Plano de Capacitao

Guia rpido de AtualizaoGrandes Empresas

Elaborado por: Ricardo Frois

Contedo

1.Viso Geral32.Sobre Gerenciamento de Atualizaes32.1.Comparando MBSA, MU, WSUS, Essentials 2007 e SCCM 200733.MBSA - Microsoft Baseline Security Analyzer44.WSUS - Windows Server Update Services64.1.Perguntas Freqentes sobre o Windows Server Update Services64.2.WSUS e SCCM 200784.3.Recursos e Funcionalidade104.4.Instalao e Implantao115.System Center Configuration Manager 2007165.1.Viso Geral165.2.O que h de novo no Configuration Manager 2007 R2165.3.Configuraes suportadas175.4.Recursos adicionais175.5.Gerenciamento Cliente Baseado na Web185.6.Gerenciamento de dispositivos Mobiles19

1. Viso Geral

Descubra qual soluo de gerenciamento de atualizaes atende melhor s suas necessidades: Microsoft Baseline Security Analyzer (MBSA), Microsoft Update, Windows Server Update Services (WSUS), System Center Essentials (Essentials) 2007 ou Systems Center Configuration Manager 2007.

2. Sobre Gerenciamento de Atualizaes

O gerenciamento de atualizaes uma funo importante da manuteno de qualquer conjunto de computadores, desde um nico PC a um datacenter empresarial. A capacidade de identificar quais atualizaes existem e implement-las de maneira pontual e automatizada pode ajudar a manter a segurana e a produtividade para voc e para a sua organizao.

A Microsoft oferece trs camadas de produtos de gerenciamento de atualizaes desenvolvidos para se ajustar s necessidades do usurio individual, dos negcios de pequeno e mdio porte e de clientes empresariais. Para ajud-lo a decidir qual o melhor para voc, as tabelas a seguir comparam cada uma dessas ofertas.

2.1. Comparando MBSA, MU, WSUS, Essentials 2007 e SCCM 2007

3. MBSA - Microsoft Baseline Security Analyzer

MBSA (Microsoft Baseline Security Analyzer) uma ferramenta fcil de usar que ajuda empresas de pequeno e mdio portes a determinar o estado de sua segurana de acordo com as recomendaes de segurana da Microsoft e oferece diretrizes de atualizaes especficas. Aprimore o processo de gerenciamento da segurana usando o MBSA para detectar erros comuns de configurao relacionados segurana e atualizaes de segurana que esto faltando nos seus sistemas de computador. Criado a partir do Windows Update Agent e da infra-estrutura do Microsoft Update, o MBSA assegura a consistncia com os demais produtos de gerenciamento Microsoft, inclusive MU (Microsoft Update), WSUS (Windows Server Update Services), SMS (Systems Management Server), SCCM (System Center Configuration Manager) 2007 e SBS (Small Business Server). Usado pelos principais fornecedores de segurana e auditores de segurana de terceiros, o MBSA examina, em mdia, mais de trs milhes de computadores semanalmente. Junte-se a milhares de usurios que contam com o MBSA para anlise do estado de segurana

MBSA 2.1

O MBSA 2.1 a verso mais recente da ferramenta de exame de avaliao de vulnerabilidades e segurana gratuita destinada a administradores, auditores de segurana e profissionais de TI.

O MBSA 2.1 oferece compatibilidade com o Windows Vista e o Windows Server 2008, uma interface do usurio revisada, suporte de 64 bits, melhor suporte a Windows Embedded e a compatibilidade com as verses mais recentes do WUA (Windows Update Agent) com base no Microsoft Update.

O MBSA 2.1 tambm compatvel com Microsoft Update, Windows Server Update Services 2.0 e 3.0, com a ITMU (SMS Inventory Tool for Microsoft Update) e o SCCM 2007.

Para obter uma lista de produtos para os quais o MBSA 2.1 oferece suporte com base nas tecnologias MU (Microsoft Update) e WSUS (Windows Server Update Services), visite a pgina Produtos para os quais o WSUS oferece suporte.

Consulte a pgina do MBSA 2.1 para obter informaes ou baixar a verso mais recente.

Exceto quando indicado especificamente, todas as referncias feitas ao MBSA 2.0 nas pginas do MBSA TechNet tambm se aplicam ao MBSA 2.1.

Suporte a produtos herdados:

Para clientes com produtos Microsoft herdados para os quais MBSA 2.1, Microsoft Update e WSUS no oferecem suporte ou quem exige compatibilidade com MBSA 1.2.1 ou tecnologias HFNetChk da Shavlik Shavlik Technologies oferece uma ferramenta complementar gratuita para o MBSA 2.1 chamada Shavlik NetChk Limited.

Os usurios que tenham os produtos a seguir em seu ambiente podem usar a Shavlik NetChk Limited para aumentar os resultados do MBSA 2.0.1 tendo em vista a ampla deteco de atualizao de segurana.

Office 2000

ISA Server 2000

Extenses de servidor do FrontPage 2000/2002

Visual Studio .Net 2002/2003

SQL Server 7.0/2000

Para obter mais informaes sobre a Shavlik NetChk Limited ou para baixar a ferramenta, visite a Shavlik NetChk Limited no site da Shavlik.

A ferramenta de terceiros fornecida no link acima fabricada por uma empresa independente da Microsoft. A Microsoft no d nenhuma garantia, implcita ou no, a respeito do desempenho ou da confiabilidade desses produtos.

4. WSUS - Windows Server Update Services

O Microsoft Windows Server Update Services (WSUS) fornece uma soluo abrangente para o gerenciamento das atualizaes na sua rede. Este documento fornece instrues passo a passo sobre as tarefas bsicas envolvidas na implantao do WSUS na rede. Use este guia para realizar as seguintes tarefas:

Instalar o WSUS em sistemas operacionais Microsoft WindowsServer2003.

Configurar o WSUS para obter atualizaes da Microsoft.

Configurar computadores cliente para instalar atualizaes do WSUS.

Aprovar, testar e distribuir atualizaes.

Embora o WSUS seja uma soluo de gerenciamento de atualizaes cheia de recursos, este guia oferece apenas uma maneira de realizar todas essas tarefas. Quando houver vrias maneiras de realizar uma tarefa, aparecer uma observao indicando as opes possveis e informando que possvel obter instrues mais abrangentes no informe oficial Deploying Microsoft Windows Server Update Services ou Microsoft Windows Server Update Services Operations Guide (os documentos podem estar em ingls). As verses mais recentes desses documentos esto disponveis no site da Microsoft para o Windows Server Update Services em http://go.microsoft.com/fwlink/?LinkId=24384.

4.1. Perguntas Freqentes sobre o Windows Server Update Services

P.

O que o Windows Server Update Services (WSUS)?

R.

O WSUS (anteriormente chamado de Windows Update Services) o novo nome para a prxima verso do Software Update Services (SUS). O WSUS um componente de atualizao do Windows Server e oferece uma maneira rpida e eficiente para ajud-lo a proteger e ficar protegido. O WSUS representa um passo importante em direo distribuio essencial de softwares e infra-estrutura de gerenciamento de atualizaes no Windows. O WSUS possui tanto um componente do servidor quanto um do cliente.

P.

Em quais plataformas o WSUS cliente executado?

R.

Windows 2000 Service Pack 3 (SP3) e mais recente

Windows XP e mais recente

Windows Server 2003

P.

Em quais plataformas o WSUS servidor executado?

R.

Windows 2000 Service Pack 4 (SP4) e mais recente

Windows Server 2003

P.

Porque o nome mudou mais uma vez aps a mudana de SUS para Windows Update Services?

R.

Baseado em comentrios de consumidores e parceiros, o nome Windows Update Services e a abreviao associada (WUS) no descreviam precisamente a funcionalidade e o valor do produto. Windows Server Update Services posiciona mais adequadamente o produto como um componente do Windows Server e reflete o fato de que ele pode ser usado para fazer atualizaes (updates) alm do Windows em si.

P.

O WSUS ir atualizar apenas sistemas operacionais do Windows?

R.

No. O WSUS ir suportar a atualizao de sistemas operacionais do Windows e, com o tempo, todos os softwares corporativos da Microsoft. Quando for lanado inicialmente, o WSUS suportar apenas a atualizao do Windows XP Professional, do Windows 2000, do Windows Server 2003, do Microsoft Office XP, do Office 2003, do Microsoft SQL Server 2000, do Microsoft SQL Server 2000 Desktop Engine (MSDE) 2000, e do Microsoft Exchange Server 2003. O suporte para produtos adicionais da Microsoft ser acrescentado com o tempo, sem a necessidade de atualizar ou re-implantar o WSUS.

P.

Como posso obter o WSUS?

R.

O WSUS est disponvel para download sem custo algum. Para fazer o download do software, veja a pgina Faa o download do WSUS.

P.

O WSUS gratuito?

R.

Sim. O Windows Server Update Services gratuito e est disponvel para download sem custo algum. Cada cliente gerenciado requer um Windows Server CAL. Para fazer o download do software, veja a pgina Faa o download do WSUS.

P.

O WSUS requer licenas do SQL Server 2000?

R.

O WSUS pode usar o MSDE, o WMSDE, ou o SQL Server. Se voc escolher usar o SQL Server 2000 como o seu datastore, ento o SQL Server 2000 precisa ser licenciado adequadamente, com uma SQL Server 2000 CAL para cada dispositivo gerenciado pelo WSUS, ou uma licena por processador. Para obter mais informaes sobre o licenciamento do SQL Server 2000, veja a pgina SQL Server - Como comprar.

P.

O WSUS suporta service packs?

R.

Sim.

.

4.2. WSUS e SCCM 2007

P.

Se eu tiver um System Center Configuration Manager 2007, tambm precisarei do WSUS?

R.

No. O SCCM 2007 pode fornecer os mesmos servios bsicos oferecidos pelo WSUS, alm dos controles avanados para gerenciamento de atualizaes, portanto voc no precisar do WSUS se tiver o SCCM 2007.

P.

Se eu tiver o Windows Server Update Services, o SCCM 2007 tambm ser necessrio?

R.

O Windows Server Update Services fornece apenas capacidades bsicas de patch e de atualizao. Se o seu ambiente requer suporte para a implantao de pacotes de softwares, relatrios de inventrio de software e hardware, funcionalidade de controle remoto, ou outras funes mais avanadas, o SCCM 2007 inclui estes recursos.

Para ver os detalhes da comparao entre as suas opes de escolha, veja a pgina Compare o Microsoft Update, o Windows Server Update Services, e o SCCM 2007.

P.

O que o does SCCM 2007 oferece em gerenciamento de atualizaes que o WSUS no oferece?

R.

O SCCM 2007 oferece diversas capacidades nas reas de percepo e controle avanado do administrador que o WSUS no inclui. Em particular, os usurios do SCCM 2007 podem criar colees baseadas em caractersticas do inventrio das mquinas, o que permite aos administradores selecionarem melhor suas atualizaes e desempenharem funes como:

Criar colees baseadas no service windows.

Gerenciar melhor a experincia do usurio ao exibir uma interface do usurio customizada e manter controle rgido sobre configuraes de execuo como reiniciar e instalar.

Compreender com preciso a compatibilidade do seu ambiente atravs das informaes do inventrio e obter detalhes sobre o estado do sistema com relao a uma atualizao.

P.

O WSUS e o SCCM 2007 sero integrados no futuro?

R.

Na programao de lanamento do Windows Server Update Services, o SCCM 2007 usar o mecanismo de escaneamento do Windows Server Update Services para detectar atualizaes para o Windows 2000, Windows Server 2003, Windows XP Professional, Office 2003, Office XP, Exchange 2003, SQL Server 2000, e MSDE 2000.

O mecanismo de escaneamento (scanning engine) do Windows Server Update Services construdo dentro do agente do Windows Update que est includo com Windows e o mesmo componente que aciona o Automatic Updates do Windows Update. O mecanismo de escaneamento do Windows Server Update Services continuar a ampliar seu catlogo para incluir todos os produtos da Microsoft e se tornar o nico mecanismo de escaneamento de atualizaes da Microsoft.

O SCCM 2007, bem como outras tecnologias da Microsoft como o Microsoft Operations Manager (MOM) e o Microsoft Baseline Security Analyzer (MBSA) utilizaro as capacidades de rastreamento do agente do Windows Update para gerarem resultados consistentes de escaneamento de atualizaes.

4.3. Recursos e Funcionalidade

P.

Quais idiomas so suportados atualmente pelo WSUS?

R.

A verso completa ser localizada para todos os idiomas suportados pelos sistemas operacionais clientes e de servidores do Windows.

P.

Posso adicionar as minhas prprias atualizaes ao Windows Server Update Services?

R.

No. Apenas atualizaes sincronizadas do Microsoft Update ou de outro servidor do Windows Server Update Services so suportadas.

P.

Qual equipamento de hardware necessrio para executar o servidor WSUS?

