Utilizacin de directivas de grupo para implementar y administrar software

Contenido Introduccin Leccin: Introduccin a la administracin de implementacin del software Leccin: Implementacin del software Leccin: Configuracin de la implementacin del software Leccin: Mantenimiento del software implementado Leccin: Solucin de problemas de implementacin del software Leccin: Planeamiento de una estrategia de implementacin del software 2 3 8 20 29 37 45

Utilizacin de directivas de grupo para implementar y administrar software

Introduccin

Introduccin

Microsoft Windows Server 2003 incluye una caracterstica denominada Mantenimiento e instalacin del software que utiliza el servicio de directorio Active Directory, Directiva de grupo y Microsoft Windows Installer para instalar, mantener y quitar software de los equipos de la organizacin. Mediante un mtodo basado en directivas para administrar la implementacin de software, podr garantizar que todos los usuarios dispongan de las aplicaciones necesarias para desarrollar sus trabajos, cuando y donde corresponda. Despus de finalizar este mdulo, podr: Explicar los conceptos bsicos sobre la implementacin del software mediante directivas de grupo. Utilizar directivas de grupo para implementar el software. Utilizar directivas de grupo para configurar la implementacin del software. Utilizar directivas de grupo para llevar a cabo el mantenimiento del software implementado. Solucionar problemas comunes de la implementacin del software. Planear una estrategia de implementacin del software.

Objetivos

Utilizacin de directivas de grupo para implementar y administrar software

Leccin: Introduccin a la administracin de implementacin del software

Introduccin

Al administrar software mediante la extensin de instalacin de software de Directiva de grupo, los usuarios tienen acceso de forma inmediata al software que necesitan para realizar sus respectivos trabajos, adems de disponer de una experiencia sencilla y coherente al trabajar con software durante su ciclo de vida. El ciclo de vida del software consta de cuatro fases: preparacin, implementacin, mantenimiento y eliminacin. La instalacin de software de Directiva de grupo utiliza la tecnologa de Microsoft Windows Installer para administrar el proceso de instalacin. Despus de finalizar esta leccin, podr: Describir cada fase del proceso de instalacin y mantenimiento de implementacin de software. Explicar cmo utilizar Windows Installer para instalar y mantener software.

Objetivos de la leccin

Utilizacin de directivas de grupo para implementar y administrar software

Proceso de instalacin y mantenimiento de software

Introduccin

En Windows Server 2003, se pueden utilizar directivas de grupo para administrar el proceso de implementacin de software de forma centralizada o desde una ubicacin. Puede aplicar la configuracin de directivas de grupo a usuarios o equipos de un sitio, dominio o unidad organizativa para poder instalar, actualizar y eliminar software de forma automtica. Al aplicar la configuracin de directivas de grupo a un software, podr administrar las distintas fases de implementacin de software sin necesidad de implementar el software equipo por equipo. La siguiente lista describe cada fase del proceso de instalacin y mantenimiento de software: 1. Preparacin. En primer lugar, debe determinar si se puede implementar el software utilizando la estructura de objetos de directiva de grupo (GPO, Group Policy object) actual. Adems, debe identificar los riesgos derivados del uso de la infraestructura actual que podran impedir la instalacin del software. Prepare los archivos que habilitan la implementacin de una aplicacin con directivas de grupo; para ello, copie los archivos del paquete de Windows Installer para una aplicacin en un punto de distribucin de software, que puede ser una carpeta compartida o un servidor. Puede adquirir un archivo de paquete de Windows Installer por medio del proveedor de la aplicacin, o bien puede crear un archivo de paquete mediante una utilidad de terceros. 2. Implementacin. Cree un GPO que instale el software en el equipo y que vincule el GPO a un contenedor de Active Directory adecuado. El software se instala cuando el equipo se inicia o cuando un usuario inicia la aplicacin.

Proceso

Utilizacin de directivas de grupo para implementar y administrar software

3. Mantenimiento. Actualice el software con una nueva versin o vuelva a implementarlo con un Service Pack o una actualizacin de software. El software se actualiza o se vuelve a implementar de forma automtica cuando el equipo se inicia o cuando un usuario inicia la aplicacin. 4. Eliminacin. Para quitar software que ya no es necesario, quite la configuracin del paquete de software del GPO que inicialmente implement dicho software. El software se quita automticamente cuando el equipo se inicia o cuando un usuario inicia sesin.

Utilizacin de directivas de grupo para implementar y administrar software

Qu es Windows Installer

Introduccin

Para que Directiva de grupo pueda implementar y administrar software, Windows Server 2003 utiliza Windows Installer. Dicho componente automatiza la instalacin y eliminacin de aplicaciones mediante la aplicacin de un conjunto de normas de configuracin definidas de modo centralizado durante el proceso de instalacin. Windows Installer contiene dos componentes: Servicio Windows Installer. Este servicio de cliente automatiza completamente el proceso de instalacin y configuracin de software. El servicio Windows Installer tambin puede modificar o reparar una aplicacin instalada. Asimismo, puede instalar una aplicacin directamente desde el CD-ROM o mediante Directiva de Grupo. Para instalar una aplicacin, el servicio Windows Installer requiere un paquete de Windows Installer. Paquete de Windows Installer. Este archivo de paquete contiene toda la informacin que el servicio Windows Installer necesita para instalar y desinstalar software. Un archivo de paquete contiene: Un archivo de Windows Installer con una extensin .msi. Cualquier archivo de fuente externa que resulte necesario para la instalacin o desinstalacin del software. Informacin de resumen estndar acerca del software y el paquete. Los archivos del producto o una referencia a un punto de instalacin donde residan estos archivos.

Componentes de Windows Installer

Utilizacin de directivas de grupo para implementar y administrar software

Ventajas

Las ventajas del uso de tecnologa de Windows Installer incluyen: Instalaciones personalizadas. Las caractersticas opcionales de una aplicacin como, por ejemplo, imgenes prediseadas o diccionario de sinnimos, pueden verse en un programa sin necesidad de instalar dichas caractersticas. Aunque se puede obtener acceso a los comandos de men, la caracterstica no se instala hasta que el usuario obtiene acceso al comando en el men. Este mtodo de instalacin ayuda a reducir la complejidad de la aplicacin y el espacio de disco duro utilizado por la aplicacin. Aplicaciones resistentes. Si un archivo importante se elimina o sufre daos, la aplicacin toma automticamente una nueva copia del archivo del origen de instalacin, sin necesidad de que el usuario intervenga. Eliminacin limpia. Windows Installer desinstala aplicaciones sin dejar archivos hurfanos ni romper sin querer otra aplicacin (por ejemplo, cuando el usuario elimina un archivo compartido necesario para otra aplicacin). Adems, Windows Installer quita todos los valores de registro relacionados con la aplicacin y almacena las transacciones de instalacin en una base de datos y en archivos de registro posteriores. Nota Cuando resulte imposible utilizar software de reempaquetado para volver a empaquetar una aplicacin o cuando no se encuentre disponible un archivo de paquete de Windows Installer, utilice archivos .zap (paquetes de instalacin que no son de Windows) para publicar aplicaciones.

Utilizacin de directivas de grupo para implementar y administrar software

Leccin: Implementacin del software

Introduccin

La implementacin de software garantiza que las aplicaciones necesarias se encuentren disponibles desde cualquier equipo en el que inicie sesin un usuario. Desde el punto de vista del usuario, el software siempre est disponible y resulta funcional. Los administradores pueden instalar software para los usuarios de antemano o darles la opcin de instalar el software que necesiten cuando corresponda. Despus de finalizar esta leccin, podr: Explicar el proceso de implementacin de software mediante directivas de grupo. Explicar el objetivo de la asignacin y publicacin de software. Crear un punto de distribucin de software para implementar software. Crear un GPO para asignar o publicar software. Describir las opciones predeterminadas para la instalacin de software. Cambiar las opciones de instalacin de software.

Objetivos de la leccin

Utilizacin de directivas de grupo para implementar y administrar software

Informacin general del proceso de implementacin de software

Introduccin Proceso

Al implementar software, se especifica cmo se instalan y mantienen las aplicaciones en la organizacin. Realice las siguientes tareas para implementar nuevo software mediante directivas de grupo: 1. Cree un punto de distribucin de software. Esta carpeta compartida del servidor contiene el paquete y los archivos de software necesarios para la implementacin. Al instalar el software en un equipo local, Windows Installer copia archivos del equipo. La agrupacin de los archivos de cada aplicacin simplifica la administracin. 2. Utilice un GPO para implementar software. Debe crear o realizar los cambios necesarios en un GPO para el contenedor en el que desea implementar la aplicacin. Puede configurar el GPO para que implemente software para una cuenta de usuario o de equipo. Adems, esta tarea incluye la seleccin del tipo de implementacin necesaria. 3. Cambie las propiedades de implementacin de software. Segn las necesidades, podr cambiar las propiedades establecidas durante la implementacin inicial del software.

10

Utilizacin de directivas de grupo para implementar y administrar software

Comparacin entre la asignacin y la publicacin de software

Introduccin Por qu asignar software

Los dos tipos de implementacin son la asignacin y la publicacin de software. Al asignar software, se garantiza que dicho software est siempre disponible para el usuario. Cuando el usuario inicia sesin, aparecen accesos directos en el men Inicio e iconos en el escritorio para la aplicacin. Por ejemplo, si el usuario abre un archivo que utiliza Microsoft Excel en un equipo que no lo tiene, y si se ha asignado al usuario dicho programa, Windows Installer lo instala en el equipo cuando el usuario abre el archivo. Adems, la asignacin de software hace al software ms resistente. Si por algn motivo el usuario elimina el software, Windows Installer vuelve a instalarlo la siguiente vez que el usuario inicie sesin y ejecute la aplicacin.

Por qu publicar software

Al publicar software, se garantiza que el software se encuentre disponible para que los usuarios puedan instalarlo en sus equipos. Windows Installer no agrega accesos directos en el men Inicio ni en el escritorio del usuario, ni realiza entradas del registro local. Puesto que los usuarios deben instalar el software publicado, slo se puede publicar software para usuarios, no para equipos.

Utilizacin de directivas de grupo para implementar y administrar software

11

Mtodos para asignar y publicar software

Mtodo de implementacin Asignacin

Puede asignar y publicar software utilizando uno de los mtodos contenidos en la tabla siguiente.
Mtodo 2 Durante la configuracin del equipo. Al asignar software a un equipo, no aparece ningn anuncio. En su lugar, el software se instala automticamente al iniciarse el equipo. La asignacin de software a un equipo garantiza que determinadas aplicaciones estn siempre disponibles en el equipo, con independencia de quin las utilice. No puede asignar software a un equipo que sea controlador de dominio. Mediante la activacin del documento. Al publicar una aplicacin en Active Directory, se registran aqu las extensiones de nombres de archivos de los documentos que admite. Si un usuario hace doble clic en un tipo de archivo desconocido, el equipo enva una consulta a Active Directory para determinar si existe alguna aplicacin asociada a dicha extensin. Si Active Directory contiene dicha aplicacin, el equipo la instala.

Mtodo 1 Durante la configuracin del usuario. Al asignar software a un usuario, dicho software se anuncia en el escritorio del usuario al iniciar sesin. La instalacin no comienza hasta que el usuario hace doble clic en el icono de la aplicacin o en un archivo asociado a la misma, ste mtodo se denomina activacin del documento. Si el usuario no activa la aplicacin, el software no se instala, ahorrando as espacio en el disco duro y tiempo. Mediante Agregar o quitar programas. El usuario puede abrir el Panel de control y hacer doble clic en Agregar o quitar programas para ver las aplicaciones disponibles. A continuacin, puede seleccionar una aplicacin y hacer clic en Agregar.

Publicacin

12

Utilizacin de directivas de grupo para implementar y administrar software

Cmo crear un punto de distribucin de software

Introduccin

Para implementar software para los usuarios o ponerlo a disposicin de stos para que lo instalen cuando lo necesiten, cree uno o varios puntos de distribucin de software y, a continuacin, copie el software en dichos puntos de distribucin. Para crear un punto de distribucin de software, realice las siguientes tareas: 1. Cree una carpeta compartida. 2. Cree las carpetas de aplicacin adecuadas dentro de la carpeta compartida. 3. Configure el permiso adecuado para la carpeta compartida. Asigne a los usuarios el permiso de lectura del sistema de archivos NTFS para que puedan tener acceso a los archivos de instalacin de software en el punto de distribucin. 4. Copie los paquetes de Windows Installer y los archivos relacionados en las carpetas adecuadas.

Procedimiento

Utilizacin de directivas de grupo para implementar y administrar software

13

Cmo utilizar un GPO para implementar software

Introduccin

Una vez creado un punto de distribucin de software, debe crear un GPO que implemente las aplicaciones y, a continuacin, vincularlo al contenedor en el que se encuentran los usuarios o equipos para los que desea implementar el software. Importante No asigne ni publique un paquete de Windows Installer ms de una vez en el mismo GPO. Por ejemplo, si asigna Microsoft Office XP a los equipos afectados por un GPO, no lo asigne ni publique a los usuarios afectados por el mismo GPO.

Procedimiento

Para utilizar un GPO para implementar software, realice los siguientes pasos: 1. Cree o edite un GPO. 2. En Configuracin de usuario o Configuracin del equipo (en funcin de si asigna el software a usuarios o a equipos, o de si lo publica para usuarios), expanda Configuracin de software, haga clic con el botn secundario del mouse (ratn) en Instalacin de software, seleccione Nuevo y, a continuacin, haga clic en Paquete. 3. En el cuadro de dilogo Abrir archivo, localice el punto de distribucin de software utilizando el nombre acorde a la convencin de nomenclatura universal (UNC, Universal Naming Convention), por ejemplo, \\NombreDeServidor\NombreDeRecursoCompartido, seleccione el archivo de paquete y, a continuacin, haga clic en Abrir. 4. En el cuadro de dilogo Implementar software, seleccione el mtodo de implementacin y, a continuacin, haga clic en Aceptar.

14

Utilizacin de directivas de grupo para implementar y administrar software

Opciones predeterminadas para la instalacin de software

Introduccin

Puede configurar las opciones predeterminadas de instalacin de software del GPO actual cuando desee agregar de una vez varias aplicaciones a un GPO o cuando desee utilizar las mismas opciones predeterminadas para todas ellas. En la tabla siguiente se muestran las opciones predeterminadas de instalacin de software.
Opcin Ubicacin predeterminada de paquetes Descripcin Ubicacin del punto de distribucin de software que contiene los archivos de paquete con extensin .msi. Puede especificar cualquier ubicacin que contenga el paquete de software; no obstante, asegrese de que el punto de distribucin es una ruta UNC y no una unidad local. Utilice la opcin Mostrar el cuadro de dilogo Implementar software para ver un cuadro de dilogo para cada archivo de paquete que agregue al GPO. Este cuadro de dilogo pregunta si desea publicar o asignar el nuevo archivo de paquete. Utilice la opcin Publicar para publicar automticamente y de forma predeterminada un nuevo archivo de paquete de instalacin en Configuracin de usuario (esta opcin no aparece en Configuracin del equipo). Utilice esta opcin si piensa agregar al GPO varias aplicaciones que se deben publicar. Utilice la opcin Asignar para asignar de forma automtica un nuevo archivo de paquete. Utilice esta opcin si piensa agregar al GPO varias aplicaciones que se deben asignar. Utilice la opcin Opciones avanzadas para obtener un mayor control en funcin del paquete (por ejemplo, al utilizar transformaciones).

Opciones

Al agregar nuevos paquetes a la configuracin de usuario

Utilizacin de directivas de grupo para implementar y administrar software (continuacin) Opcin Opciones de la interfaz de usuario de instalacin Descripcin

15

Los paquetes de Windows Installer a menudo incluyen dos interfaces de configuracin. La interfaz Bsica instala el software con los valores predeterminados. La interfaz Mxima solicita al usuario que introduzca los valores. Puede elegir qu interfaz se mostrar a los usuarios durante la instalacin.

16

Utilizacin de directivas de grupo para implementar y administrar software

Cmo cambiar las opciones de instalacin de software

Introduccin

Un GPO puede contener varias configuraciones que afecten a la forma de instalar, administrar y quitar una aplicacin. Puede definir la configuracin predeterminada de forma global para paquetes nuevos en el GPO. Adems, puede cambiar posteriormente alguno de los valores editando las propiedades del paquete en la extensin de instalacin de software. Una vez implementado un paquete de software, puede cambiar las propiedades de implementacin establecidas durante la implementacin inicial del software. Por ejemplo, puede impedir que los usuarios instalen un paquete de software mediante la activacin del documento.

Procedimiento para configurar opciones predeterminadas de instalacin de software

Para configurar las opciones predeterminadas de instalacin de software, debe realizar los siguientes pasos: 1. Cree o edite un GPO. 2. En Configuracin de usuario o Configuracin del equipo (en funcin de si asigna el software a usuarios o a equipos, o de si lo publica para usuarios), expanda Configuracin de software, haga clic con el botn secundario del mouse en Instalacin de software y, a continuacin, haga clic en Propiedades. 3. En la ficha General, configure las siguientes opciones de instalacin de software: Ubicacin predeterminada de paquetes Al agregar nuevos paquetes a la configuracin de usuario Opciones de la interfaz de usuario de instalacin 4. En la ficha Opciones avanzadas, seleccione la opcin Desinstalar las aplicaciones cuando se salgan fuera del mbito de administracin.

Utilizacin de directivas de grupo para implementar y administrar software

17

Procedimiento para cambiar opciones de paquetes de software implementado

Para cambiar las propiedades de implementacin de software para un paquete de software, realice los siguientes pasos: 1. En Instalacin de software, haga clic en el paquete implementado y, a continuacin, en Propiedades. 2. En el cuadro de dilogo Propiedades de la aplicacin, en la ficha Implementacin, cambie las siguientes opciones del paquete de software implementado: Tipo de implementacin Opciones de implementacin Opciones de la interfaz de usuario de instalacin

18

Utilizacin de directivas de grupo para implementar y administrar software

Ejercicio: Implementacin del software

Objetivos Situacin de ejemplo

En este ejercicio, crear un GPO utilizando un paquete .msi para publicar una aplicacin. Northwind Traders desea asegurarse de que su personal de IT pueda administrar la implementacin de software en toda la organizacin. Antes de que el equipo de IT implemente software para toda la organizacin, debe crear un entorno seguro. Debe utilizar el paquete de herramientas de soporte de Windows como aplicacin de prueba. Debe implementar esta aplicacin correctamente en el entorno de prueba antes de liberarla en el entorno de produccin. Implementar software 1. Inicie sesin como Nwtradersx\NombreDeEquipo\User (donde NombreDeEquipo es el nombre del equipo en el que trabaja). 2. Haga clic en Inicio, seleccione Herramientas administrativas, haga clic con el botn secundario del mouse en Administracin de directivas de grupo y, a continuacin, haga clic en Ejecutar como. 3. En el cuadro de dilogo Ejecutar como, haga clic en El siguiente usuario, escriba SuDominio\Administrador como nombre de usuario con la contrasea P@ssw0rd y haga clic en Aceptar. 4. En Administracin de directivas de grupo, expanda Forest (Bosque), Domains (Dominios), SuDominio, y expanda y, a continuacin, haga clic en Group Policy Objects (Objetos de directiva de grupo). 5. Haga clic con el botn secundario en Group Policy Objects (Objetos de directiva de grupo), haga clic en New (Nuevo), escriba Ejercicio de implementacin de software y, a continuacin, haga clic en OK (Aceptar). 6. Haga clic con el botn secundario en Ejercicio de implementacin de software y, a continuacin, haga clic en Edit (Editar).

Ejercicio

Utilizacin de directivas de grupo para implementar y administrar software

19

7. En el Editor de objetos de directiva de grupo, en Configuracin de usuario, expanda Configuracin de software y, a continuacin, haga clic en Instalacin de software. 8. Haga clic con el botn secundario en Instalacin de software, seleccione Nuevo y, a continuacin, haga clic en Paquete. 9. En el cuadro de dilogo Abrir, vaya a la carpeta COSMO1, haga clic en COSMO1.MSI y, a continuacin, en Abrir. Esta carpeta se puede encontrar dentro del fichero labs19.zip 10. En el cuadro de dilogo Implementar software, haga clic en Aceptar. 11. Cierre el Editor de objetos de directiva de grupo. 12. En Administracin de directivas de grupo, expanda la unidad organizativa NombreDeEquipo, haga clic con el botn secundario del mouse en la unidad organizativa Research, haga clic en Link an Existing GPO (Vincular un GPO existente), en Ejercicio de implementacin de software y, a continuacin, en OK (Aceptar). 13. Cierre Administracin de directivas de grupo.

20

Utilizacin de directivas de grupo para implementar y administrar software

Leccin: Configuracin de la implementacin del software

Introduccin

La instalacin de software en Directiva de grupo incluye opciones para configurar el software implementado. Puede implementar varias configuraciones distintas de una aplicacin y controlar cmo sta se asigna o publica segn cambien las tareas laborales de un usuario. Adems, puede simplificar la tarea de implementacin de software mediante la clasificacin de los programas que aparecen en Agregar o quitar programas, la asociacin de las extensiones de nombres de archivos a las aplicaciones y la adicin de modificaciones al software implementado. Despus de finalizar esta leccin, podr: Explicar el propsito de las categoras de software. Crear categoras de software para clasificar las aplicaciones en Agregar y quitar programas. Explicar el objetivo de la asociacin de extensiones de nombres de archivos a paquetes de software. Asociar extensiones de nombres de archivos a aplicaciones mediante Instalacin de software. Explicar el propsito de la adicin de modificaciones de software. Agregar modificaciones a un paquete de software para permitir que varios grupos de una organizacin puedan utilizar el paquete de maneras distintas.

Objetivos de la leccin

Utilizacin de directivas de grupo para implementar y administrar software

21

Qu son las categoras de software

Introduccin

Utilice categoras de software para organizar software asignado y publicado en grupos lgicos, de forma que los usuarios puedan localizar fcilmente las aplicaciones en Agregar o quitar programas, en el Panel de control. Windows Server 2003 no se distribuye con categoras de software predefinidas. Puede crear categoras de software para organizar varias aplicaciones bajo un ttulo especfico. En lugar de basarse en una nica lista alfabtica de aplicaciones disponible de forma predeterminada, puede organizar el software en categoras como, por ejemplo, Grficos, Microsoft Office o Contabilidad. A continuacin, los usuarios pueden elegir las aplicaciones de las categoras que desean instalar en Agregar o quitar programas. Las categoras de software funcionan en todos los dominios. Se definen slo una vez para todo un bosque. Puede utiliza la misma lista de categoras de software en todas las directivas del bosque. Para clasificar aplicaciones, es necesario que primero cree una categora y luego asigne las aplicaciones a dicha categora. Puede incluir los paquetes en varias categoras.

Por qu crear categoras de software

mbito y requisitos

22

Utilizacin de directivas de grupo para implementar y administrar software

Cmo crear categoras de software

Introduccin Procedimiento para crear una categora

Para clasificar software, primero debe crear una categora de software y, a continuacin, asignar el software a dicha categora. Para crear una categora, realice los siguientes pasos: 1. Cree o edite un GPO. 2. En Configuracin de usuario o Configuracin del equipo (en funcin de si asigna el software a usuarios o a equipos, o de si lo publica para usuarios), expanda Configuracin de software, haga clic con el botn secundario del mouse en Instalacin de software y, a continuacin, haga clic en Propiedades. 3. En la ficha Categoras, haga clic en Agregar para introducir una nueva categora. 4. En el cuadro Categora, escriba el nombre de categora y haga clic en Aceptar dos veces.

Procedimiento para asignar un paquete de software a una categora

Para asignar un paquete de software a una categora, realice los siguientes pasos: 1. Cree o edite un GPO que contenga el paquete de software que desea clasificar. 2. En el rbol de la consola, expanda Configuracin de Software y, a continuacin, haga clic en Instalacin de software. 3. En el panel de detalles, haga clic con el botn secundario del mouse en el paquete de software y, a continuacin, haga clic en Propiedades. 4. En la ficha Categoras, asigne una o varias categoras al paquete haciendo clic en la categora dentro de la lista Categoras disponibles, en Seleccionar y, a continuacin, en Aceptar.

Utilizacin de directivas de grupo para implementar y administrar software

23

Qu es la asociacin de software

Introduccin

Para determinar el software que los usuarios instalan al seleccionar un archivo, puede elegir una extensin de nombre de archivo y configurar prioridades de instalacin de aplicaciones asociadas a la extensin. Un equipo cliente mantiene una lista de extensiones y aplicaciones registradas que utilizan dichas extensiones. Cuando un usuario hace doble clic en un archivo de tipo desconocido, Windows Installer utiliza esta lista para instalar una aplicacin. Los administradores no pueden establecer el contenido de esta lista, pero s pueden determinar la prioridad para instalar o iniciar las aplicaciones mediante la activacin del documento. Por ejemplo, es posible que la organizacin necesite Microsoft Word 2000 y Microsoft Word 2002. Cada departamento puede preferir uno de estos procesadores de texto, pero ambas aplicaciones utilizan la extensin de archivo .doc. Debe ajustar las prioridades de extensin para cada departamento, de forma que se instale el procesador de texto preferido cuando el usuario active un documento. Las asociaciones de aplicaciones se administran en funcin del GPO. El cambio de orden de prioridad en un GPO slo afecta a los usuarios a los que se aplica dicho GPO. As pues, si establece Word 2002 como aplicacin predeterminada para un GPO, sta ser la aplicacin predeterminada slo para los usuarios de dicho GPO.

Por qu asociar extensiones a aplicaciones

Ejemplo

mbito

24

Utilizacin de directivas de grupo para implementar y administrar software

Cmo asociar extensiones de nombres de archivos a aplicaciones

Introduccin

Al implementar software mediante directivas de grupo, Active Directory crea una lista de extensiones de nombres de archivos asociados a la aplicacin. Al establecer la prioridad de aplicacin para las extensiones, Windows Installer solicita a Active Directory esta asociacin. Importante No puede crear asociaciones de nombres de archivos nuevas en Instalacin de software. Basndose en las asociaciones integradas de las aplicaciones implementadas, puede establecer un orden de prioridad slo para las aplicaciones que tengan varias extensiones asociadas a ellas.

Procedimiento

Para modificar el orden de prioridad de una aplicacin, realice los siguientes pasos: 1. Abra el GPO que utiliz para implementar la aplicacin. 2. Expanda Configuracin de usuario, expanda Configuracin de software, haga clic con el botn secundario del mouse en Instalacin de software y, a continuacin, haga clic en Propiedades. 3. En el cuadro de dilogo Propiedades de instalacin de software, en la ficha Extensiones de archivo, seleccione una extensin de las que aparecen en el cuadro de lista desplegable.

Utilizacin de directivas de grupo para implementar y administrar software

25

4. En Prioridad de aplicaciones, haga clic en Subir o Bajar para establecer el orden de prioridad para la extensin seleccionada. La aplicacin que aparece en primer lugar en Windows Installer es la primera que Windows Installer instala en el caso de que se invoque un documento con la extensin seleccionada si la aplicacin no se encuentra instalada. Nota Slo puede asociar los tipos de documentos a las aplicaciones que haya implementado mediante directivas de grupo. Por ejemplo, no puede asociar la extensin .doc a Word 2002 a menos que haya implementado anteriormente Word 2002 mediante directivas de grupo.

26

Utilizacin de directivas de grupo para implementar y administrar software

Qu es la modificacin de software

Introduccin

Las modificaciones se asocian al paquete de Windows Installer en el momento de la implementacin y no cuando Windows Installer utiliza el paquete para instalar o modificar la aplicacin. La implementacin de varias configuraciones de una aplicacin permite que varios grupos de la organizacin puedan utilizar un paquete de software de formas distintas. Puede utilizar las modificaciones de software, o archivos .mst (tambin denominados archivos de transformacin), para implementar varias configuraciones de una aplicacin. Un archivo .mst es un paquete de software personalizado que modifica la forma en que Windows Installer instala el paquete .msi asociado. Windows Installer aplica las modificaciones a los paquetes en el orden especificado. Para guardar modificaciones en un archivo .mst, ejecute el asistente para instalacin personalizada y, a continuacin, elija el archivo .msi en el que desea basar las transformaciones. Debe determinar el orden en el que se aplican los archivos de transformacin antes de asignar o publicar la aplicacin.

Por qu agregar modificaciones

Ejemplo

Por ejemplo, una organizacin grande desea implementar Microsoft Office XP pero los requisitos de cada departamento con respecto al conjunto de aplicaciones de Office varan considerablemente dentro de la organizacin. En lugar de configurar manualmente la instalacin en cada departamento, puede utilizar distintos GPO y archivos .mst, junto con los archivos .msi predeterminados, para que cada departamento implemente varias configuraciones de Office XP. En este ejemplo, ejecutara el asistente de instalacin personalizada de Office XP desde el Kit de recursos de Office (Office Resource Kit) para crear el archivo de transformacin.

Utilizacin de directivas de grupo para implementar y administrar software

27

Cmo agregar modificaciones a un paquete de software

Introduccin

Slo puede agregar y quitar modificaciones cuando implementa inicialmente un paquete de software. El archivo de transformacin debe existir para que pueda agregar una modificacin a un paquete implementado. Para agregar modificaciones a un paquete de software, realice los siguientes pasos: 1. Abra el cuadro de dilogo Propiedades para el paquete de aplicacin. 2. En la ficha Modificaciones, haga clic en Agregar. 3. En el cuadro de dilogo Abrir, seleccione la ruta y el nombre del archivo de modificacin (.mst), haga clic en Abrir y, a continuacin, en Aceptar. Importante No haga clic en Aceptar hasta que haya acabado de configurar las modificaciones. Al hacer clic en Aceptar, el paquete se asigna o publica de forma inmediata. Si no configura correctamente las modificaciones, deber desinstalar el paquete o actualizarlo con una versin correctamente configurada. Tambin puede agregar varias modificaciones. Windows Installer aplica las modificaciones segn el orden especificado en la lista Modificaciones. Para organizar la lista, haga clic en una modificacin de la lista y, a continuacin, en Subir o Bajar.

Procedimiento

28

Utilizacin de directivas de grupo para implementar y administrar software

Ejercicio: Configuracin de la implementacin del software

Objetivos Situacin de ejemplo

En este ejercicio, crear una categora de software y, a continuacin, asignar un GPO de software a dicha categora. Northwind Traders est implementando un gran nmero de aplicaciones especficas del grupo de contabilidad. Ha decidido crear una categora de software Contabilidad para que el personal de contabilidad pueda encontrar rpidamente las aplicaciones que necesita. Como no todo el personal de contabilidad necesita todas estas aplicaciones, usted decide publicarlas en lugar de asignarlas. Configurar la implementacin del software 1. Inicie sesin como Nwtradersx\NombreDeEquipo\User. 2. Abra Administracin de directivas de grupo como SuDominio\Administrador mediante Ejecutar como. 3. En Administracin de directivas de grupo, edite el GPO Ejercicio de implementacin de software para crear una categora de software denominada Contabilidad. 4. Seleccione la categora Contabilidad para el software COSMO1 que public en el GPO Ejercicio de implementacin de software.

Ejercicio

Utilizacin de directivas de grupo para implementar y administrar software

29

Leccin: Mantenimiento del software implementado

Introduccin

Una vez implementado el software, puede que resulte necesario modificarlo para mantener o actualizar el software del usuario y as tener la versin ms actual. Windows Server 2003 proporciona tres opciones para el mantenimiento del software: actualizar las versiones de software, volver a implementar el software y quitar el software. Despus de finalizar esta leccin, podr: Describir las opciones de actualizacin del software implementado. Utilizar directivas de grupo para llevar a cabo la actualizacin del software implementado. Describir las opciones para volver a implementar el software. Utilizar directivas de grupo para volver a implementar el software. Describir las opciones para quitar el software implementado. Utilizar directivas de grupo para llevar a cabo la eliminacin del software implementado.

Objetivos de la leccin

30

Utilizacin de directivas de grupo para implementar y administrar software

Tipos de actualizaciones de software

Introduccin

Las tareas en una organizacin son dinmicas y variadas. Puede utiliza directivas de grupo para implementar y administrar las actualizaciones de software que satisfagan los requisitos de los departamentos de la organizacin. Las actualizaciones conllevan por lo general cambios importantes en el software y tienen nuevos nmeros de versin. Normalmente, la actualizacin modifica una cantidad considerable de archivos. A continuacin se incluyen diversos sucesos en el ciclo de vida de una aplicacin que pueden originar la necesidad de una actualizacin: La salida al mercado de una nueva versin del software con caractersticas nuevas y mejoradas. La creacin de revisiones y mejoras funcionales o de seguridad posteriores a la ltima versin. La decisin por parte de la organizacin de utilizar un software de otro proveedor.

Por qu actualizar

Mtodos de actualizacin

Hay tres tipos de actualizaciones: Actualizaciones obligatorias. Estas actualizaciones reemplazan automticamente una versin anterior del software instalando la versin actualizada. Por ejemplo, si los usuarios utilizan actualmente la versin 1.0 de un software, dicha versin se quita y se instala la versin 2.0 la siguiente vez que el equipo se inicie o que el usuario inicie sesin. Actualizaciones opcionales. Estas actualizaciones permiten a los usuarios decidir cundo quieren actualizar a la nueva versin. Por ejemplo, los usuarios pueden determinar si desean seguir utilizando la versin 1.0 del software o actualizarla con la versin 2.0. Actualizaciones selectivas. Si algunos usuarios necesitan una actualizacin, pero no todos, puede crear varios GPO que se apliquen a los usuarios que necesiten dicha actualizacin y crear en dichos GPO los paquetes de software pertinentes.

Utilizacin de directivas de grupo para implementar y administrar software

31

Cmo actualizar el software implementado

Introduccin Procedimiento

Utilice Instalacin de software para establecer el procedimiento de actualizacin de un software existente con la versin actual. Para implementar una actualizacin, realice las siguientes tareas: 1. Implemente la nueva versin del software. 2. Abra Instalacin de software, haga clic en la nueva versin y, a continuacin, en Propiedades. 3. En el cuadro de dilogo Propiedades, en la ficha Actualizaciones de la seccin Paquetes que este paquete actualizar, haga clic en Agregar y, a continuacin, seleccione la versin anterior (actual) de la aplicacin. Puede actualizar una aplicacin mediante el GPO actual o seleccionando uno especfico. Si ambas versiones del software son paquetes nativos de Windows Installer, este paso se realizar automticamente. 4. Haga clic en El paquete puede actualizar un paquete existente o en Desinstalar el paquete existente e instalar el paquete actualizado y, a continuacin, en Aceptar. 5. Seleccione el tipo de actualizacin: Para llevar a cabo una actualizacin obligatoria, active la casilla de verificacin Actualizacin necesaria para paquetes existentes y, a continuacin, haga clic en Aceptar. Para llevar a cabo una actualizacin opcional, desactive la casilla de verificacin Actualizacin necesaria para paquetes existentes y, a continuacin, haga clic en Aceptar.

32

Utilizacin de directivas de grupo para implementar y administrar software

Cmo funciona la reimplementacin de software

Introduccin

La reimplementacin es la aplicacin de Service Packs y actualizaciones de software al software implementado. Puede volver a implementar un paquete ya implementado para que se vuelva a instalar el software. L reimplementacin puede resultar necesaria si se actualiza el paquete de software anteriormente implementado pero permanece la misma versin o si existen problemas de interoperabilidad o virus que se solucionaran con la reinstalacin del software. Cuando selecciona un archivo de paquete para volverlo a implementar, el software se anuncia a todos los que tienen acceso a la aplicacin, bien por asignacin o por publicacin. A continuacin, segn cmo se implementara el paquete original, se produce una de las tres situaciones siguientes: Cuando asigna software a un usuario, tanto el men Inicio, como los accesos directos del escritorio y la configuracin de registro pertinentes para el software, se actualizan la siguiente vez que el usuario inicia sesin. La prxima vez que el usuario inicie el software, el Service Pack o la actualizacin del software se ejecutar automticamente. Cuando asigna software a un equipo, el Service Pack o la actualizacin de software se ejecuta automticamente la siguiente vez que se inicia el equipo. Cuando publica o instala software, tanto el men Inicio, como los accesos directos del escritorio y la configuracin de registro pertinentes para el software, se actualizan la siguiente vez que el usuario inicia sesin. La prxima vez que el usuario inicie el software, el Service Pack o la actualizacin del software se ejecutar automticamente.

Mtodos de reimplementacin

Utilizacin de directivas de grupo para implementar y administrar software

33

Cmo volver a implementar software

Introduccin

Utilice Instalacin de software para establecer el procedimiento para volver a implementar un paquete de software. Antes de volver a implementar, asegrese de que el servicio incluye un nuevo archivo de paquete de Windows Installer (archivo .msi). En caso contrario, no podr volver a implementar el software, ya que el nuevo archivo de paquete contiene instrucciones para volver a implementar los archivos nuevos incluidos en el Service Pack o la actualizacin de software. Para volver a implementar un paquete de software, realice las siguientes tareas: 1. Obtenga el Service Pack o la actualizacin de software del proveedor de la aplicacin y coloque los archivos en las carpetas de instalacin adecuadas. 2. Edite el GPO con el que originalmente implement el software. 3. Abra Instalacin de Software, haga clic con el botn secundario del mouse en el nombre del archivo de paquete, seleccione Todas las tareas y, a continuacin, haga clic en Volver a implementar la aplicacin. 4. En el cuadro de dilogo, haga clic en S. Nota Para obtener ms informacin acerca de cmo actualizar software almacenado en los servidores de red, lea el artculo Q226936: Patch a Software Installation Stored on a Network Server That Is Deployed Using Microsoft Software Installer (en ingls) en la pgina Products Support Services del sitio Web de Microsoft en http://support.microsoft.com.

Procedimiento

34

Utilizacin de directivas de grupo para implementar y administrar software

Mtodos para quitar software implementado

Introduccin

Puede resultar necesario quitar software si ya no se admite una versin o los usuarios ya no requieren dicho software. Puede forzar la eliminacin del software o proporcionar a los usuarios la posibilidad de utilizar el software antiguo. Existen dos mtodos de eliminacin: Eliminacin forzada. Permite forzar la eliminacin del software, con lo que se eliminar automticamente de un equipo la prxima vez que se inicie el equipo o que un usuario inicie sesin (esto ltimo, en el caso de que exista una configuracin de directivas de grupo de usuario). La eliminacin se lleva a cabo antes de que aparezca el escritorio. Eliminacin opcional. Puede eliminar el software desde Instalacin de software sin necesidad de forzar una eliminacin fsica del mismo. En realidad, el software no se quita de los equipos. El software ya no aparece en Agregar o quitar programas, aunque los usuarios pueden seguir utilizndolo. Si los usuarios quitan manualmente el software, no podrn volver a instalarlo.

Mtodos de eliminacin

Utilizacin de directivas de grupo para implementar y administrar software

35

Cmo quitar el software implementado

Introduccin

Cuando utiliza Directiva de grupo para implementar software, puede configurar un GPO para quitar el software que ha quedado obsoleto o que ya no es necesario para la organizacin. Adems, puede quitar software antiguo configurando el GPO para que permita a los usuarios actualizarlo opcionalmente con un nuevo paquete de software. Para quitar el software implementado, realice los siguientes pasos: 1. Abra el GPO utilizado originalmente para implementar el software. 2. En Instalacin de Software, haga clic con el botn secundario del mouse en el nombre del paquete, seleccione Todas las tareas y, a continuacin, haga clic en Quitar. 3. En el cuadro de dilogo Quitar software, haga clic en una de las siguientes opciones y, a continuacin, en Aceptar. Desinstalar inmediatamente el software de usuarios y equipos Permitir a los usuarios seguir utilizando el software pero impedir nuevas instalaciones Nota Asegrese de que los usuario reinician los equipos si el cambio afecta al equipo o que vuelven a iniciar sesin si el cambio afecta al usuario.

Procedimiento

36

Utilizacin de directivas de grupo para implementar y administrar software

Ejercicio: Mantenimiento del software implementado

Objetivos Situacin de ejemplo

En este ejercicio, actualizar y quitar el software implementado. Est probando el mantenimiento de un software anteriormente implementado. Debe determinar los pasos necesarios para implementar la actualizacin de una aplicacin. Mantener software implementado 1. Inicie sesin como SuDominio\Administrador. 2. Abra Administracin de directivas de grupo como SuDominio\Administrador mediante Ejecutar como. 3. En Administracin de directivas de grupo, edite el GPO Ejercicio de implementacin de software para crear un nuevo paquete de instalacin de software para COSMO2\COSMO2.MSI. Esta carpeta se puede encontrar dentro del fichero labs19.zip 4. Establezca las propiedades del paquete Cosmo2 para actualizar el paquete Cosmo1. 5. Quite el software implementado Cosmo1 porque el perodo de evaluacin ha finalizado.

Ejercicio

Utilizacin de directivas de grupo para implementar y administrar software

37

Leccin: Solucin de problemas de implementacin del software

Introduccin

Puede encontrarse con problemas al utilizar Directiva de grupo para implementar software. Existen algunos mtodos que ayudan a identificar y resolver estos problemas. Una parte importante de la solucin de problemas de Directiva de grupo consiste en tener en cuenta las dependencias entre los componentes. Por ejemplo, la implementacin de software se basa en Directiva de grupo, y sta en Active Directory. Active Directory se basa en la correcta configuracin de los servicios de red. Al tratar de solucionar problemas en un componente, compruebe que los componentes, los servicios y los recursos de los que depende dicho componente funcionan correctamente. Los registros de sucesos pueden ayudar a encontrar problemas producidos por este tipo de dependencia jerrquica.

Objetivos de la leccin

Despus de finalizar esta leccin, podr: Explicar algunos problemas comunes que pueden producirse al utilizar Directiva de grupo para implementar software. Determinar el origen de un problema realizando algunas pruebas. Resolver problemas de instalacin de software cuando se utilice Directiva de grupo.

38

Utilizacin de directivas de grupo para implementar y administrar software

Problemas comunes al utilizar Directiva de grupo para implementar software

Introduccin

Se pueden producir algunos problemas comunes al utilizar Directiva de grupo para implementar software. El primer paso en la resolucin de problemas consiste en la identificacin de los sntomas y las causas posibles. En la siguiente tabla se muestran los sntomas y sus causas posibles.
Causas posibles La aplicacin se asign en lugar de publicarse; nunca se implement o se hizo en la unidad organizativa errnea; o bien es posible que los conflictos de Directiva de grupo impidan que se implemente. Se puede asignar una aplicacin a un usuario en un nivel de Active Directory (por ejemplo, en el nivel de dominio) y, a continuacin, denegar el acceso del usuario a dicha aplicacin en un nivel inferior (por ejemplo, en el nivel de unidad organizativa). La aplicacin se asign a equipos, y la directiva de equipo en la mayora de los casos anula la directiva de usuario. Por ejemplo, si se asign Microsoft Word a un usuario, pero Word se encuentra seleccionado para eliminacin obligatoria de un equipo, el usuario no puede abrir Word cuando inicia sesin en el equipo. No se ha aplicado el GPO. Los motivos posibles incluyen los siguientes: El GPO no se aplic al usuario o al equipo debido a una prioridad o conflicto de GPO, al filtrado del grupo de seguridad, al filtrado de Instrumental de administracin de Windows (WMI, Windows Management Instrumentation), a que las opciones Forzada y Bloquear la herencia se encuentran activadas, a que el GPO est vinculado a un contenedor incorrecto o a que el GPO se encuentra parcial o completamente deshabilitado. Por ejemplo, el usuario es miembro de un grupo de seguridad que se filtra para que no se aplique el GPO.

Sntomas y sus causas posibles

Sntoma

Las aplicaciones no aparecen en Agregar o quitar programas

Utilizacin de directivas de grupo para implementar y administrar software (continuacin) Sntoma Las aplicaciones no aparecen en el men Inicio Las aplicaciones aparecen en el men Inicio o en Agregar o quitar programas pero no se pueden instalar. Causas posibles La aplicacin se public en lugar de asignarse, no se implement o se implement en una unidad organizativa incorrecta. No se ha aplicado el GPO. Es posible que no se pueda obtener acceso al punto de distribucin de software. Es probable que el punto de distribucin de software no se encuentre disponible en el servidor host o que los usuarios afectados no tengan los permisos adecuados. Compruebe que los usuarios tienen al menos el permiso de lectura de NTFS para el punto de distribucin de software.

39

Las aplicaciones instaladas con anterioridad pueden impedir que se instalen nuevas aplicaciones.

40

Utilizacin de directivas de grupo para implementar y administrar software

Cmo determinar la causa del problema

Introduccin

Una vez identificada la causa posible del problema, el paso siguiente consiste en determinar el origen del mismo. Para ello, determine si el punto de distribucin de software se encuentra disponible, instale manualmente el paquete .msi, compruebe el GPO que se est aplicando mediante el Conjunto resultante de directivas (RSoP, Resultant Set of Policies) y cree el archivo de registro de Windows Installer. Antes de utilizar este procedimiento de diagnstico, compruebe que el punto de distribucin de software est disponible realizando las siguientes tareas: 1. Conctese al servidor mediante la ruta UNC para el punto de distribucin de software. Por ejemplo, net use * \\NombreDeServidor\NombreDeRecursoCompartido Aparecer una unidad asignada al punto de distribucin de software en el servidor de destino o un mensaje que indicar que el punto de distribucin de software no se encuentra disponible. 2. Realice una de las siguientes tareas: Si la ruta de red no est disponible, asegrese de que se puede obtener acceso al punto de distribucin de software desde el servidor que aloja la carpeta compartida y trate de realizar la instalacin de nuevo. Si el punto de distribucin de software est disponible, puede intentar una instalacin manual para asegurarse de que el archivo de paquete de instalacin funciona correctamente.

Procedimiento para comprobar la disponibilidad del punto de distribucin de software

Utilizacin de directivas de grupo para implementar y administrar software

41

Procedimiento para la instalacin manual del paquete de Windows Installer

Para instalar de forma manual el paquete de Windows Installer, realice las siguientes tareas: 1. En el smbolo del sistema, escriba msiexec /I unidad:\Paquete.msi Donde unidad hace referencia a la unidad en la que reside el paquete de instalacin; Paquete.msi hace referencia al archivo de paquete de instalacin MSI de la aplicacin que se est instalando e /I hace referencia a la posibilidad de instalar un paquete en funcin de la ruta que sigue al modificador /I. 2. Realice una de las siguientes tareas: Si la instalacin manual se realiza correctamente, compruebe la configuracin de instalacin de software del GPO para asegurarse de que el usuario puede instalar esta aplicacin sin que se produzcan conflictos con otras directivas. Si falla la instalacin manual, compruebe la configuracin de permisos para el punto de distribucin de software. El usuario que trata de instalar el software necesita al menos el permiso de lectura para instalar la aplicacin. Asegrese de quitar la aplicacin instalada manualmente, ya que no se trata de una aplicacin administrada.

Procedimiento para determinar si se aplica el GPO

Puede utilizar Resultados de directiva de grupo para a la hora de determinar si se ha aplicado un GPO y cul es su ubicacin. Para determinar el conjunto resultante de directivas, realice las siguientes tareas: 1. Cree un RSoP mediante el Asistente de resultados de directiva de grupo y, a continuacin, en Configuracin de usuario, haga clic en Instalacin de software. El origen de todas las aplicaciones aparece relacionado con el GPO utilizado para implementar la aplicacin. 2. Gracias a esta informacin, podr determinar si la configuracin de la cadena de herencia del GPO causa problemas a la hora de instalar aplicaciones.

Procedimiento para habilitar el registro y crear el archivo de registro de Windows Installer

Al habilitar el registro de Windows Installer, ste crea entradas en el registro de sucesos de Windows de forma predeterminada. Los sucesos que debe supervisar aparecen bajo los encabezados Instalacin de software, Programa de instalacin de Msi y Administracin de aplicaciones. Estas entradas proporcionan informacin til sobre el problema con el que se ha encontrado en la implementacin de un software. Para habilitar el registro en Windows Installer, realice las siguientes tareas: 1. Abra Administracin de directivas de grupo, haga clic con el botn secundario en el GPO y, a continuacin, haga clic en Edit (Editar). 2. En el Editor de objetos de directiva de grupo, en Configuracin del equipo, expanda Plantillas administrativas y Componentes de Windows y, a continuacin, haga clic en Windows Installer. 3. Haga clic con el botn secundario en Iniciando sesin y, a continuacin, en Propiedades.

42

Utilizacin de directivas de grupo para implementar y administrar software

Al realizar una instalacin manual, puede configurar varios niveles de registro para que le ayuden a determinar cualquier problema que pueda afectar a la instalacin del software. Nota En esta ventana, puede establecer las opciones de registro para Windows Installer, configurar las instalaciones de usuario y habilitar o deshabilitar los controles de Restaurar sistema. Puede utilizar estos controles para deshacer los sistemas de usuario y volver al estado anterior en el caso de que aparezca algn problema con el instalador. Para crear un archivo de registro, realice la siguiente tarea: En la lnea de comandos, escriba msiexec /I <ruta_del_paquete> /l[x] <ruta_del_archivo_de_registro> y presione ENTRAR. Donde x representa el nivel de registro. Nota Si desea obtener ms informacin acerca de las opciones disponibles para el comando msiexcec, consulte Centro de ayuda y soporte tcnico. Tambin puede consultar el artculo Q223300: How to Enable Windows Installer Logging (en ingls) en la pgina Products Support Services del sitio Web de Microsoft en http://support.microsoft.com.

Advertencia Devuelva el registro al estado normal tras el diagnstico, ya que ste afectar gravemente al rendimiento del equipo cliente. El archivo de registro se crea en la carpeta %windir% a menos que se especifique otra cosa en la lnea de comandos. A continuacin, podr ver el archivo de registro utilizando cualquier visor de texto, como el Bloc de notas.

Utilizacin de directivas de grupo para implementar y administrar software

43

Cmo resolver problemas de instalacin de software cuando se utilizan directivas de grupo

Introduccin Mtodos de resolucin

Tras identificar el origen del problema, el ltimo paso consiste en solucionar dicho problema o, si es posible, proporcionar un mtodo alternativo. Para resolver un problema de instalacin de software cuando se utilizan directivas de grupo: Modifique el GPO para asignar en lugar de publicar, y viceversa, si se ha implementado incorrectamente una aplicacin. Solucione aquello que impida que se aplique el GPO. Si el GPO se aplic a un conjunto de usuarios incorrecto, la modificacin puede provocar que la aplicacin se desinstale en los equipos de los usuarios anteriores. Enveles una comunicacin. Puede utilizar un RSoP para determinar el motivo por el que el GPO no se aplic. Cambie los permisos en la carpeta compartida o en los archivos NTFS para permitir el acceso de lectura a los usuarios o equipos que estn instalando la aplicacin. Utilice MSIZap.exe para quitar los componentes de registro de las aplicaciones anteriormente instaladas que impiden que se instalen las nuevas aplicaciones.

44

Utilizacin de directivas de grupo para implementar y administrar software

Ejercicio: Solucin de problemas de implementacin del software

Objetivos Situacin de ejemplo

En este ejercicio, crear un archivo de registro de Windows Installer. Northwind Traders est teniendo problemas con una aplicacin de misin importante implementada mediante Directiva de grupo. El administrador le ha pedido que determine la causa de los problemas. Crear un archivo de registro de Windows Installer 1. Inicie sesin como Nwtradersx\NombreDeEquipoUser. 2. Abra Administracin de directivas de grupo como SuDominio\Administrador mediante Ejecutar como. 3. En Administracin de directivas de grupo, edite el GPO Ejercicio de implementacin de software para crear un archivo de registro de Windows Installer para dicho GPO.

Ejercicio

Utilizacin de directivas de grupo para implementar y administrar software

45

Leccin: Planeamiento de una estrategia de implementacin del software

Introduccin

Al planear una implementacin de software, revise los requisitos de software de la organizacin para el conjunto de la estructura de Active Directory y los GPO existentes. Determine los mtodos que utilizar para implementar el software. Asegrese de tener un plan de implementacin de software antes de comenzar a implementar. Despus de finalizar esta leccin, podr: Explicar las directrices para el planeamiento de puntos de distribucin de software. Explicar las directrices para el planeamiento de la implementacin de software mediante directivas de grupo. Explicar las directrices para el planeamiento del mantenimiento del software.

Objetivos de la leccin

46

Utilizacin de directivas de grupo para implementar y administrar software

Directrices para el planeamiento de puntos de distribucin de software

Introduccin

Antes de crear puntos de distribucin de software desde donde los usuarios puedan instalar el software, debe decidir si la organizacin utilizar un mtodo centralizado para la implementacin de software. Al implementar una combinacin de las siguientes directrices, minimizar el nmero de problemas y opciones de solucin de problemas cuando surjan complicaciones a la hora de la implementacin. Aplique las siguientes directrices cuando planee crear puntos de distribucin de software: Utilice el Sistema de archivos distribuido (DFS, Distributed File System) basado en dominios para los puntos de distribucin de software. El DFS proporciona un nico punto de distribucin de software para todas las aplicaciones publicadas y asignadas. Aproveche las opciones de redundancia y de equilibrio de carga del DFS. Cree una rplica del DFS para el punto de distribucin de software de cada sitio, desde donde los usuarios instalarn las aplicaciones. A continuacin, los equipos clientes tratan de instalar el software implementado desde la rplica del DFS de sus propios sitios, lo cual reduce el trfico de red por vnculos de la red de rea extensa (WAN, Wide Area Network) lenta. Especifique una ubicacin predeterminada de paquetes. Utilcela para seleccionar el nico punto de distribucin de software en el que se ubican los paquetes. Una ubicacin predeterminada de paquetes permite implementar nuevos paquetes en un punto de distribucin de software. Adems, al mantener una nica fuente de reposicin de software, podr realizar un seguimiento de los problemas de forma ms fcil.

Directrices

Utilizacin de directivas de grupo para implementar y administrar software

47

Organice las aplicaciones por funcin. La organizacin funcional facilita la ubicacin de aplicaciones al crear directivas de software. Por ejemplo, cree una carpeta denominada Herramientas grficas dentro de la carpeta compartida Distribucin de software. Dentro de la carpeta Herramientas grficas, cree una carpeta por cada aplicacin grfica que desee implementar. Trate de utilizar nombres de carpetas que sean coherentes con las categoras de software de las aplicaciones. Configure permisos de NTFS. Utilice el permiso de slo lectura para los usuarios y el permiso Control total para los administradores de estos archivos. Utilice una carpeta compartida oculta. Por ejemplo, utilice paquetes$ si desea reducir la posibilidad de que los usuarios instalen manualmente el paquete utilizando la carpeta compartida. Audite el acceso a objetos para los archivos de Windows Installer. Puede comprobar los permisos de acceso a los archivos de los usuarios o equipos.

48

Utilizacin de directivas de grupo para implementar y administrar software

Directrices para el planeamiento de la implementacin de software mediante directivas de grupo

Introduccin Directrices

Al planear la implementacin de software mediante directivas de grupo, tenga en cuenta las directrices que aparecen a continuacin. Aplique las siguientes directrices: Implemente los archivos de paquete por fases. Antes de poner los archivos de paquete a disposicin de todos los usuarios, implemntelos por fases o en un grupo experimental de usuarios. La implementacin gradual y la realizacin de pruebas ayudan a identificar y resolver los problemas del paquete antes de implementar una aplicacin en toda una organizacin. Adems, ayuda a reducir el trfico de red y la carga en los servidores de punto de distribucin de software escalonando las solicitudes de instalacin por parte de usuarios. Asegrese de recopilar los comentarios de los usuarios experimentales para que as pueda mejorar y hacer ms eficaz el proceso de implementacin. Clasifique las aplicaciones para la organizacin. Utilice categoras que faciliten a los usuarios la bsqueda de una aplicacin en Agregar o quitar programas. Por ejemplo, cree categoras como, por ejemplo, Aplicaciones de ventas y Aplicaciones de contabilidad. Puede colocar una aplicacin en ms de una categora, segn corresponda. Utilice archivos de transformacin para paquetes siempre que sea posible. Determine si necesita estos archivos de modificacin de software. Antes de implementar el paquete genrico en toda la organizacin, establezca opciones comunes de instalacin predeterminadas para grupos especficos de usuarios y utilice la modificacin de software para proporcionar una instalacin personalizada para cada grupo. Al crear con antelacin opciones comunes de instalacin predeterminadas, se reduce el riesgo de que los usuarios instalen el paquete genrico antes de que se cree la transformacin.

Utilizacin de directivas de grupo para implementar y administrar software

49

Determine los conflictos potenciales de las extensiones de nombres de archivos. Estos conflictos se producen cuando varias aplicaciones tratan de registrar la misma extensin. Determine los conflictos entre las aplicaciones instaladas mediante Directiva de grupo y las instaladas en las estaciones de trabajo mediante otros mtodos. Configure la correspondiente prioridad de las extensiones. Esta decisin se debera tomar en un nivel de la organizacin que garantice que el plan cumple todos los requisitos organizativos. Una vez tomada la decisin, asegrese de documentarlo para que en un futuro pueda resolver rpidamente los conflictos relacionados con extensiones. Implemente el software en un nivel superior de la jerarqua de Active Directory. Determine el contenedor de nivel superior que engloba a los usuarios y los equipos en los que desea implementar el software. Cree y vincule el GPO que implemente el paquete de software en dicho contenedor. Como la configuracin de directivas de grupo se aplica de forma predeterminada a los contenedores secundarios de Active Directory, resulta eficaz asignar o publicar un software vinculando un GPO a una unidad organizativa o dominio principal.

50

Utilizacin de directivas de grupo para implementar y administrar software

Directrices para el planeamiento del mantenimiento del software

Introduccin Directrices

Al planear el mantenimiento del software mediante directivas de grupo, tenga en cuenta las directrices que se muestran a continuacin. Aplique la siguiente directriz: Determine si desea distribuir la actualizacin de forma gradual o directa a todos los usuarios y equipos. Considere realizar una distribucin gradual cuando la actualizacin no sea fundamental y la aplicacin sea grande y se aplique a un gran nmero de usuarios y equipos. Esto no slo reduce la carga en los servidores de punto de distribucin de software y en la red, sino que tambin proporciona un sistema anticipado de advertencias en caso de que surja algn problema durante la actualizacin, cuando slo afecta a un subgrupo de usuarios o equipos. Si la aplicacin es pequea, aplquela a un nmero reducido de usuarios o equipos. Si se trata de una actualizacin importante, aplquela a todos los usuarios o equipos a la vez. Determine si desea que la actualizacin sea obligatoria u opcional. Si la actualizacin es importante, convirtala en obligatoria. Si no lo es, hgala opcional, los usuarios suelen preferirla. Si no desea mantener varias versiones de una aplicacin, determine un perodo de transicin adecuado en el que todas las versiones se encuentren disponibles. Durante este perodo, utilice la actualizacin opcional y, a continuacin, cmbiela a obligatoria cuando acabe el perodo de transicin. De este modo, se produce la actualizacin gradual de forma voluntaria.

Utilizacin de directivas de grupo para implementar y administrar software

51

Ejercicio: Planeamiento de una estrategia de implementacin del software

Objetivos Situacin de ejemplo

En este ejercicio, determinar un plan para implementar una aplicacin a todos los usuarios y otro plan para publicar una aplicacin. Su organizacin ha expandido mercado recientemente en el campo grfico. Ha adquirido varias aplicaciones grficas y una licencia de sitio para la Aplicacin 1. Usted debe planear una estrategia de implementacin de software para implementar las aplicaciones a todos los usuarios. Planear una estrategia de implementacin del software 1. Qu incluir en su plan? La respuesta puede variar. El plan puede incluir lo siguiente: Asignacin de la Aplicacin 1 a un GPO de nivel de dominio. Asignacin de permisos de lectura del punto de distribucin de software para los usuarios autenticados y de permisos de control total para los administradores del dominio. Aplicacin de los mismos permisos para las carpetas NTFS. Aplicacin y asignacin del GPO para los usuarios autenticados. ____________________________________________________________ ____________________________________________________________

Ejercicio

52

Utilizacin de directivas de grupo para implementar y administrar software

2. Otra compaa grfica, llamada Fabrikam Inc., le ha proporcionado copias de evaluacin de su conjunto de programas grficos para que los evale su organizacin, con la intencin de que adquiera una licencia de sitio. Sin molestar a los usuarios de su organizacin, cmo planeara la publicacin de la aplicacin? La respuesta puede variar. El plan puede incluir lo siguiente: Creacin de un punto de distribucin de software en el que almacenar todas las aplicaciones de evaluacin. Creacin de los GPO en una unidad organizativa dedicada para agruparlos. Uso de la opcin Desinstalar si este GPO ya no se aplica, ya que ms adelante puede necesitar quitar el software. _____________________________________________________________ _____________________________________________________________