Como implantar clientes em computadores Windows no Configuration ManagerHow to deploy clients to Windows computers in Configuration Manager

Aplica-se a: System Center Configuration Manager (Branch Atual)Applies to: System Center Configuration Manager (Current Branch)

Este artigo apresenta detalhes de como implantar o cliente do Configuration Manager em computadores Windows.This article provides details on how to deploy the Configuration Manager client to Windows computers. Para obter mais informações sobre como planejar e preparar a implantação do cliente, confira estes artigos:For more information on planning and preparing for client deployment, see these articles:

Instalação do cliente por pushClient push installation

Há três maneiras principais de usar o push de cliente:There are three main ways to use client push:

  • Quando você configura a instalação do cliente por push para um site, a instalação do cliente é executada automaticamente em computadores que o site detecta.When you configure client push installation for a site, client installation automatically runs on computers that the site discovers. Esse método está no escopo limites configurados do site quando esses limites são configurados como um grupo de limites.This method is scoped to the site's configured boundaries when those boundaries are configured as a boundary group.

  • Inicie uma instalação do cliente por push executando o Assistente de Instalação do Cliente por Push para uma coleção específica ou um recurso específico em uma coleção.Start client push installation by running the Client Push Installation Wizard for a specific collection or resource within a collection.

  • Use o Assistente de Instalação do Cliente por Push para instalar o cliente do Configuration Manager, que pode ser usado para consultar o resultado.Use the Client Push Installation Wizard to install the Configuration Manager client, which you can use to query the result. A instalação terá êxito apenas se um dos itens retornados pela consulta for o atributo ResourceID da classe Recurso do Sistema.The installation will succeed only if one of the items returned by the query is the ResourceID attribute of the System Resource class.

Se o servidor do site não puder acessar o computador cliente nem iniciar o processo de instalação, ele repetirá automaticamente a instalação a cada hora.If the site server can't contact the client computer or start the setup process, it automatically retries the installation every hour. O servidor continua tentando novamente por até sete dias.The server continues to retry for up to seven days.

Para ajudar a acompanhar o processo de instalação do cliente, instale um ponto de status de fallback antes de instalar os clientes.To help track the client installation process, install a fallback status point before you install the clients. Quando você instala um ponto de status de fallback, ele é atribuído automaticamente aos clientes quando eles são instalados pelo método de instalação do cliente por push.When you install a fallback status point, it's automatically assigned to clients when they're installed by the client push installation method. Para acompanhar o andamento da instalação do cliente, exiba os relatórios de atribuição e de implantação do cliente.To track client installation progress, view the client deployment and assignment reports.

Os arquivos de log do cliente fornecem informações mais detalhadas para solução de problemas.Client log files provide more detailed information for troubleshooting. Os arquivos de log não exigem um ponto de status de fallback.The log files don't require a fallback status point. Por exemplo, o arquivo CCM.log no servidor do site registra todos os problemas que ocorrem quando o servidor do site conecta-se ao computador.For example, the CCM.log file on the site server records any problems that occur when the site server connects to the computer. O arquivo CCMSetup.log no cliente registra o processo de instalação.The CCMSetup.log file on the client records the installation process.

Importante

O push do cliente terá êxito apenas se todos os pré-requisitos forem atendidos.Client push only succeeds if all prerequisites are met. Para obter mais informações, consulte Dependências do método de instalação.For more information, see Installation method dependencies.

Configurar o site para usar automaticamente o push do cliente para os computadores descobertosConfigure the site to automatically use client push for discovered computers

  1. No console do Configuration Manager, acesse o workspace Administração, expanda Configuração do Site e selecione o nó Sites.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Selecione o site para o qual deseja configurar a instalação automática do cliente por push em todo o site.Select the site for which you want to configure automatic site-wide client push installation.

  3. Na guia Página inicial da faixa de opções, no grupo Configurações, selecione Configurações de Instalação do Cliente e então Instalação do Cliente por Push.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Client Push Installation.

  4. Na guia Geral da janela Propriedades da Instalação do Cliente por Push, selecione Habilitar a instalação automática do cliente por push em todo o site.On the General tab of the Client Push Installation Properties window, select Enable automatic site-wide client push installation.

  5. Da versão 1806 em diante, atualizar o site habilita uma verificação do Kerberos para o push do cliente.Starting in version 1806, when you update the site, a Kerberos check for client push is enabled. A opção para Permitir conexão fallback para NTLM é habilitada por padrão, o que é consistente com o comportamento anterior.The option to Allow connection fallback to NTLM is enabled by default, which is consistent with previous behavior. Se o site não puder autenticar o cliente usando Kerberos, ele tentará realizar a conexão novamente usando NTLM.If the site can't authenticate the client by using Kerberos, it retries the connection by using NTLM. A configuração recomendada para maior segurança é desabilitar essa configuração, o que exige Kerberos sem fallback de NTLM.The recommended configuration for improved security is to disable this setting, which requires Kerberos without NTLM fallback.

    Observação

    Ao usar o push de cliente para instalar o cliente do Configuration Manager, o servidor do site cria uma conexão remota com o cliente.When it uses client push to install the Configuration Manager client, the site server creates a remote connection to the client. Da versão 1806 em diante, o site poderá exigir autenticação mútua do Kerberos não permitindo fallback para NTLM antes de estabelecer a conexão.Starting in version 1806, the site can require Kerberos mutual authentication by not allowing fallback to NTLM before establishing the connection. Essa melhoria ajuda a proteger a comunicação entre o servidor e o cliente.This enhancement helps to secure the communication between the server and the client.

    Dependendo de suas políticas de segurança, seu ambiente pode já preferir ou exigir Kerberos em vez da autenticação NTLM mais antiga.Depending on your security policies, your environment might already prefer or require Kerberos over the older NTLM authentication. Para saber mais sobre as considerações de segurança desses protocolos de autenticação, leia sobre a Configuração da política de segurança do Windows para restringir NTLM.For more information on the security considerations of these authentication protocols, read about the Windows security policy setting to restrict NTLM.

    Para usar esse recurso, os clientes devem estar em uma floresta confiável do Active Directory.To use this feature, clients must be in a trusted Active Directory forest. O Kerberos no Windows depende do Active Directory para autenticação mútua.Kerberos in Windows relies on Active Directory for mutual authentication.

  6. Selecione os tipos de sistema para os quais o Configuration Manager deve enviar por push o software cliente.Select the system types to which Configuration Manager should push the client software. Selecione se deseja instalar o cliente em controladores de domínio.Select whether you want to install the client on domain controllers.

  7. Na guia Contas, especifique uma ou mais contas para o Configuration Manager usar ao conectar-se ao computador de destino.On the Accounts tab, specify one or more accounts for Configuration Manager to use when it connects to the target computer. Selecione o ícone Criar, insira o Nome de usuário e a Senha (com até 38 caracteres), confirme a senha e, em seguida, selecione OK.Select the Create icon, enter the User name and Password (no more than 38 characters), confirm the password, and then select OK. Especifique, pelo menos, uma conta de instalação do cliente por push.Specify at least one client push installation account. Essa conta deve ter direitos de administrador local no computador de destino para instalar o cliente.This account must have local administrator rights on the target computer to install the client. Se você não especificar uma conta de instalação do cliente por push, o Configuration Manager tentará usar a conta de computador do sistema de sites.If you don't specify a client push installation account, Configuration Manager tries to use the site system computer account. O push do cliente entre domínios falha ao usar a conta de computador do sistema de sites.Cross-domain client push fails when using the site system computer account.

