Nozioni fondamentali di Configuration Manager
Si applica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Se si usa Configuration Manager per la prima volta, è possibile usare le informazioni seguenti per apprendere i concetti di base per Microsoft System Center 2012 Configuration Manager prima di eseguire l'installazione o leggere informazioni più dettagliate. Se non si è esperti di Configuration Manager 2007, vedere Novità di System Center 2012 Configuration Manager.
Per informazioni sui sistemi operativi e gli ambienti supportati, sui requisiti hardware e sulla capacità, vedere Configurazioni supportate per Configuration Manager.
Siti
Quando si installa System Center 2012 Configuration Manager per la prima volta, si crea un sito di Configuration Manager che costituisce la base da cui gestire i dispositivi e gli utenti dell'azienda. Questo sito è un sito di amministrazione centrale o un sito primario. Un sito di amministrazione centrale è l'ideale per le distribuzioni su larga scala e offre un punto centrale di amministrazione e la flessibilità necessaria per supportare i dispositivi distribuiti in un'infrastruttura di rete globale. Un sito primario è adatto per le distribuzioni di dimensioni inferiori, ma offre meno opportunità di supportare la crescita futura dell'azienda.
Quando si installa un sito di amministrazione centrale, è anche necessario installare almeno un sito primario per gestire utenti e dispositivi. Con questa struttura, è possibile installare altri siti primari per gestire più dispositivi e per controllare la larghezza di banda di rete quando i dispositivi si trovano in posizioni geografiche diverse. È inoltre possibile installare un altro tipo di sito denominato sito secondario. I siti secondari estendono un sito primario per gestire alcuni dispositivi con una connessione di rete lenta al sito primario.
Se non si installa un sito di amministrazione centrale, il primo sito installato è un sito primario autonomo. Per impostazione predefinita, non è possibile installare ulteriori siti primari che possono comunicare tra loro. È tuttavia possibile installare uno o più siti secondari per estendere questo sito primario quando è necessario gestire alcuni dispositivi con una connessione di rete lenta al sito primario.
Se è stato installato un sito primario autonomo e successivamente si decide di usare una struttura del sito di amministrazione centrale, Configuration Manager SP1 consente di eseguire questa operazione.Configuration Manager senza un Service Pack non supporta questa modifica della struttura fino a quando il sito non viene aggiornato a Configuration Manager SP1. Questa modifica della struttura è nota come espansione del sito.
Quando più siti che comunicano l'uno con l'altro, si ha una disposizione di siti nota come gerarchia. I diagrammi seguenti mostrano alcuni esempi di strutture di sito.
.jpeg "Modelli di sito")
Per altre informazioni, vedere gli argomenti seguenti nella Guida Amministrazione del sito per System Center 2012 Configuration Manager:
Pubblicazione di informazioni sul sito in Servizi di dominio Active Directory
Se si estende lo schema di Active Directory per System Center 2012 Configuration Manager, è possibile pubblicare i siti di System Center 2012 Configuration Manager in Servizi di dominio Active Directory in modo che i computer Active Directory possano recuperare le informazioni sui siti di System Center 2012 Configuration Manager in modo sicuro da un'origine attendibile. Anche se la pubblicazione delle informazioni sul sito in Servizi di dominio Active Directory non è richiesta per la funzionalità di base di Configuration Manager, questa configurazione migliora la sicurezza di System Center 2012 Configuration Manager e riduce il carico amministrativo.
È possibile estendere lo schema di Active Directory prima o dopo l'installazione di System Center 2012 Configuration Manager. Prima di poter pubblicare le informazioni sul sito, è inoltre necessario creare un contenitore di Active Directory denominato System Management in ogni dominio contenente un sito di System Center 2012 Configuration Manager. È inoltre necessario configurare le autorizzazioni di Active Directory in modo che il sito sia in grado di pubblicare le informazioni nel contenitore di Active Directory. Come con tutte le estensioni dello schema, è possibile estendere lo schema per System Center 2012 Configuration Manager una volta soltanto per ogni foresta.
