Archivo Readme (Léame) del paquete de soporte Novell SecureLogin 6.1

30 de junio de 2009

1.0 Documentación

Los siguientes recursos proporcionan información sobre el Paquete de soporte 1 Novell® SecureLogin 6.1 (SP1):

2.0 Introducción

Novell SecureLogin es una aplicación de entrada única. Consta de varios sistemas de seguridad integrados que proporcionan tanto autenticación como entra única a redes y aplicaciones. Proporciona un punto de entrada único a la red corporativa y sus recursos de usuario, de forma que aumenta la seguridad a medida que mejora el cumplimiento de las directivas de seguridad corporativas. Con esta aplicación, los usuarios no tienen que preocuparse de recordar varios nombres de usuario y contraseñas, ya que es la aplicación la que los introduce automáticamente cuando es necesario.

En este documento se presentan las nuevas funciones de esta versión de Novell SecureLogin, así como una enumeración de problemas relacionados con la administración, el funcionamiento y otros aspectos de Novell SecureLogin.

3.0 Resolución de problemas

Si durante una instalación nueva de Novell SecureLogin 6.1 SP1 aparece una solicitud de actualización, suprima todas las referencias a la clave del producto y prosiga con la instalación.

NOTA:Antes de suprimir las referencias, realice una copia de seguridad de las claves de registro.

  1. Haga clic en Inicio > Ejecutar > y escriba regedit.

  2. En las claves de registro, busque 80D1DD4E-85FD-4978-B010-9C480B10DF18.

  3. Suprima las referencias a la clave del producto.

4.0 Integración de Desktop Automation Services

Con esta versión de Novell SecureLogin, puede elegir instalar Desktop Automation Services (DAS) junto a Novell SecureLogin.

Anteriormente, DAS se lanzó como componente independiente que se descargaba por separado para utilizarlo con Novell SecureLogin. Con esta versión, puede instalar DAS durante la instalación de Novell SecureLogin 6.1 SP1. Seleccione la opción Instalar Desktop Automation Services en la página Funciones de instalación al instalar Novell SecureLogin 6.1 SP1.

5.0 Problemas conocidos en 6.1 SP1

5.1 En un escenario de tarjeta perdida, Novell SecureLogin le solicita repetidamente la tarjeta inteligente.

En un escenario de tarjeta perdida, cuando un usuario intenta entrar en Novell SecureLogin, se le solicita hasta cuatro veces que introduzca la tarjeta inteligente antes de mostrarle un mensaje que indica que SecureLogin no pudo acceder a la tarjeta inteligente.

Al usuario no se le solicita la contraseña codificada y, por lo tanto, no puede entrar a la sesión. Esto ocurre porque la preferencia de seguridad Escenario de tarjeta perdida está definida en Tarjeta inteligente requerida y Permitir el sistema de seguridad de contraseña codificada esta definido en No.

Para poder entrar a la sesión, el usuario deberá recuperar la tarjeta inteligente original u obtener una de sustitución.

5.2 Implantación de Novell SecureLogin en estaciones de trabajo compartidas

Si se implanta Novell SecureLogin en una estación de trabajo compartida en la que varios usuarios utilizan las mismas credenciales locales, éstos deberán utilizar la Estación de trabajo segura o DAS cuando quieran cerrar todos los programas y salir de la red.

Esta opción es obligatoria porque:

  • Si un usuario que haya entrado en una sesión de Novell SecureLogin en modo Novell Client™ en Microsoft* Windows* Vista* o Microsoft Windows XP, o en modo LDAP (en Microsoft Windows Vista), bloquea la estación de trabajo e intenta desbloquearla después con las credenciales de dicha estación, Novell SecureLogin no podrá dejar salir al usuario del directorio.

    De cualquier modo, el usuario del directorio seguirá en la sesión y Novell SecureLogin continuará ejecutándose. Debido a esto, el usuario que haya entrado a la sesión utilizando las credenciales de la estación de trabajo tendrá acceso al almacén de credenciales.

    En este caso, debe evitarse utilizar el bloqueo de la estación de trabajo. En su lugar, utilice la Estación de trabajo segura o DAS para configurar la estación de trabajo de modo que cierre todos los programas y salga de la red mediante un temporizador de inactividad.

5.3 Utilizar tarjetas inteligentes para habilitar la entrada única para aplicaciones Web

Si ha utilizado una tarjeta inteligente para guardar las credenciales al habilitar la entrada única para aplicaciones Web como Gmail*, la siguiente vez que acceda a dicho sitio Web sin la tarjeta inteligente se le solicitará que la introduzca. Si cancela el mensaje, se cerrará SecureLogin. También puede producirse un error al ejecutar la definición de la aplicación.

5.4 SLManager muestra el historial del navegador del árbol LDAP.

SLManager muestra el historial del navegador del árbol LDAP. Hay un máximo de 20 entradas de historial disponibles. Los datos de historial superiores a 20 entradas se sobrescribirán en la primera entrada de datos. Esto no constituye una limitación en Novell SecureLogin. Esta característica depende del diseño.

Puede ver el historial en Inicio > Ejecutar > regedit > HKCU > Software > Protocom > SLManager.

5.5 La opción Sólo estación de trabajo está seleccionada en modo LDAP GINA.

Si el valor de registro HKLM\Software\Protocom\SecureLogin\TryRegCredinOffline se define en 1 cuando se instala Novell SecureLogin en modo LDAP GINA o Proveedor de credenciales, Novell SecureLogin se comporta de los siguientes modos:

  • Si el usuario entra en la estación de trabajo seleccionando la opción Sólo estación de trabajo, el usuario entra en Novell SecureLogin sin problemas y se inicia el escritorio.

  • Si la conexión de red no está disponible, aparece el recuadro de diálogo de estación de trabajo. Tras una autenticación correcta, los usuarios pueden entrar después y se inicia el escritorio.

  • Si no se puede acceder al servidor, Novell SecureLogin se autentica en la estación de trabajo con las credenciales del usuario. Los usuarios pueden entrar sin problemas en Novell SecureLogin.

5.6 Entradas de gracia durante la autenticación inicial en modo GINA

En la versión 6.1, durante la entrada inicial en modo GINA, si la contraseña de eDirectory había caducado, el usuario no recibía un aviso de la caducidad de la contraseña. En su lugar, el usuario se autenticaba correctamente sin ninguna notificación.

Se advertía al usuario de que la contraseña había caducado y el número de entradas de gracia disponibles sólo iniciaba Novell SecureLogin después de que apareciera el escritorio. Se solicitaba al usuario que cambiara la contraseña.

Esto ya se ha corregido y se muestra una advertencia durante la entrada inicial.

5.7 Se solicita a los usuarios que especifiquen las credenciales sin conexión después de desconectarse de la red.

Novell SecureLogin no consigue pasar sin problemas al modo desconectado en las siguientes entradas en que Novell SecureLogin está instalado en modo LDAP GINA y se desconecta de la red, y eDirectory™ o cualquier directorio de LDAP está conectado. Por esto, se solicita a los usuarios que especifiquen las credenciales sin conexión. Para evitar que se soliciten las credenciales y permitir que Novell SecureLogin pase a modo de desconexión sin problemas, edite el registro y defina el valor TryRegCredInOffline en 1.

5.8 Error al instalar DAS

Cuando se instala DAS en modo eDirectory con Novell Client™, a veces aparece un error que indica Error al analizar el archivo xml durante la instalación. Esto ocurre porque el servidor o el objeto de configuración especificado no es válido.

