Что такое Configuration Manager? What is Configuration Manager?

Область применения: Configuration Manager (Current Branch) Applies to: Configuration Manager (current branch)

Начиная с версии 1910 Configuration Manager входит в состав Microsoft Endpoint Manager. Starting in version 1910, Configuration Manager is now part of Microsoft Endpoint Manager.

Microsoft Endpoint Manager — это интегрированное решение для управления всеми устройствами. Microsoft Endpoint Manager is an integrated solution for managing all of your devices. Корпорация Майкрософт объединяет Configuration Manager и Intune без сложной миграции и с упрощенной лицензией. Microsoft brings together Configuration Manager and Intune, without a complex migration, and with simplified licensing. Продолжайте пользоваться имеющимися вложениями в Configuration Manager, используя преимущества Microsoft Cloud в своем темпе. Continue to leverage your existing Configuration Manager investments, while taking advantage of the power of the Microsoft cloud at your own pace.

Следующие решения по управлению Майкрософт теперь являются частью торговой марки Microsoft Endpoint Manager: The following Microsoft management solutions are all now part of the Microsoft Endpoint Manager brand:

Введение Introduction

Используйте Configuration Manager для выполнения следующих действий по управлению системами: Use Configuration Manager to help you with the following systems management activities:

• повысить производительность и эффективность ИТ-отдела благодаря уменьшению объема ручных задач, что позволяет сосредоточиться на особо важных проектах; Increase IT productivity and efficiency by reducing manual tasks and letting you focus on high-value projects.
• добиться максимальной отдачи от вложений в оборудование и программное обеспечение; Maximize hardware and software investments.
• расширить возможности пользователей, предоставляя им подходящее программное обеспечение в нужное время. Empower user productivity by providing the right software at the right time.

Configuration Manager помогает вам предоставлять более эффективные ИТ-службы за счет следующих возможностей: Configuration Manager helps you deliver more effective IT services by enabling:

• Безопасное и масштабируемое развертывание приложений, обновлений программного обеспечения и операционных систем. Secure and scalable deployment of applications, software updates, and operating systems.
• Действия в реальном времени на управляемых устройствах. Real-time actions on managed devices.
• Аналитика на основе облака и управление для локальных и интернет-устройств. Cloud-powered analytics and management for on-premises and internet-based devices.
• Управление параметрами соответствия Compliance settings management.
• Комплексное управление серверами, настольными системами и ноутбуками. Comprehensive management of servers, desktops, and laptops.

Configuration Manager работает параллельно с многими технологиями и решениями Майкрософт и расширяет их возможности. Configuration Manager extends and works alongside many Microsoft technologies and solutions. Например, Configuration Manager интегрируется со следующими компонентами: For example, Configuration Manager integrates with:

• Microsoft Intune для совместного управления разнообразными платформами мобильных устройств Microsoft Intune to co-manage a wide variety of mobile device platforms
• Microsoft Azure для размещения облачных служб, расширяющих возможности служб управления Microsoft Azure to host cloud services to extend your management services
• Службы Windows Server Update Services (WSUS) — для управления обновлениями программного обеспечения Windows Server Update Services (WSUS) to manage software updates
• Службы сертификатов Certificate Services
• Exchange Server и Exchange Online Exchange Server and Exchange Online
• Групповая политика Group Policy
• DNS DNS
• Комплект средств для автоматизации развертывания Windows (Windows ADK) и средство миграции пользовательской среды (USMT) Windows Automated Deployment Kit (Windows ADK) and the User State Migration Tool (USMT)
• Службы развертывания Windows (WDS) Windows Deployment Services (WDS)
• Удаленный рабочий стол и удаленный помощник Remote Desktop and Remote Assistance

Configuration Manager также использует: Configuration Manager also uses:

