Planen der Clientbereitstellung für Linux- und UNIX-Server

Verwenden Sie die folgende Informationen bestimmen, ob die erforderlichen Komponenten, die direkt auf erfolgreich sein müssen, den Client für Linux und UNIX installieren.

Linux- und UNIX-Servern, die Sie verwalten mit Configuration Manager arbeiten als Arbeitsgruppenclients und ähnliche Konfigurationen erfordern, als Windows-basierte Clients, die sich in einer Arbeitsgruppe befinden.Informationen über die Kommunikation von Computern, die sich in Arbeitsgruppen befinden, finden Sie unter der Planen der Kommunikation zwischen Gesamtstrukturen im Configuration Manager im Abschnitt der Planen der Kommunikation in Configuration Manager Thema.

Für die sichere und authentifizierte Kommunikation mit Configuration Manager Sites, die Configuration Manager -Client für Linux und UNIX verwendet das gleiche Modell für die Kommunikation als die Configuration Manager -Client für Windows.

Bei der Installation von Linux und UNIX-Client, Sie können den Client zuweisen ein PKI-Zertifikat, die Verwendung von HTTPS für die Kommunikation mit ermöglicht Configuration Manager Websites.Wenn Sie keine PKI-Zertifikat zuweisen, wird der Client ein selbstsigniertes Zertifikat erstellt und nur von HTTP kommuniziert.

Clients, die ein PKI-Zertifikat bereitgestellt werden, bei der Installation verwenden Sie HTTPS für die Kommunikation mit Verwaltungspunkten.Wenn ein Client nicht an einen Verwaltungspunkt zu finden, der HTTPS unterstützt, wird es zurückgreifen, um HTTP mit dem bereitgestellten PKI-Zertifikat verwenden.

Bei ein Linux- oder UNIX-Client ein PKI-Zertifikat wird verwendet, müssen Sie keinen sie genehmigen.Wenn ein Client ein selbstsigniertes Zertifikat verwendet wird, überprüfen Sie die hierarchieeinstellungen für clientgenehmigung in der Configuration Manager Console.Die Genehmigung-Methode ist nicht alle Computer (nicht empfohlen) automatisch genehmigen, müssen Sie den Client manuell genehmigen.

Weitere Informationen dazu, wie Sie den Client manuell genehmigen, finden Sie unter der Verwalten von Clients mithilfe des Knotens „Geräte“ im Abschnitt der Verwalten von Clients in Configuration Manager Thema.

Weitere Informationen zur Verwendung von Zertifikaten in Configuration Manager, finden Sie unter PKI-Zertifikatanforderungen für Configuration Manager.

Die folgenden Betriebssysteme Linux und UNIX angezeigt, die als Clients zum unterstützt werden Configuration Manager mit OpenSSL-Versionen, die SHA-256 nicht unterstützen veröffentlicht wurden:

• Red Hat Enterprise Linux-Version 4 (X 86/X 64)

• Solaris 9 (SPARC) und Solaris-Version 10 (SPARC/X 86)

• SUSE Linux Enterprise Server Version 9 (x 86)

• HP-UX-Version 11iv2 (PA-RISH/IA64)

Zum Verwalten dieser Betriebssysteme mit Configuration Manager, müssen Sie installieren den Configuration Manager Client für Linux und UNIX mit dem Befehlszeilenschalter, die den Client zum Überspringen der Überprüfung der SHA-256 weiterleitet.Configuration Manager Clients, die auf diesen Betriebssystemversionen ausgeführt, die in einer weniger sicheren Modus als Clients, die SHA-256-Unterstützung eingesetzt werden.Dieser weniger sicheren Betriebsmodus weist das folgende Verhalten:

• Clients überprüfen zugeordnete Richtlinien von einem Verwaltungspunkt angeforderten Site Server Signatur nicht.

• Den Hash für Pakete überprüfen, die sie von einem Verteilungspunkt herunterladen Clients nicht.

Sicherheit Hinweis

Die ignoreSHA256validation Option können Sie den Client für Linux und UNIX-Computer in einer weniger sicheren Modus ausführen.Dies ist für die Verwendung auf älteren Plattformen vorgesehen, die keine Unterstützung für SHA-256 eingefügt haben.Eine Außerkraftsetzung für die Sicherheit und wird nicht von Microsoft empfohlen, dies ist für eine sichere und vertrauenswürdige Datacenter-Umgebung unterstützt wird.

Wenn die Configuration Manager -Client für Linux und UNIX installiert, das Installationsskript überprüft die Version des Betriebssystems.Wenn müssen zur Verfügung, ohne eine Version des OpenSSL, die SHA-256, die Installation von unterstützt die Betriebssystemversion angegeben ist, werden standardmäßig die Configuration Manager Client ein Fehler auftritt.

So installieren Sie den Configuration Manager Client für Linux und UNIX-Betriebssystemen, die nicht mit einer Version des OpenSSL freigegeben, die SHA-256 unterstützt müssen Sie die Befehlszeilenoption Installation verwenden ignoreSHA256validation.Wenn Sie diese Befehlszeilenoption auf einem entsprechenden Betriebssystem Linux oder UNIX verwenden die Configuration Manager Client überspringt die Überprüfung der SHA-256 und nach der Installation des Clients wird keine SHA-256 zum Signieren von Daten über HTTP zu Standortsystemen absenden.Informationen zum Konfigurieren von Linux- und UNIX-Clients zum Verwenden von Zertifikaten finden Sie unter Planen der Sicherheit und Zertifikate für Linux- und UNIX-Server in diesem Thema.Informationen zu den SHA-256 erfordern, finden Sie unter der Konfigurieren von Signierung und Verschlüsselung im Abschnitt der Konfigurieren der Sicherheit für Configuration Manager Thema.

Hinweis
Die Befehlszeilenoption ignoreSHA256validation wird auf Computern mit einer Version von Linux und UNIX, die veröffentlicht mit OpenSSL-Versionen, die SHA-256-Unterstützung ignoriert.