Prácticas recomendadas para la implementación del cliente en Configuration Manager

Este método de implementación de clientes tiene la ventaja de utilizar las tecnologías de Windows, se integra con la infraestructura de Active Directory, requiere la menor configuración en Configuration Manager, es el más fácil de configurar para los firewalls y es el más seguro. Al usar los grupos de seguridad y el filtrado WMI para la configuración de la directiva de grupo, dispone también de una gran flexibilidad para controlar en qué equipos se instala el cliente de Configuration Manager.

Para obtener más información sobre cómo instalar clientes mediante una instalación basada en actualización de software, consulte la sección Instalación de clientes de Configuration Manager mediante la instalación basada en software del tema Instalación de clientes en equipos Windows en Configuration Manager.

Cuando extiende el esquema de Active Directory para Configuration Manager y el sitio se publica en Servicios de dominio de Active Directory, muchas propiedades de la instalación de cliente también se publican en Servicios de dominio de Active Directory. Si un equipo puede ubicar estas propiedades de instalación de cliente, puede utilizarlas durante la implementación de cliente de Configuration Manager. Dado que esta información se genera automáticamente, se elimina el riesgo de error humano asociado con escribir manualmente las propiedades de la instalación.

Para obtener más información, vea Acerca de las propiedades de instalación de cliente publicadas en Servicios de dominio de Active Directory en Configuration Manager.

Minimice el efecto de los requisitos de procesamiento de la CPU en el servidor del sitio mediante la planeación una implementación por fases de los clientes durante un período de tiempo. Implemente los clientes fuera del horario comercial, para que los servicios críticos del negocio dispongan de más ancho de banda durante el día y los usuarios no se vean afectados si su equipo se ralentiza o necesita reiniciarse para completar la instalación.

Configuration Manager sin Service Pack únicamente

Las actualizaciones automáticas de cliente son útiles cuando desea actualizar un número reducido de equipos cliente que puede que su método de instalación principal de cliente haya omitido. Por ejemplo, cuando se ha completado una actualización de cliente inicial, pero algunos clientes estaban sin conexión durante la implementación de la actualización. A continuación, utilice este método para actualizar el cliente en estos equipos la próxima vez que estén activos.

Para más información sobre el método de implementación del cliente, consulte la sección Actualización automática del cliente de Configuration Manager para la jerarquía del tema Instalación de clientes en equipos Windows en Configuration Manager.

La propiedad SMSMP especifica el punto de administración inicial con el que el cliente se comunica y elimina la dependencia de soluciones de ubicación de servicios como Servicios de dominio de Active Directory, DNS o WINS.

Utilice la propiedad FSP e instale un punto de estado de reserva, de modo que pueda supervisar la instalación y asignación del cliente, e identificar los problemas de comunicación.

Para obtener más información acerca de estas opciones, consulte Acerca de las propiedades de instalación de cliente de Configuración Manager.

Si instala los paquetes de idioma de cliente en un sitio después de instalar los clientes, debe volver a instalar los clientes para poder utilizar los idiomas adicionales. Para los clientes de dispositivos móviles, esto significa que debe borrar el dispositivo móvil e inscribirlo otra vez.

Para obtener más información acerca de cómo agregar compatibilidad para idiomas de cliente adicionales, consulte Instalación de sitios y creación de una jerarquía para Configuration Manager.

Para administrar dispositivos en Internet, dispositivos móviles inscritos y equipos Mac, debe tener los certificados PKI en sistemas del sitio (puntos de administración y distribución) y los dispositivos cliente. Para muchos usuarios, esto requiere un plan y preparación avanzados, especialmente si se dispone de un equipo independiente que administra las PKI. En redes de producción, es posible que necesite aprobación de administración de cambios para utilizar los nuevos certificados y reiniciar los servidores del sistema de sitio, o los usuarios tendrán que cerrar e iniciar sesión para la nueva pertenencia a grupos. Además, tendría que dejar tiempo suficiente para la replicación de los permisos de seguridad y las nuevas plantillas de certificado.

Para obtener más información acerca de los certificados PKI que se requieren, consulte Requisitos de certificados PKI para Configuration Manager. Para obtener un ejemplo de implementación de los certificados apropiado para un entorno de pruebas, consulte Ejemplo paso a paso de implementación de los certificados PKI para Configuration Manager: Entidad de certificación de Windows Server 2008

Aunque puede configurar los ajustes del cliente y las ventanas de mantenimiento antes o después de instalar los clientes, configure los ajustes necesarios antes de instalar los clientes para que estos valores se empleen tan pronto como el cliente esté instalado.

Importante

La configuración de las ventanas de mantenimiento es especialmente importante para servidores y dispositivos de Windows Embedded, con el fin de garantizar la continuidad del funcionamiento de dichos equipos, que a menudo son críticos para el negocio. Por ejemplo, las ventanas de mantenimiento garantizan que las actualizaciones de software y el software antimalware requeridos no reinician el equipo durante el horario comercial.

Si los usuarios inscriben sus propios equipos Mac y dispositivos móviles mediante Configuration Manager, planee y preparare la experiencia del usuario. Por ejemplo, es posible que cree un script para la instalación y la inscripción mediante el uso de una página web para que los usuarios especifiquen la cantidad mínima de información necesaria y les envíe las instrucciones con un vínculo por correo electrónico.

Los dispositivos incrustados que utilizan filtros de escritura mejorados (EWF) son propensos a experimentar resincronizaciones de mensaje de estado. Si tiene pocos dispositivos incrustados que utilizan filtros de escritura mejorados, es posible que no perciba este comportamiento. Sin embargo, si cuenta con una gran cantidad de dispositivos incrustados que resincronizan su información, tales como el envío del inventario completo del lugar de un inventario diferencial, esto puede generar un incremento notable en los paquetes de red y un mayor procesamiento de la CPU en el servidor de sitio.

Cuando puede optar por qué tipo de filtro de escritura habilita, elija los filtros de escritura basados ​​en archivos y configure excepciones para conservar el estado del cliente y los datos de inventario entre reinicios del dispositivo por motivos de eficiencia de la red y la CPU en el cliente de Configuration Manager SP1. Para más información sobre los filtros de escritura, consulte la sección Implementación del cliente de Configuration Manager en dispositivos de Windows Embedded en el tema Introducción a la implementación de cliente en Configuration Manager.

Para obtener más información sobre el número máximo de clientes Windows Embedded que un sitio primario puede admitir, consulte la sección del tema .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SiteAndRoleScale