Host Access Integration Software. v11.1. Guía para el Administrador del web. Web-to-Host

Transcripción

1 Host Access Integration Software v11.1 Guía para el Administrador del web Web-to-Host

2 Tun Plus version Esker S.A. Portions 2000 Microsoft Corporation. All rights reserved. Issued May 2001 No part of this book may be reproduced or transmitted in any form or by any means without the prior written consent of Esker S.A. Esker S.A., 10 rue des Émeraudes, Lyon, France Tel: +33 (0) Fax: +33 (0) Esker, Inc., 465 Science Drive, Madison, WI USA Tel: Fax: Esker Australia Pty Ltd. Tel: info@esker.com.au Esker GmbH Tel: info@esker.de Esker Italia SRL Tel: info@esker.it Esker Ibérica, S.L. Tel: info@esker.es Esker UK Ltd. Tel: info@esker.co.uk Esker, Inc. (Stillwater, OK) Tel: info@esker.com Esker provides thorough documentation in printed and online manuals and in online help. If you encounter a problem, look there first for troubleshooting hints. If the problem persists, first contact your reseller; if it continues, contact the following: Technical Support for United States and Canada: Mon - Fri 8:30 a.m p.m. Tel: support@esker.com Esker, the Esker logo, Tun, Tun Emul, Tun Net, Tun Plus, Tun SQL, Pulse, Faxgate, SmarTerm Persona, GDR, General Document Recognition, and VSI-FAX are trademarks or registered trademarks of Esker S.A. Microsoft, Windows, BackOffice, MS-DOS, XENIX are registered trademarks of Microsoft Corporation in the United States and other countries. Netscape and Netscape Navigator are registered trademarks of Netscape Communications Corporation in the United States and other countries. UNIX is a registered trademark of The Open Group. IBM, AS/400, AIX are registered trademarks of International Business Machines. SCO is a registered trademark of The Santa Cruz Operation, Inc. in the United States and other countries. NetWare is a registered trademark of Novell, Inc. in the United States and other countries. Sun, Sun Microsystems and Java are trademarks or registered trademarks of Sun Microsystems, Inc. in the United States and other countries. Oracle is a registered trademark of Oracle Corporation. Informix and C-ISAM are registered trademarks of Informix Corporation. Sybase is a registered trademark of Sybase, Inc. Progress is a registered trademark of Progress Software Corporation. All other trademarks mentioned are the property of their respective owners.

3 TABLA DE CONTENIDO INTRODUCCIÓN La tecnología Tun PLUS El paquete Tun PLUS Tun PLUS en la versión ejecutable ADMINISTRACIÓN DE LDAP Conexión con el servidor LDAP Organización por objetos Manipulación de los objetos Ordenar los objetos en un directorio Publicar una configuración Modificar el contenido del Escritorio Cambiar los permisos de acceso por defecto Administración de la herencia de los permisos de acceso Eliminar el acceso a los recursos Comprobar los privilegios Crear accesos directos a los recursos Herramientas Crear referencias nuevas Clases de objeto Extracción en la versión ejecutable de Tun PLUS (Deployer) Crear configuraciones ejecutables a partir de configuraciones ActiveX Importar archivos de extracción existentes Crear archivos de extracción Inicializar los PCs cliente para Tun PLUS en la versión ejecutable Delegar la administración del servidor LDAP Cambiar la contraseña de un usuario ACCESO A APLICACIONES Cómo definir el estilo y el color de los caracteres visualizados Cómo personalizar el fondo de la pantalla Cómo cambiar la fuente de pantalla Cómo establecer las dimensiones de la pantalla de emulación (emulación UNIX) Cómo reducir el uso del teclado Cómo asignar una acción especial a una tecla

4 Cómo ejecutar una aplicación Windows desde una sesión de emulación Cómo utilizar las macros para ejecutar automáticamente una sesión de emulación Impresión con plantillas en la emulación 3270 y Cómo ver caracteres en la pantalla del PC como si fuera un terminal Activación de áreas de pantalla Abrir una sesión de emulación de terminal Cómo utilizar el ratón del PC en una aplicación UNIX Cómo reutilizar el mismo entorno de trabajo (versión ejecutable) Teclados nacionales y caracteres acentuados en la versión ejecutable ACCESO A REDES Qué es un recurso de la red y cómo se utiliza Configuraciones locales Imprimir con Tun PLUS Cómo compartir mi impresora con el resto de la red Cómo compartir mi espacio del disco con otros usuarios de la red Cómo transferir datos entre dos máquinas (PCs o servidores) Crear un perfil FTP ACCESO A LOS DATOS Cómo se comunica un PC con las bases de datos de la red Instalar un servidor SQL en una máquina UNIX Crear una fuente de datos Consultar una base de datos Cómo simplificar una vista en una base de datos remota Utilizar archivos secuenciales Práctica Propósito de la conversión

