Windows Intune (II de V)

Ya se pudo ver en el artículo anterior como dar los primeros y esenciales pasos con Windows Intune y como instalar el software en el equipo cliente. Si todo ha funcionado correctamente, como no debería ser de otro modo, debería aparecer en la consola de gestión la información relativa al equipo en el cual hemos instalado el cliente. Para ver esa información debemos acceder al menú Equipos y dentro de este menú seleccionar la opción de Equipos sin Asignar, que es el lugar en el cual aparecerán todos los equipos durante su primera comunicación con nuestro servicio. Una vez aparezcan en esta opción es posible organizar equipos en distintos grupos, los cuales se pueden ir creando según nuestras necesidades.

Como es posible comprobar en la imagen superior, en nuestro caso ya hay un equipo el cual ha enviado una información, información que será visible accediendo a través de la opción de Ver propiedades que se encuentra en el menú superior.

Cuando se accede a este menú, al pulsar en la opción General, aparece un resumen de la información que concierne a este equipo, entre la que es posible encontrar si hay alguna alerta, el número de actualizaciones que necesitan aprobación, como se encuentra la protección antimalware y el grupo al que pertenece el equipo.

Nuestro siguiente paso será acceder a la pestaña de Actualizaciones, desde la que se gestiona y aprueban las actualizaciones relativas a un equipo. Podríamos compararlo con el trabajo que se realiza con WSUS pero desde una consola situada en la nube y sin necesidad de instalar el servicio.

Desde esta parte de la consola es posible acceder a las propiedades de la actualización para, por ejemplo, revisar la información asociada a esa actualización y comprobar si es necesario o no la instalación en nuestros equipos clientes. Una vez aprobadas las actualizaciones necesarias, éstas pasaran su estado a pendientes de instalación.

Pero además de aprobar las actualizaciones, para que éstas se instalen en el equipo cliente, hay que crear una directiva que controle el agente de actualización. Para ello, en la parte izquierda de la consola accedemos al menú de Directivas y pulsamos en Crear nueva directiva.

En la ventana flotante pulsamos en la plantilla de Configuración de agente de Windows Intune y una vez seleccionada haremos clic en Crear Directiva. El siguiente paso consiste en darle un nombre a la directiva y pulsar en la parte izquierda sobre Actualizaciones, para configurar las propiedades de las actualizaciones (cuando se instalan, frecuencia de detección, etc…). Una vez finalizada la configuración de nuestra directiva, solo es necesario cliquear sobre Guardar Directiva. Una vez realizado esto, debe aparecer un cuadro de dialogo preguntando si queremos implementar la directiva ahora. Si se responde afirmativamente, el siguiente paso será indicar a que equipos queremos que se les aplique la directiva recién creada.

Además de las actualizaciones que Windows Intune ha detectado como necesarias, desde el menú Actualizaciones es posible gestionar absolutamente todas las actualizaciones, pudiendo aprobar o rechazar todas aquellas que consideremos necesarias de forma adicional a las que nos presenta el sistema, pudiendo filtrar a su vez por diferentes opciones para realizar consultas por los distintos tipos de actualizaciones disponibles.

Y por hoy esto es todo, aunque continuaremos dentro de unos días con más entregas sobre Windows Intune.

==================================================================================================
Windows Intune (I de V)
Windows Intune (II de V)
Windows Intune (III de V)
Windows Intune (IV de V)
Windows Intune (V de V)
==================================================================================================