Configuration Manager'daki hizmet bağlantı noktası hakkında

Makale
04/04/2023

Uygulama hedefi: Configuration Manager (güncel dalı)

Hizmet bağlantı noktası, hiyerarşi için birkaç önemli işlev sağlayan bir site sistemi rolüdür. Hizmet bağlantı noktasını ayarlamadan önce, kullanım aralığını anlayın ve planlayın. Kullanımı planlamak, bu site sistemi rolünü ayarlama şeklinizi etkileyebilir:

Configuration Manager altyapınıza uygulanan güncelleştirmeleri indirin. Karşıya yüklediğiniz kullanım verilerine bağlı olarak yalnızca altyapınız için ilgili güncelleştirmeler sağlanır.
Configuration Manager altyapınızdan kullanım verilerini karşıya yükleyin. Karşıya yüklediğiniz ayrıntı düzeyini veya miktarını denetleyebilirsiniz. Daha fazla bilgi için bkz . Kullanım veri düzeyleri ve ayarları.
Azure'da bulut yönetimi ağ geçidi dağıtma
İş İçin Microsoft Store ve Eğitim'den uygulamaları eşitleme
Microsoft Entra kimliğindeki kullanıcıları ve grupları bulma
Windows 10 güncelleştirme ve uygulama hazırlığı hakkında içgörüler elde etmek için Desktop Analytics kullanma

Her hiyerarşi bu rolün tek bir örneğini destekler. Yalnızca hiyerarşinizin en üst katman sitesine yüklenebilir. Bu, merkezi yönetim sitesi (CAS) veya tek başına birincil sitedir. Tek başına bir birincil siteyi daha büyük bir hiyerarşiye genişletirseniz, bu rolü birincil siteden kaldırın ve CAS'ye yükleyin.

Çalışma modları

Hizmet bağlantı noktası iki işlem modunu destekler:

Çevrimiçi: Hizmet bağlantı noktası güncelleştirmeleri 24 saatte bir otomatik olarak denetler. Geçerli altyapınız ve ürün sürümünüz için kullanılabilen yeni güncelleştirmeleri indirerek Configuration Manager konsolunda kullanılabilir hale getirir.
Çevrimdışı: Hizmet bağlantı noktası Microsoft bulut hizmetine bağlanmıyor. Kullanılabilir güncelleştirmeleri el ile içeri aktarmak için hizmet bağlantısı aracını kullanın.

Değişiklik modu

Hizmet bağlantı noktasını yükledikten sonra çevrimiçi veya çevrimdışı modlar arasında değişiklik yaparsanız, SMS_Executive hizmetinin SMS_DMP_DOWNLOADER iş parçacığını yeniden başlatın. Bu iş parçacığının yeniden başlatılması değişikliğin etkili olmasını sağlar. Bu iş parçacığını yeniden başlatmak için Configuration Manager Service Manager kullanın.

İpucu

Ayrıca, çoğu site bileşenini yeniden başlatan Configuration Manager için SMS_Executive hizmetini yeniden başlatabilirsiniz. Alternatif olarak, sizin için SMS_Executive hizmetini durduran ve yeniden başlatan site yedeklemesi gibi zamanlanmış bir görevi bekleyin.

SMS_DMP_DOWNLOADER iş parçacığını yeniden başlatmak için Configuration Manager Service Manager kullanmak için:

Configuration Manager konsolunda İzleme çalışma alanına gidin, Sistem Durumu'nu genişletin ve Bileşen Durumu düğümünü seçin. Şeritte Başlat'ı ve ardından Configuration Manager Service Manager'ı seçin.
Hizmet yöneticisi gezinti bölmesinde siteyi genişletin, Bileşenler'i genişletin ve sonra yeniden başlatmak istediğiniz bileşeni seçin: SMS_DMP_DOWNLOADER.
Bileşen menüsüne gidin ve Sorgu'yu seçin.
Bileşenin geçerli durumunu onaylayın. Ardından Bileşen menüsüne gidin ve Durdur'u seçin.
Durdurulduğunu onaylamak için bileşeni yeniden sorgulayın. Ardından, bileşeni yeniden başlatmak için Bileşeni başlat eylemini seçin.

