Endpoint Central en el servidor no administra nada por sí solo. Cada parche, sesión de control remoto, escaneo de inventario e implementación de software llega a una PC a través de un pequeño programa: el agente. Esta guía instala ese agente correctamente: la ruta de descarga e instalación que se muestra en el video y todas las rutas de implementación serias posteriores.
En el vídeo, Anshu sigue la ruta con la que comienza cada configuración de Endpoint Central: inicie sesión en la consola de Endpoint Central, abra la pestaña Agente, vaya a Equipos, haga clic en Descargar Agente para la oficina que está configurando e instale ese paquete en la máquina cliente. También señala que la consola ofrece descargas de agentes para Mac y Linux, no sólo para Windows. Esa ruta manual es perfecta para las primeras máquinas y para pruebas. Una oficina de cincuenta PC necesita más, por lo que esta guía continúa con la instalación automática de la consola, los tres tipos de GPO, SCCM y las imágenes del sistema operativo, y luego las partes que la mayoría de los videos de configuración omiten: verificar que el agente esté realmente activo, eliminarlo cuando esté protegido y comprender lo que este pequeño programa realmente puede hacer en una PC.
Abra la consola de Endpoint Central e inicie sesión como administrador. Vaya a Agente → Computadoras, seleccione la Oficina remota a la que pertenece la PC y haga clic en Descargar agente. Copie el paquete descargado en la PC cliente (pendrive, carpeta compartida o como desee) y ejecútelo como administrador. El instalador es silencioso y rápido; cuando finaliza, se inicia el servicio del agente y la PC se registra con el servidor. Al poco tiempo, la computadora aparece en la consola en Agente → Computadoras (la lista Ámbito de administración). Ese registro es la verdadera línea de meta, no la última pantalla del instalador.
Dos notas honestas. Primero, el paquete está diseñado para su servidor y oficina; ya sabe dónde informar, razón por la cual las descargas se separan por oficina remota. En segundo lugar, descargue un paquete nuevo cuando lo necesite en lugar de reutilizar una copia de hace meses desde una carpeta de descargas; un paquete antiguo puede contener una versión antigua del agente que luego tiene que actualizarse de todos modos.
La doctrina de todo este producto es una sola línea: sin agente, no hay gestión. El servidor de Endpoint Central no puede parchear una PC, realizar una sesión remota, leer su inventario ni enviarle software hasta que el agente esté instalado y generando informes. El agente es lo que recibe las instrucciones del servidor (escaneos e implementaciones de parches, configuraciones, solicitudes de control remoto) e informa los resultados, los datos de hardware y software y el estado. Por lo tanto, la implementación de un agente nunca es una tarea secundaria que se termina más tarde; es el proyecto. Un servidor con agentes en 30 de 50 PC administra 30 PC y los otros 20 simplemente no están en el sistema, independientemente de lo que diga el recuento de licencias.
Para las PC que ya están visibles en la red, la consola puede enviar el agente por sí misma: desde Agente → Computadoras agrega las computadoras de destino e inicia la instalación, y el servidor instala el agente de forma remota. ManageEngine incluye esta instalación automática de consola entre sus métodos estándar y es la forma más rápida de cubrir una lista conocida de máquinas en una oficina. Los requisitos honestos: la PC de destino debe estar encendida y accesible, necesita credenciales administrativas que la consola pueda usar y las reglas del firewall de la oficina no deben impedir que el servidor llegue a ella. Las máquinas que están apagadas, fuera de la red o con credenciales bloqueadas simplemente fallan: anótelas y finalícelas con otra ruta en lugar de volver a intentarlo para siempre.
En un dominio de Active Directory, la Política de grupo es el caballo de batalla y Endpoint Central admite tres versiones. La herramienta ligera de GPO es la más sencilla: crea la política por usted. El programador de GPO es el más rápido e instala el agente en el siguiente ciclo de actualización de políticas a través de una tarea programada: los propios documentos de ManageEngine usan el archivo del agente renombrado a LocalOffice_Agent.exe con un script de PowerShell ubicado en la carpeta de scripts SYSVOL. El script de inicio clásico es el método más común de todos, pero honestamente cuesta un reinicio antes de que suceda algo, y una computadora portátil que se reinicia en casa antes de que se conecte su VPN puede perder el script de inicio por completo. Elija por oficina: programador para mayor velocidad, script de inicio para mayor simplicidad, herramienta liviana cuando desee realizar la menor cantidad de pasos manuales.
Si su oficina ya ejecuta SCCM (Microsoft Configuration Manager), Endpoint Central proporciona una ruta SCCM: descargue el zip del agente desde la pestaña SCCM en Instalación del agente, coloque el ejecutable en un recurso compartido de red que todos los destinos puedan leer e impleméntelo como un paquete SCCM; el comando silencioso documentado para el paquete es LocalOffice_Agent.exe /silent. El agente también puede viajar dentro de sus imágenes de implementación del sistema operativo, por lo que una PC con la imagen recién creada llega ya administrada y ManageEngine documenta la instalación automática a través de la política de alcance de administración, que instala el agente en máquinas nuevas cuando se agregan a Active Directory. Ninguno de estos es "el mejor método" en abstracto: el mejor método es aquel que la infraestructura de su oficina ya admite.
Como menciona el video durante la descarga, Endpoint Central también incluye agentes para Mac y Linux: el agente de Linux llega como un paquete de instalación .bin en lugar de un .exe. La idea de gestión es idéntica: agente pequeño, instalado una vez, informando al mismo servidor y apareciendo en la misma lista de Equipos. Las verdaderas diferencias están en la cobertura y el manejo: una flota de servidores Linux y un equipo de diseño de Mac se administran a través de la misma consola que las PC con Windows, pero el paquete de agente de cada plataforma se descarga por separado para su oficina remota, y las instalaciones de Linux generalmente se ejecutan desde la terminal con derechos de administrador. No permita que la mayoría de Windows le haga olvidar esto: una Mac no administrada no tiene los mismos parches que una PC no administrada.
Un instalador que "terminó" no es prueba de una PC administrada. La prueba está en la consola: la computadora que figura en Ámbito de administración con una hora del último contacto actual y una versión del agente. Dele un poco de tiempo a una instalación nueva: los agentes trabajan en un ciclo de actualización (alrededor de 90 minutos de forma predeterminada) para muchas configuraciones, aunque el primer registro normalmente se muestra mucho antes. Si nunca aparece una máquina, utilice la escalera de fallas en la guía de casos complementaria a continuación en lugar de reinstalarla a ciegas. Y una vez que sus primeras máquinas informen, active la configuración de protección del agente descrita en la guía de desinstalación, para que el usuario de la PC no pueda eliminar casualmente el agente que acaba de instalar.
La ruta de la consola de esta guía (pestaña Agente, Computadoras, Descargar Agente y la instalación en una PC cliente real) se muestra en vivo, paso a paso.
▶️ Watch Full VideoNo. El servidor por sí solo no administra nada hasta que el agente se instala en cada PC y la PC se registra. Sin agente, sin administración: la aplicación de parches, el control remoto, el inventario y la implementación viajan a través del agente.
El de la oficina remota a la que pertenece la PC, desde Agente, luego Computadoras y luego Descargar Agente en su consola. Cada paquete lleva la dirección de su servidor para esa oficina, por lo que los paquetes no son intercambiables entre oficinas.
No. El agente se instala como un servicio del sistema y se admite la instalación silenciosa (por ejemplo, LocalOffice_Agent.exe /silent). El usuario puede ver el icono del agente en la bandeja del sistema posteriormente; en una oficina que usted administra, es una buena práctica que el personal sepa que el agente de administración está allí y por qué.