Toepassingsbeheer plannen en configureren in Configuration Manager
Van toepassing op: Configuration Manager (current branch)
Gebruik de informatie in dit artikel om u te helpen bij het implementeren van de benodigde afhankelijkheden voor het implementeren van toepassingen in Configuration Manager.
Afhankelijkheden buiten Configuration Manager
Internet Information Services (IIS)
IIS is vereist op de servers waarop de volgende sitesysteemrollen worden uitgevoerd:
- Beheerpunt
- Distributiepunt
Zie Vereisten voor site- en sitesysteem voor meer informatie.
Certificaten op met code ondertekende toepassingen voor mobiele apparaten
Gebruik geen certificaat dat is gegenereerd met behulp van een sjabloon voor versie 3 (Windows Server 2008, Enterprise Edition) wanneer u toepassingen code ondertekent om ze te implementeren op mobiele apparaten. Met deze certificaatsjabloon maakt u een certificaat dat niet compatibel is met Configuration Manager-toepassingen voor mobiele apparaten.
Als u Active Directory Certificate Services gebruikt om toepassingen met code te ondertekenen voor toepassingen voor mobiele apparaten, gebruikt u geen certificaatsjabloon van versie 3.
Aanmeldingsgebeurtenissen controleren voor affiniteit met gebruikersapparaten
Als u automatisch affiniteiten voor gebruikersapparaten wilt maken, configureert u clients om aanmeldingsgebeurtenissen te controleren.
Om automatische affiniteiten voor gebruikersapparaten te bepalen, leest de Configuration Manager-client aanmeldingsgebeurtenissen van het type Geslaagd uit het Windows-beveiligingsgebeurtenislogboek. Schakel deze gebeurtenissen in met de volgende twee controlebeleidsregels:
- Aanmeldingsgebeurtenissen voor accounts controleren
- Aanmeldingsgebeurtenissen controleren
Als u automatisch relaties wilt maken tussen gebruikers en apparaten, moet u ervoor zorgen dat deze twee instellingen zijn ingeschakeld op clientcomputers. U kunt Windows groepsbeleid gebruiken om deze instellingen te configureren.
afhankelijkheden Configuration Manager
Beheerpunt
Clients maken contact op met een beheerpunt om clientbeleid te downloaden en inhoud te zoeken. Software Center gebruikt hetzelfde beheerpunt voor implementaties van door de gebruiker beschikbare toepassingen.
Distributiepunt
Voordat u toepassingen op clients kunt implementeren, hebt u ten minste één distributiepunt in de hiërarchie nodig. De siteserver heeft standaard een distributiepuntfunctie ingeschakeld tijdens een standaardinstallatie. Het aantal en de locatie van distributiepunten variëren afhankelijk van de specifieke vereisten van uw omgeving.
Zie Infrastructuur voor inhoud en inhoud beheren voor meer informatie over het installeren van distributiepunten en het beheren van inhoud.
Reporting Services-punt
Als u de rapporten in Configuration Manager wilt gebruiken voor toepassingsbeheer, installeert en configureert u eerst een Reporting Services-punt.
Zie Inleiding tot rapportage voor meer informatie.
Clientinstellingen
Veel clientinstellingen bepalen hoe de client toepassingen installeert en de gebruikerservaring op het apparaat. Deze clientinstellingen omvatten de volgende groepen:
- Computeragent
- Computer opnieuw opstarten
- Software Center
- Software-implementatie
- Gebruikers- en apparaataffiniteit
Zie de volgende artikelen voor meer informatie:
Beveiligingsmachtigingen voor toepassingsbeheer
De beveiligingsrol Application Author bevat de vereiste machtigingen voor het maken, wijzigen en buiten gebruik stellen van toepassingen.
De beveiligingsrol Application Deployment Manager bevat vereiste machtigingen voor het implementeren van toepassingen.
De beveiligingsrol Toepassingsbeheerder heeft alle machtigingen van zowel de beveiligingsrollen Application Author als Application Deployment Manager .
Zie Op rollen gebaseerd beheer configureren voor meer informatie.
App-V 4.6 SP1- of hoger-client voor het uitvoeren van virtuele toepassingen
Als u virtuele toepassingen wilt maken in Configuration Manager, installeert u App-V 4.6 SP1 of hoger op apparaten.
App-V is opgenomen in alle ondersteunde versies van Windows 10 Enterprise editie. Zie Aan de slag met App-V voor Windows 10 voor meer informatie.
De toepassingscatalogus verwijderen
De ondersteuning voor de rollen van de toepassingscatalogus is beëindigd met versie 1910. Software Center kan alle app-implementaties leveren zonder de toepassingscatalogus. Zie Verwijderde en afgeschafte functies voor meer informatie.
Vanaf versie 2107 kunt u de site niet bijwerken als deze een van de sitesysteemrollen van de toepassingscatalogus heeft. Verwijder deze rollen voordat u bijwerkt naar versie 2107.
Als uw site nog steeds een toepassingscatalogus heeft, gebruikt u het volgende proces om deze te verwijderen:
Werk alle Configuration Manager clients bij naar de nieuwste ondersteunde versie.
Stel huisstijl in voor Software Center, in plaats van in de eigenschappen van de websiterol van de toepassingscatalogus. Zie Software Center-clientinstellingen voor meer informatie.
Controleer de standaardinstellingen en eventuele aangepaste clientinstellingen. Controleer in de groep Computeragent of het standaard-application catalog-websitepunt is
(none).Verwijder de sitesysteemrollen van de toepassingscatalogus en de site van de webservice van de toepassingscatalogus van alle primaire sites. Zie Een sitesysteemrol verwijderen voor meer informatie.
Nadat u de rollen van de toepassingscatalogus hebt verwijderd, gaat Software Center het beheerpunt gebruiken voor gebruikersgerichte, beschikbare implementaties. Als u dit gedrag op een specifieke client wilt controleren, controleert u de SCClient_<username>.logen zoekt u naar een vermelding die vergelijkbaar is met de volgende regel:
Using endpoint Url: https://mp.contoso.com/CMUserService_WindowsAuth, Windows authentication
Opmerking
Als u hulpprogramma's of automatisering hebt die het SOAP-eindpunt ApplicationViewService.asmx op het websitepunt van de toepassingscatalogus hebben gebruikt, moet u dit wijzigen. Werk de URL in uw hulpprogramma bij om het gebruikersservice-eindpunt van het beheerpunt te gebruiken. Bijvoorbeeld: https://mp.contoso.com/CMUserService_WindowsAuth