Sobre as configurações do cliente no Configuration Manager

 

Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Todas as configurações do cliente no System Center 2012 Configuration Manager são gerenciadas no console do Gerenciador de Configurações no nó Configurações do Cliente no espaço de trabalho Administração. Um conjunto de configurações padrão é fornecido com o Gerenciador de Configurações. Quando você modifica as configurações padrão do cliente, essas configurações são aplicadas a todos os clientes na hierarquia. Você também pode configurar configurações personalizadas do cliente, que substituem as configurações padrão do cliente ao atribuí-las a coleções. Para obter informações sobre como definir as configurações do cliente, consulte Como definir configurações do cliente no Configuration Manager.

Muitas das configurações do cliente são autoexplicativas. Use as seções a seguir para obter mais informações sobre as configurações do cliente que podem requerer algumas informações antes de configurá-las.

Configurações do cliente para dispositivos:

• Transferência inteligente em segundo plano

• Política do cliente

• Configurações de conformidade

• Agente de Computador

• Reinicialização do computador

• Endpoint Protection

• Inventário de hardware

• Planos de Internet Limitados

• NAP (Proteção de Acesso à Rede)

• Gerenciamento de energia

• Ferramentas remotas

• Implantação de software

• Inventário de software

• Atualizações de software

• Afinidade de dispositivo e de usuário

Configurações do cliente para usuários:

• Dispositivos móveis

• Registro

• Afinidade de dispositivo e de usuário

Configurações do cliente para dispositivos

Use as seções a seguir para obter informações sobre as configurações do dispositivo cliente.

Transferência inteligente em segundo plano

Nome da configuração	Mais informações
Limitar a largura de banda de rede máxima para transferências em segundo plano do BITS	Se essa opção estiver configurada como Verdadeira ou Sim, a limitação de largura de banda do BITS será usada pelos clientes do Gerenciador de Configurações.
Hora de início do período de limitação	Especifique a hora de início na hora local em que o período de limitação do BITS começará.
Hora de término do período de limitação	Especifique a hora de término na hora local em que o período de limitação do BITS terminará. Se esse valor for o mesmo da Hora de início do período de limitação, a limitação do BITS sempre estará habilitada.
Taxa de transferência máxima durante o período de limitação (Kbps)	Especifique a taxa de transferência máxima em (Kbps) que pode ser usada pelos clientes do Gerenciador de Configurações durante o período de limitação especificado do BITS.
Permitir downloads de BITS fora do período de limitação	Selecione esta opção para permitir downloads de BITS fora do período de limitação. Essa opção permite que os clientes do Gerenciador de Configurações usem configurações de BITS separadas fora do período especificado.
Taxa de transferência máxima fora do período de limitação (Kbps)	Especifique a taxa de transferência máxima em (Kbps) que poderá ser usada pelos clientes do Gerenciador de Configurações quando estiver fora do período de limitação especificado do BITS. Essa opção poderá ser configurada somente quando você tiver selecionado permitir limitação de BITS fora do período especificado.

Política do cliente

Nome da configuração	Mais informações
Intervalo de sondagem da política do cliente (minutos)	Para o Gerenciador de Configurações sem service pack: Especifique a frequência com que computadores cliente baixam a política do cliente. Somente para o System Center 2012 Configuration Manager SP1 e System Center 2012 R2 Configuration Manager: Especifique a frequência com que os seguintes clientes do Gerenciador de Configurações baixam a política do cliente: Computadores Windows (por exemplo, desktops, servidores, laptops) Dispositivos móveis registrados pelo Gerenciador de Configurações Computadores Mac Computadores que executam o Linux ou UNIX
Habilitar sondagem de política de usuário nos clientes	Quando você definir esta configuração como Verdadeira ou Sim, e o Gerenciador de Configurações tiver descoberto o usuário, os clientes do Gerenciador de Configurações nos computadores receberão aplicativos e programas destinados ao usuário conectado. Para obter mais informações sobre como descobrir usuários, consulte a seção Configurar a descoberta do Active Directory para computadores, usuários ou grupos no tópico Configurando descoberta no Configuration Manager. Como o catálogo de aplicativos recebe a lista de software disponível para usuários do servidor do site, essa configuração não deve ser configurada como Verdadeiro ou Sim para que os usuários vejam e solicitem aplicativos do catálogo de aplicativos. No entanto, se essa configuração for Falso ou Não, o seguinte não funcionará quando os usuários utilizarem o catálogo de aplicativos: Somente no System Center 2012 Configuration Manager SP1 e no System Center 2012 R2 Configuration Manager, os usuários não podem instalar os aplicativos que eles veem no catálogo de aplicativos. Os usuários não verão as notificações sobre suas solicitações de aprovação de aplicativo. Em vez disso, eles devem atualizar o catálogo de aplicativos e verificar o status de aprovação. Os usuários não receberão as revisões e atualizações para aplicativos publicadas no catálogo de aplicativos. No entanto, eles verão as alterações nas informações do aplicativo no catálogo de aplicativos. Se você remover uma implantação de aplicativo depois que o cliente tiver instalado o aplicativo do catálogo de aplicativos, os clientes continuarão verificando se o aplicativo está instalado por até 2 dias. Além disso, quando essa configuração for Falsa ou Não, os usuários não receberão os aplicativos necessários que você implanta em usuários ou outras operações de gerenciamento contidas nas políticas do usuário. Essa configuração aplica-se a usuários quando o computador estiver na intranet e na Internet; ela deve ser definida como Verdadeira ou Sim se você também deseja habilitar políticas do usuário na Internet.
Ativar solicitações de política de usuário de clientes da Internet	Quando o cliente e o site estão configurados para gerenciamento de clientes baseado na Internet e você define essa opção como Verdadeira ou Sim e ambas das condições a seguir são aplicáveis, os usuários recebem a política do usuário quando o computador está na Internet: A configuração do cliente Habilitar sondagem da política de usuário nos clientes está definida como Verdadeira ou Habilitar política de usuário em clientes está definida como Sim. O ponto de gerenciamento baseado na Internet autentica com êxito o usuário utilizando a autenticação do Windows (Kerberos ou NTLM). Se você deixar essa opção como Falsa ou Não, ou se alguma das condições falhar, um computador na Internet receberá somente as políticas do computador. Nesse cenário, os usuários ainda podem ver, solicitar e instalar aplicativos de um catálogo de aplicativos baseados na Internet. Se essa configuração for Falsa ou Não, mas Habilitar sondagem da política de usuário nos clientes estiver configurada como Verdadeira ou Habilitar política de usuário em clientes como Sim, os usuários não receberão as políticas de usuário até que o computador esteja conectado à intranet. Para obter mais informações sobre como gerenciar clientes na Internet, consulte a seção Planejando o gerenciamento de clientes baseado na Internet no tópico Planejamento de comunicações no Configuration Manager. Observação As solicitações de aprovação de aplicativo dos usuários não exigem autenticação de usuário nem políticas de usuário.

