Veelgestelde vragen over Configuration Manager
Van toepassing op: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Controleer volgende secties voor veel gestelde vragen over System Center 2012 Configuration Manager:
De Configuration Manager-console en verzamelingen
Sites en hiërarchieën
Migratie
Beveiliging en op rollen gebaseerd beheer
Clientimplementatie en bewerkingen
Mobiele apparaten
Extern beheer
Software-implementatie
Endpoint Protection
De Configuration Manager-console en verzamelingen
De volgende veel gestelde vragen hebben betrekking op de Configuration Manager-console en verzamelingen.
Biedt de Configuration Manager-console ondersteuning voor een 64-bits besturingssysteem?
Ja. De Configuration Manager-console is een 32-bits programma dat kan uitgevoerd worden op een 32-bits versie van Windows en op een 64-bits versie van Windows.
Wat is een beperkende toepassing en waarom zou ik ze gebruiken?
In System Center 2012 Configuration Manager moeten alle verzamelingen worden beperkt tot het lidmaatschap van een andere verzameling. Wanneer u een verzameling maakt, moet u een beperkende verzameling opgeven. Een verzameling is altijd een subset van zijn beperkende verzameling. Zie Het maken van verzamelingen in Configuration Manager voor meer informatie.
Kan ik de leden van een andere verzameling toelaten tot mijn verzameling of ze de toegang ertoe ontzeggen?
Ja.System Center 2012 Configuration Manager bevat twee nieuwe verzamelingsregels, de regel Verzamelingen opnemen en de regel Verzamelingen uitsluiten die u toelaten om het lidmaatschap van bepaalde verzamelingen op te nemen of uit te sluiten. Zie Het maken van verzamelingen in Configuration Manager voor meer informatie.
Worden Incrementele updates ondersteund voor alle verzamelingtypen?
Nee. Verzamelingen die zijn geconfigureerd met queryregels die bepaalde klassen gebruiken, ondersteunen geen incrementele updates. Voor een lijst van deze klassen, zie Het maken van verzamelingen in Configuration Manager.
Wat is de verzameling alle onbekende computers?
De verzameling Alle onbekende computers bevat twee objecten die records in de Configuration Manager-database vertegenwoordigen zodat u besturingssystemen kunt implementeren op computers die niet beheerd zijn door Configuration Manager en zodoende onbekend zijn voor Configuration Manager. Deze computers kunnen onder andere de volgende omvatten:
Een computer waarop de Configuration Manager-client niet is geïnstalleerd
Een computer die niet in Configuration Manager is geïmporteerd
Een computer die door Configuration Manager niet is gedetecteerd
Zie Onbekende computerimplementaties beheren in Configuration Manager voor meer informatie over hoe u besturingssystemen kunt implementeren op onbekende computers.
Waarom installeert Client installeren van het lint de client naar de volledige verzameling, terwijl ik één enkele computer heb geselecteerd, maar installeert het op de geselecteerde computer enkel als ik op de computer klik met de rechtermuisknop en dan Client installeren selecteer?
Indien u Client installeren kiest van het lint wanneer het linttabblad Verzameling is geselecteerd, installeert de client op alle computers in de verzameling, in plaats van enkel op de geselecteerde computer. Klik, om de client enkel op de geselecteerde computer te installeren, op het tabblad Start op het lint vóór u klikt op Client installeren van het lint, of gebruik de optie klikken met de rechtermuisknop.
Hoe kan ik een verzameling maken die alleen Mac-computers of alleen Linux-servers bevat?
Voor System Center 2012 Configuration Manager SP1 en later:
Omdat een ID voor elke type apparaat (bijvoorbeeld Windows-computers, Mac-computers of Linux-computers) opgeslagen is in de Configuration Manager-database, kunt u een verzameling maken die een queryregel bevat om enkel apparaten te retourneren met een gespecificeerde ID. Zie de sectie Voorbeeld WQL-query 's in het onderwerp Het maken van query's in Configuration Manager voor een voorbeeldquery. Zie Het maken van verzamelingen in Configuration Manager voor meer informatie over het creëren van verzamelingen.
Hoe kan ik een verzameling maken van Windows 8-computers die ondersteuning bieden voor Always On Always Connected?
Voor System Center 2012 Configuration Manager SP1 en later:
Een verzameling met een regel op basis van een query maken. Vraag de kenmerkklasse Systeembron en het kenmerk Verbonden Stand-by Geschikt = WAAR op om computers te retourneren die ondersteuning bieden voor Always On Always Connected.
Waarom gebruikt de Configuration Manager-console HTTP voor het Internet en wat zou ophouden met werken indien dit wordt geblokkeerd door mijn firewall?
De Configuration Manager-console gebruikt HTTP voor het Internet in twee scenario's:
Wanneer u gebruik maakt van de geografische weergaven vanaf het knooppunt Sitehiërarchie in de werkruimte Controle, die gebruikt maakt van Internet Explorer om toegang te verkrijgen tot Bing-kaarten.
Wanneer u het hulpbestand Configuration Manager gebruikt en klikt op een link om informatie te raadplegen of te zoeken op TechNet.
Indien u deze functies niet nodig hebt, kan uw firewall HTTP-verbindingen blokkeren vanaf de console zonder bijkomend verlies aan functionaliteit voor Configuration Manager.
Zie de sectie Over het knooppunt Sitehiërarchie in het onderwerp Configuration Manager-sites en -hiërarchie bewaken voor meer informatie over de geografische weergave.
Hoe kan ik het aantal zoekresultaten verhogen in de Configuration Manager-console?
Standaard beperkt de Configuration Manager-console het aantal zoekresultaten tot 1.000 items. U kunt deze waarde veranderen door gebruik te maken van het tabblad Zoeken. In de groep Opties. Klik op Zoekinstellingen en wijzig vervolgens in het dialoogvenster Zoekinstellingen de waarde Zoekresultaten.
Hoe kan ik automatisch submappen in de zoekopdracht opnemen wanneer ik mappen zoek?
Standaard beperkt de Configuration Manager-console zoekopdrachten tot de huidige map. U kunt dit gedrag veranderen door eerst te klikken in het zoekvak in het resultaatpaneel. Klik op het Zoeken vervolgens in de groep Bereik. Klik op Alle submappen. De zoekopdracht wordt in het deelvenster met resultaten uitgebreid naar EN pad <huidig knooppunt + submappen>. Voeg indien vereist criteria toe, en tik uw zoektekst in voor de huidige map en zijn submappen.
Sites en hiërarchieën
De volgende veel gevraagde vragen hebben betrekking op sites en hiërarchieën in Configuration Manager.
Zijn er nieuwe Active Directory-schemauitbreidingen voor System Center 2012 Configuration Manager?
Nee. De Active Directory-schema-uitbreidingen voor System Center 2012 Configuration Manager zijn ongewijzigd ten opzichte van de uitbreidingen die worden gebruikt door Configuration Manager 2007. Indien u het schema uitbreidde voor Configuration Manager 2007, moet u het schema niet opnieuw uitbreiden voor System Center 2012 Configuration Manager of System Center 2012 Configuration Manager SP1.
Waar is de documentatie voor de installatie?
Kan ik een voorlopige versie van System Center 2012 Configuration Manager updaten tot de vrijgegeven versie?
Nee. Tenzij u deel uitmaakt van een voorlopig programma dat door Microsoft wordt ondersteund (zoals het Technology Adoption Program of het Community Evaluation Program), is er geen ondersteund updatepad voor voorlopige versies van System Center 2012 Configuration Manager. Zie de Release Notes for System Center 2012 Configuration Manager (Releaseopmerkingen voor System Center 2012 Configuration Manager) voor meer informatie.
Kan ik SMS 2003 clients met System Center 2012 Configuration Manager beheren of SMS 2003-sites en -clients migreren naar System Center 2012 Configuration Manager?
Nee. SMS 2003-sites en SMS 2003-clients worden niet ondersteund door System Center 2012 Configuration Manager. U hebt twee keuzes om deze sites en clients te verplaatsen naar System Center 2012 Configuration Manager:
Update SMS 2003 sites en clients naar Configuration Manager 2007 SP2 en migreer ze dan naar System Center 2012 Configuration Manager.
Maak de installatie ongedaan van SMS 2003 sites en clients en installeer dan System Center 2012 Configuration Manager-sites en -clients.
Voor meer informatie over ondersteunde upgradepaden raadpleegt u de sectie Ondersteunde upgradepaden voor Configuration Manager in het onderwerp Ondersteunde configuraties voor Configuration Manager.
Voor meer informatie over het migreren van Configuration Manager 2007 naar System Center 2012 Configuration Manager, zie de handleiding Migrating Hierarchies in System Center 2012 Configuration Manager (Hiërarchieën migreren in System Center 2012 Configuration Manager).
Kan ik een evaluatieversie van System Center 2012 Configuration Manager upgraden?
Ja. Indien de evaluatieversie geen voorlopige versie is van System Center 2012 Configuration Manager kunt u haar updaten naar de volledige versie.
Zie het gedeelte Een evaluatie-installatie bijwerken naar een volledige installatie in het onderwerp Sites installeren en een hiërarchie maken voor Configuration Manager voor meer informatie.
Zijn de sitetypen van Configuration Manager 2007 gewijzigd?
System Center 2012 Configuration Manager introduceert wijzigingen aan zowel primaire als secundaire sites terwijl de centrale beheersite een nieuw sitetype is. De centrale beheersite vervangt de primaire site waarnaar gerefereerd wordt als een centrale site, als site van het hoogste niveau van een multi-primaire sitehiërarchie. Deze site beheert niet rechtstreeks clients, maar coördineert een gedeelde database over uw hiërarchie, en is ontworpen om gecentraliseerde rapportage en configuraties te leveren voor uw volledige hiërarchie.
Kan ik een vooraf bestaande site toevoegen aan een andere site in System Center 2012 Configuration Manager?
In System Center 2012 Configuration Manager zonder servicepack kunt u de relatie van een actieve site met bovenliggende sites niet wijzigen. U kunt enkel een site als een onderliggende van een andere site toevoegen, gelijktijdig met het installeren van de nieuwe site. Omdat de database gedeeld wordt tussen alle sites, kan het toevoegen van een site waarop reeds standaard objecten gecreëerd zijn of die aangepaste configuraties heeft, resulteren in conflicten met gelijkaardige objecten die reeds bestaan in de hiërarchie.
In System Center 2012 Configuration Manager SP1 kunt u een zelfstandige primaire site uitbreiden in een hiërarchie die een nieuwe een centrale beheersite bevat. Zie het gedeelte Planning om een zelfstandige primaire Site uit te breiden in het onderwerp Sites en hiërarchieën plannen in Configuration Manager voor meer informatie.
Waarom kan ik geen primaire site installeren als onderliggende site van een andere primaire site, zoals ik deed in Configuration Manager 2007?
Met System Center 2012 Configuration Manager zijn primaire sites gewijzigd om enkel secundaire sites te ondersteunen als onderliggende sites, en de nieuwe centrale beheersite als een bovenliggende site. In tegenstelling tot Configuration Manager 2007 leveren primaire sites geen beveiligings- of configuratiegrens. Daarom moet u enkel bijkomende primaire sites installeren om het maximum aantal clients te verhogen die uw hiërarchie kan ondersteunen of een lokaal contactpunt voor beheer leveren.
Waarom is SQL Server nodig voor Configuration Manager voor mijn secundaire site?
In System Center 2012 Configuration Manager vereisen secundaire sites SQL Server of SQL Server Express om databasereplicatie te ondersteunen met hun bovenliggende primaire site. Wanneer u een secundaire site installeert, installeert Setup automatisch SQL Server Express indien een lokale instantie van SQL Server niet reeds geïnstalleerd is.
Wat is databasereplicatie?
Databasereplicatie gebruikt SQL Server om snel gegevens over te dragen voor instellingen en configuraties aan andere sites in de hiërarchie Configuration Manager. Wijzigingen die op één site gemaakt zijn, worden samengevoegd met informatie opgeslagen in de database op andere sites. Inhoud voor implementaties en andere bestandsgebaseerde gegevens repliceren nog steeds door bestandsgebaseerde replicatie tussen sites. Databasereplicatie configureert automatisch wanneer u een nieuwe site toevoegt aan een bestaande hiërarchie.
Hoe kan ik replicatie controleren en problemen ervan oplossen in Configuration Manager?
Zie de sectie De infrastructuur voor Configuration Manager controleren in het onderwerp Configuration Manager-sites en -hiërarchie bewaken. Deze sectie bevat informatie over databasereplicatie en over hoe de Replication Link Analyzer te gebruiken.
Wat is de detectie van Active Directory-forest?
Active Directory-forestdetectie is een nieuwe detectiemethode in System Center 2012 Configuration Manager die u toelaat netwerklocaties te detecteren vanaf meerdere Active Directory-forests. De detectiemethode kan ook grenzen maken in Configuration Manager voor de gedetecteerde netwerklocaties en u kunt sitegegevens publiceren op een andere Active Directory-forest om clients te helpen ondersteunen en sitesysteemservers in deze locaties.
Kan ik clients leveren met unieke clientagentconfiguraties zonder bijkomende sites te installeren?
Ja.System Center 2012 Configuration Manager past een set van standaardclientinstellingen (voordien clientagentinstellingen genoemd) toe op de hele hiërarchie, die u kunt wijzigen op clients door gebruik te maken van aangepaste clientinstellingen die u aan verzamelingen toewijst. Dit creëert een flexibele methode om aangepaste clientinstellingen te leveren voor clients in uw hiërarchie, ongeacht de site waaraan ze toegewezen worden of waar hij zich in uw netwerk bevindt. Zie Clientinstellingen configureren in Configuration Manager voor meer informatie.
Kan een site of hiërarchie meerdere Active Directory-forests overspannen?
Configuration Manager ondersteunt communicatie tussen sites (intersite) wanneer een bidirectionele forestvertrouwensrelatie bestaat tussen de forests. Binnen site ondersteunt Configuration Manager het plaatsen van sitesysteemrollen op computers in een niet-vertrouwd forest. Wanneer de sitesysteemrol waarmee verbinding wordt gemaakt, zich in dezelfde forest bevindt als de client, ondersteunt Configuration Manager ook clients die zich in een andere forest dan die van de siteserver van hun site bevinden. Zie het gedeelte Plannen voor de communicatie tussen forests in Configuration Manager in het onderwerp Communicatie plannen in Configuration Manager voor meer informatie.
Als ik computers wil ondersteunen in een niet-vertrouwd forest, moet ik een nieuwe primaire site maken en een wederzijdse forestvertrouwensrelatie configureren?
Nee. Omdat System Center 2012 Configuration Manager met betrekking tot de meeste sitesysteemrollen ondersteuning biedt voor installatie in niet-vertrouwde forests, is het niet vereist om voor dit scenario een afzonderlijke site te hebben, tenzij u verwacht dat het maximale clients voor een site wordt overschreden. Zie de sectie Plannen voor de communicatie tussen forests in Configuration Manager in het onderwerp Communicatie plannen in Configuration Manager voor meer informatie over communicatie tussen forests. Zie voor meer informatie over het aantal computers dat wordt ondersteund de sectie Schaalbaarheid van sites en sitesysteemrollen in het onderwerp Ondersteunde configuraties voor Configuration Manager.
Tip
De Application Catalog-webservicerol en het inschrijvingspunt moeten in hetzelfde forest zijn geïnstalleerd als de siteserver. In dit geval kunt u het Application Catalog-websitepunt en het Inschrijvingsproxypunt in het andere forest installeren. Hierbij communiceren deze sitesysteemrollen met de site via respectievelijk de Application Catalog-webservicerol en het inschrijvingspunt. Nadat deze sitesysteemrollen in het andere forest zijn geïnstalleerd, maken deze gebruik van certificaten (zelfondertekende of PKI-certificaten) om met hun tegenhangerrol te communiceren. Zie de sectie Cryptografische besturingselementen voor servercommunicatie in het onderwerp Technische naslaginformatie voor gebruikte cryptografische besturingselementen in Configuration Manager voor meer informatie over hoe deze communicatie wordt beveiligd.
Hoe zoeken clients naar beheerpunten en is dit gewijzigd sinds Configuration Manager 2007?
System Center 2012 Configuration Manager-clients kunnen zoeken naar beschikbare beheerpunten via het beheerpunt dat u opgeeft tijdens clientimplementatie, via Active Directory Domain Services, via DNS en via WINS. Clients kunnen met meer dan één beheerpunt op een site verbinding maken, waarbij de voorkeur altijd uitgaat naar communicatie via HTTPS wanneer dat mogelijk is omdat de client en het beheerpunt PKI-certificaten gebruiken.
Er is op dit vlak een aantal zaken gewijzigd sinds Configuration Manager 2007, waardoor het mogelijk is dat clients voortaan kunnen communiceren met meer dan één beheerpunt op een site en waardoor het mogelijk is dat er op dezelfde site een mix van HTTPS- en HTTP-sitesysteemrollen kan worden gebruikt.
Zie het gedeelte Servicelocatiebepaling en hoe het toegewezen beheerpunt voor clients wordt bepaald in het onderwerp Communicatie plannen in Configuration Manager voor meer informatie.
Hoe kan ik mijn sites configureren voor de native-modus?
De native-modussiteconfiguratie uit System Center 2012 Configuration Manager is in Configuration Manager 2007 vervangen door afzonderlijke configuraties voor sitesysteemrollen die clientcommunicatie via HTTPS of HTTP accepteren. Omdat het mogelijk is dat er op dezelfde site sitesysteemrollen aanwezig zijn die HTTPS en HTTP ondersteunen, is er sprake van een grotere mate van flexibiliteit voor het introduceren van PKI voor het beveiligen van de intranetclienteindpunten binnen de hiërarchie. Clients die via internet verbinding maken en mobiele apparaten, moeten HTTPS-verbindingen gebruiken.
Zie het gedeelte Plannen van een overgangsstrategie voor PKI-certificaten en clientbeheer op internet in het onderwerp Beveiliging plannen in Configuration Manager voor meer informatie.
Waar zijn de ondersteunde scenario's en netwerkdiagrammen voor op internet gebaseerd clientbeheer uit Configuration Manager 2007?
In tegenstelling tot wat in Configuration Manager 2007 het geval was, gelden er geen ontwerpbeperkingen voor het ondersteunen van clients via internet, op voorwaarde dat u voldoet aan de vereisten die zijn beschreven in de sectie Planning voor clientbeheer via internet in het onderwerp Communicatie plannen in Configuration Manager. U kunt door de volgende verbeteringen eenvoudiger ondersteuning bieden voor clients via internet ten behoeve van uw bestaande infrastructuur:
Het is niet noodzakelijk dat gehele site HTTPS-clientverbindingen gebruikt
Ondersteuning voor het installeren van de meeste sitesysteemrollen in een ander forest
Ondersteuning voor meerdere beheerpunten op een site
Als u meerdere beheerpunten gebruikt en een of meer van deze beheerpunten speciaal gebruikt voor clientverbindingen vanaf internet, kunt u overwegen om voor beheerpunten databasereplica's te gebruiken. Zie Databasereplica's voor beheerpunten configureren voor meer informatie.
Moet ik mijn site configureren voor op internet gebaseerd clientbeheer voordat ik clouddistributiepunten kan gebruiken in Configuration Manager SP1?
Nee. Hoewel beide configuraties gebruikmaken van internet, zijn ze onafhankelijk van elkaar. Clients op het intranet kunnen clouddistributiepunten gebruiken en deze clients hebben geen PKI-clientcertificaat nodig. Er zijn echter nog steeds PKI-certificaten vereist als u clouddistributiepunten wilt gebruiken. Er is een PKI-certificaat vereist voor het Windows Azure-beheercertificaat dat u op de sitesysteemserver installeert die de clouddistributiepunten host en er is een PKI-certificaat vereist voor het servicecertificaat voor het clouddistributiepunt dat u importeert wanneer u het clouddistributiepunt configureert.
Zie PKI-certificaatvereisten voor Configuration Manager voor meer informatie over PKI-certificaatvereisten voor op internet gebaseerd clientbeheer en voor clouddistributiepunten
Zie de sectie Planning voor cloud-gebaseerde distributiepunten in het onderwerp Inhoudsbeheer plannen in Configuration Manager voor meer informatie over cloudgebaseerde distributiepunten.
Waarom is de sitesysteemrol die ik nodig heb niet beschikbaar in de wizard Sitesysteemrollen toevoegen?
Configuration Manager ondersteunt sommige sitesysteemrollen alleen voor specifieke sites in een hiërarchie en sommige sitesysteemrollen kennen andere beperkingen op het vlak van waar en wanneer u deze kunt installeren. Wanneer een sitesysteemrol door Configuration Manager niet wordt ondersteund, wordt deze niet weergegeven in de wizard. Het Endpoint Protection-punt kan bijvoorbeeld niet voor een secundaire site worden geïnstalleerd en kan niet voor een primaire site worden geïnstalleerd als u een centrale beheersite hebt. Als u een centrale beheersite hebt, wordt het Endpoint Protection-punt dus niet vermeld wanneer u de wizard Sitesysteemrollen toevoegen uitvoert voor een primaire site.
Andere voorbeelden zijn onder meer dat het niet mogelijk is om een tweede beheerpunt aan een secundaire site toe te voegen en dat het niet mogelijk is om een beheerpunt of distributiepunt toe te voegen aan een centrale beheersite.
Daarnaast wordt in Configuration Manager SP1 de Microsoft Intune-connector niet weergegeven als een beschikbare sitesysteemrol, totdat u het Microsoft Intune-abonnement hebt gemaakt. Zie Mobiele apparaten beheren met Configuration Manager en Microsoft Intune voor meer informatie over hoe u het abonnement kunt maken.
Zie de sectie Plannen waar sitesysteemrollen in de hiërarchie moeten worden geïnstalleerd in het onderwerp Sitesystemen plannen in Configuration Manager voor meer informatie over welke sitesysteemrollen waar kunnen worden geïnstalleerd.
Waar kan ik het netwerktoegangsaccount configureren?
Gebruik de volgende procedure om het netwerktoegangsaccount te configureren:
Het netwerktoegangsaccount voor een site configureren
-
Vouw in de werkruimte Beheer het knooppunt Siteconfiguratie uit, klik op Sites en selecteer vervolgens de site.
-
Klik in de groep Instellingen op Siteonderdelen configureren en klik vervolgens op Softwaredistributie.
-
Klik op het tabblad Netwerktoegangsaccount, configureer het account en klik vervolgens op OK.
Welke hoge beschikbaarheidsoplossingen biedt Configuration Manager?
Configuration Manager biedt een aantal hoge beschikbaarheidsoplossingen. Zie Hoge beschikbaarheid plannen met Configuration Manager voor meer informatie.
Migratie
De volgende veelgestelde vragen hebben betrekking op migratie van Configuration Manager 2007 naar System Center 2012 Configuration Manager.
Welke versies van Configuration Manager of Systems Management Server worden voor migratiedoeleinden ondersteund?
De versie van System Center 2012 Configuration Manager die u gebruikt voor het uitvoeren van de migratie bepaalt welke versies van Configuration Manager 2007 of System Center 2012 Configuration Manager voor migratiedoeleinden worden ondersteund:
Wanneer u System Center 2012 Configuration Manager zonder servicepack gebruikt, wordt er voor migratiedoeleinden ondersteuning geboden voor Configuration Manager 2007-sites met SP2.
Wanneer u System Center 2012 Configuration Manager met SP1 gebruikt, wordt er voor migratiedoeleinden ondersteuning geboden voor Configuration Manager 2007-sites met SP2 en System Center 2012 Configuration Manager-sites met SP1.
Configuration Manager-hiërarchieën met gegevens die u wilt migreren, worden bronhiërarchieën genoemd. De Configuration Manager-hiërarchie waarnaar u migreert, wordt de doelhiërarchie genoemd.
Zie Vereisten voor migratie in System Center 2012 Configuration Manager voor meer informatie over migratievereisten.
Kan ik Configuration Manager SP1 gebruiken om mijn bestaande System Center 2012 Configuration Manager-hiërarchie zonder servicepack te migreren naar een nieuwe Configuration Manager SP1-hiërarchie?
Nee. Naast de migratie van Configuration Manager 2007 SP2 naar Configuration Manager SP1 ondersteunt de nieuwe functionaliteit in Configuration Manager SP1 ook de migratie vanaf een bestaande Configuration Manager SP1-hiërarchie naar een andere Configuration Manager SP1-hiërarchie.
Zie Inleiding tot migratie in System Center 2012 Configuration Manager voor meer informatie over de nieuwe migratiefunctionaliteit.
Waarom kan ik voor mijn bestaande Configuration Manager 2007-sites geen upgrades naar System Center 2012 Configuration Manager-sites uitvoeren?
Verscheidene belangrijk wijzigingen die in System Center 2012 Configuration Manager zijn geïntroduceerd, staan een upgrade ter plaatse in de weg. System Center 2012 Configuration Manager biedt echter ondersteuning voor migratie vanaf Configuration Manager 2007 met een implementatie naast elkaar.System Center 2012 Configuration Manager is bijvoorbeeld een systeemeigen 64-bits toepassing met een database die is geoptimaliseerd voor Unicode en die tussen alle sites wordt gedeeld. Daarnaast zijn er sitetypen en siterelaties gewijzigd. Deze wijzigingen, en andere wijzigingen, brengen met zich mee dat er voor veel bestaande hiërarchiestructuren geen upgrade kan worden uitgevoerd. Zie Migrating Hierarchies in System Center 2012 Configuration Manager (Hiërarchieën migreren in System Center 2012 Configuration Manager) voor meer informatie.
Moet ik mijn gehele Configuration Manager 2007-hiërarchie of System Center 2012 Configuration Manager-hiërarchie in één keer migreren?
Gewoonlijk migreert u gegevens uit een Configuration Manager 2007- of System Center 2012 Configuration Manager-hiërarchie (de bronhiërarchie) gedurende een periode die door u wordt gedefinieerd. Tijdens de migratieperiode kunt u uw bronhiërarchie blijven gebruiken voor het beheren van clients die niet naar uw nieuwe System Center 2012 Configuration Manager-hiërarchie (de doelhiërarchie) zijn gemigreerd. U kunt daarnaast een object in de bronhiërarchie bijwerken nadat u dit object naar uw doelhiërarchie hebt gemigreerd en u kunt dat object opnieuw migreren, totdat u besluit om uw migratie te voltooien.
Moet ik een nieuw toepassingsmodel gebruiken nadat ik software en pakketten vanuit een Configuration Manager 2007-hiërarchie heb gemigreerd?
Wanneer u een Configuration Manager 2007-pakket naar System Center 2012 Configuration Manager migreert, blijft dit na het migreren een pakket. Als u de software en pakketten wilt implementeren die u via het nieuwe toepassingsmodel vanuit uw Configuration Manager 2007-hiërarchie migreert, kunt Microsoft System Center Configuration Manager Package Conversion Manager gebruiken om deze naar System Center 2012 Configuration Manager-toepassingen te converteren. Zie Configuration Manager Package Conversion Manager voor meer informatie.
Waarom kan ik de inventarisgeschiedenis en compatibiliteitsgegevens voor mijn clients niet migreren?
Wanneer een actieve client gegevens naar de bijbehorende nieuwe site in de doelhiërarchie verzendt, kan deze ook eenvoudig dit type informatie opnieuw maken. Gewoonlijk biedt alleen de huidige informatie van de afzonderlijke clients nuttige informatie. Als u toegang wilt houden tot historische inventarisinformatie, kunt u een Configuration Manager 2007- of System Center 2012 Configuration Manager-bronsite actief houden, totdat de historische gegevens niet langer zijn vereist.
Waarom moet ik een site in mijn nieuwe hiërarchie toewijzen als eigenaar voor gemigreerde inhoud?
Wanneer u een site in de doelhiërarchie toewijs als eigenaar van de inhoud, selecteert u de site die deze inhoud onderhoudt in de doelhiërarchie. Omdat de site die eigenaar is van de inhoud, verantwoordelijk is voor het controleren van de bronbestanden op wijzigingen, moet er een site worden gepland die zich in de buurt bevindt van de bronbestandslocatie op het netwerk.
Wanneer u inhoud migreert tussen een bron- en een doelhiërarchie, migreert u in feite de metagegevens voor deze inhoud. De inhoud zelf wordt tijdens het migreren mogelijk nog steeds gehost op een gedeeld distributiepunt of op een distributiepunt waarvoor u een upgrade uitvoert naar of dat u opnieuw toewijst aan de doelhiërarchie.
Wat zijn gedeelde distributiepunten en waarom kan ik deze niet gebruiken nadat het migreren is voltooid?
Gedeelde distributiepunten zijn distributiepunten op een site in de bronhiërarchie die tijdens de migratieperiode door clients in de doelhiërarchie kunnen worden gebruikt. Een distributiepunt kan alleen worden gedeeld wanneer de bronhiërarchie die het distributiepunt bevat de actieve bronhiërarchie blijft en distributiepuntdeling is ingeschakeld voor de bronsite die het distributiepunt bevat. Het delen van distributiepunten eindigt wanneer u het migreren vanuit de bronhiërarchie voltooit.
Hoe kan ik het opnieuw distribueren vermijden van inhoud die ik vanuit een System Center 2012 Configuration Manager-hiërarchie migreer?
System Center 2012 Configuration Manager kan upgrades voor ondersteunde distributiepunten uit Configuration Manager 2007-bronhiërarchieën uitvoeren en ondersteunde distributiepunten uit System Center 2012 Configuration Manager-bronhiërarchieën opnieuw toewijzen. Wanneer u een upgrade uitvoert voor een distributiepunt of dit opnieuw toewijst, worden de sitesysteemrol voor het distributiepunt en de distributiepuntcomputer uit de bronhiërarchie verwijderd en geïnstalleerd als een distributiepunt op de site die u in de doelhiërarchie selecteert. Dit proces stelt u in staat om uw bestaande distributiepunten te handhaven met een minimale inspanning of onderbreking met betrekking tot uw netwerk. Zie Een strategie voor de migratie van een inhoudsimplementatie plannen in System Center 2012 Configuration Manager voor meer informatie.
U kunt ook de optie voor voorbereiden voor System Center 2012 Configuration Manager-distributiepunten gebruiken om de overdracht van grote bestanden over netwerkverbindingen met een lage bandbreedte te reduceren. Zie het gedeelte Voorbereiden van inhoud in het onderwerp Inleiding tot inhoudsbeheer in Configuration Manager voor meer informatie.
Kan ik een upgrade ter plaatse van een Configuration Manager 2007-distributiepunt (waaronder een vertakkingsdistributiepunt) naar een System Center 2012 Configuration Manager-distributiepunt uitvoeren?
U kunt een upgrade ter plaatse uitvoeren vanaf Configuration Manager 2007-distributiepunt waarbij alle inhoud gedurende de upgrade behouden blijft. Dit omvat een upgrade van een distributiepunt op een servershare, een vertakkingsdistributiepunt of een standaarddistributiepunt.
Kan ik een upgrade ter plaatse van een secundaire Configuration Manager 2007-site naar een System Center 2012 Configuration Manager-distributiepunt uitvoeren?
U kunt een upgrade ter plaatse uitvoeren vanaf een secundaire Configuration Manager 2007-site naar een System Center 2012 Configuration Manager-distributiepunt. Tijdens de upgrade blijft alle gemigreerde inhoud behouden.
Wat gebeurt er met de inhoud wanneer ik een upgrade uitvoer vanaf een secundaire site of distributiepunt uit Configuration Manager 2007 naar een System Center 2012 Configuration Manager-distributiepunt?
Tijdens de upgrade naar een System Center 2012 Configuration Manager-distributiepunt wordt alle gemigreerde inhoud gekopieerd en vervolgens geconverteerd naar de Single Instance Store. Wanneer u migreert naar een hiërarchie met System Center 2012 Configuration Manager zonder servicepack, blijft de oorspronkelijke Configuration Manager 2007-inhoud op de server, totdat deze handmatig wordt verwijderd. Wanneer u echter migreert naar een hiërarchie met System Center 2012 Configuration Manager SP1, wordt de oorspronkelijke Configuration Manager 2007-inhoud verwijderd nadat de kopie van de inhoud is geconverteerd.
Kan ik meerdere Configuration Manager 2007- of System Center 2012 Configuration Manager-hiërarchieën combineren tot één System Center 2012 Configuration Manager-hiërarchie?
U kunt gegevens vanuit meer dan één bronhiërarchie migreren, waarbij de versies van de bronhiërarchieën van elkaar mogen verschillen. Dit betekent dat u vanuit een of meer Configuration Manager 2007-hiërarchieën, vanuit een of meer System Center 2012 Configuration Manager-hiërarchieën en vanuit een of meer hiërarchieën met verschillende versies van Configuration Manager kunt migreren. U kunt echter slechts vanuit één hiërarchie tegelijk migreren.
U kunt de hiërarchieën in een willekeurige volgorde migreren. Het is echter niet mogelijk om gegevens te migreren vanuit meerdere hiërarchieën die dezelfde sitecode gebruiken. Als u gegevens probeert te migreren vanuit een site die dezelfde sitecode gebruikt als een gemigreerde site of die dezelfde sitecode gebruikt als een site in uw doelhiërarchie, raken de gegevens in de System Center 2012 Configuration Manager-database beschadigd.
Welke Configuration Manager 2007-hiërarchie kan ik als bronhiërarchie gebruiken?
System Center 2012 Configuration Manager ondersteunt de migratie van een Configuration Manager 2007-omgeving met minimaal Service Pack 2. Zie Vereisten voor migratie in System Center 2012 Configuration Manager voor meer informatie.
Welke objecten kan ik migreren?
De lijst met objecten die u kunt migreren, is afhankelijk van de versie van uw bronhiërarchie. U kunt de meeste objecten migreren vanuit Configuration Manager 2007 naar System Center 2012 Configuration Manager, waaronder de volgende objecten:
Aankondigingen
Grenzen
Verzamelingen
Configuratiebasislijnen en configuratie-items
Opstartinstallatiekopieën van besturingssysteemimplementaties, stuurprogrammapakketten, stuurprogramma's, installatiekopieën, en pakketten
Softwaredistributiepakketten
Regels voor softwarelicentiecontrole
Implementatiepakketten en sjablonen voor software-updates
Software-update-implementaties
Lijsten met software-updates
Takenreeksen
Virtuele toepassingspakketten
Wanneer u tussen System Center 2012 Configuration Manager-hiërarchieën migreert, is de lijst vergelijkbaar en omvat deze objecten die alleen beschikbaar zijn in System Center 2012 Configuration Manager, zoals toepassingen.
Zie Objecten die kunnen worden gemigreerd voor meer informatie.
Kan ik onderhoudsvensters migreren?
Ja. Wanneer een verzameling wordt gemigreerd, migreert Configuration Manager tevens verzamelingsinstellingen, waaronder onderhoudsvensters en verzamelingsvariabelen. Verzamelinstellingen voor AMT-inrichting worden echter niet gemigreerd.
Worden aankondigingen opnieuw uitgevoerd nadat deze zijn gemigreerd?
Nee. Clients waarvoor u een upgrade uitvoert vanaf Configuration Manager 2007 retourneren geen advertenties die u migreert.System Center 2012 Configuration Manager behoudt de Configuration Manager 2007-pakket-id voor pakketten die u migreert en client waarvoor een upgrade wordt uitgevoerd, behouden hun advertentiegeschiedenis.
Beveiliging en op rollen gebaseerd beheer
De volgende veelgestelde vragen hebben betrekking op beveiliging en op rollen gebaseerd beheer in Configuration Manager.
Waar is de documentatie voor op rollen gebaseerd beheer?
Omdat op rollen gebaseerd beheer in de configuratie van de hiërarchie en beheerfuncties is geïntegreerd, is er geen aparte documentatiesectie voor op rollen gebaseerd beheer. In plaats daarvan wordt informatie in de documentatiebibliotheek geïntegreerd. Informatie over het plannen en configureren van op rollen gebaseerd beheer is bijvoorbeeld opgenomen in het onderwerp Beveiliging plannen in Configuration Manager en het onderwerp Beveiliging configureren voor Configuration Manager in de gids Site Administration for System Center 2012 Configuration Manager (Sitebeheer voor System Center 2012 Configuration Manager) en de gids Security and Privacy for System Center 2012 Configuration Manager (Beveiliging en privacy voor System Center 2012 Configuration Manager).
In de Configuration Manager-console wordt de beschrijving weergegeven van elke op rollen gebaseerde beveiligingsrol die met Configuration Manager is geïnstalleerd. De minimale machtigingen en geschikte beveiligingsrollen voor afzonderlijke beheerfuncties zijn opgenomen als vereisten in de desbetreffende onderwerpen. In Vereisten voor toepassingsbeheer in Configuration Manager in de gids Software en besturingssystemen implementeren in System Center 2012 Configuration Manager worden bijvoorbeeld de minimale beveiligingsmachtigingen vermeld voor het beheren en implementeren van toepassingen en de beveiligingsrollen die aan deze vereisten voldoen.
Wat moet ik minimaal configureren als ik geen op rollen gebaseerd beheer wil gebruiken tijdens het testen van System Center 2012 Configuration Manager?
Als u System Center 2012 Configuration Manager installeert, is er geen sprake van aanvullende vereisten omdat het Active Directory-gebruikersaccount dat wordt gebruikt voor het installeren van Configuration Manager automatisch aan de beveiligingsrol Volledige beheerder en aan Alle bereiken wordt toegewezen, zodat dit toegang heeft tot de verzamelingen Alle systemen en Alle gebruikers en groepen. Als u echter aan andere Active Directory-gebruikers volledige beheermachtigingen voor toegang tot System Center 2012 Configuration Manager wilt toekennen, kunt u met hun Windows-accounts nieuwe beheergebruikers maken in Configuration Manager. U kunt vervolgens de beveiligingsrol Volledige beheerder aan deze accounts toewijzen.
Hoe kan ik beveiliging partitioneren met System Center 2012 Configuration Manager?
In tegenstelling tot Configuration Manager 2007, bieden sites geen beveiligingsgrens meer. In plaats daarvan worden er beveiligingsrollen voor op rollen gebaseerd beheer gebruikt om de machtigingen te configureren die beheergebruikers hebben en worden er beveiligingsbereiken en verzamelingen gedefinieerd voor de set objecten die ze kunnen weergeven en beheren. Deze instellingen kunnen op een centrale beheersite of een primaire site worden geconfigureerd en worden afgedwongen voor alle sites in de hiërarchie.
Moet ik beveiligingsgroepen of gebruikersaccounts gebruiken voor het opgeven van beheergebruikers?
Een aanbevolen procedure is om een beveiligingsgroep op te geven in plaats van gebruikersaccounts wanneer u beheergebruikers voor op rollen gebaseerd beheer configureert.
Kan ik de toegang tot objecten en verzamelingen weigeren door gebruik te maken van op rollen gebaseerd beheer?
Op rollen gebaseerd beheer biedt geen explicite actie voor het weigeren van toegang voor beveiligingsrollen, beveiligingsbereiken of verzamelingen die aan een beheergebruiker zijn toegewezen. Configureer in plaats daarvan beveiligingsrollen, beveiligingsbereiken en verzamelingen voor het toekennen van machtigingen aan beheergebruikers. Als gebruikers via het gebruik van deze op rollen gebaseerde beheerelementen niet over machtigingen voor objecten beschikken, hebben ze mogelijk slechts gedeeltelijk toegang tot sommige objecten. Ze kunnen specifieke objecten bijvoorbeeld mogelijk weergeven, maar niet aanpassen. U kunt verzamelingslidmaatschap gebruiken om verzamelingen uit te sluiten van een verzameling die aan een beheergebruiker is toegewezen.
Hoe kan ik zoeken naar objecttypen die aan beveiligingsrollen kunnen worden toegewezen?
Voer het rapport Beveiliging voor een of meerdere Configuration Manager-objecten uit als u wilt zoeken naar de objecttypen die aan beveiligingsrollen kunnen worden toegewezen. U kunt daarnaast de lijst met objecten voor een beveiligingsrol weergeven door het dialoogvenster Eigenschappen van de beveiligingsrollen weer te geven en het tabblad Machtigingen te selecteren.
Kan ik beveiligingsbereiken gebruiken om te beperken welke distributiepunten worden weergegeven in het knooppunt Distributiestatus in de werkruimte Controle?
Nee, ondanks dat u op rollen gebaseerd beheer en beveiligingsbereiken kunt configureren, zodat beheergebruikers inhoud alleen naar geselecteerde distributiepunten kunnen distribueren, worden in Configuration Manager alle distributiepunten weergegeven in de werkruimte Controle.
Clientimplementatie en bewerkingen
De volgende veelgestelde vragen hebben betrekking op het implementeren en beheren van clients op computers en mobiele apparaten in Configuration Manager.
Biedt System Center 2012 Configuration Manager ondersteuning voor dezelfde installatiemethoden als Configuration Manager 2007?
Ja.System Center 2012 Configuration Manager ondersteunt dezelfde installatiemethoden voor clients als Configuration Manager 2007: client-push, op basis van software-updates, groepsbeleid, handmatig, aanmeldingsscript en gebaseerd op installatiekopie. Zie Clients installeren op Windows-computers in Configuration Manager voor meer informatie.
Wat is de minimale bevoegdheid die een gebruiker met beheerdersrechten nodig heeft voor de wizard Clientpushinstallatie?
Voor het installeren van een Configuration Manager-client via de wizard Push-clientinstallatie moet een beheergebruiker minimaal over de machtiging Resource wijzigen beschikken.
Wat is het verschil tussen het bijwerken van clients via het beschikbaar gestelde pakketdefinitiebestand, een pakket en een programma en het gebruik van een automatische clientupgrade waarvoor eveneens een pakket en een programma worden gebruikt?
Wanneer u een pakket en een programma maakt voor het bijwerken van Configuration Manager-clients, is deze methode ontworpen voor het bijwerken van bestaande System Center 2012 Configuration Manager-clients. U kunt beheren welke distributiepunten als host fungeren voor het pakket en de clientcomputers waarop het pakket wordt geïnstalleerd. Deze installatiemethode biedt alleen ondersteuning voor System Center 2012 Configuration Manager-clients en kan niet worden gebruikt voor het bijwerken van Configuration Manager 2007-clients.
Bij de automatische clientupgrademethode worden het clientupgradepakket en -programma automatisch gemaakt en deze installatiemethode kan worden gebruikt voor Configuration Manager 2007-clients en System Center 2012 Configuration Manager-clients. Het pakket wordt automatisch gedistribueerd naar alle distributiepunten in de hiërarchie en de implementatie wordt ter evaluatie naar alle clients in de hiërarchie verzonden. Deze installatiemethode biedt ondersteuning voor System Center 2012 Configuration Manager-clients en Configuration Manager 2007-clients die aan een System Center 2012 Configuration Manager-site zijn toegewezen. Omdat u niet kunt beperken aan welke distributiepunten het upgradepakket wordt verzonden of aan welke clients de implementatie wordt verzonden, is het raadzaam om behoedzaam te werk te gaan bij automatische clientupgrades en om deze methode niet als uw hoofdmethode voor het implementeren van de clientsoftware te gebruiken.
Zie Configuration Manager-clients bijwerken met behulp van een pakket en programma en De Configuration Manager-client voor de hiërarchie automatisch bijwerken in het onderwerp Clients installeren op Windows-computers in Configuration Manager voor meer informatie.
Wordt met verwijzingen naar 'apparaten' in System Center 2012 Configuration Manager mobiele apparaten bedoeld?
De term apparaat in System Center 2012 Configuration Manager heeft betrekking op een computer of een mobiel apparaat, zoals een Windows Mobile Phone.
Op welke wijze ondersteunt System Center 2012 Configuration Manager-clients in een VDI-omgeving?
Zie voor informatie over het ondersteunen van clients voor een virtuele desktopinfrastructuur (VDI) de sectie Overwegingen voor het beheren van de Configuration Manager-client in een VDI (Virtual Desktop Infrastructure) in het onderwerp Inleiding tot clientimplementatie in Configuration Manager.
Waarom kunnen de toegewezen, geïnstalleerde en residente sitewaarden van een client verschillen wanneer ik de clienteigenschappen in de Configuration Manager-console bekijk?
Een aan een client toegewezen site is de primaire site die het clientbeleid voor het beheren van het apparaat maakt. Clients worden altijd aan primaire sites toegewezen. Dit is zelfs het geval wanneer deze roamen naar een andere primaire site of resideren binnen de grenzen van een secundaire site. De geïnstalleerde site van de client verwijst naar de site die de client de clientinstallatiebestanden heeft verzonden om CCMSetup.exe uit te voeren. Als u bijvoorbeeld de wizard Clientpushinstallatie hebt gebruikt, kunt u De clientsoftware installeren vanaf een opgegeven site opgeven en elke gewenste site in de hiërarchie selecteren. De residente site verwijst naar de site die eigenaar is van de grenzen waarbinnen de client zich momenteel bevindt. Dit kan bijvoorbeeld een secundaire site van de primaire site van de client zijn. Het kan ook een andere primaire site zijn als er met betrekking tot de client sprake is van roaming en deze tijdelijk is verbonden met een netwerk dat tot een andere site in de hiërarchie behoort.
Is het waar dat System Center 2012 Configuration Manager is uitgerust met een nieuwe clientstatusoplossing?
Ja, Clientstatus is nieuw in System Center 2012 Configuration Manager en stelt u in staat om de activiteiten van clients te controleren. U kunt daarnaast controleren op verschillende problemen die zich kunnen voordoen en deze herstellen.
Welke clientstatuscontroles worden er door Configuration Manager uitgevoerd en kan ik eigen controles toevoegen?
Lees de controles die door clientstatus worden uitgevoerd in de sectie De Status van clientcomputers in Configuration Manager controleren in het onderwerp Inleiding tot clientimplementatie in Configuration Manager. U kunt compatibiliteitsinstellingen in Configuration Manager gebruiken om aanvullende items te controleren die u van belang acht voor de status van uw clients. U kunt bijvoorbeeld controleren op specifieke registersleutelvermeldingen, bestanden en machtigingen.
Welke verbeteringen zijn er aangebracht voor op internet gebaseerd clientbeheer?
Configuration Manager bevat tal van verbeteringen ten opzichte van Configuration Manager 2007 die u helpen om uw clients te beheren wanneer deze met internet zijn verbonden:
Configuration Manager ondersteunt een geleidelijke overgang naar het gebruik van PKI-certificaten en niet alle clients en sitesystemen hoeven PKI-certificaten te gebruiken om clients op internet te beheren. Zie Plannen van een overgangsstrategie voor PKI-certificaten en clientbeheer op internet voor meer informatie.
Het certificaatselectieproces dat door Configuration Manager wordt gebruikt, is verbeterd door het gebruik van een lijst met uitgevers van certificaten. Zie Planning voor de vertrouwde PKI-basiscertificaten en de lijst met certificeringsinstanties voor meer informatie.
Hoewel er nog steeds geen ondersteuning wordt geboden voor het implementeren van een besturingssysteem via internet, kunt u algemene takenreeksen implementeren voor clients die met internet zijn verbonden.
Als de gebruiker via het op internet gebaseerde beheerpunt kan worden geverifieerd, wordt er ondersteuning geboden voor gebruikersbeleid wanneer clients met internet zijn verbonden. Deze functionaliteit biedt ondersteuning voor op de gebruiker gericht beheer en gebruikersapparaataffiniteit wanneer u toepassingen voor gebruikers implementeert.
Op internet gebaseerde Configuration Manager-clients die met internet zijn verbonden, proberen eerst om vereiste software-updates te downloaden vanaf Microsoft Update, in plaats van vanaf een op internet gebaseerd distributiepunt in hun toegewezen site. Alleen als dit mislukt, wordt geprobeerd om de vereiste software-updates te downloaden vanaf een op internet gebaseerd distributiepunt.
Wat is het verschil tussen op internet gebaseerd clientbeheer en DirectAccess?
DirectAccess is een Windows-oplossing voor het beheren van domeincomputers wanneer deze vanaf een intranet verbinding maken met internet. Deze oplossing vereist ten minste de besturingssystemen Windows Server 2008 R2 en Windows 7 voor clients. Op internet gebaseerd clientbeheer is specifiek voor Configuration Manager en stelt u in staat om computers en mobiele apparaten te beheren wanneer deze met internet zijn verbonden. De Configuration Manager-clients kunnen zich op werkgroepcomputers bevinden en nooit verbinding maken met het intranet en deze kunnen zich op mobiele apparaten bevinden. De Configuration Manager-oplossing werkt met alle besturingssysteemversies waarvoor Configuration Manager ondersteuning biedt.
Tenzij u Windows Server 2012 met alleen Windows 8-clients gebruikt voor DirectAccess, vereisen beide oplossingen PKI-certificaten op clients en servers. DirectAccess vereist echter een Microsoft-certificeringsinstantie (CA) voor ondernemingen, terwijl Configuration Manager elk PKI-certificaat kan gebruiken dat voldoet aan de vereisten die zijn beschreven in PKI-certificaatvereisten voor Configuration Manager.
Niet alle Configuration Manager-functies worden ondersteund voor op internet gebaseerd clientbeheer. Zie het gedeelte Planning voor clientbeheer via internet in het onderwerp Communicatie plannen in Configuration Manager voor meer informatie. Omdat een client die verbinding maakt via DirectAccess zich gedraagt alsof deze zich op een intranet bevindt, worden alle functies, behalve het implementeren van een besturingssysteem, door Configuration Manager ondersteund.
.jpeg "System_CAPS_warning"){kind=icon} Waarschuwing |
|---|
Configuration Manager-communicatie wordt soms op de server geïnitieerd, zoals bij client-pushinstallatie en beheer op afstand het geval is. Deze verbindingen kunnen alleen via DirectAccess tot stand worden gebracht als de initiërende computer op het intranet en alle interveniërende netwerkapparaten ondersteuning bieden voor IPv6. |
Zie de sectie Configuration Manager in het onderwerp Ondersteuning voor DirectAccess voor meer informatie over de wijze waarop Ondersteunde configuraties voor Configuration Manager ondersteuning biedt voor DirectAccess.
Tip
Het is niet mogelijk om zowel een Configuration Manager-client te configureren voor op intranet en op internet gebaseerd clientbeheer en DirectAccess. Als DirectAccess intranetbeheerpunten toestaat wanneer computers met internet zijn verbonden, zal de client nooit verbinding maken met op internet gebaseerde sitesysteemrollen.
Kan ik de Configuration Manager-client installeren op mijn Windows Embedded-apparaten die zijn uitgerust met zeer kleine schijven?
Waarschijnlijk. U kunt de vereiste hoeveelheid schijfruimte voor het installeren van de Configuration Manager-client aanpassen door aangepaste instellingen te gebruiken, zoals het uitsluiten van installatiebestanden die de client niet nodig heeft en het instellen van een kleiner formaat clientcache dan het standaardformaat. Zie het gedeelte Hardwarevereisten voor client op computer in het onderwerp Ondersteunde configuraties voor Configuration Manager voor meer informatie.
Waar vind ik informatie over het beheren van vPro-computers?
U kunt Intel vPro-computers in System Center 2012 Configuration Manager beheren via buiten-bandbeheer. Zie Out-of Bandbeheer in Configuration Manager in de gids Activa en naleving in System Center 2012 Configuration Manager voor meer informatie.
Ik wil mijn op Intel AMT gebaseerde computers die zijn ingericht via Configuration Manager 2007, verplaatsen naar System Center 2012 Configuration Manager. Kan ik dezelfde Active Directory-beveiligingsgroep, organisatie-eenheid en sjabloon voor het webservercertificaat gebruiken?
De volgende inrichtingsgegevens moeten worden verwijderd van op AMT gebaseerde computers die zijn ingericht via Configuration Manager 2007 voordat u deze migreert naar System Center 2012 Configuration Manager en u deze opnieuw inricht via System Center 2012 Configuration Manager. Vanwege functionele wijzigingen tussen de versies, de beveiligingsgroep, organisatie-eenheid en sjabloon voor het webservercertificaat gelden er verschillende vereisten:
Als u in Configuration Manager 2007 voor 802.1X-verificatie een beveiligingsgroep hebt gebruikt, kunt u deze groep blijven gebruiken als het een universele beveiligingsgroep is. Als het geen universele groep betreft, moet u deze converteren of moet u een nieuwe universele groep maken voor System Center 2012 Configuration Manager. De beveiligingsmachtigingen blijven hetzelfde voor leden met machtigingen voor lezen en leden met machtigingen voor schrijven voor het siteserveraccount.
De organisatie-eenheid kan zonder aanpassingen worden gebruikt. In System Center 2012 Configuration Manager is Volledig beheer voor dit object en alle onderliggende objecten niet langer vereist. U kunt deze machtigingen reduceren tot machtigingen voor het maken van computerobjecten en het verwijderen van computerobjecten die alleen voor dit object gelden.
De sjabloon voor het webservercertificaat uit Configuration Manager 2007 kan niet zonder aanpassingen in System Center 2012 Configuration Manager worden gebruikt. Deze certificaatsjabloon maakt geen gebruik meer van Met de aanvraag meeleveren en het account voor de siteservercomputer hoeft niet langer te schikken over machtigingen voor lezen en registreren.
Zie stap 1 in Het inrichten en AMT gebaseerde Computers in Configuration Manager configureren voor meer informatie over de beveiligingsgroep en organisatie-eenheid.
Zie voor meer informatie over de certificaatvereisten PKI-certificaatvereisten voor Configuration Manager en de voorbeeldimplementatie De certificaten voor AMT implementeren.
Is er een limiet van toepassing voor het aantal certificaatsjablonen dat ik met certificaatprofielen kan gebruiken?
Ja, er geldt een limiet van drie certificaatsjablonen per hiërarchie en voor elk van deze sjablonen geldt dat deze beperkt zijn tot drie essentiële typen gebruik die door de Registratieservice voor netwerkapparaten worden ondersteund: ondertekening, versleuteling en zowel ondertekening als versleuteling. Het is dus bijvoorbeeld niet mogelijk om twee certificaatsjablonen te gebruiken die zowel ondertekening als versleuteling ondersteunen.
Hoewel er verschillende servers kunnen worden geconfigureerd waarop de Registratieservice voor netwerkapparaten wordt uitgevoerd, biedt Configuration Manager geen ondersteuning voor deze configuratie omdat er geen clients aan specifieke servers kunnen worden toegewezen. Als u in de hiërarchie meerdere sitesysteemservers met certificaatregistratiepunten hebt die communiceren met meerdere servers waarop de registratieservice voor netwerkapparaten wordt uitgevoerd, wijst Configuration Manager op een niet-deterministische wijze clients toe aan de beschikbare servers, zodat de aanvragen automatisch worden verdeeld.
Zie voor meer informatie de certificaatsjablonen die door Configuration Manager worden gebruikt voor het implementeren van certificaatprofielen de SCEP-procedure voor certificaatinformatie in Stap 3: geef informatie over het certificaatprofiel op in het onderwerp Certificaatprofielen maken in Configuration Manager.
Heb ik echt Windows Server 2012 R2 nodig voor het implementeren van certificaatprofielen?
Ja, hoewel u Windows Server 2012 R2 niet nodig hebt voor het certificaatregistratiepunt, hebt u deze versie van het besturingssysteem (of hoger) nodig om de beleidsmodule van Configuration Manager te installeren op de server die de Network Device Enrollment Service uitvoert.
In eerdere versies van het besturingssysteem werd de Network Device Enrollment Service alleen ontwikkeld voor beveiligde intranetomgevingen voor het aanvaarden van interactieve computercertificaataanvragen voor netwerkapparatuur zoals routers. Wijzigingen in Windows Server 2012 R2 accepteren nu ook gebruikerscertificaten en computercertificaten en de nieuwe ondersteuning voor een beleidsmodule zorgt ervoor dat deze oplossing schaalbaar is voor een bedrijfsomgeving. Daarnaast ondersteunt de verbeterde beveiliging nu het uitvoeren van deze service in een perimeternetwerk (ook bekend als een DMZ), wat belangrijk is voor apparaten die u op het internet beheert, zoals iOS- en Android-apparaten.
Zie What's New in Certificate Services in Windows Server 2012 R2 (Wat is nieuw in Certificate Services in Windows Server 2012 R2) voor meer informatie over de wijzigingen in de Network Device Enrollment Service in Windows Server 2012 R2.
Hoe weet ik welke verzamelingen computers een energiebeheerschema hebben?
System Center 2012 Configuration Manager bevat geen rapport dat weergeeft welke verzamelingen computers een energiebeheerschema hebben. U kunt in de lijst Apparaatverzamelingen wel de kolom Stroomconfiguraties selecteren om weer te geven of een verzameling een energiebeheerschema heeft.
Heeft wake-up proxy een eigen service?
Ja. Wake-up proxy in Configuration Manager SP1 heeft zijn eigen client service, ConfigMgr Wake-up Proxy genoemd, die afzonderlijk van de SMS Agent Host (CCMExec.exe) wordt uitgevoerd. Deze service wordt geïnstalleerd wanneer een client wordt geconfigureerd voor wake-up proxy en nieuwe clientcontroles vervolgens controleren of de wake-up proxyservice wordt uitgevoerd en dat het opstarttype automatisch is.
Wordt door het uitschakelen van de clientinstelling voor wake-up proxy de wake-up proxyservice op clients verwijderd of alleen gestopt?
Als u de clientinstelling voor wake-up proxy hebt ingeschakeld op Configuration Manager SP1-clients, en deze vervolgens uitschakelt, wordt de ConfigMgr Wake-up proxyservice van de clients verwijderd.
Waarom mislukt mijn eerste verbindingspoging voor Extern bureaublad altijd op een computer in slaapstand wanneer ik wake-up proxy gebruik?
Een manager-computer voor het subnet van de computer in slaapstand reageert op de eerste verbindingspoging en haalt de computer uit de slaapstand, die vervolgens de netwerkswitch activeert. Na het ontwaken van de computer en het bijwerken van de netwerkswitch, kunt u nu wel verbinding maken met de doelcomputer. De meeste TCP-verbindingen proberen het automatisch opnieuw en u merkt niet dat de eerste (en mogelijk meerdere) verbinding een time-out krijgen. U ziet voor externe bureaubladverbindingen eerder wel dat een eerste verbinding is mislukt en u moet het vervolgens handmatig opnieuw proberen. Computers in sluimerstand hebben mogelijk wel een langere tijd nodig dan computers die zich in andere slaapstanden bevinden.
Waarom voeren clients niet de geplande activiteiten uit, zoals inventariseren, software-updates en toepassingsevaluatie en -installaties, op het moment dat ik hiervoor heb gepland?
Voor betere ondersteuning van VDI-omgevingen (virtuele desktopinfrastructuur) en grote clientimplementaties gebruikt System Center 2012 Configuration Manager willekeurige vertraging voor geplande activiteiten. Dit houdt in dat clients geplande activiteiten waarschijnlijk niet op de precieze tijd uitvoeren die u hebt ingesteld. U kunt alleen in Configuration Manager SP1-clientinstellingen gebruiken om willekeurige vertraging in of uit te schakelen voor vereiste software-updates en vereiste toepassingen. Deze instelling is standaard uitgeschakeld.
Zie het gedeelte Overwegingen voor het beheren van de Configuration Manager-client in een VDI (Virtual Desktop Infrastructure) in het onderwerp Inleiding tot clientimplementatie in Configuration Manager voor meer informatie.
Waar bevindt zich de documentatie voor de Configuration Manager-client voor Mac-computers?
Voor System Center 2012 Configuration Manager SP1 en later:
Beheer van computers die op het Mac OS X-besturingssysteem worden uitgevoerd lijkt veel op het beheer voor Windows-computers. Daarom heeft System Center 2012 Configuration Manager geen afzonderlijke documentatierubriek voor Mac-computers. In plaats daarvan wordt informatie in de documentatiebibliotheek geïntegreerd. Bijvoorbeeld informatie over het installeren van de client op Mac-computers vindt u in de handleiding Deploying Clients for System Center 2012 Configuration Manager (Clients implementeren voor System Center 2012 Configuration Manager) en informatie over software-implementatie op Mac-computers vindt u in de handleiding Software en besturingssystemen implementeren in System Center 2012 Configuration Manager.
Enkele van de hoofdonderwerpen met informatie over de Configuration Manager-client voor Mac-computers bevatten het volgende:
Onderwerp |
Meer informatie |
|---|---|
Zie de sectie De Configuration Manager-client implementeren op Mac-computers in het onderwerp Inleiding tot clientimplementatie in Configuration Manager voor informatie over de Configuration Manager-client voor Mac-computers, waaronder de volgende informatie:
|
|
Zie de sectie Clientvereisten voor Mac-computers in het onderwerp Ondersteunde configuraties voor Configuration Manager om te controleren of Configuration Manager uw versie van het besturingssysteem Mac OS X ondersteunt. |
|
Bevat vereisten voor certificaten voor beheer van Mac-computers in Configuration Manager. |
|
Clients installeren op Mac-computers in Configuration Manager |
Bevat informatie over het installeren van de Configuration Manager-client op Mac-computers. |
Toepassingen voor Mac-computers maken en implementeren in Configuration Manager |
Bevat informatie over het implementeren van software op Mac-computers. |
Mac Computerconfiguratie-Items maken in Configuration Manager |
Bevat informatie over het gebruik van compatibiliteitsinstellingen voor Mac-computers. |
Waar bevindt zich de documentatie voor de Configuration Manager client voor Linux en UNIX?
Voor System Center 2012 Configuration Manager SP1 en later:
Beheer van computers die op Linux en UNIX worden uitgevoerd lijkt veel op het beheer voor Windows-computers. Daarom heeft System Center 2012 Configuration Manager geen afzonderlijke documentatierubriek voor Linux en UNIX. In plaats daarvan wordt informatie in de documentatiebibliotheek geïntegreerd. Bijvoorbeeld informatie over het installeren van de client op computers met Linux of UNIX vindt u in de handleiding Deploying Clients for System Center 2012 Configuration Manager (Clients implementeren voor System Center 2012 Configuration Manager) en informatie over software-implementatie op computers met Linux of UNIX vindt u in de handleiding Software en besturingssystemen implementeren in System Center 2012 Configuration Manager.
Enkele van de hoofdonderwerpen met informatie over de Configuration Manager-client voor Linux en UNIX bevatten het volgende:
Onderwerp |
Meer informatie |
|---|---|
Zie de sectie De Configuration Manager-client implementeren op Linux- en UNIX-servers in het onderwerp Inleiding tot clientimplementatie in Configuration Manager voor informatie over de Configuration Manager-client voor Linux en UNIX, waaronder de volgende informatie:
|
|
Zie de rubriek Clientvereisten voor Linux en UNIX-servers in het onderwerp Ondersteunde configuraties voor Configuration Manager om te controleren of Configuration Manager uw versie van Linux of UNIX kan ondersteunen. |
|
Bevat vereisten voor certificaten voor de Configuration Manager-client voor Linux en UNIX. |
|
Planning voor clientimplementatie voor Linux- en UNIX-Servers |
Bevat informatie over de implementatie van de Configuration Manager-client op Linux en UNIX-servers. |
Het installeren van Clients op Linux- en UNIX-Computers in Configuration Manager |
Bevat informatie over de installatie van de Configuration Manager-client op Linux en UNIX-servers. |
Zie voor meer informatie over de planning voor communicatie van Linux- en UNIX-computers naar Configuration Manager-sitesysteemservers de rubriek Clientcommunicatie plannen in Configuration Manager van het onderwerp Communicatie plannen in Configuration Manager. |
|
Bevat informatie over het gebruik van de volgende functionaliteit in Configuration Manager om clients te beheren die Linux en UNIX uitvoeren:
|
|
Hardware-inventarisatie voor Linux- en UNIX in Configuration Manager |
Bevat informatie over het gebruik van hardware-inventaris met clients die Linux and UNIX uitvoeren, waaronder het volgende:
|
Software implementeren op Linux- en UNIX-Servers in Configuration Manager |
Bevat informatie over de implementatie van software op Linux- en UNIX-clients. |
Hoe voor het bewaken van Linux- en UNIX-Clients in Configuration Manager |
Bevat informatie over de controle van clients die Linux en UNIX uitvoeren. |
Mobiele apparaten
De volgende veelgestelde vragen zijn speciaal voor mobiele apparaten in Configuration Manager.
Waar is de documentatie voor mobiele apparaten?
Een goede plaats om te beginnen is Mobiele apparaten beheren met Configuration Manager en Microsoft Intune.
Enkele van de hoofdonderwerpen met informatie over mobiele apparaten bevatten het volgende:
Onderwerp |
Meer informatie |
|---|---|
Zie de sectie Vereisten voor mobiele apparaten om te controleren of Configuration Manager de omgeving van uw mobiele apparaten kan ondersteunen. |
|
Bevat vereisten voor certificaten als u de Configuration Manager-client op mobiele apparaten installeert. U hebt geen certificaten nodig voor Configuration Manager als u mobiele apparaten beheert die zijn verbonden met Exchange Server. |
|
Bevat informatie over waar de sitesysteemrollen worden geïnstalleerd die nodig zijn voor het beheren van mobiele apparaten. |
|
Bevat informatie over het wissen van bedrijfsinhoud van mobiele apparaten. |
|
Algemene instellingen voor mobiele apparaten in Configuration Manager |
Bevat informatie over nalevingsinstellingen voor mobiele apparaten. |
Toepassingen voor mobiele apparaten maken en implementeren in Configuration Manager |
Bevat informatie over het implementeren van apps op mobiele apparaten. |
Bevat informatie over de hardware-inventaris van mobiele apparaten. |
|
Inleiding tot de Software-inventarisatie in Configuration Manager |
Bevat informatie over het verzamelen van software-inventaris voor mobiele apparaten in persoonlijk of bedrijfseigendom. |
Bevat informatie over het implementeren van draadloos-netwerkinstellingen op mobiele apparaten in uw organisatie. |
|
Bevat informatie over het inrichten van authenticatiecertificaten voor mobiele apparaten, zodat gebruikers naadloos toegang krijgen tot bedrijfsbronnen. |
|
Bevat informatie over het implementeren van VPN-instellingen voor gebruikers in uw organisatie. |
|
Technische naslaginformatie voor logboekbestanden in Configuration Manager |
Zie de sectie Mobiele apparaten voor de lijst met logboekbestanden die worden gemaakt wanneer u mobiele apparaten beheert in Configuration Manager. |
Als u verouderde clients hebt voor uw mobiele apparaten in uw System Center 2012 Configuration Manager-hiërarchie, zijn de installatie en configuratie voor deze mobiele apparaten dezelfde als in Configuration Manager 2007. Zie voor meer informatie Mobile Device Management in Configuration Manager (Beheer van mobiele apparaten in Configuration Manager) in de Configuration Manager 2007 documentatiebibliotheek.
Als ik een mobiel apparaat wis dat door de Configuration Manager is geregistreerd en gedetecteerd door de Exchange Server-connector, wordt het dan tweemaal gewist?
Nee. In dit tweeledig beheerscenario verzendt Configuration Manager de wisopdracht in het clientbeleid en via de Exchange Server-connector en controleert vervolgens de wisstatus voor het mobiele apparaat. Zo gauw Configuration Manager een wisbevestiging ontvangt van het mobiele apparaat, annuleert de toepassing de tweede en nog niet uitgevoerde wisopdracht zodat het mobiele apparaat niet twee keer wordt gewist.
Kan ik de Exchange Server-connector voor de modus alleen-lezen configureren?
Ja, als u alleen naar mobiele apparaten wilt zoeken en inventarisgegevens van deze apparaten wilt opvragen als een alleen-lezenbewerking, kunt u dit doen door een subset van de cmdlets te verstrekken die het account gebruikt voor verbinding met de Exchange Client Access Server. De vereiste cmdlets voor een alleen-lezenbewerking zijn de volgende:
Get-ActiveSyncDevice
Get-ActiveSyncDeviceStatistics
Get-ActiveSyncOrganizationSettings
Get-ActiveSyncMailboxPolicy
Get-ExchangeServer
Get-Recipient
Set-ADServerSettings
| Waarschuwing |
|---|
Wanneer de Exchange Server-connector werkt met deze beperkte rechten kunt u geen toegangsregels maken of mobiele apparaten wissen en worden mobiele apparaten niet geconfigureerd met de door u gedefinieerde instellingen. Bovendien genereert Configuration Manager waarschuwingen en statusberichten om te melden dat de toepassing de bewerkingen die zijn gekoppeld aan de Exchange Server-connector niet kan voltooien. |
Heb ik een werk- of schoolaccount nodig om de Microsoft Intune-connector te gebruiken?
Ja. U moet een werk- of schoolaccount opgeven voordat u de Microsoft Intune-connector in Configuration Manager SP1 kunt installeren.
Heb ik speciale certificaten nodig voordat ik toepassingen ter beschikking kan stellen aan gebruikers die mobiele apparaten hebben die worden uitgevoerd op Windows RT, Windows Phone 8, iOS en Android?
Ja. U hebt specifieke toepassingscertificaten nodig voordat gebruikers toepassingen kunnen installeren op Windows RT, Windows Phone 8 en iOS. U hebt geen certificaten nodig om toepassingen beschikbaar te maken voor mobiele apparaten die op Android worden uitgevoerd.
Zie Mobiele apparaten beheren met Configuration Manager en Microsoft Intune voor meer informatie over deze certificaten.
Heb ik mijn eigen PKI nodig om mobiele apparaten te registreren met Microsoft Intune?
Nee. Hoewel de Microsoft Intune-connector PKI-certificaten gebruikt, worden deze certificaten automatisch door Microsoft Intune opgevraagd en voor u geïnstalleerd.
Zie PKI-certificaatvereisten voor Configuration Manager voor meer informatie over deze certificaten.
Wordt de Configuration Manager-client op mobiele apparaten geïnstalleerd wanneer deze worden ingeschreven via de Microsoft Intune-connector?
Nee. Windows RT en Windows Phone 8 bevatten een beheerclient die Configuration Manager gebruikt. Mobiele apparaten waarop iOS wordt uitgevoerd, worden door Configuration Manager beheerd via API's die rechtstreeks worden aangeroepen.
Heb ik de Microsoft Intune-connector nodig om Android-apparaten te behteren?
Nee. U kunt deze apparaten zonder de Microsoft Intune-connector beheren door de hardware-inventaris te verzamelen, instellingen te configureren, zoals voor wachtwoorden en roaming, en het apparaat op afstand te wissen. Wanneer u echter bedrijfs-apps beschikbaar wilt stellen voor Android-apparaten, moet u de Microsoft Intune-connector installeren.
Kunnen gebruikers naar Application Catalog gaan om apps op kun mobiele apparaten te installeren?
Nee. Mobiele apparaten die via Configuration Manager zijn ingeschreven, bieden alleen ondersteuning voor vereiste apps. Het is voor gebruikers niet mogelijk om bedrijfs-apps te kiezen die ze willen installeren. Gebruikers die mobiele apparaten hebben die via Microsoft Intune zijn ingeschreven, installeren apps via de bedrijfsportal. Als deze apps echter goedkeuring vereisen, moeten gebruikers via Application Catalog goedkeuring aanvragen.
Extern beheer
De volgende veelgestelde vragen hebben betrekking op beheer op afstand in Configuration Manager.
Is beheer op afstand standaard ingeschakeld?
Beheer op afstand is op clientcomputers standaard uitgeschakeld. Schakel beheer op afstand in als een standaardclientinstelling voor de hiërarchie of via aangepaste clientinstellingen die u toepast op geselecteerde verzamelingen.
Welke poorten worden voor beheer op afstand gebruikt?
TCP 2701 is de enige poort die door System Center 2012 Configuration Manager voor beheer op afstand wordt gebruikt. Wanneer u beheer op afstand inschakelt als een clientinstelling, kunt u een van de drie firewallprofielen selecteren waarmee deze poort in Configuration Manager-clients automatisch wordt geconfigureerd: Domein, Privé of Openbaar.
Wat is het verschil tussen een lijst met toegelaten viewers en het aan een gebruiker toewijzen van de op rollen gebaseerde beveiligingsbeheerrol Operator voor externe hulpprogramma's?
Een lijst met toegelaten viewers verleent een beheergebruiker de machtiging Beheer op afstand voor een computer. De op rollen gebaseerde beheerbeveiligingsrol Operator voor externe hulpprogramma's biedt een beheergebruiker de mogelijkheid om een Configuration Manager-console met een site te verbinden, zodat er controleberichten worden verzonden wanneer er computers worden beheerd via beheer op afstand .
Kan ik tijdens een externe beheersessie de opdracht CTRL+ALT+DEL naar een computer verzenden?
Ja. Klik in het venster voor Beheer op afstand van Configuration Manager op Actie en klik vervolgens op CTRL+ALT+DEL verzenden.
Hoe kan ik controleren of de Helpdesk Beheer op afstand gebruikt?
U kunt dit controleren via de Beheer op afstand-rapporten: Extern beheer - Alle computers die extern worden beheerd door een specifieke gebruiker en Extern beheer - Alle informatie over extern beheer. Zie Het gebruik van extern beheer in Configuration Manager controleren voor meer informatie.
Wat is er gebeurd met het programma Beheer op afstand in het Configuratiescherm op Configuration Manager-clients?
De instellingen voor Beheer op afstand voor System Center 2012 Configuration Manager-clients bevinden zich nu op het tabblad Opties in Software Center.
Software-implementatie
De volgende veelgestelde vragen hebben betrekking op inhoudbeheer, software-updates, het implementeren van toepassingen, pakketten en programma's, scripts en besturingssystemen met ondersteunende takenreeksen en apparaatstuurprogramma's in Configuration Manager.
Comprimeert de siteserver de inhoud die naar distributiepunten wordt gedistribueerd op dezelfde wijze als gegevens tussen sites worden gecomprimeerd wanneer bandbreedtebeheer is ingeschakeld voor distributiepunten?
Nee, de inhoud die wordt gedistribueerd naar distributiepunten waarvoor bandbreedtebeheer is ingeschakeld, wordt door siteservers niet gecomprimeerd. Terwijl bij overdrachten tussen sites mogelijk bestanden opnieuw worden verstuurd die wellicht al aanwezig zijn, waarna deze vervolgens door de doelsiteserver worden genegeerd, verzendt een siteserver alleen de bestanden die een distributiepunt nodig heeft. Bij een geringer volume aan gegevens dat moet worden overgedragen, wegen de nadelen van intensieve CPU-verwerking voor het comprimeren en decomprimeren van de gegevens gewoonlijk op tegen de voordelen van het comprimeren van de gegevens.
Wat is een toepassing en waarom zou ik die gebruiken?
System Center 2012 Configuration Manager-toepassingen bevatten de beheergegevens en Application Catalog-informatie die nodig zijn om een softwarepakket of software-update voor een computer of mobiel apparaat te implementeren.
Wat is een implementatietype en waarom zou ik dat gebruiken?
Een toepassingstype is vervat in een toepassing en specificeert de installatiebestanden en methode die door Configuration Manager zullen worden gebruikt om de software te installeren. Het implementatietype bevat regels en instellingen die bepalen of en hoe de software op clientcomputers wordt geïnstalleerd.
Wat is het implementatiedoel en waarom zou ik dat gebruiken?
Het implementatiedoel bepaalt wat de implementatie moet doen en vertegenwoordigt de bedoeling van de beheerder. Het kan bijvoorbeeld zo zijn dat een beheergebruiker de installatie van software op clientcomputers vereist of dat deze de software alleen beschikbaar stelt, zodat gebruikers die zelf kunnen installeren. Er kan een globale voorwaarde worden ingesteld op basis waarvan regelmatig wordt gecontroleerd of de vereiste toepassingen zijn geïnstalleerd en op basis waarvan deze opnieuw worden geïnstalleerd als ze zijn verwijderd.
Wat is een globale voorwaarde en in welk opzicht verschilt deze van een implementatievereiste?
Globale voorwaarden zijn de voorwaarden die worden gebruikt door regels voor vereisten. Regel voor vereisten stellen een waarde in voor een implementatietype voor een globale voorwaarde. Bijvoorbeeld: 'operating system =' is een globale voorwaarde; 'operating system = Win7' is een vereisteregel.
Hoe kan ik een toepassingsimplementatie optioneel maken in plaats van verplicht?
Als u een implementatietype optioneel wilt maken, stelt u het implementatiedoel in als Beschikbaar in het implementatietype van de toepassing. Beschikbare toepassingen worden weergegeven in Application Catalog waaruit gebruikers deze kunnen installeren.
Kunnen gebruikers toepassingen aanvragen?
Ja. Gebruikers kunnen bladeren door een lijst met beschikbare software in Application Catalog. Gebruikers kunnen vervolgens een toepassing aanvragen die, na goedkeuring, op hun computer wordt geïnstalleerd. Als u een implementatietype optioneel wilt maken, stelt u het implementatiedoel in als Beschikbaar in het implementatietype van de toepassing.
Waarom zou ik een pakket en programma gebruiken om software te implementeren in plaats van een toepassingsimplementatie?
Sommige scenario's zijn geschikter voor het gebruik van een pakket en programma in plaats van een toepassing, zoals in het geval van een implementatie van een script dat wordt uitgevoerd op een clientcomputer, maar dat geen software installeert.
Kan ik Office zo implementeren dat dit lokaal wordt geïnstalleerd op het hoofdwerkstation van de gebruiker en dat dit vanaf welke andere computer dan ook beschikbaar is als een virtuele toepassing?
Ja. U kunt meerdere implementatietypen voor een toepassing configureren. Regels die specificeren welk toepassingstype wordt uitgevoerd, maken het mogelijk om te specificeren hoe de toepassing beschikbaar wordt gesteld aan de gebruiker.
Helpt Configuration Manager bij het identificeren van welke computers een gebruiker gebruikt ter ondersteuning van de functie Gebruikersaffiniteit apparaat?
Ja.Configuration Manager verzamelt gebruiksstatistieken van clientapparaten die kunnen worden gebruikt om gebruiker-apparaataffiniteiten te identificeren en die u helpen als u handmatig affiniteiten wilt maken.
Kan ik een gesimuleerde toepassingsimplementatie wijzigen in een standaardtoepassingimplementatie?
Nee. U moet een nieuwe implementatie maken die extra opties kan omvatten voor onder meer planning en gebruikerservaring.
Welke toepassing krijgt voorrang als dezelfde toepassing wordt geïmplementeerd voor een gebruiker en een apparaat.
In dat geval gelden de volgende regels:
Als voor beide implementaties het doel Beschikbaar is, wordt de gebruikersimplementatie geïnstalleerd.
Als voor beide implementaties het doel Vereist is, wordt de implementatie met de vroegste deadline geïnstalleerd.
Als de ene implementatie het doel Beschikbaar en de andere implementatie het doel Vereist heeft, wordt de implementatie met het doel Vereist geïnstalleerd.
Notitie
Een implementatie die is gepland voor installatie buiten kantooruren, wordt behandeld als een vereiste implementatie.
Kan ik mijn bestaande pakketten en programma's vanuit Configuration Manager 2007 naar een System Center 2012 Configuration Manager-hiërarchie migreren?
Ja. De gemigreerde pakketten en programma's worden weergegeven onder het knooppunt Pakketten in de werkruimte Softwarebibliotheek. U kunt ook de wizard voor het importeren van pakketten op basis van definities gebruiken om Configuration Manager 2007-pakketdefinitiebestanden in uw site te importeren.
Omvat het begrip software ook scripts en stuurprogramma's?
Ja. Het begrip software omvat in System Center 2012 Configuration Manager software-updates, toepassingen, scripts, takenreeksen, apparaatstuurprogramma's, configuratie-items en configuratiebasislijnen.
Wat betekent op status gebaseerde implementatie met betrekking tot System Center 2012 Configuration Manager?
Afhankelijk van het implementatiedoel dat u hebt opgegeven in het implementatietype van een toepassing, wordt er door System Center 2012 Configuration Manager periodiek gecontroleerd of de status van de toepassing overeenkomt met het bijbehorende doel. Als het implementatietype van een toepassing bijvoorbeeld is ingesteld als Vereist, wordt de toepassing door Configuration Manager opnieuw geïnstalleerd als deze is verwijderd. Er kan per toepassing en verzameling slechts één implementatietype worden gemaakt.
Moet ik System Center 2012 Configuration Manager-toepassingen onmiddellijk gaan gebruiken na de migratie vanuit Configuration Manager 2007?
Nee, u kunt doorgaan met het implementeren van programma's en pakketten die zijn gemigreerd vanuit uw Configuration Manager 2007-site. De pakketten en programma's kunnen sommige van de nieuwe functies van System Center 2012 Configuration Manager echter niet gebruiken, zoals regels voor vereisten, afhankelijkheden en vervanging.
Hoe wordt de implementatie samengevat voor de gebruiker als een implementatie die voor een gebruiker is geïmplementeerd, op meerdere apparaten wordt geïnstalleerd?
Implementaties voor gebruikers of apparaten worden samengevat op basis van het slechtste resultaat. Als een implementatie bijvoorbeeld op één apparaat is gelukt en er op een ander apparaat niet aan de toepassingsvereisten wordt voldaan, wordt de implementatie voor de gebruiker samengevat als Niet voldaan aan vereisten. Als geen van de apparaten van de gebruiker de toepassing heeft ontvangen, wordt de implementatie samengevat als Onbekend.
Is er een snelle handleiding voor het installeren van Application Catalog?
Als u geen HTTPS-verbindingen nodig hebt (wanneer gebruikers bijvoorbeeld geen verbinding zullen maken via internet) kunt u de volgende instructies gebruiken:
Zorg ervoor dat aan alle vereisten voor de Application Catalog-siterollen is voldaan. Zie Vereisten voor toepassingsbeheer in Configuration Manager voor meer informatie.
Installeer de volgende Application Catalog-sitesysteemrollen en selecteer de standaardopties:
Application Catalog-webservicepunt
Application Catalog-websitepunt
Configureer de volgende clientinstellingen voor het Computeragent-apparaat door de standaardclientinstellingen te bewerken of door aangepaste clientinstellingen te maken en toe te wijzen:
Standaard Application Catalog-websitepunt: Automatisch detecteren
Een standaard Application Catalog-website toevoegen aan de zone met vertrouwde sites in Internet Explorer: Waar
Installatiemachtigingen: Alle gebruikers
Zie De catalogus met toepassingen en Software Center configureren in Configuration Manager voor volledige instructies.
Hoe vaak worden toepassingsimplementaties samengevat?
Hoewel u het samenvattingsinterval voor toepassingsimplementatie kunt configureren, zijn standaard de volgende waarden van toepassing:
Implementaties die zijn aangepast in de afgelopen 30 dagen – 1 uur
Implementaties die zijn aangepast in de afgelopen 31 tot 90 dagen – 1 dag
Implementaties die meer dan 90 dagen geleden zijn aangepast – 1 week
U kunt de samenvattingsintervallen voor toepassingsimplementatie aanpassen via het dialoogvenster Statusoverzichten. Klik op Statusoverzichten in het knooppunt Sites in de werkruimte Beheer om dit dialoogvenster te openen.
In welk opzicht verschilt de verwerking van vereisten van een implementatie met de actie Installeren van een implementatie met de actie Verwijderen?
In de meeste gevallen wordt bij een implementatie met de actie Verwijderen het implementatietype verwijderd als dit wordt gedetecteerd, tenzij het clienttype afwijkt. Als u bijvoorbeeld een mobiele apparaattoepassing via de actie Verwijderen op een desktopcomputer implementeert, zal de implementatie mislukken met de status Niet voldaan aan vereisten omdat het onmogelijk is om het verwijderen af te dwingen.
Wat gebeurt er als een gesimuleerde implementatie en een standaardimplementatie voor dezelfde toepassing op een computer worden geïmplementeerd?
Hoewel het niet mogelijk is om een gesimuleerde en een standaardimplementatie van een toepassing voor dezelfde verzameling te implementeren, is het mogelijk om u met beide op een computer te richten als u ze voor verschillende verzamelingen implementeert en de computer lid is van beide verzamelingen. In dit scenario rapporteert de computer voor beide implementaties de resultaten van de standaardimplementatie. Dit verklaart waarom er mogelijk implementatiestatussen voor een gesimuleerde implementatie worden weergegeven die normaal gesproken alleen worden weergegeven voor een standaardimplementatie, zoals Wordt uitgevoerd en Fout.
Waarom wordt er een foutbericht over ontoereikende machtigingen weergegeven van een Windows Embedded-apparaat wanneer ik probeer om vanuit Software Center software te installeren?
U kunt toepassingen alleen installeren wanneer het schrijffilter op het Windows Embedded-apparaat is uitgeschakeld. Als u probeert om een toepassing te installeren op een Windows Embedded-apparaat waarop schrijffilters zijn ingeschakeld, wordt er een foutbericht weergegeven waarin wordt vermeld dat u over onvoldoende machtigingen beschikt om de toepassing te installeren. Deze installatie mislukt.
Moet ik verzamelingen of toepassingsvereisten gebruiken om software-implementaties te beheren?
In Configuration Manager 2007 moest u verzamelingen gebruiken om apparaten te identificeren waarvoor software, zoals toepassingen, takenreeksen en software-updates, moest worden geïnstalleerd. In System Center 2012 Configuration Manager moet u verzamelingen blijven gebruiken voor takenreeksen, maar voor toepassingen kunt u nu vereistenregels gebruiken als methode om te bepalen voor welke apparaten de software moet worden geïnstalleerd. U kunt bijvoorbeeld een toepassing implementeren voor de verzameling Alle bureaublad- en serverclients en een vereisteregel opnemen die specificeert dat de toepassing moet worden geïnstalleerd op computers waarop Windows 8 wordt uitgevoerd. Deze vereistenmogelijkheid is al ingebouwd in software-updates, zodat u deze niet zelf hoeft te configureren.
Hoewel het definiëren van vereisten binnen de toepassingsimplementatie gewoonlijk in eerste instantie meer werk vereist, biedt dit voordelen op lange termijn omdat de beheeroverhead op het vlak van het onderhouden, gebruiken en zoeken van tal van verzamelingen wordt gereduceerd. Vereisten worden daarnaast op het moment van implementatie geëvalueerd door de client, terwijl deze bij op query's gebaseerde verzamelingen periodiek worden geëvalueerd en meestal afhankelijk zijn van de resultaten van de hardware-inventarisverzameling die mogelijk slechts één keer per week wordt uitgevoerd. Een andere overweging wanneer u tal van verzamelingen met complexe queryregels hebt, is dat de verzamelingsevaluatie kan resulteren in merkbare CPU-verwerking op de siteserver.
Kort samengevat, bevelen wij voor de meeste toepassingimplementaties aan dat u regels voor vereisten gebruikt in plaats van verzamelingen. Blijf verzamelingen gebruiken voor takenreeksen, pakketten en programma's, testdoeleinden en eenmalige toepassingsimplementaties.
Kan ik updatelijsten gebruiken in System Center 2012 Configuration Manager?
Nee. Software-updategroepen zijn nieuw in System Center 2012 Configuration Manager en vervangen updatelijsten die werden gebruikt in Configuration Manager 2007.
Wat is een updategroep en waarom zou ik deze gebruiken?
Software-updategroepen bieden een doeltreffende methode voor het indelen van software-updates binnen uw omgeving. U kunt software-updates handmatig aan een software-updategroep toevoegen of u kunt deze via een automatische implementatieregel automatisch aan een nieuwe of bestaande software-updategroep toevoegen. U kunt een software-updategroep ook handmatig of automatisch implementeren met behulp van een automatische implementatieregel. Nadat u een software-updategroep hebt geïmplementeerd, kunt u nieuwe software-updates aan de groep toevoegen. Deze worden vervolgens automatisch geïmplementeerd.
Beschikt System Center 2012 Configuration Manager over automatische goedkeuringsregels, zoals Windows Server Update Services (WSUS)?
Ja. U kunt automatische implementatieregels maken voor het automatisch goedkeuren en implementeren van software-updates die voldoen aan opgegeven zoekcriteria.
Welke wijzigingen zijn er in System Center 2012 Configuration Manager aangebracht voor het beheren van vervangen software-updates?
Vervangen software-updates verlopen in Configuration Manager 2007 automatisch bij volledige synchronisatie van software-updates. U kunt in System Center 2012 Configuration Manager kiezen voor het automatisch laten verlopen van vervangen software-updates bij synchronisatie van software-updates, zoals ook het geval is in Configuration Manager 2007. Het is ook mogelijk om een aantal maanden op te geven waarna een vervangen software-update is verlopen. Dit maakt het mogelijk een vervangen software-update gedurende een bepaalde periode te implementeren, terwijl u de vervangen software-update valideert en goedkeurt in uw omgeving.
Hoe worden vervangen en verlopen software-updates in System Center 2012 Configuration Manager verwijderd?
Vervangen en verlopen software-updates worden door System Center 2012 Configuration Manager mogelijk automatisch verwijderd. Neem de volgende scenario's:
Verlopen software-updates die niet aan een implementatie zijn gekoppeld, worden om de zeven dagen automatisch verwijderd door een siteonderhoudstaak.
Verlopen software-updates die aan een implementatie zijn gekoppeld, worden door een siteonderhoudstaak niet automatisch verwijderd.
Verlopen software-updates die zo zijn geconfigureerd dat deze niet verlopen gedurende een opgegeven periode, worden niet verwijderd via een siteonderhoudstaak.
U kunt verlopen software-updates verwijderen uit alle software-updategroepen en software-update-implementaties, zodat deze automatisch worden verwijderd. Zoek hiertoe naar verlopen software-updates, selecteer de geretourneerde resultaten, kies Lidmaatschap bewerken en verwijder de verlopen software-updates uit elke software-updategroep waarvoor er leden zijn.
Wat vertegenwoordigen pictogrammen van software-updategroepen in Configuration Manager?
De pictogrammen van software-updategroepen zijn in de volgende scenario's verschillend:
Wanneer een software-updategroep ten minste één verlopen software-update bevat, wordt het pictogram voor deze software-updategroep weergegeven met een zwarte X.
Wanneer een software-updategroep geen verlopen software-updates, maar één vervangen software-update bevat, wordt het pictogram voor deze software-updategroep weergegeven met een gele ster.
Wanneer een software-updategroep geen verlopen of vervangen software-updates bevat, wordt het pictogram voor deze software-updategroep weergegeven met een groene pijl.
Hoe wordt het compatibiliteitspercentage berekend wanneer de status van een toepassingsimplementatie wordt weergegeven in het knooppunt Implementaties van de werkruimte Controle?
Het compatibiliteitspercentage (Naleving %) wordt berekend door het aantal gebruikers of apparaten met de implementatiestatus Geslaagd op te tellen bij het aantal apparaten met de implementatiestatus Niet voldaan aan vereisten en vervolgens het gevonden totaal te delen door het aantal gebruikers of apparaten waarnaar de implementatie is verzonden.
Tijdens het controleren van de implementatie van een toepassing, komen de getallen die worden weergegeven in de voltooiingsstatistieken niet overeen met de in het deelvenster Status weergegeven getallen. Waardoor wordt dit mogelijk veroorzaakt?
De volgende redenen kunnen er de oorzaak van zijn dat de getallen die worden weergegeven in de voltooiingsstatistieken, afwijken van die in het deelvenster Status weergeven:
De voltooiingsstatistieken worden samengevat en in het deelvenster Status weergegeven worden gegevens rechtstreeks weergegeven. Selecteer de implementatie in het knooppunt Implementaties van de werkruimte Controle en klik vervolgens op het tabblad Start in de groep Implementatie op Samenvatting uitvoeren. Vernieuw de weergaven in de Configuration Manager-console. Nadat de samenvatting is voltooid, worden de bijgewerkte voltooiingsstatistieken weergegeven in de Configuration Manager-console.
Een toepassing bevat meerdere implementatietypen. De voltooiingsstatistieken geven één status van de toepassing weer. In het deelvenster Status weergeven wordt de status voor elk implementatietype in de toepassing weergegeven.
Er is een fout in opgetreden in de client. De status kon worden gerapporteerd voor de toepassing, maar niet voor de implementatietypen die in de toepassing zijn vervat. U kunt het rapport Fouten in toepassingsinfrastructuur gebruiken om problemen in dit scenario op te lossen.
Waarom wordt in de kolom voor het aantal benaderde (unieke) clients een waarde weergegeven voor meer clients dan ik verwachtte wanneer ik het rapport met het overzicht voor het distributiepuntgebruik weergeef?
Wanneer een pull-distributiepunt inhoud downloadt vanaf een brondistributiepunt, wordt deze toegang voor het doel van dit rapport aangemerkt als clienttoegang.
Waarom is de waarde voor Verzonden bytes (MB) in het rapport met het overzicht voor het distributiepuntgebruik niet altijd een afspiegeling van het daadwerkelijk volume dat ik implementeer?
Het rapport houdt de waarde niet bij van bytes die via multicast worden verzonden.
Kan ik besturingssystemen implementeren via een dvd- of flashstation?
Ja. U kunt media zoals een cd, dvd-set of een USB-flashstation gebruiken voor het vastleggen van een installatiekopie van een besturingssysteem en voor het implementeren van een besturingssysteem. Implementatiemedia omvatten opstartbare media, vooraf geplaatste media en zelfstandige media. Zie Implementaties van een besturingssysteem met media plannen in Configuration Manager voor meer informatie.
Kan ik, wanneer ik een upgrade van een besturingssysteem uitvoer, de informatie van de gebruiker vasthouden, zodat de gebruiker over alle eigen bestanden, gegevens en voorkeuren beschikt wanneer deze zich bij het nieuwe besturingssysteem aanmeldt?
Ja. Wanneer u een besturingssysteem implementeert, kunt u stappen toevoegen aan uw takenreeks voor het vastleggen en terugzetten van de gebruikersstatus. De vastgelegde gegevens kunnen worden opgeslagen op een statusmigratiepunt of op een computer waarop het besturingssysteem wordt geïmplementeerd. Zie De gebruikersstatus beheren in Configuration Manager voor meer informatie.
Kan ik besturingssystemen implementeren op computers die niet door Configuration Manager worden beheerd?
Ja. Deze typen computers worden aangeduid als onbekende computers. Zie Onbekende computerimplementaties beheren in Configuration Manager voor meer informatie over hoe u besturingssystemen kunt implementeren op onbekende computers.
Kan ik optimaliseren hoe de installatiekopie van het besturingssysteem naar de doelcomputers wordt verzonden wanneer ik een besturingssysteem implementeer voor meerdere computers?
Ja. Gebruik multicast om gegevens gelijktijdig naar meerdere Configuration Manager-clients te verzenden in plaats van telkens via een aparte verbinding naar afzonderlijke clients een kopie van de gegevens te verzenden. Zie Een multicast-strategie plannen in Configuration Manager voor meer informatie.
Endpoint Protection
De volgende veelgestelde vragen hebben betrekking op Endpoint Protection in Configuration Manager.
Wat is er nieuw op het vlak van Endpoint Protection in System Center 2012 Configuration Manager?
Endpoint Protection is volledig geïntegreerd met System Center 2012 Configuration Manager en vereist niet langer een afzonderlijke installatie. Daarnaast bevat Endpoint Protection een aantal nieuwe functies en verbeteringen. Zie het gedeelte Endpoint Protection in het onderwerp Nieuw in System Center 2012 Configuration Manager voor meer informatie.
Kan ik definities implementeren met behulp van Configuration Manager-distributiepunten?
Ja, u kunt Endpoint Protection-definities implementeren via Configuration Manager-software-updates. Voor meer informatie, zie het onderwerp Endpoint Protection in Configuration Manager configureren.
Zijn meldingen voor schadelijke software in System Center 2012 Endpoint Protection sneller dan in Forefront Endpoint Protection 2010?
Ja, System Center 2012 Endpoint Protection gebruikt Configuration Manager-waarschuwingen om u sneller in kennis te stellen wanneer er op clientcomputers schadelijke software wordt gedetecteerd.
Welke antimalware-oplossingen kunnen door Endpoint Protection worden verwijderd?
Zie de sectie Configuration Manager in het onderwerp Endpoint Protection voor een lijst met antimalware-oplossingen die door Clientinstellingen in Configuration Manager automatisch kunnen worden verwijderd wanneer u de Endpoint Protection-client installeert. Zie Endpoint Protection in Configuration Manager configureren voor meer informatie over hoe u Endpoint Protection moet configureren voor het verwijderen van deze antimalware-oplossingen.