识别你的网络和业务需求以规划 Configuration Manager 层次结构

 

适用于: System Center 2012 Configuration Manager,System Center 2012 Configuration Manager SP1,System Center 2012 Configuration Manager SP2,System Center 2012 R2 Configuration Manager,System Center 2012 R2 Configuration Manager SP1

在安装站点 System Center 2012 Configuration Manager 层次结构或单一站点时,你必须了解网络结构、组织要求以及可与 配置管理器 一起使用的资源。 然后,你可以将此信息与 配置管理器 的要求结合来做出有关层次结构和站点设计以及站点系统服务器放置的决策。

在规划 配置管理器 层次结构时,请使用下列部分中的信息:

  • 收集有关可用资源的数据

    • 了解你的组织

    • 了解你的物理网络

  • 使用你收集的数据来规划 Configuration Manager 站点

    • 使用 Active Directory 信息

    • 使用收集的信息来规划发现

    • 使用收集的信息来规划边界和边界组

    • 使用收集的信息来规划站点和层次结构设计

    • 使用收集的信息来规划站点系统

收集有关可用资源的数据

在设计 System Center 2012 Configuration Manager 部署之前,你必须了解可用网络基础架构以及公司的 IT 组织和要求。

了解你的组织

你务必要了解你的组织的结构,因为此信息可能会影响你部署、使用和支持 配置管理器 的方式。 它还有助于你了解你的组织的长期规划。 诸如兼并与收购等变化可能会对 IT 基础架构带来明显影响。 需要更改的外部因素和内部项目(已规划项目或正在进行的项目)可能会影响你设计和部署 配置管理器 的方式。

使用下列准则来帮助你收集有关你的组织的数据。

注意事项

详细信息

部门组织

包括下列信息:

  • 高级组织结构图,用于帮助确定组织的分部型结构、配置管理器 层次结构的设计,以及将 配置管理器 实施更新传递到不同部门的方法

  • 报告层次结构

  • 通信方法

  • 服务级别协议 (SLA)

IT 组织和管理策略

请考虑下列因素:

  • 本地和远程 IT 分部的结构和技术级别、其报告层次结构以及本地和全球 IT 管理策略

  • 组织结构

  • 报告层次结构

  • 本地管理策略和 SLA

  • 全球 IT 管理策略和 SLA

长期业务方向

为将来规划的任何主要业务更改,例如兼并、收购、大规划物理搬迁或网络迁移

地理概况

为了部署高效的 配置管理器 站点层次结构以及将单独的站点放在最佳位置,你必须了解组织的地理概况。 许多组织都有位于中心的总部,以及以远程站点形式位于其他区域的分支机构。 在不同城市的各个地点设有机构的组织必须考虑如何管理这些地点的资源。 这要求对这些地点之间的可用网络带宽进行评估,并了解可能会对将软件分发到不同地点的方式和时间产生影响的日期和时区差异。

使用下列准则来收集地理信息。

地理信息

详细信息

日期和时区信息

  • 列出每个地点的时区,并列出远程站点和总部之间的任何日期和时间差异。

  • 时区。

  • 日期和时间差异。

操作系统和国际操作系统版本

列出正在使用的操作系统及其所在地点。

Active Directory 结构

在规划 配置管理器 层次结构时,请考虑 Active Directory 结构(分层林管理和域结构)的布局以及其物理结构(Active Directory 站点拓扑)。 Active Directory 站点通常包括一个或多个连接良好的 TCP/IP 子网。 连接良好的 TCP/IP 子网具有快速可靠的网络连接。

在开始规划阶段之前,请记录物理 Active Directory 结构和域结构。 然后,当你规划 配置管理器 部署时,请注意逻辑结构的更详细信息(例如组织单位),因为这些信息可帮助确定你如何在 配置管理器 中对集合进行组织、分发软件以及执行查询。

