Когда Configuration Manager 2007 работает в основном режиме, клиенты устанавливают связь с сайтом при помощи сертификата клиента, управляемого внешними средствами (не с помощью Configuration Manager 2007).
По умолчанию клиент Configuration Manager 2007 ищет подходящий сертификат в личном хранилище сертификатов на компьютере. Если сертификат размещен именно в этом хранилище, дополнительная настройка не требуется. Однако если он размещен в другом хранилище, необходимо указать его местоположение.
Настройку можно выполнить двумя способами. Выберите способ, подходящий для данной среды. Ниже описаны две процедуры.
- Публикация параметров в доменных службах
Active Directory. Чтобы опубликовать параметры в доменных службах
Active Directory, укажите их на вкладке Свойства сайта: режим
сайта. Чтобы настроить параметры клиентов с помощью этого
способа, должны выполняться все следующие условия.
- Доменные службы Active Directory должны быть
дополнены расширениями схемы Configuration Manager 2007.
- Сайт должен выполнять публикацию в доменные
службы Active Directory.
- Клиенты должны находиться в интрасети.
- Клиенты должны быть из того же леса Active
Directory, что и сервер сайта.
- Доменные службы Active Directory должны быть
дополнены расширениями схемы Configuration Manager 2007.
- Задайте параметры в виде параметров командной
строки при запуске приложения CCMSetup.exe. Параметры CCMSetup
можно использовать при первой установке клиента или предоставить в
виде сценария, который будет запущен после установки и
переустановит клиент с новой конфигурацией. Если клиент уже
установлен, можно воспользоваться функцией распространения
программного обеспечения для передачи команд CCMSetup клиенту либо
использовать для этого последовательность задач Configuration
Manager 2007. Если параметры, предоставленные программой
CCMSetup, конфликтуют с параметрами, опубликованными в доменных
службах Active Directory, и клиент может иметь доступ к параметрам
в доменных службах Active Directory, параметры из доменных служб
Active Directory будут иметь преимущество, а параметры,
определенные программой CCMSetup, не будут использоваться.
Дополнительно можно задать параметры с помощью собственных средств управления клиентами, которые могут включать в себя объединение параметров в стандартном образе сборки и развертывание пользовательских сценариев для редактирования реестра.
Указание хранилища сертификата клиента путем публикации параметров в доменных службах Active Directory.
-
В консоли Configuration Manager выберите System Center Configuration Manager / База данных сайта / Управление сайтом.
-
Щелкните правой кнопкой мыши элемент <код сайта> - <имя сайта> и выберите пункт Свойства.
-
В диалоговом окне свойств сайта откройте вкладку Режим сайта и убедитесь, что задан Основной режим сайта, затем в текстовом поле введите альтернативное хранилище сертификата, которое требуется использовать в качестве Имени хранилища сертификата.
-
Нажмите кнопку ОК.
Указание хранилища сертификата клиента в виде параметров командной строки при запуске приложения CCMSetup.exe:
-
Запустите приложение CCMSetup.exe с параметром client.msi ccmcertstore. Дополнительные сведения о параметрах CCMSetup см. в разделе О свойствах установки клиента Configuration Manager.