Para la total utilización de Gestión de estaciones de trabajo ZfD, debe configurar, habilitar y asociar las directivas y paquetes en ConsoleOne.
Una directiva es un conjunto de reglas que define cómo se pueden configurar y controlar las estaciones de trabajo, incluidos la disponibilidad y el acceso a las aplicaciones, el acceso a los archivos y el aspecto y contenido de los escritorios individuales. Las directivas se encuentran en paquetes de directivas, en donde también se pueden administrar y personalizar.
Un paquete de directivas es un objeto de eDirectory de NovellTM que contiene una o más directivas individuales. Un paquete de directivas agrupa directivas según su función, lo que facilita su administración. Además proporciona los medios para que el administrador cambie la configuración de las directivas y para que determine cómo afectan a otros objetos de eDirectory.
Revise las siguientes secciones para una mejor compresión de las directivas y paquetes de directivas de ZfD.
Las directivas de ZfD están agrupadas en paquetes para facilitar su administración. Los paquetes de directivas se crean y se gestionan mediante ConsoleOne.
La página de propiedades de cada paquete de directivas contiene una o más pestañas específicas de cada plataforma que enumeran una o más directivas específicas de esa plataforma y ese paquete. Cada página identifica una plataforma operativa como General, NetWare, Windows (95-98/NT/2000/XP) o Windows Terminal Server (2000/XP). Las directivas habilitadas en una página General se aplican, normalmente, a todas las plataformas indicadas en las otras páginas. Sin embargo, las configuraciones de directivas definidas en la página de una plataforma específica sobrescriben los ajustes similares de la página General.
Los paquetes de directivas ZfD son:
Paquete de contenedores
Paquete de servidores
Paquete de ubicaciones del servicio
Paquete de usuarios
Paquete de estaciones de trabajo
El paquete de contenedores y el paquete de ubicaciones del servicio son idénticos a los paquetes de directivas utilizados en ZENworks para Servers (ZfS). En ZfS también hay un Paquete de servidores; sin embargo, las directivas incluidas en ZfD son distintas. El Paquete de usuarios y el Paquete de estaciones de trabajo son exclusivos de ZfD. Para obtener más información, consulte Creación de paquetes de directivas y configuración de directivas .
Directivas de ZENworks para Desktops
Las directivas de ZfD proporcionan una gestión automatizada de la configuración, los procesos y los comportamientos de servidores, usuarios y estaciones de trabajo.
Una directiva es un conjunto de reglas que define cómo se pueden configurar y controlar las estaciones de trabajo, incluida la disponibilidad y el acceso a las aplicaciones, el acceso a los archivos y el aspecto y contenido de los escritorios individuales. Las directivas se encuentran en paquetes de directivas, en donde también se pueden administrar y personalizar. Por ejemplo, podría configurar una directiva de usuario que determine el aspecto del escritorio de un determinado usuario, independientemente del equipo desde el que entrara ese usuario. También podría configurar una directiva de estación de trabajo que determine el aspecto del escritorio de un equipo determinado, independientemente del usuario que entre
Puede utilizar directivas para definir lo siguiente:
Parámetros para importar objetos Estación de trabajo al árbol
Ubicaciones para buscar directivas vigentes
Parámetros para recopilar el inventario de hardware y software
Parámetros para controlar una estación de trabajo de forma remota
Programación de eventos y acciones
Las propiedades de cada directiva contienen una o más pestañas en las que se pueden especificar los ajustes o las configuraciones relacionadas con los objetos Usuario, Estación de trabajo, Grupo o Contenedor, según el tipo de directiva. Para obtener más información, consulte Creación de paquetes de directivas y configuración de directivas .
Directivas plurales
ZfD incluye una sola directiva plural, que por defecto se denomina Acción programada. Las directivas plurales permiten tener varias instancias del mismo tipo de directiva en un mismo paquete.
Como se pueden tener varias acciones distintas programadas en ejecuciones diferentes, al añadir una directiva Acción programada al paquete de directivas, asigne un nombre que refleje perfectamente la acción programada.
En ZfD, la directiva plural Acción programada está disponible para todas las plataformas de los paquetes de usuarios y estaciones de trabajo. Para obtener más información sobre la directiva Acción programada del Paquete de usuarios, consulte Directiva Acción programada . Para obtener más información sobre la directiva Acción programada del Paquete de estaciones de trabajo, consulte Directiva Acción programada .
Habilitación de directivas
A medida que necesite modificar la función Gestión de estaciones de trabajo, habilite, inhabilite o modifique los ajustes de las directivas utilizando uno de los tres estados:
Casilla de verificación
Estado
Descripción
Activada
Activa los ajustes de la directiva; no obstante, éstos no se cumplen si el paquete de directivas no está asociado a un objeto.
Desactivada
Borra una directiva. Sin embargo, la inhabilitación de una directiva en ConsoleOne no la borra automáticamente de la estación de trabajo. La estación de trabajo ejecutará la directiva con los ajustes borrados, ya que éstos se guardan en el registro de la estación de trabajo.
o
Ignorada
No garantiza que la directiva se borre o se inhabilite, ya que permite a la estación de trabajo continuar con el ajuste anterior.
Al crear un paquete de directivas, éstas están inhabilitadas por defecto. Una vez habilitada una directiva, alguno de los ajustes por defecto ya estará configurado.
Una directiva se habilita cuando:
Se crea un paquete de directivas
Se modifica un paquete de directivas
Una directiva también puede habilitarse en cualquier momento desde la mayoría de las listas en las que aparece.
Programación de directivas
Algunas directivas se pueden programar para ejecutarse a determinadas horas. Cuando se crea un paquete de directivas, se programa su ejecución por defecto. Es decir, todas las directivas aplicables en ese paquete se ejecutarán de acuerdo con la programación por defecto. No obstante, se puede cambiar la programación de todo el paquete de directivas o definir la ejecución de una directiva de ese paquete a una hora distinta del resto.
Si habilita una directiva, pero no la programa, se ejecutará de acuerdo con de la programación definida en el Programador de paquetes por defecto.
Asociaciones del paquete de directivas
Una vez habilitada la directiva, a continuación debe asociarla para que entre en vigor. La configuración, habilitación y programación únicamente define la directiva. Las directivas entran en vigor una vez que se asocian con un objeto de directorio, como un objeto Servidor, Usuario, Grupo o Estación de trabajo.
Como las asociaciones de paquetes de directivas siguen un orden descendente en el árbol, igual que los Derechos heredados en el directorio, se pueden asociar directamente con un objeto. También puede asociar los paquetes de directivas indirectamente, como se asocia el contenedor padre del objeto.
Cuando se consultan los paquetes de directivas asociados con un objeto, ZfD comienza por el objeto y busca, hacia arriba en el árbol, todos los paquetes de directivas asociados para mostrarlos:
El objeto
Los grupos a los que pertenece el objeto
Los contenedores por encima del objeto hasta la [Raíz]
De la misma manera que se pueden asignar derechos distintos a usuarios diferentes en el directorio, es posible establecer una directiva general para la mayoría de los usuarios y unas directivas exclusivas para usuarios determinados.
Para asociarlos, debe tener derechos de Escritura para el paquete de directivas y para el objeto.
Los paquetes de directivas se pueden asociar con objetos Servidor, Usuario o Estación de trabajo cuando:
Se crea o modifica el paquete de directivas
Se crean o modifican los objetos Servidor, Usuario o Estación de trabajo
Se asocia un paquete de directivas con un grupo o contenedor al que pertenecen los objetos Usuario o Estación de trabajo
Buscar directiva
La directiva de búsqueda se utiliza para impedir el recorrido por el árbol. Salvo que se indique lo contrario en una directiva de búsqueda, cuando ZfD comienza a buscar los paquetes de directivas asociados con un objeto, comienza por ese objeto y continúa hacia arriba en el árbol. Si no define ninguna directiva de búsqueda, ZfD recorrerá el árbol hasta que encuentre una directiva vigente para el objeto. Esto puede generar un tráfico de red totalmente innecesario. Por tanto, planifique la utilización de directivas de búsqueda siempre que sea preciso.
Todas las directivas habilitadas en un paquete de directivas asociado directamente con un objeto, tienen preferencia sobre las directivas contradictorias de los paquetes situados en los niveles superiores del árbol.
Las directivas vigentes para un objeto de directorio son las directivas que han sido configuradas, habilitadas y asociadas con ese objeto. Al igual que los derechos vigentes, las asociaciones de paquetes de directivas siguen un orden descendente en el árbol.
Cuando ZfD calcula las directivas vigentes de un objeto, comienza con todos los paquetes de directivas asignados al objeto. A continuación, busca las asociaciones realizadas con contenedores padre por orden ascendente, comienza en los objetos hoja y sube hasta la raíz del árbol. Tiene prioridad de uso la primera directiva habilitada que encuentre, al igual que sucede cuando el sistema busca los derechos vigentes en el árbol.
Asociaciones de paquetes que determinan las directivas vigentes
Como las directivas de ZfD proporcionan la gestión por excepción a través de las asociaciones de paquetes de directivas, la asociación de un paquete inferior anula la asociación de un paquete superior. Dicho de otro modo, un paquete asociado a un objeto Usuario anula cualquier ajuste similar en un paquete asociado a un objeto Contenedor del usuario.
En la ilustración siguiente se muestran las asociaciones de paquetes de directivas:
Supongamos que en esta ilustración, el Paquete de usuarios 1 contiene tres directivas habilitadas: Preferencias de escritorio, Inventario y Control remoto. El Paquete de usuario 2 contiene una directiva habilitada: Preferencias de escritorio. En el objeto Usuario, los ajustes de la directiva Preferencias de escritorio del Paquete de usuarios 2 anularán los ajustes de directivas similares en el Paquete de usuarios 1.
Las directivas vigentes para el usuario son la directiva Preferencias de escritorio del Paquete de directivas 2 y las directivas Inventario y Control remoto del Paquete de directivas 1. La pestaña Asociaciones de este objeto Usuario enumerará la directiva del Paquete de usuarios 2 que se ha habilitado. Las dos directivas habilitadas en Paquete de usuario 1 también estarán en la lista de la pestaña Asociaciones del objeto Usuario. Es decir, las directivas vigentes son la suma de todas las directivas habilitadas de los paquetes de directivas asociados directa o indirectamente con un objeto.
Directivas extensibles
En cualquier programa de software, una directiva extensible permite controlar las funciones de las aplicaciones configuradas en el registro de Windows. Estas directivas las define el usuario. ZfD permite personalizar y utilizar fácilmente las directivas extensibles en toda la red, así como adecuarlas a las necesidades específicas de su empresa.
ZfD potencia las mejoras del escritorio de Microsoft al ofrecer directivas extensibles habilitadas en el directorio mediante lo siguiente:
Mover la función del editor de directivas al directorio
Mover la información del registro de aplicaciones de Windows al directorio
Habilitar el directorio para señalar a archivos de directivas extensibles
Para obtener más información, consulte las siguientes secciones:
Cuando se instala una aplicación de software compatible con Windows, el programa de instalación utiliza el editor de directivas de Microsoft* (POLEDIT.EXE) para leer el archivo .ADM de la aplicación y crear un archivo .POL que actualice el registro de Windows de la estación de trabajo. Sin embargo, cuando se instala una aplicación en una estación de trabajo bajo ZfD, el editor de directivas de ZENworks (WMPOLSNP.EXE) de Novell se utiliza para leer el archivo .ADM y realizar los cambios necesarios en el registro de Windows de la estación de trabajo.
El editor de directivas de Microsoft permite modificar las directivas que crean los archivos .ADM, pero sólo por estación de trabajo. El editor de directivas de ZfD, al instalar una aplicación bajo ZfD, comprueba que las directivas de la aplicación habilitadas en el directorio se apliquen automáticamente en toda la red, en vez de manualmente en cada estación de trabajo.
Al crear una directiva extensible, debe programarla para ejecutarse antes de entrar en vigor. Tenga en cuenta que algunas de las directivas no modificables se ejecutan explícitamente al entrar en el sistema. Este tipo de directivas no están programadas.
Los archivos .ADM son plantillas estáticas que se utilizan para crear directivas en la base de datos de ZfD. Cuando se edita una directiva en ZfD, los cambios se realizan en la base de datos y no en el archivo .ADM. Aun así, no debe suprimir un archivo .ADM del directorio una vez utilizado en ZfD, puesto que será necesario para deshacer los cambios en el registro si elimina la directiva de ZfD.
Cuando tiene archivos .ADM que desea utilizar, debería colocarlos en una ubicación donde pudiera examinarlos fácilmente. Estos archivos se pueden guardar en una estación de trabajo o en un servidor, pues una vez utilizado el archivo .ADM para crear una directiva, no lo volverá a necesitar hasta que la elimine.
Como ZfD muestra automáticamente todas las directivas que aparecen en la siguiente ubicación, al consultar una pestaña Directivas vigentes es conveniente utilizar:
SYS:\PUBLIC\MGMT\CONSOLEONE\1.2\BIN\ZEN\ADM Files
Ésta es la ubicación por defecto donde se colocan los archivos .ADM suministrados con ZfD.
o 
