Para profesionales de TI: Directiva de grupo para Microsoft Office 2010 Resumen

Transcripción

1 Para profesionales de TI: Directiva de grupo para Microsoft Office 2010 Microsoft Corporation Publicado: enero de 2011 Autor: Equipo de Microsoft Office System and Servers Resumen Este libro contiene información acerca de cómo usar la directiva de grupo para implementar y configurar una instalación de Microsoft Office Está dirigido a profesionales generales de TI, departamentos de operaciones de TI, personal del servicio de asistencia e implementación, administradores de mensajería de TI, consultores y otros profesionales de TI. El contenido de este libro es una copia del contenido seleccionado en la biblioteca técnica del Kit de recursos de Office 2010 ( desde la fecha de publicación. Para obtener la información más actual, vea la biblioteca técnica en Internet.

2 Este documento se proporciona tal cual. Es posible que la información y los puntos de vista reflejados en este documento, incluidas la dirección URL y otras referencias a sitios web de Internet, cambien sin previo aviso. El usuario asume el riesgo de su uso. Algunos ejemplos que se detallan en este documento se proporcionan solo con fines ilustrativos y son ficticios. No tenemos el propósito de establecer, ni debe deducirse, una asociación o conexión real. Este documento no proporciona ningún derecho legal sobre la propiedad intelectual e industrial de ningún producto de Microsoft. Este documento puede copiarse y usarse para fines internos y de referencia Microsoft Corporation. Reservados todos los derechos. Microsoft, Access, Active Directory, Backstage, Excel, Groove, Hotmail, InfoPath, Internet Explorer, Outlook, PerformancePoint, PowerPoint, SharePoint, Silverlight, Windows, Windows Live, Windows Mobile, Windows PowerShell, Windows Server y Windows Vista son marcas registradas de Microsoft Corporation o marcas comerciales de Microsoft Corporation en Estados Unidos y otros países. La información que contiene este documento representa el punto de vista actual de Microsoft Corporation respecto de los temas que en él se tratan a la fecha de publicación. Puesto que Microsoft debe responder a las cambiantes condiciones del mercado, no debe interpretarse como un compromiso por parte de Microsoft. Asimismo, Microsoft no puede garantizar la exactitud de la información presentada después de la fecha de publicación.

3 Contenido Para profesionales de TI: Directiva de grupo para Microsoft Office Cómo obtener ayuda I. Introducción a la directiva de grupo y Office Introducción a la directiva de grupo para Office Directiva de grupo local y basada en Active Directory Procesamiento de directivas de grupo Cambio del modo en el que la directiva de grupo procesa los GPO Plantillas administrativas Directivas verdaderas y preferencias de usuario Herramientas de administración de directivas de grupo Herramienta de personalización de Office y directiva de grupo Vea también Planeación para directiva de grupo en Office Planeación de directiva de grupo Definición de objetivos empresariales y requisitos de seguridad Evaluación del entorno actual Diseño de configuraciones administradas sobre la base de requisitos empresariales y de seguridad... 35

4 Determinación del ámbito de aplicación Prueba y almacenamiento provisional de implementaciones de la directiva de grupo Implicación de las partes interesadas clave Vea también FAQ: Group Policy (Office 2010) Q: When should I use Group Policy instead of Office Configuration Tool (OCT)? Q: Where can I download the Office 2010 Group Policy administrative template files? Q: Is there a separate download for different language versions of the administrative template files? Q: Where can I find a list of Group Policies that are available for Office 2010? Q: What is the difference between the two workbooks Office2010GroupPolicyAndOCTSettings_Reference.xls and Office2010GroupPolicyAndOCTSettings.xls? Q: What is the difference between.adm,.admx, and.adml administrative template files? Q: Do the Office 2010.admx template files work with the 2007 Office system? Or must I download the 2007 Office system template files separately? Q: How do I install the Office 2010 Group Policy templates? Q: How can I map a specific UI element in Office 2010 to a Group Policy setting? Q: How can I use Group Policy to disable commands and menu items? Q: Why does Microsoft not support the use of Group Policy Software Installation to deploy Office 2010? Q: What are the advantages and limitations of deploying Office 2010 using Group Policy computer startup scripts? Vea también Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool (en inglés)... 45

