Comment affecter des clients à un site dans Configuration Manager
S’applique à : Gestionnaire de Configuration (branche actuelle)
Après avoir installé le client Configuration Manager, avant de pouvoir gérer le client, il doit joindre un Configuration Manager site principal. Le site joint par un client est appelé site attribué. Vous ne pouvez pas affecter un client à un site d’administration centrale ou à un site secondaire.
Le processus d’attribution se produit une fois que vous avez correctement installé le client et qu’il détermine quel site gère l’ordinateur. Vous pouvez soit affecter directement le client à un site, soit utiliser l’attribution automatique de site. Avec l’attribution automatique, le client trouve un site approprié en fonction de son emplacement réseau actuel. Le client peut attribuer à un site de secours, si vous le configurez pour la hiérarchie.
Remarque
Affectez toujours des clients à des sites exécutant la même version de Configuration Manager. Évitez d’affecter un client d’une version ultérieure à un site sur une version antérieure. Si nécessaire, mettez à jour le site principal avec la même version Configuration Manager que vous utilisez pour les clients.
Une fois que le client a affecté à un site, il reste affecté à ce site, même s’il change son adresse IP ou s’il est itinérant vers un autre site. Seul un administrateur peut affecter manuellement le client à un autre site ou supprimer l’affectation du client.
Avertissement
Une exception à un client restant affecté à un site est si vous affectez le client sur un appareil Windows Embedded avec des filtres d’écriture activés. Si vous ne désactivez pas d’abord les filtres d’écriture avant d’affecter le client, l’état d’attribution de site du client revient à son état d’origine lors du prochain redémarrage de l’appareil. Par exemple, si vous configurez le client pour l’attribution automatique de site, il réaffecte au démarrage et peut l’affecter à un autre site. Si le client nécessite une attribution manuelle de site, vous devez le réaffecter manuellement avant de pouvoir le gérer.
Pour éviter ce comportement, désactivez les filtres d’écriture avant d’affecter le client sur les appareils incorporés. Activez ensuite les filtres d’écriture après avoir vérifié que l’attribution de site a réussi.
Si l’affectation échoue, le client reste installé, mais vous ne pouvez pas le gérer. Un client est considéré comme non managé lorsqu’il est installé, mais n’est pas affecté à un site. Il n’est également pas géré lorsqu’il est affecté à un site, mais il ne peut pas communiquer avec un point de gestion.
Affectation manuelle de site
Vous pouvez affecter manuellement des ordinateurs clients à un site à l’aide des deux méthodes suivantes :
Utilisez une propriété d’installation du client qui spécifie le code du site. Pour plus d’informations, consultez Propriétés d’installation du client - SMSSITECODE.
Dans la Panneau de configuration Windows pour Configuration Manager, spécifiez le code du site.
Remarque
Si vous affectez manuellement un client à un code de site qui n’existe pas, l’attribution de site échoue.
Attribution automatique de site
L’attribution automatique de site se produit généralement pendant le déploiement du client. Pour démarrer manuellement l’attribution automatique de site, sélectionnez Rechercher un site sous l’onglet Avancé du panneau de configuration Configuration Manager. Le client Configuration Manager compare son emplacement réseau aux limites de la hiérarchie. Lorsque l’emplacement réseau du client se trouve dans un groupe de limites que vous avez activé pour l’attribution de site, ou que la hiérarchie est configurée pour un site de secours, le client est automatiquement affecté à ce site. Ce comportement permet aux clients d’attribuer facilement à un site et vous n’avez pas à spécifier de code de site.
Remarque
Si un ordinateur client a plusieurs cartes réseau et plusieurs adresses IP, l’adresse IP utilisée pour évaluer l’attribution de site client est attribuée de manière aléatoire.
Pour plus d’informations sur la configuration des groupes de limites pour l’attribution de site, consultez Définir des limites de site et des groupes de limites.
Configuration Manager clients qui utilisent l’attribution automatique de site tentent de trouver les groupes de limites de site que vous publiez sur services de domaine Active Directory. Si ce processus échoue, les clients peuvent obtenir des informations sur le groupe de limites à partir d’un point de gestion. Ce processus peut échouer si vous n’étendez pas le schéma Active Directory pour Configuration Manager, ou si les clients sont des ordinateurs de groupe de travail.
Lorsque vous installez le client, vous pouvez spécifier un point de gestion qu’il doit utiliser, ou le client peut localiser automatiquement un point de gestion. Pour plus d’informations, consultez Comment les clients recherchent des ressources et des services de site.
Si le client ne trouve pas de site dans un groupe de limites pour son emplacement réseau et que la hiérarchie n’a pas de site de secours, le client effectue une nouvelle tentative toutes les 10 minutes. Il répète ce processus jusqu’à ce qu’il soit attribué à un site.
Configuration Manager clients ne peuvent pas attribuer automatiquement à un site si l’une des conditions suivantes s’applique :
Ils sont actuellement affectés à un site.
Ils sont sur Internet ou configurés en tant que clients Internet uniquement.
Leur emplacement réseau ne se trouve pas dans l’un des groupes de limites de la hiérarchie, et il n’y a pas de site de secours.
Si l’une de ces conditions s’applique, vous devez affecter manuellement le client.
Vérifier la compatibilité des sites
Une fois qu’un client a trouvé son site attribué, le site vérifie la version du Configuration Manager client et du système d’exploitation. Cette vérification permet de s’assurer que le site peut gérer le client. Par exemple, un site Current Branch ne peut pas gérer un client Configuration Manager 2007 ou un client qui exécute Windows 2000.
Si vous essayez d’attribuer un client qui exécute une version héritée du système d’exploitation, l’attribution de site échoue. Lorsque vous affectez un client Configuration Manager 2007 ou un client System Center 2012 Configuration Manager à un site Current Branch, l’affectation réussit pour prendre en charge la mise à niveau automatique du client. Toutefois, tant que vous n’avez pas mis à niveau les clients de l’ancienne génération, vous ne pouvez pas les gérer.
Remarque
Pour prendre en charge l’attribution de site d’un Configuration Manager 2007 ou d’un client System Center 2012 Configuration Manager à un site Current Branch, configurez la mise à niveau automatique du client pour la hiérarchie. Pour plus d’informations, consultez Guide pratique pour mettre à niveau des clients pour les ordinateurs Windows.
Configuration Manager vérifie également que vous avez affecté le client Current Branch à un site qui le prend en charge.
La vérification de la compatibilité du site nécessite l’une des conditions suivantes :
Le client peut accéder aux informations de site publiées sur services de domaine Active Directory.
Le client peut communiquer avec un point de gestion dans le site.
Si la vérification de la compatibilité du site échoue, l’attribution de site échoue. Le client reste non géré jusqu’à ce que la vérification de compatibilité du site s’exécute à nouveau et réussisse.
Une exception à ce contrôle de compatibilité de site est lorsque vous configurez un client pour un point de gestion Basé sur Internet. Dans ce cas, Configuration Manager ne vérifie pas la compatibilité du site. Si vous affectez des clients à un site qui contient des systèmes de site basés sur Internet et que vous spécifiez un point de gestion basé sur Internet, veillez à affecter le client au site approprié.
Scénarios d’attribution de clients hérités
Les scénarios suivants peuvent se produire lors de la migration à partir de versions précédentes de Configuration Manager :
Vous utilisez l’attribution automatique de site et les limites se chevauchent entre les versions de Configuration Manager
Dans ce cas, le client tente automatiquement de trouver un site Current Branch.
Le client vérifie d’abord services de domaine Active Directory. S’il trouve un site Current Branch publié, l’attribution de site réussit. Si cette vérification échoue, le client recherche les informations de site à partir du point de gestion qui lui est attribué.
Remarque
Vous pouvez spécifier un point de gestion initial pour le client lors de l’installation du client. Pour plus d’informations, consultez Propriétés d’installation du client - SMSMP.
Si ces deux méthodes échouent, l’attribution de site échoue. Vous devez affecter manuellement le client.
Affectation manuelle accidentelle à une version de site héritée
Par exemple, vous affectez un client Current Branch avec un code de site spécifique et spécifiez par erreur un code de site pour une version de Configuration Manager antérieure à System Center 2012 R2 Configuration Manager.
Dans ce cas, l’attribution de site échoue. Réaffecter manuellement le client à un site Current Branch.
Localiser un point de gestion
Une fois que le client a affecté à un site, il tente de localiser un point de gestion. En soi, ce processus peut être complexe, selon la situation. Pour plus d’informations sur la façon dont le client localise les points de gestion et d’autres ressources de site, consultez Comment les clients recherchent des ressources et des services de site.
Télécharger les paramètres du site
Une fois que le client a trouvé un point de gestion, il doit obtenir les paramètres de site liés au client. Ces paramètres sont les suivants :
- Critères de sélection du certificat client
- Indique s’il faut utiliser une liste de révocation de certificats
- Numéros de port de la demande cliente
Le client continue de vérifier ces paramètres régulièrement.
Les clients obtiennent ces paramètres à l’aide de l’une des méthodes suivantes :
Si le client a utilisé services de domaine Active Directory pour sa vérification de compatibilité de site, il télécharge ces paramètres pour son site attribué à partir du domaine.
Lorsque les clients ne peuvent pas obtenir les paramètres de site à partir d’Active Directory, ils les téléchargent à partir du point de gestion.
Vous spécifiez les paramètres lors de l’installation du client. Pour plus d’informations, consultez À propos des propriétés d’installation du client.
Télécharger les paramètres du client
Tous les clients téléchargent la stratégie de paramètres client par défaut et toutes les stratégies de paramètres client personnalisées applicables. Pour plus d’informations, consultez À propos des paramètres client.
Le Centre logiciel s’appuie sur ces stratégies de configuration client. Il informe les utilisateurs qu’il ne peut pas s’exécuter tant que le client n’a pas téléchargé les informations de configuration. Selon les paramètres client que vous configurez, le téléchargement initial des paramètres client peut prendre un certain temps. Certaines tâches de gestion des clients peuvent ne pas s’exécuter tant que ce processus n’est pas terminé.
Vérifier l’attribution de site
Vous pouvez vérifier la réussite de l’affectation de site en mettant en place l’une des méthodes suivantes :
Pour les clients sur des ordinateurs Windows, utilisez le panneau de configuration Configuration Manager. Vérifiez qu’il affiche le code de site correct sous l’onglet Site .
Dans la console Configuration Manager, accédez à l’espace de travail Ressources et conformité, puis sélectionnez le nœud Appareils. Vérifiez que l’ordinateur affiche Oui dans la colonne Client et le code de site principal correct dans la colonne Code du site .
Utilisez les rapports pour l’affectation du client.
Utilisez le fichier LocationServices.log sur le client.
Itinérance vers d’autres sites
Un client sur le réseau interne est affecté à un site principal. Vous modifiez l’emplacement réseau de l’ordinateur client. Il se trouve maintenant dans un groupe de limites pour un autre site. Dans ce scénario, le client est itinérant dans l’autre site. Lorsque ce site est un site secondaire pour le site attribué au client, le client peut utiliser un point de gestion dans le site secondaire pour télécharger la stratégie et charger des données. Ce comportement évite d’envoyer ces données sur un réseau potentiellement lent. Si le client se déplace dans la limite d’un autre site principal, il utilise toujours un point de gestion dans son site attribué pour télécharger la stratégie et charger des données.
Les clients qui se déplacent vers d’autres sites peuvent toujours utiliser des points de gestion dans d’autres sites pour les demandes d’emplacement de contenu. Les points de gestion du site actuel peuvent fournir aux clients la liste des points de distribution qui ont le contenu demandé.
Lorsque vous configurez des clients pour la gestion des clients sur Internet uniquement, ils communiquent uniquement avec les points de gestion de leur site attribué. Ces clients ne communiquent jamais avec des points de gestion dans des sites secondaires ou avec des points de gestion dans d’autres sites principaux. Ce comportement est le même pour les appareils macOS et GPM locaux que vous inscrivez à Configuration Manager.