Escenario de ejemplo de personalización de Woodgrove Bank para la herramienta de creación de Service Manager

  • Artículo

Importante

Esta versión de Service Manager ha llegado al final del soporte técnico. Se recomienda actualizar a Service Manager 2022.

Para proporcionar contexto real a los procedimientos paso a paso de la herramienta de creación de Service Manager, hemos creado un escenario ficticio que tiene lugar en una empresa ficticia, Woodgrove Bank.

El escenario de personalización de Woodgrove Bank ilustra cómo Ken Myer, un desarrollador de aplicaciones de servidor de Woodgrove Bank, puede ampliar con facilidad el proceso predeterminado de administración de cambios para dar soporte a un nuevo proceso de solicitud de cambio de cumplimiento normativo que necesita la organización. El nuevo proceso de solicitud de cambio de cumplimiento normativo agregará automáticamente nuevos equipos a los grupos de Servicios de dominio de Active Directory (AD DS), con el fin de que las directivas de software del grupo se apliquen a los nuevos equipos.

Nota

Algunos procedimientos del escenario de personalización de Woodgrove Bank dependen del uso estándar de la consola de Service Manager en Service Manager. Esta guía no proporciona detalles para estos procedimientos comunes.

Aunque hay muchos pasos en la ampliación del proceso de administración de cambios, Ken tiene que pensar en aproximadamente cuatro aspectos principales, que se describen en las secciones siguientes.

Creación de una nueva actividad personalizada

Una solicitud de cambio estándar consta de dos actividades: una actividad de revisión predeterminada y una actividad manual predeterminada. En el nuevo proceso de solicitud de cambio de cumplimiento normativo, Ken realizará primero la actividad de revisión predeterminada, aunque se personalizará la segunda actividad. Ken creará una nueva actividad de solicitud de cambio personalizada que utiliza un flujo de trabajo de Windows Workflow Foundation (WF) para agregar automáticamente un equipo a un grupo de Active Directory. Automatizar este proceso de solicitud de cambio significa que después de que se aprueba el cambio, éste se llevará a cabo sin la intervención del usuario. La actividad personalizada se encuentra en el núcleo del nuevo proceso de solicitud de cambio de cumplimiento normativo.

Creación de objetos personalizados adicionales

Además, Ken creará nuevos objetos personalizados, como una plantilla, una cola y una vista, para admitir el trabajo con el nuevo tipo de actividad. Si las notificaciones de correo electrónico están configuradas en el entorno, Ken puede configurar notificaciones de correo electrónico en los pasos finales del escenario para enviar mensajes de correo electrónico de confirmación una vez que haya finalizado la actividad.

Guardar objetos personalizados en un módulo de administración

Ken guarda los objetos personalizados en el módulo de administración Actividad automatizada: Agregar equipo al módulo de administración de grupos de AD para que puedan transferir estos objetos entre la consola de Service Manager y la herramienta de creación de Service Manager.

Uso del proceso personalizado

Finalmente, después de que Ken importe el módulo de administración personalizado en Service Manager y complete la creación de todos los objetos personalizados necesarios. Pueden usar el nuevo proceso para las solicitudes de cambio de cumplimiento. Crean una nueva solicitud de cambio de cumplimiento para agregar un equipo ADComputer1 al grupo de AD DS de GP_AUTHAPPS. Después, pueden supervisar el proceso para confirmar que el nuevo equipo se ha agregado correctamente al grupo.

Requisitos previos para el escenario de personalización

El escenario de personalización de Woodgrove Bank tiene los siguientes requisitos previos:

  • System Center: Service Manager debe estar instalado en su entorno.
  • System Center - Service Manager Authoring Tool debe estar instalado en su entorno.
  • La cuenta de flujo de trabajo de Service Manager debe ser miembro del grupo Administradores de dominio porque este escenario implica la creación de un flujo de trabajo que agrega un equipo a un grupo en Servicios de dominio de Active Directory (AD DS). Especifique la cuenta de flujo de trabajo en el Asistente para la instalación del servidor Service Manager.

