¿Que es SCCM?

SCCM System Center Configuration Manager permite básicamente gobernar las estaciones y servidores, tareas tales como actualizarlos, desplegar actualizaciones, instalar aplicaciones o desinstalarlas,  despliegue de Sistemas Operativos, toma de inventarios de Hardware y Software e base s tal la potencialidad de esta herramienta que podemos definir una línea base que instale las aplicaciones de la organización autorizadas y desinstale las aplicaciones no autorizadas en forma automática por ejemplo después de unos 5 días notificando a el usuario y a su jefe que desinstalé la aplicación.

Otra opción muy cool es que puede usar Wakeup con las estaciones, o sea las despierta instala y las apaga, de apoco me estoy metiendo en esta herramienta y he recopilado algunos tips o sugerencias espero que compartan los suyos conmigo.

• Hagan paquetes pequeños de actualizaciones pensando por ejemplo un paquete por mes.
• No instalen Services Pack como actualización, háganlo como Distribución de aplicación.
• No tengan mas de una forma de despliegue de clientes sugiero que usen el por políticas de Grupo.
• No cambien opciones por cambiarlas es tal la granularidad de estas que puede ser contraproducente hagan un ambiente de prueba y siempre investiguen bien las implicaciones del cambio.

Forefront y SCCM

Forefront no descarga en forma automática las definiciones de Virus, para este propósito se cuelga de Wsus o SCCM, lo que hay que hacer es configurar en wsus una regla que autorice en forma automática las actualizaciones de definición con esto queda disponible las actualizaciones para los clientes Forefront mas info aquí Integrating Forefront Client Security with Configuration Manager

Saludos se cuidan y que la fuerza los acompañe