Melhores práticas para a implementação do cliente no System Center Configuration ManagerBest practices for client deployment in System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Utilizar a instalação de cliente baseada em atualização de software para computadores do Active DirectoryUse software update-based client installation for Active Directory computers

Este método de implementação do cliente utiliza tecnologias existentes do Windows, integra-se com a infraestrutura do Active Directory, requer um mínimo de configuração no Configuration Manager, é mais fácil a configuração de firewalls e é o mais seguro.This client deployment method uses existing Windows technologies, integrates with your Active Directory infrastructure, requires the least configuration in Configuration Manager, is the easiest to configure for firewalls, and is the most secure. Ao utilizar grupos de segurança e filtragem para a configuração de política de grupo WMI, também tem muita flexibilidade para controlar quais os computadores que instalam o cliente do Configuration Manager.By using security groups and WMI filtering for the Group Policy configuration, you also have a lot of flexibility to control which computers install the Configuration Manager client.

Para obter mais informações, veja Como Instalar Clientes do Configuration Manager Utilizando a Instalação Baseada em Atualizações de Software.For more information, see How to Install Configuration Manager Clients by Using Software Update-Based Installation.

Expandir o esquema do Active Directory e publicar o site para que possa executar o CCMSetup sem opções da linha de comandosExtend the Active Directory schema and publish the site so that you can run CCMSetup without command-line options

Quando expande o esquema do Active Directory para o Configuration Manager e o site esteja publicado nos serviços de domínio do Active, muitas propriedades de instalação de cliente são publicadas no Active Directory Domain Services.When you extend the Active Directory schema for Configuration Manager and the site is published to Active Directory Domain Services, many client installation properties are published to Active Directory Domain Services. Se um computador conseguir localizar estas propriedades de instalação de cliente, poderá utilizá-las durante a implementação do cliente do Configuration Manager.If a computer can locate these client installation properties, it can use them during Configuration Manager client deployment. Como estas informações são geradas automaticamente, o risco de erro humano associado à introdução manual das propriedades de instalação é eliminado.Because this information is automatically generated, the risk of human error associated with manually entering installation properties is eliminated.

Para obter mais informações, veja Acerca das propriedades de instalação de cliente publicadas nos Serviços de Domínio do Active Directory no System Center Configuration Manager.For more information, see About client installation properties published to Active Directory Domain Services in System Center Configuration Manager.

Utilizar uma implementação faseada para gerir a utilização da CPUUse a phased rollout to manage CPU usage

Minimize os efeitos dos requisitos de processamento de CPU no servidor do site utilizando uma implementação faseada dos clientes.Minimize the effect of the CPU processing requirements on the site server by using a phased rollout of clients. Implemente os clientes fora do horário comercial, de modo a que outros serviços tenham largura de banda disponível mais durante o dia e os utilizadores não sejam interrompidos os seus computadores ficarem lentos ou requer um reinício.Deploy clients outside business hours so that other services have more available bandwidth during the day and users are not disrupted if their computer slows down or requires a restart.

Ativar a atualização automática após a conclusão da implementação principal do clienteEnable automatic upgrade after your main client deployment has finished

Atualizações automáticas de cliente são úteis quando pretender atualizar um pequeno número de computadores cliente que possa ter falhado ao seu método de instalação principal do cliente, talvez porque se encontravam offline.Automatic client upgrades are useful when you want to upgrade a small number of client computers that might have been missed by your main client installation method, perhaps because they were offline.

Nota

Melhoramentos de desempenho no Configuration Manager poderão permitir a utilização de atualizações automáticas como método de atualização do principal do cliente.Performance improvements in Configuration Manager can allow you to use automatic upgrades as a primary client upgrade method. No entanto, o desempenho dependerá da infraestrutura da hierarquia, como por exemplo o número de clientes.However, performance will depend on your hierarchy infrastructure, such as the number of clients.

Utilizar SMSMP e FSP se instalar o cliente com propriedades client.msiUse SMSMP and FSP if you install the client with client.msi properties

A propriedade SMSMP especifica o ponto de gestão inicial com que o cliente deverá comunicar, removendo a dependência de soluções de localização de serviços tais como os Serviços de Domínio do Active Directory, DNS e WINS.The SMSMP property specifies the initial management point for the client to communicate with and removes the dependency on service location solutions such as Active Directory Domain Services, DNS, and WINS.

Utilize a propriedade FSP e instale um ponto de estado de contingência para que possa monitorizar a instalação e atribuição de clientes e identificar eventuais problemas de comunicação.Use the FSP property and install a fallback status point so that you can monitor client installation and assignment, and identify any communication problems.

Para obter mais informações sobre estas opções, veja Acerca das propriedades de instalação do cliente no System Center Configuration Manager.For more information about these options, see About client installation properties in System Center Configuration Manager.

Instalar pacotes de idiomas de cliente antes de instalar os clientesInstall client language packs before you install the clients

Recomendamos que instale os pacotes de idiomas de cliente antes de implementar o cliente.We recommend that you install client language packs before deploying the client. Se instalar pacotes de idiomas de cliente (para ativar idiomas adicionais) num site depois de instalar clientes, tem de reinstalar os clientes antes de poderem utilizar os idiomas selecionados.If you install client language packs (to enable additional languages) on a site after you install clients, you must reinstall the clients before they can use those languages. Para clientes de dispositivos móveis, tem de apagar o dispositivo móvel e inscrevê-lo novamente.For mobile device clients, you must wipe the mobile device and enroll it again.

Preparar antecipadamente os certificados PKI necessáriosPrepare required PKI certificates in advance

Para gerir dispositivos na Internet, dispositivos móveis inscritos e computadores Mac, terá de possuir certificados PKI nos sistemas de sites (pontos de gestão e pontos de distribuição) e nos dispositivos cliente.To manage devices on the Internet, enrolled mobile devices, and Mac computers, you must have PKI certificates on site systems (management points and distribution points) and the client devices. Em redes em ambiente de produção, poderá ser necessário solicitar a aprovação da gestão de alterações para utilizar novos certificados, reiniciar os servidores do sistema de sites ou os utilizadores poderão ter de terminar e reiniciar sessão para a nova associação a grupo.On production networks, you might require change management approval to use new certificates, restart site system servers, or users might have to logoff and logon for new group membership. Além disso, poderá ter que permitir tempo suficiente para a replicação das permissões de segurança e eventuais novos modelos de certificado.In addition, you might have to allow sufficient time for replication of security permissions and for any new certificate templates.

Para mais informações sobre certificados PKI necessários, consulte o artigo requisitos de certificados PKI para o System Center Configuration Manager.For more information about required PKI certificates, see PKI certificate requirements for System Center Configuration Manager.

Antes de instalar os clientes, configure todas as definições de cliente e janelas de manutenção necessáriasBefore you install clients, configure any required client settings and maintenance windows

Apesar de poder configurar definições de cliente e janelas de manutenção antes ou depois dos clientes são instalados, é melhor configurar as definições necessárias antes de instalar os clientes para que estão a ser utilizadas assim que o cliente está instalado.Although you can configure client settings and maintenance windows before or after clients are installed, it's better to configure required settings before you install clients so that they are used as soon as the client is installed.

Configure janelas de manutenção para servidores e dispositivos Windows Embedded assegurar a continuidade do negócio para dispositivos críticos.Configure maintenance windows for servers and for Windows Embedded devices to ensure business continuity for critical devices. Janelas de manutenção garantirão que as atualizações de software necessárias e o antimalware software não reiniciam o computador durante o horário comercial.Maintenance windows will ensure that required software updates and antimalware software do not restart the computer during business hours.

Importante

Para os computadores com o Windows 10 que pretende proteger com o Filtro de Escrita Unificado (UWF), deve configurar o dispositivo para UWF antes de instalar o cliente.For Windows 10 computers that you plan to protect with Unified Write Filter (UWF), you must configure the device for UWF before you install the client. Isto permite que o Configuration Manager para instalar o cliente com um fornecedor de credenciais personalizadas que bloqueia os utilizadores com direitos restritos a partir do início de sessão no dispositivo durante o modo de manutenção.This enables Configuration Manager to install the client with a custom credential provider that locks out low-rights users from logging in to the device during maintenance mode.

Planeie a sua experiência de inscrição do utilizador para computadores Mac e dispositivos móveisPlan your user enrollment experience for Mac computers and mobile devices

Se os utilizadores inscreverem os seus próprios computadores Mac e dispositivos móveis com o Configuration Manager, planeie a experiência do utilizador.If users will enroll their own Mac computers and mobile devices with Configuration Manager, plan the user experience. Por exemplo, poderá criar um script de instalação e o processo de inscrição, utilizando uma página web para que os utilizadores introduzam um mínimo de informação necessária, enviam instruções com uma ligação por correio eletrónico.For example, you might script the installation and enrollment process by using a web page so users enter the minimum amount of information necessary, and send instructions with a link by email.

Utilizar baseados em ficheiros escrever filtros para dispositivos Windows EmbeddedUse File-Based Write Filters for Windows Embedded devices

É provável que ocorram ressincronizações de mensagens de estado em dispositivos incorporados que utilizem Filtros de Escrita Avançados (EWF).Embedded devices that use Enhanced Write Filters (EWF) are likely to experience state message resynchronizations. Se tiver apenas alguns dispositivos incorporados que utilizem Filtros de Escrita Avançados, poderá não reparar nesta questão.If you have just a few embedded devices that use Enhanced Write Filters, you might not notice this. No entanto, se tiver muitos dispositivos incorporados que ressincronizem as respetivas informações, enviando por exemplo inventários completos em vez de alterações ao inventário, isso poderá gerar um aumento notório dos pacotes de rede e um processamento superior na CPU do servidor do site.However, when you have a lot of embedded devices that resynchronize their information, such as sending full inventory rather than delta inventory, this can generate a noticeable increase in network packets and higher CPU processing on the site server.

Quando tem uma escolha o tipo de filtro de escrita para ativar, escolha filtros de escrita baseados em ficheiros e configure exceções para manter o estado do cliente e dados de inventário entre reinícios do dispositivo da rede e a eficiência de CPU no cliente do Configuration Manager.When you have a choice of which type of write filter to enable, choose File-Based Write Filters and configure exceptions to persist client state and inventory data between device restarts for network and CPU efficiency on the Configuration Manager client. Para obter mais informações sobre os filtros de escrita, veja Planear a implementação do cliente em dispositivos Windows Embedded no System Center Configuration Manager.For more information about write filters, see Planning for client deployment to Windows Embedded devices in System Center Configuration Manager.

Para mais informações sobre o número máximo de clientes Windows Embedded suportado por um site primário, veja Sistemas operativos suportados por clientes e dispositivos.For more information about the maximum number of Windows Embedded clients that a primary site can support, see Supported operating sysetms for clients and devices.