SCCM 2007: Estender o Schema do AD ou não?
Quando trabalhamos com a implementação do SCCM é possível estender o Schema do AD com o intuito de integrar ainda mais as funcionalidades do SCCM e favorecer o investimento feito pela organização no Active Directory. Este processo pode ser realizado antes ou depois da instalação do SCCM, porém a melhor prática sugere que o Schema seja estendido antes de instalarmos o SCCM 2007. Algumas empresas não gostam de mexer com o Schema do AD, então como este procedimento não é pré-requisito para o SCCM (só um benefício) muitos preferem não fazê-lo, porém quero comentar alguns pontos importantes abaixo que, para mim, tornam esta tarefa imprescindível.
Ao estender o Schema do AD para o SCCM ganhamos:
· Em maior segurança na comunicação com os clientes do SCCM, que recebem dados importantes através do AD
· A instalação de um site no SCCM já começa mais segura por trabalharmos integrados ao AD
· Menos tarefas administrativas, Scripts de logon e GPOs
Veja mais informações entre funcionalidades e a extensão do esquema no AD clicando aqui e na tabela abaixo:
|
Funcionalidade
|
Estender ou não?
|
|
Instalação de clientes do SCCM
|
Recomendado estender o Schema
|
|
Assinatura de sites
|
Recomendado estender o Schema
|
|
Configurações de Site Mode
|
Recomendado estender o Schema
|
|
Configuração de portas para comunicação
|
Recomendado estender o Schema
|
|
Roaming global
|
Necessário estender o Schema
|
|
Network Access Protection (NAP)
|
Necessário estender o Schema
|
|
Troca segura de chaves entre sites
|
Recomendado estender o Schema
|
|
Contatos com o Management Point
|
Recomendado estender o Schema
|
Obrigado pela leitura e até a próxima publicação,
Abraços.
Cleber Marques
Microsoft MVP & MCT | Charter Member: SCVMM & MDOP
Projeto MOF Brasil: Simplificando o Gerenciamento de Serviços de TI
Meu Blog | MOF.com.br | CleberMarques.com | CanalSystemCenter.com.br