Configuración de las directivas Paquete de usuarios
ZfD proporciona directivas Paquete de usuarios para las siguientes páginas de plataformas: General, Win95-98, WinNT-2000-XP, WinNT, Win2000, WinXP, Win2000-XP Terminal Server, Win2000 Terminal Server y WinXP Terminal Server.
Para mostrar una página de la plataforma que desee, en ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la flecha hacia abajo de la pestaña Directivas > seleccione una plataforma. La página General permite configurar directivas que se aplican a todas las plataformas. Sin embargo, las directivas establecidas en una página de la plataforma específica anulan a las establecidas en la página General.
Para obtener información importantesobre cada plataforma, haga clic en el botón Ayuda.
Consulte las siguientes secciones para obtener información sobre la configuración y asociación de las directivas Paquete de usuarios:
En Windows NT/2000/XP, la directiva Usuario local dinámico permite configurar usuarios creados en estaciones de trabajo de Windows NT/2000/XP y Terminal Server después de que se hayan autenticado en el directorio.
Un Usuario local dinámico (DLU) es un objeto Usuario que se crea de forma temporal o permanente en la base de datos del Gestor de acceso de seguridad (SAM) de la estación de trabajo.
A las cuentas o usuarios temporales se les conoce como usuarios volátiles y su duración la determina el administrador. Con este tipo de cuenta se evita que el tamaño del SAM aumente en exceso.
Si un usuario no está definido como un DLU y no dispone de una cuenta en la estación de trabajo, no se puede crear la cuenta de usuario. Por tanto, el usuario no podrá entrar en la estación de trabajo, a menos que tenga una cuenta anterior o que el administrador cree manualmente una cuenta de usuario en la estación de trabajo. Si el usuario no está definido como un DLU, se utilizan las credenciales de usuario de la pestaña Windows NT/2000/XP del recuadro de diálogo de entrada para autenticarse en la estación de trabajo.
Si el usuario está definido como un DLU, se utilizan las credenciales de usuario del directorio o del Paquete de usuarios en función de la configuración que defina el administrador.
Si configura un DLU en un Paquete de directivas de usuario para administrar el acceso a las estaciones de trabajo de NT/2000/XP y utiliza un conjunto de credenciales que no sean de NetWare, las cuentas de usuario de la estación de trabajo creadas tendrán una contraseña aleatoria y desconocida y se crearán como cuentas de usuario volátil. Si además habilita el caché de usuarios volátiles, las cuentas de usuario permanecerán en la estación de trabajo el tiempo que dure el caché. Sin embargo, estas cuentas son inaccesibles debido a que tienen una contraseña desconocida.
Si utiliza el caché de usuarios volátiles para usuarios con conjuntos de credenciales que no sean de NetWare, las cuentas de usuario no serán accesibles a menos que los usuarios entren en el directorio al mismo tiempo y habiliten la opción Gestionar cuentas existentes.
Puede permitir o restringir el acceso de entrada DLU a algunas estaciones de trabajo mediante la página Restricciones de entrada. Las estaciones de trabajo y los contenedores enumerados en la lista Estaciones de trabajo excluidas no pueden utilizar el acceso DLU; las estaciones de trabajo enumeradas o las que forman parte de los contenedores enumerados en la lista Estaciones de trabajo sí pueden utilizarlo.
Para gestionar adecuadamente las prioridades de grupos, no permita que los usuarios asociados con DLU pertenezcan a varios grupos.
Mientras lleva a cabo los siguientes pasos, puede obtener información detallada sobre cada recuadro de diálogo si hace clic en el botón Ayuda.
Para configurar la directiva Usuario local dinámico:
En ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la página de la plataforma adecuada.
Active la casilla de verificación bajo la columna Habilitado para la directiva Usuario local dinámico.
De este modo se selecciona y habilita la directiva.
Haga clic en Propiedades.
Se muestra la pestaña Usuario local dinámico.
Introduzca información en los siguientes campos:
Habilitar el usuario local dinámico: permite crear un objeto Usuario que reside temporal o permanentemente en la base de datos del Gestor de acceso de seguridad (SAM) de la estación de trabajo.
Gestionar la cuenta de usuario existente (si la hay): permite realizar las tareas de gestión mediante la cuenta de usuario existente.
Utilizar las credenciales de eDirectory: permite la entrada mediante las credenciales de eDirectory del usuario en lugar de las de NT/2000/XP.
Usuario volátil (eliminar al usuario tras la salida del sistema): especifica que se utilizará una cuenta de usuario volátil durante la entrada.
Nombre de usuario: El nombre de usuario de NT/2000/XP. El nombre de usuario (sin incluir el contexto) debe contener menos de 20 caracteres para la entrada de un usuario local dinámico.
Un usuario creado de forma manual mediante el Administrador de usuarios no puede tener un nombre más largo.
Nombre completo: el nombre completo del usuario.
Descripción: Introduzca información adicional que pueda facilitar la identificación de esta cuenta de usuario.
Miembro de: Lista los grupos a los que pertenece el usuario.
No miembro de: Muestra los grupos disponibles a los que el usuario no ha sido asignado como miembro.
Personalizar: Abre la página Grupos personalizados donde puede añadir un nuevo grupo personalizado y eliminar o modificar las propiedades de uno existente.
Haga clic en Aceptar para guardar la directiva.
Repita desde el Paso 1 hasta el Paso 5 para cada plataforma en la que desee definir una directiva Usuario local dinámico.
Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del Paquete de usuario para asociar el paquete de directivas.
Directiva Novell iPrint
Permite configurar la directiva Novell iPrint para instalar el cliente iPrint y gestionar las impresoras mediante ZfD. Gracias a Novell iPrint, los usuarios pueden imprimir en las impresoras iPrint mediante las aplicaciones, de la misma forma que con otras impresoras, sin importar la ubicación física de las mismas.
Novell iPrint se incluye con NetWare 6 (Support Pack 2 o posterior). También se puede adquirir por separado. Novell iPrint también se ejecuta en NetWare 5.1 (Support Pack 5 o posterior). La directiva Novell iPrint de ZfD reemplaza todas las directivas de impresora de ZENworks anteriores. Si está actualizando desde una versión anterior de ZfD y está ejecutando directivas de impresora anteriores, ZfD las admite. Para obtener más información sobre iPrint, consulte la página Web del producto iPrint .
Para utilizar el cliente iPrint, debe tener al menos un servidor NetWare en el sistema, ya que el cliente iPrint no se ejecutará en un servidor Windows 2000. Si decide no utilizar el cliente iPrint, podrá seguir utilizando la configuración de impresión de Microsoft existente fuera de ZfD.
También debe instalar el Agente de gestión de ZfD en todos los escritorios en los que desea ejecutar el cliente iPrint; no se ejecutará en un escritorio que sólo utilice el Cliente NovellTM.
En la actualidad, el cliente iPrint no se ejecuta en Terminal Server. Novell planea lanzar próximamente una versión actualizada del cliente que se ejecutará en Terminal Server.
Esta sección contiene información paso a paso para configurar la directiva Novell iPrint.
Mientras lleva a cabo los siguientes pasos, puede obtener información detallada sobre cada recuadro de diálogo si hace clic en el botón Ayuda.
Para configurar la directiva Novell iPrint:
En ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la página de la plataforma adecuada.
Active la casilla de verificación situada bajo la columna Habilitado para la directiva Novell iPrint.
De este modo se selecciona y habilita la directiva.
Haga clic en Propiedades.
Aparece la pestaña Instalación del cliente.
Para definir las configuraciones de la impresora para los usuarios, rellene los campos:
Vía a la instalación del cliente de Novell iPrint: introduzca la vía al archivo de instalación del cliente iPrint (SETUP.EXE).
Cuando instale NetWare 6 (Support Pack 2 o posterior) o NetWare 5.1 (Support Pack 5 o posterior), la utilidad de instalación autoextraíble, NIPP.EXE, se instala en el directorio \\NOMBRE_SERVIDOR\LOGIN\IPPDOCS\. Debe extraer este archivo antes de especificar la vía al archivo SETUP.EXE. Cuando extraiga el archivo NIP.EXE mediante WinZip, SETUP.EXE se colocará en el directorio \DISK1 de la ubicación a la que extrajo el archivo.
Idioma: seleccione el idioma deseado de la lista desplegable.
Versión: introduzca un número de versión para esta directiva de iPrint. El número de versión que introduzca en este campo no refleja la versión real del cliente iPrint. Si desea forzar una nueva directiva iPrint en las estaciones de trabajo y los usuarios para actualizar el cliente iPrint, debe utilizar una versión superior (por ejemplo, de 1 a 2). Este número de versión se almacena en el registro de Windows. Si el número de versión almacenado en el registro es inferior al número del campo Versión, el cliente iPrint se instalará si la casilla de verificación Volver a instalar el cliente si la versión es posterior está activada.
Volver a instalar el cliente si la versión es posterior: active esta casilla de verificación para volver a instalar el cliente iPrint si el que aparece en Vía a la instalación del cliente de Novell iPrint es posterior al instalado en la estación de trabajo.
Forzar rearranque: seleccione esta opción si va a realizar una instalación silenciosa después del horario laborable habitual. Si está instalando el cliente iPrint durante las horas de trabajo, quizás no desee seleccionar esta opción. Tenga en cuenta que es necesario volver a arrancar para que la impresora se active.
Haga clic en la flecha hacia abajo de la pestaña Directiva de Novell iPrint > haga clic en Ajustes.
Haga clic en Añadir para buscar una impresora y añadirla a la lista de impresoras.
o
Seleccione una impresora que desee eliminar en la lista de impresoras > haga clic en Eliminar.
Para seleccionar una impresora por defecto, seleccione una de la lista de impresoras > haga clic en Definir por defecto.
El usuario puede elegir otra impresora para utilizarla como impresora por defecto.
Active la casilla de verificación Forzar valor por defecto para forzar la selección de la impresora por defecto.
Si un usuario cambia la impresora por defecto, la que elija en la lista de impresoras se define por defecto cada vez que se ejecute esta directiva.
El ajuste de impresora Forzar valor por defecto sólo se puede definir después de haber entrado. Este ajuste no funcionará cuando la ejecución de la directiva esté programada durante el arranque del sistema.
En el campo Dirección accesible desde Internet para imprimir, especifique la dirección del servidor de ZfD seguida de dos puntos (:) y el número de puerto, de modo que los usuarios puedan imprimir en impresoras iPrint desde fuera del cortafuegos.
Por ejemplo, puede introducir https://151.155.0.0:443 para un puerto seguro. Puede introducir http://151.155.0.0:631 para un puerto no seguro.
Haga clic en Aceptar para guardar la directiva.
Repita desde el Paso 1 hasta el Paso 10 para cada plataforma en la que desee definir una directiva Novell iPrint.
Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del Paquete de usuario para asociar el paquete de directivas.
SUGERENCIA: En Windows 98, la instalación del cliente iPrint se aplica a todos los perfiles de usuario de la estación de trabajo. Si ha configurado diferentes perfiles de usuario en una estación de trabajo de Windows 98 antes de instalar el cliente iPrint, éste aparece en el menú Inicio del usuario por defecto en lugar de en el menú Inicio del usuario que ha entrado. Por esta razón, si desea desinstalar el cliente iPrint de una estación de trabajo de Windows 98 mediante el elemento de desinstalación del cliente Novell iPrint del menú Inicio, necesita entrar como usuario por defecto. En las estaciones de trabajo de Windows NT/2000/XP, después de la instalación del cliente iPrint, éste aparece en el menú Inicio del usuario que ha entrado.
Directiva Control remoto
Define los parámetros para las sesiones de gestión remota. Esta directiva está disponible en todas las páginas de plataformas. Para obtener más detalles, consulte Gestión remota .
Directiva Acción programada
Configura la programación de acciones específicas. Esta es una directiva plural, es decir, se puede añadir las veces que sea necesario al paquete de directivas. Esta directiva está disponible en todas las páginas de la plataforma. Mientras lleva a cabo los siguientes pasos, puede obtener información detallada sobre cada recuadro de diálogo si hace clic en el botón Ayuda.
Para configurar la directiva Acción programada:
En ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la página de la plataforma adecuada.
Las directivas definidas en una plataforma específica sobrescribirán las directivas definidas en la pestaña General.
Para añadir la directiva Acción programada, haga clic en Añadir > póngale un nombre descriptivo a esta directiva > haga clic en Aceptar.
Active la casilla de verificación bajo la columna Habilitado para la directiva Acción programada.
De este modo se selecciona y habilita la directiva.
Haga clic en Propiedades.
Se muestra la pestaña Acciones.
Haga clic en Añadir.
Rellene los campos siguientes:
Nombre nombre que se escribió en el campo Nombre de la pestaña Propiedades del elemento al añadir el elemento de acción.
Directorio de trabajo: normalmente, es la vía de la ubicación del archivo ejecutable correspondiente a esta acción. Si el programa lo necesita, puede ser otra vía.
