Статья
03/31/2016

Определение требований к сети и бизнес-требований для планирования иерархии Configuration Manager

Применимо к:System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Перед установкой иерархии сайтов или отдельного сайта System Center 2012 Configuration Manager необходимо понять и изучить структуру сети, организационные требования и ресурсы, доступные для использования с Configuration Manager. Затем эти сведения можно объединить с требованиями к Configuration Manager, чтобы в дальнейшем принимать решения относительно проектов иерархии и сайта и размещения сервера системы сайта.

При планировании иерархии Configuration Manager используйте информацию из следующих разделов.

Сбор сведений о доступных ресурсах
- Общие сведения об организации
- Общие сведения о физических сетях
Использование собранных сведений для планирования сайтов Configuration Manager
- Использование сведений об Active Directory
- Использование собранных сведений для планирования обнаружения
- Использование собранных сведений для планирования границ и групп границ
- Использование собранных сведений для планирования структуры сайта и иерархии
- Использование собранных сведений для планирования систем сайта

Сбор сведений о доступных ресурсах

Перед разработкой развертывания System Center 2012 Configuration Manager необходимо понять доступную сетевую инфраструктуру и ИТ-инфраструктуру и требования организации.

Общие сведения об организации

Сведения о структуре организации имеют большое значение, поскольку от них зависит развертывание, использование и поддержка Configuration Manager. Также полезно быть в курсе долгосрочных планов организации. Такие изменения, как слияния и поглощения, могут оказать значительное влияние на ИТ-инфраструктуру. Разработка и развертывание Configuration Manager могут быть связаны с внешними факторами, требующими изменении, и внутренними проектами (запланированными или выполняющимися).

При сборе данных о своей организации следуйте приведенным ниже рекомендациям.

Особенности	Подробные сведения
Организация по отделам	Включите следующие сведения. Высокоуровневые организационные диаграммы для определения структуры подразделений организации, проекта иерархии Configuration Manager и способа информирования различных отделов об обновлениях внедрения Configuration Manager Иерархия отчетов Методы взаимодействия Соглашения об уровне обслуживания (SLA)
ИТ-организация и административные политики	Примите во внимание следующие факторы. Структура и технический уровень локальных и удаленных ИТ-отделов, их иерархи отчетов и локальные и глобальные политики ИТ-администрирования Организационная структура Иерархия отчетов Локальные административные политики и соглашения об уровне обслуживания Глобальные политики ИТ-администрирования и соглашения об уровне обслуживания
Долгосрочное направление деятельности	Любые существенные изменения бизнеса, запланированные на будущее, например слияния, приобретения, значительные физические перемещения или миграции сетей

Организация по отделам

Включите следующие сведения.

Высокоуровневые организационные диаграммы для определения структуры подразделений организации, проекта иерархии Configuration Manager и способа информирования различных отделов об обновлениях внедрения Configuration Manager
Иерархия отчетов
Методы взаимодействия
Соглашения об уровне обслуживания (SLA)

ИТ-организация и административные политики

Примите во внимание следующие факторы.

Структура и технический уровень локальных и удаленных ИТ-отделов, их иерархи отчетов и локальные и глобальные политики ИТ-администрирования
Организационная структура
Иерархия отчетов
Локальные административные политики и соглашения об уровне обслуживания
Глобальные политики ИТ-администрирования и соглашения об уровне обслуживания

Долгосрочное направление деятельности

Любые существенные изменения бизнеса, запланированные на будущее, например слияния, приобретения, значительные физические перемещения или миграции сетей

Географический профиль

Чтобы развернуть эффективную иерархию сайтов Configuration Manager и разместить отдельные сайты в подходящих расположениях, необходимо понять географический профиль организации. Головные офисы многих организаций располагаются централизованно, а офисы филиалов находятся в других регионах в качестве удаленных объектов. Организации с филиалами в разных городах должны принять во внимание вопросы управления ресурсами в этих местах. Для этого необходимо оценить доступную пропускную способность между расположениями и понять разницу в дате и времени, поскольку они могут повлиять на способ и время распространения программного обеспечения в удаленные расположения.

При сборе географических данных следуйте приведенным ниже рекомендациям.

Географические данные	Подробные сведения
Сведения о дате и часовом поясе	Укажите часовой пояс для каждого расположения, а также разницу в дате и времени между офисом удаленного филиала и центральным офисом. Часовой пояс. Разница в дате и времени.
Операционные системы и версии международных операционных систем	Перечислите используемые операционные системы и их расположения.

Структура Active Directory

При планировании иерархии Configuration Manager следует принять во внимание схему структуры Active Directory (иерархическое расположение лесов и структуру домена) и ее физическую структуру (топологию сайта Active Directory). Как правило, в состав сайта Active Directory входит одна или несколько сетей с качественным подключением по протоколу TCP или IP. Такая сеть характеризуется быстрым и надежным подключением.

Прежде чем начать этап планирования, зафиксируйте физическую структуру Active Directory и структуру домена. Позднее при планировании развертывания Configuration Manager следует остановиться на изучении более подробных сведений о логической структуре, например на подразделениях, поскольку с их помощью можно определить способы организации коллекций, распространения программного обеспечения и выполнения запросов в Configuration Manager.

При сборе сведений об Active Directory следуйте приведенным ниже рекомендациям.

Структура Active Directory	Подробные сведения
Логическая структура	Логическая структура организации, представленная следующими компонентами Active Directory: подразделения, домены, деревья и леса. В собираемые о доменах и лесах сведения должны входить данные о доверенных и не имеющих доверия доменах и лесах, которые содержат ресурсы, используемые или управляемые с помощью Configuration Manager. К этим данным относится информация о существующих доменах и отношениях доверия между лесами.
Физическая структура	Физическая структура организации представлена следующими компонентами Active Directory: сайты (физические подсети) и контроллеры домена Active Directory.

Логическая структура

Логическая структура организации, представленная следующими компонентами Active Directory: подразделения, домены, деревья и леса.

В собираемые о доменах и лесах сведения должны входить данные о доверенных и не имеющих доверия доменах и лесах, которые содержат ресурсы, используемые или управляемые с помощью Configuration Manager. К этим данным относится информация о существующих доменах и отношениях доверия между лесами.

