19.- Utilizacion de Directivas de Grupo

Contenido

Introducción 2

Lección: Introducción a la administración de implementación del software 3

Lección: Implementación del software 8

Lección: Configuración de la implementación del software 20

Lección: Mantenimiento del software implementado 29

Lección: Solución de problemas de implementación del software 37

Lección: Planeamiento de una estrategia de implementación del software 45

Utilización de directivas de grupo para implementar y administrar software

2 Utilización de directivas de grupo para implementar y administrar software

Introducción

Microsoft® Windows Server™ 2003 incluye una característica denominada Mantenimiento e instalación del software que utiliza el servicio de directorio Active Directory®, Directiva de grupo y Microsoft Windows Installer para instalar, mantener y quitar software de los equipos de la organización. Mediante un método basado en directivas para administrar la implementación de software, podrá garantizar que todos los usuarios dispongan de las aplicaciones necesarias para desarrollar sus trabajos, cuando y donde corresponda.

Después de finalizar este módulo, podrá:

Explicar los conceptos básicos sobre la implementación del software mediante directivas de grupo.

Utilizar directivas de grupo para implementar el software. Utilizar directivas de grupo para configurar la implementación del software. Utilizar directivas de grupo para llevar a cabo el mantenimiento del

software implementado. Solucionar problemas comunes de la implementación del software. Planear una estrategia de implementación del software.

Introducción

Objetivos

Utilización de directivas de grupo para implementar y administrar software 3

Lección: Introducción a la administración de implementación del software

Al administrar software mediante la extensión de instalación de software de Directiva de grupo, los usuarios tienen acceso de forma inmediata al software que necesitan para realizar sus respectivos trabajos, además de disponer de una experiencia sencilla y coherente al trabajar con software durante su ciclo de vida. El ciclo de vida del software consta de cuatro fases: preparación, implementación, mantenimiento y eliminación. La instalación de software de Directiva de grupo utiliza la tecnología de Microsoft Windows® Installer para administrar el proceso de instalación.

Después de finalizar esta lección, podrá:

Describir cada fase del proceso de instalación y mantenimiento de implementación de software.

Explicar cómo utilizar Windows Installer para instalar y mantener software.

Introducción

Objetivos de la lección


Proceso de instalación y mantenimiento de software

En Windows Server 2003, se pueden utilizar directivas de grupo para administrar el proceso de implementación de software de forma centralizada o desde una ubicación. Puede aplicar la configuración de directivas de grupo a usuarios o equipos de un sitio, dominio o unidad organizativa para poder instalar, actualizar y eliminar software de forma automática. Al aplicar la configuración de directivas de grupo a un software, podrá administrar las distintas fases de implementación de software sin necesidad de implementar el software equipo por equipo.

La siguiente lista describe cada fase del proceso de instalación y mantenimiento de software:

1. Preparación. En primer lugar, debe determinar si se puede implementar el software utilizando la estructura de objetos de directiva de grupo (GPO, Group Policy object) actual. Además, debe identificar los riesgos derivados del uso de la infraestructura actual que podrían impedir la instalación del software. Prepare los archivos que habilitan la implementación de una aplicación con directivas de grupo; para ello, copie los archivos del paquete de Windows Installer para una aplicación en un punto de distribución de software, que puede ser una carpeta compartida o un servidor. Puede adquirir un archivo de paquete de Windows Installer por medio del proveedor de la aplicación, o bien puede crear un archivo de paquete mediante una utilidad de terceros.

2. Implementación. Cree un GPO que instale el software en el equipo y que vincule el GPO a un contenedor de Active Directory adecuado. El software se instala cuando el equipo se inicia o cuando un usuario inicia la aplicación.

Introducción

Proceso


3. Mantenimiento. Actualice el software con una nueva versión o vuelva a implementarlo con un Service Pack o una actualización de software. El software se actualiza o se vuelve a implementar de forma automática cuando el equipo se inicia o cuando un usuario inicia la aplicación.

4. Eliminación. Para quitar software que ya no es necesario, quite la configuración del paquete de software del GPO que inicialmente implementó dicho software. El software se quita automáticamente cuando el equipo se inicia o cuando un usuario inicia sesión.


Qué es Windows Installer

Para que Directiva de grupo pueda implementar y administrar software, Windows Server 2003 utiliza Windows Installer. Dicho componente automatiza la instalación y eliminación de aplicaciones mediante la aplicación de un conjunto de normas de configuración definidas de modo centralizado durante el proceso de instalación.

Windows Installer contiene dos componentes:

Servicio Windows Installer. Este servicio de cliente automatiza completamente el proceso de instalación y configuración de software. El servicio Windows Installer también puede modificar o reparar una aplicación instalada. Asimismo, puede instalar una aplicación directamente desde el CD-ROM o mediante Directiva de Grupo. Para instalar una aplicación, el servicio Windows Installer requiere un paquete de Windows Installer.

Paquete de Windows Installer. Este archivo de paquete contiene toda la información que el servicio Windows Installer necesita para instalar y desinstalar software. Un archivo de paquete contiene:

• Un archivo de Windows Installer con una extensión .msi.

• Cualquier archivo de fuente externa que resulte necesario para la instalación o desinstalación del software.

• Información de resumen estándar acerca del software y el paquete.

• Los archivos del producto o una referencia a un punto de instalación donde residan estos archivos.

Introducción

Componentes de Windows Installer


Las ventajas del uso de tecnología de Windows Installer incluyen:

Instalaciones personalizadas. Las características opcionales de una aplicación como, por ejemplo, imágenes prediseñadas o diccionario de sinónimos, pueden verse en un programa sin necesidad de instalar dichas características. Aunque se puede obtener acceso a los comandos de menú, la característica no se instala hasta que el usuario obtiene acceso al comando en el menú. Este método de instalación ayuda a reducir la complejidad de la aplicación y el espacio de disco duro utilizado por la aplicación.

Aplicaciones resistentes. Si un archivo importante se elimina o sufre daños, la aplicación toma automáticamente una nueva copia del archivo del origen de instalación, sin necesidad de que el usuario intervenga.

Eliminación limpia. Windows Installer desinstala aplicaciones sin dejar archivos huérfanos ni romper sin querer otra aplicación (por ejemplo, cuando el usuario elimina un archivo compartido necesario para otra aplicación). Además, Windows Installer quita todos los valores de registro relacionados con la aplicación y almacena las transacciones de instalación en una base de datos y en archivos de registro posteriores.

Cuando resulte imposible utilizar software de reempaquetado para volver a empaquetar una aplicación o cuando no se encuentre disponible un archivo de paquete de Windows Installer, utilice archivos .zap (paquetes de instalación que no son de Windows) para publicar aplicaciones.

Ventajas

Nota


Lección: Implementación del software

La implementación de software garantiza que las aplicaciones necesarias se encuentren disponibles desde cualquier equipo en el que inicie sesión un usuario. Desde el punto de vista del usuario, el software siempre está disponible y resulta funcional. Los administradores pueden instalar software para los usuarios de antemano o darles la opción de instalar el software que necesiten cuando corresponda.


Explicar el proceso de implementación de software mediante directivas de grupo.

