Informazioni sulle proprietà di installazione client pubblicate in Active Directory Domain Services

Si applica a: Configuration Manager (Current Branch)

Quando si estende lo schema di Active Directory per Configuration Manager e il sito viene pubblicato in Active Directory Domain Services, molte proprietà di installazione client vengono pubblicate in Active Directory Domain Services. Se un computer è in grado di individuare queste proprietà di installazione client, può usarle durante Configuration Manager distribuzione client.

I vantaggi dell'uso di Active Directory Domain Services per pubblicare le proprietà di installazione client includono quanto segue:

• Le installazioni client basate su punti di aggiornamento software e le installazioni client Criteri di gruppo non richiedono la configurazione dei parametri di installazione in ogni computer.

• Poiché queste informazioni vengono generate automaticamente, il rischio di errore umano associato all'immissione manuale delle proprietà di installazione viene eliminato.

Nota

Per altre informazioni su come estendere lo schema di Active Directory per Configuration Manager e su come pubblicare un sito, vedere Estensioni dello schema per Configuration Manager.

Proprietà di installazione client pubblicate in Active Directory Domain Services

Di seguito è riportato un elenco delle proprietà di installazione client. Per altre informazioni su ogni elemento elencato di seguito, vedere Informazioni sulle proprietà di installazione client.

• Codice del sito Configuration Manager.

• Certificato di firma del server del sito.

• Chiave radice attendibile.

• Porte di comunicazione client per HTTP e HTTPS.

• Punto di stato di fallback. Se il sito dispone di più punti di stato di fallback, solo il primo installato viene pubblicato in Active Directory Domain Services.

• Impostazione per indicare che il client deve comunicare solo tramite HTTPS.

• Impostazioni correlate ai certificati PKI:

  • Indica se usare un certificato PKI client.

  • Criteri di selezione per la selezione del certificato. Questo può essere necessario perché il client ha più di un certificato PKI valido che può essere usato per Configuration Manager.

  • Impostazione per determinare quale certificato usare se il client dispone di più certificati validi dopo il processo di selezione del certificato.

  • Elenco di autorità di certificazione che contiene un elenco di certificati CA radice attendibili.

• Client.msi proprietà di installazione specificate nella scheda Client della finestra di dialogo Proprietà installazione push client .

L'installazione client (CCMSetup) usa le proprietà pubblicate in Active Directory Domain Services solo se non vengono specificate altre proprietà usando una delle proprietà seguenti:

• Il metodo di installazione manuale (descritto più avanti in questo articolo)

• Il metodo di installazione Criteri di gruppo (descritto più avanti in questo articolo)

Nota

Le proprietà di installazione client vengono usate per installare il client. Queste proprietà possono essere sovrascritte con nuove impostazioni dal sito assegnato dopo l'installazione del client e l'assegnazione a un sito Configuration Manager.

Utilizzare i dettagli nelle sezioni seguenti per determinare quali Configuration Manager metodi di installazione client usano Active Directory Domain Services per ottenere le proprietà di installazione client.

Installazione push client

L'installazione push client non usa Active Directory Domain Services per ottenere le proprietà di installazione.

È invece possibile specificare le proprietà di installazione client nella scheda Proprietà di installazione della finestra di dialogo Proprietà installazione push client . Queste opzioni e le impostazioni del sito correlate al client vengono archiviate in un file letto dal client durante l'installazione client.

Nota

Non è necessario specificare proprietà CCMSetup per l'installazione push client, il punto di stato di fallback o la chiave radice attendibile nella scheda Proprietà di installazione . Queste impostazioni vengono fornite automaticamente ai client quando vengono installate tramite l'installazione push client. Oltre alle proprietà Client.msi, CCMSetup supporta i parametri seguenti: /forcereboot, /skipprereq, /logon, /BITSPriority, /downloadtimeout, /forceinstall

Tutte le proprietà specificate nella scheda Proprietà di installazione vengono pubblicate in Active Directory Domain Services se il sito viene pubblicato in Active Directory Domain Services. Queste impostazioni vengono lette dalle installazioni client in cui viene eseguito CCMSetup senza proprietà di installazione.

Installazione basata su punto di aggiornamento software

Il metodo di installazione basato sul punto di aggiornamento software non supporta l'aggiunta di proprietà di installazione alla riga di comando CCMSetup.

Se nel computer client non è stato effettuato il provisioning di proprietà della riga di comando tramite Criteri di gruppo, CCMSetup cerca Active Directory Domain Services le proprietà di installazione.

installazione Criteri di gruppo

Il metodo di installazione Criteri di gruppo non supporta l'aggiunta di proprietà di installazione alla riga di comando CCMSetup.

Se non è stato effettuato il provisioning di proprietà della riga di comando nel computer client, CCMSetup cerca Active Directory Domain Services le proprietà di installazione.

Installazione manuale

CCMSetup cerca Active Directory Domain Services le proprietà di installazione nelle circostanze seguenti:

• Dopo il comando CCMSetup.exe non vengono specificate proprietà della riga di comando.

• Non è stato effettuato il provisioning del computer con le proprietà di installazione usando Criteri di gruppo.

Installazione dello script di accesso

CCMSetup cerca Active Directory Domain Services le proprietà di installazione nelle circostanze seguenti:

• Dopo il comando CCMSetup.exe non vengono specificate proprietà della riga di comando.

• Non è stato effettuato il provisioning del computer con le proprietà di installazione usando Criteri di gruppo.

Installazione della distribuzione software

CCMSetup cerca Active Directory Domain Services le proprietà di installazione nelle circostanze seguenti:

• Dopo il comando CCMSetup.exe non vengono specificate proprietà della riga di comando.

• Non è stato effettuato il provisioning del computer con le proprietà di installazione usando Criteri di gruppo.

Installazioni per client che non possono accedere a Active Directory Domain Services

Questi computer client non possono leggere o accedere alle proprietà di installazione pubblicate da Active Directory Domain Services.

Questi client includono:

• Computer del gruppo di lavoro.

• Client assegnati a un sito Configuration Manager non pubblicato in Active Directory Domain Services.

• Client installati quando si trovano su Internet.