Konfigurera inställningar för klienthantering i Configuration Manager

Obs!
Informationen i det här avsnittet visas även i Så här konfigurerar du klientinställningar i Configuration Manager.

Du hanterar alla klientinställningar i System Center 2012 Configuration Manager från noden Klientinställningar på arbetsytan Administration i Configuration Manager-konsolen. Ändra standardinställningarna om du vill ange inställningar för alla användare och enheter i hierarkin. Om du vill tillämpa olika inställningar enbart på vissa användare eller enheter, ska du skapa anpassade inställningar och tilldela dem till samlingar.

Konfigurera klientinställningar på ett av de följande sätten:

Ange inställningar för klientgodkännande och klientposter som står i konflikt med varandra för att underlätta för Configuration Manager att säkert identifiera klienter. Dessa inställningar gäller hierarkin för alla klienter.

• Konfigurera inställningar för Klientgodkännandemetod för de klienter som inte har ett PKI-certifikat för klientautentisering.Configuration Manager godkänner normalt automatiskt datorer i betrodda domäner, och använder enhetens datorkonto och Kerberos-autentisering för att verifiera att enheten är betrodd. Med denna standardinställning måste du manuellt granska varje klient som visas med beteckningen Inte godkänd i Configuration Manager-konsolen för att garantera att den är en betrodd enhet, och sedan godkänna att den får hanteras av Configuration Manager. Detta scenario gäller datorer som finns i obetrodda skogar och i arbetsgrupper. Det gäller även om Kerberos-autentiseringen misslyckas av någon anledning.

  Även om Configuration Manager har ett konfigurationsalternativ för att godkänna alla klienter automatiskt ska du inte använda detta, såvida Configuration Manager inte körs i en säker testmiljö. Du kan även välja ett konfigurationsalternativ som gör att du alltid behöver godkänna klienter manuellt.

  Obs!
  Även om vissa hanteringsfunktioner kan fungera för klienter som inte är godkända, stöder Configuration Manager inte hantering av dessa enheter.

• Konfigurera inställningar för Klientposter i konflikt när Configuration Manager identifierar dubbletter av maskinvaru-ID:n och det inte går att lösa konflikten.Configuration Manager använder maskinvaru-ID för att försöka identifiera klienter som kan vara dubbletter och varna dig för poster i konflikt. Om du t.ex. installerar om en dator, är maskinvarans ID detsamma, men det GUID som används i Configuration Manager kan ha ändrats. När Configuration Manager kan lösa en konflikt genom att använda Windows-autentisering av datorkontot eller ett PKI-certifikat från en betrodd källa, löses konflikten automatiskt. Men om Configuration Manager inte kan lösa konflikten används en hierarkiinställning som antingen gör att posterna slås samman automatiskt då dubblerade maskinvaru-ID:n hittas (standardinställningen), eller som gör att du kan bestämma när du vill slå samman, blockera eller skapa nya klientposter. Om du bestämmer dig för att hantera dubblerade poster manuellt, måste du själv lösa problem med poster som står i konflikt med varandra, genom att använda Configuration Manager-konsolen.

Du kan ange en återställningsplats som gäller hela hierarkin för automatisk platstilldelning.

Återställningsplatsen tilldelas en ny klient som är konfigurerad att identifiera sin plats automatiskt då klienten befinner sig på en nätverksgräns som inte är kopplad till någon gränsgrupp som är konfigurerad för platstilldelning.

Informationen i det här avsnittet visas även i Konfigurera portnummer för klientkommunikation i Configuration Manager

Du kan ändra de portnummer för begäran som System Center 2012 Configuration Manager-klienter använder för att kommunicera med platssystem som använder HTTP och HTTPS för kommunikation. Från och med Configuration Manager SP1 kan du även ange en klientmeddelandeport om du inte vill använda HTTP eller HTTPS. Även om det är mer troligt att HTTP eller HTTPS redan har konfigurerats för brandväggar, kräver klientmeddelanden som använder HTTP eller HTTPS mer CPU-tid och minne på hanteringsplatsdatorn än om du använder ett anpassat portnummer. I alla versioner av Configuration Manager kan du även ange det platsportnummer som ska användas om du aktiverar klienter med traditionella aktiveringspaket.

När du anger portar för HTTP- och HTTPS-begäran kan du ange både ett standardportnummer och ett alternativt portnummer. Klienterna försöker automatiskt med den alternativa porten om kommunikation med standardporten misslyckas. Du kan ange inställningar för HTTP- och HTTPS-datakommunikation.

Standardvärdena för portar för klientbegäran är 80 för HTTP-trafik och 443 för HTTPS-trafik. Ändra dem bara om du inte vill använda dessa standardvärden. Ett typiskt scenario för att använda anpassade portar är när du använder en anpassad webbplats i IIS i stället för standardwebbplatsen. Om du ändrar standardportnumren för standardwebbplatsen i IIS och andra program också använder standardwebbplatsen, är det troligt att dessa slutar fungera.

Viktigt

Ändra inte portnummer i Configuration Manager om du inte förstår konsekvenserna. Exempel: Om du ändrar portnumren för tjänsterna för klientbegäran som platskonfiguration, och befintliga klienter inte konfigureras om för att använda de nya portnumren, kommer dessa klienter inte längre att hanteras. Innan du väljer ett annat portnummer än standardnumret måste du se till att brandväggar och alla mellanliggande nätverksenheter stöder den här konfigurationen och ändra deras inställningar därefter. Om du ska hantera klienter på Internet och ändrar standardnumret 443 för HTTPS-porten, kan det hända att routrar och brandväggar på Internet blockerar denna kommunikation.

För att det ska vara säkert att klienterna inte blir ohanterade efter att du ändrat portnumren för begäran måste klienterna konfigureras så att de använder de nya portnumren för begäran. När du ändrar portarna för begäran på en primär plats, ärver eventuella kopplade sekundära platser automatiskt samma portkonfiguration. Använd proceduren i det här avsnittet för att konfigurera portarna för begäran på den primära platsen.

Obs!
För System Center 2012 Configuration Manager SP1 och senare: Information om hur du konfigurerar portarna för begäran för klienter på datorer som kör Linux och UNIX finns i Konfigurera begäran portar för klienten för Linux och UNIX.

När Configuration Manager-platsen publiceras till Active Directory Domain Services konfigureras nya och befintliga klienter som kan komma åt den här informationen automatiskt med platsportinställningar och du behöver inte utföra några andra åtgärder. Klienter som inte kan komma åt denna information som publicerats på Active Directory Domain Services innefattar arbetsgruppsklienter, klienter från en annan Active Directory-skog, klienter som är konfigurerade för endast Internet samt klienter som för närvarande är inloggade på Internet. Om du ändrar standardportnumren efter att dessa klienter har installerats, installerar du om dem och installerar eventuella nya klienter med någon av följande metoder:

• Installera om klienterna med guiden Push-installation av klient. Push-installation av klient konfigurerar automatiskt klienter med aktuell platsportskonfiguration. Mer information om installation hur du använder guiden Push-installation av klient finns i Så här installerar du Configuration Manager-klienter med push-installation.

• Installera om klienterna med CCMSetup.och client.msi-installationsegenskaperna CCMHTTPPORT och CCMHTTPSPORT. Mer information om de här egenskaperna finns i Så här installerar du Configuration Manager-klienter med push-installation.

• Installera om klienterna med en metod som söker igenom Active Directory Domain Services för installationsegenskaper för Configuration Manager-klienten. Mer information finns i avsnittet Om klientinstallationsegenskaper som publicerats till Active Directory Domain Services i Configuration Manager.

Om du vill konfigurera om portnumren för befintliga klienter kan du även använda skriptet PORTSWITCH.VBS som tillhandahålls med installationsmediet i mappen SMSSETUP\Tools\PortConfiguration.

Viktigt
För befintliga och nya klienter som är anslutna till Internet måste du konfigurera portnummer som inte är standard med client.msi-egenskaperna CCMHTTPPORT och CCMHTTPSPORT för CCMSetup.exe.

När portarna för begäran har ändrats på platsen, kommer nya klienter som installeras med den platsomfattande push-installationen av klienter automatiskt att konfigureras med platsens aktuella portnummer.

Innan du konfigurerar Configuration Manager att använda en anpassad webbplats bör du läsa planeringsinformationen i Planera för anpassade webbplatser med Configuration Manager.

De flesta Configuration Manager-platssystemsroller konfigureras automatiskt så att de använder en anpassad webbplats, men för de följande platssystemsrollerna måste du ställa in den anpassade webbplatsen manuellt.

• Webbservicepunkt för programkatalog

• Webbplatspunkt för programkatalog

• Registreringsplats

• Registreringsproxyplats

För dessa platssystemsroller måste du ange den anpassade webbplatsen då platssystemsrollen installeras. Om någon av dessa platssystemsroller redan var installerad när du aktiverade anpassade webbplatser för platsen, måste du avinstallera och sedan återinstallera dem. När du återinstallerar dessa platssystemsroller anger du det anpassade webbplatsnamnet SMSWEB och ställer in portnumren.

Aktivera anpassade webbplatser på en Configuration Manager-plats på följande sätt, och verifiera sedan att de skapades korrekt. Mer information om hur du konfigurerar portar för klientkommunikation finns i Konfigurera portnummer för klientkommunikation på en Configuration Manager-webbplats. Verifiera sedan att de har skapats. Information om hur du konfigurerar portar för klientkommunikation finns i Konfigurera portnummer för klientkommunikation.

Ange inställningar för Wake on LAN när du vill aktivera datorer från viloläge och installera programvara, till exempel programvaruuppdateringar, program och aktivitetssekvenser.

Från och med System Center 2012 Configuration Manager SP1 kan du komplettera Wake on LAN med klientinställningar för aktiveringsproxy. Men om du vill använda aktiveringsproxy måste du först aktivera Wake on LAN för platsen och ange Använd endast väckningspaket och alternativet Unicast för Wake on LAN-överföringsmetoden. Den här aktiveringslösningen stödjer även ad hoc-anslutningar, till exempel fjärrskrivbordsanslutning.

Använd den första proceduren när du vill konfigurera en primär plats för Wake on LAN. Om du sedan vill använda aktiveringsproxy med System Center 2012 Configuration Manager SP1 eller senare använder du den andra proceduren och konfigurerar klientinställningar för aktiveringsproxy. I den andra proceduren konfigureras standardklientinställningar för aktiveringsproxyinställningarna så att de gäller för alla datorer i hierarkin. Om du vill att inställningarna bara ska gälla för vissa datorer skapar du en anpassad enhetsinställning och tilldelar den till en samling som innehåller de datorer du vill konfigurera för aktiveringsproxy. Mer information om hur du skapar anpassade klientinställningar finns i Så här konfigurerar du klientinställningar i Configuration Manager.

Aktsamhet

För att undvika oväntade störningar i nätverkstjänsterna utvärderar du först aktiveringsproxyfunktionen på en isolerad och representativ nätverksinfrastruktur. Utöka sedan testet med anpassade klientinställningar till en utvald grupp datorer på flera undernät. Mer information om aktiveringsproxy finns i avsnittet Planera för aktivering av klienter i ämnet Planera kommunikation i Configuration Manager.

Konfigurera klientinställningar för aktiveringsproxy

1. Klicka på Administration i Configuration Manager-konsolen.

2. I arbetsytan Administration klickar du på Klientinställningar.

3. Klicka på Inställningar för standardklient.

4. På fliken Start går du till gruppen Egenskaper och klickar på Egenskaper.

5. Välj Energisparfunktioner och konfigurera sedan följande alternativ:

   - **Aktivera aktiveringsproxy**: **Ja**
   

6. Granska och konfigurera vid behov de andra inställningarna för aktiveringsproxy. Mer information om dessa inställningar finns i avsnittet Energisparfunktioner i ämnet Om klientinställningar i Configuration Manager.

   Viktigt

   Även om det finns en klientinställning för att konfigurera Windows-brandväggen för aktiveringsproxyportarna så konfigurerar System Center 2012 Configuration Manager SP1 inte Windows-brandväggen för att tillåta de inkommande ICMP-pingkommandon som krävs för aktiveringsproxy. Om du inte kör System Center 2012 R2 Configuration Manager eller senare måste du manuellt konfigurera Windows-brandväggen eller en alternativ värdbaserad brandvägg för att tillåta den här kommunikationen. Mer information om hur du konfigurerar Windows-brandväggen för de inkommande ICMP-pingkommandon som krävs för aktiveringsproxy finns i avsnittet om aktiveringsproxy i Inställningar för Windows-brandvägg och portar för klientdatorer i Configuration Manager.

7. Stäng dialogrutan genom att klicka på OK och sänd sedan dialogrutan Inställningar för standardklient genom att klicka på OK.

Med följande Wake On LAN kan du övervaka installationen och konfigurationen av aktiveringsproxy.

• Sammanfattning av distributionstillståndet för aktiveringsproxy

• Information om distributionstillstånd för aktiveringsproxy

Tips
Du kan testa om aktiveringsproxy fungerar genom att testa en anslutning till en dator i viloläge. Du kan till exempel ansluta till en delad mapp på den datorn eller försöka ansluta till datorn med Fjärrskrivbord. Om du använder DirectAccess kontrollerar du att IPv6-prefixen fungerar genom att utföra samma tester för en dator i viloläge som är ansluten till internet.

Obs!
Informationen i det här avsnittet visas även i Så här hanterar du samlingar i Configuration Manager.

Med underhållsperioder i Configuration Manager kan administrativa användare definiera en tidsperiod när medlemmar i en enhetssamling kan uppdateras med olika Configuration Manager-åtgärder. Du kan med underhållsperioder se till så att klientkonfigurationsändringarna sker under perioder som inte påverkar organisationens produktivitet.

Följande Configuration Manager-åtgärder stödjer underhållsperioder:

• Programdistributioner

• Distribution av programuppdateringar

• Distribution av kompatibilitetsinställningar

• Distribution av operativsystem

• Aktivitetssekvensdistribution

Underhållsperioder konfigureras för en samling med ett startdatum, en start- och sluttid samt ett upprepningsmönster. Varje underhållsperiod måste vara kortare än 24 timmar. Datoromstarter som orsakas av en distribution tillåts som standard inte utanför en underhållsperiod, men du kan åsidosätta det här i inställningarna för varje distribution. Underhållsperioder påverkar bara när distributionsprogrammet körs. Program som konfigureras för att laddas ned och köras lokalt kan ladda ned innehåll utanför underhållsperioden.

När ett klientprogram är medlem i en enhetssamling som har en konfigurerad underhållsperiod, körs bara ett distributionsprogram om den högsta tillåtna körningstiden inte överskrider tidslängden som har konfigurerats för underhållsperioden. Om programmet inte körs genereras en avisering och distributionen körs igen under nästa schemalagda underhållsperiod som har tillgänglig tid.