Udostępnij za pośrednictwem


Witryny internetowe serwerów systemu lokacji w Configuration Manager

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Kilka Configuration Manager ról systemu lokacji wymaga korzystania z usług Internet Information Services (IIS). Domyślnie używają domyślnej witryny sieci Web usług IIS do hostowania usług systemu lokacji. Jeśli uruchamiasz inne aplikacje internetowe na tym samym serwerze, a ustawienia nie są zgodne z Configuration Manager, rozważ użycie niestandardowej witryny internetowej dla Configuration Manager.

Porada

W celu zwiększenia bezpieczeństwa zadedykuj serwer dla Configuration Manager systemów lokacji, które wymagają usług IIS. Podczas uruchamiania innych aplikacji w Configuration Manager systemie lokacji zwiększa się obszar ataków na tym komputerze.

Wybieranie opcji korzystania z niestandardowych witryn internetowych

Domyślnie role systemu lokacji używają domyślnej witryny sieci Web w usługach IIS. Ta konfiguracja jest konfigurowana automatycznie podczas instalowania roli systemu lokacji. Jednak w lokacjach głównych można zamiast tego używać niestandardowych witryn internetowych.

W przypadku korzystania z niestandardowych witryn internetowych:

  • Są one włączone dla całej lokacji, a nie dla poszczególnych serwerów lub ról systemu lokacji.

  • W lokacjach głównych dla każdego komputera, który będzie hostować odpowiednią rolę systemu lokacji, skonfiguruj ją za pomocą niestandardowej witryny internetowej o nazwie SMSWEB. Dopóki nie utworzysz tej witryny sieci Web i nie skonfigurujesz ról systemu lokacji na tym komputerze do korzystania z niestandardowej witryny sieci Web, klienci nie będą mogli komunikować się z rolami systemu lokacji na tym komputerze.

  • Lokacje dodatkowe są automatycznie konfigurowane do korzystania z niestandardowej witryny internetowej, gdy ich podstawowa lokacja nadrzędna z niej korzysta. Tworzenie niestandardowych witryn internetowych w usługach IIS na każdym serwerze systemu lokacji dodatkowej, który wymaga usług IIS.

Wymagania wstępne dotyczące korzystania z niestandardowych witryn internetowych

Przed włączeniem opcji korzystania z niestandardowych witryn sieci Web w witrynie:

  • Utwórz niestandardową witrynę internetową o nazwie SMSWEB w usługach IIS na każdym serwerze systemu lokacji, który wymaga usług IIS. Ustaw tę konfigurację w lokacji głównej i w dowolnych podrzędnych lokacjach pomocniczych.

  • Skonfiguruj niestandardową witrynę internetową, aby odpowiadać na ten sam port skonfigurowany do Configuration Manager komunikacji z klientem. Ten port jest znany jako port żądania klienta.

  • Dla każdej niestandardowej lub domyślnej witryny internetowej korzystającej z folderu niestandardowego umieść kopię domyślnego typu dokumentu używanego w folderze głównym hostującym witrynę internetową. Na przykład w przypadku typowej konfiguracji domyślnej iisstart.htm jest jednym z kilku dostępnych domyślnych typów dokumentów. Ten plik można znaleźć w katalogu głównym domyślnej witryny internetowej. Umieść kopię tego pliku lub innego dokumentu domyślnego w folderze głównym hostującym niestandardową witrynę internetową SMSWEB. Aby uzyskać więcej informacji na temat domyślnych typów dokumentów, zobacz Dokument domyślny dla usług IIS.

Informacje o wymaganiach dotyczących usług IIS

Następujące role systemu lokacji wymagają usług IIS i witryny internetowej do hostowania usług systemu lokacji:

  • Punkt dystrybucji

  • Punkt rejestracji

  • Punkt proxy rejestracji

  • Rezerwowy punkt stanu

  • Punkt zarządzania

  • Punkt aktualizacji oprogramowania

  • Punkt migracji stanu

Inne zagadnienia:

  • Gdy lokacja główna ma włączoną niestandardową witrynę sieci Web, klienci przypisani do tej witryny są kierowani do komunikacji z niestandardowymi witrynami internetowymi zamiast z domyślnymi witrynami internetowymi.

