Pré-requisitos para implementar clientes em computadores Windows

Artigo
08/13/2021

Aplica-se a: Configuration Manager (ramo atual)

Implementar clientes do Gestor de Configuração no seu ambiente tem as seguintes dependências e dependências externas dentro do produto. Além disso, cada método de implementação de clientes tem as suas próprias dependências, que deverão ser satisfeitas para que as instalações de clientes tenham êxito.

Para obter mais informações sobre os requisitos mínimos de hardware e SO para o cliente Gestor de Configuração, consulte configurações suportadas.

Nota

Os números de versão do software apresentados neste artigo listam apenas os números de versão mínima necessários.

Utilize as seguintes informações para determinar os pré-requisitos para quando instalar o cliente Gestor de Configuração em Windows dispositivos.

Dependências externas ao Configuration Manager

componentes Windows

Muitos destes componentes são serviços ou funcionalidades que Windows permite por padrão. Não desative estes componentes nos clientes Do Gestor de Configuração.

Componente	Descrição
Windows Installer	Necessário para suportar a utilização de ficheiros Windows Instalador para aplicações e atualizações de software.
Serviço de Transferência Inteligente em Segundo Plano (BITS)	Necessário para permitir transferências de dados estranguladas entre os sistemas de computador cliente e de site do Gestor de Configuração.
Programador de Tarefas	Requerido para operações de cliente, como avaliar regularmente a saúde do cliente Gestor de Configuração.
Compressão diferencial remota (RDC)	Necessário para otimizar a transmissão de dados através da rede.
Suporte de assinatura de código SHA-2	Os clientes requerem suporte para o algoritmo de assinatura de código SHA-2. Para obter mais informações, consulte o suporte de assinatura do código SHA-2.

Suporte de assinatura de código SHA-2

Devido às fraquezas no algoritmo SHA-1 e para alinhar-se com os padrões da indústria, a Microsoft assina agora apenas binários de Gestor de Configuração usando o algoritmo SHA-2 mais seguro. As versões de sistemas de Windows legacy requerem uma atualização para suporte à assinatura de código SHA-2. Para mais informações, consulte o requisito de suporte de assinatura do código SHA-2 2019 para Windows e WSUS.

Se não atualizar estas versões DE, não poderá instalar uma versão suportada do cliente atual do Gestor de Configuração. Este comportamento aplica-se a um novo cliente que o instale ou atualizá-lo a partir de uma versão anterior.

Se precisar de gerir um cliente numa versão de Windows não atualizada, ou mais antiga do que as versões acima listadas, utilize a versão 1902 do Gestor de Configuração (EIC). Para mais informações, consulte o cliente de interoperabilidade alargado.

Dica

Se não utilizar a atualização automáticado cliente e atualizar os clientes com outro mecanismo, certifique-se de atualizar a versão do ccmsetup. Uma versão mais antiga do ccmsetup pode não validar adequadamente o novo certificado de assinatura de código SHA-2 nos binários dos clientes. Por exemplo, se copiar ccmsetup.exe a uma partilha de ficheiros ou utilizar ccmsetup.msi com a política de grupo.

Os seguintes mecanismos de atualização do cliente não são afetados:

Instalação push do cliente: Utiliza o pacote de clientes a partir do site.
Instalação baseada em atualizações de software: A atualização do site republica para a WSUS.
Dispositivos de Windows geridos pelo MDM intune: A versão suportada para este mecanismo já suporta a assinatura de código SHA-2, mas ainda é importante utilizar as ccmsetup.msi mais recentes.

Componentes descarregados automaticamente durante a instalação

O cliente Gestor de Configuração tem dependências externas. Estas dependências dependem da versão SO e do software instalado no computador cliente. Se o cliente exigir que estas dependências completem a instalação, instala-as automaticamente.

Componente	Descrição
Microsoft Core XML Services (MSXML) versão 6.20.5002 ou posterior `msxml6.msi` ()	Necessário para suportar o processamento de documentos XML no Windows.
Microsoft Visual C++ 2015-2019 Versão redistribuível 14.28.29914.0 ( `vcredist_x*.exe` )	(Versão 2107 e posterior) Obrigado a apoiar as operações do cliente. Quando instalar esta atualização nos computadores clientes, poderá ser necessário reiniciar a instalação.
Microsoft Visual C++ 2013 Versão redistribubutável 12.0.40660.0 ( `vcredist_x*.exe` )	(Versão 2103 e anterior) Obrigado a apoiar as operações do cliente. Quando instalar esta atualização nos computadores clientes, poderá ser necessário reiniciar a instalação.
Windows APIs de imagem 6.0.6001.18000 ou mais tarde `wimgapi.msi` ()	É necessário permitir que o Gestor de Configuração gere ficheiros de Windows de imagem (.wim).
Microsoft Policy Platform 1.2.3514.0 ou mais tarde `MicrosoftPolicyPlatformSetup.msi` (	Necessário para permitir aos clientes avaliar as definições de compatibilidade.
Microsoft .NET Framework versão 4.6.2 ou posterior `NDP462-KB3151800-x86-x64-AllOS-ENU.exe` ()	Versão 2107 e posterior: Necessário para suportar operações de cliente. Instalado automaticamente no computador se não tiver esta versão instalada. Para mais informações, consulte mais detalhes sobre o Microsoft .NET.
Microsoft .NET Framework versão 4.5.2 ou posterior `NDP452-KB2901907-x86-x64-AllOS-ENU.exe` ()	Versão 2103 e anterior: Obrigado a apoiar as operações dos clientes. Instalado automaticamente no computador se não tiver esta versão instalada. Para mais informações, consulte mais detalhes sobre o Microsoft .NET.
Microsoft SQL Server Compact componentes 4.0 SP1	Necessários para armazenar informações relacionadas com operações de cliente.

