Si desea que los usuarios entren en la red mediante el recuadro de diálogo de entrada del Agente de gestión de ZfD, tiene que comprender cómo se puede personalizar el Agente de gestión de ZfD y comprender las otras preparaciones que debe llevar a cabo para personalizar la forma de entrada que desea que tengan los usuarios.
En esta sección se incluye la información siguiente:
Esta sección contiene tablas con información que enumera las credenciales que son necesarias para que el usuario de ZfD y las directivas de estación de trabajo se autentiquen en eDirectory cuando la estación de trabajo del usuario tenga el Agente de gestión de ZfD instalado y en comunicación mediante el servidor de etapa intermedia de ZfD.
Esta información debería ayudarle a comprender porqué se suministran estos conjuntos de credenciales durante la instalación. Estas secciones incluyen:
En la tabla siguiente se muestran las credenciales necesarias para las directivas del usuario de ZfD que utilizan el Agente de gestión de ZfD y el servidor de etapa intermedia de ZfD para autenticarse en eDirectory. Se asume que la estación de trabajo del usuario tiene el Agente de gestión de ZfD instalado.
En la tabla siguiente se muestran las credenciales necesarias para las directivas de estación de trabajo de ZfD que utilizan el Agente de gestión de ZfD y el servidor de etapa intermedia de ZfD para autenticarse en eDirectory. Se asume que la estación de trabajo del usuario tiene el Agente de gestión de ZfD instalado.
Si el Cliente Novell no está presente en la estación de trabajo cuando se instala el Agente de gestión de ZfD, el programa de instalación muestra la página Ajustes del Gestor de la estación de trabajo. Esta página permite personalizar lo que el usuario verá al entrar.
Si selecciona Mostrar el recuadro de diálogo de autenticación del servidor de etapa intermedia de ZfD, al usuario le aparecerá siempre un diálogo de entrada de Novell personalizado. Este diálogo de entrada requiere que el usuario introduzca una contraseña y una ID de usuario (es decir, las "credenciales de autenticación") para el servidor de ZfD. Éstas son las mismas credenciales que el usuario está acostumbrado a utilizar para conectarse con la red (es decir, conectarse a eDirectory).
Es posible que desee seleccionar esta opción si pretende tener más de un servidor de etapa intermedia disponible en la red que los usuarios puedan utilizar para la autenticación en el servidor de ZfD.
NOTA: Si la estación de trabajo del usuario es una plataforma Windows NT/2000/XP, debe utilizar esta opción si desea aplicar las directivas de usuario local dinámico a la estación de trabajo.
Si selecciona Permitir cambiar la dirección del servidor de etapa intermedia de ZfD en el diálogo de autenticación, los usuarios de esta estación de trabajo podrán editar el nombre DNS o la dirección IP del servidor de etapa intermedia de ZfD que se utiliza para autenticarse en eDirectory. También pueden especificar un puerto alternativo para autenticarse en el servidor Web Apache (NetWare) o en el servidor Web de IIS (Windows). Los usuarios pueden hacerlo haciendo clic en el botón Opciones del recuadro de diálogo de entrada del Agente de gestión de ZfD.
Los usuarios especifican un puerto alternativo introduciendo dos puntos y el número de puerto al final de la dirección IP o el nombre DNS. Por ejemplo:
151.155.155.000:5080
Si desea que los usuarios no vean nunca un recuadro de diálogo de entrada de Novell, es decir, transferir el Agente de gestión de ZfD y autenticarse en la ubicación de los archivos de ZfD, debe asegurarse primero de que las credenciales de la estación de trabajo local del usuario son las mismas que las de eDirectory. Si la sincronización está preparada, la autenticación se realizará de la siguiente forma:
Si desea configurar el Agente de gestión de ZfD para que transfiera la autenticación, basta con evitar seleccionar las opciones del recuadro de diálogo Ajustes del Gestor de la estación de trabajo que aparecen durante la instalación del Agente de gestión de ZfD. Para obtener más información, consulte Personalización de la entrada del agente .
Si el usuario entra en Windows con credenciales que no son válidas en eDirectory, se visualizará un diálogo de entrada del Agente de gestión de ZfD de Novell.
Si el servidor en el que desea instalar ZfD forma parte de una red sólo de Windows (es decir, una red sin servidores NetWare de Novell), es probable que dicha red tenga instalado Active Directory de Microsoft y que los usuarios sean miembros de dominios de Microsoft. Como se describe en Preparación para la instalación , la instalación de eDirectory 8.0 de Novell (8.6.2 recomendado) también es un requisito previo en la red (en este caso el dominio de Microsoft) donde se instalará ZfD.
Las siguientes situaciones proporcionan información acerca de la manera en la que ZfD se autentica después de entrar en una red sólo de Windows.
Si desea que los usuarios entren mediante el recuadro de diálogo del Agente de gestión de ZfD y las credenciales de la máquina local, debe sincronizar las credenciales de la estación de trabajo local con las credenciales de eDirectory. Si la sincronización está preparada, la autenticación ocurrirá de la siguiente forma:
Si desea que los usuarios entren mediante el recuadro de diálogo de entrada del Agente de gestión de ZfD y las credenciales del dominio de Microsoft, el servidor Windows 2000 donde se instala el software del servidor de etapa intermedia de ZfD y el servidor Windows 2000 donde se instala el software del servidor de ZfD deben formar parte del mismo dominio de Microsoft o de la misma relación de confianza. La estación de trabajo del usuario tiene que ser miembro del dominio a menos que el servidor de ZfD le esté entregando aplicaciones MSI.
La autenticación se realiza de la siguiente manera:
Si ya ha instalado el Agente de gestión de ZfD en una estación de trabajo y ha programado el Gestor de la estación de trabajo en dicha estación para que reciba una directiva de grupo de estaciones de trabajo, la estación de trabajo todavía se puede autenticar en una red Windows y recibir los archivos de directivas cuando llegue la hora en que se ejecute la directiva de grupo, incluso aunque no haya entrado el usuario. Esto a veces se denomina autenticación fuera del horario de oficina. La autenticación se realiza de la siguiente manera: