Planear os servidores do sistema de sites e as funções do sistema de sites para o System Center Configuration Manager

 

Aplica-se A: System Center Configuration Manager (current branch)

Cada site do O System Center Configuration Manager que instalar inclui um servidor do site que é um servidor do sistema de sites. O site também pode incluir servidores do sistema de sites adicionais em computadores que são remotos em relação ao servidor do site. Os servidores do sistema de sites (o servidor do site ou um servidor do sistema de sites remoto) suportam funções do sistema de sites. Os seguintes assuntos estão incluídos neste tópico:

Quando instala uma função do sistema de sites num computador, esse computador torna-se num servidor do sistema de sites. Em cada site, pode instalar um ou mais servidores adicionais de funções do sistema de sites. Também pode optar por não instalar servidores adicionais do sistema de sites e executar todas as funções do sistema de sites diretamente no computador do servidor do site. Cada servidor do sistema de sites suporta uma ou mais funções do sistema de sites e ajuda a expandir as funções e a capacidade de um site através da partilha da carga de processamento da CPU que as funções do sistema de sites colocam num servidor.

Ao considerar a adição de um servidor do sistema de sites, certifique-se de que o servidor cumpre os pré-requisitos para a utilização pretendida e que se encontra numa localização de rede com largura de banda suficiente para comunicar com os pontos finais esperados, incluindo o servidor do site, os recursos de domínio, a localização baseada na nuvem, os servidores do sistema de sites e os clientes.

Se configurar o servidor do sistema de sites com um proxy para utilização por funções do sistema de sites, veja Funções do sistema de sites que podem utilizar um servidor proxy

As funções do sistema de sites são instaladas num computador para fornecer capacidades adicionais ao site. Alguns exemplos:

  • Pontos de gestão adicionais para que o site possa suportar mais dispositivos, até à capacidade suportada pelos sites

  • Pontos de distribuição adicionais para expandir a infraestrutura de conteúdo, melhorando o desempenho das distribuições de conteúdo para utilizadores e dispositivos

  • Uma ou mais funções do sistema de sites específicas de funcionalidades, como um ponto de atualização de software, que utiliza para gerir atualizações de software para dispositivos geridos, ou um ponto do Reporting Services, para que possa executar relatórios para monitorizar e compreender ou partilhar informações sobre a sua implementação

Diferentes sites do Gestor de configuração podem suportar diferentes conjuntos de funções do sistema de sites. As funções do sistema de sites suportadas dependem do tipo de site (um site de administração central, site primário ou site secundário). A topologia da hierarquia pode limitar a colocação de algumas funções em determinados tipos de site. Por exemplo, o ponto de ligação de serviço só é suportado no site de nível superior da hierarquia, que poderá ser um site de administração central ou um site primário autónomo. Esta função não é suportada num site primário subordinado nem em sites secundários.

Após a instalação de um site, pode mover a localização de algumas funções do sistema de sites da localização predefinida no servidor do site para outro servidor (como o ponto de gestão ou ponto de distribuição que instalar por predefinição num servidor de site primário ou secundário). Também pode instalar instâncias adicionais de algumas funções do sistema de sites para expandir as capacidades do site (fornecer mais serviços aos clientes) e para cumprir os requisitos comerciais. Algumas funções são necessárias e outras são opcionais:

  • Servidor do site do Gestor de configuração - esta função identifica o servidor onde a Configuração do Gestor de configuração é executada para instalar um site ou o servidor no qual instala um site secundário. Esta função não pode ser movida ou desinstalada até o site ser desinstalado.

  • Sistema de sites do Gestor de configuração - esta função é atribuída a qualquer computador onde instala um site ou instala uma função do sistema de sites. Esta função não pode ser movida ou desinstalada até que a última função do sistema de sites seja removida do computador.

  • Função do sistema de sites de componente do Gestor de configuração - esta função identifica um sistema de sites que executa uma instância do serviço SMS Executive e é necessária para suportar outras funções, como os pontos de gestão. Esta função não pode ser movida ou desinstalada até que a última função do sistema de sites aplicável seja removida do computador.

  • Servidor da base de dados do site do Gestor de configuração - esta função é atribuída a servidores do sistema de sites que contenham uma instância da base de dados do site para um site. Esta função só pode ser movida para um novo servidor, modificando o site para utilizar um SQL Server diferente para alojar a base de dados do site.

  • Fornecedor de SMS - a função Fornecedor de SMS é atribuída a cada computador que aloja uma instância do Fornecedor de SMS, a interface entre a consola do Gestor de configuração e a base de dados do site. Por predefinição, esta função é instalada automaticamente no servidor do site de um site de administração central e sites primários, e pode instalar instâncias adicionais em cada site para conceder acesso administrativo de um site a utilizadores administrativos adicionais.

    Ao contrário da maioria das funções do sistema de sites que são instaladas a partir da consola, para instalar fornecedores adicionais, tem de executar a Configuração do Configuration Manager para Gerir o Fornecedor de SMS e, em seguida, instalar fornecedores adicionais em computadores adicionais. Só pode instalar uma instância do Fornecedor de SMS num computador e esse computador tem de estar no mesmo domínio que o servidor do site.

  • Ponto de serviço Web do catálogo de aplicações - uma função do sistema de sites que fornece informações sobre software ao site do catálogo de aplicações a partir da Biblioteca de Software. Embora esta função só seja suportada em sites primários, pode instalar várias instâncias desta função num site ou em vários sites na mesma hierarquia.

  • Ponto de sites do catálogo de aplicações - uma função do sistema de sites que disponibiliza aos utilizadores uma lista de software disponível a partir do Catálogo de Aplicações. Embora esta função só seja suportada em sites primários, pode instalar várias instâncias desta função num site ou em vários sites na mesma hierarquia.

    Se o catálogo de aplicações suportar computadores cliente na Internet, como melhor prática de segurança, instale o ponto do Web site do catálogo de aplicações numa rede de perímetro e o ponto de serviço Web do catálogo de aplicações na intranet.

  • Ponto de sincronização do Asset Intelligence - uma função do sistema de sites que liga à Microsoft para transferir informações para o catálogo do Asset Intelligence e carregar títulos não categorizados, de forma a poderem ser contemplados para inclusão futura no catálogo. Uma hierarquia suporta apenas uma única instância desta função e essa instância tem de estar no site de nível superior da sua hierarquia (um site de administração central ou o site primário autónomo). Se expandir um site primário autónomo para uma hierarquia maior, tem de desinstalar esta função do site primário e pode, em seguida, instalá-la no site de administração central. Para obter mais informações, veja Asset Intelligence no System Center Configuration Manager.

  • Ponto de registo de certificados - uma função do sistema de sites que comunica com um servidor que executa o Serviço de Inscrição de Dispositivos de Rede para gerir pedidos de certificados de dispositivos que utilizam o protocolo SCEP (Simple Certificate Enrollment Protocol). Esta função só é suportada em sites primários e no site de administração central. Embora um único ponto de registo de certificados possa fornecer funcionalidade a uma hierarquia completa, para ajudar no balanceamento de carga dos pedidos de certificado, pode instalar várias instâncias desta função num site e em vários sites na mesma hierarquia. Quando existem várias instâncias numa hierarquia, os clientes são atribuídos aleatoriamente a um dos pontos de registo de certificados.

    Cada ponto de registo de certificados necessita de acesso a uma instância separada do serviço de registo de dispositivos de rede. Não é possível configurar dois ou mais pontos de registo de certificados para utilizarem o mesmo serviço de registo de dispositivos de rede. Além disso, o ponto de registo de certificados não pode ser instalado no mesmo servidor que executa o Serviço de Inscrição de Dispositivos de Rede.

  • Ponto de distribuição - uma função do sistema de sites que contém ficheiros de origem para os clientes transferirem, como, por exemplo, o conteúdo da aplicação, pacotes de software, atualizações de software, imagens do sistema operativo e imagens de arranque. Por predefinição, esta função é instalada no computador do servidor do site de novos sites primários e secundários quando o site é instalado, mas não é suportada num site de administração central. Pode instalar várias instâncias desta função num site suportado e em vários sites na mesma hierarquia. Para obter mais informações, veja Conceitos fundamentais da gestão de conteúdos no System Center Configuration Manager e Gerir conteúdo e a infraestrutura de conteúdo do System Center Configuration Manager.

  • Ponto de estado de contingência - uma função do sistema de sites que o ajuda a monitorizar a instalação de cliente e a identificar os clientes que não são geridos porque não conseguem comunicar com o respetivo ponto de gestão. Embora esta função só seja suportada em sites primários, pode instalar várias instâncias desta função num site e em vários sites na mesma hierarquia. Para obter mais informações, veja Cenários de localização da origem de conteúdo.