Физическая структура

Физическая структура организации представлена следующими компонентами Active Directory: сайты (физические подсети) и контроллеры домена Active Directory.

ИТ-организация

При планировании развертывания Configuration Manager необходимо определить требования к персоналу и назначить роли по проекту. Для это сначала требуется понять структуру текущей ИТ-организации. Эти сведения будут необходимы на этапах планирования и развертывания Configuration Manager, а также потребуются для выполнения рабочих задач после развертывания.

Изучите структуру ИТ-персонала в организации. Например, в организации может существовать одна центральная ИТ-группа, члены которой тесно взаимодействуют друг с другом. Или может существовать несколько децентрализованных групп с недостаточным взаимодействием. Это могут быть центральные головные офисы, выполняющие ИТ-задачи, или несколько отдельных административных единиц с совершенно разными целями и стратегиями.

При сборе сведений об ИТ-организации следуйте приведенным ниже рекомендациям.

Подробные сведения
Соберите сведения о своей ИТ-организации. Также создайте организационную диаграмму, которая сопоставляет ИТ-организацию с географическим профилем.
Иерархия ИТ-отчетности.
ИТ-отделы, задачи по работе с Configuration Manager которых пересекаются с деятельностью других подразделений (например, отдел, не связанный с группой Configuration Manager, управляет всеми серверами баз данных, включая компьютеры с Microsoft SQL Server).
Расположения, где существуют проблемы, связанные с управлением или политиками.
Уровень технической квалификации и категория допуска ИТ-сотрудников, работающих с Configuration Manager до, во время или после развертывания.
Политики аудита.
Соглашения об уровне обслуживания для отделов, конечных пользователей и ИТ-отделов.
Операционные системы, работающие в сети.
Восприимчивость к угрозам безопасности.
Политика управления изменениями.

Среда безопасности

При сборе сведений о политике безопасности следуйте приведенным ниже рекомендациям.

Подробные сведения
Выполните сбор данных о следующих политиках безопасности организации. Политики паролей учетных записей Политики повторного использования учетных записей Политики прав учетных записей Политики блокировки клиентов и серверов (ограничения на диски и реестр, на остановленные службы, на службы, использующие учетные записи администратора домена, и на скрытые общие папки, которые удалены) Политики аудита
Разделение или делегирование обязанностей между ИТ-отделами в организации.
Уровень контроля пользователем клиентских устройств и любые исключения для таких политик (например, серверы или компьютеры, используемые программистами).
Выполните сбор сведений об обработке и поддержке вопросов, связанных с обеспечением безопасности. Восприимчивость к угрозам безопасности Важность упрощения администрирования Особые требования для безопасного доступа к данным и их передачи Соглашения об уровне обслуживания (SLA) для применения обновлений системы безопасности

Языки операционной системы

Определите языки операционной системы клиента и сервера, используемые устройствами, управление которыми будет осуществляться с помощью Configuration Manager.

По умолчанию отображаемым языком интерфейса консоли Configuration Manager и клиента является английский. Однако на каждом сайте можно установить поддержку нескольких языков, которые будут отображать информацию на языке операционной системы. Эти сведения можно использовать при планировании необходимых на каждом сайте языков и предоставления пользователям требуемой языковой поддержки.

Общие сведения о физических сетях

Очень важно знать структуру доступных сетей, топологию сети, доступную пропускную способность, расположение серверов и расположение компьютеров, которые могут быть установлены в качестве клиентов Configuration Manager. Эти сведения могут повлиять на принятие решений относительно типов сайтов и мест их расположения в проекте Configuration Manager.

При сборе данных о своей организации следуйте приведенным ниже рекомендациям.

Сетевая топология

Создайте высокоуровневые диаграммы топологии сети, включающие все доступные сведения из следующей таблицы. В дальнейшем после принятия решений относительно структуры иерархии Configuration Manager и требований к оборудованию системы сайта вы сможете определить необходимость обновлений оборудования или дополнительных компонентов до развертывания Configuration Manager.

При создании репрезентативной тестовой среды для тестовой сети или пилотного проекта можно развернуть сетевые графики. Сетевой график должен быть детализированным и специфическим. При наличии большой или сложной сети рекомендуется создать схожую, но отдельную схему для структуры домена и топологии сервера.

При сборе сведений о топологии сети следуйте приведенным ниже рекомендациям.

Топология сети	Подробные сведения
Высокоуровневая архитектура глобальной (WAN) и локальной сети	Каналы, шлюзы, брандмауэры, экстрасети, виртуальные частные сети и сети периметра
Размер сети	Число серверов и клиентов в каждом расположении
Пропускная способность сети	Скорость связи и доступная пропускная способность, включая все известные проблемы, связанные с пропускной способностью
Использование сети и модели трафика	Распределите объем трафика по категориям и определите моменты максимального использования ресурсов сети (время высокой нагрузки) и моменты запланированного резервного копирования и обслуживания (время низкой нагрузки)
Типы сетей	Сетевые операционные системы Windows и системы сторонних производителей
Сетевые протоколы	TCP/IP, IPv4, IPv6, AppleTalk и т. д., а также такие методы разрешения имен, как DNS и WINS
Структура IP-подсети	IP-подсети в сети по идентификатору подсети
Структура сайта Active Directory	Подразделения, имена сайтов, деревья и леса Active Directory

Серверная среда

Configuration Manager использует стандартную сетевую инфраструктуру, в которую входят доменные службы Active Directory, DNS или WINS для разрешения имен и службы IIS для взаимодействия клиентов с серверами систем сайта Configuration Manager.

При сборе данных сервера следуйте приведенными ниже рекомендациям.

