• Articolo

Installare e configurare i ruoli del sistema del sito per Configuration Manager

 

Si applica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

È possibile installare uno o più ruoli del sistema del sito facoltativi in ciascun sito di System Center 2012 Configuration Manager per estendere le funzionalità di gestione del sito. È possibile specificare un nuovo server come server del sistema del sito e aggiungere i ruoli del sistema del sito oppure installare i ruoli del sistema del sito in un server del sistema del sito esistente nel sito.

System_CAPS_tipSuggerimento

Un server del sistema del sito, se è un computer diverso dal server del sito, viene definito sistema del sito remoto poiché è remoto rispetto al server del sito presente nel sito. Analogamente, qualsiasi ruolo del sistema del sito presente nel server viene definito remoto. Un punto di distribuzione remoto è ad esempio un server del sistema del sito presente in un computer diverso dal server del sito e che ha eseguito l'installazione nel ruolo del punto di distribuzione.

Nota

Quando un ruolo del sistema del sito viene installato in un computer remoto (compresa un'istanza del provider SMS), l'account computer del computer remoto viene aggiunto a un gruppo locale nel server del sito. Quando il sito viene installato in un controller di dominio, il gruppo nel server del sito è un gruppo di dominio anziché un gruppo locale, e il ruolo del sistema del sito remoto non è operativo fino al riavvio del computer del ruolo del sistema del sito o all'aggiornamento del ticket Kerberos per l'account computer remoti.

Utilizzare una delle seguenti procedure guidate per l'installazione di nuovi ruoli del sistema del sito:

  • Aggiunta guidata ruoli del sistema del sito: Utilizzare questa procedura guidata per aggiungere ruoli del sistema del sito a un server del sistema del sito esistente nel sito.

  • Creazione guidata server del sistema sito: Utilizzare questa procedura guidata per specificare un nuovo server come server del sistema del sito, quindi installare uno o più ruoli del sistema del sito nel server. La procedura guidata è analoga alla procedura Aggiunta guidata ruoli del sistema del sito a eccezione della necessità di specificare nella prima pagina il nome del server da utilizzare e il sito in cui eseguire l'installazione.

Nota

Configuration Manager non supporta i ruoli del sistema del sito per più siti in un unico server del sistema del sito.

Prima di installare il ruolo del sistema del sito, Configuration Manager controlla il computer di destinazione per garantire che soddisfi i prerequisiti previsti per il ruolo del sistema del sito selezionato.

Per impostazione predefinita, quando Configuration Manager installa un ruolo del sistema del sito, i file di installazione vengono installati nella prima unità disco NTFS formattata con la maggiore quantità di spazio su disco disponibile. Per evitare l'installazione di Configuration Manager in unità specifiche, creare un file vuoto denominato no_sms_on_drive.sms e copiarlo nella cartella radice dell'unità prima dell'installazione del server del sistema del sito.

Configuration Manager usa l'Account di installazione sistema del sito per installare i ruoli del sistema del sito. È possibile specificare questo account quando si esegue la procedura guidata applicabile per creare un nuovo server del sistema del sito o aggiungere ruoli del sistema del sito a un server del sistema del sito esistente. Per impostazione predefinita, questo account è l'account del sistema locale del computer del server del sito, ma è possibile specificare un account utente di dominio da usare come l'account di installazione del sistema di sito. Per altre informazioni su questo account, vedere Account di installazione sistema del sito nell'argomento Guida tecnica per gli account usati in Configuration Manager.

Utilizzare le seguenti sezioni per installare e configurare i ruoli del sistema del sito per System Center 2012 Configuration Manager:

  • Installare i ruoli del sistema del sito

    • Per installare i ruoli del sistema del sito in un server del sistema del sito esistente

    • Per installare i ruoli del sistema del sito in un nuovo server del sistema del sito

  • Installare punti di distribuzione basati sul cloud in Microsoft Azure

    • Configurare Microsoft Azure e installare punti di distribuzione basati sul cloud

    • Configurare la risoluzione nomi per i punti di distribuzione basati sul cloud

    • Configurazione delle impostazioni proxy per i siti primari che gestiscono servizi cloud

  • Opzioni di configurazione per i ruoli del sistema del sito

    • Punto per siti Web del Catalogo applicazioni

    • Punto per servizi Web del Catalogo applicazioni

    • Punto di registrazione certificati

    • Punto di distribuzione

    • Punto di registrazione

    • Punto proxy di registrazione

    • Punto di stato di fallback

    • Punto di servizio fuori banda

  • Configurare il server proxy per i server del sistema del sito

Nota

Per informazioni sulla pianificazione, ad esempio la posizione di installazione dei ruoli del sistema del sito nella gerarchia, vedere Pianificazione dei sistemi del sito in Configuration Manager.

Installare i ruoli del sistema del sito

La modalità di installazione di un ruolo del sistema del sito varia a seconda che il ruolo del sistema del sito venga aggiunto a un server del sistema del sito esistente o che venga installato un nuovo server del sistema del sito per il ruolo del sistema del sito. Utilizzare una delle seguenti procedure.

Nota

Configuration Manager elenca i ruoli del sistema del sito disponibili per l'installazione. L'elenco dipende dalla configurazione della gerarchia e varia a seconda che un'istanza del ruolo del sistema del sito sia già stata installata o meno. Per ulteriori informazioni sul posizionamento dei ruoli del sistema del sito disponibile, vedere la sezione Pianificazione della posizione di installazione dei ruoli del sistema del sito nella gerarchia nell'argomento Pianificazione dei sistemi del sito in Configuration Manager.

Per installare i ruoli del sistema del sito in un server del sistema del sito esistente

  1. Nella console di Configuration Manager, fare clic su Amministrazione.

  2. Nell'area di lavoro Amministrazione espandere Configurazione del sito, fare clic su Server e ruoli del sistema del sito, quindi selezionare il server che si desidera utilizzare per i nuovi ruoli del sistema del sito.

  3. Nella scheda Home, nel gruppo Server, fare clic su Aggiungi ruoli del sistema del sito.

  4. Nella pagina Generale specificare le seguenti informazioni e quindi fare clic su Avanti.

    System_CAPS_tipSuggerimento

    Per accedere al ruolo del sistema del sito da Internet, assicurarsi di specificare un FQDN Internet.

  5. per System Center 2012 Configuration Manager SP1 e versioni successive:

    Nella pagina Proxy specificare le impostazioni per un server proxy se i ruoli del sistema del sito in esecuzione in questo server del sistema del sito richiedono un server proxy per la connessione ai percorsi in Internet, quindi fare clic su Avanti.

  6. Nella pagina Selezione ruolo del sistema selezionare i ruoli del sistema del sito da aggiungere, quindi fare clic su Avanti.

  7. Completare la procedura guidata.

System_CAPS_tipSuggerimento

Il cmdlet di Windows PowerShell, New-CMSiteSystemServer, esegue la stessa funzione di questa procedura. Per ulteriori informazioni, vedere New-CMSiteSystemServer nella documentazione di riferimento per il cmdlet di System Center 2012 Configuration Manager SP1.

Per installare i ruoli del sistema del sito in un nuovo server del sistema del sito

  1. Nella console di Configuration Manager, fare clic su Amministrazione.

  2. Nell'area di lavoro Amministrazione espandere Configurazione del sito e quindi fare clic su Server e ruoli del sistema del sito.

  3. Nella scheda Home, nel gruppo Crea, fare clic su Crea server di sistema sito.

  4. Nella pagina Generale specificare le impostazioni generali per il sistema del sito e quindi fare clic su Avanti.

    System_CAPS_tipSuggerimento

    Per accedere al nuovo ruolo del sistema del sito da Internet, assicurarsi di specificare un FQDN Internet.

  5. per System Center 2012 Configuration Manager SP1 e versioni successive:

    Nella pagina Proxy specificare le impostazioni per un server proxy se i ruoli del sistema del sito in esecuzione in questo server del sistema del sito richiedono un server proxy per la connessione ai percorsi in Internet, quindi fare clic su Avanti.

  6. Nella pagina Selezione ruolo del sistema selezionare i ruoli del sistema del sito da aggiungere, quindi fare clic su Avanti.

  7. Completare la procedura guidata.

System_CAPS_tipSuggerimento

Il cmdlet di Windows PowerShell, New-CMSiteSystemServer, esegue la stessa funzione di questa procedura. Per ulteriori informazioni, vedere New-CMSiteSystemServer nella documentazione di riferimento per il cmdlet di System Center 2012 Configuration Manager SP1.

Installare punti di distribuzione basati sul cloud in Microsoft Azure

Nota

per System Center 2012 Configuration Manager SP1 e versioni successive:

Prima di installare un punto di distribuzione basato sul cloud, assicurarsi di disporre dei file di certificato richiesti:

  • Un certificato di gestione Microsoft Azure esportato in un file CER e in un file PFX.

  • Un certificato di servizio del punto di distribuzione basato sul cloud di Configuration Manager esportato in un file PFX.

