Preparar para implementar o software de cliente para MacsPrepare to deploy client software to Macs

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Siga estes passos para se certificar de que está pronto para implementar o cliente do Configuration Manager em computadores Mac.Follow these steps to ensure that you're ready to deploy the Configuration Manager client to Mac computers.

Pré-requisitos de MACMac prerequisites

O pacote de instalação de cliente de Mac não é fornecido com o suporte de dados do Configuration Manager.The Mac client installation package is not supplied with the Configuration Manager media. Transferir o clientes para sistemas operativos adicionais do Centro de transferências da Microsoft.Download the Clients for Additional Operating Systems from the Microsoft Download Center.

Versões suportadas:Supported versions:

  • Mac OS X 10.6 (Snow Leopard)Mac OS X 10.6 (Snow Leopard)

  • Mac OS X 10.7 (Lion)Mac OS X 10.7 (Lion)

  • Mac OS X 10.8 (Mountain Lion)Mac OS X 10.8 (Mountain Lion)

  • Mac OS X 10.9 (Mavericks)Mac OS X 10.9 (Mavericks)

  • Mac OS X 10.9 (Mavericks)Mac OS X 10.9 (Mavericks)

  • Mac OS X 10.10 (Yosemite)Mac OS X 10.10 (Yosemite)

  • Mac OS X 10.11 (El Capitan)Mac OS X 10.11 (El Capitan)

  • Mac OS X 10.12 (macOS Sierra)Mac OS X 10.12 (macOS Sierra )

  • Mac OS X 10.13 (macOS Sierra elevada)Mac OS X 10.13 (macOS High Sierra )

Requisitos de certificadosCertificate requirements

Instalação de cliente e gestão para computadores Mac necessita de certificados de infraestrutura de chaves públicas (PKI).Client installation and management for Mac computers requires public key infrastructure (PKI) certificates. Os certificados PKI protegem a comunicação entre os computadores Mac e o site do Configuration Manager utilizando a autenticação mútua e das transferências de dados encriptados.PKI certificates secure the communication between the Mac computers and the Configuration Manager site by using mutual authentication and encrypted data transfers. O Configuration Manager pode pedir e instalar um certificado de cliente do utilizador através da utilização dos serviços de certificados da Microsoft com uma autoridade de certificação (AC) empresarial e os Configuration Manager inscrição inscrição e de ponto de proxy ponto site funções de sistema.Configuration Manager can request and install a user client certificate by using Microsoft Certificate Services with an enterprise certification authority (CA) and the Configuration Manager enrollment point and enrollment proxy point site system roles. Em alternativa, pode pedir e instalar um certificado de computador independentemente do Configuration Manager se o certificado cumprir os requisitos para o Configuration Manager.Or, you can request and install a computer certificate independently from Configuration Manager if the certificate meets the requirements for Configuration Manager.

Os clientes do Configuration Manager Mac sempre efetuam a verificação de revogação do certificado.Configuration Manager Mac clients always perform certificate revocation checking. Não é possível desativar esta função.You cannot disable this function.

Se os clientes Mac não conseguirem confirmar o estado de revogação de certificado para um certificado de servidor porque não é possível localizar a CRL, eles não poderá ligar com êxito aos sistemas de sites do Configuration Manager.If Mac clients cannot confirm the certificate revocation status for a server certificate because they cannot locate the CRL, they will not be able to successfully connect to Configuration Manager site systems. Especialmente para os clientes Mac numa floresta estranha para a autoridade de certificação emissora, verifique a estrutura da CRL para garantir que os clientes Mac conseguem localizar e ligar a um ponto de distribuição de CRL (CDP) para ligar servidores do sistema de sites.Especially for Mac clients in a different forest to the issuing certification authority, check your CRL design to ensure that Mac clients can locate and connect to a CRL distribution point (CDP) for connecting site system servers.

Antes de instalar o cliente do Configuration Manager num computador Mac, decida como instalar o certificado de cliente:Before you install the Configuration Manager client on a Mac computer, decide how to install the client certificate:

Para obter mais informações sobre o requisito de certificado de cliente Mac e outros certificados PKI que são necessários para suportar computadores Mac, consulte requisitos de certificado PKI para o System Center Configuration Manager.For more information about the Mac client certificate requirement and other PKI certificates that are required to support Mac computers, see PKI certificate requirements for System Center Configuration Manager.

Os clientes Mac são automaticamente atribuídos ao site do Configuration Manager que os gere.Mac clients are automatically assigned to the Configuration Manager site that manages them. Os clientes Mac são instalados como clientes apenas de Internet, mesmo que a comunicação seja limitada à intranet.Mac clients install as Internet-only clients, even if communication is restricted to the intranet. Esta configuração de cliente significa que estes clientes irão comunicar com as funções de sistema de sites (pontos de gestão e pontos de distribuição) no respetivo site atribuído quando estas funções de sistema de sites forem configuradas para permitirem ligações de cliente a partir da Internet.This client configuration means that they will communicate with the site system roles (management points and distribution points) in their assigned site when you configure these site system roles to allow client connections from the Internet. Os computadores Mac não comunicam com as funções do sistema de sites fora do respetivo site atribuído.Mac computers do not communicate with site system roles outside their assigned site.

Importante

O cliente do Configuration Manager Mac não pode ser utilizado para ligar a um ponto de gestão que está configurado para utilizar um réplica de base de dados.The Configuration Manager Mac client cannot be used to connect to a management point that is configured to use a database replica.

Implementar um certificado de servidor web nos servidores de sistema de sitesDeploy a web server certificate to site system servers

Se não tem estes sistemas de site, implemente um certificado de servidor web para os computadores que têm estas funções de sistema de sites:If these site systems don't have it, deploy a web server certificate to the computers that have these site system roles:

  • Ponto de gestãoManagement point

  • Ponto de distribuiçãoDistribution point

  • Ponto de inscriçãoEnrollment point

  • Ponto proxy de registoEnrollment proxy point

O certificado de servidor Web tem de conter o FQDN de Internet que se encontra especificado nas propriedades do sistema de sites.The web server certificate must contain the Internet FQDN that is specified in the site system properties. O servidor não tem de estar acessível a partir da Internet para suportar computadores Mac.The server doesn't have to be accessible from the Internet to support Mac computers. Se não necessitar de gestão de clientes baseados na Internet, pode especificar o valor do FQDN de intranet para o FQDN de Internet.If you do not require Internet-based client management, you can specify the intranet FQDN value for the Internet FQDN.

Especifique o valor de FQDN de Internet de um sistema de sites no certificado de servidor web para o ponto de gestão, o ponto de distribuição e o ponto de proxy de inscrição.Specify the site system's Internet FQDN value in the web server certificate for the management point, the distribution point, and the enrollment proxy point.

Para um exemplo de implementação que cria e instala este certificado de servidor web, consulte o implementar o certificado de servidor Web para sistemas de sites que executam o IIS.For an example deployment that creates and installs this web server certificate, see the Deploying the Web Server Certificate for Site Systems that Run IIS.

Implementar um certificado de autenticação de cliente nos servidores de sistema de sitesDeploy a client authentication certificate to site system servers

Se não tem estes sistemas de site, implemente um certificado de autenticação de cliente para computadores que alojam estas funções de sistema de sites:If these site systems don't have it, deploy a client authentication certificate to the computers that host these site system roles:

Importante

Para implementar o cliente para dispositivos que executem macOS Sierra, o nome do requerente do certificado de ponto de gestão tem de ser configurado corretamente, por exemplo, utilizando o FQDN do servidor de ponto de gestão.To deploy the client to devices running macOS Sierra, the Subject name of the management point certificate must be configured correctly, for example, by using the FQDN of the management point server.

Preparar o cliente do modelo de certificado para MacsPrepare the client certificate template for Macs

O modelo de certificado tem de ter permissões de Leitura e de Inscrição para a conta de utilizador que irá inscrever o certificado no computador Mac.The certificate template must have Read and Enroll permissions for the user account that will enroll the certificate on the Mac computer.

