Hallo,
ich versuche zur Zeit einen Weg zu finden die Management Points (2) einer Standalone Primary Site in zwei unterschiedlichen Standorten fest zuzuordnen.
Prinzipiell ist es ja nicht vorgesehen, aber auf Grund der geographischen Trennung will man vermeiden, dass sich Clients in Standort 1 am Mgmt Point in Standort 2 anmelden.
Dazu hatte ich die Schnellschuss Idee, dass in Standort 1 die Clients mit Zertifikaten arbeiten und der Mgmt Point in Standort 1 auf HTTPS Kommunikation konfiguriert wird. In Standort 2 wäre weiterhin alles HTTP.
Könnte man so nicht die Kommunikation der SCCM Clients mit den Mgmt Points steuern?
Mir fehlt leider die Möglichkeit jetzt noch eine PKI INfra + SCCM Infra mit 2 Mgmt Points aufzubauen. Hat das eventuell schonmal jemand versucht bzw wenigstens drüber nachgedacht? Oder gibt es vielleicht eine andere Möglichkeit das zu steuern? Alternativ
muss dann eine Lösung mit CAS und zwei Primaries her. Das ist aber leicht übertrieben bei weniger als 2000 Clients.
