Cómo implementar clientes en equipos Windows con Configuration ManagerHow to deploy clients to Windows computers in Configuration Manager

Se aplica a: System Center Configuration Manager (Rama actual)Applies to: System Center Configuration Manager (Current Branch)

Este artículo proporciona información sobre cómo implementar el cliente de Configuration Manager en equipos Windows.This article provides details on how to deploy the Configuration Manager client to Windows computers. Para más información sobre el planeamiento y la preparación de la implementación de cliente, consulte los artículos siguientes:For more information on planning and preparing for client deployment, see these articles:

Instalación de inserción de clienteClient push installation

Hay tres maneras principales de utilizar la inserción de cliente:There are three main ways to use client push:

  • Cuando configura la instalación de inserción de cliente para un sitio, la instalación del cliente se ejecuta automáticamente en los equipos que detecta el sitio.When you configure client push installation for a site, client installation automatically runs on computers that the site discovers. Este método se limita a los límites configurados del sitio cuando estos se configuran como un grupo de límites.This method is scoped to the site's configured boundaries when those boundaries are configured as a boundary group.

  • Inicie una instalación de inserción de cliente mediante la ejecución del Asistente para instalación de inserción de cliente para una recopilación o recurso específico dentro de una recopilación.Start client push installation by running the Client Push Installation Wizard for a specific collection or resource within a collection.

  • Use el Asistente para instalación de inserción de cliente para instalar el cliente de Configuration Manager, que puede usar para consultar el resultado.Use the Client Push Installation Wizard to install the Configuration Manager client, which you can use to query the result. La instalación se realizará correctamente solo si uno de los elementos devueltos por la consulta es el atributo ResourceID de la clase Recurso del sistema.The installation will succeed only if one of the items returned by the query is the ResourceID attribute of the System Resource class.

Si el servidor de sitio no se puede poner en contacto con el equipo cliente ni iniciar el proceso de instalación, reintenta automáticamente la instalación cada hora.If the site server can't contact the client computer or start the setup process, it automatically retries the installation every hour. El servidor continúa intentándolo hasta un máximo de siete días.The server continues to retry for up to seven days.

Para realizar el seguimiento del proceso de instalación de cliente, instale un punto de estado de reserva antes de instalar los clientes.To help track the client installation process, install a fallback status point before you install the clients. Cuando instala un punto de estado de reserva, se asigna automáticamente a los clientes cuando se instalan por el método de instalación de inserción de cliente.When you install a fallback status point, it's automatically assigned to clients when they're installed by the client push installation method. Para realizar el seguimiento del progreso de la instalación de cliente, vea los informes de implementación y asignación de cliente.To track client installation progress, view the client deployment and assignment reports.

Los archivos de registro de cliente proporcionan información más detallada sobre la solución de problemas.Client log files provide more detailed information for troubleshooting. Los archivos de registro no requieren un punto de estado de reserva.The log files don't require a fallback status point. Por ejemplo, el archivo CCM.log en el servidor de sitio registra todos los problemas que se producen cuando el servidor de sitio se conecta al equipo.For example, the CCM.log file on the site server records any problems that occur when the site server connects to the computer. El archivo CCMSetup.log en el cliente registra el proceso de instalación.The CCMSetup.log file on the client records the installation process.

Importante

La inserción del cliente se realizará correctamente solo si se cumplen todos los requisitos previos.Client push only succeeds if all prerequisites are met. Para obtener más información, vea Dependencias de los métodos de instalación.For more information, see Installation method dependencies.

Configurar el sitio para que use automáticamente la inserción de cliente para los equipos detectadosConfigure the site to automatically use client push for discovered computers

  1. En la consola de Configuration Manager, vaya al área de trabajo Administración, expanda Configuración del sitio y seleccione el nodo Sitios.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Seleccione el sitio para el que va a configurar la instalación de inserción de cliente automática en todo el sitio.Select the site for which you want to configure automatic site-wide client push installation.

  3. En la pestaña Inicio de la cinta, en el grupo Configuración, seleccione Configuración de instalación de cliente y, luego, Instalación de inserción de cliente.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Client Push Installation.

  4. En la pestaña General de la ventana Propiedades de instalación de inserción de cliente, seleccione Habilitar instalación de inserción de cliente automática en todo el sitio.On the General tab of the Client Push Installation Properties window, select Enable automatic site-wide client push installation.

  5. A partir de la versión 1806, cuando actualice el sitio, se habilita una comprobación de Kerberos de la inserción de clientes.Starting in version 1806, when you update the site, a Kerberos check for client push is enabled. La opción Permitir retroceso de conexión a NTLM está habilitada de forma predeterminada, lo cual es coherente con el comportamiento anterior.The option to Allow connection fallback to NTLM is enabled by default, which is consistent with previous behavior. Si el sitio no puede autenticar al cliente mediante Kerberos, vuelve a intentar la conexión mediante NTLM.If the site can't authenticate the client by using Kerberos, it retries the connection by using NTLM. La configuración recomendada para mejorar la seguridad consiste en deshabilitar esta configuración, lo que requiere Kerberos sin la reserva de NTLM.The recommended configuration for improved security is to disable this setting, which requires Kerberos without NTLM fallback.

    Nota

    Cuando se usa la inserción de cliente para instalar el cliente de Configuration Manager, el servidor de sitio crea una conexión remota al cliente.When it uses client push to install the Configuration Manager client, the site server creates a remote connection to the client. A partir de la versión 1806, el sitio puede requerir la autenticación mutua de Kerberos al no permitir el retroceso a NTLM antes de establecer la conexión.Starting in version 1806, the site can require Kerberos mutual authentication by not allowing fallback to NTLM before establishing the connection. Esta mejora ayuda a proteger la comunicación entre el servidor y el cliente.This enhancement helps to secure the communication between the server and the client.

    En función de las directivas de seguridad, puede que el entorno ya prefiera o requiera Kerberos en lugar de la autenticación NTLM anterior.Depending on your security policies, your environment might already prefer or require Kerberos over the older NTLM authentication. Para más información sobre las consideraciones de seguridad de estos protocolos de autenticación, lea sobre la configuración de la directiva de seguridad de Windows para restringir NTLM.For more information on the security considerations of these authentication protocols, read about the Windows security policy setting to restrict NTLM.

    Para usar esta característica, los clientes deben estar en un bosque de Active Directory de confianza.To use this feature, clients must be in a trusted Active Directory forest. Kerberos en Windows se basa en Active Directory para la autenticación mutua.Kerberos in Windows relies on Active Directory for mutual authentication.

  6. Seleccione los tipos de sistema en los que Configuration Manager debe insertar el software cliente.Select the system types to which Configuration Manager should push the client software. Seleccione si quiere instalar el cliente en controladores de dominio.Select whether you want to install the client on domain controllers.

  7. En la pestaña Cuentas, especifique una o varias cuentas de Configuration Manager para conectarse al equipo de destino.On the Accounts tab, specify one or more accounts for Configuration Manager to use when it connects to the target computer. Seleccione el icono Crear, escriba los valores de Nombre de usuario y Contraseña (inferior a 38 caracteres), confirme la contraseña y, después, seleccione Aceptar.Select the Create icon, enter the User name and Password (no more than 38 characters), confirm the password, and then select OK. Especifique al menos una cuenta de instalación de inserción de cliente.Specify at least one client push installation account. Esta cuenta debe tener derechos de administrador local en el equipo de destino para instalar el cliente.This account must have local administrator rights on the target computer to install the client. Si no especifica al menos una cuenta de instalación de inserción de cliente, Configuration Manager intenta usar la cuenta de equipo de sistema de sitio.If you don't specify a client push installation account, Configuration Manager tries to use the site system computer account. Se produce un error en la inserción de cliente entre dominios cuando se usa la cuenta de equipo de sistema de sitio.Cross-domain client push fails when using the site system computer account.

