Dela via


Identifiera dina nätverks- eller affärskrav för att planera en Configuration Manager-hierarki

 

Gäller för: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Innan du installerar en System Center 2012 Configuration Manager-platshierarki eller en enskild plats, måste du ha kunskap om nätverksinfrastruktur, organisationskrav och de resurser kan användas med Configuration Manager. Sedan kan du kombinera den informationen med kraven för Configuration Manager när du bestämmer hur hierarkin och platsen ska utformas och var platssystemsservern ska placeras.

Använd informationen i följande avsnitt som hjälp när du ska utforma Configuration Manager-hierarkin:

  • Samla in data om tillgängliga resurser

    • Ha kunskap om organisationen

    • Ha kunskap om de fysiska nätverken

  • Använd de data som du samlade in för att planera Configuration Manager-platser

    • Använda din Active Directory-information

    • Använda insamlad information för att planera för identifiering

    • Använda insamlad information för att planera för gränser och gränsgrupper

    • Använda insamlad information för att planera för plats- och hierarkidesign

    • Använd insamlad information för att planera för platssystem

Samla in data om tillgängliga resurser

Innan du börjar utforma System Center 2012 Configuration Manager-distributionen måste du ha kunskap om den tillgängliga nätverksinfrastrukturen och företagets IT-avdelning och krav.

Ha kunskap om organisationen

Det är viktigt att du känner till hur organisationen är strukturerad eftersom detta kan påverka hur du distribuerar, använder och stöder Configuration Manager. Du behöver också känna till företagets långsiktiga planer. Ändringar i form av sammanslagningar och förvärv kan ha stor påverkan på IT-infrastrukturen. Externa faktorer som kräver förändringar och interna projekt (kommande eller pågående) kan påverka ditt sätt att utforma och distribuera Configuration Manager.

Följande riktlinjer hjälper dig att samla in data om organisationen.

Överväganden

Information

Avdelningsorganisation

Använd följande information:

  • Högnivådiagram som visar organisationens avdelningsstruktur och hjälper dig att utforma Configuration Manager-hierarkin och avgöra hur implementeringen av Configuration Manager-uppdateringar ska förmedlas till olika avdelningar.

  • Rapporteringshierarki

  • Kommunikationsmetoder

  • Serviceavtal

IT-avdelningens administrativa principer

Ta med följande faktorer i beräkningen:

  • Strukturen och den tekniska nivån för lokala och fjärranslutna IT-avdelningar, deras rapporteringshierarkier, och lokala och globala administrativa IT-principer

  • Organisationsstruktur

  • Rapporteringshierarki

  • Lokala administrativa principer och serviceavtal

  • Globala administrativa IT-principer och serviceavtal

Långsiktiga företagsmål

Eventuella kommande större företagsändringar, till exempel sammanslagningar, förvärv, större fysiska förflyttningar eller nätverksmigreringar

Geografisk profil

För att kunna distribuera en effektiv hierarki med Configuration Manager-platser och göra en optimal placering av enskilda platser är det viktigt att du har kunskap om organisationens geografiska profil. Många organisationer har centralt placerade huvudkontor med avdelningskontor i andra regioner som fjärrplatser. Organisationer som har kontor på olika orter måste tänka på hur resurserna på dessa platser ska hanteras. För detta krävs en utvärdering av den tillgängliga nätverksbandbredden mellan platser och kännedom om hur datum- och tidsskillnader kan påverka hur och när programvara ska distribueras till olika platser.

Använd följande riktlinjer när du samlar in geografisk information.

Geografisk information

Information

Information om datum- och tidszoner

  • Gör en lista över tidszonen för varje plats och eventuella datum- och tidsskillnader mellan fjärrplatsen och huvudkontoret.

  • Tidszon.

  • Datum- och tidsskillnader.

Versioner av operativsystem och internationella operativsystem

Gör en lista över de operativsystem som används och deras platser.

Active Directory-struktur

När du planerar för Configuration Manager-hierarkin måste du tänka på hur Active Directory-strukturen är utformad (hierarkisk placering av skog och domänstruktur) och den fysiska strukturen (Active Directory-platstopologi). En Active Directory-skog innehåller vanligtvis ett eller flera välanslutna TCP/IP-undernät. Ett välanslutet TCP/IP-undernät har en snabb och stabil nätverksanslutning.

Dokumentera den fysiska Active Directory-strukturen och domänstrukturen innan du sätter igång med planeringsfasen. När du senare planerar för Configuration Manager-distributionen kan du titta närmare på den mer detaljerade informationen om den logiska strukturen, till exempel organisationsenheterna, eftersom det kan hjälpa dig att bestämma hur du ska organisera insamlingar, distribuera programvara och köra frågor i Configuration Manager.

Använd följande riktlinjer när du samlar in Active Directory-information.

Active Directory-struktur

Information

Logisk struktur

Organisationens logiska struktur framställd av följande Active Directory-komponenter: organisationsenheter, domäner, träd och skogar.

Information som du samlar in om domäner och skogar måste omfatta uppgifter om betrodda och icke-betrodda domäner och skogar som innehåller resurser som du ska använda eller hantera med Configuration Manager. Detta omfattar även information om befintliga domäner och förtroenden i alla skogar.

Fysisk struktur

Organisationens fysiska struktur framställd av följande Active Directory-komponenter: Active Directory-platser (fysiska undernät) och domänkontrollanter.

IT-avdelning

Det är viktigt att fastställa personalkraven och tilldela projektroller när du planerar för Configuration Manager-distributionen. För att göra detta måste du först vara insatt i hur den aktuella IT-avdelningen fungerar. Den här informationen behövs under planerings- och distributionsfasen av Configuration Manager och också för åtgärder efter distributionen.

Ha kunskap om hur organisationens IT-personal är uppbyggd. Det kanske till exempel finns en central IT-grupp med medlemmar i nära samarbete med varandra. Eller också finns det flera decentraliserade grupper som inte kommunicerar på ett optimalt sätt. Det kan finnas ett centralt huvudkontor med IT-ansvar eller flera separata administrativa användare med vitt spridda mål och idéer.

Använd följande riktlinjer när du samlar in information om IT-avdelningen.

Information

Samla in information om IT-avdelningen. Skapa också ett organisationsdiagram som mappar IT-avdelningen till den geografiska profilen.

IT-rapporteringshierarki.

IT-avdelningens underavdelningar som skapar ett överlapp av Configuration Manager-uppgifter (en avdelning fristående från Configuration Manager-gruppen kan till exempel hantera alla databasservrar, inklusive datorer som kör Microsoft SQL Server).

Platser där det finns problem med hanteringsstyrning eller principer.

Teknisk nivå och säkerhetsområde för IT-personal som arbetar med Configuration Manager före, under eller efter distributionen.

Granskningsprinciper.

Serviceavtal för avdelningar, slutanvändare och IT-grupper.

Operativsystem som används i nätverket.

Utsatthet för säkerhetsrisker.

Ändringskontrollprincip.

Säkerhetsmiljö

Använd följande riktlinjer när du samlar in information om säkerhetsprinciper.

Information

Samla in information om organisationens säkerhetsprinciper, till exempel:

  • Principer för kontolösenord

  • Principer för återanvändning av konton

  • Principer för kontorättigheter

  • Principer för låsning av klient och server (begränsningar för diskar och register, tjänster som har stoppats, huruvida tjänster använder domänadministratörskonton, dolda delade mappar som har tagits bort)

  • Granskningsprinciper

Uppdelning eller fördelning av arbetsuppgifter mellan IT-avdelningar inom företaget.

I vilken grad användarna måste ha kontroll över klientenheter och eventuella undantag från dessa principer (till exempel servrar, eller datorer som används av programmerare).

Samla in information om hur säkerhetsproblem ska hanteras och stödjas, till exempel följande uppgifter:

  • Utsatthet för säkerhetsrisker

  • Vikten av en lättskött administration

  • Specialkrav för att skydda dataåtkomst och dataöverföring

  • Serviceavtal för användning av säkerhetsuppdateringar

Operativsystemsspråk

Identifiera operativsystemsspråken för klient och server som används i de enheter du kommer att hantera med Configuration Manager.

Standardspråket i användargränssnittet i Configuration Manager-konsolen och klienten är engelska. Varje plats kan dock installera stöd för flera operativsystemsspråk. Information om det här kan hjälpa dig att avgöra vilka språk som behövs för varje plats för att de administrativa användarna och slutanvändarna ska få information på rätt språk.

Ha kunskap om de fysiska nätverken

Det är viktigt att du känner till strukturen på de tillgängliga nätverken, nätverkstoplogin, tillgänglig bandbredd, platsen för servrar och platsen för datorer som kan installeras som Configuration Manager-klienter. Med den här informationen kan du lättare avgöra var och vilka typer av platser som behövs i Configuration Manager-utformningen.

Följande avsnitt kan hjälpa dig vid insamling av data om organisationen.

Nätverkstopologi

Skapa högnivådiagram över nätverkets topologi med uppgifterna i följande tabell. När du senare ska fatta beslut om Configuration Manager-hierarkins struktur och maskinvarukrav för platssystemet ser du om eventuella uppdateringar eller tillägg av utrustning måste göras innan du sätter igång med Configuration Manager-distributionen.

Nätverksdiagram är också praktiska när du skapar en testmiljö för ett testnätverk eller pilotprojekt. Se till att nätverksdiagrammet är detaljerat och specifikt. Om nätverket är stort och avancerat kan du skapa ett liknande men separat diagram för domänstrukturen och servertopologin.

Använd följande riktlinjer när du samlar in information om nätverkets topologi.

Nätverkstopologi

Information

WAN/LAN-högnivåarkitektur

Länkar, gatewayer, brandväggar, extranät, virtuella privata nätverk och permiternätverk

Nätverkets storlek

Antal servrar och klienter på varje plats

Nätverkets bandbredd

Länkhastighet och tillgänglig bandbredd, samt eventuellt kända bandbreddsproblem

Nätverkets användning och trafikmönster

Kategorisera mängden trafik och identifiera de tidpunkter på dagen när trafiken är som tyngst (högbelastningstid) och de tidpunkter som är schemalagda för säkerhetskopiering och underhåll (lågbelastningstid)

Nätverkstyper

Windows-operativsystem och operativsystem som inte kommer från Microsoft

Nätverksprotokoll

TCP/IP, IPv4, IPv6, AppleTalk och så vidare samt namnmatchningsmetoder som DNS och WINS

IP-undernätets struktur

IP-undernäten i nätverket per undernäts-ID

Active Directory-platsens struktur

Organisationsenheter, platsnamn, träd och skogar i Active Directory

Servermiljö

I Configuration Manager används vanlig nätverksinfrastruktur, det vill säga Active Directory Domain Services, DNS eller WINS för namnmatchning och IIS (Internet Information Services) för klientkommunikation med Configuration Manager-platssystemservrar.

