Acerca de Definições de Cliente no Configuration Manager
Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Todas as definições de cliente no System Center 2012 Configuration Manager são geridas na consola do Gestor de configuração a partir do nó Definições do Cliente na área de trabalho Administração. É fornecido um conjunto de predefinições com o Gestor de configuração. Quando modifica as predefinições do cliente, estas definições são aplicadas a todos os clientes na hierarquia. Também pode configurar definições de cliente personalizadas, que substituem as predefinições do cliente, ao atribuí-las a coleções. Para obter informações sobre como configurar definições de cliente, consulte Como configurar definições do cliente no Configuration Manager.
Muitas das definições de cliente são facilmente compreensíveis. Utilize as secções seguintes para obter mais informações sobre as definições de cliente que exijam algumas informações antes de as configurar.
Definições de cliente para dispositivos:
Transferência Inteligente em Segundo Plano
Política do Cliente
Definições de Compatibilidade
Agente do Computador
Reinício do Computador
Endpoint Protection
Inventário de Hardware
Ligações à Internet Limitadas
Proteção de Acesso à Rede (NAP)
Gestão de Energia
Ferramentas Remotas
Implementação de Software
Inventário de Software
Atualizações de Software
Afinidade de Dispositivo e Utilizador
Definições do cliente para utilizadores:
Dispositivos Móveis
Inscrição
Afinidade de Dispositivo e Utilizador
Definições do Cliente para Dispositivos
Utilize as secções seguintes para obter informações sobre definições de dispositivo de cliente.
Transferência Inteligente em Segundo Plano
Nome da definição |
Mais informações |
---|---|
Limitar a largura de banda de rede máxima para transferências BITS em segundo plano |
Se esta opção for configurada como Verdadeiro ou Sim, a limitação de largura de banda do BITS será utilizada pelos clientes do Gestor de configuração. |
Hora de início da janela de limitação |
Especifica a hora de início na hora local em que a janela de limitação do BITS irá começar. |
Hora de fim da janela de limitação |
Especifica a hora de fim na hora local em que a janela de limitação do BITS irá terminar. Se este valor for igual a Hora de início da janela de limitação, a limitação do BITS é sempre ativada. |
Velocidade máxima de transferência durante a janela de limitação (Kbps) |
Especifique a velocidade máxima de transferência em (Kbps) que pode ser utilizada pelos clientes do Gestor de configuração durante a janela de limitação do BITS especificada. |
Permitir transferências BITS fora da janela de limitação |
Selecione esta opção para permitir transferências BITS fora da janela de limitação. Esta opção permite aos clientes do Gestor de configuração a utilização de definições de BITS separadas fora da janela especificada. |
Velocidade máxima de transferência fora da janela de limitação (Kbps) |
Especifique a velocidade máxima de transferência em (Kbps) que pode ser utilizada pelos clientes do Gestor de configuração fora da janela de limitação do BITS especificada. Esta opção pode ser configurada apenas quando tiver optado por permitir a limitação do BITS fora da janela especificada. |
Política do Cliente
Nome da definição |
Mais informações |
---|---|
Intervalo de consulta da política de cliente (minutos) |
Para o Gestor de configuração sem nenhum Service Pack: especifique a frequência com que os computadores cliente transferem políticas de cliente. Apenas para o System Center 2012 Configuration Manager SP1 e o System Center 2012 R2 Configuration Manager: especifique a frequência com que os seguintes clientes do Gestor de configuração transferem políticas de cliente:
|
Ativar consulta de política de utilizador nos clientes |
Quando configura esta definição como Verdadeiro ou Sim, e o Gestor de configuração tiver detetado o utilizador, os clientes do Gestor de configuração nos computadores recebem aplicações e programas destinados ao utilizador com sessão iniciada. Para mais informações sobre como detetar utilizadores, consulte a secção Configurar a Deteção do Active Directory para Computadores, Utilizadores ou Grupos do tópico Configurar Deteção no Configuration Manager. Uma vez que o Catálogo de Aplicações recebe a lista do software disponível para utilizadores do servidor do site, esta definição não tem de ser configurada como Verdadeiro ou Sim para que os utilizadores possam visualizar e pedir aplicações a partir do Catálogo de Aplicações. No entanto, se a definição for Falso ou Não, o seguinte elemento não funcionará quando os utilizadores trabalharem com o Catálogo de Aplicações:
Além disso, quando esta definição for Falso ou Não, os utilizadores não irão receber as aplicações necessárias implementadas para os utilizadores ou quaisquer outras operações de gestão incluídas em políticas de utilizador. Esta definição aplica-se aos utilizadores cujos computadores estão a funcionar com a intranet e a Internet; deve ser configurada como Verdadeiro ou Sim se também pretender ativar políticas de utilizador na Internet. |
Ativar pedidos da política do utilizador dos clientes Internet |
Quando o cliente e o site estão configurados para gestão de clientes baseada na Internet, e esta opção é configurada como Verdadeiro ou Sim, e as duas condições seguintes são aplicáveis, os utilizadores recebem políticas de utilizador quando os respetivos computadores estão a funcionar com a Internet:
Se deixar esta opção como Falso ou Não, ou se a condição falhar, um computador com a Internet receberá apenas políticas de computador. Neste cenário, os utilizadores ainda podem ver, pedir e instalar aplicações a partir de um Catálogo de Aplicações baseado na Internet. Se esta definição for Falso ou Não mas Ativar consulta de política de utilizador nos clientes estiver configurada como Verdadeiro ou Ativar política de utilizador nos clientes estiver configurada como Sim, os utilizadores não irão receber políticas de utilizador enquanto o computador não estiver ligado à intranet. Para mais informações sobre gestão de clientes na Internet, consulte a secção Planear a Gestão de Clientes Baseada na Internet no tópico Planear a comunicações no Configuration Manager. Nota Os pedidos de aprovação de aplicações dos utilizadores não necessitam de políticas de utilizador ou de autenticação de utilizador. |
Definições de Compatibilidade
Nome da definição |
Mais informações |
---|---|
Agendar avaliação de compatibilidade |
Clique em Agenda para criar a agenda predefinida que será apresentada aos utilizadores quando implementam uma linha de base de configuração. Este valor pode ser configurado para cada linha de base na caixa de diálogo Implementar Linhas de Base de Configuração. |
Ativar Dados e Perfis de Utilizador |
Para o System Center 2012 Configuration Manager SP1 e posterior: Selecione Sim se pretende implementar itens de configuração de dados e perfis de utilizador em computadores Windows 8 da sua hierarquia. Para mais informações sobre dados e perfis de utilizador, consulte Como criar itens de configuração de perfis e dados do utilizador no Configuration Manager. |
Agente do Computador
Nome da definição |
Mais informações |
||
---|---|---|---|
Ponto de Web sites Predefinido do Catálogo de Aplicações |
O Gestor de configuração utiliza esta definição para ligar utilizadores ao Catálogo de Aplicações a partir do Centro de Software. Pode especificar um servidor que aloja o ponto de Web sites do Catálogo de Aplicações através do nome NetBIOS ou FQDN, especificar deteção automática ou especificar um URL para implementações personalizadas. Na maioria dos casos, a deteção automática é a melhor opção uma vez que oferece as seguintes vantagens:
A deteção automática não garante que os clientes receberão um ponto de Web sites do Catálogo de Aplicações que esteja mais próximo deles. Pode decidir não utilizar Detetar automaticamente pelos seguintes motivos:
Se especificar o ponto de Web sites do Catálogo de Aplicações em vez de utilizar a deteção automática, especifique o nome NetBIOS em vez do FQDN da intranet, para ajudar a reduzir a probabilidade de os utilizadores receberem um pedido de credenciais quando se ligam ao Catálogo de Aplicações na intranet. Para utilizar o nome NetBIOS, tem de aplicar as seguintes condições:
Normalmente, os utilizadores recebem um pedido de credenciais quando o URL contém um FQDN mas não quando o URL é um nome NetBIOS. É expectável que os utilizadores recebam sempre esse pedido quando ligam a partir da Internet, uma vez que esta ligação tem de utilizar o FQDN da Internet. Quando os utilizadores recebem o pedido de credenciais quando estão na Internet, assegure-se de que o servidor que executa o ponto de Web sites do Catálogo de Aplicações pode ligar a um controlador de domínio para a conta de utilizador, de forma que o utilizador possa ser autenticado através de Kerberos. Nota Como funciona a deteção automática: O cliente faz um pedido de localização de serviço para um ponto de gestão. Se houver um ponto de Web sites do Catálogo de Aplicações no mesmo site que o cliente, este servidor é atribuído ao cliente como o servidor do Catálogo de Aplicações a utilizar. Quando há mais do que um ponto de Web sites do Catálogo de Aplicações no site, um servidor ativado para HTTPS tem precedência sobre um servidor que não é ativado para HTTPS. Após esta filtragem, todos os clientes recebem um dos servidores para utilizar como Catálogo de Aplicações; o Gestor de configuração não procede ao balanceamento de carga entre múltiplos servidores. Quando o site do cliente não contém um ponto de Web sites do Catálogo de Aplicações, o ponto de gestão devolve não deterministicamente um ponto de Web sites do Catálogo de Aplicações da hierarquia. Quando o cliente está na intranet, se o ponto de Web sites do Catálogo de Aplicações selecionado estiver configurado com um nome NetBIOS para o URL do Catálogo de Aplicações, os clientes recebem este nome NetBIOS em vez do FQDN da intranet. Quando o cliente é detetado na Internet, apenas o FQDN da Internet é atribuído ao cliente. O cliente efetua este pedido de localização de serviço em 25 horas ou sempre que detetar uma alteração de rede. Por exemplo, se o cliente passar da intranet para a Internet, e conseguir localizar um ponto de gestão baseado na Internet, o ponto de gestão baseado na Internet atribui os servidores do ponto de Web sites do Catálogo de Aplicações baseado na Internet aos clientes. |
||
Adicionar Web site predefinido do Catálogo de Aplicações à zona de sites fidedignos do Internet Explorer |
