Delen via


Websites voor sitesysteemservers in Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Voor verschillende Configuration Manager sitesysteemrollen is het gebruik van Internet Information Services (IIS) vereist. Standaard gebruiken ze de standaard IIS-website om sitesysteemservices te hosten. Wanneer u andere webtoepassingen op dezelfde server uitvoert en instellingen niet compatibel zijn met Configuration Manager, kunt u overwegen een aangepaste website te gebruiken voor Configuration Manager.

Tip

Voor een betere beveiliging kunt u een server toewijzen voor de Configuration Manager sitesystemen waarvoor IIS is vereist. Wanneer u andere toepassingen uitvoert op een Configuration Manager-sitesysteem, vergroot u de kwetsbaarheid voor aanvallen van die computer.

Aangepaste websites gebruiken

Standaard gebruiken sitesysteemrollen de standaardwebsite in IIS. Deze configuratie wordt automatisch ingesteld wanneer de sitesysteemrol wordt geïnstalleerd. Op primaire sites kunt u er echter voor kiezen om in plaats daarvan aangepaste websites te gebruiken.

Wanneer u aangepaste websites gebruikt:

  • Ze zijn ingeschakeld voor de hele site in plaats van voor afzonderlijke sitesysteemservers of -rollen.

  • Op primaire sites configureert u deze voor elke computer die een toepasselijke sitesysteemrol host deze met een aangepaste website met de naam SMSWEB. Totdat u deze website maakt en sitesysteemrollen op die computer instelt om de aangepaste website te gebruiken, kunnen clients niet communiceren met sitesysteemrollen op die computer.

  • Secundaire sites worden automatisch ingesteld voor het gebruik van een aangepaste website wanneer de primaire bovenliggende site deze gebruikt. Maak aangepaste websites in IIS op elke secundaire sitesysteemserver waarvoor IIS is vereist.

Vereisten voor het gebruik van aangepaste websites

Voordat u de optie voor het gebruik van aangepaste websites op een site inschakelt:

  • Maak een aangepaste website met de naam SMSWEB in IIS op elke sitesysteemserver waarvoor IIS is vereist. Stel deze configuratie in op de primaire site en op alle onderliggende secundaire sites.

  • Stel de aangepaste website in om te reageren op dezelfde poort die u hebt ingesteld voor Configuration Manager clientcommunicatie. Deze poort staat bekend als de clientaanvraagpoort.

  • Plaats voor elke aangepaste of standaardwebsite die gebruikmaakt van een aangepaste map een kopie van het standaarddocumenttype dat u gebruikt in de hoofdmap die als host fungeert voor de website. Met de standaardconfiguratie is iisstart.htm bijvoorbeeld een van de verschillende standaarddocumenttypen die beschikbaar zijn. U vindt dit bestand in de hoofdmap van de standaardwebsite. Plaats een kopie van dit bestand of een ander standaarddocument in de hoofdmap die als host fungeert voor de aangepaste SMSWEB-website. Zie Standaarddocument voor IIS voor meer informatie over standaarddocumenttypen.

Over IIS-vereisten

Voor de volgende sitesysteemrollen zijn IIS en een website vereist om de sitesysteemservices te hosten:

  • Distributiepunt

  • Inschrijvingspunt

  • Proxypunt voor inschrijving

  • Terugvalstatuspunt

  • Beheerpunt

  • Software-updatepunt

  • Statusmigratiepunt

Andere overwegingen:

  • Wanneer voor een primaire site aangepaste websites zijn ingeschakeld, worden clients die aan die site zijn toegewezen, omgeleid om te communiceren met de aangepaste websites in plaats van met de standaardwebsites.

  • Als u aangepaste websites gebruikt voor één primaire site, kunt u aangepaste websites overwegen voor alle primaire sites in uw hiërarchie. Deze configuratie zorgt ervoor dat clients kunnen roamen binnen de hiërarchie. Roaming is wanneer een clientcomputer wordt verplaatst naar een nieuw netwerksegment dat wordt beheerd door een andere site. Roaming kan van invloed zijn op resources waartoe een client lokaal toegang heeft in plaats van via een WAN-koppeling.

  • Sitesysteemrollen die IIS gebruiken maar geen clientverbindingen accepteren, gebruiken ook de SMSWEB-website in plaats van de standaardwebsite. Bijvoorbeeld het Reporting Services-punt.

  • Voor aangepaste websites moet u poortnummers toewijzen die afwijken van de standaardwebsite van de computer. Een standaardwebsite en aangepaste website kunnen niet tegelijkertijd worden uitgevoerd als beide websites dezelfde TCP/IP-poorten proberen te gebruiken.

  • De TCP/IP-poorten die u hebt ingesteld in IIS voor de aangepaste website, moeten overeenkomen met de clientaanvraagpoorten voor de site.

Schakelen tussen standaard- en aangepaste websites

Hoewel u het selectievakje voor het gebruik van aangepaste websites op een primaire site op elk gewenst moment kunt in- of uitschakelen, moet u zorgvuldig plannen voordat u deze wijziging aanbrengt. Wanneer deze configuratie wordt gewijzigd, worden alle toepasselijke sitesysteemrollen op de primaire site en onderliggende secundaire sites verwijderd en opnieuw geïnstalleerd.

De volgende rollen worden automatisch opnieuw geïnstalleerd:

  • Beheerpunt

  • Distributiepunt

  • Software-updatepunt

  • Terugvalstatuspunt

  • Statusmigratiepunt

U moet de volgende rollen handmatig opnieuw installeren:

  • Inschrijvingspunt

  • Proxypunt voor inschrijving

Wanneer u de standaardwebsite wijzigt in het gebruik van een aangepaste website, worden de oude virtuele mappen niet verwijderd Configuration Manager. Als u de bestanden wilt verwijderen die Configuration Manager gebruikt, verwijdert u handmatig de virtuele mappen die zijn gemaakt op de standaardwebsite.

Als u de site wijzigt om aangepaste websites te gebruiken, moeten clients die al aan de site zijn toegewezen, opnieuw worden geconfigureerd voor het gebruik van de nieuwe clientaanvraagpoorten voor de aangepaste websites. Zie Clientcommunicatiepoorten configureren voor meer informatie.

Aangepaste websites instellen

De stappen voor het maken van een aangepaste website variëren voor verschillende versies van het besturingssysteem. Raadpleeg de documentatie voor uw versie van het besturingssysteem voor de exacte stappen.

Gebruik de volgende algemene informatie indien van toepassing:

  • De naam van de website is SMSWEB.

  • Wanneer u HTTPS instelt, geeft u een PKI-certificaat op voordat u de configuratie kunt opslaan.

  • Nadat u de aangepaste website hebt gemaakt, verwijdert u de aangepaste websitepoorten die u gebruikt van andere websites in IIS:

    1. Bewerk de bindingen van de andere websites om poorten te verwijderen die overeenkomen met de poorten die zijn toegewezen aan de SMSWEB-website .

    2. Start de SMSWEB-website .

    3. Start de SMS_SITE_COMPONENT_MANAGER-service opnieuw op de siteserver van de site.

Volgende stappen

Als u de site wilt configureren voor het gebruik van een aangepaste website, schakelt u de instelling Aangepaste website gebruiken in op het tabblad Poorten van de site-eigenschappen. Zie Clientcommunicatiepoorten configureren voor meer informatie.