Planear Sistemas de Sites no Configuration Manager

 

Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

O System Center 2012 Configuration Manager utiliza funções de sistema de sites para suportar operações em cada site. Os computadores que alojam o site do Gestor de configuração são denominados servidores de site e os computadores que alojam as outras funções de sistema de sites são denominados servidores de sistema de sites. O servidor de site também é um servidor de sistema de sites.

Os servidores de sistema de sites do mesmo site comunicam entre si utilizando o bloco de mensagem de servidor (SMB), HTTP ou HTTPS, dependendo das seleções que efetuar para a configuração do site. Uma vez que estas comunicações não são geridas e podem ocorrer em qualquer altura sem controlo da largura de banda da rede, analise a largura de banda da rede disponível antes de instalar os servidores de sistema de sites e configurar as funções de sistema de sites.

Em cada site, pode instalar funções do sistema de site disponíveis no servidor do site ou instalar uma ou mais funções do sistema de sites noutro servidor do sistema de sites. O Gestor de configuração não limita o número de funções do sistema de sites que pode executar num único servidor do sistema de sites. No entanto, o Gestor de configuração não suporta funções de sistema de sites de sites diferentes no mesmo servidor de sistema de sites. Além disso, o Gestor de configuração apenas suporta determinadas funções de sistema de sites em sites específicos de uma hierarquia e algumas funções de sistema de sites têm outras limitações quanto ao local e ao momento em que podem ser instaladas.

O Gestor de configuração utiliza a Conta de Instalação do Sistema de Sites para instalar funções do sistema de sites. Esta conta é especificada quando executa o assistente aplicável para criar um novo servidor do sistema de sites ou adicionar funções do sistema de sites a um servidor do sistema de sites existente. Por predefinição, esta conta é a conta de sistema local do computador do servidor de site, mas poderá especificar uma conta de utilizador de domínio a utilizar como Conta de Instalação do Sistema de Sites. Para mais informações sobre esta conta, consulte Conta de Instalação do Sistema de Sites no tópico Referência Técnica para Contas Utilizadas no Configuration Manager.

Utilize as secções seguintes para planear sistemas de sites:

Com o Gestor de configuração SP1, pode configurar um servidor proxy em cada servidor de sistema de sites para utilização por todas as funções de sistema de sites instaladas nesse computador. Não se trata de uma nova função do sistema de sites, mas sim de uma configuração destinada a computadores de servidor do sistema de sites.

Segue-se uma novidade das funções de sistema de sites no System Center 2012 R2 Configuration Manager:

  • Existe uma nova função de sistema de sites, o ponto de registo de certificados. Esta nova função de sistema de sites necessita do IIS e funciona em conjunto com um plug-in de módulo de política para a função de servidor Serviço de Inscrição de Dispositivos de Rede dos Serviços de Domínio do Active Directory em execução no Windows Server 2012 R2. Esta solução fornece inscrição de certificados para dispositivos geridos pelo Gestor de configuração.

    Para obter mais informações, consulte Introdução aos perfis de certificado no Configuration Manager (Gestão Fora de Banda no Configuration Manager) no guia Recursos e conformidade no System Center 2012 Configuration Manager (Ativos e Compatibilidade no System Center 2012 Configuration Manager).

Quando é instalado um site, são instaladas automaticamente várias funções de sistema de sites nos servidores que especificar durante a Configuração. Após a instalação de um site, é possível instalar funções de sistema de sites adicionais nesse servidor ou em computadores adicionais que decida utilizar como servidores de sistema de sites. As secções seguintes identificam as funções de sistema de sites predefinidas e opcionais disponíveis no Gestor de configuração.

Quando instala um site do Gestor de configuração, são instaladas automaticamente várias funções de sistema de sites para o site. Estas funções de sistema de sites são necessárias para o funcionamento essencial de cada site e, embora seja possível mover algumas funções de sistema de sites predefinidas para outros servidores, não é possível removê-las do site. Além disso, algumas funções de sistema de sites predefinidas são instaladas em servidores de sistema de sites adicionais quando são instaladas funções de sistema de sites opcionais.

As funções de sistema de sites predefinidas são descritas na tabela seguinte.

Função do sistema de sites

Descrição

Servidor de sites do Gestor de configuração

A função de servidor do site é instalada automaticamente no servidor a partir do qual executa a Configuração do Gestor de configuração quando instala um site de administração central ou um site primário. Quando é instalado um site secundário, a função de servidor do site é instalada no servidor que especificar como servidor do site secundário.

Sistema de sites do Gestor de configuração

Sistemas de sites são computadores que fornecem as funcionalidades do Gestor de configuração a um site. Cada sistema de sites aloja uma ou mais funções de sistema de sites. A maior parte das funções de sistema de sites são opcionais e são instaladas apenas se forem necessárias para tarefas de gestão específicas. Outras funções de sistema de sites são automaticamente instaladas num sistema de sites e não podem ser configuradas.

Esta função é atribuída durante a instalação do site do Gestor de configuração ou quando adicionar uma função de sistema de sites opcional a outro servidor.

Componente do Gestor de configuração

Qualquer sistema de sites que execute o serviço SMS Executive também instala a função de sistema de sites de componente.

Esta função é necessária para suportar outras funções, como um ponto de gestão, e é instalada e removida com as outras funções de sistema de sites.

Esta função é sempre atribuída ao servidor do site quando é instalado o Gestor de configuração.

Servidor da base de dados do site do Gestor de configuração

O servidor da base de dados do site é um computador que executa uma versão suportada do Microsoft SQL Server e que armazena informações dos sites do Gestor de configuração, como dados de deteção, dados de inventário de hardware e software e informações de estado e configuração.

Cada site da hierarquia do Gestor de configuração contém uma base de dados do site e um servidor ao qual é atribuída a função de servidor da base de dados do site. Pode instalar o SQL Server no servidor do site ou reduzir a utilização da CPU do servidor do site instalando o SQL Server num computador diferente do servidor do site. Nos sites secundários pode ser utilizado o SQL Server Express, em vez de uma instalação completa do SQL Server.

A base de dados do site pode ser instalada na instância predefinida do SQL Server ou numa instância nomeada num computador único que tenha o SQL Server. Pode ser instalada numa instância nomeada num cluster do SQL Server.

Por norma, um servidor de sistema de sites só suporta funções de sistema de sites de um único site do Gestor de configuração; no entanto, é possível utilizar várias instâncias do SQL Server em servidores, em cluster ou sem cluster, com o SQL Server para alojar a base de dados de diversos sites do Gestor de configuração. Para esta configuração, é necessário configurar cada instância do SQL Server para utilizar portas diferentes.

Esta função é instalada com a instalação do Gestor de configuração.

