Creación de un paquete de directivas de usuario

Utilice las directivas de Windows 2000-2003 Terminal Server, disponibles en un paquete de directivas de usuario, para gestionar cuentas de usuario local dinámico y perfiles de usuario errantes. Puede utilizar un paquete de directivas de usuario existente, o bien puede crear uno nuevo específicamente para directivas de Windows 2000-2003 Terminal Server. Si ya tiene un paquete de directivas de usuario que desea utilizar, vaya a Configuración de las cuentas del usuario local dinámico. De lo contrario, complete los pasos siguientes para crear un paquete de directivas de usuario:

1. En ConsoleOne, haga clic con el botón derecho del ratón en el contenedor en el que desea crear el objeto Paquete de directivas de usuario, haga clic en Nuevo y, a continuación, haga clic en Paquete de directivas para que aparezca el Asistente del paquete de directivas.

   
   

2. En la lista Paquetes de directivas, seleccione Paquetes de usuarios y, a continuación, haga clic en Siguiente.

   
   

   El nombre del objeto Paquete debe ser exclusivo dentro del contenedor en el que se crea. Si piensa crear varios paquetes de directivas de usuario, puede que desee utilizar un nombre más descriptivo, como Paquete de usuario TS Win2000-2003. O bien, puede que desee crear la directiva en el mismo contenedor en el que se encuentran los usuarios de la directiva.

3. De ser necesario, cambie el nombre del objeto del paquete y el contenedor en el que se va a crear y, a continuación, haga clic en Siguiente.

   
   

4. En la página Resumen, seleccione Definir propiedades adicionales y, a continuación, haga clic en Finalizar para crear el objeto Paquete de usuarios y mostrar las páginas de propiedades del objeto.

   
   

5. Haga clic en la pestaña Directivas y, a continuación, en Windows 2000-2003 Terminal Server para que aparezca la página de directivas de Windows 2000-2003 Terminal Server.

   
   

6. Continúe con la siguiente sección, Configuración de las cuentas del usuario local dinámico.

Configuración de las cuentas del usuario local dinámico

Utilice la directiva de Usuario local dinámico (DLU) para configurar la manera en la que el Gestor de estación de trabajo crea cuentas de usuario en el servidor Terminal.

1. En la página de directivas de Windows 2000-2003 Terminal Server, marque la casilla de selección que se encuentra a la izquierda de la directiva de Usuario local dinámico para habilitar la directiva y, a continuación, haga clic en Propiedades para que aparezca la página de propiedades de los usuarios locales dinámicos.

   
   

2. Configure los campos siguientes:

   Habilitar el usuario local dinámico: seleccione esta opción para permitir que el Gestor de estación de trabajo cree dinámicamente cuentas de usuario.

   Gestionar la cuenta de usuario existente (si la hay): si desea que Gestor de estación de trabajo aplique la directiva DLU a las cuentas de usuario existentes, seleccione esta opción. De lo contrario, la directiva DLU sólo se aplica a nuevas cuentas de usuario.

   Usar las credenciales de eDirectory: seleccione esta opción para utilizar contraseñas y nombres de usuario de eDirectory para las cuentas de usuario locales. Con las credenciales de Windows y eDirectory del usuario sincronizadas y la autenticación perfecta configurada (consulte Configuración de la autenticación de transferencia directa), al usuario no se le pedirán credenciales cuando lance una aplicación de cliente de procesamiento débil desde un servidor Terminal.

   Usuario volátil (eliminar al usuario tras la salida del sistema): seleccione esta opción si desea que se elimine la cuenta de un usuario después de que el usuario salga de la aplicación de procesamiento parcial y se cierre la sesión. Se elimina toda la información de la cuenta del usuario. Si desea conservar los perfiles de usuario, puede configurar los perfiles de usuario del servidor Terminal. En la sección siguiente se detallan las instrucciones, Configuración de los perfiles de usuario del servidor Terminal.

   Miembro de/No miembro de: en la lista No miembro de, seleccione los grupos de los que desea hacer miembros a los usuarios y, a continuación, haga clic en Añadir. La pertenencia a un grupo determina los derechos de acceso de un usuario en el servidor Terminal. Si ninguno de los grupos enumerados proporciona los derechos del sistema de archivos exactos que desea asignar a las cuentas de usuario, puede utilizar la página Derechos de archivo (pestaña Usuario local dinámico > página Derechos de archivo).

3. Haga clic en Aceptar para guardar los cambios y cerrar la página de propiedades de los usuarios locales dinámicos.

4. Continúe con la siguiente sección, Configuración de los perfiles de usuario del servidor Terminal.

Configuración de los perfiles de usuario del servidor Terminal

La Directiva de Windows Terminal Server le permite especificar una ubicación de almacenamiento en red para los perfiles de usuario errantes. Tiene varias ventajas utilizar esta directiva: 1) Sólo se aplica cuando un usuario entra en un servidor Terminal, mediante sesión local o remota 2) Contiene otro ajustes de configuración que puede utilizar para controlar sesiones de cliente.

El uso de esta directiva para perfiles de usuario es igual que configurar la página de propiedades de perfil de servicios de Terminal para una cuenta de usuario en Windows Terminal Server.

Para configurar perfiles de usuario mediante la directiva de Windows Terminal Server:

1. En la página de directivas de Windows 2000-2003 Terminal Server, marque la casilla de verificación que se encuentra a la izquierda de la directiva de Windows Terminal Server para habilitar la directiva y, a continuación, haga clic en Propiedades para que aparezcan las páginas de propiedades de la directiva.

2. Haga clic en la pestaña Configuración de terminal y, a continuación, haga clic en Entrada para mostrar la página Entrada.

   
   

3. Habilite la opción Heredar configuración del cliente.

   IMPORTANTE:  si no habilita esta opción, cuando un usuario lance una aplicación de servidor Terminal, la directiva hace que la sesión se abra en el escritorio del servidor Terminal en vez de la aplicación lanzada.

4. En el campo Vía del perfil del Terminal Server, escriba la vía a la ubicación de red en la que desea que se almacenen los perfiles. Tenga en cuenta lo siguiente:

   • Asegúrese de que utiliza la variable %username% para asegurarse de que el perfil de cada usuario se guarda en un directorio aparte. Por ejemplo:

     \\server\vol1\profiles\%username%

     Utilizando la vía anterior, el perfil del usuario jsmith se guardaría en la siguiente ubicación:

     \\server\vol1\profiles\jsmith

   • Asegúrese de que ya existe el directorio del perfil del usuario. En el ejemplo anterior, ya existe \\server\vol1\profiles\jsmith para que se guarde el perfil de jsmith allí.
   • Asegúrese de que el usuario tiene derechos para su directorio de perfil. Si el directorio de perfil se encuentra en un servidor NetWare^®, puede asignar derechos mediante eDirectory. Si el directorio de perfil se encuentra en un servidor Windows, debe asignar derechos de compartición mediante la cuenta de Windows del usuario.

5. Haga clic en Aceptar para guardar los cambios y cerrar las páginas de propiedades de Windows Terminal Server.

6. Continúe con la siguiente sección, Asociación del Paquete de usuarios a usuarios.

Asociación del Paquete de usuarios a usuarios

Debe asociar el paquete de directivas de usuario a los usuarios para que sean vigentes.

1. Si la página de propiedades del objeto Paquete de usuarios no está abierta, haga clic con el botón derecho del ratón en el Paquete de usuarios y, a continuación, haga clic en Propiedades.

2. Haga clic en la pestaña Asociaciones para mostrar la página Asociaciones.

   
   

3. Haga clic en Añadir y, a continuación, examine y seleccione los usuarios a los que desea aplicar el paquete de directivas. Puede añadir usuarios, grupos de usuarios o contenedores.

4. Cuando termine de añadir usuarios, haga clic en Aceptar para guardar la información.