發佈Configuration Manager的網站資料

適用於：Configuration Manager (目前的分支)

擴充 Configuration Manager 的 Active Directory 架構之後，您可以將Configuration Manager網站發佈至 Active Directory 網域服務 (AD DS) 。 這可讓 Active Directory 電腦從受信任的來源安全地擷取月臺資訊。 雖然基本Configuration Manager功能不需要將網站資訊發佈至 AD DS，但這樣做可以減少系統管理額外負荷。

• 當網站設定為發佈至 AD DS時，Configuration Manager用戶端可以透過 Active Directory 發佈自動尋找管理點。 他們會使用通用類別目錄伺服器的 LDAP 查詢。

• 當月臺未發佈至 AD DS時，用戶端必須有替代機制來尋找其預設管理點。

如需用戶端如何尋找管理點的資訊，請參閱瞭解用戶端如何尋找Configuration Manager的月臺資源和服務。

設定要發佈至 AD DS 的網站

以下是高階步驟：

• 您必須在要發佈月臺資料的每個樹系中，擴充Configuration Manager的 Active Directory架構。 也請確定 系統管理 容器存在。

• 您必須授與每個主要月臺的電腦帳戶，以將資料 完全控制 發佈至 系統管理 容器及其所有子物件。

若要讓Configuration Manager網站將網站資訊發佈至 Active Directory 樹系

1. 在Configuration Manager主控台中，按一下 [系統管理]。

2. 在 [ 系統管理] 工作區中，展開 [ 月臺設定]，然後按一下 [ 月臺]。 選取您想要發佈其月臺資料的網站。 然後在 [ 首頁] 索引標籤的 [ 屬性 ] 群組中，按一下 [ 屬性]。

3. 在網站屬性的 [ 發佈 ] 索引標籤上，選取此網站將發佈月臺資料的樹系。

4. 按一下 [確定 ] 以儲存設定。

設定 Active Directory 樹系以供發佈

1. 在Configuration Manager主控台中，按一下 [系統管理]。

2. 在 [ 系統管理] 工作區中，展開 [ 階層設定]，然後按一下 [ Active Directory 樹系]。 如果 Active Directory 樹系探索先前已執行，您會在結果窗格中看到每個探索到的樹系。 執行 Active Directory 樹系探索時，會探索本機樹系和任何受信任的樹系。 只有未受信任的樹系必須手動新增。

   • 若要設定先前探索到的樹系，請在結果窗格中選取樹系。 然後在 [ 首頁] 索引標籤的 [ 屬性] 群組中，按一下 [ 屬性 ] 以開啟樹系屬性。 繼續進行步驟 3。

   • 若要設定未列出的新樹系，請在 [ 常用] 索引標籤的 [ 建立 ] 群組中，按一下 [ 新增樹 系] 以開啟 [ 新增樹系 ] 對話方塊。 繼續進行步驟 3。

3. 在 [ 一般] 索引標籤上，完成您想要探索之樹系的設定，並指定 Active Directory 樹系帳戶。

   注意事項

   Active Directory 樹系探索需要通用帳戶來探索併發布至不受信任的樹系。 如果您未使用月臺伺服器的電腦帳戶，則只能選取通用帳戶。

4. 如果您打算允許月臺將月臺資料發佈至此樹系，請在 [ 發佈 ] 索引標籤上，完成發佈至此樹系的設定。

   注意事項

   如果您啟用網站發佈至樹系，則必須擴充該樹系的 Active Directory 架構，以供Configuration Manager使用。 Active Directory 樹系帳戶必須具有該樹系中系統容器的完整控制許可權。

5. 當您完成此樹系的設定以搭配 Active Directory 樹系探索使用時，請按一下 [ 確定 ] 以儲存設定。