Tareas de mantenimiento de Configuration Manager

El comienzo del año es un buen momento para revisar su entorno Configuration Manager (ConfigMgr/SCCM/MEMCM) para asegurarse de que todo funcione sin problemas. Todos sabemos que deberíamos estar haciendo esto cada semana o cada mes, pero nunca parece haber suficiente tiempo. ¡Las actividades diarias siempre parecen interponerse en el camino! Para ayudar a los administradores de sistemas, Microsoft produjo un guía que enumera una serie de tareas de mantenimiento ConfigMgr. La guía es genial, pero encuentro que no da suficientes detalles.

Cada año, en cambio, me refiero a una lista que elaboré hace algún tiempo. Mi lista de tareas de mantenimiento está diseñada para comenzar en la parte superior de la consola y descender nodo por nodo. Recientemente, mientras realizaba estas tareas de mantenimiento para mi laboratorio, noté que Endpoint Analytics no estaba configurado, así que, ¿adivina qué hice? Puede esperar una publicación de mi blog sobre cómo configurar Endpoint Analytics próximamente. También le pregunté a mi amigo, Gary Blok, por su ayuda con todo lo relacionado con la implementación del sistema operativo (SO). El resultado es una nueva sección sobre las tareas del sistema operativo y una pizca de consejos útiles y publicaciones de blog a lo largo de esta guía.

Tenga en cuenta que estas tareas de mantenimiento del ConfigMgr tardarán una buena parte de un día o más en completarse. Esto es especialmente cierto si tiene un entorno grande. Sin embargo, ¡este es un tiempo bien empleado! Es de esperar que estas pruebas muestren que su entorno es bueno y saludable. Si no es así, al menos sabes en qué necesitas trabajar este año.

Nota: algunas de las publicaciones de blog a las que enlazo son para ConfigMgr/SCCM 2012, PERO aún se aplican a la rama actual ConfigMgr/SCCM/MEMCM.

Consola ConfigMgr - Perspectivas de puntos finales

Lista de verificación de tareas de mantenimiento de TP11T

Activos y cumplimiento

Colecciones

-Abra la colección Todos los sistemas y revise la lista de todas las computadoras SIN el cliente ConfigMgr / SCCM / MEMCM instalado. Lo más probable es que encuentre al menos una computadora que no tenga instalado el cliente ConfigMgr / SCCM / MEMCM.
-Revisar todas las colecciones; actualizar la configuración de consultas y horarios.
-Revisar las ventanas de mantenimiento de cada colección.
-Eliminar colecciones innecesarias.
-Usando CEViewer (que se encuentra en el servidor de su sitio) revise todas sus colecciones y ajuste las consultas que tienen un rendimiento deficiente.

Publicaciones de blog útiles

Configuration Manager Colecciones y visor de evaluación de colecciones

Cómo arreglar una consulta WQL mal escrita

Visor de evaluación de colecciones y cadena de certificados

Inteligencia de activos

-Revise y confirme su inteligencia de activos (AI) clases de inventario.
-Confirme que su punto de sincronización de IA se ejecutó recientemente.

Publicaciones de blog útiles

Cómo configurar, configurar y utilizar la inteligencia de activos de SCCM

Cómo consultar Asset Intelligence para obtener información sobre los principales usuarios de la consola

Medición de software

-Revise y actualice su software de medición (SWM) reglas.
-Elimine las reglas innecesarias.

Publicaciones de blog útiles

Limpieza de reglas de medición de software

¡Las reglas de medición de software deshabilitadas son una buena cosa!

Configuración de cumplimiento

-Revisar y actualizar sus elementos de configuración (CI) y líneas de base de configuración.
-Elimine cualquier CI o línea base innecesarios.

Publicaciones de blog útiles

Corrección de la línea base de configuración: elemento de configuración

Corrección de la línea de base de la configuración: cómo crear la línea de base

Protección de terminales

-Revisar y actualizar sus políticas anti-malware.
-Revise y actualice sus políticas de firewall de Windows Defender.
-Revise y actualice sus políticas de ATP de Windows Defender.

Publicaciones de blog útiles

Configuration Manager 2012 y exclusiones del software antivirus para estaciones de trabajo

Configuration Manager 2012 y exclusiones de software antivirus para servidores de sitios

Configuration Manager, protección de punto final y Hyper-V

Reducción de los efectos de Endpoint Protection en el rendimiento del servidor Hyper-V

Cómo crear una política antimalware para Endpoint Protection

Recast Software

-Asegúrese de haber actualizado a la última versión de las herramientas de clic derecho de Recast.

PUBLICACIONES DE BLOG ÚTILES

Novedades de Right Click Tools 4.8 Community Edition

Endpoint Insights es información

Descarga la versión gratuita de Right Click Tools

Biblioteca de software

Consola ConfigMgr - Biblioteca de software

Aplicaciones e implementaciones

-Revise todas sus aplicaciones / paquetes y despliegues. Esto puede significar que también debe revisar sus colecciones.
-Eliminar cualquier aplicación / paquete innecesario y sus respectivas implementaciones.

Publicaciones de blog útiles

Prueba de implementación Configuration Manager #1

Prueba de implementación Configuration Manager #2

Usar una consulta de SQL Server para crear un script de PowerShell

Actualizaciones de software

-Revisar y ajustar cualquier actualización de software. (SU) grupos y Reglas de implementación automática (ADR).
-Revisar y ajustar cualquier paquete o grupo de implementación SU.
-Elimine los grupos SU no utilizados.
-Elimine los paquetes SU no utilizados.

Más adelante en la lista de verificación, le pido que revise qué SU se están escaneando.

PUBLICACIONES DE BLOG ÚTILES

Cómo determinar qué actualizaciones de software se requieren dentro de Configuration Manager

Instalar actualizaciones de software

¿Existe una manera fácil de administrar las actualizaciones de Windows con ConfigMgr?

Sistemas operativos

-Revise y actualice los objetos del sistema operativo (SO): paquetes de controladores, imágenes del sistema operativo (este también podría ser un buen momento para asegurarse de que su imagen base del sistema operativo tenga todos los SU aplicados, imágenes de arranque y secuencias de tareas (TS).

-Mantenimiento del sistema operativo y paquete de actualización

  • Elimine cualquier actualización de sistema operativo o paquetes de implementación de sistema operativo innecesarios.
  • Actualice los paquetes de actualización o implementación de su sistema operativo.
    • Descargue la última versión del sistema operativo que está implementando desde el Centro de servicios de licencias por volumen (VLSC); Microsoft cargará aleatoriamente nuevos medios.
    • Realice el mantenimiento del sistema operativo con la herramienta integrada o herramientas comunitarias como OSD Builder y WIMWitch.
    • Pruebe la regresión de todos sus modelos de hardware compatibles.

-Elimine los paquetes de controladores innecesarios.

-Ejecute una consulta para ver qué modelos hay en su entorno para ver qué modelos aún necesita admitir.

-Eliminar las secuencias de tareas no deseadas.

-Optimizar secuencias de tareas

  • Convierta grandes secuencias de comandos de PowerShell incrustadas en ARCHIVOS de secuencias de comandos de PowerShell y colóquelas en un paquete (esto reduce la sobrecarga de políticas).
  • Eliminar soporte para modelos antiguos.
PUBLICACIONES DE BLOG ÚTILES

Constructor de OSD

WIMWitch

Consejos de soporte para modelos

Mantenimiento de Windows

-Revisar actualizaciones Windows 10 / Windows 11.
-Revisión y actualización de planes de servicio.
-Revisar y actualizar las políticas de Windows Update para empresas.

PUBLICACIONES DE BLOG ÚTILES

Cómo actualizar dispositivos a Windows 11 con Right Click Tools

Servicios de análisis de puntos finales

-Revisar y, lo que es más importante, instalar Endpoint Analytics. Como mencioné anteriormente, puede esperar una publicación de mi blog sobre cómo hacerlo próximamente.

Administración de clientes de Office 365

-Revisar y ajustar cualquier SU de Office 365.

PUBLICACIONES DE BLOG ÚTILES

Serie de implementación de Office 365 con MEMCM: lecciones aprendidas de implementación empresarial, parte 1: contenido

Serie de implementación de Office 365 con MEMCM: lecciones aprendidas de implementación empresarial, parte 2: cambio de canales

Guiones

-¡Revise y elimine los scripts que ya no son necesarios!

Tareas de mantenimiento: lista de verificación

Vigilancia

Consola ConfigMgr - Monitoreo

Alertas

-Revisar todas las alertas activas.
-Revisar y ajustar todas las suscripciones a alertas.

Consultas

-Revisar y eliminar consultas no utilizadas.

Reportando

-Revisar informes personalizados.
-Revisar suscripciones.

Jerarquía del sitio

-Revise el estado de su sitio y el estado de los componentes.
-Revise sus registros en conflicto en Estado del sitio.

Despliegue

-Eche un vistazo rápido al estado de implementación; asegúrese de que los resultados sean los que espera.

Implementaciones por fases

-Eche un vistazo rápido al estado de la implementación por fases; asegúrese de que los resultados sean los que espera.

Operaciones del cliente

-Eche un vistazo rápido al estado de la implementación por fases; asegúrese de que los resultados sean los que espera.

Estado de la secuencia de comandos

-Eche un vistazo rápido al estado del script; asegúrese de que los resultados sean los que espera.

Estado del cliente

-Echa un vistazo al estado de salud del cliente. Solucione cualquier problema.

Replicación de base de datos

-Eche un vistazo rápido al estado de la replicación de la base de datos, si corresponde; asegúrese de que los resultados sean los que espera.

Estado de distribución

-Revise detenidamente el estado de su contenido y asegúrese de que su nivel de cumplimiento sea 100% para todos los paquetes. Si no es así, averigüe por qué no lo es.

Sincronización de puntos de actualización de software

-Revise el estado de sincronización del punto de actualización de software.

Estado del servidor del sitio

-Revise el estado de su servidor de sitio.

Estado de actualización y mantenimiento

-Revise su estado de actualización y servicio.

Seguridad

-Revise el panel de seguridad y tome las medidas adecuadas, si es necesario.

-Revise el estado de protección de endpoints y tome las medidas adecuadas, si es necesario.

-Revise la Declaración de estado y tome las medidas adecuadas, si es necesario.

-Revise el estado de ATP del defensor Microsoft y tome las medidas adecuadas, si es necesario.

-Revise el estado de Mobile Threat Defense y tome las medidas adecuadas, si es necesario.

Evaluación de la colección

-Este nodo es ideal para encontrar colecciones con mucho tiempo de ejecución.

Salud del escenario

-Este nodo le muestra la salud general de algunos de los elementos más ocultos dentro de MEMCM. Por ejemplo, el estado del intermediario de servicios de SQL Server.

-Revisar cada uno de los nodos restantes:

· Políticas de cumplimiento

· Actualización de la preparación

· Cogestión

· Dispositivos de superficie

· Gestión de la nube

· Estado de conversión de paquetes

· Salud del escenario

Tareas de mantenimiento: marca de verificación

Administración

Consola ConfigMgr - Configuración del sitio

Actualizaciones y mantenimiento (solo rama actual ConfigMgr / SCCM / MEMCM)

-Asegúrese de que se apliquen las últimas actualizaciones.

Jerarquía y configuración

-Revisar y ajustar los métodos de descubrimiento.
-Revisar y ajustar los límites.
-Revisar y ajustar grupos de límites.
-Revisar y ajustar las conexiones de Exchange Server.
-Revisar y ajustar la replicación de la base de datos.
-Revisar y ajustar la replicación de archivos.
-Revisar y ajustar el bosque de Active Directory ajustes.

Servicios en la nube

-Revisar los elementos del nodo Servicios en la nube.

Configuración del sitio

-Revisar todas las tareas de mantenimiento ConfigMgr / SCCM / MEMCM en el Guía Microsoft.
-Revise todos los roles del sitio.
-Revise qué SU, productos y clasificaciones se están escaneando.
-Revisar la configuración de datos de uso y diagnóstico.
-Revisar la configuración de Aprobación del cliente y Registros en conflicto.
-Revisar la configuración de actualización del cliente.
-¡Revise la configuración de mantenimiento de WSUS! Esta es una configuración bastante nueva, así que verifique esta.

Configuración del cliente

-Revisar y ajustar, si es necesario, la configuración del cliente.

Publicaciones de blog útiles

Procedimientos de prueba del ciclo de inventario Configuration Manager

Recomendaciones del ciclo de inventario Configuration Manager

Seguridad

-Revisar y ajustar, si es necesario, Usuarios administrativos.
-Revisar y ajustar, si es necesario, Roles de seguridad.
-Revise las cuentas dentro del nodo Cuentas.
-Elimine las cuentas innecesarias.

Publicaciones de blog útiles

Configuración de seguridad para informes de Power BI SCCM

Cómo crear un grupo de seguridad AD del lector de informes SCCM e importar el rol de seguridad

Puntos de distribución y grupos de puntos de distribución

-Revisión de puntos de distribución.
-Revisar y ajustar, si es necesario, Grupos de Puntos de Distribución.

Comunidad

Este nodo es donde encontrará el Community Hub (guiones, informes, herramientas, etc.). ¡Esta es una de las formas en que puede descargar e instalar Right Click Tools Community Edition!

Servidores Configuration Manager

En cada servidor ConfigMgr / SCCM / MEMCM dentro de su entorno:
-Iniciar sesión en cada servidor.
-Compruebe el Visor de eventos para ver si hay algún problema.
-Compruebe el espacio libre en todas las unidades.
-Revise los archivos de registro ConfigMgr / SCCM / MEMCM.

Servidores SQL

En cada servidor SQL dentro de su entorno ConfigMgr / SCCM / MEMCM:
-Iniciar sesión en cada servidor.
-Compruebe el Visor de eventos para ver si hay algún problema.
-Compruebe el espacio libre en todas las unidades.
-Revise los archivos de registro ConfigMgr / SCCM / MEMCM y SQL Server.
-Revisar y ajustar la copia de seguridad de SQL Server, si es necesario.
-Asegúrese de que la reindexación de SQL Server se realice mediante tareas de mantenimiento ConfigMgr / SCCM / MEMCM o un trabajo de SQL Server. Consulte la guía de instalación de la solución de mantenimiento de SQL Server de Ola Hallengren (enlace a continuación) para obtener más detalles.
-Asegúrese de que la base de datos de SQL Server tenga límites de tamaño definidos.
-Compruebe que está realizando una copia de seguridad de los informes SSRS.
-Asegúrese de que su base de datos SSRS esté configurada para sencillo Inicio sesión.

Publicaciones de blog útiles

Guía de instalación de la solución de mantenimiento de SQL Server de Ola Hallengren

Cómo definir el tamaño de una base de datos de SQL Server

¿Cómo realiza una copia de seguridad de todos sus informes ConfigMgr personalizados?

Nunca deje su base de datos de SQL Server en el modelo de recuperación completa sin una copia de seguridad

Servidores WSUS

En cada servidor WSUS dentro de su entorno ConfigMgr / SCCM / MEMCM:
-Iniciar sesión en cada servidor.
-Compruebe el Visor de eventos para ver si hay algún problema.
-Compruebe el espacio libre en todas las unidades.
-Revise los archivos de registro ConfigMgr / SCCM / MEMCM y WSUS.
-Revisar y ajustar la copia de seguridad de SQL Server, si es necesario.

PUBLICACIONES DE BLOG ÚTILES

Script de mantenimiento de software más reciente: hacer que WSUS apeste un poco menos

¿Qué es SUP?

Tareas de mantenimiento: mantenimiento del sitio

Una vez que termine de verificar WSUS, estoy al final de mi revisión de tareas de mantenimiento. Sé que hay muchas más publicaciones útiles, así que dime cuáles usas para verificar tu entorno Configuration Manager. ¡Los revisaré y luego los agregaré a esta lista!

Si tiene alguna pregunta sobre estas tareas de mantenimiento ConfigMgr / SCCM / MEMCM, no dude en ponerse en contacto conmigo @GarthMJ, Gary o bryan.

Vea cómo Right Click Tools está cambiando la forma en que se administran los sistemas.

Aumente la productividad de inmediato con nuestra versión limitada y gratuita de la edición Community.

Comience con Right Click Tools hoy:

Ayuda

  • Este campo es para fines de validación y no debe modificarse.

Contacto

  • Este campo es para fines de validación y no debe modificarse.

Al enviar este formulario, comprende que Recast Software puede procesar sus datos como se describe en el Recast Software Política de privacidad.

es_MXSpanish