Configuration Manager'da hizmet bağlantı noktası hakkında

Uygulama hedefi: Configuration Manager (güncel dalı)

Hizmet bağlantı noktası, hiyerarşi için birkaç önemli işlev sağlayan bir site sistemi rolüdür. Hizmet bağlantı noktasını ayarlamadan önce, kullanım aralığını anlayın ve planlayın. Kullanımı planlamak, bu site sistemi rolünü ayarlama şeklinizi etkileyebilir:

Her hiyerarşi bu rolün tek bir örneğini destekler. Yalnızca hiyerarşinizin en üst katman sitesine yüklenebilir. Bu, merkezi yönetim sitesi (CAS) veya tek başına birincil sitedir. Tek başına bir birincil siteyi daha büyük bir hiyerarşiye genişletirseniz, bu rolü birincil siteden kaldırın ve CAS'ye yükleyin.

Çalışma modları

Hizmet bağlantı noktası iki işlem modunu destekler:

  • Çevrimiçi: Hizmet bağlantı noktası güncelleştirmeleri 24 saatte bir otomatik olarak denetler. Configuration Manager konsolunda kullanılabilir hale getirmek için geçerli altyapınız ve ürün sürümünüz için kullanılabilen yeni güncelleştirmeleri indirir.

  • Çevrimdışı: Hizmet bağlantı noktası Microsoft bulut hizmetine bağlanmıyor. Kullanılabilir güncelleştirmeleri el ile içeri aktarmak için hizmet bağlantısı aracını kullanın.

Değişiklik modu

Hizmet bağlantı noktasını yükledikten sonra çevrimiçi veya çevrimdışı modlar arasında değişiklik yaparsanız, SMS_Executive hizmetinin SMS_DMP_DOWNLOADER iş parçacığını yeniden başlatın. Bu iş parçacığının yeniden başlatılması değişikliğin etkili olmasını sağlar. Bu iş parçacığını yeniden başlatmak için Configuration Manager Service Manager'ı kullanın.

İpucu

Ayrıca, çoğu site bileşenini yeniden başlatan Configuration Manager için SMS_Executive hizmetini yeniden başlatabilirsiniz. Alternatif olarak, sizin için SMS_Executive hizmetini durduran ve yeniden başlatan site yedeklemesi gibi zamanlanmış bir görevi bekleyin.

Configuration Manager Service Manager'ı kullanarak SMS_DMP_DOWNLOADER iş parçacığını yeniden başlatmak için:

  1. Configuration Manager konsolunda İzleme çalışma alanına gidin, Sistem Durumu'nu genişletin ve Bileşen Durumu düğümünü seçin. Şeritte Başlat'ı ve ardından Configuration Manager Service Manager'ı seçin.

  2. Hizmet yöneticisi gezinti bölmesinde siteyi genişletin, Bileşenler'i genişletin ve sonra yeniden başlatmak istediğiniz bileşeni seçin: SMS_DMP_DOWNLOADER.

  3. Bileşen menüsüne gidin ve Sorgu'yu seçin.

  4. Bileşenin geçerli durumunu onaylayın. Ardından Bileşen menüsüne gidin ve Durdur'u seçin.

  5. Durdurulduğunu onaylamak için bileşeni yeniden sorgulayın. Ardından, bileşeni yeniden başlatmak için Bileşeni başlat eylemini seçin.

Uzak site sistemi gereksinimleri

Hizmet bağlantı noktasını site sunucusundan uzak olan bir site sistemi sunucusuna yüklediğinizde, aşağıdaki gereksinimlerden birini yapılandırın:

  • Site sunucusunun bilgisayar hesabı, uzak hizmet bağlantı noktasını barındıran bilgisayarda yerel yönetici olmalıdır.

    veya

  • Bu rolü barındıran site sistem sunucusunu bir site sistemi yükleme hesabıyla ayarlayın. Site sunucusundaki dağıtım yöneticisi, hizmet bağlantı noktasından güncelleştirmeleri aktarmak için site sistemi yükleme hesabını kullanır.

İnternet erişimi gereksinimleri

Kuruluşunuz bir güvenlik duvarı veya ara sunucu cihazı kullanarak İnternet ile ağ iletişimini kısıtlarsa, hizmet bağlantı noktasının İnternet uç noktalarına erişmesine izin vermeniz gerekir.

Daha fazla bilgi için bkz. İnternet erişimi gereksinimleri. Diğer Configuration Manager özellikleri, hizmet bağlantı noktasından ek uç noktalar gerektirebilir.

Bu yapılandırmalar, hizmet bağlantı noktasını barındıran sunucu ve bu sunucu ile İnternet arasındaki tüm güvenlik duvarları için geçerlidir. Giden HTTPS bağlantı noktası TCP 443 üzerinden İnternet konumlarına iletişime izin verin.

Hizmet bağlantı noktası, bu konumları kullanmak için kimlik doğrulamasıyla veya kimlik doğrulaması olmadan bir web proxy'si kullanmayı destekler. Daha fazla bilgi için bkz . Ara sunucu desteği.

Configuration Manager sitesi bir bulut hizmeti için gerekli uç noktalara bağlanamıyorsa, 11488 kimlikli bir kritik durum iletisi oluşturur. Hizmete bağlanamayınca, SMS_SERVICE_CONNECTOR bileşenin durumu kritik olarak değişir. Configuration Manager konsolunun Bileşen Durumu düğümünde ayrıntılı durumu görüntüleyin.

Sürüm 2010'dan başlayarak, hizmet bağlantı noktası kiracı ekleme için önemli İnternet uç noktalarını doğrular. Bu denetimler, buluta bağlı hizmetlerin kullanılabilir olduğundan emin olunmasını sağlar. Ayrıca, ağ bağlantısının bir sorun olup olmadığını hızla belirleyerek sorunları gidermenize yardımcı olur. Daha fazla bilgi için bkz . İnternet erişimini doğrulama.

Hizmet bağlantı noktası için gereken belirli URL'ler Configuration Manager özelliğine göre değişiklik gösterir:

İpucu

Hizmet bağlantı noktası, veya manage.microsoft.comöğesine bağlandığında go.microsoft.com Microsoft Intune hizmetini kullanır. Baltimore CyberTrust Kök Sertifikası yüklü değilse, süresi dolduysa veya hizmet bağlantı noktasında bozulmuşsa Intune bağlayıcısının bağlantı sorunları yaşadığı bilinen bir sorun vardır. Daha fazla bilgi için bkz . Hizmet bağlantı noktası güncelleştirmeleri indirmiyor.

İnternet erişimini doğrulama

Kiracı ekleme özelliğini kullanıyorsanız, sürüm 2010'dan başlayarak hizmet bağlantı noktası artık önemli internet uç noktalarını denetler. Bu denetimler, buluta bağlı hizmetlerin kullanılabilir olduğundan emin olunmasını sağlar. Ayrıca, ağ bağlantısının bir sorun olup olmadığını hızla belirleyerek sorunları gidermenize yardımcı olur.

İnternet uç noktalarının listesi için İnternet erişim gereksinimleri makalesinin şu bölümüne bakın: Kiracı ekleme.

Diğer ayrıntılar için hizmet bağlantı noktasındaki EndpointConnectivityCheckWorker.log dosyasını gözden geçirin.

Hata her zaman HTTP durum kodu tarafından değil, bir uç noktaya ağ bağlantısı varsa belirlenir. Aşağıdaki senaryolar bir denetimin başarısız olmasına neden olabilir:

  • Ağ bağlantısı zaman aşımı

  • SSL/TLS hatası

  • Beklenmeyen durum kodu:

    Durum kodu Açıklama Olası neden
    407 Proxy kimlik doğrulaması gerekiyor Ara sunucu sorununa işaret edebilir
    408 İstek zaman aşımı Ara sunucu sorununa işaret edebilir
    426 Yükseltme gerekiyor TLS'nin yanlış yapılandırılmış olduğunu gösterebilir
    451 Yasal nedenlerden dolayı kullanılamıyor Ara sunucu sorununa işaret edebilir
    502 Hatalı ağ geçidi Ara sunucu sorununa işaret edebilir
    511 Ağ kimlik doğrulaması gerekiyor Ara sunucu sorununa işaret edebilir
    598 Ağ okuma zaman aşımı hatası RFC uyumlu değil, ancak bazı ara sunucular tarafından ağ zaman aşımını belirtmek için kullanılır
    599 Ağ bağlantısı zaman aşımı hatası RFC uyumlu değil, ancak bazı ara sunucular tarafından ağ zaman aşımını belirtmek için kullanılır

SMS_SERVICE_CONNECTOR bileşeni için aşağıdaki durum iletileri de vardır:

İleti Kimliği Önem derecesi Notlar
11410 Bilgi Tüm denetimler başarılı
11411 Uyarı Bir veya daha fazla kritik olmayan hata oluştu
11412 Error Bir veya daha fazla kritik hata oluştu

Yükle

Bir hiyerarşinin en üst katman sitesini yüklemek için Kurulum'u çalıştırdığınızda, hizmet bağlantı noktasını yükleyebilirsiniz.

Kurulum çalıştırıldıktan sonra veya rolü yeniden yüklü kullanıyorsanız Site Sistem Rolleri Ekleme sihirbazını veya Site Sistemi Sunucusu Oluşturma sihirbazını kullanın. (Hizmet bağlantı noktasını yalnızca hiyerarşinizin üst katman sitesine yükleyin.) Daha fazla bilgi için bkz . Site sistemi rollerini yükleme.

Rolü taşıma

Hizmet bağlantı noktasını başka bir sunucuya taşımanız gerekebilecek birkaç senaryo vardır:

Hizmet bağlantı noktasını taşıdıktan sonra tüm site işlevlerini denetleyin. Örneğin, Microsoft Entra kiracılarına yapılan tüm bağlantılar için gizli anahtarı yenilemeniz gerekebilir. Daha fazla bilgi için bkz. Gizli anahtarı yenileme.

Hizmet bağlantı noktası için konsol bildirimleri

Bazen Configuration Manager konsolu size hizmet bağlantı noktanız hakkında bir bildirim verebilir. Bildirim, hizmet bağlantı noktasını barındıran sunucuda SMS_EXECUTIVE hizmetini yeniden başlatmanızı ister. Bu bildirim, hizmet bağlantı noktanızın bağlandığı hizmetlerde Microsoft tarafından bir yapılandırma değişikliği yapıldığından oluşur. Bu hizmetleri kullanan Configuration Manager özellikleri, SMS_EXECUTIVE hizmeti yeniden başlatılana kadar siteniz için düzgün çalışmayabilir.

Günlük dosyaları

Microsoft'a yüklemeler hakkındaki bilgileri görüntülemek için hizmet bağlantı noktasını çalıştıran sunucuda Dmpuploader.log görüntüleyin. Güncelleştirmelerin indirme ilerleme durumu için Dmpdownloader.log görüntüleyin. Hizmet bağlantı noktasıyla ilgili günlüklerin tam listesi için bkz . Günlük dosyaları - Hizmet bağlantı noktası.

Sonraki adımlar

İşlem akışını ve anahtar günlüğü girişlerini anlamak için aşağıdaki akış çizelgelerini kullanın. Bu işlem güncelleştirme indirmelerini ve güncelleştirmeleri diğer sitelere çoğaltmayı içerir.