Методы установки клиента в configuration managerclient installation methods in configuration manager

Содержание:

Серверные инструментыServer tools

Эти средства находятся во вложенной папке :These tools are in the subfolder:

  • Диспетчер очередей заданий DP для устранения неполадок заданий распространения содержимого в точках распространения.DP Job Queue Manager: Troubleshoots content distribution jobs to distribution points

  • Средство просмотра оценки коллекции: просмотр сведений об оценке коллекцииCollection Evaluation Viewer: View collection evaluation details

  • Проводник библиотеки содержимого: просмотр содержимого хранилища отдельных экземпляров библиотеки содержимогоContent Library Explorer: View contents of the content library single instance store

  • Перенос содержимого библиотеки: перенос содержимого библиотеки между дискамиContent Library Transfer: Transfers content library between drives

  • Средство владения содержимым: изменение права собственности на потерянные пакеты.Content Ownership Tool: Changes ownership of orphaned packages. Эти пакеты существуют на сайте без собственного сервера сайта.These packages exist in the site without an owning site server.

  • Средство ролевого администрирования и аудита: помогает администраторам настроить роли для аудитаRole-based Administration and Auditing Tool: Helps administrators audit roles configuration

  • Средство формирования сводных данных по контролю использования для запуска задачи формирования сводных данных по контролю использования программных продуктов и анализу данных отслеживания использования.Run Meter Summarization Tool: Run metering summarization task and analyze metering data

Примечание

Папка ServerTools также содержит следующие файлы:The ServerTools folder also includes the following files:

  • AdminUI.WqlQueryEngine.dll;AdminUI.WqlQueryEngine.dll
  • Microsoft.ConfigurationManagement.ManagementProvider.dll;Microsoft.ConfigurationManagement.ManagementProvider.dll
  • Microsoft.Diagnostics.Tracing.EventSource.dll.Microsoft.Diagnostics.Tracing.EventSource.dll

Эти библиотеки требуются нескольким серверным средствам.Several server tools require these libraries. Их нельзя использовать напрямую.You can’t directly use them.

Запуск чата Microsoft Teams через подключения консолиStart Microsoft Teams Chat from Console Connections

(Представлено в версии 1910)(Introduced in version 1910)

Начиная с версии 1910 вы можете отправлять сообщения другим администраторам Configuration Manager из узла Подключения консолей с помощью Microsoft Teams.Starting in version 1910, you can message other Configuration Manager administrators from the Console Connections node using Microsoft Teams. Если вы выбираете Запуск чата Microsoft Teams с администратором, тогда открывается Microsoft Teams и чат с этим пользователем.When you choose to Start Microsoft Teams Chat with an administrator, Microsoft Teams is launched and a chat is opened with the user.

Предварительные условияPrerequisites

  • Для запуска чата с администраторами учетная запись, с которой вы хотите запустить чат, должна быть обнаружена с помощью .For starting a chat with an administrator, the account you want to chat with needs to have been discovered with .
  • Если на устройстве, с которого запускается консоль, установлен Microsoft Teams.Microsoft Teams installed on the device from which you run the console.
    Примечание.note
  • Все All

Запуск чата Microsoft TeamsStart Microsoft Teams Chat

  1. Перейдите в Администрирование > Безопасность > Подключения консоли.Go to Administration > Security > Console Connections.
  2. Щелкните правой кнопкой мыши консольное подключение пользователя и выберите пункт Запуск чата Microsoft Teams.Right-click on a user’s console connection and select Start Microsoft Teams Chat.

    • Если основное имя пользователя для выбранного администратора не найдено, Запуск чата Microsoft Teams отображается серым цветом.If the User Principal Name isn’t found for the selected administrator, Start Microsoft Teams Chat is grayed out.
    • Сообщение об ошибке, включая ссылку для скачивания, отображается, если Microsoft Teams не установлено на устройстве, с которого запускается консоль.An error message, including a download link, appears if Microsoft Teams isn’t installed on the device from which you run the console.
    • Если на устройстве, с которого запускается консоль, установлено Microsoft Teams, откроется чат с пользователем.If Microsoft Teams is installed on the device from which you run the console, it will open a chat with the user.

Известные проблемыKnown issues

Сообщение об ошибке, уведомляющее о том, что Microsoft Teams не установлено, не отображается, если следующий раздел реестра не существует:The error message notifying you that Microsoft Teams isn’t installed won’t be displayed if the following Registry key doesn’t exist:

Computer\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\UninstallComputer\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

Чтобы устранить эту ошибку, создайте раздел реестра вручную.To work around the issue, manually create the Registry key.

Компьютеры MacMac computers

Компьютерами Apple Mac можно управлять с помощью клиента Configuration Manager для macOS.Manage Apple Mac computers with the Configuration Manager client for macOS.

Пакет установки клиента для macOS не поставляется на носителе Configuration Manager.The macOS client installation package isn’t supplied with the Configuration Manager media. Скачайте клиент Microsoft Endpoint Configuration Manager для macOS (64-разрядная версия) в Центре загрузки Майкрософт.Download it from the Microsoft Download Center, Microsoft Endpoint Configuration Manager — macOS Client (64-bit).

Дополнительные сведения см. в статье How to deploy clients to Macs (Развертывание клиентов на компьютерах Mac).For more information, see How to deploy clients to Macs.

Требования и ограниченияRequirements and limitations

Не поддерживается установка и работа клиента Configuration Manager для macOS на компьютерах с учетной записью, отличной от привилегированной.Installing or running the Configuration Manager client for macOS on computers under an account other than root isn’t supported. Это может привести к неправильной работе ключевых служб.Doing so can prevent key services from running correctly.

Поддерживаемые версииSupported versions

  • macOS Catalina (10.15) (требуется сайт Configuration Manager версии 1910 или более поздней и клиент Configuration Manager для macOS версии 5.0.8742.1000 или более поздней)macOS Catalina (10.15) (requires Configuration Manager site version 1910 or later, and Configuration Manager client for macOS version 5.0.8742.1000 or later)

  • macOS Mojave (10.14)macOS Mojave (10.14)

  • macOS High Sierra (10.13)macOS High Sierra (10.13)

