Configuration Manager'da Mac Bilgisayarlarına İstemci Yükleme
Uygulama Alanı: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Not
Bu konudaki bilgiler, System Center 2012 Configuration Manager SP1 veya sonraki sürümleri ile System Center 2012 R2 Configuration Manager veya sonraki sürümleri için geçerlidir.
System Center 2012 Configuration Manager içinde Mac bilgisayarlar için istemci yükleme ve yönetimi ortak anahtar altyapısı (PKI) sertifikaları gerektirir.Configuration Manager bir kuruluş sertifika yetkilisi (CA) ile birlikte Microsoft Sertifika Hizmetlerini ve Configuration Manager kayıt noktasını ve kayıt proxy noktası site sistem rollerini kullanarak bir kullanıcı istemci sertifikası isteyebilir ve yükleyebilir. Ya da sertifika Configuration Manager gereksinimlerini karşılıyorsa Configuration Manager öğesinden bağımsız olarak bir bilgisayar sertifikası talep edip yükleyebilirsiniz. PKI sertifikaları karşılıklı kimlik doğrulaması ve şifrelenmiş veri aktarımları kullanarak Mac bilgisayarlar ile Configuration Manager site arasındaki iletişimin güvenliğini sağlar.
.jpeg "System_CAPS_important") Önemli |
|---|
Configuration Manager Mac istemcileri her zaman sertifika iptal denetimi gerçekleştirir; Windows'ta çalışan Configuration Manager istemcilerinin aksine bu sertifika iptal listesi (CRL) denetleme işlevini devre dışı bırakamazsınız. Mac istemcileri CRL konumunu belirleyemediği için bir sunucu sertifikası için sertifika iptal durumunu doğrulayamazsa yönetim noktaları ve dağıtım noktaları gibi Configuration Manager site sistemlerine başarıyla bağlanamaz. Özellikle sertifika verme yetkilisinden farklı bir ormanda olan Mac istemcileri için Mac istemcilerinin site sistem sunucularının CRL dağıtım noktasını (CDP) bulup bağlanmasını sağlamak üzere CRL tasarımınızı denetleyin. |
Configuration Manager istemcisini bir Mac bilgisayara yüklemeden önce istemci sertifikasını nasıl yükleyeceğinize karar verin:
CMEnroll aracını kullanarak Configuration Manager kaydını kullanın ve bu konunun sonraki bölümlerinde bulunan adımları izleyin. Kayıt işlemi otomatik sertifika yenilemeyi desteklemez, bu yüzden yüklü sertifikanın süresi dolmadan önce Mac bilgisayarları yeniden kaydetmeniz gerekir.
Configuration Manager öğesinden bağımsız bir sertifika isteği ve y��kleme yöntemi kullanın. Bu yükleme yöntemi için bu konudaki Configuration Manager'dan Bağımsız bir Sertifika İsteği ve Yükleme Yöntemi Kullanın bölümüne bakın.
Not
Mac istemci sertifikası gereksinimi ve Mac bilgisayarları desteklemek için gereken diğer PKI sertifikaları hakkında daha fazla bilgi için bkz. Configuration Manager İçin PKI Sertifikası Gereksinimleri.
Mac istemcileri onları yöneten Configuration Manager sitesine otomatik olarak atanır. İletişim intranet ile kısıtlı olsa bile Mac istemcileri yalnızca Internet istemcileri olarak yüklenir. Bu istemci yapılandırması, bu site sistem rollerini Internet'ten istemci bağlantılarına izin verecek şekilde yapılandırdığınızda atanan sitelerindeki site sistem rolleriyle (yönetim noktaları ve dağıtım noktaları) iletişim kuracakları anlamına gelir. Mac bilgisayarlar atanan sitelerinin dışındaki site sistem rolleriyle iletişim kurmazlar.
| Önemli |
|---|
Configuration Manager Mac istemcisi, veritabanı çoğaltması kullanmak üzere yapılandırılan bir yönetim noktasına bağlanmak için kullanılamaz. Veritabanı çoğaltmaları hakkında daha fazla bilgi için, bkz. Yönetim Noktaları İçin Veritabanı Çoğaltmalarını Yapılandırma. |
Configuration Manager için Mac bilgisayarlarını yüklemek, yapılandırmak ve yönetmek için aşağıdaki bölümleri kullanın:
Mac Bilgisayarlar için İstemciyi Yükleme ve Yapılandırma Adımları
- Mac Bilgisayarlar için İstemciyi Yükleme ve Yapılandırma Ek Yordamları
Mac Bilgisayarlar için İstemciyi Yükseltme Adımları
Configuration Manager'dan Bağımsız bir Sertifika İsteği ve Yükleme Yöntemi Kullanın
Mac Bilgisayarlar için İstemciyi Yükleme ve Yapılandırma Adımları
İstemcinin nasıl yükleneceği ve Mac bilgisayarlar için nasıl yapılandırılacağına ilişkin adımlar, ayrıntılar ve daha fazla bilgi için aşağıdaki tabloyu kullanın.
| Önemli |
|---|
Bu adımları uygulamadan önce Mac bilgisayarınızın konusundaki bölümünde listelenen ön koşulları karşıladığından emin olun.No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMacClientReq |
Adımlar |
Ayrıntılar |
Daha fazla bilgi |
||||
|---|---|---|---|---|---|---|
Adım 1: Site sistem sunucularına bir web sunucusu sertifikası dağıtın. |
Bu site sistemleri diğer Configuration Manager istemcileri için bu sertifikaya zaten sahip olabilir. Değilse, aşağıdaki site sistem rollerini barındıran şu bilgisayarlara bir web sunucusu sertifikası dağıtın:
|
Bu web sertifikasını oluşturan ve yükleyen örnek bir dağıtım için IIS çalıştıran Site Sistemleri için Web Sunucusu Sertifikasını Dağıtma konusundaki Configuration Manager için PKI Sertifikalarının Adım Adım Örnek Dağıtımı: Windows Server 2008 Sertifika Yetkilisi bölümüne bakın.
|
||||
2. Adım: Site sistem sunucularına bir istemci kimlik doğrulama sertifikası dağıtın. |
Bu site sistemleri Configuration Manager işlevselliği için bu sertifikaya zaten sahip olabilir. Değilse, aşağıdaki site sistem rollerini barındıran şu bilgisayarlara bir istemci kimlik doğrulama sertifikası dağıtın:
|
Yönetim noktaları için istemci sertifikası oluşturan ve yükleyen örnek bir dağıtım için Windows Bilgisayarlara İstemci Sertifikasını Dağıtma konusundaki Configuration Manager için PKI Sertifikalarının Adım Adım Örnek Dağıtımı: Windows Server 2008 Sertifika Yetkilisi bölümüne bakın. Dağıtım noktaları için istemci sertifikası oluşturan ve yükleyen örnek bir dağıtım için Dağıtım Noktaları İçin İstemci Sertifikası Dağıtma konusundaki Configuration Manager için PKI Sertifikalarının Adım Adım Örnek Dağıtımı: Windows Server 2008 Sertifika Yetkilisi bölümüne bakın. |
||||
3. Adım: Mac bilgisayarlar için istemci sertifikası şablonu hazırlayın. Not Configuration Manager kayıt aracını çalıştırmak için bir Active Directory kullanıcı hesabınız olmalıdır. |
Sertifika şablonu, Mac bilgisayara sertifikayı kaydedecek kullanıcı hesabı için Okuma ve Kaydetme izinlerine sahip olmalıdır. |
Mac Bilgisayarlara İstemci Sertifikasını Dağıtma konusunda Configuration Manager için PKI Sertifikalarının Adım Adım Örnek Dağıtımı: Windows Server 2008 Sertifika Yetkilisi başlıklı bölüme bakın. |
||||
4. Adım: Yönetim noktasını ve dağıtım noktasını yapılandırın. |
Aşağıdaki seçenekler için yönetim noktalarını yapılandırın:
Dağıtım noktalarının istemciyi Mac bilgisayarlara yüklemesi zorunlu olmasa da, Configuration Manager istemcisi yüklendikten sonra bu Mac bilgisayarlara yazılım dağıtmak istiyorsanız dağıtım noktalarını Internet'ten istemci bağlantılarına izin verecek şekilde yapılandırmanız gerekir. |
Bu konudaki şu yordama bakın: 4. Adım: Yönetim Noktalarını ve Dağıtım Noktalarını Mac Bilgisayarları destekleyecek şekilde yapılandırma.. |
||||
5. Adım: Kayıt proxy noktasını ve kayıt noktasını yapılandırın. |
Bu site sistem rollerinin her ikisini de aynı siteye yükleyebilirsiniz, ancak aynı site sistem sunucusuna veya aynı Active Directory ormanına yüklemeniz gerekmez. |
Site sistem rollerinin yerleşimi ve konuları hakkında daha fazla bilgi için Site Sistem Rollerinin Hiyerarşinin Neresine Yükleneceğini Planlama konusundaki Configuration Manager'da Site Sistemleri Planlaması bölümüne bakın. Kayıt proxy noktasını ve kayıt noktasını yapılandırmak için bu konu altında şu yordama bakın: 5. Adım: Kayıt Site Sistemlerini Yükleme ve Yapılandırma. |
||||
6. Adım: İsteğe bağlı:
|
Mac bilgisayarların raporlarını çalıştırmak istiyorsanız raporlama hizmetlerini yükleyin. |
Raporlama hizmetleri noktasını yükleme ve yapılandırma hakkında daha fazla bilgi için bkz. Configuration Manager'da Raporlamayı Yapılandırma. |
||||
7. Adım: Kayıt için istemci ayarlarını yapılandırın. |
Mac bilgisayarlara yönelik kayıt işlemini yapılandırmak için varsayılan istemci ayarlarını kullanmanız gerekir; özel istemci ayarlarını kullanamazsınız. |
İstemci ayarları hakkında daha fazla bilgi edinmek için, Configuration Manager'daki İstemci Ayarları Hakkında konusuna bakın. Bu istemci ayarlarını yapılandırma hakkında bilgi edinmek için bu konudaki şu yordama bakın: 7. Adım: Kayıt için İstemci Ayarlarını Yapılandırma. |
||||
8. Adım: Mac istemcileri için istemci kaynak dosyalarını indirin. |
Yükleme dosyalarını indirin ve ardından Mac bilgisayara yükleyin. |
Bu konudaki şu yordama bakın: 8. Adım: Mac İstemci Dosyalarını İndirme ve Yükleme. |
||||
9. Adım: İstemciyi yükleyin ve istemci sertifikasını Mac bilgisayara kaydedin. |
Configuration Manager kaydını kullandığınızda öncelikle Ccmsetup uygulamasını kullanarak istemciyi yüklemeniz ve ardından CMEnroll aracını kullanarak istemci sertifikasını kaydetmeniz gerekir. |
Bu konudaki şu yordama bakın: 9. Adım: Mac bilgisayarda CMEnroll Aracını kullanarak İstemciyi Yükleme ve Sertifikayı Kaydetme. |
Mac Bilgisayarlar için İstemciyi Yükleme ve Yapılandırma Ek Yordamları
Önceki tablodaki adımlar ek yordamlar gerektirdiğinde aşağıdaki bilgileri kullanın.
4. Adım: Yönetim Noktalarını ve Dağıtım Noktalarını Mac Bilgisayarları destekleyecek şekilde yapılandırma.
Bu yordam mevcut yönetim noktalarını ve dağıtım noktalarını, mac bilgisayarları destekleyecek şekilde yapılandırır. Bu yordama başlamadan önce yönetim noktasını ve dağıtım noktasını çalıştıran site sistem sunucusunun bir Internet FQDN ile yapılandırıldığından emin olun. Bu site sistem sunucuları Internet tabanlı istemci yönetimini desteklemiyorsa Internet FQDN değeri için intranet FQDN değerini belirtebilirsiniz. Bunun yanında, bu site sistem rolleri bir birincil sitede olmalıdır.
Yönetim noktalarını ve dağıtım noktalarını, Mac bilgisayarları destekleyecek şekilde yapılandırmak için
-
Configuration Manager konsolunda, Yönetim'e tıklayın.
-
Yönetim çalışma alanında Site Yapılandırması öğesini genişletin, Sunucu ve Site Sistem Rolleri öğesini seçin ve ardından yapılandırılacak site sistem rollerini barındıran sunucuyu belirleyin.
-
Ayrıntılar bölmesinde Yönetim noktası öğesini sağ tıklatın, Rol Özellikleri öğesini tıklatın ve Yönetim Noktası Özellikleri iletişim kutusunda aşağıdaki seçenekleri yapılandırın ve ardından Tamam öğesini tıklatın:
HTTPS'yi seçin.
Yalnızca Internet istemci bağlantılarına izin ver veya İntranet ve Internet istemci bağlantılarına izin ver'i seçin. Bu seçenekler site sistem sunucusuna Internet'ten erişilemese bile site sitem özelliklerinde bir Internet FQDN'sinin belirtilmesini gerektirir.
Mobil aygıtların ve Mac bilgisayarların bu yönetim noktasını kullanmasına izin ver seçeneğini belirleyin.
-
Ayrıntılar bölmesinde Dağıtım noktası öğesini sağ tıklatın, Rol Özellikleri öğesini tıklatın ve Dağıtım Noktası Özellikleri iletişim kutusunda aşağıdaki seçenekleri yapılandırın ve ardından Tamam öğesini tıklatın:
HTTPS'yi seçin.
Yalnızca Internet istemci bağlantılarına izin ver veya İntranet ve Internet istemci bağlantılarına izin ver'i seçin. Bu seçenekler site sistem sunucusuna Internet'ten erişilemese bile site sitem özelliklerinde bir Internet FQDN'sinin belirtilmesini gerektirir.
Sertifikayı içeri aktar öğesini tıklatın, dışarı aktarılan istemci dağıtım noktası sertifika dosyasına göz atın ve ardından parolayı belirtin.
-
Mac bilgisayarlarla birlikte kullanacağınız birincil sitelerdeki tüm yönetim noktaları ve dağıtım noktaları için bu yordamdaki 2 ile 4 arasındaki adımları tekrarlayın.
5. Adım: Kayıt Site Sistemlerini Yükleme ve Yapılandırma
Bu yordamlar site sistem rollerini, Mac bilgisayarları destekleyecek şekilde yapılandırır. Mac bilgisayarların desteklenmesi için yeni bir site sistem sunucusu yüklemenize veya mevcut bir site sistem sunucusunu kullanmanıza bağlı olarak şu yordamlardan birini seçin:
Kayıt sitesi sistemleri yüklemek ve yapılandırmak için: Yeni site sistemi sunucusu
Kayıt sitesi sistemleri yüklemek ve yapılandırmak için: Varolan site sistemi sunucusu
Kayıt sitesi sistemleri yüklemek ve yapılandırmak için: Yeni site sistemi sunucusu
-
Configuration Manager konsolunda, Yönetim'i tıklatın.
-
Yönetim çalışma alanında, Site Yapılandırması'nı genişletin ve Sunucu ve Site Sistemi Rolleri'ni tıklatın.
-
Oluştur grubunun Giriş sekmesinde, Site Sistemi Sunucusu Oluştur'a tıklayın.
-
Genel sayfasında, site sisteminin genel ayarlarını belirleyin ve İleri'yi tıklatın.
ÖnemliSite sistem sunucusuna Internet'ten erişilemese bile Internet FQDN'si için bir değer belirttiğinizden emin olun. Site sistem sunucusuna Internet'ten erişilemediği için bir Internet FQDN değeriniz yoksa Internet FQDN'si olarak intranet FQDN'sini belirtebilirsiniz. Mac bilgisayarlar intranet üzerinde olsalar bile her zaman Internet FQDN'sine bağlanırlar.
-
Sistem Rolü Seçimi sayfasında, kullanılabilir roller listesinden Kaydolma proxy noktası ve Kaydolma noktası'nı seçin ve İleri'yi tıklatın.
-
Kayıt Proxy Noktası sayfasında, ayarları gözden geçirin ve varsa gerekli değişiklikleri yapın ve İleri'yi tıklatın.
-
Kaydolma Noktası Ayarları sayfasında, ayarları gözden geçirin ve varsa gerekli değişiklikleri yapın ve İleri'yi tıklatın.
-
Sihirbazı tamamlayın.
Kayıt sitesi sistemleri yüklemek ve yapılandırmak için: Varolan site sistemi sunucusu
-
Configuration Manager konsolunda, Yönetim'e tıklayın.
-
Yönetim çalışma alanında Site Yapılandırması öğesini genişletin, Sunucu ve Site Sistem Rolleri öğesini seçin ve ardından Mac bilgisayarların desteklenmesi için kullanmak istediğiniz sunucuyu belirleyin.
-
Oluştur grubunun Giriş sekmesinde, Site Sistemi Rolleri Ekle'yi tıklatın.
-
Genel sayfasında, site sisteminin genel ayarlarını belirleyin ve İleri'yi tıklatın.
ÖnemliSite sistem sunucusuna Internet'ten erişilemese bile Internet FQDN'si için bir değer belirttiğinizden emin olun. Site sistem sunucusuna Internet'ten erişilemediği için bir Internet FQDN değeriniz yoksa Internet FQDN'si olarak intranet FQDN'sini belirtebilirsiniz. Mac bilgisayarlar intranet üzerinde olsalar bile her zaman Internet FQDN'sine bağlanırlar.
-
Sistem Rolü Seçimi sayfasında, kullanılabilir roller listesinden Kaydolma proxy noktası ve Kaydolma noktası'nı seçin ve İleri'yi tıklatın.
-
Kayıt Proxy Noktası sayfasında, ayarları gözden geçirin ve varsa gerekli değişiklikleri yapın ve İleri'yi tıklatın.
-
Kaydolma Noktası Ayarları sayfasında, ayarları gözden geçirin ve varsa gerekli değişiklikleri yapın ve İleri'yi tıklatın.
-
Sihirbazı tamamlayın.
7. Adım: Kayıt için İstemci Ayarlarını Yapılandırma
Bu adım Configuration Manager öğesinin sertifikayı talep etmesi ve Mac bilgisayara yüklemesi için gereklidir.
Configuration Manager'ın Mac bilgisayarlara sertifika kaydetmek üzere varsayılan istemci ayarlarını yapılandırmak için
-
Configuration Manager konsolunda, Yönetim'e tıklayın.
-
Yönetim çalışma alanında İstemci Ayarları'nı tıklatın.
-
Varsayılan İstemci Ayarları'na tıklayın.
ÖnemliKayıt yapılandırması için özel bir istemci ayarı kullanamazsınız; varsayılan istemci ayarlarını kullanmanız gerekir.
-
Giriş sekmesinde, Özellikler grubunda, Özellikler'e tıklayın.
-
Kayıt bölümünü seçin ve ardından aşağıdaki kullanıcı ayarlarını yapılandırın:
Kullanıcıların mobil aygıtları ve Mac bilgisayarları kaydetmesine izin ver: Evet
Kayıt profili:Profil Ayarla’ya tıklayın.
-
Mobil Aygıt Kayıt Profili iletişim kutusunda Oluştur öğesini tıklatın.
-
Kayıt Profili Oluştur iletişim kutusuna bu kayıt profili için bir ad girin ve ardından Yönetim sitesi kodu seçeneğini yapılandırın. Mac bilgisayarları yönetecek yönetim noktalarını içeren Configuration Manager SP1 birincil sitesini seçin.
Not
Siteyi seçemezseniz sitede en az bir yönetim noktasının mobil aygıtları destekleyecek şekilde yapılandırıldığından emin olun.
-
Ekle'yi tıklatın.
-
Mobil Aygıtlar için Sertifika Yetkilisi Ekle iletişim kutusunda Mac bilgisayarlar için sertifika düzenleyecek sertifika yetkilisi (CA) sunucusunu seçin ve ardından Tamam öğesini tıklatın.
-
Kayıt Profili Oluştur iletişim kutusunda, Adım 3'te oluşturduğunuzda Mac bilgisayar sertifikasını seçin ve ardından Tamam öğesini tıklatın.
-
Tamam öğesini tıklatarak Kayıt Profili iletişim kutusunu kapatın ve ardından Tamam öğesini tıklatarak Varsayılan İstemci Ayarları iletişim kutusunu kapatın.
.jpeg "System_CAPS_tip")
İpucuİstemci ilkesi aralığını değiştirmek istiyorsanız İstemci İlkesi istemci ayar grubundaki İstemci ilkesi yoklama aralığı istemci ayarını kullanın.
İstemci ilkesini sonraki sefer indirdiklerinde, tüm kullanıcılar bu ayarlarla yapılandırılır. Tek bir istemci için ilke alma işlemini başlatmak üzere Configuration Manager İstemcisi İçin İlke Almayı Başlatma konusundaki Configuration Manager'da İstemcileri Yönetme bölümüne bakın.
kayıt istemci ayarlarına ek olarak aşağıdaki Configuration Manager istemci aygıt ayarlarını yapılandırdığınızdan emin olun:
Donanım envanteri: Mac ve Windows istemci bilgisayarlarından donanım envanteri toplamak istiyorsanız bu istemci ayarını etkinleştirin ve yapılandırın. Daha fazla bilgi için, bkz. Donanım envanteri Configuration Manager'da nasıl yapılandırılır.
Uyumluluk ayarları: Mac ve Windows istemci bilgisayarlarındaki ayarları değerlendirmek ve düzeltmek istiyorsanız bu istemci ayarını etkinleştirin ve yapılandırın. Daha fazla bilgi için, bkz. Yapılandırma Yöneticisi'nde uyumluluk ayarlarının yapılandırılması.
Not
Configuration Manager istemci ayarları hakkında daha fazla bilgi edinmek için bkz. Configuration Manager'da İstemci Ayarlarını Yapılandırma.
8. Adım: Mac İstemci Dosyalarını İndirme ve Yükleme
Mac bilgisayarlarda Configuration Manager istemcisi yükleyip yönetmeden önce aşağıdaki programları indirip yüklemeniz gerekir:
Ccmsetup: Kuruluşunuzdaki Mac bilgisayarlara Configuration Manager istemcisini yüklemek için bu uygulamayı kullanın.
CMDiagnostics: Kuruluşunuzdaki Mac bilgisayarlarda bulunan Configuration Manager istemcisine ilişkin tanı bilgilerini toplamak için bu aracı kullanın.
CMUninstall: Kuruluşunuzdaki Mac bilgisayarlardan Configuration Manager istemcisini kaldırmak için bu uygulamayı kullanın.
CMAppUtil: Apple uygulama paketlerini bir Configuration Manager uygulaması olarak dağıtılabilecek biçime dönüştürmek için bu aracı kullanın.
