Partager via


Configuration requise pour la gestion des clients Internet

Mis à jour: avril 2009

S'applique à: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

La gestion des clients Internet dans Configuration Manager 2007 présente les dépendances externes et les dépendances internes du produit décrites ci-dessous.

Dépendances extérieures à Configuration Manager 2007

Dépendance Informations complémentaires

Les clients qui seront gérés sur Internet doivent être dotés d'une connexion Internet.

Configuration Manager 2007 utilise les connexions du fournisseur d'accès à Internet (FAI), qu'elles soient permanentes ou temporaires. Les périphériques mobiles clients doivent disposer d'une connexion directe à Internet, alors que les ordinateurs clients peuvent se connecter à Internet directement ou par le biais d'un serveur Web proxy.

Déterminer la configuration requise des serveurs Web proxy à utiliser avec la gestion des clients Internet

Les systèmes de site qui prendront en charge la gestion des clients Internet doivent être dotés d'une connexion Internet.

Rôles système de site prenant en charge la gestion des clients basés sur Internet

Déterminer l'emplacement du serveur pour la gestion des clients basés sur Internet

Les systèmes de site qui prendront en charge la gestion des clients Internet doivent se trouver dans un domaine Active Directory. Ils peuvent néanmoins se trouver dans une forêt Active Directory différente de celle contenant le serveur de site.

Notes

Les systèmes de site Internet n'exigent aucune relation d'approbation avec la forêt Active Directory du serveur de site.

Configuration Manager dans plusieurs forêts Active Directory

Vous devez posséder une infrastructure de clé publique (PKI) pour déployer et gérer les certificats requis pour le mode natif.

Certificats requis pour le mode natif

Le nom de domaine complet (FQDN) Internet des systèmes de site prenant en charge la gestion des clients Internet doit être enregistré sous la forme d'entrées hôtes sur les serveurs DNS publics.

Configuration DNS pour les rôles de système de site Configuration Manager

Les pare-feu ou les serveurs proxy placés entre l'ordinateur client et les systèmes Internet doivent disposer des configurations de communication suivantes :

  • Prise en charge du protocole HTTP 1.1

  • Autorisation du type de contenu HTTP de pièces jointes MIME fractionnées (fractionné/mixte et application/flux d'octets)

  • Autorisation des verbes suivants pour le point de gestion Internet :

    • HEAD

    • CCM_POST

    • BITS_POST

    • GET

    • PROPFIND

  • Autorisation des verbes suivants pour le point de distribution Internet :

    • HEAD

    • GET

    • PROPFIND

  • Autorisation des verbes suivants pour le point d'état de secours Internet :

    • POST

  • Autorisation des en-têtes HTTP suivants pour le point de gestion Internet :

    • Range:

    • CCMClientID:

    • CCMClientIDSignature:

    • CCMClientTimestamp:

    • CCMClientTimestampsSignature:

  • Autorisation de l'en-tête HTTP suivant pour le point de distribution Internet :

    • Range:

Consultez la documentation relative au pare-feu ou au serveur proxy pour obtenir des informations sur la configuration requise pour la prise en charge de ces exigences.

Pour obtenir des configurations de communication similaires lors de l'emploi du point de mise à jour logicielle des connexions client à partir d'Internet, consultez la documentation de WSUS. Par exemple, dans le cas de WSUS sous Windows Server 2003, consultez l'annexe sur le déploiement pour obtenir les paramètres de sécurité : https://go.microsoft.com/fwlink/?LinkId=143368.

Dépendances Configuration Manager 2007

Dépendance Informations complémentaires

Le site Configuration Manager 2007 doit être un site principal en mode natif.

Configuration requise pour le mode natif

Notes

Vous ne pouvez pas indiquer des numéros de ports différents pour les requêtes des clients intranet et Internet d'un même site.

Les clients doivent être configurés de sorte à utiliser le point de gestion Internet à partir de leur site attribué.

Les clients ne peuvent pas utiliser un point de gestion Internet (ou aucun autre système de site Internet) à partir d'un autre site.

Pour configurer les clients pour l'utilisation du point de gestion Internet, consultez Comment attribuer des ordinateurs clients Configuration Manager au point de gestion Internet.

Les systèmes de site qui prendront en charge la gestion des clients Internet doivent être configurés dans Configuration Manager 2007 avec un nom de domaine complet.

Comment configurer le FQDN Internet des systèmes de site prenant en charge la gestion des clients Internet

Comment configurer le FQDN Internet d'un point de gestion NLB basé sur Internet

Les systèmes de site qui prendront en charge la gestion des clients Internet doivent être configurés dans Configuration Manager 2007 pour accepter les connexions depuis Internet.

Notes

Vous ne pouvez pas configurer les systèmes de site pour la gestion des clients Internet lorsqu'ils sont configurés en tant que partage de serveur de site, système de site protégé ou point de distribution de branche.

Comment configurer un point de gestion pour les connexions de clients Internet

Comment configurer un point de distribution pour les connexions de clients basés sur Internet

Comment configurer un point d'état de secours pour les connexions de clients Internet

Comment configurer un point de mise à jour logicielle pour les connexions de clients Internet

Les systèmes de site Internet dans Configuration Manager 2007 doivent être configurés avec les mêmes noms de domaine complets (FQDN) que ceux enregistrés comme entrées hôtes sur les serveurs DNS publics.

Comment configurer le FQDN Internet des systèmes de site prenant en charge la gestion des clients Internet

Les points de distribution doivent être configurés dans Configuration Manager 2007 pour transférer le contenu à l'aide de BITS, HTTP et HTTPS.

Comment configurer un point de distribution pour transférer son contenu à l'aide de BITS, HTTP et HTTPS

Si les systèmes de site Internet se trouvent dans une forêt Active Directory différente de celle du serveur de site, vous devez spécifier les propriétés suivantes :

  • Un compte d'installation du système de site

  • Autoriser uniquement les transferts de données occasionnés par le serveur de site à partir de ce serveur de site

Comment configurer le compte d'installation du système de site

Comment configurer des systèmes de site Internet pour autoriser uniquement les transferts de données occasionnés par le serveur de site

Voir aussi

Concepts

Présentation de la gestion des clients Internet
Flux de travail d'administration : Configuration d'un site pour la gestion des clients Internet
Liste de vérification de l'administrateur : Configuration d'un site pour la gestion des clients Internet
Liste de vérification de l'administrateur : Configuration d'ordinateurs clients pour un site qui prend en charge la gestion de clients Internet
Liste de vérification de l'administrateur : Configuration des périphériques mobiles d'un site qui prend en charge la gestion des clients Internet

Pour plus d'informations, consultez Informations et prise en charge de Configuration Manager 2007.
Pour contacter l'équipe de documentation, envoyez un e-mail à SMSdocs@microsoft.com.