Sdílet prostřednictvím

Požadavky pro nasazení klientů se systémem Windows v nástroji Configuration Manager

  • Článek

 

Rozsah platnosti: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Nasazování klientů nástroje System Center 2012 Configuration Manager ve vašem prostředí má následující externí závislosti a závislosti v rámci produktu. Každá metoda nasazení klienta má navíc vlastní závislosti, které musí být k úspěšné instalaci klienta splněny.

V následujících částech naleznete informace o požadavcích na instalaci klienta nástroje Configuration Manager do počítačů a mobilních zařízení:

  • Požadavky pro klienty v počítačích

  • Požadavky pro klienty v mobilních zařízeních

Podle informací v tématu Podporované konfigurace pro Configuration Manager také zkontrolujte, že zařízení splňují minimální požadavky na hardware a operační systém pro klienta nástroje System Center 2012 Configuration Manager.

Informace o požadavcích na klienty Configuration Manager pro Linux a UNIX najdete v části Předpoklady pro nasazení klienta pro servery UNIX a Linux tématu Plánování nasazení klienta pro servery UNIX a Linux.

Požadavky pro klienty v počítačích

Následující informace vám pomohou určit požadavky na instalaci klientů nástroje Configuration Manager v počítačích.

Vnější závislosti nástroje Configuration Manager

Vnější závislosti nástroje Configuration Manager

Další informace

Pro klientské počítače nástroje Configuration Manager bez aktualizace Service Pack, kteří se budou připojovat ke Katalogu aplikací.

Nakonfigurujte prohlížeč Internet Explorer tak, aby vyloučil ovládací prvek ActiveX Microsoft.ConfigurationManager.SoftwareCatalog.Website.ClientBridgeControl.dll z filtrování ActiveX a povolil jeho spouštění v prohlížeči.

Pokud používáte nástroj Configuration Manager bez aktualizace Service Pack, web Katalog aplikací používá pro prohlížeč Internet Explorer ovládací prvek ActiveX, který koordinuje instalaci aplikací a schvalování požadavků s klientem nástroje Configuration Manager. Soubor ovládacího prvku ActiveX je pojmenován Microsoft.ConfigurationManager.SoftwareCatalog.Website.ClientBridgeControl.dll a do klienta je automaticky nainstalován při instalaci klienta nástroje Configuration Manager.

Nakonfigurujte prohlížeč Internet Explorer tak, aby vyloučil tento ovládací prvek z filtrování ActiveX a umožňoval jeho spouštění v prohlížeči. Prohlížeč Internet Explorer můžete nakonfigurovat ručně nebo použít nastavení zásad skupiny. Další informace naleznete v dokumentaci k systému Windows.

Poznámka

U klientů nástroje Configuration Manager SP1 není tato konfigurace nutná, protože nástroj Configuration Manager SP1 nevyužívá ovládací prvek ActiveX.

Instalační služba systému Windows verze 3.1.4000.2435

Vyžadována k podpoře použití aktualizačních souborů Instalační služby systému Windows (.msp) pro balíčky a aktualizace softwaru.

Na serverech lokality se systémem Windows Server 2008 R2 nainstalujte opravu Hotfix popsanou v článku KB2552033.

Je-li povolena klientská nabízená instalace, musí být na server lokality se systémem Windows Server 2008 R2 nainstalována oprava Hotfix popsaná v článku KB2552033.

Microsoft Background Intelligent Transfer Service (BITS) verze 2.5

K omezenému přenosu dat mezi klientským počítačem a servery lokality nástroje System Center 2012 Configuration Manager je vyžadována služba Microsoft Background Intelligent Transfer Service (BITS). Služba BITS se nestahuje automaticky při instalaci klienta.

Poznámka

K dokončení instalace služby BITS do počítače je většinou nutné počítač restartovat.

System_CAPS_importantDůležité

Většina operačních systému službu BITS obsahuje; v opačném případě (např. u operačního systému Windows Server 2003 R2 SP2) je třeba službu BITS ještě před nainstalováním klienta nástroje System Center 2012 Configuration Manager nainstalovat.

