Conceitos fundamentais para o gerenciamento de conteúdo no Configuration Manager

  • Artigo

Aplica-se a: Configuration Manager (branch atual)

Configuration Manager dá suporte a um sistema robusto de ferramentas e opções para gerenciar o conteúdo de software. Implantações de software como aplicativos, pacotes, atualizações de software e implantações do sistema operacional precisam de conteúdo. Configuration Manager armazena o conteúdo em servidores de site e pontos de distribuição. Esse conteúdo requer uma grande quantidade de largura de banda de rede quando está sendo transferido entre locais. Para planejar e usar a infraestrutura de gerenciamento de conteúdo de forma eficaz, primeiro entenda as opções e configurações disponíveis. Em seguida, considere como usá-los para se adequar melhor às necessidades de implantação de conteúdo e ambiente de rede.

Dica

Para obter mais informações sobre o processo de distribuição de conteúdo e encontrar ajuda para diagnosticar e resolver problemas gerais de distribuição de conteúdo, consulte Noções básicas e solucionando problemas de distribuição de conteúdo em Microsoft Configuration Manager.

As seções a seguir são conceitos-chave para o gerenciamento de conteúdo. Quando um conceito requer informações adicionais ou complexas, os links são fornecidos para direcioná-lo a esses detalhes.

Contas usadas para gerenciamento de conteúdo

As seguintes contas podem ser usadas com o gerenciamento de conteúdo:

Conta de acesso à rede

Usado pelos clientes para se conectar a um ponto de distribuição e acessar conteúdo. Se permitido, o cliente primeiro tenta autenticação anônima. Em seguida, ele tenta a autenticação integrada ao Windows com a conta de computador ou a conta de acesso à rede. Para obter mais informações, consulte Comunicação do ponto de distribuição cliente a.

Essa conta também é usada por pontos de distribuição de pull para baixar conteúdo de um ponto de distribuição de origem em uma floresta remota.

Alguns cenários não exigem mais uma conta de acesso à rede. Você pode habilitar o site a usar HTTP Avançado com Microsoft Entra autenticação.

Para obter mais informações, consulte Conta de acesso à rede.

Conta de acesso a pacotes

Por padrão, Configuration Manager concede acesso ao conteúdo em um ponto de distribuição para as contas de acesso genéricas Usuários e Administradores. No entanto, você pode configurar permissões adicionais para restringir o acesso.

Para obter mais informações, consulte Conta de acesso a pacotes.

Limitação e agendamento de largura de banda

Limitação e agendamento são opções que ajudam você a controlar quando o conteúdo é distribuído de um servidor de site para pontos de distribuição. Esses recursos são semelhantes, mas não estão diretamente relacionados aos controles de largura de banda para replicação baseada em arquivo site a site.

Para obter mais informações, consulte Gerenciar largura de banda de rede.

Replicação diferencial binária

Configuration Manager usa a BDR (replicação diferencial binária) para atualizar o conteúdo que você distribuiu anteriormente para outros sites ou para pontos de distribuição remota. Para dar suporte à redução do uso de largura de banda do BDR, instale o recurso compactação diferencial remota em pontos de distribuição. Para obter mais informações, consulte Pré-requisitos de ponto de distribuição.

O BDR minimiza a largura de banda de rede usada para enviar atualizações para conteúdo distribuído. Ele reenvia apenas o conteúdo novo ou alterado em vez de enviar todo o conjunto de arquivos de origem de conteúdo sempre que você alterar esses arquivos.

Quando o BDR é usado, Configuration Manager identifica as alterações que ocorrem nos arquivos de origem para cada conjunto de conteúdo distribuído anteriormente.

  • Quando os arquivos no conteúdo de origem são alterados, o site cria uma nova versão incremental do conteúdo. Em seguida, ele replica apenas os arquivos alterados para sites de destino e pontos de distribuição. Um arquivo será considerado alterado se você renomeou ou o moveu ou se você alterou o conteúdo do arquivo. Por exemplo, se você substituir um único arquivo de driver por um pacote de driver que você distribuiu anteriormente para vários sites, somente o arquivo de driver alterado será replicado.

