Grenzgruppenoptionen

Gilt für: Configuration Manager (Current Branch)

Um Ihnen mehr Kontrolle über die Verteilung von Richtlinien und Inhalten in Ihrer Umgebung zu geben, enthalten Begrenzungsgruppen mehrere Optionen zum Konfigurieren von Verhaltensweisen. Diese Einstellungen gelten in erster Linie für das Herunterladen von Inhalten aus Peer-Quellen. Es gibt auch eine Einstellung für Clients, Richtlinien und Inhalte aus cloudbasierten Quellen zu bevorzugen.

Weitere Informationen zum Konfigurieren dieser Einstellungen finden Sie unter Konfigurieren einer Begrenzungsgruppe.

Wenn sich ein Gerät in mehr als einer Begrenzungsgruppe befindet, gelten die folgenden Verhaltensweisen für diese Einstellungen:

  • Peerdownloads in dieser Begrenzungsgruppe zulassen: Wenn sie in einer Begrenzungsgruppe deaktiviert ist, verwendet der Client die Übermittlungsoptimierung nicht.
    • Verwenden Sie bei Peerdownloads nur Peers innerhalb desselben Subnetzes: Wenn sie in einer Begrenzungsgruppe aktiviert ist, wird diese Einstellung wirksam.
    • Verteilungspunkte gegenüber Peers innerhalb desselben Subnetzes bevorzugen: Wenn sie in einer Begrenzungsgruppe aktiviert ist, wird diese Einstellung wirksam.
  • Cloudbasierte Quellen gegenüber lokalen Quellen bevorzugen: Wenn sie in einer Begrenzungsgruppe aktiviert ist, wird diese Einstellung wirksam.

Peerdownloads in dieser Begrenzungsgruppe zulassen

Diese Einstellung ist standardmäßig aktiviert. Der Verwaltungspunkt stellt Clients eine Liste von Inhaltsspeicherorten bereit, die Peerquellen enthält. Diese Einstellung wirkt sich auch auf die Anwendung von Gruppen-IDs für die Übermittlungsoptimierung aus.

Es gibt zwei häufige Szenarien, in denen Sie erwägen sollten, diese Option zu deaktivieren:

  • Wenn Sie über eine Begrenzungsgruppe verfügen, die Grenzen von geografisch verteilten Standorten enthält, z. B. ein VPN. Zwei Clients befinden sich möglicherweise in derselben Begrenzungsgruppe, da sie über VPN verbunden sind, aber an sehr unterschiedlichen Standorten, die für die Peer-Freigabe von Inhalten ungeeignet sind.

  • Wenn Sie eine einzelne, große Begrenzungsgruppe für die Standortzuweisung verwenden, die nicht auf Verteilungspunkte verweist.

Wichtig

Wenn sich ein Gerät in mehr als einer Begrenzungsgruppe befindet, stellen Sie sicher, dass diese Einstellung für alle Begrenzungsgruppen für das Gerät aktiviert ist. Andernfalls verwendet der Client die Übermittlungsoptimierung nicht. So wird beispielsweise der DOGroupID-Registrierungsschlüssel nicht festgelegt.

Verwenden Sie bei Peerdownloads nur Peers innerhalb desselben Subnetzes

Diese Einstellung hängt von der vorstehenden Option ab. Wenn Sie diese Option aktivieren, schließt der Verwaltungspunkt in die Inhaltsspeicherortliste nur Peerquellen ein, die sich im selben Subnetz wie der Client befinden.

Häufige Szenarien zum Aktivieren dieser Option:

  • Der Entwurf der Begrenzungsgruppe für die Inhaltsverteilung umfasst eine große Begrenzungsgruppe, die sich mit anderen kleineren Begrenzungsgruppen überschneidet. Mit dieser neuen Einstellung enthält die Liste der Inhaltsquellen, die der Verwaltungspunkt den Clients bereitstellt, nur Peerquellen aus demselben Subnetz.

  • Sie haben eine einzige große Begrenzungsgruppe für alle Remote-Bürostandorte. Aktivieren Sie diese Option, damit Clients Inhalte nur innerhalb des Subnetzes am Remotestandort freigeben, anstatt die gemeinsame Nutzung von Inhalten zwischen Standorten zu riskieren.

Abhängig von der Konfiguration Ihres Netzwerks können Sie bestimmte Subnetze für den Abgleich ausschließen. Sie möchten beispielsweise eine Grenze einschließen, aber ein bestimmtes VPN-Subnetz ausschließen. Standardmäßig schließt Configuration Manager das Standard-Teredo-Subnetz (2001:0000:%) aus.