Explicar el objetivo de la asignación y publicación de software. Crear un punto de distribución de software para implementar software. Crear un GPO para asignar o publicar software. Describir las opciones predeterminadas para la instalación de software. Cambiar las opciones de instalación de software.

Introducción



Información general del proceso de implementación de software

Al implementar software, se especifica cómo se instalan y mantienen las aplicaciones en la organización.

Realice las siguientes tareas para implementar nuevo software mediante directivas de grupo:

1. Cree un punto de distribución de software. Esta carpeta compartida del servidor contiene el paquete y los archivos de software necesarios para la implementación. Al instalar el software en un equipo local, Windows Installer copia archivos del equipo. La agrupación de los archivos de cada aplicación simplifica la administración.

2. Utilice un GPO para implementar software. Debe crear o realizar los cambios necesarios en un GPO para el contenedor en el que desea implementar la aplicación. Puede configurar el GPO para que implemente software para una cuenta de usuario o de equipo. Además, esta tarea incluye la selección del tipo de implementación necesaria.

3. Cambie las propiedades de implementación de software. Según las necesidades, podrá cambiar las propiedades establecidas durante la implementación inicial del software.

Introducción

Proceso


Comparación entre la asignación y la publicación de software

Los dos tipos de implementación son la asignación y la publicación de software.

Al asignar software, se garantiza que dicho software esté siempre disponible para el usuario. Cuando el usuario inicia sesión, aparecen accesos directos en el menú Inicio e iconos en el escritorio para la aplicación. Por ejemplo, si el usuario abre un archivo que utiliza Microsoft Excel en un equipo que no lo tiene, y si se ha asignado al usuario dicho programa, Windows Installer lo instala en el equipo cuando el usuario abre el archivo.

Además, la asignación de software hace al software más resistente. Si por algún motivo el usuario elimina el software, Windows Installer vuelve a instalarlo la siguiente vez que el usuario inicie sesión y ejecute la aplicación.

Al publicar software, se garantiza que el software se encuentre disponible para que los usuarios puedan instalarlo en sus equipos. Windows Installer no agrega accesos directos en el menú Inicio ni en el escritorio del usuario, ni realiza entradas del registro local. Puesto que los usuarios deben instalar el software publicado, sólo se puede publicar software para usuarios, no para equipos.

Introducción

Por qué asignar software

Por qué publicar software


Puede asignar y publicar software utilizando uno de los métodos contenidos en la tabla siguiente.

Método de implementación

Método 1

Método 2

Asignación Durante la configuración del usuario.

Al asignar software a un usuario, dicho software se anuncia en el escritorio del usuario al iniciar sesión. La instalación no comienza hasta que el usuario hace doble clic en el icono de la aplicación o en un archivo asociado a la misma, éste método se denomina activación del documento. Si el usuario no activa la aplicación, el software no se instala, ahorrando así espacio en el disco duro y tiempo.

Durante la configuración del equipo. Al asignar software a un equipo, no aparece ningún anuncio. En su lugar, el software se instala automáticamente al iniciarse el equipo. La asignación de software a un equipo garantiza que determinadas aplicaciones estén siempre disponibles en el equipo, con independencia de quién las utilice. No puede asignar software a un equipo que sea controlador de dominio.

Publicación Mediante Agregar o quitar programas. El usuario puede abrir el Panel de control y hacer doble clic en Agregar o quitar programas para ver las aplicaciones disponibles. A continuación, puede seleccionar una aplicación y hacer clic en Agregar.

Mediante la activación del documento. Al publicar una aplicación en Active Directory, se registran aquí las extensiones de nombres de archivos de los documentos que admite. Si un usuario hace doble clic en un tipo de archivo desconocido, el equipo envía una consulta a Active Directory para determinar si existe alguna aplicación asociada a dicha extensión. Si Active Directory contiene dicha aplicación, el equipo la instala.

Métodos para asignar y publicar software


Cómo crear un punto de distribución de software

Para implementar software para los usuarios o ponerlo a disposición de éstos para que lo instalen cuando lo necesiten, cree uno o varios puntos de distribución de software y, a continuación, copie el software en dichos puntos de distribución.

Para crear un punto de distribución de software, realice las siguientes tareas:

1. Cree una carpeta compartida. 2. Cree las carpetas de aplicación adecuadas dentro de la carpeta compartida. 3. Configure el permiso adecuado para la carpeta compartida. Asigne a los

usuarios el permiso de lectura del sistema de archivos NTFS para que puedan tener acceso a los archivos de instalación de software en el punto de distribución.

4. Copie los paquetes de Windows Installer y los archivos relacionados en las carpetas adecuadas.

Introducción

Procedimiento


Cómo utilizar un GPO para implementar software

Una vez creado un punto de distribución de software, debe crear un GPO que implemente las aplicaciones y, a continuación, vincularlo al contenedor en el que se encuentran los usuarios o equipos para los que desea implementar el software.

No asigne ni publique un paquete de Windows Installer más de una vez en el mismo GPO. Por ejemplo, si asigna Microsoft Office XP a los equipos afectados por un GPO, no lo asigne ni publique a los usuarios afectados por el mismo GPO.

Para utilizar un GPO para implementar software, realice los siguientes pasos:

1. Cree o edite un GPO. 2. En Configuración de usuario o Configuración del equipo (en función de

si asigna el software a usuarios o a equipos, o de si lo publica para usuarios), expanda Configuración de software, haga clic con el botón secundario del mouse (ratón) en Instalación de software, seleccione Nuevo y, a continuación, haga clic en Paquete.

3. En el cuadro de diálogo Abrir archivo, localice el punto de distribución de software utilizando el nombre acorde a la convención de nomenclatura universal (UNC, Universal Naming Convention), por ejemplo, \\NombreDeServidor\NombreDeRecursoCompartido, seleccione el archivo de paquete y, a continuación, haga clic en Abrir.

4. En el cuadro de diálogo Implementar software, seleccione el método de implementación y, a continuación, haga clic en Aceptar.

Introducción

Importante

Procedimiento


Opciones predeterminadas para la instalación de software

Puede configurar las opciones predeterminadas de instalación de software del GPO actual cuando desee agregar de una vez varias aplicaciones a un GPO o cuando desee utilizar las mismas opciones predeterminadas para todas ellas.

En la tabla siguiente se muestran las opciones predeterminadas de instalación de software.

Opción Descripción Ubicación predeterminada de paquetes

Ubicación del punto de distribución de software que contiene los archivos de paquete con extensión .msi. Puede especificar cualquier ubicación que contenga el paquete de software; no obstante, asegúrese de que el punto de distribución es una ruta UNC y no una unidad local.

Al agregar nuevos paquetes a la configuración de usuario

Utilice la opción Mostrar el cuadro de diálogo Implementar software para ver un cuadro de diálogo para cada archivo de paquete que agregue al GPO. Este cuadro de diálogo pregunta si desea publicar o asignar el nuevo archivo de paquete.

Utilice la opción Publicar para publicar automáticamente y de forma predeterminada un nuevo archivo de paquete de instalación en Configuración de usuario (esta opción no aparece en Configuración del equipo). Utilice esta opción si piensa agregar al GPO varias aplicaciones que se deben publicar.

Utilice la opción Asignar para asignar de forma automática un nuevo archivo de paquete. Utilice esta opción si piensa agregar al GPO varias aplicaciones que se deben asignar.