La carpeta de instalación de Authoring Tool incluye una subcarpeta Samples que contiene los siguientes archivos, que son necesarios para el escenario de personalización de Woodgrove Bank.

Archivo Descripción
Woodgrove.AutomatedActivity.AddComputerToGroupMP.xml Módulo de administración que contiene las definiciones de clase que se utilizan en el escenario de muestra de personalización de Woodgrove Bank.
AddComputerToGroupFormAssembly.dll Implementación de un formulario de actividad automatizada que se utiliza en el escenario de muestra de personalización de Woodgrove Bank.
Woodgrovebank.jpg Imagen que se utiliza para la personalización de formularios en el escenario de muestra de personalización de Woodgrove Bank.
New-mpbfile.ps1 Un script de Windows PowerShell que se usa para agrupar un módulo de administración con sus archivos de recursos asociados en un archivo .mpb que luego se puede importar en Service Manager. Los archivos de recursos pueden incluir elementos como imágenes y formularios.

Paso 1: Abrir el módulo de administración

El principal objetivo del escenario de personalización de Woodgrove Bank es crear una nueva actividad personalizada que desencadene un flujo de trabajo de Windows Workflow Foundation (WF) para agregar automáticamente un equipo a un grupo de Servicios de directorio de Active Directory (AD DS).

Para crear esta nueva actividad, en este paso del escenario, Ken debe ampliar la biblioteca de clases de Service Manager agregando una nueva clase de actividad derivada de la clase Activity base. Esta clase personalizada incluye todas las propiedades de la clase de actividad base y dos nuevas propiedades: ComputerName y GroupName. Estas nuevas propiedades identifican el equipo que va a agregar y el grupo de Active Directory al que va a agregar el equipo. Ken también debe definir el formulario System.AddComputerForm que representará la nueva actividad automatizada: Agregar equipo a la actividad de grupo de AD .

La actividad de clase necesaria y su formulario asociado ya están definidos en el módulo de administración Woodgrove.AutomatedActivity.AddComputerToADGroupMP . Por lo tanto, para iniciar el escenario de personalización de Woodgrove Bank, Ken abre el módulo de administración Woodgrove.AutomatedActivity.AddComputerToADGroupMP en la herramienta de creación de Service Manager. A continuación, Ken explora la clase Actividad automatizada: Agregar equipo a grupo de AD en el panel Explorador de clases.

Ken usa el módulo de administración Authoring Tool para completar el siguiente procedimiento para abrir el módulo de administración Woodgrove.AutomatedActivity.AddComputerToADGroupMP que define la actividad Automated Activity: Add Computer to AD Group y su formulario asociado.

Abrir el módulo de administración

  1. Inicie la herramienta de creación.
  2. Seleccione Archivo, seleccione Abrir y seleccione Archivo.
  3. En el cuadro de diálogo Abrir archivo , seleccione el archivo Woodgrove.AutomatedActivity.AddComputerToGroupMP.xml para abrir el módulo de administración.

Explorar la actividad automatizada: Agregar equipo a la clase de grupo de AD

  1. En la Herramienta de creación, si el Examinador de clases no está visible, seleccione Ver y seleccione Explorador de clases.
  2. Busque y expanda la clase Actividad automatizada: Agregar equipo a grupo de AD y, a continuación, vea las propiedades de clase, como NombreDeEquipo y NombreGrupo.

Paso 2: Personalizar el formulario de solicitud de cambio predeterminado

El segundo paso en el escenario de personalización de Woodgrove Bank es personalizar el formulario de solicitud de cambio predeterminado, que es Microsoft.EnterpriseManagement.ServiceManager.ChangeManagement.Forms.ChangeRequestForm. Ken desea reorganizar algunos campos del formulario y luego agregar el logotipo de Woodgrove Bank. Antes de comenzar Ken, ven los campos del formulario para ver cómo cambian los valores según las propiedades seleccionadas.

A continuación, Ken abre el archivo del módulo de administración ServiceManager.ChangeManagement.Library.mp en la herramienta de creación de Service Manager, personalizan el formulario y, a continuación, guardan el archivo del módulo de administración. Más adelante, deben importar el módulo de administración personalizado en la consola de Service Manager.

