Introducción a la administración de sitios en Configuration Manager

Antes de implementar su primer sitio, revise la información de planeación para Configuration Manager. El tipo de sitio que implemente primero puede definir la estructura de la jerarquía. Los siguientes son ejemplos:

• El primer sitio es un sitio primario: Si el primer sitio que instala es un sitio primario porque no tiene previsto administrar un entorno complejo o geográficamente disperso, su jerarquía se limita inicialmente a un sitio primario único. Este sitio primario puede admitir sitios secundarios y, a partir de System Center 2012 Configuration Manager SP1, puede ampliarse mediante la adición de un nuevo sitio de administración central.

• El primero sitio es un sitio de administración central: Si implementa un sitio de administración central como su primer sitio, tiene la opción de agregar más sitios primarios como sitios secundarios al sitio de administración central en el futuro. Esto proporciona la flexibilidad necesaria para poder expandir la jerarquía a medida que la empresa va creciendo y cuando sea necesario por cambios en los requerimientos de administración. Sin embargo, System Center 2012 Configuration Manager no admite desacociar el sitio primario de un sitio de administración central. Por lo tanto, en el futuro si ya no necesita la sobrecarga de varios sitios primarios o el sitio de administración central, debe mantener las configuraciones o considerar la posibilidad de volver a instalar la jerarquía como un sitio primario independiente, desde cero. Podría considerar la posibilidad de usar la migración para mover datos desde la jerarquía existente a una nueva jerarquía de sitio primario independiente.

Para obtener más información acerca de sitios y jerarquías, consulte Planeación de sitios y jerarquías en Configuration Manager.

Al planificar la jerarquía, tenga en cuenta las dependencias externas de Configuration Manager, tales como una infraestructura de clave pública (PKI) si piensa usar certificados, o su estructura de dominios de Active Directory. Determine si administrará los recursos en bosques que no son de confianza o recursos que están en Internet, y establezca cómo Configuration Manager admitirá tales escenarios. Estos factores y otras consideraciones pueden influir sobre el diseño de la jerarquía y sobre la ubicación del sitio y de los roles de sistema de sitio. Para obtener más información, vea Requisitos de certificados PKI para Configuration Manager y Identificación de requisitos empresariales y de red para planear una jerarquía de Configuration Manager.

En cada sitio que instale, debe instalar y configurar los roles de sistema de sitio para que admitan las operaciones de administración. Si piensa instalar más de un único sitio primario, revise los roles de sistema de sitio y vea si puede implementarlos en sitios diferentes. Algunos roles de sistema de sitio, incluido el punto de Endpoint Protection, requieren que se instale solo una instancia en la jerarquía para proporcionar el servicio a todos los sitios de esa jerarquía. Otros roles de sistema de sitio, por ejemplo, el punto de servicio web del catálogo de aplicaciones, deben instalarse en cada sitio al que deban brindarle un servicio. Por último, algunos roles de sistema de sitio, que incluyen el punto de administración y el punto de distribución, admiten la instalación de varias instancias en un sitio. Consulte los requisitos de los roles de sistema de sitio a modo de guía para ver cuáles son las mejores ubicaciones para colocar los roles de sistema de sitio en cada sitio. Por ejemplo:

• Para los sitios de administración central, puede implementar roles de sistema de sitio que son útiles para supervisar toda la jerarquía, tales como el punto de servicios de informes. También puede implementar roles de sistema de sitio que proporcionan servicios a toda la jerarquía, tales como el punto de Endpoint Protection. Algunos roles, tales como el punto de actualización de software, deben estar instalados en el sitio de administración central, pero también pueden instalarse en sitios primarios y secundarios. En este escenario, el punto de actualización de software en el sitio de administración central proporciona a los demás puntos de actualización de software una ubicación central para sincronizar las actualizaciones de software.

• Los sitios primarios debe contar con roles de sistema de sitio para la comunicación del cliente, tales como los puntos de actualización de software y los puntos de administración. Revise la infraestructura de la red y las ubicaciones de los equipos y los usuarios en la red para comprobar que la ubicación elegida para estos sistemas de sitio para el cliente son las mejores para optimizar la conectividad de la red.

• En el caso de los sitios secundarios, puede instalar un conjunto limitado de roles de sistema de sitio. Además, si su principal preocupación es la distribución de contenido a una ubicación de red remota, podría decidir instalar los puntos de distribución desde un sitio primario en lugar de instalar un sitio secundario.

Para obtener más información sobre los sistemas de sitio, consulte Planeación de sistemas de sitio en Configuration Manager.

Después de implementar su primer sitio, puede configurar las opciones que se aplican en toda la jerarquía y que son específicas para los sitios individuales. Independientemente de cuándo configure las opciones de los sitios o de toda la jerarquía, planifique revisar periódicamente estas tareas para ajustar las configuraciones a fin de satisfacer los cambiantes requerimientos de la empresa. Las configuraciones de toda la jerarquía y específicas de cada sitio afectan la manera en que operan los sitios y cómo se realizan las tareas de administración del cliente en cada función del sitio.

Algunas de las configuraciones de toda la jerarquía que se pueden establecer son las siguientes:

• Administración basada en roles, que incluye lo siguiente:

  • Identifique a los usuarios administrativos que gestionan la infraestructura de Configuration Manager y asígneles roles de seguridad, ámbitos de seguridad y recopilaciones para administrar sus permisos sobre objetos y los objetos con los que pueden interactuar.

  • Cree roles de seguridad personalizados y los ámbitos de seguridad que necesita para particionar la seguridad y el acceso de los usuarios administrativos a los diferentes objetos.

• Detección para localizar recursos que puede administrar.

• Límites y grupos de límites para controlar la asignación de sitios de cliente y los servidores de sistema de sitio desde los cuales los clientes pueden obtener contenido; por ejemplo, aplicaciones o implementaciones de sistema operativo.

• Configuraciones de cliente para especificar cómo y cuándo los clientes de Configuration Manager realizan las diferentes operaciones, lo que incluye cuándo deben comprobar si hay nuevas aplicaciones o cuándo deben enviar los datos de inventario de hardware o software a su sitio asignado.

Algunas de las configuraciones específicas del sitio que se pueden establecer son las siguientes:

• Configuración de la comunicación para los roles de sistema de sitio que controla cómo los clientes se comunican con los roles de sistema de sitio en ese sitio.

• Configuraciones que especifican cómo los sitios resumen los detalles de los mensajes de estado que se recopilan de los servidores de sistema de sitio y de los clientes.

• Tareas de mantenimiento de sitio y programaciones para ayudar a mantener la base de datos local de Configuration Manager.

• Configuraciones de componentes de sitio que controlan el modo en que los roles de sistema de sitio operan en un sitio.

Para obtener más información acerca de cómo configurar opciones de toda la jerarquía y específicas de sitios, consulte Configurar sitios y la jerarquía en Configuration Manager y Operaciones y mantenimiento de administración de sitios en Configuration Manager.

Debe supervisar y conservar el estado de mantenimiento de la jerarquía y los sistemas de sitio individuales. Con el tiempo, es posible que cambien las condiciones del entorno. Estos cambios podrían incluir problemas de la red que reduzcan el rendimiento de la replicación entre sitios, la cantidad de clientes que responden a un sitio y que pudiera afectar el rendimiento de los roles de sistema de sitio, y un aumento en la cantidad de datos almacenados en la base de datos de Configuration Manager que pudiera afectar el rendimiento del sitio y el procesamiento de datos.

Para lograr un buen mantenimiento de los sistemas de sitio, la replicación de datos entre sitios y la base de datos, debe supervisar la jerarquía para comprobar si hay problemas, y tomar las medidas necesarias para mantener estos sistemas a fin de prevenir problemas críticos.

Puede supervisar el mantenimiento de la jerarquía mediante el área de trabajo Supervisión en la consola de Configuration Manager. Además, puede configurar las tareas de mantenimiento del sitio en cada sitio para ayudar a mantener la eficiencia operativa de la base de datos y para quitar los datos antiguos que ya no se necesitan. Periódicamente, revise las opciones de configuración y las configuraciones operativas de los roles de sistema de sitio para comprobar que siguen brindando servicio a los clientes, y revise la frecuencia y el alcance de los datos que recopila de los clientes a fin de asegurarse de que recopila solo los datos que en verdad necesita.

Configuration Manager proporciona una funcionalidad integrada que puede usar para supervisar y mantener su infraestructura. Por ejemplo, puede hacer lo siguiente:

• Ejecutar informes que le permitan conocer si las tareas típicas de Configuration Manager se realizan correctamente o no, y que resuman el estado operativo de sus sitios y jerarquías.

• Ver mensajes de estado y recibir alertas que le ayuden a identificar los problemas actuales o emergentes, que incluyen información acerca de las implementaciones de aplicaciones o problemas de infraestructura de la jerarquía y de los sitios.

• Ver el estado de los clientes, incluyendo los clientes que están inactivos, y ver el estado de los clientes de Endpoint Protection.

• Configurar más de 30 tareas de mantenimiento del sitio para ayudar a conservar el estado de mantenimiento de la base de datos de Configuration Manager.

Para obtener más información acerca de la supervisión, consulte Supervisión de sitios y jerarquía de Configuration Manager y Generación de informes en Configuration Manager. Para obtener más información acerca de las tareas de mantenimiento del sitio, consulte Configurar las tareas de mantenimiento de sitios de Configuration Manager.