在 Configuration Manager 集合的最佳作法

 

適用於: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

針對集合中使用下列最佳作法 System Center 2012 Configuration Manager。

請勿使用大量的集合累加式更新

當您啟用 使用此集合的累加式更新 選項,這個組態可能會導致延遲評估啟用許多集合時。臨界值是 200 階層中的集合。確切的數目取決於下列因素:

  • 集合的總數目

  • 新增和變更階層中的新資源的頻率

  • 您的階層中的用戶端數目

  • 您的階層中的集合成員資格規則的複雜性

請勿修改內建集合和反而複製,然後修改 [貼上的集合 (Configuration Manager 不含 service pack)

如果預設集合 (例如 所有桌面和伺服器用戶端) 不符合您的商務需求,請勿修改集合。而是複製和貼上集合,然後修改新的集合。 這種做法有助於疑難排解集合查詢與避免未來升級可能會覆寫和變更內建集合的保護措施。

在 Configuration Manager SP1、 內建集合是唯讀而且無法修改。

請確定維護期間值大到足以部署重要的軟體更新

您可以設定用於裝置集合的維護期間,以限制 Configuration Manager 可以在這些裝置上安裝軟體的次數。如果您將維護期間設定得太小,則用戶端可能無法安裝重要的軟體更新,導致用戶端容易遭受攻擊,因為安裝軟體更新可降低攻擊機率。