System Center Essentials 2007 – Primeros Pasos, Configuración | Diego Cabai

System Center Essentials 2007 – Primeros Pasos, Configuración

Publicado el 16 June, 2008 | por Diego Cabai | Leído 336 veces

Luego de la instalación de System Center Essentials 2007 qué hacemos? Bueno, como primeros pasos deberíamos configurar los features del producto, luego configurar los equipos a administrar y por último configurar las opciones de Microsoft Update. Es vital realizar estas configuraciones para que el producto funcione correctamente y además para poder sacarle todo el jugo posible.

Configurar los Features del Producto

Luego de la instalación debemos hacer click en Required: Configure product features. Esto abrirá un asistente de configuración que debemos seguir para poder configurar el producto. La primer pantalla es la introducción de lo que vamos a hacer. Podemos marcar la opción para que no vuelva a mostrarnos esta ventana. Luego, la segunda pantalla es la configuración de la salida a internet a través de un Servidor Proxy. Ahí deberemos configurar los parámetros del Proxy en caso de tenerlo.

La siguiente pantalla sirve para configurar la GPO de dominio automáticamente o bien crearla luego nosotros manualmente. Esta GPO sirve para decirle a las PCs que los updates los tome de nuestro servidor de SCE. Si decimos que si debemos estar logueados con una cuenta de Domain Admin. La siguiente pantalla nos pregunta sobre las excepciones del Firewall. Recomiendo decir que si para que configure estas excepciones de lo contrario no se podrán instalar agentes en los equipos si tienen el Firewall iniciado.

Luego va a preguntarnos sobre la configuración de Remote Assistance. SCE puede habilitar en los equipos administrados el Remote Assitance. Si no lo vamos a usar podemos decirle que no. En la siguiente pantalla del asistente nos consulta si queremos que colecte los errores de aplicación de las PC’s que administramos. El directorio al que enviemos los errores debe estar sobre NTFS y con al menos 2Gb libres sin mencionar que la carpeta ya debe existir.

El siguiente paso nos preguntará si queremos enviar los errores recolectados a Microsoft. Esto es parte de la Error Reporting Tool que ya existe en los equipos, pero queremos reenviar todo a Microsoft? Esto es lo que debemos definir en esta ventana. Puede ser tanto básico como detallado el reporte que se envía. Luego si queremos recibir un correo con el reporte diario de estado del ambiente debemos configurar los parámetros que nos pide.

Ahora viene un punto crítico que es si queremos que descubra automáticamente todos los equipos de nuestro ambiente o lo vamos a hacer manualmente. Yo personalmente prefiero hacerlo mas manual para tener un poco de control sobre el tema. Una vez descubierto el ambiente si se puede definir que sea automático para las actualizaciones del mismo. Por último veremos como configura todo lo que acabamos de definir.

Una vez finalizado hacemos click en Close y este punto ya estaría terminado.

Configurar Equipos y Dispositivos a Administrar

Para este paso es necesario hacer click en Required: Configure computers and devices to manage. Nuevamente abrirá un asistente que nos guiará en la configuración de los equipos y dispositivos. En la primer pantalla veremos la típica introducción de lo que haremos. Luego tenemos la opción de un Discovery o Descubrimiento automático o Avanzando. El automático es sobre el dominio del mismo servidor y traerá todos los equipos basados en Windows. El Avanzado podemos seleccionar si queres solo clientes, solo servers, dispositivos de red, etc. Si elegimos Avanzado tendremos un paso mas en el asistente para seleccionar el método, de lo contrario pasa directamente a la autenticación.

La pantalla del método de Discovery nos deja elegir entre Active Directory o bien seleccionar el equipo manualmente o tipearlo. Luego debemos definir las credenciales que utilizaremos en el Descubrimiento de los equipos. Puede ser la misma del SCE o bien una específica.

El proceso de Discovery se iniciará y encontrará los equipos que nosotros especificamos, ya sea por AD o bien manualmente. De lo encontrado debemos seleccionar los equipos que necesitemos administrar.

Ahora si, el típico resumen que nos dirá cuántos agentes requiere instalar y una vez que hagamos click en Finish inciará una ventana con la instalación de los mismos. Ahí podremos ver un status de cómo termina la instalación y tomar acciones donde sea necesario. Esta ventana podemos cerrarla que la instalación seguirá en background. Igualmente si es el primer equipo para probar la implementación de SCE sugiero esperar a ver cómo resulta, luego el deploy masivo si podremos ejecutarlo en background.

Configurar Opciones de Microsoft Update

Por último nos queda configurar las opciones de Microsoft Update que para esto debemos hacer click en Required: Configure Microsoft Update settings. Recordemos que SCE 2007 incluye un módulo de instalación de parches sobre los equipos como WSUS así que este punto es muy importante. Comenzamos con la introducción de los asistentes y luego con la configuración del Servidor Proxy, aunque si ya lo configuramos en el punto anterior nos traerá la misma información.

El siguiente punto deberemos Sincronizar en vez de hacer Siguiente. Esto es muy parecido al asistente o Wizard del WSUS. Si leíste los artículos sobre configuración del WSUS o configuraste alguno vas a ver que es muy similar ya que es la configuración de dicho módulo. Una vez que finaliza seleccionaremos los productos que vamos a actualizar en los equipos que administremos.

Siguiendo nos queda elegir los idiomas que vamos a soportar. Acá debemos seleccionar todos los idiomas que pueda existir en nuestro ambiente para que todos los equipos estén actualizados. Luego la clasificación, son los tipos de actualizaciones que otorgaremos. Entre ellas se encuentran, Parches Críticos, Service Packs, Updates, Aplicaciones, etc.

Luego podemos definir una política de aprobación automática para ciertos parches o bien manejar todos manualmente. Sugiero seleccionar Definition Updates en forma automática ya que es la actualización del Windows Defender. Seguimos y configuramos el horario en el que queremos que sincronice contra internet para bajar los parches. Casi siempre se selecciona en la madrugada, pero cada cliente tiene diferentes necesidades.

El resumen típico y la posibilidad de iniciar la sincronización al cerrar el asistente. Si es horario productivo no lo recomiendo ya que es el que mas demora.

Al finalizar este Wizard damos por terminada la configuración inicial de SCE 2007 y podremos empezar a administrar los equipos que seleccionamos en el Discovery. Recomiendo iniciar probando con algunos equipos con diferentes versiones de OS y luego cuando sabemos que está todo ok con las imágenes de la empresa, ahí si hacer el deploy masivo.