Configuration Manager中站点系统角色的配置选项

项目
04/04/2023

适用于: Configuration Manager(current branch)

Configuration Manager站点系统角色的大多数配置选项都是不言而喻的，或者在配置时在向导或对话框中进行了说明。以下部分介绍了站点系统角色的设置可能需要其他信息。

证书注册点

警告

从版本 2203 开始，不再支持证书注册点。有关详细信息，请参阅有关弃用资源访问的常见问题。

有关如何设置证书注册点的详细信息，请参阅证书配置文件简介。

分发点

有关如何为内容部署设置分发点的详细信息，请参阅管理内容和内容基础结构。

有关如何为 PXE 部署设置分发点的详细信息，请参阅使用 PXE 通过网络部署 Windows。

有关如何为多播部署设置分发点的详细信息，请参阅使用多播通过网络部署 Windows。

如果Configuration Manager需要，请安装和配置 IIS

选择此选项可让Configuration Manager在站点系统上安装和设置 IIS（如果尚未安装）。 IIS 必须安装在所有分发点上，并且必须选择此设置才能在向导中继续。

站点系统安装帐户

对于安装在站点服务器上的分发点，仅支持将站点服务器的计算机帐户用作站点系统安装帐户。有关详细信息，请参阅帐户。

注册点

注册点用于安装 macOS 计算机，并注册使用本地移动设备管理管理的设备。有关详细信息，请参阅以下文章：

允许的连接

HTTPS 设置是自动选择的，需要服务器上的 PKI 证书才能对注册代理点进行服务器身份验证，并通过 SSL 加密数据。有关详细信息，请参阅 PKI 证书要求。

有关服务器证书的示例部署以及如何在 IIS 中配置它的信息，请参阅为运行 IIS 的站点系统部署 Web 服务器证书。

注册代理点

有关如何为移动设备设置注册代理点的详细信息，请参阅用户如何使用本地 MDM 注册设备。

客户端连接

将自动选择 HTTPS 设置。它需要服务器上的以下 PKI 证书：

用于对注册到的移动设备和 Mac 计算机的服务器身份验证Configuration Manager
用于通过安全套接字层加密数据 (SSL)

有关证书要求的详细信息，请参阅 PKI 证书要求。

有关服务器证书的示例部署以及如何在 IIS 中配置它的信息，请参阅为运行 IIS 的站点系统部署 Web 服务器证书。

回退状态点

状态消息数和限制间隔 (数（以秒为单位）)

这些选项的默认设置是 10，000 条状态消息，限制间隔为 3，600 秒。虽然这些设置在大多数情况下都已足够，但当以下两个条件都成立时，可能需要更改这些设置：

回退状态点仅接受来自 Intranet 的连接。
在客户端部署推出期间为许多计算机使用回退状态点。

在此方案中，连续的状态消息流可能会造成积压状态消息，导致站点服务器上的处理器使用率持续过高。此外，你可能在 Configuration Manager 控制台和客户端部署报告中看不到有关客户端部署的最新信息。

这些回退状态点设置旨在针对在客户端部署期间生成的状态消息进行设置。这些设置并非针对客户端通信问题进行设置，例如当 Internet 上的客户端无法连接到其基于 Internet 的管理点时。由于回退状态点不能仅将这些设置应用于客户端部署期间生成的状态消息，因此当回退状态点接受来自 Internet 的连接时，请不要配置这些设置。

成功安装 Configuration Manager 客户端的每台计算机都会向回退状态点发送以下四条状态消息：

客户端部署已启动
客户端部署成功
客户端分配已启动
客户端分配成功

无法安装或分配Configuration Manager客户端的计算机发送其他状态消息。

例如，如果将 Configuration Manager 客户端部署到 20，000 台计算机，则部署可能会向回退状态点发送 80，000 条状态消息。由于默认限制配置允许每 3，600 秒 (1 小时) 将 10，000 条状态消息发送到回退状态点，因此状态消息可能会在回退状态点上积压。还要考虑回退状态点与站点服务器之间的可用网络带宽，以及用于处理许多状态消息的站点服务器的处理能力。

为了帮助防止这些问题，请考虑增加状态消息数和减少限制间隔。

如果满足以下任一条件，请重置回退状态点的限制值：

计算出当前限制值高于处理来自回退状态点的状态消息所需的值。
你会发现，当前的限制设置在站点服务器上导致处理器使用率过高。

除非了解后果，否则不要更改回退状态点限制设置的设置。例如，将限制设置增加到高时，站点服务器上的处理器使用率可能会增加到高，这会减慢所有站点操作的速度。

通过