Microsoft endpoint configuration manager documentation

Введение

Прежде, чем приступить к установке и настройке System Center Configuration Manager, давайте немного уделим времени паре пунктов. Во-первых, для чего же нужен этот продукт

Во-вторых, очень важно не упустить некоторые подготовительные работы. Иначе у вас просто не получится запустить нужные программы и утилиты

Сразу предупредим вас, что процесс займёт достаточно длительное время — если вы спешите, то не приступайте к выполнению действий. Установка System Center Configuration Manager 2012 r2, то как этот configuration manager client запустить, настроить и удалить, рассматривается ниже (если вы уже ранее подготовили свою систему).

System Center Configuration Manager 2012 r2 — это очень хорошая программа, которая поможет вам управлять своими ресурсами более продуктивно

Продукт System Center Configuration Manager 2012 r2 представляет собой сферу для регулирования инфраструктуры IT, основываясь на Microsoft Windows и смежных устройствах. Что же может делать пользователь или разработчик в этой системе? Например, можно регулировать обновления, разворачивать программное обеспечение и операционные системы, управлять удалённым доступом и делать другие подобные вещи. На сегодняшний день последней версией этого продукта является выпуск 2012 года — это System Center Configuration Manager 2012 r2. Именно на примере этой версии мы сегодня и рассмотрим все нюансы использования программного обеспечения. Для начала мы проведём некоторые подготовительные работы. Так сказать, приведём «почву» к нужной консистенции, прежде, чем сажать туда семена.

Фильтрация запросов служб IIS для точек распространенияIIS request filtering for distribution points

По умолчанию службы IIS используют фильтрацию запросов, чтобы заблокировать доступ к различным расширениям имен файлов и расположениям папок для подключений по протоколу HTTP или HTTPS.By default, IIS uses request filtering to block several file name extensions and folder locations from access by HTTP or HTTPS communication. Эта конфигурация, примененная к точке распространения, не позволяет клиентам скачивать пакеты, содержащие заблокированные расширения или папки.On a distribution point, this configuration prevents clients from downloading packages that have blocked extensions or folder locations.

Если исходные файлы пакета содержат расширения, заблокированные в службах IIS конфигурацией фильтрации запросов, измените параметры фильтрации запросов.When your package source files have extensions that are blocked in IIS by your request filtering configuration, set up request filtering to allow them. Чтобы изменить компонент фильтрации запросов на компьютерах точки распространения, используйте диспетчер IIS.Use the IIS Manager to edit the request filtering feature on your distribution point computers.

Кроме того, Configuration Manager использует перечисленные ниже расширения имен файлов для пакетов и приложений.Additionally, the following file name extensions are used by Configuration Manager for packages and applications. Убедитесь, что конфигурации фильтрации запросов не блокируют эти расширения имен файлов:Make sure that your request filtering configurations don’t block these file extensions:

• PCK,.PCK
• PKG,.PKG
• STA,.STA
• TAR..TAR

Например, в пакете развертывания программного обеспечения могут содержаться исходные файлы, включающие папку с именем bin или файл с расширением MDB.For example, source files for a software deployment might include a folder named bin or have a file that has the .mdb file name extension.

• По умолчанию функция фильтрации запросов IIS блокирует доступ к этим элементам.By default, IIS request filtering blocks access to these elements. Bin блокируется как скрытый сегмент, а .mdb — как расширение имени файла.Bin is blocked as a Hidden Segment and .mdb is blocked as a file name extension.

• Если на точке распространения используется конфигурация IIS по умолчанию, клиенты, использующие службу BITS, не смогут загрузить это развертывание программного обеспечения с точки распространения и отображают состояние ожидания содержимого.When you use the default IIS configuration on a distribution point, clients that use BITS fail to download this software deployment from the distribution point and indicate that they’re waiting for content.

