Подготовка серверов Windows Server к поддержке Configuration Manager

Относится к Configuration Manager (Current Branch)

Прежде чем использовать компьютер Windows в качестве сервера системы сайта для Configuration Manager, он должен соответствовать требованиям для его предполагаемого использования. Эти предварительные требования часто включают одну или несколько функций или ролей Windows. Поскольку способ включения компонентов и ролей Windows различается в зависимости от версии ОС, обратитесь к документации для конкретной версии ОС для получения подробных сведений.

В этой статье содержатся общие сведения о типах конфигураций Windows, необходимых для поддержки систем сайта Configuration Manager. Подробные сведения о конфигурации для конкретных ролей системы сайта см. в статье Необходимые условия для сайта и системы сайта.

Компоненты и роли Windows

При настройке функций и ролей Windows на компьютере может потребоваться перезагрузить компьютер, чтобы завершить эту настройку. Поэтому, прежде чем устанавливать сайт Configuration Manager или сервер системы сайта, определите компьютеры, на которых будут размещены определенные роли системы сайта.

Возможности

На определенных серверах систем сайтов требуются следующие функции Windows. Настройте их перед установкой роли системы сайта на данном компьютере.

• Платформа .NET Framework: для разных ролей в системе сайта требуются разные версии платформы .NET Framework.

• Фоновые интеллектуальные службы передачи (BITS): точкам управления требуется BITS для поддержки связи с управляемыми устройствами. Эта функция включает все автоматически выбранные параметры.

• BranchCache: точки распространения можно настроить с помощью BranchCache для поддержки клиентов.

• Дедупликация данных: точки распространения могут быть настроены и использовать преимущества дедупликации данных.

• Удаленное дифференциальное сжатие (RDC): каждому компьютеру, на котором размещен сервер сайта или точка распространения, требуется RDC. RDC используется для создания подписей пакетов и сравнения цифровых подписей.

Роли

Для поддержки определенных функций, таких как обновления программного обеспечения и развертывания ОС, требуются следующие роли Windows. IIS требуется для наиболее распространенных ролей системы сайта.

• Служба регистрации сертификатов для сетевых устройств (в службах сертификации Active Directory): эта роль Windows необходима для использования профилей сертификатов в Configuration Manager.

• Веб-сервер (IIS): Следующие роли системы сайта используют IIS:

  • Точка распространения
  • Точка регистрации
  • Прокси-точка регистрации
  • Резервная точка состояния
  • Точка управления
  • Точка обновления программного обеспечения
  • Точка миграции состояния

  Минимальная требуемая версия IIS — это версия, поставляемая с ОС сервера сайта.

• Службы развертывания Windows: эта роль используется при развертывании операционной системы.

• Windows Server Update Services: эта роль требуется для обновления программного обеспечения.

Фильтрация запросов IIS для точек распространения

По умолчанию службы IIS используют фильтрацию запросов для блокировки доступа к некоторым расширениям имен файлов и расположениям папок по протоколу HTTP или HTTPS. В точке распространения такая конфигурация не позволяет клиентам скачивать пакеты с заблокированными расширениями или расположениями папок.

Если исходные файлы пакета имеют расширения, заблокированные в IIS конфигурацией фильтрации запросов, настройте фильтрацию запросов, чтобы разрешить их. Используйте диспетчер IIS для редактирования функции фильтрации запросов на компьютерах точек распространения.

Кроме того, следующие расширения имен файлов используются Configuration Manager для пакетов и приложений. Убедитесь, что конфигурации фильтрации запросов не блокируют эти расширения файлов:

• . ПКК
• PKG
• . STA
• . TAR

Например, исходные файлы для развертывания программного обеспечения могут включать папку bin или файл с расширением файла .mdb .

• По умолчанию фильтрация запросов IIS блокирует доступ к этим элементам. Ячейка блокируется как скрытый сегмент, а .mdb блокируется как расширение имени файла.

• При использовании конфигурации IIS по умолчанию в точке распространения клиенты, использующие BITS, не могут загрузить это развертывание программного обеспечения из точки распространения и указывают, что они ожидают содержимого.

• Чтобы разрешить клиентам скачивать это содержимое, в каждой подходящей точке распространения измените фильтрацию запросов в диспетчере IIS. Разрешите доступ к расширениям файлов и папкам в развертываемых пакетах и приложениях.

HTTP-команды

Дополнительные сведения см. в разделе Настройка фильтрации запросов в IIS.

Точки управления

Чтобы клиенты могли успешно взаимодействовать с точкой управления, на сервере точки управления убедитесь, что IIS разрешает следующие команды HTTP:

• GET
• POST
• CCM_POST
• HEAD
• PROPFIND

Точки распространения

Точки распространения требуют, чтобы IIS разрешал следующие команды HTTP:

• GET
• HEAD
• PROPFIND