Microsoft Connected Cache with Configuration Manager

Относится к Configuration Manager (Current Branch)

Сервер подключенного кэша Майкрософт можно установить в точках распространения. Кэширование этого содержимого в локальной среде позволяет клиентам воспользоваться функцией оптимизации доставки, которая помогает защитить ссылки глобальной сети.

Этот сервер кэша выступает в качестве прозрачного кэша по запросу для содержимого, скачаемого с помощью оптимизации доставки. Используйте параметры клиента, чтобы этот сервер был доступен только членам локальной группы границ Configuration Manager.

Этот кэш отделен от содержимого точки распространения Configuration Manager. Если выбрать тот же диск, что и роль точки распространения, содержимое будет храниться отдельно.

Поддерживаемые сценарии

Подключенный кэш поддерживает следующие три основных сценария:

• Традиционные клиенты Configuration Manager, взаимодействующие с локальными точками распространения.

• Совместно управляемые клиенты, которые получают приложения Win32 из Microsoft Intune. Дополнительные сведения см. в разделе Поддержка приложений Intune Win32.

• Только облачные устройства, например устройства, зарегистрированные в Intune, без клиента Configuration Manager. Дополнительные сведения см. в статье Поддержка устройств, управляемых облаком.

Поддерживаемые типы контента

Когда клиенты загружают управляемое облаком содержимое, они используют оптимизацию доставки с сервера кэша, установленного в точке распространения. Содержимое, управляемое облаком, включает следующие типы:

• Приложения Microsoft Store (UWP)

• Если вы включили политики Центра обновления Windows для бизнеса: обновления компонентов и качества Windows

• Для рабочих нагрузок совместного управления:

  • Центр обновления Windows для бизнеса: обновления компонентов и качества Windows

  • Приложения Office нажми и работай: приложения и обновления Microsoft 365

  • Клиентские приложения: приложения Microsoft Store (UWP) и обновления

  • Endpoint Protection: обновления определений Защитника Windows

• Приложения Intune Win32

• Полный список см. в статье Типы скачиваемого содержимого, поддерживаемого оптимизацией доставки и подключенным кэшем Майкрософт.

Примечание.

Подключенный кэш не поддерживает содержимое, которым управляет Configuration Manager, например обновления программного обеспечения с интегрированной точкой обновления программного обеспечения.

Принципы действия

При настройке клиентов для использования сервера подключенного кэша они больше не запрашивают содержимое, управляемое корпорацией Майкрософт в облаке, из Интернета. Клиенты запрашивают это содержимое с сервера кэша, установленного на точке распространения. Локальный сервер кэширует это содержимое с помощью функции IIS для маршрутизации запросов приложений (ARR). Затем сервер кэша может быстро реагировать на любые будущие запросы того же содержимого. Если сервер подключенного кэша недоступен, клиенты скачивают содержимое из Интернета. Клиенты также используют оптимизацию доставки для скачивания частей содержимого из одноранговых узлов в своей сети.

1. Клиент проверяет наличие обновлений и получает адрес сети доставки содержимого (CDN).

2. Configuration Manager настраивает параметры оптимизации доставки (DO) на клиенте, включая имя сервера кэша.

3. Клиент А запрашивает содержимое с сервера подключенного кэша.

4. Если кэш не содержит содержимое, сервер подключенного кэша получает его из сети CDN.

5. Если сервер кэша не отвечает, клиент скачивает содержимое из сети CDN.

6. Клиенты также будут использовать DO для получения фрагментов содержимого из одноранговых узлов, таких как клиент B и клиент C.

Предварительные требования и ограничения

Примечание.

Дополнительные предварительные требования применяются к сценарию для совместно управляемых клиентов и приложений Intune Win32. Дополнительные сведения см. в разделе Поддержка приложений Intune Win32.

Поддерживаемые клиенты

Подключенный кэш и оптимизация доставки поддерживают только клиенты с поддерживаемой версией Windows 10 или более поздней.

Лицензирование

Для каждого устройства, которое получает содержимое из подключенной точки распространения с поддержкой кэша, требуется одна из следующих лицензий:

• Windows Корпоративная E3 или E5, включенная в Microsoft 365 F3, E3 или E5

• Windows для образовательных учреждений A3 или A5, включенная в Microsoft 365 A3 или A5

• Доступ к виртуальному рабочему столу Windows (VDA) E3 или E5

Точка распространения

Для подключенного кэша с Configuration Manager требуется локальная точка распространения со следующими конфигурациями:

• Запуск поддерживаемой в настоящее время версии Windows Server.

• Microsoft .NET Framework версии 4.7.2 или более поздней. Дополнительные сведения см. в разделе Требования к системе .NET Framework.

• Веб-сайт по умолчанию включен через порт 80.

• Не следует предварительно включать функцию маршрутизации запросов приложений IIS (ARR). Подключенный кэш устанавливает ARR и настраивает его параметры. Корпорация Майкрософт не может гарантировать, что конфигурация ARR подключенного кэша не будет конфликтовать с другими приложениями на сервере, которые также используют эту функцию.

