Configuración de las directivas Paquete de usuarios

ZfD proporciona directivas Paquete de usuarios para las siguientes páginas de plataformas: General, Win95-98, WinNT-2000-XP, WinNT, Win2000, WinXP, Win2000-XP Terminal Server, Win2000 Terminal Server y WinXP Terminal Server.

Para mostrar una página de la plataforma que desee, en ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la flecha hacia abajo de la pestaña Directivas > seleccione una plataforma. La página General permite configurar directivas que se aplican a todas las plataformas. Sin embargo, las directivas establecidas en una página de la plataforma específica anulan a las establecidas en la página General.

Para obtener información importantesobre cada plataforma, haga clic en el botón Ayuda.

Consulte las siguientes secciones para obtener información sobre la configuración y asociación de las directivas Paquete de usuarios:


Directiva Usuario local dinámico

En Windows NT/2000/XP, la directiva Usuario local dinámico permite configurar usuarios creados en estaciones de trabajo de Windows NT/2000/XP y Terminal Server después de que se hayan autenticado en el directorio.

Un Usuario local dinámico (DLU) es un objeto Usuario que se crea de forma temporal o permanente en la base de datos del Gestor de acceso de seguridad (SAM) de la estación de trabajo.

A las cuentas o usuarios temporales se les conoce como usuarios volátiles y su duración la determina el administrador. Con este tipo de cuenta se evita que el tamaño del SAM aumente en exceso.

Si un usuario no está definido como un DLU y no dispone de una cuenta en la estación de trabajo, no se puede crear la cuenta de usuario. Por tanto, el usuario no podrá entrar en la estación de trabajo, a menos que tenga una cuenta anterior o que el administrador cree manualmente una cuenta de usuario en la estación de trabajo. Si el usuario no está definido como un DLU, se utilizan las credenciales de usuario de la pestaña Windows NT/2000/XP del recuadro de diálogo de entrada para autenticarse en la estación de trabajo.

Si el usuario está definido como un DLU, se utilizan las credenciales de usuario del directorio o del Paquete de usuarios en función de la configuración que defina el administrador.

Si configura un DLU en un Paquete de directivas de usuario para administrar el acceso a las estaciones de trabajo de NT/2000/XP y utiliza un conjunto de credenciales que no sean de NetWare, las cuentas de usuario de la estación de trabajo creadas tendrán una contraseña aleatoria y desconocida y se crearán como cuentas de usuario volátil. Si además habilita el caché de usuarios volátiles, las cuentas de usuario permanecerán en la estación de trabajo el tiempo que dure el caché. Sin embargo, estas cuentas son inaccesibles debido a que tienen una contraseña desconocida.

Si utiliza el caché de usuarios volátiles para usuarios con conjuntos de credenciales que no sean de NetWare, las cuentas de usuario no serán accesibles a menos que los usuarios entren en el directorio al mismo tiempo y habiliten la opción Gestionar cuentas existentes.

Puede permitir o restringir el acceso de entrada DLU a algunas estaciones de trabajo mediante la página Restricciones de entrada. Las estaciones de trabajo y los contenedores enumerados en la lista Estaciones de trabajo excluidas no pueden utilizar el acceso DLU; las estaciones de trabajo enumeradas o las que forman parte de los contenedores enumerados en la lista Estaciones de trabajo sí pueden utilizarlo.

Para gestionar adecuadamente las prioridades de grupos, no permita que los usuarios asociados con DLU pertenezcan a varios grupos.

Mientras lleva a cabo los siguientes pasos, puede obtener información detallada sobre cada recuadro de diálogo si hace clic en el botón Ayuda.

Para configurar la directiva Usuario local dinámico:

  1. En ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la página de la plataforma adecuada.

  2. Active la casilla de verificación bajo la columna Habilitado para la directiva Usuario local dinámico.

    De este modo se selecciona y habilita la directiva.

  3. Haga clic en Propiedades.

    Se muestra la pestaña Usuario local dinámico.

  4. Introduzca información en los siguientes campos:

    Habilitar el usuario local dinámico: permite crear un objeto Usuario que reside temporal o permanentemente en la base de datos del Gestor de acceso de seguridad (SAM) de la estación de trabajo.

    Gestionar la cuenta de usuario existente (si la hay): permite realizar las tareas de gestión mediante la cuenta de usuario existente.

    Utilizar las credenciales de eDirectory: permite la entrada mediante las credenciales de eDirectory del usuario en lugar de las de NT/2000/XP.

    Usuario volátil (eliminar al usuario tras la salida del sistema): especifica que se utilizará una cuenta de usuario volátil durante la entrada.

    Nombre de usuario: El nombre de usuario de NT/2000/XP. El nombre de usuario (sin incluir el contexto) debe contener menos de 20 caracteres para la entrada de un usuario local dinámico.

    Un usuario creado de forma manual mediante el Administrador de usuarios no puede tener un nombre más largo.

    Nombre completo: el nombre completo del usuario.

    Descripción: Introduzca información adicional que pueda facilitar la identificación de esta cuenta de usuario.

    Miembro de: Lista los grupos a los que pertenece el usuario.

    No miembro de: Muestra los grupos disponibles a los que el usuario no ha sido asignado como miembro.

    Personalizar: Abre la página Grupos personalizados donde puede añadir un nuevo grupo personalizado y eliminar o modificar las propiedades de uno existente.

  5. Haga clic en Aceptar para guardar la directiva.

  6. Repita desde el Paso 1 hasta el Paso 5 para cada plataforma en la que desee definir una directiva Usuario local dinámico.

  7. Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del Paquete de usuario para asociar el paquete de directivas.


Directiva Novell iPrint

Permite configurar la directiva Novell iPrint para instalar el cliente iPrint y gestionar las impresoras mediante ZfD. Gracias a Novell iPrint, los usuarios pueden imprimir en las impresoras iPrint mediante las aplicaciones, de la misma forma que con otras impresoras, sin importar la ubicación física de las mismas.

Novell iPrint se incluye con NetWare 6 (Support Pack 2 o posterior). También se puede adquirir por separado. Novell iPrint también se ejecuta en NetWare 5.1 (Support Pack 5 o posterior). La directiva Novell iPrint de ZfD reemplaza todas las directivas de impresora de ZENworks anteriores. Si está actualizando desde una versión anterior de ZfD y está ejecutando directivas de impresora anteriores, ZfD las admite. Para obtener más información sobre iPrint, consulte la página Web del producto iPrint .

Para utilizar el cliente iPrint, debe tener al menos un servidor NetWare en el sistema, ya que el cliente iPrint no se ejecutará en un servidor Windows 2000. Si decide no utilizar el cliente iPrint, podrá seguir utilizando la configuración de impresión de Microsoft existente fuera de ZfD.

También debe instalar el Agente de gestión de ZfD en todos los escritorios en los que desea ejecutar el cliente iPrint; no se ejecutará en un escritorio que sólo utilice el Cliente NovellTM.

En la actualidad, el cliente iPrint no se ejecuta en Terminal Server. Novell planea lanzar próximamente una versión actualizada del cliente que se ejecutará en Terminal Server.

Esta sección contiene información paso a paso para configurar la directiva Novell iPrint.

Mientras lleva a cabo los siguientes pasos, puede obtener información detallada sobre cada recuadro de diálogo si hace clic en el botón Ayuda.

Para configurar la directiva Novell iPrint:

  1. En ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la página de la plataforma adecuada.

  2. Active la casilla de verificación situada bajo la columna Habilitado para la directiva Novell iPrint.

    De este modo se selecciona y habilita la directiva.

  3. Haga clic en Propiedades.

    Aparece la pestaña Instalación del cliente.

  4. Para definir las configuraciones de la impresora para los usuarios, rellene los campos:

    Vía a la instalación del cliente de Novell iPrint: introduzca la vía al archivo de instalación del cliente iPrint (SETUP.EXE).

    Cuando instale NetWare 6 (Support Pack 2 o posterior) o NetWare 5.1 (Support Pack 5 o posterior), la utilidad de instalación autoextraíble, NIPP.EXE, se instala en el directorio \\NOMBRE_SERVIDOR\LOGIN\IPPDOCS\. Debe extraer este archivo antes de especificar la vía al archivo SETUP.EXE. Cuando extraiga el archivo NIP.EXE mediante WinZip, SETUP.EXE se colocará en el directorio \DISK1 de la ubicación a la que extrajo el archivo.

    Idioma: seleccione el idioma deseado de la lista desplegable.

    Versión: introduzca un número de versión para esta directiva de iPrint. El número de versión que introduzca en este campo no refleja la versión real del cliente iPrint. Si desea forzar una nueva directiva iPrint en las estaciones de trabajo y los usuarios para actualizar el cliente iPrint, debe utilizar una versión superior (por ejemplo, de 1 a 2). Este número de versión se almacena en el registro de Windows. Si el número de versión almacenado en el registro es inferior al número del campo Versión, el cliente iPrint se instalará si la casilla de verificación Volver a instalar el cliente si la versión es posterior está activada.

    Volver a instalar el cliente si la versión es posterior: active esta casilla de verificación para volver a instalar el cliente iPrint si el que aparece en Vía a la instalación del cliente de Novell iPrint es posterior al instalado en la estación de trabajo.

    Forzar rearranque: seleccione esta opción si va a realizar una instalación silenciosa después del horario laborable habitual. Si está instalando el cliente iPrint durante las horas de trabajo, quizás no desee seleccionar esta opción. Tenga en cuenta que es necesario volver a arrancar para que la impresora se active.

  5. Haga clic en la flecha hacia abajo de la pestaña Directiva de Novell iPrint > haga clic en Ajustes.

  6. Haga clic en Añadir para buscar una impresora y añadirla a la lista de impresoras.

    o

    Seleccione una impresora que desee eliminar en la lista de impresoras > haga clic en Eliminar.

  7. Para seleccionar una impresora por defecto, seleccione una de la lista de impresoras > haga clic en Definir por defecto.

    El usuario puede elegir otra impresora para utilizarla como impresora por defecto.

  8. Active la casilla de verificación Forzar valor por defecto para forzar la selección de la impresora por defecto.

    Si un usuario cambia la impresora por defecto, la que elija en la lista de impresoras se define por defecto cada vez que se ejecute esta directiva.

    El ajuste de impresora Forzar valor por defecto sólo se puede definir después de haber entrado. Este ajuste no funcionará cuando la ejecución de la directiva esté programada durante el arranque del sistema.

  9. En el campo Dirección accesible desde Internet para imprimir, especifique la dirección del servidor de ZfD seguida de dos puntos (:) y el número de puerto, de modo que los usuarios puedan imprimir en impresoras iPrint desde fuera del cortafuegos.

    Por ejemplo, puede introducir https://151.155.0.0:443 para un puerto seguro. Puede introducir http://151.155.0.0:631 para un puerto no seguro.

  10. Haga clic en Aceptar para guardar la directiva.

  11. Repita desde el Paso 1 hasta el Paso 10 para cada plataforma en la que desee definir una directiva Novell iPrint.

  12. Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del Paquete de usuario para asociar el paquete de directivas.

SUGERENCIA:  En Windows 98, la instalación del cliente iPrint se aplica a todos los perfiles de usuario de la estación de trabajo. Si ha configurado diferentes perfiles de usuario en una estación de trabajo de Windows 98 antes de instalar el cliente iPrint, éste aparece en el menú Inicio del usuario por defecto en lugar de en el menú Inicio del usuario que ha entrado. Por esta razón, si desea desinstalar el cliente iPrint de una estación de trabajo de Windows 98 mediante el elemento de desinstalación del cliente Novell iPrint del menú Inicio, necesita entrar como usuario por defecto. En las estaciones de trabajo de Windows NT/2000/XP, después de la instalación del cliente iPrint, éste aparece en el menú Inicio del usuario que ha entrado.