    Observação

    Para usar o push do cliente em um site secundário, especifique a conta no site secundário que inicia o push do cliente.To use client push from a secondary site, specify the account at the secondary site that initiates the client push.

    Para obter mais informações sobre a conta de instalação do cliente por push, consulte o procedimento a seguir, Usar o Assistente de Instalação do Cliente por Push.For more information about the client push installation account, see the next procedure, Use the Client Push Installation Wizard.

  8. Especificar todas as propriedades de instalação necessárias na guia Propriedades de Instalação.Specify any required installation properties on the Installation Properties tab.

    Se você tiver estendido o esquema do Active Directory para o Configuration Manager, o site publicará as Propriedades de instalação de cliente especificadas no Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the site publishes the specified client installation properties to Active Directory Domain Services. Quando o CCMSetup é executado sem propriedades de instalação, ele lê essas propriedades do Active Directory.When CCMSetup runs without installation properties, it reads these properties from Active Directory.

    Observação

    Se você habilitar a instalação do cliente por push em um site secundário, defina a propriedade SMSSITECODE com o código do site do Configuration Manager de seu site primário pai.If you enable client push installation on a secondary site, set the SMSSITECODE property to the Configuration Manager site code of its parent primary site. Se você tiver estendido o esquema do Active Directory para o Configuration Manager, defina essa propriedade como AUTO para encontrar automaticamente a atribuição de site correta.If you've extended the Active Directory schema for Configuration Manager, to automatically find the correct site assignment, set this property to AUTO.

Usar o Assistente de Instalação do Cliente por PushUse the Client Push Installation Wizard

  1. No console do Configuration Manager, acesse o workspace Administração, expanda Configuração do Site e selecione o nó Sites.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Selecione o site para o qual deseja configurar a instalação automática do cliente por push em todo o site.Select the site for which you want to configure automatic site-wide client push installation.

  3. Na guia Página inicial da faixa de opções, no grupo Configurações, selecione Configurações de Instalação do Cliente e então Instalação do Cliente por Push.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Client Push Installation.

  4. Especificar todas as propriedades de instalação necessárias na guia Propriedades de Instalação.Specify any required installation properties on the Installation Properties tab.

    Se você tiver estendido o esquema do Active Directory para o Configuration Manager, o site publicará as Propriedades de instalação de cliente especificadas no Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the site publishes the specified client installation properties to Active Directory Domain Services. Quando o CCMSetup é executado sem propriedades de instalação, ele lê essas propriedades do Active Directory.When CCMSetup runs without installation properties, it reads these properties from Active Directory.

  5. No console do Configuration Manager, vá até o workspace Ativos e conformidade.In the Configuration Manager console, go to the Assets and Compliance workspace.

  6. No nó Dispositivos, selecione um ou mais computadores.In the Devices node, select one or more computers. Ou selecione uma coleção de computadores no nó Coleções de Dispositivos.Or select a collection of computers in the Device Collections node.

  7. Na guia Página Inicial da faixa de opções, escolha uma destas opções:On the Home tab of the ribbon, choose one of these options:

    • Para efetuar push do cliente para um ou mais dispositivos, no grupo Dispositivo, selecione Instalar Cliente.To push the client to one or more devices, in the Device group, select Install Client.

    • Para efetuar push do cliente para uma coleção de dispositivos, no grupo Coleção, selecione Instalar Cliente.To push the client to a collection of devices, in the Collection group, select Install Client.

  8. Na página Antes de Começar do Assistente para Instalar o Cliente do Configuration Manager, examine as informações e, em seguida, selecione Avançar.On the Before You Begin page of the Install Configuration Manager Client Wizard, review the information, and then select Next.

  9. Selecione as opções apropriadas na página Opções de Instalação.Select the appropriate options on the Installation Options page.

  10. Examine as configurações de instalação e feche o assistente.Review the installation settings, and then complete the wizard.

Observação

Use esse assistente para instalar clientes mesmo que o site não esteja configurado para o push do cliente.Use this wizard to install clients even if the site isn't configured for client push.

Instalação baseada em atualização de softwareSoftware update-based installation

A instalação do cliente baseada em atualização de software publica o cliente em um ponto de atualização de software como uma atualização de software.Software update-based client installation publishes the client to a software update point as a software update. Use esse método para uma primeira instalação ou uma atualização.Use this method for a first-time installation or upgrade.

Se o cliente do Configuration Manager estiver instalado em um computador, esse computador receberá a política do cliente do site.If the Configuration Manager client is installed on a computer, the computer receives client policy from the site. Essa política inclui o nome do servidor de ponto de atualização de software e a porta da qual obter atualizações de software.This policy includes the software update-point server name and port from which to get software updates.

Importante

Para a instalação baseada em atualização de software, use o mesmo servidor WSUS (Windows Server Update Services) para instalação do cliente e atualizações de software.For software update-based installation, use the same Windows Server Update Services (WSUS) server for client installation and software updates. Esse servidor deve ser o ponto de atualização de software ativo em um site primário.This server must be the active software update point in a primary site. Para mais informações, confira Install a software update point (Instalar um ponto de atualização de software).For more information, see Install a software update point.

Se o cliente do Configuration Manager não estiver instalado em um computador, configure e atribua um objeto de Política de Grupo.If the Configuration Manager client isn't installed on a computer, configure and assign a Group Policy Object. Essa Política de Grupo especifica o nome do servidor do ponto de atualização de software.The Group Policy specifies the server name of the software update point.

Não é possível adicionar propriedades de linha de comando a uma instalação do cliente baseada em atualização de software.You can't add command-line properties to a software update-based client installation. Se você estender o esquema do Active Directory para o Configuration Manager, a instalação do cliente consultará automaticamente o Active Directory Domain Services para as propriedades de instalação.If you've extended the Active Directory schema for Configuration Manager, the client installation automatically queries Active Directory Domain Services for the installation properties.

Se você não estendeu o esquema do Active Directory, use a Política de Grupo para provisionar as configurações de instalação do cliente.If you haven't extended the Active Directory schema, use Group Policy to provision client installation settings. Essas configurações são aplicadas automaticamente na instalação do cliente baseada em atualização de software.These settings are automatically applied to any software update-based client installation. Para obter mais informações, veja a seção sobre Como provisionar propriedades de instalação do cliente e o artigo sobre Como atribuir clientes a um site.For more information, see the section on How to provision client installation properties and the article on How to assign clients to a site.

Use os procedimentos a seguir para configurar computadores sem um cliente do Configuration Manager para usar o ponto de atualização de software.Use the following procedures to configure computers without a Configuration Manager client to use the software update point. Também há um procedimento para publicar o software cliente para o ponto de atualização de software.There's also a procedure for publishing the client software to the software update point.

Dica

Se os computadores estiverem em um estado de reinicialização pendente após uma instalação anterior do software, uma instalação de cliente baseada em atualização de software poderá causar a reinicialização do computador.If computers are in a pending restart state following a previous software installation, a software update-based client installation might cause the computer to restart.

Configurar um objeto de Política de Grupo para especificar o ponto de atualização de softwareConfigure a Group Policy Object to specify the software update point

  1. Use o Console de Gerenciamento de Política de Grupo para abrir um Objeto de Política de Grupo novo ou existente.Use the Group Policy Management Console to open a new or existing Group Policy Object.

  2. Expanda Configuração do Computador, Modelos Administrativos e Componentes do Windows e selecione Windows Update.Expand Computer Configuration, Administrative Templates, and Windows Components, and then select Windows Update.

