Когда Configuration Manager 2007 работает в основном режиме, клиенты устанавливают связь с сайтом при помощи сертификата клиента, управляемого внешними средствами (не с помощью Configuration Manager 2007).

По умолчанию клиент Configuration Manager 2007 ищет подходящий сертификат в личном хранилище сертификатов на компьютере. Если сертификат размещен именно в этом хранилище, дополнительная настройка не требуется. Однако если он размещен в другом хранилище, необходимо указать его местоположение.

Настройку можно выполнить двумя способами. Выберите способ, подходящий для данной среды. Ниже описаны две процедуры.

• Публикация параметров в доменных службах Active Directory. Чтобы опубликовать параметры в доменных службах Active Directory, укажите их на вкладке Свойства сайта: режим сайта. Чтобы настроить параметры клиентов с помощью этого способа, должны выполняться все следующие условия.
  
  
  • Доменные службы Active Directory должны быть дополнены расширениями схемы Configuration Manager 2007.
    
    
  • Сайт должен выполнять публикацию в доменные службы Active Directory.
    
    
  • Клиенты должны находиться в интрасети.
    
    
  • Клиенты должны быть из того же леса Active Directory, что и сервер сайта.
    
    
• Задайте параметры в виде параметров командной строки при запуске приложения CCMSetup.exe. Параметры CCMSetup можно использовать при первой установке клиента или предоставить в виде сценария, который будет запущен после установки и переустановит клиент с новой конфигурацией. Если клиент уже установлен, можно воспользоваться функцией распространения программного обеспечения для передачи команд CCMSetup клиенту либо использовать для этого последовательность задач Configuration Manager 2007. Если параметры, предоставленные программой CCMSetup, конфликтуют с параметрами, опубликованными в доменных службах Active Directory, и клиент может иметь доступ к параметрам в доменных службах Active Directory, параметры из доменных служб Active Directory будут иметь преимущество, а параметры, определенные программой CCMSetup, не будут использоваться.
  
  

Дополнительно можно задать параметры с помощью собственных средств управления клиентами, которые могут включать в себя объединение параметров в стандартном образе сборки и развертывание пользовательских сценариев для редактирования реестра.

Указание хранилища сертификата клиента путем публикации параметров в доменных службах Active Directory.

Указание хранилища сертификата клиента в виде параметров командной строки при запуске приложения CCMSetup.exe:

См. также

---

Были ли эти сведения полезными? Чтобы отправить свои пожелания и комментарии, касающиеся документации, по адресу для отзывов о документации Configuration Manager, щелкните следующую ссылку: SMSdocs@microsoft.com.