5 1 INTRODUCCIÓN La tecnología Tun PLUS ½ ActiveX, Java y JavaScript Tun PLUS implementa las tecnologías ActiveX y Java. Al utilizar ActiveX y Java, Esker ha creado un producto Web a host completo en donde la funcionalidad de acceso al servidor (acceso a aplicaciones, acceso a bases de datos, acceso a los recursos) se incluye en un interface HTML. Así se le proporciona al usuario final un acceso mejor y más simple a los datos de la empresa. La versatilidad de este nuevo producto permite a los usuarios o al grupo de usuarios tener su propio interface que se adapta perfectamente a sus trabajos y a su forma de trabajar. El componente funcional de unaa aplicación se puede combinar con las capacidades multimedia del Web. Las barras de herramientas y los menús de Windows se pueden reemplazar por los ventajosos componentes del HTML. Los botones innecesarios se pueden eliminar y se pueden añadir más botones específicos. De esta manera, el usuario puede beneficiarse de una interfaz más fácil de usar que la interfaz estándar de las aplicaciones Windows. En la misma página Web se pueden poner diferentes controles ActiveX o programas Java y ejecutarlos con scripts JavaScript. JavaScript es un lenguaje de scripts relativamente simple que permite la mayor interelación entre páginas Web: el código se incluye en archivos HTML como texto. Permite que los controles ActiveX y los programas Java utilicen métodos, refresquen varias páginas HTML simultáneamente, administren formatos y generen código HTML. u Introducción 1-5

6 Las principales ventajas de las tecnologías ActiveX y Java son las siguientes: No se necesita instalar nada en las máquinas de los usuarios ya que los controles ActiveX y las programas Java se bajarán del servidor HTTP. No necesitará volver a escribir las aplicaciones guardadas en los sitios centrales. Un control ActiveX o una programa Java puede guardar una sesión abierta y por tanto ser compatible con la lógica de la emulación del terminal. ActiveX Los controles ActiveX se pueden escribir en cualquier lenguaje, desde C++ hasta Java. La gran ventaja de ActiveX sobre Java es que no impone la arquitectura en tres filas: un control ActiveX se puede conectar a cualquier servidor, incluso a un servidor distinto del que proviene: Java La principal ventaja de Java sobre ActiveX es su capacidad de funcionar en cualquier tipo de plataforma (PC, Mac, UNIX, NC, etc.). 1-6 Introducción u

7 Normalmente, un programa sólo se puede ejecutar en un tipo de ordenador, para aquel para el que fue compilado. Un programa Java utiliza el concepto de máquina virtual: la máquina para la cual se compila el programa no es una máquina física sino una máquina ideal bien definida. Al ejecutar el programa se necesita un programa llamado JVM o Máquina Virtual Java. Este software interpreta el código y lo adapta al ordenador donde se esté utilizando. No obstante, la tecnología Java tiene ciertas restricciones de seguridad que previenen la conexión de sus controles con servidores distintos de donde se bajaron. Esto hace necesario una arquitectura en tres filas. La restricción se puede evitar utilizando un sistema de firmas que sólo soporta los navegadores Netscape Navigator y Microsoft Internet Explorer desde la versión 4. ½ Deployer A pesar de las promesas, las tecnologías ActiveX y Java no proporcionan una solución inmediata y completa para las empresas. Esta situación provisional ha obligado a Esker a diseñar un módulo exclusivo llamado Deployer. El principal objetivo del Extractor es proporcionar una potente y completa solución Web a host que funcione igualmente bien en plataformas Windows 3.x, Windows NT, Windows 95 o Windows 98. Basándose en ActiveX, el Deployer es el eslabón perdido en una verdadera estrategia Web a host. u Introducción 1-7

8 Deployer guarda todos los archivos que necesita una aplicación en particular o un driver de un servidor HTTP (.exe,.dll,.vxd,.hlp, archivos de configuración, etc.). Estos archivos se referencian en la página Web en forma de vínculo o de icono HTML específico. Para bajarse los archivos en cuestión al PC a través del protocolo HTTP hay que hacer clic en el enlace de la página Web o en el icono. Los archivos se ejecutarán inmediatamente en su propia ventana de programa, independientemente del navegador. La próxima vez que se haga clic en el vínculo o en el icono de la página Web, el programa arrancará de inmediato. Sólo los archivos que se hayan cambiado o añadido en el servidor se volverán a bajar en la próxima ejecución. Los archivos que se bajen al PC cliente se guardarán en el disco duro del PC. Estos se pueden modificar o borrar: en este caso, se volverán a bajar otra vez del servidor Web en la siguiente conexión. 1-8 Introducción u

