Establecer la configuración de la administración de clientes en Configuration Manager

En System Center 2012 Configuration Manager, todas las opciones del cliente se administran desde el nodo Configuración de cliente del área de trabajo Administración de la consola de Configuration Manager. Modifique la configuración predeterminada si desea configurar las opciones para todos los usuarios y dispositivos de la jerarquía. Si desea aplicar una configuración específica sólo a determinados usuarios o dispositivos, cree una configuración personalizada, y asígnela a las recopilaciones.

Para configurar las opciones del cliente, utilice uno de los procedimientos siguientes:

Especifique la configuración para la aprobación de cliente y los registros de cliente en conflicto para permitir que Configuration Manager identifique los clientes de forma segura. Esta configuración se aplica a la jerarquía para todos los clientes.

• Configure los parámetros del Método de aprobación de cliente para cuando los clientes no utilizan un certificado PKI para la autenticación de cliente. De forma predeterminada, Configuration Manager aprueba automáticamente los equipos de un dominio de confianza y usa la cuenta de equipo del dispositivo y la autenticación Kerberos para comprobar que el dispositivo es de confianza. Con esta configuración, debe revisar manualmente cada cliente que se muestre como No aprobado en la consola de Configuration Manager para asegurarse de que sea un dispositivo de confianza y, a continuación, aprobar que sea administrado por Configuration Manager. Este escenario se aplica a los equipos que se encuentran en bosques y grupos de trabajo que no son de confianza. También se aplica si la autenticación Kerberos produce algún error por cualquier motivo.

  Aunque Configuration Manager tiene una opción de configuración para aprobar automáticamente todos los clientes, no se debe usar esta configuración a menos que Configuration Manager se esté ejecutando en un entorno de prueba seguro. También puede seleccionar una opción de configuración para aprobar siempre clientes de forma manual.

  Nota

  Aunque algunas funciones de administración podrían funcionar con clientes que no estén aprobados, Configuration Manager no admite la administración de estos dispositivos.

• Ajuste los parámetros de configuración de Registros de cliente conflictivos para cuando Configuration Manager detecta identificadores de hardware duplicados y no puede resolver el conflicto.Configuration Manager utiliza el identificador de hardware para tratar de identificar los clientes que puedan estar duplicados y alertarle así de los registros en conflicto. Por ejemplo, si reinstala un equipo, el identificador de hardware podría ser el mismo, pero el GUID que utiliza Configuration Manager podría cambiar. Si Configuration Manager puede resolver un conflicto mediante la autenticación de Windows de la cuenta del equipo, o un certificado PKI de un origen de confianza, el conflicto se resolverá automáticamente. Sin embargo, si Configuration Manager no puede resolver el conflicto, utilizará una configuración de jerarquía que, bien combina automáticamente los registros cuando detecta identificadores de hardware duplicados (configuración predeterminada), o bien permite al usuario decidir cuando combinar, bloquear o crear registros de cliente nuevos. Si decide administrar los registros duplicados manualmente, tendrá que resolver, también manualmente, los registros en conflicto mediante la consola de Configuration Manager.

Puede especificar un sitio de reserva de toda la jerarquía para la asignación de sitios automática.

El sitio de reserva se asigna a un cliente nuevo que está configurado para detectar automáticamente su sitio cuando dicho cliente está en un límite de la red que no está asociado con ninguno de los grupos de límites configurados para la asignación de sitios.

La información de esta sección también aparece en Cómo configurar números de puerto de comunicación del cliente en Configuration Manager

Puede cambiar los números de puerto de solicitud que utilizan los clientes de System Center 2012 Configuration Manager para comunicarse con los sistemas de sitio que utilizan HTTP y HTTPS para la comunicación. A partir de Configuration Manager SP1, también puede especificar un puerto de notificación de cliente si no desea usar HTTP ni HTTPS. Si bien es probable que HTTP o HTTPS estén ya configurados para los firewalls, la notificación de cliente que utiliza HTTP o HTTPS requiere más uso de CPU y memoria en el equipo de punto de administración que si se usa un número de puerto personalizado. En todas las versiones de Configuration Manager, se puede especificar el número de puerto de sitio que se va a utilizar para activar clientes mediante los paquetes de activación tradicionales.

Al especificar puertos de solicitud HTTP y HTTPS, puede especificar un número de puerto predeterminado y un número de puerto alternativo. Los clientes procederán automáticamente con el puerto alternativo si no se logra la comunicación con el puerto predeterminado. Puede especificar la configuración para la comunicación de datos HTTP y HTTPS.

Los valores predeterminados para los puertos de solicitud de cliente son 80 para el tráfico HTTP y 443 para el tráfico HTTPS. Cámbielos sólo si no desea utilizar estos valores predeterminados. Un escenario típico de uso de puertos personalizados es en el que se utiliza un sitio web personalizado en IIS en lugar del sitio web predeterminado. Si cambia los números de puerto predeterminados para el sitio web predeterminado en IIS y otras aplicaciones también utilizan el sitio web predeterminado, es muy posible que estas generen errores.

Importante

No cambie los números de puerto en Configuration Manager sin conocer bien las consecuencias de ello. Ejemplos: Si cambia los números de puerto para los servicios de solicitud de cliente como una configuración de sitio, y no se actualiza la configuración de los clientes existentes para que utilicen los números de puerto nuevos, estos clientes llegarán a tener un estado no administrado. Antes de configurar un número de puerto no predeterminado, asegúrese de que los firewalls y todos los dispositivos de red implicados pueden admitir esta configuración, y vuelva a configurarlos según sea necesario Si va a administrar los clientes en Internet y cambia el número de puerto HTTPS 443 predeterminado, los enrutadores y firewalls de Internet podrían bloquear esta comunicación.

Para asegurarse de mantener los clientes en estado de administrado una vez cambiados los números de puerto de solicitud, configure los clientes para que utilicen los números de puerto de solicitud nuevos. Al cambiar los puertos de solicitud de un sitio primario, los sitios secundarios asociados heredan automáticamente la misma configuración de puerto. Utilice el procedimiento en este tema para configurar los puertos de solicitud en el sitio primario.

Si el sitio de Configuration Manager se publica en Servicios de dominio de Active Directory, tanto los clientes nuevos como los existentes que tienen acceso a esta información, adquirirán automáticamente la configuración del puerto de sitio, por lo que no se necesitará acción alguna al respecto. Los clientes que no tienen acceso a esta información publicada en Servicios de dominio de Active Directory son los clientes de grupo de trabajo, clientes de otro bosque de Active Directory, clientes configurados solo para Internet y aquellos clientes que están actualmente en Internet. Si cambia los números de puerto predeterminados una vez instalados estos clientes, vuelva a instalarlos e instale los clientes nuevos mediante uno de los métodos siguientes:

• Reinstalar los clientes mediante el Asistente para la instalación de inserción de cliente. La instalación de inserción de cliente establece automáticamente en los clientes la configuración de puerto del sitio actual. Para obtener más información sobre cómo utilizar el Asistente para instalación de inserción de cliente, consulte Instalación de clientes de Configuration Manager mediante la inserción de cliente.

• Volver a instalar los clientes mediante CCMSetup.exe y las propiedades de instalación de client.msi de CCMHTTPPORT y CCMHTTPSPORT. Para obtener más información acerca de estas propiedades, consulte Instalación de clientes de Configuration Manager mediante la inserción de cliente.

• Volver a instalar los clientes con un método que busque las propiedades de instalación del cliente de Configuration Manager en Servicios de dominio de Active Directory. Para obtener más información, vea Acerca de las propiedades de instalación de cliente publicadas en Servicios de dominio de Active Directory en Configuration Manager.

Para reconfigurar los números de puerto para los clientes existentes, también puede utilizar el script PORTSWITCH.VBS que incluye los medios de instalación en la carpeta SMSSETUP\Tools\PortConfiguration.

Importante
Para los clientes existentes y los nuevos que están actualmente en Internet, debe configurar los números de puerto no predeterminados mediante las propiedades de client.msi de CCMSetup.exe de CCMHTTPPORT y CCMHTTPSPORT.

Una vez cambiados los puertos de solicitud en el sitio, los clientes nuevos que se instalan con el método de instalación de inserción de cliente de todo el sitio se configurarán automáticamente con los números de puerto actuales para el sitio.

Antes de configurar Configuration Manager para utilizar un sitio web personalizado, revise la información de planificación en Planeación de sitios web personalizados con Configuration Manager.

La mayoría de los roles del sistema de sitio de Configuration Manager configuran automáticamente el uso de un sitio web personalizado; sin embargo, los siguientes roles del sistema de sitio necesitan que tal configuración se realice manualmente.

• Punto de servicio web del catálogo de aplicaciones

• Punto de sitios web del catálogo de aplicaciones

• Punto de inscripción

• Punto de proxy de inscripción

Para estos roles de sistema de sitio, debe especificar la página web personalizada durante la instalación del rol de sistema de sitio. Si cualquiera de estos roles de sistema de sitio ya estuviesen instalados cuando habilita sitios web personalizados para el sitio, desinstale estos roles de sistema de sitio y, a continuación, vuelva a instalarlos. Cuando vuelva a instalar estos roles de sistema de sitio, especifique el nombre de sitio web personalizado SMSWEB y configure los números de puerto.

Use los procedimientos siguientes para habilitar sitios web personalizados en un sitio de Configuration Manager y, a continuación, compruebe que se crearon correctamente. Para obtener información acerca de cómo configurar puertos para la comunicación de cliente, consulte Configurar los números de puerto de comunicación del cliente en un sitio de Configuration Manager y, a continuación, compruebe que se crearon correctamente. Para obtener información acerca de cómo configurar puertos para la comunicación de cliente, consulte Configurar los números de puerto de comunicación del cliente.

Especifique la configuración de Wake On LAN si desea reactivar los equipos que están en estado de suspensión para instalar el software necesario, por ejemplo, actualizaciones de software, aplicaciones, secuencias de tareas y programas.

A partir de System Center 2012 Configuration Manager SP1, puede complementar Wake On LAN mediante la configuración de cliente de proxy de reactivación. No obstante, para usar el proxy de reactivación, primero debe habilitar Wake On LAN para el sitio y especificar Usar paquetes de reactivación solamente y la opción Unidifusión para el método de transmisión de Wake On LAN. Esta solución de reactivación también admite conexiones ad hoc, por ejemplo, una conexión a Escritorio remoto.

Utilice el primer procedimiento para configurar un sitio primario para Wake On LAN. A continuación, para usar el proxy de reactivación con System Center 2012 Configuration Manager SP1 o posterior, emplee el segundo procedimiento para especificar la configuración de cliente de proxy de reactivación. Este segundo procedimiento configura las opciones de cliente predeterminadas para la configuración de proxy de reactivación que se aplicarán a todos los equipos de la jerarquía. Si desea que esta configuración solo se aplique a equipos seleccionados, cree una configuración de dispositivo personalizada y asígnela a una recopilación que contenga los equipos que desea configurar para el proxy de reactivación. Para obtener más información acerca de cómo crear configuraciones de cliente personalizadas, consulte Cómo establecer la configuración del cliente en Configuration Manager

Precaución

Para evitar una interrupción inesperada en los servicios de red, primero evalúe el proxy de reactivación en una infraestructura de red aislada y representativa. A continuación, utilice la configuración de cliente personalizada para expandir la prueba a un grupo seleccionado de equipos en varias subredes. Para más información sobre cómo funciona el proxy de reactivación, consulte la sección Planeación de la reactivación de clientes en el tema Planeación de las comunicaciones en Configuration Manager.

Para configurar el cliente proxy de reactivación

1. En la consola de Configuration Manager, haga clic en Administración.

2. En el área de trabajo Administrativo, haga clic en Configuración de cliente.

3. Haga clic en Configuración de cliente predeterminada.

4. En la pestaña Inicio, en el grupo Propiedades, haga clic en Propiedades.

5. Seleccione Administración de energía y, a continuación, configure la opción siguiente:

   - **Habilitar proxy de reactivación**: **Sí**
   

6. Revise y, si es necesario, configure las demás opciones del proxy de reactivación. Para obtener más información sobre estas opciones, consulte la sección Administración de energía del tema Acerca de la configuración de cliente en Configuration Manager.

   Importante

   Si bien existe una configuración de cliente para especificar el Firewall de Windows para los puertos del proxy de reactivación, System Center 2012 Configuration Manager SP1 no configura el Firewall de Windows para permitir los comandos ping ICMP entrantes necesarios para el proxy de reactivación. A menos que ejecute System Center 2012 R2 Configuration Manager o posterior, debe configurar manualmente el Firewall de Windows o el firewall alternativo basado en host para permitir esta comunicación. Para obtener más información sobre cómo configurar el Firewall de Windows para los comandos ping de ICMP entrantes que se necesitan para el proxy de reactivación, consulte la sección Proxy de reactivación del tema Firewall de Windows y Configuración de puerto para los equipos cliente en Configuration Manager.

7. Haga clic en Aceptar para cerrar el cuadro de diálogo y, a continuación, haga clic en Aceptar para cerrar el cuadro de diálogo Configuración de cliente predeterminada.

Puede utilizar los siguientes informes de Wake On LAN para supervisar la instalación y la configuración del proxy de reactivación:

• Resumen de estado de implementación de proxy de reactivación

• Detalles de estado de implementación de proxy de reactivación

Sugerencia

Para comprobar si el proxy de reactivación está en funcionamiento, pruebe la conexión en un equipo inactivo. Por ejemplo, establezca una conexión con una carpeta compartida en ese equipo o intente conectarse al equipo mediante Escritorio remoto. Si utiliza DirectAccess, compruebe que los prefijos IPv6 funcionan realizando las mismas pruebas para un equipo inactivo que se encuentra actualmente en Internet.

Las ventanas de mantenimiento en Configuration Manager proporcionan un medio que los usuarios administrativos pueden emplear para definir un período de tiempo durante el cual es posible que los miembros de una recopilación de dispositivos se actualicen por diferentes operaciones de Configuration Manager. Puede utilizar las ventanas de mantenimiento para ayudar a garantizar que los cambios en la configuración de cliente se produzcan durante períodos que no afecten la productividad de la organización.

Las siguientes operaciones en Configuration Manager admiten ventanas de mantenimiento.

• Implementaciones de software

• Implementaciones de actualización de software

• Implementación de la configuración de cumplimiento

• Implementaciones del sistema operativo

• Implementaciones de secuencia de tareas

Las ventanas de mantenimiento se configuran para una recopilación con fecha de inicio, hora de inicio y de finalización, y un patrón de periodicidad. Cada ventana de mantenimiento debe tener una duración de menos de 24 horas. Los reinicios de equipo ocasionados por una implementación son predeterminados, y no se permiten fuera de una ventana de mantenimiento, pero puede invalidar esto en la configuración de cada implementación. Las ventanas de mantenimiento determinan solo cuándo se ejecuta el programa de implementación; las aplicaciones configuradas para descargar y ejecutarse de forma local pueden descargar contenido fuera de la ventana de mantenimiento.

Si un equipo cliente forma parte de una recopilación de dispositivos que tiene configurada una ventana de mantenimiento, un programa de implementación solo se ejecutará si el tiempo de ejecución máximo permitido no supera la duración configurada para la ventana de mantenimiento. Si el programa no se ejecuta, se generará una alerta y la implementación se volverá a ejecutar durante la siguiente ventana de mantenimiento programada que tenga tiempo disponible.