• Чтобы клиенты могли скачивать это содержимое, настройте фильтрацию запросов в IIS Manager для каждой точки распространения.To let the clients download this content, on each applicable distribution point, edit Request Filtering in IIS Manager. Разрешите доступ ко всем расширениям файлов и папкам, которые входят в развертываемые пакеты и приложения.Allow access to the file extensions and folders that are in the packages and applications that you deploy.

Важно!

Правки к фильтру запроса повышают уязвимость компьютера.Edits to the request filter can increase the attack surface of the computer.

• Изменения, вносимые на уровне сервера, применяются ко всем веб-сайтам на сервере.Edits that you make at the server level apply to all websites on the server.
• Изменения, вносимые для отдельного веб-сайта, применяются только к этому веб-сайту.Edits that you make to individual websites apply to only that website.

Для повышения безопасности выполняйте Configuration Manager на выделенном веб-сервере.For best security, run Configuration Manager on a dedicated web server. Если вам нужно выполнять другие приложения на этом веб-сервере, используйте для Configuration Manager пользовательский веб-сайт.If you need to run other applications on the web server, use a custom website for Configuration Manager. Дополнительные сведения см. в статье Веб-сайты для серверов системы сайта в System Center Configuration Manager.For information, see Websites for site system servers.

Ports you can configure

Configuration Manager enables you to configure the ports for the following types of communication:

• Enrollment proxy point to enrollment point

• Client-to-site systems that run IIS

• Client to internet (as proxy server settings)

• Software update point to internet (as proxy server settings)

• Software update point to WSUS server

• Site server to site database server

• Site server to WSUS database server

• Reporting services points

  Note

  You configure the ports for the reporting services point in SQL Server Reporting Services. Configuration Manager then uses these ports during communications to the reporting services point. Be sure to review these ports that define the IP filter information for IPsec policies or for configuring firewalls.

By default, the HTTP port that’s used for client-to-site system communication is port 80, and 443 for HTTPS. You can change these ports during setup or in the site properties.

800 STATE_TOPICTYPE_CLIENT_DEPLOYMENT800 STATE_TOPICTYPE_CLIENT_DEPLOYMENT

MDT — Unable to mount the WIM, so the update process cannot continue

09.06.2019, 21:00

При попытке обновить MDT Deployment share и получить загрузочные образы видим такую ошибку:

В первую очередь проверяем, используем ли мы последний Windows 10 ADK и существуют ли файлы на диске. Далее пробуем монтировать файл вручную при помощи DISM и видим ошибку «1314 A required privilege is not held by the client»:

В dism.log видим следующую ошибку:

Проблема крылась локальной политике безопасности «Managing auditing and security log». После добавления учётной записи проблема исчезла, т.е. даже если мы работаем под учётной записью, обладающей правами локального администратора, этого недостаточно.

Установка из командной строкиInstall from a command prompt

Совет

При установке консоли Configuration Manager из командной строки всегда устанавливается англоязычная версия.Installing the Configuration Manager console from a command prompt always installs the English version. Это происходит даже в том случае, если в ОС на целевом компьютере выбран другой язык.This behavior happens even if the target computer’s OS is set to a different language. Чтобы установить консоль Configuration Manager на языке, отличающемся от английского, .To install the Configuration Manager console in a language other than English, .

Параметры командной строки для ConsoleSetup.exeConsoleSetup.exe command-line options

/q/q

Автоматически устанавливает консоль Configuration Manager.Installs the Configuration Manager console unattended. Параметры EnableSQM, TargetDirи DefaultSiteServerName при использовании этого параметра являются обязательными.The EnableSQM, TargetDir, and DefaultSiteServerName options are required when you use this option.

/uninstall/uninstall

Удаляет консоль Configuration Manager.Uninstalls the Configuration Manager console. При использовании совместно с параметром /q этот параметр следует указать первым.Specify this option first when you use it with the /q option.

LangPackDirLangPackDir

Указывает путь к папке, содержащей языковые файлы.Specifies the path to the folder that contains the language files. Для скачивания языковых файлов вы можете использовать загрузчик программы установки .You can use Setup Downloader to download the language files. Если этот параметр не используется, программа установки выполнит поиск языковой папки в текущей папке.If you don’t use this option, Setup looks for the language folder in the current folder. Если языковая папка не будет найдена, программа установки продолжит установку только для английского языка.If the language folder isn’t found, Setup continues to install English only. Дополнительные сведения см. в разделе Загрузчик программы установки.For more information, see Setup Downloader.

TargetDirTargetDir

Указывает папку для установки консоли Configuration Manager.Specifies the installation folder to install the Configuration Manager console. Этот параметр является обязательным при использовании параметра /q .This option is required when you use the /q option.

EnableSQMEnableSQM

Указывает, следует ли принимать участие в программе улучшения качества программного обеспечения.Specifies whether to join the Customer Experience Improvement Program (CEIP). Чтобы присоединиться к программе, используйте значение 1, а чтобы отказаться от участия — значение .Use a value of 1 to join the CEIP, and a value of to not join the program. Этот параметр является обязательным при использовании параметра /q .This option is required when you use the /q option.

Важно!

Начиная с Configuration Manager версии 1802 компонент CEIP будет удален из продукта.Starting in Configuration Manager version 1802, the CEIP feature is removed from the product. В случае использования этого параметра установка завершится сбоем.Using the parameter will cause the install to fail.

DefaultSiteServerNameDefaultSiteServerName

Определяет полное доменное имя сервера сайта, к которому консоль подключается при открытии.Specifies the FQDN of the site server to which the console connects when it opens. Этот параметр является обязательным при использовании параметра /q .This option is required when you use the /q option.

ПримерыExamples

Важно!

Для 1802 и более поздних версий не добавляйте параметр EnableSQMFor version 1802 and later, don’t include the EnableSQM parameter

Уменьшение задержки рабочего процесса инцидентаReduction in incident workflow lag

Следующие связанные с инцидентами рабочие процессы Service Manager оптимизированы, чтобы сократить время обновления инцидентов, особенно в случае, когда много рабочих элементов создается одновременно.The following incident-related workflows included in Service Manager have been optimized to reduce the amount of time to update incidents, especially when many work items are created simultaneously.

• WorkItem_SetFirstAssingedTo_RelationhsipAdd_RuleWorkItem_SetFirstAssingedTo_RelationhsipAdd_Rule

• Incident_Adjust_PriorityAndResolutionTime_Custom_Rule.UpdateIncident_Adjust_PriorityAndResolutionTime_Custom_Rule.Update

• Incident_Adjust_PriorityAndResolutionTime_Custom_Rule.AddIncident_Adjust_PriorityAndResolutionTime_Custom_Rule.Add

• ServiceManager.IncidentManagement.ParentIncidentActivated.UpdateRuleServiceManager.IncidentManagement.ParentIncidentActivated.UpdateRule

Размер пакета увеличен для каждого рабочего процесса, что позволяет улучшить производительность и одновременно обрабатывать больше инцидентов.The batch sizes were increased for each workflow, which results in better performance and allows an increased number of incidents to update simultaneously.

НавигацияNavigation

Некоторые области в консоли могут не отображаться в зависимости от назначенной вам роли безопасности.Some areas of the console may not be visible depending on your assigned security role. Дополнительные сведения о ролях см. в разделе Основы ролевого администрирования.For more information about roles, see Fundamentals of role-based administration.

Рабочие областиWorkspaces

Консоль Configuration Manager имеет четыре рабочие области:The Configuration Manager console has four workspaces:

• Активы и соответствиеAssets and Compliance

• Библиотека программного обеспеченияSoftware Library

• МониторингMonitoring

• АдминистрированиеAdministration

Измените порядок кнопок для рабочих областей, щелкнув стрелку вниз и выбрав пункт Параметры области навигации.Reorder workspace buttons by selecting the down arrow and choosing Navigation Pane Options. Выберите элемент Вверх или Вниз.Select an item to Move Up or Move Down. Нажмите кнопку Сброс, чтобы восстановить порядок кнопок по умолчанию.Select Reset to restore the default button order.

Можно свернуть кнопку рабочей области, выбрав параметр Скрыть дополнительные кнопки.Minimize a workspace button by selecting Show Fewer Buttons. Сначала уменьшается кнопка рабочей области, стоящая последней в списке.The last workspace in the list is minimized first. Нажав уменьшенную кнопку и выбрав Показать дополнительные кнопки, можно восстановить исходный размер кнопки.Select a minimized button and choose Show More Buttons to restore the button to its original size.

УзлыNodes

Рабочие области представляют собой коллекцию узлов.Workspaces are a collection of nodes. Одним из примеров узла является узел Группы обновлений программного обеспечения в рабочей области Библиотека программного обеспечения.One example of a node is the Software Update Groups node in the Software Library workspace.

После перехода к этому узлу можно щелкнуть стрелку, чтобы свернуть область навигации.Once you are in the node, you can select the arrow to minimize the navigation pane.

Когда область навигации свернута, для перемещения по консоли можно использовать панель навигации.Use the navigation bar to move around the console when you minimize the navigation pane.

В консоли узлы иногда упорядочены по папкам.In the console, nodes are sometimes organized into folders. При выборе папки обычно отображается индекс навигации или панель мониторинга.When you select the folder, it usually displays a navigation index or a dashboard.

ЛентаRibbon

Лента находится в верхней части консоли Configuration Manager.The ribbon is at the top of the Configuration Manager console. Она может содержать несколько вкладок и может быть свернута с помощью стрелки справа.The ribbon can have more than one tab and can be minimized using the arrow on the right. Кнопки на ленте изменяются в зависимости от узла.The buttons on the ribbon change based on the node. Большинство кнопок на ленте также доступны и в контекстных меню.Most of the buttons in the ribbon are also available on context menus.

Область сведенийDetails pane

Дополнительную информацию об элементах можно получить в области сведений.You can get additional information about items by reviewing the details pane. Она может иметь одну или несколько вкладок.The details pane can have one or more tabs. Вкладки зависят от узла.The tabs vary depending on the node.

СтолбцыColumns

Вы можете добавить, удалить, переупорядочить столбцы и изменить их размер.You can add, remove, reorder, and resize columns. Эти действия позволяют отображать нужные вам данные.These actions allow you to display the data you prefer. Доступные столбцы зависят от узла.Available columns vary depending on the node. Щелкните правой кнопкой мыши существующий заголовок столбца, а затем щелкните элемент, который нужно добавить или удалить в представлении.To add or remove a column from your view, right-click on an existing column heading and select an item. Чтобы изменить порядок столбцов, перетащите заголовок столбца на нужное место.Reorder columns by dragging the column heading where you would like it to be.

В нижней части контекстного меню столбца можно выполнить сортировку или группирование по столбцу.At the bottom of the column context menu, you can sort or group by a column. Кроме того, можно выполнить сортировку по столбцу, щелкнув его заголовок.Additionally, you can sort by a column by selecting its header.

Компьютеры MacMac computers

Компьютерами Apple Mac можно управлять с помощью клиента Configuration Manager для macOS.Manage Apple Mac computers with the Configuration Manager client for macOS.

Пакет установки клиента для macOS не поставляется на носителе Configuration Manager.The macOS client installation package isn’t supplied with the Configuration Manager media. Скачайте клиент Microsoft Endpoint Configuration Manager для macOS (64-разрядная версия) в Центре загрузки Майкрософт.Download it from the Microsoft Download Center, Microsoft Endpoint Configuration Manager — macOS Client (64-bit).

Дополнительные сведения см. в статье How to deploy clients to Macs (Развертывание клиентов на компьютерах Mac).For more information, see How to deploy clients to Macs.

