В. В чем разница между смешанным и однородным режимами Microsoft System Center Configuration Manager 2007 (SCCM)?

О. В диспетчере SCCM появилась собственная модель безопасности. Она предназначена для соединений клиент-сервер и обеспечивает более высокий уровень безопасности благодаря инфраструктуре открытых ключей (PKI) и шифрованию SSL для почти всех соединений (кроме определенных точек распространения и точек состояния резерва). Политики и другие конфиденциальные соединения подписываются с использованием сертификата PKI. В смешанном режиме Microsoft Systems Management Server (SMS) 2003 используется с собственной подписью.

Важно отметить, что однородный режим влияет только на соединения клиент-сервер, а не сервер-сервер. Для защиты соединений между серверами используйте протокол IPsec. Кроме того, узел однородного режима не может быть дочерним узлом смешанного режима.

Существует четыре требования к однородному режиму:

  • Необходимо иметь в компании развитую инфраструктуру PKI
  • Служба DNS должна быть доступна и настроена для клиентов, чтобы обнаружить точки управления
  • Все клиенты должны работать с клиентом SCCM 2007. Узлы однородного режима не поддерживают клиентов SMS 2003
  • Узлы однородного режима не поддерживают клиентов Windows 2000

В однородном режиме диспетчера SCCM 2007 не предъявляется требований к режиму домена или леса Active Directory (AD).

Поделитесь материалом с коллегами и друзьями

Купить номер с этой статьей в PDF