Uzak site sistemi gereksinimleri

Hizmet bağlantı noktasını site sunucusundan uzak olan bir site sistemi sunucusuna yüklediğinizde, aşağıdaki gereksinimlerden birini yapılandırın:

Site sunucusunun bilgisayar hesabı, uzak hizmet bağlantı noktasını barındıran bilgisayarda yerel yönetici olmalıdır.

Veya
Bu rolü barındıran site sistem sunucusunu bir site sistemi yükleme hesabıyla ayarlayın. Site sunucusundaki dağıtım yöneticisi, hizmet bağlantı noktasından güncelleştirmeleri aktarmak için site sistemi yükleme hesabını kullanır.

İnternet erişimi gereksinimleri

Kuruluşunuz bir güvenlik duvarı veya ara sunucu cihazı kullanarak İnternet ile ağ iletişimini kısıtlarsa, hizmet bağlantı noktasının İnternet uç noktalarına erişmesine izin vermeniz gerekir.

Daha fazla bilgi için bkz. İnternet erişimi gereksinimleri. Diğer Configuration Manager özellikleri için hizmet bağlantı noktasından ek uç noktalar gerekebilir.

Bu yapılandırmalar, hizmet bağlantı noktasını barındıran sunucu ve bu sunucu ile İnternet arasındaki tüm güvenlik duvarları için geçerlidir. Giden HTTPS bağlantı noktası TCP 443 üzerinden İnternet konumlarına iletişime izin verin.

Hizmet bağlantı noktası, bu konumları kullanmak için kimlik doğrulamasıyla veya kimlik doğrulaması olmadan bir web proxy'si kullanmayı destekler. Daha fazla bilgi için bkz . Ara sunucu desteği.

Configuration Manager sitesi bir bulut hizmeti için gerekli uç noktalara bağlanamıyorsa, 11488 kimlikli kritik bir durum iletisi oluşturur. Hizmete bağlanamayınca, SMS_SERVICE_CONNECTOR bileşenin durumu kritik olarak değişir. Configuration Manager konsolunun Bileşen Durumu düğümünde ayrıntılı durumu görüntüleyin.

Sürüm 2010'dan başlayarak, hizmet bağlantı noktası Desktop Analytics ve kiracı ekleme için önemli İnternet uç noktalarını doğrular. Bu denetimler, buluta bağlı hizmetlerin kullanılabilir olduğundan emin olunmasını sağlar. Ayrıca, ağ bağlantısının bir sorun olup olmadığını hızla belirleyerek sorunları gidermenize yardımcı olur. Daha fazla bilgi için bkz . İnternet erişimini doğrulama.

Hizmet bağlantı noktası için gereken belirli URL'ler Configuration Manager özelliğe göre değişiklik gösterir:

İpucu

Hizmet bağlantı noktası veya manage.microsoft.comöğesine bağlandığında go.microsoft.com Microsoft Intune hizmetini kullanır. Baltimore CyberTrust Kök Sertifikası yüklü değilse, süresi dolduysa veya hizmet bağlantı noktasında bozulmuşsa Intune bağlayıcısının bağlantı sorunları yaşadığı bilinen bir sorun vardır. Daha fazla bilgi için bkz . Hizmet bağlantı noktası güncelleştirmeleri indirmiyor.

İnternet erişimini doğrulama

sürüm 2010'dan başlayarak Desktop Analytics veya kiracı ekleme kullanıyorsanız, hizmet bağlantı noktası artık önemli internet uç noktalarını denetler. Bu denetimler, buluta bağlı hizmetlerin kullanılabilir olduğundan emin olunmasını sağlar. Ayrıca, ağ bağlantısının bir sorun olup olmadığını hızla belirleyerek sorunları gidermenize yardımcı olur.

İnternet uç noktalarının listesi için İnternet erişimi gereksinimleri makalesinin aşağıdaki bölümlerine bakın:

Diğer ayrıntılar için hizmet bağlantı noktasındaki EndpointConnectivityCheckWorker.log dosyasını gözden geçirin.

