Compartilhar via

Como gerir clientes no Configuration Manager

  • Artigo

Aplica-se a: Configuration Manager (branch atual)

Quando o cliente Configuration Manager é instalado num dispositivo e atribuído com êxito a um site, verá o dispositivo na área de trabalho Ativos e Compatibilidade no nó Dispositivos e numa ou mais coleções no nó Coleções de Dispositivos. Selecione o dispositivo ou uma coleção e, em seguida, execute operações de gestão. No entanto, existem outras formas de gerir o cliente, que podem envolver outras áreas de trabalho na consola ou tarefas fora da consola do .

Observação

Se instalar o cliente Configuration Manager, mas ainda não tiver sido atribuído com êxito a um site, este poderá não ser apresentado na consola do . Depois de o cliente atribuir a um site, atualize a associação à coleção e, em seguida, atualize a vista da consola.

Um dispositivo também pode ser apresentado na consola do quando o cliente Configuration Manager não estiver instalado. Este comportamento ocorre se o site detetar um dispositivo, mas o cliente não estiver instalado e atribuído.

Os dispositivos móveis geridos com o conector Exchange Server ou a MDM no local não instalam o cliente Configuration Manager.

Para gerir um dispositivo a partir da consola do , utilize a coluna Cliente no nó Dispositivos para determinar se o cliente está instalado.

Gerir clientes a partir do nó Dispositivos

Consoante o tipo de dispositivo, algumas destas opções poderão não estar disponíveis.

  1. Na consola do Configuration Manager, aceda à área de trabalho Ativos e Compatibilidade e selecione o nó Dispositivos.

  2. Selecione um ou mais dispositivos e, em seguida, selecione uma destas tarefas de gestão de clientes no friso. Também pode clicar com o botão direito do rato no dispositivo.

Importar afinidade dispositivo/utilizador

Configure as associações entre utilizadores e dispositivos, para que possa implementar software de forma eficiente para os utilizadores.

Para obter mais informações, veja Ligar utilizadores e dispositivos com afinidade dispositivo/utilizador.

Importar informações do computador

Inicie o Assistente para Importar Informações do Computador para importar novas informações do computador para a base de dados Configuration Manager. Pode importar vários computadores através de um ficheiro ou especificar informações para um único computador.

Adicionar itens selecionados

Fornece as seguintes opções:

  • Adicionar itens selecionados à coleção de dispositivos existente: abre a caixa de diálogo Selecionar Coleção . Selecione a coleção à qual pretende adicionar este dispositivo. O dispositivo está incluído nesta coleção através de uma regra de associação direta .

  • Adicionar itens selecionados a uma nova coleção de dispositivos: abre o Assistente para Criar Coleção de Dispositivos , onde pode criar uma nova coleção. A coleção selecionada está incluída nesta coleção através de uma regra de associação direta .

Para obter mais informações, veja Como criar coleções.

Instalar cliente

Abre o Assistente de Instalação de Cliente. Este assistente utiliza a instalação push do cliente para instalar ou reinstalar o cliente Configuration Manager no dispositivo selecionado.

Dica

Existem várias formas diferentes de instalar o cliente Configuration Manager. Embora o assistente Push de Cliente ofereça um método de instalação de cliente conveniente a partir da consola do , este método tem muitas dependências e não é adequado para todos os ambientes. Para obter mais informações sobre as dependências, veja Pré-requisitos para implementar clientes em computadores Windows. Para obter mais informações sobre os outros métodos de instalação do cliente, veja Métodos de instalação do cliente.

Para obter mais informações, veja How to install Configuration Manager clients by using client push (Como instalar clientes Configuration Manager com push de cliente).

Executar script

Abre o assistente Executar Script para executar um script do PowerShell no dispositivo selecionado.

Para obter mais informações, veja Criar e executar scripts do PowerShell.

Instalar aplicação

Instale uma aplicação num dispositivo em tempo real. Esta funcionalidade pode ajudar a reduzir a necessidade de coleções separadas para cada aplicação.

A partir da versão 2111, selecione a ação Instalar Grupo de Aplicações para um grupo de aplicações.

Para obter mais informações, veja Instalar aplicações para um dispositivo.

Reatribuir site

Reatribua um ou mais clientes, incluindo dispositivos móveis geridos, a outro site primário da hierarquia. Pode reatribuir clientes individualmente ou selecionar mais do que um para reatribuí-los em massa.

Definições do cliente – Definições de cliente resultantes

Quando implementa várias definições de cliente no mesmo dispositivo, a atribuição de prioridades e a combinação de definições são complexas. Utilize esta opção para ver o conjunto resultante de definições de cliente implementadas neste dispositivo.

Para obter mais informações, veja Como configurar as definições do cliente.

Início

Aprovar

Quando o cliente comunica com sistemas de sites através de HTTP e de um certificado autoassinado, tem de aprovar estes clientes para os identificar como computadores fidedignos. Por predefinição, a configuração do site aprova automaticamente os clientes da mesma floresta do Active Directory, florestas fidedignas e inquilinos Microsoft Entra ligados. Este comportamento predefinido significa que não tem de aprovar manualmente cada cliente. Aprove manualmente computadores ou clientes do grupo de trabalho de uma floresta não fidedigna em que confie e quaisquer outros computadores não aprovados em que confie.

Importante

Embora algumas funções de gestão possam funcionar para clientes não aprovados, este é um cenário não suportado para Configuration Manager.

Não tem de aprovar clientes que comuniquem sempre com sistemas de sites através de HTTPS ou clientes que utilizem um certificado PKI quando comunicam com sistemas de sites através de HTTP. Estes clientes estabelecem confiança com os certificados PKI.

Bloquear ou desbloquear

Bloqueie um cliente em que já não confie. O bloqueio impede que o cliente receba a política e impede que os sistemas de sites comuniquem com o cliente.

Importante

Bloquear um cliente apenas impede a comunicação do cliente para Configuration Manager sistemas de sites. Não impede a comunicação com outros dispositivos. Quando o cliente comunica com os sistemas de sites através de HTTP em vez de HTTPS, existem algumas limitações de segurança.

Também pode desbloquear um cliente que esteja bloqueado.

Para obter mais informações, veja Determinar se pretende bloquear clientes.

Limpar as implementações PXE necessárias

Pode reimplementar uma implementação PXE necessária ao limpar a status da última implementação PXE atribuída a uma coleção de Configuration Manager ou a um computador. Esta ação repõe a status dessa implementação e reinstala as implementações necessárias mais recentes.

Para obter mais informações, consulte Utilizar o PXE para implementar o Windows através da rede.

Notificação do cliente

Para obter mais informações, veja Notificações de cliente.

Endpoint Protection

Para obter mais informações, veja Notificações de cliente.

Editar utilizadores primários

Veja os utilizadores deste dispositivo nos últimos 90 dias ou especifique os principais utilizadores deste dispositivo.

Para obter mais informações, veja Ligar utilizadores e dispositivos com afinidade dispositivo/utilizador.

Apagar um dispositivo móvel

Pode apagar dispositivos móveis que suportam o comando de eliminação. Esta ação remove permanentemente todos os dados no dispositivo móvel, incluindo definições pessoais e dados pessoais. Normalmente, esta ação repõe as predefinições de fábrica do dispositivo móvel. Apagar um dispositivo móvel quando já não for fidedigno. Por exemplo, se o dispositivo for perdido ou roubado.

Dica

Consulte a documentação do fabricante para obter mais informações sobre como o dispositivo móvel processa um comando de eliminação remota.

Muitas vezes, existe um atraso até que o dispositivo móvel receba o comando de eliminação:

  • Se o dispositivo móvel estiver inscrito por Configuration Manager, o cliente recebe o comando quando transfere a política de cliente.

  • Se o dispositivo móvel for gerido pelo conector Exchange Server, recebe o comando quando sincroniza com o Exchange.

Para monitorizar quando o dispositivo recebe o comando de eliminação, utilize a coluna Estado da Eliminação . Até que o dispositivo envie uma confirmação de eliminação para Configuration Manager, pode cancelar o comando de eliminação.

Extinguir um dispositivo móvel

A opção Extinguir é suportada apenas por dispositivos móveis inscritos pela MDM no local.

Para obter mais informações, consulte Ajudar a proteger os seus dados com a eliminação remota, o bloqueio remoto ou a reposição do código de acesso.

Alterar a propriedade

Se um dispositivo não estiver associado a um domínio e não tiver o cliente Configuration Manager instalado, utilize esta opção para alterar a propriedade para Empresa ou Pessoal.

Pode utilizar este valor nos requisitos da aplicação para controlar as implementações e controlar a quantidade de inventário recolhida dos dispositivos dos utilizadores.

Poderá ter de adicionar a coluna Proprietário do Dispositivo à vista ao clicar com o botão direito do rato em qualquer cabeçalho de coluna e selecioná-la.

Excluir

Aviso

Não elimine um cliente se quiser desinstalar o cliente Configuration Manager ou removê-lo de uma coleção.

A ação Eliminar remove manualmente o registo de cliente da base de dados Configuration Manager. Utilize esta ação apenas para resolver um problema. Se eliminar o objeto, mas o cliente ainda estiver instalado e a comunicar com o site, a Deteção de Heartbeat recria o registo do cliente. Reaparece na consola Configuration Manager, embora o histórico do cliente e quaisquer associações anteriores se percam.

Observação

Quando elimina um cliente de dispositivo móvel que foi inscrito pelo Configuration Manager, esta ação também revoga o certificado PKI emitido. Em seguida, este certificado é rejeitado pelo ponto de gestão, mesmo que o IIS não marcar a lista de revogação de certificados (CRL).

Os certificados em clientes legados de dispositivos móveis não são revogados quando elimina estes clientes.

Para desinstalar o cliente, veja Desinstalar o cliente Configuration Manager.

Para atribuir o cliente a um novo site primário, veja Como atribuir clientes a um site.

Para remover o cliente de uma coleção, reconfigure as propriedades da coleção. Para obter mais informações, veja Como gerir coleções.

Atualizar

Atualize a vista da consola com os dados mais recentes na base de dados. Por exemplo, se um dispositivo aparecer na lista a partir da deteção, mas não for apresentado como instalado. Depois de instalar o cliente e certificar-se de que está atribuído ao site, selecione Atualizar.

Propriedades

Veja os dados de deteção e as implementações direcionadas para o cliente.

Mude para o separador Variáveis para configurar variáveis que as sequências de tarefas utilizam para implementar um SO no dispositivo. Para obter mais informações, veja Criar variáveis de sequência de tarefas para dispositivos e coleções.

A partir da versão 2111, mude para o separador Propriedades personalizadas para definir manualmente as propriedades personalizadas no dispositivo para relatórios ou para criar coleções. Para obter mais informações, veja Propriedades personalizadas para dispositivos.

Gerir clientes a partir do nó Coleções de Dispositivos

Muitas das tarefas disponíveis para dispositivos no nó Dispositivos também estão disponíveis em coleções. A consola aplica automaticamente a operação a todos os dispositivos elegíveis na coleção. Esta ação numa coleção inteira gera mais pacotes de rede e aumenta a utilização da CPU no servidor do site.

Antes de executar tarefas ao nível da coleção, considere as seguintes perguntas. Uma vez iniciada, não pode parar a tarefa a partir da consola do .

  • Quantos dispositivos existem na coleção?
  • Os dispositivos estão ligados por ligações de rede de baixa largura de banda?
  • Quanto tempo esta tarefa precisa de ser concluída para todos os dispositivos?

Para obter mais informações, veja Como gerir coleções.

Reiniciar clientes

Utilize a consola do Configuration Manager para identificar os clientes que necessitam de um reinício. Em seguida, utilize uma ação de notificação de cliente para reiniciá-las.

Dica

Ative a atualização automática do cliente para manter os clientes atualizados com menos esforço. Para obter mais informações, veja Acerca da atualização automática do cliente.

Para identificar os dispositivos que estão pendentes de um reinício, aceda à área de trabalho Ativos e Compatibilidade na consola do Configuration Manager e selecione o nó Dispositivos. Em seguida, veja o status para cada dispositivo no painel de detalhes numa nova coluna chamada Reinício Pendente. Cada dispositivo tem um ou mais dos seguintes valores:

  • Não: não existe nenhum reinício pendente
  • Configuration Manager: este valor provém do componente coordenador de reinício do cliente (RebootCoordinator.log)
  • Nome do ficheiro: este valor provém do Windows que reporta uma operação de mudança de nome de ficheiro pendente (HKLM\SYSTEM\CurrentControlSet\Control\Session Manager, PendingFileRenameOperations)
  • Windows Update: este valor provém do agente do Windows Update que comunica que é necessário um reinício pendente para uma ou mais atualizações (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired)
  • Adicionar ou remover funcionalidade: este valor provém do relatório de manutenção baseado em componentes do Windows que indica que a adição ou remoção de uma funcionalidade do Windows requer um reinício (HKLM\Software\Microsoft\Windows\CurrentVersion\Component Based Servicing\Reboot Pending)

Criar a notificação de cliente para reiniciar um dispositivo

  1. Selecione o dispositivo que pretende reiniciar numa coleção no nó Coleções de Dispositivos da consola do .
  2. No friso, selecione Notificação de Cliente e, em seguida, selecione Reiniciar. É aberta uma janela de informações sobre o reinício. Selecione OK para confirmar o pedido de reinício.

Quando a notificação é recebida por um cliente, é aberta uma janela de notificação do Centro de Software para informar o utilizador sobre o reinício. Por predefinição, o reinício ocorre após 90 minutos. Pode modificar a hora de reinício ao configurar as definições do cliente. As definições do comportamento de reinício encontram-se no separador Reinício do computador das predefinições.

Configurar a cache de conteúdo do cliente

A cache do cliente armazena ficheiros temporários para quando os clientes instalam aplicações e programas. As atualizações de software também utilizam a cache do cliente, mas tentam sempre transferir para a cache, independentemente da definição de tamanho. Configure as definições de cache, como o tamanho e a localização, quando instala manualmente o cliente, quando utiliza a instalação push do cliente ou após a instalação.

Para obter mais informações, veja Configurar a cache de conteúdo do cliente.

Desinstalar o cliente

Pode desinstalar o software de cliente Configuration Manager a partir de um computador com CCMSetup.exe com a /Uninstall propriedade . Execute CCMSetup.exe num computador individual a partir da linha de comandos ou implemente um pacote para desinstalar o cliente de uma coleção de computadores.

Observação

Não é possível desinstalar o cliente Configuration Manager a partir de um dispositivo móvel. Se tiver de remover o cliente Configuration Manager de um dispositivo móvel, tem de apagar o dispositivo, o que elimina todos os dados no dispositivo móvel.

  1. Abra uma linha de comandos do Windows como administrador. Altere a pasta para a localização onde CCMSetup.exe se encontra, por exemplo: cd %windir%\ccmsetup

  2. Execute o seguinte comando: CCMSetup.exe /uninstall

Dica

O processo de desinstalação não apresenta resultados no ecrã. Para verificar se o cliente desinstala com êxito, veja o seguinte ficheiro de registo: %windir%\ccmsetup\logs\CCMSetup.log

Se precisar de aguardar pela conclusão do processo de desinstalação antes de efetuar outra ação, execute Wait-Process CCMSetup no PowerShell. Este comando pode colocar um script em pausa até que o processo CCMSetup seja concluído.

A partir da versão 2111, quando desinstala o cliente, também remove o bootstrap do cliente, ccmsetup.msi, se existir.

Gerir registos em conflito

Configuration Manager utiliza o identificador de hardware para tentar identificar clientes que possam ser duplicados e alertá-lo para os registos em conflito. Por exemplo, se reinstalar um computador, o identificador de hardware será o mesmo, mas o GUID utilizado pelo Configuration Manager poderá ser alterado.

Configuration Manager resolve automaticamente os conflitos com autenticação do Windows da conta de computador ou um certificado PKI de uma origem fidedigna. Quando Configuration Manager não consegue resolve o conflito de identificadores de hardware duplicados, uma definição de hierarquia determina o comportamento.

Alterar a definição de hierarquia para gerir registos em conflito

  1. Na consola do Configuration Manager, aceda à área de trabalho Administração, expanda Configuração do Site e selecione o nó Sites.

  2. No friso, selecione Definições da Hierarquia.

  3. Mude para o separador Registos em Conflito e Aprovação do Cliente e selecione uma das seguintes opções:

    • Resolve automaticamente registos em conflito
    • Manualmente resolve registos em conflito

Manualmente resolve registos em conflito

  1. Na consola do Configuration Manager, aceda à área de trabalho Monitorização, expanda Estado do Sistema e selecione o nó Registos em Conflito.

  2. Selecione um ou mais registos em conflito e, em seguida, selecione Registo em Conflito.

  3. Selecione uma das opções a seguir:

    • Intercalar: combine o registo recentemente detetado com o registo de cliente existente.

    • Novo: crie um novo registo para o registo de cliente em conflito.

    • Bloco: crie um novo registo para o registo de cliente em conflito, mas marque-o como bloqueado.

Gerir identificadores de hardware duplicados

Pode fornecer uma lista de identificadores de hardware que Configuration Manager ignora para o arranque PXE e o registo de cliente. Esta lista ajuda a resolver dois problemas comuns:

  1. Muitos dispositivos novos não incluem uma porta Ethernet integrada. Os técnicos utilizam um adaptador USB para Ethernet para estabelecer uma ligação com fios para fins de implementação do SO. Estes adaptadores são muitas vezes partilhados devido ao custo e à usabilidade geral. O site utiliza o endereço MAC deste adaptador para identificar o dispositivo. Assim, reutilizar o adaptador torna-se problemático sem outras ações de administrador entre cada implementação. Para reutilizar o adaptador neste cenário, exclua o respetivo endereço MAC.

  2. Embora o atributo SMBIOS deva ser exclusivo, alguns dispositivos de hardware especializados têm identificadores duplicados. Exclua este identificador duplicado e confie no endereço MAC exclusivo de cada dispositivo.

Utilize o seguinte processo para adicionar identificadores de hardware para Configuration Manager ignorar:

  1. Na consola do Configuration Manager, aceda à área de trabalho Administração, expanda Configuração do Site e selecione o nó Sites.

  2. No separador Base do friso, no grupo Sites , selecione Definições da Hierarquia.

  3. Mude para o separador Aprovação do Cliente e Registos em Conflito . Para adicionar novos identificadores de hardware, selecione Adicionar na secção Identificadores de hardware duplicados .

PowerShell para IDs de hardware duplicados

Pode utilizar os seguintes cmdlets do PowerShell para automatizar a gestão de identificadores de hardware duplicados:

Iniciar obtenção de política

Um cliente Configuration Manager transfere a política de cliente com base numa agenda configurada como uma definição de cliente. Também pode iniciar a obtenção de políticas a pedido a partir do cliente. Por exemplo, para resolver problemas ou testar situações.

Iniciar a obtenção da política de cliente com notificação de cliente

  1. Na consola Configuration Manager, aceda à área de trabalho Ativos e Compatibilidade e selecione Dispositivos.

  2. Selecione o dispositivo que pretende transferir a política. No separador Base do friso, no grupo Dispositivo , selecione Notificação de Cliente e, em seguida, selecione Transferir Política de Computador.

    Observação

    Também pode utilizar a notificação de cliente para iniciar a obtenção de políticas para todos os dispositivos numa coleção.

Iniciar a obtenção da política de cliente a partir do painel de controlo do cliente do Configuration Manager

  1. Abra o painel de controlo Configuration Manager no computador.

  2. Mude para o separador Ações . Selecione Obtenção da Política de Máquina & Ciclo de Avaliação para iniciar a política do computador e, em seguida, selecione Executar Agora.

  3. Selecione OK para confirmar o pedido.

  4. Repita os passos anteriores para quaisquer outras ações. Por exemplo, Ciclo de Obtenção & Avaliação da Política de Utilizador para as definições de cliente do utilizador.

Iniciar a obtenção da política de cliente com as Ferramentas de Cliente do Centro de Suporte

Utilize as Ferramentas de Cliente do Centro de Suporte para pedir e ver a política de cliente. Para obter mais informações, veja Referência do Centro de Suporte.

Iniciar a obtenção da política de cliente por script

  1. Abra um editor de scripts, como o Bloco de Notas ou Windows PowerShell ISE.

  2. Copie e insira o seguinte código do PowerShell de exemplo no ficheiro:

    $trigger = "{00000000-0000-0000-0000-000000000021}"
Invoke-WmiMethod -Namespace root\ccm -Class sms_client -Name TriggerSchedule $trigger

    Dica

    Para obter mais informações sobre os IDs de agendamento, veja IDs de mensagens.

  3. Guarde o ficheiro com uma .ps1 extensão.

  4. Execute o script no cliente.

Próximas etapas

Configurar a cache de conteúdo para clientes

Notificação do cliente