Пользователь, подключивший свой переносной компьютер к сайту в Сиднее, пытается просмотреть объявление. Клиент Configuration Manager связывается с локальной точкой управления в Сиднее, но на том сайте нужное содержимое недоступно.

Клиент возвращается к запросу своей точки распространения по умолчанию в Хьюстоне, чтобы получить возможность загружать исходные пакеты с сайта в Хьюстоне (HOU), который ему назначен.

Однако, несмотря на наличие содержимого на сайте в Хьюстоне, конфигурация объявлений не позволяет его загружать, поскольку в точке управления по умолчанию установлено, что клиент расположен в сети вне быстрых границ, настроенных для Хьюстона.

Пользователь возвращается из командировки, но на обратном пути останавливается Сиэтле, где находится сайт SEA, который является вторичным по отношению к сайту, назначенному клиенту.

Когда переносной компьютер подключается к сети в Сиэтле, он устанавливает, на каком сайте он находится, и обнаруживает прокси-точку управления доменных служб Active Directory. Он отправляет на прокси-точку управления на сайте SEA запросы политики, инвентаризации оборудования и расположения содержимого.

Пользователь повторно пытается просмотреть объявление, и на этот раз ему это удается, поскольку прокси-точка управления находит на сайте SEA точки распространения, на которых размещено содержимое. Теперь клиент подключен в рамках быстрых границ сайта в Сиэтле.

Пользователь, подключивший свой переносной компьютер к сайту в Сиднее, пытается просмотреть объявление. Клиент Configuration Manager связывается со своей точкой управления по умолчанию в Хьюстон, на которой ничего неизвестно о сайте в Сиднее. С другой стороны, в точке управления есть сведения о точках распространения в Сиднее, но в этих точках распространения отсутствует содержимое, которое запросил клиент.

Расположенная в Хьюстоне точка управления по умолчанию возвращает список точек распространения в Хьюстоне, на которых есть содержимое, необходимое для показа объявления.

Однако, несмотря на наличие содержимого на сайте в Хьюстоне, конфигурация объявлений не позволяет его загружать, поскольку в точке управления по умолчанию по IP-адресу клиента установлено, что он расположен в сети вне быстрых границ.

Пользователь возвращается, но на обратном пути останавливается в Сиэтле и заходит на сайт SEA, который является вторичным по отношению к сайту, назначенному клиенту.

Когда переносной компьютер подключается к сети в Сиэтле, он связывается с точкой управления по умолчанию в Хьюстоне. Точка управления по умолчанию сообщает клиенту о прокси-точке управления на сайте SEA.

Пользователь повторно пытается просмотреть объявление, и на этот раз ему это удается, поскольку прокси-точка управления находит на сайте SEA точки распространения, на которых размещено содержимое, и клиент подключен в рамках быстрых границ сайта в Сиэтле.

Если защищенные точки распространения в Шанхае настроены только для быстрых границ, такое же поведение клиента будет наблюдаться в описанной ниже конфигурации.

• Если для сайта в Шанхае задана медленная граница для VPN-области для удаленных пользователей, то пользователи, которые подключаются по протоколу VPN, не смогут загружать содержимое, пока не подключатся к сети непосредственно в Шанхае (в пределах быстрых границ).
  
  
• Если клиенту назначен сайт в Шанхае, но он подключен к сети за пределами границ, настроенных для этого сайта, то автоматически считается, что такой клиент подключен в рамках медленных границ. Пользователь не сможет загрузить содержимое с точек распространения назначенного ему сайта, пока его сетевое расположение не будет добавлено в какую-то из границ, настроенных для защищенных точек распространения.
  
  

Клиент получает уведомление об обновлении программного обеспечения и связывается с локальной точкой управления на сайте в Лондоне (LON). Расположенная в Лондоне точка управления возвращает список точек распространения в Лондоне, на которых есть содержимое, необходимое для обновления программного обеспечения. Клиент подключен в рамках быстрой границы для сайта в Лондоне, и обновление программного обеспечения устанавливается.

Клиент получает уведомление об обновлении программного обеспечения и связывается с точкой управления по умолчанию на сайте в Хьюстоне. Расположенная в Хьюстоне точка управления возвращает список точек распространения в Хьюстоне, на которых есть содержимое, необходимое для обновления программного обеспечения. Однако клиент находится за быстрой границей, установленной для сайта в Хьюстоне, и обновление программного обеспечения не устанавливается.

Единственная возможность для клиента обновить программное обеспечение, если не изменятся настройки обновления программного обеспечения или назначение клиента, — переместиться в Лондон и подключиться к сети в месте, расположенном в быстрой границе, заданной для сайта.

На клиенты также не получится установить обновление программного обеспечения, если на сайте в Хьюстоне для удаленных пользователей определена медленная граница (или не определено никаких границ) для области VPN. В этом случае пользователи, подключившиеся по VPN, не смогут получить содержимое.

Проблемы, связанные с тем, что клиент не может получить содержимое, решаются путем выполнения рекомендованных ниже действий.

Изменение конфигурации	Дополнительные сведения
Если клиент, у которого нет возможности глобального роуминга, и которому назначен какой-то сайт, подключается к сети в рамках границ, назначенных для другого сайта (но не вспомогательного по отношению к тому сайту, который назначен клиенту), переназначьте клиенту сайт. В описанном выше сценарии клиенту следует переназначить сайт в Лондоне.	Назначение сайту клиентов Configuration Manager
В качестве меры, повышающей степень отказоустойчивости, возможно, имеет смысл не оставлять параметр по умолчанию, при котором обновления не устанавливаются, если клиент подключается к сети в рамках медленной границы, а настроить локальную загрузку содержимого и локальное выполнение важных объявлений и развертываний обновлений программного обеспечения. Примечание В такой конфигурации другие клиенты, перемещенные на другой сайт, также смогут устанавливать это содержимое, если возвратятся за его поиском к точке управления по умолчанию	Настройте параметры в следующих диалоговых окнах: Свойства имени объявления: вкладка "Точки распространения" Свойства имени развертывания: вкладка "Параметры загрузки" Свойства имени развертывания: вкладка "Параметры SMS 2003"
Пересмотрите медленные границы, настроенные для сайта. Например, VPN-подключение может оказаться достаточно быстрым и надежным для настройки в качестве быстрой границы. В этом случае пользователи VPN всегда смогут установить содержимое, размещенное на назначенном им сайте.	Планирование границ Configuration Manager

Клиент с возможностью глобального роуминга устанавливает, что он подключен к сайту Торонто, и пытается связаться с локальной точкой управления. Однако сайт в Торонто работает в основном режиме, и связь с клиентом в смешанном режиме на нем запрещена. Клиент возвращается к запросу своей точки управления по умолчанию в Хьюстоне и устанавливает обновление программного обеспечения с точки распространения в Хьюстоне.

Клиент с возможностью регионального роуминга не в состоянии определить, что он перемещен на другой сайт. Он продолжает попытки связаться со своей точкой управления по умолчанию в Хьюстоне и запрашивает сведения о ближайших точках распространения, откуда можно загрузить обновление программного обеспечения. Точка управления в Хьюстоне не может найти точки распространения в Торонто и возвращает список точек распространения на сайте в Хьюстоне. В результате клиент устанавливает обновление программного обеспечения с точки распространения в Хьюстоне.

Решения для приведенных сценариев

Клиент с возможностью глобального роуминга, устанавливает, что он подключен к сайту Хьюстоне, и пытается связаться с локальной точкой управления. Однако сайт в Хьюстоне работает в смешанном режиме, и не удается выполнить взаимную проверку подлинности клиента и локальной точки управления с помощью центра сертификации.

Если для клиента настроен параметр Включить HTTP-связь для роуминга и присоединения сайтов, он может связаться с локальной точкой управления в Хьюстоне с помощью смешанного режима и запросить точки распространения, расположенные на сайте в Хьюстоне.

Если же для клиента параметр Включить HTTP-связь для роуминга и присоединения сайтов не настроен, он не сможет связаться с локальной точкой управления в Хьюстоне с помощью смешанного режима. Он возвращается к запросу своей точки управления по умолчанию в Торонто и загружает обновление программного обеспечения с одной из точек распространения, расположенных на сайте в Торонто.

Клиент с возможностью регионального роуминга не в состоянии определить, что он перемещен на другой сайт. Он продолжает попытки связаться со своей точкой управления по умолчанию в Торонто и запрашивает сведения о ближайших точках распространения, откуда можно загрузить обновление программного обеспечения. Точка управления в Торонто возвращает список точек распределения в Хьюстоне.

Если для клиента настроен параметр Включить HTTP-связь для роуминга и присоединения сайтов, он может связаться с точками распределения в Хьюстоне с помощью смешанного режима и установить обновление программного обеспечения с сайта в Хьюстоне.

Если же для клиента параметр Включить HTTP-связь для роуминга и присоединения сайтов не настроен, он не сможет связаться с точками распределения в Хьюстоне с помощью смешанного режима. Обновление программного обеспечения он установит с сайте в Торонто, который ему назначен.

Критические действия по настройке

Чтобы этот сценарий успешно работал, необходимо выполнить описанное ниже действие по настройке.

Конфигурация	Дополнительные сведения
Если клиент перемещается с сайта в основном режиме на сайт в смешанном режиме, то для локальной загрузки содержимого с сайта в смешанном режиме настройте для клиента параметр Включить HTTP-связь для роуминга и присоединения сайтов. Примечание Эта конфигурация является менее безопасной, чем та, при которой запрещена связь по протоколу HTTP.	Определение необходимости настройки HTTP-связи для роуминга и присоединения сайтов (основной режим) Обмен данными между клиентами в смешанном и основном режимах Настройка НТТР-подключения для роуминга и назначения сайта

Клиент с возможностью глобального роуминга запросит в доменных службах Active Directory свой сайт и свою точку управления по умолчанию.

В другой же сети клиентский компьютер не сможет пройти проверку подлинности и получить доступ к доменным службам Active Directory. Когда возможность глобального роуминга приведет к ошибке, поведение клиента изменится и будет соответствовать возможности регионального роуминга.

Клиент с возможностью регионального роуминга, подключенный к новой сети, попытается найти назначенную ему точку управления по умолчанию.

Вероятнее всего, что клиенту из новой сети не удастся найти точку управления на назначенном ему сайте. Если в новой сети не используется тот же самый код сайта, что и в старой, или если клиенту не удается найти точку управления, клиент возобновляет попытки использовать назначенную ему в данный момент точку управления в Хьюстоне. Если между двумя иерархиями отсутствует сетевое подключение, эта попытка тоже окажется неудачной, и клиент не сможет загрузить содержимое, пока не вернется в свою иерархию Configuration Manager 2007.

Если код назначенного клиенту сайта в старой сети совпадает с кодом этого же сайта в новой сети, клиент попытается найти точку управления по умолчанию назначенного ему сайта с помощью службы DNS, а также точку обнаружения серверов и WINS. Чтобы это у него получилось, новая иерархия должна содержать код сайта, совпадающий с кодом назначенного клиенту сайта, и должно выполняться одно из сформулированных ниже условий:

• Чтобы клиент мог найти точку управления по коду назначенного ему сайта с помощью публикации DNS, его необходимо настроить для DNS-серверов в новой сети, и у всех точек управления в новой сети должен быть такой же суффикс домена, что и у точки управления в Хьюстоне, или на клиенте необходимо перенастроить значение параметра Укажите или измените ниже DNS-суффикс для назначения сайта.
  
  
• Чтобы клиент мог найти точку управления с помощью точки обнаружения серверов, назначенная клиенту точка обнаружения серверов в новой сети должна иметь точно такое же имя или такой же IP-адрес, или клиент должен быть настроен в новой сети для WINS-серверов, на которых для этой точки обнаружения серверов имеется введенная вручную запись WINS. Кроме того, чтобы работающий в основном режиме клиент мог связаться с точкой обнаружения серверов, для него необходимо настроить параметр Включить HTTP-связь для роуминга и присоединения сайтов.
  
  
• Чтобы клиент мог найти точку управления с помощью службы WINS, он должен работать в смешанном режиме и настроен для WINS-серверов в новой сети.
  
  

Если любое из сформулированных выше условий выполняется, приписанная клиенту точка управления будет обновлена точкой управления в альтернативной иерархии. Однако клиентом нельзя будет управлять, поскольку клиент не будет доверять точке управления в новой иерархии по одной из приведенных ниже причин.

• Не удается выполнить взаимную проверку подлинности в основном режиме.
  
  
• Режим связи клиента отличается от режима работы сайта точки управления.
  
  
• Для клиента настроен номер порта запроса клиента, который отличается от того, который используется на сайте.
  
  
• Клиенту не удается проверить подлинность сертификата точки управления с помощью собственного ключа доверенного корня иерархии.
  
  

Если объявление настроено как необязательное с локальной загрузкой и локальной установкой, этот сценарий удалось бы выполнить успешно, если бы загрузка завершилась до перемещения переносного компьютера с сайта в Хьюстоне.

Для переносных компьютеров, которые постоянно отключаются от интрасети своей компании, возможно другое решение на основе управления компьютерами по Интернету. В интрасети другой компании клиент пытается подключиться к своей точке управления по Интернету и извлекает содержимое по Интернету. Чтобы это удалось, пользователю, возможно, нужно будет настроить доступ клиента Configuration Manager к Интернету с помощью локального прокси-сервера. Дополнительные сведения см. в следующих разделах:

• Развертывание сайтов Configuration Manager для поддержки интернет-клиентов
  
  
• Настройка доступа клиентских компьютеров Configuration Manager к их интернет-точкам управления с помощью прокси-сервера