Configurar Componentes do Site no Configuration Manager

Intervalo de consulta (minutos)

Especifica, em minutos, a frequência com que os pontos do Validador do Estado de Funcionamento do Sistema obtém e guarda em cache as referência de estado de funcionamento do Gestor de configuração provenientes dos Serviços de Domínio do Active Directory. As informações são obtidas através de uma chamada do protocolo LDAP (Lightweight Directory Access Protocol) para um servidor de catálogo global.

Quanto mais baixo for o valor, mais rapidamente o Validador do Estado de Funcionamento do Sistema vai detetar as alterações nas políticas NAP do Configuration Manager. No entanto, é mais provável que os clientes sejam considerados não compatíveis apesar de possuírem todas as atualizações de software necessárias especificadas nas políticas NAP do Configuration Manager. Neste cenário, se as políticas no Servidor de Políticas de Rede estiverem configuradas para dar a clientes não compatíveis acesso limitado à rede, os clientes não terão acesso completo à rede até terem transferido as respetivas políticas NAP do Configuration Manager, reavaliado a compatibilidade e enviado uma nova declaração de estado de funcionamento para o ponto do Validador do Estado de Funcionamento do Sistema. Este processo pode demorar alguns minutos.

Quanto maior for o valor, menos provável é que os clientes sejam considerados não compatíveis se possuírem todas as atualizações de software necessárias especificadas nas políticas NAP do Configuration Manager. Neste cenário, os clientes não correm o risco de ter o acesso à rede limitado para transferirem as respetivas políticas NAP do Configuration Manager e reavaliarem a compatibilidade. No entanto, um valor mais elevado poderá significar que os clientes são considerados compatíveis quando ainda não avaliaram a compatibilidade com as políticas NAP mais recentes do Configuration Manager.

Uma definição para diminuir a probabilidade de os clientes com as atualizações de software selecionadas terem acesso limitado à rede, mas garantindo que os resultados da compatibilidade se baseiam nas mais recentes políticas NAP do Configuration Manager, consiste em configurar esta opção para ser duas vezes superior ao valor especificado para a definição do cliente Intervalo de consulta da política de cliente (por predefinição, o intervalo de consulta da política de cliente é uma vez a cada hora).

Esta definição pode ser entre 1 e 10080 minutos e o valor predefinido é de 120 minutos.

A data de criação tem de ser posterior a (UTC)

Especifica se pretende garantir que uma declaração de estado de funcionamento de um cliente é criada depois de uma data e hora específica (no formato de Hora Universal Coordenada). Depois de selecionar esta opção, selecione a data e hora. A data e hora não podem ser um valor futuro mas sim um valor atual ou anterior.

A definição desta opção é apropriada se tiver configurado recentemente uma nova política NAP (Proteção de Acesso à Rede) no Configuration Manager, sendo imperativo que a atualização de software selecionada na política esteja incluída na avaliação, independentemente do período de validade.

Por predefinição, esta opção não está ativada.

Conta de publicação de referência de estado de funcionamento

Especifica uma conta de utilizador do Microsoft Windows na floresta do Active Directory designada, em qualquer uma das situações seguintes:

• A floresta designada não é a mesma floresta do servidor do site.

• Não existe qualquer relação de confiança entre o domínio do servidor do site e o sufixo de domínio.

• Existe uma relação de confiança entre o domínio do servidor do site e o sufixo de domínio, mas não foram concedidas permissões de controlo total ao contentor do Active Directory na gestão de sistema para a conta de computador do servidor do site.

Conta de Acesso à Rede

Especifica uma conta de utilizador do Windows para a conta de acesso à rede quando os computadores cliente de grupos de trabalho ou domínios não fidedignos necessitam de acesso aos recursos de rede.

Importante
A conta de acesso à rede nunca é utilizada como o contexto de segurança para executar aplicações e programas, instalar atualizações de software ou executar sequências de tarefas. É utilizada apenas para aceder a recursos na rede.

Apesar de computadores cliente do Gestor de configuração utilizarem a conta do sistema local para efetuarem a maior parte das operações do cliente do Gestor de configuração no computador, não é possível a conta do sistema local aceder a recursos de rede. Por exemplo, não é possível a conta do Sistema Local autenticar um computador para pontos de distribuição, de forma que o computador possa estabelecer uma ligação e transferir o software. Nestes cenários, os clientes de domínios fidedignos utilizam a conta <nomedocomputador>$ para aceder a recursos de rede. Os computadores que não possam utilizar a conta <nomedocomputador>$ para autenticação de computador podem utilizar uma conta de utilizador do Windows especificada para a Conta de Acesso à Rede.

Também pode ser necessário especificar uma conta de utilizador do Windows para a Conta de Acesso à Rede ao implementar um sistema operativo. Isto acontece porque o computador que recebe o sistema operativo não possui um contexto de segurança que possa utilizar para aceder a conteúdos na rede.

Para o System Center 2012 R2 Configuration Manager e posterior: Pode agora especificar múltiplas contas de acesso à rede para um site. Quando os clientes tentam aceder ao conteúdo e não podem utilizar a respetiva conta de computador local, tentam utilizar em primeiro lugar a última conta de acesso à rede que estabeleceu ligação com êxito. O Gestor de configuração suporta a adição de até dez contas de acesso à rede.

Pontos de gestão

Especifica os pontos de gestão no site do Gestor de configuração para publicar nos Serviços de Domínio do Active Directory.

Os clientes do Gestor de configuração utilizam pontos de gestão para a localização de serviço: para localizar informações do site, tais como opções de associação a um grupo de limites e seleção de certificado PKI, e para localizar outros pontos de gestão no site e pontos de distribuição a partir dos quais transferir software. Os clientes também utilizam pontos de gestão para concluir a atribuição de sites e transferir a política do cliente e carregar as suas informações de cliente.

Uma vez que o método mais seguro para os clientes localizarem pontos de gestão consiste em publicá-los nos Serviços de Domínio do Active Directory, normalmente é sempre necessário selecionar todos os pontos de gestão em funcionamento para publicar nos Serviços de Domínio do Active Directory. No entanto, este método de localização de serviço necessita que o esquema seja expandido para o Gestor de configuração, que exista um contentor de Gestão de Sistema com as permissões de segurança adequadas para o servidor do site publicar neste contentor, que o site do Gestor de configuração esteja configurado para publicar nos serviços de domínio do Active Directory e que os clientes pertençam à mesma floresta do Active Directory que a floresta do servidor do site.

Quando não é possível os clientes na intranet utilizarem os Serviços de Domínio do Active Directory para localizar pontos de gestão, utilize a publicação de DNS.