• Приложение Подключенного кэша может использовать прокси-сервер без проверки подлинности для доступа к Интернету. Дополнительные сведения см. в разделе Настройка прокси-сервера системы сайта.

• Не используйте точку распространения с другими ролями сайта, например точку управления. Включите подключенный кэш на сервере системы сайта, который имеет только роль точки распространения.

Требования к сетевому доступу

• Для точки распространения требуется доступ к облаку Майкрософт через Интернет. Конкретные URL-адреса могут отличаться в зависимости от конкретного содержимого с поддержкой облака. Убедитесь, что конечные точки также разрешены для оптимизации доставки. Дополнительные сведения см. в разделе Требования к доступу к Интернету.

• Для совместно управляемых клиентов и приложений Intune Win32 разрешите точке распространения доступ к конечным точкам для этого сценария. Дополнительные сведения см. в статье Требования к сети для сценариев PowerShell и приложений Win32.

• Технически клиентам нужен доступ только к точке распространения с подключенным кэшем. Хотя лучше также предоставить клиентам доступ к конечным точкам Интернета для содержимого, если им потребуется вернуться к исходному источнику.

Включение подключенного кэша

1. В консоли Configuration Manager перейдите в рабочую область Администрирование и выберите узел Точки распространения .

2. Выберите локальную точку распространения, а затем на ленте выберите Свойства.

3. В свойствах роли точки распространения на вкладке Общие настройте следующие параметры:

   1. Включите параметр Включить эту точку распространения для использования в качестве сервера подключенного кэша Майкрософт.

      Просмотрите список необходимых подписок на лицензии, а затем подтвердите лицензии.

   2. Локальный диск для использования. Выберите диск, который будет использоваться для кэша. Автоматически — это значение по умолчанию, которое использует диск с наибольшим объемом свободного места. ^{Примечание 1}

      Примечание.

      Этот диск можно изменить позже. Любое кэшированное содержимое будет потеряно, если вы не скопируете его на новый диск.

   3. Место на диске. Выберите объем дискового пространства для резервирования в ГБ или процент от общего дискового пространства. По умолчанию это значение равно 100 ГБ.

      Примечание.

      Размер кэша по умолчанию должен быть достаточным для большинства клиентов. Размер кэша можно изменить позже.

      Если размер кэша на диске превышает выделенное пространство, ARR очищает пространство, удалив содержимое на основе встроенной эвристики.

   4. Сохранение кэша при отключении сервера подключенного кэша. Если удалить сервер кэша и включить этот параметр, сервер сохраняет содержимое кэша на диске.

4. В параметрах клиента в группе Оптимизация доставки настройте параметр Разрешить устройствам, управляемым Configuration Manager, использовать серверы подключенного кэша Майкрософт для скачивания содержимого.

Примечание 1. Сведения о выборе диска

При выборе параметра Автоматически, когда Configuration Manager устанавливает компонент подключенного кэша, он учитывает файл NO_SMS_ON_DRIVE.SMS . Например, точка распространения содержит файл C:\NO_SMS_ON_DRIVE.SMS. Даже если на диске C: больше всего свободного места, Configuration Manager настраивает подключенный кэш на использование другого диска для его кэша.

Если выбрать конкретный диск, на который уже есть файл NO_SMS_ON_DRIVE.SMS , Configuration Manager игнорирует этот файл. Настройка подключенного кэша для использования этого диска является явным намерением. Например, точка распространения содержит файл F:\NO_SMS_ON_DRIVE.SMS. При явной настройке свойств точки распространения для использования диска F: Configuration Manager настраивает подключенный кэш для использования диска F: для кэша.

Чтобы изменить диск после установки подключенного кэша, выполните следующие действия.

• Вручную настройте свойства точки распространения для использования определенной буквы диска.

• Если задано значение automatic, сначала создайте файл NO_SMS_ON_DRIVE.SMS . Затем внесите некоторые изменения в свойства точки распространения, чтобы активировать изменение конфигурации.

Автоматизация

Автоматизация с помощью Windows PowerShell

Начиная с версии 2010, используйте следующие параметры командлета Set-CMDistributionPoint для настройки подключенного кэша:

• EnableDoinc
• DiskSpaceUnit
• DiskSpaceDoinc
• LocalDriveDoinc
• RetainDoincCache
• AgreeDoincLicense

Дополнительные сведения см. в заметках о выпуске 2010 года.

Автоматизация с помощью пакета SDK Configuration Manager

Пакет SDK Configuration Manager можно использовать для автоматизации настройки параметров подключенного кэша Майкрософт в точке распространения. Как и для всех ролей сайта, используйте класс WMI SMS_SCI_SysResUse. Дополнительные сведения см. в разделе Программирование ролей сайта.

