通过

如何为纯模式和基于 Internet 的客户端管理识别客户端配置详细信息

  • 项目

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

标识 Configuration Manager 2007 客户端的纯模式和基于 Internet 的客户端管理配置对于审核和疑难解答都非常有用。如果您需要使计算机实现使用脚本或软件分发包进行特定配置的目标，您还可以使用此信息来创建基于查询的集合。

下表中描述的纯模式和基于 Internet 的客户端管理配置存储在客户端的硬件清单中，位于“SMS 高级客户端 SSL 配置”之下。

备注

Windows XP 和 Windows Server 2003 64 位操作系统存在一个已知问题：不显示此数据。此问题不会在带 Service Pack 2 的这些 64 位操作系统上出现。

值 描述

证书选择条件

显示证书选择方法类型和条件（如果已指定）。所用的语法与 CCMSetup client.msi 属性 CCMCERTSEL 相同。有关详细信息，请参阅关于 Configuration Manager 客户端安装属性。

证书存储

显示证书选择方法类型和条件（如果已指定）。所用的语法与 CCMSetup client.msi 属性 CCMCERTSEL 相同。有关详细信息，请参阅关于 Configuration Manager 客户端安装属性。

客户端始终连接 Internet

如果带 CCMSetup client.msi 属性 CCMALWAYSINF=1 安装了客户端，则此值显示 1，表示客户端始终基于 Internet，不能作为 Intranet 客户端来管理。如果不带此 CCMSetup client.msi 属性安装了客户端，则此值显示 0，表示客户端可在 Internet 上和 Intranet 上进行管理。有关详细信息，请参阅关于 Configuration Manager 客户端安装属性。

Https 状态标志

此选项显示位掩码值，指明客户端是否配置为纯模式、CRL 检查以及使用 HTTP 进行站点分配和漫游：

  • 0 = 混合模式通信。

  • 31 = 仅纯模式通信。

  • 63 = 纯模式通信和 CRL 检查。

  • 95 = 用于漫游和站点分配的纯模式和 HTTP。

  • 127 = 用于漫游和站点分配的纯模式通信、CRL 检查和 HTTP。

实例键

显示 SMSSSLConfiguration。

Internet MP 主机名

显示指定的基于 Internet 的管理点。

选择第一个证书

显示 0 或 1，指明当 Configuration Manager 客户端找到用于纯模式通信的多个有效证书时根据指定的证书设置应执行的操作：

  • 0 指明不使用这些证书中的任何一个来尝试连接。客户端将不会尝试与其管理点通信，但将会向其分配的回退状态点发送一则错误消息。

  • 1 指明如果在证书存储中找到多个有效的证书，除非客户端运行的是 Configuration Manager 2007 SP1（在这种情况下选择有效期最长的证书），否则客户端将为纯模式通信选择任何有效的匹配证书。如果与此证书的连接不成功，将不尝试找到的其他证书，客户端将向其分配的回退状态点发送一条错误消息。

使用下列过程来通过使用资源浏览器查看单台计算机上的此配置信息，或者通过创建并运行 Configuration Manager 查询来查看多台计算机的配置信息。

使用资源浏览器查看客户端的纯模式和基于 Internet 的客户端管理配置

  1. 在 Configuration Manager 控制台中，导航到“System Center Configuration Manager/站点数据库/计算机管理/集合”。

  2. 展开“集合”，然后选择包含要查看其纯模式和基于 Internet 的客户端管理配置的客户端的集合。

  3. 右键单击客户端名称，单击“所有任务”，然后单击“启动资源浏览器”。

  4. 导航到“资源浏览器/硬件/SMS 高级客户端 SSL 配置”，然后在结果窗格中查看详细信息。

  5. 关闭资源浏览器。

使用 Configuration Manager 查询查看所有客户端的纯模式和基于 Internet 的客户端管理配置

  1. 将下列 Configuration Manager 查询复制并粘贴到文本编辑器（如记事本）中：

    select SMS_R_System.NetbiosName, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.CertificateSelectionCriteria, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.CertificateStore, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.ClientAlwaysOnInternet, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.HttpsStateFlags, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.InstanceKey, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.InternetMPHostName, SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.SelectFirstCertificate from  SMS_R_System inner join SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS on SMS_G_System_ADVANCED_CLIENT_SSL_CONFIGURATIONS.ResourceId = SMS_R_System.ResourceId

  2. 从查询中删除您不需要显示的任何配置选项，然后将文本复制到剪贴板。

  3. 通过右键单击“查询”节点来创建查询，然后单击“新建”，再单击“查询”启动新建查询向导。

  4. 在“常规”页面上，指定查询名称，例如“客户端纯模式配置”，然后选择性地在“备注”框中指定描述。

  5. 确保为“对象类型”选择“系统资源”，然后单击“编辑查询语句”。

  6. 在“查询语句属性”对话框中，单击“显示查询语言”。

  7. 在“查询语句属性”对话框中，将查询粘贴到“查询语句”编辑框中，替换所显示文本。

  8. 单击“确定”保存查询，并关闭“查询语句属性”对话框。

  9. 在“常规”向导页面上单击“下一步”，然后单击“完成”。

  10. 在“查询结果”窗格中，双击您刚刚创建的查询，以查看已报告此信息及其硬件清单数据的每个客户端的配置值。

另请参阅

任务

如何将 Configuration Manager 客户端计算机分配到基于 Internet 的管理点
如何将 Configuration Manager 客户端计算机配置为仅限 Internet 管理

概念

关于资源浏览器
管理员清单：为支持基于 Internet 的客户端管理的站点配置客户端计算机
基于 Internet 的客户端管理概述
查询概述

其他资源

如何配置纯模式
面向监视 Configuration Manager 客户端的任务

有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。