Exportar (0) Imprimir
Expandir todo

Preguntas técnicas más frecuentes de Windows Intune

Actualizado: noviembre de 2013

Se aplica a: Windows Intune

Windows Intune es una solución de administración cliente integrada y basada en la nube, que proporciona herramientas, informes y licencias de las actualizaciones más recientes de Windows. Windows Intune ayuda a mantener los equipos actualizados y seguros y permite a los usuarios acceder de manera más segura e instalar las aplicaciones de software con licencia de destino y realizar otras tareas comunes, desde prácticamente cualquier lugar. Si se está preparando para utilizar Windows Intune para la administración de dispositivos o la administración centrada en el usuario de su entorno, o si ya está utilizando Windows Intune, las siguientes respuestas a preguntas frecuentes pueden resultarle útiles.

Si se está planteando la posibilidad de usar Windows Intune en su entorno, encontrará información útil en la sección Frequently Asked Questions (Preguntas más frecuentes) del sitio web del producto de Windows Intune.

Dispositivos y sistemas operativos compatibles

A continuación, encontrará respuestas a las preguntas más frecuentes acerca de los requisitos de sistema operativo de Windows Intune y dispositivos compatibles.

¿Cuáles son los requisitos de software para los equipos cliente de Windows Intune?

Puede instalar el software cliente de Windows Intune en equipos que ejecuten cualquiera de los siguientes sistemas operativos de Windows.

  • Windows XP Professional, Service Pack (SP) 3

  • Windows Vista Enterprise, Ultimate o Business

  • Windows 7 Enterprise, Ultimate o Professional

  • Windows 8 Enterprise o Pro

  • Windows 8.1 Enterprise o Pro

Para obtener más información sobre los requisitos para ejecutar el software cliente de Windows Intune, consulte Requisitos de software cliente de Windows Intune.

noteNota
Windows Intune no requiere la instalación del software cliente en dispositivos móviles.

¿Qué dispositivos móviles admite Windows Intune?

Windows Intune proporciona una experiencia de detección unificada en equipos y dispositivos móviles y protección de los datos corporativos en dispositivos móviles que se conectan a través de la administración de dispositivos móviles y Exchange ActiveSync.

Además, puede hacer que las aplicaciones de software con licencia de línea de negocio internas y los vínculos para almacenar aplicaciones estén disponibles para que los usuarios obtengan acceso a ellas y las instalen en dispositivos de tableta y móviles que ejecuten los siguientes sistemas operativos:

  • Windows Phone 8

  • iOS

  • Android

  • Windows RT

Para obtener más información sobre los beneficios de utilizar Windows Intune para admitir dispositivos móviles, consulte la siguiente pregunta frecuente: "¿cuáles son los beneficios y los requisitos del uso de Windows Intune para admitir dispositivos móviles" y Mobile Device Management Capabilities in Windows Intune.

¿Cuáles son los beneficios y los requisitos para el uso de Windows Intune para admitir dispositivos móviles?

Windows Intune usa la administración directa de dispositivos móviles y Microsoft Exchange ActiveSync para integrar dispositivos de tableta y móviles de usuarios con la infraestructura de la empresa, y para aplicar las directivas de acceso de los dispositivos móviles de la organización. El uso de la administración directa de Windows Intune y Exchange ActiveSync le proporcionará las siguientes ventajas:

  • Experiencia de detección unificada en equipos y dispositivos móviles

    • Una única consola para administrar los equipos y los dispositivos móviles

    • Vistas centradas en el usuario para el inventario de dispositivos

    noteNota
    Cuando usa Exchange ActiveSync para administrar los dispositivos móviles, los dispositivos Windows RT, Windows Phone 8 e iOS se detectan automáticamente.

  • La capacidad de ayudar a proteger los datos corporativos en dispositivos móviles cuando:

    • Se implementan directivas de grupos de usuarios para ayudar a proteger los datos corporativos que se almacenan en los dispositivos móviles (incluidos contraseñas, cifrado y datos adjuntos)

    • Definir reglas de acceso de los dispositivos móviles por familia y modelo de dispositivo para establecer qué dispositivos móviles pueden tener acceso a Exchange Active Sync.

    • Se inscribe, se cambia el nombre y se anula la inscripción de dispositivos.

    • Se retiran dispositivos móviles con la opción de eliminar los datos del dispositivo móvil (para dispositivos perdidos o robados).