Mais detalhes sobre o Microsoft .NET

Quando instala ou atualiza o cliente Gestor de Configuração, se o dispositivo não tiver pelo menos a versão necessária do .NET Framework, o CCMSetup instala-o. A partir da versão 2107, a versão mínima exigida é 4.6.2.

A Microsoft recomenda que instale a versão mais recente da versão 4.8 da .NET para obter as mais recentes melhorias de desempenho e segurança. O CCMSetup não instala automaticamente a versão .NET 4.8. Uma versão posterior do Gestor de Configuração requer a versão .NET 4.8.

Nota

.NET Framework versão 4.6.2 está pré-instalada com Windows Server 2016 e Windows 10 versão 1607. Versões posteriores de Windows são pré-instaladas com uma versão posterior do .NET Framework.

.NET Framework versão 4.8 não é suportada em algumas versões de SO, como Windows 10 LTSB de 2015.

Para mais informações, consulte .NET Framework requisitos do sistema.

Quer atualize .NET antes de atualizar o cliente Do Gestor de Configuração, ou o CCMSetup o atualize, .NET pode exigir um reinício para completar a sua instalação. O CCMSetup suprime um reinício, se necessário. O utilizador vê uma notificação necessária para reiniciar na bandeja do sistema. Os seguintes cenários são razões comuns pelas quais .NET exige que o computador reinicie:

Serviços ou aplicações .NET estão em execução no computador.
Uma ou mais atualizações de software necessárias para a instalação do .NET estão em falta.
Um reinício do computador está pendente desde a instalação anterior de atualizações do software .NET Framework.

Depois de .NET Framework ser instalado, poderá requerer outras atualizações. Estas atualizações também podem exigir que o computador reinicie.

Se precisar de gerir o dispositivo antes de atualizar o cliente Do Gestor de Configuração, utilize o seguinte processo recomendado:

Instale a versão mais recente da linha de base .NET. Por exemplo, a partir da versão 2107, instale a versão .NET 4.8.
Reinicie o dispositivo.
Procure atualizações de software e instale a mais recente atualização cumulativa .NET.
Reinicie o dispositivo.
Instale a versão mais recente do cliente Do Gestor de Configuração.

Problema conhecido com a versão .NET 4.6.2 no Windows Server 2008 SP2

O lançamento da versão .NET 4.6.2 que o Gestor de Configuração redistribui não instala no Windows Server 2008 SP2. Esta versão do SO é abrangida pelo programa Extended Security Updates (ESU). Embora os produtos ao abrigo deste programa já não sejam suportados para serem utilizados com o Gestor de Configuração, pode utilizar a versão mais recente da filial atual do Gestor de Configuração para implementar e instalar Windows atualizações de segurança lançadas no âmbito do programa ESU.

A Microsoft recomenda atualizar o SISTEMA para uma versão posterior totalmente suportada. Se os requisitos do seu negócio necessitarem de utilização desta versão OS, descarregue a versão 4.6.2 da .NET publicada em 6/23/2021 ou posterior. Para obter mais informações, consulte o instalador offline 4.6.2 da .NET Framework para Windows. Esta versão .NET instala-se no Server 2008 SP2. Atualize manualmente .NET em dispositivos com esta versão SO antes de atualizar o cliente Do Gestor de Configuração para a versão 2107.

Dependências do Configuration Manager

Para obter mais informações, consulte determine as funções do sistema do site para clientes.

Componente	Descrição
Ponto de gestão	Para implantar o cliente Gestor de Configuração, não necessita de um ponto de gestão. Os clientes exigem um ponto de gestão para transferir informação com o site. Sem um ponto de gestão, não se pode gerir computadores clientes.
Ponto de distribuição	O ponto de distribuição é uma função opcional, mas recomendada do sistema de site para a implementação e gestão do cliente. Todos os pontos de distribuição acolhem os ficheiros de origem do cliente. Os clientes encontram o ponto de distribuição mais próximo para descarregar os ficheiros de origem durante a implementação ou atualização do cliente. Se o site não tiver um ponto de distribuição, os computadores descarregam os ficheiros de origem do cliente do seu ponto de gestão.
Ponto de estado de contingência	O ponto de estado de contingência é uma função do sistema de sites opcional mas recomendada para implementação de cliente. O ponto de situação de recuo rastreia a implementação do cliente e permite que os computadores no site do Gestor de Configuração enviem mensagens estatais quando não conseguem comunicar com um ponto de gestão.
Ponto do Reporting Services	O ponto de serviços de reporte é uma função opcional, mas recomendada do sistema de site. Apresenta relatórios relacionados com a implementação e gestão do cliente. Para obter mais informações, consulte Introdução à comunicação.

