Opções de configuração para funções do sistema de sites do System Center Configuration ManagerConfiguration options for site system roles for System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

A maioria das opções de configuração para funções de sistema de sites do System Center Configuration Manager são facilmente compreensíveis ou são explicados com as caixas de assistente ou a caixa de diálogo quando a configurá-las.Most configuration options for System Center Configuration Manager site system roles are self-explanatory or are explained in the wizard or dialog boxes when you configure them. As secções seguintes explicam as funções de sistema de sites cujas definições poderão necessitar de informações adicionais.The following sections explain site system roles whose settings might require additional information.

Ponto de Web site do catálogo de aplicaçõesApplication Catalog website point

Para obter informações sobre como configurar o ponto de Web site do catálogo de aplicações para o catálogo de aplicações, consulte planear e configurar a gestão de aplicações no System Center Configuration Manager.For information about how to set up the Application Catalog website point for the Application Catalog, see Plan for and configure application management in System Center Configuration Manager.

Ligações de clienteClient connections

Selecione HTTPS para utilizar a definição de ligação mais segura e para verificar se os clientes ligam a partir da Internet.Select HTTPS to use the more secure connection setting and to check whether clients connect from the Internet. Esta opção requer um certificado PKI no servidor para autenticação de servidor para clientes e para encriptação de dados através de Secure Socket Layer (SSL).This option requires a PKI certificate on the server for server authentication to clients and for encryption of data over Secure Socket Layer (SSL). Para obter mais informações sobre os requisitos de certificado, consulte requisitos de certificado PKI para o System Center Configuration Manager.For more about the certificate requirements, see PKI certificate requirements for System Center Configuration Manager.

Para um exemplo de implementação do certificado de servidor e informações sobre como configurá-lo nos serviços de informações Internet (IIS), consulte o implementar o certificado de servidor Web para sistemas de sites que executam o IIS secção exemplo passo a passo de implementação da PKI certificados para o System Center Configuration Manager: Autoridade de certificação do Windows Server 2008.For an example deployment of the server certificate and information about how to configure it in Internet Information Services (IIS), see the Deploying the Web Server Certificate for Site Systems that Run IIS section in Step-by-step example deployment of the PKI certificates for System Center Configuration Manager: Windows Server 2008 Certification Authority.

Adicionar Web site do catálogo de aplicações à zona sites fidedignosAdd Application Catalog website to trusted sites zone

Esta mensagem apresenta o valor as definições de cliente predefinida se a catálogo de aplicações adicionar Web site à zona de sites fidedignos do Internet Explorer definição de cliente está atualmente configurado para verdadeiro ou falso.This message shows the value in the default client settings whether the Add Application Catalog website to Internet Explorer trusted sites zone client setting is currently set to True or False. Se utilizou as definições de cliente personalizadas para configurar esta definição, deve verificar este valor.If you used custom client settings to configure this setting, you must check this value yourself.

Se este sistema de sites está configurada para um nome de domínio completamente qualificado (FQDN), e o Web site não está na zona sites fidedignos no Internet Explorer, os utilizadores forem pedidos as credenciais quando se ligam ao catálogo de aplicações.If this site system is set up for a fully qualified domain name (FQDN), and the website is not in the trusted sites zone in Internet Explorer, users are prompted for credentials when they connect to the Application Catalog.

Nome da organizaçãoOrganization name

Introduza o nome que os utilizadores visualizam no catálogo de aplicações.Enter the name that users see in the Application Catalog. Estas informações de imagem corporativa ajudam os utilizadores a identificar este Web site como uma origem fidedigna.This branding information helps users identify this website as a trusted source.

Ponto de serviço da web de catálogo de aplicaçõesApplication Catalog web service point

Para obter informações sobre como configurar o ponto de serviço web do catálogo de aplicações para o catálogo de aplicações, consulte planear e configurar a gestão de aplicações no System Center Configuration Manager.For information about how to set up the Application Catalog web service point for the Application Catalog, see Plan for and configure application management in System Center Configuration Manager.

HTTPSHTTPS

Selecione HTTPS para autenticar o Web site do catálogo de aplicações pontos para este ponto de serviço web do catálogo de aplicações.Select HTTPS to authenticate the Application Catalog website points to this Application Catalog web service point. Esta opção requer um certificado PKI nos servidores que executem o ponto de Web site do catálogo de aplicações para autenticação de servidor e para encriptação de dados através de SSL.This option requires a PKI certificate on servers that run the Application Catalog website point for server authentication and for encryption of data over SSL. Para obter mais informações sobre os requisitos de certificado, consulte requisitos de certificado PKI para o System Center Configuration Manager.For more about the certificate requirements, see PKI certificate requirements for System Center Configuration Manager.

Para um exemplo de implementação do certificado de servidor e informações sobre como configurá-lo no IIS, consulte o implementar o certificado de servidor Web para sistemas de sites que executam o IIS secção exemplo passo a passo de implementação da PKI certificados para o System Center Configuration Manager: Autoridade de certificação do Windows Server 2008.For an example deployment of the server certificate and information about how to configure it in IIS, see the Deploying the Web Server Certificate for Site Systems that Run IIS section in Step-by-step example deployment of the PKI certificates for System Center Configuration Manager: Windows Server 2008 Certification Authority.

Ponto de registo de certificadosCertificate registration point

Para mais informações sobre como configurar o ponto de registo de certificados, consulte introdução aos perfis de certificado.For more about how to set up the certificate registration point, see Introduction to certificate profiles.

Ponto de distribuiçãoDistribution point

Para mais informações sobre como configurar o ponto de distribuição para a implementação de conteúdos, consulte gerir a infraestrutura de conteúdo e o conteúdo para o System Center Configuration Manager.For more about how to set up the distribution point for content deployment, see Manage content and content infrastructure for System Center Configuration Manager.

Para mais informações sobre como configurar o ponto de distribuição para implementações de PXE, consulte utilizar o PXE para implementar o Windows através da rede com o System Center Configuration Manager.For more about how to set up the distribution point for PXE deployments, see Use PXE to deploy Windows over the network with System Center Configuration Manager.

Para obter informações sobre como configurar o ponto de distribuição para implementações por multicast, consulte utilizar multicast para implementar o Windows através da rede com o System Center Configuration Manager.For information about how to set up the distribution point for multicast deployments, see Use multicast to deploy Windows over the network with System Center Configuration Manager.

Instalar e configurar o IIS se exigido pelo Configuration ManagerInstall and configure IIS if required by Configuration Manager
Selecione esta opção para permitir que o Configuration Manager instalar e configurar IIS no sistema de sites se não estiver já instalado.Select this option to let Configuration Manager install and set up IIS on the site system if it is not already installed. O IIS tem de ser instalado em todos os pontos de distribuição e tem de selecionar esta definição para continuar o assistente.IIS must be installed on all distribution points, and you must select this setting to continue in the wizard.

Conta de instalação do sistema de sitesSite System Installation Account
Pontos de distribuição que são instalados num servidor do site, a conta de computador do servidor do site é suportada para utilização como conta de instalação do sistema de sites.For distribution points that are installed on a site server, only the computer account of the site server is supported for use as the Site System Installation Account.

Criar um certificado autoassinado ou importar um certificado de cliente PKICreate a self-signed certificate or import a PKI client certificate
Este certificado tem duas finalidades:This certificate has two purposes:

  1. Autentica o ponto de distribuição para um ponto de gestão antes do ponto de distribuição envia mensagens de estado.It authenticates the distribution point to a management point before the distribution point sends status messages.

  2. Quando ativar suporte PXE para clientes é selecionado, o certificado é enviado para computadores que efetue um arranque PXE para que liguem ao ponto de gestão durante a implementação do sistema operativo.When Enable PXE support for clients is selected, the certificate is sent to computers that do a PXE boot so that they can connect to a management point during the deployment of the operating system.

Quando todos os seus pontos de gestão no site estão configurados para HTTP, crie um certificado autoassinado.When all your management points in the site are set up for HTTP, create a self-signed certificate. Quando os pontos de gestão estão configurados para HTTPS, importe um certificado de cliente PKI.When your management points are set up for HTTPS, import a PKI client certificate.

Para importar o certificado, procure um ficheiro de Public-Key Cryptography Standards #12 (PKCS #12) que tenha um certificado PKI com os seguintes requisitos para o Configuration Manager:To import the certificate, browse to a Public-Key Cryptography Standards #12 (PKCS #12) file that has a PKI certificate with the following requirements for Configuration Manager:

  • Utilização prevista deve incluir a autenticação de cliente.Intended use must include client authentication.

  • A chave privada tem de ser configurada para ser exportado.The private key must be set up to be exported.

Existem não requisitos específicos para o nome de requerente do certificado ou nome de alternativo do requerente (SAN), e pode utilizar o mesmo certificado para vários pontos de distribuição.There are no specific requirements for the certificate Subject name or Subject Alternative Name (SAN), and you can use the same certificate for multiple distribution points.

Para obter mais informações sobre os requisitos de certificado, consulte requisitos de certificado PKI para o System Center Configuration Manager.For more about the certificate requirements, see PKI certificate requirements for System Center Configuration Manager. Para um exemplo de implementação deste certificado, consulte o implementar o certificado de cliente para pontos de distribuição secção exemplo passo a passo de implementação da PKI certificados para o System Center Configuration Manager: Autoridade de certificação do Windows Server 2008.For an example deployment of this certificate, see the Deploying the Client Certificate for Distribution Points section in Step-by-step example deployment of the PKI certificates for System Center Configuration Manager: Windows Server 2008 Certification Authority.

Ativar conteúdo pré-configurado para este ponto de distribuiçãoEnable this distribution point for prestaged content
Selecione esta caixa de verificação para ativar o ponto de distribuição para conteúdo pré-configurado.Check this check box to enable the distribution point for prestaged content. Quando esta caixa de verificação está selecionada, pode configurar o comportamento de distribuição quando distribuir conteúdos.When this check box is checked, you can set up distribution behavior when you distribute content. Pode escolher se que pré-configurar sempre o conteúdo no ponto de distribuição, pré-configurar o conteúdo inicial para o pacote, mas utilize o processo normal de distribuição de conteúdo para atualizações ao conteúdo ou utiliza sempre o processo normal de distribuição de conteúdo para o conteúdo no pacote.You can choose whether you always prestage content on the distribution point, prestage initial content for the package but use the normal content distribution process for updates to content, or always use the normal content distribution process for content in the package.

Grupos de limitesBoundary groups
Pode associar grupos de limites para um ponto de distribuição.You can associate boundary groups to a distribution point. Durante a implementação de conteúdos, os clientes tem de ser um grupo de limites que estão associados com o ponto de distribuição para utilizá-la como uma localização de origem para o conteúdo.During content deployment, clients must be in a boundary group that is associated with the distribution point to use it as a source location for content.

  • Antes de versão 1610, pode verificar o permitir a localização de origem de contingência para conteúdo caixa de verificação para permitir que os clientes fora destes grupos de limites de contingência e utilizem o ponto de distribuição como uma localização de origem de conteúdo quando não houver outros pontos de distribuição disponíveis.Prior to version 1610, you can check the Allow fallback source location for content check box to let clients outside these boundary groups fall back and use the distribution point as a source location for content when no other distribution points are available.
  • A partir da versão 1610, já não pode configurar permitir a localização de origem de contingência para conteúdo.Beginning with version 1610, you no longer can configure Allow fallback source location for content. Em vez disso, pode definir relações entre grupos de limites que verifique quando um cliente pode começar a procurar grupos de limites adicionais para localizações de origem de conteúdo válida.Instead, you set up relationships between boundary groups that check when a client can begin to search additional boundary groups for valid content source locations.

Ponto de registoEnrollment point

Pontos de registo são utilizados para instalar computadores Mac e inscrever dispositivos que gere com gestão de dispositivos móveis no local.Enrollment points are used to install Mac computers and enroll devices that you manage with on-premises mobile device management. Para obter mais informações, consulte o seguinte:For more information, see the following:

Ligações permitidasAllowed connections
A definição de HTTPS é selecionada automaticamente e requer um certificado PKI no servidor para autenticação de servidor para o ponto proxy de registo, a autenticação de servidor para o ponto de serviço fora de banda e a encriptação de dados através de SSL.The HTTPS setting is automatically selected and requires a PKI certificate on the server for server authentication to the enrollment proxy point, server authentication to the out-of-band service point, and encryption of data over SSL. Para obter mais informações sobre os requisitos de certificado, consulte requisitos de certificado PKI para o System Center Configuration Manager.For more about the certificate requirements, see PKI certificate requirements for System Center Configuration Manager.

Para um exemplo de implementação do certificado de servidor e informações sobre como configurá-lo no IIS, consulte o implementar o certificado de servidor Web para sistemas de sites que executam o IIS secção exemplo passo a passo de implementação da PKI certificados para o System Center Configuration Manager: Autoridade de certificação do Windows Server 2008.For an example deployment of the server certificate and information about how to configure it in IIS, see the Deploying the Web Server Certificate for Site Systems that Run IIS section in Step-by-step example deployment of the PKI certificates for System Center Configuration Manager: Windows Server 2008 Certification Authority.

Ponto proxy de registoEnrollment proxy point

Para mais informações sobre como configurar um ponto de proxy de inscrição para dispositivos móveis, consulte como os utilizadores inscrevem dispositivos com gestão de dispositivos móveis no local no System Center Configuration Manager.For more about how to set up an enrollment proxy point for mobile devices, see How users enroll devices with On-premises Mobile Device Management in System Center Configuration Manager.

Ligações de clienteClient connections
A definição de HTTPS é selecionada automaticamente e requer um certificado PKI no servidor para autenticação de servidor para dispositivos móveis e computadores Mac que sejam inscritos pelo Configuration Manager e para encriptação de dados através de Secure Sockets Layer (SSL).The HTTPS setting is automatically selected and requires a PKI certificate on the server for server authentication to mobile devices and Mac computers that are enrolled by Configuration Manager, and for encryption of data over Secure Sockets Layer (SSL). Para obter mais informações sobre os requisitos de certificado, consulte requisitos de certificado PKI para o System Center Configuration Manager.For more about the certificate requirements, see PKI certificate requirements for System Center Configuration Manager.

Para um exemplo de implementação do certificado de servidor e informações sobre como configurá-lo no IIS, consulte o implementar o certificado de servidor Web para sistemas de sites que executam o IIS secção exemplo passo a passo de implementação da PKI certificados para o System Center Configuration Manager: Autoridade de certificação do Windows Server 2008.For an example deployment of the server certificate and information about how to configure it in IIS, see the Deploying the Web Server Certificate for Site Systems that Run IIS section in Step-by-step example deployment of the PKI certificates for System Center Configuration Manager: Windows Server 2008 Certification Authority.

Ponto de estado de contingênciaFallback status point

Número de mensagens de estado e intervalo de limitação (em segundos)Number of state messages and Throttle interval (in seconds)
Embora as predefinições para estas opções (10.000 mensagens de estado e 3.600 segundos para o intervalo de limitação) sejam suficientes para a maioria das circunstâncias, poderá ter de alterá-los quando ambas as condições seguintes forem verdadeiras:Although the default settings for these options (10,000 state messages and 3,600 seconds for the throttle interval) are sufficient for most circumstances, you might have to change them when both of the following conditions are true:

  • O ponto de estado de contingência aceita ligações apenas de intranet.The fallback status point accepts connections only from the intranet.

  • Utilizar o ponto de estado de contingência durante uma implementação de implementação do cliente para muitos computadores.You use the fallback status point during a client deployment rollout for many computers.

Neste cenário, um fluxo contínuo de mensagens de estado pode criar um registo de segurança de mensagens de estado que provoca utilização elevada unidade de processamento central (CPU) no servidor do site durante um período de constante.In this scenario, a continuous stream of state messages might create a backlog of state messages that causes high central processing unit (CPU) usage on the site server for a sustained period. Além disso, não poderá ver informações atualizadas sobre a implementação de cliente na consola do Configuration Manager e nos relatórios de implementação do cliente.In addition, you might not see up-to-date information about the client deployment in the Configuration Manager console and in the client deployment reports.

Estas definições de ponto de estado de contingência foram concebidas para configurar mensagens de estado que são geradas durante a implementação do cliente.These fallback status point settings are designed to be set up for state messages that are generated during client deployment. As definições não foram concebidas para ser configurado para problemas de comunicação de cliente, como quando os clientes na Internet não é possível ligar ao respetivo ponto de gestão baseado na Internet.The settings are not designed to be set up for client communication issues, like when clients on the Internet cannot connect to their Internet-based management point. Porque o ponto de estado de contingência não consegue aplicar estas definições apenas para as mensagens de estado que são geradas durante a implementação do cliente, não configure estas definições quando o ponto de estado de contingência aceita ligações da Internet.Because the fallback status point cannot apply these settings just to the state messages that are generated during client deployment, do not configure these settings when the fallback status point accepts connections from the Internet.

Cada computador que instala com êxito o cliente do System Center 2012 Configuration Manager envia as seguintes mensagens de estado de quatro para o ponto de estado de contingência:Each computer that successfully installs the System Center 2012 Configuration Manager client sends the following four state messages to the fallback status point:

  • Implementação de cliente iniciadaClient deployment started

  • Implementação de cliente concluída com êxitoClient deployment succeeded

  • Atribuição de cliente iniciadaClient assignment started

  • Atribuição de cliente foi concluída com êxitoClient assignment succeeded

Computadores que não pode ser instalado ou que atribuir o cliente do Configuration Manager enviam mensagens de estado adicionais.Computers that cannot be installed or that assign the Configuration Manager client send additional state messages.

Por exemplo, se implementar o cliente do Configuration Manager em 20.000 computadores, a implementação poderá enviar 80.000 mensagens de estado para o ponto de estado de contingência.For example, if you deploy the Configuration Manager client to 20,000 computers, the deployment might send 80,000 state messages to the fallback status point. Porque a configuração de limitação predefinida permite 10.000 mensagens de estado para serem enviados para o ponto de estado de contingência a cada 3.600 segundos (1 hora), as mensagens de estado podem ficar pendentes no ponto de estado de contingência.Because the default throttling configuration lets 10,000 state messages to be sent to the fallback status point each 3,600 seconds (1 hour), state messages might become backlogged on the fallback status point. Também tem de considerar a largura de banda de rede disponível entre o ponto de estado de contingência e o servidor do site e a capacidade de processamento do servidor do site para processar muitas mensagens de estado.You must also consider the available network bandwidth between the fallback status point and the site server and the processing power of the site server to process many state messages.

Para ajudar a evitar estes problemas, considere um aumento no número de mensagens de estado e um decréscimo no intervalo de limitação.To help prevent these issues, consider an increase in the number of state messages and a decrease in the throttle interval.

Repor os valores de limitação para o ponto de estado de contingência se alguma das seguintes condições for verdadeira:Reset the throttle values for the fallback status point if either of the following conditions is true:

  • Calcula que os valores de limitação atuais são superiores ao necessário para processar mensagens de estado do ponto de estado de contingência.You calculate that the current throttle values are higher than required to process state messages from the fallback status point.

  • Localizar a que as definições de limitação atuais criar utilização elevada da CPU no servidor do site.You find that the current throttle settings create high CPU usage on the site server.

Não altere as definições para as definições de limitação do ponto de estado de contingência, a menos que compreenda as consequências.Do not change the settings for the fallback status point throttle settings unless you understand the consequences. Por exemplo, quando aumenta as definições de limitação para alta, a utilização da CPU no servidor do site pode aumentar para elevado, que atrasar todas as operações do site.For example, when you increase the throttle settings to high, the CPU usage on the site server can increase to high, which slows down all site operations.