使用下列准则来收集 Active Directory 信息。

Active Directory 结构

详细信息

逻辑结构

由下列 Active Directory 组件表示的组织逻辑结构:组织单位、域、树和林。

你收集的域和林相关信息必须包括有关受信任和不受信任域和林的信息,这些域和林包含你将通过 配置管理器 使用或管理的资源。 这包括有关现有域和跨林信任的信息。

物理结构

由下列 Active Directory 组件表示的组织物理结构:Active Directory 站点(物理子网)和域控制器。

信息技术组织

在规划 配置管理器 部署时,请务必确定你的个人资源要求并分配项目角色。 为此,你必须首先了解你的当前 IT 组织。 你在 配置管理器 规划和部署阶段中需要此信息,并且对于部署后操作任务也需要此信息。

了解你的组织中的 IT 员工结构。 例如,你可能有一个其成员保持密切沟通的中心 IT 小组。 或者,你可能有许多沟通不是很好的分散的小组。 可能有一个担负 IT 职责的中心总部,或者许多目标和理念差距很大的单独管理单位。

使用下列准则来收集 IT 组织信息。

详细信息

收集有关你的 IT 组织的信息。 并创建一个组织结构图,该结构图将 IT 组织映射到地理概况。

IT 报告层次结构。

在 配置管理器 任务中产生重叠的 IT 部门分部(例如,独立于 配置管理器 团队的部门管理所有数据库服务器,包括运行 Microsoft SQL Server 的计算机)。

存在管理控制或策略问题的地点。

在部署之前、部署过程中以及部署之后使用 配置管理器 的 IT 员工成员的技术复杂程度以及安全许可。

审核策略。

部门、最终用户和 IT 小组的服务级别协议。

网络上使用的操作系统。

安全风险的敏感性。

更改控制策略。

安全环境

使用下列准则来收集安全策略信息。

详细信息

收集有关组织的安全策略的诸如以下信息:

  • 帐户密码策略

  • 帐户重用策略

  • 帐户权限策略

  • 客户端和服务器锁定策略(针对磁盘和注册表的限制、已停止的服务、服务是否使用域管理员帐户,以及已删除的隐藏共享文件夹)

  • 审核策略

企业内 IT 部门之间的职责分离或委派。

用户必须对客户端设备保持控制的程度,以及此类策略的任何例外(例如正在由程序员使用的服务器或计算机)。

收集有关将得到处理和支持的安全相关问题的信息,例如下列信息:

  • 安全风险的敏感性

  • 易管理性的重要性

  • 针对安全数据访问和传输的特殊要求

  • 有关应用安全更新的服务级别协议 (SLA)

操作系统语言

确定你将使用 配置管理器 管理的设备所使用的客户端和服务器操作系统语言。

默认情况下,配置管理器 控制台和面向客户端的用户界面以英语显示信息。 但是,每个站点可安装针对多种支持的语言的支持,可采用操作系统语言显示信息。 此信息可帮助你规划每个站点上所需的语言,以向管理用户和最终用户提供他们需要的语言支持。

了解你的物理网络

务必要了解可用网络的结构、网络拓扑、可用带宽、服务器的位置,以及可能以 配置管理器 客户端形式安装的计算机的位置。 此信息可能对你有关 配置管理器 设计所需的站点位置和类型的决策产生影响。

使用下列准则在你收集有关组织的数据时为你提供协助。

网络拓扑

创建网络拓扑的高级关系图,其中包括下表中列出的任何可用信息。 然后,在做出有关 配置管理器 层次结构和站点系统硬件要求的决策后,你可以确定在开始 配置管理器 部署之前是否需要升级或添加任何设备。

在为测试网络或试运行项目创建代表性测试环境时,网络关系图也十分有用。 确保网络关系图详尽具体。 如果网络很大或很复杂,请考虑为域结构和服务器拓扑创建一个类似但独立的关系图。

使用下列准则来收集网络拓扑信息。

网络拓扑

详细信息

高级广域网 (WAN)/LAN 体系结构

链接、网关、防火墙、Extranet、虚拟专用网和外围网络

网络大小

每个地点的服务器和客户端的数量

网络带宽

链接速度和可用带宽,包括任何已知带宽问题

网络使用情况和流量模式

对流量进行归类,并确定一天中网络使用负担最重的时段(高峰时段)以及安排为进行备份和维护的时段(非高峰时段)

网络类型

Windows 和非 Microsoft 网络操作系统

网络协议

TCP/IP、IPv4、IPv6、AppleTalk 等以及名称解析方法(例如 DNS 和 WINS)