El uso de la administración directa de Windows Intune le proporciona las siguientes ventajas adicionales:

  • Es posible distribuir aplicaciones a los usuarios de cualquiera de las maneras siguientes:

    • Vínculo externo: puede proporcionar una dirección de vínculo a una aplicación de la Tienda Windows. Además, este vínculo web puede dirigir a una aplicación basada en web que se ejecute en el dispositivo a través del explorador web del dispositivo.

    • Instalador de software: puede proporcionar un paquete de aplicación firmado que se cargue directamente en el servicio de Windows Intune y luego se instale de prueba en los dispositivos administrados.

  • Los usuarios pueden ponerse en contacto con TI desde sus dispositivos móviles.

  • Los usuarios pueden detectar y descargar aplicaciones de línea de negocio desarrolladas internamente.

  • Puede proporcionar administración más completa a través de otras opciones de directiva.

    noteNota
    Si un dispositivo se administra mediante configuraciones de directiva de la administración directa de Windows Intune y Exchange ActiveSync, se aplicará la configuración de directiva más segura.

  • Puede administrar dispositivos con Windows RT, Windows Phone 8, Android e iOS sin ningún requisito de configuración de infraestructura local.

Para que Windows Intune admita Exchange ActiveSync, su entorno debe tener la sincronización de AD DS de forma que los usuarios y grupos locales se sincronicen con la nube. Además, necesita descargar e instalar el Windows Intune Exchange Connector y configurarlo para que funcione con su Exchange Server 2010 Service Pack 1 local o posterior con Exchange ActiveSync habilitado. Los pasos adicionales incluyen:

  • Habilitar comprobación de dominios

  • Activar usuarios sincronizados para Windows Intune

  • Garantizar que el equipo que aloja el Windows Intune Exchange Connector cumple con los requisitos necesarios

  • Establecer permisos en los cmdlets de Windows PowerShell (necesarios para descargar e instalar el Windows Intune Exchange Connector)

Para obtener más información acerca de los requisitos de administración de dispositivos móviles, consulte Planificación y requisitos de la administración de Exchange ActiveSync de dispositivos móviles con Windows Intune.

Registro de Windows Intune y uso del Portal de cuenta de Windows Intune

A continuación están las respuestas a las preguntas más frecuentes acerca de cómo suscribirse a Windows Intune y usar el Portal de la cuenta de Windows Intune.

¿Cómo me suscribo a Windows Intune?

Para obtener una versión de prueba gratuita de Windows Intune, utilice el procedimiento siguiente. La versión de prueba puede utilizarse en hasta 25 dispositivos.

Para suscribirse a Windows Intune

  1. Diríjase a la Windows Intune página Probar y comprar y, a continuación, haga clic en el vínculo de suscripción de prueba.

    ImportantImportante
    Si utiliza algún otro servicio en línea de Microsoft como Microsoft Office 365, en la página Registrarse, haga clic en el enlace Iniciar sesión e inicie sesión con el mismo Id. de usuario que utiliza para el otro servicio en línea de Microsoft.

    Si no utiliza otro servicio en línea de Microsoft, vaya al paso 2.

  2. Seleccione el país o la región donde su organización utilizará Windows Intune y, a continuación, seleccione el idioma que desea utilizar para las comunicaciones de negocios.

  3. Escriba su nombre y apellidos, así como el nombre de su organización. Su nombre y apellidos se mostrarán en el Portal de la cuenta de Windows Intune una vez inicie sesión.

  4. Escriba la dirección de correo completa de su organización. Tenga en cuenta que la dirección de correo electrónico que proporcione es donde recibirá la información sobre el restablecimiento de la contraseña si olvida la contraseña y solicita un restablecimiento. La información promocional, así como la información sobre el servicio y la facturación que elija recibir, también se enviará a esta dirección de correo electrónico.

  5. Escriba un nombre descriptivo para el nuevo dominio de modo que tenga el siguiente formato: contoso.onmicrosoft.com. Para asegurarse de que el nombre del dominio esté disponible, haga clic en Comprobar disponibilidad.

  6. Escriba un nombre de usuario y, a continuación, la contraseña. Vuelva a escribir la contraseña para confirmarla.

  7. Escriba los números y las letras que vea en el cuadro de la imagen. Los caracteres no hacen distinción entre mayúsculas y minúsculas. Este paso confirma que se trata de una persona, y no de un programa automatizado, quien realiza la suscripción a una cuenta.

  8. Lea el acuerdo de servicio y, si está conforme, haga clic en Acepto y continuar para completar el proceso de suscripción.

    Después de suscribirse, iniciará sesión automáticamente en el portal de cuenta como administrador.

  9. Se enviará un mensaje de correo electrónico con la información de la cuenta a la dirección de correo electrónico que haya proporcionado durante el proceso de suscripción, para confirmar que la cuenta está activa. Conserve este mensaje para consultarlo en caso de que olvide el Id. de usuario o la dirección del sitio web donde iniciar la sesión de Windows Intune.

    Puede hacer clic en el enlace que se incluye en ese correo electrónico o ir a la Consola de administrador de Windows Intune en https://admin.manage.microsoft.com o el Portal de la cuenta de Windows Intune en https://account.manage.microsoft.com e iniciar sesión.

¿Qué es el portal de cuentas de Windows Intune?

Antes del lanzamiento previo de abril de 2012 de Windows Intune, el Portal de clientes en línea de Microsoft (MOCP) se utilizaba para la administración de cuentas de Windows Intune. El Portal de la cuenta de Windows Intune reemplaza a MOCP. El Portal de la cuenta de Windows Intune le permite administrar la suscripción de Windows Intune y especificar los usuarios que pueden tener acceso a Windows Intune. Desde el Portal de la cuenta de Windows Intune, puede revisar herramientas de descarga y guía para configurar la sincronización de Active Directory o inicio de sesión único, agregar grupos de seguridad y cuentas de usuario manualmente (si los servicios de dominio de Active Directory no están implementados en su entorno), activar usuarios sincronizados (si AD DS están implementados en su entorno), configurar y administrar parámetros del servicio, comprobar el estado del servicio, acceder a ayuda en línea y comprar licencias de suscripción. También puede acceder a la Consola de administrador de Windows Intuney al Portal de empresa de Windows Intune. Los usuarios pueden acceder al Portal de la cuenta de Windows Intune para cambiar su contraseña. Para obtener más información, consulte Windows Intune account portal online Help (Ayuda en línea del portal de cuentas de Windows Intune).

¿Qué es un administrador global y cuáles son las funciones de administrador para Windows Intune?

De forma predeterminada, al suscribirse a Windows Intune, se convierte en un administrador global para Microsoft Online Services y un administrador de inquilinos para la Consola de administrador de Windows Intune. Como administrador global de Microsoft Online Services, cuenta con los mismos privilegios en todos los Microsoft Online Services de su organización para su organización y puede agregar otros administradores de inquilinos para la Consola de administrador de Windows Intune. Los administradores de inquilinos de Windows Intune tienen todos los derechos administrativos de la Consola de administrador de Windows Intune. Pueden realizar todas las operaciones desde la consola, tales como agregar o eliminar administradores de servicios de Windows Intune. Los administradores del inquilinos deben asignarse en Portal de la cuenta de Windows Intune.

ImportantImportante
Se recomienda designar al menos dos de los administradores globales de la organización para Windows Intune. Hacer esto asegura que si uno de los administradores globales deja la organización, al menos otro administrador global restante está disponible si se lo necesita para ascender a usuarios a la función de administrador global.

Los administradores de servicio de Windows Intune pueden tener cualquiera de los siguientes niveles de acceso a la consola: Acceso completo o acceso de solo lectura.

  • Acceso completo: Estos administradores de servicios tienen derechos administrativos completos en la Consola de administrador de Windows Intune y por lo tanto pueden realizar todas las operaciones en la consola (incluso agregar o eliminar otros administradores de servicios).

  • Acceso de solo lectura: Estos administradores de servicios tienen derechos de solo lectura y por lo tanto no pueden modificar datos en la consola; solo pueden ver datos y ejecutar informes.

Puede asignar a los administradores de servicios mediante la Consola de administrador de Windows Intune. Estos administradores deben tener un ID de usuario y una contraseña y deben ser miembros del grupo de usuarios de Windows Intune. Si un individuo no tiene un Id. de usuario, un administrador de inquilinos debe usar el Portal de la cuenta de Windows Intune para crear un Id. de usuario para él y luego asegurar que el individuo es miembro del grupo de usuarios Windows Intune.

noteNota
El administrador de servicios de Windows Intune no es el mismo que el administrador de servicios que se muestra en el Portal de la cuenta de Windows Intune. El Administrador de servicios de Microsoft Online Services que se muestra en el Portal de la cuenta de Windows Intune administra las solicitudes de servicio y controla el estado de servicio. Para obtener información acerca de la designación de administradores de servicios de Windows Intune, vea Adición y administración de los administradores de Windows Intune.

