Een hiërarchie van sites ontwerpen voor Configuration Manager
Van toepassing op: Configuration Manager (current branch)
Voordat u de eerste site van een nieuwe Configuration Manager-hiërarchie installeert, is het een goed idee om het volgende te begrijpen:
De beschikbare topologieën voor Configuration Manager
De typen beschikbare sites en hun relaties met elkaar
Het beheerbereik dat elk type site biedt
De opties voor inhoudsbeheer die het aantal sites kunnen verminderen dat u moet installeren
Plan vervolgens een topologie die efficiënt aansluit op uw huidige bedrijfsbehoeften en die later kan worden uitgebreid om toekomstige groei te beheren.
Houd bij het plannen rekening met beperkingen voor het toevoegen van extra sites aan een hiërarchie of een zelfstandige site:
Installeer een nieuwe primaire site onder een centrale beheersite, tot het ondersteunde aantal primaire sites voor de hiërarchie.
Vouw een zelfstandige primaire site uit om een nieuwe centrale beheersite te installeren om vervolgens extra primaire sites te installeren.
Installeer nieuwe secundaire sites onder een primaire site, tot de ondersteunde limiet voor de primaire site en de algehele hiërarchie.
U kunt geen eerder geïnstalleerde site toevoegen aan een bestaande hiërarchie om twee zelfstandige sites samen te voegen. Configuration Manager ondersteunt alleen de installatie van nieuwe sites in een bestaande hiërarchie van sites.
Opmerking
Wanneer u een nieuwe installatie van Configuration Manager plant, moet u rekening houden met de releaseopmerkingen, waarin de huidige problemen in de actieve versies worden beschreven. De releaseopmerkingen zijn van toepassing op alle vertakkingen van Configuration Manager. Wanneer u de technical preview-vertakking gebruikt, vindt u problemen die specifiek zijn voor die vertakking in de documentatie voor elke versie van de technical preview.
Hiërarchietopologie
Hiërarchietopologieën variëren van:
Eenvoudigst: één zelfstandige primaire site
Meest complex: een groep verbonden primaire en secundaire sites met een centrale beheersite op de site op het hoogste niveau van de hiërarchie
Het belangrijkste stuurprogramma van het type en aantal sites dat u in een hiërarchie gebruikt, is meestal het aantal en het type apparaten dat u moet ondersteunen.
Zelfstandige primaire site
Gebruik een zelfstandige primaire site wanneer deze ondersteuning biedt voor het beheer van alle apparaten en gebruikers. Zie Grootte en schaalnummers aanpassen voor meer informatie. Deze topologie is ook succesvol wanneer de geografische locaties van uw bedrijf kunnen worden bediend door één primaire site. Gebruik meerdere beheerpunten in grensgroepen en een zorgvuldig geplande inhoudsinfrastructuur om netwerkverkeer te beheren. Zie Grensgroepen configureren en Fundamentele concepten voor inhoudsbeheer voor meer informatie.
Deze topologie biedt de volgende voordelen:
Vereenvoudigde administratieve overhead
Vereenvoudigde toewijzing van clientsite en detectie van beschikbare resources en services
Eliminatie van mogelijke vertragingen die worden veroorzaakt door databasereplicatie tussen sites
Optie om een zelfstandige primaire site uit te breiden naar een grotere hiërarchie met een centrale beheersite. Met deze optie kunt u vervolgens nieuwe primaire sites installeren om de schaal van uw implementatie uit te breiden.
Centrale beheersite met een of meer onderliggende primaire sites
Gebruik deze topologie wanneer u meer dan één primaire site nodig hebt ter ondersteuning van het beheer van al uw apparaten en gebruikers. Dit is vereist wanneer u meer dan één primaire site moet gebruiken.
Deze topologie biedt de volgende voordelen:
Het ondersteunt maximaal 25 primaire sites waarmee u de schaal van uw hiërarchie kunt uitbreiden.
