Clients toewijzen aan een site in Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Nadat u de Configuration Manager-client hebt geïnstalleerd, moet deze worden gekoppeld aan een Configuration Manager primaire site voordat u de client kunt beheren. De site waaraan een client deelneemt, wordt de toegewezen site genoemd. U kunt een client niet toewijzen aan een centrale beheersite of een secundaire site.

Het toewijzingsproces vindt plaats nadat u de client hebt geïnstalleerd en bepaalt welke site de computer beheert. U kunt de client rechtstreeks toewijzen aan een site of automatische sitetoewijzing gebruiken. Met automatische toewijzing vindt de client een geschikte site op basis van de huidige netwerklocatie. De client kan toewijzen aan een terugvalsite als u deze configureert voor de hiërarchie.

Opmerking

Wijs clients altijd toe aan sites met dezelfde versie van Configuration Manager. Vermijd het toewijzen van een client vanuit een latere release aan een site in een eerdere release. Werk indien nodig de primaire site bij naar dezelfde Configuration Manager versie die u voor de clients gebruikt.

Nadat de client aan een site heeft toegewezen, blijft deze toegewezen aan die site, zelfs als deze het IP-adres wijzigt of roamt naar een andere site. Alleen een beheerder kan de client handmatig toewijzen aan een andere site of de clienttoewijzing verwijderen.

Waarschuwing

Een uitzondering op een client die nog aan een site is toegewezen, is als u de client toewijst op een Windows Embedded-apparaat waarvoor schrijffilters zijn ingeschakeld. Als u niet eerst schrijffilters uitschakelt voordat u de client toewijst, wordt de status van de sitetoewijzing van de client teruggezet naar de oorspronkelijke status wanneer het apparaat opnieuw wordt opgestart. Als u bijvoorbeeld de client configureert voor automatische sitetoewijzing, wordt deze opnieuw toegewezen bij het opstarten en kan deze worden toegewezen aan een andere site. Als de client handmatige sitetoewijzing vereist, moet u deze handmatig opnieuw toewijzen voordat u deze kunt beheren.

U kunt dit gedrag voorkomen door de schrijffilters uit te schakelen voordat u de client toewijst op ingesloten apparaten. Schakel vervolgens de schrijffilters in nadat u hebt gecontroleerd of de sitetoewijzing is geslaagd.

Als de toewijzing mislukt, blijft de client geïnstalleerd, maar kunt u deze niet beheren. Een client wordt beschouwd als niet-beheerd wanneer deze is geïnstalleerd, maar niet is toegewezen aan een site. Het wordt ook niet beheerd wanneer deze is toegewezen aan een site, maar niet kan communiceren met een beheerpunt.

Handmatige sitetoewijzing

U kunt handmatig clientcomputers toewijzen aan een site met behulp van de volgende twee methoden:

• Gebruik een clientinstallatie-eigenschap die de sitecode aangeeft. Zie Clientinstallatie-eigenschappen - SMSSITECODE voor meer informatie.

• Geef in de Windows Configuratiescherm voor Configuration Manager de sitecode op.

Opmerking

Als u handmatig een client toewijst aan een sitecode die niet bestaat, mislukt de sitetoewijzing.

Automatische sitetoewijzing

Automatische sitetoewijzing vindt doorgaans plaats tijdens de implementatie van de client. Als u handmatig automatische sitetoewijzing wilt starten, selecteert u Site zoeken op het tabblad Geavanceerd van het configuratiescherm Configuration Manager. De Configuration Manager-client vergelijkt de netwerklocatie met de grenzen voor de hiërarchie. Wanneer de netwerklocatie van de client binnen een grensgroep valt die u hebt ingeschakeld voor sitetoewijzing, of wanneer de hiërarchie is geconfigureerd voor een terugvalsite, wordt de client automatisch toegewezen aan die site. Met dit gedrag kunnen clients eenvoudig toewijzen aan een site en hoeft u geen sitecode op te geven.

Opmerking

Als een clientcomputer meerdere netwerkadapters en meerdere IP-adressen heeft, wordt het IP-adres dat wordt gebruikt om de toewijzing van de clientsite te evalueren willekeurig toegewezen.

Zie Sitegrenzen en grensgroepen definiëren voor meer informatie over het configureren van grensgroepen voor sitetoewijzing.

