11.4 Aplicación de directivas
ZENworks Configuration Management permite utilizar directivas para crear un conjunto de configuraciones que se pueden asignar a cualquier número de dispositivos gestionados. Esto permite proporcionar a los dispositivos una configuración uniforme y elimina la necesidad de configurar cada uno de ellos por separado.
Las directivas de ZENworks Configuration Management ayudan a gestionar los servicios externos, los ajustes relacionados con la directiva de Puppet, los favoritos de Internet Explorer, las directivas de grupos de Windows, los derechos de archivos locales, los valores de gestión de energía CA, las impresoras, los valores del servicio SNMP y los perfiles itinerantes, así como a configurar cuentas de usuarios locales dinámicos y a gestionarlas en los dispositivos gestionados. También puede configurar el comportamiento o la ejecución de una sesión de gestión remota en el dispositivo gestionado, así como administrar de forma centralizada el comportamiento y las funciones de ZENworks Explorer.
En la siguiente sección se muestra la lista de las directivas de configuración de Windows que se pueden crear y asignar a un usuario o un dispositivo gestionado.
-
Directiva de marcadores de navegador: configura los favoritos de Internet Explorer para los dispositivos y usuarios de Windows.
-
Directiva Usuario local dinámico: permite configurar los usuarios creados en estaciones de trabajo Windows XP, Windows Vista y Windows 7; así como en servidores Windows 2003, Windows 2008 y Windows 2008 R2 Terminal Server después de que los usuarios se hayan autenticado correctamente en Novell eDirectory.
-
Directiva de derechos de archivo local: permite configurar los derechos de los archivos y carpetas presentes en los sistemas de archivos NTFS.
La directiva se puede utilizar para configurar permisos básicos y avanzados para usuarios y grupos, tanto locales como de dominio. Ofrece la posibilidad a los administradores de crear grupos personalizados y gestionar dispositivos.
-
Directiva de gestión de energía: permite configurar los ajustes de gestión de energía en los dispositivos gestionados.
-
Directiva de impresora: permite configurar impresoras locales, SMB, HTTP, TCP/IP, CUPS e iPrint para dispositivos y usuarios de Windows.
-
Directiva para gestión remota: configura el comportamiento o la ejecución de una sesión de gestión remota en un dispositivo gestionado. La directiva incluye distintas propiedades, como operaciones de gestión remota, seguridad, etc. Se puede asignar una directiva de gestión remota tanto a usuarios como a dispositivos gestionados.
-
Directiva de perfil itinerante: permite al usuario configurar la vía en la que se debe almacenar su perfil.
Los perfiles de usuario contienen información sobre los valores del escritorio y las preferencias personales del usuario, que se conservan de una sesión a otra.
Cualquier perfil de usuario almacenado en una vía de red recibe el nombre de perfil itinerante. Cada vez que el usuario entra en un equipo, su perfil se carga desde la vía de red. Esto facilita que los usuarios se puedan desplazar de un equipo a otro, pero que conserven sus valores personales.
-
Directiva de SNMP: configura los parámetros SNMP de los dispositivos gestionados.
-
Directiva de grupo de Windows: permite configurar una directiva de grupo para dispositivos y usuarios de Windows.
-
Directiva de configuración de ZENworks Explorer: permite administrar y gestionar de forma centralizada el comportamiento y las funciones de ZENworks Explorer.
En la siguiente sección se muestra la lista de las directivas de configuración de Linux que se pueden crear y asignar a un usuario o un dispositivo gestionado.
-
Directiva de servicios externos: permite configurar los servicios externos en un dispositivo gestionado Linux para los repositorios YUM, ZYPP o MOUNT. Ofrece a los administradores la capacidad de descargar e instalar paquetes o actualizaciones de software de estos repositorios en los dispositivos gestionados.
-
Directiva de Puppet: especifica cómo se deben ejecutar los manifiestos y módulos de Puppet en un dispositivo gestionado y cómo se deben cargar los archivos de guiones. Asimismo, especifica si se debe realizar en el dispositivo una ejecución de simulación del guion.
11.4.1 Creación de una directiva
Para crear una directiva, se utiliza el asistente Crear nueva directiva. Además de ayudarle a crear la directiva, el asistente permite asignarla a dispositivos y usuarios y decidir si se debe aplicar de inmediato o se debe esperar a que el dispositivo actualice su información.
-
En el Centro de control de ZENworks, haga clic en la pestaña .
-
En el panel Directivas, haga clic en > Se mostrará la página Select Platform category (Seleccionar categoría de plataformas).
-
Seleccione o y haga clic en Se mostrará la página Seleccionar categoría de directivas.
-
Para crear una directiva de Linux, seleccione en el asistente Crear nueva directiva y, a continuación, haga clic en
Para crear una directiva de Windows, entre las opciones disponibles, seleccione el tipo de directiva de Windows que desee crear; por ejemplo, seleccione y, a continuación, haga clic en
-
Seleccione un tipo de directiva en la lista proporcionada. Siga las instrucciones que aparecen en pantalla para crear la directiva.
Haga clic en el botón de las páginas del asistente para obtener información detallada sobre la página.
Cuando complete el asistente, la directiva se añadirá al panel Directivas. Se puede hacer clic en la directiva para ver sus detalles y modificar las asignaciones.
También puede utilizar el comando policy-create de la utilidad zman para crear una directiva. Para obtener más información, consulte la sección Comandos de directivas
en la Referencia sobre las utilidades de línea de comandos de ZENworks 11 SP2.
11.4.2 Asignación de una directiva
Después de crear una directiva, debe asignarla a los dispositivos donde desee aplicarla. Es posible realizar asignaciones a dispositivos o a usuarios.
-
En el panel Directivas, seleccione la directiva que desee asignar marcando la casilla de verificación situada al lado.
-
Haga clic en >
O bien
Haga clic en >
-
Siga las indicaciones para asignar la directiva.
Haga clic en el botón de cada página del asistente para obtener información detallada acerca de la página.
Cuando complete el asistente, los dispositivo o usuarios asignados se añaden a la página Relaciones de la directiva. Puede hacer clic en la directiva para ver las asignaciones.
También puede utilizar el comando policy-assign de la utilidad zman para asignar una directiva. Para obtener más información, consulte la sección Comandos de directivas
en la Referencia sobre las utilidades de línea de comandos de ZENworks 11 SP2.
11.4.3 Dónde encontrar información adicional
Para obtener más información sobre cómo aplicar directivas, consulte la Referencia sobre directivas de configuración de ZENworks 11 SP2.