Definieren von Netzwerkspeicherorten als Grenzen für Configuration Manager

Gilt für: Configuration Manager (Current Branch)

Configuration Manager-Grenzen sind Speicherorte in Ihrem Netzwerk, die Geräte enthalten, die Sie verwalten möchten. Sie können verschiedene Arten von Begrenzungen erstellen, z. B. einen Active Directory-Standort oder die Netzwerk-IP-Adresse. Wenn der Configuration Manager-Client einen ähnlichen Netzwerkspeicherort identifiziert, ist dieses Gerät Teil der Begrenzung.

Configuration Manager unterstützt die folgenden Begrenzungstypen:

  • IP-Subnetz
  • Active Directory-Standorte
  • IPv6-Präfix
  • IP-Adressbereich
  • VPN (ab Version 2006)

Sie können einzelne Grenzen manuell erstellen oder die Ermittlung der Active Directory-Gesamtstruktur verwenden. Diese Ermittlungsmethode sucht und erstellt automatisch Grenzen für IP-Subnetze und Active Directory-Standorte. Wenn die Ermittlung der Active Directory-Gesamtstruktur ein Supernet für einen Active Directory-Standort identifiziert, konvertiert Configuration Manager das Supernet in eine IP-Adressbereichsgrenze.

Wenn sich ein Gerät nicht innerhalb der erwarteten Grenze befindet, liegt dies möglicherweise daran, dass Sie seinen Netzwerkspeicherort nicht als Grenze definiert haben. Wenn der Netzwerkspeicherort eines Geräts zweifelhaft ist, verwenden Sie zur Bestätigung die folgenden Windows-Befehle auf dem Gerät:

  • IP-Adresse: ipconfig
  • Active Directory-Standort: nltest /dsgetsite
  • VPN: ipconfig /all

Begrenzungstypen

IP-Subnetz

Für den IP-Subnetzbegrenzungstyp ist eine Subnetz-ID erforderlich. Beispiel: 169.254.0.0. Wenn Sie die Werte für das Netzwerk (Standardgateway) und die Subnetzmaske angeben, berechnet Configuration Manager automatisch die Subnetz-ID. Wenn Sie die Grenze speichern, speichert Configuration Manager nur den Subnetz-ID-Wert.

Hinweis

Configuration Manager unterstützt nicht den direkten Zugang eines Supernetzes als Grenze. Verwenden Sie stattdessen den IP-Adressbereichsbegrenzungstyp.

Active Directory-Standorte

Für den Active Directory-Standortbegrenzungstyp geben Sie den Standortnamen an. Sie können den Namen eingeben oder die lokale Gesamtstruktur des Standortservers durchsuchen.

Wenn Sie einen Active Directory-Standort für eine Begrenzung angeben, schließt die Grenze jedes IP-Subnetz ein, das Mitglied dieses Active Directory-Standorts ist. Wenn sich die Konfiguration des Active Directory-Standorts in Active Directory ändert, ändern sich auch die Netzwerkstandorte in dieser Grenze.

Active Directory-Standortbegrenzungen funktionieren nicht für reine Microsoft Entra-Geräte, auch als in die Clouddomäne eingebundene Geräte bezeichnet. Wenn sie lokal agieren und Sie nur Active Directory-Standorttypgrenzen erstellen, befinden sich diese Geräte nicht in einer Grenze.

Tipp

Verwenden Sie den folgenden Windows-Befehl, um den aktuellen Active Directory-Standort eines Geräts anzuzeigen: nltest /dsgetsite.

Verwenden Sie den folgenden Windows-Befehl, um zu ermitteln, ob ein Client einer Clouddomäne beigetreten ist: dsregcmd /status. Weitere Informationen finden Sie unter dsregcmd-Befehl – Gerätestatus.

IPv6-Präfix

Für den IPv6-Präfixbegrenzungstyp geben Sie ein Präfix an. Beispiel: 2001:1111:2222:3333.

IP-Adressbereich

Geben Sie für den IP-Adressbereich-Grenztyp die Start-IP-Adresse und die End-IP-Adresse für den Bereich an. Der Bereich kann einen Teil eines IP-Subnetzes oder mehrere IP-Subnetze umfassen. Verwenden Sie einen IP-Adressbereichsbegrenzungstyp, um ein Supernet zu unterstützen.

