Systems Management Server 2003 Santiago Pastor Zaltor Soluciones Informáticas

Agenda Systems Management Server Systems Management Server Escenarios: Escenarios: Gestión de Actualizaciones Gestión de Actualizaciones Auditoría de Software Auditoría de Software Preguntas Preguntas

SMS 2003 Gestión de Actualizaciones

Introducción Obtener información global Obtener información global Mediante el inventario hardware Mediante el inventario hardware Determinar los parches disponibles Determinar los parches disponibles SMS 2003 Incluye varios informes SMS 2003 Incluye varios informes Distribuir a los clientes SMS Distribuir a los clientes SMS Controlado en todo momento Controlado en todo momento

Introducción

Instalación de Utilidades Herramientas de análisis para actualizaciones de seguridad y de Office Herramientas de análisis para actualizaciones de seguridad y de Office Todo lo demás integrado con SMS Todo lo demás integrado con SMS Informes sobre el estado de la actualización Informes sobre el estado de la actualización Asistentes para la distribución de parches Asistentes para la distribución de parches

Security Update Inventory Tool Automatiza la búsqueda de actualizaciones recomendadas Automatiza la búsqueda de actualizaciones recomendadas Microsoft® Windows NT® 4.0, 2000, XP Y Server 2003 Microsoft® Windows NT® 4.0, 2000, XP Y Server 2003 Analiza además servicios adicionales Analiza además servicios adicionales IIS 4.0 y superiores, SQL Server 2000, Media Player, Exchange e Internet Explorer 5.1 y superior IIS 4.0 y superiores, SQL Server 2000, Media Player, Exchange e Internet Explorer 5.1 y superior Actualiza la base de datos de actualizaciones Actualiza la base de datos de actualizaciones

Security Update Inventory Tool (2) Usa el agente de MBSA Usa el agente de MBSA Conocer el estado de actualización Conocer el estado de actualización Genera los objetos necesarios Genera los objetos necesarios Anuncios para el despliegue de las herramientas Anuncios para el despliegue de las herramientas Permite conocer el estado con los informes Permite conocer el estado con los informes Tambien en el Resource Explorer o bajo Software Updates Tambien en el Resource Explorer o bajo Software Updates

Objetos Un paquete con tres programas Un paquete con tres programas Sincronización Semanal – descarga de los últimos boletines de seguridad Sincronización Semanal – descarga de los últimos boletines de seguridad Security Update Inventory Tool – ejecuta el análisis en la colección especificada Security Update Inventory Tool – ejecuta el análisis en la colección especificada Security Update Inventory Tool (expedited) – ejecuta el análisis y fuerza el inventario Security Update Inventory Tool (expedited) – ejecuta el análisis y fuerza el inventario

Objetos Crea las colecciones necesarias Crea las colecciones necesarias Test computer (límitada a pre-producción) Test computer (límitada a pre-producción) Test computer (pertenencia directa) Test computer (pertenencia directa) Sync host (pertenencia directa) Sync host (pertenencia directa)

Opciones de Sincronización Por omisión supone: Por omisión supone: Instalación asistida en el site server Instalación asistida en el site server Acceso Internet transparente Acceso Internet transparente Si queremos descargas desatendidas Si queremos descargas desatendidas Usar LocalSystem Usar LocalSystem Añadir /unattend a la línea de comando Añadir /unattend a la línea de comando Configurar refresco de DP Configurar refresco de DP Seleccionar Whether or not a user is present Seleccionar Whether or not a user is present Comprobar cuentas de acceso Comprobar cuentas de acceso

Objetos La instalación genera los anuncios La instalación genera los anuncios Advertise scan tool (semanal) Advertise scan tool (semanal) Advertise sync tool (semanal) Advertise sync tool (semanal)

Demo Security Update Inventory Tool Security Update Inventory Tool

Microsoft Office Inventory Tool Automatiza la búsqueda de actualizaciones recomendadas para Office Automatiza la búsqueda de actualizaciones recomendadas para Office Basandose en el mismo proceso que la herramienta anterior Basandose en el mismo proceso que la herramienta anterior

Demo Microsoft Office Inventory Tool for Updates Microsoft Office Inventory Tool for Updates

Informes Informes Incorporados Informes Incorporados 13 Informes incluidos 13 Informes incluidos Compatibilidad Software Update (6 informes) Compatibilidad Software Update (6 informes) Estado Distribución Software Update (4 informes) Estado Distribución Software Update (4 informes) Infraestructura Software Update (3 reports) Infraestructura Software Update (3 reports) Requieren análisis del cliente e inventario hardware Requieren análisis del cliente e inventario hardware

Resource Explorer La información añadida al Inventario incluye: La información añadida al Inventario incluye: Boletín de Segurida, Titulo, fecha, etc. Boletín de Segurida, Titulo, fecha, etc. Estado: Instalado y Aplicable Estado: Instalado y Aplicable Ubicación original Ubicación original

Informes de Estado

Demo Informes de SMS para la gestión de Parches Informes de SMS para la gestión de Parches

Información de Parches El proceso para reportar las actualizaciones aplicables incluye: El proceso para reportar las actualizaciones aplicables incluye: Instalar las utilidades de análisis Instalar las utilidades de análisis Ejecutar las utilidades en el cliente Ejecutar las utilidades en el cliente Forzar el inventario hardware Forzar el inventario hardware Ahora ya se pueden ver los datos: Ahora ya se pueden ver los datos: Resource Explorer Resource Explorer Informes de SMS Informes de SMS Software Updates en la consola de administración de SMS Software Updates en la consola de administración de SMS

Distribución de Parches Asistente para la distribución Asistente para la distribución Muestra las actualizaciones disponibles Muestra las actualizaciones disponibles Descarga los parches y genera los objetos necesarios para distribuirlos Descarga los parches y genera los objetos necesarios para distribuirlos Opcionalmente, se pueden descargar previamente Opcionalmente, se pueden descargar previamente El Administrador selecciona los parches a distribuir a los clientes El Administrador selecciona los parches a distribuir a los clientes Múltiples actualizaciones en un sólo paquete Múltiples actualizaciones en un sólo paquete

Seleccionar parches Muestra los parches disponibles para el site Muestra los parches disponibles para el site

Obtener y Configurar Parches Importar o descargar el Archivo Importar o descargar el Archivo Específicar parámetros Específicar parámetros

Opciones

Opciones de Instalación

Opciones Cuadro Dialogo

Demo Asistente para la distribución de Actualizaciones Asistente para la distribución de Actualizaciones

Agente Instalación Actualizaciones Determina los parches autorizados que son aplicables en el cliente Determina los parches autorizados que son aplicables en el cliente Globos de Notificación Globos de Notificación Personalizable en texto y gráficos para realzar determinados parches Personalizable en texto y gráficos para realzar determinados parches Un sólo reinicio, determinado de forma dinámica Un sólo reinicio, determinado de forma dinámica

Notificaciones

Demo Agente de Instalación de actualizaciones Agente de Instalación de actualizaciones

Advertisement Status

SMS 2003 Auditoría de Software

Diferencias SMS 2.0 – SMS 2003 Diferencias SMS 2.0 – SMS 2003 Configuración Configuración Arquitectura Arquitectura Funcionamiento Funcionamiento

¿Porqué Software Metering? Conocer el uso de las Aplicaciones Conocer el uso de las Aplicaciones Quién, cuándo, dónde… Quién, cuándo, dónde… Acuerdos de Licencia Acuerdos de Licencia Aplicaciones No Autorizadas Aplicaciones No Autorizadas Generación de informes Generación de informes Aplicaciones instaladas vs. en uso Aplicaciones instaladas vs. en uso ¿Tenemos bastantes licencias? ¿Tenemos bastantes licencias? ¿Tenemos demasiadas licencias? ¿Tenemos demasiadas licencias?

Software Metering (2.0) Monitorización de todos los procesos Monitorización de todos los procesos Permite exclusiones Permite exclusiones Aplica reglas por usuario y por máquina. Aplica reglas por usuario y por máquina. Auditoría Off-Line Auditoría Off-Line Permite limitar el uso de aplicaciones Permite limitar el uso de aplicaciones Auditoría On-Line Auditoría On-Line

Software Metering (2.0)

Software Metering (2003) Componente nuevo Componente nuevo Sólo Auditorías offline Sólo Auditorías offline Informe de uso junto con Inventario Informe de uso junto con Inventario Resúmen periodico de los datos Resúmen periodico de los datos Integrado Integrado Tareas estándar y componentes comunes Tareas estándar y componentes comunes

Software Metering (2003) Monitorización específica Monitorización específica Definiendo productos Definiendo productos Sin reglas definidas Sin reglas definidas Sesiones Terminal Server Sesiones Terminal Server

Software Metering (2003)

Demo Reglas de Auditoría de Software

Movimiento Reglas y Datos

Configuración Sistema

Software Metering Processor Crea y Mantiene estructura de carpetas Crea y Mantiene estructura de carpetas Convierte las reglas en ficheros XML Convierte las reglas en ficheros XML Replicadas en los CAPs para el cliente básico Replicadas en los CAPs para el cliente básico Convertidas en políticas para el cliente avanzado Convertidas en políticas para el cliente avanzado Procesa los datos recibidos desde los clientes Procesa los datos recibidos desde los clientes

Software Metering Processor Escribe en la Base de Datos Escribe en la Base de Datos Datos detallados de los clientes Datos detallados de los clientes Datos resumidos en uso periódico y uso de Aplicación Datos resumidos en uso periódico y uso de Aplicación Borra los datos antiguos Borra los datos antiguos Uso Periódico es basado en usuarios Uso Periódico es basado en usuarios Cuantas veces ejecuta un usuario un programa determinado en un intervalo de tiempo. Cuantas veces ejecuta un usuario un programa determinado en un intervalo de tiempo. Uso de Aplicación es basado en programas Uso de Aplicación es basado en programas Cuantos usuarios (totales y concurrentes) ejecutaron un programa en un intervalo dado Cuantos usuarios (totales y concurrentes) ejecutaron un programa en un intervalo dado Utiliza tareas separadas Utiliza tareas separadas

Demo Configuración del Agente

Configuración en el Cliente

Proceso de Auditoría en el Cliente

Resúmen Gestión de parches Gestión de parches Mantener máquinas actualizadas Mantener máquinas actualizadas Auditoría de Software Auditoría de Software Conocer el uso de aplicaciones Conocer el uso de aplicaciones

© 2001 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. MICROSOFT MAKES NO WARRANTIES, EXPRESS OR IMPLIED, IN THIS SUMMARY.