  • Configuration Manager dá suporte a até cinco versões incrementais de um conjunto de conteúdo antes de reenviar todo o conjunto de conteúdo. Após a quinta atualização, a próxima alteração no conjunto de conteúdo faz com que o site crie uma nova versão do conjunto de conteúdo. Configuration Manager então distribui a nova versão do conteúdo definido para substituir o conjunto anterior e qualquer uma de suas versões incrementais. Depois que o novo conjunto de conteúdo for distribuído, as alterações incrementais posteriores nos arquivos de origem serão replicadas novamente pelo BDR.

Há suporte para BDR entre cada site pai e filho em uma hierarquia. Há suporte para BDR em um site entre o servidor do site e seus pontos de distribuição regulares. No entanto, os pontos de distribuição de pull e os gateways de gerenciamento de nuvem habilitados para conteúdo não dão suporte ao BDR para transferir conteúdo. Os pontos de distribuição de pull dão suporte a deltas no nível do arquivo, à transferência de novos arquivos, mas não aos blocos dentro de um arquivo.

Os aplicativos sempre usam replicação diferencial binária. O BDR é opcional para pacotes e não está habilitado por padrão. Para usar o BDR para pacotes, habilite essa funcionalidade para cada pacote. Selecione a opção Habilitar replicação diferencial binária ao criar ou editar um pacote.

Replicação BDR ou delta

As listas a seguir resumem as diferenças entre a replicação diferencial binária (BDR) e a replicação delta.

Resumo da replicação diferencial binária

  • O termo do Configuration Manager para compactação diferencial remota do Windows
  • Diferenças no nível do bloco
  • Sempre habilitado para aplicativos
  • Opcional em pacotes herdados
  • Se um arquivo já existir no ponto de distribuição e houver uma alteração, o site usará o BDR para replicar a alteração no nível do bloco em vez de todo o arquivo. Esse comportamento só se aplica quando você habilita o objeto a usar o BDR.

Resumo da replicação delta

  • Diferenças no nível do arquivo
  • Ativado por padrão, não configurável
  • Quando um pacote é alterado, o site verifica se há alterações nos arquivos individuais em vez de todo o pacote.
    • Se um arquivo for alterado, use o BDR para fazer o trabalho
    • Se houver um novo arquivo, copie o novo arquivo

Tecnologias de cache par

Configuration Manager dá suporte a várias opções para gerenciar conteúdo entre dispositivos pares na mesma rede:

Use a tabela a seguir para comparar os principais recursos dessas tecnologias:

Recurso Cache par Otimização de Entrega Branchcache
Entre sub-redes Sim Sim Não
Largura de banda do acelerador Sim (BITS) Sim (nativo) Sim (BITS)
Conteúdo parcial Sim Sim Sim
Controlar o tamanho do cache no disco Sim Sim Sim
Descoberta de origem par Manual (configuração do cliente) Automático Automático
Descoberta de pares Por meio do ponto de gerenciamento usando grupos de limites Serviço de nuvem DO Transmitir
Reporting Fontes de dados do cliente dashboard Fontes de dados do cliente dashboard Fontes de dados do cliente dashboard
Controle de uso wan Grupos de limites DO GroupID Somente sub-rede
Conteúdo com suporte Todo o conteúdo ConfigMgr Atualizações do Windows, drivers, aplicativos de armazenamento Todo o conteúdo ConfigMgr
Controle de política Configurações do agente cliente Configurações do agente cliente (parcial) Configurações do agente cliente

Recomendações

  • Gerenciamento moderno: se você já estiver usando ferramentas modernas como o Intune, implemente a Otimização de Entrega

  • Configuration Manager e cogerenciamento: use uma combinação de cache par e Otimização de Entrega. Use o cache par com pontos de distribuição locais e use a Otimização de Entrega para cenários de nuvem.

  • BranchCache existente implementado: use todas as três tecnologias em paralelo. Use o cache par e a Otimização de Entrega para cenários que não têm suporte pelo BranchCache.

Branchcache

BranchCache é uma tecnologia do Windows. Os clientes que dão suporte ao BranchCache e baixaram uma implantação configurada para BranchCache, em seguida, servem como uma fonte de conteúdo para outros clientes habilitados para BranchCache.

Por exemplo, você tem um ponto de distribuição que é executado Windows Server 2012 ou posterior e é configurado como um servidor BranchCache. Quando o primeiro cliente habilitado para BranchCache solicita conteúdo desse servidor, o cliente baixa esse conteúdo e o armazena em cache.

  • Esse cliente disponibiliza o conteúdo para clientes adicionais habilitados para BranchCache na mesma sub-rede que também armazena em cache o conteúdo.
  • Outros clientes na mesma sub-rede não precisam baixar conteúdo do ponto de distribuição.
  • O conteúdo é distribuído entre vários clientes para transferências futuras.

Para obter mais informações, consulte Suporte ao Windows BranchCache.

Otimização de Entrega

Você usa Configuration Manager grupos de limites para definir e regular a distribuição de conteúdo em sua rede corporativa e em escritórios remotos. A Otimização de Entrega do Windows é uma tecnologia ponto a ponto baseada em nuvem para compartilhar conteúdo entre dispositivos Windows 10 ou posteriores. Configure a Otimização de Entrega para usar seus grupos de limites ao compartilhar conteúdo entre pares. As configurações do cliente aplicam o identificador de grupo de limites como o identificador do grupo de Otimização de Entrega no cliente. Quando o cliente se comunica com o serviço de nuvem de Otimização de Entrega, ele usa esse identificador para localizar pares com o conteúdo. Para obter mais informações, confira Configurações do cliente de otimização de entrega .

A Otimização de Entrega é a tecnologia recomendada para otimizar a entrega de atualização do Windows de arquivos de instalação expressa para atualizações de qualidade do Windows. O acesso à Internet ao serviço de nuvem de Otimização de Entrega é um requisito para utilizar sua funcionalidade ponto a ponto. Para obter informações sobre os pontos de extremidade da Internet necessários, consulte Perguntas frequentes sobre otimização de entrega. A otimização pode ser usada para todas as atualizações do Windows. Para obter mais informações, confira otimizar a entrega de atualizações do Windows.

Cache Conectado Microsoft

Você pode instalar um servidor cache conectado da Microsoft em seus pontos de distribuição. Ao armazenar esse conteúdo localmente, seus clientes podem se beneficiar do recurso de Otimização de Entrega, mas você pode ajudar a proteger links WAN.

Observação

Esse recurso era conhecido anteriormente como Cache In-Network otimização de entrega.

Esse servidor de cache atua como um cache transparente sob demanda para conteúdo baixado pela Otimização de Entrega. Use as configurações do cliente para garantir que esse servidor seja oferecido apenas aos membros do grupo de limites Configuration Manager local.

Esse cache é separado do conteúdo do ponto de distribuição do Configuration Manager. Se você escolher a mesma unidade que a função de ponto de distribuição, ela armazenará conteúdo separadamente.

Para obter mais informações, confira Cache Conectado da Microsoft no Configuration Manager.

Cache par

O cache de par do cliente ajuda você a gerenciar a implantação de conteúdo para clientes em locais remotos. O cache par é uma solução Configuration Manager interna que permite que os clientes compartilhem conteúdo com outros clientes diretamente do cache local.

Primeiro implante as configurações do cliente que habilitam o cache par para uma coleção. Em seguida, os membros dessa coleção podem atuar como uma fonte de conteúdo par para outros clientes no mesmo grupo de limites.

As fontes de cache do ponto de cliente podem dividir o conteúdo em partes. Essas partes minimizam a transferência de rede para reduzir a utilização da WAN. O ponto de gerenciamento fornece um acompanhamento mais detalhado das partes de conteúdo. Ele tenta eliminar mais de um download do mesmo conteúdo por grupo de limites.

Para obter mais informações, consulte Cache par para clientes Configuration Manager.

Cache par do Windows PE

Quando você implanta um novo sistema operacional com Configuration Manager, os computadores que executam a sequência de tarefas podem usar o cache par do Windows PE. Eles baixam conteúdo de uma fonte de cache par em vez de de um ponto de distribuição. Esse comportamento ajuda a minimizar o tráfego de WAN em cenários de branch office em que não há nenhum ponto de distribuição local.

Para obter mais informações, consulte Cache par do Windows PE.

Windows LEDBAT

O LEDBAT (Windows Low Extra Delay Background Transport) é um recurso de controle de congestionamento de rede do Windows Server para ajudar a gerenciar transferências de rede em segundo plano. Para pontos de distribuição em execução em versões com suporte do Windows Server, habilite uma opção para ajudar a ajustar o tráfego de rede. Em seguida, os clientes usam apenas a largura de banda de rede quando ela está disponível.

Para obter mais informações sobre o LEDBAT do Windows em geral, consulte a postagem do blog Novos avanços de transporte .

Para obter mais informações sobre como usar o LEDBAT do Windows com Configuration Manager pontos de distribuição, confira a configuração para Ajustar a velocidade de download para usar a largura de banda de rede não utilizada (Windows LEDBAT) ao configurar as configurações gerais de um ponto de distribuição.

Observação

Olhando para Configuration Manager versão 2203, você pode usar o LEDBAT com seus pontos de atualização de software. Se um sistema de site tiver o ponto de distribuição e as funções de ponto de atualização de software, você poderá configurar o LEDBAT de forma independente nas funções. Para obter mais informações, confira a configuração Ajustar a velocidade de download para usar a configuração de LEDBAT (largura de banda de rede não utilizada) para Instalar pontos de atualização de software.

Locais do cliente

Veja a seguir os locais dos quais os clientes acessam o conteúdo de:

  • Intranet (local):

    • Os pontos de distribuição podem usar HTTP ou HTTPs.

    • Use apenas um gateway de gerenciamento de nuvem habilitado para conteúdo para fallback quando os pontos de distribuição locais não estiverem disponíveis.

  • Internet:

    • Requer pontos de distribuição voltados para a Internet para aceitar HTTPS.

    • Pode usar um gateway de gerenciamento de nuvem habilitado para conteúdo.

  • Grupo de trabalho:

    • Requer pontos de distribuição para aceitar HTTPS.

    • Pode usar um gateway de gerenciamento de nuvem habilitado para conteúdo.

Prioridade da fonte de conteúdo

Quando um cliente precisa de conteúdo, ele faz uma solicitação de local de conteúdo para o ponto de gerenciamento. O ponto de gerenciamento retorna uma lista de locais de origem válidos para o conteúdo solicitado. Essa lista varia dependendo do cenário específico, das tecnologias em uso, do design do site, dos grupos de limites e das configurações de implantação. Por exemplo, quando uma sequência de tarefas é executada, o cliente Configuration Manager completo nem sempre está em execução, portanto, os comportamentos podem ser diferentes.

A lista a seguir contém todos os possíveis locais de origem de conteúdo que o cliente Configuration Manager pode usar, na ordem em que os prioriza:

  1. O ponto de distribuição no mesmo computador que o cliente
  2. Uma fonte de par na mesma sub-rede de rede
  3. Um ponto de distribuição na mesma sub-rede de rede
  4. Uma fonte par no mesmo grupo de limites
  5. Um ponto de distribuição no grupo de limites atual
  6. Um ponto de distribuição em um grupo de limites vizinho configurado para fallback
  7. Um ponto de distribuição no grupo de limites de site padrão
  8. O serviço de nuvem Windows Update
  9. Um ponto de distribuição voltado para a Internet
  10. Um gateway de gerenciamento de nuvem habilitado para conteúdo no Azure

A otimização de entrega não é aplicável a essa priorização de origem. Esta lista é como o cliente Configuration Manager encontra conteúdo. O Agente Windows Update baixa conteúdo para Otimização de Entrega. Se o Agente Windows Update não conseguir localizar o conteúdo, o cliente Configuration Manager usará essa lista para pesquisá-lo.

BranchCache aplica-se a essa lista somente quando você habilita um ponto de distribuição para BranchCache. Por exemplo, se um cliente chegar à opção nº 3 na lista de priorização, ele primeiro solicitará o ponto de distribuição para metadados branchcache. O ponto de distribuição habilitado para BranchCache é o que fornece as informações do cliente para a descoberta de pares branchCache. O cliente baixará o conteúdo de um par BranchCache se puder. Se ele não puder baixar o conteúdo por meio do BranchCache, ele tentará o ponto de distribuição em si, antes de continuar na lista de fontes de conteúdo. Esse comportamento se aplica em qualquer ponto da lista de prioridades em que o cliente usa um ponto de distribuição habilitado para BranchCache.

A configuração de opções de grupo de limites pode modificar a ordem de classificação dessa lista de prioridades.

Biblioteca de conteúdo

A biblioteca de conteúdo é o armazenamento de conteúdo de instância única em Configuration Manager. Essa biblioteca reduz o tamanho geral do conteúdo que você distribui.

Pontos de distribuição

Configuration Manager usa pontos de distribuição para armazenar arquivos necessários para que o software seja executado em computadores cliente. Os clientes devem ter acesso a pelo menos um ponto de distribuição do qual podem baixar os arquivos para o conteúdo que você implanta.

O ponto de distribuição básico (não especializado) é comumente chamado de ponto de distribuição padrão. Há duas variações no ponto de distribuição padrão que recebem atenção especial:

  • Ponto de distribuição de pull: uma variação de um ponto de distribuição em que o ponto de distribuição obtém conteúdo de outro ponto de distribuição (um ponto de distribuição de origem). Esse processo é semelhante à forma como os clientes baixam conteúdo de pontos de distribuição. Os pontos de distribuição de pull podem ajudá-lo a evitar gargalos de largura de banda de rede que ocorrem quando o servidor do site deve distribuir diretamente o conteúdo para cada ponto de distribuição. Para obter mais informações, consulte Usar um ponto de distribuição de pull.

  • Gateway de gerenciamento de nuvem habilitado para conteúdo: uma variação de um ponto de distribuição instalado no Microsoft Azure. Para obter mais informações, confira Visão geral do gateway de gerenciamento de nuvem.

Os pontos de distribuição padrão dão suporte a um intervalo de configurações e recursos:

  • Use controles como agendamentos ou limitação de largura de banda para ajudar a controlar essa transferência.

  • Use outras opções, incluindo conteúdo pré-configurado, e pontos de distribuição de pull para minimizar e controlar o consumo de rede.

  • BranchCache, cache par e Otimização de Entrega são tecnologias ponto a ponto para reduzir a largura de banda de rede usada ao implantar conteúdo.

  • Há configurações diferentes para implantações do sistema operacional, como PXE e Multicast

  • Opções para dispositivos móveis

Os pontos de distribuição de nuvem e pull dão suporte a muitas dessas mesmas configurações, mas têm limitações específicas para cada variação de ponto de distribuição.

Grupos de pontos de distribuição

Grupos de pontos de distribuição são agrupamentos lógicos de pontos de distribuição que podem simplificar a distribuição de conteúdo.

Para obter mais informações, consulte Gerenciar grupos de pontos de distribuição.

Prioridade do ponto de distribuição

O valor de prioridade do ponto de distribuição baseia-se em quanto tempo levou para transferir implantações anteriores para esse ponto de distribuição.

  • Esse valor é auto-ajuste. Ele é definido em cada ponto de distribuição para ajudar a Configuration Manager transferir conteúdo mais rapidamente para mais pontos de distribuição.

  • Quando você distribui conteúdo para vários pontos de distribuição ao mesmo tempo ou para um grupo de pontos de distribuição, o site primeiro envia o conteúdo para o servidor com a maior prioridade. Em seguida, ele envia esse mesmo conteúdo para um ponto de distribuição com uma prioridade menor.

  • A prioridade do ponto de distribuição não substitui a prioridade de distribuição dos pacotes. A prioridade do pacote continua sendo o fator decisivo de quando o site envia conteúdo diferente.

Por exemplo, você tem um pacote que tem uma alta prioridade de pacote. Distribua-o para um servidor com uma prioridade de ponto de distribuição baixa. Esse pacote de alta prioridade sempre é transferido antes de um pacote que tenha uma prioridade menor. A prioridade do pacote se aplica mesmo que o site distribua pacotes de menor prioridade para servidores com prioridades de ponto de distribuição mais altas.

A alta prioridade do pacote garante que Configuration Manager distribua esse conteúdo para pontos de distribuição antes de enviar pacotes com uma prioridade menor.

