O ZfD fornece diretivas do Pacote de Usuários para as páginas das seguintes plataformas: Geral, Win95-98, WinNT-2000-XP, WinNT, Win2000, WinXP, Win2000-XP Terminal Server, Win2000 Terminal Server e WinXP Terminal Server.
Para mostrar a página da plataforma desejada, no ConsoleOne, clique o botão direito do mouse no Pacote de Usuários > clique em Propriedades > clique na seta para baixo da guia Diretivas > selecione uma plataforma. A página Geral permite configurar diretivas que se aplicam a todas as plataformas. Porém, as diretivas definidas na página específica de uma plataforma anulam as diretivas definidas na guia Geral.
Para obter informações importantes sobre cada plataforma, clique no botão Ajuda.
Consulte as próximas seções para obter informações que ajudarão você a configurar e a associar as diretivas do Pacote de Usuários:
Para Windows NT/2000/XP, a Diretiva de Usuário Local Dinâmico permite configurar usuários criados em estações de trabalho e servidores de terminal Windows NT/2000/XP, depois que esses usuários são autenticados no diretório.
Um DLU (Dynamic Local User – Usuário Local Dinâmico) é um objeto Usuário criado temporária ou permanentemente no banco de dados SAM (Security Access Manager) da estação de trabalho.
Uma conta ou um usuário temporário é conhecido como um usuário volátil e a duração é determinada pelo administrador. Esse tipo de conta impede que o SAM se torne muito grande.
Se um usuário não estiver definido como DLU nem possuir conta na estação de trabalho, não será possível criar a conta desse usuário. Portanto, o usuário não poderá efetuar login na estação de trabalho, a menos que haja uma conta anterior ou que o administrador crie manualmente a conta na estação de trabalho. Se o usuário não estiver definido como DLU, as credenciais de usuário da guia Windows NT/2000/XP da caixa de diálogo de login serão utilizadas para autenticá-lo na estação de trabalho.
Se o usuário estiver definido como DLU, serão utilizadas as credenciais de usuário do diretório ou do Pacote de Usuários, dependendo da configuração do administrador.
Se você configurar o DLU em um Pacote de Diretivas de Usuários para administrar o acesso de usuários a estações de trabalho NT/2000/XP e usar um conjunto de credenciais diferente do conjunto de credenciais do NetWare®, as contas de usuários das estações de trabalho serão criadas com uma senha aleatória e desconhecida e como contas de usuário volátil. Se o cache de usuário volátil também estiver habilitado, as contas de usuários continuarão na estação de trabalho durante a vida útil do cache. Entretanto, essas contas serão inacessíveis, pois terão uma senha desconhecida.
Quando o cache de usuário volátil é utilizado para usuários com conjuntos de credenciais que não são as do NetWare, essas contas de usuário NT não estarão acessíveis, a menos que os usuários efetuem login no diretório simultaneamente e definam a opção Gerenciar Contas Existentes.
Você pode usar a página Restrições de Login para conceder ou restringir o acesso de login DLU a certas estações de trabalho. As estações de trabalho e os containers mostrados na lista Estações de Trabalho Excluídas não podem usar o acesso DLU; já as estações de trabalho mostradas ou as que fazem parte dos containers indicados na lista Estações de Trabalho Incluídas podem usar o acesso DLU.
Para gerenciar prioridades de grupos adequadamente, não permita que usuários associados a DLUs participem de vários grupos.
Ao executar as etapas descritas a seguir, você poderá obter informações detalhadas sobre cada caixa de diálogo clicando no botão Ajuda.
Para configurar a Diretiva de Usuário Local Dinâmico:
No ConsoleOne, clique o botão direito do mouse em Pacote de Usuários > clique em Propriedades > clique na página da plataforma adequada.
Marque a caixa de seleção na coluna Habilitado da Diretiva de Usuário Local Dinâmico.
Essa ação seleciona e habilita a diretiva.
Clique em Propriedades.
A guia Usuário Local Dinâmico é mostrada.
Preencha os campos a seguir:
Habilitar Usuário Local Dinâmico: Habilita a criação de um objeto Usuário que reside temporária ou permanentemente no banco de dados SAM (Security Access Manager) da estação de trabalho.
Gerenciar Conta de Usuário Existente (Se Houver): Permite o gerenciamento através da conta de usuário existente.
Usar Credenciais do eDirectory: Habilita o login com as credenciais de usuário do eDirectory em vez de habilitá-lo com as credenciais do NT/2000/XP.
Usuário Volátil (Remover Usuário Após Logout): Especifica o uso de uma conta de usuário volátil para o login.
Nome do Usuário: Nome do usuário do NT/2000/XP. O nome do usuário (sem incluir o contexto) deve conter no máximo 20 caracteres para que um usuário local dinâmico possa efetuar login.
Um usuário criado manualmente com o Gerenciador de Usuários não pode ter um nome mais longo.
Nome Completo: Nome completo do usuário.
Descrição: Digite quaisquer informações adicionais que ajudem a identificar melhor essa conta de usuário.
Membro de: Mostra os grupos em que o usuário tem participação.
Não Membro de: Mostra os grupos disponíveis aos quais esse usuário não foi designado como membro.
Personalizado: Abre a página Grupos Personalizados, na qual você pode adicionar um novo grupo personalizado, apagar um grupo personalizado existente e ver ou modificar as propriedades de um grupo personalizado existente.
Clique em OK para gravar a diretiva.
Repita da Passo 1 à Passo 5 para cada plataforma em que desejar definir a Diretiva de Usuário Local Dinâmico.
Quando concluir a configuração de todas as diretivas do pacote, continue com as etapas apresentadas em Associando o Pacote de Usuários para associar o pacote de diretivas.
Diretiva de iPrint da Novell
Permite configurar a Diretiva de iPrint da Novell para a instalação do cliente do iPrint e o gerenciamento de impressoras com o ZfD. Com o Novell iPrint, os usuários podem imprimir em impressoras iPrint utilizando aplicativos, como fariam em qualquer outra impressora, independentemente de sua localização física.
O Novell iPrint está incluído no NetWare 6 (com Support Pack 2 ou mais recente), mas também pode ser comprado separadamente. Ele também pode ser executado no NetWare 5.1 (com Support Pack 5 ou mais recente). A Diretiva de iPrint da Novell no ZfD substitui todas as diretivas de impressora anteriores do ZENworks. Se você estiver fazendo upgrade de uma versão anterior do ZfD e estiver executando diretivas de impressora anteriores, o ZfD oferecerá suporte a essas diretivas. Para obter mais informações sobre o iPrint, consulte a página do iPrint na Web .
Para usar o cliente do iPrint, você deve ter, pelo menos, um servidor NetWare no sistema; o cliente do iPrint não será executado em um Windows 2000 Server. Se você preferir não usar o cliente do iPrint, poderá usar a configuração de impressão da Microsoft existente fora do ZfD.
Você também deve instalar o Agente de Gerenciamento do ZfD em cada desktop em que deseja executar o cliente do iPrint; ele não será executado em um desktop que use apenas o Novell ClientTM.
No momento, o cliente do iPrint não é executado em servidores de terminal. No futuro, a Novell lançará uma versão atualizada do cliente que poderá ser executada em servidores de terminal.
Esta seção contém informações detalhadas sobre a configuração da Diretiva de iPrint da Novell.
Ao executar as etapas descritas a seguir, você poderá obter informações detalhadas sobre cada caixa de diálogo clicando no botão Ajuda.
Para configurar a Diretiva de iPrint da Novell:
No ConsoleOne, clique o botão direito do mouse em Pacote de Usuários > clique em Propriedades > clique na página da plataforma adequada.
Marque a caixa de seleção na coluna Habilitado da Diretiva de iPrint da Novell.
Essa ação seleciona e habilita a diretiva.
Clique em Propriedades.
A guia Instalação do Cliente é mostrada.
Para definir configurações de impressora para usuários, preencha os campos:
Caminho para Instalação do Cliente iPrint da Novell: Digite o caminho do arquivo de instalação do cliente do iPrint (SETUP.EXE).
Quando você instala o NetWare 6 (com o Support Pack 2 ou mais recente) ou o NetWare 5.1 (com o Support Pack 5 ou mais recente), o utilitário de instalação auto-extraível, NIPP.EXE, é instalado no diretório \\NOME_DO_SERVIDOR\LOGIN\IPPDOCS\. Você deve extrair esse arquivo antes de especificar o caminho para o arquivo SETUP.EXE. Quando você extrai o arquivo NIPP.EXE usando o WinZip, o SETUP.EXE é colocado no diretório \DISK1 no local onde o arquivo foi extraído.
Idioma: Selecione o idioma desejado na lista suspensa.
Versão: Digite o número da versão desta Diretiva de iPrint. O número da versão inserido nesse campo não reflete a versão real do cliente do iPrint. Se desejar forçar uma nova Diretiva de iPrint para estações de trabalho ou usuários a fim de fazer um upgrade do cliente do iPrint, você deve incrementar o número da versão (de 1 para 2, por exemplo). O número da versão é armazenado no Registro do Windows. Quando o número da versão armazenado no Registro for menor do que o número do campo Versão, o cliente do iPrint será instalado, se a caixa de seleção Reinstalar Cliente se for Versão Superior estiver habilitada.
