Share via


Een hiërarchie van sites ontwerpen voor Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Voordat u de eerste site van een nieuwe Configuration Manager-hiërarchie installeert, is het een goed idee om het volgende te begrijpen:

  • De beschikbare topologieën voor Configuration Manager

  • De typen beschikbare sites en hun relaties met elkaar

  • Het beheerbereik dat elk type site biedt

  • De opties voor inhoudsbeheer die het aantal sites kunnen verminderen dat u moet installeren

Plan vervolgens een topologie die efficiënt aansluit op uw huidige bedrijfsbehoeften en die later kan worden uitgebreid om toekomstige groei te beheren.

Houd bij het plannen rekening met beperkingen voor het toevoegen van extra sites aan een hiërarchie of een zelfstandige site:

Opmerking

Wanneer u een nieuwe installatie van Configuration Manager plant, moet u rekening houden met de releaseopmerkingen, waarin de huidige problemen in de actieve versies worden beschreven. De releaseopmerkingen zijn van toepassing op alle vertakkingen van Configuration Manager. Wanneer u de technical preview-vertakking gebruikt, vindt u problemen die specifiek zijn voor die vertakking in de documentatie voor elke versie van de technical preview.

Hiërarchietopologie

Hiërarchietopologieën variëren van:

  • Eenvoudigst: één zelfstandige primaire site

  • Meest complex: een groep verbonden primaire en secundaire sites met een centrale beheersite op de site op het hoogste niveau van de hiërarchie

Het belangrijkste stuurprogramma van het type en aantal sites dat u in een hiërarchie gebruikt, is meestal het aantal en het type apparaten dat u moet ondersteunen.

Zelfstandige primaire site

Gebruik een zelfstandige primaire site wanneer deze ondersteuning biedt voor het beheer van alle apparaten en gebruikers. Zie Grootte en schaalnummers aanpassen voor meer informatie. Deze topologie is ook succesvol wanneer de geografische locaties van uw bedrijf kunnen worden bediend door één primaire site. Gebruik meerdere beheerpunten in grensgroepen en een zorgvuldig geplande inhoudsinfrastructuur om netwerkverkeer te beheren. Zie Grensgroepen configureren en Fundamentele concepten voor inhoudsbeheer voor meer informatie.

Deze topologie biedt de volgende voordelen:

  • Vereenvoudigde administratieve overhead

  • Vereenvoudigde toewijzing van clientsite en detectie van beschikbare resources en services

  • Eliminatie van mogelijke vertragingen die worden veroorzaakt door databasereplicatie tussen sites

  • Optie om een zelfstandige primaire site uit te breiden naar een grotere hiërarchie met een centrale beheersite. Met deze optie kunt u vervolgens nieuwe primaire sites installeren om de schaal van uw implementatie uit te breiden.

Centrale beheersite met een of meer onderliggende primaire sites

Gebruik deze topologie wanneer u meer dan één primaire site nodig hebt ter ondersteuning van het beheer van al uw apparaten en gebruikers. Dit is vereist wanneer u meer dan één primaire site moet gebruiken.

Deze topologie biedt de volgende voordelen:

  • Het ondersteunt maximaal 25 primaire sites waarmee u de schaal van uw hiërarchie kunt uitbreiden.

  • U gebruikt altijd de centrale beheersite, tenzij u uw sites opnieuw installeert. Deze optie is permanent. U kunt een onderliggende primaire site niet loskoppelen om er een zelfstandige primaire site van te maken.

Bepalen wanneer een centrale beheersite moet worden gebruikt

Gebruik een centrale beheersite om instellingen voor de hele hiërarchie te configureren en om alle sites en objecten in de hiërarchie te bewaken. Dit sitetype beheert clients niet rechtstreeks. Het coördineert site-naar-site-gegevensreplicatie, waaronder de configuratie van sites en clients in de hele hiërarchie.

De volgende informatie kan u helpen bepalen wanneer u een centrale beheersite installeert:

  • De centrale beheersite is de site op het hoogste niveau in een hiërarchie.

  • Wanneer u een hiërarchie met meer dan één primaire site configureert, installeert u een centrale beheersite.

    • Als u onmiddellijk twee of meer primaire sites nodig hebt, installeert u eerst de centrale beheersite.

    • Als u al een primaire site hebt en vervolgens een centrale beheersite wilt installeren, vouwt u de zelfstandige primaire site uit om de centrale beheersite te installeren.

  • De centrale beheersite ondersteunt alleen primaire sites als onderliggende sites.

  • Aan de centrale beheersite kunnen geen clients worden toegewezen.

  • De centrale beheersite biedt geen ondersteuning voor sitesysteemrollen die clients rechtstreeks ondersteunen, zoals beheerpunten en distributiepunten.

  • Beheer alle clients in de hiërarchie en voer alle sitebeheertaken uit vanuit de Configuration Manager console die is verbonden met de centrale beheersite. Deze taken omvatten het installeren van beheerpunten of andere sitesysteemrollen op onderliggende primaire of secundaire sites.