Fornecedor de SMS

O Fornecedor de SMS é a interface entre a consola do Gestor de configuração e a base de dados do site. Esta função é instalada com a instalação de um site de administração central ou de um site primário. Os sites secundários não instalam o Fornecedor de SMS. É possível instalar o SMS Provider no servidor do site, no servidor da base de dados do site (a não ser que a base de dados do site esteja alojada numa instância em cluster do SQL Server) ou noutro computador. Também pode mover o Fornecedor de SMS para outro computador após a instalação do site ou instalar vários Fornecedores de SMS em computadores adicionais. Para mover ou instalar Fornecedores de SMS adicionais para um site, execute a Configuração do Gestor de configuração, selecione a opção Executar a manutenção do site ou repor este Site, clique em Seguinte e, na página Manutenção do Site, selecione a opção Modificar a configuração do Fornecedor de SMS.

System_CAPS_noteNota

O Fornecedor de SMS só é suportado em computadores que estejam no mesmo domínio do servidor do site.

As funções de sistema de sites opcionais são aquelas que não são necessárias para o funcionamento essencial de um site do Gestor de configuração. No entanto, por predefinição, o ponto de gestão e o ponto de distribuição, que são funções de sistema de sites opcionais, são instaladas no servidor do site quando instala um site primário ou secundário. Embora estas duas funções de sistema de sites não sejam necessárias para o funcionamento essencial do site, é necessário ter pelo menos um ponto de gestão para suportar clientes nessas localizações. Após a instalação de um site, pode mover a localização predefinida do ponto de gestão ou do ponto de distribuição para outro servidor, instalar instâncias adicionais de cada função de sistema de sites e instalar outras funções de sistema de sites opcionais para satisfazer os seus requisitos de negócio.

As funções de sistema de sites opcionais são descritas na tabela seguinte.

Função do sistema de sites

Descrição

Ponto de serviço Web do Catálogo de Aplicações

Uma função do sistema de sites que fornece informações sobre software ao Web site do Catálogo de Aplicações a partir da Biblioteca de Software.

Ponto de Web site do Catálogo de Aplicações

Uma função do sistema de sites que fornece aos utilizadores uma lista de software disponível a partir do Catálogo de Aplicações.

Ponto de sincronização do Asset Intelligence

Uma função do sistema de sites que estabelece ligação com a Microsoft para transferir as informações de catálogo do Asset Intelligence e carregar títulos não categorizados, de forma a poderem ser contemplados para inclusão futura no catálogo. Esta função de sistema de sites só pode ser instalada num site de administração central ou um site primário autónomo. Para mais informações sobre o planeamento do Asset Intelligence, consulte Pré-requisitos do Asset Intelligence no Configuration Manager.

Ponto de registo de certificados

Uma função do sistema de sites que comunica com um servidor que executa o Serviço de Inscrição de Dispositivos de Rede para gerir pedidos de certificados de dispositivos que utilizam o Protocolo Simples de Inscrição para Certificados (SCEP).

System_CAPS_importantImportante

O ponto de registo de certificados não deve ser instalado no mesmo servidor que executa o Serviço de Inscrição de Dispositivos de Rede.

Ponto de distribuição

Uma função do sistema de sites que contém ficheiros de origem para os clientes transferirem, como por exemplo, o conteúdo da aplicação, pacotes de software, atualizações de software, imagens do sistema operativo e imagens de arranque. É possível controlar a distribuição de conteúdo utilizando opções de largura de banda, de limitação e de agendamento. Para mais informações, consulte Planear a gestão de conteúdo no Configuration Manager.

Ponto de estado de contingência

Uma função do sistema de sites que o ajuda a monitorizar a instalação de cliente e a identificar os clientes que não são geridos porque não conseguem comunicar com o respetivo ponto de gestão.

Ponto de gestão

Uma função do sistema de sites que fornece informações sobre a localização de serviços e políticas a clientes e recebe dados de configuração de clientes.

Tem de instalar pelo menos um ponto de gestão em cada site primário que efetue gestão de clientes e em cada site secundário em que pretenda fornecer um ponto de contacto local para os clientes obterem políticas de utilizador e de computador.

Ponto de Endpoint Protection

Uma função do sistema de sites que o Gestor de configuração utiliza para aceitar os termos de licenciamento do Endpoint Protection e configurar a associação predefinida para o Serviço de Proteção Ativa Microsoft.

Ponto de inscrição

Uma função do sistema de sites que utiliza certificados PKI para que o Gestor de configuração inscreva dispositivos móveis e computadores Mac e para aprovisionar computadores baseados em Intel AMT.

Ponto proxy de registo

Uma função do sistema de sites que efetua a gestão de pedidos de registo do Gestor de configuração de dispositivos móveis e computadores Mac.

Ponto de serviço fora de banda

Uma função do sistema de sites que aprovisiona e configura computadores baseados em AMT Intel para a gestão fora de banda.

Ponto do Reporting Services

Uma função do sistema de sites que é integrada com o SQL Server Reporting Services para criar e gerir relatórios para o Gestor de configuração. Para mais informações, consulte Planear Relatórios no Configuration Manager.

Ponto de atualização de Software

Uma função do sistema de sites que é integrado com o Windows Server Update Services (WSUS) para fornecer atualizações de software para clientes do Gestor de configuração. Para mais informações, consulte Planear atualizações de software no Configuration Manager.

Ponto de migração de estado

Uma função do sistema de sites que armazena dados de estado dos utilizadores quando um computador é migrado para um novo sistema operativo. Para mais informações sobre o armazenamento do estado de utilizador quando implementa um sistema operativo, consulte Como Gerir o Estado de Utilizador no Configuration Manager.

Ponto de Validação do Estado de Funcionamento do Sistema

Uma função do sistema de sites que valida as políticas NAP (Network Access Protection) do Gestor de configuração. Tem de estar instalado num servidor de políticas de estado de funcionamento NAP.

Conetor do Microsoft Intune

Uma função de sistema de sites incluída no Gestor de configuração SP1 que utiliza o Microsoft Intune para gerir dispositivos móveis na consola do Gestor de configuração.

Para o System Center 2012 Configuration Manager SP1 e posterior:

Durante o funcionamento normal, várias funções de sistema de sites do Gestor de configuração necessitam de ligações à Internet. Geralmente, esta ligação é efetuada no contexto de sistema do computador em que a função de sistema de sites está instalada e não pode utilizar uma configuração de proxy para contas de utilizador normais. Quando é necessário um servidor proxy para estabelecer uma ligação à Internet, tem de configurar o computador para utilizar um servidor proxy. Para o Gestor de configuração sem nenhum service pack, tem de configurar manualmente o servidor proxy para o contexto de sistema fora do Gestor de configuração. A partir do Gestor de configuração SP1, pode utilizar a consola do Gestor de configuração para configurar cada servidor de sistema de sites para utilizar um servidor proxy. Esta configuração de servidor proxy é utilizada por cada função de sistema de sites aplicável que esteja instalada nesse computador. Por exemplo, um ponto de atualização de software poderá ligar à Microsoft para transferir atualizações e, com o Gestor de configuração SP1, quando utilizar um ponto de distribuição baseado na nuvem, o servidor do site primário que o gere terá de ligar ao Windows Azure.

A tabela seguinte identifica as funções de sistema de sites que podem utilizar um servidor proxy:

Função do sistema de sites

Versão do Gestor de configuração

Detalhes

Ponto de sincronização do Asset Intelligence

  • System Center 2012 Configuration Manager sem service pack

  • System Center 2012 Configuration Manager com SP1

  • System Center 2012 R2 Configuration Manager

Esta função de sistema de sites liga à Microsoft e utilizará uma configuração de servidor proxy no computador que aloja o ponto de sincronização do Asset Intelligence.

