Selecione métodos de descoberta para usar para o Gestor de Configuração

Aplica-se a: Configuration Manager (ramo atual)

Para utilizar com sucesso e eficiência a descoberta para o Gestor de Configuração, deve considerar quais os métodos a utilizar e em que sites os executar.

Como a descoberta pode gerar um grande volume de tráfego de rede, e os registos de dados de descoberta resultantes (DDRs) podem usar recursos de CPU significativos durante o processamento, use apenas os métodos de descoberta que você precisa para cumprir os seus objetivos. Você pode começar por usar apenas um ou dois métodos de descoberta, e depois ativar métodos adicionais de forma controlada para estender o nível de descoberta no seu ambiente. A informação neste tópico pode ajudá-lo a tomar decisões informadas.

Para obter informações sobre os diferentes métodos de descoberta, consulte sobre os métodos de descoberta para o Gestor de Configuração.

Selecione métodos para descobrir coisas diferentes

Para descobrir potenciais computadores clientes do Gestor de Configuração ou recursos do utilizador, tem de ativar os métodos de descoberta apropriados. Você pode usar diferentes combinações de métodos de descoberta para localizar diferentes recursos, e para descobrir informações adicionais sobre esses recursos. Os métodos de descoberta que utiliza determinam o tipo de recursos descobertos e quais os serviços e agentes do Gestor de Configuração utilizados no processo de descoberta. Também determinam o tipo de informação sobre recursos que pode descobrir.

Descubra computadores

Quando quiser descobrir computadores, pode utilizar o Ative Directory System Discovery ou o Network Discovery.

Por exemplo, se pretender descobrir recursos que possam instalar o cliente Gestor de Configuração antes de utilizar a instalação de push do cliente, poderá executar Ative Directory System Discovery. Utilizando este método, você não só descobre o recurso, mas também descobre informações básicas até mesmo informações estendidas sobre o mesmo a partir de Serviços de Domínio do Diretório Ativo. Estas informações podem ser úteis na construção de consultas e coleções complexas para utilizar para a atribuição de configurações de clientes ou implementação de conteúdos.

Em alternativa, pode executar o Network Discovery e utilizar as suas opções para descobrir o sistema operativo de recursos (necessário para utilizar posteriormente a instalação de push push do cliente). A Network Discovery fornece-lhe informações sobre a sua topologia de rede que não é capaz de adquirir com outros métodos de descoberta. Este método não fornece, no entanto, qualquer informação sobre o seu ambiente ative directory.

Há também um método chamado Heartbeat Discovery. É possível utilizar apenas a Heartbeat Discovery para forçar a descoberta de clientes que instalou por métodos que não a instalação de push de clientes. No entanto, ao contrário de outros métodos de descoberta, a Heartbeat Discovery não pode descobrir computadores que não têm um cliente Gestor de Configuração ativo. Devolve um conjunto limitado de informações, destinadas a manter um registo de base de dados existente em vez de ser a base desse registo. As informações submetidas pela Heartbeat Discovery podem não ser suficientes para construir consultas ou coleções complexas.

Se utilizar o Ative Directory Group Discovery para descobrir a adesão a um grupo especificado, pode descobrir informações limitadas do sistema ou do computador. Isto não substitui uma descoberta completa de computadores, mas pode fornecer informações básicas. Esta informação é insuficiente para a instalação de push do cliente.

Descubra os utilizadores

Quando quiser descobrir informações sobre os utilizadores, utilize o Ative Directory User Discovery. Semelhante ao Ative Directory System Discovery, este método descobre os utilizadores do Ative Directory. Inclui informações básicas, para além de informações alargadas sobre o Diretório Ativo. Você pode usar esta informação para construir consultas complexas e coleções semelhantes às para computadores.

Descubra informações de grupo

Quando quiser descobrir informações sobre grupos e membros do grupo, utilize o Ative Directory Group Discovery. Este método de descoberta cria registos de recursos para grupos de segurança.

Você pode usar este método para pesquisar um grupo de Diretório Ativo específico para identificar os membros desse grupo, além de quaisquer grupos aninhados dentro desse grupo. Também pode usar este método para pesquisar um local de Diretório Ativo para grupos e pesquisar novamente cada recipiente de crianças desse local nos Serviços de Domínio do Diretório Ativo.

Este método de descoberta também pode pesquisar a adesão de grupos de distribuição. Isto pode identificar as relações de grupo de utilizadores e computadores.

Quando descobre um grupo, também pode descobrir informações limitadas sobre os seus membros. No entanto, isto não substitui o sistema Ative Directory ou os métodos de descoberta do utilizador. É geralmente insuficiente para construir consultas e coleções complexas, ou servir como base de uma instalação de push de clientes.

Descubra infraestruturas

Existem dois métodos que pode utilizar para descobrir a infraestrutura de rede, o Ative Directory Forest Discovery e o Network Discovery.

Utilize o Ative Directory Forest Discovery para pesquisar uma floresta de Diretório Ativo para obter informações sobre sub-redes e configurações de site de diretório ativo. Estas configurações podem então ser automaticamente inseridas no Gestor de Configurações como localizações de fronteira.

Quando quiser descobrir a sua topologia de rede, use a Rede Discovery. Enquanto outros métodos de descoberta devolvem informações relacionadas com os Serviços de Domínio do Diretório Ativo, e podem identificar a localização atual da rede de um cliente, não fornecem informações de infraestrutura com base nas sub-redes e topologia do router da sua rede.

Os dados da descoberta são partilhados entre sites

Depois de o Gestor de Configuração adicionar dados de descoberta a uma base de dados, é rapidamente partilhado entre todos os sites da hierarquia. Como normalmente não há nenhum benefício em descobrir a mesma informação em vários sites da sua hierarquia, considere criar uma única instância de cada método de descoberta que você usa para executar em um único site. É uma boa ideia fazer isto em vez de executar várias instâncias de um único método em diferentes sites.

No entanto, para alguns ambientes, pode ser útil atribuir o mesmo método de descoberta para executar em vários locais, cada um com uma configuração e horário separados. Por exemplo, ao utilizar o Network Discovery, é melhor direcionar cada site para descobrir a sua rede local, em vez de tentar descobrir todas as localizações da rede através de um WAN.

Se configurar várias instâncias dos mesmos métodos de descoberta para executar em diferentes locais, planeie cuidadosamente a configuração de cada site. Pretende evitar que dois ou mais sites descubram os mesmos recursos da sua rede ou do Ative Directory. Isto pode consumir largura de banda de rede adicional e criar DDRs duplicados.

A tabela a seguir identifica em que locais pode configurar os diferentes métodos de descoberta.

¹ Os sites secundários não podem configurar a Heartbeat Discovery, mas podem receber o DDR heartbeat de um cliente.

Quando os sites secundários executam a Rede Discovery, ou recebem DDRs de Descoberta de Batimentos Cardíacos, transferem o DDR por replicação baseada em ficheiros para o seu local principal. Isto porque apenas os sites primários e os sites da administração central podem processar DDRs. Para obter mais informações sobre como os DDRs são processados, consulte sobre os registos de dados de descoberta.

Considerações para diferentes métodos de descoberta

Como cada servidor de site e ambiente de rede é diferente, é uma boa ideia limitar as configurações iniciais para a descoberta. Em seguida, monitorize de perto cada servidor do site pela sua capacidade de processar os dados de descoberta que são gerados.

Quando utiliza um método de descoberta do Ative Directory para sistemas, utilizadores ou grupos:

• Executar a descoberta num site que tenha uma ligação de rede rápida aos seus controladores de domínio.

• Considere a topologia de replicação do Ative Directory para garantir que a descoberta pode aceder às informações mais recentes.

• Considere o âmbito da configuração da descoberta e limite a descoberta apenas para os locais e grupos do Ative Directory que você tem que descobrir.

Se utilizar a Rede Discovery:

• Utilize uma configuração inicial limitada para identificar a topografia da rede.

• Depois de identificar a sua topografia de rede, crie o Network Discovery para executar sites específicos que sejam centrais para as áreas de rede que pretende descobrir mais completamente.

Como a Heartbeat Discovery não funciona num site específico, não tens de o considerar em planeamento geral para onde fazer a descoberta.

Melhores práticas para a descoberta

Para obter os melhores resultados com a descoberta, recomendamos o seguinte:

• Executar Ative Directory System Discovery e Ative Directory User Discovery antes de executar Ative Directory Group Discovery.

  Quando o Ative Directory Group Discovery identifica um utilizador ou computador anteriormente não descoberto como membro de um grupo, tenta descobrir detalhes básicos para o utilizador ou computador. Como o Ative Directory Group Discovery não está otimizado para este tipo de descoberta, este processo pode fazê-lo funcionar lentamente. Além disso, o Ative Directory Group Discovery identifica apenas os detalhes básicos sobre os utilizadores e computadores que descobre, e não cria um registo completo de utilizador ou de descoberta de computador. Quando executar a Ative Directory System Discovery e a Ative Directory User Discovery, estão disponíveis os atributos adicionais do Ative Directory para cada tipo de objeto. Como resultado, o Ative Directory Group Discovery funciona de forma mais eficiente.

• Quando configurar o Ative Directory Group Discovery, apenas especifique os grupos que utiliza com o Gestor de Configuração.

  Para ajudar a controlar a utilização de recursos por Ative Directory Group Discovery, especifique apenas os grupos que utiliza com o Gestor de Configuração. Isto porque o Ative Directory Group Discovery pesquisa novamente cada grupo que descobre para utilizadores, computadores e grupos aninhados. A pesquisa de cada grupo aninhado pode expandir o âmbito de descoberta do Grupo Ative Directory e reduzir o desempenho. Além disso, quando configura a descoberta delta para Ative Directory Group Discovery, o método de descoberta monitoriza cada grupo para alterações. Isto reduz ainda mais o desempenho quando o método deve procurar grupos desnecessários.

• Crie métodos de descoberta com um intervalo mais longo entre a descoberta completa, e um período mais frequente de descoberta delta.

  Como a descoberta delta utiliza menos recursos do que um ciclo completo de descobertas, e pode identificar recursos novos ou modificados no Ative Directory, você pode reduzir a frequência de ciclos de descoberta completos para executar semanalmente (ou menos). A descoberta da Delta para Ative Directory System Discovery, Ative Directory User Discovery e Ative Directory Group Discovery identifica quase todas as alterações de objetos de Diretório Ativo e pode manter dados precisos de descoberta de recursos.

• Executar métodos de descoberta do Ative Directory num site primário que tenha uma localização de rede mais próxima do seu controlador de domínio ative directory.

  Para melhorar o desempenho da descoberta do Ative Directory, é uma boa ideia executar a descoberta num site primário que tem uma ligação rápida de rede aos seus controladores de domínio. Se executar o mesmo método de descoberta do Ative Directory em vários locais, crie cada método de descoberta para evitar sobreposições. Ao contrário das versões anteriores do Gestor de Configuração, os dados de descoberta são partilhados entre os sites. Portanto, não é necessário descobrir a mesma informação em vários sites. Para mais informações, consulte os dados do Discovery partilhados entre sites.

• Executar Ative Directory Forest Discovery em apenas um site quando planeia criar automaticamente limites a partir dos dados de descoberta.

  Se executar o Ative Directory Forest Discovery em mais de um site numa hierarquia, é uma boa ideia apenas permitir opções para criar automaticamente limites num único site. Isto porque quando o Ative Directory Forest Discovery funciona em cada site e cria limites, o Gestor de Configuração não pode fundir esses limites num único objeto de fronteira. Quando configurar o Ative Directory Forest Discovery para criar automaticamente limites em vários locais, o resultado pode ser duplicado de objetos de fronteira na consola Do Gestor de Configuração.