  • Wanneer u een centrale beheersite gebruikt, is dit de enige plek waar u sitegegevens van alle sites in uw hiërarchie ziet. Deze gegevens omvatten informatie zoals inventarisgegevens en statusberichten.

  • Configureer detectiebewerkingen in de hele hiërarchie vanaf de centrale beheersite. Wijs vanuit de centrale beheersite detectiemethoden toe die moeten worden uitgevoerd op afzonderlijke primaire sites.

  • Beheer beveiliging in de hele hiërarchie door verschillende beveiligingsrollen, beveiligingsbereiken en verzamelingen toe te wijzen aan verschillende gebruikers met beheerdersrechten. Deze configuraties zijn van toepassing op elke site in de hiërarchie.

  • Replicatie configureren om de communicatie tussen sites in de hiërarchie te beheren. Plan databasereplicatie voor sitegegevens en beheer de bandbreedte voor de overdracht van op bestanden gebaseerde gegevens tussen sites.

Bepalen wanneer u een primaire site wilt gebruiken

Primaire sites gebruiken om clients te beheren. Installeer een primaire site als een onderliggende site onder een centrale beheersite of als de eerste site van een nieuwe hiërarchie. Een primaire site die de eerste site van een hiërarchie is, maakt een zelfstandige primaire site. Zowel onderliggende primaire sites als zelfstandige primaire sites ondersteunen secundaire sites.

Overweeg om de volgende redenen om extra primaire sites toe te voegen:

  • Als u het aantal apparaten wilt verhogen, beheert u met één hiërarchie.

  • Om te voldoen aan de vereisten voor organisatiebeheer. U kunt bijvoorbeeld een primaire site installeren op een externe locatie om de overdracht van implementatie-inhoud via een netwerk met lage bandbreedte te beheren.

    • Overweeg in plaats hiervan opties te gebruiken om de netwerkbandbreedte te beperken bij het overdragen van gegevens naar een distributiepunt. Deze mogelijkheid voor inhoudsbeheer kan de noodzaak om extra sites te installeren, vervangen.

De volgende informatie kan u helpen bepalen wanneer u een primaire site installeert:

  • Een primaire site kan een zelfstandige primaire site of een onderliggende primaire site in een grotere hiërarchie zijn. Wanneer een primaire site lid is van een hiërarchie met een centrale beheersite, gebruiken de sites databasereplicatie om gegevens tussen de sites te repliceren. Tenzij u meer clients en apparaten wilt ondersteunen dan één primaire site ondersteunt, kunt u overwegen om een zelfstandige primaire site te installeren. Nadat u een zelfstandige primaire site hebt geïnstalleerd, vouwt u deze indien nodig in de toekomst uit om te rapporteren aan een nieuwe centrale beheersite om uw implementatie op te schalen.

  • Een primaire site ondersteunt alleen een centrale beheersite als bovenliggende site.

  • Een primaire site ondersteunt alleen secundaire sites als onderliggende sites en meerdere secundaire sites.

  • Primaire sites zijn verantwoordelijk voor het verwerken van alle clientgegevens van de toegewezen clients.

  • Primaire sites gebruiken databasereplicatie om rechtstreeks te communiceren met hun centrale beheersite. Dit gedrag wordt automatisch geconfigureerd wanneer een nieuwe site wordt geïnstalleerd.

Bepalen wanneer u een secundaire site wilt gebruiken

Secundaire sites gebruiken voor het beheren van de overdracht van implementatie-inhoud en clientgegevens tussen netwerken met lage bandbreedte.

U beheert een secundaire site vanaf een centrale beheersite of de directe bovenliggende primaire site van de secundaire site. Secundaire sites zijn gekoppeld aan een primaire site. U kunt ze niet verplaatsen naar een andere bovenliggende site zonder ze te verwijderen en ze vervolgens opnieuw te installeren als een onderliggende site onder de nieuwe primaire site.

U kunt echter inhoud routeren tussen twee secundaire peersites om de bestandsreplicatie van implementatie-inhoud te beheren. Om clientgegevens over te dragen naar een primaire site, maakt de secundaire site gebruik van replicatie op basis van bestanden. Een secundaire site maakt ook gebruik van databasereplicatie om te communiceren met de bovenliggende primaire site.

Overweeg een secundaire site te installeren als een van de volgende voorwaarden van toepassing is:

  • U hebt geen lokaal verbindingspunt nodig voor een gebruiker met beheerdersrechten.

  • U moet de overdracht van implementatie-inhoud beheren naar sites lager in de hiërarchie.

  • U moet clientgegevens beheren die worden verzonden naar sites hoger in de hiërarchie.

Als u geen secundaire site wilt installeren en u clients op externe locaties hebt, kunt u de volgende opties overwegen:

  • Peer-to-peer-technologieën gebruiken, zoals Windows BranchCache

  • Distributiepunten inschakelen voor bandbreedtebeheer en planning

Gebruik deze opties voor inhoudsbeheer met of zonder secundaire sites. Ze helpen de grootte van uw Configuration Manager-infrastructuur te verminderen. Zie Bepalen wanneer u opties voor inhoudsbeheer gebruikt voor meer informatie over opties voor inhoudsbeheer in Configuration Manager.

De volgende informatie kan u helpen bepalen wanneer u een secundaire site installeert:

  • Als een lokaal exemplaar van SQL Server niet beschikbaar is, installeren secundaire siteservers automatisch SQL Server Express tijdens de installatie van de site.

  • De installatie van de secundaire site wordt gestart vanuit de Configuration Manager-console, in plaats van de installatie rechtstreeks op een computer uit te voeren.

  • Secundaire sites gebruiken een subset van de informatie in de sitedatabase. Dit gedrag vermindert de hoeveelheid gegevens die SQL Server repliceert tussen de bovenliggende primaire site en de secundaire site.

  • Secundaire sites ondersteunen het routeren van bestandsinhoud naar andere secundaire sites die een gemeenschappelijke bovenliggende primaire site hebben.

  • Secundaire site-installaties installeren automatisch de sitesysteemrollen van het beheerpunt en distributiepunt op de secundaire siteserver.

Bepalen wanneer u opties voor inhoudsbeheer wilt gebruiken

Als u clients op externe netwerklocaties hebt, kunt u overwegen een of meer opties voor inhoudsbeheer te gebruiken in plaats van een primaire of secundaire site. De volgende opties verwijderen vaak de noodzaak om een site te installeren:

  • Windows Delivery Optimization

  • Configuration Manager peercache

  • Windows BranchCache

  • Distributiepunten configureren voor bandbreedtebeheer

  • Inhoud handmatig kopiëren naar distributiepunten (voorbereide inhoud)

Als een van de volgende voorwaarden van toepassing is, kunt u overwegen een distributiepunt te implementeren in plaats van een andere site te installeren:

  • Uw netwerkbandbreedte is voldoende voor clientcomputers op de externe locatie om te communiceren met een beheerpunt op de primaire site. Clients communiceren met een beheerpunt om clientbeleid te downloaden, inventaris te verzenden, rapportagestatus te verzenden en detectie-informatie te verzenden.

  • Bits (Background Intelligent Transfer Service) biedt onvoldoende bandbreedtebeheer voor uw netwerkvereisten.

Zie Basisconcepten voor inhoudsbeheer voor meer informatie over opties voor inhoudsbeheer in Configuration Manager.

Meer dan hiërarchietopologie

Houd naast uw eerste hiërarchietopologie ook rekening met de volgende vragen:

  • Welke sitesysteemrollen bieden services of mogelijkheden van verschillende sites in de hiërarchie?

  • Hoe beheert u hiërarchiebrede configuraties en mogelijkheden in uw infrastructuur?

De volgende algemene overwegingen worden behandeld in afzonderlijke artikelen. Deze informatie is belangrijk om uw hiërarchieontwerp te beïnvloeden of te laten beïnvloeden:

  • Wanneer u zich voorbereidt op Het beheren van computers en apparaten, moet u overwegen of de apparaten on-premises, in de cloud zijn of byod-apparaten (gebruikerseigendom) bevatten. Bedenk ook hoe u apparaten beheert die meerdere beheeropties ondersteunen. Beheer bijvoorbeeld Windows-apparaten met Configuration Manager of via integratie met Microsoft Intune. Zie Een oplossing voor apparaatbeheer kiezen voor meer informatie.

  • Begrijp hoe uw beschikbare netwerkinfrastructuur van invloed kan zijn op de gegevensstroom tussen externe locaties. Zie Uw netwerkomgeving voorbereiden voor meer informatie. Houd ook rekening met de geografische locatie van uw gebruikers en apparaten en of ze toegang hebben tot uw infrastructuur via uw on-premises netwerk of internet.

  • Plan een inhoudsinfrastructuur om de inhoud die u implementeert efficiënt te distribueren naar apparaten die u beheert. Deze inhoud kan toepassingen, software-updates of besturingssystemen zijn. Zie Inhoud en inhoudsinfrastructuur beheren voor meer informatie.

  • Bepaal welke functies en mogelijkheden van Configuration Manager u wilt gebruiken. Voor verschillende functies zijn verschillende sitesysteemrollen of Windows-infrastructuur vereist. Bepaal in een hiërarchie met meerdere sites waar u ze implementeert voor het meest efficiënte gebruik van uw netwerk- en serverresources.

  • Overweeg beveiliging voor gegevens en apparaten, inclusief het gebruik van een openbare-sleutelinfrastructuur (PKI). Zie PKI-certificaatvereisten voor meer informatie.

Volgende stappen

Raadpleeg de volgende artikelen voor sitespecifieke configuraties:

Overweeg configuraties die sites en hiërarchieën omvatten