How to manage clients in Configuration Manager

• 11/29/2019
• 18 minutes to read
• • a
  • j
  • d

Applies to: Configuration Manager (current branch)

wanneer de Configuration Manager-client op een apparaat installeert en met succes een site toewijst, ziet u het apparaat in de werkruimte Assets en Compliance in het knooppunt apparaten en in een of meer collecties in het knooppunt Apparaatcollecties. Selecteer het apparaat of een verzameling en voer beheerbewerkingen uit. Er zijn echter andere manieren om de client te beheren, waarbij mogelijk andere werkruimten in de console of taken buiten de console betrokken zijn.

clients beheren vanaf het knooppunt apparaten

afhankelijk van het type apparaat zijn sommige van deze opties mogelijk niet beschikbaar.

1. ga In de console Configuration Manager naar de werkruimte Assets en Compliance en selecteer het knooppunt apparaten.

2. selecteer een of meer apparaten en selecteer vervolgens een van deze clientbeheertaken uit het lint. U kunt ook met de rechtermuisknop op het apparaat.)

gebruikersapparaat-affiniteit importeren

Configureer de associaties tussen gebruikers en apparaten, zodat u efficiënt software kunt implementeren voor gebruikers.

zie gebruikers en apparaten met affiniteit voor gebruikersapparaten koppelen voor meer informatie.

computerinformatie importeren

start de wizard computerinformatie importeren om nieuwe computerinformatie in de Configuratiebeheer-database te importeren. U kunt meerdere computers importeren met behulp van een bestand of informatie opgeven voor één computer.

geselecteerde items toevoegen

biedt de volgende opties:

• geselecteerde items toevoegen aan bestaande apparaatverzameling: opent het dialoogvenster collectie selecteren. Selecteer de verzameling waaraan u dit apparaat wilt toevoegen. Het apparaat is opgenomen in deze collectie door gebruik te maken van een directe lidmaatschapsregel.

• geselecteerde items toevoegen aan nieuwe apparaatverzameling: opent de Wizard Apparaatverzameling maken waar u een nieuwe verzameling kunt maken. De geselecteerde collectie wordt opgenomen in deze collectie door gebruik te maken van een directe lidmaatschapsregel.

voor meer informatie, zie hoe Verzamelingen te maken.

Install client

opent de installatiewizard. Deze wizard gebruikt clientpush-installatie om de Configuration Manager-client op het geselecteerde apparaat te installeren of opnieuw te installeren.

zie Configuration Manager clients installeren met client push voor meer informatie.

Script uitvoeren

opent de Scriptwizard uitvoeren om een PowerShell-script op het geselecteerde apparaat uit te voeren.

zie PowerShell-scripts maken en uitvoeren voor meer informatie.

installeer toepassing

Installeer een toepassing op een apparaat in real time. Deze functie kan helpen de behoefte aan afzonderlijke collecties voor elke toepassing te verminderen.

zie toepassingen installeren voor een apparaat voor meer informatie.

site opnieuw toewijzen

een of meer clients, inclusief beheerde mobiele apparaten, opnieuw toewijzen aan een andere primaire site in de hiërarchie. U kunt clients individueel opnieuw toewijzen of meer dan één selecteren om ze in bulk opnieuw toe te wijzen.

Clientinstellingen: resulterende clientinstellingen

wanneer u meerdere clientinstellingen op hetzelfde apparaat implementeert, is de prioritering en combinatie van instellingen complex. Gebruik deze optie om de resulterende set clientinstellingen weer te geven die op dit apparaat zijn geïmplementeerd.

zie hoe clientinstellingen worden geconfigureerd voor meer informatie.

Start

• voer Resource Explorer uit om de hardware-en softwareinventarisinformatie van een Windows-client te zien. Zie de volgende artikelen voor meer informatie:

  • Bronverkenner gebruiken om hardware-inventaris te bekijken

  • Bronverkenner gebruiken om software-inventaris te bekijken

• beheer het apparaat op afstand met behulp van afstandsbediening, hulp op afstand of Extern bureaublad-Client. Zie extern beheren van een Windows-clientcomputer voor meer informatie.

