Dela via


Introduktion till klientdistribution i Configuration Manager

 

Gäller för: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Klientdistribution syftar på planering, installation och hantering av System Center 2012 Configuration Manager-klientdatorer och mobila enheter inom ditt företag. De typer av enheter som du har, dina verksamhetskrav och dina val avgör vilka metoder som du kan använda för att hantera datorer och mobila enheter. Den här guiden innehåller information om planering, konfigurering, hantering och övervakning av klientdistribution i Configuration Manager till datorer och mobila enheter.

I följande avsnitt finns mer information om hur du distribuerar och övervakar klientdistributioner för datorer och mobila enheter:

  • Distribuera Configuration Manager-klienten till Windows-baserade datorer

    • Distribuera Configuration Manager-klienten till Windows Embedded-enheter
  • Överväganden vid hantering av Configuration Manager-klienten i en VDI-infrastruktur (Virtual Desktop Infrastructure).

  • Distribuera Configuration Manager-klienten till Mac-datorer

  • Distribuera Configuration Manager-klienten till Linux- och UNIX-servrar

  • Övervaka status för klientdatorer i Configuration Manager

  • Hantera mobila enheter med hjälp av Configuration Manager

Distribuera Configuration Manager-klienten till Windows-baserade datorer

I följande tabell anges de olika metoder som du kan använda för att installera Configuration Manager-klientprogramvaran på datorer. Information om hur du avgör vilken klientinstallationsmetod som ska användas finns i Bestämma vilken klientinstallationsmetod som ska användas för Windows-datorer i Configuration Manager. Mer information om installation av klienten finns i Installera klienter på Windows-baserade datorer i Configuration Manager.

Installationsmetod för klient

Beskrivning

Push-installation av klient

Installerar automatiskt klienten åt tilldelade resurser och installerar klienten manuellt för de resurser som inte är tilldelade

Installation av programuppdateringsplats

Installerar klienten med hjälp av Configuration Manager-funktionen för programuppdateringar.

Grupprincipinstallation

Installerar klienten med hjälp av Windows grupprincip.

Installation av inloggningsskript

Installerar klienten med hjälp av ett inloggningsskript.

Manuell installation

Installerar klientprogramvaran manuellt.

Uppgradera installationen med hjälp av programhantering

Uppgraderar klienterna till en nyare version med hjälp av Configuration Manager-programhanteringen. Du kan även använda Configuration Manager 2007-programdistribution för att uppgradera klienterna till System Center 2012 Configuration Manager.

Automatisk klientuppgradering

Configuration Manager utan service pack

Uppgraderar Configuration Manager 2007- och System Center 2012 Configuration Manager-klienterna till den senaste System Center 2012 Configuration Manager-versionen automatiskt om de har en tidigare version än den version som du anger.

För System Center 2012 Configuration Manager SP1 och senare:

Uppgraderar Configuration Manager 2007- och System Center 2012 Configuration Manager-klienterna till den senaste System Center 2012 Configuration Manager-versionen automatiskt om de har en tidigare version än versionen hos den tilldelade System Center 2012 Configuration Manager-platsen.

Mer information finns i avsnittet Uppgradera Configuration Manager-klienten för hierarkin automatiskt i ämnet Installera klienter på Windows-baserade datorer i Configuration Manager.

Klientavbildning

Förinstallerar klientinstallationen i en operativsystemavbildning.

Information om hur du installerar Configuration Manager-klienten på enheter som kör Windows Embedded-operativsystem finns i avsnittet Tasks for Managing Configuration Manager Clients on Windows Embedded Devices (Aktiviteter för att hantera Configuration Manager-klienter på Windows Embedded-enheter) i Configuration Manager 2007-dokumentationsbiblioteket.

När klienten har installerats gör den ett försök att tilldela en plats och hitta en hanteringsplats att ladda ned principen från. Mer information om platstilldelning finns i Tilldela klienter till en plats i Configuration Manager.

Även om Configuration Manager-konsolen och -rapporterna ger viss information om klientinstallation och platstilldelning, kan du använda platssystemrollen för återställningsstatuspunkt för att närmare följa och övervaka klientinstallation och platstilldelning. Mer information om återställningsstatuspunkten finns i Bestämma platssystemrollerna för klientdistribution i Configuration Manager.

Nyheter i Configuration Manager för Windows-baserade datorer

System_CAPS_noteObs!

Informationen i det här avsnittet visas även i handboken Komma i gång med System Center 2012 Configuration Manager.

Följande funktioner är nya eller har ändrats för klientdistribution sedan Configuration Manager 2007:

  • Klienterna är inte längre konfigurerade för blandat läge eller enhetligt läge, utan i stället används HTTPS tillsammans med PKI-certifikat (Public Key Infrastructure) eller HTTP tillsammans med självsignerade certifikat. Klienterna använder HTTPS eller HTTP i enlighet med konfigurationen för de platssystemroller som klienterna ansluter till och beroende på om de har ett giltigt PKI-certifikat som utför klientautentiseringen.

    Granska värdet Klientcertifikat i Egenskaper på fliken Allmänt i Configuration Manager-klienten för att bestämma den aktuella klientkommunikationsmetoden. Det här värdet visar PKI-certifikat när klienten kommunicerar med en hanteringsplats via HTTPS, och Självsignerat när klienten kommunicerar med en hanteringsplats via HTTP. Precis som klientegenskapsvärdet för Anslutningstyp uppdateras beroende på klientens aktuella nätverksstatus, uppdateras klientegenskapsvärdet Klientcertifikat beroende på vilken hanteringsplats klienten kommunicerar med.

  • Eftersom System Center 2012 Configuration Manager inte använder blandat läge och enhetligt läge används inte längre klientinstallationsegenskapen /native: [<alternativ för enhetligt läge>] Använd i stället /UsePKICert om du vill använda ett PKI-certifikat som har en klientautentiseringsfunktion, om det finns tillgängligt, men återgå till en HTTP-anslutning om inget certifikat finns tillgängligt. Om /UsePKICert inte anges gör inte klienten något försök att kommunicera med hjälp av ett PKI-certifikat, utan kommunicerar enbart med hjälp av HTTP. Dessutom kan du använda det nya kommandot /NoCRLCheck om du inte vill att en klient ska kontrollera listan över återkallade certifikat innan den upprättar en HTTPS-kommunikation.

  • Egenskapen client.msi SMSSIGNCERT används fortfarande men kräver det exporterade självsignerade certifikatet för platsservern. Certifikatet är lagrat i SMS-certifikatarkivet och har mottagarnamnet Platsserver och det egna namnet Signeringscertifikat för platsserver.

  • Om du omtilldelar en klienter från en Microsoft System Center 2012 Configuration Manager-hierarki till en annan System Center 2012 Configuration Manager-hierarki, kan klienten automatiskt ersätta den betrodda rotnyckeln om den nya platsen publiceras till Active Directory-domäntjänsterna och klienten kan komma åt den här informationen från en global katalogserver. För det här scenariot i Configuration Manager 2007 behövde du ta bort den betrodda rotnyckeln, byta ut den betrodda rotnyckeln manuellt eller avinstallera och installera om klienten.

  • Serverlokaliseringspunkten används inte längre för platstilldelning eller för att hitta hanteringsplatser. Den här funktioner ersätts av hanteringsplatsen. CCMSetup Client.msi-egenskapen SMSSLP stöds fortfarande, men enbart för att ange datornamnet till hanteringsplatserna.

  • Du installerar inte längre International Client Packs om du vill ha stöd för olika språk på klienten. Välj i stället de klientspråk som du vill ha under installationen. Sedan, under klientinstallationen, installerar Configuration Manager automatiskt stöd för dessa språk på klienten, och gör det mjöligt att visa information på ett språk som matchar användarens språkinställningar. Om det inte finns något matchande språk tillgängligt visar klienten informationen på standardspråket engelska. Mer information finns i avsnittet Planera för klientspråkpaket i artikeln Planera för platser och hierarkier i Configuration Manager.

  • Inaktiverade klienter visas inte längre i Configuration Manager-konsolen och de tas automatiskt bort från databasen med aktiviteten Ta bort föråldrade identifieringsdata.

  • Client.msi-egenskapen för CCMSetup, SMSDIRECTORYLOOKUP=WINSPROMISCUOUS stöds inte längre. Den här inställningen gjorde att klienten kunde använda WINS-tjänsten (Windows Internet Name Service) för att hitta en hanteringsplats utan att verifiera hanteringsplatsen självsignerade certifikat.

  • Om du vill stödja den nya 64-bitars klienten har platsen för mappen CCM för klientrelaterade filer (exempelvis klientens cacheminne och loggfiler) ändrats från %windir%\system32 till %windir%. Om du hänvisar till CCM-mappen för dina egna skriptfiler uppdaterar du dessa referenser för den nya mapplatsen för System Center 2012 Configuration Manager-klienter.System Center 2012 Configuration Manager har inte stöd för CCM-mappen i sökvägar som stöder omdirigering (exempelvis Program Files och %windir%\system32) på 64-bitars operativsystem.

  • Med hjälp av den automatiska push-installationen av klienten för hela platsen installeras nu Configuration Manager på befintliga datorresurser om klienten inte har installerats och inte bara nyligen identifierade datorresurser.

  • Klient-push-installationen startar och spårar installationen av klienten med hjälp av Configuration Manager-databasen, och skapar inte längre individuella CCR-filer. Om du aktiverar klient-push-installation för en plats läggs alla identifierade resurser som har tilldelats platsen och som inte har någon klient installerad omedelbart till i databasen och klientinstallationen påbörjas.

  • Configuration Manager kan automatiskt uppgradera Configuration Manager 2007 och System Center 2012 Configuration Manager-klienterna till den senaste System Center 2012 Configuration Manager-versionen om de har en version som är lägre än en version som du anger. Mer information finns i avsnittet Uppgradera Configuration Manager-klienten för hierarkin automatiskt i ämnet Installera klienter på Windows-baserade datorer i Configuration Manager.

Nyheter i Configuration Manager SP1 för Windows-baserade datorer

System_CAPS_noteObs!

Informationen i det här avsnittet visas även i handboken Komma i gång med System Center 2012 Configuration Manager.

Följande funktioner är nya eller har ändrats för klientdistribution i Configuration Manager SP1:

  • Configuration Manager kan automatiskt uppgradera Configuration Manager 2007- och System Center 2012 Configuration Manager-klienter till versionen av deras tilldelade System Center 2012 Configuration Manager-plats. Mer information finns i avsnittet Uppgradera Configuration Manager-klienten för hierarkin automatiskt i ämnet Installera klienter på Windows-baserade datorer i Configuration Manager.

  • Du kan nu ange följande CCMSetup.exe-egenskaper som installationsalternativ när du använder klient-push:

    • /forcereboot

    • /skipprereq

    • /logon

    • /BITSPriority

    • /downloadtimeout

    • /forceinstall

  • Configuration Manager SP1-klienterna använder nu Microsoft Silverlight 5 för programkatalogen.Configuration Manager installerar automatiskt den här versionen av Silverlight på klienter om den inte redan har installerats, och konfigurerar som standard Datoragent-klientinställningen Tillåt att Silverlight-program körs med förhöjt förtroende till Ja. Mer information finns i avsnittet Certifikat för Microsoft Silverlight 5 och förhöjt förtroende krävs för programkatalogen i artikeln Säkerhet och sekretess för programhantering i Configuration Manager.

  • Det finns ett nytt värde som nu är standard för Datoragent-klientinställningen Körningsprincip för PowerShell: Alla signerade. Det här nya värdet begränsar Configuration Manager-klienten till att köra Windows PowerShell-skript enbart om de är signerade av en betrodd utgivare, utan hänsyn till den aktuella Windows PowerShell-konfigurationen på klientdatorn. Mer information finns i avsnittet Datoragent i artikeln Om klientinställningar i Configuration Manager.

  • Den nya Datoragent-klientinställningen Inaktivera slumpmässig tidsgräns inaktiverar som standard slumpmässig fördröjning av installationen för nödvändiga programuppdateringar och programdistributioner. Mer information finns i avsnittet Datoragent i artikeln Om klientinställningar i Configuration Manager.

  • Klientmeddelande i Configuration Manager aktiverar vissa klientåtgärder att utföras så snart som möjligt, i stället för under klientprincipens vanliga avsökningsintervall. Du kan till exempel använda klienthanteringsaktiviteten Ladda ned datorprincip så att datorer laddar ned principer som fort som möjligt. Dessutom kan du initiera en del åtgärder för Endpoint Protection, exempelvis genomsökning efter skadlig programvara på en klient.

    Som standard används TCP-port 10123 vid klientmeddelandekommunikationen. Porten är konfigurerbarför som en platsegenskap för en primär plats. Du kan behöva konfigurera Windows-brandväggen på hanteringsplatsen, klienterna och alla eventuella mellanliggande brandväggar för den här nya portkonfigurationen. Dock kan klientmeddelandena återgå till att använda den upprättade klient-till-hanteringsplats-kommunikationen HTTP eller HTTPS. Åtgärder som vidtas efter klientmeddelande visas i den nya noden Klientåtgärder i arbetsytan Övervakning.

    System_CAPS_noteObs!

    Klientmeddelanden har inte stöd för rollbaserad administration. Alla användare av Configuration Manager-konsolen kan se meddelandena i noden Klientåtgärder på arbetsytan Övervakning.

    Mer information finns i Konfigurera portnummer för klientkommunikation i Configuration Manager och Hantera klienter i Configuration Manager.

  • Du kan installera Configuration Manager-klienten på datorer som kör Mac OS X. Du kan sedan hantera den här klienten med hjälp av kompatibilitetsinställningar, genom att distribuera programvara och genom att samla in maskinvaruinventeringsdata. Mer information finns i avsnittet Så här installerar du klienter på Mac-datorer i Configuration Manager.

  • Du kan installera Configuration Manager-klienten på servrar som kören version av Linux eller UNIX som stöds. Du kan sedan hantera den här klienten med hjälp av distributionsprogram och genom att samla in maskinvaruinventeringsdata. Mer information finns i avsnittet Installera klienter på Linux och UNIX-datorer i Configuration Manager.

Nyheter i System Center 2012 R2 Configuration Manager för Windows-baserade datorer

System_CAPS_noteObs!

Informationen i det här avsnittet visas även i handboken Komma i gång med System Center 2012 Configuration Manager.

Följande funktioner är nya eller har ändrats för klientdistribution i System Center 2012 R2 Configuration Manager:

  • Du kan nu välja Resultat av klientinställningar från Configuration Manager-konsolen om du vill visa de effektiva klientinställningar som kommer att tillämpas för den valda enheten. Den resulterande klientinställningen svarar för prioriteringen eller kombinationen av attribut om flera klientinställningar har distribuerats till samma enhet. Mer information finns i avsnittet Så här visar du gällande klientinställningar (endast System Center 2012 R2 Configuration Manager).

  • Nu kan du tilldela om Configuration Manager-klienter, inklusive hanterade mobila enheter, till en annan primär plats i hierarkin. Klienter kan omtilldelas enskilt eller markeras gruppvis och omtilldelas en ny plats.

  • Om du använder en aktiveringsproxy behöver du inte längre konfigurera Windows-brandväggen manuellt på klienter för att tillåta TCP/IP-pingkommandon när du anger Energisparfunktioner-klientinställningen Undantag för aktiveringsproxy i brandväggen.

  • En ny egenskap har lagts till för Ccmsetup.exe, /ExcludeFeatures:<feature>. Den här enheten förhindrar att den angivna funktionen installerar klientinstallationen. För den här versionen är den enda funktion som stöds ClientUI, vilket förhindrar att Software Center installerar på klienten. Mer information finns i avsnittet Kommandoradsegenskaper för CCMSetup.exe.

Distribuera Configuration Manager-klienten till Windows Embedded-enheter

Om din Windows Embedded-enhet inte innehåller Configuration Manager-klienten, kan du använda valfri klientinstallationsmetod under förutsättning att enheten uppfyller de nödvändiga beroendena, Om den inbäddade enheten har stöd för skrivfilter måste du inaktivera dessa filer innan du installerar klienten, och sedan återaktivera filtren igen när klienten har installerats och tilldelats en plats.

Tänk på att om du inaktiverar filtren bör du inte inaktivera filterdrivrutinerna. Dessa drivrutiner startas normalt automatiskt när datorn startas. Om drivrutinerna inaktiveras kan det antingen förhindra att klienten installeras eller så kan det störa orkestrering av skrivfilter, vilket gör att klientåtgärderna misslyckas. Det här är de tjänster som är kopplade till varje skrivfiltertyp som måste fortsätta att köras:

Skrivfiltertyp

Drivrutin

Typ

Beskrivning

EWF

ewf

Kernel

Implementerar I/O-omdirigering på sektornivå på skyddade volymer.

FBWF

fbwf

Filsystem

Implementerar I/O-omdirigering på filnivå på skyddade volymer.

UWF

uwfreg

Kernel

UWF-registeromdirigerare

UWF

uwfs

Filsystem

UWF-filomdirigerare

UWF

uwfvol

Kernel

UWF-volymhanterare

Skrivfiltren kontrollerar hur operativsystemet på den inbäddade enheten uppdateras när du gör ändringar, exempelvis när du installera programvara. Om skrivfilter är aktiverade dirigeras ändringarna om till ett tillfälligt överlägg, i stället för att ändringarna görs direkt i operativsystemet. Om ändringarna enbart skrivs till överlägget går de förlorade om den inbäddade enheten stängs av. Om skrivfilten inaktiveras tillfälligt kan ändringarna dock göras permanenta så att du inte behöver göra ändringarna igen (eller installera om programvaran) varje gång den inbäddade enheten startar om. Att tillfälligt inaktivera och sedan återaktivera skrivfilten kräver dock en eller flera omstarter. Det går att kontrollera när detta sker, genom att konfigurera underhållsfönster så att omstarterna äger rum utanför kontorstid, vilket är en praktisk lösning.

Om du installerar programvara på Windows Embedded-enheter med Configuration Manager utan service pack måste du alltid vidta ytterligare åtgärder för att inaktivera skrivfiltren, installera programvaran och sedan återaktivera skrivfiltren. Om den inbäddade klienten kör Configuration Manager SP1 kan du dock konfigurera alternativ för att automatiskt inaktivera och återaktivera skrivfiltren när du distribuerar programvara som applikationer, aktivitetssekvenser, programuppdateringar och Endpoint Protection-klienten. Undantaget är konfigurationsbaslinjer med konfigurationsobjekt som använder automatisk reparation. I det här scenariot sker alltid reparationen i överlägget så att den är tillgänglig först när enheten startas om. Reparationen tillämpas igen vid nästa utvärderingscykel, men enbart på överlägget, som rensas vid omstart. Om du vill tvinga Configuration Manager SP1 att genomföra reparationsändringarna kan du distribuera konfigurationsbaslinjen och sedan en annan programdistribution som har stöd för att genomföra ändringarna så snart som möjligt.

Om skrivfilten är inaktiverade kan du installera programvaran på Windows Embedded-enheterna med hjälp av Software Center. Om skrivfiltren är aktiverade misslyckas dock installationen och Configuration Manager visar ett felmeddelande om att du inte har tillräckliga behörigheter för att installera programmet.

System_CAPS_warningVarning

Även om du inte väljer Configuration Manager SP1-alternativen för att genomföra ändringarna, kan ändringarna genomföras om en annan programvaruinstallation eller ändring görs som sparar ändringar. I detta scenario sparas de ursprungliga ändringarna, förutom de nya ändringarna.

När Configuration Manager SP1 inaktiverar skrivfiltren för att göra ändringarna permanenta är det enbart användare som har lokala administratörsrättigheter som kan logga in och använda den inbäddade enheten. Under den här perioden blir användare med begränsade rättigheter utelåsta, och det visas ett meddelande om att datorn inte är tillgänglig eftersom underhåll utförs på den. Detta bidrar till att skydda enheten när den är i ett tillstånd där ändringar kan tillämpas permanent, och detta utelåsningsbeteende i serviceläget är ett annat skäl att konfigurera ett underhållsfönster under en tid då användarna inte kommer att logga in till dessa enheter.

Configuration Manager har stöd för hantering av följande typer av skrivfilter:

Configuration Manager stöder inte skrivfilteråtgärderna när Windows Embedded-enheten är i Förbättrat skrivfilter-RAM Reg-läge.

System_CAPS_importantViktigt

Om du kan välja bör du använda filbaserade skrivfilter med Configuration Manager SP1 för ökad effektivitet och högre skalbarhet. Om du har den här konfigurationen, konfigurerar du följande undantag för att spara klienttillståndet och inventeringsdata mellan enhetsomstarter:

  • CCMINSTALLDIR\*.sdf

  • CCMINSTALLDIR\ServiceData

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

Enheter som kör Windows Embedded 8.0 och senare har inte stöd för undantag som innehåller jokertecken. På dessa enheter måste du konfigurera följande undantag enskilt:

  • Alla filer i CCMINSTALLDIR med tillägget .sdf, normalt:

    • UserAffinityStore.sdf

    • InventoryStore.sdf

    • CcmStore.sdf

    • StateMessageStore.sdf

    • CertEnrollmentStore.sdf

  • CCMINSTALLDIR\ServiceData

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

För enheter som endast använder filbaserade skrivfilter och enhetliga skrivfilter: När klienter i en arbetsgrupp använder certifikat för autentisering till hanteringsplatser måste du också utesluta den privata nyckeln för att säkerställa att klienten fortsätter att kommunicera med hanteringsplatsen. Konfigurera följande undantag på dessa enheter:

  • c:\Windows\System32\Microsoft\Protect

  • c:\ProgramData\Microsoft\Crypto

  • HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\SMS\Certificates

Ett exempelscenario som visar hur du distribuerar och hanterar skrivfilteraktiverade Windows Embedded-enheter i Configuration Manager SP1 finns i Exempelscenario för att distribuera och hantera Configuration Manager-klienter på Windows Embedded-enheter.

Mer information om hur du bygger avbildningar för Windows Embedded-enheter och konfigurerar skrivfilter finns i dokumentationen till Windows Embedded. Du kan även kontakta komponenttillverkaren.

System_CAPS_noteObs!

Om du väljer lämpliga plattformar för programvarudistributioner och konfigurationsobjekt visar dessa Windows Embedded-familjerna i stället för de specifika versionerna. Använd följande lista för att mappa de specifika versionerna av Windows Embedded till alternativen i listrutan:

  • Embedded-operativsystem baserade på Windows XP (32 bitar) innehåller följande:

    • Windows XP Embedded

    • Windows Embedded för Point of Service

    • Windows Embedded Standard 2009

    • Windows Embedded POSReady 2009

  • Embedded-operativsystem som bygger på Windows 7 (32 bitar) innehåller följande:

    • Windows Embedded Standard 7 (32 bitar)

    • Windows Embedded POSReady 7 (32 bitar)

    • Windows ThinPC

  • Embedded-operativsystem som bygger på Windows 7 (64-bitars) innehåller följande:

    • Windows Embedded Standard 7 (64-bitars)

    • Windows Embedded POSReady 7 (64-bitars)

Nyheter i System Center 2012 R2 Configuration Manager för Windows Embedded-enheter

Följande funktioner är nya eller har ändrats för Windows Embedded-enheter i System Center 2012 R2 Configuration Manager:

  • Configuration Manager har nu stöd för det enhetliga skrivfilter som är tillgängligt i vissa Windows Embedded-operativsystem.

Överväganden vid hantering av Configuration Manager-klienten i en VDI-infrastruktur (Virtual Desktop Infrastructure).

System Center 2012 Configuration Manager har stöd för installation av Configuration Manager-klienten på följande VDI-scenarion (Virtual Desktop Infrastructure).

  • Virtuella datorer – Virtuella datorer används i allmänhet när man vill säkerställa att användardata och inställningar underhålls på den virtuella datorn mellan sessionerna.

  • Sessioner med Fjärrskrivbordstjänster – Fjärrskrivbordstjänster gör det möjligt för en server att vara värd för flera samtidiga klientsessioner. Användarna kan ansluta till en session och sedan köra program på den här servern.

  • Virtuella datorer i pooler – Virtuella datorer i pooler är inte beständiga mellan sessioner. När en session stängs ignoreras alla data och inställningar. Virtuella datorer i pooler är användbara när fjärskrivbordstjänsterna inte kan användas på grund av att ett nödvändigt affärsprogram inte går köra på den Windows Server som är värd för klientsessionerna.

I följande tabell anges överväganden för hantering av Configuration Manager-klienten i en virtuell skrivbordsinfrastruktur.

Typ av virtuell dator

Mer information

Virtuella datorer

  • Configuration Manager behandlar virtuella datorer på exakt samma sätt som en fysisk dator. Klienten Configuration Manager kan förinstalleras på avbildningen av den virtuella datorn eller distribueras efter det att den virtuella datorn har etablerats.

Fjärrskrivbordstjänster

  • Configuration Manager-klienten har inte installerats för individuella sessioner av Fjärrskrivbord. I stället installeras bara klienten en gång på Fjärrskrivbordstjänsternas server. Alla Configuration Manager-funktioner kan användas på Fjärrskrivbordstjänsternas server.

Virtuella datorer i pooler

  • Om en virtuell dator i en pool ställs av går eventuella ändringar som du gör med hjälp av Configuration Manager förlorade.

  • Data som returneras från Configuration Manager-funktioner som maskinvaruinventering, programvaruinventering och programvarumätning är eventuellt inte relevanta för dina behov eftersom den virtuella datorn eventuellt bara används under en kort tid. Överväg att exkludera virtuella datorer i pooler från inventeringsaktiviteterna.

Eftersom virtualiseringen har stöd för att köra flera Configuration Manager-klienter på samma fysiska dator har många klientåtgärder har en inbyggd slumpmässig fördröjning för schemalagda åtgärder som maskin- och programvaruinventering, sökning efter skadlig programvara, programvaruinstallationer och sökning efter programvaruuppdateringar. Den här fördröjningen hjälper till att distribuera processorbehandling och dataöverföring för en dator som har flera virtuella datorer som kör Configuration Manager-klienten.

System_CAPS_noteObs!

Med undantag för Windows Embedded-klienter som är i serviceläge, använder Configuration Manager-klienterna som inte körs i virtualiserade miljöer också den här slumpmässiga fördröjningen. Om du har många distribuerade klienter bidrar det här beteendet till att undvika toppar i nätverksbandbredden och minskar processorbehandlingskravet på Configuration Manager-platssystemen, exempelvis hanteringsplatsen och platsservern. Fördröjningsintervallet varierar beroende på Configuration Manager-funktionen.

I Configuration Manager utan service pack är det här beteendet inte konfigurerbart i Configuration Manager-konsolen. Enbart för Configuration Manager SP1 är den slumpmässiga fördröjningen inaktiverad som standard för nödvändiga programuppdateringar och nödvändiga programvarudistributioner med hjälp av följande klientinställning: Datoragent: Inaktivera slumpmässig tidsgräns.

Distribuera Configuration Manager-klienten till Mac-datorer

För System Center 2012 Configuration Manager SP1 och senare:

Du kan installera Configuration Manager-klienten på Mac-datorer som kör operativsystemet Mac OS X och använda följande hanteringsfunktioner:

Funktion

Mer Information

Maskinvaruinventering

Du kan använda Configuration Manager-maskinvaruinventeringen för att samla in information om maskinvaran och installerade program på Mac-datorer. Den här informationen kan sedan visas i Resursutforskaren i Configuration Manager-konsolen och används för att skapa samlingar, frågor och rapporter. Mer information finns i avsnittet Så här använder du resursen Explorer för att visa Maskinvaruinventering i Configuration Manager.

Configuration Manager samlar in följande maskinvaruinformation från Mac-datorer:

  • Processor

  • Datorsystem

  • Diskenhet

  • Diskpartition

  • Nätverkskort

  • Operativsystem

  • Tjänst

  • Process

  • Installerad programvara

  • Datorsystemprodukt

  • USB-styrenhet

  • USB-enhet

  • CDROM-enhet

  • Videostyrenhet

  • Skrivbordsskärm

  • Bärbart batteri

  • Fysiskt minne

  • Skrivare

System_CAPS_importantViktigt

Du kan inte utvidga den maskinvaruinformation som samlas in från Mac-datorer under maskinvaruinventering.

Kompatibilitetsinställningar

Du kan använda Configuration Manager-kompabilitetsinställningarna för att visa kompatibiliteten hos och reparera Mac OS X-förvalsinställningarna (.plist). Du kan exempelvis tillämpa inställningarna för startsidan i Safari-webbläsaren eller kontrollera att Apple-brandväggen är aktiverad. Du kan även använda kommandoskript för att övervaka och reparera inställningarna i MAC OS X.

Programhantering

Configuration Manager kan distribuera programvara till Mac-datorer. Du kan distribuera följande programvaruformat till Mac-datorer:

  • Apple Disk Image (.DMG)

  • Meta Package File (.MPKG)

  • Mac OS X Installer Package (.PKG)

  • Mac OS X Application (.APP)

När du installerar Configuration Manager-klienten på Mac-datorer kan du inte använda följande hanteringsfunktioner som stöds av Configuration Manager-klienten på Windows-baserade datorer:

  • Push-installation av klient

  • Distribution av operativsystem

  • Programuppdateringar

    System_CAPS_noteObs!

    Du kan använda Configuration Manager-programhanteringen för att distribuera nödvändiga Mac OS X-programuppdateringar till Mac-datorer. Dessutom kan du använda kompatibilitetsinställningarna för att se till att datorerna har alla eventuella nödvändiga programuppdateringar.

  • Underhållsfönster

  • Fjärrstyrning

  • Energisparfunktioner

  • Klientkontroll och reparation av klientstatus

Mer information om att installera och konfigurera Configuration Manager Mac-klienten finns i Så här installerar du klienter på Mac-datorer i Configuration Manager.

Nyheter i System Center 2012 R2 Configuration Manager för Mac-datorer

System_CAPS_noteObs!

Informationen i det här avsnittet visas även i handboken Komma i gång med System Center 2012 Configuration Manager.

Följande funktioner är nya eller har ändrats för Mac-datorer i System Center 2012 R2 Configuration Manager:

  • Du kan nu installera klientcertifikatet och registrera Mac-datorer med hjälp av den nya registreringsguiden för Mac-klienten som ett alternativ till att använda kommandoradsverktyget CMEnroll.

  • Du kan nu använda guiden för att förnya certifikat för att förnya Mac-klientcertifikatet.

Distribuera Configuration Manager-klienten till Linux- och UNIX-servrar

För System Center 2012 Configuration Manager SP1 och senare:

Du kan installera Configuration Manager-klienten på datorer som kör Linux eller UNIX. Den här klienten är utformad för servrar som fungerar som en arbetsgruppdator, och klienten behöver inte har stöd för interaktion med inloggade användare.

