System Center Configuration Manager 2012 - Novos Recursos de Administração (pt-BR)

Artigo
17/01/2024

Como comentado no artigo anterior “System Center Configuration Manager 2012-Instalação e Configuração” uma das novidades do SCCM 2012 é a interface visual, agora no formato Office com Ribbon.

Esse novo formato permite que a experiência com o usuário se torne mais simples do que a desorganizada interface baseada em árvore do SCCM 2007, mas não é uma mudança no produto e funcionamento, que é o que mais impacta na decisão e configuração.

Novos Limites e Otimizações para Hierárquias

Essa é uma novidades importantes no SCCM 2012, pois ele agora permite trabalhar com hierarquias menos custosas do que o SCCM 2007.

O primeiro motivo é que agora não temos as mesmas limitações, pois o SCCM 2012 é capaz de gerenciar 100 mil clientes em um único site. Isso é possível pois o SCCM 2012 trabalha com o SQL Server 2008 SP2 ou superior, o que garante uma engine mais moderna e rápida que a do SQL Server 2005 e anteriores.

Outro ponto importante é que a replicação para sites secundários agora é realizada por replicação do SQL Server e não troca de arquivos como acontecia no SCCM 2007, o que melhora muito a performance de réplicas.

Na replicação de arquivos de pacotes e aplicações, o BITS passa a ser obrigatório e permite o agendamento das réplicas, como mostra a configuração abaixo dos Pontos de Distribuição (Distribution Point), onde podemos ver guias para agendar as réplicas e o Rate Limits para indicar o total de banda que poderá ser utilizada:

Além disso, se a rede é formada por servidores Windows 2008 R2 e os clientes Windows Vista SP2 ou Windows 7, o recurso Branch Cache irá permitir que os pacotes fiquem armazenados em servidores de arquivos, o que também diminuiria muito a necessidade de criar sites secundários para filiais menores com links razoáveis.

Por fim, era muito comum criarmos sites secundários por causa de diferentes configurações em clientes (agentes) ou por questões de administração descentralizada. Este também não é mais um problema, pois o SCCM 2012 permite criar regras de agentes diferentes para cada grupo de computadores (coleções) e também evoluiu para o modelo de segurança RBAC (Role Base Access Control) onde definimos papeis e atribuímos a estes objetos e usuários ao invés de modelo tradicional de permissões sobre toda uma árvore ou site como era até o SCCM 2007.

Configuração de Clientes (Agentes)

Agora em um único site é possível ter diversas configurações de agentes, que podem ser atribuídos a coleções.

Além disso, a configuração dos agentes agora é customizada com itens adicionais que conforme a necessidade é inserida na regra.

Note na tela abaixo onde a modificação está sendo feita no Default Settings (menu de ações do lado direito), onde uma das facilidades é não ter que abrir 8 agentes como era no SCCM 2007, já que agora todos ficam em uma única tela de configuração:

Também no menu de ações da direita é possivel criar novas configurações de agentes (Create Custom Settings) indicando quais agentes irão ser configurados, lembrando que caso não coloque todos os agentes, serão utilizadas as configurações do Default Settings:

Após criar a configuração desejada o próximo passo é vincular a uma coleção e para isso utilizamos a tarefa Assign no menu de ações lateral:

Note também que é possível declarar a ordem das diferentes configurações, o que é importante caso um mesmo grupo de máquinas (coleção) tenha mais do que uma configuração atribuída a ele. Neste caso serão aplicadas primeiro as configurações da política ordem 1 e assim por diante. Em caso de conflito valerá sempre a de ordem inferior.

Exchange Connector

Uma das novidades que são veiculadas frequentemente do SCCM 2012 é sua capacidade de wipe (limpeza) de um dispositivo móvel com iOS, Android, Symbiam ou Windows Phone em caso de perda ou roubo.

Esse recurso é derivado de uma configuração existente no Exchange Server 2010 que permite a conexão e sincronização de dados, chamada de Exchange AciveSync.

O que foi acrescentado ao SCCM 2012 é a possibilidade de adicionar este controle de forma centralizada, com relatórios e fácil uso dos recursos que envolvem a proteção de dados como emails, contatos, tarefas e agendas que são sincronizadas com o celular ou dispositivo, bastando dar o nome do servidor:

[

](resources/5672.Imagem-5.png)

Pontos de Distribuição (Distribution Points)

As diferenças nos pontos de distribuição são muito relativas a tráfego, já abordado anteriormente, restrição de clientes e grupos.

Na configuração dos grupos de distribuição foi facilitado configurar e verificar os grupos, tarefa que no SCCM 2007 era necessário entrar em cada ponto de distribuição, sem uma tela unificada, como a imagem a seguir.

Na questão de restrições ficou mais fácil indicar quais clientes são direcionados a cada ponto de distribuição, incluindo a possibilidade de indicar um grupo de computadores (coleção) como visto na imagem abaixo.

Note o nome do servidor e os dados do grupo e as coleções que são associadas a ele.

Monitoração

Monitorar o SCCM 2007 era uma tarefa trabalhosa, pois os alarmes ficavam escondidos nos menus de status, misturados com alertas de pacotes, serviços, distribuição e outros. Na verdade tínhamos um sistema de log com views para filtrar os itens desejados.

Agora no SCCM 2012 foi criado um menu de monitoração, com dashboards e relatórios completos, além de visualização de alertas críticos de forma centralizada.

Uma dessas telas é a que permite o dashboard da estrutura com detalhes gráficos:

Ao clicar com o botão direito em um dos servidores no dashboard é possível ver a situação dele e acessar seus logs, e até alterar propriedades do servidor ou site:

Na monitoração temos acesso a detalhes dos eventos em clientes, como problemas no agente, computador, aplicações, compliances, etc. Esses dados podem ser visto em forma de um dashboard ou em relatórios detalhados:

Além do relatório de “saúde” dos clientes, também podemos monitorar de forma similar a atividade dos agentes, permitindo verificar agentes que pararam de se comunicar, instalação de pacotes ou qualquer outro item disponível nas estatísticas por utilizar o Settings do menu de ações a direita: