Verwalten von Clients in Configuration Manager

Gilt für: Configuration Manager (Current Branch)

Wenn der Configuration Manager Client auf einem Gerät installiert und erfolgreich einem Standort zugewiesen wird, wird das Gerät im Arbeitsbereich Bestand und Kompatibilität im Knoten Geräte und in einer oder mehreren Sammlungen im Knoten Gerätesammlungen angezeigt. Wählen Sie das Gerät oder eine Sammlung aus, und führen Sie dann Verwaltungsvorgänge aus. Es gibt jedoch andere Möglichkeiten, den Client zu verwalten, wobei andere Arbeitsbereiche in der Konsole oder Aufgaben außerhalb der Konsole einbezogen werden können.

Verwalten von Clients über den Knoten "Geräte "

Je nach Gerätetyp sind einige dieser Optionen möglicherweise nicht verfügbar.

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Bestand und Kompatibilität, und wählen Sie den Knoten Geräte aus.

2. Wählen Sie mindestens ein Gerät aus, und wählen Sie dann im Menüband eine dieser Clientverwaltungsaufgaben aus. Sie können auch mit der rechten Maustaste auf das Gerät klicken.

Affinität zwischen Benutzer und Gerät importieren

Konfigurieren Sie die Zuordnungen zwischen Benutzern und Geräten, damit Sie Software effizient für Benutzer bereitstellen können.

Weitere Informationen finden Sie unter Verknüpfen von Benutzern und Geräten mit Affinität zwischen Benutzer und Gerät.

Importieren von Computerinformationen

Starten Sie den Assistenten zum Importieren von Computerinformationen, um neue Computerinformationen in die Configuration Manager-Datenbank zu importieren. Sie können mehrere Computer mithilfe einer Datei importieren oder Informationen für einen einzelnen Computer angeben.

Ausgewählte Elemente hinzufügen

Stellt die folgenden Optionen bereit:

• Ausgewählte Elemente zur vorhandenen Gerätesammlung hinzufügen: Öffnet das Dialogfeld Sammlung auswählen . Wählen Sie die Sammlung aus, der Sie dieses Gerät hinzufügen möchten. Das Gerät ist mithilfe einer Direkten Mitgliedschaftsregel in dieser Sammlung enthalten.

• Ausgewählte Elemente zur neuen Gerätesammlung hinzufügen: Öffnet den Assistenten zum Erstellen einer Gerätesammlung , in dem Sie eine neue Sammlung erstellen können. Die ausgewählte Sammlung wird mithilfe einer Direkten Mitgliedschaftsregel in diese Auflistung aufgenommen.

Weitere Informationen finden Sie unter Erstellen von Sammlungen.

Installieren des Clients

Öffnet den Clientinstallations-Assistenten. Dieser Assistent verwendet die Clientpushinstallation, um den Configuration Manager-Client auf dem ausgewählten Gerät zu installieren oder neu zu installieren.

Weitere Informationen finden Sie unter Installieren Configuration Manager Clients mithilfe von Clientpush.

Skript ausführen

Öffnet den Skriptausführungs-Assistenten , um ein PowerShell-Skript auf dem ausgewählten Gerät auszuführen.

Weitere Informationen finden Sie unter Erstellen und Ausführen von PowerShell-Skripts.

Installieren der Anwendung

Installieren Sie eine Anwendung in Echtzeit auf einem Gerät. Dieses Feature kann dazu beitragen, die Notwendigkeit separater Sammlungen für jede Anwendung zu reduzieren.

Wählen Sie ab Version 2111 die Aktion Anwendungsgruppe installieren für eine App-Gruppe aus.

Weitere Informationen finden Sie unter Installieren von Anwendungen für ein Gerät.

Website neu zuweisen

Weisen Sie einen oder mehrere Clients, einschließlich verwalteter mobiler Geräte, einem anderen primären Standort in der Hierarchie neu zu. Sie können Clients einzeln neu zuweisen oder mehrere auswählen, um sie in einem Massenvorgang neu zuzuweisen.

