Condividi tramite


Domande frequenti relative a Configuration Manager

 

Si applica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Nelle sezioni seguenti vengono elencate alcune domande frequenti su System Center 2012 Configuration Manager:

  • Console e raccolte di Configuration Manager

  • Siti e gerarchie

  • Migrazione

  • Protezione e amministrazione basata su ruoli

  • Distribuzione client e relative operazioni

  • Dispositivi mobili

  • Controllo remoto

  • Distribuzione software

  • Endpoint Protection

Console e raccolte di Configuration Manager

Le seguenti domande frequenti sono relative alla console e alle raccolte di Configuration Manager.

La console di Configuration Manager supporta un sistema operativo a 64 bit?

Sì. La console di Configuration Manager è un programma a 32 bit che può essere eseguito su una versione a 32 bit di Windows e su una versione a 64 bit di Windows.

Che cos'è una raccolta di limitazione e perché usarla?

In System Center 2012 Configuration Manager tutte le raccolte devono essere limitate all'appartenenza di un'altra raccolta. Quando si crea una raccolta, è necessario specificare una raccolta di limitazione. Una raccolta è sempre un sottoinsieme della relativa raccolta di limitazione. Per altre informazioni, vedere Come creare raccolte in Configuration Manager.

È possibile includere o escludere i membri di un'altra raccolta dalla raccolta personale?

Sì.System Center 2012 Configuration Manager include due nuove regole raccolta, la regola Includi raccolte e la regola Escludi raccolte che consentono di includere o escludere l'iscrizione di raccolte specificate. Per altre informazioni, vedere Come creare raccolte in Configuration Manager.

Gli aggiornamenti incrementali sono supportati per tutti i tipi di raccolta?

No. Le raccolte configurate tramite le regole di query che usano determinate classi non supportano gli aggiornamenti incrementali. Per un elenco di queste classi, vedere Come creare raccolte in Configuration Manager.

Che cos'è la raccolta Tutti i computer sconosciuti?

La raccolta Tutti i computer sconosciuti contiene due oggetti che rappresentano i record nel database di Configuration Manager. In tal modo è possibile distribuire i sistemi operativi ai computer non gestiti da Configuration Manager e pertanto sconosciuti a Configuration Manager. Questi computer possono includere i seguenti:

  • Un computer in cui non è installato il client di Configuration Manager

  • Un computer che non è stato importato in Configuration Manager

  • Un computer che non è rilevato da Configuration Manager

Per altre informazioni su come distribuire i sistemi operativi in computer sconosciuti, vedere Come gestire le distribuzioni di computer sconosciuti in Configuration Manager.

Perché con l'opzione Installa client della barra multifunzione il client viene installato nell'intera raccolta anche se si è selezionato un solo computer e l'installazione viene invece eseguita nel computer selezionato solo facendo clic con il pulsante destro del mouse sul computer e quindi scegliendo Installa client?

Se si sceglie Installa client nella barra multifunzione quando è selezionata la scheda della barra multifunzione Raccolta, il client viene installato in tutti i computer della raccolta invece che nel solo computer selezionato. Per installare il client solo nel computer selezionato, fare clic sulla scheda Home della barra multifunzione prima di fare clic su Installa client nella barra multifunzione oppure fare clic con il pulsante destro del mouse.

Come è possibile creare una raccolta che contiene solo i computer Mac o solo i server Linux?

per System Center 2012 Configuration Manager SP1 e versioni successive:

Poiché nel database di Configuration Manager è archiviato un ID per ogni tipo di dispositivo (ad esempio computer Windows, computer Mac o computer Linux), è possibile creare una raccolta contenente una regola di query in modo che vengano restituiti solo i dispositivi con un ID specificato. Per usare una query di esempio, vedere la sezione Query WQL di esempio nell'argomento Come creare query in Configuration Manager. Per informazioni su come creare raccolte, vedere Come creare raccolte in Configuration Manager.

Come è possibile creare una raccolta di computer di Windows 8 in grado di essere sempre attivi e sempre connessi?

per System Center 2012 Configuration Manager SP1 e versioni successive:

Creare una raccolta con una regola basata su query. Eseguire una query sulla classe di attributi Risorsa di sistema e sull'attributo Con funzionalità di standby connesso = TRUE in modo che vengano restituiti i computer in grado di essere sempre attivi e sempre connessi.

Perché la console di Configuration Manager usa HTTP per Internet e che cosa potrebbe smettere di funzionare se questa connessione venisse bloccata dal firewall?

La console di Configuration Manager usa HTTP per Internet in due scenari:

  • Quando si usa la vista geografica dal nodo Gerarchia siti nell'area di lavoro Monitoraggio, che usa Internet Explorer per accedere alle mappe di Bing.

  • Quando si usa il file della Guida di Configuration Manager e si fa clic su un collegamento per visualizzare o cercare informazioni in TechNet.

Se queste funzioni non sono necessarie, il firewall può bloccare le connessioni HTTP dalla console senza ulteriore perdita di funzionalità per Configuration Manager.

Per altre informazioni sulla vista geografica, vedere la sezione Informazioni sul nodo Gerarchia siti nell'argomento Monitoraggio dei siti e della gerarchia di Configuration Manager.

Come è possibile aumentare il numero dei risultati della ricerca nella console di Configuration Manager?

Per impostazione predefinita, la console di Configuration Manager limita i risultati della ricerca a 1.000 elementi. È possibile modificare questo valore usando la scheda Cerca. Nel gruppo Opzioni fare clic su Impostazioni di ricerca, quindi modificare il valore Risultati della ricerca nella finestra di dialogo Impostazioni di ricerca.

Durante la ricerca all'interno delle cartelle, come è possibile includere automaticamente le sottocartelle?

Per impostazione predefinita, la console di Configuration Manager limita le ricerche alla cartella corrente. È possibile modificare questo comportamento facendo innanzitutto clic sulla casella di ricerca nel riquadro dei risultati. Quindi, nella scheda Cerca nel gruppo Ambito fare clic su Tutte le sottocartelle. Nel riquadro dei risultati la ricerca viene estesa a AND Path <nodo corrente + sottocartelle>. Aggiungere i criteri se richiesto e digitare il testo per effettuare la ricerca nella cartella corrente e nelle relative sottocartelle.

Siti e gerarchie

Le seguenti domande frequenti sono relative ai siti e alle gerarchie in Configuration Manager.

Esistono nuove estensioni dello schema di Active Directory per System Center 2012 Configuration Manager?

No. Le estensioni dello schema di Active Directory per System Center 2012 Configuration Manager sono identiche a quelle usate da Configuration Manager 2007. Se si è esteso lo schema per Configuration Manager 2007, non è necessario estendere nuovamente lo schema per System Center 2012 Configuration Manager o System Center 2012 Configuration Manager SP1.

Dove si trova la documentazione relativa all'installazione?

È possibile aggiornare una versione provvisoria di System Center 2012 Configuration Manager alla versione finale?

No. A meno che non si faccia parte di un programma provvisorio supportato da Microsoft (ad esempio Technology Adoption Program o Community Evaluation Program), non sono disponibili percorsi di aggiornamento supportati per le versioni provvisorie di System Center 2012 Configuration Manager. Per altre informazioni, vedere le Note sulla versione per System Center 2012 Configuration Manager.

È possibile gestire i client di SMS 2003 con System Center 2012 Configuration Manager o eseguire la migrazione di siti e client di SMS 2003 a System Center 2012 Configuration Manager?

No. I siti di SMS 2003 e i client di SMS 2003 non sono supportati da System Center 2012 Configuration Manager. Sono disponibili due opzioni per spostare questi siti e client in System Center 2012 Configuration Manager:

  • Aggiornare i siti e i client di SMS 2003 a Configuration Manager 2007 SP2 e quindi eseguirne la migrazione a System Center 2012 Configuration Manager.

  • Disinstallare i client e i siti di SMS 2003 e quindi installare siti e client di System Center 2012 Configuration Manager.

Per altre informazioni sui percorsi di aggiornamento supportati, vedere la sezione Percorsi di aggiornamento supportati per Configuration Manager nell'argomento Configurazioni supportate per Configuration Manager.

Per altre informazioni sulla migrazione da Configuration Manager 2007 a System Center 2012 Configuration Manager, vedere la guida Migrazione delle gerarchie con System Center 2012 Configuration Manager.

È possibile aggiornare una versione di valutazione di System Center 2012 Configuration Manager?

Sì. Se la versione di valutazione non è una versione provvisoria di System Center 2012 Configuration Manager, è possibile aggiornarla alla versione completa.

Per altre informazioni vedere la sezione Aggiornamento di un'installazione di valutazione a un'installazione completa nell'argomento Installare siti e creare una gerarchia per Configuration Manager.

I tipi di sito sono stati modificati rispetto a Configuration Manager 2007?

In System Center 2012 Configuration Manager sono state apportate modifiche ai siti primari e secondari, mentre il sito di amministrazione centrale è un nuovo tipo di sito. Il sito di amministrazione centrale sostituisce il sito primario definito sito centrale come sito di livello superiore di una gerarchia a più siti primari. Questo sito non gestisce direttamente i client, ma coordina un database condiviso nella gerarchia ed è progettato per consentire il reporting centralizzato e le configurazioni per l'intera gerarchia.

È possibile aggiungere un sito preesistente a un altro sito in System Center 2012 Configuration Manager?

In System Center 2012 Configuration Manager senza Service Pack non è possibile modificare la relazione padre di un sito attivo. È possibile aggiungere un sito solo come figlio di un altro sito quando si installa il nuovo sito. Poiché il database è condiviso tra tutti i siti, l'aggiunta di un sito che ha già creato oggetti predefiniti o che dispone di configurazioni personalizzate può generare conflitti con oggetti analoghi già esistenti nella gerarchia.

Tuttavia, in System Center 2012 Configuration Manager SP1 è possibile espandere un sito primario autonomo in una gerarchia che includa un nuovo sito di amministrazione centrale. Per altre informazioni vedere la sezione Pianificazione dell'espansione di un sito primario autonomo nell'argomento Pianificazione di siti e gerarchie in Configuration Manager.

Perché non è possibile installare un sito primario come figlio di un altro sito primario come in Configuration Manager 2007?

Con System Center 2012 Configuration Manager, i siti primari sono stati modificati in modo da supportare solo siti secondari come siti figlio e il nuovo sito di amministrazione centrale come sito padre. A differenza di Configuration Manager 2007, i siti primari non forniscono più un limite di configurazione o di sicurezza. Sarà pertanto necessario solo installare siti primari aggiuntivi per aumentare il numero massimo di client che la gerarchia può supportare o specificare un punto locale di contatto per l'amministrazione.

Perché Configuration Manager richiede SQL Server per il sito secondario?

In System Center 2012 Configuration Manager i siti secondari richiedono SQL Server o SQL Server Express per supportare la replica di database con il sito primario padre. Quando si installa un sito secondario, viene automaticamente installato SQL Server Express se un'istanza locale di SQL Server non è già installata.

Che cos'è la replica di database?

La replica di database usa SQL Server per trasferire rapidamente i dati delle impostazioni e delle configurazioni in altri siti della gerarchia di Configuration Manager. Le modifiche apportate in un sito vengono unite con le informazioni archiviate nel database in altri siti. Il contenuto per le distribuzioni e altri dati basati su file vengono ancora replicati tramite la replica basata su file tra siti. La replica di database esegue automaticamente la configurazione quando si aggiunge un nuovo sito a una gerarchia esistente.

Come è possibile monitorare e risolvere i problemi di replica in Configuration Manager?

Vedere la sezione Monitorare l'infrastruttura per Configuration Manager nell'argomento Monitoraggio dei siti e della gerarchia di Configuration Manager. In questa sezione sono incluse informazioni sulla replica di database e su come usare Replication Link Analyzer.

Che cos'è l'individuazione foresta Active Directory?

L'individuazione foresta Active Directory è un nuovo metodo di individuazione di System Center 2012 Configuration Manager che consente di individuare i percorsi di rete da più foreste Active Directory. Questo metodo di individuazione consente inoltre di creare limiti in Configuration Manager per i percorsi di rete individuati ed è possibile pubblicare i dati del sito in un'altra foresta Active Directory per supportare client, siti e server di sistema del sito in questi percorsi.

È possibile includere client con configurazioni dell'agente client univoche senza installare altri siti?

Sì.System Center 2012 Configuration Manager applica un set di impostazioni client predefinite a livello di gerarchia (chiamate in precedenza impostazioni agente client) che è quindi possibile modificare nei client usando le impostazioni client personalizzate assegnate alle raccolte. In questo modo si crea un metodo flessibile per fornire le impostazioni client personalizzate ai client della gerarchia, indipendentemente dal sito a cui sono assegnati o dalla posizione della rete in cui si trovano. Per altre informazioni, vedere Come configurare le impostazioni client in Configuration Manager.

Un sito o una gerarchia può estendersi su più foreste di Active Directory?

Configuration Manager supporta comunicazioni da sito a sito (tra siti) quando esiste una relazione di trust bidirezionale tra le foreste. All'interno di un sito, Configuration Manager supporta la selezione host relativa ai ruoli del sistema del sito su computer in una foresta non trusted.Configuration Manager supporta anche i client che si trovano in una foresta diversa rispetto al server del sito quando il ruolo del sistema del sito a cui si connettono si trova nella stessa foresta del client. Per altre informazioni, vedere la sezione Pianificazione delle comunicazioni tra foreste in Configuration Manager nell'argomento Pianificazione delle comunicazioni in Configuration Manager.

Per supportare computer in una foresta non trusted, è necessario creare un nuovo sito primario e configurare una relazione di trust bidirezionale per la foresta?

No. Dal momento che System Center 2012 Configuration Manager supporta l'installazione della maggior parte dei ruoli del sistema del sito in foreste non trusted, non è necessario disporre di un sito separato per questo scenario, a meno che non sia stato superato il numero massimo di client supportati per un sito. Per altre informazioni sulle comunicazioni tra foreste, vedere la sezione Pianificazione delle comunicazioni tra foreste in Configuration Manager nell'argomento Pianificazione delle comunicazioni in Configuration Manager. Per altre informazioni sul numero di computer supportati, vedere la sezione Scalabilità del sito e dei ruoli del sistema del sito nell'argomento Configurazioni supportate per Configuration Manager

System_CAPS_tipSuggerimento

Il ruolo dei servizi Web del Catalogo applicazioni e il punto di registrazione devono essere installati nella stessa foresta del server del sito. In questo caso, è possibile installare il punto per siti Web del Catalogo applicazioni e il punto proxy di registrazione nell'altra foresta, e questi ruoli del sistema del sito comunicano con il sito usando il ruolo dei servizi Web del Catalogo applicazioni e il punto di registrazione, rispettivamente. Dopo l'installazione di questi ruoli del sistema del sito nell'altra foresta, questi comunicano con il ruolo corrispondente usando i certificati (autofirmati o PKI). Per altre informazioni sulla protezione di questa comunicazione, vedere la sezione "Controlli crittografici per la comunicazione tra server" nell'argomento Guida tecnica per i controlli crittografici usati in Configuration Manager.

In che modo i client individuano i punti di gestione e come è cambiata tale modalità a partire da Configuration Manager 2007?

I client di System Center 2012 Configuration Manager possono individuare i punti di gestione disponibili usando il punto di gestione specificato durante la distribuzione client, Servizi di dominio Active Directory, DNS e WINS. I client sono in grado di connettersi a più di un punto di gestione in un sito, sempre prediligendo, ove possibile, la comunicazione che usa il protocollo HTTPS dal momento che il client e il punto di gestione usano certificati PKI.

A partire da Configuration Manager 2007 sono state apportate delle modifiche volte a supportare il cambiamento in base al quale i client possono ora comunicare con più punti di gestione in un sito ed è possibile disporre di un insieme misto di ruoli del sistema del sito HTTPS e HTTP nello stesso sito.

Per altre informazioni, vedere la sezione Posizione del servizio e modo in cui i client determinano il relativo punto di gestione assegnato nell'argomento Pianificazione delle comunicazioni in Configuration Manager.

In che modo è possibile configurare i siti personali per la modalità nativa?

System Center 2012 Configuration Manager ha sostituito la configurazione sito della modalità nativa presente in Configuration Manager 2007 con configurazioni di ruoli del sistema del sito singoli che accettano la comunicazione client tramite HTTPS o HTTP. Poiché è possibile disporre di ruoli del sistema del sito che supportano HTTPS e HTTP nello stesso sito, è possibile avere più flessibilità nella modalità di introduzione del certificato PKI al fine di consentire la protezione degli endpoint client intranet all'interno della gerarchia. I client su Internet e sui dispositivi mobili devono usare connessioni HTTPS.

Per altre informazioni, vedere la sezione Pianificazione di una strategia di transizione per certificati PKI e gestione client basata su Internet nell'argomento Pianificazione della protezione in Configuration Manager.

Dove si trovano gli scenari supportati e i diagrammi di rete per la gestione client basata su Internet disponibili per Configuration Manager 2007?

A differenza di Configuration Manager 2007, non sono previste restrizioni della struttura per supportare client su Internet, purché siano soddisfatti i requisiti nella sezione Pianificazione della gestione client basata su Internet nell'argomento Pianificazione delle comunicazioni in Configuration Manager. Grazie ai seguenti miglioramenti, è possibile supportare più facilmente i client su Internet per adattarsi all'infrastruttura esistente:

  • L'intero sito non deve usare connessioni client HTTPS

  • Supporto per l'installazione della maggior parte dei ruoli del sistema del sito in un'altra foresta

  • Supporto per più punti di gestione in un sito

Se si usano più punti di gestione e ne vengono dedicati uno o più alle connessioni client da Internet, si potrebbe considerare la possibilità di usare repliche di database per tali punti. Per altre informazioni, vedere Configurare le repliche di database per i punti di gestione.

È necessario configurare il sito personale per la gestione client basata su Internet prima di usare i punti di distribuzione basati su cloud in Configuration Manager SP1?

No. Anche se entrambe le configurazioni usano Internet, sono indipendenti tra loro. I client della Intranet possono usare punti di distribuzione basati su cloud e non richiedono un certificato client PKI. Tuttavia, sono ancora richiesti certificati PKI per usare i punti di distribuzione basati su cloud: uno per il certificato di gestione di Windows Azure installato nel server del sistema del sito che ospita i punti di distribuzione basati su cloud e uno per il certificato di servizio del punto di distribuzione basato su cloud importato al momento della configurazione di tale punto.

Per altre informazioni sui requisiti dei certificati PKI per la gestione client basata su Internet e per i punti di distribuzione basati su cloud, vedere Requisiti dei certificati PKI per Configuration Manager.

Per altre informazioni sui punti di distribuzione basati sul cloud, vedere la sezione Pianificazione dei punti di distribuzione basati su cloud nell'argomento Pianificazione della gestione dei contenuti in Configuration Manager.

Perché il ruolo del sistema del sito che desidero non è disponibile in Aggiunta guidata ruoli del sistema del sito?

Configuration Manager supporta alcuni ruoli del sistema del sito solo in specifici siti di una gerarchia e alcuni ruoli del sistema del sito presentano altre limitazioni, come ad esempio sulla posizione e tempistica di installazione. Quando Configuration Manager non supporta l'installazione di un ruolo del sistema del sito, questo non viene elencato nella procedura guidata. Ad esempio, non è possibile installare il punto di Endpoint Protection in un sito secondario o in un sito primario se si dispone di un sito di amministrazione centrale. Pertanto, in quest'ultimo caso, il punto di Endpoint Protection non sarà visualizzato nell'elenco quando si esegue l'Aggiunta guidata ruoli del sistema del sito in un sito primario.

Altri esempi includono l'impossibilità di aggiungere un secondo punto di gestione in un sito secondario né un punto di gestione o un punto di distribuzione in un sito di amministrazione centrale.

Inoltre, in Configuration Manager SP1, il connettore Microsoft Intune non viene visualizzato nell'elenco come un ruolo del sistema del sito disponibile finché non viene creata la sottoscrizione Microsoft Intune. Per altre informazioni sulla creazione della sottoscrizione, vedere Gestire i dispositivi mobili con Configuration Manager e Microsoft Intune..

Per altre informazioni sui ruoli del sistema del sito installabili e sulle relative posizioni di installazione, vedere la sezione Pianificazione della posizione di installazione dei ruoli del sistema del sito nella gerarchia nell'argomento Pianificazione dei sistemi del sito in Configuration Manager.

Dove si configura l'account di accesso alla rete?

Usare la procedura seguente per configurare l'account di accesso alla rete:

Configurazione dell'account di accesso alla rete per un sito

  1. Nell'area di lavoro Amministrazione espandere Configurazione sito, fare clic su Siti e quindi selezionare il sito.

  2. Nel gruppo Impostazioni fare clic su Configura componenti del sito, quindi su Distribuzione software.

  3. Fare clic sulla scheda Account di accesso alla rete, configurare l'account e quindi fare clic su OK.

Quali soluzioni a disponibilità elevata offre Configuration Manager?

Configuration Manager offre una serie di soluzioni a disponibilità elevata. Per informazioni, vedere Pianificazione di disponibilità elevata con Configuration Manager.

Migrazione

Le domande frequenti seguenti sono relative alla migrazione da Configuration Manager 2007 a System Center 2012 Configuration Manager.

Quali versioni di Configuration Manager o Systems Management Server sono supportate per la migrazione?

La versione di System Center 2012 Configuration Manager usata per eseguire la migrazione determina le versioni di Configuration Manager 2007 o System Center 2012 Configuration Manager supportate per la migrazione:

  • Quando si usa System Center 2012 Configuration Manager senza Service Pack, i siti di Configuration Manager 2007 con SP2 sono supportati per la migrazione.

  • Quando si usa System Center 2012 Configuration Manager con SP1, i siti di Configuration Manager 2007 con SP2 e i siti di System Center 2012 Configuration Manager con SP1 sono supportati per la migrazione.

Le gerarchie di Configuration Manager contenenti i dati che si desiderano migrare sono denominate gerarchie di origine. La gerarchia di Configuration Manager all'interno della quale si stanno migrando i dati viene chiamata gerarchia di destinazione.

Per altre informazioni sui prerequisiti per la migrazione, vedere Prerequisiti per la migrazione in System Center 2012 Configuration Manager.

È possibile usare Configuration Manager SP1 per eseguire la migrazione della gerarchia esistente di System Center 2012 Configuration Manager senza Service Pack a una nuova gerarchia di Configuration Manager SP1?

No. La nuova funzionalità in Configuration Manager SP1 supporta la migrazione da una gerarchia di Configuration Manager SP1 esistente a un'altra gerarchia di Configuration Manager SP1, oltre al supporto per la migrazione da Configuration Manager 2007 SP2 a Configuration Manager SP1.

Per altre informazioni sulla nuova funzionalità di migrazione, vedere Introduzione alla migrazione in System Center 2012 Configuration Manager.

Perché non è possibile aggiornare i siti di Configuration Manager 2007 esistenti ai siti di System Center 2012 Configuration Manager?

Alcune importanti modifiche introdotte con System Center 2012 Configuration Manager impediscono un aggiornamento sul posto. Tuttavia, System Center 2012 Configuration Manager supporta la migrazione da Configuration Manager 2007 con una distribuzione side-by-side. Ad esempio, System Center 2012 Configuration Manager è un'applicazione a 64 bit nativa con un database ottimizzato per Unicode che è condiviso tra tutti i siti. Inoltre, sono stati modificati i tipi di sito e le relative relazioni. Queste modifiche, e altre ancora, determinano l'impossibilità di aggiornamento di molte strutture della gerarchia esistente. Per altre informazioni, vedere Migrazione delle gerarchie con System Center 2012 Configuration Manager.

È necessario migrare in una sola volta l'intera gerarchia di Configuration Manager 2007 o di System Center 2012 Configuration Manager?

In genere, si eseguirà la migrazione dei dati da una gerarchia di Configuration Manager 2007 o System Center 2012 Configuration Manager (gerarchia di origine) in un periodo di tempo che viene definito. Durante il periodo di migrazione, è possibile continuare a usare la gerarchia di origine per gestire i client che non sono migrati nella nuova gerarchia di System Center 2012 Configuration Manager (gerarchia di destinazione). Inoltre, se si aggiorna un oggetto nella gerarchia di origine dopo averlo migrato nella gerarchia di destinazione, è possibile rieseguire la migrazione di tale oggetto fino a quando non si decide di completare la migrazione.

Dopo aver eseguito la migrazione del software e dei pacchetti da una gerarchia di Configuration Manager 2007, è necessario usare il nuovo modello di applicazione?

Quando si esegue la migrazione di un pacchetto di Configuration Manager 2007 a System Center 2012 Configuration Manager, questo rimane un pacchetto dopo la migrazione. Se si desidera distribuire il software e i pacchetti migrati dalla gerarchia di Configuration Manager 2007 usando il nuovo modello di applicazione, è possibile usare Microsoft System Center Configuration Manager Package Conversion Manager per convertirli in applicazioni di System Center 2012 Configuration Manager. Per altre informazioni, vedere Configuration Manager Package Conversion Manager.

Perché non è possibile migrare i dati della cronologia inventario o di conformità per i client?

Questo tipo di informazioni viene facilmente ricreato da un client attivo al momento dell'invio dei dati al nuovo sito nella gerarchia di destinazione. In genere, solo le informazioni correnti da ogni client forniscono dettagli utili. Per conservare l'accesso alle informazioni della cronologia di inventario, è possibile mantenere attivo un sito di origine di Configuration Manager 2007 o System Center 2012 Configuration Manager finché tali dati non sono più richiesti.

Perché è necessario assegnare un sito nella nuova gerarchia come proprietario del contenuto migrato?

Quando si assegna un sito nella gerarchia di destinazione come proprietario del contenuto, si sta scegliendo il sito che manterrà tale contenuto nella gerarchia di destinazione. Dal momento che il sito proprietario del contenuto è responsabile per il monitoraggio delle eventuali modifiche a carico dei file di origine, considerare di specificare un sito che si trovi vicino al percorso dei file di origine sulla rete.

Quando si esegue la migrazione del contenuto tra una gerarchia di origine e una di destinazione, si stanno effettivamente migrando i metadati relativi a tale contenuto. Il contenuto stesso potrebbe continuare a essere ospitato in un punto di distribuzione condiviso durante la migrazione oppure in un punto di distribuzione che sarà aggiornato o riassegnato alla gerarchia di destinazione.

Quali sono i punti di distribuzione condivisi e perché non è possibile usarli al termine della migrazione?

I punti di distribuzione condivisi sono punti di siti della gerarchia di origine che possono essere usati dai client nella gerarchia di destinazione durante il periodo di migrazione. È possibile condividere un punto di distribuzione solo quando la gerarchia di origine contenente tale punto rimane la gerarchia di origine attiva e viene abilitata la condivisione del punto di distribuzione per il sito di origine che lo contiene. La condivisione dei punti di distribuzione termina una volta completata la migrazione dalla gerarchia di origine.

Come è possibile evitare la ridistribuzione del contenuto migrato in una gerarchia di System Center 2012 Configuration Manager?

System Center 2012 Configuration Manager è in grado di aggiornare i punti di distribuzione supportati provenienti da gerarchie di origine di Configuration Manager 2007, quindi di riassegnare tali punti dalle gerarchie di origine di System Center 2012 Configuration Manager. Quando si aggiorna o riassegna un punto di distribuzione condiviso, il ruolo del sistema del sito del punto di distribuzione e il computer di tale punto vengono rimossi dalla gerarchia di origine, quindi installati come un punto di distribuzione in un sito selezionato nella gerarchia di destinazione. Questo processo consente di mantenere i punti di distribuzione esistenti con il minimo sforzo o le minime interruzioni della rete. Per altre informazioni, vedere Pianificazione di una strategia di migrazione per la distribuzione del contenuto in System Center 2012 Configuration Manager.

È inoltre possibile usare l'opzione Pre-installazione per i punti di distribuzione di System Center 2012 Configuration Manager per ridurre il trasferimento di file di grandi dimensioni attraverso connessioni di rete con larghezza di banda ridotta. Per altre informazioni, vedere la sezione Pre-installazione del contenuto nell'argomento Introduzione alla gestione dei contenuti in Configuration Manager.

È possibile aggiornare sul posto un punto di distribuzione di Configuration Manager 2007 (compreso un punto di distribuzione secondario) a un punto di distribuzione di System Center 2012 Configuration Manager?

È possibile eseguire un aggiornamento sul posto di un punto di distribuzione di Configuration Manager 2007 che preserva tutto il contenuto durante l'aggiornamento. Ciò include un aggiornamento di un punto di distribuzione in una condivisione server, un punto di distribuzione secondario o un punto di distribuzione standard.

È possibile eseguire un aggiornamento sul posto di un sito secondario di Configuration Manager 2007 a un punto di distribuzione di System Center 2012 Configuration Manager?

È possibile eseguire un aggiornamento sul posto di un sito secondario di Configuration Manager 2007 a un punto di distribuzione di System Center 2012 Configuration Manager. Durante l'aggiornamento, tutto il contenuto migrato viene mantenuto.

Cosa accade al contenuto quando si aggiorna un punto di distribuzione o un sito secondario di Configuration Manager 2007 a un punto di distribuzione di System Center 2012 Configuration Manager?

Durante l'aggiornamento a un punto di distribuzione di System Center 2012 Configuration Manager, tutto il contenuto migrato viene copiato e quindi convertito nell'archivio a istanza singola. Quando si esegue la migrazione a una gerarchia su cui è in esecuzione System Center 2012 Configuration Manager senza Service Pack, il contenuto originale di Configuration Manager 2007 rimane sul server fino alla rimozione manuale. Tuttavia, quando si esegue una migrazione a una gerarchia su cui è in esecuzione System Center 2012 Configuration Manager SP1, il contenuto originale di Configuration Manager 2007 viene rimosso dopo la conversione della copia del contenuto.

È possibile combinare più di una gerarchia di Configuration Manager 2007 o System Center 2012 Configuration Manager in una singola gerarchia di System Center 2012 Configuration Manager?

È possibile migrare i dati da più di una gerarchia di origine e tali gerarchie non devono necessariamente avere la stessa versione. Ciò significa che è possibile eseguire la migrazione da una o più gerarchie di Configuration Manager 2007, una o più gerarchie di System Center 2012 Configuration Manager e da una o più gerarchie su ognuna delle quali è in esecuzione una versione differente di Configuration Manager. È tuttavia possibile eseguire la migrazione solo da una gerarchia alla volta.

È possibile eseguire la migrazione delle gerarchie in qualsiasi ordine. Tuttavia, non è possibile migrare i dati da più gerarchie che usano lo stesso codice sito. Se si tenta di migrare i dati da un sito che usa lo stesso codice sito di un sito migrato o di un sito nella gerarchia di destinazione, i dati nel database di System Center 2012 Configuration Manager saranno danneggiati.

Quale gerarchia di Configuration Manager 2007 è possibile usare come una gerarchia di origine?

System Center 2012 Configuration Manager supporta la migrazione di un ambiente di Configuration Manager 2007 con Service Pack 2 come requisito minimo. Per altre informazioni, vedere Prerequisiti per la migrazione in System Center 2012 Configuration Manager.

Quali oggetti possono essere migrati?

L'elenco di oggetti che è possibile migrare dipende dalla versione della gerarchia di origine. È possibile migrare la maggior parte degli oggetti da Configuration Manager 2007 a System Center 2012 Configuration Manager, inclusi i seguenti:

  • Annunci

  • Limiti

  • Raccolte

  • Linee di base ed elementi di configurazione

  • Immagini di avvio di distribuzione del sistema operativo, pacchetti driver, driver, immagini e pacchetti

  • Pacchetti di distribuzione software

  • Regole di controllo software

  • Modelli e pacchetti di distribuzione di aggiornamenti software

  • Distribuzioni di aggiornamenti software

  • Elenchi di aggiornamenti software

  • Sequenze attività

  • Pacchetti di applicazioni virtuali

Quando si esegue la migrazione tra gerarchie di System Center 2012 Configuration Manager, l'elenco è simile e include oggetti che sono disponibili solo in System Center 2012 Configuration Manager, come Applicazioni.

Per altre informazioni, vedere Oggetti che è possibile migrare

È possibile eseguire la migrazione delle finestre di manutenzione?

Sì. Quando si esegue la migrazione di una raccolta, Configuration Manager esegue la migrazione anche delle impostazioni della raccolta, includendo le finestre di manutenzione e le variabili della raccolta. Tuttavia, non viene eseguita la migrazione delle impostazioni della raccolta per il provisioning AMT.

Verranno eseguiti nuovamente gli annunci di cui è stata eseguita la migrazione?

No. I client che vengono aggiornati da Configuration Manager 2007 non eseguiranno nuovamente gli annunci sottoposti a migrazione.System Center 2012 Configuration Manager mantiene l'ID del pacchetto Configuration Manager 2007 per tutti i pacchetti sottoposti a migrazione, mentre i client aggiornati mantengono la cronologia degli annunci.

Protezione e amministrazione basata su ruoli

Le seguenti domande frequenti riguardano la protezione e l'amministrazione basata su ruoli in Configuration Manager.

Dove si trova la documentazione per l'amministrazione basata su ruoli?

Poiché l'amministrazione basata su ruoli è integrata nella configurazione delle funzioni di gerarchia e di gestione, non esiste una sezione di documentazione separata per l'amministrazione basata su ruoli. Le informazioni sono invece integrate nella libreria della documentazione. Ad esempio, le informazioni sulla pianificazione e sulla configurazione dell'amministrazione basata su ruoli si trovano nell'argomento Pianificazione della protezione in Configuration Manager e nell'argomento Configurazione della protezione per Configuration Manager nella Guida Amministrazione del sito per System Center 2012 Configuration Manager e nella Guida Protezione e privacy per System Center 2012 Configuration Manager.

