Udostępnij za pośrednictwem

  • Artykuł

Wprowadzenie do wdrażania klientów w programie Configuration Manager

 

Dotyczy: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Wdrażanie klientów odnosi się do planowania i instalowania komputerów klienckich i urządzeń przenośnych programu System Center 2012 Configuration Manager oraz zarządzania nimi w przedsiębiorstwie. Metody używane do zarządzania komputerami i urządzeniami przenośnymi zależą od typów posiadanych urządzeń, wymagań biznesowych i preferencji użytkownika. Ten przewodnik zawiera informacje o planowaniu, konfigurowaniu i monitorowaniu wdrażania klientów na komputerach i urządzeniach przenośnych oraz zarządzania nim w programie Menedżer konfiguracji.

Więcej informacji o sposobie wdrażania i monitorowania wdrażania klientów na komputerach i urządzeniach przenośnych znajduje się się w następujących sekcjach:

  • Wdrażanie klienta programu Configuration Manager na komputerach z systemem Windows

    • Wdrażanie klienta programu Configuration Manager na urządzeniach Windows Embedded

  • Uwagi dotyczące zarządzania klientem programu Configuration Manager w infrastrukturze pulpitu wirtualnego (VDI)

  • Wdrażanie klienta programu Configuration Manager na komputerach Mac

  • Wdrażanie klienta programu Configuration Manager na serwerach z systemem Linux i UNIX

  • Monitorowanie stanu komputerów klienckich w programie Configuration Manager

  • Zarządzanie urządzeniami przenośnymi za pomocą programu Configuration Manager

Wdrażanie klienta programu Configuration Manager na komputerach z systemem Windows

W poniższej tabeli wymieniono różne metody instalowania oprogramowania klienta programu Menedżer konfiguracji na komputerach. Informacje dotyczące sposobu podjęcia decyzji o wyborze metody instalacji klienta znajdują się w temacie Określanie metody instalacji klienta używanej z komputerami z systemem Windows w programie Configuration Manager. Więcej informacji o sposobie instalowania klienta znajduje się w temacie Jak zainstalować klientów na komputerach z systemem Windows w programie Configuration Manager.

Metoda instalacji klienta

Opis

Wypychana instalacja klienta

Automatycznie instaluje klienta do przypisanych zasobów i ręcznie instaluje klienta do nieprzypisanych zasobów.

Instalacja punktu aktualizacji oprogramowania

Instaluje klienta za pomocą funkcji aktualizacji oprogramowania programu Menedżer konfiguracji.

Instalacja zasad grupy

Instaluje klienta za pomocą zasad grup systemu Windows.

Instalacja skryptu logowania

Instaluje klienta za pomocą skryptu logowania.

Instalacja ręczna

Instaluje oprogramowanie klienta ręcznie.

Instalacja uaktualniająca za pomocą zarządzania aplikacjami

Uaktualnia klientów do nowszej wersji za pomocą zarządzania aplikacjami programu Menedżer konfiguracji. Można również użyć dystrybucji oprogramowania programu Configuration Manager 2007, aby uaktualnić klientów do programu System Center 2012 Configuration Manager.

Automatyczne uaktualnienie klienta

Program Menedżer konfiguracji bez dodatku Service Pack

Automatycznie uaktualnia klientów programów Configuration Manager 2007 i System Center 2012 Configuration Manager do najnowszej wersji programu System Center 2012 Configuration Manager, jeśli ich wersja jest wcześniejsza od wersji określonej przez użytkownika.

Dla programu System Center 2012 Configuration Manager z dodatkiem SP1 i nowszych wersji:

Automatycznie uaktualnia klientów programów Configuration Manager 2007 i System Center 2012 Configuration Manager do najnowszej wersji programu System Center 2012 Configuration Manager, jeśli ich wersja jest wcześniejsza od wersji przypisanej lokacji programu System Center 2012 Configuration Manager.

Więcej informacji zawiera sekcja Jak automatycznie uaktualnić klienta programu Configuration Manager w hierarchii w temacie Jak zainstalować klientów na komputerach z systemem Windows w programie Configuration Manager.

Tworzenie obrazu klienta

Wstępnie przygotowuje instalację klienta w obrazie systemu operacyjnego.

Informacje dotyczące instalowania klienta programu Menedżer konfiguracji na urządzeniach z systemem operacyjnym Windows Embedded znajdują się w temacie Tasks for Managing Configuration Manager Clients on Windows Embedded Devices (Zadania związane z zarządzaniem klientami programu Configuration Manager na urządzeniach Windows Embedded) w bibliotece dokumentacji programu Configuration Manager 2007.

Po pomyślnym zainstalowaniu klienta klient podejmie próbę przypisania do lokacji i wyszukania punktu zarządzania do pobrania zasad. Więcej informacji dotyczących przypisywania lokacji znajduje się w temacie Jak przypisać klientów do lokacji w programie Configuration Manager.

Konsola i raporty programu Menedżer konfiguracji dostarczają niektóre informacje na temat instalacji klienta i przypisywania lokacji, rola systemu lokacji rezerwowego punktu stanu umożliwia jednak dokładniejsze śledzenie i monitorowanie instalacji klienta i przypisywania lokacji. Więcej informacji na temat rezerwowego punktu stanu znajduje się w temacie Określanie ról systemu lokacji dla wdrażania klientów w programie Configuration Manager.

Co nowego w programie Configuration Manager dla komputerów z systemem Windows

Uwaga

Informacje podane w tej części występują również w— przewodnik Wprowadzenie do programu System Center 2012 Configuration Manager.

Następujące elementy związane z wdrażaniem klientów są nowe lub zostały zmienione w stosunku do wersji Configuration Manager 2007:

  • Klienci nie są już konfigurowani do trybu mieszanego lub macierzystego, lecz korzystają z protokołu HTTPS z certyfikatami infrastruktury kluczy publicznych (PKI) lub protokołu HTTP z certyfikatami z podpisem własnym. Klienci korzystają z protokołu HTTPS lub HTTP w zależności od konfiguracji ról systemu lokacji, z którą łączą się klienci, a także od tego, czy mają prawidłowy certyfikat PKI służący do uwierzytelniania klienta.

    Aby określić bieżącą metodę komunikacji klienta programu Menedżer konfiguracji, należy sprawdzić wartość Certyfikat klienta na karcie Ogólne w oknie Właściwości. Wyświetlana jest wartość Certyfikat PKI, gdy klient komunikuje się z punktem zarządzania przez protokół HTTPS, lub wartość Podpis własny w przypadku komunikacji przez protokół HTTP. Podobnie jak wartość właściwości klienta Typ połączenia jest aktualizowana w zależności od bieżącego stanu sieci klienta, tak wartość właściwości klienta Certyfikat klienta jest aktualizowana w zależności od punktu zarządzania, z którym klient prowadzi komunikację.

  • Ponieważ program System Center 2012 Configuration Manager nie używa trybu mieszanego ani macierzystego, nie jest już używana właściwość instalacji klienta /native: [<opcja_trybu_macierzystego>]. Zamiast tego należy skorzystać z polecenia /UsePKICert, aby użyć certyfikatu PKI z możliwością uwierzytelniania klienta, jeśli jest dostępny, ale z przywracaniem połączenia HTTP, jeśli żaden certyfikat nie jest dostępny. Jeśli polecenie /UsePKICert nie zostanie określone, klient nie będzie podejmować próby komunikacji przy użyciu certyfikatu PKI, ale będzie komunikować się tylko przez protokół HTTP. Ponadto należy użyć nowego polecenia /NoCRLCheck, jeśli klient nie powinien sprawdzać listy odwołania certyfikatów przed nawiązaniem komunikacji HTTPS.

  • Właściwość SMSSIGNCERT pliku client.msi jest ciągle używana, ale wymaga wyeksportowanego certyfikatu serwera lokacji z podpisem własnym. Ten certyfikat jest przechowywany w magazynie certyfikatów SMS i ma przypisane nazwę podmiotu Serwer lokacji oraz przyjazną nazwę Certyfikat podpisywania serwera lokacji.

  • Po ponownym przypisaniu klienta z hierarchii programu Microsoft System Center 2012 Configuration Manager do innej hierarchii programu System Center 2012 Configuration Manager klient będzie mógł automatycznie zastąpić zaufany klucz główny, jeśli nowa lokacja jest opublikowana w Usługach domenowych Active Directory, a klient może uzyskać dostęp do tych informacji z serwera wykazu globalnego. W przypadku takiego scenariusza w programie Configuration Manager 2007 konieczne było usunięcie zaufanego klucza głównego i ręczne zastąpienie tego klucza lub odinstalowanie i ponowne zainstalowanie klienta.

  • Punkt lokalizacji serwera nie jest już używany do przypisywania lokacji lub znajdowania punktów zarządzania. Te funkcje zostały zastąpione przez punkt zarządzania. Właściwość SMSSLP pliku Client.msi dla programu CCMSetup pozostaje obsługiwana, ale wyłącznie w celu określenia nazwy komputera punktów zarządzania.

  • Nie jest już wymagane instalowanie międzynarodowych pakietów klienta w celu włączenia obsługi różnych języków na kliencie. Zamiast tego można wybrać żądane języki serwera podczas konfiguracji. Następnie podczas instalacji klienta program Menedżer konfiguracji automatycznie instaluje obsługę tych języków na kliencie, umożliwiając wyświetlanie informacje w języku zgodnym z preferencjami językowymi użytkownika. Jeśli zgodny język jest niedostępny, klient wyświetla domyślnie informacje w języku angielskim. Więcej informacji znajduje się w sekcji Planowanie pakietów językowych klienta w temacie Planowanie lokacji i hierarchii w programie Configuration Manager.

  • Zlikwidowani klienci nie są już wyświetlani w konsoli programu Menedżer konfiguracji i są automatycznie usuwani z bazy danych przez zadanie Usuń przestarzałe dane odnajdywania.

  • Właściwość SMSDIRECTORYLOOKUP=WINSPROMISCUOUS pliku Client.msi dla programu CCMSetup nie jest obsługiwana. To ustawienie umożliwiało klientowi korzystanie z Usługi nazw internetowych systemu Windows (WINS) w celu odnalezienia punktu zarządzania bez weryfikowania certyfikatu punktu zarządzania z podpisem własnym.

  • Aby zapewnić obsługę nowego klienta 64-bitowego, lokalizacja folderu CCM dla plików związanych z klientem (takich jak pamięć podręczna klienta i pliki dziennika) została zmieniona z %windir%\system32 na %windir%. Jeśli we własnych plikach skryptów używane jest odwołanie do folderu CCM, należy zaktualizować te odwołania przy użyciu nowej lokalizacji folderu dla klientów programu System Center 2012 Configuration Manager. Program System Center 2012 Configuration Manager nie obsługuje folderu CCM w ścieżkach, które obsługują przekierowanie (takich jak Program Files i %windir%\system32) w 64-bitowych systemach operacyjnych.

  • Automatyczna instalacja klientów w trybie wypychania w całej lokacji powoduje teraz zainstalowanie programu Menedżer konfiguracji w istniejących zasobach komputerowych, jeśli klient nie jest zainstalowany, a nie wyłącznie w nowo odnalezionych zasobach komputerowych.

  • Instalacja klienta w trybie wypychania uruchamia i monitoruje instalację klienta przy użyciu bazy danych programu Menedżer konfiguracji i nie tworzy już pojedynczych plików CCR. Po włączeniu instalacji klienta w trybie wypychania dla lokacji wszystkie odnalezione zasoby, które są przypisane do lokacji i nie mają zainstalowanego klienta, są natychmiast dodawane do bazy danych, po czym rozpoczyna się instalacja klienta.

  • Program Menedżer konfiguracji umożliwia automatyczne uaktualnianie klientów programu Configuration Manager 2007 i programu System Center 2012 Configuration Manager do najnowszej wersji programu System Center 2012 Configuration Manager, jeśli klienci mają wersję niższą niż określona. Więcej informacji zawiera sekcja Jak automatycznie uaktualnić klienta programu Configuration Manager w hierarchii w temacie Jak zainstalować klientów na komputerach z systemem Windows w programie Configuration Manager.

Co nowego w programie Configuration Manager SP1 dla komputerów z systemem Windows

Uwaga

Informacje podane w tej części występują również w— przewodnik Wprowadzenie do programu System Center 2012 Configuration Manager.

Następujące elementy związane z wdrażaniem klientów są nowe lub zostały zmienione w programie Menedżer konfiguracji SP1:

  • Program Menedżer konfiguracji może automatycznie uaktualniać klientów programów Configuration Manager 2007 i System Center 2012 Configuration Manager do wersji przypisanych do nich lokacji programu System Center 2012 Configuration Manager. Więcej informacji zawiera sekcja Jak automatycznie uaktualnić klienta programu Configuration Manager w hierarchii w temacie Jak zainstalować klientów na komputerach z systemem Windows w programie Configuration Manager.

  • Można teraz określać następujące właściwości programu CCMSetup.exe jako opcje instalacji w przypadku korzystania z wypychania przez klienta:

    • /forcereboot

    • /skipprereq

    • /logon

    • /BITSPriority

    • /downloadtimeout

    • /forceinstall

  • Klienci programu Menedżer konfiguracji SP1 używają teraz programu Microsoft Silverlight 5 dla katalogu aplikacji. Program Menedżer konfiguracji automatycznie instaluje tę wersję programu Silverlight na klientach, jeśli nie została jeszcze zainstalowana, i domyślnie określa wartość Tak dla ustawienia Pozwól na uruchamianie aplikacji Silverlight w trybie podwyższonego zaufania klienta Agent komputera. Więcej informacji znajduje się w sekcji Certyfikaty programu Microsoft Silverlight 5 i tryb podwyższonego zaufania wymagany przez katalog aplikacji w temacie Bezpieczeństwo i prywatność zarządzania aplikacjami w programie Configuration Manager.

  • Jest dostępna nowa wartość, która jest teraz wartością domyślną ustawienia Zasady wykonywania programu PowerShell klienta Agent komputera: Wszystko podpisane. Nowa wartość ogranicza klienta programu Menedżer konfiguracji, aby uruchamiał skrypty powłoki Windows PowerShell tylko wtedy, gdy są podpisane przez zaufanego wydawcę, niezależnie od bieżącej konfiguracji powłoki Windows PowerShell na komputerze klienckim. Więcej informacji znajduje się w sekcji Agent komputera w temacie Informacje o ustawieniach klientów w programie Configuration Manager.

  • Nowe ustawienie Wyłącz losowe generowanie terminu ostatecznego klienta Agent komputera domyślnie wyłącza opóźnienie generowania losowego instalacji wymaganych aktualizacji oprogramowania i wdrożeń aplikacji. Więcej informacji znajduje się w sekcji Agent komputera w temacie Informacje o ustawieniach klientów w programie Configuration Manager.

  • Powiadomienie klienta w programie Menedżer konfiguracji umożliwia wykonywanie określonych operacji klienta najszybciej, jak to możliwe, zamiast w trakcie standardowego interwału sondowania zasad klienta. Aby nakazać komputerowi pobranie zasad najszybciej, jak to możliwe, możesz na przykład użyć zadania zarządzania klientem Pobierz zasady komputera. Dodatkowo można inicjować określone akcje programu Endpoint Protection, jak skanowanie klienta w poszukiwaniu złośliwego oprogramowania.

