Cómo pueden los MSP configurar Delivery Optimization en Intune para una caché eficiente de Windows Update

Windows Delivery Optimization permite que los endpoints compartan el contenido de las actualizaciones a través de la red, lo que evita descargas redundantes y ahorra ancho de banda. Aunque puedes gestionarlo de forma local o mediante directivas de grupo, también puedes configurar Delivery Optimization de Windows en Intune, lo que te da a ti y a tu equipo MSP un control centralizado de la caché, los límites de ancho de banda y el comportamiento de las actualizaciones en los entornos de tus clientes.

Puedes usar Intune como plataforma de gestión central para garantizar que las actualizaciones se distribuyan sin problemas, incluso en entornos con ancho de banda limitado o con varias sedes. Además, simplifica la forma en que los MSP gestionan las políticas de sus clientes, reduce la carga de la red, evita retrasos en los parches y mantiene los SLA bajo control.

Cómo pueden los MSP configurar Delivery Optimization en Intune

📌 Requisitos previos:

• Necesitas acceso al centro de administración de Microsoft Intune con los permisos administrativos adecuados.
• Necesitas endpoints con Windows 10 o Windows 11 inscritos y activos en Intune.
• Conviene que conozcas los conceptos de Delivery Optimization, como los modos, el tamaño de la caché y su antigüedad.
• También hacen falta SLA de gestión de parches definidos y acuerdos de nivel operativo (OLA) para medir el rendimiento y alinearlo con los flujos de trabajo de gestión de parches de Intune.

Paso 1: crea un perfil de Delivery Optimization en Intune

Lo primero es crear un perfil específico de Delivery Optimization (DO) en Intune. Así garantizas la coherencia en todos los endpoints gestionados y puedes aplicar la misma configuración a varios tenants.

📌 Casos de uso:

• Este paso permite a los MSP estandarizar las políticas de caché de las actualizaciones de Windows en entornos de cliente distribuidos.
• Simplifica la gestión al centralizar la configuración en Intune en lugar de usar ajustes locales o GPO.

📌 Requisitos previos:

• Necesitas permisos de acceso al centro de administración de Microsoft Intune para crear perfiles de configuración.
• Necesitas grupos de dispositivos predefinidos que se correspondan con la estructura de clientes o sedes.

Estos son los pasos para crear un perfil de Delivery Optimization:

1. Ve al centro de administración de Intune > Dispositivos > Perfiles de configuración.
2. Selecciona Crear perfil > Plataforma: Windows 10/11 > Tipo de perfil: Plantillas > Delivery Optimization.
3. Dale un nombre a la política y asígnala a los grupos de dispositivos correspondientes.

Paso 2: configura el modo de descarga de Delivery Optimization

El siguiente paso es elegir el modo de descarga correcto, que determina cómo comparten los dispositivos las actualizaciones con el resto de la red. Esta configuración afecta a la eficiencia del ancho de banda, al comportamiento de la caché de Windows y a la velocidad con la que se propagan las actualizaciones por los entornos.

📌 Casos de uso:

• Reduce las descargas redundantes al habilitar el uso compartido peer-to-peer de las actualizaciones.
• Optimiza el uso del ancho de banda en sedes con capacidad WAN limitada o en redes distribuidas.

📌 Requisitos previos:

• Necesitas un perfil de Delivery Optimization ya creado en Intune (consulta el paso 1).
• Conviene que conozcas cómo está montada la red del cliente, incluida la forma en que se conectan los dispositivos y el ancho de banda disponible.

Así se configura el modo de descarga eligiendo el modo adecuado:

1. Ve al centro de administración de Intune y entra en Dispositivos > Perfiles de configuración.
2. A continuación, selecciona el perfil de Delivery Optimization que creaste antes.
3. En Configuración > Modo de descarga, selecciona una de estas opciones:
   1. LAN (1): los equipos comparten actualizaciones dentro de la misma subred.
   2. Grupo (2): los equipos comparten actualizaciones dentro de los grupos definidos en Active Directory o en Intune.
   3. Internet (3): los equipos comparten actualizaciones a través de redes externas para dispositivos remotos o itinerantes.
      Nota: Intune también admite los modos HTTP Only, Simple y Bypass para entornos en los que se desactiva por completo la caché entre equipos.
4. Haz clic en Siguiente, revisa la configuración y selecciona Guardar > Asignar para desplegar la política.
5. Comprueba que la política se aplica correctamente revisando Estado del dispositivo en la página de detalles del perfil.

Paso 3: define las políticas de caché de Windows Update

Configurar las políticas de caché garantiza que Delivery Optimization use el almacenamiento local de forma eficiente sin afectar al rendimiento de los dispositivos. Una configuración de caché adecuada equilibra la velocidad, el uso de disco y la disponibilidad de las actualizaciones en todos los endpoints.

📌 Casos de uso:

• Evita que los endpoints ocupen un espacio excesivo en el disco local con actualizaciones en caché.
• Mejora la fiabilidad de las actualizaciones al mantener disponibles los archivos recientes para compartirlos entre equipos.

📌 Requisitos previos:

• Debes confirmar el espacio en disco disponible y la configuración de almacenamiento de los dispositivos del cliente.
• Conviene definir objetivos de retención de la caché según la frecuencia de los parches y el tamaño de las actualizaciones.

Así se configuran las políticas de caché en Intune:

1. Primero, abre el centro de administración de Intune > Dispositivos > Perfiles de configuración.
2. A continuación, selecciona el perfil de Delivery Optimization que creaste antes.
3. En Configuración > Configuración del servidor de caché, define estas opciones:

1. 1. Tamaño de la caché: define el tamaño máximo de la caché. Puedes configurarlo con estas opciones:

• • • No configurado (predeterminado)
    • Absoluto: puedes especificar el tamaño máximo absoluto de la caché (en GB) para determinar cuánto espacio de disco usa un dispositivo para DO. Si lo dejas en 0, la caché no tiene límite, aunque DO la vacía cuando el dispositivo se queda sin espacio en disco.
    • Porcentaje: en lugar de una cifra absoluta, puedes usar porcentajes para definir el espacio máximo de disco que un dispositivo puede dedicar a DO. En ese caso, DO evalúa continuamente el espacio libre y vacía la caché para que el tamaño máximo no supere el porcentaje establecido.

1. 2. Antigüedad de la caché: establece cuánto tiempo debe conservarse el contenido en caché antes de que caduque. Se recomienda fijar este valor en siete (7) días. En Intune, el número de días que definas se convierte en el número de segundos correspondiente. En este caso, siete días equivalen a 604800 segundos. Unidad de caché: indica si los parches deben almacenarse en una unidad secundaria para no afectar al rendimiento del sistema.

4. Haz clic en Siguiente, revisa la configuración y selecciona Guardar > Asignar para aplicar los ajustes actualizados.
5. Comprueba si la política se ha desplegado correctamente en la pestaña Estado del dispositivo.

Paso 4: establece controles de ancho de banda y de actividad en segundo plano

Gestionar los límites de ancho de banda evita que Delivery Optimization sature la red durante los despliegues de parches más grandes, estableciendo topes de descarga y programando ventanas de distribución.

📌 Casos de uso:

• Ayuda a evitar la congestión de la red en las horas de mayor actividad.
• Permite a los MSP controlar cuándo y cómo se descargan las actualizaciones en las distintas sedes de los clientes.

📌 Requisitos previos:

• Debes conocer el uso habitual de ancho de banda del cliente y su calendario de mantenimiento.
• Necesitarás aprobación para cualquier restricción de descarga que pueda afectar a los plazos de aplicación de parches.

Así se configuran los controles de ancho de banda y actividad en Intune:

1. Ve al centro de administración de Intune y selecciona Dispositivos > Perfiles de configuración.
2. A continuación, selecciona tu perfil de Delivery Optimization existente.
3. En Configuración > Configuración de ancho de banda, define lo siguiente:

• • Limitar el ancho de banda de descarga en segundo plano: establece un máximo en KB/s, por ejemplo entre 500 y 1000 KB/s, para evitar saturar la WAN.
  • Limitar el ancho de banda de descarga en primer plano: ajústalo para reservar ancho de banda para las actualizaciones importantes.

4. Después, programa las ventanas de distribución en Configuración > Preferencias de Delivery Optimization y define las horas activas o las ventanas de mantenimiento.
5. Haz clic en Siguiente y selecciona Guardar > Asignar para desplegar los cambios.
6. Puedes confirmar si se han aplicado los ajustes de ancho de banda y actividad comprobando el cumplimiento en la vista Estado del dispositivo de tu perfil.

Paso 5: asigna y monitoriza la política

Una vez configurados los ajustes de Delivery Optimization, el último paso es asignar la política a los grupos de dispositivos adecuados y vigilar su impacto. Así confirmas que la caché de las actualizaciones de Windows, los límites de ancho de banda y la distribución de las actualizaciones funcionan como esperas en los entornos de tus clientes.

📌 Casos de uso:

• Garantiza un rendimiento uniforme de la gestión de parches en todas las sedes de los clientes.
• Ofrece visibilidad sobre el cumplimiento y el ahorro de ancho de banda mediante informes.

📌 Requisitos previos:

• Deberías haber verificado las asignaciones de grupos de dispositivos en Intune.
• Necesitarás permisos de informes para acceder a los datos de políticas y cumplimiento.

Así se asigna y monitoriza Delivery Optimization en Intune:

1. En el centro de administración de Intune, ve a Dispositivos > Perfiles de configuración.
2. Selecciona tu política de Delivery Optimization. Haz clic en Asignaciones.
3. A continuación, elige los grupos de Azure AD o las colecciones de dispositivos que correspondan según los requisitos del cliente o de la sede.
4. Despliega la política y controla el cumplimiento en Informes > Perfiles de configuración > Estado del dispositivo.
5. Compara los datos de éxito de los parches y las métricas de ancho de banda en Informes > Windows Update (for Business) para confirmar que la caché ha mejorado y que la carga de la WAN ha bajado.
6. Para una visibilidad más profunda, puedes integrar los resultados de las políticas con los paneles de gestión de parches de Intune que miden las tasas de éxito de las actualizaciones y la eficiencia de los endpoints.

⚠️ Aspectos a tener en cuenta

Cómo comprobar si Delivery Optimization en Intune funciona

Después de desplegar las políticas de Delivery Optimization, puedes comprobar si realmente reducen el uso de ancho de banda y mejoran la eficiencia de las actualizaciones.

Así puedes verificar el éxito de Delivery Optimization en Intune:

1. Para confirmar que la política de Delivery Optimization se ha aplicado en los dispositivos de destino, ve a centro de administración de Intune > Informes > Cumplimiento del dispositivo.
2. Revisa Endpoint Analytics o Informes > Windows Update (for Business) para ver si ha bajado el uso de la WAN y si las descargas de actualizaciones son más rápidas.
3. Compara los tiempos de despliegue de parches y las tasas de finalización antes y después de la implementación para validar el cumplimiento de los SLA.
4. Analiza los dispositivos con errores de cumplimiento para detectar un rendimiento deficiente de la caché y ajusta el modo de descarga o las políticas de caché según sea necesario.

Otras consideraciones sobre Delivery Optimization en Intune

Algunos detalles de configuración ayudan a los MSP a sacar el máximo partido a Delivery Optimization en Intune. Estas prácticas mejoran la flexibilidad, garantizan el cumplimiento y facilitan el escalado en los entornos de los clientes.

• Usuarios remotos: activa el modo de Internet para trabajadores itinerantes o híbridos, de modo que los dispositivos fuera de la red también puedan aprovechar la caché entre equipos.
• Cumplimiento: documenta todos los ajustes de Delivery Optimization para estar preparado ante auditorías, sobre todo con clientes sujetos a normativas como HIPAA, PCI o DORA.
• Escalabilidad: utiliza plantillas estandarizadas para desplegar y gestionar las configuraciones de Delivery Optimization en varios tenants sin complicaciones.

Resolución de problemas de Delivery Optimization para una gestión de parches eficiente en Intune

Los problemas de Delivery Optimization pueden impedir que la caché y el uso compartido entre equipos funcionen correctamente, lo que altera los flujos de trabajo. Estos pasos básicos de resolución de problemas te ayudarán a asegurarte de que tus procesos de gestión de parches en Intune funcionan bien y sin consumir ancho de banda de forma innecesaria.

Ideas de integración con NinjaOne para complementar Delivery Optimization en Intune

Las integraciones con Microsoft y las herramientas de gestión de parches de NinjaOne complementan Delivery Optimization en Intune al mejorar la visibilidad, los informes y la documentación.

• Monitorización de parches: puedes usar las funciones de gestión de parches de NinjaOne para comprobar que las actualizaciones en caché se han desplegado correctamente en todos los endpoints.
• Informes: puedes usar los informes integrados de NinjaOne y la monitorización del cumplimiento en Intune para mostrar las tasas de éxito de los parches y las mejoras de eficiencia.
• Documentación: con Ninja Docs puedes guardar la configuración de Delivery Optimization y las políticas de gestión de parches de Intune en NinjaOne Docs para consultarlas de forma rápida y sencilla.
• Gobernanza multicliente: puedes combinar las integraciones con Intune y Microsoft 365 para ver el estado de los dispositivos, el cumplimiento y los resultados de Delivery Optimization.

Configura Delivery Optimization en Intune para aplicar parches con más eficiencia

Configurar Delivery Optimization en Intune ofrece a los MSP una forma eficaz de reducir las descargas redundantes y acelerar la aplicación de parches en todos los endpoints. Unas políticas de caché estandarizadas y alineadas con los ciclos de parches ayudan a distribuir actualizaciones más rápidas y coherentes, al tiempo que se minimiza el uso de ancho de banda gracias a la caché de Delivery Optimization de Intune.

Temas relacionados:

• Intune vs RMM: ¿puede Microsoft Intune sustituir a un RMM?
• Cómo añadir un dispositivo corporativo a la gestión de dispositivos de Intune
• Guía completa: políticas de cumplimiento y acceso condicional en Intune