System Center Configuration Manager 2012 R2 18 Client Setting 配置

SCCM 2012 R2的Client Setting分为两类,一类是Device Settings另一类是User Settings.

一:Client Device Settings:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_center

  • Background Intelligent Transfer:

这个配置允许你配置客户端BITS的配置,BITS是CCM用啦推送各种应用的主要方式,这配置主要有下面几项:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_system_02

主要是带宽方面的配置,如果想让Throttling Window始终开启,那么将开始时间和结束时间调成同一值即可。

  • Cloud Service:

Cloud Service是SCCM与云服务的结合,说白了就是将你的SCCM Distribution Point上载到Windows Azure上,这里大概讲解一下:

首先你要有Windows Azure的使用权限,将你的SCCM Distribution Point的计算机证书导出后,上传到Windows Azure上,之后创建一个云分发点:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_center_03

因为我没有Windows Azure的账号,只好截其他实验环境的图了;

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_04

这里可以看到一个Cloud Service 的Name,登录到Windows Azure上

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_05

之后就相当于你将你本地的DP站点发布到了云端,那么客户端可以通过云端访问这些资源。

那么在Client Setting中可以配置客户端是否可以访问云资源:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_center_06

  • Client Policy:

这个其实就是配置我们的ClientPolicy的推送好更新的频率

SCCM 2012 R2 从入门到精通 Part17 客户端策略_center_07

  • Compliance Settings:

主要配置客户端是否启用Compliance Settings的配置,具体关于Compliance Settings的配置,我们在后面讲:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_system_08

  • Computer Agent:

Computer Agent其实就是我们说的SCCM Client的配置。

SCCM 2012 R2 从入门到精通 Part17 客户端策略_center_09

  • Computer Restart:

主要是配置当SCCM需要让客户端重启时,提醒用户的时间和默认重启的时间:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_10

  • Endpoint Protection:

这个我们之前讲解过,是用来配置客户端的Endpoint Protection杀毒软件的策略。

SCCM 2012 R2 从入门到精通 Part17 客户端策略_center_11

  • Hardware Inventory:

硬件信息收集,可以收集该站点下所有客户端硬件信息,开启这个配置SCCM会启用硬件收集,默认是开启的。

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_12

在Set Classes中可以选择具体收集的类型:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_system_13

  • Metered Internet Connections

这是Windows 8后出现的新功能,metered network 意思是计量网络,说白了就是按流量计费的这种,比如3G,当客户端在使用这种网络时,这个Client Settigs来配置SCCM应该采用何种操作。

默认配置是Block的,因为用户可能在不知情的情况下因为CCM Client和CCM服务器通讯而产生了大量的流量而被计费了。

SCCM 2012 R2 从入门到精通 Part17 客户端策略_center_14

  • Enrollment:

因为SCCM提供了证书服务和证书注册服务,所以这个Enrollment的配置就是配置客户端证书注册方面的配置的,当然你的站点首先需要有Enrollment 这个Role才行,后续课程会讲到:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_15

  • Network Access Protection (NAP):

这个功能用来监控客户端是否满足定义好的网络安全配置,之后才可以接入网络,使用资源。要使用这个功能,你首先需要安装System Health Validator Point这个角色:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_16

NAP的认证有几种:

  • IPsec Enforcement Configuration

  • 802.1X Enforcement Configuration

  • ××× Enforcement Configuration

  • DHCP Enforcement Configuration

  • No Enforcement Configuration

我们以DHCP的为例:

在我们的DHCP的SCOPE右键属性,照下图配置:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_center_17

之后回到CM02站点上,安装NPS角色,配置:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_18

SCCM 2012 R2 从入门到精通 Part17 客户端策略_center_19

配置一下评估周期:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_20

之后选择一个或几个更新Software Update如(KB2888505),启用NAP:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_21

启用Client Settings的NAP配置

SCCM 2012 R2 从入门到精通 Part17 客户端策略_center_22

在Windows 8.1客户端启用Network Access Protection Agent Service

SCCM 2012 R2 从入门到精通 Part17 客户端策略_center_23

在CM02上配置NAP策略,比如需要开启防火墙:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_center_24

同样,在Configuration Manager System Health Validator里配置software update选中我们刚才启用NAP的Update包。具体配置后面单开一节。

这样当客户端接入DHCP网络时,NAP会查看首先满不满足基本的windows 的配置要求,如防火墙,之后检查满不满足Configure Manager的配置,比如是否安装某个补丁,如果不满足,会建议用户安装或配置相应配置。

  • Power Management:

主要是系统电源方面的相关配置,是否允许唤醒等

SCCM 2012 R2 从入门到精通 Part17 客户端策略_center_25

  • Remote Tools:

配置客户端是否配置开启远程管理等属性。

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_26

在CM控制台上我们就可以开始对客户端的远程协助:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_system_27

点击Remote Control以后:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_center_28

需要客户端的批注,当然也可以配置不需要:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_29

批准后的客户端上方看见如下横幅:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_system_30

CCM控制台出现了客户端的窗口:

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_31

  • Software Deployments:

配置软件部署的check周期

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_32

  • Software Inventory:

同Hardware Inventory,收集客户端软件信息

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_33

  • Software Metering:

软件统计,可以定制很多报表,如都安装了什么软件,使用时间,周期,频率,最后一次使用等

SCCM 2012 R2 从入门到精通 Part17 客户端策略_system_34

  • Software Updates:

软件更新的频率和配置等

SCCM 2012 R2 从入门到精通 Part17 客户端策略_system_35

  • State Messaging:

配置客户端向CCM报告自己状态的周期

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_36

  • User and Device Affinity:

用户和设备间的关系,CCM中用户有一个主设备的属性,同时设备有一个主用户的属性。这里可以进行配置

SCCM 2012 R2 从入门到精通 Part17 客户端策略_system_37

二:User Device Settings:

User的配置只有3个,就不详细描述了,与上面相同

SCCM 2012 R2 从入门到精通 Part17 客户端策略_SCCM 2012 R2_38

SCCM 2012 R2 从入门到精通 Part17 客户端策略_system_39

SCCM 2012 R2 从入门到精通 Part17 客户端策略_system_40