Använd följande riktlinjer när du samlar in serverinformation.

Serverdata

Information

Plats och funktion

Dokumentera plats och funktion för de datorer som kör de viktigaste tjänsterna i nätverket, till exempel globala katalogservrar, domänkontrollanter, DNS- och WINS-servrar, IIS-servrar, certifikatutfärdarservrar, datorer som kör Microsoft Exchange Server, utskriftsservrar och filservrar.

Namngivningskonventioner

Dokumentera aktuella regler för namngivning av produkter som du använder med Configuration Manager, till exempel datorer som kör Windows Server 2008 och SQL Server. Det hjälper dig att upprätta och dokumentera regler för namngivning för objekten i Configuration Manager-hierarkin. Objekten kan vara platser, platskoder, servrar och objekt som används eller skapas i Configuration Manager-konsolen.

Eftersom platskoder används för att identifiera en Configuration Manager-plats är det viktigt att de tilldelas och följs upp centralt.

Information om maskinvara, programvara och nätverk

Dokumentera information om maskinvara, programvara och nätverk för varje server som ska användas som platssystemroll i Configuration Manager-hierarkin.

Dokumentera exempelvis följande information för varje server som ska ingå i Configuration Manager-hierarkin:

  • Processortyp och hastighet

  • Mängd RAM-minne

  • Konfiguration och egenskaper för disk- och matriskontrollant: storlek, cachestorlek, modeller och typer av disk.

  • Plattformens operativsystem, version och språk

  • Huruvida Windows Cluster-tjänsten eller Windows-tjänsten för utjämning av nätverksbelastning är aktiverad

  • Relevanta program på servrar, bland annat brandväggsprogram och virusskyddsprogram

Enhetsmiljö

Identifiera om möjligt information om enheterna i nätverksdiagrammet. Med den här typen av information kan du lättare avgöra om du måste uppgradera operativsystem innan du distribuerar Configuration Manager, omfånget för klientdistributionen för enheter och vilka identifierings- och Configuration Manager-klientinstallationsmetoder du ska använda.

Det är viktigt att du samlar in uppgifterna så att du är rustad inför eventuella problem med samverkan och kompatibilitet som kan förhindra installationen av Configuration Manager-klienten.

Låt säga att alla medlemmar i Contoso Pharmaceuticals säljgrupp använder bärbara datorer:

  • En del bärbara datorer kör Windows XP Professional SP2 (vilket inte stöds som System Center 2012 Configuration Manager-klient) och andra kör Windows 7.

  • Medlemmarna i säljgruppen reser ofta mellan avdelningskontoren och använder ett anpassat fjärråtkomstprogram för att få åtkomst till säljdatabasen på huvudkontoret.

  • Contoso Pharmaceuticals marknadsföringsgrupp använder däremot stationära datorer med Windows Vista. De reser visserligen inte men de har hemdatorer som de använder för att fjärransluta till företagsnätverket över ett virtuellt privat nätverk.

Informationen om operativsystem, resande och anpassade program hjälper dig att förbereda för hantering av de datoroperativsystem som används och planera för operativsystemsuppgraderingar innan du distribuerar Configuration Manager. Dessutom kan du lättare planera för distributionen av platssystemservrar för klienter i intranätet och på Internet, och göra upp planer för att hantera de anpassade program du använder.

Använd följande riktlinjer för att få hjälp att samla in data om de enheter som ska hanteras.

Enhetsöverväganden

Information

Antal enheter som ska hanteras

Det totala antalet enheter som används i nätverket, samt deras fysiska och logiska grupperingar.

Storlek på IP-undernät

Antal och typer (operativsystem) av enheter i varje IP-undernät, vilket inkluderar det planerade antalet hanterade enheter under nästa år.

Inloggningsskript

Om användarna använder inloggningsskript, och om dessa skript är anpassade till användare eller grupper. Notera filnamnet och platsen för varje skript, samt de användare och grupper som är associerade till varje skript.

Säkerhetsrättigheter

Skrivbordssäkerhetsrättigheter som slutanvändarna beviljas.

Operativsystem

Windows-operativsystem (inklusive språkversion) som används i varje IP-undernät, och platserna för eventuella datorer som kör andra operativsystem än Windows.

Enhetsmobilitet

Datorer som delas av flera användare, bärbara datorer som färdas från en plats till en annan, mobila enheter, alla hembaserade datorer som har fjärråtkomst till nätverket, och alla andra enhetsmiljöer.

Programvara

En databas eller ett kalkylblad med alla viktiga program som används inom företaget, kategoriserade efter organisationsavdelningar eller efter IP-undernät.

