Plannen voor sitesysteemservers en sitesysteemrollen in Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Elke Configuration Manager site die u installeert, bevat een siteserver die een sitesysteemserver is. De site kan ook extra sitesysteemservers bevatten op computers die zich op afstand van de siteserver bevinden. Sitesysteemservers (de siteserver of een externe sitesysteemserver) ondersteunen sitesysteemrollen.

Sitesysteemservers

Wanneer u een sitesysteemrol op een computer installeert, wordt die computer een sitesysteemserver. Op elke site kunt u een of meer extra sitesysteemservers installeren. U hoeft geen extra sitesysteemservers te installeren en kunt ervoor kiezen om alle sitesysteemfuncties rechtstreeks op de siteservercomputer uit te voeren. Elke sitesysteemserver ondersteunt een of meer sitesysteemrollen. Aanvullende servers kunnen helpen de mogelijkheden en capaciteit van een site uit te breiden door de verwerkingsbelasting te delen die sitesysteemrollen op een server plaatsen.

Wanneer u de toevoeging van een sitesysteemserver overweegt, moet u ervoor zorgen dat de server voldoet aan de vereisten voor het beoogde gebruik. Voeg deze ook toe op een netwerklocatie die voldoende bandbreedte heeft om te communiceren met verwachte eindpunten. Deze eindpunten omvatten de siteserver, domeinresources, een cloudlocatie, sitesysteemservers en clients.

Sitesysteemrollen

Installeer sitesysteemfuncties op een server om extra mogelijkheden voor de site te bieden. Voorbeelden zijn:

• Aanvullende beheerpunten zodat de site meer apparaten kan ondersteunen, tot de ondersteunde capaciteit van de site.

• Aanvullende distributiepunten om uw inhoudsinfrastructuur uit te breiden, waardoor de prestaties van inhoudsdistributies naar apparaten worden verbeterd.

• Een of meer functiespecifieke sitesysteemrollen. Met een software-updatepunt kunt u bijvoorbeeld software-updates voor beheerde apparaten beheren. Met een Reporting Services-punt kunt u rapporten uitvoeren om informatie over uw omgeving te bewaken, te begrijpen en te delen.

Verschillende Configuration Manager sites kunnen verschillende sets sitesysteemrollen ondersteunen. De ondersteunde set sitesysteemrollen is afhankelijk van het type site. (De typen sites omvatten een centrale beheersite, primaire sites of secundaire sites.) De topologie van uw hiërarchie kan de plaatsing van sommige rollen op bepaalde sitetypen beperken. Het serviceverbindingspunt wordt bijvoorbeeld alleen ondersteund op de site van de bovenste laag van de hiërarchie. De site in de hoogste laag kan een centrale beheersite of een zelfstandige primaire site zijn. Deze rol wordt niet ondersteund op een onderliggende primaire site of op secundaire sites.

Nadat een site is geïnstalleerd, kunt u de locatie van sommige sitesysteemrollen verplaatsen van hun standaardlocatie op de siteserver naar een andere server. De beheerpunt- of distributiepuntrollen worden bijvoorbeeld standaard geïnstalleerd op een primaire of secundaire siteserver. Installeer ook extra exemplaren van sommige sitesysteemrollen om de mogelijkheden van uw site uit te breiden en te voldoen aan uw bedrijfsvereisten. Sommige rollen zijn vereist, terwijl andere optioneel zijn.

Configuration Manager siteserver

Deze functie identificeert de server waarop Configuration Manager installatie wordt uitgevoerd om een site te installeren, of de server waarop u een secundaire site installeert. U kunt deze rol pas verplaatsen of verwijderen als de site is verwijderd.

Configuration Manager sitesysteem

Deze rol wordt toegewezen aan elke computer waarop u een site installeert of een sitesysteemrol installeert. U kunt deze rol pas verplaatsen of verwijderen als u de laatste sitesysteemrol van de computer hebt verwijderd.

sitesysteemrol Configuration Manager-onderdeel

Deze rol identificeert een sitesysteem dat een exemplaar van de SMS Executive-service uitvoert. Het is vereist om andere rollen te ondersteunen, zoals beheerpunten. U kunt deze rol pas verplaatsen of verwijderen als u de laatste toepasselijke sitesysteemrol van de computer hebt verwijderd.

Configuration Manager sitedatabaseserver

De site wijst deze rol toe aan sitesysteemservers die een exemplaar van de sitedatabase bevatten. Verplaats deze rol alleen naar een nieuwe server door setup uit te voeren om de site te wijzigen om een ander exemplaar van SQL Server te gebruiken om de sitedatabase te hosten.

SMS-provider

De site wijst deze rol toe aan elke computer die als host fungeert voor een exemplaar van de SMS-provider. De provider is de interface tussen een Configuration Manager-console en de sitedatabase. Standaard wordt deze functie automatisch geïnstalleerd op de siteserver van een centrale beheersite en primaire sites. Installeer extra exemplaren op elke site om toegang te bieden aan extra gebruikers met beheerdersrechten of voor redundantie.

Als u extra providers wilt installeren, voert u Configuration Manager setup uit om de SMS-provider te beheren. Installeer vervolgens extra providers op extra computers. Installeer slechts één exemplaar van de SMS-provider op een computer. Deze computer moet zich in hetzelfde domein bevinden als de siteserver.

Asset Intelligence-synchronisatiepunt

Belangrijk

Vanaf november 2021 wordt deze functie van Configuration Manager afgeschaft. Zie Afschaffing van asset intelligence voor meer informatie.

Een sitesysteemrol die verbinding maakt met Microsoft om informatie voor de Asset Intelligence-catalogus te downloaden. Met deze rol worden ook niet-gecategoriseerde titels geüpload, zodat Microsoft deze kunnen overwegen voor toekomstige opname in de catalogus. Een hiërarchie ondersteunt slechts één exemplaar van deze rol op de site van de hoogste laag van uw hiërarchie. Als u een zelfstandige primaire site uitbreidt naar een grotere hiërarchie, verwijdert u deze rol van de primaire site. Installeer deze vervolgens op de centrale beheersite.

Zie Asset Intelligence in Configuration Manager voor meer informatie.

Certificaatregistratiepunt

Waarschuwing

Vanaf versie 2203 wordt het certificaatregistratiepunt niet meer ondersteund. Zie Veelgestelde vragen over afschaffing van resourcetoegang voor meer informatie.

Een sitesysteemrol die communiceert met een server waarop de registratieservice voor netwerkapparaten (NDES) wordt uitgevoerd. Met deze rol worden certificaataanvragen voor apparaten beheerd die gebruikmaken van het Simple Certificate Enrollment Protocol (SCEP). Deze rol wordt alleen ondersteund op primaire sites en de centrale beheersite.

Hoewel één certificaatregistratiepunt functionaliteit kan bieden voor een hele hiërarchie, kunt u meerdere exemplaren van deze rol installeren op een site en op meerdere sites in dezelfde hiërarchie. Dit ontwerp helpt bij taakverdeling. Wanneer er meerdere exemplaren in een hiërarchie bestaan, worden clients willekeurig toegewezen aan een van de certificaatregistratiepunten.

Elk certificaatregistratiepunt vereist toegang tot een afzonderlijk NDES-exemplaar. U kunt niet twee of meer certificaatregistratiepunten configureren voor het gebruik van hetzelfde NDES-exemplaar. Installeer bovendien het certificaatregistratiepunt niet op dezelfde server waarop NDES wordt uitgevoerd.

Verbindingspunt voor cloudbeheergateway

Een sitesysteemrol voor communicatie met de cloudbeheergateway.

Datawarehouse-servicepunt

Gebruik het datawarehouse-servicepunt om historische langetermijngegevens op te slaan en te rapporteren in uw Configuration Manager omgeving. Zie Datawarehouse voor meer informatie.

Distributiepunt

Een sitesysteemrol die bronbestanden bevat die clients kunnen downloaden, bijvoorbeeld:

• Toepassingsinhoud
• Softwarepakketten
• Software-updates
• Installatiekopieën van het besturingssysteem
• Opstartinstallatiekopieën

Deze functie wordt standaard geïnstalleerd op de siteserver wanneer u een nieuwe primaire of secundaire site installeert. Deze rol wordt niet ondersteund op een centrale beheersite. Installeer meerdere exemplaren van deze rol op een ondersteunde site en op meerdere sites in dezelfde hiërarchie. Zie Basisconcepten voor inhoudsbeheer en Inhouds- en inhoudsinfrastructuur beheren voor meer informatie.

Endpoint Protection-punt

Een sitesysteemrol die Configuration Manager gebruikt om de Endpoint Protection-licentievoorwaarden te accepteren en het standaardlidmaatschap voor Cloud Protection Service te configureren. Een hiërarchie ondersteunt slechts één exemplaar van deze rol en die moet zich op de site van de hoogste laag bevinden. Als u een zelfstandige primaire site uitbreidt naar een grotere hiërarchie, verwijdert u deze rol van de primaire site en installeert u deze vervolgens op de centrale beheersite. Zie Endpoint Protection in Configuration Manager voor meer informatie.

Inschrijvingspunt

Belangrijk

Met de afschaffing van on-premises MDM en de Configuration Manager-client voor macOS, is deze sitesysteemrol ook afgeschaft. Zie Verwijderde en afgeschafte functies voor Configuration Manager voor meer informatie.

Een sitesysteemrol die gebruikmaakt van PKI-certificaten voor Configuration Manager om mobiele apparaten en macOS-computers in te schrijven. Hoewel deze rol alleen wordt ondersteund op primaire sites, kunt u meerdere exemplaren van deze rol installeren op een site of op meerdere sites in dezelfde hiërarchie.

Als een gebruiker mobiele apparaten registreert met behulp van Configuration Manager en het Active Directory-account van de gebruiker zich in een forest bevindt dat niet wordt vertrouwd door het forest van de siteserver, installeert u een inschrijvingspunt in het forest van de gebruiker. Vervolgens kunt Configuration Manager de gebruiker verifiëren.

Proxypunt voor inschrijving

Belangrijk

Met de afschaffing van on-premises MDM en de Configuration Manager-client voor macOS, is deze sitesysteemrol ook afgeschaft. Zie Verwijderde en afgeschafte functies voor Configuration Manager voor meer informatie.

Een sitesysteemrol waarmee Configuration Manager inschrijvingsaanvragen van mobiele apparaten en macOS-computers worden beheerd. Hoewel deze rol alleen wordt ondersteund op primaire sites, kunt u meerdere exemplaren van deze rol installeren op een site of op meerdere sites in dezelfde hiërarchie.

Wanneer u mobiele apparaten op internet ondersteunt, installeert u een inschrijvingsproxypunt in een perimeternetwerk en installeert u er een op het intranet.

Exchange Server connector

Zie Mobiele apparaten beheren met Configuration Manager en Exchange voor meer informatie over deze rol.

Terugvalstatuspunt

Een sitesysteemrol waarmee u de clientinstallatie kunt bewaken. Hiermee worden clients geïdentificeerd die niet worden beheerd omdat ze niet kunnen communiceren met hun beheerpunt. Hoewel deze rol alleen wordt ondersteund op primaire sites, kunt u meerdere exemplaren van deze rol installeren op een site en op meerdere sites in dezelfde hiërarchie.

Beheerpunt

Een sitesysteemrol die beleids- en servicelocatiegegevens aan clients verstrekt. Het ontvangt ook configuratiegegevens van clients.

Deze functie wordt standaard geïnstalleerd op de siteserver wanneer u een nieuwe primaire of secundaire site installeert. Primaire sites ondersteunen meerdere exemplaren van deze rol. Secundaire sites ondersteunen één beheerpunt. Deze rol op een secundaire site, ook wel proxybeheerpunt genoemd, biedt een lokaal contactpunt voor clients om computer- en gebruikersbeleid te verkrijgen.

Beheerpunten instellen ter ondersteuning van HTTP- of HTTP's. Ze kunnen ook mobiele apparaten ondersteunen die u beheert met Configuration Manager on-premises MDM (Mobile Device Management). Gebruik Databasereplica's voor beheerpunten om de verwerkingsbelasting van de sitedatabaseserver door beheerpunten te verminderen terwijl ze aanvragen van clients verwerken.

Belangrijk

Vanaf Configuration Manager versie 2103 worden sites die HTTP-clientcommunicatie toestaan, afgeschaft. Configureer de site voor HTTPS of Verbeterde HTTP. Zie De site inschakelen voor alleen HTTPS of verbeterde HTTP voor meer informatie.

Reporting Services-punt

Een sitesysteemrol die kan worden geïntegreerd met SQL Server Reporting Services voor het maken en beheren van rapporten voor Configuration Manager. Deze rol wordt ondersteund op primaire sites en de centrale beheersite en u kunt meerdere exemplaren van deze rol installeren op een ondersteunde site. Zie Planning for reporting (Planning for reporting) voor meer informatie.

Serviceverbindingspunt

Een sitesysteemrol waarmee gebruiksgegevens van uw site worden geüpload en die is vereist om updates te maken voor Configuration Manager beschikbaar in de console. Een hiërarchie ondersteunt slechts één exemplaar van deze rol en dat moet zich op de site van de bovenste laag van uw hiërarchie bevinden. Als u een zelfstandige primaire site uitbreidt naar een grotere hiërarchie, verwijdert u deze rol van de primaire site en installeert u deze vervolgens op de centrale beheersite. Zie Over het serviceverbindingspunt voor meer informatie.

Software-updatepunt

Een sitesysteemrol die kan worden geïntegreerd met Windows Server Update Services (WSUS) om software-updates te bieden aan Configuration Manager-clients. Deze rol wordt ondersteund op alle sites:

• Installeer dit sitesysteem op de centrale beheersite om te synchroniseren met WSUS.

• Stel elk exemplaar van deze rol op onderliggende primaire sites in om te synchroniseren met de centrale beheersite.

• Wanneer de gegevensoverdracht via het netwerk traag is, kunt u overwegen om een software-updatepunt te installeren op secundaire sites.

Zie Plannen voor software-updates voor meer informatie.

Statusmigratiepunt

Wanneer u een computer migreert naar een nieuw besturingssysteem, slaat deze sitesysteemrol gebruikersstatusgegevens op. Deze rol wordt ondersteund op primaire sites en op secundaire sites. Installeer meerdere exemplaren van deze rol op een site en op meerdere sites in dezelfde hiërarchie. Zie Gebruikersstatus beheren voor meer informatie over het opslaan van de gebruikersstatus wanneer u een besturingssysteem implementeert.

Volgende stappen

Voor sommige Configuration Manager sitesysteemrollen zijn verbindingen met internet vereist. Als uw omgeving internetverkeer vereist voor het gebruik van een proxyserver, configureert u deze sitesysteemrollen om de proxy te gebruiken. Zie Proxyserverondersteuning voor meer informatie.