21
Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo (revisada) 2018 Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Dell Client Command Suite nos permitió administrar los equipos de escritorio de Dell con menos tiempo y esfuerzo que los sistemas Lenovo sin la herramienta Para los administradores de TI, la administración de una flota de dispositivos de empleados puede ser desafiante, ya que es demasiado lenta. La aplicación de docenas de actualizaciones a docenas de dispositivos generalmente significa hacer cambios individuales en cada dispositivo, uno a la vez, incluso con las sólidas funciones que se incluyen con Intel ® Active Management Technology (AMT), de difícil aprendizaje, que es una de las tecnologías de Intel vPro . Afortunadamente, Dell Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel AMT para que los administradores puedan administrar los dispositivos a través de una interfaz gráfica del usuario (GUI) fácil de usar. En Principled Technologies, comparamos las tareas comunes de administración de dispositivos en dos conjuntos de equipos de escritorio: Los dispositivos de escritorio Dell OptiPlex 7050 Micro con Intel AMT y Dell Client Command Suite, y los equipos de escritorio Lenovo ThinkCentre M910q con Intel AMT únicamente. Descubrimos que gracias a Dell Client Command Suite, los equipos de escritorio de Dell eran más fáciles de administrar que los de Lenovo. La administración de dispositivos más rápida y simple puede ahorrar el valioso tiempo de sus administradores para que pueden dedicarse a otro trabajo de misión crítica para su organización. Mayor facilidad de uso La GUI de Dell facilita la configuración de Intel AMT, más que un enfoque manual Administración de dispositivos más rápida Hasta un 99.5 % menos tiempo de administración en varias tareas comunes Administración más eficiente Actualice cualquier cantidad de dispositivos de forma simultánea Informe de Principled Technologies: Pruebas prácticas. Resultados reales.

Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

  • Upload
    others

  • View
    2

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo (revisada) 2018

Administración de dispositivos de empleados más rápida y simple con Dell Client Command SuiteDell Client Command Suite nos permitió administrar los equipos de escritorio de Dell con menos tiempo y esfuerzo que los sistemas Lenovo sin la herramientaPara los administradores de TI, la administración de una flota de dispositivos de empleados puede ser desafiante, ya que es demasiado lenta. La aplicación de docenas de actualizaciones a docenas de dispositivos generalmente significa hacer cambios individuales en cada dispositivo, uno a la vez, incluso con las sólidas funciones que se incluyen con Intel® Active Management Technology (AMT), de difícil aprendizaje, que es una de las tecnologías de Intel vPro™.

Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel AMT para que los administradores puedan administrar los dispositivos a través de una interfaz gráfica del usuario (GUI) fácil de usar.

En Principled Technologies, comparamos las tareas comunes de administración de dispositivos en dos conjuntos de equipos de escritorio: Los dispositivos de escritorio Dell OptiPlex™ 7050 Micro con Intel AMT y Dell Client Command Suite, y los equipos de escritorio Lenovo ThinkCentre M910q con Intel AMT únicamente. Descubrimos que gracias a Dell Client Command Suite, los equipos de escritorio de Dell eran más fáciles de administrar que los de Lenovo. La administración de dispositivos más rápida y simple puede ahorrar el valioso tiempo de sus administradores para que pueden dedicarse a otro trabajo de misión crítica para su organización.

Mayor facilidad de usoLa GUI de Dell facilita

la configuración de Intel AMT, más que un enfoque manual

Administración de dispositivos más rápida

Hasta un 99.5 % menos tiempo de administración en

varias tareas comunes

Administración más eficiente

Actualice cualquier cantidad de dispositivos de forma simultánea

Informe de Principled Technologies: Pruebas prácticas. Resultados reales.

Page 2: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 2

Las tecnologías que usamosLos equipos con procesadores Intel Core™ vPro™ incluyen Intel Active Management Technology (Intel AMT), un conjunto de herramientas integradas en la placa base del sistema que mejoran las funcionalidades de administración. Sin embargo, Intel AMT es una pieza de software compleja. Dell Client Command Suite es una serie de integraciones que simplifican y potencian la sólida base de Intel AMT para ofrecer una experiencia de administración simplificada.

En nuestras pruebas, comparamos la administración en tres escenarios: Uso de Dell Client Command Suite para administrar de forma remota los dispositivos de escritorio de Dell; uso solamente de Intel AMT para administrar de manera remota los equipos de escritorio; y la administración directa de los equipos de escritorio Lenovo sin Dell Client Command Suite ni Intel AMT. En cada una de nuestras pruebas, el administrador completó más rápidamente las tareas de administración mediante Dell Client Command Suite en lugar de completarlas solo con Intel AMT o a través de la administración directa y manual. El siguiente diagrama muestra nuestros tres escenarios de prueba:

Administrador Dell ClientCommand Suite Intel AMT Flota

Administrador Intel AMT Flota

Administrador Flota

Sin Dell Client Command Suite

Con Dell Client Command Suite

Administración manual

Figura 1: Diagramas lógicos de nuestros tres escenarios de prueba

Las herramientas de Dell Client Command Suite facilitan las cosas para los administradoresDell Client Command Suite tiene una multitud de funciones que los administradores pueden usar para administrar los dispositivos de empleados con menos dificultades:

• Secuencias de tareas para configurar o deshabilitar AMT en el cliente de destino• Informes acerca de lo siguiente:

y Capacidad de administración fuera de banda (versiones de BIOS, versiones de firmware y otras informaciones de AMT)

y Información de aprovisionamiento (fecha, hora, información de certificado)

y Estado de la batería para dispositivos laptop

y Informes de inventario de hardware: los nombres de modelos de toda su flota, así como la información sobre los procesadores, la RAM, el almacenamiento, las redes y las direcciones IP

• Capacidad de monitorear el estado de cualquier dispositivo en su flota

Page 3: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 3

Historia de un administrador: Ahorro de tiempo con Dell Client Command SuiteHa sido una semana de insomnio para Alyssa. Los protocolos de seguridad que cambian rápidamente en su lugar de trabajo implican que debe actualizar varias veces los dispositivos de empleados, una tarea que ocupa demasiado tiempo durante el día, por lo que ha tenido que postergar otras tareas de administración para realizarlas en la madrugada.

Alyssa estuvo leyendo sobre Dell Client Command Suite y cree que habría sido de gran ayuda. Lamentablemente, la empresa de Alyssa utiliza solo dispositivos Lenovo, que no son compatibles con Dell Client Command Suite. Veamos de qué se está perdiendo la empresa de Alyssa.

Antes de que pudiera cambiar la configuración de siquiera un dispositivo, Alyssa tuvo que dedicar semanas al aprendizaje de las ventajas y desventajas de la tecnología. En cambio, Dell Client Command Suite simplifica la administración mediante la automatización de muchas tareas que realiza el administrador. La configuración de Intel AMT también es mucho más fácil con Command Suite: ¡Tan solo responda algunas indicaciones y estará listo para comenzar!

Gracias a sus funcionalidades de uno a muchos, un administrador puede usar Dell Client Command Suite para realizar un cambio en todos los dispositivos donde sea necesario, todo desde la misma pantalla. Sin Dell Client Command Suite, un administrador tendría que manejar cada dispositivo de forma individual, lo que desperdicia tiempo valioso.

La tabla 1 se basa en nuestra metodología de prueba. Compara cuánto tiempo necesitaría Alyssa para administrar un solo dispositivo a través de Dell Client Command Suite, a través de AMT en un dispositivo Lenovo y sin el AMT en absoluto. Dell Client Command Suite le ahorraría más tiempo en general.

La extrapolación a 100 dispositivos revela un marcado contraste: Con Dell Client Command Suite, es posible finalizar una tarea de administración para todos los dispositivos de destino de una vez. Con un sistema de Lenovo que no es compatible con Dell Client Command Suite, se tendrían que configurar los dispositivos de uno a la vez. La tabla 2 muestra nuestras cifras extrapoladas.

