En este artículo, vamos a discutir las mejores prácticas cuando se trata de utilizar la gestión de parches y perfiles de automatización de TI en Atera y obtener una alta tasa de éxito.

Mejores prácticas

Es importante no utilizar un perfil de automatización de TI para todos los agentes supervisados. En primer lugar, asegúrese de dividir los perfiles en función del SO de los sistemas: un perfil para estaciones de trabajo Windows, otro para servidores Windows y otro para MAC.

A continuación, separe las tareas principales en perfiles distintos en función del peso que tengan en un sistema. Además, prográmelas para que se ejecuten durante una hora u hora y media entre cada una.

Un ejemplo de cómo crear los perfiles:

1. Primer perfil para Crear punto de restauración del sistema (esto lleva un tiempo)
2. Segundo perfil para Eliminar archivos temporales y luego Eliminar el historial de internet
3. Tercer perfil para realizar las actualizaciones necesarias

El enfoque recomendado para la aplicación de parches y actualizaciones que requieren un reinicio del sistema sería activar la función "Reiniciar si es necesario". Esta función garantiza que los dispositivos sólo se reinicien si una actualización lo requiere específicamente. Además, tiene la flexibilidad de personalizar el momento del reinicio a través de las políticas de configuración. Para más información sobre este tema, consulte el artículo Políticas de configuración.

NOTA: Tenga en cuenta los dispositivos que estén desconectados durante la ejecución del perfil, ya que podrían provocar reinicios no deseados cuando se active el perfil (según el ajuste "Ejecutar en agentes desconectados"). Recomendamos ejecutar todos los perfiles fuera del horario laboral e indicar a los usuarios que no apaguen sus equipos para garantizar una alta tasa de éxito.

Puntuación de éxito baja

A veces puede obtener un porcentaje de éxito bajo después de ejecutar un perfil de automatización de TI y comprobar el informe de comentarios.

Tenga en cuenta que el correo electrónico de retroalimentación de parches y automatización siempre se envía una hora después de que se haya ejecutado la automatización de TI. Sin embargo, si el ajuste "Ejecutar en agentes desconectados" está configurado para más de 1 hora, seguirán llegando más resultados después de que se haya enviado el correo electrónico y el informe será diferente del correo electrónico. Por lo tanto, aunque algunas tareas puedan seguir ejecutándose en el backend, el informe de resultados las mostraría como fallidas.

En este caso, intente programar/comprobar el informe de respuesta unas horas después de que se haya ejecutado el perfil.

Ejecutar el perfil en agentes recién instalados

Tener múltiples perfiles con la opción "Ejecutar el perfil en agentes recién instalados", en el mismo cliente, puede crear conflictos cuando el perfil se ejecuta en un agente recién instalado. Asegúrese de utilizar tareas que no entren en conflicto entre sí, en caso de tener scripts en cada perfil, asegúrese de que ambos pueden ejecutarse al mismo tiempo.

Para más detalles sobre la solución de problemas de gestión de parches, consulte esto article.