• доменные службы Active Directory и Azure Active Directory для обеспечения безопасности, обнаружения службы, настройки, а также для обнаружения пользователей и устройств, которыми необходимо управлять. Active Directory Domain Services and Azure Active Directory for security, service location, configuration, and to discover the users and devices that you want to manage.
• Microsoft SQL Server в качестве распределенной базы данных управления изменениями и интегрирован с SQL Server Reporting Services (SSRS) для составления отчетов, позволяющих отслеживать действия по управлению; Microsoft SQL Server as a distributed change management database—and integrates with SQL Server Reporting Services (SSRS) to produce reports to monitor and track management activities.
• роли системы сайта, расширяющие функции управления и использующие веб-службы IIS; Site system roles that extend management functionality and use the web services of Internet Information Services (IIS).
• оптимизация доставки, транспортный протокол фоновой передачи с малой дополнительной задержкой (LEDBAT) в Windows, фоновая интеллектуальная служба передачи (BITS), BranchCache и другие технологии однорангового кэширования для управления содержимым в сетях и между устройствами. Delivery Optimization, Windows Low Extra Delay Background Transport (LEDBAT), Background Intelligent Transfer Service (BITS), BranchCache, and other peer caching technologies to help manage content on your networks and between devices.

Для успешной работы с Configuration Manager в рабочей среде необходимо тщательно спланировать и протестировать функции управления. To be successful with Configuration Manager in a production environment, thoroughly plan and test the management features. Configuration Manager является эффективным приложением управления, способным повлиять на каждый компьютер в организации. Configuration Manager is a powerful management application, with the potential to affect every computer in your organization. Если развертывание и управление Configuration Manager осуществляется с тщательным планированием и обеспечением соответствия требованиям организации, Configuration Manager может сократить трудозатраты администраторов и снизить совокупную стоимость владения. When you deploy and manage Configuration Manager with careful planning and consideration of your business requirements, Configuration Manager can reduce your administrative overhead and total cost of ownership.

Пользовательские интерфейсы User interfaces

Консоль Configuration Manager The Configuration Manager console

После установки Configuration Manager используйте консоль Configuration Manager для настройки сайтов, клиентов, а также выполнения и отслеживания задач управления. After you install Configuration Manager, use the Configuration Manager console to configure sites and clients, and to run and monitor management tasks. Эта консоль является основным инструментом администрирования и позволяет управлять несколькими сайтами. This console is the main point of administration, and lets you manage multiple sites.

Можно установить консоль Configuration Manager на дополнительных компьютерах и ограничить доступ и отображаемые администраторам данные в консоли, используя ролевое администрирование Configuration Manager. You can install the Configuration Manager console on additional computers, and restrict access and limit what administrative users can see in the console by using Configuration Manager role-based administration.

Центр программного обеспечения Software Center

Центр программного обеспечения — это приложение, которое автоматически устанавливается при установке клиента Configuration Manager на устройстве Windows. Software Center is an application that’s installed when you install the Configuration Manager client on a Windows device. Пользователи используют центр программного обеспечения для запроса и установки развертываемого вами программного обеспечения. Users use Software Center to request and install software that you deploy. Центр программного обеспечения позволяет выполнять следующие действия: Software Center lets users do the following actions:

• Поиск и установка приложений, обновлений программного обеспечения и новых версий ОС Browse for and install applications, software updates, and new OS versions
• Просмотр истории запросов программного обеспечения View their software request history
• Просмотр соответствия устройств политикам вашей организации View device compliance against your organization’s policies

Можно также отобразить пользовательские вкладки в центре программного обеспечения, чтобы удовлетворить дополнительные бизнес-требования. You can also show custom tabs in Software Center to meet additional business requirements.

Дальнейшие шаги Next steps

Перед установкой Configuration Manager ознакомьтесь с основными принципами и понятиями. Before you install Configuration Manager, familiarize yourself with the basic concepts and terms:

Если вы уже работали с System Center 2012 Configuration Manager, см. статью Изменения по сравнению с System Center 2012 Configuration Manager. If you’re familiar with System Center 2012 Configuration Manager, see What’s changed from System Center 2012 Configuration Manager.

