Možnosti skupiny hranic

Článek
04/04/2023

Platí pro: Configuration Manager (Current Branch)

Abyste měli větší kontrolu nad zásadami a distribucí obsahu ve vašem prostředí, skupiny hranic obsahují několik možností konfigurace chování. Tato nastavení se primárně vztahují na stahování obsahu z partnerských zdrojů. K dispozici je také nastavení, které klienti dávají přednost zásadám a obsahu z cloudových zdrojů.

Další informace o konfiguraci těchto nastavení najdete v tématu Konfigurace skupiny hranic.

Pokud je zařízení ve více než jedné skupině hranic, platí pro tato nastavení následující chování:

Povolit partnerské stahování v této skupině hranic: Pokud je zakázané v některé skupině hranic, klient nepoužije optimalizaci doručení.
- Během stahování partnerského vztahu používejte pouze partnerské vztahy ve stejné podsíti: Pokud je povolené v některé skupině hranic, toto nastavení se projeví.
- Upřednostňovat distribuční body před partnerskými body ve stejné podsíti: Pokud je povolené v některé skupině hranic, toto nastavení se projeví.
Upřednostňovat cloudové zdroje před místními zdroji: Pokud je povolené v některé skupině hranic, toto nastavení se projeví.

Povolit partnerské stahování v této skupině hranic

Toto nastavení je ve výchozím nastavení povolené. Bod správy poskytuje klientům seznam umístění obsahu, který obsahuje partnerské zdroje. Toto nastavení má vliv také na použití ID skupin pro optimalizaci doručení.

Existují dva běžné scénáře, ve kterých byste měli zvážit zakázání této možnosti:

Pokud máte skupinu hranic, která zahrnuje hranice z geograficky rozptýlených umístění, jako je síť VPN. Dva klienti můžou být ve stejné skupině hranic, protože jsou připojení přes SÍŤ VPN, ale v naprosto odlišných umístěních, která nejsou vhodná pro partnerské sdílení obsahu.
Pokud pro přiřazení lokality použijete jednu velkou skupinu hranic, která neodkazuje na žádné distribuční body.

Důležité

Pokud je zařízení ve více než jedné skupině hranic, nezapomeňte toto nastavení povolit ve všech skupinách hranic pro zařízení. V opačném případě klient nepoužije optimalizaci doručení. Například nenastaví klíč registru DOGroupID.

Během stahování partnerských uzlů používejte pouze partnerské vztahy v rámci stejné podsítě.

Toto nastavení závisí na předchozí možnosti. Pokud tuto možnost povolíte, bod správy zahrne do seznamu umístění obsahu pouze partnerské zdroje, které jsou ve stejné podsíti jako klient.

Běžné scénáře pro povolení této možnosti:

Návrh skupiny hranic pro distribuci obsahu zahrnuje jednu velkou skupinu hranic, která se překrývá s ostatními menšími skupinami hranic. V tomto novém nastavení seznam zdrojů obsahu, které bod správy poskytuje klientům, zahrnuje pouze partnerské zdroje ze stejné podsítě.
Máte jednu velkou skupinu hranic pro všechna vzdálená umístění kanceláří. Tuto možnost povolte a klienti budou sdílet obsah jenom v rámci podsítě ve vzdáleném umístění kanceláře, a nebudou riskovat sdílení obsahu mezi umístěními.

V závislosti na konfiguraci vaší sítě můžete některé podsítě vyloučit pro porovnávání. Chcete například zahrnout hranici, ale vyloučit konkrétní podsíť VPN. Ve výchozím nastavení Configuration Manager vyloučí výchozí podsíť Teredo (2001:0000:%).

Poznámka

Když rozbalíte samostatnou primární lokalitu a přidáte lokalitu centrální správy (CAS), seznam vyloučení podsítě se vrátí na výchozí hodnotu. Pokud chcete tento problém vyřešit, spusťte po rozšíření webu skript PowerShellu, který přizpůsobí seznam vyloučení podsítě v cas.

