Share via

Grensgroepen en beheerpunten

  • Artikel

Van toepassing op: Configuration Manager (current branch)

Configureer terugvalrelaties voor beheerpunten tussen grensgroepen. Dit gedrag biedt meer controle over de beheerpunten die clients gebruiken. Op het tabblad Relaties van de eigenschappen van de grensgroep staat een kolom voor het beheerpunt. Wanneer u een nieuwe terugvalgrensgroep toevoegt, is de terugvaltijd voor het beheerpunt momenteel altijd nul (0). Dit gedrag is hetzelfde voor het standaardgedrag op de standaardgrensgroep van de site.

Voorheen deed zich een veelvoorkomend probleem voor wanneer u een beveiligd beheerpunt in een beveiligd netwerk had. Clients in het hoofdnetwerk hebben beleid ontvangen met dit beveiligde beheerpunt, ook al konden ze er niet mee communiceren via een firewall. Als u dit probleem nu wilt oplossen, gebruikt u de optie Nooit terugval om ervoor te zorgen dat clients alleen terugvallen op beheerpunten waarmee ze kunnen communiceren.

Opmerking

Als u distributiepunten in de standaardgrensgroep van de site inschakelt om terug te vallen en een beheerpunt op een distributiepunt in een collo is geplaatst, voegt de site dat beheerpunt ook toe aan de standaardgrensgroep van de site.

Als een client zich in een grensgroep bevindt zonder toegewezen beheerpunt, geeft de site de client de volledige lijst met beheerpunten. Dit gedrag zorgt ervoor dat een client altijd een lijst met beheerpunten ontvangt.

Tip

Als u de optie Cloudgebaseerde bronnen boven on-premises bronnen wilt gebruiken , geven clients de voorkeur aan een cloudbeheergateway (CMG) voor zowel beleid als inhoud.

Terugval van beheerpuntgrensgroep verandert het gedrag niet tijdens de clientinstallatie (ccmsetup.exe). Als de opdrachtregel niet het eerste beheerpunt opgeeft met behulp van de /MP parameter, ontvangt de nieuwe client de volledige lijst met beschikbare beheerpunten. Voor het initiële bootstrap-proces gebruikt de client het eerste beheerpunt dat het kan openen. Zodra de client zich registreert bij de site, ontvangt deze de lijst met beheerpunten die correct is gesorteerd met dit nieuwe gedrag.

Zie Clientinstallatie voor meer informatie over het gedrag van de client voor het verkrijgen van inhoud tijdens de installatie.

Als u tijdens de /MP clientupgrade geen opdrachtregelparameter opgeeft, voert de client query's uit op bronnen zoals Active Directory en WMI voor elk beschikbaar beheerpunt. Clientupgrade respecteert de configuratie van de grensgroep niet.

Als clients deze mogelijkheid willen gebruiken, schakelt u de volgende instelling in: Clients gebruiken liever beheerpunten die zijn opgegeven in grensgroepen in Hiërarchie-instellingen.

Opmerking

Implementatieprocessen van het besturingssysteem zijn niet op de hoogte van grensgroepen voor beheerpunten.

Problemen oplossen

Nieuwe vermeldingen worden weergegeven in locationServices.log. Het kenmerk Locality identificeert een van de volgende statussen:

  • 0: Onbekend

  • 1: Het opgegeven beheerpunt bevindt zich alleen in de standaardgrensgroep van de site voor terugval.

  • 2: Het opgegeven beheerpunt bevindt zich in een externe grensgroep of een aangrenzende grensgroep. Wanneer het beheerpunt zich in zowel een buurgroep als de standaardgrensgroep van de site bevindt, is de plaats 2.

  • 3: Het opgegeven beheerpunt bevindt zich in de lokale of huidige grensgroep. Wanneer het beheerpunt zich in de huidige grensgroep bevindt en een buur of de standaardgrensgroep van de site, is de locatie 3. Als u de instelling voor voorkeursbeheerpunten niet inschakelt in Hiërarchie-instellingen, is de plaats altijd 3, ongeacht in welke grensgroep het beheerpunt zich bevindt.

Clients gebruiken eerst lokale beheerpunten (locality 3), remote second (locality 2) en vervolgens fallback (locality 1).

Wanneer een client in 10 minuten vijf fouten ontvangt en niet kan communiceren met een beheerpunt in de huidige grensgroep, probeert deze contact op te nemen met een beheerpunt in een buur of de standaardgrensgroep van de site. Als het beheerpunt in de huidige grensgroep later weer online komt, keert de client tijdens de volgende vernieuwingscyclus terug naar het lokale beheerpunt. De vernieuwingscyclus is 24 uur of wanneer de Configuration Manager agentservice opnieuw wordt gestart.

Voorkeursbeheerpunten

Opmerking

Wanneer u clients de voorkeur geeft aan het gebruik van beheerpunten die zijn opgegeven in grensgroepen, gebruikt Configuration Manager de functionaliteit van de grensgroep voor het toegewezen beheerpunt.

Met voorkeursbeheerpunten kan een client een beheerpunt identificeren dat is gekoppeld aan de huidige netwerklocatie (grens).

  • Een client probeert een voorkeursbeheerpunt te gebruiken vanaf de toegewezen site voordat een niet is geconfigureerd als voorkeurspunt van de toegewezen site.

  • Als u deze optie wilt gebruiken, schakelt u clients liever beheerpunten in die zijn opgegeven in grensgroepen in Hiërarchie-instellingen. Configureer vervolgens grensgroepen op afzonderlijke primaire sites. Neem de beheerpunten op die moeten worden gekoppeld aan de bijbehorende grenzen van die grensgroep. Zie Het gebruik van voorkeursbeheerpunten inschakelen voor meer informatie.

  • Wanneer u voorkeursbeheerpunten configureert en een client de lijst met beheerpunten organiseert, plaatst de client de voorkeursbeheerpunten bovenaan de lijst. Deze lijst bevat alle beheerpunten van de toegewezen site van de client.

Opmerking

Clientroaming betekent dat de netwerklocaties worden gewijzigd. Bijvoorbeeld wanneer een laptop naar een externe kantoorlocatie gaat. Wanneer een client roamt, kan deze een beheerpunt van de lokale site gebruiken voordat een server van de toegewezen site wordt gebruikt. Deze lijst met servers van de toegewezen site bevat de voorkeursbeheerpunten. Zie Begrijpen hoe clients siteresources en -services vinden voor meer informatie.

Volgende stappen