  3. Abra as propriedades da configuração Especificar o local do serviço do Microsoft Update na intranet e selecione Habilitado.Open the properties of the setting Specify intranet Microsoft update service location, and then select Enabled.

  4. Definir o serviço de atualização da intranet para detectar atualizações: especifique o nome e a porta do servidor de ponto de atualização de software.Set the intranet update service for detecting updates: Specify the name and port of the software update point server.

    • Se você configurou o sistema de sites do Configuration Manager para usar um FQDN (nome de domínio totalmente qualificado), use esse formato.If you've configured the Configuration Manager site system to use a fully qualified domain name (FQDN), use that format.

    • Se o sistema de sites do Configuration Manager não estiver configurado para usar um FQDN, use um formato de nome curto.If the Configuration Manager site system isn't configured to use an FQDN, use a short name format.

    Dica

    Para determinar o número da porta, consulte Como determinar as configurações de porta usadas pelo WSUS.To determine the port number, see How to determine the port settings used by WSUS.

    Exemplo no formato FQDN: http://server1.contoso.com:8530Example in the FQDN format: http://server1.contoso.com:8530

  5. Definir o servidor de estatísticas da intranet: Essa configuração normalmente é definida com o mesmo nome do servidor.Set the intranet statistics server: This setting is typically configured with the same server name.

  6. Atribua o Objeto de Política de Grupo aos computadores nos quais você deseja instalar o cliente e receber atualizações de software.Assign the Group Policy Object to the computers on which you want to install the client and receive software updates.

Publicar o cliente do Configuration Manager no ponto de atualização de softwarePublish the Configuration Manager client to the software update point

  1. No console do Configuration Manager, acesse o workspace Administração, expanda Configuração do Site e selecione o nó Sites.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Selecione o site para o qual deseja configurar a instalação do cliente baseada em atualização de software.Select the site for which you want to configure software update-based client installation.

  3. Na guia Página Inicial da faixa de opções, no grupo Configurações, selecione Configurações de Instalação de Cliente e, em seguida, selecione Instalação do Cliente Baseada em Atualização de Software.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Software Update-Based Client Installation.

  4. Selecione Habilitar instalação do cliente baseada na atualização de software.Select Enable software update-based client installation.

  5. Se a versão do cliente do site for mais recente que a versão no ponto de atualização de software, a caixa de diálogo Versão Mais Recente do Pacote de Cliente Detectada será aberta.If the site's client version is more recent than the version on the software update point, the Later Version of Client Package Detected dialog box opens. Selecione Sim para publicar a versão mais recente.Select Yes to publish the most recent version.

    Observação

    Se você ainda não tiver publicado o software cliente para o ponto de atualização de software, essa caixa de diálogo estará em branco.If you haven't already published the client software to the software update point, this dialog box is blank.

A atualização de software para o cliente do Configuration Manager não é atualizada automaticamente quando há uma nova versão.The software update for the Configuration Manager client isn't automatically updated when there's a new version. Quando você atualizar o site, repita este procedimento para atualizar o cliente.When you update the site, repeat this procedure to update the client.

Instalação da Política de GrupoGroup Policy installation

Use a Política de Grupo no Active Directory Domain Services para publicar ou atribuir o cliente do Configuration Manager.Use Group Policy in Active Directory Domain Services to publish or assign the Configuration Manager client. O cliente é instalado quando o computador é iniciado.The client installs when the computer starts. Quando você usa a Política de Grupo, o cliente aparece em Adicionar ou Remover Programas no Painel de Controle.When you use Group Policy, the client appears in Add or Remove Programs in Control Panel. O usuário poderá instalá-lo de lá.The user can install it from there.

Use o pacote do Windows Installer CCMSetup.msi para instalações baseadas em Política de Grupo.Use the Windows Installer package CCMSetup.msi for Group Policy-based installations. Esse arquivo é encontrado na pasta <ConfigMgr installation directory>\bin\i386 no servidor do site.This file is found in the <ConfigMgr installation directory>\bin\i386 folder on the site server. Não é possível adicionar propriedades a esse arquivo para alterar o comportamento de instalação.You can't add properties to this file to change installation behavior.

Importante

Você deve ter permissões de administrador para acessar os arquivos de instalação do cliente.You must have administrator permissions to access the client installation files.

  • Se você tiver estendido o esquema do Active Directory para o Configuration Manager e selecionado Publicar este site no Active Directory Domain Services na guia Avançado da caixa de diálogo Propriedades do Site, os computadores cliente pesquisarão automaticamente as propriedades de instalação no Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, and you selected Publish this site in Active Directory Domain Services on the Advanced tab of the Site Properties dialog box, client computers automatically search Active Directory Domain Services for installation properties. Para obter mais informações, consulte Sobre as propriedades de instalação do cliente publicadas no Active Directory Domain Services.For more information, see About client installation properties published to Active Directory Domain Services.

  • Se você não estendeu o esquema do Active Directory, confira a seção sobre provisionar propriedades de instalação do cliente para obter informações sobre como armazenar as propriedades de instalação no Registro do Windows de computadores.If you haven't extended the Active Directory schema, see the section on provisioning client installation properties for information about storing installation properties in the Windows registry of computers. O cliente usa essas propriedades de instalação quando é instalado.The client uses these installation properties when it installs.

Para obter mais informações, confira Como usar a Política de Grupo para instalar o software remotamente.For more information, see How to use Group Policy to remotely install software.

Instalação manualManual installation

Instale o software cliente manualmente em computadores usando CCMSetup.exe.Manually install the client software on computers by using CCMSetup.exe. Localize esse programa e seus arquivos de suporte na pasta Cliente da pasta de instalação do Configuration Manager no servidor do site.You can find this program and its supporting files in the Client folder in the Configuration Manager installation folder on the site server. O site compartilha esta pasta na rede como:The site shares this folder to the network as:

\\<site server name>\SMS_<site code>\Client\

<site server name> é o nome do servidor do site primário.<site server name> is the primary site server name. <site code> é o código do site primário ao qual o cliente está atribuído.<site code> is the primary site code to which the client is assigned. Para executar CCMSetup.exe da linha de comando no cliente, conecte-se a esse local de rede e, em seguida, execute o comando.To run CCMSetup.exe from the command line on the client, connect to this network location, and then run the command.

Importante

Você deve ter permissões de administrador para acessar os arquivos de instalação do cliente.You must have administrator permissions to access the client installation files.

O CCMSetup.exe copia todos os pré-requisitos necessários para o computador cliente e chama o pacote do Windows Installer (Client.msi) para instalar o cliente.CCMSetup.exe copies all necessary prerequisites to the client computer and calls the Windows Installer package (Client.msi) to install the client. Não é possível executar o Client.msi diretamente.You can't run Client.msi directly.

