Implementación del agente Windows Intune

Publicación: 23 de marzo de 2011:

Windows Intune ayuda a las empresas a administrar y a proteger los equipos cliente usando los servicios de nube de Windows. Windows Intune tiene tres partes:

• La consola de administración basada en la Web, que usa para administrar los equipos cliente de su organización
• El software cliente de Windows Intune, que instala en cada equipo cliente que desea administrar
• Derechos de actualización de Windows 7 Enterprise y futuras versiones de Windows

Windows Intune no requiere ninguna infraestructura y su implementación es rápida y fácil. En este artículo se describe cómo implementar el software cliente de Windows Intune usando las herramientas de implementación de Microsoft, incluidos Microsoft Deployment Toolkit (MDT) 2010 y System Center Configuration Manager 2007. Para obtener más información sobre la instalación del software cliente, consulte el tema Administración en la Ayuda de Windows Intune.

En este artículo:

• Preparación de la implementación
• Microsoft Deployment Toolkit 2010
• System Center Configuration Manager 2007
• Imágenes personalizadas de Windows

Preparación de la implementación

Puede descargar el software cliente de Windows Intune desde el sitio web de administración de cuentas de Windows Intune. Debido a que el archivo que descarga contiene un certificado único para su organización, debe iniciar sesión en el sitio web usando el Windows Live ID y la contraseña asociados con su cuenta de Windows Intune. Haga clic en Descargar software cliente en el área de trabajo Administración y guarde el archivo (con nombre Windows_Intune_Setup.zip) en su equipo.

Después de descargar Windows_Intune_Setup.zip, extráigalo a una carpeta de su equipo La carpeta contendrá dos archivos: Windows_Intune_Setup.exe y WindowsIntune.accountcert:

• Windows_Intune_Setup.exe. Este archivo de programa instala el software cliente de Windows Intune en equipos cliente x64 y x86. Puede automatizar la instalación usando la opción de línea de comandos /Quiet.
• WindowsIntune.accountcert. Este archivo es un certificado que identifica a su organización. Windows Intune lo utiliza para inscribir a cada equipo en el servicio de Windows Intune.

Puede instalar el cliente de Windows Intune manualmente al descargarlo directamente desde el sitio web de administración de cuentas, instalarlo desde un recurso compartido de red, una disco flash USB o desde una página web de intranet. En este artículo se elabora la implementación del cliente de Windows Intune usando MDT 2010, System Center Configuration Manager 2007 e imágenes de Windows personalizadas.

Volver al inicio

Microsoft Deployment Toolkit 2010

Después de descargar y extraer los archivos de instalación del software cliente de Windows Intune, estará listo para agregarlos a su recurso compartido de implementación de MDT 2010. En este artículo se asume que ya instaló MDT 2010 y almacenó completamente un recurso compartido de implementación con los sistemas operativos, las aplicaciones, etc. Para agregar el software cliente de Windows Intune en el recurso compartido de distribución, lleve a cabo los siguientes pasos:

1. Copie la carpeta que contiene Windows_Intune_Setup.exe y WindowsIntune.accountcert a una ubicación que sea accesible para Deployment Workbench.
2. En el árbol de consola de Deployment Workbench, haga clic en Aplicaciones. Aplicaciones se encuentra en Deployment Shares\share_name, donde share_name es el nombre del recurso compartido de implementación que va a configurar.
3. En el panel Acciones, haga clic en Nueva aplicación.
4. En la página Tipo de aplicación, haga clic en Aplicación con archivos de origen y luego haga clic en Siguiente.
5. En la página Detalles, escriba la siguiente información y luego haga clic en Siguiente:
   • En el cuadro Publicador, escriba Microsoft.
   • En el cuadro Nombre de la aplicación, escriba Windows Intune.
6. En la página Origen, haga clic en Examinar, habrá la carpeta que contiene el software cliente de Windows Intune y luego haga clic en Siguiente.
   Nota: el software cliente de Windows Intune es exclusivo para su organización y contiene un certificado que los equipos cliente usan para inscribirse en el servicio. Por lo tanto, tome las medidas necesarias para proteger estos archivos y asegúrese de que sólo estén disponibles para los administradores de Windows Intune y los usuarios que los necesiten para la instalación.
7. En la página Destino, haga clic en Siguiente.
8. En la página Detalles del comando, escriba Windows_Intune_Setup.exe /Quiet en el cuadro Línea de comandos y luego haga clic en Siguiente.
9. En la página Resumen, que aparece en la Figura 1, revise la configuración y luego haga clic en Siguiente.
   
   Figura 1. Adición de Windows Intune a un recurso compartido de implementación
10. Haga clic en Finalizar.

Después de completar estos pasos, el software cliente de Windows Intune está en el recurso compartido de implementación de MDT 2010, pero eso por sí solo no es suficiente para instalar el software cliente. Deberá agregar un comando para cada secuencia de tareas que instala el software cliente durante la implementación:

1. En el árbol de consola de Deployment Workbench, haga clic en Secuencias de tareas. Secuencias de tareas se encuentra en Deployment Shares\share_name, donde share_name es el nombre del recurso compartido de implementación que va a configurar.
2. En el panel Detalles, haga clic en la secuencia de tareas en la cual desea agregar el software cliente de Windows Intune. Luego, en el panel Acciones, haga clic en Propiedades.
3. En el cuadro de diálogo Propiedades, haga clic en la ficha Secuencia de tareas.
4. En el panel izquierdo de la secuencia de tareas, debajo de Restauración de estado, haga clic en Tareas personalizadas.
5. Haga clic en Agregar, General, Instalar aplicación.
6. En la ficha Propiedades, que aparece en la Figura 2, realice las siguientes tareas y luego haga clic en Aceptar:
   • En el cuadro Nombre, escriba Instalar Windows Intune.
   • Haga clic en Instalar una sola aplicación.
   • Haga clic en Examinar, seleccione Microsoft Windows Intune en la lista Aplicaciones y luego haga clic en Aceptar.
   
