How to manage clients in Configuration Manager

• 11/29/2019
• 18 minutes to read
• • a
  • j
  • d

Applies to: Configuration Manager (sucursala curentă)

când Clientul Configuration Manager se instalează pe un dispozitiv și se atribuie cu succes unui site, vedeți dispozitivul în spațiul de lucru active și Conformitate din nodul Devices și în una sau mai multe colecții din nodul device Collections. Selectați dispozitivul sau o colecție, apoi executați operațiuni de gestionare. Cu toate acestea, există și alte modalități de gestionare a clientului, care ar putea implica alte spații de lucru din consolă sau activități din afara consolei.

Gestionați clienții din nodul dispozitive

în funcție de tipul dispozitivului, este posibil ca unele dintre aceste opțiuni să nu fie disponibile.

1. în consola Configuration Manager, accesați spațiul de lucru Assets and Compliance și selectați nodul Devices.

2. selectați unul sau mai multe dispozitive, apoi selectați una dintre aceste activități de gestionare a clienților din panglică. De asemenea, puteți face clic dreapta pe dispozitiv.)

Import afinitate dispozitiv utilizator

configurați asocierile dintre utilizatori și dispozitive, astfel încât să puteți implementa eficient software-ul pentru utilizatori.

pentru mai multe informații, consultați conectarea utilizatorilor și dispozitivelor cu afinitate dispozitiv utilizator.

importați informații despre computer

lansați expertul Importare informații despre Computer pentru a importa informații noi despre computer în baza de date Configuration Manager. Puteți importa mai multe computere utilizând un fișier sau puteți specifica informații pentru un singur computer.

Adăugare elemente selectate

oferă următoarele opțiuni:

• adăugați elemente selectate la colecția de dispozitive existente: deschide caseta de dialog Selectare colecție. Selectați Colecția la care doriți să adăugați acest dispozitiv. Dispozitivul este inclus în această colecție utilizând o regulă de membru Direct.

• adăugați elemente selectate la colecția de dispozitive noi: deschide expertul Creare colecție de dispozitive unde puteți crea o colecție nouă. Colecția selectată este inclusă în această colecție utilizând o regulă de membru Direct.

pentru mai multe informații, consultați Cum se creează colecții.

Install client

deschide expertul instalare Client. Acest expert utilizează client push installation pentru a instala sau reinstala Clientul Configuration Manager pe dispozitivul selectat.

pentru mai multe informații, consultați Cum se instalează clienții Configuration Manager utilizând client push.

Run script

deschide Expertul Run Script pentru a rula un script PowerShell pe dispozitivul selectat.

pentru mai multe informații, consultați Crearea și rularea scripturilor PowerShell.

instalați aplicația

Instalați o aplicație pe un dispozitiv în timp real. Această caracteristică poate ajuta la reducerea nevoii de colecții separate pentru fiecare aplicație.pentru mai multe informații, consultați Instalarea aplicațiilor pentru un dispozitiv.

reatribuiți site-ul

reatribuiți unul sau mai mulți clienți, inclusiv dispozitive mobile gestionate, către un alt site principal din ierarhie. Puteți reatribui individual clienții sau puteți selecta mai mulți pentru a-i reatribui în bloc.

setări Client – setări client rezultate

când implementați mai multe setări client pe același dispozitiv, prioritizarea și combinația de setări sunt complexe. Utilizați această opțiune pentru a vizualiza setul rezultat de setări client implementat pe acest dispozitiv.

pentru mai multe informații, consultați Cum se configurează setările clientului.

Start

• rulați Resource Explorer pentru a vedea informațiile de inventar hardware și software de la un client Windows. Pentru mai multe informații, consultați următoarele articole:

  • cum se utilizează Resource Explorer pentru a vizualiza inventarul hardware

  • cum se utilizează Resource Explorer pentru a vizualiza inventarul software

• administrați de la distanță dispozitivul utilizând telecomanda, asistența la distanță sau clientul Desktop la distanță. Pentru mai multe informații, consultați Cum se administrează de la distanță un computer client Windows.

aprobare

când clientul comunică cu sistemele site-ului folosind HTTP și un certificat auto-semnat, trebuie să aprobați acești clienți pentru a-i identifica drept computere de încredere. În mod implicit, configurația site-ului aprobă automat clienții din aceeași pădure Active Directory, păduri de încredere și Azure Active Directory conectat (Azure AD) chiriași. Acest comportament implicit înseamnă că nu trebuie să aprobați manual fiecare client. Aprobați manual computerele grupului de lucru în care aveți încredere și orice alte computere neaprobate în care aveți încredere.

nu trebuie să aprobați clienții care comunică întotdeauna cu sistemele site-ului folosind HTTPS sau clienții care utilizează un certificat PKI atunci când comunică cu sistemele site-ului folosind HTTP. Acești clienți stabilesc încredere prin utilizarea certificatelor PKI.

blocați sau deblocați

blocați un client în care nu mai aveți încredere. Blocarea împiedică clientul să primească Politica și împiedică sistemele site-ului să comunice cu clientul.

de asemenea, puteți debloca un client care este blocat.

pentru mai multe informații, consultați determinarea blocării clienților.

Clear required PXE deployments

puteți redistribui o implementare PXE necesară prin ștergerea stării ultimei implementări PXE atribuită unei colecții Configuration Manager sau unui computer. Această acțiune resetează starea acelei implementări și reinstalează cele mai recente implementări necesare.

pentru mai multe informații, consultați Utilizarea PXE pentru a implementa Windows în rețea.

notificarea clientului

pentru mai multe informații, consultați notificările clientului.

Endpoint Protection

pentru mai multe informații, consultați notificările clientului.

Editați utilizatorii primari

vizualizați utilizatorii acestui dispozitiv în ultimele 90 de zile sau specificați utilizatorii primari ai acestui dispozitiv.

pentru mai multe informații, consultați conectarea utilizatorilor și dispozitivelor cu afinitate dispozitiv utilizator.

ștergerea unui dispozitiv mobil

puteți șterge dispozitivele mobile care acceptă comanda ștergere. Această acțiune elimină definitiv toate datele de pe dispozitivul mobil, inclusiv setările personale și datele personale. De obicei, această acțiune resetează dispozitivul mobil la valorile implicite din fabrică. Ștergeți un dispozitiv mobil atunci când nu mai este de încredere. De exemplu, dacă dispozitivul este pierdut sau furat.

există adesea o întârziere până când dispozitivul mobil primește comanda wipe:

• Dacă dispozitivul mobil este înscris de Configuration Manager, Clientul primește comanda atunci când descarcă politica sa de client.

• dacă dispozitivul mobil este gestionat de conectorul Exchange Server, acesta primește comanda atunci când se sincronizează cu Exchange.

pentru a monitoriza când dispozitivul primește comanda wipe, utilizați coloana Wipe Status. Până când dispozitivul trimite o confirmare de ștergere către Configuration Manager, puteți anula comanda ștergere.

retragerea unui dispozitiv mobil

opțiunea retragere este acceptată numai de dispozitivele mobile înscrise de MDM local.

pentru mai multe informații, consultați Ajutor pentru protejarea datelor cu ștergerea de la distanță, blocarea de la distanță sau resetarea codului de acces.

schimbați proprietatea

dacă un dispozitiv nu este asociat domeniului și nu are instalat clientul Configuration Manager, utilizați această opțiune pentru a schimba proprietatea în companie sau Personal.

puteți utiliza această valoare în cerințele aplicației pentru a controla implementările și pentru a controla cantitatea de inventar colectată de pe dispozitivele utilizatorilor.

poate fi necesar să adăugați coloana proprietarului dispozitivului la vizualizare făcând clic dreapta pe orice titlu de coloană și alegând-o.