Approve

wanneer de client communiceert met sitesystemen met behulp van HTTP en een zelfondertekend certificaat, moet u deze clients goedkeuren om ze te identificeren als vertrouwde computers. Standaard worden in de Siteconfiguratie automatisch clients goedgekeurd van hetzelfde Active Directory-forest, vertrouwde forests en verbonden Azure Active Directory-tenders (Azure AD). Dit standaardgedrag betekent dat u niet elke client handmatig moet goedkeuren. Werkgroepcomputers die u vertrouwt handmatig goedkeuren en alle andere niet-goedgekeurde computers die u vertrouwt.

u hoeft geen clients goed te keuren die altijd met behulp van HTTPS met sitesystemen communiceren, of clients die een PKI-certificaat gebruiken wanneer zij met HTTP met sitesystemen communiceren. Deze clients zorgen voor vertrouwen door gebruik te maken van de PKI-certificaten.

blokkeer of Deblokkeer

Blokkeer een client die u niet langer vertrouwt. Blokkeren voorkomt dat de client beleid ontvangt en voorkomt dat sitesystemen communiceren met de client.

u kunt ook een geblokkeerde client deblokkeren.

zie bepalen of clients worden geblokkeerd voor meer informatie.

vereiste PXE-implementaties wissen

u kunt een vereiste PXE-implementatie herschikken door de status van de laatste PXE-implementatie die is toegewezen aan een configuratie-Beheercollectie of een computer te wissen. Met deze actie wordt de status van die implementatie opnieuw ingesteld en worden de meest recente vereiste implementaties opnieuw geïnstalleerd.

zie PXE gebruiken om Windows over het netwerk te implementeren voor meer informatie.

client notification

zie Client notifications voor meer informatie.

Endpoint Protection

zie Clientmeldingen voor meer informatie.

Bewerk primaire gebruikers

bekijk gebruikers van dit apparaat in de laatste 90 dagen, of geef de primaire gebruikers van dit apparaat op.

zie gebruikers en apparaten met affiniteit voor gebruikersapparaten koppelen voor meer informatie.

Wis een mobiel apparaat

u kunt mobiele apparaten wissen die de wis-opdracht ondersteunen. Deze actie verwijdert permanent alle gegevens op het mobiele apparaat, inclusief persoonlijke instellingen en persoonlijke gegevens. Met deze actie wordt het mobiele apparaat teruggezet naar de fabrieksinstellingen. Veeg een mobiel apparaat schoon als het niet langer vertrouwd wordt. Bijvoorbeeld, als het apparaat is verloren of gestolen.

Er is vaak een vertraging totdat het mobiele apparaat de wipe-opdracht ontvangt:

• als het mobiele apparaat is ingeschreven door Configuration Manager, ontvangt de client de opdracht wanneer het zijn clientbeleid downloadt.

• als het mobiele apparaat wordt beheerd door de Exchange Server connector, ontvangt het de opdracht wanneer het synchroniseert met Exchange.

om te controleren wanneer het apparaat de wis-opdracht ontvangt, gebruikt u de kolom Status wissen. Totdat het apparaat een wipe-bevestiging naar Configuration Manager stuurt, kunt u de wipe-opdracht annuleren.

een mobiel apparaat met pensioen laten gaan

De optie met pensioen gaan wordt alleen ondersteund door mobiele apparaten die zijn ingeschreven door MDM op locatie.

zie Help uw gegevens beschermen met wissen op afstand, vergrendelen op afstand of het opnieuw instellen van de toegangscode voor meer informatie.

eigenaarschap wijzigen

als een apparaat geen domein-joined is en de Configuration Manager-client niet is geïnstalleerd, gebruikt u deze optie om de eigendom te veranderen in bedrijf of persoon.

u kunt deze waarde gebruiken in toepassingsvereisten om implementaties te beheren en te bepalen hoeveel inventaris wordt verzameld van apparaten van gebruikers.

mogelijk moet u de kolom eigenaar van het apparaat aan de weergave toevoegen door met de rechtermuisknop op een kolomkop te klikken en deze te kiezen.

Delete

de actie verwijderen verwijdert handmatig de clientrecord uit de Configuratiebeheerdatabase. Gebruik deze actie alleen om een probleem op te lossen. Als u het object verwijdert, maar de client nog steeds is geïnstalleerd en communiceert met de site, maakt Heartbeat Discovery de clientrecord opnieuw. Het verschijnt opnieuw in de console Configuration Manager, hoewel de clientgeschiedenis en eerdere associaties verloren gaan.

zie Configuratiebeheer-client verwijderen om de client te verwijderen.

zie hoe clients aan een site worden toegewezen om de client aan een nieuwe primaire site toe te wijzen.

om de client uit een verzameling te verwijderen, configureert u de collectie-eigenschappen opnieuw. Zie collecties beheren voor meer informatie.

vernieuw

vernieuw de consoleweergave met de laatste gegevens in de database. Bijvoorbeeld als een apparaat in de lijst van discovery wordt weergegeven, maar niet wordt weergegeven als geïnstalleerd. Nadat u de client hebt geïnstalleerd en ervoor hebt gezorgd dat deze aan de site is toegewezen, selecteert u vernieuwen.

Properties

bekijk de doelgegevens en implementaties voor de client.

u kunt ook variabelen configureren die taaksequenties gebruiken om een besturingssysteem op het apparaat te implementeren. Voor meer informatie, se maken taakvolgorde variabelen voor apparaten en collecties.

clients beheren vanaf het knooppunt Apparaatcollecties

veel van de taken die beschikbaar zijn voor apparaten in het knooppunt apparaten zijn ook beschikbaar op Verzamelingen. De console past de bewerking automatisch toe op alle in aanmerking komende apparaten in de collectie. Deze actie op een hele collectie genereert extra netwerkpakketten en verhoogt het CPU-gebruik op de siteserver.

overweeg de volgende vragen voordat u taken op collectieniveau uitvoert. Eenmaal gestart, kunt u de taak niet stoppen van de console.

• hoeveel apparaten zijn er in de verzameling?
• zijn de apparaten verbonden door netwerkverbindingen met een lage bandbreedte?
• hoeveel tijd heeft deze taak nodig voor alle apparaten?

voor meer informatie, zie hoe Verzamelingen te beheren.

herstart clients

Gebruik de Configuratiebeheer-console om clients te identificeren die opnieuw moeten worden opgestart. Gebruik vervolgens een client notificatie actie om ze opnieuw op te starten.

om apparaten te identificeren die in afwachting zijn van een herstart, gaat u naar de werkruimte Assets en Compliance in de console Configuration Manager en selecteert u het knooppunt apparaten. Bekijk vervolgens de status voor elk apparaat in het detailvenster in een nieuwe kolom met de naam Pending Restart. Elk apparaat heeft een of meer van de volgende waarden:

• Nee: er is geen wachtende herstart
• Configuratiebeheer: deze waarde komt van de client Reboot coordinator component (RebootCoordinator.log)
• bestand hernoemen: deze waarde komt van Windows die een bestandsnaamhernaming rapporteert in afwachting (HKLM\SYSTEM\CurrentControlSet\Control \ Session Manager, Hangende Filerenameoperations)
• Windows Update: deze waarde komt van de Windows Update-Agent die meldt dat een lopende herstart vereist is voor een of meer updates (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update \ RebootRequired)
• functie Toevoegen of verwijderen: deze waarde komt van de Windows-component-gebaseerde service rapportage voor het toevoegen of verwijderen van een Windows-functie is een herstart vereist (HKLM\Software\Microsoft\Windows\CurrentVersion\Component-gebaseerde service\Reboot Pending)

maak de clientmelding aan om een apparaat te herstarten

1. Selecteer het apparaat dat u wilt herstarten binnen een verzameling in het knooppunt Apparaatcollecties van de console.
2. in het lint, selecteer Client Notification en selecteer vervolgens herstarten. Er wordt een informatievenster geopend over de herstart. Kies OK om de herstartaanvraag te bevestigen.

wanneer de melding door een client wordt ontvangen, wordt een softwarecentrum-meldingsvenster geopend om de gebruiker te informeren over de herstart. Standaard vindt de herstart plaats na 90 minuten. U kunt de herstarttijd wijzigen door clientinstellingen te configureren. Instellingen voor het herstartgedrag zijn te vinden op het tabblad computer opnieuw opstarten van de standaardinstellingen.

Configureer de clientcache

de clientcache slaat tijdelijke bestanden op wanneer clients toepassingen en programma ‘ s installeren. Software-updates maken ook gebruik van de client cache, maar proberen altijd te downloaden naar de cache, ongeacht de grootte instelling. Configureer de cache-instellingen, zoals grootte en locatie, wanneer u de client handmatig installeert, wanneer u client push-installatie gebruikt of na de installatie.

u kunt de grootte van de cachemap opgeven met behulp van Clientinstellingen in de console Configuration Manager. Zie instellingen voor clientcache voor meer informatie.

De standaardlocatie voor de Configuration Manager client cache is %windir%\ccmcache en de standaard schijfruimte is 5120 MB.

over de clientcache

de Configuration Manager-client downloadt de inhoud voor de vereiste software kort na de beschikbare tijd voor de implementatie, maar wacht tot de geplande tijd voor de implementatie. Op het geplande tijdstip controleert de Configuration Manager-client of de inhoud beschikbaar is in de cache. Als de inhoud in de cache zit en het is de juiste versie, gebruikt de client de inhoud in de cache. Wanneer de vereiste versie van de inhoud verandert, of als de client de inhoud verwijdert om ruimte te maken voor een ander pakket, downloadt de client de inhoud opnieuw naar de cache.

als de client probeert inhoud te downloaden voor een programma of toepassing die groter is dan de grootte van de cache, mislukt de implementatie vanwege onvoldoende cachegrootte. De client genereert statusbericht 10050 voor onvoldoende cachegrootte. Als u de cache later vergroot, is het resultaat:

• voor een vereist programma: de client probeert de inhoud niet automatisch opnieuw te downloaden. Hergroepeer het pakket en programma naar de client.
• voor een vereiste toepassing: de client probeert automatisch de inhoud te downloaden wanneer het zijn clientbeleid downloadt.

als de client probeert inhoud te downloaden die kleiner is dan de grootte van de cache, maar de cache vol is, blijven alle benodigde implementaties opnieuw proberen totdat:

• De cacheruimte beschikbaar is
• de downloadtijd is verstreken
• het aantal retry ‘ s bereikt zijn limiet

Als u later de cachegrootte vergroot, probeert de client de inhoud opnieuw te downloaden tijdens het volgende retry-interval. De client probeert om de inhoud te downloaden om de vier uur tot het 18 keer probeert.

inhoud in de cache wordt niet automatisch verwijderd. Het blijft in de cache voor ten minste een dag nadat de client gebruikt die inhoud. Als u de inhoud configureert met de optie inhoud in de clientcache te behouden, verwijdert de client deze niet automatisch. Als de cacheruimte wordt gebruikt door inhoud die in de afgelopen 24 uur is gedownload en de client nieuwe inhoud moet downloaden, vergroot u de cachegrootte of kiest u de optie om aanhoudende cache-inhoud te verwijderen.

alleen voor toepassingen, als de inhoud voor een gerelateerde implementatie momenteel in de cache bestaat, downloadt de client alleen nieuwe of gewijzigde bestanden. Gerelateerde implementaties zijn die voor oudere revisies van hetzelfde implementatietype en vervangen toepassingen.

gebruik de volgende procedures om de clientcache te configureren tijdens de handmatige installatie van de client of nadat de client is geïnstalleerd.

Configureer de cache tijdens handmatige clientinstallatie

Voer de CCMSetup uit.exe commando van de installatie bron locatie en geef de volgende eigenschappen die u nodig hebt, en gescheiden door spaties:

• DISABLECACHEOPT

• SMSCACHEDIR

• SMSCACHEFLAGS

• SMSCACHESIZE

  Note

  Gebruik de cache grootte instellingen beschikbaar in Clientinstellingen in de console Configuration Manager in plaats van smscachesize. Zie instellingen voor clientcache voor meer informatie.

voor meer informatie over het gebruik van deze opdrachtregeleigenschappen voor CCMSetup.exe, zie Over client installatie eigenschappen.

Configureer de cache tijdens client push installatie

1. In de Configuration Manager console, ga naar de administratie werkruimte, vouw Siteconfiguratie uit en selecteer het Sites knooppunt.

2. Selecteer de juiste site. Selecteer in de groep instellingen op het tabblad Start van het lint Client installatie-instellingen en kies Client Push installatie. Schakel naar het tabblad Installatieeigenschappen.

3. specificeer de volgende eigenschappen, gescheiden door spaties:

   • DISABLECACHEOPT

   • SMSCACHEDIR

   • SMSCACHEFLAGS

   • SMSCACHESIZE

     Note

     Gebruik de instellingen voor cachegrootte die beschikbaar zijn in de Clientinstellingen in de console Configuration Manager in plaats van SMSCACHESIZE. Zie instellingen voor clientcache voor meer informatie.

     voor meer informatie over het gebruik van deze opdrachtregeleigenschappen voor CCMSetup.exe, zie Over client installatie eigenschappen.

Configureer de cache op de clientcomputer

1. op de clientcomputer opent u het Configuration Manager-Configuratiebeheer-Configuratiebeheer.

2. Schakel naar het tabblad Cache. Stel de eigenschappen van ruimte en locatie in. De standaardlocatie is %windir%\ccmcache.

3. om de bestanden in de cachemap te verwijderen, kiest u Bestanden verwijderen.

configureer de grootte van de clientcache in Clientinstellingen

Pas de grootte van de clientcache aan zonder de client opnieuw te hoeven installeren. Gebruik de instellingen voor cachegrootte die beschikbaar zijn in Clientinstellingen in de console Configuration Manager. Zie instellingen voor clientcache voor meer informatie.

de client verwijderen

U kunt de Configuration Manager-clientsoftware van een computer verwijderen met behulp van CCMSetup.exe met de eigenschap / Uninstall. Start CCMSetup.exe op een individuele computer vanaf de opdrachtprompt, of implementeer een pakket om de client voor een verzameling computers te verwijderen.

1. Open een Windows-opdrachtprompt als beheerder. Wijzig de map naar de locatie waarin CCMSetup.exe bevindt zich bijvoorbeeld: cd %windir%\ccmsetup

2. voer het volgende commando uit: CCMSetup.exe /uninstall

conflicterende records beheren

Configuratiebeheer gebruikt de hardware-ID om te proberen clients te identificeren die mogelijk duplicaten zijn en u te waarschuwen voor de conflicterende records. Als u bijvoorbeeld een computer opnieuw installeert, is de hardwareidentificatie dezelfde, maar kan de GUID die door Configuration Manager wordt gebruikt, worden gewijzigd.

Configuratiebeheer Lost automatisch conflicten op met behulp van Windows-verificatie van het computeraccount of een PKI-certificaat van een vertrouwde bron. Wanneer Configuration Manager het conflict tussen dubbele hardware-id ‘ s niet kan oplossen, bepaalt een hiërarchische instelling het gedrag.

Wijzig de hiërarchie-instelling voor het beheren van conflicterende records

1. In de console Configuration Manager, Ga naar de Beheerruimte, vouw Siteconfiguratie uit en selecteer het knooppunt Sites.

2. in het lint selecteert u hiërarchie-Instellingen.

3. Schakel naar het tabblad Clientgoedkeuring en conflicterende Records en selecteer een van de volgende opties:

   • conflicterende records automatisch oplossen
   • handmatig conflicterende records oplossen

conflicterende records handmatig oplossen

1. in de console van Configuration Manager, Ga naar de werkruimte voor Monitoring, vouw systeemstatus uit en selecteer het knooppunt conflicterende Records.

2. selecteer een of meer conflicterende records en kies vervolgens conflicterende Record.

