Grupy granic i punkty aktualizacji oprogramowania

Artykuł
04/04/2023

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Klienci używają grup granic do znalezienia nowego punktu aktualizacji oprogramowania. Aby kontrolować serwery, które klient może znaleźć, dodaj poszczególne punkty aktualizacji oprogramowania do różnych grup granic.

Jeśli dodasz wszystkie istniejące punkty aktualizacji oprogramowania do domyślnej grupy granic lokacji, klient wybierze punkt aktualizacji oprogramowania z puli dostępnych serwerów. To zachowanie jest podobne do wcześniejszych wersji Configuration Manager bieżącej gałęzi. W przypadku kontrolowanego wyboru i zachowania rezerwowego dodaj poszczególne punkty aktualizacji oprogramowania do różnych grup granic.

Jeśli zainstalujesz nową lokację, punkty aktualizacji oprogramowania nie zostaną dodane do domyślnej grupy granic lokacji. Przypisz punkty aktualizacji oprogramowania do grupy granic, aby klienci mogli je znaleźć i z nich korzystać.

Rezerwowej

Skonfiguruj rezerwowy punkt aktualizacji oprogramowania, podobnie jak inne role systemu lokacji, ale z następującymi zastrzeżeniami.

Nowi klienci używają grup granic do wybierania punktów aktualizacji oprogramowania

Podczas instalowania nowych klientów wybierają punkt aktualizacji oprogramowania z tych serwerów skojarzonych z skonfigurowanymi grupami granic. To zachowanie zastępuje poprzednie zachowanie polegające na tym, że klienci losowo wybierali punkt aktualizacji oprogramowania z listy serwerów, które współużytkują las klienta.

Klienci nadal korzystają z ostatniego znanego dobrego punktu aktualizacji oprogramowania, dopóki nie wrócą, aby znaleźć nowy

Klienci, którzy mają już punkt aktualizacji oprogramowania, nadal z niego korzystają, dopóki nie zostanie osiągnięty. To zachowanie obejmuje dalsze korzystanie z punktu aktualizacji oprogramowania, który nie jest skojarzony z bieżącą grupą granic klienta.

To zachowanie jest zamierzone. Klient nadal korzysta z istniejącego punktu aktualizacji oprogramowania, nawet jeśli nie znajduje się w bieżącej grupie granic klienta. Po zmianie punktu aktualizacji oprogramowania klient synchronizuje dane z nowym serwerem, co powoduje znaczne użycie sieci. Jeśli wszyscy klienci przełączają się na nowy serwer w tym samym czasie, opóźnienie przejścia pomaga uniknąć nasycenia sieci.

Klient zawsze próbuje osiągnąć swój ostatni znany dobry punkt aktualizacji oprogramowania przez 120 minut przed rozpoczęciem powrotu

Po 120 minutach, jeśli klient nie nawiązał kontaktu, rozpoczyna rezerwę. Po uruchomieniu rezerwy klient otrzymuje listę wszystkich punktów aktualizacji oprogramowania w bieżącej grupie granic. Inne punkty aktualizacji oprogramowania w domyślnych grupach granic sąsiada i lokacji są dostępne w oparciu o konfiguracje rezerwowe.

Konfiguracje rezerwowe

Możesz skonfigurować czas powrotu (w minutach) dla punktów aktualizacji oprogramowania na mniej niż 120 minut. Jednak klient nadal próbuje osiągnąć swój pierwotny punkt aktualizacji oprogramowania przez 120 minut. Następnie rozszerza wyszukiwanie na inne serwery. Czasy powrotu grupy granic rozpoczynają się, gdy klient po raz pierwszy nie dotrze do oryginalnego serwera. Gdy klient rozszerzy wyszukiwanie, lokacja udostępnia wszystkie grupy granic skonfigurowane przez mniej niż 120 minut.

Aby zablokować rezerwę punktu aktualizacji oprogramowania dla grupy granic sąsiada, skonfiguruj ustawienie na wartość Nigdy nie rezerwowy.

Po nawiązaniu połączenia z oryginalnym serwerem przez dwie godziny klient korzysta z krótszego cyklu w celu nawiązania połączenia z nowym punktem aktualizacji oprogramowania. To zachowanie umożliwia klientowi szybkie przeszukiwanie rozwijającej się listy potencjalnych punktów aktualizacji oprogramowania.

Przykład

Punkty aktualizacji oprogramowania w grupie granic A można skonfigurować tak, aby powróciły po 10 minutach. To samo ustawienie dla grupy granic B można skonfigurować na 130 minut. Klient w grupie granic Z nie może osiągnąć ostatniego znanego punktu aktualizacji oprogramowania.

