Configuration Manager的網站和階層基本概念

  • 發行項

適用於：Configuration Manager (目前的分支)

Configuration Manager部署必須安裝在 Active Directory 網域中。 此部署的基礎包含一或多個構成月臺階層的Configuration Manager月臺。 從單一月臺到多月臺階層，您安裝的月臺類型和位置可讓您在必要時相應增加 (擴充) 部署，並將金鑰服務提供給受控使用者和裝置。

網站階層

當您第一次安裝Configuration Manager時，您安裝的第一個Configuration Manager月臺會決定階層的範圍。 第一個Configuration Manager網站是您管理企業中裝置和使用者的基礎。 第一個月臺必須是管理中心網站或獨立主要月臺。

管理中心網站適用于大規模部署、提供管理中心，並提供彈性來支援分散于全球網路基礎結構的裝置。 安裝管理中心網站之後，您必須安裝一或多個主要月臺作為子月臺。 此設定是必要的，因為管理中心網站不直接支援管理裝置，這是主要月臺的功能。 管理中心網站支援多個子主要月臺。 子主要月臺可用來直接管理裝置，以及在受控裝置位於不同地理位置時控制網路頻寬。

獨立主要站台適用于較小的部署，而且可以用來管理裝置，而不需要安裝其他月臺。 雖然獨立主要月臺可以限制部署的大小，但它確實支援稍後藉由安裝新的管理中心網站來擴充階層的案例。 在此網站擴充案例中，獨立主要月臺會變成子主要月臺，然後您可以在新的管理中心網站下方安裝其他子主要月臺。 接著，您可以擴充初始部署，以供企業未來成長。

提示

獨立主要月臺和子主要月臺的類型確實相同：主要月臺。 名稱的差異是以您也使用管理中心網站時所建立的階層關聯性為基礎。 此階層關聯性也可以限制特定月臺系統角色的安裝，以擴充Configuration Manager功能。 之所以會發生此角色限制，是因為某些月臺系統角色只能安裝在階層的頂層月臺、管理中心網站或獨立主要月臺上。

安裝第一個月臺之後，您可以安裝其他月臺。 如果您的第一個月臺是管理中心網站，則您可以安裝一或多個子主要月臺。 在獨立或子主要) (安裝主要月臺之後，您可以接著安裝一或多個次要月臺。

次要月臺只能安裝為主要月臺下方的子月臺。 此月臺類型可延伸主要月臺的觸達範圍，以管理與主要月臺網路連線緩慢的位置裝置。 即使次要月臺擴充主要月臺，主要月臺仍會管理所有用戶端。 次要月臺提供遠端位置中裝置的支援。 其提供支援的方式是壓縮，然後管理您傳送 (部署) 至用戶端，以及用戶端傳送回月臺的網路資訊傳輸。

下圖顯示一些範例網站設計。

階層範例

如需詳細資訊，請參閱下列主題：

月臺系統伺服器和月臺系統角色

每個Configuration Manager月臺都會安裝支援管理作業的月臺系統角色。 當您安裝月臺時，預設會安裝下列角色：

  • 月臺伺服器角色會指派給您安裝月臺的電腦。

  • 月臺資料庫伺服器角色會指派給裝載月臺資料庫的SQL Server。

其他月臺系統角色是選擇性的，而且只有在您想要使用月臺系統角色中作用中的功能時才會使用。 任何裝載月臺系統角色的電腦都稱為月臺系統伺服器。

針對較小的Configuration Manager部署，您一開始可能會直接在月臺伺服器電腦上執行所有月臺系統角色。 然後，隨著受控環境和需求的成長，您可以安裝額外的月臺系統伺服器來裝載額外的月臺系統角色，以改善月臺為更多裝置提供服務的效率。

如需不同月臺系統角色的相關資訊，請參閱規劃月臺系統伺服器和月臺系統角色以取得Configuration Manager中的月臺系統角色。

將網站資訊發佈至 Active Directory 網域服務

若要簡化Configuration Manager的管理，您可以擴充 Active Directory 架構以支援Configuration Manager使用的詳細資料，然後讓網站將其金鑰資訊發佈至 Active Directory 網域服務 (AD DS) 。 然後，您想要管理的電腦可以安全地從受信任的 AD DS 來源擷取網站相關資訊。 用戶端可以擷取的資訊可識別可用的月臺、月臺系統伺服器，以及這些月臺系統伺服器所提供的服務。

擴充 Active Directory 架構只會針對每個樹系執行一次，而且可以在安裝 Configuration Manager 之前或之後完成。 當您擴充架構時，必須在每個網域中建立名為系統管理的新 Active Directory 容器。 容器包含Configuration Manager月臺，該月臺會發佈資料供用戶端尋找。 如需詳細資訊，請 參閱準備 Active Directory 以進行網站發佈。

發佈月臺資料可改善Configuration Manager階層的安全性，並減少系統管理額外負荷，但基本Configuration Manager功能並非必要。