Windows bilgisayarlara istemci dağıtma önkoşulları
Uygulama hedefi: Configuration Manager (güncel dalı)
ortamınızda Configuration Manager istemcilerinin dağıtılması, ürün içinde aşağıdaki dış bağımlılıklara ve bağımlılıklara sahiptir. Ayrıca, istemci yüklemelerinin başarılı olması için her istemci dağıtım yönteminin karşılanması gereken kendi bağımlılıkları vardır.
Configuration Manager istemcisi için en düşük donanım ve işletim sistemi gereksinimleri hakkında daha fazla bilgi için bkz. Desteklenen yapılandırmalar.
Not
Bu makalede gösterilen yazılım sürüm numaraları yalnızca gereken en düşük sürüm numaralarını listeler.
Windows cihazlarına Configuration Manager istemcisini yüklediğinizde önkoşulları belirlemek için aşağıdaki bilgileri kullanın.
Configuration Manager dışındaki bağımlılıklar
Windows bileşenleri
Bu bileşenlerin çoğu, Windows'un varsayılan olarak etkinleştirdiği hizmetler veya özelliklerdir. bu bileşenleri Configuration Manager istemcilerde devre dışı bırakmayın.
| Bileşen | Açıklama |
|---|---|
| Windows Installer | Uygulamalar ve yazılım güncelleştirmeleri için Windows Installer dosyalarının kullanımını desteklemek için gereklidir. |
| Arka Plan Akıllı Aktarım Hizmeti (BITS) | İstemci bilgisayar ve Configuration Manager site sistemleri arasında kısıtlanmış veri aktarımlarına izin vermek için gereklidir. |
| Görev Zamanlayıcı | Configuration Manager istemcisinin durumunu düzenli olarak değerlendirme gibi istemci işlemleri için gereklidir. |
| Uzaktan Değişiklik Sıkıştırma (RDC) | Ağ üzerinden veri iletimini iyileştirmek için gereklidir. |
| SHA-2 kod imzalama desteği | İstemciler SHA-2 kod imzalama algoritması için destek gerektirir. Daha fazla bilgi için bkz . SHA-2 kod imzalama desteği. |
SHA-2 kod imzalama desteği
SHA-1 algoritmasındaki zayıflıklar ve sektör standartlarına uygun olması nedeniyle Microsoft artık yalnızca daha güvenli SHA-2 algoritmasını kullanarak Configuration Manager ikili dosyaları imzalar. Eski Windows işletim sistemi sürümleri SHA-2 kod imzalama desteği için bir güncelleştirme gerektirir. Daha fazla bilgi için bkz. Windows ve WSUS için 2019 SHA-2 kod imzalama desteği gereksinimi.
Bu işletim sistemi sürümlerini güncelleştirmezseniz, geçerli Configuration Manager dal istemcisinin desteklenen bir sürümünü yükleyemezsiniz. Bu davranış, yeni bir istemci yüklemesi veya önceki bir sürümden güncelleştirme için geçerlidir.
Windows'un güncelleştirilmemiş veya yukarıda listelenen sürümlerden daha eski bir sürümünde istemciyi yönetmeniz gerekiyorsa, Configuration Manager genişletilmiş birlikte çalışabilirlik istemcisi (EIC) sürüm 1902'yi kullanın. Daha fazla bilgi için bkz. Genişletilmiş birlikte çalışabilirlik istemcisi.
İpucu
Otomatik istemci güncelleştirmesini kullanmıyorsanız ve istemcileri başka bir mekanizmayla güncelleştirmezseniz ccmsetup sürümünü güncelleştirdiğinizden emin olun. Ccmsetup'ın eski bir sürümü, istemci ikili dosyalarında yeni SHA-2 kod imzalama sertifikasını düzgün doğrulamayabilir. Örneğin, ccmsetup.exe bir dosya paylaşımına kopyalarsanız veya grup ilkesiyle ccmsetup.msi kullanırsanız.
Aşağıdaki istemci güncelleştirme mekanizmaları etkilenmez:
- İstemci anında yükleme: Siteden istemci paketini kullanır.
- Yazılım güncelleştirme tabanlı yükleme: Site güncelleştirmesi WSUS'ye yeniden yayımlar.
