通过

决定如何为基于 Internet 的客户端管理安装 Configuration Manager 客户端

  • 项目

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

当 Configuration Manager 2007 站点对有时在 Intranet 而有时在 Internet 上的客户端支持基于 Internet 的客户端管理时，您可以使用任何可用的客户端安装方法在 Intranet 上安装客户端，并且包括基于 Internet 的客户端管理配置。

但是，您可能需要在 Internet 上安装客户端（因为它们是仅 Internet 客户端或它们回到 Intranet 之前您需要安装它们）。在这种情况下，您需要决定如何安装这些客户端。

备注

不支持直接从基于 Internet 的管理点或从基于 Internet 的软件更新点安装客户端。

如何在 Internet 上安装客户端

支持使用下列两种方法安装 Internet 上的客户端：

  • 为这些客户端提供一种机制，以使用虚拟专用网 (VPN) 临时连接到 Intranet，然后使用任何合适的客户端安装方法安装。

  • 使用独立于 Configuration Manager 的安装方法，例如将客户端安装源文件打包到可移动媒体上，您可以将该可移动媒体发送给用户以按照说明进行安装。客户端安装源文件位于 Configuration Manager 2007 站点服务器和管理点上的 <安装路径>\Client 文件夹中。在媒体上包括脚本以使用 CCMSetup.exe 和所有合适的 CCMSetup 命令行属性手动安装客户端。其中需要包括：

    • CCMSetup 命令行属性 /source:<可移动媒体上的本地路径>

    • CCMSetup 命令行属性 /native:[<纯模式选项]

    • Client.msi 属性 CCMHOSTNAME=<基于 Internet 的管理点的 FQDN>

    • Client.msi 属性 SMSSIGNCERT=<导出的站点服务器签名证书的本地路径>

    • Client.msi 属性 SMSSITECODE=<基于 Internet 的管理点的站点代码>

    如果您正在使用基于 Internet 的回退状态点，请指定：

    • Client.msi 属性 FSP=<基于 Internet 的回退状态点的 Internet FQDN>

    如果您正在安装仅 Internet 客户端（因为从不在 Intranet 上管理此客户端），请指定：

PKI 客户端计算机证书要求

由于通过 Internet 管理的客户端必须使用纯模式通信与其基于 Internet 的站点通信，因此请确保这些客户端还安装了其公钥基础结构 (PKI) 证书。有关此证书要求的详细信息，请参阅下列主题：

另请参阅

概念

管理员清单：为支持基于 Internet 的客户端管理的站点配置客户端计算机
在 Configuration Manager 中实施基于 Internet 的客户端管理的示例方案
基于 Internet 的客户端管理支持的方案
确定要使用的 Configuration Manager 客户端安装方法

其他资源

部署 Configuration Manager 站点以支持基于 Internet 的客户端
面向安装 Configuration Manager 客户端的任务

有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。