Ügyfelek konfigurálása felhőfelügyeleti átjáróhoz

A következőre vonatkozik: Configuration Manager (aktuális ág)

Ha a felhőfelügyeleti átjáró (CMG) és a támogató helyrendszerszerepkörök működőképesek, előfordulhat, hogy konfigurációs módosításokat kell végeznie Configuration Manager-ügyfeleken.

Azok az ügyfelek, amelyek kommunikálni tudnak a felügyeleti ponttal, automatikusan lekérik a CMG-szolgáltatás helyét a következő helykéréskor. A helykérések lekérdezési ciklusa 24 óránként történik. Ha nem szeretne megvárni a normál ütemezésű helykérést, kényszerítheti a kérést. A kérés kényszerítéséhez indítsa újra az SMS-ügynök gazdaszolgáltatását (ccmexec.exe) a számítógépen.

A belső hálózathoz nem csatlakozó eszközök esetében számos lehetőség van arra, hogy CMG-hellyel konfigurálja őket. További információ: Helyszíni ügyfelek telepítése CMG használatával.

Megjegyzés:

Alapértelmezés szerint minden ügyfél CMG-szabályzatot kap. Ezt a viselkedést a Felhőfelügyeleti átjáró használatának engedélyezése az ügyfelek számára beállítással szabályozhatja. További információ: Tudnivalók az ügyfélbeállításokról.

Ügyfél helye

A Configuration Manager-ügyfél automatikusan meghatározza, hogy az intraneten vagy az interneten található-e. Ha az ügyfél kapcsolatba tud lépni egy tartományvezérlővel vagy egy helyszíni felügyeleti ponttal, a kapcsolat típusát a Jelenleg intranet értékre állítja. Ellenkező esetben a jelenleg internetre vált, és a CMG-szolgáltatás helyét használja a hellyel való kommunikációhoz.

Megjegyzés:

Kényszerítheti az ügyfelet, hogy mindig használja a CMG-t, függetlenül attól, hogy az intraneten vagy az interneten található. Ez a konfiguráció tesztelési célokra, vagy olyan ügyfelek esetében hasznos, amelyeknél a CMG-t mindig használni szeretné. Állítsa be a következő beállításkulcsot az ügyfélen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\Security, ClientAlwaysOnInternet = 1

Ezt a beállítást az ügyfél telepítése során is megadhatja a CCMALWAYSINF tulajdonság használatával.

Ez a beállítás mindig érvényes, még akkor is, ha az ügyfél olyan helyre barangol, ahol a határcsoport-konfigurációk máskülönben kihasználnák a helyi erőforrásokat.

Annak ellenőrzéséhez, hogy az ügyfelek rendelkeznek-e a CMG-t meghatározó szabályzattal, nyisson meg egy Windows PowerShell parancssort rendszergazdaként az ügyfélszámítógépen, és futtassa a következő parancsot:

Get-WmiObject -Namespace Root\Ccm\LocationServices -Class SMS_ActiveMPCandidate | Where-Object {$_.Type -eq "Internet"}

Ez a parancs megjeleníti az ügyfél által megismert internetes felügyeleti pontokat. Bár a CMG technikailag nem internetes felügyeleti pont, az ügyfelek egyként tekintenek rá.

Megjegyzés:

A CMG-ügyfélforgalom hibaelhárításához használja a CMGService.log és a SMS_Cloud_ProxyConnector.log parancsot. További információ: Naplófájlok.

Helyszíni ügyfelek telepítése CMG használatával

Az Configuration Manager-ügyfelet kétféleképpen telepítheti az intranethez jelenleg nem csatlakozó eszközökre. Mindkettőhöz helyi rendszergazdai fiók szükséges a célrendszeren.

• Az első módszer egy tömeges regisztrációs jogkivonat használata az ügyfél eszközre való telepítéséhez. További információ erről a módszerről: Tömeges regisztrációs jogkivonat létrehozása.

• A második metódus esetében a ccmsetup.exefuttatásakor használja a /mp paramétert a CMG URL-címének megadásához. További információ: Tudnivalók az ügyféltelepítés paramétereiről és tulajdonságairól. Ehhez a metódushoz a következő feltételek egyikére van szükség:

  • A Configuration Manager hely megfelelően van konfigurálva, hogy PKI-tanúsítványokat használjon az ügyfél-hitelesítéshez. Emellett az ügyfélrendszerek mindegyike rendelkezik egy érvényes, egyedi és megbízható ügyfél-hitelesítési tanúsítvánnyal, amelyet korábban adtak ki nekik.

  • A rendszerek tartományhoz Microsoft Entra vagy hibrid Microsoft Entra tartományhoz csatlakoznak.

Helyszíni ügyfelek konfigurálása CMG-hez

Az eszközöket egy nemrégiben konfigurált CMG-hez csatlakoztathatja, ahol az alábbi feltételek teljesülnek:

• Már telepítve van a Configuration Manager-ügyfél.

• Ezek nincsenek csatlakoztatva, és nem csatlakoztathatók az intranethez.

• Megfelelnek az alábbi feltételek egyikének:

  • Egy érvényes, egyedi és megbízható ügyfél-hitelesítési tanúsítvány, amelyet korábban már kibocsátott.

  • tartományhoz Microsoft Entra

  • Hibrid Microsoft Entra tartományhoz csatlakoztatott

• Nem szeretné vagy nem tudja teljesen újratelepíteni a meglévő ügyfelet.

• Van egy módszere a gép beállításjegyzék-értékének módosítására és az SMS-ügynök gazdaszolgáltatásának újraindítására egy helyi rendszergazdai fiókkal.

A kapcsolat ezen eszközökön való kényszerítéséhez hozza létre a REG_SZ beállításjegyzékbeli bejegyzést CMGFQDNs a kulcsban HKLM\Software\Microsoft\CCM. Állítsa az értékét a CMG URL-címére, például https://GraniteFalls.contoso.com: . Ezután indítsa újra az SMS-ügynök gazdagépének Windows-szolgáltatását az eszközön.

Ha a Configuration Manager-ügyfél nem rendelkezik a beállításjegyzékben beállított aktuális CMG- vagy internetkapcsolattal rendelkező felügyeleti ponttal, automatikusan ellenőrzi a beállításazonosítótCMGFQDNs. Ez az ellenőrzés 25 óránként történik, amikor elindul az SMS-ügynök gazdaszolgáltatása , vagy ha hálózati változást észlel. Amikor az ügyfél csatlakozik a helyhez, és tudomást szerez egy CMG-ről, automatikusan frissíti ezt az értéket.

Következő lépések

A CMG most már be van állítva és működik a hely felé kommunikáló ügyfelekkel. Ezután ismerje meg, hogyan monitorozza a CMG szolgáltatást és az ügyfeleket:

CMG monitorozása