Configuration Manager'da hizmet bağlantı noktası hakkında
Uygulama hedefi: Configuration Manager (güncel dalı)
Hizmet bağlantı noktası, hiyerarşi için birkaç önemli işlev sağlayan bir site sistemi rolüdür. Hizmet bağlantı noktasını ayarlamadan önce, kullanım aralığını anlayın ve planlayın. Kullanımı planlamak, bu site sistemi rolünü ayarlama şeklinizi etkileyebilir:
Configuration Manager altyapınıza uygulanan güncelleştirmeleri indirin. Karşıya yüklediğiniz kullanım verilerine bağlı olarak yalnızca altyapınız için ilgili güncelleştirmeler sağlanır.
Configuration Manager altyapınızdan kullanım verilerini karşıya yükleyin. Karşıya yüklediğiniz ayrıntı düzeyini veya miktarını denetleyebilirsiniz. Daha fazla bilgi için bkz . Kullanım veri düzeyleri ve ayarları.
Azure'da bulut yönetimi ağ geçidi dağıtma
İş ve Eğitim için Microsoft Store'dan uygulamaları eşitleme
Microsoft Entra Id'de kullanıcıları ve grupları bulma
Her hiyerarşi bu rolün tek bir örneğini destekler. Yalnızca hiyerarşinizin en üst katman sitesine yüklenebilir. Bu, merkezi yönetim sitesi (CAS) veya tek başına birincil sitedir. Tek başına bir birincil siteyi daha büyük bir hiyerarşiye genişletirseniz, bu rolü birincil siteden kaldırın ve CAS'ye yükleyin.
Çalışma modları
Hizmet bağlantı noktası iki işlem modunu destekler:
Çevrimiçi: Hizmet bağlantı noktası güncelleştirmeleri 24 saatte bir otomatik olarak denetler. Configuration Manager konsolunda kullanılabilir hale getirmek için geçerli altyapınız ve ürün sürümünüz için kullanılabilen yeni güncelleştirmeleri indirir.
Çevrimdışı: Hizmet bağlantı noktası Microsoft bulut hizmetine bağlanmıyor. Kullanılabilir güncelleştirmeleri el ile içeri aktarmak için hizmet bağlantısı aracını kullanın.
Değişiklik modu
Hizmet bağlantı noktasını yükledikten sonra çevrimiçi veya çevrimdışı modlar arasında değişiklik yaparsanız, SMS_Executive hizmetinin SMS_DMP_DOWNLOADER iş parçacığını yeniden başlatın. Bu iş parçacığının yeniden başlatılması değişikliğin etkili olmasını sağlar. Bu iş parçacığını yeniden başlatmak için Configuration Manager Service Manager'ı kullanın.
İpucu
Ayrıca, çoğu site bileşenini yeniden başlatan Configuration Manager için SMS_Executive hizmetini yeniden başlatabilirsiniz. Alternatif olarak, sizin için SMS_Executive hizmetini durduran ve yeniden başlatan site yedeklemesi gibi zamanlanmış bir görevi bekleyin.
Configuration Manager Service Manager'ı kullanarak SMS_DMP_DOWNLOADER iş parçacığını yeniden başlatmak için:
Configuration Manager konsolunda İzleme çalışma alanına gidin, Sistem Durumu'nu genişletin ve Bileşen Durumu düğümünü seçin. Şeritte Başlat'ı ve ardından Configuration Manager Service Manager'ı seçin.
Hizmet yöneticisi gezinti bölmesinde siteyi genişletin, Bileşenler'i genişletin ve sonra yeniden başlatmak istediğiniz bileşeni seçin: SMS_DMP_DOWNLOADER.
Bileşen menüsüne gidin ve Sorgu'yu seçin.
Bileşenin geçerli durumunu onaylayın. Ardından Bileşen menüsüne gidin ve Durdur'u seçin.
Durdurulduğunu onaylamak için bileşeni yeniden sorgulayın. Ardından, bileşeni yeniden başlatmak için Bileşeni başlat eylemini seçin.
Uzak site sistemi gereksinimleri
Hizmet bağlantı noktasını site sunucusundan uzak olan bir site sistemi sunucusuna yüklediğinizde, aşağıdaki gereksinimlerden birini yapılandırın:
Site sunucusunun bilgisayar hesabı, uzak hizmet bağlantı noktasını barındıran bilgisayarda yerel yönetici olmalıdır.
veya
Bu rolü barındıran site sistem sunucusunu bir site sistemi yükleme hesabıyla ayarlayın. Site sunucusundaki dağıtım yöneticisi, hizmet bağlantı noktasından güncelleştirmeleri aktarmak için site sistemi yükleme hesabını kullanır.
İnternet erişimi gereksinimleri
Kuruluşunuz bir güvenlik duvarı veya ara sunucu cihazı kullanarak İnternet ile ağ iletişimini kısıtlarsa, hizmet bağlantı noktasının İnternet uç noktalarına erişmesine izin vermeniz gerekir.
Daha fazla bilgi için bkz. İnternet erişimi gereksinimleri. Diğer Configuration Manager özellikleri, hizmet bağlantı noktasından ek uç noktalar gerektirebilir.
Bu yapılandırmalar, hizmet bağlantı noktasını barındıran sunucu ve bu sunucu ile İnternet arasındaki tüm güvenlik duvarları için geçerlidir. Giden HTTPS bağlantı noktası TCP 443 üzerinden İnternet konumlarına iletişime izin verin.
Hizmet bağlantı noktası, bu konumları kullanmak için kimlik doğrulamasıyla veya kimlik doğrulaması olmadan bir web proxy'si kullanmayı destekler. Daha fazla bilgi için bkz . Ara sunucu desteği.
Configuration Manager sitesi bir bulut hizmeti için gerekli uç noktalara bağlanamıyorsa, 11488 kimlikli bir kritik durum iletisi oluşturur. Hizmete bağlanamayınca, SMS_SERVICE_CONNECTOR bileşenin durumu kritik olarak değişir. Configuration Manager konsolunun Bileşen Durumu düğümünde ayrıntılı durumu görüntüleyin.
Sürüm 2010'dan başlayarak, hizmet bağlantı noktası kiracı ekleme için önemli İnternet uç noktalarını doğrular. Bu denetimler, buluta bağlı hizmetlerin kullanılabilir olduğundan emin olunmasını sağlar. Ayrıca, ağ bağlantısının bir sorun olup olmadığını hızla belirleyerek sorunları gidermenize yardımcı olur. Daha fazla bilgi için bkz . İnternet erişimini doğrulama.
Hizmet bağlantı noktası için gereken belirli URL'ler Configuration Manager özelliğine göre değişiklik gösterir:
- Güncelleştirmeler ve bakım
- Windows bakımı
- Azure hizmetleri
- İş İçin Microsoft Store
- Bulut hizmetleri
- Configuration Manager konsolu
- Kiracı ekleme
- Dış bildirimler
İpucu
Hizmet bağlantı noktası, veya manage.microsoft.comöğesine bağlandığında go.microsoft.com Microsoft Intune hizmetini kullanır. Baltimore CyberTrust Kök Sertifikası yüklü değilse, süresi dolduysa veya hizmet bağlantı noktasında bozulmuşsa Intune bağlayıcısının bağlantı sorunları yaşadığı bilinen bir sorun vardır. Daha fazla bilgi için bkz . Hizmet bağlantı noktası güncelleştirmeleri indirmiyor.
İnternet erişimini doğrulama
Kiracı ekleme özelliğini kullanıyorsanız, sürüm 2010'dan başlayarak hizmet bağlantı noktası artık önemli internet uç noktalarını denetler. Bu denetimler, buluta bağlı hizmetlerin kullanılabilir olduğundan emin olunmasını sağlar. Ayrıca, ağ bağlantısının bir sorun olup olmadığını hızla belirleyerek sorunları gidermenize yardımcı olur.
İnternet uç noktalarının listesi için İnternet erişim gereksinimleri makalesinin şu bölümüne bakın: Kiracı ekleme.
Diğer ayrıntılar için hizmet bağlantı noktasındaki EndpointConnectivityCheckWorker.log dosyasını gözden geçirin.
