关于标准分发点和分支分发点

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

分支分发点旨在允许较小的或地理位置分散的办公室在现有客户端计算机上宿主 Microsoft System Center Configuration Manager 2007 分发点,而不必安装辅助站点。然而,它们也可以安装在辅助站点中。

分支分发点为将包有效地分发到带宽有限的小型机构提供一种选择。分支分发点与标准分发点的功能很相似,并且可以使用 Configuration Manager 控制台以相同方法向分支分发点分配包。

分支分发点不能完全独立工作,而要依赖向其发送内容的标准分发点。要正常工作,分支分发必须联系启用了 BITS 的标准分发。此分发点是使用“允许客户端使用 BITS、HTTP 和 HTTPS 从此分发点传输内容”选项配置的。有关此配置的详细信息,请参阅如何配置启用了 BITS 的分发点

如果分支分发点无法从标准分发点下载内容,则分支分发点不能正常工作。分支分发点根据指示使用客户端策略下载向其分配的包,然后使用标准客户端组件下载内容。此内容下载不使用仅用于站点到站点通信的发送程序。

重要

如果将标准分发点配置为受保护的站点系统,请确保标准站点系统的受保护边界包括分支分发点。如果标准分发点的受保护边界不包括运行分支分发点的计算机,则该计算机无法安装所需的包。

下图演示了分支分发点的常用布局,其中,分支分发点可以与标准分发点处于相同的主站点或辅助站点中:

分支分发点图示

您也可以在同一位置具有多个分支分发点,从而帮助分发客户端请求以下载包源文件。如果使用相同的受保护边界来保护这些分支分发点,则这些分支分发点将作为组有效地工作。

如果您在与标准分发点相同的站点中具有分支分发点,则默认情况下,客户端将始终从启用了 BITS 的标准分发点(而非分支分发点)下载内容。这是因为客户端通过配置为 SMB 的分发点自动选择配置为 BITS 的分发点。要确保客户端优先选择分支分发点,请保护分支分发点站点系统,并验证它是否配置了受保护的边界,该边界内包含您要用于分支分发点的客户端。如果边界也受保护,请确保此边界未添加到标准分发点。有关内容位置行为的详细信息,请参阅Configuration Manager 和内容位置(包源文件)

虽然分支分发点充当站点系统角色,但它并不用于替换站点服务器、管理点或软件更新点的角色。分支分发点可以安装在主站点和辅助站点中,也可以安装在服务器级或工作站级计算机上。如果您在工作站上而非服务器上安装分支分发点,则此操作系统的并发客户端连接数限制为 10 个。

当您在工作站上使用分支分发点时,如果客户端尝试在全部 10 个当前会话都在使用时进行连接,则该客户端会在 30 秒后重试同一分支分发点。如果该客户端仍无法进行连接并且有其他可尝试的分发点,则会立即尝试其列表中的下一个分发点。如果第二个分支分发点也达到了并发会话的最大限制数,则会重复这一重试行为。客户端将继续遍历它的可用分发点列表,直到连接成功。如果客户端列表中只有一个分支分发点,则该客户端会每小时重试同一分支分发点两次。有关哪些分发点分配给客户端以及客户端如何将它们排列在列表中的详细信息,请参阅Configuration Manager 和内容位置(包源文件)

当分支分发点达到了并发会话的最大限制数时进行这一重试行为,意味着您可以越过无法运行服务器(例如,出于许可或管理原因)位置上的分支分发点,从而具有出色的最终用户体验。例如,如果您在某位置有 15 个客户端,但不知道它们是否都必须同时下载内容,可以考虑安装两个分支分发点。由于客户端在两个分支分发点之间进行选择是不确定的,因此添加的分发点可提供负载平衡的内置元素。此外,如果客户端选择的分支分发点已达到 10 个并发会话的最大限制,客户端会在几乎不延迟的情况下自动尝试另一个分发点。

重要

分支分发点是可以安装在工作站级操作系统上的唯一 Configuration Manager 站点系统。如果在 Windows Server 2008 上安装它,则必须完全安装操作系统而非服务器核心。

与标准分发点不同,分支分发点不能置于服务器共享中。分支分发点也具有下列要求:

  • 计算机运行 Configuration Manager 客户端并分配到站点。

  • 计算机不是工作组客户端。

  • 计算机未运行 Windows 2000。

  • 计算机未配置为使用基于 Internet 的管理点。

如果 Configuration Manager 检测到这些情形之一,则用于启用分支分发点的选项将被禁用。有关安装分支分发点的详细信息,请参阅如何部署分支分发点

如果需要帮助确定是安装分支分发点还是标准分发点,请参阅在标准分发点和分支分发点之间选择。您也可以将现有标准分发点转换为分支分发点,无需删除原始标准分发点和重新部署包。有关详细信息,请参阅如何将标准分发点转换为分支分发点

可以在 Configuration Manager 控制台中将分支分发点与标准分发点进行区分,方法是在所选站点系统的结果窗格中引用**“类型”列。此列将为“ConfigMgr 分发点”角色显示“分支”“标准”,而“ConfigMgr 站点系统”角色将始终显示“服务器”**,即使安装在工作站计算机上也是如此。

由于分支分发点使用客户端策略来发现向其分配了哪些包,您可以考虑创建分支分发点的集合,以便使用特定于集合的设置为这些计算机配置更短的客户端轮询间隔。有关详细信息,请参阅如何为特定集合配置客户端策略轮询间隔