Ver el formulario System.AddComputerForm

  1. En la Herramienta de creación, expanda Formularios en el panel Explorador del módulo de administración . Haga clic con el botón derecho en el formulario System.AddComputerForm y seleccione Personalizar para abrir el formulario en el panel de creación.
  2. En el panel de creación, asegúrese de que el panel Detalles está visible. Si no está visible, seleccione Ver y seleccione Ventana Detalles.
  3. Seleccione un campo en el formulario. Tenga en cuenta que las propiedades del panel Detalles se actualizan según la propiedad de clase enlazada al campo seleccionado. Anote la entrada Ruta de acceso de enlace en el panel Detalles . Esta entrada indica la propiedad que representa el campo en el formulario.

Personalizar el formulario de solicitud de cambio predeterminado

  1. En la Herramienta de creación, seleccione Archivo, seleccione Abrir y seleccione Archivo. En el cuadro de diálogo Abrir archivo , busque el ServiceManager.ChangeManagement.Library.mp módulo de administración. Por ejemplo, la ruta de acceso al módulo de administración podría ser la siguiente:
    D:\Archivos de programa (x86)\Microsoft System Center\Service Manager <versión> Authoring\Library\ServiceManager.ChangeManagement.Library.mp.
    Seleccione el módulo de administración y seleccione Abrir.
  2. En el Explorador de módulos de administración, seleccione el módulo de administración Service Manager Biblioteca de administración de cambios (sellado) y, a continuación, expanda Formularios. Haga clic con el botón derecho en el formulario que termina con ChangeRequestForm y seleccione Personalizar.
  3. En el cuadro de diálogo Módulo de administración de destino, seleccione el módulo de administración Actividad automatizada de WoodGrove: Agregar equipo a grupo de AD y seleccione Aceptar.
    Ahora aparece un nuevo elemento de formulario en el módulo de administración Actividad automatizada - Agregar equipo al grupo de AD. El nombre del nuevo formulario es Microsoft.EnterpriseManagement.ServiceManager.ChangeManagement.Forms.ChangeRequestForm (Personalizado) .
  4. Haga clic con el botón derecho en el nuevo elemento de formulario y seleccione Personalizar para abrirlo en el panel de creación.
  5. En el panel de creación, personalice la apariencia del formulario arrastrando campos y reorganizando la ubicación de los mismos en el formulario.
  6. Seleccione Ver y seleccione Cuadro de herramientas de personalización de formularios.
  7. Arrastre el icono Imagen desde el Cuadro de herramientas de personalización de formularios al formulario.
  8. En el cuadro de diálogo Insertar imagen , especifique la ruta de acceso del archivo Woodgrovebank.jpg .
  9. Seleccione Archivo y seleccione Guardar todo para guardar el módulo de administración personalizado.

Paso 3: Creación del flujo de trabajo de WF

En este paso del escenario de personalización de Woodgrove Bank, Ken crea el flujo de trabajo que admite la actividad personalizada para las solicitudes de cambio. Para diseñar el flujo de trabajo de Windows Workflow Foundation (WF), Ken tiene en cuenta los siguientes factores:

  • ¿Cuándo se debe ejecutar el flujo de trabajo? El flujo de trabajo debe comenzar cuando se aprueba la solicitud de cambio correspondiente.

  • ¿Qué debe hacer el flujo de trabajo? El flujo de trabajo debe agregar un equipo a un grupo en Servicios de dominio de Active Directory (AD DS) y, a continuación, cambiar el estado de la actividad automatizada a Completar.

  • ¿Qué información necesita el flujo de trabajo? La solicitud de cambio proporciona información sobre el equipo específico y el grupo que se utilizará. Las propiedades de las actividades de flujo de trabajo pueden recuperar la información de solicitud de cambio de la actividad de Service Manager asociada a la solicitud de cambio.

    Para crear e implementar su nuevo flujo de trabajo, Ken sigue los pasos descritos en el resto de esta sección. Usan el módulo de administración Woodgrove.AutomatedActivity.AddComputerToGroupMP , como se describe en El paso 1: Abrir el módulo de administración Woodgrove.AutomatedActivity.AddComputerToADGroupMP. Estos procedimientos suponen que este módulo de administración está todavía abierto en Service Manager Authoring Tool.