Hata her zaman HTTP durum kodu tarafından değil, bir uç noktaya ağ bağlantısı varsa belirlenir. Aşağıdaki senaryolar bir denetimin başarısız olmasına neden olabilir:
Ağ bağlantısı zaman aşımı
SSL/TLS hatası
Beklenmeyen durum kodu:
Durum kodu Açıklama Olası neden 407 Proxy kimlik doğrulaması gerekiyor Ara sunucu sorununa işaret edebilir 408 İstek zaman aşımı Ara sunucu sorununa işaret edebilir 426 Yükseltme gerekiyor TLS'nin yanlış yapılandırılmış olduğunu gösterebilir 451 Yasal nedenlerden dolayı kullanılamıyor Ara sunucu sorununa işaret edebilir 502 Hatalı ağ geçidi Ara sunucu sorununa işaret edebilir 511 Ağ kimlik doğrulaması gerekiyor Ara sunucu sorununa işaret edebilir 598 Ağ okuma zaman aşımı hatası RFC uyumlu değil, ancak bazı ara sunucular tarafından ağ zaman aşımını belirtmek için kullanılır 599 Ağ bağlantısı zaman aşımı hatası RFC uyumlu değil, ancak bazı ara sunucular tarafından ağ zaman aşımını belirtmek için kullanılır
SMS_SERVICE_CONNECTOR bileşeni için aşağıdaki durum iletileri de vardır:
| İleti Kimliği | Önem derecesi | Notlar |
|---|---|---|
| 11410 | Bilgi | Tüm denetimler başarılı |
| 11411 | Uyarı | Bir veya daha fazla kritik olmayan hata oluştu |
| 11412 | Error | Bir veya daha fazla kritik hata oluştu |
Yükle
Bir hiyerarşinin en üst katman sitesini yüklemek için Kurulum'u çalıştırdığınızda, hizmet bağlantı noktasını yükleyebilirsiniz.
Kurulum çalıştırıldıktan sonra veya rolü yeniden yüklü kullanıyorsanız Site Sistem Rolleri Ekleme sihirbazını veya Site Sistemi Sunucusu Oluşturma sihirbazını kullanın. (Hizmet bağlantı noktasını yalnızca hiyerarşinizin üst katman sitesine yükleyin.) Daha fazla bilgi için bkz . Site sistemi rollerini yükleme.
Rolü taşıma
Hizmet bağlantı noktasını başka bir sunucuya taşımanız gerekebilecek birkaç senaryo vardır:
Hizmet bağlantı noktasını taşıdıktan sonra tüm site işlevlerini denetleyin. Örneğin, Microsoft Entra kiracılarına yapılan tüm bağlantılar için gizli anahtarı yenilemeniz gerekebilir. Daha fazla bilgi için bkz. Gizli anahtarı yenileme.
Hizmet bağlantı noktası için konsol bildirimleri
Bazen Configuration Manager konsolu size hizmet bağlantı noktanız hakkında bir bildirim verebilir. Bildirim, hizmet bağlantı noktasını barındıran sunucuda SMS_EXECUTIVE hizmetini yeniden başlatmanızı ister. Bu bildirim, hizmet bağlantı noktanızın bağlandığı hizmetlerde Microsoft tarafından bir yapılandırma değişikliği yapıldığından oluşur. Bu hizmetleri kullanan Configuration Manager özellikleri, SMS_EXECUTIVE hizmeti yeniden başlatılana kadar siteniz için düzgün çalışmayabilir.
Günlük dosyaları
Microsoft'a yüklemeler hakkındaki bilgileri görüntülemek için hizmet bağlantı noktasını çalıştıran sunucuda Dmpuploader.log görüntüleyin. Güncelleştirmelerin indirme ilerleme durumu için Dmpdownloader.log görüntüleyin. Hizmet bağlantı noktasıyla ilgili günlüklerin tam listesi için bkz . Günlük dosyaları - Hizmet bağlantı noktası.
Sonraki adımlar
İşlem akışını ve anahtar günlüğü girişlerini anlamak için aşağıdaki akış çizelgelerini kullanın. Bu işlem güncelleştirme indirmelerini ve güncelleştirmeleri diğer sitelere çoğaltmayı içerir.