Configuration Manager Underhållsuppgifter
Början av året är en bra tid att kontrollera din Configuration Manager (ConfigMgr/SCCM/MEMCM) miljö för att säkerställa att allt fungerar smidigt. Vi vet alla att vi borde göra detta varje vecka eller varje månad, men det verkar aldrig finnas tillräckligt med tid. Dagens aktiviteter verkar alltid vara i vägen! För att hjälpa SysAdmins producerade Microsoft en guide som listar ett antal ConfigMgr -underhållsuppgifter. Guiden är bra, men jag tycker att den inte ger tillräckligt med detaljer.
Varje år hänvisar jag istället till en lista som jag satte ihop för en tid sedan. Min lista med underhållsuppgifter är utformad för att börja överst på konsolen och flytta ner nod för nod. Nyligen, när jag utförde dessa underhållsuppgifter för mitt labb, märkte jag att Endpoint Analytics inte konfigurerades, så gissa vad jag gjorde?! Du kan förvänta dig ett blogginlägg från mig om hur du ställer in Endpoint Analytics kommer snart. Jag frågade också min vän, Gary Blok, för hans hjälp med allt som är associerat med driftsättning av operativsystem (OS). Resultatet är ett nytt avsnitt om OS-uppgifter och ett stänk av användbara tips och blogginlägg i den här guiden.
Tänk på att dessa ConfigMgr -underhållsuppgifter kommer att ta en bra del av en dag eller längre tid att slutföra. Detta gäller särskilt om du har en stor miljö. Detta är dock en bra tid! Dessa test visar förhoppningsvis att din miljö är bra och hälsosam. Om det inte är det så vet du åtminstone vad du behöver arbeta med i år.
Notera: några av blogginläggen som jag länkar till är för ConfigMgr/SCCM 2012, MEN de gäller fortfarande för ConfigMgr/SCCM/MEMCM Current Branch.
Configuration Manager Checklista för underhållsuppgifter
Tillgångar och efterlevnad
Samlingar
-Öppna All Systems -samlingen och granska listan över alla datorer UTAN ConfigMgr/SCCM/MEMCM -klienten är installerad. Chansen är stor att du hittar minst en dator som bör ha ConfigMgr/SCCM/MEMCM -klienten installerad som inte gör det.
-Granska alla samlingar; uppdatera fråga och schemalägg inställningar.
-Granska underhållsfönstren på varje samling.
-Ta bort onödiga samlingar.
-Använd CEViewer (finns på din webbplatsserver) granska alla dina samlingar och justera frågor som fungerar dåligt.
Användbara blogginlägg
Configuration Manager Collections and Collection Evaluation Viewer
Hur man åtgärdar en dåligt skriven WQL -fråga
Collection Evaluation Viewer och certifikatkedja
Asset Intelligence
-Granska och bekräfta din tillgångsintelligens (AI) inventeringsklasser.
-Bekräfta att din AI -synkroniseringspunkt kördes nyligen.
Användbara blogginlägg
Så här konfigurerar, konfigurerar och använder du SCCM: s tillgångsintelligens
Så här frågar du tillgångsinformation för toppkonsolens användardetaljer
Programvarumätning
-Granska och uppdatera din mjukvara (SWM) regler.
-Ta bort alla onödiga regler.
Användbara blogginlägg
Funktionshindrade regler för mätning av mjukvara är en bra sak!
Överensstämmelse
-Granska och uppdatera dina konfigurationsobjekt (CI) och konfigurationsbaslinjer.
-Ta bort alla onödiga CI eller baslinjer.
Användbara blogginlägg
Configuration Baseline Remediation - Konfigurationsobjekt
Konfiguration Baseline Remediation - Hur man skapar baslinjen
Endpoint Skydd
-Granska och uppdatera din policy mot skadlig kod.
-Granska och uppdatera din Windows Defender -brandväggspolicy.
-Granska och uppdatera dina Windows Defender ATP -policyer.
Användbara blogginlägg
Configuration Manager 2012 och antivirusprogramundantag för arbetsstationer
Configuration Manager 2012 och antivirusprogramundantag för webbplatsserver
Configuration Manager, Endpoint Protection och Hyper-V
Minska effekterna av slutpunktsskydd på Hyper-V-serverprestanda
Hur man skapar en anti-malware-policy för slutpunktsskydd
Omarbetad Programvara
-Se till att du har uppgraderat till den senaste versionen av Recasts högerklicksverktyg.
HJÄLPBARA BLOGGINlägg
Vad är nytt i Right Click Tools 4.8 Community Edition
Endpoint Insights är information
Ladda ner gratisversionen av Right Click Tools
Programvarubibliotek
Ansökningar och distributioner
-Granska alla dina applikationer/paket och distributioner. Det kan innebära att du måste granska dina samlingar också.
-Ta bort alla onödiga applikationer/paket och deras respektive distributioner.
Användbara blogginlägg
Configuration Manager Distributionstest #1
Configuration Manager Distributionstest #2
Använda en SQL Server -fråga för att skapa ett PowerShell -skript
Programuppdateringar
-Granska och justera eventuell programuppdatering (SU) grupper och Regler för automatisk distribution (ADR).
-Granska och justera eventuella SU -distributionsgrupper eller paket.
-Ta bort alla oanvända SU -grupper.
-Ta bort oanvända SU -paket.
Senare ner på checklistan ber jag dig att granska vilka SU: er som skannas.
HJÄLPBARA BLOGGINlägg
Så här bestämmer du vilka programuppdateringar som krävs inom Configuration Manager
Installera programuppdateringar
Finns det ett enkelt sätt att hantera Windows -uppdateringar med ConfigMgr?
Operativsystem
- Granska och uppdatera operativsystemsobjekt (OS): drivrutinspaket, OS-avbildningar (det här kan också vara ett bra tillfälle att se till att din bas-OS-avbildning har alla SU:er applicerade på den, startavbildningar och uppgiftssekvenser (TS).
- Underhåll av operativsystem och uppgraderingspaket
- Ta bort alla onödiga OS-uppgraderingar eller OS-distributionspaket.
- Uppdatera dina OS-uppgraderings- eller distributionspaket.
- Ladda ner den senaste versionen av operativsystemet du distribuerar från Volume Licensing Service Center (VLSC); Microsoft laddar upp nyare media slumpmässigt.
- Serva operativsystemet med det inbyggda verktyget, eller community-verktyg som OSD Builder och WIMWitch.
- Regressionstesta alla dina hårdvarumodeller som stöds.
-Ta bort alla onödiga drivrutinspaket.
-Kör en fråga för att se vilka modeller som finns i din miljö för att se vilka modeller du fortfarande behöver stödja.
-Ta bort alla oönskade uppgiftssekvenser.
-Optimera uppgiftssekvenser
- Konvertera stora, inbäddade PowerShell-skript till PowerShell-skriptfiler och placera dem i ett paket (detta minskar policyöversvällning).
- Ta bort stöd för gamla modeller.
HJÄLPBARA BLOGGINlägg
Windows Service
- Granska Windows 10 / Windows 11 uppdateringar.
-Granska och uppdatera serviceplaner.
-Granska och uppdatera Windows Update för företagspolicyer.
HJÄLPBARA BLOGGINlägg
Hur man uppdaterar enheter till Windows 11 med Right Click Tools
Endpoint Analytics Services
- Granska, och ännu viktigare, installera Endpoint Analytics. Som jag nämnde tidigare kan du förvänta dig ett blogginlägg från mig om hur man gör det inom kort.
Office 365 Client Management
-Granska och justera alla Office 365 SU: er.
HJÄLPBARA BLOGGINlägg
Office 365 Deployment Series med MEMCM – Enterprise Deployment Lessons Learned Del 1 – Innehåll
Office 365 Deployment Series med MEMCM – Enterprise Deployment Lessons Learned Del 2 – Ändra kanaler
Skript
-Granska och ta bort skript som inte längre behövs!
Övervakning
Varningar
-Granska alla aktiva varningar.
-Granska och justera alla varningsprenumerationer.
Frågor
-Granska och ta bort oanvända frågor.
Rapportering
-Granska anpassade rapporter.
-Granska prenumerationer.
Webbplatshierarki
-Granska din webbplatsstatus och komponentstatus.
-Granska dina motstridiga poster under webbplatsstatus.
Spridning
-Ta en snabb titt på distributionens status; se till att resultaten är vad du förväntar dig.
Etappvisa distributioner
-Ta en snabb titt på fasen distributionen status; se till att resultaten är vad du förväntar dig.
Kundoperationer
-Ta en snabb titt på fasen distributionen status; se till att resultaten är vad du förväntar dig.
Skriptstatus
-Ta en snabb titt på skriptstatus; se till att resultaten är vad du förväntar dig.
Kundstatus
-Ta en titt på klientens hälsostatus. Åtgärda eventuella problem.
Datareplikation
-Ta en snabb titt på databasreplikationsstatus, om tillämpligt; se till att resultaten är vad du förväntar dig.
Distributionsstatus
-Granska noggrant din innehållsstatus och se till att din efterlevnadsnivå är 100% för alla paket. Om inte, ta reda på varför det inte är det.
Programuppdateringspunktsynkronisering
-Granska synkroniseringsstatus för programuppdateringspunkt.
Webbplatsserverstatus
-Granska din webbplatsserverstatus.
Uppdaterings- och servicestatus
-Granska din uppdaterings- och servicestatus.
Säkerhet
-Granska säkerhetspanelen och vidta lämpliga åtgärder om det behövs.
-Granska statusen för slutpunktsskydd och vidta lämpliga åtgärder vid behov.
-Granska hälsointyget och vidta lämpliga åtgärder vid behov.
-Granska ATP -statusen för Microsoft Defender och vidta lämpliga åtgärder vid behov.
-Granska statusen för mobilt hotförsvar och vidta lämpliga åtgärder om det behövs.
Samlingsutvärdering
-Denna nod är utmärkt för att hitta samlingar med lång exekveringstid.
Scenario hälsa
-Denna nod visar dig den övergripande hälsan för några av de mer dolda föremålen inom MEMCM. Till exempel SQL Server-servicemäklare hälsa.
-Granska var och en av de återstående noder:
· Efterlevnadspolicyer
· Uppgraderingsberedskap
· Co-Management
· Ytanordningar
· Molnhantering
· Paketets omvandlingsstatus
· Scenario Hälsa
Administrering
Uppdateringar och service (endast ConfigMgr/SCCM/MEMCM nuvarande filial)
-Se till att de senaste uppdateringarna tillämpas.
Hierarki och konfiguration
-Granska och justera Discovery Methods.
-Granska och justera gränser.
-Granska och justera gränsgrupper.
-Granska och justera Exchange Server -anslutningar.
-Granska och justera databasreplikering.
-Granska och justera filreplikation.
-Granska och justera Active Directory Forest inställningar.
Molntjänster
-Granska nodtjänsterna i Cloud Services.
Webbplatskonfiguration
-Granska alla ConfigMgr/SCCM/MEMCM underhållsuppgifter i Microsoft -guide.
-Granska alla webbplatsroller.
-Granska vilka SU, produkter och klassificeringar som skannas.
-Granska inställningar för diagnostik och användningsdata.
-Granska inställningar för klientgodkännande och motstridiga poster.
-Granska inställningarna för klientuppgradering.
-Granska WSUS -underhållsinställningar !!! Detta är en ganska ny inställning, så dubbelkolla den här.
Klientinställningar
-Granska och justera klientinställningarna vid behov.
Användbara blogginlägg
Configuration Manager inventeringscykeltestprocedurer
Configuration Manager Lagercykelrekommendationer
Säkerhet
-Granska och justera vid behov, Administrativa användare.
-Granska och justera vid behov, Säkerhetsroller.
-Granska kontona i kontonoden.
-Ta bort alla onödiga konton.
Användbara blogginlägg
Konfigurera säkerhet för SCCM Power BI -rapporter
Hur man skapar en SCCM -rapportläsare AD -säkerhetsgrupp och importerar säkerhetsrollen
Distributionspunkt och distributionspunktsgrupper
-Granska fördelningspunkter.
-Granska och justera vid behov distributionspunktgrupper.
gemenskap
Den här noden är där du hittar Community Hub (skript, rapporter, verktyg etc.). Detta är ett av sätten du kan ladda ner och installera Right Click Tools Community Edition!
Configuration Manager -servrar
På varje ConfigMgr/SCCM/MEMCM -server i din miljö:
-Logga in på varje server.
-Kontrollera eventuella problem i Event Viewer.
-Kontrollera ledigt utrymme på alla enheter.
-Granska loggfilerna ConfigMgr/SCCM/MEMCM.
SQL -servrar
På varje SQL Server i din ConfigMgr/SCCM/MEMCM -miljö:
-Logga in på varje server.
-Kontrollera eventuella problem i Event Viewer.
-Kontrollera ledigt utrymme på alla enheter.
-Granska loggfilerna ConfigMgr/SCCM/MEMCM och SQL Server.
-Granska och justera SQL Server -säkerhetskopian, om det behövs.
-Se till att SQL Server återindexering görs antingen med ConfigMgr/SCCM/MEMCM underhållsuppgifter eller ett SQL Server-jobb. Se installationsguiden till Ola Hallengrens SQL Server Maintenance Solution (länk nedan) för mer information.
-Säkerställ att SQL Server -databasen har definierade storleksgränser.
-Kontrollera att du säkerhetskopierar SSRS-rapporter.
-Säkerställ att din SSRS -databas är konfigurerad för enkel skogsavverkning.
Användbara blogginlägg
Installationsguide till Ola Hallengrens SQL Server -underhållslösning
Hur man definierar storleken på en SQL Server -databas
Hur säkerhetskopierar du alla dina anpassade ConfigMgr -rapporter?
Lämna aldrig din SQL Server -databas i en fullständig återställningsmodell utan säkerhetskopiering
WSUS -servrar
På varje WSUS -server i din ConfigMgr/SCCM/MEMCM -miljö:
-Logga in på varje server.
-Kontrollera eventuella problem i Event Viewer.
-Kontrollera ledigt utrymme på alla enheter.
-Granska loggfilerna ConfigMgr/SCCM/MEMCM och WSUS.
-Granska och justera SQL Server -säkerhetskopian, om det behövs.
HJÄLPBARA BLOGGINlägg
Senaste programvaruunderhållsskriptet: Får WSUS att suga något mindre
När jag har kontrollerat WSUS är jag i slutet av min granskning av underhållsuppgifter. Jag vet att det finns många fler användbara inlägg där ute, så berätta vilka du använder för att kontrollera din Configuration Manager -miljö. Jag kommer att granska dem och sedan lägga till dem i den här listan!
Om du har några frågor om dessa ConfigMgr/SCCM/MEMCM underhållsuppgifter är du välkommen att kontakta mig @GarthMJ, Gary eller Bryan.
Se hur Right Click Tools förändrar hur system hanteras.
Öka produktiviteten direkt med vår begränsade, kostnadsfria Community Edition.
Kom igång med Right Click Tools idag:
Swedish 
English 
Spanish 
German 
French 
Portuguese 
Finnish 
Italian