Služba Microsoft Task Scheduler

K úspěšnému dokončení instalace klienta je nutné, aby byla zapnuta služba Microsoft Task Scheduler.

Poznámka

Čísla verzí softwaru pouze označují čísla minimálních verzí.

Externí závislosti nástroje Configuration Manager stažené automaticky během instalace

Klient nástroje System Center 2012 Configuration Manager má několik potenciálních externích závislostí. Tyto závislosti se liší podle operačního systému a softwaru nainstalovaném v klientském počítači.

Pokud jsou tyto závislosti vyžadovány k dokončení instalace klienta, jsou automaticky nainstalovány spolu se softwarem klienta.

Závislosti automaticky získávané během instalace

Další informace

Agent webu Windows Update verze 7.0.6000.363

Vyžadován systémem Windows jako podpora vyhledávání a nasazování aktualizací.

Microsoft Core XML Services (MSXML) verze 6.20.5002 nebo novější

Služba vyžadovaná jako podpora zpracování dokumentů XML v systému Windows.

Microsoft Remote Differential Compression (RDC)

Algoritmus vyžadovaný k optimalizaci přenosu dat prostřednictvím sítě.

Microsoft Visual C++ 2005 Redistributable verze 8.0.50727.42

Balíček vyžadovaný jako podpora činnosti systému Microsoft SQL Server Compact.

Microsoft Visual C++ 2008 Redistributable verze 9.0.30729.4148.

Pro Microsoft System Center 2012 Configuration Manager SP1 nebo dřívější verzi.

Balíček vyžadovaný jako podpora činnosti klienta.

Poznámka

Když se tato aktualizace instaluje do klientských počítačů, může dokončení instalace vyžadovat restartování.

Microsoft Visual C++ 2010 Redistributable verze 10.0.40219.1

Pro System Center 2012 R2 Configuration Manager.

Balíček vyžadovaný jako podpora činnosti klienta.

Poznámka

Když se tato aktualizace instaluje do klientských počítačů, může dokončení instalace vyžadovat restartování.

Microsoft Visual C++ 2013 Redistributable verze 12.0.21005.1

Pro Microsoft System Center 2012 Configuration Manager SP2 a System Center 2012 R2 Configuration Manager SP1.

Balíček vyžadovaný jako podpora činnosti klienta.

Poznámka

Když se tato aktualizace instaluje do klientských počítačů, může dokončení instalace vyžadovat restartování.

Rozhraní API součásti Windows Imaging 6.0.6001.18000

Vyžadována ke správě obrázků systému Windows (.wim) v nástroji Configuration Manager.

Microsoft Policy Platform 1.2.3514.0

Služba vyžadovaná k tomu, aby mohli klienti vyhodnocovat nastavení shody.

Microsoft Silverlight 4.0.50524.0

Pouze pro nástroj Configuration Manager bez aktualizace Service Pack.

Program vyžadovaný jako podpora činnosti koncového uživatele na webu Katalog aplikací.

Microsoft Silverlight 5.1.10411.0

Pro Microsoft System Center 2012 Configuration Manager SP1.

Program vyžadovaný jako podpora činnosti koncového uživatele na webu Katalog aplikací.

Microsoft Silverlight 5.1.20513.0

Pro System Center 2012 R2 Configuration Manager.

Program vyžadovaný jako podpora činnosti koncového uživatele na webu Katalog aplikací.

Microsoft Silverlight 5.1.30514.0

Pro Microsoft System Center 2012 Configuration Manager SP2 a System Center 2012 R2 Configuration Manager SP1.

Program vyžadovaný jako podpora činnosti koncového uživatele na webu Katalog aplikací.

Microsoft .NET Framework 4 Client Profile

Klientské počítače vyžadují rozhraní .NET Framework jako podporu činnosti klienta. Není-li v klientském počítači nainstalována jedna z následujících verzí, bude automaticky nainstalováno rozhraní Microsoft .NET Framework 4 Client Profile:

  • Microsoft .NET Framework, verze 3.0.

  • Microsoft .NET Framework, verze 3.5.

  • Microsoft .NET Framework, verze 4,0.

Poznámka

K dokončení instalace rozhraní .NET Framework 4 do počítače může být nutné počítač restartovat.

Součásti Microsoft SQL Server Compact 3.5 SP2

Vyžadovány k ukládání informací souvisejících s činností klienta.

Součásti Microsoft Windows Imaging

Vyžadovány rozhraním Microsoft .NET Framework 4.0 u systémů Windows Server 2003 nebo Windows XP SP2 pro 64bitové počítače.

Poznámka

Čísla verzí softwaru pouze označují čísla minimálních verzí.

Závislosti nástroje Configuration Manager

Další informace o následujících rolích systému lokality naleznete v tématu Určení rolí systémů lokalit pro nasazení klientů v nástroji Configuration Manager.

Systém lokality nástroje Configuration Manager

Další informace

Bod správy

Ačkoli bod správy není vyžadován k samotnému nasazení klienta nástroje System Center 2012 Configuration Manager, je vyžadován k přenosu informací mezi klientskými počítači a servery nástroje System Center 2012 Configuration Manager. Bez bodu správy nelze klientské počítače spravovat.

Distribuční bod

Distribuční bod je při nasazování klienta volitelná, avšak doporučená role systému lokality. Všechny distribuční body jsou hostitelem zdrojových souborů klienta, a umožňují tak počítači najít nejbližší distribuční bod, z nějž může při nasazování klienta stáhnout zdrojové soubory. Nemá-li lokalita distribuční bod, počítače budou zdrojové soubory klienta stahovat ze svého bodu správy.

Bod záložního stavu

Bod záložního stavu je při nasazování klienta volitelná, avšak doporučená role systému lokality. Bod záložního stavu sleduje nasazování klienta a umožňuje počítačům v lokalitě nástroje System Center 2012 Configuration Manager odesílat stavové zprávy v případě, že není možná komunikace s bodem správy.

Bod služby Reporting services

Bod služby Reporting services je volitelná, avšak doporučená role systému lokality, která může zobrazovat sestavy k nasazování a správě klienta.

Další informace naleznete v části Vytváření sestav v nástroji Configuration Manager.

Závislosti instalačních metod

Podle konkrétní metody instalace klienta může být vyžadováno splnění těchto podmínek:

Metoda instalace klienta

Další informace

Klientská nabízená instalace

  • Účty klientské nabízené instalace slouží k připojení k počítačům, které mají nainstalovat klienta, a zadávají se na kartě Účty v dialogovém okně Vlastnosti klientské nabízené instalace. Účet musí být v cílovém počítači členem skupiny místních správců.

    Pokud účet klientské nabízené instalace nezadáte, bude použit účet počítače serveru lokality.

  • Počítač, do nějž klienta instalujete, musí být nalezen alespoň jednou metodou zjišťování nástroje System Center 2012 Configuration Manager.

  • V počítači je sdílená složka ADMIN$.

  • Když chcete automaticky nabízet klienta nástroje System Center 2012 Configuration Manager objeveným zdrojům, musí být vybrána volba Povolit klientskou nabízenou instalaci na přiřazených zdrojích v dialogovém okně Vlastnosti klientské nabízené instalace.

  • Aby mohl klientský počítač stáhnout podpůrné soubory, musí být schopen kontaktovat distribuční bod nebo bod správy.

Chcete-li nainstalovat klienta nástroje Configuration Manager pomocí klientské nabízené instalace, musíte mít tato oprávnění zabezpečení:

  • Ke konfiguraci účtu klientské nabízené instalace: oprávnění Upravit a Číst pro objekt Lokalita.

  • K využití klientské nabízené instalace k instalaci klienta do kolekcí, zařízení a dotazů: oprávnění Upravit prostředek a Číst pro objekt Kolekce.

Role zabezpečení Správce infrastruktury zahrnuje všechna oprávnění vyžadovaná ke správě klientské nabízené instalace.

