Utilizacion de Directivas de Grupo

Utilización de directivas
de grupo para
implementar y
administrar software
Contenido
Introducción 2
Lección: Introducción a la administración de implementación del software 3
Lección: Implementación del software 8
Lección: Configuración de la implementación del software 20
Lección: Mantenimiento del software implementado 29
Lección: Solución de problemas de implementación del software 37
Lección: Planeamiento de una estrategia de implementación del software 45
2 Utilización de directivas de grupo para implementar y administrar software
Introducción
Introducción Microsoft® Windows Server™ 2003 incluye una característica denominada

Mantenimiento e instalación del software que utiliza el servicio de directorio
Active Directory®, Directiva de grupo y Microsoft Windows Installer para
instalar, mantener y quitar software de los equipos de la organización. Mediante
un método basado en directivas para administrar la implementación de software,
podrá garantizar que todos los usuarios dispongan de las aplicaciones necesarias
para desarrollar sus trabajos, cuando y donde corresponda.
Objetivos Después de finalizar este módulo, podrá:
Explicar los conceptos básicos sobre la implementación del software
mediante directivas de grupo.
Utilizar directivas de grupo para implementar el software.
Utilizar directivas de grupo para configurar la implementación del software.
Utilizar directivas de grupo para llevar a cabo el mantenimiento del
software implementado.
Solucionar problemas comunes de la implementación del software.
Planear una estrategia de implementación del software.
Utilización de directivas de grupo para implementar y administrar software 3
Lección: Introducción a la administración de

implementación del software
Introducción Al administrar software mediante la extensión de instalación de software de

Directiva de grupo, los usuarios tienen acceso de forma inmediata al software
que necesitan para realizar sus respectivos trabajos, además de disponer de
una experiencia sencilla y coherente al trabajar con software durante su ciclo
de vida. El ciclo de vida del software consta de cuatro fases: preparación,
implementación, mantenimiento y eliminación. La instalación de software de
Directiva de grupo utiliza la tecnología de Microsoft Windows® Installer para
administrar el proceso de instalación.
Objetivos de la lección Después de finalizar esta lección, podrá:
Describir cada fase del proceso de instalación y mantenimiento de
implementación de software.
Explicar cómo utilizar Windows Installer para instalar y mantener software.
Proceso de instalación y mantenimiento de software
Introducción En Windows Server 2003, se pueden utilizar directivas de grupo para

administrar el proceso de implementación de software de forma centralizada
o desde una ubicación. Puede aplicar la configuración de directivas de grupo
a usuarios o equipos de un sitio, dominio o unidad organizativa para poder
instalar, actualizar y eliminar software de forma automática. Al aplicar la
configuración de directivas de grupo a un software, podrá administrar las
distintas fases de implementación de software sin necesidad de implementar
el software equipo por equipo.
Proceso La siguiente lista describe cada fase del proceso de instalación y mantenimiento
de software:
1. Preparación. En primer lugar, debe determinar si se puede implementar
el software utilizando la estructura de objetos de directiva de grupo (GPO,
Group Policy object) actual. Además, debe identificar los riesgos derivados
del uso de la infraestructura actual que podrían impedir la instalación del
software. Prepare los archivos que habilitan la implementación de una
aplicación con directivas de grupo; para ello, copie los archivos del paquete
de Windows Installer para una aplicación en un punto de distribución de
software, que puede ser una carpeta compartida o un servidor. Puede
adquirir un archivo de paquete de Windows Installer por medio del
proveedor de la aplicación, o bien puede crear un archivo de paquete
mediante una utilidad de terceros.
2. Implementación. Cree un GPO que instale el software en el equipo y que
vincule el GPO a un contenedor de Active Directory adecuado. El software
se instala cuando el equipo se inicia o cuando un usuario inicia la aplicación.
3. Mantenimiento. Actualice el software con una nueva versión o vuelva

a implementarlo con un Service Pack o una actualización de software.
El software se actualiza o se vuelve a implementar de forma automática
cuando el equipo se inicia o cuando un usuario inicia la aplicación.
4. Eliminación. Para quitar software que ya no es necesario, quite la
configuración del paquete de software del GPO que inicialmente
implementó dicho software. El software se quita automáticamente
cuando el equipo se inicia o cuando un usuario inicia sesión.
Qué es Windows Installer
Introducción Para que Directiva de grupo pueda implementar y administrar software,

Windows Server 2003 utiliza Windows Installer. Dicho componente automatiza
la instalación y eliminación de aplicaciones mediante la aplicación de un
conjunto de normas de configuración definidas de modo centralizado durante
el proceso de instalación.
Componentes de Windows Installer contiene dos componentes:
Windows Installer
Servicio Windows Installer. Este servicio de cliente automatiza
completamente el proceso de instalación y configuración de software.
El servicio Windows Installer también puede modificar o reparar una
aplicación instalada. Asimismo, puede instalar una aplicación directamente
desde el CD-ROM o mediante Directiva de Grupo. Para instalar una
aplicación, el servicio Windows Installer requiere un paquete de
Windows Installer.
Paquete de Windows Installer. Este archivo de paquete contiene toda la
información que el servicio Windows Installer necesita para instalar y
desinstalar software. Un archivo de paquete contiene:
• Un archivo de Windows Installer con una extensión .msi.
• Cualquier archivo de fuente externa que resulte necesario para la
instalación o desinstalación del software.
• Información de resumen estándar acerca del software y el paquete.
• Los archivos del producto o una referencia a un punto de instalación
donde residan estos archivos.
Ventajas Las ventajas del uso de tecnología de Windows Installer incluyen:

Instalaciones personalizadas. Las características opcionales de una
aplicación como, por ejemplo, imágenes prediseñadas o diccionario de
sinónimos, pueden verse en un programa sin necesidad de instalar dichas
características. Aunque se puede obtener acceso a los comandos de menú, la
característica no se instala hasta que el usuario obtiene acceso al comando
en el menú. Este método de instalación ayuda a reducir la complejidad de la
aplicación y el espacio de disco duro utilizado por la aplicación.
Aplicaciones resistentes. Si un archivo importante se elimina o sufre daños,
la aplicación toma automáticamente una nueva copia del archivo del origen
de instalación, sin necesidad de que el usuario intervenga.
Eliminación limpia. Windows Installer desinstala aplicaciones sin dejar
archivos huérfanos ni romper sin querer otra aplicación (por ejemplo,
cuando el usuario elimina un archivo compartido necesario para otra
aplicación). Además, Windows Installer quita todos los valores de registro
relacionados con la aplicación y almacena las transacciones de instalación
en una base de datos y en archivos de registro posteriores.
Nota Cuando resulte imposible utilizar software de reempaquetado para volver

a empaquetar una aplicación o cuando no se encuentre disponible un archivo de
paquete de Windows Installer, utilice archivos .zap (paquetes de instalación que
no son de Windows) para publicar aplicaciones.
Lección: Implementación del software
Introducción La implementación de software garantiza que las aplicaciones necesarias

se encuentren disponibles desde cualquier equipo en el que inicie sesión un
usuario. Desde el punto de vista del usuario, el software siempre está disponible
y resulta funcional. Los administradores pueden instalar software para los
usuarios de antemano o darles la opción de instalar el software que necesiten
cuando corresponda.
Explicar el proceso de implementación de software mediante directivas
de grupo.
Explicar el objetivo de la asignación y publicación de software.
Crear un punto de distribución de software para implementar software.
Crear un GPO para asignar o publicar software.
Describir las opciones predeterminadas para la instalación de software.
Cambiar las opciones de instalación de software.
Información general del proceso de implementación de software
Introducción Al implementar software, se especifica cómo se instalan y mantienen las

aplicaciones en la organización.
Proceso Realice las siguientes tareas para implementar nuevo software mediante
directivas de grupo:
1. Cree un punto de distribución de software. Esta carpeta compartida del
servidor contiene el paquete y los archivos de software necesarios para
la implementación. Al instalar el software en un equipo local, Windows
Installer copia archivos del equipo. La agrupación de los archivos de
cada aplicación simplifica la administración.
2. Utilice un GPO para implementar software. Debe crear o realizar los
cambios necesarios en un GPO para el contenedor en el que desea
implementar la aplicación. Puede configurar el GPO para que implemente
software para una cuenta de usuario o de equipo. Además, esta tarea
incluye la selección del tipo de implementación necesaria.
3. Cambie las propiedades de implementación de software. Según las
necesidades, podrá cambiar las propiedades establecidas durante la
implementación inicial del software.
Comparación entre la asignación y la publicación de software
Introducción Los dos tipos de implementación son la asignación y la publicación de software.

