Ügyfelek konfigurálása felhőfelügyeleti átjáróhoz
A következőre vonatkozik: Configuration Manager (aktuális ág)
Ha a felhőfelügyeleti átjáró (CMG) és a támogató helyrendszerszerepkörök működőképesek, előfordulhat, hogy konfigurációs módosításokat kell végeznie Configuration Manager-ügyfeleken.
Azok az ügyfelek, amelyek kommunikálni tudnak a felügyeleti ponttal, automatikusan lekérik a CMG-szolgáltatás helyét a következő helykéréskor. A helykérések lekérdezési ciklusa 24 óránként történik. Ha nem szeretne megvárni a normál ütemezésű helykérést, kényszerítheti a kérést. A kérés kényszerítéséhez indítsa újra az SMS-ügynök gazdaszolgáltatását (ccmexec.exe) a számítógépen.
A belső hálózathoz nem csatlakozó eszközök esetében számos lehetőség van arra, hogy CMG-hellyel konfigurálja őket. További információ: Helyszíni ügyfelek telepítése CMG használatával.
Megjegyzés:
Alapértelmezés szerint minden ügyfél CMG-szabályzatot kap. Ezt a viselkedést a Felhőfelügyeleti átjáró használatának engedélyezése az ügyfelek számára beállítással szabályozhatja. További információ: Tudnivalók az ügyfélbeállításokról.
Ügyfél helye
A Configuration Manager-ügyfél automatikusan meghatározza, hogy az intraneten vagy az interneten található-e. Ha az ügyfél kapcsolatba tud lépni egy tartományvezérlővel vagy egy helyszíni felügyeleti ponttal, a kapcsolat típusát a Jelenleg intranet értékre állítja. Ellenkező esetben a jelenleg internetre vált, és a CMG-szolgáltatás helyét használja a hellyel való kommunikációhoz.
Megjegyzés:
Kényszerítheti az ügyfelet, hogy mindig használja a CMG-t, függetlenül attól, hogy az intraneten vagy az interneten található. Ez a konfiguráció tesztelési célokra, vagy olyan ügyfelek esetében hasznos, amelyeknél a CMG-t mindig használni szeretné. Állítsa be a következő beállításkulcsot az ügyfélen:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\Security, ClientAlwaysOnInternet = 1
Ezt a beállítást az ügyfél telepítése során is megadhatja a CCMALWAYSINF tulajdonság használatával.
Ez a beállítás mindig érvényes, még akkor is, ha az ügyfél olyan helyre barangol, ahol a határcsoport-konfigurációk máskülönben kihasználnák a helyi erőforrásokat.
Annak ellenőrzéséhez, hogy az ügyfelek rendelkeznek-e a CMG-t meghatározó szabályzattal, nyisson meg egy Windows PowerShell parancssort rendszergazdaként az ügyfélszámítógépen, és futtassa a következő parancsot:
Get-WmiObject -Namespace Root\Ccm\LocationServices -Class SMS_ActiveMPCandidate | Where-Object {$_.Type -eq "Internet"}
Ez a parancs megjeleníti az ügyfél által megismert internetes felügyeleti pontokat. Bár a CMG technikailag nem internetes felügyeleti pont, az ügyfelek egyként tekintenek rá.
Megjegyzés:
A CMG-ügyfélforgalom hibaelhárításához használja a CMGService.log és a SMS_Cloud_ProxyConnector.log parancsot. További információ: Naplófájlok.
Helyszíni ügyfelek telepítése CMG használatával
Az Configuration Manager-ügyfelet kétféleképpen telepítheti az intranethez jelenleg nem csatlakozó eszközökre. Mindkettőhöz helyi rendszergazdai fiók szükséges a célrendszeren.
Az első módszer egy tömeges regisztrációs jogkivonat használata az ügyfél eszközre való telepítéséhez. További információ erről a módszerről: Tömeges regisztrációs jogkivonat létrehozása.
A második metódus esetében a ccmsetup.exefuttatásakor használja a
/mp
paramétert a CMG URL-címének megadásához. További információ: Tudnivalók az ügyféltelepítés paramétereiről és tulajdonságairól. Ehhez a metódushoz a következő feltételek egyikére van szükség:A Configuration Manager hely megfelelően van konfigurálva, hogy PKI-tanúsítványokat használjon az ügyfél-hitelesítéshez. Emellett az ügyfélrendszerek mindegyike rendelkezik egy érvényes, egyedi és megbízható ügyfél-hitelesítési tanúsítvánnyal, amelyet korábban adtak ki nekik.
A rendszerek tartományhoz Microsoft Entra vagy hibrid Microsoft Entra tartományhoz csatlakoznak.
Helyszíni ügyfelek konfigurálása CMG-hez
Az eszközöket egy nemrégiben konfigurált CMG-hez csatlakoztathatja, ahol az alábbi feltételek teljesülnek:
Már telepítve van a Configuration Manager-ügyfél.
Ezek nincsenek csatlakoztatva, és nem csatlakoztathatók az intranethez.
Megfelelnek az alábbi feltételek egyikének:
Egy érvényes, egyedi és megbízható ügyfél-hitelesítési tanúsítvány, amelyet korábban már kibocsátott.
tartományhoz Microsoft Entra
Hibrid Microsoft Entra tartományhoz csatlakoztatott
Nem szeretné vagy nem tudja teljesen újratelepíteni a meglévő ügyfelet.
Van egy módszere a gép beállításjegyzék-értékének módosítására és az SMS-ügynök gazdaszolgáltatásának újraindítására egy helyi rendszergazdai fiókkal.
A kapcsolat ezen eszközökön való kényszerítéséhez hozza létre a REG_SZ beállításjegyzékbeli bejegyzést CMGFQDNs
a kulcsban HKLM\Software\Microsoft\CCM
. Állítsa az értékét a CMG URL-címére, például https://GraniteFalls.contoso.com
: . Ezután indítsa újra az SMS-ügynök gazdagépének Windows-szolgáltatását az eszközön.
Ha a Configuration Manager-ügyfél nem rendelkezik a beállításjegyzékben beállított aktuális CMG- vagy internetkapcsolattal rendelkező felügyeleti ponttal, automatikusan ellenőrzi a beállításazonosítótCMGFQDNs
. Ez az ellenőrzés 25 óránként történik, amikor elindul az SMS-ügynök gazdaszolgáltatása , vagy ha hálózati változást észlel. Amikor az ügyfél csatlakozik a helyhez, és tudomást szerez egy CMG-ről, automatikusan frissíti ezt az értéket.
Következő lépések
A CMG most már be van állítva és működik a hely felé kommunikáló ügyfelekkel. Ezután ismerje meg, hogyan monitorozza a CMG szolgáltatást és az ügyfeleket:
Visszajelzés
https://aka.ms/ContentUserFeedback.
Hamarosan elérhető: 2024-ben fokozatosan kivezetjük a GitHub-problémákat a tartalom visszajelzési mechanizmusaként, és lecseréljük egy új visszajelzési rendszerre. További információ:Visszajelzés küldése és megtekintése a következőhöz: