Embed Size (px)
Citation preview
System Center Configuration Manager 2007
Configuración
Elaborado por Carlos A. Morales
Email: [email protected]
2
Contenido Propiedades del Site Primario ...................................................................................... 3
Configuración de Boundaries........................................................................................ 5
Configuración de Client Agents..................................................................................... 6
Hardware Inventory Client Agent .............................................................................. 7
Software Inventory Client Agent ............................................................................... 7
Advertised Programs Client Agent ............................................................................. 9
Computer Client Agent ........................................................................................... 10
Remote Tools Client Agent ..................................................................................... 11
Software Meetering Client Agent ............................................................................. 14
Software Updates Client Agent ................................................................................ 15
Client Installations Methods ....................................................................................... 16
Configuración de Accounts......................................................................................... 17
Configuración de Métodos de Descubrimiento .............................................................. 18
Active Directory System Group Discovery ................................................................. 18
Active Directory Security Group Discovery ................................................................ 20
Active Directory System Discovery .......................................................................... 21
Active Directory User Discovery .............................................................................. 23
Heartbeat Discovery .............................................................................................. 24
Configuración de Site Systems ................................................................................... 25
Distribution Point .................................................................................................. 26
Site System .......................................................................................................... 26
Reporting Point ..................................................................................................... 27
Software Update Point ........................................................................................... 29
Component Configuration .......................................................................................... 34
Software Distribution ............................................................................................. 34
Software Update Point Component .......................................................................... 35
3
Configuración de Configuration Manager
La siguiente pantalla muestra la pantalla principal de System Center Configuration Manager.
Propiedades del Site Primario Para revisar las propiedades del sitio primario accesar System Center Configuration
Manager / Site Database (LCM – SCCM – LabsCM) / Site Management / LCM –
LabsCM, click derecho del mouse y seleccionar properties.
La pestaña de General muestra un resumen de la Configuración del Sitio Primario.
4
En la pestaña de Ports se muestran los puertos que fueron seleccionados en el proceso de
instalación y que servirán de comunicación entre el servidor de Configuration Manager y los
clientes.
En la pestaña Site Mode se muestra el modo de seguridad en que fue instalado el sitio.
En la pestaña Security se especifican las cuentas de directorio activo que han sido
agregadas al sitio.
5
Configuración de Boundaries En los boundaries se definen como el Configuration Manager va a accesar al Directorio
Activo y extraer los equipos a Administrar. Se pueden crear boundaries por Subnets de IPs,
Sites de Directorio Activo, IP v6 o Rangos de IPs.
Para crear Boundaries ir a System Center Configuration Manager / Site Database
(LCM – SCCM – LabsCM) / Site Management / LCM – LabsCM / Site Settings /
Boundaries, click derecho con el mouse y seleccionar properties.
En la línea description asignar un nombre que lo identifique, en la línea type definir el tipo
de Boundarie, en este caso se selecciono Active Directory Site, presionar el botón de
Browse para seleccionar el sitio de Directorio Activo. En la sección de Network
Connection definir si los equipos que están asignados al boundarie están en una red lenta
o rápida, presionar OK.
6
La siguiente pantalla muestra el Boundarie creado.
Configuración de Client Agents
7
Hardware Inventory Client Agent
Para configurar el Agente seleccionar System Center Configuration Manager / Site
Database (LCM – SCCM – LabsCM) / Site Management / LCM – LabsCM / Site
Settings / Client Agents / Hardware Inventory Client Agent, click derecho del mouse
y seleccionar properties.
Aparece la ventana Hardware Inventory Client Agent properties, en caso de que no
esté, habilitar la opción Enable hardware Inventory on clients. En la sección Inventory
Schedule definir la programación en que se ejecutara el agente. En este caso yo tengo
configurado un Custom Schedule con una programación para ejecutarse cada lunes a las
11:00 AM. Presionar Apply – OK.
Software Inventory Client Agent
Para configurar el Agente seleccionar System Center Configuration Manager / Site
Database (LCM – SCCM – LabsCM) / Site Management / LCM – LabsCM / Site
Settings / Client Agents / Software Inventory Client Agent, click derecho del mouse
y seleccionar properties.
8
Aparece la ventana Software Inventory Client Agent properties, en caso de que no
esté, habilitar la opción Enable software Inventory on clients. En la sección Inventory
and file collection schedule definir la programación en que se ejecutara el agente. En
este caso yo tengo configurado un Custom Schedule con una programación para
ejecutarse cada lunes a las 11:30 AM.
En la pestaña Inventory Collection, en File types definir las extensión de archivos de los
cuales obtendrá el inventario. Por default muestra la extensión *.exe. Si se desean agregar
más extensiones presionar el icono de color amarillo y definir la extensión de los archivos.
Presionar Apply – OK.
