Preguntas más frecuentes sobre Windows Intune

Si se está preparando para utilizar Windows Intune a fin de administrar los equipos cliente de su entorno, o si ya está utilizando Windows Intune, las siguientes respuestas a preguntas frecuentes pueden resultarle útiles.

Si se está planteando la posibilidad de usar Windows Intune en su entorno, encontrará información útil en la sección Frequently Asked Questions (Preguntas más frecuentes) del TechCenter de Windows Intune.

Descarga del software cliente e inscripción de clientes

A continuación encontrará respuestas a preguntas frecuentes acerca de la descarga del software cliente y la inscripción de clientes.

Ya estoy en la Consola de administrador de Windows Intune. ¿Qué debo hacer a continuación?

Para empezar, debe realizar dos tareas fundamentales:

  • Descargue el software cliente e impleméntelo en los equipos cliente que desea administrar mediante Windows Intune.

  • Configure el servicio de Windows Intune. Para obtener información acerca de las tareas de configuración recomendadas, vea “Administración de mi entorno en la Consola de administrador de Windows Intune” más adelante en este tema.

Para descargar el software cliente de Windows Intune, abra el área de trabajo Administración y, en el área Descargar software cliente, descargue el paquete del software cliente. Para obtener más información, vea Descargar el software cliente.

¿Cómo puedo asegurarme de que, tras instalar el software cliente, el servicio podrá detectarlo y actualizarlo o realizar tareas de mantenimiento en el mismo?

Para garantizar que Windows Intune pueda detectar y actualizar el software cliente que instale en los equipos cliente o realizar tareas de mantenimiento en el mismo, para instalar el software no descargue ni ejecute el archivo de instalación del cliente (archivo .msi) directamente desde Internet. Tampoco cambie el nombre del archivo manualmente. Si ejecuta el archivo directamente desde Internet, no se podrá actualizar el software cliente ni realizar tareas de mantenimiento en el mismo, porque el archivo se descargará en un directorio temporal y se le cambiará el nombre durante este proceso.

Si ya ha descargado y ejecutado el software de instalación del cliente directamente desde Internet, deberá retirar y volver a inscribir el equipo.

¿Qué ocurre después de instalar el software cliente en los clientes?

Después de instalar el software cliente de Windows Intune en los clientes, los agentes de Windows Intune se comunican con el servicio de Windows Intune para proporcionar datos acerca de los clientes al servicio. Las frecuencias con las que se comunican los distintos agentes con el servicio de Windows Intune dependen del área de trabajo (por ejemplo, para el área de trabajo Actualizaciones, el agente se comunica con el servicio de Windows Intune una vez al día; para el área de trabajo Software, el agente se comunica con el servicio una vez por semana). Después de unos minutos, hasta 30, de que se instala el software cliente, los nombres de los equipos cliente aparecen en la Consola de administrador de Windows Intune. Para buscar los equipos, en la Consola de administrador de Windows Intune, en el panel de accesos directos del área de trabajo, haga clic en Equipos y, a continuación, en Todos los equipos. Para obtener más información, vea Comprobar la instalación del software cliente.

Windows Intune informa a los administradores si el software cliente se ha instalado correctamente en los equipos. El software cliente incluye agentes que notifican el estado y realizan actividades de administración en el equipo. Si alguno de los agentes no envía informes de estado tal y como se espera, o si ninguno de los agentes ha proporcionado un informe de estado en un período concreto, Windows Intune informa al administrador de dicho problema a través de mensajes de estado del agente.

Instalé el cliente hace bastante tiempo pero no veo algunos de mis clientes en el grupo Todos los equipos. ¿Por qué no aparecen?

Los nombres de los equipos en los que se ha instalado el software de cliente deben aparecer aproximadamente 30 minutos después de la instalación. Deben aparecer en la Consola de administrador de Windows Intune, en el área de trabajo Equipos, bajo Todos los equipos. Si no ve los nombres de los equipos en esta ubicación, puede que esté pendiente un reinicio de estos equipos desde una instalación de actualizaciones reciente o anterior. Si éste es el caso, basta con reiniciar estos equipos para permitir que el software cliente de Windows Intune se instale correctamente en ellos.

También es posible que el proxy no permita el acceso de los equipos al servicio de Windows Intune. Para solucionar este problema, configure el proxy de modo que permita el acceso de equipos por los puertos 80 o 443.

El tema Solucionar problemas de mensajes de estado de agente es un recurso muy útil con información acerca de cómo determinar si el software cliente de Windows Intune se instaló correctamente, así como para obtener información acerca de la solución de problemas de estado de clientes.

Veo mis clientes en Todos los equipos, pero ¿por qué no veo ninguna información sobre software, licencias, directivas o actualizaciones de estos equipos?

Al descargar y ejecutar el paquete de software cliente de Windows Intune en un equipo cliente, el software autentica e inscribe el cliente en el servicio de Windows Intune, y el primer agente, Cliente de Windows Intune, se instala en el cliente. Una vez instalado el primer agente, el software programa los agentes restantes y planifica la descarga e instalación. Los agentes de Windows Intune que están instalados en el cliente se comunican inicialmente con el servicio unos 30 minutos después de la inscripción, a menos que haya un reinicio pendiente en el cliente.

Tras el contacto inicial con el servicio de Windows Intune, los agentes de Windows Intune que están instalados en los clientes se comunican con el servicio en distintos momentos. Después de que los agentes informen al servicio de Windows Intune por primera vez, la frecuencia aproximada de contacto de cada agente con el servicio desde un cliente en línea es la siguiente:

 

Agente Frecuencia del informe

Actualizaciones

Una vez al día

Endpoint Protection

Una vez al día (mínimo)

Directiva

Una vez al día (como mínimo, aproximadamente 8 horas para la aplicación de directivas)

Supervisión

Una vez al día (mínimo)

Inventario de software

Una vez a la semana

Inventario de hardware

Una vez cada dos semanas

Administrador de distribución de software de Windows Intune

15-20 minutos

El Agente de directivas inicia la aplicación de directivas, inventario de hardware e inventario de software y, a continuación envía los datos a Consola de administrador de Windows Intune utilizando el procedimiento siguiente.

  1. Aproximadamente cinco minutos después de instalar el Agente de directivas, se realiza una aplicación de directiva y se establece un marcador.

  2. El Agente de directivas se activa cada 60 minutos después de establecer el marcador.

  3. El Agente de directivas realiza una comprobación en los intervalos de tiempo siguientes para determinar:

    1. Si han pasado 8 horas desde la última aplicación de directivas

    2. Si han pasado 7 días desde el último inventario de software

    3. Si han pasado 14 días desde el último inventario de hardware

  4. Si es hora de un inventario o de una aplicación de directivas, el agente de directivas lleva a cabo la acción y envía la información recopilada al administrador de distribución de software de Windows Intune.

  5. El Administrador de distribución de software de Windows Intune, a continuación, envía el informe al servicio de Windows Intune en unos 20 minutos.

  6. El Agente de directivas espera para iniciar el siguiente ciclo. Vea el paso 2.

¿Por qué es diferente el número de agentes que aparecen como que no informan del número de agentes que aparecen como no instalados?

Cuando el software cliente de Windows Intune se instala en un equipo cliente, también se instalan y se activan varios agentes en el equipo. Cada agente informa al servicio de Windows Intune por separado.

Administración de mi entorno en la Consola de administrador de Windows Intune

Si está preparado para configurar los parámetros de la Consola de administrador de Windows Intune para poder supervisar y administrar clientes en su entorno, a continuación se ofrecen respuestas a las preguntas frecuentes acerca de la administración del entorno.

¿Cómo se empieza a configurar Windows Intune?

Para configurar el servicio de Windows Intune, recomendamos que realice las siguientes tareas:

¿Se pueden configurar directivas para administrar la configuración de Windows Intune?

Sí. Puede utilizar el área de trabajo Directiva a fin de configurar directivas de Windows Intune para administrar la configuración de Endpoint Protection, Actualizaciones, Windows Intune Center y Firewall de Windows, e implementar después estas directivas en grupos de equipos. La Consola de administrador de Windows Intune proporciona plantillas sencillas en las que puede basar directivas. Para obtener instrucciones paso a paso, vea Crear una directiva. Para obtener información detallada acerca de la configuración de directivas, vea Referencia de la configuración de directivas.

Tengo una directiva de grupo en mi entorno y directivas de Windows Intune. ¿Qué directivas se aplican si se produce un conflicto?

Si surge un conflicto de configuración entre la directiva de grupo y las directivas de Windows Intune, la directiva de grupo invalida las directivas de Windows Intune.

Ya utilizo otra aplicación antimalware. ¿Puedo ejecutarla junto con Windows Intune Endpoint Protection?

De forma predeterminada, Windows Intune Endpoint Protection es compatible con la mayoría del resto de aplicaciones antimalware. Cuando se instala por primera vez en un equipo, Windows Intune Endpoint Protection se pone en contacto con el Centro de seguridad de Windows (en Windows XP) o el Centro de actividades de Windows (en Windows Vista® y Windows® 7) para comprobar si hay otra aplicación antimalware instalada. Si hay otra aplicación antimalware instalada, Windows Intune Endpoint Protection se deshabilita automáticamente. Para migrar equipos que ejecutan otras aplicaciones antimalware a Windows Intune Endpoint Protection, puede crear una directiva para garantizar que Windows Intune Endpoint Protection esté siempre habilitado, incluso en equipos que ejecuten otras aplicaciones antimalware. Para obtener más información, vea Habilitar o deshabilitar Windows Intune Endpoint Protection en equipos que ejecutan otras aplicaciones antimalware.

¿Por qué se muestran números de serie sólo para algunos equipos cliente, mientras que otros números de serie aparecen como no disponibles o no aparecen en absoluto?

Windows Intune sólo recopila los números de serie de equipos de Win32_SystemEnclosure.SerialNumber. Si un fabricante de hardware no almacena el número de serie de un equipo en esta ubicación, Windows Intune no puede informar del número de serie. Por ejemplo, si un fabricante de hardware almacena los números de serie de los equipos en Win32_Bios.SerialNumber y Win32_BaseBoard.SerialNumber, los números de serie de estos equipos no aparecen en la Consola de administrador de Windows Intune.

¿Dónde se puede encontrar más información acerca de cómo administrar clientes en la Consola de administrador de Windows Intune?

Periódicamente publicamos vídeos de demostración rápidos basados en escenarios que muestran cómo administrar clientes con Windows Intune. Encontrará estos vídeos en el Windows Intune blog (Blog de Windows Intune). Estos vídeos los narran miembros del equipo del producto. Estamos creando una colección de vídeos, así que no olvide visitarnos con frecuencia para ver los nuevos.

Por último, asegúrese de consultar otros temas de la Ayuda de Windows Intune. La página Página de inicio de la Ayuda de Windows Intune es ideal para empezar.