受限制的网络带宽

为支持可能的带宽限制,当从标准分发点下载包时,分支分发点可以使用后台智能传输服务 (BITS) 限制网络流量。BITS 使管理员可以控制到分支分发点的传输速率,并提供包下载的检查点重新启动。如果由于网络连接缓慢或不可靠而导致包下载中断或连接丢失,则下载可从中断点继续。然而,客户端与分支分发点之间应具有良好的网络连接性(高速、可靠),因为客户端从不使用 HTTP 或 HTTPS 连接,而是始终使用服务器消息块 (SMB) 连接从分支分发点下载包。

备注

即使您在安装了 IIS 且启用了 BITS 的服务器上安装分支分发点,客户端仍将继续使用 SMB 连接到分支分发点。

分支分发点和标准分发点之间的 BITS 传输配置会通过计算机的客户端策略发送到分支分发点。默认情况下,这些设置不仅应用于分支分发点,也可以应用于所有客户端,还可以被禁用。设置包括限制时段和最大传输速率。请注意,组策略可以替代这些设置。要配置这些设置,请在**“计算机客户端代理属性”对话框上选择“BITS”**选项卡。有关这些设置的详细信息,请参阅计算机客户端代理:“BITS”选项卡。有关与 BITS 相关的组策略选项的详细信息,请参阅“使用组策略管理 Windows XP Service Pack 2 功能”的“基础结构”部分 (https://go.microsoft.com/fwlink/?LinkId=124012)(页面可能为英文)中有关后台智能传输服务带宽管理的信息。

分支分发点还提供一个选项以允许仅在客户端专门请求包后才将包下载到分支分发点,这便于对带宽进行更有效的管理。有关详细信息,请参阅关于按需包分发

管理员也可以在分支分发点上预安排包。预安排包时,管理员手动创建目录并将文件复制到目录中。预安排操作将增加管理开销,但提供对带宽和时间的最大限度控制。例如,管理员可以将文件从标准分发点复制到 USB 驱动器,将该驱动器递送到分支位置,然后将文件复制到分支分发点而不占用任何网络带宽。预安排操作不适用于标准分发点。有关详细信息,请参阅如何在分支分发点上预安排包

有关分支分发点的空间注意事项

分支分发点可以从标准分发点接收大型包的副本,可能在分支分发点计算机上占用大量磁盘空间。如果分支分发点位于专用于此目的的服务器级别的计算机上,则问题不大,但是许多分支分发点位于个人工作站计算机上。在这种情况下,可能因 Configuration Manager 包占用太多可用空间而导致工作站很难正常工作。为避免这种情况,分支分发点会通过某个设置保留操作系统的空间,而不是占用所有可用硬盘空间。此设置默认情况下为 50 MB,但建议至少为 1 GB。您也可以为包选择特定分区。

备注

由于保留的硬盘空间,当分支分发点达到配置的保留限制时,即使计算机自身具有可用磁盘空间,分支分发点也可能报告错误条件,表明没有硬盘空间可用。

与标准分发点(和其他站点系统)一样,Configuration Manager 不会在包含文件 no_sms_on_drive.sms 的驱动器上安装分支分发点组件文件。有关 no_sms_on_drive.sms 文件的详细信息,请参阅如何阻止 Configuration Manager 在特定驱动器上安装文件

分支分发点的安全问题

由于分支分发点实际上是一种站点系统角色,并且是站点核心基础结构的一部分,应在具有类似于站点系统的物理和网络移动性的计算机上创建它。因此,应像保护服务器一样注意防止分支分发点被盗或遭篡改。可以将工作站计算机用作分支分发点,但允许对此计算机进行物理访问可能让攻击者有机可乘,使分支分发点上存储的内容受到威胁。如果在运行之前下载程序,则篡改将导致签名检查失败并且客户端将丢弃包。然而,如果从分发点运行程序,则将不进行包验证并且客户端可以运行修改过的包。

此外,站点重新分配、客户端卸载和漫游不应是分支分发点的常用方案。如果其中任一方案不可避免,则应按照指南首先从客户端中删除分支分发点角色,然后继续其他操作。有关删除分支分发点的详细信息,请参阅如何删除分支分发点

由于客户端始终使用服务器消息块 (SMB) 连接到分支分发点,无法使用纯模式操作来保护此客户端到站点系统的通信。但是,由于分支分发点也是客户端,分支分发点与标准分发点的通信将使用纯模式通信。有关详细信息,请参阅在混合模式和纯模式下的客户端通信使用纯模式的优势

虽然便利于分支机构,但与标准分发点一样,分支分发点需要正式的规划、部署、变更控制和监视流程。

分支分发点的可用性

如果在客户端工作站上配置分支分发点,您必须告诉登录到工作站的人员不要关闭或重新启动计算机,办公室中的其他用户可能需要使用它。

如果分支分发点处于睡眠状态,并且客户端没有向分支分发点发送唤醒数据包,因此在该分支分发点重新联机之前,客户端将无法从在该分支分发点检索到包。

分支分发点和基于 Internet 的客户端

不要在基于 Internet 的客户端上创建分支分发点。Configuration Manager 不支持此组合,因此不建议这样做。由于客户端使用 SMB 连接到分支分发点,分支分发点无法接受来自 Internet 的客户端连接。

分发点和 Configuration Manager 2007 R2 功能

标准分发点和分支分发点支持流式传输虚拟应用程序包。有关详细信息,请参阅关于虚拟应用程序包

配置为服务器站点系统的标准分发点支持操作系统部署多播功能。配置为服务器共享站点系统的分支分发点和标准分发点不支持多播。有关多播的详细信息,请参阅关于操作系统部署多播

另请参阅

概念

关于分发点

其他资源

如何配置分支分发点
如何管理分支分发点

有关其他信息,请参阅 Configuration Manager 2007 Information and Support
要与文档团队联系,请将电子邮件发送至 SMSdocs@microsoft.com。