Parámetros parámetros que se van a pasar al elemento de acción. Para obtener más información, consulte la documentación asociada al archivo ejecutable especificado en el campo Directorio de trabajo.
Prioridad: importancia que se asigna a esta acción en lo que respecta al acceso del usuario a la estación de trabajo.
Hora de terminación: tiempo durante el cual se puede ejecutar la acción antes de que el sistema la detenga. Se supone que, si la ejecución tarda más del tiempo especificado, puede haber un problema asociado a su ejecución y, por lo tanto, la acción debe finalizar.
Haga clic en Aceptar.
Active la casilla de verificación Ejecutar los elementos siguiendo la lista si desea que los elementos se ejecuten en el orden en el que aparecen en la lista. Puede cambiar el orden de la lista con las flechas hacia arriba o hacia abajo.
Haga clic en la pestaña Programador de directivas > seleccione un tipo de programación:
Programación del paquete
Evento
Diariamente
Semanalmente
Mensualmente
Anualmente
Haga clic en Aceptar para guardar la directiva.
Repita desde el Paso 1 hasta el Paso 10 para cada plataforma en la que desee definir una directiva Acción programada.
Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del Paquete de usuario para asociar el paquete de directivas.
Directiva Extensible de usuario
Establece las directivas definidas por el usuario (desde los archivos .ADM) para los objetos Usuario. Esta directiva no se encuentra en la página General.
Esta sección contiene información paso a paso para configurar la directiva Extensible de usuario. Mientras lleva a cabo los siguientes pasos, puede obtener información detallada sobre cada recuadro de diálogo si hace clic en el botón Ayuda.
Para configurar la directiva Extensible de usuario:
En ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la página de la plataforma adecuada.
Active la casilla de verificación bajo la columna Habilitado para la directiva Extensible de usuario.
De este modo se selecciona y habilita la directiva.
Haga clic en Propiedades.
Se muestra la pestaña Directivas extensibles de usuario.
Haga clic en Añadir > busque un archivo .ADM.
Para editar las propiedades de una directiva, haga clic en la directiva del recuadro Archivos ADM > busque y edite los ajustes de la directiva en el recuadro Directivas.
Haga clic en el signo más para expandir los atributos.
Los estados de la casilla de verificación son los siguientes:
Casilla de verificación
Estado
Descripción
Activada
El atributo está habilitado en el cliente. Se aplican todos los valores introducidos.
Desactivada
El atributo está inhabilitado en el cliente.
o
Ignorada
El atributo se ignora (no cambia en el cliente). Si el atributo ya está activado en el cliente, continúa activado. Si el atributo ya está inhabilitado en el cliente, continúa inhabilitado.
Repita el Paso 4 y el Paso 5 para cada directiva extensible que desee añadir.
Haga clic en la pestaña Programador de directivas > seleccione un tipo de programación:
Programación del paquete
Evento
Diariamente
Semanalmente
Mensualmente
Anualmente
Haga clic en Aceptar para guardar la directiva.
Repita desde el Paso 1 hasta el Paso 8 para cada plataforma en la que desee definir una directiva Extensible de usuario.
Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del Paquete de usuario para asociar el paquete de directivas.
Directiva Sistema del usuario
Esta función de ZENworks 2 ahora es parte de las directivas extensibles de ZfD.
En Windows NT/2000/XP, utilice los archivos COMMON.ADM, WINNT.ADM y ZAKWINNT.ADM de las directivas extensibles.
En Windows 95/98, utilice el archivo ADMIN.ADM de las directivas extensibles.
Si esta directiva se ha migrado desde ZENworks 2, la función se habilita en ZfD, aunque no se puede editar ni modificar la directiva. Si desea cambiar esta configuración, debe crear un nuevo Paquete de usuarios en ZfD y habilitar las directivas extensibles.
Directiva Preferencias del escritorio de Windows
permite habilitar perfiles errantes y aplicar ajustes de escritorio.
Un perfil itinerante define el entorno de un usuario, independientemente de la estación de trabajo que utilice para entrar en la red. Un perfil de usuario contiene información que define cómo funciona la pantalla, por ejemplo, los colores, los patrones y los iconos del escritorio, etc.
Lo normal es que un perfil de usuario se utilice en una sola estación de trabajo. Sin embargo, un perfil almacenado en la red (denominado perfil errante) sigue al usuario independientemente de dónde entre éste. Todas las estaciones de trabajo de la red a las que entre el usuario tendrán siempre el mismo aspecto. Si las aplicaciones se almacenan en la red, el usuario también tendrá acceso a las mismas aplicaciones.
Puede habilitar un perfil errante o un perfil obligatorio y especificar dónde se almacenará el perfil. La manera de efectuar cambios en el perfil dependerá del tipo de perfil.
IMPORTANTE: Se han inhabilitado los perfiles errantes en esta versión en un entorno NetWare en el que las estaciones de trabajo no están ejecutando el Cliente Novell. Si las estaciones de trabajo acceden al servidor de etapa intermedia de ZfD mediante el Agente de gestión de ZfD, debe instalar el Cliente Novell si desea utilizar perfiles errantes.
Sin embargo, los perfiles errantes están habilitados en un entorno Windows en el que las estaciones de trabajo no están ejecutando el Cliente Novell pero sí el cliente Microsoft SMB.
Para configurar la directiva Preferencias del escritorio de Windows:
En ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la página de la plataforma adecuada.
Active la casilla de verificación bajo la columna Habilitado para la directiva Preferencias del escritorio.
De este modo se selecciona y habilita la directiva.
Haga clic en Propiedades.
Se muestra la pestaña Perfiles errantes.
Para habilitar los perfiles errantes defina los parámetros deseados en los siguientes campos:
Perfiles errantes: active esta casilla de verificación para habilitar los perfiles errantes. Si activa esta casilla de verificación, las otras opciones de esta página no estarán disponibles.
Habilitar almacenamiento de perfiles errantes: active esta casilla de verificación para habilitar el almacenamiento de los perfiles errantes. Seleccione una de las opciones siguientes para especificar la manera en la que desea que se gestionen los perfiles errantes:
Sobrescribir perfil del servidor Terminal: si el usuario está accediendo a un servidor Terminal Server que dispone de su propio perfil, habilite esta opción para anular el perfil de Terminal Server y utilizar el perfil errante almacenado en el directorio personal del usuario o el almacenado en la ubicación del directorio de red especificada en el recuadro Vía.
Almacenar perfil de usuario en directorio personal del mismo: almacena el perfil errante de la red en el directorio personal del usuario. Esto permite al usuario utilizar el mismo entorno de escritorio en todas las estaciones de trabajo de la red. Cualquier cambio realizado en el entorno de usuario de una estación de trabajo se guarda en el perfil almacenado en el directorio personal del usuario de la red. El entorno especificado en el perfil podrá utilizarse en cualquier estación de trabajo en la que posteriormente entre el usuario.
Introducir la ubicación del directorio de red del perfil de paquete: Hay dos tipos de perfiles de paquete: perfil errante y perfil obligatorio.
Como se ha descrito anteriormente, un perfil errante se encuentra en la red en el directorio personal del usuario o en una ubicación de red especificada. Los cambios realizados en el entorno del usuario se guardarán en el perfil. El nombre por defecto de un perfil errante es NTUSER.DAT.
Un perfil obligatorio se encuentra en un directorio específico de la red. Un perfil obligatorio requiere que todos los usuarios utilicen el mismo entorno de escritorio en todas las estaciones de trabajo de la red. Cualquier cambio realizado en el entorno del usuario no se guardará en el perfil obligatorio almacenado en la red. El entorno especificado en el perfil obligatorio podrá utilizarse en todas y cada una de las estaciones de trabajo en las que posteriormente entre el usuario. El nombre por defecto de un perfil obligatorio es NTUSER.MAN.
Si desea cambiar un perfil errante a uno obligatorio, cambie el nombre del archivo NTUSER.DAT a NTUSER.MAN.
Vía: especifique la vía de red al perfil del paquete. El perfil puede ser errante (NTUSER.DAT) u obligatorio (NTUSER.MAN).
Haga clic en la pestaña Ajustes > haga clic en un icono para mostrar un recuadro de diálogo con las opciones disponibles para cada función.
Esta página contiene los iconos de las funciones de escritorio equivalentes en Windows 95/98 o Windows NT/2000/XP.
Consulte la documentación de Microsoft* Windows para obtener ayuda sobre estas funciones y sus opciones.
Haga clic en Aceptar para guardar la directiva.
Repita desde el Paso 1 hasta el Paso 6 para cada plataforma en la que desee definir preferencias de escritorio.
Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del Paquete de usuario para asociar el paquete de directivas.
Directiva Grupo de Windows
Sólo para Windows 2000/XP, esta directiva es una ampliación de las directivas extensibles para Windows 2000/XP y Active Directory*.
Por los motivos que se explican a continuación, para importar esta directiva deberá utilizar las vías UNC, en vez de las unidades asignadas:
Los usuarios pueden cambiar sus guiones de entrada, modificando las asignaciones de unidad
Los objetos Estación de trabajo suelen entran antes que los usuarios, por lo tanto no hay asignaciones de unidad disponibles
Gracias a las vías UNC, siempre que el servidor esté disponible, se encontrará la directiva.
Las directivas de grupo han cambiado en gran medida desde la versión inicial de ZfD 3. En esta versión son aditivas, comprueban las revisiones, almacenan en el caché directivas ya procesadas y utilizan ajustes constantes o volátiles. Consulte las siguientes secciones para obtener más información:
Directivas de grupo aditivas: en esta versión, las directivas de grupo son aditivas. Esto significa que los ajustes de varias directivas Grupo están vigentes de forma acumulativa, en lugar de individualmente. Los ajustes de varias directivas Grupo pueden afectar a los usuarios y a las estaciones de trabajo. Las directivas empiezan por los ajustes de la directiva local Grupo y se aplican en modo inverso al orden de búsqueda de la directiva. Esto significa que el ajuste aplicado en primer lugar a una directiva tiene una prioridad inferior y cualquier otra directiva que tenga el mismo ajuste sobrescribe su valor.
Los ajustes de seguridad no son aditivos y los define la última directiva vigente.
Comprobación de revisiones: En esta versión, las directivas Grupo realizan un seguimiento de la revisión de las directivas vigentes. Mientras que la lista de directivas vigentes y las revisiones correspondientes sigan siendo las mismas, no se procesan las directivas Grupo, pero se utiliza la directiva Grupo almacenada en el caché.
NOTA: Cada vez que se hace clic en el botón Editar directivas, cambia la revisión de una directiva Grupo y, por tanto, deben volver a procesarse todas las directivas.
Almacenamiento en caché de directivas de grupo: La última directiva Grupo procesada se almacena localmente en el caché. Esto ayuda a reducir el tráfico de red al procesar las directivas Grupo sólo si es necesario. Si el usuario A (UserA) entra en una máquina nueva, las directivas Grupo que tenga asociadas se procesan y luego se almacenan en caché.
Si el usuario A sale y el usuario B (UserB) entra, suponiendo que este último tenga las mismas directivas Grupo vigentes que el primero, la directiva Grupo almacenada localmente en caché se restaura en lugar de volver a procesar todas las directivas Grupo. Si la lista de directivas vigentes es distinta o si cambia la revisión de una directiva, las directivas Grupo se vuelven a procesar.
Ajustes constantes y volátiles: el administrador determina si las directivas Grupo son constantes o volátiles. El ajuste constante indica que las directivas Grupo mantienen su definición desde el momento en que se definen, incluso en el caso de que un usuario entre sólo en una estación de trabajo y no en la red.
El ajuste volátil indica que los ajustes de la directiva Grupo local original se restaurarán cuando:
El usuario salga (se restauran los ajustes del usuario)
El sistema se apaga (se restauran los ajustes de la estación de trabajo)
Mientras lleva a cabo los siguientes pasos, puede obtener información detallada sobre cada recuadro de diálogo si hace clic en el botón Ayuda.
Para configurar la directiva Grupo de Windows:
En ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la página de la plataforma adecuada.
Active la casilla de verificación situada bajo la columna Habilitado para la directiva Grupo de Windows.
De este modo se selecciona y habilita la directiva.
Haga clic en Propiedades.
Aparece la pestaña Directivas de grupo de Windows.
Introduzca la vía o busque la ubicación de red de las directivas de grupo nuevas o existentes > haga clic en Editar directivas.
Esta acción lanza el editor de Microsoft Management Console, donde puede editar tanto una directiva Paquete de usuarios como una directiva Paquete de estaciones de trabajo. Para obtener más información, haga clic en Ayuda en los recuadros de diálogo. Después de editar la directiva, haga clic en el botón Cerrar.
Sólo para Windows XP: debido a los cambios de Windows XP, no es posible editar los siguientes ajustes de seguridad de Windows XP mediante ZfD en la actualidad:
Configuración de seguridad > Directivas de cuenta > Directiva de contraseñas > La contraseña debe cumplir requisitos de complejidad
Configuración de seguridad > Directivas de cuenta > Directiva de contraseñas > Almacenar contraseña utilizando cifrado reversible
Configuración de seguridad > Directivas locales > Opciones de seguridad > Acceso a la red: Permitir SID anónimo/Traducción de nombres
Haga clic en Importar carpeta de Active Directory > rellene los campos:
Ubicación de origen de las directivas de Active Directory: especifique la vía UNC en la que se encuentran las directivas de grupo creadas mediante Active Directory que desea migrar al directorio. Debe conocer o en su defecto buscar el nombre único del directorio desde el que desea importar la directiva de grupo de Active Directory.
Ubicación de destino de las directivas de grupo migradas: introduzca la vía o busque la ubicación UNC de destino del servidor para migrar las directivas de grupo al directorio desde la ubicación especificada en el campo Ubicación de origen de las directivas de Active Directory. Los objetos Usuario y Estación de trabajo deben tener derechos de lectura y de exploración de archivos en esta ubicación.
IMPORTANTE: Para las directivas de grupo debe utilizar vías UNC en lugar de unidades asignadas. Para obtener más información, consulte Directiva Grupo de Windows .
Si introduce información en estos campos, haga clic en Importar carpeta.
Esta opción copia la directiva de grupo de Active Directory en el directorio especificado en el campo Ubicación de destino de las directivas de grupo migradas. Si el directorio especificado no existe, se creará automáticamente.
ADVERTENCIA: Asegúrese de que ha seleccionado la vía del directorio correcto en el campo Ubicación de destino de las directivas de grupo migradas, porque podría destruir datos. Se suprimirán todos los archivos del directorio seleccionado y los subdirectorios correspondientes antes de que se copie allí la directiva de grupo de Active Directory.
active la casilla de verificación Las directivas de grupo siguen estando vigentes cuando el usuario salga para indicar que las directivas de grupo introducidas permanecerán activas en el escritorio local de Windows después de que el usuario salga.
Elija los ajustes que desee introducir en la directiva.
Haga clic en la pestaña Programador de directivas > seleccione un tipo de programación:
Programación del paquete
Evento
Diariamente
Semanalmente
Mensualmente
Anualmente
Puede hacer clic en Ajustes avanzados para definir ajustes adicionales como Conclusión, Fallo, Personificación, Prioridad y Límite de tiempo. Para obtener detalles sobre cada uno de estos ajustes, haga clic en el botón Ayuda de cada pestaña.
IMPORTANTE: El ajuste Personificación por defecto es Usuario interactivo. Si cambia este ajuste, la directiva no funcionará satisfactoriamente.
Haga clic en Aceptar para guardar la directiva.
Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del Paquete de usuario para asociar el paquete de directivas.
Directiva Windows Terminal Server
Esta directiva establece parámetros para usuarios de Citrix* y Microsoft Terminal Server. Las directivas Windows Terminal Server se pueden configurar en las páginas Win2000-XP Terminal Server, Win2000 Terminal Server y WinXP Terminal Server. Debe ejecutar el Agente de gestión de ZfD para configurar y habilitar directivas para los servidores de Terminal Server; no es posible configurar ni habilitar directivas para ellos en un entorno del Cliente Novell.
Mientras lleva a cabo los siguientes pasos, puede obtener información detallada sobre cada recuadro de diálogo si hace clic en el botón Ayuda.
Para configurar la directiva Windows Terminal Server:
En ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la página de la plataforma Terminal Server adecuada.
Active la casilla de verificación bajo la columna Habilitado para la directiva servidor Terminal de Windows.
De este modo se selecciona y habilita la directiva.
Haga clic en Propiedades.
Aparece la pestaña Configuración de terminal - Conexión.
Rellene los campos siguientes:
Permitir entrada al servidor Terminal: permite al usuario entrar en servidor Terminal.
Conexiones interrumpidas o caducadas: especifica los ajustes para cuando se alcanza el límite de tiempo de una sesión o para cuando la conexión se interrumpe. Haga clic en Desconectar para desconectar al usuario de la sesión y permitir que se vuelva a conectar. Haga clic en Restaurar para restaurar la sesión del usuario.
Reconectar desde: reconecta sesiones desconectadas desde cualquier cliente (permite al usuario volverse a conectar a una sesión desconectada desde cualquier computador), o desde el cliente anterior (permite al usuario volver a conectarse a una sesión desconectada desde el computador cliente donde se originó la sesión).
Valores de tiempo de espera (en minutos): establece las opciones de tiempo de espera para sesiones desconectadas, activas e inactivas.
Conexión: especifica la cantidad de tiempo que una sesión de usuario permanece activa en el servidor. Cuando se alcanza el límite de tiempo, el usuario se desconecta de la sesión o la sesión finaliza.
Desconexión: especifica la cantidad de tiempo que una sesión desconectada permanece en el servidor. Cuando se alcanza el límite de tiempo, la sesión desconectada finaliza.
Inactiva: especifica la cantidad de tiempo que una sesión inactiva (una sesión sin actividad del cliente) permanece en el servidor. Cuando se alcanza el límite de tiempo, el usuario se desconecta de la sesión o la sesión finaliza.
Duplicación: la duplicación de sesiones permite controlar la visualización de otra sesión activa, ver lo que están haciendo los usuarios e interactuar con una sesión de usuario mediante el teclado y el ratón. Puede duplicar sesiones activas en el mismo servidor o en otros servidores Citrix.
Habilitado: especifica que las sesiones de la conexión pueden duplicarse.
Permitir la entrada: Permite a la persona que realiza la duplicación introducir acciones mediante el teclado o el ratón en la sesión duplicada.
Notificar al cliente: especifica que el usuario duplicado recibe un mensaje en el que se le pregunta si se puede realizar la duplicación.
Devolución de llamada del módem: Utilice esta opción para configurar conexiones ICS asíncronas que cuelguen y marquen un número preestablecido o especificado por el usuario después de que el usuario entre en el servidor Citrix.
Habilitado: activa la devolución de llamada del módem.
Teléfono: introduzca el número de teléfono de devolución de llamada.
Número de teléfono itinerante: pide a los usuarios que introduzcan un número de devolución de llamada cuando inician una sesión asíncrona. Puede utilizar esta opción para centralizar las facturas de teléfono.
Haga clic en la pestaña Configuración de Terminal > haga clic en Entrada > rellene los campos:
Programa inicial: utilice los siguientes ajustes para configurar un programa inicial para la conexión.
Heredar configuración del cliente: si se activa esta opción, se utilizan los ajustes del cliente del Administrador de usuarios.
Línea de comando: introduzca la vía y el nombre de archivo del programa que desea iniciar cuando el usuario entra en Terminal Server.
Directorio de trabajo: especifica la vía del directorio de trabajo del programa.
Dispositivos clientes: controla las asignaciones de los dispositivos cliente. La opción Dispositivos clientes controla si las unidades e impresoras están asignadas a las unidades e impresoras cliente. Si se borran estas opciones, los dispositivos siguen estando disponibles, pero deberán asignarse manualmente a las letras de unidad y a los nombres de puerto.
Conectar las unidades clientes al iniciar sesión: asigna automáticamente las unidades del computador cliente al entrar.
Conectar las impresoras clientes al iniciar sesión: asigna automáticamente las impresoras del computador cliente al entrar. Esto sólo es válido para los clientes Windows y sólo se asignan las impresoras ya configuradas en el Administrador de impresión del computador cliente. Las impresoras de DOS se deben asignar manualmente.
Valor por defecto con la impresora cliente principal: configura la impresora cliente por defecto del usuario como la impresora por defecto para la sesión ICA.
Directorio personal de servidor Terminal: especifica el directorio personal de Terminal Server del usuario.
Vía local: establece el directorio personal de Terminal Server en la vía local especificada.
Conectar: establece el directorio personal de Terminal Server en la unidad especificada. Seleccione una unidad de la lista desplegable e introduzca una vía.
Asignar raíz (sólo directorio particular de NetWare) active esta casilla de verificación para indicar que la vía al directorio personal de Terminal Server tiene que asignarse a la raíz (sólo NetWare).
Vía del perfil de Terminal Server: especifique la vía del perfil de Terminal Server del usuario.
Haga clic en Aceptar para guardar la directiva.
Repita desde el Paso 1 hasta el Paso 6 para cada plataforma en la que desee definir una directiva Windows Terminal Server.
Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del Paquete de usuario para asociar el paquete de directivas.
Asociación del Paquete de usuario
Las directivas que ha configurado y habilitado no estarán vigentes hasta que no asocie el paquete de directivas a un objeto Contenedor.
Para asociar el Paquete de usuarios:
En ConsoleOne, haga clic con el botón derecho del ratón en el Paquete de usuarios > haga clic en Propiedades.
Haga clic en la pestaña Asociaciones > Añadir.
Busque el contenedor con el que va a asociar el paquete > haga clic en Aceptar.
o 