Общее техническое описание Configuration Manager см. в статье Основные понятия, связанные с Configuration Manager. For a high-level technical overview of Configuration Manager, see Fundamentals of Configuration Manager.

Получив общие сведения, обратитесь к библиотеке документации, чтобы выполнить развертывание и приступить к использованию Configuration Manager. When you’re familiar with the basic concepts, use this documentation library to help you successfully deploy and use Configuration Manager. Начать можно со следующих статей: Start with the following articles:

Функции и возможности в Configuration Manager Features and capabilities of Configuration Manager

Область применения: Configuration Manager (Current Branch) Applies to: Configuration Manager (current branch)

В этой статье описаны основные функции управления в Configuration Manager. This article summarizes the primary management features of Configuration Manager. Каждая функция предусматривает собственные необходимые условия, и особенности использования каждой из них могут повлиять на проектирование и реализацию иерархии Configuration Manager. Each feature has its own prerequisites, and how you use each might influence the design and implementation of your Configuration Manager hierarchy. Например, если требуется выполнить развертывание обновлений программного обеспечения на устройствах в вашей иерархии, нужна роль системы сайта «точка обновления программного обеспечения». For example, if you want to deploy software updates to devices in your hierarchy, you need a software update point site system role.

Дополнительные сведения о том, как планировать и устанавливать Configuration Manager для поддержки этих возможностей управления в вашей среде, см. в статье Подготовка к использованию Configuration Manager. For more information about how to plan and install Configuration Manager to support these management capabilities in your environment, see Get ready for Configuration Manager.

Совместное управление Co-management

Совместное управление — один из основных способов подключения развернутого клиента Configuration Manager к облаку Microsoft 365. Co-management is one of the primary ways to attach your existing Configuration Manager deployment to the Microsoft 365 cloud. Такой способ позволяет параллельно управлять устройствами Windows 10 с помощью Configuration Manager и Microsoft Intune. It enables you to concurrently manage Windows 10 devices by using both Configuration Manager and Microsoft Intune. Совместное управление позволяет подключить к облаку приобретенное ПО Configuration Manager, добавив новые функции, такие как условный доступ. Co-management lets you cloud-attach your existing investment in Configuration Manager by adding new functionality like conditional access. Дополнительные сведения см. в статье Что такое совместное управление?. For more information, see What is co-management?

Аналитика компьютеров Desktop Analytics

Аналитика компьютеров — это облачная служба, которая интегрируется с Configuration Manager. Desktop Analytics is a cloud-based service that integrates with Configuration Manager. Аналитика компьютеров предоставляет аналитические сведения и средства искусственного интеллекта, позволяющие принимать более обоснованные решения о готовности клиентов Windows к обновлению. The service provides insight and intelligence for you to make more informed decisions about the update readiness of your Windows clients. Она объединяет данные вашей организации с данными, собранными с миллионов устройств, подключенных к облачным службам (Майкрософт). It combines data from your organization with data aggregated from millions of devices connected to Microsoft cloud services. Дополнительные сведения см. в статье Что такое Аналитика компьютеров?. For more information, see What is Desktop Analytics?

Управление в облаке Cloud-attached management

Используйте такие функции, как шлюз управления облачными клиентами, облачные точки распространения и Azure Active Directory для управления клиентами через интернет. Use features like the cloud management gateway, cloud-based distribution points, and Azure Active Directory to manage internet-based clients.

