Если клиентский компьютер перестает быть доверенным, администратор Configuration Manager может заблокировать доступ клиента к консоли Configuration Manager 2007. Блокировка применяется как к сайтам, работающим в основном режиме, так и в смешанном.

Заблокированные клиенты игнорируются иерархией Configuration Manager 2007. Это действие особенно полезно в отношении утерянных или украденных переносных компьютеров и мобильных устройств, позволяя предотвратить атаку злоумышленников на сайт или сеть с использованием доверенного клиента.

Если клиент принадлежит сайту с основным режимом, можно также использовать отзыв сертификата для прекращения связи с компьютером или устройством, переставшим быть доверенным.

Дополнительные сведения о блокировании см. в разделе Определение необходимости блокировки клиентов Configuration Manager.

Примечание
   Клиентов, получающих доступ к сайту при помощи сертификата прокси-сервера ISV, заблокировать нельзя. Дополнительные сведения о сертификатах прокси-сервера ISV см. в наборе разработчика (SDK) System Center Configuration Manager 2007.

Для блокирования клиента Configuration Manager 2007 используйте следующую процедуру.

Блокировка клиентов Configuration Manager 2007

  1. На основном сайте откройте консоль Configuration Manager и выберите System Center Configuration Manager / База данных сайта / Управление компьютером / Коллекции.

    Важно!
    Процедуру необходимо выполнять с сайта, назначенного клиенту. Ее нельзя производить с сайтов, расположенных в иерархии выше данного.

  2. Найдите Клиент Configuration Manager, который нужно заблокировать, щелкните правой кнопкой мыши на клиенте, а затем выберите в меню пункт Блокировать.

  3. Для блокирования клиента в диалоговом окне Блок подтверждения нажмите кнопкуДа.

    Примечание
    Чтобы разблокировать заблокированного клиента, щелкните на нем правой кнопкой мыши, а затем выберите в меню пункт Разблокировать.

См. также