[KB6858] Ajustes soportados en entornos VDI que usan ESMC (7.x)

Problema

Detalles

Ambientes soportados:

  • Citrix PVS 7.0+
  • Citrix XenDesktop VDI 7.0+
  • VMWare Horizon 7+
  • Microsoft SCCM (para recrear imágenes)

Solución

VMware Horizon

  • El ajuste Delete or refresh machine on logoff:
    • Never - esta opción es soportada.
    • Delete immediately - esta opción no es actualmente soportada en ESMC. VMware crea una máquina con un nuevo nombre y hardware previo, lo que causa que ESMC cree un nuevo equipo en la Consola web.
    • Refresh Immediately - la notificación acerca de recuperación de identidad (Eventos en equipos administradosIdentidad del equipo recuperada) podría no funcionar adecuadamente. Esto se debe al modo en que VMware optimiza la manipulación con imágenes. VMware en ocasiones utiliza la identidad previa, lo cual puede causar que la notificación no funcione. La asignación de las identidades de tales clones en ESMC funciona correctamente.

Figura 1-1

  • Instant clones no son no son soportados con ESMC. Full clones y Linked clones son soportados.

Figura 1-2

  • Acciones sobre conjuntos de equipos:
    • Utilizar Refresh sobre un conjunto de máquinas es soportado en ESMC, no obstante la notificación acerca de recuperación de identidad (Eventos en equipos administradosIdentidad del equipo recuperada) podría no funcionar adecuadamente.
    • Rebalance - soportada en ESMC.
    • La operación Recompose cambia números de sere de unidades virtuales. Si existen más unidades virtuales montadas, podría ocasionar que ESMC cree nuevas identidades de máquinas en la Consola web de ESMC. Verifique sus equipos en la Consola web luego de ejecutar Recompose.

Figura 1-3

Microsoft SCCM

Si utiliza SCCM para recrear equipos con el Agente de ESET Security Management Agent (ESM Agent), el Agente debe encontrarse instalado en la imagen de referencia de Windows. Las siguientes condiciones deben cumplirse para crear una referencia completamente funcional con el Agente de ESET Security Management:

  • Permiso para que el administrador local posea una contraseña vacía
  • El equipo debe ser miembro del Grupo de trabajo; no encontrarse en un dominio
  • E Agente de SCCM no debe encontrarse instalado
  • La solicitud de contraseñas fuertes debe desactivarse
  • El Agente de ESM debe hallarse instalado en el sistema y conectado al menos dos veces a ESMC Server; solo luego de ello puede crear la imagen

Todas las condiciones mencionadas deben cumplirse solo durante la creación de la imagen de referencia. Luego de implementar la imagen puede cambiarlas en el equipo de destino.

En la instalación del Agente de ESMC se incluye la secuencia de la tarea. ESMC crea una nueva identidad de máquina en la Consola web luego de cada recreación.