Utilice la opción Opciones avanzadas para obtener un mayor control en función del paquete (por ejemplo, al utilizar transformaciones).

Introducción

Opciones


(continuación) Opción Descripción Opciones de la interfaz de usuario de instalación

Los paquetes de Windows Installer a menudo incluyen dos interfaces de configuración. La interfaz Básica instala el software con los valores predeterminados. La interfaz Máxima solicita al usuario que introduzca los valores. Puede elegir qué interfaz se mostrará a los usuarios durante la instalación.


Cómo cambiar las opciones de instalación de software

Un GPO puede contener varias configuraciones que afecten a la forma de instalar, administrar y quitar una aplicación. Puede definir la configuración predeterminada de forma global para paquetes nuevos en el GPO. Además, puede cambiar posteriormente alguno de los valores editando las propiedades del paquete en la extensión de instalación de software.

Una vez implementado un paquete de software, puede cambiar las propiedades de implementación establecidas durante la implementación inicial del software. Por ejemplo, puede impedir que los usuarios instalen un paquete de software mediante la activación del documento.

Para configurar las opciones predeterminadas de instalación de software, debe realizar los siguientes pasos:

1. Cree o edite un GPO. 2. En Configuración de usuario o Configuración del equipo (en función

de si asigna el software a usuarios o a equipos, o de si lo publica para usuarios), expanda Configuración de software, haga clic con el botón secundario del mouse en Instalación de software y, a continuación, haga clic en Propiedades.

3. En la ficha General, configure las siguientes opciones de instalación de software:

• Ubicación predeterminada de paquetes

• Al agregar nuevos paquetes a la configuración de usuario

• Opciones de la interfaz de usuario de instalación 4. En la ficha Opciones avanzadas, seleccione la opción Desinstalar las

aplicaciones cuando se salgan fuera del ámbito de administración.

Introducción

Procedimiento para configurar opciones predeterminadas de instalación de software


Para cambiar las propiedades de implementación de software para un paquete de software, realice los siguientes pasos:

1. En Instalación de software, haga clic en el paquete implementado y, a continuación, en Propiedades.

2. En el cuadro de diálogo Propiedades de la aplicación, en la ficha Implementación, cambie las siguientes opciones del paquete de software implementado:

• Tipo de implementación

• Opciones de implementación

• Opciones de la interfaz de usuario de instalación

Procedimiento para cambiar opciones de paquetes de software implementado


Ejercicio: Implementación del software

En este ejercicio, creará un GPO utilizando un paquete .msi para publicar una aplicación.

Northwind Traders desea asegurarse de que su personal de IT pueda administrar la implementación de software en toda la organización. Antes de que el equipo de IT implemente software para toda la organización, debe crear un entorno seguro. Debe utilizar el paquete de herramientas de soporte de Windows como aplicación de prueba. Debe implementar esta aplicación correctamente en el entorno de prueba antes de liberarla en el entorno de producción.

� Implementar software

1. Inicie sesión como Nwtradersx\NombreDeEquipo\User (donde NombreDeEquipo es el nombre del equipo en el que trabaja).

2. Haga clic en Inicio, seleccione Herramientas administrativas, haga clic con el botón secundario del mouse en Administración de directivas de grupo y, a continuación, haga clic en Ejecutar como.

3. En el cuadro de diálogo Ejecutar como, haga clic en El siguiente usuario, escriba SuDominio\Administrador como nombre de usuario con la contraseña P@ssw0rd y haga clic en Aceptar.

4. En Administración de directivas de grupo, expanda Forest (Bosque), Domains (Dominios), SuDominio, y expanda y, a continuación, haga clic en Group Policy Objects (Objetos de directiva de grupo).

5. Haga clic con el botón secundario en Group Policy Objects (Objetos de directiva de grupo), haga clic en New (Nuevo), escriba Ejercicio de implementación de software y, a continuación, haga clic en OK (Aceptar).

6. Haga clic con el botón secundario en Ejercicio de implementación de software y, a continuación, haga clic en Edit (Editar).

Objetivos

Situación de ejemplo

Ejercicio


7. En el Editor de objetos de directiva de grupo, en Configuración de usuario, expanda Configuración de software y, a continuación, haga clic en Instalación de software.

8. Haga clic con el botón secundario en Instalación de software, seleccione Nuevo y, a continuación, haga clic en Paquete.

9. En el cuadro de diálogo Abrir, vaya a la carpeta COSMO1, haga clic en COSMO1.MSI y, a continuación, en Abrir. Esta carpeta se puede encontrar dentro del fichero labs19.zip

10. En el cuadro de diálogo Implementar software, haga clic en Aceptar. 11. Cierre el Editor de objetos de directiva de grupo. 12. En Administración de directivas de grupo, expanda la unidad organizativa

NombreDeEquipo, haga clic con el botón secundario del mouse en la unidad organizativa Research, haga clic en Link an Existing GPO (Vincular un GPO existente), en Ejercicio de implementación de software y, a continuación, en OK (Aceptar).

13. Cierre Administración de directivas de grupo.


Lección: Configuración de la implementación del software

La instalación de software en Directiva de grupo incluye opciones para configurar el software implementado. Puede implementar varias configuraciones distintas de una aplicación y controlar cómo ésta se asigna o publica según cambien las tareas laborales de un usuario. Además, puede simplificar la tarea de implementación de software mediante la clasificación de los programas que aparecen en Agregar o quitar programas, la asociación de las extensiones de nombres de archivos a las aplicaciones y la adición de modificaciones al software implementado.


Explicar el propósito de las categorías de software. Crear categorías de software para clasificar las aplicaciones en Agregar y

quitar programas. Explicar el objetivo de la asociación de extensiones de nombres de archivos

a paquetes de software. Asociar extensiones de nombres de archivos a aplicaciones mediante

Instalación de software. Explicar el propósito de la adición de modificaciones de software. Agregar modificaciones a un paquete de software para permitir que varios

grupos de una organización puedan utilizar el paquete de maneras distintas.

Introducción



Qué son las categorías de software

Utilice categorías de software para organizar software asignado y publicado en grupos lógicos, de forma que los usuarios puedan localizar fácilmente las aplicaciones en Agregar o quitar programas, en el Panel de control. Windows Server 2003 no se distribuye con categorías de software predefinidas.

Puede crear categorías de software para organizar varias aplicaciones bajo un título específico. En lugar de basarse en una única lista alfabética de aplicaciones disponible de forma predeterminada, puede organizar el software en categorías como, por ejemplo, Gráficos, Microsoft Office o Contabilidad. A continuación, los usuarios pueden elegir las aplicaciones de las categorías que desean instalar en Agregar o quitar programas.

Las categorías de software funcionan en todos los dominios. Se definen sólo una vez para todo un bosque. Puede utiliza la misma lista de categorías de software en todas las directivas del bosque.

Para clasificar aplicaciones, es necesario que primero cree una categoría y luego asigne las aplicaciones a dicha categoría. Puede incluir los paquetes en varias categorías.

Introducción

Por qué crear categorías de software

Ámbito y requisitos


Cómo crear categorías de software

Para clasificar software, primero debe crear una categoría de software y, a continuación, asignar el software a dicha categoría.