Przez następne 120 minut klient próbuje dotrzeć tylko do swojego oryginalnego serwera w grupie granic Z. Po 10 minutach Configuration Manager dodaje punkty aktualizacji oprogramowania z grupy granic A do puli dostępnych serwerów. Klient nie próbuje jednak skontaktować się z nim ani żadnym innym serwerem, dopóki nie upłynie początkowy 120-minutowy okres.
Po próbie skontaktowania się z oryginalnym punktem aktualizacji oprogramowania przez 120 minut klient rozszerza wyszukiwanie. Dodaje serwery do dostępnej puli punktów aktualizacji oprogramowania znajdujących się w bieżącej i dowolnej grupie granic sąsiada skonfigurowanej przez co najmniej 120 minut. Ta pula obejmuje serwery w grupie granic A, które zostały wcześniej dodane do puli dostępnych serwerów.
Po 10 kolejnych minutach klient rozszerza wyszukiwanie w celu uwzględnienia punktów aktualizacji oprogramowania z grupy granic B. Ten okres wynosi 130 minut całkowitego czasu po tym, jak klient po raz pierwszy nie osiągnął ostatniego znanego punktu aktualizacji oprogramowania.

Ręczne przełączanie do nowego punktu aktualizacji oprogramowania

Wraz z powrotem użyj powiadomienia klienta, aby ręcznie wymusić na urządzeniu przełączenie się do nowego punktu aktualizacji oprogramowania.

Po przełączeniu się na nowy serwer urządzenia używają rezerwy w celu znalezienia nowego serwera. Klienci przełączają się do nowego punktu aktualizacji oprogramowania podczas następnego cyklu skanowania aktualizacji oprogramowania.

Przejrzyj konfiguracje grupy granic. Przed rozpoczęciem tej zmiany upewnij się, że punkty aktualizacji oprogramowania znajdują się w odpowiednich grupach granic.

Aby uzyskać więcej informacji, zobacz Ręczne przełączanie klientów do nowego punktu aktualizacji oprogramowania.

Klienci intranetowi mogą używać punktu aktualizacji oprogramowania CMG

Klienci intranetowi mogą uzyskiwać dostęp do punktu aktualizacji oprogramowania za pośrednictwem bramy zarządzania chmurą (CMG). Przypisz grupę cmg do grupy granic i włącz punkt aktualizacji oprogramowania na wartość Zezwalaj Configuration Manager ruch bramy zarządzania chmurą.

To zachowanie jest przydatne w następujących scenariuszach:

Gdy maszyna internetowa nawiąże połączenie z siecią VPN, będzie nadal skanować w punkcie aktualizacji oprogramowania CMG przez Internet.
Jeśli jedynym punktem aktualizacji oprogramowania dla grupy granic jest punkt aktualizacji oprogramowania cmg, wszystkie urządzenia intranetowe i internetowe będą skanować je.

Preferuj oparte na chmurze punkty aktualizacji oprogramowania

(Wprowadzone w wersji 2203)

Począwszy od wersji 2203, klienci wolą skanować pod kątem punktu aktualizacji oprogramowania bramy zarządzania chmurą (CMG) w lokalnej wersji SUP, gdy grupa granic używa opcji Preferuj źródło oparte na chmurze niż lokalne źródło . Aby zmniejszyć wpływ tej zmiany na wydajność, klienci nie automatycznie przełączają sup na chmurową usługę SUP. Klient pozostanie przypisany do bieżącego sup, chyba że jego bieżący SUP nie powiedzie się lub klient zostanie ręcznie przełączony na nowy SUP. Nie trzeba ręcznie przełączać sup dla nowych klientów dodanych do środowiska po ustawieniu opcji grupy granic.

Skorzystaj z poniższych wskazówek wysokiego poziomu, aby ustawić klientów w celu preferowania opartego na chmurze punktu aktualizacji oprogramowania:

Upewnij się, że brama zarządzania chmurą jest skonfigurowana i funkcjonalna
Sprawdź, czy punkty aktualizacji oprogramowania są funkcjonalne i zsynchronizowane.
Włącz opcję Zezwalaj na ruch bramy zarządzania chmurą Configuration Manager dla dowolnej wersji SUP, która ma być używana z usługą CMG.
Skonfiguruj grupę granic pod kątem tego zachowania, włączając opcję Preferuj źródła oparte na chmurze w stosunku do źródeł lokalnych i dodając serwer CGM SUP do listy serwerów systemu lokacji .
Aby ręcznie przełączyć klientów na nowy serwer SUP, użyj akcji powiadomienia klientaPrzełącz do następnego punktu aktualizacji oprogramowania dla urządzenia lub kolekcji.
- Klienci w grupie granic nie przełączają się automatycznie do nowego SUP*9, chyba że skanowanie pod kątem ich obecnego SUP kończy się niepowodzeniem cztery razy w ciągu dwóch godzin.
- Nie trzeba ręcznie przełączać sup dla nowych klientów dodanych do środowiska po ustawieniu opcji grupy granic.
Aby sprawdzić, czy klienci preferują usługę CMG SUP, uruchom cykl skanowania aktualizacji oprogramowania na niektórych przełączanych klientach.
- Aby ograniczyć potencjalne problemy z wydajnością powodowane przez dużą liczbę klientów skanujących przy użyciu nowego sup jednocześnie, zalecamy, aby w przypadku natychmiastowego wywołania cyklu skanowania na dużej liczbie klientów, którzy zaczynają od nie więcej niż 100 klientów co 10–15 minut. Zwiększ lub zmniejsz liczbę klientów i częstotliwość po ocenie wpływu na wydajność w środowisku.