Clienteinstellungen – Resultierende Clienteinstellungen

Wenn Sie mehrere Clienteinstellungen auf demselben Gerät bereitstellen, ist die Priorisierung und Kombination von Einstellungen komplex. Verwenden Sie diese Option, um den resultierenden Satz von Clienteinstellungen anzuzeigen, die auf diesem Gerät bereitgestellt werden.

Weitere Informationen finden Sie unter Konfigurieren von Clienteinstellungen.

Start

• Führen Sie Resource Explorer aus, um die Hardware- und Softwareinventurinformationen von einem Windows-Client anzuzeigen. Weitere Informationen finden Sie in den folgenden Artikeln:

  • So verwenden Sie den Ressourcen-Explorer zum Anzeigen des Hardwareinventars

  • So verwenden Sie den Ressourcen-Explorer zum Anzeigen des Softwareinventars

• Remoteverwaltung des Geräts mithilfe von Remotesteuerung, Remoteunterstützung oder Remotedesktopclient. Weitere Informationen finden Sie unter Remoteverwaltung eines Windows-Clientcomputers.

Genehmigen

Wenn der Client mit Standortsystemen über HTTP und ein selbstsigniertes Zertifikat kommuniziert, müssen Sie diese Clients genehmigen, um sie als vertrauenswürdige Computer zu identifizieren. Standardmäßig genehmigt die Standortkonfiguration automatisch Clients aus derselben Active Directory-Gesamtstruktur, vertrauenswürdigen Gesamtstrukturen und verbundenen Microsoft Entra Mandanten. Dieses Standardverhalten bedeutet, dass Sie nicht jeden Client manuell genehmigen müssen. Genehmigen Sie Arbeitsgruppencomputer oder -clients manuell aus einer nicht vertrauenswürdigen Gesamtstruktur, der Sie vertrauen, und allen anderen nicht genehmigten Computern, denen Sie vertrauen.

Sie müssen keine Clients genehmigen, die immer über HTTPS mit Standortsystemen kommunizieren, oder Clients, die ein PKI-Zertifikat verwenden, wenn sie über HTTP mit Standortsystemen kommunizieren. Diese Clients richten eine Vertrauensstellung mithilfe der PKI-Zertifikate ein.

Blockieren oder Aufheben der Blockierung

Blockieren Sie einen Client, dem Sie nicht mehr vertrauen. Die Blockierung verhindert, dass der Client Richtlinien empfängt, und Standortsysteme können nicht mit dem Client kommunizieren.

Sie können auch die Blockierung eines clients aufheben, der blockiert ist.

Weitere Informationen finden Sie unter Bestimmen, ob Clients blockiert werden sollen.

Löschen der erforderlichen PXE-Bereitstellungen

Sie können eine erforderliche PXE-Bereitstellung erneut bereitstellen, indem Sie die status der letzten PXE-Bereitstellung löschen, die einer Configuration Manager Sammlung oder einem Computer zugewiesen ist. Diese Aktion setzt die status dieser Bereitstellung zurück und installiert die zuletzt erforderlichen Bereitstellungen neu.

Weitere Informationen finden Sie unter Verwenden von PXE zum Bereitstellen von Windows über das Netzwerk.

Client-Benachrichtigung

Weitere Informationen finden Sie unter Clientbenachrichtigungen.

Endpoint Protection

Weitere Informationen finden Sie unter Clientbenachrichtigungen.

Bearbeiten primärer Benutzer

Zeigen Sie die Benutzer dieses Geräts in den letzten 90 Tagen an, oder geben Sie die primären Benutzer dieses Geräts an.

Weitere Informationen finden Sie unter Verknüpfen von Benutzern und Geräten mit Affinität zwischen Benutzer und Gerät.

Zurücksetzen eines mobilen Geräts

Sie können mobile Geräte zurücksetzen, die den Befehl zum Zurücksetzen unterstützen. Diese Aktion entfernt dauerhaft alle Daten auf dem mobilen Gerät, einschließlich persönlicher Einstellungen und personenbezogener Daten. In der Regel setzt diese Aktion das mobile Gerät auf die Werkseinstellungen zurück. Setzen Sie ein mobiles Gerät zurück, wenn es nicht mehr vertrauenswürdig ist. Beispielsweise, wenn das Gerät verloren geht oder gestohlen wird.

Es kommt häufig zu einer Verzögerung, bis das mobile Gerät den Befehl zum Zurücksetzen empfängt:

• Wenn das mobile Gerät von Configuration Manager registriert wird, empfängt der Client den Befehl, wenn er seine Clientrichtlinie herunterlädt.

• Wenn das mobile Gerät vom Exchange Server-Connector verwaltet wird, empfängt es den Befehl bei der Synchronisierung mit Exchange.

Um zu überwachen, wann das Gerät den Zurücksetzungsbefehl empfängt, verwenden Sie die Spalte Status zurücksetzen . Bis das Gerät eine Zurücksetzungsbestätigung an Configuration Manager sendet, können Sie den Befehl zum Zurücksetzen abbrechen.

Außerbetriebnahme eines mobilen Geräts

Die Option Ausmustern wird nur von mobilen Geräten unterstützt, die von der lokalen MDM registriert sind.

Weitere Informationen finden Sie unter Schützen Ihrer Daten durch Remotezurücksetzung, Remotesperre oder Kennungszurücksetzung.

Ändern des Besitzes

Wenn ein Gerät nicht in die Domäne eingebunden ist und der Configuration Manager Client nicht installiert ist, verwenden Sie diese Option, um den Besitz in "Unternehmen" oder "Persönlich" zu ändern.

Sie können diesen Wert in Den Anwendungsanforderungen verwenden, um Bereitstellungen zu steuern und zu steuern, wie viel Inventar von den Geräten der Benutzer gesammelt wird.

Möglicherweise müssen Sie der Ansicht die Spalte Gerätebesitzer hinzufügen, indem Sie mit der rechten Maustaste auf eine Spaltenüberschrift klicken und sie auswählen.

Löschen

Die Aktion Löschen entfernt den Clientdatensatz manuell aus der Configuration Manager Datenbank. Verwenden Sie diese Aktion nur zur Problembehandlung. Wenn Sie das Objekt löschen, der Client aber weiterhin installiert ist und mit dem Standort kommuniziert, erstellt die Frequenzermittlung den Clientdatensatz neu. Sie wird wieder in der Configuration Manager-Konsole angezeigt, obwohl der Clientverlauf und alle vorherigen Zuordnungen verloren gehen.

Informationen zum Deinstallieren des Clients finden Sie unter Deinstallieren des Configuration Manager Clients.

Informationen zum Zuweisen des Clients zu einem neuen primären Standort finden Sie unter Zuweisen von Clients zu einem Standort.

Um den Client aus einer Sammlung zu entfernen, konfigurieren Sie die Sammlungseigenschaften neu. Weitere Informationen finden Sie unter Verwalten von Sammlungen.

Aktualisierung

Aktualisieren Sie die Konsolenansicht mit den neuesten Daten in der Datenbank. Beispielsweise, wenn ein Gerät aus der Ermittlung in der Liste angezeigt wird, aber nicht als installiert angezeigt wird. Nachdem Sie den Client installiert und sichergestellt haben, dass er dem Standort zugewiesen ist, wählen Sie Aktualisieren aus.

Eigenschaften

Zeigen Sie die Ermittlungsdaten und Bereitstellungen an, die für den Client bestimmt sind.

Wechseln Sie zur Registerkarte Variablen , um Variablen zu konfigurieren, die Von Tasksequenzen zum Bereitstellen eines Betriebssystems auf dem Gerät verwendet werden. Weitere Informationen finden Sie unter Erstellen von Tasksequenzvariablen für Geräte und Sammlungen.

Wechseln Sie ab Version 2111 zur Registerkarte Benutzerdefinierte Eigenschaften , um benutzerdefinierte Eigenschaften auf dem Gerät für berichte oder zum Erstellen von Sammlungen manuell festzulegen. Weitere Informationen finden Sie unter Benutzerdefinierte Eigenschaften für Geräte.