  • Jeśli używasz niestandardowych witryn internetowych dla jednej lokacji głównej, rozważ niestandardowe witryny sieci Web dla wszystkich lokacji głównych w hierarchii. Ta konfiguracja zapewnia, że klienci mogą pomyślnie poruszać się w hierarchii. Roaming polega na przeniesieniu komputera klienckiego do nowego segmentu sieci zarządzanego przez inną lokację. Roaming może mieć wpływ na zasoby, do których klient może uzyskiwać dostęp lokalnie, a nie przez łącze sieci WAN.

  • Role systemu lokacji, które używają usług IIS, ale nie akceptują połączeń klienckich, używają również witryny internetowej SMSWEB zamiast domyślnej witryny internetowej. Na przykład punkt usług raportowania.

  • Niestandardowe witryny sieci Web wymagają przypisania numerów portów, które różnią się od domyślnej witryny internetowej komputera. Domyślna witryna sieci Web i niestandardowa witryna sieci Web nie mogą działać w tym samym czasie, jeśli obie witryny sieci Web spróbują użyć tych samych portów TCP/IP.

  • Porty TCP/IP skonfigurowane w usługach IIS dla niestandardowej witryny sieci Web muszą być zgodne z portami żądania klienta dla lokacji.

Przełączanie między domyślnymi i niestandardowymi witrynami internetowymi

Mimo że w dowolnym momencie możesz zaznaczyć lub usunąć zaznaczenie pola korzystania z niestandardowych witryn sieci Web w lokacji głównej, należy dokładnie zaplanować tę zmianę. Po zmianie tej konfiguracji odinstaluj wszystkie odpowiednie role systemu lokacji w lokacji głównej i podrzędnych lokacjach pomocniczych, a następnie zainstaluj ponownie.

Następujące role zostaną ponownie zainstalowane automatycznie:

  • Punkt zarządzania

  • Punkt dystrybucji

  • Punkt aktualizacji oprogramowania

  • Rezerwowy punkt stanu

  • Punkt migracji stanu

Należy ręcznie ponownie zainstalować następujące role:

  • Punkt rejestracji

  • Punkt proxy rejestracji

Po zmianie z domyślnej witryny internetowej na niestandardową witrynę internetową Configuration Manager nie usuwa starych katalogów wirtualnych. Jeśli chcesz usunąć pliki, które Configuration Manager używane, ręcznie usuń katalogi wirtualne utworzone w domyślnej witrynie internetowej.

Jeśli zmienisz lokację tak, aby korzystała z niestandardowych witryn sieci Web, klienci, którzy są już przypisani do lokacji, muszą zostać ponownie skonfigurowani do korzystania z nowych portów żądań klienta dla niestandardowych witryn sieci Web. Aby uzyskać więcej informacji, zobacz Jak skonfigurować porty komunikacji klienta.

Konfigurowanie niestandardowych witryn internetowych

Kroki tworzenia niestandardowej witryny internetowej różnią się w zależności od wersji systemu operacyjnego. Aby uzyskać szczegółowe instrukcje, zapoznaj się z dokumentacją dotyczącą wersji systemu operacyjnego.

W stosownych przypadkach skorzystaj z następujących ogólnych informacji:

  • Nazwa witryny internetowej to SMSWEB.

  • Podczas konfigurowania protokołu HTTPS przed zapisaniem konfiguracji określ certyfikat PKI.

  • Po utworzeniu niestandardowej witryny internetowej usuń niestandardowe porty witryny internetowej używane z innych witryn sieci Web w usługach IIS:

    1. Edytuj powiązania innych witryn sieci Web, aby usunąć porty zgodne z portami przypisanymi do witryny internetowej SMSWEB.

    2. Uruchom witrynę internetową SMSWEB .

    3. Uruchom ponownie usługę SMS_SITE_COMPONENT_MANAGER na serwerze lokacji lokacji.

Następne kroki

Aby skonfigurować witrynę do korzystania z niestandardowej witryny sieci Web, włącz ustawienie Użyj niestandardowej witryny internetowej na karcie Porty właściwości witryny. Aby uzyskać więcej informacji, zobacz Konfigurowanie portów komunikacji klienta.