Configurando componentes do site no Configuration Manager

Intervalo de consulta (em minutos)

Especifica em minutos a frequência com que os pontos do Validador da Integridade do Sistema recupera e armazena em cache referências do estado de integridade do Gerenciador de Configurações dos Serviços de Domínio Active Directory. As informações são recuperadas com uma chamada LDAP (Lightweight Directory Access Protocol) para um servidor de catálogo global.

Quanto menor o valor, mais rápido o Validador da Integridade do Sistema detectará alterações nas políticas NAP do Configuration Manager; entretanto, é mais provável localizar clientes não compatíveis mesmo que eles tenham todas as atualizações de software necessárias especificadas nas políticas NAP do Configuration Manager. Nesse cenário, se as políticas no Servidor de Política de Rede estiverem configuradas para dar acesso limitado à rede a clientes não compatíveis, os clientes não terão acesso total à rede até que eles baixem suas políticas NAP do Configuration Manager, reavaliem sua conformidade e enviem uma nova declaração de integridade ao ponto do Validador da Integridade do Sistema. Esse processo pode levar alguns minutos.

Quanto maior o valor, menor a probabilidade de localizar clientes não compatíveis quando eles tiverem todas as atualizações de software necessárias especificadas nas políticas NAP do Configuration Manager. Nesse cenário, os clientes não terão risco de ter acesso limitado à rede para baixar suas políticas NAP do Configuration Manager e reavaliar a conformidade. Entretanto, um valor mais alto pode significar que os clientes são considerados compatíveis quando eles não avaliaram a conformidade com as políticas NAP recentes do Configuration Manager.

Uma configuração para reduzir a probabilidade de os clientes terem as atualizações de software selecionadas com acesso limitado à rede, mas para assegurar que os resultados de conformidade são baseados nas políticas NAP recentes do Configuration Manager, é definir essa opção para ter duas vezes o valor especificado para a configuração do cliente Intervalo de sondagem da política do cliente (por padrão, o intervalo de sondagem da política do cliente é uma vez por hora).

Essa configuração pode estar entre 1 e 10080 minutos, e o valor padrão é 120 minutos.

Data de criação deve ser posterior (UTC)

Especifica se você deseja assegurar que uma declaração de integridade do cliente é criada após uma data e hora especificadas (em Tempo Universal Coordenado). Depois de selecionar essa opção, selecione a data e hora. A data e hora não podem ser definidas com um valor futuro, mas devem ser uma data e hora atuais ou anteriores.

A definição dessa opção é apropriada se você acabou de configurar uma nova política NAP (Proteção de Acesso à Rede) do Configuration Manager e é necessário que a atualização do software selecionada na política seja incluída na avaliação, independentemente do período de validade.

Essa opção não está habilitada por padrão.

Conta de publicação de referência de estado de integridade

Especifica uma conta de usuário do Microsoft Windows na floresta do Active Directory designada se alguma das seguintes opções for aplicável:

• A floresta designada não é a mesma floresta do servidor do site.

• Não há nenhuma relação de confiança entre o domínio do servidor do site e o sufixo do domínio.

• Há uma relação de confiança entre o domínio do servidor do site e o sufixo do domínio, mas a permissão Controle Total não foi concedida ao contêiner do System Management no Active Directory para a conta de computador do servidor do site.

Conta de Acesso à Rede

Especifique uma conta de usuário do Windows para a Conta de Acesso à Rede quando computadores cliente de grupos de trabalho ou domínios não confiáveis requerem acesso a recursos de rede.

Importante
A conta de acesso à rede nunca é usada com contexto de segurança para executar aplicativos e programas, instalar atualizações de software nem executar sequências de tarefas. Ela é usada somente para acessar recursos na rede.

Embora os computadores cliente do Gerenciador de Configurações usem a conta Sistema Local para executar a maioria das operações do cliente do Gerenciador de Configurações no computador, a conta Sistema Local não pode acessar recursos de rede. Por exemplo, a conta Sistema Local não pode autenticar um computador para pontos de distribuição, assim o computador pode fazer uma conexão e baixar o software. Nestes cenários, os clientes de domínios confiáveis usam a conta <nomecomputador>$ para acessar os recursos de rede. Os computadores que não podem usar <nomecomputador>$ para a autenticação do computador podem usar uma conta de usuário do Windows especificada para a Conta de Acesso à Rede.

Talvez você também tenha de especificar uma conta de usuários do Windows para a Conta de Acesso à Rede ao implantar um sistema operacional. Isso porque o computador que recebe o sistema operacional não tem um contexto de segurança que ele possa usar para acessar conteúdo na rede.

Observação

Ao especificar uma conta de usuário do Windows, configure-a para ter as permissões mínimas apropriadas sobre o conteúdo que ela pode acessar para baixar o software. A conta deve ter o direito de usuário Acesso a este computador pela rede no ponto de distribuição ou em outro servidor que contém o conteúdo do pacote. Não conceda a essa conta o direito de usuário de logon interativo nem o direito de usuário de adicionar computadores ao domínio. Se tiver de adicionar computadores ao domínio durante uma sequência de tarefas, use a Conta de Adição de Domínio do Editor de Sequência de Tarefas.

Para System Center 2012 R2 Configuration Manager e posterior: Agora é possível especificar várias contas de acesso à rede para um site. Quando os clientes tentam acessar o conteúdo e não conseguem usar sua conta do computador local, em primeiro lugar, eles usarão a última conta de acesso à rede que se conectou com êxito. O Gerenciador de Configurações dá suporte à adição de até dez contas de acesso à rede.

Pontos de gerenciamento

Especifica os pontos de gerenciamento no site do Gerenciador de Configurações para publicar nos Serviços de Domínio Active Directory.

Os clientes do Gerenciador de Configurações usam os pontos de gerenciamento para o local de serviço: para encontrar informações do site como associação do grupo de limites e opções de seleção de certificado PKI; e para encontrar outros pontos de gerenciamento no site e os pontos de distribuição dos quais o software pode ser baixado. Os clientes também usam pontos de gerenciamento para concluir a atribuição do site e baixar a política do cliente e carregar as informações do cliente.

Como o método mais seguro para localizar pontos de gerenciamento é publicá-los nos Serviços de Domínio Active Directory, geralmente, você sempre selecionará todos os pontos de gerenciamento em funcionamento para publicar nos Serviços de Domínio Active Directory. No entanto, esse método de local do serviço requer a extensão do esquema para o Gerenciador de Configurações; há um contêiner do System Management com permissões apropriadas para que o servidor do site publique nesse contêiner, que o site do Gerenciador de Configurações esteja configurado para publicar nos Serviços de Domínio Active Directory e que os clientes pertençam à mesma floresta do Active Directory que a floresta do servidor.

Quando os clientes na intranet não podem usar os Serviços de Domínio Active Directory para localizar pontos de gerenciamento, use a publicação DNS.