La console di Configuration Manager elenca la descrizione di ciascun ruolo di protezione basato su ruoli installato con Configuration Manager e le autorizzazioni minime e i ruoli di protezione adatti a ogni funzione di gestione sono incluse come prerequisito nel relativo argomento. Ad esempio, Prerequisiti per la gestione delle applicazioni in Configuration Manager nella Guida Distribuzione di software e sistemi operativi con System Center 2012 Configuration Manager elenca le autorizzazioni minime di sicurezza per gestire e distribuire le applicazioni, nonché i ruoli di protezione che soddisfano tali requisiti.

A cosa corrisponde la configurazione minima se non si desidera usare l'amministrazione basata su ruoli mentre si esegue il test di System Center 2012 Configuration Manager?

Se si installa System Center 2012 Configuration Manager, non esiste una configurazione aggiuntiva perché l'account utente di Active Directory usato per installare Configuration Manager viene automaticamente assegnato al ruolo di protezione Amministratore completo, assegnato a Tutti gli ambiti e ha accesso alle raccolte Tutti i sistemi e Tutti gli utenti e i gruppi utente. Tuttavia, se si desidera fornire autorizzazioni di amministrazione complete affinché altri utenti Active Directory accedano a System Center 2012 Configuration Manager, creare nuovi utenti amministratori in Configuration Manager usando i loro account Windows e poi assegnandoli al ruolo di protezione Amministratore completo.

Come si esegue la partizione della sicurezza con System Center 2012 Configuration Manager?

A differenza di Configuration Manager 2007, i siti non forniscono più un limite di sicurezza. Usare invece i ruoli di protezione dell'amministrazione basata su ruoli per configurare le autorizzazioni di cui dispongono i diversi utenti amministratori, nonché gli ambiti di protezione e le raccolte per impostare gli oggetti che possono visualizzare e gestire. Queste impostazioni possono essere configurate in un sito di amministrazione centrale o in qualsiasi sito primario e vengono applicate a tutti i siti in tutta la gerarchia.

È consigliabile usare i gruppi di protezione o gli account utente per specificare gli utenti amministratori?

Come procedura consigliata, specificare un gruppo di protezione anziché degli account utente quando si configurano gli utenti amministratori per l'amministrazione basata su ruoli.

È possibile negare l'accesso a oggetti e raccolte usando l'amministrazione basata su ruoli?

L'amministrazione basata su ruoli non supporta un'azione di negazione esplicita sui ruoli di protezione, gli ambiti di protezione o le raccolte assegnati a un utente amministratore. Configurare invece i ruoli di protezione, gli ambiti di protezione e le raccolte per garantire le autorizzazioni agli utenti amministratori. Se gli utenti non dispongono di autorizzazioni agli oggetti tramite l'utilizzo di questi elementi di amministrazione basata su ruoli, potrebbero avere solo un accesso parziale ad alcuni oggetti, ad esempio potrebbe essere in grado di visualizzare ma non di modificare gli specifici oggetti. Tuttavia, è possibile usare l'appartenenza alla raccolta per escludere le raccolte da una raccolta assegnata a un utente amministratore.

Come individuare i tipi di oggetto che possono essere assegnati ai ruoli di protezione?

Eseguire il report Protezione per oggetti specifici o multipli di Configuration Manager per individuare i tipi di oggetto che possono essere assegnati ai ruoli di protezione. Inoltre è possibile visualizzare l'elenco di oggetti per un ruolo di protezione visualizzando le Proprietà dei ruoli di protezione e selezionando la scheda Autorizzazioni.

È possibile usare gli ambiti di protezione per limitare i punti di distribuzione che vengono visualizzati nel nodo Stato distribuzione dell'area di lavoro Monitoraggio?

No, anche se è possibile configurare gli ambiti di amministrazione basata su ruoli e protezione in modo che gli utenti amministratori possano distribuire contenuto solo in determinati punti di distribuzione, Configuration Manager visualizza sempre tutti i punti di distribuzione nell'area di lavoro Monitoraggio.

Distribuzione client e relative operazioni

Le seguenti domande frequenti riguardano la distribuzione e la gestione dei client su computer e dispositivi mobili in Configuration Manager.

System Center 2012 Configuration Manager supporta gli stessi metodi di installazione client di Configuration Manager 2007?

Sì.System Center 2012 Configuration Manager supporta gli stessi metodi di installazione client di Configuration Manager 2007: push client, basato su aggiornamento software, criteri di gruppo, manuale, script di accesso e basato su immagine. Per altre informazioni, vedere Come installare i client in computer basati su Windows in Configuration Manager.

Che cos'è l'autorizzazione minima di cui un utente amministratore ha bisogno per l'Installazione guidata push client?

Per installare un client di Configuration Manager usando l'Installazione guidata push client, l'utente amministratore deve avere almeno un'autorizzazione Modifica risorse.

Qual'è la differenza tra aggiornare i client usando il file di definizione pacchetto fornito, un pacchetto e programma e aggiornarli usando l'aggiornamento client automatico che usa anche il pacchetto e programma?

Quando si usa un pacchetto e programma per aggiornare i client di Configuration Manager, questo metodo di installazione è progettato per aggiornare i client esistenti di System Center 2012 Configuration Manager. È possibile controllare quali punti di distribuzione ospitano il pacchetto e i computer client che installano il pacchetto. Questo metodo di installazione supporta solo i client di System Center 2012 Configuration Manager e non può aggiornare i client di Configuration Manager 2007.

In confronto, il metodo di aggiornamento client automatico crea automaticamente il pacchetto e programma di aggiornamento client e questo metodo di installazione può essere usato sia con i client Configuration Manager 2007 che con quelli di System Center 2012 Configuration Manager. Il pacchetto viene automaticamente distribuito in tutti i punti di distribuzione nella gerarchia e la distribuzione viene inviata a tutti i client nella gerarchia per la valutazione. Questo metodo di installazione supporta i client di System Center 2012 Configuration Manager e quelli di Configuration Manager 2007 che sono assegnati a un sito di System Center 2012 Configuration Manager. Poiché non è possibile limitare il numero di punti di distribuzione a cui viene inviato il pacchetto di aggiornamento né di client a cui viene inviata la distribuzione, usare l'aggiornamento client automatico con cautela e non usarlo come metodo principale per distribuire il software client.

Per altre informazioni, vedere Come aggiornare i client di Configuration Manager usando un pacchetto e programma e Come aggiornare automaticamente il client di Configuration Manager per la gerarchia nell'argomento Come installare i client in computer basati su Windows in Configuration Manager.

I riferimenti a "dispositivi" in System Center 2012 Configuration Manager indicano i dispositivi mobili?

Il termine "dispositivo" in System Center 2012 Configuration Manager è applicabile a un computer o a un dispositivo mobile come Windows Mobile Phone.

In che modo System Center 2012 Configuration Manager supporta i client in un ambiente VDI?

Per informazioni sul supporto dei client di una Virtual Desktop Infrastructure (VDI), vedere la sezione Considerazioni per la gestione del Client di Configuration Manager in una Virtual Desktop Infrastructure (VDI) nell'argomento Introduzione alla distribuzione client in Configuration Manager.

Perché potrebbero esserci delle differenze tra i valori di un sito residente, assegnato e installato di un client quando si visualizzano le proprietà client nella console di Configuration Manager?

Il sito assegnato di un client è il sito primario che crea i criteri client per gestire il dispositivo. I client vengono sempre assegnati a siti primari, anche se si spostano in un altro sito primario o risiedono nei limiti di un sito secondario. Il sito installato del client fa riferimento al sito che ha inviato al client i file di installazione necessari per eseguire CCMSetup.exe. Ad esempio, se si usa l'installazione guidata push client, è possibile specificare Installa software client da un sito specificato e selezionare qualsiasi sito nella gerarchia. Il sito residente fa riferimento al sito che dispone dei limiti entro i quali si trova il client. Ad esempio, potrebbe trattarsi di un sito secondario del sito primario del client. In alternativa, potrebbe essere un altro sito primario se il client si sposta e si connette temporaneamente a una rete che appartiene ad un altro sito nella gerarchia.

È vero che System Center 2012 Configuration Manager ha una nuova soluzione di integrità client?

Sì, lo stato del client è nuovo in System Center 2012 Configuration Manager e consente di monitorare l'attività dei client e controllare e risolvere vari problemi che si possono verificare.

In che modo è possibile scoprire quali controlli di integrità client esegue Configuration Manager e se ne possono aggiungere dei personali?

Esaminare i controlli effettuati dall'integrità client nella sezione Monitoraggio dello stato dei computer client di Configuration Manager nell'argomento Introduzione alla distribuzione client in Configuration Manager. È possibile usare le impostazioni di conformità in Configuration Manager per controllare le voci aggiuntive richieste per l'integrità dei client. Ad esempio, è possibile controllare specifiche voci chiave del Registro di sistema, file e autorizzazioni.

Quali miglioramenti sono stati effettuati per la gestione client basata su Internet?

Configuration Manager contiene molti miglioramenti a partire da Configuration Manager 2007 per aiutare l'utente nella gestione dei client quando sono su Internet:

  • Configuration Manager supporta una graduale transizione verso l'utilizzo di certificati PKI e non tutti i client e sistemi del sito devono usare i certificati PKI prima di poter gestire i client su Internet. Per altre informazioni, vedere Pianificazione di una strategia di transizione per certificati PKI e gestione client basata su Internet.

  • Il processo di selezione del certificato che Configuration Manager usa è migliorato grazie all'utilizzo di un elenco di autorità emittenti di certificati. Per altre informazioni, vedere Pianificazione di certificati radice trusted PKI e dell'elenco di autorità emittenti di certificati.

  • Nonostante la distribuzione di un sistema operativo non sia ancora supportata su Internet, è possibile distribuire sequenze attività generiche per i client che sono su Internet.

  • Se il punto di gestione basato su Internet è in grado di autenticare l'utente, i criteri utente sono ora supportati quando i client sono su Internet. Questa funzionalità supporta la gestione incentrata sull'utente e l'affinità utente dispositivo per quando si distribuiscono applicazioni negli utenti.

  • I client basati su Internet di Configuration Manager per prima cosa provano a scaricare gli aggiornamenti software richiesti da Microsoft Update piuttosto che da un punto di distribuzione basato su Internet nel sito assegnato di appartenenza. Solo in caso di errore, proveranno quindi a scaricare gli aggiornamenti software richiesti da un punto di distribuzione basato su Internet.

Qual è la differenza tra la gestione client basata su Internet e DirectAccess?

DirectAccess è una soluzione di Windows per la gestione dei computer del dominio nel momento in cui si spostano dalla rete intranet su Internet. Questa soluzione richiede i sistemi operativi minimi di Windows Server 2008 R2 e Windows 7 sui client. La gestione client basata su Internet è specifica di Configuration Manager e consente di gestire computer e dispositivi mobili quando sono su Internet. I client di Configuration Manager possono trovarsi su computer di gruppi di lavoro e non connettersi mai all'intranet, come possono anche essere dispositivi mobili. La soluzione di Configuration Manager funziona per tutte le versioni di sistema operativo supportate da Configuration Manager.

A meno che non si usi Windows Server 2012 solo con client Windows 8 per DirectAccess, entrambe le soluzioni richiedono i certificati PKI su client e server. Tuttavia, DirectAccess richiede un'autorità di certificazione dell'organizzazione (enterprise) Microsoft, mentre Configuration Manager può usare qualsiasi certificato PKI che soddisfi i requisiti documentati in Requisiti dei certificati PKI per Configuration Manager.

Non tutte le funzionalità di Configuration Manager sono supportate per la gestione client basata su Internet. Per altre informazioni, vedere la sezione Pianificazione della gestione client basata su Internet nell'argomento Pianificazione delle comunicazioni in Configuration Manager. In confronto, poiché un client che si connette su DirectAccess funziona come se fosse sulla intranet, tutte le funzionalità, ad eccezione della distribuzione di un sistema operativo sono supportate da Configuration Manager.

System_CAPS_warningAvviso

Alcune comunicazioni di Configuration Manager vengono avviate da server, ad esempio l'installazione push client e il controllo remoto. Affinché queste connessioni abbiano esito positivo su DirectAccess, il computer di avvio nella intranet e tutti i dispositivi di rete coinvolti devono supportare IPv6.

Per informazioni di supporto sul modo in cui Configuration Managersupporta DirectAccess, vedere la sezione Supporto per DirectAccess nell'argomento Configurazioni supportate per Configuration Manager.

System_CAPS_tipSuggerimento

Non configurare un client di Configuration Manager per la gestione client basata su Internet e quella basata sulla intranet e DirectAccess. Se DirectAccess consente l'accesso ai punti di gestione intranet quando i computer sono su Internet, il client non si connetterà mai ai ruoli del sistema del sito basati su Internet.

È possibile installare il client di Configuration Manager sui dispositivi con Windows Embedded con dischi molto piccoli?

Probabilmente. È possibile ridurre lo spazio su disco richiesto per installare il client di Configuration Manager usando le impostazioni personalizzate, come ad esempio escludere i file di installazione che il client non richiede e specificare che la cache del client sia inferiore alle dimensioni predefinite. Per altre informazioni, vedere la sezione Requisiti hardware del computer client nell'argomento Configurazioni supportate per Configuration Manager.

Dove è possibile trovare informazioni sulla gestione di computer vPro?

È possibile gestire i computer Intel vPro usando gestione fuori banda in System Center 2012 Configuration Manager. Per altre informazioni, vedere Gestione fuori banda in Configuration Manager nella Guida Risorse e conformità a System Center 2012 Configuration Manager.

Si desidera aggiornare a System Center 2012 Configuration Manager i computer basati su Intel AMT in cui è installato Configuration Manager 2007. È possibile usare lo stesso gruppo di sicurezza Active Directory, unità organizzativa e modello di certificato server Web?

È necessario rimuovere i dati di provisioning dai computer basati su AMT in cui è stato eseguito il provisioning di Configuration Manager 2007, prima di eseguirne la migrazione a System Center 2012 Configuration Manager, e quindi effettuare nuovamente il provisioning di System Center 2012 Configuration Manager. A causa delle modifiche funzionali tra le versioni, il gruppo di sicurezza, l'unità organizzativa e il modello di certificato server Web hanno requisiti diversi:

  • Se si è usato un gruppo di sicurezza in Configuration Manager 2007 per l'autenticazione 802.1X, è possibile continuare a usare questo gruppo se si tratta di un gruppo di sicurezza universale. Se non è gruppo universale, è necessario convertirlo o creare un nuovo gruppo di sicurezza universale per System Center 2012 Configuration Manager. Le autorizzazioni di sicurezza dei membri di lettura e di scrittura per l'account computer del server del sito rimangono invariate.

  • L'unità organizzativa può essere usata senza modifiche. Tuttavia, System Center 2012 Configuration Manager non richiede più il controllo completo per questo oggetto e tutti gli oggetti figlio. È possibile ridurre queste autorizzazioni a quelle per creare ed eliminare oggetti computer solo per questo oggetto.

  • Il modello di certificato server Web di Configuration Manager 2007 non può essere usato in System Center 2012 Configuration Manager senza modifiche. Questo modello di certificato non usa più Inserisci nella richiesta e l'account computer del server del sito non richiede più le autorizzazioni di lettura e registrazione.

Per altre informazioni sul gruppo di sicurezza e l'unità organizzativa, vedere il passaggio 1 in Il provisioning e configurare i computer basati su AMT in Configuration Manager.

Per altre informazioni sui requisiti del certificato, vedere Requisiti dei certificati PKI per Configuration Manager e la distribuzione di esempio Distribuzione dei certificati per AMT.

Esiste un limite al numero di modelli di certificato che è possibile usare con profili certificato?

Sì, sono limitati a tre modelli di certificato per ogni gerarchia e ciascuno di questi modelli di certificato è limitato a tre utilizzi chiave che viene supportato dal servizio Registrazione dispositivi di rete: firma, crittografia e firma e crittografia. In questo modo, ad esempio, è impossibile usare due modelli di certificato che supportino sia firma sia crittografia.

Sebbene diversi server che eseguono il servizio Registrazione dispositivi di rete possono essere configurati per usare modelli del certificato diversi, Configuration Manager non può supportare questa configurazione perché non è possibile attribuire client a specifici server. Se si hanno diversi server di sistema del sito del punto di registrazione certificati nella gerarchia che comunicano con diversi server che eseguono il servizio di Registrazione dispositivi di rete, Configuration Manager assegna i client ai server disponibili in modo non deterministico per bilanciare automaticamente il carico delle richieste.

Per altre informazioni sui modelli di certificato che Configuration Manager usa per distribuire i profili certificato, vedere la procedura di informazioni del certificato SCEP in Passaggio 3: Fornire informazioni sul profilo certificato dall'argomento Come creare i profili certificati in Configuration Manager.

È davvero necessario Windows Server 2012 R2 per distribuire i profili certificato?

Sì, anche se non occorre Windows Server 2012 R2 per il punto di registrazione certificati, questa versione del sistema operativo (o una versione successiva) deve installare il modulo criteri di Configuration Manager sul server che esegue il servizio Registrazione dispositivi di rete.

Prima di questa versione del sistema operativo, il servizio Registrazione dispositivi di rete è stato progettato soltanto per gli ambienti intranet protetti per accettare le richieste certificato computer interattive per le apparecchiature di rete, come ad esempio i router. Le modifiche in Windows Server 2012 R2 includono ora i certificati utente e i certificati computer e il nuovo supporto per il modulo criteri rende questa soluzione scalabile per un ambiente aziendale. Inoltre, la maggiore protezione supporta ora l'esecuzione di questo servizio in una rete perimetrale importante per i dispositivi gestiti in Internet, come ad esempio dispositivi iOS e Android.

Per altre informazioni sulle modifiche del servizio Registrazione dispositivi di rete in Windows Server 2012 R2, vedere Novità in Servizi certificati in Windows Server 2012 R2.

Come è possibile determinare a quali raccolte di computer è applicata una combinazione per il risparmio di energia?

In System Center 2012 Configuration Manager non sono disponibili report indicanti a quali raccolte di computer è applicata una combinazione per il risparmio di energia. Nell'elenco Raccolte dispositivi è tuttavia possibile selezionare la colonna Configurazioni risparmio energia per verificare se a una raccolta è applicata una combinazione per il risparmio di energia.

Il proxy di riattivazione dispone di un proprio servizio?

Sì. Il proxy di riattivazione in Configuration Manager SP1 dispone del proprio servizio client, denominato Proxy di riattivazione di Configuration Manager, che viene eseguito separatamente dall'host agenti di SMS (CCMExec.exe). Questo servizio viene installato quando un client viene configurato per il proxy di riattivazione e quindi i controlli del nuovo client verificano che questo servizio proxy di riattivazione sia in esecuzione e che il tipo di avvio sia automatico.

La disabilitazione dell'impostazione client del proxy di riattivazione rimuove o semplicemente arresta il servizio proxy di riattivazione sui client?

Se si è abilitata l'impostazione client del proxy di riattivazione sui client di Configuration Manager SP1 e quindi la si disabilita, il servizio Proxy di riattivazione di Configuration Manager viene rimosso dai client.

Perché il primo tentativo di connessione Desktop remoto a un computer in modalità di sospensione ha sempre esito negativo quando si usa il proxy di riattivazione?

Un computer di gestione per la subnet del computer in modalità di sospensione risponde al primo tentativo di connessione e riattiva il computer in modalità di sospensione, che quindi contatta il commutatore di rete. Dopo la riattivazione del computer e l'aggiornamento del commutatore di rete, i tentativi successivi stabiliranno la connessione al computer di destinazione. La maggior parte delle connessioni TCP esegue automaticamente i tentativi e il timeout della prima connessione (e probabilmente delle altre connessioni) non sarà visibile all'utente. Per le connessioni Desktop remoto, tuttavia, è più probabile visualizzare una connessione iniziale non riuscita ed è necessario ritentare manualmente. Per i computer che devono uscire dall'ibernazione, si verificherà probabilmente un ritardo maggiore che per i computer in altri stati di sospensione.

Perché i client non eseguono attività pianificate, ad esempio inventario, aggiornamenti software e valutazione e installazione dell'applicazione nel momento previsto dalla pianificazione?

Per un supporto migliore per gli ambienti VDI (Virtual Desktop Infrastructure) e le distribuzioni client su vasta scala, in System Center 2012 Configuration Manager sono previsti ritardi casuali per le attività pianificate. Per le attività pianificate, pertanto, è improbabile che i client eseguano l'azione nell'esatto momento configurato. Solo in Configuration Manager SP1 è possibile usare le impostazioni client per abilitare o disabilitare il ritardo casuale per le applicazioni e gli aggiornamenti software necessari. Per impostazione predefinita, questa impostazione è disabilitata.

Per altre informazioni, vedere la sezione Considerazioni per la gestione del Client di Configuration Manager in una Virtual Desktop Infrastructure (VDI) nell'argomento Introduzione alla distribuzione client in Configuration Manager.

Dove si trova la documentazione per il client di Configuration Manager per i computer Mac?

per System Center 2012 Configuration Manager SP1 e versioni successive:

Poiché la gestione dei computer che eseguono il sistema operativo Mac OS X è analoga a quella dei computer basati su Windows in System Center 2012 Configuration Manager, non è disponibile una sezione di documentazione separata per i computer Mac. Le informazioni sono invece integrate nella libreria della documentazione. Le informazioni sull'installazione del client nei computer Mac, ad esempio, si trovano nella guida Distribuzione dei client per System Center 2012 Configuration Manager e le informazioni sulla distribuzione del software nei computer Mac si trovano nella guida Distribuzione di software e sistemi operativi con System Center 2012 Configuration Manager.

Di seguito sono elencati alcuni degli argomenti principali contenenti informazioni sul client di Configuration Manager per i computer Mac:

Argomento

Altre informazioni

Introduzione alla distribuzione client in Configuration Manager

Vedere la sezione Distribuzione del Client di Configuration Manager su computer Mac nell'argomento Introduzione alla distribuzione client in Configuration Manager per informazioni sul client Configuration Manager per i computer Mac, che include:

  • Funzionalità di Configuration Manager supportate dal client

Configurazioni supportate per Configuration Manager

Vedere la sezione Requisiti client per computer Mac nell'argomento Configurazioni supportate per Configuration Manager per controllare se Configuration Manager supporta la versione del sistema operativo Mac OS X.

Requisiti dei certificati PKI per Configuration Manager

Contiene i requisiti dei certificati per la gestione dei computer Mac in Configuration Manager.

Come installare i client in computer Mac in Configuration Manager

Contiene informazioni sull'installazione del client Configuration Manager in computer Mac.

Come creare e distribuire applicazioni per computer Mac in Configuration Manager

Contiene informazioni che consentono di distribuire il software nei computer Mac.

Come creare elementi di configurazione del Computer Mac in Configuration Manager

Contiene informazioni sull'utilizzo delle impostazioni di conformità per i computer Mac.