CMEnroll: Configuration Manager istemcisini yükleyebilmek için bir Mac bilgisayara istemci sertifikası talep edip yüklemek üzere bu aracı kullanın.
| Önemli |
|---|
Mac bilgisayarlar için yeni bir istemci yüklediğinizde, Configuration Manager konsolundaki yeni istemci bilgilerini yansıtmak için Configuration Manager güncelleştirmelerini de yüklemeniz gerekebilir. En son bilgiler için konusunun bölümüne bakın.No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMacClientReq |
Mac OS X istemci dosyalarını indirip yüklemek için
-
Mac OS X istemci dosya paketini (ConfigmgrMacClient.msi) indirin ve Windows çalıştıran bir bilgisayara kaydedin.
Bu dosya Configuration Manager yükleme medyasında bulunmaz. Bu dosyayı Configuration Manager SP1 için Microsoft İndirme Merkezi’nden ve System Center 2012 R2 Configuration Manager için Microsoft İndirme Merkezi’nden indirebilirsiniz.
-
Windows bilgisayarda yeni indirdiğiniz ConfigmgrMacClient.msi dosyasını çalıştırarak Mac istemci paketi Macclient.dmg'yi yerel diskteki bir klasöre çıkartın (varsayılan olarak C:\Program Files (x86)\Microsoft\System Center 2012 Configuration Manager Mac Client\ şeklindedir).
-
Macclient.dmg dosyasını Mac bilgisayardaki bir klasöre kopyalayın.
-
Mac bilgisayarda yeni indirdiğiniz Macclient.dmg dosyasını çalıştırarak dosyaları yerel diskteki bir klasöre çıkartın.
-
Klasörde Ccmsetup ve CMClient.pkg dosyalarının çıkartıldığından ve CMDiagnostics, CMUninstall, CMAppUtil ve CMEnroll araçlarını içeren Araçlar adlı bir klasörün oluşturulduğundan emin olun.
9. Adım: Mac bilgisayarda CMEnroll Aracını kullanarak İstemciyi Yükleme ve Sertifikayı Kaydetme
Bu yordam istemciyi yükler ve ardından Configuration Manager kullanarak bu bilgisayarı yönetebilmeniz amacıyla CMEnroll aracını kullanarak bir Mac bilgisayar için istemci sertifikasını talep edip yükler.
Yalnızca System Center 2012 R2 Configuration Manager ve sonraki sürümleri için: İstemciyi CMEnroll aracını kullanmaya gerek kalmadan Mac Bilgisayar Kaydetme sihirbazıyla kaydedebilirsiniz. Daha fazla bilgi için aşağıdaki yordama bakın.
CMEnroll aracını kullanarak istemciyi yüklemek ve sertifikayı kaydetmek için
-
Mac bilgisayarda Microsoft İndirme Merkezinden indirdiğiniz Macclient.dmg dosyasının içeriklerini çıkardığınız klasöre gidin.
-
Şu komut satırını girin: sudo ./ccmsetup
-
Yükleme tamamlandı iletisini görene kadar bekleyin. Yükleyici şimdi yeniden başlatmanız gerektiğini belirten bir ileti gösterse de şu anda yeniden başlatmayın ve sonraki adıma geçin.
-
Mac bilgisayardaki Araçlar klasöründen şunu yazın: sudo ./CMEnroll -s <enrollment_proxy_server_name> -ignorecertchainvalidation -u <'user name'>
Not
System Center 2012 R2 Configuration Manager içinde istemci yüklendikten sonra Mac Bilgisayar Kaydetme sihirbazı açılarak Mac bilgisayarı kaydetmenize yardımcı olur. İstemciyi bu yöntemle kaydetmek için bu konudaki İstemciyi Mac Bilgisayar Kaydetme Sihirbazı ile kaydetmek için (yalnızca System Center 2012 R2 Configuration Manager) bölümüne bakın.
Bundan sonra Active Directory kullanıcı hesabının parolasını girmeniz istenir.
ÖnemliBu komutu girdiğinizde aslında iki parola girmeniz istenir: Birinci uyarı süper kullanıcı hesabının komutu çalıştırması içindir. İkinci uyarı ise Active Directory kullanıcı hesabı içindir. Uyarılar aynı görünür, bu yüzden parolaları doğru sırayla belirttiğinizden emin olun.
Kullanıcı adı aşağıdaki biçimlerde olabilir:
'domain\name’. Örneğin: 'contoso\mnorth'
'user@domain'. Örneğin: 'mnorth@contoso.com'
Kullanıcı adı ve karşılık gelen parola, Mac istemci sertifikası şablonunda Okuma ve Kaydetme izinleri verilmiş olan bir Active Directory kullanıcı hesabıyla eşleşmelidir.
Örnek: Kayıt proxy noktası sunucusu server02.contoso.com olarak adlandırılırsa ve bir contoso\mnorth kullanıcı adına Mac istemci sertifikası şablonu için izinler verildiyse aşağıdakileri yazın: sudo ./CMEnroll -s server02.contoso.com –ignorecertchainvalidation -u 'contoso\mnorth'
ÖnemliKullanıcı adı <> "+=, karakterlerinden herhangi birini içeriyorsa, kayıt işlemi başarısız olur.
Bu sorunu gidermek için bu karakterleri içermeyen kullanıcı adına sahip bir bant dışı sertifika edinin.
Not
Daha sorunsuz bir kullanıcı deneyimi için yükleme adımlarını ve komutlarını, kullanıcıların yalnızca kullanıcı adı ve parolasını belirtmesi gerekecek şekilde yazabilirsiniz.
-
Başarıyla kaydedildi iletisini görene kadar bekleyin.
-
Yalnızca Configuration Manager SP1 için: Kaydedilen sertifikayı Configuration Manager ile sınırlandırmak için Mac bilgisayarda bir terminal penceresi açın ve aşağıdaki değişiklikleri yapın:
sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access komutunu girin
Anahtarlık Erişimi iletişim kutusunda, Anahtarlıklar bölümünde Sistem'i tıklatın ve sonra Kategori bölümünde Anahtarlar'ı tıklatın.
İstemci sertifikalarını görüntülemek için anahtarları genişletin. Yeni yüklediğiniz özel anahtarı içeren sertifikayı tanımladığınızda, anahtarı çift tıklatın.
Erişim Denetimi sekmesinde, Erişime izin vermeden önce doğrula'yı seçin.
/Library/Application Support/Microsoft/CCM konumuna gidip CCMClient'ı seçin ve Ekle'yi tıklatın.
Değişiklikleri Kaydet'i tıklatın ve Anahtarlık Erişimi iletişim kutusunu kapatın.
-
Mac bilgisayarı yeniden başlatın.
Mac bilgisayardaki Sistem Tercihleri'nde bulunan Configuration Manager öğesini açarak istemci yüklemesinin başarılı olduğunu doğrulayın. Aynı zamanda, Mac bilgisayarının koleksiyonda yönetilen istemci olarak görüntülendiğini doğrulamak için Tüm Sistemler koleksiyonunu güncelleştirebilir ve görüntüleyebilirsiniz.
| İpucu |
|---|
Mac istemcisiyle ilgili herhangi bir sorunu gidermeye yardımcı olmak üzere Mac OS X istemci paketiyle birlikte verilen CMDiagnostics programını kullanarak aşağıdaki tanı bilgilerini toplayabilirsiniz:
CmDiagnostics tarafından toplanan bilgiler bilgisayarın masaüstüne kaydedilen bir zip dosyasına eklenir ve cmdiag-<hostname>-<date and time>.zip olarak adlandırılır. |
İstemciyi Mac Bilgisayar Kaydetme Sihirbazı ile kaydetmek için (yalnızca System Center 2012 R2 Configuration Manager)
İstemciyi yükleme tamamlandıktan sonra Bilgisayar Kaydetme sihirbazı açılır. Karşılama sayfasını geçerek devam etmek için İleri öğesini tıklatın.
