SCCM2007中的MixedMod與NativeMode比較

像教授發表於2017-11-26
在安裝SCCM2007時需要選擇加密控制模式（Cryptographic Controls），一共分為兩種Mixed Mod和Native Mode
一：滿足以下條件是可以選擇Native Mode
1：對於安全控制級別要求較高，應用行業標準協議（PKI（Public Key Infrastructure ） 即“公開金鑰體系“）
2：需要按照Internet-based方式管理客戶端
關於Internet Based Client Management（IBCM）
IBCM允許SCCM2007管理那些並沒有連線到企業內網，但是連線到公網的客戶端。這樣做的好處就是不使用VPN即可實現管理、軟體分發、補丁管理。
二：滿足以下條件的可以選擇Mixed Mode
1：當前系統不支援Public Key Infrastructure（PKI）
2：還沒有安裝SCCM2007需要的證書
3：站點內包含SMS2003的客戶端
4：站點內有win2000系統的主機
5：父站點是Mixed mode
6：必須使用WINS來查詢Management point
7：不想讓二級站點自動移植
 
 
三：兩個模式的優缺點
Site mode
Advantage
Disadantage
Native mode
使用高階別的加密和認證技術，相比Mixed mode更安全
 
支援Internet-based client management
 
不使用wins服務
 
與現有PKI系統結合，安全控制可以從管理中分離出來
需要PLI系統的支援
 
 
當客戶端從Mixed mode漫遊
到此模式下時，不能從軟體分發站點下載
Internet-base客戶端需要使用域全名（FQDN）
 
 
Mixed mode
不需要PKI系統支援，不需要外部支援
 
支援sms2003客戶端
 
當AD或者DNS不可用時支援wins方式查詢MP，
 
 
支援不全面的加密和認證技術。
 
不支援internet-based 客戶端
客戶端下載敏感資訊時需要認證
從native-mode漫遊的客戶端不能下載本地配置。



本文轉自 abner110 51CTO部落格，原文連結：http://blog.51cto.com/abner/147352，如需轉載請自行聯絡原作者
 


相關文章