Choisir entre le mode natif et le mode mixte
Mis à jour: août 2012
S'applique à: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Si vous installez un nouveau site Configuration Manager 2007, vous devez choisir entre le mode natif et le mode mixte au cours de l'installation. Si vous disposez d'un site Configuration Manager 2007 existant, vous pouvez décider de migrer le site en mode natif après l'installation ou de le conserver en mode mixte.
Optez pour le mode natif si l'une des conditions suivantes s'applique :
Vous devez disposer des contrôles de sécurité les plus élevés utilisant les protocoles standard de l'industrie.
Vous avez besoin de la gestion des clients Internet.
Optez pour le mode mixte si l'une des conditions suivantes s'applique :
Vous ne disposez pas de l'infrastructure à clés publiques (PKI) de prise en charge.
Vous n'avez pas installé les certificats spécifiques qu'exige Configuration Manager 2007.
Le site contient des clients SMS 2003.
Le site contient des clients dotés de Windows 2000 Professionnel ou de Windows Server 2000.
Le site parent est configuré en mode mixte.
Les systèmes de site exécutant les services Internet (IIS) ne sont pas dédiés à Configuration Manager et vous ne pouvez pas configurer un site Web personnalisé.
Vous devez utiliser WINS comme moyen de recherche du point de gestion par défaut des clients.
Vous ne souhaitez pas que les sites secondaires du site soient automatiquement migrés.
Avantages et inconvénients des deux modes site
Si vous ne parvenez pas à choisir le mode site d'après ces conditions, réfléchissez aux avantages et inconvénients de ces deux modes site pour répondre au mieux à vos exigences professionnelles.
Le tableau ci-après décrit les avantages et les inconvénients de la configuration des sites en modes natif et mixte pour vous aider à choisir celui que vous devez configurer.
| Mode site | Avantages | Inconvénients |
|---|---|---|
Mode natif |
Solution plus sécurisée que le mode mixte car elle offre de meilleures fonctionnalités d'authentification, de chiffrement et de signature faisant appel aux protocoles de sécurité standard de l'industrie. Prend en charge la gestion des clients Internet. N'utilise pas le service WINS comme moyen de recherche du point de gestion par défaut des clients. Possibilité d'intégration au déploiement d'une infrastructure de clé publique (PKI) et de gestion indépendante des contrôles de sécurité depuis le produit. |
Exige le déploiement d'une infrastructure de clé publique et de certificats spécifiques. Le site parent (le cas échéant) doit être en mode natif. Les clients qui parcourent de manière itinérante ce site depuis un site en mode mixte ne pourront pas télécharger le contenu à partir des points de distribution du site. Doit configurer un site Web personnalisé si les systèmes de site exécutant les services Internet (IIS) ne sont pas dédiés à Configuration Manager. Peut nécessiter l'inscription de noms de domaine complet (FQDN) dans DNS (les FQDN sont obligatoires pour la gestion des clients Internet et recommandés pour le mode natif sur l'intranet). Si un client en mode mixte parcourt le site de manière itinérante, il ne pourra pas télécharger le contenu local. |
Mode mixte |
N'exige aucune infrastructure de clé publique (PKI) et ne présente par conséquent aucune dépendance externe. Prend en charge les clients qui exécutent SMS 2003. Prend en charge le service WINS en tant qu'outil permettant aux clients de localiser leur point de gestion par défaut si l'utilisation d'Active Directory et du DNS est impossible |
Fournit des fonctionnalités de signature, de chiffrement et d'authentification moins complètes. Ne prend pas en charge la gestion des clients Internet. Exige l'approbation des clients avant que ces derniers ne reçoivent des stratégies susceptibles de contenir des données sensibles. Les clients qui parcourent de manière itinérante ce site depuis un site en mode natif ne pourront pas télécharger le contenu local à moins que leur site ne soit configuré avec l'option suivante : Activer la communication HTTP pour l'itinérance et l'attribution de site. |
Voir aussi
Concepts
Certificats requis pour le mode natif
Configuration requise pour le mode natif
Liste de vérification de l'administrateur : Migration d'un site en mode natif
Communication des clients en mode mixte et en mode natif
Configuration Manager et emplacement des services (points d'informations et de gestion de site)
Pour plus d'informations, consultez Informations et prise en charge de Configuration Manager 2007.
Pour contacter l'équipe de documentation, envoyez un e-mail à SMSdocs@microsoft.com.