Selecione os métodos de deteção a utilizar para o System Center Configuration ManagerSelect discovery methods to use for System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Com êxito e eficiente utilizar deteção para o System Center Configuration Manager, tem de considerar os métodos a utilizar e, em que sites executá-los.To successfully and efficiently use discovery for System Center Configuration Manager, you must consider which methods to use and at which sites to run them.

Porque a deteção pode gerar um grande volume de tráfego de rede e os registos de dados resultantes de deteção (DDR) podem utilizar recursos significativos de CPU durante o processamento, utilize apenas os métodos de deteção necessários para atingir os seus objetivos.Because discovery can generate a large volume of network traffic, and the resultant discovery data records (DDRs) can use significant CPU resources during processing, use only those discovery methods that you require to meet your goals. Pode utilizar apenas um ou dois métodos de deteção e, posteriormente, ativar métodos adicionais de forma controlada para expandir o nível de deteção no seu ambiente.You might start by using only one or two discovery methods, and then later enable additional methods in a controlled manner to extend the level of discovery in your environment. As informações neste tópico podem ajudar a tomar decisões informadas.The information in this topic can help you make informed decisions.

Para obter informações sobre os diferentes métodos de deteção, consulte sobre métodos de deteção para o System Center Configuration Manager.For information about the different discovery methods, see About discovery methods for System Center Configuration Manager.

Selecionar métodos para detetar diversos elementosSelect methods to discover different things

Para detetar recursos de utilizador ou de possíveis computadores de cliente do Configuration Manager, tem de ativar os métodos de deteção adequados.To discover potential Configuration Manager client computers or user resources, you must enable the appropriate discovery methods. Pode utilizar diferentes combinações de métodos de deteção para localizar recursos diferentes e para detetar informações adicionais sobre esses recursos.You can use different combinations of discovery methods to locate different resources, and to discover additional information about those resources. Os métodos de deteção que utilizar determinam o tipo de recursos que são detetados e os serviços do Configuration Manager e os agentes são utilizados no processo de deteção.The discovery methods that you use determine the type of resources that are discovered, and which Configuration Manager services and agents are used in the discovery process. Também determinam o tipo de informações sobre os recursos que pode detetar.They also determine the type of information about resources that you can discover.

Detetar computadoresDiscover computers

Quando pretender detetar computadores, pode utilizar deteção de sistema do Active Directory ou deteção de rede.When you want to discover computers, you can use Active Directory System Discovery or Network Discovery.

Por exemplo, se pretender detetar recursos que podem instalar o cliente de Configuration Manager antes de utilizar a instalação de push de cliente, poderá executar a deteção de sistema do Active Directory.For example, if you want to discover resources that can install the Configuration Manager client before you use client push installation, you might run Active Directory System Discovery. Utilizar este método, não apenas detetar os recursos, mas também detetar informações de informações básicas mesmo expandidas informações de serviços de domínio do Active Directory.Using this method, you not only discover the resource, but also discover basic information even extended information about it from Active Directory Domain Services. Estas informações poderão ser úteis na criação de consultas complexas e coleções a utilizar para a atribuição de definições de cliente ou implementação de conteúdos.This information might be useful in building complex queries and collections to use for the assignment of client settings or content deployment.

Em alternativa, pode executar a deteção de rede e utilizar as opções para detetar o sistema operativo de recursos (necessários para utilizar posteriormente a instalação push do cliente).Alternatively, you could run Network Discovery, and use its options to discover the operating system of resources (required to later use client push installation). Deteção de rede fornece informações sobre a topologia de rede que não é possível obter com outros métodos de deteção.Network Discovery provides you with information about your network topology that you are not able to acquire with other discovery methods. Este método não, no entanto, fornece quaisquer informações sobre o ambiente do Active Directory.This method does not, however, provide you any information about your Active Directory environment.

Também é um método chamado deteção de Heartbeat.There is also a method called Heartbeat Discovery. É possível utilizar apenas a deteção de Heartbeat para forçar a deteção de clientes que tenha instalado com métodos diferentes da instalação push do cliente.It is possible to use only Heartbeat Discovery to force the discovery of clients that you installed by methods other than client push installation. No entanto, ao contrário de outros métodos de deteção, deteção de Heartbeat não consegue detetar computadores que não tenham um cliente ativo do Configuration Manager.However, unlike other discovery methods, Heartbeat Discovery cannot discover computers that do not have an active Configuration Manager client. Devolve um conjunto limitado de informações, que se destina a manter um registo de base de dados existente, em vez de ser a base desse registo.It returns a limited set of information, intended to maintain an existing database record rather than be the basis of that record. As informações submetidas pela deteção de Heartbeat poderão não ser suficientes para criar consultas complexas ou coleções.Information submitted by Heartbeat Discovery might not be sufficient to build complex queries or collections.

Se utilizar deteção de grupo do Active Directory para detetar a associação de um grupo, pode detetar informações limitadas do sistema ou o computador.If you use Active Directory Group Discovery to discover the membership of a specified group, you can discover limited system or computer information. Isto não substitui uma deteção completa de computadores, mas pode fornecer informações básicas.This does not replace a full discovery of computers, but can provide basic information. Estas informações são insuficientes para instalação push do cliente.This information is insufficient for client push installation.

Detetar utilizadoresDiscover users

Quando pretender detetar informações sobre utilizadores, utilize deteção de utilizador do Active Directory.When you want to discover information about users, use Active Directory User Discovery. Semelhante à deteção de sistema do Active Directory, este método Deteta utilizadores do Active Directory.Similar to Active Directory System Discovery, this method discovers users from Active Directory. Inclui informações básicas, além de informações expandidas do Active Directory.It includes basic information, in addition to extended Active Directory information. Pode utilizar estas informações para criar consultas complexas e coleções semelhantes de computadores.You can use this information to build complex queries and collections similar to those for computers.

Detetar informações de grupoDiscover group information

Quando pretender detetar informações sobre grupos e associações a grupos, utilize deteção de grupo do Active Directory.When you want to discover information about groups and group memberships, use Active Directory Group Discovery. Este método de deteção cria registos de recursos para grupos de segurança.This discovery method creates resource records for security groups.

Pode utilizar este método para procurar um grupo específico do Active Directory para identificar os membros desse grupo, para além dos grupos aninhados que existam nesse grupo.You can use this method to search a specific Active Directory group to identify the members of that group, in addition to any nested groups within that group. Também pode utilizar este método para procurar uma localização do Active Directory para grupos e pesquisar recursivamente cada contentor subordinado dessa localização nos serviços de domínio do Active Directory.You can also use this method to search an Active Directory location for groups, and recursively search each child container of that location in Active Directory Domain Services.

Este método de deteção também pode procurar as associações de grupos de distribuição.This discovery method can also search the membership of distribution groups. Isto pode identificar as relações de grupo de utilizadores e computadores.This can identify the group relationships of both users and computers.

Quando Deteta um grupo, também pode detetar informações limitadas sobre os seus membros.When you discover a group, you can also discover limited information about its members. Isto não substitui os Active Directory sistema ou utilizador métodos de deteção, embora.This does not replace the Active Directory system or user discovery methods, though. -Geralmente é insuficiente para criar consultas complexas e coleções ou servir como a base de uma instalação de push de cliente.It is usually insufficient to build complex queries and collections, or serve as the basis of a client push installation.

Detetar a infraestruturaDiscover infrastructure

Existem dois métodos que pode utilizar para detetar infraestruturas de rede, deteção de floresta do Active Directory e deteção de rede.There are two methods you can use to discover network infrastructure, Active Directory Forest Discovery and Network Discovery.

Utilize a deteção de floresta do Active Directory para procurar uma floresta do Active Directory para obter informações sobre sub-redes e configurações de site do Active Directory.Use Active Directory Forest Discovery to search an Active Directory forest for information about subnets and Active Directory site configurations. Estas configurações podem, em seguida, ser automaticamente introduzidas para o Configuration Manager como localizações limite.These configurations can then be automatically entered into Configuration Manager as boundary locations.

Quando pretender detetar a topologia da rede, utilize a deteção de rede.When you want to discover your network topology, use Network Discovery. Enquanto outros métodos de deteção devolvem informações relacionadas com serviços de domínio do Active Directory e podem identificar a localização de rede atual de um cliente, não fornecem informações de infraestrutura com base na topologia de router da sua rede e sub-redes.While other discovery methods return information related to Active Directory Domain Services, and can identify the current network location of a client, they do not provide infrastructure information based on the subnets and router topology of your network.

Dados de deteção são partilhados entre sites Discovery data is shared among sites

Depois do Configuration Manager adiciona dados de deteção para uma base de dados, rapidamente é partilhado entre todos os sites na hierarquia.After Configuration Manager adds discovery data to a database, it is quickly shared among all sites in the hierarchy. Porque é, geralmente, qualquer benefício em detetar as mesmas informações em vários sites na hierarquia, considere criar uma instância de cada método de deteção que utilizar para executar num único site.Because there is typically no benefit to discovering the same information at multiple sites in your hierarchy, consider setting up a single instance of each discovery method that you use to run at a single site. É uma boa ideia para fazê-lo em vez de executar várias instâncias de um único método em sites diferentes.It's a good idea to do this instead of running multiple instances of a single method at different sites.

No entanto, em alguns ambientes poderá ser útil atribuir o mesmo método de deteção para ser executada em vários sites, cada um com uma configuração e agenda separadas.However, for some environments it might be useful to assign the same discovery method to run at multiple sites, each with a separate configuration and schedule. Por exemplo, quando utilizar a deteção de rede, pode querer direcionar a cada site para detetar a sua rede local, em vez de tentar detetar todas as localizações de rede através de uma WAN.For example, when using Network Discovery, you might want to direct each site to discover its local network, instead of attempting to discover all network locations across a WAN.

Se configurar várias instâncias dos mesmos métodos de deteção a executar em sites diferentes, planeie cuidadosamente a configuração de cada site.If you do configure multiple instances of the same discovery methods to run at different sites, plan the configuration of each site carefully. Pretende para evitar que dois ou mais sites detetem os mesmos recursos da sua rede ou do Active Directory.You want to avoid having two or more sites discover the same resources from your network or Active Directory. Esta situação pode consumir largura de banda de rede adicionais e criar DDR duplicados.This can consume additional network bandwidth and create duplicate DDRs.

A tabela seguinte identifica os sites em que pode configurar os diferentes métodos de deteção.The following table identifies at which sites you can set up the different discovery methods.

Método de deteçãoDiscovery method Localizações suportadasSupported locations
Deteção de Florestas do Active DirectoryActive Directory Forest Discovery Site de administração centralCentral administration site

Site primárioPrimary site
Deteção de Grupos do Active DirectoryActive Directory Group Discovery Site primárioPrimary site
Deteção de Sistemas do Active DirectoryActive Directory System Discovery Site primárioPrimary site
Deteção de Utilizadores do Active DirectoryActive Directory User Discovery Site primárioPrimary site
Deteção de heartbeat1Heartbeat Discovery1 Site primárioPrimary site
Deteção de RedesNetwork Discovery Site primárioPrimary site

Site SecundárioSecondary site

1 sites secundários não é possível configurar a deteção de Heartbeat mas podem receber o DDR de Heartbeat de um cliente.1 Secondary sites cannot configure Heartbeat Discovery, but can receive the Heartbeat DDR from a client.

Quando os sites secundários executam a deteção de rede ou recebem o DDR de deteção de Heartbeat, transferem o DDR através da replicação baseada em ficheiros para o respetivo site primário principal.When secondary sites run Network Discovery, or receive Heartbeat Discovery DDRs, they transfer the DDR by file-based replication to their parent primary site. Isto acontece porque os sites primários apenas e sites de administração central podem processar DDR.This is because only primary sites and central administration sites can process DDRs. Para obter mais informações sobre como os DDR é processados, consulte sobre registos de dados de deteção.For more information about how DDRs are processed, see About discovery data records.

Considerações para diferentes métodos de deteçãoConsiderations for different discovery methods

Porque cada ambiente de rede e de servidor do site for diferente, é uma boa ideia para limitar as configurações iniciais para a deteção.Because each site server and network environment is different, it's a good idea to limit your initial configurations for discovery. Em seguida, monitorize atentamente a cada servidor do site para a respetiva capacidade de processar os dados de deteção que são gerados.Then closely monitor each site server for its ability to process the discovery data that is generated.

Quando utiliza um do Active Directory método de deteção de sistemas, utilizadores ou grupos:When you use an Active Directory discovery method for systems, users, or groups:

  • Execute a deteção num site que tenha uma ligação de rede rápida aos controladores de domínio.Run discovery at a site that has a fast network connection to your domain controllers.

  • Considere a topologia de replicação do Active Directory para garantir a deteção pode aceder às informações mais recentes.Consider the Active Directory replication topology to ensure discovery can access the latest information.

  • Considere o âmbito da configuração da deteção e limitar a deteção para apenas as localizações do Active Directory e os grupos que tiver de detetar.Consider the scope of the discovery configuration, and limit discovery to only those Active Directory locations and groups that you have to discover.

Se utilizar deteção de rede:If you use Network Discovery:

  • Utilize uma configuração inicial limitada para identificar a topografia de rede.Use a limited initial configuration to identify your network topography.

  • Depois de identificar a topografia de rede, configure a deteção de rede para executar em sites específicos que são centrais as áreas de rede que pretende detetar mais detalhadamente.After you identify your network topography, set up Network Discovery to run at specific sites that are central to the network areas that you want to more fully discover.

Porque deteção de Heartbeat não é executado num site específico, não é necessário considerá-la no planeamento geral para onde pretende executar a deteção.Because Heartbeat Discovery does not run at a specific site, you do not have to consider it in general planning for where to run discovery.

Melhores práticas de deteção Best practices for discovery

Para obter os melhores resultados com deteção, recomendamos o seguinte:For best results with discovery, we recommend the following:

  • Execute a deteção de sistema do Active Directory e deteção de utilizador do Active Directory antes de executar a deteção de grupo do Active Directory.Run Active Directory System Discovery and Active Directory User Discovery before you run Active Directory Group Discovery.

    Quando a deteção de grupo do Active Directory identifica um computador ou o utilizador não detetado anteriormente como membro de um grupo, tenta detetar detalhes básicos para o utilizador ou computador.When Active Directory Group Discovery identifies a previously undiscovered user or computer as a member of a group, it attempts to discover basic details for the user or computer. Porque a deteção de grupo do Active Directory não está otimizada para este tipo de deteção, este processo pode causar que seja executado lentamente.Because Active Directory Group Discovery is not optimized for this type of discovery, this process can cause it to run slowly. Além disso, a deteção de grupo do Active Directory identifica apenas as informações básicas sobre os utilizadores e computadores que Deteta e não criar um utilizador completo ou registo de deteção do computador.Additionally, Active Directory Group Discovery identifies only the basic details about the users and computers it discovers, and does not create a complete user or computer discovery record. Quando executar a deteção de sistema do Active Directory e deteção de utilizador do Active Directory, os atributos do Active Directory adicionais para cada tipo de objeto estão disponíveis.When you run Active Directory System Discovery and Active Directory User Discovery, the additional Active Directory attributes for each object type are available. Como resultado, deteção de grupo do Active Directory é executada de forma mais eficiente.As a result, Active Directory Group Discovery runs more efficiently.

  • Ao configurar a deteção de grupo do Active Directory, especifique apenas os grupos que utiliza com o Configuration Manager.When you set up Active Directory Group Discovery, only specify groups that you use with Configuration Manager.

    Para ajudar a controlar a utilização de recursos pela deteção de grupo do Active Directory, especifique apenas os grupos que utiliza com o Configuration Manager.To help control the use of resources by Active Directory Group Discovery, specify only those groups that you use with Configuration Manager. Isto acontece porque a deteção de grupo do Active Directory procurar recursivamente cada grupo que Deteta os utilizadores, computadores e grupos aninhados.This is because Active Directory Group Discovery recursively searches each group it discovers for users, computers, and nested groups. A pesquisa de cada grupo aninhado pode expandir o âmbito da deteção de grupo do Active Directory e reduzir o desempenho.The search of each nested group can expand the scope of Active Directory Group Discovery, and reduce performance. Além disso, quando configurar a deteção de diferenças para deteção de grupo do Active Directory, o método de deteção monitoriza a cada grupo de alterações.Additionally, when you set up delta discovery for Active Directory Group Discovery, the discovery method monitors each group for changes. Esta reduz ainda mais o desempenho quando o método tem de procurar grupos desnecessários.This further reduces performance when the method must search unnecessary groups.

  • Configure métodos de deteção com um intervalo maior entre deteções completas e um período mais frequente de deteção de diferenças.Set up discovery methods with a longer interval between full discovery, and a more frequent period of delta discovery.

    Dado que a deteção de diferenças utiliza menos recursos do que um ciclo de deteção completa e pode identificar recursos novos ou modificados no Active Directory, pode reduzir a frequência dos ciclos de deteção completa para serem realizadas semanalmente (ou menos).Because delta discovery uses fewer resources than a full discovery cycle, and can identify new or modified resources in Active Directory, you can reduce the frequency of full discovery cycles to run weekly (or less). A deteção de diferenças para deteção de sistema do Active Directory, a deteção de utilizador do Active Directory e a deteção de grupo do Active Directory identifica quase todas as alterações de objetos do Active Directory e pode manter os dados de deteção exatos de recursos.Delta discovery for Active Directory System Discovery, Active Directory User Discovery and Active Directory Group Discovery identifies almost all the changes of Active Directory objects, and can maintain accurate discovery data for resources.

  • Execute métodos de deteção do Active Directory num site primário que tenha uma localização de rede que esteja mais próxima para o seu controlador de domínio do Active Directory.Run Active Directory discovery methods at a primary site that has a network location that is closest to your Active Directory domain controller.

    Para melhorar o desempenho de deteção do Active Directory, o respetivo detetar uma boa ideia para ser executada num site primário que tem uma ligação de rede rápida aos controladores de domínio.To improve the performance of Active Directory discovery, it's a good idea to run discover at a primary site that has a fast network connection to your domain controllers. Se executar o mesmo método de deteção do Active Directory em vários sites, configure cada método de deteção para evitar sobreposições.If you run the same Active Directory discovery method at multiple sites, set up each discovery method to avoid overlap. Ao contrário decorridos desde as versões do Configuration Manager, dados de deteção são partilhados entre sites.Unlike past versions of Configuration Manager, discovery data is shared among sites. Por conseguinte, não é necessário detetar as mesmas informações em vários sites.Therefore, it is not necessary to discover the same information at multiple sites. Para obter mais informações, consulte dados de deteção são partilhados entre sites.For more information, see Discovery data is shared between sites.

  • Execute a deteção de floresta do Active Directory apenas num site quando planear criar automaticamente limites a partir dos dados de deteção.Run Active Directory Forest Discovery at only one site when you plan to automatically create boundaries from the discovery data.

    Se executar a deteção de floresta do Active Directory em mais do que um site numa hierarquia, é uma boa ideia ative apenas as opções criar automaticamente limites num único site.If you run Active Directory Forest Discovery at more than one site in a hierarchy, it's a good idea to only enable options to automatically create boundaries at a single site. Isto acontece porque quando a deteção de floresta do Active Directory é executada em cada site e cria limites, o Configuration Manager não conseguir intercalar esses limites um único objeto de limites.This is because when Active Directory Forest Discovery runs at each site and creates boundaries, Configuration Manager cannot merge those boundaries into a single boundary object. Quando configura a deteção de floresta do Active Directory para criar automaticamente limites em vários sites, pode ocorrer objetos de limites duplicado na consola do Configuration Manager.When you configure Active Directory Forest Discovery to automatically create boundaries at multiple sites, the result can be duplicated boundary objects in the Configuration Manager console.