Требования и ограниченияRequirements and limitations

Не поддерживается установка и работа клиента Configuration Manager для macOS на компьютерах с учетной записью, отличной от привилегированной.Installing or running the Configuration Manager client for macOS on computers under an account other than root isn’t supported. Это может привести к неправильной работе ключевых служб.Doing so can prevent key services from running correctly.

Поддерживаемые версииSupported versions

• macOS Catalina (10.15) (требуется сайт Configuration Manager версии 1910 или более поздней и клиент Configuration Manager для macOS версии 5.0.8742.1000 или более поздней)macOS Catalina (10.15) (requires Configuration Manager site version 1910 or later, and Configuration Manager client for macOS version 5.0.8742.1000 or later)

• macOS Mojave (10.14)macOS Mojave (10.14)

• macOS High Sierra (10.13)macOS High Sierra (10.13)

Интеграция рабочего процесса ADGroupExpansion в ADConnectorIntegrated ADGroupExpansion Workflow into ADConnector

Функциональные возможности AD GroupExpansion теперь являются частью соединителя ADConnector — в предыдущем выпуске это был отдельный рабочий процесс.The AD GroupExpansion functionality is now part of the ADConnector, as opposed to a separate workflow in the previous release.

• Функциональные возможности GroupExpansion выполняются по тому же расписанию, что и ADConnector.GroupExpansion functionality runs in the same schedule as ADConnector.

• Сократилось время, необходимое для синхронизации изменений членства в группах.The time required to sync group membership changes has been reduced.

Предварительные условияPrerequisites

• Сайт имеет точку подключения службы, и ее настроено для подключения по запросу в автономном режиме.The site has a service connection point, and you configure it for an Offline, on-demand connection.

• Средство необходимо запустить из командной строки в качестве администратора.Run the tool from a command prompt as an administrator. Пользовательский интерфейс отсутствует.There’s no user interface.

• Вы можете запустить средство из точки подключения службы или на компьютере с доступом к Интернету.You run the tool from the service connection point and a computer that can connect to the internet. Каждый из этих компьютеров должен иметь 64-разрядную версию ОС и следующие компоненты:Each of these computers needs to have a x64-bit OS, and have the following components:

  • Файлы распространяемого компонента Visual C++ x86 и x64.Both the Visual C++ Redistributable x86 and x64 files. По умолчанию Configuration Manager устанавливает версию x64 на компьютер, где размещается точка подключения службы.By default, Configuration Manager installs the x64 version on the computer that hosts the service connection point. Чтобы скачать этот компонент, перейдите на страницу Распространяемые пакеты Visual C++ для Visual Studio 2013.To download this component, see Visual C++ Redistributable Packages for Visual Studio 2013.

  • .NET Framework 4.5.2 или более поздней версии..NET Framework 4.5.2 or later

• Учетная запись для запуска средства должна иметь следующие разрешения:The account you use to run the tool needs the following permissions:

  • Локальный администратор на компьютере, где размещается точка подключения службы.Local administrator on the computer that hosts the service connection point

  • Чтение для базы данных сайта.Read permissions to the site database

• Вы должны иметь возможность для передачи файлов между компьютером, имеющим доступ к Интернету, и точкой подключения службы.You need a method to transfer the files between the computer with internet access and the service connection point. Например, используйте USB-накопитель, обладающий достаточным объемом свободного пространства для хранения файлов и обновлений.For example, a USB drive with sufficient free space to store the files and updates.

Clients

This section provides recommended hardware configurations for computers that you manage by using Configuration Manager client software.

Client for Windows computers

The following minimum requirements are for Windows-based computers that you manage by using Configuration Manager, including embedded editions:

• Processor and memory: Refer to the processor and RAM requirements for the OS.

• Disk space: 500 MB of available disk space, with 5 GB recommended for the Configuration Manager client cache. If you use customized settings to install the Configuration Manager client, less disk space is required.

  Use the client.msi property SMSCACHESIZE to set a cache size smaller than the default of 5120 MB. The minimum size is 1 MB. The following example creates a 2-MB cache: CCMSetup.exe SMSCACHESIZE=2
  For more information, see About client installation properties.

