Como implementar clientes em MacHow to deploy clients to Macs

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Este tópico descreve como implementar e manter o cliente do Configuration Manager em computadores Mac.This topic describes how to deploy and maintain the Configuration Manager client on Mac computers. Para saber mais sobre o que tem de configurar antes de implementar clientes em computadores Mac, consulte preparar para implementar o software de cliente para Macs.To learn about what you have to configure before deploying clients to Mac computers, see Prepare to deploy client software to Macs.

Quando instala um novo cliente para computadores Mac, poderá ter também instala atualizações do Configuration Manager para refletir as novas informações de cliente na consola do Configuration Manager.When you install a new client for Mac computers, you might have to also install Configuration Manager updates to reflect the new client information in the Configuration Manager console.

Estes procedimentos, tem duas opções para instalar os certificados de cliente.In these procedures, you have two options for installing client certificates. Saiba mais sobre certificados de cliente para Macs no preparar para implementar o software de cliente para Macs.Read more about client certificates for Macs in Prepare to deploy client software to Macs.

Importante

Para implementar o cliente para dispositivos que executem macOS Sierra, o nome do requerente do certificado de ponto de gestão tem de ser configurado corretamente, por exemplo, utilizando o FQDN do servidor de ponto de gestão.To deploy the client to devices running macOS Sierra, the Subject name of the management point certificate must be configured correctly, for example, by using the FQDN of the management point server.

Configurar as definições de cliente para inscriçãoConfigure client settings for enrollment

Tem de utilizar o predefinições de cliente para configurar a inscrição para computadores Mac; não é possível utilizar definições de cliente personalizadas.You must use the default client settings to configure enrollment for Mac computers; you cannot use custom client settings.

Isto é necessário para o Configuration Manager para pedir e instalar o certificado no Mac.This is required for Configuration Manager to request and install the certificate on the Mac.

Para configurar as predefinições de cliente do Configuration Manager para inscrever certificados para MacsTo configure the default client settings for Configuration Manager to enroll certificates for Macs

  1. Na consola do Configuration Manager, escolha administração > as definições de cliente > predefinições de cliente.In the Configuration Manager console, choose Administration > Client Settings > Default Client Settings.

  2. No home page separador o propriedades grupo, escolha propriedades.On the Home tab, in the Properties group, choose Properties.

  3. Selecione o inscrição secção e, em seguida, configure estas definições:Select the Enrollment section, and then configure these settings:

    1. Permitir que os utilizadores a inscrição de dispositivos móveis e computadores de Mac: SimAllow users to enroll mobile devices and Mac computers:Yes

    2. Perfil de inscrição: Escolha definir perfil.Enrollment profile: Choose Set Profile.

  4. No perfil de inscrição de dispositivo móvel diálogo caixa, escolha criar.In the Mobile Device Enrollment Profile dialog box, choose Create.

  5. Na caixa de diálogo Criar Perfil de Inscrição , introduza um nome para este perfil de inscrição e, em seguida, configure o Código do site de gestão.In the Create Enrollment Profile dialog box, enter a name for this enrollment profile, and then configure the Management site code. Selecione o site primário do Configuration Manager que contém os pontos de gestão que irão gerir estes computadores Mac.Select the Configuration Manager primary site that contains the management points that will manage the Mac computers.

    Nota

    Se não conseguir selecionar o site, certifique-se de que pelo menos um ponto de gestão do site está configurado para suportar dispositivos móveis.If you cannot select the site, check that at least one management point in the site is configured to support mobile devices.

  6. Escolha adicionar.Choose Add.

  7. No adicionar autoridade de certificação para dispositivos móveis diálogo caixa, selecione o servidor de autoridade (AC) de certificação que irão emitir certificados para computadores Mac.In the Add Certification Authority for Mobile Devices dialog box, select the certification authority (CA) server that will issue certificates to Mac computers.

  8. No criar perfil de inscrição caixa de diálogo, selecione o modelo que criou no passo 3 de certificados do computador Mac.In the Create Enrollment Profile dialog box, select the Mac computer certificate template that you created in Step 3.

  9. Clique em OK para fechar o perfil de inscrição caixa de diálogo e, em seguida, o predefinições de cliente caixa de diálogo.Click OK to close the Enrollment Profile dialog box, and then the Default Client Settings dialog box.

