• 發行項

如何在 Configuration Manager 中於安裝 Windows 的電腦上安裝用戶端

 

適用於: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

您可以使用不同的用戶端部署方法，在電腦上安裝 System Center 2012 Configuration Manager 用戶端軟體。 如需決定該使用何種部署方法的相關協助，請參閱判斷在 Configuration Manager 中針對使用 Windows 電腦的用戶端安裝方法。

安裝 System Center 2012 Configuration Manager 用戶端前，請先確定所有必要條件已就緒，而且已完成所有必要的部署設定。 如需詳細資訊，請參閱在 Configuration Manager 中進行 Windows 用戶端部署的必要條件和在 Configuration Manager 中設定用戶端部署。

利用下列程序，在 System Center 2012 Configuration Manager 中安裝用戶端。

如何使用用戶端推入安裝 Configuration Manager 用戶端

使用用戶端推入安裝，在 System Center 2012 Configuration Manager 探索到的電腦上安裝 Configuration Manager 用戶端軟體。 您可以為網站設定用戶端推入安裝，用戶端安裝將會在網站設定的界限 (如果這些界限已設定為界限群組) 內探索到的電腦上自動執行。 或者，您可以針對特定集合或集合中的資源執行 [用戶端推入安裝精靈]，以起始用戶端推入安裝。

System_CAPS_note注意事項

Configuration Manager SP1 不支援對已啟用寫入篩選器的 Windows Embedded 裝置執行用戶端推入安裝。

您也可以使用 [用戶端推入安裝精靈]，將 System Center 2012 Configuration Manager 用戶端安裝到執行查詢而取得結果的裝置。 在此情況下若要順利安裝，由選定查詢傳回的其中一個項目必須是來自 [系統資源] 屬性類別的 [ResourceID] 屬性。 如需查詢的詳細資訊，請參閱 Configuration Manager 中的查詢。

如果網站伺服器無法連絡用戶端電腦或啟動安裝程序，將會每小時重複執行安裝，連續執行七天，直到安裝成功為止。

若要協助追蹤用戶端安裝程序，請先安裝後援狀態點網站系統，再安裝用戶端。 後援狀態點在安裝時，會在藉由用戶端推入安裝方法進行安裝時，自動指派給用戶端。 檢視用戶端部署和指派報表，以追蹤用戶端安裝程序。 此外，用戶端記錄檔會提供更詳細的疑難排解資訊，不需要安裝後援狀態點。 例如，網站伺服器上的 CCM.log 檔案會記錄網站伺服器連線至電腦時所發生的任何問題，而用戶端上的 CCMSetup.log 檔案則會記錄安裝程序。

System_CAPS_important重要事項

若要順利完成用戶端推入，請確定所有必要條件已就緒。 這些必要條件列於 在 Configuration Manager 中進行 Windows 用戶端部署的必要條件中的＜安裝方法相依性＞一節。

將網站設定為自動針對探索到的電腦使用用戶端推入

  1. 在 Configuration Manager 主控台中，按一下 [系統管理]。

  2. 在 [系統管理] 工作區中，展開 [網站設定]，然後按一下 [網站]。

  3. 在 [網站] 清單中，選取您要為其設定自動全網站用戶端推入安裝的網站。

  4. 在 [首頁] 索引標籤的 [設定] 群組中，按一下 [用戶端安裝設定] 然後按一下 [用戶端推入安裝]。

  5. 在 [用戶端推入安裝內容] 對話方塊的 [一般] 索引標籤上，選取 [啟用自動全網站用戶端推入安裝]。 藉由選取 [伺服器]、[工作站] 或 [Configuration Manager 站台系統伺服器]，選取 System Center 2012 Configuration Manager 應該將用戶端軟體推送到的系統類型。 預設的選取項目為 [伺服器] 和 [工作站]。

  6. 選取您是否要在網域控制站上，使用自動全網站用戶端推入安裝來安裝 System Center 2012 Configuration Manager 用戶端軟體。

  7. 在 [帳戶] 索引標籤上，指定一或多個帳戶供 System Center 2012 Configuration Manager 在連線到電腦安裝用戶端軟體時使用。 按一下 [建立] 圖示，輸入 [使用者名稱] 和 [密碼]，確認密碼，然後按一下 [確定]。 您必須指定至少一個用戶端推送安裝帳戶，在您要安裝用戶端的每部電腦上，它都必須有本機系統管理員權限。 如不指定用戶端推送安裝帳戶，System Center 2012 Configuration Manager 會嘗試使用站台系統電腦帳戶，這會造成跨網域的用戶端推送失敗。

    System_CAPS_important重要事項

    用戶端推入安裝帳戶的密碼只能使用 38 個 (含) 以下的字元。
    System_CAPS_note注意事項

    如果您打算從次要網站使用用戶端推入安裝方法，則必須在起始用戶端推入的次要網站上指定該帳戶。

    如需用戶端推入安裝帳戶的詳細資訊，請參閱下一個程序「使用用戶端推入安裝精靈」。

  8. 在 [安裝內容] 索引標籤上，指定安裝 System Center 2012 Configuration Manager 用戶端時要使用的所有安裝內容：

    - 若是無 Service Pack 的 Configuration Manager：您只可以在此索引標籤中指定 Windows Installer 套件 (Client.msi) 的安裝內容，但無法指定 CCMSetup.exe 的內容。

- 若是 Configuration Manager SP1：您可以在此索引標籤中指定 Windows Installer 套件 (Client.msi) 的安裝內容，以及下列 CCMSetup.exe 內容。

    - /forcereboot

    - /skipprereq

    - /logon

    - /BITSPriority

    - /downloadtimeout

    - /forceinstall

    如果已針對 System Center 2012 Configuration Manager 延伸架構，並由用戶端安裝讀取 (其中 CCMSetup 是在未使用安裝內容的情況下執行)，則在此索引標籤中指定的用戶端安裝內容便會發佈到 Active Directory 網域服務。 如需用戶端安裝內容的詳細資訊，請參閱關於 Configuration Manager 中的用戶端安裝內容。

    System_CAPS_note注意事項

    如果您在次要網站上啟用用戶端推入安裝，請確定已將 SMSSITECODE 內容設定為其父主要網站的 System Center 2012 Configuration Manager 網站名稱。 如果已延伸 System Center 2012 Configuration Manager 的 Active Directory 架構，您也可以將此內容設定為 AUTO，以自動尋找正確的網站指派。

使用用戶端推入安裝精靈

  1. 在 Configuration Manager 主控台中，按一下 [系統管理]。

  2. 在 [系統管理] 工作區中，展開 [網站設定]，然後按一下 [網站]。

  3. 在 [網站] 清單中，選取您要為其設定自動全網站用戶端推入安裝的網站。

  4. 在 [首頁] 索引標籤的 [設定] 群組中，按一下 [用戶端安裝設定] 然後按一下 [用戶端推入安裝]。

  5. 在 [安裝內容] 索引標籤上，指定安裝 System Center 2012 Configuration Manager 用戶端時要使用的所有安裝內容：

    - 若是無 Service Pack 的 Configuration Manager：您只可以在此索引標籤中指定 Windows Installer 套件 (Client.msi) 的安裝內容，但無法指定 CCMSetup.exe 的內容。

- 若是 Configuration Manager SP1：您可以在此索引標籤中指定 Windows Installer 套件 (Client.msi) 的安裝內容，以及下列 CCMSetup.exe 內容。

    - /forcereboot

    - /skipprereq

    - /logon

    - /BITSPriority

    - /downloadtimeout

    - /forceinstall

    如果已針對 System Center 2012 Configuration Manager 延伸架構，並由用戶端安裝讀取 (其中 CCMSetup 是在未使用安裝內容的情況下執行)，則在此索引標籤中指定的用戶端安裝內容便會發佈到 Active Directory 網域服務。 如需用戶端安裝內容的詳細資訊，請參閱關於 Configuration Manager 中的用戶端安裝內容。

  6. 在 Configuration Manager 主控台中，按一下 [資產與相容性]。

  7. 在 [資產與相容性] 工作區中，選取一部或多部電腦，或選取電腦的集合。

  8. 在 [首頁] 索引標籤上，選擇下列其中一項：

    - 如果要將用戶端安裝到單一電腦或多部電腦，請在 \[裝置\] 群組中，按一下 \[安裝用戶端\]。

- 如果要將用戶端安裝到電腦的集合，請在 \[集合\] 群組中，按一下 \[安裝用戶端\]。

  9. 在 [安裝用戶端精靈] 的 [開始之前] 頁面上檢閱資訊，然後按 [下一步]。

  10. 在 [安裝選項] 頁面上，設定是否可以在網域控制站上安裝用戶端、是否要在具備現有用戶端的電腦上重新安裝、升級或修復，以及設定將會安裝用戶端軟體的網站名稱。 按一下 [下一步]。

  11. 檢閱安裝設定，然後關閉精靈。

System_CAPS_note注意事項

如果網站未設定為進行用戶端推入，您可以使用精靈安裝用戶端。

如何使用以軟體更新為基礎的安裝來安裝 Configuration Manager 用戶端

以軟體更新為基礎的用戶端安裝，會將 System Center 2012 Configuration Manager 用戶端發佈到軟體更新點，以當作其他軟體更新。 此用戶端安裝方法可用來在尚未安裝用戶端的電腦上安裝 System Center 2012 Configuration Manager 用戶端，或升級現有的 System Center 2012 Configuration Manager 用戶端。

如果電腦已安裝 System Center 2012 Configuration Manager 用戶端，Configuration Manager 會為用戶端提供可取得軟體更新的軟體更新點伺服器名稱。 此資訊會包含在用戶端原則中。

System_CAPS_important重要事項

若要使用以軟體更新為基礎的安裝，您必須使用相同的 Windows Server Update Services (WSUS) 伺服器進行用戶端安裝和軟體更新。 此伺服器在主要網站必須是主動式軟體更新點。 如需詳細資訊，請參閱在 Configuration Manager 中設定軟體更新。

如果電腦未安裝 System Center 2012 Configuration Manager 用戶端，您必須在 Active Directory 網域服務中設定並指派群組原則物件 (GPO)，以指定電腦將從中取得軟體更新的軟體更新點伺服器名稱。

您無法新增命令列內容至以軟體更新為基礎的用戶端安裝。 如果您已延伸 System Center 2012 Configuration Manager 的 Active Directory 架構，用戶端電腦會在安裝時自動查詢 Active Directory 網域服務，以取得安裝內容。

如果您未延伸 Active Directory 架構，便可以使用群組原則將用戶端安裝設定佈建到網站中的電腦。 這些設定會自動套用到任何以軟體更新為基礎的用戶端安裝。 如需詳細資訊，請參閱如何佈建用戶端安裝內容 (群組原則和以軟體更新為基礎的用戶端安裝)和如何在 Configuration Manager 中將用戶端指派給站台。

使用下列程序，將不含 System Center 2012 Configuration Manager 用戶端的電腦設定為使用軟體更新點進行用戶端安裝和軟體更新，以及將 System Center 2012 Configuration Manager 用戶端軟體發佈到軟體更新點。

System_CAPS_note注意事項

如果在軟體安裝後電腦處於暫止的重新啟動狀態，則以用戶端安裝為基礎的軟體更新可能會導致電腦重新啟動。

在 Active Directory 網域服務中設定群組原則物件，以指定用戶端安裝和軟體更新的軟體更新點

  1. 使用群組原則管理主控台來開啟新的或現有的群組原則物件。

  2. 在主控台中，依序展開 [電腦設定]、[系統管理範本] 和 [Windows 元件]，然後按一下 [Windows Update]。

  3. 開啟 [指定近端內部網路 Microsoft 更新服務的位置] 設定的內容，然後按一下[已啟用]。

  4. 在 [設定偵測更新的近端內部網路更新服務] 方塊中，指定您要使用的軟體更新點伺服器名稱和連接埠。 這些設定必須完全符合軟體更新點使用的伺服器名稱格式和連接埠：

    - 如果 Configuration Manager 網站系統已設定為使用完整網域名稱 (FQDN)，請使用 FQDN 格式指定伺服器名稱。

- 如果 Configuration Manager 網站系統未設定為使用完整網域名稱 (FQDN)，請使用短名稱格式指定伺服器名稱。
    System_CAPS_note注意事項

    若要判斷軟體更新點使用的連接埠號碼，請參閱如何判斷 WSUS 使用的連接埠設定。

    範例：http://server1.contoso.com:8530

  5. 在 [設定近端內部網路統計伺服器] 方塊中，指定要使用的內部網路統計伺服器。 指定此伺服器沒有特定的需求。 此伺服器不一定是要與軟體更新點伺服器相同的電腦，而且如果是相同伺服器，也不一定要使用相符的格式。

  6. 將群組原則物件指派給您要安裝 Configuration Manager 用戶端及接收軟體更新的電腦。

將 Configuration Manager 用戶端發佈到軟體更新點

  1. 在 Configuration Manager 主控台中，按一下 [系統管理]。

  2. 在 [系統管理] 工作區中，展開 [網站設定]，然後按一下 [網站]。

  3. 在 [網站] 清單中，選取您要為其設定以軟體更新為基礎之用戶端安裝的網站。

  4. 在 [首頁] 索引標籤的 [設定] 群組中，按一下 [用戶端安裝設定] 然後按一下 [以軟體更新為基礎的用戶端安裝]。

  5. 在 [軟體更新點用戶端安裝內容] 對話方塊中，選取 [啟用以軟體更新為基礎的用戶端安裝] 以啟用此用戶端安裝方法。

  6. 如果 System Center 2012 Configuration Manager 站台伺服器上的用戶端軟體是比儲存在軟體更新點上的用戶端版本更新的版本，[偵測到較新版本的用戶端封裝] 對話方塊隨即開啟。 按一下 [是] 將最新版本的用戶端軟體發佈到軟體更新點。

    System_CAPS_note注意事項

    如果用戶端軟體先前並未發佈到軟體更新點，此方塊將會空白。

  7. 若要完成設定軟體更新點用戶端安裝，請按一下 [確定]。

System_CAPS_note注意事項

Configuration Manager 用戶端的軟體更新不會在有新版本時自動更新。 如果您升級網站 (其中包含新用戶端版本)，您必須重複此程序，並在步驟 6 按一下 [是]。

如何使用群組原則安裝 Configuration Manager 用戶端

您可以使用 Active Directory 網域服務中的群組原則，發佈或指派 System Center 2012 Configuration Manager 用戶端以安裝在您企業中的電腦。 當您使用群組原則將 Configuration Manager 用戶端指派到電腦，用戶端會在電腦初次啟動時安裝。 當您使用群組原則向使用者發行 System Center 2012 Configuration Manager 用戶端時，用戶端會顯示在電腦 [控制台] 中的 [新增或移除程式]，讓使用者進行安裝。

將 Windows Installer 套件 (CCMSetup.msi) 用於以群組原則為基礎的安裝。 此檔案可在 <ConfigMgr installation directory>\bin\i386 網站伺服器的 System Center 2012 Configuration Manager 資料夾中找到。 您無法將內容新增至此檔案以修改安裝行為：

System_CAPS_important重要事項

您必須擁有對資料夾的系統管理員權限，才能存取用戶端安裝檔案。

  • 如果 System Center 2012 Configuration Manager 延伸了 Active Directory 架構，且選取了 [站台內容] 對話方塊之 [進階] 索引標籤的 [將此網站發行到 Active Directory 網域服務]，用戶端電腦會自動在 Active Directory 網域服務搜尋安裝內容。 如需已發佈安裝內容的詳細資訊，請參閱關於 Configuration Manager 中發佈至 Active Directory 網域服務的用戶端安裝內容。

  • 如果尚未延伸 Active Directory 架構，您可以使用本主題的以下程序，將安裝內容儲存在電腦的登錄中：如何佈建用戶端安裝內容 (群組原則和以軟體更新為基礎的用戶端安裝)。 然後，這些安裝內容會在安裝 System Center 2012 Configuration Manager 用戶端時使用。

如需如何使用 Active Directory 網域服務中的群組原則安裝軟體的詳細資訊，請參閱您的 Windows Server 文件。

如何手動安裝 Configuration Manager 用戶端

您可以使用 CCMSetup.exe 程式，在您企業中的電腦上手動安裝 System Center 2012 Configuration Manager 用戶端軟體。 這項計畫和其支援的檔案位於站台管理點之站台伺服器上的 System Center 2012 Configuration Manager 安裝資料夾的 [用戶端] 資料夾中。 這個資料夾會以 <站台伺服器名稱>\SMS_<站台碼>\用戶端的路徑與網路共用。

System_CAPS_important重要事項

您必須擁有對資料夾的系統管理員權限，才能存取用戶端安裝檔案。

CCMSetup.exe 會將所有必要的安裝條件複製到用戶端電腦，並且會呼叫 Windows Installer 套件 (Client.msi) 執行用戶端安裝。

System_CAPS_important重要事項

您無法直接執行 Client.msi。

您可以指定 CCMSetup.exe 與 Client.msi 的命令列內容，以修改用戶端安裝的行為。 請務必先指定 CCMSetup 內容 (以「/」為開頭的內容)，再指定 Client.msi 內容。 例如，您可以指定以下命令列 CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01，然後用戶端會使用以下內容進行安裝：

屬性

說明

/mp:SMSMP01

此 CCMSetup 內容會指定管理點 SMSMP01 下載必要的安裝檔案。

/logon

此 CCMSetup 內容會指定：當發現電腦上已有 System Center 2012 Configuration Manager 或 Configuration Manager 2007 用戶端時，應該停止安裝。

SMSSITECODE=AUTO

此 Client.msi 內容會指定：用戶端會使用 Active Directory 網域服務，嘗試尋找要使用的 System Center 2012 Configuration Manager 網站碼。

FSP=SMSFP01

此 Client.msi 內容會指定：名為 SMSFP01 的後援狀態點，將會用於接收從用戶端電腦傳送的狀態訊息。

手動安裝 Configuration Manager 用戶端的範例

在內部網路的 Active Directory 用戶端下列範例中，管理點安裝在名為 MPSERVER 的電腦上，後援狀態點安裝在 FSPSERVER 上，站台名稱為 ABC，網域為 contoso.com。 所有站台系統伺服器皆以內部網路 FQDN 設定，而且站台會發佈至用戶端的 Active Directory 樹系中。

在用戶端電腦上，您以本機系統管理員的身分登入，將磁碟機對應至 \\MPSERVER\SMS_ABC\Client，再執行下列其中一個命令。

範例 1：CCMSetup.exe

System_CAPS_note注意事項

此範例會安裝沒有其他內容的用戶端，如此用戶端便會利用發佈至 Active Directory 網域服務的用戶端安裝內容，進行自動設定。 例如，用戶端會針對網站碼 (需要在為用戶端指派而設定的界限群組中包含用戶端的網路位置)、管理點、後援狀態碼，以及用戶端是否只能透過 HTTPS 通訊等，進行自動設定。 如需可針對 Active Directory 用戶端自動設定的用戶端安裝內容詳細資訊，請參閱關於 Configuration Manager 中發佈至 Active Directory 網域服務的用戶端安裝內容。

範例 2：CCMSetup.exe /MP:mpserver.contoso.com /UsePKICert SMSSITECODE=ABC CCMHOSTNAME=server05.contoso.com CCMFIRSTCERT=1 FSP=server06.constoso.com

System_CAPS_note注意事項

此範例會覆寫 Active Directory 網域服務可提供的自動設定，不需要在為用戶端指派而設定的界限群組中包含用戶端的網路位置。 安裝程序會指定網站、內部網路管理點和以網際網路為基礎的管理點、接受來自網際網路連線的後援狀態點，並且使用具有最長有效期限的用戶端 PKI 憑證 (如果適用)。

如何使用登入指令碼安裝 Configuration Manager 用戶端

System Center 2012 Configuration Manager 支援可安裝 System Center 2012 Configuration Manager 用戶端軟體的登入指令碼。 您可以使用登入指令碼中的程式檔案 CCMSetup.exe 觸發用戶端安裝。

登入指令碼安裝所使用的方式，與手動用戶端安裝相同。 您可以指定 CCMSsetup.exe 的 /logon 安裝內容，如果電腦上已經有任何版本的用戶端，則此安裝內容會阻止用戶端安裝。 如此可預防每次執行登入指令碼時，重新安裝用戶端。

如果沒有使用 /Source 內容指定安裝來源，而且沒有使用 /MP 內容指定自其獲得安裝的管理點時，當已針對 System Center 2012 Configuration Manager 延伸架構，而且網站已發佈至 Active Directory 網域服務時，CCMSetup.exe 便可透過搜尋 Active Directory 網域服務來尋找管理點。 此外，用戶端可以使用 DNS 或 WINS 尋找管理點。

如何使用套件和程式將 Configuration Manager 用戶端升級

您可以使用 Configuration Manager 建立和部署套件與程式，其可將您階層中所選定電腦的用戶端軟體升級。 套件定義檔案會隨在套件內容填入一般常用值的 Configuration Manager 一併提供。 您可以指定其他命令列內容，以自訂用戶端安裝行為。

您不能使用此方法將 Configuration Manager 2007 用戶端升級為 System Center 2012 Configuration Manager。 在此案例中，可使用自動用戶端升級，如此可自動建立及部署包含最新用戶端版本的套件。

如需如何從 Configuration Manager 2007 移轉到 System Center 2012 Configuration Manager 的詳細資訊，請參閱在 System Center 2012 Configuration Manager 中規劃用戶端移轉策略。

使用下列程序，建立可部署至 Configuration Manager 用戶端電腦的 System Center 2012 Configuration Manager 套件和程式，以升級用戶端軟體。