При обновлении экземпляра SMS_SCI_SysResUse для точки распространения задайте следующие свойства:

• AgreeDOINCLicense: задайте значение , 1 чтобы принять условия лицензии.
• Флаги: включить |= 4, отключить &= ~4
• DiskSpaceDOINC: задайте значение Percentage или GB
• RetainDOINCCache: задайте для или 01
• LocalDriveDOINC: задайте значение Automaticили определенную букву диска, например C: или D:

Проверять

В поддерживаемых версиях Windows 10 или более поздних версиях проверьте это поведение с помощью командлета Windows PowerShell Get-DeliveryOptimizationStatus . В выходных данных командлета просмотрите значение BytesFromCacheServer . Дополнительные сведения см. в разделе Мониторинг оптимизации доставки.

Если сервер кэша возвращает какой-либо сбой HTTP, клиент оптимизации доставки возвращается к исходному облачному источнику.

Дополнительные сведения см. в статье Устранение неполадок с подключенным кэшем Майкрософт с помощью Configuration Manager.

Поддержка приложений Intune Win32

При включении подключенного кэша в точках распространения Configuration Manager они могут обслуживать приложения Microsoft Intune Win32 для совместно управляемых клиентов.

Совет

Все остальное содержимое, которое устройства, управляемые Intune, загружаются из Корпорации Майкрософт с помощью оптимизации доставки, также можно кэшировать в подключенном кэше Майкрософт. Это содержимое включает обновления программного обеспечения для Windows, приложений Microsoft 365 и Microsoft Edge.

Предварительные условия

Клиент

• Обновите клиент до последней версии.

• Для однорангового подключения оптимизации доставки: клиентское устройство должно иметь не менее 4 ГБ памяти.

  Совет

  Используйте следующий параметр групповой политики: Конфигурация > компьютера Административные шаблоны > Windows Components > Delivery Optimization >Минимальная емкость ОЗУ (включительно), необходимая для включения однорангового кэширования (в ГБ).

Site

Для подключенного кэша Майкрософт:

• Включите подключенный кэш в точке распространения.

• Клиент и точка распространения с поддержкой подключенного кэша должны находиться в одной группе границ. Если клиент не включен в группу границ с точкой распространения с поддержкой подключенного кэша, он не будет скачивать содержимое из точки распространения с поддержкой подключенного кэша в соседней группе границ или группы границ сайта по умолчанию.

• Включите следующие параметры клиента в группе Оптимизация доставки :

  • Разрешить устройствам, управляемым диспетчером конфигурации, использовать серверы подключенного кэша Майкрософт для скачивания содержимого

Для одноранговой службы оптимизации доставки:

• Включите следующие параметры клиента в группе Оптимизация доставки :
  • Используйте группы границ Configuration Manager для идентификатора группы оптимизации доставки:
• Включите параметр Разрешить одноранговые загрузки в этой группе границ для группы границ, содержащей клиент и точку распространения. Дополнительные сведения см. в разделе Параметры группы границ.

Совет

Для использования подключенного кэша Майкрософт не нужно задавать параметры, которые позволяют использовать одноранговую оптимизацию доставки.

Intune

• Для приложений, управляемых в Intune, эта функция поддерживает только тип приложения Win32 Intune.

  • Для этой цели создайте и назначьте (разверните) новое приложение в Intune. (Приложения, созданные до Intune версии 1811, не работают.) Дополнительные сведения см. в статье Управление приложениями Win32 в Microsoft Intune.

• Включите совместное управление и переключите рабочую нагрузку клиентских приложений на пилотную версию Intune или Intune. Дополнительные сведения см. в следующих статьях:

  • Рабочие нагрузки — клиентские приложения

  • Включение совместного управления

  • Переключение рабочих нагрузок на Intune

    В пилотном режиме добавьте клиента в пилотную коллекцию для клиентских приложений.

Поддержка облачных устройств

При установке подключенного кэша Майкрософт на точке распространения Configuration Manager облачные устройства могут использовать локальный кэш. Например, устройство, которое управляется Intune, но подключается к локальной сети. Пока устройство может взаимодействовать с сервером, кэш доступен для доставки содержимого на эти устройства.

Чтобы настроить устройство для использования подключенного кэша Майкрософт, настройте политику DOCacheHost . Задайте полное доменное имя или IP-адрес точки распространения Configuration Manager. Дополнительные сведения об этой политике см. в разделе Policy CSP — DeliveryOptimization. Чтобы настроить эту политику с помощью Intune, используйте параметр Имена узлов сервера кэша . Дополнительные сведения см. в разделе Параметры оптимизации доставки для устройств Windows в Intune.

При включении этой политики для устройств, управляемых облаком, любой тип устройства может запросить на сервере кэшировать содержимое и скачать содержимое. Если несколько устройств запрашивают одно и то же содержимое, независимо от их центра управления, они скачивают поддерживаемую и доступную информацию из подключенного кэша Майкрософт.

Дальнейшие действия

Оптимизация обновлений Windows с помощью оптимизации доставки

Устранение неполадок подключенного кэша (Майкрософт) с помощью Configuration Manager