Dispositivo de administración de sistemas Dell KACE K1000, 6.3

Transcripción

1 Dispositivo de administración de sistemas Dell KACE K1000, 6.3 Febrero de 2015 Las presentes notas de la versión brindan información acerca del dispositivo de administración de sistemas Dell KACE K1000 (servidor) y del agente de K1000, versión 6.3. Acerca del dispositivo de administración de sistemas K en la página 1 Nuevas características y mejoras en la página 2 Funciones obsoletas en la página 7 Problemas resueltos en la página 8 Problemas conocidos en la página 12 Requisitos del sistema en la página 19 Licencia de producto en la página 20 Actualización del dispositivo en la página 20 Actualización del software de agente en dispositivos administrados en la página 23 Detención e inicio del agente en la página 26 Recursos de la documentación en la página 27 Globalización en la página 27 Acerca de Dell en la página 27 Acerca del dispositivo de administración de sistemas K El dispositivo de administración de sistemas K1000 es un dispositivo físico o virtual diseñado para automatizar la administración de dispositivos, la implementación de aplicaciones, la aplicación del parche, la administración de activos y la administración de tickets de la Mesa de servicio. Para obtener más información acerca de los dispositivos de la serie K1000, vaya a K es una versión secundaria con características y funciones mejoradas. Consulte Nuevas características y mejoras en la página 2. 1

2 Nuevas características y mejoras Esta versión incluye las siguientes nuevas características y mejoras. Administración de dispositivos Seguimiento Chromebook : El K1000 ahora puede realizar el seguimiento de los dispositivos de Chrome de su empresa. Cuando el K1000 se configura para que se comunique con el servidor de administración Google, el K1000 recupera información periódicamente sobre las Chromebooks implementadas y pone los datos a disposición en los componentes Administración de activos y Mesa de servicio. Rendimiento básico y supervisión de la aplicación para servidores en el inventario: Esta versión introduce la función de supervisión del K1000, que tiene por objetivo los sistemas operativos de nivel de servidor y brinda perfiles de supervisión predeterminados que definen los criterios correspondientes a las alertas de rendimiento para cada sistema operativo. Puede definir perfiles adicionales y personalizados que indiquen registros de eventos alternativos o registros de nivel del sistema operativo, con criterios similares o diferentes. La supervisión opcional del umbral de rendimiento y la supervisión para aplicaciones, como Exchange, IIS y otras se puede realizar con los Paquetes de Habilitación de Registro (LEP) que puede obtener a partir de la comunidad colaborativa ITNinja. Las alertas que genera la función de supervisión se pueden utilizar para crear un ticket de la Mesa de servicio o una notificación automática por correo electrónico, entre otras respuestas. NOTA: Aparecerá una advertencia sobre el uso y la capacidad de la licencia en el Consola del administrador Panel cuando haya menos de 25 licencias por puesto del servidor supervisado disponibles. Actualizaciones Dell Venue 11 Pro BIOS: Desde la versión 6.3, el K1000 puede actualizar el BIOS y los controladores para tabletas Dell Venue 11 Pro. Nuevo esquema de licencias: Los contratos de licencia de K1000 les otorgan a los administradores el derecho de administrar una cantidad determinada de equipos administrados, servidores supervisados y activos. Los equipos administrados son dispositivos del inventario de K1000 que 1) cuentan con los sistemas operativos Windows, Mac, Linux o UNIX, 2) están categorizados como PC o servidores, y 3) no se agregaron manualmente al inventario, a través de WSAPI o a través de la administración del dispositivo móvil. Los servidores supervisados son aquellos que 1) cumplen con los requisitos para los equipos administrados y 2) tienen la supervisión habilitada. Los activos que se tienen en cuenta para el límite de su licencia incluyen dispositivos que 1) se han agregado al inventario de K1000 pero no cumplen con la definición de los equipos administrados o los servidores supervisados y 2) no se agregaron manualmente al inventario, a través de WSAPI o de la administración del dispositivo móvil. Algunos ejemplos de activos incluyen impresoras, proyectores, equipos de red y dispositivos de almacenamiento. NOTA: Los activos que crea y administra mediante el componente de administración de activos no se tienen en cuenta para el límite de la licencia. Campos de administración de activos: Ahora los administradores pueden acceder a detalles adicionales del dispositivo en el módulo Activos al configurar el tipo de activo Dispositivo. Para configurar el tipo de activo, los administradores agregan una nueva fila y seleccionan Campo del dispositivo en la columna Tipo. Esta opción expone la lista de atributos disponibles que el agente captura y almacena en el K

3 Detección del tipo de licencia: El agente de K1000 ahora identifica los tipos de licencia de aplicaciones instaladas al proporcionar una diferenciación entre productos adquiridos de software comerciales o de fabricantes de equipos originales. Administración de software Detección de Microsoft App-V: El agente de K1000 ahora identifica sistemas que tienen instalado App-V y también muestra una lista de aplicaciones en secuencia instaladas en App-V. NOTA: El K1000 se puede utilizar para detectar aplicaciones App-V, pero no se puede utilizar para implementarlas. Detección del tipo de licencia: El agente de K1000 ahora identifica los tipos de licencia de aplicaciones instaladas al proporcionar una diferenciación entre productos adquiridos de software comerciales o de fabricantes de equipos originales. Administración Mejoras en el inicio de sesión único: Una nueva opción de inicio de sesión único (SSO) ahora les permite a los administradores navegar perfectamente desde EMM (Administración de movilidad empresarial) hasta el K1000 sin tener que ingresar nuevamente las credenciales. Esta difiere del SSO de Active Directory (también conocido como QAS [Servidor de autenticación Quest ]) existente, y solo se puede habilitar una de las opciones por vez. Si el componente Organización está habilitado en su dispositivo, la nueva opción SSO estará disponible para la organización predeterminada solamente. El soporte para múltiples organizaciones está planificado para un versión posterior. Nuevas herramientas para la solución de problemas: A fin de ayudar a acelerar el soporte, se han agregado nuevas herramientas para la solución de problemas con el objetivo de que los clientes puedan intentar diagnosticar problemas ellos mismos en su entorno, así como exponer dichas herramientas para la organización del Soporte de Dell de nivel 1 al no tener que escalar hacia los recursos superiores para tareas comunes. Las nuevas herramientas son: curl nslookup ntpdate traceroute Retención de registros del dispositivo: Los administradores ahora pueden configurar el tiempo que se conservan los registros del dispositivo. Conservar los registros del dispositivo durante períodos más prolongados es útil para solucionar problemas que ocurren esporádicamente. 3

4 Administración de agente Herramienta de aprovisionamiento de GPO del agente de Windows (solo en inglés): Se puede descargar una herramienta nueva e independiente para ayudar con la implementación del agente de Windows desde el dispositivo de un cliente en su red. Esta herramienta permite que los administradores interroguen a Active Directory, creen una política grupal y automaticen la instalación del agente de Windows a partir de un recurso de red configurado. Para obtener más información, vaya a Mejoras del agente: El agente de K1000 se mejoró para que sea más consciente de sí mismo. Ahora puede detectar cuándo no funciona correctamente e intentar restablecerse si es necesario. Si el restablecimiento no se realiza correctamente, el dispositivo K1000 también intenta restablecer de forma remota el agente. Mejoras en el aprovisionamiento del agente: El proceso de aprovisionamiento del agente se simplificó y optimizó enormemente. El aprovisionamiento del agente también admite NTLM v2 L5 y WinRM como protocolos de implementación. Administración de dispositivos sin agente Inventario de Windows sin agente: El dispositivo ahora puede realizar un inventario de los dispositivos de Windows de forma remota con WinRM. Recuperación de los atributos del dispositivo: Los usuarios pueden especificar los atributos que desean obtener de los dispositivos de red mediante la administración sin agentes y asignar esos atributos a campos de datos en el inventario del dispositivo. Esto es útil para recuperar información que puede ser específica del fabricante y, posiblemente, no esté incluida en la detección de inventario predeterminado. Administración de parches Restablecimiento del contador de parches y actualizaciones: Existen ocasiones en las que una actualización o un parche programados producen errores en la instalación en un dispositivo de destino. Si esto ocurre más de tres veces, el K1000 se detiene y no intenta instalar la carga. Antes de la versión 6.3, existía una función que le permitía a los administradores examinar cada carga individual y restablecer el contador de intentos para ese parche en particular. En la versión 6.3, los administradores ahora pueden seleccionar varias cargas de las páginas Catálogo de parches y Actualizaciones de Dell, y restablecer los contadores en masa. Vista del cumplimiento del catálogo de parches: Antes de la versión 6.3, la página Catálogo mostraba todos los archivos que se aplicaban a un parche o a una actualización en particular. Con archivos separados para cada sistema operativo, podía haber 13 archivos distintos para un solo parche. Esto producía una cantidad de problemas para la administración de parches. Por ejemplo, resultaba difícil determinar a cuántos dispositivos les faltaba el boletín de parches. Los administradores tuvieron que construir etiquetas complejas para la implementación adecuada de parches. En la versión 6.3, los administradores aún pueden ver los archivos de parches individuales, pero se ha creado una nueva vista que acumula los archivos de parches al boletín de parches. De esta manera, resulta fácil comprender la vista del cumplimiento que puede exportarse a Excel y utilizarse como una instantánea de seguridad. Suscripción a parches: Se ha mejorado enormemente la página Suscripción de parches. Se han agregado nuevas opciones de selección del sistema operativo para facilitar la selección de plataformas. Además, ahora los 4

5 administradores tienen un control más granular del contenido que descarga el dispositivo. Los parches del sistema operativo ahora pueden estar limitados por el impacto (la importancia del parche), y los parches de la aplicación pueden estar limitados por el impacto y por el editor (proveedor). Informes de la actividad de parches mejorados: Para ayudar a los administradores a comprender cómo los programas de parches afectan su entorno y el dispositivo K1000, la versión 6.3 muestra información casi en tiempo real sobre las actividades actuales. Los administradores ahora pueden ver a cuántos dispositivos se les aplicarán parches en cualquier momento e identificar la etapa de la distribución de parches. Además, la página Programas de parches ahora les permite a los administradores ver información, como la cantidad de dispositivos que están programados para descargar parches a la vez, lo que les permite ajustar los programas de parches para garantizar que se minimiza el impacto de red. Visualización de los parches aplicables: Los controles que muestran u ocultan los parches aplicables en el catálogo de parches se han trasladado de la página Suscripción de parches a la página Catálogo de parches. Control de reinicio de parches mejorado: Los administradores ahora tienen la opción de limitar la cantidad de veces que los usuarios pueden retrasar la implementación de los parches en los dispositivos. Esto aborda un problema en el que algunos usuarios pudieron retrasar indefinidamente la instalación de parches necesarios. Mesa de servicio Seguimiento de nivel de servicio: Los administradores pueden definir reglas que rijan el tiempo de respuesta esperado ante los problemas y recibir alertas cuando se hayan superado los umbrales. Los administradores también pueden establecer excepciones para horarios no laborales, fines de semana y feriados. NOTA: El seguimiento de nivel de servicio se basa en la fecha de vencimiento del ticket, no en la antigüedad del ticket. Vistas del ticket: Se han agregado numerosas vistas del ticket nuevas y listas para usar a la lista Tickets; además, ahora los usuarios pueden configurar sus propias vistas predeterminadas. NOTA: A diferencia de otras listas en la Consola del administrador, la vista actual de la lista Tickets no se guarda automáticamente como la vista predeterminada. Para configurar la vista predeterminada, seleccione Elegir acción > Establecer vista predeterminada > Establecer la vista actual como predeterminada. Para crear vistas personalizadas, haga clic en la ficha Vista personalizada arriba de la lista a la derecha y seleccione los criterios para la vista. Campo Resumen del ticket: Se agregó una columna Resumen a la lista Tickets de la Mesa de servicio. Cuando actualiza a la versión 6.3 de K1000, la columna Resumen se oculta de manera predeterminada. Para que la columna esté visible, cambie la configuración en la página Personalización de cola, según se describe en la Guía para el administrador de K1000, en Además, la columna se completa con el primer comentario de cada ticket durante la actualización. Si un ticket no tiene comentarios, la columna Resumen de ese ticket está vacía. Mejores filtros en la lista Tickets: Ahora puede filtrar los tickets por activos y dispositivos asignados para remitentes en la lista Tickets. Esto permite que el personal de la Mesa de servicio y los remitentes busquen y vinculen los activos adecuados con mayor facilidad al momento de enviar o actualizar los tickets. Mejoras en el procesamiento del correo electrónico: Un nuevo procesamiento del correo electrónico hace que el correo electrónico se envíe de inmediato después de que los comentarios se agregan a los tickets. Este correo 5