Verwalten von Clients über den Knoten Gerätesammlungen

Viele der Aufgaben, die für Geräte im Knoten Geräte verfügbar sind, sind auch in Sammlungen verfügbar. Die Konsole wendet den Vorgang automatisch auf alle berechtigten Geräte in der Sammlung an. Diese Aktion für eine gesamte Sammlung generiert mehr Netzwerkpakete und erhöht die CPU-Auslastung auf dem Standortserver.

Berücksichtigen Sie die folgenden Fragen, bevor Sie Aufgaben auf Sammlungsebene ausführen. Nach dem Start können Sie die Aufgabe nicht über die Konsole beenden.

• Wie viele Geräte sind in der Sammlung enthalten?
• Sind die Geräte über Netzwerkverbindungen mit geringer Bandbreite verbunden?
• Wie viel Zeit benötigt diese Aufgabe für alle Geräte?

Weitere Informationen finden Sie unter Verwalten von Sammlungen.

Neustarten von Clients

Verwenden Sie die Configuration Manager-Konsole, um Clients zu identifizieren, die einen Neustart erfordern. Verwenden Sie dann eine Clientbenachrichtigungsaktion, um sie neu zu starten.

Um Geräte zu identifizieren, für die ein Neustart aussteht, wechseln Sie in der Configuration Manager Konsole zum Arbeitsbereich Bestand und Kompatibilität, und wählen Sie den Knoten Geräte aus. Zeigen Sie dann die status für jedes Gerät im Detailbereich in einer neuen Spalte mit dem Namen Ausstehender Neustart an. Jedes Gerät verfügt über einen oder mehrere der folgenden Werte:

• Nein: Es steht kein Neustart aus.
• Configuration Manager: Dieser Wert stammt aus der Komponente client reboot coordinator (RebootCoordinator.log)
• Dateibenennung: Dieser Wert stammt von Windows, das einen ausstehenden Dateibenennungsvorgang meldet (HKLM\SYSTEM\CurrentControlSet\Control\Session Manager, PendingFileRenameOperations)
• Windows Update: Dieser Wert stammt aus dem Windows Update-Agent, der meldet, dass für mindestens ein Update ein ausstehender Neustart erforderlich ist (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired)
• Feature hinzufügen oder entfernen: Dieser Wert stammt aus der komponentenbasierten Windows-Wartung, die meldet, dass das Hinzufügen oder Entfernen eines Windows-Features einen Neustart erfordert (HKLM\Software\Microsoft\Windows\CurrentVersion\Component Based Servicing\Reboot Pending)

Erstellen der Clientbenachrichtigung zum Neustarten eines Geräts

1. Wählen Sie das Gerät aus, das Sie in einer Sammlung im Knoten Gerätesammlungen der Konsole neu starten möchten.
2. Wählen Sie im Menüband Clientbenachrichtigung und dann Neu starten aus. Ein Informationsfenster zum Neustart wird geöffnet. Wählen Sie OK aus, um die Neustartanforderung zu bestätigen.

Wenn die Benachrichtigung von einem Client empfangen wird, wird ein Benachrichtigungsfenster des Softwarecenters geöffnet, in dem der Benutzer über den Neustart informiert wird. Standardmäßig erfolgt der Neustart nach 90 Minuten. Sie können die Neustartzeit ändern, indem Sie Clienteinstellungen konfigurieren. Einstellungen für das Neustartverhalten finden Sie in den Standardeinstellungen auf der Registerkarte Computerneustart .

Konfigurieren des Clientinhaltscaches

Der Clientcache speichert temporäre Dateien für die Installation von Anwendungen und Programmen durch Clients. Softwareupdates verwenden auch den Clientcache, versuchen jedoch immer, unabhängig von der Einstellung für die Größe in den Cache herunterzuladen. Konfigurieren Sie die Cacheeinstellungen, z. B. Größe und Speicherort, bei der manuellen Installation des Clients, bei verwendung der Clientpushinstallation oder nach der Installation.

Weitere Informationen finden Sie unter Konfigurieren des Clientinhaltscaches.

Deinstallieren des Clients

Sie können die Configuration Manager Clientsoftware von einem Computer deinstallieren, indem Sie CCMSetup.exe mit der /Uninstall -Eigenschaft verwenden. Führen Sie CCMSetup.exe auf einem einzelnen Computer über die Eingabeaufforderung aus, oder stellen Sie ein Paket bereit, um den Client für eine Sammlung von Computern zu deinstallieren.

1. Öffnen Sie eine Windows-Eingabeaufforderung als Administrator. Ändern Sie den Ordner in den Speicherort, an dem sich CCMSetup.exe befindet, z. B.: cd %windir%\ccmsetup

2. Führen Sie den folgenden Befehl aus: CCMSetup.exe /uninstall

Ab Version 2111 wird beim Deinstallieren des Clients auch der Client-Bootstrap ccmsetup.msi entfernt, sofern vorhanden.

Verwalten von in Konflikt stehenden Datensätzen

Configuration Manager verwendet den Hardwarebezeichner, um Clients zu identifizieren, die möglicherweise Duplikate sind, und Sie auf die in Konflikt stehenden Datensätze aufmerksam zu machen. Wenn Sie beispielsweise einen Computer neu installieren, wäre die Hardware-ID identisch, aber die guid, die von Configuration Manager verwendet wird, kann geändert werden.

Configuration Manager löst Konflikte automatisch mithilfe Windows-Authentifizierung des Computerkontos oder eines PKI-Zertifikats aus einer vertrauenswürdigen Quelle. Wenn Configuration Manager den Konflikt mit doppelten Hardwarebezeichnern nicht lösen kann, bestimmt eine Hierarchieeinstellung das Verhalten.

Ändern der Hierarchieeinstellung für die Verwaltung von in Konflikt stehenden Datensätzen

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Verwaltung, erweitern Sie Standortkonfiguration, und wählen Sie den Knoten Standorte aus.

2. Wählen Sie im Menüband Hierarchieeinstellungen aus.

3. Wechseln Sie zur Registerkarte Clientgenehmigung und in Konflikt stehende Datensätze , und wählen Sie eine der folgenden Optionen aus:

   • Automatisches Auflösen von in Konflikt stehenden Datensätzen
   • Manuelles Auflösen von in Konflikt stehenden Datensätzen

Manuelles Auflösen von in Konflikt stehenden Datensätzen

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Überwachung, erweitern Sie Systemstatus, und wählen Sie den Knoten In Konflikt stehende Datensätze aus.

2. Wählen Sie einen oder mehrere in Konflikt stehende Datensätze aus, und wählen Sie dann Konfliktierender Datensatz aus.

3. Wählen Sie eine der folgenden Optionen aus:

   • Zusammenführen: Kombinieren Sie den neu erkannten Datensatz mit dem vorhandenen Clientdatensatz.

   • Neu: Erstellen Sie einen neuen Datensatz für den in Konflikt stehenden Clientdatensatz.

   • Blockieren: Erstellen Sie einen neuen Datensatz für den in Konflikt stehenden Clientdatensatz, markieren Sie ihn jedoch als blockiert.

Verwalten doppelter Hardwarebezeichner

Sie können eine Liste der Hardwarebezeichner angeben, die Configuration Manager für PXE-Start und Clientregistrierung ignorieren. Diese Liste hilft bei der Behebung von zwei häufig auftretenden Problemen:

1. Viele neue Geräte enthalten keinen integrierten Ethernet-Port. Techniker verwenden einen USB-zu-Ethernet-Adapter, um eine kabelgebundene Verbindung für die Betriebssystembereitstellung herzustellen. Diese Adapter werden aufgrund der Kosten und der allgemeinen Nutzbarkeit häufig gemeinsam genutzt. Der Standort verwendet die MAC-Adresse dieses Adapters, um das Gerät zu identifizieren. Daher wird die Wiederverwendung des Adapters ohne weitere Administratoraktionen zwischen den einzelnen Bereitstellungen problematisch. Um den Adapter in diesem Szenario wiederzuverwenden, schließen Sie seine MAC-Adresse aus.

2. Während das SMBIOS-Attribut eindeutig sein sollte, weisen einige Spezielle Hardwaregeräte doppelte Bezeichner auf. Schließen Sie diesen doppelten Bezeichner aus, und verlassen Sie sich auf die eindeutige MAC-Adresse jedes Geräts.

