Para garantizar el cumplimiento en la infraestructura tenemos el propio VMM integrado con un servidor WSUS.

Transcripción

1 Module 11: Configuring Compliance in the Private Cloud Cuando hablamos de comliance, nos referimos a mantener actualizadas las maquinas., tanto de la infraestructura de la nube, como las virtuales que se ejecutan sobre ella. La configuracion de este cumplimiento la podemos dividir en 2: - Compliance en la infraestructura: Servidor VMM, Servidores Hyper-V, DC, Servidores de librerias, WSUS, Servidores PXE. Para mantener actualizados estos servidores usamos VMM con WSUS. - Compliance en las maquinas virtuales: en este caso usamos System Center Configuration manager integrado con un servidor WSUS Compliance en la infraestructura: Para garantizar el cumplimiento en la infraestructura tenemos el propio VMM integrado con un servidor WSUS. En VMM definimos las lineas de Base de actualizaciones (Update Baselines). Estas lineas de base pueden aplicarse a: Hosts individuales ó a grupos de hosts. También soporta la aplicación de lineas de base a clusters de hosts. Servidores de librerías Servidores WSUS Servidores PXE (WDS). VMM Management Server. Por defecto, tenemos creadas dos lineas de base, una para actualizaciones críticas y otra para actualizaciones de seguridad. Para aplicar una línea de base, tenemos que asignarla a un host o a un grupo de hosts. Si un host o un grupo de hosts en non-compliant con una linea de base, pasamos a la fase de remediacion. En la remedicacion se instalan las actualizaciones que faltan. Las líneas de base que tenemos por defecto no se actualizan automáticamente, tenemos que actualizarlas manualmente para incluir las actualizaciones nuevas. Ejercicio: Crear 2 linas de base, una para el servidor VMM y otra para LON.DC como servidor de librería. Las lineas de base solo deben incluir: - LON-VMM: Actualizaciones criticas - LON-DC: actualizaciones criticas y de seguridad Solo debemos descargar las actualizaciones minimas necesarias. Crear para LON-VMM una exencion de forma que no se le aplique la ultima actualizacion critica que ha liberado microsoft, por que aun no la hemos probado en el laboratorio

2 Compliance en las maquinas virtuales: El mantenimiento de actualizaciones en las maquinas virtuales que se estan ejecutando sobre la nube, se lleva a cabo mediante system center Configuration manager. Un servidor System center configuration manager puede ejecutar multiples roles. Roles SCSM - Component Server: es el rol inicial que permite instalar el resto de los roles. Sobre las misma maquina o sobre otra maquina para mantener una arquitectura distribuida. - Distribution Point: permite el despliegue de aplicaciones (winzip, adobe, ) - Management Point: Punto centralizado desde el que se gestionan todas las tareas sobre los equipos gestionados - Site Database Server: Aloja el SQL Server que da servicio al sitio. - Site Server: Es el rol más importante porque aloja los componentes principales de configuration Manager. - Site System: Rol que identifica a cualquier máquina que tenga instalado un rol de configuration Manager

3 Para actualizar las máquinas virtuales que se ejecutan sobre la nube tenemos que instalar el Rol "Software Update Point". Con SUP, SCCM se integra con WSUS y distribuye las actualizaciones a las máquinas virtuales. Tras instalar SUP, SCCM se descargará las actualizaciones desde 2 posibles orígenes: Windows Update Servidor WSUS Upstream. Además de descargar las actualizaciones, tendremos que configurar las clasificaciones y productos para los que queremos descargar esas actualizaciones. El siguiente paso será configurar las opciones de actualización de los clientes: Cada cuánto tiempo vamos a comprobar si hay actualizaciones nuevas para el cliente. Cada cuanto tiempo vamos a re-evaluar las actualizaciones instaladas. Si alguna actualización ha sido desinstalada la vuelve a instalar. Deadline para actualizaciones. Fecha límite para aplicar actualizaciones. Configuración de SCOM como software update point: 1. Instalar WSUS 2. Configurar WSUS 3. Instalar el rol Software update Point 4. Configurar las actualizaciones

4 Configurar WSUS en SCCM

5

6

7 Tendremos que darle acceso a internet a esta maquina

8 Con esta opcion si tenemos alguna actualizacion que sobrepase a otras hace que estas caduquen y solo instala las necesarias

9

10

11 Aquí vemos que esta instalado Y aquí vemos las actualizaciones disponibles e iniciar la actualizacion

12

13

14

15

16

17

18

19

20

21

22 Ejercicio: Crear una colección en SCCM que incluya el servidor Rdsserver1.adatum.com Configurar el despliegue de las actualizaciones para el servicio RDS que se hayan liberado en la última semana. Desplegar las actualizaciones configuradas.

23

24

25

26

27

28

29

30