界限群組選項

發行項
04/04/2023

適用於：Configuration Manager (目前的分支)

為了讓您更充分掌控環境中的原則和內容發佈，界限群組包含數個設定行為的選項。這些設定主要適用于從對等來源下載內容。此外，還有一個設定可讓用戶端偏好來自雲端式來源的原則和內容。

如需如何設定這些設定的詳細資訊，請參閱設定界限群組。

如果裝置位於多個界限群組中，下列行為適用于這些設定：

允許此界限群組中的對等下載：如果在任何一個界限群組中停用，用戶端將不會使用傳遞優化。
- 在對等下載期間，只使用相同子網內的對等：如果在任何一個界限群組中啟用，此設定就會生效。
- 偏好發佈點而不是相同子網內的對等：如果在任何一個界限群組中啟用，此設定就會生效。
偏好雲端式來源而非內部部署來源：如果在任何一個界限群組中啟用，此設定就會生效。

允許此界限群組中的對等下載

預設會啟用此設定。管理點會為用戶端提供包含對等來源的內容位置清單。此設定也會影響套用傳遞優化的群組識別碼。

有兩個常見案例，您應該考慮停用此選項：

如果您的界限群組包含來自地理位置分散位置的界限，例如 VPN。兩個用戶端可能位於相同的界限群組中，因為它們是透過 VPN 連線，但位於非常不同的位置，不適合對等共用內容。
如果您針對未參考任何發佈點的月臺指派使用單一、大型界限群組。

重要事項

如果裝置位於多個界限群組中，請務必在裝置的所有界限群組上啟用此設定。否則，用戶端將不會使用傳遞優化。例如，它不會設定 DOGroupID 登錄機碼。

在對等下載期間，只使用相同子網內的對等

此設定取決於上述選項。如果啟用此選項，則管理點只會包含在內容位置清單中與用戶端位於相同子網中的對等來源。

啟用此選項的常見案例：

內容散發的界限群組設計包含一個大型界限群組，該群組與其他較小的界限群組重迭。使用此新設定時，管理點提供給用戶端的內容來源清單只會包含來自相同子網的對等來源。
您有適用于所有遠端辦公室位置的單一大型界限群組。啟用此選項，且用戶端只會在遠端辦公室位置的子網內共用內容，而不會在位置之間共用內容的風險。

視您的網路設定而定，您可以排除某些子網進行比對。例如，您想要包含界限，但排除特定的 VPN 子網。根據預設，Configuration Manager會排除預設的 Teredo 子網 (2001:0000:%) 。

注意事項

當您展開獨立主要月臺以新增管理中心網站 (CAS) 時，子網排除清單會還原為預設值。若要解決此問題，請在網站擴充之後，執行 PowerShell 腳本來自訂 CAS 上的子網排除清單。

將子網排除清單匯入為逗號分隔的子網字串。使用百分比符號 (%) 作為萬用字元。在頂層月臺伺服器上，設定或讀取SMS_SCI_Component 類別中SMS_HIERARCHY_MANAGER元件的SubnetExclusionList內嵌屬性。如需詳細資訊，請參閱SMS_SCI_Component伺服器 WMI 類別。

更新子網排除清單的範例 PowerShell 腳本

下列腳本是變更此值的範例方式。將子網附加至 PropertyValue 變數之後 2001:0000:%,172.16.16.0 。它是以逗號分隔的字串。在階層中的頂層月臺伺服器上執行此腳本。

$PropertyValue = "2001:0000:%,172.16.16.0"
$PropertyName = "SubnetExclusionList"

$providerMachine = Get-WmiObject -Class "SMS_ProviderLocation" -Namespace "root\sms"

if ($providerMachine -is [system.array])
{
    $providerMachine=$providerMachine[0]
}

$SiteCode = $providerMachine.SiteCode

$component = Get-WmiObject -Query 'select comp.* from sms_sci_component comp join SMS_SCI_SiteDefinition sdef on sdef.SiteCode=comp.SiteCode where sdef.ParentSiteCode="" and comp.componentname="SMS_HIERARCHY_MANAGER"' -ComputerName $providerMachine.Machine -Namespace root\sms\site_$SiteCode
$properties = $component.props

Write-host "Updating property for site " $SiteCode

foreach ($property in $properties)
{
  if ($property.propertyname -like $PropertyName)
  {
    Write-host "Current value for SubnetExclusionList is " $property.value1
    $property.value1 = $PropertyValue
    Write-host "Updating value for SubnetExclusionList to " $property.value1
    break
  }
}

$component.props = $properties
$component.put()

注意事項

根據預設，Configuration Manager在此清單中包含 Teredo 子網。當您變更清單時，請一律先讀取現有的值。將其他子網附加至清單，然後設定新的值。

偏好發佈點而不是相同子網內的對等

根據預設，管理點會優先處理內容位置清單頂端的對等快取來源。此設定會針對與對等快取來源位於相同子網的用戶端，反轉該優先順序。

提示

此行為適用于Configuration Manager用戶端。工作順序下載內容時不適用。當工作循序執行時，它偏好對等快取來源而非發佈點。

偏好使用雲端式來源而非內部部署來源

如果您的分公司具有更快速的網際網路連結，您可以排定雲端式來源的優先順序，其中包括下列位置：

雲端管理閘道 (CMG) 。用戶端會針對原則和內容偏好使用 CMG。
- 從 2203 版開始，此設定也適用于軟體更新掃描。為了降低這項變更對效能的影響，現有的用戶端不會自動切換至雲端式軟體更新點。如需詳細資訊，請參閱界限群組和軟體更新點。
Microsoft Update
- 當您在軟體更新部署下載設定中啟用下列選項時，只能使用Microsoft Update作為來源：如果目前、鄰近或月臺界限群組的發佈點上無法使用軟體更新，請從Microsoft 更新下載內容。