Importujte seznam vyloučení podsítě jako řetězec podsítě oddělený čárkami. Jako zástupný znak použijte znak procenta (%). Na serveru lokality nejvyšší úrovně nastavte nebo přečtěte vloženou vlastnost SubnetExclusionList pro komponentu SMS_HIERARCHY_MANAGER ve třídě SMS_SCI_Component . Další informace najdete v tématu SMS_SCI_Component serverová třída služby WMI.

Ukázkový skript PowerShellu pro aktualizaci seznamu vyloučení podsítě

Následující skript představuje ukázkový způsob, jak tuto hodnotu změnit. Připojte podsítě k proměnné PropertyValue za 2001:0000:%,172.16.16.0. Jedná se o řetězec oddělený čárkami. Spusťte tento skript na serveru lokality nejvyšší úrovně ve vaší hierarchii.

$PropertyValue = "2001:0000:%,172.16.16.0"
$PropertyName = "SubnetExclusionList"

$providerMachine = Get-WmiObject -Class "SMS_ProviderLocation" -Namespace "root\sms"

if ($providerMachine -is [system.array])
{
    $providerMachine=$providerMachine[0]
}

$SiteCode = $providerMachine.SiteCode

$component = Get-WmiObject -Query 'select comp.* from sms_sci_component comp join SMS_SCI_SiteDefinition sdef on sdef.SiteCode=comp.SiteCode where sdef.ParentSiteCode="" and comp.componentname="SMS_HIERARCHY_MANAGER"' -ComputerName $providerMachine.Machine -Namespace root\sms\site_$SiteCode
$properties = $component.props

Write-host "Updating property for site " $SiteCode

foreach ($property in $properties)
{
  if ($property.propertyname -like $PropertyName)
  {
    Write-host "Current value for SubnetExclusionList is " $property.value1
    $property.value1 = $PropertyValue
    Write-host "Updating value for SubnetExclusionList to " $property.value1
    break
  }
}

$component.props = $properties
$component.put()

Poznámka

Ve výchozím nastavení Configuration Manager v tomto seznamu obsahuje podsíť Teredo. Při změně seznamu vždy nejprve přečtěte existující hodnotu. Připojte k seznamu další podsítě a nastavte novou hodnotu.

Upřednostňovat distribuční body před partnerskými partnery ve stejné podsíti

Ve výchozím nastavení bod správy upřednostňuje zdroje sdílené mezipaměti v horní části seznamu umístění obsahu. Toto nastavení obrátí tuto prioritu pro klienty, kteří jsou ve stejné podsíti jako zdroj sdílené mezipaměti.

Tip

Toto chování platí pro klienta Configuration Manager. Nepoužije se, když pořadí úkolů stáhne obsah. Při spuštění pořadí úkolů dává přednost zdrojům sdílené mezipaměti před distribučními body.

Upřednostňovat cloudové zdroje před místními zdroji

Pokud máte pobočku s rychlejším připojením k internetu, můžete upřednostnit cloudové zdroje, mezi které patří následující umístění:

Brána pro správu cloudu (CMG). Klienti budou preferovat CMG pro zásady i obsah.
- Od verze 2203 platí toto nastavení také pro kontrolu aktualizací softwaru. Aby se snížil dopad této změny na výkon, stávající klienti automaticky nepřepínají na cloudový bod aktualizace softwaru. Další informace najdete v tématu Skupiny hranic a body aktualizace softwaru.
Microsoft Update
- Jako zdroj můžete použít Microsoft Update, pokud v nastavení stahování nasazení aktualizace softwaru povolíte následující možnost: Pokud aktualizace softwaru nejsou k dispozici v distribučním bodě v aktuální skupině hranic, skupiny sousedů nebo lokalit, stáhněte si obsah z Microsoft Aktualizace.