Prepare Windows Servers to support Configuration Manager

Applies to: Configuration Manager (current branch)

Before you can use a Windows computer as a site system server for Configuration Manager, it must meet the prerequisites for its intended use. These prerequisites often include one or more Windows features or roles. Because the method to enable Windows features and roles differs among OS versions, refer to the documentation for your OS version for detailed information.

The information in this article provides an overview of the types of Windows configurations that are required to support Configuration Manager site systems. For configuration details for specific site system roles, see Site and site system prerequisites.

Windows features and roles

When you set up Windows features and roles on a computer, you might be required to reboot the computer to complete that configuration. So before you install a Configuration Manager site or site system server, identify computers that will host specific site system roles.

Features

The following Windows features are required on certain site system servers. Set them up before you install a site system role on that computer.

.NET Framework

• ASP.NET
• HTTP Activation
• Non-HTTP Activation
• Windows Communication Foundation (WCF) Services

Different site system roles require different versions of .NET Framework.

Because .NET Framework 4.0 and later isn’t backward compatible to replace 3.5 and earlier versions, when different versions are listed as required, plan to enable each version on the same computer.

Background Intelligent Transfer Services (BITS): Management points require BITS to support communication with managed devices. This feature includes all automatically selected options.

BranchCache: Distribution points can be set up with BranchCache to support clients.

Data Deduplication: Distribution points can be set up with and benefit from data deduplication.

Remote Differential Compression (RDC): Each computer that hosts a site server or a distribution point requires RDC. RDC is used to generate package signatures and compare digital signatures.

Roles

The following Windows roles are required to support specific functionality, like software updates and OS deployments. IIS is required by the most common site system roles.

Network Device Enrollment Service (under Active Directory Certificate Services): This Windows role is a prerequisite to use certificate profiles in Configuration Manager.

Web server (IIS)

• Common HTTP Features
  • HTTP Redirection
• Application Development
  • .NET Extensibility
  • ASP.NET
  • ISAPI Extensions
  • ISAPI Filters
• Management Tools
  • IIS 6 Management Compatibility
  • IIS 6 Metabase Compatibility
  • IIS 6 Windows Management Instrumentation (WMI) Compatibility
• Security
  • Request Filtering
  • Windows Authentication

The following site system roles use one or more of the listed IIS configurations:

• Distribution point
• Enrollment point
• Enrollment proxy point
• Fallback status point
• Management point
• Software update point
• State migration point

The minimum version of IIS that’s required is the version that’s supplied with the OS of the site server.

In addition to these IIS configurations, you might need to set up IIS Request Filtering for distribution points.

Windows Deployment Services: This role is used with OS deployment.

Windows Server Update Services: This role is required for software updates.

IIS request filtering for distribution points

By default, IIS uses request filtering to block several file name extensions and folder locations from access by HTTP or HTTPS communication. On a distribution point, this configuration prevents clients from downloading packages that have blocked extensions or folder locations.

When your package source files have extensions that are blocked in IIS by your request filtering configuration, set up request filtering to allow them. Use the IIS Manager to edit the request filtering feature on your distribution point computers.

Additionally, the following file name extensions are used by Configuration Manager for packages and applications. Make sure that your request filtering configurations don’t block these file extensions:

For example, source files for a software deployment might include a folder named bin or have a file that has the .mdb file name extension.

By default, IIS request filtering blocks access to these elements. Bin is blocked as a Hidden Segment and .mdb is blocked as a file name extension.

When you use the default IIS configuration on a distribution point, clients that use BITS fail to download this software deployment from the distribution point and indicate that they’re waiting for content.

To let the clients download this content, on each applicable distribution point, edit Request Filtering in IIS Manager. Allow access to the file extensions and folders that are in the packages and applications that you deploy.

Edits to the request filter can increase the attack surface of the computer.

• Edits that you make at the server level apply to all websites on the server.
• Edits that you make to individual websites apply to only that website.

For best security, run Configuration Manager on a dedicated web server. If you need to run other applications on the web server, use a custom website for Configuration Manager. For information, see Websites for site system servers.

HTTP verbs

Management points

To make sure that clients can successfully communicate with a management point, on the management point server make sure IIS allows the following HTTP verbs:

Distribution points

Distribution points require that IIS allows the following HTTP verbs:

Установка консоли Configuration Manager Install the Configuration Manager console

Область применения: Configuration Manager (Current Branch) Applies to: Configuration Manager (current branch)

Администраторы используют консоль Configuration Manager для управления средой Configuration Manager. Administrators use the Configuration Manager console to manage the Configuration Manager environment. Каждую консоль Configuration Manager можно подключить к сайту центра администрирования (CAS) или первичному сайту. Each Configuration Manager console can connect to a central administration site (CAS) or to a primary site. Консоль Configuration Manager нельзя подключить к вторичному сайту. You can’t connect a Configuration Manager console to a secondary site.

Консоль Configuration Manager всегда устанавливается на сервере сайта для CAS или первичного сайта. The Configuration Manager console is always installed on the site server for the CAS or a primary site. Чтобы установить консоль отдельно от сервера сайта, запустите автономный установщик. To install the console separate from site server installation, run the standalone installer.

Предварительные условия Prerequisites

У вас есть права локального администратора на целевом компьютере для консоли. You have local Administrator rights on the target computer for the console.

У вас есть разрешения на чтение из расположения файлов установки консоли Configuration Manager. You have Read permissions to the location of the Configuration Manager console installation files.

Исходные пути Source paths

Решите, какой исходный путь использовать: Decide which source path to use:

Папка ConsoleSetup на сервере сайта: \Tools\ConsoleSetup . ConsoleSetup folder on the site server: \Tools\ConsoleSetup

При установке сервера сайта во вложенную папку Tools\ConsoleSetup копируются установочные файлы консоли и поддерживаемые языковые пакеты для сайта. When you install a site server, it copies the console installation files and supported language packs for the site to the Tools\ConsoleSetup subfolder. Вы можете скопировать папку ConsoleSetup в другое расположение для запуска. Optionally, you can copy the ConsoleSetup folder to an alternate location to start the installation. Обновление сайта обеспечивает сохранение актуального состояния его локальной версии. When you update the site, it always keeps its local version up to date.

Установочный носитель Configuration Manager: \SMSSETUP\BIN\I386 . Configuration Manager installation media: \SMSSETUP\BIN\I386

При установке консоли Configuration Manager с установочного носителя всегда устанавливается англоязычная версия. Installing the Configuration Manager console from the installation media always installs the English version. Это происходит даже в том случае, если сервер сайта поддерживает различные языки или в ОС на целевом компьютере выбран другой язык. This behavior happens even if the site server supports different languages, or the target computer’s OS is set to a different language.

Если это возможно, запустите установщик консоли из папки ConsoleSetup, а не с исходного носителя. When possible, start the console installer from the ConsoleSetup folder rather than from the source media.

Не устанавливайте консоль, используя исходные файлы CD.Latest. Don’t install the console using the CD.Latest source files. Этот сценарий не поддерживается и может вызвать проблемы с установкой консоли. It’s an unsupported scenario, and may cause problems with the console installation. Дополнительные сведения см. в разделе Папка CD.Latest. For more information, see The CD.Latest folder.

Если вы создаете пакет для установки консоли на других компьютерах, убедитесь, что он содержит следующие файлы: If you create a package for installing the console on other computers, make sure the package includes the following files:

• ConsoleSetup.exe; ConsoleSetup.exe
• AdminConsole.msi; AdminConsole.msi
• ConfigMgr.AC_Extension.i386.cab (начиная с версии 1902); ConfigMgr.AC_Extension.i386.cab (starting in version 1902)
• ConfigMgr.AC_Extension.amd64.cab (начиная с версии 1902). ConfigMgr.AC_Extension.amd64.cab (starting in version 1902)

Использование мастера установки Use the Setup Wizard

Перейдите по исходному пути и откройте файл ConsoleSetup.exe. Browse to the source path, and open ConsoleSetup.exe.

Всегда устанавливайте консоль с помощью ConsoleSetup.exe. Always install the console by using ConsoleSetup.exe. Хотя консоль Configuration Manager можно установить, запустив файл AdminConsole.msi, в этом случае не проверяются необходимые требования и зависимости. Although you can install the Configuration Manager console by running AdminConsole.msi, this method doesn’t run prerequisites or dependency checks. Это может привести к некорректной установке. The installation might not install correctly.

В мастере нажмите кнопку Далее. In the wizard, select Next.

На странице Сервер сайта укажите полное доменное имя сервера сайта, к которому будет подключена консоль Configuration Manager. On the Site Server page, enter the fully qualified domain name (FQDN) of the site server to which the Configuration Manager console connects.

На странице Папка установки укажите папку установки для консоли Configuration Manager. On the Installation Folder page, enter the installation folder for the Configuration Manager console. Путь к папке не должен содержать пробелы в конце и символы Юникода. The folder path can’t include trailing spaces or Unicode characters.

На странице Программа улучшения качества программного обеспечения укажите, хотите ли вы принимать участие в программе улучшения качества программного обеспечения (CEIP). On the Customer Experience Improvement Program page, select whether to join the Customer Experience Improvement Program (CEIP).

Начиная с Configuration Manager версии 1802 компонент CEIP будет удален из продукта. Starting in Configuration Manager version 1802, the CEIP feature is removed from the product.

На странице Все готово для установки выберите Установить. On the Ready to Install page, select Install.

Установка из командной строки Install from a command prompt

При установке консоли Configuration Manager из командной строки всегда устанавливается англоязычная версия. Installing the Configuration Manager console from a command prompt always installs the English version. Это происходит даже в том случае, если в ОС на целевом компьютере выбран другой язык. This behavior happens even if the target computer’s OS is set to a different language. Чтобы установить консоль Configuration Manager на языке, отличающемся от английского, используйте мастер установки. To install the Configuration Manager console in a language other than English, use the Setup Wizard.

Параметры командной строки для ConsoleSetup.exe ConsoleSetup.exe command-line options

Автоматически устанавливает консоль Configuration Manager. Installs the Configuration Manager console unattended. Параметры EnableSQM, TargetDirи DefaultSiteServerName при использовании этого параметра являются обязательными. The EnableSQM, TargetDir, and DefaultSiteServerName options are required when you use this option.

/uninstall /uninstall

Удаляет консоль Configuration Manager. Uninstalls the Configuration Manager console. При использовании совместно с параметром /q этот параметр следует указать первым. Specify this option first when you use it with the /q option.

LangPackDir LangPackDir

Указывает путь к папке, содержащей языковые файлы. Specifies the path to the folder that contains the language files. Для скачивания языковых файлов вы можете использовать загрузчик программы установки . You can use Setup Downloader to download the language files. Если этот параметр не используется, программа установки выполнит поиск языковой папки в текущей папке. If you don’t use this option, Setup looks for the language folder in the current folder. Если языковая папка не будет найдена, программа установки продолжит установку только для английского языка. If the language folder isn’t found, Setup continues to install English only. Дополнительные сведения см. в разделе Загрузчик программы установки. For more information, see Setup Downloader.

TargetDir TargetDir

Указывает папку для установки консоли Configuration Manager. Specifies the installation folder to install the Configuration Manager console. Этот параметр является обязательным при использовании параметра /q . This option is required when you use the /q option.

EnableSQM EnableSQM

Указывает, следует ли принимать участие в программе улучшения качества программного обеспечения. Specifies whether to join the Customer Experience Improvement Program (CEIP). Чтобы присоединиться к программе, используйте значение 1, а чтобы отказаться от участия — значение 0. Use a value of 1 to join the CEIP, and a value of 0 to not join the program. Этот параметр является обязательным при использовании параметра /q . This option is required when you use the /q option.

Начиная с Configuration Manager версии 1802 компонент CEIP будет удален из продукта. Starting in Configuration Manager version 1802, the CEIP feature is removed from the product. В случае использования этого параметра установка завершится сбоем. Using the parameter will cause the install to fail.

DefaultSiteServerName DefaultSiteServerName

Определяет полное доменное имя сервера сайта, к которому консоль подключается при открытии. Specifies the FQDN of the site server to which the console connects when it opens. Этот параметр является обязательным при использовании параметра /q . This option is required when you use the /q option.

Примеры Examples

Для 1802 и более поздних версий не добавляйте параметр EnableSQM For version 1802 and later, don’t include the EnableSQM parameter

Автоматическая установка Silent install

ConsoleSetup.exe /q TargetDir=»%ProgramFiles%\ConfigMgr Console» DefaultSiteServerName=MyServer.Contoso.com

Автоматическая установка с языковыми пакетами Silent install with language packs

ConsoleSetup.exe /q TargetDir=»C:\Program Files\ConfigMgr Console» DefaultSiteServerName=MyServer.Contoso.com LangPackDir=C:\Downloads\ConfigMgr

Автоматическое удаление Silent uninstall

ConsoleSetup.exe /uninstall /q

См. также See also

Администратор видит объекты в консоли в зависимости от разрешений, назначенных учетной записи пользователя. An administrator sees objects in the console based on the permissions assigned to their user account. Дополнительные сведения см. в разделе Основы ролевого администрирования. For more information, see Fundamentals of role-based administration.

Дополнительные сведения о навигации в пользовательском интерфейсе Configuration Manager см. в статье Использование консоли Configuration Manager. For more information on the fundamentals of navigating the Configuration Manager console, see Using the console.