How to manage clients in Configuration Manager

• 11/29/2019
• 18 minutes to read
• • a
  • j
  • d

Applies to: Správce konfigurace (aktuální větve)

Pokud Správce Konfigurace klient nainstaluje na zařízení a úspěšně přiřadí na místo, uvidíte zařízení v Majetku a Dodržování pracovního prostoru v Zařízení uzel, a v jednom nebo více sbírek v Zařízení Sbírky uzlu. Vyberte zařízení nebo kolekci a spusťte operace správy. Existují však i jiné způsoby správy klienta, které mohou zahrnovat další pracovní prostory v konzole nebo úkoly mimo konzoli.

správa klientů z uzlu zařízení

V závislosti na typu zařízení nemusí být některé z těchto možností k dispozici.

1. v konzole Configuration Manager přejděte do pracovního prostoru Assets and Compliance a vyberte uzel Devices.

2. vyberte jedno nebo více zařízení a poté vyberte jednu z těchto úloh správy klientů z pásu karet. Můžete také kliknout pravým tlačítkem myši na zařízení.)

Importujte afinitu uživatelského zařízení

nakonfigurujte přidružení mezi uživateli a zařízeními, abyste mohli uživatelům efektivně nasadit software.

Další informace naleznete v části Propojení uživatelů a zařízení s afinitou k uživatelskému zařízení.

importovat informace o počítači

Spusťte Průvodce importem informací o počítači a importujte nové informace o počítači do databáze Configuration Manager. Pomocí souboru můžete importovat více počítačů nebo zadat informace pro jeden počítač.

Přidat vybrané položky

poskytuje následující možnosti:

• Přidat vybrané položky do existující kolekce zařízení: otevře dialogové okno Vybrat kolekci. Vyberte kolekci, do které chcete toto zařízení přidat. Zařízení je součástí této sbírky pomocí pravidla přímého členství.

• Přidat vybrané položky do nové kolekce zařízení: otevře Průvodce vytvořením kolekce zařízení, kde můžete vytvořit novou kolekci. Vybraná kolekce je zahrnuta do této sbírky pomocí pravidla přímého členství.

Další informace naleznete v části Jak vytvořit sbírky.

Install client

otevře Průvodce instalací klienta. Tento průvodce používá instalaci client push k instalaci nebo přeinstalaci klienta Configuration Manager na vybraném zařízení.

Další informace naleznete v části Jak nainstalovat klienty Configuration Manager pomocí client push.

spustit skript

otevře Průvodce spuštěním skriptu pro spuštění skriptu PowerShell na vybraném zařízení.

Další informace naleznete v části Vytvořit a spustit skripty PowerShell.

Instalace aplikace

Instalace aplikace do zařízení v reálném čase. Tato funkce může pomoci snížit potřebu samostatných sbírek pro každou aplikaci.

Další informace naleznete v části Instalace aplikací pro zařízení.

Přiřadit stránky

Přiřadit jeden nebo více klientů, včetně spravovaných mobilních zařízení, do jiné primární lokality v hierarchii. Můžete individuálně přiřadit klienty nebo vybrat více než jednoho, abyste je mohli hromadně přiřadit.

nastavení Klienta – Výsledné nastavení klienta

Při nasazení více nastavení klienta na stejném zařízení, stanovení priorit a kombinace nastavení je složité. Pomocí této volby zobrazíte výslednou sadu nastavení klienta nasazených do tohoto zařízení.

Další informace naleznete v části Jak konfigurovat nastavení klienta.

Start

• spusťte Průzkumník zdrojů a zobrazte informace o inventáři hardwaru a softwaru z klienta Windows. Pro více informací, viz následující články:

  • Jak používat Resource Explorer pro prohlížení hardware inventory

  • Jak používat Resource Explorer pro prohlížení software inventory

• Vzdáleně spravovat zařízení pomocí Dálkového Ovládání, Vzdálenou Pomoc, nebo Klienta Vzdálené Plochy. Další informace naleznete v části jak vzdáleně spravovat klientský počítač se systémem Windows.

Schválit

Když klient komunikuje se systémy webu pomocí HTTP a self-signed certifikát, musíte schválit tyto klienty identifikovat jako důvěryhodné počítače. Ve výchozím nastavení konfigurace webu automaticky schvaluje klienty ze stejného lesa služby Active Directory, důvěryhodných lesů a připojených nájemců služby Azure Active Directory (Azure AD). Toto výchozí chování znamená, že nemusíte ručně schvalovat každého klienta. Ručně schvalujte počítače pracovní skupiny, kterým důvěřujete, a další neschválené počítače, kterým důvěřujete.

nemáte schválit klientů, které vždy komunikovat se systémy webu pomocí protokolu HTTPS, nebo klienty, že použití certifikátu PKI při komunikaci se systémy webu pomocí HTTP. Tito klienti vytvářejí důvěru pomocí certifikátů PKI.

blokovat nebo odblokovat

blokovat klienta, kterému již nedůvěřujete. Blokování brání klientovi v přijímání zásad a brání webovým systémům v komunikaci s klientem.

můžete také odblokovat klienta, který je zablokován.

Další informace naleznete v části Určete, zda blokovat klienty.

Vymazat potřebné nasazení PXE

můžete přesunout na požadované nasazení PXE zrušením stav posledního nasazení PXE přiřazena Správce Konfigurace sběru nebo počítače. Tato akce obnoví stav tohoto nasazení a znovu nainstaluje nejnovější požadovaná nasazení.

Další informace viz Použití PXE k nasazení systému Windows po síti.

oznámení klienta

Další informace naleznete v části oznámení klienta.

Endpoint Protection

Další informace naleznete v části oznámení klienta.

upravit primární uživatele

Zobrazit uživatele tohoto zařízení za posledních 90 dní nebo určit primární uživatele tohoto zařízení.

Další informace naleznete v části Propojení uživatelů a zařízení s afinitou k uživatelskému zařízení.

otřete mobilní zařízení

mobilní zařízení, která podporují příkaz wipe, můžete vymazat. Tato akce trvale odstraní všechna data v mobilním zařízení, včetně osobních nastavení a osobních údajů. Tato akce obvykle resetuje mobilní zařízení zpět na výchozí tovární nastavení. Otřete mobilní zařízení, když již není důvěryhodné. Například pokud je zařízení ztraceno nebo odcizeno.

Tam je často zpoždění, dokud mobilní zařízení obdrží otřete příkaz:

• Pokud je mobilní zařízení zapsaná pomocí Configuration Manager, klient obdrží příkaz, když popularita jeho klient politiky.

• Pokud je mobilní zařízení spravováno konektorem Exchange Server, obdrží příkaz při synchronizaci s Exchange.

Chcete-li sledovat, kdy zařízení přijme příkaz wipe, použijte sloupec Status Wipe. Dokud zařízení neodesílá potvrzení vymazání do Správce konfigurace, můžete příkaz Vymazat zrušit.

odejděte mobilní zařízení

možnost odchodu do důchodu je podporována pouze mobilními zařízeními zapsanými v areálu MDM.

Další informace naleznete v části Nápověda k ochraně dat pomocí vzdáleného vymazání, vzdáleného zámku nebo resetování přístupového kódu.

Změna vlastnictví

Pokud zařízení není v doméně a nemají nainstalovaného klienta Správce Konfigurace, použijte tuto možnost ke změně vlastnictví Společnosti nebo Osobní.

tuto hodnotu můžete použít v požadavcích na aplikaci pro řízení nasazení a kontrolu toho, kolik inventáře se shromažďuje ze zařízení uživatelů.

možná budete muset do zobrazení přidat sloupec vlastník zařízení kliknutím pravým tlačítkem myši na libovolný nadpis sloupce a jeho výběrem.

