Ventanas de mantenimiento con SCCM

Es tarea del departamento de TI y soporte hacer mantenimiento en las estaciones de trabajo. El mantenimiento implica la ejecución de las revisiones de los antivirus, limpieza de los equipos, distribución de configuración, distribución de aplicaciones, y la más temida, distribución de actualizaciones.

Es muy habitual que se implemente una mala política de distribución de actualizaciones a nivel corporativo. Esta política es sencillamente no distribuir actualizaciones.

Los motivos para no distribuir actualizaciones he visto que principalmente son 3:

  • Porque no son necesarias
  • Porque son una molestia para los administradores y para los usuarios
  • Porque no cuentan con una herramienta que permita optimizar el proceso

No entraremos en discusión sobre las buenas prácticas al respecto, pero sí me quiero centrar en el punto 2.

El punto 2 está condicionado a que no se dan las ventanas de trabajo para que se realice esta importante tarea y es ahí donde quiero llegar.

Las ventanas de mantenimiento son espacios de tiempo en los que los usuarios no se encuentran trabajando. Es un espacio donde el horario hábil ya acabó y se pueden ejecutar las tareas automatizadas, como la de distribución de actualizaciones.

Con System Center Configuration Manager se puede configurar las ventanas de mantenimiento a nivel de colección y configurar la distribución de paquetes para que se realice la instalación dentro de esa ventana.

Generando una ventana de mantenimiento por colección, puede darse el caso que a una máquina tenga asignada dos o más ventanas de mantenimiento.

Si las ventanas de mantenimiento no tienen tiempo en común, serán tratadas como ventanas de mantenimiento aparte.

Si las ventanas de mantenimiento tienen tiempo en común, se considerará la extensión total de las ventanas. Por ejemplo: Si dos ventanas de mantenimiento de una hora de extensión cada una, sobre un equipo, tienen un tiempo en compartido de 30 minutos, la ventana será de 90 minutos.

La configuración de una ventana de mantenimiento para colección, se tiene que hacer en las propiedades:

11

Vista de las ventanas de mantenimiento creadas

12

Configuración de la agenda de la ventana de mantenimiento

Al momento de la distribución de una aplicación se puede configurar cual es la acción que se puede tomar una vez que la fecha límite de instalación ha sido alcanzada:

13

Configurando ventanas de mantenimiento se genera un ambiente saludable para que los usuarios puedan realizar sus actividades de forma cotidiana y TI pueda desarrollar las suyas correspondientes en el mantenimiento y soporte de las estaciones de trabajo de los clientes internos.

14

Maximiliano Marín, Consultor Infraestructura, Blue Solutions.

 

3 Consejos para la resolución de problemas en SCCM

System Center Configuration Manager es una gran plataforma para la administración de activos presentes en el dominio. Con soporte, que incluye a clientes Linux y Mac.

Ofrece un amplio abanico de posibilidades para mantener control, estandarización de los equipos y seguridad en el momento de la automatización de tareas. Esto se traduce en un sano ecosistema.

¿Qué ocurre cuando deja de existir un sano ecosistema? Lo más probable es que la plataforma no esté operando en óptimas condiciones, por lo que debemos preguntarnos ¿Qué pudo haber fallado?.

La plataforma no es tan elocuente para acusar un problema de funcionamiento, así que les comparto consejos donde buscar, para generar un diagnóstico, antes de comenzar a correr en círculos.

1. Revisar los estados de los sistemas desde la consola de SCCM

Toda actividad de revisión, diagnóstico y reparación debieran partir por aquí. Estos indicadores mostrarán cuál es el componente que está delatando algún problema.

Los indicadores a revisar son:

  • Estado del sitio
  • Estado del componente

Ambos indicadores están dentro del módulo de Supervisión.

M1

En estado de sitio se revisa el estado de cada uno de los roles de la implementación. Por rol me refiero a Puntos de Administración (MP), Servidor de Sitio (Site Server), Punto de Distribución (DP), etc.

M2.png

En estado de componente se encuentra el estado de los elementos ya más técnicos. Se describe en detalle lo que puede entregar el estado de sitio. Siempre es recomendado estar atento a los dos indicadores.

 La forma correcta de acceder a los registros es hacerle click con el botón secundario y luego en mostrar mensajes. En el menú aparecen las opciones. A modo personal, siempre reviso todos y luego dentro de la ventana voy filtrando.

M3.png

M4

M5.png

Revisando los estados ya sabremos algo de lo que está ocurriendo.

2. Comprobación de la comunicación entre cliente y punto de administración.

Entre los clientes y el punto de administración la comunicación es a través de HTTP. Todo el tráfico es web. Los clientes descargan políticas y envían sus inventarios a través de un servicio publicado en IIS.

Una buena manera de comprobar la comunicación es acceder a la URL http://nombre_MP/sms_mp/.sms_aut?mplist desde el navegador del cliente y se debiera tener un resultado muy similar a este:

M6

En el caso que de un código 400 o superior, es porque el problema se encuentra en el servicio.

3. Revisión logs

Aparte de los eventos que la consola nos puede entregar a través de la revisión del estado del sitio y de los componentes, se pueden encontrar registros aún más detallados sobre lo que está ocurriendo.

Para revisar estos logs, debemos navegar hacia la ruta: %ProgramFiles%\Microsoft Configuration Manager\logs.

M7.png

Como recomendación, ordenar los logs por fecha antes de comenzar a revisarlos. Esto ayudará a revisar los logs que se van actualizando de forma más periódica.

A los administradores les recomiendo siempre les recomiendo tener instaladas en su equipo las herramientas para la administración: https://www.microsoft.com/en-us/download/details.aspx?id=50012

Y también el libro gratuito: Troubleshooting Configuration Manager

http://blogs.msdn.com/b/microsoft_press/archive/2013/11/12/free-ebook-microsoft-system-center-troubleshooting-configuration-manager.aspx

Ahora que ya conocen algo más de la plataforma, espero que puedan aplicarlo cuando estén frente a una problemática, o bien, acordarse donde están estos consejos.

Maximiliano Marín, Consultor de Infraestructura, Blue Solutions