Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Manual de Deep Freeze
Manual de Deep Freeze
1
7\bSU`WRORRSZaWabS[O/0A=:CB/
3<B3@>@7A3
5cORSZcacO`W]
Esta pgina se ha dejado en blanco intencionalmente.
3<B3@>@7A3
3
Aviso de Seguridad
Deep Freeze no protege contra los reinicios con disquetes de arranque o unidades de CD-ROM.
Es recomendable confgurar el CMOS para evitar el inicio del equipo con disquetes de arranque o
unidades de CD-ROM (es decir, confgurar la computadora para que se reinicie desde el disco duro),
y el CMOS debe ser protegido con una contrasea. Esta es una precaucin normal para la mayora de
las computadoras de acceso pblico. Una vez en Windows, el Registro de Windows, el CMOS de la
computadora y el sector de arranque cuentan con la proteccin de Deep Freeze.
Soporte Tcnico
Hemos puesto todo nuestro esfuerzo para disear un sofware de fcil utilizacin y que no presente
inconvenientes. De presentarse alguno, contctese con el Soporte Tcnico:
Email: support@faronics.com
Telfono: 800-943-6422 604-637-3333
Horario: de 7:00 AM a 5:00 PM (Hora del Pacfco)
lnformacin de contacto
Web: www.faronics.com
Email: sales@faronics.com
Telfono: 800-943-6422 604-637-3333
Fax: 800-943-6488 604-637-8188
Horario: de 7:00 AM a 5:00 PM (Hora del Pacfco)
Direccin: Faronics Technologies USA Inc.
Suite 170 2411 Old Crow Canyon Road
San Ramon, CA 94583
EE.UU.
Faronics Corporation
620 - 609 Granville St.
Vancouver, BC V7Y 1G5
Canad
Acerca de Faronics
Faronics brinda soluciones lderes en el mercado que ayudan a administrar, simplifcar y proteger
entornos complejos de TI. Nuestros productos garantizan una disponibilidad del 100% para las
estaciones de trabajo y han repercutido notablemente en la vida cotidiana de miles de profesionales
de tecnologa de la informacin. Impulsadas por su focalizacin en el cliente, las innovaciones
tecnolgicas de Faronics benefcian a instituciones educativas, centros de atencin de la salud,
bibliotecas, organizaciones gubernamentales y empresas.
Modifcado por ltima vez: Junio de 2007
1999 - 2007 Faronics Corporation. Todos los derechos reservados. Faronics, Deep Freeze, Deep Freeze Mac, Faronics Anti-Executable,
Faronics Device Filter Mac, Faronics Power Save, Faronics Power Save Mac, Faronics Insight, Faronics System Profler, User Refresh
Mac y WINSelect son marcas comerciales y/o marcas comerciales registradas de Faronics Corporation. El resto de los nombres de
productos y compaas son marcas comerciales de sus respectivos dueos.
Esta pgina se ha dejado en blanco intencionalmente.
3<B3@>@7A3
5
Contenido
Descripcin general de Deep Freeze ................................................................................................................ 7
Acerca de Deep Freeze .................................................................................................................................................. 7
Requerimientos del sistema.......................................................................................................................................... 7
Archivos de Deep Freeze Enterprise ........................................................................................................................... 7
Confguration Administrator de Deep Freeze ................................................................................................. 8
Instalacin del Confguration Administrator ............................................................................................................ 8
Inicializacin con el cdigo de personalizacin ........................................................................................................ 9
Reinicializacin del cdigo de personalizacin ......................................................................................................... 9
Modo Actualizacin .................................................................................................................................................... 10
Uso del Confguration Administrator ............................................................................................................. 11
Ficha Bienvenido .............................................................................................................................................. 11
Barra de herramientas ..................................................................................................................................... 11
Ficha Confguracin ........................................................................................................................................ 13
Contraseas .................................................................................................................................................................. 13
Unidades ....................................................................................................................................................................... 14
TawSpace .................................................................................................................................................................... 15
Reiniciar/Apagar .......................................................................................................................................................... 16
Mantenimiento ............................................................................................................................................................ 17
Mantenimiento avanzado ........................................................................................................................................... 19
Actualizacin de Windows ......................................................................................................................................... 19
Archivo por lotes (Batch Files) .................................................................................................................................. 19
Varios............................................................................................................................................................................. 20
Red ................................................................................................................................................................................ 20
Opciones avanzadas .................................................................................................................................................... 21
Ficha Contraseas de nica vez ................................................................................................................................. 22
Creacin de un programa de instalacin de una estacin de trabajo y una raz de estacin de trabajo .......... 23
Desinstalacin del Confguration Administrator .................................................................................................... 24
Enterprise Console de Deep Freeze ................................................................................................................. 25
Inicio de la Enterprise Console .................................................................................................................................. 25
Activacin de la Enterprise Console ......................................................................................................................... 25
Utilizacin de la Enterprise Console ......................................................................................................................... 26
Administracin de la comunicacin entre la consola y las estaciones de trabajo ............................................... 27
Confguracin del servicio local ................................................................................................................................ 27
Habilitacin del servicio local .................................................................................................................................... 27
Deshabilitacin del servicio local .............................................................................................................................. 27
Agregado de una conexin de servicio local ............................................................................................................ 28
Edicin o eliminacin de una conexin de servicio local ...................................................................................... 28
Consolas remotas ............................................................................................................................................. 29
Administracin de Deep Freeze con la consola....................................................................................................... 30
Actualizacin dinmica de un archivo de confguracin de Deep Freeze ........................................................... 34
Programacin de tareas de Deep Freeze ................................................................................................................... 36
Administracin de Red y grupos ............................................................................................................................... 40
Importacin de grupos desde Active Directory ...................................................................................................... 41
Agregado de estaciones de trabajo a un grupo defnido por el usuario ......................................................... 42
Cierre de la consola de Deep Freeze ................................................................................................................ 43
Instalacin de Deep Freeze .............................................................................................................................. 44
Instalacin o desinstalacin con supervisin .......................................................................................................... 44
Desinstalacin de Deep Freeze .................................................................................................................................. 45
Instalacin o desinstalacin silenciosa ..................................................................................................................... 46
Instalacin o desinstalacin silenciosa por medio de un acceso directo ............................................................. 46
Instalacin por red en mltiples estaciones de trabajo ........................................................................................... 47
Instalacin sobre versiones existentes de Deep Freeze ........................................................................................... 47
3<B3@>@7A3
6
Instalacin por medio de imgenes........................................................................................................................... 47
Instalacin de destino ................................................................................................................................................. 47
Administracin de las estaciones de trabajo de Deep Freeze ......................................................................... 48
Inicio de sesin de estacin de trabajo ..................................................................................................................... 48
Control de reinicio ...................................................................................................................................................... 48
Red ................................................................................................................................................................................ 49
Clonar ............................................................................................................................................................................ 49
Contraseas de nica vez ........................................................................................................................................... 49
TawSpace .................................................................................................................................................................... 50
Instalaciones, modifcaciones o eliminaciones de sofware permanentes ........................................................... 50
Control de la lnea de comandos de Deep Freeze (DFC.EXE) ........................................................................ 51
Valores de retorno DFC .............................................................................................................................................. 51
Ejemplo de archivo por lotes ...................................................................................................................................... 53
Puertos y protocolos explicados ...................................................................................................................... 54
Apndice A - Ejemplos de red .......................................................................................................................... 55
Ejemplo 1 - Subred nica ............................................................................................................................................ 56
Ejemplo 2 - Mltiples subredes, un servicio local ................................................................................................... 57
Ejemplo 3 - Mltiples puertos, acceso remoto a consola ....................................................................................... 58
Ejemplo 4 - Mltiples subredes, mltiples servicios locales .................................................................................. 59
Apndice B - Solucin de problemas de conexin con la consola remota ...................................................... 60
No hay clientes en la consola...................................................................................................................................... 60
Error de puerto en uso al iniciar la consola ............................................................................................................. 61
3<B3@>@7A3
7
Descripcin generaI de Deep Freeze
Acerca de Deep Freeze
Deep Freeze permite a los administradores proteger el sistema operativo y el sofware de una estacin
de trabajo sin restringir el acceso del usuario. Cada vez que se reinicia el sistema, Deep Freeze restablece
la computadora a su estado de proteccin original, hasta el ltimo byte. Como resultado, los entornos
informticos son ms fciles de administrar, los costosos activos informticos funcionan a un 100% de
su capacidad y las estaciones de trabajo gozan de inmunidad total contra confguraciones incorrectas
del sofware, virus, programas maliciosos (malware) y programas espas (spyware). Deep Freeze puede
implementarse con facilidad y mantenerse en toda una empresa mediante una consola central. Los
coordinadores de tecnologa ahora tienen el poder de proteger cientos o miles de computadoras a
travs de una LAN, una WAN o de Internet, una funcin invalorable para los administradores de
varios sitios remotos.
Deep Freeze tambin ofrece perodos de mantenimiento programados que permiten trasladar
las actualizaciones y los parches a las estaciones de trabajo en el momento ms conveniente para
su organizacin. Puesto que el concepto reiniciar para restaurar de Deep Freeze no lentifca las
computadoras ni incrementa el tiempo de reinicio, el sofware supera ampliamente las tecnologas de
restauracin basadas en imgenes, las cuales requieren tanto iniciacin administrativa como tiempo
de inactividad del sistema para poder repararlo. Implementado globalmente en cincuenta pases, Deep
Freeze brinda proteccin infalible a ms de seis millones de computadoras en todo el mundo.
Requerimientos deI sistema
El Confguration Administrator y la Enterprise Console de Deep Freeze requieren Windows 2000/XP/
Vista (versiones de 32 y 64 bits) junto con Windows 2000 Server y Windows 2003 Server para funcionar
correctamente. Las estaciones de trabajo habilitadas de Deep Freeze requieren Windows 95/98/Me/2000/
XP/Vista (versiones de 32 y 64 bits) y un 10% de espacio libre en el disco duro. Los requerimientos de
hardware coinciden con los que se recomiendan para el sistema operativo host.
Archivos de Deep Freeze Enterprise
Deep Freeze utiliza conos de distintos colores para representar las funciones de sus componentes.
Por lo general, los archivos identifcados con un cono rojo deben instalarse en la computadora del
administrador, mientras que los conos amarillos deberan instalarse nicamente en las estaciones de
trabajo:
Archivo de instalacin del Confguration Administrator de Deep Freeze Enterprise
La aplicacin Confguration Administrator se utiliza para crear archivos preconfgurados
y personalizados de instalacin para estaciones de trabajo, races de estaciones de
trabajo, la Enterprise Console, y para generar contraseas de nica vez.
La aplicacin Enterprise Console se utiliza para implementar, controlar, administrar y
mantener las instalaciones de Deep Freeze desde un enfoque centralizado.
Se crea un archivo personalizado de instalacin para estaciones de trabajo de Deep
Freeze en el Confguration Administrator, y se lo implementa en las estaciones de
trabajo de la empresa.
Opcional: La raz de estacin de trabajo se utiliza para instalar Deep Freeze desde
la Enterprise Console con la opcin Instalacin de destino (Target Install); esta raz
admite la libre creacin de imgenes (utilizando un sofware de creacin de imgenes
de disco) sin restricciones de licencia para una rpida implementacin.
3<B3@>@7A3
8
Conhguration Administrator de Deep Freeze
El Confguration Administrator ha sido diseado para ser instalado nicamente en la computadora
utilizada para administrar Deep Freeze. El Confguration Administrator se utiliza para crear un archivo
de instalacin personalizado de Deep Freeze preconfgurado con contraseas, programas, races de
estaciones de trabajo y la Enterprise Console. Tambin puede generar Contraseas de nica vez.
Una vez que el Confguration Administrator de Deep Freeze ha sido instalado, la Enterprise Console
de Deep Freeze se instala en forma automtica.
lnstaIacin deI Conhguration Administrator
Siga estos pasos para instalar el Confguration Administrator:
1. Inserte el CD-ROM incluido en el paquete multimedia en la unidad de CD-ROM.
2. Seleccione Instalar Enterprise Administrator de Deep Freeze (Install Deep Freeze Enterprise
Administrator) en la ventana que aparece en su escritorio.
Si Deep Freeze fue descargado a travs de Internet, haga doble clic en el archivo DF6Ent.exe
para comenzar el proceso de instalacin.
Aparecer la siguiente pantalla:
3. Siga los pasos indicados. Lea y acepte el contrato de licencia.
4. Haga clic en Instalar (Install) para instalar el Confguration Administrator en su computadora.
3<B3@>@7A3
9
lniciaIizacin con eI cdigo de personaIizacin
Inmediatamente despus de terminar la instalacin, aparecer la ventana Personalizacin de Deep
Freeze 6 Enterprise.
El administrador debe ingresar un cdigo de personalizacin para iniciar el Confguration Administrator.
El cdigo debe tener una extensin de al menos ocho caracteres y puede estar formado por una
combinacin de caracteres alfanumricos.
Este cdigo no es una contrasea que pueda utilizarse para acceder a Deep Freeze. Es un identifcador
nico que encripta el Confguration Administrator, la Enterprise Console, los archivos de instalacin
de la estacin de trabajo, el sistema de generacin de contraseas de nica vez y el control de la lnea de
comandos de Deep Freeze.
El cdigo de personalizacin impide que otros administradores controlen o accedan a una estacin de
trabajo. En caso de haber mltiples administradores de Deep Freeze que controlen un mismo grupo de
estaciones de trabajo, todos deberan utilizar el mismo cdigo de personalizacin.
Despus de ingresar el cdigo de personalizacin, aparece el siguiente cuadro de dilogo:
Se deber registrar y proteger el cdigo de personalizacin. Faronics no podr recuperar
un cdigo perdido u olvidado.
ReiniciaIizacin deI cdigo de personaIizacin
Si otro administrador desea crear archivos de instalacin con el mismo Confguration Administrator
utilizando un cdigo de personalizacin diferente, se deber ejecutar el programa DFInit6.exe. Esto
restablece el cdigo de personalizacin existente para el Confguration Administrator. Ingrese un
nuevo cdigo de personalizacin. Haga clic en OK para activar el nuevo cdigo.
3<B3@>@7A3
10
Modo ActuaIizacin
El Modo Actualizacin (Update) es una funcin avanzada de Deep Freeze Enterprise que requiere la
comprensin de las secuencias de lnea de comando.
El comando de actualizacin requiere que el administrador no cambie ninguna de las
ubicaciones de archivos ni ninguno de los directorios predeterminados de Deep Freeze.
El Modo Actualizacin puede utilizarse para crear en forma automtica versiones actualizadas de
archivos existentes de Deep Freeze Enterprise mediante la ejecucin de un comando especial de
actualizacin. Este comando realiza dos tareas:
1. Actualiza las versiones previas de la Enterprise Console y del Confguration Administrator de
Deep Freeze. (Ubicadas en Faronics > Deep Freeze 6 Enterprise).
2 Actualiza todos los archivos creados por el usuario guardados en la carpeta Faronics > Deep
Freeze 6 Enterprise > Install Programs.
El benefcio de estas actualizaciones es que una gran cantidad de archivos de instalacin
para estaciones de trabajo pueden recibir actualizaciones personalizadas para los archivos de
confguracin creados desde una versin ms antigua del Confguration Administrator de
Deep Freeze.
El comando actualiza automticamente los archivos creados por un administrador (.exe, .rdx)
presentes en el directorio Faronics > Deep Freeze 6 Enterprise > Install Programs, incluidos los
siguientes subdirectorios:
Archivos de instalacin de la estacin de trabajo (Workstation Install fles)
Archivos de la raz de la estacin de trabajo (Workstation Seed fles)
En el siguiente ejemplo, la ofcina del distrito ha recibido una nueva versin del Confguration
Administrator de Deep Freeze y puede actualizar automticamente en una ubicacin remota
cualquier archivo de instalacin y raz existente de Deep Freeze de una estacin de trabajo.
El comando de actualizacin no requiere una contrasea, pero s un Cdigo de personalizacin.
Utilice la siguiente sintaxis de comandos:
\RutaDelArchivo\DF6ent.exe /update=Cdigo de personalizacin c:\dfupdate.log
RutaDelArchivo debe reemplazarse por la ruta real del archivo de instalacin (DF6ent.exe)
DF6ent.exe debe ser el nombre real del archivo de instalacin (puede diferir si fue
descargado).
El cdigo de personalizacin debe estar entre comillas si contiene algn espacio.
El cdigo de personalizacin debe coincidir con el cdigo de personalizacin de los
archivos de instalacin anteriores.
Ofcina
del distrito
Ubicacin
remota
Faronics > Deep
Freeze 6 Enterprise
> Install Programs
Archivo de
instalacin de la
estacin de trabajo
Raz de la estacin
de trabajo
3<B3@>@7A3
11
El archivo de registro proporciona todos los detalles sobre exactamente cules archivos fueron
actualizados.
El proceso de actualizacin puede llevar unos minutos.
El Modo Actualizacin no actualiza la versin de Deep Freeze existente en las
estaciones de trabajo. Las estaciones de trabajo deben actualizarse utilizando la
Enterprise Console.
Uso deI Conhguration Administrator
Abra el Confguration Administrator seleccionando la siguiente ruta desde el men Inicio (Start):
Inicio > Programas > Faronics > Deep Freeze 6 Enterprise > Deep Freeze 6 Administrator
El Confguration Administrator se utiliza para crear un programa de instalacin de Deep Freeze
personalizado, preconfgurado con contraseas, cronogramas de tareas y dems opciones.
Existen tres fchas principales para acceder a las distintas opciones disponibles: Bienvenido (Welcome),
Confguracin (Confguration) y Contraseas de nica vez (One Time Passwords).
Ficha Bienvenido
La fcha Bienvenido (Welcome) brinda informacin de contacto de Faronics e incluye un vnculo a los
sitios web de nuestra compaa y de nuestro Soporte Tcnico.
Barra de herramientas
La barra de herramientas est disponible en la parte superior de cada fcha del Confguration
Administrator.
Los botones permiten a los usuarios crear un Nuevo (New) archivo de confguracin (.rdx), Abrir
(Open) un archivo de confguracin guardado y Guardar (Save) o Guardar como (Save As) un archivo
de confguracin. Los usuarios tambin pueden acceder los archivos de Ayuda (Help) desde esta barra
de herramientas.
El botn Crear (Create) permite a los usuarios crear un Programa de instalacin de una estacin
de trabajo y una Raz de estacin de trabajo (.exe) que contenga los ajustes especifcados en la fcha
Confguracin (Confguration).
Al seleccionar Nuevo (New), se abre el Confguration Administrator con los ajustes de confguracin
predeterminados. Se perdern los cambios realizados que no hayan sido guardados antes de seleccionar
Nuevo.
3<B3@>@7A3
12
Men Archivo
El Men Archivo (File) contiene las mismas opciones que estn disponibles en la barra de herramientas
ms la opcin de elegir uno de los idiomas disponibles y la opcin Proteccin de contraseas (Password
Protection).
Proteccin de contraseas
Proteccin de contraseas (Password Protection) ofrece un nivel de seguridad opcional para el
administrador.
Para proteger con contrasea el acceso al Confguration Administrator, siga estos pasos:
1. Abra el men Archivo (File) y seleccione Proteccin de contraseas (Password Protection).
2. Marque la casilla Proteger con contrasea (Protect with password).
3. Ingrese la contrasea y confrmela.
4. Haga clic en Aceptar (OK) para establecer la contrasea o en Cancelar (Cancel) para salir del
cuadro de dilogo sin establecer una contrasea.
3<B3@>@7A3
13
Ficha Conhguracin
La fcha Confguracin (Confguration) tiene seis subfchas que se utilizan para confgurar distintas
opciones. Una vez seleccionadas las opciones de confguracin deseadas, se puede crear un archivo
de programa de instalacin personalizado para estaciones de trabajo. Este archivo de programa puede
utilizarse luego para instalar una versin preconfgurada de Deep Freeze en las estaciones de trabajo.
Contraseas
Deep Freeze Enterprise permite a los administradores elegir entre un mximo de 15 contraseas,
adems del Sistema de generacin de contraseas de nica vez.
Para crear una contrasea, complete los siguientes pasos:
1. Marque la opcin Habilitar (Enable) en la lnea correspondiente.
2. En el men desplegable Tipo (Type), seleccione el tipo de contrasea que desee. Estas son las
opciones disponibles:
Estacin de trabajo (Workstation): para ser utilizada en una estacin de trabajo.
Lnea de comandos (Command Line): para ser utilizada con los Controles de lnea de
comandos; la herramienta Control de lnea de comandos (DFC.exe) no funciona hasta tanto
se defna por lo menos una contrasea de Lnea de comandos.
LANDesk: para ser utilizada a travs de la consola del paquete de administracin de
LANDesk.
3. Opcional: Para las contraseas de estacin de trabajo, marque la casilla Cambio de usuario (User
Change) para permitir que un usuario modifque la contrasea en la estacin de trabajo.
4. Ingrese la contrasea.
5. Para que una contrasea se active y expire en fechas especfcas, marque la casilla Tiempo de
espera (Timeout) y utilice los calendarios que aparecen en el men desplegable para especifcar
una fecha de Activacin (Activation) y una de Vencimiento (Expiration).
Deep Freeze puede utilizar Contraseas de nica vez (One Time Passwords u OTP) y
contraseas fjas. La funcin OTP est siempre disponible y no puede deshabilitarse.
(Para obtener ms informacin sobre las OTP, consulte la seccin Contraseas de nica
vez de la documentacin). Las contraseas fjas de las estaciones de trabajo, defnidas en
la fcha Contraseas, son opcionales.
3<B3@>@7A3
14
Unidades
La fcha Unidades (Drives) se utiliza para seleccionar las unidades que se confgurarn como
Congeladas (Frozen, protegidas por Deep Freeze) o Descongeladas (Tawed, desprotegidas) y para
crear un TawSpace (particin virtual en una unidad congelada donde pueden guardarse datos en
forma permanente).
Unidades congeladas
Todas las unidades aparecen congeladas en forma predeterminada. Para hacer que una unidad est en
estado descongelado, desmarque la casilla de esa unidad.
En el ejemplo anterior, la unidad C: est marcada, pero no la unidad D:. Como consecuencia, todas las
estaciones de trabajo tendrn congelada solo la unidad C:. Las estaciones de trabajo con una unidad o
particin D: tienen la unidad C: congelada y la unidad o particin D: descongelada.
Si bien solo pueden congelarse las unidades locales (particiones o unidades fsicas), se muestran todas
las letras de las unidades porque el archivo de instalacin preconfgurado puede instalarse en varias
estaciones de trabajo con diferentes confguraciones de hardware y sofware.
Descongelar discos duros externos
Los discos duros externos estn descongelados en forma predeterminada. Para que los discos externos
estn en estado congelado, desmarque las casillas.
Si las casillas USB y/o IEEE 1394 (FireWire) de los discos duros externos estn desmarcadas, la unidad
est congelada o descongelada de acuerdo con la letra a la que cada unidad se encuentra montada en
la seccin Unidades congeladas (Frozen Drives).
Por lo tanto, si la casilla USB del disco duro est desmarcada pero se encuentra montada a la letra F,
que aparece seleccionada en la seccin Unidades congeladas (Frozen Drives), entonces dicha unidad se
encuentra congelada.
Las unidades de red y las unidades de medios extrables (disquetes, memorias externas,
CD-RW) no se ven afectadas por Deep Freeze y, por lo tanto, no pueden congelarse.
3<B3@>@7A3
15
ThawSpace
TawSpace es una particin virtual en una estacin de trabajo que puede utilizarse para almacenar
programas, guardar archivos o realizar cambios permanentes. Todos los archivos almacenados en el
TawSpace son retenidos despus de un reinicio aunque las estaciones de trabajo estn congeladas.
Para crear un TawSpace utilizando el Confguration Administrator, siga estos pasos.
1. En el panel TawSpace, marque la opcin Crear (Create).
2. La opcin Unidad TawSpace (TawSpace Drive) se utiliza para seleccionar la letra de la unidad
asignada a TawSpace.
La letra predeterminada es T:, pero puede cambiarse por cualquier letra disponible. Si la letra
de la unidad seleccionada ya existe en la estacin de trabajo donde se est instalando Deep
Freeze, se utiliza la siguiente letra disponible.
3. Con la opcin Tamao (Size), puede verse el tamao del TawSpace; el tamao predeterminado
es de 1 GB y el mnimo, de 16 MB.
Las estaciones de trabajo que tienen Windows 95/ 98/Me pueden albergar, como mximo, un
TawSpace de 2 GB. Las estaciones de trabajo que tienen Windows 2000/XP/Vista pueden
albergar, como mximo, un TawSpace de 1 TB si utilizan el sistema de archivos NTFS o de 4
GB si utilizan el sistema de archivos FAT32. Si la estacin de trabajo no tiene sufciente espacio
libre para albergar el TawSpace seleccionado, el tamao del TawSpace se ajusta hacia abajo
para que la estacin de trabajo funcione en forma correcta.
4. Las estaciones de trabajo que tienen Windows 95/98/Me deben utilizar el sistema de archivos
FAT16 para albergar un TawSpace.
Las estaciones de trabajo que tienen Windows 2000/XP/Vista utilizan el sistema de archivos
NTFS en forma predeterminada, pero puede cambiarse al FAT32 seleccionando el botn de
opcin.
La opcin Retener Tawspace existente est seleccionada en forma predeterminada para
impedir que los Tawspaces creados durante las instalaciones previas sean eliminados.
El cuadro de dilogo que le pregunta si el TawSpace debe ser retenido o eliminado
durante una Desinstalacin con supervisin aparece siempre, sin importar si se
ha marcado la opcin Retener TawSpace existente. Esta opcin no aparece si la
desinstalacin se realiza a travs de la consola.
3<B3@>@7A3
16
ReiniciarJApagar
La fcha Reiniciar/Apagar (Restart/Shutdown) se utiliza para programar reinicios o apagados.
Cronograma de reinicio/apagado
Para crear un Programa de reinicio/apagado, complete los siguientes pasos:
1. En el panel Cronograma de reinicio/apagado (Restart/Shutdown Schedule), marque los das de
la semana en que ocurrirn las tareas programadas.
Cada da tiene su propio men desplegable para determinar la accin (reinicio o apagado) y
la Hora.
Opcional: Marque la opcin Establecer una cambiar todas (Set One Change All) para que
todos los cambios se apliquen a todos los cronogramas.
2. Seleccione Reiniciar (Restart) o Apagar (Shutdown) desde el men desplegable.
3. En el campo Hora (Time), ingrese la hora en que la estacin de trabajo se reiniciar o apagar.
Cronograma de reinicio/apagado por inactividad
En el panel Cronograma de reinicio/apagado por inactividad (Idle Restart/Shutdown Schedule),
marque Habilitar (Enable) para confgurar un apagado o reinicio despus de un perodo especfco
de inactividad. Seleccione Reiniciar (Restart) o Apagar (Shutdown) del men desplegable e indique la
cantidad de minutos de inactividad que debe transcurrir antes de que la estacin de trabajo se reinicie
o apague.
NOTA: El tiempo de inactividad se defne como la falta de actividad del mouse o del teclado.
Notifcacin
Si trascurre el tiempo de inactividad especifcado, aparece un cuadro de dilogo en la estacin de
trabajo que indica que la estacin de trabajo est a punto de reiniciarse o apagarse.
Ingrese en el campo Advertir a usuario por: (Warn user for:) la cantidad de minutos que este cuadro de
dilogo permanecer en pantalla. Cuando aparece el cuadro de dilogo, el usuario tiene la opcin de
cancelar el reinicio o el apagado utilizando el teclado o el mouse.
Reiniciar al fnalizar la sesin (Restart on Logoff)
Marque esta opcin para que la estacin de trabajo se reinicie cuando un usuario cierra la sesin.
Solo puede programarse un Reinicio/Apagado por da desde este men; si es necesario
reiniciar la estacin de trabajo con ms frecuencia, puede utilizarse la opcin Reinicio/
apagado por inactividad (Idle Restart/Shutdown) y/o la tarea de apagado de la estacin
de trabajo. (Para obtener ms informacin sobre programacin, consulte la seccin
Tareas de Deep Freeze de la documentacin).
3<B3@>@7A3
17
Mantenimiento
La fcha Mantenimiento (Maintenance) se utiliza para programar un horario en el cual Deep Freeze
aparezca en estado descongelado y en el cual puedan realizarse actualizaciones, nuevas instalaciones,
mantenimiento o cualquier otro cambio permanente.
Para crear y confgurar un Programa de mantenimiento, complete los siguientes pasos:
1. Seleccione la casilla que aparece junto a cada da de la semana para que ocurra el mantenimiento
programado.
Opcional: Marque la opcin Establecer una cambiar todas (Set One Change All) para aplicar
los cambios realizados un da de la semana a los dems das.
2. Ingrese en el campo Hora de comienzo (Start Time) la hora en la que se iniciar el perodo
de mantenimiento programado y en que se reiniciar la estacin de trabajo en estado
descongelado.
3. Opcional: Seleccione Deshabilitar teclas (Disable Keys) para evitar que el teclado y el mouse
funcionen durante el perodo de mantenimiento. Si se marc esta opcin, la estacin de
trabajo muestra el siguiente cuadro de dilogo durante el perodo de mantenimiento:
3<B3@>@7A3
18
4. Seleccione una accin del men desplegable Ejecutar (Run) que ocurrir durante el perodo
de mantenimiento.
Seleccione la opcin Archivo por lotes (Batch Files) para permitir que las estaciones de trabajo
ejecuten un archivo por lotes en forma automtica durante el perodo de mantenimiento.
Se puede ingresar un archivo por lotes personalizado en la fcha Mantenimiento avanzado
(Advanced Maintenance).
Seleccione Actualizaciones de Windows (Windows Updates) para que las estaciones de trabajo
instalen las actualizaciones crticas de Windows 2000/XP/Vista en forma automtica durante
el perodo de mantenimiento a travs de Internet o de un servidor SUS/WSUS. La opcin de
utilizar un servidor SUS/WSUS y especifcar la direccin IP del servidor se encuentra en la
fcha Mantenimiento avanzado (Advanced Maintenance).
5. Ingrese en el campo Hora de fnalizacin (Stop Time) la hora en que fnalizar el perodo
de mantenimiento programado y en que se reiniciar la estacin de trabajo en estado
congelado.
Si el valor de Hora de fnalizacin (Stop Time) precede la de Hora de comienzo (Start Time),
se supone entonces que la hora de fnalizacin ser durante el da siguiente.
6. Opcional: Seleccione la casilla Apagar (Shutdown) para apagar la estacin de trabajo al
fnalizar el perodo de mantenimiento en lugar de reiniciarla. Si la casilla Apagar (Shutdown)
est marcada, la estacin de trabajo aparecer congelada la prxima vez que se inicie.
La funcin Ejecutar actualizacin de Windows (Run Windows Updates) en realidad no
realiza actualizaciones, sino que crea un comando para que el mtodo de actualizacin
normal se lleve a cabo durante el perodo de mantenimiento.
Si la computadora est apagada al momento de inicio del perodo de mantenimiento,
no se ejecutar el mantenimiento.
La computadora no se encender en forma automtica para el perodo de
mantenimiento a menos que se programe una llamada Wake-on-LAN en la consola.
(Para obtener ms informacin sobre cmo llevar a cabo el mantenimiento, consulte
la seccin Tareas de Deep Freeze de la documentacin).
3<B3@>@7A3
19
Mantenimiento avanzado
La fcha Mantenimiento avanzado (Advanced Maintenance) se utiliza para especifcar el servidor SUS o
WSUS y las opciones de archivos por lotes para un perodo de mantenimiento programado.
ActuaIizacin de Windows
Para utilizar un servidor SUS (Microsof Sofware Update Services) o WSUS (Windows Sofware Update
Services) para las actualizaciones crticas de Windows, marque la opcin deseada y especifque la
direccin IP. Si la casilla Utilizar servidor SUS/WSUS (Use SUS/WSUS Server) no se encuentra marcada,
las actualizaciones crticas de Windows se descargan de Internet en forma individual para cada estacin
de trabajo.
El cliente SUS y el servidor SUS de Microsof pueden descargarse de: http://www.microsof.com
Archivo por Iotes {Batch FiIes)
Ingrese un archivo por lotes personalizado a ejecutar durante el perodo de mantenimiento en los das
que se especifquen en la fcha Mantenimiento (Maintenance). El mismo archivo por lotes se aplica a
todos los das para los que se ha seleccionado Ejecutar archivo Bat (Run Bat File). Estas son las opciones
disponibles al ejecutar archivos por lotes personalizados:
Para borrar el archivo por lotes actual, haga clic en Nuevo (New).
Para cargar un archivo existente, haga clic en Abrir (Open) y busque la ubicacin del archivo.
Para guardar el contenido del campo, haga clic en Guardar (Save) y busque la ubicacin de
preferencia.
El archivo por lotes puede ser cualquier comando o serie de comandos que el procesador de comandos
pueda ejecutar. Los usuarios pueden ejecutar secuencias de comandos personalizadas que requieren el
uso de un motor de secuencias de comandos de otro fabricante. Esto se logra invocando la secuencia
de comandos desde el archivo por lotes como si se estuviese ejecutando desde la lnea de comandos.
Ejecutar un archivo por lotes con la Red Microsoft
En el men desplegable de la seccin Ejecutar un archivo por lotes con (Run batch fle with), elija la
opcin Red Microsof (Microsof Network).
En forma predeterminada, los archivos por lote personalizados se ejecutan utilizando la Cuenta del
sistema (System account) local. Si las actualizaciones a implementar estn ubicadas en servidores de
archivos que requieren autenticacin, marque la opcin Cuenta de usuario especifcada (Specifed User
Account) e ingrese el ID de conexin (Login ID), la contrasea (Password) y el dominio (Domain) de la
cuenta para acceder a los servidores de archivos. Esto se aplica solamente a Windows 2000/XP/Vista.
Ejecutar un archivo por lotes con la Red Novell
En el men desplegable de la seccin Ejecutar un archivo por lotes con (Run batch fle with), elija la opcin
Red Novell (Novell Network) y especifque el ID de conexin (Login ID), la contrasea (Password), rbol
(Tree), Contexto (Context) y Servidor (Server).
3<B3@>@7A3
20
Varios
La fcha Varios (Miscellaneous) se utiliza para establecer las confguraciones de red utilizadas por las
estaciones de trabajo para comunicarse con la consola, y confgura varias opciones de seguridad.
Red
La Enterprise Console de Deep Freeze puede comunicarse de dos maneras distintas con las estaciones
de trabajo que tienen Deep Freeze instalado: Modo LAN o Modo LAN/WAN.
LAN: Seleccione el botn de opcin LAN para confgurar Deep Freeze para la comunicacin dentro
de una Red de rea Local (LAN).
El modo LAN es un modo autoconfgurable que solo requiere un nmero de puerto; el puerto
predeterminado es el 7725. El nmero de puerto puede cambiarse si entra en conficto con otros
programas de la LAN. En el modo LAN, las estaciones de trabajo con Deep Freeze y la Enterprise
Console se encuentran mutuamente mediante transmisiones UDP. Estas transmisiones solamente
ocurren al iniciar las estaciones de trabajo o la Enterprise Console, a fn de mantener al mnimo el
trfco de red asociado a la comunicacin entre estacin de trabajo y consola.
LAN/WAN: Seleccione el botn de opcin LAN/WAN para confgurar Deep Freeze para comunicarse
tanto en una LAN como en una red de rea amplia (WAN).
Se puede utilizar LAN/WAN en un entorno LAN o WAN, y por Internet. Este modo utiliza una direccin
IP o el nombre de la computadora, junto con el nmero de puerto, para permitir la comunicacin entre
la consola y las estaciones de trabajo administradas.
Estos son los dos mtodos disponibles para identifcar la consola:
especifque la IP de la consola (Console IP), que debe ser esttica
especifque el Nombre de la consola (Console Name), en cuyo caso la IP puede ser dinmica
Cuando la Enterprise Console se encuentra detrs de un frewall o un router NAT (traduccin de
direcciones de red), el frewall o router deben confgurarse para permitir que el trfco pase a travs de
la Enterprise Console. Dependiendo del frewall o router, tal vez se deban confgurar las estaciones de
trabajo con la direccin IP del frewall para que el trfco pueda ser redireccionado.
Estas opciones pueden ser modifcadas en las estaciones de trabajo locales mediante la fcha Red
(Network). Si se cambian estas confguraciones, dichos cambios tambin debern aplicarse a la consola.
3<B3@>@7A3
21
Para obtener ms informacin acerca de la confguracin y el uso de Deep Freeze en un entorno de
red especfco, consulte el Apndice A: Ejemplos de redes o pngase en contacto con nuestro Soporte
Tcnico.
Si se utiliza un nmero de puerto distinto del 7725 predeterminado (registrado para
Deep Freeze), se debe tener cuidado de evitar confictos con las aplicaciones que ya se
estn ejecutando en la red. Se deben evitar los puertos conocidos (01023) y se debe
verifcar todo puerto registrado (102449151) para garantizar que no haya confictos
antes de su implementacin.
Podr encontrar un listado completo de los puertos asignados a distintas aplicaciones
en el sitio web de la IANA (Autoridad para la Asignacin de Nmeros en Internet) en
http://www.iana.org/assignments/port-numbers.
Opciones avanzadas
Win 9x
Evitar interrupciones de Autoexec.bat (Prevent break outs from Autoexec.bat): Marque esta
opcin si las estaciones de trabajo de Windows 9x utilizan el archivo autoexec.bat para ejecutar
programas antes de que se inicie Windows; esto impide que el usuario interrumpa la ejecucin
del archivo autoexec.bat y pueda acceder al sistema en un estado desprotegido.
Usar reinicio fsico cuando est descongelada (Use Hard reboot when Tawed): Marque esta opcin
para que las estaciones de trabajo se reinicien de inmediato al salir del estado descongelado; se
debera seleccionar esta opcin si las estaciones de trabajo tienen problemas para cerrarse al
salir del perodo de mantenimiento programado.
Polticas locales
Habilitar polticas locales de Deep Freeze (Enable Deep Freeze local policies): Para mejorar la
seguridad, Deep Freeze elimina los siguientes privilegios locales: depuracin de programas,
modifcacin de frmware y cambio de la hora del sistema; desmarque esta opcin para utilizar
los privilegios existentes.
Permitir que el usuario cambie el reloj (Allow user to change the clock): Marque esta opcin para
permitir que los usuarios congelados puedan ajustar el reloj del sistema.
Deshabilitar opciones de lneas de comandos (Disable Command Line Options): Esta opcin
est marcada en forma predeterminada. Al desmarcar esta opcin, es posible personalizar
el programa de instalacin de Deep Freeze cuando se utiliza el Sistema de instalacin
silenciosa (Silent Install System). Marcar esta opcin impide que se modifquen las opciones de
confguracin preexistentes durante la instalacin.
Modo Invisible (Stealth Mode)
Mostrar cono Congelada en la bandeja del sistema (Show Frozen icon in system tray): Marque
esta opcin para ver el cono que indica que Deep Freeze est instalado y la estacin de
trabajo est congelada.
Mostrar cono Descongelada en la bandeja del sistema (Show Tawed icon in system tray):
Marque esta opcin para ver el cono que indica que Deep Freeze est instalado pero la
estacin de trabajo est descongelada.
Si las opciones de ver el cono de Deep Freeze en la bandeja del sistema estn desmarcadas,
debe utilizarse el mtodo abreviado CTRL+ALT+SHIFT+F6 para acceder al cuadro de dilogo
de inicio de sesin.
Controlar actualizaciones de Windows (Control Windows Updates): Esta opcin est marcada
en forma predeterminada. Esta opcin permite que Deep Freeze anule cualquier confguracin
de Polticas de grupo relacionada con las actualizaciones de Windows.
3<B3@>@7A3
22
Ficha Contraseas de nica vez
La fcha Contraseas de nica vez (One Time Passwords) se utiliza para generar contraseas temporales
para Deep Freeze que vencen a la medianoche del da en que se crearon.
Una contrasea de nica vez (OTP) puede ser til si, por ejemplo, se olvida una contrasea de Deep
Freeze o si se cre un archivo de confguracin sin que se hubieran defnido contraseas. Tambin
se puede utilizar una OTP para brindar acceso a una estacin de trabajo a un individuo que realice
tareas de mantenimiento sin necesidad de que dicho individuo conozca la contrasea de Deep Freeze
permanente.
Para crear una OTP, complete los siguientes pasos:
1. Seleccione Contrasea vlida para nica vez (Password valid for one use only) o Contrasea
vlida para usos mltiples (Password valid for multiple uses).
Todas las contraseas OTP vencen a la medianoche del da en que fueron creadas,
independientemente de su tipo.
2. Ingrese el Token de OTP desde la estacin de trabajo que requiere la OTP en el campo
Token.
El Token de OTP para la estacin de trabajo est ubicado en el cuadro de dilogo de inicio de
sesin, como se muestra a continuacin.
3. Haga clic en Generar (Generate).
El Generador de OTP tambin est disponible en la Enterprise Console de Deep
Freeze en el men Herramientas (Tools). Recuerde tambin que la interfaz de
lnea de comandos de Deep Freeze no admite el uso de contraseas de nica vez.
Token
de OTP
3<B3@>@7A3
23
Creacin de un programa de instaIacin de una estacin de trabajo y una raz de
estacin de trabajo
Para crear archivos de instalacin personalizados de Deep Freeze con todas las opciones de confguracin
que fueron seleccionadas en la fcha Confguracin (Confguration), haga clic en el botn Crear (Create)
en la barra de herramientas del Confguration Administrator y seleccione Crear programa de instalacin
de estacin de trabajo (Create Workstation Install Program).
Este archivo puede utilizarse luego para instalar Deep Freeze en las estaciones de trabajo utilizando:
Instalacin con supervisin (Attended Install) (instalacin basada en los datos provistos
por el usuario)
Sistema de instalacin silenciosa (Silent Install system) (instalacin que no informa al
usuario acerca del progreso ni emite mensajes durante el proceso)
Instalacin de destino (Target Install) (programa de instalacin creado por Deep Freeze
para implementacin en estaciones de trabajo)
En el caso de una instalacin de destino, la raz de estacin de trabajo est incluida en este archivo; no
es necesario instalarla si la estacin de trabajo va a tener instalado el programa de instalacin completa
en estacin de trabajo (Full Workstation Installation). El nombre predeterminado de este programa es
DF6Wks.exe.
Para crear una raz de estacin de trabajo, haga clic en el botn Crear (Create) en la barra de herramientas
del Confguration Administrator y seleccione Crear raz de estacin de trabajo (Create Workstation
Seed). La raz de estacin de trabajo es un pequeo programa que permite a los administradores
instalar y controlar las estaciones de trabajo en forma remota desde la Enterprise Console. La raz
de estacin de trabajo puede instalarse como parte de una imagen maestra y luego implementarse a
travs del sofware de imgenes de disco. En la Enterprise Console se muestran todas las estaciones de
trabajo de la LAN que tengan instalada la raz de estacin de trabajo. El nombre de este programa es
DF6WksSeed.exe.
En forma predeterminada, todos los archivos quedan guardados en la carpeta Instalar programas
(Install Programs) dentro de la carpeta Deep Freeze 6 Enterprise. Si lo desea, puede seleccionar
ubicaciones alternativas y cambiar el nombre del archivo. Se recomienda utilizar una convencin para
la nomenclatura si el administrador crea mltiples archivos de instalacin personalizados.
3<B3@>@7A3
24
DesinstaIacin deI Conhguration Administrator
Siga estos pasos para desinstalar el Confguration Administrator:
1. Abra la utilidad Agregar/quitar programas (Add/Remove Programs) del Panel de control de
Windows siguiendo esta ruta desde el men Inicio:
Inicio > Panel de control > Agregar o quitar programas
2. Seleccione Deep Freeze Administrator - Enterprise y haga clic en el botn Cambiar/Quitar
(Change/Remove).
3. Siga los pasos que se le presentan para desinstalar el Confguration Administrator de su
computadora.
Desinstalar el Confguration Administrator desde el subprograma Agregar o
quitar programas en la consola tambin elimina el servicio local de la consola y la
confguracin del servicio local, incluidos los grupos defnidos por el usuario y las
tareas programadas.
3<B3@>@7A3
25
Enterprise ConsoIe de Deep Freeze
La Enterprise Console de Deep Freeze muestra el estado de todas las estaciones de trabajo Congeladas,
Descongeladas y Destino de la red y permite que el administrador ejecute tareas especfcas en
dichas estaciones de trabajo. La informacin de estado detallada se encuentra disponible mediante la
generacin de informes grupales o selectivos.
La Enterprise Console permite a los administradores realizar las siguientes tareas en forma remota:
Instalacin de destino (Target Install) inmediata en estaciones de trabajo
Congelar, Descongelar o Descongelar bloqueada una o ms estaciones de trabajo en forma selectiva