9
Advertised Programs Client Agent
Para configurar el Agente seleccionar System Center Configuration Manager / Site
Database (LCM – SCCM – LabsCM) / Site Management / LCM – LabsCM / Site
Settings / Client Agents / Advertised Programs Client Agent, click derecho del mouse
y seleccionar properties.
En la pestaña de General seleccionar las opciones Allow user targeted advertisement
request y New program notification icon opens Add or Remove Programs.
10
En la pestaña de Notification se especifica si se desea que los usuarios reciban un mensaje
para ser avisados que se les va a instalar un paquete. Seleccionar las opciones Display a
notification message y Provide a countdown. En la segunda opción aparece un
contador de minutos indicado el tiempo que tardara en ejecutarse el paquete.
Presionar Apply – OK.
Computer Client Agent
Para configurar el Agente seleccionar System Center Configuration Manager / Site
Database (LCM – SCCM – LabsCM) / Site Management / LCM – LabsCM / Site
Settings / Client Agents / Computer Client Agent, click derecho del mouse y
seleccionar properties.
En la pestaña de General presionar el botón Set y definir una cuenta de directorio activo.
Es recomendable que se defina la cuenta con la que se instalo Configuration Manager.
11
En la pestaña de BITS seleccionar la opción Apply to branch distribution points and all
clients.
Presionar Apply – OK.
Remote Tools Client Agent
Para configurar el Agente seleccionar System Center Configuration Manager / Site
Database (LCM – SCCM – LabsCM) / Site Management / LCM – LabsCM / Site
Settings / Client Agents / Remote Tools Client Agent, click derecho del mouse y
seleccionar properties.
12
En la pestaña de General seleccionar la opción Enable Remote Tools on clients.
Seleccionar la opción Users cannot change policy or notification settings in the
Remote Control Control Panel. La opción Ask for permission when an administrator
tries to access clients, deberá ser seleccionada si se quiere conectar al equipo sin pedir
autorización al usuario.
El Nivel de Acceso para cliente de Windows 2000 y Windows XP o superior deberá ser Full
Control.
En la pestaña Security se deberán definir las cuentas que tendrán acceso para conectarse a
los equipos remotos, en este caso se definió la cuenta administradora de SCCM.
13
En la pestaña Notification existen dos formas de notificar al usuario que otra persona está
conectada a su equipo. Se puede desplegar un indicador en el taskbar o en el desktop y
también se puede reproducir un sonido. O bien, se pueden quitar estas opciones para no
mandarle ninguna notificación al usuario.
En las pestañas Remote Assistance y Remote Desktop, configurar estas opciones si se
desea accesar a los equipos por estas opciones.
14
Presionar Apply - OK.
Software Meetering Client Agent
Para configurar el Agente seleccionar System Center Configuration Manager / Site
Database (LCM – SCCM – LabsCM) / Site Management / LCM – LabsCM / Site
Settings / Client Agents / Software Metering Client Agent, click derecho del mouse y
seleccionar properties.
En la pestaña de General seleccionar Enable software metering on clients.
En la pestaña de Schedule definir una programación en la que se ejecutara el Agente.
Presionar Apply – OK.
15
Software Updates Client Agent
Para configurar el Agente seleccionar System Center Configuration Manager / Site
Database (LCM – SCCM – LabsCM) / Site Management / LCM – LabsCM / Site
Settings / Client Agents / Software Updates Client Agent, click derecho del mouse y
seleccionar properties.
En la pestaña de General seleccionar Enable software updates on clients. La opción de
Schedule no aparece habilitada ya que no ha sido instalado el Rol de Software Update
Point. Presionar OK.
16
Client Installations Methods En esta sección se definen los métodos que usara Configuration Manager para instalar el
cliente a los usuarios. El método recomendado es el Client Push Installation que es
utilizado desde la consola de Configuration Manager.
Para configurar el método de instalación seleccionar System Center Configuration
Manager / Site Database (LCM – SCCM – LabsCM) / Site Management / LCM –
LabsCM / Site Settings / Client Installation Methods / Client Push Installation,
click derecho del mouse y seleccionar properties.
En la pestaña de General seleccionar Enable Client Push Installation to assigned
resources. Es importante comentar que no se recomienda dejar esta opción habilitada ya
que si se deja habilitada instalara el cliente a cualquier equipo que se localice en la red y la
red interna así como los enlaces tendrán alto desempeño. Esta opción se habilita de manera
temporal solo para seleccionar la opción Domain Controllers, después se vuelve a
seleccionar la opción Enable Client Push Installation to assigned resources.
17
En la pestaña Accounts definir la cuenta de directorio activo que será utilizada para instalar
el agente. Se recomienda utilizar la cuenta de instalación de Configuration Manager ya que
la cuenta que se defina en esta opción deberá ser miembro del grupo Domain Admins del
Directorio Activo.
Presionar Apply – OK.
Configuración de Accounts En esta sección aparecen las cuentas que se han definido en las configuraciones de
Configuration Manager.
18
Configuración de Métodos de Descubrimiento
Active Directory System Group Discovery
Para configurar el método de descubrimiento seleccionar System Center Configuration
Manager / Site Database (LCM – SCCM – LabsCM) / Site Management / LCM –
LabsCM / Site Settings / Discovery Methods / Active Directory System Group
Discovery, click derecho del mouse y seleccionar properties.
19
En la pestaña de General seleccionar Enable Active Directory System Group
Discovery. Presionar el icono de color amarillo . En la siguiente pantalla se puede
seleccionar todo el dominio o solo un contenedor en donde hará la búsqueda. Seleccionar
Local Domain. En la sección de Search Options seleccionar las opciones de Recursive e
Include groups y presionar OK. Seleccionar el dominio de Directorio Activo. Presionar OK.
En la pestaña Polling Schedule, presionar el botón Schedule y definir la programación en
que hará el descubrimiento. Se recomienda hacerlo una vez por semana. Seleccionar la
opción Run Discovery as soon as posible. Presionar Apply – OK.
20
Active Directory Security Group Discovery
Para configurar el método de descubrimiento seleccionar System Center Configuration
Manager / Site Database (LCM – SCCM – LabsCM) / Site Management / LCM –
LabsCM / Site Settings / Discovery Methods / Active Directory Security Group
Discovery, click derecho del mouse y seleccionar properties.
En la pestaña de General seleccionar Enable Active Directory Security Group
Discovery. Presionar el icono de color amarillo . En la siguiente pantalla se puede
seleccionar todo el dominio o solo un contenedor en donde hará la búsqueda. Seleccionar
Local Domain. En la sección de Search Options seleccionar las Opciones de Recursive e
Include groups y presionar OK. Seleccionar el dominio de Directorio Activo. Presionar OK.
21
En la pestaña Polling Schedule, presionar el botón Schedule y definir la programación en
que hará el descubrimiento. Se recomienda hacerlo una vez por semana. Seleccionar la
opción Run Discovery as soon as posible. Presionar Apply – OK.
Active Directory System Discovery
Para configurar el método de descubrimiento seleccionar System Center Configuration
Manager / Site Database (LCM – SCCM – LabsCM) / Site Management / LCM –
LabsCM / Site Settings / Discovery Methods / Active Directory System Discovery,
click derecho del mouse y seleccionar properties.
22
En la pestaña de General seleccionar Enable Active Directory System Discovery.
Presionar el icono de color amarillo . En la siguiente pantalla se puede seleccionar todo
el dominio o solo un contenedor en donde hará la búsqueda. Seleccionar Local Domain. En
la sección de Search Options seleccionar las Opciones de Recursive e Include groups y
presionar OK. Seleccionar el dominio de Directorio Activo. Presionar OK.
En la pestaña Polling Schedule, presionar el botón Schedule y definir la programación en
que hará el descubrimiento. Se recomienda hacerlo una vez por semana. Seleccionar la
opción Run Discovery as soon as posible. Presionar Apply – OK.
23
Active Directory User Discovery
Para configurar el método de descubrimiento seleccionar System Center Configuration
Manager / Site Database (LCM – SCCM – LabsCM) / Site Management / LCM –
LabsCM / Site Settings / Discovery Methods / Active Directory User Discovery,
click derecho del mouse y seleccionar properties.
En la pestaña de General seleccionar Enable Active Directory User Discovery. Presionar
el icono de color amarillo . En la siguiente pantalla se puede seleccionar todo el dominio
o solo un contenedor en donde hará la búsqueda. Seleccionar Local Domain. En la sección
de Search Options seleccionar las Opciones de Recursive e Include groups y presionar
OK. Seleccionar el dominio de Directorio Activo. Presionar OK.
24
En la pestaña Polling Schedule, presionar el botón Schedule y definir la programación en
que hará el descubrimiento. Se recomienda hacerlo una vez por semana. Seleccionar la
opción Run Discovery as soon as posible. Presionar Apply – OK.
Heartbeat Discovery
Para configurar el método de descubrimiento seleccionar System Center Configuration
Manager / Site Database (LCM – SCCM – LabsCM) / Site Management / LCM –
LabsCM / Site Settings / Discovery Methods / Heartbeat Discovery, click derecho del
mouse y seleccionar properties.
25
En la pestaña de General seleccionar Enable Heartbeat Discovery. En la opción Send
every definir el intervalo en el que los clientes enviaran datos al sitio primario. Presionar
Apply – OK.
Configuración de Site Systems
26
Distribution Point
Para configurar el Distribution Point seleccionar System Center Configuration Manager /
Site Database (LCM – SCCM – LabsCM) / Site Management / LCM – LabsCM / Site
Settings / Site Systems / ConfigMgr distribution point, click derecho del mouse y
seleccionar properties.
En la pestaña de General seleccionar la opción Allow clients to transfer…Presionar
Apply – OK.
Site System
Para configurar Site System seleccionar System Center Configuration Manager / Site
Database (LCM – SCCM – LabsCM) / Site Management / LCM – LabsCM / Site
Settings / Site Systems / ConfigMgr site system, click derecho del mouse y seleccionar
properties.
27
En la pestaña de General seleccionar la opción Specify a full qualified domain name
(FQDN) for this site System on the internet. En la línea Intranet FQDN teclear el FQDN
del servidor de Configuration Manager. Presionar Apply – OK.
Reporting Point
Para configurar el Reporting Point seleccionar System Center Configuration Manager /
Site Database (LCM – SCCM – LabsCM) / Site Management / LCM – LabsCM / Site
Settings / Site Systems / SCCM, click derecho del mouse y seleccionar New Roles.
28
En la siguiente pantalla en la línea Intranet FQDN teclear el nombre del servidor que
tendrá el Rol de Reporting Point, presionar Next.
En la pantalla Site Rol Selection seleccionar Reporting Point, presionar Next.
En la siguiente pantalla definir el nombre del folder del Reporting Point y el puerto que
usaran los usuarios para conectarse al Reporting point, presionar Next.
La siguiente pantalla muestra un resumen de las opciones seleccionadas, presionar Next.
29
La siguiente pantalla muestra que el Rol se ha instalado satisfactoriamente, presionar
Close.
Software Update Point
Para configurar el Software Update Point seleccionar System Center Configuration
Manager / Site Database (LCM – SCCM – LabsCM) / Site Management / LCM –
LabsCM / Site Settings / Site Systems / SCCM, click derecho del mouse y seleccionar
New Roles.
30
En la siguiente pantalla en la línea Intranet FQDN teclear el nombre del servidor que
tendrá el Rol de Software Update Point, presionar Next.
En la pantalla Site Rol Selection seleccionar Software Update Point, presionar Next.
En la pantalla Software Update Point definir si se tiene un proxy para la salida a Internet
o dejar sin seleccionar esa opción, presionar Next.
31
En la siguiente pantalla seleccionar la opción Use this server as the active software
Update point. Especificar los puertos con los que se comunicara con el sitio de IIS de
WSUS. En este caso, cuando se instalo WSUS se definió que se instalara en un sitio Web
independiente, en este caso se deben usar los puertos 8530 y 8531, presionar Next.
En la pantalla Synchonization source seleccionar la opción Synchronize from Microsoft
Update, presionar Next.
En la pantalla Synchronization schedule seleccionar la opción Enable synchronization
on a schedule y definir la programación en que se conectara al sitio de Microsoft Update y
descargara las actualizaciones, presionar Next.
32
En la pantalla Update classifications seleccionar todas las clasificaciones, presionar Next.
En la pantalla Products seleccionar los productos de los cuales se quieran descargar las
actualizaciones, presionar Next.
En la pantalla Languages seleccionar los idiomas de los cuales se quieren descargar
actualizaciones, presionar Next.
33
La siguiente pantalla muestra un resumen de las opciones seleccionadas, presionar Next.
La siguiente pantalla muestra que el Rol se ha instalado satisfactoriamente, presionar
Close.
En la configuración de este Rol cabe aclarar que el Rol de Software Update Point tiene
precedencia sobre las configuraciones que están hechas en el WSUS. Si en algún momento
se cambia una configuración del WSUS, cuando el SUP haga la sincronización cambiara las
34
configuraciones de WSUS y las establecerá de la misma manera en que están configuradas
en el SUP.
Component Configuration
Software Distribution
En la configuración de Software Distribution se especifica la unidad lógica de disco duro en
donde se van a crear los paquetes que serán distribuidos a los usuarios. En caso de que no
se defina una unidad lógica, Configuration Manager define por default la unidad que tenga
más espacio en el disco duro.
Para configurar esta opción accesar System Center Configuration Manager / Site
Database (LCM – SCCM – LabsCM) / Site Management / LCM – LabsCM / Site
Settings / Component Configuration / Software Distribution, click derecho del mouse
y seleccionar properties.
En la pestaña General, en la línea Drive on site server definir la unidad lógica de disco
duro, presionar Apply – OK.
35
Software Update Point Component
En este componente están las configuraciones que se definieron cuando se instalo el Rol de
Software Update Point. Además de que se pueden realizar cambios en cualquier momento.
Para configurar esta opción accesar System Center Configuration Manager / Site
Database (LCM – SCCM – LabsCM) / Site Management / LCM – LabsCM / Site
Settings / Component Configuration / Software Update Point Component, click
derecho del mouse y seleccionar properties.
36