Reinstalar Cliente se for Versão Superior: Marque esta caixa de seleção para reinstalar o cliente do iPrint, se o cliente do iPrint mostrado em Caminho para Instalação do Cliente iPrint da Novell for mais recente do que aquele instalado na estação de trabalho.
Forçar Reinicialização: Você deverá selecionar Forçar Reinicialização se estiver executando uma instalação silenciosa após o horário comercial. Se você estiver instalando o cliente do iPrint durante o horário comercial, convém não selecionar Forçar Reinicialização. Lembre-se de que a reinicialização é necessária para que as impressoras se tornem ativas.
Clique na seta para baixo da guia Diretiva de iPrint da Novell > clique em Configurações.
Clique em Adicionar para procurar a impressora que será adicionada à Lista de Impressoras.
ou
Selecione a impressora que será removida da Lista de Impressoras > clique em Remover.
Para escolher a impressora padrão, selecione-a na Lista de Impressoras > clique em Definir como Padrão.
O usuário poderá escolher outra impressora para usar como padrão.
Habilite a caixa de seleção Forçar Padrão para forçar a seleção da impressora padrão.
Se um usuário mudar o padrão, a impressora que você escolher na Lista de Impressoras será definida como padrão sempre que essa diretiva for executada.
A opção Forçar Padrão só pode ser definida quando há um usuário conectado. Ela não funciona quando a execução da diretiva está programada para ocorrer na inicialização do sistema.
No campo Endereço de Impressão Acessado pela Internet, especifique o endereço do Servidor do ZfD seguido por dois-pontos (:) e o número da porta, para que usuários fora do firewall possam imprimir nas impressoras iPrint.
Por exemplo, você pode digitar https://151.155.0.0:443 para uma porta segura. E pode digitar https://151.155.0.0:631 para uma porta não-segura.
Clique em OK para gravar a diretiva.
Repita da Passo 1 à Passo 10 para cada plataforma em que desejar definir uma Diretiva de iPrint da Novell.
Quando concluir a configuração de todas as diretivas do pacote, continue com as etapas apresentadas em Associando o Pacote de Usuários para associar o pacote de diretivas.
SUGESTÃO: No Windows 98, a instalação do cliente do iPrint se aplica a todos os perfis de usuário da estação de trabalho. Se você tiver configurado diferentes perfis de usuário em uma estação de trabalho Windows 98 antes de instalar o cliente do iPrint, o Cliente do Novell iPrint aparecerá no menu Iniciar do usuário padrão, mas não no menu Iniciar do usuário conectado. Por isso, se desejar desinstalar o cliente do iPrint de uma estação de trabalho Windows 98 usando o item Desinstalar Cliente do Novell iPrint no menu Iniciar, você precisará efetuar login como usuário padrão. Em estações de trabalho Windows NT/2000/XP, após a instalação do cliente do iPrint, o Cliente do Novell iPrint aparece no menu Iniciar do usuário conectado.
Diretiva do Controle Remoto
Define parâmetros para as sessões de gerenciamento remoto. Esta diretiva está disponível em todas as páginas de plataforma. Para obter informações mais detalhadas, consulte Gerenciamento Remoto .
Diretiva de Ação Programada
Configura programações para ações específicas. Essa é uma diretiva plural, o que significa que é possível adicioná-la diversas vezes ao pacote de diretivas. Ela está disponível em todas as páginas de plataforma. Ao executar as etapas descritas a seguir, você poderá obter informações detalhadas sobre cada caixa de diálogo clicando no botão Ajuda.
Para configurar a Diretiva de Ação Programada:
No ConsoleOne, clique o botão direito do mouse em Pacote de Usuários > clique em Propriedades > clique na página da plataforma adequada.
As diretivas definidas em uma plataforma específica anulam as diretivas definidas na guia Geral.
Para adicionar a Diretiva de Ação Programada, clique em Adicionar > dê um nome descritivo para a diretiva > clique em OK.
Marque a caixa de seleção na coluna Habilitado da Diretiva de Ação Programada.
Essa ação seleciona e habilita a diretiva.
Clique em Propriedades.
A guia Ações é mostrada.
Clique em Adicionar
Preencha os campos:
Nome: É o nome que foi digitado no campo Nome da guia Propriedades do Item quando o item de ação foi adicionado.
Diretório de Trabalho: Geralmente, é o caminho em que o arquivo executável da ação está localizado. Esse caminho poderá ser diferente se o programa exigir.
Parâmetros: Os parâmetros que serão passados ao item de ação. Para obter mais informações, consulte a documentação associada ao arquivo executável especificado no campo Diretório de Trabalho.
Prioridade: Importância atribuída à ação em relação ao acesso do usuário à estação de trabalho.
Horário de Encerramento: Período em que a ação pode ser executada antes que o sistema a interrompa. Presume-se que, se o tempo de execução for maior do que o especificado, poderá ter ocorrido um problema associado à execução da ação que, portanto, deverá ser encerrada.
Clique em OK.
Marque a caixa de seleção Executar Itens na Ordem Relacionada se desejar que os itens sejam executados na ordem em que são mostrados na lista. Você pode reordenar a lista com as setas para cima/para baixo.
Clique na guia Programação de Diretivas > selecione um tipo de programação:
Programação de Pacotes
Evento
Diário
Semanal
Mensal
Anual
Clique em OK para gravar a diretiva.
Repita da Passo 1 à Passo 10 para cada plataforma em que desejar definir a Diretiva de Ação Programada.
Quando concluir a configuração de todas as diretivas do pacote, continue com as etapas apresentadas em Associando o Pacote de Usuários para associar o pacote de diretivas.
Diretiva Extensiva do Usuário
Configura as diretivas definidas pelo usuário (nos arquivos .ADM) para objetos Usuário. Esta diretiva não está disponível na página Geral.
Esta seção contém informações detalhadas sobre a configuração da Diretiva Extensiva do Usuário. Ao executar as etapas descritas a seguir, você poderá obter informações detalhadas sobre cada caixa de diálogo clicando no botão Ajuda.
Para configurar a Diretiva Extensiva do Usuário:
No ConsoleOne, clique o botão direito do mouse em Pacote de Usuários > clique em Propriedades > clique na página da plataforma adequada.
Marque a caixa de seleção na coluna Habilitado da Diretiva Extensiva do Usuário.
Essa ação seleciona e habilita a diretiva.
Clique em Propriedades.
A guia Diretivas Extensivas do Usuário é mostrada.
Clique em Adicionar > procure o arquivo .ADM.
Para editar as propriedades de uma diretiva, clique na diretiva apresentada na caixa Arquivos ADM > procure e edite as configurações da diretiva na caixa Diretivas.
Clique nos sinais de adição para expandir os atributos.
Os estados da caixa de seleção são:
Caixa de seleção
Estado
Descrição
Habilitado
O atributo está habilitado no cliente. Qualquer valor digitado será aplicado.
Desabilitado
O atributo está desabilitado no cliente.
ou
Ignorado
O atributo é ignorado (não muda no cliente). Se já estiver habilitado no cliente, o atributo continuará habilitado. Se já estiver desabilitado no cliente, o atributo continuará desabilitado.
Repita a Passo 4 e a Passo 5 para cada diretiva extensiva a ser adicionada.
Clique na guia Programação de Diretivas > selecione um tipo de programação:
Programação de Pacotes
Evento
Diário
Semanal
Mensal
Anual
Clique em OK para gravar a diretiva.
Repita da Passo 1 à Passo 8 para cada plataforma em que desejar definir a Diretiva Extensiva do Usuário.
Quando concluir a configuração de todas as diretivas do pacote, continue com as etapas apresentadas em Associando o Pacote de Usuários para associar o pacote de diretivas.
Diretiva de Sistema de Usuário
Agora, essa funcionalidade do ZENworks 2 faz parte das Diretivas Extensivas do ZfD.
No Windows NT/2000/XP, use os arquivos COMMON.ADM, WINNT.ADM e ZAKWINNT.ADM nas Diretivas Extensivas.
No Windows 95/98, use o arquivo ADMIN.ADM nas Diretivas Extensivas.
Se esta diretiva foi migrada do ZENworks 2, a funcionalidade será habilitada no ZfD, mas você não poderá editar ou modificar a diretiva. Se desejar mudar essas configurações, crie um novo Pacote de Usuários no ZfD e habilite as Diretivas Extensivas.
Diretiva de Preferências de Desktop Windows
Permite que você habilite perfis de roaming e aplique configurações de área de trabalho.
O perfil de roaming define o ambiente do usuário, independentemente da estação de trabalho que ele acessa para fazer login na rede. O perfil de usuário contém informações que definem a maneira como a tela funciona; por exemplo, cores, padrões e ícones de desktop.
Normalmente, o perfil de usuário funciona em apenas uma estação de trabalho. Entretanto, um perfil armazenado na rede (denominado perfil de roaming) segue o usuário independente do local no qual ele faz login. Cada estação de trabalho da rede na qual o usuário faz login terá sempre a mesma aparência. Se os aplicativos estiverem armazenados na rede, o usuário também terá acesso aos mesmos aplicativos.
Você pode habilitar um perfil de roaming ou um perfil obrigatório e especificar onde esse perfil deverá ser armazenado. A forma como as mudanças feitas nesse perfil serão processadas dependerá do tipo de perfil.
IMPORTANTE: Nesta versão, os perfis de roaming foram desabilitados para ambientes do NetWare em que as estações de trabalho não estejam executando o Novell Client. Se as estações de trabalho acessarem o Servidor de Camada Intermediária do ZfD usando o Agente de Gerenciamento do ZfD, você precisará instalar o Novell Client se quiser usar os perfis de roaming.
No entanto, os perfis de roaming estão habilitados para ambientes do Windows em que as estações de trabalho não estejam executando o Novell Client, mas estejam executando o cliente SMB da Microsoft.
Para configurar a Diretiva de Preferências de Desktop Windows:
No ConsoleOne, clique o botão direito do mouse em Pacote de Usuários > clique em Propriedades > clique na página da plataforma adequada.
Marque a caixa de seleção na coluna Habilitado da Diretiva de Preferências de Desktop.
Essa ação seleciona e habilita a diretiva.
Clique em Propriedades.
A guia Perfis de Roaming é mostrada.
Para habilitar perfis de roaming, defina os parâmetros desejados nos campos:
Perfis de Roaming: Marque esta caixa de seleção para habilitar os perfis de roaming. Quando essa caixa de seleção é habilitada, as outras opções da página ficam disponíveis.
Habilitar Armazenamento de Perfis de Roaming: Clique nesta caixa de seleção para habilitar o armazenamento de perfis de roaming. Escolha dentre as opções a seguir para especificar como deseja que os perfis de roaming sejam gerenciados:
Substituir Perfil do Servidor de Terminal: Se o usuário estiver acessando um Servidor de Terminal que tenha seu próprio perfil, habilite essa opção para substituir o perfil do Servidor de Terminal e usar o perfil de roaming armazenado no diretório pessoal do usuário ou o perfil armazenado no local de diretório da rede especificado na caixa Caminho.
Armazenar Perfil do Usuário no Diretório Pessoal: Armazena o perfil de roaming no diretório pessoal do usuário na rede. Permite que o usuário use o mesmo ambiente de desktop em todas as estações de trabalho da rede. Qualquer mudança feita no ambiente do usuário em uma estação de trabalho será gravada no perfil armazenado no diretório pessoal do usuário na rede. O ambiente especificado no perfil estará disponível em qualquer estação de trabalho na qual o usuário fizer login posteriormente.
Digite o Local do Diretório de Rede do Perfil do Pacote: Existem dois tipos de perfis de pacote: um perfil de roaming e um perfil obrigatório.
Conforme a descrição acima, o perfil de roaming reside no diretório pessoal do usuário na rede ou em um local de rede especificado. Qualquer mudança feita no ambiente do usuário será gravada no perfil. O nome padrão de um perfil de roaming é NTUSER.DAT.
O perfil obrigatório é encontrado em um diretório específico na rede. Um perfil obrigatório exige que todos os usuários usem o mesmo ambiente de desktop em todas as estações de trabalho da rede. Nenhuma mudança feita no ambiente do usuário será gravada no perfil obrigatório armazenado na rede. O ambiente especificado no perfil obrigatório estará disponível em qualquer estação de trabalho na qual o usuário faça login posteriormente. O nome padrão de um perfil obrigatório é NTUSER.MAN.
Para mudar um perfil de roaming para um perfil obrigatório, renomeie o arquivo NTUSER.DAT como NTUSER.MAN.
Caminho: Especifique o caminho da rede para o perfil do pacote. Esse perfil pode ser um perfil de roaming (NTUSER.DAT) ou um perfil obrigatório (NTUSER.MAN).
Clique na guia Configurações > clique em um ícone para exibir uma caixa de diálogo que mostre as opções disponíveis para cada recurso.
Esta página exibe os ícones que correspondem aos recursos de desktop equivalentes no Windows 95/98 ou no Windows NT/2000/XP.
Consulte a documentação do Microsoft* Windows para obter ajuda sobre esses recursos e suas opções.
Clique em OK para gravar a diretiva.
Repita da Passo 1 à Passo 6 para cada plataforma em que desejar definir preferências de desktop.
Quando concluir a configuração de todas as diretivas do pacote, continue com as etapas apresentadas em Associando o Pacote de Usuários para associar o pacote de diretivas.
Diretiva de Grupo do Windows
Apenas no Windows 2000/XP, essa diretiva é uma extensão de diretivas extensivas do Windows 2000/XP e do Active Directory*.
Será necessário utilizar caminhos UNC em vez de unidades mapeadas ao importar essa diretiva para o ZfD, pelos seguintes motivos:
Os usuários mudaram seus login scripts, alterando mapeamentos de unidades
Com freqüência, objetos Estação de Trabalho efetuam login antes dos usuários; portanto, não existem mapeamentos de unidades disponíveis
Com caminhos UNC, desde que o servidor esteja disponível, a diretiva será encontrada.
As Diretivas de Grupo mudaram significativamente desde a versão inicial do ZfD 3. Agora, as Diretivas de Grupo são aditivas, verificam revisões, armazenam em cache diretivas já processadas e usam configurações persistentes ou voláteis. Consulte as seguintes seções para obter mais informações:
Diretivas de Grupo aditivas: Agora, as diretivas de grupo são aditivas. Isso significa que as configurações de várias Diretivas de Grupo têm efeito cumulativo, não individual. As configurações de várias Diretivas de Grupo podem afetar usuários e estações de trabalho. As diretivas iniciam com as configurações locais de Diretivas de Grupo e são aplicadas em sentido inverso à ordem de procura de diretivas. Isso significa que uma configuração de uma diretiva aplicada primeiro tem a menor prioridade e seu valor é anulado por qualquer outra diretiva com a mesma configuração.
As configurações de segurança não são aditivas. Elas são definidas pela última diretiva efetiva.
Verificação de revisão: Agora, as Diretivas de Grupo controlam a revisão das diretivas em vigor. Desde que a lista de diretivas efetivas e suas respectivas revisões permaneçam as mesmas, as Diretivas de Grupo não serão processadas, mas usarão a Diretiva de Grupo armazenada em cache.
NOTA: Sempre que o botão Editar Diretivas é clicado, a revisão de uma Diretiva de Grupo muda, fazendo com que as diretivas sejam processadas novamente.
Cache de Diretivas de Grupo: A última Diretiva de Grupo processada é armazenada em cache localmente. Esse recurso ajuda a reduzir o tráfego na rede com o processamento de Diretivas de Grupo somente se necessário. Se o Usuário A efetuar login em uma nova máquina, as Diretivas de Grupo efetivas desse usuário serão processadas e armazenadas em cache.
Se esse usuário efetuar logout e o usuário B efetuar login e, se o usuário B tiver as mesmas Diretivas de Grupo efetivas do usuário A, a Diretiva de Grupo armazenada localmente em cache será restaurada e não haverá novo processamento de Diretivas de Grupo. Se a lista de diretivas efetivas for diferente ou se a revisão for mudada em qualquer diretiva, haverá novo processamento das Diretivas de Grupo.
Configurações persistentes e voláteis: O administrador determina se as Diretivas de Grupo são persistentes ou voláteis. A configuração persistente indica que, quando as Diretivas de Grupo estão definidas, elas permanecem válidas, mesmo se um usuário efetuar login apenas em uma estação de trabalho e não na rede.
A configuração volátil indica que as configurações de Diretivas de Grupo locais originais serão restauradas quando:
O usuário efetuar logout (as configurações de usuário serão restauradas)
O sistema for encerrado (as configurações da estação de trabalho serão restauradas)
Ao executar as etapas descritas a seguir, você poderá obter informações detalhadas sobre cada caixa de diálogo clicando no botão Ajuda.
Para configurar a Diretiva de Grupo do Windows:
No ConsoleOne, clique o botão direito do mouse em Pacote de Usuários > clique em Propriedades > clique na página da plataforma adequada.
Marque a caixa de seleção na coluna Habilitado da Diretiva de Grupo do Windows.
Essa ação seleciona e habilita a diretiva.
Clique em Propriedades.
A guia Diretivas de Grupo do Windows é mostrada.
Digite ou procure a localização de rede das diretivas de grupo novas ou existentes > clique em Editar Diretivas.
Isso disparará o editor Microsoft Management Console. Nesse editor, você poderá editar a diretiva do Pacote de Usuários ou a diretiva do Pacote de Estações de Trabalho. Para obter mais informações, clique em Ajuda nas caixas de diálogo. Após concluir a edição da diretiva, clique no botão Fechar.
Apenas Windows XP: Devido às mudanças ocorridas no Windows XP, você não pode usar o ZfD para editar as seguintes configurações de segurança do Windows XP:
Security Settings (Configurações de Segurança) > Account Policies (Diretivas de Conta) > Password Policy (Diretivas de Senha) > Password Must Meet Complexity Requirements (A Senha Deve Satisfazer a Requisitos de Complexidade)
Security Settings (Configurações de Segurança) > Account Policies (Diretivas de Conta) > Password Policy (Diretivas de Senha) > Store Password Using Reversible Encryption (Armazene a Senha Usando Criptografia Reversível)
Security Settings (Configurações de Segurança) > Local Policies (Diretivas Locais) > Security Options (Opções de Segurança) > Network Access: Allow Anonymous SID/Name Translation (Acesso à Rede: Permitir SID Anônimo/Conversão de Nomes)
Clique em Importar Pasta do Diretório Ativo > preencha os campos:
Origem das Diretivas de Diretório Ativo: Especifique o caminho UNC das diretivas de grupo criadas pelo Diretório Ativo que você deseja migrar para o eDirectory. Você precisa saber qual é o Nome Exclusivo do diretório ou procurá-lo no local de onde a Diretiva de Grupo do Diretório Ativo será importada.
Destino das Diretivas de Grupo Migradas: Digite ou procure a localização de um caminho UNC de destino no servidor , a fim de migrar para o diretório as diretivas de grupo a partir do local especificado no campo Origem das Diretivas de Diretório Ativo. Os objetos Usuário e Estação de Trabalho precisam ter direitos Ler e Explorar Arquivos nessa localização.
IMPORTANTE: Você deve utilizar caminhos UNC em vez de unidades mapeadas para diretivas de grupo. Para obter mais informações, consulte Diretiva de Grupo do Windows .
Se você digitar informações nos campos, clique em Importar Pasta.
Essa ação copia a Diretiva de Grupo do Diretório Ativo para o diretório especificado no campo Destino das Diretivas de Grupo Migradas. Se o diretório especificado não existir, ele será criado automaticamente.
AVISO: Verifique se selecionou o caminho de diretório correto no campo Destino das Diretivas de Grupo Migradas; caso contrário, os dados poderão ser destruídos. Todos os arquivos no diretório selecionado e em seus subdiretórios serão apagados antes que a Diretiva de Grupo do Diretório Ativo seja copiada nele.
Marque a caixa de seleção Diretivas de Grupo Permanecem em Vigor no Logout do Usuário para indicar que as diretivas de grupo transferidas permanecerão em vigor na área de trabalho local do Windows depois do logout do usuário.
Escolha as configurações que serão transferidas com a diretiva.
Clique na guia Programação de Diretivas > selecione um tipo de programação:
Programação de Pacotes
Evento
Diário
Semanal
Mensal
Anual
Você pode clicar em Configurações Avançadas para definir configurações adicionais como Conclusão, Falha, Representação, Prioridade e Limite de Tempo. Para obter informações detalhadas sobre essas configurações, clique no botão Ajuda em cada guia.
IMPORTANTE: A configuração padrão de Representação é Usuário Interativo. Se essa configuração for modificada, a diretiva não funcionará corretamente.
Clique em OK para gravar a diretiva.
Quando concluir a configuração de todas as diretivas do pacote, continue com as etapas apresentadas em Associando o Pacote de Usuários para associar o pacote de diretivas.
Diretiva de Servidor de Terminais Windows
Esta diretiva define parâmetros para usuários do Citrix* e do Microsoft Terminal Server. As Diretivas de Servidor de Terminais Windows podem ser configuradas nas páginas Win2000-XP Terminal Server, Win2000 Terminal Server e WinXP Terminal Server. É necessário que você esteja executando o Agente de Gerenciamento do ZfD para configurar e habilitar diretivas nos servidores de terminal; não é possível configurar e habilitar essas diretivas em um ambiente apenas do Novell Client.
Ao executar as etapas descritas a seguir, você poderá obter informações detalhadas sobre cada caixa de diálogo clicando no botão Ajuda.
Para configurar a Diretiva de Servidor de Terminais Windows:
No ConsoleOne, clique o botão direito do mouse em Pacote de Usuários > clique em Propriedades > clique na página de plataforma Terminal Server adequada.
Marque a caixa de seleção na coluna Habilitado da Diretiva de Servidor de Terminais Windows.
Essa ação seleciona e habilita a diretiva.
Clique em Propriedades.
A guia Configuração de Terminal - Conexão é mostrada.
Preencha os campos:
Permitir Login no Servidor do Terminal: Permite que o usuário efetue login no Servidor de Terminal.
Conexões Interrompidas ou Tempo de Espera Esgotado: Especifica configurações para o caso de o limite de uma sessão ser atingido ou a conexão ser interrompida. Clique em Desconectar para desconectar o usuário da sessão, permitindo que a sessão seja reconectada. Clique em Redefinir para redefinir a sessão do usuário.
Reconectar a partir de: Reconecta as sessões desconectadas a partir de qualquer cliente (permite que o usuário se reconecte a uma sessão desconectada de qualquer computador) ou a partir do cliente anterior (permite que o usuário se reconecte a uma sessão desconectada apenas do computador do cliente onde a sessão se originou).
Configurações de Tempo de Espera (em minutos): Configura as opções de tempo de espera das sessões desconectadas, ativas ou inativas.
Conexão: Especifica o período de tempo durante o qual uma sessão de usuário pode permanecer ativa no servidor. Quando o tempo limite é atingido, o usuário é desconectado da sessão ou a sessão é encerrada.
Desconexão: Especifica o período de tempo durante o qual uma sessão desconectada permanece no servidor. Quando o tempo limite é atingido, a sessão desconectada é encerrada.
Inativo: Especifica o período de tempo durante o qual uma sessão inativa (uma sessão sem atividade de cliente) permanece no servidor. Quando o tempo limite é atingido, o usuário é desconectado da sessão ou a sessão é encerrada.
Transitório: O caráter transitório da sessão permite monitorar a exibição de outra sessão ativa, ver o que outros usuários estão fazendo e interagir em uma sessão do usuário utilizando o teclado e o mouse. É possível tornar sessões ativas transitórias no mesmo servidor ou em outros servidores Citrix.
Habilitado: Especifica que as sessões na conexão podem ser transitórias.
Permitir Entrada: Permite que ações de teclado e de mouse sejam inseridas na sessão transitória.
Notificar Cliente: Especifica que o usuário transitório receberá uma mensagem perguntando se é permitido que ocorra a transitoriedade.
Retorno de Modem: Use esta opção a fim de configurar as conexões ICS assíncronas para desligar e discar um número preestabelecido ou especificado pelo usuário depois que um usuário fizer logon no servidor Citrix.
Habilitado: Habilita o retorno de modem.
Telefone: Digite o telefone de retorno.
Número de Telefone Roving: Solicita que os usuários digitem um número de retorno ao iniciarem uma sessão assíncrona. Você pode usar essa opção para centralizar as tarifas telefônicas.
Clique na guia Configuração do Terminal > clique em Login > preencha os campos:
Programa Inicial: Use as configurações a seguir para configurar um programa inicial para a conexão.
Herdar Configuração do Cliente: Se esta opção estiver marcada, serão usadas as configurações do cliente existentes no Gerenciador de Usuários.
Linha de Comando: Digite o caminho e o nome de arquivo do programa que você deseja iniciar quando o usuário efetuar login no Servidor de Terminal.
Diretório de Trabalho: Especifica o caminho do diretório de trabalho do programa.
Dispositivos do Cliente: Controla os mapeamentos de dispositivos do cliente. As opções de Dispositivos do Cliente controlam se as unidades e as impressoras serão mapeadas para unidades e impressoras de cliente. Os dispositivos estarão disponíveis mesmo se essas opções forem limpas; no entanto, eles precisarão ser mapeados manualmente para letras de unidades e nomes de portas.
Conectar Unidades de Cliente no Logon: Mapeia automaticamente as unidades do computador cliente no login.
Conectar Impressoras do Cliente no Logon: Mapeia automaticamente as impressoras do computador cliente no login. Esta opção se aplica apenas aos clientes Windows e mapeia apenas as impressoras já configuradas no Gerenciador de Impressão do computador cliente. As impressoras DOS precisam ser mapeadas manualmente.
Padrão para Impressora do Cliente Principal: Configura a impressora cliente padrão do usuário como a impressora padrão da sessão ICA.
Diretório Pessoal do Servidor do Terminal: Especifica o diretório pessoal do Servidor de Terminal do usuário.
Caminho Local: Define o diretório pessoal do Servidor de Terminal como o caminho local especificado.
Conectar: Define o diretório pessoal do Servidor de Terminal como a unidade especificada. Escolha um driver na lista suspensa e digite um caminho.
Mapear Raiz (Somente Dir. Pessoal do NetWare): Marque esta caixa de seleção para indicar que o caminho do diretório pessoal do Servidor de Terminal deverá ser mapeado até a raiz (apenas NetWare).
Caminho do Perfil do Servidor do Terminal: Especifique o caminho do perfil do Servidor de Terminal do usuário.
Clique em OK para gravar a diretiva.
Repita da Passo 1 à Passo 6 para cada plataforma em que desejar definir uma Diretiva de Servidor de Terminais Windows.
Quando concluir a configuração de todas as diretivas do pacote, continue com as etapas apresentadas em Associando o Pacote de Usuários para associar o pacote de diretivas.
Associando o Pacote de Usuários
As diretivas configuradas e habilitadas só terão efeito quando você associar seus pacotes a um objeto Container.
Para associar o Pacote de Usuários:
No ConsoleOne, clique o botão direito do mouse no Pacote de Usuários > clique em Propriedades.
Clique na guia Associações > Adicionar.
Procure o container ao qual o pacote será associado > clique em OK.
ou 