5 Overview of new and removed Group Policy and OCT settings Group Policy settings location Preventing conflicts with earlier versions of Group Policy settings Installing the settings Files included in this download Vea también II. Planeación de la personalización de Office 2010 mediante la directiva de grupo Planeación de la accesibilidad en Office Aumentar la visibilidad de las infracciones Controlar la información que genera el comprobador Vea también Planeación de la configuración del corrector ortográfico en Office Configuración general del corrector ortográfico de Office Configuración del corrector ortográfico de InfoPath Configuración del corrector ortográfico de OneNote Configuración del corrector ortográfico de Outlook Configuración del corrector ortográfico de PowerPoint Configuración del corrector ortográfico de Publisher Configuración del corrector ortográfico de Word Vea también... 81

6 Plan for using compatibility mode in Office 2010 (en inglés) Overview of Office document compatibility in Office Is using compatibility mode right for your organization? Preparing Office 2010 users for using compatibility features Changing default file formats and other settings for Office 2010 documents Planning security settings for binary files that are opened in Office Vea también Group Policy and Office Customization Tool settings in Office 2010 for OpenDocument and Office Open XML formats (en inglés) About the settings Excel 2010 settings PowerPoint 2010 settings Word 2010 settings Vea también III. Planeación de la seguridad mediante la directiva de grupo Security policies and settings in Office 2010 (en inglés) Vea también Planeación de la categorización de objetos COM para Office Acerca de la categorización de objetos COM Configuración de seguridad de la directiva de grupo para la categorización de objetos COM Adición de la categorización de objetos COM al Registro

7 Planeación de la configuración de bloqueo de archivos para Office Bloqueo de tipos de formato de archivo mediante el uso de la directiva de grupo o la herramienta OCT Configuración de la directiva de grupo y la herramienta OCT Vea también Actualizaciones de los archivos de la plantilla administrativa (ADM, ADMX y ADML) y de la Herramienta de personalización de Office del sistema Office Acerca de la planeación de la configuración de complejidad y longitud de contraseñas Exigir complejidad y longitud de contraseñas Opciones de complejidad y longitud de contraseñas relacionadas Vea también Planeación de la configuración de la firma digital para Office Qué es una firma digital? Certificado digital: con firma personal o emitido por entidades de certificación Uso de las firmas digitales Planeación de opciones de privacidad para Office Acerca de la planeación de las opciones de privacidad Supresión del cuadro de diálogo Microsoft Office Configuración de opciones de privacidad Opciones de privacidad relacionadas Vea también

8 Planeación de Information Rights Management en Office Introducción a IRM Funcionamiento de IRM en Office Configuración de IRM para Office Configuración de opciones de IRM para Office Configuración de opciones de IRM para Outlook Vea también IV. Planeación de Outlook 2010 mediante la directiva de grupo Especificación de las características que se van a habilitar o personalizar en Outlook Autoarchivar Tarjetas de contacto Vista Conversación Sincronización de la lista global de direcciones Calendarios de Internet Búsqueda instantánea Panel de navegación Outlook Social Connector Carpetas de búsqueda Complemento de compañeros de SharePoint Server Vea también Planeación de una implementación del modo caché de Exchange en Outlook

9 Introducción Elección entre el modo caché de Exchange y el modo en línea Forma en que el modo caché de Exchange puede ayudar a mejorar la experiencia del usuario de Outlook Características de Outlook que pueden reducir la eficacia del modo caché de Exchange Consideraciones acerca de la sincronización, el espacio en disco y el rendimiento Administración del comportamiento de Outlook en conexiones lentas detectadas Opciones para la implementación por fases del modo caché de Exchange Actualización de los usuarios actuales del modo caché de Exchange a Outlook Implementación del modo caché de Exchange para usuarios que ya tienen archivos.ost Configuración del modo caché de Exchange Otros recursos Planeación de cumplimiento y archivado en Outlook Planeación de la implementación de una directiva de retención Planeación de la implementación de un archivo personal Vea también Elección de la configuración de seguridad y protección en Outlook Introducción Especificación de la aplicación de la configuración de seguridad en Outlook Forma en que las configuraciones de administrador y usuario interactúan en Outlook Uso de los complementos COM de Outlook Personalización de la seguridad de ActiveX y los formularios personalizados en Outlook