Para crear una categoría, realice los siguientes pasos:

1. Cree o edite un GPO. 2. En Configuración de usuario o Configuración del equipo (en función

de si asigna el software a usuarios o a equipos, o de si lo publica para usuarios), expanda Configuración de software, haga clic con el botón secundario del mouse en Instalación de software y, a continuación, haga clic en Propiedades.

3. En la ficha Categorías, haga clic en Agregar para introducir una nueva categoría.

4. En el cuadro Categoría, escriba el nombre de categoría y haga clic en Aceptar dos veces.

Para asignar un paquete de software a una categoría, realice los siguientes pasos:

1. Cree o edite un GPO que contenga el paquete de software que desea clasificar.

2. En el árbol de la consola, expanda Configuración de Software y, a continuación, haga clic en Instalación de software.

3. En el panel de detalles, haga clic con el botón secundario del mouse en el paquete de software y, a continuación, haga clic en Propiedades.

4. En la ficha Categorías, asigne una o varias categorías al paquete haciendo clic en la categoría dentro de la lista Categorías disponibles, en Seleccionar y, a continuación, en Aceptar.

Introducción

Procedimiento para crear una categoría

Procedimiento para asignar un paquete de software a una categoría


Qué es la asociación de software

Para determinar el software que los usuarios instalan al seleccionar un archivo, puede elegir una extensión de nombre de archivo y configurar prioridades de instalación de aplicaciones asociadas a la extensión.

Un equipo cliente mantiene una lista de extensiones y aplicaciones registradas que utilizan dichas extensiones. Cuando un usuario hace doble clic en un archivo de tipo desconocido, Windows Installer utiliza esta lista para instalar una aplicación. Los administradores no pueden establecer el contenido de esta lista, pero sí pueden determinar la prioridad para instalar o iniciar las aplicaciones mediante la activación del documento.

Por ejemplo, es posible que la organización necesite Microsoft Word 2000 y Microsoft Word 2002. Cada departamento puede preferir uno de estos procesadores de texto, pero ambas aplicaciones utilizan la extensión de archivo .doc. Debe ajustar las prioridades de extensión para cada departamento, de forma que se instale el procesador de texto preferido cuando el usuario active un documento.

Las asociaciones de aplicaciones se administran en función del GPO. El cambio de orden de prioridad en un GPO sólo afecta a los usuarios a los que se aplica dicho GPO. Así pues, si establece Word 2002 como aplicación predeterminada para un GPO, ésta será la aplicación predeterminada sólo para los usuarios de dicho GPO.

Introducción

Por qué asociar extensiones a aplicaciones

Ejemplo

Ámbito


Cómo asociar extensiones de nombres de archivos a aplicaciones

Al implementar software mediante directivas de grupo, Active Directory crea una lista de extensiones de nombres de archivos asociados a la aplicación. Al establecer la prioridad de aplicación para las extensiones, Windows Installer solicita a Active Directory esta asociación.

No puede crear asociaciones de nombres de archivos nuevas en Instalación de software. Basándose en las asociaciones integradas de las aplicaciones implementadas, puede establecer un orden de prioridad sólo para las aplicaciones que tengan varias extensiones asociadas a ellas.

Para modificar el orden de prioridad de una aplicación, realice los siguientes pasos:

1. Abra el GPO que utilizó para implementar la aplicación. 2. Expanda Configuración de usuario, expanda Configuración de software,

haga clic con el botón secundario del mouse en Instalación de software y, a continuación, haga clic en Propiedades.

3. En el cuadro de diálogo Propiedades de instalación de software, en la ficha Extensiones de archivo, seleccione una extensión de las que aparecen en el cuadro de lista desplegable.

Introducción

Importante

Procedimiento


4. En Prioridad de aplicaciones, haga clic en Subir o Bajar para establecer el orden de prioridad para la extensión seleccionada. La aplicación que aparece en primer lugar en Windows Installer es la primera que Windows Installer instala en el caso de que se invoque un documento con la extensión seleccionada si la aplicación no se encuentra instalada.

Sólo puede asociar los tipos de documentos a las aplicaciones que haya implementado mediante directivas de grupo. Por ejemplo, no puede asociar la extensión .doc a Word 2002 a menos que haya implementado anteriormente Word 2002 mediante directivas de grupo.

Nota


Qué es la modificación de software

Las modificaciones se asocian al paquete de Windows Installer en el momento de la implementación y no cuando Windows Installer utiliza el paquete para instalar o modificar la aplicación.

La implementación de varias configuraciones de una aplicación permite que varios grupos de la organización puedan utilizar un paquete de software de formas distintas. Puede utilizar las modificaciones de software, o archivos .mst (también denominados archivos de transformación), para implementar varias configuraciones de una aplicación. Un archivo .mst es un paquete de software personalizado que modifica la forma en que Windows Installer instala el paquete .msi asociado.

Windows Installer aplica las modificaciones a los paquetes en el orden especificado. Para guardar modificaciones en un archivo .mst, ejecute el asistente para instalación personalizada y, a continuación, elija el archivo .msi en el que desea basar las transformaciones. Debe determinar el orden en el que se aplican los archivos de transformación antes de asignar o publicar la aplicación.

Por ejemplo, una organización grande desea implementar Microsoft Office XP pero los requisitos de cada departamento con respecto al conjunto de aplicaciones de Office varían considerablemente dentro de la organización. En lugar de configurar manualmente la instalación en cada departamento, puede utilizar distintos GPO y archivos .mst, junto con los archivos .msi predeterminados, para que cada departamento implemente varias configuraciones de Office XP. En este ejemplo, ejecutaría el asistente de instalación personalizada de Office XP desde el Kit de recursos de Office (Office Resource Kit) para crear el archivo de transformación.

Introducción

Por qué agregar modificaciones

Ejemplo


Cómo agregar modificaciones a un paquete de software

Sólo puede agregar y quitar modificaciones cuando implementa inicialmente un paquete de software. El archivo de transformación debe existir para que pueda agregar una modificación a un paquete implementado.

Para agregar modificaciones a un paquete de software, realice los siguientes pasos:

1. Abra el cuadro de diálogo Propiedades para el paquete de aplicación. 2. En la ficha Modificaciones, haga clic en Agregar. 3. En el cuadro de diálogo Abrir, seleccione la ruta y el nombre del archivo

de modificación (.mst), haga clic en Abrir y, a continuación, en Aceptar.

No haga clic en Aceptar hasta que haya acabado de configurar las modificaciones. Al hacer clic en Aceptar, el paquete se asigna o publica de forma inmediata. Si no configura correctamente las modificaciones, deberá desinstalar el paquete o actualizarlo con una versión correctamente configurada.

También puede agregar varias modificaciones. Windows Installer aplica las modificaciones según el orden especificado en la lista Modificaciones. Para organizar la lista, haga clic en una modificación de la lista y, a continuación, en Subir o Bajar.

Introducción

Procedimiento

Importante


Ejercicio: Configuración de la implementación del software

En este ejercicio, creará una categoría de software y, a continuación, asignará un GPO de software a dicha categoría.

Northwind Traders está implementando un gran número de aplicaciones específicas del grupo de contabilidad. Ha decidido crear una categoría de software Contabilidad para que el personal de contabilidad pueda encontrar rápidamente las aplicaciones que necesita. Como no todo el personal de contabilidad necesita todas estas aplicaciones, usted decide publicarlas en lugar de asignarlas.

� Configurar la implementación del software

1. Inicie sesión como Nwtradersx\NombreDeEquipo\User. 2. Abra Administración de directivas de grupo como

SuDominio\Administrador mediante Ejecutar como. 3. En Administración de directivas de grupo, edite el GPO Ejercicio de

implementación de software para crear una categoría de software denominada Contabilidad.

4. Seleccione la categoría Contabilidad para el software COSMO1 que publicó en el GPO Ejercicio de implementación de software.

Objetivos


Ejercicio


Lección: Mantenimiento del software implementado

Una vez implementado el software, puede que resulte necesario modificarlo para mantener o actualizar el software del usuario y así tener la versión más actual. Windows Server 2003 proporciona tres opciones para el mantenimiento del software: actualizar las versiones de software, volver a implementar el software y quitar el software.


Describir las opciones de actualización del software implementado. Utilizar directivas de grupo para llevar a cabo la actualización del software

implementado. Describir las opciones para volver a implementar el software. Utilizar directivas de grupo para volver a implementar el software. Describir las opciones para quitar el software implementado. Utilizar directivas de grupo para llevar a cabo la eliminación del software

implementado.

Introducción



Tipos de actualizaciones de software

Las tareas en una organización son dinámicas y variadas. Puede utiliza directivas de grupo para implementar y administrar las actualizaciones de software que satisfagan los requisitos de los departamentos de la organización. Las actualizaciones conllevan por lo general cambios importantes en el software y tienen nuevos números de versión. Normalmente, la actualización modifica una cantidad considerable de archivos.

A continuación se incluyen diversos sucesos en el ciclo de vida de una aplicación que pueden originar la necesidad de una actualización:

La salida al mercado de una nueva versión del software con características nuevas y mejoradas.

La creación de revisiones y mejoras funcionales o de seguridad posteriores a la última versión.

La decisión por parte de la organización de utilizar un software de otro proveedor.

Hay tres tipos de actualizaciones:

Actualizaciones obligatorias. Estas actualizaciones reemplazan automáticamente una versión anterior del software instalando la versión actualizada. Por ejemplo, si los usuarios utilizan actualmente la versión 1.0 de un software, dicha versión se quita y se instala la versión 2.0 la siguiente vez que el equipo se inicie o que el usuario inicie sesión.

Actualizaciones opcionales. Estas actualizaciones permiten a los usuarios decidir cuándo quieren actualizar a la nueva versión. Por ejemplo, los usuarios pueden determinar si desean seguir utilizando la versión 1.0 del software o actualizarla con la versión 2.0.

Actualizaciones selectivas. Si algunos usuarios necesitan una actualización, pero no todos, puede crear varios GPO que se apliquen a los usuarios que necesiten dicha actualización y crear en dichos GPO los paquetes de software pertinentes.

Introducción

Por qué actualizar

Métodos de actualización


Cómo actualizar el software implementado

Utilice Instalación de software para establecer el procedimiento de actualización de un software existente con la versión actual.

Para implementar una actualización, realice las siguientes tareas:

1. Implemente la nueva versión del software. 2. Abra Instalación de software, haga clic en la nueva versión y,

a continuación, en Propiedades. 3. En el cuadro de diálogo Propiedades, en la ficha Actualizaciones de la

sección Paquetes que este paquete actualizará, haga clic en Agregar y, a continuación, seleccione la versión anterior (actual) de la aplicación. Puede actualizar una aplicación mediante el GPO actual o seleccionando uno específico. Si ambas versiones del software son paquetes nativos de Windows Installer, este paso se realizará automáticamente.

4. Haga clic en El paquete puede actualizar un paquete existente o en Desinstalar el paquete existente e instalar el paquete actualizado y, a continuación, en Aceptar.

5. Seleccione el tipo de actualización:

• Para llevar a cabo una actualización obligatoria, active la casilla de verificación Actualización necesaria para paquetes existentes y, a continuación, haga clic en Aceptar.

• Para llevar a cabo una actualización opcional, desactive la casilla de verificación Actualización necesaria para paquetes existentes y, a continuación, haga clic en Aceptar.

Introducción

Procedimiento


Cómo funciona la reimplementación de software

La reimplementación es la aplicación de Service Packs y actualizaciones de software al software implementado. Puede volver a implementar un paquete ya implementado para que se vuelva a instalar el software. L reimplementación puede resultar necesaria si se actualiza el paquete de software anteriormente implementado pero permanece la misma versión o si existen problemas de interoperabilidad o virus que se solucionarían con la reinstalación del software.

Cuando selecciona un archivo de paquete para volverlo a implementar, el software se anuncia a todos los que tienen acceso a la aplicación, bien por asignación o por publicación. A continuación, según cómo se implementara el paquete original, se produce una de las tres situaciones siguientes:

Cuando asigna software a un usuario, tanto el menú Inicio, como los accesos directos del escritorio y la configuración de registro pertinentes para el software, se actualizan la siguiente vez que el usuario inicia sesión. La próxima vez que el usuario inicie el software, el Service Pack o la actualización del software se ejecutará automáticamente.

Cuando asigna software a un equipo, el Service Pack o la actualización de software se ejecuta automáticamente la siguiente vez que se inicia el equipo.

Cuando publica o instala software, tanto el menú Inicio, como los accesos directos del escritorio y la configuración de registro pertinentes para el software, se actualizan la siguiente vez que el usuario inicia sesión. La próxima vez que el usuario inicie el software, el Service Pack o la actualización del software se ejecutará automáticamente.

Introducción

Métodos de reimplementación


Cómo volver a implementar software

Utilice Instalación de software para establecer el procedimiento para volver a implementar un paquete de software. Antes de volver a implementar, asegúrese de que el servicio incluye un nuevo archivo de paquete de Windows Installer (archivo .msi). En caso contrario, no podrá volver a implementar el software, ya que el nuevo archivo de paquete contiene instrucciones para volver a implementar los archivos nuevos incluidos en el Service Pack o la actualización de software.

Para volver a implementar un paquete de software, realice las siguientes tareas:

1. Obtenga el Service Pack o la actualización de software del proveedor de la aplicación y coloque los archivos en las carpetas de instalación adecuadas.

2. Edite el GPO con el que originalmente implementó el software. 3. Abra Instalación de Software, haga clic con el botón secundario del mouse

en el nombre del archivo de paquete, seleccione Todas las tareas y, a continuación, haga clic en Volver a implementar la aplicación.

4. En el cuadro de diálogo, haga clic en Sí.

Para obtener más información acerca de cómo actualizar software almacenado en los servidores de red, lea el artículo “Q226936: Patch a Software Installation Stored on a Network Server That Is Deployed Using Microsoft Software Installer” (en inglés) en la página Products Support Services del sitio Web de Microsoft en http://support.microsoft.com.

Introducción

Procedimiento

Nota


Métodos para quitar software implementado

Puede resultar necesario quitar software si ya no se admite una versión o los usuarios ya no requieren dicho software. Puede forzar la eliminación del software o proporcionar a los usuarios la posibilidad de utilizar el software antiguo.

Existen dos métodos de eliminación:

Eliminación forzada. Permite forzar la eliminación del software, con lo que se eliminará automáticamente de un equipo la próxima vez que se inicie el equipo o que un usuario inicie sesión (esto último, en el caso de que exista una configuración de directivas de grupo de usuario). La eliminación se lleva a cabo antes de que aparezca el escritorio.

Eliminación opcional. Puede eliminar el software desde Instalación de software sin necesidad de forzar una eliminación física del mismo. En realidad, el software no se quita de los equipos. El software ya no aparece en Agregar o quitar programas, aunque los usuarios pueden seguir utilizándolo. Si los usuarios quitan manualmente el software, no podrán volver a instalarlo.

Introducción

Métodos de eliminación


Cómo quitar el software implementado

Cuando utiliza Directiva de grupo para implementar software, puede configurar un GPO para quitar el software que ha quedado obsoleto o que ya no es necesario para la organización. Además, puede quitar software antiguo configurando el GPO para que permita a los usuarios actualizarlo opcionalmente con un nuevo paquete de software.

Para quitar el software implementado, realice los siguientes pasos:

1. Abra el GPO utilizado originalmente para implementar el software. 2. En Instalación de Software, haga clic con el botón secundario del mouse en

el nombre del paquete, seleccione Todas las tareas y, a continuación, haga clic en Quitar.

3. En el cuadro de diálogo Quitar software, haga clic en una de las siguientes opciones y, a continuación, en Aceptar.

• Desinstalar inmediatamente el software de usuarios y equipos

• Permitir a los usuarios seguir utilizando el software pero impedir nuevas instalaciones

Asegúrese de que los usuario reinician los equipos si el cambio afecta al equipo o que vuelven a iniciar sesión si el cambio afecta al usuario.

Introducción

Procedimiento

Nota


Ejercicio: Mantenimiento del software implementado

En este ejercicio, actualizará y quitará el software implementado.

Está probando el mantenimiento de un software anteriormente implementado. Debe determinar los pasos necesarios para implementar la actualización de una aplicación.

� Mantener software implementado

1. Inicie sesión como SuDominio\Administrador. 2. Abra Administración de directivas de grupo como

SuDominio\Administrador mediante Ejecutar como. 3. En Administración de directivas de grupo, edite el GPO Ejercicio de

implementación de software para crear un nuevo paquete de instalación de software para COSMO2\COSMO2.MSI. Esta carpeta se puede encontrar dentro del fichero labs19.zip

4. Establezca las propiedades del paquete Cosmo2 para actualizar el paquete Cosmo1.

5. Quite el software implementado Cosmo1 porque el período de evaluación ha finalizado.

Objetivos


Ejercicio


Lección: Solución de problemas de implementación del software

Puede encontrarse con problemas al utilizar Directiva de grupo para implementar software. Existen algunos métodos que ayudan a identificar y resolver estos problemas.

Una parte importante de la solución de problemas de Directiva de grupo consiste en tener en cuenta las dependencias entre los componentes. Por ejemplo, la implementación de software se basa en Directiva de grupo, y ésta en Active Directory. Active Directory se basa en la correcta configuración de los servicios de red. Al tratar de solucionar problemas en un componente, compruebe que los componentes, los servicios y los recursos de los que depende dicho componente funcionan correctamente. Los registros de sucesos pueden ayudar a encontrar problemas producidos por este tipo de dependencia jerárquica.


Explicar algunos problemas comunes que pueden producirse al utilizar Directiva de grupo para implementar software.

Determinar el origen de un problema realizando algunas pruebas. Resolver problemas de instalación de software cuando se utilice Directiva

de grupo.

Introducción



Problemas comunes al utilizar Directiva de grupo para implementar software

Se pueden producir algunos problemas comunes al utilizar Directiva de grupo para implementar software. El primer paso en la resolución de problemas consiste en la identificación de los síntomas y las causas posibles.

En la siguiente tabla se muestran los síntomas y sus causas posibles.

Síntoma Causas posibles Las aplicaciones no aparecen en Agregar o quitar programas

• La aplicación se asignó en lugar de publicarse; nunca se implementó o se hizo en la unidad organizativa errónea; o bien es posible que los conflictos de Directiva de grupo impidan que se implemente. Se puede asignar una aplicación a un usuario en un nivel de Active Directory (por ejemplo, en el nivel de dominio) y, a continuación, denegar el acceso del usuario a dicha aplicación en un nivel inferior (por ejemplo, en el nivel de unidad organizativa).

• La aplicación se asignó a equipos, y la directiva de equipo en la mayoría de los casos anula la directiva de usuario. Por ejemplo, si se asignó Microsoft Word a un usuario, pero Word se encuentra seleccionado para eliminación obligatoria de un equipo, el usuario no puede abrir Word cuando inicia sesión en el equipo.

• No se ha aplicado el GPO. Los motivos posibles incluyen los siguientes: El GPO no se aplicó al usuario o al equipo debido a una prioridad o conflicto de GPO, al filtrado del grupo de seguridad, al filtrado de Instrumental de administración de Windows (WMI, Windows Management Instrumentation), a que las opciones Forzada y Bloquear la herencia se encuentran activadas, a que el GPO está vinculado a un contenedor incorrecto o a que el GPO se encuentra parcial o completamente deshabilitado. Por ejemplo, el usuario es miembro de un grupo de seguridad que se filtra para que no se aplique el GPO.

Introducción

Síntomas y sus causas posibles


(continuación) Síntoma Causas posibles Las aplicaciones no aparecen en el menú Inicio

• La aplicación se publicó en lugar de asignarse, no se implementó o se implementó en una unidad organizativa incorrecta.

• No se ha aplicado el GPO.

Las aplicaciones aparecen en el menú Inicio o en Agregar o quitar programas pero no se pueden instalar.

• Es posible que no se pueda obtener acceso al punto de distribución de software. Es probable que el punto de distribución de software no se encuentre disponible en el servidor host o que los usuarios afectados no tengan los permisos adecuados. Compruebe que los usuarios tienen al menos el permiso de lectura de NTFS para el punto de distribución de software.

• Las aplicaciones instaladas con anterioridad pueden impedir que se instalen nuevas aplicaciones.


Cómo determinar la causa del problema

Una vez identificada la causa posible del problema, el paso siguiente consiste en determinar el origen del mismo. Para ello, determine si el punto de distribución de software se encuentra disponible, instale manualmente el paquete .msi, compruebe el GPO que se está aplicando mediante el Conjunto resultante de directivas (RSoP, Resultant Set of Policies) y cree el archivo de registro de Windows Installer.

Antes de utilizar este procedimiento de diagnóstico, compruebe que el punto de distribución de software está disponible realizando las siguientes tareas:

1. Conéctese al servidor mediante la ruta UNC para el punto de distribución de software. Por ejemplo, net use * \\NombreDeServidor\NombreDeRecursoCompartido Aparecerá una unidad asignada al punto de distribución de software en el servidor de destino o un mensaje que indicará que el punto de distribución de software no se encuentra disponible.

2. Realice una de las siguientes tareas:

• Si la ruta de red no está disponible, asegúrese de que se puede obtener acceso al punto de distribución de software desde el servidor que aloja la carpeta compartida y trate de realizar la instalación de nuevo.

• Si el punto de distribución de software está disponible, puede intentar una instalación manual para asegurarse de que el archivo de paquete de instalación funciona correctamente.

Introducción

Procedimiento para comprobar la disponibilidad del punto de distribución de software


Para instalar de forma manual el paquete de Windows Installer, realice las siguientes tareas:

1. En el símbolo del sistema, escriba msiexec /I unidad:\Paquete.msi Donde unidad hace referencia a la unidad en la que reside el paquete de instalación; Paquete.msi hace referencia al archivo de paquete de instalación MSI de la aplicación que se está instalando e /I hace referencia a la posibilidad de instalar un paquete en función de la ruta que sigue al modificador /I.

2. Realice una de las siguientes tareas:

• Si la instalación manual se realiza correctamente, compruebe la configuración de instalación de software del GPO para asegurarse de que el usuario puede instalar esta aplicación sin que se produzcan conflictos con otras directivas.

• Si falla la instalación manual, compruebe la configuración de permisos para el punto de distribución de software. El usuario que trata de instalar el software necesita al menos el permiso de lectura para instalar la aplicación.

Asegúrese de quitar la aplicación instalada manualmente, ya que no se trata de una aplicación administrada.

Puede utilizar Resultados de directiva de grupo para a la hora de determinar si se ha aplicado un GPO y cuál es su ubicación. Para determinar el conjunto resultante de directivas, realice las siguientes tareas:

1. Cree un RSoP mediante el Asistente de resultados de directiva de grupo y, a continuación, en Configuración de usuario, haga clic en Instalación de software. El origen de todas las aplicaciones aparece relacionado con el GPO utilizado para implementar la aplicación.

2. Gracias a esta información, podrá determinar si la configuración de la cadena de herencia del GPO causa problemas a la hora de instalar aplicaciones.

Al habilitar el registro de Windows Installer, éste crea entradas en el registro de sucesos de Windows de forma predeterminada. Los sucesos que debe supervisar aparecen bajo los encabezados Instalación de software, Programa de instalación de Msi y Administración de aplicaciones. Estas entradas proporcionan información útil sobre el problema con el que se ha encontrado en la implementación de un software.

Para habilitar el registro en Windows Installer, realice las siguientes tareas:

1. Abra Administración de directivas de grupo, haga clic con el botón secundario en el GPO y, a continuación, haga clic en Edit (Editar).

2. En el Editor de objetos de directiva de grupo, en Configuración del equipo, expanda Plantillas administrativas y Componentes de Windows y, a continuación, haga clic en Windows Installer.

3. Haga clic con el botón secundario en Iniciando sesión y, a continuación, en Propiedades.

Procedimiento para la instalación manual del paquete de Windows Installer

Procedimiento para determinar si se aplica el GPO

Procedimiento para habilitar el registro y crear el archivo de registro de Windows Installer


Al realizar una instalación manual, puede configurar varios niveles de registro para que le ayuden a determinar cualquier problema que pueda afectar a la instalación del software.

En esta ventana, puede establecer las opciones de registro para Windows Installer, configurar las instalaciones de usuario y habilitar o deshabilitar los controles de Restaurar sistema. Puede utilizar estos controles para deshacer los sistemas de usuario y volver al estado anterior en el caso de que aparezca algún problema con el instalador.

Para crear un archivo de registro, realice la siguiente tarea:

En la línea de comandos, escriba msiexec /I <ruta_del_paquete> /l[x] <ruta_del_archivo_de_registro> y presione ENTRAR. Donde x representa el nivel de registro.

Si desea obtener más información acerca de las opciones disponibles para el comando msiexcec, consulte Centro de ayuda y soporte técnico. También puede consultar el artículo “Q223300: How to Enable Windows Installer Logging” (en inglés) en la página Products Support Services del sitio Web de Microsoft en http://support.microsoft.com.

Devuelva el registro al estado normal tras el diagnóstico, ya que éste afectará gravemente al rendimiento del equipo cliente.

El archivo de registro se crea en la carpeta %windir% a menos que se especifique otra cosa en la línea de comandos. A continuación, podrá ver el archivo de registro utilizando cualquier visor de texto, como el Bloc de notas.

Nota

Nota

Advertencia


Cómo resolver problemas de instalación de software cuando se utilizan directivas de grupo

Tras identificar el origen del problema, el último paso consiste en solucionar dicho problema o, si es posible, proporcionar un método alternativo.

Para resolver un problema de instalación de software cuando se utilizan directivas de grupo:

Modifique el GPO para asignar en lugar de publicar, y viceversa, si se ha implementado incorrectamente una aplicación.

Solucione aquello que impida que se aplique el GPO. Si el GPO se aplicó a un conjunto de usuarios incorrecto, la modificación puede provocar que la aplicación se desinstale en los equipos de los usuarios anteriores. Envíeles una comunicación. Puede utilizar un RSoP para determinar el motivo por el que el GPO no se aplicó.

Cambie los permisos en la carpeta compartida o en los archivos NTFS para permitir el acceso de lectura a los usuarios o equipos que estén instalando la aplicación.

Utilice MSIZap.exe para quitar los componentes de registro de las aplicaciones anteriormente instaladas que impiden que se instalen las nuevas aplicaciones.

Introducción

Métodos de resolución


Ejercicio: Solución de problemas de implementación del software

En este ejercicio, creará un archivo de registro de Windows Installer.

Northwind Traders está teniendo problemas con una aplicación de misión importante implementada mediante Directiva de grupo. El administrador le ha pedido que determine la causa de los problemas.

� Crear un archivo de registro de Windows Installer

1. Inicie sesión como Nwtradersx\NombreDeEquipoUser. 2. Abra Administración de directivas de grupo como

SuDominio\Administrador mediante Ejecutar como. 3. En Administración de directivas de grupo, edite el GPO Ejercicio

de implementación de software para crear un archivo de registro de Windows Installer para dicho GPO.

Objetivos


Ejercicio


Lección: Planeamiento de una estrategia de implementación del software

Al planear una implementación de software, revise los requisitos de software de la organización para el conjunto de la estructura de Active Directory y los GPO existentes. Determine los métodos que utilizará para implementar el software. Asegúrese de tener un plan de implementación de software antes de comenzar a implementar.


Explicar las directrices para el planeamiento de puntos de distribución de software.

Explicar las directrices para el planeamiento de la implementación de software mediante directivas de grupo.

Explicar las directrices para el planeamiento del mantenimiento del software.

Introducción



Directrices para el planeamiento de puntos de distribución de software

Antes de crear puntos de distribución de software desde donde los usuarios puedan instalar el software, debe decidir si la organización utilizará un método centralizado para la implementación de software. Al implementar una combinación de las siguientes directrices, minimizará el número de problemas y opciones de solución de problemas cuando surjan complicaciones a la hora de la implementación.

Aplique las siguientes directrices cuando planee crear puntos de distribución de software:

Utilice el Sistema de archivos distribuido (DFS, Distributed File System) basado en dominios para los puntos de distribución de software. El DFS proporciona un único punto de distribución de software para todas las aplicaciones publicadas y asignadas. Aproveche las opciones de redundancia y de equilibrio de carga del DFS. Cree una réplica del DFS para el punto de distribución de software de cada sitio, desde donde los usuarios instalarán las aplicaciones. A continuación, los equipos clientes tratan de instalar el software implementado desde la réplica del DFS de sus propios sitios, lo cual reduce el tráfico de red por vínculos de la red de área extensa (WAN, Wide Area Network) lenta.

