INAUGURACIÓN CURSO ONLINE SCCM 2012

Buenas noticias!!!

Estrenamos super curso de SCCM en español en Udemy.com!!! Con este curso podrás prepararte para pasar la certificación oficial de SCCM 2012 70-243 de Microsoft. INSCRÍBETE!!!

Mas información en el siguiente link: CURSO SCCM 2012 70-243

¡Matricúlate ya y empieza hoy mismo ser un Administrador de SCCM con mucho futuro por delante!

El curso también ayuda a profesionales de TI a alcanzar la calificación de profesional certificado de Microsoft® en Configuration Manager 2012 con código de examen 70-243. Aprenderás SCCM de una forma entretenida, practica y eficaz.

Tras completar el curso de Configuration manager 2012, necesario para la preparación de la certificación oficial de Microsoft 70-243, el alumno habrá adquirido los siguientes conocimientos:

  • Instalación y configuración del entorno para poder desplegar Configuration manager 2012.
  • Instalación de SCCM.
  • Configuración y gestión de instalación de sistemas operativos de manera desatendida.
  • Poder interpretar logs para aumentar tu capacidad y skills en troubleshooting.
  • Desplegar una jeraquía de SCCM como Central Administration Site, Primary Site o Sencundary Site.
  • Configuración y gestión de instalación de aplicaciones y paquetes de manera desatendida.
  • Configuración y gestión de instalación de actualizaciones de software de manera desatendida.
  • Administración de drivers y paquetes de drivers.
  • Configuración de configuraciones y requisitos de seguridad mediante la creación de Baselines
  • Administración de Endpoint protection.
  • Generación de reposrtes
  • Inventariado de Hardware y software centralizado.
  • Medición del uso de software en tu infrastructura.
  • Administrar los accesos y permisos en SCCM.

Administrar una jerarquía de SCCM.

¡Preguntas de examen REALES!

Contáctanos para más información sobre descuentos en matriculaciones de empresas para más de un empleado.

Dónde localizar el log SMSTS.log?

Este log es fundamental a la hora de diagnosticar culaquier problema durante un despliegue de un sistema operativo. Normalmente, los logs en SCCM está reunidos en la carpeta LOGS, sin embargo, SMSTS.log es un archivo bastante dinámico que cambia de ruta según la fase en la que se encuentre el despliegue del SO.

A continuación un cuadro resumen de ayuda para poder localizar este fichero en cada fase del despliegue de OS:

SCCM DP no distribuye el contenido, contenido “en progreso”

Ayer, en un cliente, tuve que pelearme con algo que parecía un poltergeist. Distribuíamos contenido al distribution point pero se quedaba bloqueado en el estado “en progreso”. Comprobando los logs no hay nada del otro mundo. El log que estuve comprobando es el de distmgr.log que estáe en la carpeta logs dentro de la carpeta de instalación de SCCM.

 

Después de horas leyendo y comiéndome el coco, veía en los logs que estaba configurado un usuario como NAA que era el encargado de distribuir el contenido, pero no lograba hacerlo. Este usuario puede ser comprobado si vamos a Administration > Overview > Site Configuration > Sites y sobre Configure Site Components seleccionamos Software Distribution.

Continue Reading

Hardening SCCM, Configuration Tips

Posteo a continuación una lista de consejos a la hora de administrar configuration manager para una administración responsable y más segura.

  • Las cuentas usuarios NAA (Network access Account), CPA (Client push account) y NDJA (Network domain join account) no necesitan ser Domain admins.
  • Únicamente dar los privilegios adecuados a los distintos administradores de SCCM y no otorgar “Full administrator” a todos los usuarios.
  • NAA (Network access Account) y CPA (Client push account) no necesitan tener privilegios para añadir máquinas al dominio.
  • NAA (Network access Account) y CPA (Client push account) no necesitan tener privilegios para loguearse localmente en una máquina.
  • Si desconoces lo que es un CAS (Central administration site) seguramente es porque no lo necesitas.

Continue Reading

Error 0x80072efd Windows Update

Hoy me he topado con este error a la hora de actualizar un Windows Server 2012 r2.

Sintoma

No se puede acceder a los servidores de microsoft.

Solución

Anadir como trusted sites las siguientes URL:

  • http://*.update.microsoft.com
  • https://*.update.microsoft.com
  • http://download.windowsupdate.com

Modificadlo en vuestras políticas de grupo para pdoer desplegar el cambio a todos los dispositivos del dominio.

Deshabilitar por script las actualizaciones de Java.

El siguiente script nos va a suprimir las actualizaciones de Java mediante la edición de un par de entradas de registro. Podemos incluso usarlo en una TS en SCCM 🙂


@echo off
REM disable java update by policy
reg add "HKLM\SOFTWARE\JavaSoft\Java Update\Policy" /V EnableJavaUpdate /T REG_DWORD /D 0 /F
if defined programfiles(x86) reg add "HKLM\SOFTWARE\Wow6432Node\JavaSoft\Java Update\Policy" /V EnableJavaUpdate /T REG_DWORD /D 0 /F
REM Remove java update scheduler
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SunJavaUpdateSched" /f
if defined programfiles(x86) reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run" /v "SunJavaUpdateSched" /f
REM NoSoloHacking.info
REM kill java updater if started
taskkill /IM jucheck.exe /F
taskkill /IM juscheck.exe /F
exit 0

SCCM OS Query compilation

A continuación una lista de t-sql queries para listar información

QUERIES PARA LISTAR OS

Listar todos los Windows 10

select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_System
inner join SMS_G_System_OPERATING_SYSTEM on SMS_G_System_OPERATING_SYSTEM.ResourceId = SMS_R_System.ResourceId where SMS_G_System_OPERATING_SYSTEM.BuildNumber = "10240"

Listar todos los Windows 7

select SMS_R_SYSTEM.ResourceID, SMS_R_SYSTEM.ResourceType, SMS_R_SYSTEM.Name, SMS_R_SYSTEM.SMSUniqueIdentifier,
SMS_R_SYSTEM.ResourceDomainORWorkgroup, SMS_R_SYSTEM.Client from SMS_R_System
where SMS_R_System.OperatingSystemNameandVersion like "Microsoft Windows NT Workstation 6.1%"

Listar todos los Windows 2000

select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client 
from sms_r_system where OperatingSystemNameandVersion like '%Workstation 5.0%'

Listar todos los Windows XP

select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client 
from sms_r_system where OperatingSystemNameandVersion like '%Workstation 5.1%'

Listar todos los Windows XP 64 Bit

select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client 
from sms_r_system where OperatingSystemNameandVersion like '%Workstation 5.2%'

Continue Reading

SCCM client error: Some of the selected resources are not assigned to any site

Hoy me ha tocado corregir un error en uno de los SCCM 2012 en una compañía a la que doy soporte cuando tienen problemas. Me reportaban que en algunas ocasiones los clientes de SCCM no podían ser desplegados desde el menu “Assets and Compliance > Overview > Devices” Raro, raro, raro… El error que escupe el asistente es el siguiente:

Continue Reading