9 ½ LDAP La flexibilidad que proporciona las soluciones ActiveX, Java y Deployer presenta unos pocos obstáculos para el administrador. Esto significa que él tendrá que gestionar numerosos parámetros y configuraciones para los distintos grupos de usuarios de la empresa. Por tanto resulta imprescindible proporcionarle una herramienta que realice las siguientes funciones: Centralizar todos los parámetros y funciones de acceso. Centralizar la administración de usuarios. Configurar y distribuir las funciones de acceso a cada uno de los usuarios de acuerdo con su perfil de usuario. Para realizar estas funciones, Esker ha optado por implementar el popular sistema de directorios LDAP (Lightweight Directory Access Protocol) y proporcionar una herramienta específica para actualizarlos y administrarlos. Como LDAP es una tecnología de Internet, al aplicarla al sistema de información corporativo se mantiene dentro de la lógica de la Intranet. La combinación de las aplicaciones ActiveX/HTML (o Java/HTML) con una herramienta de configuración supone una ventaja para el administrador, el cual puede definir opcionalmente un perfil diferente para el usuario o grupo de usuarios que utilicen los mismos componentes de acceso. u Introducción 1-9

10 La flexibilidad de la pareja ActiveX/HTML (o Java/HTML), combinada con la administración centralizada desde un sistema de directorios, permite al administrador suministrar una página HTML "Escritorio" (Escritorio Web) para cada usuario. El usuario ve los recursos a los que tiene acceso autorizado en su Escritorio: hará clic en uno de los iconos mostrados para ejecutar la aplicación de acceso apropiada, ya configurada para su utilización personal. Nota: La versatilidad del dúo ActiveX/HTML (o Java/HTML) no está disponible para los usuarios de Windows 3.x. Ellos pueden utilizar, por supuesto, Deployer. El paquete Tun PLUS ½ Características Tun PLUS es el software de integración Web a host de Esker. Con sólo un navegador de Internet y una conexión Internet/Intranet, Tun PLUS proporciona: Acceso a aplicaciones (a través de emulación síncrona y asíncrona). Acceso a bases de datos centralizadas (a través de ODBC o LDAP, con una herramienta de conversión gráfica). Compartición de los recursos de la red (NFS cliente, FTP cliente, compartición y redirección de impresoras). Herramienta de administración (Administrator). ½ Funcionamiento básico de Tun PLUS Tun PLUS contempla tres tipos de usuarios: Usuarios finales. Administradores. Programadores. El usuario final accede desde su navegador al sistema de información de la empresa, las aplicaciones, las bases de datos y los recursos de red y también a las configuraciones de acceso integradas en Tun PLUS Introducción u

11 Desde la página HTML preparada para él por el administrador (su Escritorio), elegirá el elemento que desea utilizar: una sesión 3270, acceso a una fuente de datos para hacer consultas SQL, cliente FTP para transferir archivos de una máquina a otra, etc. Él no tiene que preocuparse de la versión que está utilizando. El administrador hará esto en el servidor: la versión actualizada será bajada automáticamente a través del navegador de Internet. La respuesta a sus necesidades es inmediata y no depende del tipo de máquina cliente utilizada. Para el administrador, la instalación y configuración de Tun PLUS en la red se simplifica ya que sólo se tiene que hacer en el servidor HTTP. Él puede personalizar totalmente las configuraciones de acuerdo con las necesidades del usuario final. Los Programadores pueden ensamblar o adaptar los distintos componentes para crear sus propias aplicaciones. Un conjunto de archivos de ayuda en línea, disponibles en inglés en el CD-Rom, se ocupa de esto. u Introducción 1-11

12 ½ La arquitectura de Tun PLUS MS Explorador URL de acceso Tun PLUS Aplicación Administrator Acceso al Directorio Servidor WEB Servidor de Directorios Users Recursos Arch. NT Server/Windows 95 Personal Web Server o UNIX En la parte del cliente, Tun PLUS suministra el navegador con cuatro puntos de entrada: Escritorio: Ésta es la página HTML que proporciona al usuario final acceso a las configuraciones y a las diversas sesiones que el administrador ha puesto a su disposición. Las aplicaciones de Tun PLUS: El usuario hará clic en los componentes dinámicos del Escritorio (tecnología ActiveX, Java y Deployer) para acceder a las aplicaciones de Tun PLUS opcionalmente personalizadas por el administrador. Direcciones URL de sesión: Estas direcciones URL permiten al usuario acceder directamente a las sesiones guardadas en el servidor HTTP (por ejemplo, haciendo clic en un vínculo de la página HTML definida por el administrador). Administrator: El administrador utiliza la herramienta de administración Administrator para gestionar el servidor de recursos LDAP Introducción u