Consulte implementar o certificado de cliente para computadores Mac.See Deploying the Client Certificate for Mac Computers.

Configurar o ponto de gestão e o ponto de distribuiçãoConfigure the management point and distribution point

Configure pontos de gestão para as seguintes opções:Configure management points for the following options:

  • HTTPSHTTPS

  • Permite ao cliente ligações da Internet.Allow client connections from the Internet. Este valor de configuração é necessário para gerir computadores Mac.This configuration value is required to manage Mac computers. No entanto, não significa que os servidores de sistema de sites tenham de estar acessíveis a partir da Internet.However, it does not mean that site system servers must be accessible from the Internet.

  • Permitir que os dispositivos móveis e computadores Mac utilizem este ponto de gestãoAllow mobile devices and Mac computers to use this management point

    Apesar dos pontos de distribuição não serem necessários para instalar o cliente, tem de configurar pontos de distribuição para permitir ligações a partir da Internet de cliente se pretender implementar software nestes computadores após a instalação do cliente.Although distribution points are not required to install the client, you must configure distribution points to allow client connections from the Internet if you want to deploy software to these computers after the client is installed.

Para configurar pontos de gestão e pontos de distribuição para suportar MacsTo configure management points and distribution points to support Macs

Antes de iniciar este procedimento, certifique-se de que o servidor do sistema de sites que executa o ponto de gestão e o ponto de distribuição está configurado com um FQDN de Internet.Before you start this procedure, make sure that the site system server that runs the management point and distribution point is configured with an Internet FQDN. Se estes servidores não suportarem a gestão de clientes baseados na Internet, pode especificar o FQDN de intranet como o valor de FQDN de Internet.If these servers won't support Internet-based client management, you can specify the intranet FQDN as the Internet FQDN value.

As funções de sistema de sites tem de ser um site primário.The site system roles must be in a primary site.

  1. Na consola do Configuration Manager, escolha administração > configuração do Site > servidores e funções de sistema de sitese, em seguida, selecione o servidor que tenha as funções do sistema de site correta.In the Configuration Manager console, choose Administration > Site Configuration > Servers and Site System Roles, and then choose the server that has the right site system roles.

  2. No painel de detalhes, faça duplo clique ponto de gestão, escolha propriedades da funçãoe, no propriedades do ponto de gestão diálogo caixa, configure estas opções:In the details pane, right-click Management point, choose Role Properties, and in the Management Point Properties dialog box, configure these options:

    1. Escolha HTTPS.Choose HTTPS.

    2. Escolha permitir ligações de cliente apenas à Internet ou permitir ligações de cliente de Internet e intranet.Choose Allow Internet-only client connections or Allow intranet and Internet client connections. Estas opções necessitam de um Internet ou o FQDN da intranet.These options require an Internet or intranet FQDN.

    3. Escolha permitir dispositivos móveis e computadores Mac utilizem este ponto de gestão.Choose Allow mobile devices and Mac computers to use this management point.

  3. No painel de detalhes, faça duplo clique ponto de distribuição, escolha propriedades da funçãoe, no propriedades do ponto de distribuição diálogo caixa, configure estas opções:In the details pane, right-click Distribution point, choose Role Properties, and in the Distribution Point Properties dialog box, configure these options:

    • Escolha HTTPS.Choose HTTPS.

    • Escolha permitir ligações de cliente apenas à Internet ou permitir ligações de cliente de Internet e intranet.Choose Allow Internet-only client connections or Allow intranet and Internet client connections. Estas opções necessitam de um Internet ou o FQDN da intranet.These options require an Internet or intranet FQDN.

    • Escolha importar certificado, procure o ficheiro de certificado de ponto de distribuição de cliente exportado e, em seguida, especifique a palavra-passe.Choose Import certificate, browse to the exported client distribution point certificate file, and then specify the password.

  4. Repita os passos 2 a 4 para todos os pontos de gestão e pontos de distribuição em sites primários que irá utilizar com Macs.Repeat steps 2 through 4 for all management points and distribution points in primary sites that you will use with Macs.

Configurar o ponto de proxy de inscrição e o ponto de inscriçãoConfigure the enrollment proxy point and the enrollment point

Tem de instalar ambas as funções de sistema de sites no mesmo site, mas não tem de as instalar no mesmo servidor de sistema de sites ou na mesma floresta do Active Directory.You must install both these site system roles in the same site but you do not have to install them on the same site system server, or in the same Active Directory forest.

Para obter mais informações sobre o posicionamento de funções de sistema de sites e considerações, consulte funções do sistema de sites no planear servidores de sistema de sites e funções de sistema de sites para o System Center Configuration Manager.For more information about site system role placement and considerations, see Site system roles in Plan for site system servers and site system roles for System Center Configuration Manager.

Estes procedimentos configuram as funções de sistema de sites para suportar computadores Mac.These procedures configure the site system roles to support Mac computers.

Novo servidor do sistema de sitesNew site system server

  1. Na consola do Configuration Manager, escolha administração > configuração do Site > servidores e funções de sistema de sitesIn the Configuration Manager console, choose Administration > Site Configuration > Servers and Site System Roles

  2. No home page separador o criar grupo, escolha criar servidor do sistema de sites.On the Home tab, in the Create group, choose Create Site System Server.

  3. No geral página, especifique as definições gerais para o sistema de sites.On the General page, specify the general settings for the site system. Certifique-se de que especifica um valor para o FQDN de Internet.Make sure that you specify a value for the Internet FQDN. Se o servidor não estar acessível a partir da Internet, utilize o FQDN da intranet.If the server won't be accessible from the Internet, use the intranet FQDN.

  4. No seleção da função do sistema página, selecione ponto proxy de registo e ponto de registo da lista de funções disponíveis.On the System Role Selection page, select Enrollment proxy point and Enrollment point from the list of available roles.

  5. No ponto Proxy de registo página, reveja as definições e efetue as alterações necessárias.On the Enrollment Proxy Point page, review the settings and make any necessary changes.

  6. No definições do ponto de inscrição página, reveja as definições e efetue as alterações necessárias.On the Enrollment Point Settings page, review the settings and make any necessary changes. Em seguida, conclua o assistente.Then, complete the wizard.

Servidor do sistema de sites existenteExisting site system server

  1. Na consola do Configuration Manager, escolha administração > configuração do Site > servidores e funções de sistema de sitese, em seguida, selecione o servidor que pretende utilizar para suportar Macs.In the Configuration Manager console, choose Administration > Site Configuration > Servers and Site System Roles, and then choose the server that you want to use to support Macs.

  2. No home page separador o criar grupo, escolha adicionar funções do sistema de sites.On the Home tab, in the Create group, choose Add Site System Roles.

  3. Na página Geral , especifique as definições gerais do sistema de sites e clique em Seguinte.On the General page, specify the general settings for the site system, and then click Next. Certifique-se de que especifica um valor para o FQDN de Internet.Make sure that you specify a value for the Internet FQDN. Se o servidor não estar acessível a partir da Internet, utilize o FQDN da intranet.If the server won't be accessible from the Internet, use the intranet FQDN.

  4. No seleção da função do sistema página, escolha ponto proxy de registo e ponto de registo da lista de funções disponíveis.On the System Role Selection page, choose Enrollment proxy point and Enrollment point from the list of available roles.

  5. No ponto Proxy de registo página, reveja as definições e efetue as alterações necessárias.On the Enrollment Proxy Point page, review the settings and make any necessary changes.

  6. No definições do ponto de inscrição página, reveja as definições e efetue as alterações necessárias.On the Enrollment Point Settings page, review the settings and make any necessary changes. Em seguida, conclua o assistente.Then, complete the wizard.

Instalar o ponto do reporting servicesInstall the reporting services point

Instalar o ponto do reporting services se pretender executar relatórios para Macs.Install the reporting services point if you want to run reports for Macs.

Passos seguintesNext steps

Implementar o cliente do Configuration Manager em computadores Mac.Deploy the Configuration Manager client to Mac computers.