How to manage clients in Configuration Manager

• 11/29/2019
• 18 minutes to read
• • a
  • j
  • d

Applies to: Configuration Manager (rama actual)

Cuando el cliente de Configuration Manager se instala en un dispositivo y se asigna correctamente a un sitio, verá el dispositivo en el espacio de trabajo Activos y cumplimiento en el nodo Dispositivos y en una o varias colecciones en el nodo Colecciones de dispositivos. Seleccione el dispositivo o una colección y, a continuación, ejecute operaciones de administración. Sin embargo, hay otras formas de administrar el cliente, que pueden implicar otros espacios de trabajo en la consola o tareas fuera de la consola.

Administrar clientes desde el nodo Dispositivos

Según el tipo de dispositivo, es posible que algunas de estas opciones no estén disponibles.

1. En la consola de Configuration Manager, vaya al espacio de trabajo Activos y cumplimiento y seleccione el nodo Dispositivos.

2. Seleccione uno o más dispositivos y, a continuación, seleccione una de estas tareas de administración de clientes en la cinta de opciones. También puede hacer clic con el botón derecho en el dispositivo.)

Importar afinidad de dispositivo de usuario

Configure las asociaciones entre usuarios y dispositivos para que pueda implementar software de manera eficiente a los usuarios.

Para obtener más información, consulte Vincular usuarios y dispositivos con afinidad de dispositivos de usuario.

Importar información del equipo

Inicie el Asistente para importar información del equipo para importar nueva información del equipo a la base de datos de Configuration Manager. Puede importar varios equipos mediante un archivo o especificar información para un solo equipo.

Añadir elementos seleccionados

Proporciona las siguientes opciones:

• Agregar elementos seleccionados a la colección de dispositivos existente: Abre el cuadro de diálogo Seleccionar colección. Seleccione la colección a la que desea agregar este dispositivo. El dispositivo se incluye en esta colección mediante una regla de afiliación directa.

• Agregar elementos seleccionados a una nueva colección de dispositivos: Abre el Asistente para crear colección de dispositivos, donde puede crear una nueva colección. La colección seleccionada se incluye en esta colección mediante una regla de afiliación directa.

Para obtener más información, consulte Cómo crear colecciones.

Instalar cliente

Abre el Asistente para Instalar Cliente. Este asistente utiliza la instalación por inserción del cliente para instalar o reinstalar el cliente de Configuration Manager en el dispositivo seleccionado.

Para obtener más información, consulte Cómo instalar clientes de Configuration Manager mediante la inserción de clientes.

Ejecutar script

Abre el asistente para ejecutar script para ejecutar un script de PowerShell en el dispositivo seleccionado.

Para obtener más información, consulte Crear y ejecutar scripts de PowerShell.

Instalar la aplicación

Instalar una aplicación en un dispositivo en tiempo real. Esta función puede ayudar a reducir la necesidad de colecciones separadas para cada aplicación.

Para obtener más información, consulte Instalar aplicaciones para un dispositivo.

Reasignar sitio

Reasignar uno o más clientes, incluidos los dispositivos móviles administrados, a otro sitio principal de la jerarquía. Puede reasignar clientes de forma individual o seleccionar más de uno para reasignarlos de forma masiva.

Configuración de cliente: Configuración de cliente resultante

Cuando implementa varias configuraciones de cliente en el mismo dispositivo, la priorización y la combinación de configuraciones son complejas. Use esta opción para ver el conjunto resultante de configuraciones de cliente implementadas en este dispositivo.

Para obtener más información, consulte Cómo configurar la configuración del cliente.

Iniciar

• Ejecute el explorador de recursos para ver la información de inventario de hardware y software de un cliente de Windows. Para obtener más información, consulte los siguientes artículos:

  • Cómo usar el Explorador de recursos para ver el inventario de hardware

  • Cómo usar el Explorador de recursos para ver el inventario de software

• Administrar el dispositivo de forma remota mediante Control remoto, Asistencia remota o Cliente de escritorio remoto. Para obtener más información, consulte Cómo administrar de forma remota un equipo cliente Windows.

Aprobar

Cuando el cliente se comunica con los sistemas del sitio mediante HTTP y un certificado autofirmado, debe aprobar estos clientes para identificarlos como equipos de confianza. De forma predeterminada, la configuración del sitio aprueba automáticamente los clientes del mismo bosque de Active Directory, bosques de confianza y inquilinos conectados de Azure Active Directory (Azure AD). Este comportamiento predeterminado significa que no tiene que aprobar manualmente cada cliente. Apruebe manualmente los equipos de grupos de trabajo en los que confía y cualquier otro equipo no aprobado en el que confíe.

No es necesario aprobar clientes que siempre se comunican con los sistemas del sitio mediante HTTPS, ni clientes que utilizan un certificado de PKI cuando se comunican con los sistemas del sitio mediante HTTP. Estos clientes establecen la confianza mediante el uso de certificados PKI.

Bloquear o desbloquear

Bloquear un cliente en el que ya no confía. El bloqueo impide que el cliente reciba la directiva e impide que los sistemas del sitio se comuniquen con el cliente.

también puede desbloquear un cliente que está bloqueado.

Para obtener más información, consulte Determinar si bloquear clientes.

Borrar implementaciones PXE requeridas

Puede volver a implementar una implementación PXE requerida borrando el estado de la última implementación PXE asignada a una colección de Configuration Manager o a un equipo. Esta acción restablece el estado de esa implementación y reinstala las implementaciones requeridas más recientes.

Para obtener más información, consulte Usar PXE para implementar Ventanas en la red.

Notificación de cliente

Para obtener más información, consulte Notificaciones de cliente.

Endpoint Protection

Para obtener más información, consulte Notificaciones de clientes.

Editar usuarios principales

Ver usuarios de este dispositivo en los últimos 90 días o especificar los usuarios principales de este dispositivo.

Para obtener más información, consulte Vincular usuarios y dispositivos con afinidad de dispositivos de usuario.

Borrar un dispositivo móvil

Puede borrar los dispositivos móviles que admiten el comando borrar. Esta acción elimina de forma permanente todos los datos del dispositivo móvil, incluidos la configuración personal y los datos personales. Por lo general, esta acción restablece el dispositivo móvil a los valores predeterminados de fábrica. Borra un dispositivo móvil cuando ya no sea de confianza. Por ejemplo, si el dispositivo se pierde o es robado.

A menudo hay un retraso hasta que el dispositivo móvil recibe el comando de borrado:

• Si el dispositivo móvil está inscrito por Configuration Manager, el cliente recibe el comando cuando descarga su directiva de cliente.

• Si el dispositivo móvil es administrado por el conector de Exchange Server, recibe el comando cuando se sincroniza con Exchange.

Para supervisar cuándo el dispositivo recibe el comando borrar, utilice la columna Estado de borrar. Hasta que el dispositivo envíe un acuse de recibo de borrado al Administrador de configuración, puede cancelar el comando borrar.

Retirar un dispositivo móvil

La opción Retirar solo es compatible con dispositivos móviles inscritos por MDM local.

Para obtener más información, consulte Ayuda a proteger sus datos con borrado remoto, bloqueo remoto o restablecimiento de códigos de acceso.

Cambiar propiedad

Si un dispositivo no está unido a un dominio y no tiene instalado el cliente de Configuration Manager, use esta opción para cambiar la propiedad a Empresa o Personal.

Puede usar este valor en requisitos de aplicaciones para controlar las implementaciones y para controlar la cantidad de inventario que se recopila de los dispositivos de los usuarios.

Es posible que deba agregar la columna Propietario del dispositivo a la vista haciendo clic con el botón derecho en cualquier encabezado de columna y seleccionándolo.

Eliminar

La acción Eliminar elimina manualmente el registro del cliente de la base de datos de Configuration Manager. Solo use esta acción para solucionar un problema. Si elimina el objeto, pero el cliente sigue instalado y comunicándose con el sitio, Heartbeat Discovery recrea el registro del cliente. Reaparece en la consola de Configuration Manager, aunque se pierde el historial del cliente y cualquier asociación anterior.

Para desinstalar el cliente, consulte Desinstalar el cliente de Configuration Manager.

Para asignar el cliente a un sitio principal nuevo, consulte Cómo asignar clientes a un sitio.

Para quitar el cliente de una colección, vuelva a configurar las propiedades de la colección. Para obtener más información, consulte Cómo administrar colecciones.

Actualizar

Actualizar la vista de consola con los datos más recientes de la base de datos. Por ejemplo, si un dispositivo aparece en la lista de detección, pero no se muestra como instalado. Después de instalar el cliente y asegurarse de que está asignado al sitio, seleccione Actualizar.

Propiedades

Vea los datos de detección y las implementaciones dirigidas al cliente.

También puede configurar las variables que utilizan las secuencias de tareas para implementar un sistema operativo en el dispositivo. Para obtener más información, consulte Crear variables de secuencia de tareas para dispositivos y colecciones.

Administrar clientes desde el nodo Colecciones de dispositivos

Muchas de las tareas disponibles para dispositivos en el nodo Dispositivos también están disponibles en colecciones. La consola aplica automáticamente la operación a todos los dispositivos elegibles de la colección. Esta acción en toda una colección genera paquetes de red adicionales y aumenta el uso de CPU en el servidor del sitio.

Tenga en cuenta las siguientes preguntas antes de ejecutar tareas a nivel de colección. Una vez iniciada, no puede detener la tarea desde la consola.

• ¿Cuántos dispositivos hay en la colección?
• ¿Los dispositivos están conectados por conexiones de red de bajo ancho de banda?
• ¿Cuánto tiempo necesita completar esta tarea para todos los dispositivos?

Para obtener más información, consulte Cómo administrar colecciones.

Clientes de reinicio

Use la consola de Configuration Manager para identificar los clientes que requieren un reinicio. A continuación, utilice una acción de notificación de cliente para reiniciarlos.

Para identificar dispositivos pendientes de reinicio, vaya al espacio de trabajo Activos y cumplimiento en la consola de Configuration Manager y seleccione el nodo Dispositivos. A continuación, vea el estado de cada dispositivo en el panel de detalles en una nueva columna llamada Reinicio pendiente. Cada dispositivo tiene uno o más de los siguientes valores:

• No: no hay reinicio pendiente
• Configuration Manager: este valor proviene del componente coordinador de reinicio del cliente (RebootCoordinator.registro)
• Cambiar el nombre del archivo: este valor proviene de Windows que informa de una operación de cambio de nombre de archivo pendiente (HKLM\SYSTEM\CurrentControlSet\Control\Session Manager, Pendingfilereneoperations)
• Windows Update: este valor proviene del agente de Windows Update que informa de que se requiere un reinicio pendiente para una o más actualizaciones (HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ WindowsUpdate \ Auto Update\RebootRequired)
• Función Agregar o quitar: este valor proviene del informe de mantenimiento basado en componentes de Windows la adición o eliminación de una característica de Windows requiere un reinicio (HKLM\Software\Microsoft\Windows\CurrentVersion\Servicio basado en componentes\Reiniciar pendiente)

Crear la notificación de cliente para reiniciar un dispositivo

1. Seleccione el dispositivo que desea reiniciar dentro de una colección en el nodo Colecciones de dispositivos de la consola.
2. En la cinta de opciones, seleccione Notificación de cliente y, a continuación, seleccione Reiniciar. Se abre una ventana de información sobre el reinicio. Seleccione Aceptar para confirmar la solicitud de reinicio.

Cuando un cliente recibe la notificación, se abre una ventana de notificación del Centro de Software para informar al usuario sobre el reinicio. De forma predeterminada, el reinicio se produce después de 90 minutos. Puede modificar el tiempo de reinicio configurando la configuración del cliente. La configuración del comportamiento de reinicio se encuentra en la ficha Reinicio del equipo de la configuración predeterminada.

Configurar la caché del cliente

La caché del cliente almacena archivos temporales para cuando los clientes instalan aplicaciones y programas. Las actualizaciones de software también usan la caché del cliente, pero siempre intentan descargarse en la caché independientemente de la configuración de tamaño. Configure la configuración de caché, como el tamaño y la ubicación, cuando instale manualmente el cliente, cuando utilice la instalación por push del cliente o después de la instalación.

Puede especificar el tamaño de la carpeta de caché mediante la configuración del cliente en la consola de Configuration Manager. Para obtener más información, consulte Configuración de caché de cliente.

La ubicación predeterminada para la caché de cliente de Configuration Manager es %windir%\ccmcache y el espacio en disco predeterminado es de 5120 MB.

Acerca de la caché del cliente

El cliente de Configuration Manager descarga el contenido del software necesario poco después del tiempo disponible de la implementación, pero espera para ejecutarlo hasta la hora programada de la implementación. A la hora programada, el cliente de Configuration Manager comprueba si el contenido está disponible en la caché. Si el contenido está en la caché y es la versión correcta, el cliente utiliza el contenido en caché. Cuando cambia la versión requerida del contenido, o si el cliente elimina el contenido para dejar espacio para otro paquete, el cliente vuelve a descargar el contenido a la caché.

Si el cliente intenta descargar contenido para un programa o aplicación que es mayor que el tamaño de la caché, la implementación falla debido a un tamaño de caché insuficiente. El cliente genera el mensaje de estado 10050 por tamaño de caché insuficiente. Si aumenta el tamaño de la caché más tarde, el resultado es:

• Para un programa requerido: El cliente no vuelve a intentar descargar el contenido automáticamente. Vuelva a implementar el paquete y el programa en el cliente.
• Para una aplicación requerida: El cliente vuelve a intentar descargar el contenido automáticamente cuando descarga su directiva de cliente.

Si el cliente intenta descargar contenido que es menor que el tamaño de la caché, pero la caché está llena, todas las implementaciones necesarias se vuelven a intentar hasta que:

• El espacio de la caché está disponible
• El tiempo de descarga se agota
• El recuento de reintentos alcanza su límite

Si más tarde aumenta el tamaño de la caché, el cliente intenta volver a descargar el contenido durante el siguiente intervalo de reintentos. El cliente intenta descargar el contenido cada cuatro horas hasta que lo intenta 18 veces.

El contenido almacenado en caché no se elimina automáticamente. Permanece en la caché durante al menos un día después de que el cliente use ese contenido. Si configura el contenido con la opción de conservar el contenido en la caché del cliente, el cliente no lo elimina automáticamente. Si el espacio de caché es utilizado por el contenido descargado en las últimas 24 horas y el cliente debe descargar contenido nuevo, aumente el tamaño de la caché o elija la opción de eliminar el contenido de caché persistente.

Solo para aplicaciones, si el contenido de una implementación relacionada existe actualmente en la caché, el cliente solo descarga archivos nuevos o modificados. Las implementaciones relacionadas incluyen aquellas para revisiones anteriores del mismo tipo de implementación y aplicaciones reemplazadas.

Utilice los siguientes procedimientos para configurar la caché del cliente durante la instalación manual del cliente o después de que se instale el cliente.

Configure la caché durante la instalación manual del cliente

Ejecute CCMSetup.comando exe de la ubicación de origen de instalación y especifique las siguientes propiedades que necesite, separadas por espacios:

• DISABLECACHEOPT

  • SMSCACHEDIR

  • SMSCACHEFLAGS

  • SMSCACHESIZE

    Nota

    Utilice la configuración de tamaño de caché disponible en la consola de Configuration Manager en lugar de TAMAÑO SMSCACHESIZE. Para obtener más información, consulte Configuración de caché de cliente.

Para obtener más información sobre cómo usar estas propiedades de línea de comandos para CCMSetup.exe, consulte Acerca de las propiedades de instalación del cliente.

Configure la caché durante la instalación push del cliente

1. En la consola de Configuration Manager, vaya al espacio de trabajo de administración, expanda Configuración de sitios y seleccione el nodo Sitios.

2. Seleccionar el sitio apropiado. En la pestaña Inicio de la cinta de opciones, en el grupo Configuración, seleccione Configuración de instalación del cliente y elija Instalación Push del cliente. Cambie a la pestaña Propiedades de instalación.

3. Especifique las siguientes propiedades, separados por espacios:

   • DISABLECACHEOPT

   • SMSCACHEDIR

   • SMSCACHEFLAGS

   • SMSCACHESIZE

     Nota

     Utilice la configuración de tamaño de caché disponibles en la Configuración del Cliente en la consola de Administrador de Configuración en lugar de SMSCACHESIZE. Para obtener más información, consulte Configuración de caché de cliente.

     Para obtener más información sobre cómo usar estas propiedades de línea de comandos para CCMSetup.exe, consulte Acerca de las propiedades de instalación del cliente.

Configure la caché en el equipo cliente

1. En el equipo cliente, abra el panel de control del Administrador de configuración.

2. Cambie a la pestaña Caché. Establezca las propiedades de espacio y ubicación. La ubicación predeterminada es %windir%\ccmcache.

3. Para eliminar los archivos de la carpeta caché, seleccione Eliminar archivos.

Configurar el tamaño de la caché del cliente en Configuración del cliente

Ajustar el tamaño de la caché del cliente sin tener que reinstalar el cliente. Utilice la configuración de tamaño de caché disponible en la configuración del cliente en la consola de Configuration Manager. Para obtener más información, consulte Configuración de caché de cliente.

Desinstalar el cliente

Puede desinstalar el software cliente de Configuration Manager de un equipo mediante CCMSetup.exe con la propiedad / Uninstall. Ejecute CCMSetup.exe en un equipo individual desde el símbolo del sistema, o implementar un paquete para desinstalar el cliente para una colección de equipos.

1. Abra un símbolo del sistema de Windows como administrador. Cambie la carpeta a la ubicación en la que CCMSetup.se encuentra exe, por ejemplo: cd %windir%\ccmsetup

2. Ejecute el siguiente comando: CCMSetup.exe /uninstall

Administrar registros en conflicto

Configuration Manager utiliza el identificador de hardware para intentar identificar clientes que podrían estar duplicados y alertarle sobre los registros en conflicto. Por ejemplo, si reinstala un equipo, el identificador de hardware sería el mismo, pero el GUID utilizado por Configuration Manager podría cambiar.

Configuration Manager resuelve automáticamente los conflictos mediante la autenticación de Windows de la cuenta de equipo o un certificado de PKI de una fuente de confianza. Cuando Configuration Manager no puede resolver el conflicto de identificadores de hardware duplicados, una configuración de jerarquía determina el comportamiento.

Cambie la configuración de jerarquía para administrar registros conflictivos

1. En la consola de Configuration Manager, vaya al espacio de trabajo de administración, expanda Configuración de sitios y seleccione el nodo Sitios.

2. En la cinta de opciones, seleccione Configuración de jerarquía.

3. Cambie a la pestaña Aprobación del cliente y Registros en conflicto y seleccione una de las siguientes opciones:

   • Resolver automáticamente registros en conflicto
   • Resolver manualmente registros en conflicto

Resolver manualmente registros en conflicto

1. En la consola de Configuration Manager, vaya al espacio de trabajo de supervisión, expanda Estado del sistema y seleccione el nodo Registros en conflicto.

2. Seleccione uno o más registros en conflicto y, a continuación, elija Registro en conflicto.

3. Seleccione una de las siguientes opciones:

   • Combinar: Combine el registro detectado recientemente con el registro de cliente existente.

   • Nuevo: Cree un nuevo registro para el registro de cliente en conflicto.Bloque

   • : Cree un nuevo registro para el registro de cliente en conflicto, pero márquelo como bloqueado.

Administrar identificadores de hardware duplicados

Puede proporcionar una lista de identificadores de hardware que Configuration Manager ignora para el arranque PXE y el registro de cliente. Esta lista ayuda a abordar dos problemas comunes:

1. Muchos dispositivos nuevos no incluyen un puerto Ethernet integrado. Los técnicos utilizan un adaptador USB a Ethernet para establecer una conexión por cable con fines de implementación del sistema operativo. Estos adaptadores a menudo se comparten debido al costo y la facilidad de uso general. El sitio utiliza la dirección MAC de este adaptador para identificar el dispositivo. Por lo tanto, reutilizar el adaptador resulta problemático sin acciones de administrador adicionales entre cada implementación. Para reutilizar el adaptador en este escenario, excluya su dirección MAC.

2. Aunque el atributo SMBIOS debe ser único, algunos dispositivos de hardware especializados tienen identificadores duplicados. Excluya este identificador duplicado y confíe en la dirección MAC única de cada dispositivo.

Use el siguiente proceso para agregar identificadores de hardware que el Administrador de configuración debe ignorar:

1. En la consola de Configuration Manager, vaya al espacio de trabajo de administración, expanda Configuración de sitios y seleccione el nodo Sitios.

2. En la pestaña Inicio de la cinta de opciones, en el grupo Sitios, seleccione Configuración de jerarquía.

3. Cambie a la pestaña Aprobación del cliente y Registros conflictivos. Para agregar nuevos identificadores de hardware, seleccione Agregar en la sección Identificadores de hardware duplicados.

Iniciar la recuperación de directivas

Un cliente de Configuration Manager descarga su directiva de cliente en una programación que se configura como configuración de cliente. También puede iniciar la recuperación de políticas bajo demanda del cliente. Por ejemplo, para solucionar problemas o probar situaciones.

• Notificación de cliente
• El panel de control del cliente
• Centro de soporte
• Un script

Inicie la recuperación de directivas de cliente con notificación de cliente

1. En la consola de Configuration Manager, vaya al espacio de trabajo Activos y cumplimiento y seleccione Dispositivos.

2. Seleccione la directiva del dispositivo que desea descargar. En la pestaña Inicio de la cinta de opciones, en el grupo de dispositivos, seleccione Notificación de cliente y, a continuación, seleccione Descargar directiva de equipo.

   Nota

   También puede usar la notificación de cliente para iniciar la recuperación de directivas para todos los dispositivos de una colección.

Inicie la recuperación de directivas de cliente desde el panel de control del cliente de Configuration Manager

1. Abra el panel de control de Configuration Manager en el equipo.

2. Cambie a la pestaña Acciones. Seleccione Recuperación de directivas de máquina & Ciclo de evaluación para iniciar la directiva de equipo y, a continuación, seleccione Ejecutar ahora.

3. Seleccione ACEPTAR para confirmar el mensaje.

4. Repita los pasos anteriores para otras acciones. Por ejemplo, Recuperación de directivas de usuario & Ciclo de evaluación para la configuración del cliente de usuario.

Inicie la recuperación de directivas de cliente con el Centro de soporte

Utilice el Centro de soporte para solicitar y ver directivas de cliente. Para obtener más información, consulte Referencia del centro de asistencia.

Iniciar la recuperación de directivas de cliente mediante script

1. Abra un editor de scripts, como el bloc de notas o ISE de Windows PowerShell.

2. Copie e inserte el siguiente código de ejemplo de PowerShell en el archivo:

   $trigger = "{00000000-0000-0000-0000-000000000021}"Invoke-WmiMethod -Namespace root\ccm -Class sms_client -Name TriggerSchedule $trigger

   Tip

   Para obtener más información sobre los ID de programación, consulte ID de mensaje.

3. Guarde el archivo con un .ps1 extensión.

4. Ejecute el script en el cliente.