กำหนดการตั้งค่าไคลเอนต์ในตัวจัดการการกำหนดค่า SCCM
ในบทความนี้ ฉันจะแสดงวิธีกำหนดการตั้งค่าไคลเอ็นต์ใน SCCM (Configuration Manager) นอกจากนี้เรายังจะดูวิธีกำหนดการตั้งค่าไคลเอนต์เริ่มต้นและเรียนรู้เกี่ยวกับการตั้งค่าไคลเอนต์แต่ละรายการโดยละเอียด
ในเครื่องมือจัดการการกำหนดค่า คุณจะจัดการการตั้งค่าไคลเอ็นต์ทั้งหมดได้จากโหนด การตั้งค่าไคลเอ็นต์ ของพื้นที่ทำงาน การดูแลระบบ ในคอนโซล สิ่งนี้ใช้ได้กับทั้งการตั้งค่าไคลเอนต์แบบกำหนดเองและการตั้งค่าไคลเอนต์เริ่มต้น
เมื่อคุณติดตั้งเครื่องมือจัดการการกำหนดค่า ระบบจะมาพร้อมกับชุดการตั้งค่าเริ่มต้น เมื่อคุณเปลี่ยนการตั้งค่าไคลเอนต์เริ่มต้น การตั้งค่าเหล่านี้จะนำไปใช้กับไคลเอนต์ทั้งหมดในลำดับชั้น
Microsoft เพิ่มการตั้งค่าใหม่ให้กับการตั้งค่าไคลเอนต์เริ่มต้นผ่านการอัปเกรดสาขาปัจจุบัน การตั้งค่าใหม่บางส่วนเหล่านี้มีอยู่ในรุ่นตัวอย่างทางเทคนิคสำหรับการทดสอบและข้อเสนอแนะล่วงหน้า
การตั้งค่าไคลเอ็นต์ใน SCCM คืออะไร
การติดตั้ง ConfigMgr เริ่มต้นแต่ละรายการมาพร้อมกับการตั้งค่าเริ่มต้นที่กำหนดค่าไว้ทันที การตั้งค่าไคลเอนต์เริ่มต้นที่กำหนดค่าในระดับลำดับชั้นนั้นใช้ได้กับผู้ใช้และอุปกรณ์ทุกเครื่องโดยไม่ต้องตั้งค่าแบบกำหนดเอง
การตั้งค่าไคลเอ็นต์ที่คุณกำหนดใน SCCM จะถูกนำไปใช้กับคอมพิวเตอร์เมื่อดาวน์โหลดนโยบาย คุณสามารถทริกเกอร์การดำเนินการเรียกข้อมูลนโยบายเครื่องจักรและการประเมินผล ซึ่งจะเริ่มต้นการเรียกข้อมูลนโยบายเครื่องเฉพาะกิจจากไคลเอ็นต์นอกช่วงเวลาการโพลที่กำหนดไว้
ไคลเอ็นต์ตัวจัดการการกำหนดค่าจะดาวน์โหลดนโยบายไคลเอ็นต์ตามกำหนดเวลาที่คุณกำหนดค่าเป็นการตั้งค่าไคลเอ็นต์ คุณแก้ไขช่วงเวลาการโพลนโยบายไคลเอ็นต์ SCCM ได้จากการตั้งค่าไคลเอ็นต์
การตั้งค่าไคลเอนต์เริ่มต้นเทียบกับการตั้งค่าไคลเอนต์แบบกำหนดเอง
การตั้งค่าไคลเอ็นต์เริ่มต้นจะติดตั้งไว้ล่วงหน้าพร้อมกับเครื่องมือจัดการการกำหนดค่า ในขณะที่การตั้งค่าไคลเอ็นต์แบบกำหนดเองต้องสร้างขึ้นด้วยตนเอง เมื่อคุณต้องการกำหนดการตั้งค่าสำหรับผู้ใช้และอุปกรณ์ทั้งหมดในลำดับชั้น ให้แก้ไขการตั้งค่าเริ่มต้น หากคุณต้องการใช้การตั้งค่าที่แตกต่างกันกับผู้ใช้หรืออุปกรณ์เพียงบางส่วน ให้สร้างการตั้งค่าแบบกำหนดเองและปรับใช้กับคอลเลกชัน
การตั้งค่าไคลเอ็นต์เริ่มต้นมีลำดับความสำคัญอยู่ที่ 10,000 ซึ่งหมายความว่าคุณสามารถมีการตั้งค่าไคลเอ็นต์แบบกำหนดเองได้ 9999 รายการ ซึ่งจะมีลำดับความสำคัญสูงกว่าการตั้งค่าไคลเอ็นต์เริ่มต้น เมื่อคุณสร้างการตั้งค่าไคลเอ็นต์ ระบบจะกำหนดลำดับความสำคัญให้ การตั้งค่าที่มีลำดับความสำคัญสูงกว่าจะชนะการตั้งค่าที่มีลำดับความสำคัญต่ำกว่า
คุณสามารถสร้างการตั้งค่าไคลเอนต์แบบกำหนดเองได้หลายรายการ และนำไปใช้กับคอลเลกชันอุปกรณ์หรือคอลเลกชันผู้ใช้แยกกัน อย่างไรก็ตาม การตั้งค่าไคลเอ็นต์เริ่มต้นจะนำไปใช้กับคอมพิวเตอร์และผู้ใช้ทั้งหมดในลำดับชั้น SCCM
วิธีกำหนดการตั้งค่าไคลเอนต์เริ่มต้น
คุณสามารถกำหนดการตั้งค่าไคลเอ็นต์เริ่มต้นในคอนโซล SCCM ได้ด้วยขั้นตอนต่อไปนี้:
- ในคอนโซลตัวจัดการการกำหนดค่า ให้ไปที่พื้นที่ทำงานการดูแลระบบ และเลือกโหนด การตั้งค่าไคลเอ็นต์
- เลือก การตั้งค่าไคลเอ็นต์เริ่มต้น บนแท็บ หน้าแรก ของ Ribbon ให้เลือก คุณสมบัติ
- ดูและกำหนดการตั้งค่าไคลเอนต์สำหรับการตั้งค่าแต่ละกลุ่มในบานหน้าต่างนำทาง
กำหนดการตั้งค่าไคลเอ็นต์ใน SCCM
ในส่วนนี้ เราจะดูการตั้งค่าไคลเอ็นต์แต่ละรายการใน SCCM และทำความเข้าใจวัตถุประสงค์ของแต่ละรายการ การตั้งค่าไคลเอนต์เริ่มต้นสามารถจัดการได้จากโหนด การตั้งค่าไคลเอนต์ ในพื้นที่ทำงาน การดูแลระบบ ของคอนโซล SCCM
การถ่ายโอนอัจฉริยะในเบื้องหลัง
การตั้งค่าอุปกรณ์ Background Intelligent Transfer Service (BITS) ช่วยให้คุณสามารถกำหนดค่าการทำงานของ BITS ได้ BITS มีการควบคุมปริมาณแบนด์วิธเพื่อควบคุมการถ่ายโอนแพ็กเก็ตบนเครือข่ายระหว่างไคลเอ็นต์ ConfigMgr และจุดการจัดการ
โดยปกติ การรับส่งข้อมูลจุดแจกจ่ายจะต้องผ่านจุดการจัดการ SCCM เมื่อใช้ BITS การตั้งค่าต่อไปนี้สามารถกำหนดค่าได้สำหรับ BITS ภายใต้การตั้งค่าไคลเอนต์เริ่มต้น:
- จำกัดแบนด์วิดท์เครือข่ายสูงสุดสำหรับการถ่ายโอนพื้นหลัง BITS: เมื่อตัวเลือกนี้เป็น ใช่ ไคลเอ็นต์จะใช้การควบคุมปริมาณแบนด์วิดท์ BITS หากต้องการกำหนดการตั้งค่าอื่นๆ ในกลุ่มนี้ คุณต้องเปิดใช้งานการตั้งค่านี้
- เวลาเริ่มต้นของหน้าต่างควบคุมปริมาณ: ระบุเวลาเริ่มต้นท้องถิ่นสำหรับหน้าต่างควบคุมปริมาณ BITS
- เวลาสิ้นสุดการควบคุมปริมาณหน้าต่าง: ระบุเวลาสิ้นสุดท้องถิ่นสำหรับหน้าต่างการควบคุมปริมาณ BITS
- อัตราการถ่ายโอนสูงสุดระหว่างกรอบเวลาการควบคุม (Kbps): ระบุอัตราการถ่ายโอนสูงสุดที่ไคลเอ็นต์สามารถใช้ได้ระหว่างกรอบเวลา