Para modificar o comportamento da instalação do cliente, especifique opções de linha de comando para o CCMSetup.exe e o Client.msi.To modify the behavior of the client installation, specify command-line options for both CCMSetup.exe and Client.msi. Verifique se você especificou os parâmetros de CCMSetup que começam com / antes de especificar as propriedades de Client.msi.Make sure that you specify CCMSetup parameters that begin with / before you specify Client.msi properties. Por exemplo:For example:

CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01

Neste exemplo, o cliente é instalado com as seguintes opções:In this example, the client installs with the following options:

OpçãoOption DescriçãoDescription
/mp:SMSMP01 Esse parâmetro de CCMSetup especifica o ponto de gerenciamento SMSMP01 para baixar os arquivos de instalação necessários do cliente.This CCMSetup parameter specifies the management point SMSMP01 for downloading the required client installation files.
/logon Esse parâmetro de CCMSetup especifica se a instalação deve ser interrompida se for encontrado um cliente do Configuration Manager no computador.This CCMSetup parameter specifies that the installation should stop if an existing Configuration Manager client is found on the computer.
SMSSITECODE=AUTO Esta propriedade de Client.msi especifica que o cliente tenta localizar o código do site do Configuration Manager a ser usado, por exemplo, usando o Active Directory Domain Services.This Client.msi property specifies that the client tries to locate the Configuration Manager site code to use, by using Active Directory Domain Services, for example.
FSP=SMSFP01 Essa propriedade de Client.msi especifica que o ponto de status de fallback chamado SMSFP01 é usado para receber mensagens de estado enviadas do computador cliente.This Client.msi property specifies that the fallback status point named SMSFP01 is used to receive state messages sent from the client computer.

Para obter mais informações, veja Sobre os parâmetros e as propriedades de instalação de cliente.For more information, see About client installation parameters and properties.

Dica

Para que o procedimento instale o cliente do Configuration Manager em um dispositivo Windows 10 moderno usando a identidade do Azure AD (Azure Active Directory), confira Instalar e atribuir os clientes do Windows 10 do Configuration Manager usando o Azure AD para autenticação.For the procedure to install the Configuration Manager client on a modern Windows 10 device by using Azure Active Directory (Azure AD) identity, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication. Esse procedimento destina-se a clientes em uma intranet ou Internet.That procedure is for clients on an intranet or the internet.

Exemplos de instalação manualManual installation examples

Estes exemplos destinam-se a clientes que ingressaram no Active Directory em uma intranet.These examples are for Active Directory-joined clients on an intranet. Eles usam os seguintes valores:They use the following values:

  • MPSERVER: servidor que hospeda o ponto de gerenciamentoMPSERVER: server hosting the management point
  • FSPSERVER: servidor que hospeda o ponto de status de fallbackFSPSERVER: server hosting the fallback status point
  • ABC: código do siteABC: site code
  • contoso.com: nome de domíniocontoso.com: domain name

Suponha que você tenha configurado todos os servidores do sistema de site com um FQDN de intranet e publicado as informações do site no Active Directory.Assume that you've configured all site system servers with an intranet FQDN and published the site information to Active Directory.

Comece com as seguintes etapas no computador cliente:Start with the following steps on the client computer:

  1. Entre como um administrador local.Sign in as a local administrator.
  2. Mapeie a unidade Z para \\MPSERVER\SMS_ABC\Client.Map drive Z to \\MPSERVER\SMS_ABC\Client.
  3. Mude o prompt de comando para a unidade Z.Switch the command prompt to drive Z.

Então execute um dos seguintes comandos:Then run one of the following commands:

Exemplo manual 1Manual example 1

CCMSetup.exe

Este comando instala o cliente sem parâmetros nem propriedades adicionais.This command installs the client with no additional parameters or properties. O cliente é configurado automaticamente com as propriedades de instalação do cliente publicadas no Active Directory Domain Services, incluindo estas configurações:The client is automatically configured with the client installation properties published to Active Directory Domain Services, including these settings:

  • Código do site: essa configuração exige que a localização de rede do cliente seja incluído em um grupo de limites configurado para atribuição do cliente.Site code: This setting requires the client's network location to be included in a boundary group that you've configured for client assignment.
  • Ponto de gerenciamento.Management point.
  • Ponto de status de fallback.Fallback status point.
  • Comunicar-se somente usando HTTPS.Communicate using HTTPS only.

Para obter mais informações, consulte Sobre as propriedades de instalação do cliente publicadas no Active Directory Domain Services.For more information, see About client installation properties published to Active Directory Domain Services.

Exemplo manual 2Manual example 2

CCMSetup.exe /MP:mpserver.contoso.com /UsePKICert SMSSITECODE=ABC CCMHOSTNAME=server05.contoso.com CCMFIRSTCERT=1 FSP=server06.constoso.com

Este comando substitui a configuração automática fornecida pelo Active Directory Domain Services.This command overrides the automatic configuration that Active Directory Domain Services provides. Ele não exige que você inclua o local de rede do cliente em um grupo de limites configurado para atribuição do cliente.It doesn't require that you include the client's network location in a boundary group that's configured for client assignment. Em vez disso, a instalação especifica estas configurações:Instead, the installation specifies these settings:

  • Código do siteSite code
  • Ponto de gerenciamento da intranetIntranet management point
  • Ponto de gerenciamento baseado na InternetInternet-based management point
  • Ponto de status de fallback que aceita conexões da InternetFallback status point that accepts connections from the internet
  • Usar um certificado de PKI (infraestrutura de chave pública) (se disponível) que tenha o período de validade mais longoUse a client public key infrastructure (PKI) certificate (if available) that has the longest validity period

Instalação de script de logonLogon script installation

O Configuration Manager é compatível com o uso de scripts de logon para instalar o software cliente do Configuration Manager.Configuration Manager supports using logon scripts to install the Configuration Manager client software. Use o arquivo de programa CCMSetup.exe em um script de logon para disparar a instalação do cliente.Use the program file CCMSetup.exe in a logon script to trigger the client installation.

A instalação de script de logon usa os mesmos métodos da instalação manual do cliente.Logon script installation uses the same methods as manual client installation. Especifique o parâmetro de instalação /logon para CCMSsetup.exe.Specify the /logon installation parameter for CCMSsetup.exe. Se qualquer versão do cliente já existir no computador, esse parâmetro impedirá que o cliente seja instalado.If any version of the client already exists on the computer, this parameter prevents the client from installing. Esse comportamento impede a reinstalação do cliente toda vez que o script de logon é executado.This behavior prevents reinstallation of the client each time the logon script runs.

Se você não especificar nenhuma fonte de instalação usando o parâmetro /Source e nenhum ponto de gerenciamento do qual obter a instalação for especificado pelo parâmetro /MP, CCMSetup.exe localizará o ponto de gerenciamento pesquisando no Active Directory Domain Services.If you don't specify an installation source by using the /Source parameter and no management point from which to obtain installation is specified by the /MP parameter, CCMSetup.exe locates the management point by searching Active Directory Domain Services. Esse comportamento ocorrerá apenas se você tiver estendido o esquema para o Configuration Manager e publicado o site do Active Directory Domain Services.This behavior occurs only if you've extended the schema for Configuration Manager and published the site to Active Directory Domain Services. Como alternativa, o cliente pode usar DNS ou WINS para localizar um ponto de gerenciamento.Alternatively, the client can use DNS or WINS to locate a management point.

Instalação de pacote e programaPackage and program installation

Use o Configuration Manager para criar e implantar um pacote e um programa que atualiza o software cliente para dispositivos selecionados.Use Configuration Manager to create and deploy a package and program that upgrades the client software for selected devices. O Configuration Manager fornece um arquivo de definição de pacote que preenche as propriedades do pacote com valores geralmente usados.Configuration Manager supplies a package definition file that populates the package properties with typically used values. Personalize o comportamento da instalação do cliente especificando propriedades e parâmetros de linha de comando adicionais.Customize the behavior of the client installation by specifying additional command-line parameters and properties.

Observação

Não é possível atualizar clientes do Configuration Manager 2007 usando esse método.You can't upgrade Configuration Manager 2007 clients by using this method. Em vez disso, use a atualização automática de cliente, que cria e implanta automaticamente um pacote com a versão mais recente do cliente.Instead, use automatic client upgrade, which automatically creates and deploys a package that contains the latest version of the client. Para obter mais informações, consulte Atualizar clientes.For more information, see Upgrade clients.

Para obter mais informações sobre como migrar de versões mais antigas do cliente do Configuration Manager, consulte Planejando uma estratégia de migração do cliente.For more information about how to migrate from older versions of the Configuration Manager client, see Planning a client migration strategy.

Criar um pacote e um programa para o software clienteCreate a package and program for the client software

Use o procedimento a seguir para criar um pacote e um programa do Configuration Manager que você possa implantar nos computadores cliente do Configuration Manager para atualizar o software cliente.Use the following procedure to create a Configuration Manager package and program that you can deploy to Configuration Manager client computers to upgrade the client software.

  1. No console do Configuration Manager, vá para o workspace Biblioteca de Software, expanda Gerenciamento de Aplicativos e selecione o nó Pacotes.In the Configuration Manager console, go to the Software Library workspace, expand Application Management, and select the Packages node.

  2. Na guia Página Inicial da faixa de opções, no grupo Criar, selecione Criar Pacote com base na Definição.On the Home tab of the ribbon, in the Create group, select Create Package from Definition.

  3. Na página Definição do Pacote do assistente, selecione Microsoft na lista Editor e selecione Atualização de Cliente do Configuration Manager na lista Definição do pacote.On the Package Definition page of the wizard, select Microsoft from the Publisher list, and select Configuration Manager Client Upgrade from the Package definition list.

  4. Na página Arquivos de Origem, selecione Sempre obter arquivos da pasta de origem.On the Source Files page, select Always obtain files from a source folder.

  5. Na página Pasta de Origem, selecione Caminho de rede (Nome UNC) .On the Source Folder page, select Network path (UNC Name). Em seguida, insira o caminho de rede para o servidor e o compartilhamento que contém os arquivos de instalação do cliente.Then enter the network path of the server and share that contains the client installation files.

    Observação

    O computador no qual a implantação do Configuration Manager é executada deve ter acesso à pasta de rede especificada.The computer on which the Configuration Manager deployment runs must have access to the specified network folder. Caso contrário, a instalação do cliente falhará.Otherwise, the client installation fails.

    Para alterar uma das propriedades de instalação do cliente, modifique a linha de comando do CCMSetup.exe na guia Geral da caixa de diálogo do programa Propriedades de atualização silenciosa de agente do Configuration Manager.To change any of the client installation properties, modify the CCMSetup.exe command line on the General tab of the Configuration Manager agent silent upgrade Properties program dialog box. As propriedades de instalação padrão são /noservice SMSSITECODE=AUTO.The default installation properties are /noservice SMSSITECODE=AUTO.

  6. Distribua o pacote para todos os pontos de distribuição em que você deseja hospedar o pacote de atualização do cliente.Distribute the package to all distribution points that you want to host the client upgrade package. Então implante o pacote nas coleções de dispositivos que contêm os clientes que você deseja atualizar.Then deploy the package to device collections that contain clients that you want to upgrade.

Dispositivos do Windows gerenciados pelo Intune MDMIntune MDM-managed Windows devices

Implante o cliente do Configuration Manager em dispositivos registrados com o Microsoft Intune.Deploy the Configuration Manager client to devices that are enrolled with Microsoft Intune.

Esse procedimento é para um cliente tradicional conectado à intranet.This procedure is for a traditional client that's connected to an intranet. Ele usa métodos tradicionais de autenticação de cliente.It uses traditional client authentication methods. Para garantir que o dispositivo permaneça em um estado gerenciado após a instalação do software cliente, o dispositivo deverá estar na intranet e dentro do limite do site do Configuration Manager.To make sure the device remains in a managed state after it installs the client, it must be on the intranet and within a Configuration Manager site boundary.

Para que o procedimento instale o cliente do Configuration Manager em um dispositivo Windows 10 moderno usando a identidade do Azure AD, confira Instalar e atribuir os clientes do Windows 10 do Configuration Manager usando o Azure AD para autenticação.For the procedure to install the Configuration Manager client on a modern Windows 10 device by using Azure AD identity, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication.

Depois da instalação do cliente do Configuration Manager, o registro dos dispositivos no Intune não é cancelado.After you install the Configuration Manager client, devices don't unenroll from Intune. Ambos podem usar o cliente do Configuration Manager e o registro de MDM ao mesmo tempo.They can use the Configuration Manager client and MDM enrollment at the same time. Para obter mais informações, confira Visão geral do cogerenciamento.For more information, see Co-management overview.

Observação

Você pode usar outros métodos de instalação para instalar o cliente do Configuration Manager em um dispositivo gerenciado pelo Intune.You can use other client installation methods to install the Configuration Manager client on an Intune-managed device. Por exemplo, se um dispositivo gerenciado pelo Intune estiver na intranet e tiver ingressado no domínio do Active Directory, você poderá usar a política de grupo para instalar o cliente do Configuration Manager.For example, if an Intune-managed device is on the intranet, and joined to the Active Directory domain, you can use group policy to install the Configuration Manager client.

Instalar o cliente do Configuration Manager usando o IntuneInstall the Configuration Manager client by using Intune

  1. No Intune, adicione um aplicativo de linha de negócios do Windows que contenha o arquivo de instalação do cliente do Configuration Manager CCMSetup.msi.In Intune, add a Windows line-of-business app that contains the Configuration Manager client installation file CCMSetup.msi. Localize esse arquivo na pasta \bin\i386 no diretório de instalação do Configuration Manager no servidor do site.You can find this file in the \bin\i386 folder of the Configuration Manager installation directory on the site server.

  2. No Intune Software Publisher, insira os parâmetros de linha de comando.In the Intune Software Publisher, enter command-line parameters. Por exemplo, use este comando com um cliente tradicional em uma intranet:For example, use this command with a traditional client on an intranet:

    CCMSETUPCMD="/MP:<FQDN of management point> SMSMP=<FQDN of management point> SMSSITECODE=<your site code> DNSSUFFIX=<DNS suffix of management point>"

    Observação

    Para obter um exemplo de linha de comando a ser usado com um cliente moderno do Windows 10 com a autenticação do Azure AD, confira Como preparar dispositivos baseados na Internet para cogerenciamento.For an example of a command to use with a modern Windows 10 client using Azure AD authentication, see How to prepare internet-based devices for co-management.

  3. Atribua o aplicativo a um grupo de computadores Windows registrados.Assign the app to a group of the enrolled Windows computers.

Instalação de imagem do sistema operacionalOS image installation

Pré-instale o software cliente do Configuration Manager em um computador de referência usado para criar uma imagem do sistema operacional.Preinstall the Configuration Manager client on a reference computer that you use to create an OS image.

Importante

Ao usar a sequência de tarefas do Configuration Manager para implantar a imagem do SO, a etapa Preparar Cliente do ConfigMgr remove completamente o cliente do Configuration Manager.When you use the Configuration Manager task sequence to deploy an OS image, the Prepare ConfigMgr Client step completely removes the Configuration Manager client.

Preparar o computador cliente para a geração de imagensPrepare the client computer for imaging

  1. Instale manualmente o software cliente do Configuration Manager no computador de referência.Manually install the Configuration Manager client software on the reference computer. Para obter mais informações, veja Como instalar manualmente os clientes do Configuration Manager.For more information, see How to install Configuration Manager clients manually.

    Importante

    Não especifique um código do site do Configuration Manager para o cliente nas propriedades de linha de comando do CCMSetup.exe.Don't specify a Configuration Manager site code for the client in the CCMSetup.exe command-line properties.

  2. Em um prompt de comando, digite net stop ccmexec para interromper o serviço de Host de Agente SMS (CcmExec.exe) no computador de referência.At a command prompt, type net stop ccmexec to stop the SMS Agent Host service (CcmExec.exe) on the reference computer.

  3. Exclua o arquivo SMSCFG.INI da pasta Windows no computador de referência.Delete the SMSCFG.INI file from the Windows folder on the reference computer.

  4. Remova os certificados armazenados no repositório de computador local no computador de referência.Remove any certificates that are stored in the local computer store on the reference computer. Por exemplo, se você usar certificados PKI, deverá remover os certificados no repositório Pessoal para o Computador e o Usuário antes de criar a imagem do computador.For example, if you use PKI certificates, before you image the computer, remove the certificates in the Personal store for Computer and User.

  5. Se os clientes forem instalados em uma hierarquia do Configuration Manager diferente daquela do computador de referência, remova a chave de raiz confiável do computador de referência.If the clients are installed in a different Configuration Manager hierarchy than the hierarchy of the reference computer, remove the trusted root key from the reference computer.

    Observação

    Se os clientes não conseguirem consultar o Active Directory Domain Services para localizar um ponto de gerenciamento, eles usarão a chave de raiz confiável para determinar pontos de gerenciamento confiáveis.If clients can't query Active Directory Domain Services to locate a management point, they use the trusted root key to determine trusted management points. Se você implantar todos os clientes com imagens na mesma hierarquia que a do computador mestre, deixe a chave de raiz confiável no lugar.If you deploy all imaged clients in the same hierarchy as that of the master computer, leave the trusted root key in place.

    Se você implantar os clientes em diferentes hierarquias, remova a chave de raiz confiável.If you deploy the clients in different hierarchies, remove the trusted root key. Provisione também esses clientes com a nova chave de raiz confiável.Also provision these clients with the new trusted root key. Para obter mais informações, consulte Planejando a chave de raiz confiável.For more information, see Planning for the trusted root key.

  6. Use o software de geração de imagens para capturar uma imagem do computador de referência.Use your imaging software to capture an image of the reference computer.

  7. Implante a imagem nos computadores de destino.Deploy the image to the destination computers.

Computadores do grupo de trabalhoWorkgroup computers

O Configuration Manager dá suporte à instalação do cliente para computadores do grupos de trabalho.Configuration Manager supports client installation for computers in workgroups. Instale o cliente em computadores do grupo de trabalho usando o método especificado em Como instalar manualmente os clientes do Configuration Manager.Install the client on workgroup computers by using the method specified in How to install Configuration Manager clients manually.

Pré-requisitosPrerequisites

  • Instale manualmente o cliente em cada computador do grupo de trabalho.Manually install the client on each workgroup computer. Durante a instalação, o usuário interativo deve ter direitos de administrador local.During installation, the interactive user must have local administrator rights.

  • Para acessar recursos no domínio do servidor do site do Configuration Manager, configure a conta de acesso à rede para o site.To access resources in the Configuration Manager site server domain, configure the network access account for the site. Especifique essa conta no componente de site de distribuição de software.Specify this account in the software distribution site component. Para obter mais informações, confira Componentes do site.For more information, see Site components.

LimitaçõesLimitations

  • Os clientes do grupo de trabalho não podem localizar pontos de gerenciamento do Active Directory Domain Services.Workgroup clients can't locate management points from Active Directory Domain Services. Em vez disso, use DNS, WINS ou outro ponto de gerenciamento.Instead, they use DNS, WINS, or another management point.

  • Não há suporte para roaming global.Global roaming isn't supported. Os clientes do grupo de trabalho não podem consultar o Active Directory Domain Services para obter informações do site.Workgroup clients can't query Active Directory Domain Services for site information.

  • Os métodos de descoberta do Active Directory não podem descobrir computadores nos grupos de trabalho.Active Directory discovery methods can't discover computers in workgroups.

  • Você não pode implantar o software para os usuários de computadores do grupo de trabalho.You can't deploy software to users of workgroup computers.

  • Você não pode usar o método de instalação do cliente por push para instalar o cliente em computadores do grupo de trabalho.You can't use the client push installation method to install the client on workgroup computers.

  • Clientes do grupo de trabalho não podem usar o Kerberos para autenticação e podem exigir aprovação manual.Workgroup clients can't use Kerberos for authentication, and they might require manual approval.

  • Você não pode configurar um cliente de grupo de trabalho como um ponto de distribuição.You can't configure a workgroup client as a distribution point. O Configuration Manager exige que os computadores do ponto de distribuição sejam membros de um domínio.Configuration Manager requires that distribution point computers be members of a domain.

Instalar o cliente em computadores do grupo de trabalhoInstall the client on workgroup computers

Verifique os pré-requisitos e siga as instruções na seção Como instalar manualmente os clientes do Configuration Manager.Check the prerequisites, and then follow the directions in the section How to install Configuration Manager clients manually.

Exemplo de grupo de trabalho 1Workgroup example 1

Esse exemplo executa as seguintes ações:This example does the following actions:

  • Instala o cliente para gerenciamento de clientes da intranetInstalls the client for intranet client management
  • Especifica o código do siteSpecifies the site code
  • Especifica o sufixo DNS para localizar um ponto de gerenciamentoSpecifies the DNS suffix to locate a management point

CCMSetup.exe SMSSITECODE=ABC DNSSUFFIX=constoso.com

Exemplo de grupo de trabalho 2Workgroup example 2

Este exemplo exige que o cliente esteja em um local de rede configurado em um grupo de limites.This example requires the client to be on a network location that's configured in a boundary group. Se esse requisito não for atendido, a atribuição de site automática não funcionará.If this requirement isn't met, automatic site assignment won't work. O comando inclui um ponto de status de fallback no servidor FSPSERVER.The command includes a fallback status point on server FSPSERVER. Essa propriedade ajuda a acompanhar a implantação do cliente e a identificar todos os problemas de comunicação do cliente.This property helps to track client deployment and to identify any client communication issues.

CCMSetup.exe FSP=fspserver.constoso.com

Gerenciamento de cliente baseado na InternetInternet-based client management

Observação

Esta seção não se aplica a clientes que usam um gateway de gerenciamento de nuvem.This section doesn't apply to clients that use a cloud management gateway. Para instalar clientes baseados na Internet usando um gateway de gerenciamento de nuvem, confira Instalar e atribuir clientes do Windows 10 do Configuration Manager usando o Azure AD para autenticação.To install internet-based clients by using a cloud management gateway, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication.

Quando o site do Configuration Manager é compatível com gerenciamento de clientes baseado na Internet para clientes que em algumas estão na intranet e em outras vezes estão na Internet, você tem duas opções ao instalar clientes na intranet:When the Configuration Manager site supports internet-based client management for clients that are sometimes on an intranet and sometimes on the internet, you have two options when you install clients on the intranet:

  • Incluir a propriedade Client.msi de CCMHOSTNAME=<internet FQDN of the internet-based management point> ao instalar o cliente, por exemplo, usando instalação manual ou push do cliente.Include the Client.msi property CCMHOSTNAME=<internet FQDN of the internet-based management point> when you install the client, by using manual installation or client push, for example. Quando você usa esse método, atribua diretamente o cliente ao site.When you use this method, directly assign the client to the site. Você não pode usar a atribuição automática de site.You can't use automatic site assignment. Veja a seção Como instalar manualmente os clientes do Configuration Manager, que apresenta um exemplo desse método de configuração.See the How to install Configuration Manager clients manually section, which provides an example of this configuration method.

  • Instale o cliente para o gerenciamento de clientes na intranet e, em seguida, atribua um ponto de gerenciamento de clientes baseado na Internet ao cliente.Install the client for intranet client management, and then assign an internet-based client management point to the client. Alterar o ponto de gerenciamento usando as propriedades do cliente na página Configuration Manager no Painel de Controle ou usando um script.Change the management point by using the client properties on the Configuration Manager page in Control Panel, or by using a script. Ao usar esse método, você pode usar a atribuição automática de clientes.When you use this method, you can use automatic client assignment. Para obter mais informações, veja a seção Como configurar clientes para o gerenciamento de clientes baseado na Internet após a instalação do cliente.For more information, see the How to configure clients for internet-based client management after client installation section.

Para instalar clientes que estejam na Internet, escolha um dos seguintes métodos compatíveis:To install clients that are on the internet, choose one of the following supported methods:

  • Forneça um mecanismo para que esses clientes se conectem temporariamente à intranet com uma VPN.Provide a mechanism for these clients to temporarily connect to the intranet with a VPN. Em seguida, instale o cliente usando um método de instalação do cliente apropriado.Then install the client by using any appropriate client installation method.

  • Use um método de instalação que seja independente do Configuration Manager.Use an installation method that's independent of Configuration Manager. Por exemplo, empacote os arquivos de origem de instalação do cliente na mídia removível e envie a mídia aos usuários.For example, package the client installation source files onto removable media and send the media to users. Os arquivos de origem de instalação do cliente estão localizados na pasta <installation path>\Client no servidor do site do Configuration Manager.The client installation source files are located in the <installation path>\Client folder on the Configuration Manager site server. Inclua na mídia um script para copiar manualmente a pasta do cliente.On the media, include a script to manually copy over the client folder. Nessa pasta, instale o cliente usando CCMSetup.exe e todas as propriedades de linha de comando CCMSetup adequadas.From this folder, install the client by using CCMSetup.exe and all the appropriate CCMSetup command-line properties.

Observação

O Configuration Manager não dá suporte à instalação de um cliente diretamente do ponto de gerenciamento baseado na Internet ou do ponto de atualização de software baseado na Internet.Configuration Manager doesn't support installing a client directly from the internet-based management point or from the internet-based software update point.

Os clientes gerenciados pela Internet devem se comunicar com sistemas de sites baseados na Internet.Clients that are managed over the internet must communicate with internet-based site systems. Garanta que esses clientes também têm certificados PKI (infraestrutura de chave pública) antes de instalar o cliente.Ensure that these clients also have public key infrastructure (PKI) certificates before you install the client. Instale esses certificados independentemente do Configuration Manager.Install these certificates independently from Configuration Manager. Para obter mais informações, veja requisitos de certificado PKI.For more information, see PKI certificate requirements.

Instalar clientes na Internet especificando as propriedades de linha de comando do CCMSetupInstall clients on the internet by specifying CCMSetup command-line properties

  1. Siga as instruções na seção Como instalar manualmente os clientes do Configuration Manager.Follow the directions in the section How to install Configuration Manager clients manually. Sempre inclua as seguintes opções:Always include the following options:

    • Parâmetro de linha de comando de CCMSetup /source:<local path of the copied Client folder>CCMSetup command-line parameter /source:<local path of the copied Client folder>

    • Parâmetro de linha de comando de CCMSetup /UsePKICertCCMSetup command-line parameter /UsePKICert

    • Propriedade Client.msi CCMHOSTNAME=<FQDN of internet-based management point>Client.msi property CCMHOSTNAME=<FQDN of internet-based management point>

    • Propriedade Client.msi SMSSIGNCERT=<local path of exported site server signing certificate>Client.msi property SMSSIGNCERT=<local path of exported site server signing certificate>

    • Propriedade Client.msi SMSSITECODE=<site code of internet-based management point>Client.msi property SMSSITECODE=<site code of internet-based management point>

    Observação

    Se o site tiver mais de um ponto de gerenciamento baseado na Internet, não importará qual deles você especificar para a propriedade CCMHOSTNAME.If the site has more than one internet-based management point, it doesn't matter which one you specify for the CCMHOSTNAME property. Quando um cliente do Configuration Manager se conecta ao ponto de gerenciamento baseado na Internet especificado, esse ponto de gerenciamento envia ao cliente uma lista de pontos de gerenciamento baseados na Internet disponíveis no site.When a Configuration Manager client connects to the specified internet-based management point, it sends the client a list of available internet-based management points in the site. O cliente seleciona um ponto aleatoriamente na lista.The client randomly selects one from the list.

  2. Se você não quiser que o cliente verifique a CRL (lista de certificados revogados), especifique o parâmetro de linha de comando do CCMSetup /NoCRLCheck.If you don't want the client to check the certificate revocation list (CRL), specify the CCMSetup command-line parameter /NoCRLCheck.

  3. Se estiver usando um ponto de status de fallback baseado na Internet, especifique a propriedade FSP=<internet FQDN of the internet-based fallback status point> do Client.msi.If you're using an internet-based fallback status point, specify the Client.msi property FSP=<internet FQDN of the internet-based fallback status point>.

  4. Se você estiver instalando o cliente para o gerenciamento de clientes apenas da Internet, especifique a propriedade CCMALWAYSINF=1 do Client.msi.If you're installing the client for internet-only client management, specify the Client.msi property CCMALWAYSINF=1.

  5. Determine se você precisa especificar propriedades adicionais de parâmetros da linha de comando CCMSetup.Determine whether you have to specify additional CCMSetup command-line parameters. Por exemplo, se o cliente tiver mais de um certificado PKI válido, talvez você precise especificar um critério de seleção de certificado.For example, if the client has more than one valid PKI certificate, you might have to specify a certificate selection criterion. Para obter uma lista de propriedades disponíveis, confira Sobre as propriedades e os parâmetros de instalação do cliente.For a list of available properties, see About client installation parameters and properties.

Exemplo baseado na InternetInternet-based example

CCMSetup.exe /source: D:\Clients /UsePKICert CCMHOSTNAME=server1.contoso.com SMSSIGNCERT=siteserver.cer SMSSITECODE=ABC FSP=server2.contoso.com CCMALWAYSINF=1 CCMFIRSTCERT=1

Este exemplo instala o cliente com os seguintes comportamentos:This example installs the client with the following behaviors:

  • Usar arquivos de origem de uma pasta na unidade D.Use source files from a folder on drive D.
  • Usar um certificado PKI do cliente.Use a client PKI certificate.
  • Selecionar o certificado com o período de validade mais longo.Select the certificate with the longest validity period.
  • Gerenciamento de clientes apenas na Internet.Internet-only client management.
  • Atribuir o cliente para usar o ponto de gerenciamento baseado na Internet chamado SERVER1.Assign the client to use the internet-based management point named SERVER1.
  • Atribuir o ponto de status de fallback baseado na Internet no domínio contoso.com.Assign the internet-based fallback status point in the contoso.com domain.
  • Atribuir o cliente ao site ABC.Assign the client to the ABC site.

Para configurar clientes para o gerenciamento de clientes baseado na Internet após a instalação do clienteTo configure clients for internet-based client management after client installation

Para atribuir o ponto de gerenciamento baseado na Internet após a instalação do cliente, use um destes procedimentos.To assign the internet-based management point after you install the client, use one of these procedures. O primeiro requer configuração manual e é apropriado para poucos clientes.The first requires manual configuration and is appropriate for a few clients. O segundo é mais apropriado para a configuração de muitos clientes.The second is more appropriate for configuring many clients.

Configurar clientes para gerenciamento de clientes baseado na Internet após a instalação do cliente usando o painel de controle do Configuration ManagerConfigure clients for internet-based client management after client installation from the Configuration Manager control panel

  1. Abra o painel de controle do Configuration Manager no cliente.Open the Configuration Manager control panel on the client.

  2. Na guia Internet, insira o FQDN (nome de domínio totalmente qualificado) do ponto de gerenciamento baseado na Internet como o FQDN de Internet.On the Internet tab, enter the fully qualified domain name (FQDN) of the internet-based management point as the Internet FQDN.

    Observação

    A guia Internet ficará disponível apenas se o cliente tiver um certificado PKI do cliente.The Internet tab is available only if the client has a client PKI certificate.

  3. Se o cliente acessar a Internet usando um servidor proxy, insira as configurações do servidor proxy.If the client accesses the internet by using a proxy server, enter the proxy server settings.

Configurar clientes para o gerenciamento de clientes baseado na Internet após a instalação do cliente usando um scriptConfigure clients for internet-based client management after client installation by using a script

PowerShellPowerShell
  1. Abra um editor embutido do PowerShell, como o Visual Studio Code ou o PowerShell ISE.Open a PowerShell in-line editor, like PowerShell ISE or Visual Studio Code. Você também pode usar um editor de texto, como o Bloco de Notas.You can also use a text editor, like Notepad.

  2. Copie e insira as linhas de código a seguir no arquivo.Copy and insert the following lines of code into the editor. Substitua 'mp.contoso.com' pelo FQDN de Internet de seu ponto de gerenciamento baseado na Internet.Replace 'mp.contoso.com' with the internet FQDN of your internet-based management point.

    $newInternetBasedManagementPointFQDN = 'mp.contoso.com'
    $client = New-Object -ComObject Microsoft.SMS.Client
    $client.SetInternetManagementPointFQDN($newInternetBasedManagementPointFQDN)
    Restart-Service CcmExec
    $client.GetInternetManagementPointFQDN()
    

    Observação

    A última linha existe somente para verificar o novo valor de ponto de gerenciamento da Internet.The last line is there only to verify the new internet management point value.

    Para excluir um ponto de gerenciamento especificado baseado na Internet, remova o valor FQDN do servidor entre aspas.To delete a specified internet-based management point, remove the server FQDN value inside the quotation marks. A linha torna-se $newInternetBasedManagementPointFQDN = ''.The line becomes $newInternetBasedManagementPointFQDN = ''.

  3. Salve o arquivo com uma extensão .ps1.Save the file with a .ps1 extension.

  4. Execute o script com direitos elevados em computadores cliente.Run the script with elevated rights on client computers. Use um destes seguintes métodos:Use one of these methods:

    • Implante o arquivo nos clientes existentes do Configuration Manager usando um pacote e um programa.Deploy the file to existing Configuration Manager clients by using a package and a program.

    • Execute o arquivo localmente em clientes existentes do Configuration Manager clicando duas vezes no arquivo de script do Explorador de Arquivos.Run the file locally on existing Configuration Manager clients by double-clicking the script file in File Explorer.

Talvez você precise reiniciar o cliente para que as alterações entrem em vigor.You might have to restart the client for the changes to take effect.

Provisionar propriedades da instalação do clienteProvision client installation properties

Provisionar propriedades de instalação do cliente para a política de grupo e instalações do cliente baseadas em atualização de software.Provision client installation properties for group policy and software update-based client installations. Use a Política de Grupo do Windows para provisionar computadores com as propriedades de instalação do cliente do Configuration Manager.Use Windows Group Policy to provision computers with Configuration Manager client installation properties. Essas propriedades são armazenadas no registro do computador.These properties are stored in the registry of the computer. O cliente os lê quando ele é instalado.The client reads them when it installs. Esse procedimento normalmente não é necessário, mas pode ser necessário para alguns cenários de instalação do cliente, como:This procedure isn't normally required, but it might be needed for some client installation scenarios, such as:

  • Você está usando as configurações de política de grupo ou métodos de instalação do cliente baseados em atualização de software.You're using the group policy settings or software update-based client installation methods. Você não estendeu o esquema do Active Directory para o Configuration Manager.You haven't extended the Active Directory schema for Configuration Manager.

  • Você deseja substituir as propriedades de instalação do cliente em computadores específicos.You want to override client installation properties on specific computers.

Observação

Se uma das propriedades de instalação for fornecida na linha de comando do CCMSetup.exe, as propriedades de instalação provisionadas nos computadores não serão usadas.If any installation properties are supplied on the CCMSetup.exe command line, installation properties provisioned on computers aren't used.

O modelo administrativo de política de grupo ConfigMgrInstallation.adm é fornecido na mídia de instalação do Configuration Manager.A group policy administrative template named ConfigMgrInstallation.adm is supplied on the Configuration Manager installation media. Use esse modelo para provisionar computadores cliente com propriedades de instalação.Use this template to provision client computers with installation properties.

Dica

Por padrão, o ConfigMgrInstallation.adm não oferece suporte a cadeias de caracteres maiores que 255 caracteres.By default, ConfigMgrInstallation.adm doesn't support strings larger than 255 characters. Essa configuração pode afetar a adição de vários parâmetros ou de parâmetros com valores longos, como CCMCERTISSUERS.This configuration can impact adding multiple parameters or parameters with long values, such as CCMCERTISSUERS.

Para solucionar esse problema:To workaround this issue:

  1. Edite ConfigMgrInstallation.adm no Bloco de Notas.Edit ConfigMgrInstallation.adm in Notepad.
  2. Para a propriedade VALUENAME SetupParameters, altere o valor de MAXLEN para um número inteiro maior.For the property VALUENAME SetupParameters, change the MAXLEN value to a larger integer. Por exemplo, MAXLEN 511.For example, MAXLEN 511.

Configurar e atribuir as propriedades de instalação do cliente usando um objeto de política de grupoConfigure and assign client installation properties by using a group policy object

  1. Importe o modelo administrativo ConfigMgrInstallation.adm para um GPO (Objeto de Política de Grupo) novo ou existente usando um editor como o Editor de Objeto de Política de Grupo do Windows.Import the ConfigMgrInstallation.adm administrative template into a new or existing group policy object (GPO) by using an editor like Windows Group Policy Object Editor. Localize este arquivo na pasta TOOLS\ConfigMgrADMTemplates na mídia de instalação do Configuration Manager.You can find this file in the TOOLS\ConfigMgrADMTemplates folder on the Configuration Manager installation media.

  2. Abra as propriedades da configuração importada Definir configurações de implantação de cliente.Open the properties of the imported setting Configure Client Deployment Settings.

  3. Selecione Habilitado.Select Enabled.

  4. Na caixa CCMSetup , digite as propriedades de linha de comando CCMSetup necessárias.In the CCMSetup box, enter the required CCMSetup command-line properties. Para obter uma lista das propriedades de linha de comando do CCMSetup e exemplos de uso, veja Sobre as parâmetros e propriedades de instalação do cliente.For a list of all CCMSetup command-line properties and examples of their use, see About client installation parameters and properties.

  5. Atribua o GPO aos computadores que deseja provisionar com as propriedades de instalação do cliente do Configuration Manager.Assign the GPO to the computers that you want to provision with Configuration Manager client installation properties.