Guía del Usuario para la Implementación de la Directiva de Grupo

Este documento lo guiará a través de la asignación o publicación de nuestro software cliente para determinados usuarios o computadores al utilizar la Directiva de Grupo en Windows Server 2008. Se espera que ya haya creado y poblado un grupo de usuarios que contenga los usuarios o computadores que requieran el acceso al software.

Asigne el Cliente Primario a un Grupo

Comience usando una herramienta de compresión de archivos, tal como 7zip o WinRAR para extraer los siguientes 2 archivos de la versión más reciente del archivo de instalación client.exe:

1. UCClient.msi
2. Resource2.lib

Colóquelos en una carpeta en un servidor y asegúrese de que la carpeta sea accesible para los usuarios y/o computadores apropiados al aplicarle permisos adecuados de uso compartido. Anote la "Ruta de red" de la carpeta, ya que la necesitará más adelante, será algo así como \\server_name\shared_folder.

Inicie la sesión como administrador de dominio usando uno de los computadores con Windows Server conectado al dominio e inicie la "Consola de Administración de Directiva de Grupos".

Nota:las instrucciones y capturas de pantalla se basan en Windows Server 2008.

Puede iniciarlo desde el menú "Inicio" de Windows (Inicio> Todos los Programas> Herramientas Administrativas> Administración de Directivas de Grupo) o a través del Panel de Control de Windows (Panel de control> Herramientas Administrativas> Administración de Directivas de Grupo).

En el árbol de consola, vaya al dominio correcto, después haga clic derecho en la opción "Objetos de Directiva de Grupo" y luego haga clic en "Nuevo". Introduzca un nombre para el nuevo objeto, deje "(ninguno)" seleccionado en la lista desplegable "Fuente de Arranque GPO" y haga clic en "Aceptar". Su nuevo objeto aparecerá en la sección "Objetos de Directiva de Grupo" del árbol de la consola. Haga clic en el icono "+" para expandir la sección si no puede ver su nuevo objeto.

Es necesario vincular el nuevo objeto de directiva de grupo al dominio correcto. En el árbol de consola, haga clic derecho en el dominio correspondiente en la sección "Dominios" y luego haga clic izquierdo en la opción "Vincular un GPO Existente ..." en el menú emergente.

La ventana "Seleccionar GPO" se abrirá y enlistará los objetos de directiva de grupo que encuentre dentro del dominio. Usted debe poder ver el nuevo objeto de directiva de grupo que ha creado, así que selecciónelo y haga clic en "Aceptar".

Haga clic derecho en el objeto de directiva en el árbol de la consola y haga clic en "Editar..." para abrir el "Editor de Administración de Directivas de Grupo".

En la sección "Configuración de Usuario" del árbol de la consola, expanda "Políticas" y luego "Configuración de Software". Haga clic derecho en "Instalación del software", y después haga clic izquierdo en "Nuevo" y luego en "Paquete...".

Es necesario que escriba la ruta de la Convención de Nomenclatura Universal (UNC, por sus siglas en inglés) de la carpeta del paquete de instalación de software cliente en el cuadro de diálogo "Abrir" y aquí es donde se utilizará la "Ruta de Red" que anotó anteriormente. No utilice el botón "Examinar" para buscar en la carpeta. Si lo hace, se utilizará la convención de nombres incorrecta. Una vez que haya escrito el UNC, deberá ver el archivo UCClient.msi en la lista así que selecciónelo y haga clic en "Abrir".

La siguiente pantalla tiene tres opciones para implementar el cliente.

Seleccionar "Avanzada" le da el mayor control sobre la implementación del software, por lo que le sugerimos que utilice ésta. Las opciones usadas más frecuentemente se encuentran en la pestaña "Implementación".

Se puede elegir entre una implementación publicada y una implementación asignada en el grupo de "Tipo de implementación".

Seleccionar "Publicada" le da al usuario la opción de instalar el software o no.

Al seleccionar "Asignada" asegura que el software se instale automáticamente, es decir, el usuario no puede elegir.

También es importante que la opción "Instalar la aplicación al iniciar sesión" esté seleccionada.

Es posible que desee cambiar algunos de los otros ajustes bajo el grupo "Opciones de implementación". Haga clic en "Aplicar" para aceptar los ajustes avanzados.

Haga clic en "Aceptar" para continuar una vez que haya hecho su elección.

Cuando se crea una nueva directiva de grupo, se aplica automáticamente al grupo de "Usuarios Autenticados" por lo que necesita eliminar este grupo. En la sección "Filtrado de Seguridad", seleccione "Usuarios Autenticados" y haga clic en "Eliminar".

Una vez eliminado, haga clic en el botón "Añadir" (junto a "Eliminar"). Esto abrirá la ventana "Seleccionar Usuario, Computador o Grupo".

En el campo de texto "Introducir el nombre del objeto a seleccionar (ejemplos)", comience a escribir el nombre del grupo al que desea asignar la directiva de grupo. Una vez que haya escrito un par de caracteres, haga clic en el botón "Comprobar Nombres" para mostrar una lista de objetos que contienen los caracteres que ha escrito. Busque y seleccione el objeto que desee y luego haga clic en "Aceptar".

Dependiendo de la configuración de Windows, puede que tenga que "aplicar" su directiva de grupo. El Aplicar asegura que esta no sea revocada por otra directiva de grupo, así que se recomienda que aplique su directiva si se puede. Para hacerlo, encuentre su directiva de grupo en la sección de dominio adecuado del árbol de consola, haga clic derecho en ella y seleccione "Aplicadas" en el menú emergente. Tenga en cuenta que su directiva de grupo aparece dos veces, una vez en la carpeta raíz de su dominio y de nuevo en la subcarpeta "Objetos de Directiva de Grupo". Es necesario hacer clic derecho en la lista que se encuentra en la carpeta raíz, no en la carpeta "Objetos de Directiva de Grupo".

Este es el final del proceso de instalación en el servidor. Sin embargo, cada usuario del grupo tendrá que realizar dos acciones más la próxima vez que inicie sesión para forzar que la directiva de grupo entre en acción. De lo contrario, la política de grupo puede no iniciarse inmediatamente por Windows, pero a intervalos aleatorios para equilibrar la carga del servidor.

Una vez que un usuario haya iniciado su sesión, necesita abrir la ventana "Ejecutar" (tecla de Windows + R) e introducir el siguiente comando:

gpupdate /force

Cuando gpupdate ha completado su tarea, los usuarios deben reiniciar sus computadores. El software de cliente ahora estará disponible para instalarse o utilizarse de inmediato al reiniciar el computador.

Implementando Ajustes de Usuario Adicionales

Una vez que el software cliente se ha implementado en las máquinas correspondientes, entonces es posible implementar cualquier configuración de usuario relevante de UCADTool. Consulte la guía separada de UCADTool sobre cómo hacer esto. ¡Importante! Al seleccionar marcación TAPI, el cliente deberá haber sido ejecutado como Administrador en cada máquina y la marcación TAPI no se activará hasta que la máquina se haya reiniciado.