Especifique una ubicación predeterminada de paquetes. Utilícela para seleccionar el único punto de distribución de software en el que se ubican los paquetes. Una ubicación predeterminada de paquetes permite implementar nuevos paquetes en un punto de distribución de software. Además, al mantener una única fuente de reposición de software, podrá realizar un seguimiento de los problemas de forma más fácil.

Introducción

Directrices


Organice las aplicaciones por función. La organización funcional facilita la ubicación de aplicaciones al crear directivas de software. Por ejemplo, cree una carpeta denominada Herramientas gráficas dentro de la carpeta compartida Distribución de software. Dentro de la carpeta Herramientas gráficas, cree una carpeta por cada aplicación gráfica que desee implementar. Trate de utilizar nombres de carpetas que sean coherentes con las categorías de software de las aplicaciones.

Configure permisos de NTFS. Utilice el permiso de sólo lectura para los usuarios y el permiso Control total para los administradores de estos archivos.

Utilice una carpeta compartida oculta. Por ejemplo, utilice paquetes$ si desea reducir la posibilidad de que los usuarios instalen manualmente el paquete utilizando la carpeta compartida.

Audite el acceso a objetos para los archivos de Windows Installer. Puede comprobar los permisos de acceso a los archivos de los usuarios o equipos.


Directrices para el planeamiento de la implementación de software mediante directivas de grupo

Al planear la implementación de software mediante directivas de grupo, tenga en cuenta las directrices que aparecen a continuación.

Aplique las siguientes directrices:

Implemente los archivos de paquete por fases. Antes de poner los archivos de paquete a disposición de todos los usuarios, impleméntelos por fases o en un grupo experimental de usuarios. La implementación gradual y la realización de pruebas ayudan a identificar y resolver los problemas del paquete antes de implementar una aplicación en toda una organización. Además, ayuda a reducir el tráfico de red y la carga en los servidores de punto de distribución de software escalonando las solicitudes de instalación por parte de usuarios. Asegúrese de recopilar los comentarios de los usuarios experimentales para que así pueda mejorar y hacer más eficaz el proceso de implementación.

Clasifique las aplicaciones para la organización. Utilice categorías que faciliten a los usuarios la búsqueda de una aplicación en Agregar o quitar programas. Por ejemplo, cree categorías como, por ejemplo, Aplicaciones de ventas y Aplicaciones de contabilidad. Puede colocar una aplicación en más de una categoría, según corresponda.

Utilice archivos de transformación para paquetes siempre que sea posible. Determine si necesita estos archivos de modificación de software. Antes de implementar el paquete genérico en toda la organización, establezca opciones comunes de instalación predeterminadas para grupos específicos de usuarios y utilice la modificación de software para proporcionar una instalación personalizada para cada grupo. Al crear con antelación opciones comunes de instalación predeterminadas, se reduce el riesgo de que los usuarios instalen el paquete genérico antes de que se cree la transformación.

Introducción

Directrices


Determine los conflictos potenciales de las extensiones de nombres de archivos. Estos conflictos se producen cuando varias aplicaciones tratan de registrar la misma extensión. Determine los conflictos entre las aplicaciones instaladas mediante Directiva de grupo y las instaladas en las estaciones de trabajo mediante otros métodos. Configure la correspondiente prioridad de las extensiones. Esta decisión se debería tomar en un nivel de la organización que garantice que el plan cumple todos los requisitos organizativos. Una vez tomada la decisión, asegúrese de documentarlo para que en un futuro pueda resolver rápidamente los conflictos relacionados con extensiones.

Implemente el software en un nivel superior de la jerarquía de Active Directory. Determine el contenedor de nivel superior que engloba a los usuarios y los equipos en los que desea implementar el software. Cree y vincule el GPO que implemente el paquete de software en dicho contenedor. Como la configuración de directivas de grupo se aplica de forma predeterminada a los contenedores secundarios de Active Directory, resulta eficaz asignar o publicar un software vinculando un GPO a una unidad organizativa o dominio principal.


Directrices para el planeamiento del mantenimiento del software

Al planear el mantenimiento del software mediante directivas de grupo, tenga en cuenta las directrices que se muestran a continuación.

Aplique la siguiente directriz:

Determine si desea distribuir la actualización de forma gradual o directa a todos los usuarios y equipos. Considere realizar una distribución gradual cuando la actualización no sea fundamental y la aplicación sea grande y se aplique a un gran número de usuarios y equipos. Esto no sólo reduce la carga en los servidores de punto de distribución de software y en la red, sino que también proporciona un sistema anticipado de advertencias en caso de que surja algún problema durante la actualización, cuando sólo afecta a un subgrupo de usuarios o equipos. Si la aplicación es pequeña, aplíquela a un número reducido de usuarios o equipos. Si se trata de una actualización importante, aplíquela a todos los usuarios o equipos a la vez.

Determine si desea que la actualización sea obligatoria u opcional. Si la actualización es importante, conviértala en obligatoria. Si no lo es, hágala opcional, los usuarios suelen preferirla. Si no desea mantener varias versiones de una aplicación, determine un período de transición adecuado en el que todas las versiones se encuentren disponibles. Durante este período, utilice la actualización opcional y, a continuación, cámbiela a obligatoria cuando acabe el período de transición. De este modo, se produce la actualización gradual de forma voluntaria.

Introducción

Directrices


Ejercicio: Planeamiento de una estrategia de implementación del software

En este ejercicio, determinará un plan para implementar una aplicación a todos los usuarios y otro plan para publicar una aplicación.

Su organización ha expandido mercado recientemente en el campo gráfico. Ha adquirido varias aplicaciones gráficas y una licencia de sitio para la Aplicación 1. Usted debe planear una estrategia de implementación de software para implementar las aplicaciones a todos los usuarios.

� Planear una estrategia de implementación del software

1. ¿Qué incluirá en su plan? La respuesta puede variar. El plan puede incluir lo siguiente:

• Asignación de la Aplicación 1 a un GPO de nivel de dominio.

• Asignación de permisos de lectura del punto de distribución de software para los usuarios autenticados y de permisos de control total para los administradores del dominio. Aplicación de los mismos permisos para las carpetas NTFS.

• Aplicación y asignación del GPO para los usuarios autenticados. ____________________________________________________________

____________________________________________________________

Objetivos


Ejercicio


2. Otra compañía gráfica, llamada Fabrikam Inc., le ha proporcionado copias de evaluación de su conjunto de programas gráficos para que los evalúe su organización, con la intención de que adquiera una licencia de sitio. Sin molestar a los usuarios de su organización, ¿cómo planearía la publicación de la aplicación? La respuesta puede variar. El plan puede incluir lo siguiente:

• Creación de un punto de distribución de software en el que almacenar todas las aplicaciones de evaluación.

• Creación de los GPO en una unidad organizativa dedicada para agruparlos. Uso de la opción Desinstalar si este GPO ya no se aplica, ya que más adelante puede necesitar quitar el software.

_____________________________________________________________

_____________________________________________________________

19.- Utilizacion de Directivas de Grupo

Documents

Transcript of 19.- Utilizacion de Directivas de Grupo