IP 子网结构

网络上的 Internet 协议 (IP) 子网(按子网 ID)

Active Directory 站点结构

Active Directory 组织单位、站点名称、树和林

服务器环境

配置管理器 使用典型的网络基础架构,其中包括用于名称解析的 Active Directory 域服务、DNS 或 WINS,以及用于客户端与 配置管理器 站点系统服务器通信的 Internet Information Services (IIS)。

使用下列准则来帮助收集服务器数据。

服务器数据

详细信息

位置和功能

记录运行网络核心服务的计算机的位置和功能,例如全局编录服务器、域控制器、DNS 和 WINS 服务器、IIS 服务器、证书颁发机构 (CA) 服务器、运行 Microsoft SQL Server 或终端服务的计算机、运行 Microsoft Exchange Server 的服务器、打印服务器以及文件服务器。

命名约定

记录你与 配置管理器 一起使用的产品(例如运行 Windows Server 2008 和 SQL Server 的计算机)的当前命名约定。 这可帮助你建立和记录 配置管理器 层次结构元素的命名约定。 这些元素包括站点、站点代码、服务器以及由 配置管理器 控制台使用或在其中创建的对象。

由于站点代码用于标识每个 配置管理器 站点,因此务必要集中分配和跟踪这些代码。

硬件、软件和网络信息

记录要用作 配置管理器 层次结构中的站点系统角色的每个服务器的硬件、软件和网络信息。

例如,记录将成为 配置管理器 层次结构一部分的每个服务器的下列信息:

  • 处理器类型和速度

  • 随机存取内存 (RAM) 量

  • 磁盘和阵列控制器配置和特征,包括大小、缓存大小以及驱动器型号和类型。

  • 平台操作系统、版本和语言

  • Windows 群集服务或 Windows 网络负载平衡服务是否已启用

  • 位于服务器上的相关软件应用程序,其中包括防火墙和防病毒软件

设备环境

在适用情况下确定有关网络关系图中的设备的信息。 这种类型的信息可帮助你确定在部署 配置管理器 之前是否必须升级操作系统、设备的客户端部署的作用域、以及你将采用哪些发现和 配置管理器 客户端安装方法。

务必要收集此信息,以便你可针对可能使 配置管理器 客户端无法安装的互操作性和连接问题做好准备。

例如,假定 Contoso Pharmaceuticals 销售组的所有成员都使用便携计算机:

  • 某些便携式计算机运行 Windows XP Professional SP2(不支持用作 System Center 2012 Configuration Manager 客户端),其他便携式计算机运行 Windows 7。

  • 此外,销售团队的成员经常从一个地点出差到另一个地点,并使用自定义远程访问应用程序来访问位于总部的销售数据库。

  • 但是,Contoso Pharmaceuticals 营销组使用运行 Windows Vista 的台式计算机。 尽管营销成员不出差,但他们有用于通过虚拟专用网 (VPN) 以远程方式连接到公司网络的家庭计算机。

有关操作系统、出差和自定义应用程序的信息可帮助你做好准备来管理正在使用的计算机操作系统,并在部署 配置管理器 之前规划操作系统升级。 此信息还可帮助你针对 Intranet 和 Internet 上的客户端规划站点系统服务器的部署,并进行进一步规划来管理你使用的自定义应用程序。