Ponto de distribuição baseado na nuvem

  • System Center 2012 Configuration Manager com SP1

  • System Center 2012 R2 Configuration Manager

Quando utiliza um ponto de distribuição baseado na nuvem, o site primário que o gere tem de poder ligar ao Windows Azure para aprovisionar, monitorizar e distribuir conteúdo ao ponto de distribuição.

Se for necessário um servidor proxy para esta ligação, terá de configurar o servidor proxy no servidor do site primário. Não é possível configurar um servidor proxy no ponto de distribuição baseado na nuvem no Windows Azure.

Para mais informações, consulte a secção Configurar as Definições de Proxy para Sites Primários que Gerem Serviços em Nuvem do tópico Instalar e Configurar Funções do Sistema de Sites para o Configuration Manager.

Conector do Exchange Server

  • System Center 2012 Configuration Manager sem service pack

  • System Center 2012 Configuration Manager com SP1

  • System Center 2012 R2 Configuration Manager

Esta função de sistema de sites liga a um Exchange Server e utilizará uma configuração de servidor proxy no computador que aloja o conector do Exchange Server.

Ponto de atualização de software

  • System Center 2012 Configuration Manager sem service pack

  • System Center 2012 Configuration Manager com SP1

  • System Center 2012 R2 Configuration Manager

É possível que esta função do sistema de sites necessite de ligações ao Microsoft Update para transferir patches e sincronizar informações sobre atualizações. Com o Gestor de configuração sem pacote de serviço, é possível configurar as definições do servidor proxy para o ponto de atualização de software ativo. Com o Gestor de configuração SP1, as opções de servidor proxy apenas estão disponíveis para o ponto de atualização de software se já existir um proxy configurado para o servidor do sistema de sites.

Para mais informações sobre servidores proxy para pontos de atualização de software, consulte a secção Definições do servidor proxy no tópico Configurar Atualizações de Software no Configuration Manager.

Conetor do Microsoft Intune

  • System Center 2012 Configuration Manager com SP1

  • System Center 2012 R2 Configuration Manager

A função do sistema de sites liga-se ao Microsoft Intune e utiliza uma configuração de servidor proxy no computador que aloja o conector do Microsoft Intune.

A partir do Gestor de configuração SP1, é possível configurar o servidor proxy para um servidor do sistema de sites quando instala uma função do sistema de sites utilizando o Assistente para adicionar funções ao sistema de sites ou o Assistente para criar servidor do sistema de sites. Depois de instalar um servidor do sistema de sites, é possível configurar um servidor proxy editando as propriedades do servidor do sistema de sites. Cada servidor do sistema de sites suporta apenas uma configuração de servidor proxy. Se configurar um novo servidor proxy quando instala a função do sistema de sites ou editar as propriedades do servidor do sistema de sites, a configuração do novo servidor proxy substitui o servidor proxy anteriormente configurado para esse servidor do sistema de sites.

A configuração do servidor proxy é partilhada por todas as funções do sistema de sites que são executadas num computador. Não são suportadas funções do sistema de sites individuais que sejam executadas no mesmo computador para utilizar diferentes configurações de servidor proxy. Se for necessário que diferentes funções do sistema de sites utilizem diferentes servidores proxy, tem de instalar as funções do sistema de sites em computadores diferentes do servidor do sistema de sites.

Por norma, quando configura o servidor proxy, cada função do sistema de sites nesse computador que suporta a utilização do servidor proxy utiliza o servidor proxy sem ser necessária qualquer configuração adicional. Uma exceção a isto é o ponto de atualização de software. Por predefinição, um ponto de atualização de software não utiliza um servidor proxy disponível, exceto se também ativar as seguintes opções quando configura o ponto de atualização de software:

  • Utilizar um servidor proxy para sincronizar atualizações de software

  • Utilizar um servidor proxy quando transferir conteúdo usando regras de implementação automática

System_CAPS_tipSugestão

Tem de ser configurado um servidor proxy no servidor do sistema de sites que aloja o ponto de atualização de software antes de selecionar estas opções. O servidor proxy só é utilizado para as opções específicas que selecionar.

Uma vez que cada servidor do sistema de sites suporta uma única configuração do servidor proxy, se adicionar uma nova função do sistema de sites a um computador e especificar uma configuração do servidor proxy diferente da que já está configurada, a nova configuração do servidor proxy substitui a configuração anterior. De igual modo, depois de configurar um servidor proxy para um servidor do sistema de sites, se editar as propriedades do sistema de sites e alterar a configuração do servidor proxy, esta nova configuração do servidor proxy substitui a configuração anterior.

Para os procedimentos de configuração do servidor proxy para as funções do sistema de sites, consulte o tópico Instalar e Configurar Funções do Sistema de Sites para o Configuration Manager.

Antes de instalar funções do sistema de sites, identifique os tipo de site que suportam ou não funções do sistema de sites específicas, e quantas instâncias de cada função do sistema de sites é possível instalar num site ou ao longo de uma hierarquia.

É possível instalar algumas funções do sistema de sites apenas no site de nível superior numa hierarquia. Um site de nível superior pode ser um site de administração central numa hierarquia com vários sites principais ou um site principal autónomo se a hierarquia consistir apenas num único site principal com um ou mais sites subordinados secundários.

Além disso, algumas funções do sistema de sites apenas suportam uma única instância por hierarquia. No entanto, a maioria das funções do sistema de sites suporta várias instâncias ao longo da hierarquia e em sites individuais.

Utilize a seguinte tabela para identificar as função do sistema de sites que é possível instalar em cada tipo de site numa hierarquia do System Center 2012 Configuration Manager e para saber se a função do sistema de sites confere funcionalidade apenas para o respetivo site ou para toda a hierarquia. É possível instalar uma função do sistema de sites suportada no computador do servidor do site ou num servidor do sistema de sites remoto num site de administração central ou num site principal. Num site secundário, apenas é suportado o ponto de distribuição num servidor do sistema de sites remoto.

Função do sistema de sites

Site de administração central

Site principal subordinado

Site primário autónomo

Site Secundário

Opção específica do site ou ao longo da hierarquia

Ponto de serviço Web do Catálogo de Aplicações

Não

Sim

Sim

Não

Hierarquia

Ponto de Web site do Catálogo de Aplicações

Não

Sim

Sim

Não

Hierarquia

Ponto de sincronização do Asset Intelligence1

Sim

Não

Sim

Não

Hierarquia

Ponto de registo de certificados

Sim

Sim

Sim

Não

Hierarquia

Ponto de distribuição2, 5

Não

Sim

Sim

Sim

Site

Ponto de estado de contingência

Não

Sim

Sim

Não

Hierarquia

Ponto de gestão2, 3, 5

Não

Sim

Sim

Sim

Site

Ponto de Endpoint Protection

Sim

Não

Sim

Não

Hierarquia

Ponto de inscrição

Não

Sim

Sim

Não

Site

Ponto proxy de registo

Não

Sim

Sim

Não

Site

Ponto de serviço fora de banda

Não

Sim

Sim

Não

Site

Ponto do Reporting Services

Sim

Sim

Sim

Não

Hierarquia

Ponto de atualização de software 4, 5

Sim

Sim

Sim

Sim

Site

Ponto de migração de estado5

Não

Sim

Sim

Sim

Site

Ponto de Validação do Estado de Funcionamento do Sistema

Sim

Sim

Sim

Não

Hierarquia

Conetor do Microsoft Intune

Sim

Não

Sim

Não

Hierarquia

1 O Gestor de configuração suporta apenas uma única instância desta função do sistema de sites numa hierarquia.

2 Por predefinição, quando instala um site secundário, são instalados um ponto de gestão e um ponto de distribuição no servidor de site secundário.

3 Esta função é necessária para suportar clientes no Gestor de configuração. Os sites secundários não suportam mais do que um ponto de gestão e este ponto de gestão não pode suportar dispositivos móveis que estejam registados pelo Gestor de configuração. Para mais informações sobre as funções do sistema de Sites que suporta clientes no Gestor de configuração, consulte Determinar as Funções do Sistema de Sites para a Implementação do Cliente no Configuration Manager.

4 Se a hierarquia conter um site de administração central, instale um ponto de atualização de software este site que sincronize com WSUS (Windows Server Update Services) antes de instalar um ponto de atualização de software num site principal subordinado. Se instalar pontos de atualização de software num site principal subordinado, configure-os para sincronizarem com o ponto de atualização de software no site da administração central.

5 Antes do System Center 2012 R2 Configuration Manager, todas as funções do sistema de sites num site secundário tinham de estar localizadas no computador do servidor do site. A única exceção é o ponto de distribuição. Os sites secundários suportam a instalação de pontos de distribuição no servidor de site e em computadores remotos. A partir do System Center 2012 R2 Configuration Manager, também é possível instalar o ponto de migração de estado no computador do servidor de site ou num computador remoto, que pode estar localizado conjuntamente com um ponto de distribuição.

Utilize a tabela seguinte para ajudar a decidir onde instalar as funções do sistema de sites.

Função do sistema de sites

Considerações

Ponto de Web site do Catálogo de Aplicações

Se o catálogo de aplicações suportar computadores cliente na Internet, como melhor prática de segurança, instale o ponto do Web site do catálogo de aplicações numa rede de perímetro e o ponto de serviço Web do catálogo de aplicações na intranet.

Ponto de sincronização do Asset Intelligence

O Gestor de configuração suporta uma instância única desta função do sistema de sites numa hierarquia e apenas no site de nível superior da hierarquia.

Ponto de registo de certificados

O Gestor de configuração suporta múltiplas instâncias desta função do sistema de sites em cada site primário ou site de administração central. Neste cenário, os clientes são atribuídos de um modo não determinístico a um dos pontos de registo de certificados para ajudar no balanceamento de carga dos pedidos de certificado. No entanto, um único ponto de registo de certificados pode conferir funcionalidade a uma hierarquia completa.

System_CAPS_importantImportante

O ponto de registo de certificados não deve ser instalado no mesmo servidor que executa o Serviço de Inscrição de Dispositivos de Rede.

Cada ponto de registo de certificados necessita de acesso a uma instância separada do serviço de registo de dispositivos de rede. Não é possível configurar dois ou mais pontos de registo de certificados para utilizarem o mesmo serviço de registo de dispositivos de rede.

Ponto de Endpoint Protection

O Gestor de configuração suporta uma instância única desta função do sistema de sites numa hierarquia e apenas no site de nível superior da hierarquia.

Ponto de inscrição

Se um utilizador registar dispositivos móveis utilizando o Gestor de configuração e a respetiva conta do Active Directory estiver localizada numa floresta não considerada como fidedigna pela floresta do servidor de site, é necessário instalar um ponto de registo na floresta do utilizador para que este possa ser autenticado.

Ponto proxy de registo

Se forem suportados dispositivos móveis na Internet, como melhor prática de segurança, instale o ponto proxy de registo numa rede de perímetro e o ponto de registo na intranet.

Ponto de estado de contingência

Apesar de ser possível registar mais do que um ponto de estado de contingência num site principal, os clientes podem ser atribuídos a apenas um ponto de estado de contingência e esta atribuição ocorre durante a instalação do cliente:

  • Se instalar clientes através da utilização de instalação push do cliente, o primeiro ponto de estado de contingência que é instalado para o site é atribuído automaticamente a clientes.

  • Se existirem dois pontos de estado de contingência no site de forma que um ponto de estado de contingência aceite ligações de cliente a partir da Internet (por exemplo, está numa rede de perímetro), e o outro ponto de estado de contingência aceitar ligações de cliente apenas na intranet, atribua os clientes baseados na Internet ao ponto de estado de contingência baseado na Internet.

Ponto de gestão

Não é possível instalar um ponto de gestão do System Center 2012 Configuration Manager num servidor que tenha o cliente do Configuration Manager 2007 instalado. É necessário instalar primeiro o cliente do Configuration Manager 2007.

Ponto de serviço fora de banda

Instale este sistema de sites para suportar gestão fora de banda para computadores Intel AMT. No Gestor de configuração, este sistema de sites tem de estar instalado num site principal que também contenha o ponto de registo.

Não é possível o ponto de serviço fora de banda aprovisionar computadores AMT numa floresta diferente.

Ponto de atualização de Software

Instale este sistema de sites no site de administração central para sincronizar com o Windows Server Update Services e em todos os sites principais que utilizam a funcionalidade de atualizações de software. Considere também a instalação de um ponto de atualização de software em sites secundários quando a transferência de dados através da rede é lenta.

Ponto de migração de estado

Instale esta função do sistema de sites num site principal ou num site secundário. Considere a instalação de um ponto de migração de estado em sites secundários quando a transferência de dados através da rede é lenta.

Ponto do Reporting Services

Instale esta função do sistema de sites no site de administração central e em todos os sites principais.

System_CAPS_noteNota

Um ponto do Reporting Services instalado num site principal em vez de um site de administração central pode apresentar dados apenas nesse site principal.

Ponto de distribuição

Instale esta função do sistema de sites em sites principais e sites secundários para distribuir software por clientes utilizando a transferência Inteligente em segundo plano (BITS), o Windows BranchCache, o multicast para implementação do sistema operativo e a transferência para visualização de aplicações.

System_CAPS_noteNota

Se o ponto de distribuição estiver offline ou em modo de suspensão de uma política de gestão de energia, as implementações de software podem falhar.

Conetor do Microsoft Intune

O Gestor de configuração suporta uma instância única desta função do sistema de sites numa hierarquia e apenas no site de nível superior da hierarquia.

O servidor da base de dados do site é um computador que executa uma versão suportada do Microsoft SQL Server que armazena informações para sites do Gestor de configuração. Cada site numa hierarquia do System Center 2012 Configuration Manager contém uma base de dados do site e um servidor ao qual é atribuído a função de servidor da base de dados do site. Para sites de administração central e sites principais, é possível instalar o SQL Server no servidor de site ou instalar o SQL Server num computador que não é o servidor de site. Para sites secundários, é possível utilizar o SQL Server Express em vez de uma instalação completa do SQL Server; no entanto, o servidor de base de dados tem de estar localizado conjuntamente com o servidor de site.

É possível instalar a base de dados do site na instância predefinida do SQL Server, numa instância designada num único computador a executar o SQL Server ou numa instância designada integrada numa instância agrupada do SQL Server.

Por norma, um servidor do sistema de sites suporta funções do sistema de sites de apenas um único site do Gestor de configuração; no entanto, é possível utilizar várias instâncias do SQL Server, em servidores agrupados ou não agrupados a executar o SQL Server, para alojar uma base de dados dos sites do Gestor de configuração. Para suportar bases de dados de diferentes sites, é necessário configurar cada instância do SQL Server para utilizar portas exclusivas para a comunicação.

Para configurar com êxito uma instalação do SQL Server para utilizar um servidor da base de dados do site do Gestor de configuração, certifique-se de que estão especificadas as seguintes configurações do SQL Server necessárias. Além disso, familiarize-se com as configurações opcionais e o planeamento dos nomes de principais de serviço (SPN), o planeamento da localização do servidor de base de dados e o modo como é modificada a configuração da base de dados após a instalação completa de um site.

Antes de especificar um computador para alojar a base de dados do site de qualquer site, certifique-se de que cumpre os pré-requisitos para servidores de base de dados. Antes de instalar o SQL Server, tem de estar familiarizado com a secção do tópico .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigSQLDBconfig

Num site de administração central e em sites principais, é possível localizar conjuntamente o servidor de base de dados no servidor de site ou colocá-lo num servidor remoto. Em sites secundários, o servidor de base de dados está sempre localizado conjuntamente no servidor de site secundário.

Se for utilizado um computador de servidor de base de dados remoto, certifique-se de que a ligação de rede interveniente é uma ligação de rede de elevada disponibilidade e grande largura de banda. Isto porque o servidor de site e algumas funções do sistema de sites têm de comunicar constantemente com o SQL Server que aloja a base de dados do site.

Considere o seguinte ao selecionar uma localização para o servidor de base de dados remoto:

  • A quantidade de largura de banda necessária para as comunicações com o servidor de base de dados depende de uma combinação de muitas configurações de site e cliente diferentes; deste modo, não é possível prever exatamente a largura de banda realmente necessária.

  • O número de computadores a executar o fornecedor de SMS e a ligar à base de dados do site aumenta os requisitos de largura de banda da rede.

  • O computador que executa o SQL Server tem de estar localizado num domínio que tenha uma confiança bidirecional com o servidor do site e todos os computadores a executarem o fornecedor de SMS.

  • Não é possível utilizar um SQL Server agrupado para o servidor de base de dados do site se a base de dados do site estiver localizada conjuntamente com o servidor do site.

É necessário registar um Nome do Principal do Serviço (SPN) para o site do servidor de base de dados do Gestor de configuração nos Serviços de Domínio do Active Directory para a conta de serviço do SQL Server. O SPN registado permite aos clientes de SQL identificar e autenticar o serviço utilizando a autenticação Kerberos.

Quando configurar o SQL Server para utilizar a conta de sistema local para executar serviços do SQL Server, o SPN é automaticamente criado nos Serviços de Domínio do Active Directory. Se estiver a ser utilizada uma conta de utilizador do domínio local, será necessário registar manualmente o SPN para a conta. Se o SPN não for registado para a conta de serviço do SQL Server, os clientes de SQL e outros sistemas de sites não poderão efetuar a autenticação Kerberos e a comunicação com a base de dados poderá falhar.

System_CAPS_importantImportante

A execução do serviço do SQL Server utilizando a conta de sistema local do computador que está a executar o SQL Server não é um procedimento recomendado do SQL Server. Para assegurar um funcionamento mais seguro dos servidores de bases de dados do site do SQL Server, configure uma conta de utilizador de domínio com direitos limitados para executar o serviço do SQL Server.

Para obter informações sobre como registar o SPN quando utiliza uma conta de utilizador de domínio, consulte Como Gerir o SPN para Servidores de Bases de Dados do SQL Server nesta biblioteca de documentação.

Após instalar um site, pode gerir a configuração da base de dados do site e do servidor da base de dados do site executando o Programa de Configuração num servidor de site de administração central ou servidor de site primário. A gestão da configuração de base de dados para um site secundário não é suportada.

Para mais informações sobre como modificar a configuração de base de dados do site, consulte Modificar a Configuração da Base de Dados do Site nesta biblioteca de documentação.

Por predefinição, o Gestor de configuração gera alertas sempre que existir pouco espaço em disco livre num servidor de base de dados de site. As predefinições estão definidas para emitir um aviso quando existirem 10 GB ou menos de espaço livre em disco e um alerta crítico quando existirem menos de 5 GB de espaço livre em disco. Pode modificar estes valores ou desativar os alertas para cada site.

Para alterar estas definições:

  1. Na área de trabalho Administração, expanda Configuração do Site e clique em Sites.

  2. Selecione o site que pretende configurar e abra as Propriedades desse site.

  3. Na caixa de diálogo Propriedades do site, selecione o separador Alerta e depois edite as definições.

  4. Clique em OK para fechar a caixa de diálogo de propriedades do site.

O Fornecedor de SMS é um fornecedor do Windows Management Instrumentation (WMI) que atribui acesso de leitura e escrita à base de dados do Gestor de configuração num site. O grupo Administradores de SMS disponibiliza acesso ao Fornecedor de SMS e o Gestor de configuração cria automaticamente este grupo de segurança no servidor do site e em cada computador do Fornecedor de SMS. Necessita de, pelo menos, um Fornecedor de SMS em cada site de administração central e site primário. Estes sites também suportam a instalação de Fornecedores de SMS adicionais. Os sites secundários não instalam o Fornecedor de SMS.

A consola do Gestor de configuração, o Explorador de Recursos e os scripts personalizados utilizam o Fornecedor de SMS para que os utilizadores administrativos do Gestor de configuração possam aceder às informações armazenadas na base de dados. O Fornecedor de SMS não interage com os clientes do Gestor de configuração. Quando uma consola do Gestor de configuração estabelece a ligação a um site, a consola do Gestor de configuração consulta o WMI do servidor do site para localizar a instância do Fornecedor de SMS a utilizar.

O Fornecedor de SMS ajuda a impor a segurança no Gestor de configuração. Apenas devolverá as informações que o utilizador administrativo que está a executar a consola do Gestor de configuração estiver autorizado a ver.

System_CAPS_importantImportante

Enquanto um computador que suportar um Fornecedor de SMS para um site estiver offline, as consolas do Gestor de configuração não poderão estabelecer a ligação à base de dados do site.

Utilize as secções seguintes deste tópico para planear o Fornecedor de SMS. Para obter informações sobre como gerir o Fornecedor de SMS, consulte Gerir a Configuração de Fornecedores de SMS de um Site.

