Udostępnij za pośrednictwem

  • Artykuł

Wymaga wstępne dotyczące wdrażania klientów z systemem Windows w programie Configuration Manager

 

Dotyczy: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Podczas wdrażania klientów programu System Center 2012 Configuration Manager w danym środowisku należy uwzględnić zależności zewnętrzne i zależności w ramach produktu, które wymieniono poniżej. Ponadto z każdą metodą wdrażania klientów wiążą się indywidualne zależności, które należy spełnić, aby instalacje klientów zakończyły się powodzeniem.

Informacje z poniższych sekcji pomogą w ustaleniu wymagań wstępnych związanych z instalowaniem klienta programu Menedżer konfiguracji na komputerach i urządzeniach przenośnych:

  • Wymagania wstępne dla komputerów klienckich

  • Wymagania wstępne dla klienckich urządzeń przenośnych

Należy pamiętać o zapoznaniu się również z tematem Obsługiwane konfiguracje programu Configuration Manager w celu potwierdzenia, że urządzenia spełniają minimalne wymagania sprzętowe i wymagania systemu operacyjnego dotyczące klienta programu System Center 2012 Configuration Manager.

Informacje o wymaganiach wstępnych dotyczących klienta programu Menedżer konfiguracji dla systemów Linux i UNIX zawiera sekcja Konfigurowanie wymagań wstępnych dotyczących wdrażania klienta na serwery systemu UNIX i Linux w temacie Planowanie wdrożenia klienta serwerów systemu UNIX i Linux.

Wymagania wstępne dla komputerów klienckich

Poniższe informacje pomogą w ustaleniu wymagań wstępnych związanych z instalowaniem klienta programu Menedżer konfiguracji na komputerach.

Zależności poza programem Configuration Manager

Zależności poza programem Configuration Manager

Więcej informacji

W przypadku komputerów klienckich programu Menedżer konfiguracji bez dodatku Service Pack, które będą się łączyć z katalogiem aplikacji:

Konfigurowanie w programie Internet Explorer wykluczenia kontrolki ActiveX Microsoft.ConfigurationManager.SoftwareCatalog.Website.ClientBridgeControl.dll z filtrowania ActiveX i zezwolenie na uruchamianie jej w przeglądarce

W przypadku uruchamiania programu Menedżer konfiguracji bez dodatku Service Pack witryna sieci Web katalogu aplikacji wykorzystuje kontrolkę ActiveX dla programu Internet Explorer, która koordynuje instalację aplikacji i żądania zatwierdzenia z klientem programu Configuration Manager. Plik kontrolki ActiveX ma nazwę Microsoft.ConfigurationManager.SoftwareCatalog.Website.ClientBridgeControl.dll i jest automatycznie instalowany na kliencie podczas instalowania klienta programu Configuration Manager.

Należy skonfigurować w programie Internet Explorer wykluczenie tej kontrolki ActiveX z filtrowania ActiveX i zezwolenie na uruchamianie jej w przeglądarce. Można skonfigurować program Internet Explorer ręcznie lub używając ustawień zasad grupy. Więcej informacji znajduje się w dokumentacji systemu Windows.

Uwaga

Ta konfiguracja nie jest wymagana w przypadku programu Menedżer konfiguracji SP1, ponieważ program Menedżer konfiguracji SP1 nie korzysta z kontrolki ActiveX.

Instalator Windows, wersja 3.1.4000.2435

Wymagany w celu obsługi plików aktualizacji Instalatora Windows (plików .msp) przez pakiety i aktualizacje oprogramowania.

Instalacja na serwerach lokacji z systemem Windows Server 2008 R2 poprawki opisanej w artykule KB2552033

Poprawkę opisaną w artykule KB2552033 należy zainstalować na serwerach lokacji z systemem Windows Server 2008 R2, gdy jest włączona wypychana instalacja klienta.

Usługa inteligentnego transferu w tle (Background Intelligent Transfer Service, BITS) firmy Microsoft, wersja 2.5

Usługa inteligentnego transferu w tle (Background Intelligent Transfer Service, BITS) firmy Microsoft jest wymagana w celu dopuszczenia transferów danych z ograniczeniem przepustowości między komputerem klienckim a systemami lokacji programu System Center 2012 Configuration Manager. Usługa BITS nie jest automatycznie pobierana podczas instalacji klienta.

Uwaga

Podczas instalowania usługi BITS na komputerach do ukończenia instalacji najczęściej wymagane jest ponowne uruchomienie.

System_CAPS_importantWażne

Większość systemów operacyjnych zawiera usługę BITS, ale jeśli nie (jak w przypadku systemu Windows Server 2003 R2 SP2), należy zainstalować usługę BITS przed instalacją klienta programu System Center 2012 Configuration Manager.

Usługa Harmonogram zadań (Microsoft Task Scheduler)

Aby instalacja klienta została ukończona, na kliencie musi być włączona usługa Harmonogram zadań (Microsoft Task Scheduler).

Uwaga

Numery wersji oprogramowania oznaczają tylko numery wersji minimalnej.

Zależności poza programem Configuration Manager i pobierane automatycznie podczas instalacji

Klienta programu System Center 2012 Configuration Manager dotyczą potencjalne zależności zewnętrzne. Zależności te są różne dla różnych systemów operacyjnych i oprogramowania zainstalowanego na komputerze klienckim.

Jeśli te zależności są wymagane do ukończenia instalacji klienta, są instalowane automatycznie razem z oprogramowaniem klienta.

Zależności zapewniane automatycznie podczas instalacji

Więcej informacji

Agent Windows Update, wersja 7.0.6000.363

Wymagany przez system Windows do obsługi wykrywania i wdrażania aktualizacji.

Usługi Microsoft Core XML Services (MSXML), wersja 6.20.5002 lub nowsza

Wymagane do obsługi przetwarzania dokumentów XML w systemie Windows.

Kompresja RDC firmy Microsoft

Wymagana do optymalizacji transmisji danych w sieci.

Pakiet redystrybucyjny Microsoft Visual C++ 2005, wersja 8.0.50727.42

Wymagany do obsługi operacji programu Microsoft SQL Server Compact.

Pakiet redystrybucyjny Microsoft Visual C++ 2008, wersja 9.0.30729.4148.

Dla programu Microsoft System Center 2012 Configuration Manager SP1 lub starszego.

Wymagany do obsługi operacji klienta.

Uwaga

Po zainstalowaniu tej aktualizacji na komputerach klienckich do ukończenia instalacji może być wymagane ich ponowne uruchomienie.

Pakiet redystrybucyjny Microsoft Visual C++ 2010, wersja 10.0.40219.1

Dla programu System Center 2012 R2 Configuration Manager.

Wymagany do obsługi operacji klienta.

Uwaga

Po zainstalowaniu tej aktualizacji na komputerach klienckich do ukończenia instalacji może być wymagane ich ponowne uruchomienie.

Pakiet redystrybucyjny Microsoft Visual C++ 2013, wersja 12.0.21005.1

Dla programów Microsoft System Center 2012 Configuration Manager SP2 i System Center 2012 R2 Configuration Manager SP1.

Wymagany do obsługi operacji klienta.

Uwaga

Po zainstalowaniu tej aktualizacji na komputerach klienckich do ukończenia instalacji może być wymagane ich ponowne uruchomienie.

Interfejsy API Windows Imaging 6.0.6001.18000

Wymagane w celu umożliwienia programowi Menedżer konfiguracji zarządzania plikami obrazów systemu Windows (.wim).

Usługa Microsoft Policy Platform 1.2.3514.0

Wymagana, aby umożliwić klientom ocenę ustawień zgodności.

Program Microsoft Silverlight 4.0.50524.0

Tylko dla programu Menedżer konfiguracji bez dodatku Service Pack.

Wymagany do obsługi środowiska użytkownika witryny sieci Web katalogu aplikacji.

Program Microsoft Silverlight 5.1.10411.0

Dla programu Microsoft System Center 2012 Configuration Manager SP1.

Wymagany do obsługi środowiska użytkownika witryny sieci Web katalogu aplikacji.

Program Microsoft Silverlight 5.1.20513.0

Dla programu System Center 2012 R2 Configuration Manager.

Wymagany do obsługi środowiska użytkownika witryny sieci Web katalogu aplikacji.

Program Microsoft Silverlight 5.1.30514.0

Dla programów Microsoft System Center 2012 Configuration Manager SP2 i System Center 2012 R2 Configuration Manager SP1.

Wymagany do obsługi środowiska użytkownika witryny sieci Web katalogu aplikacji.

Profil klienta programu Microsoft .NET Framework 4

Komputery klienckie wymagają programu .NET Framework do obsługi operacji klienta. Jeśli na komputerze klienckim nie zainstalowano jednej z poniższych wersji, jest na nim automatycznie instalowany profil klienta programu Microsoft .NET Framework 4:

  • Microsoft .NET Framework, wersja 3.0.

  • Microsoft .NET Framework, wersja 3.5.

  • Microsoft .NET Framework, wersja 4.0.

Uwaga

Podczas instalowania programu .NET Framework 4 na komputerach do ukończenia instalacji może być wymagane ponowne uruchomienie.

Składniki programu Microsoft SQL Server Compact 3.5 SP2

Wymagane do magazynowania informacji powiązanych z operacjami klienta.

Składniki Microsoft Windows Imaging

Wymagane przez program Microsoft .NET Framework 4.0 dla systemu Windows Server 2003 lub Windows XP SP2 dla komputerów 64-bitowych.

Uwaga

Numery wersji oprogramowania oznaczają tylko numery wersji minimalnej.

Zależności programu Configuration Manager

Więcej informacji o poniższych rolach systemu lokacji znajduje się w temacie Określanie ról systemu lokacji dla wdrażania klientów w programie Configuration Manager.

System lokacji programu Configuration Manager

Więcej informacji

Punkt zarządzania

Chociaż punkt zarządzania nie jest wymagany do wdrażania klienta programu System Center 2012 Configuration Manager, jest on potrzebny do przekazywania informacji między komputerami klienckimi i serwerami programu System Center 2012 Configuration Manager. Bez punktu zarządzania nie można zarządzać komputerami klienckimi.

Punkt dystrybucji

Punkt dystrybucji to opcjonalna, ale zalecana rola systemu lokacji dla wdrożenia klienta. Wszystkie punkty dystrybucji zawierają pliki źródłowe klientów, dzięki czemu podczas wdrażania klientów komputery mogą znajdować najbliższy punkt dystrybucji do pobrania tych plików. Jeśli w danej lokacji nie ma punktu dystrybucji, komputery pobierają pliki źródłowe klientów ze swojego punktu zarządzania.

Rezerwowy punkt stanu

Rezerwowy punkt stanu to opcjonalna, ale zalecana rola systemu lokacji dla wdrożenia klienta. Rezerwowy punkt stanu śledzi wdrożenia klientów i umożliwia komputerom w lokacji programu System Center 2012 Configuration Manager wysyłanie komunikatów o stanie, kiedy nie mogą skomunikować się z punktem zarządzania.

Punkt usług raportowania

Punkt usług raportowania to opcjonalna, ale zalecana rola systemu lokacji służąca do wyświetlania raportów powiązanych z wdrażaniem klientów i zarządzaniem nimi.

Aby uzyskać więcej informacji, zobacz Raportowanie w programie Configuration Manager.

Zależności dotyczące metody instalacji

Poniższe wymagania wstępne dotyczą różnych metod instalacji klienta.

Metoda instalacji klienta

Więcej informacji

Wypychana instalacja klienta

  • Konta instalacji wypychanej klienta służą do łączenia się z komputerami w celu zainstalowania klienta i są określone na karcie Konta w oknie dialogowym Właściwości instalacji wypychanej klienta. Konto musi należeć do grupy administratorów lokalnych na komputerze docelowym.

    Jeśli konto instalacji wypychanej klienta nie zostanie określone, użyte zostanie konto komputera serwera lokacji.

  • Komputer, na którym jest instalowany klient, powinien był zostać odnaleziony przynajmniej jedną metodą odnajdywania programu System Center 2012 Configuration Manager.

  • Komputer ma udział ADMIN$.

  • Jeśli wymagane jest automatyczne wypychanie klienta programu System Center 2012 Configuration Manager do odnalezionych zasobów, opcja Włącz instalację wypychaną klienta do przydzielonych zasobów musi być zaznaczona w oknie dialogowym Właściwości instalacji wypychanej klienta.

  • Komputer kliencki musi być w stanie kontaktować się z punktem dystrybucji lub punktem zarządzania w celu pobrania plików obsługi.

W celu instalacji klienta programu Menedżer konfiguracji za pomocą wypychania klienta wymagane są następujące uprawnienia zabezpieczeń:

  • Aby skonfigurować konto wypychanej instalacji klienta: uprawnienia Modyfikacja i Odczyt dla obiektu Lokacja.

  • Aby użyć wypychania klienta do instalacji klienta w ramach kolekcji, urządzeń i zapytań: uprawnienia Modyfikacja zasobu i Odczyt dla obiektu Kolekcja.

Uprawnienia wymagane do zarządzania instalacją wypychaną klienta obejmuje rola zabezpieczeń Administrator infrastruktury.

Więcej informacji o sposobach konfiguracji wymagań w oknie dialogowym Właściwości instalacji wypychanej klienta w sekcji „Jak zainstalować klientów programu Configuration Manager za pomocą wypychania klienta” w temacie Jak zainstalować klientów na komputerach z systemem Windows w programie Configuration Manager.

Więcej informacji o sposobach konfiguracji odnajdywania komputerów znajduje się w temacie Konfigurowanie odnajdywania w programie Configuration Manager.

Instalacja oparta na punkcie aktualizacji oprogramowania

Uprawnienia zabezpieczeń wymagane do zarządzania aktualizacjami oprogramowania w programie Menedżer konfiguracji omówiono w temacie Wymagania wstępne dotyczące aktualizacji oprogramowania w programie Configuration Manager.

Instalacja oparta na zasadach grupy

Instalacja oparta na skrypcie logowania

  • Komputer kliencki musi być w stanie kontaktować się z punktem dystrybucji lub punktem zarządzania w celu pobrania plików pomocniczych, chyba że w wierszu polecenia określono dla polecenia CCMSetup.exe właściwość wiersza polecenia ccmsetup /source.

Instalacja ręczna

  • Komputer kliencki musi być w stanie kontaktować się z punktem dystrybucji lub punktem zarządzania w celu pobrania plików pomocniczych, chyba że w wierszu polecenia określono dla polecenia CCMSetup.exe właściwość wiersza polecenia ccmsetup /source.

Instalacja komputera w grupie roboczej

  • Aby móc uzyskiwać dostęp do zasobów w domenie serwera lokacji programu System Center 2012 Configuration Manager, należy skonfigurować dla tej lokacji konto dostępu do sieci.

Aby uzyskać więcej informacji na temat konfigurowania konta dostępu do sieci, zapoznaj się z sekcją Konfigurowanie konta dostępu do sieci w temacie Konfigurowanie zarządzania zawartością w programie Configuration Manager.

Instalacja oparta na dystrybucji oprogramowania (tylko dla uaktualnień)

Uprawnienia zabezpieczeń wymagane do uaktualniania klienta programu Menedżer konfiguracji za pomocą zarządzania aplikacjami omówiono w temacie Wymagania wstępne dotyczące zarządzania aplikacjami w programie Configuration Manager.

Automatyczne uaktualnienia klienta

Aby móc konfigurować automatyczne uaktualnienia klienta, należy być członkiem roli zabezpieczeń Administrator o pełnych uprawnieniach.

Wymagania dotyczące zapory

Jeśli między serwerami systemu lokacji i komputerami, na których ma być instalowany klient programu Configuration Manager, istnieje zapora, zobacz temat Ustawienia Zapory systemu Windows i portu komputerów klienckich w programie Configuration Manager.

Wymagania wstępne dla klienckich urządzeń przenośnych

Poniższe informacje pomogą w ustaleniu wymagań wstępnych związanych z instalowaniem klienta programu Menedżer konfiguracji na urządzeniach przenośnych i rejestrowaniem ich przy użyciu programu Menedżer konfiguracji.

Zależności poza programem Configuration Manager

Zależności poza programem Configuration Manager

Więcej informacji

Urząd certyfikacji przedsiębiorstwa Microsoft z szablonami certyfikatów do wdrażania i zarządzania certyfikatami wymaganymi dla urządzeń przenośnych.

Urząd wystawiający certyfikaty musi automatycznie zatwierdzać żądania certyfikatów od użytkowników urządzeń przenośnych podczas procesu rejestrowania.

Więcej informacji na temat wymagań dotyczących certyfikatów znajduje się w temacie Wymagania dotyczące certyfikatu PKI dla programu Configuration Manager.

Grupa zabezpieczeń obejmująca tych użytkowników, którzy mogą rejestrować urządzenia przenośne.

Ta grupa zabezpieczeń służy do konfiguracji szablonu certyfikatu używanego podczas rejestrowania urządzeń przenośnych. Więcej informacji znajduje się w sekcji Wdrażanie certyfikatu rejestracji dla urządzeń przenośnych w temacie Przykład krok po kroku wdrożenia certyfikatów PKI dla programu Configuration Manager: Urząd certyfikacji systemu Windows Server 2008.

Rozwiązanie opcjonalne, ale zalecane: alias DNS (rekord CNAME) o nazwie ConfigMgrEnroll skonfigurowany dla nazwy serwera systemu lokacji, na którym zostanie zainstalowany punkt proxy rejestracji.

Ten alias DNS jest wymagany w celu obsługi automatycznego odnajdywania usługi rejestracji: w przypadku nieskonfigurowania tego rekordu DNS użytkownicy muszą ręcznie określić nazwę serwera systemu lokacji punktu proxy rejestracji w ramach procesu rejestracji.

Zależności ról systemu lokacji dotyczące komputerów, na których będą uruchamiane role systemu lokacji punktu rejestracji i punktu proxy rejestracji.

Patrz sekcja Wymagania wstępne dotyczące ról systemu lokacji w temacie Obsługiwane konfiguracje programu Configuration Manager.

Zależności programu Configuration Manager

Więcej informacji o poniższych rolach systemu lokacji znajduje się w temacie Określanie ról systemu lokacji dla wdrażania klientów w programie Configuration Manager.

System lokacji programu Configuration Manager

Więcej informacji

Punkt zarządzania skonfigurowany do połączeń klienckich przy użyciu protokołu HTTPS z możliwością obsługi urządzeń przenośnych

Punkt zarządzania jest zawsze wymagany do instalacji klienta programu System Center 2012 Configuration Manager na urządzeniach przenośnych. Oprócz wymagań konfiguracyjnych dotyczących protokołu HTTPS i możliwości obsługi urządzeń przenośnych, punkt zarządzania musi być skonfigurowany z wykorzystaniem internetowej nazwy FQDN i musi akceptować połączenia klienckie z Internetu.

Punkt rejestracji i punkt proxy rejestracji

Punkt proxy rejestracji zarządza żądaniami rejestracji z urządzeń przenośnych, a punkt rejestracji dba o ukończenie procesu rejestracji. Punkt rejestracji musi znajdować się w tym samym lesie usługi Active Directory co serwer lokacji, ale punkt proxy rejestracji może znajdować się w innym lesie.

Ustawienia klienta dla rejestracji urządzeń przenośnych

Konfiguracja ustawień klienta pozwala użytkownikom rejestrować urządzenia przenośne i konfigurować przynajmniej jeden profil rejestracji.

Punkt usług raportowania

Punkt usług raportowania to opcjonalna, ale zalecana rola systemu lokacji służąca do wyświetlania raportów powiązanych z rejestracją urządzeń przenośnych i zarządzaniem klientami.

Aby uzyskać więcej informacji, zobacz Raportowanie w programie Configuration Manager.

Do konfigurowania rejestracji urządzeń przenośnych wymagane są następujące uprawnienia zabezpieczeń:

  • W celu dodawania, modyfikowania i usuwania ról systemu lokacji rejestracji: uprawnienie Modyfikacja dla obiektu Lokacja.

  • W celu konfigurowania ustawień klienta dla rejestracji: domyślne ustawienia klienta wymagają uprawnienia Modyfikacja dla obiektu Lokacja, a niestandardowe ustawienia klienta wymagają uprawnień Agent klienta.

Rola zabezpieczeń Administrator o pełnych uprawnieniach obejmuje uprawnienia wymagane do konfigurowania ról systemu lokacji rejestracji.

Do zarządzania zarejestrowanymi urządzeniami przenośnymi wymagane są następujące uprawnienia zabezpieczeń:

  • Aby wyczyścić lub wycofać urządzenie przenośne: uprawnienie Usuwanie zasobu dla obiektu Kolekcja.

  • Aby anulować polecenie czyszczenia lub wycofania: uprawnienie Usuwanie zasobu dla obiektu Kolekcja.

  • Aby zezwalać na dostęp urządzeń przenośnych i blokować je: uprawnienie Modyfikacja zasobu dla obiektu Kolekcja.

  • Aby zablokować zdalnie urządzenie przenośne lub zresetować na nim kod dostępu: uprawnienie Modyfikacja zasobu dla obiektu Kolekcja.

Uprawnienia wymagane do zarządzania urządzeniami przenośnymi obejmuje rola zabezpieczeń Administrator operacji.

Aby uzyskać więcej informacji na temat konfigurowania uprawnień zabezpieczeń, zapoznaj się z sekcją Konfigurowanie administracji opartej na rolach w temacie Konfigurowanie zabezpieczeń w programie Configuration Manager.

Wymagania dotyczące zapory

Pośredniczące urządzenia sieciowe, jak routery i zapory, oraz Zapora systemu Windows (jeśli dotyczy) muszą zezwalać na ruch związany z rejestracją urządzeń przenośnych:

  • między urządzeniami przenośnymi i punktem proxy rejestracji: HTTPS (domyślnie TCP 443)

  • między punktem proxy rejestracji i punktem rejestracyjnym: HTTPS (domyślnie TCP 443)

W przypadku korzystania z serwera proxy sieci Web serwer ten musi być skonfigurowany do tunelowania SSL; mostkowanie SSL nie jest obsługiwane dla urządzeń przenośnych.