800 STATE_TOPICTYPE_CLIENT_DEPLOYMENT800 STATE_TOPICTYPE_CLIENT_DEPLOYMENT

Идентификатор сообщения о состоянииState Message ID Описание сообщения о состоянииState Message Description
100100 Начато развертывание клиентаClient deployment started
101101 Ожидание скачиванияWaiting for download
102102 Развертывание запланированоDeployment Scheduled
103103 Ожидание окна перед развертываниемWaiting for the window before deploying
104104 Развертывание пропущеноDeployment skipped
301301 Неизвестная ошибка при развертывании клиентаUnknown client deployment failure
302302 Не удалось создать службу CcmsetupFailed to create the ccmsetup service
303303 Не удалось удалить службу CcmsetupFailed to delete the ccmsetup service
304304 Не удалось установить во встроенную операционную систему с файловым фильтром записи (FBWF), включенным на системном дискеCannot install over embedded operating system with File-Based Write Filter (FBWF) enabled on the system drive
305305 Основной режим безопасности недействителен в Windows 2000Native security mode is not valid on Windows 2000
306306 Не удалось запустить процесс скачивания CcmsetupFailed to start ccmsetup download process
307307 Недопустимая командная строка CcmsetupNon-valid ccmsetup command line
308308 Не удалось скачать файл через WINHTTP по адресуFailed to download the file over WINHTTP at address
309309 Не удалось скачать файлы через BITS по адресуFailed to download the files through BITS at address
310310 Не удалось установить версию BITSFailed to install BITS version
311311 Не удалось проверить, подписан ли корпорацией Майкрософт файл необходимых компонентовCan’t verify that prerequisite file is MS signed
312312 Не удалось скопировать файл, так как диск заполненFailed to copy the file because the disk is full
313313 Сбой установки Client.msi с ошибкой MSIClient.msi installation failed with MSI error
314314 Не удалось загрузить файл манифеста ccmsetup.xmlFailed to load ccmsetup.xml manifest file
315315 Не удалось получить сертификат клиентаFailed to obtain a client certificate
316316 Файл необходимых компонентов не подписан корпорацией МайкрософтPrerequisite file is not MS signed
317317 Для продолжения установки требуется перезагрузкаReboot required to continue the installation
318318 Не удалось установить клиент в точке управления, так как версии точки управления и клиента не совпадаютCannot install the client on the MP because the MP and client versions do not match
319319 Операционная система или пакет обновлений не поддерживаютсяOperating system or service pack not supported
320320 Развертывание не поддерживаетсяDeployment not supported
321321 Отсутствуют битыBits Missing
322322 Исходная папка недоступнаSource folder is unavailable
323323 AppV не поддерживаетсяAppv not supported
324324 Неправильная версия сайтаIncorrect Site Version
325325 Несоответствие хэша необходимых компонентовPrerequisite hash mismatch
326326 Не удалось отменить регистрацию MDMMDM Deregistration Failed
327327 Обнаружена регистрация MDMMDM Registration Detected
328328 Обнаружено решение IntuneIntune Detected
329329 Сеть с лимитным тарифным планом запрещенаMetered Network Disallowed
400400 Развертывание клиента успешно завершеноClient deployment succeeded
401401 Развертывание выполнено успешно, требуется перезагрузкаDeployment Succeeded Reboot Required
402402 Развертывание выполнено успешно, перезагрузка выполнена успешноDeployment Succeeded Reboot Succeeded
500500 Начато назначение клиентаClient assignment started
601601 Неизвестный сбой при назначении клиентаUnknown client assignment failure
602602 Следующий код сайта является недопустимымThe following site code is invalid
603603 Не удалось назначить точку управленияFailed to assign to MP
604604 Не удалось обнаружить точку управления по умолчаниюFailed to discover default management point
605605 Не удалось скачать сертификат для подписи сайтаFailed to download site signing certificate
606606 Не удалось автоматически обнаружить код сайтаFailed to auto discover site code
607607 Не удалось назначить сайт, версия клиента выше версии сайтаSite assignment failed; client version higher than site version
608608 Не удалось получить версию сайта из доменных служб Active Directory и SLPFailed to get Site Version from Active Directory Domain Services and SLP
609609 Не удалось получить версию клиентаFailed to get client version
700700 Клиент успешно назначенClient assignment succeeded

Предварительные условияPrerequisites

  • Сайт имеет точку подключения службы, и ее настроено для подключения по запросу в автономном режиме.The site has a service connection point, and you configure it for an Offline, on-demand connection.

  • Средство необходимо запустить из командной строки в качестве администратора.Run the tool from a command prompt as an administrator. Пользовательский интерфейс отсутствует.There’s no user interface.

  • Вы можете запустить средство из точки подключения службы или на компьютере с доступом к Интернету.You run the tool from the service connection point and a computer that can connect to the internet. Каждый из этих компьютеров должен иметь 64-разрядную версию ОС и следующие компоненты:Each of these computers needs to have a x64-bit OS, and have the following components:

    • Файлы распространяемого компонента Visual C++ x86 и x64.Both the Visual C++ Redistributable x86 and x64 files. По умолчанию Configuration Manager устанавливает версию x64 на компьютер, где размещается точка подключения службы.By default, Configuration Manager installs the x64 version on the computer that hosts the service connection point. Чтобы скачать этот компонент, перейдите на страницу Распространяемые пакеты Visual C++ для Visual Studio 2013.To download this component, see Visual C++ Redistributable Packages for Visual Studio 2013.