La administración de una flota de empleados con Dell Client Command Suite también es mucho más simple que la administración manual o por medio de Intel AMT únicamente. Por ejemplo, la modificación de 10 ajustes de BIOS en 100 dispositivos tardaría apenas 16 pasos con Dell Client Command Suite, pero la impresionante cantidad de 1,901 pasos cuando se usa solamente Intel AMT.

Para obtener un desglose detallado del tiempo y los pasos para las tareas que probamos, consulte el apéndice de resultados en la página 20.

Aprovisionamiento de Intel AMT 48 s N/D 51 s

Modificación de 10 ajustes de BIOS 1 min 35 s 1 min 53 s 2 min 01 s

Modificación de un ajuste de seguridad 28 s 50 s 42 s

Aprovisionamiento de Intel AMT 48 s N/D 1 h 25 min 00 s

Modificación de 10 ajustes de BIOS 1 min 35 s 2 h 23 min

47 s 3 h 21 min 40 s

Modificación de un ajuste de seguridad 28 s 1 h 6 min

37 s 1 h 5 min 03 s

Figura 2: Edición de los ajustes de BIOS en Dell Client Command Suite

Figura 3: Edición de los ajustes de BIOS mediante Intel AMT

Tabla 1: Tiempo para administrar un sistema (probado)

Tabla 2: Tiempo para administrar 100 sistemas (estimado)

Page 4: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 4

¿Cómo Dell Client Command Suite ahorra tiempo valioso del administrador?¿Cómo Dell Client Command Suite ahorra tanto tiempo? Probamos una variedad de factores que convergen para agilizar la administración con Dell Client Command Suite en vez de llevar a cabo la administración únicamente con Intel AMT. Explore estas funciones clave para ver cómo la semana de Alyssa podría haber sido mucho menos estresante:

Facilidad de configuraciónDell Client Command Suite utiliza una GUI limpia para guiarlo a través de la configuración de Intel AMT y emplea la información que usted proporcionó para configurar su solución. Sin Dell Client Command Suite, la configuración de Intel AMT puede tardar muchas horas de investigación, ensayo y error si aún no es un experto.

Administración de uno a muchosTradicionalmente, la administración de dispositivos de empleados requiere trabajar con cada dispositivo individualmente. Esto se suma a la gran cantidad de tiempo desperdiciado en las tareas de administración que se deben aplicar en masa.

Dell Client Command Suite les ahorra tiempo a los administradores, ya que solo requiere la entrada única de un comando antes de enviar dicho comando a una cantidad indeterminada de dispositivos de empleados. Mediante la GUI intuitiva, un administrador solamente debe especificar los cambios deseados y seleccionar los sistemas de destino, para luego finalizar su participación. Luego entra en acción Dell Client Command Suite, que envía el comando a cada sistema de destino y libera al administrador para que se encargue de las otras tareas programadas para el día.

Gracias a esta funcionalidad de uno a muchos, Alyssa tardaría la misma cantidad de tiempo sin importar cuántos dispositivos deba configurar. Ya sean cinco, diez o cien dispositivos, el tiempo que debe dedicar Alyssa es el mismo: mínimo y optimizado. Pero sin Dell Client Command Suite, la cantidad de tiempo práctico aumenta proporcionalmente con cada dispositivo adicional.

Administración fuera de bandaLa administración fuera de banda, una función de Intel AMT, permite que los administradores envíen actualizaciones a los dispositivos de empleados, independientemente de si están apagados o desconectados de la red de su oficina. En combinación

con la administración de uno a muchos, Alyssa podría enviar las actualizaciones a cientos de máquinas y no tendría que preocuparse de si el equipo de otra persona está offline o sin alimentación.

Secuencias de tareasEn Dell Client Command Suite, las secuencias de tareas son scripts automatizados que se ejecutan localmente en el cliente de destino. Dell Client Command Suite incluye una secuencia de tareas que configura Intel AMT en los sistemas de destino. Sin las

secuencias de tareas, Alyssa tuvo que configurar manualmente cada dispositivo, lo que consumió horas de su tiempo.

Todas estas funciones se traducen en una solución de administración más fácil de administrar para los administradores. Al final de su estresante semana, Alyssa se asegurará de pedirle a su empresa que invierta en Dell Client Command Suite.

Administre dispositivos desde cualquier lugar con Intel AMT

La administración con Intel AMT se puede llevar a cabo desde cualquiera de sus oficinas, sin importar la distancia. Siempre y cuando el dispositivo de destino esté conectado a la red corporativa, puede administrarlo tal como lo haría con su flota local.

Page 5: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 5

ConclusiónLa administración de una flota de dispositivos de empleados puede convertirse en una tarea lenta y desafiante de manejar para los administradores. Pero con las herramientas adecuadas, los administradores como Alyssa podrían completar sus tareas de administración con mayor rapidez y dedicar su valioso tiempo a otro trabajo de misión crítica.

En Principled Technologies, investigamos cómo la utilización de Dell Client Command Suite podría afectar el proceso de administración de dispositivos. Descubrimos que las herramientas que ofrece Dell Client Command Suite permiten una administración de dispositivos más simple y rápida en comparación con la realización de tareas mediante Intel AMT solamente en un dispositivo Lenovo. La facilidad de configuración de Intel AMT mediante Dell Client Command Suite, combinada con las secuencias de tareas, las funcionalidades de administración fuera de banda, la administración de uno a muchos y otras funciones, hacen de Dell Client Command Suite una solución de administración atractiva para las flotas con la tecnología de Intel vPro.

Page 6: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 6

El 17 de enero de 2018, finalizamos las configuraciones de hardware y software que sometimos a prueba. A menudo, se ponen a disposición actualizaciones para componentes de hardware y software actuales y lanzados recientemente. Por lo tanto, es inevitable que estas configuraciones no representen las versiones más recientes disponibles en el momento de la publicación de este informe. Para los sistemas más antiguos, elegimos configuraciones representativas de las compras típicas de esos sistemas. Las pruebas prácticas concluyeron el 1 de febrero de 2018.

Apéndice A: Información de configuración del sistemaProcesador

Proveedor Intel® Intel

Nombre Core™ i5 Core i5

Número de modelo 7500T 7500T

Frecuencia de los cores (GHz) 2.7 – 3.3 2.7 – 3.3

Cantidad de cores 4 4

Caché L3 de 6 MB L3 de 6 MB

Memoria

Cantidad (GB) 8 GB 8 GB

Tipo DDR4 DDR4

Velocidad (MHz) 2,400 2,400

Gráficos

Proveedor Intel Intel

Número de modelo HD Graphics 630 HD Graphics 630

Almacenamiento

Cantidad 1 TB 500 GB

Tipo 7,200 r/min 7,200 r/min

Conectividad/expansión

Internet por cable Intel I219-LM Intel I219-LM

Conexión inalámbrica a Internet N/D N/D

Bluetooth N/D N/D

USB 1 puerto USB 3.1 Gen 1 Type C 5 puertos USB 3.1 Gen 1 6 puertos USB 3.0

Video 1 puerto DisplayPort 1.2 1 puerto HDMI 2 puertos DisplayPort 1.2

Pantalla

Tamaño (in) 22 22

Tipo Iluminación de fondo LED Iluminación de fondo LED

Resolución 1,920 x 1,080 1,920 x 1,080

Pantalla táctil No No

Sistema operativo

Page 7: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 7

Sistema Equipo de escritorio Dell OptiPlex 7050 Micro Lenovo ThinkCentre M910q

Proveedor Microsoft Microsoft

Nombre Windows 10 Pro Windows 10 Pro

Número de compilación o versión Compilación 16299 (1709) Compilación 16299 (1709)

BIOS

Nombre y versión del BIOS Dell 1.6.5 Lenovo M1AKT2CA

Page 8: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 8

Apéndice B: Procedimiento de pruebaConfiguración de las pruebasConfiguración del ambiente Microsoft SCCM Configuración de Windows Server 2016Después de la instalación de Windows Server en nuestra VM principal y de la instalación de todas las actualizaciones hasta el 19/01/2018, configuramos Windows mediante la realización de los siguientes cambios. Después, clonamos la VM en una plantilla que se usará para todas las VM.

Configuración de Windows Update1. En el panel izquierdo de la ventana Administrador del servidor, haga clic en Servidor local.2. En la trama principal, junto a Windows Update, haga clic en No configurado.3. En el panel principal de la ventana Windows Update, haga clic en Dejarme elegir la configuración.4. En Actualizaciones importantes, seleccione No buscar actualizaciones (no recomendado) y haga clic en Aceptar.5. En el panel izquierdo, haga clic en Buscar actualizaciones e instale todas las actualizaciones disponibles.6. Cierre la ventana Windows Update.

Configuración del firewall de Windows1. En el Administrador del servidor, haga clic en HerramientasFirewall de Windows con seguridad avanzada.2. En la sección Descripción general, haga clic en Propiedades de Firewall de Windows.3. En la pestaña Perfil de dominio, haga clic en Inactivo para la opción Estado del firewall.4. En la pestaña Perfil privado, haga clic en Inactivo para la opción Estado del firewall.5. En la pestaña Perfil público, haga clic en Inactivo para la opción Estado del firewall. 6. Haga clic en Aceptar.7. Cierre la ventana Propiedades de Firewall de Windows.

Configuración del escritorio remoto1. En la pestaña Servidor local de la ventana Administrador del servidor, haga clic en Deshabilitado junto a la opción Escritorio

remoto.2. En la ventana Propiedades del sistema que aparece, en la sección Escritorio remoto, seleccione el botón de opción Permitir las

conexiones remotas a este equipo y haga clic en Aceptar cuando aparezca el mensaje de advertencia. 3. Desmarque la opción Permitir solo las conexiones desde equipos que ejecuten Escritorio remoto con Autenticación a nivel de red

(recomendado), y haga clic en Aceptar.

Desactivación de la configuración de seguridad mejorada de IE1. En la pestaña Servidor local de la ventana Administrador del servidor, haga clic en Activado junto a Configuración de seguridad

mejorada de IE.2. En la ventana Configuración de seguridad mejorada de Internet Explorer, seleccione los botones de opción Activado tanto para

Administradores como Usuarios, y haga clic en Aceptar.

Instalación y configuración del servidor de infraestructuraClonamos nuestra VM de Windows Server 2016 DC a fin de crear una VM de Active Directory, una VM de autoridad de certificación y una VM de System Center Configuration Manager.

Configuración de AD/DNS/DHCP1. Encienda la VM de Active Directory.2. En el servidor de Active Directory, abra Windows PowerShell® como administrador.3. Ejecute el siguiente comando: Install-WindowsFeature RSAT-ADDS4. Una vez finalizada la instalación, cierre PowerShell.5. Abra el Administrador del servidor.6. En la pantalla de bienvenida, haga clic en 2 y luego en Agregar roles y características.7. En la pantalla inicial Antes de comenzar, haga clic en Siguiente tres veces.8. En la pantalla Roles de servidor, seleccione Servicios de dominio de Active Directory.9. En la ventana emergente, haga clic en Agregar características.10. Haga clic en Siguiente tres veces.11. Verifique que se instalará el rol deseado y haga clic en Instalar.

Page 9: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 9

12. Una vez que se haya completado la instalación, cierre el asistente Agregar roles y características.13. En el Administrador del servidor, haga clic en la bandera que aparece en la parte superior y seleccione el vínculo Promover este

servidor a controlador de dominio.14. Seleccione Agregar un nuevo bosque, ingrese el nombre de un dominio raíz de test.local y haga clic en Siguiente.15. En la pantalla Opciones del controlador de dominio, escriba una contraseña y haga clic en Siguiente.16. En la pantalla Opciones de DNS, haga clic en Siguiente.17. En la pantalla Opciones adicionales, haga clic en Siguiente.18. En la pantalla Rutas, haga clic en Siguiente.19. En la pantalla Revisar opciones, haga clic en Siguiente.20. En la pantalla Comprobación de requisitos previos, verifique que los requisitos previos se hayan validado correctamente y haga clic

en Instalar.21. Cuando Servicios de dominio de Active Directory termine la instalación, haga clic en Finalizar y reinicie el sistema.

Adición de DHCP1. Abra el Administrador del servidor.2. En la pantalla de bienvenida, haga clic en 2 y luego en Agregar roles y características.3. En la pantalla inicial Antes de comenzar, haga clic en Siguiente tres veces.4. En la pantalla de Roles de servidor, seleccione Servidor DHCP.5. En la ventana emergente, haga clic en Agregar características.6. Haga clic en Siguiente tres veces.7. Verifique que se instalará el rol deseado y haga clic en Instalar.8. Una vez que se haya completado la instalación, cierre el asistente Agregar roles y características.9. En el Administrador del servidor, haga clic en la bandera que aparece en la parte superior de la pantalla y seleccione Completar

configuración de DHCP.10. En la ventana Asistente posterior a la instalación de DHCP, haga clic en Siguiente.11. En la pantalla Autorización, haga clic en Confirmar.12. En la pantalla Resumen, haga clic en Cerrar.13. En Herramientas administrativas, abra el servicio DHCP.14. Expanda ad.test.local y luego haga clic con el botón secundario en IPv4 y seleccione Ámbito nuevo15. En la ventana Asistente para ámbito nuevo, haga clic en Siguiente.16. En la pantalla Nombre de ámbito, ingrese el alcance Laptops y haga clic en Siguiente.17. En Intervalo de direcciones IP, ingrese la configuración de alcance deseada para su red.18. Haga clic en Siguiente cuatro veces.19. En la pantalla Enrutador, ingrese la dirección de la puerta de enlace que usarán los clientes y haga clic en Siguiente.20. Haga clic en Siguiente tres veces.21. En la pantalla Finalización del Asistente para ámbito nuevo, haga clic en Finalizar.

Creación de contenedores y extensión del esquema de AD1. En la controladora de dominio, ejecute la herramienta Editor ADSI.2. En la barra de herramientas, seleccione AcciónConectarse a…3. Acepte los valores predeterminados haciendo clic en Aceptar.4. En Contexto de nomenclatura predeterminadoDC=test, DC=local, haga clic con el botón secundario en CN=System

y seleccione NuevoObjeto…5. Seleccione Contenedor y haga clic en Siguiente.6. En Valor, ingrese System Management. Haga clic en Siguiente y en Finalizar.7. Ejecute Usuarios y equipos de Active Directory.8. En la barra de herramientas, seleccione Ver y haga clic en Características avanzadas.9. En test.localSystem, haga clic con el botón secundario en System Management. Elija Delegar control.10. Haga clic en Siguiente.11. Haga clic en Agregar.12. Haga clic en Tipos de objetos y seleccione Equipos; a continuación, haga clic en Aceptar.13. Ingrese CM, la cuenta del equipo para el servidor de configuración, como un nombre de objeto, y haga clic en Aceptar.14. Haga clic en Siguiente.15. Seleccione Crear una tarea personalizada para delegar y haga clic en Siguiente.16. Elija Esta carpeta, los objetos contenidos… y haga clic en Siguiente.17. Haga clic en Control total y luego en Siguiente.18. Haga clic en Finalizar.19. Conecte los medios de instalación de SCCM a la VM.20. En los medios de instalación, vaya a \SMSSETUP\BIN\X64. Haga clic con el botón secundario en extadsch y ejecútelo como

administrador.21. Revise extadsch.log en la raíz de la unidad del sistema para confirmar que la operación se haya realizado correctamente.

Page 10: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 10

Creación de cuentas de Active Directory para System Center Configuration Manager1. En la controladora de dominio, abra el Centro de administración de Active Directory2. En prueba (local), en el panel de tareas, haga clic en Nuevo y seleccione Grupo en el menú desplegable.3. En la ventana Crear grupo, utilice las siguientes opciones:

• Nombre de grupo: Kerberos Admins• Tipo de grupo: Seguridad• Ámbito de grupo: Global

4. Agregue Kerberos Admins como un miembro del grupo Domain Admins.5. Agregue la cuenta del equipo del servidor de SCCM al grupo de seguridad Kerberos Admins y haga clic en Aceptar.6. Cree una unidad organizacional para los sistemas administrados por AMT denominada AMT Managed.7. Cree un grupo de seguridad denominado AMT Control.

Configuración del ambienteConfiguración posterior a la implementación de Active Directory1. En los servidores de la autoridad de certificación y de Configuration Manager, cambie el nombre del servidor. Cambie el nombre

de la autoridad de certificación a CA. Cambie el nombre del servidor de Configuration Manager a CM.2. Configure una dirección IP estática para cada servidor.3. Una cada servidor al dominio mediante la opción Unirse a un dominio.

Adición del servidor de Configuration Manager como un servidor de confianza1. En los servidores de la autoridad de certificación y de Configuration Manager, ejecute lusrmgr.msc2. Seleccione Grupos.3. Haga clic con el botón secundario en Administradores y luego en Propiedades.4. Haga clic en Agregar.5. Seleccione Tipos de objetos, marque la casilla Equipos y haga clic en Aceptar.6. Agregue el nombre del equipo para el servidor de administración.

Instalación de SQL 20161. Inicie sesión en el servidor de Configuration Manager como dominio\administrador.2. Conecte los medios de instalación para SQL 2016 y ejecute el archivo setup.exe.3. En la ventana de instalación de SQL Server, seleccione Instalación en el menú de la izquierda y luego Nueva instalación

independiente de SQL Server o agregar características a una instalación existente.4. En la ventana de configuración de SQL Server 2016, permita la comprobación de los requisitos previos. Cuando finalice el proceso,

haga clic en Siguiente.5. En la ventana de configuración de SQL Server 2016, en la pantalla Actualizaciones de productos, haga clic en Siguiente.6. En la pantalla Instalar archivos de configuración, permita que el asistente instale los archivos.7. En la pantalla Reglas auxiliares del programa de instalación, haga clic en Siguiente.8. En la pantalla Clave de producto, ingrese una clave de producto válida y haga clic en Siguiente.9. En la pantalla Términos de licencia, acepte los términos y haga clic en Siguiente.10. En la pantalla Rol de instalación, seleccione Instalación de características de SQL Server y haga clic en Siguiente.11. En la pantalla Selección de características, en Características de instancia, seleccione Servicios de Motor de base de datos

con Extracciones de texto completo y semánticas de búsqueda, Data Quality Services, Reporting Services - Nativo y SDK de conectividad de cliente SQL. Haga clic en Siguiente.

12. Permita que se ejecute la comprobación de reglas de instalación y haga clic en Siguiente.13. En la pantalla Configuración de instancia, seleccione Instancia predeterminada y deje el ID de instancia predeterminado. 14. En la pantalla Requisitos de espacio en disco, haga clic en Siguiente.15. En la pantalla Configuración del servidor, establezca el Tipo de inicio para Agente SQL Server, Motor de base de datos de SQL

Server y SQL Server Browser como Automático, y haga clic en Siguiente.16. En la pantalla Configuración del Motor de base de datos, seleccione el modo de autenticación Mixto y agregue una contraseña.17. Haga clic en Agregar usuario actual.18. Haga clic en Siguiente tres veces.19. Verifique que el resumen esté correcto y haga clic en Instalar.20. Haga clic en Finalizar cuando se le solicite.21. Descargue Microsoft SQL Server Management Studio 17.4 desde https://docs.microsoft.com/en-us/sql/ssms/download-sql-server-

management-studio-ssms, e instálelo con todos los valores predeterminados.22. Abra Microsoft SQL Server Management Studio.23. Inicie sesión en su base de datos SQL.

Page 11: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 11

24. Haga clic con el botón secundario en su host de SQL y seleccione Propiedades.25. Seleccione la página de memoria.26. Cambie la cantidad mínima de memoria del servidor a 8,192.27. Cambie la cantidad máxima de memoria del servidor a 16,384. Haga clic en Aceptar.28. Haga clic en Servicios de SQL Server en el árbol.29. Haga clic con el botón secundario en SQL Server (nombre de la instancia).30. En la pestaña Iniciar sesión, cambie el Nombre de cuenta a prueba\administrador.31. Una ventana emergente le solicitará reiniciar el servicio. Seleccione Sí.

Instalación de la autoridad de certificación1. En el servidor de la autoridad de certificación, inicie sesión con la cuenta test.local\administrador.2. Inicie el Administrador del servidor.3. Haga clic en Agregar roles y características.4. En el Asistente para agregar roles y características, haga clic en Siguiente tres veces.5. Seleccione Servicios de certificados de Active Directory. En la ventana emergente, haga clic en Agregar características. Haga clic en

Siguiente.6. Haga clic en Siguiente hasta llegar a la pantalla de confirmación.7. Haga clic en Instalar. Cuando haya finalizado, haga clic en Close.8. En el Administrador del servidor, haga clic en la bandera y seleccione la tarea Configuración posterior a la implementación.9. En la ventana Configurar Servicios de certificados de AD, haga clic en Siguiente.10. Marque la casilla Entidad de certificación y haga clic en Siguiente.11. Seleccione Empresa como el tipo de configuración y haga clic en Siguiente.12. Elija CA raíz como el tipo de autoridad de certificación y haga clic en Siguiente.13. Seleccione Crear una nueva clave privada y haga clic en Siguiente.14. Acepte todos los valores predeterminados restantes y haga clic en Siguiente para las pantallas pendientes. 15. Cuando se le solicite comenzar la configuración, haga clic en Configurar.16. Haga clic en Cerrar para salir del asistente. Reinicie el servidor antes de continuar con los próximos pasos.

Creación de plantillas de certificados para la administración fuera de banda1. Inicie sesión en ca.test.local con la cuenta de dominio\administrador.2. Abra la autoridad de certificación.3. Haga clic con el botón secundario en test-CA-CA y luego en Propiedades.4. En la pestaña General, haga clic en Ver certificado.5. En la pestaña Detalles, desplácese hasta la opción Huella digital y selecciónela. Copie el código de 40 caracteres que se muestra

en los detalles. Agregará esta información al BIOS de AMT posteriormente.6. Haga clic en Aceptar para cerrar las propiedades de la autoridad de certificación.

Cree el certificado de aprovisionamiento de AMT1. Expanda la autoridad de certificación y seleccione Plantillas de certificado.2. Haga clic con el botón secundario en Plantillas de certificado y seleccione Administrar.3. Busque el servidor web en la lista de plantillas de certificado disponibles. Haga clic con el botón secundario en la plantilla y

seleccione Plantilla duplicada.4. Seleccione Windows 2003.5. En la pestaña General, cambie el nombre de la plantilla a Aprovisionamiento de AMT.6. En la pestaña General, elija la opción Publicar certificado en Active Directory.7. En la pestaña Nombre del sujeto, seleccione Construido a partir de esta información de Active Directory. Seleccione Nombre

común y elija la opción UPN.8. En la pestaña Tratamiento de la solicitud, seleccione la casilla Permitir que la clave privada se pueda exportar.9. En la pestaña Seguridad, agregue los equipos de dominio y Kerberos Admins. Agregue el permiso Inscribirse para el grupo de

seguridad. Asegúrese de que los equipos de dominio y administradores cuenten con el permiso Inscribirse. 10. En la pestaña Extensiones, seleccione Directivas de aplicación y haga clic en Editar.11. Haga clic en Agregar. Haga clic en Nuevo. Ingrese Aprovisionamiento de AMT para el nombre y

2.16.840.1.113741.1.2.3 como el Identificador de objeto. Haga clic en Aceptar.12. Asegúrese de que Aprovisionamiento de AMT y Autenticación del servidor aparezcan en la lista, y haga clic en Aceptar.13. Haga clic en Aceptar para cerrar las propiedades de plantilla.

Cree el certificado de servidor web de AMT1. Haga clic con el botón secundario en la plantilla del servidor web y seleccione Plantilla duplicada.2. Seleccione Windows 2003AMT.3. En la pestaña General, cambie el nombre de plantilla a Certificado de servidor web de AMT.4. En la pestaña General, elija la opción Publicar certificado en Active Directory.

Page 12: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 12

5. En la pestaña Nombre del sujeto, seleccione Construido a partir de esta información de Active Directory. Seleccione Nombre común y elija la opción UPN.

6. En la pestaña Seguridad, asegúrese de que Domain Admins y Enterprise Admins cuenten con el permiso Inscribirse. 7. Haga clic en Aceptar para cerrar las propiedades de plantilla.

Envíe las plantillas de certificado que se van a emitir1. En la autoridad de certificación, expanda test-CA-CA.2. Haga clic con el botón secundario en Plantillas de certificado y seleccione NuevoPlantilla de certificado que se va a emitir. Si no

está disponible, reinicie la máquina virtual.3. Seleccione la plantilla de aprovisionamiento de AMT.4. Haga clic en Aceptar.5. Repita los pasos del 2 al 4 para la plantilla Certificado de servidor web de AMT.

Solicite los certificados en el servidor de Configuration Manager1. Inicie sesión en el servidor de Configuration Manager como dominio\administrador.2. Haga clic en InicioEjecutar. Escriba mmc y presione Intro.3. En la consola de MMC, haga clic en ArchivoAgregar o quitar complemento…4. Seleccione Certificados y haga clic en Agregar. Seleccione Cuenta de equipo. Haga clic en Siguiente.5. Seleccione Equipo local y haga clic en Finalizar.6. Haga clic en Aceptar.7. Expanda CertificadosPersonal.8. En el panel derecho, haga clic en Más accionesTodas las tareasSolicitar un nuevo certificado…9. Haga clic en Siguiente.10. Acepte los valores predeterminados y haga clic en Siguiente.11. Seleccione Aprovisionamiento de AMT y Certificado de servidor web de AMT. Haga clic en Inscribirse.

Instalación de las características y los roles requeridos de Windows para System Center Configuration Manager1. Inicie sesión en cm.test.local con la cuenta de dominio\administrador.2. Descargue Windows Assessment and Deployment Kit para Windows 10 desde el siguiente sitio web:

https://go.microsoft.com/fwlink/p/?linkid=859206 3. Ejecute adksetup.exe.4. Seleccione Instalar Assessment and Deployment Kit en este equipo y elija una ruta de instalación. Haga clic en Siguiente.5. Seleccione Herramientas de implementación y las características Entorno de preinstalación de Windows y Herramienta de

migración de estado de usuario. Haga clic en Instalar.6. Cuando finalice la instalación, haga clic en Cerrar.7. Ejecute los siguientes comandos en Windows PowerShell con privilegios de administrador:

Get-Module servermanagerInstall-WindowsFeature Web-Windows-AuthInstall-WindowsFeature Web-ISAPI-ExtInstall-WindowsFeature Web-MetabaseInstall-WindowsFeature Web-WMIInstall-WindowsFeature Web-DAV-PublishingInstall-WindowsFeature BITSInstall-WindowsFeature RDCInstall-WindowsFeature NET-Framework-Features -source \\yournetwork\yourshare\sxsInstall-WindowsFeature Web-Asp-NetInstall-WindowsFeature Web-Asp-Net45Install-WindowsFeature NET-HTTP-ActivationInstall-WindowsFeature NET-Non-HTTP-Activ

8. Ejecute Windows Update e instale las actualizaciones.9. Reinicie el servidor.

Instalación de System Center Configuration Manager 17021. Inicie sesión en cm.domain con la cuenta de dominio\administrador.2. Conecte los medios de instalación de SCCM 1702 al servidor de administración.3. Abra splash.hta.4. Haga clic en Instalar.5. En la sección Antes de comenzar, haga clic en Siguiente.6. Elija Instalar un sitio primario. Elija las opciones de uso típicas.7. Ingrese la clave del producto.8. Marque la casilla para aceptar los Términos de licencia y haga clic en Siguiente.

Page 13: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 13

9. Acepte los términos de licencia y haga clic en Siguiente.10. Ingrese una ruta para las descargas de los archivos de requisitos previos. Utilizamos C:\Downloads11. Seleccione un idioma y haga clic en Siguiente tanto para el servidor como para el cliente.12. Ingrese un código de sitio para el sitio primario. Utilizamos PTT.13. Ingrese un nombre de sitio. Utilizamos Prueba PT.14. Haga clic en Siguiente dos veces.15. En la pantalla Resumen, haga clic en Siguiente.16. Asegúrese de que se instalará la consola y haga clic en Siguiente.17. Instálela como un sitio primario independiente.18. Ingrese el nombre del servidor SQL y haga clic en Siguiente.19. Deje la información de la base de datos predeterminada y haga clic en Siguiente.20. Acepte el proveedor de SMS predeterminado y haga clic en Siguiente.21. Seleccione la opción Configurar el método de comunicación en cada rol de sistema de sitio.22. Seleccione Los clientes usarán HTTPS cuando tengan un certificado PKI válido y roles de sitio habilitados para HTTPS estén

disponibles, y haga clic en Siguiente.23. Seleccione HTTP para el punto de administración y el punto de distribución, y haga clic en Siguiente.24. Seleccione No deseo unirme al programa en este momento, y haga clic en Siguiente.25. Haga clic en Siguiente.26. Ejecute la comprobación de los requisitos previos y solucione los problemas que aparezcan.27. Haga clic en Empezar la instalación y luego en Cerrar cuando esta finalice.28. Descargue e instale la instalación para System Center R2 SP1 Configuration Manager desde el siguiente sitio web:

support.microsoft.com/kb/2922875/en-us29. Descargue e instale la actualización acumulativa.

Configuración de SCCM para la prueba de Intel AMTEsto no es necesario para las pruebas de DCCS y se completa solamente para los casos de uso de Intel AMT.

1. En la consola de SCCM, en AdministraciónConfiguración del sitio, haga clic en Servidores y roles del sistema de sitios.2. Haga clic con el botón secundario en cm.test.local y seleccione Agregar roles de sistema de sitio.3. En el asistente para agregar roles de sistema de sitio, haga clic en Siguiente dos veces.4. Seleccione el punto del estado de reserva y haga clic en Siguiente.5. Haga clic en Resumen.6. Haga clic en Siguiente.

Instalación de Intel Setup and Configuration Software (SCS) 11.11. Descargue IntelSCS_11.1.zip desde https://downloadcenter.intel.com/download/26505.2. Extraiga el contenido en C:\IntelSCS_11.2.3. Navegue hasta C:\IntelSCS_11.2\IntelSCS\RCS.4. Ejecute IntelSCSInstaller.exe.5. En la pantalla de bienvenida, haga clic en Siguiente.6. Seleccione Acepto los términos del acuerdo de licencia y haga clic en Siguiente.7. Marque las casillas para Servicio de configuración remoto (RCS), Modo de base de datos y Consola.8. Ingrese las credenciales de la cuenta de dominio que ejecutará el servicio. Utilizamos test.local\administrador. Haga clic en

Siguiente.9. Seleccione cm.test.local como la ubicación de la base de datos de SCS. Esta información podría rellenarse automáticamente.

Seleccione Autenticación de Windows y haga clic en Siguiente.10. En la ventana emergente Crear base de datos de Intel SCS, haga clic en Crear base de datos.11. En la pantalla de confirmación, haga clic en Cerrar.12. En la pantalla de confirmación, deje la carpeta de instalación predeterminada y haga clic en Instalar.13. Cuando finalice la instalación, haga clic en Siguiente.14. Haga clic en Finalizar.

Instalación del certificado de aprovisionamiento1. Abra MMC y agregue el snap-in de certificados destinado a la computadora local.2. Desplácese hasta Personal, Certificados.3. Haga clic con el botón secundario en Certificado de aprovisionamiento de AMT y elija Abrir.4. En la pestaña Detalles, haga clic en Copiar a archivo.5. En la pantalla de bienvenida, haga clic en Siguiente.

Page 14: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 14

6. En la pantalla Exportar la clave privada, haga clic en Exportar la clave privada y luego en Siguiente.7. En la pantalla Formato de archivo de exportación, marque las casillas Incluir todos los certificados en la ruta de acceso de

certificación (si es posible) y Exportar todas las propiedades extendidas. Haga clic en Siguiente.8. En la pantalla Contraseña, escriba una contraseña para proteger la clave privada.9. En la pantalla Archivo que se va a exportar, ingrese C:\Install_Files\scs-prov-cert.pfx y haga clic en Siguiente.10. En la pantalla de finalización, haga clic en Cerrar.11. Desde un símbolo del sistema elevado, ejecute los siguientes comandos:

\SCS_download_pacakge_11.2.0.35\utils\RCSutils.exe/Certificate Add c:\Install_Files\scs-prov-cert.pfx Password1net stop rcsservernet start rcsserver

12. Para verificar, ejecute el siguiente comando y asegúrese de que se muestre el certificado esperado: RCSUtils.exe /certificate view /RCSuser NetworkService /log file C:\rcsout.txt

Creación del perfil de configuración de AMT1. En el servidor de administración, inicie Intel Setup and Configuration Console.2. Haga clic en Profiles.3. Para crear un perfil de implementación, haga clic en New.4. En Profile Name, ingrese una descripción de los clientes de destino. Utilizamos la conexión inalámbrica. Haga clic en OK.5. En la pantalla Getting Started, elija Configuration o Reconfiguration.6. En la pantalla Optional Settings, elija que las opciones Active Directory Integration, Access Control List (ACL) y Transport Layer

Security (TLS), Network Configuration, Wired 802.1x y haga clic en Next.7. En la pantalla AD Integration, busque la unidad organizativa creada para los dispositivos administrados por AMT. Utilizamos

OU=AMT, DC=test, DC=local. Haga clic en Next.8. En la pantalla Access Control List, haga clic en Add.9. Seleccione Active Directory User/Group. Haga clic en Browse.10. Agregue Kerberos Admin, Domain Admins u otros grupos de usuarios administrativos. Haga clic en OK.11. Para Access Type, seleccione Remote. 12. Elija la opción para PT Administration. Haga clic en OK.13. Haga clic en Next.14. En la pantalla TLS del menú desplegable, seleccione Enterprise Certificate Authority, ca.test.local.15. Seleccione la plantilla Server Certificate Template que se utilizará a fin de generar certificados para los dispositivos de AMT.

Seleccionamos AMTWebServerCertificate. Haga clic en Next.16. En la pantalla Network Configuration, seleccione Allow Wired connection con los siguientes ajustes de wifi.17. Haga clic en Add…18. En la pantalla 802.1x Setup, haga clic en Edit list.19. Haga clic en Add y luego utilice la autoridad de certificación test-CA. Haga clic en OK.20. Haga clic en OK.21. En la pantalla System Settings, elija las opciones Web UI, Serial Over LAN, IDE Redirection y KVM Redirection. 22. Seleccione Use the following password for all systems. Ingrese la contraseña que se utilizará después de que finalice el

aprovisionamiento. Utilizamos P@ssw0rd23. Ingrese la contraseña de RFB para las sesiones de KVM. Utilizamos P@ssw0rd24. Ingrese la contraseña de MEBX. Utilizamos P@ssw0rd25. Haga clic en KVM Settings…, desmarque User Consent required before beginning KVM session y haga clic en OK.26. Marque las casillas de las siguientes opciones:

a. Synchronize Intel AMT clock with operating systemb. Enable Intel AMT to respond to ping requestsc. Enable Fast Call for Help (within the enterprise network)

27. Para los ajustes Editar IP y FQDN, haga clic en Set.28. En la ventana Network Settings, seleccione Use the following as the FQDN y elija Primary DNS FQDN en el menú desplegable.29. Elija la opción que indica que el dispositivo y el sistema operativo tendrán el mismo nombre de dominio calificado (Shared FQDN).30. Seleccione Get the IP from the DHCP server.31. Seleccione Update the DNS directly or via DHCP option 81. Haga clic en OK.32. Haga clic en Next. 33. Haga clic en Finish.

Page 15: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 15

Adición del configurador a una carpeta compartida1. Cree una carpeta compartida denominada amtshare2. Copie el archivo que se encuentra en C:\IntelSCS_11.3\IntelSCS\Configurator a la carpeta compartida C:\amtshare.

Instalación de certificados en sistemas de destinoLa configuración de nuestra laptop varió a partir de esto, ya que utilizamos un certificado autofirmado. A fin de configurar el sistema, primero ingresamos manualmente nuestra información de configuración en el menú de MEBx previo al arranque. Esta solución alternativa no será necesaria para los usuarios que hayan comprado sus certificados.

1. En cada sistema de destino, durante el arranque, presione Ctrl + P para ingresar a Intel Management Engine BIOS Extension.2. Ingrese la contraseña de Intel ME. El valor predeterminado es admin. Cambiamos el nuestro a P@ssw0rd3. Navegue hasta Intel ME General Settings, Remote Setup and Configuration, TLS PKI y seleccione Manage Hashes.4. Presione la tecla Insertar para agregar un hash de certificado.5. Ingrese un nombre para el hash.6. Ingrese la huella digital de 40 caracteres registrada anteriormente.7. Salga del menú de MEBx.

Metodología de pruebaAntes de cada prueba, asegúrese de que todos los equipos de escritorio de destino estén encendidos y con la cuenta del usuario cerrada. Compruebe que todos los sistemas se hayan unido a un dominio y que tengan instalado el cliente Configuration Manager antes de ejecutar el comando de aprovisionamiento. Asegúrese de que todos los sistemas estén conectados a un monitor.

Dell con DCCSAl principio de todas las pruebas, el administrador inicia sesión en el servidor de administración del equipo de escritorio. Las pruebas de esta sección requieren tiempo adicional para que se completen los comandos, tiempo durante el cual el administrador no ingresa comandos activamente. Nos referimos a esto como el tiempo del sistema. Hemos registrado el tiempo de administración y el tiempo del sistema en el Apéndice C.

Configuración de AMTAntes de esta prueba, asegúrese de que todos los clientes de destino se hayan agregado a la recopilación de destino.

1. En el servidor de Configuration Manager, abra la consola de Configuration Manager.2. Abra el panel Activos y compatibilidad.3. Abra Recopilaciones de dispositivos.4. Haga clic con el botón secundario en la recopilación que desea utilizar para la implementación y seleccione

ImplementarSecuencia de tareas.5. En el Asistente para implementar software, junto a Secuencia de tareas, haga clic en Examinar.6. Seleccione la secuencia de tareas vPro-AMT Configure Client y haga clic en Aceptar.7. En el Asistente para implementar software, haga clic en Siguiente.8. Junto a Propósito, seleccione Requerido y haga clic en Siguiente.9. Seleccione una hora para cuando la implementación esté disponible y haga clic en Siguiente.10. En la pantalla de experiencia del usuario, haga clic en Siguiente.11. En la pantalla Alertas, haga clic en Siguiente.12. En la pantalla de Puntos de distribución, haga clic en Siguiente.13. En la pantalla Resumen, haga clic en Siguiente.

Para fines de sincronización, usamos RDP para conectarnos al sistema de destino y ejecutamos un Ciclo de evaluación y recuperación de directivas de equipo mediante el menú Propiedades de Configuration Manager, ubicado en el panel de control, para activar la instalación.

Para la prueba de dos sistemas, completamos los pasos del 1 al 13 una vez, pero agregamos el cliente adicional a la recopilación antes de ejecutar la prueba.

Modificación de un ajuste de BIOS1. Abra el plug-in de Dell Intel vPro Out of Band.2. En Client Configuration, seleccione BIOS Settings.3. En Active Processor Cores, seleccione All y marque la casilla de verificación Apply. Haga clic en Next.4. Agregue el sistema de destino y haga clic en Next.5. Agregue una descripción y haga clic en Next. Escribimos “test”.6. Haga clic en Finish.

Para la prueba de dos sistemas, completamos los pasos del 1 al 6 una vez, pero seleccionamos todos los sistemas en el paso 4.

Page 16: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 16

Modificación de 10 ajustes de BIOS1. Abra el plug-in de Dell Intel vPro Out of Band.2. En Client Configuration, seleccione BIOS Settings.3. En Auto On, marque la casilla y seleccione Every day.4. En Active Processor Cores, marque la casilla y seleccione All.5. En Enable Audio, marque la casilla y seleccione Enabled6. En SATA-0, marque la casilla y seleccione Enabled. 7. En Trusted Execution, marque la casilla y seleccione Enabled.8. En Intel TurboBoost, marque la casilla y seleccione Enabled. 9. En Front USB Ports, marque la casilla y seleccione Enabled. 10. En USB Rear Port 1, marque la casilla y seleccione Enabled.11. En VT for Direct IO, marque la casilla y seleccione Enabled. 12. En Wake on LAN, marque la casilla y seleccione LAN o WLAN. Haga clic en Next.13. Seleccione los clientes que desea agregar.14. Haga clic en Next.15. Agregue una descripción.16. Haga clic en Finish

Para la prueba de dos sistemas, completamos los pasos del 1 al 16 una vez, pero seleccionamos todos los sistemas en el paso 13.

Modificación del orden de arranque1. Abra el plug-in de Dell Intel vPro Out of Band.2. En Client Configuration, seleccione Boot Order.3. Seleccione solamente el arranque de Internal HDD (IRRT) y haga clic en Next.4. Agregue el sistema de destino y haga clic en Next.5. Agregue una descripción y haga clic en Next. Escribimos test.6. Haga clic en Finish.

Para la prueba de dos sistemas, completamos los pasos del 1 al 6 una vez, pero seleccionamos todos los sistemas en el paso 4.

Configuración de una contraseña del sistema en el sistema de destino1. Abra el plug-in de Dell Intel vPro Out of Band.2. En Client Configuration, seleccione Passwords.3. Seleccione Set y luego Administrator.4. Ingrese y confirme una contraseña de BIOS, y haga clic en Next. Utilizamos Password1. 5. Agregue el sistema de destino y haga clic en Next.6. Agregue una descripción y haga clic en Next. Escribimos test.7. Haga clic en Finish.

Para la prueba de dos sistemas, completamos los pasos del 1 al 7 una vez, pero seleccionamos todos los sistemas en el paso 5.

Eliminación de los datos de cliente en el sistema de destino1. Abra el plug-in de Dell Intel vPro Out of Band.2. En Operations, seleccione Wipe Client Disk.3. Agregue el sistema de destino y haga clic en Next.4. Agregue una descripción y haga clic en Next. Escribimos test.5. Haga clic en Finish.

No incluimos el tiempo ni los pasos para esta tarea, pero la completamos para verificar la funcionalidad.

Page 17: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 17

Activación de Intel vPro sin Dell Command Integration SuiteCompletamos esta prueba para los escritorios de Dell y la registramos como una tarea manual.

1. Inicie sesión en el sistema de destino a través de RDP mediante prueba\administrador.2. Navegue a la carpeta compartida en el servidor de configuración y copie la carpeta Configurador en el equipo de escritorio.3. Abra la carpeta de destino.4. Haga clic en Archivo, navegue al símbolo del sistema abierto y haga clic en Abrir símbolo de sistema como administrador.5. En el símbolo del sistema elevado, ejecute el siguiente comando:

ACUConfig.exe /Verbose /Output console ConfigViaRCSOnly cm.test.local test

Después de iniciar el comando anterior, detenga el temporizador de tiempo del administrador e inicie el temporizador de tiempo del sistema. Detenga el temporizador de tiempo del sistema una vez que el comando haya dejado de ejecutarse y arroje el código 0, lo que indica que un sistema se aprovisionó correctamente.

Para la prueba de dos sistemas, repita los pasos del 1 al 5 para el segundo sistema. Comience inmediatamente a repetir los pasos anteriores en el segundo sistema y no inicie el temporizador de tiempo del sistema hasta que complete los pasos para el segundo sistema.

Ejecución de las pruebas de Intel vPro y manualesUsamos los pasos en las secciones siguientes para las pruebas de Intel vPro y manuales. Las pruebas de Intel vPro usan la función KVM para completar la tarea. Las tareas manuales se completan en la consola del equipo de escritorio de destino.

Para todas las pruebas de Intel vPro, usamos el KVM de Intel Manageability para completar la tarea.

1. Abra Intel Manageability Connector.2. Conéctese al sistema de destino.3. Haga clic en Escritorio remoto.

Agregamos estos pasos a la cantidad total de pasos para todas las tareas de Intel vPro. Además, todas las pruebas de dos sistemas repiten los pasos del 2 al 3 para el segundo sistema.

Modificación de un ajuste de BIOSPara las pruebas relacionadas con Intel vPro, utilice Intel Manageability Commander a fin de conectarse al sistema de destino. Para las pruebas que no están relacionadas con vPro, complete las acciones cuando se conecte mediante Intel Manageability Commander.

Equipo de escritorio Dell OptiPlex 7050 Micro1. Reinicie el cliente de destino para acceder a System Setup.2. En Performance, seleccione Multi Core Support.3. En Multi Core Support, seleccione All.4. Haga clic en Exit y luego en Yes cuando se le solicite guardar los cambios.5. Para la prueba de dos sistemas, repita los pasos del 1 al 4 para el segundo sistema.

Lenovo ThinkCentre M910q1. Reinicie el cliente de destino para acceder a System Setup.2. En Lenovo BIOS Setup Utility, bajo Advanced, seleccione CPU setup.3. En Core Multi-processing, seleccione Enabled.4. Presione F10 para guardar y salir.5. Para la prueba de dos sistemas, repita los pasos del 1 al 4 en el segundo sistema.

Modificación de 10 ajustes de BIOSPara las pruebas relacionadas con Intel vPro, utilice Intel Manageability Commander a fin de conectarse al sistema de destino. Para las pruebas que no están relacionadas con vPro, complete las acciones cuando se conecte mediante Intel Manageability Commander.

Equipo de escritorio Dell OptiPlex 7050 Micro1. Reinicie el cliente de destino para acceder a System Setup.2. En System Configuration, seleccione Drives.3. En SATA-0, marque la casilla SATA-0.4. En System Configuration, seleccione USB Configuration.5. Marque la casilla Enable Front USB Ports.6. En System Configuration, seleccione Front USB Configuration.

Page 18: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 18

7. Marque la casilla Front Port 1 w/ Power Share(Bottom)*.8. En Onboard Audio Controller, haga clic en Audio.9. Marque la casilla de la opción Enable Audio.10. En Performance, seleccione Multi Core Support.11. En Multi Core Support, seleccione All.12. Seleccione Intel TurboBoost.13. Marque la casilla Enable Intel Turboboost. 14. En Virtualization Support, seleccione Virtualization.15. Marque la casilla Enable Intel Virtualization Technology.16. En Direct I/O, seleccione VT.17. En Direct I/O, marque la casilla Enable VT.18. Seleccione Trusted Execution.19. Marque la casilla Trusted Execution.20. En Power Management, seleccione Wake on LAN/WLAN.21. Para Wake on LAN/WLAN, seleccione LAN o WLAN.22. Haga clic en Exit y luego en Yes cuando se le solicite guardar los cambios. 23. Para la prueba de dos sistemas, repita los pasos del 1 al 22 en el segundo sistema.

Lenovo ThinkCentre M910q1. Reinicie el cliente de destino para acceder a System Setup.2. En Lenovo BIOS Setup Utility, bajo Devices, seleccione Audio Setup.3. En For Onboard Audio Controller, seleccione Enabled.4. En Power, seleccione Automatic Power on.5. En Wake on LAN, seleccione Primary. Presione ESC.6. En Advanced, seleccione CPU setup.7. En Core Multi-processing, seleccione Enabled.8. En Intel Virtualization Technology, seleccione Enabled.9. En VT-d, seleccione Enabled.10. En TxT, seleccione Enabled.11. En Turbo Mode, seleccione Enabled. Presione ESC.12. En Devices, seleccione USB setup.13. En Front USB ports, seleccione Enabled.14. En USB Port 1, seleccione Enabled. Presione ESC.15. Seleccione ATA Drive Setup.16. En SATA Drive 1, seleccione Enabled.17. Presione F10 para guardar y salir.18. Para la prueba de dos sistemas, repita los pasos del 1 al 17 en el segundo sistema.

Modificación del orden de arranquePara las pruebas relacionadas con Intel vPro, utilice Intel Manageability Commander a fin de conectarse al sistema de destino. Para las pruebas que no están relacionadas con vPro, complete las acciones cuando se conecte mediante Intel Manageability Commander.

Equipo de escritorio Dell OptiPlex 7050 Micro1. Reinicie el cliente de destino para acceder a System Setup.2. En General, seleccione Boot sequence.3. Seleccione Onboard NIC y desmarque la casilla.4. Haga clic en Exit y acepte guardar los cambios.5. Para la prueba de dos sistemas, repita los pasos del 1 al 4 para el segundo sistema.

Lenovo ThinkCentre M910q1. Reinicie el cliente de destino para acceder a System Setup.2. En Startup, seleccione Primary Boot Sequence.3. Seleccione UEFI, IPv4 Intel Ethernet Connection y presione X.4. Presione F10 para guardar y salir.

Page 19: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 19

Modificación de la contraseña del sistemaPara las pruebas de Intel vPro, utilice Intel Manageability Commander a fin de conectarse al sistema de destino. Para las pruebas que no están relacionadas con vPro, complete las siguientes acciones en la consola.

Equipo de escritorio Dell OptiPlex 7050 Micro1. Reinicie el cliente de destino para acceder a System Setup.2. En el menú de configuración de Dell OptiPlex 7050, en Security, seleccione Admin Password.3. Ingrese la contraseña nueva y confírmela. Utilizamos Password1.4. Haga clic en Exit y luego en Save cuando se le solicite.5. Para la prueba de dos sistemas, repita los pasos del 1 al 4 para el segundo sistema.

Lenovo ThinkCentre M910q1. Reinicie el cliente de destino para acceder a System Setup.2. En Lenovo BIOS Setup Utility, bajo Security, seleccione Set Administrator Password.3. En Set Administrator Password, Enter and Confirm the New Password y presione Intro. Utilizamos Password1.4. Presione F10 para guardar y salir.5. Para la prueba de dos sistemas, repita los pasos del 1 al 4 en el segundo sistema.

Page 20: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 20

Apéndice C: Nuestros resultadosLas siguientes tablas muestran el tiempo de administración necesario para administrar uno, dos y 100 sistemas. A fin de calcular el tiempo para realizar tareas en 100 sistemas, utilizamos la fórmula W + [ 98 × Δt ], donde W es el tiempo para realizar una tarea en dos sistemas, y Δt es la diferencia de tiempo entre las pruebas de un sistema y de dos sistemas.

Tarea Dell Lenovo con AMT

Lenovo manual Dell Lenovo

con AMTLenovo manual

Aprovisionamiento de AMT 0:48 N/D 0:51 0:48 N/D 1:42

Modificación de un ajuste de BIOS 0:25 0:50 0:42 0:25 1:24 1:24

Modificación de 10 ajustes de BIOS 1:35 1:53 2:01 1:35 3:19 4:02

Modificación del orden de arranque 0:21 0:47 0:45 0:21 1:27 1:30

Modificación de la contraseña del sistema 0:28 0:50 0:42 0:28 1:30 1:21

Tarea Dell Lenovo con AMT

Ahorro de tiempo

Porcentaje de ahorro

Lenovo manual

Ahorro de tiempo

Porcentaje de ahorro

Aprovisionamiento de AMT 0:00:48 N/D N/D N/D 1:25:00 1:23:38 99.1 %

Modificación de un ajuste de BIOS 0:00:25 0:56:56 0:56:31 99.3 % 1:10:00 1:09:35 99.4 %

Modificación de 10 ajustes de BIOS 0:01:35 2:23:47 2:22:12 98.9 % 3:21:40 3:20:05 99.2 %

Modificación del orden de arranque 0:00:21 1:06:47 1:06:26 99.5 % 1:15:00 1:14:39 99.5 %

Modificación de la contraseña del sistema 0:00:28 1:06:50 1:06:22 99.3 % 1:05:03 1:04:35 99.3 %

Las siguientes tablas muestran los pasos de administración requeridos para administrar uno, dos y 100 sistemas.

Tarea Dell Lenovo con AMT

Lenovo manual Dell Lenovo

con AMTLenovo manual

Aprovisionamiento de AMT 13 N/D 5 13 N/D 10

Modificación de un ajuste de BIOS 6 7 4 6 13 8

Modificación de 10 ajustes de BIOS 16 20 17 16 39 34

Modificación del orden de arranque 6 7 4 6 13 8

Modificación de la contraseña del sistema 7 7 4 7 13 8

Tarea DCCS Solo AMT Pasos ahorrados

Porcentaje de ahorro

Manual Pasos ahorrados

Porcentaje de ahorro

Aprovisionamiento de AMT 13 N/D N/D N/D 500 487 vatios 97.4 %

Modificación de un ajuste de BIOS 6 601 595 99.0 % 400 394 98.5 %

Modificación de 10 ajustes de BIOS 16 1901 1,885 99.1 % 1,700 1,684 99.0 %

Modificación del orden de arranque 6 601 595 99.0 % 400 394 98.5 %

Modificación de la contraseña del sistema 7 601 594 98.8 % 400 393 98.2 %

Page 21: Comparación de Client Command Suite en OptiPlex y ... - Dell · Afortunadamente, Dell™ Technologies cuenta con una solución. Su Dell Client Command Suite se integra con Intel

Administración de dispositivos de empleados más rápida y simple con Dell Client Command Suite Mayo 2018 (revisada) | 21

Principled Technologies es una marca registrada de Principled Technologies, Inc.Todos los demás nombres de productos son marcas comerciales de sus respectivos propietarios.

RENUNCIA DE RESPONSABILIDAD DE GARANTÍA Y LIMITACIÓN DE RESPONSABILIDAD:Si bien Principled Technologies, Inc. ha adoptado medidas razonables para asegurar la precisión y la validez de sus pruebas, renuncia específicamente a toda garantía, expresa o implícita, relacionada con los análisis y los resultados de las pruebas, así como con su precisión, su integridad o su calidad, incluida toda garantía de capacidad implícita para cualquier propósito determinado. Las personas o entidades que dependen de los resultados de cualquier prueba lo hacen bajo su propio riesgo y aceptan que Principled Technologies, Inc., sus empleados y sus subcontratistas no tendrán ningún tipo de responsabilidad por una reclamación de daño o pérdida a causa de un supuesto error o defecto en alguno de los procedimientos o resultados de las pruebas.

Bajo ninguna circunstancia se considerará a Principled Technologies, Inc. responsable de daños indirectos, especiales, incidentales o consecuentes en relación con sus pruebas, incluso aunque se haya advertido la posibilidad de que existieran daños. Bajo ninguna circunstancia la responsabilidad de Principled Technologies, Inc., incluida su responsabilidad por daños directos, superará los montos pagados en relación con sus pruebas. Los recursos únicos y exclusivos del cliente son los que se establecen en el presente documento.

Este proyecto fue encargado por Dell Technologies.

PrincipledTechnologies®

Facts matter.®PrincipledTechnologies®

Facts matter.®