Introduzione all'amministrazione del sito in Configuration Manager

Prima di distribuire il primo sito, riesaminare le informazioni sulla pianificazione per Configuration Manager. Il tipo di sito che viene distribuito per primo può definire la struttura per la gerarchia. Di seguito sono riportati alcuni esempi:

• Il primo sito è un sito primario: se il primo sito installato è un sito primario perché non si prevede di gestire un ambiente complesso o geograficamente distribuito, la gerarchia sarà inizialmente limitata a un singolo sito primario. Questo sito primario può supportare siti secondari e a partire da System Center 2012 Configuration Manager SP1 può essere espanso aggiungendo un nuovo sito di amministrazione centrale.

• Il primo sito è un sito di amministrazione centrale: se si distribuisce un sito di amministrazione centrale come primo sito, in seguito è possibile aggiungere più siti primari come siti figlio al sito di amministrazione centrale. Questo fornisce la flessibilità necessaria per espandere la gerarchia con la crescita aziendale e quando i requisiti di gestione vengono modificati. Tuttavia, System Center 2012 Configuration Manager non supporta la disconnessione di un sito primario da un sito di amministrazione centrale. Pertanto, in futuro, se non è più necessario il sovraccarico di più siti primari o del sito di amministrazione centrale, è necessario gestire le configurazioni o provare a reinstallare da zero la gerarchia come un sito primario autonomo. È possibile usare la migrazione per spostare i dati dalla gerarchia esistente a una nuova gerarchia siti primari autonomi.

Per ulteriori informazioni su siti e gerarchie, vedere Pianificazione di siti e gerarchie in Configuration Manager.

Quando si pianifica la gerarchia, tenere presenti le dipendenze esterne di Configuration Manager, come ad esempio un'infrastruttura a chiave pubblica (PKI) se si prevede di utilizzare i certificati oppure la struttura del dominio Active Directory. Specificare se vengono gestite risorse in foreste non trusted o risorse in Internet e specificare il modo in cui Configuration Manager supporterà tali scenari. Questi fattori e altre considerazioni possono influenzare la struttura della gerarchia e il posizionamento del sito e del ruolo del sistema del sito. Per altre informazioni, vedere Requisiti dei certificati PKI per Configuration Manager e Identificare i requisiti aziendali e di rete per la pianificazione di una gerarchia di Configuration Manager.

In ogni sito installato, è necessario installare e configurare i ruoli del sistema del sito per supportare le operazioni di gestione. Se si intende installare più di un sito primario, controllare i ruoli del sistema del sito e verificare se è possibile distribuirli in siti diversi. Alcuni ruoli del sistema del sito, tra cui il punto di Endpoint Protection, richiedono l'installazione di una sola istanza nella gerarchia per fornire un servizio a tutti i siti nella gerarchia. Altri ruoli del sistema del sito, tra cui il punto per servizi Web del Catalogo applicazioni, devono essere installati in ciascun sito in cui devono fornire un servizio. Infine, alcuni ruoli del sistema del sito, tra cui il punto di gestione e il punto di distribuzione, supportano l'installazione di più istanze in un sito. Fare riferimento ai requisiti del ruolo del sistema del sito per individuare i percorsi migliori per posizionare i ruoli del sistema del sito in ogni sito. Ad esempio:

• Per i siti di amministrazione centrale, è possibile distribuire i ruoli del sistema del sito utili per il monitoraggio a livello di gerarchia, come ad esempio il punto di Reporting Services. È inoltre possibile distribuire i ruoli del sistema del sito che forniscono servizi per l'intera gerarchia, come ad esempio il punto di Endpoint Protection. Alcuni ruoli, come il punto di aggiornamento software, richiedono l'installazione nel sito di amministrazione centrale, ma è possibile installarli anche nei siti primari e secondari. In questo scenario, il punto di aggiornamento software nel sito di amministrazione centrale fornisce agli altri punti di aggiornamento software una posizione centrale per sincronizzare gli aggiornamenti software.

• Per i siti primari, è necessario disporre di ruoli del sistema del sito per la comunicazione client, come ad esempio i punti di gestione e i punti di aggiornamento software. Controllare l'infrastruttura di rete e le posizioni di computer e utenti nella rete per assicurarsi che questi sistemi del sito destinati al client vengano collocati nelle posizioni migliori per ottimizzare la connettività di rete.

• Per i siti secondari, è possibile installare un insieme limitato di ruoli del sistema del sito. Se la principale preoccupazione è la distribuzione del contenuto in un percorso di rete remoto, è inoltre possibile decidere di installare i punti di distribuzione da un sito primario invece di installare un sito secondario.

Per ulteriori informazioni sui sistemi del sito, vedere Pianificazione dei sistemi del sito in Configuration Manager.