13 En la parte del servidor, Tun PLUS deberá instalarse en un servidor Windows NT 4.0 o Windows El servidor que implementa Tun PLUS para gestionar usuarios y sesiones es el servidor LDAP (Protocolo ligero de acceso a directorios). Tun PLUS en la versión ejecutable ½ Funcionamiento de Tun PLUS en la versión ejecutable Una vez instalado Tun PLUS como se describió en la guía de instalación de Tun PLUS, usted, como administrador, tendrá acceso a diferentes elementos del servidor: Páginas HTML y archivos CGI ejecutables utilizados para crear las páginas que se ven en el PC Windows 3.x cliente. Archivos de configuración de la extracción. Los archivos necesarios para ejecutar los módulos de la aplicación Tun PLUS (.exe,.dll,.ini, y los archivos llamados por los programas). Las librerías necesarias para configurar los módulos de la aplicación. u Introducción 1-13

14 Operación con páginas HTML en plataformas de 16 bits Petición CGI Servidor LDAP Configuraciones de usuario IDC/HTX para generar la página HTML desktop.htm dindex.htm PC cliente initialización (bajar Plugin) creación de la página desktop.htm mediante IDC/HTX webtop.htm desktop.htm Detección de plataforma (16 o 32 bit) descargar de dindex.htm en una plataforma de 16 bit Configuraciones de usuario splash.htm Recuperar las configuraciones Página di Inicio Página de aplicación específica La pagina de inicio que se suministra con Tun PLUS es welcome.htm. Esta página se muestra cuando se introduce la URL de servidor/eskplus/dpl/dindex.htm. Cuando se detecta una plataforma de 16 bits, esta página muestra la página con la URL du serveur/eskplus/dindex.htm. Esta página se compone de varios cuadros cuyo contenido lo proporciona IDC/HTX. IDC/HTX genera automáticamente una página HTML nueva desktop.htm a partir de los datos que se recuperan de la base de datos LDAP con el ejecutable CGI. La plantilla de la página está predefinida. Los resultados se muestran en la página dindex.htm. De esta forma, la página dindex.htm puede diferir de un usuario a otro. Cada usuario sólo ve las configuraciones que le interesan en su página de inicio. Al hacer clic en uno de los enlaces de la página de inicio, se puede acceder a una página HTML genérica, splash.htm, que transfiere el correspondiente archivo.dpl (por ejemplo, al hacer clic en la configuración de la emulación ANSI, se copiará el archivo ansi.dpl del servidor Web al cliente) Introducción u

15 Operación con páginas HTML en plataformas de 32 bits La pagina de inicio que se suministra con Tun PLUS es welcome.htm. Esta página se muestra cuando se introduce la URL de servidor/eskplus/default.htm. Cuando se detecta una plataforma de 32 bits, el Escritorio muestra los recursos a los que puede acceder el usuario (recursos favoritos, personales e internos). Las configuraciones en versión ejecutable se encuentran en el directorio Escritorio \Sesiones\Otros recursos\configuraciones ejecutables. Al hacer clic en la opción Deployer junto a la configuración que se desea extraer, se transfiere el archivo ".dpl" correspondiente (por ejemplo al hacer clic en la sesión ansi, el archivo ansi.dpl se transfiere del servidor Web a la máquina cliente). Archivos de configuración Los parámetros de ejecución para cada módulo se guardan en configuraciones especiales que se administran con la herramienta Acess Administrator. Cuando se hace clic en una configuración de la página de inicio, se baja el archivo ".dpl" asociado. Este archivo lo interpreta a continuación el Deployer para realizar las operaciones necesarias para cargar y ejecutar la aplicación solicitada: Recupera los archivos que necesita la aplicación (.exe,.dll,.cfg, etc.) cuando se le llama por primera vez. Inicializa la aplicación cuando se le llama por primera vez. Ejecuta la aplicación en una ventana aparte. Si ya ha utilizado la aplicación, las operaciones de recuperación y funcionamiento sólo se realizarán si el extractor detecta una diferencia de versiones en el servidor y el PC cliente. Para obtener información adicional acerca de las sesiones, consulte LDAP Administrator Reference (Referencia para el administrador de LDAP). u Introducción 1-15