När du har installerat klientprogramvaran och klienten upprättar kommunikation med Configuration Manager-platsen kan du hantera klienten med hjälp av Configuration Manager-konsolen och rapporterna.

Du kan använda följande hanteringsfunktioner när du installerar Configuration Manager-klienten på Linux- och UNIX-datorer:

Funktioner

Mer information

Samlingar, frågor och underhållsfönster

Se Så här hanterar du Linux och UNIX-klienter i Configuration Manager.

Maskinvaruinventering

Se Maskinvaruinventering för Linux och UNIX i Configuration Manager.

Programvarudistribution

Se Distribuera programvara till Linux- och UNIX-servrar i Configuration Manager.

Övervakning och rapportering

Se Så här övervakar Linux och UNIX-klienter i Configuration Manager.

Om du installerar Configuration Manager-klienten på Linux- och UNIX-datorer kan du inte använda följande hanteringsfunktioner som stöds av Configuration Manager-klienten på Windows-baserade datorer:

  • Push-installation av klient

  • Distribution av operativsystem

  • Programdistribution; distribuera i stället programvara med hjälp av paket och program.

  • Programvaruinventering

  • Programuppdateringar

  • Kompatibilitetsinställningar

  • Fjärrstyrning

  • Energisparfunktioner

  • Klientkontroll och reparation av klientstatus

  • Internetbaserad klienthantering

Information om distributioner för Linux och UNIX som stöds och maskinvara som krävs för att stödja klienten för Linux och UNIX finns i avsnittet Klientkrav för Linux- och UNIX-servrar i ämnet Konfigurationer som stöds för Configuration Manager.

Mer information om hur du installerar och konfigurerar Configuration Manager-klienten för Linux och UNIX finns i Installera klienter på Linux och UNIX-datorer i Configuration Manager.

Nyheter i kumulativ uppdatering 1 för klienten för Linux och UNIX

Följande objekt är nya eller har ändrats för klienten för Linux och UNIX med kumulativ uppdatering 1:

Övervaka status för klientdatorer i Configuration Manager

Använd noden Klientstatus på arbetsytan Övervakning i Configuration Manager-konsolen om du vill övervaka hälsotillståndet och aktiviteten hos klientdatorerna i hierarkin.Configuration Manager använder följande två metoder för att utvärdera den övergripande statusen hos klientdatorerna.

Klientaktivitet: Du kan konfigurera tröskelvärdena för att avgöra om en klient är aktiv, exempelvis:

  • Om klienten har begärt en princip under de senaste sju dagarna.

  • Om Pulsslagsidentifiering har hittat klienten under de senaste sju dagarna.

  • Om klienten har skickat maskinvaruinventering under de senaste sju dagarna.

Om alla dessa tröskelvärdenr överskrids bedöms klienten vara inaktiv.

Klientkontroll: En klientutvärderingsmotor installeras tillsammans med Configuration Manager-klienten och utvärderar med jämna mellanrum hälsotillståndet hos Configuration Manager-klienten och dess beroenden. Den här motorn kan kontrollera eller reparera vissa problem med Configuration Manager-klienten.

På datorer som kör Windows 7 körs klientkontrollen som en schemalagd aktivitet. På senare operativsystem körs klientkontrollen automatiskt under Windows-underhållsfönstret.

Du kan konfigurera reparationen att inte köras på vissa datorer, exempelvis en verksamhetskritisk server. Dessutom, om finns det ytterligare objekt som vill utvärdera, kan du använda System Center 2012 Configuration Manager-kompatibilitetsinställningarne för att få en heltäckande lösning för övervakning av det övergripande hälsotillståndet, aktiviteten och kompatibiliteten hos datorerna inom din organisation. Mer information om kompatibilitetsinställningar finns i Godkännandeinställningar i Configuration Manager.

För klientstatus används övervaknings- och rapporteringsfunktionerna i Configuration Manager för att uppge information i Configuration Manager-konsolen om klientens hälsotillstånd och aktivitet. Du kan konfigurera aviseringar om du vill få meddelanden om när klienterna kontrollerar resultaten eller om klientaktiviteten sjunker under en viss procentandel klienter i en samling eller om reparationen misslyckas för en viss procentandel klienter.

Information om att konfigurera klientstatus finns i Konfigurera klientstatus i Configuration Manager.

Kontroller och reparationer som utförs med klientkontroll

Följande kontroller och reparationer kan utföras med hjälp av klientkontrollen.

Klientkontroll

Reparationsåtgärd

Mer information

Kontrollera att klientkontrollen nyligen har körts

Kör klientkontroll

Kontrollerar att klientkontrollen har körts minst en gång under de senaste tre dagarna.

Kontrollera att alla klientkrav är installerade

Installera klientkrav

Kontrollerar att alla klientkrav är installerade. Identifierar krav genom att läsa filen ccmsetup.xml i klientinstallationsmappen.

Integritetstest för WMI-lagringsplats

Installera Configuration Manager-klienten

Kontrollerar att det finns Configuration Manager-klientposter i WMI.

Verifiera att klienttjänsten körs

Starta klienttjänsten (SMS Agent Host)

Ingen ytterligare information

Mottagartest för WMI-händelse.

Starta om klienttjänsten

Kontrollera om Configuration Manager-relaterad WMI-händelsemottagaren har tappats

Verifiera att WMI-tjänsten (Windows Management Instrumentation) finns

Ingen reparation

Ingen ytterligare information

Verifiera att klienten har installerats

Installera klienten

Ingen ytterligare information

Läs- och skrivtest för WMI-lagringsplats

Återställ WMI-lagringsplatsen och installera om Configuration Manager-klienten

Reparation av klientkontrollen utförs endast på datorer som kör Windows Server 2003, Windows XP (64 bitar) eller tidigare versioner.

Verifiera att antivirustjänstens starttyp är automatisk

Återställ tjänstens starttyp till automatisk

Ingen ytterligare information

Verifiera att antivirustjänsten körs

Starta antivirustjänsten

Ingen ytterligare information

Verifiera att Windows Update-tjänstens starttyp är automatisk eller manuell

Återställ tjänstens starttyp till automatisk

Ingen ytterligare information

Verifiera att klienttjänstens (SMS Agent Host) starttyp är automatisk

Återställ tjänstens starttyp till automatisk

Ingen ytterligare information

Verifiera att WMI-tjänsten (Windows Management Instrumentation) körs.

Starta Windows Management Instrumentation-tjänsten

Ingen ytterligare information

Verifiera att Microsoft SQL CE-databasen är felfri

Installera Configuration Manager-klienten

Ingen ytterligare information

Integritetstest för Microsofts Policy Platform WMI

Reparera Microsofts Policy Platform

Ingen ytterligare information

Kontrollera att tjänsten Microsoft Policy Platform finns

Reparera Microsofts Policy Platform

Ingen ytterligare information

Verifiera att starttypen för tjänsten Microsoft Policy Platform är manuell

Återställ tjänstens starttyp till manuell

Ingen ytterligare information

Verifiera att BITS-tjänsten (Background Intelligent Transfer Service) finns

Ingen reparation

Ingen ytterligare information

Verifiera att BITS-tjänstens starttyp är automatisk eller manuell

Återställ tjänstens starttyp till automatisk

Ingen ytterligare information

Verifiera att starttypen för nätverksinspektionstjänsten är manuell.

Återställ tjänstens starttyp till manuell om tjänsten är installerad

Ingen ytterligare information

Verifiera att WMI-tjänstens (Windows Management Instrumentation) starttyp är automatisk.

Återställ tjänstens starttyp till automatisk

Ingen ytterligare information

Verifiera att Windows Update-tjänstens starttyp på Windows 8-datorer är automatisk eller manuell

Återställ tjänstens starttyp till manuell

Ingen ytterligare information

Verifiera att klienttjänsten (SMS Agent Host) finns.

Ingen reparation

Ingen ytterligare information

Verifiera att tjänsten för Configuration Manager-fjärrstyrning har starttypen automatisk eller manuell

Återställ tjänstens starttyp till automatisk

Ingen ytterligare information

Verifiera att tjänsten för Configuration Manager-fjärrstyrning körs

Starta fjärrstyrningstjänsten

Ingen ytterligare information

Verifiera att klientens WMI-provider är oskadad

Starta om Windows Management Instrumentation-tjänsten

Reparation av klientkontrollen utförs endast på datorer som kör Windows Server 2003, Windows XP (64 bitar) eller tidigare.

Verifiera att aktiveringsproxytjänsten (ConfigMgr Wake-up Proxy) körs

Starta tjänsten ConfigMgr Wakeup Proxy

För System Center 2012 Configuration Manager SP1 och senare:

Den här klientkontrollen görs bara om klientinställningen Energisparfunktioner: Aktivera aktiveringsproxy är ställd till Ja i klientoperativsystem som stöds.

Verifiera att aktiveringsproxytjänstens (ConfigMgr Wake-up Proxy) starttyp är automatisk

Återställ ConfigMgr Wakeup Proxy-tjänstens starttyp till automatisk

För System Center 2012 Configuration Manager SP1 och senare:

Den här klientkontrollen görs bara om klientinställningen Energisparfunktioner: Aktivera aktiveringsproxy är ställd till Ja i klientoperativsystem som stöds.

Nyheter för klientstatus i Configuration Manager

System_CAPS_noteObs!

Informationen i det här avsnittet visas även i handboken Komma i gång med System Center 2012 Configuration Manager.

Följande funktioner är nya eller har ändrats för klientstatus sedan Configuration Manager 2007:

  • Klientkontroll- och klientaktivitetsinformation visas i Configuration Manager-konsolen.

  • Vanliga klientproblem som identifieras åtgärdas automatiskt.

  • Ping-verktyget som används vid klientstatusrapportering i Configuration Manager 2007 R2 används inte i System Center 2012 Configuration Manager.

Hantera mobila enheter med hjälp av Configuration Manager

Du kan använda följande lösningar för att hantera mobila enheter i Configuration Manager:

  • I Configuration Manager SP1 kan du använda Microsoft Intune-anslutaren för registrering av mobila enheter som kör Windows Phone 8, Windows RT eller iOS. I den här lösningen används en inbyggd hanteringsklient och Configuration Manager-klienten installeras inte. PKI-certifikat installeras dock automatiskt på de mobila enheterna. Med den här lösningen behöver du inte ha en egen PKI-infrastruktur. Däremot behövs en Microsoft Intune-prenumeration.

  • Configuration Manager kan registrera mobila enheter och distribuera Configuration Manager-klienten på mobiloperativsystem som stöds, om den mobila enheten och platssystemrollerna använder PKI-certifikat. Med den här lösningen installeras PKI-certifikat på mobila enheter, men Active Directory Certificate Services och en företagscertifikatutfärdare måste köras.

  • När de mobila enheterna kör Windows CE eller Windows Mobile 6.0 måste du installera den ursprungliga mobilenhetsklienten genom att använda ett paket och program. Även i den här lösningen krävs PKI-certifikat, som måste installeras oberoende av Configuration Manager.

  • Om det inte finns möjlighet att använda de andra hanteringslösningarna för mobila enheter, kan du använda Configuration Manager Exchange Server-anslutaren för att söka efter och hantera mobila enheter som ansluter till Microsoft Exchange Server eller Exchange Online. Eftersom ingen hanteringsklient installeras är hanteringsmöjligheterna mer begränsade för den här lösningen. Till exempel kan du inte distribuera program till den mobila enheterna, med undantag av Android-enheter som använder Microsoft Intune-anslutaren i Configuration Manager SP1. Däremot kan du hämta viss inventeringsinformation, definiera inställningar och komma åt regler och använda wipe-kommandon för de mobila enheterna i Configuration Manager.

Mer information om ovanstående lösningar för hantering av mobila enheter finns i Bestämma hur mobila enheter ska hanteras i Configuration Manager.

Mer information om hur du installerar den ursprungliga mobilenhetsklienten för mobila Windows CE-enheter finns i Hantering av mobila enheter i Configuration Manager i dokumentationsbiblioteket för Configuration Manager 2007.

Nyheter för mobila enheter i Configuration Manager

System_CAPS_noteObs!

Informationen i det här avsnittet visas även i handboken Komma i gång med System Center 2012 Configuration Manager.

För mobila enheter är följande nytt sedan Configuration Manager 2007:

  • Två nya platssystemroller för registrering (registreringsplatsen och registreringsproxyplatsen) och en Microsoft-företagscertifikatutfärdare ger inbyggt stöd för registrering av mobila enheter i Configuration Manager. Mer information om hur du konfigurerar och registrerar mobila enheter i Configuration Manager finns i Installera klienter på mobila enheter och registrera dem med Configuration Manager.

  • Det är nytt i Configuration Manager att Exchange Server-anslutaren hittar och hanterar enheter som ansluter till Exchange Server (lokalt eller på värd) genom att använda Exchange ActiveSync-protokollet. Använd den här processen för hantering av mobila enheter om det inte är möjligt att installera Configuration Manager-klienten på den mobila enheten. Mer information finns i avsnittet Hantera mobila enheter med Configuration Manager och Exchange.

  • Om det finns mobila enheter som har hanterats med Configuration Manager 2007 och inte kan registreras med hjälp av System Center 2012 Configuration Manager kan du fortsätta att använda dem med System Center 2012 Configuration Manager. Installationen för mobilenhetsklienten är oförändrad. Till skillnad från Configuration Manager 2007, som inte behöver några PKI-certifikat, kräver dock System Center 2012 Configuration Manager PKI-certifikat på den mobila enheten och på hanterings- och distributionsplatserna. Filinsamling stöds inte längre för mobilenhetsklienterna i Configuration Manager och du kan inte hantera inställningar för de mobila enheterna, vilket är möjligt för mobila enheter som kan registreras med Configuration Manager eller hanteras med Exchange Server-anslutaren. Tilläggsverktyget för mobilenhetsinventering (DmInvExtension.exe) stöds inte längre. Funktionen har ersatts av Exchange Server-anslutningen.

Nyheter för mobila enheter i Configuration Manager SP1

System_CAPS_noteObs!

Informationen i det här avsnittet visas även i handboken Komma i gång med System Center 2012 Configuration Manager.

Följande är nytt för mobila enheter i Configuration Manager SP1:

  • Klientinställningsgruppen för att konfigurera registreringsinställningar för mobila enheter heter inte längre Mobila enheter, utan Registrering. Den här ändringen och associerade ändringar, till exempel ändringen av klientinställningen för profilen Registrering av mobil enhet till profilen Registrering, reflekterar att registreringsfunktionen nu har utökats till Mac-datorer.

    System_CAPS_importantViktigt

    Klientcertifikaten för mobila enheter och Mac-enheter har olika krav. Om du konfigurerar klientinställningsregistreringar för mobila enheter och Mac-datorer ska du därför inte konfigurera certifikatmallar för användning av samma användarkonton.

  • Mobila enheter som har registrerats av Configuration Manager SP1 använder nu inställningen för avsökningsintervall i klientinställningsgruppen Klientprincip. Avsökningsintervallet i klientinställningsgruppen med det nya namnet Registrering används inte. Den här ändringen låter dig konfigurera olika klientprincipinställningar för mobila enheter som har registrerats av Configuration Manager, genom att använda de anpassade enhetsklientinställningarna. Du kan inte skapa anpassade enhetsklientinställningar för Registrering.

  • Du kan registrera mobila enheter som kör Windows Phone 8, Windows RT och iOS när du använder Microsoft Intune-anslutningen. Mer information finns i avsnittet Hantera mobila enheter med Configuration Manager och Microsoft Intune.

  • Användare som har mobila enheter som har registrerats av Intune och Android-enheter som hanteras av Exchange Server-anslutningen kan installera appar från företagsportalen. Företagsportalen motsvarar programkatalogen för de här mobila enheterna.

  • Det nya alternativet Pensionera för mobila enheter i Configuration Manager-konsolen stöds endast för mobila enheter som registreras av Microsoft Intune.

Nyheter för mobila enheter i System Center 2012 R2 Configuration Manager

System_CAPS_noteObs!

Informationen i det här avsnittet visas även i handboken Komma i gång med System Center 2012 Configuration Manager.

Följande är nytt för hantering av mobila enheter i System Center 2012 R2 Configuration Manager:

  • Användarna kan registrera Android-enheter genom att använda företagsportalappen, som är tillgänglig på Google Play. Företagsportalappen stöds på Android-enheter från och med Android 4.0. Vid installation av företagsportalappen installeras även hanteringsagenten. Hanteringsagenten ger följande hanteringsmöjligheter.

    • Du kan hantera kompatibilitetsinställningar för exempelvis lösenord, kamera och kryptering.

    • Nu kan du välja att installera apparna direkt på enheten när du distribuerar appar till Android-enheter

    • Via Android-aviseringar blir användarna ombedda att utföra nödvändiga åtgärder, till exempel installera appar eller uppdatera enhetslösenord.

  • Användarna kan registrera iOS-enheter genom att använda en iOS-app för företagsportaler. Appen är tillgänglig i App Store. Företagsportalprogrammet kan installeras på iOS-enheter från och med iOS 6. Med företagsportalprogrammet kan användarna utföra följande åtgärder:

    • Ändra och återställa lösenord.

    • Ladda ned och installera företagsappar.

    • Registrera, avregistrera eller rensa bort företagsinnehåll från enheten.

  • Enheter som kör Windows RT, iOS och Android har nu stöd för distributionssyftet Krävs. Det innebär att du kan distribuera appar automatiskt till enheterna, enligt ett definierat schema.

  • Rensnings- och pensioneringsfunktionerna innehåller nu ett alternativ för att endast ta bort företagsinformation från enheterna. Tabellen Skydda dina data med fjärrensning, fjärrlåsning eller lösenordsåterställning med Configuration Manager innehåller mer information om vilket företagsinnehåll som tas bort.

  • Du kan ange registrerade enheter som företagsägda eller privatägda. Med alternativet för företagsägda enheter kan du utföra programvaruinventering på de mobila enheterna. Med åtgärden Ändra ägarskap kan du ange enheter som privatägda eller företagsägda. Det går enbart att ändra ägarskap på enheter som inte är domänanslutna och som inte har Configuration Manager-klienten installerad. Alla mobila enheter rapporterar programvaruinventering för företagsinnehåll om de är privatägda eller företagsägda. iOS och Android rapporterar en fullständig programvaruinventering på enheten om de har angetts som företagsägda. Du kan ange registrerade enheter som företagsägda eller privatägda. Med alternativet för företagsägda enheter kan du utföra programvaruinventering om företagsinnehåll på de mobila enheterna.

  • Du kan använda Microsoft Intune för att hantera Windows 8.1-enheter som inte är anslutna till domänen och som inte har installerat Configuration Manager-klienten.