Configuration Manager中月臺系統角色的設定選項

發行項
04/04/2023

適用於：Configuration Manager (目前的分支)

Configuration Manager月臺系統角色的大部分組態選項都是一目了然的，或是在您設定精靈或對話方塊時加以說明。下列各節說明其設定可能需要其他資訊的月臺系統角色。

憑證登錄點

警告

從 2203 版開始，不再支援憑證登錄點。如需詳細資訊，請參閱資源存取淘汰的常見問題。

如需如何設定憑證登錄點的詳細資訊，請參閱憑證設定檔簡介。

發佈點

如需如何設定內容部署發佈點的詳細資訊，請參閱管理內容和內容基礎結構。

如需如何設定 PXE 部署發佈點的詳細資訊，請參閱使用 PXE 透過網路部署 Windows。

如需如何設定多播部署發佈點的詳細資訊，請參閱使用多播透過網路部署 Windows。

視需要安裝和設定 IIS Configuration Manager

選取此選項可讓Configuration Manager在尚未安裝 IIS 的情況下，于月臺系統上安裝和設定 IIS。 IIS 必須安裝在所有發佈點上，您必須選取此設定才能繼續執行精靈。

月臺系統安裝帳戶

針對安裝在月臺伺服器上的發佈點，僅支援月臺伺服器的電腦帳戶作為月臺系統安裝帳戶。如需詳細資訊，請參閱帳戶。

註冊點

註冊點可用來安裝 macOS 電腦，並註冊您使用內部部署行動裝置管理所管理的裝置。如需詳細資訊，請參閱下列文章：

允許的連線

HTTPS 設定會自動選取，而且需要伺服器上的 PKI 憑證，才能向註冊 Proxy 點進行伺服器驗證，並透過 SSL 加密資料。如需詳細資訊，請參閱 PKI 憑證需求。

如需伺服器憑證的部署範例，以及如何在 IIS 中設定它的資訊，請參閱為執行 IIS 的月臺系統部署 Web 服務器證書。

註冊 Proxy 點

如需如何為行動裝置設定註冊 Proxy 點的詳細資訊，請參閱使用者如何使用內部部署 MDM 註冊裝置。

用戶端連線

系統會自動選取 HTTPS 設定。伺服器上需要下列 PKI 憑證：

針對您使用 Configuration Manager 註冊的行動裝置和 Mac 電腦進行伺服器驗證
若要透過安全通訊端層將資料加密 (SSL)

如需憑證需求的詳細資訊，請參閱 PKI 憑證需求。

如需伺服器憑證的部署範例，以及如何在 IIS 中設定它的資訊，請參閱為執行 IIS 的月臺系統部署 Web 服務器證書。

後援狀態點

以秒為單位 (狀態訊息數目和節流間隔)

這些選項的預設設定為 10，000 個狀態訊息，以及 3，600 秒的節流間隔。雖然這些設定在大部分情況下都已足夠，但是當下列兩個條件都成立時，您可能必須變更這些設定：

後援狀態點只接受來自內部網路的連線。
在許多電腦的用戶端部署推出期間，您會使用後援狀態點。

在此案例中，連續的狀態訊息串流可能會建立狀態訊息的待處理專案，導致月臺伺服器上持續一段期間的高處理器使用量。此外，您可能不會在 Configuration Manager 主控台和用戶端部署報告中看到有關用戶端部署的最新資訊。

這些後援狀態點設定的設計目的是要針對用戶端部署期間產生的狀態訊息進行設定。這些設定並非針對用戶端通訊問題而設計，例如網際網路上的用戶端無法連線到其以網際網路為基礎的管理點時。因為後援狀態點無法只將這些設定套用至用戶端部署期間產生的狀態訊息，所以當後援狀態點接受來自網際網路的連線時，請勿設定這些設定。

成功安裝Configuration Manager用戶端的每部電腦都會將下列四個狀態訊息傳送至後援狀態點：

用戶端部署已啟動
用戶端部署成功
用戶端指派已啟動
用戶端指派成功

無法安裝或指派Configuration Manager用戶端的電腦會傳送其他狀態訊息。

例如，如果您將Configuration Manager用戶端部署到 20，000 部電腦，部署可能會將 80，000 個狀態訊息傳送至後援狀態點。由於預設節流設定可讓 10，000 個狀態訊息每 3，600 秒傳送至後援狀態點 (1 小時) ，因此狀態訊息可能會在後援狀態點上回複記錄。另請考慮後援狀態點與月臺伺服器之間的可用網路頻寬，以及處理許多狀態訊息的月臺伺服器處理能力。

若要協助避免這些問題，請考慮增加狀態訊息數目，並減少節流間隔。

如果下列任一條件成立，請重設後援狀態點的節流值：

您會計算出目前的節流值高於處理來自後援狀態點之狀態訊息所需的值。
您發現目前的節流設定會在月臺伺服器上建立高處理器使用量。

除非您瞭解結果，否則請勿變更後援狀態點節流設定的設定。例如，當您將節流設定增加至高時，月臺伺服器上的處理器使用量可能會增加至高，進而降低所有月臺作業的速度。