Crear un nuevo flujo de trabajo

Ken usa este procedimiento para crear un flujo de trabajo denominado AddComputerToADGroupWF en el módulo de administración Woodgrove.AutomatedActivity.AddComputerToADGroupMP .

Para crear el nuevo flujo de trabajo

  1. Si la herramienta de creación no está abierta, inicie la herramienta de creación: en el escritorio, seleccione Inicio, Service Manager Herramienta de creación y espere a que se abra la herramienta de creación.
  2. Si el módulo de administración Woodgrove.AutomatedActivity.AddComputerToADGroupMP no está abierto, ábralo: En el menú Archivo , seleccione Abrir y seleccione Archivo. En el cuadro de diálogo Abrir archivo , seleccione Woodgrove.AutomatedActivity.AddComputerToGroupMP.xmly seleccione Abrir.
  3. En el Explorador de módulos de administración, haga clic con el botón derecho en Flujos de trabajo y seleccione Crear.
  4. En la página General del Asistente para crear flujo de trabajo, en el cuadro Nombre , escriba AddComputerToADGroupWF y seleccione Siguiente.
  5. En la página Condición de desencadenador , seleccione Ejecutar solo cuando un objeto de base de datos cumpla las condiciones especificadas y seleccione Siguiente.
  6. En la página Criterios de desencadenador , en Nombre de clase, seleccione Examinar.
  7. En el cuadro de diálogo Propiedad de clase , seleccione Actividad automatizada: Agregar equipo al grupo de AD y seleccione Aceptar para volver a la página Criterios de desencadenador .
  8. En Change event (Evento de cambio), en la lista, seleccione Cuando se actualice una instancia de la clase y seleccione Criterios adicionales.
  9. En el cuadro de diálogo Elegir criterios adicionales , seleccione la pestaña Cambiar a , seleccione la propiedad Status de la actividad automatizada: Agregar equipo a la clase de grupo de AD y seleccione Agregar.
  10. En Criterios, seleccione [Actividad] El estado es igual a En curso y, a continuación, en el cuadro de diálogo Elegir criterios adicionales , seleccione Aceptar.
  11. En la página Criterios de desencadenador del Asistente para crear flujo de trabajo, seleccione Siguiente.
  12. En la página Resumen , revise la configuración del nuevo flujo de trabajo y seleccione Crear. Una vez completado el asistente, seleccione Cerrar.
  13. En el Explorador de módulos de administración, haga clic con el botón derecho en el módulo de administración y seleccione Guardar.

Para obtener información general sobre estos pasos, consulte How to Create a New Workflow (Cómo crear un nuevo flujo de trabajo) y How to Save and Build a Workflow (Cómo guardar y compilar un flujo de trabajo).

Agregar las actividades del flujo de trabajo

Ken usa este procedimiento para agregar las actividades de WF Agregar equipo de AD DS al grupo y establecer el estado de actividad en Completado a su flujo de trabajo.

Adición de actividades de WF al flujo de trabajo

  1. En el Explorador de módulos de administración, expanda Flujos de trabajo, haga clic con el botón derecho en AgregarComputerToADGroupWF y seleccione Editar.
  2. En el panel Cuadro de herramientas de actividades , busque el grupo Actividades de Active Directory .
  3. Arrastre Agregar equipo de Active Directory Domain Services (AD DS) al grupo al panel de creación y colóquelo entre los iconos de inicio y fin del flujo de trabajo.
  4. Arrastre Establecer estado de actividad en Completado y colóquelo entre la actividad anterior y el icono Fin.
    Para obtener información general sobre estos pasos, vea How to Add an Activity to a Workflow.

Configurar las propiedades de la actividad

Ken usa este procedimiento para establecer las propiedades Nombre de equipo y Nombre de grupo de la actividad Agregar equipo de AD DS a grupo para recuperar los valores de la actividad automatizada: Agregar equipo a grupo de ADpropiedades Nombre de equipo, Nombre de grupo e Id. de actividad de la solicitud de cambio. Además, establecen la propiedad Nombre de dominio del equipo de la actividad Agregar equipo de AD DS en Agrupar en un valor constante.