    Nota

    Para usar la inserción de cliente desde un sitio secundario, especifique la cuenta en el sitio secundario que inicia la inserción de cliente.To use client push from a secondary site, specify the account at the secondary site that initiates the client push.

    Para obtener más información sobre la cuenta de instalación de inserción de cliente, vea el procedimiento siguiente, Usar el Asistente para instalación de inserción de cliente.For more information about the client push installation account, see the next procedure, Use the Client Push Installation Wizard.

  8. Especifique las propiedades de instalación necesarias en la pestaña Propiedades de instalación.Specify any required installation properties on the Installation Properties tab.

    Si ha extendido el esquema de Active Directory a Configuration Manager, el sitio publica las propiedades de instalación de cliente especificadas en Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the site publishes the specified client installation properties to Active Directory Domain Services. Cuando se ejecuta CCMSetup sin propiedades de instalación, lee estas propiedades de Active Directory.When CCMSetup runs without installation properties, it reads these properties from Active Directory.

    Nota

    Si se habilita la instalación de inserción de cliente en un sitio secundario, establezca la propiedad SMSSITECODE en el código de sitio de Configuration Manager de su sitio primario principal.If you enable client push installation on a secondary site, set the SMSSITECODE property to the Configuration Manager site code of its parent primary site. Si ha extendido el esquema de Active Directory a Configuration Manager para que busque automáticamente la asignación de sitio correcta, establezca esta propiedad en AUTO.If you've extended the Active Directory schema for Configuration Manager, to automatically find the correct site assignment, set this property to AUTO.

Usar el Asistente para instalación de inserción de clienteUse the Client Push Installation Wizard

  1. En la consola de Configuration Manager, vaya al área de trabajo Administración, expanda Configuración del sitio y seleccione el nodo Sitios.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Seleccione el sitio para el que va a configurar la instalación de inserción de cliente automática en todo el sitio.Select the site for which you want to configure automatic site-wide client push installation.

  3. En la pestaña Inicio de la cinta, en el grupo Configuración, seleccione Configuración de instalación de cliente y, luego, Instalación de inserción de cliente.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Client Push Installation.

  4. Especifique las propiedades de instalación necesarias en la pestaña Propiedades de instalación.Specify any required installation properties on the Installation Properties tab.

    Si ha extendido el esquema de Active Directory a Configuration Manager, el sitio publica las propiedades de instalación de cliente especificadas en Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the site publishes the specified client installation properties to Active Directory Domain Services. Cuando se ejecuta CCMSetup sin propiedades de instalación, lee estas propiedades de Active Directory.When CCMSetup runs without installation properties, it reads these properties from Active Directory.

  5. En la consola de Configuration Manager, vaya al área de trabajo Activos y compatibilidad.In the Configuration Manager console, go to the Assets and Compliance workspace.

  6. En el nodo Dispositivos, seleccione uno o varios equipos.In the Devices node, select one or more computers. O seleccione una colección de equipos en el nodo Colecciones de dispositivos.Or select a collection of computers in the Device Collections node.

  7. En la pestaña Inicio de la cinta, elija una de las opciones siguientes:On the Home tab of the ribbon, choose one of these options:

    • Para insertar el cliente en uno o más dispositivos, en el grupo Dispositivo, elija Instalar cliente.To push the client to one or more devices, in the Device group, select Install Client.

    • Para insertar el cliente en una colección de dispositivos, en el grupo Colección, elija Instalar cliente.To push the client to a collection of devices, in the Collection group, select Install Client.

  8. En la página Antes de comenzar del Asistente para instalación del cliente de Configuration Manager, revise la información y después seleccione Siguiente.On the Before You Begin page of the Install Configuration Manager Client Wizard, review the information, and then select Next.

  9. Seleccione las opciones adecuadas en la página Opciones de instalación.Select the appropriate options on the Installation Options page.

  10. Revise la configuración de instalación y después cierre el asistente.Review the installation settings, and then complete the wizard.

Nota

Use este asistente para instalar clientes incluso si el sitio no está configurado para la inserción de clientes.Use this wizard to install clients even if the site isn't configured for client push.

Instalación basada en actualización de softwareSoftware update-based installation

La instalación de clientes basada en actualizaciones de software publica el cliente en un punto de actualización de software como una actualización de software.Software update-based client installation publishes the client to a software update point as a software update. Use este método para una actualización o instalación por primera vez.Use this method for a first-time installation or upgrade.

Si el cliente de Configuration Manager está instalado en un equipo, este recibe la directiva de cliente desde el sitio.If the Configuration Manager client is installed on a computer, the computer receives client policy from the site. Esta directiva incluye el nombre del servidor de punto de actualización de software y el puerto desde el que se van a obtener las actualizaciones de software.This policy includes the software update-point server name and port from which to get software updates.

Importante

Para la instalación basada en actualizaciones de software, use el mismo servidor de Windows Server Update Services (WSUS) para la instalación de cliente y actualizaciones de software.For software update-based installation, use the same Windows Server Update Services (WSUS) server for client installation and software updates. Este servidor debe ser el punto de actualización de software activo de un sitio primario.This server must be the active software update point in a primary site. Para obtener más información, consulte Install a software update point (Instalar un punto de actualización de software).For more information, see Install a software update point.

Si el cliente de Configuration Manager no está instalado en un equipo, configure y asigne un objeto de directiva de grupo.If the Configuration Manager client isn't installed on a computer, configure and assign a Group Policy Object. Esta directiva de grupo especifica el nombre del servidor del punto de actualización de software.The Group Policy specifies the server name of the software update point.

No se pueden agregar propiedades de línea de comandos a una instalación de cliente basada en actualizaciones de software.You can't add command-line properties to a software update-based client installation. Si se extendió el esquema de Active Directory a Configuration Manager, durante la instalación del cliente se consultan automáticamente las propiedades de instalación en Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the client installation automatically queries Active Directory Domain Services for the installation properties.

Si no se extendió el esquema de Active Directory, use la directiva de grupo para aprovisionar la configuración de instalación del cliente.If you haven't extended the Active Directory schema, use Group Policy to provision client installation settings. Esta configuración se aplica automáticamente a cualquier instalación de cliente basada en actualizaciones de software.These settings are automatically applied to any software update-based client installation. Para obtener más información, vea la sección en Cómo aprovisionar propiedades de instalación de cliente y el artículo sobre Cómo asignar clientes a un sitio.For more information, see the section on How to provision client installation properties and the article on How to assign clients to a site.

Use los procedimientos siguientes para configurar equipos sin un cliente de Configuration Manager para usar el punto de actualización de software.Use the following procedures to configure computers without a Configuration Manager client to use the software update point. También hay un procedimiento para publicar el software cliente en el punto de actualización de software.There's also a procedure for publishing the client software to the software update point.

Sugerencia

Si los equipos se encuentran en un estado de reinicio pendiente tras una instalación de software previa, una instalación de cliente basada en actualizaciones de software podría provocar que el equipo se reinicie.If computers are in a pending restart state following a previous software installation, a software update-based client installation might cause the computer to restart.

Configuración de un objeto de directiva de grupo para especificar el punto de actualización de softwareConfigure a Group Policy Object to specify the software update point

  1. Use la Consola de administración de directivas de grupo para abrir un objeto de directiva de grupo nuevo o existente.Use the Group Policy Management Console to open a new or existing Group Policy Object.

