Megosztás a következőn keresztül:


Helyrendszerek tervezése a Configuration Manager alkalmazásban

 

Hatókör: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

A System Center 2012 Configuration Manager helyrendszerszerepköröket használ az egyes helyeken a műveletek támogatásához. A Configuration Manager helyét üzemeltető számítógépek elnevezése helykiszolgáló, míg az egyéb helyrendszerszerepköröket üzemeltető számítógépek elnevezése helyrendszer-kiszolgáló. A helykiszolgáló egyúttal helyrendszer-kiszolgáló is.

Az azonos helyen belüli helyrendszer-kiszolgálók az egymás közötti kommunikációhoz a hely konfigurálásától függően SMB (Server Message Block), HTTP vagy HTTPS protokollt használnak. Mivel ezek a kommunikációk felügyelet nélküliek, és a hálózati sávszélesség szabályozása nélkül bármikor előfordulhatnak, helyrendszer-kiszolgálók telepítése és helyrendszerszerepkörök konfigurálása előtt ellenőrizze a rendelkezésre álló hálózati sávszélességet.

Minden helyen telepítheti az elérhető helyrendszer szerepköröket a helykiszolgálóra vagy egy vagy több helyrendszerszerepkört telepíthet másik helyrendszer-kiszolgálóra. A Configuration Manager nem korlátozza az egyetlen helyrendszer-kiszolgálón futtatható helyrendszerszerepkörök számát. A Configuration Manager azonban nem támogatja a helyrendszerszerepköröket ugyanazon helyrendszer-kiszolgáló különböző helyein. Emellett a Configuration Manager bizonyos helyrendszerszerepkörök használatát csak a hierarchia adott helyein támogatja, és bizonyos helyrendszerszerepkörökre egyéb korlátozások is érvényesek a telepítési hely és idő szempontjából.

A Configuration Manager a Helyrendszer-telepítési fiókot használja a helyrendszerszerepkörök telepítéséhez. Ezt a fiókot akkor adja meg, amikor a megfelelő varázslót futtatja új helyrendszer-kiszolgáló létrehozásához vagy helyrendszerszerepkörök hozzáadásához meglévő helyrendszer-kiszolgálóhoz. Alapértelmezés szerint ez a fiók a helykiszolgáló számítógépének helyi rendszerfiókja, de megadhat tartományi felhasználói fiókot is a helyrendszer telepítési fiókjaként. Erről a fiókról a további tudnivalókat a Helyrendszer-telepítési fióknál találja a következő témakörben: Műszaki útmutató a Configuration Managerben használt fiókokhoz.

A következő szakaszok segítséget nyújtanak a helyrendszerek tervezésében:

  • Helyrendszerszerepkörök a Configuration Manager alkalmazásban

  • Proxykiszolgálók konfigurálásának tervezése helyrendszerszerepkörökhöz

  • A helyrendszerszerepkörök elosztásának megtervezése a hierarchián belül

  • Adatbázis-kiszolgálók tervezése a Configuration Manager alkalmazásban

  • SMS-szolgáltató tervezése a Configuration Manager alkalmazásban

  • Egyéni webhelyek tervezése a Configuration Manager alkalmazáshoz

A Configuration Manager SP1 újdonságai

System_CAPS_noteMegjegyzés

Az ebben a szakaszban szereplő információk a következő helyen is megjelennek: az Getting Started with System Center 2012 Configuration Manager (Az első lépések a System Center 2012 Configuration Managerrel) útmutatóban.

A Configuration Manager SP1 lehetővé teszi proxykiszolgáló konfigurálását az egyes helyrendszer-kiszolgálókon, amelyet az adott számítógépen telepített valamennyi helyrendszerszerepkör használhat. Ez nem új helyrendszerszerepkör, hanem konfiguráció a helyrendszer-kiszolgáló számítógépei számára.

A System Center 2012 R2 Configuration Manager újdonságai

System_CAPS_noteMegjegyzés

Az ebben a szakaszban szereplő információk a következő helyen is megjelennek: az Getting Started with System Center 2012 Configuration Manager (Az első lépések a System Center 2012 Configuration Managerrel) útmutatóban.

A helyrendszerszerepkörök újdonságai a System Center 2012 R2 Configuration Manager rendszerben:

  • Új helyrendszerszerepkör a tanúsítványregisztrációs pont. Ehhez az új helyrendszerszerepkörhöz telepített IIS szükséges, és együttműködik a Hálózati eszközök tanúsítványigénylési szolgáltatása kiszolgálói szerepkörének házirendmoduljával a Windows Server 2012 R2 rendszeren futó Active Directory tartományi szolgáltatások működéséhez. Ez a megoldás tanúsítványigénylést biztosít a Configuration Manager által kezelt eszközök számára.

    További információ: A Configuration Manager tanúsítványprofiljainak bemutatása című rész, Eszközök és megfelelőség a System Center 2012 Configuration Manager útmutató.

Helyrendszerszerepkörök a Configuration Manager alkalmazásban

Amikor helyet telepít, a rendszer számos helyrendszerszerepkört telepít automatikusan a telepítés során megadott kiszolgálókra. A hely telepítése után további helyrendszerszerepköröket telepíthet ezekre a kiszolgálókra vagy más számítógépekre, amelyeket helyrendszer-kiszolgálóként való használatra megad. A következő szakaszok az alapértelmezett helyrendszerszerepköröket, valamint a Configuration Manager alkalmazásban rendelkezésre álló választható helyrendszerszerepköröket ismertetik.

Alapértelmezett helyrendszerszerepkörök

Amikor Configuration Manager helyet telepít, számos alapértelmezett helyrendszerszerepkör automatikusan települ a helyen. Ezek a helyrendszerszerepkörök az egyes helyek alapvető működéséhez szükségesek, és bár némelyik alapértelmezett helyrendszerszerepkör áthelyezhető más kiszolgálókra, de nem távolíthatók el a helyről. Emellett bizonyos alapértelmezett helyrendszerszerepkörök a kiegészítő helyrendszer-kiszolgálókra lesznek telepítve, amikor választható helyrendszerszerepköröket telepít.

Az alapértelmezett helyrendszerszerepköröket a következő táblázat ismerteti.

Helyrendszerszerepkör

Leírás

Configuration Manager-helykiszolgáló

A helykiszolgáló szerepkör automatikusan települ azon a kiszolgálón, amelyről a Configuration Manager telepítését futtatja központi felügyeleti hely vagy elsődleges hely telepítésekor. Amikor másodlagos helyet telepít, a helykiszolgáló szerepkör a másodlagos hely kiszolgálójaként megadott kiszolgálóra lesz telepítve.

Configuration Manager-helyrendszer

A helyrendszerek olyan számítógépek, amelyek a Configuration Manager funkcióit biztosítják a helyen. Minden helyrendszer egy vagy több helyrendszerszerepkört üzemeltet. A helyrendszerszerepkörök többsége választható, és ezeket csak akkor telepíti, ha adott felügyeleti feladatokhoz szükség van rájuk. Más helyrendszerszerepkörök automatikusan települnek a helyrendszeren, és nem konfigurálhatók.

Ennek a szerepkörnek a hozzárendelése a Configuration Manager helyének telepítésekor történik, vagy amikor választható helyrendszerszerepkört vesz fel másik kiszolgálón.

Configuration Manager összetevő helyrendszerszerepkör

Minden olyan helyrendszer, amely az SMS Executive szolgáltatást futtatja, telepíti az összetevő helyrendszerszerepkört is.

Ez a szerepkör más szerepkörök támogatása miatt szükséges, ilyen például a felügyeleti pont, és telepítése vagy eltávolítása más helyrendszerszerepkörökkel együtt történik.

Ez a szerepkör mindig hozzá lesz rendelve a helykiszolgálóhoz, amikor a Configuration Manager alkalmazást telepíti.

Configuration Manager helyadatbázis-kiszolgáló

A helyadatbázis-kiszolgáló olyan számítógép, amely a Microsoft SQL Server támogatott verzióját futtatja, és a Configuration Manager helyeire vonatkozó adatokat tárolja, ilyenek például a felderítési adatok, a hardver- és szoftver-nyilvántartási adatok, valamint a konfigurációs és az állapotadatok.

A Configuration Manager-hierarchia minden helye tartalmaz egy helyadatbázist és egy kiszolgálót, amely a helyadatbázis-kiszolgáló szerepét tölti be. Az SQL Server telepítését végrehajthatja a helykiszolgálón, vagy a helykiszolgáló processzorhasználatának csökkentése érdekében az SQL Server telepítése történhet a helykiszolgálótól eltérő számítógépen is. A másodlagos helyek az SQL Server teljes telepítése helyett az SQL Server Express verziót is használhatják.

A helyadatbázis az SQL Server alapértelmezett példányán telepíthető, illetve az SQL Server rendszert futtató adott számítógépen egy elnevezett példányon. A telepítés végrehajtható az SQL Server fürtjének elnevezett példányán.

