Ügyfelek központi telepítése Windows rendszerű számítógépekre a Configuration Managerben

A következőre vonatkozik: Configuration Manager (aktuális ág)

Ez a cikk részletesen ismerteti, hogyan helyezheti üzembe a Configuration Manager-ügyfelet Windows rendszerű számítógépeken. Az ügyféltelepítés megtervezésével és előkészítésével kapcsolatos további információkért tekintse meg az alábbi cikkeket:

• Ügyféltelepítési módszerek
• Az ügyfelek Windows rendszerű számítógépekre való üzembe helyezésének előfeltételei
• Biztonság és adatvédelem Configuration Manager-ügyfelek számára
• Ajánlott eljárások az ügyfél üzembe helyezéséhez

Ügyfél leküldéses telepítése

Az ügyfél leküldésének három fő módja van:

• Amikor ügyfélleküldéses telepítést konfigurál egy helyhez, az ügyféltelepítés automatikusan fut a hely által felderített számítógépeken. Ez a módszer hatóköre a hely konfigurált határaira terjed ki, ha ezek a határok határcsoportként vannak konfigurálva.

• Az ügyfél leküldéses telepítésének elindításához futtassa az Ügyfél leküldéses telepítése varázslót egy adott gyűjteményhez vagy erőforráshoz egy gyűjteményen belül.

• Az Ügyfél leküldéses telepítése varázslóval telepítse a Configuration Manager-ügyfelet, amellyel lekérdezheti az eredményt. A telepítés csak akkor lesz sikeres, ha a lekérdezés által visszaadott elemek egyike a Rendszererőforrás osztály ResourceID attribútuma.

Ha a helykiszolgáló nem tud kapcsolatba lépni az ügyfélszámítógéppel, vagy nem tudja elindítani a telepítési folyamatot, óránként automatikusan újrapróbálkozza a telepítéssel. A kiszolgáló legfeljebb hét napig folytatja az újrapróbálkozásokat.

Az ügyfél telepítési folyamatának nyomon követéséhez telepítsen tartalék állapotkezelő pontot az ügyfelek telepítése előtt. Tartalék állapotkezelő pont telepítésekor a rendszer automatikusan hozzárendeli az ügyfelekhez, amikor az ügyfél leküldéses telepítési módszere telepíti őket. Az ügyféltelepítési folyamat nyomon követéséhez tekintse meg az ügyféltelepítési és -hozzárendelési jelentéseket.

Az ügyfél naplófájljai részletesebb információkat nyújtanak a hibaelhárításhoz. A naplófájlokhoz nincs szükség tartalék állapotkezelő pontra. A helykiszolgáló CCM.log fájlja például rögzíti azokat a problémákat, amelyek akkor fordulnak elő, amikor a helykiszolgáló csatlakozik a számítógéphez. Az ügyfél CCMSetup.log fájlja rögzíti a telepítési folyamatot.

Fontos

Az ügyfél leküldése csak akkor sikeres, ha minden előfeltétel teljesül. További információ: Telepítési módszer függőségei.

A hely konfigurálása az ügyfélleküldés automatikus használatára a felderített számítógépeken

1. A Configuration Manager konzolon lépjen az Adminisztráció munkaterületre, bontsa ki a Helykonfiguráció elemet, és válassza a Helyek csomópontot .

2. Válassza ki azt a helyet, amelyhez az ügyféloldali automatikus leküldéses telepítést konfigurálni szeretné.

3. A menüszalag Kezdőlap lapjának Beállítások csoportjában válassza az Ügyféltelepítési beállítások, majd az Ügyfél leküldéses telepítése lehetőséget.

4. Az Ügyfélleküldéses telepítés tulajdonságai ablak Általános lapján válassza az Automatikus helyszintű ügyfélleküldéses telepítés engedélyezése lehetőséget.

5. Az 1806-os verziótól kezdődően a hely frissítésekésekor engedélyezve van az ügyfélleküldés Kerberos-ellenőrzése. Az NTLM-hez való kapcsolat-visszavétel engedélyezése beállítás alapértelmezés szerint engedélyezve van, ami összhangban van a korábbi működéssel. Ha a hely nem tudja hitelesíteni az ügyfelet a Kerberos használatával, újrapróbálkozza a kapcsolatot az NTLM használatával. A fokozott biztonság érdekében ajánlott letiltani ezt a beállítást, amelyhez az NTLM-tartalék nélküli Kerberos szükséges.

   Ajánlott letiltani ezt a beállítást meglévő környezetekben, ahol lehetséges, a biztonság növelése érdekében.

   Megjegyzés:

   Amikor ügyfélleküldéssel telepíti a Configuration Manager-ügyfelet, a helykiszolgáló távoli kapcsolatot hoz létre az ügyfélhez. Az 1806-os verziótól kezdve a hely megkövetelheti a Kerberos kölcsönös hitelesítését, mivel nem engedélyezi az NTLM-hez való visszatérést a kapcsolat létrehozása előtt. Ez a fejlesztés segít biztonságossá tenni a kiszolgáló és az ügyfél közötti kommunikációt.

   A biztonsági szabályzatoktól függően előfordulhat, hogy a környezet már előnyben részesíti vagy megköveteli a Kerberos használatát a régebbi NTLM-hitelesítéssel szemben. A hitelesítési protokollok biztonsági szempontjaival kapcsolatos további információkért olvassa el az NTLM korlátozására szolgáló Windows biztonsági házirend-beállítást.

   A szolgáltatás használatához az ügyfeleknek megbízható Active Directory-erdőben kell lenniük. A Kerberos a Windowsban az Active Directoryra támaszkodik a kölcsönös hitelesítéshez.

6. A 2207-es verziótól kezdődően a hely frissítésekésekor az NTLM-hez való csatlakozás tartalékba helyezése alapértelmezés szerint le van tiltva az új helytelepítéseknél. Javasoljuk, hogy növelje a biztonságot.

7. Válassza ki azokat a rendszertípusokat, amelyekbe a Configuration Manager leküldi az ügyfélszoftvert. Válassza ki, hogy tartományvezérlőkre szeretné-e telepíteni az ügyfelet.

8. A Fiókok lapon adjon meg egy vagy több fiókot a Configuration Manager számára a célszámítógéphez való csatlakozáshoz. Válassza a Létrehozás ikont, írja be a Felhasználónevet és a Jelszót (legfeljebb 38 karakter), erősítse meg a jelszót, majd kattintson az OK gombra. Adjon meg legalább egy ügyfél leküldéses telepítési fiókot. Az ügyfél telepítéséhez a fióknak helyi rendszergazdai jogosultságokkal kell rendelkeznie a célszámítógépen. Ha nem ad meg ügyfélleküldéses telepítési fiókot, a Configuration Manager megpróbálja használni a helyrendszer számítógépfiókját. A tartományok közötti ügyfélleküldés meghiúsul a helyrendszer számítógépfiókjának használatakor.

   Megjegyzés:

   Ha másodlagos helyről szeretne ügyfélleküldést használni, adja meg azt a fiókot a másodlagos helyen, amely kezdeményezi az ügyfélleküldést.

   Az ügyfél leküldéses telepítési fiókjával kapcsolatos további információkért lásd a következő eljárást: Az ügyfél leküldéses telepítési varázslójának használata.

9. Adja meg a szükséges telepítési tulajdonságokat a Telepítés tulajdonságai lapon.

   Ha kiterjesztette a Configuration Manager Active Directory-sémáját, a hely közzéteszi a megadott ügyféltelepítési tulajdonságokat az Active Directory Domain Servicesben. Amikor a CCMSetup telepítési tulajdonságok nélkül fut, ezeket a tulajdonságokat az Active Directoryból olvassa be.

   Megjegyzés:

   Ha engedélyezi az ügyfélleküldéses telepítést egy másodlagos helyen, állítsa az SMSSITECODE tulajdonságot a szülő elsődleges hely Configuration Manager-helykódjára. Ha kiterjesztette a Configuration Manager Active Directory-sémáját, a megfelelő helyhozzárendelés automatikus megkereséséhez állítsa ezt a tulajdonságot AUTO értékre.

Az Ügyfél leküldéses telepítési varázslójának használata

1. A Configuration Manager konzolon lépjen az Adminisztráció munkaterületre, bontsa ki a Helykonfiguráció elemet, és válassza a Helyek csomópontot .

2. Válassza ki azt a helyet, amelyhez az ügyféloldali automatikus leküldéses telepítést konfigurálni szeretné.

3. A menüszalag Kezdőlap lapjának Beállítások csoportjában válassza az Ügyféltelepítési beállítások, majd az Ügyfél leküldéses telepítése lehetőséget.

4. Adja meg a szükséges telepítési tulajdonságokat a Telepítés tulajdonságai lapon.

   Ha kiterjesztette a Configuration Manager Active Directory-sémáját, a hely közzéteszi a megadott ügyféltelepítési tulajdonságokat az Active Directory Domain Servicesben. Amikor a CCMSetup telepítési tulajdonságok nélkül fut, ezeket a tulajdonságokat az Active Directoryból olvassa be.

5. A Configuration Manager konzolon lépjen az Eszközök és megfelelőség munkaterületre.

6. Az Eszközök csomópontban válasszon ki egy vagy több számítógépet. Vagy válasszon ki egy számítógép-gyűjteményt az Eszközgyűjtemények csomópontban.

7. A menüszalag Kezdőlap lapján válasszon az alábbi lehetőségek közül:

   • Ha az ügyfelet egy vagy több eszközre szeretné leküldni, az Eszköz csoportban válassza az Ügyfél telepítése lehetőséget.

   • Ha le szeretné küldeni az ügyfelet egy eszközgyűjteménybe, a Gyűjtemény csoportban válassza az Ügyfél telepítése lehetőséget.

8. A Configuration Manager-ügyfél telepítése varázsló Előkészületek lapján tekintse át az információkat, majd válassza a Tovább gombot.

9. Válassza ki a megfelelő beállításokat a Telepítési beállítások lapon.

10. Tekintse át a telepítési beállításokat, majd fejezze be a varázslót.

Megjegyzés:

Ezzel a varázslóval akkor is telepíthet ügyfeleket, ha a hely nincs ügyfélleküldésre konfigurálva.

Szoftverfrissítés-alapú telepítés

A szoftverfrissítés-alapú ügyféltelepítés szoftverfrissítésként teszi közzé az ügyfelet egy szoftverfrissítési ponton. Ezt a módszert első alkalommal történő telepítéshez vagy frissítéshez használja.

Ha a Configuration Manager-ügyfél telepítve van egy számítógépre, a számítógép ügyfélházirendet kap a helyről. Ez a szabályzat tartalmazza a szoftverfrissítési pont kiszolgálójának nevét és portot, amelyről a szoftverfrissítéseket le szeretné kapni.

Fontos

Szoftverfrissítés-alapú telepítés esetén használja ugyanazt a Windows Server Update Services- (WSUS-) kiszolgálót az ügyféltelepítéshez és a szoftverfrissítésekhez. Ennek a kiszolgálónak kell lennie az elsődleges hely aktív szoftverfrissítési pontjának. További információ: Szoftverfrissítési pont telepítése.

Ha a Configuration Manager-ügyfél nincs telepítve egy számítógépen, konfiguráljon és rendeljen hozzá egy csoportházirend-objektumot. A csoportházirend határozza meg a szoftverfrissítési pont kiszolgálónevét.

A szoftverfrissítés-alapú ügyféltelepítéshez nem adhat hozzá parancssori tulajdonságokat. Ha kiterjesztette a Configuration Manager Active Directory-sémáját, az ügyfél telepítése automatikusan lekérdezi az Active Directory Domain Servicest a telepítési tulajdonságokról.

Ha még nem bővítette ki az Active Directory-sémát, használja a csoportházirendet az ügyféltelepítési beállítások kiépítéséhez. Ezeket a beállításokat a rendszer automatikusan alkalmazza a szoftverfrissítés-alapú ügyféltelepítésekre. További információt az Ügyféltelepítési tulajdonságok kiépítése című szakaszban és az Ügyfelek helyhez rendelése című cikkben talál.

Az alábbi eljárásokkal konfigurálhatja a Configuration Manager-ügyféllel nem rendelkező számítógépeket a szoftverfrissítési pont használatára. Az ügyfélszoftvert a szoftverfrissítési ponton is közzéteheti.

Tipp

Ha a számítógépek egy korábbi szoftvertelepítést követően függőben lévő újraindítási állapotban vannak, a szoftverfrissítés-alapú ügyféltelepítés miatt a számítógép újraindulhat.

Csoportházirend-objektum konfigurálása a szoftverfrissítési pont megadásához

1. A Csoportházirend kezelése konzollal nyisson meg egy új vagy meglévő csoportházirend-objektumot.

2. Bontsa ki a Számítógép konfigurációja, a Felügyeleti sablonok és a Windows-összetevők elemet, majd válassza a Windows Update lehetőséget.

3. Nyissa meg az Intranetes Microsoft frissítési szolgáltatás helyének megadása beállítás tulajdonságait, majd válassza az Engedélyezve lehetőséget.

4. Állítsa be az intranetes frissítési szolgáltatást a frissítések észleléséhez: Adja meg a szoftverfrissítési pont kiszolgálójának nevét és portját.

   • Ha úgy konfigurálta a Configuration Manager-helyrendszert, hogy teljes tartománynevet (FQDN- t) használjon, használja ezt a formátumot.

   • Ha a Configuration Manager helyrendszere nincs FQDN használatára konfigurálva, használjon rövid névformátumot.

   Tipp

   A portszám meghatározásához lásd: A WSUS által használt portbeállítások meghatározása.

   Példa FQDN formátumban: http://server1.contoso.com:8530

5. Az intranetes statisztikai kiszolgáló beállítása: Ez a beállítás általában ugyanazzal a kiszolgálónévvel van konfigurálva.

6. Rendelje hozzá a csoportházirend-objektumot azokhoz a számítógépekhez, amelyeken telepíteni szeretné az ügyfelet, és szoftverfrissítéseket szeretne fogadni.

A Configuration Manager-ügyfél közzététele a szoftverfrissítési ponton

1. A Configuration Manager konzolon lépjen az Adminisztráció munkaterületre, bontsa ki a Helykonfiguráció elemet, és válassza a Helyek csomópontot .

2. Válassza ki azt a helyet, amelyhez szoftverfrissítés-alapú ügyféltelepítést szeretne konfigurálni.

3. A menüszalag Kezdőlap lapjának Beállítások csoportjában válassza az Ügyféltelepítési beállítások, majd a Szoftver Update-Based az Ügyféltelepítés lehetőséget.

4. Válassza a Szoftverfrissítés-alapú ügyféltelepítés engedélyezése lehetőséget.

5. Ha a hely ügyfélverziója újabb, mint a szoftverfrissítési ponton lévő verzió, megnyílik az Ügyfélcsomag újabb verziója észlelve párbeszédpanel. Válassza az Igen lehetőséget a legújabb verzió közzétételéhez.

   Megjegyzés:

   Ha még nem tette közzé az ügyfélszoftvert a szoftverfrissítési ponton, ez a párbeszédpanel üres.

A Configuration Manager-ügyfél szoftverfrissítése nem frissül automatikusan új verzió esetén. Amikor frissíti a helyet, ismételje meg ezt az eljárást az ügyfél frissítéséhez.

Csoportházirend telepítése

A Configuration Manager-ügyfél közzétételéhez vagy hozzárendeléséhez használja a csoportházirendet az Active Directory Domain Servicesben. Az ügyfél a számítógép indításakor telepedik. Csoportházirend használata esetén az ügyfél megjelenik a Vezérlőpult Programok hozzáadása vagy eltávolítása területén. A felhasználó innen telepítheti.

Csoportházirend-alapú telepítésekhez használja a Windows Installer csomag CCMSetup.msi. Ez a fájl a <ConfigMgr installation directory>\bin\i386 helykiszolgáló mappájában található. Nem adhat hozzá tulajdonságokat ehhez a fájlhoz a telepítési viselkedés módosításához.

Fontos

Az ügyféltelepítési fájlok eléréséhez rendszergazdai engedélyekkel kell rendelkeznie.

• Ha kiterjesztette a Configuration Manager Active Directory-sémáját, és kiválasztotta a tartományt a Webhely tulajdonságai párbeszédpanel Közzététel lapján, az ügyfélszámítógépek automatikusan megkeresik az Active Directory Domain Servicesben a telepítési tulajdonságokat. További információ: Tudnivalók az Active Directory Domain Servicesben közzétett ügyféltelepítési tulajdonságokról.

• Ha még nem bővítette ki az Active Directory-sémát, a telepítési tulajdonságok windowsos beállításjegyzékben való tárolásával kapcsolatos információkért tekintse meg az ügyféltelepítési tulajdonságok kiépítéséről szóló szakaszt. Az ügyfél a telepítéskor ezeket a telepítési tulajdonságokat használja.

További információ: How to use Group Policy to remotely install software (A csoportházirend használata szoftverek távoli telepítéséhez).

Manuális telepítés

Telepítse manuálisan az ügyfélszoftvert a számítógépekre a CCMSetup.exe használatával. Ezt a programot és annak támogató fájljait a Helykiszolgáló Configuration Manager telepítési mappájában, az Ügyfél mappában találja. A webhely a következő módon osztja meg ezt a mappát a hálózatban:

\\<site server name>\SMS_<site code>\Client\

<site server name> az elsődleges helykiszolgáló neve. <site code> az az elsődleges helykód, amelyhez az ügyfél hozzá van rendelve. Ha az ügyfél parancssorából szeretné futtatni CCMSetup.exe, csatlakozzon ehhez a hálózati helyhez, majd futtassa a parancsot.

Fontos

Az ügyféltelepítési fájlok eléréséhez rendszergazdai engedélyekkel kell rendelkeznie.

CCMSetup.exe az összes szükséges előfeltételt átmásolja az ügyfélszámítógépre, és meghívja a Windows Installer-csomagot (Client.msi) az ügyfél telepítéséhez. Közvetlenül nem futtathatja Client.msi.

Az ügyféltelepítés viselkedésének módosításához adja meg az CCMSetup.exe és a Client.msi parancssori beállításait. Mindenképpen adja meg azokat a CCMSetup paramétereket, amelyek a Client.msi tulajdonságok megadása előtt kezdődnek / . Például:

CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01

Ebben a példában az ügyfél a következő beállításokkal telepítheti:

Választási lehetőség	Leírás
/mp:SMSMP01	Ez a CCMSetup paraméter határozza meg a szükséges ügyféltelepítési fájlok letöltéséhez SMSMP01 felügyeleti pontot.
/logon	Ez a CCMSetup paraméter azt határozza meg, hogy a telepítésnek le kell állnia, ha egy meglévő Configuration Manager-ügyfél található a számítógépen.
SMSSITECODE=AUTO	Ez a Client.msi tulajdonság azt adja meg, hogy az ügyfél megkísérli megkeresni a használni kívánt Configuration Manager-helykódot például az Active Directory Domain Services használatával.
FSP=SMSFP01	Ez a Client.msi tulajdonság azt határozza meg, hogy a rendszer a SMSFP01 nevű tartalék állapotpontot használja az ügyfélszámítógépről küldött állapotüzenetek fogadására.

További információ: Tudnivalók az ügyféltelepítés paramétereiről és tulajdonságairól.

Tipp

A Configuration Manager-ügyfél modern Windows-eszközön a Microsoft Entra-identitás használatával történő telepítésének eljárásáról lásd: Configuration Manager-ügyfelek telepítése és hozzárendelése a Hitelesítéshez a Microsoft Entra-azonosítóval. Ez az eljárás intranetes vagy internetes ügyfelekre vonatkozik.

Példák manuális telepítésre

Ezek a példák az Active Directoryhoz csatlakoztatott ügyfelekre mutatnak be intraneten. A következő értékeket használják:

• MPSERVER: a felügyeleti pontot üzemeltető kiszolgáló
• FSPSERVER: a tartalék állapotkezelő pontot üzemeltető kiszolgáló
• ABC: helykód
• contoso.com: tartománynév

Tegyük fel, hogy az összes helyrendszer-kiszolgálót intranetes teljes tartománynévvel konfigurálta, és közzétette a helyadatokat az Active Directoryban.

Kezdje az alábbi lépésekkel az ügyfélszámítógépen:

1. Jelentkezzen be helyi rendszergazdaként.
2. A Z meghajtó leképezése a-ra \\MPSERVER\SMS_ABC\Client.
3. Váltsa át a parancssort a Z meghajtóra.

Ezután futtassa az alábbi parancsok egyikét:

1. manuális példa

CCMSetup.exe

Ez a parancs további paraméterek és tulajdonságok nélkül telepíti az ügyfelet. Az ügyfél automatikusan konfigurálva lesz az Active Directory Domain Servicesben közzétett ügyféltelepítési tulajdonságokkal, beleértve a következő beállításokat:

• Helykód: Ez a beállítás megköveteli, hogy az ügyfél hálózati helye szerepeljen az ügyfél-hozzárendeléshez konfigurált határcsoportban.
• Felügyeleti pont.
• Tartalék állapotkezelő pont.
• Kommunikáció csak HTTPS használatával.

További információ: Tudnivalók az Active Directory Domain Servicesben közzétett ügyféltelepítési tulajdonságokról.

2. manuális példa

CCMSetup.exe /MP:mpserver.contoso.com /UsePKICert SMSSITECODE=ABC CCMHOSTNAME=server05.contoso.com CCMFIRSTCERT=1 FSP=server06.constoso.com

Ez a parancs felülírja az Active Directory Domain Services által biztosított automatikus konfigurációt. Nincs szükség arra, hogy az ügyfél hálózati helyét egy ügyfél-hozzárendelésre konfigurált határcsoportba foglalja. Ehelyett a telepítés a következő beállításokat adja meg:

• Webhely kódja
• Intranetes felügyeleti pont
• Internetalapú felügyeleti pont
• Tartalék állapotkezelő pont, amely fogadja az internetről érkező kapcsolatokat
• Használjon olyan nyilvános kulcsú (PKI) ügyféltanúsítványt (ha elérhető), amely a leghosszabb érvényességi idővel rendelkezik

Bejelentkezési szkript telepítése

A Configuration Manager támogatja a bejelentkezési szkriptek használatát a Configuration Manager-ügyfélszoftver telepítéséhez. Használja a CCMSetup.exe programfájlt egy bejelentkezési szkriptben az ügyfél telepítésének aktiválásához.

A bejelentkezési szkript telepítése ugyanazokat a módszereket használja, mint a manuális ügyféltelepítés. Adja meg az /logon CCMSsetup.exe telepítési paraméterét. Ha az ügyfél bármely verziója már létezik a számítógépen, ez a paraméter megakadályozza az ügyfél telepítését. Ez a viselkedés megakadályozza az ügyfél újratelepítését minden alkalommal, amikor a bejelentkezési szkript fut.