  2. Expanda Configuración del equipo, Plantillas administrativas y Componentes de Windows y después seleccione Windows Update.Expand Computer Configuration, Administrative Templates, and Windows Components, and then select Windows Update.

  3. Abra las propiedades de la opción Especificar la ubicación del servicio Windows Update en la intranet y, después, seleccione Habilitado.Open the properties of the setting Specify intranet Microsoft update service location, and then select Enabled.

  4. Establecer el servicio de actualización de la intranet para detectar actualizaciones: especifique el nombre y el puerto del servidor de punto de actualización de software.Set the intranet update service for detecting updates: Specify the name and port of the software update point server.

    • Si ha configurado el sistema de sitio de Configuration Manager para usar un nombre de dominio completo (FQDN), use ese formato.If you've configured the Configuration Manager site system to use a fully qualified domain name (FQDN), use that format.

    • Si el sistema de sitio de Configuration Manager no está configurado para usar un FQDN, use un formato de nombre corto.If the Configuration Manager site system isn't configured to use an FQDN, use a short name format.

    Sugerencia

    Para determinar el número de puerto, vea Configuración del puerto de WSUS.To determine the port number, see How to determine the port settings used by WSUS.

    Ejemplo con el formato FQDN: http://server1.contoso.com:8530Example in the FQDN format: http://server1.contoso.com:8530

  5. Establecer el servidor de estadísticas de la intranet: esta configuración normalmente se realiza con el mismo nombre de servidor.Set the intranet statistics server: This setting is typically configured with the same server name.

  6. Asigne el objeto de directiva de grupo a los equipos en los que se va a instalar el cliente y recibir actualizaciones de software.Assign the Group Policy Object to the computers on which you want to install the client and receive software updates.

Publicar el cliente de Configuration Manager en el punto de actualización de softwarePublish the Configuration Manager client to the software update point

  1. En la consola de Configuration Manager, vaya al área de trabajo Administración, expanda Configuración del sitio y seleccione el nodo Sitios.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Seleccione el sitio para el que va a configurar la instalación de cliente basada en actualizaciones de software.Select the site for which you want to configure software update-based client installation.

  3. En la pestaña Inicio de la cinta, en el grupo Configuración, seleccione Configuración de instalación de cliente y, luego, Instalación de cliente basada en actualizaciones de software.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Software Update-Based Client Installation.

  4. Seleccione Habilitar instalación de cliente basada en actualizaciones de software.Select Enable software update-based client installation.

  5. Si la versión del cliente es más reciente que la versión en el punto de actualización de software, se abre el cuadro de diálogo Se detectó una versión más reciente del paquete de cliente.If the site's client version is more recent than the version on the software update point, the Later Version of Client Package Detected dialog box opens. Seleccione para publicar la versión más reciente.Select Yes to publish the most recent version.

    Nota

    Si aún no ha publicado el software cliente en el punto de actualización de software, este cuadro de diálogo está en blanco.If you haven't already published the client software to the software update point, this dialog box is blank.

La actualización de software para el cliente de Configuration Manager no se actualiza automáticamente cuando hay una versión nueva.The software update for the Configuration Manager client isn't automatically updated when there's a new version. Cuando se actualiza el sitio, repita este procedimiento para actualizar el cliente.When you update the site, repeat this procedure to update the client.

Instalación de la directiva de grupoGroup Policy installation

Use la directiva de grupo de Active Directory Domain Services para publicar o asignar el cliente de Configuration Manager.Use Group Policy in Active Directory Domain Services to publish or assign the Configuration Manager client. El cliente se instala cuando se inicia el equipo.The client installs when the computer starts. Cuando se usa la directiva de grupo, el cliente aparece en Agregar o quitar programas en el Panel de control.When you use Group Policy, the client appears in Add or Remove Programs in Control Panel. El usuario puede instalarlo desde ahí.The user can install it from there.

Use el paquete CCMSetup.msi de Windows Installer con instalaciones basadas en directiva de grupo.Use the Windows Installer package CCMSetup.msi for Group Policy-based installations. Este archivo se encuentra en la carpeta <ConfigMgr installation directory>\bin\i386 del servidor de sitio.This file is found in the <ConfigMgr installation directory>\bin\i386 folder on the site server. No se pueden agregar propiedades a este archivo para modificar el comportamiento de instalación.You can't add properties to this file to change installation behavior.

Importante

Es necesario tener permisos de administrador para acceder a los archivos de instalación del cliente.You must have administrator permissions to access the client installation files.

  • Si ha extendido el esquema de Active Directory a Configuration Manager y ha seleccionado Publicar este sitio en Active Directory Domain Services en la pestaña Avanzadas del cuadro de diálogo Propiedades del sitio, los equipos cliente buscan automáticamente en Active Directory Domain Services las propiedades de instalación.If you've extended the Active Directory schema for Configuration Manager, and you selected Publish this site in Active Directory Domain Services on the Advanced tab of the Site Properties dialog box, client computers automatically search Active Directory Domain Services for installation properties. Para obtener más información, vea Acerca de las propiedades de instalación de cliente publicadas en Active Directory Domain Services.For more information, see About client installation properties published to Active Directory Domain Services.

  • Si no ha extendido el esquema de Active Directory, consulte la sección sobre cómo aprovisionar propiedades de instalación de cliente para información sobre el almacenamiento de propiedades de instalación en el Registro de Windows de los equipos.If you haven't extended the Active Directory schema, see the section on provisioning client installation properties for information about storing installation properties in the Windows registry of computers. El cliente usa estas propiedades de instalación cuando instala.The client uses these installation properties when it installs.

Para más información, consulte Cómo utilizar directiva de grupo para instalar software de forma remota.For more information, see How to use Group Policy to remotely install software.

Instalación manualManual installation

Instale manualmente el software cliente en los equipos mediante CCMSetup.exe.Manually install the client software on computers by using CCMSetup.exe. Puede encontrar este programa y sus archivos auxiliares en la carpeta Cliente de la carpeta de instalación de Configuration Manager en el servidor de sitio.You can find this program and its supporting files in the Client folder in the Configuration Manager installation folder on the site server. El sitio comparte esta carpeta en la red como:The site shares this folder to the network as:

\\<site server name>\SMS_<site code>\Client\

<site server name> es el nombre del servidor de sitio principal.<site server name> is the primary site server name. <site code> es el código de sitio principal al que se asigna el cliente.<site code> is the primary site code to which the client is assigned. Para ejecutar CCMSetup.exe desde la línea de comandos en el cliente, conéctese a esta ubicación de red y luego ejecute el comando.To run CCMSetup.exe from the command line on the client, connect to this network location, and then run the command.

Importante

Es necesario tener permisos de administrador para acceder a los archivos de instalación del cliente.You must have administrator permissions to access the client installation files.

CCMSetup.exe copia todos los requisitos previos necesarios en el equipo cliente y llama al paquete de Windows Installer (Client.msi) para instalar el cliente.CCMSetup.exe copies all necessary prerequisites to the client computer and calls the Windows Installer package (Client.msi) to install the client. No se puede ejecutar Client.msi directamente.You can't run Client.msi directly.

Para modificar el comportamiento de la instalación del cliente especifique las propiedades de línea de comandos para CCMSetup.exe y Client.msi.To modify the behavior of the client installation, specify command-line options for both CCMSetup.exe and Client.msi. Asegúrese de especificar los parámetros CCMSetup que comienzan por / antes de especificar las propiedades de Client.msi.Make sure that you specify CCMSetup parameters that begin with / before you specify Client.msi properties. Por ejemplo:For example:

CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01

En este ejemplo, el cliente se instala con las siguientes opciones:In this example, the client installs with the following options:

OpciónOption DescripciónDescription
/mp:SMSMP01 Este parámetro CCMSetup especifica el punto de administración SMSMP01 para descargar los archivos de instalación de cliente necesarios.This CCMSetup parameter specifies the management point SMSMP01 for downloading the required client installation files.
/logon Este parámetro de CCMSetup especifica que la instalación se debe detener si se encuentra un cliente de Configuration Manager en el equipo.This CCMSetup parameter specifies that the installation should stop if an existing Configuration Manager client is found on the computer.
SMSSITECODE=AUTO Esta propiedad Client.msi especifica que el cliente intenta localizar el código de sitio de Configuration Manager que va a usar, por ejemplo, mediante Active Directory Domain Services.This Client.msi property specifies that the client tries to locate the Configuration Manager site code to use, by using Active Directory Domain Services, for example.
FSP=SMSFP01 Esta propiedad de Client.msi especifica que el punto de estado de reserva denominado SMSFP01 se usa para recibir mensajes de estado enviados desde el equipo cliente.This Client.msi property specifies that the fallback status point named SMSFP01 is used to receive state messages sent from the client computer.

Para obtener más información, vea Acerca de los parámetros y propiedades de instalación de cliente.For more information, see About client installation parameters and properties.

Sugerencia

Para conocer el procedimiento de instalación del cliente de Configuration Manager en un dispositivo Windows 10 moderno mediante identidades de Azure Active Directory (Azure AD), consulte Instalación y asignación de clientes Windows 10 para Configuration Manager mediante la autenticación basada en Azure AD.For the procedure to install the Configuration Manager client on a modern Windows 10 device by using Azure Active Directory (Azure AD) identity, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication. Ese procedimiento es para los clientes de una intranet o de Internet.That procedure is for clients on an intranet or the internet.

Ejemplos de instalación manualManual installation examples

Estos ejemplos son para los clientes unidos a Active Directory en la intranet.These examples are for Active Directory-joined clients on an intranet. Usan los valores siguientes:They use the following values:

  • MPSERVER: servidor que hospeda el punto de administraciónMPSERVER: server hosting the management point
  • FSPSERVER: servidor que hospeda el punto de estado de reservaFSPSERVER: server hosting the fallback status point
  • ABC: código de sitioABC: site code
  • contoso.com: nombre de dominiocontoso.com: domain name

Supongamos que ha configurado todos los servidores del sistema de sitio con un FQDN de intranet y que ha publicado la información del sitio en Active Directory.Assume that you've configured all site system servers with an intranet FQDN and published the site information to Active Directory.

Comience con los pasos siguientes en el equipo cliente:Start with the following steps on the client computer:

  1. Inicie sesión como administrador local.Sign in as a local administrator.
  2. Asigne la unidad Z a \\MPSERVER\SMS_ABC\Client.Map drive Z to \\MPSERVER\SMS_ABC\Client.
  3. Cambie el símbolo del sistema a la unidad Z.Switch the command prompt to drive Z.

Después, ejecute uno de los siguientes comandos:Then run one of the following commands:

Ejemplo manual 1Manual example 1

CCMSetup.exe

Este comando instala el cliente sin propiedades ni parámetros adicionales.This command installs the client with no additional parameters or properties. El cliente se configura automáticamente con las propiedades de instalación de cliente publicadas en Active Directory Domain Services, incluida la siguiente configuración:The client is automatically configured with the client installation properties published to Active Directory Domain Services, including these settings:

  • Código de sitio: este valor requiere que la ubicación de red del cliente se incluya en un grupo de límites configurado para la asignación de cliente.Site code: This setting requires the client's network location to be included in a boundary group that you've configured for client assignment.
  • Punto de administraciónManagement point.
  • Punto de estado de reservaFallback status point.
  • Comunicación solo mediante HTTPSCommunicate using HTTPS only.

Para obtener más información, vea Acerca de las propiedades de instalación de cliente publicadas en Active Directory Domain Services.For more information, see About client installation properties published to Active Directory Domain Services.

Ejemplo de manual 2Manual example 2

CCMSetup.exe /MP:mpserver.contoso.com /UsePKICert SMSSITECODE=ABC CCMHOSTNAME=server05.contoso.com CCMFIRSTCERT=1 FSP=server06.constoso.com

Este comando reemplaza la configuración automática que proporciona Active Directory Domain Services.This command overrides the automatic configuration that Active Directory Domain Services provides. No requiere que la ubicación de red del cliente esté incluida en un grupo de límites configurado para la asignación de cliente.It doesn't require that you include the client's network location in a boundary group that's configured for client assignment. En su lugar, la instalación especifica los valores siguientes:Instead, the installation specifies these settings:

  • Código de sitioSite code
  • Punto de administración de intranetIntranet management point
  • Punto de administración basado en InternetInternet-based management point
  • Punto de estado de reserva que acepta conexiones desde InternetFallback status point that accepts connections from the internet
  • Use un certificado de infraestructura de clave pública (PKI) (si está disponible) que tenga el período de validez más largo.Use a client public key infrastructure (PKI) certificate (if available) that has the longest validity period

Instalación de script de inicio de sesiónLogon script installation

Configuration Manager admite el uso de scripts de inicio de sesión para instalar el software cliente de Configuration Manager.Configuration Manager supports using logon scripts to install the Configuration Manager client software. Use el archivo de programa CCMSetup.exe en un script de inicio de sesión para desencadenar la instalación del cliente.Use the program file CCMSetup.exe in a logon script to trigger the client installation.

La instalación del script de inicio de sesión utiliza los mismos métodos que la instalación manual del cliente.Logon script installation uses the same methods as manual client installation. Especifique el parámetro /logon de instalación para CCMSsetup.exe.Specify the /logon installation parameter for CCMSsetup.exe. Si ya existe una versión del cliente en el equipo, este parámetro evita que el cliente se instale.If any version of the client already exists on the computer, this parameter prevents the client from installing. Este comportamiento impide que se vuelva a instalar el cliente cada vez que se ejecute el script de inicio de sesión.This behavior prevents reinstallation of the client each time the logon script runs.

Si no especifica ningún origen de instalación mediante el parámetro /Source ni ningún punto de administración del que obtener la instalación mediante el parámetro /MP, CCMSetup.exe busca en Active Directory Domain Services el punto de administración.If you don't specify an installation source by using the /Source parameter and no management point from which to obtain installation is specified by the /MP parameter, CCMSetup.exe locates the management point by searching Active Directory Domain Services. Este comportamiento solo se produce si ha extendido el esquema de Configuration Manager a Active Directory Domain Services y ha publicado el sitio ahí.This behavior occurs only if you've extended the schema for Configuration Manager and published the site to Active Directory Domain Services. Como alternativa, el cliente puede utilizar DNS o WINS para localizar un punto de administración.Alternatively, the client can use DNS or WINS to locate a management point.

Instalación de paquete y programaPackage and program installation

Use Configuration Manager para crear e implementar un paquete y un programa que actualice el software cliente para dispositivos seleccionados.Use Configuration Manager to create and deploy a package and program that upgrades the client software for selected devices. Configuration Manager suministra un archivo de definición del paquete que rellena las propiedades del paquete con los valores que se suelen usar.Configuration Manager supplies a package definition file that populates the package properties with typically used values. Puede personalizar el comportamiento de la instalación del cliente mediante la especificación de propiedades y parámetros de línea de comandos adicionales.Customize the behavior of the client installation by specifying additional command-line parameters and properties.

