Configuration Manager'da Windows İstemci Dağıtımı Önkoşulları

Uygulama Kataloğu'na bağlanacak hizmet paketi olmayan Configuration Manager istemci bilgisayarları için:

Internet Explorer uygulamasını ActiveX süzgecinden Microsoft.ConfigurationManager.SoftwareCatalog.Website.ClientBridgeControl.dll ActiveX denetimini hariç tutacak şekilde yapılandırın ve tarayıcıda çalışmasına izin verin.

Configuration Manager uygulamasını hizmet paketi olmadan çalıştırırsanız, Uygulama Kataloğu Web sitesi Internet Explorer için uygulama yüklemesini ve onay isteklerini Configuration Manager istemcisiyle koordine eden bir ActiveX denetimini kullanır. ActiveX denetin dosyasının adı Microsoft.ConfigurationManager.SoftwareCatalog.Website.ClientBridgeControl.dll'dir ve Configuration Manager istemcisi yüklendiğinde istemciye otomatik olarak yüklenir.

Internet Explorer uygulamasını ActiveX süzgecinden bu ActiveX denetimini hariç tutacak ve tarayıcıda çalıştıracak şekilde yapılandırmalısınız. Internet Explorer uygulamasını el yordamıyla yapılandırabilir veya Grup İlkesi ayarlarını kullanabilirsiniz. Daha çok bilgi almak için, Windows belgelerinize bakın.

Windows Server 2008 R2 çalıştıran site sunucularında KB2552033 bölümünde açıklanan hizmet paketini yükleyin.

KB2552033 bölümünde açıklanan hizmet paketi, client push yüklemesi etkinleştirildiğinde Windows Server 2008 R2 çalıştıran site sunucularına yüklenmelidir.

Microsoft Görev Zamanlayıcı hizmeti

İstemci yüklemesinin tamamlanması için, istemcide Microsoft Görev Zamanlayıcı hizmetinin etkinleştirilmesi gerekir.

Windows Update Aracı sürüm 7.0.6000.363

Güncelleme belirlemesi ve dağıtımını desteklemek için Windows'ta gereklidir.

Microsoft Uzaktan Değişiklikleri Sıkıştırma (RDC)

Ağ üzerinden veri iletimini en uygun hale getirmek için gereklidir.

Microsoft Visual C++ 2008 Yeniden Dağıtılabilir sürüm 9.0.30729.4148.

Microsoft System Center 2012 Configuration Manager SP1 veya önceki sürümler için.

İstemci işlemlerini desteklemek için gereklidir.

Microsoft Visual C++ 2013 Yeniden Dağıtılabilir sürüm 12.0.21005.1

Microsoft System Center 2012 Configuration Manager SP2 ve System Center 2012 R2 Configuration Manager SP1 için.

İstemci işlemlerini desteklemek için gereklidir.

Microsoft Policy Platform 1.2.3514.0

İstemcilerin uygunluk ayarlarını değerlendirmelerini sağlamak için gereklidir.

Microsoft Silverlight 5.1.10411.0

Microsoft System Center 2012 Configuration Manager SP1 için.

Uygulama Kataloğu Web sitesi kullanıcı deneyimini desteklemek için gereklidir.

Microsoft Silverlight 5.1.30514.0

Microsoft System Center 2012 Configuration Manager SP2 ve System Center 2012 R2 Configuration Manager SP1 için.

Uygulama Kataloğu Web sitesi kullanıcı deneyimini desteklemek için gereklidir.

Microsoft SQL Server Compact 3.5 SP2 bileşenleri

İstemci işlemleriyle ilgili bilgileri saklamak için gereklidir.

Yönetim noktası

System Center 2012 Configuration Manager istemcisini dağıtmak için bir yönetim noktasına gerek olmamasına karşın, istemci bilgisayarlarla System Center 2012 Configuration Manager sunucuları arasında bilgi aktarımı yapmak için bir yönetim noktasına sahip olmalısınız. Bir yönetim noktası olmadan istemci bilgisayarları yönetemezsiniz.

Geri dönüş durumu noktası

Geri dönüş durumu noktası isteğe bağlıdır, ancak istemci dağıtımı için önerilen site sistem rolüdür. Geri dönüş durumu noktası istemci dağıtımını izler ve bir yönetim noktasıyla iletişim kuramadıklarında System Center 2012 Configuration Manager sitesindeki bilgisayarların mesajlar göndermesini sağlar.

Client push yüklemesi

• Client push yükleme hesapları, istemcileri yüklemek için bilgisayarlara bağlanmakta kullanılırlar ve Client Push Yükleme Özellikleri iletişim kutusunun Hesaplar sekmesinde belirlenirler. Hesap, hedef bilgisayarda yerel yöneticiler grubunun bir üyesi olmalıdır.

  Bir client push yükleme hesabı belirlemezseniz, site sunucusu bilgisayar hesabı kullanılır.

• İstemciyi yüklendiğiniz bilgisayar en az bir System Center 2012 Configuration Manager keşif yöntemiyle keşfedilmiş olmalıdır.

• Bilgisayarda ADMIN$ paylaşımı vardır.

• System Center 2012 Configuration Manager istemcisini bulunan kaynaklara otomatik olarak göndermek istiyorsanız İstemciye Göndererek Yükleme Özellikleri iletişim kutusunda Atanan kaynaklarda istemciye göndererek yüklemeyi etkinleştir seçili olmalıdır.

• Destekleyici dosyaları indirebilmesi için istemci bilgisayarın bir dağıtım noktası veya bir yönetim noktasıyla bağlantı kurabilmesi gerekir.

Configuration Manager istemcisini client push kullanarak yüklemek için aşağıdaki güvenlik izinlerine sahip olmalısınız:

• İstemciye Göndererek Yükleme hesabını yapılandırmak istiyorsanız: Site nesnesi için Değiştirme ve Okuma izni.

• İstemciyi koleksiyonlara, cihazlara ve sorgulara yüklemek amacıyla istemciye göndererek seçeneğini kullanmak istiyorsanız: Koleksiyon nesnesi için Kaynak Değiştirme ve Okuma izni.

Altyapı Yöneticisi güvenlik rolü, client push yüklemesini yönetmek için gereken izinleri içerir.

Client Push Yükleme Özellikleri iletişim kutusundaki gerekliliklerin nasıl yapılandırılacağı hakkında daha çok bilgi almak için, Configuration Manager'da İstemcileri Windows Tabanlı Bilgisayarlara Yükleme konusunda Configuration Manager İstemcilerinin Client Push Kullanılarak Nasıl Yükleneceği bölümüne bakın.

Bilgisayarların keşfinin nasıl yapılandırılacağı hakkında daha fazla bilgi için, bkz. Configuration Manager'da Bulmayı Yapılandırma.

Grup İlkesi tabanlı yükleme

• Active Directory şeması genişletilmediyse ya da başka bir ormandan istemci yüklüyorsanız CCMSetup.exe için yükleme özellikleri Grup İlkesi kullanılarak bilgisayarın kayıt defterine sağlanmalıdır. Daha fazla bilgi için Configuration Manager'da İstemcileri Windows Tabanlı Bilgisayarlara Yükleme konusunun İstemci Yükleme Özelliklerini Sağlama (Grup İlkesi ve Yazılım Güncelleştirme Tabanlı İstemci Yüklemesi) bölümüne bakın.

• Destekleyici dosyaların indirilebilmesi için istemci bilgisayarın bir yönetim noktasıyla bağlantı kurabilmesi gerekir.

El ile yükleme

• Komut isteminde ccmsetup /source komut satırı özelliğiyle birlikte CCMSetup.exe belirlemediyseniz istemci bilgisayarın, destekleyici dosyaları indirmesi için bir dağıtım noktası veya bir yönetim noktasıyla bağlantı kurabilmesi gerekir.

Yazılım dağıtım tabanlı yükleme (salt yükseltmeler için)

• Active Directory şeması genişletilmediyse ya da başka bir ormandan istemci yüklüyorsanız CCMSetup.exe için yükleme özellikleri Grup İlkesi kullanılarak bilgisayarın kayıt defterine sağlanmalıdır. Daha fazla bilgi için Configuration Manager'da İstemcileri Windows Tabanlı Bilgisayarlara Yükleme konusunun İstemci Yükleme Özelliklerini Sağlama (Grup İlkesi ve Yazılım Güncelleştirme Tabanlı İstemci Yüklemesi) bölümüne bakın.

