miércoles, 5 de noviembre de 2014

Cumulative Update 3 for Microsoft System Center Configuration Manager 2012 R2

Ya está disponible para descargar el Paquete Acumulativo 3 para System Center Configuration Manager 2012 R2

Descarga: http://support.microsoft.com/kb/2994331

A continuación se detalla que trae este CU3.


Problemas corregidos

Administración de uso y distribución de software

Distribución de contenido de una Site(CAS) de la Administración Central a los puntos de distribución remota puede tardar más de lo esperado. Esto puede ocurrir cuando varias aplicaciones se actualizan en todos los puntos de distribución.



Una aplicación que se implementa en una colección no se quitará el centro software si el equipo se quita de la colección.



El Asistente para exportación de aplicaciones finalizó con errores cuando el origen contiene las subcarpetas anidadas, y se actualiza el contenido. Errores que se muestra a continuación resemblethe en el Asistente para exportación de aplicaciones:

Error: El archivo de destino "C:\Export\A_files\Content_XXXXXXXXXXXX\F2" es un directorio, no un archivo.



Los cambios en el valor CIEnforceState para una aplicación no se guardan en el cliente cuando un reinicio inmediato es iniciada outsideConfiguration Manager. Esta situación afecta a las aplicaciones y las cadenas de la dependencia de aplicación en la que la aplicación tiene habilitada la opción siguiente:

Sólo cuando ningún usuario ha iniciado sesión / cliente CM forzará un reinicio obligatorio del dispositivo


Wake on LAN

Reactivación en las solicitudes de LAN desde un servidor del sitio a un cliente puede agotar el tiempo en grandes entornos de 30.000 o más clientes.



Migración

El proceso de recopilación de datos puede agotar el tiempo cuando se migra el Administrador de configuración de Configuration Manager 2007 para System Center 2012 R2 Configuration Manager. Este problema puede ocurrir en sitios en los que se utilizan varios sitios de origen y muchos registros (100.000 o más) sólo existen en la base de datos del sitio de destino.



Portal de la empresa

Los clientes no pueden configurar la configuración de los sitios de portalfor de empresa en la que se instalan varios catálogos de aplicación. Se registran las entradas similares a los siguientes en el archivo UpdateTrustedSites.log:

Actualizando la configuración de la aplicación metro con la familia de paquete 'Microsoft.CorporateAppCenter_8wekyb3d8bbwe,' URL ' http://siteserver:80/CMApplicationCatalog'...E_FAIL, HRESULT = 80004005Failed para establecer la configuración en el contenedor 'PolicySettings\CCMSettings' paquete 'Microsoft.CorporateAppCenter_8wekyb3d8bbwe'.



Consola de administrador

La consola de administrador puede cerrarse inesperadamente al modificar las secuencias de tareas siguientes:
Unirse a un dominio o grupo de trabajo
Aplicar la configuración de red





Dispositivos móviles

Asignación de directiva no se actualiza un dispositivo portátil de Windows Embedded se mueve de una colección a otra. Por ejemplo, cuando un dispositivo se mueve de una colección para instalar una aplicación a una colección de desinstalación, se produce un estado de conflicto de reglas. Entradas similares a los siguientes se registran en el archivo SMS_DM.log:

Desinstalar AppPolicy está en conflicto con otros AppPolicy de instalar. Liberando sin procesamiento



Una condición de carrera puede causar la renovación del certificado de Microsoft Intune Connector a fallar. Entradas similares a los siguientes se registran en el DMPDownload.log:

Renovación de certificado de conector... Error al llamar a SaveAccountInfo. error = error desconocido está saliendo SMS_DMP_DOWNLOADER...



La directiva de Protocolo Simple de inscripción de certificado no se puede entregar a un dispositivo que está inscrito en Intune de Microsoft y, a continuación, que luego se denominó por el usuario.



Los mensajes de estado son markedincorrectlyas de Simple certificado de inscripción protocolo elementos de configuración que están destinados a los dispositivos y que contienen una entrada de usuario del sistema.




Las solicitudes de certificado de protocolo de inscripción de certificados simples pueden fallar por thatConfiguration de los clientes de grupo de trabajo que administra el administrador. Entradas similares a los siguientes se registran en el archivo CRP.log:

DB devuelve NULL. Parámetros de CSR y DB no coinciden
Excepciones: System.ArgumentException: DB devuelve NULL.Parámetros de CSR y DB no coinciden




Implementación del sistema operativo

Cuando se inicia con PXEin un entorno de Configuration Manager 2012 R2, el objeto de equipo desconocido se utiliza incorrectamente en vez de la x 64 x 86 UEFIcomputer desconocido x 64 equipo desconocido. Potencialmente, esto puede causar el equipo reciba secuencias de tareas incorrecta.




Cliente

El servicio de SMS Agent Host puede cerrarse inesperadamente durante el procesamiento de las secuencias de tareas.




Los servidores de sitios y sistemas del sitio

El servicio SMS_Executive puede cerrarse inesperadamente cuando se quita un paquete de un gran número (más de 100) de los puntos de distribución. Se registran las entradas similares a los siguientes en el archivo distmgr.log antes de la finalización del proceso:

Error de espera tiempo de espera para que todos los subprocesos de DP Finalizar. Número de subprocesos = 94, Error = 87
El Administrador de distribución probado 100 veces, saldrá ahora

Nota:Estos entriesdo registro no siempre indica una situación anómala que darán lugar a un proceso de terminación.



Cambiar las propiedades de un punto de distribución en un servidor Windows Server R2 de 2012 puede deshabilitar la fecha y hora de registro en los servicios de Internet Information Server (IIS).



Cambiar las propiedades de una distribución que se ha migrado de Configuration Manager 2007 para System Center 2012 R2 Configuration Manager podría iniciar de nuevo el proceso de actualización.




Windows PowerShell

Problemas de Windows PowerShell que se corrigen en la actualización acumulativa 3 se describen en el siguiente artículo:

2999304 Descripción de Windows PowerShell cambios en la actualización acumulativa 3 para el Administrador de configuración de System Center 2012 R2
Cambios adicionales que se incluyen en esta actualización

Comunicaciones de punto de administración

Esta actualización acumulativa presenta una nueva entrada del registro para los clientes. Esta entrada se restringirá el punto de administración (MP), un cliente puede comunicarse con. Esto puede ser útil en entornos que tengan varios MPs en bosques diferentes, y los clientes sólo se pueden comunicar con un subconjunto de ellos. El valor del registro sólo esos MPs que se pueden alcanzar el cliente puede mejorar la eficacia general. El nuevo valor del registro es AllowedMPs, un tipo REG_MULTI_SZ (cadena múltiple) que se encuentra en la siguiente subclave:
HKEY_LOCAL_MACHINE\Software\Microsoft\CCM

Cada entrada es el nombre de dominio completo de los puntos de administración con la que el cliente es capaz de comunicarse. Este valor no afecta a la selección de cualquier otro sistema de sitio como puntos de distribución y puntos de actualización de software.El valor sólo afecta al selección del panel de administración del sitio primario.

Nota:Después de define este valor, no hay ninguna suplencia u otro método para que los clientes se comunican con otros MPs. Esta nueva entrada sólo está destinada a los clientes de workstation y server encuentra permanentemente y no es portable a dispositivos tales como móvil PCs o comprimidos.




Sistemas operativos distintos de Windows

Los sistemas operativos siguientes se agregan a la lista de plataformas compatibles con la distribución de software:
Debian 7 (x 86)
Debian 7 (x 64)
Red Hat Enterprise Linux 7 (x 64)
CentOS 7 (x 64)
Oracle 7 (x 64)





Actualizaciones de software

Los sitios secundarios pueden realizar la sincronización parcial de WSUS cuando el principal está sobrecargado. Esta sincronización parcial se produce cuando el componente Administrador de sincronización de WSUS en un sitio principal comienza la sincronización antes de WSUS ha terminado de procesar todos los metadatos de las actualizaciones. Para evitar esta situación, la siguiente subclave del registro puede configurarse para utilizar un nuevo valor en segundos:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\Components\SMS_WSUS_SYNC_MANAGER\SyncGracePeriod

El valor predeterminado es de 120 segundos, y se aceptan los valores entre 5 y 10 minutos (5 y 600). Esta configuración no deberá cambiarse en la mayoría de los entornos.


Fuente: Microsoft

viernes, 18 de julio de 2014

Metodología Implementación SCCM 2012 R2

A la hora de realizar la puesta en marcha de System Center Configuration Manager 2012 R2 debemos tener en cuenta las etapas que conlleva la implementación para hacerlo de manera exitosa.

Para ello desarrollé, basado en Microsoft Operations Framework (MOF), una guía de Metodología de Implementación abarcando cada una de las etapas y las consideraciones que se deben tener en cuenta a la hora de realizar un trabajo de implementación de System Center Configuration Manager 2012 R2 que nos permitirá recolectar toda la información necesaria para llevar a cabo el trabajo.

La guía es para orientar en cada una de las etapas que es lo que se debe contemplar, abarcar y relevar.



  •  Relevar: Reunir inteligencia de despliegue.
  •  Planificar: Planificación y diseño del entorno de Configuration Manager.
  •  Desarrollar: Construir la prueba de concepto (PoC) y el nuevo entorno.
  •  Estabilizar: Realizar un piloto con varios usuarios clave.
  •  Implementar: Implementación de la infraestructura CM.
Plan of Approach (Plan de Enfoque) – Alcances y Expectativas.

Relevar funcionalidad:
  • ¿Necesita el entorno de SCCM contemplar HA?
  • ¿Cómo está organizada la administración IT? ¿Se necesita acceso basado en roles o todos los administradores pueden ejecutar cualquier tipo de tareas?
  • ¿Cómo está organizada la empresa?
  • ¿Se necesita implementar o soportar un modelo de ciclo de vida completo de aplicaciones?
  • ¿Qué tipo de dispositivos serán soportados? ¿Cuál será el nivel de soporte a los dispositivos?
  • ¿Se implementan Sistemas Operativos? ¿Dónde se deben implementar?
  • ¿Se necesita proporcionar un portal de autoservicio?
  • ¿Se va a utilizar un conjunto de configuraciones de cliente, o hay una necesidad de configuración del cliente en base a conjuntos de usuarios o dispositivos?
  • ¿Se utilizarán características de administración remota? ¿Para qué dispositivos?
  • ¿Se necesita utilizar inventario de Hardware, de Software y/o inteligencia de activos?
  • ¿Hay un SLA que debe cumplimentarse luego de la implementación?


Relevar Infraestructura:
  • Tener un Diagrama de Red. El diagrama debe contener: Infraestructura LAN y WAN, Tamaño de Red por ubicación, Ancho de banda disponible, Latencia de red, Uso de firewalls.
  • ¿El cliente CM necesita conectarse al CM Site desde internet?
  • ¿Se cuenta con privilegios para extender el Schema de AD con SCCM?
  • Documentación de IPv4 y IPv6
  • Descripción estructura Forest de Active Directory y Trust posibles
  • Descripción estructura organizacional de Active Directory y ubicación de activos
  • Demanda de seguridad. ¿Necesita configurarse HTTP o HTTPS, ambos? ¿Se cuenta con infraestructura PKI disponible?
  • Descripción de Servidores y Roles, si se administrarán servidores con SCCM definir ventanas de mantenimiento por grupos.
  • ¿Se cuenta con WSUS? ¿Se Puede/Debe reemplazarse por SCCM?

 

Planificar:
  • System requirements
  • Active Directory considerations
  • Hierarchies and sites
  • Site boundaries and boundary groups
  • Site system roles
  • Site communications
  • Site security
  • Discovery of your resources
  • Client settings and client deployment
  • Content management
  • Role-based administration
  • Migration
  • Disaster recovery

 

Desarrollar:
  • ¿Dónde están las ubicaciones?
  • ¿Están las ubicaciones en el mismo continente?
  • ¿Cuál es el ancho de banda disponible?
  • ¿Cuántos usuarios hay por ubicación?
  • ¿Qué tipo de tráfico hay entre las ubicaciones?
  • CAS independiente ¿Sí o No?
  • Consideraciones de HA
  • Configuraciones del cliente de CM
  • Administración de boundaries
  • Consideraciones de Virtualización
  • Consideraciones de Administración de Dominios sin Relations Trust.
  • Nombre de los Sites (3 Caracteres exceptos los usados por CM)
PoC: Luego de las fases de Planificación y Desarrollo, se debe testear el diseño en un ambiente de Testing y si es necesario realizar un plan más detallado de la implementación y/o migración del mismo basado en los resultados del entorno de prueba.
Este ambiente también sirve como entrenamiento para los administradores que luego realizaran las tareas en el entorno productivo.
Según el alcance de la implementación (la lista se puede extender o acortar), los pasos que determinan un avance en la etapa de PoC a Producción son los siguientes:
  • Despliegue de clientes de Configuration Manager 2012.
  • Despliegue de aplicaciones, actualizaciones de software, y configuraciones.
  • Despliegue de Sistemas Operativos.
  • Sincronización de datos entre los sitios

 

Estabilizar:
En esta fase se debe ejecutar una prueba piloto emulando la estructura actual y realizando la migración de usuarios claves hacia la nueva infraestructura CM.
Esta etapa que se realiza en entorno Testing servirá para obtener resultados similares a los que se realizarán en el proceso de implementación en Producción, y ajustar las configuraciones necesarias hasta obtener el resultado final deseado. Puede requerir un plan más detallado de la migración o más de un plan si se aplican diferentes escenarios de migración.
La ejecución de esta fase deber exactamente igual a la que se va implementar en la fase final.

 

Implementar:
Luego de la etapa de PoC, se debe realizar la implementación en Producción de la infraestructura de SCCM respetando el plan de diseño y los pasos testeados en sus fases anteriores.
Como punto final se debe hacer seguimiento a las Tareas de Mantenimiento predefinidas por CM y realizar los ajustes necesarios según el escenario y alcance de la implementación.

Finalizo de esta manera esta entrada con la esperanza de ayudar aquellos que necesiten orientación a la hora de encarar este tipo de implementaciones del producto de Microsoft.

Más Info sobre Configuration Manager 2012 R2