Observação

Os pontos de distribuição de pull também usam um conceito de prioridade para ordenar a sequência de seus pontos de distribuição de origem.

  • A prioridade do ponto de distribuição para transferências de conteúdo para o servidor é distinta da prioridade que os pontos de distribuição de pull usam. Os pontos de distribuição de pull usam sua prioridade quando pesquisam conteúdo de um ponto de distribuição de origem.
  • Para obter mais informações, consulte Usar um ponto de distribuição de pull.

Fallback

Várias coisas mudaram com Configuration Manager branch atual na forma como os clientes encontram um ponto de distribuição que tenha conteúdo, incluindo fallback.

Os clientes que não conseguem encontrar conteúdo de um ponto de distribuição associado ao grupo de limites atual recuam para usar locais de origem de conteúdo associados a grupos de limites vizinhos. Para ser usado para fallback, um grupo de limites vizinho deve ter uma relação definida com o grupo de limites atual do cliente. Essa relação inclui um tempo configurado que deve passar antes que um cliente que não encontre conteúdo localmente inclua fontes de conteúdo do grupo de limites vizinho como parte de sua pesquisa.

Os conceitos de pontos de distribuição preferenciais não são mais usados e as configurações para Permitir locais de origem de fallback para conteúdo não estão mais disponíveis ou impostas.

Para obter mais informações, consulte Grupos de limites.

Largura de banda de rede

Para ajudar a gerenciar a quantidade de largura de banda de rede usada ao distribuir conteúdo, você pode usar as seguintes opções:

  • Conteúdo de prestação: transferir conteúdo para um ponto de distribuição sem distribuir o conteúdo pela rede.

  • Agendamento e limitação: configurações que ajudam você a controlar quando e como o conteúdo é distribuído aos pontos de distribuição.

Para obter mais informações, consulte Gerenciar largura de banda de rede.

Velocidade de conexão de rede para a fonte de conteúdo

Várias coisas mudaram com Configuration Manager branch atual na forma como os clientes encontram um ponto de distribuição que tenha conteúdo. Essas alterações incluem a velocidade de rede para uma fonte de conteúdo.

As velocidades de conexão de rede que definem um ponto de distribuição como Rápida ou Lenta não são mais usadas. Em vez disso, cada sistema de site associado a um grupo de limites é tratado da mesma forma.

Para obter mais informações, consulte Grupos de limites.

Distribuição de conteúdo sob demanda

A distribuição de conteúdo sob demanda é uma opção para aplicativos e pacotes individuais. Essa opção permite a distribuição de conteúdo sob demanda para servidores preferenciais.

  • Para habilitar a distribuição de conteúdo sob demanda para um pacote/aplicativo, faça o seguinte :

    • Nas propriedades do Ponto de Distribuição, dentro da guia Grupos de Limites, selecione : Habilitar para distribuição sob demanda.

    • Na guia configurações de distribuição para propriedades de pacote/aplicativo, selecione : Habilitar para distribuição sob demanda.

  • Quando você habilita essa opção para uma implantação e um cliente solicita esse conteúdo, mas o conteúdo não está disponível em nenhum dos pontos de distribuição preferidos do cliente, Configuration Manager distribui automaticamente esse conteúdo para os pontos de distribuição preferidos do cliente.

  • Embora isso acione Configuration Manager distribuir automaticamente o conteúdo para os pontos de distribuição preferidos desse cliente, o cliente pode obter esse conteúdo de outros pontos de distribuição antes que os pontos de distribuição preferenciais para o cliente recebam a implantação. Quando esse comportamento ocorrer, o conteúdo estará presente nesse ponto de distribuição para uso pelo próximo cliente que busca essa implantação.

Para obter mais informações, consulte Grupos de limites.

Gerenciador de transferência de pacotes

O gerenciador de transferência de pacotes é o componente do servidor do site que transfere conteúdo para pontos de distribuição em outros computadores.

Para obter mais informações, consulte Gerenciador de transferência de pacotes.

Conteúdo prestage

A prestação de conteúdo é um processo de transferência de conteúdo para um ponto de distribuição sem distribuir o conteúdo pela rede.

Para obter mais informações, consulte Gerenciar largura de banda de rede.