• Destekleyici dosyaları indirebilmesi için istemci bilgisayarın bir dağıtım noktası veya bir yönetim noktasıyla bağlantı kurabilmesi gerekir.

Configuration Manager istemcisini uygulama yöntemini kullanarak yükseltmek amacıyla gereken güvenlik izinleri için, bkz. Configuration Manager'da Uygulama Yönetimi Önkoşulları.

Mobil aygıtlarda gereken sertifikaları dağıtmak ve yönetmek için sertifika şablonlarına sahip bir Microsoft kuruluş sertifika verme yetkilisi (CA).

Sertifika verme yetkilisi, kayıt işlemi sırasında mobil aygıtlardan gelen sertifika isteklerini otomatik olarak onaylamalıdır.

Sertifika gereksinimleri hakkında daha fazla bilgi edinmek için Configuration Manager İçin PKI Sertifikası Gereksinimleri konusuna bakın.

İsteğe bağlıdır ancak önerilir: Kayıt proxy noktasını yükleyeceğiniz site sistemi sunucusu adı için yapılandırılmış ConfigMgrEnroll adlı bir DNS diğer adı (CNAME kaydı).

Bu DNS diğer adı, kayıt hizmeti için otomatik bulma özelliğini desteklemek amacıyla gereklidir: Bu DNS kaydını yapılandırmazsanız kullanıcıların, kayıt işleminin bir parçası olarak kayıt proxy noktasına ait site sistemi sunucusu adını elle belirlemeleri gerekir.

HTTPS istemci bağlantıları için yapılandırılan ve mobil aygıtlar için etkinleştirilen yönetim noktası

System Center 2012 Configuration Manager istemcisini mobil aygıtlara yüklemek için daima bir yönetim noktası gereklidir. Yönetim noktası, HTTPS yapılandırma gereksinimlerine ve mobil aygıtlar için etkinleştirmeye ek olarak, bir İnternet FQDN ile yapılandırılmalı ve İnternet'ten istemci bağlantılarını kabul etmelidir.

Mobil aygıt kaydı için istemci ayarları

Mobil aygıtları kaydetmek ve en az bir kayıt profilini yapılandırmak için kullanıcılara izin vermek amacıyla istemci ayarlarını yapılandırın.

Mobil aygıtlara yönelik kaydı yapılandırmak için, aşağıdaki güvenlik izinlerine sahip olmalısınız:

• Kayıt site sistemi rollerini eklemek, değiştirmek ve silmek istiyorsanız: Site nesnesi için Değiştirme izni.

• Kayıt amacıyla istemci ayarlarını yapılandırmak istiyorsanız: Varsayılan istemci ayarları, Site nesnesi için Değiştirme iznini gerektirirken özel istemci ayarları, İstemci aracısı izinlerini gerektirir.

Tam Yönetici güvenlik rolü, kayıt site sistem rollerini yapılandırmak için gereken izinleri içerir.

Kayıtlı mobil aygıtları yönetmek için, aşağıdaki güvenlik izinlerine sahip olmalısınız:

• Mobil cihazı silmek veya devre dışı bırakmak istiyorsanız: Koleksiyon nesnesi için Kaynağı silme.

• Bir silme veya devre dışı bırakma komutunu iptal etmek istiyorsanız: Koleksiyon nesnesi için Kaynağı silme.

• Mobil cihazlara izin vermek ve onları engellemek istiyorsanız: Koleksiyon nesnesi için Kaynağı değiştirme.

• Bir mobil cihazda geçiş kodunu uzaktan kilitlemek veya sıfırlamak istiyorsanız: Koleksiyon nesnesi için kaynağı Değiştirme.

İşlemler Yöneticisi güvenlik rolü, mobil cihazların yönetilmesi için gerekli izinleri de içerir.

Güvenlik izinlerini yapılandırma hakkında daha fazla bilgi için Rol Tabanlı Yönetimi Yapılandırma konusunun Configuration Manager Güvenliğini Yapılandırma bölümüne bakın.