Další informace o konfiguraci požadavků v dialogovém okně Vlastnosti klientské nabízené instalace naleznete v části Instalace klientů nástroje Configuration Manager metodou nabízené instalace v tématu Instalace klientů v počítačích se systémem Windows v nástroji Configuration Manager.

Další informace o konfiguraci zjišťování počítačů naleznete v tématu Konfigurace zjišťování v nástroji Configuration Manager.

Instalace aktualizace softwaru z bodu

Informace o oprávněních zabezpečení ke správě aktualizací softwaru Configuration Manager naleznete v tématu Nezbytné podmínky pro aktualizace softwaru v nástroji Configuration Manager.

Instalace pomocí zásad skupiny

Instalace pomocí přihlašovacího skriptu

  • Není-li na příkazovém řádku zadaný program CCMSetup.exe s vlastností ccmsetup /source, musí být klientský počítač schopný kontaktovat distribuční bod nebo bod správy, aby mohl stáhnout podpůrné soubory.

Ruční instalace

  • Není-li na příkazovém řádku zadaný program CCMSetup.exe s vlastností ccmsetup /source, musí být klientský počítač schopný kontaktovat distribuční bod nebo bod správy, aby mohl stáhnout podpůrné soubory.

Instalace do počítačů v pracovní skupině

  • Pro zpřístupnění prostředků v doméně serveru lokality nástroje System Center 2012 Configuration Manager musí být účet přístupu k síti nakonfigurován pro tuto lokalitu.

Další informace o tom, jak nakonfigurovat účet přístupu k síti, najdete v části Konfigurace účtu přístupu k síti tématu Konfigurace správy obsahu v Configuration Manageru.

Instalace s využitím distribuce softwaru (pouze upgrade)

Informace o oprávněních zabezpečení vyžadovaných k upgradu klienta nástroje Configuration Manager pomocí správy aplikací naleznete v tématu Požadavky na správu aplikací v nástroji Configuration Manager.

Automatický upgrade klienta

Chcete-li konfigurovat automatický upgrade klienta, musíte být členem role zabezpečení Správce s úplnými oprávněními.

Požadavky na bránu firewall

Pokud je mezi servery systému lokality a počítači, do nichž chcete nainstalovat klienta nástroje Configuration Manager, brána firewall, naleznete příslušné informace v tématu Nastavení brány Windows Firewall a portů pro klientské počítače v nástroji Configuration Manager.

Požadavky pro klienty v mobilních zařízeních

Následující informace vám pomohou určit požadavky na instalaci klientů nástroje Configuration Manager v mobilních zařízeních a zapsat je pomocí nástroje Configuration Manager.

Vnější závislosti nástroje Configuration Manager

Vnější závislosti nástroje Configuration Manager

Další informace

Certifikační autorita (CA) organizace od společnosti Microsoft s šablonami nasazení, které mají být nasazeny a používány ke správě certifikátů vyžadovaných pro mobilní zařízení.

Vydávající CA musí během procesu zápisu automaticky schvalovat žádosti o certifikát od uživatelů mobilních zařízení.

Další informace o požadavcích na certifikáty naleznete v tématu Požadavky na certifikát PKI pro nástroj Configuration Manager.

Skupina zabezpečení obsahující uživatele, kteří mohou zapsat mobilní zařízení.

Skupina zabezpečení slouží ke konfiguraci šablony certifikátu používané při zápisu mobilního zařízení. Další informace najdete v části Nasazení certifikátu zápisu pro mobilní zařízení v tématu Podrobný příklad nasazení certifikátů PKI pro nástroj Configuration Manager: certifikační autorita systému Windows Server 2008.

Volitelné, ale doporučené: Alias DNS (záznam CNAME) s názvem ConfigMgrEnroll nakonfigurovaný pro název serveru systému lokality, na který budete instalovat zprostředkující bod registrace.

Tento alias DNS je vyžadován jako podpora automatického zjišťování pro službu zápisu: Není-li záznam DNS nakonfigurovaný, uživatelé musí jako součást procesu zápisu ručně zadávat název serveru systému lokality zprostředkujícího bodu registrace.

