Implementacin del Inventory Tool for Microsoft Updates

1
Implementación del Inventory Tool for Microsoft
Updates

• Tolu Igbon
• Support Specialist

2
Qué vamos a tratar

• Un resumen del Inventory Tool for Microsoft
  Updates (ITMU)
• Comparación del ITMU con otras herramientas de
  gestión de actualizaciones de SMS 2003
• Preparar tu entorno SMS 2003 para ITMU
• Implementación del ITMU

3
Agenda

• Resumen del Inventory Tool for Microsoft Updates
• Instalación del Inventory Tool for Microsoft
  Updates
• Escanear clientes con el Inventory Tool for
  Microsoft Updates
• Generar informes de estado de actualizaciones
• Instalación de actualizaciones

4
SMS 2003

• Producto para la gestión de cambios de
  configuraciones e instalación de todo tipo de
  software
• Distribución de Software
• Despliegue de sistemas operativos
• Gestión de dispositivos móviles
• Inventario de Hardware
• Inventario de Software
• Seguimiento de uso de aplicaciones
• Help Desk
• Con respecto a la gestión de actualizaciones de
  seguridad permite
• Identificar y desplegar los parches necesarios de
  Windows y Office
• Puede desplegar cualquier tipo de parche de
  seguridad o aplicación en entornos Windows usando
  la distribución de software
• Inventariar las instalaciones de actualizaciones
  o de cualquier software en general
• Verificar la instalación y ofrecer reportes
  detallados
• Programación flexible de la sincronización de
  contenido, escaneos e instalaciones
• Control centralizado y completo sobre las
  instalaciones
• Optimización del ancho de banda durante las
  instalaciones

5
SMS 2003 Como funciona la gestion de
actualizaciones
MicrosoftDownload Center

• Instalación Descargar las Security Update
  Inventory and Office Inventory Tools Ejecutar
  los instaladores

• Los componentes para a monitorización se replican
  a los clientes

Firewall

• Los clientes se procesan Los resultados se
  reunen en los datos de inventario de HW de SMS

SMS DistributionPoint

• El Administrador usa el asistente Distribute
  Software Updates para autorizar las
  actualizaciones

SMS Site Server
SMS Clients

• Los ficheros actualizados se descargan Los
  paquetes, programas y advertisements son creados
  Los paquetes se replican y los programas
  anunciados a los clientes

SMS DistributionPoint

• El agente en los clientes instala las
  actualizaciones

SMS Clients

• Periódicamente, el componente de sincronización
  busca nuevas actualizaciones, escanea clientes y
  despliega las actualizaciones necesarias

SMS Clients
6
SMS Inventory Tool for Microsoft Updates

• Se apoya en el servicio de Actualizaciones
  Automáticas para escanear e instalar las
  actualizaciones
• No requiere conectividad a Internet o a un
  servidor WSUS
• Ofrece consistencia con Microsoft Update con
  respecto a las actualizaciones críticas, update
  rollups y service packs.
• Ayuda a estandarizar la tecnología de Microsoft
  para detectar e instalar actualizaciones de
  seguridad de manera más fiable y completa
• No es necesario introducir manualmente los
  comandos de instalación para cada parche en cada
  paquete. Mayor facilidad de administración
• Más informes para obtener una información más
• Disponible en
• http//www.microsoft.com/smserver/downloads/2003/t
  ools/msupdates.mspx

7
Resumen del Inventory Tool for Microsoft Updates
(ITMU)

• Nueva herramienta de gestión de actualizaciones
  para SMS 2003 SP1 y clientes avanzados
• Como regla general sustituye a las herramientas
  actuales basadas en MBSA y para Office
• Puede ser necesario mantener las herramientas
  actuales en determinados casos
• ITMU informa sobre el estado de actualizaciones
  para sistemas operativos y aplicaciones Microsoft

8
Comparativa de tecnologías de gestión de
actualizaciones de Microsoft

• ITMU utiliza el agente de Windows Update como su
  motor de escaneo
• Las siguientes tecnologías de actualizaciones de
  software también utilizan el agente de Windows
  Update
• Microsoft Update
• MBSA 2.0
• Windows Server Update Services
• Todas estas tecnologías deben generar resultados
  consistentes para los productos soportados
• La siguiente slide muestra las actualizaciones
  soportadas por ITMU

9
Comparativa de tecnologías de gestión de
actualizaciones de SMS 2003

• ITMU detecta actualizaciones de seguridad,
  service packs, y rollups para Windows 2000 SP4
• ITMU no detecta actualizaciones que NO sean de
  Seguridad
• SMS Security Update Inventory Tool detecta
  actualizaciones críticas de seguridad y service
  packs para Windows NT 4.0
• Esta herramienta utiliza MBSA 1.2 como motor de
  escaneo
• ITMU detecta actualizaciones de seguridad y
  service packs para Office XP
• SMS Microsoft Office Inventory Tool detecta
  actualizaciones de seguridad y service packs para
  Office 2000

10
Comparativa de tecnologías de gestión de
actualizaciones de SMS 2003 (2)

• ITMU detecta actualizaciones para SQL Server 2000
  SP4
• SMS Security Update Inventory Tool detecta para
  SQL Server 7.0
• ITMU utiliza el catálogo offline de WSUS
  (WSUSScan.cab) que incluye todos los idiomas
• El antiguo catálogo de MBSA 1.2 (MSSecure.cab)
  sólo existe en idiomas específicos
• Podemos utilizar ITMU como única tecnología de
  escaneo para lo siguiente
• Actualizaciones de seguridad, rollups de
  actualizaciones y service packs
• Windows 2000 SP4 en adelante
• Office XP en adelante
• SQL Server 2000 SP4 en adelante

11
Disponibilidad del Inventory Tool for Microsoft
Updates

• ITMU esta disponible desde el 8 de agosto 2005
• Descargar desde http//www.microsoft.com/smserver/
  downloads/2003/tools/msupdates.mspx
• ITMU estará incluido en SMS 2003 Service Pack 2
• SMS 2003 SP2 actualmente está en fase beta
• La versión beta no incluye ITMU
• Descargar el catálogo offline de WSUS desde
  http//go.microsoft.com/fwlink/?linkid40751

12
Funcionamiento del Inventory Tool for Microsoft
Updates
13
Agenda

• Resumen del Inventory Tool for Microsoft Updates
• Instalación del Inventory Tool for Microsoft
  Updates
• Escanear clientes con el Inventory Tool for
  Microsoft Updates
• Generar informes de estado de actualizaciones
• Instalación de actualizaciones

14
Características del Inventory Tool for Microsoft
Updates

• Automatiza la detección de actualizaciones de
  seguridad, rollups y service packs para sistemas
  operativos y Microsoft Office
• Microsoft Windows 2000 SP4 en adelante
• También detecta actualizaciones de seguridad,
  rollups y service packs para sistemas
  adicionales
• Microsoft Internet Information Services (IIS)
  5.0, Microsoft SQL Server 2000 SP4, Microsoft
  Exchange 2000, Microsoft Internet Explorer
  6.0, y otros productos incluidos en el catálogo
  WSUS
• La lista de productos irá en aumento con el tiempo

15
Características del Inventory Tool for Microsoft
Updates (2)

• Actualización del catálogo de Microsoft Updates
• Se descarga automáticamente de la web de
  Microsoft Updates
• Cuando el cliente de sincronización no dispone de
  conexión hacía Internet se puede configurar para
  buscar el catálogo desde una ubicación local
• El programa de instalación de ITMU permite elegir
  entre sincronizar el catálogo desde Internet o
  desde una ubicación local
• Utiliza el agente de Windows Update para escanear
  e determinar el estado actual de actualizaciones
• Microsoft Updates, MBSA 2.0 y Windows Server
  Update Services utilizan el mismo motor

16
Características del Inventory Tool for Microsoft
Updates (3)

• El programa de instalación crea
• Paquetes y programas
• Microsoft Updates Tool
• La herramienta de escaneo Microsoft Updates
  configurada con el agente de Windows Update como
  programa dependiente
• Agente de Windows Update
• Configuración opcional durante la instalación de
  ITMU
• Colecciones para la Microsoft Updates Tool
• Advertisements (Anuncios)
• Microsoft Updates Tool (escanea los clientes cada
  7 días por defecto)
• Microsoft Updates Tool Sync (sincroniza el
  catálogo cada día por defecto)

17
Descarga del Inventory Tool for Microsoft Updates

• Disponible desde la Web pública de SMS
• http//www.microsoft.com/smserver/downloads/2003/t
  ools/msupdates.mspx
• 70 MB download
• Ejecutar SMS2003ITMU_ENU.exe
• Extrae unos 20 ficheros al directorio
  SMS2003ITMU_ENU incluyendo
• Archivos de instalación
• Documentación
• Actualizaciones necesarias para SMS
• Agente de Windows Update 5.8

18
Requisitos para el Inventory Tool for Microsoft
UpdatesVersión requerida de SMS

• Requiere SMS 2003 SP1
• No se instala ni en SMS 2003 RTM ni en SMS 2.0
• Seguir utilizando las herramientas de escaneo de
  SMS anteriores
• Sólo son soportados clientes avanzados SMS 2003
  SP1
• Windows 2000 SP4 en adelante
• Mantener herramientas anteriores para clientes
  Legacy

19
Requisitos para el Inventory Tool for Microsoft
Updates Actualizaciones requeridas para SMS
incluidas con ITMU

• Se recomienda la instalación de KB 901034
• Esta actualización instala una nueva versión del
  Cliente Avanzado
• También incluye todas las actualizaciones para el
  Cliente Avanzado desde las salida de SMS 2003 SP1
  
• 2 actualizaciones específicas a ITMU (siguiente
  slide)
• 12 actualizaciones adicionales desde SMS 2003 SP1
• Se puede instalar mediante cualquier método
  habitual de instalación de Clientes Avanzados
• Client Push Installation Wizard y distribución de
  software SMS, los más habituales

20
Requisitos para el Inventory Tool for Microsoft
Updates Actualizaciones requeridas para SMS
incluidas con ITMU (2)

• Si prefieres no instalar KB 901034, hay que
  instalar 2 actualizaciones para Clientes
  Avanzados específicas a ITMU
• KB 899512 para Management Points y Clientes
  Avanzados
• Aplicable a todos los sites con Clientes
  Avanzados y Management Points
• Requiere un site reset
• KB 892044 sólo para Clientes Avanzados

21
Requisitos para el Inventory Tool for Microsoft
Updates Actualizaciones requeridas para SMS
incluidas con ITMU (3)

• Aplicar KB 900257 en todos los equipos que
  ejecutan el Distribute Software Updates Wizard
• Site Servers Primarios y consolas de
  administración de SMS remotas
• Instalar KB 900401 en Primary Sites para aplicar
  un nuevo trigger a la base de datos de SMS en SQL
• Permite reportar correctamente la información de
  los resúmenes de patch status

22
Requisitos para el Inventory Tool for Microsoft
Updates Verificando los requisitos

• La instalación de KB 901034 cambia la versión del
  Cliente Avanzado a 2.50.3174.1152
• La instalación de KB 899512 cambia el componente
  SMSCommon (SMS Client Shared Components) en el
  Cliente Avanzado a 2.50.3174.1147
• La instalación de KB 892044 cambia el componente
  SMSSoftwareUpdate en el Cliente Avanzado a
  2.50.3174.1150

23
Requisitos para el Inventory Tool for Microsoft
Updates Información adicional

• Leer los Release Notes para el Microsoft SMS 2003
  Inventory Tool for Microsoft Updates
• Referencia para los requisitos
• Leer también la guía de preinstalación
• Documentación completa sobre la instalación de
  los prerrequisitos y su verificación
• Consultas de ejemplo para las actualizaciones
  para el Cliente Avanzado
• Ambos documentos incluidos con la descarga de ITMU

24
Requisitos para el Inventory Tool for Microsoft
Updates Windows Installer

• Requiere Windows Installer 3.1 para detectar e
  instalar actualizaciones de Microsoft Office
• Necesario para actualizaciones que utilicen
  ficheros .msp
• Windows Installer 2.0 permite detectar e instalar
  Microsoft Updates que no sean de Microsoft Office
  (u otras actualizaciones con ficheros .msp)
• Windows Installer 3.1 NO está incluido con ITMU
• Incluido con Windows Server 2003 SP1
• Instalar Windows Installer 3.1 desde KB 893803
• Se trata de una actualización crítica de Windows
  con lo que también está disponible a través de MU
  y WSUS

25
Requisitos para el Inventory Tool for Microsoft
Updates Actualizaciones adicionales

• ITMU requiere el agente de Windows Update 5.8
• El programa de instalación pide crear un paquete
  y programa para instalar el agente
• ITMU lo puede instalar de manera automática como
  programa dependiente antes realizar el primero
  escaneo en un cliente
• Incluido con ITMU y Windows Server 2003 SP1
• ITMU también requiere Microsoft XML 3.0 o
  posterior
• No incluido con ITMU

26
Verificando los prerrequisitos para el Inventory
Tool for Microsoft Updates
Demo
27
Instalación del Inventory Tool for Microsoft
Updates

• Verificar lista de Prerrequisitos
• Ejecutar SMS2003ITMU_ENU\SMSITMU.msi
• Configurar sincronización (del catálogo) desde
  Internet o desde una ubicación local
• Configurar integración con distribución de
  software de SMS
• Configurar cliente de prueba
• Configurar paquete para agente de Windows Update

28
Demo

• Instalación del Inventory Tool for Microsoft
  Updates

29
Agenda

• Resumen del Inventory Tool for Microsoft Updates
• Instalación del Inventory Tool for Microsoft
  Updates
• Escanear clientes con el Inventory Tool for
  Microsoft Updates
• Generar informes de estado de actualizaciones
• Instalación de actualizaciones

30
Escanear clientes con el Inventory Tool for
Microsoft Updates

• Requiere Windows Update Agent 5.8
• El escaneo puede comenzar una vez instalado el
  agente de WU
• Scanwrapper.exe llama SMSWusHandler.exe
• SMSWusHandler.exe realiza el escaneo a través de
  llamadas al agente de WU

31
Escanear clientes con el Inventory Tool for
Microsoft Updates
Demo
32
Agenda

• Resumen del Inventory Tool for Microsoft Updates
• Instalación del Inventory Tool for Microsoft
  Updates
• Escanear clientes con el Inventory Tool for
  Microsoft Updates
• Generar informes de estado de actualizaciones
• Instalación de actualizaciones

33
Visualizando los resultados del Inventory Tool
for Microsoft Updates

• En el cliente la información se almacena en WMI
• En la clase Win32_PatchState_Extended
• Atributo Type Microsoft Update
• Los datos llegan a la BBDD de SMS a través del
  inventario de hardware
• Aparecen en el nodo de Extended Software Updates
  en Resource Explorer
• Las herramientas anteriores (MBSA and Microsoft
  Office) almacenan los resultados en la clase
  Win32_Patchstate
• Aparecen en el nodo de Software Updates en
  Resource Explorer
• Podemos ver los datos en Resource Explorer, en el
  nodo Software Updates de la Admin Console de SMS,
  y en los Reports (informes) de SMS

34
Visualizando los resultados del Inventory Tool
for Microsoft Updates (2)

• Todos los informes existentes de Software
  Compliance se actualizan para reconocer ambas
  clases
• Patch State y Patch State Extended
• Todos los informes reportarán datos de todas las
  herramientas de escaneo
• 4 nuevos informes con ITMU
• 2 en Software Update Compliance
• 2 en Software Update Distribution Status

35
Visualizando los resultados del Inventory Tool
for Microsoft Updates
Demo
36
Agenda

• Resumen del Inventory Tool for Microsoft Updates
• Instalación del Inventory Tool for Microsoft
  Updates
• Escanear clientes con el Inventory Tool for
  Microsoft Updates
• Generar informes de estado de actualizaciones
• Instalación de actualizaciones

37
Distribución de actualizaciones

• Utilizar el Distribute Software Updates Wizard
  (DSUW)
• Presenta un listado de actualizaciones
  disponibles
• Descarga las actualizaciones y crea los objetos
  SMS necesarios para su despliegue
• Si prefiere, el administrador puede descargar y
  almacenar las actualizaciones deseadas antes de
  lanzar DSUW
• El administrador selecciona qué actualizaciones
  se distribuyen a qué clientes
• Puedes tener múltiples actualizaciones en un
  único paquete

38
Distribución de actualizaciones (2)

• DSUW está instalado automáticamente en consolas
  de administración de SMS 2003 SP1
• Necesario aplicar 900257 para que DSUW soporte
  Microsoft Updates
• Una novedad es que DSUW ahora soporta
  actualizaciones agrupadas (bundles)
• DSUW muestra un mensaje de información cuando una
  actualización forma parte de un bundle
• Permite seleccionar las demás actualizaciones del
  bundle de forma automática
• El administrador puede deseleccionar aquellas
  actualizaciones no necesarias para su organización

