Podstawy lokacji i hierarchii dla Configuration Manager
Dotyczy: programu Configuration Manager (bieżąca gałąź)
Wdrożenie Configuration Manager musi być zainstalowane w domenie usługi Active Directory. Podstawą tego wdrożenia jest co najmniej jedna lokacja Configuration Manager, które tworzą hierarchię lokacji. Od jednej lokacji do hierarchii wielu lokacji, typ i lokalizacja instalowanych lokacji zapewniają możliwość skalowania w górę (rozwijania) wdrożenia w razie potrzeby oraz dostarczania kluczowych usług zarządzanym użytkownikom i urządzeniom.
Hierarchie witryn
Po zainstalowaniu Configuration Manager po raz pierwszy pierwsza instalowana lokacja Configuration Manager określa zakres hierarchii. Pierwsza witryna Configuration Manager to podstawa, z której będziesz zarządzać urządzeniami i użytkownikami w przedsiębiorstwie. Ta pierwsza lokacja musi być centralną lokacją administracyjną lub autonomiczną lokacją główną.
Centralna lokacja administracyjna jest odpowiednia dla wdrożeń na dużą skalę, zapewnia centralny punkt administracyjny i zapewnia elastyczność obsługi urządzeń rozproszonych w globalnej infrastrukturze sieciowej. Po zainstalowaniu centralnej lokacji administracyjnej należy zainstalować co najmniej jedną lokację główną jako lokacje podrzędne. Ta konfiguracja jest konieczna, ponieważ centralna lokacja administracyjna nie obsługuje bezpośrednio zarządzania urządzeniami, które jest funkcją lokacji głównej. Centralna lokacja administracyjna obsługuje wiele podrzędnych lokacji głównych. Lokacje podrzędne-główne służą do bezpośredniego zarządzania urządzeniami i kontrolowania przepustowości sieci, gdy urządzenia zarządzane znajdują się w różnych lokalizacjach geograficznych.
Autonomiczna lokacja główna jest odpowiednia dla mniejszych wdrożeń i może służyć do zarządzania urządzeniami bez konieczności instalowania dodatkowych lokacji. Mimo że autonomiczna lokacja główna może ograniczyć rozmiar wdrożenia, obsługuje scenariusz rozszerzenia hierarchii w późniejszym czasie przez zainstalowanie nowej centralnej lokacji administracyjnej. W tym scenariuszu rozszerzania lokacji autonomiczna lokacja główna staje się lokacją podrzędną-główną, a następnie można zainstalować dodatkowe podrzędne lokacje główne poniżej nowej centralnej lokacji administracyjnej. Następnie możesz rozszerzyć początkowe wdrożenie w celu przyszłego rozwoju przedsiębiorstwa.
Porada
Autonomiczna lokacja główna i lokacja podrzędna-główna są tak naprawdę tym samym typem lokacji: lokacją główną. Różnica w nazwie jest oparta na relacji hierarchii, która jest tworzona podczas korzystania z centralnej lokacji administracyjnej. Ta relacja hierarchii może również ograniczyć instalację niektórych ról systemu lokacji, które rozszerzają funkcjonalność Configuration Manager. To ograniczenie ról występuje, ponieważ niektóre role systemu lokacji można zainstalować tylko w lokacji najwyższej warstwy hierarchii, centralnej lokacji administracyjnej lub autonomicznej lokacji głównej.
Po zainstalowaniu pierwszej lokacji można zainstalować dodatkowe lokacje. Jeśli pierwsza lokacja była centralną lokacją administracyjną, możesz zainstalować co najmniej jedną lokację podrzędną-główną. Po zainstalowaniu lokacji głównej (autonomicznej lub podstawowej podrzędnej) można zainstalować co najmniej jedną lokację dodatkową.
Lokację dodatkową można zainstalować tylko jako lokację podrzędną poniżej lokacji głównej. Ten typ lokacji rozszerza zasięg lokacji głównej w celu zarządzania urządzeniami w lokalizacjach, które mają wolne połączenie sieciowe z lokacją główną. Mimo że lokacja dodatkowa rozszerza lokację główną, lokacja główna zarządza wszystkimi klientami. Lokacja dodatkowa zapewnia obsługę urządzeń w lokalizacji zdalnej. Zapewnia ona obsługę przez kompresowanie i zarządzanie transferem informacji w sieci wysyłanych (wdrażanych) do klientów i wysyłanych z powrotem do lokacji przez klientów.
Na poniższych diagramach przedstawiono przykładowe projekty witryn.
Aby uzyskać więcej informacji, zobacz następujące tematy:
Serwery systemu lokacji i role systemu lokacji
Każda lokacja Configuration Manager instaluje role systemu lokacji obsługujące operacje zarządzania. Podczas instalowania lokacji domyślnie są instalowane następujące role:
Rola serwera lokacji jest przypisywana do komputera, na którym jest instalowana lokacja.
Rola serwera bazy danych lokacji jest przypisywana do SQL Server hostującego bazę danych lokacji.
Inne role systemu lokacji są opcjonalne i są używane tylko wtedy, gdy chcesz korzystać z funkcji aktywnych w roli systemu lokacji. Każdy komputer hostujący rolę systemu lokacji jest określany jako serwer systemu lokacji.
W przypadku mniejszego wdrożenia Configuration Manager można początkowo uruchomić wszystkie role systemu lokacji bezpośrednio na komputerze serwera lokacji. Następnie, wraz ze wzrostem potrzeb i środowiska zarządzanego, można zainstalować dodatkowe serwery systemu lokacji w celu hostowania dodatkowych ról systemu lokacji w celu zwiększenia wydajności lokacji w dostarczaniu usług większej liczby urządzeń.
Aby uzyskać informacje o różnych rolach systemu lokacji, zobacz Role systemu lokacji w temacie Planowanie serwerów systemu lokacji i ról systemu lokacji dla Configuration Manager.
Publikowanie informacji o witrynie w Active Directory Domain Services
Aby uprościć zarządzanie Configuration Manager, można rozszerzyć schemat usługi Active Directory w celu obsługi szczegółów używanych przez Configuration Manager, a następnie zezwolić witrynom na publikowanie ich kluczowych informacji w Active Directory Domain Services (AD DS). Następnie komputery, które mają być zarządzane, mogą bezpiecznie pobierać informacje dotyczące lokacji z zaufanego źródła usług AD DS. Informacje, które klienci mogą pobrać, identyfikują dostępne lokacje, serwery systemu lokacji i usługi udostępniane przez te serwery systemu lokacji.
Rozszerzanie schematu usługi Active Directory odbywa się tylko raz dla każdego lasu i można to zrobić przed instalacją Configuration Manager lub po jej zainstalowaniu. Po rozszerzeniu schematu należy utworzyć nowy kontener usługi Active Directory o nazwie System Management w każdej domenie. Kontener zawiera Configuration Manager lokację, która będzie publikować dane dla klientów do znalezienia. Aby uzyskać więcej informacji, zobacz Przygotowywanie usługi Active Directory do publikowania witryn.
Publikowanie danych lokacji zwiększa bezpieczeństwo hierarchii Configuration Manager i zmniejsza obciążenie administracyjne, ale nie jest wymagane w przypadku podstawowych funkcji Configuration Manager.