También puede delegar permisos de administrador. Para obtener información, consulte la siguiente pregunta frecuentemente realizada: "¿puedo delegar permisos de administrador para Windows Intune?"

Para obtener más información acerca de Microsoft Online Services y las funciones de administrador de Windows Intune y cómo asignar funciones de administrador, consulte Assigning Administrator Roles (Asignación de funciones de administrador).

¿Puedo delegar permisos de administrador para Windows Intune?

Sí. Puede delegar administradores mediante el Portal de la cuenta de Windows Intune. Hay dos tipos de administradores delegados:

  • Socio de administrador delegado (DAP): Estos administradores delegados tienen acceso administrativo completo a la Consola de administrador de Windows Intune.

    ImportantImportante
    Si utiliza otro Microsoft Online Service, tenga en cuenta que a los socios de administrador delegado se les concede acceso completo a todos los Microsoft Online Services para su organización, no sólo al Windows Intune.

  • Socio de servicio de asistencia delegado (DHP): Estos administradores delegados son administradores de solo lectura de Windows Intune y, por lo tanto, no pueden modificar datos en la Consola de administrador de Windows Intune; sólo pueden ver datos en la consola y ejecutar informes.

    noteNota
    Si utiliza otro Microsoft Online Service, tenga en cuenta que a los socios de servicio de asistencia delegado se les concede acceso a todos los Microsoft Online Services para su organización, no sólo al Windows Intune.

Uso de Windows Intune para la administración centrada en el usuario y de dispositivos.

A continuación, encontrará respuestas a las preguntas más frecuentes acerca del uso de Windows Intune para la administración centrada en el usuario y de dispositivos.

¿Qué capacidades ofrece Windows Intune para la administración centrada en el usuario y cuáles son los requisitos de configuración?

Con esta versión de Windows Intune, tendrá acceso a software disponible con licencia y podrá implementar directivas para grupos de usuarios. También puede permitir que los usuarios tengan acceso al Portal de empresa de Windows Intune para realizar tareas comunes sin que implique su servicio de asistencia IT. El Portal de empresa de Windows Intune permite a los usuarios agregar sus propios equipos o dispositivos a Windows Intune, de modo que Windows Intune pueda administrarlos, y eliminar dispositivos que ya no requieren la administración de Windows Intune. Los usuarios también pueden instalar aplicaciones de software con licencia que se ponen a disposición a través de los portales de empresa, la Tienda Windows o mediante vínculos externos.

Para que los usuarios y los grupos de seguridad aparezcan en la Consola de administrador de Windows Intune, debe iniciar sesión en el de Portal de la cuenta de Windows Intune y realizar uno de estos procedimientos:

  • Agregar manualmente usuarios o grupos de seguridad, o ambos, en el portal de cuentas. Para obtener información, vea la Guía de introducción a Windows Intune.

  • Utilice la sincronización de Active Directory para llenar el portal de cuentas con usuarios y grupos de seguridad sincronizados. Una vez que los grupos de seguridad y usuarios sincronizados se han agregado al portal de cuentas, debe activar los usuarios sincronizados y asignarles pertenencia al grupo de usuarios deWindows Intune para administrarlos en la Consola de administrador de Windows Intune. No es necesario activar los grupos de seguridad sincronizados. Para obtener información acerca de la activación de usuarios sincronizados y cómo agregarlos al grupo de usuarios de Windows Intune, vea la Guía de introducción a Windows Intune.

    El grupo de usuarios de Windows Intune no es un grupo de seguridad, sino un grupo que permite identificar a los usuarios que deban ser administrados por Windows Intune. Después de agregar usuarios al grupo de usuarios de Windows Intune en el Portal de la cuenta de Windows Intune, aparecen en la lista de usuarios en la Consola de administrador de Windows Intune y están disponibles para ser administrados.

Deseo sincronizar mis usuarios y grupos de seguridad de Active Directory con Windows Intune. ¿Cómo lo hago y cuántos usuarios y grupos de seguridad puedo sincronizar?