39
Seleccionar las actualizaciones aplicables

• Muestra las actualizaciones aplicables al site
  local
• Puedes filtrar por cualquier columna
• Puedes ver información detallada sobre cualquier
  actualización

40
Obtener y Configurar las Actualizaciones

• Importar o descargar los binarios
• Configurar fecha y hora de autorización
• No necesario especificar sintaxis

41
Opciones de Enforcement

• Lanzar inventario de HW
• Crear plantillas de referencia
• Postponer reinicios para
• Servidores
• Workstations
• Ambos
• Ninguno

42
Opciones de instalación

• Instalación desatendida
• Establecer cuenta atrás / opciones
• Configurar una ventana de tiempo para las
  actualizaciones

43
Distribuir una actualización aplicable
Demo
44
Agente de instalación de Software Updates

• Determina cuales de las actualizaciones
  autorizadas en el paquete son aplicables al
  cliente
• Utiliza iconos de notificación (en modo
  silencioso no)
• Detalles disponibles bajo demanda
• Permite utilizar texto y gráficos personalizados
  para forzar actualizaciones
• Controles para forzar la actualización (nunca,
  cuanto antes, 1-40 días)
• Único reinicio, determinado de forma dinámica

45
Notificación de actualizaciones
46
Instalar actualizaciones en el cliente
Demo
47
Validación de las actualizaciones por ITMU

• Después de instalar las actualizaciones se
  ejecuta un escaneo
• Puede ser configurado para lanzar automáticamente
  el inventario de HW
• Si no, los resultados se reportan en el próximo
  ciclo programado de inventario de HW
• Mensajes de estado de distribución de software y
  el inventario de HW informan a SMS sobre el
  estado de las actualizaciones
• Los informes de distribución utilizan mensajes de
  estado
• Estado de distribución de software
• Ver los datos actualizados en Resource Explorer,
  Software Updates (nodo de la Admin Console), y en
  SMS reports

48
Verificando la instalación de actualizaciones
Demo
49
Resumen

• El Inventory Tool for Microsoft Updates es la
  nueva herramienta de escaneo para clientes
  avanzados SMS 2003 SP1
• Sustituye (en la mayoría de los casos) a las
  herramientas de escaneo de MBSA y Office
• Utiliza el mismo agente y el mismo catálogo que
  WSUS
• Detecta actualizaciones para sistemas operativos
  y aplicaciones
• Utiliza Distribute Software Updates Wizard para
  lanzar las actualizaciones
• Informes de estado de distribución y de
  actualizaciones

50
Recursos

• Web de SMS
• http//www.microsoft.com/spain/servidores/smserver
  /default.aspx (castellano)
• http//www.microsoft.com/smserver/default.mspx
  (ingles)
• SMS 2003 Inventory Tool for Microsoft Updates
• http//www.microsoft.com/smserver/downloads/2003/t
  ools/msupdates.mspx
• Inventory Tool for Microsoft Updates FAQ
• http//www.microsoft.com/smserver/downloads/2003/t
  ools/inventoryfaq.mspx
• Herramientas anteriores
• http//www.microsoft.com/smserver/downloads/2003/f
  eaturepacks/suspack/default.mspx

51
Más Acciones desde TechNet

• Más webcast de Patch Management en su versión
  grabada
• Patch Management - Opciones disponibles para la
  gestión de Actualizaciones de Software
• Patch Management - Windows Update / Office Update
  / Microsoft Update
• Patch Management - WSUS / MBSA
• Recursos http//www.microsoft.com/spain/technet/j
  ornadas/webcasts/webcasts_ant.asp

52
Más Acciones desde TechNet

• Para ver los webcast grabados sobre éste tema y
  otros temas, diríjase a
• http//www.microsoft.com/spain/technet/jornadas/we
  bcasts/webcasts_ant.asp
• Para información y registro de otros webcast, por
  favor, diríjase a
• http//www.microsoft.com/spain/technet/jornadas/we
  bcasts/default.asp
• Para mantenerse informado sobre todos los
  Eventos, Seminarios y webcast suscríbase a
  nuestro boletín TechNet Flash en ésta dirección
• http//www.microsoft.com/spain/technet/boletines/d
  efault.mspx

53

• Preguntas?