Verwenden Sie den folgenden Prozess, um Hardwarebezeichner für Configuration Manager hinzuzufügen, die ignoriert werden sollen:

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Verwaltung, erweitern Sie Standortkonfiguration, und wählen Sie den Knoten Standorte aus.

2. Wählen Sie auf der Registerkarte Start des Menübands in der Gruppe Standortedie Option Hierarchieeinstellungen aus.

3. Wechseln Sie zur Registerkarte Clientgenehmigung und in Konflikt stehende Datensätze. Wählen Sie zum Hinzufügen neuer Hardwarebezeichner im Abschnitt Duplizieren von Hardwarebezeichnern die Option Hinzufügen aus.

PowerShell für doppelte Hardware-IDs

Sie können die folgenden PowerShell-Cmdlets verwenden, um die Verwaltung doppelter Hardwarebezeichner zu automatisieren:

• Get-CMDuplicateHardwareIdGuid
• New-CMDuplicateHardwareIdGuid
• Remove-CMDuplicateHardwareIdGuid
• Get-CMDuplicateHardwareIdMacAddress
• New-CMDuplicateHardwareIdMacAddress
• Remove-CMDuplicateHardwareIdMacAddress

Starten des Richtlinienabrufs

Ein Configuration Manager Client lädt seine Clientrichtlinie nach einem Zeitplan herunter, den Sie als Clienteinstellung konfigurieren. Sie können auch den bedarfsgesteuerten Richtlinienabruf vom Client starten. Beispielsweise für Problembehandlungs- oder Testsituationen.

• Client-Benachrichtigung
• Die Client-Systemsteuerung
• Supportcenter
• Ein Skript

Starten des Clientrichtlinienabrufs mit Clientbenachrichtigung

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Bestand und Kompatibilität, und wählen Sie Geräte aus.

2. Wählen Sie das Gerät aus, das Sie die Richtlinie herunterladen möchten. Wählen Sie auf der Registerkarte Start des Menübands in der Gruppe Gerätdie Option Clientbenachrichtigung und dann Computerrichtlinie herunterladen aus.

   Hinweis

   Sie können auch clientbenachrichtigungen verwenden, um den Richtlinienabruf für alle Geräte in einer Sammlung zu starten.

Starten des Clientrichtlinienabrufs über die Configuration Manager-Client-Systemsteuerung

1. Öffnen Sie die Configuration Manager Systemsteuerung auf dem Computer.

2. Wechseln Sie zur Registerkarte Aktionen . Wählen Sie Computerrichtlinienabruf & Auswertungszyklus aus, um die Computerrichtlinie zu starten, und wählen Sie dann Jetzt ausführen aus.

3. Wählen Sie OK aus, um die Eingabeaufforderung zu bestätigen.

4. Wiederholen Sie die vorherigen Schritte für alle anderen Aktionen. Beispiel: Benutzerrichtlinienabruf & Auswertungszyklus für Benutzerclienteinstellungen.

Starten des Clientrichtlinienabrufs mit supportcenter-Clienttools

Verwenden Sie Support Center-Clienttools, um Clientrichtlinien anzufordern und anzuzeigen. Weitere Informationen finden Sie in der Supportcenter-Referenz.

Starten des Clientrichtlinienabrufs per Skript

1. Öffnen Sie einen Skript-Editor, z. B. Editor oder Windows PowerShell ISE.

2. Kopieren Sie den folgenden PowerShell-Beispielcode, und fügen Sie den folgenden PowerShell-Code in die Datei ein:

   $trigger = "{00000000-0000-0000-0000-000000000021}"
   Invoke-WmiMethod -Namespace root\ccm -Class sms_client -Name TriggerSchedule $trigger
   

   Tipp

   Weitere Informationen zu den Zeitplan-IDs finden Sie unter Meldungs-IDs.

3. Speichern Sie die Datei mit einer .ps1 Erweiterung.

4. Führen Sie das Skript auf dem Client aus.

Nächste Schritte

Konfigurieren des Inhaltscaches für Clients

Client-Benachrichtigung