2 métodos sencillos para encontrar quién eliminó la secuencia de tareas de SCCM

En esta publicación encontraremos quién eliminó la secuencia de tareas de SCCM mediante consultas de mensajes de estado. Si su secuencia de tareas SCCM se eliminó y desea saber quién la eliminó, esta publicación es para usted. Al utilizar las consultas de mensajes de estado de ConfigMgr, puede averiguar quién modificó o eliminó la secuencia de tareas.

Las consultas de mensajes de estado son una de las características subestimadas de ConfigMgr. Supongo que muchos administradores de ConfigMgr ya conocen las consultas de mensajes de estado. La información que puede recopilar en una consulta rápida y sencilla le ayudará a determinar el análisis de la causa raíz de un problema.

Puede utilizar consultas de mensajes de estado para identificar cuándo se modificó o eliminó un componente, operación u objeto de Configuration Manager específico, y la cuenta que se usó para realizar la modificación. ConfigMgr viene con consultas de mensajes de estado predeterminados que cubriré en una publicación separada.

Cuando elimina la secuencia de tareas, simplemente no puede crear imágenes de ninguna máquina. Y luego se le pedirá que cree una nueva secuencia de tareas o que encuentre quién eliminó la secuencia de tareas de SCCM.

Lo ideal sería que siempre deberías hacer una copia de seguridad de tus secuencias de tareas para poder restaurarlas si alguien las elimina accidentalmente. Pero, ¿qué puede hacer cuando se elimina una implementación de secuencia de tareas de producción de ConfigMgr?

Eliminar secuencia de tareas de ConfigMgr: consultas de mensajes de estado

Si su secuencia de tareas SCCM se eliminó accidentalmente y desea saber quién lo hizo, estos son los pasos. En este método ejecutaremos una consulta de una sola línea en la base de datos.

Tengo dos secuencias de tareas en la configuración de mi laboratorio y hice una copia de seguridad de ellas antes de eliminarlas. Primero eliminaré un TS con mi cuenta y el otro TS con una cuenta de usuario diferente.

No intente eliminar la secuencia de tareas en su configuración de producción. El método que se muestra a continuación es sólo para mostrarle la manera de encontrar quién eliminó la secuencia de tareas.

Para eliminar una secuencia de tareas SCCM, vaya a Biblioteca de software > Sistemas operativos > Secuencia de tareas. Haga clic derecho en la secuencia de tareas y haga clic en Eliminar.

En la ventana Eliminar secuencia de tareas, haga clic en Aceptar.

A continuación, inicie SQL Server Management Studio e inicie sesión. Expanda Bases de datos, haga clic derecho en su base de datos ConfigMgr y haga clic en Nueva consulta.

Ejecute la siguiente consulta SQL en la base de datos ConfigMgr para averiguar quién eliminó la secuencia de tareas SCCM.

Select * from vStatusMessagesWithStrings where MessageID = 30002

Analicemos el resultado de la consulta. Debe examinar los siguientes valores, que creo que son importantes para determinar quién eliminó la secuencia de tareas de SCCM.

• InsStrValue1: la cuenta de usuario que eliminó la secuencia de tareas.
• InsStrValue2: el ID del paquete.
• Hora: la fecha y hora en que se eliminó la secuencia de tareas.
• InsStrValue3: el nombre de su secuencia de tareas.

En el ejemplo anterior, eliminé mis dos secuencias de tareas con diferentes cuentas de usuario. El resultado de la consulta nos muestra claramente qué usuario eliminó la secuencia de tareas de SCCM. Exploremos otro método que no implica ejecutar ninguna consulta.

Quién eliminó la secuencia de tareas de SCCM

Además del método 1, puede utilizar la herramienta de visualización de mensajes de estado de ConfigMgr para encontrar quién eliminó la secuencia de tareas de SCCM. Si no desea ejecutar una consulta en la base de datos, siempre puede utilizar la herramienta de visualización de mensajes de estado de Configuration Manager.

• En primer lugar, inicie la consola de Configuration Manager.
• Vaya a Monitoreo\Descripción general\Estado del sistema\Consultas de mensajes de estado.
• Haga clic derecho en Todos los mensajes de estado y haga clic en Mostrar mensajes.
• Utilice la opción de filtro e ingrese el ID del mensaje como 30002 y haga clic en Aceptar.
• La descripción del mensaje de auditoría con ID de mensaje 30002 debería indicarle quién eliminó la secuencia de tareas SCCM.