Nota

No puede actualizar clientes de Configuration Manager 2007 con este método.You can't upgrade Configuration Manager 2007 clients by using this method. En su lugar, utilice la actualización de cliente automática, que automáticamente crea e implementa un paquete que contiene la versión más reciente del cliente.Instead, use automatic client upgrade, which automatically creates and deploys a package that contains the latest version of the client. Para obtener más información, vea Actualizar clientes.For more information, see Upgrade clients.

Para obtener más información sobre cómo migrar desde versiones anteriores del cliente de Configuration Manager, vea Planear una estrategia de migración de clientes.For more information about how to migrate from older versions of the Configuration Manager client, see Planning a client migration strategy.

Crear un paquete y un programa para el software clienteCreate a package and program for the client software

Use el procedimiento siguiente para crear un paquete y un programa de Configuration Manager que pueda implementar en equipos cliente de Configuration Manager para actualizar el software cliente.Use the following procedure to create a Configuration Manager package and program that you can deploy to Configuration Manager client computers to upgrade the client software.

  1. En la consola de Configuration Manager, vaya al área de trabajo Biblioteca de software, expanda Administración de aplicaciones y seleccione el nodo Paquetes.In the Configuration Manager console, go to the Software Library workspace, expand Application Management, and select the Packages node.

  2. En la pestaña Inicio de la cinta, en el grupo Crear, seleccione Crear paquete a partir de definición.On the Home tab of the ribbon, in the Create group, select Create Package from Definition.

  3. En la página Definición de paquete del asistente, seleccione Microsoft en la lista desplegable Editor y seleccione Actualización de cliente de Configuration Manager en la lista Definición de paquete.On the Package Definition page of the wizard, select Microsoft from the Publisher list, and select Configuration Manager Client Upgrade from the Package definition list.

  4. En la página Archivos de origen, seleccione Obtener siempre los archivos de la carpeta de origen.On the Source Files page, select Always obtain files from a source folder.

  5. En la página Carpeta de origen, seleccione Ruta de red (nombre UNC).On the Source Folder page, select Network path (UNC Name). Después, escriba la ruta de acceso de red del servidor y el recurso compartido que contiene los archivos de instalación del cliente.Then enter the network path of the server and share that contains the client installation files.

    Nota

    El equipo en el que se ejecute la implementación de Configuration Manager debe tener acceso a la carpeta de red especificada.The computer on which the Configuration Manager deployment runs must have access to the specified network folder. De lo contrario, se produce un error en la instalación del cliente.Otherwise, the client installation fails.

    Para cambiar alguna de las propiedades de instalación de cliente, modifique la línea de comandos de CCMSetup.exe en la pestaña General del cuadro de diálogo del programa Propiedades de actualización silenciosa de agente de Configuration Manager.To change any of the client installation properties, modify the CCMSetup.exe command line on the General tab of the Configuration Manager agent silent upgrade Properties program dialog box. Las propiedades de instalación predeterminada son /noservice SMSSITECODE=AUTO.The default installation properties are /noservice SMSSITECODE=AUTO.

  6. Distribuya el paquete a todos los puntos de distribución en los que desea hospedar el paquete de actualización de cliente.Distribute the package to all distribution points that you want to host the client upgrade package. Después implemente el paquete en las colecciones de dispositivos que contengan los clientes que quiere actualizar.Then deploy the package to device collections that contain clients that you want to upgrade.

Dispositivos Windows administrados por MDM con IntuneIntune MDM-managed Windows devices

Implemente el cliente de Configuration Manager en dispositivos inscritos con Microsoft Intune.Deploy the Configuration Manager client to devices that are enrolled with Microsoft Intune.

Este procedimiento es para un cliente tradicional que está conectado a una intranet.This procedure is for a traditional client that's connected to an intranet. Usa métodos de autenticación de cliente tradicionales.It uses traditional client authentication methods. Para asegurarse de que el dispositivo permanece en un estado administrado después de instalar el cliente, el dispositivo debe encontrarse en la intranet y dentro de los límites del sitio de Configuration Manager.To make sure the device remains in a managed state after it installs the client, it must be on the intranet and within a Configuration Manager site boundary.

Para conocer el procedimiento de instalación del cliente de Configuration Manager en un dispositivo Windows 10 moderno mediante identidades de Azure AD, consulte Instalación y asignación de clientes Windows 10 para Configuration Manager mediante la autenticación basada en Azure AD.For the procedure to install the Configuration Manager client on a modern Windows 10 device by using Azure AD identity, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication.

Después de instalar el cliente de Configuration Manager, no se anula la inscripción de los dispositivos en Intune.After you install the Configuration Manager client, devices don't unenroll from Intune. Pueden usar el cliente de Configuration Manager y la inscripción de MDM al mismo tiempo.They can use the Configuration Manager client and MDM enrollment at the same time. Para obtener más información, vea Información general sobre la administración conjunta.For more information, see Co-management overview.

Nota

Puede usar otros métodos de instalación de cliente para instalar el cliente de Configuration Manager en un dispositivo administrado por Intune.You can use other client installation methods to install the Configuration Manager client on an Intune-managed device. Por ejemplo, si un dispositivo administrado por Intune está en la intranet y está unido al dominio Active Directory, puede usar la directiva de grupo para instalar el cliente de Configuration Manager.For example, if an Intune-managed device is on the intranet, and joined to the Active Directory domain, you can use group policy to install the Configuration Manager client.

Instalación del cliente de Configuration Manager mediante IntuneInstall the Configuration Manager client by using Intune

  1. En Intune, agregue una aplicación de línea de negocio de Windows que contenga el archivo de instalación del cliente de Configuration Manager CCMSetup.msi.In Intune, add a Windows line-of-business app that contains the Configuration Manager client installation file CCMSetup.msi. Puede encontrar este archivo en la carpeta \bin\i386 en el directorio de instalación de Configuration Manager del servidor del sitio.You can find this file in the \bin\i386 folder of the Configuration Manager installation directory on the site server.

  2. En el editor de software de Intune, escribe los parámetros de línea de comandos.In the Intune Software Publisher, enter command-line parameters. Por ejemplo, use este comando con un cliente tradicional en una intranet:For example, use this command with a traditional client on an intranet:

    CCMSETUPCMD="/MP:<FQDN of management point> SMSMP=<FQDN of management point> SMSSITECODE=<your site code> DNSSUFFIX=<DNS suffix of management point>"

    Nota

    Para ver un ejemplo de comando para usar con un cliente de Windows 10 moderno mediante la autenticación de Azure AD, consulte Preparación de dispositivos basados en Internet para la administración conjunta.For an example of a command to use with a modern Windows 10 client using Azure AD authentication, see How to prepare internet-based devices for co-management.

  3. Asigne la aplicación a un grupo de equipos Windows inscritos.Assign the app to a group of the enrolled Windows computers.

Instalación de la imagen de sistema operativoOS image installation

Preinstale el cliente de Configuration Manager en un equipo de referencia que use para crear una imagen de SO.Preinstall the Configuration Manager client on a reference computer that you use to create an OS image.

Importante

Al usar la secuencia de tareas de Configuration Manager para implementar una imagen del SO, el paso Preparar el cliente de Configuration Manager quita completamente el cliente de Configuration Manager.When you use the Configuration Manager task sequence to deploy an OS image, the Prepare ConfigMgr Client step completely removes the Configuration Manager client.

Preparar el equipo cliente para la creación de imágenesPrepare the client computer for imaging

  1. Instale manualmente el software de cliente de Configuration Manager en el equipo de referencia.Manually install the Configuration Manager client software on the reference computer. Para obtener más información, vea How to install Configuration Manager Clients Manually (Instalación manual de clientes de Configuration Manager).For more information, see How to install Configuration Manager clients manually.

    Importante

    No especifique un código de sitio de Configuration Manager para el cliente en las propiedades de línea de comandos de CCMSetup.exe.Don't specify a Configuration Manager site code for the client in the CCMSetup.exe command-line properties.

  2. En un símbolo del sistema, escriba net stop ccmexec para detener el servicio Host de agente de SMS (Ccmexec.exe) en el equipo de referencia.At a command prompt, type net stop ccmexec to stop the SMS Agent Host service (CcmExec.exe) on the reference computer.

  3. Elimine el archivo SMSCFG.INI de la carpeta Windows del equipo de referencia.Delete the SMSCFG.INI file from the Windows folder on the reference computer.

  4. Quite todos los certificados almacenados en el almacén del equipo local en el equipo de referencia.Remove any certificates that are stored in the local computer store on the reference computer. Por ejemplo, si usa certificados PKI, antes de crear la imagen del equipo, quite los certificados del almacén Personal para Equipo y Usuario.For example, if you use PKI certificates, before you image the computer, remove the certificates in the Personal store for Computer and User.

  5. Si los clientes están instalados en una jerarquía de Configuration Manager diferente a la del equipo de referencia, quite la clave raíz confiable del equipo de referencia.If the clients are installed in a different Configuration Manager hierarchy than the hierarchy of the reference computer, remove the trusted root key from the reference computer.

    Nota

    Si los clientes no pueden consultar los Active Directory Domain Services para localizar un punto de administración, utilizan la clave raíz de confianza para determinar los puntos de administración de confianza.If clients can't query Active Directory Domain Services to locate a management point, they use the trusted root key to determine trusted management points. Si implementa todos los clientes con imágenes en la misma jerarquía que el equipo maestro, deje la clave raíz confiable.If you deploy all imaged clients in the same hierarchy as that of the master computer, leave the trusted root key in place.

    Si implementa los clientes en jerarquías distintas, quite la clave raíz confiable.If you deploy the clients in different hierarchies, remove the trusted root key. Aprovisione también estos clientes con la nueva clave raíz confiable.Also provision these clients with the new trusted root key. Para obtener más información, consulte Planeación de la clave raíz confiable.For more information, see Planning for the trusted root key.

  6. Utilice software de creación de imágenes para capturar una imagen del equipo de referencia.Use your imaging software to capture an image of the reference computer.

  7. Implemente la imagen en los equipos de destino.Deploy the image to the destination computers.

Equipos de grupo de trabajoWorkgroup computers

Configuration Manager admite la instalación de cliente para equipos del grupo de trabajo.Configuration Manager supports client installation for computers in workgroups. Instale el cliente en los equipos del grupo de trabajo mediante el método especificado en Instalación manual de clientes de Configuration Manager.Install the client on workgroup computers by using the method specified in How to install Configuration Manager clients manually.

Requisitos previosPrerequisites

  • Instalar manualmente el cliente en cada equipo del grupo de trabajo.Manually install the client on each workgroup computer. Durante la instalación, el usuario interactivo debe tener derechos de administrador local.During installation, the interactive user must have local administrator rights.

  • Para acceder a los recursos del dominio del servidor de sitio de Configuration Manager, configure una cuenta de acceso de red para el sitio.To access resources in the Configuration Manager site server domain, configure the network access account for the site. Especifique esta cuenta en el componente de sitio de distribución de software.Specify this account in the software distribution site component. Para obtener más información, vea Componentes de sitio.For more information, see Site components.

LimitacionesLimitations

  • Los clientes del grupo de trabajo no pueden encontrar puntos de administración de Active Directory Domain Services.Workgroup clients can't locate management points from Active Directory Domain Services. En su lugar, usan DNS, WINS u otro punto de administración.Instead, they use DNS, WINS, or another management point.

  • No se admite la itinerancia global.Global roaming isn't supported. Los clientes del grupo de trabajo no pueden consultar Active Directory Domain Services para obtener información del sitio.Workgroup clients can't query Active Directory Domain Services for site information.

  • Los métodos de detección de Active Directory no pueden detectar equipos en los grupos de trabajo.Active Directory discovery methods can't discover computers in workgroups.

  • No se puede implementar software para usuarios de equipos del grupo de trabajo.You can't deploy software to users of workgroup computers.

  • No se puede utilizar el método de instalación de inserción de cliente para instalar el cliente en equipos del grupo de trabajo.You can't use the client push installation method to install the client on workgroup computers.

  • Los clientes del grupo de trabajo no pueden usar Kerberos para la autenticación, por lo que podrían necesitar aprobación manual.Workgroup clients can't use Kerberos for authentication, and they might require manual approval.

  • No puede configurar un cliente de grupo de trabajo como punto de distribución.You can't configure a workgroup client as a distribution point. Configuration Manager requiere que los equipos de punto de distribución pertenezcan a un dominio.Configuration Manager requires that distribution point computers be members of a domain.

Instalar el cliente en equipos del grupo de trabajoInstall the client on workgroup computers

Compruebe los requisitos previos y, después, siga las instrucciones de la sección sobre cómo instalar clientes de Configuration Manager manualmente.Check the prerequisites, and then follow the directions in the section How to install Configuration Manager clients manually.

Ejemplo de grupo de trabajo 1Workgroup example 1

Este ejemplo realiza las siguientes acciones:This example does the following actions:

  • Instala el cliente para la administración de cliente de intranetInstalls the client for intranet client management
  • Especifica el código de sitioSpecifies the site code
  • Especifica el sufijo DNS para localizar un punto de administraciónSpecifies the DNS suffix to locate a management point

CCMSetup.exe SMSSITECODE=ABC DNSSUFFIX=constoso.com

Ejemplo de grupo de trabajo 2Workgroup example 2

En este ejemplo se requiere que el cliente se encuentre en una ubicación de red configurada en un grupo de límites.This example requires the client to be on a network location that's configured in a boundary group. Si no se cumple este requisito, no funcionará la asignación automática del sitio.If this requirement isn't met, automatic site assignment won't work. El comando incluye un punto de estado de reserva en el servidor FSPSERVER.The command includes a fallback status point on server FSPSERVER. Esta propiedad ayuda a realizar el seguimiento de la implementación del cliente y a identificar cualquier problema de comunicación del cliente.This property helps to track client deployment and to identify any client communication issues.

CCMSetup.exe FSP=fspserver.constoso.com

Administración de cliente basada en InternetInternet-based client management

Nota

Esta sección no se aplica a los clientes que usan una instancia de Cloud Management Gateway.This section doesn't apply to clients that use a cloud management gateway. Para instalar clientes basados en Internet mediante una instancia de Cloud Management Gateway, consulte Instalación y asignación de clientes Windows 10 para Configuration Manager mediante la autenticación basada en Azure AD.To install internet-based clients by using a cloud management gateway, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication.

Si el sitio de Configuration Manager admite la administración de clientes basada en Internet para clientes que a veces se encuentran en la intranet y a veces en Internet, dispone de dos opciones para instalar clientes en la intranet:When the Configuration Manager site supports internet-based client management for clients that are sometimes on an intranet and sometimes on the internet, you have two options when you install clients on the intranet:

  • Puede incluir la propiedad Client.msi de CCMHOSTNAME=<internet FQDN of the internet-based management point> cuando instale el cliente, por ejemplo, mediante la instalación manual o la inserción del cliente.Include the Client.msi property CCMHOSTNAME=<internet FQDN of the internet-based management point> when you install the client, by using manual installation or client push, for example. Cuando use este método, asigne directamente el cliente al sitio.When you use this method, directly assign the client to the site. Puede usar una asignación automática de sitio.You can't use automatic site assignment. Vea la sección Cómo instalar clientes de Configuration Manager manualmente, que proporciona un ejemplo de este método de configuración.See the How to install Configuration Manager clients manually section, which provides an example of this configuration method.

  • Instale el cliente para la administración de cliente de intranet y después asignar un punto de administración de cliente basado en Internet al cliente.Install the client for intranet client management, and then assign an internet-based client management point to the client. Cambie el punto de administración mediante las propiedades de cliente de la página de Configuration Manager en el Panel de control o bien mediante un script.Change the management point by using the client properties on the Configuration Manager page in Control Panel, or by using a script. Cuando utilice este método, puede utilizar la asignación automática de cliente.When you use this method, you can use automatic client assignment. Para obtener más información, vea la sección Cómo configurar clientes para la administración de cliente basada en Internet después de la instalación de cliente.For more information, see the How to configure clients for internet-based client management after client installation section.

Para instalar clientes que están en Internet, elija uno de los siguientes métodos admitidos:To install clients that are on the internet, choose one of the following supported methods:

  • Proporcione un mecanismo para que estos clientes se conecten temporalmente a la intranet con una VPN.Provide a mechanism for these clients to temporarily connect to the intranet with a VPN. Después, instale el cliente mediante cualquier método de instalación de cliente adecuado.Then install the client by using any appropriate client installation method.

  • Use un método de instalación independiente de Configuration Manager.Use an installation method that's independent of Configuration Manager. Por ejemplo, empaquete los archivos de origen de instalación del cliente en medios extraíbles y envíelos a los usuarios.For example, package the client installation source files onto removable media and send the media to users. Los archivos de origen de instalación están ubicados en la carpeta <installation path>\Client en el servidor de sitio de Configuration Manager.The client installation source files are located in the <installation path>\Client folder on the Configuration Manager site server. Incluya un script en los medios para copiarlo manualmente en la carpeta de cliente.On the media, include a script to manually copy over the client folder. Desde esta carpeta, instale el cliente mediante CCMSetup.exe y todas las propiedades de línea de comandos apropiadas de CCMSetup.From this folder, install the client by using CCMSetup.exe and all the appropriate CCMSetup command-line properties.

Nota

Configuration Manager no admite la instalación de un cliente directamente desde el punto de administración basado en Internet ni desde el punto de actualización de software basado en Internet.Configuration Manager doesn't support installing a client directly from the internet-based management point or from the internet-based software update point.

Los clientes que se administran a través de Internet se deben comunicar con sistemas de sitio basados en Internet.Clients that are managed over the internet must communicate with internet-based site systems. Asegúrese de que estos clientes también disponen de certificados de infraestructura de clave pública (PKI) antes de instalar al cliente.Ensure that these clients also have public key infrastructure (PKI) certificates before you install the client. Instale estos certificados con independencia de Configuration Manager.Install these certificates independently from Configuration Manager. Para obtener más información, vea Requisitos de certificados PKI.For more information, see PKI certificate requirements.

Instalar clientes en Internet mediante la especificación de propiedades de línea de comandos de CCMSetupInstall clients on the internet by specifying CCMSetup command-line properties

  1. Siga las instrucciones de la sección Instalación manual de clientes de Configuration Manager.Follow the directions in the section How to install Configuration Manager clients manually. Incluya siempre las siguientes opciones:Always include the following options:

    • Parámetro de la línea de comandos de CCMSetup /source:<local path of the copied Client folder>CCMSetup command-line parameter /source:<local path of the copied Client folder>

    • Parámetro de la línea de comandos de CCMSetup /UsePKICertCCMSetup command-line parameter /UsePKICert

    • Propiedad Client.msi CCMHOSTNAME=<FQDN of internet-based management point>Client.msi property CCMHOSTNAME=<FQDN of internet-based management point>

    • Propiedad Client.msi SMSSIGNCERT=<local path of exported site server signing certificate>Client.msi property SMSSIGNCERT=<local path of exported site server signing certificate>

    • Propiedad Client.msi SMSSITECODE=<site code of internet-based management point>Client.msi property SMSSITECODE=<site code of internet-based management point>

    Nota

    Si el sitio tiene más de un punto de administración basado en Internet, no importa cuál especifique para la propiedad CCMHOSTNAME.If the site has more than one internet-based management point, it doesn't matter which one you specify for the CCMHOSTNAME property. Cuando un cliente de Configuration Manager se conecta al punto de administración basado en Internet especificado, envía al cliente una lista de los puntos de administración basados en Internet disponibles en el sitio.When a Configuration Manager client connects to the specified internet-based management point, it sends the client a list of available internet-based management points in the site. El cliente selecciona uno de la lista de manera aleatoria.The client randomly selects one from the list.

  2. Si no quiere que el cliente compruebe la lista de revocación de certificados (CRL), especifique el parámetro de línea de comandos de CCMSetup /NoCRLCheck.If you don't want the client to check the certificate revocation list (CRL), specify the CCMSetup command-line parameter /NoCRLCheck.

  3. Si usa un punto de estado de reserva basado en Internet, especifique la propiedad Client.msi FSP=<internet FQDN of the internet-based fallback status point>.If you're using an internet-based fallback status point, specify the Client.msi property FSP=<internet FQDN of the internet-based fallback status point>.

  4. Si va a instalar el cliente para la administración de cliente solo de Internet, especifique la propiedad Client.msi CCMALWAYSINF=1.If you're installing the client for internet-only client management, specify the Client.msi property CCMALWAYSINF=1.

  5. Determine si tiene que especificar parámetros de línea de comandos de CCMSetup adicionales.Determine whether you have to specify additional CCMSetup command-line parameters. Por ejemplo, si el cliente tiene más de un certificado válido de PKI es posible que tenga que especificar un criterio de selección de certificado.For example, if the client has more than one valid PKI certificate, you might have to specify a certificate selection criterion. Para obtener una lista de las propiedades disponibles, vea Acerca de los parámetros y propiedades de instalación de cliente.For a list of available properties, see About client installation parameters and properties.

Ejemplo basado en InternetInternet-based example

CCMSetup.exe /source: D:\Clients /UsePKICert CCMHOSTNAME=server1.contoso.com SMSSIGNCERT=siteserver.cer SMSSITECODE=ABC FSP=server2.contoso.com CCMALWAYSINF=1 CCMFIRSTCERT=1

En este ejemplo se instala el cliente con los comportamientos siguientes:This example installs the client with the following behaviors:

  • Usar archivos de origen de una carpeta en la unidad DUse source files from a folder on drive D.
  • Usar un certificado PKI de clienteUse a client PKI certificate.
  • Seleccionar el certificado con el período de validez más largoSelect the certificate with the longest validity period.
  • Administración de clientes solo de InternetInternet-only client management.
  • Asignar el cliente para usar el punto de administración basado en Internet denominado SERVER1Assign the client to use the internet-based management point named SERVER1.
  • Asignar el punto de estado de reserva basado en Internet en el dominio contoso.comAssign the internet-based fallback status point in the contoso.com domain.
  • Asignar el cliente al sitio ABCAssign the client to the ABC site.

Para configurar clientes para la administración de cliente basada en Internet después de la instalación de clienteTo configure clients for internet-based client management after client installation

Para asignar el punto de administración basado en Internet después de instalar el cliente, use uno de estos procedimientos.To assign the internet-based management point after you install the client, use one of these procedures. El primero necesita una configuración manual y es apropiado para pocos clientes.The first requires manual configuration and is appropriate for a few clients. El segundo es más apropiado para configurar muchos clientes.The second is more appropriate for configuring many clients.