Not
Sihirbaz açılmazsa veya sihirbazı yanlışlıkla kapatırsanız Configuration Manager tercih sayfasından Kaydet öğesini tıklatarak sihirbazı açın.
Sihirbazın sonraki sayfasında aşağıdaki bilgileri belirtin:
Kullanıcı adı - Kullanıcı adı aşağıdaki biçimlerde olabilir:
'domain\name’. Örneğin: 'contoso\mnorth'
'user@domain'. Örneğin: 'mnorth@contoso.com'
| Önemli |
|---|
Kullanıcı adı alanını doldurmak için bir e-posta adresini kullandığınızda Configuration Manager otomatik olarak e-posta adresinin etki alanı adını ve kayıt proxy noktası sunucusunun varsayılan adını kullanarak Sunucu adı alanını doldurur. Bu etki alanı adı ve sunucu adı ile kayıt proxy noktası sunucusunun adı eşleşmiyorsa kullanıcılarınıza kullanılacak doğru adı önermeniz, böylece Mac bilgisayarlarını kaydederken bunu girmelerini sağlamanız önerilir. |
Kullanıcı adı ve karşılık gelen parola, Mac istemci sertifikası şablonunda Okuma ve Kaydetme izinleri verilmiş olan bir Active Directory kullanıcı hesabıyla eşleşmelidir.
Parola – Belirtilen kullanıcı adı için karşılık gelen bir parola girin.
Sunucu adı – Kayıt proxy noktası sunucusunun adını girin.
Devam etmek için İleri'yi tıklatın ve sihirbazı tamamlayın.
Mac İstemcisini Kaldırma
Mac istemcisini kaldırmak istiyorsanız Web'den indirdiğiniz Mac istemci dosyalarıyla birlikte verilen CMUninstall komut dosyasını kullanın. Mac bilgisayarlardan Configuration Manager istemcisini kaldırmak için aşağıdaki yordamı kullanın.
Mac istemcisini kaldırmak için
-
Mac bilgisayarda bir terminal penceresi açın Microsoft İndirme Merkezinden indirdiğiniz macclient.dmg dosyasının içeriklerini çıkardığınız klasöre gidin.
-
Araçlar klasörüne gidin ve aşağıdaki komut satırını girin:
./CMUninstall -c
Not
–c özelliği, istemci kaldırma işleminden ayrıca istemci çöküş günlüklerini ve günlük dosyalarını kaldırmasını ister. Bu özellik isteğe bağlıdır, ancak daha sonra istemciyi tekrar yüklerseniz karışıklık olmasını önlemek için en iyi uygulamadır.
-
Gerekirse, Configuration Manager tarafından kullanılan istemci kimlik doğrulama sertifikasını el ile kaldırın veya iptal edin. CMUnistall bu sertifikayı kaldırmaz veya iptal etmez.
Mac İstemci Sertifikasını Yenileme
Mac istemci sertifikasını yenilemek için aşağıdaki yöntemlerden birini kullanın:
Sertifikayı Yenile Sihirbazı ile Mac İstemci Sertifikasını Yenileme (yalnızca System Center 2012 R2 Configuration Manager)
Mac İstemci Sertifikasını El ile Yenileme
Sertifikayı Yenile Sihirbazı ile Mac İstemci Sertifikasını Yenileme (yalnızca System Center 2012 R2 Configuration Manager)
System Center 2012 R2 Configuration Manager içinde Sertifikayı Yenile Sihirbazını yapılandırıp kullanmak için aşağıdaki yordamı kullanın.
Sertifikayı Yenile Sihirbazı ile Mac istemci sertifikasını yenilemek için
-
Sertifikayı Yenile Sihirbazının ne zaman açıldığını kontrol eden ccmclient.plist dosyasında aşağıdaki değerleri yapılandırın:
| Önemli |
|---|
Bu değerleri dize olarak yapılandırmanız gerekir. Değerleri tamsayı veri türleri olarak yapılandırırsanız (–int özelliğini kullanarak) değerler okunmaz. |
RenewalPeriod1 – Kullanıcıların sertifikayı yenileyebileceği ilk yenileme süresini saniye cinsinden belirtir. Varsayılan değer 3.888.000 saniyedir (45 gün).
Not
RenewalPeriod1 değeri yapılandırılırsa ve 300 saniye veya daha büyükse yapılandırılan değer kullanılır. Yapılandırılan değer 0’dan büyük ve 300 saniyeden küçükse, 45 gün varsayılan değeri kullanılır.
- RenewalPeriod2 – Kullanıcıların sertifikayı yenileyebileceği ikinci yenileme süresini saniye cinsinden belirtir. Varsayılan değer 259.200 saniyedir (3 gün).
Not
RenewalPeriod2 değeri yapılandırılırsa ve 300 saniye veya daha büyükse ve RenewalPeriod1 değerine eşit veya daha küçükse yapılandırılan değer kullanılır.RenewalPeriod1 3 günden büyükse, RenewalPeriod2 için 3 günlük değer kullanılır. RenewalPeriod1 3 günden küçükse, RenewalPeriod2, RenewalPeriod1 ile aynı değere ayarlanır.
- RenewalReminderInterval1 – Birinci yenileme süresinde Sertifikayı Yenile Sihirbazının kullanıcılara gösterileceği sıklığı saniye cinsinden belirtir. Varsayılan değer 86.400 saniyedir (1 gün).
Not
RenewalReminderInterval1 değeri 300 saniyeden büyükse ve RenewalPeriod1 için yapılandırılan değerden azsa yapılandırılan değer kullanılır. Aksi takdirde 1 günlük varsayılan değer kullanılır.
- RenewalReminderInterval2 – İkinci yenileme süresinde Sertifikayı Yenile Sihirbazının kullanıcılara gösterileceği sıklığı saniye cinsinden belirtir. Varsayılan değer 28.800 saniyedir (8 saat).
Not
RenewalReminderInterval2 değeri 300 saniyeden büyükse, RenewalReminderInterval1 değerine eşit veya daha küçükse ve RenewalPeriod2 değerine eşit veya daha küçükse yapılandırılan değer kullanılır. Aksi takdirde 8 saatlik değer kullanılır.
Örnek: Değerler varsayılan olarak bırakıldığında, sertifikanın süresi dolmadan 45 gün önce, sihirbaz her 24 saatte bir açılır. Sertifikanın süresi dolmadan 3 gün önce, sihirbaz her 8 saatte bir açılır.
Örnek: Birinci yenileme süresini 20 güne ayarlamak için aşağıdaki komut satırını veya komut dosyasını kullanın.
sudo defaults write com.microsoft.ccmclient RenewalPeriod1 1728000
Sertifikayı Yenile Sihirbazı açıldığında Kullanıcı adı ve Sunucu adı alanları genellikle önceden doldurulmuş haldedir ve kullanıcının sertifikayı yenilemek için yalnızca bir parola girmesi gerekir.
Not
Sihirbaz açılmazsa veya sihirbazı yanlışlıkla kapatırsanız Configuration Manager tercih sayfasından Yenile öğesini tıklatarak sihirbazı açın.