Per ulteriori informazioni su questi certificati, vedere la sezione relativa ai punti di distribuzione basati sul cloud nell'argomento Requisiti dei certificati PKI per Configuration Manager. Per una distribuzione di esempio relativa al certificato di servizio del punto di distribuzione, vedere la sezione Distribuzione del certificato di servizio per i punti di distribuzione basati su cloud nell'argomento Esempio dettagliato di distribuzione dei certificati PKI per Configuration Manager: Autorità di certificazione di Windows Server 2008.

Al termine dell'installazione del punto di distribuzione basato sul cloud, Microsoft Azure genera automaticamente un GUID per il servizio e lo aggiunge al suffisso DNS di cloudapp.net. Se si utilizza questo GUID, è necessario configurare DNS con un alias DNS (record CNAME) per il mapping del nome servizio definito nel certificato di servizio del punto di distribuzione basato sul cloud di Configuration Manager al GUID generato automaticamente.

Se si utilizza un server Web proxy, potrebbe essere necessario configurare le impostazioni proxy per abilitare la comunicazione con il servizio cloud che ospita il punto di distribuzione.

Utilizzare le seguenti sezioni e procedure per installare un punto di distribuzione basato sul cloud.

Configurare Microsoft Azure e installare punti di distribuzione basati sul cloud

Usare le procedure seguenti per configurare Microsoft Azure per il supporto dei punti di distribuzione, quindi installare il punto di distribuzione basato sul cloud in Configuration Manager.

Per configurare un servizio cloud in Microsoft Azure per un punto di distribuzione

  1. Aprire un browser e andare al portale di gestione di Microsoft Azure, all'indirizzo https://windows.azure.com, quindi accedere all'account Microsoft Azure.

  2. Fare clic su Servizi ospitati, account di archiviazione e CDN, quindi selezionare Certificati di gestione.

  3. Fare clic con il pulsante destro del mouse sulla sottoscrizione, quindi selezionare Aggiungi certificato.

  4. Relativamente a File di certificato, specificare il file CER contenente il certificato di gestione di Microsoft Azure esportato da usare per questo servizio cloud, quindi fare clic su OK.

Quando il certificato di gestione viene caricato in Microsoft Azure è possibile installare un punto di distribuzione basato sul cloud.

Per installare un punto di distribuzione basato sul cloud per Configuration Manager

  1. Completare i passaggi della procedura precedente per configurare un servizio cloud in Microsoft Azure con un certificato di gestione.

  2. Nell'area di lavoro Amministrazione della console di Configuration Manager, espandere Servizi cloud, selezionare Punti di distribuzione del cloud, quindi sulla scheda Home fare clic su Crea punto di distribuzione cloud.

    Nota

    A partire da Configuration Manager SP1, Crea punto di distribuzione cloud si trova nel nodo Cloud in Configurazione della gerarchia.

  3. Nella pagina Generale della procedura guidata per la crezione del punto di distribuzione cloud, configurare quanto segue:

    - Specificare l'**ID sottoscrizione** per l'account Microsoft Azure.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Gg712310.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-tip(TechNet.10).jpeg" title="System_CAPS_tip" alt="System_CAPS_tip" />Suggerimento</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>È possibile trovare l'ID sottoscrizione di Microsoft Azure nel portale di gestione di Microsoft Azure.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- Specificare il **Certificato di gestione**. Fare clic su **Sfoglia** per specificare il file PFX contenente il certificato di gestione di Microsoft Azure esportato, quindi immettere la password per il certificato. Facoltativamente, è possibile specificare un file .publishsettings versione 1 di Microsoft Azure SDK 1.7

  4. Fare clic su Avanti in modo che Configuration Manager si connetta a Microsoft Azure per la convalida del certificato di gestione.

  5. Nella pagina Impostazioni specificare le seguenti configurazioni e quindi fare clic su Avanti:

    - Relativamente ad **Area**, selezionare l'area di Microsoft Azure in cui si desidera creare il servizio cloud che ospita il punto di distribuzione.

- Relativamente a **File di certificato**, specificare il file PFX contenente il certificato di servizio del punto di distribuzione basato sul cloud esportato di Configuration Manager, quindi immettere la password.