使用下列准则来帮助你收集有关要管理的设备的数据。

设备注意事项

详细信息

要管理的设备数目

网络上正在使用的设备的总数,及其物理和逻辑分组。

IP 子网大小

每个 IP 子网上的设备的类型(操作系统)数,这包括下一年中托管设备的预计数目。

登录脚本

用户是否使用登录脚本,以及是为用户还是组定义那些脚本。 请记录每个脚本的文件名和位置,以及与每个脚本关联的用户和组。

安全权限

授予最终用户的桌面安全权限。

操作系统

每个 IP 子网上正在使用的 Windows 操作系统(包括语言版本),以及运行非 Windows 操作系统的任何计算机的位置。

设备移动性

多位用户共享的计算机、从一个位置转移到另一个位置的便携式计算机、移动设备、位于家中且能够远程访问网络的所有计算机,以及任何其他设备环境。

软件

企业中正在使用、按组织部门或 IP 子网分类的所有主要应用程序的数据库或电子表格。

特殊应用程序

使用 Windows 终端服务运行应用程序或使用其他特殊应用程序(如内部制造或过时的应用程序)的分部或部门。

连接性

不同组织组使用的连接的类型,这包括远程连接速度(取决于正在使用的远程访问方法,如无线、拨号、Internet 或其他)。

使用你收集的数据来规划 Configuration Manager 站点

收集关于网络和组织的相关信息后,你可以将此信息与 配置管理器 选项和要求进行合并,以计划站点或层次结构,从而有效地利用你的可用资源以及达到你的组织目标。

使用下列部分来帮助你在规划站点或层次结构时使用此数据。

使用 Active Directory 信息

将关于 Active Directory 环境的信息与下表中的信息进行合并,以确定如何将现有的 Active Directory 投资用于 配置管理器。

Active Directory 计划

详细信息

将 Active Directory 站点作为边界添加到 配置管理器 中

请考虑使用 Active Directory 林发现来首先发现 Active Directory 站点和子网,然后将它们添加为 配置管理器 边界。

有关详细信息,请参阅 关于 Active Directory 林发现

扩展 Active Directory 架构以简化 配置管理器 站点中客户端与站点的通信的管理

供客户端查找信息(关于 配置管理器 站点和可用的 配置管理器 服务的信息)的首选但为可选的方法是从 Active Directory 域服务中查找。 如果扩展 Active Directory 架构并使站点能够将数据发布到 Active Directory,则客户端可以从此受信任的源中自动发现资源,以及根据其当前位置有效地使用网络。

有关详细信息,请参阅 确定是否为 Configuration Manager 扩展 Active Directory 架构

使用 配置管理器 管理跨越多个 Active Directory 林的站点

跨站点内或两个站点之间的林的配置需要完全的双向林信任,以便 Kerberos 可用于身份验证。

你可以管理不是受信任的 Active Directory 域成员的计算机;但是,你必须实现其他配置以支持这些计算机。

有关详细信息,请参阅 在 Configuration Manager 中规划通信

使用收集的信息来规划发现

将关于 Active Directory 结构、网络和设备资源的信息与下表中的信息进行合并,以帮助你规划用于查找供 配置管理器 管理的资源的发现。

发现规划

详细信息

使用 Active Directory 发现方法查找可用 配置管理器 管理的计算机、用户和组

要查询 Active Directory 域服务中的资源,你必须了解 Active Directory 容器和位置结构(本地域,本地林)。 还要了解如何构建自定义的轻型目录访问协议 (LDAP) 或全局目录查询,以便你可以搜索 Active Directory 域服务的特定区域,以节省运行 Active Directory 发现方法时的网络带宽。

有关使用哪些发现方法来发现不同资源的详细信息,请参阅 决定要使用哪些发现方法 主题中的 在 Configuration Manager 中规划发现 部分。

使用网络发现来发现可以使用 配置管理器 来管理的网络拓扑和计算机资源的详细信息 

要使用网络发现来查询网络,请了解 DHCP 服务器基础结构、启用了 SNMP 的可用设备或 Active Directory 域。 此信息可以帮助你配置网络发现搜索以节省运行网络发现时的网络带宽。

有关网络发现的详细信息,请参阅 关于网络发现 主题中的 在 Configuration Manager 中规划发现 部分。

使用 Active Directory 林发现搜索本地林,以及为 Active Directory 站点和子网配置的任何其他林

请考虑使用 Active Directory 林发现来首先发现 Active Directory 站点和子网,然后将它们添加为 配置管理器 边界。

有关详细信息,请参阅关于 Active Directory 林发现主题中的在 Configuration Manager 中规划发现部分。

使用收集的信息来规划边界和边界组

System Center 2012 Configuration Manager 客户端在客户端安装期间使用边界组进行站点分配,并在安装后使用边界组查找资源以进行内容部署。 你可以将边界分配给边界组,也可以将内容服务器分配给边界组。 每个边界组都可以支持两个不同的配置,即站点分配和内容位置。