R.

Veja a pgina de Requisitos do Sistema do Windows Server Update Services.

P.

O WSUS executado no Windows Small Business Server 2003?

R.

Sim.

P.

O WSUS fornece opes de capacidade de extenso para administradores?

R.

Sim. O WSUS oferece opes de capacidade de extenso tanto atravs da API do lado cliente quanto do servidor.

P.

O WSUS ir lidar com as atualizaes do Microsoft Internet Security and Acceleration (ISA) Server?

R.

Com o tempo, o WSUS suportar todas as atualizaes da Microsoft, incluindo o ISA Server. No entanto, neste momento de lanamento, o plano que a WSUS suporte o Windows, Office XP, Office 2003, SQL Server 2000, MSDE 2000, e o Exchange Server 2003.

P.

Existe alguma maneira de inabilitar o balo de alerta quando uma atualizao do WSUS est pronta para instalao?

R.

No, no possvel inabilitar o balo de alerta. No entanto, voc pode configurar com que freqncia ele aparecer. Se a preocupao evitar que o alerta interrompa os usurios, voc pode configurar as atualizaes para serem instaladas num momento programado, que no tenha nenhum balo de alerta associado.

P.

O que o Windows Server Update Services utiliza para rastrear e avaliar as atualizaes necessrias nos computadores? o MBSA?

R.

O Windows Server Update Services utilizar o seu prprio mecanismo de escaneamento. O Windows Server Update Services no usa nenhum cdigo do MBSA.

P.

O banco de dados que est no servidor "master" ou principal do WSUS o banco de dados para todos os demais servidores abaixo dele, ou um banco de dados do SQL Server ter que ser instalado individualmente para cada servidor subseqente?

R.

Cada servidor WSUS requer o seu prprio banco de dados - um banco de dados do MSDE ou do SQL Server.

P.R.

4.4. Instalao e Implantao

P.

Qual documentao est disponvel para nos auxiliar na instalao do WSUS?

R.

Antes da instalao do WSUS, voc poder encontrar informaes nos seguintes guias teis:

Guia Passo a Passo para Dar Incio ao Windows Server Update Services. Recomendado como a maneira mais rpida de comear a usar o WSUS, este documento oferece fornece instrues para a iniciar o uso. Voc encontrar instrues sobre como instalar o WSUS no Windows Server 2003; configura o WSUS para obter atualizaes; configura clientes para instalar atualizaes do WSUS; e aprovar, testar, e distribuir atualizaes.

Implantando o Microsoft Windows Server Update Services. Recomendada para administradores que necessitam de informaes detalhadas sobre o WSUS, este guia descreve como implantar o WSUS. Voc ir encontrar procedimentos passo a passo para a instalao e configurao, bem como detalhes sobre as funes do WSUS, sua escalabilidade, e largura de banda. Adicionalmente, existem ainda informaes sobre como atualizar e configurar o Automatic Updates nas estaes de trabalho cliente e nos servidores, etapas para a migrao do SUS para o WSUS, e etapas para a instalao de servidor WSUS em um segmento isolado de sua rede, e ento a importao manual das atualizaes.

P.

O WSUS suportar a implantao de atualizaes em domnios da mesma floresta?

R.

Sim. O WSUS no est ligado s hierarquias de domnios. No entanto, preciso planejar sua implementao do WSUS para abranger cenrios onde as mquinas em um domnio podem no ter acesso de rede a um servidor WSUS em outro domnio.

P.

O que significam as diferentes opes de aprovao da atualizao, como Detect Only (Apenas Detectar) , Not Approved (No Aprovada), Install (Instalar), Declined (Rejeitar), e Remove (Remover)?

R.

Apenas atualizaes que possuem o status de aprovao Install sero "baixadas" nos computadores servidos pelo WSUS. Por padro, atualizaes Crticas (Critical) e de Segurana (Security) j so aprovadas para deteco (Detect Only), o que significa que o WSUS determinar se estas atualizaes so necessrias para qualquer um de seus computadores. Estas atualizaes ainda tero que ser aprovadas para Install antes que o WSUS faa o download delas em seus computadores.

Todas as demais atualizaes novas sero mostradas como Not Approved at que voc decida aprov-las para Install ou as rejeite com o Declined. (Voc tambm pode aprov-las para Detect Only ou Remove). Caso voc rejeite uma atualizao, ela no mais aparecer na sua lista de atualizaes a no ser que voc utilize All updates ou Declined updates. O Remove remover as atualizaes dos computadores que j possuem a atualizao instalada, desde que a atualizao seja compatvel com este recurso. Para mais detalhes, veja as Informaes sobre a Instalao no tab de Details da atualizao.

Para detalhes sobre as opes de aprovao, veja a seo "Visualizando Atualizaes e Aprovando Atualizaes" no Guia de Operaes do Windows Server Update Services

P.

O WSUS pode me informar se uma atualizao necessria em um computador?

R.

Todas as atualizaes podem se aprovadas para deteco (usando a opo de aprovao Detect Only- atualizaes Critical e Security so aprovadas para deteco por padro), o que d a voc o status necessrio para as atualizaes em seus computadores.

A tabela abaixo mostra o status possvel (como visto na coluna de Status de um computador).

Status

Significado

Installed (Instalada)

A atualizao j foi instalada o computador.

Needed (Necessria)

Voc aprovou a atualizao para instalao, mas o computador cliente ainda no foi conectado ao servidor WSUS desde que esta mudana foi feita.

Voc ainda no aprovou a atualizao para instalao, apesar da ao detect-only ter sido desempenhada.

A atualizao j foi baixada e instalada, mas o computador cliente ainda no foi conectado ao servidor WSUS desde a instalao da atualizao.

A atualizao j foi baixada e instalada, mas ela requer que o computador cliente seja reiniciado antes de surtir efeito, e o computador cliente ainda no foi reiniciado.

A atualizao foi baixada no computador mas ainda no foi instalada.

Not Needed (No necessria)

A atualizao no necessria no computador.

Unknown (Desconhecida)

O processo de deteco ainda no foi completado pela atualizao no computador - geralmente porque o computador no foi conectado ao servidor WSUS desde que a nova atualizao se tornou disponvel aps a sincronizao.

Failed (Falhou)

Um erro ocorreu com a deteco ou com uma instalao da atualizao do computador.

Para mais detalhes sobre quais atualizaes so aplicveis aos seus computadores gerenciados pelo WSUS, veja a seo "Monitorando o Windows Server Update Services" no Guia de Operaes do Windows Server Update Services.

P.

Como posso prevenir que atualizaes reiniciem (reboot) meu servidor?

R.

Voce tem a opo de fazer o "Download and Install" ou "Download and Notify". "Download and Notify" permite que voc evite as reinicializaes, mas arriscado instalar uma atualizao em uma mquina sem reiniciar conforme recomendado por uma atualizao. Considere o uso do SDK para criar um script que aprove e reinicie os servidores regularmente caso voc escolha a opo "Download and Notify". Para fazer o download do SDK, veja a pgina Informaes Tcnicas sobre o Windows Server Update Services.

P.

Como posso fazer o download automaticamente e armazenar localmente todas as atualizaes no meu servidor WSUS?

R.

Por padro, as atualizaes pode ser baixadas para o seu servidor do Windows Server WSUS apenas quando tiverem sido aprovadas para instalao. Voc pode fazer o donwload e armazenar todas as atualizaes, independente de aprovao, ou voc pode escolher no fazer o download e no armazenar nenhuma atualizao localmente (as atualizaes so baixadas em computadores diretamente do site do Windows Update aps terem sido aprovadas para instalao). Para alterar as configuraes padro, v at Advanced Settings na tela Options no console do WSUS.

Para mais detalhes sobre como as atualizaes so armazenadas no WSUS, veja a seo "Configurando o Update Services Server" na pgina Implantando o Windows Server Update Services.

P.

Quais so os pr-requisitos para a instalao do WSUS no Windows Server 2003?

R.

Para o Windows Server 2003, o WSUS requer o seguinte:

Microsoft Internet Information Services (IIS) 6.0

Background Intelligent Transfer Service (BITS) 2.0. Para obter este software, veja a pgina Faa o download do WSUS.

Microsoft .NET Framework 1.1 Service Pack para o Windows Server 2003. Voc tambm pode obter este software no site do Windows Update: Busque por Critical Updates e Service Packs. Instale o Microsoft .NET Framework 1.1 Service Pack 1 for Windows Server 2003.

Para ver todos os requisitos de hardware e software e saber como configurar estes requisitos para o WSUS, veja a pgina Implantando o Windows Server Update Services.

P.

Quais so os pr-requisitos para a instalao do WSUS no Windows 2000 Server?

R.

Para o Windows 2000 Server, o WSUS requer o seguinte:

IIS 5.0

BITS 2.0. Para obter este software, veja a pgina de Download do WSUS.

Software de banco de dados que seja totalmente compatvel com o SQL Server. A Microsoft recomenda o MSDE 2000 Release A.

Microsoft Internet Explorer 6.0 SP1

.NET Framework 1.1 Redistributable Package

.NET Framework 1.1 SP1. Voc tambm pode obter este software no site do Windows Update: Busque por Critical Updates e Service Packs. Instale o Microsoft .NET Framework 1.1 Service Pack 1 for Windows 2000 Server.

Para ver todos os requisitos de hardware e software e saber como configurar estes requisitos para o WSUS, veja a pgina Implantando o Windows Server Update Services.

P.

Como eu escolho o idioma das atualizaes que farei o download?

R.

Por padro, pode-se fazer o download das atualizaes em todos os idiomas. Para alterar esta configurao para fazer o download das atualizaes nos idiomas da sua escolha, v at Advanced Settings na tela Options no console do WSUS. Para mais detalhes sobre mudanas na configurao de idiomas para atualizaes, veja a seo "Configurando o Update Services Server" na pgina Implantando o Windows Server Update Services.

P.

Como posso fazer o download automaticamente e armazenar localmente todas as atualizaes no meu servidor WSUS?

R.

Por padro, as atualizaes so baixadas em seu servidor do Windows Server WSUS apenas quando tiverem sido aprovadas para instalao. Voc pode fazer o download e armazenar todas as atualizaes, independente de aprovao, ou voc pode escolher no fazer o download e no armazenar nenhuma atualizao localmente (as atualizaes so baixadas em computadores diretamente do site do Windows Update aps terem sido aprovadas para instalao). Para alterar as configuraes padro, v at Advanced Settings na tela Options no console do WSUS.

Para mais detalhes sobre como as atualizaes so armazenadas no WSUS, veja a seo "Configurando o Update Services Server" na pgina Implantando o Windows Server Update Services.

5. System Center Configuration Manager 20075.1. Viso Geral

O Configuration Manager R2 oferece suporte ao Windows Vista SP1 e ao Windows Server 2008, integra suporte para a virtualizao de aplicativos e fornece uma atualizao do recurso de Implantao do Sistema Operacional fornecido inicialmente com o Configuration Manager. Alm disso, tambm esto disponveis o Relatrio de status do cliente, SQL Reporting e os relatrios do Forefront Client

5.2. O que h de novo no Configuration Manager 2007 R2

Leia sobre as alteraes notveis feitas no Configuration Manager 2007 na R2, que se concentram no:

Application Virtualization. Para obter mais informaes, consulte Sobre Pacotes de Aplicativos Virtuais.

Integrao do Forefront Client Security. Para obter mais informaes, consulte Sobre a Integrao do Forefront Client Security com o Configuration Manager 2007 R2.

Relatrios do SQL Reporting Services. Permite gerar relatrios sobre a atividade do Configuration Manager usando o SQL Reporting Services.

Relatrio de status do cliente. Fornece um conjunto de ferramentas e de relatrios do Configuration Manager 2007 para avaliar o status de computadores cliente, s vezes chamado de "integridade do cliento". Os clientes que apresentam uma mudana no padro de atividade podem requerer interveno administrativa.

Aprimoramentos implementao do sistema operacional. Os seguintes aprimoramentos foram includos no Configuration Manager 2007 R2:

Suporte a computador desconhecido No Configuration Manager 2007 R2, voc pode implantar sistemas operacionais em computadores usando um ponto de servio PXE, sem precisar primeiro adicionar o computador ao banco de dados do Configuration Manager. Para obter mais informaes, consulte Sobre o Suporte a Computador Desconhecido na Implementao do Sistema Operacional.

Implantao multicast Anteriormente, todas as implantaes de sistema operacional usavam unicast. O Multicast pode usar mais eficientemente a largura de banda da rede ao implantar grandes imagens em vrios computadores ao mesmo tempo. Para obter mais informaes, consulte Sobre o Multicast na Implantao do Sistema Operacional.

Execuo de linhas de comando em seqncias de tarefas com credenciais diferentes das da conta de sistema local.

5.3. Configuraes suportadas

Informaes sobre sistemas operacionais compatveis, configuraes de hardware, requisitos de software, combinaes para instalao e configuraes de segurana do Configuration Manager 2007 R2.

5.4. Recursos adicionais

Pacotes de aplicativos virtuais

O Configuration Manager 2007 oferece suporte execuo de aplicativos executados em seqncia criados com o uso da plataforma Microsoft Application Virtualization. Pacotes de aplicativos virtuais so executados em computadores cliente com o Configuration Manager 2007 sem a necessidade de instalar o aplicativo de software no computador local. Os computadores de destino precisam estar executando o WindowsXP ou superior para executarem pacotes de aplicativos virtuais.

Integrao do Forefront Client Security com o Configuration Manager 2007 R2

O Microsoft Forefront Client Security fornece proteo unificada contra vrus e spyware para desktops, laptops e sistemas operacionais de servidor de negcios. Voc pode usar o gerenciamento de configurao desejada para monitorar o agente Client Security em clientes gerenciados por sites do Microsoft System Center Configuration Manager 2007R2.

Relatrios do SQL Reporting Services

O recurso SQL Reporting Services do Microsoft System Center Configuration Manager 2007R2 oferece um conjunto de ferramentas e recursos que ajudam voc a usar os recursos de relatrio avanados do SQL Reporting Services a partir do console do Configuration Manager.

Relatrio de status do cliente

O Relatrio de status do cliente no Configuration Manager 2007 R2 fornece informaes atualizadas sobre o status de computadores cliente em uma hierarquia do Configuration Manager 2007. A documentao completa do recurso de relatrio de status do cliente est localizada em um arquivo de ajuda separado, disponvel quando o recurso instalado.

Implantao do sistema operacional

A Implantao do sistema operacional permite criar imagens do sistema operacional e implant-las em computadores de destino. A Implantao do sistema operacional tambm fornece seqncias de tarefas que ajudam a facilitar a implantao de imagens do sistema operacional, entre outros pacotes de software do Configuration Manager 2007.

5.5. Gerenciamento Cliente Baseado na Web

Gerencie clientes sem uma VPN

Colaboradores externos (Equipes de vendas, consultores)

Pontos de vendas (restaurantes, lojas de varejo, postos de gasolina)

Computadores de funcionrios em suas casas

Entre e saia com inteligncia

Faa converses com padres baseados em tecnologia

PKI para gerenciamento de certificados

SSL/TLS para comunicao segura via HTTP

Firewall para terminao SSL

5.6. Gerenciamento de dispositivos Mobiles

Dispositivo = CE, PPC, Windows Mobile (SmartPhone)

Gerenciamento Bsico

Inventrio de Hardware/Software

Coleta de arquivos

Distribuio de Software

Gerenciamento de configuraes Gerenciamento de diretivas de senha, Gerenciamento de diretivas de segurana

Suporte a Smartphone

Gerenciamento de conexes

Gerenciamento de dispositivos over-the-air

Gerenciamento baseado na Internet

Ponto de Status de Fallback

Gerenciamento de Dispositivos LOB (gesto de negcios)

CE sobre ARM no RTM

Implantao

Distribuio de cliente automtica por meio da rea de traballho do SMS Advanced Client

Integrao total com o SCCM 07

Atualizao de cliente over-the-air

6

Novas Funes de Servidor

SQL Server

SQL ServerServidor de Site PrimrioPonto de GerenciamentoPonto de Localizador do ServidorPonto de RelatrioPonto de Servio PXEPonto de Migrao de EstadoPonto de DistribuioPonto de Atualizao de SoftwarePonto de Status de FallbackValidador da Integridade do Sistema

Implantao da Filial

Nova FunoFuno Equivalente ao SMS 2003

Novas Funes de Servidor

SQL Server

SQL Server

Servidor de Site Primrio

Ponto de Gerenciamento

Ponto de Localizador do Servidor

Ponto de Relatrio

Ponto de Servio PXE

Ponto de Migrao de Estado

Ponto de Distribuio

Ponto de Atualizao de Software

Ponto de Status de Fallback

Validador da Integridade do Sistema

Implantao da Filial

Nova Funo

Funo Equivalente ao SMS 2003

#

The state migration point is a Configuration Manager 2007 site role that provides a location to store user state information before an operating system deployment. You can store the user state on the state migration point while the operating system deployment proceeds and then restore the user state to the new computer from the state migration point. Each state migration point site server can only be a member of one Configuration Manager 2007 site.