Desplegar un agente en masa: GPO, Intune y Jamf

Instalar un agente en doscientos equipos uno a uno no es viable. GPO, Intune y Jamf resuelven el despliegue sin tocar un solo teclado, siempre que el instalador esté bien preparado. Aquí va el recorrido completo para cada vía, con los errores que más se repiten.

Antes de empezar

Cinco preparativos que ahorran horas:

• Descarga el instalador del agente de acceso desatendido de Ubidesk para cada plataforma.
• Prepara un grupo piloto de cinco a diez equipos representativos.
• Confirma que el tráfico puede salir por el puerto 443: es el único que necesita el agente, sin reglas de cortafuegos adicionales.
• Define una convención de nombres para que los equipos aparezcan ordenados en la gestión de equipos.
• Documenta el plan de retirada: cómo desinstalarás el agente si algún día cambias de herramienta.
• Planifica el despliegue en horas de baja actividad para no competir con el ancho de banda.

Qué vía elegir

La elección depende de tu infraestructura actual:

• Dominio local con Active Directory: GPO es la vía más directa y no añade coste.
• Parques híbridos o sin dominio: Intune centraliza Windows y liga el agente al ciclo de vida del dispositivo.
• macOS gestionado: Jamf es la vía natural, con políticas que siguen al equipo aunque cambie de usuario.

En los tres casos, el agente se instala sin intervención del usuario y queda visible en la consola de gestión.

Despliegue con GPO

La vía clásica en dominios de Active Directory:

1. Copia el MSI a un recurso compartido de red accesible para los equipos.
2. Crea una GPO y usa Asignación de software para equipos (Configuración del equipo, Directivas, Configuración de software).
3. Vincula la GPO a la unidad organizativa correcta y ejecuta gpupdate /force en un equipo de prueba.
4. Reinicia el equipo piloto: el agente se instala en el arranque, sin interacción del usuario.

Errores comunes: vincular la GPO a la OU equivocada, permisos de lectura insuficientes en el recurso compartido y probar la asignación por usuario en equipos compartidos, donde nadie inicia sesión con la cuenta esperada.

Despliegue con Intune

Para parques híbridos o sin dominio:

1. Empaqueta el instalador como .intunewin con la herramienta de preparación de contenido de Microsoft.
2. Sube el paquete como aplicación de línea de negocio (Win32).
3. Asigna la aplicación a grupos de dispositivos, no de usuarios: el agente debe instalarse aunque el equipo esté en la pantalla de inicio de sesión.
4. Revisa el estado de instalación en la consola y corrige los equipos en error antes de ampliar la asignación.

El instalador del agente no requiere interacción, así que no necesita un script de detección complejo: basta comprobar la existencia del servicio o del ejecutable instalado.

Despliegue con Jamf

Para macOS gestionado:

1. Sube el PKG a Jamf Admin o directamente a la consola.
2. Crea una política con desencadenante de enrolamiento o de inicio periódico.
3. Limita el alcance con un Smart Group de prueba y revisa los registros de la política.
4. Amplía el alcance por fases una vez validado.

En macOS, confirma que el agente tiene los permisos necesarios para el control remoto y que el equipo aparece en la consola antes de darlo por desplegado.

Verificación después del despliegue

El despliegue no termina cuando el instalador se ejecuta. Termina cuando compruebas:

• Que los equipos aparecen en la consola de gestión con su nombre esperado.
• Que un equipo reiniciado se reconecta solo, incluso en modo seguro.
• Que Wake-on-LAN enciende un equipo apagado desde la consola.
• Que la versión del agente es la esperada en todos los equipos.

Si el piloto pasa estas tres pruebas, extiende el despliegue al resto por fases. La misma lógica aplica a las migraciones: la guía Migrar desde ScreenConnect usa este despliegue como base. Para equipos de IT que gestionan parques grandes, consulta la solución para equipos de IT.