Ondersteuning voor proxyservers in Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Voor sommige onderdelen van de Configuration Manager zijn verbindingen met internet vereist. Als uw omgeving vereist dat internetverkeer een proxyserver gebruikt, configureert u deze systemen voor het gebruik van de proxy.

• Een computer die als host fungeert voor een sitesysteemserver ondersteunt een configuratie met één proxyserver. Alle sitesysteemrollen op die computer delen dezelfde proxyconfiguratie. Als u aparte proxyservers nodig hebt voor verschillende rollen of exemplaren van een rol, plaatst u deze rollen op afzonderlijke sitesysteemservers.

• Wanneer u nieuwe proxyserverinstellingen configureert voor een sitesysteemserver die al een proxyserverconfiguratie heeft, wordt de oorspronkelijke configuratie overschreven.

• Verbindingen met de proxy maken standaard gebruik van het systeemaccount van de computer die als host fungeert voor de sitesysteemrol.

• Als het computeraccount niet kan worden geverifieerd, kunnen de sitesysteemserver gebruikersreferenties opslaan om verbinding te maken met de proxyserver. Deze referenties zijn het sitesysteemproxyserveraccount.

• Als u de Configuration Manager-console installeert op beheerwerkstations, gebruiken sommige verbindingen de proxyconfiguratie.

Sitesysteemrollen die een proxy gebruiken

De volgende sitesysteemrollen maken verbinding met internet en kunnen zo nodig een proxyserver gebruiken:

Synchronisatiepunt voor Asset Intelligence

Deze sitesysteemfunctie maakt verbinding met Microsoft en gebruikt een proxyserverconfiguratie op de computer waarop het Asset Intelligence-synchronisatiepunt wordt gehost.

Clouddistributiepunt

De rol van clouddistributiepunt wordt uitgevoerd in Microsoft Azure. U configureert deze sitesysteemfunctie niet voor het gebruik van een proxy. Stel de proxyconfiguratie in op de primaire siteserver die het clouddistributiepunt beheert.

Voor deze configuratie is de primaire siteserver:

• Moet verbinding kunnen maken met Microsoft Azure om inhoud in te stellen, te controleren en te distribueren naar het clouddistributiepunt.

• Standaard wordt het systeemaccount van de computer gebruikt om de verbinding tot stand te brengen. Indien nodig kan ook het account van de proxyserver van het sitesysteem worden gebruikt.

• Maakt gebruik van Windows-webbrowser-API's.

Verbindingspunt voor Cloud Management Gateway

Het CMG-verbindingspunt (Cloud Management Gateway) is een on-premises rol die communiceert met de CMG-service in Azure. Zie Overzicht van CMG voor meer informatie.

Distributiepunt

Als u een Configuration Manager distributiepunt inschakelt voor Microsoft Connected Cache, kan dit communiceren via een proxyserver voor internettoegang vanaf Configuration Manager versie 2603 of na de installatie van KB33247081. Eerdere versies vereisten een rechtstreekse internetverbinding of een proxy die relatieve URI's ondersteunt. Zie Microsoft Connected Cache voor meer informatie.

Exchange Server-connector

Deze sitesysteemfunctie maakt verbinding met een Exchange Server. Hierbij wordt gebruikgemaakt van een proxyserverconfiguratie op de computer die als host fungeert voor de Exchange Server-connector.

Beheerpunt

Microsoft Entra-tokenvalidatie wordt uitgevoerd in de systeemcontext (lokaal systeem) met behulp van de HTTP-stack van .NET Framework. Als het beheerpunt via een proxy toegang heeft tot internet, moet de proxy dus beschikbaar zijn voor het lokale systeemaccount via de instellingen van WinINET (Windows Internet of Internet Options).

De WinINET-proxy voor systeemcontext configureren

Gebruik een van de volgende methoden om de proxy in te stellen voor het lokale systeemaccount op de beheerpuntserver:

• Register: Stel de volgende waarden in onder HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings:

  • ProxyEnable (DWORD) = 1
  • ProxyServer (tekenreeks) = <proxyservername>:<portnumber>, bijvoorbeeld proxy.domain.example.com:80
  • ProxyOverride (tekenreeks) = optionele bypass-lijst voor proxy's, bijvoorbeeld <local>

• Internetopties in de systeemcontext: Open Internetopties als het lokale systeemaccount en configureer de LAN-proxy. Gebruik bijvoorbeeld PsExec om de browser te starten als het systeemaccount:

  PsExec.exe -i -s "C:\Program Files\Internet Explorer\iexplore.exe"
  

  Ga vervolgens naar Internetopties>, Verbindingen>,LAN-instellingen en configureer de proxyserver.

Nadat u de proxy hebt gewijzigd, start u de SMS_EXECUTIVE service opnieuw op het beheerpunt om de nieuwe instelling van kracht te laten worden.

Verifiëren en problemen oplossen

Als het beheerpunt de Microsoft Entra-eindpunten niet kan bereiken, registreert het CCM_STS_ManagedBase.log beheerpunt een MISE12034 fout met een onderliggende SocketException of HttpRequestException. Microsoft Entra is toegetreden tot clients en krijgt vervolgens geen token en meldt een tijdelijke fout zoals 0x87d00231 in ClientIDManagerStartup.

Om de connectiviteit vanaf het beheerpunt in de systeemcontext te bevestigen, voert u de volgende opdracht uit als de lokale systeemaccount (bijvoorbeeld met behulp van PsExec.exe -i -s cmd):

Invoke-WebRequest "https://login.microsoftonline.com/<TenantID>/.well-known/openid-configuration" -UseBasicParsing

Zie voor meer informatie over deze vereiste Management point vereist internettoegang voor Microsoft Entra-tokenvalidatie.

Serviceaansluitpunt

Deze sitesysteemrol maakt verbinding met de cloudservice van Configuration Manager om versie-updates voor Configuration Manager te downloaden. Er wordt gebruikgemaakt van een proxyserver die is geconfigureerd op de computer die als host fungeert voor het serviceverbindingspunt.

Software-updatepunt

Deze sitesysteemfunctie gebruikt de proxy wanneer deze verbinding maakt met Microsoft Update om patches te downloaden en informatie over updates te synchroniseren. Net als elke andere sitesysteemrol, moet u eerst de proxy-instellingen van het sitesysteem configureren. Configureer vervolgens de volgende opties die specifiek zijn voor het software-updatepunt:

• Een proxyserver gebruiken wanneer u software-updates synchroniseert

• Een proxyserver gebruiken bij het downloaden van inhoud met behulp van automatische distributieregels

  Opmerking

  Hoewel deze instelling beschikbaar is voor gebruik, wordt deze niet gebruikt door software-updatepunten op secundaire sites.

Deze instellingen bevinden zich op het tabblad Proxy en Accountinstellingen van de eigenschappen van het software-updatepunt.

Andere functies die gebruikmaken van de proxy

Voor de volgende functies wordt de proxy gebruikt van het sitesysteem dat als host fungeert voor de rol van serviceverbindingspunt :

• Gebruikersdetectie in Microsoft Entra
• Detectie van Microsoft Entra-gebruikersgroepen
• Resultaten van verzamelingslidmaatschap synchroniseren met Microsoft Entra-groepen

De proxy voor een sitesysteemserver configureren

1. Ga in de console Configuration Manager naar de werkruimte Beheer. Vouw Siteconfiguratie uit en selecteer het knooppunt Servers en sitesysteemrollen .

2. Selecteer de sitesysteemserver die u wilt bewerken. Klik in het detailvenster met de rechtermuisknop op de rol Sitesysteem en selecteer Eigenschappen.

3. Ga in Sitesysteemeigenschappen naar het tabblad Proxy . Configureer de volgende proxy-instellingen:

   • Een proxyserver gebruiken wanneer u gegevens van internet synchroniseert: Selecteer deze optie om het gebruik van een proxyserver door de systeemserver van de site in te schakelen.

   • Naam van proxyserver: geef de hostnaam of FQDN van de proxyserver in uw omgeving op.

   • Poort: geef de netwerkpoort op waarop met de proxyserver moet worden gecommuniceerd. Standaard wordt poort 80 gebruikt.

   • Referenties gebruiken om verbinding te maken met de proxyserver: Voor veel proxyservers moet een gebruiker worden geverifieerd. Standaard gebruikt de systeemserver van de site het bijbehorende computeraccount om verbinding te maken met de proxyserver. Schakel deze optie zo nodig in, klik op Instellen en kies vervolgens een Bestaand account of geef een Nieuw account op. Deze referenties zijn het sitesysteemproxyserveraccount. Zie Accounts die worden gebruikt in Configuration Manager voor meer informatie.

4. Kies OK om de nieuwe proxyserverconfiguratie op te slaan.

Configuration Manager-console

Als u de Configuration Manager-console op een beheerwerkstation installeert, gebruiken sommige verbindingen de proxyconfiguratie. De console kan mogelijk geen verbinding maken met de site vanwege een proxyconfiguratie. Je kunt het configuratiebestand van de console aanpassen om dit probleem op te lossen. Microsoft.ConfigurationManagement.exe.config Standaard bevindt dit bestand zich in C:\Program Files (x86)\Microsoft Endpoint Manager\AdminConsole\bin. Open het in Windows Kladblok of een andere XML-editor.

Wijzig deze oorspronkelijke instelling:

  <system.net>
    <defaultProxy useDefaultCredentials="true" />
  </system.net>

Voeg het volgende element toe aan het defaultProxy element: <proxy usesystemdefault="False"/></defaultProxy>

Bijvoorbeeld:

  <system.net>
    <defaultProxy useDefaultCredentials="true"><proxy usesystemdefault="False"/></defaultProxy>
  </system.net>

Volgende stappen

Als uw organisatie de netwerkcommunicatie met internet via een firewall of proxyapparaat beperkt, moet u toegang tot interneteindpunten toestaan. Zie voor meer informatie vereisten voor internettoegang.