Mac İstemci Sertifikasını El ile Yenileme
Mac istemci sertifikasının geçerlilik süresi, genellikle 1 yıldır.Configuration Manager, kayıt sırasında istenen kullanıcı sertifikasını otomatik olarak yenilemez; dolayısıyla sertifikayı el ile yenilemek için aşağıdaki yordamı izlemeniz gerekir.
| Önemli |
|---|
Sertifikanın süresi dolarsa Mac istemcisini kaldırmanız, yeniden yüklemeniz ve ardından yeniden kaydetmeniz gerekir. |
Bu yordam aynı Mac bilgisayar için yeni bir sertifika istemek üzere gerekli olan SMSID'yi kaldırır. Yeni sertifika talep edildikten sonra Configuration Manager tarafından otomatik olarak kullanılır.
| Önemli |
|---|
İstemci SMSID'sini kaldırdığınızda ve değiştirdiğinizde, istemciyi Configuration Manager konsolundan sildikten sonra envanter gibi depolanmış tüm istemci geçmişi silinir. |
Mac istemci sertifikasını el ile yenilemek için
-
Kullanıcı sertifikalarını yenilemesi gereken Mac bilgisayarlar için bir aygıt koleksiyonu oluşturun ve ardından Mac bilgisayarları koleksiyona ekleyin.
.jpeg "System_CAPS_warning")
UyarıConfiguration Manager Mac bilgisayarlar için kaydettiği sertifikanın geçerlilik süresini izlemez. Bu koleksiyona eklenecek Mac bilgisayarları tanımlamak için bunu Configuration Manager öğesinden bağımsız olarak izlemeniz gerekir.
-
Varlıklar ve Uyum çalışma alanında Yapılandırma Öğesi Oluştur Sihirbazı'nı başlatın.
-
Sihirbazın Genel sayfasında aşağıdaki bilgileri belirtin:
- **Ad:** **Mac için SMSID'yi Kaldırma** - **Tür:** **Mac OS X** -
Sihirbazın Desteklenen Platformlar sayfasında, tüm Mac OS X sürümlerinin seçili olduğundan emin olun.
-
Sihirbazın Ayarlar sayfasında Yeni öğesini tıklatın ve ardından Ayar Oluştur iletişim kutusunda aşağıdaki bilgileri belirtin:
- **Ad:** **Mac için SMSID'yi Kaldırma** - **Ayar türü:** **Komut Dosyası** - **Veri türü:** **Dize** -
Bulma komut dosyası için Ayar Oluştur iletişim kutusunda, yapılandırılmış bir SMSID ile Mac bilgisayarlarını bulan bir komut dosyasını belirtmek için Komut Dosyası Ekle'yi tıklatın.
-
Bulma Komut Dosyasını Düzenle iletişim kutusunda, aşağıdaki Kabuk Betiği'ni girin:
defaults read com.microsoft.ccmclient SMSID -
Bulma Komut Dosyasını Düzenle iletişim kutusunu kapatmak için Tamam'ı tıklatın.
-
Düzeltme komut dosyası (isteğe bağlı) için Ayar Oluştur iletişim kutusunda, Mac bilgisayarlarında bulunduğunda SMSID'yi kaldıran bir komut dosyasını belirtmek için Komut Dosyası Ekle'yi tıklatın.
-
Düzeltme Komut Dosyası Oluştur iletişim kutusunda, aşağıdaki Kabuk Betiği'ni girin:
defaults delete com.microsoft.ccmclient SMSID -
Düzeltme Komut Dosyası Oluştur iletişim kutusunu kapatmak için Tamam'ı tıklatın.
-
Sihirbazın Uyumluluk Kuralları sayfasında, Yeni'yi tıklatın ve daha sonra Ayar Oluştur iletişim kutusunda aşağıdaki bilgileri belirtin:
Ad: Mac için SMSID'yi Kaldırma
Seçilen ayar:Gözat'ı tıklatın ve daha önce belirlediğiniz bulma komut dosyasını seçin.
Aşağıdaki değerler alanına (com.microsoft.ccmclient, SMSID) etki alanı/varsayılan çifti mevcut değil öğesine girin.
Bu ayar uyumsuz olduğunda belirtilen düzeltme komut dosyasını çalıştır seçeneğini etkinleştirin.
-
Yapılandırma Öğesi Oluştur Sihirbazı'nı Tamamlayın
-
Yeni oluşturduğunuz yapılandırma öğesini içeren bir yapılandırma temel çizgisi oluşturun ve bunu adım 1'de oluşturduğunuz aygıt koleksiyonuna dağıtın.
Yapılandırma temel çizgilerinin nasıl oluşturulacağı ve dağıtılacağı hakkında daha fazla bilgi edinmek için, bkz. Uyumluluk ayarları Yapılandırma Yöneticisi'nde için yapılandırma temel çizgilerini oluşturma ve Yapılandırma temel çizgilerini Yapılandırma Yöneticisi'nde dağıtma.
-
SMSID'si kaldırılmış Mac bilgisayarlarda aşağıdaki komutu çalıştırarak yeni bir sertifika yükleyin:
sudo ./CMEnroll -s <enrollment_proxy_server_name> -ignorecertchainvalidation -u <'user name'>Sorulduğunda süper kullanıcı hesabı parolasını belirterek komutu çalıştırın ve ardından Active Directory kullanıcı hesabı parolasını girin.
-
Yalnızca Configuration Manager SP1 için: Kaydedilen sertifikayı Configuration Manager ile sınırlandırmak için Mac bilgisayarda bir terminal penceresi açın ve aşağıdaki değişiklikleri yapın:
sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access komutunu girin
Anahtarlık Erişimi iletişim kutusunda, Anahtarlıklar bölümünde Sistem'i tıklatın ve sonra Kategori bölümünde Anahtarlar'ı tıklatın.
İstemci sertifikalarını görüntülemek için anahtarları genişletin. Yeni yüklediğiniz özel anahtarı içeren sertifikayı tanımladığınızda, anahtarı çift tıklatın.
Erişim Denetimi sekmesinde, Erişime izin vermeden önce doğrula'yı seçin.
/Library/Application Support/Microsoft/CCM konumuna gidip CCMClient'ı seçin ve Ekle'yi tıklatın.
Değişiklikleri Kaydet'i tıklatın ve Anahtarlık Erişimi iletişim kutusunu kapatın.
-
Mac bilgisayarı yeniden başlatın.
Mac Bilgisayarlar için İstemciyi Yükseltme Adımları
Yalnızca System Center 2012 R2 Configuration Manager ve sonraki sürümleri için:
İstemcinin bir Configuration Manager uygulaması kullanılarak Mac bilgisayarlar için nasıl yükseltileceğine ilişkin adımlar, ayrıntılar ve daha fazla bilgi için aşağıdaki tabloyu kullanın. Alternatif olarak Mac istemcisi yükleme dosyasını indirebilir, paylaşılan bir ağ konumuna veya Mac bilgisayardaki yerel bir klasöre kopyalayabilir ve ardından kullanıcıların yüklemeyi el ile çalıştırmasını isteyebilirsiniz.
