Opções de alta disponibilidade para Configuration Manager

Artigo
04/04/2023

Aplica-se a: Gerenciador de Configurações (branch atual)

Este artigo descreve como implantar Configuration Manager usando opções que mantêm um alto nível de serviço disponível.

As seguintes opções de Configuration Manager dão suporte à alta disponibilidade:

Configure qualquer administração central ou site primário com um servidor de site adicional no modo passivo.
Configure um grupo de disponibilidade SQL Server Always On para o banco de dados do site em sites primários e no site de administração central.
Os sites dão suporte a várias instâncias de funções do sistema de sites que fornecem serviços importantes aos clientes. Por exemplo, pontos de gerenciamento e pontos de distribuição.
Sites de administração central e sites primários dão suporte ao backup do banco de dados do site. O banco de dados do site armazena todas as configurações para sites e clientes. Os sites em uma hierarquia compartilham esses dados de configuração.
Opções internas de recuperação de site podem reduzir o tempo de inatividade do servidor. Essas opções avançadas simplificam a recuperação quando você tem uma hierarquia com um site de administração central.
Os clientes podem corrigir automaticamente problemas típicos sem intervenção administrativa.
Sites geram alertas sobre clientes que não enviam dados recentes, o que alerta os administradores para possíveis problemas.
Configuration Manager fornece vários relatórios internos e painéis. Use-os para identificar problemas e tendências antes que eles se tornem problemas para operações de servidor ou cliente.

Configuration Manager inclui vários recursos que fornecem serviço quase em tempo real. Se esses recursos forem essenciais para atender aos seus requisitos de negócios, planeje e configure seus sites e hierarquias para alta disponibilidade. Por exemplo:

Ações de notificação do cliente, como reiniciar, iniciar Windows Defender verificações ou área de trabalho remota.
Mensagens baseadas em estado para recursos de monitoramento, como atualizações de software e proteção de ponto de extremidade.
Scripts
CMPivot

Outros recursos do Configuration Manager não fornecem serviço em tempo real. Esses recursos incluem, mas não se limitam a configurações de cliente, inventário de hardware e software, implantações de software e configurações de conformidade. Espere que eles operem com alguma latência de dados. É incomum que a maioria dos cenários que envolvem uma interrupção temporária do serviço se torne um problema crítico. Para minimizar o tempo de inatividade, mantenha a autonomia das operações e forneça um alto nível de serviço, configure seus sites e hierarquias com alta disponibilidade em mente.

Por exemplo, Configuration Manager clientes normalmente operam de forma autônoma usando agendas e configurações conhecidas para operações e agendamentos para enviar dados ao site para processamento.

Quando os clientes não podem entrar em contato com o site, eles armazenam em cache dados a serem enviados até que possam entrar em contato com o site.
Os clientes que não podem entrar em contato com o site continuam operando. Eles usam os últimos agendamentos conhecidos e informações armazenadas em cache, até que possam entrar em contato com o site e receber novas políticas. Por exemplo, um cliente pode manter um aplicativo baixado anteriormente que ele deve executar ou instalar.
O site monitora seus sistemas de site e clientes para atualizações de status periódicas. Ele pode gerar alertas quando esses componentes não se registram.
Relatórios internos fornecem insights sobre operações contínuas, operações históricas e tendências atuais. Configuration Manager também dá suporte a mensagens baseadas no estado que fornecem informações quase em tempo real para operações em andamento.

Alta disponibilidade para sites e hierarquias

Usar um servidor de site no modo passivo

Instale um servidor de site adicional no modo passivo para uma administração central ou um site primário. O servidor de site no modo passivo é além do servidor de site existente no modo ativo . Um servidor de site no modo passivo está disponível para uso imediato, quando necessário. Para obter mais informações, confira Alta disponibilidade do servidor do site.

Usar uma biblioteca de conteúdo remota

Mova a biblioteca de conteúdo do site para um local remoto que fornece armazenamento altamente disponível. Esse recurso é um requisito para alta disponibilidade do servidor de site. Para obter mais informações, consulte Configurar uma biblioteca de conteúdo remoto para o servidor do site.

Centralizar fontes de conteúdo

Todo o conteúdo de software no Configuration Manager requer um local de origem do pacote na rede. Use o armazenamento centralizado e altamente disponível para hospedar um local de origem de pacote comum para todo o conteúdo.

Usar uma solução SQL Server Always On para o banco de dados do site

Configuration Manager dá suporte às seguintes soluções de SQL Server Always On para o banco de dados do site:

Hospede o banco de dados do site em sites primários e o site de administração central em um grupo de disponibilidade. Para obter mais informações, consulte Preparar para usar um grupo de disponibilidade SQL Server Always On.
Use uma instância de cluster de failover para o banco de dados em um site de administração central ou site primário. Para obter mais informações, consulte Usar uma instância do cluster de failover SQL Server Always On.

Sites secundários não podem usar SQL Server Always On e não dão suporte a backup ou restauração do banco de dados do site. Recupere um site secundário reinstalando o site secundário de seu site primário pai.

Implantar uma hierarquia de sites com um site de administração central e um ou mais sites primários filho

Essa configuração pode fornecer tolerância a falhas quando seus sites gerenciam segmentos sobrepostos de sua rede. Ele também oferece uma opção de recuperação adicional para usar as informações no banco de dados compartilhado disponível em outro site, para reconstruir o banco de dados do site no site recuperado. Use essa opção para substituir um backup com falha ou indisponível do banco de dados do site com falha.

Criar backups regulares em sites de administração central e sites primários

Ao criar e testar um backup regular do site, isso garante que você tenha os dados necessários para recuperar um site. Você também pratica a recuperação de um site no mínimo de tempo.

Instalar várias instâncias de funções do sistema de sites

Ao instalar várias instâncias de funções críticas do sistema de sites, você fornece pontos de contato redundantes para clientes. Por exemplo, vários pontos de gerenciamento e pontos de distribuição fornecem serviço redundante caso um servidor específico esteja offline.

Instalar várias instâncias do Provedor de SMS em um site

O Provedor de SMS fornece o ponto de contato administrativo para um ou mais consoles Configuration Manager. Para fornecer redundância para os pontos de contato para administrar seu site e hierarquia, instale vários provedores de SMS.

Alta disponibilidade para funções do sistema de sites

Em cada site, você implanta funções do sistema de sites para fornecer os serviços que deseja que os clientes usem nesse site. O banco de dados do site contém as informações de configuração para o site e para todos os clientes. Use uma ou mais das opções disponíveis para fornecer alta disponibilidade do banco de dados do site e a recuperação do site e do banco de dados do site, se necessário.

Redundância para funções importantes do sistema de sites

Ponto de distribuição
Ponto de gerenciamento
Ponto de atualização de software
Ponto de migração de estado

Para fornecer redundância para relatórios em sites e clientes, instale várias instâncias do ponto de serviços de relatório.

O suporte de failover para um ponto de atualização de software em um cluster de NLB (balanceamento de carga de rede) foi preterido na versão 1702. Para obter mais informações, consulte Recursos removidos e preteridos. Para fornecer redundância para pontos de atualização de software, use a comutação de ponto de atualização de software. Isso permite que os clientes se conectem a um novo servidor de ponto de atualização de software se um falhar ou ficar indisponível. Para obter mais informações, consulte Comutação de ponto de atualização de software

Backup de site interno

Configuration Manager inclui uma tarefa de backup interna para ajudá-lo a fazer backup do site e informações críticas em uma agenda regular. Além disso, o assistente de instalação Configuration Manager dá suporte a ações de restauração do site para ajudá-lo a restaurar um site em operações.

Publicando em Active Directory Domain Services e DNS

Configure cada site para publicar dados sobre o site para Active Directory Domain Services e DNS. Essa publicação permite que os clientes identifiquem o servidor mais acessível na rede. Os clientes também o usam para identificar quando novos servidores do sistema de sites estão disponíveis para fornecer serviços importantes, como pontos de gerenciamento.

Provedor de SMS e console de Configuration Manager

Configuration Manager dá suporte à instalação de vários provedores de SMS em servidores separados como vários pontos de acesso para o console. Se um servidor do Provedor de SMS estiver offline, você ainda poderá exibir e gerenciar sites e clientes.

Quando um console Configuration Manager se conecta a um site, ele se conecta a uma instância do Provedor de SMS nesse site. A instância do Provedor de SMS é selecionada aleatoriamente. Se o Provedor de SMS selecionado não estiver disponível, você terá as seguintes opções:

Reconecte o console ao site. Cada nova solicitação de conexão é atribuída aleatoriamente a uma instância do Provedor de SMS. É possível que a nova conexão seja atribuída a uma instância disponível.
Conecte o console a um site Configuration Manager diferente e gerencie a configuração dessa conexão. Essa opção apresenta um pequeno atraso de alterações de configuração de não mais do que alguns minutos. Depois que o Provedor de SMS para o site estiver online, reconecte seu console Configuration Manager diretamente ao site que você deseja gerenciar.

Instale o console Configuration Manager em vários computadores para uso por administradores. Cada provedor de SMS dá suporte a conexões de mais de um console.

Ponto de gerenciamento

Instale vários pontos de gerenciamento em cada site primário e permita que os sites publiquem dados do site na infraestrutura do Active Directory e no DNS.

Vários pontos de gerenciamento ajudam a equilibrar o uso de qualquer ponto de gerenciamento único por vários clientes. Considere também a instalação de uma ou mais réplicas de banco de dados para pontos de gerenciamento. Essa configuração diminui as operações com uso intensivo de processador do ponto de gerenciamento. Ele também aumenta a disponibilidade dessa função crítica do sistema de sites.

Sites secundários só dão suporte à instalação de um ponto de gerenciamento, que deve estar localizado no servidor de site secundário. Os pontos de gerenciamento em sites secundários não são considerados com uma configuração altamente disponível.

Observação

Dispositivos gerenciados pelo gerenciamento de dispositivo móvel local conectam-se a apenas um ponto de gerenciamento em um site primário. O ponto de gerenciamento é atribuído por Configuration Manager ao dispositivo móvel durante o registro e, em seguida, não é alterado. Quando você instala vários pontos de gerenciamento e habilita mais de um para dispositivos móveis, o ponto de gerenciamento atribuído a um cliente de dispositivo móvel não é determinístico.

Se o ponto de gerenciamento que um cliente de dispositivo móvel usa ficar indisponível, você deverá resolver o problema com esse ponto de gerenciamento ou apagar o dispositivo móvel e registrar novamente o dispositivo móvel para que ele possa ser atribuído a um ponto de gerenciamento operacional habilitado para dispositivos móveis.

Ponto de distribuição

Instale vários pontos de distribuição e implante conteúdo em vários pontos de distribuição. Adicione mais de um ponto de distribuição por grupo de limites para garantir que os clientes obtenham várias opções em sua solicitação de conteúdo. Configure relações de grupo de limites para que eles tenham um comportamento de fallback predefinido para outro grupo de limites ou gateway de gerenciamento de nuvem habilitado para conteúdo. Para obter mais informações, consulte Configurar grupos de limites.

Alta disponibilidade para clientes

As operações do cliente são autônomas

Configuration Manager autonomia do cliente inclui os seguintes comportamentos:

Os clientes não exigem contato contínuo com servidores específicos do sistema de sites. Eles usam configurações conhecidas para executar ações pré-configuradas em um agendamento.
Os clientes podem usar qualquer instância disponível de uma função de sistema de site que forneça serviços aos clientes. Eles tentam entrar em contato com servidores conhecidos até localizar um servidor disponível.
Os clientes podem executar inventário, implantações de software e ações agendadas semelhantes independentemente do contato direto com servidores do sistema de sites.
Os clientes configurados para usar um ponto de status de fallback podem enviar detalhes para o ponto de status de fallback quando não podem se comunicar com um ponto de gerenciamento.

Os clientes podem se reparar

Os clientes corrijam automaticamente a maioria dos problemas típicos sem intervenção administrativa direta.

Periodicamente, os clientes auto-avaliam seu status. Eles tomam medidas para corrigir problemas típicos usando um cache local de etapas de correção e arquivos de origem para reparos.
Quando um cliente não envia informações de status para seu site, o site pode gerar um alerta. Os usuários administrativos que recebem esses alertas podem tomar medidas imediatas para restaurar a operação normal do cliente.

Informações de cache de clientes a serem usadas no futuro

Quando um cliente se comunica com um ponto de gerenciamento, o cliente pode obter e armazenar em cache as seguintes informações:

Configurações do cliente
Agendas do cliente
Informações sobre implantações de software e um download do software que o cliente está programado para instalar quando a implantação estiver configurada para essa ação.

Quando um cliente não pode entrar em contato com um ponto de gerenciamento, os clientes armazenam em cache localmente o status, o estado e as informações do cliente que eles relatam para o site. O cliente transfere esses dados depois de estabelecer contato com um ponto de gerenciamento.

O cliente pode enviar status para um ponto de status de fallback

Ao configurar um cliente para usar um ponto de status de fallback, você fornece um ponto de contato adicional para o cliente enviar detalhes importantes sobre sua operação. Os clientes configurados para usar um ponto de status de fallback continuam enviando status sobre suas operações para essa função de sistema de site, mesmo quando o cliente não consegue se comunicar com um ponto de gerenciamento.

Gerenciamento central de dados do cliente e identidade do cliente

O banco de dados do site, em vez do cliente individual, retém informações importantes sobre a identidade de cada cliente e associa esses dados a um computador ou usuário específico.

Os arquivos de origem do cliente em um computador podem ser desinstalados e reinstalados sem afetar os registros históricos do computador em que o cliente está instalado.
A falha de um computador cliente não afeta a integridade das informações armazenadas no banco de dados. Essas informações podem permanecer disponíveis para relatórios.

Opções para sites e funções do sistema de sites que não estão altamente disponíveis

Vários sistemas de site não dão suporte a várias instâncias em um site ou na hierarquia. Essas informações podem ajudá-lo a se preparar para esses sistemas de site que estão offline.

Ponto de sincronização de inteligência de ativo (hierarquia)

Importante

A partir de novembro de 2021, esse recurso de Configuration Manager é preterido. Para obter mais informações, consulte Preterição de inteligência de ativos.

Essa função do sistema de site não é considerada a missão crítica e fornece funcionalidade opcional no Configuration Manager. Se este sistema de site ficar offline, use uma das seguintes opções:

Resolva o motivo para o sistema de sites estar offline.
Desinstale a função do servidor atual e instale a função em um novo servidor.

Ponto de proteção de ponto de extremidade (hierarquia)

Resolva o motivo para o sistema de sites estar offline.
Desinstale a função do servidor atual e instale a função em um novo servidor.

Ponto de registro (site)

Resolva o motivo para o sistema de sites estar offline.
Desinstale a função do servidor atual e instale a função em um novo servidor.

Ponto de proxy de registro (site)

Essa função do sistema de site não é considerada a missão crítica e fornece funcionalidade opcional no Configuration Manager. No entanto, você pode instalar várias instâncias dessa função do sistema de sites em um site e em vários sites na hierarquia. Se este sistema de site ficar offline, use uma das seguintes opções:

Resolva o motivo para o sistema de sites estar offline.
Desinstale a função do servidor atual e instale a função em um novo servidor.

Quando você tiver mais de um servidor proxy de registro em um site, use um alias DNS para o nome do servidor. Quando você usa essa configuração, o round robin DNS fornece alguma tolerância a falhas e balanceamento de carga para quando os usuários registram seus dispositivos móveis.

Ponto de status de fallback (site ou hierarquia)

Resolva o motivo para o sistema de sites estar offline.
Desinstale a função do servidor atual e instale a função em um novo servidor. Como os clientes recebem o ponto de status de fallback durante a instalação do cliente, você precisa modificar clientes existentes para usar o novo servidor do sistema de sites.

Ponto de conexão de serviço (hierarquia)

Embora essa função de sistema de site seja fundamental para manter Configuration Manager branch atual atualizado, ela geralmente não é usada com frequência. Se esse sistema ficar offline, use uma das seguintes opções:

Resolva o motivo para o sistema de sites estar offline.
Desinstale a função do servidor atual e instale a função em um novo servidor.

Compartilhar via