Hinweis

Wenn Sie einen eigenständigen primären Standort erweitern , um einen Standort der zentralen Verwaltung hinzuzufügen, wird die Subnetzausschlussliste auf die Standardeinstellung zurückgesetzt. Um dieses Problem zu umgehen, führen Sie nach der Site-Erweiterung das PowerShell-Skript aus, um die Subnetzausschlussliste auf dem CAS anzupassen.

Importieren Sie Ihre Subnetzausschlussliste als durch Trennzeichen getrennte Subnetzzeichenfolge. Verwenden Sie das Prozentzeichen (%) als Platzhalterzeichen. Legen Sie auf dem Standortserver der obersten Ebene die eingebettete Eigenschaft SubnetExclusionList für die SMS_HIERARCHY_MANAGER Komponente in der Klasse SMS_SCI_Component fest oder lesen Sie sie. Weitere Informationen finden Sie unter SMS_SCI_Component WMI-Klasse des Servers.

PowerShell-Beispielskript zum Aktualisieren der Subnetzausschlussliste

Das folgende Skript ist ein Beispiel für das Ändern dieses Wertes. Fügen Sie Ihre Subnetze an die PropertyValue-Variable an 2001:0000:%,172.16.16.0nach an. Es handelt sich um eine durch Trennzeichen getrennte Zeichenfolge. Führen Sie dieses Skript auf dem Standortserver der obersten Ebene in Ihrer Hierarchie aus.

$PropertyValue = "2001:0000:%,172.16.16.0"
$PropertyName = "SubnetExclusionList"

$providerMachine = Get-WmiObject -Class "SMS_ProviderLocation" -Namespace "root\sms"

if ($providerMachine -is [system.array])
{
    $providerMachine=$providerMachine[0]
}

$SiteCode = $providerMachine.SiteCode

$component = Get-WmiObject -Query 'select comp.* from sms_sci_component comp join SMS_SCI_SiteDefinition sdef on sdef.SiteCode=comp.SiteCode where sdef.ParentSiteCode="" and comp.componentname="SMS_HIERARCHY_MANAGER"' -ComputerName $providerMachine.Machine -Namespace root\sms\site_$SiteCode
$properties = $component.props

Write-host "Updating property for site " $SiteCode

foreach ($property in $properties)
{
  if ($property.propertyname -like $PropertyName)
  {
    Write-host "Current value for SubnetExclusionList is " $property.value1
    $property.value1 = $PropertyValue
    Write-host "Updating value for SubnetExclusionList to " $property.value1
    break
  }
}

$component.props = $properties
$component.put()

Hinweis

Standardmäßig schließt der Configuration Manager das Teredo-Subnetz in diese Liste ein. Wenn Sie die Liste ändern, lesen Sie immer zuerst den vorhandenen Wert. Fügen Sie weitere Subnetze an die Liste an, und legen Sie dann den neuen Wert fest.

Verteilungspunkte gegenüber Peers innerhalb desselben Subnetzes bevorzugen

Standardmäßig priorisiert der Verwaltungspunkt Peercachequellen am Anfang der Liste der Inhaltsspeicherorte. Diese Einstellung kehrt diese Priorität für Clients um, die sich im selben Subnetz wie die Peercachequelle befinden.

Tipp

Dieses Verhalten gilt für den Configuration Manager-Client. Sie gilt nicht, wenn die Tasksequenz Inhalte herunterlädt. Bei der Ausführung der Tasksequenz werden Peercachequellen den Verteilungspunkten vorgezogen.

Cloudbasierte Quellen gegenüber lokalen Quellen bevorzugen

Wenn Sie eine Zweigstelle mit einer schnelleren Internetverbindung haben, können Sie Cloud-basierte Quellen priorisieren, zu denen die folgenden Standorte gehören:

  • Cloudverwaltungsgateway (Cloud Management Gateway, CMG). Clients bevorzugen die CMG sowohl für Richtlinien als auch für Inhalte.
    • Ab Version 2203 gilt diese Einstellung auch für das Scannen von Softwareupdates. Um die Auswirkungen dieser Änderung auf die Leistung zu reduzieren, wechseln vorhandene Clients nicht automatisch zu einem cloudbasierten Softwareupdatepunkt. Weitere Informationen finden Sie unter Begrenzungsgruppen und Softwareupdatepunkte.
  • Microsoft Update
    • Sie können Microsoft Update nur als Quelle verwenden, wenn Sie die folgende Option in den Downloadeinstellungen für die Softwareupdatebereitstellung aktivieren: Wenn Softwareupdates für den Verteilungspunkt in den aktuellen, benachbarten oder Standortbegrenzungsgruppen nicht verfügbar sind, laden Sie Inhalte aus Microsoft Updates herunter.

Nächste Schritte

  • Zuletzt aktualisiert um