Formación sobre configuraciones

Preguntas frecuentes

• En la vida real, el usuario remoto no anuncia cuándo se conectará a la red. ¿Se puede aplicar el agente automáticamente en cuanto el usuario remoto inicie sesión en el dominio? En esta situación, si dispone de Active Directory puede asegurarse que el agente esté instalado cuando accede a AD. Alternativamente, muchos de mis clientes tienen una rutina de mantenimiento para llevar el portátil a la oficina o tienen un tiempo estándar para conectarse a la red para que el agente se pueda aplicar en ellos.
• ¿Un notebook se considera un dispositivo móvil o desktop? El notebook básicamente se clasifica como un desktop aunque se puede utilizar de forma móvil.
• Al abrir puertos para los usuarios remotos que entran a través de la WAN y abrir puertos para NAT ¿acaso esto no significa que estamos abriendo la puerta a más intentos de penetración a través de los puertos requeridos teniendo en cuenta que cuantos menos puertos estén abiertos es mejor? Le recomendamos que utilice un componente llamado Secure Gateway, que actúa de intermediario para enrutar toda la comunicación entre los agentes y el servidor. Puede consultar este documento para obtener más detalles: https://www.manageengine.com/products/desktop-central/help/configuring_desktop_central/configuring_nat_settings.html
• ¿Por qué es mejor controlar las configuraciones a través de Endpoint Central en lugar de la directiva de grupo de Active Directory? Actualizar el estado y realizar tareas de gestión es más fácil en Endpoint Central y también permite gestionar los equipos de los grupos de trabajo. De este modo, obtendrá un mayor control sobre la configuración con Endpoint Central.
• ¿Es necesario que el servidor de distribución sea dedicado? ¿Es necesario que funcione en un sistema operativo de servidor? No, no es necesario que sea un sistema operativo de servidor, puede ser un simple desktop. Tampoco es necesario disponer de equipos dedicados. El único requisito sería que ese equipo esté disponible y sin tiempo de inactividad.
• ¿Cuál es la diferencia entre la gestión de grupos y los grupos personalizados? En un grupo personalizado puede añadir todos los equipos gestionados por Endpoint Central e implementar configuraciones. La gestión de grupos es una configuración mediante la cual se pueden gestionar los grupos locales de un equipo específico.
• ¿Puedo restaurar una configuración que se ha movido a la papelera? ¿Cuánto tiempo permanece una configuración en la papelera? Si mueve alguna configuración a la papelera, podrá restaurarla en cualquier momento. Las configuraciones no se borran automáticamente de la papelera, tendrá que eliminarlas manualmente.
• Utilizo tanto Endpoint Central como ServiceDesk Plus, ¿debo instalar ambos agentes? ¿Habría conflictos entre estos agentes? No habrá conflictos entre los agentes de Endpoint Central y los agentes de ServiceDesk Plus. Sin embargo, los agentes de Endpoint Central son más sofisticados y capaces. No necesita instalar el agente de ServiceDesk Plus si opta por instalar Endpoint Central e integrarlo con ServiceDesk Plus.
• Si muevo una configuración a la papelera, ¿seguiría ejecutándose? No, no se ejecutará. Una vez que mueva la configuración a la papelera, ya no se ejecutará. Para mover las configuraciones a la papelera automáticamente vaya a la pestaña Configuraciones -> Ajustes -> Ajustes de configuración -> active la opción de Mover la configuración a la papelera.
• Veo un problema en Endpoint Central, ¿acaso no puedo utilizar dos direcciones IP, una para la comunicación interna y otra para la externa? No quiero exponer mi dirección IP de Endpoint Central al mundo exterior. No es necesario exponer el servidor de Endpoint Central al mundo exterior. Puede configurar un componente llamado Secure Gateway, que dirigirá todas las solicitudes, tanto las internas como las externas, al servidor de Endpoint Central. Consulte este artículo para obtener más detalles
• ¿Existe alguna forma de que los administradores reciban una notificación automática cuando se produzca un cambio en el estado de la configuración? Puede optar por configurar los ajustes de notificación mientras crea la configuración, de modo que los administradores reciban una notificación cada vez que se produzca un cambio en el estado de la configuración.
• ¿Es necesario mover el servidor de distribución para la comunicación periférica/pública? No es necesario mover una distribución al perímetro, el servidor de distribución replicará los datos necesarios desde Endpoint Central y los agentes dentro de la oficina remota respectiva se comunicarán con el servidor de distribución.
• ¿Se puede cambiar la política de actualización de 90 minutos? No, la política de actualización no se puede modificar.
• Supongamos que hay 5 equipos en el tercer piso y que en todos se aplica la configuración de la impresora correctamente. Si se añade un 6º equipo después de haber cambiado la configuración a "Ejecutado", ¿el 6º equipo tendrá la impresora? Creo que lo que pregunto es si hay alguna forma de hacer una configuración perpetua. Sí, si implementa la configuración en el grupo de seguridad/grupo de usuarios/grupo personalizado, la configuración será perpetua.