Särskilda program

Divisioner eller avdelningar som använder Windows Terminal Services för att köra program, eller som använder andra specialprogram, som internt tillverkade eller föråldrade program.

Anslutningar

De typer av anslutningar som olika organisationsgrupper använder, som omfattar fjärranslutningshastigheter (beroende på den fjärråtkomstmetod som används, exempelvis trådlöst, fjärranslutning, Internet eller någon annan metod).

Använd de data som du samlade in för att planera Configuration Manager-platser

När du har samlat in relevant information om dina nätverk och din organisation kan du kombinera den här informationen med Configuration Manager-alternativen och -kraven för att planera en plats eller hierarki där dina tillgängliga resurser kan användas på ett effektivt sätt, och som även uppfyller målen inom din organisation.

Använd följande avsnitt för att få hjälp att använda dessa data när du planerar en plats eller hierarki.

Använda din Active Directory-information

Kombinera informationen om din Active Directory-miljö med informationen i följande tabell för att identifiera hur du kan använda din befintliga Active Directory-investering med Configuration Manager.

Active Directory-planering

Information

Lägga till dina Active Directory-platser i Configuration Manager som gränser

Överväg att använda Identifiering av Active Directory-skogar för att först identifiera Active Directory-platser och undernät, och lägg sedan till dem som Configuration Manager-gränser.

Mer information finns i avsnittet Om Identifiering av Active Directory-skogar.

Utvidga Active Directory-schemat för att förenkla hanteringen av klientkommunikation till platser i Configuration Manager-platser

Den föredragna, men valfria, metod som klienterna använder att hitta information om de Configuration Manager-platser och Configuration Manager-tjänster som är tillgängliga från Active Directory-domäntjänsterna. Om du utvidgar Active Directory-schemat och gör det möjligt för platserna att publicera data till Active Directory, kan klienterna automatiskt identifiera resurser från den här betrodda källan och använda nätverket på ett effektivt sätt, baserat på den aktuella platsen.

Mer information finns i avsnittet Avgöra om du ska utöka Active Directory-schemat för Configuration Manager.

Använd Configuration Manager för att hantera platser som spänner över flera Active Directory-skogar

Konfigurationer över skogar inom en plats eller mellan två platser kräver ett fullständigt dubbelriktat skogsförtroende så att Kerberos kan användas för autentisering.

Du kan hantera datorer som inte är medlemmar av någon Active Directory-domän, dock måste du implementera ytterligare konfigurationer för att stödja de här datorerna.

Mer information finns i avsnittet Planera kommunikation i Configuration Manager.

Använda insamlad information för att planera för identifiering

Kombinera informationen om din Active Directory-struktur, ditt nätverk och enhetsresurserna med informationen i följande tabell för att få hjälp att planera för identifieringen, som söker efter resurser för Configuration Manager att hantera.

Identifieringsplanering

Information

Använd Active Directory-identifieringsmetoderna för att hitta datorer, användare och grupper som du kan hantera med Configuration Manager

För att kunna skicka frågor till Active Directory-domäntjänsterna efter resurser måste du förstå din Active Directory-behållare och platsstruktur är uppbyggd (lokal domän, lokal skog). Du behöver även sätta dig in i hur du konstruerar anpassade LDAP-protokoll (Custom Directory Access Protocol) eller globala katalogfrågor så att du kan söka inom specifika områden i Active Directory-domäntjänsterna för att spara nätverksbandbredd för när du kör Active Directory-identifieringsmetoden.

Mer information om vilka identifieringsmetoder som används för att identifiera olika resurser som finns i avsnittet Bestäm vilken identifieringsmetod som ska användas i ämnet Planera identifiering i Configuration Manager.

Använd Nätverksidentifiering för att identifiera detaljer i din nätverkstopologi och datorresurser som du kan hantera med Configuration Manager 

För att kunna skicka frågor till nätverket med Nätverksidentifiering måste du vara insatt i din DHCP-serverinfrastruktur, tillgängliga SNMP-aktiverade enheter eller Active Directory-domäner. Den här informationen kan hjälpa dig att konfigurera en sökning med Nätverksidentifiering för att spara nätverksbandbredd när du använder Nätverksidentifiering.

Mer information om Nätverksidentifiering finns i avsnittet Om nätverksidentifiering i ämnet Planera identifiering i Configuration Manager.

Använd Active Directory-skogsidentifiering för att söka i din lokala skog, och eventuella ytterligare skogar som du konfigurerar för Active Directory-platser och -undernät.

Överväg att använda Identifiering av Active Directory-skogar för att först identifiera Active Directory-platser och undernät, och lägg sedan till dem som Configuration Manager-gränser.

Mer information finns i avsnittet Om Identifiering av Active Directory-skogar i Planera identifiering i Configuration Manager.

Använda insamlad information för att planera för gränser och gränsgrupper

System Center 2012 Configuration Manager-klienterna använder gränsgrupper under klientinstallationen för platstilldelning, och efter installationen för att hitta resurser för innehållsdistribution. Du tilldelar gränser åt gränsgrupper och kan även tilldela gränsgrupperna innehållsservrar. Varje gränsgrupp kan stödja två distinkta konfigurationer: platstilldelning och innehållsplats.

Om du konfigurerar två eller flera gränsgrupper så att de ska innehålla samma gräns, direkt eller indirekt, anses de vara överlappande. Du kan exempelvis lägga till en IP-undernätsgräns på 5.5.5.5 direkt i en gränsgrupp. Sedan lägger du till en Active Directory-plats som inkluderar samma IP-undernät till en andra gränsgrupp. Dessa två gränsgrupper överlappar nu varandra eftersom var och en innehåller undernätet 5.5.5.5.

Configuration Manager stöder överlappande gränser för innehållsplatser. Den här typen av konfiguration kan bidra till att tillhandahålla ytterligare alternativ åt klienter när de söker efter tillgängligt innehåll. Dock stöderConfiguration Manager inte överlappande gränser för platstilldelningar, eftersom klienten inte kan identifiera vilken plats som ska anslutas. Mer information finns i avsnittet Planera för gränser och gränsgrupper i Configuration Manager.

Kombinera informationen om din nätverkstopologi, tillgänglig bandbredd, datorresurser och organisationskrav med informationen i följande tabell för att få hjälp att planera för gränser och gränsgrupper.

Alternativ att överväga

Information

Skapa separata gräns för platstilldelning och för innehållsplatser

Även om gränsgrupperna har stöd för konfigurationer för platstilldelning och innehållsplatser bör du överväga att skapa en distinkt uppsättning med gränsgrupper för varje syfte.

  • Konfigurera gränsgrupper för klientplatstilldelning utan överlappande gränser. Om du tilldelar en gränsgrupp åt en gräns ska du inte tilldela den inte någon annan gränsgrupp som anger en annan plats.

  • Du kan konfigurera gränsgrupper för innehållsplatser med överlappande gränser. Varje gräns som du tilldelar åt en gränsgrupp kommer att kopplas till varje innehållsplatsserver som du associerar till samma gränsgrupp. Överlappande gränskonfigurationer för innehållsplatser kan ge flexibilitet åt klienter som begär innehåll.

Mer information finns i Planera för gränser och gränsgrupper i Configuration Manager.

Innehållsplats

Lägg till specifika nätverksplatser som gränser åt gränsgruppen, och lägg sedan till distributionsplatser som har snabba nätverksanslutningar till sådana nätverksplatser. Klienter som finns på de angivna gränserna mottar sådana servrar som innehållsplatser under innehållsbegäranden.

System_CAPS_noteObs!

Platser för tillståndsmigrering anses också vara innehållsplatsservrar när du konfigurerar gränsgrupper.

Mer information om innehållsplats finns i Planera innehållshantering i Configuration Manager.

Platstilldelning

Lägg till specifika nätverksplatser som gränser till gränsgruppen och ange sedan en plats för gränsgruppen. Undvik att tilldela samma gräns, direkt eller indirekt, till fler än en gränsgrupp som du använder för platstilldelning.

Mer information om klientplatstilldelning finns i Tilldela klienter till en plats i Configuration Manager.

Tilldelning av återställningsplats

Överväg att konfigurera hierarkin genom att tilldela den en återställningsplats. Återställningsplatsen tilldelas en ny klientdator som automatiskt identifierar dess plats när en klient finns vid en nätverksgräns som inte är associerad till någon gränsgrupp som är konfigurerad för platstilldelning.

Mer information finns i avsnittet Konfigurera en återställningsplats för automatisk platstilldelning i Konfigurera inställningar för klienthantering i Configuration Manager.

Använda insamlad information för att planera för plats- och hierarkidesign

Kombinera informationen om din nätverkstopologi, tillgänglig bandbredd, server- och datorresurser samt och organisationsrelaterade krav med informationen i följande tabell för att få hjälp att planera var platser och platssystemroller ska placeras i hierarkin och hur du bör hantera kommunikation mellan platser, platssystem och klienter.

Överväganden

Information

Du bör enbart överväga att installera en Configuration Manager-plats i ett väl anslutet nätverk. Normalt motsvarar väl anslutna nätverk geografiska platser. I planeringssyfte utgår du från antagandet att varje väl anslutet nätverk utgör en Configuration Manager-plats. Ändra det här antalet i takt med att du samlar in mer information om din organisation.

Identifiera antalet väl anslutna nätverk som du har i nätverket, samt var de finns.

Inom en plats förväntar klienterna att kommunikation med platssystemservrarna sker i ett väl anslutet nätverk. Om du använder en gränsgrupp som är konfigurerad för en innehållsplats kan du hantera vilka distributionsplatser och tillståndsmigreringsplatser som en klient kan komma åt.

Mer information finns i avsnittet Planera kommunikation i Configuration Manager.

Fjärrundernät kan vara för små för att behöva ha en egen Configuration Manager-plats.

Om du har fjärrundernät som är så små att de inte behöver ha någon egen Configuration Manager-plats anger du dessa IP-undernät och det närmaste väl anslutna nätverket.

Från den närmaste platsen bör du överväga att placera en distributionsplats som har bandbreddskontroll aktiverad i dessa undernät för att få hjälp att hantera innehållsdistributionen till klienter på dessa platser.

Mer information finns i avsnittet Planera en strategi för innehållsdistributionsmigrering i System Center 2012 Configuration Manager.