Hata her zaman HTTP durum kodu tarafından değil, bir uç noktaya ağ bağlantısı varsa belirlenir. Aşağıdaki senaryolar bir denetimin başarısız olmasına neden olabilir:

Ağ bağlantısı zaman aşımı
SSL/TLS hatası

Beklenmeyen durum kodu:

Durum kodu	Açıklama	Olası neden
407	Proxy kimlik doğrulaması gerekiyor	Ara sunucu sorununa işaret edebilir
408	İstek zaman aşımı	Ara sunucu sorununa işaret edebilir
426	Yükseltme gerekiyor	TLS'nin yanlış yapılandırılmış olduğunu gösterebilir
451	Yasal nedenlerden dolayı kullanılamıyor	Ara sunucu sorununa işaret edebilir
502	Hatalı ağ geçidi	Ara sunucu sorununa işaret edebilir
511	Ağ kimlik doğrulaması gerekiyor	Ara sunucu sorununa işaret edebilir
598	Ağ okuma zaman aşımı hatası	RFC uyumlu değil, ancak bazı ara sunucular tarafından ağ zaman aşımını belirtmek için kullanılır
599	Ağ bağlantısı zaman aşımı hatası	RFC uyumlu değil, ancak bazı ara sunucular tarafından ağ zaman aşımını belirtmek için kullanılır

SMS_SERVICE_CONNECTOR bileşeni için aşağıdaki durum iletileri de vardır:

İleti Kimliği	Önem derecesi	Notlar
11410	Bilgi	Tüm denetimler başarılı
11411	Uyarı	Bir veya daha fazla kritik olmayan hata oluştu
11412	Error	Bir veya daha fazla kritik hata oluştu

Yükle

Bir hiyerarşinin en üst katman sitesini yüklemek için Kurulum'u çalıştırdığınızda, hizmet bağlantı noktasını yükleyebilirsiniz.

Kurulum çalıştırıldıktan sonra veya rolü yeniden yüklü kullanıyorsanız Site Sistem Rolleri Ekleme sihirbazını veya Site Sistemi Sunucusu Oluşturma sihirbazını kullanın. (Hizmet bağlantı noktasını yalnızca hiyerarşinizin üst katman sitesine yükleyin.) Daha fazla bilgi için bkz . Site sistemi rollerini yükleme.

Rolü taşıma

Hizmet bağlantı noktasını başka bir sunucuya taşımanız gerekebilecek birkaç senaryo vardır:

Hizmet bağlantı noktasını taşıdıktan sonra tüm site işlevlerini denetleyin. Örneğin, Microsoft Entra kiracılara yapılan tüm bağlantılar için gizli anahtarı yenilemeniz gerekebilir. Daha fazla bilgi için bkz. Gizli anahtarı yenileme.

Hizmet bağlantı noktası için konsol bildirimleri

Bazen Configuration Manager konsolu size hizmet bağlantı noktanız hakkında bir bildirim verebilir. Bildirim, hizmet bağlantı noktasını barındıran sunucuda SMS_EXECUTIVE hizmetini yeniden başlatmanızı ister. Bu bildirim, hizmet bağlantı noktanızın bağlandığı hizmetlerde Microsoft tarafından bir yapılandırma değişikliği yapıldığından oluşur. bu hizmetleri kullanan Configuration Manager özellikleri, SMS_EXECUTIVE hizmeti yeniden başlatılana kadar siteniz için düzgün çalışmayabilir.

Günlük dosyaları

Microsoft'a yüklemeler hakkındaki bilgileri görüntülemek için hizmet bağlantı noktasını çalıştıran sunucuda Dmpuploader.log dosyasını görüntüleyin. Güncelleştirmelerin indirme ilerleme durumu için Dmpdownloader.log dosyasını görüntüleyin. Hizmet bağlantı noktasıyla ilgili günlüklerin tam listesi için bkz . Günlük dosyaları - Hizmet bağlantı noktası.

Sonraki adımlar

İşlem akışını ve anahtar günlüğü girişlerini anlamak için aşağıdaki akış çizelgelerini kullanın. Bu işlem güncelleştirme indirmelerini ve güncelleştirmeleri diğer sitelere çoğaltmayı içerir.