Para sincronizar los usuarios y grupos de seguridad de Active Directory con Windows Intune, debe hacer lo siguiente:

  1. Sincronice los grupos de seguridad y usuarios de Active Directory locales con Active Directory de Windows Azure (la nube) mediante el uso de la sincronización de Directory (DirSync). Tenga en cuenta que no se puede filtrar los usuarios durante este paso mediante el uso de filtrado de unidad organizativa o dominio.

    noteNota
    De forma predeterminada, puede sincronizar el siguiente número de objetos de Active Directory locales a Active Directory de Windows Azure:

    • 20.000, si configura una cuenta de Active Directory de Windows Azure antes del 1 de mayo de 2012.

    • 50.000, si configura una cuenta de Active Directory de Windows Azure el 1 de mayo de 2012 o con posterioridad.

    Este número incluye las cuentas de usuario, grupos de seguridad y contactos. Si necesita sincronizar más del número correspondiente de los objetos que se indican en este tema, necesitará ponerse en contacto con el soporte técnico.

  2. Sincronizar Active Directory de Windows Azure con Windows Intune.

    Una vez sincronizados los usuarios, puede restringir el número de usuarios que se administran en Windows Intune y aparecen en la Consola de administrador de Windows Intune. Para especificar qué usuarios se administran en Windows Intune, debe activar los usuarios sincronizados en el Portal de la cuenta de Windows Intune.

Para obtener información sobre la sincronización de grupos de seguridad y usuarios de Active Directory locales con Active Directory de Windows Azure (la nube) y la sincronización de Active Directory de Windows Azure con Windows Intune, consulte Windows Azure Active Directory online Help (Ayuda en línea de Active Directory de Windows Azure). Para obtener información acerca de la activación de usuarios sincronizados y cómo agregarlos al grupo de usuarios de Windows Intune, vea la Guía de introducción a Windows Intune.

Descarga del software cliente en equipos e inscripción de clientes

A continuación encontrará respuestas a las preguntas más frecuentes acerca de cómo descargar el software cliente en los equipos que desea administrar y de cómo inscribir clientes.

noteNota
Windows Intune no requiere la instalación del software cliente en dispositivos móviles. Cuando el entorno está configurado para admitir los dispositivos móviles, Windows Intune descubre automáticamente todos los dispositivos móviles que pertenecen a los usuarios que se han agregado a Windows Intune. Los dispositivos móviles aparecen en la Consola de administrador de Windows Intune en el grupo Todos los dispositivos o en la pestaña Dispositivos en la página de propiedades de usuario para los usuarios a los que están vinculados los dispositivos.

Ya estoy en la Consola de administrador de Windows Intune. ¿Qué debo hacer a continuación?

Para empezar, debe realizar dos tareas fundamentales:

  • Descargue el software cliente e impleméntelo en los equipos cliente que desea administrar mediante Windows Intune.

  • Configure el servicio de Windows Intune. Para obtener información acerca de las tareas de configuración recomendadas, vea “Administración de mi entorno en la Consola de administrador de Windows Intune” más adelante en este tema.

Para descargar el software cliente de Windows Intune, abra el área de trabajo Administración y, en el área Descargar software cliente, descargue el paquete del software cliente. Para obtener más información, vea Descarga del software cliente de Windows Intune.

¿Cómo puedo asegurarme de que, tras instalar el software cliente en equipos clientes, el servicio de Windows Intune podrá detectarlo y actualizarlo o realizar tareas de mantenimiento en el mismo?

Para garantizar que Windows Intune pueda detectar y actualizar el software cliente que instale en los equipos cliente o realizar tareas de mantenimiento en el mismo, para instalar el software no descargue ni ejecute el archivo de instalación del cliente (archivo .msi) directamente desde Internet. Tampoco cambie el nombre del archivo manualmente. Si ejecuta el archivo directamente desde Internet, no se podrá actualizar el software cliente ni realizar tareas de mantenimiento en el mismo, porque el archivo se descargará en un directorio temporal y se le cambiará el nombre durante este proceso.

Si ya ha descargado y ejecutado el software de instalación del cliente directamente desde Internet, deberá retirar y volver a inscribir el equipo. Para obtener información sobre cómo retirar un equipo, vea Retirada de un dispositivo mediante la consola de administrador de Windows Intune.