Ha nem a paraméterrel /Source ad meg telepítési forrást, és nincs olyan felügyeleti pont, ahonnan a telepítést /MP le szeretné kérni, CCMSetup.exe megkeresi a felügyeleti pontot az Active Directory Domain Servicesben való kereséssel. Ez a viselkedés csak akkor fordul elő, ha kiterjesztette a Configuration Manager sémáját, és közzétette a helyet az Active Directory Domain Servicesben. Másik lehetőségként az ügyfél a DNS használatával is megkeresheti a felügyeleti pontot.

Csomag- és programtelepítés

A Configuration Managerrel olyan csomagot és programot hozhat létre és helyezhet üzembe, amely frissíti a kiválasztott eszközök ügyfélszoftverét. A Configuration Manager egy csomagdefiníciós fájlt biztosít, amely a csomagtulajdonságokat általában használt értékekkel tölti fel. Az ügyféltelepítés viselkedésének testreszabása további parancssori paraméterek és tulajdonságok megadásával.

Megjegyzés:

Ezzel a módszerrel nem frissítheti a Configuration Manager 2007-ügyfeleket. Ehelyett használja az automatikus ügyfélfrissítést, amely automatikusan létrehoz és üzembe helyez egy csomagot, amely az ügyfél legújabb verzióját tartalmazza. További információ: Ügyfelek frissítése.

A Configuration Manager-ügyfél régebbi verzióiból való migrálással kapcsolatos további információkért lásd: Ügyfélmigrálási stratégia tervezése.

Csomag és program létrehozása az ügyfélszoftverhez

Az alábbi eljárással létrehozhat egy Configuration Manager-csomagot és -programot, amelyet üzembe helyezhet a Configuration Manager-ügyfélszámítógépeken az ügyfélszoftver frissítéséhez.

1. A Configuration Manager konzolon lépjen a Szoftverkönyvtár munkaterületre, bontsa ki az Alkalmazáskezelés csomópontot, és válassza a Csomagok csomópontot.

2. A menüszalag KezdőlapjánakLétrehozás csoportjában válassza a Csomag létrehozása definícióból lehetőséget.

3. A varázsló Csomagdefiníció lapján válassza a Microsoft elemet a Közzétevők listájából, majd válassza a Configuration Manager ügyfélfrissítése lehetőséget a Csomagdefiníciók listából.

4. A Forrásfájlok lapon válassza a Mindig szerezze be a fájlokat forrásmappából lehetőséget.

5. A Forrásmappa lapon válassza a Hálózati elérési út (UNC-név) lehetőséget. Ezután adja meg annak a kiszolgálónak és megosztásnak a hálózati elérési útját, amely az ügyféltelepítési fájlokat tartalmazza.

   Megjegyzés:

   Annak a számítógépnek, amelyen a Configuration Manager központi telepítése fut, hozzáféréssel kell rendelkeznie a megadott hálózati mappához. Ellenkező esetben az ügyfél telepítése sikertelen.

   Az ügyfél telepítési tulajdonságainak módosításához módosítsa a CCMSetup.exe parancssort a Configuration Manager-ügynök csendes frissítésének tulajdonságai párbeszédpanel Általános lapján. Az alapértelmezett telepítési tulajdonságok a következők /noservice SMSSITECODE=AUTO: .

6. Terjessze a csomagot az összes olyan terjesztési pontra, amelyen az ügyfélfrissítési csomagot szeretné üzemeltetni. Ezután telepítse a csomagot olyan eszközgyűjteményekben, amelyek a frissíteni kívánt ügyfeleket tartalmazzák.

Intune MDM által felügyelt Windows-eszközök

Telepítse a Configuration Manager-ügyfelet a Microsoft Intune-ban regisztrált eszközökre.

Ez az eljárás egy intranethez csatlakoztatott hagyományos ügyfélre vonatkozik. Hagyományos ügyfél-hitelesítési módszereket használ. Ahhoz, hogy az eszköz felügyelt állapotban maradjon az ügyfél telepítése után, az intraneten és a Configuration Manager-helyhatáron belül kell lennie.

A Configuration Manager-ügyfél Windows-eszközön a Microsoft Entra-identitás használatával történő telepítésével kapcsolatos eljárásért lásd: Configuration Manager-ügyfelek telepítése és hozzárendelése a Hitelesítéshez a Microsoft Entra-azonosítóval.

A Configuration Manager-ügyfél telepítése után az eszközök regisztrációja nem lesz törölve az Intune-ból. Egyszerre használhatják a Configuration Manager-ügyfelet és az MDM-regisztrációt. További információ: A közös felügyelet áttekintése.

Megjegyzés:

Más ügyféltelepítési módszerekkel is telepítheti a Configuration Manager-ügyfelet egy Intune által felügyelt eszközön. Ha például egy Intune által felügyelt eszköz van az intraneten, és csatlakozik az Active Directory-tartományhoz, csoportházirend használatával telepítheti a Configuration Manager-ügyfelet.

A Configuration Manager-ügyfél telepítése az Intune használatával

1. Az Intune-ban adjon hozzá egy windowsos üzletági alkalmazást , amely tartalmazza a Configuration Manager ügyféltelepítési fájljátCCMSetup.msi. Ezt a fájlt a \bin\i386 helykiszolgáló Configuration Manager telepítési könyvtárának mappájában találja.

2. Az Intune Software Publisherben adja meg a parancssori paramétereket. Használja például ezt a parancsot egy intranetes hagyományos ügyféllel:

   CCMSETUPCMD="/MP:<FQDN of management point> SMSMP=<FQDN of management point> SMSSITECODE=<your site code> DNSSUFFIX=<DNS suffix of management point>"

   Megjegyzés:

   Ha egy Windows-ügyféllel Microsoft Entra-hitelesítéssel használható parancsot szeretne használni, tekintse meg az internetes eszközök együttes felügyeletre való előkészítését ismertető cikket.

3. Rendelje hozzá az alkalmazást a regisztrált Windows-számítógépek egy csoportjához.

Operációsrendszer-lemezkép telepítése

A Configuration Manager-ügyfél előtelepítése egy referencia-számítógépen, amelyet operációsrendszer-lemezkép létrehozásához használ.