I en hierarki som innehåller flera primära platser repliker den centrala administrationsplatsen data inom varje primär plats.

Balansera platsen för den centrala administrationsplatsen mellan en plats som drar fördel av de mest administrativa användarna, och en plats som har ett väl anslutet nätverk till dina största primära platser.

Configuration Manager-konsoler som ansluter till en primär plats kan inte se eller hantera vissa data från andra primära platser.

Databasreplikering sker regelbundet mellan primära platser och den centrala administrationsplatsen, och ett väl anslutet nätverk kan bidra till att förhindra replikeringsfördröjningar frö Configuration Manager-databasen.

Mer information om replikering mellan platser finns i avsnittet Planera kommunikation mellan platser i Configuration Manager i hjälpavsnittet Planera kommunikation i Configuration Manager.

Det praktiska antalet klienter som en primär plats kan hantera beror på flera detaljer som:

  • Maskinvarukonfiguration och prestandabegränsningar för platsservern och platssystemservrarna

  • Om den primära platsen är fristående eller en underordnad primär plats

  • Vilken version av Configuration Manager som du använder

Mer information finns i Klientsupportnummer för platser och hierarkier.

Även om en primär plats har stöd för upp till 100 000 klienter har platssystemrollerna lägre gränser. Om du konfigurerar alltför få platssystemservrar för viktiga roller på en plats, kan du skapa en flaskhals för prestanda och kommunikation som påverkar hanteringen av din miljö negativt.

Hanteringsplatser har exempelvis stöd för upp till 25 000 klienter. På en plats som stöder 100 000 klienter kan du därmed förvänta att behöva installera minst fyra hanteringsplatser för att tillhandahålla tillräcklig service åt dina klienter. Att lägga till fler hanteringsplatser kan dock ge redundans och kan förbättra den övergripande klient-till-plats-kommunikationen, samt kompensera för eventuella oväntade prestandaproblem på dessa hanteringsplatsservrar.

Mer information om krav och kapacitet för platssystemservern finns i avsnittet Krav för platssystem: i ämnet Konfigurationer som stöds för Configuration Manager.

Planera din hierarkiinfrastruktur genom att använda det lägsta antal platser som krävs för att minska det administrativa arbetet.

System_CAPS_tipTips

I en System Center 2012 Configuration Manager-hierarki kan du minska det antal platser som krävs för att hantera samma infrastruktur som krävdes i Configuration Manager 2007.

Configuration Manager kan hantera flera instanser av följande alternativ på samma plats:

System_CAPS_noteObs!

I tidigare produktversioner krävde de jämförbara konfigurationerna separata enskilda platser för att hantera olika instanser av alternativet.

När du distribuerar innehåll till nätverksplatser som inte är väl anslutna och innehållsdistributionen belastar ditt primära nätverks bandbredd, kan du dessutom använda platssystemrollen hos en distributionsplats som är aktiverad för bandbreddskontroll för att ersätta en sekundär plats.

Mer information om hur du använder distributionsplatser i stället för sekundära platser finns i Planera en strategi för innehållsdistributionsmigrering i System Center 2012 Configuration Manager.

Välj den typ av plats som ska användas för ett visst nätverk eller en viss geografisk plats.

Överväg följande när du avgör vilken typ av plats som ska distribueras till ett nätverk eller en geografisk plats:

  • Primära och centrala administrationsplatser kräver en instans av SQL Server, och den här instansen måste vara installerad i ett väl anslutet nätverk.

  • Du distribuerar primära platser för att hantera klienter. Även om du kan distribuera en sekundär plats för att hantera klientinformation från klienter på fjärrplatser, måste klienterna ändå tilldelas till en primär plats. Det är från den primära platsen som klienterna får sin princip.

  • Sekundära platser utökar en primär plats till en fjärrnätverksplats. Du kan distribuera en distributionsplats som är aktiverad för bandbreddskontroll från den primära platsen när innehållsdistribution till nätverksplatsen är viktigast, och det är av underordnad betydelse hur mycket nätverksbandbredd som går åt när datorer skickar klientinformation till platsen.

  • Configuration Manager-konsoler kan endast ansluta till en primär plats eller till den centrala administrationsplatsen.

Mer information om alternativ för platstyper finns i avsnittet Om platstyper i Configuration Manager i ämnet Planera för platser och hierarkier i Configuration Manager.

Som säkerhetsregel ska du använda PKI (Public Key Infrastructure) för att distribuera och hantera de certifikat som krävs för kommunikation i Configuration Manager.

Om du använder en PKI dokumenterar du hur certifikaten ska konfigureras, distribueras och hanteras för platssystem som kräver dem, klientdatorer och mobila enheter.

Mer information om certifikatkrav i Configuration Manager finns i Planera för certifikat (egensignerade certifikat och PKI-certifikat) i ämnet Planera säkerhet i Configuration Manager.

Förbered Active Directory Domain Services för stöd till klientkommunikation eller konfigurera alternativ, vilket innefattar DNS eller WINS.

Information som hjälper dig att besluta om du ska utöka Active Directory-schemat för stöd till Configuration Manager finns i Avgöra om du ska utöka Active Directory-schemat för Configuration Manager.

Mer information om klientkommunikation finns i stycket Planera för klientkommunikation i Configuration Manager i avsnittet Planera kommunikation i Configuration Manager.

Använd insamlad information för att planera för platssystem

Beroende på dina platssystemservrars maskinvarukonfiguration, det antal klienter som kommer att använda varje platssystemserver samt din organisations säkerhetskrav kan du besluta att en server ska utföra en eller flera platssystemroller. Det är också möjligt att du blir tvungen att separera specifika platssystemroller, t.ex. sådana som använder IIS (Internet Information Services) för att kommunicera med Configuration Manager-klienter, från andra platssystemroller som t.ex. platsdatabasservern.

I följande stycken finns listor med vanliga överväganden för planering och frågor du kan ställa dig själv när du planerar för platssystem som normalt används i Configuration Manager. Din organisation kan kräva ytterligare överväganden.

Databasservrar

Databasservern lagrar information från klienter och de konfigurationer du använder för att hantera din miljö. Varje plats använder databasreplikering för att dela informationen i sin databas med andra platser i hierarkin.

Du kan installera en databasserver på platsservern eller på en annan server som finns på en närverksplats med bra kommunikationer. Platssystemrollen kräver Microsoft SQL Server, och när du har flera platser i en hierarki måste databasen på varje plats använda samma SQL Server-databassortering för att göra det möjligt att replikera data mellan dem.

Använd följande planeringsöverväganden som hjälp att planera för databasservrar:

Överväganden vid planering

Information

Är detta en central administrationsplats, en primär plats eller en sekundär plats?

Centrala administrationsplatser och primära platser måste ha tillgång till en fullständig installation av SQL Server för att kunna vara värddatorer för platsdatabasen. Sekundära platser kan använda antingen en fullständig SQL Server-installation eller SQL Server Express.

Mer information finns i avsnittet Planera för databasservrar i Configuration Manager i Planera platssystem i Configuration Manager.

Planerar du att placera Configuration Manager-platsdatabasen på platsservern?

Du kan installera platsdatabasen på en instans av SQL Server på platsservern eller på en annan server. Om du installerar platsdatabasen genom att använda en instans av SQL Server på en annan server, eller flytta den till en annan instans av SQL Server efter platsinstallationen, stöder Configuration Manager att platsdatabasen senare flyttas tillbaka till platsservern.

System_CAPS_noteObs!

Sekundära platser stöder inte SQL Server på en annan server.

Mer information finns i avsnittet Planera för databasservrar i Configuration Manager i Planera platssystem i Configuration Manager.

Bestäm om du ska installera mer än en enda SMS-provider på en plats.

En platsserver använder SMS-providern till att kommunicera med platsdatabasen.Configuration Manager stöder installation av flera instanser av SMS-providern, men bara en SMS-providerinstans kan installeras på varje dator. Varje SMS-provider kan installeras på platsservern, en annan server som kör SQL Server eller en annan server.

Flera instanser av SMS-providern stöds på centrala administrationsplatser och primära platser.

System_CAPS_noteObs!

Sekundära platser stöder inte installation av SMS-providern på en annan dator.

Mer information finns i avsnittet Planera för SMS-providern i Configuration Manager i Planera platssystem i Configuration Manager.

I en hierarki: har du servrar som kör SQL Server med kompatibla konfigurationer som kommer att vara tillgängliga för varje planerad plats?

Varje server som kör SQL Server och som du använder som databasserver måste uppfylla specifika konfigurationer. T.ex. måste SQL Server-sorteringen för varje databasserver matcha den på alla andra platser i hierarkin, eftersom platser replikerar data direkt med andra platser.

Mer information finns i avsnittet SQL Server-konfigurationer för databasservrar i Planera platssystem i Configuration Manager.

Distributionsplatser

Du kan installera en eller flera distributionsplatser på varje primär och sekundär plats.

Överväganden vid planering

Information

Kommer du att distribuera innehåll till klienterna på den här platsen?

Tänk på hur många och hur stora paket du förväntar dig att lagra på distributionsplatserna på den här platsen. Detta hjälper dig att förstå kraven på diskutrymme för dina distributionsplatsservrar.

Mer information finns i Planera innehållshantering i Configuration Manager.

Hur många klienter kommer att komma åt distributionsplatserna på den här platsen?

Planera för tillräckligt många distributionsplatser för att försörja det antal klienter som begär innehåll på platsen.

Mer information finns i avsnittet Avgöra distributionsplatsens infrastruktur i Planera innehållshantering i Configuration Manager.

Kommer du att använda distributionsplatsgrupper för att strömlinjeforma administrationen av innehållsdistribution?

Identifiera hur du kommer att gruppera dina distributionsplatser.

Mer information finns i avsnittet Planera för distributionsplatsgrupper i Planera innehållshantering i Configuration Manager.

Har dina distributionsplatsservrar allt som krävs installerat?

Distributionsplatser kräver t.ex. RDC (Remote Differential Compression) och IIS (Internet Information Services).

Mer information om förutsättningarna för distributionsplatser finns i avsnittet Konfigurationer av distributionsplatser i ämnet Planera innehållshantering i Configuration Manager.