如果将两个或更多个边界组配置为直接或间接包含相同边界,则认为它们重叠。 例如,你可以将 IP 子网边界 5.5.5.5 直接添加到边界组中。 接着,你将包含相同 IP 子网的 Active Directory 站点添加到另一个边界组。 现在这些两个边界组重叠,因为每一个都包含 5.5.5.5 子网。

配置管理器 对内容位置支持重叠边界。 当客户端搜索可用内容时,此类型的配置可有助于为客户端提供其他选项。 然而,配置管理器 对站点分配不支持重叠边界,因为客户端无法确定要加入的站点。 有关详细信息,请参阅 在 Configuration Manager 中规划边界和边界组

将关于网络拓扑、可用带宽、计算机资源和组织要求的信息与下表中的信息进行合并,以帮助你规划边界和边界组。

要考虑的选项

详细信息

为站点分配和内容位置创建单独的边界

虽然边界组支持站点分配和内容位置的配置,但是,请考虑为每种用途创建一组不同的边界组。

  • 配置没有重叠边界的客户端站点分配边界组。 如果将边界分配给边界组,请不要将其分配给指定不同站点的另一个边界组。

  • 你可以配置具有重叠边界的内容位置的边界组。 分配给边界组的每个边界都将与跟相同边界组关联的每个内容位置服务器关联。 内容位置的重叠边界配置可以为请求内容的客户端提供灵活性。

有关详细信息,请参阅在 Configuration Manager 中规划边界和边界组

内容位置

将特定网络位置作为边界添加到边界组中,然后将位于快速网络连接上的分发点添加到那些网络位置中。 指定边界上的客户端在内容请求期间会收到那些服务器以作为内容位置。

System_CAPS_note说明

如果你配置了边界组,则也会将状态迁移点视为内容位置服务器。

有关内容位置的详细信息,请参阅 在 Configuration Manager 中规划内容管理

站点分配

将特定网络位置作为边界添加到边界组中,然后对边界组指定站点。 请避免将相同边界直接或间接分配给用于站点分配的多个边界组。

有关客户端站点分配的详细信息,请参阅如何在 Configuration Manager 中将客户端分配给站点

回退站点分配

请考虑使用回退站点分配来配置层次结构。 回退站点将分配给新客户端计算机,当客户端位于未与为站点分配配置的任何边界组关联的网络边界上时,该计算机会自动发现其站点。

有关详细信息,请参阅为自动站点分配配置回退站点主题中的在 Configuration Manager 中配置客户端管理设置部分。

使用收集的信息来规划站点和层次结构设计

将关于网络拓扑、可用带宽、服务器和计算机资源以及组织要求的信息与下表中的信息进行合并,以帮助你规划在层次结构中查找站点和站点系统角色的位置,以及如何管理站点、站点系统和客户端之间的通信。

注意事项

详细信息

请考虑仅在连接良好的网络中安装 配置管理器 站点。 通常连接良好的网络与地理位置相对应。 为了进行规划,请首先假设每个连接良好的网络都是一个 配置管理器 站点。 收集关于组织的详细信息时,请修改此数字。

标识网络中连接良好的网络的数目和位置。

在站点内,客户端应该与要在连接良好的网络上的站点系统服务器通信。 使用为内容位置配置的边界组时,你可以管理客户端可以访问的分发点和状态迁移点。

有关详细信息,请参阅 在 Configuration Manager 中规划通信

远程子网可能太小而无法调整其自己的 配置管理器 站点。

如果你具有的远程子网太小而无法调整其自己的 配置管理器 站点,请列出那些 IP 子网及其连接良好的最近网络。

从最近的站点中,考虑将针对带宽控制启用的分发点放在这些子网上,以帮助管理向这些位置上的客户端进行的内容部署。

有关详细信息,请参阅 在 System Center 2012 Configuration Manager 中规划内容部署迁移策略

在具有多个主站点的层次结构中,管理中心站点会复制每个主站点的数据。

请在有益于大多数管理用户的位置与具有跟最大主站点连接良好的网络的位置之间平衡管理中心站点的位置。

在连接至主站点的 配置管理器 控制台中无法查看或管理其他主站点中的某些数据。

数据库复制会在主站点与管理中心站点之间定期进行,连接良好的网络可有助于防止 配置管理器 数据库复制延迟。

有关站点间复制的详细信息,请参阅 在 Configuration Manager 中规划站点间通信 主题中的 在 Configuration Manager 中规划通信 部分。

主站点可以管理的客户端的实际数目取决于包括以下内容的若干详细信息:

  • 站点服务器和站点系统服务器的硬件配置和性能限制

  • 无论主站点是独立站点还是子主站点

  • 使用的 配置管理器 版本

有关信息,请参阅 站点和层次结构的客户端支持号

虽然每个主站点最多可支持 100,000 个客户端,但站点系统角色具有较低的限制。 如果为站点中的关键角色配置的站点系统服务器太少,则可能会产生性能和通信瓶颈,从而对环境管理造成负面影响。

例如,管理点最多支持 25,000 个客户端。 因此,在支持 100,000 个客户端的站点中,你可能至少需要安装四个管理点以为客户端提供足够的服务。 但是,添加更多管理点可以提供冗余,并且可以改善客户端与站点之间的总体通信,以及校正那些管理点服务器上的任何意外性能问题。

有关站点系统服务器要求和容量的详细信息,请参阅 站点系统要求 主题中的 Configuration Manager 支持的配置 部分。

使用减小管理开销所需的最小数目的站点来计划层次结构的基础结构。

System_CAPS_tip提示

在 System Center 2012 Configuration Manager 层次结构中,你可以减少管理 Configuration Manager 2007 中所需的相同基础结构所需的站点数目。

配置管理器 可以在同一站点中管理以下选项的多个实例:

System_CAPS_note说明

在以前的产品版本中,类似的配置各需要一个单独的站点来管理选项的不同实例。

此外,如果将内容分发给未良好连接的网络位置,并且内容分发是你的主要网络带宽问题,则可以使用针对带宽控制启用的分发点的站点系统角色来替换辅助站点。

有关如何使用分发点(而不是辅助站点)的详细信息,请参阅 在 System Center 2012 Configuration Manager 中规划内容部署迁移策略

选择要用于给定网络或地理位置的站点类型。

当你决定要在网络或地理位置部署的站点类型时,请考虑下列各项:

  • 主站点和管理中心站点需要 SQL Server 的实例,并且该实例必须安装在连接良好的网络上。

  • 你部署主站点来管理客户端。 尽管可以部署辅助站点来管理位于远程位置的客户端中的客户端信息,但仍必须将客户端分配给主站点。 客户端从主站点中获取其策略。

  • 辅助站点将主站点扩展到远程网络位置。 如果你主要关注针对网络位置的内容部署,而不关注当计算机将其客户端信息发送到站点时使用的网络带宽,则可以从主站点中部署为带宽控制启用的分发点。

  • 配置管理器 控制台只能连接到主站点或管理中心站点。

有关站点类型选项的详细信息,请参阅 关于 Configuration Manager 中的站点类型 主题中的 在 Configuration Manager 中规划站点和层次结构 部分。

作为最佳安全方案,请使用公钥基础架构 (PKI) 来部署和管理 配置管理器 中的通信所需的证书。

如果你使用 PKI,请记录将为需要证书的站点系统、客户端计算机以及移动设备配置、部署和管理证书的方式。

有关 配置管理器 中证书要求的详细信息,请参阅 规划证书(自签名和 PKI) 主题中的 在 Configuration Manager 中规划安全性 部分。

准备 Active Directory 域服务以支持客户端通信或配置替代项(包括 DNS 或 WINS)。

有关可帮助你决定是否扩展 Active Directory 架构来支持 配置管理器 的信息,请参阅 确定是否为 Configuration Manager 扩展 Active Directory 架构

有关客户端通信的信息,请参阅 在 Configuration Manager 中规划客户端通信 主题中的 在 Configuration Manager 中规划通信 部分。

