Maybaygiare.org

Blog Network

How to manage clients in Configuration Manager

  • 11/29/2019
  • 18 minutes to read
    • a
    • j
    • d

Applies to: Configuration Manager (bieżąca gałąź)

gdy klient Configuration Manager zostanie zainstalowany na urządzeniu i pomyślnie przypisany do serwisu, urządzenie zostanie wyświetlone w obszarze roboczym Zasoby i zgodność w węźle urządzenia oraz w jednej lub kilku kolekcjach w węźle Kolekcje urządzeń. Wybierz urządzenie lub kolekcję, a następnie uruchom operacje zarządzania. Istnieją jednak inne sposoby zarządzania klientem, które mogą obejmować inne obszary robocze w konsoli lub zadania poza konsolą.

Uwaga

Jeśli zainstalujesz klienta menedżera konfiguracji, ale nie został on jeszcze pomyślnie przypisany do witryny, może nie być wyświetlany w konsoli. Po przypisaniu przez Klienta do witryny zaktualizuj członkostwo kolekcji, a następnie odśwież widok konsoli.

urządzenie może również wyświetlać się w konsoli, gdy klient Configuration Manager nie jest zainstalowany. Takie zachowanie występuje, gdy witryna wykryje urządzenie, ale klient nie jest zainstalowany i przypisany.

urządzenia mobilne zarządzane za pomocą złącza Exchange Server lub lokalnego MDM nie instalują klienta Configuration Manager.

aby zarządzać urządzeniem z konsoli, użyj kolumny klient w węźle urządzenia, aby określić, czy klient jest zainstalowany.

Zarządzaj klientami z węzła urządzenia

w zależności od typu urządzenia niektóre z tych opcji mogą być niedostępne.

  1. w konsoli Menedżera konfiguracji przejdź do obszaru roboczego zasoby i zgodność i wybierz węzeł urządzenia.

  2. wybierz jedno lub więcej urządzeń, a następnie wybierz jedno z tych zadań zarządzania klientami ze Wstążki. Możesz także kliknąć urządzenie prawym przyciskiem myszy.

Importuj powinowactwo Urządzenia Użytkownika

Skonfiguruj skojarzenia między użytkownikami a urządzeniami, aby skutecznie wdrażać oprogramowanie dla użytkowników.

aby uzyskać więcej informacji, zobacz Łączenie użytkowników i urządzeń z powinowactwem Urządzenia Użytkownika.

Importuj informacje o komputerze

Uruchom Kreator Importuj informacje o komputerze, aby zaimportować nowe informacje o komputerze do bazy danych Menedżera konfiguracji. Możesz zaimportować wiele komputerów za pomocą pliku lub określić informacje dla jednego komputera.

Dodaj wybrane elementy

udostępnia następujące opcje:

  • Dodaj wybrane elementy do istniejącej kolekcji urządzeń: otwiera okno dialogowe wybierz kolekcję. Wybierz kolekcję, do której chcesz dodać to urządzenie. Urządzenie jest dołączone do tej kolekcji za pomocą Zasady bezpośredniego członkostwa.

  • Dodaj wybrane elementy do nowej kolekcji urządzeń: otwiera Kreator tworzenia kolekcji urządzeń, w którym można utworzyć nową kolekcję. Wybrana kolekcja jest dołączana do tej kolekcji za pomocą bezpośredniej reguły członkostwa.

aby uzyskać więcej informacji, zobacz jak tworzyć kolekcje.

Install client

otwiera Kreator instalacji klienta. Ten kreator wykorzystuje instalację push klienta, aby zainstalować lub ponownie zainstalować klienta menedżera konfiguracji na wybranym urządzeniu.

Wskazówka

istnieje wiele różnych sposobów instalacji klienta menedżera konfiguracji. Chociaż Kreator Push klienta oferuje wygodną metodę instalacji klienta z konsoli, metoda ta ma wiele zależności i nie jest odpowiednia dla wszystkich środowisk. Aby uzyskać więcej informacji na temat zależności, zobacz Wymagania wstępne dotyczące wdrażania klientów na komputerach z systemem Windows. Aby uzyskać więcej informacji na temat innych metod instalacji klienta, zobacz metody instalacji klienta.

aby uzyskać więcej informacji, zobacz jak zainstalować klientów menedżera konfiguracji za pomocą push klienta.

