如何为 Configuration Manager 站点配置自定义网站

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

对于使用自定义端口与客户端通信的 Configuration Manager 2007 站点,Configuration Manager 2007 站点系统所使用的网站必须配置为接受自定义端口上的连接。尽管支持这么做,但是当其他依赖于 Internet Information Services (IIS)(如 Microsoft Windows® SharePoint® Services)的应用程序也安装在站点系统上时,并不建议更改用于连接到默认网站的端口。在这种情况下,更改默认网站的端口可能导致共享应用程序失败。

重要

使用 Configuration Manager 站点系统来运行附加应用程序会增加那些站点系统上的攻击面,因此不建议这样做。要求 IIS 的 Configuration Manager 站点系统的最佳方案是使用专用于提供 Configuration Manager 服务的服务器。

通过创建自定义网站供 Configuration Manager 2007 使用,并将其设置为接受您指定用于客户端通信的端口上的客户端连接,您可以允许其他应用程序继续使用默认网站正常工作。有关哪些 Configuration Manager 2007 站点系统需要 IIS 的信息,请参阅 Configuration Manager 支持的配置

当创建自定义网站时,为新网站定义与默认网站所使用的端口不同的自定义端口非常重要。默认网站和自定义网站如果都配置为在相同的 TCP/IP 端口上操作,将不能同时启动。

重要

当将自定义网站配置为使用 https 端口以支持纯模式站点操作时,自定义网站必须配置为使用由受信任的证书颁发机构颁发的 Web 服务器证书。有关纯模式的证书要求的详细信息,请参阅纯模式的证书要求

配置自定义网站是站点范围的操作。如果选择使用自定义网站,建议在层次结构中的每个站点上实施自定义网站。您还应该通过将站点配置为使用自定义网站,来将客户端使用的端口切换为与站点系统并行通信。

当启用自定义网站时,安装在服务器计算机上的站点角色将自动卸载并重新安装。重新安装站点角色后,在 IIS 中为自定义网站配置的 TCP/IP 端口应与为站点配置的客户端通信端口相同。在配置自定义网站之后,您应该验证为自定义网站配置的端口与为站点配置的端口是否匹配。

当您从使用默认网站更改为使用自定义网站时,Configuration Manager 2007 不会自动删除旧的虚拟目录。应该手动删除在默认网站下创建的虚拟目录。有关详细信息,请参阅软件分发安全最佳方案和隐私信息

在 Internet Information Services (IIS) 中创建并配置自定义网站

在 Internet Information Services (IIS) 中创建自定义网站

  1. 通过依次单击“开始”、“程序”、“管理工具”、“Internet Information Services (IIS) Manager”来在 Configuration Manager 2007 站点系统上打开 Internet Information Services Manager 控制台。

  2. 通过右键单击“网站”,单击“新建”,然后单击“网站”,在 Internet Information Services Manager 控制台中启动网站创建向导。

  3. 使用网站创建向导创建名为 SMSWEB 的自定义网站。

    重要

    SMSWEB 是 Configuration Manager 2007 自定义网站唯一允许的自定义网站名称。

  4. 将自定义网站配置为使用自定义客户端连接端口。

  5. 如果要配置自定义网站以便用于在混合模式下操作的 Configuration Manager 2007 站点,您必须启用“允许匿名访问网站”复选框。

  6. 如果要配置自定义网站以便用于在纯模式下操作的 Configuration Manager 2007 站点,您应该禁用“允许匿名访问网站”复选框,同时将站点配置为使用由受信任的证书颁发机构颁发的 Web 证书,以保护与网站的客户端连接。有关配置自定义网站以使用 Web 证书的详细信息,请参阅将 Web 服务器证书部署到站点系统服务器

验证自定义网站创建是否成功

验证自定义网站创建过程是否成功

  1. 查看 smsprov.log 文件,验证站点的站点控制文件是否成功更新。

  2. 查看 hman.log 文件,验证是否已成功处理了站点控制文件更改。

  3. 查看站点角色安装日志,验证站点角色是否成功卸载,并使用新的设置重新安装。例如,如果为宿主管理点角色的站点服务器配置自定义网站,请查看 mpsetup.log

  4. 如果已为 Configuration Manager 2007 扩展了 Active Directory 架构,而且站点正在发布站点信息,您还应该查看 sitecomp.log 以验证站点组件管理器是否成功更新了发布到 Active Directory 域服务的站点信息。

  5. Internet Information Services Manager 控制台中查看自定义网站。验证自定义网站是否正在运行,安装在服务器计算机上的站点角色的虚拟目录是否已创建。

另请参阅

任务

如何将 Configuration Manager 站点配置为使用自定义网站

概念

Configuration Manager 自定义网站概述

有关其他信息,请参阅 Configuration Manager 2007 Information and Support
要与文档团队联系,请将电子邮件发送至 SMSdocs@microsoft.com。