U gebruikt altijd de centrale beheersite, tenzij u uw sites opnieuw installeert. Deze optie is permanent. U kunt een onderliggende primaire site niet loskoppelen om er een zelfstandige primaire site van te maken.
Bepalen wanneer een centrale beheersite moet worden gebruikt
Gebruik een centrale beheersite om instellingen voor de hele hiërarchie te configureren en om alle sites en objecten in de hiërarchie te bewaken. Dit sitetype beheert clients niet rechtstreeks. Het coördineert site-naar-site-gegevensreplicatie, waaronder de configuratie van sites en clients in de hele hiërarchie.
De volgende informatie kan u helpen bepalen wanneer u een centrale beheersite installeert:
De centrale beheersite is de site op het hoogste niveau in een hiërarchie.
Wanneer u een hiërarchie met meer dan één primaire site configureert, installeert u een centrale beheersite.
Als u onmiddellijk twee of meer primaire sites nodig hebt, installeert u eerst de centrale beheersite.
Als u al een primaire site hebt en vervolgens een centrale beheersite wilt installeren, vouwt u de zelfstandige primaire site uit om de centrale beheersite te installeren.
De centrale beheersite ondersteunt alleen primaire sites als onderliggende sites.
Aan de centrale beheersite kunnen geen clients worden toegewezen.
De centrale beheersite biedt geen ondersteuning voor sitesysteemrollen die clients rechtstreeks ondersteunen, zoals beheerpunten en distributiepunten.
Beheer alle clients in de hiërarchie en voer alle sitebeheertaken uit vanuit de Configuration Manager console die is verbonden met de centrale beheersite. Deze taken omvatten het installeren van beheerpunten of andere sitesysteemrollen op onderliggende primaire of secundaire sites.
Wanneer u een centrale beheersite gebruikt, is dit de enige plek waar u sitegegevens van alle sites in uw hiërarchie ziet. Deze gegevens omvatten informatie zoals inventarisgegevens en statusberichten.
Configureer detectiebewerkingen in de hele hiërarchie vanaf de centrale beheersite. Wijs vanuit de centrale beheersite detectiemethoden toe die moeten worden uitgevoerd op afzonderlijke primaire sites.
Beheer beveiliging in de hele hiërarchie door verschillende beveiligingsrollen, beveiligingsbereiken en verzamelingen toe te wijzen aan verschillende gebruikers met beheerdersrechten. Deze configuraties zijn van toepassing op elke site in de hiërarchie.
Replicatie configureren om de communicatie tussen sites in de hiërarchie te beheren. Plan databasereplicatie voor sitegegevens en beheer de bandbreedte voor de overdracht van op bestanden gebaseerde gegevens tussen sites.
Bepalen wanneer u een primaire site wilt gebruiken
Primaire sites gebruiken om clients te beheren. Installeer een primaire site als een onderliggende site onder een centrale beheersite of als de eerste site van een nieuwe hiërarchie. Een primaire site die de eerste site van een hiërarchie is, maakt een zelfstandige primaire site. Zowel onderliggende primaire sites als zelfstandige primaire sites ondersteunen secundaire sites.
Overweeg om de volgende redenen om extra primaire sites toe te voegen:
Als u het aantal apparaten wilt verhogen, beheert u met één hiërarchie.
Om te voldoen aan de vereisten voor organisatiebeheer. U kunt bijvoorbeeld een primaire site installeren op een externe locatie om de overdracht van implementatie-inhoud via een netwerk met lage bandbreedte te beheren.
- Overweeg in plaats hiervan opties te gebruiken om de netwerkbandbreedte te beperken bij het overdragen van gegevens naar een distributiepunt. Deze mogelijkheid voor inhoudsbeheer kan de noodzaak om extra sites te installeren, vervangen.