3. selecteer een van de volgende opties:

   • samenvoegen: combineer het nieuw gedetecteerde record met het bestaande clientrecord.

   • Nieuw: Maak een nieuw record aan voor het conflicterende clientrecord.

   • blok: Maak een nieuw record aan voor het conflicterende clientrecord, maar markeer het als Geblokkeerd.

dubbele hardware-id ’s beheren

u kunt een lijst met hardware-id’ s opgeven die Configuratiebeheer negeert voor PXE-opstart-en clientregistratie. Deze lijst helpt om twee veelvoorkomende problemen aan te pakken:

1. veel nieuwe apparaten bevatten geen onboard Ethernet poort. Technici gebruiken een USB-naar-Ethernet-adapter om een bedrade verbinding tot stand te brengen ten behoeve van OS-implementatie. Deze adapters worden vaak gedeeld vanwege de kosten en de algemene bruikbaarheid. De site gebruikt het MAC-adres van deze adapter om het apparaat te identificeren. Het hergebruik van de adapter wordt dus problematisch zonder extra beheerdersacties tussen elke implementatie. Als u de adapter in dit scenario wilt hergebruiken, sluit u het MAC-adres ervan uit.

2. hoewel het SMBIOS-attribuut uniek moet zijn, hebben sommige speciale hardwareapparaten dubbele identifiers. Sluit deze dubbele identifier uit en vertrouw op het unieke MAC-adres van elk apparaat.

gebruik het volgende proces om hardware-id ‘ s toe te voegen die Configuration Manager moet negeren:

1. ga In de Configuration Manager console naar de Beheerruimte, vouw Siteconfiguratie uit en selecteer het knooppunt Sites.

2. op het tabblad Home van het lint, in de groep Sites, kies hiërarchie-Instellingen.

3. Schakel naar het tabblad Clientgoedkeuring en conflicterende Records. Als u nieuwe hardware-id ’s wilt toevoegen, kiest u toevoegen in het gedeelte Dubbele hardware-id’ s.

Starten beleid ophalen

Configuration Manager client downloaden van de client beleid op een schema dat u configureert een client-instelling. U kunt ook on-demand policy retrieval van de client starten. Bijvoorbeeld voor het oplossen of testen van situaties.

• client notification
• het client control panel
• ondersteuningscentrum
• een script

start het ophalen van clientbeleid met client notification

1. In de Configuration Manager console, ga naar de Assets and Compliance workspace en selecteer Apparaten.

2. selecteer het apparaat dat u wilt downloaden beleid. Selecteer op het tabblad Start van het lint in de apparaatgroep Clientmelding en kies vervolgens computerbeleid Downloaden.

   opmerking

   U kunt ook clientmelding gebruiken om het ophalen van beleid te starten voor alle apparaten in een verzameling.

Start client policy retrieval from the Configuration Manager Client control panel

1. Open het Configuration Manager control panel op de computer.

2. Schakel naar het tabblad Acties. Selecteer Machine Policy Retrieval & evaluatiecyclus om het computerbeleid te starten, en selecteer vervolgens Nu uitvoeren.

3. kies OK om de prompt te bevestigen.

4. herhaal de vorige stappen voor alle andere acties. Bijvoorbeeld: & evaluatiecyclus voor gebruikersclientinstellingen.

start het ophalen van clientbeleid met ondersteuningscentrum

gebruik ondersteuningscentrum om clientbeleid aan te vragen en te bekijken. Zie Support Center referentie voor meer informatie.

Start Client policy retrieval by script

1. Open een script editor, zoals Notepad of Windows PowerShell ISE.

2. kopieer en voeg de volgende voorbeeld PowerShell-code in het bestand toe:

   $trigger = "{00000000-0000-0000-0000-000000000021}"Invoke-WmiMethod -Namespace root\ccm -Class sms_client -Name TriggerSchedule $trigger

   Tip

   voor meer informatie over de schema-ID ‘s, zie bericht-ID’ s.

3. sla het bestand op met een. ps1 extensie.

4. voer het script uit op de client.