Fontos

Amikor a Configuration Manager feladatütemezésével helyez üzembe egy operációsrendszer-lemezképet, a ConfigMgr-ügyfél előkészítése lépés teljesen eltávolítja a Configuration Manager-ügyfelet.

Az ügyfélszámítógép előkészítése a képalkotáshoz

1. Telepítse manuálisan a Configuration Manager ügyfélszoftvert a referencia-számítógépre. További információ: Configuration Manager-ügyfelek manuális telepítése.

   Fontos

   Ne adjon meg Configuration Manager-helykódot az ügyfélhez a CCMSetup.exe parancssori tulajdonságokban.

2. A parancssorba írja be a parancsot net stop ccmexec , hogy leállítja az SMS-ügynök gazdaszolgáltatását (CcmExec.exe) a referencia-számítógépen.

3. Törölje a SMSCFG.INI fájlt a referencia-számítógép Windows mappájából.

4. Távolítsa el a tanúsítványokat a helyi számítógép SMS-tanúsítványtárolójából .

5. Távolítsa el a referencia-számítógépen a helyi számítógép tárolójában tárolt egyéb érvényes ügyfél-hitelesítési tanúsítványokat. Ha például PKI-tanúsítványokat használ, a számítógép képe előtt távolítsa el a tanúsítványokat a Számítógép és felhasználószemélyes tárolójában.

6. Ha az ügyfelek a referencia-számítógép hierarchiájától eltérő Configuration Manager-hierarchiában vannak telepítve, távolítsa el a megbízható legfelső szintű kulcsot a referencia-számítógépről.

   Megjegyzés:

   Ha az ügyfelek nem tudják lekérdezni az Active Directory Domain Servicest egy felügyeleti pont megkereséséhez, a megbízható felügyeleti pontok meghatározásához a megbízható gyökérkulcsot használják. Ha az összes rendszerképpel ellátott ügyfelet ugyanabban a hierarchiában helyezi üzembe, mint a főszámítógépé, hagyja érvényben a megbízható legfelső szintű kulcsot.

   Ha az ügyfeleket különböző hierarchiákban helyezi üzembe, távolítsa el a megbízható legfelső szintű kulcsot. Ezeket az ügyfeleket az új megbízható legfelső szintű kulccsal is kiépíthet. További információ: Planning for the trusted root key (A megbízható legfelső szintű kulcs tervezése).

7. A képalkotó szoftver használatával rögzítse a referencia-számítógép képét.

8. Telepítse a lemezképet a célszámítógépeken.

Munkacsoport számítógépei

A Configuration Manager támogatja a munkacsoportokban lévő számítógépek ügyféltelepítését. Telepítse az ügyfelet munkacsoportbeli számítógépekre a Configuration Manager-ügyfelek manuális telepítése című témakörben megadott módszerrel.

Előfeltételek

• Telepítse manuálisan az ügyfelet minden munkacsoport-számítógépre. A telepítés során az interaktív felhasználónak helyi rendszergazdai jogosultságokkal kell rendelkeznie.

• A Configuration Manager helykiszolgáló tartományában lévő erőforrások eléréséhez konfigurálja a hely hálózati hozzáférési fiókját. Adja meg ezt a fiókot a szoftverterjesztési hely összetevőjében. További információ: Helyösszetevők.

Korlátozások

• A munkacsoport-ügyfelek nem találnak felügyeleti pontokat az Active Directory Domain Servicesből. Ehelyett DNS-t vagy más felügyeleti pontot használnak.

• A globális roaming nem támogatott. A munkacsoport-ügyfelek nem tudják lekérdezni a helyadatokat az Active Directory Domain Servicesből.

• Az Active Directory felderítési módszerei nem tudják felderíteni a munkacsoportokban lévő számítógépeket.

• Munkacsoportbeli számítógépek felhasználói számára nem telepíthet szoftvereket.

• Az ügyfél leküldéses telepítési módszerével nem telepítheti az ügyfelet munkacsoportbeli számítógépekre.

• A munkacsoport-ügyfelek nem használhatják a Kerberost a hitelesítéshez, és manuális jóváhagyást igényelhetnek.

• A munkacsoport-ügyfél nem konfigurálható terjesztési pontként. A Configuration Manager megköveteli, hogy a terjesztési pont számítógépei egy tartomány tagjai legyenek.

Az ügyfél telepítése munkacsoport-számítógépekre

Ellenőrizze az előfeltételeket, majd kövesse a Configuration Manager-ügyfelek manuális telepítését ismertető szakaszban található utasításokat.

1. példa munkacsoportra

Ez a példa a következő műveleteket hajtja végre:

• Telepíti az ügyfelet az intranetes ügyfélfelügyelethez
• Megadja a helykódot
• A felügyeleti pont megkereséséhez megadott DNS-utótagot adja meg

CCMSetup.exe SMSSITECODE=ABC DNSSUFFIX=constoso.com

2. példa munkacsoportra

Ebben a példában az ügyfélnek egy határcsoportban konfigurált hálózati helyen kell lennie. Ha ez a követelmény nem teljesül, az automatikus helyhozzárendelés nem fog működni. A parancs tartalék állapotkezelő pontot tartalmaz az FSPSERVER kiszolgálón. Ez a tulajdonság segít nyomon követni az ügyfél üzembe helyezését, és azonosítani az ügyfél-kommunikációs problémákat.

CCMSetup.exe FSP=fspserver.constoso.com

Internetalapú ügyfélkezelés

Megjegyzés:

Ez a szakasz nem vonatkozik a felhőfelügyeleti átjárót használó ügyfelekre. Az internetalapú ügyfelek felhőfelügyeleti átjáróval történő telepítésével kapcsolatban lásd: Configuration Manager-ügyfelek telepítése és hozzárendelése a Hitelesítéshez a Microsoft Entra-azonosítóval.

