domingo, 27 de enero de 2013

Instalando Windows Intune utilizando Group Policies (GPO)

Entre una de las tareas que se tenía pendiente, es hacer deploy de Windows Intune a un grupo de máquinas (que se encuentra dentro de una OU – Unidad Organizativa en el Active Directory)… así que el objetivo en resumen es instalar software, asi que les mostrare ahora como se realiza la instalacion de software utilizando como ejemplo Windows Intune, que si necesite hacerlo en mi trabajo. Sin embargo, una particularidad de la instalación de Windows Intune es que tiene que estar siempre el instalador (exe o msi) con su certificado (cert), así que para este fin, lo primero es copiar a un folder ambos archivos: 
Ahora descomprimimos el EXE para tener los MSI necesarios, con el commando Windows_Intune_Setup.exe /extract , en mi caso quiero usar el mismo directorio donde están los archivos asi que pongo un punto al final:
Esta carpeta software se encuentra compartida por si acaso con read_only:
Bueno y ahora es solo usar políticas de grupo del estilo de Asignar Software a un equipo para que sea distribuido a todos los equipos de la OU, de esta manera:
  • Creamos un GPO llamado Install Windows Intune, y editamos esta política:
  • En el GPO, vamos a Policies | Software Settings | Software Installation, y haciendo click derecho en este, elegimos New à Package
  • Ahora elegimos nuestro ‘instalador’ en este caso el folder anterior y en mi caso necesito de 32-Bits:
  • Las opciones de DEPLOY Software no son muchas, así que colocaremos ASSIGNED
Y listo, ya lo tenemos, ahora es sólo probar:
En el equipo ejecuto un GPUPDATE /force
Y como es instalación de software, es necesario reiniciar el equipo, así que presionamos Y para restart:
Al iniciar quizá tome un poco más de tiempo la primera vez…
Y listo, ahora la primera vez, comenzará a obtener los updates:
Y si revisamos los archivos instalados, veremos que el Intune EndPoint Protection es lo primero que instala:

Y en nuestra consola de Windows Intune, ya aparece el equipo J

Bueno así se hace el deploy de Windows Intune con Group PoliciesJ
 

sábado, 26 de enero de 2013

Un año más, reconocido como MVP – Windows Expert IT PRO!

Hace pocos días, me llego el Kit de bienvenida de MVP’s (Microsoft Most Valuable Professional), en el cual soy nombrado MVP – 2013, y al mismo tiempo Microsoft está recordando que ya son 20 años de este programa en general (como ven en la foto), en el cual con esta nominación ya serán 4 años que soy reconocido como tal. Por lo general es muy gratificante recibir este reconocimiento ya que Microsoft valora más que todo la contribución que tú haces a la sociedad en general, ya sea con Blogs, presentaciones técnicas, fórums, redes sociales, donde ayudas a la comunidad en tu área de expertise, la mía (como debieron inferir), es la Windows Expert IT PRO, es decir enfocado a toda la parte empresarial que utiliza Windows (y sobre todo Clientes). Gracias a todos por seguirme hasta ahora, asistir a mis charlas o eventos, o participar del grupo de usuarios, porque sin la participación de ustedes al final esto no sería posible!!..