Antes de instalar o Fornecedor de SMS num computador, certifique-se de que o computador cumpre os seguintes pré-requisitos:

  • O computador tem de estar num domínio que tenha uma fidedignidade bidirecional com o servidor do site e os sistemas de sites da base de dados do site.

  • O computador não pode ter uma função de sistema de sites com origem noutro site.

  • O computador não pode ter um Fornecedor de SMS com origem em nenhum site.

  • O computador tem de executar um sistema operativo que seja suportado para um servidor de site.

  • O computador tem de ter pelo menos 650 MB de espaço livre para suportar os componentes do Windows Automated Installation Kit (Windows AIK) que são instalados com o Fornecedor de SMS. Para mais informações sobre o Windows AIK e o Fornecedor de SMS, consulte a secção Requisitos de Implementação do Sistema Operativo do Fornecedor de SMS neste tópico.

Quando instala um site, a instalação instala automaticamente o primeiro Fornecedor de SMS do site. Pode especificar qualquer uma das seguintes localizações suportadas para o Fornecedor de SMS:

  • O computador do servidor do site

  • O computador da base de dados do site

  • Um computador de tipo servidor que não contenha um Fornecedor de SMS ou uma função de sistema de sites com origem noutro site

Cada Fornecedor de SMS suporta ligações simultâneas a partir de múltiplos pedidos. Os únicos limites a estas ligações são o número de ligações de servidor que estiverem disponíveis no computador do Fornecedor de SMS e os recursos disponíveis no computador do Fornecedor de SMS para dar resposta aos pedidos de ligação.

Após a instalação de um site, pode executar novamente o Programa de Configuração no servidor do site para alterar a localização de um Fornecedor de SMS existente ou para instalar Fornecedores de SMS adicionais no mesmo site. Apenas pode instalar um Fornecedor de SMS num computador e um computador não pode instalar um Fornecedor de SMS a partir de mais do que um site.

Utilize a seguinte tabela para identificar as vantagens e desvantagens da instalação de um Fornecedor de SMS em cada localização suportada.

Localização

Vantagens

Desvantagens

Servidor de sites do Gestor de configuração

  • O Fornecedor de SMS não utiliza os recursos do sistema do computador da base de dados do site.

  • Esta localização pode proporcionar melhor desempenho do que um Fornecedor de SMS localizado num computador que não o servidor do site ou o computador da base de dados do site.

  • O Fornecedor de SMS utiliza recursos de sistema e de rede que poderiam ser dedicados às operações do servidor do site.

O SQL Server que aloja a base de dados do site

  • O Fornecedor de SMS não utiliza recursos do sistema de sites no servidor do site.

  • Esta localização pode proporcionar o melhor desempenho das três localizações, desde que estejam disponíveis recursos suficientes no servidor.

  • O Fornecedor de SMS utiliza recursos de sistema e de rede que poderiam ser dedicados às operações de base de dados do site.

  • Esta localização não pode ser utilizada se a base de dados do site estiver alojada numa instância em cluster do SQL Server.

Um computador que não o servidor do site ou o computador da base de dados do site

  • O Fornecedor de SMS não utiliza recursos do computador do servidor do site ou da base de dados do site.

  • Este tipo de localização permite-lhe implementar Fornecedores de SMS adicionais para proporcionar uma elevada disponibilidade das ligações.

  • O desempenho do Fornecedor de SMS poderá ser reduzido devido ao tráfego de rede adicional que é necessário para coordenar as operações com o computador do servidor do site e da base de dados do site.

  • Este servidor tem de estar sempre acessível ao computador da base de dados do site e a todos os computadores que tenham a consola do Gestor de configuração instalada.

  • Esta localização pode utilizar recursos de sistema que, em condições normais, estariam dedicados a outros serviços.

Para ver as localizações de cada Fornecedor de SMS instalado num site, consulte o separador Geral da caixa de diálogo Propriedades do site.

O Fornecedor de SMS funciona independentemente do idioma de apresentação do computador onde está instalado.

Quando um utilizador administrativo ou processo do Gestor de configuração solicita dados através do Fornecedor de SMS, o Fornecedor de SMS tenta devolver os dados num formato correspondente ao idioma do sistema operativo do computador que efetuou o pedido. O Fornecedor de SMS não traduz as informações de um idioma para outro. Em vez disso, quando os dados forem devolvidos para apresentação na consola do Gestor de configuração, o idioma de apresentação dos dados dependerá da origem do objeto e do tipo de armazenamento.

Quando os dados de um objeto são armazenados na base de dados, os idiomas que irão estar disponíveis dependem dos seguintes fatores:

  • Os objetos criados pelo Gestor de configuração são armazenados na base de dados utilizando o suporte para múltiplos idiomas. O objeto é armazenado utilizando os idiomas que se encontram configurados no local onde o objeto é criado quando o Programa de Configuração é executado. Estes objetos são apresentados na consola do Gestor de configuração, no idioma de apresentação do computador que efetuou o pedido, desde que esse idioma esteja disponível para o objeto. Se não for possível visualizar o objeto no idioma de apresentação do computador que efetuou o pedido, será apresentado no idioma predefinido, que é o inglês.

  • Os objetos criados pelo utilizador administrativo são armazenados na base de dados no idioma que foi utilizado para criar o objeto. Estes objetos são apresentados neste mesmo idioma na consola do Gestor de configuração. Não podem ser traduzidos pelo Fornecedor de SMS e não têm opções de idiomas múltiplos.

Após um site concluir a instalação, poderá instalar Fornecedores de SMS adicionais para o site. Para instalar Fornecedores de SMS adicionais, execute o Programa de Configuração do Gestor de configuração no servidor do site. Pondere a instalação de Fornecedores de SMS adicionais caso se verifique alguma das seguintes situações:

  • Irá ter um número elevado de utilizadores administrativos a executar uma consola do Gestor de configuração e a estabelecer a ligação a um site ao mesmo tempo.

  • Irá utilizar o SDK do Gestor de configuração ou outros produtos passíveis de induzirem chamadas frequentes ao Fornecedor de SMS.

  • Pretende assegurar uma elevada disponibilidade do Fornecedor de SMS.

Quando se encontram instalados vários Fornecedores de SMS num Web site e é efetuado um pedido de ligação, o site atribui de forma não determinística um Fornecedor de SMS instalado a cada novo pedido de ligação. Não é possível especificar a localização do Fornecedor de SMS a utilizar para uma sessão de ligação específica.

System_CAPS_noteNota

Pondere as vantagens e desvantagens da localização de cada Fornecedor de SMS e equacione estes fatores tendo em conta que não é possível controlar qual o Fornecedor de SMS que irá ser utilizado para cada nova ligação.

