在 Configuration Manager 中规划边界和边界组

 

适用于: System Center 2012 Configuration Manager,System Center 2012 Configuration Manager SP1,System Center 2012 Configuration Manager SP2,System Center 2012 R2 Configuration Manager,System Center 2012 R2 Configuration Manager SP1

在 System Center 2012 Configuration Manager 中,边界是 Intranet 上的一个网络位置,其中可包含你要管理的一台或多台设备。 边界可以是 IP 子网、Active Directory 站点名称、IPv6 前缀或 IP 地址范围,并且层次结构可以包括这些边界类型的任意组合。 要使用边界,你必须将边界添加到一个或多个边界组。 边界组是边界的集合。 通过使用边界组,Intranet 上的客户端可在必须安装软件时查找分配的站点并找到内容,例如应用程序、软件更新和操作系统映像。

如果客户端位于 Internet 上或者被配置为仅限 Internet 的客户端,则它们不使用边界信息。 这些客户端无法使用自动站点分配,并始终从为其分配的站点中的任何分发点下载内容(如果分发点配置为允许来自 Internet 的客户端连接)。

使用本主题中的下列部分来帮助你规划如何管理 配置管理器 层次结构中的边界:

  • 边界

  • 边界组

    • 站点分配

    • 内容位置

    • 首选管理点

    • 重叠边界

    • 网络连接速度

  • 边界最佳方案

Configuration Manager 中的新增功能

System_CAPS_note说明

本节中的信息还出现在System Center 2012 Configuration Manager 入门指南中。

下列各项为适用于边界的新功能或自 Configuration Manager 2007 推出以来已发生了更改:

  • 边界不再特定于站点,但为层次结构定义之后将可在层次结构中的所有站点上使用。

  • 每个边界都必须是边界组的成员,之后该边界上的设备才能确定分配的站点或内容服务器(例如分发点)。

  • 你不再配置每个边界的网络连接速度。 作为替代,你在边界组中为以分配的站点系统服务器形式关联到边界组的每个站点系统服务器指定网络连接速度。

System Center 2012 Configuration Manager SP2 的新增功能

从 System Center 2012 Configuration Manager SP2 开始,下列各项为边界组的新功能或已更改功能:

  • 边界组支持关联一个或多个管理点。 这些点称之为首选管理点。 客户端将先尝试使用首选管理点,然后再尝试使用不与客户端边界关联的管理点。

边界

每个边界都表示 System Center 2012 Configuration Manager 中的一个网络位置,并可从层次结构中的每个站点中使用。 边界不允许你管理网络位置上的客户端。 要管理客户端,边界必须是边界组的成员。

配置管理器 不支持以边界的形式直接输入超网。 作为替代,请使用 IP 地址范围边界类型。 当 Active Directory 林发现确定分配给 Active Directory 站点的超网时,Configuration Manager 将超网转换为 IP 地址范围边界。 有关 Active Directory 林发现的详细信息,请参阅 关于 Active Directory 林发现 主题中的 在 Configuration Manager 中规划发现 部分。

边界组

使用边界组来管理网络位置。 你必须将边界分配给边界组,然后才能使用边界组。 边界组具有下列功能:

  • 它们使客户端能够为客户端分配(自动站点分配)找到主站点。

  • 在将分发点和状态迁移点站点系统服务器与边界组关联之后,边界组可向客户端提供具有内容的可用站点系统的列表。

  • 从 System Center 2012 Configuration Manager SP2 开始,它们支持管理点并可为客户端提供首选管理点的列表。

为了支持站点分配,你必须配置边界组以便为要在自动站点分配过程中使用的客户端指定分配的站点。 为了支持站点系统服务器,你必须指定一个或多个站点系统。 在 System Center 2012 Configuration Manager SP2 之前,你只能使用分发点或状态迁移点站点系统角色指定站点系统。 而使用 System Center 2012 Configuration Manager SP2 或更高版本,还可以指定管理点。 站点分配和站点系统服务器配置对于边界组都是可选的。

在规划边界组时,请考虑创建一组边界组以关联站点系统服务器,并为自动站点分配创建另一组边界组。 这种隔离可帮助你避免站点分配的重叠边界。 如果有重叠边界并使用自动站点分配,则为其分配客户端的站点可能是不可预测的。

下列部分包含在配置边界组时要考虑的信息。

站点分配

你可以使用客户端的分配的站点配置每个边界组。 客户端加入包含客户端当前网络位置的边界组的分配的站点。 当边界添加到具有不同分配站点的多个边界组中时,客户端将不确定地选择其中一个站点。System Center 2012 Configuration Manager 不支持站点分配的这种重叠边界配置。

如果你对边界组的站点分配配置进行更改,则只有新站点分配操作会受影响。 以前分配给站点的客户端不会根据边界组的配置更改重新评估其站点分配。

有关客户端站点分配的详细信息,请参阅如何在 Configuration Manager 中将客户端分配给站点

内容位置

你可以将一个或多个分发点以及一个或多个状态迁移点与每个边界组关联。 你也可以将分发点或状态迁移点与多个边界组关联。

在软件分发过程中,客户端请求部署内容的位置。配置管理器 将向客户端发送包括客户端当前网络位置的每个边界组关联的分发点列表。

在操作系统部署过程中,客户端请求发送或接收其状态迁移信息的位置。配置管理器 将向客户端发送包括客户端当前网络位置的每个边界组关联的状态迁移点列表。

此行为使客户端能够选择从中传输内容或站点迁移信息的最近的服务器。

首选管理点

从 System Center 2012 Configuration Manager SP2 开始,你可以配置首选管理点。 首选管理点使客户端能够识别并首选与客户端当前网络位置(或边界)的关联管理点通信。 在配置时,客户端先尝试使用分配的站点中的首选管理点,然后再使用分配的站点中未配置为首选的管理点。

若要使用此选项,必须为层次结构启用该选项,并将各主站点的边界组配置为包括应与边界组的关联边界相关联的管理点。 完成此操作的方式与向边界组分配分发点和状态迁移点的方式相同。

配置了首选管理点后,客户端在组织其管理点列表时将首选管理点放置于其分配的管理点列表(其中包括该客户端的分配的站点中的所有管理点)的顶部。 这让客户端能够先尝试使用首选管理点,然后再使用未配置为首选的管理点。

System_CAPS_note说明

当客户端漫游时,在尝试使用其分配的站点中的管理点(其中包括首选管理点)之前,它可能会自本地站点中的管理点或代理管理点。 请参阅 服务定位和客户端如何确定向其分配的管理点 了解有关客户端如何识别并选择与之通信的管理点的详细信息。

System_CAPS_tip提示

请勿从其主站点服务器或站点数据库服务器通过慢速链接定位管理点。

若要配置首选管理点,请参阅 在 Configuration Manager 中配置边界和边界组 主题 为 Configuration Manager 创建和配置边界组 部分中的将内容部署服务器或管理点与边界组相关联过程。

重叠边界

System Center 2012 Configuration Manager 对于内容位置支持重叠边界配置。

当客户端请求内容,并且客户端网络位置属于多个边界组时,配置管理器 将向客户端发送具有内容的所有分发点的列表。

当客户端请求服务器发送或接收其状态迁移信息,并且客户端网络位置属于多个边界组时,配置管理器 将向客户端发送与包括客户端当前网络位置的边界组关联的所有状态迁移点的列表。

此行为使客户端能够选择从中传输内容或站点迁移信息的最近的服务器。

网络连接速度

你可以配置边界组中每个分发点的网络连接速度。 客户端在连接到分发点时使用此值。 默认情况下,网络连接速度配置为“快”,但也可将其配置为“慢”。 网络连接速度和部署配置确定当客户端位于关联的边界组中时是否能从分发点下载内容。

边界最佳方案

使用下面的最佳方案信息来帮助你在 System Center 2012 Configuration Manager 中使用边界。

只有在无法使用其他边界类型时才考虑使用 IP 地址范围边界类型

在设计边界策略时,我们建议你在使用其他边界类型之前使用基于 Active Directory 站点的边界。 在无法选择基于 Active Directory 站点的边界的情况下,则使用 IP 子网或 IPv6 边界。 如果你无法选择其中任何选项,请利用 IP 地址范围边界。 这是因为站点会定期评估边界成员,并且,相对于对其他边界类型的成员进行评估所需的查询而言,对 IP 地址范围的成员进行评估所需的查询需要使用的 SQL Server 资源要多很多。