Dopo aver distribuito il primo sito, è possibile configurare le impostazioni che vengono applicate nella gerarchia e le impostazioni specifiche per i singoli siti. Indipendentemente da quando si configurano i siti o le impostazioni a livello di gerarchia, pianificare delle verifiche periodiche di queste attività per modificare le configurazioni in base ai cambiamenti nei requisiti aziendali. Le configurazioni a livello di gerarchia e specifiche del sito influiscono sul funzionamento dei siti e sulla modalità di gestione delle attività da parte del client in ogni funzione del sito.

Di seguito sono riportare alcune delle configurazioni a livello di gerarchia che è possibile impostare:

• Amministrazione basata su ruoli, che include le seguenti caratteristiche:

  • Consente di individuare gli utenti amministratori che gestiscono l'infrastruttura di Configuration Manager e di assegnare a tali utenti ruoli di sicurezza, ambiti di protezione e raccolte per gestire le relative autorizzazioni a oggetti e gli oggetti con cui possono interagire.

  • Consente di creare ruoli di sicurezza e ambiti di protezione personalizzati necessari per la protezione della partizione e l'accesso dell'utente amministratore a oggetti diversi.

• Individuazione per rilevare le risorse che è possibile gestire.

• Limiti e gruppi di limiti per controllare l'assegnazione del sito client e server del sistema del sito da cui i client possono ottenere contenuti come applicazioni o distribuzioni del sistema operativo.

• Impostazioni client per specificare come e quando i client di Configuration Manager eseguono varie operazioni, tra cui il momento in cui viene verificata la presenza di nuove applicazioni o vengono inviati i dati di inventario hardware o software al sito assegnato.

Di seguito sono riportare alcune delle configurazioni specifiche del sito che è possibile impostare:

• Impostazioni di comunicazione per i ruoli del sistema del sito che controllano il modo in cui i client comunicano con i ruoli del sistema del sito in tale sito.

• Impostazioni per specificare il modo in cui i siti riepilogano i dettagli dei messaggi di stato raccolti dai client e dai server del sistema del sito.

• Pianificazione e attività di manutenzione sito per il mantenimento del database locale di Configuration Manager.

• Configurazioni dei componenti del sito che controllano il modo in cui i ruoli del sistema del sito operano in un sito.

Per ulteriori informazioni su come configurare i siti e le impostazioni a livello di gerarchia, vedere Configurare i siti e la gerarchia in Configuration Manager e Operazioni e manutenzione per l'amministrazione del sito in Configuration Manager.

È necessario monitorare e mantenere l'integrità della gerarchia e dei singoli sistemi del sito. Le condizioni nell'ambiente possono cambiare nel tempo. Queste modifiche possono includere problemi di rete che riducono le prestazioni di replica tra siti, il numero di client che inviano notifiche a un sito e possono influenzare le prestazioni del ruolo del sistema del sito e un aumento della quantità di dati archiviati nel database di Configuration Manager che può influire negativamente sulle prestazioni del sito e l'elaborazione dei dati.

Per mantenere l'integrità dei sistemi del sito, della replica dei dati tra siti e del database, è necessario monitorare la gerarchia per verificare la presenza di problemi e prendere provvedimenti per mantenere questi sistemi per prevenire problemi critici.

È possibile monitorare l'integrità della gerarchia utilizzando l'area di lavoro Monitoraggio nella console di Configuration Manager. È inoltre possibile configurare le attività di manutenzione del sito in ogni sito per mantenere l'efficienza operativa del database e rimuovere dati obsoleti non più necessari. Controllare periodicamente le configurazioni e le impostazioni operative per i ruoli del sistema del sito per assicurarsi che continuino a fornire un servizio ai client e controllare la frequenza e l'entità dei dati raccolti dai client per assicurarsi che vengano raccolti solo i dati davvero necessari.

Configuration Manager fornisce una funzionalità integrata che è possibile utilizzare per monitorare e mantenere l'infrastruttura. È ad esempio possibile eseguire le seguenti operazioni:

• Eseguire report che comunicano la riuscita o meno delle attività tipiche di Configuration Manager e che riepilogano lo stato operativo dei siti e della gerarchia.

• Visualizzare i messaggi di stato e ricevere avvisi che consentono di individuare problemi correnti o emergenti, che includono informazioni sulle distribuzioni applicazione o i problemi relativi all'infrastruttura della gerarchia e del sito.

• Visualizzare lo stato dei client, che include i client inattivi, e visualizzare lo stato dei client di Endpoint Protection.

• Configurare più di 30 attività di manutenzione del sito per mantenere l'integrità del database di Configuration Manager.

Per ulteriori informazioni sul monitoraggio, vedere Monitoraggio dei siti e della gerarchia di Configuration Manager e Reporting di Configuration Manager. Per altre informazioni sulle attività di manutenzione del sito, vedere Configurare le attività di manutenzione per i siti di Configuration Manager.