Por exemplo, quando liga pela primeira vez a consola do Gestor de configuração a um site, a ligação consulta o WMI do servidor do site a fim de identificar de forma não determinística a instância do Fornecedor de SMS que a consola irá utilizar. Esta instância específica do Fornecedor de SMS continuará a ser utilizada pela consola do Gestor de configuração até a sessão da consola do Gestor de configuração terminar. Caso a sessão termine porque o computador do Fornecedor de SMS ficou indisponível na rede, ao restabelecer a ligação da consola do Gestor de configuração, o site atribuirá de forma não determinística um computador Fornecedor de SMS à nova sessão de ligação. É possível que seja atribuído ao mesmo computador Fornecedor de SMS, mas que este não esteja disponível. Se tal ocorrer, poderá tentar voltar a estabelecer a ligação à consola do Gestor de configuração até que seja atribuído um computador Fornecedor de SMS que esteja disponível.

Pode utilizar o grupo Admins de SMS para fornecer aos utilizadores administrativos acesso ao Fornecedor de SMS. O grupo é automaticamente criado no servidor do site quando o site é instalado, bem como em cada computador que instalar um Fornecedor de SMS. informações adicionais sobre o grupo Admins de SMS:

  • Caso o computador seja um servidor membro, o grupo Admins de SMS será criado como um grupo local.

  • Caso o computador seja um controlador de domínio, o grupo Admins de SMS será criado como um grupo local de domínio.

  • Caso o Fornecedor de SMS seja desinstalado de um computador, o grupo Admins de SMS não será removido do computador.

Para que um utilizador possa estabelecer uma ligação com êxito a um Fornecedor de SMS, a respetiva conta de utilizador tem de ser membro do grupo Admins de SMS. Cada utilizador administrativo que configurar na consola do Gestor de configuração será automaticamente adicionado ao grupo Admins de SMS de cada servidor de sites, bem como a cada computador Fornecedor de SMS da hierarquia. Quando elimina um utilizador administrativo através da consola do Gestor de configuração, esse utilizador é removido do grupo Admins de SMS em cada servidor de sites, bem como em cada computador Fornecedor de SMS da hierarquia.

Após um utilizador estabelecer com êxito uma ligação ao Fornecedor de SMS, a administração baseada em funções determina quais os recursos do Gestor de configuração que podem ser acedidos ou geridos por esse utilizador.

Pode ver e configurar as permissões e os direitos do grupo Administradores de SMS através do snap-in MMC de Controlo WMI. Por predefinição, Todos tem as permissões Executar Métodos, Escrita do Fornecedor e Ativar Conta. Após um utilizador estabelecer a ligação ao Fornecedor de SMS, esse utilizador passa a dispor de acesso aos dados da base de dados do site de acordo com os respetivos direitos de segurança administrativa baseados na função, conforme definido na consola do Gestor de configuração. O grupo Admins de SMS tem Ativar Conta e Ativação Remota explicitamente atribuídos no espaço de nomes Root\SMS.

System_CAPS_noteNota

Cada utilizador administrativo que utilize uma consola remota do Gestor de configuração necessitará de permissões de Ativação Remota DCOM no computador do servidor de sites e no computador do Fornecedor de SMS. Embora possa atribuir estes direitos a qualquer utilizador ou grupo, como procedimento recomendado deverá atribuir-lhes o grupo Admins de SMS para simplificar a administração. Para obter mais informações, consulte a secção Configurar Permissões de DCOM para Ligações de Consolas Remotas do Configuration Manager do tópico Gerir Configurações de Site e de Hierarquia.

A estrutura do Fornecedor de SMS é definida pelo esquema WMI. Os espaços de nomes do esquema descrevem a localização dos dados do Gestor de configuração no contexto do esquema do Fornecedor de SMS. A seguinte tabela contém alguns dos espaços de nomes comuns que são utilizados pelo Fornecedor de SMS.

Espaço de nomes

Descrição

Root\SMS\site_<código do site>

O Fornecedor de SMS, que é amplamente utilizado pela consola do Gestor de configuração, Explorador de Recursos, ferramentas do Gestor de configuração e scripts.

Root\SMS\SMS_ProviderLocation

Disponibiliza a localização dos computadores de Fornecedor de SMS para um site.

Root\CIMv2

Localização inventariada para as informações do espaço de nomes de WMI durante o inventário de hardware e software.

Root\CCM

Políticas de configuração de cliente e dados de cliente do Gestor de configuração.

root\CIMv2\SMS

Localização das classes de relatório de inventário que são recolhidas pelo agente do cliente de inventário. Estas definições são compiladas pelos clientes durante a avaliação das políticas do computador e baseiam-se na configuração de definições de cliente do computador.

O Fornecedor de SMS necessita das seguintes dependências externas instaladas no computador que executa o Fornecedor de SMS para permitir a utilização das funções de tarefas de implementação de sistemas operativos através da consola do Gestor de configuração:

  • Para o Gestor de configuração sem nenhum Service Pack: Automated Installation Kit (Windows AIK)

  • Para o Gestor de configuração SP1: Windows Assessment and Deployment Kit 8.0 (Windows ADK)

  • Para o System Center 2012 R2 Configuration Manager: Windows Assessment and Deployment Kit 8.1

No Gestor de configuração sem service pack, o Windows AIK é instalado como um componente do Fornecedor de SMS. A partir do Gestor de configuração com SP1, tem de instalar manualmente o Windows ADK no computador antes de instalar o Fornecedor de SMS.

Quando gerir implementações do sistema operativo, o Windows AIK ou o Windows ADK permite ao Fornecedor de SMS executar várias tarefas, incluindo o seguinte:

  • Ver detalhes do ficheiro WIM

  • Adicionar ficheiros de controladores a imagens de arranque existentes

  • Criar ficheiros .ISO de arranque

A instalação do Windows AIK ou Windows ADK pode necessitar de até 650 MB de espaço livre em disco em cada computador que instala o Fornecedor de SMS. O elevado requisito de espaço em disco é necessário para que o Gestor de configuração instale as imagens de arranque do Windows PE.

As funções do sistema de sites do Gestor de configuração que requerem os Serviços de Informação Internet (IIS) da Microsoft, também requerem um site para alojar os serviços do sistema de sites. Por predefinição, os sistemas de sites utilizam o Web site do IIS com o nome Web Site Predefinido num servidor do sistema de sites. No entanto, pode utilizar um Web site personalizado com o nome SMSWEB. Esta opção pode ser apropriada se tiver de executar outras aplicações Web no mesmo servidor e as respetivas definições forem incompatíveis com o Gestor de configuração, ou se pretender resiliência adicional para utilização de um Web site separado. Neste cenário, estas outras aplicações continuam a utilizar o Web site do IIS predefinido e as operações do Gestor de configuração utilizam o Web site personalizado.

System_CAPS_importantImportante

Quando executar outras aplicações num sistema de sites Gestor de configuração, aumenta a superfície de ataque nesse sistema de sites. Como procedimento recomendado de segurança, dedique um servidor aos sistemas de sites do Gestor de configuração que requerem o IIS.

Pode utilizar Web sites personalizados em todos os sites primários. Quando utiliza um Web site personalizado num site, todas as comunicações do cliente desse site são direcionadas para utilizar um Web site personalizado denominado SMSWEB em cada sistema de sites, em vez do Web site predefinido do IIS. Além disso, as funções do sistema de sites que utilizam o IIS, mas não aceitam ligações de cliente, como o ponto do Reporting Services, também utilizam o Web site SMSWEB em vez do Web site predefinido. Para obter mais informações sobre os sistemas de sites que necessitam do IIS, consulte .