  • Ponto de Endpoint Protection - uma função do sistema de sites que o Gestor de configuração utiliza para aceitar os termos de licenciamento do Endpoint Protection e configurar a associação predefinida para o Serviço de Proteção Ativa Microsoft. Uma hierarquia suporta apenas uma única instância desta função e essa instância tem de estar no site de nível superior da sua hierarquia (um site de administração central ou o site primário autónomo). Se expandir um site primário autónomo para uma hierarquia maior, tem de desinstalar esta função do site primário e pode, em seguida, instalá-la no site de administração central. Para obter mais informações, veja Endpoint Protection no System Center Configuration Manager.

  • Ponto de registo - uma função do sistema de sites que utiliza certificados PKI para que o Gestor de configuração registe dispositivos móveis e computadores Mac. Embora esta função só seja suportada em sites primários, pode instalar várias instâncias desta função num site ou em vários sites na mesma hierarquia.

    Se um utilizador registar dispositivos móveis utilizando o Gestor de configuração e a respetiva conta do Active Directory estiver localizada numa floresta não considerada como fidedigna pela floresta do servidor de site, é necessário instalar um ponto de registo na floresta do utilizador para que este possa ser autenticado.

  • Ponto proxy de registo - uma função do sistema de sites que gere pedidos de registo do Gestor de configuração provenientes de dispositivos móveis e computadores Mac. Embora esta função só seja suportada em sites primários, pode instalar várias instâncias desta função num site ou em vários sites na mesma hierarquia.

    Se forem suportados dispositivos móveis na Internet, como melhor prática de segurança, instale o ponto proxy de registo numa rede de perímetro e o ponto de registo na intranet.

  • Conetor do Exchange Server - Para obter informações, veja Gerir dispositivos móveis com o System Center Configuration Manager e o Exchange

  • Ponto de gestão - uma função do sistema de sites que fornece informações sobre a localização de serviços e políticas a clientes e recebe dados de configuração de clientes.
    Por predefinição, esta função é instalada no computador do servidor do site de novos sites primários e secundários quando o site é instalado. Os sites primários suportam várias instâncias desta função e os sites secundários suportam um único ponto de gestão para fornecer um ponto de contacto local para os clientes obterem políticas de computador e de utilizador (um ponto de gestão no site secundário é mencionado como um ponto de gestão do proxy).

    Os pontos de gestão podem ser configurados para suportar HTTP ou HTTPs, bem como para suportar dispositivos móveis geridos com o Gestão de Dispositivos Móveis no -Local do System Center Configuration Manager. Pode utilizar o tópico Réplicas de bases de dados para pontos de gestão do System Center Configuration Manager para ajudar a reduzir a carga da CPU colocada no servidor da base de dados do site por pontos de gestão à medida que atendem pedidos de clientes.

  • Ponto do Reporting Services - uma função do sistema de sites que se integra no SQL Server Reporting Services para criar e gerir relatórios para o Gestor de configuração. Esta função é suportada em sites primários e no site de administração central, e pode instalar várias instâncias desta função num site suportado. Para obter mais informações, veja Planeamento de relatórios no System Center Configuration Manager.

  • Ponto de ligação de serviço - uma função do sistema de sites utilizada para gerir dispositivos móveis com o Microsoft Intune e MDM no local. Esta função também carrega dados de utilização do site e é necessária para disponibilizar as atualizações do Gestor de configuração na Configuration Manager console. Uma hierarquia suporta apenas uma única instância desta função e essa instância tem de estar no site de nível superior da sua hierarquia (um site de administração central ou o site primário autónomo). Se expandir um site primário autónomo para uma hierarquia maior, tem de desinstalar esta função do site primário e pode, em seguida, instalá-la no site de administração central. Para obter mais informações, veja Sobre o ponto de ligação de serviço no System Center Configuration Manager.

  • Ponto de atualização de software - uma função do sistema de sites que é integrada com o Windows Server Update Services (WSUS) para fornecer atualizações de software a clientes do Gestor de configuração. Esta função é suportada em todos os sites:

    • Instale este sistema de sites no site de administração central para sincronizar com o Windows Server Update Services.

    • Configure cada instância desta função em sites primários subordinados para sincronizar com o site de administração central.

    • Considere a instalação de um ponto de atualização de software em sites secundários, quando a transferência de dados através da rede for lenta.

    Para obter mais informações, veja Planear atualizações de software no System Center Configuration Manager.

