关于 Configuration Manager 中的客户端站点分配
应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
在安装 Configuration Manager 2007 客户端之后,它必须先加入 Configuration Manager 2007 主站点,然后才能被管理。客户端计算机加入的站点称为其分配的站点。
Configuration Manager 2007 客户端不能分配到辅助站点;它们始终被分配到父主站点。但是,如果它们驻留在辅助站点的边界内,则可以利用辅助站点上的任何代理管理点和分发点。
分配过程在成功安装客户端之后执行,并确定哪个站点管理客户端计算机。但是可能安装客户端而不立即将它分配到站点,而在这种情况下,在站点分配成功之前,客户端会被视为不受管理的客户端。
您可以将客户端直接分配到站点,或者使用自动站点分配(客户端基于当前网络位置自动查找合适的站点)。
客户端分配到站点之后,将保持分配到该站点,即使客户端更改了 IP 地址并漫游到其他站点。仅管理员可以在以后将客户端手动分配到其他站点或删除客户端分配。
如果客户端无法分配到站点,则客户端软件仍然会安装,但是将不受管理。
备注
如果客户端已安装但尚未分配到站点,或已分配到站点但不能与该站点的默认管理点通信,则客户端会被视为不受管理。
手动站点分配如何工作
可以使用下面两种方法将客户端手动分配到站点:
指定站点代码的客户端安装属性。
在计算机的控制面板中指定 Configuration Manager 中的站点代码。
备注
如果将客户端计算机手动分配到不存在的 Configuration Manager 2007 站点代码,则站点分配将失败。客户端仍然会安装,但是在分配到有效的 Configuration Manager 2007 站点之前不受管理。
自动站点分配如何工作
在客户端部署过程中,或者当您在“Configuration Manage 属性: 高级”选项卡中单击“发现”时,可以发生自动站点分配。Configuration Manager 客户端会将其自己的 IP 地址与在 Configuration Manager 2007 层次结构中配置的站点边界进行比较。如果客户端 IP 地址在站点边界范围内,则客户端会自动分配到该站点。
将为下列一项或多项配置边界:
IP 子网
Active Directory 站点
IP v6 前缀
IP 地址范围
备注
如果 Configuration Manager 2007 客户端有多个网卡(可能是一个 LAN 网卡和一个拨号调制解调器)并因此具有多个 IP 地址,则用于评估客户端站点分配的 IP 地址是不确定的。
使用自动分配的 Configuration Manager 2007 客户端尝试查找发布到 Active Directory 域服务的站点边界。如果此方法失败(例如,没有为 Configuration Manager 2007 扩展 Active Directory 架构,或者客户端不在同一林中),则客户端可以从服务器定位器点查找边界信息。
在安装期间,服务器定位器点可以直接分配到客户端,或者客户端可以尝试使用 WINS 进行查找。有关通过 WINS 查找服务定位器点的详细信息,请参阅 Configuration Manager 和服务定位(站点信息和管理点)。
如果客户端找不到配置了与其自己的 IP 地址相匹配的边界的站点,则客户端将每 10 分钟重试一次,直到能够分配到站点为止。
如果出现下列任一情况,则 Configuration Manager 2007 客户端将无法自动分配到站点,相反,必须进行手动分配:
客户端当前已分配到站点。
要将客户端作为基于 Internet 的客户端来管理。
客户端将使用 DNS 发布功能来查找站点的默认管理点
客户端的 IP 地址不在 Configuration Manager 层次结构中配置的其中一个边界之内。
通过检查站点兼容性完成站点分配
在客户端找到分配的站点后,客户端的版本将被检查以确保 Configuration Manager 2007 客户端不被错误分配到 SMS 2003 站点。此外,如果客户端运行的是 Windows 2000,则执行进一步检查,以确保客户端不被分配到配置为纯模式的 Configuration Manager 2007 站点。这两项配置都将导致客户端不受管理,因此站点分配检查将识别此错误配置。
站点兼容性检查需要下列条件之一:
客户端可以访问在 Active Directory 域服务中发布的站点信息。
客户端可以访问服务器定位器点。
如果站点兼容性检查无法成功完成,则在站点兼容性检查成功之前,站点分配将失败,并且客户端将保持不受管理。
执行站点兼容性检查的例外情况是为基于 Internet 的管理点配置了纯模式客户端时。在这种情况下,不进行站点兼容性检查。如果将客户端分配到基于 Internet 的站点并指定基于 Internet 的管理点,请特别留意要将客户端分配到正确的站点。有关为基于 Internet 的客户端管理配置客户端的详细信息,请参阅管理员清单:为支持基于 Internet 的客户端管理的站点配置客户端计算机。
查找默认管理点
客户端成功分配到站点之后,它随后必须查找该站点的默认管理点,以便可以下载其客户端策略。或者,如果是在 Internet 上进行分配,则客户端将连接到指定的基于 Internet 的管理点。当客户端从其分配站点的管理点下载了客户端策略后,该客户端将随即成为被管理的客户端。
有关客户端如何查找其默认管理点和服务器定位器点的详细信息,请参阅 Configuration Manager 和服务定位(站点信息和管理点)。
有关管理 Internet 上的客户端的详细信息,请参阅部署 Configuration Manager 站点以支持基于 Internet 的客户端。
查找站点模式及相关设置
在站点分配成功并且客户端找到其默认管理点之后,使用 Active Directory 域服务检查其站点兼容性的客户端将查找其分配站点的站点模式设置。
如果客户端与站点之间的站点模式不匹配(例如,混合模式客户端分配到纯模式站点),则客户端将自动重新配置为正确的客户端通信模式,以便能够与其分配的站点进行通信。此外,还将在客户端上配置与任何其他站点模式相关的设置,例如证书选择条件、是否使用证书吊销列表以及客户端请求端口号。客户端将继续定期检查这些设置。
然而,使用服务器定位器点进行站点兼容性检查的客户端无法自动重新配置。这意味着分配到纯模式站点的混合模式客户端(或分配到混合模式站点的纯模式客户端)在管理员手动重新配置其客户端通信模式(例如,使用 CCMSetup 纯模式选项重新安装该客户端)之前,将无法与站点通信。此外,还必须在安装期间使用客户端安装属性指定与纯模式配置相关的所有客户端选项。有关详细信息,请参阅关于 Configuration Manager 客户端安装属性。
站点分配方案
有关如何在不同环境下进行客户端站点分配的示例方案,请参阅下列各项:
另请参阅
任务
如何配置 Configuration Manager 边界
如何向站点分配 Configuration Manager 客户端
概念
Configuration Manager 客户端部署概述
选择 Configuration Manager 边界
决定是否应扩展 Active Directory 架构
了解 Configuration Manager 客户端
关于 Configuration Manager 中的客户端漫游
确定是否需要 Configuration Manager 客户端的服务器定位器点
有关其他信息,请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系,请将电子邮件发送至 SMSdocs@microsoft.com。