16 ½ Como inicializar una máquina cliente Nota: No es necesario inicializar las máquinas cliente que tengan la versión de 32 bits de Microsoft Internet Explorer. Este editor soporta la tecnología ActiveX que permite recuperar el extractor automáticamente al llamar a la aplicación. Esta operación es necesaria para las máquinas cliente con Netscape Navigator o con la versión de 16 bits de Microsoft Internet Explorer. Estos editores necesitan plugins para utilizar la tecnología de extracción de software. Una vez haya instalado Tun PLUS en el servidor Web (como administrador), podrá inicializar fácilmente cada máquina cliente Windows 3.x.. Esta inicialización es obligatoria para permitir al usuario final extraer los programas y configuraciones publicadas por el administrador en la página principal de Tun PLUS sin tener que pensar en configuraciones y números de versión. Para inicializar una máquina cliente, realice lo siguiente: Inicie el navegador de Internet en la máquina cliente que desea inicializar. Introduzca el URL para la página <servername>/eskplus/dpl/dindex.htm). Si trabaja en una máquina cliente con la versión de 16 bits de Netscape Navigator o de Microsoft Internet Explorer, haga clic en el enlace "Inicializar mi escritorio". Si está trabajando en una máquina cliente con la versión de 32 bits de Netscape Navigator, la página de inicialización se carga automáticamente en la máquina que no se inicializó. Como inicializar una máquina cliente con la versión 16 bits de Netscape Navigator o la versión 16 bits de Microsoft Internet Explorer De esta forma se recuperará un plugin (npdpla16.dll) desde el servidor a la carpeta Plugins del navegador de Internet utilizado Introducción u

17 Al hacer clic en Inicializar mi escritorio, el navegador mostrará una página HTML nueva que propondrá recuperar el plugin. Esta página le permitirá: Bajarse el plugin npdpla16.dll al directorio Plugins de su navegador de Internet. Haga clic en Bajar el plugin Extractor de 16 bits de Esker ahora... y guardar el archivo npdpla16.dll en su disco. Instalar el plugin automáticamente ejecutando el archivo plugin16.exe (solamente con Microsoft Internet Explorer). Haga clic en Instalación automática y después en Instalar el plugin de 16 bits de Esker automáticamente en la página que aparece. Elija la opción para ejecutar el archivo plugin16.exe. Comprobar la versión de su navegador de Internet. Haga clic en Comprobar la versión del navegador... Lea la información de sus navegador en la página que se muestra y haga clic en Bajar el plugin extractor de 16 bits de Esker... para bajarse el plugin. Elija la opción para guardar el archivo npdpla16.dll en su disco. Nota: Si se baja el plugin, no olvide guardarlo en el directorio Plugins de su navegador de Internet. Una vez recuperado el plugin, salga del navegador de Internet y reinicie la máquina para que se tengan en cuenta los cambios. u Introducción 1-17

18 Inicializar una máquina cliente que utiliza la versión de 32 bits de Netscape Navigator Esta operación consiste en descargarse un plugin del servidor a la carpeta Plugins (npeskp32.dll ) del navegador de Internet que se utilice. Si la máquina no se ha inicializado todavía, el navegador mostrará una página HTML que propone la descarga del plugin. Haga clic en el botón Instalar para descargar el plugin npeskp32.dll: una ventana le permitirá elegir el directorio donde desea copiar este archivo. Marque el directorio Plugins de su navegador Netscape. A continuación haga clic en Continuar para acceder a la página de conexión Escritorio. ½ Como ejecutar una aplicación desde la página Web en la versión ejecutable Para ejecutar una aplicación ejecutable o una configuración personalizada ejecutable desde la página Web de Tun PLUS, hay que inicializar primero la máquina cliente (si es necesario). Para ello, consulte Cómo inicializar una máquina cliente. Cuando haya inicializado la máquina cliente, se puede ejecutar una aplicación desde la página Web: simplemente haga clic en el icono de la aplicación. Automáticamente se recuperarán las últimas versiones de todos los archivos necesarios para ejecutar la aplicación, incluyendo los archivos de configuración a la máquina cliente. Los programas también arrancan automáticamente. La ventana de la aplicación se abre con los parámetros de configuración definidos por el administrador Introducción u

19 2 ADMINISTRACIÓN DE LDAP Conexión con el servidor LDAP Para conectarse con el servidor LDAP, realice lo siguiente: Arranque su navegador de Internet. Introduzca el URL de la página HTML para la administración del servidor LDAP. Por defecto este URL es donde "server" es el nombre del servidor HTTP que instaló Tun PLUS. La página le permite acceder a la herramienta de administración Administrator. Introduzca su nombre de usuario y contraseña en los campos apropiados. A continuación haga clic en Login. Si utiliza el servidor Ldap Netscape Directory Server en vez del servidor Ldap de Tun, deberá introducir en el campo Usuario el identificador del usuario seguido del "Sufijo del directorio" definido al instalar Netscape Directory Server. Por ejemplo: Uid=Mike, o=esker, c=fr Ahora ya habrá accedido a la herramienta Administrator. Organización por objetos La administración del servidor LDAP se basa en el principio de jerarquía de objetos estando cada objeto definido por un número de propiedades. Para facilitar la administración de estos objetos, la herramienta de administración está diseñada como el Explorador de Windows: Vista en dos paneles de la jerarquía de directorios y del contenido de los objetos (en árbol y en lista). Manipulación fácil de los objetos mediante "pinchar y arrastrar". u Administración de LDAP 2-19