Por qué asignar Al asignar software, se garantiza que dicho software esté siempre disponible
software para el usuario. Cuando el usuario inicia sesión, aparecen accesos directos en
el menú Inicio e iconos en el escritorio para la aplicación. Por ejemplo, si el
usuario abre un archivo que utiliza Microsoft Excel en un equipo que no lo
tiene, y si se ha asignado al usuario dicho programa, Windows Installer lo
instala en el equipo cuando el usuario abre el archivo.
Además, la asignación de software hace al software más resistente. Si por algún
motivo el usuario elimina el software, Windows Installer vuelve a instalarlo la
siguiente vez que el usuario inicie sesión y ejecute la aplicación.
Por qué publicar Al publicar software, se garantiza que el software se encuentre disponible para
software que los usuarios puedan instalarlo en sus equipos. Windows Installer no agrega
accesos directos en el menú Inicio ni en el escritorio del usuario, ni realiza
entradas del registro local. Puesto que los usuarios deben instalar el software
publicado, sólo se puede publicar software para usuarios, no para equipos.
Métodos para asignar y Puede asignar y publicar software utilizando uno de los métodos contenidos en
publicar software la tabla siguiente.
Método de
implementación Método 1 Método 2
Asignación Durante la configuración del usuario. Durante la configuración del equipo.

Al asignar software a un usuario, dicho Al asignar software a un equipo, no
software se anuncia en el escritorio del usuario aparece ningún anuncio. En su lugar, el
al iniciar sesión. La instalación no comienza software se instala automáticamente al
hasta que el usuario hace doble clic en el icono iniciarse el equipo. La asignación de
de la aplicación o en un archivo asociado a la software a un equipo garantiza que
misma, éste método se denomina activación determinadas aplicaciones estén
del documento. Si el usuario no activa la siempre disponibles en el equipo, con
aplicación, el software no se instala, ahorrando independencia de quién las utilice.
así espacio en el disco duro y tiempo. No puede asignar software a un equipo
que sea controlador de dominio.
Publicación Mediante Agregar o quitar programas. Mediante la activación del documento.
El usuario puede abrir el Panel de control Al publicar una aplicación en Active
y hacer doble clic en Agregar o quitar Directory, se registran aquí las
programas para ver las aplicaciones extensiones de nombres de archivos de
disponibles. A continuación, puede seleccionar los documentos que admite. Si un usuario
una aplicación y hacer clic en Agregar. hace doble clic en un tipo de archivo
desconocido, el equipo envía una consulta
a Active Directory para determinar si
existe alguna aplicación asociada a dicha
extensión. Si Active Directory contiene
dicha aplicación, el equipo la instala.
Cómo crear un punto de distribución de software
Introducción Para implementar software para los usuarios o ponerlo a disposición de

éstos para que lo instalen cuando lo necesiten, cree uno o varios puntos
de distribución de software y, a continuación, copie el software en dichos
puntos de distribución.
Procedimiento Para crear un punto de distribución de software, realice las siguientes tareas:
1. Cree una carpeta compartida.
2. Cree las carpetas de aplicación adecuadas dentro de la carpeta compartida.
3. Configure el permiso adecuado para la carpeta compartida. Asigne a los
usuarios el permiso de lectura del sistema de archivos NTFS para que
puedan tener acceso a los archivos de instalación de software en el punto
de distribución.
4. Copie los paquetes de Windows Installer y los archivos relacionados en las
carpetas adecuadas.
Cómo utilizar un GPO para implementar software
Introducción Una vez creado un punto de distribución de software, debe crear un GPO que
implemente las aplicaciones y, a continuación, vincularlo al contenedor en
el que se encuentran los usuarios o equipos para los que desea implementar
el software.
Importante No asigne ni publique un paquete de Windows Installer más de una

vez en el mismo GPO. Por ejemplo, si asigna Microsoft Office XP a los equipos
afectados por un GPO, no lo asigne ni publique a los usuarios afectados por el
mismo GPO.
Procedimiento Para utilizar un GPO para implementar software, realice los siguientes pasos:
1. Cree o edite un GPO.
2. En Configuración de usuario o Configuración del equipo (en función de
si asigna el software a usuarios o a equipos, o de si lo publica para usuarios),
expanda Configuración de software, haga clic con el botón secundario
del mouse (ratón) en Instalación de software, seleccione Nuevo y, a
continuación, haga clic en Paquete.
3. En el cuadro de diálogo Abrir archivo, localice el punto de distribución
de software utilizando el nombre acorde a la convención de nomenclatura
universal (UNC, Universal Naming Convention), por ejemplo,
\\NombreDeServidor\NombreDeRecursoCompartido, seleccione el archivo
de paquete y, a continuación, haga clic en Abrir.
4. En el cuadro de diálogo Implementar software, seleccione el método de
implementación y, a continuación, haga clic en Aceptar.
Opciones predeterminadas para la instalación de software
Introducción Puede configurar las opciones predeterminadas de instalación de software del

GPO actual cuando desee agregar de una vez varias aplicaciones a un GPO o
cuando desee utilizar las mismas opciones predeterminadas para todas ellas.
Opciones En la tabla siguiente se muestran las opciones predeterminadas de instalación
de software.
Opción Descripción
Ubicación Ubicación del punto de distribución de software que contiene

predeterminada los archivos de paquete con extensión .msi. Puede especificar
de paquetes cualquier ubicación que contenga el paquete de software; no
obstante, asegúrese de que el punto de distribución es una ruta
UNC y no una unidad local.
Al agregar nuevos Utilice la opción Mostrar el cuadro de diálogo Implementar
paquetes a la software para ver un cuadro de diálogo para cada archivo de
configuración paquete que agregue al GPO. Este cuadro de diálogo pregunta
de usuario si desea publicar o asignar el nuevo archivo de paquete.
Utilice la opción Publicar para publicar automáticamente
y de forma predeterminada un nuevo archivo de paquete de
instalación en Configuración de usuario (esta opción no
aparece en Configuración del equipo). Utilice esta opción
si piensa agregar al GPO varias aplicaciones que se deben
publicar.
Utilice la opción Asignar para asignar de forma automática un
nuevo archivo de paquete. Utilice esta opción si piensa agregar
al GPO varias aplicaciones que se deben asignar.
Utilice la opción Opciones avanzadas para obtener
un mayor control en función del paquete (por ejemplo,
al utilizar transformaciones).
(continuación)
Opción Descripción
Opciones de la Los paquetes de Windows Installer a menudo incluyen dos

interfaz de usuario interfaces de configuración. La interfaz Básica instala el
de instalación software con los valores predeterminados. La interfaz Máxima
solicita al usuario que introduzca los valores. Puede elegir qué
interfaz se mostrará a los usuarios durante la instalación.
Cómo cambiar las opciones de instalación de software
Introducción Un GPO puede contener varias configuraciones que afecten a la forma de

