Cache Conectado da Microsoft no Configuration Manager

Aplica-se a: Configuration Manager (branch atual)

Você pode instalar um servidor cache conectado da Microsoft em seus pontos de distribuição. Ao armazenar esse conteúdo localmente, seus clientes podem se beneficiar do recurso de Otimização de Entrega que pode ajudar a proteger links WAN.

Esse servidor de cache atua como um cache transparente sob demanda para conteúdo baixado pela Otimização de Entrega. Use as configurações do cliente para garantir que esse servidor seja oferecido apenas aos membros do grupo de limites Configuration Manager local.

Esse cache é separado do conteúdo do ponto de distribuição do Configuration Manager. Se você escolher a mesma unidade que a função de ponto de distribuição, ela armazenará conteúdo separadamente.

Observação

O servidor Cache Conectado é um aplicativo instalado no Windows Server. A partir de Configuration Manager versão 2111, o Cache Conectado geralmente está disponível para uso de produção.

A versão do Cache Conectado que está disponível com Configuration Manager versão 2107 e anterior ainda é considerada em desenvolvimento.

Cenários com suporte

O Cache Conectado dá suporte aos três cenários primários a seguir:

• Clientes Configuration Manager tradicionais que se comunicam com pontos de distribuição locais.

• Clientes cogerenciados que obtêm aplicativos Win32 de Microsoft Intune. Para obter mais informações, confira Suporte para aplicativos Win32 do Intune.

• Dispositivos somente na nuvem, como dispositivos registrados no Intune sem o cliente Configuration Manager. Para obter mais informações, consulte Suporte para dispositivos gerenciados por nuvem.

Tipos de conteúdo com suporte

Quando os clientes baixam conteúdo gerenciado pela nuvem, eles usam a Otimização de Entrega do servidor de cache instalado no ponto de distribuição. O conteúdo gerenciado pela nuvem inclui os seguintes tipos:

• Aplicativos da Microsoft Store (UWP)

• Se você habilitar Windows Update para políticas de negócios: atualizações de recursos e de qualidade do Windows

• Para cargas de trabalho de cogerenciamento:

  • Windows Update for Business: atualizações de qualidade e recursos do Windows

  • Aplicativos do Office Click-to-Run: Microsoft 365 Apps e atualizações

  • Aplicativos cliente: aplicativos da Microsoft Store (UWP) e atualizações

  • Proteção de Ponto de Extremidade: Windows Defender atualizações de definição

• Aplicativos Win32 do Intune

• Para uma visita completa à lista: tipos de conteúdo de download compatíveis com a Otimização de Entrega e o Cache Conectado da Microsoft

Observação

O Cache Conectado não dá suporte ao conteúdo que Configuration Manager gerencia, como atualizações de software com um ponto de atualização de software integrado.

Como funciona

Quando você configura clientes para usar o servidor cache conectado, eles não solicitam mais conteúdo gerenciado pela nuvem da Microsoft na Internet. Os clientes solicitam esse conteúdo do servidor de cache instalado no ponto de distribuição. O servidor local armazena em cache esse conteúdo usando o recurso IIS para Roteamento de Solicitação de Aplicativo (ARR). Em seguida, o servidor de cache pode responder rapidamente a quaisquer solicitações futuras para o mesmo conteúdo. Se o servidor Cache Conectado não estiver disponível, os clientes baixarão o conteúdo da Internet. Os clientes também usam a Otimização de Entrega para baixar partes do conteúdo de pares em sua rede.

1. O cliente verifica se há atualizações e obtém o endereço da CDN (rede de entrega de conteúdo).

2. Configuration Manager configura as configurações do DO (Otimização de Entrega) no cliente, incluindo o nome do servidor de cache.

3. Cliente Um solicita conteúdo do servidor cache conectado.

4. Se o cache não incluir o conteúdo, o servidor cache conectado o receberá da CDN.

5. Se o servidor de cache não responder, o cliente baixará o conteúdo da CDN.

6. Os clientes também usarão o DO para obter partes do conteúdo de pares, como o cliente B e o cliente C.

Pré-requisitos e limitações

Observação

Pré-requisitos adicionais se aplicam ao cenário para clientes cogerenciados e aplicativos Win32 do Intune. Para obter mais informações, confira Suporte para aplicativos Win32 do Intune.

Clientes com suporte

O Cache Conectado e a Otimização de Entrega só dão suporte a clientes que executam uma versão com suporte de Windows 10 ou posterior.

Licenciamento

Você precisa de uma das seguintes assinaturas de licença para cada dispositivo que obtém conteúdo de um ponto de distribuição habilitado para Cache Conectado:

• Windows Enterprise E3 ou E5, incluídos em Microsoft 365 F3, E3 ou E5

• Windows Education A3 ou A5, incluídos em Microsoft 365 A3 ou A5

• Acesso à Área de Trabalho Virtual do Windows (VDA) E3 ou E5

Ponto de distribuição

O Cache Conectado no Configuration Manager requer um ponto de distribuição local, com as seguintes configurações:

• Executando Windows Server 2012 ou posterior.

• O Microsoft .NET Framework versão 4.7.2 ou posterior. Para obter mais informações, consulte .NET Framework requisitos do sistema.

• O site padrão habilitado na porta 80.

• Não pré-instale o recurso ARR ( Roteamento de Solicitação de Aplicativo do IIS). O Cache Conectado instala o ARR e configura suas configurações. A Microsoft não pode garantir que a configuração do ARR do Cache Conectado não entre em conflito com outros aplicativos no servidor que também usam esse recurso.

• O aplicativo Cache Conectado pode usar um servidor proxy não autenticado para acesso à Internet. Para obter mais informações, consulte Configurar o proxy para um servidor do sistema de site.

• Não use um ponto de distribuição que tenha outras funções de site, por exemplo, um ponto de gerenciamento. Habilite o Cache Conectado em um servidor do sistema de site que só tem a função de ponto de distribuição.

Requisitos de acesso à rede

• O ponto de distribuição requer acesso à Internet à nuvem da Microsoft. As URLs específicas podem variar dependendo do conteúdo específico habilitado para nuvem. Certifique-se de também permitir os pontos de extremidade para otimização de entrega. Para obter mais informações, consulte Requisitos de acesso à Internet.

• Para clientes cogerenciados e aplicativos Win32 do Intune, permita que o ponto de distribuição acesse os pontos de extremidade desse cenário. Para obter mais informações, confira Requisitos de rede para scripts do PowerShell e aplicativos Win32.

• Tecnicamente, os clientes só precisam de acesso ao ponto de distribuição com o Cache Conectado. Embora seja melhor também dar aos clientes acesso aos pontos de extremidade da Internet para o conteúdo, caso precisem voltar para a origem original.

Habilitar cache conectado

1. No console Configuration Manager, acesse o workspace Administração e selecione o nó Pontos de Distribuição.

2. Selecione um ponto de distribuição local e, na faixa de opções, selecione Propriedades.

3. Nas propriedades da função de ponto de distribuição, na guia Geral , configure as seguintes configurações:

   1. Habilitar a opção para habilitar esse ponto de distribuição a ser usado como servidor cache conectado da Microsoft

      Examine a lista de assinaturas de licença necessárias e confirme suas licenças.

   2. Unidade local a ser usada: selecione o disco a ser usado para o cache. Automático é o valor padrão, que usa o disco com o espaço mais livre. ^{Observação 1}

      Observação

      Você pode alterar essa unidade mais tarde. Qualquer conteúdo armazenado em cache é perdido, a menos que você o copie para a nova unidade.

   3. Espaço em disco: selecione a quantidade de espaço em disco a ser reservada em GB ou uma porcentagem do espaço total em disco. Por padrão, esse valor é de 100 GB.

      Observação

      O tamanho padrão do cache deve ser suficiente para a maioria dos clientes. Você pode ajustar o tamanho do cache mais tarde.

      Se o tamanho do cache no disco exceder o espaço alocado, o ARR limpará o espaço removendo conteúdo com base em sua heurística interna.

   4. Mantenha o cache ao desabilitar o servidor cache conectado: se você remover o servidor de cache e habilitar essa opção, o servidor manterá o conteúdo do cache no disco.

4. Nas configurações do cliente, no grupo Otimização de Entrega, configure a configuração para Habilitar dispositivos gerenciados por Configuration Manager usar servidores do Cache Conectado da Microsoft para download de conteúdo.

Observação 1: Sobre a seleção de unidade

Se você selecionar Automático, quando Configuration Manager instalar o componente Cache Conectado, ele honrará o arquivo NO_SMS_ON_DRIVE.SMS. Por exemplo, o ponto de distribuição tem o arquivo C:\NO_SMS_ON_DRIVE.SMS. Mesmo que a unidade C: tenha o espaço mais livre, Configuration Manager configurará o Cache Conectado para usar outra unidade para seu cache.

Se você selecionar uma unidade específica que já tem o arquivo NO_SMS_ON_DRIVE.SMS, Configuration Manager ignorará o arquivo. Configurar o Cache Conectado para usar essa unidade é uma intenção explícita. Por exemplo, o ponto de distribuição tem o arquivo F:\NO_SMS_ON_DRIVE.SMS. Quando você configura explicitamente as propriedades do ponto de distribuição para usar a unidade F: Configuration Manager configura o Cache Conectado para usar a unidade F: para seu cache.

Para alterar a unidade depois de instalar o Cache Conectado:

• Configure manualmente as propriedades do ponto de distribuição para usar uma letra de unidade específica.

• Se definido como automático, primeiro crie o arquivo NO_SMS_ON_DRIVE.SMS . Em seguida, faça algumas alterações nas propriedades do ponto de distribuição para disparar uma alteração de configuração.

Automação

Automação por meio de Windows PowerShell

A partir da versão 2010, use os seguintes parâmetros do cmdlet Set-CMDistributionPoint para configurar o Cache Conectado:

• EnableDoinc
• DiskSpaceUnit
• DiskSpaceDoinc
• LocalDriveDoinc
• RetainDoincCache
• AgreeDoincLicense

Para obter mais informações, confira as notas de versão de 2010.

Automação por meio do SDK Configuration Manager

Você pode usar o SDK Configuration Manager para automatizar a configuração das configurações do Cache Conectado da Microsoft em um ponto de distribuição. Como é o caso de todas as funções do site, use a classe WMI SMS_SCI_SysResUse. Para obter mais informações, confira Programação das funções do site.

Ao atualizar a instância SMS_SCI_SysResUse para o ponto de distribuição, defina as seguintes propriedades:

• AgreeDOINCLicense: defina para 1 aceitar os termos da licença.
• Sinalizadores: Habilitar |= 4, desabilitar &= ~4
• DiskSpaceDOINC: Definido como Percentage ou GB
• RetainDOINCCache: Defina como 0 ou 1
• LocalDriveDOINC: Defina como Automatic, ou uma letra de unidade específica, como C: ou D:

Verify

Em versões com suporte de Windows 10 ou posterior, verifique esse comportamento com o cmdlet Get-DeliveryOptimizationStatus Windows PowerShell. Na saída do cmdlet, examine o valor BytesFromCacheServer . Para obter mais informações, consulte Monitorar otimização de entrega.

Se o servidor de cache retornar qualquer falha HTTP, o cliente de Otimização de Entrega retornará à fonte de nuvem original.

Para obter informações mais detalhadas, confira Solucionar problemas do Cache Conectado da Microsoft no Configuration Manager.

Suporte para aplicativos Win32 do Intune

Quando você habilita o Cache Conectado em seus pontos de distribuição Configuration Manager, eles podem servir Microsoft Intune aplicativos Win32 para clientes cogerenciados.

Dica

Todos os outros conteúdos que os dispositivos gerenciados pelo Intune baixam da Microsoft com Otimização de Entrega também podem ser armazenados em cache conectado da Microsoft. Esse conteúdo inclui atualizações de software para aplicativos Windows, Microsoft 365 e Microsoft Edge.

Pré-requisitos

Cliente

• Atualize o cliente para a versão mais recente.

• Para otimização de entrega ponto a ponto: o dispositivo cliente precisa ter pelo menos 4 GB de memória.

  Dica

  Use a seguinte configuração de política de grupo: Modelos administrativos de configuração > do computador A capacidade de RAM mínima de otimização de entrega de componentes do Windows (inclusive) necessária para habilitar o uso do cache par (em GB).>>>

Site

Para o Cache Conectado da Microsoft:

• Habilitar o Cache Conectado em um ponto de distribuição.

• O cliente e o ponto de distribuição habilitado para Cache Conectado precisam estar no mesmo grupo de limites. Se um cliente não estiver em um grupo de limites com um ponto de distribuição habilitado para Cache Conectado, ele não baixará conteúdo de um ponto de distribuição habilitado para Cache Conectado em um grupo de limites padrão vizinho ou site.

• Habilite as seguintes configurações de cliente no grupo otimização de entrega :

  • Permitir que dispositivos gerenciados pelo Configuration Manger usem servidores do Cache Conectado da Microsoft para download de conteúdo

Para otimização de entrega ponto a ponto:

• Habilite as seguintes configurações de cliente no grupo otimização de entrega :
  • Use Configuration Manager grupos de limites para iD do grupo de otimização de entrega:
• Habilitar Permitir downloads par nessa opção de grupo de limites para o Grupo de Limites que contém o cliente e o ponto de distribuição. Para obter mais informações, consulte Opções de Grupo de Limites.

Dica

Você não precisa definir as opções que habilitam a Otimização de Entrega ponto a ponto para usar o Cache Conectado da Microsoft.

Intune

• Para aplicativos gerenciados no Intune, esse recurso dá suporte apenas ao tipo de aplicativo Win32 do Intune.

  • Crie e atribua (implantar) um novo aplicativo no Intune para essa finalidade. (Aplicativos criados antes do Intune versão 1811 não funcionam.) Para obter mais informações, consulte Gerenciamento de aplicativos Win32 no Microsoft Intune.

• Habilite o cogerenciamento e alterne a carga de trabalho dos aplicativos cliente para o Intune piloto ou o Intune. Para saber mais, confira os seguintes artigos:

  • Cargas de trabalho – Aplicativos cliente

  • Como habilitar o cogerenciamento

  • Alternar cargas de trabalho para o Intune

    Se estiver no piloto, adicione o cliente à coleção piloto para Aplicativos cliente.

Suporte para dispositivos gerenciados por nuvem

Quando você instala um Cache Conectado da Microsoft em um ponto de distribuição Configuration Manager, os dispositivos gerenciados pela nuvem podem usar o cache local. Por exemplo, um dispositivo gerenciado pelo Intune, mas que se conecta à rede local. Desde que o dispositivo possa se comunicar com o servidor, o cache está disponível para fornecer conteúdo a esses dispositivos.

Para configurar o dispositivo para usar o Cache Conectado da Microsoft, configure a política DOCacheHost . Defina-o como o endereço FQDN ou IP do ponto de distribuição Configuration Manager. Para obter mais informações sobre essa política, consulte Política CSP – DeliveryOptimization. Para usar o Intune para configurar essa política, use a configuração Nomes de host do servidor cache . Para obter mais informações, confira Configurações de Otimização de Entrega para dispositivos Windows no Intune.

Quando você habilita essa política para dispositivos gerenciados por nuvem, qualquer tipo de dispositivo pode solicitar que o servidor faça cache de conteúdo e pode baixar o conteúdo. Se vários dispositivos solicitarem o mesmo conteúdo, independentemente de sua autoridade de gerenciamento, eles baixarão conteúdo compatível e disponível do Cache Conectado da Microsoft.

Próximas etapas

Otimizar atualizações do Windows com Otimização de Entrega

Solucionar problemas do Cache Conectado da Microsoft no Configuration Manager