How to manage clients in Configuration Manager

• 11/29/2019
• 18 minutes to read
• • a
  • j
  • d

Applies to: Gestor de configuração (ramo actual)

Quando o cliente do Gestor de configuração instalar num dispositivo e atribuir com sucesso a um site, você vê o dispositivo nos activos e espaço de trabalho de Conformidade no nó dos dispositivos, e numa ou mais colecções no nó de colecções de dispositivos. Selecione o dispositivo ou uma coleção e, em seguida, executar as operações de gerenciamento. No entanto, existem outras maneiras de gerenciar o cliente, que pode envolver outros espaços de trabalho no console, ou tarefas fora do console.

gerir clientes a partir do nó dos dispositivos

dependendo do tipo de dispositivo, algumas destas opções podem não estar disponíveis.

1. na consola do Gestor de configuração, vá aos activos e à área de trabalho de Conformidade e seleccione o nó dos dispositivos.

2. seleccione um ou mais dispositivos, e depois seleccione uma destas tarefas de gestão de clientes na fita. Você também pode clicar com o botão direito no dispositivo.)

importar afinidade do dispositivo do utilizador

configurar as associações entre utilizadores e dispositivos, para que possa implementar eficientemente o software para os utilizadores.

para mais informações, consulte os utilizadores de ligações e os dispositivos com afinidade de dispositivos do utilizador.

importar informação do computador

lançar o Assistente de Informação do computador de importação para importar nova informação do computador para a base de dados do Gestor de configuração. Você pode importar vários computadores usando um arquivo, ou especificar informações para um único computador.

adicionar itens seleccionados

oferece as seguintes opções:

• adicionar os itens seleccionados à colecção de dispositivos existente: abre a janela para seleccionar a colecção. Seleccione a colecção à qual deseja adicionar este dispositivo. O dispositivo está incluído nesta coleção usando uma regra de adesão direta.

• adicionar os itens seleccionados à nova colecção de dispositivos: abre o Assistente de criação da colecção de dispositivos onde poderá criar uma nova colecção. A colecção seleccionada é incluída nesta colecção utilizando uma regra de adesão directa.

para mais informações, veja como criar coleções.

Install client

Abre o Assistente do cliente de instalação. Este assistente usa a instalação Cliente push para instalar ou reinstalar o cliente Gestor de configuração no dispositivo seleccionado.

para mais informações, veja como instalar clientes do Gestor de configuração usando client push.

execute o programa

Abre o Assistente de execução de programas para executar um programa PowerShell no dispositivo seleccionado.

para mais informações, consulte Criar e executar scripts PowerShell.

instalar a aplicação

Instalar uma aplicação num dispositivo em tempo real. Este recurso pode ajudar a reduzir a necessidade de coleções separadas para cada aplicação.

para mais informações, consulte Instalar aplicações para um dispositivo.

Reassign site

Reassign one or more clients, including managed mobile devices, to another primary site in the hierarchy. Pode transferir individualmente os clientes ou seleccionar mais de um para os transferir a granel.

configuração do cliente – configuração resultante do cliente

quando você implementa várias configurações do cliente para o mesmo dispositivo, a priorização e combinação de Configurações é complexa. Use esta opção para ver o conjunto resultante da configuração do cliente enviada para este dispositivo.

para mais informações, veja como configurar as opções do cliente.

iniciar

• executar Explorador de recursos para ver a informação de inventário de hardware e software de um Cliente do Windows. Para obter mais informações, consulte os seguintes artigos:

  • Como usar o gerenciador de Recursos para exibir o inventário de hardware

  • Como usar o gerenciador de Recursos para exibir o inventário de software

• administrar Remotamente o dispositivo usando o Controle Remoto, Assistência Remota, ou o Cliente de Desktop Remoto. Para mais informações, veja como administrar remotamente um computador cliente Windows.

Aprovar

Quando o cliente se comunica com sistemas de site usando HTTP e um certificado auto-assinado, você deve aprovar esses clientes para identificá-los como computadores confiáveis. Por padrão, a configuração do site aprova automaticamente clientes da mesma floresta de diretórios ativos, florestas confiáveis e conectados Azure Active Directory (Azure AD) inquilinos. Este comportamento padrão significa que você não tem que aprovar manualmente cada cliente. Aprovar manualmente os computadores de grupos de trabalho em que confia, bem como quaisquer outros computadores não aprovados em que confie.

você não tem que aprovar clientes que sempre se comunicam com sistemas do site usando HTTPS, ou clientes que usam um certificado PKI quando eles se comunicam com sistemas do site usando HTTP. Estes clientes estabelecem a confiança usando os certificados PKI.

bloqueia ou desbloqueia

bloqueia um cliente em que já não confia. O bloqueio impede o cliente de receber a política, e impede os sistemas do site de se comunicar com o cliente.

Você também pode desbloquear um cliente que está bloqueado.

para mais informações, veja se deve bloquear os clientes.

limpar as implementações necessárias de PXE

pode redistribuir uma implementação necessária de PXE limpando o estado da última implementação de PXE atribuída a uma colecção de Gestores de configuração ou a um computador. Esta ação repõe o status desse destacamento e reinstala os destacamentos mais recentes necessários.

para mais informações, consulte o PXE para implantar janelas na rede.

notificação do cliente

para mais informações, consulte as notificações do cliente.

Endpoint Protection

para mais informações, consulte as notificações dos clientes.

editar os utilizadores primários

ver os utilizadores deste dispositivo nos últimos 90 dias, ou indicar os utilizadores primários deste dispositivo.

para mais informações, consulte os utilizadores de ligações e os dispositivos com afinidade de dispositivos do utilizador.

limpar um dispositivo móvel

pode limpar dispositivos móveis que suportam o comando Limpar. Esta ação remove permanentemente todos os dados do dispositivo móvel, incluindo configurações pessoais e dados pessoais. Tipicamente, esta ação reinicializa o dispositivo móvel de volta aos padrões de fábrica. Limpe um dispositivo móvel quando não for mais confiável. Por exemplo, se o dispositivo for perdido ou roubado.

muitas vezes há um atraso até que o dispositivo móvel receba o comando wipe:

• Se o dispositivo móvel for incluído pelo gestor de configuração, o cliente recebe o comando quando transfere a sua política de cliente.

• Se o dispositivo móvel é gerenciado pelo conector do servidor Exchange, ele recebe o comando quando ele sincroniza com o Exchange.

para monitorizar quando o dispositivo recebe o comando wipe, use a coluna do Estado de limpeza. Até que o dispositivo envie uma confirmação de limpeza para o Gestor de configuração, você pode cancelar o comando de limpeza.

retirar um dispositivo móvel

a opção de retirada é suportada apenas por dispositivos móveis matriculados pela MDM nas instalações.

para mais informações, veja Help protect your data with remote wipe, remote lock, or passcode reset.

mudar a propriedade

Se um dispositivo não estiver ligado ao Domínio e não tiver o cliente do Gestor de configuração instalado, use esta opção para mudar a propriedade para empresa ou pessoal.

pode utilizar este valor nos requisitos da aplicação para controlar as aplicações, e para controlar a quantidade de inventário que é recolhida dos dispositivos dos utilizadores.

poderá ter de adicionar a coluna do dono do dispositivo à janela, carregando com o botão direito em qualquer posição da coluna e escolhendo-a.

Delete

a acção de remoção remove manualmente o registo do cliente da base de dados do Gestor de configuração. Use apenas esta ação para resolver um problema. Se você excluir o objeto, mas o cliente ainda está instalado e se comunicando com o site, Heartbeat Discovery recria o registro do cliente. Ele reaparece na consola do Gerenciador de configuração, embora o histórico do cliente e quaisquer associações anteriores sejam perdidas.

para desinstalar o cliente, veja desinstalar o cliente do Gestor de configuração.

para atribuir o cliente a um novo site primário, veja como atribuir clientes a um site.

para remover o cliente de uma colecção, reconfigure as propriedades da colecção. Para mais informações, veja como gerenciar coleções.actualizar

actualizar

actualizar a vista da consola com os dados mais recentes da base de dados. Por exemplo, se um dispositivo aparece na lista a partir da descoberta, mas não aparece como instalado. Depois de instalar o cliente e certificar-se de que é atribuído ao site, selecione Refresh.

Properties

ver os dados de descoberta e as implementações direcionadas para o cliente.

Pode também configurar variáveis que as sequências de Tarefas usam para implantar um SO no dispositivo. Para mais informações, se criar variáveis de seqüência de tarefas para dispositivos e coleções.

gerenciar clientes do nó de coleta de dispositivos

muitas das tarefas que estão disponíveis para dispositivos no nó de dispositivos também estão disponíveis em coleções. A consola aplica automaticamente a operação a todos os dispositivos elegíveis da coleção. Esta ação em uma coleção inteira gera pacotes de rede adicionais e aumenta a utilização de CPU no servidor do site.

considere as seguintes perguntas antes de executar tarefas de nível de recolha. Uma vez iniciado, você não pode parar a tarefa do console.quantos dispositivos estão na colecção?os dispositivos estão ligados por ligações de rede de baixa largura de banda?

Quanto tempo esta tarefa precisa completar para todos os dispositivos?

para mais informações, veja como gerir as colecções.

reiniciar os clientes

Use a consola do Gestor de configuração para identificar os clientes que necessitam de reiniciar. Em seguida, use uma ação de notificação do cliente para reiniciá-los.

para identificar os dispositivos que estão a aguardar um reinício, vá aos activos e à área de trabalho de Conformidade na consola do Gestor de configuração e seleccione o nó dos dispositivos. Em seguida, veja o estado de cada dispositivo na área de detalhes em uma nova coluna chamada reinício pendente. Cada dispositivo tem um ou mais dos seguintes valores:

• Não: Não existe nenhum gestor de configuração pendente
• : este valor vem do componente de Coordenador de reboot do cliente (RebootCoordinator.registo)
• nome do ficheiro: este valor vem de relatório do Windows pendente operação de renomeação de arquivo (HKLM\SYSTEM\CurrentControlSet\Control\Session Manager, PendingFileRenameOperations)
• Windows Update: esse valor vem do Windows Update Agent reporting uma reinicialização pendente é necessário para uma ou mais atualizações (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired)
• Adicionar ou remover recurso: este valor vem do Windows serviço baseado em componente de relatório a adição ou remoção de um recurso do Windows requer um reinício (HKLM\Software\Microsoft\Windows\CurrentVersion\Serviço Baseado em Componente\Reinicialização Pendente)

Criar o cliente de notificação para reiniciar um dispositivo

1. Seleccione o dispositivo que você deseja para reiniciar dentro de uma coleção em que o Dispositivo nó de Coleções do console.
2. na fita, seleccione a notificação do cliente e depois seleccione reiniciar. Abre uma janela de informação sobre o reinício. Seleccione OK para confirmar o pedido de reinício.

Quando a notificação é recebida por um cliente, uma janela de notificação do centro de Software abre para informar o utilizador sobre o reinício. Por padrão, o reinício ocorre após 90 minutos. Você pode modificar o tempo de reinício configurando as configurações do cliente. As opções para o comportamento de reinício são encontradas na página de reinicialização do Computador da configuração predefinida.

configurar a ‘cache’ do cliente

a ‘cache’ do cliente armazena ficheiros temporários para quando os clientes instalam aplicações e programas. Atualizações de Software também usam o cache do cliente, mas sempre tentam baixar para o cache, independentemente da configuração do tamanho. Configure as configurações de cache, como tamanho e localização, quando você instalar manualmente o cliente, quando você usar a instalação Cliente push, ou após a instalação.

pode indicar o tamanho da pasta da ‘cache’ com a configuração do cliente na consola do Gestor de configuração. Para mais informações, consulte as configurações de cache do cliente.

a localização por omissão para a ‘cache’ do cliente do Gestor de configuração é %windir%\ccmcache e o espaço por omissão em disco é de 5120 MB.

sobre a ‘cache’ do cliente

o cliente do Gestor de configuração transfere o conteúdo para o software necessário logo após o tempo disponível da implantação, mas espera para executá-lo até a hora programada da implantação. Na hora programada, o cliente do Gerenciador de configuração verifica se o conteúdo está disponível no cache. Se o conteúdo está no cache e é a versão correta, o cliente usa o conteúdo em cache. Quando a versão necessária do conteúdo muda, ou se o cliente apaga o conteúdo para criar espaço para outro pacote, o cliente transfere o conteúdo para o cache novamente.

Se o cliente tentar baixar conteúdo para um programa ou aplicação que é maior do que o tamanho do cache, a implantação falha por causa do tamanho insuficiente do cache. O cliente gera a mensagem de Estado 10050 para tamanho de cache insuficiente. Se você aumentar o tamanho da cache mais tarde, o resultado é:

• para um programa necessário: o cliente não tenta automaticamente fazer o download do conteúdo. Transferir o pacote e o programa para o cliente.
• Para uma aplicação necessária: o cliente tenta automaticamente transferir o conteúdo quando transfere a sua política de cliente.

Se o cliente tenta baixar o conteúdo, que é menor do que o tamanho da cache, mas a cache está cheia, todos os necessários implantações de manter repetindo até que:

• O cache de espaço disponível
• O tempo de download out
• A contagem de repetição de atingir seu limite

Se, posteriormente, aumentar o tamanho do cache, o cliente tenta baixar novamente o conteúdo durante o próximo intervalo de repetição. O cliente tenta baixar o conteúdo a cada quatro horas até tentar 18 vezes.

conteúdo em ‘cache’ não é removido automaticamente. Ele permanece no cache por pelo menos um dia após o cliente usar esse conteúdo. Se você configurar o conteúdo com a opção de persistir o conteúdo no cache do cliente, o cliente não o apaga automaticamente. Se o espaço do cache for usado pelo conteúdo que foi baixado dentro das últimas 24 horas, e o cliente deve baixar o conteúdo novo, ou aumentar o tamanho do cache ou escolher a opção para apagar o conteúdo persistido do cache.

apenas para aplicações, se o conteúdo para uma implementação relacionada existe atualmente no cache, então o cliente transfere apenas arquivos novos ou alterados. As implementações relacionadas incluem as que se referem a revisões mais antigas do mesmo tipo de implantação e aplicações substituídas.

Use os seguintes procedimentos para configurar o cache do cliente durante a instalação manual do cliente, ou após o cliente estar instalado.

Configure a ‘cache’ durante a instalação manual do cliente

execute o CCMSetup.exe comando a partir da fonte de instalação local e especifique as seguintes propriedades que você deseja, e separadas por espaços:

• DISABLECACHEOPT

  • SMSCACHEDIR

  • SMSCACHEFLAGS

  • SMSCACHESIZE

    Nota

    Use as configurações de tamanho do cache disponíveis em Configurações de Cliente no console do Configuration Manager em vez de SMSCACHESIZE. Para mais informações, consulte as configurações de cache do cliente.

Para mais informações sobre como usar estas propriedades da linha de comandos para CCMSetup.exe, veja sobre as propriedades de instalação do cliente.

Configure a ‘cache’ durante a instalação do cliente push

1. na consola do Gestor de configuração, vá à área de trabalho da Administração, expanda a configuração do local e seleccione o nó do local.escolha o local apropriado. Na página inicial da fita, no grupo de configuração, seleccione a configuração da instalação do cliente e escolha a instalação do Push do cliente. Muda para a página de Propriedades da instalação.

2. especifique as seguintes propriedades, separadas por espaços:

   • DISABLECACHEOPT

   • SMSCACHEDIR

   • SMSCACHEFLAGS

   • SMSCACHESIZE

     Nota

     Use as configurações de tamanho do cache disponíveis em Configurações de Cliente no console do Configuration Manager em vez de SMSCACHESIZE. Para mais informações, consulte as configurações de cache do cliente.

     Para mais informações sobre como usar estas propriedades da linha de comandos para CCMSetup.exe, veja sobre as propriedades de instalação do cliente.

Configure a ‘cache’ no computador do cliente

1. no computador do cliente, abra o painel de controlo do Gestor de configuração.

2. mude para a página da ‘Cache’. Define as propriedades do espaço e da localização. A localização padrão é %windir%\ccmcache.

3. para apagar os ficheiros na pasta da ‘cache’, escolha Apagar os ficheiros.

Configurar o tamanho da cache do cliente em Configurações do Cliente

Ajustar o tamanho da cache do cliente sem ter que reinstalar o cliente. Use a configuração do tamanho da ‘cache’ disponível na configuração do cliente na consola do Gestor de configuração. Para mais informações, consulte as configurações de cache do cliente.

desinstalar o cliente

pode desinstalar o software do Cliente do Gestor de configuração a partir de um computador usando o CCMSetup.exe com a propriedade / Desinstalar. Executar CCMSetup.exe em um computador individual a partir do prompt de comando, ou implantar um pacote para desinstalar o cliente para uma coleção de computadores.

1. Abra uma linha de comandos do Windows como administrador. Muda a pasta para a localização em que o CCMSetup.exe está localizado, por exemplo: cd %windir%\ccmsetup

2. Execute o seguinte comando: CCMSetup.exe /uninstall

gerir registos conflitantes

o Gestor de configuração usa o identificador de ‘hardware’ para tentar identificar clientes que possam ser duplicados e alertá-lo para os registos conflitantes. Por exemplo, se você reinstalar um computador, o identificador de hardware seria o mesmo, mas o GUID usado pelo Gerenciador de configuração pode ser alterado.

O Gestor de configuração resolve automaticamente os conflitos usando a autenticação do Windows Da Conta do computador ou um certificado PKI de uma fonte confiável. Quando o Gestor de configuração não consegue resolver o conflito de identificadores de hardware duplicados, uma configuração de hierarquia determina o comportamento.

alterar a configuração de hierarquia para gerir registos conflitantes

1. na consola do Gestor de configuração, ir para a área de trabalho da Administração, expandir a configuração do local e seleccionar o nó do local.

2. na fita, seleccione a configuração da hierarquia.

3. Mudar para a Aprovação do Cliente e Registros Conflitantes guia e selecione uma das opções a seguir:

   • resolver Automaticamente os registros conflitantes
   • resolver Manualmente registros conflitantes

resolver Manualmente registros conflitantes

1. Na consola do Gestor de Configuração, ir para o Monitoramento do espaço de trabalho, expanda o Status do Sistema e selecione os Registros Conflitantes nó.

2. selecione um ou mais registros conflitantes, e então escolha Registro conflitante.

3. seleccione uma das seguintes opções:Merge

   • : Combine o registo recentemente detectado com o registo do cliente existente.

   • novo: criar um novo registo para o registo do cliente em conflito.

   • Bloco: criar um novo registo para o registo do cliente em conflito, mas marcá-lo como bloqueado.

Gerenciar hardware duplicado identificadores

Você pode fornecer uma lista de identificadores de hardware que o Gestor de Configuração ignora para a inicialização PXE e o registo de cliente. Esta lista ajuda a resolver duas questões comuns:

1. muitos novos dispositivos não incluem uma porta Ethernet a bordo. Os técnicos usam um adaptador USB-to-Ethernet para estabelecer uma conexão com fio para fins de implantação do sistema operacional. Estes adaptadores são muitas vezes compartilhados por causa do custo e usabilidade geral. O site usa o endereço MAC deste adaptador para identificar o dispositivo. Então reutilizar o adaptador torna-se problemático sem ações adicionais de administrador entre cada implantação. Para reutilizar o adaptador neste cenário, excluir seu endereço MAC.

2. embora o atributo SMBIOS deva ser único, alguns dispositivos especiais de hardware têm identificadores duplicados. Excluir este identificador duplicado e confiar no endereço MAC único de cada dispositivo.

Use o seguinte processo para adicionar identificadores de hardware para o Gestor de Configuração para ignorar:

1. No console do Configuration Manager, vá para a Administração do espaço de trabalho, expanda Configuração do Site, e escolha o nó de Sites.

2. na página inicial da fita, no grupo de Sites, escolha a configuração da hierarquia.

3. mude para a Página de aprovação do cliente e registos em conflito. Para adicionar novos identificadores de hardware, escolha Adicionar na secção de identificadores de hardware duplicados.

Iniciar recuperação de diretiva

Uma Configuração de cliente do Gestor de downloads com o seu cliente de diretiva em um horário que você configurar como uma configuração de cliente. Você também pode iniciar a recuperação de política a pedido do cliente. Por exemplo, para solução de problemas ou situações de teste.

• notificação do Cliente
• O cliente painel de controle
• o Centro de Suporte
• Um script

Iniciar o cliente de diretiva de recuperação com a notificação do cliente

1. No console do Configuration Manager, vá para a Bens e de Conformidade área de trabalho e selecione Dispositivos.

2. Seleccione o dispositivo que deseja transferir. Na página inicial da fita, no grupo de Dispositivos, selecione a notificação do cliente e, em seguida, escolha a Política de Download do computador.

   Nota

   também pode usar a notificação do cliente para iniciar a recuperação de políticas para todos os dispositivos de uma colecção.

iniciar a recuperação da política do cliente a partir do Painel de controlo do cliente do Gestor de configuração

1. abrir o painel de controlo do Gestor de configuração no computador.

2. mude para a página acções. Seleccione a recuperação da política da máquina & ciclo de Avaliação para iniciar a política do computador, e depois seleccione Executar agora.

3. seleccione OK para confirmar a mensagem.

4. repita os passos anteriores para quaisquer outras acções. Por exemplo, user Policy Retrieval & Evaluation Cycle for user client settings.

iniciar a recuperação da política do cliente com o centro de suporte

usar o centro de suporte para solicitar e ver a política do cliente. Para mais informações, consulte a referência do centro de suporte.

iniciar a recuperação da política do cliente por script

1. abrir um editor de script, como o bloco de notas ou o Windows PowerShell ISE.

2. copiar e inserir o seguinte código de PowerShell da amostra no ficheiro:

   $trigger = "{00000000-0000-0000-0000-000000000021}"Invoke-WmiMethod -Namespace root\ccm -Class sms_client -Name TriggerSchedule $trigger

   Tip

   para mais informações sobre as IDs da programação, ver IDs da mensagem.

3. Salve o ficheiro com uma extensão .ps1.

4. execute o programa no cliente.