Configurações de conformidade

Nome da configuração	Mais informações
Agendar a avaliação da conformidade	Clique em Agendar para criar o agendamento padrão que será exibido aos usuários quando eles implantam uma linha de base de configuração. Esse valor pode ser configurado para cada linha de base na caixa de diálogo Implantar Linha de Base de Configuração.
Habilitar perfis e dados do usuário	Para o System Center 2012 Configuration Manager SP1 e posterior: Selecione Sim se deseja implantar itens de configuração de perfis e dados do usuário em computadores com Windows 8 em sua hierarquia. Para obter mais informações sobre perfis e dados do usuário, consulte Como criar dados de usuário e itens de configuração de perfis no Configuration Manager.

Agente de Computador

Nome da configuração	Mais informações
Ponto de sites da Web do Catálogo de Aplicativos padrão	O Gerenciador de Configurações usa essa configuração para conectar usuários ao catálogo de aplicativos do Centro de Software. Você pode especificar um servidor que hospeda o ponto de sites da Web do catálogo de aplicativos pelo nome NetBIOS ou FQDN, especificar a detecção automática ou especificar uma URL para implantações personalizadas. Na maioria dos casos, a detecção automática é a melhor opção porque oferece os seguintes benefícios: Os clientes recebem automaticamente um ponto de sites da Web do catálogo de aplicativos do seu site se o site contém um ponto de sites da Web do catálogo de aplicativos. Proteção contra um servidor não autorizado, pois os pontos de sites da Web do catálogo de aplicativos na intranet configurados para HTTPS têm preferência sobre os pontos de sites da Web do catálogo de aplicativos não configurados para HTTPS. Quando os clientes são configurados para gerenciamento de clientes baseado na Internet e na intranet, eles recebem um ponto de sites da Web do catálogo de aplicativos baseado na Internet quando estão na Internet e um ponto de sites da Web do catálogo de aplicativos baseado na intranet quando estão na intranet. A detecção automática não garante que os clientes receberão um ponto de sites da Web do catálogo de aplicativos que esteja mais perto deles. Você pode decidir por não usar a Detecção automática pelos seguintes motivos: Você deseja configurar manualmente o servidor mais próximo para clientes ou garantir que eles não se conectem a um servidor em uma conexão de rede lenta. Você deseja controlar quais clientes se conectam a qual servidor. Isso pode ser por motivos comerciais, de desempenho ou teste. Você não quer esperar até 25 horas ou uma alteração de rede para que os clientes sejam configurados com um ponto de sites da Web do catálogo de aplicativos diferente. Se você especificar o ponto de sites da Web do catálogo de aplicativos em vez de usar a detecção automática, especifique o nome NetBIOS em vez do FQDN de intranet para reduzir a probabilidade de que os usuários apresentem credenciais ao se conectarem ao catálogo de aplicativos na intranet. Para usar o nome NetBIOS, as seguintes condições devem ser aplicáveis: O nome NetBIOS é especificado nas propriedades do ponto de sites da Web do catálogo de aplicativos. Você usa o WINS ou todos os clientes estão no mesmo domínio do ponto de sites da Web do catálogo de aplicativos. O ponto de sites da Web do catálogo de aplicativos está configurado para conexões do cliente HTTP ou está configurado para conexões do cliente HTTPS, e o certificado do servidor Web contém o nome NetBIOS. Geralmente, os usuários apresentam credenciais quando a URL contém um FQDN, mas não quando a URL é um nome NetBIOS. Espere que os usuários sempre sejam solicitados quando eles se conectam à Internet, pois essa conexão deve usar o FQDN de Internet. Quando os usuários são solicitados a apresentar credenciais quando estão na Internet, verifique se o servidor que executa o ponto de sites da Web do catálogo de aplicativos podem se conectar a um controlador de domínio para a conta do usuário para que o usuário possa ser autenticado usando o Kerberos. Observação Como funciona a detecção automática: O cliente faz uma solicitação de local de serviço para um ponto de gerenciamento. Se houver um ponto de sites da Web do catálogo de aplicativos no mesmo site do cliente, o servidor é fornecido ao cliente como o servidor do catálogo de aplicativos a ser usado. Quando existe mais de um ponto de sites da Web do catálogo de aplicativos disponível no site, um servidor habilitado para HTTPS tem prioridade sobre um servidor não habilitado para HTTPS. Depois dessa filtragem, todos os clientes recebem um dos servidores para usar como o catálogo de aplicativos; o Gerenciador de Configurações não faz balanceamento de carga entre vários servidores. Quando o site do cliente não contém um ponto de sites da Web do catálogo de aplicativos, o ponto de gerenciamento retorna de forma não determinística como um ponto de sites da Web do catálogo de aplicativos da hierarquia. Quando o cliente está na intranet, se o ponto de sites da Web do catálogo de aplicativos selecionado for configurado com um nome NetBIOS para a URL do catálogo de aplicativos, os clientes receberão esse nome NetBIOS em vez do FQDN de intranet. Quando o cliente é detectado como na Internet, somente o FQDN de Internet é fornecido ao cliente. O cliente faz a solicitação de local de serviço a cada 25 horas ou sempre que detecta uma alteração de rede. Por exemplo, se o cliente se mover da intranet para a Internet e puder localizar um ponto de gerenciamento baseado na Internet, o ponto de gerenciamento baseado na Internet fornecerá servidores do ponto de sites da Web do catálogo de aplicativos baseados na Internet para os clientes.
Adicionar sites da Web do Catálogo de Aplicativos padrão à zona de sites confiáveis do Internet Explorer	Se essa opção estiver configurada como Verdadeira ou Sim, a URL padrão atual do site da Web do catálogo de aplicativos será adicionada automaticamente à zona de sites confiáveis no Internet Explorer em clientes. Essa definição garante que a configuração do Internet Explorer para Modo Protegido não está habilitada. Se o Modo Protegido estiver habilitado, o cliente do Gerenciador de Configurações pode não conseguir instalar aplicativos do catálogo de aplicativos. Por padrão, a zona de sites confiáveis oferece suporte ao logon de usuário para o catálogo de aplicativos, o que requer autenticação do Windows. Se você deixar essa opção como Falso, os clientes do Gerenciador de Configurações podem não conseguir instalar aplicativos do catálogo de aplicativos a menos que essas configurações do Internet Explorer estejam definidas em outra zona da URL do catálogo de aplicativos que os clientes usam. Observação Sempre que o Gerenciador de Configurações adiciona um catálogo de aplicativos à zona de sites confiáveis, o Gerenciador de Configurações remove uma URL padrão anterior do catálogo de aplicativos que o Gerenciador de Configurações adicionou antes de adicionar uma nova entrada. O Gerenciador de Configurações não pode adicionar a URL se ela já foi especificada em uma das zonas de segurança. Nesse cenário, você deve remover a URL da outra zona ou definir manualmente as configurações necessárias do Internet Explorer.
Permitir que os aplicativos Silverlight sejam executados no modo de confiança elevada	Aplica-se somente ao System Center 2012 R2 Configuration Manager e ao System Center 2012 Configuration Manager SP1. Esta configuração deve ser definida como Sim se os usuários executarem o cliente do Gerenciador de Configurações SP1 ou do System Center 2012 R2 Configuration Manager e usarem o catálogo de aplicativos. Se você alterar essa configuração, ela terá efeito quando o usuário carregar o navegador da próxima vez ou atualizar a janela do navegador aberta no momento. Para obter mais informações sobre esta configuração do cliente, consulte a seção Certificados para o Microsoft Silverlight 5 e modo de confiança elevada necessários para o catálogo de aplicativos no tópico Segurança e privacidade para gerenciamento de aplicativos no Configuration Manager.
Nome da organização exibido no Centro de Software	Digite o nome que os usuários veem no Centro de Software. Essa informação de identidade visual ajuda os usuários a identificarem este aplicativo como uma fonte confiável.
Permissões de instalação	Aviso Essa configuração aplica-se o Centro de Software e ao Catálogo de Aplicativos. Essa configuração não tem efeito quando os usuários utilizam o portal da empresa. Configure como os usuários podem iniciar a instalação de software, as atualizações de software e as sequências de tarefas: Todos os Usuários: Usuários conectados a um computador cliente com qualquer autorização, exceto Convidado, podem iniciar a instalação de software, as atualizações de software e as sequências de tarefas. Somente Administradores: Usuários conectados a um computador cliente devem ser membros do grupo local de Administradores para iniciar a instalação de software, as atualizações de software e as sequências de tarefas. Somente administradores e usuários primários: Usuários conectados a um computador cliente devem ser membros do grupo local de Administradores ou um usuário primário do computador para iniciar a instalação de software, as atualizações de software e as sequências de tarefas. Nenhum Usuário: Nenhum usuário conectado a um computador cliente pode iniciar a instalação de software, as atualizações de software e as sequências de tarefas. As implantações exigidas para o computador são sempre instaladas no prazo e os usuários não podem iniciar a instalação do software por meio do catálogo de aplicativos ou do Centro de Software.
Suspender a entrada de PIN do BitLocker na reinicialização	Se a entrada de PIN do BitLocker estiver configurada nos computadores, essa opção pode ignorar a necessidade de inserir um PIN quando o computador é reiniciado após uma instalação de software. Sempre: O Configuration Manager suspende temporariamente o requisito do BitLocker de inserir um PIN na próxima inicialização do computador após a instalação do software que requer uma reinicialização, e a iniciou. Essa configuração aplica-se apenas a reinicializações de computador feitas pelo Configuration Manager e não suspende a necessidade de inserir o PIN do BitLocker quando o usuário reinicia o computador. O requisito de entrada de PIN do BitLocker é retomado após a inicialização do Windows.  Nunca: O Configuration Manager não suspende a necessidade do BitLocker de inserir um PIN na próxima inicialização do computador, após ter instalado o software que requer reinicialização. Nesse cenário, a instalação do software não pode terminar até que o usuário insira o PIN para concluir o processo de inicialização padrão e carregar o Windows.
Extensões de agentes gerenciam a implantação de aplicativos e atualizações de software (Gerenciador de Configurações sem service pack) Software adicional gerencia a implantação de aplicativos e as atualizações de software (System Center 2012 R2 Configuration Manager e Gerenciador de Configurações SP1)	Habilite essa opção somente se uma das seguintes condições forem aplicáveis: Você usa uma solução de fornecedor que requer que essa configuração seja habilitada. Você usa o SDK (Software Development Kit) do System Center 2012 Configuration Manager para gerenciar notificações do agente cliente e a instalação de atualizações de aplicativos e software. Aviso Se você selecionar essa opção quando nenhuma dessas condições for aplicável, as atualizações de software e os aplicativos necessários não serão instalados nos clientes. Essa configuração não impede que os usuários instalem aplicativos do catálogo de aplicativos nem que os pacotes, programas e sequências de tarefas sejam instalados em computadores cliente.
Política de execução do PowerShell	Configurar como os clientes do Gerenciador de Configurações podem executar scripts do Windows PowerShell. Esses scripts são muitas vezes usados para detecção e configuração de itens em configurações de conformidade, mas também podem ser enviados para uma implantação como um script padrão. Ignorar: O cliente do Gerenciador de Configurações ignora a configuração do Windows PowerShell no computador cliente para que os scripts não assinados possam ser executados. Restrito: o cliente do Gerenciador de Configurações usa a configuração atual do Windows PowerShell no computador cliente, que determina se os scripts não assinados podem ser executados. Tudo Assinado (somente System Center 2012 R2 Configuration Manager e System Center 2012 Configuration Manager SP1): O cliente do Gerenciador de Configurações só executa scripts se forem assinados por um fornecedor confiável. Essa restrição aplica-se, independentemente da configuração atual do Windows PowerShell no computador cliente. Essa opção requer pelo menos o Windows PowerShell versão 2.0 e o padrão é Restrito no Gerenciador de Configurações sem service pack, e Tudo Assinado no System Center 2012 R2 Configuration Manager e no System Center 2012 Configuration Manager SP1. Dica Se os scripts não assinados não funcionarem devido a essa configuração do cliente, o Gerenciador de Configurações relatará esse erro das seguintes maneiras: ID do erro 0X87D00327 e a descrição O script não está assinado como um erro de status da implantação no espaço de trabalho Monitoramento do console do Gerenciador de Configurações. Códigos e descrições de 0X87D00327 e O script não está assinado ou 0X87D00320 e O host de script ainda não foi instalado com o tipo de erro Erro de Descoberta em relatórios, como Detalhes de erros de itens de configuração em uma linha de base de configuração para um ativo. A mensagem Script is not signed (Error: 87D00327; Source: CCM) no arquivo DcmWmiProvider.log.
Desabilitar data limite aleatória	Somente para o System Center 2012 Configuration Manager SP1 e System Center 2012 R2 Configuration Manager. Esta configuração determina se o cliente usa um atraso de ativação de até duas horas para instalar atualizações de software quando o prazo for alcançado. Por padrão, o atraso de ativação está desabilitado. Para cenários de VDI (Virtual Desktop Infrastructure), esse atraso pode ajudar a distribuir o processamento da CPU e a transferência de dados para um computador com várias máquinas virtuais que executam o cliente do Gerenciador de Configurações. Mesmo que você não use VDI, se muitos clientes instalarem as mesmas atualizações ao mesmo tempo, isso pode aumentar negativamente o uso da CPU no servidor do site, desacelerar os pontos de distribuição e reduzir significativamente a largura de banda disponível. Se as atualizações de software necessárias precisarem ser instaladas sem demora quando o prazo configurado for alcançado, selecione Sim para essa configuração.

Reinicialização do computador

Ao especificar as configurações de reinicialização do computador, verifique se o valor do intervalo de notificação temporária da reinicialização e o valor do intervalo da contagem regressiva são mais curtos do que a menor janela de manutenção aplicada ao computador.

Para obter mais informações sobre janelas de manutenção, consulte Como usar as janelas de manutenção no Configuration Manager.

Endpoint Protection

Nome da configuração	Mais informações
Gerenciar o cliente do Proteção de ponto de extremidade em computadores cliente	Selecione Verdadeiro ou Sim se desejar gerenciar clientes do Proteção de ponto de extremidade existentes em computadores na sua hierarquia. Selecione esta opção se você já tiver instalado o cliente Proteção de ponto de extremidade e desejar gerenciá-lo com o Gerenciador de Configurações. Além disso, selecione essa opção se você quiser criar um script para desinstalar uma solução antimalware existente, instalar o cliente Proteção de ponto de extremidade e implantar esse script usando um aplicativo, pacote ou programa do Gerenciador de Configurações.
Instalar o cliente do Proteção de ponto de extremidade em computadores cliente	Selecione Verdadeiro ou Sim para instalar e habilitar o cliente Proteção de ponto de extremidade em computadores cliente onde ele ainda não estiver instalado. Observação Se o cliente Endpoint Protection já estiver instalado, selecionar Falso ou Não não desinstalará o cliente Endpoint Protection. Para desinstalar o cliente Endpoint Protection, defina a configuração de cliente Gerenciar o cliente Endpoint Protection em computadores cliente como Falso ou Não e implante um pacote e um programa para desinstalar o cliente Endpoint Protection.
Remova automaticamente o software antimalware já instalado antes de instalar o Proteção de ponto de extremidade	Selecione Verdadeiro ou Sim para tentar desinstalar o software antimalware existente. Observação O Proteção de ponto de extremidade tenta desinstalar apenas os seguintes software antimalware: Symantec AntiVirus Corporate Edition versão 10 Symantec Endpoint Protection versão 11 Symantec Endpoint Protection Small Business Edition versão 12 McAfee VirusScan Enterprise versão 8 Trend Micro OfficeScan Microsoft Forefront Codename Stirling Beta 2 Microsoft Forefront Codename Stirling Beta 3 Microsoft Forefront Client Security v1 Microsoft Security Essentials v1 Microsoft Security Essentials 2010 Microsoft Forefront Endpoint Protection 2010 Microsoft Security Center Online v1 Se você tentar instalar o cliente Proteção de ponto de extremidade em um computador e a desinstalação de uma solução antimalware existente não for suportada, a instalação do cliente Proteção de ponto de extremidade irá falhar. Neste caso, você pode usar o gerenciamento de aplicativos para desinstalar a solução antimalware existente, instalar o cliente Proteção de ponto de extremidade e usar a configuração Gerenciar o cliente Endpoint Protection em computadores cliente para permitir que o Gerenciador de Configurações gerencie o cliente Proteção de ponto de extremidade recém-instalado.
Para dispositivos Windows Embedded com filtros de gravação, confirme a instalação de cliente do Endpoint Protection (requer reinicialização)	Somente para o System Center 2012 Configuration Manager SP1 e System Center 2012 R2 Configuration Manager. Selecione Sim para desabilitar o filtro de gravação no dispositivo Windows Embedded e reiniciar o dispositivo. Isso confirma a instalação no dispositivo. Se Não for especificado, o cliente será instalado em uma sobreposição temporária que será apagada quando o dispositivo for reiniciado. Neste cenário, o cliente Endpoint Protection não é confirmado até que outra instalação confirme alterações no dispositivo. Essa é a configuração padrão.
Suprimir qualquer reinicialização necessária do computador após a instalação do cliente do Proteção de ponto de extremidade	Selecione Verdadeiro ou Sim para suprimir uma reinicialização do computador, se for necessário depois que o cliente Proteção de ponto de extremidade for instalado. Importante Se o cliente Endpoint Protection exigir uma reinicialização do computador e essa configuração for definida como Falsa, a reinicialização ocorrerá independentemente das janelas de manutenção configuradas.
Período de tempo permitido durante o qual os usuários podem adiar o reinício necessário para concluir a instalação do Proteção de ponto de extremidade (horas)	Especifique o número de horas que os usuários podem adiar a reinicialização de um computador se isso for necessário depois que um cliente Proteção de ponto de extremidade for instalado. Esta opção só poderá ser configurada se a opção Suprimir qualquer reinicialização necessária do computador após o Proteção de ponto de extremidade ser instalado for definida como Falsa.
Desabilite fontes alternativas (como o Windows Update, Microsoft Windows Server Update Services ou compartilhamentos UNC) para a atualização da definição inicial em computadores cliente	Selecione Verdadeiro ou Sim se desejar que o Gerenciador de Configurações instale somente a atualização da definição inicial em computadores cliente. Essa configuração pode ser útil para evitar conexões de rede desnecessárias e reduzir a largura de banda da rede durante a instalação inicial da atualização da definição.

Inventário de hardware

Nome da configuração	Mais informações
Tamanho máximo de arquivo MIF personalizado (KB)	Especifique o tamanho máximo, em KB (quilobytes), permitido para cada arquivo personalizado MIF (Formato de Informações de Gerenciamento) que serão coletados de um cliente durante um ciclo de inventário de hardware. Se algum arquivo MIF exceder este tamanho, não será processado ​​pelo inventário de hardware do Gerenciador de Configurações. Especifique um tamanho entre 1 e 5.000 KB. Por padrão, esse valor é definido como 250 KB. Essa configuração não afeta o tamanho do arquivo de dados de inventário de hardware regular. Observação Essa configuração só está disponível nas configurações do cliente padrão.
Classes de inventário de hardware	No System Center 2012 Configuration Manager, você pode estender as informações de hardware que coleta dos clientes sem editar manualmente o arquivo sms_def.mof. Clique em Definir Classes se quiser estender o inventário de hardware do Gerenciador de Configurações. Para obter mais informações, consulte Como estender o inventário de Hardware no Configuration Manager.
Coletar arquivos MIF	Use esta configuração para especificar se os arquivos MIF devem ser coletados de clientes System Center 2012 Configuration Manager durante o inventário de hardware. Para que um arquivo MIF seja coletado pelo inventário de hardware, ele deve ser colocado no local correto no computador cliente. Por padrão, os arquivos devem ser localizados da seguinte maneira: Arquivos IDMIF devem estar localizados na pasta Windows\System32\CCM\Inventory\Idmif. Arquivos NOIDMIF devem estar localizados na pasta Windows\System32\CCM\Inventory\Noidmif. Observação Essa configuração só está disponível nas configurações do cliente padrão.

Planos de Internet Limitados

Para o System Center 2012 Configuration Manager SP1 e o System Center 2012 R2 Configuration Manager, você pode gerenciar como computadores cliente com Windows 8 se comunicam com sites do Gerenciador de Configurações quando eles usam conexões de Internet limitadas. Provedores de Internet ocasionalmente cobram por quantidade de dados que você envia e recebe quando está em uma conexão de Internet limitada.

Observação

A configuração de cliente definida não é aplicada a computadores cliente com Windows 8 nas seguintes situações: O computador está em uma conexão de dados em roaming: O cliente do Gerenciador de Configurações não executa nenhuma operação em que dados necessários sejam transferidos para os sites do Gerenciador de Configurações. As propriedades de conexão de rede do Windows estão configuradas como ilimitadas: O cliente do Gerenciador de Configurações comporta-se como se esta fosse uma conexão ilimitada à Internet e por isso transfere os dados para os sites do Gerenciador de Configurações.

Nome da configuração

Mais informações

Especificar como os clientes se comunicam em conexões de rede limitada (Gerenciador de Configurações SP1) Comunicação do cliente em conexões de Internet limitadas (System Center 2012 R2 Configuration Manager)

Na lista suspensa, escolha uma das seguintes opções para computadores cliente com Windows 8: Permitir: Todas as comunicações do cliente são permitidas pela conexão de Internet limitada, a menos que o dispositivo cliente esteja usando uma conexão de dados em roaming. Limite: Somente as comunicações do cliente seguintes são permitidas pela conexão de Internet limitada: Recuperação de política do cliente Mensagens de estado do cliente para enviar ao site Solicitações de instalação de software usando o catálogo de aplicativos Implantações necessárias (quando é atingido o prazo de instalação) Importante Se um usuário iniciar uma instalação de software por meio do Centro de Software ou do catálogo de aplicativos, estes são sempre permitidos, independentemente das configurações de conexão de Internet limitada. Se o limite de transferência de dados for alcançado para conexão da Internet limitada, o cliente não tentará mais se comunicar com os sites do Gerenciador de Configurações. Bloquear: O cliente do Gerenciador de Configurações não tenta se comunicar com os sites do Gerenciador de Configurações quando ele está em uma conexão de Internet limitada. Este é o valor padrão.

NAP (Proteção de Acesso à Rede)

Nome da configuração	Mais informações
Habilitar a Proteção de Acesso à Rede em clientes	Quando você define esta opção como Verdadeira ou Sim, os clientes do Configuration Manager que oferecem suporte à NAP (Proteção de Acesso à Rede) avaliam atualizações de software para a declaração de integridade e enviam os resultados para um ponto do Validador da Integridade do Sistema. Dica Para poder definir essa opção como Verdadeira ou Sim, verifique se os clientes têm o serviço do Agente de Proteção de Acesso à Rede do Windows iniciado e definido como automático, e se a infraestrutura de Proteção de Acesso à Rede do Windows está em vigor. A configuração padrão é Falso ou Não.
Exigir uma nova varredura para cada avaliação	Quando você define esta opção como Verdadeiro ou Sim, essa é a configuração mais segura, mas resultará em um atraso para conectar clientes enquanto eles esperam a conclusão da avaliação NAP. Se essa opção for definida como Falso ou Não, os clientes retornarão os resultados em cache da avaliação NAP mais recente. De que forma essas informações em cache dependem da configuração do cliente Agendamento de reavaliação de NAP. A configuração padrão é Falso ou Não.
Agendamento de reavaliação de NAP	Por padrão, os clientes compatíveis com NAP reavaliam sua declaração de integridade com um agendamento simples diário. Você pode alterar esse comportamento se clicar em Agendamento e configurar a frequência e o intervalo ou um agendamento personalizado. Importante Se você alterar o agendamento padrão, verifique se você configurou um valor inferior à declaração configurada do período de validade da integridade no ponto do Validador da Integridade do Sistema. Se a avaliação de conformidade no cliente ocorrer com menos frequência do que o período de validade, os clientes serão localizados como não compatíveis pelo ponto do Validador da Integridade do Sistema. Neste cenário, a correção instruirá os clientes a reavaliar a conformidade e produzir uma declaração de integridade atual. Esse processo pode demorar alguns minutos para ser concluído; portanto, se você configurar o servidor de política de integridade de NAP para impor conformidade com acesso de rede limitado, os computadores não poderão acessar recursos de rede durante esse período de reavaliação.

Gerenciamento de energia

Nome da configuração	Mais informações
Permitir que os usuários excluam seu dispositivo do gerenciamento de energia	Na lista suspensa, selecione Verdadeiro ou Sim para permitir que usuários do Centro de Software excluam o computador de quaisquer configurações definidas de gerenciamento de energia.
Habilitar proxy de ativação	Para o System Center 2012 Configuration Manager SP1 e posterior: Especifique Sim para complementar a configuração Wake On LAN do site quando estiver definida para pacotes unicast. Para obter mais informações sobre proxy de ativação, consulte a seção Planejando como ativar clientes no tópico Planejamento de comunicações no Configuration Manager. Aviso Não habilite o proxy de ativação em uma rede de produção sem primeiro entender como ele funciona e avaliá-lo em um ambiente de teste.
Número de porta proxy de ativação (UDP)	Para o System Center 2012 Configuration Manager SP1 e posterior: Mantenha o valor padrão do número de porta que computadores gerenciadores usam para enviar pacotes de ativação a computadores em suspensão ou altere o número para um valor de sua escolha. O número de porta especificado aqui é configurado automaticamente para clientes que executam o Firewall do Windows quando você define a opção Exceção do Windows Firewall para proxy de ativação. Se os clientes executam um firewall diferente, você deve configurá-lo manualmente para permitir o número de porta UDP especificado para essa configuração.
Número de porta Wake On LAN (UDP)	Para o System Center 2012 Configuration Manager SP1 e posterior: Mantenha o valor padrão 9, a menos que você tenha alterado o número de porta Wake On LAN (UDP) nas Propriedades do site, na guia Portas. Importante Esse número deve corresponder ao número nas Propriedades do site. Se você alterar esse número em um só lugar, ele não será atualizado automaticamente em outro lugar.

Ferramentas remotas

Nome da configuração	Mais informações
Habilitar o controle remoto em clientes Perfis de exceção do firewall	Selecione se o controle remoto do Gerenciador de Configurações está habilitado para todos os computadores cliente que recebem essas configurações do cliente. Clique em Configurar para habilitar o controle remoto e, opcionalmente, definir configurações de firewall para permitir que o controle remoto funcione em computadores cliente. Importante Se as configurações de firewall não estiverem definidas, o controle remoto poderá não funcionar corretamente. Observação O controle remoto está desativado por padrão.
Os usuários podem alterar as configurações de política ou notificação no Centro de Software	Selecione se os usuários podem alterar as opções de controle remoto do Centro de Software.
Permitir o controle remoto de um computador autônomo	Selecione se um administrador pode usar o controle remoto para acessar um computador cliente que está desconectado ou bloqueado. Apenas um computador conectado e desbloqueado pode ser controlado remotamente quando essa configuração está desativada.
Solicitar permissão de Controle Remoto ao usuário	Selecione se o computador cliente exibirá uma mensagem solicitando permissão do usuário antes de permitir uma sessão de controle remoto.
Conceder permissão de Controle Remoto para o grupo local de administradores	Selecione se os administradores locais no servidor que inicia a conexão de controle remoto pode estabelecer sessões de controle remoto com computadores cliente.
Nível de acesso permitido	Especifique o nível de acesso de controle remoto que será permitido. Você pode escolher: Controle total Somente exibição Nenhum
Visualizadores permitidos	Clique em Definir Visualizadores para abrir a caixa de diálogo Definir a Configuração do Cliente e especifique os nomes dos usuários do Windows que podem estabelecer sessões de controle remoto com computadores cliente.
Mostrar ícone de notificação de sessão na barra de tarefas	Selecione esta opção para exibir um ícone na barra de tarefas de computadores cliente para indicar se uma sessão de controle remoto está ativa.
Mostrar barra de conexão da sessão	Selecione esta opção para exibir uma barra de tarefas de conexão da sessão de alta visibilidade em computadores cliente para indicar se uma sessão de controle remoto está ativa.
Tocar um som no cliente	Selecione esta opção para usar som para indicar quando uma sessão de controle remoto está ativa em um computador cliente. Você pode tocar um som quando a sessão se conecta ou se desconecta, ou você pode tocar um som repetidamente durante a sessão.
Gerenciar configurações de assistência remota não solicitada	Selecione esta opção para permitir que o Gerenciador de Configurações gerencie sessões de assistência remota não solicitada. As sessões de assistência remota não solicitada são aquelas em que o usuário no computador cliente não solicita assistência para iniciar uma sessão.
Gerenciar configurações de assistência remota solicitada	Selecione esta opção para permitir que o Gerenciador de Configurações gerencie sessões de assistência remota solicitada. As sessões de assistência remota solicitada são aquelas em que o usuário no computador cliente envia uma solicitação de assistência remota ao administrador.
Nível de acesso para assistência remota	Selecione nível de acesso para atribuir a sessões de assistência remota iniciadas no console do Gerenciador de Configurações. Observação O usuário no computador cliente sempre deve conceder permissão para que uma sessão de assistência remota ocorra.
Gerenciar configurações da Área de Trabalho Remota	Selecione esta opção para permitir que o Gerenciador de Configurações gerencie sessões da Área de Trabalho Remota para computadores.
Permitir que os visualizadores autorizados se conectem usando a conexão de Área de Trabalho Remota	Selecione esta opção para permitir que os usuários especificados na lista de visualizadores autorizados sejam adicionados ao grupo de usuários locais da Área de Trabalho Remota em computadores cliente.
Exigir autenticação no nível da rede em computadores que executam o sistema operacional Windows Vista e versões posteriores	Selecione esta opção mais segura se deseja usar a autenticação no nível da rede para estabelecer conexões de Área de Trabalho Remota com computadores cliente que executam Windows Vista ou posterior. A autenticação no nível da rede requer menos recursos do computador remoto inicialmente, pois ela conclui a autenticação de usuário antes de estabelecer uma conexão de Área de Trabalho Remota. Esse método é mais seguro porque pode ajudar a proteger o computador contra usuários ou software mal-intencionado e reduz o risco de ataques de negação de serviço.

Implantação de software

Nome da configuração

Mais informações

Reavaliação de agendamento para implantações

Configure um agendamento para quando o Gerenciador de Configurações reavalia as regras de requisito para todas as implantações. O valor padrão é a cada 7 dias. Importante Recomendamos que você não altere esse valor para um valor mais baixo do que o padrão, pois isso pode afetar negativamente o desempenho da rede e dos computadores cliente. Você também pode iniciar essa ação de um computador cliente do Gerenciador de Configurações selecionando a ação Ciclo de Avaliação de Implantação do Aplicativo na guia Ações do Configuration Manager no Painel de Controle.

Inventário de software

Nome da configuração	Mais informações
Detalhe no relatório de inventário	Especifique o nível de informações de arquivo para o inventário. Você pode inventariar detalhes sobre o arquivo apenas, detalhes sobre o produto associado ao arquivo ou você pode inventariar todas as informações sobre o arquivo.
Inventariar estes tipos de arquivo	Se desejar especificar os tipos de arquivo para inventariar, clique em Definir Tipos e configure o seguinte na caixa de diálogo Definir a Configuração do Cliente: Observação Se várias configurações personalizadas do cliente forem aplicadas a um computador, o inventário retornado pela configuração será mesclado. Clique no ícone Novo e adicione um novo tipo de arquivo para inventariar, em seguida, especifique as seguintes informações na caixa de diálogo Propriedades de Arquivo Inventariado: Nome – Forneça um nome para o arquivo que você deseja inventariar. Você pode usar o caractere * para representar qualquer cadeia de caracteres de texto, e o caractere ? para representar qualquer caractere único. Por exemplo, se você deseja inventariar todos os arquivos com a extensão .doc, especifique o nome do arquivo *.doc. Local – Clique em Definir para abrir a caixa de diálogo Propriedades de Caminho. Você pode configurar o inventário de software para pesquisar o arquivo especificado em todos os discos rígidos do cliente, pesquisar um caminho especificado (por exemplo, C:\Folder) ou uma variável especificada (por exemplo, %windir%) e também pode pesquisar todas as subpastas no caminho especificado. Excluir arquivos criptografados e compactados – Quando você seleciona esta opção, todos os arquivos que foram compactados ou criptografados não serão inventariados. Excluir arquivos na pasta do Windows – Quando você seleciona esta opção, todos os arquivos na pasta do Windows e suas subpastas não serão inventariados. Clique em OK para fechar a caixa de diálogo Propriedades de Arquivo Inventariado. Adicione todos os arquivos que você deseja inventariar e clique em OK para fechar a caixa de diálogo Definir a Configuração do Cliente.
Coletar arquivos	Se você deseja coletar arquivos de computadores cliente, clique em Definir Arquivos e configure o seguinte: Observação Se várias configurações personalizadas do cliente forem aplicadas a um computador, o inventário retornado pela configuração será mesclado. Na caixa de diálogo Definir a Configuração do Cliente, clique no ícone Novo para adicionar um arquivo a ser coletado. Na caixa de diálogo Propriedades do Arquivo Coletado, forneça as seguintes informações: Nome – Forneça um nome para o arquivo que você deseja coletar. Você pode usar o caractere * para representar qualquer cadeia de caracteres de texto, e o caractere ? para representar qualquer caractere único. Local – Clique em Definir para abrir a caixa de diálogo Propriedades de Caminho. Você pode configurar o inventário de software para pesquisar o arquivo que deseja coletar em todos os discos rígidos do cliente, pesquisar um caminho especificado (por exemplo, C:\Folder) ou uma variável especificada (por exemplo, %windir%) e também pode pesquisar todas as subpastas no caminho especificado. Excluir arquivos criptografados e compactados – Quando você seleciona esta opção, todos os arquivos que foram compactados ou criptografados não serão coletados. Parar coleção de arquivos quando o tamanho total dos arquivos exceder (KB) – Especifique o tamanho do arquivo (em KB) depois do qual nenhum dos arquivos especificados em Nome será coletado. Observação O servidor do site coleta as cinco versões alteradas mais recentemente de arquivos coletados e as armazena no diretório Atualizações de software Nome da configuração Mais informações Habilitar atualizações de software em clientes Use essa configuração para habilitar atualizações de software clientes do Gerenciador de Configurações. Se você desmarcar essa configuração, o Gerenciador de Configurações removerá as políticas de implantação existentes do cliente. Quando você reativa essa configuração, o cliente baixa a política de implantação atual. Importante Quando você desmarca essa configuração, as políticas de NAP e de conformidade que dependem da configuração do dispositivo de atualizações de software não funcionam mais. Agendamento de verificação de atualização de software Use essa configuração para especificar com que frequência o cliente inicia uma verificação de avaliação de conformidade de atualização de software. A verificação da avaliação de conformidade determina o estado das atualizações de software no cliente (por exemplo, necessárias ou instaladas). Para obter mais informações sobre avaliação de conformidade, consulte a seção Avaliação de conformidade de atualizações de software no tópico Introdução às atualizações de software no Configuration Manager. Por padrão, um agendamento simples é usado e a verificação de conformidade é iniciada a cada 7 dias. Você pode optar por criar uma agenda personalizada para especificar uma data e hora exatas de início, escolher se quer usar UTC ou horário local, e configurar o intervalo recorrente para um dia específico da semana. Observação Se você puder especificar um intervalo de menos de 1 dia, o Gerenciador de Configurações assumirá automaticamente como padrão o 1 dia. Aviso A hora de início real em computadores cliente é a hora de início mais um período de tempo aleatório de até 2 horas. Isso evita que os computadores cliente iniciem a verificação e conectem ao WSUS (Windows Server Update Services) no servidor ativo de ponto de atualização de software ao mesmo tempo. Reavaliação de implantação da agenda Use essa definição para configurar quantas vezes o Agente Cliente de Atualizações de Software reavalia as atualizações de software para status de instalação em computadores cliente do Gerenciador de Configurações. Quando as atualizações de software que foram instalados anteriormente não são mais encontradas em computadores cliente, e ainda são necessárias, elas são reinstaladas. A agenda de reavaliação da implantação deverá ser ajustada com base na política da empresa para conformidade da atualização de software, se os usuários tiverem a capacidade de desinstalar atualizações de software, e assim por diante, e com a consideração de que cada ciclo de reavaliação de implantação resulte em alguma atividade de rede e CPU de computador do cliente. Por padrão, um agendamento simples é usado e a verificação de reavaliação da implantação é iniciada a cada 7 dias. Observação Se você puder especificar um intervalo de menos de 1 dia, o Gerenciador de Configurações assumirá automaticamente como padrão o 1 dia. Quando qualquer prazo de atualização de software for alcançado, instale todas as outras implantações de atualização de software com um prazo dentro de um período especificado Use essa configuração para instalar todas as atualizações de software em implementações necessárias que têm prazos dentro de um período especificado. Quando um prazo é alcançado para uma implantação de atualização de software necessária, a instalação inicia nos clientes das atualizações de software na implantação. Essa configuração determina se deve ser iniciada também a instalação das atualizações de software definidas em outras implantações necessárias que têm um prazo configurado dentro do período especificado. Use essa configuração para agilizar a instalação da atualização de software para atualizações de software necessárias, aumentar potencialmente a segurança, diminuir potencialmente as notificações de exibição e diminuir potencialmente as reinicializações do sistema em computadores cliente. Por padrão, essa configuração não está habilitada. Período de tempo para o qual todas as implantações pendentes com prazo nesse período também serão instaladas Use essa configuração para especificar o período de tempo da configuração anterior. Você pode inserir um valor entre 1 e 23 horas e de 1 a 365 dias. Por padrão, essa configuração é definida para 7 dias. Afinidade de dispositivo e de usuário Nome da configuração Mais informações Limite de uso de afinidade de dispositivo do usuário (minutos) Especifique o número de minutos antes que o Gerenciador de Configurações crie um mapeamento de afinidade de dispositivo do usuário. Limite de uso de afinidade de dispositivo do usuário (dias) Especifique o número de dias nos quais o limite de afinidade com base no uso é medido. Observação Por exemplo, se o Limite de uso da afinidade de dispositivo de usuário (minutos) for especificado como 60 minutos e o Limite de uso da afinidade de dispositivo de usuário (dias) for especificado como 5 dias, o usuário deverá utilizar o dispositivo por 60 minutos em um período de 5 dias para criar automaticamente a afinidade de dispositivo de usuário. Configurar automaticamente a afinidade de dispositivo de usuário por meio de dados de uso Selecione Verdadeiro ou Sim para habilitar o Gerenciador de Configurações a criar automaticamente afinidades de dispositivo de usuário com base nas informações de uso coletadas. Configurações do cliente para usuários Use as seções a seguir para informações sobre as configurações do usuário nos clientes. Dispositivos móveis Esta seção aplica-se somente ao Gerenciador de Configurações sem service pack. Nome da configuração Mais informações Perfil de registro do dispositivo móvel Para definir essa configuração, você deve primeiro definir como Verdadeiro a configuração de usuário do dispositivo móvel Permitir que os usuários registrem dispositivos móveis. Então você clica em Definir Perfil para especificar um perfil de registro que contém informações sobre o modelo do certificado a ser usado durante o processo de registro, o site que contém um ponto de registro e o ponto proxy do registro, e o site que irá gerenciar o dispositivo após o registro. Importante Verifique se você configurou um modelo de certificado a ser usado para registro do dispositivo móvel antes de configurar essa opção. Para obter mais informações sobre como registrar dispositivos móveis usando o Gerenciador de Configurações, consulte Como instalar clientes em dispositivos Windows Mobile e Nokia Symbian usando o Configuration Manager. Registro Esta seção aplica-se somente ao System Center 2012 Configuration Manager SP1 e ao System Center 2012 R2 Configuration Manager. Nome da configuração Mais informações Perfil de registro do dispositivo móvel Para definir essa configuração, você deve primeiro definir como Sim a configuração de usuário do registro Permitir que os usuários registrem dispositivos móveis e computadores Mac. Então você clica em Definir Perfil para especificar um perfil de registro que contém informações sobre o modelo do certificado a ser usado durante o processo de registro, o site que contém um ponto de registro e o ponto proxy do registro, e o site que irá gerenciar o dispositivo após o registro. Importante Verifique se você configurou um modelo de certificado a ser usado para registro do dispositivo móvel ou registro de certificado de cliente Mac antes de configurar essa opção. Para obter mais informações sobre como registrar dispositivos móveis pelo Gerenciador de Configurações, consulte Como instalar clientes em dispositivos Windows Mobile e Nokia Symbian usando o Configuration Manager. Para obter mais informações sobre como instalar clientes Mac e registrar seus certificados, consulte Como instalar clientes em computadores Mac no Configuration Manager. Afinidade de dispositivo e de usuário Nome da configuração Mais informações Permitir ao usuário definir os seus dispositivos primários Especificar se os usuários estão autorizados a identificar seus próprios dispositivos primários do Catálogo de aplicativos, guia Meus Dispositivos. Consulte também Referência técnica para implantação de cliente no Configuration Manager