Základní koncepty správy obsahu v Configuration Manager

  • Článek

Platí pro: Configuration Manager (Current Branch)

Configuration Manager podporuje robustní systém nástrojů a možností pro správu softwarového obsahu. Nasazení softwaru, jako jsou aplikace, balíčky, aktualizace softwaru a nasazení operačního systému, potřebují obsah. Configuration Manager ukládá obsah na serverech lokality i v distribučních bodech. Tento obsah při přenosu mezi umístěními vyžaduje velkou šířku pásma sítě. Pokud chcete efektivně plánovat a používat infrastrukturu správy obsahu, nejprve se seznamte s dostupnými možnostmi a konfiguracemi. Pak zvažte, jak je použít, aby co nejlépe vyhovovaly potřebám vašeho síťového prostředí a nasazení obsahu.

Tip

Další informace o procesu distribuce obsahu a pomoc při diagnostice a řešení obecných problémů s distribucí obsahu najdete v tématu Vysvětlení a řešení potíží s distribucí obsahu v Microsoft Configuration Manager.

Následující části obsahují klíčové koncepty správy obsahu. Pokud koncept vyžaduje další nebo složité informace, jsou k dispozici odkazy, které vás nasměrují na tyto podrobnosti.

Účty používané ke správě obsahu

Se správou obsahu je možné použít následující účty:

Účet pro přístup k síti

Používá se klienty pro připojení k distribučnímu bodu a přístup k obsahu. Pokud je to povoleno, klient nejprve zkusí anonymní ověřování. Pak se pokusí ověřit pomocí účtu počítače nebo účtu síťového přístupu integrovaného do systému Windows. Další informace najdete v tématu Komunikace klienta s distribučním bodem.

Tento účet také používají distribuční body pro vyžádání obsahu ke stažení obsahu ze zdrojového distribučního bodu ve vzdálené doménové struktuře.

Některé scénáře už nevyžadují účet pro přístup k síti. Webu můžete povolit použití rozšířeného protokolu HTTP s ověřováním Microsoft Entra.

Další informace najdete v tématu Účet pro přístup k síti.

Účet pro přístup k balíčku

Ve výchozím nastavení Configuration Manager uděluje přístup k obsahu v distribučním bodě obecným účtům uživatelů a správců. Můžete ale nakonfigurovat další oprávnění k omezení přístupu.

Další informace najdete v tématu Účet pro přístup k balíčku.

Omezování šířky pásma a plánování

Omezení i plánování jsou možnosti, které vám pomůžou určit, kdy se obsah distribuuje ze serveru lokality do distribučních bodů. Tyto funkce jsou podobné ovládacím prvkům šířky pásma pro replikaci na základě souborů typu site-to-site, ale nesouvisejí s nimi přímo.

Další informace najdete v tématu Správa šířky pásma sítě.

Binární rozdílová replikace

Configuration Manager používá binární rozdílovou replikaci (BDR) k aktualizaci obsahu, který jste dříve distribuoval do jiných lokalit nebo do vzdálených distribučních bodů. Pokud chcete podporovat snížení využití šířky pásma BDR, nainstalujte na distribuční body funkci Vzdálené rozdílové komprese . Další informace najdete v tématu Požadavky na distribuční bod.

BDR minimalizuje šířku pásma sítě používanou k odesílání aktualizací distribuovaného obsahu. Místo toho, aby se při každé změně těchto souborů odeslala celá sada zdrojových souborů obsahu, znovu odešle jenom nový nebo změněný obsah.

Při použití BDR identifikuje Configuration Manager změny, ke kterým dojde ve zdrojových souborech pro každou sadu obsahu, kterou jste dříve distribuovali.

  • Když se změní soubory ve zdrojovém obsahu, web vytvoří novou přírůstkovou verzi obsahu. Potom replikuje pouze změněné soubory do cílových lokalit a distribučních bodů. Soubor se považuje za změněný, pokud jste ho přejmenovali nebo přesunuli nebo pokud jste změnili jeho obsah. Pokud například nahradíte jeden soubor ovladače pro balíček ovladače, který jste dříve distribuovali do několika lokalit, replikuje se pouze změněný soubor ovladače.

  • Configuration Manager podporuje až pět přírůstkových verzí sady obsahu, než znovu odešle celou sadu obsahu. Po páté aktualizaci další změna sady obsahu způsobí, že web vytvoří novou verzi sady obsahu. Configuration Manager pak distribuuje novou verzi sady obsahu, která nahradí předchozí sadu a všechny její přírůstkové verze. Po distribuci nové sady obsahu se později přírůstkové změny zdrojových souborů znovu replikují nástrojem BDR.

BDR se podporuje mezi každou nadřazenou a podřízenou lokalitou v hierarchii. BDR se podporuje v rámci lokality mezi serverem lokality a jeho běžnými distribučními body. Distribuční body pro vyžádání obsahu a brány pro správu cloudu s podporou obsahu ale nepodporují BDR pro přenos obsahu. Distribuční body pro vyžádání obsahu podporují rozdíly na úrovni souborů a přenášejí nové soubory, ale ne bloky v rámci souboru.

Aplikace vždy používají binární rozdílovou replikaci. BDR je pro balíčky nepovinná a ve výchozím nastavení není povolená. Pokud chcete používat BDR pro balíčky, povolte tuto funkci pro každý balíček. Při vytváření nebo úpravách balíčku vyberte možnost Povolit binární rozdílovou replikaci .

BDR nebo rozdílová replikace

Následující seznam shrnuje rozdíly mezi binární rozdílovou replikací (BDR) a rozdílovou replikací.

Souhrn binární rozdílové replikace

  • Configuration Manager termín pro vzdálenou rozdílovou kompresi systému Windows
  • Rozdíly na úrovni bloku
  • Vždy povoleno pro aplikace
  • Volitelné u starších balíčků
  • Pokud již soubor v distribučním bodě existuje a došlo ke změně, lokalita místo celého souboru replikuje změnu na úrovni bloku pomocí BDR. Toto chování platí pouze v případě, že povolíte objektu používat BDR.

Souhrn rozdílové replikace

  • Rozdíly na úrovni souborů
  • Ve výchozím nastavení zapnuto, nejde konfigurovat.
  • Když se balíček změní, lokalita místo celého balíčku zkontroluje změny jednotlivých souborů.
    • Pokud se soubor změní, použijte k práci BDR.
    • Pokud existuje nový soubor, zkopírujte ho.

Technologie sdílené mezipaměti

Configuration Manager podporuje několik možností správy obsahu mezi partnerskými zařízeními ve stejné síti:

V následující tabulce můžete porovnat hlavní funkce těchto technologií:

Funkce Partnerský mezipaměť Optimalizace doručení Branchcache
Napříč podsítěmi Ano Ano Ne
Omezení šířky pásma Ano (BITS) Ano (nativní) Ano (BITS)
Částečný obsah Ano Ano Ano
Řízení velikosti mezipaměti na disku Ano Ano Ano
Zjišťování zdroje partnerského vztahu Ruční (nastavení klienta) Automatické Automatické
Zjišťování partnerských vztahů Prostřednictvím bodu správy s využitím skupin hranic Cloudová služba DO Vysílání
Vytváření sestav Řídicí panel zdrojů dat klienta Řídicí panel zdrojů dat klienta Řídicí panel zdrojů dat klienta
Řízení využití sítě WAN Skupiny hranic DO GroupID Jenom podsíť
Podporovaný obsah Veškerý obsah nástroje ConfigMgr Aktualizace Windows, ovladače, aplikace pro Store Veškerý obsah nástroje ConfigMgr
Řízení zásad Nastavení agenta klienta Nastavení agenta klienta (částečné) Nastavení agenta klienta

Doporučení

  • Moderní správa: Pokud už používáte moderní nástroje, jako je Intune, implementujte Optimalizaci doručení.

  • Configuration Manager a spoluspráva: Použijte kombinaci sdílené mezipaměti a Optimalizace doručení. Používejte peer cache s místními distribučními body a optimalizaci doručení pro cloudové scénáře.

  • Stávající implementovaná služba BranchCache: Používejte všechny tři technologie paralelně. Pro scénáře, které služba BranchCache nepodporuje, použijte mezipaměť peer cache a Optimalizaci doručení.

Branchcache

BranchCache je technologie Windows. Klienti, kteří podporují službu BranchCache a stáhli nasazení, které nakonfigurujete pro BranchCache, a pak slouží jako zdroj obsahu pro ostatní klienty s podporou služby BranchCache.

Máte například distribuční bod, který běží Windows Server 2012 nebo novější a je nakonfigurovaný jako server BranchCache. Když první klient s povolenou službou BranchCache požádá o obsah z tohoto serveru, klient tento obsah stáhne a uloží ho do mezipaměti.

  • Tento klient pak zpřístupní obsah dalším klientům s podporou služby BranchCache ve stejné podsíti, která také ukládá obsah do mezipaměti.
  • Ostatní klienti ve stejné podsíti nemusí stahovat obsah z distribučního bodu.
  • Obsah se distribuuje mezi několik klientů pro budoucí přenosy.

Další informace najdete v tématu Podpora služby Windows BranchCache.

Optimalizace doručení

Skupiny hranic Configuration Manager slouží k definování a regulaci distribuce obsahu v rámci podnikové sítě a do vzdálených poboček. Optimalizace doručení windows je cloudová technologie typu peer-to-peer, která umožňuje sdílet obsah mezi Windows 10 nebo novějšími zařízeními. Nakonfigurujte Optimalizaci doručení tak, aby při sdílení obsahu mezi partnerskými partnery používala skupiny hranic. Nastavení klienta použije identifikátor skupiny hranic jako identifikátor skupiny Optimalizace doručení na klientovi. Když klient komunikuje s cloudovou službou Optimalizace doručení, použije tento identifikátor k vyhledání partnerských vztahů s obsahem. Další informace najdete v tématu Nastavení klienta optimalizace doručení .

Optimalizace doručení je doporučená technologie pro optimalizaci doručování souborů expresní instalace ze služby Windows Update pro aktualizace windows pro zvýšení kvality. Přístup k internetu ke cloudové službě Optimalizace doručení je požadavek na využití jejích funkcí peer-to-peer. Informace o potřebných internetových koncových bodech najdete v tématu Nejčastější dotazy k optimalizaci doručení. Optimalizaci je možné použít pro všechny aktualizace Windows. Další informace najdete v tématu optimalizace doručování aktualizací Windows.

Připojená mezipaměť Microsoft

Na distribuční body můžete nainstalovat server microsoft connected cache. Díky ukládání tohoto obsahu do mezipaměti místně můžou vaši klienti využívat funkci Optimalizace doručení, ale vy můžete pomoct s ochranou propojení WAN.

Poznámka

Tato funkce se dříve označovala jako optimalizace doručení In-Network cache.

Tento server mezipaměti funguje jako transparentní mezipaměť na vyžádání pro obsah stažený optimalizací doručení. Pomocí nastavení klienta se ujistěte, že je tento server nabízen pouze členům místní skupiny Configuration Manager hranic.

Tato mezipaměť je oddělená od obsahu distribučního bodu Configuration Manager. Pokud zvolíte stejnou jednotku jako roli distribučního bodu, bude obsah ukládat samostatně.

Další informace najdete v tématu Microsoft Connected Cache v Configuration Manager.

Partnerský mezipaměť

Mezipaměť partnerského vztahu klienta pomáhá spravovat nasazení obsahu do klientů ve vzdálených umístěních. Sdílená mezipaměť je integrované řešení Configuration Manager, které umožňuje klientům sdílet obsah s ostatními klienty přímo z jejich místní mezipaměti.

Nejprve nasaďte nastavení klienta, které povolí mezipaměť peer cache do kolekce. Členové této kolekce pak můžou fungovat jako partnerský zdroj obsahu pro ostatní klienty ve stejné skupině hranic.

Zdroje mezipaměti partnerského vztahu klienta můžou rozdělit obsah na části. Tyto části minimalizují síťový přenos, aby se snížilo využití sítě WAN. Bod správy poskytuje podrobnější sledování částí obsahu. Pokusí se eliminovat více než jedno stahování stejného obsahu pro každou skupinu hranic.

Další informace najdete v tématu Mezipaměť peer pro klienty Configuration Manager.

