Tarefas de manutenção Configuration Manager

O início do ano é um ótimo momento para verificar seu ambiente Configuration Manager (ConfigMgr/SCCM/MEMCM) para garantir que tudo esteja funcionando sem problemas. Todos sabemos que deveríamos fazer isso toda semana ou todo mês, mas parece que nunca há tempo suficiente. As atividades do dia-a-dia parecem sempre atrapalhar! Para ajudar os SysAdmins, Microsoft produziu um guia que lista uma série de tarefas de manutenção ConfigMgr. O guia é ótimo, mas acho que não dá detalhes suficientes.

Todos os anos, em vez disso, me refiro a uma lista que montei há algum tempo. Minha lista de tarefas de manutenção foi projetada para iniciar na parte superior do console e descer nó por nó. Recentemente, ao realizar essas tarefas de manutenção para o meu laboratório, notei que o Endpoint Analytics não estava configurado, então adivinhe o que eu fiz?! Você pode esperar um post meu sobre como configurar o Endpoint Analytics em breve. Perguntei também ao meu amigo, Gary Blok, por sua ajuda com todas as coisas associadas à implantação do sistema operacional (SO). O resultado é uma nova seção sobre tarefas do sistema operacional e várias dicas úteis e postagens de blog ao longo deste guia.

Lembre-se de que essas tarefas de manutenção ConfigMgr levarão boa parte de um dia, ou mais, para serem concluídas. Isso é especialmente verdadeiro se você tiver um ambiente amplo. Porém, este é um tempo bem gasto! Esses testes mostram que seu ambiente é bom e saudável. Se não for, pelo menos você sabe no que precisa trabalhar este ano.

Observação: alguns dos posts do blog aos quais eu vinculo são para ConfigMgr/SCCM 2012, MAS eles ainda se aplicam para ConfigMgr/SCCM/MEMCM Branch atual.

Console ConfigMgr - Insights de endpoint

Lista de verificação de tarefas de manutenção Configuration Manager

Ativos e conformidade

Coleções

-Abra a coleção Todos os sistemas e analise a lista de todos os computadores SEM o cliente ConfigMgr / SCCM / MEMCM instalado. Provavelmente, você encontrará pelo menos um computador que deveria ter o cliente ConfigMgr / SCCM / MEMCM instalado, mas não.
-Revisar todas as coleções; atualizar as configurações de consulta e programação.
- Revise as janelas de manutenção em cada coleção.
-Remova coleções desnecessárias.
-Usando o CEViewer (encontrado no servidor do seu site) revise todas as suas coleções e ajuste as consultas com desempenho insatisfatório.

Postagens de blog úteis

Visualizador de coleções e avaliação de coleções Configuration Manager

Como corrigir uma consulta WQL mal escrita

Leitor de avaliação de coleção e cadeia de certificados

Inteligência de ativos

-Revise e confirme sua inteligência de ativos (AI) classes de estoque.
-Confirme que seu ponto de sincronização AI foi executado recentemente.

Postagens de blog úteis

Como configurar, configurar e usar Asset Intelligence de SCCM

Como consultar o Asset Intelligence para obter os principais detalhes do usuário do console

Medição de software

- Revise e atualize sua medição de software (SWM) regras.
-Remova todas as regras desnecessárias.

Postagens de blog úteis

Regras de medição de software de limpeza

Regras de medição de software desativado são uma coisa boa!

Definição de Conformidade

- Revise e atualize seus itens de configuração (CI) e linhas de base de configuração.
-Remova qualquer CI ou linhas de base desnecessárias.

Postagens de blog úteis

Correção da linha de base da configuração - item de configuração

Correção da linha de base da configuração - Como criar a linha de base

Endpoint Protection

-Revise e atualize suas políticas anti-malware.
- Revise e atualize suas políticas de firewall do Windows Defender.
-Revise e atualize suas políticas de ATP do Windows Defender.

Postagens de blog úteis

Configuration Manager 2012 e exclusões de software antivírus para estações de trabalho

Configuration Manager 2012 e exclusões de software antivírus para servidores de sites

Configuration Manager, Endpoint Protection e Hyper-V

Reduzindo os efeitos da proteção de endpoint no desempenho do servidor Hyper-V

Como criar uma política antimalware para proteção de endpoint

Recast Software

-Certifique-se de ter atualizado para a versão mais recente das ferramentas de clique com o botão direito do Recast.

POSTAGENS ÚTEIS DO BLOG

O que há de novo em Right Click Tools 4.8 Community Edition

Endpoint Insights é informação

Baixe a versão gratuita do Right Click Tools

Biblioteca de software

Console ConfigMgr - Biblioteca de software

Aplicativos e implantações

-Revise todos os seus aplicativos / pacotes e implantações. Isso pode significar que você também precisa revisar suas coleções.
-Remova quaisquer aplicativos / pacotes desnecessários e suas respectivas implantações.

Postagens de blog úteis

Teste de implantação Configuration Manager #1

Teste de implantação Configuration Manager #2

Usando uma consulta do SQL Server para criar um script do PowerShell

Atualizações de software

- Revise e ajuste qualquer atualização de software (SU) grupos e Regras de implantação automática (ADR).
-Revise e ajuste quaisquer grupos ou pacotes de implantação de SU.
-Remova todos os grupos SU não utilizados.
-Remova todos os pacotes SU não utilizados.

Mais adiante na lista de verificação, peço que você analise quais SUs estão sendo escaneados.

POSTAGENS ÚTEIS DO BLOG

Como determinar quais atualizações de software são necessárias em Configuration Manager

Instale atualizações de software

Existe uma maneira fácil de gerenciar atualizações do Windows com ConfigMgr?

Sistemas operacionais

-Revisar e atualizar objetos do sistema operacional (SO): pacotes de driver, imagens do SO (isso também pode ser um bom momento para garantir que a imagem do SO base tenha todas as SUs aplicadas a ela, imagens de inicialização e sequências de tarefas (TS).

-Sistema Operacional e Manutenção do Pacote de Upgrade

  • Remova qualquer atualização desnecessária do SO ou pacotes de implantação do SO.
  • Atualize seus pacotes de atualização ou implantação do SO.
    • Baixe a versão mais recente do sistema operacional que você está implantando no Volume Licensing Service Center (VLSC); Microsoft carregará aleatoriamente a mídia mais nova.
    • Faça a manutenção do sistema operacional com a ferramenta integrada ou ferramentas da comunidade, como OSD Builder e WIMWitch.
    • Teste de regressão todos os seus modelos de hardware suportados.

-Remova todos os pacotes de driver desnecessários.

-Execute uma consulta para ver quais modelos estão em seu ambiente para ver quais modelos você ainda precisa oferecer suporte.

-Remova quaisquer sequências de tarefas indesejadas.

-Otimizar sequências de tarefas

  • Converta scripts grandes e incorporados do PowerShell em ARQUIVOS de script do PowerShell e coloque em um pacote (isso reduz o inchaço da política).
  • Remova o suporte para modelos antigos.
POSTAGENS ÚTEIS DO BLOG

OSD Builder

WIMWitch

Dicas de suporte para modelos

Manutenção do Windows

-Reveja as atualizações Windows 10 / Windows 11.
-Revisar e atualizar planos de serviço.
-Revisar e atualizar as políticas do Windows Update para empresas.

POSTAGENS ÚTEIS DO BLOG

Como atualizar dispositivos para Windows 11 com Right Click Tools

Serviços de análise de endpoint

-Reveja e, mais importante, instale o Endpoint Analytics. Como mencionei anteriormente, você pode esperar um post meu no blog sobre como fazer isso em breve.

Gerenciamento de clientes do Office 365

-Revise e ajuste quaisquer SUs do Office 365.

POSTAGENS ÚTEIS DO BLOG

Série de implantação do Office 365 com MEMCM – Lições aprendidas de implantação corporativa Parte 1 – Conteúdo

Série de implantação do Office 365 com MEMCM – Lições de implantação corporativa aprendidas Parte 2 – Alterando os canais

Scripts

- Revise e exclua scripts que não são mais necessários!

Tarefas de manutenção - lista de verificação

Monitoramento

Console ConfigMgr - Monitoramento

Alertas

-Reveja todos os alertas ativos.
-Reveja e ajuste todas as assinaturas de alerta.

Consultas

-Reveja e remova as consultas não utilizadas.

Comunicando

-Revisão de relatórios personalizados.
-Revisão de assinaturas.

Hierarquia do Site

- Revise o status do seu site e o status do componente.
- Revise seus registros conflitantes em Status do site.

Desdobramento, desenvolvimento

- Dê uma olhada rápida no status de implantação; certifique-se de que os resultados são os que você espera.

Implantações em fases

- Dê uma olhada rápida no status de implantação em fases; certifique-se de que os resultados são os que você espera.

Operações do cliente

- Dê uma olhada rápida no status de implantação em fases; certifique-se de que os resultados são os que você espera.

Status do script

- Dê uma olhada rápida no Status do Script; certifique-se de que os resultados são os que você espera.

Status do cliente

-Dê uma olhada no estado de saúde do cliente. Corrija quaisquer problemas.

Replicação de banco de dados

- Dê uma olhada rápida no status de replicação do banco de dados, se aplicável; certifique-se de que os resultados são os que você espera.

Status de distribuição

- Reveja atentamente o seu status de conteúdo e certifique-se de que seu nível de conformidade é 100% para todos os pacotes. Se não, descubra por que não é.

Sincronização de ponto de atualização de software

-Revise o status de sincronização do ponto de atualização do software.

Status do servidor local

-Revise o status do servidor do site.

Status de atualização e manutenção

-Reveja seu status de atualização e manutenção.

Segurança

-Revise o Painel de Segurança e tome as medidas adequadas, se necessário.

-Revise o Status de proteção do endpoint e tome as medidas adequadas, se necessário.

-Revise o atestado de saúde e tome as medidas cabíveis, se necessário.

-Revise o status de ATP do Microsoft Defender e tome as medidas cabíveis, se necessário.

- Revise o Status da Defesa contra Ameaças Móveis e tome as medidas adequadas, se necessário.

Avaliação da coleção

-Este nó é ótimo para encontrar coleções com tempo de execução longo.

Saúde do cenário

-Este nó está mostrando a saúde geral de alguns dos itens mais ocultos no MEMCM. Por exemplo, integridade do agente de serviço do SQL Server.

-Revise cada um dos nós restantes:

· Políticas de Conformidade

· Disponibilidade de atualização

· Co-Gestão

· Dispositivos de Superfície

· Gerenciamento de nuvem

· Status de conversão de pacote

· Saúde do cenário

Tarefas de manutenção - marca de verificação

Administração

Console ConfigMgr - Configuração do Site

Atualizações e manutenção (apenas ramificação atual ConfigMgr / SCCM / MEMCM)

- Certifique-se de que as atualizações mais recentes sejam aplicadas.

Hierarquia e configuração

-Revise e ajuste os métodos de descoberta.
-Revise e ajuste os limites.
- Revise e ajuste os Grupos de Fronteira.
- Revise e ajuste as conexões do Exchange Server.
- Revise e ajuste a replicação de banco de dados.
- Revise e ajuste a replicação de arquivos.
-Revisar e ajustar a floresta do Active Directory definições.

Serviços na nuvem

-Reveja os itens do nó de serviços em nuvem.

Configuração do Site

-Revisar todas as tarefas de manutenção ConfigMgr / SCCM / MEMCM no Guia Microsoft.
-Reveja todas as funções do site.
-Revise quais SUs, produtos e classificações estão sendo escaneados.
-Rever diagnósticos e configurações de dados de uso.
- Revise as configurações de aprovação do cliente e registros conflitantes.
- Revise as configurações de atualização do cliente.
-Reveja as configurações de manutenção do WSUS !!! Esta é uma configuração relativamente nova, portanto, verifique-a novamente.

Configurações do cliente

-Revisar e ajustar, se necessário, as configurações do cliente.

Postagens de blog úteis

Procedimentos de teste de ciclo de estoque Configuration Manager

Recomendações de ciclo de estoque Configuration Manager

Segurança

- Revise e ajuste, se necessário, Usuários administrativos.
- Revise e ajuste, se necessário, Funções de segurança.
-Reveja as contas dentro do nó Contas.
-Remova todas as contas desnecessárias.

Postagens de blog úteis

Configurando a segurança para relatórios do Power BI SCCM

Como criar um grupo de segurança AD do leitor de relatórios SCCM e importar a função de segurança

Ponto de distribuição e grupos de pontos de distribuição

-Revisão de pontos de distribuição.
-Revise e ajuste, se necessário, Grupos de Pontos de Distribuição.

Comunidade

Este nó é onde você encontrará o Community Hub (scripts, relatórios, ferramentas, etc.). Esta é uma das maneiras que você pode baixar e instalar Right Click Tools Community Edition!

Servidores Configuration Manager

Em cada servidor ConfigMgr / SCCM / MEMCM em seu ambiente:
-Logon para cada servidor.
- Verifique se há problemas no Visualizador de eventos.
-Verifique o espaço livre em todas as unidades.
-Revise os arquivos de log ConfigMgr / SCCM / MEMCM.

Servidores SQL

Em cada SQL Server em seu ambiente ConfigMgr / SCCM / MEMCM:
-Logon para cada servidor.
- Verifique se há problemas no Visualizador de eventos.
-Verifique o espaço livre em todas as unidades.
-Revise os arquivos de log ConfigMgr / SCCM / MEMCM e SQL Server.
- Revise e ajuste o backup do SQL Server, se necessário.
- Certifique-se de que a reindexação do SQL Server seja feita por tarefas de manutenção ConfigMgr / SCCM / MEMCM ou por um trabalho do SQL Server. Consulte o guia de instalação da solução de manutenção do SQL Server de Ola Hallengren (link abaixo) para obter mais detalhes.
- Certifique-se de que o banco de dados SQL Server tenha limites de tamanho definidos.
- Verifique se você está fazendo backup dos relatórios do SSRS.
- Certifique-se de que seu banco de dados SSRS está configurado para simples exploração madeireira.

Postagens de blog úteis

Guia de instalação da solução de manutenção do SQL Server de Ola Hallengren

Como definir o tamanho de um banco de dados SQL Server

Como você faz backup de todos os seus relatórios ConfigMgr personalizados?

Nunca deixe seu banco de dados SQL Server no modelo de recuperação completa sem um backup

Servidores WSUS

Em cada servidor WSUS em seu ambiente ConfigMgr / SCCM / MEMCM:
-Logon para cada servidor.
- Verifique se há problemas no Visualizador de eventos.
-Verifique o espaço livre em todas as unidades.
-Revise os arquivos de log ConfigMgr / SCCM / MEMCM e WSUS.
- Revise e ajuste o backup do SQL Server, se necessário.

POSTAGENS ÚTEIS DO BLOG

Script de manutenção de software mais recente: tornando o WSUS um pouco menos chato

O que é SUP???

Tarefas de manutenção - manutenção do site

Assim que terminar de verificar o WSUS, estou no final da minha revisão das tarefas de manutenção. Eu sei que existem muitos outros posts úteis por aí, então me diga quais você usa para verificar seu ambiente Configuration Manager. Vou revisá-los e, em seguida, adicioná-los a esta lista!

Se você tiver alguma dúvida sobre essas tarefas de manutenção ConfigMgr / SCCM / MEMCM, sinta-se à vontade para entrar em contato comigo @GarthMJ, Gary ou Bryan.

Veja como Right Click Tools está mudando a forma como os sistemas são gerenciados.

Aumente imediatamente a produtividade com o nosso limitado e gratuito, Community Edition.

Comece com Right Click Tools hoje:

Suporte

  • Este campo é para fins de validação e não deve ser alterado.

Contato

  • Este campo é para fins de validação e não deve ser alterado.

Ao enviar este formulário, você entende que o Recast Software pode processar seus dados conforme descrito no Recast Software Política de Privacidade.

pt_BRPortuguese