設定 Configuration Manager 中的站台元件
適用於: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
您可以設定站台元件以控制站台系統角色在站台上的行為，並控制站台狀態報告行為。 站台系統角色的設定會套用到站台系統角色在特定站台上的每個執行個體。 您必須在每個站台上個別進行這些設定，且不能同時套用至多個站台。
設定 Configuration Manager 的站台元件
您可以設定站台元件以控制站台系統角色在站台上的行為，並控制站台狀態報告行為。 站台系統角色的設定會套用到站台系統角色在特定站台上的每個執行個體。 您必須在每個站台上個別進行這些設定，且不能同時套用至多個站台。
利用下列程序，選取將在特定站台上設定的站台元件。
在站台上編輯站台元件
-
在 Configuration Manager 主控台中，按一下 [系統管理]。
-
在 [系統管理] 工作區中，展開 [站台設定]，然後按一下 [站台]。
-
選取您要設定其站台元件的站台。
-
在 [首頁] 索引標籤的 [設定] 群組中，按一下 [設定站台元件]，然後選取您要設定的站台元件。
站台元件的設定選項
站台元件的許多設定選項均一目了然，或者在對話方塊中顯示其他資訊。 利用以下各節取得與設定相關的詳細資訊，在進行這些設定之前您可能會需要額外的資訊。
系統健全狀況驗證程式點元件內容
只有當您會在站台上安裝系統健全狀況驗證程式點以使用軟體更新的網路存取保護時，才設定這些設定選項。
設定選項 |
說明 |
||
|---|---|---|---|
查詢間隔 (分鐘) |
指定系統健全狀況驗證程式點從 Active Directory 網域服務擷取及快取 Configuration Manager 健全狀況狀態參照的頻率 (以分鐘為單位)。 此資訊是透過輕量型目錄存取協定 (LDAP) 呼叫通用類別目錄伺服器來進行擷取。 該值越低，系統健全狀況驗證程式就會越快偵測到 Configuration Manager NAP 原則的變更；不過這將會提高用戶端不相容的可能性，即使這些用戶端已依照 Configuration Manager NAP 原則的指定進行所有必要的軟體更新。 在此案例中，如果網路原則伺服器上的原則已設定為提供不相容用戶端有限的網路存取，則這些用戶端就不會獲得完整的網路存取權限，直到下載 Configuration Manager NAP 原則、重新評估其相容性，然後將新的健全狀況聲明傳送到系統健全狀況驗證程式點為止。 這個程序可能需要幾分鐘的時間。 該值越高，用戶端不相容的機率也會越低，因為他們皆已取得 Configuration Manager NAP 原則中指定的必要軟體更新。 在此案例中，用戶端不需要承擔有限網路存取的風險，來下載 Configuration Manager NAP 原則並重新評估相容性。 不過，較高的值也意味著用戶端即使未由最新 Configuration Manager NAP 原則評估為具有相容性，也可能會被視為相容。 該設定可降低已進行所選軟體更新的用戶端具有有限網路存取權限的可能性，但應確保產生的相容性結果是以最新的 Configuration Manager NAP 原則為根據，將此選項設定為用戶端設定 [用戶端原則輪詢間隔] 指定值的兩倍 (根據預設，用戶端原則輪詢間隔為每小時一次)。 此設定可介於 1 至 10080 分鐘，且預設值為 120 分鐘。 |
||
有效期間 (小時) |
指定系統健全狀況驗證程式點會接受為相容的快取用戶端健全狀況聲明時間長度 (小時)。 如果用戶端健全狀況聲明早於有效期間，則系統健全狀況驗證程式點會將不相容的健全狀況狀態傳回至網路原則伺服器。 在此案例中，如果網路原則伺服器上的原則強制相容，則系統會強制用戶端重新評估其相容性狀態並提供新的健全狀況聲明。 因此，較長的有效期間可加快處理時間 (以及連線時間)，但相容性資訊可能不是最新的。 此設定可介於 1 至 168 小時，且預設值為 26 小時。
|
||
建立日期必須在此日期之後 (UTC) |
指定您是否要確認用戶端健全狀況聲明是在指定的日期和時間之後 (採用國際標準時間) 建立。 在選取此選項之後，請選取日期和時間。 日期和時間不可設為未來值，且必須是目前或之前的日期和時間。 如果您才剛設定新的 Configuration Manager 網路存取保護 (NAP) 原則，且無論有效期間為何，在原則中選取的軟體更新都必須包含在評估中，即適合設定此選項。 此選項依預設並未啟用。 |
||
指定 Active Directory 樹系 |
指定站台伺服器和此站台的系統健全狀況驗證程式點不是位在相同的 Active Directory 樹系中。 若要設定此環境的系統健全狀況驗證程式點元件，您必須識別系統健全狀況驗證程式點所在的樹系、識別其中是否存在信任關係，並決定哪個樹系將發佈 Configuration Manager 健全狀況狀態參照 發佈健全狀況狀態參照的 Active Directory 樹系必須透過 Configuration Manager 架構延伸進行延伸，站台伺服器必須發佈至 Active Directory，同時必須在 Active Directory 中的系統管理容器上正確設定權限。 這些 Active Directory 相依性可能會影響要使用哪個樹系來發佈 Configuration Manager 健全狀況狀態參照的決定。 以下案例是在 Configuration Manager 中的網路存取保護跨越多個 Active Directory 樹系時識別四個基本設定。 請利用這些案例來協助您決定將發佈健全狀況狀態參照的 Active Directory 樹系。
|
||
健全狀況狀態參照發佈帳戶 |
當符合下列任一條件時，在指定的 Active Directory 樹系中指定 Microsoft Windows 使用者帳戶：
|
||
健全狀況狀態參照查詢帳戶 |
當符合下列任一條件時，在指定的 Active Directory 樹系中指定 Windows 使用者帳戶：
|
軟體發佈元件內容
設定選項 |
說明 |
||||
|---|---|---|---|---|---|
網路存取帳戶 |
當工作群組或非信任網域的用戶端電腦需要存取網路資源時，指定一個 Windows 使用者帳戶作為網路存取帳戶。
雖然 Configuration Manager 用戶端電腦使用本機系統帳戶來執行電腦上大部分的 Configuration Manager 用戶端操作，但本機系統帳戶無法存取網路資源。 例如，本機系統帳戶無法對發佈點驗證電腦，以便電腦能夠連線及下載軟體。 在這些情況中，來自信任網域的用戶端會使用 <電腦名稱>$ 帳戶來存取網路資源。 無法使用 <電腦名稱>$ 進行電腦驗證的電腦，可使用指定的 Windows 使用者帳戶做為網路存取帳戶。 當您部署作業系統時，您可能同時必須針對網路存取帳戶指定 Windows 使用者帳戶。 這是因為接收作業系統的電腦並沒有可用來存取網路內容的安全性環境。
對於 System Center 2012 R2 Configuration Manager 及更新版本： 您現在就可以為網站指定多個網路存取帳戶。 當用戶端嘗試存取內容，卻無法使用其本機電腦帳戶時，會先使用上次成功連線的網路存取帳戶。Configuration Manager 最多支援新增十個網路存取帳戶。 |
軟體更新點元件內容
如需軟體更新點元件設定選項的詳細資訊，請參閱在 Configuration Manager 中設定軟體更新。
管理點元件內容
設定選項 |
說明 |
||
|---|---|---|---|
管理點 |
在 Configuration Manager 站台中指定管理點以發佈至 Active Directory 網域服務。 Configuration Manager 用戶端會使用服務位置的管理點進行下列操作：尋找如界限群組成員資格和 PKI 憑證選取選項等站台資訊；以及在下載軟體的站台和發佈點中尋找其他管理點。 用戶端也會使用管理點來完成站台指派，並下載用戶端原則及上傳其用戶端資訊。 由於用戶端用來尋找管理點的大部分安全方法都是在 Active Directory 網域服務中進行發佈，因此您通常一律選取所有可運作的管理點來發佈至 Active Directory 網域服務。 不過，這個服務位置方法需要針對 Configuration Manager 延伸架構、站台伺服器中有具適當安全性權限的 [系統管理] 容器以發佈至這個容器、Configuration Manager 站台設定為發佈至 Active Directory 網域服務，而且用戶端屬於與站台伺服器相同的 Active Directory 樹系。 內部網路上的用戶端無法使用 Active Directory 網域服務以尋找管理點時，請使用 DNS 發佈。 |
||
在 DNS 中發佈選取的內部網路管理點 |
內部網路上的用戶端無法從 Active Directory 網域服務找到管理點時，請指定此選項，但用戶端可以使用 DNS 服務位置資源記錄 (SRV RR) 以在其指派的網站中找到管理點。 若是 Configuration Manager 要發佈內部網路管理點至 DNS，必須符合下列所有條件：
如果 Configuration Manager 用戶端無法使用 Active Directory 網域服務或 DNS 在內部網路上尋找管理端，就會切換回使用 WINS。 為此網站安裝的第一個管理點設定為接受在內部網路讀的 HTTP 用戶端連線時，管理點會自動發佈到 WINS。 |
.jpeg "System_CAPS_warning")
警告超出訊號範圍管理點元件內容
.jpeg "System_CAPS_important") 重要事項 |
|---|
除非網站安裝了至少一個註冊點，否則您無法儲存超出訊號範圍管理元件的設定選項。 |
如需頻外管理點元件之組態選項的詳細資訊，請參閱步驟 5：設定向外的頻外管理元件。
集合成員資格評估
.jpeg "System_CAPS_note") 注意事項 |
|---|
對於 System Center 2012 Configuration Manager SP1 及更新版本： |
使用此工作以變更累加式評估集合成員資格的頻率。 累加式評估只會更新已新增或變更資源的集合成員資格。
在沒有 Service Pack 的 Configuration Manager 中，您可以將集合成員資格評估設定為網站維護工作。 如需相關資訊，請參閱規劃 Configuration Manager 中的網站作業主題中的規劃 Configuration Manager 的維護工作一節。