Dependências do método de instalação

Os seguintes pré-requisitos são específicos dos vários métodos de instalação do cliente.

Instalação push do cliente

O site utiliza contas de instalação push do cliente para ligar aos computadores para instalar o cliente. Especifique estas contas no separador Contas das Propriedades de Instalação push do Cliente. A conta deve ser um membro do grupo de administradores locais no computador de destino.

Se não especificar uma conta de instalação push do cliente, o servidor do site utiliza a sua conta de computador.
O site precisa descobrir o computador no qual está a instalar o cliente. Pelo menos um método de descoberta do Gestor de Configuração é necessário.
O computador tem uma partilha ADMIN$.
Para pressionar automaticamente o cliente Do Gestor de Configuração para os recursos descobertos, selecione a opção de Ativar a instalação de push do cliente para recursos atribuídos nas propriedades de instalação do Cliente Push.
O computador cliente precisa de comunicar com um ponto de distribuição ou um ponto de gestão para descarregar os ficheiros de origem.
Quando você precisa de autenticação mútua Kerberos, os clientes devem estar numa floresta de diretório ativo de confiança. Kerberos em Windows conta com o Ative Directory para a autenticação mútua.

Para utilizar o impulso do cliente, precisa das seguintes permissões de segurança:

Para configurar a conta de instalação push do cliente: Modificar e Ler a permissão para o objeto Site.
Utilizar o cliente pressione para instalar o cliente em coleções, dispositivos e consultas: Modifique a permissão de Recurso e Leitura para o objeto Coleção.

A função de segurança padrão do Administrador de Infraestrutura inclui as permissões necessárias para gerir as instalações de push do cliente.

Instalação baseada em pontos de atualizações de software

Se não estendeu o esquema do Ative Directory, ou está a instalar clientes de outra floresta, utilize a política de grupo para providenciar parâmetros de instalação para CCMSetup.exe. Para obter mais informações, consulte Como providenciar propriedades de instalação de clientes.
Publique o cliente Gestor de Configuração no ponto de atualização do software.
Para descarregar os ficheiros de origem, o computador cliente precisa de comunicar com um ponto de distribuição ou um ponto de gestão.

Para as permissões de segurança necessárias para gerir as atualizações de software do Gestor de Configuração, consulte pré-requisitos para atualizações de software.

Instalação baseada em políticas de grupo

Se não estendeu o esquema do Ative Directory, ou está a instalar clientes de outra floresta, utilize a política de grupo para providenciar parâmetros de instalação para CCMSetup.exe. Para obter mais informações, consulte Como providenciar propriedades de instalação de clientes.
Para descarregar os ficheiros de origem, o computador cliente precisa de comunicar com um ponto de distribuição ou um ponto de gestão.

Instalação baseada no script de início de sessão

Para descarregar os ficheiros de origem, o computador cliente precisa de comunicar com um ponto de distribuição ou um ponto de gestão. A menos que tenha especificado CCMSetup.exe com o seguinte parâmetro de linha de comando: ccmsetup /source

Instalação manual

Microsoft Intune Instalação MDM

Requer uma subscrição Microsoft Intune e licenças apropriadas.
Requer que o dispositivo tenha acesso à Internet, mesmo que não seja baseado na Internet.
Dependendo do caso de utilização, pode também necessitar de uma ou ambas as seguintes tecnologias:
- Azure Active Directory
- Gateway de gestão da cloud

Instalação do computador do grupo de trabalho

Para aceder aos recursos no domínio do servidor do site do Gestor de Configuração, configurar uma conta de acesso à rede para o site.

Para obter mais informações sobre como configurar a conta de acesso à rede, consulte os conceitos Fundamentais para a gestão de conteúdos.

Instalação baseada em distribuição de software (apenas para atualizações)

Se não estendeu o esquema do Ative Directory, ou está a instalar clientes de outra floresta, utilize a política de grupo para providenciar parâmetros de instalação para CCMSetup.exe. Para obter mais informações, consulte Como providenciar propriedades de instalação de clientes.
Para descarregar os ficheiros de origem, o computador cliente precisa de comunicar com um ponto de distribuição ou um ponto de gestão.

Para as permissões de segurança necessárias para atualizar o cliente Do Gestor de Configuração utilizando a gestão da aplicação, consulte Segurança e privacidade para gestão de aplicações.

Atualizações automáticas de clientes

Terá de ser membro da função de segurança Administrador Total para configurar atualizações automáticas de clientes.

Requisitos de firewall

Se houver uma firewall entre os servidores do sistema de site e os computadores nos quais pretende instalar o cliente Do Gestor de Configuração, consulte Windows firewall e as definições de porta para os clientes.

Passos seguintes

Windows firewall e definições de porta para clientes

Pré-requisitos para a implantação de clientes em dispositivos móveis