    • .NET Framework 4.5.2 или более поздней версии..NET Framework 4.5.2 or later

  • Учетная запись для запуска средства должна иметь следующие разрешения:The account you use to run the tool needs the following permissions:

    • Локальный администратор на компьютере, где размещается точка подключения службы.Local administrator on the computer that hosts the service connection point

    • Чтение для базы данных сайта.Read permissions to the site database

  • Вы должны иметь возможность для передачи файлов между компьютером, имеющим доступ к Интернету, и точкой подключения службы.You need a method to transfer the files between the computer with internet access and the service connection point. Например, используйте USB-накопитель, обладающий достаточным объемом свободного пространства для хранения файлов и обновлений.For example, a USB drive with sufficient free space to store the files and updates.

записи докладов с Microsoft Ignite 2019

10.11.2019, 20:58

Intune:

  • macOS device management with Microsoft Intune (видео);
  • Managing Surface UEFI BIOS settings with Microsoft Intune (слайды, видео);
  • One browser for modern and legacy web apps: Deploying Microsoft Edge and Internet Explorer mode (слайды, видео);
  • Protected, productive mobile browsing with Microsoft Edge mobile and Microsoft Intune (слайды, видео);
  • Reaching for the cloud: Group Policy transformation to MDM with Microsoft Intune (слайды, видео);
  • Run your own Windows Insider Program with Group Policy and Intune (видео);
  • Supercharge PC and mobile device management: Attach Configuration Manager to Microsoft Intune and the Microsoft 365 cloud (видео);
  • How Microsoft uses Intune internally to manage Windows devices (слайды, видео);
  • Keep it simple: the unified administrative experience in Microsoft Endpoint Manager (слайды, видео);
  • Deep dive: Group Policy transformation to MDM with Microsoft Intune (видео);
  • Extend mobile threat protection to bring-your-own-device (BYOD) users (слайды, видео);
  • Android device management with Microsoft Intune (слайды, видео).

Autopilot:

  • Modern Windows 10 and Office 365 Deployment with Windows Autopilot, Desktop Analytics, and Microsoft Endpoint Manager (видео);
  • Windows Autopilot: White glove pre-provisioning (слайды, видео);
  • Windows Autopilot: What’s new, what’s coming, and tips for a smooth rollout (видео).

Configuration Manager:

  • Run your own Windows Insider Program with WSUS and Configuration Manager (видео);
  • Using Desktop Analytics and Configuration Manager to reduce Windows TCO through data-driven insights for management, servicing, and support (видео);
  • What’s new in Microsoft Endpoint Manager, including Microsoft Intune and Configuration Manager (Part 1 of 2) (слайды, видео);
  • What’s new in Microsoft Endpoint Manager, including Microsoft Intune and Configuration Manager (Part 2 of 2) (слайды, видео);
  • Best practices for compatibility assessment and Microsoft Office 365 ProPlus upgrades using Office Readiness in Configuration Manager (видео).

Разное:

  • Strategic and tactical considerations for ring-based Windows 10 deployments (видео);
  • Streamline and stay current with Windows 10 and Office 365 ProPlus (видео);
  • Surface and Microsoft 365 – Securing Today’s Modern Enterprise Endpoint (слайды, видео);
  • Surface Autopilot: The easiest deployment for today’s mobile workforce (слайды, видео);
  • Why Windows 10 Enterprise and Office 365 ProPlus? Security, privacy, and a great user experience (видео);
  • How to capitalize on the best of Microsoft 365 with Microsoft Surface (видео);
  • How to manage Windows 7 Extended Security Updates (ESUs) for on-premises and cloud environments (видео);
  • EXAM PREP: MS-101 | Microsoft 365 Mobility and Security (слайды, видео);
  • Best practices for deploying and managing Microsoft Office 365 ProPlus (слайды, видео).

