• Artigo

Determinar se deve-se estender o esquema do Active Directory para o Configuration Manager

 

Aplicável a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Quando você estende o esquema do Active Directory para o System Center 2012 Configuration Manager, pode publicar as informações de site para os Serviços de Domínio Active Directory. Estender o esquema do Active Directory é opcional para o Gerenciador de Configurações. Entretanto, estendendo o esquema você pode usar todos os recursos e funcionalidades do Gerenciador de Configurações com mínima sobrecarga administrativa.

Se decidir estender o esquema do Active Directory, você poderá fazer isso antes ou após executar a instalação do Gerenciador de Configurações.

Considerações sobre estender o esquema do Active Directory para o Configuration Manager

As extensões de esquema do Active Directory para o System Center 2012 Configuration Manager (e as versões posteriores como SP1 ou R2) são as mesmas usadas pelo Configuration Manager 2007. Se você estender o esquema para o Configuration Manager 2007, não será necessário estender o esquema novamente para o System Center 2012 Configuration Manager.

Do mesmo modo, se você estender o esquema para uma versão do System Center 2012 Configuration Manager, você não precisará estender o esquema novamente para uma versão mais recente do Gerenciador de Configurações.

A extensão do esquema do Active Directory é uma ação de toda a floresta e só pode feita uma vez por floresta. A extensão do esquema é uma ação irreversível e deve ser feita por um usuário que seja membro do grupo Administradores de Esquemas ou para o qual tenham sido delegadas permissões suficientes para modificar o esquema. Se você decidir estender o esquema do Active Directory, você poderá estendê-lo antes ou após a instalação.

É necessário executar quatro ações para habilitar com êxito clientes do Gerenciador de Configurações para consultar os Serviços de Domínio Active Directory para localizar recursos de site:

  • Estender o esquema do Active Directory.

  • Criar o contêiner do System Management.

  • Definir permissões de segurança sobre o contêiner do System Management.

  • Habilitar a publicação do Active Directory para o site do Gerenciador de Configurações.

Para obter informações sobre como estender o esquema, criar o contêiner do System Management e configurar permissões de segurança no contêiner, consulte Preparar o Active Directory para o Configuration Manager no tópico Preparar o ambiente do Windows para o Configuration Manager. Para obter informações sobre como habilitar a publicação para sites do Gerenciador de Configurações, consulte Planejamento para publicação de dados do site para Serviços de Domínio Active Directory.

Dispositivos móveis gerenciados pelo conector do Exchange Server e os seguintes clientes não utilizam extensões de esquema do Active Directory para o Gerenciador de Configurações:

  • O cliente para computadores Mac

  • O cliente para servidores Linux e UNIX

  • Dispositivos móveis registrados pelo Gerenciador de Configurações

  • Dispositivos móveis registrados pelo Microsoft Intune

  • Clientes herdados de dispositivos móveis

  • Clientes Windows configurados para o gerenciamento de clientes somente para Internet

  • Clientes do Windows detectados pelo Gerenciador de Configurações por estarem na Internet

A tabela a seguir identifica as funções do Gerenciador de Configurações que usam um esquema do Active Directory estendido para o Gerenciador de Configurações, e se há soluções alternativas que podem ser usadas caso não seja possível estender o esquema.

Funcionalidade

Active Directory

Detalhes

Instalação de computador cliente e atribuição de site

Opcional

Quando um novo cliente Windows do Gerenciador de Configurações é instalado, o cliente pode procurar os Serviços de Domínio Active Directory para as propriedades de instalação. Se não estender o esquema, use uma das seguintes soluções alternativas para fornecer detalhes de configuração que os computadores exigem para instalar:

  • Use a instalação do cliente por push. Antes de usar o método de instalação de cliente, verifique se todos os pré-requisitos foram atendidos. Para obter mais informações, consulte a seção "Dependências do método de instalação" em Pré-requisitos para clientes de computadores.

  • Instale os clientes manualmente e forneça as propriedades de instalação de cliente usando as propriedades de linha de comando de instalação do CCMSetup. Isso deve incluir:

    • Especifique um ponto de gerenciamento ou um caminho de origem do qual o computador pode baixar os arquivos de instalação usando a propriedade do CCMSetup /mp:=

      Atributos e classes adicionados pelas extensões de esquema do Configuration Manager

      Quando você estende o esquema para o Gerenciador de Configurações, diversas classes e atributos são adicionados para que qualquer site do Gerenciador de Configurações na floresta do Active Directory possa usá-los. Como o catálogo global é replicado em toda a floresta, considere o tráfego de rede que pode ser gerado. Nas florestas do Windows 2000, a extensão do esquema causa uma sincronização completa do catálogo global inteiro. Começando com florestas do Windows 2003, apenas os atributos recém-adicionados são replicados. Planeje estender o esquema durante um horário em que o tráfego de replicação não prejudique outros processos que dependem da rede.

      Quando você estende o esquema do Active Directory para o System Center 2012 Configuration Manager, os seguintes atributos e classes são adicionados aos Serviços de Domínio Active Directory:

      • Atributos:

        • cn=mS-SMS-Assignment-Site-Code

        • cn=mS-SMS-Capabilities

        • cn=MS-SMS-Default-MP

        • cn=mS-SMS-Device-Management-Point

        • cn=mS-SMS-Health-State

        • cn=MS-SMS-MP-Address

        • cn=MS-SMS-MP-Name

        • cn=MS-SMS-Ranged-IP-High

        • cn=MS-SMS-Ranged-IP-Low

        • cn=MS-SMS-Roaming-Boundaries

        • cn=MS-SMS-Site-Boundaries

        • cn=MS-SMS-Site-Code

        • cn=mS-SMS-Source-Forest

        • cn=mS-SMS-Version

      • Classes:

        • cn=MS-SMS-Management-Point

        • cn=MS-SMS-Roaming-Boundary-Range

        • cn=MS-SMS-Server-Locator-Point

        • cn=MS-SMS-Site

      System_CAPS_noteObservação

      As extensões de esquema do Active Directory podem incluir atributos e classes encaminhados de versões anteriores do produto, mas não usados pelo Microsoft System Center 2012 Configuration Manager. Por exemplo:

      • Atributo: cn=MS-SMS-Site-Boundaries

      • Classe: cn=MS-SMS-Server-Locator-Point

      Para assegurar que essas listas sejam atuais para a sua versão do System Center 2012 Configuration Manager, reveja o arquivo ConfigMgr_ad_schema.LDF que está localizado na pasta**\SMSSETUP\BIN\x64** da mídia de instalação do System Center 2012 Configuration Manager.