Para configurar um site do Gestor de configuração para utilizar um Web site personalizado, deve criá-lo manualmente no IIS em cada servidor do sistema de sites que requer os Serviços de Informação Internet (IIS) nesse site. Como os sites secundários são configurados automaticamente para utilizar um Web site personalizado, ao ativar esta opção no site principal, também deve criar um Web site personalizado no IIS em cada servidor do sistema de sites secundários que requer o IIS.

Se ativar os Web sites personalizados para um site, considere utilizá-los para todos os sites da hierarquia para garantir que os clientes podem mover-se com sucesso dentro da hierarquia.

System_CAPS_noteNota

Ao selecionar ou desmarcar uma caixa de verificação para utilizar um Web site personalizado num site, as seguintes funções do sistema de sites, instaladas em cada servidor do sistema de sites no site, são automaticamente desinstaladas e reinstaladas:

  • Ponto de gestão

  • Ponto de distribuição

  • Ponto de atualização de Software

  • Ponto de estado de contingência

  • Ponto de migração de estado

As seguintes funções do sistema de sites do Gestor de configuração requerem o IIS e utilizam o Web site predefinido ou personalizado do servidor do sistema de sites:

  • Ponto de serviço Web do Catálogo de Aplicações

  • Ponto de Web site do Catálogo de Aplicações

  • Ponto de distribuição

  • Ponto de inscrição

  • Ponto proxy de registo

  • Ponto de estado de contingência

  • Ponto de gestão

  • Ponto de atualização de Software

  • Ponto de migração de estado

Quando cria um Web site personalizado, tem de atribuir números de porta ao Web site personalizado diferentes dos números de porta utilizados pelo Web site predefinido. O Web site predefinido e o Web site personalizado não podem ser executados em simultâneo se ambos os sites estiverem configurados para utilizar as mesmas portas TCP/IP.

Após a instalação das funções do sistema de sites, verifique se as portas TCP/IP configuradas no IIS para o Web site personalizado correspondem às portas de pedido do cliente do site.

Para obter informações sobre como configurar portas para comunicação de cliente, consulte Como Configurar Números de Porta de Comunicação de Cliente no Configuration Manager.

Embora possa selecionar ou desmarcar a caixa de verificação para utilizar um Web site personalizado a qualquer momento, se possível, configure esta opção assim que o site for instalado para minimizar as interrupções à continuidade do serviço. Quando efetuar esta alteração à configuração do site, planeie as funções do sistema de sites que são automaticamente desinstaladas e reinstaladas com a nova configuração de Web site e de porta. Também terá de planear a desinstalação e reinstalação manual das funções do sistema de sites que não são reinstaladas automaticamente para utilizar a nova configuração de Web site e de porta.

Quando alterna do Web site predefinido para um Web site personalizado, o Gestor de configuração não remove automaticamente os diretórios virtuais antigos. Se pretender remover os ficheiros utilizados pelo Gestor de configuração, tem de eliminar manualmente os diretórios virtuais que foram criados no Web site predefinido.

Se alterar a opção do site para utilizar um Web site personalizado, os clientes atribuídos ao site devem ser configurados para utilizar a porta de pedido do cliente que corresponde à nova porta do Web site. Para obter informações sobre como configurar portas para comunicação de cliente, consulte Como Configurar Números de Porta de Comunicação de Cliente no Configuration Manager.

Para utilizar um Web site personalizado num site, tem de efetuar as seguintes ações antes de ativar essa opção no Gestor de configuração:

  • Criar o Web site personalizado no IIS para cada servidor do sistema de sites que requer o IIS no site primário e nos sites secundários subordinados.

  • Atribuir ao Web site personalizado o nome SMSWEB.

  • Configurar o Web site personalizado para responder à mesma porta que configurou para a comunicação de cliente do Gestor de configuração.

  • Para cada site personalizado ou predefinido que utilize uma pasta personalizada, coloque uma cópia do tipo de documento predefinido que utilizar na pasta raiz que aloja o site. Por exemplo, num computador Windows Server 2008 R2 com configurações predefinidas, iisstart.htm é um dos vários tipos de documentos predefinidos disponíveis. Pode encontrar este ficheiro na raiz do site predefinido e, em seguida, colocar uma cópia deste ficheiro (ou uma cópia do tipo de documento predefinido que utilizar) na pasta raiz que aloja o site personalizado SMSWEB. Para obter mais informações sobre os tipos de documentos predefinidos, consulte Documento Predefinido <DocumentoPredefinido> para IIS.

System_CAPS_importantImportante

Quando deixa de utilizar o site predefinido para passar para um site personalizado, o Gestor de configuração adiciona as portas de pedido do cliente configuradas no site predefinido ao site personalizado. O Gestor de configuração não remove estas portas do site predefinido e as portas são listadas para ambos os sites, o predefinido e o personalizado. O IIS não pode iniciar ambos os Web sites quando estão configurados para funcionar nas mesmas portas TCP/IP, e os clientes não podem contactar o ponto de gestão.

Utilize as informações dos procedimentos seguintes para configurar os Web sites personalizados no IIS.

System_CAPS_noteNota

Os procedimentos seguintes são para os Serviços de Informação Internet (IIS) 7.0 no Windows Server 2008 R2. Se não conseguir utilizar estes procedimentos porque o servidor tem uma versão de sistema operativo diferente, consulte a documentação do IIS relativa à sua versão.

  1. No computador que executa o sistema de sites do Gestor de configuração, clique em Iniciar, clique em Ferramentas Administrativas e, em seguida, clique em Gestor de Serviços de Informação Internet (IIS).

  2. Na consola Gestor de Serviços de Informação Internet (IIS), no painel Ligações, clique com o botão direito do rato no nó Sites para selecionar Adicionar Web Site.

  3. Na caixa de diálogo Adicionar Web Site, introduza SMSWEB na caixa Nome do site.

    System_CAPS_importantImportante

    SMSWEB é o nome necessário para os Web sites personalizados do Gestor de configuração.

  4. Na caixa Caminho Físico, especifique o caminho físico a utilizar para a pasta do Web site.

  5. Especifique o protocolo e a porta personalizada para este Web site.

    • Depois de criar o Web site, pode editá-lo para adicionar enlaces de Web site adicionais para protocolos adicionais.

    • Ao configurar o protocolo HTTPS, tem de especificar um Certificado SSL para poder guardar a configuração.

  6. Clique em OK para criar o Web site personalizado.

  7. Coloque uma cópia do tipo de documento predefinido que utilizar na pasta raiz que aloja o site personalizado.

  1. No Gestor de Serviços de Informação Internet (IIS), edite os Enlaces do Web site do IIS que possui as portas duplicadas (Web Site Predefinido). Remova as portas que correspondem às portas atribuídas ao Web site personalizado (SMSWEB).

  2. Inicie o Web site (SMSWEB).

  3. Reinicie o serviço SMS_SITE_COMPONENT_MANAGER no servidor do site.

Mostrar: