Experto en varios temas Cómo instalar parches que no son de Microsoft usando System Center Essentials

Greg Shields

Contents

Catálogos personalizados
Grupos dinámicos
Ejecutar archivos ejecutables
Sonidos de silencio
Energía doble del SCE

Anteriormente este año tuve el placer excelente de ofrecer mi primera sesión en Tech·Ed, en la conferencia anual de Microsoft para profesionales de TI. Esa presentación "recomendaciones en Architecting &Implementación de WSUS "fue sorprendentemente well-attended. Se sorprende aún más por el número de personas que aún se lucha con creación de una infraestructura de administración de revisiones efectiva. Los asistentes de más de dos docenas detenido me después de la sesión para hacer preguntas específicas o rebote alrededor de ideas. (Si falta esta sesión en Tech·Ed, puede transmitir su petición desde el sitio en línea TechEd.)

En mi opinión, WSUS, Windows Server Update Services, es una solución diseñada perfectamente que escala entre las organizaciones pequeñas y grandes. Las empresas con 50 equipos pueden utilizar como eficazmente como aquellos con 50.000. La nueva WSUS Guía de Microsoft más extiende su aplicabilidad mediante la creación de servidores WSUS orientados a Internet. El resultado es un enfoque siempre conectado para administrar las actualizaciones a través de incluso la fuerza de trabajo móvil.

De muchas preguntas que fielded fuera 515B sala, uno en particular surgió repetidamente: "Sé que puedo instalar las revisiones de Microsoft con WSUS, pero ¿cómo uso instalar revisiones de otros fabricantes así?"

Por desgracia, era mi respuesta: "Modo realista, no."

Eso es porque WSUS es una solución diseñada principalmente para administrar e implementar las revisiones de Microsoft. Su facilidad de uso se deriva en muchos aspectos del hecho de que Microsoft posee las actualizaciones. Piense en un minuto acerca de todas las diferente no-Microsoft actualiza su entorno potencialmente necesita: WinZip, Adobe Acrobat, Java Runtime, ACT!. Éstos, como prácticamente cualquier otra parte del software, requieren revisiones de vez en cuando. A menos que su entorno consta de únicamente software de Microsoft, que muy dudas, WSUS por sí mismo no todas sus necesidades para revisar estas otras aplicaciones de terceros.

La buena noticia: Una clase diferente de software de administración de Microsoft está diseñada para exactamente ese propósito. Probablemente habrá oído de Microsoft System Center Configuration Manager y System Center Operations Manager (probablemente a través de esta revista muy). Estas dos plataformas funcionan conjuntamente en entornos mayores para administrar configuraciones de equipo así como para supervisar y proporcionar alertas sobre sus comportamientos. Las plataformas son excelentes herramientas para administradores de sistemas que necesiten obtener un identificador en controlar de forma centralizada sus entornos.

Pero eres un jack-of-all-trades profesional, lo más probable es que en un entorno de pequeña o mediana empresa (SMB) de TI. Dicha administración a gran escala y las herramientas de supervisión no están en su presupuesto ni éstos ámbito para sus necesidades. Necesita herramientas más pequeñas para usos más pequeños. Ahí es donde entra en juego la la plataforma Microsoft SMB descriptivas de System Center Essentials (SCE). SCE combina una funcionalidad especialmente extendida de Windows Server Update Services con la capacidad de supervisión de Operations Manager en un paquete fácil de usar diseñada específicamente para entornos pequeños.

Catálogos personalizados

Un área donde SCE ofrece gran capacidad está en la distribución automatizada de software. Ese software puede ser cualquier cosa desde una instalación completamente nueva para una actualización para una aplicación que ya está en su lugar. Centrarse en actualizaciones de software, SCE incorpora varios mecanismos para buscar, configurar y finalmente implementar dichas revisiones en equipos de la red.

El primero en que dicho mecanismo es mediante el uso de catálogos de la actualización descargable. Estas compilaciones de metadatos de actualización se pueden descargar directamente de Microsoft. Contienen información acerca de las revisiones de otros fabricantes, como Dell, Citrix, HP, Intel y 1E.

Por ejemplo, considere una situación en la que es necesario actualizar el software para servidores de Citrix del entorno. Quizás en este caso desea actualizar los servidores con un paquete de revisión caliente acumulativo desarrollado y publicado por Citrix. Puede hacerlo mediante la descarga la actualización del sitio Web de Citrix y instalar manualmente a todos los servidores. Pero con más de un servidor en el conjunto de servidores, automatizar ese procedimiento enormemente acelerará el proceso.

Para hacer esto con SCE, empiece por desplazarse a la vista de actualizaciones y haga clic en el marcado de actualizaciones de importación de catálogos de socios de vínculo. Haga clic en a través de las primeras pantallas, le se lleva a elegir catálogo para importar, se muestra en la figura 1 la etiqueta de selección.

Figura 1 Asistente de importar catálogos de System Center Essentials Update (haga clic en la imagen para ampliarla)

Verá un pequeño número de empresas disponibles en el cuadro de lista desplegable. Si selecciona el catálogo de marcado de Citrix Systems Inc. Catálogo de Hotfix de Citrix: y haga clic en siguiente, verá las actualizaciones que Citrix actualmente pone a disposición a Microsoft para la distribución de SCE. (Al escribir este documento, sólo unas actualizaciones están disponibles.) Seleccionar una actualización y hacer clic en Importar iniciará una descarga a su servidor SCE. Una vez es importado, haga clic con el botón secundario en la actualización y seleccione Aprobar para aprobar la actualización para instalación de grupos de equipo seleccionado.

Grupos dinámicos

SCE agrupa equipos juntos de forma ligeramente diferente de WSUS y mucho más eficaz. SCE primero puede crear un grupo agregando manualmente los equipos a un grupo especificado. Esto se hace haciendo clic en el vínculo para crear un grupo de equipos de la vista de equipos. Crear grupos estáticos de esta manera es excelente para usos a corto plazo, pero a lo largo del tiempo, se cambia la pertenencia a grupos. Por lo tanto, lo que se necesita sirve dinámicos para llenar grupos según las características de los equipos administrados. SCE Esto proporciona a través de sus raíces de Operations Manager. Para crear un grupo de equipos administrados con una pertenencia dinámica, vaya primero en la vista de creación y elija crear un nuevo grupo. En la siguiente pantalla, asigne un nombre al grupo y seleccione el paquete de administración de destino para almacenar su información. Haga clic en Siguiente dos veces para omitir la selección para agregar miembros de grupo explícito, que daría como resultado el mismo tipo de suscripción estático que intenta evitar y haga clic en el botón de crear o modificar reglas en la pantalla de reglas de inclusión dinámica.

La pantalla resultante es un generador de consultas que proporciona una pizarra para crear fórmulas enriquecidas que definen los equipos que deben formar parte del grupo. Si desea limitar el grupo para controladores de dominio sólo puede hacerlo. ¿Desea centrarse sólo en equipos portátiles o equipos con una configuración determinada? Las reglas de pertenencia son configurables de forma similar. Las expresiones disponibles en esta pantalla se basan en los paquetes de administración que ha agregado a su servidor. Por lo tanto, si está buscando más reglas, considere agregar nuevos paquetes de administración para obtener funcionalidad adicional.

Creando grupos dinámicos en lugar de estático, puede estar seguro de que se implementan las actualizaciones en los equipos adecuados, incluso cuando la red cambia a lo largo del tiempo.

Ejecutar archivos ejecutables

Verá rápidamente que el catálogo de actualización de socio de Microsoft está lejos de completo en cuanto que cubre el espectro completo de software disponible hoy en día. Al escribir este artículo, es compatible con las actualizaciones de los proveedores sólo cinco. Para las actualizaciones no en el catálogo, no tiene esa infraestructura de implementación inmediato y super-automatic. Por lo tanto, para implementar las actualizaciones, tiene que trabajar un poco más.

En primer lugar, piense en el proceso de instalar manualmente una actualización a un equipo. Probablemente iniciar el proceso haciendo doble clic en el archivo de instalación. Este archivo puede tener un archivo .exe, .msi o otra extensión. En cualquiera de estos casos, haga doble clic en el archivo de instalación inicia un proceso que comienza la instalación del software. Los pasos siguientes suelen implican responder a las preguntas que se lo pida el instalador antes de que comience su trabajo.

Recuerde que el ejecutable de la instalación de software es funcionalmente similar a cualquier otro proceso que podría iniciar en un sistema. Por lo tanto, desde la perspectiva del sistema, iniciar un exe es realmente el mismo como iniciar cualquier otro.

Con eso en mente, es también un comportamiento que intrínsecas de cada plataforma de instalación automatizada disponible actualmente. Herramientas como SCE eficazmente automatizar el doble clic de un archivo ejecutable en los equipos de su infraestructura. Cuando utilice SCE para "instalar automáticamente"una pieza de software, lo que realmente hace esa herramienta es iniciar el archivo de instalación del software del localmente en cada equipo configurado. Ese archivo de configuración puede ser una pieza de software setup.exe o setup.msi o podría ser un ejecutable diferente completamente.

Por ejemplo, puede utilizar el SCE para iniciar "ipconfig.exe /renew". SCE sería indique simplemente a cada uno de sus clientes para ejecutar ese ejecutable con la /renew modificador en algún momento configurado. De forma, SCE ya hace esto cuando vaya a la vista de equipos y resalte uno de los equipos de administración. Examine el extremo derecho de la pantalla en figura 2. Allí verá numerosas tareas de Windows que se pueden ejecutar en esos equipos. Como con una instalación de software o actualización, función del SCE para ejecutar las tareas se es esencialmente a iniciar localmente en ese equipo.

Figura 2 Pantalla de tareas de equipo de Windows de SCE (haga clic en la imagen para ampliarla)

Sonidos de silencio

Lo que resulta muy diferente entre una instalación de software manual y que es automatizar mediante una herramienta como SCE es la presencia de usted, el administrador. En una instalación manual, bloquea después de iniciar el archivo de configuración para responder a preguntas frecuentes de la rutina de instalación. Una vez a las preguntas se contestan, el instalador recorre su trabajo de instalar realmente el software. Sin embargo, cuando SCE remotamente inicia el instalador del ejecutable, no allí responder a preguntas del instalador.

Esto significa que para cualquier instalación de una actualización personalizada, o, en realidad, cualquier software, debe buscar una forma pre-answer esas preguntas en nombre de la instalación. El proceso para hacer esto va por muchos nombres, pero generalmente se conoce como el tipo de software "instalar silenciosamente". Para MSI MSP las instalaciones y realiza a través del SCE, este proceso es sencillo normalmente. Nativos en el formato de Microsoft Installer son los modificadores necesarios para instalar dicho software silenciosamente. Al importar una instalación de MSI en el SCE, la consola interroga esa instalación y determina cómo instalar el software en modo silencioso. Esto implica normalmente muy poco esfuerzo adicional.

Por ejemplo, supongamos que está intentando actualizar la instalación del software de terceros App123 a versión 2.3. Supongamos que esta actualización puede descargarse desde el sitio Web del App123 y llega como un archivo denominado App123_Update_2.3.msi. Dado que esta actualización de software llega como un MSI, empaquetador del SCE puede determinar automáticamente sus modificadores silenciosas directamente. Se haría esto en la consola SCE desplazándose a la vista de actualizaciones y hacer clic en el vínculo para crear nuevo. En el Asistente resultante, escribiría la ruta de acceso al archivo de instalación del paquete. Dependiendo de cómo se creó el paquete, el nombre del paquete puede rellenar automáticamente con la información correcta. Si no lo es, que desea escribir un nombre único y una descripción para el paquete. El resultado sería similar al de la figura 3.

Figura 3 Asistente para actualización de SCE (haga clic en la imagen para ampliarla)

Obviamente, directamente instalar software de este modo significa que se instalará sólo con los valores predeterminados. La mayoría de los instalaciones de software y actualización, hay adicionales configuraciones que desea asegurarse de que se incluyen en la instalación. SCE le permite hacer esto en la siguiente pantalla especificando valores de propiedad MSI en el formato propiedad = valor. A diferencia de los modificadores silenciosas, estos valores no estándar a través de todos los paquetes MSI;en su lugar, es específicas del software o de actualización que desea instalar. Buscar estos valores normalmente implica un poco de sleuthing en sitio Web del proveedor.

Otro centro excelente de personalizaciones de instalación para muchos paquetes de software y actualizaciones común está en la de sitio de comunidad de TI. Hay puede buscar el software o actualización que desea instalar y obtener más información sobre las personalizaciones posibles dentro de su MSI.

Este proceso con otros tipos de instalación, como los que con la extensión .exe, utiliza el mismo proceso pero requiere más trabajo. A diferencia con paquetes MSI, no hay ningún marco común a través de todas las instalaciones basadas en .exe. Esto significa que cualquier instalación .exe requiere investigación adicional para buscar los modificadores silenciosas, así como las personalizaciones. Modificadores silenciosas para archivos .exe pueden ser /q, /quiet, /s o cualquier número de combinaciones de modificador que originalmente se han preparado en el paquete .exe por su desarrollador. Aunque algunas similitudes entre packagers es muy extendido en muchas instalaciones basadas en .exe, es más seguro suponer que tratar con .exe será un proceso complicado. Como antes, búsqueda mediante del proveedor sitio Web o AppDeploy.com es ideal para empezar a buscar la sintaxis exacta de una instalación silenciosa y personalizada.

Tenga en cuenta, también, que algunas instalaciones de .exe son algo más que contenedores para una instalación basada en .msi en segundo plano. Ha visto antes, cuando se inicia una rutina de instalación por sí mismo, normalmente desempaquetar en su equipo carpeta % temp %. Dado que el MSI desempaquetada es considerablemente más fácil trabajar con que su contenedor .exe, tenga en cuenta el proceso mediante este truco poco de trampa: En primer lugar, haga doble clic en el archivo .exe y permita a desempaquetar. Cuando aparezca la primera pantalla de instalación, deje abierta y vaya a ubicación de su equipo % temp %. Profundizar alrededor de encontrar el archivo .msi más sencilla del software enterrado dentro de su estructura de carpeta. Copie dicho archivo .msi, así como cualquier archivos y carpetas adicionales que son necesarias para la instalación, en una ubicación diferente, y a continuación, cancelar la instalación original de basado en .exe. A continuación, integrar el .msi recién adquirido SCE una creación del paquete rápido.

Energía doble del SCE

Instalación de software y actualización representan sólo la mitad System Center Essentials'energía. No se podía centrarse en la otra parte: Basado en Operations Manager Supervisión raíces del SCE. Esta integración proporciona económica una cantidad mayor visión en funcionamiento interno de la red. Descubra más mirando en la vista de supervisión del SCE. Una vez que es conectado a los servidores o estaciones de trabajo en su infraestructura, rápidamente descubrirá que tiene problemas, algunos de los cuales es probablemente nunca notado que tenía.

Microsoft ofrece varias formas diferentes para descargar una prueba de SCE. Si eres un suscriptor de TechNet Plus, puede descargar una instalación completa como una de las ventajas de suscripción. Microsoft también proporciona que un preconfigurados VHD en línea que permite girar rápidamente de una instancia de evaluación que funciona con su propio dominio.

Si no desea afectar a la red existente o crear la red de evaluación necesarios para probarlo correctamente, Microsoft también ofrece un laboratorio de pruebas virtuales de System Center Essentials proporciona 90 minutos en una máquina virtual configurada totalmente real para que pueda probar el software y trabajar a través de una guía práctica. Para obtener más información en el laboratorio virtual, visite el laboratorio virtual de TechNet.

Greg Shields, MVP, es un socio en concentró Technology. Obtenga más de Greg Geek de todo cambia sugerencias y trucos en ConcentratedTech.com.