Configuración de descubrimiento y límites en SCCM - Prajwal Desai
Una vez que instala Configuration Manager, la configuración inicial generalmente comienza configurando los métodos de descubrimiento. Quiere que SCCM descubra los recursos presentes en su red. SCCM viene integrado con varios métodos de descubrimiento. La mayoría de ellos no están habilitados de forma predeterminada. En esta publicación veremos cómo configurar los métodos de descubrimiento de SCCM. También veremos cómo crear límites y grupos de límites.
Métodos de descubrimiento en SCCM
Como se mencionó anteriormente, existen varios métodos de descubrimiento en SCCM. El descubrimiento identifica los recursos de la computadora y del usuario que puede administrar mediante Configuration Manager. También puede descubrir la infraestructura de red en su entorno.
Discovery crea un registro de datos de descubrimiento (DDR) para cada objeto descubierto y almacena esta información en la base de datos SCCM. Cuando se descubre un recurso, la información sobre el recurso se coloca en un archivo denominado registro de datos de descubrimiento (DDR).
Los DDR son procesados por los servidores del sitio y ingresados en la base de datos SCCM. Desde allí se replican mediante replicación de bases de datos con todos los sitios.
Tipos de métodos de descubrimiento
Echemos un vistazo a los métodos de descubrimiento y comprendamos qué hace cada método de descubrimiento.
- Descubrimiento de bosques de Active Directory : como su nombre indica, descubre sitios y subredes de Active Directory. Una vez descubierto, crea límites para cada sitio y subred de los bosques. Sobre todo, puede crear automáticamente los límites de subred IP o Active Directory que se encuentran dentro de los bosques de Active Directory descubiertos.
- Descubrimiento de grupos de Active Directory SCCM: este método descubre grupos desde la ubicación definida en Active Directory. El proceso de descubrimiento descubre grupos de seguridad locales, globales y universales. También puede descubrir la membresía dentro de estos grupos.
- Descubrimiento del sistema Active Directory: creo que este es un método de descubrimiento importante. Este método descubre las computadoras de su organización desde ubicaciones de AD específicas. Para enviar clientes SCCM a las computadoras, primero se deben descubrir los recursos.
- Descubrimiento de usuarios de Active Directory de Configuration Manager: este proceso de descubrimiento descubre las cuentas de usuario de su dominio de Active Directory. Tendrá que especificar el contenedor de Active Directory para buscar las cuentas de usuario.
- HeartBeat Discovery : este es el único método de descubrimiento habilitado de forma predeterminada. HeartBeat Discovery se ejecuta en cada cliente SCCM y los clientes de Active Configuration Manager lo utilizan para actualizar sus registros de descubrimiento en la base de datos. Además, los registros se envían al punto de gestión en un período de tiempo específico. El descubrimiento de HeartBeat está programado para ejecutarse cada 7 días.
- Descubrimiento de red : Network Discovery busca en su infraestructura de red dispositivos de red que tengan una dirección IP. Puede buscar dominios, dispositivos SNMP y servidores DHCP para encontrar los recursos. Esto incluye impresoras, enrutadores y puentes.
Configurar métodos de descubrimiento de SCCM
Ahora que sabemos qué hace cada método de descubrimiento SCCM, configuraremos cada uno de ellos. Tenga en cuenta que puede habilitar los métodos de descubrimiento que necesite.
Active Directory Forest Discovery
- Inicie la consola de System Center 2012 Configuration Manager.
- En el panel izquierdo, seleccione Administración y expanda Configuración de jerarquía.
- Seleccione Métodos de descubrimiento. En el panel derecho, haga doble clic en “Active Directory Forest Discovery”.
- Marque todas las casillas para habilitar AD Forest Discovery.
- Haga clic en Aplicar.
Para ejecutar el descubrimiento completo lo antes posible, haga clic en Sí.
Descubrimiento de grupos de Active Directory
Haga doble clic en Descubrimiento de grupos de Active Directory. Marque la casilla que dice Habilitar descubrimiento de grupos de Active Directory. Una vez que hagas eso en la parte inferior, debes especificar Grupos o Ubicación.
Si elige la primera opción, es decir, grupos, puede agregar varios grupos especificando el nombre completo del grupo. Prefiero elegir la opción Ubicación.
Haga clic en Examinar y especifique la ubicación. Seleccione el Contenedor de Active Directory. Haga clic en Aceptar.
Especifique el nombre del grupo y haga clic en Aceptar.
Debería encontrar el nombre del grupo que ingresó en el paso anterior. Echemos un vistazo al Programa de votación.
El programa de sondeo es la frecuencia con la que el Administrador de configuración sondea el AD para encontrar los grupos. Puede cambiar el cronograma de votación haciendo clic en el botón Programar.
Cambiaremos Repetir cada de 7 días a 2 días. Eso significa que Active Directory Group Discovery sondeará el AD en busca de grupos, cada 2 días. Haga clic en Aceptar.
Haga clic en la pestaña Opción. Marque todas las casillas de verificación. La primera opción descubrirá equipos que estén activos desde hace 90 días. La segunda opción descubrirá computadoras que han cambiado/actualizado la contraseña de su cuenta de computadora en un período de 90 días. La tercera opción descubre la pertenencia a grupos de distribución. Haga clic en Aplicar y Aceptar.
Descubrimiento del sistema Active Directory
Habilitaremos el método de descubrimiento del sistema. Haga clic derecho en Descubrimiento del sistema Active Directory y haga clic en propiedades.
Haga clic en Habilitar detección del sistema Active Directory. Para agregar los contenedores de Active Directory, haga clic en el icono de color naranja.
A continuación, haga clic en Examinar y seleccione el dominio.
Haga clic en Opción y realice los cambios que se muestran en la siguiente captura de pantalla.
Haga clic en Aplicar. Ejecute el descubrimiento completo haciendo clic en Sí. Haga clic en Aceptar y cierre la página de propiedades.
Descubrimiento de usuarios de Active Directory
Ahora habilitaremos el método de descubrimiento de usuarios. Haga doble clic en Descubrimiento de usuarios de Active Directory y habilite el Descubrimiento de usuarios de Active Directory. Agregue los Contenedores de Active Directory. Haga clic en Aceptar.
Límites y grupos de límites en SCCM
Según Microsoft, un límite es una ubicación de red en la intranet que puede contener uno o más dispositivos que desea administrar. Los límites pueden ser una subred IP, un nombre de sitio de Active Directory, un prefijo IPv6 o un rango de direcciones IP.
Para utilizar un límite, debe agregar el límite a uno o más grupos de límites. Los grupos de límites son colecciones de límites. Al utilizar grupos de límites, los clientes de la intranet pueden encontrar un sitio asignado. Además de eso, pueden localizar contenido como aplicaciones, actualizaciones de software e imágenes del sistema operativo. Active Directory Forest Discovery descubre los límites automáticamente.
Echemos un vistazo a la consola SCCM 2012 y descubramos si se ha creado un límite o no. Bingo, el límite se ha descubierto con éxito.
Ahora necesitamos agregar el Límite a los grupos de límites. Para hacerlo, seleccione Grupos de límites, haga clic derecho y cree un grupo de límites.
Proporcione un nombre como Primer grupo límite. Haga clic enAgregar.
Seleccione el límite. En este caso solo tenemos un nombre-primer-sitio-predeterminado. Haga clic en Aceptar.
Haga clic en la pestaña de referencias y marque Usar este grupo de límites para la asignación de sitios. Para agregar los servidores del sistema del sitio, haga clic en Agregar y seleccione el servidor del sistema del sitio. Haga clic en Aceptar.
Finalmente vemos el grupo de límites que acabamos de crear.
Seleccione Límites en el panel izquierdo, haga clic derecho en Primer-nombre-del-sitio-predeterminado. Haga clic en Propiedades, en Grupos de límites encontrará el Primer grupo de límites agregado automáticamente.