  • Ponto de migração de estado - uma função do sistema de sites que armazena dados de estado dos utilizadores quando um computador é migrado para um novo sistema operativo. Esta função é suportada em sites primários e em sites secundários, e pode instalar várias instâncias desta função num site e em vários sites na mesma hierarquia. Para obter mais informações sobre o armazenamento do estado do utilizador ao implementar sistemas operativos, veja Gerir o estado do utilizador no System Center Configuration Manager.

  • Ponto do Validador de Estado de Funcionamento do Sistema - esta função do sistema de sites já não é utilizada com o O System Center Configuration Manager, embora permaneça visível na Configuration Manager console.

Algumas funções do sistema de sites do Gestor de configuração exigem ligações à Internet e irão utilizar um servidor proxy quando o servidor do sistema de sites que aloja a função estiver configurado para servidor proxy. Geralmente, esta ligação é efetuada no contexto de sistema do computador onde a função do sistema de sites está instalada e não pode utilizar uma configuração de proxy para contas de utilizador normais. Quando é necessário um servidor proxy para estabelecer uma ligação à Internet, tem de configurar o computador para utilizar um servidor proxy:

  • Pode configurar um servidor proxy quando instalar uma função do sistema de sites.

  • Pode adicionar ou modificar uma configuração de servidor proxy quando utiliza a Configuration Manager console.

  • Todas as funções do sistema de sites num servidor do sistema de sites que podem utilizar uma configuração de servidor proxy utilizam a mesma configuração de servidor proxy. Se for necessário que diferentes funções do sistema de sites utilizem diferentes servidores proxy, tem de instalar as funções do sistema de sites em computadores diferentes do servidor do sistema de sites

  • Se modificar a configuração do servidor proxy ou instalar uma nova função de sistema de sites num computador que já tenha uma configuração de servidor proxy, a configuração original é substituída pela nova configuração.

Para obter procedimentos sobre a configuração do servidor proxy para funções do sistema de sites, veja o tópico Adicionar funções do sistema de sites para o System Center Configuration Manager.

A seguir, são indicadas as funções do sistema de sites que podem utilizar um servidor proxy:

  • Ponto de sincronização do Asset Intelligence - esta função do sistema de sites liga à Microsoft e utiliza uma configuração de servidor proxy no computador que aloja o ponto de sincronização do Asset Intelligence.

  • Ponto de distribuição baseado na nuvem - quando utiliza um ponto de distribuição baseado na nuvem, o site primário que o gere tem de conseguir ligar ao Microsoft Azure para aprovisionar, monitorizar e distribuir conteúdo para o ponto de distribuição. Se for necessário um servidor proxy para esta ligação, terá de configurar o servidor proxy no servidor do site primário. Não é possível configurar um servidor proxy no ponto de distribuição baseado na nuvem no Windows Azure. Para obter mais informações, veja a secção Configurar definições de proxy para sites primários que gerem serviços na nuvem do tópico Instalar pontos de distribuição baseados na nuvem no Microsoft Azure para o System Center Configuration Manager.

  • Conetor do Exchange Server - esta função do sistema de sites liga a um Exchange Server e irá utilizar uma configuração de servidor proxy no computador que aloja o conetor do Exchange Server.

  • Ponto de atualização de software - é possível que esta função do sistema de sites precise de ligações ao Microsoft Update para transferir correções e sincronizar informações sobre atualizações. Por norma, quando configura o servidor proxy, cada função do sistema de sites nesse computador que suporta a utilização do servidor proxy utiliza o servidor proxy sem ser necessária qualquer configuração adicional. Uma exceção a isto é o ponto de atualização de software. Por predefinição, um ponto de atualização de software não utiliza um servidor proxy disponível, exceto se também ativar as seguintes opções quando configura o ponto de atualização de software:

    • Utilizar um servidor proxy para sincronizar atualizações de software

    • Utilizar um servidor proxy quando transferir conteúdo usando regras de implementação automática

    System_CAPS_ICON_tip.jpg Dica


    Tem de ser configurado um servidor proxy no servidor do sistema de sites que aloja o ponto de atualização de software antes de selecionar estas opções. O servidor proxy só é utilizado para as opções específicas que selecionar.

    Para obter mais informações sobre servidores proxy para pontos de atualização de software, veja a secção Definições do Servidor Proxy do tópico Configurar atualizações de software no System Center Configuration Manager.

  • Ponto de ligação de serviço - se estiver configurada para estar online (não offline), esta função do sistema de sites liga ao Microsoft Intune e ao serviço em nuvem da Microsoft.

Estruturar uma hierarquia de sites do System Center Configuration Manager

Mostrar: