Последнее обновление раздела: август 2008 г.

Если сайт Configuration Manager 2007 поддерживает интернет-управление клиента, который периодически находится в интрасети, а иногда — в Интернете, можно установить клиенты в интрасети с помощью любого возможного метода их установки и добавить конфигурацию для управления клиентами через Интернет.

Однако может возникнуть необходимость в установке клиентов, подключенных к Интернету (либо по той причине, что это исключительно интернет-клиенты, либо потому, что их нужно установить перед возвратом в интрасеть). В этом сценарии необходимо определить предпочтительный способ установки клиентов.

Примечание
Установка клиентов непосредственно из интернет-точки управления или обновления программного обеспечения не поддерживается.

Процедура установки клиентов в Интернете

Поддерживается два метода установки клиентов, находящихся в Интернете.

  • Обеспечить для клиентов механизм временного подключения к интрасети через виртуальную частную сеть (VPN), а затем установить их любым из возможных методов установки клиентов.

  • Воспользоваться методом установки, не зависящим от Configuration Manager, например методом упаковки исходных файлов установки клиента на съемный носитель, который можно отправить пользователям вместе с инструкциями для установки. Исходные файлы установки клиента расположены в папке <Путь установки>\Client на сервере сайта Configuration Manager 2007 и в точках управления. При этом на носитель нужно добавить сценарий для ручной установки клиента с помощью CCMSetup.exe и всех необходимых свойств командной строки для CCMSetup. К их числу относятся следующие:

    • свойство командной строки CCMSetup /source:<локальный путь или съемный носитель>;

    • свойство командной строки CCMSetup /native: [<параметр основного режима];

    • свойство client.msi CCMHOSTNAME = <полное доменное имя интернет-точки управления>;

    • свойство Client.msi SMSSIGNCERT=<локальный путь к экспортируемому сертификату для подписи сервера сайта>;

    • свойство client.msi SMSSITECODE = <код сайта интернет-точки управления>.

    При использовании размещенной в Интернете резервной точки состояния нужно задать следующее свойство:

    • свойство Client.msi FSP=<полное доменное имя размещенной в Интернете резервной точки состояния>;

    Если клиент устанавливается исключительно для работы в Интернет, поскольку управление им никогда не будет осуществляться через интрасеть, нужно задать следующее:

Необходимый сертификат для компьютера клиента PKI

Поскольку клиенты, управляемые через Интернет, должны взаимодействовать с интернет-сайтом, используя для этого основной режим, убедитесь, что для них установлен сертификат инфраструктуры открытого ключа (PKI). Дополнительные сведения о необходимом сертификате см. в следующих разделах:

См. также