• Si configura un conjunto de sitios restringidos en el Asistente de recopilación, pero no selecciona un navegador web predeterminado, ¿se limita a añadir los sitios restringidos a cualquiera que sea el visor predeterminado o sólo a IE? Los sitios restringidos se aplicarán a Chrome e Internet Explorer.
• ¿En la lista de prohibiciones se puede añadir un EXE que no se haya utilizado en la red? Puede bloquear los EXE utilizando la función "Bloquear exe".
• ¿Cuándo se borra una configuración? ¿Se basa en el estado de la configuración? Independientemente de su estado, la configuración se mueve a la papelera si está inactiva durante "X" número de días.
• Algunos teclados y monitores tienen puertos USB integrados. ¿También se bloquearán esos puertos a pesar de que las opciones de teclado y mouse estén excluidas del bloqueo? El bloqueo de USB se basa únicamente en el tipo de dispositivo. Por lo tanto, no bloqueará los dispositivos críticos.
• Si se utiliza la directiva de grupo para elementos como ajustes del navegador, accesos directos e impresoras, ¿ManageEngine anulará los elementos implementados de la directiva de grupo? Los ajustes de la directiva de grupo no se sobrescribirán al utilizar las configuraciones de Endpoint Central.
• Veo que hay una plantilla de configuración para "Desfragmentar el disco duro". ¿Es lo suficientemente inteligente como para detectar los discos de estado sólido y omitirlos? Disponemos de una configuración para desfragmentar el disco duro. Sin embargo, por ahora no está disponible una función para detectar el tipo de disco.
• ¿Cómo encuentro la opción para descargar y enviar por correo electrónico el agente para los equipos remotos? Puede descargar el Agente desde Admin-->Ámbito de gestión-->pestaña Equipos y descargar Agente.
• ¿Cómo se pueden utilizar las configuraciones para instalar fuentes para los usuarios? Puede instalar fuentes utilizando la Configuración de pantalla para los equipos.
• ¿Existe una mejor forma de obtener el Nombre de la instancia o la Instancia del proveedor para la excepción además de encontrarla en el Registro o en la opción de Gestión de equipos? Está disponible en la pestaña Inventario, en Auditoría de USB.
• Cuando se asignan unidades, ¿hay alguna configuración recomendada en cuanto a las preferencias sobre omitir el disco que ya existe o sobrescribir el disco existente? He descubierto que al utilizar esta función a veces no aparece el disco la próxima vez que el usuario ingresa. La mejor opción es sobrescribir el disco existente y también seleccionar "Aplicar siempre" para asegurarse de que se configura la asignación de discos durante cada inicio de sesión
• ¿Existe alguna forma de que los dispositivos externos que no están conectados a la oficina local reciban rutinariamente una alerta para que vuelvan a la oficina principal y se sincronicen con ManageEngine? Actualmente no tenemos esta opción, sin embargo, la tomaremos como una solicitud de función
• ¿Se pueden gestionar 2 dominios con la misma consola de gestión? Puede optar por añadir varios dominios utilizando Endpoint Central.
• Actualmente utilizamos la directiva de grupo para gestionar muchas de estas configuraciones. ¿Disponen de una lista de directivas recomendadas para migrar a ManageEngine? Se recomienda utilizar GPO o la configuración de Endpoint Central para aplicar los ajustes. No utilice ambos para realizar la misma tarea.
• ¿Saben si un grupo personalizado basado en la OU o pertenencia al grupo de seguridad de AD se actualizará automáticamente de acuerdo con los cambios en la pertenencia a la OU/grupo de seguridad de AD? No. Actualmente no disponemos de esta opción. Lo tomaremos como una solicitud de función
• ¿Se pueden implementar certificados de seguridad de sitios web en estaciones de trabajo y en varios navegadores? Sí. Para hacerlo, debe utilizar configuraciones personalizadas de scripts y operaciones de carpetas o archivos.
• ¿Se podría configurar un portátil con un agente si no forma parte del dominio? Está en un grupo de trabajo y sólo se encuentra en el sitio 1 vez a la semana El producto es compatible tanto con dominios como con grupos de trabajo. Para instalar el agente en los equipos conectados a la red una vez a la semana, configure el agente y vuelva a intentar instalarlo.
• ¿Existe una aplicación móvil para Endpoint Central?Sí, existe una aplicación móvil disponible tanto para dispositivos móviles Android como iOS con la que se pueden realizar tareas críticas y recibir notificaciones sobre su estado.
• ¿Cómo instalamos el servidor de Endpoint Central en Azure? Puede consultar estos pasos para instalar