Har du distributionsplatser på platser som finns på nätverksplatser som inte har bra anslutningar?

Konfigurera i så fall dessa distributionsplatser för kontroll av bandbredd på nätverket.

Mer information finns i avsnittet Överväganden i fråga om nätverksbandbredd för distributionsplatser i Planera innehållshantering i Configuration Manager.

Hanteringsplatser

En hanteringsplats är den primära kontaktpunkten mellan Configuration Manager-klienter och platsservern. En primär eller sekundär plats kan ha flera hanteringspunkter förklienter på intranätet, och primära platser kan ha stöd för flera Internet-baserade hanteringsplatser för mobila enheter och klientdatorer som ansluter via Internet. Använd följande planeringsöverväganden som hjälp att planera för hanteringsplatser.

Överväganden vid planering

Information

Tänk på hur många klienter du maximalt kommer att hantera på den här platsen.

Om det kommer att finnas fler än 25 000 klienter på en plats måste du installera fler än en hanteringsplats. Även om du har färre än 25 000 klienter bör du överväga att installera ytterligare hanteringsplatser för redundans och för att kompensera för maskinvara eller driftsomständigheter för servern som är mindre än optimala.

Mer information finns i avsnittet Krav för platssystem: i Konfigurationer som stöds för Configuration Manager.

Tänk på hur ofta de klienter som är tilldelade till den här platsen kommer att hämta ny principinformation.

Klienter laddar ned klientprinciper enligt ett schema som du konfigurerar som klientinställning. Tänk på hur ofta den här nedladdningen sker när du planerar hur många hanteringsplatser som ska distribueras till varje plats.

Mer information finns i avsnittet Hantera klienter i Configuration Manager.

Om du kommer att samla in maskin- eller programvaruinventering från klienter på den här platsen bör du tänka över konfigurationer och scheman för inventeringen.

Klienter samlar in och skickar inventeringsdata till en hanteringsplats enligt ett schema som du konfigurerar som klientinställning. Tänk på hur ofta de här åtgärderna sker och hur mycket data som ska samlas in från klienterna när du planerar hur många hanteringsplatser som ska distribueras till varje plats.

Mer information finns i avsnittet Så här konfigurerar du Maskinvaruinventering i Configuration Manager.

Om du kommer att använda avläsning av programvara för klienter på den här platsen bör du tänka över schemat för sändning av avläsningsdata.

Klienter samlar in och skickar avläsningsdata till en hanteringsplats enligt ett schema som du konfigurerar som klientinställning. Tänk på hur ofta detta sker när du planerar hur många hanteringsplatser som ska distribueras till varje plats.

Mer information finns i avsnittet Planera för Avläsning av programvara i Configuration Manager.

Reporting Services-platser

En Reporting Services-plats är en platsserver som är värddator för platsens rapporteringswebbplats. En rapporteringsplats hämtar rapportinformation från databasservern för dess Configuration Manager-plats.

Planeringsövervägande

Information

Kommer den här platsen att behöva en Reporting Services-plats?

Du kan installera en Reporting Services-plats på en central administrationsplats eller en primär plats. Men bara Reporting Services-platsen på hierarkins högsta plats kan lämna rapporter med information från alla platser i hierarkin.

Mer information finns i avsnittet Introduktion till rapportering i Configuration Manager.

Programuppdateringspunkter

En programuppdateringsplats är en platssystemserver som du installerar på ett platssystem där WSUS (Windows Server Update Services) redan är installerat.

Den centrala administrationsplatsen och alla primära underordnade platser måste ha en aktiv programuppdateringsplats för att distribuera programuppdateringar. Du måste bestämma vilka platser du ska installera en Internet-baserad programuppdateringsplats på, när du ska konfigurera den aktiva programuppdateringsplatsen som ett Windows-kluster för utjämning av nätverksbelastning (NLB) samt när du ska skapa en aktiv programuppdateringsplats på en sekundär plats.

Överväganden vid planering

Information

Hur många klienter kommer du maximalt att hantera på den här platsen?

Varje programuppdateringsplats kan ge stöd till upp till 25 000 klienter. Om fler än 25 000 klientdatorer tilldelas platsen bör du fundera på att skapa ett kluster för utjämning av nätverksbelastning (NLB) för en grupp med WSUS-servrar, och sedan använda NLD-klustret som platsens aktiva programuppdateringsplats.

Mer information finns i avsnittet Planera programuppdateringar i Configuration Manager.

Finns en version av WSUS som stöds installerad på ett befintligt platssystem? Vad är platssystemets datornamn?

En version av WSUS som stöds måste vara installerad på platssystemdatorn innan du skapar platsrollen för programuppdateringsplatsen.

Information om WSUS-konfigurationer som stöds finns i Krav för programuppdateringar i Configuration Manager.

Har platsen stöd för klienter som är anslutna till Internet?

Den Internet-baserade programuppdateringsplatsen accepterar kommunikation från enheter på Internet. Du kan bara skapa Internet-baserade programuppdateringsplatser när den aktiva programuppdateringsplatsen inte har konfigurerats för att acceptera kommunikation från enheter på Internet.

Mer information finns i avsnittet Fastställ programuppdateringsplatsens infrastruktur i Planera programuppdateringar i Configuration Manager.