Configure clientes para administración de cliente basada en Internet después de la instalación de cliente desde el panel de control de Configuration ManagerConfigure clients for internet-based client management after client installation from the Configuration Manager control panel

  1. Abra el panel de control Configuration Manager en el cliente.Open the Configuration Manager control panel on the client.

  2. En la pestaña Internet, escriba el nombre de dominio completo (FQDN) del punto de administración basado en Internet en el cuadro de texto FQDN de Internet.On the Internet tab, enter the fully qualified domain name (FQDN) of the internet-based management point as the Internet FQDN.

    Nota

    La pestaña Internet solo está disponible si el cliente tiene un certificado PKI de cliente.The Internet tab is available only if the client has a client PKI certificate.

  3. Si el cliente va a tener acceso a Internet mediante un servidor proxy, escriba la configuración del servidor proxy.If the client accesses the internet by using a proxy server, enter the proxy server settings.

Configurar clientes para la administración de cliente basada en Internet después de la instalación de cliente mediante un scriptConfigure clients for internet-based client management after client installation by using a script

PowerShellPowerShell
  1. Abra un editor en línea de PowerShell, como PowerShell ISE o Visual Studio Code.Open a PowerShell in-line editor, like PowerShell ISE or Visual Studio Code. También puede usar un editor de texto, como el Bloc de notas.You can also use a text editor, like Notepad.

  2. Copie e inserte las líneas de código siguiente en el editor.Copy and insert the following lines of code into the editor. Reemplace 'mp.contoso.com' por el FQDN de Internet de su punto de administración basado en Internet.Replace 'mp.contoso.com' with the internet FQDN of your internet-based management point.

    $newInternetBasedManagementPointFQDN = 'mp.contoso.com'
    $client = New-Object -ComObject Microsoft.SMS.Client
    $client.SetInternetManagementPointFQDN($newInternetBasedManagementPointFQDN)
    Restart-Service CcmExec
    $client.GetInternetManagementPointFQDN()
    

    Nota

    La última línea existe solo para comprobar el nuevo valor del punto de administración de Internet.The last line is there only to verify the new internet management point value.

    Para eliminar un punto de administración basado en Internet, quite el valor FQDN entre las comillas de servidor.To delete a specified internet-based management point, remove the server FQDN value inside the quotation marks. Esta línea se convierte en $newInternetBasedManagementPointFQDN = ''.The line becomes $newInternetBasedManagementPointFQDN = ''.

  3. Guarde el archivo con una extensión .ps1.Save the file with a .ps1 extension.

  4. Ejecute el script con derechos elevados en los equipos cliente.Run the script with elevated rights on client computers. Use uno de estos métodos:Use one of these methods:

    • Implemente el archivo en clientes de Configuration Manager existentes mediante un paquete y un programa.Deploy the file to existing Configuration Manager clients by using a package and a program.

    • Ejecute el archivo localmente en los clientes existentes de Configuration Manager; para ello, haga doble clic en el archivo de script en el Explorador de Windows.Run the file locally on existing Configuration Manager clients by double-clicking the script file in File Explorer.

Tendrá que reiniciar el cliente para que los cambios surtan efecto.You might have to restart the client for the changes to take effect.

Aprovisionamiento de propiedades de instalación de clienteProvision client installation properties

Aprovisione las propiedades de instalación del cliente para la instalación de cliente con directivas de grupo y basada en actualizaciones de software.Provision client installation properties for group policy and software update-based client installations. Use la directiva de grupo de Windows para aprovisionar los equipos con las propiedades de instalación del cliente de Configuration Manager.Use Windows Group Policy to provision computers with Configuration Manager client installation properties. Estas propiedades se almacenan en el registro del equipo.These properties are stored in the registry of the computer. El cliente los lee cuando lo instala.The client reads them when it installs. Normalmente, este procedimiento no es necesario, pero es posible que se necesite en algunos escenarios de instalación de cliente, como:This procedure isn't normally required, but it might be needed for some client installation scenarios, such as:

  • Se está usando la configuración de directiva de grupo o métodos de instalación de cliente basados en actualizaciones de software.You're using the group policy settings or software update-based client installation methods. No se ha ampliado el esquema de Active Directory para Configuration Manager.You haven't extended the Active Directory schema for Configuration Manager.

  • Desea reemplazar las propiedades de instalación de cliente en equipos específicos.You want to override client installation properties on specific computers.

Nota

Si se proporcionan propiedades de instalación en la línea de comandos de CCMSetup.exe, no se usan las propiedades de instalación aprovisionadas en los equipos.If any installation properties are supplied on the CCMSetup.exe command line, installation properties provisioned on computers aren't used.

En el medio de instalación de Configuration Manager se proporciona una plantilla administrativa de directiva de grupo denominada ConfigMgrInstallation.adm.A group policy administrative template named ConfigMgrInstallation.adm is supplied on the Configuration Manager installation media. Use esta plantilla para aprovisionar equipos cliente con propiedades de instalación.Use this template to provision client computers with installation properties.

Sugerencia

De forma predeterminada, ConfigMgrInstallation.adm no admite cadenas de más de 255 caracteres.By default, ConfigMgrInstallation.adm doesn't support strings larger than 255 characters. Esta configuración puede afectar a la adición de varios parámetros o a parámetros con valores largos, como CCMCERTISSUERS.This configuration can impact adding multiple parameters or parameters with long values, such as CCMCERTISSUERS.

Para solucionar este problema:To workaround this issue:

  1. Edite ConfigMgrInstallation.adm en el Bloc de notas.Edit ConfigMgrInstallation.adm in Notepad.
  2. Para la propiedad VALUENAME SetupParameters, cambie el valor MAXLEN a un entero más grande.For the property VALUENAME SetupParameters, change the MAXLEN value to a larger integer. Por ejemplo, MAXLEN 511.For example, MAXLEN 511.

Configurar y asignar propiedades de instalación de cliente mediante un objeto de directiva de grupoConfigure and assign client installation properties by using a group policy object

  1. Importe la plantilla administrativa ConfigMgrInstallation.adm en un objeto de directiva de grupo nuevo o existente, mediante un editor como el Editor de objetos de directiva de grupo de Windows.Import the ConfigMgrInstallation.adm administrative template into a new or existing group policy object (GPO) by using an editor like Windows Group Policy Object Editor. Puede encontrar este archivo en la carpeta TOOLS\ConfigMgrADMTemplates en los medios de instalación de Configuration Manager.You can find this file in the TOOLS\ConfigMgrADMTemplates folder on the Configuration Manager installation media.

  2. Abra las propiedades de la configuración importada Configurar opciones de implementación de cliente.Open the properties of the imported setting Configure Client Deployment Settings.

  3. Seleccione Habilitado.Select Enabled.

  4. En el cuadro CCMSetup , escriba las propiedades de línea de comandos de CCMSetup necesarias.In the CCMSetup box, enter the required CCMSetup command-line properties. Para obtener una lista de las propiedades de la línea de comandos de CCMSetup y ejemplos de su uso, vea Acerca de los parámetros y propiedades de instalación de clientes.For a list of all CCMSetup command-line properties and examples of their use, see About client installation parameters and properties.

  5. Asigne el objeto de directiva de grupo a los equipos que quiera aprovisionar con las propiedades de instalación de cliente de Configuration Manager.Assign the GPO to the computers that you want to provision with Configuration Manager client installation properties.