Závislosti rolí systému lokality u počítačů, které budou spouštět role systému lokality bodu registrace a zprostředkující bod registrace.

Viz část Předpoklady pro role systému lokality v tématu Podporované konfigurace pro Configuration Manager.

Závislosti nástroje Configuration Manager

Další informace o následujících rolích systému lokality naleznete v tématu Určení rolí systémů lokalit pro nasazení klientů v nástroji Configuration Manager.

Systém lokality nástroje Configuration Manager

Další informace

Bod správy nakonfigurovaný pro připojování klientů přes protokol HTTPS a pro mobilní zařízení

K instalaci klienta nástroje System Center 2012 Configuration Manager do mobilních zařízení je vždy vyžadován bod správy. Kromě požadavků na konfiguraci protokolu HTTPS a povolení mobilních zařízení musí být bod správy nakonfigurován s internetovým názvem FQDN a musí akceptovat připojování klientů z Internetu.

Bod registrace a zprostředkující bod registrace

Zprostředkující bod registrace spravuje žádosti o zápis z mobilních zařízení, proces zápisu pak dokončuje bod registrace. Bod zápisu musí být ve stejné doménové struktuře služby Active Directory jako server lokality, zprostředkující bod registrace může být v jiné doménové struktuře.

Nastavení klientů pro zápis mobilních zařízení

Nakonfigurujte klienta tak, aby uživatelům umožňoval zapsat mobilní zařízení a nakonfigurovat alespoň jeden profil zápisu.

Bod služby Reporting services

Bod služby Reporting services je volitelná, avšak doporučená role systému lokality, která může zobrazovat sestavy k zápisu mobilních zařízení a správě klienta.

Další informace naleznete v části Vytváření sestav v nástroji Configuration Manager.

Chcete-li nakonfigurovat zápis pro mobilní zařízení, musíte mít následující oprávnění zabezpečení:

  • K přidávání, úpravám a mazání zápisových rolí systému lokality: Oprávnění Upravit pro objekt Lokalita.

  • Ke konfiguraci klienta k zápisu: Výchozí nastavení klienta vyžaduje oprávnění Upravit pro objekt Lokalita a vlastní nastavení klienta vyžaduje oprávnění Klientský agent.

Role zabezpečení Správce infrastruktury zahrnuje všechna oprávnění vyžadovaná ke konfiguraci zápisových rolí systému lokality.

Chcete-li spravovat zapsaná mobilní zařízení, musíte mít následující oprávnění zabezpečení:

  • Vymazání nebo vyřazení mobilního zařízení: Odstranit prostředek pro objekt Kolekce.

  • Zrušení příkazu vymazání nebo vyřazení: Odstranit prostředek pro objekt Kolekce.

  • Povolení a blokování mobilních zařízení: Upravit prostředek pro objekt Kolekce.

  • Vzdálené uzamčení nebo resetování hesla mobilního zařízení: Upravit prostředek pro objekt Kolekce.

Role zabezpečení Správce provozu zahrnuje všechna oprávnění vyžadovaná ke správě mobilních zařízení.

Další informace o tom, jak nakonfigurovat oprávnění zabezpečení, najdete v části Konfigurace správy na základě rolí tématu Konfigurace zabezpečení v nástroji Configuration Manager.

Požadavky na bránu firewall

Použitá síťová zařízení, jako jsou směrovače a brány firewall, případně i brána Windows Firewall, musí umožňovat provoz související se zápisem mobilních zařízení:

  • Mezi mobilními zařízeními a proxy bodu zápisu: HTTPS (standardně, TCP 443)

  • Mezi proxy bodu zápisu a bodem zápisu: HTTPS (standardně, TCP 443)

Pokud používáte webový proxy server, musí být konfigurován pro tunelové připojení protokolem SSL. Přemostění SSL není u mobilních zařízení podporováno.

Viz také

Plánování nasazení klientů v nástroji Configuration Manager