Sie können diesen Typ auch verwenden, um eine Grenze für eine einzelne IP-Adresse zu definieren. Legen Sie sowohl die Start- als auch die End-IP-Adresse auf denselben Wert fest. Diese Konfiguration kann für eindeutige Geräte oder Testumgebungen nützlich sein.

VPN

Erstellen Sie ab Version 2006 zur Vereinfachung der Verwaltung von Remoteclients einen Begrenzungstyp für VPNs. Wenn ein Client eine Standortanforderung sendet, schließt sie zusätzliche Informationen zu seiner Netzwerkkonfiguration ein. Anhand dieser Informationen ermittelt der Server, ob sich der Client in einem VPN befindet. Damit Configuration Manager den Client in der Grenze zuordnen kann, verbinden Sie das Gerät mit dem VPN.

Sie können eine VPN-Grenze auf verschiedene Arten konfigurieren:

  • VPN automatisch erkennen: Configuration Manager erkennt alle VPN-Lösungen, die das Point-to-Point-Tunneling-Protokoll (PPTP) verwenden. Wenn Ihr VPN nicht erkannt wird, verwenden Sie eine der anderen Optionen. Der Begrenzungswert in der Konsolenliste lautet Auto:On.

  • Verbindungsname: Geben Sie den Namen der VPN-Verbindung auf dem Gerät an. Dies ist in Windows der Name des Netzwerkadapters für die VPN-Verbindung. Configuration Manager gleicht die ersten 250 Zeichen der Zeichenfolge ab, unterstützt jedoch keine Platzhalterzeichen oder Teilzeichenfolgen. Der Begrenzungswert in der Konsolenliste ist Name:<name>, wobei <name> der von Ihnen angegebene Verbindungsname ist.

    Sie führen den ipconfig Befehl beispielsweise auf dem Gerät aus, und einer der Abschnitte beginnt mit: PPP adapter ContosoVPN:. Verwenden Sie die Zeichenfolge ContosoVPN als Verbindungsnamen. Er wird in der Liste als Name:CONTOSOVPNangezeigt.

  • Verbindungsbeschreibung: Geben Sie die Beschreibung der VPN-Verbindung an. Configuration Manager gleicht die ersten 243 Zeichen der Zeichenfolge ab, unterstützt jedoch keine Platzhalterzeichen oder Teilzeichenfolgen. Der Begrenzungswert in der Konsolenliste ist Description:<description>, wobei <description> die von Ihnen angegebene Verbindungsbeschreibung ist.

    Beispiel: Sie führen den ipconfig /all Befehl auf dem Gerät aus, und eine der Verbindungen enthält die folgende Zeile: Description . . . . . . . . . . . : ContosoMainVPN. Verwenden Sie die Zeichenfolge ContosoMainVPN als Verbindungsbeschreibung. Er wird in der Liste als Description:CONTOSOMAINVPNangezeigt.

Wichtig

Um dieses Feature in vollem Umfang nutzen zu können, aktualisieren Sie nach der Aktualisierung der Website auch die Clients auf die neueste Version. Neue Funktionen werden in der Configuration Manager-Konsole angezeigt, wenn Sie den Standort und die Konsole aktualisieren. Das vollständige Szenario ist erst funktionsfähig, wenn die Clientversion ebenfalls die neueste ist.

Um diese VPN-Grenze während einer Betriebssystembereitstellung zu verwenden, müssen Sie auch das Startimage aktualisieren, um die neuesten Clientbinärdateien zu enthalten.

Ab Version 2111 können Sie nun den Anfang eines Verbindungsnamens oder einer Verbindungsbeschreibung anstelle der gesamten Zeichenfolge abgleichen. Einige VPN-Treiber von Drittanbietern erstellen dynamisch die Verbindung, die mit einer konsistenten Zeichenfolge beginnt, aber auch über einen eindeutigen Verbindungsbezeichner verfügt. Beispiel: Virtual network adapter #19. Wenn Sie die Optionen Verbindungsname oder Verbindungsbeschreibung verwenden, verwenden Sie auch die neue Option Beginnt mit .

Erstellen einer Grenze

  1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Verwaltung, erweitern Sie Hierarchiekonfiguration und wählen Sie den Knoten Grenzen.

  2. Wählen Sie auf der Registerkarte Start des Menübands in der Gruppe Erstellendie Option Grenze erstellen aus.

  3. Geben Sie auf der Registerkarte Allgemein des Fensters Grenze erstellen die folgenden Informationen an:

    • Beschreibung: Identifizieren Sie die Grenze durch einen Anzeigenamen oder Verweis.

      Hinweis

      Configuration Manager benennt die Grenze automatisch basierend auf Typ und Bereich. Sie können den Namen nicht ändern.

    • Typ: Wählen Sie den Typ der zu erstellenden Grenze aus. Geben Sie dann die zusätzlichen Informationen an, die für den Typ erforderlich sind. Weitere Informationen finden Sie unter Begrenzungstypen.

  4. Wechseln Sie zur Registerkarte Begrenzungsgruppen . Wenn Sie bereits über Begrenzungsgruppen am Standort verfügen, können Sie diese neue Begrenzung sofort einer oder mehreren Gruppen hinzufügen.

  5. Klicken Sie auf OK , um die neue Begrenzung zu speichern.

Konfigurieren einer Grenze

Tipp

Wenn Sie eine Grenze erstellen, benennt Configuration Manager sie automatisch basierend auf Typ und Umfang der Grenze. Sie können diesen Namen nicht ändern. Um die Grenze in der Configuration Manager-Konsole zu identifizieren, geben Sie eine Beschreibung an.

  1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Verwaltung, erweitern Sie Hierarchiekonfiguration und wählen Sie den Knoten Grenzen.

  2. Wählen Sie die Grenze aus, die Sie ändern möchten. Wählen Sie auf der Registerkarte "Start" des Menübands in der Gruppe "Eigenschaften " die Option "Eigenschaften" aus.

  3. Im Eigenschaftenfenster für die Begrenzung auf der Registerkarte Allgemein können Sie die folgenden Einstellungen konfigurieren:

    • Bearbeiten der Beschreibung
    • Ändern des Typs für die Grenze
    • Ändern Sie den Geltungsbereich einer Grenze, indem Sie ihre Netzwerkspeicherorte bearbeiten. Beispielsweise können Sie für eine Active Directory-Standortgrenze einen neuen Active Directory-Standortnamen angeben.

  4. Um die Standortsysteme anzuzeigen, die dieser Begrenzung zugeordnet sind, wechseln Sie zur Registerkarte Standortsysteme . Sie können diese Konfiguration nicht über die Eigenschaften einer Grenze ändern.

    Tipp

    Damit ein Server als Standortsystem für eine Grenze aufgeführt wird, müssen Sie ihn als Standortsystemserver für mindestens eine Begrenzungsgruppe zuordnen, die diese Grenze enthält. Nehmen Sie diese Konfiguration auf der Registerkarte Verweise einer Begrenzungsgruppe vor. Weitere Informationen finden Sie unter Konfigurieren der Standortzuweisung und Auswählen von Standortsystemservern.

  5. Wenn Sie die Mitgliedschaft in der Begrenzungsgruppe für diese Begrenzung ändern möchten, wählen Sie die Registerkarte Begrenzungsgruppen aus:

    • Wenn Sie diese Grenze einer oder mehreren Begrenzungsgruppen hinzufügen möchten, wählen Sie Hinzufügen aus. Wählen Sie mindestens eine Begrenzungsgruppe aus, und klicken Sie dann auf "OK".

    • Wenn Sie diese Begrenzung aus einer Begrenzungsgruppe entfernen möchten, wählen Sie die Begrenzungsgruppe und dann Entfernen aus.

  6. Klicken Sie auf OK , um die Begrenzungseigenschaften zu schließen und die Konfiguration zu speichern.

Nächste Schritte

Jede Begrenzung kann von jedem Standort in Ihrer Hierarchie verwendet werden. Nachdem Sie eine Begrenzung erstellt haben, fügen Sie die Begrenzung einer oder mehreren Begrenzungsgruppen hinzu.

  • Last updated on