Create a new administrative user

To grant individuals or members of a security group access to manage Configuration Manager, create an administrative user. Specify a Windows account of the user or user group. Assign each administrative user to at least one security role and one security scope. You can also assign collections to limit the administrative scope of the user or group.

How to create a new administrative user

  1. In the Configuration Manager console, go to the Administration workspace, expand Security, and then select the Administrative Users node.

  2. On the Home tab of the ribbon, in the Create group, select Add User or Group.

  3. Select Browse, and then select the user account or group to use for this new administrative user in Configuration Manager.

    Note

    For console-based administration, you can only specify domain users or domain security groups as an administrative user.

  4. For the Associated security roles, select Add to open a list of the available security roles. Select one or more security roles, and then select OK.

  5. Choose one of the following options to define the securable object behavior for the new user:

    • All instances of the objects that are related to the assigned security roles: This option has the following behaviors:

      • Security scope: All
      • Collections: All Systems and All Users and User Groups
      • The security roles that you assign to the user define their access to objects.
      • New objects that this user creates are assigned to the Default security scope.
    • Only the instances of objects that are assigned to the specified security scopes and collections: This option has the following behaviors:

      • Security scope: Default
      • Collections: All Systems and All Users and User Groups
      • These defaults maybe different, as the actual security scopes and collections are limited to those that are associated with the account that you use to create the administrative user.
      • Add or Remove security scopes and collections to customize the administrative scope of this user.

    Important

    After you create the user, view its properties to select a third option, Associate assigned security roles with specific security scopes and collections. For more information, see .

  6. Select OK to close the window and create the administrative user.

Update help

Starting in version 2010, to get the latest information for the Configuration Manager PowerShell module, use the Update-Help cmdlet. This content is the same as what’s published on docs.microsoft.com for the ConfigurationManager module.

Important

Because of a change in how the updateable content is structured and published with the release of version 2103, don’t use Update-Help on a version 2010 site. Update the site to version 2103, and then update the local help content.

For more information, see .

The computer on which you run this cmdlet needs internet access, specifically . Then run the following command:

After you update the Configuration Manager cmdlet help, you can get help about the cmdlets by using the Get-Help cmdlet. For example:

For more information, see the following PowerShell blog post: You’ve got Help!.

НавигацияNavigation

Некоторые области в консоли могут не отображаться в зависимости от назначенной вам роли безопасности.Some areas of the console may not be visible depending on your assigned security role. Дополнительные сведения о ролях см. в разделе Основы ролевого администрирования.For more information about roles, see Fundamentals of role-based administration.

Рабочие областиWorkspaces

Консоль Configuration Manager имеет четыре рабочие области:The Configuration Manager console has four workspaces:

  • Активы и соответствиеAssets and Compliance

  • Библиотека программного обеспеченияSoftware Library

  • МониторингMonitoring

  • АдминистрированиеAdministration

Измените порядок кнопок для рабочих областей, щелкнув стрелку вниз и выбрав пункт Параметры области навигации.Reorder workspace buttons by selecting the down arrow and choosing Navigation Pane Options. Выберите элемент Вверх или Вниз.Select an item to Move Up or Move Down. Нажмите кнопку Сброс, чтобы восстановить порядок кнопок по умолчанию.Select Reset to restore the default button order.

Можно свернуть кнопку рабочей области, выбрав параметр Скрыть дополнительные кнопки.Minimize a workspace button by selecting Show Fewer Buttons. Сначала уменьшается кнопка рабочей области, стоящая последней в списке.The last workspace in the list is minimized first. Нажав уменьшенную кнопку и выбрав Показать дополнительные кнопки, можно восстановить исходный размер кнопки.Select a minimized button and choose Show More Buttons to restore the button to its original size.