Dove si trova la documentazione per il client di Configuration Manager per Linux e UNIX?

per System Center 2012 Configuration Manager SP1 e versioni successive:

Poiché la gestione dei computer che eseguono Linux e UNIX è analoga a quella dei computer basati su Windows in System Center 2012 Configuration Manager, non è disponibile una sezione di documentazione separata per Linux e UNIX. Le informazioni sono invece integrate nella libreria della documentazione. Le informazioni sull'installazione del client in computer che eseguono Linux o UNIX, ad esempio, si trovano nella guida Distribuzione dei client per System Center 2012 Configuration Manager e le informazioni sulla distribuzione del software in computer che eseguono Linux e UNIX si trovano nella guida Distribuzione di software e sistemi operativi con System Center 2012 Configuration Manager.

Di seguito sono elencati alcuni degli argomenti principali contenenti informazioni sul client di Configuration Manager per Linux e UNIX:

Argomento

Altre informazioni

Introduzione alla distribuzione client in Configuration Manager

Vedere la sezione Distribuzione del Client di Configuration Manager su server Linux e UNIX nell'argomento Introduzione alla distribuzione client in Configuration Manager per informazioni sul client Configuration Manager per Linux e UNIX, che include:

  • Funzionalità di Configuration Manager supportate dal client

Configurazioni supportate per Configuration Manager

Vedere la sezione sui requisiti client per i server Linux e UNIX nell'argomento Configurazioni supportate per Configuration Manager per controllare se Configuration Manager supporta la versione di Linux o UNIX.

Requisiti dei certificati PKI per Configuration Manager

Contiene i requisiti dei certificati per il client di Configuration Manager per Linux e UNIX.

Pianificazione della distribuzione Client per i server Linux e UNIX

Contiene informazioni sulla distribuzione del client di Configuration Manager per server Linux e UNIX.

Come installare i client Linux e UNIX computer in Configuration Manager

Contiene informazioni sull'installazione del client di Configuration Manager in server Linux e UNIX.

Pianificazione delle comunicazioni in Configuration Manager

Per informazioni sulla pianificazione delle comunicazioni tra i computer Linux e UNIX e i server di sistema del sito di Configuration Manager, vedere la sezione Pianificazione delle comunicazioni client in Configuration Manager dell'argomento Pianificazione delle comunicazioni in Configuration Manager.

Come gestire Linux e UNIX client in Configuration Manager

Contiene informazioni sull'utilizzo delle funzionalità seguenti in Configuration Manager per gestire i client che eseguono Linux e UNIX:

  • Raccolte

  • Criteri del computer

  • Finestre di manutenzione

  • Impostazioni client

Inventario hardware per Linux e UNIX in Configuration Manager

Contiene informazioni sull'utilizzo dell'inventario hardware con i client che eseguono Linux e UNIX, tra cui:

  • Configurazione dell'inventario

  • Estensione dell'inventario hardware

  • Visualizzazione dell'inventario

Distribuzione del software per server UNIX e Linux in Configuration Manager

Contiene informazioni sulla distribuzione del software nei client Linux e UNIX.

Come monitorare Linux e UNIX client in Configuration Manager

Contiene informazioni sul monitoraggio dei client che eseguono Linux e UNIX.

Dispositivi mobili

Le seguenti domande frequenti si riferiscono in modo specifico ai dispositivi mobili in Configuration Manager.

Dove si trova la documentazione per i dispositivi mobili?

Un buon punto di partenza è la sezione Gestire i dispositivi mobili con Configuration Manager e Microsoft Intune..

Di seguito sono elencati alcuni degli argomenti principali contenenti informazioni sui dispositivi mobili:

Argomento

Altre informazioni

Configurazioni supportate per Configuration Manager

Vedere la sezione Requisiti del dispositivo mobile per controllare se Configuration Manager supporta l'ambiente del dispositivo mobile.

Requisiti dei certificati PKI per Configuration Manager

Contiene i requisiti dei certificati, se si installa il client di Configuration Manager nei dispositivi mobili. Nessun certificato è necessario per Configuration Manager se si gestiscono dispositivi portatili che si connettono a Exchange Server.

Pianificazione dei sistemi del sito in Configuration Manager

Contiene informazioni sul percorso di installazione dei ruoli del sistema del sito necessari per gestire i dispositivi mobili.

Proteggere i dati con Cancellazione remota, Blocco remoto o Reimpostazione passcode usando Configuration Manager

Contiene informazioni su come cancellare contenuto aziendale dai dispositivi mobili.

Impostazioni generali per i dispositivi mobili in Configuration Manager.

Contiene informazioni sulle impostazioni di conformità per i dispositivi mobili.

Come creare e distribuire applicazioni per dispositivi mobili in Configuration Manager

Contiene informazioni sulla distribuzione di app nei dispositivi mobili.

Come configurare l'inventario dell'hardware per dispositivi mobili registrati da Microsoft Intune e Configuration Manager

Contiene informazioni sull'inventario hardware dei dispositivi mobili.

Introduzione all'inventario Software in Configuration Manager

Contiene informazioni sulla raccolta dell'inventario software per dispositivi mobili personali o proprietà dell'azienda.

Introduzione ai profili Wi-Fi in Configuration Manager

Contiene informazioni sulla distribuzione delle impostazioni di rete wireless per i dispositivi mobili nell'organizzazione.

Introduzione ai profili certificato in Configuration Manager

Contiene informazioni sul provisioning di certificati di autenticazione per i dispositivi mobili in modo che gli utenti possano accedere facilmente alle risorse aziendali.

Introduzione ai profili VPN in Configuration Manager

Contiene informazioni su come distribuire impostazioni VPN agli utenti nell'organizzazione.

Guida tecnica per i file di log in Configuration Manager

Vedere la sezione Dispositivi mobili per l'elenco dei file di log creati quando si gestiscono i dispositivi mobili in Configuration Manager.

Se nella gerarchia di System Center 2012 Configuration Manager sono presenti client legacy per dispositivi mobili, l'installazione e la configurazione per questi dispositivi mobili sono le stesse che in Configuration Manager 2007. Per altre informazioni vedere Mobile Device Management in Configuration Manager (Gestione di dispositivi mobili in Configuration Manager) nella libreria della documentazione di Configuration Manager 2007.

Se si cancella un dispositivo mobile registrato con Configuration Manager e rilevato dal connettore Exchange Server, tale dispositivo verrà cancellato due volte?

No. In tale scenario di gestione doppia, Configuration Manager invia il comando di cancellazione nei criteri client e tramite il connettore Exchange Server, quindi monitora lo stato di cancellazione per il dispositivo mobile. Non appena Configuration Manager riceve una conferma di cancellazione dal dispositivo mobile, cancella il secondo comando di cancellazione in sospeso in modo che il dispositivo mobile non venga cancellato due volte.

È possibile configurare il connettore Exchange Server per la modalità di sola lettura?

Sì, se si desidera rilevare dispositivi mobili e recuperare da essi dati di inventario in modalità di funzionamento di sola lettura, è possibile farlo concedendo un sottoinsieme dei cmdlet che l'account usa per collegarsi al server Accesso client di Exchange. I cmdlet necessari per una modalità di funzionamento di sola lettura sono i seguenti:

  • Get-ActiveSyncDevice

  • Get-ActiveSyncDeviceStatistics

  • Get-ActiveSyncOrganizationSettings

  • Get-ActiveSyncMailboxPolicy

  • Get-ExchangeServer

  • Get-Recipient

  • Set-ADServerSettings

System_CAPS_warningAvviso

Quando il connettore Exchange Server funziona con queste autorizzazioni limitate, non è possibile creare regole di accesso o cancellare dispositivi mobili e i dispositivi mobili non verranno configurati con le impostazioni definite. Inoltre, Configuration Manager genererà avvisi e messaggi di stato per notificare il mancato completamento delle operazioni relative al connettore Exchange Server.

È necessario un account aziendale o dell'istituto di istruzione per usare il connettore Microsoft Intune?

Sì. È necessario specificare un account aziendale o dell'istituto di istruzione prima di poter installare il connettore Microsoft Intune in Configuration Manager SP1.

Occorrono dei certificati speciali prima di rendere le applicazioni disponibili agli utenti che hanno dispositivi mobili con sistema operativo Windows RT, Windows Phone 8, iOS e Android?

Sì. Sono necessari degli specifici certificati di applicazione prima che gli utenti possano installare applicazioni in Windows RT, Windows Phone 8 e iOS. Non sono necessari certificati per rendere le applicazioni disponibili in dispositivi mobili con sistema operativo Android.

Per altre informazioni su questi certificati, vedere Gestire i dispositivi mobili con Configuration Manager e Microsoft Intune..

È necessario un PKI personale per la registrazione di dispositivi mobili con Microsoft Intune?

No. Anche se il connettore Microsoft Intune usa certificati PKI, Microsoft Intune richiede e installa questi certificati automaticamente.

Per altre informazioni su questi certificati, vedere Requisiti dei certificati PKI per Configuration Manager.

La registrazione di dispositivi mobili con il connettore Microsoft Intune installa su di essi il client di Configuration Manager?

No. Windows RT e Windows Phone 8 includono un client di gestione usato da Configuration Manager e Configuration Manager gestisce dispositivi mobili con sistema operativo iOS chiamando direttamente le API.

È necessario il connettore Microsoft Intune per gestire i dispositivi Android?

No. Senza il connettore Microsoft Intune, è possibile gestire questi dispositivi raccogliendo l'inventario hardware, configurare impostazioni come password e roaming e cancellare il dispositivo in remoto. Tuttavia, se si desidera rendere disponibili nei dispositivi Android le applicazioni aziendali, è necessario installare il connettore Microsoft Intune.

Gli utenti possono accedere al Catalogo applicazioni per installare applicazioni su dispositivi mobili?

No. I dispositivi mobili registrati da Configuration Manager supportano solo le applicazioni richieste, così gli utenti non possono scegliere le applicazioni aziendali da installare. Gli utenti che dispongono di dispositivi mobili registrati da Microsoft Intune installano le applicazioni aziendali dal portale aziendale. Tuttavia, se queste applicazioni richiedono l'approvazione, gli utenti devono prima a richiedere l'approvazione dal Catalogo applicazioni.

Controllo remoto

Le seguenti domande frequenti sono relative al controllo remoto in Configuration Manager.

Il controllo remoto è abilitato per impostazione predefinita?

Per impostazione predefinita, il controllo remoto è disabilitato sui computer client. Abilitare il controllo remoto come impostazione client predefinita per la gerarchia oppure usando le impostazioni client personalizzate che si applicano alle raccolte selezionate.

Quali porte vengono usate dal controllo remoto?

TCP 2701 è l'unica porta che System Center 2012 Configuration Manager usa per il controllo remoto. Quando si abilita il controllo remoto come impostazione client, è possibile selezionare uno di tre profili firewall che configurano automaticamente questa porta su client di Configuration Manager: Dominio, Privato o Pubblico.

Qual è la differenza tra un elenco dei visualizzatori consentiti e la concessione all'utente di un ruolo di protezione di amministrazione basato su ruoli di Operatore strumenti remoti?

L'elenco dei visualizzatori consentiti garantisce a un utente amministratore l'autorizzazione Controllo remoto per un computer, mentre il ruolo di protezione di amministrazione basato su ruoli di Operatore strumenti remoti garantisce a un utente amministratore la possibilità di collegare una console di Configuration Manager a un sito, in modo che i messaggi di controllo vengano inviati quando i computer vengono gestiti tramite controllo remoto.

È possibile inviare un comando CTRL + ALT + CANC a un computer durante una sessione di controllo remoto?