- อนุญาตให้ดาวน์โหลด BITS นอกหน้าต่างการควบคุมปริมาณ: อนุญาตให้ไคลเอ็นต์ใช้การตั้งค่า BITS แยกต่างหากนอกหน้าต่างที่ระบุ
- อัตราการถ่ายโอนสูงสุดนอกหน้าต่างการควบคุมปริมาณ (Kbps): ระบุอัตราการถ่ายโอนสูงสุดที่ไคลเอ็นต์สามารถใช้ได้นอกหน้าต่างการควบคุมปริมาณ BITS
การตั้งค่าแคชไคลเอ็นต์
การตั้งค่าแคชไคลเอนต์ช่วยให้คุณสามารถกำหนดค่า BranchCache ขนาดแคชไคลเอนต์ และการตั้งค่าอื่น ๆ อีกมากมาย แคชไคลเอ็นต์จะจัดเก็บไฟล์ชั่วคราวไว้ใช้เมื่อไคลเอ็นต์ติดตั้งแอปพลิเคชันและโปรแกรม การอัปเดตซอฟต์แวร์ยังใช้แคชไคลเอ็นต์ แต่จะพยายามดาวน์โหลดไปยังแคชเสมอไม่ว่าจะตั้งค่าขนาดใดก็ตาม
หากคุณต้องการเพิ่มขนาดแคชไคลเอนต์ SCCM บนคอมพิวเตอร์ทุกเครื่อง การตั้งค่าแคชไคลเอนต์จะมีประโยชน์ การตั้งค่าแคชไคลเอนต์ภายใต้การตั้งค่าไคลเอนต์เริ่มต้นมีการตั้งค่าต่อไปนี้ที่คุณสามารถกำหนดค่าได้:
- กำหนดค่า BranchCache: ตั้งค่าตัวเลือกนี้เป็นใช่ เพื่อกำหนดค่า BranchCache บนคอมพิวเตอร์ไคลเอนต์
- เปิดใช้งาน BranchCache: เปิดใช้งาน BranchCache บนคอมพิวเตอร์ไคลเอนต์
- ขนาดแคช BranchCache สูงสุด (เปอร์เซ็นต์ของดิสก์): เปอร์เซ็นต์ของดิสก์ที่คุณอนุญาตให้ BranchCache ใช้
- กำหนดค่าขนาดแคชไคลเอ็นต์: ตั้งค่าตัวเลือกนี้เป็นใช่เพื่อกำหนดค่าขนาดแคชไคลเอ็นต์ หากตั้งค่าตัวเลือกนี้เป็นไม่ ขนาดเริ่มต้นคือ 5,120 MB
- ขนาดแคชสูงสุด (MB): ขนาดแคชไคลเอ็นต์จะขยายเป็นขนาดสูงสุดในหน่วยเมกะไบต์ (MB) หรือเปอร์เซ็นต์ของดิสก์ แล้วแต่จำนวนใดจะน้อยกว่า
- ขนาดแคชสูงสุด (เปอร์เซ็นต์ของดิสก์): ขนาดแคชไคลเอ็นต์จะขยายเป็นขนาดสูงสุดในหน่วยเมกะไบต์ (MB) หรือเปอร์เซ็นต์ของดิสก์ แล้วแต่จำนวนใดจะน้อยกว่า
- ระยะเวลาขั้นต่ำก่อนที่ไคลเอ็นต์จะสามารถลบเนื้อหาที่แคชไว้ได้ (นาที):
- เปิดใช้งานเป็นแหล่งแคชเพียร์:
- พอร์ตสำหรับการออกอากาศเครือข่ายครั้งแรก:
- พอร์ตสำหรับการดาวน์โหลดเนื้อหาจากเพียร์:
กำหนดการตั้งค่านโยบายไคลเอ็นต์
การตั้งค่านโยบายไคลเอนต์กำหนดความถี่ที่คอมพิวเตอร์ไคลเอนต์ควรติดต่อกับเซิร์ฟเวอร์จุดการจัดการและดึงข้อมูลนโยบาย เมื่อคุณแนะนำการเปลี่ยนแปลงการตั้งค่าไคลเอ็นต์ การเปลี่ยนแปลงดังกล่าวจะได้รับการอัปเดตในคอมพิวเตอร์ทุกเครื่องตามการตั้งค่าที่คุณกำหนดไว้ที่นี่
การตั้งค่าต่อไปนี้สามารถใช้ได้สำหรับ นโยบายลูกค้า ในการตั้งค่าไคลเอนต์เริ่มต้น:
- ช่วงเวลาการสำรวจนโยบายไคลเอ็นต์ (นาที): ระบุความถี่ที่ไคลเอ็นต์ตัวจัดการการกำหนดค่าต่อไปนี้ดาวน์โหลดนโยบายไคลเอ็นต์ ตามค่าเริ่มต้น ไคลเอนต์ติดต่อจุดการจัดการทุก ๆ 60 นาทีเพื่อดาวน์โหลดนโยบาย
- เปิดใช้งานนโยบายผู้ใช้บนไคลเอนต์: เมื่อคุณตั้งค่าตัวเลือกนี้เป็นใช่ และใช้การค้นพบผู้ใช้ ไคลเอนต์จะได้รับแอปพลิเคชันและโปรแกรมที่กำหนดเป้าหมายไปยังผู้ใช้ที่ลงชื่อเข้าใช้
- เปิดใช้งานคำขอนโยบายผู้ใช้จากไคลเอ็นต์อินเทอร์เน็ต: ตั้งค่าตัวเลือกนี้เป็นใช่เพื่อให้ผู้ใช้รับนโยบายผู้ใช้บนคอมพิวเตอร์ที่ใช้อินเทอร์เน็ต
- เปิดใช้งานนโยบายผู้ใช้สำหรับเซสชันผู้ใช้หลายเซสชัน: หากคุณเปิดใช้งานนโยบายผู้ใช้ ไคลเอ็นต์จะปิดการใช้งานตามค่าเริ่มต้นบนอุปกรณ์ใดๆ ที่อนุญาตให้มีเซสชันผู้ใช้ที่ใช้งานพร้อมกันหลายเซสชัน
บริการคลาวด์
บริการคลาวด์ประกอบด้วยการตั้งค่าซึ่งเมื่อเปิดใช้งานจะทำให้คอมพิวเตอร์ไคลเอนต์ใช้บริการบนคลาวด์ได้ โดยพื้นฐานแล้ว คุณสามารถควบคุมการเข้าถึงจุดแจกจ่ายบนคลาวด์ทั้งหมดในลำดับชั้นได้โดยใช้บริการคลาวด์ในการตั้งค่าไคลเอนต์
Cloud Services ใน Configuration Manager มีการตั้งค่าต่อไปนี้ที่คุณสามารถกำหนดค่าได้:
- ลงทะเบียนอุปกรณ์ที่เข้าร่วมโดเมน Windows 10 หรือใหม่กว่าโดยอัตโนมัติด้วย Azure Active Directory: เมื่อคุณกำหนดค่า Azure Active Directory (Azure AD) เพื่อรองรับการเข้าร่วมแบบไฮบริด ตัวจัดการการกำหนดค่าจะกำหนดค่าอุปกรณ์ Windows 10 หรือใหม่กว่าสำหรับฟังก์ชันการทำงานนี้
- อนุญาตการเข้าถึงจุดแจกจ่ายระบบคลาวด์: ตั้งค่าตัวเลือกนี้เป็น ใช่ เพื่อให้ไคลเอนต์รับเนื้อหาจาก CMG ที่เปิดใช้งานเนื้อหา คุณต้องตั้งค่า SCCM CMG ก่อนจึงจะเปิดใช้งานตัวเลือกนี้ได้
- เปิดใช้งานไคลเอ็นต์เพื่อใช้เกตเวย์การจัดการระบบคลาวด์: ตามค่าเริ่มต้น ไคลเอ็นต์การโรมมิ่งอินเทอร์เน็ตทั้งหมดจะใช้เกตเวย์การจัดการระบบคลาวด์ที่มีอยู่ คุณสามารถเปิดใช้งานไคลเอ็นต์เป็นพิเศษเพื่อใช้เกตเวย์การจัดการระบบคลาวด์
การตั้งค่าการปฏิบัติตาม
การตั้งค่าการปฏิบัติตามข้อกำหนดประกอบด้วยเครื่องมือที่ช่วยคุณประเมินการปฏิบัติตามข้อกำหนดของผู้ใช้และอุปกรณ์ไคลเอ็นต์สำหรับการกำหนดค่าต่างๆ
การตั้งค่าการปฏิบัติตามข้อกำหนดต่อไปนี้จะพร้อมใช้งานเมื่อคุณกำหนดการตั้งค่าไคลเอ็นต์ใน SCCM:
