlar. Ayrıca bilgisayarı yavaşlarsa veya yeniden başlatma gerektiriyorsa kullanıcı üretkenliğini kesintiye uğratmaz.

Gerekli PKI sertifikalarını önceden hazırlama

PKI sertifikaları aşağıdaki senaryoları etkinleştirir:

• HTTPS özellikli istemci iletişimi
• İnternet'te cihazları yönetme
• Şirket içi MDM için mobil cihazları kaydetme
• macOS cihazlarını kaydetme

Belirli site sistemlerinde ve istemci cihazlarında sertifikalara ihtiyacınız vardır. En yaygın site sistemleri yönetim noktaları ve dağıtım noktalarıdır. Üretim ağlarında, yeni sertifikalar kullanmak veya site sistem sunucularını yeniden başlatmak için değişiklik yönetimi onayı gerekebilir. Kullanıcıların yeni grup üyeliği almak için Windows oturumunu kapatması da gerekebilir. Güvenlik izinlerinin ve yeni sertifika şablonlarının çoğaltılma süresine izin verdiğinden emin olun.

Daha fazla bilgi için bkz. PKI sertifika gereksinimleri.

Başlamadan önce

Komut satırı seçenekleri olmadan CCMSetup'ı çalıştırabilmeniz için Active Directory şemasını genişletin ve siteyi yayımlayın

Configuration Manager için Active Directory şemasını genişletip siteyi Active Directory Domain Services yayımladığınızda, site Active Directory'de birçok istemci yükleme özelliği yayımlar. Bir bilgisayar bu istemci yükleme özelliklerini bulabilirse, bunları Configuration Manager istemci dağıtımı sırasında kullanabilir. Site bu bilgileri otomatik olarak oluşturduğundan, yükleme özelliklerinin el ile girilmesiyle ilişkili insan hatası riskini ortadan kaldırır.

Daha fazla bilgi için bkz. Active Directory Domain Services'de yayımlanan istemci yükleme özellikleri hakkında.

İstemci dil paketlerini yükleme

İstemciyi dağıtmadan önce, diğer dilleri etkinleştirmek için gerekli istemci dil paketlerini yükleyin. İstemcileri yükledikten sonra bir siteye istemci dil paketleri yüklerseniz, yeni dilleri kullanabilmeleri için önce istemcileri yeniden yüklemeniz gerekir.

Daha fazla bilgi için bkz. Dil paketleri.

Gerekli istemci ayarlarını ve bakım pencerelerini yapılandırma

İstemcileri yüklemeden önce veya yükledikten sonra istemci ayarlarını ve bakım pencerelerini yapılandırabilirsiniz ancak istemcileri yüklemeden önce gerekli ayarları yapılandırmak daha iyidir. Ardından istemci, yüklenir yüklenmez bunları kullanabilir. İstemci atama işlemi sırasında ayarları indirme hakkında daha fazla bilgi için bkz. Siteye istemci atama.

Kritik cihazlarda iş sürekliliğini desteklemek üzere sunucular ve Windows Embedded cihazları için bakım pencerelerini yapılandırın. Bakım pencereleri, gerekli yazılım güncelleştirmelerinin ve kötü amaçlı yazılımdan koruma yazılımının iş saatleri içinde bilgisayarı yeniden başlatmadığından emin olun.

Daha fazla bilgi için bkz . İstemci ayarlarını yapılandırma ve Bakım pencerelerini kullanma.

Yükleme

İstemciyi client.msi özellikleriyle yüklerseniz SMSMP ve FSP kullanın

SMSMP özelliği, istemci için ilk yönetim noktasını belirtir. Active Directory Domain Services ve DNS gibi hizmet konumu çözümlerine bağımlılığı kaldırır.

FSP özelliğini kullanın ve bir geri dönüş durum noktası yükleyin. İstemci yüklemesini ve atamasını daha iyi izlemenize ve iletişim sorunlarını belirlemenize olanak tanır.

Bu seçenekler hakkında daha fazla bilgi için bkz. İstemci yükleme özellikleri hakkında.

Active Directory bilgisayarları için yazılım güncelleştirme tabanlı istemci yüklemesini kullanma

Bu istemci dağıtım yönteminin aşağıdaki avantajları vardır:

• Mevcut Windows teknolojilerini kullanır
• Active Directory altyapınızla tümleştirme
• Configuration Manager'de en az yapılandırmayı gerektirir
• Güvenlik duvarları için yapılandırılması en kolay olandır
• En güvenli

Grup ilkesi yapılandırması için güvenlik gruplarını ve WMI filtrelemesini kullanarak, Configuration Manager istemcisini yükleyen bilgisayarları denetleme esnekliğine de sahipsiniz.

Daha fazla bilgi için bkz. Yazılım güncelleştirme tabanlı yükleme kullanarak Configuration Manager istemcilerini yükleme.

Ana istemci dağıtımınız tamamlandıktan sonra otomatik yükseltmeyi etkinleştirme

Configuration Manager'deki performans geliştirmeleri, otomatik yükseltmeleri birincil istemci yükseltme yöntemi olarak kullanmanıza olanak sağlayabilir. Ancak performans, istemci sayısı gibi hiyerarşi altyapınıza bağlıdır.

Birincil yükseltme yöntemi olarak başka bir istemci yükleme yöntemi kullanıyorsanız, kaçırdığı bilgisayarları yakalamak için otomatik istemci yükseltmesini kullanın. Örneğin, ana dağıtım sırasında çevrimdışı olan cihazlar.

Daha fazla bilgi için bkz. Otomatik istemci yükseltmeleri.

Site sistemlerini aynı siteye istemci olarak atama

Configuration Manager istemcisini site sistemlerine yüklerseniz, bunları aynı siteye atayın. Yönetim noktası ve dağıtım noktası gibi roller rolle istemci arasında ikili dosyaları paylaştı. Bu birlikte bulunan istemciler her zaman site sistemi rolüyle aynı sürümde olmalıdır.

Örneğin, XYZ sitesindeki bir yönetim noktası için, bu site sistem sunucusunda yüklü olan istemciyi XYZ sitesine atayın.

Diğer cihaz türleri

Mac bilgisayarlar ve mobil cihazlar için kullanıcı kayıt deneyiminizi planlama

Kullanıcılar kendi macOS bilgisayarlarını ve mobil cihazlarını Configuration Manager kaydedecekse, kullanıcı deneyimini planlayın. Örneğin, bir web sayfası kullanarak yükleme ve kayıt işlemini betik olarak yazabilirsiniz. Ardından kullanıcılar yalnızca gerekli minimum bilgi miktarını girer. Yönergeleri e-postayla bir bağlantıyla da gönderebilirsiniz.

Windows Embedded cihazları için filtre yazma

Gelişmiş yazma filtreleri (EWF) kullanan katıştırılmış cihazların durum iletisi yeniden eşitlemesi ile karşılaşma olasılığı yüksektir. Örneğin, değişim envanteri yerine tam stok gönderirler. Gelişmiş Yazma Filtreleri kullanan yalnızca birkaç ekli cihazınız varsa hiçbir şey fark etmeyebilirsiniz. Ancak, bilgilerini yeniden eşitleyen birçok ekli cihazınız olduğunda, bu davranış ağ paketlerinde belirgin bir artış ve site sunucusunda daha yüksek CPU işlemesi oluşturabilir.

Etkinleştirebileceğiniz yazma filtresi türünü seçtiğinizde dosya tabanlı yazma filtreleri (FBWF) veya birleşik yazma filtreleri (UWF) seçeneğini belirleyin. Cihaz yeniden başlatmaları arasında istemci durumunu ve envanter verilerini kalıcı hale getirmek için özel durumları yapılandırın. Bu özel durumlar, Configuration Manager istemcisinde ağ ve CPU verimliliğini artırır. Daha fazla bilgi için bkz. Windows Embedded cihazlara istemci dağıtımı planlama.

Birincil sitenin destekleyebilecek en fazla Windows Embedded istemcisi sayısı hakkında daha fazla bilgi için bkz. İstemciler ve cihazlar için desteklenen işletim sistemleri.

Önemli

Birleşik yazma filtresi (UWF) ile korumayı planladığınız Windows bilgisayarlar için, istemciyi yüklemeden önce cihazı UWF için yapılandırın. Bu yapılandırma, Configuration Manager bakım modu sırasında düşük haklara sahip kullanıcıların cihazda oturum açmasını engelleyen özel bir kimlik bilgisi sağlayıcısıyla istemciyi yüklemesini sağlar.

Sonraki adımlar

İstemcileri Windows bilgisayarlara dağıtma