Per altre informazioni, vedere gli argomenti seguenti nella Guida Amministrazione del sito per System Center 2012 Configuration Manager:
Server di sistema del sito e ruoli del sistema del sito
Configuration Manager usa i ruoli del sistema del sito per supportare le operazioni di gestione in ogni sito. Quando si installa un sito di Configuration Manager, alcuni ruoli del sistema del sito vengono automaticamente installati e assegnati al server in cui è stato eseguito il programma di installazione di Configuration Manager. Uno di questi ruoli del sistema del sito è il server del sito, che non è possibile trasferire a un altro server o rimuovere senza disinstallare il sito. È possibile usare altri server per eseguire ulteriori ruoli del sistema del sito o per trasferire alcuni ruoli del sistema del sito dal server del sito installando e configurando i server di sistema del sito di Configuration Manager.
Ogni ruolo del sistema del sito supporta funzioni di gestione diverse. I ruoli del sistema del sito che forniscono la funzionalità di gestione di base sono descritti nella tabella seguente.
Ruolo del sistema del sito |
Descrizione |
|---|---|
Server del sito |
Computer da cui viene eseguito il programma di installazione di Configuration Manager e che fornisce le funzionalità di base per il sito. |
Server di database del sito |
Server che ospita il database di SQL Server, che archivia le informazioni sugli elementi di Configuration Manager e i dati del sito. |
Server del componente |
Server che esegue i servizi di Configuration Manager. Quando si installano tutti i ruoli del sistema del sito a eccezione del ruolo del punto di distribuzione, Configuration Manager installa automaticamente il server del componente. |
Punto di gestione |
Ruolo del sistema del sito che fornisce informazioni sui criteri e sulla posizione del servizio ai client e riceve da essi i dati di configurazione. |
Punto di distribuzione |
Ruolo del sistema del sito che contiene file di origine per i client da scaricare, come contenuto di applicazioni, pacchetti software, aggiornamenti software, immagini del sistema operativo e immagini d'avvio. |
Punto di Reporting Services |
Ruolo del sistema del sito che si integra con SQL Server Reporting Services per creare e gestire report per Configuration Manager. |
Quando le società distribuiscono per la prima volta Configuration Manager in un ambiente di produzione, eseguono in genere più ruoli del sistema del sito nel server del sito e dispongono di server del sistema del sito aggiuntivi per i punti di distribuzione. Installano quindi altri server del sistema del sito e aggiungono nuovi ruoli del sistema del sito, in base ai requisiti aziendali e all'infrastruttura di rete.
Gli altri ruoli del sistema del sito che potrebbero essere necessari per una funzionalità specifica sono elencati nella tabella seguente.
Ruolo del sistema del sito |
Descrizione |
|---|---|
Punto per servizi Web del Catalogo applicazioni |
Ruolo del sistema del sito che fornisce informazioni sul software per il sito Web del Catalogo applicazioni dalla Raccolta software. |
Punto per siti Web del Catalogo applicazioni |
Ruolo del sistema del sito che offre agli utenti un elenco dei software disponibili dal Catalogo applicazioni. |
Punto di sincronizzazione di Asset Intelligence |
Ruolo del sistema del sito che si connette a Microsoft per scaricare informazioni sul catalogo di Asset Intelligence e caricare titoli senza categoria in modo che possano essere presi in considerazione per una futura inclusione nel catalogo. |
Punto di registrazione certificati |
Un ruolo del sistema del sito che comunica con un server su cui è in esecuzione il servizio Registrazione dispositivi di rete per gestire le richieste di certificati del dispositivo che usano il protocollo Simple Certificate Enrollment Protocol (SCEP). |
Punto di Endpoint Protection |
Ruolo del sistema del sito che Configuration Manager usa per accettare le condizioni di licenza di Endpoint Protection e per configurare l'appartenenza predefinita per Microsoft Active Protection Service. |
Punto di registrazione |
Ruolo del sistema del sito che usa certificati PKI affinché Configuration Manager esegua la registrazione di dispositivi mobili e computer Mac e il provisioning di computer Intel basati su AMT. |
Punto proxy di registrazione |
Ruolo del sistema del sito che gestisce le richieste di registrazione di Configuration Manager provenienti da dispositivi mobili e computer Mac. |
Punto di stato di fallback |
Ruolo del sistema del sito che consente di monitorare l'installazione client e di identificare i client che non sono gestiti perché non possono comunicare con il relativo punto di gestione. |
Punto di servizio fuori banda |
Ruolo del sistema del sito che esegue il provisioning dei computer Intel basati su AMT e li configura per la gestione fuori banda. |
Punto di aggiornamento software |
Ruolo del sistema del sito che si integra con Windows Server Update Services (WSUS) per fornire aggiornamenti software ai client di Configuration Manager. |
Punto di migrazione stato |
Ruolo del sistema del sito che memorizza i dati sullo stato utente quando viene eseguita la migrazione di un computer su un nuovo sistema operativo. |
Punto di Convalida integrità sistema |
Ruolo del sistema del sito che convalida i criteri di Protezione accesso alla rete (NAP) di Configuration Manager. Deve essere installato in un server criteri di integrità Protezione accesso alla rete. |
Connettore Microsoft Intune |
Ruolo del sistema del sito in Configuration Manager SP1 che usa Microsoft Intune per gestire dispositivi mobili nella console di Configuration Manager. |
Il diagramma seguente mostra questi ruoli del sistema del sito di base e aggiuntivi che è possibile aggiungere al computer server del sito o distribuire installando altri server del sistema del sito.
.jpeg "Ruoli del sito")
Per altre informazioni, vedere gli argomenti seguenti nella Guida Amministrazione del sito per System Center 2012 Configuration Manager:
Client
I client di System Center 2012 Configuration Manager sono dispositivi, ad esempio workstation, portatili, server e dispositivi mobili, in cui è installato il software client di Configuration Manager in modo da poterli gestire. La gestione include operazioni quali la creazione di report con le informazioni sull'inventario hardware e software, l'installazione di software e la configurazione delle impostazioni necessarie per garantire la conformità. In Configuration Manager sono disponibili metodi di individuazione che consentono di trovare in rete i dispositivi in cui installare il software client.
Configuration Manager offre diverse opzioni per installare il software client nei dispositivi. Queste opzioni includono l'installazione push client, l'installazione basata su aggiornamenti software, Criteri di gruppo e l'installazione manuale. È inoltre possibile includere il client quando si distribuisce un'immagine del sistema operativo.
Configuration Manager usa le raccolte per raggruppare i dispositivi in modo da poter eseguire attività di gestione su più dispositivi che condividono un set di criteri comune. Potrebbe essere necessario, ad esempio, installare un'applicazione in tutti i dispositivi mobili registrati da Configuration Manager. In questo caso, è possibile usare la raccolta Tutti i dispositivi mobili, che esclude automaticamente i computer. È possibile creare raccolte personalizzate per raggruppare logicamente i dispositivi gestiti, in base alle proprie esigenze.
Per altre informazioni, vedere gli argomenti seguenti nella Guida Distribuzione dei client per System Center 2012 Configuration Manager e nella Guida Risorse e conformità a System Center 2012 Configuration Manager:
Gestione incentrata sull'utente
Oltre alle raccolte per i dispositivi, esistono anche raccolte contenenti utenti di Servizi di dominio Active Directory. Le raccolte di utenti consentono di installare il software in tutti i computer a cui l'utente accede. È anche possibile configurare l'affinità utente dispositivo in modo da installare il software solo nei dispositivi principali usati dall'utente. Questi dispositivi principali vengono chiamati dispositivi primari. Un utente può disporre di uno o più dispositivi primari.
Uno dei modi in cui gli utenti possono controllare l'esperienza di distribuzione software consiste nell'usare Software Center, la nuova interfaccia client computer. Software Center viene automaticamente installato nei computer client ed è accessibile dal menu Start degli utenti. Questa interfaccia client consente agli utenti di gestire il software, oltre a eseguire le seguenti operazioni:
Installare il software
Pianificare l'installazione del software in orari non lavorativi
Specificare quando Configuration Manager è in grado di installare il software nel dispositivo
Configurare le impostazioni di accesso per il controllo remoto, se il controllo remoto è abilitato in Configuration Manager
Configurare le opzioni per il risparmio energetico se un utente amministratore lo ha abilitato
Un collegamento in Software Center consente agli utenti di connettersi al Catalogo applicazioni, dove è possibile cercare, installare e richiedere il software. Inoltre, il Catalogo Applicazioni consente agli utenti di configurare alcune impostazioni preferenziali e di cancellare i dispositivi mobili. Poiché il Catalogo applicazioni è un sito Web ospitato in IIS, gli utenti possono accedere al Catalogo applicazioni anche direttamente da un browser, dalla Intranet o da Internet.
Gli utenti possono anche specificare i dispositivi primari dal Catalogo applicazioni, se si consente questa configurazione. Gli altri metodi di configurazione delle informazioni sulle affinità di utenti e dispositivi includono l'importazione delle informazioni da un file e la generazione automatica dai dati di utilizzo.
Per altre informazioni, vedere gli argomenti seguenti nella Guida Distribuzione di software e sistemi operativi con System Center 2012 Configuration Manager:
Impostazioni client
Quando si installa per la prima volta System Center 2012 Configuration Manager, tutti i client nella gerarchia vengono configurati usando le impostazioni client predefinite che è possibile modificare. Queste impostazioni client includono le opzioni di configurazione, ad esempio con quale frequenza i dispositivi comunicano con il sito, se il client è abilitato per gli aggiornamenti software e altre operazioni di gestione e se gli utenti possono registrare i dispositivi mobili in modo che vengano gestiti da Configuration Manager. Se sono necessarie impostazioni client diverse per i gruppi di utenti o dispositivi, è possibile creare impostazioni client personalizzate e quindi assegnarle alle raccolte. Gli utenti o i dispositivi presenti nella raccolta verranno configurati in modo da disporre delle impostazioni personalizzate. È possibile creare più impostazioni client personalizzate che vengono applicate nell'ordine specificato. Quando sono presenti più impostazioni client personalizzate, vengono applicate in base al numero d'ordine. Se sono presenti conflitti, l'impostazione con il numero d'ordine più basso sostituisce le altre impostazioni.
Il diagramma seguente mostra un esempio di come sia possibile creare e applicare le impostazioni client personalizzate.
.jpeg "Impostazioni client")
Per altre informazioni, vedere gli argomenti seguenti nella Guida Distribuzione dei client per System Center 2012 Configuration Manager:
Gestione limitata senza client
Il software client di System Center 2012 Configuration Manager offre funzionalità di gestione completa per utenti e dispositivi. Tuttavia, esistono anche due scenari in cui è possibile gestire dispositivi in modo indipendente dal software client: gestione fuori banda, che usa la tecnologia Intel AMT (Active Management Technology) e dispositivi mobili connessi a un servizio di Exchange, quale Exchange Server in locale o Exchange Online (Office 365).
Configuration Manager usa il software client per il provisioning e la configurazione di computer per AMT, ma quando si eseguono operazioni di gestione AMT, il software client non viene usato. Configuration Manager si collega direttamente al controller di gestione di AMT. Si continuerà pertanto a disporre di un controllo di gestione parziale per i computer non avviati o che non rispondono a livello di sistema operativo. È ad esempio possibile riavviare tali computer, ricrearne l'immagine o eseguire utilità di diagnostica per risolverne i problemi.
Se non è possibile installare il software client di Configuration Manager nei dispositivi mobili, sarà comunque possibile gestirli tramite il connettore Exchange Server, che consente di configurare le impostazioni nel Criterio cassetta postale ActiveSync predefinito di Exchange. Eventuali impostazioni definite in questo criterio possono essere configurate da Configuration Manager e questo connettore supporta anche la cancellazione remota e le regole di accesso di Exchange per il blocco e la quarantena. Eventuali dispositivi mobili gestiti tramite il connettore Exchange Server vengono visualizzati nella raccolta Tutti i dispositivi mobili, anche se nel dispositivo non è installato il client di System Center 2012 Configuration Manager. Poiché il client non è installato, non sarà possibile distribuire il software per questi dispositivi.
Per altre informazioni, vedere gli argomenti seguenti nella Guida Risorse e conformità a System Center 2012 Configuration Manager e nella Guida Distribuzione dei client per System Center 2012 Configuration Manager:
Attività di gestione dei client
Dopo l'installazione dei client di Configuration Manager, sarà possibile eseguire diverse attività di gestione dei client, incluse le seguenti:
Distribuzione di applicazioni, aggiornamenti software, script di manutenzione e sistemi operativi. È possibile configurare questi elementi per l'installazione in una data e ora specifica oppure renderli disponibili per l'installazione da parte dell'utente in base alla necessità. Si possono anche configurare le applicazioni da disinstallare.
Agevolare la protezione dei computer da malware e minacce alla protezione e notificare eventuali problemi rilevati.
Definire le impostazioni di configurazione del client che si desidera monitorare e risolvere eventuali mancate conformità.
Raccogliere informazioni di inventario hardware e software, incluse le informazioni sul monitoraggio e la riconciliazione delle licenze da Microsoft.
Risolvere i problemi dei computer tramite il controllo remoto oppure usando operazioni AMT per computer basati su AMT che non rispondono.
Implementare impostazioni di risparmio energia per gestire e monitorare il consumo energetico dei computer.
È possibile usare la console di Configuration Manager per monitorare queste operazioni quasi in tempo reale, usando avvisi e informazioni sullo stato. Per acquisire dati e tendenze cronologiche, è possibile usare le capacità di reporting integrate di SQL Reporting Services.
Per assicurare una gestione continua dei client di System Center 2012 Configuration Manager, usare le informazioni sull'integrità dei client che forniscono dati sullo stato del client e sull'attività del client. Questi dati consentono di identificare i computer che non rispondono e, in alcuni casi, i problemi possono essere risolti automaticamente.
Per altre informazioni, vedere gli argomenti seguenti nella Guida Distribuzione dei client per System Center 2012 Configuration Manager e nella Guida Amministrazione del sito per System Center 2012 Configuration Manager:
Configuration Manager (Pannello di controllo di Windows)
Quando si installa il client di Configuration Manager, nel Pannello di controllo viene installata l'applicazione client Configuration Manager. A differenza del Software Center, questa applicazione è progettata per l'help desk e non per gli utenti finali. Per alcune opzioni di configurazione sono necessarie autorizzazioni amministrative locali e la maggior parte delle opzioni necessita di competenze tecniche relative al funzionamento di Configuration Manager. È possibile usare questa applicazione per eseguire le attività seguenti in un client:
Visualizzare le proprietà relative al client, ad esempio numero di build, sito assegnato, punto di gestione con cui comunica e utilizzo di un certificato PKI o un certificato autofirmato da parte del client.
Confermare la riuscita del download dei criteri client dopo la prima installazione del client e confermare la corretta abilitazione o disabilitazione delle impostazioni client, sulla base delle impostazioni client configurate nella console di Configuration Manager.
Avviare azioni del client, ad esempio il download dei criteri client, nel caso in cui sia stata apportata una modifica recente della configurazione nella console di Configuration Manager e non si desideri attendere fino al successivo aggiornamento pianificato.
Assegnare manualmente un client a un sito di Configuration Manager oppure provare a individuare un sito e specificare il suffisso DNS per i punti di gestione pubblicati su DNS.
Configurare la cache del client che memorizza temporaneamente i file ed eliminare i file nella cache se è necessario più spazio su disco per installare il software.
Configurare le impostazioni per la gestione client basata su Internet.
Visualizzare le linee di base di configurazione distribuite nel client, avviare la valutazione di conformità e visualizzare i report di conformità.
Sicurezza
La protezione per System Center 2012 Configuration Manager è costituita da diversi livelli. Innanzitutto, in Windows sono disponibili molte caratteristiche di protezione per il sistema operativo e per la rete, incluse le seguenti:
Condivisione di file per il trasferimento di file tra componenti di System Center 2012 Configuration Manager
Elenchi di controllo di accesso (ACL) per agevolare la protezione dei file e delle chiavi del Registro di sistema
IPsec per proteggere le comunicazioni
Criteri di gruppo per impostare criteri di protezione
Autorizzazioni DCOM per applicazioni distribuite, ad esempio la console di Configuration Manager
Servizi di dominio Active Directory per memorizzare le entità di protezione
Protezione account di Windows, inclusi alcuni gruppi creati durante la configurazione di System Center 2012 Configuration Manager
Altri componenti di protezione aggiuntivi, ad esempio firewall e rilevamento intrusioni, aiutano a offrire una difesa approfondita per l'intero ambiente. I certificati emessi dalle implementazioni PKI standard per il settore consentono di offrire autenticazione, firma e crittografia.
System Center 2012 Configuration Manager controlla l'accesso alla console di Configuration Manager in molti modi. Per impostazione predefinita, solo gli amministratori locali dispongono di diritti per i file e per le chiavi del Registro di sistema necessarie per l'esecuzione della console di Configuration Manager nei computer in cui è installata.
Il livello successivo di protezione si basa sull'accesso tramite Windows Management Instrumentation (WMI), in particolare sul provider SMS. Il provider SMS è limitato per impostazione predefinita ai membri del gruppo SMS Admins locale. Questo gruppo contiene inizialmente solo l'utente che ha installato System Center 2012 Configuration Manager. Per concedere altre autorizzazioni account al repository Common Information Model (CIM) e al provider SMS, aggiungere altri account al gruppo SMS Admins.
Il livello di protezione finale si basa sulle autorizzazioni per gli oggetti nel database del sito. Per impostazione predefinita, l'account di sistema locale e l'account utente usato per l'installazione di System Center 2012 Configuration Manager possono amministrare tutti gli oggetti nel database di sito. È possibile concedere e limitare le autorizzazioni per altri utenti amministrativi nella console di Configuration Manager usando l'amministrazione basata su ruoli.
Per altre informazioni, vedere la guida Protezione e privacy per System Center 2012 Configuration Manager.
Amministrazione basata su ruoli
System Center 2012 Configuration Manager usa l'amministrazione basata su ruoli per consentire la protezioni di oggetti quali raccolte, distribuzioni e siti. Questo modello di amministrazione definisce e gestisce centralmente le impostazioni di accesso di protezione a livello di gerarchia per tutti i siti e le impostazioni del sito. I ruoli di sicurezza vengono assegnati agli utenti amministrativi e le autorizzazioni di gruppo vengono assegnate a diversi tipi di oggetto di Configuration Manager, ad esempio le autorizzazioni per la creazione o la modifica delle impostazioni client. Gli ambiti di protezione raggruppano istanze specifiche di oggetti che un utente amministrativo ha la responsabilità di gestire, ad esempio, un'applicazione che consente di installare Microsoft Office 2010. La combinazione di ruoli di sicurezza, ambiti di protezione e raccolte consente di definire gli oggetti che possono essere visualizzati e gestiti da un utente amministrativo.System Center 2012 Configuration Manager installa alcuni ruoli di sicurezza predefiniti per le attività di gestione comuni. Tuttavia, è possibile creare ruoli di sicurezza personalizzati per supportare requisiti aziendali specifici.
Per altre informazioni, vedere gli argomenti seguenti nella Guida Amministrazione del sito per System Center 2012 Configuration Manager:
Protezione di endpoint client
Le comunicazioni dei client con i ruoli del sistema del sito vengono protette tramite certificati autofirmati o tramite certificati PKI (Public Key Infrastructure). I computer client rilevati da Configuration Manager come presenti su Internet e i client di dispositivi mobili devono usare certificati PKI per consentire la protezione degli endpoint client tramite HTTPS. I ruoli del sistema del sito a cui si connettono i client possono essere configurati per la comunicazione client di tipo HTTPS o HTTP. I computer client comunicano sempre usando il metodo più sicuro disponibile e passano all'utilizzo del metodo di comunicazione meno sicuro, ovvero HTTP su Intranet solo se sono disponibili ruoli del sistema del sito che consentono le comunicazioni HTTP.
Per altre informazioni, vedere gli argomenti seguenti nella Guida Amministrazione del sito per System Center 2012 Configuration Manager:
Account e gruppi di Configuration Manager
System Center 2012 Configuration Manager usa l'account di sistema locale per la maggior parte delle operazioni del sito. Tuttavia, alcune operazioni di gestione potrebbero richiedere creazione e la gestione di altri account. Durante l'installazione vengono creati diversi gruppi predefiniti e ruoli di SQL Server. Tuttavia, potrebbe essere necessario aggiungere manualmente gli account utente o computer a questi gruppi e ruoli predefiniti.
Per altre informazioni, vedere Guida tecnica per gli account usati in Configuration Manager nella Guida Amministrazione del sito per System Center 2012 Configuration Manager.
Privacy
Benché i prodotti di gestione aziendale offrano molti vantaggi, grazie alla capacità effettiva di gestire un numero elevato di client, è necessario essere consapevoli del modo in cui tale software potrebbe influire sulla privacy degli utenti dell'organizzazione.System Center 2012 Configuration Manager include molti strumenti per la raccolta di dati e il monitoraggio di dispositivi, alcuni dei quali potrebbero provocare problemi a livello di privacy.
Ad esempio, quando si installa il client di System Center 2012 Configuration Manager, vengono abilitate per impostazione predefinita molte impostazioni di gestione. Il software client invierà pertanto informazioni al sito di Configuration Manager. Le informazioni sul client vengono archiviate nel database di Configuration Manager e non vengono inviate a Microsoft. Prima di implementare System Center 2012 Configuration Manager, valutare i requisiti relativi alla tutela della privacy.
Per altre informazioni, vedere la guida Protezione e privacy per System Center 2012 Configuration Manager.