Grensgroepen en software-updatepunten

Artikel
04/04/2023

Van toepassing op: Configuration Manager (current branch)

Clients gebruiken grensgroepen om een nieuw software-updatepunt te vinden. Als u wilt bepalen welke servers een client kan vinden, voegt u afzonderlijke software-updatepunten toe aan verschillende grensgroepen.

Als u alle bestaande software-updatepunten toevoegt aan de standaardsitegrensgroep, selecteert de client een software-updatepunt uit de groep beschikbare servers. Dit gedrag is vergelijkbaar met eerdere versies van Configuration Manager current branch. Voor gecontroleerd selectie- en terugvalgedrag voegt u afzonderlijke software-updatepunten toe aan verschillende grensgroepen.

Als u een nieuwe site installeert, worden software-updatepunten niet toegevoegd aan de standaardsitegrensgroep. Wijs software-updatepunten toe aan een grensgroep, zodat clients deze kunnen vinden en gebruiken.

Fallback

Configureer terugval van software-updatepunten zoals andere sitesysteemrollen, maar met de volgende beperkingen.

Nieuwe clients gebruiken grensgroepen om software-updatepunten te selecteren

Wanneer u nieuwe clients installeert, selecteren ze een software-updatepunt op de servers die zijn gekoppeld aan de grensgroepen die u configureert. Dit gedrag vervangt het vorige gedrag waarbij clients willekeurig een software-updatepunt selecteren in een lijst met servers die het forest van de client delen.

Clients blijven een laatst bekend goed software-updatepunt gebruiken totdat ze terugvallen om een nieuw te vinden

Clients die al een software-updatepunt hebben, blijven dit gebruiken totdat het niet kan worden bereikt. Dit gedrag omvat het voortdurende gebruik van een software-updatepunt dat niet is gekoppeld aan de huidige grensgroep van de client.

Dit gedrag is opzettelijk. De client blijft een bestaand software-updatepunt gebruiken, zelfs als het zich niet in de huidige grensgroep van de client bevindt. Wanneer het software-updatepunt verandert, synchroniseert de client gegevens met de nieuwe server, wat aanzienlijk netwerkgebruik veroorzaakt. Als alle clients tegelijkertijd overschakelen naar een nieuwe server, helpt de vertraging in de overgang om te voorkomen dat uw netwerk wordt verzadigd.

Een client probeert altijd het laatst bekende goede software-updatepunt gedurende 120 minuten te bereiken voordat de terugval wordt gestart

Als de client na 120 minuten geen contact heeft gemaakt, begint de terugval. Wanneer de terugval wordt gestart, ontvangt de client een lijst met alle software-updatepunten in de huidige grensgroep. Andere software-updatepunten in de standaardgrensgroepen voor buren en sites zijn beschikbaar op basis van terugvalconfiguraties.

Terugvalconfiguraties

U kunt terugvaltijden (in minuten) configureren voor software-updatepunten die minder dan 120 minuten zijn. De client probeert echter nog steeds gedurende 120 minuten het oorspronkelijke software-updatepunt te bereiken. Vervolgens wordt de zoekopdracht uitgebreid naar andere servers. Terugvaltijden voor grensgroepen beginnen wanneer de client de oorspronkelijke server niet kan bereiken. Wanneer de client de zoekopdracht uitbreidt, biedt de site alle grensgroepen die zijn geconfigureerd voor minder dan 120 minuten.

Als u terugval voor een software-updatepunt naar een buurgrensgroep wilt blokkeren, configureert u de instelling op Nooit terugval.

Nadat de oorspronkelijke server twee uur lang niet is bereikt, gebruikt de client vervolgens een kortere cyclus om een verbinding met een nieuw software-updatepunt tot stand te brengen. Dit gedrag stelt de client in staat om snel door de groeiende lijst met potentiële software-updatepunten te zoeken.

Voorbeeld

U configureert software-updatepunten in grensgroep A om na 10 minuten terug te vallen. U configureert dezelfde instelling voor grensgroep B tot 130 minuten. Een client in grensgroep Z kan het laatst bekende goede software-updatepunt niet bereiken.

De komende 120 minuten probeert de client alleen de oorspronkelijke server in grensgroep Z te bereiken. Na 10 minuten voegt Configuration Manager de software-updatepunten van grensgroep A toe aan de groep beschikbare servers. De client probeert echter pas contact met hen of een andere server te maken nadat de eerste periode van 120 minuten is verstreken.
Nadat de client gedurende 120 minuten contact heeft gezocht met het oorspronkelijke software-updatepunt, wordt de zoekopdracht uitgebreid. Hiermee worden servers toegevoegd aan de beschikbare groep software-updatepunten die zich in de huidige en eventuele aangrenzende grensgroepen bevinden die gedurende 120 minuten of minder zijn geconfigureerd. Deze pool bevat de servers in grensgroep A, die eerder zijn toegevoegd aan de groep beschikbare servers.
Na nog 10 minuten breidt de client de zoekopdracht uit om software-updatepunten uit grensgroep B op te nemen. Deze periode is 130 minuten van de totale tijd nadat de client voor het eerst het laatst bekende goede software-updatepunt niet heeft bereikt.

Handmatig overschakelen naar een nieuw software-updatepunt

Gebruik naast terugval clientmeldingen om handmatig af te dwingen dat een apparaat overschakelt naar een nieuw software-updatepunt.

Wanneer u overschakelt naar een nieuwe server, gebruiken de apparaten terugval om die nieuwe server te vinden. Clients schakelen over naar het nieuwe software-updatepunt tijdens hun volgende scancyclus voor software-updates.

Controleer de configuraties van uw grensgroep. Voordat u deze wijziging start, moet u ervoor zorgen dat uw software-updatepunten zich in de juiste grensgroepen bevinden.

Zie Clients handmatig overschakelen naar een nieuw software-updatepunt voor meer informatie.

Intranetclients kunnen een CMG-software-updatepunt gebruiken

Intranetclients hebben toegang tot een software-updatepunt via een cloudbeheergateway (CMG). Wijs de CMG toe aan een grensgroep en schakel het software-updatepunt in op Verkeer van Configuration Manager cloudbeheergateway toestaan.

Dit gedrag is handig in de volgende scenario's:

Wanneer een internetcomputer verbinding maakt met het VPN, blijft deze scannen op het CMG-software-updatepunt via internet.
Als het enige software-updatepunt voor de grensgroep het CMG-software-updatepunt is, worden alle intranet- en internetapparaten erop gescand.

Liever cloud-gebaseerde software-updatepunten

(Geïntroduceerd in versie 2203)

Vanaf versie 2203 scannen clients liever op basis van een SOFTWARE-updatepunt (CMG) voor cloudbeheergateway (SUP) boven een on-premises SUP wanneer de grensgroep de optie Voorkeur voor cloudbron gebruikt boven on-premises bron . Om de impact op de prestaties van deze wijziging te verminderen, schakelen clients hun SUP niet automatisch over naar een cloudgebaseerde SUP. De client blijft toegewezen aan de huidige SUP, tenzij de huidige SUP mislukt of de client handmatig wordt overgeschakeld naar een nieuwe SUP. U hoeft de SUP niet handmatig te schakelen voor nieuwe clients die aan de omgeving zijn toegevoegd nadat de optie voor de grensgroep is ingesteld.

Gebruik de volgende richtlijnen op hoog niveau om uw clients de voorkeur te geven aan een software-updatepunt in de cloud:

Zorg ervoor dat uw cloudbeheergateway is geconfigureerd en functioneel is
Controleer of uw software-updatepunten functioneel en gesynchroniseerd zijn.
Schakel de optie Verkeer van Configuration Manager cloudbeheergateway toestaan in voor elke SUP die u wilt gebruiken met CMG.
Configureer de grensgroep voor dit gedrag door de optie Liever cloudbronnen boven on-premises bronnen in te schakelen en de CGM SUP-server toe te voegen aan de lijst Sitesysteemservers .
Als u handmatig clients wilt overschakelen naar een nieuwe SUP, gebruikt u de meldingsactieOverschakelen naar volgende Software-updatepuntclient voor een apparaat of voor een verzameling.
- Clients in de grensgroep schakelen niet automatisch over naar een nieuwe SUP*9, tenzij het scannen op hun huidige SUP vier keer in de loop van twee uur mislukt.
- U hoeft de SUP niet handmatig te schakelen voor nieuwe clients die aan de omgeving zijn toegevoegd nadat de optie voor de grensgroep is ingesteld.
Als u wilt controleren of clients de voorkeur geven aan de CMG SUP, start u een scancyclus voor software-updates op een aantal van de clients die u hebt overgeschakeld.
- Als u potentiële prestatieproblemen wilt beperken die worden veroorzaakt door een groot aantal clients dat tegelijkertijd scant op een nieuwe SUP, raden we u aan dat als u onmiddellijk een scancyclus aanroept op een groot aantal clients dat u elke 10-15 minuten met niet meer dan 100 clients begint. Verhoog of verlaag het aantal clients en de frequentie zodra u de impact op de prestaties in uw omgeving meet.

Share via