Selecione métodos de descoberta a serem usados para Configuration Manager

Aplica-se a: Gerenciador de Configurações (branch atual)

Para usar a descoberta com êxito e eficiência para Configuration Manager, você deve considerar quais métodos usar e em quais sites executá-los.

Como a descoberta pode gerar um grande volume de tráfego de rede e os DDRs (registros de dados de descoberta) resultantes podem usar recursos significativos da CPU durante o processamento, use apenas os métodos de descoberta necessários para cumprir suas metas. Você pode começar usando apenas um ou dois métodos de descoberta e, posteriormente, habilitar métodos adicionais de maneira controlada para estender o nível de descoberta em seu ambiente. As informações neste tópico podem ajudá-lo a tomar decisões informadas.

Para obter informações sobre os diferentes métodos de descoberta, consulte Sobre métodos de descoberta para Configuration Manager.

Selecionar métodos para descobrir coisas diferentes

Para descobrir possíveis Configuration Manager computadores cliente ou recursos de usuário, você deve habilitar os métodos de descoberta apropriados. Você pode usar diferentes combinações de métodos de descoberta para localizar recursos diferentes e descobrir informações adicionais sobre esses recursos. Os métodos de descoberta que você usa determinam o tipo de recursos descobertos e quais Configuration Manager serviços e agentes são usados no processo de descoberta. Eles também determinam o tipo de informação sobre os recursos que você pode descobrir.

Descobrir computadores

Quando quiser descobrir computadores, você pode usar a Descoberta do Sistema do Active Directory ou a Descoberta de Rede.

Por exemplo, se você quiser descobrir recursos que podem instalar o cliente Configuration Manager antes de usar a instalação por push do cliente, poderá executar o Active Directory System Discovery. Usando esse método, você não só descobre o recurso, mas também descobre informações básicas até mesmo informações estendidas sobre ele de Active Directory Domain Services. Essas informações podem ser úteis na criação de consultas e coleções complexas a serem usadas para atribuição de configurações de cliente ou implantação de conteúdo.

Como alternativa, você pode executar o Network Discovery e usar suas opções para descobrir o sistema operacional de recursos (necessário para usar posteriormente a instalação de push do cliente). A Descoberta de Rede fornece informações sobre sua topologia de rede que você não pode adquirir com outros métodos de descoberta. No entanto, esse método não fornece informações sobre seu ambiente do Active Directory.

Há também um método chamado Descoberta de Pulsação. É possível usar apenas o Heartbeat Discovery para forçar a descoberta de clientes instalados por métodos diferentes da instalação por push do cliente. No entanto, ao contrário de outros métodos de descoberta, o Heartbeat Discovery não pode descobrir computadores que não têm um cliente Configuration Manager ativo. Ele retorna um conjunto limitado de informações, destinado a manter um registro de banco de dados existente em vez de ser a base desse registro. As informações enviadas pelo Heartbeat Discovery podem não ser suficientes para criar consultas ou coleções complexas.

Se você usar a Descoberta de Grupo do Active Directory para descobrir a associação de um grupo especificado, poderá descobrir informações limitadas do sistema ou do computador. Isso não substitui uma descoberta completa de computadores, mas pode fornecer informações básicas. Essas informações são insuficientes para a instalação por push do cliente.

Descobrir usuários

Quando você quiser descobrir informações sobre usuários, use a Descoberta de Usuário do Active Directory. Semelhante ao Active Directory System Discovery, esse método descobre usuários do Active Directory. Ele inclui informações básicas, além de informações estendidas do Active Directory. Você pode usar essas informações para criar consultas e coleções complexas semelhantes às dos computadores.

Descobrir informações de grupo

Quando você quiser descobrir informações sobre grupos e associações de grupo, use o Active Directory Group Discovery. Esse método de descoberta cria registros de recursos para grupos de segurança.

Você pode usar esse método para pesquisar um grupo específico do Active Directory para identificar os membros desse grupo, além de quaisquer grupos aninhados nesse grupo. Você também pode usar esse método para pesquisar um local do Active Directory em busca de grupos e pesquisar recursivamente cada contêiner filho desse local em Active Directory Domain Services.

Esse método de descoberta também pode pesquisar a associação de grupos de distribuição. Isso pode identificar as relações de grupo de usuários e computadores.

Ao descobrir um grupo, você também pode descobrir informações limitadas sobre seus membros. No entanto, isso não substitui o sistema do Active Directory ou os métodos de descoberta do usuário. Geralmente, é insuficiente criar consultas e coleções complexas ou servir como base de uma instalação de push do cliente.

Descobrir infraestrutura

Há dois métodos que você pode usar para descobrir infraestrutura de rede, Descoberta florestal do Active Directory e Descoberta de Rede.

Use o Active Directory Forest Discovery para pesquisar uma floresta do Active Directory para obter informações sobre sub-redes e configurações do site do Active Directory. Essas configurações podem ser inseridas automaticamente em Configuration Manager como locais de limite.

Quando você quiser descobrir sua topologia de rede, use a Descoberta de Rede. Embora outros métodos de descoberta retornem informações relacionadas a Active Directory Domain Services e possam identificar o local de rede atual de um cliente, eles não fornecem informações de infraestrutura com base nas sub-redes e na topologia do roteador de sua rede.

Os dados de descoberta são compartilhados entre sites

Depois que Configuration Manager adiciona dados de descoberta a um banco de dados, ele é rapidamente compartilhado entre todos os sites da hierarquia. Como normalmente não há nenhum benefício em descobrir as mesmas informações em vários sites em sua hierarquia, considere configurar uma única instância de cada método de descoberta que você usa para executar em um único site. É uma boa ideia fazer isso em vez de executar várias instâncias de um único método em sites diferentes.

No entanto, para alguns ambientes, pode ser útil atribuir o mesmo método de descoberta para ser executado em vários sites, cada um com uma configuração e agendamento separados. Por exemplo, ao usar o Network Discovery, talvez você queira direcionar cada site para descobrir sua rede local, em vez de tentar descobrir todos os locais de rede em uma WAN.

Se você configurar várias instâncias dos mesmos métodos de descoberta a serem executados em sites diferentes, planeje cuidadosamente a configuração de cada site. Você deseja evitar que dois ou mais sites descubram os mesmos recursos da rede ou do Active Directory. Isso pode consumir largura de banda de rede adicional e criar DDRs duplicados.

A tabela a seguir identifica em quais sites você pode configurar os diferentes métodos de descoberta.

¹ Sites secundários não podem configurar a Descoberta de Pulsação, mas podem receber o DDR de pulsação de um cliente.

Quando sites secundários executam a Descoberta de Rede ou recebem DDRs de Descoberta de Pulsação, eles transferem o DDR por replicação baseada em arquivo para seu site primário pai. Isso ocorre porque apenas sites primários e sites de administração central podem processar DDRs. Para obter mais informações sobre como os DDRs são processados, consulte Sobre registros de dados de descoberta.

Considerações sobre diferentes métodos de descoberta

Como cada servidor de site e ambiente de rede é diferente, é uma boa ideia limitar suas configurações iniciais para descoberta. Em seguida, monitore de perto cada servidor de site por sua capacidade de processar os dados de descoberta gerados.

Quando você usa um método de descoberta do Active Directory para sistemas, usuários ou grupos:

• Execute a descoberta em um site que tem uma conexão de rede rápida com seus controladores de domínio.

• Considere a topologia de replicação do Active Directory para garantir que a descoberta possa acessar as informações mais recentes.

• Considere o escopo da configuração de descoberta e limite a descoberta apenas para os locais e grupos do Active Directory que você precisa descobrir.

Se você usar a Descoberta de Rede:

• Use uma configuração inicial limitada para identificar sua topografia de rede.

• Depois de identificar sua topografia de rede, configure o Network Discovery para ser executado em sites específicos que são centrais para as áreas de rede que você deseja descobrir mais completamente.

Como o Heartbeat Discovery não é executado em um site específico, você não precisa considerá-lo no planejamento geral para onde executar a descoberta.

Práticas recomendadas para descoberta

Para obter os melhores resultados com a descoberta, recomendamos o seguinte:

• Execute a Descoberta do Sistema do Active Directory e a Descoberta de Usuário do Active Directory antes de executar o Active Directory Group Discovery.

  Quando o Active Directory Group Discovery identifica um usuário ou computador não descoberto anteriormente como um membro de um grupo, ele tenta descobrir detalhes básicos para o usuário ou computador. Como a Descoberta de Grupo do Active Directory não é otimizada para esse tipo de descoberta, esse processo pode fazer com que ele seja executado lentamente. Além disso, o Active Directory Group Discovery identifica apenas os detalhes básicos sobre os usuários e computadores que ele descobre e não cria um registro completo de descoberta de usuário ou computador. Quando você executa o Active Directory System Discovery e o Active Directory User Discovery, os atributos adicionais do Active Directory para cada tipo de objeto estão disponíveis. Como resultado, o Active Directory Group Discovery é executado com mais eficiência.

• Ao configurar o Active Directory Group Discovery, especifique apenas os grupos que você usa com Configuration Manager.

  Para ajudar a controlar o uso de recursos pelo Active Directory Group Discovery, especifique apenas os grupos que você usa com Configuration Manager. Isso ocorre porque o Active Directory Group Discovery pesquisa recursivamente cada grupo que descobre para usuários, computadores e grupos aninhados. A pesquisa de cada grupo aninhado pode expandir o escopo do Active Directory Group Discovery e reduzir o desempenho. Além disso, ao configurar a descoberta delta para a Descoberta de Grupo do Active Directory, o método de descoberta monitora cada grupo para obter alterações. Isso reduz ainda mais o desempenho quando o método deve pesquisar grupos desnecessários.

• Configure métodos de descoberta com um intervalo mais longo entre a descoberta completa e um período mais frequente de descoberta delta.

  Como a descoberta delta usa menos recursos do que um ciclo de descoberta completo e pode identificar recursos novos ou modificados no Active Directory, você pode reduzir a frequência de ciclos completos de descoberta para executar semanalmente (ou menos). A descoberta delta para Descoberta do Sistema do Active Directory, Descoberta de Usuário do Active Directory e Descoberta de Grupo do Active Directory identifica quase todas as alterações de objetos do Active Directory e pode manter dados precisos de descoberta para recursos.

• Execute métodos de descoberta do Active Directory em um site primário que tenha um local de rede mais próximo do controlador de domínio do Active Directory.

  Para melhorar o desempenho da descoberta do Active Directory, é uma boa ideia executar a descoberta em um site primário que tenha uma conexão de rede rápida com seus controladores de domínio. Se você executar o mesmo método de descoberta do Active Directory em vários sites, configure cada método de descoberta para evitar sobreposição. Ao contrário das versões anteriores do Configuration Manager, os dados de descoberta são compartilhados entre sites. Portanto, não é necessário descobrir as mesmas informações em vários sites. Para obter mais informações, consulte Dados de descoberta são compartilhados entre sites.

• Execute o Active Directory Forest Discovery em apenas um site quando você planeja criar automaticamente limites a partir dos dados de descoberta.

  Se você executar o Active Directory Forest Discovery em mais de um site em uma hierarquia, é uma boa ideia habilitar apenas as opções para criar limites automaticamente em um único site. Isso ocorre porque quando o Active Directory Forest Discovery é executado em cada site e cria limites, Configuration Manager não pode mesclar esses limites em um único objeto de limite. Quando você configura o Active Directory Forest Discovery para criar limites automaticamente em vários sites, o resultado pode ser objetos de limite duplicados no console Configuration Manager.