Options du groupe de limites

Article
04/04/2023

S’applique à : Gestionnaire de Configuration (branche actuelle)

Pour vous donner plus de contrôle sur la distribution des stratégies et du contenu dans votre environnement, les groupes de limites incluent plusieurs options de configuration des comportements. Ces paramètres s’appliquent principalement au téléchargement de contenu à partir de sources homologues. Il existe également un paramètre permettant aux clients de préférer la stratégie et le contenu provenant de sources cloud.

Pour plus d’informations sur la configuration de ces paramètres, consultez Configurer un groupe de limites.

Si un appareil se trouve dans plusieurs groupes de limites, les comportements suivants s’appliquent à ces paramètres :

Autoriser les téléchargements d’homologues dans ce groupe de limites : s’il est désactivé dans un groupe de limites, le client n’utilisera pas l’optimisation de la distribution.
- Pendant les téléchargements d’homologues, utilisez uniquement des homologues au sein du même sous-réseau : s’il est activé dans un groupe de limites, ce paramètre prend effet.
- Préférer les points de distribution aux homologues au sein du même sous-réseau : s’il est activé dans un groupe de limites, ce paramètre prend effet.
Préférer les sources basées sur le cloud aux sources locales : s’il est activé dans un groupe de limites, ce paramètre prend effet.

Autoriser les téléchargements d’homologues dans ce groupe de limites

Ce paramètre est activé par défaut. Le point de gestion fournit aux clients une liste d’emplacements de contenu qui inclut des sources d’homologues. Ce paramètre affecte également l’application des ID de groupe pour l’optimisation de la distribution.

Il existe deux scénarios courants dans lesquels vous devez envisager de désactiver cette option :

Si vous avez un groupe de limites qui inclut des limites provenant d’emplacements géographiquement dispersés, tels qu’un VPN. Deux clients peuvent se trouver dans le même groupe de limites, car ils sont connectés par le biais d’un VPN, mais dans des emplacements très différents qui ne sont pas appropriés pour le partage de contenu par des pairs.
Si vous utilisez un groupe de limites unique et volumineux pour l’attribution de site qui ne fait référence à aucun point de distribution.

Importante

Si un appareil se trouve dans plusieurs groupes de limites, veillez à activer ce paramètre sur tous les groupes de limites de l’appareil. Sinon, le client n’utilisera pas l’optimisation de la distribution. Par exemple, elle ne définit pas la clé de Registre DOGroupID.

Pendant les téléchargements d’homologues, utilisez uniquement des homologues au sein du même sous-réseau

Ce paramètre dépend de l’option précédente. Si vous activez cette option, le point de gestion inclut uniquement dans la liste des emplacements de contenu les sources d’homologues qui se trouvent dans le même sous-réseau que le client.

Scénarios courants pour l’activation de cette option :

Votre conception de groupe de limites pour la distribution de contenu comprend un grand groupe de limites qui chevauche d’autres groupes de limites plus petits. Avec ce nouveau paramètre, la liste des sources de contenu que le point de gestion fournit aux clients inclut uniquement les sources homologues du même sous-réseau.
Vous disposez d’un seul grand groupe de limites pour tous les emplacements de bureaux distants. Activez cette option et les clients partagent uniquement le contenu au sein du sous-réseau à l’emplacement du bureau distant, au lieu de risquer de partager du contenu entre les emplacements.

Selon la configuration de votre réseau, vous pouvez exclure certains sous-réseaux pour la correspondance. Par exemple, vous souhaitez inclure une limite, mais exclure un sous-réseau VPN spécifique. Par défaut, Configuration Manager exclut le sous-réseau Teredo par défaut (2001:0000:%).

Remarque

Lorsque vous développez un site principal autonome pour ajouter un site d’administration centrale (CAS), la liste d’exclusion de sous-réseau revient à la valeur par défaut. Pour contourner ce problème, après l’extension du site, exécutez le script PowerShell pour personnaliser la liste d’exclusions de sous-réseau sur le site d’administration centrale.

Importez votre liste d’exclusion de sous-réseau en tant que chaîne de sous-réseau séparée par des virgules. Utilisez le signe de pourcentage (%) comme caractère générique. Sur le serveur de site de niveau supérieur, définissez ou lisez la propriété incorporée SubnetExclusionList pour le composant SMS_HIERARCHY_MANAGER dans la classe SMS_SCI_Component . Pour plus d’informations, consultez SMS_SCI_Component classe WMI du serveur.

Exemple de script PowerShell pour mettre à jour la liste d’exclusions de sous-réseau

Le script suivant est un exemple de façon de modifier cette valeur. Ajoutez vos sous-réseaux à la variable PropertyValue après 2001:0000:%,172.16.16.0. Il s’agit d’une chaîne séparée par des virgules. Exécutez ce script sur le serveur de site de niveau supérieur dans votre hiérarchie.

$PropertyValue = "2001:0000:%,172.16.16.0"
$PropertyName = "SubnetExclusionList"

$providerMachine = Get-WmiObject -Class "SMS_ProviderLocation" -Namespace "root\sms"

if ($providerMachine -is [system.array])
{
    $providerMachine=$providerMachine[0]
}

$SiteCode = $providerMachine.SiteCode

$component = Get-WmiObject -Query 'select comp.* from sms_sci_component comp join SMS_SCI_SiteDefinition sdef on sdef.SiteCode=comp.SiteCode where sdef.ParentSiteCode="" and comp.componentname="SMS_HIERARCHY_MANAGER"' -ComputerName $providerMachine.Machine -Namespace root\sms\site_$SiteCode
$properties = $component.props

Write-host "Updating property for site " $SiteCode

foreach ($property in $properties)
{
  if ($property.propertyname -like $PropertyName)
  {
    Write-host "Current value for SubnetExclusionList is " $property.value1
    $property.value1 = $PropertyValue
    Write-host "Updating value for SubnetExclusionList to " $property.value1
    break
  }
}

$component.props = $properties
$component.put()

Remarque

Par défaut, Configuration Manager inclut le sous-réseau Teredo dans cette liste. Lorsque vous modifiez la liste, lisez toujours d’abord la valeur existante. Ajoutez des sous-réseaux supplémentaires à la liste, puis définissez la nouvelle valeur.

Préférer les points de distribution aux homologues au sein du même sous-réseau

Par défaut, le point de gestion hiérarchise les sources de cache d’homologue en haut de la liste des emplacements de contenu. Ce paramètre inverse cette priorité pour les clients qui se trouvent dans le même sous-réseau que la source de cache d’homologue.

Conseil

Ce comportement s’applique au client Configuration Manager. Elle ne s’applique pas lorsque la séquence de tâches télécharge du contenu. Lorsque la séquence de tâches s’exécute, elle préfère les sources de cache homologues aux points de distribution.

Préférer les sources cloud aux sources locales

Si vous disposez d’une succursale avec un lien Internet plus rapide, vous pouvez hiérarchiser les sources basées sur le cloud, notamment les emplacements suivants :

Passerelle de gestion cloud (CMG). Les clients préfèrent la passerelle de gestion cloud pour la stratégie et le contenu.
- À compter de la version 2203, ce paramètre s’applique également à l’analyse des mises à jour logicielles. Pour réduire l’impact de cette modification sur les performances, les clients existants ne basculent pas automatiquement vers un point de mise à jour logicielle cloud. Pour plus d’informations, consultez Groupes de limites et points de mise à jour logicielle.
Microsoft Update
- Vous ne pouvez utiliser Microsoft Mise à jour comme source que lorsque vous activez l’option suivante dans les paramètres de téléchargement du déploiement de mises à jour logicielles : Si les mises à jour logicielles ne sont pas disponibles sur le point de distribution dans les groupes de limites actuels, voisins ou de site, téléchargez le contenu à partir de Microsoft Mises à jour.