• Artigo

Como atribuir clientes a um site no Configuration Manager

 

Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Depois que um cliente System Center 2012 Configuration Manager é instalado, ele deve se associar a um site primário do System Center 2012 Configuration Manager para ser gerenciado. O site ao qual o cliente se associa é conhecido como seu site atribuído. Clientes não podem ser atribuídos a um site de administração central ou a um site secundário.

O processo de atribuição ocorre depois que o cliente foi instalado com sucesso e determina qual site gerencia o computador cliente. Quando você instala o cliente do dispositivo móvel durante o registro do Gerenciador de Configurações, este processo sempre atribui automaticamente o dispositivo móvel a um site. Quando você instala o cliente em um computador, também pode atribuir o cliente a um site ou simplesmente instalá-lo sem atribuí-lo a um site. No entanto, quando o cliente está instalado, mas não atribuído, permanece sem gerenciamento até que a atribuição do site seja bem-sucedida. Para obter mais informações sobre como instalar um cliente em computadores, consulte Como instalar clientes em computadores com base em Windows no Configuration Manager.

Para atribuir um computador ao cliente, você pode atribuir diretamente o cliente a um site, ou pode usar a atribuição automática de site onde o cliente encontra automaticamente um site apropriado com base em sua localização atual na rede ou um site de fallback configurado para a hierarquia.

Depois que o cliente é atribuído a um site, ele permanece atribuído a esse site, mesmo se mudar de endereço IP e ir para outro site. Somente um administrador pode atribuir o cliente a outro site ou remover a atribuição do cliente mais tarde manualmente.

System_CAPS_warningAviso

Uma exceção a um cliente que permanece atribuído a um site é se você atribuir o cliente em um dispositivo Windows Embedded quando os filtros de gravação estão habilitados. Se você não desabilitar primeiro os filtros de gravação antes de atribuir o cliente, o status de atribuição de site do cliente voltará ao seu estado original quando o dispositivo for reiniciado da próxima vez.

Por exemplo, se o cliente estiver configurado para atribuição automática de site, ele será reatribuído na inicialização e poderá ser atribuído a um site diferente. Se o cliente não estiver configurado para atribuição automática de site, mas requerer atribuição de site manual, você deve reatribuir manualmente o cliente após a inicialização para poder gerenciar esse cliente novamente usando o Gerenciador de Configurações.

Para evitar esse comportamento, desabilite os filtros de gravação antes de atribuir o cliente em dispositivos inseridos e depois habilite os filtros de gravação após ter verificado se a atribuição do site foi bem-sucedida.

Se o cliente não for atribuído a um site, o software cliente permanecerá instalado, mas não será gerenciado.

System_CAPS_noteObservação

Um cliente é considerado não gerenciado quando é instalado, mas não atribuído a um site, ou é atribuído a um site, mas não pode se comunicar com um ponto de gerenciamento.

Se você reatribuir um computador Intel baseado em AMT a outro site do Gerenciador de Configurações, deverá remover as informações de provisionamento AMT e provisionar o computador novamente no novo site. Enquanto isso, você não pode gerenciar o computador fora da faixa no novo site. Nesse cenário, o Status AMT exibe Detectado. Para obter mais informações, consulte Reatribuindo computadores AMT a outro Site do Configuration Manager.

Use as seções a seguir para obter mais informações sobre atribuição de site do cliente:

  • Usando atribuição manual de site para computadores

  • Usando atribuição manual de site para computadores

  • Concluindo a atribuição do site pela verificação da compatibilidade do site

  • Localizando pontos de gerenciamento

  • Baixando configurações do site

  • Verificando a atribuição de site

  • Roaming para outros sites

  • Novidades no Configuration Manager

Usando atribuição manual de site para computadores

Você pode atribuir manualmente os computadores cliente a um site usando os dois métodos a seguir:

  • Use uma propriedade de instalação de cliente que especifica o código do site.

  • No painel de controle, em Configuration Manager, especifique o código do site.

System_CAPS_noteObservação

Se você atribuir manualmente um computador cliente a um código de site do System Center 2012 Configuration Manager que não existe, a atribuição do site falhará. O cliente permanece instalado mas não gerenciado até que seja atribuído a um site válido do System Center 2012 Configuration Manager.

Usando atribuição manual de site para computadores

A atribuição automática do site pode ocorrer durante a implementação do cliente, ou quando você clica em Localizar Site na guia Avançado nas Propriedades do Configuration Manager no Painel de Controle. O cliente do Configuration Manager compara seu próprio local na rede com os limites configurados na hierarquia do System Center 2012 Configuration Manager. Quando o local de rede do cliente está dentro de um grupo de limites habilitado para atribuição de site, ou a hierarquia está configurada para um local de fallback, o cliente é automaticamente atribuído a esse site sem que você tenha que especificar um código de site.

