Cómo instalar clientes en dispositivos Windows Mobile y Nokia Symbian con Configuration Manager

 

Se aplica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System_CAPS_importantImportante

La información de este tema no se aplica a los dispositivos móviles administrados por Microsoft Intune. Para obtener información sobre cómo inscribir dispositivos móviles administrados por Microsoft Intune, consulte Administrar dispositivos móviles con Microsoft Intune.

Cuando inscribe dispositivos móviles mediante System Center 2012 Configuration Manager, esta acción instala el cliente de System Center 2012 Configuration Manager para proporcionar capacidades de administración como el inventario de hardware, la implementación de software para aplicaciones requeridas, opciones de configuración y borrado remoto.

Los clientes de dispositivos móviles se asignan automáticamente al sitio de Configuration Manager que los inscribe. Estos dispositivos móviles se instalan como clientes de solo Internet, lo cual significa que se comunicarán con los roles de sistema del sitio, puntos de administración y puntos de distribución, del sitio al que están asignados cuando se configuran estos roles para permitir conexiones de cliente desde Internet. No se comunican con roles del sistema de sitio ajenos al sitio al que están asignados.

Para inscribir estos dispositivos móviles, debe utilizar Servicios de Certificate Server de Microsoft con una entidad de certificación empresarial (CA) y los roles del sistema del sitio del punto de proxy de inscripción y del punto de inscripción de Configuration Manager. Durante y después de la inscripción, certificados de infraestructura de clave pública (PKI) protegen la comunicación entre el dispositivo móvil y el sitio de Configuration Manager. El sistema avisará a los usuarios cuándo se debe renovar el certificado del dispositivo móvil. Cuando el usuario confirma este aviso, Configuration Manager vuelve a inscribir automáticamente sus dispositivos móviles.

Nota

Si decide no continuar con la inscripción para System Center 2012 Configuration Manager de uno de los dispositivos, debe borrar el dispositivo móvil. También puede bloquear el cliente para que no se comunique con la jerarquía de Configuration Manager. Si quita los roles del sistema del sitio de inscripción, los dispositivos móviles que estaban inscritos seguirán bajo la administración de Configuration Manager, a menos que los borre.

Siga los pasos y los procedimientos adicionales siguientes para instalar el cliente e inscribir dispositivos móviles en Configuration Manager. Una vez completados estos pasos, puede ver las recopilaciones que muestran los dispositivos móviles y utilizar los informes de los dispositivos móviles para supervisar los dispositivos móviles que están inscritos.

Para administrar la configuración de estos dispositivos móviles, cree elementos de configuración de dispositivo móvil e impleméntelos en una línea de base de configuración. Para obtener más información, vea Cómo crear elementos de configuración de dispositivo móvil para la configuración de cumplimiento en Configuration Manager.

Pasos para instalar el cliente e inscribir dispositivos móviles

La siguiente tabla incluye pasos, detalles e información adicional para instalar el cliente e inscribir dispositivos móviles.

System_CAPS_importantImportante

Antes de realizar estos pasos, asegúrese de que cumple todos los requisitos previos para instalar e inscribir clientes en dispositivos móviles. Para obtener más información, vea Requisitos previos para la implementación de cliente de Windows en Configuration Manager.

Pasos

Detalles

Más información

Paso 1: implementar un certificado de servidor web en servidores de sistema del sitio.

Implemente un certificado de servidor web en los equipos que hospedan los siguientes roles de sistema de sitio:

  • Punto de administración

  • Punto de distribución

  • Punto de inscripción

  • Punto de proxy de inscripción

Además, si desea permitir que los clientes borren sus dispositivos móviles, configure Internet Information Services (IIS) con un certificado de servidor web en los equipos que hospedan el punto de sitios web del catálogo de aplicaciones y el punto de servicio web del catálogo de aplicaciones.

System_CAPS_importantImportante

El certificado de servidor web debe contener el FQDN de Internet que se especifica en las propiedades del sistema de sitio.

Para obtener información acerca de los requisitos de los certificados, consulte Requisitos de certificados PKI para Configuration Manager.

Para ver una implementación de ejemplo en la que se crea e instala este certificado de servidor web, consulte la sección Implementación del certificado de servidor web para sistemas de sitio que ejecutan IIS en el tema Ejemplo paso a paso de implementación de los certificados PKI para Configuration Manager: Entidad de certificación de Windows Server 2008.

System_CAPS_importantImportante

Asegúrese de que especifica el FQDN de Internet en el certificado de servidor web para el punto de administración, el punto de distribución y el punto de proxy de inscripción.

Paso 2: implementar un certificado de autenticación de cliente en servidores de sistema de sitio.

Implemente un certificado de autenticación de cliente en los equipos que hospedan los siguientes roles de sistema de sitio:

  • Punto de administración

  • Punto de distribución

Para obtener información acerca de los requisitos de los certificados, consulte Requisitos de certificados PKI para Configuration Manager.

Para ver una implementación de ejemplo en la que se crea e instala el certificado de cliente para puntos de administración, consulte la sección Implementación del certificado de cliente para equipos Windows en el tema Ejemplo paso a paso de implementación de los certificados PKI para Configuration Manager: Entidad de certificación de Windows Server 2008.

Para ver una implementación de ejemplo en la que se crea e instala el certificado de cliente para puntos de distribución, consulte la sección Implementación del certificado de cliente para puntos de distribución en el tema Ejemplo paso a paso de implementación de los certificados PKI para Configuration Manager: Entidad de certificación de Windows Server 2008.

Paso 3: crear y emitir una plantilla de certificado para la inscripción de dispositivos móviles.

La plantilla de certificado debe tener permisos de lectura e inscripción para los usuarios que vayan a inscribir dispositivos móviles.

Consulte la sección Implementación del certificado de inscripción para dispositivos móviles del tema Ejemplo paso a paso de implementación de los certificados PKI para Configuration Manager: Entidad de certificación de Windows Server 2008.

Paso 4: Opcional, pero recomendado: configurar la detección automática para el servicio de inscripción.

Cree un alias DNS (registro CNAME), configmgrenroll, que haga referencia al servidor de sistema de sitio en el que va a instalar el punto de proxy de inscripción.

Para obtener más información acerca de cómo crear un alias DNS, consulte la documentación de DNS.

Paso 5: configurar el punto de administración y el punto de distribución.

Configure los puntos de administración para las siguientes opciones:

  • HTTPS

  • Permitir conexiones de cliente desde Internet

  • Permitir dispositivos móviles

Aunque no se requieren puntos de distribución durante el proceso de inscripción, debe configurarlos para que permitan conexiones de cliente desde Internet si desea implementar software en estos dispositivos móviles una vez inscritos por Configuration Manager.

Consulte el siguiente procedimiento en este tema: Paso 5: configuración de puntos de administración y puntos de distribución para dispositivos móviles.

Paso 6: configurar el punto de proxy de inscripción y el punto de inscripción.

Debe instalar estos dos roles de sistema de sitio en el mismo sitio, pero no es necesario instalarlos en el mismo servidor de sistema de sitio, ni en el mismo bosque de Active Directory.

Para obtener más información acerca de la ubicación de los roles del sistema de sitio y consideraciones al respecto, consulte la sección Planificación de la ubicación de instalación de roles de sistema de sitios en la jerarquía en el tema Planeación de sistemas de sitio en Configuration Manager.

Para configurar el punto de proxy de inscripción y el punto de inscripción, consulte el siguiente procedimiento de este tema: Paso 6: instalación y configuración de los sistemas de sitio de inscripción..

Paso 7: Opcional: instalar el punto de servicio web del catálogo de aplicaciones y el punto de sitios web del catálogo de aplicaciones.

Instale el punto de servicio web del catálogo de aplicaciones y el punto de sitios web del catálogo de aplicaciones si desea que los usuarios puedan borrar sus dispositivos móviles.

Para obtener más información acerca de la instalación y configuración de estos roles de sistema de sitio, consulte Configuración del catálogo de aplicaciones y el Centro de software en Configuration Manager.

Paso 8: Opcional: instalar el punto de servicios de informes.

Instale el punto de servicios de informes si desea ejecutar informes para los dispositivos móviles.

Para obtener más información acerca de cómo instalar y configurar el punto de servicios de informes, consulte Configuración de informes en Configuration Manager.

Paso 9: configurar el cliente para la inscripción de dispositivos móviles.

La configuración predeterminada del cliente permite que todos los usuarios puedan inscribir dispositivos móviles. También, y como práctica recomendada, puede utilizar una configuración personalizada para restringir los usuarios que pueden inscribir dispositivos móviles.

Si es necesario, cambie los valores predeterminados de la configuración de inventario de hardware y de programación de sondeo del cliente.

Para obtener más información acerca de la configuración de cliente, consulte Acerca de la configuración de cliente en Configuration Manager.

Para obtener información sobre cómo configurar estas opciones de cliente, consulte el procedimiento siguiente en este tema: Paso 9: configuración del cliente para la inscripción de dispositivos móviles.

Paso 10: inscribir dispositivos móviles.

Utilice el navegador web del dispositivo móvil para iniciar la inscripción.

Consulte el siguiente procedimiento en este tema: Paso 10: Inscripción de dispositivos móviles.

Procedimientos adicionales para instalar al cliente e inscribir dispositivos móviles

Utilice la siguiente información si los pasos de la tabla anterior requieren procedimientos adicionales.

Paso 5: configuración de puntos de administración y puntos de distribución para dispositivos móviles

Este procedimiento configura los puntos de administración y los puntos de distribución existentes para que admitan dispositivos móviles que están inscritos por Configuration Manager. Antes de iniciar este procedimiento, asegúrese de que el servidor de sistema de sitio que ejecuta el punto de administración y el punto de distribución está configurado con un FQDN de Internet. Además, estos roles de sistema de sitio deben estar en un sitio primario.

Para configurar puntos de administración y puntos de distribución para dispositivos móviles

  1. En la consola de Configuration Manager, haga clic en Administración.

  2. En el área de trabajo Administración, expanda Configuración del sitio, seleccione Servidores y roles del sistema de sitios y, a continuación, seleccione el servidor que hospeda los roles de sistema de sitio que va a configurar.

  3. En el panel de detalles, haga clic con el botón secundario en Punto de administración, haga clic en Propiedades de rol, en el cuadro de diálogo Propiedades de punto de administración, configure las siguientes opciones y, a continuación, haga clic en Aceptar:

    1. Seleccione HTTPS.

    2. Seleccione Permitir solo conexiones de Internet a los clientes o Permitir conexiones de intranet e Internet a los clientes. Estas opciones requieren que se especifique un FQDN de Internet en las propiedades del sistema de sitio.

    3. Seleccione Permitir a los dispositivos móviles usar este punto de administración (Configuration Manager sin Service Pack) o Permitir a los dispositivos móviles y equipos Mac usar este punto de administración (Configuration Manager SP1).

  4. En el panel de detalles, haga clic con el botón secundario en Punto de distribución, haga clic en Propiedades de rol, en el cuadro de diálogo Propiedades de punto de distribución, configure las siguientes opciones y, a continuación, haga clic en Aceptar:

    1. Seleccione HTTPS.

    2. Seleccione Permitir solo conexiones de Internet a los clientes o Permitir conexiones de intranet e Internet a los clientes. Estas opciones requieren que se especifique un FQDN de Internet en las propiedades del sistema de sitio.

    3. Haga clic en Importar certificado, busque el archivo del certificado del punto de distribución de cliente exportado y, a continuación, especifique la contraseña.

  5. Repita los pasos del 2 al 4 de este procedimiento para todos los puntos de administración y puntos de distribución de los sitios primarios que va a utilizar con dispositivos móviles.

Paso 6: instalación y configuración de los sistemas de sitio de inscripción.

Estos procedimientos configuran los roles del sistema de sitio para la inscripción de dispositivos móviles. Elija el procedimiento adecuado en función de si va a instalar un servidor de sistema de sitio nuevo para inscripción de dispositivos móviles, o va a utilizar un servidor de sistema de sitio existente:

  • Para instalar y configurar los sistemas de sitio de inscripción: nuevo servidor de sistema de sitio

  • Para instalar y configurar los sistemas de sitio de inscripción: servidor de sistema de sitio existente

Para instalar y configurar los sistemas de sitio de inscripción: nuevo servidor de sistema de sitio

  1. En la consola de Configuration Manager, haga clic en Administración.

  2. En el área de trabajo Administración, expanda Configuración del sitio y, a continuación, haga clic en Servidores y roles del sistema de sitios.

  3. en la pestaña Inicio, en el grupo Crear, haga clic en Crear servidor del sistema de sitio.

  4. En la página General, especifique la configuración general del sistema de sitio y, a continuación, haga clic en Siguiente.

    System_CAPS_importantImportante

    Asegúrese de especificar el FQDN de Internet, aunque sea el mismo valor que el FQDN de intranet. Los dispositivos móviles inscritos por Configuration Manager siempre se conectan con el FQDN de Internet, aunque estén en la intranet.

  5. En la página Selección de rol del sistema, seleccione Punto de proxy de inscripción y Punto de inscripción en la lista de roles disponibles y, a continuación, haga clic en Siguiente.

  6. En la página Punto de proxy de inscripción, revise la configuración, haga los cambios que considere necesarios y, a continuación, haga clic en Siguiente.

  7. En la página Configuración de punto de inscripción, revise la configuración, haga los cambios que considere necesarios y, a continuación, haga clic en Siguiente.

  8. Complete el asistente.

Para instalar y configurar los sistemas de sitio de inscripción: servidor de sistema de sitio existente

  1. En la consola de Configuration Manager, haga clic en Administración.

  2. En el área de trabajo Administración, expanda Configuración del sitio, seleccione Servidores y roles del sistema de sitios y, a continuación, seleccione el servidor que va a utilizar para la inscripción de dispositivos móviles.

  3. En la pestaña Inicio, en el grupo Crear, haga clic en Agregar roles del sistema de sitio.

  4. En la página General, especifique la configuración general del sistema de sitio y, a continuación, haga clic en Siguiente.

    System_CAPS_importantImportante

    Asegúrese de especificar el FQDN de Internet, aunque sea el mismo valor que el FQDN de intranet. Los dispositivos móviles inscritos por Configuration Manager siempre se conectan con el FQDN de Internet, aunque estén en la intranet.

  5. En la página Selección de rol del sistema, seleccione Punto de proxy de inscripción y Punto de inscripción en la lista de roles disponibles y, a continuación, haga clic en Siguiente.

  6. En la página Punto de proxy de inscripción, revise la configuración, haga los cambios que considere necesarios y, a continuación, haga clic en Siguiente.

  7. En la página Configuración de punto de inscripción, revise la configuración, haga los cambios que considere necesarios y, a continuación, haga clic en Siguiente.

  8. Complete el asistente.

Paso 9: configuración del cliente para la inscripción de dispositivos móviles

El primer procedimiento de este paso establece la configuración predeterminada del cliente para la inscripción de dispositivos móviles, que se aplica a todos los usuarios de la jerarquía. Si desea que esta configuración sólo se aplique a determinados usuarios, cree una configuración personalizada y asígnela a una recopilación que contenga los usuarios a los que permitirá inscribir sus dispositivos móviles.

El segundo procedimiento de este paso establece la configuración predeterminada del cliente para el inventario de hardware y el intervalo de sondeo de dispositivos móviles para aplicarla a todos los dispositivos de la jerarquía que inscribe Configuration Manager. La configuración de inventario de hardware también se aplica a los equipos cliente. Si desea que esta configuración sólo se aplique a dispositivos móviles o a un grupo de ellos, cree una configuración de dispositivo personalizada y asígnela a una recopilación que contenga los dispositivos móviles inscritos en los que va a establecer esta configuración.

Para obtener más información sobre cómo crear configuraciones de cliente personalizadas, consulte Crear e implementar la configuración de cliente predeterminada.

Para establecer la configuración de cliente predeterminada para la inscripción de dispositivos móviles

  1. En la consola de Configuration Manager, haga clic en Administración.

  2. En el área de trabajo Administración, haga clic en Configuración de cliente.

  3. Haga clic en Configuración de cliente predeterminada.

  4. En la pestaña Inicio, en el grupo Propiedades, haga clic en Propiedades.

  5. Seleccione la sección Dispositivos móviles (Configuration Manager sin Service Pack) o Inscripción (Configuration Manager SP1 y System Center 2012 R2 Configuration Manager) y, a continuación, establezca la siguiente configuración de usuario:

    - Para Configuration Manager sin Service Pack:
    
      1.  **Permitir a los usuarios inscribir dispositivos móviles:** **Verdadero** 
    
      2.  **Perfil de inscripción de dispositivo móvil:** haga clic en **Establecer perfil**.
    
    - Para Configuration Manager SP1 y System Center 2012 R2 Configuration Manager:
    
      1.  **Permitir a los usuarios inscribir dispositivos móviles y equipos Mac:** **Sí** 
    
      2.  **Perfil de inscripción:** haga clic en **Establecer perfil**.
    
  6. En el cuadro de diálogo Perfiles de inscripción de dispositivo móvil o Perfil de inscripción, haga clic en Crear.

  7. En el cuadro de diálogo, escriba un nombre para este perfil de inscripción de dispositivo móvil y, a continuación configure el Código del sitio de administración. Seleccione el sitio primario de System Center 2012 Configuration Manager que contiene los puntos de administración que administrarán estos dispositivos móviles.

    Nota

    Si no puede seleccionar el sitio, compruebe que como mínimo un punto de administración en el sitio está configurado para admitir dispositivos móviles.

  8. Haga clic en Agregar.

  9. En el cuadro de diálogo Agregar entidad de certificación para dispositivos móviles, seleccione el servidor de la entidad de certificación (CA) que emitirá certificados a dispositivos móviles y, a continuación, haga clic en Aceptar.

  10. En el cuadro de diálogo Crear perfil de inscripción de dispositivo móvil (Configuration Manager sin Service Pack) o en el cuadro de diálogo Crear perfil de inscripción (Configuration Manager SP1), seleccione la plantilla de certificado de dispositivo móvil que creó en el paso 3 y, a continuación, haga clic en Aceptar.

  11. Haga clic en Aceptar para cerrar el cuadro de diálogo y, a continuación, haga clic en Aceptar para cerrar el cuadro de diálogo Configuración de cliente predeterminada.

Los dispositivos se configurarán con estas opciones de usuario la próxima vez que descarguen directivas de cliente. Para iniciar la recuperación de directivas para un solo cliente, consulte la sección Iniciar la recuperación de directivas para un cliente de Configuration Manager en el tema Cómo administrar clientes en Configuration Manager.

Para configurar las opciones predeterminadas de cliente para el inventario de hardware y el intervalo de sondeo de dispositivos móviles

  1. En la consola de Configuration Manager, haga clic en Administración.

  2. En el área de trabajo Administración, haga clic en Configuración de cliente.

  3. Haga clic en Configuración de cliente predeterminada.

  4. En la pestaña Inicio, en el grupo Propiedades, haga clic en Propiedades.

  5. Para configurar el intervalo de sondeo de cliente:

    - Para Configuration Manager sin Service Pack: Seleccione la sección **Dispositivos móviles** y establezca la configuración de intervalo de sondeo del dispositivo.
    
    - Para Configuration Manager SP1: Seleccione la sección **Directiva de cliente** y establezca la configuración del intervalo de sondeo de directiva de cliente del dispositivo.
    
  6. Seleccione la sección Inventario de hardware y, a continuación, establezca la configuración de dispositivo siguiente que se aplica a dispositivos móviles inscritos por Configuration Manager:

    1. Habilitar inventario de hardware en clientes

    2. Programación de inventario de hardware

    3. Clases de inventario de hardware

    Nota

    Para obtener más información acerca del inventario de hardware, consulte Inventario de hardware en Configuration Manager

  7. Haga clic en Aceptar para cerrar el cuadro de diálogo Configuración de cliente predeterminada.

Paso 10: Inscripción de dispositivos móviles

Este procedimiento instala el cliente de Configuration Manager en un dispositivo móvil, solicita e instala un certificado para el dispositivo móvil, y asigna el cliente al sitio de inscripción en Configuration Manager.

Para inscribir dispositivos móviles

  • Para instalar el cliente e inscribir un dispositivo móvil, abra el explorador web en el dispositivo móvil y escriba la dirección siguiente, en la que FQDN es el FQDN de Internet del servidor de sistema de sitio que ejecuta el punto de proxy de inscripción: https://<FQDN>/EnrollmentServer

    Nota

    Puede proporcionar este hipervínculo a los usuarios en un mensaje de correo electrónico o en una página web.

    Si ha creado el alias DNS de configmgrenroll, puede utilizarlo en su vínculo en vez del nombre de servidor. La ventaja de usar el alias en el vínculo es que si el servidor cambia, solo debe actualizar el DNS y no el vínculo que proporcionó a los usuarios. Si tiene más de un servidor proxy de inscripción, el round robin de DNS proporciona cierta tolerancia a errores y equilibrio de carga.

    El proceso de inscripción de dispositivos móviles le pide que escriba una dirección de correo electrónico de la empresa y la contraseña. Estas credenciales son necesarias para autenticar al usuario en Servicios de dominio de Active Directory. A continuación, se autoriza el acceso del usuario a la plantilla de certificado de inscripción de dispositivo móvil.

    System_CAPS_tipSugerencia

    Si el usuario no tiene una cuenta de correo electrónico de la empresa integrada en Servicios de dominio de Active Directory (por ejemplo, en entornos de prueba), puede escribir el UPN de la dirección de correo electrónico (o usar el formato dominio\nombre de usuario) y escribir la contraseña de la cuenta de Active Directory. Sin embargo, la página inicial no acepta el formato dominio\nombre de usuario. Para usar este formato, escriba cualquier valor en el formato usuario@dominio.com, espere a que se produzca un error de comprobación de validación y, a continuación, podrá usar el formato dominio\nombre de usuario.

Para comprobar que la inscripción finalizó correctamente, actualice y vea las recopilaciones que muestran dispositivos móviles en el área de trabajo Activos y compatibilidad, y consulte los informes de dispositivos móviles.