  <div class="alert">


  > [!NOTE]
  > <P>La casella <STRONG>FQDN servizio</STRONG> viene compilata automaticamente con il nome oggetto del certificato e, nella maggior parte dei casi, non è necessario modificarla. L'eccezione si verifica in caso di utilizzo di un certificato con caratteri jolly in un ambiente di testing, in cui il nome host non è specificato e più computer con lo stesso suffisso DNS possono utilizzare il certificato. In questo scenario, l'oggetto del certificato contiene un valore simile a <STRONG>CN=*.contoso.com</STRONG> e Configuration Manager visualizza un messaggio per indicare che è necessario specificare l'FQDN corretto. Fare clic su <STRONG>OK</STRONG> per chiudere il messaggio, quindi immettere un nome specifico prima del suffisso DNS per fornire un FQDN completo. È ad esempio possibile aggiungere <STRONG>clouddp1</STRONG> per specificare l'FQDN servizio completo di <STRONG>clouddp1.contoso.com</STRONG>. L'FQDN del servizio deve essere univoco nel dominio e non corrispondere a qualsiasi dispositivo aggiunto al dominio.</P>
  > <P>I certificati con caratteri jolly sono supportati solo per ambienti di testing.</P>


  </div>

  6. Nella pagina Avvisi configurare le quote di archiviazione, le quote di trasferimento e la percentuale delle quote necessaria affinché Configuration Manager generi gli avvisi, quindi fare clic su Avanti.

  7. Completare la procedura guidata.

Questa procedura guidata consente di creare un nuovo servizio ospitato per il punto di distribuzione basato sul cloud. Al termine della procedura guidata, è possibile monitorare l'avanzamento dell'installazione del punto di distribuzione basato sul cloud nella console di Configuration Manager oppure monitorando il file CloudMgr.log nel server del sito primario. È anche possibile monitorare il provisioning del servizio cloud nel portale di gestione di Microsoft Azure.

Nota

Il provisioning di un nuovo punto di distribuzione in Microsoft Azure può richiedere fino a 30 minuti. Il seguente messaggio viene ripetuto nel file CloudMgr.log fino a quando non viene eseguito il provisioning dell'account di archiviazione: In attesa della verifica dell'esistenza del contenitore. Nuova verifica tra 10 secondi. Il servizio viene quindi creato e configurato.

È possibile verificare il completamento dell'installazione del punto di distribuzione basato sul cloud utilizzando i seguenti metodi:

  • Nel portale di gestione di Microsoft Azure la Distribuzione per il punto di distribuzione basato sul cloud visualizza lo stato Pronto.

  • Nell'area di lavoro Amministrazione, Configurazione della gerarchia, nodo Cloud della console di Configuration Manager, il punto di distribuzione basato sul cloud visualizza lo stato Pronto.

  • Configuration Manager visualizza l'ID messaggio di stato 9409 per il componente SMS_CLOUD_SERVICES_MANAGER.

Configurare la risoluzione nomi per i punti di distribuzione basati sul cloud

Prima che i client possano accedere al punto di distribuzione basato su cloud, devono essere in grado di risolverne il nome in un indirizzo IP gestito da Microsoft Azure. I client effettuano questa operazione in due fasi:

  1. Eseguono il mapping del nome del servizio fornito con il certificato di servizio del punto di distribuzione basato su cloud di Configuration Manager nell'FQDN del servizio Microsoft Azure. Questo FQDN contiene un GUID e il suffisso DNS di cloudapp.net. Il GUID viene generato automaticamente dopo l'installazione del punto di distribuzione basato su cloud. È possibile visualizzare l'FQDN completo nel portale di gestione di Microsoft Azure, facendo riferimento all'URL SITO nel dashboard del servizio cloud. Un esempio di URL del sito è http://d1594d4527614a09b934d470.cloudapp.net.

  2. Risolvono l'FQDN del servizio Microsoft Azure nell'indirizzo IP allocato da Microsoft Azure. Questo indirizzo IP può essere anche individuato nel dashboard per il servizio cloud nel portale di Microsoft Azure ed è denominato INDIRIZZO IP VIRTUALE (VIP) PUBBLICO.

Per eseguire il mapping del nome del servizio fornito con il certificato di servizio del punto di distribuzione basato su cloud di Configuration Manager (ad esempio clouddp1.contoso.com) nell'FQDN del servizio Microsoft Azure (ad esempio d1594d4527614a09b934d470.cloudapp.net), i server DNS su Internet devono disporre di un alias DNS (record CNAME). I client possono quindi risolvere l'FQDN del servizio Microsoft Azure nell'indirizzo IP usando i server DNS su Internet.

Configurazione delle impostazioni proxy per i siti primari che gestiscono servizi cloud

Quando si usano servizi cloud con Configuration Manager, il sito primario che gestisce il punto di distribuzione basato su cloud deve essere in grado di connettersi al portale di gestione di Microsoft Azure usando l'account System del computer del sito primario. Questa connessione viene effettuata utilizzando il browser Web predefinito sul computer del server del sito primario.

Potrebbe essere necessario configurare le impostazioni proxy sul server del sito primario che gestisce il punto di distribuzione basato su cloud per consentire al sito primario di accedere a Internet e Microsoft Azure.

Utilizzare la procedura seguente per configurare le impostazioni proxy per il server del sito primario nella console di Configuration Manager.

System_CAPS_tipSuggerimento

È possibile inoltre configurare il server proxy quando si installano dei nuovi ruoli del sistema del sito sul server del sito primario utilizzando l'Aggiunta guidata ruoli del sistema del sito.

Per configurare le impostazioni proxy per il server del sito primario

  1. Nella console di Configuration Manager, fare clic su Amministrazione.

  2. Nell'area di lavoro Amministrazione espandere Configurazione del sito, fare clic su Server e ruoli del sistema del sito, quindi selezionare il server del sito primario che gestisce il punto di distribuzione basato su cloud.

  3. Nel riquadro dei dettagli fare clic con il pulsante destro del mouse su Sistema del sito, quindi fare clic su Proprietà.

  4. In Proprietà sistema del sito selezionare la scheda Proxy, quindi configurare le impostazioni proxy per il server del sito primario.

  5. Fare clic su OK per salvare la nuova configurazione del server proxy.

Opzioni di configurazione per i ruoli del sistema del sito

Molte delle opzioni di configurazione per i ruoli del sistema del sito sono di chiara interpretazione o sono corredate di informazioni aggiuntive visualizzate nella procedura guidata o nelle finestre di dialogo. Utilizzare le tabelle seguenti per le impostazioni che potrebbero richiedere alcune informazioni aggiuntive prima della configurazione.

Punto per siti Web del Catalogo applicazioni

Per informazioni sulla configurazione del punto per siti Web del Catalogo applicazioni, vedere Configurazione del catalogo driver e di Software Center in Configuration Manager.

Opzione di configurazione

Descrizione

Connessioni client

Selezionare HTTPS per connettersi utilizzando un'impostazione più sicura e per stabilire se i client si connettono da Internet.

Questa opzione richiede un certificato PKI sul server per l'autenticazione tra client e server e per la crittografia dei dati tramite Secure Socket Layer (SSL). Per altre informazioni sui requisiti dei certificati, vedere Requisiti dei certificati PKI per Configuration Manager.

Per un esempio di distribuzione del certificato del server e per informazioni sulla relativa configurazione in Internet Information Services (IIS), vedere la sezione Distribuzione del certificato del server Web per sistemi del sito che eseguono IIS nell'argomento Esempio dettagliato di distribuzione dei certificati PKI per Configuration Manager: Autorità di certificazione di Windows Server 2008.

Aggiunta del sito Web del Catalogo applicazioni all'area siti attendibili

In questo messaggio viene visualizzato il valore nelle impostazioni client predefinite a seconda che l'impostazione client Aggiungere il sito Web del catalogo delle applicazioni all'area siti attendibili di Internet Explorer sia attualmente impostata su True o False. Se questa impostazione è stata configurata utilizzando le impostazioni client personalizzate, è necessario controllare personalmente questo valore.

Se questo sistema del sito è configurato per un FQDN, e il sito Web non si trova nell'area siti attendibili in Internet Explorer, agli utenti che si connettono al Catalogo applicazioni viene richiesto di inserire le credenziali.

Nome organizzazione

Digitare il nome visualizzato dagli utenti nel Catalogo applicazioni. Queste informazioni di personalizzazione consentono agli utenti di identificare il sito Web come origine attendibile.

Punto per servizi Web del Catalogo applicazioni

Per informazioni sulla configurazione del punto per servizi Web del Catalogo applicazioni, vedere Configurazione del catalogo driver e di Software Center in Configuration Manager.

Opzione di configurazione

Descrizione

HTTPS

Selezionare HTTPS per l'autenticazione tra i punti per siti Web del Catalogo applicazioni e questo punto per servizi Web del Catalogo applicazioni.

Questa opzione richiede un certificato PKI sui server su cui è in esecuzione il punto per siti Web del Catalogo applicazioni per l'autenticazione server e per la crittografia dei dati tramite SSL. Per altre informazioni sui requisiti dei certificati, vedere Requisiti dei certificati PKI per Configuration Manager.

Per un esempio di distribuzione del certificato del server e per informazioni sulla relativa configurazione in IIS, vedere la sezione Distribuzione del certificato del server Web per sistemi del sito che eseguono IIS nell'argomento Esempio dettagliato di distribuzione dei certificati PKI per Configuration Manager: Autorità di certificazione di Windows Server 2008.