Se esta opção estiver configurada como Verdadeiro ou Sim, o atual URL de Web site predefinido do Catálogo de Aplicações é adicionado automaticamente à zona de sites fidedignos no Internet Explorer dos clientes. Esta definição garante que a definição do Internet Explorer para o Modo Protegido não está ativada. Se o Modo Protegido estiver ativado, o cliente do Gestor de configuração poderá não conseguir instalar aplicações a partir do Catálogo de Aplicações. Por predefinição, a zona de sites fidedignos também suporta o início de sessão de utilizador para o Catálogo de Aplicações, que requer autenticação do Windows. Se deixar esta opção como Falso, os clientes do Gestor de configuração poderão não conseguir instalar aplicações a partir do Catálogo de Aplicações a não ser que estas definições do Internet Explorer estejam configuradas noutra zona para o URL do Catálogo de Aplicações que os clientes utilizam. Nota Quando o Gestor de configuração adiciona um Catálogo de Aplicações predefinido a uma zona de sites fidedignos, o Gestor de configuração remove um URL do Catálogo de Aplicações predefinido anterior que o Gestor de configuração adicionou, antes de adicionar uma nova entrada. O Gestor de configuração não consegue adicionar o URL, se já estiver especificado numa das zonas de segurança. Neste cenário, tem de remover o URL da outra zona ou configurar manualmente as definições do Internet Explorer necessárias. |
||
Permitir que as aplicações Silverlight sejam executadas em modo de confiança elevada |
Aplica-se apenas a System Center 2012 R2 Configuration Manager e System Center 2012 Configuration Manager SP1: Esta definição tem de ser configurada como Sim se os utilizadores executam o Gestor de configuração SP1 ou o cliente do System Center 2012 R2 Configuration Manager e utilizam o Catálogo de Aplicações. Se alterar esta definição, ela tem efeito assim que os utilizadores carregarem o respetivo browser ou atualizarem a respetiva janela do browser atualmente aberta. Para mais informações sobre esta definição, consulte a secção Certificados do Microsoft Silverlight 5 e modo de confiança elevada necessários para o Catálogo de Aplicações do tópico Segurança e privacidade para gestão de aplicações no Configuration Manager. |
||
Nome da organização apresentada no Centro de Software |
Escreva o nome que os utilizadores visualizam no Centro de Software. Estas informações de imagem corporativa ajudam os utilizadores a identificar esta aplicação como uma origem fidedigna. |
||
Permissões de Instalação |
Configure a forma como os utilizadores podem iniciar a instalação de software, atualizações de software e sequências de tarefa:
|
||
Suspender a introdução do PIN do BitLocker após reiniciar |
Se a introdução do PIN do BitLocker estiver configurada nos computadores, esta opção permite contornar o requisito de introdução de um PIN quando o computador é reiniciado após uma instalação de software.
|
||
A implementação de aplicações e atualizações de software é gerida por extensões de agentes (Gestor de configuração sem service packs) A implementação de aplicações e atualizações de software é gerida por adicional software (System Center 2012 R2 Configuration Manager e Gestor de configuração SP1) |
Apenas deverá ativar esta opção nas seguintes condições:
|
||
Política de execução do PowerShell |
Configurar a forma como os clientes do Gestor de configuração podem executar scripts do Windows PowerShell. Estes scripts são frequentemente utilizados para a deteção de definições de conformidade em itens de configuração, mas também podem ser enviados numa implementação sob a forma de um script padrão.
Esta opção necessita, pelo menos, do Windows PowerShell versão 2.0 e a predefinição é Restrito no Gestor de configuração sem service packs e Todas Assinadas no System Center 2012 R2 Configuration Manager e no System Center 2012 Configuration Manager SP1.
|
||
Desativar a aleatoriedade de prazos |
Apenas para o System Center 2012 Configuration Manager SP1 e o System Center 2012 R2 Configuration Manager. Esta definição determina se o cliente utiliza um atraso de ativação de até duas horas para instalar as atualizações de software necessárias quando o prazo for atingido. Por predefinição, o atraso de ativação está desativado. No caso de cenários com infraestrutura de ambiente de trabalho virtual (VDI), este atraso pode ajudar a distribuir o processamento da CPU e a transferência de dados para um computador que disponha de várias máquinas virtuais em execução no cliente do Gestor de configuração. Mesmo que não utilize VDI, se vários clientes instalarem as mesmas atualizações em simultâneo, poderá ocorrer um aumento negativo da utilização da CPU no servidor do site, lentidão dos pontos de distribuição e uma redução significativa da largura de banda de rede disponível. Se for necessário instalar atualizações de software sem atrasos quando o prazo configurado for atingido, selecione Sim para esta definição. |
Reinício do Computador
Quando especificar estas definições de reinício do computador, certifique-se de que o valor do intervalo de notificação temporária de reinício e de que o valor do intervalo final de contagem regressiva têm uma duração inferior à da janela de manutenção mais curta que estiver aplicada ao computador.
Para mais informações sobre janelas de manutenção, consulte Como utilizar janelas de manutenção no Configuration Manager.
Endpoint Protection
Nome da definição |
Mais informações |
||
---|---|---|---|
Gerir o cliente do Endpoint Protection em computadores cliente |
Selecione Verdadeiro ou Sim se pretender gerir os clientes do Endpoint Protection existentes em computadores da sua hierarquia. Selecione esta opção se já tiver instalado o cliente do Endpoint Protection e pretender geri-lo utilizando o Gestor de configuração. Além disso, deverá selecionar esta opção se pretender criar um script de desinstalação de uma solução antimalware, instalar o cliente do Endpoint Protection e implementar este script utilizando uma aplicação ou pacote do Gestor de configuração e um programa. |
||
Instalar o cliente do Endpoint Protection em computadores cliente |
Selecione Verdadeiro ou Sim para instalar e ativar o cliente do Endpoint Protection nos computadores cliente onde ainda não esteja instalado. Nota Se o cliente do Endpoint Protection já estiver instalado, o fato de selecionar Falso ou Não não resultará na desinstalação do cliente do Endpoint Protection. Para desinstalar o cliente do Endpoint Protection, configure a definição de cliente Gerir o cliente do Endpoint Protection nos computadores cliente como Falso ou Não e, em seguida, implemente um pacote e um programa para desinstalar o cliente do Endpoint Protection. |
||
Remover automaticamente o software antimalware anteriormente instalado antes de o Endpoint Protection ser instalado |
Selecione Verdadeiro ou Sim para tentar desinstalar o software antimalware existente. Nota Endpoint Protection tenta desinstalar apenas o seguinte software antimalware:
Se tentar instalar o cliente do Endpoint Protection num computador e a desinstalação de uma solução antimalware existente não for suportada, a instalação do cliente do Endpoint Protection irá falhar. Neste caso, poderá utilizar a gestão de aplicações para desinstalar a solução antimalware existente, instalar o cliente do Endpoint Protection e, em seguida, utilizar a definição de cliente Gerir o cliente do Endpoint Protection nos computadores cliente para permitir que o Gestor de configuração faça a gestão do cliente do Endpoint Protection recém-instalado. |
||
Para dispositivos Windows Embedded com filtros de escrita, consolidar a instalação de cliente do Endpoint Protection (necessita de reinicialização) |
Apenas para o System Center 2012 Configuration Manager SP1 e o System Center 2012 R2 Configuration Manager. Selecione Sim para desativar o filtro de escrita no dispositivo Windows Embedded e reiniciar o dispositivo. Esta opção consolida a instalação no dispositivo. Se for especificado Não, o cliente será instalado numa sobreposição temporária que será eliminada quando o dispositivo for reiniciado. Neste cenário, o cliente do Endpoint Protection não será consolidado enquanto outra instalação não consolidar as alterações no dispositivo. Esta é a predefinição. |
||
Suprimir os reinícios de computador necessários após a instalação do cliente do Endpoint Protection |
Selecione Verdadeiro ou Sim para evitar o reinício do computador, caso seja necessário após a instalação do cliente do Endpoint Protection.
