Configuration Manager Attività di manutenzione

L'inizio dell'anno è un ottimo momento per controllare l'ambiente Configuration Manager (ConfigMgr/SCCM/MEMCM) per assicurarsi che tutto funzioni senza intoppi. Sappiamo tutti che dovremmo farlo ogni settimana o ogni mese, ma sembra che non ci sia mai abbastanza tempo. Le attività quotidiane sembrano sempre intralciare! Per aiutare SysAdmins, Microsoft ha prodotto a guida che elenca una serie di attività di manutenzione ConfigMgr. La guida è ottima, ma trovo che non fornisca abbastanza dettagli.

Ogni anno, invece, faccio riferimento a una lista che ho messo insieme tempo fa. Il mio elenco delle attività di manutenzione è progettato per iniziare nella parte superiore della console e spostarsi verso il basso nodo per nodo. Di recente, durante l'esecuzione di queste attività di manutenzione per il mio laboratorio, ho notato che Endpoint Analytics non era configurato, quindi indovina cosa ho fatto?! Puoi aspettarti un mio post sul blog su come configurare Endpoint Analytics in arrivo. Ho anche chiesto al mio amico, Gary Blok, per il suo aiuto con tutte le cose associate alla distribuzione del sistema operativo (OS). Il risultato è una nuova sezione sulle attività del sistema operativo e una spolverata di suggerimenti utili e post di blog in questa guida.

Tieni presente che queste attività di manutenzione ConfigMgr richiederanno una buona parte della giornata, o più, per essere completate. Ciò è particolarmente vero se si dispone di un ambiente di grandi dimensioni. Tuttavia, questo è tempo ben speso! Si spera che questi test dimostrino che il tuo ambiente è buono e sano. Se non lo è, almeno sai su cosa devi lavorare quest'anno.

Nota: alcuni dei post del blog a cui mi collego sono per ConfigMgr/SCCM 2012, MA si applicano ancora per ConfigMgr/SCCM/MEMCM Current Branch.

Console ConfigMgr - Approfondimenti sugli endpoint

Configuration Manager Elenco di controllo delle attività di manutenzione

Risorse e conformità

Collezioni

-Aprire la raccolta Tutti i sistemi ed esaminare l'elenco di tutti i computer SENZA il client ConfigMgr/SCCM/MEMCM installato. È probabile che trovi almeno un computer su cui dovrebbe essere installato il client ConfigMgr/SCCM/MEMCM che non lo fa.
-Rivedere tutte le collezioni; aggiornare le impostazioni di query e pianificazione.
-Rivedere le finestre di manutenzione su ogni collezione.
-Rimuovere le raccolte non necessarie.
-Utilizzando CEViewer (trovato sul server del tuo sito) rivedi tutte le tue raccolte e regola le query che funzionano male.

Post utili sul blog

Visualizzatore di raccolte e valutazione delle raccolte Configuration Manager

Come risolvere una query WQL scritta male

Visualizzatore di valutazione della raccolta e catena di certificati

Intelligenza patrimoniale

-Rivedi e conferma la tua asset intelligence (AI) classi di inventario.
-Conferma che il tuo punto di sincronizzazione AI è stato eseguito di recente.

Post utili sul blog

Come impostare, configurare e utilizzare l'Asset Intelligence di SCCM

Come eseguire query su Asset Intelligence per i dettagli utente della console principale

Software di misurazione

-Rivedi e aggiorna il tuo software di misurazione (SWM) regole.
-Rimuovere tutte le regole non necessarie.

Post utili sul blog

Regole di misurazione del software di pulizia

Le regole di misurazione del software disabilitate sono una buona cosa!

Impostazione della conformità

-Rivedi e aggiorna i tuoi elementi di configurazione (CI) e linee di base di configurazione.
-Rimuovere eventuali CI o linee di base non necessarie.

Post utili sul blog

Riparazione della linea di base della configurazione – Elemento di configurazione

Riparazione della linea di base della configurazione: come creare la linea di base

Protezione degli endpoint

-Rivedi e aggiorna le tue politiche anti-malware.
-Rivedi e aggiorna i criteri del firewall di Windows Defender.
-Rivedi e aggiorna i criteri ATP di Windows Defender.

Post utili sul blog

Esclusioni Configuration Manager 2012 e software antivirus per workstation

Esclusioni del software Configuration Manager 2012 e antivirus per i server del sito

Configuration Manager, Endpoint Protection e Hyper-V

Riduzione degli effetti di Endpoint Protection sulle prestazioni del server Hyper-V

Come creare una politica antimalware per la protezione degli endpoint

Recast Software

-Assicurati di aver eseguito l'aggiornamento all'ultima versione degli strumenti di clic destro di Recast.

POST UTILI DEL BLOG

Novità di Right Click Tools 4.8 Community Edition

Endpoint Insights è informazione

Scarica la versione gratuita di Right Click Tools

Libreria software

Console ConfigMgr - Libreria software

Applicazioni e implementazioni

-Rivedi tutte le tue applicazioni/pacchetti e distribuzioni. Ciò potrebbe significare che devi rivedere anche le tue raccolte.
-Rimuovere eventuali applicazioni/pacchetti non necessari e le rispettive implementazioni.

Post utili sul blog

Test di distribuzione Configuration Manager #1

Test di distribuzione Configuration Manager #2

Utilizzo di una query SQL Server per creare uno script PowerShell

Aggiornamenti software

-Rivedere e regolare qualsiasi aggiornamento software (SU) gruppi e Regole di distribuzione automatica (ADR).
-Rivedere e regolare eventuali gruppi o pacchetti di distribuzione SU.
-Rimuovere tutti i gruppi SU inutilizzati.
-Rimuovere tutti i pacchetti SU inutilizzati.

Più avanti nella lista di controllo, ti chiedo di rivedere quali SU vengono scansionate.

POST UTILI DEL BLOG

Come determinare quali aggiornamenti software sono necessari in Configuration Manager

Installa aggiornamenti software

C'è un modo semplice per gestire gli aggiornamenti di Windows con ConfigMgr?

Sistemi operativi

-Esaminare e aggiornare gli oggetti del sistema operativo (OS): pacchetti di driver, immagini del sistema operativo (questo potrebbe anche essere un buon momento per assicurarsi che l'immagine del sistema operativo di base abbia tutte le SU applicate, immagini di avvio e sequenze di attività (TS).

-Manutenzione del sistema operativo e del pacchetto di aggiornamento

  • Rimuovere qualsiasi aggiornamento del sistema operativo o pacchetto di distribuzione del sistema operativo non necessario.
  • Aggiorna i pacchetti di aggiornamento o distribuzione del tuo sistema operativo.
    • Scarica l'ultima versione del sistema operativo che stai distribuendo da Volume Licensing Service Center (VLSC); Microsoft caricherà casualmente i nuovi media.
    • Ripara il sistema operativo con lo strumento integrato o strumenti della community come OSD Builder e WIMWitch.
    • Test di regressione di tutti i modelli hardware supportati.

-Rimuovere eventuali pacchetti di driver non necessari.

-Esegui una query per vedere quali modelli sono presenti nel tuo ambiente per vedere quali modelli devi ancora supportare.

-Rimuovi tutte le sequenze di attività indesiderate.

-Ottimizzare le sequenze di attività

  • Converti script di PowerShell di grandi dimensioni incorporati in FILE di script di PowerShell e inseriscili in un pacchetto (questo riduce il sovraccarico dei criteri).
  • Rimuovere il supporto per i vecchi modelli.
POST UTILI DEL BLOG

Generatore OSD

WIMWitch

Suggerimenti per il supporto dei modelli

Manutenzione di Windows

-Rivedere gli aggiornamenti Windows 10 / Windows 11.
-Rivedere e aggiornare i piani di servizio.
-Rivedere e aggiornare i criteri di Windows Update for Business.

POST UTILI DEL BLOG

Come aggiornare i dispositivi a Windows 11 con Right Click Tools

Servizi di analisi degli endpoint

-Rivedi e, soprattutto, installa Endpoint Analytics. Come ho detto prima, puoi aspettarti un mio post sul blog su come farlo in arrivo.

Gestione client di Office 365

-Rivedere e modificare qualsiasi SU di Office 365.

POST UTILI DEL BLOG

Office 365 Deployment Series con MEMCM – Lezioni apprese sulla distribuzione aziendale Parte 1 – Contenuto

Office 365 Deployment Series con MEMCM – Lezioni apprese sulla distribuzione aziendale Parte 2 – Cambiare i canali

script

-Rivedi ed elimina gli script che non sono più necessari!

Attività di manutenzione - Lista di controllo

Monitoraggio

Console ConfigMgr - Monitoraggio

Avvisi

-Rivedi tutti gli avvisi attivi.
-Rivedere e regolare tutti gli abbonamenti agli avvisi.

Interrogazioni

-Rivedere e rimuovere le query inutilizzate.

Segnalazione

-Rivedere i rapporti personalizzati.
-Rivedere gli abbonamenti.

Gerarchia del sito

-Rivedi lo stato del tuo sito e lo stato dei componenti.
-Rivedere i record in conflitto in Stato del sito.

Distribuzione

-Dai una rapida occhiata allo stato della distribuzione; assicurati che i risultati siano quelli che ti aspetti.

Distribuzioni in fasi

-Dai una rapida occhiata allo stato della distribuzione in fasi; assicurati che i risultati siano quelli che ti aspetti.

Operazioni del cliente

-Dai una rapida occhiata allo stato della distribuzione in fasi; assicurati che i risultati siano quelli che ti aspetti.

Stato dello script

-Dai una rapida occhiata allo stato dello script; assicurati che i risultati siano quelli che ti aspetti.

Stato del cliente

- Dai un'occhiata allo stato di salute del cliente. Risolvi eventuali problemi.

Replica del database

-Dai una rapida occhiata allo stato della replica del database, se applicabile; assicurati che i risultati siano quelli che ti aspetti.

Stato di distribuzione

- Esamina attentamente il tuo stato dei contenuti e assicurati che il tuo livello di conformità sia 100% per tutti i pacchetti. In caso contrario, scopri perché non lo è.

Sincronizzazione del punto di aggiornamento del software

-Rivedere lo stato di sincronizzazione del punto di aggiornamento software.

Stato del server del sito

-Rivedi lo stato del tuo server del sito.

Stato di aggiornamento e manutenzione

-Rivedi il tuo stato di aggiornamento e manutenzione.

Sicurezza

-Rivedere il dashboard di sicurezza e intraprendere le azioni appropriate, se necessario.

-Rivedere lo stato di Endpoint Protection e intraprendere le azioni appropriate, se necessario.

-Rivedere l'attestazione sanitaria e intraprendere le azioni appropriate, se necessario.

-Rivedere lo stato ATP di Microsoft Defender e intraprendere le azioni appropriate, se necessario.

-Rivedere lo stato di difesa dalle minacce mobili e intraprendere le azioni appropriate, se necessario.

Valutazione della collezione

-Questo nodo è ottimo per trovare raccolte con lunghi tempi di esecuzione.

Scenario Salute

-Questo nodo ti mostra la salute generale di alcuni degli oggetti più nascosti all'interno di MEMCM. Ad esempio, l'integrità del broker di servizi di SQL Server.

-Rivedere ciascuno dei nodi rimanenti:

· Politiche di conformità

· Aggiornamento disponibilità

· Co-gestione

· Dispositivi di superficie

· Gestione cloud

· Stato di conversione del pacchetto

· Salute dello scenario

Attività di manutenzione - Segno di spunta

Amministrazione

Console ConfigMgr - Configurazione del sito

Aggiornamenti e manutenzione (solo ramo corrente ConfigMgr/SCCM/MEMCM)

-Assicurati che vengano applicati gli ultimi aggiornamenti.

Gerarchia e configurazione

-Rivedere e regolare i metodi di scoperta.
-Rivedere e regolare i confini.
-Rivedere e regolare i gruppi di confine.
-Rivedere e regolare le connessioni del server di Exchange.
-Rivedere e regolare la replica del database.
-Rivedere e regolare la replica dei file.
-Rivedere e regolare la foresta di Active Directory impostazioni.

Servizi cloud

-Rivedere gli elementi del nodo Servizi cloud.

Configurazione del sito

-Rivedere tutte le attività di manutenzione ConfigMgr/SCCM/MEMCM nel Microsoft guida.
-Rivedere tutti i ruoli del sito.
-Rivedere quali SU, prodotti e classificazioni vengono scansionati.
-Rivedere le impostazioni di diagnostica e dati di utilizzo.
-Rivedere le impostazioni relative all'approvazione del cliente e ai record in conflitto.
-Rivedere le impostazioni di aggiornamento del client.
-Rivedere le impostazioni di manutenzione WSUS!!! Questa è un'impostazione abbastanza nuova, quindi ricontrolla questa.

Impostazioni cliente

-Rivedere e regolare, se necessario, le impostazioni del client.

Post utili sul blog

Procedure di test del ciclo di inventario Configuration Manager

Raccomandazioni sul ciclo di inventario Configuration Manager

Sicurezza

-Rivedere e regolare, se necessario, Utenti Amministrativi.
-Rivedere e regolare, se necessario, Ruoli di sicurezza.
-Rivedere gli account all'interno del nodo Account.
-Rimuovi tutti gli account non necessari.

Post utili sul blog

Configurazione della sicurezza per i report Power BI SCCM

Come creare un gruppo di sicurezza AD del lettore di report SCCM e importare il ruolo di sicurezza

Punti di distribuzione e gruppi di punti di distribuzione

-Rivedere i punti di distribuzione.
-Rivedere e regolare, se necessario, i gruppi di punti di distribuzione.

Comunità

Questo nodo è dove troverai il Community Hub (script, report, strumenti, ecc.). Questo è uno dei modi in cui puoi scaricare e installare Right Click Tools Community Edition!

Server Configuration Manager

Su ogni server ConfigMgr/SCCM/MEMCM all'interno del tuo ambiente:
-Accesso a ciascun server.
-Controlla il Visualizzatore eventi per eventuali problemi.
-Controllare lo spazio libero su tutte le unità.
-Rivedere i file di registro ConfigMgr/SCCM/MEMCM.

Server SQL

Su ogni SQL Server all'interno dell'ambiente ConfigMgr/SCCM/MEMCM:
-Accesso a ciascun server.
-Controlla il Visualizzatore eventi per eventuali problemi.
-Controllare lo spazio libero su tutte le unità.
-Rivedere i file di registro ConfigMgr/SCCM/MEMCM e SQL Server.
-Rivedere e regolare il backup di SQL Server, se necessario.
-Assicurarsi che la reindicizzazione di SQL Server venga eseguita dalle attività di manutenzione ConfigMgr/SCCM/MEMCM o da un processo di SQL Server. Per maggiori dettagli, vedere la guida all'installazione di SQL Server Maintenance Solution di Ola Hallengren (link sotto).
-Assicurarsi che il database di SQL Server abbia limiti di dimensione definiti.
-Verifica di eseguire il backup dei rapporti SSRS.
-Assicurati che il tuo database SSRS sia configurato per semplice registrazione.

Post utili sul blog

Guida all'installazione della soluzione di manutenzione di SQL Server di Ola Hallengren

Come definire la dimensione di un database di SQL Server

Come si esegue il backup di tutti i report ConfigMgr personalizzati?

Non lasciare mai il tuo database SQL Server nel modello di ripristino completo senza un backup

Server WSUS

Su ogni server WSUS all'interno del tuo ambiente ConfigMgr/SCCM/MEMCM:
-Accesso a ciascun server.
-Controlla il Visualizzatore eventi per eventuali problemi.
-Controllare lo spazio libero su tutte le unità.
-Rivedere i file di registro ConfigMgr/SCCM/MEMCM e WSUS.
-Rivedere e regolare il backup di SQL Server, se necessario.

POST UTILI DEL BLOG

Ultimo script di manutenzione del software: fare in modo che WSUS succhi leggermente meno

Cos'è il SUP???

Attività di manutenzione - Manutenzione del sito

Una volta terminato il controllo di WSUS, sono alla fine della revisione delle attività di manutenzione. So che ci sono molti altri post utili là fuori, quindi dimmi quali usi per controllare il tuo ambiente Configuration Manager. Li esaminerò e poi li aggiungerò a questa lista!

In caso di domande su queste attività di manutenzione ConfigMgr/SCCM/MEMCM, non esitate a contattarmi @GarthMJ, Gary o Bryan.

Scopri come Right Click Tools sta cambiando il modo in cui vengono gestiti i sistemi.

Aumenta immediatamente la produttività con la nostra Community Edition limitata e gratuita.

Inizia oggi con Right Click Tools:

Condividi questo:

Supporto

  • Questo campo serve per la convalida e dovrebbe essere lasciato inalterato.

Contatti

  • Questo campo serve per la convalida e dovrebbe essere lasciato inalterato.

Inviando questo modulo, comprendi che Recast Software può elaborare i tuoi dati come descritto nel Recast Software politica sulla riservatezza.

it_ITItalian