關於發佈至 Active Directory 網域服務 的用戶端安裝屬性

適用於：Configuration Manager (目前的分支)

當您擴充 Configuration Manager 的 Active Directory 架構，並將月臺發佈至Active Directory 網域服務時，許多用戶端安裝屬性都會發佈至Active Directory 網域服務。 如果電腦可以找到這些用戶端安裝屬性，則可以在Configuration Manager用戶端部署期間使用它們。

使用Active Directory 網域服務發佈用戶端安裝屬性的優點包括：

• 軟體更新點型用戶端安裝和群組原則用戶端安裝不需要在每部電腦上設定安裝參數。

• 由於這項資訊會自動產生，因此會消除與手動輸入安裝屬性相關聯的人為錯誤風險。

注意事項

如需如何擴充 Configuration Manager 的 Active Directory 架構，以及如何發佈網站的詳細資訊，請參閱Configuration Manager 的架構延伸模組。

發佈至 Active Directory 網域服務 的用戶端安裝屬性

以下是用戶端安裝屬性的清單。 如需下列每個專案的詳細資訊，請參閱 關於用戶端安裝屬性。

• Configuration Manager月臺碼。

• 月臺伺服器簽署憑證。

• 受信任的根金鑰。

• HTTP 和 HTTPS 的用戶端通訊埠。

• 後援狀態點。 如果月臺有多個後援狀態點，則只會將第一個已安裝的狀態點發布至Active Directory 網域服務。

• 設定，表示用戶端必須只使用 HTTPS 進行通訊。

• 與 PKI 憑證相關的設定：

  • 是否要使用用戶端 PKI 憑證。

  • 憑證選取的選取準則。 這可能是必要的，因為用戶端有一個以上可用於Configuration Manager的有效 PKI 憑證。

  • 設定，以判斷在憑證選取程式之後，如果用戶端有多個有效憑證，要使用哪一個憑證。

  • 包含受根信任 CA 憑證清單的憑證簽發者清單。

• Client.msi [用戶端推入安裝內容] 對話方塊的 [客戶端] 索引標籤中指定的安裝屬性。

用戶端安裝 (CCMSetup) 只有在未使用下列其中一項指定其他屬性時，才會使用發行至 Active Directory 網域服務 的屬性：

• 本文稍後所述的手動安裝方法 ()

• 本文稍後所述的群組原則安裝方法 ()

注意事項

用戶端安裝屬性是用來安裝用戶端。 安裝用戶端並成功指派給Configuration Manager月臺之後，這些屬性可能會以其指派月臺的新設定覆寫。

使用下列各節中的詳細資料來判斷用戶端安裝方法Configuration Manager使用Active Directory 網域服務來取得用戶端安裝內容。

用戶端推入安裝

用戶端推入安裝不會使用Active Directory 網域服務來取得安裝內容。

相反地，您可以在 [用戶端推入安裝內容] 對話方塊的 [ 安裝 內容] 索引標籤中指定 用戶端安裝屬性 。 這些選項和用戶端相關的月臺設定會儲存在用戶端安裝期間用戶端讀取的檔案中。

注意事項

您不需要指定用戶端推入安裝的任何 CCMSetup 屬性、後援狀態點，或 [安裝內容] 索 引標籤中的受根信任金鑰。這些設定會在用戶端使用用戶端推入安裝進行安裝時自動提供給用戶端。 除了Client.msi屬性之外，CCMSetup 還支援下列參數：/forcereboot、/skipprereq、/logon、/BITSPriority、/downloadtimeout、/forceinstall

您在 [安裝內容]索引標籤中指定的任何屬性，都會在網站發佈至Active Directory 網域服務時發佈至 Active Directory 網域服務。 用戶端安裝會讀取這些設定，其中 CCMSetup 執行時沒有安裝屬性。

以軟體更新點為基礎的安裝

軟體更新點型安裝方法不支援將安裝屬性新增至 CCMSetup 命令列。

如果未使用 群組原則 在用戶端電腦上布建任何命令列屬性，CCMSetup 會Active Directory 網域服務搜尋安裝內容。

群組原則安裝

群組原則安裝方法不支援將安裝屬性新增至 CCMSetup 命令列。

如果用戶端電腦上未布建任何命令列屬性，CCMSetup 會在Active Directory 網域服務搜尋安裝內容。

手動安裝

在下列情況下，CCMSetup 會Active Directory 網域服務搜尋安裝屬性：

• CCMSetup.exe命令之後未指定任何命令列屬性。

• 尚未使用 群組原則 來布建具有安裝屬性的電腦。

登入腳本安裝

在下列情況下，CCMSetup 會Active Directory 網域服務搜尋安裝屬性：

• CCMSetup.exe命令之後未指定任何命令列屬性。

• 尚未使用 群組原則 來布建具有安裝屬性的電腦。

軟體發佈安裝

在下列情況下，CCMSetup 會Active Directory 網域服務搜尋安裝屬性：

• CCMSetup.exe命令之後未指定任何命令列屬性。

• 尚未使用 群組原則 來布建具有安裝屬性的電腦。

無法存取Active Directory 網域服務的用戶端安裝

這些用戶端電腦無法從Active Directory 網域服務讀取或存取已發佈的安裝屬性。

這些用戶端包括：

• 工作組電腦。

• 指派給未發佈至Active Directory 網域服務之Configuration Manager網站的用戶端。

• 在網際網路上安裝的用戶端。