- เปิดใช้งานการประเมินการปฏิบัติตามข้อกำหนดบนไคลเอนต์: หากต้องการเปิดใช้งานการประเมินการปฏิบัติตามข้อกำหนดบนไคลเอนต์ ให้ตั้งค่าตัวเลือกนี้เป็นใช่
- การประเมินการปฏิบัติตามกำหนดเวลา: ระบุกำหนดเวลาสำหรับการประเมินการปฏิบัติตามข้อกำหนด ค่านี้สามารถกำหนดค่าได้สำหรับแต่ละข้อมูลพื้นฐานในกล่องโต้ตอบปรับใช้การตั้งค่าคอนฟิกพื้นฐาน
- เปิดใช้งานข้อมูลผู้ใช้และโปรไฟล์: ตั้งค่าตัวเลือกนี้เป็น ใช่ หากคุณต้องการปรับใช้รายการการกำหนดค่าข้อมูลผู้ใช้และโปรไฟล์
ตัวแทนคอมพิวเตอร์
การตั้งค่า Computer Agent ช่วยให้คุณสามารถกำหนดการตั้งค่าทั่วไปสำหรับการสื่อสารระหว่างเซิร์ฟเวอร์และไคลเอนต์ได้ ซึ่งรวมถึงการระบุช่วงเวลาการแจ้งเตือนสำหรับการปรับใช้ จุดเว็บไซต์ Application Catalog เริ่มต้น ชื่อองค์กรที่จะแสดงในศูนย์ซอฟต์แวร์ การแสดงการแจ้งเตือนสำหรับการปรับใช้ใหม่ และอื่นๆ
การตั้งค่า Computer Agent ต่อไปนี้จะพร้อมใช้งานเมื่อคุณกำหนดการตั้งค่าไคลเอนต์ใน SCCM:
การแจ้งเตือนผู้ใช้สำหรับการปรับใช้ที่จำเป็น: มีการตั้งค่าส่วนบุคคลสามแบบที่คุณสามารถกำหนดค่าได้ที่นี่
- กำหนดเวลาการทำให้ใช้งานได้นานกว่า 24 ชั่วโมง เตือนผู้ใช้ทุก (ชั่วโมง)
- กำหนดเวลาปรับใช้น้อยกว่า 24 ชั่วโมง เตือนผู้ใช้ทุก (ชั่วโมง)
- กำหนดเวลาปรับใช้น้อยกว่า 1 ชั่วโมง เตือนผู้ใช้ทุก (นาที)
การตั้งค่าแบบเดิมสำหรับแค็ตตาล็อกแอปพลิเคชัน: การตั้งค่าด้านล่างไม่ได้รับการสนับสนุนโดยเครื่องมือจัดการการกำหนดค่า คุณไม่จำเป็นต้องกำหนดการตั้งค่าด้านล่าง ท้ายที่สุดพวกเขาจะถูกนำออกจาก SCCM เร็วๆ นี้
- จุดเว็บไซต์แคตตาล็อกแอปพลิเคชันเริ่มต้น
การรีสตาร์ทคอมพิวเตอร์
การตั้งค่าการรีสตาร์ทคอมพิวเตอร์จะช่วยให้คุณสามารถกำหนดค่าลักษณะการรีสตาร์ทบนคอมพิวเตอร์ไคลเอนต์ได้ การตั้งค่าการรีสตาร์ทคอมพิวเตอร์ต่อไปนี้จะพร้อมใช้งานเมื่อคุณกำหนดการตั้งค่าไคลเอ็นต์ใน SCCM:
- เครื่องมือจัดการการกำหนดค่าสามารถบังคับให้อุปกรณ์รีสตาร์ทได้: กำหนดการตั้งค่าไคลเอ็นต์เพื่อป้องกันไม่ให้อุปกรณ์รีสตาร์ทโดยอัตโนมัติเมื่อจำเป็นต้องปรับใช้ ตัวเลือกนี้เปิดใช้งานตามค่าเริ่มต้น
- ระบุระยะเวลาหลังจากกำหนดเวลาก่อนที่อุปกรณ์จะรีสตาร์ท (นาที): โดยค่าเริ่มต้น ค่านี้ได้รับการกำหนดค่าเป็น 90 นาที ค่านี้ต้องสั้นกว่าช่วงเวลาการบำรุงรักษาที่สั้นที่สุดที่ใช้กับคอมพิวเตอร์ ค่าสูงสุดคือ 20160 นาที (สองสัปดาห์)
- ระบุระยะเวลาที่ผู้ใช้จะเห็นการแจ้งเตือนการนับถอยหลังครั้งสุดท้ายก่อนที่อุปกรณ์จะรีสตาร์ท (นาที): ระยะเวลาที่คุณระบุที่นี่จะต้องสั้นกว่าช่วงเวลาการบำรุงรักษาที่สั้นที่สุดที่ใช้กับคอมพิวเตอร์ ค่าเริ่มต้นคือ 15 นาที
- หลังจากกำหนดเวลา ให้ระบุความถี่ของการแจ้งเตือนการรีสตาร์ทให้กับผู้ใช้ (นาที): กำหนดความถี่ที่การแจ้งเตือนการรีสตาร์ทควรปรากฏต่อผู้ใช้หลังจากถึงกำหนดเวลา ค่าเริ่มต้นคือ 45 นาที
- เมื่อการใช้งานจำเป็นต้องรีสตาร์ท ให้แสดงหน้าต่างโต้ตอบแก่ผู้ใช้แทนการแจ้งเตือนแบบโทสต์: แสดงหน้าต่างโต้ตอบเมื่อคอมพิวเตอร์จำเป็นต้องรีสตาร์ทโดยดำเนินการผ่านการติดตั้งการอัปเดตซอฟต์แวร์ การติดตั้งแอปพลิเคชัน และลำดับงาน
- เมื่อการปรับใช้งานจำเป็นต้องรีสตาร์ท ให้อนุญาตให้ผู้ใช้ที่มีสิทธิ์ระดับต่ำรีสตาร์ทอุปกรณ์ที่ใช้ Windows Server: สำหรับผู้ใช้ที่มีสิทธิ์ต่ำบนอุปกรณ์ที่ใช้ Windows Server โดยค่าเริ่มต้น ผู้ใช้จะไม่ถูกกำหนดให้เป็นผู้ใช้ สิทธิ์ในการรีสตาร์ท Windows หลังจากที่คุณกำหนดเป้าหมายการทำให้ใช้งานได้กับอุปกรณ์นี้แล้ว ผู้ใช้รายนี้จะรีสตาร์ทด้วยตนเองไม่ได้ การอนุญาตให้ผู้ใช้ที่มีสิทธิ์ต่ำรีสตาร์ทเซิร์ฟเวอร์อาจส่งผลกระทบต่อผู้ใช้หรือบริการอื่นๆ
การเพิ่มประสิทธิภาพการจัดส่ง
การเพิ่มประสิทธิภาพการจัดส่งเป็นเทคโนโลยีเพียร์ทูเพียร์บนคลาวด์เพื่อแบ่งปันเนื้อหาระหว่างอุปกรณ์ Windows คุณใช้กลุ่มขอบเขตของตัวจัดการการกำหนดค่าเพื่อกำหนดและควบคุมการกระจายเนื้อหาผ่านเครือข่ายองค์กรของคุณและไปยังสำนักงานระยะไกล
การตั้งค่ารีสตาร์ทการเพิ่มประสิทธิภาพการจัดส่งต่อไปนี้จะพร้อมใช้งานเมื่อคุณกำหนดการตั้งค่าไคลเอ็นต์ใน SCCM:
- ใช้กลุ่มขอบเขตของตัวจัดการการกำหนดค่าสำหรับรหัสกลุ่มการเพิ่มประสิทธิภาพการจัดส่ง: เมื่อคุณตั้งค่าตัวเลือกนี้เป็นใช่ ไคลเอนต์จะสื่อสารกับบริการคลาวด์การเพิ่มประสิทธิภาพการจัดส่ง โดยจะใช้ตัวระบุนี้เพื่อค้นหาเพียร์ที่มีเนื้อหา
- เปิดใช้งานอุปกรณ์ที่ได้รับการจัดการโดยเครื่องมือจัดการการกำหนดค่าเพื่อใช้เซิร์ฟเวอร์ Microsoft Connected Cache สำหรับการดาวน์โหลดเนื้อหา: ตั้งค่าตัวเลือกนี้เป็นใช่เพื่ออนุญาตให้ไคลเอ็นต์ดาวน์โหลดเนื้อหาจากจุดแจกจ่ายภายในองค์กรที่คุณเปิดใช้งานเป็นเซิร์ฟเวอร์ Microsoft Connected Cache .
