Directivas extensibles de usuario o de equipo (paquetes de estaciones de trabajo / usuarios)
En cualquier programa compatible con Windows, una directiva extensible permite controlar las funciones de las aplicaciones configuradas en el registro de Windows. Gestión de escritorios permite personalizar e implantar fácilmente las directivas extensibles en toda la red, así como adecuarlas a las necesidades específicas de su empresa.
NOTA: las directivas extensibles del equipo se incluyen en el paquete de estaciones de trabajo y las directivas extensibles de usuario se incluyen en el paquete de usuarios. La información de esta sección es válida para ambos paquetes, sin embargo, hay diferencias entre ambos. Cuando las configure en el paquete de estaciones de trabajo, las directivas extensibles del equipo se aplicarán a todos los usuarios que entren en una estación de trabajo asociada. Cuando las configure en el paquete de usuarios, las directivas extensibles del equipo se aplicará a todos los usuarios asociados, independientemente de la estación de trabajo que utilicen.
Las secciones siguientes contienen más información:
Descripción de las directivas extensibles
Gestión de escritorios potencia las mejoras del escritorio de Microsoft ofreciendo directivas extensibles habilitadas en el directorio mediante lo siguiente:
- Transferencia de la función del editor de directivas al directorio
- Transferencia de la información del registro de Windows para las aplicaciones al directorio
- Habilitación del directorio para que apunte a archivos de directivas extensibles
Consulte las siguientes secciones para obtener más información:
Funcionamiento de las directivas extensibles
Al instalar una aplicación de software compatible con Windows, el programa de instalación utiliza el editor de directivas de Microsoft (poledit.exe) para leer el archivo .adm de la aplicación y crear un archivo .pol que actualice el Registro de Windows de la estación de trabajo. Sin embargo, cuando se instala una aplicación en una estación de trabajo bajo Gestión de escritorios, el editor de directivas de Gestión de escritorios (wmpolsnp.exe) se utiliza para leer el archivo .adm y realizar los cambios necesarios en el registro de Windows de la estación de trabajo.
El editor de directivas de Microsoft permite modificar las directivas creadas por los archivos .adm, pero sólo por cada estación de trabajo. Si una aplicación se instala usando el componente Gestión de aplicaciones de Gestión de escritorios, el editor de directivas de Gestión de escritorios comprueba que las directivas de la aplicación habilitadas en el directorio se aplican automáticamente en toda la red, en vez de manualmente en cada estación de trabajo.
Windows XP no asiste las directivas extensibles. Utilice directivas de grupos de Windows para configurar directivas para sistemas Windows XP. Además, se recomienda que utilice las Directivas de grupo de Windows en lugar de las directivas extensibles para Windows 2000 o versiones posteriores. Es conveniente seguir utilizando directivas extensibles para las plataformas de Windows 9.x/NT.
Las directivas extensibles no son acumulativas. Salvo que se indique lo contrario en una directiva de búsqueda, cuando Gestión de escritorios comienza a buscar los paquetes de directivas asociados a un objeto, comienza por ese objeto y continúa hacia arriba en el árbol. Debido a que las directivas extensibles no son acumulativas, Gestión de escritorios recorre el árbol hasta que encuentra la primera directiva vigente para el objeto y aplica los ajustes de esa directiva.
Archivos ADM
Los archivos con la extensión .adm proporcionan atributos personalizables para los usuarios y las estaciones de trabajo. Puede añadir archivos .adm existentes y configurar sus ajustes para crear directivas extensibles. Según se esté configurando las Directivas extensibles de usuario o las Directivas extensibles de equipo, variarán los atributos que se pueden personalizar.
Los archivos .adm son plantillas estáticas que se utilizan para crear directivas en la base de datos de ZENworks. Cuando edita una directiva en Gestión de escritorios, los cambios se realizan en la base de datos, no en el archivo .adm. Aun así, no debe suprimir un archivo .adm del directorio una vez utilizado en Gestión de escritorios, puesto que será necesario para deshacer los cambios en el registro si elimina la directiva de Gestión de escritorios.
Cuando tiene archivos .adm que desea utilizar, colóquelos en una ubicación donde pueda encontrarlos fácilmente. Debería guardarlos en un servidor, pues una vez utilizado el archivo .adm para crear una directiva, no lo volverá a necesitar hasta que modifique la directiva.
Como Gestión de escritorios muestra automáticamente todas las directivas que aparecen en la siguiente ubicación, al consultar una página de directivas vigentes es conveniente utilizar:
sys:\public\mgmt\consoleone\1.2\bin\zen\archivos adm
Ésta es la ubicación por defecto de los archivos .adm incluidos con Gestión de escritorios si ejecuta ConsoleOne desde el servidor. Si ejecuta ConsoleOne desde una estación de trabajo, los archivos, .adm se colocan en el directorio consoleone\1.2\bin\zen de la estación de trabajo.
Configuración de las directivas extensibles
Las directivas extensibles de equipo y de usuario no están en las páginas de plataforma General o Windows XP.
Para configurar la directiva extensible de equipo o de usuario:
-
En ConsoleOne, haga clic con el botón derecho en Paquete de usuarios, elija Propiedades y haga clic en la correspondiente página de la plataforma.
NOTA: para obtener más información sobre la compatibilidad de Gestión de escritorios para la plataforma Windows NT, consulte "Interoperabilidad con estaciones de trabajo con Windows NT 4" en la Guía de instalación de Gestión de escritorios de ZENworks 6.5 de Novell.
-
Marque la casilla de verificación que hay bajo la columna Habilitado para las directivas extensibles de usuario o del equipo.
De este modo se selecciona y habilita la directiva.
-
Haga clic en Propiedades para mostrar la página de directivas extensibles de usuario o del equipo.
La página Directivas extensibles de usuario o del equipo está dividida en tres zonas.
Archivos ADM: el recuadro de lista Archivos ADM contiene, por defecto, los cuatro archivos .adm que Gestión de escritorios traslada automáticamente a ConsoleOne: admin.adm, common.adm, winnt.adm y zakwinnt.adm. Puede usar el botón Añadir para añadir a la lista archivos .adm para aplicaciones que haya instalado utilizando Gestión de aplicaciones de ZENworks. Utilice el botón Eliminar para eliminar archivos .adm de la lista. No suprima manualmente un archivo .adm de su directorio sin eliminarlo antes de la lista Archivos ADM en ConsoleOne. Si lo suprime antes del directorio, los cambios de registro que habilitan la directiva aún estarán vigentes.
Directivas: cuando selecciona un archivo .adm del recuadro de lista Archivos ADM, su contenido de registro se muestra en el recuadro de lista Directivas. Puede expandir y recorrer el árbol de directivas para habilitar o inhabilitar los atributos de directivas.
Ajustes: el recuadro Ajustes específico de las directivas, en la parte inferior derecha de la página, contiene otras opciones de atributos con diversas casillas de verificación. También ofrece campos para el registro de información, o recuadros desplegables en los que puede seleccionar opciones de atributos.
-
Para editar las propiedades de una directiva, haga clic en ella en el recuadro Archivos ADM, y seleccione y edite los ajustes de la directiva en los recuadros Directivas y Ajustes.
Los estados de la casilla de verificación son los siguientes:
-
(Opcional) Marque la casilla Actualizar siempre las directivas extensibles en la autenticación de eDirectory si desea que las directivas extensibles se apliquen cuando se autentican el usuario o la estación de trabajo.
-
Repita el Paso 4 y el Paso 5 para cada directiva extensible que se vaya a añadir.
-
Haga clic en la pestaña Programación de directivas.
Al crear una directiva extensible, debe programarla para ejecutarse antes de entrar en vigor. Tenga en cuenta que algunas de las directivas no modificables se ejecutan explícitamente al entrar en el sistema. Estas directivas no están programadas.
-
Elija un tipo de programa:
- Programación del paquete
- Evento
- Diariamente
- Semanalmente
- Mensualmente
- Anualmente
Haga clic en el botón Ayuda de la pestaña de programa para obtener más información acerca de cada programa.
NOTA: para una directiva extensible de usuario de Windows 98, aunque seleccione Entrada del usuario en la página Programación de directivas, no se aplican los ajustes del Esquema de colores hasta que el usuario no salga. Los ajustes se corrigen cuando el usuario entra de nuevo. Sin embargo, si crea antes un perfil de usuario en la estación de trabajo en Panel de control > Usuarios, los ajustes se aplicarán en la primera entrada del usuario.
-
Haga clic en Aplicar.
Hasta que haga clic en Aplicar, los cambios de directiva permanecerán en una ubicación temporal. Por esta razón, si dos archivos .adm tienen el mismo atributo de elemento en la casilla de verificación (la misma entrada de registro de Windows), un cambio que se realice en uno será visible en el otro.
-
Repita desde el Paso 1 hasta el Paso 9 para cada plataforma cuya directiva extensible de usuario o del equipo desee definir.
-
Cuando haya terminado de configurar todas las directivas de este paquete, continúe con los pasos de Asociación del paquete de usuarios o de estaciones de trabajo para asociar el paquete de directivas.
o 