Práticas recomendadas para a implantação de cliente no Configuration Manager

Esse método de implantação do cliente tem a vantagem de usar tecnologias existentes do Windows: integra-se com a infraestrutura do Active Directory, exige o mínimo de configuração no Gerenciador de Configurações, é o mais fácil de configurar para firewalls e o mais seguro. Usando grupos de segurança e filtro WMI para a configuração de Política de Grupo, você também tem uma grande flexibilidade para controlar em quais computadores instalar o cliente do Gerenciador de Configurações.

Para obter mais informações sobre como instalar clientes usando a instalação baseada em atualização de software, veja a seção Como instalar clientes do Configuration Manager usando a instalação baseada em atualização de software no tópico Como instalar clientes em computadores com base em Windows no Configuration Manager.

Quando você estende o esquema do Active Directory para o Gerenciador de Configurações e o site é publicado nos Serviços de Domínio Active Directory, muitas propriedades de instalação do cliente são publicadas neles. Se um computador puder localizar essas propriedades de instalação do cliente, ele poderá usá-las durante a implantação do cliente do Gerenciador de Configurações . Como essa informação é gerada automaticamente, o risco de erro humano associado à inserção manual de propriedades de instalação é eliminado.

Para obter mais informações, consulte Sobre as propriedades de instalação de cliente publicadas nos Serviços de Domínio Active Directory no Configuration Manager.

Minimize o efeito dos requisitos de processamento da CPU no servidor do site, planejando uma distribuição em fases de clientes durante um período. Implante clientes fora do horário comercial para que os serviços críticos de negócios tenham mais largura de banda disponível durante o dia e os usuários não sejam interrompidos se o computador ficar mais lento ou exigir uma reinicialização para concluir a instalação.

Somente Gerenciador de Configurações sem service pack

As atualizações automáticas do cliente são úteis quando você quer atualizar um pequeno número de computadores cliente que podem ter sido perdidos pelo principal método de instalação do cliente. Por exemplo, você completou uma atualização inicial do cliente, mas alguns estavam offline durante a implantação da atualização. Você usa esse método para atualizar o cliente nesses computadores da próxima vez em que estiverem ativos.

Observação
Melhorias de desempenho no Gerenciador de Configurações SP1 podem permitir que você use atualizações automáticas como o método principal de atualização de cliente. No entanto, o desempenho dependerá da infraestrutura da hierarquia como, por exemplo, o número de clientes.

Para obter mais informações sobre o método de implantação de cliente, veja a seção Como atualizar automaticamente o cliente do Configuration Manager para a hierarquia no tópico Como instalar clientes em computadores com base em Windows no Configuration Manager.

A propriedade SMSMP especifica o ponto inicial de gerenciamento para o cliente se comunicar e eliminar a dependência de soluções de local de serviços, como Serviços de Domínio Active Directory, DNS e WINS.

Use a propriedade FSP e instale um ponto de status de fallback, para que você possa monitorar a instalação e atribuição do cliente, e identificar quaisquer problemas de comunicação

Para obter mais informações sobre essas opções, consulte Sobre as propriedades de instalação do cliente no Configuration Manager.

Se você instalar os pacotes de idioma do cliente em um site depois dos clientes, estes deverão ser reinstalados antes de usarem os idiomas adicionais. Para clientes de dispositivos móveis, isso significa que você deve limpar o dispositivo móvel e registrá-lo novamente.

Para mais informações sobre como adicionar suporte para outros idiomas de clientes, consulte Instalar sites e criar uma hierarquia para o Configuration Manager.

Para gerenciar dispositivos na internet, dispositivos móveis registrados e computadores Mac, você deve ter certificados PKI nos sistemas de site (pontos de gerenciamento e de distribuição) e os dispositivos clientes. Para muitos clientes, isso exige preparação e planejamento avançado, especialmente se você tiver uma equipe separada que gerencia sua PKI. Em redes de produção, você pode exigir aprovação do gerenciamento de alterações para usar novos certificados, reiniciar servidores de sistema do site ou os usuários podem ter que fazer logoff e logon para nova associação ao grupo. Além disso, você pode ter que dar tempo suficiente para a replicação de permissões de segurança e quaisquer novos modelos de certificado.

Para mais informações sobre os certificados PKI necessários, consulte Requisitos de certificado PKI para o Configuration Manager. Para um exemplo de implantação de certificados que seja adequado para um ambiente de teste, consulte Exemplo passo a passo para implantação dos certificados PKI para o Configuration Manager: Autoridade de certificação do Windows Server 2008.

Embora você possa definir configurações do cliente e janelas de manutenção antes ou depois que os clientes são instalados, defina as configurações necessárias antes de instalá-los para que essas opções sejam usadas assim que ele esteja instalado.

Importante
Configurar as janelas de manutenção é particularmente importante para os servidores e dispositivos Windows Embedded, para garantir a continuidade desses frequentes computadores de negócios importantes. Por exemplo, janelas de manutenção irão garantir que as atualizações de software necessárias e software antimalware não reiniciem o computador durante o horário comercial.

Se os usuários irão registrar seus próprios computadores Mac e dispositivos móveis usando o Gerenciador de Configurações, planeje e prepare a experiência do usuário. Por exemplo, você pode fazer o script do processo de instalação e registro através de uma página da Web para que os usuários insiram o valor mínimo de informações necessárias e você envie instruções para eles com um link por email.

Dispositivos inseridos que usam EWF têm a probabilidade de experimentar ressincronizações de mensagem de estado. Se você tiver apenas alguns dispositivos inseridos que utilizam EWFs, poderá não perceber isso. No entanto, quando você tem vários dispositivos inseridos que ressincronizam suas informações, como o envio de inventário completo em vez de inventário delta, isso pode gerar um aumento notável em pacotes de rede e maior processamento da CPU no servidor do site.

Quando você tem uma opção de que tipo de filtro de gravação habilitar, escolha FBWF e configure exceções para manter o estado do cliente e os dados de inventário entre reinicialização do dispositivo para a eficiência da rede e da CPU no cliente Gerenciador de Configurações SP1. Para obter mais informações sobre filtros de gravação, veja a seção Implantando o cliente do Configuration Manager em dispositivos Windows Embedded no tópico Introdução à implantação de cliente no Configuration Manager.

Para obter mais informações sobre o número máximo de clientes do Windows Embedded para os quais um site primário pode dar suporte, veja a seção Escalabilidade de sites e da função do sistema de sites no tópico Configurações com suporte para o Configuration Manager.