Partager via

Comment identifier les détails sur la configuration du client en mode natif et la gestion des clients Internet

  • Article

S'applique à: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Dernière mise à jour de la rubrique — Novembre 2007

Il est utile d'identifier la configuration de gestion des clients Internet en mode natif pour les clients Configuration Manager 2007 à des fins d'audit et de dépannage. Vous pouvez également utiliser ces informations pour créer des regroupements basés sur des requêtes si vous devez cibler des ordinateurs présentant une configuration spécifique avec un script ou un package de distribution de logiciels.

Les configurations de gestion des clients Internet en mode natif décrites dans le tableau suivant sont enregistrées dans l'inventaire matériel du client, sous Configurations SSL du client avancé SMS.

Notes

Un problème a été identifié avec les systèmes d'exploitation Windows XP et Windows Server 2003 64 bits qui n'affichent pas ces données. Ce problème n'a pas été signalé sur les systèmes d'exploitation 64 bits dotés du Service Pack 2.

Valeur Description

Critères de sélection du certificat

Affiche le type de méthode de sélection du certificat et les critères, s'ils sont spécifiés. La syntaxe utilisée est identique à celle de la propriété CCMSetup client.msi CCMCERTSEL. Pour plus d'informations, consultez À propos des propriétés d'installation du client Configuration Manager.

Magasin de certificats

Affiche le type de méthode de sélection du certificat et les critères, s'ils sont spécifiés. La syntaxe utilisée est identique à celle de la propriété CCMSetup client.msi CCMCERTSEL. Pour plus d'informations, consultez À propos des propriétés d'installation du client Configuration Manager.

Client toujours sur Internet

Si le client a été installé avec la propriété CCMSetup client.msi CCMALWAYSINF=1, cette valeur affiche 1 pour indiquer que le client sera toujours un client Internet et ne peut être géré en tant que client intranet. Si le client n'a pas été installé avec cette propriété CCMSetup client.msi, cette valeur affiche 0 pour indiquer que le client peut être géré sur Internet et sur l'intranet. Pour plus d'informations, consultez À propos des propriétés d'installation du client Configuration Manager.

Indicateurs de l'état https

Affiche une valeur de masque de bits pour indiquer si le client est configuré pour le mode natif, la liste de révocation des certificats et HTTP pour l'attribution de site et l'itinérance :

  • 0 = communication en mode mixte.

  • 31 = communication en mode natif uniquement.

  • 63 = communication en mode natif et vérification de la liste de révocation des certificats.

  • 95 = mode natif et HTTP pour l'itinérance et l'attribution de site.

  • 127 = communication en mode natif, vérification de la liste de révocation des certificats et HTTP pour l'itinérance et l'attribution de site.

Clé de l'instance

Affiche SMSSSLConfiguration.

Nom de l'hôte du point de gestion Internet

Affiche le point de gestion Internet spécifié.

Sélectionner le premier certificat

Affiche 0 ou 1 pour indiquer l'action à entreprendre si le client Configuration Manager détecte plusieurs certificats valides pour la communication en mode natif, en fonction des paramètres de certificat spécifiés :

  • 0 indique qu'aucun des certificats ne sera utilisé pour tenter d'établir une connexion. Le client ne tentera aucune communication avec son point de gestion. Il enverra un message d'erreur au point d'état de secours qui lui a été attribué.

  • 1 indique que le client sélectionnera l'un des certificats valides correspondant à la recherche pour la communication en mode natif si plusieurs certificats valides sont identifiés dans le magasin de certificats, sauf si ce client exécute Configuration Manager 2007 SP1, auquel cas le certificat présentant la période de validité la plus longue sera choisi. Si la connexion ne peut être établie avec ce certificat, les autres certificats trouvés ne seront pas testés et le client enverra un message d'erreur au point d'état de secours qui lui a été attribué.

Procédez comme suit pour afficher ces informations de configuration sur un seul ordinateur à l'aide de l'Explorateur de ressources ou pour plusieurs ordinateurs en créant et en exécutant une requête Configuration Manager

Pour afficher la configuration de gestion des clients Internet en mode natif à l'aide de l'Explorateur de ressources

  1. Dans la console Configuration Manager, accédez à System Center Configuration Manager / Base de données de site / Gestion de l'ordinateur / Regroupements.

  2. Développez Regroupements et sélectionnez le regroupement qui contient la configuration de gestion de client Internet en mode natif à afficher.

  3. Cliquez avec le bouton droit sur le nom du client, cliquez sur Toutes les tâches, puis cliquez sur Démarrer l'Explorateur de ressources.

  4. Accédez à Explorateur de ressources / Matériel / Configurations SSL du client avancé SMS, puis consultez les détails dans le volet des résultats.

  5. Fermez l'Explorateur de ressources.

Pour afficher la configuration de gestion des clients Internet en mode natif de tous les clients à l'aide d'une requête Configuration Manager

  1. Copiez la requête Configuration Manager suivante et collez-la dans un éditeur de texte (par exemple, le Bloc-notes) :

    select SMS_R_System.NetbiosName, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.CertificateSelectionCriteria, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.CertificateStore, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.ClientAlwaysOnInternet, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.HttpsStateFlags, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.InstanceKey, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.InternetMPHostName, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.SelectFirstCertificate from  SMS_R_System inner join SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS on SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.ResourceId = SMS_R_System.ResourceId

  2. Supprimez de la requête les options de configuration que vous ne souhaitez pas afficher, puis copiez le texte dans le Presse-papiers.

  3. Pour créer la requête, cliquez avec le bouton droit sur le nœud Requêtes et cliquez sur Nouveau, puissur Requête pour lancer l'Assistant Nouvelle requête.

  4. Sur la page Général, spécifiez un nom de requête, par exemple Configuration en mode natif du client et, si vous le souhaitez, indiquez une description dans la zone Commentaire.

  5. Vérifiez que l'option Ressource système est sélectionnée pour Type d'objet, puis cliquez sur Modifier l'instruction de la requête.

  6. Dans la boîte de dialogue Propriétés de l'instruction de la requête, cliquez sur Afficher la requête.

  7. Dans la boîte de dialogue Propriétés de l'instruction de requête, collez la requête dans la zone de texte Instruction de la requête, à la place du texte affiché.

  8. Cliquez sur OK pour enregistrer la requête et fermer la boîte de dialogue Propriétés de l'instruction de la requête.

  9. Cliquez sur Suivant sur la page Général de l'Assistant, puis cliquez sur Terminer.

  10. Dans le volet des résultats de la requête, double-cliquez sur la requête créée pour afficher les valeurs de configuration pour chaque client ayant signalé cette information avec ses données d'inventaire matériel.

Voir aussi

Tâches

Comment attribuer des ordinateurs clients Configuration Manager au point de gestion Internet
Comment configurer des ordinateurs clients Configuration Manager pour la gestion Internet uniquement

Concepts

À propos de l'Explorateur de ressources
Liste de vérification de l'administrateur : Configuration d'ordinateurs clients pour un site qui prend en charge la gestion de clients Internet
Présentation de la gestion des clients Internet
Présentation des requêtes

Autres ressources

Comment configurer le mode natif
Tâches de surveillance des clients Configuration Manager

Pour plus d'informations, consultez Informations et prise en charge de Configuration Manager 2007.
Pour contacter l'équipe de documentation, envoyez un e-mail à SMSdocs@microsoft.com.