Not
Bu adımları uygulamadan önce Mac bilgisayarınızın konusundaki bölümünde listelenen ön koşulları karşıladığından emin olun.No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMacClientReq
Adımlar |
Ayrıntılar |
Daha Fazla Bilgi |
|---|---|---|
Adım 1: Microsoft İndirme Merkezinden en son Mac istemcisi yükleme dosyasını indirin |
Configuration Manager için Mac istemcisi Configuration Manager yükleme medyasında sunulmaz ve Microsoft İndirme Merkezinden indirilmelidir. Mac istemcisi yükleme dosyaları ConfigmgrMacClient.msi adlı bir Windows Yükleyici dosyasında bulunur. |
Bu dosyayı Configuration Manager SP1 için Microsoft İndirme Merkezi’nden ve System Center 2012 R2 Configuration Manager için Microsoft İndirme Merkezi’nden indirebilirsiniz. |
2. Adım: Mac istemcisi yükleme dosyasını oluşturmak için indirilen yükleme dosyasını çalıştırın. |
Windows çalıştıran bir bilgisayarda, Macclient.dmg isimli Mac istemci yükleme dosyasını açmak için indirdiğiniz ConfigmgrMacClient.msi'yi çalıştırın. Dosyaları açmanızın ardından bu dosya, varsayılan olarak, Windows bilgisayarındaki C:\Program Files (x86)\Microsoft\System Center 2012 Configuration Manager Mac Client klasöründe bulunabilir. |
Ek bilgi yok. |
3. Adım: İstemci yükleme dosyalarını ayıklayın. |
Macclient.dmg dosyasını Mac bilgisayarındaki bir ağ paylaşımına veya yerel klasöre kopyalayın. Daha sonra Mac bilgisayarında, Macclient.dmg dosyasını bağlayın ve açın ve daha sonra dosyaları Mac bilgisayarındaki bir klasöre kopyalayın. |
Ek bilgi yok. |
4. Adım: Bir uygulama oluşturmak için kullanılabilen .cmmac dosyasını oluşturun. |
İstemci yükleme paketinden bir .cmmac dosyası oluşturmak için CMAppUtil aracını kullanın (Mac istemci yükleme dosyalarının Araçlar klasöründe bulunur). Bu dosya, Configuration Manager uygulamasını oluşturmak için kullanılacak. Yeni CMClient.pkg.cmmac dosyasını, Configuration Manager konsolunu çalıştıran bilgisayar için kullanılabilir olan bir konuma kopyalayın. |
Daha fazla bilgi için Configuration Manager'da Mac Bilgisayarlara Yönelik Uygulamalar Oluşturma ve Dağıtma konusundaki Adım 1: Configuration Manager İçin Mac Uygulamalarını Hazırlama bölümüne bakın. |
5. Adım: Mac istemci dosyalarını içeren bir Configuration Manager uygulaması oluşturun ve dağıtın. |
Configuration Manager konsolunda, istemci yükleme dosyalarını içeren CMClient.pkg.cmmac dosyasından bir uygulama oluşturun. Bu uygulamayı hiyerarşinizdeki Mac bilgisayarlarına dağıtın. |
Daha fazla bilgi için, bkz. Configuration Manager'da Mac Bilgisayarlara Yönelik Uygulamalar Oluşturma ve Dağıtma. |
6. Adım: Kullanıcılar en son istemciyi yükler. |
Mac istemcilerinin kullanıcılarına, Configuration Manager istemcisi için bir güncelleştirmenin kullanılabilir olduğu ve yüklenmesi gerektiği iletilir. Kullanıcılar istemciyi yükledikten sonra Mac bilgisayarını yeniden başlatmaları gerekir. |
Bilgisayar yeniden başlatıldıktan sonra yeni bir kullanıcı sertifikası istemek için Bilgisayar Kayıt sihirbazı otomatik olarak çalıştırılır. Configuration Manager kaydını kullanmayıp, yükleme istemci sertifikasını Configuration Manager öğesinden bağımsız olarak yüklüyorsanız, bu konunun İstemciyi Yükseltme bölümündeki Configuration Manager'dan Bağımsız bir Sertifika İsteği ve Yükleme Yöntemi Kullanın başlığına bakın. |
Configuration Manager'dan Bağımsız bir Sertifika İsteği ve Yükleme Yöntemi Kullanın
Configuration Manager kaydını kullanmak yerine istemci sertifikasını Configuration Manager'dan bağımsız olarak isteyip yüklediğinizde yapılandırma adımları biraz farklılık gösterir:
Adım 1, 2, 4, 6 (isteğe bağlı) ve 8'i gerçekleştirin.
Adım 3, 5, 7 ve 9'u gerçekleştirmeyin.
Aşağıdaki yönergeleri kullanarak istemciyi yükleyin.
İstemci sertifikasını Configuration Manager'dan bağımsız olarak yüklemek ve istemciyi yüklemek için
-
İstemci sertifikasını Configuration Manager'dan bağımsız olarak Mac bilgisayarına istemek ve yüklemek için seçilen sertifika dağıtım yönteminize eşlik eden yönergeleri kullanın.
-
Microsoft Yükleme Merkezi'nden indirdiğiniz macclient.dmg dosyasının içeriğini ayıkladığınız klasörü açın.
-
Aşağıdaki komut satırını girin: sudo ./ccmsetup –MP <management point Internet FQDN> -SubjectName <certificate subject value>
ÖnemliSertifika konu değeri büyük/küçük harfe duyarlı olduğundan, tam olarak sertifika ayrıntılarında görüntülendiği şekilde yazın.
Örnek: Site sistemi özelliklerindeki Internet FQDN'si server03.contoso.com ise ve Mac istemci sertifikası, ortak ad olarak sertifika konusunda mac12.contoso.com FQDN'sine sahipse şu komutu yazın: sudo ./ccmsetup –MP server03.contoso.com –SubjectName mac12.contoso.com
-
Tamamlanan yükleme iletisini görene kadar bekleyin ve daha sonra Mac bilgisayarını yeniden başlatın.
-
Sertifikanın Configuration Manager için erişilebilir olduğundan emin olmak için Mac bilgisayarında bir terminal penceresi açın ve şu değişiklikleri gerçekleştirin:
sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access komutunu girin
Anahtarlık Erişimi iletişim kutusunda, Anahtarlıklar bölümünde Sistem'i tıklatın ve sonra Kategori bölümünde Anahtarlar'ı tıklatın.
İstemci sertifikalarını görüntülemek için anahtarları genişletin. Yeni yüklediğiniz özel anahtarı içeren sertifikayı tanımladığınızda, anahtarı çift tıklatın.
Erişim Denetimi sekmesinde, Erişime izin vermeden önce doğrula'yı seçin.
/Library/Application Support/Microsoft/CCM konumuna gidip CCMClient'ı seçin ve Ekle'yi tıklatın.
Değişiklikleri Kaydet'i tıklatın ve Anahtarlık Erişimi iletişim kutusunu kapatın.
-
Aynı konu değerini içeren birden fazla sertifikaya sahipseniz, Configuration Manager istemcisi için kullanmak istediğiniz sertifikayı belirlemek için sertifika seri numarasını belirtmeniz gerekir. Bunu yapmak için şu komutu kullanın: sudo defaults write com.microsoft.ccmclient SerialNumber -data "<serial number>".
Örneğin: sudo defaults write com.microsoft.ccmclient SerialNumber -data "17D4391A00000003DB"
-
Bu sertifikayı Configuration Manager ile sınırlandırmak için Mac bilgisayarında bir terminal penceresi açın ve şu değişiklikleri gerçekleştirin:
sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access komutunu girin
Anahtarlık Erişimi iletişim kutusunda, Anahtarlıklar bölümünde Sistem'i tıklatın ve sonra Kategori bölümünde Anahtarlar'ı tıklatın.
İstemci sertifikalarını görüntülemek için anahtarları genişletin. Yeni yüklediğiniz özel anahtarı içeren sertifikayı tanımladığınızda, anahtarı çift tıklatın.
Erişim Denetimi sekmesinde, Erişime izin vermeden önce doğrula'yı seçin.
/Library/Application Support/Microsoft/CCM konumuna gidip CCMClient'ı seçin ve Ekle'yi tıklatın.
Değişiklikleri Kaydet'i tıklatın ve Anahtarlık Erişimi iletişim kutusunu kapatın.
Mac bilgisayardaki Sistem Tercihleri'nde bulunan Configuration Manager öğesini açarak istemci yüklemesinin başarılı olduğunu doğrulayın. Aynı zamanda, Mac bilgisayarının koleksiyonda yönetilen istemci olarak görüntülendiğini doğrulamak için Tüm Sistemler koleksiyonunu güncelleştirebilir ve görüntüleyebilirsiniz.
Mac İstemci Sertifikasını Yenileme
Mac bilgisayarlarındaki bilgisayar sertifikasını yenilemeden önce aşağıdaki yordamı kullanın.
