Administración de configuración deseada en SCCM 2007

Administración de configuración deseada (DCM) en System Center Configuration Manager (SCCM) 2007 le brinda la capacidad de determinar si sus sistemas administrados cumplen o no con los ajustes de configuración que son importantes para su organización. Algunos ejemplos de ajustes de configuración son si un grupo de sistemas tiene instalada la versión correcta de una aplicación, si una aplicación en un grupo de sistemas está configurada de acuerdo con la configuración definida y si los sistemas específicos cumplen con las actualizaciones de software o la configuración de seguridad especificada.

Le indica a SCCM lo que desea comprobar en los sistemas cliente que se evaluarán para determinar el cumplimiento mediante la creación de elementos de configuración. Un elemento de configuración es una unidad de configuración que debe evaluarse para determinar su conformidad. Un elemento de configuración puede contener uno o más elementos junto con los criterios para su evaluación, como el valor de un parámetro de registro, la existencia de un archivo o el valor de una configuración en WMI. Por ejemplo, el siguiente elemento de configuración contiene dos opciones de configuración.

Los elementos de configuración se añaden a continuación a las líneas de base de configuración. Una línea de base de configuración es lo que se asigna a una colección para su evaluación. Una de las opciones de configuración de una línea base es elegir los elementos de configuración que se agregarán a ella, como se ilustra a continuación.

Los sistemas de la colección de destino evalúan la configuración de los elementos de configuración de la línea de base e informan de la conformidad a SCCM. SCCM tiene muchos informes de DCM incorporados que puede utilizar para encontrar el estado de cumplimiento de sus sistemas.

Crear un elemento de configuración puede ser una tarea que consume mucho tiempo, dependiendo de la complejidad de la misma. Este proceso se denomina creación de datos de configuración. Los datos de configuración son un archivo XML de resumen de DCM o un archivo de Lenguaje de modelado de servicios. Sin embargo, SCCM proporciona una interfaz fácil de usar para que pueda crear los elementos de configuración y las líneas de base. Si su organización no puede asignar recursos para desarrollar elementos de configuración, es posible que pueda encontrar paquetes de configuración con líneas de base de configuración y elementos de configuración que satisfagan las necesidades de su empresa. Algunos paquetes de configuración son gratuitos de Microsoft y otros se pueden comprar a proveedores. Puede buscar paquetes de configuración disponibles en el siguiente enlace.

Paquetes de configuración en Microsoft System Center Marketplace

La función principal de DCM en SCCM 2007 es informar sobre el cumplimiento de las configuraciones que son importantes para usted. Sin embargo, es posible remediar los sistemas que no cumplen con los requisitos desarrollando scripts que se ejecutarían en sistemas que no cumplen con los requisitos mediante la distribución de software SCCM. En SCCM 2012, Microsoft automatiza la corrección de algunos tipos de ajustes de configuración.