Delete

acțiunea ștergere elimină manual înregistrarea client din Baza de date Configuration Manager. Utilizați această acțiune numai pentru a depana o problemă. Dacă ștergeți obiectul, dar clientul este încă instalat și comunică cu site-ul, Heartbeat Discovery recreează înregistrarea clientului. Reapare în consola Configuration Manager, deși istoricul clientului și orice asociații anterioare sunt pierdute.

pentru a dezinstala clientul, consultați Dezinstalarea clientului Configuration Manager.

pentru a atribui clientul unui nou site principal, consultați Cum se atribuie clienții unui site.

pentru a elimina clientul dintr-o colecție, reconfigurați proprietățile colecției. Pentru mai multe informații, consultați Cum să gestionați colecțiile.

reîmprospătați

reîmprospătați vizualizarea consolei cu cele mai recente date din Baza de date. De exemplu, dacă un dispozitiv apare în listă din descoperire, dar nu se afișează ca instalat. După ce instalați clientul și asigurați-vă că este atribuit site-ului, selectați Reîmprospătare.

proprietăți

Vizualizați datele de descoperire și implementările vizate pentru client.

de asemenea, puteți configura variabilele pe care secvențele de sarcini le utilizează pentru a implementa un sistem de operare pe dispozitiv. Pentru mai multe informații, se crea variabile de secvență de sarcini pentru Dispozitive și colecții.

gestionare clienți din nodul colecții dispozitive

multe dintre activitățile disponibile pentru dispozitivele din nodul dispozitive sunt de asemenea disponibile în colecții. Consola aplică automat operația tuturor dispozitivelor eligibile din colecție. Această acțiune pe o întreagă colecție generează pachete de rețea suplimentare și crește utilizarea Procesorului pe serverul site-ului.

luați în considerare următoarele întrebări înainte de a executa activități la nivel de colecție. Odată pornit, nu puteți opri sarcina din consolă.

• câte dispozitive sunt în colecție?
• dispozitivele sunt conectate prin conexiuni de rețea cu lățime de bandă redusă?
• cât timp trebuie să finalizeze această sarcină pentru toate dispozitivele?

pentru mai multe informații, consultați Cum se gestionează colecțiile.

reporniți clienții

utilizați consola Configuration Manager pentru a identifica clienții care necesită o repornire. Apoi utilizați o acțiune de notificare a clientului pentru a le reporni.

pentru a identifica dispozitivele care așteaptă o repornire, accesați spațiul de lucru Assets and Compliance din consola Configuration Manager și selectați nodul Devices. Apoi vizualizați starea pentru fiecare dispozitiv în panoul de detalii într-o coloană nouă numită Restart în așteptare. Fiecare dispozitiv are una sau mai multe dintre următoarele valori:

• No: nu există nicio repornire în așteptare
• Configuration Manager: această valoare provine de la componenta client reboot coordinator (RebootCoordinator.log)
• redenumire fișier: această valoare provine de la Windows raportarea unei operații de redenumire a fișierului în așteptare (HKLM \ SYSTEM \ CurrentControlSet \ Control \ Session Manager, PendingFileRenameOperations)
• Windows Update: această valoare provine de la agentul Windows Update raportarea unei reporniri în așteptare este necesară pentru una sau mai multe actualizări (HKLM\SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ WindowsUpdate \ Auto Update \ RebootRequired)
• : această valoare provine din raportarea serviciului bazat pe componente Windows adăugarea sau eliminarea unei caracteristici Windows necesită o repornire (HKLM\Software\Microsoft\Windows\CurrentVersion\Component based service\Reboot în așteptare)

creați Notificarea client pentru a reporni un dispozitiv

1. selectați dispozitivul pe care doriți să îl reporniți într-o colecție din nodul colecții de dispozitive al consolei.
2. în panglică, selectați Notificare Client, apoi selectați Repornire. Se deschide o fereastră de informații despre repornire. Selectați OK pentru a confirma solicitarea de repornire.

când notificarea este primită de un client, se deschide o fereastră de notificare a Centrului Software pentru a informa utilizatorul despre repornire. În mod implicit, repornirea are loc după 90 de minute. Puteți modifica timpul de repornire prin configurarea setărilor clientului. Setările pentru comportamentul de repornire se găsesc în fila repornire Computer din setările implicite.

configurați memoria cache a clientului

memoria cache a clientului stochează fișiere temporare pentru momentul în care clienții instalează aplicații și programe. Actualizările Software utilizează, de asemenea, memoria cache a clientului, dar încercați întotdeauna să descărcați în memoria cache, indiferent de setarea dimensiunii. Configurați setările cache, cum ar fi dimensiunea și locația, când instalați manual clientul, când utilizați Instalarea push client sau după instalare.

puteți specifica dimensiunea folderului cache utilizând setările clientului din consola Configuration Manager. Pentru mai multe informații, consultați setările cache-ului clientului.

locația implicită pentru cache-ul clientului Configuration Manager este%windir%\ccmcache și spațiul implicit pe disc este de 5120 MB.

despre memoria cache a clientului

Clientul Configuration Manager descarcă conținutul pentru software-ul necesar imediat după timpul disponibil al implementării, dar așteaptă să îl ruleze până la ora programată a implementării. La ora programată, Clientul Configuration Manager verifică dacă conținutul este disponibil în memoria cache. Dacă conținutul este în cache și este versiunea corectă, clientul utilizează conținutul din cache. Când versiunea necesară a conținutului se modifică sau dacă clientul șterge conținutul pentru a face loc unui alt pachet, clientul descarcă din nou conținutul în memoria cache.

dacă clientul încearcă să descarce conținut pentru un program sau o aplicație care este mai mare decât dimensiunea memoriei cache, implementarea eșuează din cauza dimensiunii insuficiente a memoriei cache. Clientul generează mesaj de stare 10050 pentru dimensiunea cache insuficientă. Dacă măriți dimensiunea cache-ului mai târziu, rezultatul este:

• pentru un program necesar: clientul nu încearcă automat să descarce conținutul. Redistribuiți pachetul și programul către client.
• pentru o aplicație necesară: clientul încearcă automat să descarce conținutul atunci când descarcă Politica de client.

dacă clientul încearcă să descarce conținut mai mic decât dimensiunea cache-ului, dar cache-ul este plin, toate implementările necesare continuă să reîncerce până când:

• spațiul cache este disponibil
• timpii de descărcare
• numărul de reîncercări atinge limita

dacă creșteți ulterior dimensiunea cache-ului, clientul încearcă să descarce din nou conținutul în următorul interval de reîncercare. Clientul încearcă să descarce conținutul la fiecare patru ore până când încearcă de 18 ori.

conținutul din cache nu este șters automat. Rămâne în cache cel puțin o zi după ce clientul folosește acel conținut. Dacă configurați conținutul cu opțiunea de a persista conținutul în memoria cache a clientului, clientul nu îl șterge automat. Dacă spațiul cache este utilizat de conținutul care a fost descărcat în ultimele 24 de ore și clientul trebuie să descarce conținut nou, fie crește dimensiunea cache-ului, fie alege opțiunea de a șterge conținutul cache persistat.

numai pentru aplicații, dacă conținutul pentru o implementare asociată există în prezent în cache, atunci clientul descarcă numai fișiere noi sau modificate. Implementările asociate includ cele pentru revizuiri mai vechi de același tip de implementare și aplicații înlocuite.

utilizați următoarele proceduri pentru a configura memoria cache a clientului în timpul instalării Manuale a clientului sau după instalarea clientului.

configurați memoria cache în timpul instalării Manuale a clientului

rulați CCMSetup.comanda exe din locația sursă de instalare și specificați următoarele proprietăți de care aveți nevoie și separate prin spații:

• DISABLECACHEOPT

  • SMSCACHEDIR

  • SMSCACHEFLAGS

  • SMSCACHESIZE

    notă

    utilizați setările de dimensiune cache disponibile în setările clientului în consola Configuration Manager în loc de smscachesize. Pentru mai multe informații, consultați setările cache-ului clientului.

Pentru mai multe informații despre modul de utilizare a acestor proprietăți de linie de comandă pentru CCMSetup.exe, a se vedea despre proprietățile de instalare client.

configurați memoria cache în timpul instalării client push

1. în consola Configuration Manager, accesați spațiul de lucru administrare, extindeți configurația Site-ului și selectați nodul site-uri.

2. Selectați site-ul corespunzător. În fila Pornire a panglicii, în grupul Setări, selectați Setări Instalare Client și alegeți instalare Push Client. Comutați la fila Proprietăți de instalare.

3. specificați următoarele proprietăți, separate prin spații:

   • DISABLECACHEOPT

   • SMSCACHEDIR

   • SMSCACHEFLAGS
   • SMSCACHESIZE

     notă

     utilizați setările de dimensiune cache disponibile în setările Clientului din consola managerului de configurare în loc de SMSCACHESIZE. Pentru mai multe informații, consultați setările cache-ului clientului.

     Pentru mai multe informații despre cum să utilizați aceste proprietăți de linie de comandă pentru CCMSetup.exe, a se vedea despre proprietățile de instalare client.

configurați memoria cache pe computerul client

1. pe computerul client, deschideți Panoul de control Configuration Manager.

2. comutați la fila Cache. Setați proprietățile spațiului și locației. Locația implicită este %windir%\ccmcache.

3. pentru a șterge fișierele din folderul cache, alegeți ștergere fișiere.

configurați dimensiunea cache-ului clientului în setările clientului

Reglați dimensiunea cache-ului clientului fără a fi nevoie să reinstalați clientul. Utilizați setările de dimensiune cache disponibile în setările Clientului din consola Configuration Manager. Pentru mai multe informații, consultați setările cache-ului clientului.

Dezinstalați clientul

puteți dezinstala software-ul Client Configuration Manager de pe un computer utilizând CCMSetup.exe cu proprietatea / Uninstall. Rulați CCMSetup.exe pe un computer individual din promptul de comandă sau implementați un pachet pentru a dezinstala clientul pentru o colecție de computere.

1. deschideți un prompt de comandă Windows ca administrator. Schimbați folderul în locația în care CCMSetup.exe este localizat, de exemplu: cd %windir%\ccmsetup

2. executați următoarea comandă: CCMSetup.exe /uninstall

gestionare înregistrări conflictuale

Configuration Manager utilizează identificatorul hardware pentru a încerca să identifice clienții care ar putea fi duplicate și să vă avertizeze cu privire la înregistrările conflictuale. De exemplu, dacă reinstalați un computer, identificatorul hardware ar fi același, dar GUID-ul utilizat de Configuration Manager ar putea fi modificat.

Configuration Manager rezolvă automat conflictele utilizând autentificarea Windows a contului de computer sau un certificat PKI dintr-o sursă de încredere. Când Configuration Manager nu poate rezolva conflictul de identificatori hardware duplicat, o setare ierarhie determină comportamentul.

modificați setarea ierarhiei pentru gestionarea înregistrărilor conflictuale

1. în consola Configuration Manager, accesați spațiul de lucru administrare, extindeți configurația Site-ului și selectați nodul site-uri.

2. în panglică, selectați Setări ierarhie.

3. treceți la fila aprobare Client și înregistrări conflictuale și selectați una dintre următoarele opțiuni:

   • rezolvați automat înregistrările conflictuale
   • rezolvați manual înregistrările conflictuale

rezolvați manual înregistrările conflictuale

1. în consola Configuration Manager, accesați spațiul de lucru monitorizare, extindeți starea sistemului și selectați nodul înregistrări conflictuale.

2. selectați una sau mai multe înregistrări conflictuale, apoi alegeți înregistrare conflictuală.

3. selectați una dintre următoarele opțiuni:

   • Merge: combinați înregistrarea nou detectată cu înregistrarea client existentă.

   • nou: creați o nouă înregistrare pentru înregistrarea Clientului în conflict.

   • Block: creați o nouă înregistrare pentru înregistrarea Clientului în conflict, dar marcați-o ca blocată.

gestionați identificatorii hardware duplicați

puteți furniza o listă de identificatori hardware pe care Configuration Manager îi ignoră pentru boot-ul PXE și înregistrarea clientului. Această listă ajută la rezolvarea a două probleme comune:

1. multe dispozitive noi nu includ un port Ethernet la bord. Tehnicienii folosesc un adaptor USB-Ethernet pentru a stabili o conexiune prin cablu în scopul implementării sistemului de operare. Aceste adaptoare sunt adesea partajate din cauza costurilor și a utilizabilității generale. Site-ul utilizează adresa MAC a acestui adaptor pentru a identifica dispozitivul. Deci, reutilizarea adaptorului devine problematică fără acțiuni suplimentare de administrator între fiecare implementare. Pentru a reutiliza adaptorul în acest scenariu, excludeți adresa MAC a acestuia.

2. în timp ce atributul SMBIOS ar trebui să fie unic, unele dispozitive hardware de specialitate au identificatori duplicați. Excludeți acest identificator duplicat și Bazați-vă pe adresa MAC unică a fiecărui dispozitiv.

utilizați următorul proces pentru a adăuga identificatori hardware pe care Configuration Manager să îi ignore:

1. în consola Configuration Manager, accesați spațiul de lucru administrare, extindeți configurația Site-ului și selectați nodul site-uri.

2. în fila Pornire a panglicii, în grupul site-uri, alegeți Setări ierarhie.

3. comutați la fila aprobare Client și înregistrări conflictuale. Pentru a adăuga noi identificatori hardware, alegeți Adăugare în secțiunea duplicat identificatori hardware.

start policy regăsire

un client Configuration Manager descarcă Politica de client pe un program pe care îl configurați ca setare client. De asemenea, puteți începe recuperarea politicii la cerere de la client. De exemplu, pentru Situații de depanare sau testare.

• notificarea clientului
• panoul de control al clientului
• Centrul de asistență
• un script

începeți recuperarea politicii clientului cu notificarea clientului

1. în consola Configuration Manager, accesați spațiul de lucru Assets and Compliance și selectați Devices.

2. selectați dispozitivul pe care doriți să descărcați Politica. În fila Pornire a panglicii, în grupul dispozitiv, selectați Notificare Client, apoi alegeți descărcați politica computerului.

   notă

   de asemenea, puteți utiliza notificarea clientului pentru a începe recuperarea politicilor pentru toate dispozitivele dintr-o colecție.

porniți recuperarea politicii Clientului din panoul de control al clientului Configuration Manager

1. deschideți Panoul de control Configuration Manager de pe computer.

2. treceți la fila Acțiuni. Selectați recuperarea Politicii mașinii & ciclu de evaluare pentru a porni politica computerului, apoi selectați Executare acum.

3. selectați OK pentru a confirma solicitarea.

4. repetați pașii anteriori pentru orice alte acțiuni. De exemplu, recuperarea Politicii utilizatorului & ciclu de evaluare pentru setările clientului utilizator.

începeți recuperarea politicii clientului cu Centrul de asistență

utilizați Centrul de asistență pentru a solicita și vizualiza politica clientului. Pentru mai multe informații, consultați referința Centrului de asistență.

porniți recuperarea politicii clientului după script

1. deschideți un editor de scripturi, cum ar fi Notepad sau Windows PowerShell ISE.

2. copiați și introduceți următorul exemplu de cod PowerShell în fișier:

   $trigger = "{00000000-0000-0000-0000-000000000021}"Invoke-WmiMethod -Namespace root\ccm -Class sms_client -Name TriggerSchedule $trigger

   sfat

   Pentru mai multe informații despre ID-urile de programare, consultați ID-urile mesajelor.

3. salvați fișierul cu o extensie .ps1.

4. rulați scriptul pe client.