- MDM tarafından yönetilen Windows cihazları Intune: Bu mekanizma için desteklenen sürüm zaten SHA-2 kod imzalamayı destekler, ancak en son ccmsetup.msi kullanmak yine de önemlidir.
Yükleme sırasında otomatik olarak indirilen bileşenler
Configuration Manager istemcisinin dış bağımlılıkları vardır. Bu bağımlılıklar işletim sistemi sürümüne ve istemci bilgisayardaki yüklü yazılıma bağlıdır. İstemci yüklemeyi tamamlamak için bu bağımlılıkları gerektiriyorsa, bunları otomatik olarak yükler.
| Bileşen | Açıklama |
|---|---|
Microsoft Visual C++ 2015-2019 Yeniden Dağıtılabilir sürüm 14.28.29914.0 (vcredist_x*.exe) |
(Sürüm 2107 ve üzeri) İstemci işlemlerini desteklemek için gereklidir. Bu güncelleştirmeyi istemci bilgisayarlara yüklediğinizde, yüklemeyi tamamlamak için yeniden başlatma gerekebilir. |
Microsoft Visual C++ 2013 Yeniden Dağıtılabilir sürüm 12.0.40660.0 (vcredist_x*.exe) |
(Sürüm 2103 ve öncesi) İstemci işlemlerini desteklemek için gereklidir. Bu güncelleştirmeyi istemci bilgisayarlara yüklediğinizde, yüklemeyi tamamlamak için yeniden başlatma gerekebilir. |
Windows Imaging API'leri 6.0.6001.18000 veya üzeri (wimgapi.msi) |
Configuration Manager Windows görüntü (.wim) dosyalarını yönetmesine izin vermek için gereklidir. |
Microsoft İlkesi Platformu 1.2.3514.0 veya üzeri (MicrosoftPolicyPlatformSetup.msi) |
İstemcilerin uyumluluk ayarlarını değerlendirmesine izin vermek için gereklidir. |
Microsoft .NET Framework sürüm 4.6.2 veya üzeri (NDP462-KB3151800-x86-x64-AllOS-ENU.exe) |
Sürüm 2107 ve üzeri: İstemci işlemlerini desteklemek için gereklidir. Bu sürüm yüklü değilse bilgisayara otomatik olarak yüklenir. Daha fazla bilgi için bkz. Microsoft .NET hakkında daha fazla ayrıntı. |
Microsoft .NET Framework sürüm 4.5.2 veya üzeri (NDP452-KB2901907-x86-x64-AllOS-ENU.exe) |
Sürüm 2103 ve öncesi: İstemci işlemlerini desteklemek için gereklidir. Bu sürüm yüklü değilse bilgisayara otomatik olarak yüklenir. Daha fazla bilgi için bkz. Microsoft .NET hakkında daha fazla ayrıntı. |
Microsoft .NET Framework sürüm 3.5 (dotNetFx35setup.exe) |
Sürüm 2309 ve üzeri: Arm64 yazılım güncelleştirmesi dağıtımlarını desteklemek için gereklidir. Bu sürüm yüklü değilse bilgisayara yükleyin. Daha fazla bilgi için bkz. Microsoft .NET hakkında daha fazla ayrıntı. |
Microsoft Monitoring Agent sürüm 10.20.18053.0 (MMASetup-*.exe) |
Uç Nokta için Microsoft Defender eklediğiniz cihazlar tarafından gerektiğinde yüklenir. |
Windows Güvenlik Duvarı yapılandırması (WindowsFirewallConfigurationProvider.msi) |
Belirli uç nokta koruma ilkeleri için gereklidir. |
Microsoft WebView2 (Microsoft.WebView2.FixedVersionRuntime.x86.cab) |
Yazılım Merkezi özel sekmelerini kullanırken gerektiğinde yüklenir. |
Not
Sürüm 2107'den başlayarak, Configuration Manager istemcisinin artık Microsoft SQL Server Compact Edition (CE) 4.0 SP1'e dış bağımlılığı yoktur. Artık istemci işlemleriyle ilgili bilgileri depolamak için bu bileşenin yerleşik bir sürümünü kullanıyor.
Microsoft .NET hakkında daha fazla ayrıntı
Configuration Manager istemcisini yüklediğinizde veya güncelleştirdiğinizde, cihaz en azından gerekli .NET Framework sürümüne sahip değilse CCMSetup bunu yükler. Sürüm 2107'den başlayarak gerekli en düşük sürüm 4.6.2'dir.
Microsoft, en son performans ve güvenlik iyileştirmelerini almak için .NET sürüm 4.8'in en son sürümünü yüklemenizi önerir. CCMSetup, .NET sürüm 4.8'i otomatik olarak yüklemez. Configuration Manager sonraki bir sürümü için .NET sürüm 4.8 gerekir.
Not
.NET Framework sürüm 4.6.2, Windows Server 2016 ve Windows 10 sürüm 1607 ile önceden yüklenmiştir. Windows'un sonraki sürümleri, .NET Framework sonraki bir sürümüyle önceden yüklenir.
.NET Framework sürüm 4.8, Windows 10 2015 LTSB gibi bazı işletim sistemi sürümlerinde desteklenmez.
Arm64 sürümlerinde .Net Framework sürüm 3.5 yüklü değildir.
Daha fazla bilgi için bkz. .NET Framework sistem gereksinimleri.
Configuration Manager istemcisini güncelleştirmeden önce .NET'i veya CCMSetup'ın güncelleştirmesine bakılmaksızın, .NET yüklemesini tamamlamak için yeniden başlatma gerektirebilir. CCMSetup gerekirse yeniden başlatmayı bastırır. Kullanıcı, Windows bildirim alanında Yeniden başlatma gerekli bildirimini görür.
Önemli
Configuration Manager istemcisi 2111 veya sonraki bir sürüme güncelleştirildiğinde, istemci bildirimleri .NET 4.6.2 veya sonraki bir sürüme bağımlıdır. .NET'i 4.6.2 veya sonraki bir sürüme güncelleştirip cihazı yeniden başlatana kadar kullanıcılar Configuration Manager bildirimlerini görmez. Cihaz güncelleştirilip yeniden başlatılana kadar diğer istemci tarafı işlevleri etkilenebilir.
Aşağıdaki senaryolar, .NET'in bilgisayarın yeniden başlatılmasını gerektirmesinin yaygın nedenleridir:
.NET uygulamaları veya hizmetleri bilgisayarda çalışıyor.
.NET yüklemesi için gereken bir veya daha fazla yazılım güncelleştirmesi eksik.
Bilgisayar, .NET framework yazılım güncelleştirmelerinin önceki yüklemesinden sonra yeniden başlatmayı bekliyor.
.NET Framework yüklendikten sonra başka güncelleştirmeler gerekebilir. Bu güncelleştirmeler bilgisayarın yeniden başlatılmasını da gerektirebilir.
Configuration Manager istemcisini güncelleştirmeden önce cihaz yeniden başlatmalarını yönetmeniz gerekiyorsa aşağıdaki önerilen işlemi kullanın:
- En son temel .NET sürümünü yükleyin. Örneğin, sürüm 2107'den başlayarak .NET sürüm 4.8'i yükleyin.
- Cihazı yeniden başlatın.
- Yazılım güncelleştirmelerini tarayın ve en son .NET toplu güncelleştirmesini yükleyin.
- Cihazı yeniden başlatın.
- En son Configuration Manager istemci sürümünü yükleyin.
Windows Server 2008 SP2 üzerinde .NET sürüm 4.6.2 ile ilgili bilinen sorun
Yeniden dağıtımları Configuration Manager .NET sürüm 4.6.2 sürümü Windows Server 2008 SP2'ye yüklenmez. İşletim sisteminin bu sürümü Genişletilmiş Güvenlik Güncelleştirmeler (ESU) programı kapsamındadır. Bu program kapsamındaki ürünler artık Configuration Manager ile kullanılmak üzere desteklenmese de, ESU programı altında yayımlanan Windows güvenlik güncelleştirmelerini dağıtmak ve yüklemek için geçerli Configuration Manager dalın en son sürümünü kullanabilirsiniz.
Microsoft, işletim sisteminin tam olarak desteklenen sonraki bir sürüme güncelleştirilmesini önerir. İş gereksinimleriniz bu işletim sistemi sürümünün kullanılmasını gerekli kılıyorsa 23.06.6.2021 veya sonraki sürümlerde yayımlanan .NET sürüm 4.6.2'nin en son sürümünü indirin. Daha fazla bilgi için bkz. Windows için .NET Framework 4.6.2 çevrimdışı yükleyicisi. Bu .NET sürümü Server 2008 SP2'ye yüklenir. Configuration Manager istemcisini 2107 sürümüne güncelleştirmeden önce bu işletim sistemi sürümüne sahip cihazlarda .NET'i el ile güncelleştirin.
bağımlılıkları Configuration Manager
Daha fazla bilgi için bkz. İstemciler için site sistemi rollerini belirleme.
| Bileşen | Açıklama |
|---|---|
| Yönetim noktası | Configuration Manager istemcisini dağıtmak için bir yönetim noktası gerekmez. İstemciler, siteyle bilgi aktarmak için bir yönetim noktası gerektirir. Yönetim noktası olmadan istemci bilgisayarları yönetemezsiniz. |
| Dağıtım noktası | Dağıtım noktası, istemci dağıtımı ve yönetimi için isteğe bağlı ancak önerilen bir site sistemi rolüdür. Tüm dağıtım noktaları istemci kaynak dosyalarını barındırarak. İstemciler, istemci dağıtımı veya güncelleştirmesi sırasında kaynak dosyaların indirildiği en yakın dağıtım noktasını bulur. Sitenin dağıtım noktası yoksa, bilgisayarlar istemci kaynak dosyalarını kendi yönetim noktalarından indirir. |
| Geri dönüş durum noktası | Geri dönüş durum noktası, istemci dağıtımı için isteğe bağlı, ancak önerilen bir site sistemi rolüdür. Geri dönüş durum noktası istemci dağıtımını izler ve Configuration Manager sitesindeki bilgisayarların bir yönetim noktasıyla iletişim kuramadıklarında durum iletileri göndermesini sağlar. |
| Raporlama hizmetleri noktası | Raporlama hizmetleri noktası isteğe bağlı ancak önerilen bir site sistemi rolüdür. İstemci dağıtımı ve yönetimiyle ilgili raporları görüntüler. Daha fazla bilgi için bkz. Raporlamaya giriş. |
Yükleme yöntemi bağımlılıkları
Aşağıdaki önkoşullar , istemci yüklemesinin çeşitli yöntemlerine özeldir.
İstemci anında yükleme
Site, istemciyi yüklemek üzere bilgisayarlara bağlanmak için istemci anında yükleme hesaplarını kullanır. İstemci Anında Yükleme Özellikleri'nin Hesaplar sekmesinde bu hesapları belirtin. Hesap, hedef bilgisayardaki yerel Yöneticiler grubunun bir üyesi olmalıdır.
bir istemci anında yükleme hesabı belirtmezseniz, site sunucusu onun bilgisayar hesabını kullanır.
Sitenin istemcisini yüklediğiniz bilgisayarı bulması gerekir. En az bir Configuration Manager bulma yöntemi gereklidir.
Bilgisayarda ADMIN$ paylaşımı vardır.
Configuration Manager istemcisini bulunan kaynaklara otomatik olarak göndermek için İstemci Anında Yükleme Özellikleri'nde Atanan kaynaklara istemci anında yüklemesini etkinleştir seçeneğini belirleyin.
İstemci bilgisayarın kaynak dosyaları indirmek için bir dağıtım noktası veya yönetim noktasıyla iletişim kurması gerekir.
Kerberos karşılıklı kimlik doğrulamasına ihtiyacınız olduğunda, istemcilerin güvenilir bir Active Directory ormanında olması gerekir. Windows'daki Kerberos, karşılıklı kimlik doğrulaması için Active Directory'ye dayanır.
İstemci gönderimini kullanmak için aşağıdaki güvenlik izinlerine ihtiyacınız vardır:
İstemci anında yükleme hesabını yapılandırmak için: Site nesnesi için Değiştirme ve Okuma izni.
İstemci gönderimini kullanarak istemciyi koleksiyonlara, cihazlara ve sorgulara yüklemek için: Collection nesnesi için Kaynağı değiştirme ve Okuma izni.
Altyapı Yöneticisi varsayılan güvenlik rolü, istemci anında iletme yüklemelerini yönetmek için gerekli izinleri içerir.
Yazılım güncelleştirme noktası tabanlı yükleme
Active Directory şemasını uzatmadıysanız veya başka bir ormandan istemci yüklüyorsanız, CCMSetup.exe için yükleme parametrelerini sağlamak için grup ilkesini kullanın. Daha fazla bilgi için bkz. İstemci yükleme özelliklerini sağlama.
Configuration Manager istemcisini yazılım güncelleştirme noktasında yayımlayın.
Kaynak dosyaları indirmek için istemci bilgisayarın bir dağıtım noktası veya yönetim noktasıyla iletişim kurması gerekir.
Configuration Manager yazılım güncelleştirmelerini yönetmek için gereken güvenlik izinleri için bkz. Yazılım güncelleştirmeleri için önkoşullar.
Grup ilkesi tabanlı yükleme
Active Directory şemasını uzatmadıysanız veya başka bir ormandan istemci yüklüyorsanız, CCMSetup.exe için yükleme parametrelerini sağlamak için grup ilkesini kullanın. Daha fazla bilgi için bkz. İstemci yükleme özelliklerini sağlama.
Kaynak dosyaları indirmek için istemci bilgisayarın bir dağıtım noktası veya yönetim noktasıyla iletişim kurması gerekir.
Oturum açma betiği tabanlı yükleme
Kaynak dosyaları indirmek için istemci bilgisayarın bir dağıtım noktası veya yönetim noktasıyla iletişim kurması gerekir. Aşağıdaki komut satırı parametresiyle CCMSetup.exe belirtmediğiniz sürece: ccmsetup /source
El ile yükleme
Kaynak dosyaları indirmek için istemci bilgisayarın bir dağıtım noktası veya yönetim noktasıyla iletişim kurması gerekir. Aşağıdaki komut satırı parametresiyle CCMSetup.exe belirtmediğiniz sürece: ccmsetup /source
MDM yüklemesini Microsoft Intune
Microsoft Intune aboneliği ve uygun lisanslar gerektirir.
İnternet tabanlı olmasa bile cihazın İnternet erişimine sahip olmasını gerektirir.
Kullanım örneğine bağlı olarak, aşağıdaki teknolojilerden birini veya her ikisini de gerektirebilirsiniz:
Microsoft Entra ID
Bulut yönetimi ağ geçidi
Çalışma grubu bilgisayarı yüklemesi
Configuration Manager site sunucusunun etki alanındaki kaynaklara erişmek için site için bir ağ erişim hesabı yapılandırın.
Ağ erişim hesabını yapılandırma hakkında daha fazla bilgi için bkz. İçerik yönetimi için temel kavramlar.
Yazılım dağıtım tabanlı yükleme (yalnızca yükseltmeler için)
Active Directory şemasını uzatmadıysanız veya başka bir ormandan istemci yüklüyorsanız, CCMSetup.exe için yükleme parametrelerini sağlamak için grup ilkesini kullanın. Daha fazla bilgi için bkz. İstemci yükleme özelliklerini sağlama.
Kaynak dosyaları indirmek için istemci bilgisayarın bir dağıtım noktası veya yönetim noktasıyla iletişim kurması gerekir.
Uygulama yönetimini kullanarak Configuration Manager istemcisini yükseltmek için gereken güvenlik izinleri için bkz. Uygulama yönetimi için güvenlik ve gizlilik.
Otomatik istemci yükseltmeleri
Otomatik istemci yükseltmelerini yapılandırmak için Tam Yönetici güvenlik rolünün üyesi olmanız gerekir.
Güvenlik duvarı gereksinimleri
Site sistemi sunucuları ile Configuration Manager istemcisini yüklemek istediğiniz bilgisayarlar arasında bir güvenlik duvarı varsa bkz. İstemciler için Windows Güvenlik Duvarı ve bağlantı noktası ayarları.
Sonraki adımlar
İstemciler için Windows güvenlik duvarı ve bağlantı noktası ayarları