建立用戶端軟體的套件和程式

  1. 在 Configuration Manager 主控台中，按一下 [軟體程式庫]。

  2. 在 [軟體程式庫] 工作區中，展開 [應用程式管理]，然後按一下 [套件]。

  3. 在 [首頁] 索引標籤的 [建立] 群組中，按一下 [從定義建立套件]。

  4. 在 [從定義建立套件精靈] 的 [套件定義] 頁面上，從 [發行者] 下拉式清單選取 [Microsoft] ，從 [套件定義] 清單選取 [Configuration Manager 用戶端升級]，然後按 [下一步]。

  5. 在精靈的 [來源檔案] 頁面上，選取 [永遠從來源資料夾取得檔案] ，然後按 [下一步]。

  6. 在 [從定義建立封裝精靈] 的 [來源資料夾] 頁面上，選取 [網路路徑 (UNC 名稱)] 並輸入包含 Configuration Manager 用戶端安裝檔案的電腦與資料夾網路路徑。

    System_CAPS_note注意事項

    執行 Configuration Manager 部署的電腦，必須具有您指定的網路資料夾存取權。 如果電腦沒有存取權，則安裝程序將會失敗。

  7. 按 [下一步] ，並且完成精靈。

  8. 如果想要變更任何用戶端安裝內容，您可以在 [Configuration Manager 代理程式無訊息升級內容] 程式對話方塊的 [一般] 索引標籤上，修改 CCMSetup.exe 命令列參數。 預設的安裝內容為 /noservice SMSSITECODE=AUTO。

  9. 將套件發佈至所有您想要裝載用戶端升級套件的發佈點。 然後，您可以將套件部署到包含您要升級之 System Center 2012 Configuration Manager 用戶端的電腦集合。

如何自動升級階層的 Configuration Manager 用戶端

您可以將 Configuration Manager 設定為當 System Center 2012 Configuration Manager 識別出指派至 Configuration Manager 階層的用戶端版本比階層所使用的版本低時，自動將用戶端軟體升級至最新 System Center 2012 Configuration Manager 用戶端版本。 此案例中包括當用戶端嘗試指派至 Configuration Manager 2007 網站時，將 System Center 2012 Configuration Manager 用戶端升級至最新 System Center 2012 Configuration Manager 用戶端。

用戶端可以在下列情況自動升級：

  • 用戶端版本比階層中使用的版本低。

  • 管理中心網站上的用戶端已安裝現有用戶端所沒有的語言組件。

  • 階層中的用戶端必要條件，與用戶端上安裝的版本不同。

  • 有一或多個用戶端安裝檔案的版本不同。

Configuration Manager 會預設建立升級套件，其會自動傳送至階層中的所有發佈點。 如果您對管理中心網站上的用戶端套件進行變更 (例如新增用戶端語言組件)，則 Configuration Manager 會自動更新套件，並將其發佈至階層中的所有發佈點。 如果已啟用自動用戶端升級，則每個用戶端會自動安裝新的用戶端語言套件。

System_CAPS_note注意事項

Configuration Manager 不會自動將用戶端升級套件傳送到 Configuration Manager SP1 雲端架構的發佈點。

當您想要針對一小部分可能已被主要用戶端安裝方法遺漏的用戶端電腦進行升級時，自動用戶端升級就非常有用。 例如，您已完成初始用戶端升級，但某些用戶端在升級部署期間離線。 當這些電腦下次啟用時，您就可以使用此方法來升級電腦上的用戶端。

System_CAPS_note注意事項

對於 System Center 2012 Configuration Manager SP1 及更新版本：

Configuration Manager SP1 中對效能的提升，可讓您將自動用戶端升級當作升級用戶端的主要方式來使用。 不過，此方法的效能可能會受階層基礎結構 (如您的用戶端數量) 所影響。

使用下列程序，設定自動用戶端升級。 自動用戶端升級必須在管理中心網站設定，而此設定適用於階層中的所有用戶端。

設定自動用戶端升級 (不含 Service Pack 的 Configuration Manager)

  1. 在 Configuration Manager 主控台中，按一下 [系統管理]。

  2. 在 [系統管理] 工作區中，展開 [網站設定]，然後按一下 [網站]。

  3. 在 [首頁] 索引標籤的 [建立] 群組中，按一下 [階層設定]。

  4. 在 [網站設定內容] 對話方塊的 [用戶端安裝設定] 索引標籤中，設定下列選項：

    - **當有新的用戶端更新可用時自動升級用戶端** – 啟用或停用自動用戶端更新。

- **允許用戶端使用內容的後援來源位置** – 允許用戶端使用後援來源位置擷取用戶端安裝檔案。

- **當用戶端位於低速或不可靠的網路界限內，或用戶端使用內容的後援來源位置等情況，不要執行程式** – 選取此選項，確保用戶端不會從位在低速或不可靠的網路的發佈點，從用戶端位置擷取用戶端安裝檔案，而且只會使用界限群組中連線快速的發佈點。

- **在以下天數內自動升級用戶端** – 指定用戶端電腦收到用戶端原則後必須在幾天內升級用戶端。 在指定的天數內，用戶端會以隨機間隔進行升級。 這可避免大量用戶端電腦同時進行升級的情況。

- **自動升級此版本或之前版本的用戶端** – 指定在用戶端電腦上升級的最低用戶端版本。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>您可以執行 [站台 - 用戶端資訊] 報告資料夾中的 [依用戶端版本列出的 Configuration Manager 用戶端計數] 報告，識別階層中不同版本的 Configuration Manager 用戶端。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

  5. 按一下 [確定] 儲存設定，然後關閉 [網站設定內容] 對話方塊。 用戶端會在下一次下載原則時，接收這些設定。

設定自動用戶端升級 (Configuration Manager SP1 和 SP2)

  1. 在 Configuration Manager 主控台中，按一下 [系統管理]。

  2. 在 [系統管理] 工作區中，展開 [網站設定]，然後按一下 [網站]。

  3. 在 [首頁] 索引標籤的 [建立] 群組中，按一下 [階層設定]。

  4. 在 [網站設定內容] 對話方塊的 [自動用戶端升級] 索引標籤中，設定以下選項：

    - **當有新的用戶端更新可用時自動升級用戶端** – 啟用或停用自動用戶端更新。

- 針對 System Center 2012 Configuration Manager SP2 和更新版本：**不升級伺服器** – 伺服器如果不想套用用戶端自動升級，請選取此選項。

- **在以下天數內自動升級用戶端** – 指定用戶端電腦收到用戶端原則後必須在幾天內升級用戶端。 在指定的天數內，用戶端會以隨機間隔進行升級。 這可避免大量用戶端電腦同時進行升級的情況。

- **將用戶端安裝套件自動發佈至針對預先設置內容啟用的發佈點** – 如果您要將用戶端安裝套件複製到已經啟用預先設置之內容的發佈點，就必須啟用此選項。
    System_CAPS_note注意事項

    您可以執行 [站台 - 用戶端資訊] 報告資料夾中的 [依用戶端版本列出的 Configuration Manager 用戶端計數] 報告，識別階層中不同版本的 Configuration Manager 用戶端。

  5. 按一下 [確定] 儲存設定，然後關閉 [網站設定內容] 對話方塊。 用戶端接著下載原則時，就會收到這些設定。

如何使用電腦映像安裝 Configuration Manager 用戶端

您可以在用來在企業中建置電腦的主要映像電腦上，預先安裝 System Center 2012 Configuration Manager 用戶端軟體。 若要在主要電腦上安裝用戶端，請不要為該用戶端指定網站碼。 電腦從此主要映像進行映像處理時，會包含 System Center 2012 Configuration Manager 用戶端，且必須在安裝完成時完成網站指派。

System_CAPS_important重要事項

經過映像處理的電腦無法如 System Center 2012 Configuration Manager 用戶端那樣運作，除非 System Center 2012 Configuration Manager 用戶端已經指派給 System Center 2012 Configuration Manager 網站。

您必須移除在主要映像電腦上安裝的任何電腦特定憑證。 例如，如果您使用公開金鑰基礎結構 (PKI) 憑證，就必須針對 [電腦] 和 [使用者]，在映像處理電腦前移除 [個人] 存放區中的憑證。

如果用戶端無法查詢 Active Directory 網域服務以找出管理點，就會使用信任的根金鑰來判斷信任的管理點。 如果將所有經過映像處理的用戶端部署在相同的階層中做為主要電腦，則請保留信任的根金鑰不要移除。 如果將用戶端部署在不同的階層中，請移除信任的根金鑰，且做為最佳作法，請以新的受信任根金鑰預先佈建這些用戶端。 如需詳細資訊，請參閱規劃受信任的根金鑰。

準備進行映像處理的用戶端電腦

  1. 在主要映像電腦上手動安裝 System Center 2012 Configuration Manager 用戶端軟體。 如需詳細資訊，請參閱如何手動安裝 Configuration Manager 用戶端。

    System_CAPS_important重要事項

    請不要針對 CCMSetup.exe 命令列內容中的用戶端指定 System Center 2012 Configuration Manager 網站碼。

  2. 在命令提示字元中輸入 net stop ccmexec，以確保 SMS Agent Host 服務 (Ccmexec.exe) 不在母片映像的電腦上執行。

  3. 移除主要映像電腦上儲存於本機電腦存放區中的任何憑證。

  4. 如果用戶端將安裝在主要映像電腦以外的不同 System Center 2012 Configuration Manager 階層中，請從主要映像電腦移除受信任的根金鑰。

  5. 使用映像軟體來擷取主要電腦的映像。

  6. 將映像部署到目的地電腦。

如何在工作群組電腦上安裝 Configuration Manager 用戶端

System Center 2012 Configuration Manager 對於工作群組中的電腦支援用戶端安裝。 使用如何手動安裝 Configuration Manager 用戶端中指定的方法，在工作群組電腦上安裝用戶端。

若要在工作群組電腦上安裝 System Center 2012 Configuration Manager 用戶端，必須滿足以下必要條件：

  • 必須將用戶端手動安裝在每部工作群組電腦上。 安裝期間，已登入的使用者必須在工作群組電腦上具備本機系統管理權限。

  • 若要存取 System Center 2012 Configuration Manager 網站伺服器網域的資源，必須針對該網站設定網路存取帳戶。 您可指定此帳戶做為軟體發佈元件內容。 如需詳細資訊，請參閱設定 Configuration Manager 中的站台元件。

