Selecione os métodos de deteção a utilizar para o System Center Configuration ManagerSelect discovery methods to use for System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Com êxito e eficiente utilizar a deteção para o System Center Configuration Manager, tem de considerar os métodos da utilizar e os sites em que executá-los.To successfully and efficiently use discovery for System Center Configuration Manager, you must consider which methods to use and at which sites to run them.

Uma vez deteção pode gerar um grande volume de tráfego de rede e os registos de dados resultante de deteção (DDR) podem utilizar os recursos de CPU significativos durante o processamento, utilize apenas os métodos de deteção necessários para atingir os seus objetivos.Because discovery can generate a large volume of network traffic, and the resultant discovery data records (DDRs) can use significant CPU resources during processing, use only those discovery methods that you require to meet your goals. Poderá iniciar utilizando apenas um ou dois métodos de deteção e, em seguida, ativar mais tarde métodos adicionais de forma controlada para expandir o nível de deteção no seu ambiente.You might start by using only one or two discovery methods, and then later enable additional methods in a controlled manner to extend the level of discovery in your environment. As informações neste tópico podem ajudar a tomar as decisões informadas.The information in this topic can help you make informed decisions.

Para obter informações sobre os diferentes métodos de deteção, consulte o artigo sobre métodos de deteção para o System Center Configuration Manager.For information about the different discovery methods, see About discovery methods for System Center Configuration Manager.

Selecione os métodos de deteção de elementos diferentesSelect methods to discover different things

Para detetar recursos de utilizador ou de possíveis computadores de cliente do Configuration Manager, tem de ativar os métodos de deteção adequados.To discover potential Configuration Manager client computers or user resources, you must enable the appropriate discovery methods. Pode utilizar diversas combinações de métodos de deteção para localizar recursos diferentes e para detetar informações adicionais sobre esses recursos.You can use different combinations of discovery methods to locate different resources, and to discover additional information about those resources. Os métodos de deteção que utilizar determinam o tipo de recursos que são detetados e os serviços do Configuration Manager e agentes que são utilizados no processo de deteção.The discovery methods that you use determine the type of resources that are discovered, and which Configuration Manager services and agents are used in the discovery process. Também determinam o tipo de informações sobre os recursos que é possível detetar.They also determine the type of information about resources that you can discover.

Detetar computadoresDiscover computers

Quando pretender detetar computadores, pode utilizar deteção de sistema do Active Directory ou deteção de rede.When you want to discover computers, you can use Active Directory System Discovery or Network Discovery.

Por exemplo, se pretender detetar recursos que podem instalar o cliente do Configuration Manager antes de utilizar a instalação de push de cliente, poderá executar a deteção de sistema do Active Directory.For example, if you want to discover resources that can install the Configuration Manager client before you use client push installation, you might run Active Directory System Discovery. Utilizar este método, não só detetar o recurso, mas também detetar informações básicas mesmo expandidas informações acerca do mesmo a partir de serviços de domínio do Active Directory.Using this method, you not only discover the resource, but also discover basic information even extended information about it from Active Directory Domain Services. Estas informações poderão ser úteis criar consultas complexas e coleções para utilizar para a atribuição de definições de cliente ou implementação de conteúdos.This information might be useful in building complex queries and collections to use for the assignment of client settings or content deployment.

Em alternativa, pode executar a deteção de rede e utilizar as opções da mesma para detetar o sistema operativo de recursos (necessários para utilizar posteriormente a instalação push do cliente).Alternatively, you could run Network Discovery, and use its options to discover the operating system of resources (required to later use client push installation). Deteção de rede fornece informações sobre a topologia de rede que não é possível obter com outros métodos de deteção.Network Discovery provides you with information about your network topology that you are not able to acquire with other discovery methods. Este método não, no entanto, fornece quaisquer informações sobre o ambiente do Active Directory.This method does not, however, provide you any information about your Active Directory environment.

Também existe um método denominado deteção de Heartbeat.There is also a method called Heartbeat Discovery. É possível utilizar apenas a deteção de Heartbeat para forçar a deteção de clientes que tenha instalado com métodos diferentes da instalação push do cliente.It is possible to use only Heartbeat Discovery to force the discovery of clients that you installed by methods other than client push installation. No entanto, ao contrário de outros métodos de deteção, a deteção de Heartbeat não consegue detetar computadores que não tenham um cliente ativo do Configuration Manager.However, unlike other discovery methods, Heartbeat Discovery cannot discover computers that do not have an active Configuration Manager client. Devolve um conjunto limitado de informações, que se destina a manter um registo de base de dados existente, em vez de ser a base desse registo.It returns a limited set of information, intended to maintain an existing database record rather than be the basis of that record. As informações submetidas pela deteção de Heartbeat poderão não ser suficientes para criar consultas complexas ou coleções.Information submitted by Heartbeat Discovery might not be sufficient to build complex queries or collections.

Se utilizar deteção de grupo do Active Directory para detetar a associação de um grupo especificado, poderá detetar informações limitadas do sistema ou do computador.If you use Active Directory Group Discovery to discover the membership of a specified group, you can discover limited system or computer information. Não substitui uma deteção completa de computadores, mas pode fornecer informações básicas.This does not replace a full discovery of computers, but can provide basic information. Estas informações são insuficientes para a instalação push do cliente.This information is insufficient for client push installation.

Detetar utilizadoresDiscover users

Quando pretender detetar informações sobre utilizadores, utilize deteção de utilizador do Active Directory.When you want to discover information about users, use Active Directory User Discovery. De forma semelhante à deteção de sistemas do Active Directory, este método Deteta utilizadores do Active Directory.Similar to Active Directory System Discovery, this method discovers users from Active Directory. Inclui informações básicas, além de informações expandidas do Active Directory.It includes basic information, in addition to extended Active Directory information. Pode utilizar estas informações para criar consultas complexas e coleções semelhantes de computadores.You can use this information to build complex queries and collections similar to those for computers.

Detetar informações de grupoDiscover group information

Quando pretender detetar informações sobre grupos e associações a grupos, utilize deteção de grupo do Active Directory.When you want to discover information about groups and group memberships, use Active Directory Group Discovery. Este método de deteção cria registos de recursos de grupos de segurança.This discovery method creates resource records for security groups.

Pode utilizar este método para pesquisar um grupo específico do Active Directory e identificar os membros desse grupo, para além dos grupos aninhados que existam nesse grupo.You can use this method to search a specific Active Directory group to identify the members of that group, in addition to any nested groups within that group. Também pode utilizar este método para procurar grupos numa localização do Active Directory e pesquisar recursivamente cada contentor subordinado dessa localização nos serviços de domínio do Active Directory.You can also use this method to search an Active Directory location for groups, and recursively search each child container of that location in Active Directory Domain Services.

Este método de deteção também pode procurar as associações de grupos de distribuição.This discovery method can also search the membership of distribution groups. Pode identificar as relações de grupo de utilizadores e computadores.This can identify the group relationships of both users and computers.

Quando Deteta um grupo, também pode detetar informações limitadas acerca dos seus membros.When you discover a group, you can also discover limited information about its members. Esta não substitui os Active Directory sistema ou o utilizador métodos de deteção, entanto.This does not replace the Active Directory system or user discovery methods, though. É geralmente é insuficiente para criar consultas complexas e coleções ou servir como a base de uma instalação de push de cliente.It is usually insufficient to build complex queries and collections, or serve as the basis of a client push installation.

Detetar a infraestruturaDiscover infrastructure

Existem dois métodos que pode utilizar para detetar a infraestrutura de rede, deteção de floresta do Active Directory e deteção de rede.There are two methods you can use to discover network infrastructure, Active Directory Forest Discovery and Network Discovery.

Utilize a deteção de floresta do Active Directory para procurar numa floresta do Active Directory para obter informações sobre sub-redes e configurações de site do Active Directory.Use Active Directory Forest Discovery to search an Active Directory forest for information about subnets and Active Directory site configurations. Estas configurações podem, em seguida, ser automaticamente introduzidas com o Configuration Manager como localizações limite.These configurations can then be automatically entered into Configuration Manager as boundary locations.

Quando pretender detetar a topologia da rede, utilize a deteção de rede.When you want to discover your network topology, use Network Discovery. Enquanto outros métodos de deteção devolvem informações relacionadas com serviços de domínio do Active Directory e podem identificar a localização de rede atual de um cliente, não fornecem informações sobre a infraestrutura com base na topologia do router da rede e sub-redes.While other discovery methods return information related to Active Directory Domain Services, and can identify the current network location of a client, they do not provide infrastructure information based on the subnets and router topology of your network.

Dados de deteção são partilhados entre os sites Discovery data is shared among sites

Depois do Configuration Manager adiciona dados de deteção a uma base de dados, estes são rapidamente partilhados entre todos os sites na hierarquia.After Configuration Manager adds discovery data to a database, it is quickly shared among all sites in the hierarchy. Uma vez que normalmente, não existe qualquer benefício em detetar as mesmas informações em vários sites na hierarquia, considere configurar uma instância única de cada método de deteção utilizada para executar num único site.Because there is typically no benefit to discovering the same information at multiple sites in your hierarchy, consider setting up a single instance of each discovery method that you use to run at a single site. É uma boa ideia efetuar esta ação em vez de executar várias instâncias de um único método em sites diferentes.It's a good idea to do this instead of running multiple instances of a single method at different sites.

No entanto, para alguns ambientes poderá ser útil atribuir o mesmo método de deteção para ser executada em vários sites, cada uma com uma configuração e agenda separadas.However, for some environments it might be useful to assign the same discovery method to run at multiple sites, each with a separate configuration and schedule. Por exemplo, ao utilizar a deteção de rede, pode querer direcionar cada site para detetar a sua rede local, em vez de tentar detetar todas as localizações de rede através de uma WAN.For example, when using Network Discovery, you might want to direct each site to discover its local network, instead of attempting to discover all network locations across a WAN.

Se configurar várias instâncias dos mesmos métodos de deteção para ser executada em sites diferentes, planeie cuidadosamente a configuração de cada site.If you do configure multiple instances of the same discovery methods to run at different sites, plan the configuration of each site carefully. Pretender evitar que dois ou mais sites detetem os mesmos recursos a partir da sua rede ou do Active Directory.You want to avoid having two or more sites discover the same resources from your network or Active Directory. Isto pode consumir largura de banda de rede adicional e criar DDR duplicados.This can consume additional network bandwidth and create duplicate DDRs.

A tabela seguinte identifica os sites em que pode configurar os diferentes métodos de deteção.The following table identifies at which sites you can set up the different discovery methods.

Método de deteçãoDiscovery method Localizações suportadasSupported locations
Deteção de Florestas do Active DirectoryActive Directory Forest Discovery Site de administração centralCentral administration site

Site primárioPrimary site
Deteção de Grupos do Active DirectoryActive Directory Group Discovery Site primárioPrimary site
Deteção de Sistemas do Active DirectoryActive Directory System Discovery Site primárioPrimary site
Deteção de Utilizadores do Active DirectoryActive Directory User Discovery Site primárioPrimary site
Deteção de heartbeat1Heartbeat Discovery1 Site primárioPrimary site
Deteção de RedesNetwork Discovery Site primárioPrimary site

Site SecundárioSecondary site

1 sites secundários não é possível configurar a deteção de Heartbeat mas podem receber o DDR de Heartbeat de um cliente.1 Secondary sites cannot configure Heartbeat Discovery, but can receive the Heartbeat DDR from a client.

Quando os sites secundários executam a deteção de rede, ou recebem DDRs da deteção de Heartbeat, transferem o DDR através da replicação baseada em ficheiros para o respetivo site primário principal.When secondary sites run Network Discovery, or receive Heartbeat Discovery DDRs, they transfer the DDR by file-based replication to their parent primary site. Isto acontece porque os sites primários apenas e os sites de administração central podem processar DDR.This is because only primary sites and central administration sites can process DDRs. Para mais informações sobre como os DDR é processados, consulte o artigo acerca de registos de dados de deteção.For more information about how DDRs are processed, see About discovery data records.

Considerações sobre diferentes métodos de deteçãoConsiderations for different discovery methods

Uma vez que cada site server e ambiente de rede for diferente, é boa ideia limite as configurações iniciais de deteção.Because each site server and network environment is different, it's a good idea to limit your initial configurations for discovery. Em seguida, monitorize atentamente a capacidade processar os dados de deteção que são gerados cada servidor do site.Then closely monitor each site server for its ability to process the discovery data that is generated.

Quando utiliza um do Active Directory método de deteção de sistemas, utilizadores ou grupos:When you use an Active Directory discovery method for systems, users, or groups:

  • Execute a deteção num site que tenha uma ligação de rede rápida aos controladores de domínio.Run discovery at a site that has a fast network connection to your domain controllers.

  • Considere a topologia de replicação do Active Directory para garantir a deteção pode aceder às informações mais recentes.Consider the Active Directory replication topology to ensure discovery can access the latest information.

  • Considere o âmbito da configuração da deteção e limitar a deteção apenas aos localizações do Active Directory e os grupos que tiver de detetar.Consider the scope of the discovery configuration, and limit discovery to only those Active Directory locations and groups that you have to discover.

Se utilizar deteção de rede:If you use Network Discovery:

  • Utilize uma configuração inicial limitada para identificar a topografia de rede.Use a limited initial configuration to identify your network topography.

  • Depois de identificar a topografia de rede, configure a deteção de rede para executar em sites específicos centralizados áreas de rede que pretende detetar mais detalhadamente.After you identify your network topography, set up Network Discovery to run at specific sites that are central to the network areas that you want to more fully discover.

Porque deteção de Heartbeat não é executada num site específico, não é necessário considerá-la no planeamento geral dos locais onde executar a deteção.Because Heartbeat Discovery does not run at a specific site, you do not have to consider it in general planning for where to run discovery.

Melhores práticas de deteção Best practices for discovery

Para obter melhores resultados de deteção, recomendamos o seguinte:For best results with discovery, we recommend the following:

  • Executar a deteção de sistema do Active Directory e deteção de utilizador do Active Directory antes de executar a deteção de grupo do Active Directory.Run Active Directory System Discovery and Active Directory User Discovery before you run Active Directory Group Discovery.

    Quando a deteção de grupo do Active Directory identifica um computador ou o utilizador não detetado anteriormente como membro de um grupo, tenta detetar as informações básicas do utilizador ou do computador.When Active Directory Group Discovery identifies a previously undiscovered user or computer as a member of a group, it attempts to discover basic details for the user or computer. Uma vez que a deteção de grupo do Active Directory não está otimizada para este tipo de deteção, este processo pode causar para ser executada lentamente.Because Active Directory Group Discovery is not optimized for this type of discovery, this process can cause it to run slowly. Além disso, a deteção de grupo do Active Directory identifica apenas as informações básicas sobre os utilizadores e computadores que Deteta e não criar um utilizador completo ou registo de deteção de computador.Additionally, Active Directory Group Discovery identifies only the basic details about the users and computers it discovers, and does not create a complete user or computer discovery record. Ao executar a deteção de sistema do Active Directory e a deteção de utilizador do Active Directory, os atributos adicionais do Active Directory para cada tipo de objeto estão disponíveis.When you run Active Directory System Discovery and Active Directory User Discovery, the additional Active Directory attributes for each object type are available. Como resultado, a deteção de grupo do Active Directory é executada com mais eficácia.As a result, Active Directory Group Discovery runs more efficiently.

  • Quando configurar a deteção de grupo do Active Directory, especifique apenas os grupos que utiliza com o Configuration Manager.When you set up Active Directory Group Discovery, only specify groups that you use with Configuration Manager.

    Para ajudar a controlar a utilização de recursos pela deteção de grupo do Active Directory, especifique apenas os grupos que utiliza com o Configuration Manager.To help control the use of resources by Active Directory Group Discovery, specify only those groups that you use with Configuration Manager. Isto acontece porque a deteção de grupo do Active Directory recursivamente cada grupo que Deteta para utilizadores, computadores e grupos aninhados.This is because Active Directory Group Discovery recursively searches each group it discovers for users, computers, and nested groups. A procura de cada grupo aninhado pode expandir o âmbito da deteção de grupo do Active Directory e reduzir o desempenho.The search of each nested group can expand the scope of Active Directory Group Discovery, and reduce performance. Além disso, ao configurar a deteção de diferenças para a deteção de grupo do Active Directory, o método de deteção monitoriza a existência de alterações de cada grupo.Additionally, when you set up delta discovery for Active Directory Group Discovery, the discovery method monitors each group for changes. Este procedimento reduz ainda mais desempenho quando o método tem de procurar grupos desnecessários.This further reduces performance when the method must search unnecessary groups.

  • Configure métodos de deteção com um intervalo maior entre deteções completas e um período mais frequente de deteção de diferenças.Set up discovery methods with a longer interval between full discovery, and a more frequent period of delta discovery.

    Uma vez que a deteção de diferenças utiliza menos recursos do que um ciclo de deteção completa e pode identificar recursos novos ou modificados no Active Directory, pode reduzir a frequência dos ciclos de deteção completa para serem realizadas semanalmente (ou menos).Because delta discovery uses fewer resources than a full discovery cycle, and can identify new or modified resources in Active Directory, you can reduce the frequency of full discovery cycles to run weekly (or less). A deteção de diferenças para deteção de sistema do Active Directory, deteção de utilizador do Active Directory e deteção de grupo do Active Directory identifica quase todas as alterações de objetos do Active Directory e pode manter dados de deteção exatos de recursos.Delta discovery for Active Directory System Discovery, Active Directory User Discovery and Active Directory Group Discovery identifies almost all the changes of Active Directory objects, and can maintain accurate discovery data for resources.

  • Execute métodos de deteção do Active Directory num site primário que tenha uma localização de rede mais próxima do controlador de domínio do Active Directory.Run Active Directory discovery methods at a primary site that has a network location that is closest to your Active Directory domain controller.

    Para melhorar o desempenho de deteção do Active Directory, é aconselhável a execução detetar um site primário que tem uma ligação de rede rápida aos controladores de domínio.To improve the performance of Active Directory discovery, it's a good idea to run discover at a primary site that has a fast network connection to your domain controllers. Se executar o mesmo método de deteção do Active Directory em vários sites, configure cada método de deteção para evitar sobreposições.If you run the same Active Directory discovery method at multiple sites, set up each discovery method to avoid overlap. Ao contrário decorridos desde as versões do Configuration Manager, dados de deteção são partilhados entre os sites.Unlike past versions of Configuration Manager, discovery data is shared among sites. Por conseguinte, não é necessário detetar as mesmas informações em vários sites.Therefore, it is not necessary to discover the same information at multiple sites. Para obter mais informações, consulte o artigo dados de deteção são partilhados entre sites.For more information, see Discovery data is shared between sites.

  • Execute a deteção de floresta do Active Directory apenas num site quando planear criar automaticamente limites a partir de dados de deteção.Run Active Directory Forest Discovery at only one site when you plan to automatically create boundaries from the discovery data.

    Se executar a deteção de floresta do Active Directory em mais do que um site numa hierarquia, é uma boa ideia ative apenas as opções criar automaticamente limites num único site.If you run Active Directory Forest Discovery at more than one site in a hierarchy, it's a good idea to only enable options to automatically create boundaries at a single site. Isto acontece porque, quando a deteção de floresta do Active Directory é executada em cada site e cria limites, Configuration Manager não conseguir intercalar esses limites num único objeto de limites.This is because when Active Directory Forest Discovery runs at each site and creates boundaries, Configuration Manager cannot merge those boundaries into a single boundary object. Ao configurar a deteção de floresta do Active Directory para criar automaticamente limites em vários sites, o resultado pode ser objetos de limites duplicado na consola do Configuration Manager.When you configure Active Directory Forest Discovery to automatically create boundaries at multiple sites, the result can be duplicated boundary objects in the Configuration Manager console.