Sì. Nella finestra di controllo remoto di Configuration Manager, fare clic su Azione, quindi su Invia CTRL+ALT+CANC.

Come è possibile scoprire in che modo il supporto tecnico sta usando il controllo remoto?

È possibile scoprirlo usando i report del controllo remoto: Controllo remoto - Tutti i computer sotto controllo remoto da un utente specifico e Controllo remoto - Tutte le informazioni sul controllo remoto. Per altre informazioni, vedere Come controllare l'utilizzo di controllo remoto in Configuration Manager.

Cosa è accaduto al programma di controllo remoto nel Pannello di controllo sui client di Configuration Manager?

Le impostazioni del controllo remoto per i client di System Center 2012 Configuration Manager si trovano ora in Software Center nella scheda Opzioni.

Distribuzione software

Le seguenti domande frequenti sono relative a gestione del contenuto, aggiornamenti software, applicazioni, pacchetti e programmi, script e distribuzione del sistema operativo con sequenze attività di supporto e driver di dispositivi in Configuration Manager.

Quando i punti di distribuzione vengono abilitati per il controllo della larghezza di banda, il server del sito comprime il contenuto che distribuisce loro allo stesso modo in cui vengono compressi i dati da sito a sito?

No, i server del sito non comprimono il contenuto distribuito nei punti di distribuzione abilitati per il controllo della larghezza di banda. Mentre nei trasferimenti da sito a sito potrebbero essere nuovamente inviati file già presenti, solo per essere rimossi dal server del sito di destinazione, un server del sito invia solo i file richiesti da un punto di distribuzione. Con un volume basso di dati da trasferire, gli svantaggi di un elevato carico di elaborazione CPU per comprimere e decomprimere i dati in genere superano i vantaggi della compressione dei dati.

Che cos'è un "applicazione" e perché si usa?

Le applicazioni di System Center 2012 Configuration Manager contengono i dettagli amministrativi e le informazioni del Catalogo applicazioni necessarie per distribuire un pacchetto software o un aggiornamento software in un computer o dispositivo mobile.

Che cos'è un "tipo di distribuzione" e perché si usa?

Un tipo di distribuzione è contenuto in un'applicazione e specifica i file e il metodo di installazione che Configuration Manager utilizzerà per installare il software. Il tipo di distribuzione contiene le regole e le impostazioni che controllano se e come il software viene installato nei computer client.

Qual è lo "scopo della distribuzione" e perché si usa?

Lo scopo della distribuzione definisce cosa deve eseguire la distribuzione e rappresenta le intenzioni dell'amministratore. Ad esempio, un utente amministratore potrebbe richiedere l'installazione di software sui computer client oppure solo che il software venga reso disponibile agli utenti per l'installazione. È possibile impostare una condizione globale per verificare regolarmente che siano installate le applicazioni necessarie e per reinstallarle se sono state rimosse.

Che cos'è una condizione globale e come si distingue da un requisito di distribuzione?

Le condizioni globali sono condizioni usate dalle regole requisiti. Le regole requisiti impostano un valore per un tipo di distribuzione per una condizione globale. Ad esempio, "sistema operativo =" è una condizione globale; una regola requisito è "sistema operativo = Win7."

Come effettuare una distribuzione dell'applicazione facoltativa anziché obbligatoria?

Affinché una distribuzione sia facoltativa, configurare lo scopo della distribuzione come Disponibile nel tipo di distribuzione applicazioni. Le applicazioni disponibili vengono visualizzare nel Catalogo applicazioni dove gli utenti possono installarle.

Gli utenti possono richiedere applicazioni?

Sì. Gli utenti possono sfogliare un elenco di software disponibili nel Catalogo applicazioni. Gli utenti possono quindi richiedere un'applicazione che, se approvata, verrà installata nel computer in uso. Affinché una distribuzione sia facoltativa, configurare lo scopo della distribuzione come Disponibile nel tipo di distribuzione applicazioni.

Perché usare un pacchetto e programma per la distribuzione software, anziché una distribuzione dell'applicazione?

Alcuni scenari, come la distribuzione di uno script in esecuzione su un computer client ma che non installa software, sono più adatti all'utilizzo di un pacchetto e programma che di un'applicazione.

È possibile distribuire Office in modo da installarlo in locale sulla workstation principale di un utente pur essendo disponibile per tale utente come applicazione virtuale da qualsiasi computer?

Sì. È possibile configurare più tipi di distribuzione per un'applicazione. Le regole che specificano il tipo di distribuzione eseguito consentono di specificare come l'applicazione viene resa disponibile all'utente.

Configuration Manager consente di identificare i computer usati da un utente per supportare la funzionalità di affinità utente dispositivo?

Sì.Configuration Manager raccoglie statistiche di utilizzo dai dispositivi client che possono essere usate per definire automaticamente affinità utente-dispositivo oppure per creare affinità manualmente.

È possibile modificare una distribuzione applicazione simulata per una distribuzione applicazione standard?

No. È necessario creare una nuova distribuzione contenente opzioni aggiuntive che includano la pianificazione e l'esperienza utente.

Se la stessa applicazione viene distribuita a un utente e una periferica, quale ha la priorità?

In questo caso, si applicano le seguenti regole:

  • Se entrambe le distribuzioni hanno Disponibile come scopo, verrà installata la distribuzione utente.

  • Se entrambe le distribuzioni hanno Richiesto come scopo, verrà installata la distribuzione con la scadenza più vicina.

  • Se una distribuzione ha Disponibile come scopo e l'altra richiesto, verrà installata la distribuzione con Richiesto.

Nota

Una distribuzione in un utente pianificata per l'installazione al di fuori dell'orario di ufficio viene considerata come distribuzione richiesta.

È possibile eseguire la migrazione dei pacchetti a programmi esistenti da Configuration Manager 2007 a una gerarchia di System Center 2012 Configuration Manager?

Sì. È possibile visualizzare i pacchetti e programmi di cui è stata eseguita la migrazione nel nodo Pacchetti dell'area di lavoro Raccolta software. È anche possibile usare l'Importazione guidata pacchetto da definizione per importare i file di definizione del pacchetto di Configuration Manager 2007 nel sito.

Il termine "software" include script e driver?

Sì. In System Center 2012 Configuration Manager, il termine software include: aggiornamenti software, applicazioni, script, sequenze attività, driver di dispositivi, elementi di configurazione e linee di base della configurazione.

Che cosa significa "distribuzione basata sugli stati" in riferimento a System Center 2012 Configuration Manager?

A seconda dello scopo di distribuzione specificato nel tipo di distribuzione di un'applicazione, System Center 2012 Configuration Manager controlla periodicamente che lo stato dell'applicazione sia lo stesso del relativo scopo. Ad esempio, se il tipo di distribuzione di un'applicazione è specificato come Richiesto, Configuration Manager reinstalla l'applicazione nel caso in cui fosse stata rimossa. È possibile creare solo un tipo di distribuzione per ogni coppia di applicazione e raccolta.

È necessario iniziare a usare le applicazioni di System Center 2012 Configuration Manager subito dopo la migrazione da Configuration Manager 2007?

No, è possibile continuare a distribuire pacchetti e programmi di cui è stata eseguita la migrazione dal sito di Configuration Manager 2007. Tuttavia, pacchetti e programmi non possono usare alcune delle nuove funzionalità di System Center 2012 Configuration Manager, come le regole requisiti, le dipendenze e sostituzioni.

Se un'applicazione distribuita in un utente è installata su più dispositivi, come viene riepilogata la distribuzione per l'utente?

Le distribuzioni in utenti o dispositivi vengono riepilogate in base al risultato peggiore. Ad esempio, se una distribuzione viene eseguita correttamente in un dispositivo ma i requisiti applicazione non vengono soddisfatti su un altro dispositivo, la distribuzione per l'utente viene riepilogata come Requisiti non soddisfatti. Se nessuno dei dispositivi utente ha ricevuto l'applicazione, la distribuzione viene riepilogata come Sconosciuto.

È disponibile una guida rapida all'installazione del Catalogo applicazioni?

Se non sono necessarie connessioni HTTPS (ad esempio, gli utenti non si collegheranno da Internet), è possibile usare le seguenti istruzione della guida rapida:

  1. Assicurarsi di disporre di tutti i prerequisiti per i ruoli del sito del Catalogo applicazioni. Per altre informazioni, vedere Prerequisiti per la gestione delle applicazioni in Configuration Manager.

  2. Installare i seguenti ruoli del sistema del sito del Catalogo applicazioni e selezionare le opzioni predefinite:

    • Punto per servizi Web del Catalogo applicazioni

    • Punto per siti Web del Catalogo applicazioni

  3. Configurare le seguenti impostazioni client per dispositivi Agente computer modificando le impostazioni client predefinite o creando e assegnando impostazioni client personalizzate:

    • Punto per siti Web del Catalogo applicazioni predefinito: Rileva automaticamente

    • Aggiungere il sito Web del Catalogo applicazioni predefinito all'area siti attendibili di Internet Explorer: True 

    • Autorizzazioni di installazione: Tutti gli utenti

Per istruzioni complete, vedere Configurazione del catalogo driver e di Software Center in Configuration Manager.

Ogni quanto vengono riepilogate le distribuzioni di applicazioni?

Sebbene sia possibile configurare l'intervallo di riepilogo delle distribuzioni di applicazioni, per impostazione predefinita, si applicano i seguenti valori:

  • Distribuzioni modificate negli ultimi 30 giorni - 1 ora

  • Distribuzioni modificate da 31 a 90 giorni fa - 1 giorno

  • Distribuzioni modificate da più di 90 giorni - 1 settimana

È possibile modificare gli intervalli di riepilogo delle distribuzioni di applicazioni nella finestra di dialogo Generatori riepilogo dello stato. Per aprire questa finestra di dialogo, fare clic su Generatori riepilogo dello stato nel nodo Siti dell'area di lavoro Amministrazione.

Quali sono le differenze nell'elaborazione dei requisiti tra una distribuzione basata sull'azione Installa e una distribuzione basata sull'azione Disinstalla?

Nella maggior parte dei casi, in una distribuzione basata su un'azione Disinstalla verrà sempre disinstallato un tipo di distribuzione, se rilevato, a meno che il tipo di client non sia diverso. Se, ad esempio, si distribuisce un'applicazione per dispositivi mobili con un'azione Disinstalla in un computer desktop, la distribuzione avrà esito negativo con lo stato Requisiti non soddisfatti in quanto è impossibile applicare questa disinstallazione.

Che cosa accade se una distribuzione simulata e una distribuzione standard per la stessa applicazione vengono distribuite in un computer?

Anche se non è possibile distribuire una distribuzione di un'applicazione simulata e una standard nella stessa raccolta, è possibile associare un computer a entrambe se le si distribuisce in raccolte diverse e il computer è membro di entrambe le raccolte. In questo scenario, per entrambe le distribuzioni, il computer segnala i risultati della distribuzione standard. Per questo motivo è possibile che per una distribuzione simulata vengano visualizzati stati che vengono in genere visualizzati per una distribuzione standard, ad esempio In corso ed Errore.

Perché viene visualizzato un messaggio di errore relativo ad autorizzazioni insufficienti da un dispositivo Windows Embedded quando si tenta di installare software da Software Center?

È possibile installare applicazioni solo se il filtro di scrittura sul dispositivo Windows Embedded è disabilitato. Se si cerca di installare un'applicazione in un dispositivo Windows Embedded in cui il filtro di scrittura è abilitato, viene visualizzato un messaggio di errore che informa che non si dispone di autorizzazioni sufficienti per installare l'applicazione e l'installazione non riesce.

È opportuno usare le raccolte o i requisiti applicazione per controllare le distribuzioni software?

In Configuration Manager 2007 era necessario usare le raccolte per identificare i dispositivi in cui installare il software, ad esempio applicazioni, sequenze di attività e aggiornamenti software. In System Center 2012 Configuration Manager è necessario continuare a usare le raccolte per le sequenze di attività, ma per le applicazioni ora è possibile usare regole relative ai requisiti come metodo per controllare in quali dispositivi installare il software. Ad esempio, è possibile distribuire un'applicazione alla raccolta Tutti i client desktop e di server e allo stesso tempo includere una regola requisito che specifichi che l'applicazione debba essere installata solo su computer che eseguono Windows 8. Gli aggiornamenti software dispongono già di questa funzionalità relativa ai requisiti integrata che pertanto non deve essere configurata.

Sebbene la definizione in fase iniziale dei requisiti nella distribuzione dell'applicazione richieda di solito un lavoro maggiore, ciò presenta dei vantaggi più a lungo termine poiché riduce il carico amministrativo relativo alla manutenzione e all'utilizzo di numerose raccolte e alla ricerca al loro interno. Inoltre, i requisiti vengono valutati dal client nel momento della distribuzione, mentre le raccolte basate su query vengono valutate periodicamente e spesso dipendono dai risultati della raccolta di inventario hardware che potrebbe essere eseguita solo una volta a settimana. Quando si dispone di molte raccolte con regole di query complesse è necessario considerare anche che la valutazione della raccolta può comportare un maggiore carico di elaborazione della CPU sul server del sito.

In breve, è consigliabile usare regole requisito anziché raccolte per la maggior parte delle distribuzioni di applicazioni. Continuare a usare le raccolte per le sequenze attività, i pacchetti e programmi, a scopo di test e per le distribuzioni di applicazioni one-off.

È possibile usare gli elenchi di aggiornamenti in System Center 2012 Configuration Manager?

No. I gruppi di aggiornamenti software rappresentano una novità in System Center 2012 Configuration Manager e sostituiscono gli elenchi di aggiornamento usati in Configuration Manager 2007.

Che cos'è un "gruppo di aggiornamento" e perché usarlo?

I gruppi di aggiornamento software sono un metodo più efficace per organizzare gli aggiornamenti software nel proprio ambiente. È possibile aggiungere manualmente aggiornamenti software a un gruppo di aggiornamenti software oppure gli aggiornamenti software possono essere aggiunti automaticamente a un gruppo di aggiornamento software nuovo o esistente usando una regola di distribuzione automatica. È inoltre possibile distribuire manualmente un gruppo di aggiornamenti software oppure automaticamente usando una regola di distribuzione automatica. Dopo aver distribuito un gruppo di aggiornamento software, è possibile aggiungere nuovi aggiornamenti software al gruppo che saranno distribuiti automaticamente.

In System Center 2012 Configuration Manager sono disponibili regole di approvazione automatica come in Windows Server Update Services (WSUS)?

Sì. È possibile creare regole di distribuzione automatica per approvare automaticamente e distribuire gli aggiornamenti software che soddisfano i criteri di ricerca specificati.

Quali modifiche sono state apportate a System Center 2012 Configuration Manager per gestire gli aggiornamenti software sostituiti?

In Configuration Manager 2007 gli aggiornamenti software sostituiti scadono automaticamente durante la sincronizzazione degli aggiornamenti software completa. In System Center 2012 Configuration Manager è possibile scegliere di far scadere automaticamente gli aggiornamenti software sostituiti durante la sincronizzazione degli aggiornamenti software esattamente come in Configuration Manager 2007. In alternativa, è possibile specificare un numero di mesi prima della scadenza di un aggiornamento software sostituito. In questo modo è possibile distribuire un aggiornamento software sostituito mentre si convalida e si approva l'aggiornamento software sostitutivo nell'ambiente.

Quali sono gli aggiornamenti software sostituiti e scaduti rimossi in System Center 2012 Configuration Manager?

System Center 2012 Configuration Manager consente di rimuovere automaticamente gli aggiornamenti software scaduti e sostituiti. Prendere in considerazione i seguenti scenari:

  • Gli aggiornamenti software scaduti non associati a una distribuzione vengono rimossi automaticamente ogni 7 giorni da un'attività di manutenzione del sito.

  • Gli aggiornamenti software scaduti associati a una distribuzione non vengono automaticamente rimossi dall'attività di manutenzione del sito.

  • Gli aggiornamenti software sostituiti configurati come non scaduti per un periodo di tempo specificato non vengono rimossi o eliminati dall'attività di manutenzione del sito.

È possibile rimuovere gli aggiornamenti software scaduti da tutti i gruppi di aggiornamento software e dalle distribuzioni di aggiornamenti software in modo che vengono automaticamente rimossi. A questo scopo, cercare gli aggiornamenti software scaduti, selezionare i risultati restituiti, scegliere Modifica appartenenza e rimuovere gli aggiornamenti software scaduti dai gruppi di aggiornamento software di cui sono membri.

Che cosa rappresentano le icone dei gruppi di aggiornamento software in Configuration Manager?

Le icone dei gruppi di aggiornamento software sono diverse nei seguenti scenari:

  • Quando un gruppo di aggiornamento software contiene almeno un aggiornamento software scaduto, l'icona di tale gruppo di aggiornamento software contiene una X nera.

  • Quando un gruppo di aggiornamento software non contiene aggiornamenti software scaduti, ma almeno un aggiornamento software sostituito, l'icona di tale gruppo di aggiornamento software contiene una stella gialla.

  • Quando un gruppo di aggiornamento software non contiene nessun aggiornamento software scaduto o sostituito, l'icona di tale gruppo di aggiornamento software contiene una freccia verde.

Quando si visualizza lo stato di una distribuzione applicazioni nel nodo Distribuzioni dell'area di lavoro Monitoraggio, come viene calcolata la percentuale di conformità visualizzata?

La percentuale di conformità (Percentuale conformità) viene calcolata sommando il numero di utenti o dispositivi con uno stato distribuzione Riuscito con il numero di dispositivi con uno stato distribuzione Requisiti non soddisfatti e dividendo il totale per il numero di utenti o dispositivi a cui è stata inviata la distribuzione.

Durante il monitoraggio della distribuzione di un'applicazione, i numeri visualizzati in Statistiche di completamento non corrispondono ai numeri visualizzati nel riquadro Visualizza stato. Quali potrebbero essere le cause?

I numeri visualizzati in Statistiche di completamento e nel riquadro Visualizza stato potrebbero essere diversi per i motivi seguenti:

  • Le statistiche di completamento sono un riepilogo, mentre nel riquadro Visualizza stato appaiono i dati in tempo reale - Selezionare la distribuzione nel nodo Distribuzioni dell'area di lavoro Monitoraggio e quindi nel gruppo Distribuzione della scheda Home fare clic su Esegui riepilogo. Aggiornare la visualizzazione nella console di Configuration Manager e, al termine del riepilogo, le statistiche di completamento aggiornate verranno visualizzate nella console di Configuration Manager.

  • Un'applicazione contiene più tipi di distribuzione. Le statistiche di completamento indicano uno stato per l'applicazione. Nel riquadro Visualizza stato viene visualizzato lo stato per ogni tipo di distribuzione nell'applicazione.

  • Il client ha riscontrato un errore. È stato in grado di segnalare lo stato dell'applicazione, ma non dei tipi di distribuzione contenuti nell'applicazione. È possibile usare il report Errori infrastruttura applicazione per risolvere i problemi relativi a questo scenario.

Quando viene mostrato il report denominato Riepilogo di utilizzo dei punti di distribuzione, perché viene visualizzato un valore per più client del previsto nella colonna denominata Con accesso client (Univoco)?

Quando un punto di distribuzione pull scarica contenuti dal punto di distribuzione di origine, quell'accesso viene considerato un accesso client ai fini di questo report.

Perché il valore dei byte inviati (MB) nel report di Riepilogo di utilizzo dei punti di distribuzione non riflette sempre il volume dei dati realmente distribuiti?

Il report non tiene traccia del valore di byte inviati tramite multicast.

È possibile distribuire i sistemi operativi usando un DVD o un'unità flash USB?

Sì. È possibile usare supporti, ad esempio un set di CD/DVD o un'unità flash USB, per acquisire un'immagine del sistema operativo e per distribuire un sistema operativo. I supporti di distribuzione includono supporti di avvio, supporti autonomi e supporti pre-installati. Per altre informazioni, vedere Pianificazione delle distribuzioni del sistema operativo per i supporti in Configuration Manager.

Quando si aggiorna un sistema operativo, è possibile conservare le informazioni dell'utente in modo da disporre di tutti i file, i dati e le preferenze quando si accede al nuovo sistema operativo?

Sì. Quando si distribuisce un sistema operativo, è possibile aggiungere alla sequenza di attività i passaggi che consentono di acquisire e ripristinare lo stato utente. I dati acquisiti possono essere archiviati in un punto di migrazione stato o nel computer in cui viene distribuito il sistema operativo. Per altre informazioni, vedere Come gestire lo stato utente in Configuration Manager.

È possibile distribuire i sistemi operativi in computer non gestiti da Configuration Manager?

Sì. Questi tipi di computer vengono definiti computer sconosciuti. Per altre informazioni su come distribuire i sistemi operativi in computer sconosciuti, vedere Come gestire le distribuzioni di computer sconosciuti in Configuration Manager.

Quando si distribuisce un sistema operativo in più computer, è possibile ottimizzare l'invio dell'immagine del sistema operativo ai computer di destinazione?

Sì. Usare il multicast per inviare contemporaneamente i dati a più client di Configuration Manager anziché inviare una copia dei dati a ogni client in una connessione separata. Per altre informazioni, vedere Pianificazione di una strategia di multicast in Configuration Manager.

Endpoint Protection

Le seguenti domande frequenti sono relative a Endpoint Protection in Configuration Manager.

Quali sono le novità di Endpoint Protection in System Center 2012 Configuration Manager?

Endpoint Protection è completamente integrato con System Center 2012 Configuration Manager e non richiede più un'installazione separata. In Endpoint Protection sono inoltre stati inclusi miglioramenti e nuove funzionalità. Per altre informazioni, vedere la sezione Endpoint Protection nell'argomento Novità di System Center 2012 Configuration Manager.

È possibile distribuire le definizioni usando i punti di distribuzione di Configuration Manager?

Sì, è possibile distribuire le definizioni di Endpoint Protection usando gli aggiornamenti software di Configuration Manager. Per altre informazioni, vedere l'argomento Come configurare Endpoint Protection in Configuration Manager.

Le notifiche di malware sono più veloci in System Center 2012 Endpoint Protection che in Forefront Endpoint Protection 2010?

Sì, System Center 2012 Endpoint Protection usa gli avvisi di Configuration Manager per notificare più rapidamente all'utente che è stato rilevato un malware sui computer client.

Quali soluzioni antimalware possono essere disinstallate da Endpoint Protection?

Per un elenco delle soluzioni antimalware che possono essere disinstallate automaticamente da Configuration Manager quando si installa il client di Endpoint Protection, vedere la sezione Endpoint Protection nell'argomento Informazioni sulle impostazioni client in Configuration Manager. Per altre informazioni su come configurare Endpoint Protection per disinstallare queste soluzioni antimalware, vedere Come configurare Endpoint Protection in Configuration Manager.