Introdução à implantação de cliente no Configuration Manager
Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
A implantação do cliente se refere ao planejamento, à instalação e ao gerenciamento de computadores cliente do System Center 2012 Configuration Manager e dispositivos móveis na empresa. Os tipos de dispositivos que você tem, seus requisitos de negócios e suas preferências, determinam os métodos que você usa para gerenciar computadores e dispositivos móveis. Este guia contém informações sobre como planejar, configurar, gerenciar e monitorar a implantação do cliente no Gerenciador de Configurações em computadores e dispositivos móveis.
Use as seções a seguir para obter mais informações sobre como implantar e monitorar a implantação do cliente em computadores e dispositivo móveis.
Implantando o cliente do Configuration Manager em computadores Windows
- Implantando o cliente do Configuration Manager em dispositivos Windows Embedded
Considerações para o gerenciamento do cliente do Configuration Manager em uma VDI (Virtual Desktop Infrastructure)
Implantando o cliente do Configuration Manager em computadores Mac
Implantando o cliente do Configuration Manager em servidores UNIX e Linux
Monitorando o status de computadores cliente no Configuration Manager
Gerenciando dispositivos móveis usando o Configuration Manager
Implantando o cliente do Configuration Manager em computadores Windows
A tabela a seguir lista os vários métodos que você pode usar para instalar o software cliente do Gerenciador de Configurações em computadores. Para obter informações sobre como decidir qual método de instalação do cliente será usado, consulte Determinar o método de instalação do cliente para uso em computadores com Windows no Configuration Manager. Para obter mais informações sobre como instalar o cliente, consulte Como instalar clientes em computadores com base em Windows no Configuration Manager.
Método de instalação de cliente |
Descrição |
---|---|
Instalação do cliente por push |
Instala automaticamente o cliente nos recursos atribuídos e instala manualmente o cliente nos recursos não atribuídos. |
Instalação do ponto de atualização de software |
Instala o cliente usando o recurso de atualizações de software do Gerenciador de Configurações. |
Instalação de Política de Grupo |
Instala o cliente usando a política de grupo do Windows. |
Instalação de script de logon |
Instala o cliente usando um script de logon. |
Instalação manual |
Instala manualmente o software cliente. |
Atualizar instalação usando o gerenciamento de aplicativos |
Atualiza clientes para uma versão mais recente usando o gerenciamento de aplicativos do Gerenciador de Configurações. Você também pode usar a distribuição de software do Configuration Manager 2007 para atualizar clientes para o System Center 2012 Configuration Manager. |
Atualização automática de cliente |
Gerenciador de Configurações sem service pack Atualiza automaticamente clientes do Configuration Manager 2007 e do System Center 2012 Configuration Manager para a versão mais recente do System Center 2012 Configuration Manager quando forem anteriores à versão que você especificar. Para o System Center 2012 Configuration Manager SP1 e posterior: Atualiza automaticamente o Configuration Manager 2007 e os clientes do System Center 2012 Configuration Manager para a versão mais recente do System Center 2012 Configuration Manager quando forem anteriores à versão do site do System Center 2012 Configuration Manager atribuído. Para obter mais informações, consulte a seção Como atualizar automaticamente o cliente do Configuration Manager para a hierarquia, no tópico Como instalar clientes em computadores com base em Windows no Configuration Manager. |
Geração de imagens do cliente |
Pré-configura a instalação do cliente em uma imagem do sistema operacional. |
Para obter mais informações sobre como instalar o cliente do Gerenciador de Configurações em dispositivos que executam sistemas operacionais Windows Embedded, consulte a seção Tasks for Managing Configuration Manager Clients on Windows Embedded Devices (Tarefas para gerenciar clientes do Configuration Manager em dispositivos Windows Embedded) na Biblioteca de Documentação do Configuration Manager 2007.
Após a instalação do cliente com sucesso, ele tenta se atribuído a um site e localizar um ponto de gerenciamento do qual baixar a política. Para obter mais informações sobre atribuição de site, consulte Como atribuir clientes a um site no Configuration Manager.
Embora o console do Gerenciador de Configurações e os relatórios forneçam algumas informações sobre instalação do cliente e atribuição de site, você pode usar a função do sistema de site do ponto de status de fallback para controlar e monitorar mais de perto a instalação do cliente e a atribuição de site. Para obter mais informações sobre o ponto de status de fallback, consulte Determinar as funções do sistema de site para a implantação de cliente no Configuration Manager.
O que há de novo no Configuration Manager para computadores Windows
Observação |
---|
As informações nesta seção também aparecem em no guia Introdução ao System Center 2012 Configuration Manager. |
Os seguintes itens são novos ou foram alterados para implantação do cliente desde o Configuration Manager 2007:
Os clientes não são mais configurados para o modo misto ou nativo, mas sim para usar HTTPS junto com certificados PKI (Infraestrutura de Chave Pública) ou HTTP junto com certificados autoassinados. Os clientes usam HTTPS ou HTTP de acordo com a configuração das funções do sistema de site com o qual se conectam, se tiverem um certificado PKI válido que execute a autenticação do cliente.
No cliente do Gerenciador de Configurações, em Propriedades, na guia Geral, verifique o valor do Certificado do cliente para determinar o método de comunicação atual do cliente. Esse valor exibe o Certificado PKI quando o cliente se comunica com um ponto de gerenciamento via HTTPS e Autoassinado quando o cliente se comunica com um ponto de gerenciamento em HTTP. Assim como o valor de propriedade do cliente para atualizações do Tipo de conexão dependem do status atual da rede do cliente, as atualizações de valor de propriedade do Certificado do cliente dependem do ponto de gerenciamento com o qual o cliente se comunica.
Como o System Center 2012 Configuration Manager não usa os modos misto e nativo, a propriedade de instalação do cliente /native: [<opção de modo nativo>] não é mais usada. Em vez disso, use /UsePKICert para usar um certificado PKI com capacidade de autenticação do cliente, se estiver disponível, mas que retorne para uma conexão HTTP se nenhum certificado estiver disponível. Se /UsePKICert não for especificado, o cliente não tentará se comunicar usando um certificado PKI, mas se comunicará usando apenas HTTP. Além disso, use o novo comando /NoCRLCheck se você não quiser que um cliente verifique a CRL (Lista de Revogação de Certificado) antes de estabelecer uma comunicação HTTPS.
A propriedade client.msi SMSSIGNCERT ainda é usada, mas exige o certificado autoassinado exportado do servidor do site. Esse certificado é armazenado no repositório de certificados SMS e tem como nome da Entidade Servidor do Site e como nome amigável Certificado de Autenticação do Servidor do Site.
Quando você transfere um cliente de uma hierarquia do Microsoft System Center 2012 Configuration Manager para outra hierarquia do System Center 2012 Configuration Manager, o cliente poderá substituir automaticamente a chave de raiz confiável, se o novo site for publicado nos Serviços de Domínio Active Directory e o cliente puder acessar essas informações por meio de um servidor de catálogo global. Para esse cenário no Configuration Manager 2007, você teve de remover a chave de raiz confiável, substituí-la manualmente ou desinstalar e reinstalar o cliente.
O ponto de localização de servidor não é mais usado para a atribuição de site ou para localizar pontos de gerenciamento. Essa funcionalidade é substituída pelo ponto de gerenciamento. A propriedade CCMSetup do Client.msi SMSSLP permanece com suporte, mas apenas para especificar o nome do computador dos pontos de gerenciamento.
Os Client Packs Internacional não são mais instalados quando você quer oferecer suporte a idiomas diferentes no cliente. Em vez disso, selecione os idiomas de cliente desejados durante a Instalação. Então, durante a instalação do cliente, o Gerenciador de Configurações instala automaticamente o suporte para esses idiomas no cliente, permitindo a exibição de informações em um idioma que corresponde às preferências de idioma do usuário. Se um idioma correspondente não estiver disponível, o cliente exibirá informações no padrão inglês. Para obter mais informações, veja a seção Planejando pacotes de idiomas do cliente no tópico Planejando sites e hierarquias no Configuration Manager.
Clientes encerrados não são mais exibidos no console do Gerenciador de Configurações e são automaticamente retirados do banco de dados pela tarefa Excluir Dados Antigos de Descoberta.
A propriedade Client.msi para o CCMSetup, SMSDIRECTORYLOOKUP=WINSPROMISCUOUS, não tem mais suporte. Essa configuração permitiu ao cliente usar o WINS (serviço de cadastramento na Internet do Windows) para encontrar um ponto de gerenciamento sem verificar o certificado autoassinado do ponto de gerenciamento.
Para oferecer suporte ao novo cliente de 64 bits, a localização da pasta CCM para arquivos relacionados ao cliente (como cache e arquivos de log do cliente) mudou de %windir%\system32 para %windir%. Se você fizer referência à pasta do CCM para seus próprios arquivos de script, atualize essas referências para o novo local de pasta para os clientes do System Center 2012 Configuration Manager. O System Center 2012 Configuration Manager não dá suporte à pasta CCM nos caminhos que dão suporte ao redirecionamento (como Program Files e %windir% \system32) em sistemas operacionais de 64 bits.
Automático, o push do cliente em todo o site agora instala o Gerenciador de Configurações em recursos de computador existentes, se o cliente não estiver instalado e, não apenas em recursos do computador recém-descobertos.
A instalação por push do cliente inicia-se e a controla usando o banco de dados do Gerenciador de Configurações e não cria mais arquivos .CCR individuais. Quando você habilita a instalação do cliente por push para um site, todos os recursos descobertos atribuídos ao site e que não têm um cliente instalado são imediatamente adicionados ao banco de dados, e a instalação do cliente começa.
O Gerenciador de Configurações pode atualizar automaticamente os clientes do Configuration Manager 2007 e do System Center 2012 Configuration Manager para a versão mais recente do System Center 2012 Configuration Manager quando estiverem abaixo da versão que você especificar. Para obter mais informações, consulte a seção Como atualizar automaticamente o cliente do Configuration Manager para a hierarquia, no tópico Como instalar clientes em computadores com base em Windows no Configuration Manager.
O que há de novo no Configuration Manager SP1 para computadores Windows
Observação |
---|
As informações nesta seção também aparecem em no guia Introdução ao System Center 2012 Configuration Manager. |
Os seguintes itens são novos ou foram alterados para implantação do cliente no Gerenciador de Configurações SP1:
O Gerenciador de Configurações pode atualizar automaticamente clientes do Configuration Manager 2007 e do System Center 2012 Configuration Manager para a versão do site do System Center 2012 Configuration Manager atribuído. Para obter mais informações, consulte a seção Como atualizar automaticamente o cliente do Configuration Manager para a hierarquia, no tópico Como instalar clientes em computadores com base em Windows no Configuration Manager.
Agora você pode especificar as seguintes propriedades de CCMSetup.exe como opções de instalação ao usar o push de cliente:
/forcereboot
/skipprereq
/logon
/BITSPriority
/downloadtimeout
/forceinstall
Os clientes do Gerenciador de Configurações SP1 agora usam o Microsoft Silverlight 5 para o catálogo de aplicativos. O Gerenciador de Configurações instala automaticamente esta versão do Silverlight em clientes se ela ainda não estiver instalada e, por padrão, define a configuração Permitir que aplicativos Silverlight sejam executados no modo de confiança elevada do cliente do Agente do Computador como Sim. Para obter mais informações, veja a seção Certificados para o Microsoft Silverlight 5 e modo de confiança elevada necessários para o catálogo de aplicativos no tópico Segurança e privacidade para gerenciamento de aplicativos no Configuration Manager.
Há um novo valor que agora é o padrão para a configuração do cliente Agente de ComputadorPolítica de execução do PowerShell: Tudo Assinado. Esse novo valor restringe o cliente do Gerenciador de Configurações a executar scripts do Windows PowerShell somente se eles forem assinados por um fornecedor confiável, independentemente da configuração atual do Windows PowerShell no computador cliente. Para obter mais informações, veja a seção Agente de Computador no tópico Sobre as configurações do cliente no Configuration Manager.
A nova configuração do cliente Agente de Computador, Desabilitar data limite aleatória, por padrão, desabilita o atraso aleatório da instalação para atualizações de software e implementações de aplicativos necessárias. Para obter mais informações, veja a seção Agente de Computador no tópico Sobre as configurações do cliente no Configuration Manager.
A notificação do cliente no Gerenciador de Configurações permite que algumas operações de cliente sejam realizadas o mais breve possível, em vez de durante o intervalo habitual de sondagem da política do cliente. Por exemplo, você pode usar a tarefa de gerenciamento de clientes Baixar Política de Computador para instruir os computadores a baixarem a política o mais breve possível. Além disso, você pode iniciar algumas ações do Endpoint Protection, como verificação de malware de um cliente.
Por padrão, a comunicação de notificação do cliente usa a porta TCP 10123, que é configurável como uma propriedade do site para um site primário. Talvez seja necessário configurar o Firewall do Windows no ponto de gerenciamento, clientes e quaisquer firewalls intermediários para essa nova porta de comunicação. No entanto, a notificação do cliente pode voltar a usar a comunicação estabelecida do ponto de gerenciamento de cliente de HTTP ou HTTPS. Ações tomadas pela notificação do cliente são exibidas no novo nó Operações Cliente no espaço de trabalho Monitoramento.
Observação A notificação de cliente não dá suporte à administração baseada em função. Todos os usuários do console do Gerenciador de Configurações podem ver notificações no nó Operações do Cliente no espaço de trabalho Monitoramento.
Para obter mais informações, consulte Como configurar números de porta de comunicação do cliente no Configuration Manager e Como gerenciar clientes no Configuration Manager.
Você pode instalar o cliente do Gerenciador de Configurações em computadores que executam o Mac OS X. Em seguida, você pode gerenciar esse cliente por meio de configurações de conformidade, implantação de software e com a coleta de inventário de hardware. Para obter mais informações, consulte Como instalar clientes em computadores Mac no Configuration Manager.
Você pode instalar o cliente do Gerenciador de Configurações em servidores que executam uma versão com suporte do Linux ou UNIX. Em seguida, você pode gerenciar esse cliente por meio de implantação de software e com a coleta de inventário de hardware. Para obter mais informações, consulte Como instalar clientes Linux e UNIX computadores no Configuration Manager.
Novidades no System Center 2012 R2 Configuration Manager para computadores Windows
Observação |
---|
As informações nesta seção também aparecem em no guia Introdução ao System Center 2012 Configuration Manager. |
Os seguintes itens são novos ou foram alterados para implantação do cliente no System Center 2012 R2 Configuration Manager:
Agora você pode selecionar Configurações do Cliente Resultante no console do Gerenciador de Configurações para exibir as configurações efetivas do cliente que serão aplicadas ao dispositivo selecionado. As contas de configuração do cliente resultantes para a priorização ou combinação de atributos onde várias configurações cliente foram implantadas no mesmo dispositivo. Para obter mais informações, consulte Como exibir as configurações de cliente resultantes (somente System Center 2012 R2 Configuration Manager).
Agora você pode reatribuir clientes do Gerenciador de Configurações, incluindo dispositivos móveis gerenciados, a outro site primário na hierarquia. Os clientes podem ser reatribuídos individualmente ou podem ser selecionados várias vezes e reatribuídos em massa a um novo site.
Se você utilizar proxy de ativação, não será mais preciso configurar manualmente o Firewall do Windows em clientes para permitir comandos ping do TCP/IP quando for especificar a configuração do cliente de Gerenciamento de Energia, Exceção do Firewall para proxy de ativação.
Foi adicionada uma nova propriedade para Ccmsetup.exe, /ExcludeFeatures:<feature>. Essa propriedade impede que o recurso especificado inicie a instalação do cliente. Para essa versão, o único recurso com suporte é ClientUI, que impede a instalação do Centro de Software no cliente. Para obter mais informações, consulte Propriedades de linha de comando do CCMSetup.exe.
Implantando o cliente do Configuration Manager em dispositivos Windows Embedded
Se o dispositivo Windows Embedded não incluir o cliente do Gerenciador de Configurações, você poderá usar algum dos métodos de instalação do cliente se o dispositivo atender às dependências necessárias. Se o dispositivo inserido der suporte a filtros de gravação, você deverá desabilitar esses filtros para poder instalar o cliente e reabilitá-los depois que o cliente for instalado e atribuído a um site.
É importante lembrar que quando os filtros são desabilitados, os drivers de filtro não devem ser desabilitados. Normalmente, estes drivers são iniciados automaticamente quando o computador é iniciado. Desabilitar os drivers impedirá a instalação do cliente ou interferirá na orquestração de filtro de gravação que fará com que as operações de cliente falhem. Estes são os serviços associados a cada tipo de filtro de gravação que devem permanecer em execução:
Tipo de filtro de gravação |
Driver |
Tipo |
Descrição |
---|---|---|---|
EWF |
ewf |
Kernel |
Implementa o redirecionamento de E/S de nível de setor nos volumes protegidos. |
FBWF |
fbwf |
Sistema de arquivos |
Implementa o redirecionamento de E/S de nível de arquivo nos volumes protegidos. |
UWF |
uwfreg |
Kernel |
Redirecionador de Registro UWF |
UWF |
uwfs |
Sistema de Arquivos |
Redirecionador de arquivo UWF |
UWF |
uwfvol |
Kernel |
Gerenciador de volumes UWF |
Os filtros de gravação controlam como o sistema operacional mo dispositivo inserido é atualizado quando você faz alterações, como ao instalar um software. Quando filtros de gravação estão habilitados, em vez de fazer alterações diretamente no sistema operacional, essas alterações são redirecionadas para uma sobreposição temporária. Se as alterações forem gravadas somente na sobreposição, elas serão perdidas quando o dispositivo inserido for desligado. No entanto, se os filtros de gravação forem desabilitados temporariamente, as alterações poderão ser permanentes para que você não tenha de fazê-las novamente (ou reinstalar o software) sempre que o dispositivo inserido é reiniciado. Porém, a ação de desabilitar e reabilitar temporariamente os filtros de gravação requer uma ou mais reinicializações, de modo que você geralmente queira controlar quando isso acontece configurando janelas de manutenção para que as reinicializações ocorram fora do horário comercial.
Ao instalar software em dispositivos Windows Embedded com o Gerenciador de Configurações sem service pack, você deve sempre seguir etapas adicionais para desabilitar os filtros de gravação, instalar o software e reabilitar os filtros de gravação. No entanto, se o cliente inserido executa o Gerenciador de Configurações SP1, você pode configurar opções para desabilitar e reabilitar automaticamente os filtros de gravação ao implantar software como aplicativos, sequências de tarefas, atualizações de software e o cliente do Endpoint Protection. A exceção é para as linhas de base de configuração com itens de configuração que usam a correção automática. Nesse cenário, a correção sempre ocorre na sobreposição para que ela esteja disponível somente até que o dispositivo seja reiniciado. A correção é aplicada novamente no próximo ciclo de avaliação, mas somente na sobreposição, que é apagada na reinicialização. Para forçar o Gerenciador de Configurações SP1 a confirmar as alterações de correção, você pode implantar a linha de base de configuração e outra implantação de software que ofereça suporte à confirmação da alteração assim que possível.
Se os filtros de gravação estiverem desabilitados, você poderá instalar o software em dispositivos Windows Embedded usando o Centro de Software. No entanto, se os filtros de gravação estiverem habilitados, ocorrerá falha na instalação e o Gerenciador de Configurações exibirá uma mensagem de erro informando que você não tem permissões suficientes para instalar o aplicativo.
Aviso |
---|
Mesmo se você não selecionar as opções do Gerenciador de Configurações SP1 para confirmar as alterações, elas poderão ser confirmadas se outra instalação de software ou alteração for feita e confirmar as alterações. Nesse cenário, as alterações originais serão confirmadas além das novas alterações. |
Quando o Gerenciador de Configurações SP1 desabilita os filtros de gravação para fazer alterações permanentes, somente os usuário com direitos administrativos locais podem fazer logon e usar o dispositivo inserido. Durante esse período, os usuários com direitos limitados são bloqueados e veem uma mensagem informando que o computador está indisponível pois está em manutenção. Isso ajuda a proteger o dispositivo enquanto ele está em um estado em que as alterações podem ser aplicadas permanentemente, e esse comportamento de bloqueio do modo de manutenção é outro motivo para configurar uma janela de manutenção por um período quando os usuários não fazem logon nesses dispositivos.
O Gerenciador de Configurações oferece suporte ao gerenciamento dos seguintes tipos de filtros de gravação:
FBWF (Filtro de Gravação com Base em Arquivos) – (somente Gerenciador de Configurações SP1 e System Center 2012 R2 Configuration Manager). Para obter mais informações, consulte File-Based Write Filter (Filtro de gravação com base em arquivos) na MSDN.
RAM de EWF (Filtro de Gravação Avançado) – (somente Gerenciador de Configurações SP1 e System Center 2012 R2 Configuration Manager). Para obter mais informações, consulte Enhanced Write Filter (Filtro de gravação avançado) na MSDN.
UWF (Filtro de Gravação Unificado) – (somente System Center 2012 R2 Configuration Manager). Para obter mais informações, consulte Unified Write Filter (Filtro de gravação unificado) na MSDN.
O Gerenciador de Configurações não oferece suporte a operações do filtro de gravação quando o dispositivo Windows Embedded está no modo EWF RAM Reg.
Importante |
---|
Se tiver opção, use os filtros de gravação com base em arquivos com o Gerenciador de Configurações SP1 para maior eficiência e escalabilidade mais alta. Quando você tem essa configuração, defina as seguintes exceções para manter o estado do cliente e os dados do inventário entre as reinicializações do dispositivo:
Os dispositivos que executam o Windows Embedded 8.0 e posterior não dão suporte a exclusões que contêm caracteres curinga. Nesses dispositivos, você deve configurar individualmente as seguintes exclusões:
Para dispositivos que usam somente filtros de gravação baseados em arquivo e filtros de gravação unificados: Quando os clientes em um grupo de trabalho usam certificados de autenticação para pontos de gerenciamento, você também deve excluir a chave privada para garantir que o cliente continue a se comunicar com o ponto de gerenciamento. Nesses dispositivos, configure as seguintes exceções:
|
Para obter um cenário de exemplo para implantar e gerenciar dispositivos Windows Embedded com filtro de gravação habilitado no Gerenciador de Configurações SP1, consulte Cenário de exemplo para a implantação e o gerenciamento de clientes do Configuration Manager em dispositivos Windows Embedded.
Para obter mais informações sobre como compilar imagens para dispositivos Windows Embedded e configurar filtros de gravação, consulte a documentação do Windows Embedded ou entre em contato com o OEM.
Observação |
---|
Quando você seleciona as plataformas aplicáveis para implantações de software e itens de configuração, elas exibem as famílias do Windows Embedded em vez de versões específicas. Use a lista a seguir para mapear a versão específica do Windows Embedded para as opções na caixa de listagem:
|
Novidades no System Center 2012 R2 Configuration Manager para dispositivos Windows Embedded
Os seguintes itens são novos ou foram alterados para dispositivos Windows Embedded System Center 2012 R2 Configuration Manager:
- Agora o Gerenciador de Configurações oferece suporte ao Filtro de Gravação Unificado disponível em determinados sistemas operacionais do Windows Embedded.
Considerações para o gerenciamento do cliente do Configuration Manager em uma VDI (Virtual Desktop Infrastructure)
O System Center 2012 Configuration Manager oferece suporte à instalação do cliente do Gerenciador de Configurações nos seguintes cenários da VDI:
Máquinas virtuais pessoais – As máquinas virtuais pessoais geralmente são usadas quando você deseja verificar se os dados do usuário são mantidos nas máquinas virtuais entre sessões.
Sessões de Serviços de Área de Trabalho Remota – Os Serviços de Área de Trabalho Remota permitem que um servidor hospede várias sessões do cliente simultaneamente. Os usuários podem se conectar a uma sessão e, em seguida, executar aplicativos nesse servidor.
Máquinas virtuais em pool – As máquinas virtuais em pool não são mantidas entre sessões. Quando uma sessão for fechada, todos os dados e configurações serão descartados. As máquinas virtuais em pool são úteis quando os Serviços de Área de Trabalho Remota não podem ser usados porque um aplicativo de negócios exigido não pode ser executado no Windows Server que hospeda as sessões do cliente.
A tabela a seguir lista considerações para gerenciar o cliente do Gerenciador de Configurações em uma infraestrutura de área de trabalho virtual.
Tipo de máquina virtual |
Mais informações |
---|---|
Máquinas virtuais pessoais |
|
Serviços de área de trabalho remota |
|
Máquinas virtuais em pool |
|
Como a virtualização oferece suporte a vários cliente do Gerenciador de Configurações no mesmo computador físico, muitas operações co cliente têm um atraso aleatório interno para ações agendadas, como inventário de hardware e de software, varreduras antimalware, instalações de software e varreduras de atualização de software. Esse atraso ajuda a distribuir o processamento da CPU e a transferência de dados para um computador com várias máquinas virtuais que executam o cliente do Gerenciador de Configurações.
Observação |
---|
Com exceção de clientes Windows Embedded em modo de manutenção, os clientes do Gerenciador de Configurações que não são executados em ambientes virtualizados também usam esse atraso aleatório. Quando você têm muitos clientes implantados, esse comportamento ajuda a evitar picos na largura de banda de rede e reduz o requisito de processamento da CPU nos sistemas de site do Gerenciador de Configurações, como o ponto de gerenciamento e o servidor do site. O intervalo de atraso varia de acordo com a capacidade do Gerenciador de Configurações. No Gerenciador de Configurações sem service pack, esse comportamento não é configurável no console do Gerenciador de Configurações. Somente para o Gerenciador de Configurações SP1, o atraso aleatório é desabilitado por padrão para atualizações de software e implantações de aplicativos necessárias usando a seguinte configuração do cliente: Agente de Computador: Desabilitar data limite aleatória. |
Implantando o cliente do Configuration Manager em computadores Mac
Para o System Center 2012 Configuration Manager SP1 e posterior:
Você pode instalar o cliente do Gerenciador de Configurações em computadores Mac que executam o sistema operacional Mac OS X e usam os seguintes recursos de gerenciamento:
Funcionalidade |
Mais informações |
||
---|---|---|---|
Inventário de hardware |
Você pode usar o inventário de hardware do Gerenciador de Configurações para coletar informações sobre o hardware e os aplicativos instalados em computadores Mac. Essas informações podem ser exibidas no Gerenciador de Recursos no console do Gerenciador de Configurações e usadas para criar coleções, consultas e relatórios. Para obter mais informações, consulte Como usar o Gerenciador de recursos para exibir o inventário de Hardware no Configuration Manager. O Gerenciador de Configurações coleta as seguintes informações de hardware de computadores Mac:
|
||
Configurações de conformidade |
Você pode usar as configurações de conformidade do Gerenciador de Configurações para exibir a conformidade e corrigir configurações de preferência do Mac OS X (.plist). Por exemplo, você pode impor configurações para a home page no navegador da Web Safari ou verificar se o firewall da Apple está habilitado. Você também pode usar scripts de shell para monitorar e corrigir as configurações no MAC OS X. |
||
Gerenciamento de aplicativos |
O Gerenciador de Configurações pode implantar o software em computadores Mac. Você pode implantar os seguintes formatos de software em computadores Mac:
|
Ao instalar o cliente do Gerenciador de Configurações em computadores Mac, você não pode usar os recursos de gerenciamento a seguir com suporte pelo cliente do Gerenciador de Configurações em computadores Windows:
Instalação do cliente por push
Implantação de sistema operacional
Atualizações de software
Observação Você pode usar o gerenciamento de aplicativos do Gerenciador de Configurações para implantar atualizações de software necessárias do Mac OS X em computadores Mac. Além disso, você pode usar as configurações de conformidade para verificar se os computadores têm as atualizações de software necessárias.
Janelas de manutenção
Controle remoto
Gerenciamento de energia
Correção e verificação de cliente do status do cliente
Para obter mais informações sobre como instalar e configurar o cliente Mac do Gerenciador de Configurações, consulte Como instalar clientes em computadores Mac no Configuration Manager.
Novidades no System Center 2012 R2 Configuration Manager para computadores Mac
Observação |
---|
As informações nesta seção também aparecem em no guia Introdução ao System Center 2012 Configuration Manager. |
Os seguintes itens são novos ou foram alterados para computadores Mac no System Center 2012 R2 Configuration Manager:
Agora você pode instalar o certificado de cliente e registrar computadores Mac usando o novo assistente de registro do cliente Mac como alternativa ao uso da ferramenta de linha de comando da ferramenta CMEnroll.
Agora você pode usar o assistente para renovação de certificados para renovar o certificado de cliente Mac.
Implantando o cliente do Configuration Manager em servidores UNIX e Linux
Para o System Center 2012 Configuration Manager SP1 e posterior:
Você pode instalar o cliente do Gerenciador de Configurações em computadores que executam Linux ou UNIX. Esse cliente é designado para servidores que funcionam como um computador de grupo de trabalho, e os clientes não oferecem suporte à interação com usuários conectados.
Depois de instalar o software do cliente, e o cliente estabelecer comunicação com o site do Gerenciador de Configurações, você gerenciará o cliente usando o console do Gerenciador de Configurações e relatórios.
Você pode usar os seguintes recursos de gerenciamento ao instalar o cliente do Gerenciador de Configurações em computadores Linux e UNIX:
Funcionalidade |
Mais informações |
---|---|
Coleções, consultas e janelas de manutenção |
Consulte Como gerenciar o Linux e UNIX clientes no Configuration Manager. |
Inventário de hardware |
Consulte Inventário de hardware para Linux e UNIX no Configuration Manager. |
Implantação de software |
Consulte Implantando software em servidores Linux e UNIX no Configuration Manager. |
Monitoramento e relatório |
Consulte Como monitorar o Linux e UNIX clientes no Configuration Manager. |
Ao instalar o cliente do Gerenciador de Configurações em computadores Linux e UNIX, você não pode usar os recursos de gerenciamento a seguir com suporte pelo cliente do Gerenciador de Configurações em computadores Windows:
Instalação do cliente por push
Implantação de sistema operacional
Implantação de aplicativos; em vez disso, distribua software usando pacotes e programas.
Inventário de software
Atualizações de software
Configurações de conformidade
Controle remoto
Gerenciamento de energia
Correção e verificação de cliente do status do cliente
Gerenciamento de clientes baseado na Internet
Para obter informações sobre as distribuições do Linux e UNIX com suporte e o hardware necessário para dar suporte ao cliente para Linux e UNIX, consulte a seção Requisitos do cliente para servidores Linux e UNIX no tópico Configurações com suporte para o Configuration Manager.
Para obter mais informações sobre como instalar e configurar o cliente do Gerenciador de Configurações para Linux e UNIX, consulte Como instalar clientes Linux e UNIX computadores no Configuration Manager.
Novidades na atualização cumulativa 1 para o cliente para Linux e UNIX
Os seguintes itens são novos ou foram alterados para o cliente para Linux e UNIX com a atualização cumulativa 1:
A atualização cumulativa 1 adiciona o suporte para vários sistemas operacionais Linux e UNIX novos. Para obter mais informações, consulte a seção Distribuições com suporte do Linux e UNIX, no tópico Configurações com suporte para o Configuration Manager.
Além disso, os tópicos a seguir receberam atualizações relacionadas a novos sistemas operacionais com suporte:
A seção Pré-requisitos para implantação do cliente para servidores Linux e UNIX no tópico Planejamento de implantação de cliente para servidores Linux e UNIX contém novas informações sobre as dependências de arquivo de pacote e os sistemas operacionais Linux e UNIX.
O tópico Referência técnica para o cliente do Configuration Manager para Linux e UNIX contém informações atualizadas sobre os serviços do componente do cliente.
O Universal Agent é um novo pacote de instalação do cliente que simplifica o processo para instalar o cliente em computadores Linux. O Universal Agent substitui o uso de um pacote separado de instalação do cliente para cada versão diferente do Linux utilizada, com um pacote de instalação que você usa para instalar o cliente em qualquer uma das versões com suporte do Linux. Para obter mais informações, consulte a seção Sobre pacotes de instalação do cliente e o agente Universal, no tópico Como instalar clientes Linux e UNIX computadores no Configuration Manager.
O servidor CIM no cliente agora usa omiserver do Grupo Aberto. O novo servidor de CIM oferece suporte a inventário de hardware personalizado para computadores Linux e UNIX. Para obter mais informações, consulte Inventário de hardware para Linux e UNIX no Configuration Manager.
Os clientes oferecem suporte à comunicação com pontos de status de fallback quando você instala o cliente usando a nova opção de linha de comando –fsp. Para obter mais informações, consulte a seção Propriedades de linha de comando para instalar o cliente em servidores Linux e UNIX, no tópico Como instalar clientes Linux e UNIX computadores no Configuration Manager.
Os clientes oferecem suporte à limitação para controlar a largura de banda de rede usada para baixar software do ponto de distribuição. Para obter mais informações, consulte a seção Gerenciar largura de banda de rede para downloads de software dos pontos de distribuição, no tópico Implantando software em servidores Linux e UNIX no Configuration Manager.
A seguir, veja aprimoramentos para arquivos de log do cliente:
Você pode exibir logs usando a ferramenta de arquivo de log do Configuration Manager, CMTrace.
Os clientes aprimoraram o suporte para rotação de log. Para obter mais informações, consulte a seção Gerenciar arquivos de log do cliente para o cliente do Linux e UNIX, no tópico Referência técnica para arquivos de log no Configuration Manager.
Monitorando o status de computadores cliente no Configuration Manager
Use o nó Status do Cliente no espaço de trabalho Monitoramento do console do Gerenciador de Configurações para monitorar a integridade e a atividade de computadores cliente em sua hierarquia. O Gerenciador de Configurações usa os dois métodos a seguir para avaliar o status geral de computadores cliente.
Atividade do cliente: É possível configurar limites para determinar se um cliente está ativo como, por exemplo:
Se o cliente solicitou política durante os últimos sete dias.
Se a descoberta de pulsação encontrou o cliente durante os últimos sete dias.
Se o cliente enviou o inventário de hardware durante os últimos sete dias.
Quando todos esses limites são excedidos, o cliente é considerado inativo.
Verificação do cliente: um mecanismo de avaliação do cliente é instalado com o cliente do Gerenciador de Configurações, que avalia periodicamente a integridade do cliente do Gerenciador de Configurações e suas dependências. Esse mecanismo pode verificar ou corrigir alguns problemas com o cliente do Gerenciador de Configurações.
Em computadores que executam o Windows 7, a verificação do cliente é executada como uma tarefa agendada. Em sistemas operacionais posteriores, a verificação do cliente é executada automaticamente durante a janela de manutenção do Windows.
Você pode configurar a correção para não ser executada em computadores específicos, por exemplo, um servidor importante para os negócios. Além disso, se houver itens adicionais que você deseja avaliar, você poderá usar as configurações de conformidade do System Center 2012 Configuration Manager para fornecer uma solução abrangente para monitorar a integridade geral, a atividade e a conformidade de computadores na organização. Para obter mais informações sobre configurações de conformidade, consulte Configurações de conformidade no Configuration Manager.
O status do cliente usa os recursos de monitoramento e emissão de relatórios do Gerenciador de Configurações para fornecer informações no console do Gerenciador de Configurações sobre a integridade e atividade do cliente. Você pode configurar alertas para notificar quando os clientes verificam resultados ou a atividade do cliente fica abaixo de uma porcentagem especificada de cliente em uma coleção ou quando a correção fica em uma porcentagem especificada de cliente.
Para obter informações sobre como configurar status do cliente, consulte Como configurar o status do cliente no Configuration Manager.
Verificações e correções feitas pela verificação do cliente
As seguintes verificações e correções podem ser executadas pela verificação do cliente.
Verificação do cliente |
Ação de correção |
Mais informações |
---|---|---|
Verificar se a verificação do cliente foi executada recentemente |
Executar verificação do cliente |
Verifica se a verificação do cliente foi executada pelo menos uma vez nos últimos três dias. |
Verificar se os pré-requisitos do cliente estão instalados |
Instalar os pré-requisitos do cliente |
Verifica se os pré-requisitos do cliente estão instalados. Lê o arquivo ccmsetup.xml na pasta de instalação do cliente para descobrir os pré-requisitos. |
Teste de integridade do repositório WMI |
Reinstalar o cliente do Gerenciador de Configurações |
Verifica se as entradas do cliente do Gerenciador de Configurações estão presentes no WMI. |
Verificar se o serviço do cliente está em execução |
Iniciar o serviço (Host de Agente do SMS) do cliente |
Nenhuma informação adicional |
Teste do coletor de eventos WMI. |
Reiniciar o serviço do cliente |
Verifica se o Gerenciador de Configurações relacionado ao coletor de eventos WMI está perdido |
Verifique se existe o serviço WMI (Instrumentação de Gerenciamento do Windows) |
Sem correção |
Nenhuma informação adicional |
Verificar se o cliente foi instalado corretamente |
Reinstalar o cliente |
Nenhuma informação adicional |
Teste de leitura e gravação do repositório WMI |
Redefinir o repositório WMI e reinstalar o cliente do Gerenciador de Configurações |
A correção dessa verificação do cliente é realizada somente em computadores que executam o Windows Server 2003, o Windows XP (64 bits) ou versões anteriores. |
Verificar se o tipo de inicialização do serviço antimalware é automático |
Redefinir o tipo de inicialização do serviço como automático |
Nenhuma informação adicional |
Verificar se o serviço antimalware está em execução |
Iniciar o serviço de antimalware |
Nenhuma informação adicional |
Verificar se o tipo de inicialização do serviço Windows Update é automático ou manual |
Redefinir o tipo de inicialização do serviço como automático |
Nenhuma informação adicional |
Verificar se o tipo de inicialização de serviço (Host de Agente do SMS) do cliente é automático |
Redefinir o tipo de inicialização do serviço como automático |
Nenhuma informação adicional |
Verificar se o serviço WMI (Instrumentação de Gerenciamento do Windows) está em execução. |
Iniciar o serviço de Instrumentação de Gerenciamento do Windows |
Nenhuma informação adicional |
Verificar se o banco de dados do Microsoft SQL CE é íntegro |
Reinstalar o cliente do Gerenciador de Configurações |
Nenhuma informação adicional |
Teste de integridade do WMI da Microsoft Policy Platform |
Reparar a Microsoft Policy Platform |
Nenhuma informação adicional |
Verificar se o serviço Microsoft Policy Platform existe |
Reparar a Microsoft Policy Platform |
Nenhuma informação adicional |
Verificar se o tipo de inicialização do serviço Microsoft Policy Platform é manual |
Redefinir o tipo de inicialização do serviço como manual |
Nenhuma informação adicional |
Verificar se existe o Serviço de Transferência Inteligente de Plano de Fundo |
Sem correção |
Nenhuma informação adicional |
Verificar se o tipo de inicialização do Serviço de Transferência Inteligente de Plano de Fundo é automático ou manual |
Redefinir o tipo de inicialização do serviço como automático |
Nenhuma informação adicional |
Verificar se o tipo de inicialização do Serviço de Inspeção de Rede é manual |
Redefinir o tipo de inicialização do serviço como manual se instalado |
Nenhuma informação adicional |
Verificar se o tipo de inicialização do serviço WMI (Instrumentação de Gerenciamento do Windows) é automático |
Redefinir o tipo de inicialização do serviço como automático |
Nenhuma informação adicional |
Verificar se o tipo de inicialização de serviço do Windows Update em computadores Windows 8 é automático ou manual |
Redefinir o tipo de inicialização do serviço como manual |
Nenhuma informação adicional |
Verificar se o serviço de cliente (Host de Agente do SMS) existe. |
Sem correção |
Nenhuma informação adicional |
Verificar se o tipo de inicialização do serviço Controle Remoto do Configuration Manager é automático ou manual |
Redefinir o tipo de inicialização do serviço como automático |
Nenhuma informação adicional |
Verificar se o serviço Controle Remoto do Configuration Manager está em execução |
Iniciar o serviço de controle remoto |
Nenhuma informação adicional |
Verificar se o provedor WMI do cliente está íntegro |
Reiniciar o serviço de Instrumentação de Gerenciamento do Windows |
A correção dessa verificação do cliente é realizada somente em computadores que executam o Windows Server 2003, Windows XP (64 bits) ou versões anteriores. |
Verificar se o serviço de proxy de ativação está em execução (Proxy de ativação do ConfigMgr) |
Iniciar o serviço Proxy de ativação do ConfigMgr |
Para o System Center 2012 Configuration Manager SP1 e posterior: Essa verificação de cliente só será feita se a configuração do cliente Gerenciamento de Energia: Habilitar proxy de ativação estiver definida como Sim em sistemas operacionais do cliente com suporte. |
Verificar se o tipo de inicialização do serviço de proxy de ativação (Proxy de ativação do ConfigMgr) é automático |
Redefinir o tipo de inicialização do serviço Proxy do ConfigMgr ativação como automático |
Para o System Center 2012 Configuration Manager SP1 e posterior: Essa verificação de cliente só será feita se a configuração do cliente Gerenciamento de Energia: Habilitar proxy de ativação estiver definida como Sim em sistemas operacionais do cliente com suporte. |
Novidades no Gerenciador de Configuração de status do cliente
Observação |
---|
As informações nesta seção também aparecem em no guia Introdução ao System Center 2012 Configuration Manager. |
Os seguintes itens são novos ou foram alterados para status do cliente desde o Configuration Manager 2007:
As informações de verificação e atividade do cliente estão integradas no console do Gerenciador de Configurações.
Problemas comuns do cliente detectados são automaticamente reparados.
A ferramenta Ping usada pelos relatórios de status do cliente Configuration Manager 2007 R2 não é usada pelo System Center 2012 Configuration Manager.
Gerenciando dispositivos móveis usando o Configuration Manager
Você pode usar as seguintes soluções para gerenciar dispositivos móveis no Gerenciador de Configurações:
No Gerenciador de Configurações SP1, você pode usar o conector do Microsoft Intune para registrar dispositivos móveis que executam o Windows Phone 8, Windows RT, e iOS. Essa solução utiliza o cliente de gerenciamento interno e não instala o cliente Gerenciador de Configurações, mas não instala automaticamente certificados PKI nos dispositivos móveis. Essa solução não requer que você tenha seu próprio PKI, mas requer uma assinatura do Microsoft Intune.
O Gerenciador de Configurações pode registrar dispositivos móveis e implantar o cliente do Gerenciador de Configurações em sistemas operacionais móveis com suporte quando o dispositivo móvel e as funções do sistema do site usam certificados PKI. Essa solução instala automaticamente certificados PKI nos dispositivos móveis, mas requer que você execute os Serviços de Certificados do Active Directory e uma autoridade de certificação corporativa.
Quando os dispositivos móveis executam o Windows CE ou Windows Mobile 6.0, você deve instalar o cliente herdado do dispositivo móvel usando um pacote e um programa. Essa solução também requer certificados PKI que devem ser instalados de forma independente do Gerenciador de Configurações.
Se você não pode usar as outras soluções de gerenciamento de dispositivos móveis, poderá usar o conector do Exchange Server do Gerenciador de Configurações para localizar e gerenciar dispositivos móveis que conectam ao Microsoft Exchange Server ou o Exchange Online. Como um cliente de gerenciamento não está instalado, o gerenciamento é mais limitado para essa solução do que para outras. Por exemplo, com exceção dos dispositivos Android que usam o conector do Microsoft Intune no Gerenciador de Configurações SP1, não é possível implementar aplicações para estes dispositivos móveis. No entanto, você pode recuperar algumas informações de inventário, definir as configurações e regras de acesso e emitir comandos wipe para esses dispositivos móveis no Gerenciador de Configurações.
Para mais informações sobre essas soluções de gerenciamento de dispositivos móveis, consulte Determinar como gerenciar dispositivos móveis no Configuration Manager.
Para mais informações sobre como instalar o cliente herdado do dispositivo móvel em dispositivos móveis do Windows CE, consulte Mobile Device Management in Configuration Manager (Gerenciamento de Dispositivos Móveis no Configuration Manager) na biblioteca de documentação do Configuration Manager 2007.
O que há de novo no Configuration Manager para dispositivos móveis
Observação |
---|
As informações nesta seção também aparecem em no guia Introdução ao System Center 2012 Configuration Manager. |
Os seguintes itens são novos para dispositivos móveis desde Configuration Manager 2007:
O registro de dispositivos móveis no Gerenciador de Configurações agora tem suporte nativo usando as duas funções do sistema de site de registro (o ponto de registro e o ponto proxy do registro) e uma autoridade de certificação corporativa da Microsoft. Para obter mais informações sobre como registrar dispositivos móveis no Gerenciador de Configurações, consulte Como instalar clientes em dispositivos Windows Mobile e Nokia Symbian usando o Configuration Manager.
Novidade no Gerenciador de Configurações, o conector do Exchange Server permite que você encontre e gerencie dispositivos que conectam ao Exchange Server (no local ou hospedado) usando o protocolo Exchange ActiveSync. Use esse processo de gerenciamento de dispositivo móvel quando não puder instalar o cliente do Gerenciador de Configurações no dispositivo móvel. Para obter mais informações, consulte Como gerenciar dispositivos móveis usando o Configuration Manager e o Exchange.
Se você tiver dispositivos móveis gerenciados com o Configuration Manager 2007 e não puder registrá-los usando o System Center 2012 Configuration Manager, você poderá continuar a usá-los com o System Center 2012 Configuration Manager. A instalação desse cliente de dispositivo móvel permanece a mesma. No entanto, enquanto o Configuration Manager 2007 não exigia certificados PKI, o System Center 2012 Configuration Manager requer certificados PKI no dispositivo móvel, nos pontos de gerenciamento e nos pontos de distribuição. A coleção de arquivos não tem mais suporte nesses clientes de dispositivos móveis no Gerenciador de Configurações, e ao contrário dos dispositivos móveis que você pode registrar com o Gerenciador de Configurações ou gerenciar usando o conector do Exchange Server, você não pode gerenciar configurações para esses dispositivos móveis. Além disso, a ferramenta de extensão de inventário de gerenciamento de dispositivo móvel (DmInvExtension.exe) não tem mais suporte. Essa funcionalidade é substituída pelo conector do Exchange Server.
O que há de novo no Configuration Manager SP1 para dispositivos móveis
Observação |
---|
As informações nesta seção também aparecem em no guia Introdução ao System Center 2012 Configuration Manager. |
Os seguintes itens são novos para dispositivos móveis desde Gerenciador de Configurações SP1:
O grupo de configurações do cliente para definir configurações de registro do dispositivo móvel não mais se chama Dispositivos Móveis, e sim Registro. Essa alteração e as alterações associadas, como a alteração da configuração do cliente de Perfil de registro de dispositivo móvel para Perfil de registro, reflete que a funcionalidade do registro agora é estendida para computadores Mac.
Importante Os certificados do cliente para dispositivos móveis e computadores Mac possuem requisitos diferentes. Portanto, se você definir o registro de configurações do cliente para dispositivos móveis e computadores Mac, não configure os modelos de certificado para usar as mesmas contas de usuário.
Os dispositivos móveis registrados pelo Gerenciador de Configurações SP1 agora usam a configuração do intervalo de sondagem da política do cliente no grupo de configuração do cliente Política do Cliente e não usam mais o intervalo de sondagem no grupo de configuração do cliente renomeado Registro. Essa alteração permite configurar intervalos diferentes da política do cliente para dispositivos móveis registrados pelo Gerenciador de Configurações, usando configurações personalizadas do cliente do dispositivo. Você não pode criar configurações personalizadas do cliente do dispositivo para Registro.
Você pode registrar dispositivos móveis que executam o Windows Phone 8, RT Windows e iOS ao usar o conector do Microsoft Intune. Para obter mais informações, consulte Gerenciar dispositivos móveis com o Configuration Manager e o Microsoft Intune.
Usuários que possuem dispositivos móveis registrados pelo Intune e dispositivos Android gerenciados pelo conector do Exchange Server podem instalar aplicativos pelo portal da empresa. O portal da empresa é equivalente ao catálogo de aplicativos para esses dispositivos móveis.
A nova opção Desativar para dispositivos móveis no console do Gerenciador de Configurações só tem suporte para dispositivos móveis registrados pelo Microsoft Intune.
Novidades no System Center 2012 R2 Configuration Manager para dispositivos móveis
Observação |
---|
As informações nesta seção também aparecem em no guia Introdução ao System Center 2012 Configuration Manager. |
Os seguintes itens são novos para gerenciamento de dispositivos móveis no System Center 2012 R2 Configuration Manager:
Os usuários podem registrar dispositivos Android usando o aplicativo do portal da empresa que estará disponível no Google Play. O aplicativo do portal da empresa tem suporte em dispositivos Android a partir do Android 4.0. Quando os usuários baixam o aplicativo do portal da empresa, a instalação inclui o agente de gerenciamento. O agente de gerenciamento fornece os seguintes recursos de gerenciamento.
Você pode gerenciar as configurações de conformidade que incluem senha, câmera e configurações de criptografia.
Ao implantar aplicativos em dispositivos Android, você tem a opção de instalar os aplicativos diretamente no dispositivo
Os usuários são solicitados a executar as ações necessárias, como instalações de aplicativos ou atualização de senhas de dispositivos, usando notificações do Android.
Os usuários podem registrar dispositivos iOS usando o aplicativo do portal da empresa iOS que estará disponível na Loja de Aplicativos. O aplicativo do portal da empresa pode ser instalado em dispositivos iOS com iOS 6 ou posterior. O aplicativo do portal da empresa permitirá que os usuários realizem as seguintes ações:
Alterar ou redefinir senhas.
Baixar e instalar aplicativos da empresa.
Registrar, cancelar registro ou apagar o conteúdo da empresa de seus dispositivos.
Dispositivos que executam o Windows RT, iOS e Android agora oferecem suporte à finalidade da implantação de Necessário. Isso permite que você implante aplicativos automaticamente em dispositivos de acordo com um agendamento configurado.
Apague e desative funções, e inclua a opção para somente remover conteúdo da empresa dos dispositivos. Consulte a tabela em Ajudar a proteger seus dados com apagamento remoto, bloqueio remoto ou reconfiguração de senha usando o Configuration Manager para obter informações sobre qual conteúdo da empresa é removido.
Você pode configurar dispositivos registrados como da empresa ou de propriedade pessoal. Propriedade da empresa permite que você obtenha o inventário de software em todos os dispositivos móveis. Você pode configurar dispositivos como sendo da empresa ou de propriedade pessoal usando a ação Alterar propriedade. A alteração da propriedade está disponível somente para dispositivos que não ingressaram no domínio e que não têm o cliente do Gerenciador de Configurações instalado. Todos os dispositivos móveis relatarão o inventário de software sobre o conteúdo da empresa quando forem de propriedade pessoal ou da empresa. O iOS e o Android relatarão um inventário completo de software no dispositivo se estiverem definidos como Propriedade da empresa. Você pode configurar dispositivos registrados como da empresa ou de propriedade pessoal. Propriedade da empresa permite que você obtenha o inventário de software sobre o conteúdo da empresa em todos os dispositivos.
É possível usar o Microsoft Intune para gerenciar dispositivos do Windows 8.1 que não ingressaram no domínio e não têm o cliente do Gerenciador de Configurações instalado.