10 Personalización de la configuración mediante programación en Outlook Opciones adicionales Vea también Planeación de la configuración de datos adjuntos en Outlook Introducción Adición o eliminación de extensiones de nombre de archivo de nivel Agregar extensiones de archivo al bloque como nivel Configuración de más restricciones de archivo de datos adjuntos Vea también Planeación de la criptografía de mensajes de correo electrónico en Outlook Acerca de las características de mensajes criptográficos en Outlook Administración de Id. digitales criptográficos Etiquetas de seguridad y confirmaciones firmadas Configuración de las opciones de criptografía de Outlook Configuración de otras opciones de criptografía Vea también Planeación de la limitación de correo electrónico no deseado en Outlook Introducción Tipos de cuenta compatibles Compatibilidad en Exchange Server Configuración de la interfaz de usuario del filtro de correo electrónico no deseado

11 Implementación de listas predeterminadas del filtro de correo electrónico no deseado Configuración de la descarga de imágenes automática Vea también V. Planeación de SharePoint Workspace 2010 mediante la directiva de grupo Group Policy for SharePoint Workspace 2010 (en inglés) Vea también VI. Personalización de Office 2010 mediante la directiva de grupo Personalización de la instalación y la configuración de idiomas para Office Introducción Antes de comenzar Implementación de una versión de idioma predeterminada de Office Especificación de los idiomas que se van a instalar Implementación de varios idiomas para distintos grupos de usuarios Identificación de idiomas instalados Personalización de la configuración de idioma Personalización e instalación de Office 2010 Proofing Tools Kit Vea también Exigir una configuración usando la directiva de grupo en Office Iniciar la GPMC Crear un GPO

12 Cargar Plantillas administrativas de Office 2010 a un GPO Editar una GPO Vincular un GPO Vea también Deshabilitar elementos de la interfaz de usuario y teclas de método abreviado en Office Uso de la directiva de grupo para deshabilitar elementos de la interfaz de usuario y métodos abreviados de teclado Deshabilitar comandos mediante el uso de identificadores de control Deshabilitar teclas de método abreviado mediante el uso de códigos de tecla virtual Deshabilitar elementos de la interfaz de usuario y métodos abreviados de teclado predefinidos Vea también VII. Personalización de la seguridad mediante la directiva de grupo Configuración de seguridad para Office Introducción al proceso Antes de comenzar Configuración de la seguridad mediante la OCT Configuración de las opciones de seguridad mediante la directiva de grupo Vea también Configuración de Information Rights Management en Outlook Introducción Antes de comenzar

13 Desactivar Information Rights Management Configurar el almacenamiento automático en caché de licencias para Outlook Aplicar la expiración del correo electrónico Implementar plantillas de directiva de permisos Vea también VIII. Personalización de Outlook 2010 mediante la directiva de grupo Habilitación de compañeros de SharePoint Server 2010 en Outlook Introducción Antes de comenzar Configuración de compañeros para Mi sitio Vea también Configuración de Outlook en cualquier lugar en Outlook Introducción Antes de comenzar Uso de la Herramienta de personalización de Office para configurar Outlook en cualquier lugar Uso de la directiva de grupo para bloquear la configuración de Outlook en cualquier lugar Comprobación Vea también Configuración del modo caché de Exchange en Outlook Introducción

14 Antes de comenzar Configuración del modo caché de Exchange Vea también Administración de complementos de confianza para Outlook Introducción Antes de comenzar Obtener el valor hash para un complemento de confianza Especificación del complemento de confianza mediante el uso de directiva de grupo Quitar la herramienta Generador de seguridad de hash Vea también Configuración del correo electrónico no deseado en Outlook Introducción Antes de comenzar Creación e implementación de listas de filtro de correo electrónico no deseado Configuración del filtro de correo electrónico no deseado Configuración de la descarga de imágenes automática Vea también IX. Personalización de SharePoint Workspace 2010 mediante la directiva de grupo Configuración de SharePoint Workspace Configuración y personalización de SharePoint Workspace

15 Antes de comenzar Revisión de las opciones de personalización para SharePoint Workspace Personalización de SharePoint Workspace 2010 mediante los objetos de directiva de grupo de Active Directory o la configuración de la Herramienta de personalización de Office Comprobación de la instalación Vea también Prueba de las conexiones de SharePoint Workspace Antes de comenzar Prueba de la sincronización de SharePoint Workspace con SharePoint Server Prueba de la sincronización del área de trabajo de Groove entre clientes del mismo nivel Vea también

16 Cómo obtener ayuda Se ha hecho todo lo posible para garantizar la máxima precisión en este libro. Este contenido también está disponible en línea en la biblioteca TechNet de Office System, por lo que, si tuviera algún problemas, puede comprobar si hay actualizaciones en: Si no encuentra la respuesta en nuestros contenidos en línea, puede enviar un mensaje de correo electrónico al equipo de contenidos de Microsoft Office System and Servers a la dirección de correo electrónico: itspdocs@microsoft.com Si tiene alguna pregunta acerca de los productos de Microsoft Office, y no acerca del contenido de este libro, realice una búsqueda en Ayuda y soporte técnico de Microsoft o en Microsoft Knowledge Base en: 16

17 I. Introducción a la directiva de grupo y Office

18 Introducción a la directiva de grupo para Office 2010 Este artículo proporciona una breve introducción a los conceptos de directivas de grupos. Los destinatarios de este artículo son los administradores de TI que planean usar la directiva de grupo para configurar y cumplir con las opciones de las aplicaciones de Microsoft Office En este artículo: Directiva de grupo local y basada en Active Directory Procesamiento de directivas de grupo Cambio del modo en el que la directiva de grupo procesa los GPO Plantillas administrativas Directivas verdaderas y preferencias de usuario Herramientas de administración de directivas de grupo Herramienta de personalización de Office y directiva de grupo Directiva de grupo local y basada en Active Directory La directiva de grupo es una infraestructura que se usa para proporcionar y aplicar una o más opciones de configuración deseadas o de directivas a un conjunto de usuarios y equipos identificados en un entorno de servicio de directorio de Active Directory. La infraestructura de la directiva de grupo consta de un motor de directiva de grupo y varias extensiones individuales. Estas extensiones se usan para configurar las opciones de configuración de la directiva de grupo, ya sea mediante la modificación del Registro a través de la extensión Plantillas administrativas, o estableciendo las opciones de la directiva de grupo para la configuración de seguridad, la instalación de software, la redirección de carpetas, el mantenimiento de Internet Explorer, la configuración de redes inalámbricas y otras áreas. Cada instalación de la directiva de grupo consta de dos extensiones: Una extensión de servidor del complemento Microsoft Console Management (MMC) del Editor de objetos de directiva de grupo, que se usa para definir y establecer la configuración de directiva aplicada a los equipos cliente. Una extensión de cliente a la que llama el motor de la directiva de grupo para aplicar la configuración de directiva. 18

19 Las opciones de configuración de las directivas de grupo se encuentran en los objetos de directivas de grupos (GPO), que están vinculados a los contenedores de Active Directory seleccionados como sitios, dominios o unidades organizativas (OU). Cuando se crea un GPO, se almacena en el dominio. Cuando el GPO se vincula a un contenedor de Active Directory, como una unidad organizativa, el vínculo es un componente de ese contenedor de Active Directory. El vínculo no es un componente del GPO. Los destinos afectados evalúan las opciones de configuración de los GPO mediante la naturaleza jerárquica de Active Directory. Por ejemplo, puede crear un GPO denominado Configuración de Office 2010 que contiene únicamente configuraciones para aplicaciones de Office A continuación, puede aplicar ese GPO a un sitio específico, de modo que los usuarios que están en ese sitio reciban las configuraciones de Office 2010 especificadas en el GPO de la Configuración de Office Cada equipo dispone de un GPO local que siempre se procesa, independientemente de si el equipo forma parte de un dominio o es un equipo independiente. Los GPO basados en dominios no pueden bloquear al GPO local. Sin embargo, la configuración en los GPO del dominio siempre tiene prioridad, ya que se procesan después del GPO local. Nota: Windows Vista, Windows Server 2008 y Windows 7 proporcionan soporte para la administración de varios GPO locales en equipos independientes. Para obtener más información, vea el tema sobre la guía paso a paso para administrar varios objetos de directiva de grupo local ( Si bien puede configurar objetos de directiva de grupo locales en equipos individuales, las máximas ventajas de la directiva de grupo se obtienen en una red basada en Windows 2003 o Windows Server 2008 con Active Directory instalado. Procesamiento de directivas de grupo La directiva de grupo para equipos se aplica durante el inicio del equipo. La directiva de grupo para usuarios se aplica cuando los usuarios inician sesión. Además del procesamiento inicial de la directiva de grupo durante el inicio y el inicio de sesión, la directiva de grupo se aplica posteriormente en segundo plano de forma periódica. Durante una actualización en segundo plano, una extensión de cliente vuelve a aplicar la configuración de directivas solo si detecta que se ha producido un cambio en el servidor en cualquiera de sus GPO o su lista de GPO. A fin de poder instalar el software o redireccionar la carpeta, el procesamiento de directiva de grupo solo se produce durante el inicio o el inicio de sesión de un equipo. Las opciones de la configuración de directiva de grupo se procesan en el siguiente orden: 19

20 GPO local: cada equipo tiene un objeto de directiva de grupo que se almacena de manera local. Este GPO se procesa para la directiva de grupo del equipo y del usuario. Sitio: los GPO vinculados al sitio al cual pertenece el equipo se procesan a continuación. El procesamiento se completa en el orden especificado por el administrador, en la ficha Objetos de directiva de grupo vinculados del sitio en la Consola de administración de directivas grupo (GPMC). El GPO con el orden de vínculos más bajo se procesa en último lugar y tiene la máxima prioridad. Para obtener más información acerca del uso de GPMC, vea la sección Herramientas de administración de directivas de grupo más adelante en este artículo. Dominio: los GPO vinculados al sitio al que pertenece el equipo se procesan en el orden especificado por el administrador, en la ficha Objetos de directiva de grupo vinculados del sitio en la Consola de administración de directivas grupo (GPMC). El GPO con el orden de vínculos más bajo se procesa en último lugar y tiene la máxima prioridad. Unidades organizativas: los GPO vinculados a la unidad organizativa que estén más arriba en la jerarquía de Active Directory se procesan en primer lugar y, a continuación, se procesan los GPO que están vinculados a su unidad organizativa secundaria, y así sucesivamente. Los GPO vinculados a la unidad organizativa que contiene el usuario o equipo se procesan en último lugar. El orden de procesamiento está sujeto a las siguientes condiciones: Instrumental de administración de Windows (WMI) o el filtrado de seguridad aplicado a GPO. Es posible exigir cualquier GPO basado en un dominio (no un GPO local) mediante el uso de la opción Exigir para que su configuración de directivas no pueda sobrescribirse. Debido a que un GPO exigido se procesa en último lugar, ninguna otra configuración puede sobrescribir la configuración de ese GPO. Si existe más de un GPO exigido, la misma configuración de cada GPO puede establecerse en un valor diferente. En ese caso, el orden de vínculos de los GPO determina qué GPO contiene la configuración final. En cualquier dominio o unidad organizativa, la herencia de directivas de grupo puede designarse de forma selectiva como Bloquear herencia. Sin embargo, como los GPO exigidos siempre se aplican y no pueden bloquearse, el bloqueo de la herencia no impide la aplicación de la configuración de directivas desde los GPO exigidos. Directivas heredadas La configuración de directivas vigente para un usuario y equipo es el resultado de la combinación de GPO aplicados en un sitio, dominio o unidad organizativa. Cuando se aplican varios objetos de directiva de grupo a los usuarios y equipos de esos contenedores de Active Directory, se agrega la configuración de los GPO. De forma predeterminada, la configuración implementada en los GPO vinculados a contenedores de más alto nivel (contenedores primarios) de Active Directory la heredan contenedores secundarios y se combina con la configuración implementada en GPO vinculados a los contenedores secundarios. Si varios GPO intentan establecer una configuración de 20

21 directivas con valores en conflicto, el objeto de directiva de grupo con la prioridad más alta establece la configuración. Los GPO que se procesan posteriormente tienen prioridad sobre los GPO que se procesan anteriormente. Procesamiento sincrónico y asincrónico Los procesos sincrónicos se pueden describir como una serie de procesos en los que un proceso debe finalizar su ejecución antes de que comience el siguiente. Los procesos asincrónicos se pueden ejecutar en distintos subprocesos simultáneamente, dado que su resultado es independiente de otros procesos. Los administradores pueden usar una configuración de directivas para cada GPO con el fin de cambiar el comportamiento predeterminado del procesamiento para que dicho procesamiento sea asincrónico en lugar de sincrónico. En el procesamiento sincrónico, hay un límite de tiempo de 60 minutos para la finalización del procesamiento de cualquier directiva de grupo que se ejecute en el equipo cliente. A las extensiones de cliente que no hayan acabado de procesarse después de 60 minutos se les indicará que se detengan. En este caso, es posible que la configuración de directiva correspondiente no se aplique totalmente. Característica para la optimización del inicio de sesión rápido La característica para la optimización del inicio de sesión rápido se establece de forma predeterminada para los miembros del dominio y del grupo de trabajo. El resultado es la aplicación asincrónica de la directiva cuando se inicia el equipo y cuando el usuario inicia sesión. Esta aplicación de la directiva es similar a una actualización en segundo plano. Puede reducir el tiempo que tarda en aparecer el cuadro de diálogo de inicio de sesión y el tiempo que tarda en estar disponible el escritorio para el usuario. Los administradores pueden deshabilitar la característica para la optimización del inicio de sesión rápido con la configuración de directivas Esperar siempre la detección de red al inicio del equipo y de sesión, a la que se obtiene acceso en el nodo Configuración del equipo\plantillas administrativas\sistema\inicio de sesión del Editor de objetos de directiva de grupo. Procesamiento de vínculos de baja velocidad Algunas extensiones de directiva de grupo no se procesan cuando la velocidad de conexión cae por debajo de los umbrales especificados. De manera predeterminada, la directiva de grupo considera que un vínculo es de baja velocidad si su velocidad es inferior a los 500 kilobits por segundo (Kbps). Intervalo de actualización de la directiva de grupo La directiva de grupo se procesa de manera predeterminada cada 90 minutos, con un retraso aleatorio de hasta 30 minutos, para un intervalo de actualización máximo total de hasta 120 minutos. Para la configuración de seguridad, una vez modificadas las directivas de configuración de seguridad, la configuración de directivas se actualizan en los equipos de la unidad organizativa a la que está vinculado el objeto de directiva de grupo: Cuando un equipo se reinicia. 21

22 Cada 90 minutos en una estación de trabajo o servidor y cada 5 minutos en un controlador de dominio. De forma predeterminada, la configuración de la directiva de seguridad que aporta la directiva de grupo también se aplica cada 16 horas (960 minutos), incluso si no ha cambiado ningún objeto de directiva de grupo. Desencadenar una actualización de la directiva de grupo Los cambios realizados en el objeto de directiva de grupo se deben replicar en primer lugar en el controlador de dominio correspondiente. Por lo tanto, es posible que los cambios en la configuración de la directiva de grupo no estén disponibles inmediatamente en los escritorios de los usuarios. En algunos casos, como en la aplicación de la configuración de la directiva de seguridad, puede que sea necesario aplicar la configuración de directivas inmediatamente. Los administradores pueden desencadenar una actualización de la directiva manualmente desde un equipo local sin tener que esperar a la actualización automática en segundo plano. Para ello, los administradores pueden escribir gpupdate en la línea de comandos para actualizar la configuración de directiva de usuario o equipo. No puede usar GPMC para desencadenar una actualización de la directiva. El comando gpupdate activa una actualización de directiva en segundo plano en el equipo local desde el que se ejecuta el comando. El comando gpupdate se usa en entornos de Windows Server 2003 y Windows XP. La aplicación de la directiva de grupo no puede insertarse en los clientes a petición desde el servidor. Cambio del modo en el que la directiva de grupo procesa los GPO El método principal para especificar qué usuarios y equipos reciben la configuración de un GPO es el vínculo de GPO a sitios, dominios y unidades organizativas. Puede cambiar el orden predeterminado en el que se procesan los GPO usando cualquiera de los siguientes métodos: Cambiar el orden de vínculos. Bloquear la herencia. Exigir un vínculo de GPO. Deshabilitar un vínculo de GPO. Usar filtrado de seguridad. Usar filtro de Instrumental de administración de Windows (WMI). Usar procesamiento de bucle invertido. Cada uno de estos métodos se describen en las siguientes subsecciones. 22