Configuración de las propiedades de actividad

  1. En el panel Detalles , seleccione Nombre de equipo, seleccione el botón de puntos suspensivos (...), seleccione Usar una propiedad de clase, Seleccione NombreDeEquipoyAceptar.
  2. En el panel Detalles de la actividad Agregar equipo de AD DS a grupo , seleccione Nombre de grupo, seleccione el botón de puntos suspensivos (...), seleccione Usar una propiedad de clase, seleccione GroupName y seleccione Aceptar.
  3. En el panel Detalles , seleccione Nombre de dominio de equipo y, en el cuadro de texto, escriba woodgrove.com.
  4. En el panel de creación, seleccione la actividad Establecer estado de actividad en Completada .
  5. Seleccione Id. de actividad y seleccione el botón de puntos suspensivos (...) que aparece junto a la propiedad . En el lado izquierdo del cuadro de diálogo, seleccione Usar una propiedad de clase y, a continuación, en la lista de propiedades, seleccione Id. (Interno). Seleccione Aceptar.
  6. En el Explorador de módulos de administración, haga clic con el botón derecho en el módulo de administración y seleccione Guardar.

Para obtener información general sobre estos pasos, vea How to Set an Activity Property to Use a Value from the Trigger Class y How to Set an Activity Property to a Constant Value.

Paso 4: Mover los archivos de ensamblado a la consola de Service Manager

En este paso del escenario de personalización de Woodgrove Bank, en System Center - Service Manager Ken debe mover el archivo de ensamblado de flujo de trabajo y el archivo de ensamblado del formulario al directorio del programa Service Manager para usar el flujo de trabajo con la consola de Service Manager.

Para obtener información general sobre cómo implementar un flujo de trabajo en Service Manager, consulte How to Deploy a Workflow to Service Manager (Cómo implementar un flujo de trabajo en Service Manager).

Mover los archivos de ensamblado

  1. En el Explorador de Windows, abra la carpeta en la que guardó el módulo de administración y copie los archivos AddComputerToADGroupWF.dll y AddComputerToGroupFormAssembly.dll .
  2. Abra la carpeta de instalación Service Manager (por ejemplo, C:\Archivos de programa\Microsoft System Center\Service Manager) y pegue los archivos copiados en esa carpeta.

Paso 5: Agrupación e importación del módulo de administración personalizado en Service Manager

En este paso del escenario de personalización de Woodgrove Bank, Ken debe agrupar el archivo del módulo de administración con todos los archivos de recursos necesarios y, a continuación, importar el archivo agrupado en Service Manager. Cuando Service Manager importa un módulo de administración, valida el código XML en el archivo del módulo de administración y, a continuación, importa el módulo de administración solo si es válido.

Agrupación del archivo del módulo de administración con sus archivos de recursos asociados

  1. Asegúrese de que el archivo Woodgrove.AutomatedActivity.AddComputerToGroupMP.xml y sus archivos de recursos asociados, como el archivo de imagen Woodgrovebank.jpg y el archivo AddComputerToGroupFormAssembly.dll, están en la misma carpeta. Por ejemplo, coloque todos los archivos en la carpeta AuthoringSample.

  2. Copie la carpeta que contiene los archivos en el servidor de administración de Service Manager.

  3. Agrupa los archivos mediante el cmdlet New-SCSMManagementPackBundle de Windows PowerShell. Por ejemplo:

    New-SCSMManagementPackBundle -Name AddComputerToGroup.mpb -ManagementPack Woodgrove.AutomatedActivity.AddComputerToGroupMP.xml

Importar el módulo de administración en Service Manager

  1. En la consola de Service Manager, seleccione Administración.
  2. En el panel Administración , expanda Administración y seleccione Módulos de administración.
  3. En el panel Tareas , en Módulos de administración, seleccione Importar módulo de administración.
  4. En el cuadro de diálogo Seleccionar módulos de administración para importar , seleccione AgregarComputerToGroup.mpb.
  5. En el cuadro de diálogo Importar módulos de administración , seleccione Agregar, Importar y aceptar.

Paso 6: Extender la lista de enumeraciones de área de cambio

En este paso del escenario de personalización de Woodgrove Bank, Ken amplía la lista de enumeración de área de cambios agregando un nuevo elemento de lista cumplimiento que representa el nuevo tipo de solicitud de cambio.

El procedimiento siguiente solo proporciona pasos de alto nivel para crear un nuevo elemento de lista en la consola de Service Manager. Para obtener el procedimiento completo para crear un nuevo elemento de lista, vea Cómo agregar un elemento de lista.

Crear un nuevo elemento de lista

  1. En la consola de Service Manager, seleccione Cambiar enumeración de área como lista para editar.
  2. Especifique Compliance como el nuevo valor que se va a agregar a esta lista.

Paso 7: Crear una nueva tarea

Cuando Ken trabaja con una solicitud de cambio de cumplimiento, deben acceder fácilmente a la herramienta administrativa Usuarios y equipos de Active Directory.

En este paso del escenario de personalización de Woodgrove Bank, para facilitar el acceso a la herramienta, Ken crea una nueva tarea, Iniciar usuarios y equipos de Active Directory. Guardan esta tarea en el módulo de administración Actividad automatizada de Woodgrove: Agregar equipo a grupo . Más adelante pueden usar la nueva tarea para iniciar la herramienta.

En el procedimiento siguiente solo se proporcionan los pasos de alto nivel para crear una nueva tarea en la consola de Service Manager. Para obtener el procedimiento completo para crear una nueva tarea, vea Cómo crear una tarea.

Crear una nueva tarea

  1. En la consola de Service Manager, especifique el nombre de la tarea: Iniciar Usuarios y equipos de Active Directory.
  2. Especifique la clase de destino: Cambiar solicitud.
  3. Especifique el módulo de administración en el que se guardará esta personalización: Service Manager Biblioteca de configuración de Administración de cambios.
  4. Especifique la categoría para mostrar de la tarea: Cambiar tareas de carpeta de administración.
  5. Especifique el comando : %systemroot%\system32\mmc.exe.
  6. Desactive la casilla Mostrar salida cuando se ejecute esta tarea .

Paso 8: Crear una nueva vista

Para continuar con las personalizaciones en el escenario de Woodgrove Bank, en este paso, Ken crea la vista Solicitudes de cambio de cumplimiento que mostrará solo las solicitudes de cambio del tipo de cumplimiento . Ken guarda la nueva vista en el módulo de administración de la biblioteca de configuración de Administración de cambios de Service Manager. Los usuarios pueden supervisar estas solicitudes de cambio en la consola de Service Manager.

Creación de vistas

  1. En la consola de Service Manager, seleccione Elementos de trabajo.
  2. En el panel Elementos de trabajo , expanda Administración de cambios.
  3. En el panel Tareas , seleccione Crear vista.
  4. En la sección General del cuadro de diálogo Crear vista , escriba Solicitudes de cambio de cumplimiento en el cuadro Nombre .
  5. Seleccione la sección Criterios .
  6. Junto a la lista Buscar objetos de una clase específica , seleccione Examinar.
  7. En el cuadro de diálogo Seleccionar una clase , en Nombre, seleccione Cambiar solicitud. En la lista Propiedades disponibles , seleccione Área y seleccione Agregar.
  8. Al final de la sección Criterios , en el área Definición de criterios , seleccione el criterio de área y, en el cuadro vacío, establezca el valor en Cumplimiento. Cuando se completa el criterio, se parece al área [Solicitud de cambio] igual a Cumplimiento.
  9. Seleccione Mostrar y, en la lista Columnas para mostrar , seleccione Estado, Categoría de clasificación y Descripción. Después, seleccione Aceptar.

Paso 9: Creación de una nueva plantilla de solicitud de cambio

En este paso del escenario de personalización de Woodgrove Bank, Ken crea una plantilla para el nuevo tipo de solicitud de cambio de cumplimiento normativo; la plantilla se denomina Aplicar directiva de software AppLocker al equipo. La nueva plantilla ayuda a garantizar la coherencia entre todas las solicitudes de cambio de este tipo, además de garantizar el comportamiento correcto del flujo de trabajo.

En el procedimiento siguiente solo se proporcionan los pasos de alto nivel para crear una nueva plantilla en la consola de Service Manager. Para obtener el procedimiento completo para crear una nueva plantilla, consulte How to Create Change Request Templates( Cómo crear plantillas de solicitud de cambio).

Crear una plantilla

  1. En la consola de Service Manager, especifique lo siguiente como el nombre de la plantilla: Aplicar la directiva de software de AppLocker al equipo.
  2. Establezca la clase en Cambiar solicitud.
  3. Establezca el módulo de administración en Actividad automatizada de WoodGrove: Agregar equipo al grupo de AD.
  4. Cuando se muestre el formulario de solicitud de cambio, tenga en cuenta las personalizaciones en el formulario, como la imagen que se ha agregado anteriormente y la nueva disposición de los campos.
  5. En la pestaña General del formulario, establezca Área en Cumplimiento.
  6. En la pestaña Actividades, agregue una actividad de revisión denominada Revisar y aprobar equipos agregados al grupo y, a continuación, establezca usuario apropiado como revisor.
  7. Agregue la nueva actividad Actividad automatizada: Agregar grupo de AD de equipos.
  8. Establezca Agruparen GP_AUTHAPPS.
  9. Guarde la plantilla.

Paso 10: Opcionalmente, cree una plantilla de notificación y una suscripción

Si System Center - Service Manager está configurado con un servidor de Protocolo de transferencia de correo simple (SMTP), como parte del escenario de personalización de Woodgrove Bank, Ken puede configurar una notificación por correo electrónico que se enviará a ellos cuando se agregue un equipo nuevo al grupo de cumplimiento. Se trata de un paso opcional.

El siguiente procedimiento proporciona solo los pasos de alto nivel para crear el equipo agregado a la plantilla de notificación de correo electrónico de plantilla de notificación de directiva de AppLocker y la suscripción en la consola de Service Manager. Para obtener el procedimiento completo para crear una plantilla de notificación, consulte Creación de plantillas de notificación.

Creación de una plantilla de notificación por correo electrónico y una suscripción

  1. En la consola de Service Manager, cree una nueva plantilla de correo electrónico de notificación. En el panel Administración, seleccione Notificacionesy plantillas. En el panel Tareas , seleccione Crear plantilla de correo electrónico y, a continuación, complete el Asistente para crear plantillas de notificación por correo electrónico.
  2. En la página General , especifique el nombre para que sea plantilla de notificación de directiva de AppLocker y especifique la clase como actividad automatizada: Agregar equipo al grupo de AD. Especifique el módulo de administración para que sea actividad automatizada de Woodgrove: agregar equipo al grupo.
  3. En la página Diseño de plantillas , en el cuadro Asunto , escriba Equipo y seleccione Insertar. En el cuadro de diálogo Selector de propiedades, seleccione NombreDeEquipo. Agregue el texto siguiente al cuadro Asunto : se agregó al grupo de directivas de AppLocker. Agregue cualquier texto en el cuadro MessageBody y guarde la plantilla.
  4. En el panel Administración, seleccione Notificacionesy suscripciones. En el panel Tareas , seleccione Crear suscripción y, a continuación, complete el Asistente para crear suscripciones de notificación por correo electrónico.
  5. En el cuadro Nombre , escriba Equipo agregado a la notificación de directiva de AppLocker.
  6. En el cuadro Clase , escriba Actividad automatizada: Agregar equipo al grupo de AD.
  7. Especifique la condición notificación para que sea Cuando se actualiza un objeto del tipo seleccionado.
  8. Especifique el módulo de administración para que sea actividad automatizada de Woodgrove: agregar equipo al grupo.
  9. En la página Criterios adicionales , agregue criterios en los que Estado es igual a Completado.
  10. En la página Plantilla, especifique Plantilla de correo electrónico para que sea la plantilla creada anteriormente, Notificación de equipo agregado a la directiva de AppLocker.
  11. En la página Destinatario , agregue destinatarios de su organización.