|
||
Período de tempo permitido no qual os utilizadores podem adiar um reinício necessário para concluir a instalação do Endpoint Protection (horas) |
Especifique o número de horas que os utilizadores poderão adiar um reinício do computador caso o mesmo seja necessário após a instalação do cliente do Endpoint Protection. Esta opção apenas poderá ser configurada se a opção Suprimir os reinícios de computador necessários após a instalação do cliente do Endpoint Protection estiver definida como Falso. |
||
Desativar origens alternativas (tais como o Windows Update, o Microsoft Windows Server Update Services ou partilhas UNC) para a atualização inicial de definições nos computadores cliente |
Selecione Verdadeiro ou Sim se pretender que o Gestor de configuração apenas instale a atualização inicial das definições nos computadores cliente. Esta definição pode ser útil para evitar ligações de rede desnecessárias e reduzir a largura de banda de rede durante a instalação inicial da atualização das definições. |
Inventário de Hardware
Nome da definição |
Mais informações |
---|---|
Tamanho máximo do ficheiro MIF personalizado (KB) |
Especifique o tamanho máximo, em kilobytes (KB) permitido de cada ficheiro MIF (Management Information Format) que for recolhido de cada cliente durante um ciclo de inventário de hardware. Os ficheiros MIF que excederem este tamanho não serão processados pelo inventário de hardware do Gestor de configuração. Pode especificar um tamanho entre 1 e 5000 KB. Por predefinição, este valor é definido para 250 KB. Esta definição não afeta o tamanho do ficheiro de dados de inventário de hardware normal. Nota Esta definição só está disponível nas predefinições do cliente. |
Classes de inventário de hardware |
O System Center 2012 Configuration Manager permite-lhe expandir as informações de hardware recolhidas dos clientes sem necessitar de editar manualmente o ficheiro sms_def.mof. Clique em Definir Classes se pretender expandir o inventário de hardware Gestor de configuração. Para mais informações, consulte Como pode alargar o inventário de Hardware no Gestor de configuração. |
Recolher ficheiros MIF |
Utilize esta definição para especificar se pretende recolher ficheiros MIF (Managed Information Format) dos clientes do System Center 2012 Configuration Manager durante o inventário de hardware. Para que um ficheiro MIF possa ser recolhido pelo inventário de hardware, deverá encontrar-se na localização correta do computador cliente. Por predefinição, os ficheiros devem encontrar-se nos seguintes locais:
Nota Esta definição só está disponível nas predefinições do cliente. |
Ligações à Internet Limitadas
No caso do System Center 2012 Configuration Manager SP1 e do System Center 2012 R2 Configuration Manager, poderá alterar a forma como os computadores cliente com Windows 8 comunicam com os sites do Gestor de configuração quando utilizarem ligações à Internet limitadas. Por vezes, os fornecedores de Internet cobram pela quantidade de dados que envia e recebe quando se encontra numa ligação à Internet com tráfego limitado.
Nota
Nos seguintes cenários, a definição do cliente configurado não é aplicada a computadores cliente com Windows 8:
-
O computador está a funcionar com uma ligação de dados guardada no servidor: O cliente do Gestor de configuração não executa quaisquer operações que impliquem a transferência de dados para sites do Gestor de configuração.
-
As propriedades de ligação de rede do Windows são configuradas como não limitadas: O cliente do Gestor de configuração funcionará como se estivesse a utilizar uma ligação à Internet não limitada e, como tal, realizará transferências de dados para sites do Gestor de configuração.
Nome da definição |
Mais informações |
||
---|---|---|---|
Especificar a forma como os clientes comunicam em ligações de rede limitadas (Gestor de configuração SP1) Comunicação do cliente em ligações de Internet limitadas (System Center 2012 R2 Configuration Manager) |
A partir da lista pendente, escolha uma das seguintes opções para computadores cliente com Windows 8:
|
Proteção de Acesso à Rede (NAP)
Nome da definição |
Mais informações |
||
---|---|---|---|
Ativar a Proteção de Acesso à Rede nos clientes |
Se definir esta opção como Verdadeiro ou Sim, os clientes do Configuration Manager que suportem NAP (Network Access Protection) efetuarão a avaliação das atualizações de software quanto à respetiva declaração de estado de funcionamento e enviarão os resultados para um ponto do Validador de Estado de Funcionamento do Sistema.
A predefinição é Falso ou Não. |
||
É necessária uma nova análise para cada avaliação |
Se configurar esta opção como Verdadeiro ou Sim beneficiará de uma configuração mais segura, mas ocorrerão atrasos de ligação dos clientes, dado que terão de aguardar a conclusão da respetiva avaliação de NAP. Se esta opção for definida como Falso ou Não, os clientes devolverão os resultados em cache a partir da respetiva avaliação de NAP mais recente. O grau de atualização das informações em cache depende da definição Agendamento de reavaliação de NAP do cliente. A predefinição é Falso ou Não. |
||
Agendamento de reavaliação de NAP |
Por predefinição, os clientes compatíveis com NAP reavaliam a respetiva declaração de estado de funcionamento utilizando uma agenda diária simples. Pode alterar este comportamento clicando em Agendar e configurando a frequência e o intervalo de uma agenda personalizada.
|
Gestão de Energia
Nome da Definição |
Mais Informações |
||
---|---|---|---|
Permitir aos utilizadores excluir o respetivo dispositivo da gestão de energia |
Na lista pendente, selecione Verdadeiro ou Sim para permitir que o utilizadores do Centro de Software excluam os respetivos computadores de quaisquer definições de gestão de energia configuradas. |
||
Ativar reativação proxy |
Para o System Center 2012 Configuration Manager SP1 e posterior: Especifique Sim para completar a definição de reativação por LAN do site quando estiver configurado para pacotes unicast. Para mais informações sobre a reativação do proxy, consulte a secção Planear como Reativar Clientes do tópico Planear a comunicações no Configuration Manager.
|
||
Reativar o número da porta proxy (UDP) |
Para o System Center 2012 Configuration Manager SP1 e posterior: Mantenha o valor predefinido do número de porta que os computadores de gestão utilizam para enviar pacotes de reativação para os computadores suspensos ou altere o número para um valor da sua preferência. O número de porta que especificar aqui será automaticamente configurado para os clientes que executem a Firewall do Windows ao configurar a opção Exceção de Firewall do Windows para reativação do proxy. Se os clientes tiverem outra firewall em execução, terá de a configurar manualmente para permitir o número da porta UDP especificado para esta definição. |
||
Reativar por LAN o número da porta (UDP) |
Para o System Center 2012 Configuration Manager SP1 e posterior: Mantenha o valor predefinido 9, a menos que tenha alterado o número de porta da reativação por LAN (UDP) nas Propriedades do site, separador Portas.
|
Ferramentas Remotas
Nome da Definição |
Mais Informações |
||
---|---|---|---|
Ativar Controlo Remoto nos clientes Perfis de exceção de firewall |
Selecione se o controlo remoto do Gestor de configuração está ativado para todos os computadores cliente que recebem estas definições de cliente. Clique em Configurar para ativar o controlo remoto e, opcionalmente, configurar as definições da firewall para permitir que o controlo remoto funcione nos computadores cliente.
Nota Por predefinição, o controlo remoto encontra-se desativado. |
||
Os utilizadores podem alterar as definições de política ou de notificação no Centro de Software |
Selecione se os utilizadores podem alterar as opções de controlo remoto no Centro de Software. |
||
Permitir o Controlo Remoto de um computador autónomo |
Selecione se um administrador pode utilizar o controlo remoto para aceder a um computador cliente que esteja bloqueado ou com sessão terminada. Quando esta definição estiver desativada, só será possível controlar remotamente computadores desbloqueados e com sessão iniciada. |
||
Solicitar ao utilizador permissão do Controlo Remoto |
Selecione se o computador cliente deverá apresentar uma mensagem solicitando a permissão do utilizador antes de permitir uma sessão de controlo remoto. |
||
Conceder permissão de Controlo Remoto ao grupo de Administradores local |
Selecione se os administradores locais no servidor que inicia a ligação de controlo remoto podem estabelecer sessões de controlo remoto para computadores cliente. |
||
Nível de acesso permitido |
Especifica o nível de acesso de controlo remoto que será permitido. Pode escolher entre:
|
||
Visualizadores permitidos |
Clique em Definir Visualizadores para abrir a caixa de diálogo Configurar Definições do Cliente e especificar os nomes dos utilizadores do Windows que poderão estabelecer sessões de controlo remoto para os computadores cliente. |
||
Mostrar ícone de notificação de sessão na barra de tarefas |
Selecione esta opção para apresentar um ícone na barra de tarefas dos computadores cliente para indicar que se encontra ativa uma sessão de controlo remoto. |
||
Mostrar barra de ligação da sessão |
Selecione esta opção para apresentar uma barra de ligação de sessão de alta visibilidade nos computadores cliente para indicar que se encontra ativa uma sessão de controlo remoto. |
||
Reproduzir um som no cliente |
Selecione esta opção para utilizar som para indicar quando se encontra ativa uma sessão de controlo remoto num computador cliente. Poderá ser reproduzido um som quando a sessão for ligada ou desligada, ou ser reproduzido um som repetidamente durante a sessão. |
||
Gerir definições da Assistência Remota não solicitada |
Selecione esta opção para permitir ao Gestor de configuração gerir sessões de assistência remota não solicitada. As sessões de assistência remota não solicitada são aquelas em que o utilizador do computador cliente não solicita assistência para iniciar a sessão. |
||
Gerir definições da Assistência Remota solicitada |
Selecione esta opção para permitir ao Gestor de configuração gerir sessões de assistência remota solicitada. As sessões de assistência remota solicitada são aquelas em que o utilizador do computador cliente envia um pedido de assistência remota ao administrador. |
||
Nível de acesso para a Assistência Remota |
Selecione o nível de acesso a atribuir às sessões de assistência remota que sejam iniciadas na consola do Gestor de configuração. Nota O utilizador do computador cliente tem sempre de conceder permissão para que ocorra uma sessão de Assistência Remota. |
||
Gerir definições de Ambiente de Trabalho Remoto |
Selecione esta opção para permitir ao Gestor de configuração gerir sessões de Ambiente de Trabalho Remoto para computadores. |
||
Permitir que os visualizadores autorizados estabeleçam ligação utilizando a ligação ao Ambiente de Trabalho Remoto |
Selecione esta opção para permitir que os utilizadores especificados na lista de visualizadores autorizados sejam adicionados ao grupo de utilizadores local do Ambiente de Trabalho Remoto em computadores cliente. |
||
Exigir autenticação de nível de rede nos computadores com o sistema operativo Windows Vista e versões posteriores |
Selecione esta opção mais segura se pretender utilizar a autenticação de nível de rede para estabelecer ligações de Ambiente de Trabalho Remoto a computadores cliente com o Windows Vista ou posterior. Inicialmente, a autenticação de nível de rede requer menos recursos do computador remoto, uma vez que conclui a autenticação do utilizador antes de estabelecer uma ligação ao Ambiente de Trabalho Remoto. Este método é mais seguro porque pode ajudar a proteger o computador contra utilizadores mal intencionados ou software malicioso, reduzindo o risco de ataques denial-of-service. |
Implementação de Software
Nome da definição |
Mais informações |
||
---|---|---|---|
Agendar reavaliação das implementações |
Configure uma agenda para quando o Gestor de configuração deverá reavaliar as regras de requisitos para todas as implementações. O valor predefinido é a cada 7 dias.
Também poderá iniciar esta ação a partir de um computador cliente do Gestor de configuração, selecionando a ação Ciclo de Avaliação da Aplicação de Implementação no separador Ações do Configuration Manager, no Painel de Controlo. |
Inventário de Software
Nome da definição |
Mais informações |
||
---|---|---|---|
Inventariar detalhe de relatórios |
Especifica o nível de informações dos ficheiros a inventariar. Poderá inventariar apenas detalhes sobre os ficheiros, detalhes sobre o produto associado ao ficheiro ou todas as informações sobre o ficheiro. |
||
Inventariar estes tipos de ficheiro |
Se pretender especificar os tipos de ficheiro a inventariar, clique em Definir Tipos e configure o seguinte na caixa de diálogo Configurar Definições do Cliente: Nota Se forem aplicadas várias definições personalizadas de cliente a um computador, o inventário devolvido por cada definição será intercalado.
|
||
Recolher ficheiros |
Se pretender recolher ficheiros de computadores cliente, clique em Definir Ficheiros e configure as seguintes opções: Nota Se forem aplicadas várias definições personalizadas de cliente a um computador, o inventário devolvido por cada definição será intercalado.
|
||
Definir Nomes |
Durante o inventário de software, são obtidos nomes de fabricantes e de produtos a partir das informações de cabeçalho dos ficheiros instalados nos clientes do site. Como nem sempre esses nomes se encontram padronizados nas informações de cabeçalho dos ficheiros, ao visualizar as informações do inventário de software no Explorador de Recursos ou ao executar consultas poderão, por vezes, ser apresentadas diversas versões do mesmo nome de fabricante ou produto. Se pretender padronizar estes nomes a apresentar, clique em Definir Nomes e configure o seguinte na caixa de diálogo Configurar Definições do Cliente:
|
Atualizações de Software
Nome da definição |
Mais informações |
||
---|---|---|---|
Ativar atualizações de software nos clientes |
Utilize esta definição para ativar as atualizações de software nos clientes do Gestor de configuração. Se desmarcar esta definição, o Gestor de configuração removerá as políticas de implementação existentes do cliente. Quando voltar a ativar esta definição, o cliente transferirá a política de implementação atual.
|
||
Agendamento da análise de atualização de software |
Utilize esta definição para especificar a frequência com que o cliente inicia uma análise de avaliação da compatibilidade das atualizações de software. A análise de avaliação da compatibilidade determina o estado das atualizações de software no cliente (por exemplo, necessária ou instalada). Para mais informações sobre a avaliação de compatibilidade, consulte a secção Avaliação da Compatibilidade das Atualizações de Software do tópico Introdução às Atualizações de Software no Configuration Manager. Por predefinição, é utilizado um agendamento simples e a análise da compatibilidade é iniciada a cada 7 dias. Poderá optar por criar um agendamento personalizado para especificar uma data e hora de início exatas, optar pela utilização da hora local ou UTC e configurar o intervalo periódico para um dia da semana específico. Nota Se especificar um intervalo de menos de 1 dia, o Gestor de configuração será automaticamente predefinido para 1 dia.
|
||
Agendar a reavaliação de implementação |
Utilize esta definição para configurar a frequência com que o Agente do Cliente de Atualizações de Software reavalia o estado de instalação das atualizações de software em computadores cliente do Gestor de configuração. Quando as atualizações de software instaladas anteriormente não forem encontradas nos computadores cliente, mas ainda forem necessárias, são reinstaladas. A agenda de reavaliação da implementação deve ser ajustada com base na política da empresa relativa à compatibilidade das atualizações de software e na capacidade dos utilizadores para desinstalarem atualizações de software, etc., e tendo em consideração que cada ciclo de reavaliação da implementação implica alguma atividade da rede e da CPU do computador cliente. Por predefinição, é utilizada uma agenda simples e a análise da reavaliação da implementação tem início todos os 7 dias. Nota Se especificar um intervalo de menos de 1 dia, o Gestor de configuração será automaticamente predefinido para 1 dia. |
||
Quando qualquer prazo de implementação da atualização de software é alcançado, instale todas as outras implementações de atualização de software com prazo a terminar no período de tempo especificado |
Utilize esta definição para instalar todas as atualizações de software em implementações necessárias com prazos incluídos num determinado período de tempo. Quando for atingido o prazo de uma implementação da atualização de software necessária, a instalação inicia-se nos clientes das atualizações de software na implementação. Esta definição determina se deve ser iniciada também a instalação das atualizações de software definidas noutras implementações necessárias com um prazo configurado no período de tempo especificado. Utilize esta configuração para agilizar a instalação da atualização de software para atualizações de software necessárias, aumentar potencialmente a segurança, reduzir potencialmente a apresentação de notificações e reduzir potencialmente os reinícios do sistema em computadores cliente. Por predefinição, esta definição não está ativada. |
||
Período de tempo para o qual todas as implementações pendentes com prazo nesta hora também serão instaladas |
Utilize esta definição para especificar o intervalo de tempo da definição anterior. Pode introduzir um valor de 1 a 23 horas e de 1 a 365 dias. Por predefinição, esta definição está configurada para 7 dias. |
Afinidade de Dispositivo e Utilizador
Nome da definição |
Mais informações |
---|---|
Limiar de utilização de afinidade de dispositivo e utilizador (minutos) |
Especifique o número de minutos antes que o Gestor de configuração crie um mapeamento de afinidade dispositivo/utilizador. |
Limiar de utilização de afinidade de dispositivo e utilizador (dias) |
Especifique o número de dias durante os quais é medido o limiar de afinidade baseada na utilização. Nota Por exemplo, se a opção Limiar de utilização de afinidade de dispositivo e utilizador (minutos) estiver definida em 60 minutos e a opção Limiar de utilização de afinidade de dispositivo e utilizador (dias) estiver definida em 5 dias, o utilizador deve utilizar o dispositivo durante 60 minutos num período de 5 dias para criar automaticamente a afinidade dispositivo/utilizador. |
Configurar automaticamente a afinidade de dispositivo e utilizador a partir dos dados de utilização |
Selecione Verdadeiro ou Sim para permitir que o Gestor de configuração crie automaticamente afinidades dispositivo/utilizador com base nas informações de utilização recolhidas. |
Definições do cliente para utilizadores
Utilize as secções seguintes para obter informações sobre as definições do utilizador em clientes.
Dispositivos Móveis
Esta secção aplica-se apenas ao Gestor de configuração sem Service Pack.
Nome da definição |
Mais informações |
||
---|---|---|---|
Perfis de inscrição de dispositivos móveis |
Para poder configurar esta definição, deve primeiro configurar como Verdadeiro a definição de utilizador de dispositivo móvel Permitir aos utilizadores a inscrição de dispositivos móveis. Em seguida, clique em Definir Perfil para especificar um perfil de inscrição com informações sobre o modelo de certificado a utilizar durante o processo de inscrição, o site que contém um ponto de registo e um ponto proxy de registo e o site que efetuará a gestão do dispositivo após a inscrição.
Para obter mais informações sobre como inscrever dispositivos móveis utilizando o Gestor de configuração, consulte Como Instalar Clientes em Dispositivos Móveis e Inscrevê-los Através do Configuration Manager. |
Inscrição
Esta secção aplica-se apenas ao System Center 2012 Configuration Manager SP1 e ao System Center 2012 R2 Configuration Manager.
Nome da definição |
Mais informações |
||
---|---|---|---|
Perfis de inscrição de dispositivos móveis |
Para poder configurar esta definição, deve primeiro configurar como Sim a definição de utilizador de inscrição Permitir aos utilizadores a inscrição de dispositivos móveis e computadores Mac. Em seguida, clique em Definir Perfil para especificar um perfil de inscrição com informações sobre o modelo de certificado a utilizar durante o processo de inscrição, o site que contém um ponto de registo e um ponto proxy de registo e o site que efetuará a gestão do dispositivo após a inscrição.
Para obter mais informações sobre como inscrever dispositivos móveis utilizando o Gestor de configuração, consulte Como Instalar Clientes em Dispositivos Móveis e Inscrevê-los Através do Configuration Manager. Para obter mais informações sobre como instalar clientes Mac e inscrever os respetivos certificados, consulte Como instalar clientes em computadores Mac no Configuration Manager. |
Afinidade de Dispositivo e Utilizador
Nome da definição |
Mais informações |
---|---|
Permitir ao utilizador a definição dos seus dispositivos primários |
Especifique se os utilizadores estão autorizados a identificar os respetivos dispositivos primários a partir do Catálogo de Aplicações, separador Os Meus Dispositivos. |