Plánování poskytovatele SMS

Platí pro: Správce konfigurace (Current Branch)

Ke správě nástroje Správce konfigurace použijete konzolu nástroje Správce konfigurace, která se připojuje k instanci poskytovatele serveru SMS. Ve výchozím nastavení se poskytovatel serveru SMS nainstaluje na server lokality při instalaci lokality nebo primární lokality.

O nás

Poskytovatel serveru SMS je zprostředkovatel rozhraní WMI (Windows Management Instrumentation), který přiřazuje přístup pro čtení a zápis k databázi nástroje Správce konfigurace v lokalitě.

  • Každá CAS a primární lokalita vyžadují alespoň jednoho poskytovatele SMS. Podle potřeby můžete nainstalovat další poskytovatele.

  • Přístup k poskytovateli serveru SMS poskytuje skupina zabezpečení SMS Admins . Správce konfigurace tuto skupinu automaticky vytvoří na serveru lokality a na každém počítači, kam nainstalujete instanci poskytovatele SMS. Další informace naleznete v tématu Správci serveru SMS.

  • Sekundární lokality roli poskytovatele serveru SMS nepodporují.

Uživatelé s právy pro správu nástroje Správce konfigurace používají pro přístup k informacím uloženým v databázi poskytovatele SMS. K tomu můžou správci použít konzolu nástroje Správce konfigurace, Průzkumníka prostředků, nástroje a vlastní skripty. Poskytovatel serveru SMS nekomunikuje s klienty nástroje Správce konfigurace. Když se konzola nástroje Správce konfigurace připojí k lokalitě, dotazuje se služby WMI na serveru lokality, aby vyhledala instanci poskytovatele SMS, který se má použít.

Poskytovatel SMS pomáhá vynutit zabezpečení nástroje Správce konfigurace. Vrátí jenom informace, které má uživatel konzoly oprávnění zobrazit.

Poskytovatel serveru SMS také poskytuje přístup k interoperabilitě rozhraní API prostřednictvím protokolu HTTPS, který se označuje jako služba pro správu. Toto rozhraní REST API se dá použít místo vlastní webové služby pro přístup k informacím z webu. Další informace naleznete v tématu Co je služba pro správu?

Důležité

Pokud existuje více poskytovatelů SMS a jeden nebo více poskytovatelů je offline nebo nedostupný, připojení může selhat. To zahrnuje scénáře využívající vysokou dostupnost serveru lokality.

Další informace o správě poskytovatele serveru SMS naleznete v tématu Správa poskytovatele serveru SMS.

Požadavky

Poskytovatel serveru SMS má následující předpoklady:

  • Ve stejné doméně jako server lokality a systémy lokality databáze lokality

  • Nelze mít roli systému lokality z jiného webu

  • Nemůžete zatím mít poskytovatele SMS z žádného webu

  • Používat podporovanou verzi operačního systému

  • Minimálně 650 MB volného místa na disku pro podporu součástí sady Windows ADK. Další informace o sadě Windows ADK a poskytovateli serveru SMS najdete v tématu Požadavky na nasazení operačního systému.

  • Pro službu správy REST API:

    • Od verze 2107 vyžaduje poskytovatel serveru SMS rozhraní .NET verze 4.6.2, doporučuje se verze 4.8. Ve verzi 2103 a starších verzích tato role vyžaduje .NET 4.5 nebo novější. Další informace najdete v požadavcích na web a systém lokality.

    • Ve verzi 2006 a starších povolte webový server (IIS) role Windows Server. Od verze 2010 už tato role není vyžadována.

      Poznámka

      Každý poskytovatel SMS se pokouší nainstalovat službu pro správu, která vyžaduje certifikát. Tato služba je závislá na službě IIS, která váže tento certifikát na port HTTPS 443. Pokud povolíte rozšířený protokol HTTP, vytvoří lokalita vazbu tohoto certifikátu pomocí rozhraní API služby IIS. Pokud váš web používá infrastrukturu veřejných klíčů, je nutné certifikát PKI ve službě IIS vytvořit u poskytovatele serveru SMS ručně. Pokud server už certifikát založený na infrastruktuře veřejných klíčů nemá, použije lokalita automaticky certifikát lokality podepsaný svým držitelem.