Punto di registrazione certificati

Per informazioni sulla configurazione del punto di registrazione certificati, vedere Configurazione profili certificato in Configuration Manager.

Punto di distribuzione

Per informazioni sulla configurazione del punto di distribuzione per la distribuzione del contenuto, vedere Configurazione della gestione dei contenuti in Configuration Manager.

Per informazioni sulla configurazione del punto di distribuzione per le distribuzioni PXE, vedere Come distribuire i sistemi operativi tramite PXE in Configuration Manager.

Per informazioni sulla configurazione del punto di distribuzione per le distribuzioni di multicast, vedere Come gestire multicast in Configuration Manager.

Configurazione

Descrizione

Installa e configura IIS se richiesto da Configuration Manager

Selezionare questa opzione per consentire a Configuration Manager di installare e configurare IIS sul sistema del sito, se non già installato. IIS deve essere installato su tutti i punti di distribuzione ed è necessario selezionare questa impostazione per proseguire la procedura guidata.

Account di installazione sistema del sito

Per i punti di distribuzione installati su un server del sito, solo l'account del computer del server del sito viene supportato per l'uso come Account di installazione sistema del sito.

Creare un certificato autofirmato o importare un certificato client PKI

Questo certificato ha due scopi:

  • Consente l'autenticazione tra il punto di distribuzione e un punto di gestione prima che il punto di distribuzione invii messaggi di stato.

  • Quando l'opzione Abilita supporto PXE per i client è selezionata, il certificato viene inviato ai computer che eseguono un avvio PXE in modo che possano connettersi a un punto di gestione durante la distribuzione del sistema operativo.

Quando tutti i punti di gestione nel sito sono configurati per il protocollo HTTP, è necessario creare un certificato autofirmato. Quando i punti di gestione sono configurati per HTTPS, importare un certificato client PKI.

Per importare il certificato, cercare un file Public-Key Cryptography Standards #12 (PKCS #12) che contenga un certificato PKI con i seguenti requisiti per Configuration Manager:

  • Lo scopo designato deve includere l'autenticazione client.

  • La chiave privata deve essere configurata per l'esportazione.

Nota

Non sono previsti requisiti specifici per il certificato Nome oggetto o Nome alternativo oggetto (SAN) ed è possibile utilizzare lo stesso certificato per più punti di distribuzione.

Per altre informazioni sui requisiti dei certificati, vedere Requisiti dei certificati PKI per Configuration Manager.

Per un esempio di distribuzione di questo certificato, vedere la sezione Distribuzione del certificato client per punti di distribuzione nell'argomento Esempio dettagliato di distribuzione dei certificati PKI per Configuration Manager: Autorità di certificazione di Windows Server 2008.

Abilita questo punto di distribuzione per il contenuto pre-installato

Selezionare questa casella di controllo per abilitare il punto di distribuzione per il contenuto pre-installato. Quando questa casella di controllo è selezionata, è possibile configurare il comportamento della distribuzione del contenuto. È possibile scegliere se preinstallare sempre il contenuto sul punto di distribuzione, se preinstallare il contenuto iniziale per il pacchetto ma utilizzare il processo di distribuzione del contenuto normale in presenza di aggiornamenti del contenuto oppure se usare sempre il processo di distribuzione del contenuto normale per il contenuto nel pacchetto.

Gruppi di limiti

È possibile associare i gruppi di limiti a un punto di distribuzione. Durante la distribuzione del contenuto, i client devono trovarsi in un gruppo di limiti associato al punto di distribuzione per usarlo come percorso di origine per il contenuto.

È possibile selezionare la casella di controllo Consenti percorso origine di fallback per il contenuto per consentire ai client esterni a questi gruppi di limiti di eseguire il fallback e utilizzare il punto di distribuzione come un percorso di origine per il contenuto in assenza di altri punti di distribuzione disponibili.

Punto di registrazione

A partire da Configuration Manager SP1, i punti di registrazione sono utilizzati per l'installazione di computer Mac, la registrazione di dispositivi mobili e il provisioning di computer basati su AMT. Per altre informazioni, vedere

Opzione di configurazione

Descrizione

Connessioni consentite

L'impostazione HTTPS viene selezionata automaticamente e richiede un certificato PKI sul server per l'autenticazione tra server e punto proxy di registrazione o punto di servizio fuori banda, nonché per la crittografia dei dati tramite SSL. Per altre informazioni sui requisiti dei certificati, vedere Requisiti dei certificati PKI per Configuration Manager.

