Share via

在 Configuration Manager 中規劃和設定應用程式管理

  • 發行項

適用於：Configuration Manager (目前的分支)

使用本文中的資訊，協助您實作必要的相依性，以在Configuration Manager中部署應用程式。

Configuration Manager外部的相依性

Internet Information Services (IIS)

執行下列月臺系統角色的伺服器上需要 IIS：

  • 管理點
  • 發佈點

如需詳細資訊，請參閱 月臺和月臺系統必要條件。

行動裝置程式碼簽署應用程式上的憑證

當您將應用程式程式碼簽署以部署至行動裝置時，請勿使用使用Windows Server 2008 (第 3 版範本所產生的憑證，Enterprise Edition) 。 此憑證範本會建立與行動裝置Configuration Manager應用程式不相容的憑證。

如果您使用 Active Directory 憑證服務為行動裝置應用程式撰寫應用程式的程式碼，請勿使用第 3 版憑證範本。

稽核使用者裝置親和性的登入事件

如果您想要自動建立使用者裝置親和性，請設定用戶端來稽核登入事件。

若要判斷自動使用者裝置親和性，Configuration Manager用戶端會從 Windows 安全性事件記錄檔讀取類型為 Success的登入事件。 使用下列兩個稽核原則來啟用這些事件：

  • 稽核帳戶登入事件
  • 稽核登入事件

若要自動建立使用者與裝置之間的關聯性，請確定用戶端電腦上已啟用這兩個設定。 您可以使用 Windows 群組原則來設定這些設定。

如需使用者裝置親和性的詳細資訊，請參閱 使用使用者裝置親和性連結使用者和裝置。

Configuration Manager相依性

管理點

用戶端會連絡管理點以下載用戶端原則並尋找內容。 軟體中心會針對使用者可用的應用程式部署使用相同的管理點。

發佈點

您必須先在階層中至少一個發佈點，才能將應用程式部署至用戶端。 根據預設，月臺伺服器在標準安裝期間已啟用發佈點月臺角色。 發佈點的數目和位置會根據您環境的特定需求而有所不同。

如需如何安裝發佈點和管理內容的詳細資訊，請參閱 管理內容和內容基礎結構。

Reporting Services 點

若要使用 Configuration Manager 中的報表進行應用程式管理，請先安裝和設定 Reporting Services 點。

如需詳細資訊， 請參閱報告簡介。

用戶端設定

許多用戶端設定會控制用戶端如何在裝置上安裝應用程式和使用者體驗。 這些用戶端設定包括下列群組：

  • 電腦代理程式
  • 電腦重新開機
  • 軟體中心
  • 軟體部署
  • 使用者和裝置親和性

如需詳細資訊，請參閱下列文章：

應用程式管理的安全性許可權

  • 應用程式 作者 安全性角色包含建立、變更和淘汰應用程式所需的許可權。

  • 應用程式 部署管理員 安全性角色包含部署應用程式所需的許可權。

  • 應用程式 系統管理員 安全性角色具有應用程式 作者 和應用程式 部署 管理員安全性角色的擁有權限。

如需詳細資訊， 請參閱設定以角色為基礎的系統管理。

用來執行虛擬應用程式的 App-V 4.6 SP1 或更新版本用戶端

若要在Configuration Manager中建立虛擬應用程式，請在裝置上安裝 App-V 4.6 SP1 或更新版本。

App-V 隨附于所有支援的 Windows 10 企業版 版本。 如需詳細資訊，請參閱開始使用適用于 Windows 10 的 App-V。

移除應用程式類別目錄

1910 版的應用程式類別目錄角色支援已終止。 軟體中心可以提供所有應用程式部署，而不需要應用程式類別目錄。 如需詳細資訊，請參閱 已移除和已淘汰的功能。

從 2107 版開始，如果網站具有其中一個應用程式類別目錄月臺系統角色，就無法更新月臺。 在您更新至 2107 版之前，請先移除這些角色。

如果您的網站仍有應用程式類別目錄，請使用下列程式加以移除：

  1. 將所有Configuration Manager用戶端更新為最新支援的版本。

  2. 設定軟體中心的商標，而不是應用程式類別目錄網站角色的屬性。 如需詳細資訊，請參閱 軟體中心用戶端設定。

  3. 檢閱預設和任何自訂用戶端設定。 在 [電腦代理程式] 群組中，確定 [預設應用程式類別目錄] 網網站 為 (none) 。

  4. 從所有主要月臺移除 應用程式類別目錄網站 和 應用程式類別目錄 Web 服務 月臺系統角色。 如需詳細資訊，請 參閱卸載月臺系統角色。

移除應用程式類別目錄角色之後，軟體中心會開始使用管理點進行以使用者為目標的可用部署。 若要在特定用戶端上確認此行為，請檢閱 SCClient_<username>.log ，並尋找類似下列這一行的專案：

Using endpoint Url: https://mp.contoso.com/CMUserService_WindowsAuth, Windows authentication

注意事項

如果您有任何工具或自動化在應用程式類別目錄網網站上使用 ApplicationViewService.asmx SOAP 端點，則必須加以變更。 更新工具中的 URL，以使用管理點使用者服務端點。 例如， https://mp.contoso.com/CMUserService_WindowsAuth

後續步驟

規劃軟體中心

瞭解使用者通知

應用程式管理的安全性和隱私權