Megosztás a következőn keresztül:


A Configuration Manager távoli kapcsolati profiljaira vonatkozó előfeltételek

 

Érvényes: Microsoft Intune, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System_CAPS_noteMegjegyzés

A jelen témakörben található információk csak a System Center 2012 R2 Configuration Manager verzióira vonatkoznak.

A System Center 2012 Configuration Managerben található távoli kapcsolati profiloknak külső és terméken belüli függőségei is vannak.

A Configuration Manager alkalmazáson kívüli függőségek

Függőség

További információ

Távoli asztali átjárókiszolgáló

Ha szeretné, hogy a felhasználók a vállalati tartományon kívülről is tudjanak csatlakozni az internethez, távoli asztali átjárókiszolgálót kell telepítenie és konfigurálnia.

System_CAPS_importantFontos

Ha a távoli asztal vagy a terminálszolgáltatások beállításait egy másik alkalmazás vagy csoportházirend-beállítások kezelik, lehetséges, hogy a távoli kapcsolati profilok nem működnek majd megfelelően. Ha távoli kapcsolati profilokat telepít központilag a Configuration Manager-konzolról, annak beállításai az ügyfélszámítógép helyi házirendjében tárolódnak. Ezek a beállítások felülírhatják a távoli asztal más alkalmazás által konfigurált beállításait. Ha pedig csoportházirend-beállításokkal konfigurálja a távoli asztal beállításait, a csoportházirend-beállításokban megadott beállítások felülírják a Configuration Manager által konfigurált beállításokat.

A távoli asztali átjárókiszolgáló telepítéséről és beállításáról a Windows Server dokumentációjában olvasható további információ.

Ha az ügyfélszámítógépeken állomásalapú tűzfal fut, engedélyezni kell rajta az Mstsc.exe programot.

Távoli kapcsolati profil beállításakor engedélyeznie kell A Windows tűzfal kivételeinek engedélyezése a kapcsolatok számára Windows-tartományokban és magánhálózatokon beállítást. Ha ez a beállítás engedélyezve van, a Configuration Manager automatikusan beállítja az Mstsc.exe program engedélyezését a Windows tűzfalon. Ha azonban az ügyfélszámítógépeken másik állomásalapú tűzfal fut, ezt a tűzfalfüggőséget kézzel kell megadni.

System_CAPS_warningFigyelmeztetés

A Windows tűzfal konfigurálását biztosító csoportházirend-beállítások felülírhatják a Configuration Managerben megadott beállítást. Ha a Windows tűzfalat csoportházirend segítségével konfigurálja, ellenőrizze, hogy a csoportházirend-beállítások ne tiltsák le az Mstsc.exe programot.

A Configuration Manager függőségei

Függőség

További információ

A Configuration Managernek konfigurált kapcsolattal kell rendelkeznie a Microsoft Intune-hoz a Microsoft Intune-összekötő helyi rendszerszerepkörén keresztül.

További információ a Configuration Manager és a Microsoft Intune összekapcsolásáról: Mobileszközök kezelése a Configuration Manager és a Microsoft Intune használatával.

Annak érdekében, hogy egy felhasználó a vállalati hálózaton található munkahelyi számítógéphez tudjon csatlakoznia, az adott számítógépnek a felhasználó elsődleges eszközének kell lennie.

További információ a Configuration Managerbeli felhasználó-eszköz kapcsolatról: A felhasználó-eszköz kapcsolt kezelése a Configuration Managerben.

Távoli kapcsolati profilok kezeléséhez előbb meg kell adni bizonyos biztonsági engedélyeket.

Távoli kapcsolati profilok kezeléséhez a következő biztonsági engedélyekkel kell rendelkezni:

  • Megfelelőségi beállítások riasztásainak és jelentéseinek megtekintése és kezelése: Létrehozás, Törlés, Módosítás, Jelentés módosítása, Olvasás és Jelentés futtatása a Riasztások objektumra vonatkozóan.

  • Alapkonfiguráció központi telepítéseinek kezelése: Konfigurációelemek központi telepítése, Ügyfélállapot-riasztás módosítása, Módosítás, Olvasás és Erőforrás beolvasása a Gyűjtemény objektumra vonatkozóan.

  • Alapkonfigurációk és konfigurációelemek létrehozása és kezelése: Létrehozás, Törlés, Módosítás, Mappa módosítása, Jelentés módosítása, Objektum áthelyezése, Olvasás, Jelentés futtatása, valamint Biztonsági hatókör megadása a Konfigurációelem objektumra vonatkozóan.

  • A megfelelőségi beállításokhoz kapcsolódó lekérdezések futtatása: Olvasás engedély a Lekérdezés objektumra vonatkozóan.

  • A megfelelőségi beállítások adatainak a Configuration Manager-konzolban történő megtekintése: Olvasás engedély a Hely objektumra vonatkozóan.

  • Az alapkonfigurációkban alkalmazni kíván szoftverfrissítések kiválasztása: Olvasás engedély a Szoftverfrissítések objektumra vonatkozóan.

  • A megfelelőségi beállításokra vonatkozó állapotüzenetek megtekintése: Olvasás engedély az Állapotüzenetek objektumra vonatkozóan.

A Megfelelőségibeállítás-kezelő biztonsági szerepkör tartalmazza azokat az engedélyeket, amelyekre a távoli kapcsolati profilok és a megfelelőségi beállítások kezeléséhez van szükség a Configuration Managerben. További információ: Szerepkör alapú felügyelet konfigurálása című rész, A biztonság konfigurálása a Configuration Managerben témakör.