   
   Figura 2. Adición de Windows Intune a una secuencia de tareas

Eso es todo. Al ejecutar esta secuencia de tareas en los equipos cliente, Windows Intune se instalará automáticamente durante la fase de Restauración de estado. Sin embargo, es importante tener en cuenta que cada equipo debe tener conectividad de Internet o se producirá un error en la instalación de Windows Intune. Windows Intune requiere una conexión de Internet durante la instalación para inscribir el equipo en el servicio.

Volver al inicio

System Center Configuration Manager 2007

Puede también incrementar el software cliente de Windows Intune usando System Center Configuration Manager. En este artículo se supone que ya agregó las imágenes de Windows a System Center Configuration Manager y que creó las secuencias de tareas para instalarlas. Para instalar el software cliente de Windows Intune usando una secuencia de tareas, realice los siguientes pasos:

1. Cree un paquete para el software cliente de Windows Intune siguiendo las instrucciones que aparecen en Cómo administrar paquetes. Asegúrese de que la carpeta de origen contenga los archivos Windows_Intune_Setup.exe y WindowsIntune.accountcert.
2. Agregue un programa al paquete que instale el software cliente de Windows Intune siguiendo las instrucciones de Cómo administrar programas. El comando para instalar el software cliente de Windows Intune es Windows_Intune_Setup.exe /Quiet.
3. Agregue el paquete de software cliente de Windows Intune a una secuencia de tareas existente siguiendo las instrucciones de Cómo instalar paquetes de software como parte de una secuencia de tareas.

Al igual que con la implementación al usar MDT 2010, el equipo donde ejecute la secuencia de tareas debe tener una conexión de Internet durante la implementación debido a que el software cliente de Windows Intune lo inscribe durante la instalación. La instalación producirá un error si el instalador no puede inscribir el equipo.

Volver al inicio

Imágenes personalizadas de Windows

La creación de imágenes de Windows personalizadas que contengan aplicaciones, incluidos los agentes de administración, era una práctica común que últimamente ha estado en desuso. Conocida como creación de imágenes personalizadas antes de la implementación, la práctica era crear imágenes monolíticas que eran difíciles de mantener y usaban amplias cantidades de almacenamiento. El proceso consiste en instalar Windows en un equipo principal, instalar las aplicaciones y configurar el equipo, y luego capturar una imagen nueva que contenía las aplicaciones.

El software cliente de Windows Intune no es compatible con el proceso de digitalización gruesa. El software cliente inscribe el equipo en el servicio durante la instalación, motivo por el cual se requiere una conexión de Internet durante la instalación. Por lo tanto, el siguiente escenario no surte los efectos deseados:

1. Instalar Windows en un equipo principal.
2. Instalar el software cliente de Windows Intune, el cual inscribe el equipo en el servicio. Los datos de inscripción son específicos del equipo.
3. Capturar una imagen de Windows personalizadas.
4. Implementar la imagen en otros equipos de la organización. El cliente de Windows Intune no vuelve a inscribir a cada equipo, por lo que cada equipo recibe los mismos datos de inscripción. Claramente, esto no funciona.

Como resultado, deberán usar un proceso de digitalización fina para implementar el software cliente de Windows Intune. En este proceso, puede instalar la imagen de Windows predeterminada y luego instalar de manera automática las aplicaciones necesarias inmediatamente después. Tanto MDT 2010 como System Center Configuration Manager facilitan este proceso. La ventaja es que la digitalización fina minimiza considerablemente el mantenimiento de imágenes y su conteo. La actualización de una aplicación ya no requiere la captura de una imagen nueva. Simplemente actualice la aplicación en el recurso compartido de implementación.

Se puede usar un proceso híbrido para las organizaciones que no usan MDT 2010 ni System Center Configuration Manager. Puede agregar los archivos de instalación de Windows Intune a una imagen y luego ejecutar el instalador la primera vez que la imagen se inicie. Puede hacer esto creando un archivo Unattend.xml, que se describe en Trabajar con archivos de respuesta.

Volver al inicio

Conclusión

Windows Intune proporciona administración y protección esenciales para empresas de cualquier tamaño que tengan equipos cliente no administrados o con poca administración. Las organizaciones grandes también pueden usar Windows Intune para complementar sus sistemas de administración actuales y así administrar grupos de equipos cliente sin administración (por ejemplo, equipos que no pertenecen a un dominio, empleados contratados o empleados en terreno con poca administración).

Windows Intune no sólo es fácil de usar, sino que también es fácil de implementar. Microsoft le recomienda que use el Microsoft Deployment Toolkit 2010 o System Center Configuration Manager 2007 para automatizar la implementación. Los puntos clave a tener en cuenta sobre la implementación del software cliente con cualquier herramienta son:

• Debe mantener los archivos de instalación (Windows_Intune_Setup.exe y WindowsIntune.accountcert) juntos en la misma carpeta. El software cliente de Windows Intune usa el certificado para inscribir el equipo durante la instalación
• Para que el proceso de instalación de Windows Intune finalice correctamente, el equipo cliente de tener acceso a Internet. Si el instalador no puede ponerse en contacto con el servicio de Windows Intune durante la instalación, el proceso de instalación producirá un error.
• No podrá capturar una imagen personalizada que contenga el software cliente de Windows Intune instalado. El software cliente inscribe el equipo durante la instalación. La captura y la distribución de una imagen que contenga el software cliente de Windows Intune inscrito crea un duplicado de su información en cada equipo.

Para obtener más información acerca de Windows Intune, visite www.microsoft.com/windowsintune.