Per un esempio di distribuzione del certificato del server e per informazioni sulla relativa configurazione in IIS, vedere la sezione Distribuzione del certificato del server Web per sistemi del sito che eseguono IIS nell'argomento Esempio dettagliato di distribuzione dei certificati PKI per Configuration Manager: Autorità di certificazione di Windows Server 2008.

Punto proxy di registrazione

Per informazioni sulla configurazione di un punto proxy di registrazione per dispositivi mobili, vedere Come installare i client su dispositivi Windows Mobile e Nokia Symbian usando Configuration Manager.

Opzione di configurazione

Descrizione

Connessioni client

L'impostazione HTTPS viene selezionata automaticamente e richiede un certificato PKI sul server per l'autenticazione tra server e dispositivi mobili o computer Mac (Configuration Manager SP1 e versioni successive) registrati da Configuration Manager e per la crittografia dei dati tramite Secure Sockets Layer (SSL). Per altre informazioni sui requisiti dei certificati, vedere Requisiti dei certificati PKI per Configuration Manager.

Per un esempio di distribuzione del certificato del server e per informazioni sulla relativa configurazione in IIS, vedere la sezione Distribuzione del certificato del server Web per sistemi del sito che eseguono IIS nell'argomento Esempio dettagliato di distribuzione dei certificati PKI per Configuration Manager: Autorità di certificazione di Windows Server 2008.

Punto di stato di fallback

Opzione di configurazione

Descrizione

Numero di messaggi di stato e Intervallo di limitazione (in secondi)

Sebbene le impostazioni predefinite per queste opzioni (10.000 messaggi di stato e 3.600 secondi per l'intervallo di limitazione) siano sufficienti nella maggior parte dei casi, potrebbe essere necessario modificarli in presenza di entrambe le condizioni seguenti:

  • Il punto di stato di fallback accetta connessioni solo dalla rete intranet.

  • Il punto di stato di fallback viene utilizzato durante un'implementazione della distribuzione client per molti computer.

In questo scenario, un flusso continuo di messaggi di stato potrebbe creare un backlog di messaggi di stato responsabile di un utilizzo elevato della CPU sul server del sito per un periodo di tempo prolungato. Inoltre, potrebbe non essere possibile visualizzare le informazioni aggiornate sulla distribuzione dei client nella console di Configuration Manager e nei report sulla distribuzione dei client.

Nota

Queste impostazioni del punto di stato di fallback sono progettate per essere configurate per messaggi di stato generati durante la distribuzione dei client. Non sono pensate per essere configurate per problemi di comunicazione dei client, come nel caso in cui i client su Internet non riescono a collegarsi al punto di gestione basato su Internet. Dal momento che il punto di stato di fallback non può applicare queste impostazioni solo ai messaggi di stato generati durante la distribuzione dei client, non configurarle quando il punto di stato di fallback accetta connessioni da Internet.

Ciascun computer su cui l'installazione del client di System Center 2012 Configuration Manager viene completata correttamente invia i seguenti quattro messaggi di stato al punto di stato di fallback:

  • Distribuzione di client avviata

  • Distribuzione client completata

  • Assegnazione client avviata

  • Assegnazione client completata

I computer sui quali non è possibile installare o che non possono assegnare il client di Configuration Manager inviano messaggi di stato aggiuntivi.

Ad esempio, se si distribuisce il client di Configuration Manager a 20.000 computer, tale distribuzione potrebbe determinare la creazione di 80.000 messaggi di stato inviati al punto di stato di fallback. Dal momento che la configurazione della limitazione predefinita consente l'invio di 10.000 messaggi di stato al punto di stato di fallback ogni 3.600 secondi (1 ora), i messaggi di stato potrebbero essere inclusi nel backlog sul punto di stato di fallback. È inoltre necessario considerare la larghezza di banda della rete disponibile tra il punto di stato di fallback e il server del sito e la potenza di quest'ultimo per l'elaborazione di molti messaggi di stato.

Per evitare questi problemi, si consiglia di aumentare il numero di messaggi di stato e ridurre l'intervallo di limitazione.

Reimpostare i valori di limitazione per il punto di stato di fallback in presenza di una delle condizioni seguenti:

  • Si ritiene che i valori di limitazione correnti siano superiori a quelli richiesti per l'elaborazione dei messaggi di stato dal punto di stato di fallback.

  • Si ritiene che le impostazioni di limitazione correnti determinino un utilizzo elevato della CPU sul server del sito.

System_CAPS_warningAvviso

Non modificare le impostazioni di limitazione per il punto di stato di fallback senza aver compreso le conseguenze di tale azione. Ad esempio, se le impostazioni di limitazione vengono aumentate, l'utilizzo della CPU sul server del sito potrebbe crescere contestualmente, rallentando così tutte le operazioni del sito.

