10.3.1 Paquetes de directivas

Las directivas de Desktop Management están agrupadas en paquetes para facilitar su administración. Los paquetes de directivas se crean y se gestionan mediante ConsoleOne.

La página de propiedades de cada paquete de directivas contiene una o más pestañas específicas de cada plataforma que enumeran una o más directivas específicas de esa plataforma y ese paquete. Cada página identifica una plataforma operativa como General, NetWare, Windows (9x/NT/2000/XP) o Windows Terminal Server (2000/XP). Las directivas habilitadas en una página General se aplican a todas las plataformas indicadas en las otras páginas. Sin embargo, las configuraciones de directivas definidas en la página de una plataforma específica anulan los ajustes similares de la página General.

Los paquetes de directivas de Gestión de escritorios son:

•    Paquete contenedor
•    Paquete de servidores
•    Paquete de ubicaciones del servicio
•    Paquete de usuarios
•    Paquete de estaciones de trabajo

Los paquetes Contenedor y Ubicaciones del servicio son idénticos a los paquetes de directivas utilizados en ZENworks Server Management. En Gestión de servidores de ZENworks también hay un paquete de servidores; sin embargo, las directivas incluidas en Gestión de escritorios de ZENworks son distintas. El paquete de usuarios y el paquete de estaciones de trabajo son exclusivos de Gestión de escritorios. Para obtener más información, consulte Sección 11.0, Creación de paquetes de directivas.

10.3.2 Directivas de Gestión de escritorios de ZENworks

Una directiva es un conjunto de reglas que define cómo se pueden configurar y controlar estaciones de trabajo, usuarios y servidores, incluida la disponibilidad y el acceso a las aplicaciones, el acceso a los archivos y el aspecto y contenido de los escritorios individuales. Las directivas se encuentran en paquetes de directivas, en donde también se pueden administrar y personalizar. Las directivas de Desktop Management proporcionan una gestión automática de los procesos, funcionamiento y configuraciones de servidores, usuarios y estaciones de trabajo. Por ejemplo, podría configurar una directiva de usuario que determine el aspecto del escritorio de un determinado usuario, independientemente del equipo desde el que entrara ese usuario. También podría configurar una directiva de estación de trabajo que determine el aspecto del escritorio de un equipo determinado, independientemente del usuario que entre.

Puede utilizar directivas para definir lo siguiente:

Las propiedades de cada directiva contienen una o varias páginas en las que se pueden especificar ajustes o configuraciones relacionadas con los objetos Usuario, Estación de trabajo, Grupo o Contenedor, en función del tipo de directiva. Para obtener más información, consulte Sección 11.0, Creación de paquetes de directivas.

10.3.3 Directivas plurales

Las directivas plurales permiten tener varias instancias del mismo tipo de directiva en un mismo paquete o como directiva vigente. Desktop Management tiene una directiva plural en los paquetes de usuarios y de directivas de estación de trabajo con el nombre por defecto de Acción programada.

Como se pueden tener varias acciones distintas programadas en ejecuciones diferentes, al añadir una directiva Acción programada al paquete de directivas, asigne un nombre que refleje perfectamente la acción programada.

En Desktop Management, la directiva plural de acción programada está disponible para todas las plataformas de los paquetes de usuarios y estaciones de trabajo. Para obtener más información sobre la directiva de acción programada del paquete de usuarios, consulte la Sección 15.6, Directiva de actividad programada (paquetes de usuarios / estaciones de trabajo).

10.3.4 Habilitación de directivas

A medida que necesite modificar la función Gestión de estaciones de trabajo, habilite, inhabilite o modifique los ajustes de las directivas utilizando uno de los tres estados:

Al crear un paquete de directivas, éstas están inhabilitadas por defecto. Una vez habilitada una directiva, algunos de los ajustes por defecto seguirán apareciendo como configurados.

Una directiva se habilita cuando:

También se puede habilitar una directiva en la mayoría de las listas donde aparecen.

10.3.5 Programación de directivas

Algunas directivas se pueden programar para ejecutarse a determinadas horas. Cuando se crea un paquete de directivas, se programa su ejecución por defecto. Es decir, todas las directivas aplicables en ese paquete se ejecutarán de acuerdo con la programación por defecto. No obstante, se puede cambiar la programación de todo el paquete de directivas o definir la ejecución de una directiva de ese paquete a una hora distinta del resto.

Si habilita una directiva, pero no la programa, se ejecutará de acuerdo con la programación definida en Programación de paquetes por defecto.

10.3.6 Asociaciones del paquete de directivas

Una vez habilitada la directiva, después debe asociarla para que entre en vigor. La configuración, habilitación y programación únicamente define la directiva. Las directivas entran en vigor una vez que se asocian a un objeto Directorio, como un objeto Servidor, Contenedor, Usuario, Grupo o Estación de trabajo.

Como las asociaciones de paquetes de directivas siguen un orden descendente en el árbol, igual que los derechos heredados en el directorio, se pueden asociar directamente a un objeto. También puede asociar los paquetes de directivas indirectamente, por ejemplo con el contenedor padre del objeto.

Cuando se consultan los paquetes de directivas asociados a un objeto, Desktop Management comienza por el objeto y hacia arriba en el árbol, en el orden que se especifica a continuación, y busca todos los paquetes de directivas asociados para mostrarlos, a menos que la orden de búsqueda se haya cambiado mediante una directiva de búsqueda:

De la misma manera que se pueden asignar derechos distintos a usuarios diferentes del directorio, es posible establecer una directiva general para la mayoría de los usuarios y unas directivas exclusivas para usuarios determinados.

Para asociarlos, debe tener derechos de Escritura para el paquete de directivas y para el objeto.

Los paquetes de directivas se pueden asociar a objetos Servidor, Contenedor, Usuario, Grupo o Estación de trabajo cuando:

10.3.7 Directiva de búsqueda

La directiva de búsqueda se utiliza para impedir que se recorra el árbol. Salvo que se indique lo contrario en una directiva de búsqueda, cuando Gestión de escritorios comienza a buscar los paquetes de directivas asociados a un objeto, comienza por ese objeto y continúa hacia arriba en el árbol. Si no define ninguna directiva de búsqueda, Gestión de escritorios recorrerá el árbol hasta que encuentre el objeto raíz. Esto puede generar un tráfico de red totalmente innecesario. Por tanto, planifique la utilización de directivas de búsqueda siempre que sea preciso.

A menos que se especifique lo contrario en una directiva de búsqueda, todas las directivas habilitadas en un paquete de directivas asociado directamente a un objeto tienen prioridad sobre las directivas contradictorias de los paquetes situados en los niveles superiores del árbol.

Para obtener más información sobre la configuración de la directiva de búsqueda, consulte Configuración de la directiva de búsqueda en el paquete Contenedor .

10.3.8 Directivas vigentes

Las directivas vigentes para un objeto de directorio son las directivas que han sido configuradas, habilitadas y asociadas a ese objeto. Al igual que los derechos vigentes, las asociaciones de paquetes de directivas siguen un orden descendente en el árbol.

Las siguientes secciones proporcionan más información sobre las directivas vigentes:

Asociaciones de paquetes que determinan las directivas vigentes

Como las directivas de Desktop Management funcionan por gestión por excepción a través de las asociaciones de paquetes de directivas, la asociación de un paquete inferior anula la asociación de uno superior. Dicho de otro modo, un paquete asociado a un objeto Usuario anula cualquier ajuste similar en un paquete asociado a un objeto Contenedor del usuario.

En la ilustración siguiente se muestran las asociaciones de paquetes de directivas:

Figura 10-1 Árbol de directorios con asociaciones de paquetes de políticas

Supongamos que Paquete de usuarios 1 en esta ilustración contiene tres directivas habilitadas: Preferencias de escritorio, Inventario y Control remoto de Windows. El Paquete de usuario 2 contiene una directiva habilitada: Preferencias del escritorio de Windows. En el objeto Usuario, los ajustes de la directiva de preferencias de escritorio de Windows de Paquete de usuarios 2 anulan los ajustes de directivas similares de Paquete de usuarios 1.

Las directivas vigentes para el usuario se corresponden con la directiva de preferencias de escritorio de Windows de Paquete de directivas 2 y las directivas de inventario y control remoto de Paquete de directivas 1. La pestaña Asociaciones de este objeto Usuario contendrá la directiva de Paquete de usuarios 2 que se haya habilitado. Las dos directivas habilitadas en Paquete de usuarios 1 también estarán en la lista de la pestaña Asociaciones del objeto Usuario. Es decir, las directivas vigentes son la suma de todas las directivas habilitadas de los paquetes de directivas asociados directa o indirectamente a un objeto.