Planera för och konfigurera programhantering i Configuration Manager

  • Artikel

Gäller för: Konfigurationshanteraren (current branch)

Använd informationen i den här artikeln för att implementera nödvändiga beroenden för att distribuera program i Configuration Manager.

Beroenden utanför Configuration Manager

Internet Information Services (IIS)

IIS krävs på de servrar som kör följande platssystemroller:

  • Hanteringsplats
  • Distributionsplats

Mer information finns i Krav för plats- och platssystem.

Certifikat för kodsignerade program för mobila enheter

När du kodsignerade program för att distribuera dem till mobila enheter ska du inte använda ett certifikat som har genererats med hjälp av en version 3-mall (Windows Server 2008, Enterprise Edition). Den här certifikatmallen skapar ett certifikat som inte är kompatibelt med Configuration Manager program för mobila enheter.

Om du använder Active Directory Certificate Services för att kodsigna program för mobila enhetsprogram ska du inte använda en certifikatmall för version 3.

Granska inloggningshändelser för mappning mellan användare och enhet

Om du vill skapa mappningar mellan användare och enheter automatiskt konfigurerar du klienter för att granska inloggningshändelser.

För att fastställa automatisk mappning mellan användare och enhet läser Configuration Manager-klienten inloggningshändelser av typen Lyckades från Händelseloggen för Windows-säkerhet. Aktivera dessa händelser med följande två granskningsprinciper:

  • Granska kontoinloggningshändelser
  • Granska inloggningshändelser

Om du vill skapa relationer mellan användare och enheter automatiskt kontrollerar du att de här två inställningarna är aktiverade på klientdatorerna. Du kan använda Windows grupprincip för att konfigurera de här inställningarna.

Mer information om mappning mellan användare och enhet finns i Länka användare och enheter med mappning mellan användare och enhet.

Configuration Manager beroenden

Hanteringsplats

Klienter kontaktar en hanteringsplats för att ladda ned klientprincip och för att hitta innehåll. Software Center använder samma hanteringsplats för användartillgängliga programdistributioner.

Distributionsplats

Innan du kan distribuera program till klienter behöver du minst en distributionsplats i hierarkin. Som standard har platsservern en distributionsplatsroll aktiverad under en standardinstallation. Antalet och platsen för distributionsplatser varierar beroende på de specifika kraven i din miljö.

Mer information om hur du installerar distributionsplatser och hanterar innehåll finns i Hantera innehåll och innehållsinfrastruktur.

Reporting Services-plats

Om du vill använda rapporterna i Configuration Manager för programhantering installerar och konfigurerar du först en Reporting Services-plats.

Mer information finns i Introduktion till rapportering.

Klientinställningar

Många klientinställningar styr hur klienten installerar program och användarupplevelsen på enheten. Dessa klientinställningar omfattar följande grupper:

  • Datoragent
  • Omstart av dator
  • Software Center
  • Programvarudistribution
  • Mappning mellan användare och enhet

Mer information finns i följande artiklar:

Säkerhetsbehörigheter för programhantering

  • Säkerhetsrollen Programförfattare innehåller de behörigheter som krävs för att skapa, ändra och dra tillbaka program.

  • Säkerhetsrollen Application Deployment Manager innehåller behörigheter som krävs för att distribuera program.

  • Säkerhetsrollen Programadministratör har alla behörigheter från både programförfattaren och programdistributionshanterarens säkerhetsroller.

Mer information finns i Konfigurera rollbaserad administration.

App-V 4.6 SP1 eller senare klient för att köra virtuella program

Om du vill skapa virtuella program i Configuration Manager installerar du App-V 4.6 SP1 eller senare på enheter.

App-V ingår i alla versioner av Windows 10 Enterprise version som stöds. Mer information finns i Komma igång med App-V för Windows 10.

Ta bort programkatalogen

Supporten upphörde för programkatalogrollerna med version 1910. Software Center kan leverera alla appdistributioner utan programkatalogen. Mer information finns i Borttagna och inaktuella funktioner.

Från och med version 2107 kan du inte uppdatera platsen om den har någon av programkatalogens platssystemroller. Ta bort dessa roller innan du uppdaterar till version 2107.

Om webbplatsen fortfarande har en programkatalog använder du följande process för att ta bort den:

  1. Uppdatera alla Configuration Manager klienter till den senaste versionen som stöds.

  2. Ange varumärkesanpassning för Software Center i stället för i egenskaperna för programkatalogens webbplatsroll. Mer information finns i Klientinställningar för Software Center.

  3. Granska standardinställningarna och eventuella anpassade klientinställningar. I gruppen Datoragent kontrollerar du att standardwebbplatsen för programkatalogen är (none).

  4. Ta bort programkatalogens webbplats - och programkatalogens platssystemroller från alla primära platser. Mer information finns i Avinstallera en platssystemroll.

När du tar bort programkatalogrollerna börjar Software Center använda hanteringsplatsen för användarriktade, tillgängliga distributioner. Om du vill verifiera det här beteendet på en specifik klient granskar SCClient_<username>.logdu och letar efter en post som liknar följande rad:

Using endpoint Url: https://mp.contoso.com/CMUserService_WindowsAuth, Windows authentication

Obs!

Om du har verktyg eller automatisering som använde APPLICATIONViewService.asmx SOAP-slutpunkten på programkatalogens webbplats måste du ändra den. Uppdatera URL:en i verktyget så att den använder användartjänstslutpunkten för hanteringsplatsen. Till exempel https://mp.contoso.com/CMUserService_WindowsAuth

Nästa steg

Planera för Software Center

Förstå användarmeddelanden

Säkerhet och sekretess för programhantering