Administering Microsoft Endpoint Configuration Manager - M55348A

Módulo 1: Gestión de ordenadores y dispositivos móviles en la empresa

Este módulo describe las características de Configuration Manager que puede utilizar para realizar tareas de administración complejas, incluidas las siguientes tareas: inventario de hardware y software, administración de aplicaciones, implementación del sistema operativo, administración de configuraciones, administración de actualizaciones de software, solución de problemas de clientes remotos y protección contra malware.

Microsoft Endpoint Configuration Manager (Configuration Manager) ofrece diversas funciones que permiten administrar dispositivos y usuarios tanto localmente como en la nube. Las organizaciones que utilizan Configuration Manager descubren que pueden ofrecer servicios de TI más eficaces en cuanto a implementación de software, administración de configuraciones y gestión de activos.

Este módulo presenta las principales funciones, arquitectura y herramientas de gestión de Configuration Manager. También proporciona una base para todas las demás funciones y tareas de gestión que se describen en los módulos posteriores.

Lecciones

• Descripción general de la gestión de sistemas mediante el uso de soluciones de gestión empresarial
  
• Descripción general de la arquitectura de Configuration Manager
  
• Descripción general de las herramientas administrativas de Configuration Manager
  
• Herramientas para supervisar y solucionar problemas en un sitio de Configuration Manager

Módulo 2: Análisis de datos mediante consultas, informes y CMPivot

La base de datos de Microsoft Endpoint Configuration Manager almacena una gran cantidad de datos sobre los recursos de su entorno. Es posible que no siempre desee realizar todas las tareas de administración en todos los recursos simultáneamente. Por lo tanto, para ayudarle a localizar dispositivos u objetos de usuario en su entorno que cumplan criterios específicos, puede crear consultas. Posteriormente, puede usar estas consultas para crear colecciones o buscar información adicional sobre recursos específicos. Este módulo describe las consultas y los métodos para crearlas y ejecutarlas.

Además de las consultas, puede ejecutar informes para ver diversos tipos de información relacionada con su entorno de Configuration Manager. Para ejecutar informes de Configuration Manager, debe instalar y configurar un punto de servicios de informes, que se detalla en este módulo.

Este módulo también cubre CMPivot, que le permite recopilar y visualizar datos en tiempo real de todos los dispositivos conectados en su entorno. Esto le permitirá tomar decisiones en tiempo real.

Lecciones

• Introducción a las consultas
  
• Configuración de SQL Server Reporting Services
  
• Análisis del estado en tiempo real de un dispositivo mediante CMPivot
  
• Creación de consultas de datos
  
• Creación de consultas de subselección
  
• Configuración de un punto de servicios de informes
  
• Uso de CMPivot para analizar el estado actual de los dispositivos

Módulo 3: Preparación de la infraestructura de gestión de Configuration Manager

Puede administrar recursos de computadora y de usuario dentro de un entorno de Microsoft Endpoint Configuration Manager (Configuration Manager) solo cuando Configuration Manager haya descubierto estos recursos y los haya asignado a un sitio.

En este módulo, aprenderá sobre los límites y los grupos de límites que ayudan a crear ubicaciones de red lógicas que contienen los dispositivos informáticos que necesita administrar en su infraestructura de Configuration Manager. Puede usar estas configuraciones de límites para la asignación automática de sitios y para ayudar a los clientes a encontrar contenido y servicios en los sistemas de sitio asociados. También aprenderá sobre los procesos de descubrimiento que puede usar para identificar equipos, usuarios y la infraestructura de red dentro de su entorno de red.

A continuación, aprenderá sobre las colecciones que admiten agrupaciones lógicas de recursos. Estas agrupaciones se utilizan para tareas de administración, como la asignación de actualizaciones de software, la administración de implementaciones de aplicaciones o la implementación de configuraciones de cumplimiento en los recursos.

Lecciones

• Configuración de límites de sitios y grupos de límites
  
• Configurar el descubrimiento de recursos
  
• Organizar recursos mediante colecciones de dispositivos y usuarios
  
• Configuración de límites, grupos de límites y relaciones de respaldo
  
• Configuración de los métodos de descubrimiento de Active Directory
  
• Creación de una colección de dispositivos
  
• Creación de una colección de usuarios
  
• Configurar una ventana de mantenimiento

Módulo 4: Implementación y administración del cliente de Configuration Manager

Puede instalar el software cliente de Microsoft Endpoint Configuration Manager (Configuration Manager) en dispositivos Windows, como servidores, estaciones de trabajo y portátiles. Posteriormente, podrá administrar estos dispositivos y realizar operaciones como generar informes de inventario de hardware y software, instalar y actualizar software, y configurar los ajustes necesarios para el cumplimiento normativo.

Configuration Manager ofrece varias opciones para instalar el software cliente. Este módulo explica los sistemas operativos y dispositivos compatibles, los requisitos de software y los diferentes métodos de instalación. También describe algunas de las opciones de configuración predeterminadas y personalizadas del cliente. Tras instalar el software cliente, puede configurar los ajustes del cliente y controlar la interacción de los distintos componentes entre el dispositivo administrado y el entorno de Configuration Manager.

Lecciones

• Descripción general del cliente de Configuration Manager
  
• Implementación del cliente de Configuration Manager
  
• Configuración y supervisión del estado del cliente
  
• Administrar la configuración del cliente y realizar operaciones de administración
  
• Preparación del sitio para la instalación del cliente
  
• Implementación del software cliente de Configuration Manager mediante la instalación push del cliente
  
• Configuración y supervisión del estado de salud del cliente
  
• Configuración de los ajustes del cliente
  
• Realización de operaciones de gestión

Módulo 5: Gestión de inventario de PC y aplicaciones

Este módulo ofrece una visión general de la recopilación de inventario y explica cómo gestionar la información recopilada. También aprenderá sobre el proceso de recopilación de inventario de hardware y software, el inicio de ciclos de inventario y la gestión y protección de la recopilación de inventario. Este módulo también abarca el uso de la medición de software para supervisar el uso del programa, así como la configuración y gestión de Asset Intelligence.

Lecciones

• Descripción general de la recopilación de inventario
  
• Configuración del inventario de hardware y software
  
• Gestión de la recopilación de inventario
  
• Configuración de la medición de software
  
• Configuración y gestión de inteligencia de activos
  
• Configuración y gestión del inventario de hardware
  
• Configuración de la medición de software
  
• Preparación del sitio para Asset Intelligence
  
• Configuración de inteligencia de activos
  
• Monitoreo de acuerdos de licencia mediante Asset Intelligence
  
• Visualización de informes de inteligencia de activos

Módulo 6: Distribución y gestión de contenido utilizado para implementaciones

Los clientes de Microsoft Endpoint Configuration Manager (Configuration Manager) obtienen contenido, como paquetes, aplicaciones, actualizaciones de software e incluso imágenes del sistema operativo, de una infraestructura de contenido compuesta por puntos de distribución y orígenes de caché de pares. En este módulo, revisará las funciones de distribución y administración de contenido, configurará puntos de distribución y aprenderá a distribuir y supervisar contenido. También realizará la validación y preconfiguración de contenido.

Lecciones

• Preparación de la infraestructura para la gestión de contenidos
  
• Distribuir y gestionar contenidos en puntos de distribución
  
• Instalación de un nuevo punto de distribución
  
• Gestión de la distribución de contenidos

Módulo 7: Implementación y gestión de aplicaciones

En este módulo, aprenderá los métodos para crear, implementar y administrar aplicaciones con Configuration Manager. También aprenderá a usar el Centro de software y el Catálogo de aplicaciones para instalar las aplicaciones disponibles. Aprenderá a administrar implementaciones en aplicaciones no convencionales. Además, aprenderá a instalar aplicaciones de Windows 11 y aplicaciones virtualizadas.

Lecciones

• Descripción general de la gestión de aplicaciones
  
• Creación de aplicaciones
  
• Implementación de aplicaciones
  
• Administrar aplicaciones
  
• Implementación de aplicaciones virtuales mediante Microsoft Endpoint
• Configuration Manager (opcional)
  
• Implementación y administración de aplicaciones de la Tienda Windows
  
• Creación de aplicaciones con requisitos
  
• Implementación de aplicaciones
  
• Gestión de la suplencia de aplicaciones
  
• Desinstalar la aplicación Excel Viewer
  
• Implementación de aplicaciones virtuales
  
• Configuración de la compatibilidad con la instalación de aplicaciones de la Tienda Windows
  
• Configurar una aplicación de la Tienda Windows
  
• Implementación de aplicaciones de Windows 10 para los usuarios

Módulo 8: Mantenimiento de actualizaciones de software para PC administradas

Este módulo explica cómo utilizar la función de actualizaciones de software en Configuration Manager para implementar un proceso de gestión de extremo a extremo para la compleja tarea de identificar, implementar y supervisar actualizaciones de software de Microsoft y de terceros para sus clientes de Configuration Manager.

Lecciones

• El proceso de actualización de software
  
• Preparación de un sitio de Configuration Manager para actualizaciones de software
  
• Gestión de actualizaciones de software
  
• Configuración de reglas de implementación automática
  
• Monitoreo y solución de problemas de actualizaciones de software
  
• Habilitación de actualizaciones de terceros
  
• Configuración y sincronización del punto de actualización de software
  
• Determinación del cumplimiento de las actualizaciones de software
  
• Implementación de actualizaciones de software para clientes
  
• Configuración de reglas de implementación automática

Módulo 9: Implementación de Endpoint Protection para equipos administrados

Este módulo explica cómo usar las funciones de seguridad que ofrece Configuration Manager para proteger los equipos cliente de amenazas de malware y configurar ajustes específicos del Firewall de Windows Defender para los clientes. Microsoft Defender para Endpoint Protection en Configuration Manager permite la implementación, administración y supervisión de directivas antimalware, la configuración del Firewall de Windows Defender, las directivas de Protección de aplicaciones de Windows Defender, las directivas de Protección contra vulnerabilidades de seguridad de Windows Defender y las directivas de Control de aplicaciones de Windows Defender en los equipos cliente.

Lecciones

• Descripción general de Microsoft Defender para Endpoint Protection en
• Configuration Manager
  
• Configuración, implementación y supervisión de políticas de Endpoint Protection
  
• Configuración e implementación de políticas de amenazas avanzadas
  
• Configuración de los ajustes de punto y cliente de Microsoft Defender para Endpoint Protection
  
• Configuración e implementación de políticas de Endpoint Protection
  
• Supervisión de la protección de endpoints
  
• Creación e implementación de políticas de protección contra amenazas avanzadas

Módulo 10: Gestión del cumplimiento y acceso seguro a los datos

Muchas organizaciones empresariales requieren que sus sistemas, como servidores, portátiles, ordenadores de sobremesa y dispositivos móviles, cumplan con requisitos específicos de configuración y cumplimiento normativo. La configuración de cumplimiento normativo en Configuration Manager puede ser clave para identificar configuraciones existentes, detectar sistemas con cambios de configuración adversos y corregirlos automáticamente cuando sea necesario.

La configuración de cumplimiento también puede ayudar a controlar cómo los usuarios administran y acceden a los datos en el entorno de red empresarial. En equipos con Windows 8 y sistemas operativos posteriores, puede administrar los datos mediante la redirección de carpetas, archivos sin conexión y perfiles de itinerancia. También puede controlar el acceso a los datos mediante perfiles de conexión remota, perfiles de red privada virtual (VPN), perfiles Wi-Fi y perfiles de certificado.

Este módulo describe las configuraciones de cumplimiento que puede administrar con Configuration Manager. Aprenderá a usar estas configuraciones para mantener los requisitos de configuración y proporcionar acceso seguro a los datos de los recursos empresariales.

Lecciones

• Descripción general de la configuración de cumplimiento
  
• Configuración de ajustes de cumplimiento
  
• Visualización de los resultados de cumplimiento
  
• Gestión del acceso a recursos y datos
  
• Gestión de elementos de configuración y líneas base
  
• Visualización de configuraciones e informes de cumplimiento
  
• Configuración de la remediación en la configuración de cumplimiento
  
• Uso de información de cumplimiento para crear colecciones

Módulo 11: Gestión de la implementación del sistema operativo

Este módulo explica cómo usar la función de implementación de sistemas operativos en Configuration Manager para crear imágenes de sistemas operativos que se pueden implementar en equipos no administrados y en los administrados por Configuration Manager. Existen varios escenarios en los que se pueden implementar sistemas operativos con Configuration Manager, incluyendo al trabajar con sistemas nuevos o al actualizar los existentes. La implementación de sistemas operativos utiliza tanto Configuration Manager como componentes de Windows para administrar y entregar imágenes de sistemas operativos. Puede configurar los ajustes en un equipo de referencia antes de capturar una imagen de su sistema operativo o mediante secuencias de tareas que Configuration Manager crea después de implementar la imagen en un sistema de destino.

Este módulo también explica cómo usar Configuration Manager para crear una estrategia de implementación de sistemas operativos. Además, explica cómo administrar Windows como servicio.

Este módulo explica cómo administrar Windows como un servicio.

Lecciones

• Una descripción general de la implementación del sistema operativo
  
• Preparación de un sitio para la implementación del sistema operativo
  
• Implementación de un sistema operativo
  
• Administrar Windows como servicio
  
• Administrar los roles del sistema del sitio utilizados para respaldar la implementación del sistema operativo
  
• Administración de paquetes para respaldar la implementación del sistema operativo
  
• Preparación de la imagen del sistema operativo
  
• Creación de una secuencia de tareas para implementar una imagen
  
• Implementar una imagen

Módulo 12: Administración y mantenimiento de un sitio de Configuration Manager

Este módulo describe la administración basada en roles, las herramientas remotas y las tareas de mantenimiento del sitio que puede gestionar con Configuration Manager. También describe cómo realizar copias de seguridad y recuperar un sistema de sitio de Configuration Manager y cómo usar las recomendaciones de Management Insights para simplificar la administración.

Lecciones

• Configuración de la administración basada en roles
  
• Configuración de herramientas remotas
  
• Descripción general del mantenimiento del sitio de Configuration Manager y Management Insights
  
• Realizar copias de seguridad y recuperar un sitio de Configuration Manager
  
• Actualización de la infraestructura de Configuration Manager
  
• Configuración de un nuevo alcance para los administradores de Toronto
  
• Configurar un nuevo usuario administrativo
  
• Configuración de los ajustes y permisos del cliente de Herramientas remotas
  
• Administrar escritorios mediante control remoto