支援工作群組電腦時有幾項限制：

  • 工作群組用戶端無法從 Active Directory 網域服務找到管理點，必須使用 DNS、WINS 或其他管理點。

  • 不支援全域漫遊，因為用戶端無法向 Active Directory 網域服務查詢網站資訊。

  • Active Directory 探索方法無法探索工作群組中的電腦。

  • 您無法將軟體部署至工作群組電腦的使用者。

  • 您無法使用用戶端推入安裝方法，在工作群組電腦上安裝用戶端。

  • 工作群組用戶端無法使用 Kerberos 進行驗證，可能需要手動核准。

  • 工作群組用戶端無法設定為發佈點。System Center 2012 Configuration Manager 要求發佈點電腦是網域的成員。

在工作群組電腦上安裝用戶端

  1. 確定您要安裝用戶端的電腦符合上述必要條件。

  2. 請遵循如何手動安裝 Configuration Manager 用戶端一節中的指示。

    範例 1：CCMSetup.exe SMSSITECODE=ABC DNSSUFFIX=constoso.com

    System_CAPS_note注意事項

    此範例是針對內部網路用戶端管理安裝用戶端，並指定網站碼和 DNS 尾碼來找出管理點。

    範例 2：CCMSetup.exe FSP=fspserver.constoso.com

    System_CAPS_note注意事項

    此範例是要求用戶端位於界限群組中設定的網路位置，以便成功完成自動網站指派。 此命令包含伺服器 FSPSERVER 上的後援狀態點，以協助追蹤用戶端部署，並找出任何用戶端通訊問題。

如何針對以網際網路為基礎的用戶端管理，安裝 Configuration Manager 用戶端

對於有時位於內部網路的用戶端，System Center 2012 Configuration Manager 網站支援以網際網路為基礎的用戶端管理時，在內部網路安裝用戶端時，有兩個選項：

  • 安裝用戶端時，您可以包含 CCMHOSTNAME=<以網際網路為基礎之管理點的網際網路 FQDN> 的 Client.msi 內容，例如使用手動安裝或用戶端推入。 使用這種方法時，必須也直接將用戶端指派至網站，且無法使用自動網站指派。 此主題的如何手動安裝 Configuration Manager 用戶端一節提供此設定方法的範例。

  • 您可以針對內部網路用戶端管理安裝用戶端，然後將以網際網路為基礎的用戶端管理點指派到用戶端，方法是使用控制台中的 Configuration Manager 用戶端內容，或使用指令碼。 使用此方法時，您可以使用自動用戶端指派。 如需詳細資訊，請參閱此主題中的＜如何在安裝用戶端後，針對以網際網路為基礎的用戶端管理設定用戶端＞一節。

如果您必須安裝位於網際網路的用戶端是因為用戶端為僅位於網際網路的用戶端，或是因為必須在用戶端回到內部網路前安裝，請從以下支援的方法中選擇一個：

  • 針對這些用戶端提供一個機制，暫時連線至內部網路，方法是使用虛擬私人網路 (VPN)，然後使用任何適當的用戶端安裝方法來安裝它們。

  • 使用獨立於 Configuration Manager 的安裝方法 (如將用戶端安裝來源檔封裝至您可以傳送給使用者的卸除式媒體)，根據指示進行安裝。 用戶端安裝來源檔位於 System Center 2012 Configuration Manager 站台伺服器和管理點的 <安裝路徑>\用戶端資料夾中。 在媒體上納入指令碼，在用戶端資料夾上手動複製，並從此資料夾安裝用戶端，方法是使用 CCMSetup.exe 以及所有適當的 CCMSetup 命令行內容。

System_CAPS_note注意事項

Configuration Manager 不支援直接從以網際網路為基礎的管理點，或從以網際網路為基礎的軟體更新點，安裝用戶端。

因為透過網際網路管理的用戶端必須與以網際網路為基礎的網站系統進行通訊，請確保在安裝這些用戶端前，這些用戶端上也安裝了公開金鑰基礎結構 (PKI) 憑證。 您必須從 System Center 2012 Configuration Manager 個別安裝這些憑證。 如需憑證需求的詳細資訊，請參閱Configuration Manager 的 PKI 憑證需求。

藉由指定 CCMSetup 命令行內容，在網際網路上安裝用戶端

  1. 請遵循如何手動安裝 Configuration Manager 用戶端一節中的指示，並且必須包含下列：

    - CCMSetup命令行內容 **/source:***\<已複製用戶端資料夾的本機路徑\>*

- CCMSetup 命令行內容 **/UsePKICert**

- Client.msi 內容 **CCMHOSTNAME=***\<以網際網路為基礎的管理點 FQDN\>*

- Client.msi 內容 **SMSSIGNCERT=***\<已匯出之站台伺服器簽署憑證的本機路徑\>*

- Client.msi 內容 **SMSSITECODE=***\<以網際網路為基礎的管理點站台碼\>*
    System_CAPS_note注意事項

    如果網站有一個以上以網際網路為基礎的管理點，您針對 CCMHOSTNAME 內容指定哪個以網際網路為基礎的管理點就不重要了。Configuration Manager 用戶端連線至以網際網路為基礎的指定管理點時，管理點會向用戶端傳送網站中以網際網路為基礎的可用管理點清單，用戶端可從清單中選取一個管理點。 選取是以不確定的方式進行。

  2. 如果您不要讓用戶端檢查憑證撤銷清單 (CRL)，請將 CCMSetup 命令行內容指定為 /NoCRLCheck。

  3. 如果您使用的是以網際網路為基礎的後援狀態點，請將 Client.msi 內容指定為 FSP=<以網際網路為基礎之後援狀態點的網際網路 FQDN>。

  4. 如果您要針對僅在網際網路上執行的用戶端管理安裝用戶端，請將 Client.msi 內容指定為 CCMALWAYSINF=1。

  5. 驗證您是否要指定其他的 CCMSetup 命令行內容。 例如，如果用戶端有一個以上的有效 PKI 憑證，您就必須指定憑證選擇準則。 如需可用內容的清單，請參閱關於 Configuration Manager 中的用戶端安裝內容。

    範例：CCMSetup.exe /source:D:\Clients /UsePKICert CCMHOSTNAME=server1.contoso.com SMSSIGNCERT=siteserver.cer SMSSITECODE=ABC FSP=server2.contoso.com CCMALWAYSINF=1 CCMFIRSTCERT=1

    System_CAPS_note注意事項

    此範例會從 D 磁碟上的資料夾安裝用戶端來源檔案，設定為使用用戶端 PKI 憑證，針對僅在網際網路上執行的用戶端管理選取有效期間最長的憑證，然後將用戶端指派為使用以網際網路為基礎的管理點 (稱為 SERVER1) 以及在 contoso.com 網域中以網際網路為基礎的後援狀態點，並將用戶端指派至 ABC 網站。

如何在安裝用戶端後，針對以網際網路為基礎的用戶端管理設定用戶端

若要在安裝用戶端後指派以網際網路為基礎的管理點，請使用以下其中一種程序。 第一個程序要求進行手動安裝，因此這適合新的用戶端；若您有許多用戶端需要設定，則第二個程序更適合。

指派 Configuration Manager 內容中以網際網路為基礎的管理點，在安裝用戶端後，針對以網際網路為基礎的用戶端管理設定用戶端

  1. 瀏覽至用戶端電腦控制台中的 [Configuration Manager]，然後連按兩下，開啟其內容。

  2. 在 [網際網路] 索引標籤的網際網路 FQDN 文字方塊中，輸入以網際網路為基礎的管理點的完整網域名稱。

    System_CAPS_note注意事項

    [網際網路] 索引標籤僅在用戶端具備用戶端 PKI 憑證時才能使用。

  3. 若用戶端會使用 Proxy 伺服器存取網際網路，請輸入 Proxy 伺服器設定。

  4. 按一下 [確定]。

使用指令碼安裝用戶端後，針對以網際網路為基礎的用戶端管理設定用戶端

  1. 開啟文字編輯器，例如 [記事本]。

  2. 複製下列內容並插入檔案中：

    on error resume next

' Create variables.
Dim newInternetBasedManagementPointFQDN
Dim client

newInternetBasedManagementPointFQDN = "mp.contoso.com"

' Create the client COM object.
Set client = CreateObject ("Microsoft.SMS.Client")

' Set the Internet-Based Management Point FQDN by calling the SetCurrentManagementPoint method.
client.SetInternetManagementPointFQDN newInternetBasedManagementPointFQDN

' Clear variables.
Set client = Nothing
Set internetBasedManagementPointFQDN = Nothing

  3. 以網際網路為基礎的管理點的網際網路 FQDN 取代 mp.contoso.com。

    System_CAPS_note注意事項

    如果您必須刪除特定以網際網路為基礎的管理點，用戶端才不會設定為使用以網際網路為基礎的管理點，則請移除引號內的值，此時這一行會變成 newInternetBasedManagementPointFQDN = ""。

  4. 以副檔名 .vbs 儲存檔案。

  5. 使用以下其中一種方法，使用 cscript 在用戶端電腦上執行指令碼：

    - 使用套件和程式，將檔案部署至現有 Configuration Manager 用戶端。

- 按兩下 Windows 檔案總管中的指令碼檔案，在現有的 Configuration Manager 用戶端上本機執行檔案。

您必須重新啟動用戶端，指令碼中的新設定才會生效。

如何佈建用戶端安裝內容 (群組原則和以軟體更新為基礎的用戶端安裝)

您可以使用 Windows 群組原則，以 System Center 2012 Configuration Manager 用戶端安裝內容，在企業內佈建電腦。 這些內容都儲存在電腦的登錄中，安裝用戶端軟體時就會讀取。System Center 2012 Configuration Manager 一般不需要這個程序。 不過，部分用戶端安裝情況可能需要這個程序，例如以下狀況：

  • 您使用的是群組原則設定或以軟體更新為基礎的用戶端安裝方法，並且您未針對 System Center 2012 Configuration Manager 延伸 Active Directory 架構。

  • 您想在特定電腦上覆寫用戶端安裝內容。

System_CAPS_note注意事項

如果 CCMSetup.exe 命令列上已提供任何安裝內容，就不會使用佈建在電腦上的安裝內容。

System Center 2012 Configuration Manager 安裝媒體上提供了名為 ConfigMgrInstallation.adm 的群組原則系統管理範本，可透過安裝內容來佈建用戶端電腦。 利用下列程序，設定此範本並將其指派至組織內的電腦。

使用群組原則物件設定與指派用戶端安裝內容

  1. 使用 Windows 群組原則物件編輯器將系統管理範本 ConfigMgrInstallation.adm 匯入至新增或現有的群組原則物件。

    System_CAPS_note注意事項

    您可以在 System Center 2012 Configuration Manager 安裝媒體上的 TOOLS\ConfigMgrADMTemplates 資料夾內找到這個檔案。

  2. 開啟已匯入設定 [設定用戶端部署設定] 的屬性。

  3. 按一下 [已啟用]。

  4. 在 [CCMSetup] 方塊中，輸入必要的 CCMSetup 命令列屬性。 若需所有 CCMSetup 命令列屬性的清單以及屬性的範例，請參閱關於 Configuration Manager 中的用戶端安裝內容。

  5. 配合 System Center 2012 Configuration Manager 用戶端安裝內容將群組原則物件指派到您想部署的電腦。

如需 Windows 群組原則的資訊，請參考您的 Windows Server 說明文件。