  Tip
  Installing the client with minimal disk space is useful for Windows Embedded devices that typically have smaller disk sizes than standard Windows computers.

The following minimum hardware requirements are for optional functionality in Configuration Manager:

• OS deployment: At least 384 MB of RAM

• Software Center: At least a 500-MHz processor

• Remote Control: For an optimal experience, at least a Pentium 4 Hyper-Threaded 3 GHz (single core) or comparable CPU, with at least 1-GB RAM.

Лицензированные ветвиLicensed branches

Эта статья ссылается на соглашение Software Assurance или эквивалентные права по подписке.This article references the Software Assurance agreement or equivalent subscription rights. Это лицензионное соглашение Майкрософт предоставляет права на установку и использование Configuration Manager.This Microsoft licensing agreement grants rights to install and use Configuration Manager.

Current BranchCurrent branch

Current Branch требует наличия действующего соглашения Software Assurance (или эквивалентные права) для Configuration Manager.The current branch requires an active Software Assurance agreement or equivalent rights to Configuration Manager. Подробные сведения см. в подразделе .For more information, see .

Эта ветвь поддерживается для использования в рабочих средах, в которых необходимо регулярно получать исправления и обновления компонентов от корпорации Майкрософт.This branch is supported for use in production environments that want to receive regular quality and feature updates from Microsoft. Она предоставляет доступ ко всем возможностям и улучшениям.It provides access to use all features and improvements.

Начиная с версии 1710 каждая версия обновления поддерживается в течение 18 месяцев с даты выпуска общедоступной версии.Beginning with the 1710 release, each update version remains in support for 18 months from its general availability release date. Дополнительные сведения см. в статье Поддержка версий Current Branch Configuration Manager.For more information, see Support for Configuration Manager current branch versions.

Long-term servicing branch (LTSB)Long-term servicing branch (LTSB)

LTSB требует наличия действующего соглашения Software Assurance с корпорацией Майкрософт (по состоянию на 1 октября 2016 г.).The LTSB requires a current Software Assurance agreement with Microsoft as of October 1, 2016. Подробные сведения см. в разделе .For more information, see .

Эта ветвь поддерживается для использования в рабочих средах.This branch is supported for use in production environments. Она предназначена для клиентов, срок действия соглашения Software Assurance или эквивалентных прав по подписке которых для Configuration Manager истек после 1 октября 2016 г.It’s intended for use by customers that have let their Software Assurance (SA) or equivalent subscriptions rights to Configuration Manager expire after October 1, 2016. Возможности этой ветви ограничены по сравнению с Current Branch.This branch is limited when compared to the Current Branch.

Она позволяет получать критические обновления для системы безопасности Configuration Manager, но новые возможности недоступны.Critical security updates for Configuration Manager are made available to this branch but no new features are made available.

Ознакомительная установка Current BranchEvaluation installation of the current branch

Ознакомительная версия не требует наличия соглашения Software Assurance с корпорацией Майкрософт.The evaluation version doesn’t require a Software Assurance agreement with Microsoft. Ознакомительные установки могут принадлежать только ветви Current Branch, и их можно использовать в течение 180 дней.Evaluation installs are always the current branch, and you can use them for 180 days.

Вы можете обновить ознакомительную установку до полной установки Current Branch.You can upgrade the evaluation installation to a full installation of the current branch. Обновить ознакомительную установку до Long-Term Servicing Branch нельзя.You can’t upgrade an evaluation installation to the long-term servicing branch.

Ветвь Technical PreviewTechnical preview branch

Доступна также ветвь Technical Preview.The technical preview branch is also available. Это ограниченная сборка Configuration Manager, которая позволяет испытать новые возможности.This branch is a limited build of Configuration Manager that lets you try out new features. Для установки Technical Preview и лицензированных версий используются разные носители.You install the technical preview using different media than the licensed versions. Подробные сведения см. в статье Technical Preview для Configuration Manager.For more information, see Technical Preview.