如何在 SCCM 中安装回退状态点 |配置管理器FSP

---

在本指南中，我将向您展示如何在 SCCM 中安装回退状态点。您可以使用 ConfigMgr 回退状态点来监视 Windows 计算机的客户端部署。

设置回退状态点后，您可以识别不受管理的 Windows 计算机客户端，因为它们无法与管理点通信。

请注意，您必须在客户端安装过程中为客户端分配 FSP。因此，请在部署客户端之前计划设置 FSP 角色。回退状态点是 SCCM 中的可选角色，但推荐的站点系统角色，可帮助您管理客户端并发现客户端的任何问题。

什么是回退状态点？

回退状态点 (FSP) 用于在 Configuration Manager 中监视 Windows 计算机的客户端部署，并识别由于无法与管理点通信而导致的非托管客户端。 ConfigMgr 回退状态点角色为客户端在安装期间无法与其管理点通信时发送状态消息提供了备用位置。

当您设置用于客户端管理的主站点时，不会安装回退状态点站点系统角色。您必须在专用站点服务器上手动安装 FSP 角色。子主站点和独立主站点支持安装 FSP 角色，但管理中心站点或辅助站点不支持安装。

以下客户端类型不使用配置管理器中的回退状态点：

• 由 Configuration Manager 注册的 Mac 计算机和移动设备。
• 使用 Exchange Server 连接器管理的移动设备。
• 监控客户端活动和客户端运行状况不需要后备状态点。

与 ConfigMgr 回退状态点相关的安全风险

回退状态点角色始终通过 HTTP 与客户端进行通信，HTTP 使用未经身份验证的连接并以明文形式发送数据。这使得回退状态点很容易受到攻击，特别是当它与基于 Internet 的客户端管理一起使用时。始终留出一台服务器来运行后备状态点。这将有助于减少攻击面。不要在生产环境中的同一服务器上安装其他站点系统角色。

与未经身份验证的连接和通过 HTTP 流量进行明文传输相关的任何安全风险都被拥有后备状态点的优势所抵消。如果使用未经身份验证的连接和明文传输操作网站的安全危险超过了检测客户端通信问题的优势，则不要添加后备状态点。

应何时安装 ConfigMgr FSP 角色？

微软表示，如果满足以下所有条件，则必须设置后备状态点：

• 您希望将来自 Windows 计算机的客户端通信错误发送到站点，即使这些客户端计算机无法与管理点通信。
• 您想要使用 Configuration Manager 客户端部署报告，该报告显示回退状态点发送的数据。
• 当您拥有用于此站点系统角色的专用服务器并且具有额外的安全措施来帮助保护服务器免受攻击时。

回退状态点先决条件

FSP 的 Windows Server 角色和功能：根据 Windows Server 的版本，启用以下功能之一：

• BITS 服务器扩展和自动选择的选项
• 后台智能传输服务 (BITS) 和自动选择的选项

IIS 配置：默认 IIS 配置需要添加以下内容：

• IIS 6 管理兼容性

  • IIS 6 元数据库兼容性

在 SCCM 中安装回退状态点的步骤

现在，我们将完成 SCCM 中后备状态点安装的步骤。

• 在 ConfigMgr 控制台中，导航到管理 > 站点配置 > 服务器和站点系统角色。
• 右键单击站点系统，然后选择添加站点系统角色。

在“添加站点系统角色向导”的常规选项卡上，站点服务器的计算机帐户用于安装 FSP 角色。如有必要，您可以使用其他帐户安装该角色。单击下一步。

您可以指定此站点系统服务器在连接到 Internet 时使用的代理服务器。如果您的设置中没有代理服务器，请单击下一步。

在系统角色选择选项卡上，从角色列表中选择回退状态点进行安装。单击下一步。

在回退状态点选项卡上，指定要处理的状态消息数。我们建议保留默认值。要继续，请单击下一步。

在摘要选项卡上，查看为后备状态点安装配置的设置，然后单击下一步。

单击完成选项卡上的关闭。这样就完成了在 SCCM 中安装 FSP 的过程。

ConfigMgr 中的回退状态点日志

要验证回退状态点的安装并对其进行故障排除，您可以查看以下 FSP 日志文件。

Fallback Status Point Log File NameDescriptionFallback Status Point Log File LocationFspIsapi.logRecords details about communications to the fallback status point from mobile device legacy clients and client computers.Site system serverfspMSI.logRecords messages generated by the installation of a fallback status point.Site system serverfspmgr.logRecords activities of the fallback status point site system role.Site system server

fspMSI.log 中的以下行确认 SCCM 中已成功安装回退状态点角色。

Product: ConfigMgr Fallback Status Point -- Installation operation completed successfully.
Windows Installer installed the product. Product Name: ConfigMgr Fallback Status Point. Product Version: 5.00.9096.1000. Product Language: 1033. Manufacturer: Microsoft Corporation. Installation success or error status: 0.