Partnerský mezipaměť prostředí Windows PE

Když nasadíte nový operační systém s Configuration Manager, počítače, které spouští pořadí úkolů, můžou používat sdílenou mezipaměť prostředí Windows PE. Stahují obsah ze zdroje sdílené mezipaměti místo z distribučního bodu. Toto chování pomáhá minimalizovat provoz sítě WAN ve scénářích poboček, kde neexistuje žádný místní distribuční bod.

Další informace najdete v tématu Peer cache prostředí Windows PE.

Windows LEDBAT

Windows Low Extra Delay Background Transport (LEDBAT) je funkce řízení zahlcení sítě systému Windows Server, která pomáhá spravovat přenosy na pozadí sítě. U distribučních bodů spuštěných v podporovaných verzích Windows Serveru povolte možnost, která vám pomůže upravit síťový provoz. Potom klienti využívají šířku pásma sítě jenom tehdy, když je dostupná.

Další informace o windows LEDBAT obecně najdete v blogovém příspěvku New transport pokroky .

Další informace o tom, jak používat windows LEDBAT s Configuration Manager distribučními body, najdete v nastavení Upravit rychlost stahování tak, aby se při konfiguraci obecného nastavení distribučního bodupoužívala nevyužitá šířka pásma sítě (Windows LEDBAT).

Poznámka

Když se díváte na Configuration Manager verzi 2203, můžete s body aktualizace softwaru používat LEDBAT. Pokud má systém lokality roli distribučního bodu i bodu aktualizace softwaru, můžete ledbat nakonfigurovat nezávisle na rolích. Další informace najdete v nastavení Nastavení rychlosti stahování pro použití nevyužité šířky pásma sítě (Windows LEDBAT) pro instalaci bodů aktualizace softwaru.

Umístění klientů

Tady jsou umístění, ze kterých klienti přistupují k obsahu:

  • Intranet (místní):

    • Distribuční body můžou používat protokol HTTP nebo HTTPs.

    • Bránu pro správu cloudu s povoleným obsahem používejte jenom pro náhradní použití, pokud nejsou k dispozici místní distribuční body.

  • Internet:

    • Vyžaduje, aby internetové distribuční body přijímaly protokol HTTPS.

    • Může používat bránu pro správu cloudu s podporou obsahu.

  • Pracovní skupina:

    • Vyžaduje, aby distribuční body přijímaly protokol HTTPS.

    • Může používat bránu pro správu cloudu s podporou obsahu.

Priorita zdroje obsahu

Když klient potřebuje obsah, odešle požadavek na umístění obsahu do bodu správy. Bod správy vrátí seznam zdrojových umístění, která jsou platná pro požadovaný obsah. Tento seznam se liší v závislosti na konkrétním scénáři, technologiích, které se používají, návrhu lokality, skupinách hranic a nastavení nasazení. Například při spuštění pořadí úkolů není vždy spuštěný úplný klient Configuration Manager, takže chování se může lišit.

Následující seznam obsahuje všechna možná umístění zdrojů obsahu, která může klient Configuration Manager používat, v pořadí, ve kterém jim přiděluje prioritu:

  1. Distribuční bod ve stejném počítači jako klient
  2. Partnerský zdroj ve stejné podsíti sítě
  3. Distribuční bod ve stejné podsíti sítě
  4. Partnerský zdroj ve stejné skupině hranic
  5. Distribuční bod v aktuální skupině hranic
  6. Distribuční bod v sousední skupině hranic nakonfigurovaný pro záložní použití
  7. Distribuční bod ve výchozí skupině hranic lokality
  8. Cloudová služba služba Windows Update
  9. Internetový distribuční bod
  10. Brána pro správu cloudu s podporou obsahu v Azure

Optimalizace doručení se nevztahuje na toto stanovení priority zdroje. V tomto seznamu klient Configuration Manager najde obsah. Agent služba Windows Update stáhne obsah pro optimalizaci doručení. Pokud agent služba Windows Update nemůže najít obsah, klient Configuration Manager ho použije k vyhledání tohoto seznamu.

BranchCache se vztahuje na tento seznam pouze v případě, že povolíte distribuční bod pro BranchCache. Pokud se například klient dostane k možnosti č. 3 v seznamu stanovení priorit, nejprve požádá distribuční bod o metadata BranchCache. Distribuční bod s povolenou službou BranchCache poskytuje informace o klientovi pro zjišťování partnerského vztahu služby BranchCache. Pokud je to možné, klient stáhne obsah z partnerského vztahu služby BranchCache. Pokud nemůže stáhnout obsah prostřednictvím služby BranchCache, pak se pokusí o samotný distribuční bod a pak bude pokračovat v seznamu zdrojů obsahu dolů. Toto chování platí v libovolném bodě v seznamu priorit, kde klient používá distribuční bod s povolenou službou BranchCache.

Konfigurace možností skupiny hranic může změnit pořadí řazení tohoto seznamu priorit.

Knihovna obsahu

Knihovna obsahu je jedno instance úložiště obsahu v Configuration Manager. Tato knihovna zmenšuje celkovou velikost obsahu, který distribuujete.

Distribuční body

Configuration Manager používá distribuční body k ukládání souborů, které jsou potřeba ke spuštění softwaru v klientských počítačích. Klienti musí mít přístup alespoň k jednomu distribučnímu bodu, ze kterého můžou stahovat soubory pro vámi nasazený obsah.

Základní (nespecializační) distribuční bod se běžně označuje jako standardní distribuční bod. Existují dvě varianty standardního distribučního bodu, kterým se věnuje zvláštní pozornost:

  • Distribuční bod pro vyžádání obsahu: Variace distribučního bodu, kde distribuční bod získává obsah z jiného distribučního bodu (zdrojového distribučního bodu). Tento proces je podobný tomu, jako když klienti stahujou obsah z distribučních bodů. Distribuční body pro vyžádání obsahu vám můžou pomoct vyhnout se kritickým bodům šířky pásma sítě, ke kterým dochází, když server lokality musí přímo distribuovat obsah do každého distribučního bodu. Další informace najdete v tématu Použití distribučního bodu pro vyžádání změn.

  • Brána pro správu cloudu s podporou obsahu: Varianta distribučního bodu, který je nainstalovaný v Microsoft Azure. Další informace najdete v tématu Přehled brány pro správu cloudu.

Standardní distribuční body podporují řadu konfigurací a funkcí:

  • K řízení tohoto přenosu použijte ovládací prvky, jako jsou plány nebo omezování šířky pásma .

  • Pokud chcete minimalizovat a řídit spotřebu sítě, použijte další možnosti, včetně předpřipraveného obsahu a distribučních bodů pro vyžádání obsahu.

  • BranchCache, mezipaměť peer a Optimalizace doručení jsou technologie typu peer-to-peer, které snižují šířku pásma sítě, která se používá při nasazování obsahu.

  • Pro nasazení operačního systému existují různé konfigurace, například PXE a vícesměrové vysílání.

  • Možnosti pro mobilní zařízení

Cloudové distribuční body a distribuční body pro vyžádání obsahu podporují mnoho stejných konfigurací, ale mají omezení specifická pro jednotlivé varianty distribučních bodů.

Skupiny distribučních bodů

Skupiny distribučních bodů jsou logická seskupení distribučních bodů, která můžou zjednodušit distribuci obsahu.

Další informace najdete v tématu Správa skupin distribučních bodů.

Priorita distribučního bodu

Hodnota priority distribučního bodu závisí na tom, jak dlouho trvalo přenos předchozích nasazení do tohoto distribučního bodu.

  • Tato hodnota je samoladění. Je nastavená pro každý distribuční bod, aby Configuration Manager rychleji přenášela obsah do více distribučních bodů.

  • Když distribuujete obsah do více distribučních bodů najednou nebo do skupiny distribučních bodů, lokalita nejprve odešle obsah na server s nejvyšší prioritou. Potom odešle stejný obsah do distribučního bodu s nižší prioritou.

  • Priorita distribučního bodu nenahrazuje prioritu distribuce balíčků. Priorita balíčku zůstává rozhodujícím faktorem, kdy web odesílá jiný obsah.

Máte například balíček, který má vysokou prioritu balíčku. Distribuujete ho na server s nízkou prioritou distribučního bodu. Tento balíček s vysokou prioritou se vždy přenese před balíčkem, který má nižší prioritu. Priorita balíčku se použije i v případě, že lokalita distribuuje balíčky s nižší prioritou na servery s vyšší prioritou distribučního bodu.

Vysoká priorita balíčku zajišťuje, že Configuration Manager distribuuje obsah do distribučních bodů před odesláním balíčků s nižší prioritou.

Poznámka

Distribuční body pro vyžádání obsahu také používají koncept priority k seřazení pořadí zdrojových distribučních bodů.

  • Priorita distribučního bodu pro přenos obsahu na server se liší od priority, kterou používají distribuční body pro vyžádání obsahu. Distribuční body pro vyžádání obsahu používají při hledání obsahu ze zdrojového distribučního bodu svoji prioritu.
  • Další informace najdete v tématu Použití distribučního bodu pro vyžádání změn.

Nouzové

S Configuration Manager aktuální větev se změnilo několik věcí ve způsobu, jakým klienti najdou distribuční bod s obsahem, včetně náhradní větve.

Klienti, kteří nemůžou najít obsah z distribučního bodu, který je přidružený k jejich aktuální skupině hranic, se vrátí k používání zdrojových umístění obsahu přidružených k sousedním hraničním skupinám. Aby se skupina hranic sousedů použila pro náhradní použití, musí mít definovaný vztah s aktuální skupinou hranic klienta. Tato relace zahrnuje nakonfigurovaný čas, který musí uplynou, než klient, který nemůže najít obsah místně, zahrne jako součást hledání zdroje obsahu ze skupiny hranic souseda.

Koncepty upřednostňovaných distribučních bodů se už nepoužívají a nastavení Povolit náhradní umístění zdroje pro obsah už není k dispozici ani není vynucováno.

Další informace najdete v tématu Skupiny hranic.

Šířka pásma sítě

Pokud chcete spravovat šířku pásma sítě, která se používá při distribuci obsahu, můžete použít následující možnosti:

  • Předpřipravený obsah: Přenos obsahu do distribučního bodu bez distribuce obsahu v síti.

  • Plánování a omezování: Konfigurace, které vám pomůžou řídit, kdy a jak se obsah distribuuje do distribučních bodů.

Další informace najdete v tématu Správa šířky pásma sítě.

Rychlost síťového připojení ke zdroji obsahu

S Configuration Manager aktuální větev se změnilo několik věcí ve způsobu, jakým klienti najdou distribuční bod s obsahem. Tyto změny zahrnují rychlost sítě ke zdroji obsahu.

Rychlosti síťového připojení, které definují distribuční bod jako rychlé nebo pomalé , se už nepoužívají. Místo toho se s každým systémem lokality, který je přidružený ke skupině hranic, zachází stejně.

Další informace najdete v tématu Skupiny hranic.

Distribuce obsahu na vyžádání

Distribuce obsahu na vyžádání je možnost pro jednotlivé aplikace a balíčky. Tato možnost umožňuje distribuci obsahu na vyžádání na upřednostňované servery.

  • Pokud chcete povolit distribuci obsahu na vyžádání pro balíček nebo aplikaci, postupujte takto:

    • Ve vlastnostech distribučního bodu na kartě Skupiny hranic vyberte : Povolit pro distribuci na vyžádání.

    • Na kartě nastavení distribuce pro vlastnosti balíčku nebo aplikace vyberte : Povolit pro distribuci na vyžádání.

  • Když povolíte tuto možnost pro nasazení a klient požádá o tento obsah, ale obsah není k dispozici v žádném z upřednostňovaných distribučních bodů klienta, Configuration Manager tento obsah automaticky distribuuje do upřednostňovaných distribučních bodů klienta.

  • I když to aktivuje Configuration Manager automaticky distribuovat obsah do upřednostňovaných distribučních bodů daného klienta, klient může tento obsah získat z jiných distribučních bodů dříve, než upřednostňované distribuční body klienta obdrží nasazení. Když k tomuto chování dojde, bude obsah v tomto distribučním bodě k dispozici pro dalšího klienta, který hledá toto nasazení.

Další informace najdete v tématu Skupiny hranic.

Správce přenosu balíčků

Správce přenosu balíčků je součást serveru lokality, která přenáší obsah do distribučních bodů na jiných počítačích.

Další informace najdete v tématu Správce přenosu balíčků.

Příprava obsahu

Příprava obsahu je proces přenosu obsahu do distribučního bodu bez distribuce obsahu v síti.

Další informace najdete v tématu Správa šířky pásma sítě.