Configuration Manager clients die automatische sitetoewijzing gebruiken, proberen sitegrensgroepen te vinden die u publiceert naar Active Directory Domain Services. Als dit proces mislukt, kunnen clients grensgroepgegevens ophalen van een beheerpunt. Dit proces kan mislukken als u het Active Directory-schema niet uitbreidt voor Configuration Manager of als clients werkgroepcomputers zijn.

Wanneer u de client installeert, kunt u een beheerpunt opgeven dat moet worden gebruikt, of de client kan automatisch een beheerpunt vinden. Zie Hoe clients siteresources en -services vinden voor meer informatie.

Als de client een site in een grensgroep voor de netwerklocatie niet kan vinden en de hiërarchie geen terugvalsite heeft, wordt de client elke 10 minuten opnieuw gevraagd. Dit proces wordt herhaald totdat het wordt toegewezen aan een site.

Configuration Manager clients kunnen niet automatisch toewijzen aan een site als een van de volgende voorwaarden van toepassing is:

• Ze zijn momenteel toegewezen aan een site.

• Ze bevinden zich op internet of zijn geconfigureerd als clients met alleen internet.

• De netwerklocatie valt niet binnen een van de grensgroepen in de hiërarchie en er is geen terugvalsite.

Als een van deze voorwaarden van toepassing is, moet u de client handmatig toewijzen.

Sitecompatibiliteit controleren

Nadat een client de toegewezen site heeft gevonden, controleert de site de versie van de Configuration Manager client en het besturingssysteem. Deze controle is om ervoor te zorgen dat de site de client kan beheren. Een huidige vertakkingssite kan bijvoorbeeld geen Configuration Manager 2007-client of een client met Windows 2000 beheren.

Als u probeert een client toe te wijzen waarop een verouderde versie van het besturingssysteem wordt uitgevoerd, mislukt de sitetoewijzing. Wanneer u een Configuration Manager 2007-client of een System Center 2012-Configuration Manager-client toewijst aan een huidige vertakkingssite, slaagt de toewijzing om automatische clientupgrade te ondersteunen. Totdat u de oudere generatie clients hebt bijgewerkt, kunt u deze echter niet beheren.

Opmerking

Als u de sitetoewijzing van een Configuration Manager 2007 of een System Center 2012-Configuration Manager-client aan een huidige vertakkingssite wilt ondersteunen, configureert u automatische clientupgrade voor de hiërarchie. Zie Clients upgraden voor Windows-computers voor meer informatie.

Configuration Manager controleert ook of u de huidige vertakkingsclient hebt toegewezen aan een site die deze ondersteunt.

Voor de sitecompatibiliteitscontrole is een van de volgende voorwaarden vereist:

• De client heeft toegang tot site-informatie die is gepubliceerd naar Active Directory Domain Services.

• De client kan communiceren met een beheerpunt op de site.

Als de sitecompatibiliteitscontrole niet kan worden voltooid, mislukt de sitetoewijzing. De client blijft onbeheerd totdat de sitecompatibiliteitscontrole opnieuw wordt uitgevoerd en slaagt.

Een uitzondering op deze sitecompatibiliteitscontrole is wanneer u een client configureert voor een beheerpunt op internet. In dit geval controleert Configuration Manager sitecompatibiliteit niet. Als u clients toewijst aan een site die sitesystemen op internet bevat en u een beheerpunt op internet opgeeft, moet u ervoor zorgen dat u de client toewijst aan de juiste site.

Scenario's voor het toewijzen van verouderde clients

De volgende scenario's kunnen zich voordoen tijdens de migratie van eerdere versies van Configuration Manager:

U gebruikt automatische sitetoewijzing en de grenzen overlappen tussen versies van Configuration Manager

In dit geval probeert de client automatisch een huidige vertakkingssite te vinden.

De client controleert eerst Active Directory Domain Services. Als er een huidige gepubliceerde vertakkingssite wordt gevonden, slaagt de sitetoewijzing. Als deze controle mislukt, controleert de client vervolgens op site-informatie van het toegewezen beheerpunt.

Opmerking

U kunt een eerste beheerpunt voor de client opgeven tijdens de clientinstallatie. Zie Clientinstallatie-eigenschappen - SMSMP voor meer informatie.

Als beide methoden mislukken, mislukt de sitetoewijzing. U moet de client handmatig toewijzen.