    Dica

    Se pretender alterar o intervalo de política de cliente, utilize intervalo de consulta da política de cliente no política de cliente grupo de definições de cliente.If you want to change the client policy interval, use Client policy polling interval in the Client Policy client setting group.

    Todos os utilizadores serão configurados com estas definições da próxima vez que transferiram a política de cliente.All users will be configured with these settings the next time that they download client policy. Para iniciar a obtenção da política para um único cliente, consulte iniciar a obtenção da política para um cliente do Configuration Manager.To initiate policy retrieval for a single client, see Initiate Policy Retrieval for a Configuration Manager Client.

    Além das definições de cliente de inscrição, certifique-se de que configurou as seguintes definições do dispositivo cliente:In addition to the enrollment client settings, ensure that you have configured the following client device settings:

Nota

Para obter mais informações sobre definições de cliente do Configuration Manager, consulte como configurar as definições de cliente no System Center Configuration Manager.For more information about Configuration Manager client settings, see How to configure client settings in System Center Configuration Manager.

Transfira os ficheiros de origem do cliente para MacsDownload the client source files for Macs

  1. Transfira o pacote de ficheiros de cliente do Mac OS X, ConfigmgrMacClient.msi, e guarde-o num computador com o Windows.Download the Mac OS X client file package, ConfigmgrMacClient.msi, and save it to a computer that runs Windows.

    Este ficheiro não é fornecido no suporte de instalação do Configuration Manager.This file is not supplied on the Configuration Manager installation media. Pode transferir este ficheiro a partir do Centro de Transferências da Microsoft.You can download this file from the Microsoft Download Center.

  2. No computador Windows, execute ConfigmgrMacClient.msi para extrair o pacote de cliente Mac, Macclient.dmg para uma pasta no disco local (por predefinição C:\Program Files (x86) \Microsoft\System Center 2012 Configuration Manager Mac Client\).On the Windows computer, run ConfigmgrMacClient.msi to extract the Mac client package, Macclient.dmg to a folder on the local disk (by default C:\Program Files (x86)\Microsoft\System Center 2012 Configuration Manager Mac Client\).

  3. Copie o ficheiro Macclient.dmg para uma pasta no computador Mac.Copy the Macclient.dmg file to a folder on the Mac computer.

  4. No computador Mac, execute o ficheiro de Macclient.dmg para extrair os ficheiros para uma pasta no disco local.On the Mac computer, run the Macclient.dmg file to extract the files to a folder on the local disk.

  5. Na pasta, certifique-se de que os ficheiros Ccmsetup e CMClient.pkg foram extraídos e de que foi criada uma pasta Ferramentas que contém as ferramentas CMDiagnostics, CMUninstall, CMAppUtil e CMEnroll.In the folder, ensure that the files Ccmsetup and CMClient.pkg are extracted and that a folder named Tools is created that contains the CMDiagnostics, CMUninstall, CMAppUtil and CMEnroll tools.

    • Ccmsetup: Instala o cliente do Configuration Manager nos seus computadores Mac.Ccmsetup: Installs the Configuration Manager client on your Mac computers.

    • CMDiagnostics: Recolhe informações de diagnóstico relacionadas com o cliente do Configuration Manager nos seus computadores Mac.CMDiagnostics: Collects diagnostic information related to the Configuration Manager client on your Mac computers.

    • CMUninstall: Desinstalar o cliente de computadores Mac.CMUninstall: Uninstalls the client from your Mac computers.

    • CMAppUtil: Converte pacotes da aplicações Apple num formato que pode ser implementado como uma aplicação do Configuration Manager.CMAppUtil: Converts Apple application packages into a format that can be deployed as a Configuration Manager application.

    • CMEnroll: Pede e instala o certificado de cliente para um computador Mac, para que, em seguida, pode instalar o cliente de Configuration Manager.CMEnroll: Requests and installs the client certificate for a Mac computer so that you can then install the Configuration Manager client.

Instalar o cliente e, em seguida, inscrever o certificado de cliente no MacInstall the client and then enroll the client certificate on the Mac

Pode inscrever clientes individuais com o Assistente de inscrição de computador Mac.You can enroll individual clients with the Mac Computer Enrollment wizard.

Para automatização que ativa o registo de muitos clientes, utilize o ferramenta CMEnroll.For automation that enables enrollment of many clients, use the CMEnroll tool.

Inscrever o cliente com o Assistente de inscrição de computador MacEnroll the client with the Mac Computer Enrollment Wizard

  1. Depois de concluída a instalação do cliente, é aberto o Assistente de inscrição de computador.After you have finished installing the client, the Computer Enrollment wizard opens. Se o assistente não for aberto, ou se fechar inadvertidamente, clique em inscrever do do Configuration Manager página de preferências para abri-lo.If the wizard does not open, or if you accidentally close it, click Enroll from the Configuration Manager preference page to open it.

  2. Na segunda página do assistente, fornece:On the second page of the wizard, provide:

    • Nome de utilizador - O nome de utilizador pode ser especificado nos seguintes formatos:User name - The user name can be in the following formats:

      • 'domínio \ nome'.'domain\name'. Por exemplo: 'contoso\mnorth'For example: 'contoso\mnorth'

      • 'user@domain'.</span><span class="sxs-lookup">'user@domain'.</span></span> Por exemplo: 'mnorth@contoso.com'For example: 'mnorth@contoso.com'

        Importante

        Quando utilizar um endereço de correio eletrónico para preencher o nome de utilizador campo, o Configuration Manager utiliza automaticamente o nome de domínio do endereço de correio eletrónico e o nome predefinido do servidor de ponto de proxy de inscrição para preencher o nome do servidor campo.When you use an email address to populate the User name field, Configuration Manager automatically uses the domain name of the email address and the default name of the enrollment proxy point server to populate the Server name field. Se este nome de domínio e o nome do servidor não corresponder ao nome do servidor de ponto de proxy de inscrição, dizer aos utilizadores o nome correto a utilizar quando inscrever os respetivos computadores Mac.If this domain name and server name do not match the name of the enrollment proxy point server, tell your users the correct name to use when enrolling their Mac computers.

        O nome de utilizador e a palavra-passe correspondente têm de corresponder a uma conta de utilizador do Active Directory que disponha de permissões de Leitura e Inscrição no modelo de certificado do cliente Mac.The user name and corresponding password must match an Active Directory user account that is granted Read and Enroll permissions on the Mac client certificate template.

    • Palavra-passe -introduza uma palavra-passe correspondente ao nome de utilizador especificado.Password - Enter a corresponding password for the user name specified.

    • Nome do servidor -introduza o nome do servidor de ponto de proxy de inscrição.Server name - Enter the name of the enrollment proxy point server.

Cliente e o certificado de automatização com CMEnrollClient and certificate automation with CMEnroll

Utilize este procedimento para inscrição de certificados de cliente com a ferramenta CMEnroll e automatização de instalação do cliente e a pedir.Use this procedure for automation of client installation and requesting and enrollment of client certificates with the CMEnroll tool. Para executar a ferramenta tem de ter uma conta de utilizador do Active Directory.To run the tool you must have an Active Directory user account.

  1. No computador Mac, navegue para a pasta onde extraiu o conteúdo do ficheiro Macclient.dmg.On the Mac computer, navigate to the folder where you extracted the contents of the Macclient.dmg file.

  2. Introduza a seguinte linha de comandos: sudo ./ccmsetupEnter the following command-line: sudo ./ccmsetup

  3. Aguarde até ver a mensagem Instalação concluída .Wait until you see the Completed installation message. Embora o instalador apresenta uma mensagem que tem de reiniciar agora, não reiniciar e continuar para o passo seguinte.Although the installer displays a message that you must restart now, do not restart, and continue to the next step.

  4. A partir da pasta Ferramentas no computador Mac, escreva o seguinte: sudo. / CMEnroll -s <nome_servidor_proxy_inscrição > - ignorecertchainvalidation -u <nome de utilizador ' >From the Tools folder on the Mac computer, type the following: sudo ./CMEnroll -s <enrollment_proxy_server_name> -ignorecertchainvalidation -u <user name'>

    Após a instalação do cliente, o Assistente para Inscrever um Computador Mac abre para ajudá-lo a inscrever o computador Mac.After the client installs, the Mac Computer Enrollment wizard opens to help you enroll the Mac computer. Para inscrever o cliente através deste método, consulte To enroll the client by using the Mac Computer Enrollment Wizard neste tópico.To enroll the client by this method, see To enroll the client by using the Mac Computer Enrollment Wizard in this topic.

  5. Escreva a palavra-passe da conta de utilizador do Active Directory.Type the password for the Active Directory user account. Ao introduzir este comando, são-lhe pedidas duas palavras-passe: O primeiro pedido é para a conta de utilizador super executar o comando.When you enter this command, you are asked for two passwords: The first prompt is for the super user account to run the command. O segundo pedido refere-se à conta de utilizador do Active Directory.The second prompt is for the Active Directory user account. Os pedidos parecem idênticos, por isso certifique-se de que os especifica pela sequência correta.The prompts look identical, so make sure that you specify them in the correct sequence.

    O nome de utilizador pode ser especificado nos seguintes formatos:The user name can be in the following formats:

    • 'domínio \ nome'.'domain\name'. Por exemplo: 'contoso\mnorth'For example: 'contoso\mnorth'

    • 'user@domain'.</span><span class="sxs-lookup">'user@domain'.</span></span> Por exemplo: 'mnorth@contoso.com'For example: 'mnorth@contoso.com'

      O nome de utilizador e a palavra-passe correspondente têm de corresponder a uma conta de utilizador do Active Directory que disponha de permissões de Leitura e Inscrição no modelo de certificado do cliente Mac.The user name and corresponding password must match an Active Directory user account that is granted Read and Enroll permissions on the Mac client certificate template.

      Exemplo: Se o servidor de ponto de proxy de inscrição é denominado server02.contoso.come um nome de utilizador contoso\mnorth ter sido concedidas permissões para o modelo de certificado de cliente Mac, escreva o seguinte: sudo. / /cmenroll -s server02.contoso.com - ignorecertchainvalidation -u 'contoso\mnorth'Example: If the enrollment proxy point server is named server02.contoso.com, and a user name of contoso\mnorth has been granted permissions for the Mac client certificate template, type the following: sudo ./CMEnroll -s server02.contoso.com -ignorecertchainvalidation -u 'contoso\mnorth'

      Nota

      Se o nome de utilizador contiver qualquer um dos carateres ** <> "+ =,** inscrição irá falhar.If the username contains any of the characters <>"+=, enrollment will fail. Obtenha um certificado de fora de banda com um nome de utilizador que não contenha estes carateres.Obtain an out-of-band certificate with a username that does not contain these characters.

      Para assegurar uma experiência de utilizador mais estável, pode criar scripts dos passos e comandos de instalação para que os utilizadores apenas precisem de indicar o respetivo nome de utilizador e palavra-passe.For a more seamless user experience, you can script the installation steps and commands so that users only have to supply their user name and password.

  6. Aguarde até ver a mensagem Inscrito com êxito .Wait until you see the Successfully enrolled message.

  7. Para limitar o certificado inscrito para o Configuration Manager, no computador Mac, abra uma janela de terminal e efetue as seguintes alterações:To limit the enrolled certificate to Configuration Manager, on the Mac computer, open a terminal window and make the following changes:

    a.a. Introduza o comando sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ AccessEnter the command sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access

    b.b. No acesso Keychain caixa de diálogo a Keychains secção, escolha sistemae, em seguida, no categoria secção, escolha chaves.In the Keychain Access dialog box, in the Keychains section, choose System, and then, in the Category section, choose Keys.

    c.c. Expanda as chaves para ver os certificados do cliente.Expand the keys to view the client certificates. Depois de identificar o certificado com uma chave privada acabada de instalar, faça duplo clique na chave.When you have identified the certificate with a private key that you have just installed, double-click the key.

    d.d. No controlo de acesso separador, escolha confirmar antes de permitir o acesso.On the Access Control tab, choose Confirm before allowing access.

    e.e. Navegue até à /Library/Application Support/Microsoft/CCM, selecione CCMCliente, em seguida, escolha adicionar.Browse to /Library/Application Support/Microsoft/CCM, select CCMClient, and then choose Add.

    f.f. Escolha guardar alterações e feche o acesso Keychain caixa de diálogo.Choose Save Changes and close the Keychain Access dialog box.

  8. Reinicie o computador Mac.Restart the Mac computer.

    Verifique se a instalação do cliente foi bem-sucedida abrindo o item Configuration Manager nas Preferências do Sistema do computador Mac.Verify that the client installation is successful by opening the Configuration Manager item in System Preferences on the Mac computer. Pode também atualizar e ver a coleção Todos os Sistemas para confirmar se o computador Mac aparece nesta coleção como um cliente gerido.You can also update and view the All Systems collection to confirm that the Mac computer now appears in this collection as a managed client.

Dica

Para ajudar a resolver problemas do cliente Mac, pode utilizar o programa CMDiagnostics incluído com o pacote de cliente de Mac OS X para recolher as informações de diagnóstico seguintes:To help troubleshoot the Mac client, you can use the CMDiagnostics program that is included with the Mac OS X client package to collect the following diagnostic information:

  • Uma lista dos processos em execuçãoA list of running processes

    • A versão do sistema operativo Mac OS XThe Mac OS X operating system version
    • Falhas do Mac OS X relatórios relacionados com o cliente do Configuration Manager, incluindo CCM*.crash e System preference.Mac OS X crash reports relating to the Configuration Manager client including CCM*.crash and System Preference.crash.
    • O ficheiro de materiais (LM) e a propriedade lista (. plist) criados pela instalação de cliente do Configuration Manager.The Bill of Materials (BOM) file and property list (.plist) file created by the Configuration Manager client installation.
    • O conteúdo da pasta /Library/Application Support/Microsoft/CCM/Logs.The contents of the folder /Library/Application Support/Microsoft/CCM/Logs.

    As informações recolhidas pelo CmDiagnostics são adicionadas a um ficheiro zip que é guardado no ambiente de trabalho do computador com o nome< hostname>->data e hora>. zip.* * The information collected by CmDiagnostics is added to a zip file that is saved to the desktop of the computer and is named cmdiag-<hostname>->date and time>.zip.**

Utilize um método de pedido e instalação de certificado que seja independente do Configuration ManagerUse a certificate request and installation method that is independent from Configuration Manager

Em primeiro lugar, efetuar estas tarefas específicas de preparar para implementar o software de cliente para Macs:First, perform these specific tasks from Prepare to deploy client software to Macs:

  1. Implementar um certificado de servidor web nos servidores de sistema de sitesDeploy a web server certificate to site system servers

  2. Implementar um certificado de autenticação de cliente nos servidores de sistema de sitesDeploy a client authentication certificate to site system servers

  3. Configurar o ponto de gestão e o ponto de distribuiçãoConfigure the management point and distribution point

  4. Opcional: Instalar o ponto do reporting servicesOptional: Install the reporting services point

Em seguida, efetue estas tarefas:Then, perform these tasks:

  1. Transfira os ficheiros de origem do cliente para Macs .Download the client source files for Macs .
  2. Utilize as instruções que acompanham o método de implementação do certificado escolhido para solicitar e instalar o certificado de cliente no computador Mac.Use the instructions that accompany your chosen certificate deployment method to request and install the client certificate on the Mac computer.
  3. Navegue para a pasta onde extraiu o conteúdo do ficheiro macclient.dmg transferido do Centro de Transferências da Microsoft.Navigate to the folder where you extracted the contents of the macclient.dmg file that you downloaded from the Microsoft Download Center.

  4. Introduza a seguinte linha de comandos: sudo. / ccmsetup -MP < FQDN de Internet do ponto de gestão> - SubjectName < valor do requerente do certificado>.Enter the following command-line: sudo ./ccmsetup -MP <management point Internet FQDN> -SubjectName <certificate subject value>. O valor do requerente do certificado é sensível às maiúsculas e minúsculas, devendo pois escrevê-lo tal como é apresentado nos detalhes do certificado.The certificate subject value is case-sensitive, so type it exactly as it appears in the certificate details.

    Exemplo: Se o FQDN de Internet nas propriedades do sistema de sites for server03.contoso.com e o certificado de cliente Mac tiver o FQDN mac12.contoso.com como nome comum no requerente do certificado, escreva: sudo. / ccmsetup -MP server03.contoso.com - SubjectName mac12.contoso.comExample: If the Internet FQDN in the site system properties is server03.contoso.com and the Mac client certificate has the FQDN of mac12.contoso.com as a common name in the certificate subject, type: sudo ./ccmsetup -MP server03.contoso.com -SubjectName mac12.contoso.com

  5. Aguarde até ver a mensagem Instalação concluída e reinicie o computador Mac.Wait until you see the Completed installation message and then restart the Mac computer.

  6. Para se certificar de que este certificado é acessível ao Gestor de configuração, no computador Mac, abra uma janela de terminal e efetue estas alterações:To make sure that this certificate is accessible to Configuration Manager, on the Mac computer, open a terminal window and make these changes:

    a.a. Introduza o comando sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ AccessEnter the command sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access

    b.b. No acesso Keychain caixa de diálogo a Keychains secção, escolha sistemae, em seguida, no categoria secção, escolha chaves.In the Keychain Access dialog box, in the Keychains section, choose System, and then, in the Category section, choose Keys.

    c.c. Expanda as chaves para ver os certificados do cliente.Expand the keys to view the client certificates. Depois de identificar o certificado com uma chave privada acabada de instalar, faça duplo clique na chave.When you have identified the certificate with a private key that you have just installed, double-click the key.

    d.d. No controlo de acesso separador, escolha confirmar antes de permitir o acesso.On the Access Control tab, choose Confirm before allowing access.

    e.e. Navegue até à /Library/Application Support/Microsoft/CCM, selecione CCMCliente, em seguida, escolha adicionar.Browse to /Library/Application Support/Microsoft/CCM, select CCMClient, and then choose Add.

    f.f. Escolha guardar alterações e feche o acesso Keychain caixa de diálogo.Choose Save Changes and close the Keychain Access dialog box.

  7. Se tiver mais de um certificado que contém o mesmo valor do requerente, tem de especificar o número de série do certificado para identificar o certificado que pretende utilizar para o cliente do Configuration Manager.If you have more than one certificate that contains the same subject value, you must specify the certificate serial number to identify the certificate that you want to use for the Configuration Manager client. Para tal, utilize o seguinte comando: sudo defaults write com.microsoft.ccmclient SerialNumber-data "< número de série>".To do this, use the following command: sudo defaults write com.microsoft.ccmclient SerialNumber -data "<serial number>".

    Por exemplo: sudo defaults write com.microsoft.ccmclient SerialNumber -data "17D4391A00000003DB"For example: sudo defaults write com.microsoft.ccmclient SerialNumber -data "17D4391A00000003DB"

    Certifique-se de que a instalação de cliente foi bem-sucedida abrindo o do Configuration Manager item em preferências do sistema no Mac.Verify that the client installation is successful by opening the Configuration Manager item in System Preferences on the Mac. Pode também atualizar e ver o todos os sistemas coleção para confirmar que o Mac aparece nesta coleção como um cliente gerido.You can also update and view the All Systems collection to confirm that the Mac appears in this collection as a managed client.

Renovar o certificado do cliente MacRenewing the Mac client certificate

Utilize o procedimento seguinte antes de renovar o certificado de computador nos computadores Mac.Use the following procedure before you renew the computer certificate on Mac computers.

Este procedimento remove o SMSID, que é necessário para que o cliente possa utilizar um certificado novo ou renovado no computador Mac.This procedure removes the SMSID, which is required for the client to use a new or renewed certificate on the Mac computer.

Importante

Quando remove e substitui o SMSID do cliente, o histórico armazenado do cliente, tais como o inventário é eliminado após a eliminação do cliente a partir da consola do Configuration Manager.When you remove and replace the client SMSID, any stored client history such as inventory is deleted after you delete the client from the Configuration Manager console.

Para renovar o certificado do cliente MacTo renew the Mac client certificate

  1. Criar e preencher uma coleção de dispositivos para os computadores Mac que têm de renovar os certificados de computador.Create and populate a device collection for the Mac computers that must renew the computer certificates.

  2. Na área de trabalho Ativos e Compatibilidade , inicie o Assistente de Criação de Item de Configuração.In the Assets and Compliance workspace, start the Create Configuration Item Wizard.

  3. Na página Geral do assistente, especifique as seguintes informações:On the General page of the wizard, specify the following information:

    • Nome:Remove SMSID for MacName:Remove SMSID for Mac

    • Tipo:Mac OS XType:Mac OS X

  4. Na página Plataformas Suportadas do assistente, certifique-se de que estão selecionadas todas as versões do Mac OS X.On the Supported Platforms page of the wizard, ensure that all Mac OS X versions are selected.

  5. Na página Definições do assistente, clique em Novo e, na caixa de diálogo Criar Definição , especifique as seguintes informações:On the Settings page of the wizard, click New and then, in the Create Setting dialog box, specify the following information:

    • Nome:Remove SMSID for MacName:Remove SMSID for Mac

    • Tipo de definição:ScriptSetting type:Script

    • Tipo de dados:CadeiaData type:String

  6. Na caixa de diálogo Criar Definição , em Script de deteção, clique em Adicionar script para especificar um script que deteta os computadores Mac com um SMSID configurado.In the Create Setting dialog box, for Discovery script, click Add script to specify a script that discovers Mac computers with an SMSID configured.

  7. Na caixa de diálogo Editar Script de Deteção , introduza o seguinte Script de Shell:In the Edit Discovery Script dialog box, enter the following Shell Script:

    defaults read com.microsoft.ccmclient SMSID  
    
  8. Escolha OK para fechar o Editar Script de deteção caixa de diálogo.Choose OK to close the Edit Discovery Script dialog box.

  9. No Criar definição caixa de diálogo, para script de remediação (opcional), escolha adicionar script para especificar um script que remove o SMSID quando localizado nos computadores Mac.In the Create Setting dialog box, for Remediation script (optional), choose Add script to specify a script that removes the SMSID when it is found on Mac computers.

  10. Na caixa de diálogo Criar Script de Remediação , introduza o seguinte Script de Shell:In the Create Remediation Script dialog box, enter the following Shell Script:

    defaults delete com.microsoft.ccmclient SMSID  
    
  11. Escolha OK para fechar o criar Script de remediação caixa de diálogo.Choose OK to close the Create Remediation Script dialog box.

  12. No regras de compatibilidade página do assistente, selecione novoe, em seguida, no criar regra diálogo caixa, especifique as seguintes informações:On the Compliance Rules page of the wizard, choose New, and then in the Create Rule dialog box, specify the following information:

    • Nome:Remove SMSID for MacName:Remove SMSID for Mac

    • Definição selecionada: Escolha procurar e, em seguida, selecione o script de deteção especificado anteriormente.Selected setting: Choose Browse and then select the discovery script that you specified previously.

    • No campo os seguintes valores , introduza The domain/default pair of (com.microsoft.ccmclient, SMSID) does not exist.In the following values field, enter The domain/default pair of (com.microsoft.ccmclient, SMSID) does not exist.

    • Ative a opção Executar o script de remediação especificado quando esta definição é incompatível.Enable the option Run the specified remediation script when this setting is noncompliant.

  13. Conclua o Assistente de Criação de Item de Configuração.Complete the Create Configuration Item Wizard.

  14. Crie uma linha de base de configuração que contenha o item de configuração criado recentemente e implemente-a na coleção de dispositivos criada no passo 1.Create a configuration baseline that contains the configuration item that you have just created and deploy this to the device collection that you created in step 1.

    Para obter mais informações sobre como criar e implementar linhas de base de configuração, consulte como criar linhas de base de configuração no System Center Configuration Manager.For more information about how to create and deploy configuration baselines, see How to create configuration baselines in System Center Configuration Manager.

  15. Após ter instalado um novo certificado nos computadores Mac cujo SMSID foi removido, execute o seguinte comando para configurar o cliente para utilizar o novo certificado:After you have installed a new certificate on Mac computers that have the SMSID removed, run the following command to configure the client to use the new certificate:

    sudo defaults write com.microsoft.ccmclient SubjectName -string <Subject_Name_of_New_Certificate>  
    
  16. Se tiver mais de um certificado que contém o mesmo valor do requerente, em seguida, tem de especificar o número de série do certificado para identificar o certificado que pretende utilizar para o cliente do Configuration Manager.If you have more than one certificate that contains the same subject value, you must then specify the certificate serial number to identify the certificate that you want to use for the Configuration Manager client. Para tal, utilize o seguinte comando: sudo defaults write com.microsoft.ccmclient SerialNumber-data "< número de série>".To do this, use the following command: sudo defaults write com.microsoft.ccmclient SerialNumber -data "<serial number>".

    Por exemplo: sudo defaults write com.microsoft.ccmclient SerialNumber -data "17D4391A00000003DB"For example: sudo defaults write com.microsoft.ccmclient SerialNumber -data "17D4391A00000003DB"

  17. Reinicie.Restart.

Consulte tambémSee also

Manutenção de clientes de MacMaintain Mac clients