Chat now with support
Chat with Support

KACE Systems Management Appliance 10.0 Common Documents - Guía de administración

Acerca del dispositivo KACE Systems Management Appliance (SMA) Introducción
Configuración del dispositivo
Requisitos y especificaciones Encienda el dispositivo e inicie sesión en la Consola del administrador Acceda a la Consola de la línea de comandos Seguimiento de los cambios de configuración Configuración de los ajustes generales del nivel del sistema y del nivel del administrador Configurar los ajustes de fecha y hora del dispositivo Habilitación de autenticación de dos factores para todos los usuarios Verificación de los ajustes de puerto, servicio de NTP y acceso a sitios web Configuración de los ajustes de red y seguridad Configuración de los ajustes del agente Cómo configurar el tiempo de espera de la sesión y los ajustes de actualización automática Configuración de ajustes regionales Configuración del tema predeterminado Configure las preferencias del uso compartido de datos Acerca de los requisitos de cumplimiento de DIACAP Configuración del acceso al dispositivo móvil Habilite la conmutación rápida para organizaciones y dispositivos vinculados Vinculación de los dispositivos Quest KACE Configuración de ajustes del historial
Configuración y uso de etiquetas para administrar grupos de elementos
Acerca de las etiquetas Seguimiento de cambios a ajustes de etiqueta Administración de etiquetas manuales Administración de etiquetas inteligentes Administración de grupos de etiquetas Administración de etiquetas de LDAP
Configuración de cuentas de usuario, autenticación de LDAP y SSO
Acerca de las cuentas de usuario y la autenticación de usuario Acerca de ajustes regionales Administración de cuentas de usuario de nivel de sistema Administración de cuentas de usuario de organización Vea o edite perfiles de usuario Uso de un servidor de LDAP para la autenticación de usuario Importación de usuarios de un servidor de LDAP Acerca del inicio de sesión único (SSO) Habilitación y deshabilitación del inicio de sesión único Uso de Active Directory para inicio de sesión único Configuración de SAML para inicio de sesión único
Uso de recursos compartidos de replicación Administración de credenciales Configuración de activos
Acerca del componente Administración de activos Uso del panel de administración de activos Acerca de la administración de activos Adición y personalización de tipos de activos y mantenimiento de información de activos Administración de activos de software Administración de activos físicos y lógicos Cómo administrar y utilizar la información de los activos de forma manual Administración de ubicaciones Gestión de contratos Gestión de licencias Administración de registros de compra
Configuración del cumplimiento de licencias Administración del cumplimiento de licencias Configuración de la mesa de servicio Configurar la duración de la caché para los widgets de la mesa de servicio Creación y administración de organizaciones Importación y exportación de recursos del dispositivo
Administración de inventario
Utilización del panel de inventario Uso de detección de dispositivos Administración del inventario de dispositivos
Acerca de la administración de dispositivos Funciones disponibles para cada método de administración de dispositivos Acerca de la información de inventario Seguimiento de cambios a ajustes de inventario Administración de la información de inventario Búsqueda y administración de dispositivos Aprovisionamiento del agente del SMA de KACE
Habilitación del uso compartido de archivos Aprovisionamiento del agente del SMA de KACE mediante la herramienta de aprovisionamiento de GPO para dispositivos con Windows Aprovisionamiento del agente del SMA de KACE mediante el aprovisionamiento integrado Administración de los programas de aprovisionamiento Administración de las comunicaciones de los agentes Actualización del agente del SMA de KACE en los dispositivos administrados
Implementación manual del agente del SMA de KACE
Obtención de los archivos de instalación del agente Implementación manual del agente del SMA de KACE en los dispositivos con Windows Implementación y actualización manual del agente del SMA de KACE en dispositivos con Linux Realización de operaciones con el agente en los dispositivos con Linux Implementación y actualización manual del agente del SMA de KACE en dispositivos con Mac Realización de otras operaciones con el agente en los dispositivos con Mac Visualización de información recopilada por el agente
Uso de la administración sin agente Adición manual de dispositivos en la Consola del administrador o mediante el uso de la API Actualizaciones de inventario forzadas Administración de dispositivos MIA Obtención de la información de Garantía de Dell
Administración de aplicaciones en la página Software Administración del inventario del catálogo de software
Acerca del Catálogo de software Visualización de la información del Catálogo de software Adición de aplicaciones al Catálogo de software Administración de activos de licencia para aplicaciones de catálogo de software Asociación de instalaciones administradas con software catalogado Uso de la medición de software Uso del control de aplicaciones Actualice o reinstale el Catálogo de software
Administración de procesos, programas de inicio e inventario de servicios Escritura de reglas de inventario personalizado
Implementación de paquetes en dispositivos administrados
Distribución de software y uso de Wake-on-LAN Transmisión de alertas a los dispositivos administrados Ejecución de scripts en dispositivos administrados
Acerca de los scripts Seguimiento de cambios a ajustes de scripts Acerca de los scripts predeterminados Adición y edición de scripts Uso de los comandos Run y Run Now. Acerca de las plantillas de políticas de configuración Uso de las políticas de configuración de Windows Uso de las políticas de configuración de Mac OS X Edite políticas y scripts Busque los archivos de registro de scripts Exportación de scripts
Administración de perfiles de Mac Uso de cadenas de tareas
Aplicación de parches en dispositivos y mantenimiento de la seguridad
Acerca de la administración de parches Suscripción y descarga de parches Creación y administración de programas de parches Administración del inventario de parches Administración y actualizaciones de dispositivos de Dell Mantenimiento de la seguridad del dispositivo
Prueba de seguridad del dispositivo
Acerca de los controles de seguridad de OVAL Comprensión de las pruebas y definiciones de OVAL Acerca de SCAP Acerca de los bancos de pruebas Como funciona un análisis de SCAP Edición de programas de análisis de SCAP Acerca de las plantillas de políticas de seguridad Uso de las plantillas de políticas de seguridad de Windows Uso de las plantilla de políticas de seguridad de Mac Resuelva los problemas de seguridad de Windows que impiden el aprovisionamiento del agente
Mantenimiento de la seguridad del dispositivo
Uso de informes y programación de notificaciones Supervisión de servidores
Introducción a la supervisión del servidor Trabajo con los perfiles de supervisión Administración de la supervisión de dispositivos Trabajo con alertas
Uso de la mesa de servicio
Configuración de la mesa de servicio
Requisitos del sistema Acerca de la mesa de servicio Información general sobre las tareas de configuración Configuración de las horas hábiles y días de asueto de la mesa de servicio Configuración de los acuerdos de nivel de servicio Configuración de colas de tickets de la mesa de servicio Configuración de los ajustes de tickets Personalización de la página de inicio de la Consola de usuario Utilización de la encuesta de satisfacción Habilite o deshabilite la seguridad de los datos adjuntos de la mesa de servicio
Uso del panel de la mesa de servicio Administración de tickets, procesos e informes de la mesa de servicio
Información general del ciclo de vida del ticket de la mesa de servicio Creación de tickets desde la Consola del administrador y la Consola de usuario Creación y administración de tickets por correo electrónico Visualización de tickets y administración de comentarios, trabajo y archivos adjuntos Combinación de tickets Uso del proceso de escalación de ticket Uso de los procesos de la mesa de servicio Uso de reglas de tickets Ejecute informes de mesa de servicio Archivado, restauración y eliminación de tickets Administración de la eliminación de tickets
Administración de las colas de tickets de la mesa de servicio Acerca de las descargas de usuarios y los artículos de la base de conocimientos Personalización de los ajustes de los tickets de la mesa de servicio Configuración de servidores de correo electrónico SMTP
Mantenimiento y solución de problemas
Mantenimiento del dispositivo Solución de problemas del SMA de KACE
Apéndices Glosario Acerca de nosotros Avisos legales

Identifique los parámetros que son compatibles con los archivos instaladores

Identifique los parámetros que son compatibles con los archivos instaladores

Puede visualizar los parámetros admitidos por los archivos instaladores desde la línea de comandos de Windows.

Por ejemplo: c:\...\adobe.exe
3.
Escriba nombredearchivo /?
Por ejemplo: adobe.exe /?

Para obtener más información, consulte la documentación del proveedor de la aplicación.

Cree instalaciones administradas para los dispositivos con Windows

Cree instalaciones administradas para los dispositivos con Windows

Puede crear instalaciones administradas para implementar software en dispositivos con Windows administrados por agentes.

Cuando crea instalaciones administradas para la plataforma de Windows, puede especificar si desea mostrar mensajes a los usuarios antes y después de la instalación. También puede indicar si el paquete se implementará cuando el usuario haya iniciado sesión y puede limitar la implementación a una etiqueta determinada.

Si desea obtener detalles específicos sobre la creación de una instalación administrada para un archivo MSI, EXE o ZIP, consulte Ejemplos de implementaciones comunes en Windows.

Para distribuir aplicaciones a dispositivos administrados, debe adjuntar los activos digitales, que son los archivos necesarios para la instalación, a las aplicaciones. Además, debe seleccionar los sistemas operativos compatibles con las aplicaciones. Consulte Adjunte activos digitales a aplicaciones y seleccione los sistemas operativos compatibles.

1.
Vaya a la página Detalles de la instalación administrada:
a.
Inicie sesión en la consola del administrador del SMA de KACE, https://KACE_SMA_hostname/admin. O bien, si la opción Mostrar menú de organización en encabezado de administración está habilitada en los ajustes generales del dispositivo, seleccione una organización de la lista desplegable en la esquina superior derecha de la página junto a la información de inicio de sesión.
c.
Seleccione Elegir acción > Nueva.
2.
En la sección de Configuración, escriba la siguiente información:

Opción

Descripción

Nombre

Un nombre que identifica la Instalación administrada. Este nombre aparece en la página Instalaciones administradas.

Ejecución

La configuración de implementación del paquete. Las opciones son:

Deshabilitado: No implementa el paquete.
Cualquier momento: Implementa el paquete en la próxima oportunidad, como la próxima vez que el agente del SMA de KACE transmita información de inventario al dispositivo.
Al inicio: Implementa el paquete la próxima vez que se inicie el dispositivo.
Después del inicio de sesión: Implementa el paquete una vez que el usuario inicie sesión, pero antes de las cargas de escritorio.
Mientras el usuario tiene sesión iniciada en: Implementa el paquete mientras el usuario tiene sesión iniciada.
Mientras el usuario tiene sesión cerrada: Implementa el paquete únicamente cuando el dispositivo se esté ejecutando y el usuario esté desconectado.

Inventario

Indique si desea implementar el título de software desde Software catalogado o todos desde Software mediante la selección de una de estas opciones.

NOTA: Recuperación solo de licencias de software no usadas. El nombre del software que desea desinstalar aparece en este campo de forma predeterminada. Para obtener más información, consulte Recuperación de licencias de software no usadas.

Archivo asociado

Un título de Software y Software catalogado puede tener uno o más archivos adjuntos, según sea necesario. Indique si desea seleccionar un archivo específico asociado con el título de software seleccionado.

Elegir archivo asociado: seleccione esta opción si desea asociar un archivo. Puede seleccionar un archivo de la lista. Si conoce el nombre de archivo, comience a escribirlo en la casilla y selecciónelo en las entradas disponibles de la lista.
No asociar archivo: seleccione esta opción si no desea asociar un archivo.

Ubicación alternativa

Especifique una ubicación desde la cual los archivos se puedan descargar para una instalación administrada específica.

Ruta: Escriba la ubicación desde donde el agente del SMA de KACE puede recuperar los archivos digitales de instalación.

Suma de comprobación: Escriba una suma de comprobación alternativa (MD5) que coincida con la suma de comprobación MD5 del recurso compartido de archivos remoto. Si no se escribe ninguna suma de comprobación, el activo digital del recurso compartido de archivos debe coincidir con el activo digital asociado con el paquete de implementación del dispositivo. Además, la ruta de destino debe incluir el nombre de archivo completo (por ejemplo, \\fileserver_one\software\adobe.exe). Puede crear la suma de comprobación con cualquier herramienta, como KDeploy.exe, que se instala junto con el agente del SMA de KACE.

Para crear la suma de comprobación con KDeploy.exe:

Dispositivos con Windows de 32 bits: C:\Program Files\Quest\KACE

Dispositivos con Windows de 64 bits: C:\Program Files (x86)\Quest\KACE

Dispositivos con Mac OS X: /Library/Application Support/Quest/KACE/bin

c.
Escriba el siguiente comando: KDeploy -hash=filename

Donde filename es la ruta UNC al archivo. Si la ruta contiene espacios, encierre toda la ruta entre comillas dobles.

d.
Presione Ctrl + C o Comando + C para copiar la suma de comprobación MD5. A continuación, puede pegarla en otros archivos, como Bloc de notas.

Credencial: Los detalles de la cuenta de servicio requeridos para conectarse al dispositivo y ejecutar comandos. Seleccione las credenciales existentes de la lista desplegable o seleccione Agregar nueva credencial para agregar credenciales no presentes en la lista. Consulte Agregue y edite credenciales de usuario/contraseña.

Consulte Distribución de paquetes desde ubicaciones de descarga alternativas y recursos compartidos de replicación y Agregue o edite etiquetas manuales.

Instalación predeterminada

Los comandos predeterminados que se utilizan durante la instalación.

Parámetros adicionales: Indique el comportamiento de instalación de la siguiente manera:

Invalidar instalación predeterminada

Especifique los parámetros de la línea de comandos de instalación. Consulte la documentación de la Línea de comandos MSI para obtener las opciones de tiempos de ejecución disponibles.

Desinstalar: Desinstale la aplicación desde la línea de comandos.
Ejecutar solo el comando (no descargar el archivo): Ejecutar solo la línea de comandos.
No anteponer msiexec.exe: Evite que el dispositivo agregue msiexec.exe al comienzo del archivo.

Eliminar archivos descargados

Elimine los archivos cuando finaliza la implementación.

ITNinja

Consejos de implementación de ITNinja. Estos consejos están disponibles solo si comparte datos de uso. Consulte Configure las preferencias del uso compartido de datos.

Opción

Descripción

Todos los dispositivos

Implemente en todos los dispositivos. Desactive la casilla de verificación para limitar la implementación a etiquetas o dispositivos específicos.

Etiquetas

Limite la implementación a los dispositivos que pertenecen a etiquetas especificadas. Para seleccionar las etiquetas, haga clic en Editar, arrastre las etiquetas a la ventana Limitar la implementación a, luego haga clic en Guardar.

Si selecciona una etiqueta que tiene un recurso compartido de replicación o una ubicación de descarga alternativa, el dispositivo copia los activos digitales desde allí, en lugar de descargarlos directamente desde el dispositivo.

Dispositivos

Limite la implementación a dispositivos específicos. En la lista desplegable, seleccione los dispositivos en los que desea implementar la aplicación. Para filtrar la lista, escriba algunos caracteres en el campo Dispositivos. El número al lado del campo indica la cantidad de dispositivos disponibles.

NOTA: Recuperación solo de licencias de software no usadas. En la lista, se muestran todos los dispositivos en los que desea eliminar el software correspondiente. Puede editar la lista de dispositivos, según sea necesario. Para desinstalar el software de todos los dispositivos, solo tiene que seleccionar, tal como se describe anteriormente. Para obtener más información, consulte Recuperación de licencias de software no usadas.

Opción

Descripción

Alertar al usuario antes de ejecutar

Muestre un mensaje en los dispositivos administrados antes de la instalación. Al seleccionar esta opción, aparecen los siguientes campos:

Mensaje: Mensaje que aparece en los dispositivos administrados antes de que la instalación comience.
Tiempo de espera: El período, en minutos, durante el que se mostrará el mensaje.
Acción: La acción que se lleva a cabo al finalizar el Tiempo de espera del mensaje inicial. Las opciones son Instalar más tarde o Instalar ahora. Seleccione Instalar ahora para instalar la aplicación de inmediato o seleccione Instalar más tarde para postergar la instalación hasta que responda un usuario. La opción "Instalar más tarde" es útil cuando desea notificar a los usuarios acerca de una instalación o un reinicio antes de que ocurra.

Mensaje inicial

Muestre un mensaje en los dispositivos administrados antes de la instalación. Al seleccionar esta opción, aparecen los siguientes campos:

Mensaje: Mensaje que aparece en los dispositivos administrados antes de que la instalación comience.
Tiempo de espera: El período, en minutos, durante el que se mostrará el mensaje.
Acción: La acción que se lleva a cabo al finalizar el Tiempo de espera del mensaje inicial. Las opciones son Instalar más tarde o Instalar ahora. Seleccione Instalar ahora para instalar la aplicación de inmediato o seleccione Instalar más tarde para postergar la instalación hasta que responda un usuario. La opción "Instalar más tarde" es útil cuando desea notificar a los usuarios acerca de una instalación o un reinicio antes de que ocurra.

Mensaje de finalización

Muestre un mensaje en los dispositivos administrados una vez que finaliza la instalación. Al seleccionar esta opción, aparecen los siguientes campos:

Mensaje: Mensaje que aparece en los dispositivos administrados cuando finaliza la instalación.
Tiempo de espera: El período, en minutos, durante el que se mostrará el mensaje.

Opción

Descripción

Ventana de implementación

Comenzar

Terminar

La hora, en formato de 24 horas, para la implementación de paquetes de inicio a fin. La hora de la ventana Implementación afecta a todas las opciones de Acción. También, los intervalos de ejecución en Ajustes de la aplicación interactúan o sobrescriben la ventana de implementación de paquetes específicos.

Prioridad

El orden en el que se deben instalar o desinstalar las aplicaciones. El valor más bajo se implementa primero. Si una acción de instalación y una de desinstalación tienen ambas el mismo valor de orden, la de desinstalación se lleva a cabo primero.

Cantidad máxima de intentos

La cantidad máxima de intentos, entre 0 y 99, para indicar la cantidad de veces que el dispositivo debe intentar instalar el paquete. Si especifica 0, el dispositivo intenta instalarlo de forma indefinida.

6.

Ejemplos de implementaciones comunes en Windows

Ejemplos de implementaciones comunes en Windows

Las implementaciones de paquetes de instalaciones administradas más comunes son los archivos MSI, EXE y ZIP.

Ejemplo de MSI estándar

El uso de archivos MSI es una forma fácil y autosuficiente de implementar software en dispositivos con Windows. Si el archivo MSI no requiere ningún tipo de personalización ni transformación especial, la implementación es directa.

Los archivos MSI necesitan un modificador /i cuando se utilizan otros modificadores con una instalación.

La línea de parámetros del dispositivo no necesita el nombre del archivo ni la sintaxis msiexec. Solo se necesita la entrada /*:

/qn /I (Correcto)

msiexec /I /qn (Incorrecto)

SUGERENCIA: Si utiliza Windows Installer 3.0 o superior, puede identificar los parámetros admitidos al seleccionar el programa Ejecutar disponible en el menú Inicio. Escriba msiexec en la ventana emergente. Aparece una ventana que muestra la lista de parámetros admitidos.
Ejemplo de EXE estándar

Los archivos EXE son similares a los MSI con una excepción.

Los archivos EXE difieren de los archivos MSI en cuanto a lo siguiente: No se necesita /I en la línea de Parámetros de ejecución cuando se utiliza un archivo EXE.

Cuando se utiliza un archivo ejecutable, suele resultar útil identificar los parámetros de los modificadores para una instalación no interactiva o silenciosa. Para intercambiar los parámetros, especifique /? en el campo Parámetros de ejecución.

Ejemplo de MSI estándar

Ejemplos de implementaciones comunes en Windows

Las implementaciones de paquetes de instalaciones administradas más comunes son los archivos MSI, EXE y ZIP.

Ejemplo de MSI estándar

El uso de archivos MSI es una forma fácil y autosuficiente de implementar software en dispositivos con Windows. Si el archivo MSI no requiere ningún tipo de personalización ni transformación especial, la implementación es directa.

Los archivos MSI necesitan un modificador /i cuando se utilizan otros modificadores con una instalación.

La línea de parámetros del dispositivo no necesita el nombre del archivo ni la sintaxis msiexec. Solo se necesita la entrada /*:

/qn /I (Correcto)

msiexec /I /qn (Incorrecto)

SUGERENCIA: Si utiliza Windows Installer 3.0 o superior, puede identificar los parámetros admitidos al seleccionar el programa Ejecutar disponible en el menú Inicio. Escriba msiexec en la ventana emergente. Aparece una ventana que muestra la lista de parámetros admitidos.
Ejemplo de EXE estándar

Los archivos EXE son similares a los MSI con una excepción.

Los archivos EXE difieren de los archivos MSI en cuanto a lo siguiente: No se necesita /I en la línea de Parámetros de ejecución cuando se utiliza un archivo EXE.

Cuando se utiliza un archivo ejecutable, suele resultar útil identificar los parámetros de los modificadores para una instalación no interactiva o silenciosa. Para intercambiar los parámetros, especifique /? en el campo Parámetros de ejecución.

Related Documents