Дополнительные сведения см. в следующих статьях: For more information, see the following articles:

Управление в реальном времени Real-time management

Используйте CMPivot, чтобы немедленно создавать запросы к доступным в сети устройствам, а затем фильтровать и группировать данные, чтобы получить подробные сведения. Use CMPivot to immediately query online devices, then filter and group the data for deeper insights. Также используйте консоль Configuration Manager для администрирования и развертывания сценариев Windows PowerShell для клиентов. Also use the Configuration Manager console to manage and deploy Windows PowerShell scripts to clients. Дополнительные сведения см. в статьях CMPivot и Создание и выполнение скриптов PowerShell. For more information, see CMPivot and Create and run PowerShell scripts.

Управление приложениями Application management

Упрощает создание, развертывание, отслеживание приложений и управление ими на обширном спектре обслуживаемых устройств. Helps you create, manage, deploy, and monitor applications to a range of different devices that you manage. Вы можете развертывать, обновлять Приложения Microsoft 365 и управлять ими с помощью консоли Configuration Manager. Deploy, update, and manage Microsoft 365 Apps from the Configuration Manager console. Кроме того, Configuration Manager интегрируется с Microsoft Store для бизнеса и образования для предоставления облачных приложений. Additionally, Configuration Manager integrates with the Microsoft Store for Business and Education to deliver cloud-based apps. Дополнительные сведения см. в статье Общие сведения об управлении приложениями. For more information, see Introduction to application management.

Развертывание операционной системы OS deployment

Вы можете развернуть обновление на месте Windows 10 или записать и развернуть образы ОС. Deploy an in-place upgrade of Windows 10, or capture and deploy OS images. Для развертывания образа можно использовать PXE, многоадресную рассылку или загрузочный носитель. Image deployment can use PXE, multicast, or bootable media. Это также может помочь повторно развернуть существующие устройства с помощью Windows AutoPilot. It can also help redeploy existing devices using Windows AutoPilot. Дополнительные сведения см. в статье Общие сведения о развертывании ОС. For more information, see Introduction to OS deployment.

Обновления программного обеспечения Software updates

Вы можете развертывать обновления программного обеспечения в организации, управлять ими и отслеживать их. Manage, deploy, and monitor software updates in the organization. Интеграция с оптимизацией доставки Windows и другими технологиями однорангового кэширования для управления использованием сети. Integrate with Windows Delivery Optimization and other peer caching technologies to help control network usage. Дополнительные сведения см. в статье Общие сведения об обновлениях программного обеспечения в System Center Configuration Manager. For more information, see Introduction to software updates.

Доступ к ресурсам компании Company resource access

Позволяет предоставлять пользователям в организации доступ к данным и приложениям из удаленных расположений. Lets you give users in your organization access to data and applications from remote locations. Эта функция включает в себя профили Wi-Fi, VPN, электронной почты и сертификатов This feature includes Wi-Fi, VPN, email, and certificate profiles. Дополнительные сведения см. в статье Защита данных и инфраструктуры сайтов. For more information, see Protect data and site infrastructure.

Параметры соответствия Compliance settings

Помогает оценивать, отслеживать и исправлять несоответствие конфигураций клиентских компьютеров в организации. Helps you to assess, track, and remediate the configuration compliance of client devices in the organization. Кроме того, можно использовать параметры соответствия для настройки различных компонентов и параметров безопасности на управляемых устройствах. Additionally, you can use compliance settings to configure a range of features and security settings on devices you manage. Дополнительные сведения см. в статье Обеспечение соответствия устройств. For more information, see Ensure device compliance.

Endpoint Protection Endpoint Protection

Обеспечивает безопасность, защиту от вредоносных программ и управление брандмауэром Windows для компьютеров организации. Provides security, antimalware, and Windows Firewall management for computers in your organization. Эта область включает в себя управление и интеграцию со следующими компонентами пакета Защитника Windows: This area includes management and integration with the following Windows Defender suite features:

• Антивирусная программа «Защитник Windows» Windows Defender Antivirus
• Advanced Threat Protection в Microsoft Defender Microsoft Defender Advanced Threat Protection
• Exploit Guard в Защитнике Windows Windows Defender Exploit Guard
• Служба защиты приложений Защитника Windows Windows Defender Application Guard
• Управление приложениями в Защитнике Windows Windows Defender Application Control
• Брандмауэр Защитника Windows Windows Defender Firewall

Дополнительные сведения см. в разделе Endpoint Protection. For more information, see Endpoint Protection.

