В. В чем разница между смешанным и однородным режимами Microsoft System Center Configuration Manager 2007 (SCCM)?
О. В диспетчере SCCM появилась собственная модель безопасности. Она предназначена для соединений клиент-сервер и обеспечивает более высокий уровень безопасности благодаря инфраструктуре открытых ключей (PKI) и шифрованию SSL для почти всех соединений (кроме определенных точек распространения и точек состояния резерва). Политики и другие конфиденциальные соединения подписываются с использованием сертификата PKI. В смешанном режиме Microsoft Systems Management Server (SMS) 2003 используется с собственной подписью.
Важно отметить, что однородный режим влияет только на соединения клиент-сервер, а не сервер-сервер. Для защиты соединений между серверами используйте протокол IPsec. Кроме того, узел однородного режима не может быть дочерним узлом смешанного режима.
Существует четыре требования к однородному режиму:
- Необходимо иметь в компании развитую инфраструктуру PKI
- Служба DNS должна быть доступна и настроена для клиентов, чтобы обнаружить точки управления
- Все клиенты должны работать с клиентом SCCM 2007. Узлы однородного режима не поддерживают клиентов SMS 2003
- Узлы однородного режима не поддерживают клиентов Windows 2000
В однородном режиме диспетчера SCCM 2007 не предъявляется требований к режиму домена или леса Active Directory (AD).