Microsoft System Center Configuration Manager 2007 поддерживает многие платформы на основе Windows в качестве клиентских систем. Необходимо установить клиентское программное обеспечение Configuration Manager 2007 на клиентах, которыми требуется управлять.
 Примечание |
|---|
| Configuration Manager 2007 поддерживает только платформы на основе Windows. Поддержка платформ, отличных от Windows, таких как Macintosh и Unix, может предоставляться другими производителями программных продуктов через дополнительные компоненты Configuration Manager. |
Типы клиентов
Клиентское программное обеспечение Configuration Manager 2007 можно устанавливать на настольных и портативных компьютерах, обычно называемых «клиентскими компьютерами». Кроме того, можно установить клиентское программное обеспечение Configuration Manager 2007 на серверных компьютерах и управлять ими как клиентами Configuration Manager 2007. Хотя серверы часто имеют особые функциональные требования, например, количество разрешенных перезагрузок серверных компьютеров может быть ограничено по сравнению с настольными, Configuration Manager 2007 не делает функциональных различий между серверными и клиентскими компьютерами. В этой документации термин «клиентский компьютер» может означать как сервер в серверной комнате, так и компьютер на рабочем столе пользователя.
Клиентские компьютеры обычно подключаются к сети организации напрямую путем непосредственного подключения к сети или с использованием виртуальной частной сети (VPN) или коммутируемого доступа. В Configuration Manager 2007 клиентские компьютеры также могут управляться сайтами Configuration Manager 2007, если у них есть подключение к Интернету, но они не подключаются напрямую к сети организации. Например, пользователь, работающий из дома, мог бы обслуживаться Configuration Manager 2007, не подключаясь по телефонной линии к корпоративной сети. Такие клиенты называются интернет-клиентами, они требуют дополнительной поддержки инфраструктуры. Дополнительные сведения см. в разделе Развертывание сайтов Configuration Manager для поддержки интернет-клиентов.
Configuration Manager 2007 также поддерживает установку клиентских компонентов на мобильные устройства, такие как устройства с операционными системами Windows Mobile или Windows CE. Клиенты для мобильных устройств поддерживают многие, но не все, функции, поддерживаемые стандартными клиентами. Например, можно выполнить развертывание программных продуктов на клиентский сотовый телефон, но нельзя использовать удаленное управление для предоставления помощи в устранении неполадок пользователю сотового телефона. Дополнительные сведения см. в разделе Управление мобильным устройством в Configuration Manager.
Корпорация Майкрософт поддерживает выполнение встроенной версии Windows на устройствах, не являющихся традиционными настольными, портативными или серверными компьютерами. Например, Windows XP Embedded может устанавливаться на банкоматах или медицинских устройствах. Производитель может вместе со встроенной операционной системой устанавливать на этих устройствах и компоненты Configuration Manager 2007. Устройства поддерживают многие, но не все функции, из поддерживаемых стандартными клиентами. Дополнительные сведения см. в разделе Задачи управления клиентами Configuration Manager на устройствах с установленной ОС Windows Embedded.
В этой документации термин «клиент» относится ко всем клиентским системам, на которых выполняются клиентские компоненты Configuration Manager 2007, при этом термин «клиентский компьютер» относится к серверам, настольным и портативным компьютерам.
Обнаружение клиентов
В Configuration Manager 2007 для обнаружения ресурсов в сети могут использоваться различные методы обнаружения. В следующей таблице описаны доступные методы обнаружения.
| Метод обнаружения | Описание |
|---|---|
|
Обнаружение системы Active Directory |
Извлекает подробные сведения о компьютере, такие как имя компьютера, имя контейнера Active Directory, IP-адрес и сайт Active Directory. |
|
Обнаружение системной группы Active Directory |
Этот метод не может обнаружить компьютер, который до этого не был обнаружен другим методом. Если ресурс был обнаружен и назначен сайту, обнаружение системной группы Active Directory использует другие методы обнаружения, извлекая такие данные, как подразделение, глобальные группы, универсальные группы и вложенные группы. |
|
Обнаружение пользователя Active Directory |
Извлекает сведения об учетных записях пользователей, созданных в Active Directory. |
|
Обнаружение группы безопасности Active Directory |
Извлекает группы безопасности, созданные в Active Directory. |
|
Обнаружение пакетов пульса |
Обновляет данные обнаружения клиентского компьютера Configuration Manager в базе данных сайта. В отличие от других методов, данный метод работает только на компьютерах, где уже установлен Configuration Manager 2007. |
|
Обнаружение сети |
Выполняет поиск сетевых ресурсов, отвечающих определенному профилю. Функция «Обнаружение сети» может обнаруживать ресурсы, которые отвечают таким условиям:
|
Каждый из методов обнаружения создает записи обнаружения данных (DDR) для ресурсов и отправляет их в базу данных сайта, даже если обнаруженный ресурс не может стать клиентом Configuration Manager 2007. Например, метод «Обнаружение сети» может обнаруживать маршрутизаторы и принтеры, что может быть полезно в целях отслеживания, но эти устройства не могут управляться Configuration Manager 2007. Мобильные устройства не могут быть обнаружены, пока на них не установлен клиент мобильного устройства. Компьютеры, на которых выполняется ActiveSync (для клиентов Windows XP) или центр устройств Windows Mobile (для клиентов Windows Vista) для синхронизации с мобильными устройствами, могут быть обнаружены, и клиент для мобильного устройства может быть установлен на подключенных мобильных устройствах.
| Примечание |
|---|
| Все ресурсы, для которых были созданы записи данных обнаружения, отображаются в консоли Configuration Manager 2007 в следующей части дерева: Configuration Manager / База данных сайта / Управление компьютером / Коллекции / Все системы. |
Хотя обнаружение ресурсов может выполняться без установки клиентов, обычно обнаружение связано с выявлением потенциальных клиентов либо перед установкой клиентского программных продуктов, либо во время нее, что делает компьютер управляемым с помощью Configuration Manager 2007. Обнаружение пользователей Active Directory и обнаружение групп безопасности Active Directory позволяет распространять программные пакеты пользователям и группам, а не компьютерам.
Установка клиентских компонентов
Configuration Manager 2007 предоставляет несколько вариантов установки клиентского программных продуктов. В следующей таблице перечислены методы установки на клиентские компьютеры.
| Метод установки на клиентский компьютер | Описание |
|---|---|
|
Установка точки обновления программных продуктов |
Использует конфигурацию автоматического обновления клиента для направления клиентского компьютера к компьютеру служб Windows Server Update Services (WSUS), настроенному в качестве точки обновления программного обеспечения Configuration Manager 2007. Клиентский компьютер устанавливает клиентское программное обеспечение Configuration Manager 2007, как если бы это было обновление программного обеспечения. |
|
принудительная установка клиента |
Использует учетную запись с правами администратора для доступа к клиентским компьютерам и установки клиентского программного обеспечения Configuration Manager 2007. Для данного метода необходимо, чтобы на клиентском компьютере была включена функция «Общий доступ к файлам и принтером» и требуемые для ее работы порты. |
|
Установка клиента вручную |
Пользователь с учетными данными администратора может установить клиентское программное обеспечение, запустив на клиентском компьютере программу CCMSetup. Параметры установки можно изменять с помощью различных переключателей программы. |
|
Установка на основании групповой политики |
Использует установку программных продуктов групповой политики для установки CCMSetup.msi. |
|
Создание образа |
Клиентское программное обеспечение можно добавить к образу операционной системы. Это возможно также и для образов, создаваемых и развертываемых средствами развертывания операционных систем Configuration Manager 2007. |
|
Распространение программного обеспечения |
Существующие клиенты можно обновить или повторно развернуть с помощью распространения программных продуктов Configuration Manager 2007. |
Для мобильных устройств требуются специальные методы установки. Можно настроить клиентский компьютер, выполняющий синхронизацию с мобильным устройством, для установки клиента мобильного устройства при следующем подключении устройства. Также устанавливать клиентское программное обеспечение на мобильных устройствах с карт памяти.
Назначение клиентов
Чтобы сайт мог управлять клиентами, необходимо назначить клиенты сайту. Клиенты могут быть назначены сайту во время установки или после нее. Назначение клиента требует указания кода сайта для использования клиентом или настройки клиента для автоматического назначения сайту на основе границ. Если клиент не назначен какому-либо сайту во время фазы установки клиента, фаза установки клиента завершает установку клиента, но клиентом нельзя управлять с помощью Configuration Manager 2007.
Клиенты не могут быть назначены дополнительным сайтам. Клиенты всегда назначаются родительскому основному сайту, но могут находиться в границах дополнительного сайта, пользуясь его прокси-точками управления и распространения. Это объясняется тем, что клиенты обмениваются данными с точками управления, а точки управления должны обмениваться данными с базой данных сайта. Дополнительные сайты не имеют собственной базы данных сайта, они используют базу данных своего родительского основного сайта.
Проверка подлинности клиентов
Перед установлением отношений доверия с клиентом Configuration Manager 2007 требует проверки подлинности. В смешанном режиме клиенты должны быть утверждены: либо вручную для каждого клиента, либо автоматически, с утверждением всех клиентов или всех клиентов в доверенном домене Windows. В основном режиме перед установкой клиентского программного обеспечения Configuration Manager 2007 клиентам должны быть выданы сертификаты проверки подлинности клиентов .
Блокировка клиентов
Если клиентский компьютер перестает быть доверенным, администратор Configuration Manager может заблокировать доступ клиента к консоли Configuration Manager 2007. Блокировка применяется как к сайтам, работающим в основном режиме, так и в смешанном. Заблокированные клиенты игнорируются инфраструктурой Configuration Manager 2007. Это действие особенно полезно в отношении утерянных или украденных портативных компьютеров, позволяя предотвратить атаку злоумышленника на сайт или сеть с использованием доверенного клиента.
Агенты клиента
Агенты клиента — это компоненты Configuration Manager 2007, выполняющиеся дополнительно к базовым клиентским компонентам. Если установлен только клиент Configuration Manager без включения агентов клиента, Configuration Manager 2007 не сможет управлять клиентом. Каждый включенный агент клиента позволяет использовать другой компонент Configuration Manager 2007. Можно настроить агенты клиента в соответствии с требованиями среды. В следующей таблице описаны агенты клиента в Configuration Manager 2007.
| Агент клиента | Описание |
|---|---|
|
Свойства агента клиента компьютера |
Позволяет настроить, как часто клиентские компьютеры загружают политику, которая содержит базовые параметры конфигурации. Например, после настройки параметров агента клиента, Configuration Manager помещает эти параметры в политику и отправляет их на точку управления, а клиентские компьютеры запрашивают их по настроенному пользователем расписанию. Этот агент также управляет параметрами, общими для нескольких функций Configuration Manager, например, частотой, с которой пользователи получают напоминания об операциях клиента, и тем, какие настроенные названия организаций пользователи видят в напоминаниях. |
|
Свойства агента клиента устройства |
Настраивает все свойства, относящиеся к клиентам мобильного устройства. Клиенты мобильного устройства имеют параметры, связанные с распространением и инвентаризацией программного обеспечения, инвентаризацией оборудования и сбором файлов. Агент также управляет интервалом опроса, который используется клиентами для мобильных устройств. |
|
Агент клиента инвентаризации оборудования |
Включает использование агента, который собирает разнообразные сведения о клиентском компьютере, и настраивает этот агент. Чаще всего производится сбор сведений о компьютерном оборудовании, но инвентаризовать можно любые данные, хранящиеся в репозитории инструментария WMI на компьютере, например ключи реестра. Можно настроить то, как часто будет производиться инвентаризация на клиентском компьютере. |
|
Агент клиента инвентаризации программных продуктов |
Включает инвентаризацию и сбор файлов средством Configuration Manager, а также настраивает, на какие файлы распространяется процедура. Копии собранных файлов хранятся в базе данных Configuration Manager. |
|
Агент клиента объявленных программ |
Включает и настраивает функцию распространения программного обеспечения. |
|
Агент клиента управления требуемой конфигурацией |
Включает использование агента клиента, который проверяет, соответствуют ли компьютеры назначенным им базовым показателям конфигурации. Можно также настроить расписание проверки на соответствие по умолчанию для назначенных базовых показателей конфигурации. |
|
Агент клиента инструментальных средств |
Включает удаленное управление Configuration Manager и настраивает интеграцию Configuration Manager с удаленным помощником. |
|
Агент клиента защиты доступа к сети |
Включает защиту доступа к сети Configuration Manager (NAP) и настраивает способ проверки клиентских компьютеров на соответствие сервером политики сети Windows. Если клиентские компьютеры не соответствуют настроенным политикам, например если на них не установлены указанные обновления программного обеспечения, NAP может запретить клиентским компьютерам обращаться к сетевым ресурсам до исправления ситуации. Настройка этого агента клиента без надлежащего планирования и развертывания может блокировать доступ к сети для клиентских компьютеров. |
|
Агент клиента контроля использования программных продуктов |
Включает агент, который отслеживает, какое программное обеспечение выполняется, и как часто собираются данные контроля использования программного обеспечения. |
|
Агент клиента обновления программных продуктов |
Включает агент, который проверяет наличие обновлений программного обеспечения и устанавливает их на клиентских компьютерах. Этот агент позволяет настраивать частоту проверки клиентов на наличие ранее установленных обновлений программного обеспечения. Перед использованием функции обновления программного обеспечения необходимо установить службы Windows Server Update Services (WSUS) и настроить точку обновления программного обеспечения. |
Агент клиента для развертывания операционной системы отсутствует.