instalar, administrar y quitar una aplicación. Puede definir la configuración
predeterminada de forma global para paquetes nuevos en el GPO. Además,
puede cambiar posteriormente alguno de los valores editando las propiedades
del paquete en la extensión de instalación de software.
Una vez implementado un paquete de software, puede cambiar las propiedades
de implementación establecidas durante la implementación inicial del software.
Por ejemplo, puede impedir que los usuarios instalen un paquete de software
mediante la activación del documento.
Procedimiento para Para configurar las opciones predeterminadas de instalación de software, debe
configurar opciones realizar los siguientes pasos:
predeterminadas de
instalación de software 1. Cree o edite un GPO.
2. En Configuración de usuario o Configuración del equipo (en función
de si asigna el software a usuarios o a equipos, o de si lo publica para
usuarios), expanda Configuración de software, haga clic con el botón
secundario del mouse en Instalación de software y, a continuación, haga
clic en Propiedades.
3. En la ficha General, configure las siguientes opciones de instalación
de software:
• Ubicación predeterminada de paquetes
• Al agregar nuevos paquetes a la configuración de usuario
• Opciones de la interfaz de usuario de instalación
4. En la ficha Opciones avanzadas, seleccione la opción Desinstalar las
aplicaciones cuando se salgan fuera del ámbito de administración.
Procedimiento para Para cambiar las propiedades de implementación de software para un paquete
cambiar opciones de de software, realice los siguientes pasos:
paquetes de software
implementado 1. En Instalación de software, haga clic en el paquete implementado y,
a continuación, en Propiedades.
2. En el cuadro de diálogo Propiedades de la aplicación, en la ficha
Implementación, cambie las siguientes opciones del paquete de
software implementado:
• Tipo de implementación
• Opciones de implementación
• Opciones de la interfaz de usuario de instalación
Ejercicio: Implementación del software
Objetivos En este ejercicio, creará un GPO utilizando un paquete .msi para publicar
una aplicación.
Situación de ejemplo Northwind Traders desea asegurarse de que su personal de IT pueda administrar
la implementación de software en toda la organización. Antes de que el equipo
de IT implemente software para toda la organización, debe crear un entorno
seguro. Debe utilizar el paquete de herramientas de soporte de Windows como
aplicación de prueba. Debe implementar esta aplicación correctamente en el
entorno de prueba antes de liberarla en el entorno de producción.
Ejercicio Implementar software
1. Inicie sesión como Nwtradersx\NombreDeEquipo\User (donde
NombreDeEquipo es el nombre del equipo en el que trabaja).
2. Haga clic en Inicio, seleccione Herramientas administrativas, haga clic
con el botón secundario del mouse en Administración de directivas de
grupo y, a continuación, haga clic en Ejecutar como.
3. En el cuadro de diálogo Ejecutar como, haga clic en El siguiente usuario,
escriba SuDominio\Administrador como nombre de usuario con la
contraseña P@ssw0rd y haga clic en Aceptar.
4. En Administración de directivas de grupo, expanda Forest (Bosque),
Domains (Dominios), SuDominio, y expanda y, a continuación, haga
clic en Group Policy Objects (Objetos de directiva de grupo).
5. Haga clic con el botón secundario en Group Policy Objects (Objetos
de directiva de grupo), haga clic en New (Nuevo), escriba Ejercicio de
implementación de software y, a continuación, haga clic en OK (Aceptar).
6. Haga clic con el botón secundario en Ejercicio de implementación
de software y, a continuación, haga clic en Edit (Editar).
7. En el Editor de objetos de directiva de grupo, en Configuración de

usuario, expanda Configuración de software y, a continuación,
haga clic en Instalación de software.
8. Haga clic con el botón secundario en Instalación de software, seleccione
Nuevo y, a continuación, haga clic en Paquete.
9. En el cuadro de diálogo Abrir, vaya a la carpeta COSMO1, haga clic en
COSMO1.MSI y, a continuación, en Abrir. Esta carpeta se puede
encontrar dentro del fichero labs19.zip
10. En el cuadro de diálogo Implementar software, haga clic en Aceptar.
11. Cierre el Editor de objetos de directiva de grupo.
12. En Administración de directivas de grupo, expanda la unidad organizativa
NombreDeEquipo, haga clic con el botón secundario del mouse en la unidad
organizativa Research, haga clic en Link an Existing GPO (Vincular
un GPO existente), en Ejercicio de implementación de software y, a
continuación, en OK (Aceptar).
13. Cierre Administración de directivas de grupo.
Lección: Configuración de la implementación

del software
Introducción La instalación de software en Directiva de grupo incluye opciones

para configurar el software implementado. Puede implementar varias
configuraciones distintas de una aplicación y controlar cómo ésta se asigna
o publica según cambien las tareas laborales de un usuario. Además, puede
simplificar la tarea de implementación de software mediante la clasificación
de los programas que aparecen en Agregar o quitar programas, la asociación
de las extensiones de nombres de archivos a las aplicaciones y la adición de
modificaciones al software implementado.
Explicar el propósito de las categorías de software.
Crear categorías de software para clasificar las aplicaciones en Agregar y
quitar programas.
Explicar el objetivo de la asociación de extensiones de nombres de archivos
a paquetes de software.
Asociar extensiones de nombres de archivos a aplicaciones mediante
Instalación de software.
Explicar el propósito de la adición de modificaciones de software.
Agregar modificaciones a un paquete de software para permitir que varios
grupos de una organización puedan utilizar el paquete de maneras distintas.
Qué son las categorías de software
Introducción Utilice categorías de software para organizar software asignado y publicado

en grupos lógicos, de forma que los usuarios puedan localizar fácilmente
las aplicaciones en Agregar o quitar programas, en el Panel de control.
Windows Server 2003 no se distribuye con categorías de software predefinidas.
Por qué crear Puede crear categorías de software para organizar varias aplicaciones bajo
categorías de software un título específico. En lugar de basarse en una única lista alfabética de
aplicaciones disponible de forma predeterminada, puede organizar el software
en categorías como, por ejemplo, Gráficos, Microsoft Office o Contabilidad.
A continuación, los usuarios pueden elegir las aplicaciones de las categorías
que desean instalar en Agregar o quitar programas.
Ámbito y requisitos Las categorías de software funcionan en todos los dominios. Se definen sólo
una vez para todo un bosque. Puede utiliza la misma lista de categorías de
software en todas las directivas del bosque.
Para clasificar aplicaciones, es necesario que primero cree una categoría y
luego asigne las aplicaciones a dicha categoría. Puede incluir los paquetes
en varias categorías.
Cómo crear categorías de software
Introducción Para clasificar software, primero debe crear una categoría de software y,
a continuación, asignar el software a dicha categoría.
Procedimiento para Para crear una categoría, realice los siguientes pasos:
crear una categoría
1. Cree o edite un GPO.
2. En Configuración de usuario o Configuración del equipo (en función
de si asigna el software a usuarios o a equipos, o de si lo publica para
usuarios), expanda Configuración de software, haga clic con el botón
secundario del mouse en Instalación de software y, a continuación,
haga clic en Propiedades.
3. En la ficha Categorías, haga clic en Agregar para introducir una nueva
categoría.
4. En el cuadro Categoría, escriba el nombre de categoría y haga clic en
Aceptar dos veces.
Procedimiento para Para asignar un paquete de software a una categoría, realice los
asignar un paquete de siguientes pasos:
software a una categoría
1. Cree o edite un GPO que contenga el paquete de software que desea
clasificar.
2. En el árbol de la consola, expanda Configuración de Software y,
a continuación, haga clic en Instalación de software.
3. En el panel de detalles, haga clic con el botón secundario del mouse en
el paquete de software y, a continuación, haga clic en Propiedades.
4. En la ficha Categorías, asigne una o varias categorías al paquete
haciendo clic en la categoría dentro de la lista Categorías disponibles,
en Seleccionar y, a continuación, en Aceptar.
Qué es la asociación de software
Introducción Para determinar el software que los usuarios instalan al seleccionar un archivo,
puede elegir una extensión de nombre de archivo y configurar prioridades de
instalación de aplicaciones asociadas a la extensión.
Por qué asociar Un equipo cliente mantiene una lista de extensiones y aplicaciones registradas
extensiones a que utilizan dichas extensiones. Cuando un usuario hace doble clic en un
aplicaciones archivo de tipo desconocido, Windows Installer utiliza esta lista para instalar
una aplicación. Los administradores no pueden establecer el contenido de esta
lista, pero sí pueden determinar la prioridad para instalar o iniciar las
aplicaciones mediante la activación del documento.
Ejemplo Por ejemplo, es posible que la organización necesite Microsoft Word 2000
y Microsoft Word 2002. Cada departamento puede preferir uno de estos
procesadores de texto, pero ambas aplicaciones utilizan la extensión de archivo
.doc. Debe ajustar las prioridades de extensión para cada departamento, de
forma que se instale el procesador de texto preferido cuando el usuario active
un documento.
Ámbito Las asociaciones de aplicaciones se administran en función del GPO. El cambio
de orden de prioridad en un GPO sólo afecta a los usuarios a los que se aplica
dicho GPO. Así pues, si establece Word 2002 como aplicación predeterminada
para un GPO, ésta será la aplicación predeterminada sólo para los usuarios de
dicho GPO.
Cómo asociar extensiones de nombres de archivos a aplicaciones
Introducción Al implementar software mediante directivas de grupo, Active Directory crea

una lista de extensiones de nombres de archivos asociados a la aplicación.
Al establecer la prioridad de aplicación para las extensiones, Windows Installer
solicita a Active Directory esta asociación.
Importante No puede crear asociaciones de nombres de archivos nuevas

en Instalación de software. Basándose en las asociaciones integradas de las
aplicaciones implementadas, puede establecer un orden de prioridad sólo
para las aplicaciones que tengan varias extensiones asociadas a ellas.
Procedimiento Para modificar el orden de prioridad de una aplicación, realice los

siguientes pasos:
1. Abra el GPO que utilizó para implementar la aplicación.
2. Expanda Configuración de usuario, expanda Configuración de software,
haga clic con el botón secundario del mouse en Instalación de software y, a
continuación, haga clic en Propiedades.
3. En el cuadro de diálogo Propiedades de instalación de software, en la
ficha Extensiones de archivo, seleccione una extensión de las que aparecen
en el cuadro de lista desplegable.
4. En Prioridad de aplicaciones, haga clic en Subir o Bajar para establecer

el orden de prioridad para la extensión seleccionada.
La aplicación que aparece en primer lugar en Windows Installer es la
primera que Windows Installer instala en el caso de que se invoque un
documento con la extensión seleccionada si la aplicación no se encuentra
instalada.
Nota Sólo puede asociar los tipos de documentos a las aplicaciones que haya
implementado mediante directivas de grupo. Por ejemplo, no puede asociar la
extensión .doc a Word 2002 a menos que haya implementado anteriormente
Word 2002 mediante directivas de grupo.
Qué es la modificación de software
Introducción Las modificaciones se asocian al paquete de Windows Installer en el momento

de la implementación y no cuando Windows Installer utiliza el paquete para
instalar o modificar la aplicación.
Por qué agregar La implementación de varias configuraciones de una aplicación permite que
modificaciones varios grupos de la organización puedan utilizar un paquete de software de
formas distintas. Puede utilizar las modificaciones de software, o archivos .mst
(también denominados archivos de transformación), para implementar varias
configuraciones de una aplicación. Un archivo .mst es un paquete de software
personalizado que modifica la forma en que Windows Installer instala el
paquete .msi asociado.
Windows Installer aplica las modificaciones a los paquetes en el orden
especificado. Para guardar modificaciones en un archivo .mst, ejecute el asistente
para instalación personalizada y, a continuación, elija el archivo .msi en el que
desea basar las transformaciones. Debe determinar el orden en el que se aplican
los archivos de transformación antes de asignar o publicar la aplicación.
Ejemplo Por ejemplo, una organización grande desea implementar Microsoft Office XP
pero los requisitos de cada departamento con respecto al conjunto de
aplicaciones de Office varían considerablemente dentro de la organización.
En lugar de configurar manualmente la instalación en cada departamento,
puede utilizar distintos GPO y archivos .mst, junto con los archivos .msi
predeterminados, para que cada departamento implemente varias
configuraciones de Office XP. En este ejemplo, ejecutaría el asistente de
instalación personalizada de Office XP desde el Kit de recursos de Office
(Office Resource Kit) para crear el archivo de transformación.
Cómo agregar modificaciones a un paquete de software
Introducción Sólo puede agregar y quitar modificaciones cuando implementa inicialmente un

paquete de software. El archivo de transformación debe existir para que pueda
agregar una modificación a un paquete implementado.
Procedimiento Para agregar modificaciones a un paquete de software, realice los
siguientes pasos:
1. Abra el cuadro de diálogo Propiedades para el paquete de aplicación.
2. En la ficha Modificaciones, haga clic en Agregar.
3. En el cuadro de diálogo Abrir, seleccione la ruta y el nombre del archivo
de modificación (.mst), haga clic en Abrir y, a continuación, en Aceptar.
Importante No haga clic en Aceptar hasta que haya acabado de configurar

las modificaciones. Al hacer clic en Aceptar, el paquete se asigna o publica
de forma inmediata. Si no configura correctamente las modificaciones, deberá
desinstalar el paquete o actualizarlo con una versión correctamente configurada.
También puede agregar varias modificaciones. Windows Installer aplica

las modificaciones según el orden especificado en la lista Modificaciones.
Para organizar la lista, haga clic en una modificación de la lista y, a
continuación, en Subir o Bajar.
Ejercicio: Configuración de la implementación del software
Objetivos En este ejercicio, creará una categoría de software y, a continuación, asignará

un GPO de software a dicha categoría.
Situación de ejemplo Northwind Traders está implementando un gran número de aplicaciones
específicas del grupo de contabilidad. Ha decidido crear una categoría de
software Contabilidad para que el personal de contabilidad pueda encontrar
rápidamente las aplicaciones que necesita. Como no todo el personal de
contabilidad necesita todas estas aplicaciones, usted decide publicarlas
en lugar de asignarlas.
Ejercicio Configurar la implementación del software
1. Inicie sesión como Nwtradersx\NombreDeEquipo\User.
2. Abra Administración de directivas de grupo como
SuDominio\Administrador mediante Ejecutar como.
3. En Administración de directivas de grupo, edite el GPO Ejercicio de
implementación de software para crear una categoría de software
denominada Contabilidad.
4. Seleccione la categoría Contabilidad para el software COSMO1 que publicó
en el GPO Ejercicio de implementación de software.
Lección: Mantenimiento del software implementado
Introducción Una vez implementado el software, puede que resulte necesario modificarlo
para mantener o actualizar el software del usuario y así tener la versión más
actual. Windows Server 2003 proporciona tres opciones para el mantenimiento
del software: actualizar las versiones de software, volver a implementar el
software y quitar el software.
Describir las opciones de actualización del software implementado.
Utilizar directivas de grupo para llevar a cabo la actualización del software
implementado.
Describir las opciones para volver a implementar el software.
Utilizar directivas de grupo para volver a implementar el software.
Describir las opciones para quitar el software implementado.
Utilizar directivas de grupo para llevar a cabo la eliminación del software
implementado.
Tipos de actualizaciones de software
Introducción Las tareas en una organización son dinámicas y variadas. Puede utiliza
directivas de grupo para implementar y administrar las actualizaciones de
software que satisfagan los requisitos de los departamentos de la organización.
Las actualizaciones conllevan por lo general cambios importantes en el
software y tienen nuevos números de versión. Normalmente, la actualización
modifica una cantidad considerable de archivos.
Por qué actualizar A continuación se incluyen diversos sucesos en el ciclo de vida de una
aplicación que pueden originar la necesidad de una actualización:
La salida al mercado de una nueva versión del software con características
nuevas y mejoradas.
La creación de revisiones y mejoras funcionales o de seguridad posteriores
a la última versión.
La decisión por parte de la organización de utilizar un software de
otro proveedor.
Métodos de Hay tres tipos de actualizaciones:

actualización
Actualizaciones obligatorias. Estas actualizaciones reemplazan
automáticamente una versión anterior del software instalando la versión
actualizada. Por ejemplo, si los usuarios utilizan actualmente la versión 1.0
de un software, dicha versión se quita y se instala la versión 2.0 la siguiente
vez que el equipo se inicie o que el usuario inicie sesión.
Actualizaciones opcionales. Estas actualizaciones permiten a los usuarios
decidir cuándo quieren actualizar a la nueva versión. Por ejemplo, los
usuarios pueden determinar si desean seguir utilizando la versión 1.0
del software o actualizarla con la versión 2.0.
Actualizaciones selectivas. Si algunos usuarios necesitan una actualización,
pero no todos, puede crear varios GPO que se apliquen a los usuarios
que necesiten dicha actualización y crear en dichos GPO los paquetes
de software pertinentes.
Cómo actualizar el software implementado
Introducción Utilice Instalación de software para establecer el procedimiento de

actualización de un software existente con la versión actual.
Procedimiento Para implementar una actualización, realice las siguientes tareas:
1. Implemente la nueva versión del software.
2. Abra Instalación de software, haga clic en la nueva versión y,
a continuación, en Propiedades.
3. En el cuadro de diálogo Propiedades, en la ficha Actualizaciones de la
sección Paquetes que este paquete actualizará, haga clic en Agregar y,
a continuación, seleccione la versión anterior (actual) de la aplicación.
Puede actualizar una aplicación mediante el GPO actual o seleccionando
uno específico. Si ambas versiones del software son paquetes nativos de
Windows Installer, este paso se realizará automáticamente.
4. Haga clic en El paquete puede actualizar un paquete existente o en
Desinstalar el paquete existente e instalar el paquete actualizado y,
a continuación, en Aceptar.
5. Seleccione el tipo de actualización:
• Para llevar a cabo una actualización obligatoria, active la casilla de
verificación Actualización necesaria para paquetes existentes y,
a continuación, haga clic en Aceptar.
• Para llevar a cabo una actualización opcional, desactive la casilla de
verificación Actualización necesaria para paquetes existentes y,
a continuación, haga clic en Aceptar.
Cómo funciona la reimplementación de software
Introducción La reimplementación es la aplicación de Service Packs y actualizaciones de

software al software implementado. Puede volver a implementar un paquete
ya implementado para que se vuelva a instalar el software. L reimplementación
puede resultar necesaria si se actualiza el paquete de software anteriormente
implementado pero permanece la misma versión o si existen problemas de
interoperabilidad o virus que se solucionarían con la reinstalación del software.
Métodos de Cuando selecciona un archivo de paquete para volverlo a implementar, el
reimplementación software se anuncia a todos los que tienen acceso a la aplicación, bien por
asignación o por publicación. A continuación, según cómo se implementara
el paquete original, se produce una de las tres situaciones siguientes:
Cuando asigna software a un usuario, tanto el menú Inicio, como los
accesos directos del escritorio y la configuración de registro pertinentes
para el software, se actualizan la siguiente vez que el usuario inicia sesión.
La próxima vez que el usuario inicie el software, el Service Pack o la
actualización del software se ejecutará automáticamente.
Cuando asigna software a un equipo, el Service Pack o la actualización de
software se ejecuta automáticamente la siguiente vez que se inicia el equipo.
Cuando publica o instala software, tanto el menú Inicio, como los accesos
directos del escritorio y la configuración de registro pertinentes para
el software, se actualizan la siguiente vez que el usuario inicia sesión.
La próxima vez que el usuario inicie el software, el Service Pack o la
actualización del software se ejecutará automáticamente.
Cómo volver a implementar software
Introducción Utilice Instalación de software para establecer el procedimiento para volver a

implementar un paquete de software. Antes de volver a implementar, asegúrese
de que el servicio incluye un nuevo archivo de paquete de Windows Installer
(archivo .msi). En caso contrario, no podrá volver a implementar el software,
ya que el nuevo archivo de paquete contiene instrucciones para volver a
implementar los archivos nuevos incluidos en el Service Pack o la actualización
de software.
Procedimiento Para volver a implementar un paquete de software, realice las siguientes tareas:
1. Obtenga el Service Pack o la actualización de software del proveedor de la
aplicación y coloque los archivos en las carpetas de instalación adecuadas.
2. Edite el GPO con el que originalmente implementó el software.
3. Abra Instalación de Software, haga clic con el botón secundario del mouse
en el nombre del archivo de paquete, seleccione Todas las tareas y, a
continuación, haga clic en Volver a implementar la aplicación.
4. En el cuadro de diálogo, haga clic en Sí.
Nota Para obtener más información acerca de cómo actualizar software

almacenado en los servidores de red, lea el artículo “Q226936: Patch a
Software Installation Stored on a Network Server That Is Deployed Using
Microsoft Software Installer” (en inglés) en la página Products Support
Services del sitio Web de Microsoft en http://support.microsoft.com.
Métodos para quitar software implementado
Introducción Puede resultar necesario quitar software si ya no se admite una versión o los
usuarios ya no requieren dicho software. Puede forzar la eliminación del software
o proporcionar a los usuarios la posibilidad de utilizar el software antiguo.
Métodos de eliminación Existen dos métodos de eliminación:
Eliminación forzada. Permite forzar la eliminación del software, con lo que
se eliminará automáticamente de un equipo la próxima vez que se inicie el
equipo o que un usuario inicie sesión (esto último, en el caso de que exista
una configuración de directivas de grupo de usuario). La eliminación se
lleva a cabo antes de que aparezca el escritorio.
Eliminación opcional. Puede eliminar el software desde Instalación
de software sin necesidad de forzar una eliminación física del mismo.
En realidad, el software no se quita de los equipos. El software ya no
aparece en Agregar o quitar programas, aunque los usuarios pueden
seguir utilizándolo. Si los usuarios quitan manualmente el software, no
podrán volver a instalarlo.
Cómo quitar el software implementado
Introducción Cuando utiliza Directiva de grupo para implementar software, puede configurar
un GPO para quitar el software que ha quedado obsoleto o que ya no es
necesario para la organización. Además, puede quitar software antiguo
configurando el GPO para que permita a los usuarios actualizarlo
opcionalmente con un nuevo paquete de software.
Procedimiento Para quitar el software implementado, realice los siguientes pasos:
1. Abra el GPO utilizado originalmente para implementar el software.
2. En Instalación de Software, haga clic con el botón secundario del mouse en
el nombre del paquete, seleccione Todas las tareas y, a continuación, haga
clic en Quitar.
3. En el cuadro de diálogo Quitar software, haga clic en una de las siguientes
opciones y, a continuación, en Aceptar.
• Desinstalar inmediatamente el software de usuarios y equipos
• Permitir a los usuarios seguir utilizando el software pero impedir
nuevas instalaciones
Nota Asegúrese de que los usuario reinician los equipos si el cambio afecta
al equipo o que vuelven a iniciar sesión si el cambio afecta al usuario.
Ejercicio: Mantenimiento del software implementado
Objetivos En este ejercicio, actualizará y quitará el software implementado.

Situación de ejemplo Está probando el mantenimiento de un software anteriormente implementado.
Debe determinar los pasos necesarios para implementar la actualización de
una aplicación.
Ejercicio Mantener software implementado
1. Inicie sesión como SuDominio\Administrador.
3. En Administración de directivas de grupo, edite el GPO Ejercicio de
implementación de software para crear un nuevo paquete de instalación
de software para COSMO2\COSMO2.MSI. Esta carpeta se puede
encontrar dentro del fichero labs19.zip
4. Establezca las propiedades del paquete Cosmo2 para actualizar el paquete
Cosmo1.
5. Quite el software implementado Cosmo1 porque el período de evaluación
ha finalizado.
Lección: Solución de problemas de implementación

del software
Introducción Puede encontrarse con problemas al utilizar Directiva de grupo para

implementar software. Existen algunos métodos que ayudan a identificar
y resolver estos problemas.
Una parte importante de la solución de problemas de Directiva de grupo consiste
en tener en cuenta las dependencias entre los componentes. Por ejemplo, la
implementación de software se basa en Directiva de grupo, y ésta en Active
Directory. Active Directory se basa en la correcta configuración de los servicios
de red. Al tratar de solucionar problemas en un componente, compruebe que los
componentes, los servicios y los recursos de los que depende dicho componente
funcionan correctamente. Los registros de sucesos pueden ayudar a encontrar
problemas producidos por este tipo de dependencia jerárquica.
Explicar algunos problemas comunes que pueden producirse al utilizar
Directiva de grupo para implementar software.
Determinar el origen de un problema realizando algunas pruebas.
Resolver problemas de instalación de software cuando se utilice Directiva
de grupo.
Problemas comunes al utilizar Directiva de grupo para

implementar software
Introducción Se pueden producir algunos problemas comunes al utilizar Directiva de grupo

para implementar software. El primer paso en la resolución de problemas
consiste en la identificación de los síntomas y las causas posibles.
Síntomas y sus En la siguiente tabla se muestran los síntomas y sus causas posibles.
causas posibles
Síntoma Causas posibles
Las aplicaciones no aparecen en • La aplicación se asignó en lugar de publicarse; nunca se implementó o se

Agregar o quitar programas hizo en la unidad organizativa errónea; o bien es posible que los conflictos
de Directiva de grupo impidan que se implemente. Se puede asignar una
aplicación a un usuario en un nivel de Active Directory (por ejemplo, en
el nivel de dominio) y, a continuación, denegar el acceso del usuario a
dicha aplicación en un nivel inferior (por ejemplo, en el nivel de unidad
organizativa).
• La aplicación se asignó a equipos, y la directiva de equipo en la mayoría de
los casos anula la directiva de usuario. Por ejemplo, si se asignó Microsoft
Word a un usuario, pero Word se encuentra seleccionado para eliminación
obligatoria de un equipo, el usuario no puede abrir Word cuando inicia
sesión en el equipo.
• No se ha aplicado el GPO. Los motivos posibles incluyen los siguientes:
El GPO no se aplicó al usuario o al equipo debido a una prioridad o
conflicto de GPO, al filtrado del grupo de seguridad, al filtrado de
Instrumental de administración de Windows (WMI, Windows Management
Instrumentation), a que las opciones Forzada y Bloquear la herencia se
encuentran activadas, a que el GPO está vinculado a un contenedor
incorrecto o a que el GPO se encuentra parcial o completamente
deshabilitado. Por ejemplo, el usuario es miembro de un grupo de
seguridad que se filtra para que no se aplique el GPO.
(continuación)
Síntoma Causas posibles
Las aplicaciones no aparecen • La aplicación se publicó en lugar de asignarse, no se implementó o se

en el menú Inicio implementó en una unidad organizativa incorrecta.
• No se ha aplicado el GPO.
Las aplicaciones aparecen en el • Es posible que no se pueda obtener acceso al punto de distribución de
menú Inicio o en Agregar o software. Es probable que el punto de distribución de software no se
quitar programas pero no se encuentre disponible en el servidor host o que los usuarios afectados no
pueden instalar. tengan los permisos adecuados. Compruebe que los usuarios tienen al
menos el permiso de lectura de NTFS para el punto de distribución
de software.
• Las aplicaciones instaladas con anterioridad pueden impedir que se instalen
nuevas aplicaciones.
Cómo determinar la causa del problema
Introducción Una vez identificada la causa posible del problema, el paso siguiente consiste
en determinar el origen del mismo. Para ello, determine si el punto de
distribución de software se encuentra disponible, instale manualmente el
paquete .msi, compruebe el GPO que se está aplicando mediante el Conjunto
resultante de directivas (RSoP, Resultant Set of Policies) y cree el archivo de
registro de Windows Installer.
Procedimiento Antes de utilizar este procedimiento de diagnóstico, compruebe que el punto
para comprobar la de distribución de software está disponible realizando las siguientes tareas:
disponibilidad del
punto de distribución 1. Conéctese al servidor mediante la ruta UNC para el punto
de software de distribución de software. Por ejemplo, net use *
\\NombreDeServidor\NombreDeRecursoCompartido
Aparecerá una unidad asignada al punto de distribución de software en el
servidor de destino o un mensaje que indicará que el punto de distribución
de software no se encuentra disponible.
2. Realice una de las siguientes tareas:
• Si la ruta de red no está disponible, asegúrese de que se puede obtener
acceso al punto de distribución de software desde el servidor que aloja
la carpeta compartida y trate de realizar la instalación de nuevo.
• Si el punto de distribución de software está disponible, puede intentar
una instalación manual para asegurarse de que el archivo de paquete
de instalación funciona correctamente.
Procedimiento para la Para instalar de forma manual el paquete de Windows Installer, realice las
instalación manual del siguientes tareas:
paquete de Windows
Installer 1. En el símbolo del sistema, escriba msiexec /I unidad:\Paquete.msi
Donde unidad hace referencia a la unidad en la que reside el paquete de
instalación; Paquete.msi hace referencia al archivo de paquete de instalación
MSI de la aplicación que se está instalando e /I hace referencia a la
posibilidad de instalar un paquete en función de la ruta que sigue al
modificador /I.
2. Realice una de las siguientes tareas:
• Si la instalación manual se realiza correctamente, compruebe la
configuración de instalación de software del GPO para asegurarse de
que el usuario puede instalar esta aplicación sin que se produzcan
conflictos con otras directivas.
• Si falla la instalación manual, compruebe la configuración de permisos
para el punto de distribución de software. El usuario que trata de
instalar el software necesita al menos el permiso de lectura para instalar
la aplicación.
Asegúrese de quitar la aplicación instalada manualmente, ya que no se trata de

una aplicación administrada.
Procedimiento para Puede utilizar Resultados de directiva de grupo para a la hora de determinar
determinar si se si se ha aplicado un GPO y cuál es su ubicación. Para determinar el conjunto
aplica el GPO resultante de directivas, realice las siguientes tareas:
1. Cree un RSoP mediante el Asistente de resultados de directiva de grupo y,
a continuación, en Configuración de usuario, haga clic en Instalación
de software.
El origen de todas las aplicaciones aparece relacionado con el GPO utilizado
para implementar la aplicación.
2. Gracias a esta información, podrá determinar si la configuración de la cadena
de herencia del GPO causa problemas a la hora de instalar aplicaciones.
Procedimiento para Al habilitar el registro de Windows Installer, éste crea entradas en el registro
habilitar el registro y de sucesos de Windows de forma predeterminada. Los sucesos que debe
crear el archivo de supervisar aparecen bajo los encabezados Instalación de software, Programa
registro de Windows de instalación de Msi y Administración de aplicaciones. Estas entradas
Installer proporcionan información útil sobre el problema con el que se ha encontrado
en la implementación de un software.
Para habilitar el registro en Windows Installer, realice las siguientes tareas:
1. Abra Administración de directivas de grupo, haga clic con el botón
secundario en el GPO y, a continuación, haga clic en Edit (Editar).
2. En el Editor de objetos de directiva de grupo, en Configuración del equipo,
expanda Plantillas administrativas y Componentes de Windows y,
a continuación, haga clic en Windows Installer.
3. Haga clic con el botón secundario en Iniciando sesión y, a continuación,
en Propiedades.
Al realizar una instalación manual, puede configurar varios niveles de registro

para que le ayuden a determinar cualquier problema que pueda afectar a la
instalación del software.
Nota En esta ventana, puede establecer las opciones de registro para Windows
Installer, configurar las instalaciones de usuario y habilitar o deshabilitar los
controles de Restaurar sistema. Puede utilizar estos controles para deshacer los
sistemas de usuario y volver al estado anterior en el caso de que aparezca algún
problema con el instalador.
Para crear un archivo de registro, realice la siguiente tarea:

En la línea de comandos, escriba msiexec /I <ruta_del_paquete> /l[x]
<ruta_del_archivo_de_registro> y presione ENTRAR.
Donde x representa el nivel de registro.
Nota Si desea obtener más información acerca de las opciones disponibles

para el comando msiexcec, consulte Centro de ayuda y soporte técnico.
También puede consultar el artículo “Q223300: How to Enable Windows
Installer Logging” (en inglés) en la página Products Support Services del sitio
Web de Microsoft en http://support.microsoft.com.
Advertencia Devuelva el registro al estado normal tras el diagnóstico, ya que

éste afectará gravemente al rendimiento del equipo cliente.
El archivo de registro se crea en la carpeta %windir% a menos que se

especifique otra cosa en la línea de comandos. A continuación, podrá ver el
archivo de registro utilizando cualquier visor de texto, como el Bloc de notas.
Cómo resolver problemas de instalación de software cuando

se utilizan directivas de grupo
Introducción Tras identificar el origen del problema, el último paso consiste en solucionar
dicho problema o, si es posible, proporcionar un método alternativo.
Métodos de resolución Para resolver un problema de instalación de software cuando se utilizan
directivas de grupo:
Modifique el GPO para asignar en lugar de publicar, y viceversa, si se
ha implementado incorrectamente una aplicación.
Solucione aquello que impida que se aplique el GPO. Si el GPO se aplicó a
un conjunto de usuarios incorrecto, la modificación puede provocar que la
aplicación se desinstale en los equipos de los usuarios anteriores. Envíeles
una comunicación. Puede utilizar un RSoP para determinar el motivo por el
que el GPO no se aplicó.
Cambie los permisos en la carpeta compartida o en los archivos NTFS para
permitir el acceso de lectura a los usuarios o equipos que estén instalando
la aplicación.
Utilice MSIZap.exe para quitar los componentes de registro de las
aplicaciones anteriormente instaladas que impiden que se instalen las
nuevas aplicaciones.
Ejercicio: Solución de problemas de implementación del software
Objetivos En este ejercicio, creará un archivo de registro de Windows Installer.

Situación de ejemplo Northwind Traders está teniendo problemas con una aplicación de misión
importante implementada mediante Directiva de grupo. El administrador le
ha pedido que determine la causa de los problemas.
Ejercicio Crear un archivo de registro de Windows Installer
1. Inicie sesión como Nwtradersx\NombreDeEquipoUser.
3. En Administración de directivas de grupo, edite el GPO Ejercicio
de implementación de software para crear un archivo de registro
de Windows Installer para dicho GPO.
Lección: Planeamiento de una estrategia de

implementación del software
Introducción Al planear una implementación de software, revise los requisitos de software de

la organización para el conjunto de la estructura de Active Directory y los GPO
existentes. Determine los métodos que utilizará para implementar el software.
Asegúrese de tener un plan de implementación de software antes de comenzar
a implementar.
Explicar las directrices para el planeamiento de puntos de distribución
de software.
Explicar las directrices para el planeamiento de la implementación de
software mediante directivas de grupo.
Explicar las directrices para el planeamiento del mantenimiento
del software.
Directrices para el planeamiento de puntos de distribución

de software
Introducción Antes de crear puntos de distribución de software desde donde los usuarios
puedan instalar el software, debe decidir si la organización utilizará un método
centralizado para la implementación de software. Al implementar una
combinación de las siguientes directrices, minimizará el número de problemas
y opciones de solución de problemas cuando surjan complicaciones a la hora
de la implementación.
Directrices Aplique las siguientes directrices cuando planee crear puntos de distribución
de software:
Utilice el Sistema de archivos distribuido (DFS, Distributed File System)
basado en dominios para los puntos de distribución de software. El DFS
proporciona un único punto de distribución de software para todas las
aplicaciones publicadas y asignadas. Aproveche las opciones de
redundancia y de equilibrio de carga del DFS. Cree una réplica del DFS
para el punto de distribución de software de cada sitio, desde donde los
usuarios instalarán las aplicaciones. A continuación, los equipos clientes
tratan de instalar el software implementado desde la réplica del DFS de sus
propios sitios, lo cual reduce el tráfico de red por vínculos de la red de área
extensa (WAN, Wide Area Network) lenta.
Especifique una ubicación predeterminada de paquetes. Utilícela para
seleccionar el único punto de distribución de software en el que se
ubican los paquetes. Una ubicación predeterminada de paquetes permite
implementar nuevos paquetes en un punto de distribución de software.
Además, al mantener una única fuente de reposición de software, podrá
realizar un seguimiento de los problemas de forma más fácil.
Organice las aplicaciones por función. La organización funcional facilita

la ubicación de aplicaciones al crear directivas de software. Por ejemplo,
cree una carpeta denominada Herramientas gráficas dentro de la carpeta
compartida Distribución de software. Dentro de la carpeta Herramientas
gráficas, cree una carpeta por cada aplicación gráfica que desee
implementar. Trate de utilizar nombres de carpetas que sean coherentes
con las categorías de software de las aplicaciones.
Configure permisos de NTFS. Utilice el permiso de sólo lectura para los
usuarios y el permiso Control total para los administradores de estos
archivos.
Utilice una carpeta compartida oculta. Por ejemplo, utilice paquetes$ si
desea reducir la posibilidad de que los usuarios instalen manualmente el
paquete utilizando la carpeta compartida.
Audite el acceso a objetos para los archivos de Windows Installer. Puede
comprobar los permisos de acceso a los archivos de los usuarios o equipos.
Directrices para el planeamiento de la implementación de software

mediante directivas de grupo
Introducción Al planear la implementación de software mediante directivas de grupo, tenga

en cuenta las directrices que aparecen a continuación.
Directrices Aplique las siguientes directrices:
Implemente los archivos de paquete por fases. Antes de poner los archivos
de paquete a disposición de todos los usuarios, impleméntelos por fases
o en un grupo experimental de usuarios. La implementación gradual y la
realización de pruebas ayudan a identificar y resolver los problemas del
paquete antes de implementar una aplicación en toda una organización.
Además, ayuda a reducir el tráfico de red y la carga en los servidores de
punto de distribución de software escalonando las solicitudes de instalación
por parte de usuarios. Asegúrese de recopilar los comentarios de los
usuarios experimentales para que así pueda mejorar y hacer más eficaz el
proceso de implementación.
Clasifique las aplicaciones para la organización. Utilice categorías que
faciliten a los usuarios la búsqueda de una aplicación en Agregar o quitar
programas. Por ejemplo, cree categorías como, por ejemplo, Aplicaciones
de ventas y Aplicaciones de contabilidad. Puede colocar una aplicación en
más de una categoría, según corresponda.
Utilice archivos de transformación para paquetes siempre que sea posible.
Determine si necesita estos archivos de modificación de software. Antes
de implementar el paquete genérico en toda la organización, establezca
opciones comunes de instalación predeterminadas para grupos específicos
de usuarios y utilice la modificación de software para proporcionar una
instalación personalizada para cada grupo. Al crear con antelación opciones
comunes de instalación predeterminadas, se reduce el riesgo de que los
usuarios instalen el paquete genérico antes de que se cree la transformación.
Determine los conflictos potenciales de las extensiones de nombres de

archivos. Estos conflictos se producen cuando varias aplicaciones tratan de
registrar la misma extensión. Determine los conflictos entre las aplicaciones
instaladas mediante Directiva de grupo y las instaladas en las estaciones de
trabajo mediante otros métodos. Configure la correspondiente prioridad de
las extensiones. Esta decisión se debería tomar en un nivel de la organización
que garantice que el plan cumple todos los requisitos organizativos. Una vez
tomada la decisión, asegúrese de documentarlo para que en un futuro pueda
resolver rápidamente los conflictos relacionados con extensiones.
Implemente el software en un nivel superior de la jerarquía de Active
Directory. Determine el contenedor de nivel superior que engloba a
los usuarios y los equipos en los que desea implementar el software.
Cree y vincule el GPO que implemente el paquete de software en dicho
contenedor. Como la configuración de directivas de grupo se aplica de
forma predeterminada a los contenedores secundarios de Active Directory,
resulta eficaz asignar o publicar un software vinculando un GPO a una
unidad organizativa o dominio principal.
Directrices para el planeamiento del mantenimiento del software
Introducción Al planear el mantenimiento del software mediante directivas de grupo,

tenga en cuenta las directrices que se muestran a continuación.
Directrices Aplique la siguiente directriz:
Determine si desea distribuir la actualización de forma gradual o directa
a todos los usuarios y equipos. Considere realizar una distribución gradual
cuando la actualización no sea fundamental y la aplicación sea grande y
se aplique a un gran número de usuarios y equipos. Esto no sólo reduce la
carga en los servidores de punto de distribución de software y en la red, sino
que también proporciona un sistema anticipado de advertencias en caso de
que surja algún problema durante la actualización, cuando sólo afecta a un
subgrupo de usuarios o equipos. Si la aplicación es pequeña, aplíquela a
un número reducido de usuarios o equipos. Si se trata de una actualización
importante, aplíquela a todos los usuarios o equipos a la vez.
Determine si desea que la actualización sea obligatoria u opcional. Si la
actualización es importante, conviértala en obligatoria. Si no lo es, hágala
opcional, los usuarios suelen preferirla. Si no desea mantener varias
versiones de una aplicación, determine un período de transición adecuado en
el que todas las versiones se encuentren disponibles. Durante este período,
utilice la actualización opcional y, a continuación, cámbiela a obligatoria
cuando acabe el período de transición. De este modo, se produce la
actualización gradual de forma voluntaria.
Ejercicio: Planeamiento de una estrategia de implementación

del software
Objetivos En este ejercicio, determinará un plan para implementar una aplicación a todos
los usuarios y otro plan para publicar una aplicación.
Situación de ejemplo Su organización ha expandido mercado recientemente en el campo gráfico.
Ha adquirido varias aplicaciones gráficas y una licencia de sitio para la
Aplicación 1. Usted debe planear una estrategia de implementación de
software para implementar las aplicaciones a todos los usuarios.
Ejercicio
Planear una estrategia de implementación del software
1. ¿Qué incluirá en su plan?
La respuesta puede variar. El plan puede incluir lo siguiente:
• Asignación de la Aplicación 1 a un GPO de nivel de dominio.
• Asignación de permisos de lectura del punto de distribución de
software para los usuarios autenticados y de permisos de control
total para los administradores del dominio. Aplicación de los
mismos permisos para las carpetas NTFS.
• Aplicación y asignación del GPO para los usuarios autenticados.
____________________________________________________________
____________________________________________________________
2. Otra compañía gráfica, llamada Fabrikam Inc., le ha proporcionado copias

de evaluación de su conjunto de programas gráficos para que los evalúe
su organización, con la intención de que adquiera una licencia de sitio.
Sin molestar a los usuarios de su organización, ¿cómo planearía la
publicación de la aplicación?
La respuesta puede variar. El plan puede incluir lo siguiente:
• Creación de un punto de distribución de software en el que
almacenar todas las aplicaciones de evaluación.
• Creación de los GPO en una unidad organizativa dedicada para
agruparlos. Uso de la opción Desinstalar si este GPO ya no se aplica,
ya que más adelante puede necesitar quitar el software.
_____________________________________________________________
_____________________________________________________________

Utilizacion de Directivas de Grupo

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Utilizacion de Directivas de Grupo

Cargado por

Copyright:

Formatos disponibles

Utilización de directivas

Introducción Microsoft® Windows Server™ 2003 incluye una característica denominada

Lección: Introducción a la administración de

Introducción Al administrar software mediante la extensión de instalación de software de

Proceso de instalación y mantenimiento de software

Introducción En Windows Server 2003, se pueden utilizar directivas de grupo para

3. Mantenimiento. Actualice el software con una nueva versión o vuelva

Qué es Windows Installer

Introducción Para que Directiva de grupo pueda implementar y administrar software,

Ventajas Las ventajas del uso de tecnología de Windows Installer incluyen:

Nota Cuando resulte imposible utilizar software de reempaquetado para volver

Lección: Implementación del software

Introducción La implementación de software garantiza que las aplicaciones necesarias

Información general del proceso de implementación de software

Introducción Al implementar software, se especifica cómo se instalan y mantienen las

Comparación entre la asignación y la publicación de software

Introducción Los dos tipos de implementación son la asignación y la publicación de software.

Asignación Durante la configuración del usuario. Durante la configuración del equipo.

Cómo crear un punto de distribución de software

Introducción Para implementar software para los usuarios o ponerlo a disposición de

Cómo utilizar un GPO para implementar software

Importante No asigne ni publique un paquete de Windows Installer más de una

Opciones predeterminadas para la instalación de software

Introducción Puede configurar las opciones predeterminadas de instalación de software del

Ubicación Ubicación del punto de distribución de software que contiene

Opciones de la Los paquetes de Windows Installer a menudo incluyen dos

Cómo cambiar las opciones de instalación de software

Introducción Un GPO puede contener varias configuraciones que afecten a la forma de

Ejercicio: Implementación del software

7. En el Editor de objetos de directiva de grupo, en Configuración de

Lección: Configuración de la implementación

Introducción La instalación de software en Directiva de grupo incluye opciones

Qué son las categorías de software

Introducción Utilice categorías de software para organizar software asignado y publicado

Cómo crear categorías de software

Qué es la asociación de software

Cómo asociar extensiones de nombres de archivos a aplicaciones

Introducción Al implementar software mediante directivas de grupo, Active Directory crea

Importante No puede crear asociaciones de nombres de archivos nuevas

Procedimiento Para modificar el orden de prioridad de una aplicación, realice los

4. En Prioridad de aplicaciones, haga clic en Subir o Bajar para establecer

Qué es la modificación de software

Introducción Las modificaciones se asocian al paquete de Windows Installer en el momento

Cómo agregar modificaciones a un paquete de software

Introducción Sólo puede agregar y quitar modificaciones cuando implementa inicialmente un

Importante No haga clic en Aceptar hasta que haya acabado de configurar

También puede agregar varias modificaciones. Windows Installer aplica

Ejercicio: Configuración de la implementación del software

Objetivos En este ejercicio, creará una categoría de software y, a continuación, asignará

Lección: Mantenimiento del software implementado

Tipos de actualizaciones de software

Métodos de Hay tres tipos de actualizaciones:

Cómo actualizar el software implementado

Introducción Utilice Instalación de software para establecer el procedimiento de

Cómo funciona la reimplementación de software

Introducción La reimplementación es la aplicación de Service Packs y actualizaciones de

Cómo volver a implementar software

Introducción Utilice Instalación de software para establecer el procedimiento para volver a

Nota Para obtener más información acerca de cómo actualizar software

Métodos para quitar software implementado

Cómo quitar el software implementado

Ejercicio: Mantenimiento del software implementado

Objetivos En este ejercicio, actualizará y quitará el software implementado.

Organice las aplicaciones por función. La organización funcional facilita

Determine los conflictos potenciales de las extensiones de nombres de