    Komunikacja w celu przesyłania powiadomień klienta odbywa się domyślnie przez port TCP 10123, który można określić jako właściwość lokacji dla lokacji głównej. Dla tej komunikacji przez nowy port może być konieczne skonfigurowanie zapory systemu Windows na punkcie zarządzania, klientach i wszystkich zaporach pośredniczących. Powiadomienie klienta może jednak wrócić do korzystania z ustanowionej komunikacji między klientem i punktem zarządzania przy użyciu protokołu HTTP lub HTTPS. Akcje wykonywane w ramach powiadomienia klienta są wyświetlane w nowym węźle Operacje klienta w obszarze roboczym Monitorowanie.

    Uwaga

    Powiadomienie klienta nie obsługuje administracji opartej na rolach. Wszyscy użytkownicy konsoli programu Menedżer konfiguracji mogą wyświetlać powiadomienia w węźle Operacje klienta w obszarze roboczym Monitorowanie.

    Więcej informacji można znaleźć w tematach Jak skonfigurować numery portów komunikacji klientów w programie Configuration Manager i Jak zarządzać klientami w programie Configuration Manager.

  • Istnieje możliwość zainstalowania klienta programu Menedżer konfiguracji na komputerach z systemem Mac OS X. Następnie można zarządzać tym klientem za pomocą ustawień zgodności, wdrażając oprogramowanie i wykonując spis sprzętu. Aby uzyskać więcej informacji, zobacz Jak zainstalować klientów na komputerach Mac w programie Configuration Manager.

  • Klienta programu Menedżer konfiguracji można instalować na serwerach z obsługiwaną wersją systemu Linux lub UNIX. Klientem tym można następnie zarządzać, wdrażając oprogramowanie i wykonując spis sprzętu. Aby uzyskać więcej informacji, zobacz Jak zainstalować klientów w systemie Linux i komputery z systemem UNIX w programie Configuration Manager.

Co nowego w programie System Center 2012 R2 Configuration Manager dla komputerów z systemem Windows

Uwaga

Informacje podane w tej części występują również w— przewodnik Wprowadzenie do programu System Center 2012 Configuration Manager.

Następujące elementy związane z wdrażaniem klientów są nowe lub zostały zmienione w programie System Center 2012 R2 Configuration Manager:

  • W konsoli programu Menedżer konfiguracji można teraz wybrać wynikowe ustawienia klienta, aby wyświetlić faktyczne ustawienia klienta, które zostaną zastosowane do wybranego urządzenia. Wynikowe ustawienie klienta określa priorytetyzację lub kombinację atrybutów w przypadku, gdy na tym samym urządzeniu zostało wdrożonych wiele ustawień klienta. Aby uzyskać więcej informacji, zobacz Jak wyświetlić wynikowe ustawienia klienta (tylko System Center 2012 R2 Configuration Manager).

  • Możesz teraz przypisać ponownie klientów programu Menedżer konfiguracji do innej lokacji głównej w hierarchii, uwzględniając zarządzane urządzenia przenośne. Klientów można przypisywać ponownie pojedynczo lub wybierać wielu klientów i przypisywać ich zbiorczo do nowej lokacji.

  • W przypadku korzystania z serwera proxy wznawiania nie trzeba już ręcznie konfigurować Zapory systemu Windows na klientach, aby zezwalać na polecenia TCP/IP Ping po określeniu ustawienia Wyjątek Zapory systemu Windows dla serwera proxy wznawiania klienta Zarządzanie energią.

  • W programie Ccmsetup.exe została dodana nowa właściwość /ExcludeFeatures:<feature>, która uniemożliwia określonej funkcji instalowanie instalacji klienta. W tej wersji jedyną obsługiwaną funkcją jest ClientUI, która zapobiega instalacji Centrum oprogramowania na kliencie. Aby uzyskać więcej informacji, zobacz Właściwości wiersza polecenia CCMSetup.exe.

Wdrażanie klienta programu Configuration Manager na urządzeniach Windows Embedded

Jeśli urządzenie Windows Embedded nie zawiera klienta programu Menedżer konfiguracji, można użyć dowolnej metody instalacji klienta pod warunkiem, że urządzenie spełnia wymagane zależności. Jeśli urządzenie osadzone obsługuje filtry zapisu, przed zainstalowaniem klienta konieczne jest ich wyłączenie, a następnie ponowne ich włączenie po zainstalowaniu klienta i przypisaniu go do lokacji.

Pamiętaj, że po wyłączeniu filtrów nie należy wyłączać sterowników filtrów. Zwykle te sterowniki są uruchamiane automatycznie podczas uruchamiania komputera. Wyłączenie tych sterowników zapobiegnie instalacji klienta albo zakłóci aranżację filtru zapisu, powodując niepowodzenie działania klienta. Oto usługi skojarzone z każdym typem filtru zapisu, który nie może zostać wyłączony:

Typ filtru zapisu

Sterownik

Typ

Opis

EWF

ewf

Jądro

Wdraża przekierowanie We/Wy na poziomie sektora na woluminach chronionych.

FBWF

fbwf

System plików

Wdraża przekierowanie We/Wy na poziomie pliku na woluminach chronionych.

Ujednolicony filtr zapisu

uwfreg

Jądro

Przekierowanie rejestru UWF

Ujednolicony filtr zapisu

uwfs

System plików

Przekierowanie plików UWF

Ujednolicony filtr zapisu

uwfvol

Jądro

Menedżer woluminów UWF

Filtry zapisu decydują o sposobie aktualizowania systemu operacyjnego na urządzeniu osadzonym przy wprowadzaniu zmian, jak instalowanie oprogramowania. Gdy filtry zapisu są włączone, zmiany nie są dokonywane bezpośrednio w systemie operacyjnym, lecz zostają przekierowane do tymczasowej nakładki. Jeśli zmiany zostaną zapisane wyłącznie w nakładce, zostaną utracone po wyłączeniu urządzenia osadzonego. Jeśli filtry zapisu zostaną jednak tymczasowo wyłączone, zmiany mogą być trwałe, aby nie trzeba było ich dokonywać ponownie (lub ponownie instalować oprogramowania) przy każdym uruchamianiu urządzenia osadzonego. Tymczasowe wyłączenie i ponowne włączenie filtrów zapisu wymaga jednak co najmniej jednego ponownego uruchomienia, użytkownik będzie więc zazwyczaj chciał określić jego czas przez skonfigurowanie okien obsługi, aby ponowne uruchomienia następowały poza godzinami pracy.

Instalując oprogramowanie na urządzeniach Windows Embedded za pomocą programu Menedżer konfiguracji bez dodatku Service Pack, należy zawsze wykonać dodatkowe kroki polegające na wyłączeniu filtrów zapisu, zainstalowaniu oprogramowania i ponownym włączeniu filtrów zapisu. Jeśli na kliencie osadzonym jest jednak zainstalowany program Menedżer konfiguracji SP1, można skonfigurować opcje umożliwiające automatyczne wyłączenie i ponowne włączenie filtrów zapisu w trakcie wdrażania oprogramowania, jak aplikacje, sekwencje zadań, aktualizacje oprogramowania i klient ochrony punktu końcowego. Wyjątkiem są podstawy konfiguracji zawierające elementy konfiguracji, które korzystają z automatycznego korygowania. Przy takim scenariuszu korygowanie zawsze następuje w nakładce, jest więc dostępne tylko do momentu ponownego uruchomienia urządzenia. Korygowanie zostanie zastosowane ponownie w następnym cyklu szacowania, ale tylko w nakładce, która zostanie wyczyszczona po ponownym uruchomieniu. Aby wymusić zatwierdzenie zmian korygowania przez program Menedżer konfiguracji SP1, można wdrożyć podstawę konfiguracji, a następnie inne wdrożenie oprogramowania obsługujące zatwierdzenie zmiany najszybciej, jak to możliwe.

