共用方式為


判斷是否要延伸 Configuration Manager 的Active Directory 架構

 

適用於: System Center 2012 Configuration Manager、System Center 2012 Configuration Manager SP1、System Center 2012 Configuration Manager SP2、System Center 2012 R2 Configuration Manager、System Center 2012 R2 Configuration Manager SP1

當您延伸 System Center 2012 Configuration Manager 的 Active Directory 架構時,可以將網站資訊發佈至 Active Directory 網域服務。 延伸 Active Directory 架構是 Configuration Manager 的選用功能。 不過,若延伸該架構,您就能夠以最少的管理成本來使用所有的 Configuration Manager 特性及功能。

如果您決定延伸 Active Directory 架構,可以在執行 Configuration Manager 安裝之前或之後進行。

延伸 Configuration Manager 的 Active Directory 架構時應考量的事項

System Center 2012 Configuration Manager (和更新版本如 SP1 或 R2) 及 Configuration Manager 2007 兩者所使用的 Active Directory 架構延伸完全相同。 如果延伸 Configuration Manager 2007 的架構,便不需再次延伸 System Center 2012 Configuration Manager 的架構。

如果已延伸 System Center 2012 Configuration Manager 一個版本的架構,您就不需要再次延伸之後版本的 Configuration Manager 的架構。

延伸 Active Directory 架構的動作會對整個樹系造成影響,且每個樹系只能進行一次。 延伸架構是無法還原的動作,必須由 Schema Admins 群組的成員,或已委派足夠權限來修改架構的人員完成此動作。 如果您決定延伸 Active Directory 架構,您可以在執行安裝程式前後延伸該架構。

要讓 Configuration Manager 用戶端成功查詢 Active Directory 網域服務以找到網站資源,必須完成四個動作:

  • 延伸 Active Directory 架構。

  • 建立 System Management 容器。

  • System Management 容器設定安全性權限。

  • 啟用 Configuration Manager 網站的 Active Directory 發佈功能。

如需有關如何延伸架構、建立 System Management 容器,以及進行容器安全性權限設定的詳細資訊,請參閱準備 Configuration Manager 適用的 Active Directory主題中的為 Configuration Manager 準備 Windows 環境。 如需如何啟用 Configuration Manager 網站發佈功能的詳細資訊,請參閱規劃將站台資料發佈至 Active Directory 網域服務

受 Exchange Server 連接器和下列用戶端管理的裝置不使用 Configuration Manager 的 Active Directory 架構延伸:

  • Mac 電腦的用戶端

  • Linux 和 UNIX 伺服器的用戶端

  • 由 Configuration Manager 註冊的行動裝置

  • 由 Microsoft Intune 註冊的行動裝置

  • 行動裝置的舊版用戶端

  • 設定只能使用網際網路用戶端管理的 Windows 用戶端

  • Configuration Manager 偵測到使用網際網路的 Windows 用戶端

下表說明的 Configuration Manager 功能使用 Configuration Manager 的延伸 Active Directory 架構,以及無法延伸架構時可採用的因應措施。

功能

Active Directory

詳細資料

用戶端電腦安裝與網站指派

選擇性

安裝新的 Configuration Manager Windows 用戶端時,該用戶端可以搜尋 Active Directory 網域服務中的安裝內容。 如果不延伸該架構,則必須使用下列其中一種因應措施提供安裝該電腦所需的設定詳細資料:

  • 使用用戶端推入安裝。 在使用用戶端安裝方法之前,請確定符合所有必要條件。 如需詳細資訊,請參閱電腦用戶端的必要條件的<安裝方法相依性>一節。

  • 手動安裝用戶端,並且使用 CCMSetup 安裝命令列內容提供用戶端安裝內容。 其中必須包含下列項目:

    • 在用戶端進行安裝時,透過 CCMSetup 命令列使用 CCMSetup 內容 /mp:=<管理點名稱電腦名稱> 或 /source:<用戶端來源檔案路徑> 指定能讓電腦下載安裝檔案的管理點或來源路徑。

    • 指定用戶端可使用的初始管理點清單,用戶端可將這些初始管理點指派至網站,然後下載用戶端原則及網站設定。 使用 CCMSetup Client.msi 內容 SMSMP 執行此動作。

  • 在 DNS 或 WINS 中發佈管理點,並且設定用戶端使用此服務位置方法。

用戶端與伺服器通訊的連接埠設定

選擇性

用戶端進行安裝時,會設定連接埠資訊。 如果您在之後變更網站的用戶端與伺服器通訊連接埠,用戶端將可自 Active Directory 網域服務取得這個新的連接埠設定。 如果不延伸該架構,則必須使用下列其中一種因應措施提供這個新的連接埠設定給現有用戶端:

  • 重新安裝用戶端,並設定用戶端使用新的連接埠資訊。

  • 將指令碼部署至用戶端以更新連接埠資訊。 如果用戶端因為連接埠變更而無法與網站通訊,您必須透過外部將此指令碼部署至 Configuration Manager。 例如,您可以使用群組原則。

網路存取保護

必要

Configuration Manager 會將健全狀況狀態參照發佈至 Active Directory 網域服務,讓系統健全狀況驗證程式能夠驗證用戶端的健全狀況聲明。

內容部署案例

選擇性

當您在其中一個網站建立內容,然後將該內容部署至階層中的另一個網站時,接收網站必須能夠驗證已簽署內容資料的簽章。 您必須能夠存取建立此資料之來源網站的公開金鑰,才能執行此動作。

當您延伸 Configuration Manager 的 Active Directory 架構時,階層中的所有網站即可使用某個網站的公開金鑰。 如果不延伸 Active Directory 架構,您可以使用階層維護工具 preinst.exe 在網站之間交換安全金鑰資訊。

例如,如果您打算在主要網站建立內容,然後將該內容部署至另一個主要網站之下的次要網站,則必須延伸 Active Directory 架構,使次要網站能夠取得來源主要網站的公開金鑰,否則就必須使用 preinst.exe,直接在兩個網站之間共用金鑰。

Configuration Manager 架構延伸新增的屬性和類別

延伸 Configuration Manager 的架構時,會新增數個類別和屬性,可供 Active Directory 樹系中的任何 Configuration Manager 網站使用。 由於通用類別目錄會在整個樹系中進行複寫,請務必將可能產生的網路流量列入考量。 在 Windows 2000 樹系中,延伸架構可能會完整同步處理整個通用類別目錄。 從 Windows 2003 樹系開始,只會覆寫新增的屬性。 請規劃在複寫流量不致於對其他需要網路的處理程序造成不利影響的時間延伸架構。

當您延伸 System Center 2012 Configuration Manager 的 Active Directory 架構時,會將下列屬性和類別新增至 Active Directory 網域服務:

  • 屬性:

    • cn=mS-SMS-Assignment-Site-Code

    • cn=mS-SMS-Capabilities

    • cn=MS-SMS-Default-MP

    • cn=mS-SMS-Device-Management-Point

    • cn=mS-SMS-Health-State

    • cn=MS-SMS-MP-Address

    • cn=MS-SMS-MP-Name

    • cn=MS-SMS-Ranged-IP-High

    • cn=MS-SMS-Ranged-IP-Low

    • cn=MS-SMS-Roaming-Boundaries

    • cn=MS-SMS-Site-Boundaries

    • cn=MS-SMS-Site-Code

    • cn=mS-SMS-Source-Forest

    • cn=mS-SMS-Version

  • 類別:

    • cn=MS-SMS-Management-Point

    • cn=MS-SMS-Roaming-Boundary-Range

    • cn=MS-SMS-Server-Locator-Point

    • cn=MS-SMS-Site

System_CAPS_note注意

Active Directory 架構延伸可能包括繼承自舊版產品但 Microsoft System Center 2012 Configuration Manager 並未使用的屬性和類別。 例如:

  • 屬性:cn=MS-SMS-Site-Boundaries

  • 類別:cn=MS-SMS-Server-Locator-Point

為確保這些清單是您所用 System Center 2012 Configuration Manager 版本的最新清單,請檢閱 ConfigMgr_ad_schema.LDF 安裝媒體中 \SMSSETUP\BIN\x64 資料夾內的 System Center 2012 Configuration Manager 檔案。