Melhores práticas para a implementação do cliente no System Center Configuration ManagerBest practices for client deployment in System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Utilizar a instalação de cliente baseada em atualização de software para computadores do Active DirectoryUse software update-based client installation for Active Directory computers

Este método de implementação do cliente utiliza tecnologias existentes do Windows, se integra com a sua infraestrutura de Active Directory, precisa da configuração, pelo menos, no Configuration Manager, é o facilitar a configuração de firewalls e é a mais segura.This client deployment method uses existing Windows technologies, integrates with your Active Directory infrastructure, requires the least configuration in Configuration Manager, is the easiest to configure for firewalls, and is the most secure. Ao utilizar grupos de segurança e filtragem WMI para a configuração da política de grupo, também terá de muita flexibilidade para controlar quais os computadores que instalar o cliente do Configuration Manager.By using security groups and WMI filtering for the Group Policy configuration, you also have a lot of flexibility to control which computers install the Configuration Manager client.

Para obter mais informações, veja Como Instalar Clientes do Configuration Manager Utilizando a Instalação Baseada em Atualizações de Software.For more information, see How to Install Configuration Manager Clients by Using Software Update-Based Installation.

Expandir o esquema do Active Directory e publicar o site para que possa executar o CCMSetup sem opções da linha de comandosExtend the Active Directory schema and publish the site so that you can run CCMSetup without command-line options

Quando expande o esquema do Active Directory para o Configuration Manager e o site é publicado para serviços de domínio do Active Directory, muitas propriedades de instalação de cliente são publicadas nos serviços de domínio do Active Directory.When you extend the Active Directory schema for Configuration Manager and the site is published to Active Directory Domain Services, many client installation properties are published to Active Directory Domain Services. Se um computador conseguir localizar estas propriedades de instalação de cliente, poderá utilizá-los durante a implementação de cliente do Configuration Manager.If a computer can locate these client installation properties, it can use them during Configuration Manager client deployment. Como estas informações são geradas automaticamente, o risco de erro humano associado à introdução manual das propriedades de instalação é eliminado.Because this information is automatically generated, the risk of human error associated with manually entering installation properties is eliminated.

Para obter mais informações, veja Acerca das propriedades de instalação de cliente publicadas nos Serviços de Domínio do Active Directory no System Center Configuration Manager.For more information, see About client installation properties published to Active Directory Domain Services in System Center Configuration Manager.

Utilizar uma implementação faseada para gerir a utilização da CPUUse a phased rollout to manage CPU usage

Minimize os efeitos dos requisitos de processamento da CPU no servidor do site utilizando uma implementação faseada dos clientes.Minimize the effect of the CPU processing requirements on the site server by using a phased rollout of clients. Implemente clientes fora do horário comercial, para que outros serviços tem largura de banda disponível mais durante o dia e os utilizadores não sejam interrompidos os seus computadores ficarem lentos ou requer um reinício.Deploy clients outside business hours so that other services have more available bandwidth during the day and users are not disrupted if their computer slows down or requires a restart.

Ativar a atualização automática após a conclusão da implementação principal do clienteEnable automatic upgrade after your main client deployment has finished

Atualizações automáticas de cliente são úteis quando pretender atualizar um pequeno número de computadores cliente que possa ter falhado ao seu método de instalação do principal do cliente, talvez porque estavam offline.Automatic client upgrades are useful when you want to upgrade a small number of client computers that might have been missed by your main client installation method, perhaps because they were offline.

Nota

Melhorias de desempenho no Configuration Manager poderão permitir a utilização de atualizações automáticas como método de atualização do principal do cliente.Performance improvements in Configuration Manager can allow you to use automatic upgrades as a primary client upgrade method. No entanto, o desempenho dependerá da infraestrutura da hierarquia, como por exemplo o número de clientes.However, performance will depend on your hierarchy infrastructure, such as the number of clients.

Utilizar SMSMP e FSP se instalar o cliente com propriedades client.msiUse SMSMP and FSP if you install the client with client.msi properties

A propriedade SMSMP especifica o ponto de gestão inicial com que o cliente deverá comunicar, removendo a dependência de soluções de localização de serviços tais como os Serviços de Domínio do Active Directory, DNS e WINS.The SMSMP property specifies the initial management point for the client to communicate with and removes the dependency on service location solutions such as Active Directory Domain Services, DNS, and WINS.

Utilize a propriedade FSP e instale um ponto de estado de contingência para que possa monitorizar a instalação e atribuição de clientes e identificar eventuais problemas de comunicação.Use the FSP property and install a fallback status point so that you can monitor client installation and assignment, and identify any communication problems.

Para obter mais informações sobre estas opções, veja Acerca das propriedades de instalação do cliente no System Center Configuration Manager.For more information about these options, see About client installation properties in System Center Configuration Manager.

Instalar pacotes de idiomas de cliente antes de instalar os clientesInstall client language packs before you install the clients

Recomendamos que instale pacotes de idiomas de cliente antes de implementar o cliente.We recommend that you install client language packs before deploying the client. Se instalar pacotes de idiomas de cliente (para ativar idiomas adicionais) num site depois de instalar clientes, tem de reinstalar os clientes antes de poderem utilizar os idiomas selecionados.If you install client language packs (to enable additional languages) on a site after you install clients, you must reinstall the clients before they can use those languages. Para clientes de dispositivos móveis, tem de apagar o dispositivo móvel e inscrevê-lo novamente.For mobile device clients, you must wipe the mobile device and enroll it again.

Preparar antecipadamente os certificados PKI necessáriosPrepare required PKI certificates in advance

Para gerir dispositivos na Internet, dispositivos móveis inscritos e computadores Mac, terá de possuir certificados PKI nos sistemas de sites (pontos de gestão e pontos de distribuição) e nos dispositivos cliente.To manage devices on the Internet, enrolled mobile devices, and Mac computers, you must have PKI certificates on site systems (management points and distribution points) and the client devices. Em redes em ambiente de produção, poderá ser necessário solicitar a aprovação da gestão de alterações para utilizar novos certificados, reiniciar os servidores do sistema de sites ou os utilizadores poderão ter de terminar e reiniciar sessão para a nova associação a grupo.On production networks, you might require change management approval to use new certificates, restart site system servers, or users might have to logoff and logon for new group membership. Além disso, poderá ter que permitir tempo suficiente para a replicação das permissões de segurança e eventuais novos modelos de certificado.In addition, you might have to allow sufficient time for replication of security permissions and for any new certificate templates.

Para mais informações sobre certificados PKI necessários, consulte requisitos de certificado PKI para o System Center Configuration Manager.For more information about required PKI certificates, see PKI certificate requirements for System Center Configuration Manager.

Antes de instalar os clientes, configure todas as definições de cliente e janelas de manutenção necessáriasBefore you install clients, configure any required client settings and maintenance windows

Embora possa configurar definições de cliente e janelas de manutenção antes ou depois dos clientes são instalados, é melhor configurar as definições necessárias antes de instalar clientes, de modo a que estão a ser utilizadas assim que o cliente está instalado.Although you can configure client settings and maintenance windows before or after clients are installed, it's better to configure required settings before you install clients so that they are used as soon as the client is installed.

Configure janelas de manutenção para servidores e dispositivos Windows Embedded assegurar a continuidade de negócio para dispositivos críticos.Configure maintenance windows for servers and for Windows Embedded devices to ensure business continuity for critical devices. Janelas de manutenção irão garantir que as atualizações de software necessárias e o antimalware software não reiniciar o computador durante o horário comercial.Maintenance windows will ensure that required software updates and antimalware software do not restart the computer during business hours.

Importante

Para os computadores com o Windows 10 que pretende proteger com o Filtro de Escrita Unificado (UWF), deve configurar o dispositivo para UWF antes de instalar o cliente.For Windows 10 computers that you plan to protect with Unified Write Filter (UWF), you must configure the device for UWF before you install the client. Isto permite que o Configuration Manager para instalar o cliente com um fornecedor de credenciais personalizadas que bloqueia os utilizadores com direitos restritos de iniciar sessão no dispositivo durante o modo de manutenção.This enables Configuration Manager to install the client with a custom credential provider that locks out low-rights users from logging in to the device during maintenance mode.

Planeie a sua experiência de inscrição de utilizador para computadores Mac e dispositivos móveisPlan your user enrollment experience for Mac computers and mobile devices

Se os utilizadores inscreverem os seus próprios computadores Mac e dispositivos móveis com o Configuration Manager, planeie a experiência de utilizador.If users will enroll their own Mac computers and mobile devices with Configuration Manager, plan the user experience. Por exemplo, poderá criar um script de instalação e o processo de inscrição utilizando uma página web para que os utilizadores introduzam um mínimo de informações necessárias e enviar instruções com uma hiperligação por correio eletrónico.For example, you might script the installation and enrollment process by using a web page so users enter the minimum amount of information necessary, and send instructions with a link by email.

Utilizar baseados em ficheiros escrever filtros para dispositivos Windows EmbeddedUse File-Based Write Filters for Windows Embedded devices

É provável que ocorram ressincronizações de mensagens de estado em dispositivos incorporados que utilizem Filtros de Escrita Avançados (EWF).Embedded devices that use Enhanced Write Filters (EWF) are likely to experience state message resynchronizations. Se tiver apenas alguns dispositivos incorporados que utilizem Filtros de Escrita Avançados, poderá não reparar nesta questão.If you have just a few embedded devices that use Enhanced Write Filters, you might not notice this. No entanto, se tiver muitos dispositivos incorporados que ressincronizem as respetivas informações, enviando por exemplo inventários completos em vez de alterações ao inventário, isso poderá gerar um aumento notório dos pacotes de rede e um processamento superior na CPU do servidor do site.However, when you have a lot of embedded devices that resynchronize their information, such as sending full inventory rather than delta inventory, this can generate a noticeable increase in network packets and higher CPU processing on the site server.

Quando tiver uma escolha o tipo de filtro de escrita para ativar, escolha filtros de escrita baseados em ficheiros e configure exceções para manter o estado do cliente e os dados de inventário entre reinícios do dispositivo de rede e a eficiência de CPU no cliente do Configuration Manager.When you have a choice of which type of write filter to enable, choose File-Based Write Filters and configure exceptions to persist client state and inventory data between device restarts for network and CPU efficiency on the Configuration Manager client. Para obter mais informações sobre os filtros de escrita, veja Planear a implementação do cliente em dispositivos Windows Embedded no System Center Configuration Manager.For more information about write filters, see Planning for client deployment to Windows Embedded devices in System Center Configuration Manager.

Para mais informações sobre o número máximo de clientes Windows Embedded suportado por um site primário, veja Sistemas operativos suportados por clientes e dispositivos.For more information about the maximum number of Windows Embedded clients that a primary site can support, see Supported operating sysetms for clients and devices.