Jeśli filtry zapisu są wyłączone, można zainstalować oprogramowanie na urządzeniach Windows Embedded za pomocą Centrum oprogramowania. Jeśli jednak filtry zapisu są włączone, instalacja nie powiedzie się, a program Menedżer konfiguracji wyświetli komunikat o błędzie, że użytkownik ma niewystarczające uprawnienia do zainstalowania aplikacji.

System_CAPS_warningOstrzeżenie

Nawet w przypadku niewybrania odpowiednich opcji programu Menedżer konfiguracji SP1 w celu zatwierdzenia zmian zmiany mogą zostać zatwierdzone, jeśli inna instalacja oprogramowania lub zmiana zatwierdzi zmiany. Przy takim scenariuszu oprócz nowych zmian zostaną również zatwierdzone pierwotne zmiany.

Gdy program Menedżer konfiguracji SP1 wyłączy filtry zapisu, aby zmiany były trwałe, tylko użytkownicy z lokalnymi uprawnieniami administracyjnymi będą mogli się zalogować i korzystać z urządzenia osadzonego. W tym okresie użytkownicy z niskimi uprawnieniami będą zablokowani i zobaczą komunikat, że komputer jest niedostępny z powodu trwającego serwisowania, co pomaga chronić urządzenie w stanie, w którym zmiany mogą być trwale zastosowane. Ta blokada w trybie obsługi jest kolejnym powodem, dla którego należy skonfigurować okno obsługi w okresie, w którym użytkownicy nie będą logować się na tych urządzeniach.

Program Menedżer konfiguracji obsługuje zarządzanie następującymi typami filtrów zapisu:

Program Menedżer konfiguracji nie obsługuje operacji filtrów zapisu, gdy urządzenie Windows Embedded jest w trybie EWF RAM Reg.

System_CAPS_importantWażne

Jeśli jest to możliwe, należy używać filtrów zapisu opartych na plikach w programie Menedżer konfiguracji SP1 w celu zwiększenia wydajności i skalowalności. Przy takiej konfiguracji należy skonfigurować następujące wyjątki, aby zachować stan klienta i dane zapasów między ponownymi uruchomieniami urządzeń:

  • CCMINSTALLDIR\*.sdf

  • CCMINSTALLDIR\ServiceData

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

Urządzenia z systemem Windows Embedded 8.0 i nowszym nie obsługują wykluczeń zawierających symbole wieloznaczne. Na tych urządzeniach musisz pojedynczo skonfigurować następujące wykluczenia:

  • Wszystkie pliki w lokalizacji CCMINSTALLDIR z rozszerzeniem sdf. Zwykle są to:

    • UserAffinityStore.sdf

    • InventoryStore.sdf

    • CcmStore.sdf

    • StateMessageStore.sdf

    • CertEnrollmentStore.sdf

  • CCMINSTALLDIR\ServiceData

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

Urządzenia używające tylko filtrów zapisu opartych na plikach i ujednoliconych filtrów zapisów: Gdy klienci w grupie roboczej korzystają z certyfikatów do uwierzytelniania punktów zarządzania, musisz również wykluczyć klucz prywatny, aby upewnić się, że klient nie przestanie komunikować się z punktem zarządzania. Na tych urządzeniach skonfiguruj następujące wyjątki:

  • c:\Windows\System32\Microsoft\Protect

  • c:\ProgramData\Microsoft\Crypto

  • HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\SMS\Certificates

Przykładowy scenariusz wdrażania urządzeń Windows Embedded z włączonymi filtrami zapisu w programie Menedżer konfiguracji SP1 znajduje się w rozdziale Przykładowy scenariusz wdrażania klientów w programie Configuration Manager i zarządzania nimi na urządzeniach z systemem Windows Embedded.

Więcej informacji o sposobie tworzenia obrazów dla urządzeń Windows Embedded i konfigurowania filtrów zapisu znajduje się w dokumentacji platformy Windows Embedded. Odpowiednie informacje można także uzyskać od producenta OEM.

Uwaga

Po wybraniu odpowiednich platform wdrażania oprogramowania i elementów konfiguracji zamiast określonych wersji zostaną wyświetlone rodziny Windows Embedded. Należy użyć następującej listy, aby przypisać określoną wersję platformy Windows Embedded do opcji w polu listy.

  • Wbudowane systemy operacyjne oparte na systemie Windows XP (32-bitowym):

    • Windows XP Embedded

    • Windows Embedded for Point of Service

    • Windows Embedded Standard 2009

    • Windows Embedded POSReady 2009

  • Wbudowane systemy operacyjne oparte na systemie Windows 7 (32-bitowym):

    • Windows Embedded Standard 7 (32-bitowy)

    • Windows Embedded POSReady 7 (32-bitowy)

    • Windows ThinPC

  • Wbudowane systemy operacyjne oparte na systemie Windows 7 (64-bitowym):

    • Windows Embedded Standard 7 (64-bitowy)

    • Windows Embedded POSReady 7 (64-bitowy)

Co nowego w programie System Center 2012 R2 Configuration Manager dla urządzeń Windows Embedded

Następujące elementy związane z urządzeniami Windows Embedded są nowe lub zostały zmienione w programie System Center 2012 R2 Configuration Manager:

  • Program Menedżer konfiguracji obsługuje teraz Ujednolicony filtr zapisu dostępny w określonych systemach operacyjnych Windows Embedded.

Uwagi dotyczące zarządzania klientem programu Configuration Manager w infrastrukturze pulpitu wirtualnego (VDI)

Program System Center 2012 Configuration Manager obsługuje instalację klienta programu Menedżer konfiguracji w następujących scenariuszach infrastruktury pulpitu wirtualnego (VDI):

  • Osobiste maszyny wirtualne– osobiste maszyny wirtualne są zazwyczaj stosowane, gdy dane i ustawienia użytkowników mają być przechowywane na maszynie wirtualnej między sesjami.

  • Sesje usług pulpitu zdalnego– usługi pulpitu zdalnego umożliwiają uruchomienie na serwerze wielu równoczesnych sesji klienta. Użytkownicy mogą nawiązać połączenie z sesją, a następnie uruchamiać aplikacje na tym serwerze.

  • Maszyny wirtualne w puli– maszyny wirtualne w puli nie są zachowywane między sesjami. Po zamknięciu sesji wszystkie dane i ustawienia zostaną odrzucone. Maszyny wirtualne w puli są przydatne, jeśli nie można użyć usług pulpitu zdalnego, ponieważ wymagana aplikacja biznesowa nie może być uruchomiona w systemie Windows Server, w którym są uruchomione sesje klienta.

Poniższa tabela zawiera uwagi dotyczące zarządzania klientem programu Menedżer konfiguracji w infrastrukturze pulpitu wirtualnego.

Typ maszyny wirtualnej

Więcej informacji

Osobiste maszyny wirtualne

  • Program Menedżer konfiguracji traktuje osobiste maszyny wirtualne tak samo jak fizyczny komputer. Klient programu Menedżer konfiguracji może być preinstalowany w obrazie maszyny wirtualnej lub wdrożony po udostępnieniu maszyny wirtualnej.

Usługi pulpitu zdalnego

  • Klient programu Menedżer konfiguracji nie jest instalowany dla indywidualnych sesji pulpitu zdalnego. Klient jest instalowany tylko raz na serwerze usług pulpitu zdalnego. Na serwerze usług pulpitu zdalnego są dostępne wszystkie funkcje programu Menedżer konfiguracji.

Maszyny wirtualne w puli

  • Po zlikwidowaniu maszyny wirtualnej w puli wszystkie zmiany dokonane za pomocą programu Menedżer konfiguracji zostaną utracone.

  • Dane zwrócone z funkcji programu Menedżer konfiguracji, jak zapasy sprzętu, zapasy oprogramowania i pomiar użytkowania oprogramowania, mogą nie odpowiadać potrzebom użytkownika, ponieważ maszyna wirtualna może działać tylko przez krótki czas. Należy rozważyć wykluczenie maszyn wirtualnych w puli z testów inwentaryzacji.

Wirtualizacja obsługuje uruchamianie wielu klientów programu Menedżer konfiguracji na tym samym fizycznym komputerze, dlatego wiele operacji klienta ma wbudowane losowe opóźnienie dla zaplanowanych akcji, jak zapasy sprzętu i oprogramowania, skanowanie w poszukiwaniu złośliwego oprogramowania, instalacje oprogramowania i skanowanie w poszukiwaniu aktualizacji oprogramowania. To opóźnienie pomaga w rozłożeniu transmisji danych i przetwarzania przez procesor CPU komputera z wieloma maszynami wirtualnymi, na których jest uruchomiony klient programu Menedżer konfiguracji.

Uwaga

Z wyjątkiem klientów Windows Embedded będących w trybie obsługi, klienci programu Menedżer konfiguracji, którzy nie są uruchomieni w środowiskach wirtualizowanych, również używają tego losowego opóźnienia. W przypadku wielu wdrożonych klientów to zachowanie zapobiega powstawianiu szczytów przepustowości sieci i zmniejsza wymaganie przetwarzania przez procesor CPU w systemach lokacji programu Menedżer konfiguracji, jak punkt zarządzania i serwer lokacji. Interwał opóźnienia zależy od możliwości programu Menedżer konfiguracji.

W programie Menedżer konfiguracji bez dodatku Service Pack tego zachowania nie można konfigurować w konsoli programu Menedżer konfiguracji. W programie Menedżer konfiguracji SP1 losowe opóźnienie można wyłączyć domyślnie dla wymaganych aktualizacji oprogramowania i wymaganych wdrożeń aplikacji, używając następującego ustawienia klienta: Agent komputera: Wyłącz losowe generowanie terminu ostatecznego.

Wdrażanie klienta programu Configuration Manager na komputerach Mac

Dla programu System Center 2012 Configuration Manager z dodatkiem SP1 i nowszych wersji:

Klienta programu Menedżer konfiguracji można zainstalować na komputerach Mac z systemem operacyjnym Mac OS X, co umożliwi korzystanie z następujących funkcji zarządzania:

Możliwość

Więcej informacji

Spis sprzętu

Można użyć zapasów sprzętu programu Menedżer konfiguracji, aby zbierać informacje o sprzęcie i aplikacjach zainstalowanych na komputerach Mac. Informacje te można następnie wyświetlić w Eksploratorze zasobów w konsoli programu Menedżer konfiguracji i na ich podstawie tworzyć kolekcje, kwerendy i raporty. Aby uzyskać więcej informacji, zobacz Jak używać Eksploratora zasobów do widoku spisu sprzętu w programie Configuration Manager.

Program Menedżer konfiguracji zbiera następujące informacje o sprzęcie w komputerach Mac:

  • Procesor

  • System komputerowy

  • Stacja dysków

  • Partycja dysku

  • Karta sieciowa

  • System operacyjny

  • Usługa

  • Proces

  • Zainstalowane oprogramowanie

  • Systemowy produkt komputerowy

  • Kontroler USB

  • Urządzenie USB

  • Stacja CD-ROM

  • Kontroler wideo

  • Monitor komputera stacjonarnego

  • Bateria przenośna

  • Pamięć fizyczna

  • Drukarka

System_CAPS_importantWażne

Nie ma możliwości rozszerzenia Informacji o sprzęcie zebranej z komputerów Mac w trakcie inwentaryzacji sprzętu.

Ustawienia zgodności

Można użyć ustawień zgodności programu Menedżer konfiguracji, aby wyświetlić zgodność ustawień preferencji (.plist) systemu Mac OS X i je skorygować. Można na przykład wymusić ustawienia strony głównej w przeglądarce sieci Web Safari lub sprawdzić, czy jest włączona zapora sieciowa firmy Apple. Można również korzystać ze skryptów powłoki, aby monitorować i korygować ustawienia w systemie MAC OS X.

Zarządzanie aplikacjami

Program Menedżer konfiguracji może wdrażać oprogramowanie na komputerach Mac. Na komputerach Mac można wdrażać oprogramowanie w następujących formatach:

  • Obraz dysku Apple (.DMG)

  • Plik meta pakietu (.MPKG)

  • Pakiet instalatora systemu Mac OS X (.PKG)

  • Aplikacja systemu Mac OS X (.APP)

Jeśli klient programu Menedżer konfiguracji zostanie zainstalowany na komputerach Mac, nie będzie można korzystać z następujących funkcji zarządzania, które klient programu Menedżer konfiguracji obsługuje na komputerach z systemem Windows:

  • Wypychana instalacja klienta

  • Wdrożenie systemu operacyjnego

  • Aktualizacje oprogramowania

    Uwaga

    Można użyć funkcji zarządzania aplikacjami programu Menedżer konfiguracji, aby wdrażać wymagane aktualizacje oprogramowania systemu Mac OS X na komputerach Mac. Za pomocą ustawień zgodności można ponadto sprawdzić, czy komputery mają wymagane aktualizacje oprogramowania.

  • Okna obsługi

  • Zdalne sterowanie

  • Zarządzanie energią

  • Sprawdzanie i korygowanie stanu klienta przez klienta

Więcej informacji o sposobie instalowania i konfigurowania klienta programu Menedżer konfiguracji na komputery Mac znajduje się w temacie Jak zainstalować klientów na komputerach Mac w programie Configuration Manager.

Co nowego w programie System Center 2012 R2 Configuration Manager dla komputerów Mac

Uwaga

Informacje podane w tej części występują również w— przewodnik Wprowadzenie do programu System Center 2012 Configuration Manager.

Następujące elementy związane z komputerami Mac są nowe lub zostały zmienione w programie System Center 2012 R2 Configuration Manager:

  • Można teraz instalować certyfikat klienta i rejestrować komputery Mac za pomocą nowego kreatora rejestracji dla klienta na komputery Mac zamiast narzędzia wiersza polecenia CMEnroll.

  • Można teraz używać Kreatora odnawiania certyfikatu, aby odnowić certyfikat klienta na komputery Mac.

Wdrażanie klienta programu Configuration Manager na serwerach z systemem Linux i UNIX

Dla programu System Center 2012 Configuration Manager z dodatkiem SP1 i nowszych wersji:

Klienta programu Menedżer konfiguracji można instalować na komputerach z systemem Linux lub UNIX. Ten klient jest przeznaczony do serwerów działających jako komputer grupy roboczej i nie obsługuje interakcji z zalogowanymi użytkownikami.

Po zainstalowaniu oprogramowania klienta i nawiązaniu przez klienta komunikacji z lokacją programu Menedżer konfiguracji można zarządzać klientem przy użyciu konsoli i raportów programu Menedżer konfiguracji.

Po zainstalowaniu klienta programu Menedżer konfiguracji na komputerach z systemem Linux i UNIX można korzystać z następujących funkcji zarządzania:

Funkcja

Więcej informacji

Kolekcje, kwerendy i okna obsługi

Zapoznaj się z tematem Jak zarządzać Linux i klientów z systemem UNIX w programie Configuration Manager.

Spis sprzętu

Zapoznaj się z tematem Spis sprzętu dla systemu Linux i UNIX w programie Configuration Manager.

Wdrażanie oprogramowania

Zapoznaj się z tematem Wdrażanie oprogramowania na serwerach Linux i UNIX w programie Configuration Manager.

Monitorowanie i raportowanie

Zapoznaj się z tematem Jak Monitor Linux i klientów z systemem UNIX w programie Configuration Manager.

Jeśli klient programu Menedżer konfiguracji zostanie zainstalowany na komputerach z systemem Linux i UNIX, nie będzie można korzystać z następujących funkcji zarządzania, które klient programu Menedżer konfiguracji obsługuje na komputerach z systemem Windows:

  • Wypychana instalacja klienta

  • Wdrożenie systemu operacyjnego

  • Wdrażanie aplikacji; zamiast tego, oprogramowanie jest wdrażane za pomocą pakietów i programów.

  • Zapasy oprogramowania

  • Aktualizacje oprogramowania

  • Ustawienia zgodności

  • Zdalne sterowanie

  • Zarządzanie energią

  • Sprawdzanie i korygowanie stanu klienta przez klienta

  • Internetowe zarządzanie klientami

Aby uzyskać informacje o obsługiwanych dystrybucjach systemów Linux i UNIX oraz sprzęcie wymaganym do obsługi klienta dla tych systemów, zobacz sekcję w temacie .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigLnUClientReq

Więcej informacji o sposobie instalowania i konfigurowania klienta programu Menedżer konfiguracji dla komputerów z systemem Linux i UNIX znajdują się w temacie Jak zainstalować klientów w systemie Linux i komputery z systemem UNIX w programie Configuration Manager.

Co nowego w aktualizacji Cumulative Update 1 dla klienta dla komputerów z systemem Linux i UNIX

Następujące elementy związane z klientem dla komputerów z systemem Linux i UNIX są nowe lub zostały zmienione w aktualizacji Cumulative Update 1:

Monitorowanie stanu komputerów klienckich w programie Configuration Manager

Węzeł Stan klienta w obszarze roboczym Monitorowanie konsoli programu Menedżer konfiguracji służy do monitorowania kondycji i aktywności komputerów klienckich w hierarchii. Program Menedżer konfiguracji korzysta z poniższych dwóch metod oceniania ogólnego stanu komputerów klienckich.

Aktywność klienta: użytkownik może skonfigurować progi, aby sprawdzić, czy klient jest aktywny, na przykład:

  • czy klient żądał zasad w ciągu ostatnich siedmiu dni,

  • czy funkcja odnajdywania pulsu odnalazła klienta w ciągu ostatnich siedmiu dni,

  • czy klient wysyłał zapasy sprzętu w ciągu ostatnich siedmiu dni.

Po przekroczeniu wszystkich tych progów klient zostanie uznany za nieaktywnego.

Sprawdzenie klienta: wraz z klientem programu Menedżer konfiguracji jest instalowany aparat oceny klienta, który okresowo ocenia kondycję klienta programu Menedżer konfiguracji wraz z jego zależnościami. Ten aparat może sprawdzać występowanie niektórych problemów z klientem programu Menedżer konfiguracji lub je korygować.

Na komputerach z systemem Windows 7 sprawdzanie stanu klienta jest uruchamiane jako zaplanowane zadanie. W przypadku nowszych systemów operacyjnych sprawdzanie stanu klienta jest uruchamiane automatycznie podczas okna obsługi systemu Windows.

Korygowanie można skonfigurować w taki sposób, aby nie było uruchamiane na określonych komputerach, na przykład na serwerze krytycznym dla działania firmy. Ponadto, jeśli są dodatkowe elementy, które użytkownik chce ocenić, można użyć ustawień zgodności programu System Center 2012 Configuration Manager, aby uzyskać wszechstronne rozwiązanie służące do monitorowania ogólnej kondycji, aktywności i zgodności komputerów w organizacji. Więcej informacji dotyczących ustawień zgodności znajduje się w temacie Ustawienia zgodności w programie Configuration Manager.

Funkcja stanu klienta korzysta z funkcji monitorowania i raportowania programu Menedżer konfiguracji, aby dostarczać informacji o kondycji i aktywności klienta w konsoli programu Menedżer konfiguracji. Użytkownik może skonfigurować alerty, które będą powiadamiać o sprawdzaniu wyników przez klientów, jeśli aktywność klienta spadnie poniżej określonego odsetka klientów w kolekcji lub korygowanie nie powiedzie się na określonym odsetku klientów.

Informacje o sposobie konfigurowania stanu klientów znajdują się w temacie Jak skonfigurować stan klienta w programie Configuration Manager.

Sprawdzenia i korygowania wykonywane przez funkcję sprawdzenia klienta

Funkcja sprawdzenia klienta może wykonywać następujące sprawdzania i korygowania:

Sprawdzenie klienta

Akcja korygowania

Więcej informacji

Weryfikacja, czy funkcja sprawdzenia klienta była ostatnio uruchamiana.

Uruchomienie funkcji sprawdzenia klienta.

Sprawdza, czy funkcja sprawdzenia klienta została uruchomiona co najmniej raz w ciągu ostatnich trzech dni.

Sprawdź, czy wymagania wstępne klienta zostały zainstalowane

Zainstaluj wymagania wstępne klienta

Sprawdź, czy wymagania wstępne klienta zostały zainstalowane. Aby zapoznać się w wymaganiami wstępnymi, odczytaj zawartość pliku ccmsetup.xml w folderze instalacyjnym klienta.

Test integralności repozytorium WMI

Zainstaluj ponownie klienta programu Menedżer konfiguracji

Sprawdź, czy pozycje klienta programu Menedżer konfiguracji znajdują się w pliku WMI.

Sprawdź, czy usługa klienta jest uruchomiona.

Uruchom usługę klienta (hosta agenta programu SMS).

Brak dodatkowych informacji

Test obiektów sink zdarzenia WMI.

Uruchom ponownie usługę klienta

Sprawdź, czy obiekt sink zdarzenia WMI powiązany z programem Menedżer konfiguracji został zgubiony

Sprawdź, czy istnieje usługa instrumentacji zarządzania Windows (WMI)

Brak korygowania

Brak dodatkowych informacji

Sprawdź, czy usługa klienta jest poprawnie zainstalowana.

Zainstaluj ponownie klienta

Brak dodatkowych informacji

Test odczytu i zapisu repozytorium WMI

Wyzeruj repozytorium WMI i zainstaluj ponownie klienta programu Menedżer konfiguracji

Skorygowanie kontroli klienta jest realizowane wyłącznie na komputerach z systemami Windows Server 2003, Windows XP (64-bitowym) i starszych.

Sprawdź, czy usługa oprogramowania chroniącego przed złośliwym kodem jest uruchamiana automatycznie

Resetuj typ uruchamiania usługi do automatycznego

Brak dodatkowych informacji

Sprawdź, czy usługa oprogramowania chroniącego przed złośliwym kodem jest uruchomiona

Uruchom usługę oprogramowania chroniącego przed złośliwym kodem

Brak dodatkowych informacji

Sprawdź, czy usługa Windows Update jest uruchamiana automatycznie, czy ręcznie

Resetuj typ uruchamiania usługi do automatycznego

Brak dodatkowych informacji

Sprawdź, czy usługa klienta (host agenta programu SMS) jest uruchamiana automatycznie

Resetuj typ uruchamiania usługi do automatycznego

Brak dodatkowych informacji

Sprawdź, czy usługa instrumentacji zarządzania Windows (WMI) jest uruchomiona.

Uruchom usługę instrumentacji zarządzania Windows

Brak dodatkowych informacji

Sprawdź, czy baza danych CE Microsoft SQL jest w dobrej kondycji

Zainstaluj ponownie klienta programu Menedżer konfiguracji

Brak dodatkowych informacji

Test integralności usługi WMI Microsoft Policy Platform

Przeprowadź naprawę usługi Microsoft Policy Platform

Brak dodatkowych informacji

Sprawdź, czy usługa Microsoft Policy Platform istnieje

Przeprowadź naprawę usługi Microsoft Policy Platform

Brak dodatkowych informacji

Sprawdź, czy usługa Microsoft Policy Platform jest uruchamiana ręcznie

Resetuj typ uruchamiania usługi do ręcznego

Brak dodatkowych informacji

Sprawdź, czy istnieje usługa inteligentnego transferu w tle

Brak korygowania

Brak dodatkowych informacji

Sprawdź, czy usługa inteligentnego transferu w tle jest uruchamiana automatycznie, czy ręcznie

Resetuj typ uruchamiania usługi do automatycznego

Brak dodatkowych informacji

Sprawdź, czy usługa inspekcji sieci jest uruchamiana ręcznie.

Resetuj typ uruchamiania usługi (jeśli jest zainstalowana) do ręcznego

Brak dodatkowych informacji

Sprawdź, czy usługa instrumentacji zarządzania Windows (WMI) jest uruchamiana automatycznie

Resetuj typ uruchamiania usługi do automatycznego

Brak dodatkowych informacji

Sprawdź, czy usługa Windows Update na komputerze z systemem Windows 8 jest uruchamiana automatycznie, czy ręcznie

Resetuj typ uruchamiania usługi do ręcznego

Brak dodatkowych informacji

Sprawdź, czy istnieje usługa klienta (hosta agenta programu SMS).

Brak korygowania

Brak dodatkowych informacji

Sprawdź, czy usługa zdalnego sterowania programem Configuration Manager jest uruchamiana automatycznie, czy ręcznie

Resetuj typ uruchamiania usługi do automatycznego

Brak dodatkowych informacji

Sprawdź, czy usługa zdalnego sterowania programem Configuration Manager jest uruchomiona

Uruchom usługę zdalnego sterowania

Brak dodatkowych informacji

Sprawdź, czy dostawca WMI klienta jest w dobrej kondycji

Zrestartuj usługę instrumentacji zarządzania Windows

Skorygowanie kontroli klienta jest realizowane wyłącznie na komputerach z systemami Windows Server 2003, Windows XP (64-bitowym) i starszych.

Sprawdź, czy usługa serwera proxy wzbudzania (serwer proxy programu Configuration Manager) jest uruchomiona

Uruchom usługę serwera proxy programu Configuration Manager

Dla programu System Center 2012 Configuration Manager z dodatkiem SP1 i nowszych wersji:

Ta kontrola klienta jest realizowana wyłącznie przy ustawieniu klienta Zarządzanie energią: Włącz serwer proxy wzbudzania na Tak w obsługiwanych systemach operacyjnych klienta.

Sprawdź, czy usługa serwera proxy wzbudzania (serwer proxy programu Configuration Manager) jest uruchomiana automatycznie

Resetuj typ uruchamiania usługi serwera proxy programu Configuration Manager do automatycznego

Dla programu System Center 2012 Configuration Manager z dodatkiem SP1 i nowszych wersji:

Ta kontrola klienta jest realizowana wyłącznie przy ustawieniu klienta Zarządzanie energią: Włącz serwer proxy wzbudzania na Tak w obsługiwanych systemach operacyjnych klienta.

Co nowego w programie Configuration Manager w zakresie stanu klienta

Uwaga

Informacje podane w tej części występują również w— przewodnik Wprowadzenie do programu System Center 2012 Configuration Manager.

Następujące elementy są nowe lub zostały zmienione w zakresie stanu klienta od czasu programu Configuration Manager 2007:

  • Sprawdzanie klienta i informacje o aktywności klienta zostały zintegrowane z konsolą programu Menedżer konfiguracji.

  • Wykryte typowe problemy z klientem są rozwiązywane automatycznie.

  • Narzędzie ping używane w programie Configuration Manager 2007 R2 do raportowania stanu klienta nie jest używane przez program System Center 2012 Configuration Manager.

Zarządzanie urządzeniami przenośnymi za pomocą programu Configuration Manager

Do zarządzania urządzeniami przenośnymi można użyć w programie Menedżer konfiguracji następujących rozwiązań:

  • W programie Menedżer konfiguracji SP1 można użyć łącznika Microsoft Intune do zarejestrowania urządzeń z systemem Windows Phone 8, Windows RT i iOS. To rozwiązanie używa wbudowanego klienta do zarządzania i nie instaluje klienta programu Menedżer konfiguracji, ale automatycznie instaluje certyfikaty PKI na urządzeniach przenośnych. To rozwiązanie nie wymaga posiadania własnego klucza PKI, ale potrzebna jest subskrypcja usługi Microsoft Intune.

  • Program Menedżer konfiguracji pozwala na rejestrację urządzeń przenośnych i wdrożenie klienta programu Menedżer konfiguracji na obsługiwanych systemach operacyjnych, jeśli role urządzenia przenośnego i systemu lokacji używają certyfikatów PKI. To rozwiązanie automatycznie instaluje certyfikaty PKI na urządzeniach przenośnych, ale wymaga uruchomienia usługi certyfikatów Active Directory i urzędu certyfikacji przedsiębiorstwa.

  • Gdy urządzenie przenośne pracuje z systemem Windows CE lub Windows Mobile 6.0, należy zainstalować starszą wersję klienta dla urządzenia przenośnego za pomocą pakietu i programu. To rozwiązanie wymaga także instalacji certyfikatów PKI niezależnie od programu Menedżer konfiguracji.

  • Jeśli nie jest możliwe użycie innych rozwiązań do zarządzania urządzeniami przenośnymi, użyj łącznik programu Menedżer konfiguracji z serwerem Exchange i za jego pomocą znajdź urządzenia przenośne łączące się z serwerem programu Exchange lub Exchange Online i zarządzaj nimi. Ponieważ klienta zarządzania nie jest wówczas zainstalowany, dostępne opcje zarządzania są w tym rozwiązaniu bardziej ograniczone. Przykładowo na urządzenia używane przenośne z łącznikiem Microsoft Intune w programie Menedżer konfiguracji SP1 nie można wdrożyć aplikacji. Nie dotyczy to urządzeń z systemem Android. Jednak dla takich urządzeń przenośnych można w programie wipe pobrać niektóre informacje o zapasach, zdefiniować ustawienia oraz reguły dostępu i wysyłać polecenie Menedżer konfiguracji.

Więcej informacji o rozwiązaniach do zarządzania urządzeniami przenośnymi znajduje się w temacie Określanie sposobu zarządzania urządzeniami przenośnymi w programie Configuration Manager.

Więcej informacji o instalacji klienta dla starszych wersji urządzeń przenośnych na urządzeniach przenośnych z systemami znajduje się w temacie Zarządzanie urządzeniami przenośnymi w programie Configuration Manager w bibliotece z dokumentacją do programu Configuration Manager 2007.

Co nowego w programie Configuration Manager dla urządzeń przenośnych

Uwaga

Informacje podane w tej części występują również w— przewodnik Wprowadzenie do programu System Center 2012 Configuration Manager.

W programie Configuration Manager 2007 zostały wprowadzone następujące nowe elementy w zakresie obsługi urządzeń przenośnych:

  • Rejestrowanie urządzeń przenośnych w programie Menedżer konfiguracji jest teraz obsługiwane natywnie przy użyciu dwóch nowych ról systemu lokacji rejestracji (punkt rejestracyjny i punkt proxy rejestracji) i urzędu certyfikacji przedsiębiorstwa firmy Microsoft. Więcej informacji o sposobie konfiguracji i rejestracji urządzeń przenośnych w programie Menedżer konfiguracji znajduje się w temacie Jak zainstalować klientów na urządzeniach przenośnych i zarejestrować ich za pomocą programu Configuration Manager.

  • Wprowadzony w łączniku programu Menedżer konfiguracji z serwerem Exchange pozwala na znalezienie lokalnych albo hostowanych urządzeń łączących się z serwerem Exchange za pomocą protokołu Exchange ActiveSync oraz na zarządzanie tymi urządzeniami. Tego procesu zarządzania urządzeniami przenośnymi należy użyć, gdy nie jest możliwa instalacja klienta programu Menedżer konfiguracji na urządzeniach przenośnych. Aby uzyskać więcej informacji, zobacz Jak zarządzać urządzeniami przenośnymi za pomocą programu Configuration Manager i Exchange.

  • W przypadku urządzeń przenośnych zarządzanych za pomocą programu Configuration Manager 2007, których nie można zarejestrować za pomocą programu System Center 2012 Configuration Manager, można ich dalej używać z programem System Center 2012 Configuration Manager. Instalacja tego klienta urządzenia przenośnego jest taka sama. Program Configuration Manager 2007 nie wymagał certyfikatów PKI, ale program System Center 2012 Configuration Manager wymaga ich na urządzeniu przenośnym oraz w punktach zarządzania i punktach dystrybucji. W zakresie takich urządzeń przenośnych wyłączona została obsługa kolekcji plików w programie Menedżer konfiguracji. W przeciwieństwie do urządzeń przenośnych rejestrowanych w programie Menedżer konfiguracji lub zarządzanych za pomocą łącznika serwera Exchange, nie jest możliwe zarządzanie ustawieniami tych urządzeń przenośnych. Ponadto nie jest już obsługiwane narzędzie rozszerzenia spisu zarządzania urządzeniami przenośnymi (DmInvExtension.exe). Ta funkcja została zastąpiona przez łącznik serwera Exchange.

Co nowego w programie Configuration Manager SP1 dla urządzeń przenośnych

Uwaga

Informacje podane w tej części występują również w— przewodnik Wprowadzenie do programu System Center 2012 Configuration Manager.

W programie Menedżer konfiguracji SP1 zostały wprowadzone następujące nowe elementy w zakresie obsługi urządzeń przenośnych:

  • Grupa ustawień klienta służąca do konfiguracji ustawień rejestracji urządzeń przenośnych nie nazywa się już Urządzenia przenośne, a Rejestracja. Ta i powiązane zmiany, takie jak zmiana nazwy ustawienia klienta Profil rejestracji urządzenia przenośnego na Profil rejestracji, odzwierciedlają fakt, że funkcje rejestracji obejmują teraz komputery Mac.

    System_CAPS_importantWażne

    Certyfikaty klientów dla urządzeń przenośnych i komputerów Mac mają inne wymagania. Oznacza to, że podczas konfigurowania rejestracji ustawień klienta dla urządzeń przenośnych i komputerów Mac nie trzeba konfigurować szablonów certyfikatów w celu użycia tych samych kont użytkowników.

  • Urządzenia przenośne, które są rejestrowane przez program Menedżer konfiguracji SP1, używają teraz ustawienia interwału sondowania zasad klienta w grupie ustawień klienta Zasady klienta i nie używają już interwału sondowania w grupie ustawień klienta o zmienionej nazwie Rejestracja. Ta zmiana umożliwia skonfigurowanie różnych interwałów zasad klienta dla urządzeń przenośnych rejestrowanych przez program Menedżer konfiguracji, korzystając z niestandardowych ustawień klienta urządzenia. Nie jest możliwe tworzenie niestandardowych ustawień klienta urządzenia dla grupy Rejestracja.

  • Za pomocą łącznika usługi Microsoft Intune można rejestrować urządzenia przenośne z systemami Windows Phone 8, Windows RT i iOS. Aby uzyskać więcej informacji, zobacz Zarządzanie urządzeniami przenośnymi przy użyciu programu Configuration Manager i usługi Microsoft Intune.

  • Użytkownicy z urządzeniami przenośnymi zarejestrowanymi w usłudze Intune oraz urządzeniami z systemem Android zarządzanymi przez łącznik serwera Exchange mogą instalować aplikacje z portalu firmy. Portal firmy to katalog aplikacji przeznaczony do tych urządzeń przenośnych.

  • Nowa opcja Wycofaj dla urządzeń przenośnych w konsoli programu Menedżer konfiguracji jest obsługiwana tylko przez urządzenia przenośne zarejestrowane przez usługę Microsoft Intune.

Co nowego w programie System Center 2012 R2 Configuration Manager for Mobile Devices

Uwaga

Informacje podane w tej części występują również w— przewodnik Wprowadzenie do programu System Center 2012 Configuration Manager.

Następujące elementy związane z zarządzaniem urządzeniami przenośnymi są nowe w programie System Center 2012 R2 Configuration Manager:

  • Użytkownicy mogą rejestrować urządzenia z systemem Android za pośrednictwem aplikacji portalu firmy, która będzie dostępna w witrynie Google Play. Aplikacja portalu firmy jest obsługiwana na urządzeniach z systemem Android w wersji 4.0 lub nowszej. Instalacja aplikacji portalu firmy pobrana przez użytkowników zawiera agenta zarządzania. Agent zarządzania zawiera następujące funkcje zarządzania:

    • Można zarządzać ustawieniami zgodności, w tym ustawieniami hasła, aparatu i szyfrowania.

    • Po wdrożeniu aplikacji na urządzenia z systemem Android możliwe jest zainstalowanie aplikacji bezpośrednio na urządzenia.

    • Użytkownicy otrzymują monity o podjęcie wymaganych akcji, jak instalacja aplikacji lub aktualizacja kodów dostępu do urządzenia, za pomocą powiadomień systemu Android.

  • Użytkownicy mogą rejestrować urządzenia z systemem iOS za pośrednictwem aplikacji portalu firmy iOS, która będzie dostępna w sklepie App Store. Aplikację portalu firmy można zainstalować na urządzeniach z systemem iOS w wersji co najmniej 6. Aplikacja portalu firmy pozwoli użytkownikom na wykonywanie następujących akcji:

    • zmienianie lub resetowanie haseł,

    • pobieranie i instalowanie aplikacji firmowych,

    • rejestrowanie, wyrejestrowywanie lub czyszczenie zawartości firmowej na urządzeniach.

  • Urządzenia z systemem Windows RT, iOS i Android obsługują teraz cel wdrożenia Wymagane, Pozwala to na automatyczne wdrożenie aplikacji na urządzenia zgodnie ze skonfigurowanym harmonogramem.

  • Funkcje czyszczenia i wycofywania zawierają teraz opcję usuwania wyłącznie zawartości firmowej z urządzeń. Informacje o usuwanej zawartości firmowej zawiera tabela w sekcji Help protect your data with remote wipe, remote lock, or passcode reset using Configuration Manager.

  • Możesz skonfigurować zarejestrowane urządzenia jako należące do firmy lub osobiste. W przypadku urządzeń należących do firmy można uzyskać informacje o zapasach oprogramowania na wszystkich urządzeniach przenośnych. Możesz skonfigurować urządzenia jako należące do firmy lub osobiste przy użyciu akcji Zmień własność. Akcja Zmień własność jest dostępna tylko dla urządzeń niedołączonych do domeny, na których nie jest zainstalowany klient programu Menedżer konfiguracji. Wszystkie urządzenia przenośne będą zgłaszać spis oprogramowania w zakresie zawartości firmowej, jeśli są urządzeniami osobistymi lub należą do firmy. Systemy iOS i Android będą zgłaszać pełne spisy oprogramowania na urządzeniu, jeśli zostało ono skonfigurowane jako należące do firmy. Możesz skonfigurować zarejestrowane urządzenia jako należące do firmy lub osobiste. Ustawienie firmowej przynależności urządzenia pozwala na zaraportowanie zapasów oprogramowania na wszystkich urządzeniach.

  • Za pomocą usługi Microsoft Intune można zarządzać nieprzyłączonymi do domeny urządzeniami z systemem Windows 8.1, na których nie zainstalowano klienta programu Menedżer konfiguracji.