Paso 11: Uso del nuevo proceso de solicitud de cambio de cumplimiento

En este último paso del escenario de personalización de Woodgrove Bank para System Center - Service Manager, Ken prueba el nuevo proceso de solicitud de cambio y usa todos sus objetos personalizados relacionados. Ken crea una solicitud de cambio de cumplimiento normativo para agregar el nuevo equipo ADComputer1 al grupo de Servicios de dominio de Active Directory (AD DS) GP_AUTHAPPS. Ken sigue el proceso en la consola de Service Manager a medida que cambia el estado mientras avanza de la primera actividad a la siguiente.

Creación de una solicitud de cambio de cumplimiento

  1. Inicie la herramienta Usuarios y grupos de Active Directory mediante la tarea Iniciar Usuarios y equipos de Active Directory. Asegúrese de que no contiene el equipo de ADComputer1 que está a punto de agregar.
  2. En la consola de Service Manager, seleccione Elementos de trabajo y, a continuación, en el panel Elementos de trabajo, expanda Administración de cambios.
  3. En el panel Tareas , seleccione Crear solicitud de cambio y, a continuación, seleccione Aplicar directiva de software de AppLocker al equipo. En el formulario de solicitud de cambio, observe el icono que se agregó anteriormente.
  4. En la pestaña General , en el cuadro Nombre , escriba Nueva solicitud de cambio de cumplimiento y, a continuación, establezca Área en Cumplimiento.
  5. Seleccione la pestaña Actividades y, en el área Actividades de proceso , abra la actividad Agregar equipo a grupo .
  6. En la página Formulario de actividad , en el cuadro Nombre del equipo, escriba ADComputer1. Seleccione Aceptar en el formulario Actividad y seleccione Aceptar en el formulario Cambiar .
  7. En el panel Administración de cambios, expanda Administración de cambios y seleccione Solicitudes de cambio de cumplimiento. Espere aproximadamente de 10 a 20 segundos hasta que aparezca la nueva solicitud de cambio en el panel Vista Solicitudes de cambio de cumplimiento . (Quizás tenga que actualizar la vista).
  8. Utilice la tarea Iniciar Usuarios y equipos de Active Directory para iniciar la herramienta Usuarios y equipos de Active Directory. En la herramienta, cree el grupo GP_AUTHAPPS . (En los pasos anteriores del escenario, configuró el proceso de solicitud de cambio para agregar equipos a este grupo). Cuando el estado de la solicitud de cambio cambie a En curso, ábralo, seleccione la actividad Revisar: Aprobar solicitud de cambio y aprobarla. A continuación, seleccione Enviar y Cerrar.
  9. Espere aproximadamente entre 5 y 10 segundos y observe que el estado de la actividad ha cambiado a Completado. Además, observe que el estado de la siguiente actividad ha cambiado a En curso, lo que significa que la segunda actividad ha empezado a ejecutarse. Se ha desencadenado la regla de actividad y se ha iniciado el flujo de trabajo personalizado.
    Para comprobar el estado del flujo de trabajo AddComputerToADGroupWF , seleccione Administración. En el panel Administración , expanda Flujos de trabajo y, a continuación, seleccione Estado. En el panel Estado , seleccione AgregarComputerToADGroupWF.
  10. Use la tarea Iniciar usuarios y equipos de AD para iniciar la herramienta de Usuarios y equipos de Active Directory y observe que el grupo de Active Directory GP_AUTHAPPS ahora contiene el nuevo equipo ADComputer1. En este momento, las directivas que estén configuradas para aplicarse a los equipos de este grupo de Active Directory se aplican al equipo que se ha agregado.
    Observe que el estado de la actividad automatizada ahora también ha cambiado a Completado debido al último paso del flujo de trabajo AddComputerToADGroupWF .
  11. Inicie Microsoft Outlook y busque la notificación por correo electrónico que se envió al administrador de procesos sobre el nuevo equipo que se agregó al grupo de Active Directory.

Pasos siguientes

Personalice un título de columna en una vista para el escenario de ejemplo de vistas de creación.