Agenda

1. Gestión de servidores y clientes con Microsoft System Center Essentials 2007Joshua Sáenz G.www.saenzguijarro.com

2. Agenda • Introducción a System Center Essentials 2007 • Principales diferencias con Operations Manager y Configuration Manager • Requisitos de implantación • Inventario de software y hardware • Monitorización de servicios y aplicaciones • Gestión de actualizaciones • Despliegue de software • Gestión de informes

3. Introducción a System Center Essentials 2007

4. Principales diferencias con Operations Manager y Configuration Manager • Essentials es una solución integrada de gestión de sistemas. • Diseñada para el mercado de la mediana empresa • Soporta hasta 30 servidores y 500 clientes • Características • Monitorización de equipos, aplicaciones y dispositivos • Inventario de hardware y software • Despliegue de actualizaciones • Despliegue de software • Informes

5. Principales diferencias con Operations Manager y Configuration Manager Comparativa con Operations Manager 2007

6. Principales diferencias con Operations Manager y Configuration Manager Comparativa con Configuration Manager 2007

7. Requisitos de implantación • Servidor System Center Essentials 2007 • Windows Server 2003 SP1 • Procesador 1.8 Ghz, se recomienda 2.8 Ghz • 2 GB de RAM • 1 GB de espacio para el sistema • 12 GB de espacio para la base de datos de actualizaciones • IIS 6.0 • .Net Framework 2.0 y .Net Framework 3.0 • MDAC 2.80.1022 o superior • Particiones NTFS • Directorio Activo • SQL Server 2005 SP1 (SP2 en Windows Server 2008) / SQL Server 2005 SP1 Express (solo hasta 100 clientes) • Cliente administrado • Windows 2000 Professional SP4, Windows XP SP2 (x86 y x64), Windows Vista (x86 y x64) • Windows 2000 Server SP4, Windows Server 2003 SP1 / R2 (x86 y x64)

8. Proceso de instalación • Almacenamiento de las actualizaciones • Local • Descarga remota desde Microsoft Update

9. Proceso de instalación Selección del servidor de bases de datos

10. Proceso de instalación • Finalización • Se recomienda hacer una copia de seguridad de la clave de cifrado • La clave de cifrado se utiliza para cifrar todas las cuentas “run as” de la base de datos • También se utiliza para restaurar un Management Server SCE y asociarlo a una base de datos con todas las credenciales “run as”

11. Primeros pasos Post instalación • Configuración de Essentials 2007 • Comunicación con Internet • Política de dominio • Puertos y Firewall • Asistencia remota en los equipos • Monitorización de excepciones (AEM) • Reenvío de errores • Informe diario de salud • Descubrimiento

12. Primeros pasos Post instalación • Política de dominio • Si se es Administrador del dominio, creador de políticas o administrador de empresa • Se crean dos GPOs • SCE Managed computers group policy • SCE All computers policy • Política local • Si no se es Administrador del dominio • Essentials crea una GPO local mediante un Management Pack • No se configura el firewall ni la asistencia remota

13. Primeros pasos Post instalación • La política SCE Managed Computers configura: • Excepción de Escritorio Remoto es en el Firewall • System Error Reporting • Windows Update • Opciones de registro adicionales relacionadas con Error Reporting • La política SCE All Computers configura: • Excepciones en el firewall • Permitir recursos compartidos e impresión • Permitir Administración remota • Confianza empresarial del certificado de SCE 2007

14. Primeros pasos Post instalación • Configuración de firewall • TCP 135 – RPC • TCP 139 – Sesión NetBIOS • TCP 445 – SMB • UDP 137 – Sesión NetBIOS • UDP 138 – Sesión NetBIOS

15. Descubrimiento de equipos y despliegue de agentes Para poder administrar un equipo es necesario desplegar el agente No está soportada la administración sin agentes (agentless) El asistente de descubrimiento nos ayuda en la tarea de despliegue Se requiere una cuenta con privilegios administrativos en el equipo administrado

16. Inventario de software y hardware • Más de 30 atributos de inventario recogidos vía WMI • Inventario de software a partir de Agregar / Quitar programas • Fichero CAB distribuido desde WSUS • Se genera un inventario cada 24 horas, solo si se detecta un cambio • No es personalizable ni extensible • Para forzar un ciclo de inventario • Wuauclt -detectnow

17. DEMO Despliegue de agentes e inventario de Hardware y Software

18. Monitorización de servicios y aplicaciones • Concepto de monitorización “end to end” • Necesidad de administrar otros objetos de la misma forma en que hoy en día se administran servidores • Se cambia el concepto de monitorización centrado en servidores por una monitorización centrada en servicios • Permite monitorizar eventos, alertas, estados y rendimientos asociados a servicios, además de realizar un descubrimiento automático de ellos • La base es System Definition Model (SDM), que permite definir servicios lógicos más allá de los servidores en donde residen.

19. Monitorización de servicios y aplicaciones • El descubrimiento de las clases instanciadas es un “workflow” definido en el propio MP • No se produce ninguna monitorización mientras no se descubran las clases referenciadas • Tipos de descubrimiento • Sencillo (una única clase) • Basado en script (múltiples clases)

20. Monitorización de servicios y aplicaciones • Las operaciones habituales a realizar son: • Búsqueda de información y análisis de datos de monitorización • Creación de reglas, monitores, tareas y vistas • Creación de aplicaciones distribuidas • Creación de transacciones sintéticas

21. Monitorización de servicios y aplicaciones • Monitorización de servicios de Windows • SCE 2007 permite monitorizar la salud y utilización de recursos de cualquier servicio de Windows • Se crean reglas de monitorización a partir de plantillas definidas y se almacenan en los MP personalizados

22. Monitorización de servicios y aplicaciones • Transacciones sintéticas • Monitorización de Aplicaciones Web • Monitorización de la actividad de puertos TCP • Monitorización de Bases de datos con OLEDB

23. Monitorización de servicios y aplicaciones • Diseñador de aplicaciones distribuidas • El objetivo es unificar objetos distribuidos en único punto de administración y monitorización • Según los MP importados podremos seleccionar unos objetos u otros del inventario descubierto

24. Monitorización de servicios y aplicaciones • Agentless Exception Monitoring (AEM) • Nueva funcionalidad en SCE 2007 que permite centralizar los datos de colapso de aplicaciones Microsoft • En vez de enviar directamente a Microsoft dichos datos, se envían al servidor de Operaciones • El conocimiento incluido en SCE 2007 permite evaluar mejor el origen del error

25. DEMO Monitorización de servicios y aplicaciones distribuidas

26. Gestión de actualizaciones • Todas las actualizaciones se descargan desde Microsoft Update • Informes interactivos para comprobar el cumplimiento de actualizaciones • Mediante la GPO de domino se configuran todos los equipos para recibir las actualizaciones desde WSUS en Essentials • El primer paso es configurar las actualizaciones con el asistente • Productos • Lenguajes • Tipos de actualizaciones • Tipo de sincronización

27. Gestión de actualizaciones • Los grupos de equipos permiten desplegar las actualizaciones según criterios de importancia, producción o pruebas • Se pueden configurar actualizaciones con aprobación automática • Actualizaciones críticas • Actualizaciones de seguridad

28. DEMO Gestión de actualizaciones

29. Despliegue de software Essentials permite desplegar software a equipos clientes y servidores Soporta paquetes MSI y aplicaciones EXE Incluye informes de despliegue detallados Se pueden desplegar aplicaciones Microsoft y de terceros Se pueden configurar fechas límite o realizar la instalación inmediatamente

30. Despliegue de software • Es necesario: • Crear un paquete de despliegue • Configurar la fecha límite • Aprobarlo para el grupo de equipos correspondiente

31. DEMO Despliegue de software

32. Gestión de informes SCE 2007 integra decenas de informes preconfigurados Se puede configurar un informe diario de salud que es enviado directamente al buzón del Administrador o responsable de tecnología Los informes se importan junto con los Management Packs durante la instalación Algunos informes se generan cada 24 horas (rendimiento de los equipos)

33. Gestión de informes • Configuración de informe diario de salud • El informe diario de salud se configura desde Administration > Settings • Se envía diariamente al administrador o responsable técnico

34. DEMO Gestión de informes

35. Recursos • System Center Essentials 2007 Home Page • http://www.microsoft.com/Systemcenter/essentials/en/us/default.aspx • Essentials White Papers • http://www.microsoft.com/Systemcenter/essentials/en/us/white-papers.aspx • TechNet Libary • http://technet.microsoft.com/en-us/library/cc308576.aspx • System Center Essentials Community • http://technet.microsoft.com/en-us/sce/bb677155.aspx • Blogs • System Center Essentials Team Blog • http://blogs.technet.com/systemcenteressentials/ • Joshua Sáenz G. (MVP Exchange) • www.saenzguijarro.com

36. Más acciones desde TechNet • Para ver los webcast grabados sobre éste tema y otros temas, diríjase a: • http://www.microsoft.es/technet/jornadas/webcasts/webcasts_ant.asp • Para información y registro de Futuros Webcast de éste y otros temas diríjase a: • http://www.microsoft.es/technet/jornadas/webcasts/default.asp • Para mantenerse informado sobre todos los Eventos, Seminarios y webcast suscríbase a nuestro boletín TechNet Flash en ésta dirección: • http://www.microsoft.es/technet/boletines/default.mspx • Descubra los mejores vídeos para TI gratis y a un solo clic: • http://www.microsoft.es/technet/itsshowtime/default.aspx • Para acceder a toda la información, betas, actualizaciones, recursos, puede suscribirse a Nuestra Suscripción TechNet en: • http://www.microsoft.es/technet/recursos/cd/default.mspx