20 Utilización del botón derecho del ratón para acceder al menú de contexto. Nota: Por defecto, el directorio Servicios no se muestra la primera vez que se conecta al servidor LDAP. Para cambiar la lista de directorios mostrada en el árbol de directorios, escoja Propiedades en el menú de contexto del servidor LDAP y luego marque o desmarque las opciones que desee. Manipulación de los objetos Para manipular los objetos existentes se puede utilizar: El ratón. Los menús de contexto (se ven haciendo clic en el objeto con el botón derecho del ratón). Accesos directos con el teclado mediante combinación de teclas. ½ Ver el contenido de un objeto Existen dos formas de ver el contenido de un objeto: 1. Haga clic en el objeto del panel izquierdo (para resaltarlo): su contenido aparecerá en el panel derecho. 2. Haga doble clic en el objeto del panel izquierdo: su contenido aparecerá bajo el objeto en el mismo panel. ½ Ver el árbol de directorios Existen tres formas de ver el subárbol de un objeto dado: 2-20 Administración de LDAP u

21 1. Haga clic en el signo más (+) que está junto al objeto en el panel izquierdo para ver el árbol de directorios bajo el objeto en el mismo panel o haga clic en el signo menos (-) para ocultarlo. 2. Haga doble clic en el objeto del panel izquierdo. 3. Utilice el comando Expandir en el menú de contexto. ½ Ver las propiedades asociadas a un objeto Para ver las propiedades de un objeto, haga clic en Propiedades dentro del menú de contexto asociado con el objeto. ½ Actualizar la pantalla El comando Refrescar del menú de contexto actualiza la vista del contenido de los objetos. La actualización es automática: cuando se hacen cambios en el servidor, este comando resulta útil para mostrar los nuevos cambios inmediatamente. ½ Borrar un objeto Existen dos formas de borrar un objeto: 1. Elegir Borrar en el menú de contexto. 2. Marcar el objeto y utilizar la tecla Supr del teclado. ½ Renombrar un objeto Existen dos formas de renombrar un objeto: 1. Elegir Renombrar en el menú de contexto. 2. Marcar el objeto haciendo clic sobre él (resaltándolo), y haciendo clic otra vez (aparecerá el cursor). ½ Copiar objetos Para copiar un objeto, se puede utilizar "pinchar y arrastrar". Dependiendo de la operación que desea realizar realice lo siguiente: Para mover un objeto sin copiarlo: márquelo, mantenga pulsado el botón del ratón y arrastre el objeto al lugar deseado. Después suelte el botón del ratón. u Administración de LDAP 2-21

22 Para crear una copia de un objeto: Pulse la tecla Control mientras se hace clic en el objeto, mantenga pulsado el botón del ratón y arrastre el objeto al lugar deseado. Después suelte el botón del ratón. Para crear un vínculo a un objeto: Pulse las teclas Shift y Control al mismo tiempo y marque el objeto. Mantenga pulsado el botón del ratón y arrastre el objeto al lugar deseado. Después suelte el botón del ratón. Una vez creado el vínculo, cualquier cambio que se haga en el objeto original se reflejará también en las copias del objeto. También se puede utilizar uno de los siguientes métodos para copiar un objeto: Haga clic en el objeto (para resaltarlo). Elija entre: Seleccionar Copiar en el menú de contexto. o Utilizar el acceso directo del teclado Control C. Haga clic en el objeto destino (para resaltarlo). Utilice uno de los siguientes métodos para pegar el objeto seleccionado: Elija Pegar en el menú de contexto. Utilice el acceso directo del teclado Control V. ½ Marcar varios objetos Para marcar varios objetos al mismo tiempo en el panel derecho sobre los que se quiere realizar la misma aplicación (copiar, pegar, borrar), existen dos métodos: 1. Marcar un grupo de objetos consecutivos, haciendo clic en el primer objeto y con la tecla Shift pulsada hacer clic en el último objeto. Los objetos intermedios quedarán también seleccionados. 2. Marcar varios objetos que no son adyacentes, manteniendo pulsada la tecla Control y haciendo clic en los objetos deseados. Una vez hecha la selección, se puede utilizar el menú de contexto (mediante el botón derecho del ratón) para realizar las operaciones en los objetos seleccionados Administración de LDAP u

23 Ordenar los objetos en un directorio Por defecto, todos los elementos de un directorio se visualizan ordenados alfabéticamente. Sin embargo, se puede cambiar el orden de los componentes de un directorio moviéndolos hacia arriba o abajo en el árbol. Para ello, elija Mover en el menú de contexto del objeto que desea mover. Si no aparece esta opción en el menú de contexto significa que no se pueden ordenar los objetos del directorio padre. Se debe entonces activar la ordenación desde el nivel superior del directorio. Para ello, elija Propiedades en el menú de contexto del directorio padre. Marque la casilla Indice. La opción Mover aparecerá en los menús de contexto de todos los objetos del directorio. u Administración de LDAP 2-23

24 Publicar una configuración Una vez definida una configuración correctamente, podrá, como administrador, publicarla para aquellos usuarios de la red que quiera que la utilicen. El usuario podrá acceder a la configuración desde su página Escritorio. Publicar una configuración Copie la configuración desde el directorio bajo /Recursos en donde se creó al directorio Privilegios del usuario o del grupo de usuarios. A continuación el usuario o usuarios podrán acceder a la sesión haciendo clic en el icono de sesión, en su página Escritorio, siempre y cuando les haya concedido permisos de acceso de Lectura o Todos los permisos. Véase "Permitir el acceso a los recursos" para más detalles. Esta operación es la misma que para publicar configuraciones extraibles. Seleccione la configuración en el directorio /Sesiones/Otros recursos/configuraciones descargables y cópiela al directorio Privilegios del usuario en cuestión (arrastrando). Recuperar una configuración de acceso URL Haga clic en el directorio de configuración de la emulación en el árbol de Recursos con el botón derecho del ratón, y seleccione la opción Propiedades. La URL generada para la configuración aparecerá en el campo URL en la pestaña Acceso URL. Modificar el contenido del Escritorio El contenido de la página Escritorio de un usuario refleja el contenido de los directorios Privilegios, Recursos privados y Mis favoritos. Para cambiar el contenido de la página Escritorio de un usuario, sólo necesita cambiar el contenido de estos directorios para el usuario en cuestión. Nota: Como un usuario hereda los permisos de los diferentes grupos a los que pertenece, cualquier cambio en el directorio Privilegios de los grupos se reflejará en la página Escritorio del usuario Administración de LDAP u

25 Cambiar los permisos de acceso por defecto Si utiliza el servidor Ldap Netscape Directory Server en vez del servidor Ldap de Tun, las funciones descritas en esta sección serán diferentes. Para más detalles, remítase al capítulo Administración de usuarios, Administración de usuarios con el servidor Ldap de Netscape, en el manual Administrator Reference. Siempre existe al menos un permiso de acceso por defecto que se aplica a cada objeto nuevo (recurso, directorio, servicio) al que puede acceder un usuario. El administrador puede, si lo desea, cambiar los permisos de acceso por defecto. El valor por defecto se aplica a todos los usuarios (propiedad de Usuarios). Ejemplo: Cada recurso o directorio que está accesible a los usuarios tiene por defecto permisos de Lectura. Ahora el administrador decide que cualquier recurso o directorio nuevo debe ser declarado automáticamente con permisos de Lectura Oculta. Él cambiará los permisos de acceso por defecto de Lectura a Lectura Oculta. Cambiar los permisos de acceso por defecto En el Administrator, ver el menú de contexto del servidor LDAP y elegir Propiedades. Seleccione la opción de privilegios por defecto que desee. Administración de la herencia de los permisos de acceso Si utiliza el servidor Ldap Netscape Directory Server en vez del servidor Ldap de Esker, las funciones descritas en esta sección serán diferentes. Para más detalles, remítase al capítulo Administración de usuarios, Administración de usuarios con el servidor Ldap de Netscape, en el manual Administrator Reference. Un usuario puede heredar los permisos de acceso de su grupo. Ejemplo: u Administración de LDAP 2-25

26 El grupo Marketing tiene permiso de acceso de Lectura para el directorio /etc del servicio Archivos. El administrador crea el usuario mike en el grupo Marketing y le permite heredar los permisos de acceso asignados al grupo Marketing. Mike adquiere automáticamente los permisos de acceso de Lectura para el directorio /etc del servicio Archivos. Si el administrador decide dar al grupo Marketing permiso de acceso completo (Todos) a los recursos en /Recursos/Acceso a aplicaciones, mike adquirirá inmediatamente los mismos permisos. Permitir a un usuario o a un grupo de usuarios que hereden los permisos de acceso del directorio padre En Administrator, al crear un usuario nuevo, marque la casilla Privilegios de padre. Para un usuario existente, elija Propiedades en el menú de contexto del usuario y marque la casilla Privilegios de padre. Eliminar el acceso a los recursos Si utiliza el servidor Ldap Netscape Directory Server en vez del servidor Ldap de Tun, las funciones descritas en esta sección serán diferentes. Para más detalles, remítase al capítulo Administración de usuarios, Administración de usuarios con el servidor Ldap de Netscape, en el manual Administrator Reference. Para eliminar el acceso de un usuario a un objeto (recurso, directorio o servicio), realice una de las siguientes acciones: Si el usuario accede al objeto directamente, es decir, aparece en el directorio Privilegios, se puede borrar el objeto de ese directorio o cambiar los permisos de acceso del usuario al objeto. Si el usuario accede a un objeto en un grupo por herencia, se puede desactivar la opción Privilegios de padre dentro de las Propiedades del usuario para prevenir que el usuario herede los permisos de acceso al objeto. Si el usuario no tiene acceso personal (directo) al objeto y la propiedad Privilegios de padre no está activada, todavía puede tener acceso al objeto si uno de sus grupos fuerza a heredar los permisos de acceso al objeto en todos sus miembros Administración de LDAP u

27 Comprobar los privilegios Si utiliza el servidor Ldap Netscape Directory Server en vez del servidor Ldap de Tun, las funciones descritas en esta sección serán diferentes. Para más detalles, remítase al capítulo Administración de usuarios, Administración de usuarios con el servidor Ldap de Netscape, en el manual Administrator Reference. Para que se tengan en cuenta los cambios realizados en los recursos, hay que comprobar regularmente que los privilegios de los recursos LDAP asignados a los usuarios están vigentes todavía. Por ejemplo, si se elimina un recurso del servidor LDAP, puede ser útil comprobar si los usuarios tienen aún privilegios de acceso a este recurso y borrarlos, si procede. Comprobar los permisos Elija en el Administrator, la opción Comprobar y después Permisos en el menú de contexto de la raíz Usuarios. Confirme, si lo desea, la eliminación de privilegios irrelevantes. Crear accesos directos a los recursos Como verá, para cada tipo de configuración o referencia, se pueden crear nuevos recursos en un directorio. También se pueden crear accesos directos a los recursos existentes: de esta forma se podrá acceder al recurso desde este directorio. No se puede modificar desde el directorio pero cualquier cambio realizado en el recurso original se tiene en cuenta en el acceso directo. Crear accesos directos a los recursos Elija desde el Administrator, en el menú de contexto del directorio padre, Nuevo y después Acceso Directo. Nota: Si no apareciera la opción Acceso Directo, no se pueden crear accesos directos en el directorio en cuestión. Para permitir crear accesos directos, elija Propiedades en el menú de contexto del directorio. Haga clic en la pestaña Hijos permitidos y seleccione el objeto de la clase Enlace a recurso. u Administración de LDAP 2-27

28 Herramientas ½ Herramientas El árbol del servidor LDAP incluye el directorio Herramientas que se representa por el siguiente icono: Este directorio puede contener todos los objetos necesarios para construir configuraciones para los usuarios finales: mapas de bits para botones, paneles de teclas de función de emulación, configuraciones de teclado, etc. Esker proporciona una estructura de árbol por defecto con referencias útiles. Por ejemplo, el directorio Herramientas contiene el subdirectorio Referencias de acceso a aplicaciones con todas las referencias necesarias para crear sesiones. Sin embargo, se puede reestructurar este directorio como se quiera creando subdirectorios para guardar los diferentes objetos que se utilizan en las configuraciones. Para cada tipo de configuración, el árbol por defecto proporciona: Directorio Páginas de referencia: Contiene todos los elementos HTML que pueden hacer que la aplicación arranque desde una configuración de este tipo (fondo, estilo de la barra de herramientas...). Directorio Barras de herramientas: Contiene las diferentes barras de herramientas que se pueden utilizar con este tipo de configuración. Directorio Botones: Contiene los botones de las barras de herramientas referenciadas en el directorio Barras de herramientas. Se pueden añadir otros directorios relacionados con el tipo de configuración. Por ejemplo, las sesiones llaman a objetos específicos como mapas de bits (para fondos de pantalla) o paneles de teclas de función; las sesiones FTP llaman a los perfiles (directorio Perfiles), etc Administración de LDAP u

29 Crear referencias nuevas Se pueden crear tantas referencias nuevas como se quiera. Esto puede ser una operación simple (crear una configuración UNIX nueva por defecto) o más complicada si necesita de una programación (crear un botón nuevo). Por defecto, un directorio de referencias le permite crear algunos tipos de referencias nuevas. Primero hay que familiarizarse con la lista de tipos y después cambiarlos si fuera necesario por no adaptarse a sus necesidades. Se puede crear la referencia nueva para el tipo que se quiera. Qué objetos se pueden crear en el subdirectorio Referencias: Desde el Administrator, realice una de las siguientes acciones: u Administración de LDAP 2-29