Cache conectado da Microsoft com o Gerenciador de Configurações

Aplica-se a: Gerenciador de Configurações (branch atual)

Você pode instalar um servidor de Cache Conectado da Microsoft em seus pontos de distribuição. Ao armazenar em cache esse conteúdo localmente, seus clientes podem se beneficiar do recurso de Otimização de Entrega que pode ajudar a proteger os links WAN.

Esse servidor de cache atua como um cache transparente sob demanda para conteúdo baixado pela Otimização de Entrega. Use as configurações do cliente para garantir que esse servidor seja oferecido somente aos membros do grupo de limite local do Gerenciador de Configurações.

Esse cache é separado do conteúdo do ponto de distribuição do Gerenciador de Configurações. Se você escolher a mesma unidade que a função de ponto de distribuição, ela armazenará o conteúdo separadamente.

Cenários com suporte

O Cache conectado dá suporte aos seguintes cenários:

  • Clientes cogerenciados com cargas de trabalho transferidas para o Intune que recebem atribuições de aplicativo Win32 do Microsoft Intune. Para obter mais informações, consulte Suporte para aplicativos Win32 do Intune.

  • Dispositivos somente na nuvem, como dispositivos registrados no Intune sem o cliente do Gerenciador de Configurações. Para obter mais informações, consulte Suporte para dispositivos gerenciados na nuvem.

Tipos de conteúdo com suporte

Quando os clientes baixam conteúdo gerenciado na nuvem, eles usam a Otimização de Entrega do servidor de cache instalado no ponto de distribuição. O conteúdo gerenciado na nuvem inclui os seguintes tipos:

Aviso

O Cache Conectado só fornece conteúdo para dispositivos cogerenciados com cargas de trabalho transferidas para o Intune. Ele não dá suporte a implantações relacionadas a conteúdo que se originam do Gerenciador de Configurações, como atualizações de software com um ponto de atualização de software integrado.

Como funciona

Quando você configura clientes para usarem o servidor de Cache Conectado, eles não solicitam mais conteúdo gerenciado pela nuvem da Microsoft da Internet. Os clientes solicitam esse conteúdo do servidor de cache instalado no ponto de distribuição. O servidor local armazena esse conteúdo em cache usando o recurso do IIS para ARR (Roteamento de Solicitação de Aplicativo). Em seguida, o servidor de cache pode responder rapidamente a quaisquer solicitações futuras para o mesmo conteúdo. Se o servidor de Cache Conectado não estiver disponível, os clientes baixarão o conteúdo da Internet. Os clientes também usam a Otimização de Entrega para baixar partes do conteúdo de colegas em sua rede.

Diagrama de como funciona o Cache Conectado.

  1. O cliente verifica se há atualizações e obtém o endereço da CDN (rede de distribuição de conteúdo).

  2. O Gerenciador de Configurações define as configurações de DO (Otimização de Entrega) no cliente, incluindo o nome do servidor de cache.

  3. O cliente A solicita conteúdo do servidor de Cache Conectado.

  4. Se o cache não incluir o conteúdo, o servidor de Cache Conectado o obterá da CDN.

  5. Se o servidor de cache não responder, o cliente baixará o conteúdo da CDN. Para atrasar esse comportamento, defina as configurações DelayCacheServerFallbackForeground/DelayCacheServerFallbackBackground para evitar o fallback imediato.

  6. Os clientes também usarão o DO para obter partes do conteúdo de pares, como o cliente B e o cliente C.

Pré-requisitos e limitações

Observação

Pré-requisitos adicionais se aplicam ao cenário para clientes cogerenciados e aplicativos Win32 do Intune. Para obter mais informações, consulte Suporte para aplicativos Win32 do Intune.

Clientes com suporte

O Cache Conectado e a Otimização de Entrega dão suporte apenas a clientes que executam uma versão compatível do Windows 10 ou posterior.

Licenciamento

Você precisa de uma das seguintes assinaturas de licença para cada dispositivo que obtém conteúdo de um ponto de distribuição habilitado para Cache Conectado:

  • Windows Enterprise E3 ou E5, incluído no Microsoft 365 F3, E3 ou E5

  • Windows Education A3 ou A5, incluído no Microsoft 365 A3 ou A5

  • VDA (Acesso à Área de Trabalho Virtual) E3 ou E5 do Windows

Ponto de Distribuição

O cache conectado com o Gerenciador de Configurações requer um ponto de distribuição local, com as seguintes configurações:

  • Executando uma versão com suporte no momento do Windows Server.

  • Microsoft .NET Framework versão 4.8 ou posterior. Para obter mais informações, consulte requisitos de sistema do .NET Framework.

  • O site padrão habilitado na porta 80.

  • Não pré-instale o recurso ARR ( Roteamento de Solicitação de Aplicativo ) do IIS. O Cache conectado instala o ARR e define suas configurações. A Microsoft não pode garantir que a configuração do ARR do Cache Conectado não entrará em conflito com outros aplicativos no servidor que também usam esse recurso.

  • O aplicativo cache conectado pode usar um servidor proxy para acesso à Internet. Para obter mais informações, consulte Configurar o proxy para um servidor do sistema de sites.

  • Não há suporte para usar um ponto de distribuição que tenha outras funções de site, por exemplo, um ponto de gerenciamento. Habilite o Cache Conectado em um servidor do sistema de sites que tenha apenas a função de ponto de distribuição.

Requisitos de acesso à rede

  • O ponto de distribuição requer acesso à Internet para a nuvem da Microsoft. As URLs específicas podem variar dependendo do conteúdo específico habilitado para nuvem. Certifique-se de também permitir os pontos de extremidade para otimização de entrega. Para obter mais informações, consulte Requisitos de acesso à Internet.

  • Para clientes cogerenciados e aplicativos Win32 do Intune, permita que o ponto de distribuição acesse os pontos de extremidade para esse cenário. Para obter mais informações, consulte Requisitos de rede para scripts do PowerShell e aplicativos Win32.

  • Tecnicamente, os clientes só precisam acessar o ponto de distribuição com o Cache Conectado. Embora seja melhor também dar aos clientes acesso aos pontos de extremidade da Internet para o conteúdo, caso eles precisem voltar à fonte original.

Habilitar Cache Conectado

  1. No console do Gerenciador de Configurações, acesse o espaço de trabalho Administração e selecione o nó Pontos de Distribuição.

  2. Selecione um ponto de distribuição local e, na faixa de opções, selecione Propriedades.

  3. Nas propriedades da função de ponto de distribuição, na guia Geral , defina as seguintes configurações:

    1. Habilite a opção para Habilitar este ponto de distribuição para ser usado como servidor de Cache Conectado da Microsoft

      Examine a lista de assinaturas de licença necessárias e confirme suas licenças.

    2. Unidade local a ser usada: Selecione o disco a ser usado para o cache. Automático é o valor padrão, que usa o disco com mais espaço livre. Observação 1

      Observação

      Você pode alterar esta unidade mais tarde. Todo o conteúdo em cache é perdido, a menos que você o copie para a nova unidade.

    3. Espaço em disco: Selecione a quantidade de espaço em disco a ser reservada em GB ou uma porcentagem do espaço total em disco. Por padrão, esse valor é de 100 GB.

    Observação

    O tamanho do cache padrão deve ser suficiente para a maioria dos clientes. Você poderá ajustar o tamanho do cache posteriormente.

    Se o tamanho do cache no disco exceder o espaço alocado, o ARR limpará o espaço removendo o conteúdo com base em sua heurística interna.

    1. Reter cache ao desabilitar o servidor de cache conectado: Se você remover o servidor de cache e habilitar essa opção, o servidor manterá o conteúdo do cache no disco.
  4. Nas configurações do cliente, no grupo Otimização de Entrega, defina a configuração como Habilitar dispositivos gerenciados pelo Gerenciador de Configurações para usar servidores de Cache Conectado da Microsoft para download de conteúdo.

Observação 1: Sobre a seleção de unidade

Se você selecionar Automático, quando Gerenciador de Configurações instalar o componente cache conectado, ele respeitará o arquivo NO_SMS_ON_DRIVE.SMS. Por exemplo, o ponto de distribuição tem o arquivo C:\NO_SMS_ON_DRIVE.SMS. Mesmo que a unidade C: tenha o maior espaço livre, o Gerenciador de Configurações configura o Cache Conectado para usar outra unidade para seu cache.

Se você selecionar uma unidade específica que já tenha o arquivo NO_SMS_ON_DRIVE.SMS, Gerenciador de Configurações ignorará o arquivo. Configurar o cache conectado para usar essa unidade é uma intenção explícita. Por exemplo, o ponto de distribuição tem o arquivo F:\NO_SMS_ON_DRIVE.SMS. Quando você configura explicitamente as propriedades do ponto de distribuição para usar a unidade F:, o Gerenciador de Configurações configura o Cache Conectado para usar a unidade F: para seu cache.

Para alterar a unidade após instalar o Cache Conectado:

  • Configure manualmente as propriedades do ponto de distribuição para usar uma letra de unidade específica.

  • Se definido como automático, primeiro crie o arquivo NO_SMS_ON_DRIVE.SMS . Em seguida, faça algumas alterações nas propriedades do ponto de distribuição para disparar uma alteração de configuração.

Automação

Automação via Windows PowerShell

A partir da versão 2010, use os seguintes parâmetros do cmdlet Set-CMDistributionPoint para configurar o Cache Conectado:

  • EnableDoinc
  • DiskSpaceUnit
  • DiskSpaceDoinc
  • LocalDriveDoinc
  • RetainDoincCache
  • AgreeDoincLicense

Para obter mais informações, consulte as notas de versão de 2010.

Automação por meio do SDK do Gerenciador de Configurações

Você pode usar o SDK do Gerenciador de Configurações para automatizar a configuração das configurações do Cache Conectado da Microsoft em um ponto de distribuição. Como é o caso de todas as funções de site, use a classe SMS_SCI_SysResUse WMI. Para obter mais informações, consulte Programando as funções do site.

Ao atualizar a instância de SMS_SCI_SysResUse para o ponto de distribuição, defina as seguintes propriedades:

  • AgreeDOINCLicense: defina como 1 para aceitar os termos de licença.
  • Sinalizadores: habilitar |= 4, desabilitar &= ~4
  • DiskSpaceDOINC: Defina como Percentage ou GB
  • RetainDOINCCache: Defina como 0 ou 1
  • LocalDriveDOINC: Definido como Automatic, ou uma letra de unidade específica, como C: ou D:

Verify

Em versões com suporte do Windows 10 ou posterior, verifique esse comportamento com o cmdlet Get-DeliveryOptimizationStatus do Windows PowerShell. Na saída do cmdlet, examine o valor BytesFromCacheServer . Para obter mais informações, consulte Monitorar Otimização de Entrega.

Se o servidor de cache retornar qualquer falha HTTP, o cliente de Otimização de Entrega retornará à fonte de nuvem original.

Para obter informações mais detalhadas, consulte Solucionar problemas de cache conectado da Microsoft com o Gerenciador de Configurações.

Histórico de versão do Cache Conectado

A tabela a seguir lista as principais atualizações da KB de Cache Conectado, as versões do ConfigMgr às quais cada hotfix se aplica e a versão correspondenteDoincInstall.exe.

KB Aplica-se a (versões ConfigMgr) DoincInstall.exe Versão
KB33247081 2409, 2503, 2509, 2603 1.5.6.44280
Gerenciador de Configurações versão 2603 - 1.5.6.43080
KB14978429 2103-2207 1.5.5.14088
KB12819689 2111 1.5.5.9002
KB5001600 1910-2010 1.5.4.1512

Suporte para aplicativos Win32 do Intune

Quando você habilita o Cache Conectado nos pontos de distribuição do Gerenciador de Configurações, eles podem fornecer aplicativos Win32 do Microsoft Intune para clientes cogerenciados. A partir de 16 de junho de 2026, o Intune está implantando o HTTPS para downloads de conteúdo do aplicativo Win32 por região. Durante a distribuição, alguns locatários ainda podem usar HTTP até que o HTTPS esteja disponível em sua região.

Para dar suporte a essa alteração, você precisa:

  • A versão mais recente do Cache Conectado: KB33247081 para as versões 2409, 2503, 2509 e 2603 ou Gerenciador de Configurações versão 2603.
  • Em um ponto de distribuição do Gerenciador de Configurações com o MCC (Cache Conectado da Microsoft) habilitado, se a associação HTTPS do IIS estiver configurada para usar um certificado autoassinado, substitua-a por um certificado emitido por uma AC (autoridade de certificação) confiável. Para obter exemplos, consulte as instruções para solicitar o certificado da PKI interna e vinculá-lo ao site do IIS.
  • Certifique-se de que todos os dispositivos cliente que baixam conteúdo do MCC confiem na CA emissora.

Dica

Você pode armazenar em cache outros conteúdos gerenciados na nuvem sem certificados PKI configurados. Isso inclui atualizações do Windows, aplicativos do Microsoft 365 e Microsoft Edge. Somente aplicativos Win32 do Intune exigem a configuração de certificado PKI HTTPS.

Pré-requisitos

Cliente

  • Atualizar o cliente para a versão mais recente

  • Co-Managed com cargas de trabalho transferidas para Intune

  • Os dispositivos devem estar na intranet e em um grupo de limites em que um Ponto de Distribuição habilitado para Cache Conectado seja adicionado como referência

  • Para Otimização de Entrega Ponto a Ponto: o dispositivo cliente precisa ter pelo menos 4 GB de memória.

    Dica

    Use a seguinte configuração de política de grupo: Configuração > do Computador Modelos > Administrativos Componentes do Windows Otimização >de Entrega A capacidade mínima de RAM (inclusa) necessária para habilitar o uso do Cache de Pares (em GB>).

Site

Para o Cache Conectado da Microsoft:

  • Habilitar o cache conectado em um ponto de distribuição.

  • O cliente e o ponto de distribuição habilitado para Cache Conectado precisam estar no mesmo grupo de limites. Se um cliente não estiver em um grupo de limites com um ponto de distribuição habilitado para Cache Conectado, ele não baixará conteúdo de um ponto de distribuição habilitado para Cache Conectado em um grupo de limites padrão vizinho ou site.

  • Habilite a seguinte configuração de cliente no grupo Otimização de Entrega :

  • Habilitar dispositivos gerenciados pelo Configuration Manager para usar servidores de Cache Conectado da Microsoft para download de conteúdo

Para Otimização de Entrega Ponto a Ponto:

  • Habilite as seguintes configurações de cliente no grupo Otimização de Entrega :
    • Use grupos de limites do Gerenciador de Configurações para Otimização de Entrega ID do Grupo:
  • Habilite a opção Permitir downloads de pares neste grupo de limites para o Grupo de limites que contém o cliente e o ponto de distribuição. Para obter mais informações, consulte Opções de Grupo de Limites.

Importante

Você não precisa definir as opções que habilitam a Otimização de Entrega ponto a ponto para usar o Cache Conectado da Microsoft.

Intune

Suporte para dispositivos gerenciados na nuvem

Quando você instala um Cache Conectado da Microsoft em um ponto de distribuição do Gerenciador de Configurações, dispositivos gerenciados em nuvem podem usar o cache local. Por exemplo, um dispositivo gerenciado pelo Intune, mas que se conecta à rede local. Enquanto o dispositivo puder se comunicar com o servidor, o cache estará disponível para fornecer conteúdo a esses dispositivos.

Para configurar o dispositivo para usar o Cache Conectado da Microsoft, configure a política DOCacheHost . Defina-o como o FQDN ou o endereço IP do ponto de distribuição do Gerenciador de Configurações. Para obter mais informações sobre essa política, consulte Política de CSP – DeliveryOptimization.

Para usar o Intune para configurar essa política, use a configuração do Host de Cache DO nos perfis de Otimização de Entrega do Intune criados após 24 de abril de 2025. Se o perfil do Intune foi criado antes de 24 de abril de 2025, use a configuração chamada Nomes de host do servidor de cache. Para obter mais informações, consulte Otimização de Entrega de dispositivos Windows no Intune.

Quando você habilita essa política para dispositivos gerenciados na nuvem, qualquer tipo de dispositivo pode solicitar que o servidor armazene o conteúdo em cache e qualquer um pode baixar o conteúdo. Se vários dispositivos solicitarem o mesmo conteúdo, independentemente de sua autoridade de gerenciamento, eles baixarão o conteúdo disponível e com suporte do Cache Conectado da Microsoft.

Próximas etapas

Otimizar as atualizações do Windows com a Otimização de Entrega

Solucionar problemas de Cache Conectado da Microsoft com o Gerenciador de Configurações