Ha a Configuration Manager-hely támogatja az internetes ügyfélfelügyeletet az olyan ügyfelek esetében, amelyek néha intraneten vagy néha az interneten találhatók, két lehetőség közül választhat, ha az intranetre telepíti az ügyfeleket:

• Adja meg a Client.msi tulajdonságot CCMHOSTNAME=<internet FQDN of the internet-based management point> az ügyfél telepítésekor, például manuális telepítéssel vagy ügyfél leküldésével. Ha ezt a módszert használja, közvetlenül rendelje hozzá az ügyfelet a helyhez. Az automatikus helyhozzárendelés nem használható. Lásd a Configuration Manager-ügyfelek manuális telepítését ismertető szakaszt, amely erre a konfigurációs módszerre mutat példát.

• Telepítse az ügyfelet az intranetes ügyfélfelügyelethez, majd rendeljen hozzá egy internetalapú ügyfélfelügyeleti pontot. Módosítsa a felügyeleti pontot a Vezérlőpult Configuration Manager lapján található ügyféltulajdonságok vagy parancsfájl használatával. Ha ezt a módszert használja, használhatja az automatikus ügyfél-hozzárendelést. További információ: Ügyfelek konfigurálása az internetalapú ügyfélfelügyelethez az ügyféltelepítés után .

Az interneten található ügyfelek telepítéséhez válasszon az alábbi támogatott módszerek közül:

• Biztosítson egy mechanizmust ezeknek az ügyfeleknek, hogy ideiglenesen vpn-nel csatlakozzanak az intranethez. Ezután telepítse az ügyfelet bármely megfelelő ügyféltelepítési módszerrel.

• A Configuration Manager alkalmazástól független telepítési módszert használjon. Csomagolja például az ügyféltelepítési forrásfájlokat cserélhető adathordozóra, és küldje el az adathordozót a felhasználóknak. Az ügyféltelepítési forrásfájlok a <installation path>\Client Configuration Manager helykiszolgálójának mappájában találhatók. Az adathordozón adjon meg egy szkriptet az ügyfélmappa manuális másolásához. Ebből a mappából telepítse az ügyfelet a CCMSetup.exe és az összes megfelelő CCMSetup parancssori tulajdonság használatával.

Megjegyzés:

A Configuration Manager nem támogatja az ügyfelek telepítését közvetlenül az internetalapú felügyeleti pontról vagy az internetalapú szoftverfrissítési pontról.

Az interneten keresztül felügyelt ügyfeleknek internetes helyrendszerekkel kell kommunikálniuk. Az ügyfél telepítése előtt győződjön meg arról, hogy ezek az ügyfelek nyilvános kulcsú infrastruktúra- (PKI-) tanúsítványokkal is rendelkeznek. Telepítse ezeket a tanúsítványokat a Configuration Managertől függetlenül. További információ: PKI-tanúsítványkövetelmények.

Ügyfelek telepítése az interneten a CCMSetup parancssori tulajdonságainak megadásával

1. Kövesse a Configuration Manager-ügyfelek manuális telepítését ismertető szakaszban található utasításokat. Mindig adja meg a következő beállításokat:

   • CCMSetup parancssori paraméter /source:<local path of the copied Client folder>

   • CCMSetup parancssori paraméter /UsePKICert

   • Client.msi tulajdonság CCMHOSTNAME=<FQDN of internet-based management point>

   • Client.msi tulajdonság SMSSIGNCERT=<local path of exported site server signing certificate>

   • Client.msi tulajdonság SMSSITECODE=<site code of internet-based management point>

   Megjegyzés:

   Ha a hely több internetalapú felügyeleti ponttal rendelkezik, nem számít, hogy melyiket adja meg a CCMHOSTNAME tulajdonsághoz. Amikor egy Configuration Manager-ügyfél csatlakozik a megadott internetalapú felügyeleti ponthoz, elküldi az ügyfélnek a hely elérhető internetes felügyeleti pontjainak listáját. Az ügyfél véletlenszerűen kiválaszt egyet a listából.

2. Ha nem szeretné, hogy az ügyfél ellenőrizze a visszavont tanúsítványok listáját (CRL), adja meg a CCMSetup parancssori paramétert /NoCRLCheck.

3. Ha internetalapú tartalék állapotkezelő pontot használ, adja meg a Client.msi tulajdonságot FSP=<internet FQDN of the internet-based fallback status point>.

4. Ha csak internetes ügyfélfelügyelethez telepíti az ügyfelet, adja meg a Client.msi tulajdonságot CCMALWAYSINF=1.

5. Határozza meg, hogy meg kell-e adnia további CCMSetup parancssori paramétereket. Ha például az ügyfél több érvényes PKI-tanúsítvánnyal rendelkezik, előfordulhat, hogy meg kell adnia egy tanúsítványválasztási feltételt. Az elérhető tulajdonságok listájáért lásd: Tudnivalók az ügyféltelepítés paramétereiről és tulajdonságairól.

Internetalapú példa

CCMSetup.exe /source: D:\Clients /UsePKICert CCMHOSTNAME=server1.contoso.com SMSSIGNCERT=siteserver.cer SMSSITECODE=ABC FSP=server2.contoso.com CCMALWAYSINF=1 CCMFIRSTCERT=1

Ez a példa a következő viselkedéssel telepíti az ügyfelet:

• Használjon forrásfájlokat a D meghajtó egyik mappájából.
• Használjon PKI-ügyféltanúsítványt.
• Válassza ki a leghosszabb érvényességi időtartamú tanúsítványt.
• Csak internetes ügyfélfelügyelet.
• Rendelje hozzá az ügyfelet a SERVER1 nevű internetes felügyeleti pont használatához.
• Rendelje hozzá az internetalapú tartalék állapotkezelő pontot a contoso.com tartományban.
• Rendelje hozzá az ügyfelet az ABC-helyhez.

Ügyfelek konfigurálása az internetalapú ügyfélfelügyelethez az ügyfél telepítése után

Az ügyfél telepítése után az internetalapú felügyeleti pont hozzárendeléséhez használja az alábbi eljárások egyikét. Az első manuális konfigurálást igényel, és néhány ügyfélhez megfelelő. A második megfelelőbb számos ügyfél konfigurálásához.

Ügyfelek konfigurálása internetalapú ügyfélfelügyelethez az ügyfél telepítése után a Configuration Manager vezérlőpultjáról

1. Nyissa meg a Configuration Manager vezérlőpultját az ügyfélen.

2. A Hálózat lapon adja meg az internetalapú felügyeleti pont teljes tartománynevét ( FQDN) internetes teljes tartománynévként.

   Megjegyzés:

   A Hálózat lap csak akkor érhető el, ha az ügyfél PKI-tanúsítvánnyal rendelkezik.

3. Ha az ügyfél proxykiszolgálóval fér hozzá az internethez, adja meg a proxykiszolgáló beállításait.

Ügyfelek konfigurálása az internetalapú ügyfélfelügyelethez az ügyfél telepítése után szkript használatával

PowerShell-

1. Nyisson meg egy Beépített PowerShell-szerkesztőt, például a PowerShell ISE-t vagy a Visual Studio Code-ot. Használhat szövegszerkesztőt is, például a Jegyzettömbet.

2. Másolja és szúrja be a következő kódsorokat a szerkesztőbe. Cserélje le 'mp.contoso.com' a elemet az internetes felügyeleti pont internetes teljes tartománynevére.

   $newInternetBasedManagementPointFQDN = 'mp.contoso.com'
   $client = New-Object -ComObject Microsoft.SMS.Client
   $client.SetInternetManagementPointFQDN($newInternetBasedManagementPointFQDN)
   Restart-Service CcmExec
   $client.GetInternetManagementPointFQDN()
   

   Megjegyzés:

   Az utolsó sor csak az új internetkezelési pont értékének ellenőrzésére vonatkozik.

   Egy megadott internetes felügyeleti pont törléséhez távolítsa el a kiszolgáló teljes tartománynevét az idézőjelek között. A sor a következő lesz: $newInternetBasedManagementPointFQDN = ''.

3. Mentse a fájlt egy .ps1 kiterjesztéssel.

4. Futtassa a szkriptet emelt szintű jogosultságokkal az ügyfélszámítógépeken. Használja az alábbi módszerek egyikét:

   • Telepítse a fájlt a meglévő Configuration Manager-ügyfelekre egy csomag és egy program használatával.

   • Futtassa a fájlt helyileg a meglévő Configuration Manager-ügyfeleken. Ehhez kattintson duplán a parancsfájlra a Fájlkezelőben.

Előfordulhat, hogy a módosítások érvénybe léptetéséhez újra kell indítania az ügyfelet.

Ügyféltelepítési tulajdonságok kiépítése

Ügyféltelepítési tulajdonságok kiépítése csoportházirend- és szoftverfrissítés-alapú ügyféltelepítésekhez. A Windows csoportházirenddel a Configuration Manager ügyféltelepítési tulajdonságokkal rendelkező számítógépeket építhet ki. Ezek a tulajdonságok a számítógép beállításjegyzékében vannak tárolva. Az ügyfél a telepítéskor felolvassa őket. Ez az eljárás általában nem szükséges, de bizonyos ügyféltelepítési forgatókönyvekhez, például a következőkhöz lehet szükség:

• A csoportházirend-beállításokat vagy a szoftverfrissítés-alapú ügyféltelepítési módszereket használja. Nem bővítette ki a Configuration Manager Active Directory-sémáját.

• Felül szeretné bírálni az ügyféltelepítési tulajdonságokat adott számítógépeken.

Megjegyzés:

Ha a telepítési tulajdonságokat a CCMSetup.exe parancssorban adja meg, a számítógépeken kiépített telepítési tulajdonságok nem lesznek használatban.

A Configuration Manager telepítési adathordozóján található egy nevű ConfigMgrInstallation.adm csoportházirend-felügyeleti sablon. Ezzel a sablonnal telepítési tulajdonságokkal rendelkező ügyfélszámítógépeket építhet ki.

Tipp

Alapértelmezés szerint ConfigMgrInstallation.adm a nem támogatja a 255 karakternél hosszabb sztringeket. Ez a konfiguráció hatással lehet több, hosszú értékekkel rendelkező paraméter vagy paraméter hozzáadására, például CCMCERTISSUERS.

A probléma kerülő megoldása:

1. Szerkesztés ConfigMgrInstallation.adm a Jegyzettömbben.
2. A tulajdonságnál VALUENAME SetupParametersmódosítsa az MAXLEN értéket egy nagyobb egész számra. Használja például a MAXLEN 511 címet.

Ügyféltelepítési tulajdonságok konfigurálása és hozzárendelése csoportházirend-objektum használatával

1. Importálja a ConfigMgrInstallation.adm felügyeleti sablont egy új vagy meglévő csoportházirend-objektumba (GPO) egy olyan szerkesztővel, mint a Windows Csoportházirend-objektumszerkesztő. Ez a fájl a TOOLS\ConfigMgrADMTemplates Configuration Manager telepítési adathordozóján található mappában található.

2. Nyissa meg az Importált beállítás Ügyféltelepítési beállítások konfigurálása tulajdonságát.

3. Válassza az Engedélyezve lehetőséget.

4. A CCMSetup mezőben adja meg a szükséges CCMSetup parancssori tulajdonságokat. Az összes CCMSetup parancssori tulajdonság és azok használatára vonatkozó példák listáját lásd: Tudnivalók az ügyféltelepítési paraméterekről és -tulajdonságokról.

5. Rendelje hozzá a csoportházirend-objektumot a Configuration Manager ügyféltelepítési tulajdonságaival kiépíteni kívánt számítógépekhez.