Windows Intune (V de V)

En artículos anteriores fue posible ver como crear una directiva nueva, aunque solo se utilizó la plantilla para la configuración del agente de Windows Intune. Pero de forma adicional a esa plantilla es posible gestionar dos opciones más: el centro de Windows Intune y el Firewall del equipo cliente.

En la plantilla del Centro de Windows Intune solo se proporcionará una información de contacto al cliente cuando accede a la aplicación desde su propio equipo. En ella se configurarán datos de contacto con el equipo de soporte técnico tales como teléfono, mail, página web, etc.

La segunda de las directivas se utiliza para configurar de un modo básico el firewall del equipo cliente desde la consola de Windows Intune. Así es posible gestionar, por ejemplo, la configuración del perfil del firewall del cliente, tal y como aparece en la siguiente imagen.

Otra de las posibles acciones dentro de la directiva de gestión del firewall es habilitar o deshabilitar de modo remoto ciertas excepciones predefinidas del firewall. Es un método muy sencillo de gestionar el cortafuegos de los equipos desde una consola centralizada sin necesidad de utilizar políticas de grupo.

Para finalizar vamos a dar un repaso al menú de administración, menú muy importante y desde el cual podemos gestionar opciones críticas.

Una vez dentro del menú de administración, cuando se accede a la opción de Actualizaciones, es posible gestionar la categoría de productos de las actualizaciones, es decir, de que productos Microsoft queremos descargar y desplegar actualizaciones. Lo normal en estos casos es seleccionar únicamente aquellos productos que tengamos instalados en nuestros equipos. Del mismo dodo es posible controlar la clasificación de las actualizaciones.

Con las dos opciones que se acaba de ver es viable generar una regla de aprobación automática, de modo que cuando haya alguna actualización de cierta categoría de productos con cierta clasificación, sea aprobada de forma automática y se despliegue a los clientes del modo más rápido posible. Como ya se comentó en artículos anteriores, un entorno prácticamente calcado a rol de WSUS.

Siguiendo con el menú administración, en la opción de Alertas y Notificaciones se registra que tipos de alertas queremos que aparezcan, pudiendo incluso deshabilitar ciertas advertencias. Igualmente, existe la capacidad de indicar destinatarios que recibirán un mail en el momento que se produzcan ciertas alertas. Para ello primero habría que dar de alta un destinatario, como aparece en la siguiente imagen.

Una vez realizado esto, el siguiente paso sería asociarle ciertas reglas de notificación,

es decir, que para ciertas alertas podemos asignar un destinatario al que le llegará un informe en forma de correo electrónico.

Como último punto ya para terminar esta serie de artículos sobre Windows Intune, indicar que es posible agregar todos los usuarios administradores que deseemos desde la opción “administración de administradores”, con la única salvedad de que la cuenta de correo que se agregue debe de ser un Windows Live ID valido.

Y con esto terminamos este repaso sobre esta nueva herramienta de Microsoft la cual, como se ha podido comprobar, es muy útil para aquellas empresas que necesiten un lugar donde centralizar la administración más básica de sus equipos clientes.

Para acabar, recuerda que si quieres aprender mucho más sobre los secretos de los sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos" , o siempre puedes suscribirte al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.

==================================================================================================
Windows Intune (I de V)
Windows Intune (II de V)
Windows Intune (III de V)
Windows Intune (IV de V) 
Windows Intune (V de V) 
=================================================================================================