Uruchom skrypt

otwiera Kreator uruchamiania skryptu PowerShell na wybranym urządzeniu.

aby uzyskać więcej informacji, zobacz Tworzenie i uruchamianie skryptów PowerShell.

zainstaluj aplikację

zainstaluj aplikację na urządzeniu w czasie rzeczywistym. Ta funkcja może pomóc zmniejszyć potrzebę tworzenia oddzielnych kolekcji dla każdej aplikacji.

aby uzyskać więcej informacji, zobacz Instalowanie aplikacji dla urządzenia.

Zmiana przypisania witryny

Zmiana przypisania jednego lub więcej klientów, w tym zarządzanych urządzeń mobilnych, do innej podstawowej witryny w hierarchii. Możesz indywidualnie przypisać klientów lub wybrać więcej niż jeden, aby przypisać ich zbiorczo.

ustawienia klienta – wynikowe ustawienia klienta

Kiedy wdrażasz wiele ustawień klienta na tym samym urządzeniu, priorytetyzacja i kombinacja ustawień jest złożona. Użyj tej opcji, aby wyświetlić zestaw ustawień klienta wdrożonych na tym urządzeniu.

aby uzyskać więcej informacji, zobacz jak skonfigurować ustawienia klienta.

Start

  • Uruchom Resource Explorer, aby zobaczyć informacje o zapasach sprzętu i oprogramowania z Klienta Windows. Aby uzyskać więcej informacji, zobacz następujące artykuły:

    • Jak korzystać z Eksploratora zasobów do przeglądania zapasów sprzętu

    • Jak korzystać z Eksploratora zasobów do przeglądania zapasów oprogramowania

  • zdalne administrowanie urządzeniem za pomocą pilota zdalnego sterowania, pomocy zdalnej lub klienta pulpitu zdalnego. Aby uzyskać więcej informacji, zobacz jak zdalnie administrować komputerem klienckim z systemem Windows.

Zatwierdź

gdy klient komunikuje się z systemami witryny za pomocą HTTP i certyfikatu z podpisem własnym, musisz zatwierdzić tych klientów, aby zidentyfikować ich jako zaufane Komputery. Domyślnie konfiguracja witryny automatycznie zatwierdza klientów z tego samego lasu Active Directory, lasów zaufanych i połączonych dzierżawców usługi Azure Active Directory (Azure AD). To domyślne zachowanie oznacza, że nie musisz ręcznie zatwierdzać każdego klienta. Ręczne zatwierdzanie komputerów grup roboczych, którym ufasz, oraz wszelkich innych niezatwierdzonych komputerów, którym ufasz.

ważne

chociaż niektóre funkcje zarządzania mogą działać dla niezatwierdzonych klientów, jest to nieobsługiwany scenariusz dla menedżera konfiguracji.

nie musisz zatwierdzać klientów, którzy zawsze komunikują się z systemami witryn za pomocą HTTPS lub klientów, którzy używają certyfikatu PKI, gdy komunikują się z systemami witryn za pomocą HTTP. Klienci ci budują zaufanie, korzystając z certyfikatów PKI.

zablokuj lub odblokuj

Zablokuj klienta, któremu już nie ufasz. Blokowanie uniemożliwia klientowi otrzymanie zasad i uniemożliwia systemom witryny komunikację z klientem.

ważne

blokowanie klienta uniemożliwia jedynie komunikację z klientem do systemów witryny Configuration Manager. Nie uniemożliwia to komunikacji z innymi urządzeniami. Gdy klient komunikuje się z systemami witryny za pomocą HTTP zamiast HTTPS, istnieją pewne ograniczenia bezpieczeństwa.

Możesz również odblokować zablokowanego klienta.

aby uzyskać więcej informacji, zobacz Określanie, czy blokować klientów.

Wyczyść wymagane wdrożenia PXE

możesz ponownie wdrożyć wymagane wdrożenie PXE, wyczyszczając status ostatniego wdrożenia PXE przypisanego do kolekcji menedżera konfiguracji lub komputera. Ta akcja resetuje status tego wdrożenia i ponownie instaluje Ostatnie wymagane wdrożenia.

aby uzyskać więcej informacji, zobacz Używanie PXE do wdrażania systemu Windows w sieci.

powiadomienie klienta

aby uzyskać więcej informacji, zobacz powiadomienia Klienta.

Ochrona punktów końcowych

aby uzyskać więcej informacji, zobacz powiadomienia klientów.

Edytuj użytkowników głównych

wyświetl użytkowników tego urządzenia w ciągu ostatnich 90 dni lub określ użytkowników Głównych tego urządzenia.

aby uzyskać więcej informacji, zobacz Łączenie użytkowników i urządzeń z powinowactwem Urządzenia Użytkownika.

Wyczyść urządzenie mobilne

możesz wyczyścić urządzenia mobilne obsługujące polecenie wipe. To działanie trwale usuwa wszystkie dane z urządzenia mobilnego, w tym ustawienia osobiste i dane osobowe. Zazwyczaj ta akcja resetuje urządzenie mobilne z powrotem do ustawień fabrycznych. Wyczyść urządzenie mobilne, gdy nie jest już zaufane. Na przykład, jeśli urządzenie zostanie zgubione lub skradzione.

Wskazówka

sprawdź dokumentację producenta, aby uzyskać więcej informacji o tym, jak urządzenie mobilne przetwarza zdalne polecenie czyszczenia.

często występuje opóźnienie, dopóki urządzenie mobilne nie otrzyma polecenia wipe:

  • Jeśli urządzenie mobilne jest zarejestrowane przez Configuration Manager, klient otrzymuje polecenie po pobraniu swojej polityki klienta.

  • Jeśli urządzenie mobilne jest zarządzane przez złącze Exchange Server, otrzymuje polecenie podczas synchronizacji z Exchange.

aby monitorować, gdy urządzenie otrzyma polecenie wipe, użyj kolumny Status Wipe. Dopóki urządzenie nie wyśle potwierdzenia czyszczenia do Menedżera konfiguracji, można anulować polecenie wipe.

Wycofaj urządzenie mobilne

opcja Wycofaj jest obsługiwana tylko przez urządzenia mobilne zarejestrowane przez lokalne MDM.

aby uzyskać więcej informacji, zobacz Pomoc w ochronie danych za pomocą zdalnego czyszczenia, zdalnej blokady lub resetowania hasła.

Zmień własność

Jeśli urządzenie nie jest połączone z domeną i nie ma zainstalowanego klienta menedżera konfiguracji, użyj tej opcji, aby zmienić własność na firmową lub osobistą.

możesz użyć tej wartości w wymaganiach aplikacji do kontrolowania wdrożeń i kontrolowania ilości zapasów gromadzonych z urządzeń użytkowników.

może być konieczne dodanie kolumny właściciela urządzenia do widoku, klikając prawym przyciskiem myszy dowolny nagłówek kolumny i wybierając go.

Usuń

Ostrzeżenie

nie usuwaj klienta, jeśli chcesz odinstalować klienta menedżera konfiguracji lub usunąć go z kolekcji.

Akcja Delete ręcznie usuwa rekord klienta z bazy danych Menedżera konfiguracji. Ta czynność służy tylko do rozwiązywania problemu. Jeśli usuniesz obiekt, ale klient jest nadal zainstalowany i komunikuje się ze stroną, Heartbeat Discovery odtwarza rekord klienta. Pojawia się ponownie w konsoli Menedżera konfiguracji, chociaż historia klienta i wszelkie wcześniejsze skojarzenia są tracone.

Uwaga

gdy usuniesz klienta urządzenia mobilnego, który został zarejestrowany przez Configuration Manager, ta akcja również odwoła wydany certyfikat PKI. Ten certyfikat jest następnie odrzucany przez punkt zarządzania, nawet jeśli usługi IIS nie sprawdzają listy unieważnień certyfikatu (CRL).Certyfikaty

dla starszych klientów urządzeń mobilnych nie zostaną wycofane po usunięciu tych klientów.

aby odinstalować klienta, zobacz odinstalowanie klienta menedżera konfiguracji.

aby przypisać klienta do nowej podstawowej witryny, zobacz jak przypisać klientów do witryny.

aby usunąć klienta z kolekcji, należy ponownie skonfigurować właściwości kolekcji. Aby uzyskać więcej informacji, zobacz jak zarządzać kolekcjami.

odśwież

odśwież widok konsoli z najnowszymi danymi w bazie danych. Na przykład, jeśli urządzenie pojawia się na liście z discovery, ale nie jest wyświetlane jako zainstalowane. Po zainstalowaniu klienta i upewnieniu się, że jest on przypisany do serwisu, wybierz Odśwież.

właściwości

Wyświetlanie Danych wykrywania i wdrożeń docelowych dla klienta.

Możesz także skonfigurować zmienne, których sekwencje zadań używają do wdrożenia systemu operacyjnego na urządzeniu. Aby uzyskać więcej informacji, se tworzy zmienne sekwencji zadań dla urządzeń i kolekcji.

Zarządzanie klientami z węzła Kolekcje urządzeń

wiele zadań dostępnych dla urządzeń w węźle urządzenia jest również dostępnych w kolekcjach. Konsola automatycznie zastosuje operację do wszystkich kwalifikujących się urządzeń w kolekcji. Ta akcja na całej kolekcji generuje dodatkowe pakiety sieciowe i zwiększa zużycie procesora na serwerze witryny.

rozważ następujące pytania przed uruchomieniem zadań na poziomie kolekcji. Po uruchomieniu nie można zatrzymać zadania z konsoli.

  • ile urządzeń znajduje się w kolekcji?
  • czy urządzenia są podłączone przez Połączenia sieciowe o niskiej przepustowości?
  • ile czasu potrzeba na wykonanie tego zadania dla wszystkich urządzeń?

aby uzyskać więcej informacji, zobacz jak zarządzać kolekcjami.

restartuj klientów

Użyj konsoli Menedżera konfiguracji, aby zidentyfikować klientów wymagających restartu. Następnie użyj powiadomienia klienta, aby je ponownie uruchomić.

Tip

Włącz automatyczną aktualizację klienta, aby zapewnić klientom aktualność przy mniejszym wysiłku. Aby uzyskać więcej informacji, zobacz temat automatycznej aktualizacji klienta.

aby zidentyfikować urządzenia oczekujące na ponowne uruchomienie, przejdź do obszaru roboczego zasoby i zgodność w konsoli Menedżera konfiguracji i wybierz węzeł urządzenia. Następnie Wyświetl stan każdego urządzenia w okienku szczegółów w nowej kolumnie o nazwie oczekujące ponowne uruchomienie. Każde urządzenie ma jedną lub więcej z następujących wartości:

  • No: nie ma oczekującego restartu
  • Configuration Manager: wartość ta pochodzi z komponentu client Reboot coordinator (RebootCoordinator).log)
  • zmiana nazwy pliku: ta wartość pochodzi z systemu Windows raportowanie oczekującej operacji zmiany nazwy pliku (HKLM\SYSTEM\CurrentControlSet\Control \ Session Manager, PendingFileRenameOperations)
  • Windows Update: ta wartość pochodzi z agenta Windows Update raportowanie oczekującego restartu jest wymagane dla jednej lub więcej aktualizacji (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update \ RebootRequired)
  • Dodaj lub usuń funkcję: wartość ta pochodzi z usługi opartej na komponentach systemu Windows raportowanie dodania lub usunięcia funkcji systemu Windows wymaga ponownego uruchomienia (HKLM\Software\Microsoft\Windows\CurrentVersion\Component Based Servicing\Reboot Pending)

Utwórz powiadomienie klienta, aby ponownie uruchomić urządzenie

  1. wybierz urządzenie, które chcesz ponownie uruchomić w kolekcji w węźle kolekcji urządzeń konsoli.
  2. na wstążce wybierz opcję powiadomienie klienta, a następnie wybierz opcję Uruchom ponownie. Otworzy się okno informacyjne o ponownym uruchomieniu. Wybierz OK, aby potwierdzić żądanie ponownego uruchomienia.

gdy powiadomienie zostanie odebrane przez Klienta, otworzy się okno powiadomień Centrum oprogramowania, aby poinformować użytkownika o ponownym uruchomieniu. Domyślnie restart następuje po 90 minutach. Możesz zmienić czas restartu, konfigurując ustawienia klienta. Ustawienia zachowania restartu znajdują się na karcie restart komputera w ustawieniach domyślnych.

Konfiguracja pamięci podręcznej klienta

pamięć podręczna klienta przechowuje pliki tymczasowe, gdy klienci instalują aplikacje i programy. Aktualizacje oprogramowania również korzystają z pamięci podręcznej klienta, ale zawsze próbują pobrać do pamięci podręcznej, niezależnie od ustawienia rozmiaru. Skonfiguruj ustawienia pamięci podręcznej, takie jak rozmiar i lokalizacja, podczas ręcznej instalacji klienta, podczas instalacji push klienta lub po instalacji.

rozmiar folderu pamięci podręcznej można określić za pomocą ustawień klienta w konsoli Menedżera konfiguracji. Aby uzyskać więcej informacji, zobacz Ustawienia pamięci podręcznej klienta.

domyślna lokalizacja pamięci podręcznej klienta Configuration Manager to %windir%\ccmcache, a domyślne miejsce na dysku to 5120 MB.

ważne

nie Szyfruj folderu używanego do pamięci podręcznej klienta. Menedżer konfiguracji nie może pobierać zawartości do zaszyfrowanego folderu.

informacje o pamięci podręcznej klienta

Klient Configuration Manager pobiera zawartość wymaganego oprogramowania wkrótce po czasie dostępności wdrożenia, ale czeka na jego uruchomienie do zaplanowanego czasu wdrożenia. W zaplanowanym czasie klient menedżera konfiguracji sprawdza, czy zawartość jest dostępna w pamięci podręcznej. Jeśli zawartość znajduje się w pamięci podręcznej i jest to prawidłowa wersja, Klient korzysta z Zawartości w pamięci podręcznej. Gdy wymagana wersja zawartości ulegnie zmianie lub jeśli klient usunie zawartość, aby zrobić miejsce dla innego pakietu, klient ponownie pobierze zawartość do pamięci podręcznej.

Jeśli klient próbuje pobrać zawartość programu lub aplikacji, która jest większa niż rozmiar pamięci podręcznej, wdrożenie nie powiedzie się z powodu niewystarczającego rozmiaru pamięci podręcznej. Klient generuje komunikat o stanie 10050 dla niewystarczającego rozmiaru pamięci podręcznej. Jeśli później zwiększysz rozmiar pamięci podręcznej, wynik będzie następujący:

  • dla wymaganego programu: klient nie próbuje automatycznie ponownie pobrać zawartości. Prześlij pakiet i program do klienta.
  • dla wymaganej aplikacji: klient automatycznie ponownie próbuje pobrać zawartość, gdy pobiera swoją politykę klienta.

Jeśli klient próbuje pobrać zawartość, która jest mniejsza niż rozmiar pamięci podręcznej, ale pamięć podręczna jest pełna, wszystkie wymagane wdrożenia powtarzają próbę, dopóki:

  • przestrzeń pamięci podręcznej jest dostępna
  • czas pobierania
  • liczba ponownych prób osiągnie swój limit

Jeśli później zwiększysz rozmiar pamięci podręcznej, klient spróbuje pobrać zawartość ponownie podczas następnego interwału ponownej próby. Klient próbuje pobrać zawartość co cztery godziny, dopóki nie spróbuje 18 razy.

zawartość buforowana nie jest automatycznie usuwana. Pozostaje w pamięci podręcznej przez co najmniej jeden dzień po tym, jak klient użyje tej zawartości. Jeśli skonfigurujesz zawartość z opcją utrzymywania zawartości w pamięci podręcznej klienta, klient nie usunie jej automatycznie. Jeśli przestrzeń pamięci podręcznej jest używana przez zawartość pobraną w ciągu ostatnich 24 godzin, a Klient musi pobrać nową zawartość, Zwiększ rozmiar pamięci podręcznej lub wybierz opcję usuwania zawartości pamięci podręcznej.

tylko dla aplikacji, Jeśli zawartość powiązanego wdrożenia istnieje obecnie w pamięci podręcznej, wtedy klient pobiera tylko nowe lub zmienione pliki. Powiązane wdrożenia obejmują te dla starszych wersji tego samego typu wdrożenia i zastąpionych aplikacji.

użyj następujących procedur, aby skonfigurować pamięć podręczną klienta podczas ręcznej instalacji klienta lub po zainstalowaniu klienta.

Skonfiguruj pamięć podręczną podczas ręcznej instalacji klienta

Uruchom CCMSetup.polecenie exe z lokalizacji źródła instalacji i określ następujące wymagane właściwości, oddzielone spacjami:

  • DISABLECACHEOPT

    • SMSCACHEDIR

    • SMSCACHEFLAGS

    • SMSCACHESIZE

      Uwaga

      Użyj ustawień rozmiaru pamięci podręcznej dostępnych w kliencie ustawienia w konsoli Menedżera konfiguracji zamiast smscachesize. Aby uzyskać więcej informacji, zobacz Ustawienia pamięci podręcznej klienta.

aby uzyskać więcej informacji na temat używania tych właściwości wiersza poleceń dla CCMSetup.exe, zobacz o właściwościach instalacji klienta.

Konfigurowanie pamięci podręcznej podczas instalacji push klienta

  1. w konsoli Menedżera konfiguracji przejdź do obszaru roboczego Administracji, rozwiń konfigurację witryny i wybierz węzeł witryny.

  2. wybierz odpowiednią stronę. Na karcie Strona główna wstążki w grupie Ustawienia wybierz pozycję Ustawienia instalacji klienta i wybierz pozycję instalacja Push klienta. Przejdź do zakładki właściwości instalacji.

  3. określ następujące właściwości, oddzielone spacjami:

    • DISABLECACHEOPT

    • SMSCACHEDIR

    • SMSCACHEFLAGS

    • SMSCACHESIZE

      Uwaga

      Użyj ustawień rozmiaru pamięci podręcznej dostępnych w Ustawieniach Klienta w konsoli Menedżera konfiguracji zamiast SMSCACHESIZE. Aby uzyskać więcej informacji, zobacz Ustawienia pamięci podręcznej klienta.

      aby uzyskać więcej informacji o tym, jak używać tych właściwości wiersza poleceń dla CCMSetup.exe, zobacz o właściwościach instalacji klienta.

Skonfiguruj pamięć podręczną na komputerze klienckim

  1. na komputerze klienckim otwórz Panel sterowania menedżera konfiguracji.

  2. Przełącz na kartę Cache. Ustaw właściwości spacja i lokalizacja. Domyślna lokalizacja to%windir%\ccmcache.

  3. aby usunąć pliki w folderze pamięci podręcznej, wybierz polecenie Usuń pliki.

Konfiguracja rozmiaru pamięci podręcznej klienta w Ustawieniach klienta

Dostosuj rozmiar pamięci podręcznej klienta bez konieczności ponownej instalacji klienta. Użyj ustawień rozmiaru pamięci podręcznej dostępnych w Ustawieniach Klienta w konsoli Menedżera konfiguracji. Aby uzyskać więcej informacji, zobacz Ustawienia pamięci podręcznej klienta.

Odinstaluj klienta

możesz odinstalować oprogramowanie klienta Configuration Manager z komputera za pomocą CCMSetup.exe z właściwością / Uninstall. Uruchom CCMSetup.exe na pojedynczym komputerze z wiersza polecenia lub wdrożyć pakiet, aby odinstalować klienta dla kolekcji komputerów.

Uwaga

nie możesz odinstalować klienta menedżera konfiguracji z urządzenia mobilnego. Jeśli musisz usunąć klienta menedżera konfiguracji z urządzenia mobilnego, musisz wyczyścić urządzenie, które usuwa wszystkie dane z urządzenia mobilnego.

  1. Otwórz wiersz polecenia systemu Windows jako administrator. Zmień folder na lokalizację, w której CCMSetup.znajduje się exe, na przykład: cd %windir%\ccmsetup

  2. uruchom następujące polecenie: CCMSetup.exe /uninstall

Wskazówka

proces odinstalowywania nie wyświetla żadnych wyników na ekranie. Aby sprawdzić, czy klient pomyślnie się odinstalował, zobacz następujący plik dziennika: %windir%\ccmsetup\logs\CCMSetup.log

Jeśli musisz poczekać na zakończenie procesu odinstalowywania, zanim zrobisz coś innego, UruchomWait-Process CCMSetup w PowerShell. Polecenie to może wstrzymać skrypt do czasu zakończenia procesu CCMSetup.

Zarządzanie sprzecznymi rekordami

Menedżer konfiguracji używa identyfikatora sprzętowego do próby identyfikacji klientów, które mogą być duplikatami i ostrzegania o konfliktach rekordów. Na przykład, jeśli ponownie zainstalujesz komputer, identyfikator sprzętowy będzie taki sam, ale identyfikator GUID używany przez Configuration Manager może zostać zmieniony.

Menedżer konfiguracji automatycznie rozwiązuje konflikty za pomocą uwierzytelniania konta komputera w systemie Windows lub certyfikatu PKI z zaufanego źródła. Gdy Menedżer konfiguracji nie może rozwiązać konfliktu duplikatów identyfikatorów sprzętowych, zachowanie określa ustawienie hierarchii.

Zmień ustawienie hierarchii zarządzania konfliktującymi rekordami

  1. w konsoli Menedżera konfiguracji przejdź do obszaru roboczego Administracji, rozwiń konfigurację witryny i wybierz węzeł witryny.

  2. na wstążce wybierz Ustawienia hierarchii.

  3. przełącz się na kartę zatwierdzanie klienta i sprzeczne rekordy i wybierz jedną z następujących opcji:

    • automatycznie rozwiązuj sprzeczne rekordy
    • ręcznie rozwiązuj sprzeczne rekordy

ręcznie rozwiązuj sprzeczne rekordy

  1. w konsoli Menedżera konfiguracji przejdź do obszaru roboczego monitorowania, rozwiń Status systemu i wybierz węzeł sprzeczne rekordy.

  2. wybierz jeden lub więcej sprzecznych rekordów, a następnie wybierz rekord sprzeczny.

  3. Wybierz jedną z następujących opcji:

    • Merge: łączy nowo wykryty rekord z istniejącym rekordem klienta.

    • New: tworzy nowy rekord dla sprzecznego rekordu klienta.

    • Blok: Utwórz nowy rekord dla kolidującego rekordu klienta, ale oznacz go jako zablokowany.

Zarządzaj zduplikowanymi identyfikatorami sprzętowymi

możesz podać listę identyfikatorów sprzętowych, które Configuration Manager ignoruje dla rozruchu PXE i rejestracji klienta. Ta lista pomaga rozwiązać dwa typowe problemy:

  1. wiele nowych urządzeń nie ma wbudowanego portu Ethernet. Technicy używają adaptera USB-to-Ethernet do nawiązywania połączenia przewodowego w celu wdrożenia systemu operacyjnego. Te adaptery są często udostępniane ze względu na koszty i ogólną użyteczność. Witryna używa adresu MAC tego adaptera do identyfikacji urządzenia. Tak więc ponowne użycie adaptera staje się problematyczne bez dodatkowych działań administratora między każdym wdrożeniem. Aby ponownie użyć karty w tym scenariuszu, wyklucz jej adres MAC.

  2. chociaż atrybut SMBIOS powinien być unikalny, niektóre specjalne urządzenia sprzętowe mają zduplikowane identyfikatory. Wyklucz ten zduplikowany identyfikator i polegaj na unikalnym adresie MAC każdego urządzenia.

użyj następującego procesu, aby dodać identyfikatory sprzętowe dla menedżera konfiguracji do zignorowania:

  1. w konsoli Menedżera konfiguracji przejdź do obszaru roboczego Administracji, rozwiń konfigurację witryny i wybierz węzeł witryny.

  2. na karcie Strona główna wstążki, w grupie witryny, wybierz Ustawienia hierarchii.

  3. Przełącz na kartę zatwierdzanie klienta i sprzeczne rekordy. Aby dodać nowe identyfikatory sprzętowe, wybierz opcję Dodaj w sekcji duplikaty identyfikatorów sprzętowych.

Wskazówka

począwszy od wersji 1910, użyj następujących cmdletów PowerShell, aby zautomatyzować zarządzanie zduplikowanymi identyfikatorami sprzętowymi:

  • New-CMDuplicateHardwareIdGuid
  • Remove-CMDuplicateHardwareIdGuid
  • New-CMDuplicateHardwareIdMacAddress
  • remove-cmduplicatehardwareidmacaddress

start pobieranie zasad

klient menedżera konfiguracji pobiera swoją politykę klienta zgodnie z harmonogramem skonfigurowanym jako ustawienie klienta. Możesz również rozpocząć pobieranie Polis na żądanie od klienta. Na przykład do rozwiązywania problemów lub testowania sytuacji.

  • powiadomienie klienta
  • Panel sterowania klienta
  • Centrum pomocy technicznej
  • skrypt

uruchom pobieranie zasad klienta za pomocą powiadomienia klienta

  1. w konsoli Menedżera konfiguracji przejdź do obszaru roboczego zasoby i zgodność, a następnie wybierz Urządzenia.

  2. wybierz urządzenie, które chcesz pobrać. Na karcie Strona główna wstążki w grupie urządzenia wybierz opcję powiadomienie klienta, a następnie wybierz opcję Pobierz Zasady komputera.

    Uwaga

    Możesz również użyć powiadomienia klienta, aby rozpocząć pobieranie zasad dla wszystkich urządzeń w kolekcji.

uruchom pobieranie zasad klienta z Panelu sterowania klienta Configuration Manager

  1. otwórz Panel sterowania Configuration Manager na komputerze.

  2. Przełącz na kartę akcje. Wybierz polecenie pobieranie zasad Maszyny & cykl ewaluacji, aby uruchomić zasady komputera, a następnie wybierz polecenie Uruchom teraz.

  3. wybierz OK, aby potwierdzić monit.

  4. powtórz poprzednie kroki dla innych działań. Na przykład, pobieranie zasad użytkownika & cykl ewaluacji ustawień klienta użytkownika.

uruchom pobieranie zasad klienta z Centrum pomocy technicznej

użyj Centrum pomocy technicznej, aby zażądać i wyświetlić zasady klienta. Aby uzyskać więcej informacji, zobacz odniesienie do Centrum pomocy technicznej.

uruchom pobieranie zasad klienta za pomocą skryptu

  1. Otwórz Edytor skryptów, taki jak Notatnik lub Windows PowerShell ISE.

  2. skopiuj i wstaw poniższy przykładowy kod PowerShell do pliku:

    $trigger = "{00000000-0000-0000-0000-000000000021}"Invoke-WmiMethod -Namespace root\ccm -Class sms_client -Name TriggerSchedule $trigger

    Wskazówka

    aby uzyskać więcej informacji na temat identyfikatorów harmonogramu, zobacz identyfikatory wiadomości.

  3. Zapisz plik z rozszerzeniem .ps1.

  4. Uruchom skrypt na kliencie.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany.