SCCM 2012 R2 从入门到精通 Part17 客户端策略

System Center Configuration Manager 2012 R2 18 Client Setting 配置

SCCM 2012 R2的Client Setting分为两类，一类是Device Settings另一类是User Settings.

一：Client Device Settings:

• Background Intelligent Transfer：

这个配置允许你配置客户端BITS的配置，BITS是CCM用啦推送各种应用的主要方式，这配置主要有下面几项：

主要是带宽方面的配置，如果想让Throttling Window始终开启，那么将开始时间和结束时间调成同一值即可。

• Cloud Service：

Cloud Service是SCCM与云服务的结合，说白了就是将你的SCCM Distribution Point上载到Windows Azure上，这里大概讲解一下：

首先你要有Windows Azure的使用权限，将你的SCCM Distribution Point的计算机证书导出后，上传到Windows Azure上，之后创建一个云分发点：

因为我没有Windows Azure的账号，只好截其他实验环境的图了;

这里可以看到一个Cloud Service 的Name，登录到Windows Azure上

之后就相当于你将你本地的DP站点发布到了云端，那么客户端可以通过云端访问这些资源。

那么在Client Setting中可以配置客户端是否可以访问云资源：

• Client Policy：

这个其实就是配置我们的ClientPolicy的推送好更新的频率

• Compliance Settings：

主要配置客户端是否启用Compliance Settings的配置，具体关于Compliance Settings的配置，我们在后面讲：

• Computer Agent：

Computer Agent其实就是我们说的SCCM Client的配置。

• Computer Restart：

主要是配置当SCCM需要让客户端重启时，提醒用户的时间和默认重启的时间：

• Endpoint Protection：

这个我们之前讲解过，是用来配置客户端的Endpoint Protection杀毒软件的策略。

• Hardware Inventory：

硬件信息收集，可以收集该站点下所有客户端硬件信息，开启这个配置SCCM会启用硬件收集，默认是开启的。

在Set Classes中可以选择具体收集的类型:

• Metered Internet Connections

这是Windows 8后出现的新功能，metered network 意思是计量网络，说白了就是按流量计费的这种，比如3G，当客户端在使用这种网络时，这个Client Settigs来配置SCCM应该采用何种操作。

默认配置是Block的，因为用户可能在不知情的情况下因为CCM Client和CCM服务器通讯而产生了大量的流量而被计费了。

• Enrollment：

因为SCCM提供了证书服务和证书注册服务，所以这个Enrollment的配置就是配置客户端证书注册方面的配置的，当然你的站点首先需要有Enrollment 这个Role才行，后续课程会讲到：

• Network Access Protection (NAP):

这个功能用来监控客户端是否满足定义好的网络安全配置，之后才可以接入网络，使用资源。要使用这个功能，你首先需要安装System Health Validator Point这个角色：

NAP的认证有几种：

• IPsec Enforcement Configuration

• 802.1X Enforcement Configuration

• ××× Enforcement Configuration

• DHCP Enforcement Configuration

• No Enforcement Configuration

我们以DHCP的为例：

在我们的DHCP的SCOPE右键属性，照下图配置：

之后回到CM02站点上，安装NPS角色，配置：

配置一下评估周期：

之后选择一个或几个更新Software Update如（KB2888505），启用NAP：

启用Client Settings的NAP配置

在Windows 8.1客户端启用Network Access Protection Agent Service

在CM02上配置NAP策略，比如需要开启防火墙：

同样，在Configuration Manager System Health Validator里配置software update选中我们刚才启用NAP的Update包。具体配置后面单开一节。

这样当客户端接入DHCP网络时，NAP会查看首先满不满足基本的windows 的配置要求，如防火墙，之后检查满不满足Configure Manager的配置，比如是否安装某个补丁，如果不满足，会建议用户安装或配置相应配置。

• Power Management：

主要是系统电源方面的相关配置，是否允许唤醒等

• Remote Tools：

配置客户端是否配置开启远程管理等属性。

在CM控制台上我们就可以开始对客户端的远程协助：

点击Remote Control以后：

需要客户端的批注，当然也可以配置不需要：

批准后的客户端上方看见如下横幅：

CCM控制台出现了客户端的窗口：

• Software Deployments：

配置软件部署的check周期

• Software Inventory：

同Hardware Inventory，收集客户端软件信息

• Software Metering：

软件统计，可以定制很多报表，如都安装了什么软件，使用时间，周期，频率，最后一次使用等

• Software Updates：

软件更新的频率和配置等

• State Messaging：

配置客户端向CCM报告自己状态的周期

• User and Device Affinity：

用户和设备间的关系，CCM中用户有一个主设备的属性，同时设备有一个主用户的属性。这里可以进行配置

二：User Device Settings:

User的配置只有3个，就不详细描述了，与上面相同

转载于:https://blog.51cto.com/mingwang/1346953