Extensões de esquema para o System Center Configuration ManagerSchema extensions for System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Pode expandir o esquema do Active Directory para suportar o Configuration Manager.You can extend the Active Directory schema to support Configuration Manager. Isto edita o esquema do Active Directory de uma floresta para adicionar um novo contentor e muitos outros atributos que utilizar sites do Configuration Manager para publicar as informações de chaves no Active Directory onde os clientes podem utilizar segura-lo.This edits a forest's Active Directory schema to add a new container and several attributes that Configuration Manager sites use to publish key information in Active Directory where clients can securely use it. Esta informação pode simplificar a implementação e configuração de clientes os clientes e ajuda-o a localizar recursos do site, como servidores com o conteúdo implementado ou que fornecem diferentes serviços aos clientes.This information can simplify the deployment and configuration of clients and helps clients locate site resources like servers with deployed content or that provide different services to clients.

  • É uma boa ideia expandir o esquema do Active Directory, mas não é necessário.It's a good idea to extend the Active Directory schema, but it's not required.

Antes de expandir o esquema do Active Directory, deve estar familiarizado com os Serviços de Domínio do Active Directory e à vontade para modificar o esquema do Active Directory.Before you extend the Active Directory schema, you should be familiar with Active Directory Domain Services and comfortable with modifying the Active Directory schema.

Considerações para expandir o esquema do Active Directory para o Configuration ManagerConsiderations for extending the Active Directory schema for Configuration Manager

  • As extensões de esquema do Active Directory para o System Center Configuration Manager são iguais às que utilizam o Configuration Manager 2007 e do Configuration Manager 2012.The Active Directory schema extensions for System Center Configuration Manager are unchanged from those that Configuration Manager 2007 and Configuration Manager 2012 use. Caso tenha expandido anteriormente o esquema de uma das versões, não precisa de expandir novamente o esquema.If you previously extended the schema for either version, you do not have to extend the schema again.

  • Expandir o esquema é uma ação de toda a floresta, única e irreversível.Extending the schema is a forest-wide, one-time, irreversible action.

  • Apenas um utilizador que seja um membro do grupo Admins de esquemas ou a quem tenham sido delegadas permissões suficientes para alterar o esquema pode expandir o esquema.Only a user who is a member of the Schema Admins Group or who has been delegated sufficient permissions to change the schema can extend the schema.

  • Embora pode expandir o esquema antes ou depois de executar a configuração do Configuration Manager, é uma boa ideia expandir o esquema antes de começar a configurar os seus sites e definições de hierarquia.Although you can extend the schema before or after you run Configuration Manager Setup, it's a good idea to extend the schema before you start to configure your sites and hierarchy settings. Isto poderá simplificar muitos passos de configuração posteriores.This can simplify many of the later configuration steps.

  • Depois de expandir o esquema, o catálogo global do Active Directory é replicado em toda a floresta.After you extend the schema, the Active Directory global catalog is replicated throughout the forest. Por conseguinte, planeie expandir o esquema quando o tráfego de replicação não afetarão negativamente outros processos dependentes da rede:Therefore, plan to extend the schema when the replication traffic will not adversely affect other network-dependent processes:

    • Em florestas do Windows 2000, a expansão do esquema provoca uma sincronização completa de todo o catálogo global.In Windows 2000 forests, extending the schema causes a full sync of the whole global catalog.

    • A partir das florestas do Windows 2003, são replicados apenas os atributos adicionados recentemente.Beginning with Windows 2003 forests, only the newly added attributes are replicated.

Dispositivos e clientes que não utilizam o esquema do Active Directory:Devices and clients that do not use the Active Directory schema:

  • Dispositivos móveis geridos pelo conector do Exchange ServerMobile devices that are managed by the Exchange Server connector

  • O cliente para computadores MacThe client for Mac computers

  • O cliente para servidores Linux e UNIXThe client for Linux and UNIX servers

  • Dispositivos móveis que são inscritos pelo Configuration ManagerMobile devices that are enrolled by Configuration Manager

  • Dispositivos móveis que são inscritos pelo Microsoft IntuneMobile devices that are enrolled by Microsoft Intune

  • Clientes legados do dispositivo móvelMobile device legacy clients

  • Clientes do Windows que estão configurados para gestão de clientes apenas de InternetWindows clients that are configured for Internet-only client management

  • Clientes Windows detetados pelo Configuration Manager na InternetWindows clients that are detected by Configuration Manager to be on the Internet

Capacidades que beneficiam da expansão do esquemaCapabilities that benefit from extending the schema

Cliente computador instalação e atribuição de site -computador Windows de quando instala um novo cliente, o cliente procura serviços de domínio do Active Directory para as propriedades de instalação.Client computer installation and site assignment - When a Windows computer installs a new client, the client searches Active Directory Domain Services for installation properties.

  • Soluções: Se não expandir o esquema, utilize uma das seguintes opções para fornecer detalhes de configuração que computadores têm de instalar:Workarounds: If you do not extend the schema, use one of the following options to provide configuration details that computers must install:

    • Utilize a instalação push de cliente.Use client push installation. Antes de utilizar um método de instalação de cliente, certifique-se de que todos os pré-requisitos são cumpridos.Before you use a client installation method, make sure that all prerequisites are met. Para mais informações, consulte a secção 'Dependências do método de instalação' pré-requisitos para implementação de clientes para computadores com o Windows.For more information, see the 'Installation Method Dependencies' section in Prerequisites for deploying clients to Windows computers.

    • Instalar manualmente clientes e forneça as propriedades de instalação do cliente utilizando as propriedades da linha de comandos de instalação de CCMSetup.Install clients manually and provide client installation properties by using CCMSetup installation command-line properties. Isto deve incluir o seguinte:This must include the following:

      • Especifique um caminho de origem ou de ponto de gestão a partir do qual o computador pode transferir os ficheiros de instalação utilizando a propriedade de CCMSetup /mp: =<nome do nome de computador do ponto de gestão> ou /Source:<caminho para ficheiros de origem do cliente> ** na linha de comandos do CCMSetup durante a instalação do cliente.Specify a management point or source path from which the computer can download the installation files by using the CCMSetup property **/mp:=<management point name computer name> or /source:<path to client source files> on the CCMSetup command line during client installation.

      • Especifique uma lista dos pontos de gestão inicial para o cliente possa utilizar para que possa atribuir-lhes para o site e, em seguida, transferir as definições de política e o site do cliente.Specify a list of initial management points for the client to use so that it can assign them to the site and then download client policy and site settings. Para o efeito, utilize a propriedade SMSMP do CCMSetup Client.msi.Use the CCMSetup Client.msi property SMSMP to do this.

    • Publique o ponto de gestão no DNS ou WINS e configure clientes para utilizar este método de localização do serviço.Publish the management point in DNS or WINS and configure clients to use this service location method.

Configuração da porta para comunicação cliente-servidor - quando instala um cliente, este é configurado com informações da porta armazenadas no Active Directory.Port configuration for client-to-server communication - When a client installs, it is configured with port information stored in Active Directory. Se posteriormente alterar a porta de comunicação cliente-servidor de um site, um cliente pode obter esta nova definição da porta dos serviços de domínio do Active Directory.If you later change the client-to-server communication port for a site, a client can get this new port setting from Active Directory Domain Services.

  • Soluções: Se não expandir o esquema, utilize uma das seguintes opções para fornecer as novas configurações porta aos clientes existentes:Workarounds: If you do not extend the schema, use one of the following options to provide new port configurations to existing clients:

    • Reinstale os clientes utilizando opções de configurar a porta nova.Reinstall clients by using options that configure the new port.

    • Implemente um script personalizado nos clientes para atualizar as informações da porta.Deploy a custom script to clients that updates the port information. Se os clientes não conseguirem comunicar com um site devido a uma alteração da porta, é possível utilizar o Configuration Manager para implementar este script.If clients cannot communicate with a site because of a port change, you cannot use Configuration Manager to deploy this script. Por exemplo, pode utilizar a Política de Grupo.For example, you could use Group Policy.

Cenários de implementação de conteúdo - quando cria conteúdo num site e, em seguida, implementar que conteúdo para outro site na hierarquia, o site recetor deve ter capacidade para verificar a assinatura dos dados do conteúdo assinados.Content deployment scenarios - When you create content at one site and then deploy that content to another site in the hierarchy, the receiving site must be able to verify the signature of the signed content data. Isto requer acesso à chave pública do site de origem onde são criados estes dados.This requires access to the public key of the source site where you create this data. Quando expande o esquema do Active Directory para o Configuration Manager, a chave pública do site está disponível para todos os sites na hierarquia.When you extend the Active Directory schema for Configuration Manager, a site's public key is available to all sites in the hierarchy.

  • Solução: Se não expandir o esquema, utilize a ferramenta manutenção da hierarquia, preinst.exe, para trocar as informações da chave seguras entre sites.Workaround: If you do not extend the schema, use the hierarchy maintenance tool, preinst.exe, to exchange the secure key information between sites.

    Por exemplo, se pretender criar conteúdo num site primário e implementar este conteúdo a um site secundário abaixo de um site primário diferente, terá de expandir num esquema do Active Directory para permitir que o site secundário, obtém a origem principal chave pública do site ou utilize preinst.exe para partilhar as chaves diretamente entre os dois sites.For example, if you plan to create content at a primary site and deploy that content to a secondary site below a different primary site, you must either extend the Active Directory schema to let the secondary site get the source primary site's public key, or use preinst.exe to share keys between the two sites directly.

Classes e atributos do Active DirectoryActive Directory attributes and classes

Quando expande o esquema para o System Center Configuration Manager, os atributos e classes seguintes são adicionados para o esquema e estão disponíveis para todos os sites do Configuration Manager nessa floresta do Active Directory.When you extend the schema for System Center Configuration Manager, the following classes and attributes are added to the schema and available to all Configuration Manager sites in that Active Directory forest.

  • Atributos:Attributes:

    • CN = mS-SMS-atribuição--código do Sitecn=mS-SMS-Assignment-Site-Code

    • CN = capacidades de SMS mScn=mS-SMS-Capabilities

    • CN = MS--predefinição-MP do SMScn=MS-SMS-Default-MP

    • CN = mS-SMS---ponto de gestão dispositivoscn=mS-SMS-Device-Management-Point

    • CN = mS--estado de funcionamento-estado do SMScn=mS-SMS-Health-State

    • CN = MS-SMS-MP-endereçocn=MS-SMS-MP-Address

    • CN = MS-SMS--nome do MPcn=MS-SMS-MP-Name

    • CN = MS-SMS-Ranged-IP-altacn=MS-SMS-Ranged-IP-High

    • CN = MS-SMS-Ranged-IP-baixacn=MS-SMS-Ranged-IP-Low

    • CN = MS-SMS-Roaming-limitescn=MS-SMS-Roaming-Boundaries
      emon

    • CN = MS-SMS--limites do Sitecn=MS-SMS-Site-Boundaries

    • CN = MS-SMS--código do Sitecn=MS-SMS-Site-Code

    • CN = mS SMS-origem florestascn=mS-SMS-Source-Forest

    • CN = SMS-mS-Versioncn=mS-SMS-Version

  • Classes:Classes:

    • CN = MS---ponto de gestão SMScn=MS-SMS-Management-Point

    • CN = MS-SMS-Roaming-limites-intervalocn=MS-SMS-Roaming-Boundary-Range

    • CN = MS-SMS--ponto localizador de servidorcn=MS-SMS-Server-Locator-Point

    • CN = MS-Site de SMScn=MS-SMS-Site

Nota

As extensões de esquema podem incluir atributos e classes provenientes de versões anteriores do produto, mas não utilizados pelo System Center Configuration Manager.The schema extensions might include attributes and classes that are carried forward from previous versions of the product but not used by System Center Configuration Manager. Por exemplo:For example:

  • Atributo: cn = MS-SMS--limites do SiteAttribute: cn=MS-SMS-Site-Boundaries
    • Classe: cn = MS-SMS--ponto localizador de servidorClass: cn=MS-SMS-Server-Locator-Point

Pode garantir as anteriores listas estão atualizadas visualizando a ConfigMgr_ad_schema. LDF ficheiro a partir do \smssetup\bin\x64. pasta do suporte de instalação do System Center Configuration Manager.You can ensure the preceding lists are current by viewing the ConfigMgr_ad_schema.LDF file from the \SMSSETUP\BIN\x64 folder of the System Center Configuration Manager installation media.