¿Qué ocurre después de instalar el software cliente en los equipos clientes?

Después de instalar el software cliente de Windows Intune en los equipos clientes, los agentes de Windows Intune se comunican con el servicio de Windows Intune para proporcionar datos acerca de los clientes al servicio. Las frecuencias con las que se comunican los distintos agentes con el servicio de Windows Intune dependen del área de trabajo (por ejemplo, para el área de trabajo Actualizaciones, el agente se comunica con el servicio de Windows Intune una vez al día; para el área de trabajo Software, el agente se comunica con el servicio una vez por semana). En un plazo máximo de 30 minutos desde la instalación del software cliente, los nombres de los equipos cliente aparecerán en la Consola de administrador de Windows Intune. Para buscar los equipos, en la Consola de administrador de Windows Intune, en el panel de accesos directos del área de trabajo, haga clic en Dispositivos y, a continuación, en Todos los dispositivos. Para obtener más información, vea Validar la implementación de Software de Windows Intune cliente.

Windows Intune informa a los administradores si el software cliente se ha instalado correctamente en los equipos. El software cliente incluye agentes que notifican el estado y realizan actividades de administración en el equipo. Si alguno de los agentes no envía informes de estado tal y como se espera, o si ninguno de los agentes ha proporcionado un informe de estado en un período concreto, Windows Intune informa al administrador de dicho problema a través de mensajes de estado del agente.

Instalé el cliente hace bastante tiempo pero no veo algunos de mis clientes en el grupo Todos los dispositivos. ¿Por qué no aparecen?

Los nombres de los equipos en los que se ha instalado el software de cliente deben aparecer aproximadamente 30 minutos después de la instalación. Deben aparecer en la Consola de administrador de Windows Intune, en el área de trabajo Grupos, bajo Todos los dispositivos. Si no ve los nombres de los equipos en esta ubicación, puede que esté pendiente un reinicio de estos equipos desde una instalación de actualizaciones reciente o anterior. Si éste es el caso, basta con reiniciar estos equipos para permitir que el software cliente de Windows Intune se instale correctamente en ellos.

También es posible que el proxy no permita el acceso de los equipos al servicio de Windows Intune. Para solucionar este problema, configure el proxy de modo que permita el acceso de equipos por los puertos 80 o 443.

El tema Solución de problemas de implementación e inscripción del software cliente de Windows Intune es un recurso muy útil con información acerca de cómo determinar si el software cliente de Windows Intune se instaló correctamente, así como para obtener información acerca de la solución de problemas de estado de clientes.

Veo mis equipos clientes en Todos los dispositivos, pero ¿por qué no veo ninguna información sobre software, licencias, directivas o actualizaciones de estos equipos?

Al descargar y ejecutar el paquete de software cliente de Windows Intune en un equipo cliente, el software autentica e inscribe el cliente en el servicio de Windows Intune y el primer agente, Windows Intune, se instala en el cliente. Una vez instalado el primer agente, el software programa los agentes, los componentes y las aplicaciones restantes y planifica la descarga e instalación. Los agentes, las aplicaciones y los componentes son actualizaciones del paquete inicial de software cliente de inscripción de Windows Intune. Puede ver las actualizaciones en la Consola de administrador de Windows Intune. Los agentes, los componentes y las aplicaciones de Windows Intune que están instalados en el cliente se comunican por primera vez con el servicio unos 30 minutos después de la inscripción, a menos que haya un reinicio pendiente en el cliente.

El agente de directivas inicia el establecimiento de directivas, el inventario de hardware y el inventario de software, y luego envía los datos al agente Actualizar para Microsoft Online Management según el procedimiento siguiente.

  1. Aproximadamente cinco minutos después de instalar el Agente de directivas, se realiza una aplicación de directiva y se establece un marcador.

  2. El Agente de directivas se activa cada 60 minutos después de establecer el marcador.

  3. El Agente de directivas realiza una comprobación en los intervalos de tiempo siguientes para determinar:

    1. Si han pasado 8 horas desde la última aplicación de directivas

    2. Si han pasado 8 horas desde el último inventario de software

    3. Si han pasado 8 horas desde el último inventario de hardware

    noteNota
    Cada 30 días se recopila un inventario completo.

  4. Cuando llega el momento de realizar el establecimiento o el inventario de directivas, el agente de directivas lleva a cabo la acción y envía la información recopilada al agente de actualización de Microsoft Online Management.

  5. A continuación, el agente de actualización de Microsoft Online Management envía el informe al servicio de Windows Intune en un plazo aproximado de 15 a 20 minutos.

  6. El Agente de directivas espera para iniciar el siguiente ciclo. Vea el paso 2.

¿Por qué es diferente el número de agentes que aparecen como que no informan del número de agentes que aparecen como no instalados?

Cuando el software cliente de Windows Intune se instala en un equipo cliente, también se instalan y se activan varios agentes en el equipo. Cada agente informa al servicio de Windows Intune por separado.

Administración de mi entorno en la Consola de administrador de Windows Intune

Si está preparado para realizar la configuración en la Consola de administrador de Windows Intune con el fin de poder supervisar y administrar dispositivos de su entorno, así como realizar tareas de administración centradas en el usuario, ponemos a su disposición las siguientes respuestas a las preguntas más frecuentes sobre la administración del entorno.

¿Cómo se empieza a configurar Windows Intune?

Para configurar el servicio de Windows Intune, recomendamos que realice las siguientes tareas:

  • Crear grupos de dispositivos para dirigir la implementación de directivas, actualizaciones y aplicaciones de software con licencia a los equipos administrados. Por ejemplo, es posible que desee crear un grupo para organizar todos los equipos de la sede corporativa de su organización y, a continuación, crear otros grupos para otros sitios basados la ubicación geográfica. O bien, organizar grupos de equipos por el sistema operativo que ejecutan o por su función empresarial. Para obtener información sobre la planificación de las consideraciones para crear grupos de dispositivos, consulte Dispositivo y consideraciones del grupo de usuarios de Windows Intune.

  • Si su entorno Windows Intune está configurado para admitir usuarios, cree grupos de usuarios de modo que puedan disponer de las aplicaciones de software de línea de negocio internas con licencia para instalarlas en sus dispositivos, implemente directivas para grupos de usuarios, permita que los usuarios agreguen equipos que necesiten administrar mediante Windows Intune y quite equipos que ya no deban administrarse con Windows Intune. Para obtener información sobre la planificación de las consideraciones para crear grupos de usuarios, consulte Dispositivo y consideraciones del grupo de usuarios de Windows Intune. Para obtener información sobre cómo poner aplicaciones de software con licencia a disposición de los usuarios para que puedan instalarlas, consulte Instalación de software iniciada por el usuario en Windows Intune.

  • Determine los tipos de actualizaciones que desea aprobar y los productos de su entorno para los que desea aprobar actualizaciones. Para obtener instrucciones paso a paso, vea Selección de categorías de productos y clasificaciones que actualizarse en Windows Intune.

  • Configure reglas de aprobación automática para las actualizaciones que sabe que deseará implementar de inmediato y defina los plazos para la instalación de las actualizaciones aprobadas. Para obtener instrucciones paso a paso, vea Creación de reglas de aprobación de actualización de Windows Intune automático.

  • Cree directivas mediante las sencillas plantillas que proporciona Windows Intune y, a continuación, implemente estas directivas en los grupos de dispositivos y de grupos relevantes. Las plantillas de directiva ahora también incluyen la opción de implementar las directivas con la configuración recomendada, para así crear e implementar fácilmente las directivas que implementan los procedimientos recomendados. Para obtener instrucciones paso a paso, vea Creación de una directiva de Windows Intune.

  • Configure notificaciones de alerta por correo electrónico de los tipos de alerta que puedan producirse en su entorno. Las notificaciones se enviarán a las cuentas de correo electrónico que especifique. Para obtener instrucciones paso a paso, vea Configurar reglas de notificación de Windows Intune alerta.

  • Habilite la administración de dispositivos móviles estableciendo la entidad de administración de dispositivos móviles, o configure la conexión entre Windows Intune y el Exchange local. Para obtener más información, vea Planificación y requisitos de la administración de Exchange ActiveSync de dispositivos móviles con Windows Intune.

¿Se pueden configurar directivas para administrar la configuración de Windows Intune?

Sí. Puede utilizar el área de trabajo Directiva para configurar directivas de Windows Intune que controlen la seguridad de los dispositivos móviles, las actualizaciones de software, Windows Intune Endpoint Protection, la configuración del Firewall de Windows y la experiencia del usuario final con Windows Intune Center, que se instala en todos los equipos administrados por Windows Intune. Las directivas de equipo funcionan independientemente del dominio al que se hayan unido los equipos o los usuarios, e incluso si no se han unido a ningún dominio. Las directivas móviles funcionan en los dispositivos móviles administrados a través de la administración directa o que están conectados a Exchange a través de Exchange ActiveSync.

Las plantillas de directiva ahora también incluyen la opción de implementar las directivas con la configuración recomendada, para así crear e implementar fácilmente las directivas que implementan los procedimientos recomendados.

Para obtener instrucciones paso a paso, vea Creación de una directiva de Windows Intune. Para obtener información detallada acerca de la configuración de directivas, vea Referencia de configuración de directiva de Windows Intune.

Tengo una directiva de grupo en mi entorno y directivas de Windows Intune. ¿Qué directivas se aplican si se produce un conflicto?

Si utiliza Windows Intune en un entorno que también incluye la directiva de grupo, tenga en cuenta que la directiva de grupo de nivel de dominio suele tener prioridad frente a la directiva de Windows Intune, salvo que un equipo administrado unido al dominio no pueda conectarse al controlador de dominio. Si la conectividad con el controlador de dominio no está disponible, al equipo cliente se le aplica la directiva de Windows Intune.

Para evitar conflictos de directivas causados por sistemas de administración de directivas que compiten entre sí, es recomendable que al implementar el software cliente de Windows Intune, se asegure de que los equipos cliente administrados por la directiva de Windows Intune no están recibiendo también instrucciones de la directiva de grupo para los mismos valores de configuración. Para obtener más información, vea Planificación de la directiva de grupo al usar Windows Intune.

Ya utilizo otra aplicación de protección de extremos. ¿Puedo ejecutarla junto con Windows Intune Endpoint Protection?

No se recomienda esta configuración. Se recomienda ejecutar Windows Intune Endpoint Protection o la aplicación de protección de extremos existente, pero no ambas.

Si hay otra aplicación de protección de extremos instalada y Windows Intune Endpoint Protection detecta esa aplicación, Windows Intune Endpoint Protection se deshabilita a sí mismo automáticamente. No obstante, Windows Intune Endpoint Protection genera un informe de integridad de la otra aplicación de protección de extremos y muestra la información en la Consola de administrador de Windows Intune. Si Windows Intune Endpoint Protection no detecta la otra aplicación de protección de extremos, Windows Intune Endpoint Protection permanecerá habilitado.

Para habilitar explícitamente Windows Intune Endpoint Protection en equipos cliente que ejecutan otra aplicación de protección de extremos detectada por Windows Intune Endpoint Protection, tiene que crear una directiva de Windows Intune y, a continuación, implementarla en esos equipos. Para ello, en la Consola de administrador de Windows Intune, cree una nueva directiva, establezca el valor de la directiva para Habilitar Endpoint Protection en e implemente la directiva en los dispositivos apropiados. Después de confirmar que Windows Intune Endpoint Protection ayuda a proteger los equipos cliente, puede quitar o deshabilitar la otra aplicación de protección de extremos. Para obtener más información, vea Mediante Windows Intune Endpoint Protection o una aplicación de Endpoint Protection existente y Creación de una directiva de Windows Intune.

¿Por qué se muestran números de serie sólo para algunos equipos cliente, mientras que otros números de serie aparecen como no disponibles o no aparecen en absoluto?

Windows Intune solo recopila los números de serie de equipos de Win32_SystemEnclosure.SerialNumber. Si un fabricante de hardware no almacena el número de serie de un equipo en esta ubicación, Windows Intune no puede notificar el número de serie. Por ejemplo, si un fabricante de hardware almacena los números de serie de los equipos en Win32_Bios.SerialNumber y Win32_BaseBoard.SerialNumber, los números de serie de estos equipos no aparecen en la Consola de administrador de Windows Intune.

¿Cómo se puede usar la clave de producto de Windows 7 o Windows 8 suministrada como parte de la suscripción a Windows Intune?

Para activar Windows 7 o Windows 8 con la clave de producto suministrada como parte de la suscripción a Windows Intune (clave MAK), vea las instrucciones en Converting KMS Clients to MAK Activation (Convertir clientes KMS para la activación MAK).

 
¿Te ha resultado útil?
(Caracteres restantes: 1500)
Gracias por sus comentarios
Mostrar:
© 2014 Microsoft