Configuration Manager и расположение службы (сведения о сайте и точки управления)
Назначение: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Последнее обновление раздела: август 2007 г.
Под обнаружением службы в Configuration Manager 2007 понимается потребность клиентов динамически находить сведения о сайте и точки управления сайта. Эти сведения необходимы клиентам при присоединении к сайту, а также при загрузке политики клиентов и отправке сведений о клиенте обратно сайту.
Обнаружение службы не связано с разрешением имен, т. е. сопоставлением имени компьютера IP-адресу. Разрешение имен выполняется службами WINS и DNS. Тем не менее, WINS и DNS можно использовать и для обнаружения службы. Дополнительные сведения о разрешении имен в Configuration Manager см. в разделе Configuration Manager и разрешение имени.
Примечание
Клиентам Configuration Manager, настроенным на управление по Интернету, не требуется получать сведения о сайте от доменных служб Active Directory или точек обнаружения серверов и не требуется находить свои точки управления по Интернету.
Дополнительные сведения об управлении клиентами по Интернету см. в разделе Развертывание сайтов Configuration Manager для поддержки интернет-клиентов.Всем клиентам Configuration Manager 2007, не настроенным на управление по Интернету, необходимо находить сведения о сайте при присоединении к сайту, а также находить точки управления — при первой установке и на регулярной основе.
Сведения о сайте: доменные службы Active Directory
В качестве основного механизма обнаружения службы как в отношении сведений о сайте, так и в отношении точек управления клиенты интрасети используют доменные службы Active Directory. Клиенты Configuration Manager 2007 могут использовать для обнаружения службы доменные службы Active Directory при выполнении всех перечисленных ниже условий:
схема Active Directory расширена для Configuration Manager 2007;
все сайты в иерархии опубликованы в доменных службах Active Directory;
клиенты принадлежат к тому же лесу Active Directory, что и сервер сайта.
Если какое-либо из этих условий не выполняется, клиенты должны располагать альтернативным механизмом для обнаружения службы. В отношении получения сведений о сайте единственной альтернативой является использование точки обнаружения серверов. В отношении точек управления альтернативных вариантов несколько — DNS, точка обнаружения серверов и WINS.
Важно!
Если в ходе назначения сайта клиентам не удастся обнаружить сведения о сайте, эти клиенты будут неуправляемыми. Необходимо убедиться, что клиенты способны получать сведения о сайте из доменных служб Active Directory или из точки обнаружения серверов.
Сведения о сайте: точка обнаружения серверов
Если использование доменных служб Active Directory невозможно, точка обнаружения серверов в иерархии Configuration Manager 2007 используется в следующих двух целях:
назначение сайта для клиентов;
обнаружение точек управления по умолчанию для клиентов.
Если клиентам не удается обнаружить сведения о сайте при установке и они либо непосредственно назначены сайту, либо настроены на автоматическое обнаружение сайта (автоматическое назначение сайта), назначение завершается неудачей. Хотя клиент может установиться, назначение сайта выполнено не будет, и клиент в этом случае станет неуправляемым.
Если схема Active Directory не была расширена для Configuration Manager 2007, сведения о сайте, необходимые для назначения сайта клиенту, не могут быть опубликованы в доменных службах Active Directory, поэтому клиенты должны располагать альтернативным механизмом для назначения сайта. Кроме того, при наличии клиентов, которые не находятся в одном лесу Active Directory с серверами сайта (например, клиентов рабочей группы или клиентов из другого леса Active Directory), эти клиенты не смогут находить в доменных службах Active Directory сведения о сайте, необходимые для назначения им сайта, поэтому им нужен альтернативный механизм для нахождения сведений о сайте. В любом из этих случаев необходима точка обнаружения серверов.
Точка обнаружения серверов необходима также в случае, если клиенты не могут находить точку управления по умолчанию в доменных службах Active Directory, DNS или WINS.
