Configuratieopties voor sitesysteemrollen in Configuration Manager
Van toepassing op: Configuration Manager (current branch)
De meeste configuratieopties voor Configuration Manager sitesysteemrollen spreken voor zich of worden uitgelegd in de wizard of dialoogvensters wanneer u ze configureert. In de volgende secties wordt uitgelegd welke sitesysteemrollen mogelijk aanvullende informatie vereisen voor de instellingen.
Certificaatregistratiepunt
Waarschuwing
Vanaf versie 2203 wordt het certificaatregistratiepunt niet meer ondersteund. Zie Veelgestelde vragen over afschaffing van resourcetoegang voor meer informatie.
Zie Inleiding tot certificaatprofielen voor meer informatie over het instellen van het certificaatregistratiepunt.
Distributiepunt
Zie Infrastructuur voor inhoud en inhoud beheren voor meer informatie over het instellen van het distributiepunt voor inhoudsdistributie.
Zie PXE gebruiken om Windows via het netwerk te implementeren voor meer informatie over het instellen van het distributiepunt voor PXE-implementaties.
Zie Multicast gebruiken om Windows via het netwerk te implementeren voor meer informatie over het instellen van het distributiepunt voor multicast-implementaties.
IIS installeren en configureren indien vereist door Configuration Manager
Selecteer deze optie om Configuration Manager IIS op het sitesysteem te laten installeren en instellen als dit nog niet is geïnstalleerd. IIS moet op alle distributiepunten zijn geïnstalleerd en u moet deze instelling selecteren om door te gaan in de wizard.
Installatieaccount van sitesysteem
Voor distributiepunten die op een siteserver zijn geïnstalleerd, wordt alleen het computeraccount van de siteserver ondersteund voor gebruik als het installatieaccount van het sitesysteem. Zie Accounts voor meer informatie.
Inschrijvingspunt
Inschrijvingspunten worden gebruikt om macOS-computers te installeren en apparaten in te schrijven die u beheert met beheer van on-premises mobiele apparaten. Zie de volgende artikelen voor meer informatie:
Toegestane verbindingen
De HTTPS-instelling wordt automatisch geselecteerd en vereist een PKI-certificaat op de server voor serververificatie bij het inschrijvingsproxypunt en versleuteling van gegevens via SSL. Zie PKI-certificaatvereisten voor meer informatie.
Zie Het webservercertificaat implementeren voor sitesystemen waarop IIS wordt uitgevoerd voor een voorbeeldimplementatie van het servercertificaat en informatie over het configureren ervan in IIS.
Proxypunt voor inschrijving
Zie Hoe gebruikers apparaten inschrijven met on-premises MDM voor meer informatie over het instellen van een inschrijvingsproxypunt voor mobiele apparaten.
Clientverbindingen
De HTTPS-instelling wordt automatisch geselecteerd. Hiervoor zijn de volgende PKI-certificaten op de server vereist:
- Voor serververificatie voor mobiele apparaten en Mac-computers die u bij Configuration Manager
- Voor versleuteling van gegevens via SSL (Secure Sockets Layer)
Zie PKI-certificaatvereisten voor meer informatie over de certificaatvereisten.
Zie Het webservercertificaat implementeren voor sitesystemen waarop IIS wordt uitgevoerd voor een voorbeeldimplementatie van het servercertificaat en informatie over het configureren ervan in IIS.
Terugvalstatuspunt
Aantal statusberichten en beperkingsinterval (in seconden)
De standaardinstellingen voor deze opties zijn 10.000 statusberichten en 3600 seconden voor het vertragingsinterval. Hoewel deze instellingen voldoende zijn voor de meeste omstandigheden, moet u deze mogelijk wijzigen wanneer aan beide van de volgende voorwaarden wordt voldaan:
Het terugvalstatuspunt accepteert alleen verbindingen van het intranet.
U gebruikt het terugvalstatuspunt tijdens een implementatie van een client voor veel computers.
In dit scenario kan een continue stroom statusberichten leiden tot een achterstand van statusberichten die gedurende een langere periode een hoog processorgebruik op de siteserver veroorzaken. Bovendien ziet u mogelijk geen actuele informatie over de clientimplementatie in de Configuration Manager-console en in de clientimplementatierapporten.
Deze instellingen voor terugvalstatuspunten zijn ontworpen om te worden ingesteld voor statusberichten die worden gegenereerd tijdens de clientimplementatie. De instellingen zijn niet ontworpen om te worden ingesteld voor problemen met clientcommunicatie, bijvoorbeeld wanneer clients op internet geen verbinding kunnen maken met hun beheerpunt op internet. Omdat het terugvalstatuspunt deze instellingen niet alleen kan toepassen op de statusberichten die tijdens de clientimplementatie worden gegenereerd, moet u deze instellingen niet configureren wanneer het terugvalstatuspunt verbindingen van internet accepteert.
Elke computer waarop de Configuration Manager-client is geïnstalleerd, verzendt de volgende vier statusberichten naar het terugvalstatuspunt:
Clientimplementatie gestart
Clientimplementatie is voltooid
Clienttoewijzing gestart
Clienttoewijzing is voltooid
Computers die niet kunnen worden geïnstalleerd of die de Configuration Manager client toewijzen, verzenden aanvullende statusberichten.
Als u bijvoorbeeld de Configuration Manager-client implementeert op 20.000 computers, kan de implementatie 80.000 statusberichten verzenden naar het terugvalstatuspunt. Omdat met de standaardbeperkingsconfiguratie elke 3600 seconden (1 uur) 10.000 statusberichten naar het terugvalstatuspunt kunnen worden verzonden, kunnen statusberichten worden gebacklogd op het terugvalstatuspunt. Houd ook rekening met de beschikbare netwerkbandbreedte tussen het terugvalstatuspunt en de siteserver en de verwerkingskracht van de siteserver om veel statusberichten te verwerken.
U kunt deze problemen voorkomen door een toename van het aantal statusberichten en een afname van het vertragingsinterval te overwegen.
Stel de beperkingswaarden voor het terugvalstatuspunt opnieuw in als aan een van de volgende voorwaarden wordt voldaan:
U berekent dat de huidige beperkingswaarden hoger zijn dan vereist voor het verwerken van statusberichten van het terugvalstatuspunt.
U merkt dat de huidige beperkingsinstellingen een hoog processorgebruik op de siteserver creëren.
Wijzig de instellingen voor de terugvalstatuspuntbeperkingsinstellingen niet, tenzij u de gevolgen begrijpt. Wanneer u bijvoorbeeld de beperkingsinstellingen verhoogt naar hoog, kan het processorgebruik op de siteserver toenemen tot hoog, waardoor alle sitebewerkingen worden vertraagd.