System Center

Novedades de System Center Essentials SP1

Pete Zerger

Resumen:

• Instalación más fácil con el paquete de instalador integrado
• Reemplazos mejorados para ajustar con precisión los módulos de administración
• Compatibilidad con grupos de trabajo
• Nueva tarea de actualización de estado

Con el lanzamiento de System Center Essentials 2007 el pasado mes de julio, Microsoft cumplió su compromiso con las empresas medianas al salvar la distancia entre las costosas y complejas herramientas empresariales y las soluciones de shareware

para proporcionar una solución de administración unificada para las operaciones de TI. Essentials 2007 se ha diseñado específicamente para afrontar los desafíos de las empresas medianas, donde es frecuente que los profesionales de TI realicen un amplio abanico de tareas.

Essentials es fácil de instalar y configurar, permite a los profesionales de TI supervisar y administrar automáticamente a clientes y servidores, así como realizar un seguimiento de los activos de hardware y software. Está diseñado para simplificar las tareas tradicionalmente complejas, como la supervisión de aplicaciones y servicios de TI, la implementación de software servidor y cliente y la solución de problemas de escritorio.

Desde su lanzamiento inicial, Microsoft ha recopilado comentarios de clientes del sector que ya usan Essentials para administrar su infraestructura de TI, y esta información se ha integrado en el primer Service Pack del producto. Más que limitarse a proporcionar correcciones de errores, el SP1 presenta mejoras considerables que hacen el producto más flexible a la hora de satisfacer las necesidades del cliente en una variedad de escenarios de implementación. Además, las mejoras de rendimiento repercuten favorablemente en la experiencia del usuario y simplifican la administración.

En este artículo, revisaré las principales ventajas de Essentials 2007 SP1. También veremos cómo dichas ventajas pueden facilitar aún más la administración del entorno.

Instalación más fácil

El paquete con instalador integrado de SP1 incluye todas las revisiones de Essentials realizadas hasta la fecha, de forma que la instalación sólo requiere unos cuantos clics. Ahora, Essentials también se puede configurar para usar una instancia remota de SQL Server® 2005 de 64 bits, aunque el servidor Essentials reside en una instancia de Windows Server® 2003 de 32 bits. Esto otorga a los administradores una mayor flexibilidad para usar la infraestructura de servidores existente en su entorno, en una topología de implementación distribuida de Essentials. Además, Windows Server 2008 será una plataforma compatible con el servidor, la consola y el agente de Essentials 2007 SP1. La compatibilidad total con Windows Server 2008 llegará poco después de la fabricación del nuevo sistema operativo.

Mayor rendimiento de la consola

Si ha usado la versión RTM de Essentials 2007, apreciará la mayor capacidad de respuesta de la interfaz de la consola de Essentials SP1. Se ha mejorado el rendimiento de las vistas de alerta, evento, rendimiento, estado y estado de la tarea. Por ejemplo, en todas las vistas de alerta, los cambios en la captura (recuperación) de datos proporciona una selección de datos de alerta hasta tres veces más rápida. Ahora, las acciones y los informes se capturan en segundo plano, lo que mejora aún más el rendimiento de la IU. Del mismo modo, las tareas y los informes basados en el contexto (mostrados en el panel Acciones, en el lado derecho de la Consola del operador) se cargan en segundo plano, de forma que las vistas responden a sus selecciones de manera más rápida.

Ahora, la información de alerta que se muestra en el panel Detalles de alerta se puede mostrar u ocultar según la preferencia del usuario haciendo clic en los vínculos para mostrar u ocultar información (consultar la Figura 1). Esta preferencia se recordará cuando se vean las próximas alertas. Los administradores también pueden copiar y pegar los detalles de alerta con los accesos directos estándar del teclado (como Ctrl+C y Ctrl+V).

Figura 1** Panel Detalles de alerta con vínculos Mostrar/ocultar información **(Hacer clic en la imagen para ampliarla)

Mejoras de reemplazo

Los reemplazos se usan para ajustar los módulos de administración, deshabilitar las reglas y los monitores cuando no sean necesarios y ajustar los diferentes valores de umbral. Se han hecho varias mejoras considerables relacionadas con los reemplazos que no sólo facilitan el ajuste de las reglas y los monitores en el entorno, sino que también proporcionan una mayor visibilidad de los reemplazos ya presentes en el entorno de Essentials. El resultado es una menor necesidad de crear reglas personalizadas y menos tiempo para identificar los reemplazos presentes en el entorno.