De volgende informatie kan u helpen bepalen wanneer u een primaire site installeert:
Een primaire site kan een zelfstandige primaire site of een onderliggende primaire site in een grotere hiërarchie zijn. Wanneer een primaire site lid is van een hiërarchie met een centrale beheersite, gebruiken de sites databasereplicatie om gegevens tussen de sites te repliceren. Tenzij u meer clients en apparaten wilt ondersteunen dan één primaire site ondersteunt, kunt u overwegen om een zelfstandige primaire site te installeren. Nadat u een zelfstandige primaire site hebt geïnstalleerd, vouwt u deze indien nodig in de toekomst uit om te rapporteren aan een nieuwe centrale beheersite om uw implementatie op te schalen.
Een primaire site ondersteunt alleen een centrale beheersite als bovenliggende site.
Een primaire site ondersteunt alleen secundaire sites als onderliggende sites en meerdere secundaire sites.
Primaire sites zijn verantwoordelijk voor het verwerken van alle clientgegevens van de toegewezen clients.
Primaire sites gebruiken databasereplicatie om rechtstreeks te communiceren met hun centrale beheersite. Dit gedrag wordt automatisch geconfigureerd wanneer een nieuwe site wordt geïnstalleerd.
Bepalen wanneer u een secundaire site wilt gebruiken
Secundaire sites gebruiken voor het beheren van de overdracht van implementatie-inhoud en clientgegevens tussen netwerken met lage bandbreedte.
U beheert een secundaire site vanaf een centrale beheersite of de directe bovenliggende primaire site van de secundaire site. Secundaire sites zijn gekoppeld aan een primaire site. U kunt ze niet verplaatsen naar een andere bovenliggende site zonder ze te verwijderen en ze vervolgens opnieuw te installeren als een onderliggende site onder de nieuwe primaire site.
U kunt echter inhoud routeren tussen twee secundaire peersites om de bestandsreplicatie van implementatie-inhoud te beheren. Om clientgegevens over te dragen naar een primaire site, maakt de secundaire site gebruik van replicatie op basis van bestanden. Een secundaire site maakt ook gebruik van databasereplicatie om te communiceren met de bovenliggende primaire site.
Overweeg een secundaire site te installeren als een van de volgende voorwaarden van toepassing is:
U hebt geen lokaal verbindingspunt nodig voor een gebruiker met beheerdersrechten.
U moet de overdracht van implementatie-inhoud beheren naar sites lager in de hiërarchie.
U moet clientgegevens beheren die worden verzonden naar sites hoger in de hiërarchie.
Als u geen secundaire site wilt installeren en u clients op externe locaties hebt, kunt u de volgende opties overwegen:
Peer-to-peer-technologieën gebruiken, zoals Windows BranchCache
Distributiepunten inschakelen voor bandbreedtebeheer en planning
Gebruik deze opties voor inhoudsbeheer met of zonder secundaire sites. Ze helpen de grootte van uw Configuration Manager-infrastructuur te verminderen. Zie Bepalen wanneer u opties voor inhoudsbeheer gebruikt voor meer informatie over opties voor inhoudsbeheer in Configuration Manager.
De volgende informatie kan u helpen bepalen wanneer u een secundaire site installeert:
Als een lokaal exemplaar van SQL Server niet beschikbaar is, installeren secundaire siteservers automatisch SQL Server Express tijdens de installatie van de site.
De installatie van de secundaire site wordt gestart vanuit de Configuration Manager-console, in plaats van de installatie rechtstreeks op een computer uit te voeren.
Secundaire sites gebruiken een subset van de informatie in de sitedatabase. Dit gedrag vermindert de hoeveelheid gegevens die SQL Server repliceert tussen de bovenliggende primaire site en de secundaire site.
Secundaire sites ondersteunen het routeren van bestandsinhoud naar andere secundaire sites die een gemeenschappelijke bovenliggende primaire site hebben.
Secundaire site-installaties installeren automatisch de sitesysteemrollen van het beheerpunt en distributiepunt op de secundaire siteserver.
Bepalen wanneer u opties voor inhoudsbeheer wilt gebruiken
Als u clients op externe netwerklocaties hebt, kunt u overwegen een of meer opties voor inhoudsbeheer te gebruiken in plaats van een primaire of secundaire site. De volgende opties verwijderen vaak de noodzaak om een site te installeren:
Windows Delivery Optimization
Configuration Manager peercache
Windows BranchCache
Distributiepunten configureren voor bandbreedtebeheer
Inhoud handmatig kopiëren naar distributiepunten (voorbereide inhoud)
Als een van de volgende voorwaarden van toepassing is, kunt u overwegen een distributiepunt te implementeren in plaats van een andere site te installeren:
Uw netwerkbandbreedte is voldoende voor clientcomputers op de externe locatie om te communiceren met een beheerpunt op de primaire site. Clients communiceren met een beheerpunt om clientbeleid te downloaden, inventaris te verzenden, rapportagestatus te verzenden en detectie-informatie te verzenden.
Bits (Background Intelligent Transfer Service) biedt onvoldoende bandbreedtebeheer voor uw netwerkvereisten.
Zie Basisconcepten voor inhoudsbeheer voor meer informatie over opties voor inhoudsbeheer in Configuration Manager.
Meer dan hiërarchietopologie
Houd naast uw eerste hiërarchietopologie ook rekening met de volgende vragen:
Welke sitesysteemrollen bieden services of mogelijkheden van verschillende sites in de hiërarchie?
Hoe beheert u hiërarchiebrede configuraties en mogelijkheden in uw infrastructuur?
De volgende algemene overwegingen worden behandeld in afzonderlijke artikelen. Deze informatie is belangrijk om uw hiërarchieontwerp te beïnvloeden of te laten beïnvloeden:
Wanneer u zich voorbereidt op Het beheren van computers en apparaten, moet u overwegen of de apparaten on-premises, in de cloud zijn of byod-apparaten (gebruikerseigendom) bevatten. Bedenk ook hoe u apparaten beheert die meerdere beheeropties ondersteunen. Beheer bijvoorbeeld Windows-apparaten met Configuration Manager of via integratie met Microsoft Intune. Zie Een oplossing voor apparaatbeheer kiezen voor meer informatie.
Begrijp hoe uw beschikbare netwerkinfrastructuur van invloed kan zijn op de gegevensstroom tussen externe locaties. Zie Uw netwerkomgeving voorbereiden voor meer informatie. Houd ook rekening met de geografische locatie van uw gebruikers en apparaten en of ze toegang hebben tot uw infrastructuur via uw on-premises netwerk of internet.
Plan een inhoudsinfrastructuur om de inhoud die u implementeert efficiënt te distribueren naar apparaten die u beheert. Deze inhoud kan toepassingen, software-updates of besturingssystemen zijn. Zie Inhoud en inhoudsinfrastructuur beheren voor meer informatie.
Bepaal welke functies en mogelijkheden van Configuration Manager u wilt gebruiken. Voor verschillende functies zijn verschillende sitesysteemrollen of Windows-infrastructuur vereist. Bepaal in een hiërarchie met meerdere sites waar u ze implementeert voor het meest efficiënte gebruik van uw netwerk- en serverresources.
Overweeg beveiliging voor gegevens en apparaten, inclusief het gebruik van een openbare-sleutelinfrastructuur (PKI). Zie PKI-certificaatvereisten voor meer informatie.
Volgende stappen
Raadpleeg de volgende artikelen voor sitespecifieke configuraties:
Netwerkbandbreedte beheren bij het implementeren van inhoud binnen een site
Overweeg configuraties die sites en hiërarchieën omvatten
Opties voor hoge beschikbaarheid voor sites en hiërarchieën
Het Active Directory-schema uitbreiden en sites configureren om sitegegevens te publiceren