Aspectos básicos de Configuration Manager

 

Se aplica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Si no está familiarizado con Configuration Manager, puede utilizar la siguiente información para conocer los conceptos básicos de Microsoft System Center 2012 Configuration Manager antes de ejecutar el programa de instalación o leer información más detallada. Si está familiarizado con Configuration Manager 2007, consulte Novedades de System Center 2012 Configuration Manager.

Para obtener información acerca de los sistemas operativos y los entornos compatibles, los requisitos de hardware y la información de capacidad, consulte Opciones de configuración admitidas en Configuration Manager.

Sitios

Cuando se instala System Center 2012 Configuration Manager por primera vez, se crea un sitio de Configuration Manager, que es la base desde la que se administran los dispositivos y los usuarios de su empresa. Este sitio es un sitio de administración central o un sitio primario. Un sitio de administración central es adecuado para implementaciones a gran escala y proporciona un punto central de administración y la flexibilidad necesaria para admitir dispositivos distribuidos por la infraestructura de red global. Un sitio primario es adecuado para implementaciones de tamaño más reducido y tiene menos opciones para adecuarse al crecimiento futuro de su empresa.

Cuando se instala un sitio de administración central, también se debe instalar, como mínimo, un sitio primario para administrar usuarios y dispositivos. Con este diseño, puede instalar los sitios primarios adicionales para administrar más dispositivos y controlar el ancho de banda de la red si los dispositivos se encuentren en ubicaciones geográficas distintas. También puede instalar otro tipo de sitio, denominado sitio secundario. Los sitios secundarios extienden un sitio primario para administrar unos cuantos dispositivos con una conexión de red lenta con el sitio primario.

Si no instala un sitio de administración central, el primer sitio que se instala es un sitio primario independiente. De forma predeterminada, no se pueden instalar sitios primarios adicionales que se puedan comunicar entre sí. Sin embargo, sí que se puede instalar uno o más sitios secundarios para extender este sitio primario si se tienen que administrar unos cuantos dispositivos con una conexión de red lenta con el sitio primario.

Si ha instalado un sitio primario independiente y posteriormente decide usar un diseño de sitio de administración central, Configuration Manager SP1 le permite hacerlo.Configuration Manager sin ningún Service Pack no admite este cambio de diseño hasta que actualice el sitio a Configuration Manager SP1. Este cambio de diseño se conoce como expansión del sitio.

Si tiene dos o más sitios que se comunican entre sí, se trata de una disposición de sitios que se conoce como jerarquía. Los siguientes diagramas muestran algunos ejemplos de diseños de sitios.

Diseños de sitios

Para obtener más información, consulte los siguientes temas en la guía Site Administration for System Center 2012 Configuration Manager (Administración del sitio de System Center 2012 Configuration Manager):

Publicación de información de sitio en los servicios de dominio de Active Directory

Si extiende el esquema de Active Directory para System Center 2012 Configuration Manager, puede publicar sitios de System Center 2012 Configuration Manager en Servicios de dominio de Active Directory, de modo que los equipos de Active Directory puedan recuperar de forma segura la información del sitio de System Center 2012 Configuration Manager desde un origen de confianza. Si bien la publicación de información de sitio en Servicios de dominio de Active Directory no es necesaria para la funcionalidad básica de Configuration Manager, esta configuración mejora la seguridad de la jerarquía de System Center 2012 Configuration Manager y reduce la sobrecarga administrativa.

Puede extender el esquema de Active Directory antes o después de instalar System Center 2012 Configuration Manager. Para poder publicar información de sitio, también debe crear un contenedor de Active Directory llamado Administración de sistemas en cada dominio que contenga un sitio de System Center 2012 Configuration Manager. También debe configurar los permisos de Active Directory para que el sitio pueda publicar su información en este contenedor de Active Directory. Al igual que ocurre en todas las extensiones de esquema, el esquema de System Center 2012 Configuration Manager se extiende una sola vez por bosque.

Para obtener más información, consulte los siguientes temas en la guía Site Administration for System Center 2012 Configuration Manager (Administración del sitio de System Center 2012 Configuration Manager):

Servidores del sistema de sitio y roles del sistema de sitio

Configuration Manager utiliza roles del sistema de sitio para admitir operaciones de administración en cada sitio. Cuando se instala un sitio de Configuration Manager, algunos roles del sistema de sitio se instalan y asignan automáticamente al servidor en el que el programa de instalación de Configuration Manager se ejecuta satisfactoriamente. Uno de estos roles del sistema de sitio es el servidor de sitio, que no se puede transferir a otro servidor ni quitar sin desinstalar el sitio. Puede utilizar otros servidores para ejecutar roles adicionales del sistema de sitio o transferir algunos roles del sistema de sitio desde el servidor de sitio mediante la instalación y configuración de servidores del sistema de sitio de Configuration Manager.

Cada rol del sistema de sitio es compatible con diferentes funciones de administración. Los roles del sistema de sitio que proporcionan funcionalidad de administración básica se describen en la tabla siguiente.

Rol de sistema de sitio

Descripción

Servidor de sitio

Equipo desde el que se ejecuta el programa de instalación de Configuration Manager y que proporciona la funcionalidad básica para el sitio.

Servidor de base de datos del sitio

Servidor que hospeda la base de datos de SQL Server, que almacena información acerca de los activos y los datos del sitio de Configuration Manager.

Servidor de componentes

Servidor que ejecuta servicios de Configuration Manager. Cuando se instalan todos los roles del sistema de sitio, excepto el rol de punto de distribución, Configuration Manager instala automáticamente el servidor de componentes.

Punto de administración

Un rol del sistema de sitio que proporciona a los clientes información de ubicación de servicio y de directiva y recibe datos de configuración de los clientes.

Punto de distribución

Un rol de sistema de sitio que contiene archivos de origen para que descarguen los clientes, tales como imágenes de arranque, paquetes de software, actualizaciones de software, imágenes del sistema operativo y contenido de la aplicación.

Puede configurar otras fuentes de actualización opcionales si crea una directiva antimalware.

Un rol de sistema de sitio que se integra con SQL Server Reporting Services para crear y administrar informes para Configuration Manager.

Normalmente, la primera vez que las empresas implementan Configuration Manager en un entorno de producción ejecutan varios roles del sistema de sitio en el servidor de sito y tienen servidores adicionales del sistema de sitio para puntos de distribución. Posteriormente, instalan servidores adicionales del sistema de sitio y agregan nuevos roles del sistema de sitio, según sus requisitos empresariales y la infraestructura de su red.

Los roles adicionales del sistema de sitio que podría necesitar para funcionalidades específicas se enumeran en la tabla siguiente.

Rol de sistema de sitio

Descripción

Punto de servicio web del catálogo de aplicaciones

Un rol del sistema de sitio que proporciona información de software al sitio web del catálogo de aplicaciones desde la biblioteca de software.

Punto de sitios web del catálogo de aplicaciones

Un rol del sistema de sitio que proporciona a los usuarios una lista de software disponible desde el catálogo de aplicaciones.

Punto de sincronización de Asset Intelligence

Un rol de sistema de sitio que se conecta a Microsoft para descargar información del catálogo de Asset Intelligence y para cargar títulos sin categorizar para considerar su futura inclusión en el catálogo.

Punto de registro de certificado

Un rol del sistema del sitio que se comunica con un servidor que ejecuta el servicio de inscripción de dispositivos de red para administrar las solicitudes de certificados de dispositivo que utilizan el protocolo de inscripción de certificados Simple (SCEP).

Punto de Endpoint Protection

Un rol de sistema de sitio que utiliza Configuration Manager para aceptar los términos de la licencia de Endpoint Protection y para configurar la pertenencia predeterminada a Microsoft Active Protection Service.

Punto de inscripción

Un rol de sistema de sitio que utiliza certificados PKI para Configuration Manager para inscribir dispositivos móviles y equipos Mac, y para aprovisionar equipos basados en Intel AMT.

Punto de proxy de inscripción

Un rol de sistema de sitio que administra solicitudes de inscripción de Configuration Manager por parte de dispositivos móviles y equipos Mac.

Punto de estado de reserva

Un rol de sistema de sitio que le ayuda a supervisar la instalación del cliente e identificar a los clientes sin administrar porque no se pueden comunicar con su punto de administración.

Servidor que ejecuta Internet Information Services (IIS)

Un rol del sistema de sitio que aprovisiona y configura equipos basados en Intel AMT para la administración fuera de banda.

Punto de actualización de software

Un rol de sistema de sitio que se integra con Windows Server Update Services (WSUS) para proporcionar actualizaciones de software para los clientes de Configuration Manager.

Punto de migración de estado

Un rol de sistema de sitio que almacena datos de estado de usuario cuando se migra un equipo a un nuevo sistema operativo.

Punto de Validador de mantenimiento del sistema

Un rol de sistema de sitio que valida las directivas de protección de acceso a redes (NAP) de Configuration Manager. Debe instalarse en un servidor de directivas de mantenimiento NAP.

Conector de Microsoft Intune

Un rol de sistema de sitio en Configuration Manager SP1 que utiliza Microsoft Intune para administrar dispositivos móviles en la consola de Configuration Manager.

El diagrama siguiente muestra estos roles básicos y adicionales del sistema de sitio que se pueden agregar al equipo del servidor de sitio o distribuir mediante la instalación de servidores adicionales del sistema de sitio.

Roles de sitio

Para obtener más información, consulte los siguientes temas en la guía Site Administration for System Center 2012 Configuration Manager (Administración del sitio de System Center 2012 Configuration Manager):

Clientes

Los clientes de System Center 2012 Configuration Manager son dispositivos, tales como las estaciones de trabajo, los equipos portátiles, los servidores y los dispositivos móviles, que tienen el software de cliente de Configuration Manager instalado para que los pueda administrar. Entre las tareas de administración se incluyen operaciones tales como la generación de informes de información del inventario de hardware y software, la instalación de software y la configuración de valores necesarios para el cumplimiento. Configuration Manager tiene métodos de detección que puede utilizar para buscar dispositivos en la red que le ayudarán a instalar el software de cliente en dichos dispositivos.

Configuration Manager tiene varias opciones para instalar el software de cliente en dispositivos. Entre estas opciones se incluyen la instalación de inserción de cliente, la instalación basada en la actualización de software, la directiva de grupo y la instalación manual. También puede incluir al cliente cuando implemente una imagen de sistema operativo.

Configuration Manager utiliza recopilaciones para agrupar dispositivos, de modo que se puedan realizar las tareas de administración en varios dispositivos que comparten un conjunto común de criterios. Por ejemplo, es posible que desee instalar una aplicación de dispositivo móvil en todos los dispositivos móviles inscritos por Configuration Manager. Si es así, podría utilizar la recopilación Todos los dispositivos móviles, que excluye automáticamente los equipos. Puede crear sus propias recopilaciones para agrupar de forma lógica los dispositivos que administra, según sus requisitos empresariales.

Para obtener más información, consulte los siguientes temas en la guía Implementación de clientes para System Center 2012 Configuration Manager y la guía Activos y compatibilidad en System Center 2012 Configuration Manager:

Administración centrada en el usuario

Además de las recopilaciones para dispositivos, también existen recopilaciones de usuarios que contienen usuarios de Servicios de dominio de Active Directory. Las recopilaciones de usuarios permiten instalar software en todos los equipos en los que el usuario inicia sesión, o puede configurar afinidad de dispositivo de usuario para que el software solo se instale en los dispositivos principales que el usuario utilice. Estos dispositivos principales se denominan dispositivos primarios. Un usuario puede tener uno o más dispositivos principales.

Una de las maneras en que los usuarios pueden controlar su experiencia de implementación de software es mediante el uso de la nueva interfaz de cliente de equipo, Centro de Software. Centro de software se instala automáticamente en los equipos cliente y su acceso se obtiene desde el menú de inicio de los usuarios. Esta interfaz de cliente permite a los usuarios administrar su propio software, así como realizar lo siguiente:

  • Instalar software

  • Programar software para su instalación automática fuera del horario laboral

  • Configurar cuándo puede instalar Configuration Manager software en su dispositivo

  • Configurar opciones de acceso para el control remoto si está habilitado el control remoto en Configuration Manager

  • Configurar opciones de administración de energía, si un usuario administrativo lo ha habilitado

Mediante un vínculo en el Centro de software, los usuarios pueden conectarse al catálogo de aplicaciones, donde pueden buscar, instalar y solicitar software. Además, el catálogo de aplicaciones permite a los usuarios configurar algunas opciones de preferencia y limpiar sus dispositivos móviles. Dado que el catálogo de aplicaciones es un sitio web hospedado en IIS, los usuarios también pueden tener acceso a él directamente desde un explorador, desde la intranet o desde Internet.

Los usuarios también pueden especificar sus dispositivos primarios desde el catálogo de aplicaciones, si se permite esta configuración. Entre otros métodos de configuración de la información de afinidad de dispositivo de usuario se incluyen la importación de la información desde un archivo y la generación automática de datos de uso.

Para obtener más información, consulte los siguientes temas en la guía Implementación de software y sistemas operativos en System Center 2012 Configuration Manager:

Configuración de cliente

Cuando se instala System Center 2012 Configuration Manager por primera vez, todos los clientes de la jerarquía se configuran mediante la configuración de cliente predeterminada, que se puede cambiar. Esta configuración de cliente incluye opciones de configuración, como la frecuencia de comunicación de los dispositivos con el sitio, la posibilidad de habilitar o no al cliente para las actualizaciones de software y otras operaciones de administración y la inscripción por parte de los usuarios de sus dispositivos móviles para que sean administrados por Configuration Manager. Si necesita una configuración de cliente diferente para grupos de usuarios o dispositivos, puede crear una configuración de cliente personalizada y después asignarlos a las recopilaciones. Los usuarios o dispositivos que se encuentran en la recopilación se configurarán para tener valores de configuración personalizada. Puede crear varias configuraciones de cliente personalizadas, que se aplicarán en el orden que especifique. Si hay más de una configuración de cliente personalizada, se aplican en función de su número de orden. Si hay algún conflicto, la configuración que tenga el número de orden más bajo reemplaza al resto de configuraciones.

En el diagrama siguiente se muestra un ejemplo de creación y aplicación de una configuración de cliente personalizada.

Configuración de cliente

Para obtener más información, consulte los siguientes temas en la guía Implementación de clientes para System Center 2012 Configuration Manager:

Administración limitada sin clientes

El software cliente de System Center 2012 Configuration Manager proporciona una completa administración de usuarios y dispositivos. Sin embargo, también hay dos escenarios en los que puede administrar dispositivos independientemente del software de cliente: administración fuera de banda, que usa tecnología de administración activa Intel (AMT) y dispositivos móviles que están conectados a un servicio Exchange Server, como un Exchange Server local o Exchange Online (Office 365).

Configuration Manager usa el software cliente para aprovisionar y configurar equipos para AMT, pero al realizar las operaciones de administración de AMT no se utiliza el software cliente. En vez de ello, Configuration Manager se conecta directamente al controlador de administración de AMT. Esto significa que puede continuar ejerciendo cierto control de administración sobre los equipos que no se han iniciado o que no responden a nivel de sistema operativo. Por ejemplo, podría reiniciar estos equipos, restablecer la imagen inicial en los mismos o ejecutar utilidades de diagnóstico para solucionar problemas.

Si no puede instalar el software cliente de Configuration Manager en dispositivos móviles, puede administrarlos mediante el conector de Exchange Server. El conector le permite configurar las opciones en la directiva de buzón de Exchange ActiveSync predeterminada. Las configuraciones definidas en esta directiva se pueden configurar mediante Configuration Manager. Este conector también admite el borrado remoto y las reglas de acceso de Exchange para bloqueo y cuarentena. Cualquier dispositivo móvil administrado mediante el conector de Exchange Server aparece en la recopilación Todos los dispositivos móviles, incluso si el dispositivo no tiene el cliente de System Center 2012 Configuration Manager instalado. Dado que el cliente no está instalado, no se puede implementar software en estos dispositivos.

Para obtener más información, consulte los siguientes temas en la guía Activos y compatibilidad en System Center 2012 Configuration Manager y la guía Implementación de clientes para System Center 2012 Configuration Manager:

Tareas de administración de cliente

Después de instalar clientes de Configuration Manager, puede realizar varias tareas de administración de cliente, como:

  • Implementar aplicaciones, actualizaciones de software, scripts de mantenimiento y sistemas operativos. Puede configurar estos elementos para instalarlos en una determinada fecha y hora, o hacer que los usuarios los puedan instalar cuando se soliciten, y puede configurar la desinstalación de aplicaciones.

  • Permite proteger equipos contra malware y amenazas de seguridad, y notificar la detección de problemas.

  • Definir los valores de configuración de cliente que desea supervisar y corregir si están en situaciones de no cumplimiento.

  • Recopilar información de inventario de hardware y software que incluye la supervisión y la conciliación de información de licencias de Microsoft.

  • Solucionar problemas de equipos mediante el control remoto o a través de operaciones de AMT para equipos basados en AMT que no responden.

  • Implementar la configuración de administración de energía para administrar y supervisar el consumo energético de los equipos.

Puede utilizar la consola de Configuration Manager para supervisar estas operaciones casi en tiempo real mediante alertas e información de estado. Para la captura de datos y tendencias históricas, puede utilizar las funciones de informes integradas de SQL Reporting Services.

Para garantizar que sigue administrando los clientes de System Center 2012 Configuration Manager, use la información de estado de cliente, que proporciona datos sobre el estado y la actividad de cliente. Estos datos le permiten identificar los equipos que no responden y, en algunos casos, corregir problemas automáticamente.

Para obtener más información, consulte los siguientes temas en la guía Implementación de clientes para System Center 2012 Configuration Manager y la guía Site Administration for System Center 2012 Configuration Manager (Administración del sitio de System Center 2012 Configuration Manager):

Configuration Manager (Panel de control de Windows)

Al instalar el cliente de Configuration Manager, se instala la aplicación cliente de Configuration Manager en el Panel de control. A diferencia del Centro de Software, esta aplicación está diseñada para los integrantes del departamento de soporte técnico y no para los usuarios finales. Algunas opciones de configuración requieren permisos administrativos locales y la mayoría de las opciones requieren conocimientos técnicos acerca del funcionamiento de Configuration Manager. Puede utilizar esta aplicación para realizar las siguientes tareas en un cliente:

  • Ver propiedades sobre el cliente, como el número de compilación, su sitio asignado, el punto de administración con el que se comunica y si el cliente usa un certificado PKI o un certificado autofirmado.

  • Confirmar que el cliente ha descargado correctamente la directiva de cliente después de la instalación inicial, y que la configuración de cliente está habilitado o deshabilitada como se esperaba según la configuración de cliente establecida en la consola de Configuration Manager.

  • Iniciar acciones de cliente, como la descarga de la directiva de cliente si hubo cambios recientes de configuración en la consola de Configuration Manager y no desea esperar hasta la próxima programación.

  • Asignar manualmente un cliente a un sitio de Configuration Manager o intentar encontrar un sitio, y especificar el sufijo DNS para los puntos de administración que publican en DNS.

  • Configurar la memoria caché de cliente que almacena temporalmente archivos y eliminar archivos en la memoria caché si necesita más espacio en disco para instalar software.

  • Configurar opciones para la administración de cliente basada en Internet.

  • Ver líneas de base de configuración implementadas en el cliente, iniciar la evaluación de compatibilidad y ver informes de cumplimiento.

Seguridad

La seguridad de System Center 2012 Configuration Manager se compone de varias capas. En primer lugar, Windows proporciona muchas características de seguridad para el sistema operativo y la red, como las siguientes:

  • Archivos compartidos para transferir archivos entre componentes de System Center 2012 Configuration Manager

  • Listas de control de acceso (ACL) para proteger archivos y claves del Registro

  • IPsec para proteger las comunicaciones

  • Directivas de grupo para establecer directivas de seguridad

  • Permisos de DCOM para aplicaciones distribuidas, como la consola de Configuration Manager

  • Servicios de dominio de Active Directory para almacenar entidades de seguridad

  • Seguridad de cuenta de Windows, incluidos determinados grupos que se crean durante el programa de instalación de System Center 2012 Configuration Manager

Los componentes de seguridad adicionales, como firewalls y detección de intrusiones, proporcionan una protección de gran magnitud en todo el entorno. Los certificados emitidos por implementaciones de PKI estándar del sector permiten proporcionar autenticación, firma y cifrado.

System Center 2012 Configuration Manager controla el acceso a la consola de Configuration Manager de varias maneras. De manera predeterminada, solo los administradores locales tienen derechos sobre los archivos y las claves del Registro que se requieren para ejecutar la consola de Configuration Manager en los equipos en los que está instalada.

La siguiente capa de seguridad se basa en el acceso a través del Instrumental de administración de Windows (WMI) y, específicamente, mediante el proveedor de SMS. El proveedor de SMS está limitado de manera predeterminada a los miembros del grupo local Administradores de SMS. En principio, este grupo solo contiene el usuario que instaló System Center 2012 Configuration Manager. Para conceder a otras cuentas permisos en el depósito del modelo de información común (CIM) y el proveedor de SMS, agréguelas al grupo Administradores de SMS.

La capa final de seguridad se basa en los permisos de objetos de la base de datos del sitio. De manera predeterminada, la cuenta de sistema local y la cuenta de usuario que usó para instalar System Center 2012 Configuration Manager pueden administrar todos los objetos de la base de datos del sitio. Puede conceder y restringir permisos a usuarios administrativos adicionales en la consola de Configuration Manager mediante la administración basada en roles.

Para obtener más información, consulte la guía Seguridad y privacidad en System Center 2012 Configuration Manager.

Administración basada en roles

System Center 2012 Configuration Manager utiliza la administración basada en roles para proteger objetos como recopilaciones, implementaciones y sitios. Este modelo de administración define y administra de manera centralizada la configuración de acceso de seguridad de la totalidad de la jerarquía para todos los sitios y sus configuraciones. Se asignan roles de seguridad a usuarios administrativos y permisos de grupo en varios tipos de objetos de Configuration Manager como, por ejemplo, permisos para crear o cambiar la configuración de cliente. Los ámbitos de seguridad agrupan instancias específicas de objetos que un usuario administrativo se encarga de administrar, por ejemplo, una aplicación que instala Microsoft Office 2010. La combinación de roles de seguridad, ámbitos de seguridad y recopilaciones define los objetos que un usuario administrativo puede ver y administrar.System Center 2012 Configuration Manager instala algunos roles de seguridad predeterminados para tareas de administración habituales. Sin embargo, puede crear sus propios roles de seguridad para satisfacer sus requisitos empresariales.

Para obtener más información, consulte los siguientes temas en la guía Site Administration for System Center 2012 Configuration Manager (Administración del sitio de System Center 2012 Configuration Manager):

Protección de extremos de cliente

La comunicación del cliente con roles de sistema de sitio se protege mediante certificados autofirmados o certificados de infraestructura de clave pública (PKI). Los clientes de equipos que Configuration Manager detecta en Internet y los clientes de dispositivo móvil deben usar certificados PKI para que los extremos de clientes puedan protegerse mediante HTTPS. Los roles de sistema de sitio a los que los clientes se conectan se pueden configurar para la comunicación de cliente HTTPS o HTTP. Los equipos cliente siempre se comunican mediante el método más seguro disponible, y solo vuelven a usar HTTP, el método de comunicación menos seguro en la intranet, si tiene roles de sistema de sitio que permiten la comunicación HTTP.

Para obtener más información, consulte los siguientes temas en la guía Site Administration for System Center 2012 Configuration Manager (Administración del sitio de System Center 2012 Configuration Manager):

Cuentas y grupos de Configuration Manager

System Center 2012 Configuration Manager utiliza la cuenta de sistema local para la mayoría de las operaciones de sitio. Sin embargo, algunas tareas de administración podrían requerir la creación y el mantenimiento de cuentas adicionales. Durante la instalación se crean varios roles de SQL Server y grupos predeterminados. Sin embargo, es posible que tenga que agregar manualmente cuentas de equipo o usuario a estos roles y grupos predeterminados.

Para obtener más información, consulte Referencia técnica para las cuentas que se usan en Configuration Manager en la guía Site Administration for System Center 2012 Configuration Manager (Administración del sitio de System Center 2012 Configuration Manager).

Privacidad

A pesar de que los productos de administración empresarial ofrecen muchas ventajas ya que permiten administrar de forma eficaz una gran cantidad de clientes, también se debe tener en cuenta que este software podría afectar a la privacidad de los usuarios de su organización.System Center 2012 Configuration Manager incluye un gran número de herramientas para la recopilación de datos y la supervisión de dispositivos, algunas de las cuales podrían ocasionar problemas relacionados con la privacidad.

Por ejemplo, al instalar el cliente de System Center 2012 Configuration Manager, muchas opciones de administración se habilitan de forma predeterminada. Como resultado, el software cliente envía información al sitio de Configuration Manager. La información de cliente se almacena en la base de datos de Configuration Manager y no se envía a Microsoft. Antes de implementar System Center 2012 Configuration Manager, tenga en cuenta sus requisitos de privacidad.

Para obtener más información, consulte la guía Seguridad y privacidad en System Center 2012 Configuration Manager.