Smazat

akce Delete ručně odstraní záznam klienta z databáze Configuration Manager. Tuto akci použijte pouze k řešení problému. Pokud odstraníte objekt, ale klient je stále nainstalován a komunikuje s webem, Heartbeat Discovery obnoví záznam klienta. Znovu se objeví v konzole Configuration Manager, i když se ztratí historie klienta a všechna předchozí přidružení.

Chcete-li odinstalovat klienta, viz odinstalovat klienta Configuration Manager.

Chcete-li přiřadit klienta k novému primárnímu webu, podívejte se, jak přiřadit klienty k webu.

Chcete-li odebrat klienta z kolekce, překonfigurujte vlastnosti Kolekce. Další informace naleznete v části jak spravovat sbírky.

Obnovit

Obnovit zobrazení konzoly nejnovějšími daty v databázi. Například pokud se zařízení objeví v seznamu z discovery, ale nezobrazí se jako nainstalované. Po instalaci klienta a ujistěte se, že je přiřazen k webu, vyberte Obnovit.

vlastnosti

zobrazení dat zjišťování a nasazení cílených pro klienta.

můžete také nakonfigurovat proměnné, které sekvence úloh používají k nasazení operačního systému do zařízení. Pro více informací, se Vytvořte proměnné sekvence úloh pro zařízení a sbírky.

správa klientů z uzlu kolekce zařízení

mnoho úkolů, které jsou k dispozici pro zařízení v uzlu zařízení, je také k dispozici ve sbírkách. Konzola automaticky použije operaci na všechna způsobilá zařízení v kolekci. Tato akce na celé kolekci generuje další síťové pakety a zvyšuje využití procesoru na serveru webu.

před spuštěním úkolů na úrovni kolekce zvažte následující otázky. Po spuštění nemůžete úkol zastavit z konzoly.

• kolik zařízení je ve sbírce?
• jsou zařízení připojena pomocí síťových připojení s nízkou šířkou pásma?
• kolik času musí tento úkol splnit pro všechna zařízení?

Další informace naleznete v části jak spravovat sbírky.

restartujte klienty

pomocí konzoly Configuration Manager identifikujte klienty, kteří vyžadují restart. Poté je restartujte pomocí akce oznámení klienta.

Chcete-li identifikovat zařízení, která čekají na restart, přejděte do pracovního prostoru Assets and Compliance v konzole Configuration Manager a vyberte uzel Devices. Poté zobrazte stav každého zařízení v podokně podrobností v novém sloupci s názvem čekající Restart. Každé zařízení má jeden nebo více z následujících hodnot:

• Ne: neexistuje žádný čekající restartování počítače
• Configuration Manager: tato hodnota vychází z klienta restartovat koordinátor složky (RebootCoordinator.log)
• přejmenování souboru: tato hodnota vychází z Windows hlásí pending file rename operation (HKLM\SYSTEM\CurrentControlSet\Control\Session Manager, PendingFileRenameOperations)
• Windows Update: tato hodnota vychází z Windows Update Agent hlášení čekající restartování počítače je nutné pro jeden nebo více aktualizací (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired)
• Přidat nebo odebrat funkce: tato hodnota vychází z Windows component-based servicing vykazování, přidání nebo odebrání funkce systému Windows vyžaduje restart (HKLM\Software\Microsoft\Windows\CurrentVersion\Component Based Servicing\Reboot Pending)

Vytvořit oznámení klienta restartovat zařízení

1. Vyberte zařízení, které chcete restartovat v rámci kolekce v Zařízení Sbírky uzlu konzoly.
2. v pásu karet vyberte oznámení klienta a poté vyberte restartovat. Otevře se informační okno o restartu. Klepnutím na tlačítko OK potvrďte požadavek na restart.

když klient obdrží oznámení, otevře se okno oznámení Softwarového centra, které uživatele informuje o restartu. Ve výchozím nastavení dojde k restartu po 90 minutách. Čas restartu můžete upravit konfigurací nastavení klienta. Nastavení chování restartu najdete na kartě restart počítače výchozího nastavení.

nakonfigurujte mezipaměť klienta

mezipaměť klienta ukládá dočasné soubory pro instalaci aplikací a programů. Aktualizace softwaru také používají mezipaměť klienta, ale vždy se pokuste stáhnout do mezipaměti bez ohledu na Nastavení velikosti. Nakonfigurujte nastavení mezipaměti, například velikost a umístění, při ruční instalaci klienta, při použití instalace push klienta nebo po instalaci.

velikost složky mezipaměti můžete určit pomocí nastavení klienta v konzole Configuration Manager. Další informace naleznete v části Nastavení mezipaměti klienta.

výchozí umístění mezipaměti klienta Configuration Manager je %windir%\ccmcache a výchozí místo na disku je 5120 MB.

informace O mezipaměti klienta

klientů Configuration Manager stáhne obsah pro požadované software brzy po nasazení je k dispozici čas, ale čeká, aby jej spustit, dokud nasazení je naplánováno času. V naplánovaném čase klient Configuration Manager zkontroluje, zda je obsah dostupný v mezipaměti. Pokud je obsah v mezipaměti a je to správná verze, klient použije obsah uložený v mezipaměti. Když se změní požadovaná verze obsahu, nebo pokud klient odstraní obsah, aby vytvořil prostor pro jiný balíček, klient stáhne obsah do mezipaměti znovu.

Pokud se klient pokusí stáhnout obsah pro program nebo aplikaci, která je větší než velikost vyrovnávací paměti, nasazení se nezdaří z důvodu nedostatečné velikosti mezipaměti. Klient vygeneruje stavovou zprávu 10050 pro nedostatečnou velikost mezipaměti. Pokud později zvětšíte velikost mezipaměti, výsledek je:

• pro požadovaný program: klient se automaticky nepokusí stáhnout obsah. Přeneste balíček a program klientovi.
• pro požadovanou aplikaci: klient se automaticky pokusí stáhnout obsah, když stáhne své klientské zásady.

Pokud se klient pokusí stáhnout obsah, který je menší než velikost vyrovnávací paměti, ale paměť je plná, všechny potřebné nasazení udržet opakování, dokud:

• vyrovnávací prostor je k dispozici
• stahování
• počet opakování dosáhne svého limitu

Pokud se vám později zvýšit velikost vyrovnávací paměti, klient se pokusí stáhnout obsah znovu během příští interval opakování. Klient se pokusí stáhnout obsah každé čtyři hodiny, dokud to nezkusí 18krát.

obsah v mezipaměti není automaticky odstraněn. Zůstává v mezipaměti alespoň jeden den poté, co klient tento obsah použije. Pokud nakonfigurujete obsah s možností přetrvávat obsah v mezipaměti klienta, klient jej automaticky neodstraní. Pokud vyrovnávací prostor je používán obsah, který byl stažen během posledních 24 hodin, a klient musí stáhnout nový obsah, a to buď zvýšit velikost mezipaměti, nebo vybrat možnost odstranit trvalé mezipaměti obsahu.

pouze pro aplikace, pokud obsah pro související nasazení aktuálně existuje v mezipaměti, klient stáhne pouze nové nebo změněné soubory. Související nasazení zahrnují nasazení pro starší revize stejného typu nasazení a nahrazené aplikace.

pomocí následujících postupů nakonfigurujte mezipaměť klienta během ruční instalace klienta nebo po instalaci klienta.

nakonfigurujte mezipaměť během ruční instalace klienta

spusťte CCMSetup.exe příkaz z zdroj instalace umístění a zadat následující vlastnosti, které potřebujete, a odděleny mezerami:

• DISABLECACHEOPT

  • SMSCACHEDIR

  • SMSCACHEFLAGS

  • SMSCACHESIZE

    Poznámka:

    Použít cache nastavení velikosti k dispozici v Nastavení Klienta v konzole Správce Konfigurace místo SMSCACHESIZE. Další informace naleznete v části Nastavení mezipaměti klienta.

Pro více informací o použití těchto vlastností příkazového řádku pro CCMSetup.exe, viz informace o vlastnostech instalace klienta.

nakonfigurujte mezipaměť během instalace client push

1. v konzole Configuration Manager přejděte do administračního pracovního prostoru, rozbalte konfiguraci webu a vyberte uzel Sites.

2. vyberte příslušný web. Na kartě Domů na pásu karet ve skupině Nastavení vyberte nastavení instalace klienta a vyberte možnost instalace Push klienta. Přepněte na kartu Vlastnosti instalace.

3. zadejte následující vlastnosti oddělené mezerami:

   • DISABLECACHEOPT

   • SMSCACHEDIR

   • SMSCACHEFLAGS

   • SMSCACHESIZE

     Poznámka:

     Použít cache nastavení velikosti k dispozici v Nastavení Klienta v konzole Správce Konfigurace místo SMSCACHESIZE. Další informace naleznete v části Nastavení mezipaměti klienta.

     Další informace o použití těchto vlastností příkazového řádku pro CCMSetup.exe, viz informace o vlastnostech instalace klienta.

Konfigurace mezipaměti v klientském počítači

1. v klientském počítači, otevřete Správce Konfigurace ovládacího panelu.

2. přepněte na kartu Cache. Nastavte vlastnosti prostoru a umístění. Výchozí umístění je %windir%\ccmcache.

3. Chcete-li odstranit soubory ve složce mezipaměti, zvolte Odstranit soubory.

nakonfigurujte velikost mezipaměti klienta v nastavení klienta

Upravte velikost mezipaměti klienta bez nutnosti přeinstalování klienta. Použijte nastavení velikosti mezipaměti dostupné v nastavení klienta v konzole Configuration Manager. Další informace naleznete v části Nastavení mezipaměti klienta.

odinstalujte klienta

klientský software Configuration Manager můžete odinstalovat z počítače pomocí CCMSetup.exe s vlastností / Uninstall. Spusťte CCMSetup.exe na jednotlivém počítači z příkazového řádku, nebo nasadit balíček odinstalovat klienta pro sbírku počítačů.

1. otevřete příkazový řádek systému Windows jako správce. Změňte složku na umístění, ve kterém CCMSetup.exe nachází, například: cd %windir%\ccmsetup

2. Spustit následující příkaz: CCMSetup.exe /uninstall

Správa konfliktních záznamů

Configuration Manager používá identifikátor hardwaru k pokusu o identifikaci klientů, kteří by mohli být duplikáty, a upozorní vás na konfliktní záznamy. Pokud například přeinstalujete počítač, identifikátor hardwaru bude stejný, ale GUID používaný správcem konfigurace může být změněn.

Configuration Manager automaticky řeší konflikty pomocí ověření účtu počítače Windows nebo certifikátu PKI z důvěryhodného zdroje. Pokud Správce konfigurace nemůže vyřešit konflikt duplicitních identifikátorů hardwaru, určuje chování nastavení hierarchie.

změňte nastavení hierarchie pro správu konfliktních záznamů

1. v konzole Configuration Manager přejděte do administračního pracovního prostoru, rozbalte konfiguraci webu a vyberte uzel Sites.

2. v pásu karet vyberte Nastavení hierarchie.

3. Přepnout na Schválení Klienta a Konfliktní Záznamy kartu, a vyberte jednu z následujících možností:

   • Automaticky vyřešit konfliktní záznamy
   • Ručně vyřešit konfliktní záznamy

Ručně vyřešit konfliktní záznamy

1. V konzole Správce Konfigurace, jít k Monitorování pracovního prostoru, rozbalte položku Stav Systému a vyberte Konfliktní Záznamy uzlu.

2. vyberte jeden nebo více konfliktních záznamů a poté zvolte konfliktní záznam.

3. vyberte jednu z následujících možností:

   • sloučit: Zkombinujte nově detekovaný záznam s existujícím záznamem klienta.

   • New: vytvořte nový záznam pro konfliktní klientský záznam.

   • blok: vytvořte nový záznam pro konfliktní záznam klienta, ale označte jej jako blokovaný.

Spravovat duplicitní identifikátory hardwaru

můžete poskytnout seznam hardware identifikátory, které Configuration Manager ignoruje pro PXE boot a registrace klienta. Tento seznam pomáhá řešit dva běžné problémy:

1. mnoho nových zařízení neobsahuje Integrovaný ethernetový port. Technici používají adaptér USB-to-Ethernet k navázání kabelového připojení pro účely nasazení OS. Tyto adaptéry jsou často sdíleny kvůli nákladům a obecné použitelnosti. Web používá k identifikaci zařízení MAC adresu tohoto adaptéru. Opětovné použití adaptéru se tak stává problematickým bez dalších akcí Správce mezi každým nasazením. Chcete-li adaptér v tomto scénáři znovu použít, vyloučte jeho MAC adresu.

2. zatímco atribut SMBIOS by měl být jedinečný, některá speciální hardwarová zařízení mají duplicitní identifikátory. Vyloučit tento duplicitní identifikátor a spoléhat se na jedinečnou MAC adresu každého zařízení.

, Použijte následující proces přidat identifikátory hardwaru pro Configuration Manager ignorovat:

1. V Configuration Manager konzoly, přejděte na Správa pracovního prostoru, rozbalte položku Konfigurace Webu, a vyberte Stránky uzlu.

2. na domovské kartě pásu karet ve skupině weby vyberte Nastavení hierarchie.

3. přepněte na kartu schválení klienta a konfliktní záznamy. Chcete-li přidat nové identifikátory hardwaru, zvolte Přidat v části duplicitní identifikátory hardwaru.

Začněte politika vyhledávání

Správce Konfigurace klienta popularita jeho klient politiky na plánu, který nakonfigurujete jako klientské nastavení. Můžete také spustit vyhledávání zásad na vyžádání od klienta. Například pro řešení problémů nebo testování situací.

• oznámení Klienta
• klient ovládací panel
• Centrum Podpory
• skript

Spuštění načtení zásad klienta pomocí klientského oznámení

1. V Configuration Manager console, jít do Aktiv a Dodržování pracovního prostoru, a vyberte Zařízení.

2. vyberte zařízení, které chcete stáhnout. Na kartě Domů na pásu karet ve skupině zařízení vyberte oznámení klienta a poté vyberte Stáhnout zásady počítače.

   Poznámka

   můžete také použít oznámení klienta pro spuštění vyhledávání zásad pro všechna zařízení v kolekci.

spusťte vyhledávání zásad klienta z ovládacího panelu klienta Configuration Manager

1. otevřete ovládací panel Configuration Manager v počítači.

2. přepněte na kartu Akce. Chcete-li spustit zásady počítače, vyberte položku vyhledávání zásad stroje & hodnotící cyklus a poté vyberte Spustit nyní.

3. vyberte OK pro potvrzení výzvy.

4. Opakujte předchozí kroky pro všechny ostatní akce. Například vyhledávání uživatelských zásad & hodnotící cyklus pro nastavení uživatelského klienta.

spusťte vyhledávání zásad klienta pomocí Centra podpory

použijte Centrum podpory k vyžádání a zobrazení zásad klienta. Pro více informací, viz reference Centra podpory.

spusťte vyhledávání zásad klienta skriptem

1. otevřete editor skriptů, například Poznámkový blok nebo Windows PowerShell ISE.

2. zkopírujte a vložte do souboru následující ukázkový kód PowerShell:

   $trigger = "{00000000-0000-0000-0000-000000000021}"Invoke-WmiMethod -Namespace root\ccm -Class sms_client -Name TriggerSchedule $trigger

   Tip

   Další informace o ID plánu naleznete v části ID zpráv.

3. uložte soubor s příponou. ps1.

4. spusťte skript na klientovi.