Данные сервера	Подробные сведения
Расположение и функция	Запишите расположение и функции компьютеров, на которых запущены основные службы сети. Например, серверы глобального каталога, контроллеры домена, DNS-серверы, WINS-серверы, IIS-серверы, серверы центра сертификации (ЦС), компьютеры, на которых выполняется Microsoft SQL Server или службы терминалов, серверы с Microsoft Exchange Server, серверы печати и файловые серверы.
Соглашения об именах	Запишите текущие соглашения об именовании для продуктов, используемых с Configuration Manager, например для компьютеров под управлением Windows Server 2008 и SQL Server. Это поможет установить и зафиксировать соглашения об именовании для элементов иерархии Configuration Manager. К этим элементам относятся сайты, коды сайтов, серверы и объекты, используемые или созданные в консоли Configuration Manager. Поскольку код сайта используется для определения каждого сайта Configuration Manager, важное значение имеет централизованное назначение и отслеживание кодов сайтов.
Сведения об оборудовании, программном обеспечении и сети	Для каждого сервера, который будет использоваться в качестве роли системы сайта в иерархии Configuration Manager, запишите сведения об оборудовании, программном обеспечении и сети. Например, для каждого сервера, который будет входить в иерархию Configuration Manager, запишите следующие данные. Тип и скорость процессора Объем оперативной памяти (ОЗУ) Конфигурация и характеристики диска и контроллера массива, включая размер, размер кэша, модели и типы диска. Операционная система, версия и язык платформы Включена ли служба кластеров Windows или служба балансировки сетевой нагрузки Windows Связанные программные приложения на серверах, включая брандмауэры и антивирусное ПО

Расположение и функция

Запишите расположение и функции компьютеров, на которых запущены основные службы сети. Например, серверы глобального каталога, контроллеры домена, DNS-серверы, WINS-серверы, IIS-серверы, серверы центра сертификации (ЦС), компьютеры, на которых выполняется Microsoft SQL Server или службы терминалов, серверы с Microsoft Exchange Server, серверы печати и файловые серверы.

Соглашения об именах

Запишите текущие соглашения об именовании для продуктов, используемых с Configuration Manager, например для компьютеров под управлением Windows Server 2008 и SQL Server. Это поможет установить и зафиксировать соглашения об именовании для элементов иерархии Configuration Manager. К этим элементам относятся сайты, коды сайтов, серверы и объекты, используемые или созданные в консоли Configuration Manager.

Поскольку код сайта используется для определения каждого сайта Configuration Manager, важное значение имеет централизованное назначение и отслеживание кодов сайтов.

Сведения об оборудовании, программном обеспечении и сети

Для каждого сервера, который будет использоваться в качестве роли системы сайта в иерархии Configuration Manager, запишите сведения об оборудовании, программном обеспечении и сети.

Например, для каждого сервера, который будет входить в иерархию Configuration Manager, запишите следующие данные.

Тип и скорость процессора
Объем оперативной памяти (ОЗУ)
Конфигурация и характеристики диска и контроллера массива, включая размер, размер кэша, модели и типы диска.
Операционная система, версия и язык платформы
Включена ли служба кластеров Windows или служба балансировки сетевой нагрузки Windows
Связанные программные приложения на серверах, включая брандмауэры и антивирусное ПО

Среда устройств

Там, где это применимо, найдите сведения об устройствах в сетевом графике. Этот тип данных используется для определения необходимости обновления операционных систем до развертывания Configuration Manager, для определения области развертывания клиента для устройств, а также для определения будущих методов обнаружения и установки клиента Configuration Manager.

Эти данные необходимы для подготовки к устранению возможных проблем взаимодействия и подключения, которые могут помешать установке клиента Configuration Manager.

Например, предположим, что все члены отдела продаж компании Contoso Pharmaceuticals используют переносные компьютеры:

часть ноутбуков работает под управлением ОС Windows XP Professional с пакетом обновления 2 (SP2) (которая не поддерживается в качестве клиента System Center 2012 Configuration Manager), а на остальных установлена ОС Windows 7.
Кроме того, сотрудники отдела продаж часто выезжают в разные места и для доступа к базе данных, размещенной в головном офисе, используют настраиваемое приложение удаленного доступа.
Сотрудники маркетингового отдела Contoso Pharmaceuticals используют настольные системы с ОС Windows Vista. Несмотря на то, что эти сотрудники не ездят в командировки, у них есть домашние компьютеры для удаленного подключения к корпоративной сети через виртуальную частную сеть (VPN).

Сведения об операционных системах, поездках и настраиваемых приложениях необходимы для подготовки к управлению используемыми операционными системами компьютеров и для планирования обновления операционных систем до развертывания Configuration Manager. Эти сведения также полезны при планировании развертывания серверов систем сайта для клиентов в интрасети и в Интернете, а также при разработке дальнейших планов по управлению используемыми настраиваемыми приложениями.

При сборе данных об устройствах, подлежащих управлению, следуйте приведенным ниже рекомендациям.

Аспекты, связанные с устройствами	Подробные сведения
Количество управляемых устройств	Общее количество используемых устройств в сети, а также способы их логической и физической группировки.
Размер IP-подсети	Количество и типы устройств (различаемые по операционным системам) в каждой IP-подсети, в том числе прогнозируемое количество управляемых устройств в следующем году.
Сценарии входа	Сведения о том, применяют ли пользователи сценарии входа, и настроены ли эти сценарии для пользователей или групп. Запомните или запишите имя и местоположение каждого файла сценария, а также пользователей и группы, связанные с каждым из сценариев.
Права безопасности	Права безопасности, которые предоставляются конечным пользователям в настольных системах.
Операционные системы	Операционные системы Windows (с учетом языковой версии), используемые в каждой IP-подсети, а также местоположение компьютеров, которые работают под управлением операционных систем, отличных от Windows.
Мобильность устройств	Компьютеры, совместно используемые несколькими пользователями, ноутбуки, которые перемещаются из одной точки в другую, мобильные устройства, все домашние компьютеры, имеющие удаленный доступ в сеть, и любые другие среды устройств.
Программное обеспечение	База данных или электронная таблица всех основных приложений, используемых на предприятии, структурированная по организационным подразделениям или IP-подсети.
Особые приложения	Подразделения или отделы, использующие службы терминалов Windows для запуска приложений или другие приложения особого рода — например, самостоятельно разработанные или устаревшие.
Подключение	Типы подключения, используемые различными группами в организации, включая скорость удаленного подключения (зависит от метода удаленного доступа — например, по беспроводной сети, по модему, через Интернет и др.).

Использование собранных сведений для планирования сайтов Configuration Manager

На основе собранных сведений об организации и ее сетях с учетом параметров и требований Configuration Manager, можно разработать план сайта или иерархии, которые обеспечат рациональное использование имеющихся ресурсов при достижении стоящих перед организацией целей.

Следующие разделы помогут вам распорядиться этими данными при планировании сайта или иерархии.

Использование сведений об Active Directory

Исходя из сведений о среде Active Directory и информации, приведенной в следующей таблице, определите, как можно воспользоваться уже сделанными инвестициями в Active Directory при работе с Configuration Manager.

Планирование Active Directory	Подробные сведения
Добавление сайтов Active Directory в качестве границ Configuration Manager	Рассмотрите возможность сначала найти имеющиеся сети и подсети методом обнаружения в лесах Active Directory, а затем добавить их в качестве границ Configuration Manager. Дополнительные сведения см. в разделе Об обнаружении в лесах Active Directory.
Расширение схемы Active Directory с целью упростить управление связью клиентов с сайтами в Configuration Manager	Предпочтительным (хотя и необязательным) методом поиска информации о доступных сайтах Configuration Manager и службах Configuration Manager для клиентов является обращение к доменным службам Active Directory. Если расширить схему Active Directory и предоставить сайтам возможность публиковать данные в Active Directory, клиенты смогут автоматически обнаруживать ресурсы из этого надежного источника и рационально использовать сеть, исходя из своего текущего местоположения. Дополнительные сведения см. в статье Определение необходимости расширения схемы Active Directory для Configuration Manager.
Использование Configuration Manager для управления сайтами, которые охватывают несколько лесов Active Directory	Конфигурации, охватывающие несколько лесов в пределах одного сайта или между двумя сайтами, требуют полного двустороннего доверия между лесами, чтобы для проверки подлинности можно было использовать Kerberos. Управлять компьютерами, которые не являются членами надежного домена Active Directory, можно, но для их поддержки необходимо произвести ряд дополнительных настроек. Дополнительные сведения см. в статье Планирование обмена данными в Configuration Manager.

Добавление сайтов Active Directory в качестве границ Configuration Manager

Рассмотрите возможность сначала найти имеющиеся сети и подсети методом обнаружения в лесах Active Directory, а затем добавить их в качестве границ Configuration Manager.

Дополнительные сведения см. в разделе Об обнаружении в лесах Active Directory.

Расширение схемы Active Directory с целью упростить управление связью клиентов с сайтами в Configuration Manager

Предпочтительным (хотя и необязательным) методом поиска информации о доступных сайтах Configuration Manager и службах Configuration Manager для клиентов является обращение к доменным службам Active Directory. Если расширить схему Active Directory и предоставить сайтам возможность публиковать данные в Active Directory, клиенты смогут автоматически обнаруживать ресурсы из этого надежного источника и рационально использовать сеть, исходя из своего текущего местоположения.

Дополнительные сведения см. в статье Определение необходимости расширения схемы Active Directory для Configuration Manager.

Использование Configuration Manager для управления сайтами, которые охватывают несколько лесов Active Directory

Конфигурации, охватывающие несколько лесов в пределах одного сайта или между двумя сайтами, требуют полного двустороннего доверия между лесами, чтобы для проверки подлинности можно было использовать Kerberos.

Управлять компьютерами, которые не являются членами надежного домена Active Directory, можно, но для их поддержки необходимо произвести ряд дополнительных настроек.

Дополнительные сведения см. в статье Планирование обмена данными в Configuration Manager.

Использование собранных сведений для планирования обнаружения

Сведения о структуре Active Directory, сети и ресурсах-устройствах в сочетании с информацией, приведенной в следующей таблице, помогут вам спланировать обнаружение ресурсов, подлежащих управлению с помощью Configuration Manager.

Планирование обнаружения	Подробные сведения
Использование методов обнаружения Active Directory для поиска компьютеров, пользователей и групп, которыми можно управлять с помощью Configuration Manager	Чтобы делать запросы к доменным службам Active Directory об имеющихся ресурсах, необходимо представлять себе структуру контейнеров и местоположений Active Directory (локальный домен, локальный лес). Кроме того, необходимо уметь составлять пользовательские LDAP-запросы или запросы к глобальному каталогу, позволяющие вести поиск в конкретных областях доменных служб Active Directory и экономить пропускную способность сети при использовании методов обнаружения Active Directory. Дополнительные сведения о том, какие методы обнаружения следует использовать для поиска тех или иных ресурсов, см. в разделе Выбор методов обнаружения статьи Планирование обнаружения в Configuration Manager.
Использование обнаружения сетевых ресурсов для определения топологии сети и поиска ресурсов-компьютеров, которыми можно управлять с помощью Configuration Manager	Чтобы запрашивать информацию о сети методом обнаружения сетевых ресурсов, необходимо знать, какова инфраструктура DHCP-серверов, какие имеются устройства с поддержкой SNMP или какие есть домены Active Directory. Эти сведения помогут настроить обнаружение сетевых ресурсов так, чтобы сэкономить пропускную способность сети. Дополнительные сведения об обнаружении сетевых ресурсов см. в разделе Об обнаружении сетевых ресурсов статьи Планирование обнаружения в Configuration Manager.
Использование обнаружения в лесах Active Directory для поиска сайтов и подсетей Active Directory в локальном лесу и других указанных лесах	Рассмотрите возможность сначала найти имеющиеся сети и подсети методом обнаружения в лесах Active Directory, а затем добавить их в качестве границ Configuration Manager. Дополнительные сведения см. в разделе Об обнаружении в лесах Active Directory статьи Планирование обнаружения в Configuration Manager.

Использование методов обнаружения Active Directory для поиска компьютеров, пользователей и групп, которыми можно управлять с помощью Configuration Manager

Чтобы делать запросы к доменным службам Active Directory об имеющихся ресурсах, необходимо представлять себе структуру контейнеров и местоположений Active Directory (локальный домен, локальный лес). Кроме того, необходимо уметь составлять пользовательские LDAP-запросы или запросы к глобальному каталогу, позволяющие вести поиск в конкретных областях доменных служб Active Directory и экономить пропускную способность сети при использовании методов обнаружения Active Directory.

Дополнительные сведения о том, какие методы обнаружения следует использовать для поиска тех или иных ресурсов, см. в разделе Выбор методов обнаружения статьи Планирование обнаружения в Configuration Manager.

Использование обнаружения сетевых ресурсов для определения топологии сети и поиска ресурсов-компьютеров, которыми можно управлять с помощью Configuration Manager

Чтобы запрашивать информацию о сети методом обнаружения сетевых ресурсов, необходимо знать, какова инфраструктура DHCP-серверов, какие имеются устройства с поддержкой SNMP или какие есть домены Active Directory. Эти сведения помогут настроить обнаружение сетевых ресурсов так, чтобы сэкономить пропускную способность сети.

Дополнительные сведения об обнаружении сетевых ресурсов см. в разделе Об обнаружении сетевых ресурсов статьи Планирование обнаружения в Configuration Manager.

Использование обнаружения в лесах Active Directory для поиска сайтов и подсетей Active Directory в локальном лесу и других указанных лесах

Дополнительные сведения см. в разделе Об обнаружении в лесах Active Directory статьи Планирование обнаружения в Configuration Manager.

Использование собранных сведений для планирования границ и групп границ

Клиенты System Center 2012 Configuration Manager используют группы границ во время установки клиентов для назначения сайта, а после установки — в целях поиска ресурсов для развертывания содержимого. Пользователь относит границы к тем или иным группам границ, а также может назначать серверы содержимого группам границ. Каждая группа границ поддерживает две различных конфигурации — для назначения сайта и для расположения содержимого.

Когда две или более группы границ прямо или косвенно содержат одну и ту же границу, эти группы считаются перекрывающимися. Например, пусть в одну группу границ была непосредственно добавлена IP-подсеть 5.5.5.5, а затем в другую группу границ был добавлен сайт Active Directory, включающий ту же IP-подсеть. Тогда эти две группы границ будут пересекаться, поскольку каждая из них содержит подсеть 5.5.5.5.

Configuration Manager поддерживает перекрывающиеся границы расположения содержимого. Конфигурация данного типа позволяет предоставить клиентам больше вариантов при поиске содержимого. Однако Configuration Manager не поддерживает перекрывающиеся границы назначения сайта, так как клиент не сможет определить, к какому сайту следует присоединиться. Дополнительные сведения см. в разделе Планирование границ и групп границ в Configuration Manager.

Сведения о топологии сети, доступной пропускной способности, ресурсах-компьютерах и требованиях организации в сочетании с информацией, приведенной в следующей таблице, помогут вам спланировать расположение границ и групп границ.

Раздельные границы назначения сайта и расположения содержимого

Хотя группы границ поддерживают конфигурации для назначения сайта и расположения содержимого, следует рассмотреть возможность создания двух наборов таких групп — каждый для своей цели.

Задайте группы границ назначения сайта для клиентов так, чтобы границы не перекрывались. Если вы назначили границу в определенную группу границ, не назначайте ее в другую группу, которая определяет другой сайт.
Группы границ расположения содержимого можно создавать с перекрытием. Каждая граница, назначенная в определенную группу границ, будет связана с каждым сервером расположения содержимого, сопоставленного этой группе. Конфигурации с перекрывающимися границами расположения содержимого могут обеспечить гибкость для клиентов, запрашивающих содержимое.

Дополнительные сведения см. в разделе Планирование границ и групп границ в Configuration Manager.

Расположение содержимого

Добавьте в группу границ конкретные сетевые расположения, а затем добавьте точки распространения, связанные с этими сетевыми расположениями высокоскоростными каналами. Клиентам, находящимся на указанных границах, эти серверы будут возвращаться как места расположения запрашиваемого содержимого.

Примечание
Точки миграции состояния также считаются серверами расположения содержимого при настройке групп границ.

Дополнительные сведения о поиске содержимого см. в разделе Планирование управления содержимым в Configuration Manager.

Назначение сайта

Добавьте в группу границ конкретные сетевые расположения, а затем укажите сайт для группы границ. Следите за тем, чтобы не назначить прямо или косвенно одну и ту же границу более чем в одну группу границ, используемую для назначения сайта.

Дополнительные сведения о назначении сайта для клиентов см. в статье Как назначить клиентские компьютеры сайту в Configuration Manager.

Назначение резервного сайта

Рассмотрите возможность назначить иерархии резервный сайт. Резервный сайт назначается новому клиентскому компьютеру, который автоматически обнаруживает свой сайт, когда данный клиент находится на границе сети, не связанной ни с одной группой границ назначения сайта.

Дополнительные сведения см. в разделе Настроить резервный сайт для автоматического назначения сайта статьи Настройка параметров для управления клиентами в Configuration Manager.

Использование собранных сведений для планирования структуры сайта и иерархии

Сведения о топологии сети, доступной пропускной способности, ресурсах-компьютерах и требованиях организации в сочетании с информацией, приведенной в следующей таблице, помогут вам спланировать размещение сайтов и ролей системы сайта в иерархии, а также управление взаимодействием между сайтами, системами сайта и клиентами.

Рассматривать возможность установки сайта Configuration Manager следует только в сети с качественным подключением. Обычно качество подключения сети соответствует ее географическому положению. Для целей планирования примите за исходное предположение, что каждой сети с качественным подключением соответствует один сайт Configuration Manager. Исходя из собранных дополнительных сведений об организации это число можно изменить.

Определите количество и местоположение сетей с качественным подключением, имеющихся в вашей сети.

Клиенты ожидают, что в пределах сайта связь с серверами системы сайта будет осуществляться по сети с качественным подключением. Если задана группа границ расположения содержимого, можно управлять тем, к каким точкам распространения и миграции состояния будет иметь доступ клиент.

Дополнительные сведения см. в статье Планирование обмена данными в Configuration Manager.

Удаленные подсети могут быть слишком малы, чтобы оправдать создание для них отдельного сайта Configuration Manager.

Если имеются удаленные подсети, которые недостаточно велики для отнесения их к отдельному сайту Configuration Manager, составьте список таких IP-подсетей и найдите ближайшую к ним сеть с качественным подключением.

Затем рассмотрите возможность разместить на ближайшем сайте точку распространения, настроенную для регулирования пропускной способности в этих подсетях, чтобы управлять развертыванием содержимого на клиентах из данных подсетей.

Дополнительные сведения см. в разделе Планирование стратегии развертывания контента при миграции в System Center 2012 Configuration Manager.

В иерархии, содержащей множество первичных сайтов, сайт центра администрирования реплицирует данные на каждом из таких сайтов.

Расположите сайт центра администрирования таким образом, чтобы соблюсти баланс между удобством для большинства пользователей и наличием сети с качественным подключением к крупнейшим первичным сайтам.

Консоли Configuration Manager, подключенные к первичному сайту, не позволяют просматривать некоторые данные с других первичных сайтов или управлять такими данными.

Репликация базы данных между первичными сайтами и сайтом центра администрирования выполняется регулярно, и сеть с качественным подключением может помочь сократить задержки репликации базы данных Configuration Manager.

Дополнительные сведения о межсайтовой репликации см. под заголовком Планирование межсайтовых взаимодействий в Configuration Manager в разделе Планирование обмена данными в Configuration Manager.

На практике число клиентов, которыми может управлять первичный сайт, зависит от нескольких аспектов, включая:

аппаратную конфигурацию и ограничения производительности сервера сайта и серверов системы сайта;
то, является ли первичный сайт изолированным или дочерним первичным сайтом;
используемую версию Configuration Manager.

Дополнительные сведения см. в статье Число поддерживаемых клиентов для сайтов и иерархий.

Хотя первичный сайт поддерживает до 100 000 клиентов, у ролей системы сайта пределы ниже. Если отвести слишком мало серверов системы сайта для выполнения критически важных ролей, может образоваться узкое место в части производительности и пропускной способности, которое отрицательно скажется на управлении средой.

Например, точки управления поддерживают до 25 000 клиентов. Поэтому на сайте со 100 000 клиентов следует установить не менее четырех точек управления, чтобы обеспечить адекватное обслуживание клиентов. Есть смысл в установке и большего числа точек управления: это создаст избыточность и поможет повысить общую эффективность взаимодействия между клиентами и сайтом, а также сгладить эффекты от непредвиденных проблем производительности на серверах этих точек управления.

Дополнительные сведения о требованиях к серверам системы сайта и их производительности см. в разделе Системные требования к сайту статьи Поддерживаемые конфигурации в Configuration Manager.

Спланируйте инфраструктуру иерархии, заложив в нее минимальное количество сайтов, необходимое для снижения административной нагрузки.

Совет
В иерархии System Center 2012 Configuration Manager той же инфраструктурой можно управлять с использованием меньшего количества сайтов, чем в Configuration Manager 2007.

Configuration Manager позволяет управлять несколькими экземплярами следующих вариантов на одном и том же сайте:

Примечание
В предыдущих версиях продукта для каждой из сравнимых конфигураций требовался отдельный сайт, чтобы управлять разными экземплярами того или иного варианта.

Чтобы разграничить административный доступ к ресурсам в масштабах всей иерархии, можно использовать ролевое администрирование.

Дополнительные сведения см. в разделе Планирование ролевого администрирования статьи Планирование безопасности в Configuration Manager.
Для назначения пользовательских параметров разным группам пользователей или устройств в иерархии можно использовать коллекции.

Дополнительные сведения см. в статье Планирование параметров клиентов в Configuration Manager.
Для управления языком отображения в консолях Configuration Manager и пользовательском интерфейсе клиентов, предусмотрите в плане поддержку языков серверных и клиентских операционных систем, которые будут требоваться на каждом сайте.

Дополнительные сведения о языках см. в разделе Планирование языков клиентских и серверных операционных систем в Configuration Manager статьи Планирование сайтов и иерархий в Configuration Manager.

Кроме того, если при распространении содержимого в сетевые расположения без качественного подключения возникает серьезное беспокойство о пропускной способности сети, в качестве замены вторичному сайту можно использовать роль системы сайта точки распространения, настроенную для регулирования пропускной способности.

Дополнительные сведения об использовании точек распространения вместо вторичных сайтов см. в статье Планирование стратегии развертывания контента при миграции в System Center 2012 Configuration Manager.

Выберите тип сайта для использования в заданном сетевом или географическом расположении.

При выборе типа сайта для развертывания в сетевом или географическом расположении примите во внимание следующие факторы.

Для первичного сайта и сайта центра администрирования требуется экземпляр SQL Server, который должен быть установлен в сети с надежным подключением.
Первичные сайты развертываются для управления клиентами. Несмотря на то, что для управления сведениями о клиентах, получаемых с клиентов в удаленных расположениях, можно развернуть вторичный сайт, клиенты по-прежнему должны назначаться первичному сайту. Именно с первичного сайта клиенты получают свою политику.
Вторичные сайты расширяют первичный сайт до удаленного сетевого расположения. Если основной задачей является распространение содержимого в сетевое расположение, а пропускная способность сети, используемая компьютерами при отправке сведений о клиентах на сайт, не является проблемой, на первичном сайте можно развернуть точку управления, которая включена для контроля пропускной способности.
Консоли Configuration Manager могут подключаться только к первичному сайту или сайту центра администрирования.

Дополнительные сведения о параметрах типов сайтов см. в разделе Сведения о типах сайтов в Configuration Manager статьи Планирование сайтов и иерархий в Configuration Manager.

Для развертывания сертификатов, необходимых для взаимодействия в Configuration Manager, и управления ими, рекомендуется использовать инфраструктуру открытых ключей (PKI).

Если вы используете PKI, запишите, каким образом сертификаты будут настроены, развернуты и как будет осуществляться управление ими для систем сайта, клиентских компьютеров и мобильных устройств, которым они требуются.

Дополнительные сведения о требованиях к сертификатам в Configuration Manager см. в разделе Планирование сертификатов (самозаверяющего и PKI-сертификата) статьи Планирование безопасности в Configuration Manager.

Подготовьте доменные службы Active Directory для поддержки взаимодействий клиентов или настройте альтернативные варианты, к которым относится DNS или WINS.

Сведения о принятии решения о расширении схемы Active Directory для поддержки Configuration Manager см. в статье Определение необходимости расширения схемы Active Directory для Configuration Manager.

Сведения о взаимодействии клиентов см. в разделе Планирование обмена данными с клиентами в Configuration Manager статьи Планирование обмена данными в Configuration Manager.

Использование собранных сведений для планирования систем сайта

В зависимости от конфигурации оборудования серверов систем сайта, числа клиентов, которые будут использовать каждый сервер системы сайта, и требований безопасности для организации один сервер может выполнять одну или несколько ролей систем сайта. Также возможно, что определенные роли систем сайта, например те, которые для взаимодействия с клиентами Configuration Manager используют службы IIS, потребуется отделить от других ролей систем сайта, таких как сервер базы данных сайта.

В следующих разделах рассматриваются стандартные факторы, которые следует учесть при планировании, а также вопросы, на которые нужно обратить внимание при планировании систем, используемых в Configuration Manager. В некоторых организациях может потребоваться учесть дополнительные моменты.

Серверы баз данных

На сервере базы данных хранятся полученные с клиентов сведения и конфигурации, используемые для управления средой. Для обмена данными из своей базы данных с другими сайтами в иерархии каждый сайт использует репликацию базы данных.

Сервер базы данных может быть установлен на сервере сайта или на другом сервере в расположении с надежным сетевым подключением. Для этой роли системы сайта требуется Microsoft SQL Server. Чтобы включить репликацию между несколькими сайтами в иерархии, база данных на каждом сайте должна использовать одни и те же параметры сортировки базы данных SQL Server.

При планировании серверов базы данных примите во внимание следующие факторы.

Этот сайт является сайтом центра администрирования, первичным сайтом или вторичным сайтом?

Для размещения базы данных сайта сайты центра администрирования и первичные сайты должны иметь доступ к полной установке SQL Server. На вторичных сайтах можно использовать полную установку SQL Server или установить экспресс-выпуск SQL Server.

Дополнительные сведения см. в разделе Планирование серверов баз данных в Configuration Manager статьи Планирование систем сайта в Configuration Manager.

База данных сайта Configuration Manager будет размещена на сервере сайта?

Базу данных сайта можно установить в экземпляре SQL Server на сервере сайта или на другом сервере. Если база данных сайта устанавливается с помощью экземпляра SQL Server на другом сервере или перемещается в другой экземпляр SQL Server после установки сайта, Configuration Manager поддерживает ее последующее обратное перемещение на сервер сайта.

Примечание
Вторичные сайты не поддерживают SQL Server на другом сервере.

Решите, следует ли устанавливать на сайте несколько поставщиков SMS.

Сервер сайта использует поставщик SMS для взаимодействия с базой данных сайта.Configuration Manager поддерживает установку нескольких экземпляров поставщика SMS, однако на каждом компьютере можно установить только один экземпляр поставщика SMS. Каждый поставщик SMS может быть установлен на сервере сайта, другом сервере под управлением SQL Server или на другом сервере.

Сайты центра администрирования и первичные сайты поддерживают несколько экземпляров поставщика SMS.

Примечание
Вторичные сайты не поддерживают установку поставщика SMS на другом компьютере.

Дополнительные сведения см. в разделе Планирование поставщика SMS в Configuration Manager статьи Планирование систем сайта в Configuration Manager.

Есть ли в иерархии серверы, работающие под управлением SQL Server с совместимыми конфигурациями, которые будут доступны для каждого запланированного сайта?

Каждый сервер под управлением SQL Server, используемый в качестве сервера базы данных, должен соответствовать определенным конфигурациям. Например, в связи с прямой репликацией данных между сайтами параметры сортировки SQL Server каждого сервера базы данных должны совпадать с параметрами сортировки каждого сайта в иерархии.

Дополнительные сведения см. в разделе Конфигурации SQL Server для серверов баз данных статьи Планирование систем сайта в Configuration Manager.

Точки распространения

На каждом первичном и вторичном сайтах можно установить одну или несколько точек распространения

Факторы, которые следует учесть при планировании	Подробные сведения
Будет ли развертываться содержимое на клиентах на этом сайте?	Примите во внимание число и размер приложений и пакетов, которые планируется сохранить в точках распространения на этом сайте. Эти данные помогут понять требования к дисковому пространству, необходимому для серверов точки распространения. Дополнительные сведения см. в разделе Планирование управления содержимым в Configuration Manager.
Сколько клиентов получит доступ к точкам распространения на этом сайте?	Спланируйте достаточное количество точек распространения для обслуживания клиентов, запрашивающих содержимое на сайте. Дополнительные сведения см. в разделе Определение инфраструктуры точки распространения статьи Планирование управления содержимым в Configuration Manager.
Будут ли группы точек распространения использоваться для упрощения администрирования развертываний содержимого?	Спланируйте механизм объединения точек распространения. Дополнительные сведения см. в разделе Планирование групп точек распространения статьи Планирование управления содержимым в Configuration Manager.
На серверах точки распространения установлены все необходимые компоненты?	Например, для точек распространения требуется удаленное разностное сжатие и службы IIS. Дополнительные сведения о необходимых компонентах для точек распространения см. в разделе Конфигурации точек распространения статьи Планирование управления содержимым в Configuration Manager.
Есть ли такие точки распространения, которые установлены на сайтах в сетевых расположениях с ненадежным подключением?	Если да, настройте эти точки распространения для контроля пропускной способности сети. Дополнительные сведения см. в разделе Рекомендации относительно пропускной способности сети для точек распространения статьи Планирование управления содержимым в Configuration Manager.

Точки управления

Точка управления – это основная точка контакта между клиентами Configuration Manager и сервером сайта. У первичного или вторичного сайта может быть несколько точек управления для клиентов в интрасети, а первичные сайты могут поддерживать несколько интернет-точек управления для мобильных устройств и клиентских компьютеров, находящихся в Интернете. При планировании точек управления примите во внимание следующие факторы.

Факторы, которые следует учесть при планировании	Подробные сведения
Примите во внимание максимальное число клиентов, управление которыми будет осуществляться на этом сайте.	Если на сайте будет более 25 000 клиентов, необходимо установить несколько точек управления. Дополнительные точки управления рекомендуется установить, даже если число клиентов не превышает 25 000, поскольку эти точки будут обеспечивать избыточность и компенсировать производительность оборудования или сервера, которая ниже оптимальной. Дополнительные сведения см. в разделе Системные требования к сайту статьи Поддерживаемые конфигурации в Configuration Manager.
Примите во внимание периодичность, с которой клиенты, назначенные этому сайту, будут получать новые сведения о политике.	Клиенты загружают клиентскую политику по расписанию, настроенному в качестве параметра клиента. При планировании количества точек управления, которые будут развернуты на каждом сайте, рекомендуется также спланировать частоту загрузки политики. Дополнительные сведения см. в статье Управление клиентами в Configuration Manager.
Если вы будете собирать инвентаризационные данные оборудования или программного обеспечения с клиентов на этом сайте, спланируйте конфигурации инвентаризации и расписания.	Клиенты собирают инвентаризационные данные и отправляют их в точку управления по расписанию, настроенному в качестве параметра клиента. При планировании количества точек управления, которые будут развернуты на каждом сайте, примите во внимание сведения о периодичности этих действий и о данных, которые будут собираться с клиентов. Дополнительные сведения см. в статье Настройка инвентаризации оборудования в Configuration Manager.
Если вы будете контролировать использование программных продуктов клиентами на этом сайте, спланируйте расписание отправки отслеживаемых данных.	Клиенты собирают отслеживаемые данные и отправляют их в точку управления по расписанию, настроенному в качестве параметра клиента. При планировании количества точек управления, которые будут развернуты на каждом сайте, рекомендуется также спланировать частоту выполнения этого расписания. Дополнительные сведения см. в статье Планирование отслеживания использования программного обеспечения в Configuration Manager.

Точки служб отчетов

Точка служб отчетов — это сервер сайта, на котором находится веб-сайт формирования отчетов сайта. Точка формирования отчетов получает сведения об отчетах с сервера базы данных сайта Configuration Manager.

Факторы, которые следует учесть при планировании	Подробные сведения
Нужно ли устанавливать точку служб отчетов на этом сайте?	Точку служб отчетов можно установить на сайте центра администрирования или первичном сайте. Однако предоставлять отчеты со сведениями со всех сайтов в иерархии может только точка служб отчетов на сайте верхнего уровня иерархии. Дополнительные сведения см. в статье Общие сведения об отчетах в Configuration Manager.

Нужно ли устанавливать точку служб отчетов на этом сайте?

Точку служб отчетов можно установить на сайте центра администрирования или первичном сайте. Однако предоставлять отчеты со сведениями со всех сайтов в иерархии может только точка служб отчетов на сайте верхнего уровня иерархии.

Дополнительные сведения см. в статье Общие сведения об отчетах в Configuration Manager.

Точки обновления программного обеспечения

Точка обновления программного обеспечения — это сервер системы сайта, установленный в системе сайта, в которой уже установлены службы Windows Server Update Services (WSUS).

Для развертывания обновлений программного обеспечения на сайте центра администрирования и всех первичных дочерних сайтах должна находиться активная точка обновления ПО. Необходимо определить, на каких сайтах следует установить точку обновления программного обеспечения интернет-клиентов, когда настроить активную точку обновления ПО в качестве кластера балансировки сетевой нагрузки (NLB) Windows и когда создать активную точку обновления ПО на вторичном сайте.

Факторы, которые следует учесть при планировании	Подробные сведения
Укажите максимальное число клиентов, управление которыми будет осуществляться на этом сайте.	Каждая точка обновления ПО может поддерживать до 25 000 клиентов. Если сайту назначено более 25 000 клиентских компьютеров, рекомендуется создать кластер балансировки сетевой нагрузки (NLB) для группы серверов WSUS, а затем использовать этот кластер в качестве активной точки обновления ПО на сайте. Дополнительные сведения см. в статье Планирование обновления программного обеспечения в Configuration Manager.
Установлена ли в существующей системе сайта поддерживаемая версия WSUS? Какое имя компьютера системы сайта используется?	Поддерживаемую версию WSUS необходимо установить на компьютере системы сайта до добавления роли сайта точки обновления ПО в систему сайта. Сведения о поддерживаемых конфигурациях WSUS см. в статье Необходимые условия для обновления программного обеспечения в Configuration Manager.
Этот сайт поддерживает клиенты, которые находятся в Интернете?	Точка обновления ПО интернет-клиентов принимает подключения от устройств в Интернете. Точку обновления ПО интернет-клиентов можно создать только в том случае, если активная точка обновления ПО не настроена для принятия подключений от устройств в Интернете. Дополнительные сведения см. в разделе Определение инфраструктуры точек обновления программного обеспечения статьи Планирование обновления программного обеспечения в Configuration Manager.

Укажите максимальное число клиентов, управление которыми будет осуществляться на этом сайте.

Каждая точка обновления ПО может поддерживать до 25 000 клиентов. Если сайту назначено более 25 000 клиентских компьютеров, рекомендуется создать кластер балансировки сетевой нагрузки (NLB) для группы серверов WSUS, а затем использовать этот кластер в качестве активной точки обновления ПО на сайте.

Дополнительные сведения см. в статье Планирование обновления программного обеспечения в Configuration Manager.

Установлена ли в существующей системе сайта поддерживаемая версия WSUS? Какое имя компьютера системы сайта используется?

Поддерживаемую версию WSUS необходимо установить на компьютере системы сайта до добавления роли сайта точки обновления ПО в систему сайта.

Сведения о поддерживаемых конфигурациях WSUS см. в статье Необходимые условия для обновления программного обеспечения в Configuration Manager.

Этот сайт поддерживает клиенты, которые находятся в Интернете?

Точка обновления ПО интернет-клиентов принимает подключения от устройств в Интернете. Точку обновления ПО интернет-клиентов можно создать только в том случае, если активная точка обновления ПО не настроена для принятия подключений от устройств в Интернете.

Дополнительные сведения см. в разделе Определение инфраструктуры точек обновления программного обеспечения статьи Планирование обновления программного обеспечения в Configuration Manager.

См. также

Планирование сайтов и иерархий Configuration Manager

Share via