Lokality

Při instalaci sítě automaticky instalujete prvního poskytovatele SMS pro tuto lokalitu. Pro poskytovatele SMS můžete zadat jakékoli z následujících podporovaných umístění:

Umístění jednotlivých poskytovatelů SMS pro lokalitu zobrazíte takto:

  1. V konzole nástroje Správce konfigurace přejděte do pracovního prostoru Správa, rozbalte položku Konfigurace lokality a pak vyberte uzel Lokality.

  2. Vyberte web ze seznamu a pak na pásu karet zvolte Vlastnosti .

  3. Na kartě Obecné ve vlastnostech webu zobrazte pole Umístění poskytovatele serveru SMS .

Každý poskytovatel SMS podporuje současné připojení z více požadavků. Jediným omezením těchto připojení je počet připojení k serveru dostupných pro systém Windows a dostupné prostředky na serveru pro zpracování žádostí o připojení.

Po instalaci lokality můžete na serveru lokality znovu spustit instalaci nástroje Správce konfigurace. Chcete-li změnit umístění stávajícího poskytovatele SMS nebo na něj nainstalovat více poskytovatelů SMS, použijte instalační program. Nainstalujte do počítače jenom jednoho poskytovatele SMS. Počítač nemůže hostovat poskytovatele SMS z více než jedné lokality.

Výběr umístění

Následující části popisují výhody a nevýhody instalace poskytovatele serveru SMS v jednotlivých podporovaných umístěních:

Server lokality nástroje Správce konfigurace

  • Výhody:

    • Poskytovatel serveru SMS nepoužívá systémové prostředky počítače s databází lokality.

    • Toto umístění může poskytovat lepší výkon než poskytovatel SMS umístěný na jiném počítači, než je server lokality nebo počítač databáze lokality.

  • Nevýhody:

    • Poskytovatel serveru SMS používá systémové a síťové prostředky, které by mohly být vyhrazené pro operace serveru lokality.

SQL Server, který je hostitelem databáze webu

  • Výhody:

    • Poskytovatel serveru SMS nepoužívá systémové prostředky na serveru lokality.

    • Toto umístění může poskytovat nejlepší výkon ze všech tří umístění, pokud je k dispozici dostatek prostředků serveru.

  • Nevýhody:

    • Poskytovatel serveru SMS používá systémové a síťové prostředky, které je možné vyhradit pro operace databáze lokality.

    • Pokud je databáze lokality hostovaná v clusterové instanci SQL Server, nemůžete toto umístění použít.

Jiný počítač než server lokality nebo databázový server lokality

  • Výhody:

    • Poskytovatel serveru SMS nepoužívá systémové prostředky serveru lokality ani databáze lokality.

    • Tento typ umístění vám umožní nasadit více poskytovatelů SMS a zajistit tak vysokou dostupnost připojení.

  • Nevýhody:

    • Může se snížit výkon poskytovatele SMS. Toto chování je způsobeno větší aktivitou sítě, kterou vyžaduje koordinace se serverem lokality a počítačem databáze lokality.

    • Tento server musí být vždy přístupný pro databázový server lokality a pro všechny počítače s nainstalovanou konzolou nástroje Správce konfigurace.

    • Toto umístění může využívat systémové prostředky, které by jinak byly vyhrazeny pro jiné služby.

Ověřování

Můžete zadat minimální úroveň ověřování pro správce pro přístup k lokalitám nástroje Správce konfigurace. Tato funkce vynutí, aby se správci přihlásili do systému Windows s požadovanou úrovní, aby měli přístup k nástroji Správce konfigurace. Vztahuje se na všechny součásti, které přistupují k poskytovateli služeb SMS. Například konzola nástroje Správce konfigurace, metody sady SDK a rutiny prostředí Windows PowerShell.

Správce konfigurace podporuje následující úrovně ověřování:

  • Ověřování systému Windows: Bude vyžadováno ověření pomocí přihlašovacích údajů domény služby služba Active Directory. Toto nastavení je předchozí chování a aktuálně výchozí nastavení.

  • Ověřování certifikátů: Vyžadovat ověření pomocí platného certifikátu vydaného důvěryhodnou certifikační autoritou PKI. Tento certifikát se nekonfiguruje v nástroji Správce konfigurace. Správce konfigurace vyžaduje, aby byl správce přihlášen k Windows pomocí infrastruktury veřejných klíčů.

  • Ověřování ve Windows Hello pro firmy: Vyžadujte ověřování pomocí silného dvojúrovňového ověřování, které je vázané na zařízení a používá biometrické údaje nebo PIN kód. Další informace najdete v tématu o Windows Hello pro firmy.

    Důležité

    Když vyberete toto nastavení, poskytovatel SMS a služba pro správu budou vyžadovat, aby ověřovací token uživatele obsahoval deklaraci vícefaktorového ověřování (MFA) z Windows Hello pro firmy. Jinými slovy, uživatel konzoly, sady SDK, PowerShellu nebo služby pro správu se musí ve Windows ověřit pomocí PIN kódu nebo biometriky pro Windows Hello pro firmy. V opačném případě web akci uživatele odmítne.

    Toto chování platí pro Windows Hello pro firmy, ne pro Windows Hello.

Další informace o konfiguraci tohoto nastavení naleznete v tématu Konfigurace ověřování poskytovatele serveru SMS.

Jazyky poskytovatelů serveru SMS

Poskytovatel serveru SMS funguje nezávisle na jazyce zobrazení na serveru, na který ho nainstalujete.

Když administrativní uživatel nebo proces nástroje Správce konfigurace požaduje data pomocí poskytovatele serveru SMS, pokusí se tato data vrátit ve formátu, který odpovídá jazyku operačního systému žádajícího počítače.

Způsob, jakým se pokouší sladit jazyk, je nepřímý. Poskytovatel služby SMS nepřekládá informace z jednoho jazyka do jiného. Při vracení dat pro zobrazení v konzole nástroje Správce konfigurace závisí jazyk zobrazení dat na zdroji objektu a typu úložiště.

Když aplikace Správce konfigurace ukládá data pro objekt v databázi, závisí dostupné jazyky na následujících faktorech:

  • Správce konfigurace ukládá objekty, které vytvoří pomocí podpory více jazyků. Uloží objekt do databáze lokality pomocí jazyků, které pro lokalitu nakonfigurujete při spuštění instalačního programu. Konzola nástroje Správce konfigurace zobrazí tyto objekty v jazyce zobrazení žádajícího počítače, pokud je tento jazyk pro objekt k dispozici. Pokud konzola nemůže objekt zobrazit v jazyce zobrazení žádajícího počítače, zobrazí ho ve výchozím jazyce, kterým je angličtina.

  • Správce konfigurace ukládá objekty, které administrativní uživatel vytvoří pomocí jazyka použitého k vytvoření objektu. Tyto objekty se zobrazí v konzole nástroje Správce konfigurace ve stejném jazyce. Poskytovatel služby SMS je nemůže přeložit a nenabízí více jazykových možností.

Použití více poskytovatelů SMS

Po dokončení instalace sítě můžete pro síť nainstalovat další poskytovatele služby SMS. Pokud chcete nainstalovat další poskytovatele SMS, spusťte na serveru lokality instalační program nástroje Správce konfigurace.

Instalaci dalších poskytovatelů SMS zvažte, pokud platí některá z následujících podmínek:

  • Mnoho uživatelů s právy pro správu potřebuje používat konzolu nástroje Správce konfigurace a připojovat se k lokalitě současně.

  • Používáte sadu Správce konfigurace SDK nebo jiné produkty, které můžou způsobovat častá volání poskytovatele služby SMS.

  • Máte obchodní požadavek na vysokou dostupnost poskytovatele služby SMS.

Pokud v lokalitě nainstalujete více poskytovatelů služby SMS a je vytvořena žádost o připojení, lokalita náhodně přiřadí každou novou žádost o připojení k použití nainstalovaného poskytovatele služby SMS. Nemůžete určit poskytovatele SMS, který se má použít pro konkrétní relaci připojení.

Poznámka

Zvažte výhody a nevýhody jednotlivých umístění poskytovatelů SMS. Další informace naleznete v tématu Umístění. Vyvažte tyto úvahy informací, že nemůžete ovlivnit, který poskytovatel SMS se použije pro každé nové připojení.

Při prvním připojení konzoly nástroje Správce konfigurace k lokalitě se připojení dotazuje rozhraní WMI na serveru lokality. Tento dotaz identifikuje instanci poskytovatele SMS, který konzola používá. Tato konkrétní instance poskytovatele serveru SMS zůstane konzolí používána, dokud relace neskončí. Pokud relace skončí, protože server poskytovatele serveru SMS není dostupný v síti, při opětovném připojení konzole k lokalitě se počáteční dotaz zopakuje. Je možné, že web přiřadí stejnou instanci poskytovatele serveru SMS, která není k dispozici. Pokud k tomuto chování dojde, pokuste se konzoli znovu připojit, dokud lokalita nevrátí dostupného poskytovatele SMS.

Obor názvů poskytovatele serveru SMS

Schéma služby WMI nástroje Správce konfigurace definuje strukturu poskytovatele SMS. Obory názvů schémat popisují umístění dat nástroje Správce konfigurace ve schématu poskytovatele serveru SMS. Následující tabulka obsahuje některé běžné obory názvů, které poskytovatel serveru SMS používá:

Obor názvů Popis
Root\SMS\site_<site code> Zprostředkovatel SMS, který je široce používán konzolou nástroje Správce konfigurace, Průzkumníkem prostředků, nástroji nástroje a skripty nástroje Správce konfigurace
Root\SMS\SMS_ProviderLocation Umístění počítačů poskytovatele serveru SMS pro lokalitu.
Root\CIMv2 Umístění inventarizované pro informace o oboru názvů WMI během inventáře hardwaru a softwaru.
Root\CCM Zásady konfigurace klienta a klientská data Správce konfigurace.
Root\CIMv2\SMS Umístění tříd vytváření sestav inventáře, které agent klienta inventáře shromažďuje. Klienti kompilují toto nastavení během vyhodnocování zásad počítače. Tato nastavení jsou založena na konfiguraci nastavení klienta pro daný počítač.

Požadavky na nasazení operačního systému

Počítač, na který instalujete instanci poskytovatele serveru SMS, vyžaduje podporovanou verzi sady Windows ADK.

Další informace o tomto požadavku najdete v tématu Požadavky na infrastrukturu pro nasazení operačního systému a podporu pro Windows ADK.

Při správě nasazení operačního systému umožňuje sada Windows ADK poskytovateli serveru SMS provádět různé úlohy, například:

  • Zobrazení podrobností o souboru WIM

  • Přidání souborů ovladačů do existujících spouštěcích imagí

  • Vytvoření spouštěcích souborů ISO

Instalace sady Windows ADK může vyžadovat až 650 MB volného místa na každém počítači, na který instalujete poskytovatele serveru SMS. Tento vysoký požadavek na místo na disku je nezbytný k tomu, aby nástroj Správce konfigurace nainstaloval spouštěcí image prostředí Windows PE.

Služba správy

Poskytovatel serveru SMS poskytuje přístup k interoperabilitě rozhraní API prostřednictvím připojení OData, které se nazývá služba pro správu. Toto rozhraní REST API se dá použít místo vlastní webové služby pro přístup k informacím z webu.

Další informace najdete v tématu Co je služba pro správu?

Další kroky

Správa poskytovatele serveru SMS

Konfigurace ověřování pro poskytovatele serveru SMS

Plánování databáze lokality

  • Last updated on