การป้องกันปลายทาง
การตั้งค่าไคลเอนต์เริ่มต้นใน SCCM มีการตั้งค่า Endpoint Protection เพื่อจัดการไคลเอนต์ Endpoint Protection ที่มีอยู่และแม้แต่ติดตั้งไคลเอนต์ Endpoint Protection ใหม่บนคอมพิวเตอร์
การตั้งค่าการป้องกันปลายทางต่อไปนี้จะพร้อมใช้งานเมื่อคุณกำหนดการตั้งค่าไคลเอ็นต์เริ่มต้นใน SCCM:
- จัดการไคลเอนต์ Endpoint Protection บนคอมพิวเตอร์ไคลเอนต์: เลือกใช่ หากคุณต้องการจัดการไคลเอนต์ Endpoint Protection และ Windows Defender ที่มีอยู่บนคอมพิวเตอร์ในลำดับชั้นของคุณ คุณต้องเปิดใช้งานตัวเลือกนี้หากคุณได้ติดตั้งไคลเอนต์ Endpoint Protection แล้ว และต้องการจัดการด้วยเครื่องมือจัดการการกำหนดค่า
- ติดตั้งไคลเอ็นต์การป้องกันปลายทางบนคอมพิวเตอร์ไคลเอ็นต์: ตั้งค่าตัวเลือกนี้เป็นใช่เพื่อติดตั้งและเปิดใช้งานไคลเอ็นต์การป้องกันปลายทางบนคอมพิวเตอร์ไคลเอ็นต์ที่ยังไม่ได้เรียกใช้ไคลเอ็นต์
- อนุญาตให้ติดตั้งไคลเอนต์ Endpoint Protection และรีสตาร์ทนอกหน้าต่างการบำรุงรักษา กรอบเวลาการบำรุงรักษาต้องมีความยาวอย่างน้อย 30 นาทีสำหรับการติดตั้งไคลเอนต์: กำหนดค่าตัวเลือกนี้เป็นใช่เพื่อแทนที่ลักษณะการติดตั้งทั่วไปด้วยกรอบเวลาการบำรุงรักษา
- สำหรับอุปกรณ์ Windows Embedded ที่มีตัวกรองการเขียน ให้ดำเนินการติดตั้งไคลเอ็นต์ Endpoint Protection (ต้องรีสตาร์ท): เลือก ใช่ เพื่อปิดใช้งานตัวกรองการเขียนบนอุปกรณ์ Windows Embedded และรีสตาร์ทอุปกรณ์ การดำเนินการนี้ยืนยันการติดตั้งบนอุปกรณ์
- ระงับการรีสตาร์ทคอมพิวเตอร์ที่จำเป็นหลังจากติดตั้งไคลเอนต์ Endpoint Protection แล้ว: เปิดใช้งานตัวเลือกนี้เพื่อป้องกันไม่ให้คอมพิวเตอร์รีสตาร์ทหลังจากติดตั้งไคลเอนต์ EP แล้ว
- ระยะเวลาที่อนุญาตผู้ใช้สามารถเลื่อนการรีสตาร์ทที่จำเป็นเพื่อให้การติดตั้ง Endpoint Protection เสร็จสมบูรณ์ (ชั่วโมง): หากจำเป็นต้องรีสตาร์ทหลังจากติดตั้งไคลเอ็นต์ Endpoint Protection การตั้งค่านี้จะระบุจำนวนชั่วโมงที่ผู้ใช้สามารถเลื่อนออกไปได้ การรีสตาร์ทที่จำเป็น
- ปิดใช้งานแหล่งข้อมูลอื่น (เช่น Microsoft Windows Update, Microsoft Windows Server Update Services หรือการแชร์ UNC) สำหรับการอัปเดตข้อกำหนดเริ่มต้นบนคอมพิวเตอร์ไคลเอนต์: เลือก ใช่ หากคุณต้องการให้ตัวจัดการการกำหนดค่าติดตั้งเฉพาะการอัปเดตข้อกำหนดเริ่มต้นเท่านั้น บนคอมพิวเตอร์ไคลเอนต์
การลงทะเบียน
เครื่องมือจัดการการกำหนดค่าช่วยให้คุณจัดการอุปกรณ์ต่างๆ ได้ หากต้องการจัดการอุปกรณ์ใดๆ คุณต้องลงทะเบียนอุปกรณ์ในเครื่องมือจัดการการกำหนดค่า เช่น ติดตั้งตัวแทนไคลเอ็นต์ SCCM ก่อน
การตั้งค่าการลงทะเบียนจะได้รับการกำหนดค่าเมื่อคุณลงทะเบียนอุปกรณ์ Mac ใน SCCM ด้วยการตั้งค่าการลงทะเบียน คุณสามารถระบุการตั้งค่าทั่วไปเพื่อลงทะเบียนอุปกรณ์เคลื่อนที่และคอมพิวเตอร์ Mac ได้ การตั้งค่าต่อไปนี้มีอยู่ในการลงทะเบียนสำหรับอุปกรณ์และผู้ใช้:
- ช่วงเวลาการสำรวจสำหรับไคลเอ็นต์ระบบเดิมของอุปกรณ์เคลื่อนที่: คุณสามารถตั้งค่าช่วงเวลาเพื่อระบุระยะเวลาเป็นนาทีหรือชั่วโมงของอุปกรณ์เคลื่อนที่ระบบเดิมสำรวจนโยบาย โดยค่าเริ่มต้น ค่าคือ 8 ชั่วโมง
- ช่วงเวลาการโพลสำหรับอุปกรณ์สมัยใหม่ (นาที): ระบุช่วงเวลาการโพลสำหรับอุปกรณ์สมัยใหม่ โดยค่าเริ่มต้น ค่าคือ 1440 นาที
- อนุญาตให้ผู้ใช้ลงทะเบียนอุปกรณ์เคลื่อนที่และคอมพิวเตอร์ Mac: เปิดใช้งานตัวเลือกนี้เพื่ออนุญาตการลงทะเบียนอุปกรณ์รุ่นเก่าตามผู้ใช้
- อนุญาตให้ผู้ใช้ลงทะเบียนอุปกรณ์สมัยใหม่: เปิดใช้งานตัวเลือกนี้เพื่ออนุญาตการลงทะเบียนอุปกรณ์สมัยใหม่ตามผู้ใช้
- โปรไฟล์การลงทะเบียนอุปกรณ์สมัยใหม่: สร้างโปรไฟล์สำหรับการลงทะเบียนอุปกรณ์สมัยใหม่
การตั้งค่าไคลเอนต์เริ่มต้นของสินค้าคงคลังฮาร์ดแวร์
การตั้งค่ารายการฮาร์ดแวร์ใน SCCM ช่วยให้คุณสามารถระบุการตั้งค่าเพื่อเปิดใช้งานรายการฮาร์ดแวร์บนไคลเอนต์ได้ สินค้าคงคลังฮาร์ดแวร์ซึ่งโดยทั่วไปแล้วเป็นไฟล์สามารถใช้เพื่อขยายข้อมูลสินค้าคงคลังฮาร์ดแวร์
ฉันได้เผยแพร่คำแนะนำโดยละเอียดเกี่ยวกับวิธีการเปิดใช้งานและกำหนดค่าคลังฮาร์ดแวร์ในตัวจัดการการกำหนดค่า หากคุณเปิดใช้งาน Hardware Inventory ใน SCCM เป็นครั้งแรก คำแนะนำจะช่วยคุณได้
คุณสามารถระบุวิธีการรวบรวมไฟล์ข้อมูลการจัดการ (MIF) และเปิดใช้งานคลาสสินค้าคงคลังฮาร์ดแวร์ได้ ไคลเอนต์ ConfigMgr สามารถสแกนฮาร์ดแวร์ที่ติดตั้งบนไคลเอนต์ในปัจจุบัน และรายงานข้อมูลนั้นกลับไปยังโครงสร้างพื้นฐาน ConfigMgr
การตั้งค่าต่อไปนี้มีอยู่ในการตั้งค่าไคลเอนต์เริ่มต้นสำหรับรายการฮาร์ดแวร์:
- เปิดใช้งานคลังฮาร์ดแวร์บนไคลเอนต์: เลือก ใช่ เพื่อเปิดใช้งานคลังฮาร์ดแวร์บนไคลเอนต์
- กำหนดการสินค้าคงคลังฮาร์ดแวร์: กำหนดความถี่ที่ไคลเอ็นต์เรียกใช้รอบสินค้าคงคลังฮาร์ดแวร์ ตามค่าเริ่มต้น รอบนี้จะเกิดขึ้นทุกๆ เจ็ดวัน
- ความล่าช้าในการสุ่มสูงสุด (นาที): ระบุจำนวนนาทีสูงสุดสำหรับไคลเอ็นต์ตัวจัดการการกำหนดค่าเพื่อสุ่มวงจรสินค้าคงคลังของฮาร์ดแวร์จากกำหนดการที่กำหนดไว้ โดยค่าเริ่มต้น ค่านี้ตั้งไว้ที่ 240 นาที (4 ชั่วโมง)
- ขนาดไฟล์ MIF แบบกำหนดเองสูงสุด (KB): ระบุขนาดสูงสุดเป็นกิโลไบต์ (KB) ที่อนุญาตสำหรับไฟล์ Management Information Format (MIF) แบบกำหนดเองแต่ละไฟล์ที่ไคลเอ็นต์รวบรวมในระหว่างรอบรายการฮาร์ดแวร์
- คลาสรายการฮาร์ดแวร์: ด้วยตัวเลือก ตั้งค่าคลาส คุณสามารถขยายข้อมูลฮาร์ดแวร์ที่คุณรวบรวมจากไคลเอนต์โดยไม่ต้องแก้ไขไฟล์ sms_def.mof ด้วยตนเอง
รวบรวมไฟล์ MIF: กำหนดการตั้งค่านี้เพื่อระบุว่าจะรวบรวมไฟล์ MIF จากไคลเอ็นต์ตัวจัดการการกำหนดค่าระหว่างคลังฮาร์ดแวร์หรือไม่ ตามค่าเริ่มต้น แฟ้มจะอยู่ในเส้นทางต่อไปนี้:
- ไฟล์ IDMIF ควรอยู่ในโฟลเดอร์ Windows\System32\CCM\Inventory\Idmif
- ไฟล์ NOIDMIF ควรอยู่ในโฟลเดอร์ Windows\System32\CCM\Inventory\Noidmif
การเชื่อมต่ออินเทอร์เน็ตแบบมิเตอร์
นี่คือการตั้งค่าใหม่ที่นำมาใช้ในรุ่น SCCM 2012 SP1 และยังคงพร้อมใช้งานในสาขาปัจจุบันของตัวจัดการการกำหนดค่าล่าสุด ด้วยการเชื่อมต่ออินเทอร์เน็ตแบบคิดค่าบริการตามปริมาณข้อมูล คุณจะจัดการวิธีที่คอมพิวเตอร์ไคลเอ็นต์ Windows 8 หรือใหม่กว่าสื่อสารกับไซต์เครื่องมือจัดการการกำหนดค่าได้เมื่อใช้การเชื่อมต่ออินเทอร์เน็ตแบบคิดค่าบริการตามปริมาณข้อมูล
มีการตั้งค่าสำหรับการเชื่อมต่ออินเทอร์เน็ตแบบคิดค่าบริการตามปริมาณข้อมูลเท่านั้น:
การสื่อสารกับลูกค้าบนการเชื่อมต่ออินเทอร์เน็ตแบบคิดค่าบริการตามปริมาณข้อมูล: การตั้งค่านี้มี 3 ตัวเลือกที่คุณสามารถเลือกได้
- อนุญาต: การสื่อสารกับไคลเอ็นต์ทั้งหมดได้รับอนุญาตผ่านการเชื่อมต่ออินเทอร์เน็ตแบบคิดค่าบริการตามปริมาณข้อมูล เว้นแต่อุปกรณ์ไคลเอ็นต์จะใช้การเชื่อมต่อข้อมูลแบบโรมมิ่ง
- บล็อก: เมื่ออุปกรณ์เชื่อมต่ออินเทอร์เน็ตแบบคิดค่าบริการตามปริมาณข้อมูล ไคลเอ็นต์เครื่องมือจัดการการกำหนดค่าจะไม่พยายามสื่อสารกับไซต์
- ขีดจำกัด: ดาวน์โหลดนโยบายไคลเอ็นต์ ส่งข้อความสถานะไคลเอ็นต์ ขอการติดตั้งซอฟต์แวร์จาก Software Center และดาวน์โหลดนโยบายและเนื้อหาเพิ่มเติมสำหรับการปรับใช้ที่จำเป็นเมื่อถึงกำหนดเวลาการติดตั้ง
การจัดการพลังงาน
การตั้งค่าการจัดการพลังงานจะระบุว่าการจัดการพลังงานโดย ConfigMgr นั้นเปิดหรือปิดใช้งานหรือไม่ และผู้ใช้สามารถยกเว้นอุปกรณ์ของตนจากการตั้งค่า ConfigMgr ที่กำหนดไว้ได้หรือไม่
ด้วยการจัดการพลังงาน SCCM คุณสามารถใช้แผนพลังงานกับคอลเลกชันอุปกรณ์ในลำดับชั้นของคุณ คุณยังสามารถสร้างและใช้แผนพลังงานที่กำหนดเองกับคอมพิวเตอร์
เมื่อคุณกำหนดการตั้งค่าไคลเอ็นต์ใน SCCM ตัวเลือกต่อไปนี้จะพร้อมใช้งานสำหรับการจัดการพลังงาน:
- อนุญาตการจัดการพลังงานของอุปกรณ์: เปิดใช้งานตัวเลือกนี้เพื่ออนุญาตการจัดการพลังงานของอุปกรณ์
- อนุญาตให้ผู้ใช้ยกเว้นอุปกรณ์ของตนจากการจัดการพลังงาน: หากคุณเปิดใช้งานตัวเลือกนี้ ผู้ใช้จะสามารถยกเว้นอุปกรณ์ของตนจากการจัดการพลังงานได้ ต่อไปนี้เป็นคำแนะนำเกี่ยวกับวิธีแยกคอมพิวเตอร์ออกจากแผนการจัดการพลังงาน
- อนุญาตการปลุกเครือข่าย: เมื่อคุณเปิดใช้งานการตั้งค่านี้ ไคลเอ็นต์จะกำหนดการตั้งค่าพลังงานบนคอมพิวเตอร์เพื่ออนุญาตให้อะแดปเตอร์เครือข่ายปลุกอุปกรณ์
- เปิดใช้งานพร็อกซีการปลุก: ระบุ ใช่ เพื่อเสริมการตั้งค่า Wake On LAN ของไซต์ เมื่อมีการกำหนดค่าสำหรับแพ็กเก็ตแบบผู้รับเดียว
- หมายเลขพอร์ตพร็อกซีการปลุก (UDP): หมายเลขพอร์ตที่ไคลเอ็นต์ใช้เพื่อส่งแพ็กเก็ตการปลุกไปยังคอมพิวเตอร์ที่นอนหลับ โดยค่าเริ่มต้นพอร์ต 25536 นี้สามารถเปลี่ยนเป็นหมายเลขพอร์ตอื่นได้เช่นกัน
- หมายเลขพอร์ต Wake On LAN (UDP): คงค่าเริ่มต้นไว้ที่ 9 เว้นแต่คุณจะเปลี่ยนหมายเลขพอร์ต Wake On LAN (UDP) บนแท็บพอร์ตของคุณสมบัติไซต์
- ข้อยกเว้นไฟร์วอลล์ Windows Defender สำหรับพร็อกซีการปลุก: ไคลเอ็นต์ตัวจัดการการกำหนดค่าจะกำหนดค่าหมายเลขพอร์ตพร็อกซีการปลุกบนอุปกรณ์ที่ใช้ไฟร์วอลล์ Windows Defender โดยอัตโนมัติ เลือก กำหนดค่า เพื่อระบุโปรไฟล์ไฟร์วอลล์
- คำนำหน้า IPv6 หากจำเป็นสำหรับ DirectAccess หรืออุปกรณ์เครือข่ายอื่นๆ ที่เข้ามาแทรกแซง ใช้คำสั่งเพื่อระบุหลายรายการ: ป้อนคำนำหน้า IPv6 ที่จำเป็นสำหรับพร็อกซีการปลุกเพื่อให้ทำงานบนเครือข่ายของคุณ
เครื่องมือระยะไกล
ในเครื่องมือจัดการการกำหนดค่า คุณสามารถใช้เครื่องมือระยะไกลเพื่อการจัดการเดสก์ท็อปไคลเอนต์ระยะไกลเพื่อวัตถุประสงค์ในการแก้ไขปัญหา เครื่องมือระยะไกลใช้ฟังก์ชัน RDP ที่ได้รับจาก Windows OS
คุณสามารถใช้คุณสมบัตินี้เพื่อควบคุมเดสก์ท็อปโดยใช้เดสก์ท็อประยะไกลหรือช่วยเหลือผู้ใช้โดยใช้ฟังก์ชันความช่วยเหลือระยะไกล ซึ่งทั้งผู้ใช้ปลายทางและฝ่ายช่วยเหลือจะมองที่เดสก์ท็อปเดียวกัน นอกจากคุณจะสามารถให้สิทธิ์การควบคุมระยะไกลแก่ผู้ใช้และกลุ่มแล้ว คุณยังสามารถจัดการการตั้งค่าเดสก์ท็อประยะไกลและอื่น ๆ อีกมากมาย
การตั้งค่าการควบคุมระยะไกลต่อไปนี้มีอยู่ในการตั้งค่าไคลเอนต์:
- เปิดใช้งานการควบคุมระยะไกลบนไคลเอนต์และโปรไฟล์ข้อยกเว้นไฟร์วอลล์: ตามค่าเริ่มต้น คุณลักษณะการควบคุมระยะไกลจะถูกปิดใช้งานในการตั้งค่าไคลเอนต์ เลือก กำหนดค่า เพื่อเปิดใช้งานคุณลักษณะการควบคุมระยะไกลของเครื่องมือจัดการการกำหนดค่า คุณสามารถเลือกกำหนดการตั้งค่าไฟร์วอลล์เพื่อให้การควบคุมระยะไกลทำงานบนคอมพิวเตอร์ไคลเอนต์ได้
- ผู้ใช้สามารถเปลี่ยนนโยบายหรือการตั้งค่าการแจ้งเตือนใน Software Center: เลือกว่าผู้ใช้สามารถเปลี่ยนตัวเลือกการควบคุมระยะไกลจากภายใน Software Center ได้หรือไม่
- อนุญาตการควบคุมระยะไกลของคอมพิวเตอร์แบบอัตโนมัติ: เลือกว่าผู้ดูแลระบบสามารถใช้การควบคุมระยะไกลเพื่อเข้าถึงคอมพิวเตอร์ไคลเอนต์ที่ออกจากระบบหรือล็อคได้หรือไม่ เฉพาะคอมพิวเตอร์ที่ล็อกออนและปลดล็อคแล้วเท่านั้นที่สามารถควบคุมจากระยะไกลได้เมื่อปิดใช้งานการตั้งค่านี้
- แจ้งให้ผู้ใช้ขอสิทธิ์การควบคุมระยะไกล: เลือกว่าจะให้คอมพิวเตอร์ไคลเอนต์แสดงข้อความขออนุญาตจากผู้ใช้ก่อนอนุญาตเซสชันการควบคุมระยะไกลหรือไม่
- แจ้งให้ผู้ใช้อนุญาตให้ถ่ายโอนเนื้อหาจากคลิปบอร์ดที่แชร์: ในระหว่างเซสชันการควบคุมระยะไกล ให้เปิดโอกาสให้ผู้ใช้ยอมรับหรือปฏิเสธการถ่ายโอนไฟล์
- ให้สิทธิ์การควบคุมระยะไกลแก่กลุ่มผู้ดูแลระบบภายใน: จัดการการเข้าถึงการควบคุมระยะไกลโดยอนุญาตให้ผู้ใช้หรือกลุ่ม
- ระดับการเข้าถึงที่อนุญาต: ระบุระดับการเข้าถึงรีโมทคอนโทรลที่จะอนุญาต ไม่สามารถเข้าถึงได้, ดูอย่างเดียว, ควบคุมทั้งหมด
- ผู้ดูที่ได้รับอนุญาตของการควบคุมระยะไกลและความช่วยเหลือระยะไกล: เลือกตั้งค่าผู้ดูเพื่อระบุชื่อของผู้ใช้ Windows ที่สามารถสร้างเซสชันการควบคุมระยะไกลไปยังคอมพิวเตอร์ไคลเอนต์
- แสดงไอคอนการแจ้งเตือนเซสชันบนแถบงาน: ตั้งค่าตัวเลือกนี้เป็นใช่เพื่อแสดงแถบการเชื่อมต่อเซสชันที่มีการมองเห็นสูงบนไคลเอนต์ เพื่อระบุเซสชันการควบคุมระยะไกลที่ใช้งานอยู่
- แสดงแถบการเชื่อมต่อเซสชัน: การเปิดใช้งานตัวเลือกนี้จะแสดงแถบการเชื่อมต่อเซสชันระหว่างการควบคุมระยะไกล
- เล่นเสียงบนไคลเอนต์: เปิดใช้งานตัวเลือกนี้เพื่อเล่นเสียงบนไคลเอนต์โดยระบุว่าเซสชันระยะไกลได้เริ่มต้นแล้ว
- จัดการการตั้งค่าความช่วยเหลือระยะไกลที่ไม่พึงประสงค์: กำหนดการตั้งค่านี้เป็นใช่ เพื่อให้ตัวจัดการการกำหนดค่าจัดการเซสชันความช่วยเหลือระยะไกลที่ไม่พึงประสงค์
- จัดการการตั้งค่าความช่วยเหลือระยะไกลที่ร้องขอ: กำหนดการตั้งค่านี้เป็นใช่ เพื่ออนุญาตให้ตัวจัดการการกำหนดค่าจัดการเซสชันความช่วยเหลือระยะไกลที่ไม่พึงประสงค์
- ระดับการเข้าถึงสำหรับความช่วยเหลือระยะไกล: เลือกระดับการเข้าถึงเพื่อกำหนดให้กับเซสชันความช่วยเหลือระยะไกลที่เริ่มต้นในคอนโซลตัวจัดการการกำหนดค่า ตัวเลือกได้แก่ ไม่มี (ค่าเริ่มต้น), การดูจากระยะไกล, การควบคุมทั้งหมด
- จัดการการตั้งค่าเดสก์ท็อประยะไกล: อนุญาตให้เครื่องมือจัดการการกำหนดค่าจัดการเซสชันเดสก์ท็อประยะไกลสำหรับคอมพิวเตอร์
- อนุญาตให้ผู้ดูที่ได้รับอนุญาตเชื่อมต่อโดยใช้การเชื่อมต่อเดสก์ท็อประยะไกล: ตั้งค่าตัวเลือกนี้เป็นใช่ เพื่อเพิ่มผู้ใช้ที่ระบุในรายการผู้ดูที่ได้รับอนุญาตไปยังกลุ่มผู้ใช้ภายในเดสก์ท็อประยะไกลบนไคลเอนต์
- ต้องมีการตรวจสอบสิทธิ์ระดับเครือข่ายบนคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows Vista และเวอร์ชันที่ใหม่กว่า: ตั้งค่าตัวเลือกนี้เป็นใช่เพื่อใช้การตรวจสอบสิทธิ์ระดับเครือข่าย (NLA) เพื่อสร้างการเชื่อมต่อเดสก์ท็อประยะไกลกับคอมพิวเตอร์ไคลเอนต์
ศูนย์ซอฟต์แวร์
เมื่อใช้ตัวเลือก Software Center คุณสามารถระบุการตั้งค่าพอร์ทัลผู้ใช้และกำหนดการตั้งค่า Software Center ได้ การตั้งค่า Software Center ต่อไปนี้จะพร้อมใช้งานเมื่อคุณกำหนดการตั้งค่าไคลเอ็นต์ใน SCCM:
- เลือกพอร์ทัลผู้ใช้: ตั้งค่าศูนย์ซอฟต์แวร์หรือพอร์ทัลบริษัท หากคุณปรับใช้พอร์ทัลบริษัทกับอุปกรณ์ที่มีการจัดการร่วม ให้กำหนดการตั้งค่านี้เป็นพอร์ทัลบริษัท
- เลือกการตั้งค่าใหม่เหล่านี้เพื่อระบุข้อมูลบริษัท: ตั้งค่าตัวเลือกนี้เป็นใช่ จากนั้นเลือกปรับแต่งเพื่อกำหนดการตั้งค่าศูนย์ซอฟต์แวร์สำหรับองค์กรของคุณ การดำเนินการนี้จะเปิดหน้าต่าง Software Center Customization
- การตั้งค่าศูนย์ซอฟต์แวร์: ปุ่มปรับแต่งช่วยให้คุณปรับแต่งตัวเลือกได้มากมาย เช่น การระบุโลโก้สำหรับศูนย์ซอฟต์แวร์ โลโก้สำหรับการแจ้งเตือน SCCM ฯลฯ หากต้องการกำหนดการตั้งค่าเหล่านี้ โปรดดูคู่มือการปรับแต่ง SCCM Software Center
การปรับใช้ซอฟต์แวร์