Inventory (Товары) Inventory

Упрощает идентификацию и отслеживание активов. Helps you identify and monitor assets.

Инвентаризация оборудования Hardware inventory

Осуществляет сбор подробных сведений об оборудовании устройств в организации. Collects detailed information about the hardware of devices in your organization. Дополнительные сведения см. в разделе Общие сведения об инвентаризации оборудования. For more information, see Introduction to hardware inventory.

Инвентаризация программного обеспечения Software inventory

Осуществляет сбор сведений о файлах, находящихся на клиентских компьютерах организации, и предоставляет соответствующие отчеты. Collects and reports information about the files that are stored on client computers in your organization. Дополнительные сведения см. в разделе Общие сведения об инвентаризации программного обеспечения. For more information, see Introduction to software inventory.

Аналитика активов Asset Intelligence

Предоставляет средства для сбора данных инвентаризации и отслеживания использования лицензий на ПО в организации. Provides tools to collect inventory data and monitor software license usage in your organization. Дополнительные сведения см. в разделе Общие сведения об аналитике активов. For more information, see Introduction to Asset Intelligence.

Локальное управление мобильными устройствами On-premises mobile device management

Регистрирует устройства и управляет ими с помощью локальной инфраструктуры Configuration Manager и функций управления, встроенных в платформы устройств. Enrolls and manages devices by using the on-premises Configuration Manager infrastructure with the management functionality built into the device platforms. (Обычное для управления используется отдельно установленный клиент Configuration Manager.) Сейчас эта функция поддерживает управление устройствами Windows 10 Корпоративная и Windows 10 Mobile. (Typical management uses a separately installed Configuration Manager client.) This feature currently supports managing Windows 10 Enterprise and Windows 10 Mobile devices. Дополнительные сведения см. в статье об управлении мобильными устройствами с помощью локальной инфраструктуры. For more information, see Manage mobile devices with on-premises infrastructure.

Исключение брандмауэра Windows для прокси-сервера пробуждения Power management

Вы можете отслеживать энергопотребление клиентских компьютеров в организации и управлять им. Manage and monitor the power consumption of client computers in the organization. Настройте схемы управления питанием и используйте пробуждение по локальной сети для обслуживания в нерабочее время. Configure power plans, and use Wake-on-LAN to do maintenance outside of business hours. Дополнительные сведения см. в статье Общие сведения об управлении питанием. For more information, see Introduction to power management.

Удаленное управление Remote control

Предоставляет средства для удаленного администрирования клиентских компьютеров из консоли Configuration Manager. Provides tools to remotely administer client computers from the Configuration Manager console. Дополнительные сведения см. в разделе Общие сведения об удаленном управлении. For more information, see Introduction to remote control.

Отчеты Reporting

Вы можете использовать функции расширенных отчетов SQL Server Reporting Services из консоли Configuration Manager. Use the advanced reporting capabilities of SQL Server Reporting Services from the Configuration Manager console. Этот компонент предоставляет сотни отчетов по умолчанию. This feature provides hundreds of default reports. Дополнительные сведения см. в разделе Общие сведения об отчетах. For more information, see Introduction to reporting.

Контроль использования программных продуктов Software metering

Вы можете осуществлять мониторинг и сбор данных об использовании программного обеспечения на клиентах Configuration Manager. Monitor and collect software usage data from Configuration Manager clients. Эти данные можно использовать, чтобы определить, используется ли программное обеспечение после установки. You can use this data to determine whether software is used after it’s installed. Дополнительные сведения см. в разделе Мониторинг отслеживания использования программного обеспечения. For more information, see Monitor app usage with software metering.