ป้องกันการติดตั้งตัวแทนไคลเอ็นต์ตัวจัดการการกำหนดค่า

ในโพสต์นี้ เราจะดูวิธีป้องกันการติดตั้งเอเจนต์ไคลเอ็นต์ Configuration Manager จากการพุชของไคลเอ็นต์ คุณสามารถยกเว้นการอัพเกรดไคลเอนต์ SCCM เพื่อป้องกันไม่ให้ไคลเอนต์อัพเกรดโดยอัตโนมัติ

เมื่อคุณเปิดใช้การติดตั้งพุชไคลเอ็นต์ทั้งไซต์อัตโนมัติในการตั้งค่าพุชไคลเอ็นต์ของเครื่องมือจัดการการกำหนดค่า ตัวแทนไคลเอ็นต์จะได้รับการติดตั้งโดยอัตโนมัติในคอมพิวเตอร์ทุกเครื่อง ในองค์กร คุณอาจต้องการให้คอมพิวเตอร์บางเครื่องไม่ได้ติดตั้งตัวแทนไคลเอ็นต์ SCCM คุณไม่สามารถจัดการคอมพิวเตอร์โดยใช้เครื่องมือจัดการการกำหนดค่าได้หากไม่ได้ติดตั้งตัวแทนไคลเอ็นต์ SCCM ไว้

ตัวอย่างเช่น คุณอาจต้องการป้องกันการติดตั้งเอเจนต์ไคลเอ็นต์บนกลุ่ม Windows Servers โดยเฉพาะ ในเครื่องมือจัดการการกำหนดค่า คุณสามารถป้องกันไม่ให้ไคลเอ็นต์อัปเกรดได้ การใช้รีจิสทรีของ Windows คุณสามารถป้องกันการติดตั้งตัวแทนไคลเอ็นต์ตัวจัดการการกำหนดค่าบนคอมพิวเตอร์เฉพาะได้เมื่อใช้วิธีการติดตั้งแบบพุชไคลเอ็นต์อัตโนมัติทั่วทั้งไซต์

เราจะใช้รายการเซิร์ฟเวอร์ Windows ของรีจิสทรีที่ไม่ต้องใช้ตัวแทนไคลเอ็นต์เป็นภาพประกอบ ก่อนที่คุณจะทำการแก้ไขรีจิสทรีของ Windows ให้สำรองข้อมูลรีจิสทรีแล้วดำเนินการต่อ โปรดทราบว่าคอมพิวเตอร์ที่แยกออกจากการติดตั้งไคลเอ็นต์ยังคงสามารถพบได้โดยใช้วิธีการค้นหาตัวจัดการการกำหนดค่า

คุณสามารถหยุดการติดตั้งไคลเอ็นต์พุชเมื่อดำเนินการอยู่ได้หรือไม่ คำตอบคือ ใช่ มีเคล็ดลับง่ายๆ ที่คุณสามารถหยุดการติดตั้งพุชไคลเอ็นต์ SCCM ได้

ป้องกันการติดตั้งตัวแทนไคลเอ็นต์ตัวจัดการการกำหนดค่า

ตอนนี้เราจะดูขั้นตอนเพื่อป้องกันการติดตั้งตัวแทนไคลเอ็นต์ตัวจัดการการกำหนดค่า เรียกใช้ Windows Registry Editor บนเซิร์ฟเวอร์ไซต์ตัวจัดการการกำหนดค่า ค้นหาคีย์ย่อย SMS_DISCOVERY_DATA_MANAGER โดยการเรียกดูเส้นทางต่อไปนี้:

<รหัส>HKEY_LOCAL_MACHINE/ซอฟต์แวร์/Microsoft/SMS/ส่วนประกอบ/SMS_DISCOVERY_DATA_MANAGER

คลิกสองครั้งที่คีย์ ExcludeServers เพื่อเปิดหน้าต่าง แก้ไขหลายสตริง ที่นี่คุณต้องระบุชื่อ NetBIOS ของคอมพิวเตอร์แต่ละเครื่องที่คุณต้องการป้องกันการติดตั้งเอเจนต์ไคลเอนต์ตัวจัดการการกำหนดค่า

กดปุ่ม Enter บนแป้นพิมพ์ของคุณหลังจากพิมพ์ชื่อคอมพิวเตอร์แต่ละเครื่องเพื่อให้แน่ใจว่าชื่อคอมพิวเตอร์แต่ละเครื่องปรากฏบนบรรทัดแยกกัน เมื่อคุณดำเนินการเสร็จแล้ว คลิก ตกลง และปิดตัวแก้ไขรีจิสทรี

จะเกิดอะไรขึ้นเมื่อมีการเพิ่มคอมพิวเตอร์ลงในรายการ ExcludeServers คอมพิวเตอร์ถูกทำเครื่องหมายด้วยสถานะ "ติดตั้งแล้ว" ซึ่งทำให้ไคลเอ็นต์ไม่สามารถติดตั้งใหม่ได้โดยใช้วิธีการติดตั้งแบบพุชไคลเอ็นต์อัตโนมัติทั่วทั้งไซต์

ในภายหลัง หากคุณลบคอมพิวเตอร์ออกจากรายการแยก การตั้งค่าสถานะนี้จะยังคงอยู่ เมื่อต้องการเปลี่ยนสถานะนี้เป็นถอนการติดตั้งแล้ว คุณต้องรันงานแฟล็กการติดตั้งที่ชัดเจน เราจะดูแนวคิดนี้ในหัวข้อถัดไป

จากภาพหน้าจอด้านล่าง เราจะเห็นว่าคอมพิวเตอร์ที่ฉันเพิ่มในรายการ ExcludeServers ไม่ได้ติดตั้ง Client Agent วิธีนี้ทำงานได้อย่างไร้ที่ติ แต่ส่วนที่ยากคือคุณต้องเพิ่มคอมพิวเตอร์ลงในรายการแยกด้วยตนเอง

ล้างการตั้งค่าสถานะการติดตั้งภายใต้การบำรุงรักษาไซต์

ตัวจัดการการกำหนดค่าได้รับงานบำรุงรักษาไซต์หลายอย่างสำหรับไซต์ สมมติว่าคุณต้องการให้ Client Agent ติดตั้งบนคอมพิวเตอร์เครื่องใดเครื่องหนึ่งที่อยู่ในรายการ ExcludeServers เพียงแค่ลบออกจากรายการ ExcludeServers จะไม่ช่วยอะไร คุณต้องรันงานแฟล็กการติดตั้งที่ชัดเจน

ใช้ขั้นตอนต่อไปนี้เพื่อล้างงานการตั้งค่าสถานะการติดตั้งจาก Site Maintenance ใน Configuration Manager:

• เปิดคอนโซลตัวจัดการการกำหนดค่า
• ไปที่ การดูแลระบบ > การกำหนดค่าไซต์ > ไซต์
• เลือกไซต์หลักและคลิก Ribbon ด้านบนบน ไซต์ การบำรุงรักษา
• ค้นหางานที่ชื่อ ล้างการตั้งค่าสถานะการติดตั้ง คลิกที่งานและเลือก เปิดใช้งาน และคลิก ตกลง

วิธียกเว้นการอัพเกรดไคลเอนต์ SCCM

ทำตามขั้นตอนด้านล่างเพื่อยกเว้นตัวแทนไคลเอ็นต์ SCCM จากการอัพเกรด

• เปิดคอนโซล SCCM
• ไปที่การดูแลระบบ\ภาพรวม\การกำหนดค่าไซต์\ไซต์
• คลิกขวาที่ไซต์และเลือก การตั้งค่าลำดับชั้น
• เลือกแท็บอัปเกรดไคลเอ็นต์แล้วทำเครื่องหมายที่ช่อง ยกเว้นไคลเอ็นต์ที่ระบุจากการอัปเกรด
• คลิก เรียกดู และเลือกคอลเลกชันอุปกรณ์ที่จะยกเว้นจากการอัปเกรดไคลเอ็นต์

เมื่อคุณระบุอุปกรณ์ที่จะไม่รวมการอัพเกรดไคลเอนต์ ไคลเอนต์จะไม่ได้รับการอัพเกรดผ่านวิธีการใด ๆ เช่นการอัพเกรดอัตโนมัติหรือการอัพเกรดตามการอัปเดตซอฟต์แวร์ การยกเว้นนี้ใช้กับวิธีการต่อไปนี้:

• อัพเกรดอัตโนมัติ
• การอัพเกรดตามการอัพเดตซอฟต์แวร์
• สคริปต์การเข้าสู่ระบบ
• นโยบายกลุ่ม

คำถามสำคัญถัดไปคือ: ฉันจะอัปเกรดไคลเอนต์ที่ถูกแยกออกได้อย่างไร หากอุปกรณ์เป็นสมาชิกของคอลเลกชันที่คุณแยกออกจากการอัพเกรด คุณยังคงสามารถอัพเกรดไคลเอนต์ได้โดยใช้วิธีใดวิธีหนึ่งต่อไปนี้:

• การติดตั้งแบบพุชไคลเอนต์ - Ccmsetup อนุญาตให้ติดตั้งแบบพุชไคลเอนต์ได้เนื่องจากเป็นความตั้งใจโดยตรงของคุณ วิธีการนี้ช่วยให้คุณสามารถอัพเกรดไคลเอนต์โดยไม่ต้องลบออกจากคอลเลกชัน หรือลบคอลเลกชันทั้งหมดออกจากการแยก
• การติดตั้งไคลเอ็นต์ด้วยตนเอง: อัปเกรดไคลเอ็นต์ที่แยกออกด้วยตนเองโดยใช้พารามิเตอร์บรรทัดคำสั่ง Ccmsetup ต่อไปนี้: /IgnoreSkipUpgrade