使用收集的信息来规划站点系统

根据你的站点系统服务器的硬件配置、将使用每个站点系统服务器的客户端的数量,以及组织的安全要求,你可能会决定一个服务器可执行一个或多个站点系统角色。 你可能还必须将特定站点系统角色(例如使用 Internet Information Services (IIS) 来与 配置管理器 客户端通信的站点系统角色)与其他站点系统角色(例如站点数据库服务器)分隔开来。

下列部分包含典型规划注意事项和问题的列表,供你在规划 配置管理器 中通常使用的站点系统时查看。 你的组织可能需要其他注意事项。

数据库服务器

数据库服务器存储客户端中的信息以及你用于管理环境的配置。 每个站点使用数据库复制将其数据库中的信息与层次结构中的其他站点共享。

你可以将数据库服务器安装在站点服务器上,或安装在连接良好的网络位置中的另一个服务器上。 此站点系统角色需要 Microsoft SQL Server,并且,如果层次结构中有多个站点,则每个站点上的数据库必须使用相同的 SQL Server 数据库排序规则,才能在这些数据库之间复制数据。

使用下列规划注意事项来帮助你规划数据库服务器。

规划注意事项

详细信息

这是管理中心站点、主站点还是辅助站点?

管理中心站点和主站点必须能够访问完全安装的 SQL Server 以承载站点数据库。 辅助站点可以使用完全安装的 SQL Server 或 SQL Server Express。

有关详细信息,请参阅在 Configuration Manager 中规划数据库服务器主题中的在 Configuration Manager 中规划站点系统部分。

你是否打算在站点服务器上查找 配置管理器 站点数据库?

你可以将站点数据库安装在 SQL Server 实例上、安装在站点服务器上,或安装另一个服务器上。 如果通过使用另一个服务器上的 SQL Server 实例来安装站点数据库,或在站点安装后将其转移到另一个 SQL Server 实例,配置管理器 支持稍后将站点数据库转移回站点服务器。

System_CAPS_note说明

辅助站点不支持另一个服务器上的 SQL Server。

有关详细信息,请参阅在 Configuration Manager 中规划数据库服务器主题中的在 Configuration Manager 中规划站点系统部分。

决定是否在站点上安装多个 SMS 提供程序。

站点服务器使用 SMS 提供程序与站点数据库进行通信。配置管理器 支持安装多个 SMS 提供程序实例,但每台计算机上只能安装一个 SMS 提供程序实例。 每个 SMS 提供程序可安装在站点服务器、运行 SQL Server 的另一个服务器上,或安装在另一个服务器上。

管理中心站点和主站点上支持 SMS 提供程序的多个实例。

System_CAPS_note说明

辅助站点不支持将 SMS 提供程序安装在另一台计算机上。

有关详细信息,请参阅在 Configuration Manager 中规划 SMS 提供程序主题中的在 Configuration Manager 中规划站点系统部分。

对于层次结构,你是否有运行 SQL Server 的服务器(其兼容配置将可用于每个计划的站点)?

你用作数据库服务器的每个运行 SQL Server 的服务器必须满足特定配置。 例如,由于站点直接与其他站点复制数据,因此每个数据库服务器的 SQL Server 排序规则必须与层次结构中其他站点的该排序规则匹配。

有关详细信息,请参阅数据库服务器的 SQL Server 配置主题中的在 Configuration Manager 中规划站点系统部分。

分发点

你可以在每个主站点和辅助站点上安装一个或多个分发点。

规划注意事项

详细信息

你是否将内容部署到此站点上的客户端?

请考虑你预期存储在此站点的分发点上的应用程序和包的数量及大小。 这将帮助你了解每个分发点服务器所需的磁盘空间要求。

有关详细信息,请参阅在 Configuration Manager 中规划内容管理

有多少客户端将访问此站点上的分发点?

规划足够的分发点以便为在站点上请求内容的多个客户端提供服务。

有关详细信息,请参阅确定分发点基础结构主题中的在 Configuration Manager 中规划内容管理部分。

你是否将使用分发点组来简化内容部署的管理?

确定你打算如何对分发点进行分组。

有关详细信息,请参阅规划分发点组主题中的在 Configuration Manager 中规划内容管理部分。

你的分发点服务器是否安装了所有必备软件?

例如,分发点需要远程差分压缩和 Internet Information Services (IIS)。

有关分发点先决条件的详细信息,请参阅 分发点配置 主题中的 在 Configuration Manager 中规划内容管理 部分。

站点中是否有位于连接不良的网络位置上的分发点?

如果有,请针对网络带宽控制配置这些分发点。

有关详细信息,请参阅分发点的网络带宽注意事项主题中的在 Configuration Manager 中规划内容管理部分。

管理点

管理点是 配置管理器 客户端和站点服务器之间的主要联系点。 主站点或辅助站点对于 Intranet 上的客户端可以有多个管理点,并且主站点对于移动设备和 Internet 上的客户端计算机可支持多个基于 Internet 的管理点。 使用下列规划注意事项来帮助你规划管理点。

规划注意事项

详细信息

考虑你将在此站点上管理的客户端的最大数量。

如果站点上有超过 25,000 个客户端,你必须安装多个管理点。 即使客户端数量少于 25,000 个,也要考虑安装其他管理点作为冗余和补偿低于最优硬件或服务器操作条件的情况。

有关详细信息,请参阅站点系统要求主题中的Configuration Manager 支持的配置部分。

考虑分配给此站点的客户端将检索新策略信息的频率。

客户端按你配置为客户端设置的计划下载客户端策略。 当你规划要部署在每个站点上的管理点数量时,请考虑此下载的频率。

有关详细信息,请参阅 如何在 Configuration Manager 中管理客户端

如果从此站点上的客户端中收集硬件或软件清单,请考虑清单配置和计划。

客户端按你配置为客户端设置的计划收集清单数据并将其发送到管理点。 在你规划要部署在每个站点上的管理点的数量时,请考虑有关这些操作的频率以及你将从客户端中收集的数据的信息。

有关详细信息,请参阅 如何配置 Configuration Manager 中的硬件清单

如果你将为此站点上的客户端使用软件计数,请考虑用于发送计数数据的计划。

客户端按你配置为客户端设置的计划收集计数数据并将其发送到管理点。 当你规划要部署在每个站点上的管理点数量时,请考虑此计划的频率。

有关详细信息,请参阅 规划 Configuration Manager 中的软件计数

Reporting Services 点

Reporting Services 点是承载站点的报表网站的站点服务器。 报表点包含其 配置管理器 站点的数据库服务器中的报表信息。

规划注意事项

详细信息

此站点是否将需要 Reporting Services 点?

你可以在管理中心站点或主站点上安装 Reporting Services 点。 但是,只有位于层次结构顶层站点上的 Reporting Services 点才能向报表提供层次结构的所有站点中的信息。

有关详细信息,请参阅 Configuration Manager 中的报表简介

软件更新点

软件更新点是你在已安装了 Windows Server Update Services (WSUS) 的站点系统上安装的站点系统服务器。

管理中心站点和所有主子站点必须有活动软件更新点才能部署软件更新。 你必须确定要在哪些站点上安装基于 Internet 的软件更新点、何时将活动软件更新点配置为 Windows 网络负载平衡 (NLB) 群集,以及何时在辅助站点上创建活动软件更新点。

规划注意事项

详细信息

你将在此站点上最多管理多少个客户端?

每个软件更新点可支持最多 25,000 个客户端。 如果为站点分配的客户端计算机超过 25,000 台,请考虑为 WSUS 服务器组创建网络负载平衡 (NLB) 群集,然后使用该 NLB 群集作为站点上的活动软件更新点。

有关详细信息,请参阅 在 Configuration Manager 中规划软件更新

现有站点系统上是否安装了支持的 WSUS 版本? 站点系统的计算机名是什么?

在将软件更新点站点角色添加到站点系统之前,必须在站点系统计算机上安装支持的 WSUS 版本。

有关支持的 WSUS 配置的信息,请参阅 Configuration Manager 中的软件更新的先决条件

此站点是否支持位于 Internet 上的客户端?

基于 Internet 的软件更新点接受来自 Internet 上的设备的通信。 如果活动软件更新点未配置为接受来自 Internet 上的设备的通信,你只能创建基于 Internet 的软件更新点。

有关详细信息,请参阅确定软件更新点基础结构主题中的在 Configuration Manager 中规划软件更新部分。