Acerca de las extensiones de esquema para Configuration Manager

Se aplica a: Configuration Manager (rama actual)

Puede ampliar el esquema de Active Directory para admitir Configuration Manager. Esta acción edita el esquema de Active Directory de un bosque para agregar un nuevo contenedor y varios atributos. Los sitios de Configuration Manager usan estas extensiones para publicar información clave en Active Directory, donde los clientes pueden acceder a ella de forma segura. Esta información puede simplificar la implementación y la configuración de los clientes. También ayuda a los clientes a localizar recursos del sitio, como servidores con contenido implementado o que proporcionan diferentes servicios a los clientes.

Microsoft recomienda ampliar el esquema de Active Directory para Configuration Manager, pero no es obligatorio.

Antes de ampliar el esquema de Active Directory, debe estar familiarizado con los Servicios de dominio de Active Directory y sentirse cómodo con la modificación del esquema de Active Directory.

Consideraciones

• No hay nuevas extensiones de esquema de Active Directory para la rama actual de Configuration Manager. No han cambiado desde Configuration Manager 2007. Si anteriormente extendió el esquema a versiones anteriores, no tiene que volver a extender el esquema.

• Extender el esquema es una acción irreversible, única y que afecta a todo el bosque.

• Solo un miembro del grupo Administradores de esquema puede ampliar el esquema. También puede ser un usuario con permisos delegados para cambiar el esquema.

• Puede extender el esquema antes o después de instalar un sitio de Configuration Manager. Sin embargo, es mejor extender el esquema antes de empezar a configurar los sitios y la configuración de la jerarquía. Esta acción puede simplificar muchos de los pasos de configuración posteriores.

• Después de extender el esquema, el catálogo global de Active Directory se replica en todo el bosque. Planifique la ampliación del esquema cuando el tráfico de replicación no afecte negativamente a otros procesos dependientes de la red. Active Directory solo replica los atributos recién agregados.

Dispositivos y clientes que no usan el esquema de Active Directory

• Dispositivos móviles administrados por el conector de Exchange Server

• El cliente para equipos macOS

• Dispositivos móviles inscritos por MDM local de Configuration Manager

• Clientes de Windows que configure para la administración de clientes solo por Internet

• Los clientes Windows que Configuration Manager detecta que están en Internet

Características que benefician

Las siguientes características de Configuration Manager se benefician de la ampliación del esquema de Active Directory.

Instalación de equipos cliente y asignación de sitios

Cuando instala un nuevo cliente en un equipo Windows, busca propiedades de instalación en Servicios de dominio de Active Directory.

Si no amplías el esquema, usa una de las siguientes opciones para proporcionar detalles de configuración:

• Usar instalación de inserción de cliente. Este método utiliza las propiedades de instalación de cliente que configura en la consola de Configuration Manager.

• Utilice la instalación manual. Proporciona al menos las siguientes propiedades de instalación de cliente en la línea de comandos:

  • Especifique un punto de administración o una ruta de acceso de origen desde la que el equipo pueda descargar los archivos de instalación. Utilice la propiedad /mp CCMSetup o /source.

  • Especifique una lista de puntos de administración iniciales para que los use el cliente. Usa este punto de administración inicial para asignar al sitio y descargar la configuración del sitio y la directiva de cliente. Utilice la propiedad SMSMPCCMSetup Client.msi .

  Para obtener más información, consulte Acerca de los parámetros y propiedades de instalación del cliente.

• Publique el punto de administración en DNS. Configure los clientes para usar este método de ubicación de servicio.

Configuración de puertos para la comunicación de cliente a servidor

Cuando un cliente se instala, usa la información de puerto de Active Directory. Si más adelante cambia el puerto de comunicación de cliente a servidor de un sitio, los clientes obtienen esta nueva configuración de puerto de Active Directory.

Si no amplía el esquema, use una de las siguientes opciones para proporcionar nuevas configuraciones de puertos a los clientes existentes:

• Reinstalar los clientes. Use las opciones que configuran el nuevo puerto.

• Implemente un script personalizado para los clientes que actualice el puerto de comunicación. Si los clientes no pueden comunicarse con un sitio debido a un cambio de puerto, no puede usar Configuration Manager para implementar este script. Por ejemplo, puede usar la directiva de grupo.

Escenarios de implementación de contenido

Cuando crea contenido en un sitio y, a continuación, implementa ese contenido en otro sitio de la jerarquía, el sitio receptor intenta comprobar la firma de los datos de contenido firmados. Este comportamiento requiere acceso a la clave pública del sitio de origen donde se crea este contenido. Al extender el esquema de Active Directory para Configuration Manager, la clave pública de un sitio está disponible para todos los sitios de la jerarquía.

Si no amplía el esquema, utilice la herramienta de mantenimiento de jerarquíapreinst.exepara intercambiar la información de clave segura entre sitios.

Por ejemplo, tiene previsto crear contenido en un sitio primario y, después, implementar ese contenido en un sitio secundario debajo de un sitio primario diferente. Si extiende el esquema de Active Directory, el sitio secundario obtiene automáticamente la clave pública del sitio principal de origen. De lo contrario, use preinst.exe para compartir claves directamente entre los dos sitios.

Atributos y clases de Active Directory

Cuando extiende el esquema para Configuration Manager, las siguientes clases y atributos se agregan al esquema y están disponibles para todos los sitios de Configuration Manager en ese Bosque de Active Directory.

Puede ver esta configuración en la ConfigMgr_ad_schema. LDF de la carpeta \SMSSETUP\BIN\x64 del medio de instalación de Configuration Manager.

Pasos siguientes

Preparar Active Directory para la publicación del sitio