การตั้งค่าการปรับใช้ซอฟต์แวร์ช่วยให้คุณระบุได้ว่าเมื่อใดจะมีการประเมินการปรับใช้ซอฟต์แวร์อีกครั้ง ตามค่าเริ่มต้น การประเมินซ้ำสำหรับการปรับใช้จะเกิดขึ้นทุกๆ 7 วัน คุณสามารถเปลี่ยนค่าเริ่มต้นได้โดยคลิกที่กำหนดเวลาและตั้งค่าตามความต้องการของคุณ
คลังซอฟต์แวร์
คลังซอฟต์แวร์ช่วยให้คุณสามารถจัดรายการไฟล์บางไฟล์ตามสตริงการค้นหาที่คุณระบุ ตัวอย่างเช่น คุณสามารถสร้างรายการปฏิบัติการทั้งหมดและรับรายงานได้ คุณสามารถจัดทำรายละเอียดสินค้าคงคลังเกี่ยวกับไฟล์เท่านั้น เกี่ยวกับผลิตภัณฑ์ที่เกี่ยวข้องกับไฟล์ หรือข้อมูลทั้งหมดเกี่ยวกับไฟล์โดยใช้ตัวเลือกรายละเอียดทั้งหมด
หากคุณไม่ได้เปิดใช้งาน Software Inventory ใน SCCM โปรดดูคำแนะนำทีละขั้นตอนเพื่อเปิดใช้งานและกำหนดค่า Software Inventory ใน SCCM
เมื่อคุณกำหนดการตั้งค่าไคลเอ็นต์ใน SCCM ตัวเลือกต่อไปนี้จะพร้อมใช้งานสำหรับ Software Inventory:
- เปิดใช้งานคลังซอฟต์แวร์บนไคลเอนต์: หากต้องการเปิดใช้งานคลังซอฟต์แวร์บนคอมพิวเตอร์ ให้ตั้งค่าตัวเลือกนี้เป็นใช่
- กำหนดเวลารายการซอฟต์แวร์และการรวบรวมไฟล์: กำหนดเวลาสำหรับรายการซอฟต์แวร์และการรวบรวมไฟล์
- รายละเอียดการรายงานสินค้าคงคลัง: เลือกจากตัวเลือกไฟล์เท่านั้น ผลิตภัณฑ์เท่านั้น รายละเอียดทั้งหมด (ค่าเริ่มต้น)
- จัดเก็บไฟล์ประเภทเหล่านี้: เลือกประเภทไฟล์ที่คุณต้องการจัดเก็บ
- รวบรวมไฟล์: เปิดใช้งานตัวเลือกนี้เพื่อรวบรวมไฟล์ หากคุณกำหนดค่ารายการซอฟต์แวร์เพื่อรวบรวมไฟล์ขนาดใหญ่จำนวนมาก การกำหนดค่านี้อาจส่งผลเสียต่อประสิทธิภาพของเครือข่ายและเซิร์ฟเวอร์ไซต์ของคุณ
- ตั้งชื่อ: ตัวแทนสินค้าคงคลังซอฟต์แวร์ดึงชื่อผู้ผลิตและผลิตภัณฑ์จากข้อมูลส่วนหัวของไฟล์ หากต้องการกำหนดมาตรฐานให้กับชื่อที่แสดงเหล่านี้ ให้เลือก ตั้งชื่อ
การวัดซอฟต์แวร์
การวัดซอฟต์แวร์ใน SCCM จะรวบรวมข้อมูลการใช้งานไฟล์และวัดการใช้งานซอฟต์แวร์ การตั้งค่า Software Metering ต่อไปนี้จะพร้อมใช้งานเมื่อคุณกำหนดการตั้งค่าไคลเอนต์เริ่มต้นใน SCCM
- เปิดใช้งานการวัดซอฟต์แวร์บนไคลเอนต์: เลือกตัวเลือกเป็นใช่เพื่อเปิดใช้งานการวัดซอฟต์แวร์บนไคลเอนต์
- กำหนดเวลาการรวบรวมข้อมูล: เลือกกำหนดเวลาเพื่อปรับความถี่ในความถี่ที่ไคลเอ็นต์ SCCM รันวงจรการวัดแสงของซอฟต์แวร์ ตามค่าเริ่มต้น รอบนี้จะเกิดขึ้นทุกๆ เจ็ดวัน
การอัปเดตซอฟต์แวร์การตั้งค่าไคลเอ็นต์
หากคุณใช้ตัวจัดการการกำหนดค่าเพื่อปรับใช้การอัปเดตซอฟต์แวร์ คุณต้องกำหนดการตั้งค่าไคลเอนต์สำหรับการอัปเดตซอฟต์แวร์ การตั้งค่าเหล่านี้ช่วยให้เราสามารถระบุวิธีที่ไคลเอ็นต์จัดการกับการอัปเดตซอฟต์แวร์ที่ใช้งานผ่านตัวจัดการการกำหนดค่า คุณสามารถกำหนดกำหนดเวลาการสแกนการอัปเดตซอฟต์แวร์และกำหนดเวลาการประเมินการใช้งานซ้ำได้
การตั้งค่าต่อไปนี้จะพร้อมใช้งานสำหรับการอัปเดตซอฟต์แวร์เมื่อคุณกำหนดการตั้งค่าไคลเอ็นต์ใน SCCM:
- เปิดใช้งานการอัปเดตซอฟต์แวร์บนไคลเอนต์: ใช้การตั้งค่านี้เพื่อเปิดใช้งานการอัปเดตซอฟต์แวร์บนไคลเอนต์ตัวจัดการการกำหนดค่า
- กำหนดการสแกนการอัปเดตซอฟต์แวร์: เลือกกำหนดเวลาเพื่อระบุความถี่ที่ไคลเอ็นต์เริ่มการสแกนการประเมินการปฏิบัติตามข้อกำหนด
- การประเมินการใช้งานกำหนดการใหม่: กำหนดค่ากำหนดการความถี่ที่ตัวแทนไคลเอ็นต์การอัปเดตซอฟต์แวร์จะประเมินการอัปเดตซอฟต์แวร์อีกครั้งสำหรับสถานะการติดตั้งบนคอมพิวเตอร์ไคลเอ็นต์ตัวจัดการการกำหนดค่า
- อนุญาตให้ใช้พร็อกซีผู้ใช้สำหรับการสแกนอัปเดตซอฟต์แวร์: เปิดตัวใน SCCM 2010 เซิร์ฟเวอร์ WSUS ที่ใช้ HTTP จะได้รับการรักษาความปลอดภัยตามค่าเริ่มต้น ไคลเอ็นต์ที่สแกนหาการอัปเดตกับ WSUS ที่ใช้ HTTP จะไม่ได้รับอนุญาตให้ใช้ประโยชน์จากพร็อกซีผู้ใช้ตามค่าเริ่มต้นอีกต่อไป ตั้งค่าตัวเลือกนี้เป็นใช่เพื่ออนุญาตการเชื่อมต่อเหล่านี้ หากคุณต้องการพรอกซีผู้ใช้ แม้ว่าจะมีข้อเสียด้านความปลอดภัยก็ตาม
- บังคับใช้การปักหมุดใบรับรอง TLS สำหรับไคลเอนต์ Windows Update เพื่อตรวจจับการอัปเดต: การตั้งค่านี้ถูกนำมาใช้ใน SCCM 2103 เพื่อเพิ่มความปลอดภัยของการสแกน HTTPS กับ WSUS โดยการบังคับใช้การปักหมุดใบรับรอง
- เมื่อถึงกำหนดเวลาการปรับใช้การอัปเดตซอฟต์แวร์ ให้ติดตั้งการปรับใช้การอัปเดตซอฟต์แวร์อื่นๆ ทั้งหมดโดยมีกำหนดเวลามาภายในระยะเวลาที่กำหนด: ตั้งค่าตัวเลือกนี้เป็นใช่เพื่อติดตั้งการอัปเดตซอฟต์แวร์ทั้งหมดจากการปรับใช้ที่จำเป็นโดยมีกำหนดเวลาเกิดขึ้นภายใน ระยะเวลาที่กำหนด เมื่อการปรับใช้การอัปเดตซอฟต์แวร์ที่จำเป็นถึงกำหนดเวลา ไคลเอ็นต์จะเริ่มการติดตั้งสำหรับการอัปเดตซอฟต์แวร์ในการปรับใช้
- ระยะเวลาที่จะติดตั้งการใช้งานที่ค้างอยู่ทั้งหมดซึ่งมีกำหนดเวลาในเวลานี้: กำหนดการตั้งค่านี้เพื่อระบุระยะเวลาสำหรับการตั้งค่าก่อนหน้า คุณสามารถป้อนค่าได้ตั้งแต่ 1 ถึง 23 ชั่วโมง และตั้งแต่ 1 ถึง 365 วัน ตามค่าเริ่มต้น การตั้งค่านี้ถูกกำหนดไว้เป็นเวลาเจ็ดวัน