Onbedoelde handmatige toewijzing aan een verouderde siteversie

U wijst bijvoorbeeld een huidige vertakkingsclient toe met een specifieke sitecode en geeft per ongeluk een sitecode op voor een versie van Configuration Manager die ouder is dan System Center 2012 R2 Configuration Manager.

In dit geval mislukt de sitetoewijzing. Wijs de client handmatig opnieuw toe aan een huidige vertakkingssite.

Een beheerpunt zoeken

Nadat de client aan een site heeft toegewezen, wordt geprobeerd een beheerpunt te vinden. Dit proces op zich kan complex zijn, afhankelijk van de situatie. Zie Hoe clients siteresources en -services vinden voor meer informatie over hoe de client beheerpunten en andere siteresources zoekt.

Site-instellingen downloaden

Nadat de client een beheerpunt heeft gevonden, moet deze clientgerelateerde site-instellingen ophalen. Deze instellingen omvatten:

• De selectiecriteria voor clientcertificaten
• Een certificaatintrekkingslijst gebruiken
• De poortnummers van de clientaanvraag

De client blijft deze instellingen periodiek controleren.

Clients krijgen deze instellingen van een van de volgende methoden:

• Als de client Active Directory Domain Services heeft gebruikt voor de sitecompatibiliteitscontrole, downloadt de client deze instellingen voor de toegewezen site uit het domein.

• Wanneer clients geen site-instellingen van Active Directory kunnen ophalen, downloaden ze deze van het beheerpunt.

• U geeft de instellingen op tijdens de clientinstallatie. Zie Over clientinstallatie-eigenschappen voor meer informatie.

Clientinstellingen downloaden

Alle clients downloaden het standaardbeleid voor clientinstellingen en alle toepasselijke beleidsregels voor aangepaste clientinstellingen. Zie Over clientinstellingen voor meer informatie.

Software Center is afhankelijk van dit clientconfiguratiebeleid. Gebruikers worden gewaarschuwd dat deze pas kan worden uitgevoerd als de client de configuratiegegevens downloadt. Afhankelijk van de clientinstellingen die u configureert, kan het downloaden van clientinstellingen enige tijd duren. Sommige clientbeheertaken worden mogelijk pas uitgevoerd als dit proces is voltooid.

Sitetoewijzing verifiëren

U kunt de sitetoewijzing controleren op een van de volgende methoden:

• Voor clients op Windows-computers gebruikt u het Configuration Manager configuratiescherm. Controleer of de juiste sitecode wordt weergegeven op het tabblad Site .

• Ga in de Configuration Manager-console naar de werkruimte Activa en naleving en selecteer het knooppunt Apparaten. Controleer of op de computer Ja wordt weergegeven in de kolom Client en de juiste primaire sitecode in de kolom Sitecode .

• Gebruik de rapporten voor clienttoewijzing.

• Gebruik het bestand LocationServices.log op de client.

Roaming naar andere sites

Een client in het interne netwerk wordt toegewezen aan een primaire site. U wijzigt de netwerklocatie van de clientcomputer. Het bevindt zich nu in een grensgroep voor een andere site. In dit scenario zwerven de client in de andere site. Wanneer deze site een secundaire site is voor de toegewezen site van de client, kan de client een beheerpunt in de secundaire site gebruiken om beleid te downloaden en gegevens te uploaden. Dit gedrag voorkomt dat deze gegevens worden verzonden via een mogelijk traag netwerk. Als de client de grens van een andere primaire site bereikt, gebruikt deze nog steeds een beheerpunt op de toegewezen site om beleid te downloaden en gegevens te uploaden.

Clients die naar andere sites roamen, kunnen altijd beheerpunten in andere sites gebruiken voor aanvragen voor inhoudslocatie. Beheerpunten op de huidige site kunnen clients een lijst met distributiepunten geven die de aangevraagde inhoud hebben.

Wanneer u clients configureert voor clientbeheer via internet, communiceren ze alleen met beheerpunten in de toegewezen site. Deze clients communiceren nooit met beheerpunten op secundaire sites of met beheerpunten in andere primaire sites. Dit gedrag is hetzelfde voor macOS- en on-premises MDM-apparaten die u registreert voor Configuration Manager.

Volgende stappen

Clientimplementatiestatus bewaken

Clients bewaken en beheren