УзлыNodes

Рабочие области представляют собой коллекцию узлов.Workspaces are a collection of nodes. Одним из примеров узла является узел Группы обновлений программного обеспечения в рабочей области Библиотека программного обеспечения.One example of a node is the Software Update Groups node in the Software Library workspace.

После перехода к этому узлу можно щелкнуть стрелку, чтобы свернуть область навигации.Once you are in the node, you can select the arrow to minimize the navigation pane.

Когда область навигации свернута, для перемещения по консоли можно использовать панель навигации.Use the navigation bar to move around the console when you minimize the navigation pane.

В консоли узлы иногда упорядочены по папкам.In the console, nodes are sometimes organized into folders. При выборе папки обычно отображается индекс навигации или панель мониторинга.When you select the folder, it usually displays a navigation index or a dashboard.

ЛентаRibbon

Лента находится в верхней части консоли Configuration Manager.The ribbon is at the top of the Configuration Manager console. Она может содержать несколько вкладок и может быть свернута с помощью стрелки справа.The ribbon can have more than one tab and can be minimized using the arrow on the right. Кнопки на ленте изменяются в зависимости от узла.The buttons on the ribbon change based on the node. Большинство кнопок на ленте также доступны и в контекстных меню.Most of the buttons in the ribbon are also available on context menus.

Область сведенийDetails pane

Дополнительную информацию об элементах можно получить в области сведений.You can get additional information about items by reviewing the details pane. Она может иметь одну или несколько вкладок.The details pane can have one or more tabs. Вкладки зависят от узла.The tabs vary depending on the node.

СтолбцыColumns

Вы можете добавить, удалить, переупорядочить столбцы и изменить их размер.You can add, remove, reorder, and resize columns. Эти действия позволяют отображать нужные вам данные.These actions allow you to display the data you prefer. Доступные столбцы зависят от узла.Available columns vary depending on the node. Щелкните правой кнопкой мыши существующий заголовок столбца, а затем щелкните элемент, который нужно добавить или удалить в представлении.To add or remove a column from your view, right-click on an existing column heading and select an item. Чтобы изменить порядок столбцов, перетащите заголовок столбца на нужное место.Reorder columns by dragging the column heading where you would like it to be.

В нижней части контекстного меню столбца можно выполнить сортировку или группирование по столбцу.At the bottom of the column context menu, you can sort or group by a column. Кроме того, можно выполнить сортировку по столбцу, щелкнув его заголовок.Additionally, you can sort by a column by selecting its header.

Configure collections to manage security

There are no procedures to configure collections for role-based administration. Collections don’t have a role-based administration configuration. Instead, you assign collections to an administrative user. To determine the actions that an administrative user can do to a collection and its members, view the permissions for the Collection object type on the security role.

When an administrative user has permissions to a collection, they also have permissions to collections that are limited to that collection. For example, your organization uses a collection named All Desktops. There’s also a collection named All North America Desktops that’s limited to the All Desktops collection. If an administrative user has permissions to All Desktops, they have the same permissions to the All North America Desktops collection.

An administrative user can’t use the Delete or Modify permissions on a collection that’s directly assigned to them. They can use these permissions on the collections that are limited to that collection. In the previous example, the administrative user can delete or modify the All North America Desktops collection, but they can’t delete or modify the All Desktops collection.

Настройка подписывания и шифрованияConfigure signing and encryption

Настройте наиболее безопасные параметры подписывания и шифрования для систем сайта, которые могут поддерживаться всеми клиентами сайта.Configure the most secure signing and encryption settings for site systems that all clients in the site can support. Эти параметры особенно важны при взаимодействии клиентов с системами по протоколу HTTP с помощью самозаверяющих сертификатов.These settings are especially important when you let clients communicate with site systems by using self-signed certificates over HTTP.

Настройка подписывания и шифрования для сайтаTo configure signing and encryption for a site

  1. В консоли Configuration Manager перейдите в рабочую область Администрирование, разверните узел Конфигурация сайта и выберите узел Сайты.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node. Выберите первичный сайт для настройки.Select the primary site to configure.