- อนุญาตให้ไคลเอ็นต์ดาวน์โหลดเนื้อหาเดลต้าเมื่อพร้อมใช้งาน: ตั้งค่าตัวเลือกนี้เป็นใช่ เพื่ออนุญาตให้ไคลเอ็นต์ใช้ไฟล์เนื้อหาเดลต้า การตั้งค่านี้อนุญาตให้ Windows Update Agent บนอุปกรณ์ระบุเนื้อหาที่ต้องการและเลือกดาวน์โหลดได้
- พอร์ตที่ไคลเอนต์ใช้เพื่อรับคำขอสำหรับเนื้อหาเดลต้า: การตั้งค่านี้จะกำหนดค่าพอร์ตในเครื่องสำหรับผู้ฟัง HTTP เพื่อดาวน์โหลดเนื้อหาเดลต้า ตั้งค่าเป็น 8005 ตามค่าเริ่มต้น
- หากเนื้อหาไม่พร้อมใช้งานจากจุดแจกจ่ายในกลุ่มขอบเขตปัจจุบัน ให้ถอยกลับไปยังเพื่อนบ้านทันทีหรือค่าเริ่มต้นของไซต์: หากเนื้อหาเดลต้าไม่พร้อมใช้งานจากจุดแจกจ่ายในกลุ่มขอบเขตปัจจุบัน คุณสามารถอนุญาตให้ใช้ทางเลือกทันทีเพื่อ เพื่อนบ้านหรือจุดแจกจ่ายกลุ่มขอบเขตเริ่มต้นของไซต์
- เปิดใช้งานการจัดการตัวแทนไคลเอ็นต์ Office 365: เมื่อคุณตั้งค่าตัวเลือกนี้เป็นใช่ จะเปิดใช้งานการกำหนดค่าการตั้งค่าการติดตั้งแอป Microsoft 365
- เปิดใช้งานการแจ้งเตือนการอัปเดตจากแอป Microsoft 365: แสดงการแจ้งเตือนการอัปเดตแอป Microsoft 365 จากแอป Microsoft 365 ถ้าคุณตั้งค่าตัวเลือกนี้เป็น ใช่ ผู้ใช้จะได้รับการแจ้งเตือนจากแอป Microsoft 365
- เปิดใช้งานการติดตั้งการอัปเดตซอฟต์แวร์ในหน้าต่างการบำรุงรักษา “การปรับใช้ทั้งหมด” เมื่อหน้าต่างการบำรุงรักษา “การอัปเดตซอฟต์แวร์” พร้อมใช้งาน: เมื่อคุณตั้งค่าตัวเลือกนี้เป็นใช่ และไคลเอนต์มีหน้าต่างการบำรุงรักษา “การอัปเดตซอฟต์แวร์” อย่างน้อยหนึ่งหน้าต่าง ที่กำหนดไว้ การอัปเดตซอฟต์แวร์จะติดตั้งระหว่างช่วงการบำรุงรักษา "การปรับใช้ทั้งหมด"
- ระบุลำดับความสำคัญของเธรดสำหรับการอัปเดตคุณลักษณะ: ด้วยตัวเลือกนี้ คุณสามารถปรับลำดับความสำคัญได้ว่าไคลเอ็นต์ Windows 10 หรือใหม่กว่าเวอร์ชันใดที่รองรับจะติดตั้งการอัปเดตคุณลักษณะผ่านบริการ Windows
- เปิดใช้งานการอัปเดตซอฟต์แวร์บุคคลที่สาม: ซิงค์การอัปเดตซอฟต์แวร์บุคคลที่สามใน SCCM SUP
- เปิดใช้งานการอัปเดตแบบไดนามิกสำหรับการอัปเดตคุณลักษณะ: ใช้การตั้งค่านี้เพื่อกำหนดค่าการอัปเดตแบบไดนามิกสำหรับ Windows Dynamic Update จะติดตั้งชุดภาษา คุณลักษณะตามต้องการ ไดรเวอร์ และการอัปเดตแบบสะสมระหว่างการตั้งค่า Windows โดยแนะนำให้ไคลเอ็นต์ดาวน์โหลดการอัปเดตเหล่านี้จากอินเทอร์เน็ต
การส่งข้อความสถานะ
ข้อความสถานะคือ messaged ที่มีการแลกเปลี่ยนระหว่างไคลเอนต์และจุดจัดการ ข้อความระบุสถานะที่ไคลเอ็นต์ ConfigMgr ส่งไปยังจุดจัดการจะรายงานสถานะปัจจุบันของการดำเนินงานไคลเอ็นต์ ConfigMgr
ตัวเลือกในการกำหนดค่าการตั้งค่าไคลเอ็นต์ใน SCCM สำหรับ State Messaging ได้แก่:
- รอบการรายงานข้อความสถานะ (นาที): ระบุความถี่ที่ไคลเอ็นต์รายงานข้อความสถานะ ตามค่าเริ่มต้น กำหนดการคือ 15 นาที
ความสัมพันธ์ระหว่างผู้ใช้และอุปกรณ์
การตั้งค่า User and Device Affinity สำหรับผู้ใช้ทำให้คุณสามารถระบุว่าคุณต้องการให้ผู้ใช้กำหนดอุปกรณ์หลักของตนหรือไม่ คุณสามารถดูการตั้งค่านี้ได้เมื่อสร้างการตั้งค่าไคลเอ็นต์แบบกำหนดเองสำหรับทั้งอุปกรณ์และผู้ใช้
การตั้งค่าความสัมพันธ์ผู้ใช้และอุปกรณ์ต่อไปนี้มีอยู่ในการตั้งค่าไคลเอนต์เริ่มต้นและการตั้งค่าไคลเอนต์แบบกำหนดเอง:
- เกณฑ์การใช้งานความเกี่ยวข้องของอุปกรณ์ผู้ใช้ (นาที): ระบุจำนวนนาทีก่อนที่เครื่องมือจัดการการกำหนดค่าจะสร้างการแมปความสัมพันธ์ของอุปกรณ์ผู้ใช้ โดยค่าเริ่มต้น ค่านี้คือ 2880 นาที (สองวัน)
- เกณฑ์การใช้งานตามความสัมพันธ์ของอุปกรณ์ผู้ใช้ (วัน): ระบุจำนวนวันที่ไคลเอ็นต์จะวัดเกณฑ์สำหรับความสัมพันธ์ตามอุปกรณ์ตามการใช้งาน โดยค่าเริ่มต้น ค่านี้คือ 30 วัน
- กำหนดค่าความสัมพันธ์ของอุปกรณ์ผู้ใช้โดยอัตโนมัติจากข้อมูลการใช้งาน: เลือกใช่ เพื่อสร้างความสัมพันธ์ของอุปกรณ์ผู้ใช้อัตโนมัติตามข้อมูลการใช้งานที่เครื่องมือจัดการการกำหนดค่ารวบรวม
- อนุญาตให้ผู้ใช้กำหนดอุปกรณ์หลักของตน: คุณสามารถอนุญาตให้ผู้ใช้กำหนดอุปกรณ์หลักของตนได้ อ่านบทความนี้เพื่อทราบวิธีอนุญาตให้ผู้ใช้ตั้งค่าอุปกรณ์หลักใน Software Center
ข้อมูลการวินิจฉัยของ Windows
ก่อนหน้านี้ตัวเลือกนี้เรียกว่า Windows Analytics Microsoft เลิกให้บริการ Windows Analytics ในวันที่ 31 มกราคม 2020
วิธีดูการตั้งค่าไคลเอนต์ | การตั้งค่าไคลเอ็นต์ผลลัพธ์
เมื่อคุณปรับใช้การตั้งค่าไคลเอ็นต์หลายรายการกับอุปกรณ์ ผู้ใช้ หรือกลุ่มผู้ใช้เดียวกัน คุณสามารถดูการตั้งค่าไคลเอ็นต์ผลลัพธ์ได้จากคอนโซลตัวจัดการการกำหนดค่า:
- ในคอนโซลเครื่องมือจัดการการกำหนดค่า ให้ไปที่พื้นที่ทำงาน สินทรัพย์และการปฏิบัติตามข้อกำหนด และเลือกโหนด อุปกรณ์ หรือ ผู้ใช้
- คลิกขวาที่อุปกรณ์หรือผู้ใช้ และเลือก การตั้งค่าไคลเอ็นต์ > การตั้งค่าไคลเอ็นต์ผลลัพธ์
เลือกการตั้งค่าไคลเอนต์จากบานหน้าต่างด้านซ้าย และจะแสดงการตั้งค่า ในมุมมองนี้ การตั้งค่าเป็นแบบอ่านอย่างเดียว