A helyrendszer-kiszolgálók általában csak a Configuration Manager egyetlen helyéről származó helyrendszerszerepköröket támogatják; azonban az SQL Server különböző példányait használhatja az SQL Server rendszert futtató fürtözött vagy nem fürtözött kiszolgálókon az adatbázis üzemeltetéséhez a Configuration Manager eltérő helyei számára. Ennél a konfigurációnál az SQL Server egyes példányait eltérő portok használatára kell beállítania.

Ennek a szerepkörnek a telepítése a Configuration Manager telepítésekor történik.

SMS-szolgáltató

Az SMS-szolgáltató a Configuration Manager konzolja és a helyadatbázis közötti illesztőfelület. A szerepkör telepítésére akkor kerül sor, amikor központi felügyeleti helyet vagy elsődleges helyet telepít. A másodlagos helyek nem telepítik az SMS-szolgáltatót. Az SMS-szolgáltatót telepítheti a helykiszolgálón, a helyadatbázis-kiszolgálón (feltéve, hogy a helyadatbázist nem az SQL Server fürtözött példánya üzemelteti), illetve másik számítógépen is. A hely telepítése után az SMS-szolgáltatót áthelyezheti másik számítógépre, illetve több SMS-szolgáltatót telepíthet további számítógépeken. Az SMS-szolgáltató áthelyezéséhez, illetve további SMS-szolgáltatók telepítéséhez egy helynél, futtassa a Configuration Manager telepítőjét, válassza a Helykarbantartás végrehajtása vagy a hely alaphelyzetbe állítása műveletet, kattintson a Tovább gombra, majd a Helykarbantartás oldalon válassza az SMS-szolgáltató konfigurációjának módosítása elemet.

System_CAPS_noteMegjegyzés

Az SMS-szolgáltató csak a helykiszolgálóval azonos tartományban lévő számítógépeken használható.

Választható helyrendszerszerepkörök

A választható helyrendszerszerepkörök nem szükségesek a Configuration Manager helyeinek alapvető működéséhez. Ennek ellenére a felügyeleti pont és a terjesztési pont, mindkettő választható helyrendszerszerepkör, telepítve lesz a helykiszolgálón, amikor elsődleges vagy másodlagos helyet telepít. Bár ezek a helyrendszerszerepkörök nem szükségesek a hely alapvető működéséhez, de rendelkeznie kell legalább egy felügyeleti ponttal az ügyfelek támogatásához az adott helyeken. A hely telepítése után a felügyeleti pontot vagy a terjesztési pontot áthelyezheti másik kiszolgálóra, telepítheti az egyes helyrendszerszerepkörök további példányait, és üzleti követelményeinek kielégítéséhez más választható helyrendszerszerepköröket is telepíthet.

A választható helyrendszerszerepköröket a következő táblázat ismerteti.

Helyrendszerszerepkör

Leírás

Alkalmazáskatalógus webszolgáltatási pontja

Helyrendszerszerepkör, amely szoftverinformációt szolgáltat az alkalmazáskatalógus webhelyének a szoftverkönyvtárból.

Alkalmazáskatalógus weboldal-elérési pontja

Helyrendszerszerepkör, amely megadja a felhasználóknak az elérhető szoftverek listáját az alkalmazáskatalógusból.

Eszközintelligencia-katalógus szinkronizálási pontja

Helyrendszerszerepkör, amely a Microsofthoz csatlakozva letölti az eszközintelligencia-katalógus adatait, és feltölti a kategorizálatlan szoftvereket, hogy a későbbiekben fel lehessen venni azokat a katalógusba. Ez a helyrendszerszerepkör csak a központi felügyeleti helyen vagy önálló elsődleges helyen telepíthető. Az eszközintelligencia tervezéséről a további tudnivalókat lásd: Az Eszközintelligencia szolgáltatás a Configuration Manager előfeltételei.

Tanúsítványregisztrációs pont

Helyrendszerszerepkör, amely a hálózati eszközök tanúsítványigénylési szolgáltatását futtató kiszolgálóval kommunikálva kezeli az SCEP protokollt (Simple Certificate Enrollment Protocol) használó eszköztanúsítvány-kérelmeket.

System_CAPS_importantFontos!

A tanúsítvány regisztrációs pontja nem telepíthető arra a kiszolgálóra, amelyen a Hálózati eszközök tanúsítványigénylési szolgáltatása fut.

Terjesztési pont

Helyrendszerszerepkör, amely az ügyfelek által letölthető forrásfájlokat tartalmazza, például alkalmazástartalmat, szoftvercsomagokat, szoftverfrissítéseket, operációs rendszerek lemezképeit és rendszerindító lemezképeket. A sávszélességhez tartozó, az ütemezési és egyéb beállításokkal szabályozhatja a tartalom terjesztését. További információ: A tartalomkezelés tervezése a Configuration Manager alkalmazásban.

Tartalék állapotkezelő pont

Helyrendszerszerepkör, amelynek segítségével figyelheti az ügyféltelepítéseket, és azonosíthatja a felügyeleti ponttal való kommunikáció hibája miatt nem felügyelt ügyfeleket.

Felügyeleti pont

Helyrendszerszerepkör, amely a házirendek és a szolgáltatások helyére vonatkozó információt szolgáltat az ügyfeleknek, és konfigurációs adatokat fogad az ügyfelektől.

Telepítenie kell legalább egy felügyeleti pontot minden elsődleges helyen az ügyfelek felügyeletéhez, valamint minden olyan másodlagos helyen is, ahol helyi kapcsolódási pontot kíván biztosítani az ügyfelek számára számítógép- és felhasználói házirendek lekéréséhez.

Endpoint Protection-pont

Helyrendszerszerepkör, amelyet a Configuration Manager az Endpoint Protection licencfeltételeinek elfogadására és a Microsoft Active Protection Service alapértelmezett tagságának konfigurálására használ.

Beléptetési pont

A Configuration Manager által mobileszközök és Mac számítógépek PKI-tanúsítványokkal való beléptetésére és Intel AMT alapú számítógépek kiépítésére használt helyrendszerszerepkör.

Beléptetési proxypont

Mobileszközök és Mac számítógépek beléptetési kérelmeinek kezelésére szolgáló Configuration Manager-helyrendszerszerepkör.

Sávon kívüli szolgáltatási pont

Helyrendszerszerepkör, amely elvégzi az Intel AMT-alapú számítógépek kiépítését és konfigurálását a sávon kívüli felügyelethez.

Jelentéskészítési szolgáltatási pont

Helyrendszerszerepkör, amely az SQL Server Reporting Services szolgáltatásainak használatával a Configuration Manager számára jelentések létrehozására és kezelésére szolgál. További információ: A jelentéskészítés tervezése a Configuration Manager alkalmazásban.

Szoftverfrissítési pont

Helyrendszerszerepkör, amely a Windows Server Update Services (WSUS) szolgáltatásainak használatával szoftverfrissítéseket biztosít a Configuration Manager ügyfeleinek. További információ: A szoftverfrissítések tervezése a Configuration Manager alkalmazásban.

Állapotáttelepítési pont

Helyrendszerszerepkör, amely a felhasználói állapot adatait tárolja, amikor a sz��mítógépekre új operációs rendszert kell áttelepíteni. Operációs rendszer központi telepítésénél a felhasználói állapot tárolásáról a további tudnivalókat lásd: A felhasználói állapot kezelése a Configuration Managerben.

Rendszerállapot-érvényesítő pont

A Configuration Manager hálózatvédelmi (NAP) házirendjeit érvényesítő helyrendszerszerepkör. A NAP állapotházirend-kiszolgálókon telepítve kell lennie.

Microsoft Intune csatlakozó

A Configuration Manager SP1 verzióban bevezetett helyrendszerszerepkör, amely a Microsoft Intune használatával felügyeli a mobileszközöket a Configuration Manager konzolján.

Proxykiszolgálók konfigurálásának tervezése helyrendszerszerepkörökhöz

A System Center 2012 Configuration Manager SP1 és újabb verziók esetén:

A szokásos működés során a Configuration Manager számos helyrendszerszerepköre igényel internetkapcsolatot. Ez a kapcsolat jellemzően annak a számítógépnek a rendszerkörnyezetében valósul meg, amelyen a helyrendszerszerepkör telepítve van, és nem használhat proxykonfigurációt a jellemző felhasználói fiókokhoz. Ha proxykiszolgáló szükséges az internetkapcsolat megvalósításához, a számítógépet proxykiszolgáló használatára kell konfigurálnia. Szervizcsomag nélküli Configuration Manager rendszeren kézzel kell konfigurálnia a proxykiszolgálót a Configuration Manager alkalmazáson kívüli rendszerkörnyezethez. A Configuration Manager SP1 verziótól kezdve a Configuration Manager konzolját használhatja az egyes helyrendszer-kiszolgálók konfigurálásához proxykiszolgáló használatára. A proxykiszolgáló itt megadott konfigurációját fogja használni a számítógépen telepített minden megfelelő helyrendszerszerepkör. Például egy szoftverfrissítési pont csatlakozhat a Microsofthoz a frissítések letöltéséhez, és amikor a Configuration Manager SP1 verzióban felhőalapú terjesztési pontot használ, a felhőalapú terjesztési pontot felügyelő elsődleges helykiszolgálónak a Windows Azure rendszerhez kell csatlakoznia.

A következő táblázat azokat a helyrendszerszerepköröket ismerteti, amelyek proxykiszolgálót használhatnak.

Helyrendszerszerepkör

Configuration Manager verziója

Részletek

Eszközintelligencia-katalógus szinkronizálási pontja

  • System Center 2012 Configuration Manager szervizcsomag nélkül

  • System Center 2012 Configuration Manager SP1 szervizcsomaggal

  • System Center 2012 R2 Configuration Manager

Ez a helyrendszerszerepkör a Microsofthoz kapcsolódik, és a proxykiszolgáló azon konfigurációját fogja használni, amely az eszközintelligencia szinkronizálási pontját üzemeltető számítógépen található.

Felhőalapú terjesztési pont

  • System Center 2012 Configuration Manager SP1 szervizcsomaggal

  • System Center 2012 R2 Configuration Manager

Amikor felhőalapú terjesztési pontot használ, a felhőalapú terjesztési pontot felügyelő elsődleges helykiszolgálónak sikeresen kapcsolódnia kell a Windows Azure rendszerhez a tartalom kiépítéséhez, figyeléséhez és terjesztéséhez.

Ha proxykiszolgáló szükséges ehhez a kapcsolathoz, a proxykiszolgálót az elsődleges helykiszolgálón kell konfigurálnia. Proxykiszolgálót nem konfigurálhat a Windows Azure rendszerbeli felhőalapú terjesztési ponton.

További információt Proxybeállítások konfigurálása felhőszolgáltatásokat kezelő elsődleges helyekhez című témakör Helyrendszerszerepkörök telepítése és beállítása a Configuration Managerben című szakaszában talál.

Exchange Server-összekötő

  • System Center 2012 Configuration Manager szervizcsomag nélkül

  • System Center 2012 Configuration Manager SP1 szervizcsomaggal

  • System Center 2012 R2 Configuration Manager

Ez a helyrendszerszerepkör Exchange Server kiszolgálóhoz kapcsolódik, és a proxykiszolgáló azon konfigurációját fogja használni, amely az Exchange Server-összekötőt üzemeltető számítógépen található.

Szoftverfrissítési pont

  • System Center 2012 Configuration Manager szervizcsomag nélkül

  • System Center 2012 Configuration Manager SP1 szervizcsomaggal

  • System Center 2012 R2 Configuration Manager

Ez a helyrendszerszerepkör Microsoft Update-kapcsolatokat létesít a javítókészletek letöltéséhez és a frissítésekkel kapcsolatos információk szinkronizálásához. Szervizcsomag nélküli Configuration Manager esetén egy proxykiszolgálót is be lehet állítani az aktív szoftverfrissítési ponthoz.Configuration Manager SP1 esetén csak akkor érhetők el a szoftverfrissítési pont proxykiszolgálói beállításai, ha már van konfigurálva proxy a helyrendszer-kiszolgálóhoz.

A szoftverfrissítési pontok proxykiszolgálóival kapcsolatban további információ található a A szoftverfrissítések konfigurálása a Configuration Managerben témakör Proxykiszolgáló beállításai című szakaszában.

Microsoft Intune csatlakozó

  • System Center 2012 Configuration Manager SP1 szervizcsomaggal

  • System Center 2012 R2 Configuration Manager

Ez a helyrendszerszerepkör kapcsolatot létesít a Microsoft Intune-nal, és egy proxykiszolgálót használ a Microsoft Intune-összekötőt futtató számítógépen.

A Configuration Manager 1. szervizcsomagjától kezdve be lehet állítani egy proxykiszolgálót a helyrendszer-kiszolgáló számára a helyrendszerszerepkörök telepítése során, a Helyrendszerszerepkörök hozzáadása vagy a Helyrendszer-kiszolgáló létrehozása varázsló segítségével. Miután telepítette a helyrendszer-kiszolgálót, a helyrendszer-kiszolgáló tulajdonságainak szerkesztésével állíthatja be a proxykiszolgálót. Egy helyrendszer-kiszolgálóhoz csak egy proxykiszolgálót lehet megadni. Ha egy új proxykiszolgálót állít be egy helyrendszerszerepkör telepítése vagy a helyrendszer-kiszolgáló tulajdonságainak szerkesztése során, akkor az új proxykiszolgáló felváltja az adott helyrendszer-kiszolgáló számára korábban beállított proxykiszolgálót.

A számítógépen futó összes helyrendszerszerepkör ugyanazt a proxykiszolgálót használja. A rendszer nem támogatja, hogy az ugyanazon a számítógépen futó helyrendszerszerepkörök különböző proxykiszolgálókat használjanak. Ha azt szeretné, hogy a különböző helyrendszerszerepkörök különböző proxykiszolgálókat használjanak, akkor más-más helyrendszer-kiszolgáló számítógépre kell telepítenie a helyrendszerszerepköröket.

Amikor beállítja a proxykiszolgálót, az adott számítógépen minden helyrendszerszerepkör, amely támogatja a proxykiszolgáló használatát, azt a proxykiszolgálót fogja használni, általában minden további konfiguráció nélkül. Az egyetlen kivétel ez alól a szoftverfrissítési pont. A szoftverfrissítési pont alapértelmezésben nem használja az elérhető proxykiszolgálót, hacsak nem engedélyezik a következő beállításokat a szoftverfrissítési pont konfigurálása során:

  • Proxykiszolgáló használata a szoftverfrissítések szinkronizálásakor

  • Proxykiszolgáló használata tartalom automatikus központi telepítési szabályokkal történő letöltésekor

System_CAPS_tipTipp

A proxykiszolgálót konfigurálni kell a szoftverfrissítési pontot futtató helyrendszer-kiszolgálón, mielőtt bejelölhetné a fenti beállításokat. A rendszer csak a megjelölt funkciókhoz használja a proxykiszolgálót.

Egy helyrendszer-kiszolgálónak csak egy proxykiszolgálót lehet megadni, ezért ha egy új helyrendszerszerepkör hozzáadása során egy másik proxykiszolgálót ad meg, mint ami már be volt állítva, akkor az új konfiguráció felváltja a korábbi proxykiszolgáló beállításait. Hasonlóképpen, ha beállít egy proxykiszolgálót egy helyrendszer-kiszolgáló számára, és azután a helyrendszer tulajdonságainak szerkesztése során módosítja a proxykiszolgáló beállításait, akkor a rendszer az új konfigurációt fogja használni a korábbi proxykiszolgáló-beállítások helyett.

A helyrendszerszerepkörök proxykiszolgálójának konfigurációjával kapcsolatos eljárások leírását a Helyrendszerszerepkörök telepítése és beállítása a Configuration Managerben témakör tartalmazza.

A helyrendszerszerepkörök elosztásának megtervezése a hierarchián belül

A helyrendszerszerepkörök telepítése előtt fel kell mérni, hogy mely helytípusok alkalmasak vagy alkalmatlanok bizonyos helyrendszerszerepkörök ellátására, és hány példányban lehet telepíteni az egyes helyrendszerszerepköröket egy helyen vagy a hierarchián belül.

Néhány helyrendszerszerepkör csak a hierarchia legfelső szintjére telepíthető. A felső szintű hely egy központi adminisztrációs hely (több elsődleges helyet tartalmazó hierarchia esetén) vagy egy önálló elsődleges hely lehet (ha a hierarchiában egyetlen elsődleges hely és egy vagy több másodlagos alárendelt (gyermek) hely van).

Emellett vannak olyan helyrendszerszerepkörök, amelyekből egy hierarchián belül csak egy példány lehet. De a helyrendszerszerepkörök többsége több példányban is szerepelhet a hierarchiában és az egyes helyeken.

A helyrendszerszerepkörök elhelyezése a hierarchiában

Az alábbi táblázat segítségével meghatározhatja, hogy milyen helyrendszerszerepköröket telepíthet a System Center 2012 Configuration Manager hierarchia különféle típusú helyeire, és hogy a helyrendszerszerepkör csak az adott helyet vagy az egész hierarchiát kiszolgálja. A támogatott helyrendszerszerepköröket telepítheti a helykiszolgáló számítógépre vagy egy távoli helyrendszer-kiszolgálóra a központi adminisztrációs helyen vagy az elsődleges helyen. Egy másodlagos helyen csak a terjesztési pont lehet egy távoli helyrendszer-kiszolgálón.

Helyrendszerszerepkör

Központi adminisztrációs hely

Gyermek elsődleges hely

Önálló elsődleges hely

Másodlagos hely

Hely- vagy hierarchiaszintű

Alkalmazáskatalógus webszolgáltatási pontja

Nem

Igen

Igen

Nem

Hierarchia

Alkalmazáskatalógus weboldal-elérési pontja

Nem

Igen

Igen

Nem

Hierarchia

Eszközintelligencia szinkronizációs pontja1

Igen

Nem

Igen

Nem

Hierarchia

Tanúsítványregisztrációs pont

Igen

Igen

Igen

Nem

Hierarchia

Terjesztési pont2, 5

Nem

Igen

Igen

Igen

Hely

Tartalék állapotkezelő pont

Nem

Igen

Igen

Nem

Hierarchia

Felügyeleti pont2, 3, 5

Nem

Igen

Igen

Igen

Hely

Endpoint Protection-pont

Igen

Nem

Igen

Nem

Hierarchia

Beléptetési pont

Nem

Igen

Igen

Nem

Hely

Beléptetési proxypont

Nem

Igen

Igen

Nem

Hely

Sávon kívüli szolgáltatási pont

Nem

Igen

Igen

Nem

Hely

Jelentéskészítési szolgáltatási pont

Igen

Igen

Igen

Nem

Hierarchia

Szoftverfrissítési pont4, 5

Igen

Igen

Igen

Igen

Hely

Állapotáttelepítési pont5

Nem

Igen

Igen

Igen

Hely

Rendszerállapot-érvényesítő pont

Igen

Igen

Igen

Nem

Hierarchia

Microsoft Intune csatlakozó

Igen

Nem

Igen

Nem

Hierarchia

1 Egy Configuration Manager-hierarchián belül csak egy példány lehet ebből a helyrendszerszerepkörből.

2 Másodlagos hely telepítésekor alapértelmezésben egy felügyeleti és egy terjesztési pont kerül telepítésre a másodlagos helykiszolgálón.

3 Ez a szerepkör szükséges a Configuration Manager-ügyfelek támogatásához. A másodlagos helyeken csak egy felügyeleti pont lehet, és ez a felügyeleti pont nem támogatja a Configuration Manager által beléptetett mobileszközöket. További információ a Configuration Manager-ügyfeleket támogató helyrendszerszerepkörökről: A helyrendszerszerepkörök meghatározása ügyfélszoftverek központi telepítéséhez a Configuration Managerben.

4 Ha a hierarchiában van központi adminisztrációs hely, akkor először erre a helyre telepítsen szoftverfrissítési pontot, hogy szinkronizálja a Windows Server Update Services (WSUS) szolgáltatással, mielőtt szoftverfrissítési pontot telepítene bármelyik alárendelt elsődleges helyre. Az alárendelt elsődleges helyre telepített szoftverfrissítési pontokat úgy állítsa be, hogy a központi adminisztrációs helyen lévő szoftverfrissítési ponttal szinkronizáljanak.

5 A System Center 2012 R2 Configuration Manager szoftvernél korábbi verziók esetén a másodlagos helyen lévő összes helyrendszerszerepkörnek a helykiszolgáló számítógépen kell lennie. Ez alól csak a terjesztési pont jelent kivételt. A másodlagos helyeken a helykiszolgáló számítógépre és távoli számítógépekre is lehet terjesztési pontokat telepíteni. A System Center 2012 R2 Configuration Manager szoftvertől kezdve az állapotáttelepítési pont a helykiszolgáló számítógépre vagy egy távoli számítógépre telepíthető, és egy terjesztési pont mellett is elhelyezhető.

Tudnivalók a helyrendszerszerepkörök elhelyezéséről

Az alábbi táblázat segítségével meghatározhatja, hová telepítse a helyrendszerszerepköröket.

Helyrendszerszerepkör

Megfontolások

Alkalmazáskatalógus weboldal-elérési pontja

Ha az alkalmazáskatalógus támogatja az ügyfélszámítógépeket az interneten keresztül, akkor a biztonság érdekében az alkalmazáskatalógus weboldal-elérési pontját a szegélyhálózatra, az alkalmazáskatalógus webszolgáltatási pontját pedig az intranetre telepítse.

Eszközintelligencia-katalógus szinkronizálási pontja

A Configuration Manager ebből a helyrendszerszerepkörből egy példányt támogat a hierarchiában, és ez a példány csak a hierarchia legfelső szintű helyén lehet.

Tanúsítványregisztrációs pont

A Configuration Manager több példányt is enged ebből a helyrendszerszerepkörből az egyes elsődleges helyeken vagy a központi adminisztrációs helyen. Ilyenkor az ügyfelek nem determinisztikus módon vannak társítva a tanúsítványregisztrációs pontok egyikéhez, ami segíti a tanúsítványkérések terheléselosztását. De egyetlen tanúsítványregisztrációs pont is el tudja látni az egész hierarchiát.

System_CAPS_importantFontos!

A tanúsítvány regisztrációs pontja nem telepíthető arra a kiszolgálóra, amelyen a Hálózati eszközök tanúsítványigénylési szolgáltatása fut.

Minden egyes tanúsítványregisztrációs pontnak egy külön példányt kell elérnie a Hálózati eszközök tanúsítványigénylési szolgáltatásából. Nem lehet beállítani, hogy több tanúsítványregisztrációs pont is a Hálózati eszközök tanúsítványigénylési szolgáltatásának ugyanazt a példányát használja.

Endpoint Protection-pont

A Configuration Manager ebből a helyrendszerszerepkörből egy példányt támogat a hierarchiában, és ez a példány csak a hierarchia legfelső szintű helyén lehet.

Beléptetési pont

Ha a felhasználó mobileszközöket léptet be a Configuration Manager segítségével, és az illető Active Directory-fiókja egy olyan erdőben van, amelynek nincs biztonságos kapcsolata a helykiszolgáló erdőjével, akkor a felhasználó hitelesítése érdekében telepíteni kell egy beléptetési pontot a felhasználó erdőjében.

Beléptetési proxypont

Ha támogatja a mobileszközöket az interneten keresztül, akkor a biztonság érdekében a beléptetési proxypontot a szegélyhálózatra, a beléptetési pontot pedig az intranetre telepítse.

Tartalék állapotkezelő pont

Noha több tartalék állapotkezelő pont is telepíthető egy elsődleges helyre, az ügyfeleket csak egyetlen tartalék állapotkezelő ponthoz lehet hozzárendelni, és ez a társítás az ügyfél telepítése során történik.

  • Ügyfélleküldéses telepítés esetén az adott helyen telepített első tartalék állapotkezelő pont lesz automatikusan hozzárendelve az ügyfelekhez.

  • Ha két tartalék állapotkezelő pont is van az adott helyen, amelyek közül az egyik az interneten keresztül (például a szegélyhálózaton) fogadja az ügyfélkapcsolatokat, a másik pedig csak az intraneten keresztül, akkor az internetes ügyfelet az internetes tartalék állapotkezelő ponthoz társítsa.

Felügyeleti pont

A System Center 2012 Configuration Manager felügyeleti pont nem telepíthető olyan kiszolgálóra, amelyen telepítve van a Configuration Manager 2007 ügyfél. Előbb el kell távolítani a Configuration Manager 2007 ügyfelet.

Sávon kívüli szolgáltatási pont

Ennek a helyrendszernek a telepítésével lehetővé válik az Intel AMT-alapú számítógépek sávon kívüli felügyelete. A Configuration Manager szoftverben ezt a helyrendszert egy olyan elsődleges helyre kell telepíteni, amelyen a beléptetési pont is található.

A sávon kívüli szolgáltatási pont nem használható más erdőbeli AMT-alapú számítógépekhez.

Szoftverfrissítési pont

Ezt a helyrendszert a központi adminisztrációs helyre telepítse, hogy szinkronizálja a Windows Server Update Services szolgáltatással, és minden elsődleges helyre, amely használja a Szoftverfrissítések funkciót. A másodlagos helyekre is érdemes lehet szoftverfrissítési pontot telepíteni, ha lassú a hálózati adatátvitel.

Állapotáttelepítési pont

Ezt a helyrendszerszerepkört egy elsődleges vagy egy másodlagos helyre telepítse. Akkor érdemes másodlagos helyre telepíteni az állapotáttelepítési pontoz, ha lassú a hálózati adatátvitel.

Jelentéskészítési szolgáltatási pont

Ezt a helyrendszerszerepkör a központi adminisztrációs helyre és bármelyik elsődleges helyre telepíthető.

System_CAPS_noteMegjegyzés

Ha nem a központi adminisztrációs helyre, hanem egy elsődleges helyre telepíti a jelentéskészítési pontot, akkor csak az adott elsődleges hely adatait fogja megjeleníteni.

Terjesztési pont

Ezt a helyrendszerszerepkört az elsődleges és másodlagos helyekre telepítse, hogy eljuttassa a szoftvert az ügyfeleknek a Háttérben futó intelligens átviteli szolgáltatás (BITS), a Windows BranchCache, az operációs rendszerek telepítéséhez használt csoportos küldés és az alkalmazásvirtualizáció esetén használt adatfolyam-továbbítás segítségével.

System_CAPS_noteMegjegyzés

Ha a terjesztési pont kapcsolat nélküli (offline) vagy alvó üzemmódban van az energiagazdálkodási házirend miatt, akkor a szoftverfrissítés sikertelen lehet.