6 electrónico utiliza una plantilla que se centra solamente en el texto, en el campo Comentario, y opcionalmente, puede incluir un vínculo directo a los datos adjuntos agregados en los comentarios. La plantilla de correo electrónico incluye una nueva línea divisoria, y solo se ingresa como un nuevo comentario el texto ingresado arriba de esa línea. Correo electrónico con formato HTML: El soporte para enviar un correo electrónico con formato HTM brinda a los administradores más control sobre el formato del correo electrónico enviado desde la Mesa de servicio. Datos adjuntos del ticket: Durante la creación de un ticket de la Mesa de servicio desde la Consola del administrador o la Consola de usuario, los usuarios ahora pueden agregar hasta cinco datos adjuntos. Diseño de la página Detalles del ticket: Se mejoró el diseño de la página Detalles del ticket, de modo que los usuarios pueden recuperar información sobre objetos relacionados, como información del remitente y tickets anteriores, dentro de la página y sin salir del ticket. Ejecución de acciones de la máquina desde la página Detalles del ticket: Los usuarios ahora pueden ejecutar acciones de la máquina configuradas desde la página Detalles del ticket de la Mesa de servicio. Tabla 1. Mejoras de la Mesa de servicio con problemas relacionados Mejora En la página Tickets de la mesa de servicio, la lista desplegable Ver porse ha mejorado para mostrar con más claridad los filtros que se aplican a la lista. Las Reglas de tickets de la Mesa de servicio que cambian el valor de Prioridad de los tickets ahora también pueden actualizar el valor de Fecha de vencimiento del ticket para garantizar que los acuerdos de nivel de servicio (Service Level Agreement, SLA) se sometan a un seguimiento adecuado. Si tiene Reglas de tickets que actualizan el valor de Prioridad de los tickets y desea que el valor de Fecha de vencimiento también se actualice, asegúrese de seleccionar la casilla de verificación Recalcular fechas de vencimientopara dichas Reglas de tickets. K1SD-2622 K1SD-2575 NOTA: El seguimiento de nivel de servicio se basa en la fecha de vencimiento del ticket, no en la antigüedad del ticket. En la página Detalles del ticketde la mesa de servicio, se ha mejorado la funcionalidad Agregar trabajo. Los tickets de la mesa de servicio creados por correo electrónico ahora utilizan una plantilla en lugar de un formato rígido. En la página Detalles del ticket, se ha mejorado la funcionalidad de la resolución del ticket. Ahora los correos electrónicos de salida desde la mesa de servicio, tales como mensajes de notificaciones, pueden formatearse utilizando el marcado HTML. En la página Tickets, las fechas de vencimiento se muestran en formato de fecha y hora. En la página Detalles del ticket, los tickets primarios, secundarios, de proceso y otros tickets relacionados se agrupan para facilitar la referencia. En la página Detalles del ticket, los tickets secundarios se pueden administrar a partir del ticket primario. K1SD K1SD-2524 K1SD-2502 K1SD-2489 K1SD-2442 K1SD-2427 K1SD

7 Mejora En la página Tickets, se han agregado vistas de sistema adicionales a la lista desplegable Ver por. K1SD-88 Seguridad y cumplimiento SCAP 1.2: La capacidad del Protocolo de automatización de contenido de seguridad (SCAP) del NIST (Instituto Nacional de Estándares y Tecnología) se ha actualizado a la versión 1.2. SCAP 1.2 está certificado para ejecutarse en Windows 7 (sistemas de 32 bits y 64 bits), Windows Vista y plataformas Windows XP. Windows 8, 8.1 y Windows Server 2012 están en prueba Beta y no cuentan con soporte oficial. Además, OVAL (Lenguaje abierto de evaluación y vulnerabilidad) se ha actualizado a y tanto SCAP como OVAL incluyen un escáner nativo de 64 bits. Dell KACE está en proceso de hacer que un auditor tercero independiente acredite el K1000 para permitir que Dell KACE sea registrado como un proveedor SCAP aprobado por NIST. Esto permite a los clientes federales producir informes que demuestren que su cumplimiento de seguridad reúne los estándares de NIST. Cumplimiento de reglamentaciones tales como DIACAP: El dispositivo K1000 se ha fortalecido para cumplir con las reglamentaciones DIACAP (Proceso de Certificación y Acreditación de la Seguridad de la Información del Departamento de Defensa) al darles a los administradores la posibilidad de mostrar una Política de uso aceptable a los usuarios cuando inicien sesión, deshabilitar el acceso a SSH y a la base de datos y deshabilitar el uso compartido de archivos Samba. Aunque DIACAP ha sido reemplazado por el Marco de administración de riesgo para la tecnología de la información DoD de NIST a partir de marzo de 2014, sus pautas y estructuras siguen garantizando que el dispositivo K1000 se adhiere a la práctica de Seguridad de la información. Este estándar le permite a Dell KACE cumplir con los requisitos de seguridad que tienen muchos clientes federales con respecto a los productos alojados en sus entornos. Funciones obsoletas En esta versión no se admiten las siguientes funciones: Función Script de programas no permitidos Soporte para enviar tickets a Dell KACE por correo electrónico Soporte para ajustes regionales de español europeo y chino tradicional Descripción El script de programas no permitidos, que se utilizaba para bloquear la ejecución de procesos en dispositivos administrados por el agente, ya no está disponible. Las aplicaciones se pueden agregar a la lista negra con la función Control de aplicaciones, la cual se encuentra disponible en la página Catálogo de software. La opción para enviar tickets de Soporte técnico mediante correo electrónico a Dell KACE ya no está disponible. Para abrir los tickets de Soporte técnico, vaya al portal de Soporte de Dell Software, Los ajustes regionales de español europeo y chino tradicional ya no están disponibles en Consola del administrador, Consola de la línea de comandos y Consola de usuario. De manera predeterminada, el 7

8 Función Descripción español europeo utiliza el ajuste regional de español latinoamericano, y el chino tradicional utiliza el ajuste regional del idioma inglés. Problemas resueltos La siguiente es una lista de los problemas resueltos en esta versión. Tabla 2. Problemas generales resueltos Problema resuelto Cuando se agrega un servidor de LDAP para autenticación, el sistema no comprueba el filtro de búsqueda para verificar que la variable KBOX_USER esté presente. Los trabajos de Wake-on-LAN no se pueden ejecutar. Cuando se generan informes en formato PDF, el archivo PDF resultante estará vacío si el ajuste regional se establece en japonés. Las etiquetas inteligentes no se aplican correctamente a las actualizaciones de Dell. Los administradores con permisos de solo lectura pueden cambiar la configuración. Para los dispositivos físicos K1000 que se ejecutan en el hardware de Dell de 12G, se muestra el siguiente error cuando intenta ejecutar el comando top: error en sysctl(vfs.bufspace...): No se puede asignar memoria. Cuando el servidor de K1000 se actualiza de 6.0 RC a 6.0 RC2, el siguiente trabajo no se agrega correctamente al archivo crontab: widget_disk_capacity. Los clientes de Windows no pueden navegar hacia los recursos compartidos de Samba luego de que el K1000 se une a un dominio. El proceso de eliminación de registros del K1000 elimina todos los registros cuando cualquiera de ellos supera el umbral de 1 GB. Debería eliminar solo aquellos registros que superen el umbral de 1 GB. Las copias de respaldo del servidor de K1000 no se ejecutan según lo programado. Cuando las copias de respaldo del servidor de K1000 comienzan un día y finalizan al día siguiente, los archivos de copia de respaldo no se limpian correctamente. El contrato de licencia de la página Acerca de actualmente dice Contrato de licencia de Dell KACE. Debe decir Acuerdo de producto de transacción de software de Dell. K K K K K K K K K K K K1C-424 8

9 Tabla 3. Problemas resueltos del agente Problema resuelto El agente de K1000 no puede manipular archivos de más de 2 GB correctamente durante la distribución o la replicación. Los caracteres de subrayado en nombres de host de destino provocan errores de aprovisionamiento del agente. Cuando el K1000 se une a un dominio, el aprovisionamiento del agente se realiza correctamente, pero siempre informa fallas con el error NT_STATUS_PIPE_DISCONNECTED. Cuando se deshabilita la detección de dispositivos duplicados en kmsgr, y dos agentes se conectan con el mismo KUID, el agente original permanece conectado, pero su KUID se elimina de la colección interna de kmsgr. Como resultado, kmsgr no tiene conocimiento de que el agente aún está conectado. El campo USER_DOMAIN está vacío, y el nombre de dominio falta en el campo USER_LOGGED en las siguientes condiciones: Un usuario de dominio inicia sesión en el dispositivo sin agente con RDP (Protocolo de escritorio remoto) pero ningún usuario inició sesión en el sistema en forma local. K K K KA-1505 IME-591 Tabla 4. Problemas resueltos de la administración de dispositivos Problema resuelto Los nombres de host sin resolver devuelven direcciones IP o Desconocido según qué tipo de detección se selecciona. Los campos del inventario personalizado no se informan la primera vez que se incluye un dispositivo en el inventario. Se eliminan los campos del inventario enviados por el cliente que contienen entidades de caracteres XML. Cuando hay una gran cantidad de dispositivos administrados que está realizando tareas tales como informar inventarios, las tareas no se distribuyen equitativamente y el servidor de K1000 deja de responder. La función Deshabilitar la detección de máquina duplicada no funciona según lo previsto. K K K K K Tabla 5. Problemas resueltos de distribución, scripts y replicación Problema resuelto El proceso de replicación elimina los parches a los que está suscrito de los recursos compartidos de replicación. Los trabajos de Wake-on-LAN no se pueden ejecutar. Los caracteres especiales en los nombres de script se muestran de forma incorrecta. K K K

10 Problema resuelto La importación de valores hexadecimales a la plantilla de política de configuración del registro de Windows da como resultado un script interrumpido. K K Tabla 6. Problemas resueltos de la página Software y Catálogo de software Problema resuelto El informe del catálogo de software, Medición por máquinas, no se ejecuta. En la página Detalles de software, los enlaces de proveedores de software que no incluyan tales como puush.me, se interpretan como enlaces locales y se les agrega el prefijo La página Detalles del catálogo de software tarda mucho en terminar de cargarse, en especial cuando se están viendo los detalles para conjuntos de software. Las páginas del catálogo de software (Detectado, No detectado y Sin catalogar) se cargan lento cuando hay muchas entradas. Los nombres de etiquetas que contienen caracteres menor que (<) hacen que los vínculos se rompan en la página Dispositivos. K K K K K Tabla 7. Problemas resueltos de la administración de parches Problema resuelto Cuando se importan los metadatos de parches, la aplicación busca extensiones de archivos CAB, EXE y PLP, de modo que evita que se implementen algunos parches de terceros. K K Se muestra una advertencia incorrecta para las operaciones de parches Detectar todos. Durante la implementación de parches, la cantidad de avisos antes de que el sistema se reinicie no coincide con los ajustes en la página Programas de parches. Agregar o eliminar idiomas de una suscripción de parches genera errores de descarga. En la página Catálogo en la sección Administración de parches, la información sobre parches se muestra de forma incorrecta en la columna Publicado y en la columna Proveedor. En la página Catálogo de parches, cuando selecciona Elegir acción > Exportar > Exportar elemento seleccionado a formatocsf/excel/tsv, el informe resultante está vacío. La página Ajustes de suscripción de parches tarda mucho en terminar de cargarse debido a los cálculos del tamaño del parche. Iniciar una aplicación del parche programada puede exceder la capacidad de Apache cuando los dispositivos comienzan a publicar sus resultados en el servidor de K1000. Cuando se buscan parches por sistema operativo, los resultados de la búsqueda no se muestran en un intervalo de tiempo razonable. K K K K K K K K

11 Tabla 8. Problemas resueltos de medición y administración de activos Problema resuelto El rendimiento de la lista de activos es lento en cualquier vista que muestre activos de Licencia o Software, incluso si los activos no existen. Los enlaces adjuntos de imagen de activo están dañados. En la página Activos, las columnas desaparecen cuando se mueven. La Y comercial (&) en los vínculos de activos se muestra como & en la página Detalles de activos. Las comillas simples (') en nombres de activos se muestran como &#039 en la página Detalles de activos. Cuando se agrega información relacionada con la fecha a los activos, no puede elegir una fecha anterior al Los datos de medición no se almacenan o muestran correctamente si un nombre de usuario incluye un apóstrofo, como O'brien. K K K K K K K Tabla 9. Problemas resueltos de la Mesa de servicio y Consola de usuario Problema resuelto En la página Tickets, Exportar a formato CSV produce un error. Los números de ticket no se muestran en la sección Mostrar también el historial del elemento secundario de un ticket primario. En las colas de tickets de la Mesa de servicio, el campo de marca de tiempo personalizado no guarda los valores de hora, minuto o segundo mayores a 9. No se puede acceder a la página Diseño de la lista de tickets para todas las colas de la Mesa de servicio cuando el ajuste regional se establece en alemán. La información del ticket de la mesa de servicio enviada por correo electrónico incluye datos incorrectos para algunos campos. En la página Tickets de la Mesa de servicio, se produce un error de MySQL luego de crear un informe utilizando los criterios de búsqueda avanzada. Los procesos de la mesa de servicio no se pueden deshabilitar. Se informan errores cuando los usuarios con privilegios de administrador intentan crear artículos de la base de conocimientos desde la página Detalles del ticket Consola de usuario, Luego de importar recursos al K1000 desde un recurso compartido de Samba, la lista de Tickets de la mesa de servicio está vacía. El número de serie de K1000 aparece en la página Consola de usuario Acerca de. K1SD-880 K K K K K K K K K

12 Problemas conocidos La siguiente es una lista de problemas, incluidos aquellos atribuidos a productos de terceros, conocidos al momento del lanzamiento de la versión. Tabla 10. Problemas generales conocidos Problema conocido Los ajustes de autenticación del usuario de SMTP en cola no se tienen en cuenta si no hay usuario definido en los ajustes del sistema. Las copias de seguridad de K1000 pueden demorar ocho horas, lo cual no se acepta en un entorno de producción. Para resolver el problema, revise los registros de copias de seguridad para ver qué parte de la copia de seguridad demora mucho tiempo. Como solución alternativa, programe las copias de seguridad de manera que se realicen con menos frecuencia, como por ejemplo, una vez a la semana. Las operaciones de Escritura no se pueden realizar en las carpetas de entrega del cliente del recurso compartido de Samba después de aplicar la revisión En el Panel, el indicador en el widget Conexiones podría indicar el valor máximo de forma incorrecta. Cuando se conecta al dispositivo mediante software de VPN basada en la Web, es posible que algunas páginas de Consola del administrador no muestren los datos correctamente. Por ejemplo, puede que las páginas de listas estén vacías. Esto es así porque algunos software de VPN, como Cisco SSL VPN, modifican el contenido de las páginas web a medida que pasan del K1000 al navegador. El software de VPN modifica los vínculos para apuntar a la VPN e inserta una barra de herramientas de VPN en la pantalla para controlar la conexión. Sin embargo, esas modificaciones pueden interferir con el JavaScript que usa el K1000 para mostrar la página del Panel y las páginas de listas. Para evitar este problema, al acceder al K1000, actualice el software de la VPN basada en la web o utilice una VPN basada en cliente. Las listas desplegables Elegir acción y Ver por de Consola del administrador no se muestran correctamente al visualizarlas en Internet Explorer 10, con un idioma configurado distinto de inglés y la configuración de seguridad mejorada habilitada. el aparato no valida de forma manual los datos de inventario en XML que se cargan con WSAPI. Como resultado, es posible que la información de inventario que se muestre en los registros de dispositivos manuales sea incorrecta si el XML no es válido. En un dispositivo K1000 sin el componente Organización habilitado, los nuevos ajustes de notificación por correo electrónico siempre se muestran y se pueden seleccionar en la página Detalles de usuario independientemente del rol del usuario. Solo deberían poder seleccionarlo los usuarios con el rol de administrador. Las opciones se deberían atenuar hasta que se seleccione el rol o se debería mostrar un error si los ajustes de notificación se seleccionan para los roles que no son de administrador. Además, cuando cambia el rol de un usuario de no administrador a administrador, no puede habilitar las notificaciones al mismo tiempo. Las opciones están disponibles y parece que las K K K K K K K K1C

13 Problema conocido puede seleccionar, pero no están guardadas. Primero debe guardar la cuenta con el nuevo rol y, a continuación, volver a editar para habilitar las notificaciones. Luego del arranque inicial de un servidor K1000, versión 6.3, DHCP intenta obtener una dirección IP. El nombre de host predeterminado (no configurado) que se otorga en la solicitud DHCP es K1000. Si la red ya tiene un host con ese nombre, la solicitud DHCP da error y la interfaz de red aumenta y disminuye. La solución alternativa es iniciar sesión en el dispositivo Consola de la línea de comandos con las credenciales konfig/konfig y realizar los cambios de configuración. ESMP-1134 Si no hay otro host en la red con el mismo nombre, configure el dispositivo mediante laconsola de la línea de comandos o al abrir un navegador e iniciar sesión en la Consola del administrador en address from DHCP/admin. Tabla 11. Problemas conocidos relacionados con el agente Problema conocido El proceso de recopilación de inventario de software basado en catálogo es dependiente de WMI (Instrumental de administración de Windows). Como resultado, si el servicio de WMI no se está ejecutando o si la base de datos de WMI está corrupta, el proceso no puede recopilar información de inventario de software. Se produce un error al instalar el agente de K1000 mediante la política de grupo cuando el idioma del sistema operativo de destino (id. de configuración regional) no está definido por el instalador. Para resolver el problema, utilice la nueva herramienta de aprovisionamiento de GPO o cambie el Id. de ajuste regional. Para obtener un script que cambie el Id. de ajuste regional, ingrese a la Base de conocimientos de Dell KACE: Cuando se elimina de forma manual el inventario replicado, el agente de K1000 sigue notificando que los archivos están presentes en las actualizaciones de inventario. Se produce un error de las instalaciones administradas que están programadas para ejecutarse al inicio en dispositivos que ejecutan Windows 2003 (64 bits) y Windows XP (64 bits) si la instalación de la revisión KB de Microsoft ( no se ha realizado con anterioridad a la instalación del agente de K1000. Para resolver el problema, desinstale el agente de K1000, instale la revisión y, a continuación, vuelva a instalar el agente de K1000. Cuando se instala o desinstala de forma manual el agente de K1000, el número de versión de este no se muestra en las pantallas de instalación y desinstalación del asistente. Para ver la versión que está instalada en este momento, realice una de las siguientes acciones: Agente 3978 DAC-136 Agente 3316 Agente 2230 Agente 1891 Agente 1712 Windows x64: Abra un símbolo del sistema y ejecute el siguiente comando: wmic datafile where name='c:\\program files (x86)\\dell\\kace\\amptools.exe' get version Windows x86: Abra un símbolo del sistema y ejecute el siguiente comando: wmic datafile where name='c:\\program files\\dell\\kace\\amptools.exe' get version Mac OS X : Mediante un terminal, ejecute el siguiente comando: sudo /Library/Application Support/Dell/KACE/bin/AMPTools get version 13

14 Problema conocido Linux: Mediante un terminal, ejecute el siguiente comando: sudo /opt/dell/kace/bin/amptools get version En Mac OS X 10.10, los scripts que utilizan Ejecutar antes de iniciar sesión no se ejecutan. Para asegurarse de que los scripts se ejecuten, utilice Ejecutar después del inicio de sesión (antes de las cargas del equipo de escritorio). Los scripts que utilizan AMPTools para establecer las configuraciones del agente, como Habilitar/Deshabilitar registro de depuración del Agente, detienen el proceso de AMPAgent en los dispositivos Mac administrados por agentes. Una vez que se ejecutan estos scripts, se debe reiniciar el proceso de AMPAgent para permitir que el agente se conecte con el dispositivo. El proceso de AMPAgent se puede iniciar manualmente como se describe en Detención e inicio del agente en la página 26, o al reiniciar la Mac. Esto afecta a los dispositivos Mac solamente. El logotipo y el mensaje de texto de la pantalla inicial del agente no se actualizan en los dispositivos del cliente. Cuando se ejecutan KScripts en línea en dispositivos de Windows, las ventanas de mensajes no se muestran en los dispositivos de destino cuando selecciona la opción de ejecutar el script como un usuario específico. Para mostrar ventanas de mensajes, ejecute el script como sistema local, usuario conecto o todos los usuarios conectados. Los dispositivos con Linux no pueden descargar paquetes de recursos compartidos de replicación de SMB en los dispositivos de Mac OS X Esto afecta operaciones, como la ejecución de scripts, las instalaciones administradas y las sincronizaciones de archivos en los dispositivos con Linux. Si utiliza un recurso compartido de replicación Mac y tiene dispositivos administrados que funcionan con Linux, especifique Conmutación por error a dispositivo para ese recurso compartido de replicación. El agente de K1000 no limpia el directorio C:\Windows\TEMP luego de extraer las actualizaciones de Dell y demás archivos. Esto puede ocasionar problemas de espacio en el disco duro. En dispositivos con Mac y Linux, las actualizaciones del agente a la versión 6.0 fallan cuando se utilizan recursos compartidos de replicación con la opción Conmutación por error a dispositivo seleccionada. Esta opción no es compatible con la replicación. Al utilizar recursos compartidos de replicación, deshabilite Conmutación por error a dispositivo antes de actualizar los agentes a 6.0 en dispositivos con Mac y Linux. Aparecen mensajes de alerta de KScript en línea en todas las sesiones iniciadas independientemente de los ajustes de Ejecutar como usuario. KA-1652 KA-1616 KA-1577 KA-1432 KA-1351 KA-1159 KA-704 KA-475 Tabla 12. Problemas conocidos relacionados con la detección y sin agentes Problema conocido La versión 5.5 y las anteriores del agente de K1000 no se pueden instalar desde la versión 6.3 del servidor de K1000. K

15 Problema conocido Cuando el inventario se ejecuta en un dispositivo sin agente, la entrada last_user en el archivo XML resultante muestra el usuario actual. Debería mostrar el último usuario que inició sesión. El recorrido del inventario SNMP no es compatible con caracteres que no estén en inglés en dispositivos con Windows. Si encuentra caracteres que no están en inglés, el proceso del inventario SNMP informa un error y deja de cargar información de inventario. El proceso de inventario sin agente de Windows no captura el campo USER_FULLNAME cuando el usuario que inició sesión es un usuario de dominio. Al utilizar SSH o Telnet como métodos de detección, los dispositivos cuyos puertos de SSH y Telnet no estén configurados con los puertos predeterminados (22 y 23) no tendrán éxito en esa prueba. Utilizar un método alternativo, como Ping o Socket, quizás pueda resultar exitoso y brindar un estado accesible. Las opciones de búsqueda avanzada no incluyen los protocolos de conexión de dispositivos sin agente, como SSH y SNMP, o el tiempo de conexión del dispositivo. Para los dispositivos sin agente, el campo Hora de última sincronización indica la hora en la que el K1000 se conectó por última vez al dispositivo y recopiló el inventario. Para los resultados del análisis de IP (Resultados de detección) generados con anterioridad a la versión 6.0 del K1000, los campos Creado y Segundos aparecen en blanco en la Consola del administrador. Para completar estos campos, abra, guarde y ejecute el análisis. KA-690 IME-633 IME-579 IME-429 IME-368 IME-308 IME-294 IME-288 Tabla 13. Problemas conocidos relacionados con la aplicación del parche y la seguridad Problema conocido Un error en SSLv3, conocido como POODLE, dio como resultado una vulnerabilidad de seguridad. Para obtener más información, consulte Si no se omite correctamente la variable $_POST["cbox"], las operaciones Eliminar quedan vulnerables a inyecciones SQL. SSL está automáticamente habilitado para conexiones AMP si SSL está habilitado en la configuración de seguridad del aparato. Los controles ya no son independientes. Sin embargo, cuando selecciona la casilla de verificación etiquetada como Habilitar SSL en la página Ajustes del agente, aparece el siguiente mensaje de error: Los ajustes de SSL pueden habilitarse o deshabilitarse en la página Ajustes de seguridad. Los trabajos de detección de parches agotan su tiempo de espera luego de 60 minutos. Por lo tanto, si el trabajo de parches excede el límite de tiempo, el estado del trabajo se informa como Error. Este límite de tiempo de espera de 60 minutos no se documenta en la Guía para el administrador de K1000. En la página Catálogo de parches, se produce un error de procesamiento cuando selecciona parches e intenta cambiar el estado a Activo. Para evitar el error, reduzca la cantidad de parches seleccionados. K K K K K1C

16 Problema conocido Si actualiza a la versión 6.3 de K1000 desde una versión anterior, la información de los Publicadores en la listacatálogo de parches, que es nueva en la versión 6.3, es incompleta. Además, la lista Catálogo no se actualiza cuando se detectan nuevos publicadores en la fuente. Para resolver el problema, vaya a la página Subscripciones de parches y seleccione los publicadores que desea incluir: K1C Inicie sesión en Adminui de K1000, O bien, si la opción Mostrar menú de organización en encabezado de administración está habilitada en los ajustes generales del dispositivo, seleccione una organización de la lista desplegable en la esquina superior derecha de la página junto a la información de inicio de sesión. 2 En la barra de navegación izquierda, haga clic en Seguridad. 3 En el panel Administración de parches, haga clic en Suscripciones. 4 En la sección Parches de la aplicación, haga clic en Editar junto a Publicadores. 5 En el cuadro de diálogo Publicadores, cambie la configuración de Todos a Algunos. 6 Seleccione los publicadores que desea incluir y, a continuación, haga clic en Aceptar. 7 Haga clic en Guardar. Existe una brecha entre el tiempo en que se aplica la actualización de K y el tiempo en que ocurre la primera actualización nocturna de OVAL. Durante esta brecha, el análisis de OVAL falla. Sin embargo, una vez que se realiza la primera actualización de OVAL nocturna, los análisis de OVAL se realizan correctamente. Para forzar una actualización de OVAL y evitar fallas, seleccione Comprobar si hay actualización en la sección Catálogo de OVAL, en la página Actualizaciones del dispositivo después de actualizar el K1000 a la versión 6.3. K1000 versión 5.5 tenía una casilla de verificación Mostrar el progreso del parche en la página Detalle del Programa de parches. Esta casilla de verificación controlaba si los mensajes de progreso del parche aparecían en los dispositivos administrados durante la aplicación del parche. En la versión 6.0, se eliminó la casilla de verificación Mostrar el progreso del parche. Para evitar que los mensajes de progreso de parches se muestren en dispositivos administrados, elimine el contenido de las casillas de mensajes (Mensaje inicial, Mensaje de progreso y Mensaje de finalización) en la sección Notificar de la página Detalle del programa de parches (Seguridad > Programas > Detalles del Programa). Si Mostrar el progreso del parche está deshabilitado cuando el dispositivo se actualiza a la versión 6.0, el contenido de las casillas de mensajes se elimina. Esto evita que los mensajes de progreso de parches se muestren accidentalmente en dispositivos administrados luego de la actualización. K1C-1911 N/A Tabla 14. Problemas conocidos relacionados con el Catálogo de software Problema conocido Las aplicaciones de la tienda de Windows se pueden iniciar en dispositivos con Windows 8 incluso cuando las aplicaciones están marcadas como No permitidas. Las aplicaciones móviles catalogadas localmente no se pueden agregar a activos de licencia. En el nuevo sistema de medición, no se puede medir el software del sistema operativo. Sin embargo, cuando intenta habilitar la medición para el software del sistema operativo en la página K K K

17 Problema conocido Catálogo de software, la Consola del administrador no ofrece ninguna respuesta para indicar que no se puede realizar la medición del software. Después de la instalación del servidor de K1000, la lista de software No detectado no se muestra en la página Catálogo de software. Para actualizar la lista de software No detectado, vaya a la página Actualizaciones del dispositivo y seleccione Reinstalar en la sección Catálogo de software. K1C-635 Tabla 15. Problemas conocidos relacionados con la administración de activos Problema conocido Cuando utiliza Búsqueda avanzada para buscar campos de activos, se muestra el siguiente error si tiene más de 31 tipos de activos: error de mysql:[1116: demasiadas tablas; MySQL solo puede utilizar 61 tablas en una combinación]. Las aplicaciones móviles catalogadas localmente no se pueden agregar a activos de licencia. En la sección Administración de activos, las páginas se cargan lento cuando hay una gran cantidad de datos de licencias de activos. K K K Tabla 16. Problemas conocidos relacionados con la Mesa de servicio Problema conocido Cuando hace clic en un vínculo directo a un ticket de la Mesa de servicio en la Consola de usuario sin haber iniciado sesión, se lo dirige a la lista de Tickets en lugar de al ticket especificado en la autenticación. Esto afecta a la Consola de usuario solamente. Los vínculos directos a los tickets en la Consola del administrador funcionan correctamente. Cuando busca tickets de la Mesa de servicio con Búsqueda avanzada, se muestran todos los tickets que coinciden con los criterios de búsqueda. Eso significa que todos los tickets están visibles para los usuarios, incluidos los tickets cerrados y los tickets de otras colas, incluso si los usuarios no son los propietarios o remitentes de los tickets. Aunque los usuarios pueden ver estos tickets en la vista de lista, los detalles del ticket están disponibles solamente para usuarios con permiso para ver los tickets. Por ejemplo, si los usuarios que no tienen el permiso adecuado intentan ver los detalles del ticket, se muestra un mensaje de error y no se puede ver el ticket completo. Las Reglas personalizadas para tickets de la Mesa de servicio que utilizan el nombre del propietario es nulo o nulo accidentalmente se ejecutan en todas las colas de tickets y modifican todos los tickets que no tienen propietarios cuando se guardan. Para evitar el problema, no establezca el nombre del propietario en es nulo o nulo en el asistente para reglas de tickets si tiene varias colas de tickets de la Mesa de servicio. Los nombres de campos de tickets localizados que incluyen comillas simples (') generan errores en la página Detalles del ticket de la Mesa de servicio. Cuando se archivan tickets de la mesa de servicio, no se mueven los datos adjuntos, sino que permanecen en el área de datos adjuntos del servidor. K K K K K

18 Problema conocido Cuando configura POP3 para una cola de tickets de la mesa de servicio en la página Detalles de la cola de la mesa de servicio, los mensajes de correo electrónico no se entregan correctamente a menos que se reinicie manualmente el dispositivo K1000. En la página Detalles de la cola, el ajuste, Permitir a los usuarios con rol de administrador leer y editar tickets en la Consola de usuario, no funciona de la manera esperada. ESMP-783 K1SD-3020 Tabla 17. Problemas conocidos relacionados con los informes Problema conocido Los informes en PDF exportados no representan los caracteres UTF-8 adecuadamente. Cuando utiliza el asistente para informes para crear un informe de licencia o activo y selecciona solo el campo Nombre, aparece un error de MySQL. En la sección Informes, la casilla de verificación Seleccionar todo para Otro se muestra como no marcada, incluso aunque el campo Número de registros analizados esté seleccionado. Cuando se selecciona un idioma distinto del inglés para la Consola del administrador, los informes generados contienen texto en inglés que debería localizarse. Al crear informes de las tareas del agente en la sección Solución de problemas, aparece un error de MySQL. Al crear un informe Catálogo de software - Elementos ejecutables del inventario con el asistente para informes y agregar Dispositivo como subtema, la consulta SQL resultante falla. K K K K1C-2151 K1C-1857 K1C-1574 Tabla 18. Problemas conocidos relacionados con la supervisión Problema conocido Los archivos de certificado SSL no se descargan ni se actualizan cuando los dispositivos de Windows con supervisión habilitada deben indicar un nuevo servidor de K1000. Para resolver el problema, elimine manualmente el agente de K1000 del dispositivo y, luego, deshabilite y vuelva a habilitar la supervisión. Cuando la supervisión está habilitada para dispositivos administrados por el agente, lo conexión de supervisión del agente, que se ejecuta en forma paralela con la conexión de administración del agente estándar, podría perder la conectividad funcional cuando se detecta un KUID duplicado. Al reiniciar el agente, se resuelve el problema. En versiones localizadas de la Guía para el administrador del K1000, la información sobre la cantidad de servidores que puede supervisar con la licencia de supervisión estándar es incorrecta. La licencia estándar le permite supervisar 5 servidores y puede obtener una licencia para ampliar la cantidad. MON-360 N/A N/A 18

19 Tabla 19. Problemas conocidos relacionados con la distribución, los scripts y la replicación Problema conocido Las tareas de replicación deberían tener una prioridad mayor que la de otras tareas para el procesamiento. La función descomprimir automáticamente se bloquea cuando las instalaciones administradas contienen archivos ZIP que superan las 128 entradas en la tabla de contenidos. Para evitar el problema de instalaciones administradas con dispositivos de destino Mac, utilice DMG en lugar de archivos ZIP. En la página Detalle del script, los programas personalizados se guardan sin validación. Por consiguiente, si introduce y guarda un programa personalizado no válido, el programa se guardará, pero no se ejecutará correctamente. La acción Verificación de KScript, Buscar en el sistema de archivos, no es compatible con sistemas operativos Windows aunque aparezca en la lista desplegable Verificar cuando se seleccionan sistemas operativos Windows. Las instalaciones administradas que están programadas para realizarse cuando los usuarios cierren sesión pueden tardar mucho tiempo en instalarse si los intervalos de inventario no coinciden con los tiempos en que los usuarios cierran sesión. K K K K1C-2497 KA-1672 K1-875 Tabla 20. Problemas conocidos relacionados con la búsqueda Problema conocido Búsqueda avanzada tarda mucho en mostrar resultados o produce errores. El campo de búsqueda rápida no se ve afectado. No se admite la búsqueda localizada en algunas secciones de la Consola del administrador y no se buscan los nombres de informes integrados localizados. K1C-1910 ESMP-925 Requisitos del sistema Antes de actualizar o instalar la versión 6.3, verifique que su sistema cumpla con los requisitos mínimos. Estos requisitos están disponibles en las especificaciones técnicas del K1000. Para dispositivos físicos: Vaya a Appliance/6.3/Technical-Specifications-for-Physical-Appliances. Para dispositivos virtuales: Vaya a Appliance/6.3/Technical-Specifications-for-Virtual-Appliances. 19

20 Para K1000 como servicio: Vaya a Specifications-for-K1000-as-a-Service. Licencia de producto Si actualmente posee una licencia de producto para el K1000, no se requiere una licencia adicional. Si es la primera vez que utiliza K1000, consulte la guía de configuración del dispositivo para ver los detalles de licencias del producto. Vaya a para ver la guía de configuración adecuada. NOTA: Las licencias del producto para la versión 6.3, se pueden usar solamente en dispositivos K1000 que ejecutan la versión 6.3 o posterior. Las licencias de la versión 6.3 no se pueden utilizar en dispositivos que ejecutan versiones anteriores del K1000, como 6.0. Actualización del dispositivo Puede actualizar el dispositivo mediante una actualización anunciada o mediante la carga manual de un archivo de actualización. Preparación para la actualización Antes de comenzar Antes de actualizar el dispositivo K1000, verifique que este cumpla con los siguientes requisitos: Sistema de 64 bits: Si tiene un dispositivo físico K1000, debe ser un sistema con una arquitectura de 64 bits. La actualización a la versión 6,3 no puede instalarse en dispositivos con arquitectura de 32 bits. Versión actual: La versión mínima necesaria para instalar el K es 6.0 GA. Para comprobar el número de versión de su dispositivo, inicie sesión en la Consola del administrador y, a continuación, haga clic en Acerca de K1000 en la parte inferior izquierda de la ventana. Si el dispositivo está ejecutando una versión anterior, debe actualizar a la versión indicada antes de continuar con la instalación de la 6.3. Espacio en disco: Debe tener más del 15% de espacio en disco disponible en el dispositivo K1000. En los dispositivos físicos, el espacio en disco debe estar en la unidad principal del dispositivo. Recomendaciones adicionales: Reservar el tiempo suficiente: Si tiene una base de datos de gran tamaño (más de 150 MB), el proceso de actualización puede llevar varias horas. Realizar una copia de respaldo antes de empezar: Realice una copia de respaldo de la base de datos y los archivos. A continuación, guárdela en una ubicación que no esté en el servidor de K1000 por si tiene que acudir a ella más adelante. Para obtener instrucciones para realizar copias de seguridad de su base de datos y sus archivos, consulte la Guía para el administrador de K1000 en Management-Appliance. Si el archivo de copia de seguridad (kbox_dbdata.gz) tiene más de 150 MB de tamaño, contacte con el Soporte de Dell Software para obtener más recomendaciones: 20