2.8 Directiva de grupo de Windows

La directiva de grupo de Windows permite configurar una directiva de grupo para dispositivos con Windows.

  1. En el Centro de control de ZENworks, haga clic en la pestaña Directivas.

  2. En la lista de Directivas, haga clic en Nuevo y después en Directiva para acceder a la página Seleccionar tipo de directiva.

  3. Seleccione Directiva de grupo de Windows, haga clic en Siguiente para mostrar la página Definir detalles y complete los campos:

    Nombre de directiva: proporcione un nombre para la directiva. El nombre de la directiva no puede coincidir con el nombre de ningún otro elemento (grupo, carpeta, etc.) que se encuentre en la misma carpeta. El nombre que proporcione se mostrará en el Centro de control de ZENworks.

    Carpeta: escriba el nombre de la carpeta del Centro de control de ZENworks en la que desea que resida la directiva o busque y seleccione una carpeta. La carpeta por defecto es /directivas, aunque puede crear carpetas adicionales para organizar las directivas.

    Descripción: proporcione una breve descripción del contenido de la directiva. Esta descripción se muestra en el Centro de control de ZENworks.

  4. Haga clic en Siguiente para acceder a la página y Directiva de grupo de Windows y utilice las opciones para especificar la configuración. Consulte la tabla siguiente para obtener más información:

    Campo

    Detalles

    Seleccionar el tipo de directiva de grupo para gestionar

    Con la directiva de grupo de Windows se puede gestionar tanto una directiva de grupo local como de grupo de Active Directory.

    Para poder configurar la directiva de grupo, primero deberá instalar un ayudante. Haga clic en Instalar ayuda de directivas de grupo para instalar el paquete de instalación de Windows novell-zenworks-grouppolicyhelper-10.x.x.x.msi. Sólo es preciso realizar esta instalación una vez. Tras instalar el ayudante, se ejecuta al hacer clic en Configurar y se debe utilizar para configurar o importar una directiva.

    • Directiva de grupo local: seleccione esta opción para configurar una directiva de grupo local.

      Para lanzar el ayudante de directivas de grupo, haga clic en Configurar. Configure o edite los valores de la directiva de grupo local y, a continuación, cargue la directiva configurada en el servidor de ZENworks.

    • Directiva de grupo de Active Directory: seleccione esta opción para utilizar una directiva de grupo de Active Directory.

      Para lanzar el ayudante de directivas de grupo, haga clic en Configurar. Importe una directiva de grupo de Active Directory creada en Windows Server 2003 o Windows Server 2008 Active Directory y, a continuación, cargue el servidor de ZENworks. (No es posible editar directivas de Active Directory desde el Centro de control de ZENworks).

      NOTA:ZENworks Configuration Management SP3 admite la importación de directivas de grupo de Active Directory creadas en Windows Server 2008 R2 Active Directory.

    Seleccione el valor de configuración que se debe aplicar al dispositivo gestionado

    Después de ajustar la configuración de la directiva como sea necesario, se puede elegir el modo en que se deben aplicar los valores al dispositivo gestionado.

    Configuración del equipo: seleccione esta opción para aplicar los valores de configuración del equipo al dispositivo gestionado.

    • Aplicar todos los valores de configuración: seleccione esta opción para aplicar todos los valores de configuración del equipo al dispositivo gestionado.

    • Aplicar sólo los valores de configuración de seguridad: seleccione esta opción para aplicar sólo los valores de configuración de seguridad al dispositivo gestionado.

      No obstante, si selecciona esta opción, las restricciones de software en los valores de configuración de seguridad no se aplicarán en el dispositivo. Para que las restricciones del software entren en vigor, seleccione Aplicar todos los valores de configuración.

    • Aplicar todos los valores excepto los de seguridad: seleccione esta opción para aplicar todos los valores de configuración del equipo al dispositivo gestionado, excepto los valores de seguridad.

    Configuración del usuario: seleccione esta opción para aplicar los valores de configuración del usuario al dispositivo gestionado.

    NOTA:los valores de configuración del equipo de una directiva de grupo asociada a un usuario no se aplican cuando el usuario entra en una sesión de Terminal Server de Windows 2000 o Windows 2003.

  5. Haga clic en Siguiente para que aparezca la página de resumen.

  6. Haga clic en Finalizar para crear la directiva, o seleccione Definir propiedades adicionales para especificar información adicional, como la asignación, los requisitos del sistema, la entrada en vigor y el estado de la directiva o el grupo al que pertenece.

    Si los guiones de entrada y finalización de sesiones están configurados en una directiva de grupo asociada a usuarios y la opción Tras aplicar, forzar una reentrada en el dispositivo gestionado, si es necesario de la sección Aplicar de inmediato de Valores generales está seleccionada, se forzará una repetición de la entrada a la sesión y los guiones se ejecutarán cuando el usuario vuelva a entrar a la sesión en el dispositivo gestionado. Los guiones de inicio de una directiva asociada a un dispositivo sólo se ejecutan cuando el dispositivo vuelve a rearrancar.

    Los guiones de salida de sesión configurados en la directiva de grupo no se ejecutan en Windows Server 2000, Windows Server 2003 ni Windows Server 2008.

    Los guiones de entrada a la sesión de la directiva de grupo no son compatibles con las variables de entorno para los usuarios en Windows Vista, Windows Server 2003, Windows Server 2008, Windows 7 ni Windows Server 2008 R2.

    Los guiones configurados a través de la directiva de grupo de Active Directory no se aplican en el dispositivo, a pesar de que la directiva indique que todo es correcto en la página Directivas de ZENworks Adaptive Agent. Para obtener más información, consulte la Sección A.14, Resolución de problemas relacionados con la directiva de grupo de Windows.

    IMPORTANTE:si desea aplicar los valores de seguridad de la directiva de grupo de Windows en dispositivos gestionados con Windows XP SP1 o SP2, asegúrese de que los dispositivos tienen instalado el Hot Fix KB897327 de Windows. Para obtener más información sobre cómo instalar el Hotfix, consulte el sitio Web de soporte de Microsoft.