Você pode configurar limites usando um ou mais destes procedimentos:

  • Sub-rede IP

  • Site do Active Directory

  • Prefixo IP v6

  • Intervalo de Endereços IP

System_CAPS_noteObservação

Se um cliente do System Center 2012 Configuration Manager tiver vários adaptadores de rede (possivelmente um adaptador de rede LAN e um modem dial-up) e, portanto, vários endereços IP, o endereço IP usado para uma atribuição avaliada de site do cliente não será determinístico.

Para obter informações sobre como configurar grupos de limites para atribuição de site e como configurar um site de fallback para atribuição automática de site, consulte a seção Criar e configurar grupos de limites para o Configuration Manager em Configurando grupos de limite e limites no Configuration Manager.

Clientes do System Center 2012 Configuration Manager que usam tentativa de atribuição automática de site para encontrar grupos de limites de sites publicados nos Serviços de Domínio Active Directory. Se esse método falhar (por exemplo, o esquema do Active Directory não é estendido para o System Center 2012 Configuration Manager, ou os clientes são computadores do grupo de trabalho), os clientes poderão encontrar informações do grupo de limites em um ponto de gerenciamento.

Você pode especificar um ponto de gerenciamento para os computadores cliente usarem quando são instalados, ou os clientes podem localizar um ponto de gerenciamento usando publicação DNS ou WINS.

Se o cliente não conseguir encontrar um site associado a um grupo de limites que contém seu local de rede, e a hierarquia não tiver um site de fallback, o cliente tentará novamente a cada 10 minutos até ter um site atribuído.

Computadores cliente do System Center 2012 Configuration Manager não poderão ser automaticamente atribuídos a um site se qualquer uma das situações a seguir se aplicarem. Em vez disso, deverão ser atribuídos manualmente:

  • Eles estão, no momento, atribuídos a um site.

  • Eles estão na Internet ou configurados como clientes somente Internet.

  • Seu local de rede não está em um dos grupos de limites configurados na hierarquia do Configuration Manager e não existe site de fallback para a hierarquia.

Concluindo a atribuição do site pela verificação da compatibilidade do site

Depois que um cliente encontra seu site atribuído, a versão e o sistema operacional do cliente são verificados para garantir que um site do System Center 2012 Configuration Manager possa gerenciá-lo. Por exemplo, o System Center 2012 Configuration Manager não pode gerenciar os clientes do Configuration Manager 2007 que executam o Windows 2000.

Ao passo que uma atribuição falha se você atribuir um cliente que executa o Windows 2000 a um site do System Center 2012 Configuration Manager, quando você atribui um cliente do Configuration Manager 2007 ao System Center 2012 Configuration Manager, a atribuição de site é bem-sucedida para oferecer suporte à atualização automática do cliente. No entanto, enquanto o cliente do Configuration Manager 2007 não é atualizado para um cliente do System Center 2012 Configuration Manager, o Gerenciador de Configurações não pode gerenciar esse cliente usando as configurações, os aplicativos ou as atualizações de software do cliente.

System_CAPS_noteObservação

Para oferecer suporte à atribuição de site de um cliente do Configuration Manager 2007 para um site do System Center 2012 Configuration Manager, você deve configurar a atualização automática do cliente para a hierarquia. Para obter mais informações, veja o procedimento Como atualizar automaticamente o cliente do Configuration Manager para a hierarquia no tópico Como instalar clientes em computadores com base em Windows no Configuration Manager.

O Gerenciador de Configurações também verifica se você atribuiu o cliente do System Center 2012 Configuration Manager a um site que oferece suporte à versão de cliente do Gerenciador de Configurações como mostrado na tabela a seguir. Essas situações podem ocorrer durante um período de migração quando você migra do Configuration Manager 2007 para o System Center 2012 Configuration Manager.

Cenário de atribuição

Resultado da atribuição

Você usou a atribuição automática de site e os limites do System Center 2012 Configuration Manager se soprepõem aos limites do Configuration Manager 2007.

O cliente tenta automaticamente localizar um site do System Center 2012 Configuration Manager.

O cliente verifica primeiro os Serviços de Domínio Active Directory e, se encontrar um site publicado do System Center 2012 Configuration Manager, a atribuição do site será bem-sucedida. Se não for bem-sucedida (por exemplo, os sites do System Center 2012 Configuration Manager não são publicados ou o computador é um cliente de grupo de trabalho), o cliente verificará as informações do site a partir de seu ponto de gerenciamento atribuído.

System_CAPS_noteObservação

Você pode atribuir um ponto de gerenciamento ao cliente durante a instalação do cliente usando a propriedade Client.msi SMSMP=

A verificação de compatibilidade de site requer uma das seguintes condições:

  • O cliente pode acessar informações do site publicadas nos Serviços de Domínio Active Directory.

  • O cliente pode se comunicar com um ponto de gerenciamento no site.

Se a verificação de compatibilidade do site não for bem-sucedida, a atribuição do site falhará e o cliente permanecerá sem gerenciamento até que a verificação de compatibilidade do site seja bem-sucedida na próxima execução.

A exceção a realizar a verificação de compatibilidade do site ocorre quando um cliente é configurado para um ponto de gerenciamento baseado na Internet. Nesse cenário, não é feita nenhuma verificação de compatibilidade do site. Se você estiver atribuindo clientes a um site que contém sistemas baseados na Internet e especificar um ponto de gerenciamento baseado na Internet, verifique se está atribuindo o cliente ao site correto. Se você por engano atribuir o cliente a um site do Configuration Manager 2007 ou System Center 2012 Configuration Manager que não tem funções do sistema de áreas baseado na Internet, o cliente não será gerenciado.

Localizando pontos de gerenciamento

Depois que um cliente é atribuído com êxito a um site, ele localiza um ponto de gerenciamento no site.

Computadores cliente baixam uma lista de pontos de gerenciamento no site com os quais podem se conectar. Esse processo acontece sempre que o cliente é reiniciado, a cada 25 horas, e quando cliente detecta uma mudança na rede como, por exemplo, o computador desconecta e reconecta na rede ou recebe um novo endereço IP. A lista inclui pontos de gerenciamento na intranet e se eles aceitam conexões de clientes em HTTP ou HTTPS. Quando o computador cliente está na Internet e o cliente ainda não tem uma lista de pontos de gerenciamento, ele se conecta ao ponto de gerenciamento especificado baseado na Internet para obter uma lista de pontos de gerenciamento. Quando o cliente tem uma lista de pontos de gerenciamento para seu site atribuído, ele seleciona um para se conectar:

  • Quando o cliente está na intranet e tem um certificado PKI válido que pode usar, ele escolhe pontos de gerenciamento HTTPS em detrimento dos pontos de gerenciamento HTTP. Em seguida, ele localiza o ponto de gerenciamento mais próximo, com base em sua associação na floresta.

  • Quando o cliente está na Internet ele escolhe, de forma não determinista, um dos pontos de gerenciamento baseados na Internet.

Clientes de dispositivos móveis registrados por Gerenciador de Configurações só se conectam a um ponto de gerenciamento em seu site atribuído e nunca se conectam a pontos de gerenciamento de sites secundários. Esses clientes sempre se conectam em HTTPS e o ponto de gerenciamento deve ser configurado para aceitar conexões de clientes pela Internet. Quando há mais de um ponto de gerenciamento para clientes de dispositivos móveis no site primário, o Gerenciador de Configurações, de forma não determinista, escolhe um desses pontos de gerenciamento durante a atribuição e o cliente do dispositivo móvel continua a usar o mesmo ponto de gerenciamento.

Quando o cliente baixa uma política de cliente de um ponto de gerenciamento no site, ele é, então, um cliente gerenciado.

Baixando configurações do site

Depois de uma atribuição de site bem-sucedida e de o cliente ter encontrado um ponto de gerenciamento, um computador cliente que usa os Serviços de Domínio Active Directory para verificação de compatibilidade baixa as configurações de site relacionadas ao cliente para o seu site atribuído. Essas configurações incluem critérios de seleção de certificado do cliente, se uma lista de revogação de certificado deve ser usada e os números de porta da solicitação do cliente. O cliente continua a verificar essas configurações em uma base periódica.

Quando os computadores cliente não podem obter as configurações dos Serviços de Domínio Active Directory, eles as baixam do ponto de gerenciamento. Computadores cliente também podem obter as configurações do site quando são instalados por push, ou você pode especificá-las manualmente usando CCMSetup.exe e as propriedades de instalação do cliente. Para obter mais informações sobre propriedades de instalação do cliente, consulte Sobre as propriedades de instalação do cliente no Configuration Manager.

Baixando as configurações do cliente

Todos os clientes baixam a política de configurações de cliente padrão e quaisquer outras políticas personalizadas aplicáveis. O Centro de Software conta com essas políticas de configuração do cliente para computadores Windows e notificará os usuários de que o Centro de Software não pode ser executado com sucesso até que essas informações de configuração sejam baixadas. Dependendo das configurações do cliente, o download inicial das configurações do cliente pode levar um tempo, e algumas tarefas de gerenciamento do cliente não podem ser executadas até que o processo seja concluído.

Verificando a atribuição de site

Você pode verificar se a atribuição de site foi bem-sucedida usando qualquer um dos seguintes métodos:

  • Para clientes em computadores Windows, use o Gerenciador de Configurações no Painel de Controle e verifique se o código do site é exibido corretamente na guia Site.

  • Para computadores cliente, no espaço de trabalho Ativos e Conformidade, use o nó Dispositivos para verificar se o computador exibe Sim para a coluna Cliente e o código do site primário correto para a coluna Código do Site.

  • Para clientes de dispositivo móvel, no espaço de trabalho Ativos e Conformidade, use a coleção Todos os Dispositivos Móveis para verificar se dispositivo móvel exibe Sim para a coluna Cliente e o código do site primário correto para a coluna Código do Site.

  • Use os relatórios de atribuição do cliente e o registro do dispositivo móvel.

  • Para computadores cliente, use o arquivo LocationServices.log no cliente.

Roaming para outros sites

Quando computadores cliente na intranet são atribuídos a um site primário, mas mudam de local da rede, de forma que fiquem em um grupo de limite configurado para outro site, eles foram movidos para outro site. Quando esse site é um site secundário de seu site atribuído, os clientes podem usar um ponto de gerenciamento no secundário para baixar a política do cliente e carregar dados do cliente, o que evita enviar esses dados por uma rede possivelmente lenta. Entretanto, se esses clientes se movem para limites para outro site primário ou um secundário que não seja um site filho do site atribuído, os clientes sempre usam um ponto de gerenciamento em seu site atribuído para baixar a política do cliente e carregar dados para seu site.

Esses computadores cliente que se movem para outros sites (todos os sites primários e todos os sites secundários) podem sempre usar pontos de gerenciamento em outros sites para solicitações de local de conteúdo. Pontos de gerenciamento no site atual podem proporcionar aos clientes uma lista de pontos de distribuição que possuem conteúdo que os clientes precisam.

Para computadores cliente configurados para gerenciamento de clientes somente da Internet e para computadores Mac e dispositivos móveis registrados pelo Gerenciador de Configurações, esses clientes se comunicam somente com pontos de gerenciamento em seu site atribuído. Esses clientes nunca se comunicam com pontos de gerenciamento em sites secundários ou com pontos de gerenciamento em outros sites primários.

Novidades no Configuration Manager

Os critérios a seguir foram alterados para atribuição de site desde o Configuration Manager 2007:

  • Para que a atribuição automática de site seja bem-sucedida com informações de limite, este deve ser configurado em um grupo de limites que esteja definido para atribuição de site.

  • No Configuration Manager 2007, a atribuição automática de site falharia se o cliente não estivesse em um limite especificado. Agora no System Center 2012 Configuration Manager, se você especificar um site de fallback (uma configuração opcional para a hierarquia) e o local de rede do cliente não estiver em um grupo de limites, a atribuição automática de site será bem-sucedida e o cliente será atribuído ao site de fallback especificado.

  • Os clientes agora poderão baixar as configurações do site do ponto de gerenciamento depois de terem sido atribuídos ao site, se não puderem localizar essas configurações nos Serviços de Domínio Active Directory.

  • Embora os clientes continuem a baixar política e a carregar dados do cliente para os pontos de gerenciamento em seu site atribuído ou em um site secundário que é filho de um site atribuído, todos os clientes configurados para gerenciamento de clientes da intranet agora podem usar qualquer ponto de gerenciamento na hierarquia para solicitações de local de conteúdo. Não existe mais a exigência de estender o esquema do Active Directory para dar suporte a essa capacidade, e não há mais um conceito de roaming regional e global.

  • A publicação DNS não exige mais que você configure um sufixo DNS no cliente se existir um ponto de gerenciamento publicado para DNS no mesmo domínio do cliente. Nesse cenário, a atribuição automática de site funciona por padrão quando você publica no DNS pelo menos um ponto de gerenciamento, mesmo se esse ponto de gerenciamento estiver em um site do Gerenciador de Configurações diferente do site final atribuído do cliente.

Novidades no System Center 2012 R2 Configuration Manager

Agora você pode reatribuir clientes do Gerenciador de Configurações, incluindo dispositivos móveis gerenciados, a outro site primário na hierarquia. Os clientes podem ser reatribuídos individualmente ou podem ser selecionados várias vezes e reatribuídos em massa a um novo site.