Как клиенты находят точку обнаружения серверов
Если клиентам необходима точка обнаружения серверов, IP-адрес, краткое имя или полное имя (FQDN) этой системы сайта можно указать при установке клиента с помощью свойства client.msi SMSSLP=<имя точки обнаружения серверов>. Необходимо убедиться, что указанное краткое имя или полное доменное имя может быть разрешено с помощью WINS или DNS. Дополнительные сведения о параметрах командной строки программы установки клиента см. в разделе О свойствах установки клиента Configuration Manager.
Если точка обнаружения серверов не назначена непосредственно в ходе установки клиента, клиенты могут находить ее через доменные службы Active Directory или службу WINS:
Клиенты могут автоматически находить точку обнаружения серверов через публикацию в Active Directory, если они находятся в том же лесу Active Directory, что и сервер сайта. Эта ситуация имеет место, если схема Active Directory расширена для SMS 2003, но не расширена для Configuration Manager 2007. При выполнении этих условий нет необходимости указывать точку обнаружения серверов в ходе установки или вручную публиковать ее в WINS.
Если схема Active Directory не была расширена для SMS 2003 или Configuration Manager 2007, клиенты смогут автоматически находить точку обнаружения серверов при условии, что она вручную опубликована в WINS, а клиенты не были установлены со свойством установки SMDDIRECTORYLOOKUP. Дополнительные сведения о публикации точки обнаружения серверов в WINS вручную см. в разделе Добавление вручную сведений о сайте Configuration Manager к WINS.
Примечание
Хотя клиенты, работающие в основном режиме, не могут находить точки управления через WINS, они способны находить через WINS точки обнаружения серверов. Находить точки обнаружения серверов с помощью публикации DNS клиенты не могут.
Клиенты сначала пытаются использовать точку обнаружения серверов, если она указана в командной строке; если это сделать не удается, они пытаются найти точку обнаружения серверов в доменных службах Active Directory; если и это не удается, они пытаются использовать WINS.
Клиентам в основном режиме требуется дополнительная настройка для использования точек обнаружения серверов
Даже если сайт настроен на использование основного режима, обмен данными между клиентами и точками обнаружения серверов осуществляется по протоколу HTTP.
Если клиенты, работающие в основном режиме, должны использовать для назначения сайта или для нахождения своей точки управления по умолчанию точку обнаружения серверов, эти клиенты должны также быть настроены на использование HTTP-связи для роуминга и назначения сайта.
Дополнительные сведения об этой настройке см. в следующих разделах:
Точки управления
Клиентам Configuration Manager необходимо находить точку управления по умолчанию назначенного им сайта при первой установке и при присоединении к сайту. Если клиенту не удастся найти точку управления по умолчанию своего сайта, управлять этим клиентом будет невозможно.
После нахождения клиентом точки управления по умолчанию своего сайта эта точка становится назначенной точкой управления данного клиента. Такое назначение всегда производится клиентом в результате нахождения точки управления по умолчанию назначенного ему сайта; администраторы не могут назначить клиенту определенную точку управления для использования в качестве точки управления по умолчанию.
Когда клиенты находят свою точку управления по умолчанию
Даже после назначения точки управления клиенты периодически отправляют один и тот же запрос на обнаружение службы в отношении точки управления по умолчанию своего сайта — на случай, если она изменилась.
Этот запрос на обнаружение службы в отношении точки управления по умолчанию отправляется также в следующих случаях:
при запуске клиента или перезапуске хост-службы агента SMS;
при обнаружении клиентом изменения сети:
при получении клиентом нового или обновленного IP-адреса (например, с использованием DHCP);
при отключении и подключении сетевого адаптера;
при указании нового кода сайта или при нажатии кнопки Обнаружить на вкладке ДополнительноConfiguration Manager в панели управления клиентского компьютера с последующим нажатием кнопки ОК или Применить.
Как клиенты находят точку управления по умолчанию своего сайта
Для нахождения своей точки управления по умолчанию клиенты используют следующие механизмы (в том порядке, в котором они перечислены):
доменные службы Active Directory;
DNS;
точку обнаружения серверов;
WINS.
Доменные службы Active Directory
Если схема Active Directory расширена для Configuration Manager 2007 и все сайты в иерархии Configuration Manager настроены на публикацию в доменных службах Active Directory, точка управления по умолчанию для каждого сайта публикуется в Active Directory.
В этом случае клиенты Configuration Manager, принадлежащие к тому же лесу Active Directory, что и системы сайта, будут автоматически находить свою точку управления по умолчанию через публикацию Active Directory с помощью запроса LDAP к серверу глобального каталога; при этом они не будут использовать другие механизмы для нахождения своей точки управления по умолчанию. Однако если это обнаружение службы завершится неудачей (например, из-за ненадежного сетевого подключения), клиенты будут автоматически пытаться использовать следующий метод обнаружения службы.
Если схема Active Directory не была расширена для Configuration Manager 2007, точки управления не могут быть опубликованы в доменных службах Active Directory, поэтому клиенты должны располагать альтернативным механизмом для нахождения своей точки управления по умолчанию.
Кроме того, при наличии клиентов, которые не находятся в одном лесу Active Directory с серверами сайта (например, клиентов рабочей группы или клиентов из недоверенных доменов), эти клиенты не смогут находить в доменных службах Active Directory опубликованные точки управления, и поэтому должны использовать для обнаружения своих точек управления по умолчанию один из альтернативных механизмов.
Публикация DNS
Клиенты могут находить свою точку управления по умолчанию в DNS при выполнении следующих двух условий:
Зона DNS, содержащая запись точки управления (SRV-запись), должна содержать запись узла для компьютера, которому назначена роль точки управления. Эту запись можно ввести вручную или автоматически, если сайт настроен на автоматическую публикацию точки управления по умолчанию в DNS.
Дополнительные сведения см. в разделах Автоматическая публикация точки управления по умолчанию в DNS и Ручная публикация точки управления по умолчанию в DNS.
В настройках клиентов должен быть указан DNS-суффикс для назначения сайта.
Дополнительные сведения см. в разделе Настройка клиентов Configuration Manager для поиска своей точки управления с использованием публикации DNS.
DNS является предпочтительным методом для нахождения клиентами своей точки управления по умолчанию (при невозможности ее нахождения с помощью Active Directory), поэтому он подходит для следующих клиентов:
клиенты рабочих групп и клиенты из другого леса;
все клиенты, если схема Active Directory не расширена для Configuration Manager 2007 и сайт не публикует сведения в доменных службах Active Directory.
Использование публикации DNS для обнаружения службы в отношении точки управления по умолчанию является более надежным и масштабируемым вариантом, чем использование следующих двух методов обнаружения службы (WINS и точка обнаружения серверов). Однако, если выполнить три условия для публикации DNS невозможно, в качестве механизма нахождения клиентами своих точек управления по умолчанию можно использовать WINS, если сайт Configuration Manager работает в смешанном режиме.
Точка обнаружения серверов
Если клиентам не удается найти точку управления через доменные службы Active Directory или DNS, они пытаются найти свою точку управления по умолчанию с помощью точки обнаружения серверов.
Если какой-либо системе сайта в иерархии Configuration Manager назначена роль точки обнаружения серверов, точки управления автоматически публикуются в этой точке обнаружения серверов — когда они находятся в том же сайте, что и точка обнаружения серверов, или ниже в той же ветви иерархии. Клиенты в этих сайтах могут использовать для нахождения своей точки управления по умолчанию точку обнаружения серверов.
Точки обнаружения серверов можно назначать клиентам по краткому имени или по IP-адресу с помощью свойств установки CCMSetup. Если точка обнаружения серверов не назначена клиентам непосредственно, клиенты могут находить ее с помощью WINS, если клиент не был установлен со свойством установки SMSDIRECTORYLOOKUP.
WINS
Если компьютер системы сайта, которому назначена роль точки управления, настроен на использование WINS посредством конфигурации TCP/IP, он будет автоматически публиковать точку управления в службе WINS, которую клиенты затем смогут использовать для поиска точки управления по умолчанию своего сайта, если попытки использования всех остальных механизмов завершились неудачей.
Однако, если сайт работает в основном режиме, клиенты не могут использовать WINS для обнаружения точек управления.
Примечание
Поскольку WINS не обеспечивает безопасного способа хранения сведений точек управления, можно с помощью свойства командной строки программы CCMSetup запретить клиентам использовать WINS для нахождения точек управления, даже в смешанном режиме. Дополнительные сведения об этом свойстве — SMSDIRECTORYLOOKUP — см. в разделе О свойствах установки клиента Configuration Manager.
Важно!
Исключением из стандартной схемы обнаружения точки управления является случай с использованием точки управления с балансировкой сетевой нагрузки (NLB) в интрасети. Точка управления NLB автоматически публикуется в доменных службах Active Directory и в точке обнаружения серверов, однако в WINS ее необходимо публиковать вручную. В DNS точка управления NLB не публикуется.
Дополнительные сведения о публикации точки управления NLB вручную в WINS см. в разделе Добавление вручную сведений о сайте Configuration Manager к WINS.Как клиенты находят локальные точки управления при роуминге
При перемещении в другие сайты клиенты Configuration Manager могут находить локальные точки управления в доменных службах Active Directory, если выполняются оба приведенных ниже условия:
схема Active Directory расширена для Configuration Manager 2007 и сайт, в котором клиент находится в роуминге, опубликован в доменных службах Active Directory;
клиенты находятся в том же лесу, что и сервер сайта.
Если какое-либо из этих двух условий не выполняются, клиенты не связываются с точками управления за пределами своего собственного сайта. Дополнительные сведения о роуминге см. в разделах О роуминге клиента в Configuration Manager и Примеры сценариев роуминга для Configuration Manager: простой.
Прокси-точки управления
Если IP-адрес клиента попадает в границы дополнительного сайта, присоединенного к назначенному ему сайту, и этот сайт содержит прокси-точку управления, клиент может найти эту прокси-точку управления в доменных службах Active Directory при выполнении обоих приведенных ниже условий:
схема Active Directory расширена для Configuration Manager 2007 и сайт публикует сведения в Active Directory;
клиенты находятся в том же лесу, что и сервер сайта.
Если какое-либо из этих двух условий не выполняются, клиенты запрашивают у назначенной им точки управления, имеет ли дополнительный сайт прокси-точку управления, которую им следует использовать.
Когда клиенты используют прокси-точку управления в одном из назначенных их сайту дополнительных сайтов, эта точка по сути становится их локальной точкой управления по умолчанию, и клиенты связываются с ней для запроса политики клиентов, передачи данных инвентаризации, запроса расположения содержимого и передачи сообщений об изменении состоянии. Дополнительные сведения см. в разделе Определение потребности в прокси-точке управления на дополнительном сайте.
Когда клиенты перемещаются в дополнительный сайт, который не присоединен к назначенному им сайту и имеет прокси-точку управления, клиенты не используют прокси-точку управления в качестве локальной точки управления для запроса политики клиентов, передачи данных инвентаризации и передачи сообщений об изменении состоянии. Дополнительные сведения о такой ситуации см. в разделе Примеры сценариев роуминга для Configuration Manager: простой.
См. также
Задачи
Настройка DNS для ролей системы сайта Configuration Manager
Создание точки обнаружения серверов в Configuration Manager
Основные понятия
О назначении сайта клиентам в Configuration Manager
Определение необходимости публикации в DNS
Определение необходимости точки обнаружения серверов для клиентов Configuration Manager
Блок-схема размещения служб при выборе точки распространения
Другие ресурсы
Расширение схемы Active Directory для Configuration Manager
Дополнительные сведения см. на странице Configuration Manager 2007 Information and Support [Информация и поддержка Configuration Manager 2007].
Для обращений в группу разработчиков документации используйте адрес электронной почты SMSdocs@microsoft.com.