Параметры группы границ

Относится к Configuration Manager (Current Branch)

Чтобы обеспечить больший контроль над распределением политик и содержимого в вашей среде, группы границ включают несколько параметров для настройки поведения. Эти параметры в основном применяются к скачиванию содержимого из одноранговых источников. Кроме того, клиенты могут выбрать политику и содержимое из облачных источников.

Дополнительные сведения о настройке этих параметров см. в разделе Настройка группы границ.

Если устройство находится в нескольких группах границ, для этих параметров применяется следующее поведение:

• Разрешить одноранговые загрузки в этой группе границ. Если она отключена в одной группе границ, клиент не будет использовать оптимизацию доставки.
  • Во время загрузки одноранговых узлов используйте только одноранговые узлы в одной подсети. Если он включен в одной группе границ, этот параметр вступает в силу.
  • Предпочитать точки распространения одноранговым узлам в одной подсети. Если он включен в одной группе границ, этот параметр вступает в силу.
• Предпочитайте облачные источники, а не локальные. Если он включен в одной группе границ, этот параметр вступает в силу.

Разрешить одноранговые загрузки в этой группе границ

Этот параметр по умолчанию включен. Точка управления предоставляет клиентам список расположений контента, включая одноранговые источники. Этот параметр также влияет на применение идентификаторов групп для оптимизации доставки.

Существует два распространенных сценария, в которых следует рассмотреть возможность отключения этого параметра:

• Если у вас есть группа границ, включающая границы географически распределенных расположений, таких как VPN. Два клиента могут находиться в одной группе границ, так как они подключены через VPN, но в совершенно разных расположениях, которые недопустимы для однорангового общего доступа к содержимому.

• Если для назначения сайта используется одна большая группа границ, которая не ссылается ни на какие точки распространения.

Во время загрузки одноранговых узлов используйте только одноранговые узлы в одной подсети.

Этот параметр зависит от предыдущего параметра. Если этот параметр включен, точка управления включает в список расположения содержимого только одноранговые источники, которые находятся в той же подсети, что и клиент.

Распространенные сценарии включения этого параметра:

• Проект группы границ для распространения содержимого включает одну большую группу границ, которая перекрывает другие группы границ меньшего размера. При использовании этого нового параметра список источников контента, которые точка управления предоставляет клиентам, включает только одноранговые источники из той же подсети.

• У вас есть одна большая группа границ для всех удаленных офисов. Включите этот параметр, чтобы клиенты предоставляли доступ только к содержимому в подсети в удаленном офисе, а не рискованно делиться содержимым между расположениями.

В зависимости от конфигурации сети можно исключить определенные подсети для сопоставления. Например, необходимо включить границу, но исключить определенную подсеть VPN. По умолчанию Configuration Manager исключает подсеть Teredo по умолчанию (2001:0000:%).

Импортируйте список исключений подсети в виде строки подсети, разделенной запятыми. Используйте знак процента (%) в качестве подстановочного знака. На сервере сайта верхнего уровня задайте или считайте внедренное свойство SubnetExclusionList для компонента SMS_HIERARCHY_MANAGER в классе SMS_SCI_Component . Дополнительные сведения см. в разделе SMS_SCI_Component класс WMI сервера.

Пример скрипта PowerShell для обновления списка исключений подсети

Следующий скрипт является примером способа изменения этого значения. Добавьте подсети в переменную PropertyValue после 2001:0000:%,172.16.16.0. Это строка, разделенная запятыми. Запустите этот скрипт на сервере сайта верхнего уровня в иерархии.

$PropertyValue = "2001:0000:%,172.16.16.0"
$PropertyName = "SubnetExclusionList"

$providerMachine = Get-WmiObject -Class "SMS_ProviderLocation" -Namespace "root\sms"

if ($providerMachine -is [system.array])
{
    $providerMachine=$providerMachine[0]
}

$SiteCode = $providerMachine.SiteCode

$component = Get-WmiObject -Query 'select comp.* from sms_sci_component comp join SMS_SCI_SiteDefinition sdef on sdef.SiteCode=comp.SiteCode where sdef.ParentSiteCode="" and comp.componentname="SMS_HIERARCHY_MANAGER"' -ComputerName $providerMachine.Machine -Namespace root\sms\site_$SiteCode
$properties = $component.props

Write-host "Updating property for site " $SiteCode

foreach ($property in $properties)
{
  if ($property.propertyname -like $PropertyName)
  {
    Write-host "Current value for SubnetExclusionList is " $property.value1
    $property.value1 = $PropertyValue
    Write-host "Updating value for SubnetExclusionList to " $property.value1
    break
  }
}

$component.props = $properties
$component.put()

Предпочитать точки распространения одноранговым узлам в одной подсети

По умолчанию точка управления определяет приоритет источников однорангового кэша в верхней части списка расположений содержимого. Этот параметр отменяет этот приоритет для клиентов, которые находятся в той же подсети, что и источник однорангового кэша.

Предпочитать облачные источники, а не локальные источники

Если у вас есть филиал с более быстрым подключением к Интернету, вы можете определить приоритеты облачных источников, к которым относятся следующие расположения:

• Шлюз управления облаком (CMG). Клиенты будут предпочитать CMG как для политики, так и для содержимого.
  • Начиная с версии 2203 этот параметр также применяется для проверки обновлений программного обеспечения. Чтобы снизить влияние этого изменения на производительность, существующие клиенты не переключаются автоматически на облачную точку обновления программного обеспечения. Дополнительные сведения см. в разделе Группы границ и точки обновления программного обеспечения.
• Центр обновления Майкрософт
  • Обновление Майкрософт можно использовать только в качестве источника, если в параметрах загрузки развертывания обновлений программного обеспечения включен следующий параметр: Если обновления программного обеспечения недоступны в точке распространения в текущих, соседних группах или группах границ сайта, скачайте содержимое из Майкрософт Обновления.

Дальнейшие действия

• Группы границ и точки распространения

• Процедуры для групп границ