Credenciales necesarias para directivas de usuario

En la tabla siguiente se muestran las credenciales necesarias para las directivas del usuario de Gestión de escritorios que utilizan el Agente de gestión de escritorios y el servidor de etapa intermedia de ZENworks para autenticarse en eDirectory. Se asume que la estación de trabajo del usuario tiene instalado el Agente de gestión de escritorios.

Credenciales necesarias para directivas de estación de trabajo

En la tabla siguiente se muestran las credenciales necesarias para las directivas de estación de trabajo de Gestión de escritorios que utilizan el Agente de gestión de escritorios y el servidor de etapa intermedia de ZENworks para autenticarse en eDirectory. Se asume que la estación de trabajo del usuario tiene instalado el Agente de gestión de escritorios.

Entrada sincronizada en eDirectory

Si desea que los usuarios entren mediante el recuadro de diálogo de entrada del Agente de gestión de escritorios y las credenciales del equipo local, debe sincronizar las credenciales de la estación de trabajo local con las credenciales de eDirectory. Si esta sincronización está lista, la autenticación ocurrirá de la siguiente forma:

1. Al iniciar la estación de trabajo, el sistema operativo Windows 2000/XP abre el recuadro de diálogo de entrada del Agente de gestión de escritorios.
2. En el recuadro de diálogo, el usuario hace clic en el botón Opciones para mostrar los campos de entrada opcionales.
3. El usuario entra su contraseña y nombre de usuario de eDirectory en los campos Usuario y Contraseña.
4. En la lista desplegable Desde, el usuario elige el nombre de la estación de trabajo de Windows para entrar en la red de Windows.
5. El Agente de gestión de escritorios pasa el conjunto de credenciales de eDirectory al servidor de etapa intermedia de ZENworks.
6. El servidor de etapa intermedia de ZENworks comprueba las credenciales frente a los usuarios de eDirectory y autentica a eDirectory si hay coincidencia.
7. El usuario está autenticado en eDirectory, que señala a los archivos de directivas que se pueden pasar a la estación de trabajo en la que entra el usuario.

Entrada en el dominio de Microsoft

Si desea que los usuarios entren mediante el recuadro de diálogo de entrada del Agente de gestión de escritorios y las credenciales del dominio de Microsoft, el servidor Windows 2000/2003 donde se instala el software del servidor de etapa intermedia de ZENworks y el servidor Windows 2000/2003 donde se instala el software del Servidor de gestión de escritorios deben formar parte del mismo dominio de Microsoft o relación de confianza. La estación de trabajo del usuario no tiene que entrar en el dominio a menos que el Servidor de gestión de escritorios le esté distribuyendo aplicaciones MSI.

La autenticación ocurre de la siguiente manera:

1. Al iniciar la estación de trabajo, el sistema operativo Windows 2000 abre el recuadro de diálogo de entrada del Agente de gestión de escritorios.
2. En el recuadro de diálogo, el usuario hace clic en el botón Opciones para mostrar los campos de entrada opcionales.
3. En la lista desplegable Desde, el usuario elige la opción para entrar desde el dominio de Microsoft.
4. El usuario entra sus credenciales de dominio en los campos Usuario y Contraseña. Estas credenciales no tienen que sincronizarse con las de eDirectory.
5. El Agente de gestión de escritorios pasa el conjunto de credenciales al servidor de etapa intermedia de ZENworks.
6. El servidor de etapa intermedia de ZENworks comprueba las credenciales frente a los usuarios de dominio y autentica en el dominio.
7. El usuario se autentica en el dominio y tiene acceso a los archivos de directivas, que se almacenan y son accesibles mediante el dominio y se pueden pasar a la estación de trabajo en la que entra el usuario.

Autenticación de la estación de trabajo fuera del horario laboral

Si ya ha instalado el Agente de gestión de escritorios en una estación de trabajo y si se ha programado el Gestor de estación de trabajo en dicha estación para que reciba una directiva de grupo de estaciones de trabajo, la estación de trabajo todavía se puede autenticar en una red de Windows y recibir los archivos de directivas cuando llegue la hora de que se ejecute la directiva de grupo, incluso aunque no haya entrado el usuario. Esto a veces se denomina autenticación fuera del horario laboral. La autenticación ocurre de la siguiente manera:

1. Cuando se ejecuta la directiva, el Agente de gestión de escritorios se conecta con el servidor de etapa el nombre DNS o la intermedia de ZENworks utilizando dirección IP suministrada durante la instalación del Agente de gestión de escritorios. Esta información se almacena en el registro de Windows en la estación de trabajo.
2. El servidor de etapa intermedia de ZENworks utiliza las credenciales de usuario de dominio almacenadas en su programa de registro (suministradas por el programa de instalación de etapa intermedia de ZENworks) para autenticarse como usuario de dominio con derechos de archivo a los archivos adecuados.
3. Los archivos de directivas se copian en la estación de trabajo del usuario mediante el servidor de etapa intermedia de ZENworks.