Por ejemplo, tras crear un reemplazo para cualquier objeto de módulo de administración, puede consultar el resumen de reemplazos para el tipo de objeto en el cuadro de resumen de reemplazo. Essentials 2007 SP1 garantiza que la descripción del destino de reemplazo es completa. Si crea un reemplazo para el Espacio libre en disco lógico para la unidad C:\ de Server1, por ejemplo, el resumen mostrará "server1/c:". Un ejemplo puede clarificar la importancia de este cambio.

Observe en la Figura 2 que, en este resumen de reemplazo para Espacio libre en disco lógico de Windows Server 2003 en la versión RTM de Essentials 2007, no se puede saber qué equipo hospeda la instancia de la unidad C:\ a la que dirige el reemplazo. En el mismo Resumen de reemplazos en Essentials SP1, puede ver que en la columna Nombre no sólo se muestra la instancia de la unidad de disco objetivo, sino también el equipo que hospeda dicha unidad (consulte la Figura 3).

Figura 2** Resumen de reemplazo en Essentials 2007 RTM **(Hacer clic en la imagen para ampliarla)

Figura 3** El mismo resumen de reemplazo en Essentials 2007 SP1 **(Hacer clic en la imagen para ampliarla)

La gravedad de la alerta puede tener una repercusión significativa en el volumen del tráfico de alertas que recopilan los administradores. Hasta ahora, si una regla de Essentials de un módulo de administración sellado estaba configurada para generar una alerta crítica que no era crítica en algunos servidores, los administradores no podían hacer nada para ajustar esta configuración, ya que la gravedad y la prioridad de la alerta no se mostraban en los reemplazos de regla. La única solución era una ardua tarea de crear reemplazos para deshabilitar la regla en algunos equipos y, después, volver a crear la regla en un módulo de administración sin sellar donde se pudiesen manipular los parámetros de alerta. Claramente, una situación lejos de ideal desde la perspectiva de administración.

Este problema se solucionó en el SP1, donde se muestran la gravedad y la prioridad de alertas como parámetros en todas las reglas de módulos de administración sellados, tal como se muestra en la Figura 4. Así, los administradores pueden disminuir o aumentar fácil y rápidamente la gravedad y la prioridad de las alertas generadas por las reglas en Essentials 2007 mediante la creación de reemplazos.

Figura 4** Reemplazos de reglas de prioridad y gravedad de alertas **(Hacer clic en la imagen para ampliarla)

Puede que haya advertido también que la casilla Exigido de la Figura 4 no aparece en la interfaz de consola de la versión RTM de Essentials. En los casos donde están habilitados varios reemplazos para un objeto, tiene prioridad el reemplazo marcado como Exigido. Esto puede resultar útil cuando se establece el mismo reemplazo para dos grupos de objetos y algunos objetos son miembros de ambos grupos. Al establecer la opción Exigido en el reemplazo al que desea dar prioridad, podrá estar aseguro de la configuración de reemplazo que se aplica.

Para facilitar la creación de módulos de administración nuevos, Essentials 2007 SP1 presenta la capacidad de copiar las vistas de cualquier módulo de administración existente en un módulo de administración sin sellar. La operación de copia es compatible con todos los tipos de vistas (como, por ejemplo, de evento, alerta, rendimiento, panel y diagrama) y se puede realizar en el espacio de supervisión. Si, por ejemplo, ha creado un módulo de administración para reemplazos de Active Directory® y desea usar una de las vistas del módulo de administración de Active Directory en el módulo de administración de reemplazos de Active Directory, sólo tendría que seleccionar la vista deseada y copiarla y pegarla en la carpeta del módulo de administración personalizado deseado en el panel de navegación del espacio de supervisión.

Nuevo informe de reemplazos

También cabe mencionar el nuevo Informe de reemplazos de la Biblioteca de informes genéricos de Microsoft®, que se encuentra en el panel de informes de la consola de Essentials. En este informe se pueden describir los reemplazos desde la perspectiva del módulo de administración en el que se almacenan o según el módulo de administración al que se aplican (consulte la Figura 5). Los usuarios pueden establecer los parámetros del informe para excluir los reemplazos de módulos de administración sellados del informe. Se trata de una opción de filtrado importante, ya que los módulos de administración sellados de Microsoft, entre otros, contienen muchos reemplazos que no tienen interés para los informes de cambios realizados en su propio entorno.

Figura 5** Parámetros del informe de reemplazos **(Hacer clic en la imagen para ampliarla)

Si sigue el procedimiento recomendado de Microsoft de crear un módulo de administración personalizado separado para cada módulo de administración sellado (uno para el módulo de administración de Active Directory, otro para el módulo de administración de Exchange, etc.), podrá restringir de forma más eficaz el ámbito del informe para ver los reemplazos que se aplican a un módulo de administración específico.

Una vez que haya seleccionado los módulos de administración sin sellar apropiados, podrá ejecutar el informe, que mostrará los resultados tal y como se aprecia en la Figura 6. Tenga en cuenta que el informe muestra claramente la regla o el monitor al que se aplica el reemplazo (la columna del elemento afectado), así como la fecha y la hora de instalación y eliminación asociadas al monitor. Esto ilustra el hecho de que el Informe de reemplazos no sólo hace las funciones de una lista de reemplazos activos, sino que también ofrece un historial de cambios de configuración de reemplazos.

Figura 6** Detalle del informe de reemplazos **(Hacer clic en la imagen para ampliarla)

Por último, en la parte inferior de la vista de detalle para cada regla o monitor afectados, encontrará un hipervínculo llamado Vista de configuración de regla. Este vínculo abre una vista independiente de la regla o el monitor para el tipo de objeto afectado. Por ejemplo, si hace clic en el vínculo Configuración de la regla para el reemplazo que se muestra en la Figura 6, que es un reemplazo de una regla destinada a la función del equipo servidor del controlador de dominio de Active Directory 2003, recuerde que la vista de regla resultante sólo mostrará las reglas destinadas a ese tipo de objeto.

Compatibilidad con equipos de grupo de trabajo

Uno de puntos destacables de los comentarios de clientes está relacionado con la necesidad de administrar servidores y estaciones de trabajo en configuraciones de grupo de trabajo. Muchos entornos tienen por lo menos un servidor en una red perimetral o sucursal que no está unida al dominio. Essentials requiere la autenticación mutua del servidor Essentials y los equipos administrados con agente, por lo que los equipos de grupo de trabajo que residen fuera del límite de confianza del servidor Essentials tampoco se encuentran en el ámbito de implementación del agente de Essentials. En muchos entornos, esto significa posiblemente dejar componentes clave de la infraestructura sin supervisar y fuera del proceso de administración de revisiones de Essentials. ¿Cómo podemos administrar estos equipos de forma segura?

SP1 presenta la autenticación basada en certificados para escenarios donde no están disponibles la autenticación Kerberos y Active Directory. Esto requiere que tanto el servidor Essentials como el equipo administrado con agente tengan instalado un certificado digital X.509. El certificado digital se puede emitir desde una entidad de certificación raíz empresarial o independiente de Windows®. Si actualmente no dispone de una entidad de certificación de Windows en su entorno, puede instalar esta característica a través de Agregar o quitar programas en un controlador de dominio o servidor miembro de su entorno, incluido el servidor Essentials. Para obtener más información acerca de los Servicios de servidor de certificados y la Infraestructura de clave pública (PKI, Public Key Infrastructure) en Windows Server 2003, consulte microsoft.com/windowsserver2003/technologies/pki.

Para configurar la autenticación basada en certificados en Essentials, solicite y emita en primer lugar un certificado al servidor Essentials y al equipo destinado a la administración. La solicitud se puede escribir a través de un sitio web en el servidor que actúe como entidad de certificación.

Una vez que se haya emitido e instalado el certificado, debe "registrarse" para su uso con Essentials mediante la utilidad de línea de comandos MOMCertImport. Para completar la configuración del certificado, sólo tiene que exportar el certificado a un archivo (en formato .pfx) y ejecutar MOMCertImport en el equipo local con la sintaxis siguiente:

MOMCertImport.exe <cert path \ name>

Una vez que haya efectuado todos estos pasos en el servidor Essentials y el equipo destinado a la administración, estos sistemas podrán autenticarse mutuamente e intercambiar datos de forma segura a través de un canal cifrado. Para completar el proceso de implementación del agente, realice una instalación manual del agente de Essentials en el equipo de destino.

Supervisión de dispositivos y redes

Essentials 2007 proporciona una funcionalidad de supervisión de dispositivos de red capaz de detectar los atributos comunes de muchos dispositivos de red con SNMP. La versión SNMP 2c (SNMPv2c) es la más extendida actualmente, pero no todos los dispositivos de red se crean igual. Con esto en mente, SP1 proporciona soporte a la versión SNMP 1 (SNMPv1) para la supervisión de una variedad de dispositivos de red anteriores, como algunos SAI, enrutadores y servidores de impresión que no son compatibles con SNMPv2c. Tal como se muestra en la Figura 7, los administradores pueden indicar a Essentials la versión de SNMP que debe usar en un campo desplegable adicional del Asistente para administrar equipos y dispositivos.

Figura 7** Interfaz mejorada para la detección de dispositivos de red **(Hacer clic en la imagen para ampliarla)

Administración de actualizaciones mejorada

El SP1 también incluye mejoras considerables para la administración de actualizaciones. Las reglas de aprobación automática de WSUS 3.0 permiten especificar diversos productos y clasificaciones de actualizaciones como, por ejemplo, la aprobación automática para las actualizaciones de definiciones de Microsoft Word.

También se ha añadido a Essentials soporte para varias reglas de aprobación automática, lo que iguala su funcionalidad a la de la plataforma WSUS 3.0 (consulte la Figura 8). Esto permite a los administradores crear aprobaciones automáticas para varias categorías de actualizaciones, incluidas las actualizaciones críticas de Windows® Vista y Service Pack del sistema 2007 Office. Las reglas de aprobación automática se aplicarán a todas las actualizaciones que haya en esos momentos en el servidor WSUS. Como resultado, al hacer clic en la tarea Ejecutar regla (s) ahora del diálogo Aprobaciones automáticas, los administradores pueden aplicar los cambios inmediatamente a actualizaciones existentes que están presentes en la consola de Essentials.

Figura 8** Aprobación automática en la administración de actualizaciones **(Hacer clic en la imagen para ampliarla)

Con el soporte agregado para la implementación del agente en equipos con configuraciones de grupo de trabajo, los administradores podrán controlar la administración de actualizaciones de todo su entorno desde la consola de Essentials.

Actualización del estado de objetos

En el pasado, al ver el estado de los monitores en el explorador de estado, los administradores tenían que esperar a que se actualizase el estado del monitor para determinar si las recuperaciones u otras acciones correctivas eran satisfactorias. Una de las novedades de la versión SP1 es la tarea Actualizar estado, que actualiza el estado del monitor a petición (consulte la Figura 9). Esta tarea puede acelerar substancialmente el proceso de solución de problemas al reducir el tiempo de espera entre acciones correctivas mientras el estado del monitor vuelve a ser correcto.

Figura 9** Tarea Actualizar estado del explorador de estado **(Hacer clic en la imagen para ampliarla)

De forma similar, la tarea Restablecer estado (presente desde RTM) también ha experimentado algunas mejoras importantes para garantizar que todos los monitores responderán a una solicitud de restablecimiento del estado a correcto (verde). Esto también es así en las solicitudes de restablecimiento ejecutadas en el servidor Essentials, que no siempre respondía a las solicitudes de restablecimiento en la versión RTM.

Diagnóstico con scripts

El diagnóstico es un tipo especial de tarea en línea nueva en Essentials 2007, que permite la ejecución automática o a petición de tareas de recopilación de datos cuando se genera una alerta. Un diagnóstico automático es el que se configura para su ejecución siempre que un monitor entre en estado de error. Los resultados del diagnóstico se muestran en el panel Detalles de la ficha Eventos de cambio de estado del explorador de estado. Los diagnósticos a petición se muestran como un hipervínculo en la misma área y se pueden ejecutar simplemente haciendo clic en el vínculo. Los resultados se muestran en una ventana emergente en el equipo local.

Tal como se muestra en la Figura 10, SP1 amplía la funcionalidad de diagnóstico y admite el uso de scripts en tareas de diagnóstico (en vez de sólo respuestas de línea de comandos, como en RTM). Esta capacidad proporciona el marco para ejecutar respuestas de recopilación de datos automatizadas más elaboradas y variadas cuando se detectan condiciones de error. Tenga en cuenta que tanto VBScript como JScript® son compatibles con estas tareas de diagnóstico.

Figura 10** Panel Detalles de alerta con vínculos para mostrar/ocultar información **(Hacer clic en la imagen para ampliarla)

Exportación a Visio

Otra característica nueva de SP1 es la posibilidad de exportar diagramas al formato de Microsoft Visio® 2007, que muestra un botón en la barra de herramientas cuando el usuario selecciona una vista de diagrama. Esto supone una característica de documentación muy cómoda, ya que los módulos de administración de Active Directory y Exchange Server 2003 proporcionan detallados diagramas de topología listos para usar, de modo que los administradores se ahorran un tiempo valioso de redacción de la documentación. Además, se pueden guardar las preferencias de diseño de diagramas. La consola de Essentials recordará estas preferencias la próxima vez que se seleccione la vista de diagrama.

Orientación mejorada para las copias de seguridad y la recuperación

Inmediatamente después de la instalación de Essentials 2007 SP1, el asistente para la instalación solicitará al usuario automáticamente que realice copias de seguridad de las claves de cifrado del servidor de administración de Essentials (consulte la Figura 11). El servidor Essentials usa este par de claves en el almacenamiento seguro de Ejecutar como credenciales en la base de datos de operaciones. Estas claves también son necesarias en caso de que haya que restaurar el servidor Essentials a partir de una copia de seguridad. Sin este par de claves, habría que volver a instalar y configurar Essentials desde cero.

Figura 11** Copia de seguridad de las claves de cifrado de Essentials **(Hacer clic en la imagen para ampliarla)

Módulo de administración de mayor calidad

Además de las muchas mejoras del SP1 para Essentials, el equipo de producto de Essentials está haciendo grandes progresos en el ámbito de la calidad de los módulos de administración para la plataforma Essentials mediante procedimientos más variados y rigurosos, así como a través de una mayor interacción con los diferentes equipos de producto y expertos en aplicaciones. Los resultados se verán reflejados en el lanzamiento de un número mayor de módulos de administración que aprovechen las nuevas características de la plataforma de supervisión de Microsoft, incluidos el ajuste automático de umbrales, la supervisión orientada a servicios con modelos de aplicación distribuida y el eficaz motor de informes.

Microsoft lanzará al mercado más módulos de administración nativos que usan las nuevas características de Essentials a partir de 2008. Los módulos de administración de Essentials 2007 se pueden descargar desde el catálogo del módulo de administración de System Center, en go.microsoft.com/fwlink/?LinkId=112399.

Pruébelo

SP1 proporciona mejoras de rendimiento que convierten a System Center Essentials 2007 en una inversión inteligente para la administración de la infraestructura de TI de las empresas medianas. Si ya tiene Essentials 2007 en su entorno, descargue una copia de SP1 y vea las mejoras de características y rendimiento con sus propios ojos. Si no ha implementado Essentials 2007 y desea probar la versión Essentials 2007 SP1, puede descargar el paquete con instalador integrado de SP1. Encontrará ambos paquetes, así como información adicional del producto, en la página principal de Essentials 2007, en microsoft.com/systemcenter/essentials. 

Pete Zerger es un socio de consultoría en AKOS Technology Services y cuenta con nueve años de experiencia en el sector de TI. Pete se centra en el diseño y la implementación de la administración de operaciones empresariales, servicios de directorio y soluciones de mensajería. Pete tiene un MSCE en mensajería, un MCTS en SQL Server 2005 y es MVP (Profesional más valioso) de Microsoft Operations Manager. Es fundador de la comunidad systemcenterforum.org, un sitio popular que cubre aspectos de Essentials 2007 y el conjunto de aplicaciones de System Center.

© 2008 Microsoft Corporation and CMP Media, LLC. Reservados todos los derechos; queda prohibida la reproducción parcial o total sin previa autorización.