Para corregirlo, ignore el mensaje y continúe con la instalación. Tras la instalación o el reinicio:

  1. Entre como administrador.

  2. Defina correctamente los valores de registro ConfigObject y ConfigTree.

    ConfigObject es el objeto ArsControl y ConfigTree - servidor o la información de árbol. Los registros están en HKLM\Software\Novell\Login\ARS.

  3. Ejecute ARSControl /RegServer.

5.9 En SLManager, los objetos hoja se muestran como objetos contenedor.

En SLManager, los objetos hoja se muestran como objetos contenedor. Es decir, se ve un icono de carpeta y un símbolo más (+) cuando se utiliza SLManager para abrir los objetos hoja del directorio.

Si hace clic en el símbolo más, el icono de carpeta cambia al icono de archivo.

5.10 En una entrada sólo de estación de trabajo, se le solicita al usuario un nombre de usuario.

Durante la entrada Sólo estación de trabajo, si las credenciales de estación de trabajo o locales no son las mismas que las de eDirectory, se le solicitan credenciales al usuario. Se produce un fallo en Novell SecureLogin que impide que el usuario entre sin problemas. Para permitir una entrada sin problemas, los usuarios deben cambiar manualmente el valor DWORD de la entrada de registro TryRegCredOffline a 1.

5.11 Capacidad de buscar a través de LDAP en sAMAccountName portada de 6.0 a 6.1

Para que LDAPAuth busque en cualquier atributo especificado en SearchAttributes bajo la clave LDAPSearch, el atributo debe ser legible públicamente.

  1. Cree la clave LDAPSearch en el registro bajo HKLM\Software\Novell\Login\LDAP.

  2. En HKLM\Software\Novell\Login\LDAP, cree una entrada REG_MULTI_SZ de SearchAttributes.

  3. En la entrada que acaba de crear, utilice el valor de la lista de atributos que desea que busque LDAP, por ejemplo, cn sn sAMAccountName.

Para habilitar la búsqueda de LDAP para el atributo sAMAccountName, el inicio de sesión anónimo anterior requiere permisos de Información general de lectura e Información pública de lectura.

6.0 Nuevas funciones introducidas en 6.1

6.1 Compatibilidad con Vista

Novell SecureLogin 6.1 incluye compatibilidad con el sistema operativo Microsoft* Vista*. Admite las ediciones de Vista Ultimate, Vista Business y Vista Enterprise.

El paquete de instalación es compatible con sistemas operativos tanto de 32 como de 64 bits.

6.2 Paquete de instalación MSI

Esta versión de Novell SecureLogin introduce el paquete de instalación MSI para instalar Novell SecureLogin.

NOTA:El programa de instalación MSI es compatible con la actualización desde versiones anteriores de Novell SecureLogin, que no utilizaban un instalador MSI.

Para obtener más información, consulte Novell SecureLogin 6.1 Installation Guide SP1 (Guía de instalación de Novell SecureLogin 6.1 SP1).

6.3 Asistencia técnica para las directivas de grupo de Novell

Esta versión de Novell SecureLogin incorpora compatibilidad para los grupos de Novell eDirectory™.

Las preferencias de SecureLogin ahora se pueden aplicar a nivel de grupo, además de la compatibilidad a nivel de usuario y contenedor que se proporcionaron en las versiones anteriores.

Puede especificar el grupo del cual el objeto hereda su configuración de Novell SecureLogin mediante la opción Grupos configurados en la pestaña Redirección corporativa del panel Configuración avanzada de las utilidades de gestión administrativa.

Los grupos se configuran a nivel de contenedor o unidad administrativa. Los grupos tienen prioridad sobre los contenedores y los usuarios tienen prioridad sobre grupos y grupos y contenedores.

Si desea obtener más información, consulte Configuring Groups Within eDirectory (Configuración de grupos en eDirectory) en Novell SecureLogin 6.1 Administration Guide (Guía de administración de Novell SecureLogin 6.1).

6.4 Entrada de tarjeta inteligente

Esta versión de Novell SecureLogin introduce un cambio de la forma en la que se manejan las preferencias de tarjeta inteligente.

Si un usuario inicia sesión en la estación de trabajo con una tarjeta inteligente, se deben seleccionar las preferencias de tarjeta inteligente durante la instalación aun cuando el administrador establezca las preferencias en Novell SecureLogin.

NOTA:Esto se aplica a todas las estaciones de trabajo de Microsoft Windows* 2000, XP y Vista.

6.5 Asistencia técnica para Smart Card Middleware

Novell SecureLogin 6.1 admite middleware de tarjetas inteligentes ActivClient*, Gemalto* (anteriormente conocido como Axalto) y AET SafeSign* para las funciones de SecureLogin.

No se admite ningún otro proveedor de middleware.

Esto incluye:

  • Cifrado de credenciales PKI.

  • Almacenamiento de credenciales de Novell SecureLogin en una tarjeta inteligente.

  • Aplicación de la presencia de tarjetas inteligentes para operaciones de Novell SecureLogin.

Esta preferencia se encuentra disponible en la utilidad de gestión administrativa de la preferencia Seguridad como Se requiere una tarjeta inteligente para las operaciones de administración y SSO.

Para obtener más información sobre las preferencias de Seguridad, consulte la Tabla de propiedades de preferencias de seguridad en la Novell SecureLogin 6.1 Administration Guide (Guía de administración de Novell SecureLogin 6.1).

6.6 Mejora de la compatibilidad de grupo de Active Directory

Para las instalaciones de Active Directory* que utilizan el objeto de directivas de grupo de Microsoft, Novell SecureLogin permite ahora que los administradores vean el conjunto efectivo de valores de configuración de entrada única aplicado en las directivas de grupo. Esto requiere que la Consola de administración de directivas de grupo de Microsoft esté instalada en la estación de trabajo de administración.

Si desea más información, consulte la Novell SecureLogin 6.1 SP1 Administration Guide (Guía de administración de Novell SecureLogin 6.1 SP1).

6.7 Compatibilidad mejorada para las aplicaciones publicadas de Citrix

Esta versión de Novell SecureLogin automatiza el proceso de entrada única para las aplicaciones publicadas de Citrix*. Las aplicaciones publicadas de Citrix se pueden habilitar ahora para entrada única en un asistente Web o definición de aplicación, como cualquier otra aplicación.

6.8 Compatibilidad con varios motores Java Runtime

Novell SecureLogin ahora es compatible con varias instancias de Java* Runtime Engine (JRE*). La instalación detecta y habilita automáticamente la entrada única para varios JRE en el cliente. Esto ocurre de manera automática. No es necesaria ninguna selección manual de opciones de Java durante la instalación.

6.9 Actualización automática de JRE en tiempo de ejecución

Tras la instalación y durante el inicio, Novell SecureLogin comprueba si hay nuevos JRE en el cliente. Todos los JRE se habilitan automáticamente para la entrada única sin intervención o petición del usuario.

NOTA:Este proceso de actualización requiere que el usuario disponga de derechos administrativos en el equipo local. Si el usuario no tiene derechos administrativos, el proceso de actualización falla de manera silenciosa.

6.10 Compatibilidad con otras versiones de JRE

Esta versión es compatible tanto con Oracle* JInitiator* 1.3.1 y posteriores, como con Sun* JRE 1.3 y posteriores.

6.11 Compatibilidad con MEDITECH

Novell SecureLogin 6.1 es compatible con MEDITECH* 3.x y 4.x.

Esta función depende de la presencia del archivo mrwscript.dll de MEDITECH. El archivo debe instalarse durante la instalación de la aplicación MEDITECH en la estación de trabajo.

Para obtener más información sobre la compatibilidad de MEDITECH, consulte Compatibilidad para la aplicación predefinida de MEDITECH en la Novell SecureLogin 6.1 Administration Guide (Guía de administración de Novell SecureLogin 6.1).

6.12 Compatibilidad con Desktop Automation Services

Novell SecureLogin 6.1 es compatible con Desktop Automation Services. Novell SecureLogin es obligatorio para que Desktop Automation Services funcione.

Desktop Automation Services es un complemento de Novell SecureLogin que gestiona casos de usos únicos asociados con estaciones de trabajo o quioscos compartidos (varios usuarios utilizan la misma estación de trabajo a lo largo del día).

Para obtener más información, consulte la Desktop Automation Services Administration Guide (Guía de administración de Desktop Automation Services) en el sitio Web de documentación de Novell.

6.13 Exportación de guiones individuales

Con esta versión de Novell SecureLogin, los administradores tienen la opción de exportar todos los guiones o los guiones seleccionados a través del complemento iManager SSO. Un nuevo recuadro de diálogo indica al administrador que seleccione los guiones que desea exportar.

Para obtener más información, consulte la Novell SecureLogin 6.1 Installation Guide SP1 (Guía de instalación de Novell SecureLogin 6.1 SP1).

6.14 Proveedor de credenciales LDAP en Vista

LDAP GINA ya no es compatible con Windows Vista.

De hecho, el proveedor de credenciales LDAP sustituye a LDAP GINA en Windows Vista.

6.15 Compatibilidad con idiomas distintos al inglés

En esta versión, el método de compatibilidad de idioma es diferente de las versiones anteriores de Novell SecureLogin. En las versiones anteriores, se solicitaba al usuario que eligiera un idioma para la configuración durante la instalación.

En esta versión de Novell SecureLogin, no se ofrece esta opción y la instalación utiliza sólo el inglés.

Sin embargo, puede utilizar una opción de línea de comando para la instalación en otros idiomas.

  1. En la línea de comandos, especifique el comando siguiente:

    msiexec.exe /i "Novell SecureLogin.msi" TRANSFORMS=<es>.mst

    <lang-code> indica un idioma específico.

    • 1041 representa el japonés

    • 1036 representa el francés

    • 1046 representa el portugués de Brasil

    • 1031 representa el alemán

    • 1034 representa el español

6.16 Preferencias adicionales

Esta versión de Novell SecureLogin introduce más opciones de preferencia que se pueden aplicar a cualquiera de las utilidades de gestión administrativa: iManager, Microsoft Management Console o SLManager.

Se trata de preferencias administrativas, no preferencias de usuario.

  • Opción para ocultar la pantalla inicial de Novell SecureLogin cuando se encuentra apagado.

  • Quitar la opción de usuario Salir de la sesión en el icono del área de notificación de Novell SecureLogin.

  • Permitir que el administrador elimine la opción Cerrar Novell SecureLogin del icono del área de notificación de Novell SecureLogin.

  • Inhabilitar la opción Actualizar caché en el icono del área de notificación de Novell SecureLogin.

  • Inhabilitar la opción Trabajar desconectado en el icono del área de notificación de Novell SecureLogin.

  • Mejora de las opciones de edición y eliminación de credenciales.

  • Separación de la preferencia de guiones de vista y cambio en dos preferencias independientes.

  • Nuevos valores de configuración a la preferencia Directiva de contraseñas.

Para obtener más información sobre estas preferencias, consulte la Novell SecureLogin 6.1 SP1 Administration Guide (Guía de administración de Novell SecureLogin 6.1 SP1).

7.0 Problemas conocidos en 6.1

A continuación, aparecen los problemas que puede encontrar en esta versión de Novell SecureLogin:

7.1 Aspectos generales

7.1.1 Se produce un error en la entrada del cliente Novell tras la actualización.

Se produce un error de entrada del Novell Client™ tras la actualización de Novell SecureLogin de la versión 6.0 a la versión 6.1 en el modo Cliente Novell.

Para solucionarlo, haga lo siguiente antes de actualizar el cliente Novell SecureLogin:

  1. Actualice NICI.

  2. Reinicie el cliente.

    IMPORTANTE:Es obligatorio reiniciar.

  3. Actualice NMAS™.

  4. Actualice Novell SecureLogin.

  5. Reinicie el cliente.

En caso de que se produzca un error de entrada al Cliente Novell debido a NICI, vuelva a instalar NICI y reinicie el cliente.

7.1.2 Instalación de Novell SecureLogin en un servidor Citrix

Al instalar Novell SecureLogin en un servidor Citrix, aunque el servidor Citrix pase a modo de instalación, no instala Novell SecureLogin. Para instalar, debe hacer que el servidor Citrix vuelva al modo de ejecución.

  1. Vaya al indicador DOS.

  2. Escriba change user/install en el indicador.

    De esta forma el servidor Citrix pasa al modo de instalación.

  3. Pulse Intro.

  4. Instale Novell SecureLogin.

    ADVERTENCIA:No reinicie el servidor después de completar la instalación.

  5. Después de completar la instalación, vaya al indicador DOS.

  6. Escriba change user/execute en el indicador.

  7. Pulse Intro.

    De esta forma el servidor Citrix vuelve al modo de ejecución.

  8. Reinicie el servidor.

7.1.3 Entrada única para cliente del escritorio remoto de Microsoft Windows Vista

Es posible que Novell SecureLogin no transfiera el nombre de dominio correcto al realizar una operación de entrada única para el cliente de Escritorio remoto de Microsoft Windows Vista en el cliente Novell Client o en modo LDAP.

7.1.4 RDP en controlador de dominio de Microsoft Windows 2000

Para iniciar una sesión RDP en un servidor de Microsoft Windows 2000 que sea un controlador de dominio, el usuario se debe agregar a la directiva del controlador de dominio para actuar como parte del sistema operativo.

Éste es el ajuste de Microsoft.

7.1.5 Inicio de sesión en un cliente Citrix ICA con la opción Almacenar en tarjeta

Al iniciar sesión en un cliente Citrix ICA con la opción Almacenar en tarjeta definida en , las credenciales de aplicación agregadas por el usuario durante la sesión de Citrix no se deben almacenar en la tarjeta. Las credenciales se almacenan correctamente en el directorio.

7.1.6 Modificación de la opción de compatibilidad de tarjeta inteligente

Si ha seleccionado la opción de compatibilidad de tarjeta inteligente durante la instalación de Novell SecureLogin, no intente modificar y quitar la opción de compatibilidad de tarjeta inteligente a través de la opción Modificar del instalador o el almacén de datos secundario (caché desconectado) podría no estar disponible.

NOTA:Puede controlar el acceso de usuario a las opciones de tarjeta inteligente a través de las preferencias de Novell SecureLogin.

7.1.7 La opción de inhabilitación del sistema de seguridad mediante contraseña codificada aparece durante una actualización.

Cuando el almacén de datos se actualiza de la versión 3.5 a la 6.0 y Novell SecureLogin se actualiza a la versión 6.1, si Inhabilitar sistema de seguridad de contraseña codificada está definido en , aparece un mensaje que indica "Sus archivos de caché han perdido la sincronización con los datos de autenticación del directorio. ¿Desea eliminar los archivos del caché y crearlos de nuevo?"

Haga clic en para cargar Novell SecureLogin correctamente.

7.1.8 Pantalla de modo de almacén de datos

La información que se muestra en la ventana Acerca de Novell SecureLogin se crea durante la entrada. Un cambio aplicado al modo de base de datos del usuario no se actualiza en la visualización de la ventana Acerca de del usuario hasta la próxima entrada.

7.1.9 La versión del modo de base de datos que se visualiza en la ventana Acerca de Novell SecureLogin no es correcta.

Si ve La primera vez que se accede a Novell SecureLogin después de proporcionar la pregunta y respuesta de la contraseña codificada, en el modo de base de datos de la ventana Acerca de (a la que se accede desde el icono del área de notificación de Novell SecureLogin), se visualiza la versión del modo de base de datos como 3.0 3.0 Data Present PP habilitado.

En las entradas posteriores se muestra la versión correcta.

7.1.10 Disponibilidad de la opción de cambio de contraseña codificada

Si el administrador inhabilita la opción Habilitar sistema de seguridad de contraseña codificada cuando ya ha configurado el sistema de contraseñas codificadas, aparece un mensaje de advertencia en el que se indica que el administrador ha inhabilitado la seguridad de contraseña codificada. El cambio del valor de configuración de la contraseña codificada no se aplica hasta que no se haya aceptado dicho cambio. En caso de que no acepte la modificación, puede continuar utilizando el sistema de seguridad de la contraseña codificada. Se trata del comportamiento esperado, puesto que evita que un administrador inhabilite la protección de la contraseña codificada sin el consentimiento del usuario.

Sin embargo, si esto ocurre, la opción Cambiar contraseña codificada, que se encuentra disponible en el menú Avanzado del área de notificación de Novell SecureLogin, no se encuentra disponible hasta que el administrador no restaure el valor de la contraseña codificada.

7.1.11 Seleccionar un valor para habilitar la preferencia de sistema de seguridad de contraseña codificada

Si la opción Inhabilitar sistema de seguridad de contraseña codificada se define en al configurar Novell SecureLogin 3.5, actualizar Novell SecureLogin de 3.5.x a 6.1 y el almacén de datos de 3.5 a 6.0, el valor Habilitar sistema de seguridad de contraseña codificada se muestra como en Novell SecureLogin 6.1.

NOTA:La preferencia Inhabilitar sistema de seguridad de contraseña codificada se cambió por Habilitar sistema de seguridad de contraseña codificada en la versión 6 y posteriores.

La opción Habilitar sistema de seguridad de contraseña codificada se debe definir como Oculto, ya que el valor Inhabilitar sistema de seguridad de contraseña codificada se definió en No en Novell SecureLogin 3.5.

Este problema sólo aparece en el Gestor de SecureLogin.

7.1.12 El usuario no puede volver a introducir la respuesta a la contraseña codificada

En un entorno de Microsoft Windows Vista, al entrar en Novell SecureLogin en un modo sin conexión con una contraseña incorrecta, se le solicita que indique la respuesta a la contraseña codificada. Si se especifica una respuesta incorrecta a la contraseña codificada, se le solicita que vuelva a intentar la autenticación.

Sin embargo, si vuelve a indicar una contraseña incorrecta, en lugar de ver un indicador de la respuesta a la contraseña codificada, se le solicita que especifique la contraseña (es decir, en lugar del recuadro de diálogo de la contraseña codificada, se visualiza el recuadro de diálogo de la contraseña).

Cierre y vuelva a lanzar Novell SecureLogin. Se le solicitará en primer lugar la contraseña y, a continuación, la respuesta a la contraseña codificadas si se especifica una contraseña incorrecta.

7.1.13 Error 49 de LDAP

El error 49 de LDAP aparece al seleccionar Cancelar en la ventana del indicador de contraseña de NDS® cuando la autenticación NMAS-NDS se utiliza con LDAP.

Haga clic en Aceptar en la ventana del error para continuar con la entrada.

7.1.14 El mensaje desconectado se visualiza varias veces.

Si Novell SecureLogin se instala en un servidor Citrix en modo Cliente Novell y selecciona la opción de sólo estación de trabajo al reiniciar Windows en dicho servidor, se visualiza un mensaje que indica "No ha entrado a ningún directorio y SecureLogin no ha podido encontrar datos del usuario en el caché".

Este mensaje aparece dos veces antes de autenticarse.

7.1.15 No es posible suprimir las entradas de la ventana de gestión de entradas.

En algunos casos, en la utilidad de gestión de personal, los usuarios no pueden suprimir las entradas del área de navegación de Mis entradas del panel de la izquierda.

Cuando los usuarios hacen clic con el botón derecho en la entrada, las opciones Suprimir y Renombrar se inhabilitan.

Sin embargo, la entrada se puede suprimir del panel derecho.

7.1.16 La instalación se ha interrumpido.

Control de cuenta de usuario (UAC) es un nuevo ajuste de Microsoft Windows Vista. Si el UAC se habilita durante la instalación de Novell SecureLogin, se le pregunta si desea continuar con el proceso de instalación. Si no responde a los indicadores durante mucho tiempo, puede aparecer un protector de pantalla (dependiendo del ajuste del escritorio) que interrumpe el proceso de instalación, lo que le obliga a reiniciar la instalación.

Si los indicadores de UAC se deben evitar, el administrador debe inhabilitar el ajuste de UAC en Microsoft Windows Vista.

7.1.17 Durante la actualización de Novell SecureLogin, se visualizan recuadros de diálogo confusos.

Hay dos modos en un sistema operativo Windows basado en el servidor: instalación y ejecución.

Durante la actualización de Novell SecureLogin en Microsoft Windows 2003, el administrador debe estar en el modo de instalación o cambiar dicho modo.

Incluso cuando el administrador continúa con la actualización de Novell SecureLogin en el modo de instalación, los recuadros de diálogo pueden resultar confusos a la hora de hacer clic en Finalizar antes o después de que finalice la actualización.

Haga clic en Finalizar para continuar y finalizar la actualización.

7.1.18 Se produce un problema en Novell SecureLogin cuando un usuario con el mismo nombre y contexto de dos árboles de eDirectory diferentes intenta entrar en el mismo equipo con Windows.

Cuando un usuario con el mismo nombre y contexto en dos árboles de eDirectory diferentes intenta acceder al mismo equipo de Windows, aparece un mensaje de error en el que se indica que "Sus archivos de caché han perdido la sincronización con los datos de su directorio. ¿Desea suprimir los archivos de su caché local y crearlos de nuevo?".

Cuando el usuario hace clic en Aceptar y continúa, se eliminan las credenciales del usuario anterior con el mismo nombre y el archivo de caché sólo tendrá credenciales del usuario que ha entrado recientemente con el mismo nombre.

7.1.19 Fallo al agregar usuarios en el modo independiente tras la actualización

Cuando actualiza Novell SecureLogin de 3.51 SP3 a Novell SecureLogin 6.1 en modo independiente y durante la actualización de Novell SecureLogin, decide no pasar a modo transparente; tras la actualización el usuario no podrá agregar nuevos usuarios al cliente Novell SecureLogin independiente.

7.1.20 Reproducción del archivo AVI de advertencia de tiempo límite de inactividad de la Estación de trabajo segura en Windows Vista

La reproducción del archivo AVI desde una unidad de red asignada como parte de una advertencia de tiempo límite de inactividad no funciona en Windows Vista.

La solución es copiar el archivo en una unidad local y definir la vía local en la Estación de trabajo segura del editor de directivas.

7.1.21 NSL no reconoce el cliente de Novell iFolder 2.1.x durante la entrada en la estación de trabajo.

Cuando un usuario entra en una estación de trabajo, NSL no reconoce automáticamente la ventana de entrada de Novell iFolder® 2.1.8 en el inicio.

La solución es agregar manualmente el guión pregenerado de Novell iFolder y volver a entrar a la estación de trabajo, tras lo que NSL identifica la ventana de entrada de iFolder 2.1.8.

7.1.22 No se sale de NSL si los usuarios cancelan la entrada de NSL en el modo LDAP.

En un servidor Windows 2000, cuando un usuario cancela la entrada en NSL en modo LDAP, un mensaje de SecureLogin solicita al usuario que seleccione si desea realizar SSO o no. En este escenario, el uso de SSO para conectarse a una aplicación Web puede provocar que Internet Explorer* se detenga por fallo.

7.1.23 No se puede ejemplificar el módulo Scriptbroker: 80070005.

Algunas páginas Web están configuradas de tal forma que proporcionan información a SecureLogin de una manera diferente. Al trabajar con dichas páginas, el usuario puede encontrarse con el siguiente mensaje de error: "No se puede ejemplificar el módulo Scriptbroker: 80070005".

En esas situaciones, defina la siguiente clave del registro: ajuste del registro

IESSO_USE_COM (el valor DWORD es "0") debajo de \HKEY_LOCAL_MACHINE\SOFTWARE\protocom\securelogin.

Esta clave del registro cambia el método de comunicación entre los procesos de SecureLogin, lo que proporciona una solución al problema de la Web. Funcionará en todas las páginas Web, no sólo en la que produce el error.

7.1.24 Los usuarios no pueden utilizar la misma tarjeta inteligente para la autenticación en los modos eDirectory y LDAP.

Si un usuario intenta entrar en SecureLogin en el modo LDAP utilizando la misma tarjeta inteligente empleada para la autenticación en el modo eDirectory, se produce un error de autenticación. Esto se debe a que la implementación de la tarjeta inteligente de SecureLogin los ve como dos usuarios distintos.

7.1.25 El cifrado AES no es compatible con Windows 2000.

La preferencia de seguridad que permite utilizar el algoritmo AES para cifrar los datos de SSO en el directorio sólo se puede utilizar en equipos con Windows Vista, XP o 2003, y no con Windows 2000, ya que esta versión no es compatible con las bibliotecas de criptografía de Microsoft.

7.1.26 La función de distinción entre mayúsculas y minúsculas para las contraseñas no funciona al desbloquear el icono del área de notificación.

Si se instala en el modo Client32™, SecureLogin no tiene en cuenta la distinción entre mayúsculas y minúsculas de las contraseñas al desbloquear el icono del área de notificación en caso de utilizar Novell Client™ 4.91 SP2. Para utilizar esta función, actualice Cliente Novell a la versión 4.91 SP3.

7.1.27 El icono del área de notificación no se puede desbloquear mediante la autenticación pcProx.

El icono de SecureLogin del área de notificación no se puede desbloquear mediante la autenticación pcProx de NMAS. Para desbloquear el icono, utilice la contraseña codificada, si la ha habilitado, o la contraseña del directorio. Como alternativa, puede definir y utilizar la contraseña universal.

7.1.28 La actualización del caché reduce las entradas de gracia en el modo LDAP.

Si Novell SecureLogin se instala en modo LDAP y la contraseña del usuario de LDAP caduca, el número de entradas de gracia se reduce una vez con cada actualización de la entrada del caché. Esto ocurre porque cada vez que se actualiza el caché, SecureLogin intenta realizar de nuevo la autenticación en el directorio.

7.1.29 El cliente NICI no se desinstala.

Novell International Cryptography Infrastructure (NICI) se instala automáticamente al instalar SecureLogin en cualquiera de los siguientes modos:

  • LDAP

  • eDirectory con LDAP

  • Para la instalación se selecciona eDirectory con Client32 como protocolo y Novell SecretStore

No obstante, si se desinstala SecureLogin, el cliente NICI permanece instalado, ya que puede ser necesario para otros servicios Novell (por ejemplo para NMAS, Cliente Novell y SecretStore).

Si desea desinstalar el cliente NICI, antes de hacerlo asegúrese de que ya no es necesario. Para desinstalarlo, utilice la opción Agregar o quitar programas.

7.1.30 Uso de nombres exclusivos

Los ID de usuario, las aplicaciones y las directivas de contraseña deben tener nombres exclusivos. Por otra parte, no se puede crear una aplicación cuyo nombre sea Error.

Si instala SecureLogin con el cliente SecretStore en el modo eDirectory, no puede añadir una aplicación y asignarle el nombre Aplic1, por ejemplo, si ya existe una directiva de contraseña con ese mismo nombre.

7.1.31 Entrada a la sesión tras la desinstalación del agente de ZENworks for Desktops Management

Es posible que no pueda entrar a una sesión de la estación de trabajo si se producen las condiciones siguientes:

  • Se ha instalado el agente de ZENworks® for Desktops 4.0.1 Management.

  • Se ha instalado SecureLogin.

  • Ha desinstalado el agente de ZENworks for Desktop Management y, a continuación, ha reiniciado la estación de trabajo.

Para resolver el problema:

  1. Inicie la estación de trabajo en modo a prueba de errores.

  2. Copie el archivo nwgina.dll en el directorio windows\system32.

7.1.32 Introducción manual del código PIN de la tarjeta inteligente necesario para la autenticación de servidores Citrix

Si utiliza la autenticación de tarjeta inteligente para el indicador de entrada de Citrix, introduzca el código PIN de la tarjeta inteligente manualmente, ya que el código PIN no se almacena en el caché para la autenticación con el servidor Citrix.

7.1.33 Problemas al actualizar la versión del almacén de datos en Active Directory

Es posible que la versión actual del almacén de datos en MMC de Active Directory (que aparece en la página Ajustes avanzados) no se actualice inmediatamente cuando se cambie la versión de la base de datos del directorio. Para actualizarla, haga clic en Aceptar y salga del recuadro de diálogo Propiedades de MMC.

7.1.34 Si se modifica la opción para habilitar el sistema de seguridad de contraseña codificada, es necesario entrar.

Si la opción Habilitar el sistema de seguridad de contraseña codificada se modifica, deberá volver a entrar antes de iniciar SecureLogin para que los cambios surtan efecto.

7.1.35 Caducidad del caché

Novell SecureLogin admite la definición de una caducidad de caché mediante la siguiente entrada de registro en el cliente:

HKEY_LOCAL_MACHINE/SOFTWARE/Protocom/SecureLogin

DWORD Valor CacheExpiryDays

Los datos del valor son el número de días. No indique cero (0) porque el caché caducaría inmediatamente al actualizar. El período de caducidad del caché se actualiza con cada sincronización de directorios o de caché, o cada vez que se carga Novell SecureLogin en modo conectado.

NOTA:No se proporciona ninguna advertencia cuando caduca el caché. Si un caché ha caducado, los usuarios no pueden acceder a Novell SecureLogin en modo desconectado hasta que entren y vuelvan a crear el caché de nuevo en una sesión conectada.

7.1.36 Emulador de terminal ViewNow

Póngase en contacto con el servicio al cliente de Novell para obtener información sobre el uso de un emulador de terminal ViewNow*.

7.1.37 Uso de la variable ?syspassword en modo independiente

La variable ?syspassword no funciona en modo independiente.

Puesto que las opciones de tarjeta inteligente no se pueden seleccionar en una instalación de modo independiente, no se admite la entrada de tarjeta inteligente en instalaciones de modo independiente.

7.1.38 Uso del SLLogging Manager en Microsoft Windows Vista

La utilidad SLLogging Manager se ofrece para habilitar el inicio de sesión avanzado con fines de compatibilidad.

Debido a las restricciones de Microsoft Windows Vista, SLLogging Manager debe mejorarse para funcionar en Vista.

Haga clic con el botón derecho en la aplicación SLLogging Manager y seleccione Ejecutar como administrador. Cualquier cambio realizado a través SLLogging Manager ahora cambia el registro correctamente para crear el archivo de registro pertinente.

7.1.39 Ejecución de comandos de evento

Las definiciones de aplicación de Novell SecureLogin que contienen los comandos de evento no se ejecutan en las aplicaciones existentes que se abren antes de iniciar Novell SecureLogin. Los comandos de evento funcionan correctamente si Novell SecureLogin se inicia antes de iniciar la aplicación.

7.1.40 Selección de objetos en SLManager

En SLManager, seleccione los objetos de la lista de red del panel izquierdo en lugar de seleccionarlos desde la lista desplegable.

7.1.41 Validación de una contraseña antigua

En configuraciones de Microsoft Windows 2003, es posible que los usuarios puedan entrar a su estación de trabajo mediante la contraseña antigua. Puesto que el usuario ha entrado correctamente, Novell SecureLogin se carga. Un atributo de servidor de Windows 2003 (el período de duración de la contraseña) permite volver a utilizar una contraseña antigua.

Para inhabilitar una contraseña antigua en cuanto se produzca un cambio, actualice el valor de registro del controlador de dominio con el valor siguiente:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

Cree un nuevo valor DWORD OldPasswordAllowedPeriod.

Defina este valor en 0.

Para obtener más información, visite el sitio Web de Microsoft.

7.1.42 Modo de edición rápida en la ventana Telnet

Algunos comandos no funcionan en ventanas de Telnet en Microsoft Windows XP, 2003 y Vista porque ha cambiado la configuración por defecto para Telnet.

Este problema no se produce en Windows 2000 porque la configuración para Modo de edición rápida se ha definido en Activado.

En los sistemas operativos, la configuración del Modo de edición rápida está desactivada. Por ello, el adaptador actual no puede seleccionar el texto de pantalla.

Como solución, defina la siguiente clave de registro:

HKEY_CURRENT_USER\Console\%SystemRoot%_system32_telnet.exe

"QuickEdit"=dword:00000001

7.2 Problemas de iManager

7.2.1 Aplicaciones, preferencias y directivas agregadas a nivel de grupo

Las aplicaciones y directivas agregadas a nivel de grupo a través de iManager no se reflejan en el cliente.

Cada vez que se crea un grupo nuevo, debe volver a asignar los derechos. Debe asignar manualmente permisos de lectura para el funcionamiento correcto del grupo configurado.

Haga lo siguiente en iManager para que las aplicaciones, preferencias, directivas, etc. agregadas en el nivel se reflejen en el cliente:

  1. Entre en iManager.

  2. Seleccione Derechos > Modificar Trustees.

  3. Especifique el nombre de objeto.

  4. Haga clic en Añadir Trustee. Examine y localice más objetos.

    Se permite la selección de varios Trustees.

  5. Seleccione Derechos asignados > Agregar propiedades. Añada los siguientes atributos:

    • Proto:SSO Entry

    • Proto:SSO Entry Checksum

    • Proto:SSO Security Prefs

    • Proto:SSO Security Prefs Checksum

  6. Haga clic en Aceptar.

  7. Haga clic en Terminado para guardar los cambios y salir.

7.2.2 Compatibilidad con la aplicación del asistente de Web

Esta versión de Novell SecureLogin no admite la gestión de la aplicación del asistente de Web a través de iManager. Utilice SLManager en su lugar.

7.2.3 El sistema responde con lentitud.

Si abre el módulo integrable SSO de iManager con Internet Explorer como navegador en un equipo cliente con SecureLogin en ejecución, es posible que el sistema no responda de inmediato (tardará unos 10 segundos).

7.2.4 Las opciones de la pestaña de seguridad no aparecen en iManager después de actualizar.

Las opciones de la pestaña Seguridad no aparecen en iManager después de actualizar desde SecureLogin 3.51.305, si ha definido la opción Inhabilitar la seguridad de contraseña codificada en en SecureLogin 3.51.305 mediante ConsoleOne®.

Si se da el caso, modifique el modo de almacén de datos de iManager a la versión 6.0 para ver los ajustes de seguridad.

7.3 Problemas de Java

7.3.1 Instalación de una versión nueva de Java en Windows Vista

Si se instala una versión nueva de Java después de instalar Novell SecureLogin, la próxima vez que Novell SecureLogin se ejecute, buscará versiones nuevas de Java para habilitar una entrada única.

Si se detecta una versión nueva de Java, la información necesaria se debe actualizar en C:\Archivos de programa\Java y se deben modificar algunos archivos en el proceso. Sin embargo, Windows Vista no le permite escribir archivos en C:\Archivos de programa\Java hasta que no eleve los privilegios.

Para solucionarlo:

  1. Detenga la aplicación Novell SecureLogin.

  2. Localice slproto.exe > haga clic en el con el botón derecho y seleccione Ejecutar como administrador.

  3. Especifique la contraseña del administrador.

    Ya está trabajando con privilegios de administrador y puede escribir en la carpeta Java.

7.4 Problemas con los servicios LDAP

7.4.1 Campo de la contraseña en la ventana del proveedor de credenciales LDAP

Cuando se utiliza la autenticación NMAS con el proveedor de credenciales de LDAP en Microsoft Windows Vista, el campo Contraseña en el Proveedor de credenciales es redundante y no se utiliza.

Para continuar con la autenticación NMAS, los usuarios deben especificar el nombre de usuario de LDAP y la información de servidor y, a continuación, hacer clic en Enviar sin especificar ninguna contraseña.

7.4.2 El menú del panel de control tarda en responder.

Si entra en el Panel de control desde el menú Inicio cuando se está ejecutando LDAPAuth GINA en el cliente, el Panel de control tarda más de 20 segundos en mostrarse.

7.4.3 El recuadro de diálogo LDAP modo GINA aparece continuamente.

Si Novell SecureLogin se ha instalado en Windows 2000 Advanced Server y se entra en la estación de trabajo con la opción Sólo estación de trabajo, el recuadro de diálogo de entrada en LDAP aparece más de una vez. Aparece el mensaje "Se ha perdido la conexión con el directorio. SecureLogin puede seguir funcionando, pero los cambios/adiciones a los datos de entrada única se pueden perder. ¿Desea continuar?".

Para continuar, cancele todos los recuadros de diálogo de entrada en LDAP.

7.4.4 Entrada de NSL en el modo GINA de LDAP con eDirectory

NSL en el modo GINA de LDAP con eDirectory no funciona durante la definición de contraseñas codificadas para los usuarios nuevos si el nombre completo (FDN) del usuario de eDirectory tiene 128 caracteres o más.

7.4.5 SecureLogin mediante LDAP no detecta el estado de conexión de la red en VMWare.

En VMWare*, SecureLogin en el modo LDAP no detecta el estado de conexión de la red. Por lo tanto, SecureLogin nunca cambiará al recuadro de diálogo Inicio de sesión desconectado directamente y siempre mostrará el recuadro de diálogo Inicio de sesión LDAP.

7.4.6 ?syspassword refleja la contraseña universal o una contraseña simple.

Si SecureLogin se instala en modo LDAP y se utiliza la autenticación NMAS, ?syspassword refleja la contraseña universal del usuario que ha entrado.

En este modo de operación, es obligatorio configurar y definir una contraseña universal para el usuario de NMAS.

7.5 Problemas de NMAS

7.5.1 Error de entrada en los métodos posteriores a la entrada NMAS para eDirectory 8.8 SP1 o la versión de servidor de NMAS 3.1.0

Si los usuarios tienen una entrada con un método posterior a la entrada (Estación de trabajo segura), no podrán entrar si el directorio es eDirectory 8.8 SP1, ya que la versión del servidor NMAS instalada es NMAS 3.1.0 por defecto.

Si los usuarios tienen una entrada con un método posterior a la entrada (Estación de trabajo segura), no podrán entrar después de la actualización de eDirectory a 8.8 SP1 o a NMAS 3.1.0.

Para solucionarlo, los usuarios deben actualizar a NMAS 3.1.1 o una versión posterior utilizando Security Service 2.0.2 disponible en el sitio Web de descargas de Novell..

7.5.2 Los usuarios no pueden desbloquear un icono del área de notificación.

Si el campo de la contraseña del Cliente Novell está inhabilitado y el icono del área de notificación está protegido mediante contraseña, los usuarios no pueden desbloquear el icono del área de notificación.

No obstante, el usuario puede desbloquear el icono del área de notificación si se ha definido la Contraseña universal. Éste es el modo de distribución recomendado para aquellos clientes que necesiten que el campo de la contraseña del Cliente Novell esté inhabilitado.

7.5.3 ?syspassword muestra valores incorrectos.

Si utiliza la entrada mediante el método NMAS, cualquier guión que acceda a la variable ?syspassword mostrará valores incorrectos (en lugar de la contraseña) si no ha seleccionado Habilitar el campo de contraseña en el recuadro de diálogo de entrada del Cliente Novell.

Para seleccionar Habilitar el campo de contraseña:

  1. Haga clic con el botón derecho en el icono del Cliente Novell en el área de notificación, haga clic en Propiedades del Cliente Novell y, a continuación, haga clic en Perfiles de ubicación.

  2. En la ventana Perfiles de ubicación, haga doble clic en Por defecto.

  3. Seleccione Por defecto como la instancia de servicio y, a continuación, haga clic en Propiedades.

  4. En la pestaña Credenciales, seleccione el campo Habilitar contraseña y, a continuación, haga clic en Aceptar.

7.5.4 Transferencia directa de Citrix con el método de entrada pcProx de NMAS

La transferencia directa de Citrix no se admite si Novell SecureLogin se instala en modo Cliente Novell, ya que Novell SecureLogin no almacena los detalles de la tarjeta en la variable ?syspassword con el método de entrada pcProx.

7.5.5 La transferencia directa de Citrix no funciona con NMAS 2.7 en el cliente y NMAS 3.x en el servidor.

La transferencia directa de Citrix no funciona en una situación con modo mixto NMAS 2.7 en el cliente y NMAS 3.x en el servidor.

En este caso, actualice todos los clientes a NMAS 3.2. Además, para la autenticación no basada en contraseña, inhabilite el canal virtual NMAS.

7.5.6 No se admite el uso de Inicio de sesión NMAS sin contraseña codificada con la contraseña inhabilitada.

SecureLogin con Cliente Novell no admite entradas NMAS sin contraseña si las opciones de contraseña están deshabilitadas. Esta opción no se admite porque SecureLogin no puede abrir el caché local o abre el archivo de caché local sin ninguna contraseña.

7.5.7 La autenticación sin conexión no funciona con la entrada NMAS sin contraseña.

La autenticación sin conexión no funciona si se realiza una autenticación NMAS no basada en contraseña con el Sistema de seguridad de contraseña codificada inhabilitado. Esto se debe a que SecureLogin sólo acepta contraseñas codificadas en el modo sin conexión si se utiliza una autenticación NMAS no basada en contraseña. Esta situación sólo se produce si SecureLogin está instalado en el modo Cliente Novell.

7.6 Problemas con pcProx

7.6.1 Operación de desbloqueo pcProx

El desbloqueo de una sesión de Citrix mediante la secuencia pcProx de NMAS no funciona. Es decir, si una sesión remota de Citrix se bloquea utilizando la GUI de QLL de Estación de trabajo segura o utilizando la opción de salvapantallas de Windows, la operación de desbloqueo a través de la secuencia pcProx de NMAS no funciona.

7.6.2 Autenticación de PcProx tras una actualización

Si desea utilizar el método de cliente pcProx de NMAS, actualice manualmente el método de cliente pcProx antes o después de actualizar a Novell SecureLogin 6.0 o una versión posterior.

Asegúrese de desinstalar el método de cliente pcProx existente e instalar el método de cliente pcProx que está disponible con Novell SecureLogin 6.0 o una versión posterior.

7.6.3 Instalación del método de servidor de entrada de NMAS

La instalación del método del servidor de entrada NMAS para pcProx mediante el uso del módulo auxiliar de iManager para NMAS con iManager 2.6 no logra ampliar la definición del esquema de la clase de objeto Usuario con el atributo sasPcProxID. Esto significa que el ID de la tarjeta pcProx no se puede asociar con el objeto Usuario para su identificación.

Para solucionar el problema, debe agregar manualmente el atributo sasPcProxID a la clase de objeto Usuario mediante el uso del módulo auxiliar de esquemas de iManager.

7.6.4 Es posible que pcProx no funcione con los lectores de tarjetas USB más nuevos.

Los lectores de tarjetas USB más nuevos encuentran problemas de compatibilidad con el método actual de pcProx. Por ejemplo, pcProx no funciona con el lector de tarjetas USB modelo número bse-rfid1356I-usb.

7.7 Problemas de guiones

7.7.1 Terminal Services y transferencia directa de RDP en Vista

Esta versión de Novell SecureLogin proporciona nuevas aplicaciones pregeneradas para manejar servicios de terminal y transferencia directa de RDP en Vista.

7.7.2 Guión de aplicación pregenerado QuickFinder

Si se utiliza el guión QuickFinder™ con Mozilla* Firefox*, se muestra un mensaje que indica "¿Desea volver a entrar?" cuando ya ha entrado a QuickFinder e intenta realizar una búsqueda.

Para continuar la búsqueda, haga clic en No en el indicador.

NOTA:Este comportamiento no se observa en Internet Explorer.

7.7.3 Definición de aplicaciones pregeneradas de AOL

Esta versión de Novell SecureLogin no incluye una definición de aplicación pregenerada para AOL* Instant Messenger.

7.7.4 Definición de aplicaciones pregeneradas de Hotmail

Esta versión de Novell SecureLogin no incluye una definición de aplicación pregenerada para Hotmail*.

7.7.5 Guión pregenerado de entrada a Web de Novell GroupWise 7.0

En un entorno de Windows Vista, el guión pregenerado de WebAccess de Novell GroupWise no se detecta, aunque el guión exista en el área de aplicaciones del cliente Novell SecureLogin.

Al usuario no se le solicita que utilice el guión. Error de Novell SecureLogin al ejecutar el guión.

Para solucionar este problema, agregue el guión pregenerado a la lista de definiciones de aplicaciones.

7.7.6 La selección de credenciales falla si existen varias credenciales de entrada.

Novell SecureLogin 6.1 no solicita a los usuarios que seleccionen las credenciales cuando existen varias entradas. Las entradas múltiples no funcionan con el correo de Yahoo* ni con Novell GroupWise.

Por ejemplo, cuando se está ejecutando SecureLogin y los usuarios lanzan el correo electrónico de Novell GroupWise, se les solicita que guarden las credenciales. Los usuarios guardan las credenciales. Posteriormente, los usuarios pueden agregar más ID de entrada a la aplicación GroupWise. Guardan estas credenciales y salen.

La próxima vez que lancen la aplicación GroupWise, no se les solicitará que seleccionen las credenciales; en su lugar, las credenciales almacenadas en la primera ocasión se almacenarán para poder entrar.

Para aplicaciones que no tienen un guión pregenerado:

  1. Haga clic en Aplicaciones > Nombres de aplicaciones > Definición y verifique si la opción Suministrar credenciales está seleccionada.

    Si está seleccionada, deselecciónela para que funcionen las entradas múltiples.

7.7.7 Error de entrada única para GroupWise WebAccess

Los usuarios deben insertar manualmente el guión de cliente GroupWise para habilitar la entrada única de GroupWise WebAccess.

7.8 Problemas con SecretStore

7.8.1 SecretStore en el servidor

Si va a utilizar Novell SecretStore® en el cliente (modo SecretStore), instale o actualice el servidor a la versión 3.3.5 o posterior de SecretStore antes de seleccionar la opción SecretStore durante la instalación del cliente.

7.9 Problemas de la Estación de trabajo segura

7.9.1 Interfaz de entrada y salida rápida para la Estación de trabajo segura

Cuando se actualiza la Estación de trabajo segura desde Novell SecureLogin 3.51 ó 6.0 a Novell SecureLogin 6.1, la interfaz de entrada y salida rápida se instala incluso aunque este componente no se hubiera instalado con Novell SecureLogin 3.51 ó 6.0. Esto se debe a que NSL 6.1 utiliza una instalación basada en .msi y las versiones anteriores utilizaban una instalación basada en .exe. Una instalación .msi no puede detectar subcomponentes extendidos por una instalación .exe.

Si no se desea la Interfaz de entrada y salida rápida, se puede suprimir fácilmente del menú de programas de Inicio. Suprima la entrada NSWQLL del registro en HLKM\Software\Microsoft\Windows\Current Version\Run. La eliminación de esta entrada no tendrá influencia sobre el funcionamiento de Novell SecureLogin o de la Estación de trabajo segura.

7.9.2 Directiva de eliminación de dispositivos en sesiones remotas de Citrix

La directiva de eliminación de dispositivos de la Estación de trabajo segura configurada para clientes de Terminal Services en un servidor Citrix no puede trabajar en sesiones remotas de Citrix desde clientes.

Para solucionar este problema, reinicie manualmente el servicio de la Estación de trabajo segura de Novell en el servidor Citrix.

7.9.3 Uso de la entrada NMAS con una secuencia de Estaciones de trabajo seguras en el escritorio de Microsoft Windows Vista

En un escritorio de Microsoft Windows Vista, cuando el administrador utiliza la entrada NMAS con la secuencia Estación de trabajo segura, sin que el administrador desbloquee el proceso de gestión de la sesión Estación de trabajo segura (wsaccsmp), se produce un error en la entrada NMAS con el código de error 740.

El problema surge cuando la entrada NMAS se utiliza con el Cliente Novell o el cliente Novell SecureLogin-LDAP.

7.9.4 La entrada no funciona si el método posterior a la entrada de la Estación de trabajo segura se añade a la secuencia de entrada.

La directiva de la Estación de trabajo segura falla cuando se define mediante iManager, ya que el método posterior a la entrada falla para SUSE® Linux Enterprise Server 10 y eDirectory 8.8 SP1.

Sin embargo, los usuarios pueden utilizar la opción de directiva de la Estación de trabajo segura mediante la directiva del cliente.

7.10 Problemas con TLaunch

7.10.1 Error de TLaunch al agregar emuladores nuevos o guardar la configuración cambiada de los emuladores existentes

Cuando lanza TLaunch y busca emuladores disponibles, TLaunch no detecta un emulador creado recientemente.

TLaunch también falla al guardar los cambios realizados en uno de los emuladores existentes.

Sin embargo, puede agregar y editar emuladores en Microsoft Windows y Windows XP.

Como solución, haga clic en Inicio > Programas > Novell SecureLogin. A continuación, haga clic con el botón derecho en Terminal Launcher y seleccione Ejecutar como administrador.

7.10.2 Parámetro /n de línea de comandos de acceso directo de TLaunch

Hay un problema conocido con el parámetro /n (número) de línea de comandos de acceso directo de TLaunch.

Para obtener información, póngase en contacto con el servicio de asistencia de Novell.

7.11 Problemas relacionados con la Web

7.11.1 Acceso a aplicaciones Web desde un servidor de Windows 2003

Es posible que las aplicaciones Web a las que se accede directamente a través de Internet Explorer en un servidor Microsoft Windows 2003 no funcionen correctamente hasta que se inhabilite la opción Seguridad mejorada de Windows en el servidor. Como opción, puede acceder a Opciones de Internet > Opciones avanzadas y habilitar las extensiones de explorador Web de terceros.

Esto, sin embargo, no afecta a los clientes conectados a un servidor de Microsoft Windows 2003.

7.11.2 La entrada única de Novell SecureLogin solicita que el navegador Web Citrix MetaFrame vuelva a almacenar las credenciales.

Con Novell SecureLogin, en modo Cliente Novell y durante una instalación de Windows 2000, la entrada única solicita al navegador Web de Citrix MetaFrame* que vuelva a almacenar las credenciales.

Cuando los usuarios lanzan el navegador Web de Citrix MetaFrame (http://serverip/Citrix/Metaframe) y aportan las credenciales, Novell SecureLogin les solicita que guarden las credenciales. Cuando los usuarios salen de la sesión y vuelven a lanzar el navegador, se les solicita que guarden de nuevo las credenciales.

Si se le solicita, haga clic en No y continúe.

7.11.3 Firefox e Internet Explorer

Puesto que Firefox e Internet Explorer tienen controles distintos, debe crear la definición de aplicación Web para los dos navegadores por separado.

7.11.4 Adición de definiciones de aplicación predefinidas

Si utiliza iManager para añadir la aplicación predefinida a un contenedor, algunas aplicaciones basadas en Web se identifican de forma errónea como aplicaciones Win32.

Compruebe las propiedades de cada aplicación después de añadirla para asegurarse de que la configuración es adecuada.

7.11.5 Mozilla Firefox muestra un error después de desinstalar SecureLogin.

Si desinstala SecureLogin, el navegador Mozilla Firefox muestra un mensaje de error al reiniciarse. Este error se produce porque las extensiones de Firefox no tienen parámetros de línea de comandos para la desinstalación.

Si esto ocurre, desinstale la extensión de Firefox manualmente del modo siguiente:

  1. Haga clic en Herramientas > Extensiones.

  2. Seleccione los archivos de extensiones que desee suprimir.

  3. Haga clic en Desinstalar.

  4. Reinicie el navegador.

7.11.6 Problema con Firefox durante la instalación

Es aconsejable que inicie Mozilla Firefox al menos una vez antes de instalar Novell SecureLogin. De lo contrario, durante la instalación de Novell SecureLogin, se visualiza un mensaje que le pide que importe la configuración de Internet Explorer.

Si se da el caso, haga clic en Importar para importar los ajustes de Internet Explorer o en Cancelar para cancelar la importación. La instalación de Novell SecureLogin continúa.

8.0 Ajustes del registro

9.0 Asistencia

Si necesita recibir asistencia técnica, visite las direcciones siguientes:

Los clientes también pueden llamar a Novell para problemas de asistencia técnica. El número de teléfono es 1-800-858-4000.

10.0 Convenciones de la documentación

En esta documentación, el símbolo mayor que (>) se utiliza para separar las acciones que componen un mismo paso y los elementos de una vía de referencias cruzadas.

Los símbolos de marca comercial (®, ™, etc.) indican una marca comercial de Novell. El asterisco (*) indica una marca comercial de otro fabricante.