Microsoft Intune csatlakozó

A Configuration Manager ebből a helyrendszerszerepkörből egy példányt támogat a hierarchiában, és ez a példány csak a hierarchia legfelső szintű helyén lehet.

Adatbázis-kiszolgálók tervezése a Configuration Manager alkalmazásban

A helyadatbázis-kiszolgáló egy olyan számítógép, amelyen a Microsoft SQL Server támogatott verziója fut, és amely a Configuration Manager-helyek információit tárolja. A System Center 2012 Configuration Manager-hierarchia minden helye tartalmaz egy helyadatbázist és egy kiszolgálót, amely a helyadatbázis-kiszolgáló szerepét tölti be. A központi adminisztrációs helyeken és az elsődleges helyeken a helykiszolgálóra vagy más számítógépre is telepítheti az SQL Servert. Másodlagos helyeken használhatja az SQL Server Expresst a teljes SQL Server telepítése helyett, de az adatbázis-kiszolgálónak ugyanott kell lennie, ahol a helykiszolgálónak.

A helyadatbázis telepíthető az SQL Server alapértelmezett példányára, az SQL Servert futtató, önálló számítógépen található megnevezett példányra, vagy az SQL Server fürtözött példányának egyik megnevezett példányára.

A helyrendszer-kiszolgáló csak az ugyanahhoz a Configuration Manager-helyhez tartozó helyrendszerszerepköröket tudja kezelni; ugyanakkor több SQL Server-példány is használható (SQL Servert futtató fürtözött vagy nem fürtözött kiszolgálókon) a különböző Configuration Manager-helyek adatbázisának futtatására. A különböző helyek adatbázisainak kezeléséhez az SQL Server mindegyik példányán egyedi kommunikációs portot kell beállítani.

Az SQL Server konfigurálása az adatbázis-kiszolgálókon

A Configuration Manager helyadatbázis-kiszolgálójaként használni kívánt SQL Server-telepítés sikeres konfigurálása érdekében ügyeljen arra, hogy meg legyenek adva az alábbi kötelező SQL Server-beállítások. Ezenkívül célszerű ismerni a választható beállításokat, az egyszerű szolgáltatásnevekkel (SPN) és az adatbázis-kiszolgáló elhelyezésével kapcsolatos tudnivalókat, illetve hogy hogyan módosítható az adatbázis konfigurációja a hely telepítésének befejezése után.

Adatbázis-kiszolgálókra vonatkozó előfeltételek

Mielőtt kijelöli a helyadatbázist futtató számítógépet, ellenőrizze, hogy az adott gép megfelel-e az adatbázis-kiszolgálókra vonatkozó követelményeknek. SQL-kiszolgáló telepítése előtt olvassa el a következőt: Az SQL Server helyadatbázis konfigurációi szakasz, A Configuration Manager által támogatott konfigurációk témakör.

Az adatbázis-kiszolgáló elhelyezése

A központi adminisztrációs helyen és az elsődleges helyeken az adatbázis-kiszolgáló a helykiszolgálón vagy egy távoli kiszolgálón is elhelyezhető. A másodlagos helyeken az adatbázis-kiszolgálónak mindig a másodlagos helykiszolgálón kell lennie.

Távoli adatbázis-kiszolgáló használata esetén ügyeljen arra, hogy a beavatkozó hálózati kapcsolat magas rendelkezésre állású és nagy sávszélességű legyen. Ez azért fontos, mert a helykiszolgálónak és néhány helyrendszerszerepkörnek folyamatosan kommunikálnia kell a helyadatbázist futtató SQL Server-kiszolgálóval.

A távoli adatbázis-kiszolgáló kiválasztásakor vegye figyelembe a következőket:

  • Az adatbázis-kiszolgálóval folytatott kommunikációhoz szükséges sávszélesség számos különböző hely- és ügyfélbeállítástól függ, ezért nem határozható meg előre pontosan a tényleges érték.

  • Minél több, SMS szolgáltatót futtató számítógép csatlakozik a helyadatbázishoz, annál nagyobb sávszélességre van szükség.

  • Az SQL Servert futtató számítógépnek olyan tartományban kell lennie, amely kétirányú megbízhatósági kapcsolatban áll a helykiszolgálóval és minden olyan számítógéppel, amelyen SMS szolgáltató fut.

  • Nem használható fürtözött SQL Server a helyadatbázis-kiszolgálóhoz, ha a helyadatbázis ugyanott van, ahol a helykiszolgáló.

Az SQL Server egyszerű szolgáltatásnevei

A Configuration Manager helyadatbázis-kiszolgálójának egyszerű szolgáltatásnevét (SPN) az SQL Server-szolgáltatásfiók Active Directory tartományi szolgáltatásokban kell regisztrálni. A regisztrált egyszerű szolgáltatásnév segítségével az SQL-ügyfelek Kerberos-hitelesítéssel azonosíthatják és hitelesíthetik a szolgáltatást.

Ha úgy konfigurálja az SQL Servert, hogy a helyi rendszerfiókkal futtassa az SQL Server-szolgáltatásokat, az egyszerű szolgáltatásnév automatikusan létrejön az Active Directory tartományi szolgáltatásokban. Ha helyi rendszerfiók van használatban, manuálisan kell regisztrálni az egyszerű szolgáltatásnevet a fiókhoz. Ha nem regisztrálja az egyszerű szolgáltatásnevet az SQL Server-szolgáltatásfiókhoz, az SQL-ügyfelek és más helyrendszerek nem tudnak Kerberos-hitelesítést végezni, és az adatbázissal való kommunikáció meghiúsulhat.

System_CAPS_importantFontos!

Nem ajánlott az SQL Server szolgáltatást az SQL Servert futtató számítógép helyi rendszerfiókjának használatával futtatni. Az SQL Server helyadatbázis-kiszolgálóinak legbiztonságosabb működése érdekében állítson be alacsony jogosultságszintű tartományi felhasználói fiókot az SQL Server szolgáltatás futtatásához.

További tudnivalók az SPN regisztrálásáról tartományi felhasználói fiók használata esetén: Az SQL Server helyadatbázis-kiszolgálók egyszerű szolgáltatásnevének kezelése témakör ebben a dokumentációtárban.

Az adatbázis konfigurációjának módosítása

Egy hely telepítése után úgy kezelheti a helyadatbázis és a helyadatbázis-kiszolgáló konfigurációját, hogy központi adminisztrációs helykiszolgálón vagy elsődleges helykiszolgálón futtatja a telepítőt. Másodlagos hely esetében az adatbázis konfigurációjának kezelése nem támogatott.

További tudnivalók a helyadatbázis konfigurációjának módosításáról: A helyadatbázis konfigurációjának módosítása témakör ebben a dokumentációtárban.

Az adatbázis-kiszolgáló riasztási küszöbértékének módosítása

A Configuration Manager alapértelmezés szerint akkor hoz létre riasztásokat, ha kevés a szabad lemezterület egy helyadatbázis-kiszolgálón. Alapértelmezés szerint 10 GB vagy kevesebb szabad lemezterület esetén figyelmeztetés, 5 GB vagy kevesebb szabad lemezterület esetén pedig kritikus riasztás jön létre. Az értékeket módosíthatja, vagy akár le is tilthatja a riasztásokat az egyes helyekhez.

A beállítások módosításához tegye a következőket:

  1. Az Adminisztráció munkaterületen bontsa ki a Helykonfiguráció csomópontot, majd kattintson a Helyek lehetőségre.

  2. Jelölje ki a konfigurálni kívánt helyet, majd nyissa meg a hely Tulajdonságok párbeszédpanelét.

  3. A hely Tulajdonságok párbeszédpanelén kattintson a Riasztás fülre, majd szerkessze a beállításokat.

  4. Kattintson az OK gombra a helytulajdonságok párbeszédpanelének bezárásához.

SMS-szolgáltató tervezése a Configuration Manager alkalmazásban

Az SMS-szolgáltató Windows Management Instrumentation (WMI) szolgáltató, amely olvasási és írási hozzáférést rendel a Configuration Manager-adatbázishoz a helyen. Az SMS rendszergazdák csoport hozzáférést biztosít az SMS-szolgáltatóhoz, és a Configuration Manager automatikusan létrehozza ezt a biztonsági csoportot a helykiszolgálón és minden egyes SMS-szolgáltatót futtató számítógépen. Minden központi adminisztrációs helyen és elsődleges helyen legalább egy SMS-szolgáltató szükséges. Ezek a helyek további SMS-szolgáltatók telepítését is támogatják. A másodlagos helyek nem telepítik az SMS-szolgáltatót.

A Configuration Manager-konzol, az erőforrás-kezelő, az eszközök és az egyéni parancsfájlok arra használják az SMS-szolgáltatót, hogy elérést biztosítsanak a Configuration Manager rendszergazda felhasználói számára az adatbázisban tárolt információkhoz. Az SMS-szolgáltató a Configuration Manager-ügyfelekkel nem működik együtt. Amikor egy Configuration Manager-konzol egy adott helyhez kapcsolódik, a Configuration Manager-konzol lekérdezi a WMI-t a helykiszolgálón, hogy keressen egy használható SMS-szolgáltatópéldányt.

Az SMS-szolgáltató segít a Configuration Manager biztonsági funkcióinak érvényre juttatásában. Csak olyan információkat ad vissza, amelyeket a Configuration Manager-konzolt futtató rendszergazda felhasználó jogosult megtekinteni.

System_CAPS_importantFontos!

Ha offline állapotban van minden olyan számítógép, amely egy adott helyhez SMS-szolgáltatót futtat, a Configuration Manager-konzolok nem tudnak kapcsolódni a hely adatbázisához.

A témakör következő részei az SMS-szolgáltató megtervezéséhez nyújtanak segítséget. További információ az SMS-szolgáltató kezeléséről: Az SMS-szolgáltató helyre vonatkozó konfigurációjának kezelése.

Az SMS-szolgáltatóra vonatkozó előfeltételek

Mielőtt számítógépre telepíti az SMS-szolgáltatót, győződjön meg arról, hogy a számítógép megfelel a következő követelményeknek:

  • A számítógépnek olyan tartományban kell lennie, amely kétirányú megbízható kapcsolattal rendelkezik a helykiszolgálóval és a helyadatbázis helyrendszereivel.

  • A számítógép nem rendelkezhet más helyről származó helyrendszerszerepkörrel.

  • A számítógép nem rendelkezhet SMS-szolgáltatóval (egyetlen helyről sem).

  • A számítógépnek olyan operációs rendszert kell futtatnia, amelynek helykiszolgálóhoz való használata támogatott.

  • A számítógépnek legalább legalább 650 MB szabad lemezterülettel kell rendelkeznie a Windows automatikus telepítési csomag (Windows AIK) SMS-szolgáltatóval telepített összetevőinek támogatásához. További információ a Windows AIK-ról és az SMS-szolgáltatóról: Operációs rendszer központi telepítésére vonatkozó követelmények az SMS-szolgáltatóhoz szakasz ebben a témakörben.

Az SMS-szolgáltató helyei

Hely telepítésekor a telepítő automatikusan telepíti az első SMS-szolgáltatót a helyhez. Az SMS-szolgáltatóhoz a következő támogatott helyek bármelyikét megadhatja:

  • A helykiszolgáló számítógép

  • A helyadatbázist futtató számítógép

  • Bármely kiszolgáló besorolású számítógép, amely még nem futtat SMS-szolgáltatót, és nem tartalmaz más helyről származó helyrendszerszerepkört

Minden SMS-szolgáltató támogatja a többszörös kérésekből származó egyidejű kapcsolatokat. Ezeket a kapcsolatokat csak az SMS-szolgáltató számítógépén elérhető kiszolgálókapcsolatok száma, valamint az SMS-szolgáltató számítógépén a kapcsolati kérelmek kiszolgálására elérhető erőforrások mennyisége korlátozza.

Hely telepítését követően ismét futtathatja a telepítőt a helykiszolgálón, hogy módosítsa egy meglévő SMS-szolgáltató helyét, vagy további SMS-szolgáltatókat telepítsen a helyre. Egy számítógépre csak egy SMS-szolgáltató telepíthető, és egy számítógép csak egyetlen helyhez rendelkezhet SMS-kiszolgálóval.

A következő táblázat az SMS-szolgáltatók támogatott helyekre történő telepítésének előnyeit és hátrányait foglalja össze.

Tartózkodási hely

Előnyök

Hátrányok

Configuration Manager-helykiszolgáló

  • Az SMS-szolgáltató nem használja a helyadatbázis számítógépének rendszererőforrásait.

  • Ez a hely jobb teljesítményt nyújthat, mint a nem helykiszolgálóra vagy helyadatbázist futtató számítógépre telepített SMS-szolgáltatók.

  • Az SMS-szolgáltató olyan rendszererőforrásokat és hálózati erőforrásokat használ, amelyeket a helykiszolgálói műveletekhez is fel lehetne használni.

A helyadatbázist futtató SQL Server

  • Az SMS-szolgáltató nem használja a helykiszolgáló rendszererőforrásait.

  • A három hely közül ez nyújthatja a legjobb teljesítményt, ha elegendő rendszererőforrás áll rendelkezésre.

  • Az SMS-szolgáltató olyan rendszererőforrásokat és hálózati erőforrásokat használ, amelyeket a helyadatbázis-műveletekhez is fel lehetne használni.

  • Ez a hely nem jöhet szóba, ha a helyadatbázis az SQL Server fürtözött példányán található.

A helykiszolgálótól és a helyadatbázis számítógépétől eltérő számítógép

  • Az SMS-szolgáltató nem használja a helykiszolgáló vagy a helyadatbázist futtató számítógép rendszererőforrásait.

  • Ilyen típusú hely esetében további SMS-szolgáltatók is telepíthetők, hogy biztosítható legyen a magas rendelkezésre állás a kapcsolatok számára.

  • Az SMS-szolgáltató teljesítménye a helykiszolgálóval és a helyadatbázis számítógépével való koordinációhoz szükséges hálózati forgalom miatt csökkenhet.

  • Ennek a kiszolgálónak mindig elérhetőnek kell lennie a helyadatbázis számítógépe és minden olyan számítógép számára, amelyre telepítve van a Configuration Manager-konzol.

  • Ez a hely olyan rendszererőforrásokat használhat, amelyeket egyébként más szolgáltatásokhoz lehetne rendelni.

Az adott helyhez telepített egyes SMS-szolgáltatók helyeinek megtekintéséhez jelenítse meg az Általános lapot a hely Tulajdonságok párbeszédpanelén.

Az SMS-szolgáltató nyelvei

Az SMS-szolgáltató működése független annak a számítógépnek a megjelenítési nyelvétől, amelyre telepítve van.

Ha egy rendszergazda felhasználó vagy Configuration Manager-folyamat az SMS-szolgáltató használatával kér adatokat, az SMS-szolgáltató olyan formátumban próbálja elküldeni a kért információt, amely megfelelő a kérelmet küldő számítógép operációs rendszerében beállított nyelvnek. Az SMS-szolgáltató nem fordítja le az adatokat egyik nyelvről a másikra. Ehelyett a Configuration Manager-konzolon a visszaküldött adatok az objektumforrás és a tároló típusa szerinti nyelven jelennek meg.

Ha egy objektum adatai az adatbázisban vannak tárolva, az elérhető nyelvek a következőktől függenek:

  • A Configuration Manager által létrehozott objektumok több nyelv támogatásával vannak tárolva az adatbázisban. Az objektum tárolása azoknak a nyelveknek a használatával történik, amelyek azon a helyen vannak beállítva, ahol a telepítő futtatásakor az objektum létrejön. Ezek az objektumok a kérést küldő számítógép megjelenítési nyelvén jelennek meg a Configuration Manager-konzolon, ha az adott nyelv elérhető az objektumhoz. Ha az objektum nem jeleníthető meg a kérést küldő számítógép megjelenítési nyelvén, akkor az alapértelmezett nyelven, azaz angolul jelenik meg.

  • A rendszergazda felhasználó által létrehozott objektumok az objektum létrehozásához használt nyelven tárolódnak az adatbázisban. Ezek az objektumok ugyanezen a nyelven jelennek meg a Configuration Manager-konzolon is. Nem fordíthatók le az SMS-szolgáltatóval, és nem tartozik hozzájuk többnyelvű támogatás.

Több SMS-szolgáltató használata

A hely telepítését követően további SMS-szolgáltatók is telepíthetők a helyhez. További SMS-szolgáltatók telepítéséhez futtassa a Configuration Manager telepítőjét a helykiszolgálón. Akkor lehet érdemes további SMS-szolgáltatókat telepíteni, ha a következők bármelyike igaz:

  • Sok rendszergazda felhasználóval kell számolni, akik Configuration Manager-konzolt futtatnak és egyszerre fognak kapcsolódni a helyhez.

  • A Configuration Manager SDK vagy más olyan termékek használatát tervezi, amelyek gyakran intéznek hívásokat az SMS-szolgáltatóhoz.

  • Magas rendelkezésre állást szeretne biztosítani az SMS-szolgáltatóhoz.

Ha egy helyen több SMS-szolgáltató van telepítve, kapcsolódási kérés esetén a hely nem determinisztikus módon minden új kapcsolódási kérelemhez hozzárendel egy telepített SMS-szolgáltatót. Egy adott kapcsolat-munkamenethez nem adható meg az általa használt SMS-szolgáltató helye.

System_CAPS_noteMegjegyzés

Mérlegelje az SMS-szolgáltatókhoz használható helyek előnyeit és hátrányait, figyelembe véve azt is, hogy nem határozhatja meg, hogy az új kapcsolatok melyik SMS-szolgáltatót használják.

Amikor például először kapcsolódik Configuration Manager-konzollal egy adott helyhez, a kapcsolat a helykiszolgálón lévő WMI-t kérdezi le, hogy nem determinisztikus módon meghatározza az SMS-szolgáltató konzolhoz rendelt példányát. A Configuration Manager-konzol az SMS-szolgáltatónak ezt a példányát fogja használni, amíg a Configuration Manager-konzol munkamenete véget nem ér. Ha a munkamenet azért ér véget, mert az SMS-szolgáltató számítógépe elérhetetlenné válik a hálózaton, a Configuration Manager-konzol újrakapcsolódásakor a hely nem determinisztikus módon SMS-szolgáltatót futtató számítógépet rendel az új kapcsolat-munkamenethez. Előfordulhat az is, hogy ismét ugyanazt a nem elérhető SMS-szolgáltatót rendeli hozzá. Ilyen esetben megpróbálhat újra kapcsolódni a Configuration Manager-konzollal egészen addig, amíg elérhető, SMS-szolgáltatót futtató számítógép hozzárendelésére nem kerül sor.

Az SMS rendszergazdák csoport

Az SMS rendszergazdák csoport használatával hozzáférést biztosíthat a rendszergazda felhasználók számára az SMS-szolgáltatóhoz. Ez a csoport a hely telepítésekor automatikusan létrejön a helykiszolgálón, valamint minden olyan számítógépen, amelyre SMS-szolgáltatót telepítenek. További információ az SMS rendszergazdák csoportról:

  • Ha a számítógép tagkiszolgáló, az SMS rendszergazdák csoport helyi csoportként jön létre.

  • Ha a számítógép tartományvezérlő, az SMS rendszergazdák csoport tartományi helyi csoportként jön létre.

  • Ha egy számítógépről eltávolítják az SMS-szolgáltatót, az SMS rendszergazdák csoport nem lesz eltávolítva róla.

Ahhoz, hogy egy felhasználó sikeresen kapcsolódhasson egy adott SMS-szolgáltatóhoz, a felhasználói fiókjának az SMS rendszergazdák csoportban kell lennie. A Configuration Manager-konzolon konfigurált minden egyes rendszergazda felhasználó automatikusan fel lesz véve az SMS rendszergazdák csoportba a hierarchia minden helykiszolgálóján és minden SMS-szolgáltatót futtató számítógépén. Ha töröl egy rendszergazda felhasználót a Configuration Manager-konzolról, a felhasználó el lesz távolítva az SMS rendszergazdák csoportból a hierarchia minden egyes helykiszolgálóján és minden SMS-szolgáltatót futtató számítógépén.

Miután egy adott felhasználó sikeresen kapcsolódott az SMS-szolgáltatóhoz, a szerepköralapú felügyelet megállapítja, hogy a felhasználó mely Configuration Manager-erőforrásokat érheti el és kezelheti.

Az SMS rendszergazdák csoport jogosultságai és engedélyei a WMI-vezérlő MMC beépülő modulban tekinthetők meg és állíthatók be. Alapértelmezés szerint a Mindenki csoport a Metódusok végrehajtása, a Szolgáltató írása és Fiók engedélyezése jogosultságokkal rendelkezik. Miután egy felhasználó kapcsolódott az SMS-szolgáltatóhoz, a Configuration Manager-konzolon definiált szerepköralapú rendszergazdai biztonsági jogosultságai alapján kap hozzáférést a helyadatbázisban lévő adatokhoz. Az SMS rendszergazdák csoport explicit módon Fiók engedélyezése és Távoli engedélyezés jogosultságokat kap a Root\SMS névtérben.

System_CAPS_noteMegjegyzés

A távoli Configuration Manager-konzolt használó rendszergazdák számára Távoli aktiválás DCOM-engedély szükséges a helykiszolgáló számítógépen és az SMS-szolgáltatót tartalmazó számítógépen. Habár ezek a jogosultságok bármely felhasználónak vagy csoportnak megadhatók, az egyszerű kezelés érdekében érdemes az SMS rendszergazdák csoportnak megadni őket. További információ: DCOM-engedélyek konfigurálása a távoli Configuration Manager konzol kapcsolataihoz című rész, Hely- és hierarchiabeállítások kezelése témakör.

Az SMS-szolgáltató névtere

Az SMS-szolgáltató felépítését a WMI-séma határozza meg. A séma névterei a Configuration Manager adatainak helyét írják le az SMS-szolgáltató sémáján belül. A következő táblázatban az SMS-szolgáltató által használt néhány gyakori névtér látható.

Névtér

Leírás

Root\SMS\site_<hely kódja>

A Configuration Manager-konzol, az erőforrás-kezelő, a Configuration Manager-eszközök és a parancsfájlok által nagymértékben használt SMS-szolgáltató.

Root\SMS\SMS_ProviderLocation

Az SMS-szolgáltatót futtató számítógépek helyét adja meg egy helyre vonatkozóan.

Root\CIMv2

A WMI-névtérinformációkhoz használt hely a hardver- és szoftverleltározás során.

Root\CCM

A Configuration Manager ügyfél-konfigurációs házirendjei és ügyféladatai.

root\CIMv2\SMS

A leltár ügyfélügynöke által összegyűjtött leltárjelentési osztályok helye. Ezeket a beállításokat az ügyfelek állítják össze a számítógép-házirend értékelésekor, a számítógép ügyfélbeállításai alapján.

Operációs rendszer központi telepítésére vonatkozó követelmények az SMS-szolgáltatóhoz

Az SMS-szolgáltató a következő külső függőség telepítését igényli az SMS-szolgáltatót futtató számítógépen, hogy lehetővé váljon az operációs rendszer központi telepítési feladatához tartozó funkciók használata a Configuration Manager-konzollal:

  • Szervizcsomag nélküli Configuration Manager rendszer esetében: Windows automatikus telepítési csomag (Windows AIK)

  • Configuration Manager SP1 esetén: Windows Assessment and Deployment Kit 8.0 (Windows ADK)

  • System Center 2012 R2 Configuration Manager: Windows Assessment and Deployment Kit 8.1

Szervizcsomag nélküli Configuration Manager esetén a Windows AIK az SMS Provider összetevőjeként települ. A Configuration Manager SP1 kiadásától kezdve szükség van a számítógépen az SMS Provider telepítése előtt a Windows ADK manuális feltelepítésére.

Operációs rendszer központi telepítésének kezelésekor a Windows AIK vagy a Windows ADK teszi lehetővé, hogy az SMS Provider elvégezzen különböző feladatokat, köztük a következőket is:

  • WIM fájlok részleteinek megtekintése

  • Illesztőprogram-fájlok hozzáadása meglévő rendszerindító lemezképekhez

  • Rendszerindító .ISO fájlok létrehozása

A Windows AIK vagy a Windows ADK telepítése legfeljebb 650 MB szabad lemezterületet igényel minden olyan számítógépen, amelyikre az SMS Provider telepítve lesz. Az ilyen méretű lemezterület azért szükséges, hogy a Configuration Manager telepíteni tudja a Windows PE rendszerindító lemezképeit.

Egyéni webhelyek tervezése a Configuration Manager alkalmazáshoz

A Configuration Manager azon helyrendszerszerepköreinek, amelyeknek szükséges a Microsoft Internet Information Services (IIS), webhely is szükséges, hogy működtessék a helyrendszeri szolgáltatásokat. Alapértelmezetten a helyrendszerek az Alapértelmezett webhely nevű IIS webhelyet használják a helyrendszer kiszolgálóján. Használható azonban az SMSWEB nevű egyéni webhely is. Ez a beállítás akkor lehet indokolt, ha ugyanezen a kiszolgálón más webalkalmazásnak is kell futni, és annak beállításai vagy nem kompatibilisek a Configuration Manager beállításaival, vagy a külön webhely használatával további rugalmasságot kíván biztosítani. Ebben az esetben a többi alkalmazás továbbra is az IIS alapértelmezett webhelyét használja, a Configuration Manager műveletei pedig az egyéni webhelyet.

System_CAPS_importantFontos!

Ha más alkalmazásokat is futtat a Configuration Manager helyrendszerén, az megnöveli az adott helyrendszer támadási felületét. A biztonság bevált gyakorlatának megfelelően dedikált kiszolgálót használjon az IIS szolgáltatást igénylő Configuration Manager helyrendszerek részére.

Egyéni webhelyeket minden elsődleges helyen használhat. Amikor egy hely egyéni webhelyeket használ, az adott hely összes ügyfél-kommunikációja úgy lesz beállítva, hogy az IIS alapértelmezett webhelye helyett az SMSWEB nevű egyéni webhelyet használja minden helyrendszeren. Továbbá, az olyan helyrendszerszerepkörök, amelyek használják az IIS szolgáltatást, de nem fogadnak ügyfélcsatlakozást, például a jelentéskészítési szolgáltatási pont, az alapértelmezett webhely helyett szintén az egyéni SMSWEB webhelyet használják. További információ arról, hogy mely helyrendszereknél szükséges az IIS szolgáltatás: A Configuration Manager által támogatott konfigurációk.

Mielőtt úgy konfigurálná a Configuration Manager-helyet, hogy egyéni webhelyet használjon, manuálisan létre kell hozni az egyéni webhelyet az IIS szolgáltatáshoz minden olyan helyrendszer-kiszolgálón, amelyik a hely részére igényli az Internet Information Services (IIS) szolgáltatást. Mivel a másodlagos helyek ennek a beállításnak a fölérendelt helyen történő engedélyezésekor automatikusan egyéni webhely használatára lesznek konfigurálva, az IIS szolgáltatás részére létre kell hozni az egyéni webhelyet minden olyan másodlagos helyrendszer-kiszolgálón, amelyikhez szükséges az IIS.

Ha az egyik hely részére engedélyezi az egyéni webhelyet, fontolja meg annak engedélyezését a hierarchia összes helyén, hogy az ügyfelek sikeresen barangolhassanak a hierarchiában.

System_CAPS_noteMegjegyzés

Ha adott helynél az egyéni webhely engedélyezésének jelölőnégyzetét bejelöli, vagy törli a bejelölését, a hely mindegyik helyrendszer-kiszolgálóján a következő telepített helyrendszerszerepkörök automatikusan törölve, majd újratelepítve lesznek.

  • Felügyeleti pont

  • Terjesztési pont

  • Szoftverfrissítési pont

  • Tartalék állapotkezelő pont

  • Állapotáttelepítési pont

Helyrendszerszerepkörök, amelyek használhatnak egyéni webhelyet

A Configuration Manager következő helyrendszerszerepköreihez IIS szükséges, és az alapértelmezett vagy az egyéni webhelyet használják a helyrendszer-kiszolgálón:

  • Alkalmazáskatalógus webszolgáltatási pontja

  • Alkalmazáskatalógus weboldal-elérési pontja

  • Terjesztési pont

  • Beléptetési pont

  • Beléptetési proxypont

  • Tartalék állapotkezelő pont

  • Felügyeleti pont

  • Szoftverfrissítési pont

  • Állapotáttelepítési pont

Egyéni webhelyek portszáma

Egyéni webhely létrehozásakor olyan portszámot kell hozzárendelni az egyéni webhelyhez, amelyik különbözik az alapértelmezett webhely által használt portszámtól. Az alapértelmezett és az egyéni webhely nem futhat egyszerre, ha mindkét webhely ugyanazon TCP/IP port használatára lett konfigurálva.

A helyrendszerszerepkörök újratelepítése után ellenőrizze, hogy az IIS szolgáltatásban az egyéni webhelyhez konfigurált TCP/IP port egyezik-e a hely ügyfélkérelmeinek portjával.

További információ az ügyfél-kommunikációhoz használt portok konfigurálásáról: Az ügyfélszoftverek kommunikációjához használt portok számának konfigurálása a Configuration Managerben.

Váltás az alapértelmezett webhelyek és az egyéni webhelyek között

Bár az egyéni webhely engedélyezésének jelölőnégyzetét bármikor bejelölheti, illetve törölheti a bejelölését, ezt a beállítást, ha lehetséges, a hely telepítésekor rögtön konfigurálja, hogy minimálisra csökkentse a szolgáltatás esetleges megszakadását. Készüljön fel rá, hogy amikor adott helynél ilyen konfigurálási módosítást hajt végre, a helyrendszerszerepkörök automatikusan törölve, majd újratelepítve lesznek új webhelyre és portra vonatkozó beállításokkal. Arra is fel kell készülni, hogy manuálisan távolítsa el és telepítse újra azokat a helyrendszerszerepköröket, amelyek nem lettek automatikusan újratelepítve új webhelyre és portra vonatkozó konfigurálásokkal.

A Configuration Manager nem távolítja el automatikusan a régi virtuális könyvtárakat, amikor az alapértelmezett webhelyről egyéni webhely használatára vált. Ha el akarja távolítani a Configuration Manager által használt fájlokat, manuálisan kell törölni azokat a virtuális könyvtárakat, amelyek az alapértelmezett webhely alatt lettek létrehozva.

Ha a hely beállítását úgy változtatja meg, hogy egyéni webhelyet használjon, konfigurálni kell a helyhez hozzárendelt ügyfeleket, hogy azt az ügyfélkérelmi portot használják, amelyik megegyezik az új webhely portjával. További információ az ügyfél-kommunikációhoz használt portok konfigurálásáról: Az ügyfélszoftverek kommunikációjához használt portok számának konfigurálása a Configuration Managerben.

Egyéni webhely létrehozása az Internet Information Services (IIS) szolgáltatásban

Mielőtt a Configuration Manager alkalmazásban a hely részére engedélyezné az egyéni webhely használatát, el kell végeznie a következő műveleteket:

  • Hozzon létre egyéni webhelyet az IIS szolgáltatásban minden olyan helyrendszer-kiszolgáló részére, amelyiknél az IIS szükséges az elsődleges helyen vagy az esetleges alárendelt másodlagos helyeken.

  • Nevezze el az egyéni webhelyet, hogy a neve SMSWEB legyen.

  • Konfigurálja úgy az egyéni webhelyet, hogy ugyanazon a porton válaszoljon, mint amelyiket a Configuration Manager ügyfél-kommunikációjához konfigurált.

  • Minden egyéni mappát használó egyéni webhelyhez vagy alapértelmezett webhelyhez helyezzen el egy példányt az alapértelmezett dokumentumtípusból a webhelyet tároló gyökérmappába. Például egy alapértelmezett konfigurációjú Windows Server 2008 R2 rendszerű számítógépen az iisstart.htm egyike az elérhető alapértelmezett dokumentumtípusoknak. Ez a fájl az alapértelmezett webhely gyökérkönyvtárában található; ebből (vagy a használt alapértelmezett dokumentumtípusból) helyezzen egy példányt az egyéni SMSWEB webhelyet tároló gyökérmappába. Az alapértelmezett dokumentumtípusokról további információ: <defaultDocument> alapértelmezett dokumentum IIS-hez.

System_CAPS_importantFontos!

Amikor az alapértelmezett webhely használatáról áttér az egyéni webhely használatára, a Configuration Manager az alapértelmezett webhelyen konfigurált portokat hozzáadja az egyéni webhelyhez. A Configuration Manager nem távolítja el ezeket a portokat az alapértelmezett webhelyről, a listában az alapértelmezett és az egyéni webhelyek portszámai is fel lesznek sorolva. Az IIS nem tudja az ugyanazon TCP/IP portszámokra konfigurált mindkét webhelyet elindítani, és az ügyfelek nem tudnak kapcsolatot teremteni a felügyeleti ponttal.

Az IIS szolgáltatásban az egyéni webhelyeket a következő eljárásban leírtak alapján konfigurálhatja.

System_CAPS_noteMegjegyzés

A következő eljárások a Windows Server 2008 R2 alatt futó Internet Information Services (IIS) 7.0 verziójára vonatkoznak. Ha az Ön számára ez az eljárás nem megfelelő, mert eltérő verziójú a kiszolgáló operációs rendszere, nézze meg az IIS szolgáltatásnak az operációs rendszer verziójára megfelelő dokumentációját.

Egyéni webhely létrehozása az Internet Information Services (IIS) szolgáltatásban

  1. A Configuration Manager helyrendszerét futtató számítógépen kattintson a Start, a Felügyeleti eszközök és végül az Internet Information Services (IIS) kezelője elemre.

  2. Az Internet Information Services (IIS) kezelője konzolon a Kapcsolatok ablaktáblában, kattintson az egér jobb oldali gombjával a Helyek csomópontra, hogy kiválassza a Webhely hozzáadása lehetőséget.

  3. A Webhely hozzáadása párbeszédpanelen írja be a Hely neve mezőbe, hogy SMSWEB.

    System_CAPS_importantFontos!

    Az SMSWEB a Configuration Manager egyéni webhelyeinek kötelező neve.

  4. A Fizikai elérési út mezőben adja meg a webhely mappájához használandó fizikai elérési utat.

  5. Adja meg a webhely részére a protokollt és az egyéni portszámot.

    - A webhely létrehozása után szerkesztheti ezt, hogy további webhelykötéseket adjon hozzá a további protokollok részére.
    
    - **HTTPS** protokoll konfigurálásakor a konfigurálás mentése előtt meg kell adni, hogy mi az **SSL-tanúsítvány**.
    
  6. Kattintson az OK gombra az egyéni webhely létrehozásához.

  7. Helyezzen el egy példányt az alapértelmezett dokumentumtípusból az egyéni webhelyet tároló gyökérmappába.

Távolítsa el az Internet Information Services (IIS) szolgáltatásban az egyéni webhely portjait az alapértelmezett webhelyről.

  1. Az Internet Information Services (IIS) kezelőjében távolítsa el az ismétlődő portszámokat tartalmazó IIS webhely (Alapértelmezett webhely) kötéseit. Távolítsa el azokat a portszámokat, amelyek megegyeznek az egyéni webhelyhez (SMSWEB) hozzárendelt portszámokkal.

  2. Indítsa el a webhelyet (SMSWEB).

  3. Indítsa el újra az SMS_SITE_COMPONENT_MANAGER szolgáltatást a helykiszolgálón.