  2. На ленте выберите Свойства и переключитесь на вкладку Подписывание и шифрование.In the ribbon, select Properties, and then switch to the Signing and Encryption tab.

    Эта вкладка доступна только на первичном сайте.This tab is available on a primary site only. Если вы не видите вкладку Подписывание и шифрование, убедитесь, что вы не подключились к сайту центра администрирования или вторичному сайту.If you don’t see the Signing and Encryption tab, make sure that you’re not connected to a central administration site or a secondary site.

  3. Настройте необходимые параметры подписывания и шифрования, чтобы клиенты могли взаимодействовать с сайтом.Configure the signing and encryption options for clients to communicate with the site.

    • Требовать подписывание. Клиенты подписывают данные перед отправкой в точку управления.Require signing: Clients sign data before sending to the management point.

    • Требовать SHA-256. Клиенты используют алгоритм SHA-256 при подписывании данных.Require SHA-256: Clients use the SHA-256 algorithm when signing data.

    Предупреждение

    Не выбирайте Требовать SHA-256, пока не убедитесь, что все клиенты поддерживают этот хэш-алгоритм.Don’t Require SHA-256 without first confirming that all clients support this hash algorithm. Такие клиенты, в том числе, могут быть назначены сайту в будущем.These clients include ones that might be assigned to the site in the future.

    Если этот параметр выбран, а клиенты с самозаверяющими сертификатами не поддерживают алгоритм SHA-256, Configuration Manager отклоняет их.If you choose this option, and clients with self-signed certificates can’t support SHA-256, Configuration Manager rejects them. Компонент SMS_MP_CONTROL_MANAGER записывает в журнал ИД сообщения 5443.The SMS_MP_CONTROL_MANAGER component logs the message ID 5443.

    Использовать шифрование. Клиенты шифруют данные инвентаризации и сообщения о состоянии перед отправкой в точку управления.Use encryption: Clients encrypt client inventory data and status messages before sending to the management point. Они используют алгоритм 3DES.They use the 3DES algorithm.

Повторите эту процедуру для всех первичных сайтов в иерархии.Repeat this procedure for all primary sites in the hierarchy.

Консоль Service Manager, поддерживаемая в Windows 7Service Manager console supported with Windows 7

Windows 7 поддерживается с консолью Service Manager.Windows 7 is supported with the Service Manager console. Но вам необходим .NET 4.5.1.However, you need .NET 4.5.1 as a prerequisite. Загрузите автономный установщик с языковым пакетом на сайте службы поддержки Майкрософт: https://support.microsoft.com/en-us/kb/2858728.Download the offline installer with language pack from the Microsoft Support site at https://support.microsoft.com/en-us/kb/2858728. Новая функция проверки орфографии, которая была введена в консоли Service Manager 2016, обеспечивает ограниченную поддержку языков для установок Windows 7.The new spell check feature, which was introduced in the Service Manager 2016 console, has limited language support for Windows 7 installations. Поддерживаемые языки в Windows 7: английский, французский, немецкий и испанский.The supported languages on Windows 7 include English, French, German, and Spanish.

Фильтрация запросов служб IIS для точек распространенияIIS request filtering for distribution points

По умолчанию службы IIS используют фильтрацию запросов, чтобы заблокировать доступ к различным расширениям имен файлов и расположениям папок для подключений по протоколу HTTP или HTTPS.By default, IIS uses request filtering to block several file name extensions and folder locations from access by HTTP or HTTPS communication. Эта конфигурация, примененная к точке распространения, не позволяет клиентам скачивать пакеты, содержащие заблокированные расширения или папки.On a distribution point, this configuration prevents clients from downloading packages that have blocked extensions or folder locations.

Если исходные файлы пакета содержат расширения, заблокированные в службах IIS конфигурацией фильтрации запросов, измените параметры фильтрации запросов.When your package source files have extensions that are blocked in IIS by your request filtering configuration, set up request filtering to allow them. Чтобы изменить компонент фильтрации запросов на компьютерах точки распространения, используйте диспетчер IIS.Use the IIS Manager to edit the request filtering feature on your distribution point computers.

Кроме того, Configuration Manager использует перечисленные ниже расширения имен файлов для пакетов и приложений.Additionally, the following file name extensions are used by Configuration Manager for packages and applications. Убедитесь, что конфигурации фильтрации запросов не блокируют эти расширения имен файлов:Make sure that your request filtering configurations don’t block these file extensions:

  • PCK,.PCK
  • PKG,.PKG
  • STA,.STA
  • TAR..TAR

Например, в пакете развертывания программного обеспечения могут содержаться исходные файлы, включающие папку с именем bin или файл с расширением MDB.For example, source files for a software deployment might include a folder named bin or have a file that has the .mdb file name extension.

  • По умолчанию функция фильтрации запросов IIS блокирует доступ к этим элементам.By default, IIS request filtering blocks access to these elements. Bin блокируется как скрытый сегмент, а .mdb — как расширение имени файла.Bin is blocked as a Hidden Segment and .mdb is blocked as a file name extension.

  • Если на точке распространения используется конфигурация IIS по умолчанию, клиенты, использующие службу BITS, не смогут загрузить это развертывание программного обеспечения с точки распространения и отображают состояние ожидания содержимого.When you use the default IIS configuration on a distribution point, clients that use BITS fail to download this software deployment from the distribution point and indicate that they’re waiting for content.

  • Чтобы клиенты могли скачивать это содержимое, настройте фильтрацию запросов в IIS Manager для каждой точки распространения.To let the clients download this content, on each applicable distribution point, edit Request Filtering in IIS Manager. Разрешите доступ ко всем расширениям файлов и папкам, которые входят в развертываемые пакеты и приложения.Allow access to the file extensions and folders that are in the packages and applications that you deploy.

Важно!

Правки к фильтру запроса повышают уязвимость компьютера.Edits to the request filter can increase the attack surface of the computer.

  • Изменения, вносимые на уровне сервера, применяются ко всем веб-сайтам на сервере.Edits that you make at the server level apply to all websites on the server.
  • Изменения, вносимые для отдельного веб-сайта, применяются только к этому веб-сайту.Edits that you make to individual websites apply to only that website.

Для повышения безопасности выполняйте Configuration Manager на выделенном веб-сервере.For best security, run Configuration Manager on a dedicated web server. Если вам нужно выполнять другие приложения на этом веб-сервере, используйте для Configuration Manager пользовательский веб-сайт.If you need to run other applications on the web server, use a custom website for Configuration Manager. Дополнительные сведения см. в статье Веб-сайты для серверов системы сайта в System Center Configuration Manager.For information, see Websites for site system servers.

Дальнейшие шагиNext steps

Перед установкой Configuration Manager ознакомьтесь с основными принципами и понятиями.Before you install Configuration Manager, familiarize yourself with the basic concepts and terms:

  • Если вы уже работали с System Center 2012 Configuration Manager, см. статью Изменения по сравнению с System Center 2012 Configuration Manager.If you’re familiar with System Center 2012 Configuration Manager, see What’s changed from System Center 2012 Configuration Manager.

  • Общее техническое описание Configuration Manager см. в статье Основные понятия, связанные с Configuration Manager.For a high-level technical overview of Configuration Manager, see Fundamentals of Configuration Manager.

Получив общие сведения, обратитесь к библиотеке документации, чтобы выполнить развертывание и приступить к использованию Configuration Manager.When you’re familiar with the basic concepts, use this documentation library to help you successfully deploy and use Configuration Manager. Начать можно со следующих статей:Start with the following articles:

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector