Conceitos fundamentais para a gestão de conteúdos no Configuration Manager

Aplica-se a: Configuration Manager (branch atual)

O Configuration Manager suporta um sistema robusto de ferramentas e opções para gerir conteúdos de software. As implementações de software, como aplicações, pacotes, atualizações de software e implementações do SO, precisam de conteúdo. O Configuration Manager armazena o conteúdo nos servidores do site e nos pontos de distribuição. Este conteúdo requer uma grande quantidade de largura de banda de rede quando está a ser transferido entre localizações. Para planear e utilizar a infraestrutura de gestão de conteúdos de forma eficaz, comece por compreender as opções e configurações disponíveis. Em seguida, considere como utilizá-los para se adequarem melhor às necessidades de implementação de conteúdos e ambiente de rede.

As secções seguintes são conceitos-chave para a gestão de conteúdos. Quando um conceito requer informações adicionais ou complexas, são fornecidas ligações para direcioná-lo para esses detalhes.

Contas utilizadas para a gestão de conteúdos

As seguintes contas podem ser utilizadas com a gestão de conteúdos:

Conta de acesso à rede

Utilizado pelos clientes para ligar a um ponto de distribuição e aceder ao conteúdo. Se permitido, o cliente tenta primeiro a autenticação anónima. Em seguida, tenta a autenticação integrada do Windows com a conta de computador ou a conta de acesso à rede. Para obter mais informações, veja Comunicação entre o cliente e o ponto de distribuição.

Esta conta também é utilizada por pontos de distribuição de extração para transferir conteúdo de um ponto de distribuição de origem numa floresta remota.

Alguns cenários já não requerem uma conta de acesso à rede. Pode ativar o site para utilizar HTTP avançado com a autenticação Microsoft Entra.

Para obter mais informações, veja Conta de acesso à rede.

Conta de acesso a pacotes

Por predefinição, o Configuration Manager concede acesso ao conteúdo num ponto de distribuição para as contas de acesso genéricas Utilizadores e Administradores. No entanto, pode configurar permissões adicionais para restringir o acesso.

Para obter mais informações, veja Conta de acesso a pacotes.

Limitação e agendamento da largura de banda

Tanto a limitação como o agendamento são opções que o ajudam a controlar quando o conteúdo é distribuído de um servidor de site para pontos de distribuição. Estas capacidades são semelhantes a, mas não estão diretamente relacionadas com controlos de largura de banda para replicação baseada em ficheiros site a site.

Para obter mais informações, veja Gerir a largura de banda de rede.

Replicação diferencial binária

O Configuration Manager utiliza a replicação diferencial binária (BDR) para atualizar o conteúdo que distribuiu anteriormente para outros sites ou para pontos de distribuição remotos. Para suportar a redução da utilização da largura de banda por BDR, instale a funcionalidade Compressão Diferencial Remota em pontos de distribuição. Para obter mais informações, veja Pré-requisitos do ponto de distribuição.

O BDR minimiza a largura de banda de rede utilizada para enviar atualizações para conteúdo distribuído. Reenvia apenas o conteúdo novo ou alterado em vez de enviar todo o conjunto de ficheiros de origem de conteúdo sempre que alterar esses ficheiros.

Quando o BDR é utilizado, o Configuration Manager identifica as alterações que ocorrem nos ficheiros de origem para cada conjunto de conteúdos que distribuiu anteriormente.

• Quando os ficheiros no conteúdo de origem são alterados, o site cria uma nova versão incremental do conteúdo. Em seguida, replica apenas os ficheiros alterados para sites de destino e pontos de distribuição. Considera-se que um ficheiro foi alterado se mudou o nome ou o moveu ou se alterou o conteúdo do ficheiro. Por exemplo, se substituir um único ficheiro de controlador por um pacote de controlador que distribuiu anteriormente para vários sites, apenas o ficheiro de controlador alterado é replicado.

• O Configuration Manager suporta até cinco versões incrementais de um conjunto de conteúdos antes de reenviar todo o conjunto de conteúdos. Após a quinta atualização, a próxima alteração ao conjunto de conteúdos faz com que o site crie uma nova versão do conjunto de conteúdos. Em seguida, o Configuration Manager distribui a nova versão do conjunto de conteúdos para substituir o conjunto anterior e qualquer uma das respetivas versões incrementais. Após a distribuição do novo conjunto de conteúdos, as alterações incrementais posteriores aos ficheiros de origem são novamente replicadas pelo BDR.

O BDR é suportado entre cada site principal e subordinado numa hierarquia. A BDR é suportada num site entre o servidor do site e os respetivos pontos de distribuição regulares. No entanto, os pontos de distribuição de extração e os gateways de gestão da cloud compatíveis com conteúdo não suportam a BDR para transferir conteúdo. Os pontos de distribuição de solicitação suportam deltas ao nível do ficheiro, transferindo novos ficheiros, mas não blocos num ficheiro.

As aplicações utilizam sempre a replicação diferencial binária. O BDR é opcional para pacotes e não está ativado por predefinição. Para utilizar o BDR para pacotes, ative esta funcionalidade para cada pacote. Selecione a opção Ativar replicação diferencial binária ao criar ou editar um pacote.

Replicação BDR ou delta

As listas seguintes resumem as diferenças entre a replicação diferencial binária (BDR) e a replicação delta.

Resumo da replicação diferencial binária

• Termo do Configuration Manager para Compressão Diferencial Remota do Windows
• Diferenças ao nível do bloco
• Sempre ativado para aplicações
• Opcional em pacotes legados
• Se já existir um ficheiro no ponto de distribuição e existir uma alteração, o site utiliza o BDR para replicar a alteração ao nível do bloco em vez de todo o ficheiro. Este comportamento só se aplica quando permite que o objeto utilize BDR.

Resumo da replicação delta

• Diferenças ao nível do ficheiro
• Ativado por predefinição, não configurável
• Quando um pacote é alterado, o site verifica se existem alterações nos ficheiros individuais em vez de todo o pacote.
  • Se um ficheiro for alterado, utilize o BDR para fazer o trabalho
  • Se existir um novo ficheiro, copie o novo ficheiro

Tecnologias de colocação em cache ponto a ponto

O Configuration Manager suporta várias opções para gerir conteúdos entre dispositivos de elemento da rede na mesma rede:

• BranchCache
• Otimização da Entrega
• Cache ponto a ponto do Configuration Manager

Utilize a tabela seguinte para comparar as principais funcionalidades destas tecnologias:

Recomendações

• Gestão moderna: se já estiver a utilizar ferramentas modernas como o Intune, implemente a Otimização da Entrega

• Configuration Manager e cogestão: utilize uma combinação de cache ponto a ponto e Otimização da Entrega. Utilize a cache ponto a ponto com pontos de distribuição no local e utilize a Otimização da Entrega para cenários na cloud.

• BranchCache existente implementado: utilize as três tecnologias em paralelo. Utilize a cache ponto a ponto e a Otimização da Entrega para cenários que não são suportados pelo BranchCache.

BranchCache

O BranchCache é uma tecnologia do Windows. Os clientes que suportam o BranchCache e que transferiram uma implementação que configurou para o BranchCache servem, em seguida, como uma origem de conteúdo para outros clientes compatíveis com BranchCache.

Por exemplo, tem um ponto de distribuição que executa o Windows Server 2012 ou posterior e está configurado como um servidor BranchCache. Quando o primeiro cliente compatível com BranchCache pede conteúdo a partir deste servidor, o cliente transfere esse conteúdo e coloca-o em cache.

• Em seguida, esse cliente disponibiliza o conteúdo para clientes adicionais compatíveis com BranchCache na mesma sub-rede que também coloca o conteúdo em cache.
• Outros clientes na mesma sub-rede não têm de transferir conteúdo do ponto de distribuição.
• O conteúdo é distribuído por vários clientes para transferências futuras.

Para obter mais informações, consulte Suporte para o Windows BranchCache.

Otimização de Entrega

Pode utilizar grupos de limites do Configuration Manager para definir e regular a distribuição de conteúdos na sua rede empresarial e em escritórios remotos. A Otimização da Entrega do Windows é uma tecnologia ponto a ponto baseada na cloud para partilhar conteúdos entre dispositivos Windows 10 ou posteriores. Configure a Otimização da Entrega para utilizar os grupos de limites ao partilhar conteúdos entre elementos da rede. As definições de cliente aplicam o identificador do grupo de limites como o identificador do grupo de Otimização da Entrega no cliente. Quando o cliente comunica com o serviço cloud Otimização da Entrega, utiliza este identificador para localizar elementos da rede com o conteúdo. Para obter mais informações, veja Definições do cliente de otimização da entrega .

A Otimização da Entrega é a tecnologia recomendada para otimizar a entrega do Windows Update de ficheiros de instalação rápida para atualizações de qualidade do Windows. O acesso à Internet ao serviço cloud de Otimização da Entrega é um requisito para utilizar a funcionalidade ponto a ponto. Para obter informações sobre os pontos finais da Internet necessários, veja Perguntas mais frequentes sobre a Otimização da Entrega. A otimização pode ser utilizada para todas as atualizações do Windows. Para obter mais informações, veja Otimizar a entrega de atualizações do Windows.

Cache Conectado Microsoft

Pode instalar um servidor de Cache Ligada da Microsoft nos pontos de distribuição. Ao colocar em cache este conteúdo no local, os seus clientes podem beneficiar da funcionalidade Otimização da Entrega, mas pode ajudar a proteger as ligações WAN.

Este servidor de cache funciona como uma cache transparente a pedido para conteúdo transferido pela Otimização da Entrega. Utilize as definições de cliente para garantir que este servidor é oferecido apenas aos membros do grupo de limites do Configuration Manager local.

Esta cache é separada do conteúdo do ponto de distribuição do Configuration Manager. Se escolher a mesma unidade que a função do ponto de distribuição, esta armazena conteúdo separadamente.

Para obter mais informações, veja Microsoft Connected Cache with Configuration Manager (Cache Ligada da Microsoft com o Configuration Manager).

Cache ponto a ponto

A cache ponto a ponto do cliente ajuda-o a gerir a implementação de conteúdo para clientes em localizações remotas. A cache ponto a ponto é uma solução incorporada do Configuration Manager que permite aos clientes partilhar conteúdos com outros clientes diretamente a partir da respetiva cache local.

Primeiro, implemente as definições de cliente que permitem a cache ponto a ponto numa coleção. Em seguida, os membros dessa coleção podem atuar como uma origem de conteúdo de elemento da rede para outros clientes no mesmo grupo de limites.

As origens de cache ponto a ponto do cliente podem dividir o conteúdo em partes. Estas partes minimizam a transferência de rede para reduzir a utilização da WAN. O ponto de gestão fornece um controlo mais detalhado das partes de conteúdo. Tenta eliminar mais do que uma transferência do mesmo conteúdo por grupo de limites.

Para obter mais informações, veja Cache ponto a ponto para clientes do Configuration Manager.

Cache ponto a ponto do Windows PE

Quando implementa um novo SO com o Configuration Manager, os computadores que executam a sequência de tarefas podem utilizar a cache ponto a ponto do Windows PE. Transferem conteúdo de uma origem de cache ponto a ponto em vez de de um ponto de distribuição. Este comportamento ajuda a minimizar o tráfego WAN em cenários de sucursais onde não existe nenhum ponto de distribuição local.

Para obter mais informações, consulte Cache ponto a ponto do Windows PE.

Windows LEDBAT

O Windows Low Extra Delay Background Transport (LEDBAT) é uma funcionalidade de controlo de congestionamento de rede do Windows Server para ajudar a gerir transferências de rede em segundo plano. Para pontos de distribuição em execução em versões suportadas do Windows Server, ative uma opção para ajudar a ajustar o tráfego de rede. Em seguida, os clientes só utilizam largura de banda de rede quando estão disponíveis.

Para obter mais informações sobre o WINDOWS LEDBAT em geral, consulte a mensagem de blogue Novos avanços nos transportes .

Para obter mais informações sobre como utilizar o WINDOWS LEDBAT com pontos de distribuição do Configuration Manager, consulte a definição Ajustar a velocidade de transferência para utilizar a largura de banda de rede não utilizada (WINDOWS LEDBAT) quando Configurar as definições gerais de um ponto de distribuição.

Localizações do cliente

Seguem-se as localizações a partir das quais os clientes acedem ao conteúdo:

• Intranet (no local):

  • Os pontos de distribuição podem utilizar HTTP ou HTTPs.

  • Utilize apenas um gateway de gestão da cloud compatível com conteúdo para contingência quando os pontos de distribuição no local não estiverem disponíveis.

• Internet:

  • Requer pontos de distribuição com acesso à Internet para aceitar HTTPS.

  • Pode utilizar um gateway de gestão da cloud compatível com conteúdo.

• Grupo de trabalho:

  • Requer pontos de distribuição para aceitar HTTPS.

  • Pode utilizar um gateway de gestão da cloud compatível com conteúdo.

Prioridade da origem de conteúdo

Quando um cliente precisa de conteúdo, faz um pedido de localização de conteúdo para o ponto de gestão. O ponto de gestão devolve uma lista de localizações de origem válidas para o conteúdo pedido. Esta lista varia consoante o cenário específico, as tecnologias em utilização, a estrutura do site, os grupos de limites e as definições de implementação. Por exemplo, quando uma sequência de tarefas é executada, o cliente do Configuration Manager completo nem sempre está em execução, pelo que os comportamentos podem diferir.

A lista seguinte contém todas as possíveis localizações de origem de conteúdo que o cliente do Configuration Manager pode utilizar, pela ordem em que as atribui prioridades:

1. O ponto de distribuição no mesmo computador que o cliente
2. Uma origem de elemento da rede na mesma sub-rede de rede
3. Um ponto de distribuição na mesma sub-rede de rede
4. Uma origem de elemento da rede no mesmo grupo de limites
5. Um ponto de distribuição no grupo de limites atual
6. Um ponto de distribuição num grupo de limites vizinho configurado para contingência
7. Um ponto de distribuição no grupo de limites do site predefinido
8. O serviço em nuvem do Windows Update
9. Um ponto de distribuição com acesso à Internet
10. Um gateway de gestão da cloud compatível com conteúdo no Azure

A Otimização da Entrega não é aplicável a esta atribuição de prioridades de origem. Esta lista é a forma como o cliente do Configuration Manager localiza o conteúdo. O Agente do Windows Update transfere conteúdos para a Otimização da Entrega. Se o Agente do Windows Update não conseguir encontrar o conteúdo, o cliente do Configuration Manager utiliza esta lista para o procurar.

O BranchCache aplica-se a esta lista apenas quando ativa um ponto de distribuição para o BranchCache. Por exemplo, se um cliente chegar à opção n.º 3 na lista de prioridades, primeiro pede ao ponto de distribuição os metadados do BranchCache. O ponto de distribuição preparado para BranchCache é o que fornece as informações do cliente para a deteção do elemento da rede do BranchCache. O cliente irá transferir conteúdo de um elemento da rede do BranchCache, se possível. Se não conseguir transferir o conteúdo através do BranchCache, tenta o próprio ponto de distribuição antes de continuar a lista de origens de conteúdo. Este comportamento aplica-se em qualquer ponto da lista de prioridades em que o cliente utiliza um ponto de distribuição preparado para BranchCache.

A configuração das opções do grupo de limites pode modificar a sequência de ordenação desta lista de prioridades.

Biblioteca de conteúdos

A biblioteca de conteúdos é o arquivo de conteúdo de instância única no Configuration Manager. Esta biblioteca reduz o tamanho geral do conteúdo que distribui.

• Saiba mais sobre a biblioteca de conteúdos.
• Utilize a ferramenta de limpeza da biblioteca de conteúdos para remover conteúdos que já não estão associados a uma aplicação.

Pontos de distribuição

O Configuration Manager utiliza pontos de distribuição para armazenar ficheiros necessários para que o software seja executado em computadores cliente. Os clientes têm de ter acesso a, pelo menos, um ponto de distribuição a partir do qual possam transferir os ficheiros para o conteúdo que implementar.

O ponto de distribuição básico (não especializado) é normalmente referido como um ponto de distribuição padrão. Existem duas variações no ponto de distribuição padrão que recebem especial atenção:

• Ponto de distribuição de extração: uma variação de um ponto de distribuição onde o ponto de distribuição obtém conteúdo de outro ponto de distribuição (um ponto de distribuição de origem). Este processo é semelhante à forma como os clientes transferem conteúdo a partir de pontos de distribuição. Os pontos de distribuição de solicitação podem ajudá-lo a evitar estrangulamentos de largura de banda de rede que ocorrem quando o servidor do site tem de distribuir diretamente o conteúdo por cada ponto de distribuição. Para obter mais informações, consulte Utilizar um ponto de distribuição de solicitação.

• Gateway de gestão da cloud compatível com conteúdo: uma variação de um ponto de distribuição instalado no Microsoft Azure. Para obter mais informações, veja Cloud management gateway overview (Descrição geral do gateway de gestão da cloud).

Os pontos de distribuição padrão suportam uma variedade de configurações e funcionalidades:

• Utilize controlos como agendamentos ou limitação de largura de banda para ajudar a controlar esta transferência.

• Utilize outras opções, incluindo conteúdo pré-configurado e pontos de distribuição de extração para minimizar e controlar o consumo de rede.

• O BranchCache, a cache ponto a ponto e a Otimização da Entrega são tecnologias ponto a ponto para reduzir a largura de banda de rede utilizada quando implementa conteúdo.

• Existem diferentes configurações para implementações de SO, como PXE e Multicast

• Opções para dispositivos móveis

Os pontos de distribuição de solicitação e cloud suportam muitas destas mesmas configurações, mas têm limitações específicas de cada variação de ponto de distribuição.

Grupos de pontos de distribuição

Os grupos de pontos de distribuição são agrupamentos lógicos de pontos de distribuição que podem simplificar a distribuição de conteúdos.

Para obter mais informações, veja Gerir grupos de pontos de distribuição.

Prioridade do ponto de distribuição

O valor de prioridade do ponto de distribuição baseia-se no tempo que demorou a transferir implementações anteriores para esse ponto de distribuição.

• Este valor é a otimização automática. Está definido em cada ponto de distribuição para ajudar o Configuration Manager a transferir conteúdo mais rapidamente para mais pontos de distribuição.

• Quando distribui conteúdo para vários pontos de distribuição ao mesmo tempo ou para um grupo de pontos de distribuição, o site envia primeiro o conteúdo para o servidor com a prioridade mais alta. Em seguida, envia esse mesmo conteúdo para um ponto de distribuição com uma prioridade mais baixa.

• A prioridade do ponto de distribuição não substitui a prioridade de distribuição dos pacotes. A prioridade do pacote continua a ser o fator decisivo de quando o site envia conteúdos diferentes.

Por exemplo, tem um pacote que tem uma prioridade de pacote elevada. Pode distribuí-lo para um servidor com uma prioridade de ponto de distribuição baixa. Este pacote de alta prioridade é sempre transferido antes de um pacote com uma prioridade mais baixa. A prioridade do pacote aplica-se mesmo que o site distribua pacotes de prioridade mais baixa para servidores com prioridades de pontos de distribuição mais elevadas.

A alta prioridade do pacote garante que o Configuration Manager distribui esse conteúdo por pontos de distribuição antes de enviar pacotes com uma prioridade mais baixa.

Fallback

Vários itens mudaram com o ramo atual do Configuration Manager na forma como os clientes encontram um ponto de distribuição com conteúdo, incluindo contingência.

Os clientes que não conseguem encontrar conteúdo de um ponto de distribuição associado ao grupo de limites atual revertem para utilizar localizações de origem de conteúdo associadas a grupos de limites vizinhos. Para ser utilizado para contingência, um grupo de limites de vizinhos tem de ter uma relação definida com o grupo de limites atual do cliente. Esta relação inclui um tempo configurado que tem de passar antes de um cliente que não consegue localizar conteúdo localmente inclui origens de conteúdo do grupo de limites vizinho como parte da pesquisa.

Os conceitos dos pontos de distribuição preferenciais já não são utilizados e as definições para Permitir localizações de origem de contingência para conteúdo já não estão disponíveis ou impostas.

Para obter mais informações, veja Grupos de limites.

Largura de banda de rede

Para ajudar a gerir a quantidade de largura de banda de rede utilizada quando distribui conteúdo, pode utilizar as seguintes opções:

• Conteúdo pré-configurado: transferir conteúdo para um ponto de distribuição sem distribuir o conteúdo pela rede.

• Agendamento e limitação: configurações que o ajudam a controlar quando e como o conteúdo é distribuído para pontos de distribuição.

Para obter mais informações, veja Gerir a largura de banda de rede.

Velocidade da ligação de rede à origem de conteúdo

Vários itens mudaram com o ramo atual do Configuration Manager na forma como os clientes encontram um ponto de distribuição com conteúdo. Estas alterações incluem a velocidade de rede para uma origem de conteúdo.

As velocidades de ligação de rede que definem um ponto de distribuição como Rápido ou Lento já não são utilizadas. Em vez disso, cada sistema de sites associado a um grupo de limites é tratado da mesma forma.

Para obter mais informações, veja Grupos de limites.

Distribuição de conteúdo a pedido

A distribuição de conteúdos a pedido é uma opção para aplicações e pacotes individuais. Esta opção permite a distribuição de conteúdos a pedido para servidores preferenciais.

• Para ativar a distribuição de conteúdo a pedido para um pacote/aplicação, faça o seguinte:

  • Nas propriedades do Ponto de Distribuição, no separador Grupos de Limites, selecione : Ativar para distribuição a pedido.

  • No separador definições de distribuição das propriedades do pacote/aplicação, selecione : Ativar para distribuição a pedido.

• Quando ativa esta opção para uma implementação e um cliente solicita esse conteúdo, mas o conteúdo não está disponível em nenhum dos pontos de distribuição preferenciais do cliente, o Configuration Manager distribui automaticamente esse conteúdo pelos pontos de distribuição preferenciais do cliente.

• Embora isto acione o Configuration Manager para distribuir automaticamente o conteúdo pelos pontos de distribuição preferenciais desse cliente, o cliente poderá obter esse conteúdo a partir de outros pontos de distribuição antes de os pontos de distribuição preferenciais para o cliente receberem a implementação. Quando este comportamento ocorrer, o conteúdo estará presente nesse ponto de distribuição para utilização pelo cliente seguinte que procura essa implementação.

Para obter mais informações, veja Grupos de limites.

Gestor de transferência de pacotes

O gestor de transferência de pacotes é o componente do servidor do site que transfere conteúdo para pontos de distribuição noutros computadores.

Para obter mais informações, veja Gestor de transferência de pacotes.

Pré-configurar conteúdo

Pré-configurar conteúdo é um processo de transferência de conteúdo para um ponto de distribuição sem distribuir o conteúdo pela rede.

Para obter mais informações, veja Gerir a largura de banda de rede.