Bu yordam, istemcinin Mac bilgisayarında yeni veya yenilenmiş bir sertifika kullanmasını gerektiren SMSID'yi kaldırır.
| Önemli |
|---|
İstemci SMSID'sini kaldırdığınızda ve değiştirdiğinizde, istemciyi Configuration Manager konsolundan sildikten sonra envanter gibi depolanmış tüm istemci geçmişi silinir. |
Mac istemci sertifikasını yenilemek için
-
Bilgisayar sertifikalarını yenilemesi gereken Mac bilgisayarları için bir aygıt koleksiyonu oluşturun ve daha sonra Mac bilgisayarlarını koleksiyona ekleyin.
-
Varlıklar ve Uyum çalışma alanında Yapılandırma Öğesi Oluştur Sihirbazı'nı başlatın.
-
Sihirbazın Genel sayfasında aşağıdaki bilgileri belirtin:
- **Ad:** **Mac için SMSID'yi Kaldırma** - **Tür:** **Mac OS X** -
Sihirbazın Desteklenen Platformlar sayfasında, tüm Mac OS X sürümlerinin seçili olduğundan emin olun.
-
Sihirbazın Ayarlar sayfasında Yeni öğesini tıklatın ve ardından Ayar Oluştur iletişim kutusunda aşağıdaki bilgileri belirtin:
- **Ad:** **Mac için SMSID'yi Kaldırma** - **Ayar türü:** **Komut Dosyası** - **Veri türü:** **Dize** -
Bulma komut dosyası için Ayar Oluştur iletişim kutusunda, yapılandırılmış bir SMSID ile Mac bilgisayarlarını bulan bir komut dosyasını belirtmek için Komut Dosyası Ekle'yi tıklatın.
-
Bulma Komut Dosyasını Düzenle iletişim kutusunda, aşağıdaki Kabuk Betiği'ni girin:
defaults read com.microsoft.ccmclient SMSID -
Bulma Komut Dosyasını Düzenle iletişim kutusunu kapatmak için Tamam'ı tıklatın.
-
Düzeltme komut dosyası (isteğe bağlı) için Ayar Oluştur iletişim kutusunda, Mac bilgisayarlarında bulunduğunda SMSID'yi kaldıran bir komut dosyasını belirtmek için Komut Dosyası Ekle'yi tıklatın.
-
Düzeltme Komut Dosyası Oluştur iletişim kutusunda, aşağıdaki Kabuk Betiği'ni girin:
defaults delete com.microsoft.ccmclient SMSID -
Düzeltme Komut Dosyası Oluştur iletişim kutusunu kapatmak için Tamam'ı tıklatın.
-
Sihirbazın Uyumluluk Kuralları sayfasında, Yeni'yi tıklatın ve daha sonra Ayar Oluştur iletişim kutusunda aşağıdaki bilgileri belirtin:
Ad: Mac için SMSID'yi Kaldırma
Seçilen ayar:Gözat'ı tıklatın ve daha önce belirlediğiniz bulma komut dosyasını seçin.
Aşağıdaki değerler alanına (com.microsoft.ccmclient, SMSID) etki alanı/varsayılan çifti mevcut değil öğesine girin.
Bu ayar uyumsuz olduğunda belirtilen düzeltme komut dosyasını çalıştır seçeneğini etkinleştirin.
-
Yapılandırma Öğesi Oluştur Sihirbazı'nı Tamamlayın
-
Yeni oluşturduğunuz yapılandırma öğesini içeren bir yapılandırma temel çizgisi oluşturun ve bunu adım 1'de oluşturduğunuz aygıt koleksiyonuna dağıtın.
Yapılandırma temel çizgilerinin nasıl oluşturulacağı ve dağıtılacağı hakkında daha fazla bilgi edinmek için, bkz. Uyumluluk ayarları Yapılandırma Yöneticisi'nde için yapılandırma temel çizgilerini oluşturma ve Yapılandırma temel çizgilerini Yapılandırma Yöneticisi'nde dağıtma.
-
SMSID'nin kaldırıldığı Mac bilgisayarlarına yeni bir sertifika yükledikten sonra, yeni sertifikayı kullanmak üzere istemciyi yapılandırmak için şu komutu çalıştırın:
sudo defaults write com.microsoft.ccmclient SubjectName –string <Subject_Name_of_New_Certificate> -
Aynı konu değerini içeren birden fazla sertifikaya sahipseniz, Configuration Manager istemcisi için kullanmak istediğiniz sertifikayı belirlemek için sertifika seri numarasını belirtmeniz gerekir. Bunu yapmak için şu komutu kullanın: sudo defaults write com.microsoft.ccmclient SerialNumber -data "<serial number>".
Örneğin: sudo defaults write com.microsoft.ccmclient SerialNumber -data "17D4391A00000003DB"
-
Mac bilgisayarı yeniden başlatın.
İstemciyi Yükseltme
Yalnızca System Center 2012 R2 Configuration Manager ve sonraki sürümleri için:
Mac Bilgisayarlar için İstemciyi Yükseltme Adımları bölümündeki adımları izleyin. İstemciyi yükselttikten sonra, Bilgisayar Kayıt Sihirbazı'nın çalışmasını önlemek ve var olan bir istemci sertifikasını kullanmak üzere yükseltilen istemciyi yapılandırmak için aşağıdaki yordamı çalıştırın.
Var olan bir sertifikayı kullanmak üzere yükseltilen istemciyi yapılandırmak için
-
Configuration Manager konsolunda Mac OS X türünden bir yapılandırma öğesi oluşturun.
-
Bu yapılandırma öğesine Komut Dosyası ayar türüyle bir ayar ekleyin.
-
Aşağıdaki komut dosyasını ayara ekleyin:
#!/bin/sh echo "Starting script\n" echo "Changing directory to MAC Client\n" cd /Users/Administrator/Desktop/'MAC Client'/ echo "Import root cert\n" /usr/bin/sudo /usr/bin/security import /Users/Administrator/Desktop/'MAC Client'/Root.pfx -A -k /Library/Keychains/System.Keychain -P ROOT echo "Using openssl to convert pfx to a crt\n" /usr/bin/sudo openssl pkcs12 -in /Users/Administrator/Desktop/'MAC Client'/Root.pfx -out Root1.crt -nokeys -clcerts -passin pass:ROOT echo "Adding trust to root cert\n" /usr/bin/sudo /usr/bin/security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.Keychain Root1.crt echo "Import client cert\n" /usr/bin/sudo /usr/bin/security import /Users/Administrator/Desktop/'MAC Client'/MacClient.pfx -A -k /Library/Keychains/System.Keychain -P MAC echo "Executing ccmclient with MP\n" sudo ./ccmsetup -MP https://SCCM34387.SCCM34387DOM.NET/omadm/cimhandler.ashx echo "Editing Plist file\n" sudo /usr/libexec/Plistbuddy -c 'Add:SubjectName string CMMAC003L' /Library/'Application Support'/Microsoft/CCM/ccmclient.plist echo "Changing directory to CCM\n" cd /Library/'Application Support'/Microsoft/CCM/ echo "Making connection to the server\n" sudo open ./CCMClient echo "Ending Script\n" exit -
Yapılandırma öğesini yapılandırma temel çizgisine ekleyin ve daha sonra yapılandırma temel çizgisini, Configuration Manager'den bağımsız olarak bir sertifika yükleyen tüm Mac bilgisayarlarına dağıtın.
Mac bilgisayarları için yapılandırma öğelerinin nasıl oluşturulacağı ve dağıtılacağı hakkında daha fazla bilgi edinmek için, bkz. Yapılandırma Yöneticisi'nde Mac bilgisayar yapılandırma öğeleri oluşturma ve Yapılandırma temel çizgilerini Yapılandırma Yöneticisi'nde dağıtma.