Directiva Control remoto

Define los parámetros para las sesiones de gestión remota. Esta directiva está disponible en todas las páginas de plataformas. Para obtener más detalles, consulte Gestión remota .


Directiva Acción programada

Configura la programación de acciones específicas. Esta es una directiva plural, es decir, se puede añadir las veces que sea necesario al paquete de directivas. Esta directiva está disponible en todas las páginas de la plataforma. Mientras lleva a cabo los siguientes pasos, puede obtener información detallada sobre cada recuadro de diálogo si hace clic en el botón Ayuda.

Para configurar la directiva Acción programada:

  1. En ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la página de la plataforma adecuada.

    Las directivas definidas en una plataforma específica sobrescribirán las directivas definidas en la pestaña General.

  2. Para añadir la directiva Acción programada, haga clic en Añadir > póngale un nombre descriptivo a esta directiva > haga clic en Aceptar.

  3. Active la casilla de verificación bajo la columna Habilitado para la directiva Acción programada.

    De este modo se selecciona y habilita la directiva.

  4. Haga clic en Propiedades.

    Se muestra la pestaña Acciones.

  5. Haga clic en Añadir.

  6. Rellene los campos siguientes:

    Nombre  nombre que se escribió en el campo Nombre de la pestaña Propiedades del elemento al añadir el elemento de acción.

    Directorio de trabajo: normalmente, es la vía de la ubicación del archivo ejecutable correspondiente a esta acción. Si el programa lo necesita, puede ser otra vía.

    Parámetros parámetros que se van a pasar al elemento de acción. Para obtener más información, consulte la documentación asociada al archivo ejecutable especificado en el campo Directorio de trabajo.

    Prioridad: importancia que se asigna a esta acción en lo que respecta al acceso del usuario a la estación de trabajo.

    Hora de terminación: tiempo durante el cual se puede ejecutar la acción antes de que el sistema la detenga. Se supone que, si la ejecución tarda más del tiempo especificado, puede haber un problema asociado a su ejecución y, por lo tanto, la acción debe finalizar.

  7. Haga clic en Aceptar.

  8. Active la casilla de verificación Ejecutar los elementos siguiendo la lista si desea que los elementos se ejecuten en el orden en el que aparecen en la lista. Puede cambiar el orden de la lista con las flechas hacia arriba o hacia abajo.

  9. Haga clic en la pestaña Programador de directivas > seleccione un tipo de programación:

       Programación del paquete
       Evento
       Diariamente
       Semanalmente
       Mensualmente
       Anualmente

  10. Haga clic en Aceptar para guardar la directiva.

  11. Repita desde el Paso 1 hasta el Paso 10 para cada plataforma en la que desee definir una directiva Acción programada.

  12. Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del Paquete de usuario para asociar el paquete de directivas.


Directiva Extensible de usuario

Establece las directivas definidas por el usuario (desde los archivos .ADM) para los objetos Usuario. Esta directiva no se encuentra en la página General.

Esta sección contiene información paso a paso para configurar la directiva Extensible de usuario. Mientras lleva a cabo los siguientes pasos, puede obtener información detallada sobre cada recuadro de diálogo si hace clic en el botón Ayuda.

Para configurar la directiva Extensible de usuario:

  1. En ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la página de la plataforma adecuada.

  2. Active la casilla de verificación bajo la columna Habilitado para la directiva Extensible de usuario.

    De este modo se selecciona y habilita la directiva.

  3. Haga clic en Propiedades.

    Se muestra la pestaña Directivas extensibles de usuario.

  4. Haga clic en Añadir > busque un archivo .ADM.

  5. Para editar las propiedades de una directiva, haga clic en la directiva del recuadro Archivos ADM > busque y edite los ajustes de la directiva en el recuadro Directivas.

    Haga clic en el signo más para expandir los atributos.

    Los estados de la casilla de verificación son los siguientes:

    Casilla de verificación Estado Descripción

    enabled checked check box

    Activada

    El atributo está habilitado en el cliente. Se aplican todos los valores introducidos.

    disabled unchecked check box

    Desactivada

    El atributo está inhabilitado en el cliente.

    ignored checked check box  o  ignored unchecked check box

    Ignorada

    El atributo se ignora (no cambia en el cliente). Si el atributo ya está activado en el cliente, continúa activado. Si el atributo ya está inhabilitado en el cliente, continúa inhabilitado.

  6. Repita el Paso 4 y el Paso 5 para cada directiva extensible que desee añadir.

  7. Haga clic en la pestaña Programador de directivas > seleccione un tipo de programación:

       Programación del paquete
       Evento
       Diariamente
       Semanalmente
       Mensualmente
       Anualmente

  8. Haga clic en Aceptar para guardar la directiva.

  9. Repita desde el Paso 1 hasta el Paso 8 para cada plataforma en la que desee definir una directiva Extensible de usuario.

  10. Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del Paquete de usuario para asociar el paquete de directivas.


Directiva Sistema del usuario

Esta función de ZENworks 2 ahora es parte de las directivas extensibles de ZfD.

En Windows NT/2000/XP, utilice los archivos COMMON.ADM, WINNT.ADM y ZAKWINNT.ADM de las directivas extensibles.

En Windows 95/98, utilice el archivo ADMIN.ADM de las directivas extensibles.

Si esta directiva se ha migrado desde ZENworks 2, la función se habilita en ZfD, aunque no se puede editar ni modificar la directiva. Si desea cambiar esta configuración, debe crear un nuevo Paquete de usuarios en ZfD y habilitar las directivas extensibles.


Directiva Preferencias del escritorio de Windows

permite habilitar perfiles errantes y aplicar ajustes de escritorio.

Un perfil itinerante define el entorno de un usuario, independientemente de la estación de trabajo que utilice para entrar en la red. Un perfil de usuario contiene información que define cómo funciona la pantalla, por ejemplo, los colores, los patrones y los iconos del escritorio, etc.

Lo normal es que un perfil de usuario se utilice en una sola estación de trabajo. Sin embargo, un perfil almacenado en la red (denominado perfil errante) sigue al usuario independientemente de dónde entre éste. Todas las estaciones de trabajo de la red a las que entre el usuario tendrán siempre el mismo aspecto. Si las aplicaciones se almacenan en la red, el usuario también tendrá acceso a las mismas aplicaciones.

Puede habilitar un perfil errante o un perfil obligatorio y especificar dónde se almacenará el perfil. La manera de efectuar cambios en el perfil dependerá del tipo de perfil.

IMPORTANTE:  Se han inhabilitado los perfiles errantes en esta versión en un entorno NetWare en el que las estaciones de trabajo no están ejecutando el Cliente Novell. Si las estaciones de trabajo acceden al servidor de etapa intermedia de ZfD mediante el Agente de gestión de ZfD, debe instalar el Cliente Novell si desea utilizar perfiles errantes.

Sin embargo, los perfiles errantes están habilitados en un entorno Windows en el que las estaciones de trabajo no están ejecutando el Cliente Novell pero sí el cliente Microsoft SMB.

Para configurar la directiva Preferencias del escritorio de Windows:

  1. En ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la página de la plataforma adecuada.

  2. Active la casilla de verificación bajo la columna Habilitado para la directiva Preferencias del escritorio.

    De este modo se selecciona y habilita la directiva.

  3. Haga clic en Propiedades.

    Se muestra la pestaña Perfiles errantes.

  4. Para habilitar los perfiles errantes defina los parámetros deseados en los siguientes campos:

    Perfiles errantes: active esta casilla de verificación para habilitar los perfiles errantes. Si activa esta casilla de verificación, las otras opciones de esta página no estarán disponibles.

    Habilitar almacenamiento de perfiles errantes: active esta casilla de verificación para habilitar el almacenamiento de los perfiles errantes. Seleccione una de las opciones siguientes para especificar la manera en la que desea que se gestionen los perfiles errantes:

  5. Haga clic en la pestaña Ajustes > haga clic en un icono para mostrar un recuadro de diálogo con las opciones disponibles para cada función.

    Esta página contiene los iconos de las funciones de escritorio equivalentes en Windows 95/98 o Windows NT/2000/XP.

    Consulte la documentación de Microsoft* Windows para obtener ayuda sobre estas funciones y sus opciones.

  6. Haga clic en Aceptar para guardar la directiva.

  7. Repita desde el Paso 1 hasta el Paso 6 para cada plataforma en la que desee definir preferencias de escritorio.

  8. Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del Paquete de usuario para asociar el paquete de directivas.


Directiva Grupo de Windows

Sólo para Windows 2000/XP, esta directiva es una ampliación de las directivas extensibles para Windows 2000/XP y Active Directory*.

Por los motivos que se explican a continuación, para importar esta directiva deberá utilizar las vías UNC, en vez de las unidades asignadas:

Gracias a las vías UNC, siempre que el servidor esté disponible, se encontrará la directiva.

Las directivas de grupo han cambiado en gran medida desde la versión inicial de ZfD 3. En esta versión son aditivas, comprueban las revisiones, almacenan en el caché directivas ya procesadas y utilizan ajustes constantes o volátiles. Consulte las siguientes secciones para obtener más información:

Directivas de grupo aditivas: en esta versión, las directivas de grupo son aditivas. Esto significa que los ajustes de varias directivas Grupo están vigentes de forma acumulativa, en lugar de individualmente. Los ajustes de varias directivas Grupo pueden afectar a los usuarios y a las estaciones de trabajo. Las directivas empiezan por los ajustes de la directiva local Grupo y se aplican en modo inverso al orden de búsqueda de la directiva. Esto significa que el ajuste aplicado en primer lugar a una directiva tiene una prioridad inferior y cualquier otra directiva que tenga el mismo ajuste sobrescribe su valor.

Los ajustes de seguridad no son aditivos y los define la última directiva vigente.

Comprobación de revisiones: En esta versión, las directivas Grupo realizan un seguimiento de la revisión de las directivas vigentes. Mientras que la lista de directivas vigentes y las revisiones correspondientes sigan siendo las mismas, no se procesan las directivas Grupo, pero se utiliza la directiva Grupo almacenada en el caché.

NOTA:  Cada vez que se hace clic en el botón Editar directivas, cambia la revisión de una directiva Grupo y, por tanto, deben volver a procesarse todas las directivas.

Almacenamiento en caché de directivas de grupo: La última directiva Grupo procesada se almacena localmente en el caché. Esto ayuda a reducir el tráfico de red al procesar las directivas Grupo sólo si es necesario. Si el usuario A (UserA) entra en una máquina nueva, las directivas Grupo que tenga asociadas se procesan y luego se almacenan en caché.

Si el usuario A sale y el usuario B (UserB) entra, suponiendo que este último tenga las mismas directivas Grupo vigentes que el primero, la directiva Grupo almacenada localmente en caché se restaura en lugar de volver a procesar todas las directivas Grupo. Si la lista de directivas vigentes es distinta o si cambia la revisión de una directiva, las directivas Grupo se vuelven a procesar.

Ajustes constantes y volátiles: el administrador determina si las directivas Grupo son constantes o volátiles. El ajuste constante indica que las directivas Grupo mantienen su definición desde el momento en que se definen, incluso en el caso de que un usuario entre sólo en una estación de trabajo y no en la red.

El ajuste volátil indica que los ajustes de la directiva Grupo local original se restaurarán cuando:

Mientras lleva a cabo los siguientes pasos, puede obtener información detallada sobre cada recuadro de diálogo si hace clic en el botón Ayuda.

Para configurar la directiva Grupo de Windows:

  1. En ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la página de la plataforma adecuada.

  2. Active la casilla de verificación situada bajo la columna Habilitado para la directiva Grupo de Windows.

    De este modo se selecciona y habilita la directiva.

  3. Haga clic en Propiedades.

    Aparece la pestaña Directivas de grupo de Windows.

  4. Introduzca la vía o busque la ubicación de red de las directivas de grupo nuevas o existentes > haga clic en Editar directivas.

    Esta acción lanza el editor de Microsoft Management Console, donde puede editar tanto una directiva Paquete de usuarios como una directiva Paquete de estaciones de trabajo. Para obtener más información, haga clic en Ayuda en los recuadros de diálogo. Después de editar la directiva, haga clic en el botón Cerrar.

    Sólo para Windows XP: debido a los cambios de Windows XP, no es posible editar los siguientes ajustes de seguridad de Windows XP mediante ZfD en la actualidad:

    Configuración de seguridad > Directivas de cuenta > Directiva de contraseñas > La contraseña debe cumplir requisitos de complejidad
    Configuración de seguridad > Directivas de cuenta > Directiva de contraseñas > Almacenar contraseña utilizando cifrado reversible
    Configuración de seguridad > Directivas locales > Opciones de seguridad > Acceso a la red: Permitir SID anónimo/Traducción de nombres

  5. Haga clic en Importar carpeta de Active Directory > rellene los campos:

    Ubicación de origen de las directivas de Active Directory: especifique la vía UNC en la que se encuentran las directivas de grupo creadas mediante Active Directory que desea migrar al directorio. Debe conocer o en su defecto buscar el nombre único del directorio desde el que desea importar la directiva de grupo de Active Directory.

    Ubicación de destino de las directivas de grupo migradas: introduzca la vía o busque la ubicación UNC de destino del servidor para migrar las directivas de grupo al directorio desde la ubicación especificada en el campo Ubicación de origen de las directivas de Active Directory. Los objetos Usuario y Estación de trabajo deben tener derechos de lectura y de exploración de archivos en esta ubicación.

    IMPORTANTE:  Para las directivas de grupo debe utilizar vías UNC en lugar de unidades asignadas. Para obtener más información, consulte Directiva Grupo de Windows .

  6. Si introduce información en estos campos, haga clic en Importar carpeta.

    Esta opción copia la directiva de grupo de Active Directory en el directorio especificado en el campo Ubicación de destino de las directivas de grupo migradas. Si el directorio especificado no existe, se creará automáticamente.

    ADVERTENCIA:  Asegúrese de que ha seleccionado la vía del directorio correcto en el campo Ubicación de destino de las directivas de grupo migradas, porque podría destruir datos. Se suprimirán todos los archivos del directorio seleccionado y los subdirectorios correspondientes antes de que se copie allí la directiva de grupo de Active Directory.

  7. active la casilla de verificación Las directivas de grupo siguen estando vigentes cuando el usuario salga para indicar que las directivas de grupo introducidas permanecerán activas en el escritorio local de Windows después de que el usuario salga.

  8. Elija los ajustes que desee introducir en la directiva.

  9. Haga clic en la pestaña Programador de directivas > seleccione un tipo de programación:

       Programación del paquete
       Evento
       Diariamente
       Semanalmente
       Mensualmente
       Anualmente

    Puede hacer clic en Ajustes avanzados para definir ajustes adicionales como Conclusión, Fallo, Personificación, Prioridad y Límite de tiempo. Para obtener detalles sobre cada uno de estos ajustes, haga clic en el botón Ayuda de cada pestaña.

    IMPORTANTE:  El ajuste Personificación por defecto es Usuario interactivo. Si cambia este ajuste, la directiva no funcionará satisfactoriamente.

  10. Haga clic en Aceptar para guardar la directiva.

  11. Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del Paquete de usuario para asociar el paquete de directivas.


Directiva Windows Terminal Server

Esta directiva establece parámetros para usuarios de Citrix* y Microsoft Terminal Server. Las directivas Windows Terminal Server se pueden configurar en las páginas Win2000-XP Terminal Server, Win2000 Terminal Server y WinXP Terminal Server. Debe ejecutar el Agente de gestión de ZfD para configurar y habilitar directivas para los servidores de Terminal Server; no es posible configurar ni habilitar directivas para ellos en un entorno del Cliente Novell.

Mientras lleva a cabo los siguientes pasos, puede obtener información detallada sobre cada recuadro de diálogo si hace clic en el botón Ayuda.

Para configurar la directiva Windows Terminal Server:

  1. En ConsoleOne, haga clic con el botón derecho del ratón en Paquete de usuarios > haga clic en Propiedades > haga clic en la página de la plataforma Terminal Server adecuada.

  2. Active la casilla de verificación bajo la columna Habilitado para la directiva servidor Terminal de Windows.

    De este modo se selecciona y habilita la directiva.

  3. Haga clic en Propiedades.

    Aparece la pestaña Configuración de terminal - Conexión.

  4. Rellene los campos siguientes:

    Permitir entrada al servidor Terminal: permite al usuario entrar en servidor Terminal.

    Conexiones interrumpidas o caducadas: especifica los ajustes para cuando se alcanza el límite de tiempo de una sesión o para cuando la conexión se interrumpe. Haga clic en Desconectar para desconectar al usuario de la sesión y permitir que se vuelva a conectar. Haga clic en Restaurar para restaurar la sesión del usuario.

    Reconectar desde: reconecta sesiones desconectadas desde cualquier cliente (permite al usuario volverse a conectar a una sesión desconectada desde cualquier computador), o desde el cliente anterior (permite al usuario volver a conectarse a una sesión desconectada desde el computador cliente donde se originó la sesión).

    Valores de tiempo de espera (en minutos): establece las opciones de tiempo de espera para sesiones desconectadas, activas e inactivas.

    Duplicación: la duplicación de sesiones permite controlar la visualización de otra sesión activa, ver lo que están haciendo los usuarios e interactuar con una sesión de usuario mediante el teclado y el ratón. Puede duplicar sesiones activas en el mismo servidor o en otros servidores Citrix.

    Devolución de llamada del módem: Utilice esta opción para configurar conexiones ICS asíncronas que cuelguen y marquen un número preestablecido o especificado por el usuario después de que el usuario entre en el servidor Citrix.

  5. Haga clic en la pestaña Configuración de Terminal > haga clic en Entrada > rellene los campos:

    Programa inicial: utilice los siguientes ajustes para configurar un programa inicial para la conexión.

    Dispositivos clientes: controla las asignaciones de los dispositivos cliente. La opción Dispositivos clientes controla si las unidades e impresoras están asignadas a las unidades e impresoras cliente. Si se borran estas opciones, los dispositivos siguen estando disponibles, pero deberán asignarse manualmente a las letras de unidad y a los nombres de puerto.

    Directorio personal de servidor Terminal: especifica el directorio personal de Terminal Server del usuario.

    Asignar raíz (sólo directorio particular de NetWare) active esta casilla de verificación para indicar que la vía al directorio personal de Terminal Server tiene que asignarse a la raíz (sólo NetWare).

    Vía del perfil de Terminal Server: especifique la vía del perfil de Terminal Server del usuario.

  6. Haga clic en Aceptar para guardar la directiva.

  7. Repita desde el Paso 1 hasta el Paso 6 para cada plataforma en la que desee definir una directiva Windows Terminal Server.

  8. Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del Paquete de usuario para asociar el paquete de directivas.


Asociación del Paquete de usuario

Las directivas que ha configurado y habilitado no estarán vigentes hasta que no asocie el paquete de directivas a un objeto Contenedor.

Para asociar el Paquete de usuarios:

  1. En ConsoleOne, haga clic con el botón derecho del ratón en el Paquete de usuarios > haga clic en Propiedades.

  2. Haga clic en la pestaña Asociaciones > Añadir.

  3. Busque el contenedor con el que va a asociar el paquete > haga clic en Aceptar.