Punto di servizio fuori banda

Le impostazioni predefinite per il punto di servizio fuori banda sono sufficienti nella maggior parte dei casi. Modificarle solo se è necessario controllare l'utilizzo della CPU per il punto di servizio fuori banda e per la larghezza di banda della rete quando vengono configurati computer basati su Intel AMT per attività di riattivazione programmate e per comandi di accensione.

Per informazioni sulla configurazione di un punto di servizio fuori banda per computer basati su AMT, vedere Il provisioning e configurare i computer basati su AMT in Configuration Manager.

Opzione di configurazione

Descrizione

Tentativi

Specificare il numero di volte in cui un comando di accensione viene inviato a un computer di destinazione.

Dopo aver inviato un comando di accensione a tutti i computer di destinazione, la trasmissione viene sospesa per il periodo Ritardo. Se il valore del nuovo tentativo è maggiore di 1, viene inviato un secondo comando di accensione agli stessi computer e il processo viene ripetuto fino a quando non viene raggiunto il valore del nuovo tentativo. Il secondo comando di accensione e i comandi successivi vengono inviati solo se il computer di destinazione non risponde.

A differenza dei pacchetti di riattivazione, i comandi di accensione creano una sessione stabilita con il computer di destinazione. Pertanto, è probabile che i nuovi tentativi risultino meno necessari. Tuttavia, i nuovi tentativi possono risultare necessari se il sito trasmette numerosi pacchetti (ad esempio anche l'invio di pacchetti di riattivazione) e i comandi di accensione non riescono a raggiungere un computer di destinazione a causa del consumo elevato di larghezza di banda.

L'impostazione predefinita corrisponde a 3 tentativi. I valori possono variare da 0 a 5.

Ritardo (minuti)

Il tempo espresso in minuti che i comandi di accensione attendono prima di effettuare un nuovo tentativo.

L'impostazione predefinita corrisponde a 2 minuti. I valori possono variare da 1 a 30 minuti.

Thread di trasmissione

Il numero di thread che il punto di servizio fuori banda utilizza per l'invio di comandi di accensione.

Quando si aumenta il numero di thread, è più probabile utilizzare tutta la larghezza di banda di rete disponibile, soprattutto quando il computer del server di sistema del sito del punto di servizio fuori banda dispone di più core o processori. Tuttavia, quando si aumenta il numero di thread, il conteggio thread più elevato potrebbe anche produrre un aumento significativo di utilizzo di CPU.

L'impostazione predefinita corrisponde a 60 thread di trasmissione. I valori possono variare da 1 a 120 thread.

Offset di trasmissione

Il tempo in minuti per l'invio di un comando di accensione prima di un'attività pianificata abilitata per i pacchetti di riattivazione.

Impostare un valore corrispondente a un intervallo di tempo sufficiente prima dell'attività pianificata che consenta ai computer di completare l'avvio, ma non a una durata tale da permettere al computer di tornare in stato di sospensione prima dell'attività pianificata.

L'impostazione predefinita corrisponde a 10 minuti. I valori possono variare da 1 a 480 minuti.

Configurare il server proxy per i server del sistema del sito

È possibile configurare un server di sistema del sito in modo da utilizzare un server proxy per connessioni a Internet effettuate dai ruoli di sistema del sito in esecuzione nel computer. Per informazioni sui ruoli di sistema del sito che possono usare la configurazione del server proxy, vedere la sezione Pianificazione delle configurazioni dei server proxy per i ruoli del sistema del sito nell'argomento Pianificazione dei sistemi del sito in Configuration Manager.

Utilizzare la seguente procedura per modificare la configurazione del server proxy di un server di sistema del sito.

Per configurare il server proxy per un server di sistema del sito

  1. Nella console di Configuration Manager, fare clic su Amministrazione.

  2. Nell'area di lavoro Amministrazione espandere Configurazione del sito, quindi fare clic su Server e ruoli del sistema del sito.

  3. Selezionare il server di sistema di sito che si desidera modificare, quindi nel riquadro dei dettagli fare clic con il pulsante destro del mouse su Sistema del sito, quindi scegliere Proprietà.

    System_CAPS_tipSuggerimento

    Non è possibile configurare un server proxy in un punto di distribuzione basato su cloud in Microsoft Azure. È possibile configurare il server proxy nel sito primario che gestisce il punto di distribuzione basato su cloud.

  4. In Proprietà sistema del sito selezionare la scheda Proxy, quindi configurare le impostazioni proxy per il server del sito primario.

  5. Fare clic su OK per salvare la nuova configurazione del server proxy.