Suporte do servidor proxy no Gerenciador de Configurações

Aplica-se a: Gerenciador de Configurações (branch atual)

Alguns componentes Gerenciador de Configurações necessitam de ligações à Internet. Se o seu ambiente necessitar de tráfego de Internet para utilizar um servidor proxy, configure estes sistemas para utilizar o proxy.

• Um computador que aloja um servidor do sistema de sites suporta uma configuração de servidor proxy único. Todas as funções do sistema de sites nesse computador partilham esta mesma configuração de proxy. Se precisar de servidores proxy separados para diferentes funções ou instâncias de uma função, coloque essas funções em servidores do sistema de sites separados.

• Quando configura novas definições de servidor proxy para um servidor do sistema de sites que já tem uma configuração de servidor proxy, a configuração original é substituída.

• Por predefinição, as ligações ao proxy utilizam a Conta de sistema do computador que aloja a função do sistema de sites.

• Se a conta de computador não conseguir autenticar, o servidor do sistema de sites pode armazenar credenciais de utilizador para ligar ao servidor proxy. Estas credenciais são a conta do servidor proxy do sistema de sites.

• Se instalar a consola Gerenciador de Configurações em estações de trabalho administrativas, algumas ligações utilizarão a configuração de proxy.

Funções do sistema de sites que utilizam um proxy

As seguintes funções do sistema de sites ligam-se à Internet e, se necessário, podem utilizar um servidor proxy:

Ponto de sincronização do Asset Intelligence

Esta função do sistema de sites liga-se à Microsoft e utiliza uma configuração de servidor proxy no computador que aloja o ponto de sincronização do Asset Intelligence.

Ponto de distribuição da cloud

A função de ponto de distribuição da cloud é executada no Microsoft Azure. Não configura esta função do sistema de sites para utilizar um proxy. Defina a configuração de proxy no servidor do site primário que gere o ponto de distribuição da cloud.

Para esta configuração, o servidor do site primário:

• Tem de conseguir ligar-se ao Microsoft Azure para configurar, monitorizar e distribuir conteúdos para o ponto de distribuição da cloud.

• Por predefinição, utiliza a conta de Sistema do computador para efetuar a ligação. Também pode utilizar a conta de servidor proxy do sistema de sites, se necessário.

• Utiliza APIs do browser Windows.

Ponto de ligação do gateway de gestão da cloud

O ponto de ligação do gateway de gestão da cloud (CMG) é uma função no local que comunica com o serviço CMG no Azure. Para obter mais informações, veja Descrição geral do CMG.

Ponto de distribuição

Se ativar um ponto de distribuição Gerenciador de Configurações para a Cache Ligada da Microsoft, este pode comunicar através de um servidor proxy para acesso à Internet a partir da Gerenciador de Configurações versão 2603 ou após a instalação do KB33247081. As versões anteriores requerem uma ligação direta à Internet ou um proxy que suporte URIs relativos. Para obter mais informações, consulte Cache Ligada da Microsoft.

Conector do Exchange Server

Esta função do sistema de sites liga-se a um Exchange Server. Utiliza uma configuração de servidor proxy no computador que aloja o conector Exchange Server.

Ponto de gerenciamento

Para configurar o proxy, execute o seguinte comando numa linha de comandos elevada no servidor do ponto de gestão:

netsh winhttp set proxy <proxyservername>:<portnumber>

Substitua <proxyservername> pelo nome de domínio completamente qualificado do servidor proxy. Substitua <portnumber> pelo número de porta do servidor proxy. Por exemplo, proxy.domain.example.com:80.

Para verificar a configuração do proxy atual:

netsh winhttp show proxy

Para remover a configuração do proxy e configurar o acesso direto à Internet:

netsh winhttp reset proxy

Para obter mais informações sobre este requisito e resolução de problemas, veja O ponto de gestão necessita de acesso à Internet para Microsoft Entra validação de tokens.

Ponto de ligação de serviço

Esta função do sistema de sites liga-se ao serviço cloud Gerenciador de Configurações para transferir atualizações de versões para Gerenciador de Configurações. Utiliza um servidor proxy configurado no computador que aloja o ponto de ligação de serviço.

Ponto de atualização de software

Esta função do sistema de sites utiliza o proxy quando liga ao Microsoft Update para transferir patches e sincronizar informações sobre atualizações. Como todas as outras funções do sistema de sites, configure primeiro as definições de proxy do sistema de sites. Em seguida, configure as seguintes opções específicas para o ponto de atualização de software:

• Utilizar um servidor proxy ao sincronizar atualizações de software

• Utilizar um servidor proxy ao transferir conteúdo através de regras de implementação automática

  Observação

  Embora esteja disponível para utilização, esta definição não é utilizada por pontos de atualização de software em sites secundários.

Estas definições estão no separador Proxy e Definições de Conta das propriedades do ponto de atualização de software.

Outras funcionalidades que utilizam o proxy

As seguintes funcionalidades utilizam o proxy do sistema de sites que aloja a função de ponto de ligação de serviço :

• Microsoft Entra deteção de utilizadores
• Microsoft Entra deteção de grupos de utilizadores
• Sincronizar os resultados da associação da coleção para grupos de Microsoft Entra

Configurar o proxy para um servidor do sistema de sites

1. Na consola do Gerenciador de Configurações, aceda à área de trabalho Administração. Expanda Configuração do Site e, em seguida, selecione o nó Servidores e Funções do Sistema de Sites .

2. Selecione o servidor do sistema de sites que pretende editar. No painel de detalhes, clique com o botão direito do rato na função Sistema de sites e selecione Propriedades.

3. Em Propriedades do Sistema de Sites, mude para o separador Proxy . Configure as seguintes definições de proxy:

   • Utilizar um servidor proxy ao sincronizar informações da Internet: selecione esta opção para permitir que o servidor do sistema de sites utilize um servidor proxy.

   • Nome do servidor proxy: especifique o nome do anfitrião ou FQDN do servidor proxy no seu ambiente.

   • Porta: especifique a porta de rede na qual pretende comunicar com o servidor proxy. Por predefinição, utiliza a porta 80.

   • Utilizar credenciais para ligar ao servidor proxy: muitos servidores proxy necessitam que um utilizador se autentique. Por predefinição, o servidor do sistema de sites utiliza a respetiva conta de computador para ligar ao servidor proxy. Se necessário, ative esta opção, clique em Definir e, em seguida, selecione uma Conta Existente ou especifique uma Nova Conta. Estas credenciais são a conta do servidor proxy do sistema de sites. Para obter mais informações, veja Contas utilizadas no Gerenciador de Configurações.

4. Selecione OK para guardar a nova configuração do servidor proxy.

Gerenciador de Configurações consola

Se instalar a consola Gerenciador de Configurações numa estação de trabalho administrativa, algumas ligações utilizarão a configuração de proxy. A consola do pode não conseguir ligar ao site devido a uma configuração de proxy. Para ajudar a resolver problemas, pode modificar o ficheiro de configuração da consola, Microsoft.ConfigurationManagement.exe.config. Por predefinição, este ficheiro está localizado em C:\Program Files (x86)\Microsoft Endpoint Manager\AdminConsole\bin. Abra-o no Bloco de Notas do Windows ou noutro editor XML.

Altere esta definição original:

  <system.net>
    <defaultProxy useDefaultCredentials="true" />
  </system.net>

Adicione o seguinte elemento com o defaultProxy elemento : <proxy usesystemdefault="False"/></defaultProxy>

Por exemplo:

  <system.net>
    <defaultProxy useDefaultCredentials="true"><proxy usesystemdefault="False"/></defaultProxy>
  </system.net>

Próximas etapas

Se a sua organização restringir a comunicação de rede com a Internet através de uma firewall ou dispositivo proxy, tem de permitir o acesso aos pontos finais da Internet. Para obter mais informações, veja Requisitos de acesso à Internet.