Guia del usuario de Deep Freeze Enterprise

Transcripción

1 1 Guia del usuario de Deep Freeze Enterprise

2 2 Modificado por última vez: Febrero de Faronics Corporation. Todos los derechos reservados. Faronics, Deep Freeze, Faronics Core, Faronics Anti-Virus, Anti-Executable, Faronics Device Filter, Faronics Power Save, Faronics Insight, Faronics System Profiler, and WINSelect are trademarks and/or registered trademarks of Faronics Corporation. El resto de los nombres de productos y compañías son marcas comerciales de sus respectivos dueños. Guia del usuario de Deep Freeze Enterprise

3 Contenidos 3 Prólogo Información importante Acerca de Faronics Documentación del producto Soporte Técnico Información de contacto Introducción Descripción general de Deep Freeze Requisitos del sistema Archivos de Deep Freeze Enterprise Instalación de Deep Freeze Descripción general de la instalación Instalación de la Consola Enterprise y del Configuration Administrator de Deep Freeze Customization Code Reinicialización del código de personalización Modo Actualización Contraseñas de única vez Utilización del Configuration Administrator de Deep Freeze Acceso al Configuration Administrator Barra de herramientas y menús Ficha Contraseñas Ficha Unidades Unidades Frozen ThawSpace ThawSpaces existentes Siempre descongelar discos duros externos Ficha Eventos incrustados Reiniciar Apagar Mantenimiento Tiempo de inactividad Ficha Mantenimiento Ejecutar archivo por lotes con: Actualizaciones de Windows Archivo por lotes Ficha Opciones avanzadas Red Opciones avanzadas Modo invisible Licencia Creación de un programa de instalación de una estación de trabajo y una raíz de estación de trabajo Utilización de la Consola Enterprise de Deep Freeze Guia del usuario de Deep Freeze Enterprise

4 4 Contenidos Consola Enterprise de Deep Freeze Inicio de la Consola Enterprise Activación de la Consola Enterprise Íconos de Estado Administración de la comunicación entre la consola y las estaciones de trabajo Configuración del servicio local Edición o eliminación de una conexión de servicio local Consolas remotas Instalación de conexiones habilitadas para control remoto Conexión a una consola remota Administración de Deep Freeze con la consola Actualización del software Deep Freeze Envío de mensajes a computadoras Instalación de destino de Deep Freeze Actualización de un archivo de configuración de Deep Freeze Actualización dinámica de una configuración de Deep Freeze Licencia Programación de tareas de Deep Freeze Asignación de computadoras a las tareas programadas Ejecución de una tarea en forma inmediata Eliminación de una tarea Propiedades de las tareas programadas Administración de red y grupos Agregado de un nuevo grupo Construcción de una estructura de grupo definida por el usuario Importación de grupos desde Active Directory Historial Agregado de computadoras a un grupo Configuración de acciones personalizadas Control con RDC Ejecución remota Envío e instalación de archivo MSI Eliminación, importación y exportación de acciones personalizadas Personalizador de la consola Apagado de la Consola Enterprise de Deep Freeze Instalación de Deep Freeze en las estaciones de trabajo Instalación o desinstalación con supervisión Desinstalación de Deep Freeze en la estación de trabajo a través de la consola Instalación o desinstalación silenciosa Ejemplo de línea de comandos Instalación o desinstalación silenciosa a través de un acceso directo Instalación por red en múltiples computadoras Instalación sobre versiones existentes de Deep Freeze Instalación mediante imágenes Instalación de destino Búsqueda de actualizaciones Administración de computadoras con Deep Freeze Pantalla de inicio de sesión Ficha Estado Estado en el próximo reinicio Guia del usuario de Deep Freeze Enterprise

5 Contenidos 5 Clonar Licencia Ficha Contraseña Ficha Red Ficha ThawSpace Instalaciones, modificaciones o eliminaciones de software permanentes Control de la línea de comandos de Deep Freeze Control de la línea de comandos de Deep Freeze (DFC.EXE) Valores de retorno de DFC Sintaxis de líneas de comandos de DFC Apéndice A Puertos y protocolos Apéndice B Ejemplos de redes Ejemplo 1: Subred Simple Ejemplo 2: múltiples subredes, un servicio local Ejemplo 3: múltiples puertos, acceso remoto a consola Ejemplo 4: múltiples subredes, múltiples servicios locales Apéndice C Solucionar un problema con la Conexión de la Consola Remota No hay clientes en la consola El puerto está en Error de uso al iniciar la consola Apéndice D Creación de una Consola Enterprise de Deep Freeze personalizada Apéndice E Archivos de acción de Deep Freeze: Ejemplo RDC Archivos de acción de Deep Freeze Ejemplo de archivo de acción Estructura del archivo de acción de Deep Freeze Parámetros de la consola Guia del usuario de Deep Freeze Enterprise

6 6 Contenidos Guia del usuario de Deep Freeze Enterprise

7 7 Prólogo Esta guía del usuario explica cómo instalar, configurar y usar Deep Freeze Enterprise. Temas Información importante Soporte Técnico

8 8 Prólogo Información importante Esta sección contiene información importante acerca de su producto de Faronics. Acerca de Faronics Faronics brinda soluciones líderes en el mercado que ayudan a administrar, simplificar y proteger entornos complejos de TI. Nuestros productos garantizan una disponibilidad del 100% para las máquinas y han repercutido notablemente en la vida cotidiana de miles de profesionales de tecnología de la información. Impulsadas por su orientación al mercado, las innovaciones tecnológicas de Faronics benefician a instituciones educativas, centros de salud, bibliotecas, organizaciones gubernamentales y empresas. Documentación del producto Los siguientes documentos integran el conjunto de documentación de Deep Freeze Enterprise: Deep Freeze Enterprise Guía del usuario: este es el documento que usted está leyendo. Este documento lo orienta sobre cómo usar el producto. Deep Freeze Enterprise Notas de la versión: Este documento enumera las nuevas funciones y los temas conocidos y temas cerrados.

9 Soporte Técnico 9 Soporte Técnico Hemos puesto todo nuestro esfuerzo para diseñar un software de fácil utilización y que no presente inconvenientes. De presentarse alguno, póngase en contacto con nuestro Soporte Técnico. Correo electrónico: support@faronics.com Teléfono: ó Horario: de 7:00 a.m. a 5:00 p.m. (Hora del Pacífico) Información de contacto Web: Correo electrónico: sales@faronics.com Teléfono: ó Fax: ó Horario: de 7:00 a.m. a 5:00 p.m. (Hora del Pacífico) Dirección: Faronics Technologies USA Inc Old Crow Canyon Road, Suite 170 San Ramón, CA EE.UU. Faronics Corporation 609 Granville Street, Suite 620 Vancouver, BC V7Y 1G5 Canadá Faronics Corporation (Europa) Siena Court The Broadway Maidenhead Berkshire, SL6 1NJ UK

10 10 Prólogo

11 Introducción 11 Deep Freeze de Faronics ayuda a eliminar el daño y el tiempo de inactividad en las computadoras al hacer que la configuración de la computadora sea indestructible. Una vez que Deep Freeze está instalado en una computadora, cualquier cambio que se le haga a la computadora, independientemente de si es accidental o intencional, nunca será permanente. Deep Freeze brinda inmunidad inmediata ante muchos de los problemas que aquejan a las computadoras hoy en día: cambios inevitables de configuración, configuraciones erróneas accidentales en el sistema, actividad de software malicioso y degradación incidental del sistema. Deep Freeze protege a los equipos que están configurados para arrancar desde el disco duro. Configurar el CMOS para arrancar desde el disco duro solamente. El CMOS debe ser protegido por contraseña para evitar cambios no autorizados. Temas Descripción general de Deep Freeze Requisitos del sistema

12 12 Introducción Descripción general de Deep Freeze Requisitos del sistema Deep Freeze funciona con: Windows 2000, XP, Vista and Windows 7 Deep Freeze requiere que se deje un 10% espacio libre en el disco duro. Admite tanto la versión de 32 como la de 64 bits de Windows. Windows XP x64 debe tener instalado el Service Pack 2 o posterior. Faronics recomienda un mínimo de 256 MB de memoria en el sistema en los sistemas protegidos. La Consola Enterprise y el Configuration Administrator de Deep Freeze funcionan con: Windows 2000, XP, Vista, Windows 7, Server 2000, 2003 and 2008 Admiten las versiones de 32 y 64 bits.

13 Archivos de Deep Freeze Enterprise 13 Archivos de Deep Freeze Enterprise Deep Freeze usa diferentes iconos de colores para representar sus componentes. Los archivos identificados con un icono rojo en general deben instalarse solamente en una computadora administrativa. Icono Definición Archivo de instalación de la Consola Enterprise y el Configuration Administrator de Deep Freeze Enterprise. La aplicación Configuration Administrator se usa para crear archivos de programa de instalación personalizados y configurados previamente en la computadora y Seeds de estaciones de trabajo. La aplicación de la Consola Enterprise se utiliza para implementar, controlar, administrar y mantener las instalaciones de Deep Freeze en forma centralizada. Se crea un archivo personalizado de instalación para estaciones de trabajo de Deep Freeze en el Configuration Administrator y se lo implementa en las estaciones de trabajo de la empresa. Este archivo incluye la Seed de la estación de trabajo. Si se instala el archivo de instalación de estaciones de trabajo Deep Freeze, la Seed de la estación de trabajo no debe instalarse por separado. Una Seed de estación de trabajo permite una comunicación sin problemas entre la Consola Enterprise y las computadoras en una red. Cuando se instala la Seed de estación de trabajo en una computadora, esta se vuelve visible en la Consola Enterprise. Una vez que una computadora está visible en la Consola Enterprise, pueden realizarse diferentes acciones como reiniciar, apagar y Wake-on-Lan en la computadora en forma remota. Deep Freeze también puede instalarse en forma remota en una computadora visible y así permitir las acciones relacionadas con Deep Freeze en computadoras remotas.

14 14 Introducción

15 Instalación de Deep Freeze 15 Este capítulo describe el proceso de instalación de Deep Freeze. Temas Descripción general de la instalación Customization Code Contraseñas de única vez

16 16 Instalación de Deep Freeze Descripción general de la instalación Instalación de la Consola Enterprise y del Configuration Administrator de Deep Freeze El Configuration Administrator ha sido diseñado para ser instalado únicamente en la computadora utilizada para administrar Deep Freeze. El Configuration Administrator se usa para crear raíces de estaciones de trabajo y archivos de instalación personalizados de Deep Freeze. La Consola Enterprise de Deep Freeze se instala automáticamente con el Configuration Administrator de Deep Freeze. Siga estos pasos para instalar el Configuration Administrator: 1. Inserte el CD-ROM incluido en el paquete multimedia en la unidad de CD-ROM. 2. Seleccione Instalar Enterprise Administrator de Deep Freeze en la ventana que aparece en su escritorio. 3. If Deep Freeze has been downloaded via the Internet, double-click the file DFEnt.exe to begin the installation process. Aparecerá la siguiente pantalla: 4. Haga clic en Next (Siguiente).

17 Descripción general de la instalación Lea y acepte el contrato de licencia. Haga clic en Next (Siguiente). 6. Ingrese la clave de licencia en el campo Clave de licencia o seleccione la casilla Usar evaluación para instalar en modo de Evaluación. Haga clic en Next (Siguiente). La versión de Evaluación de Deep Freeze es válida por 30 días. Después de 30 días, todas las funciones de Deep Freeze quedarán deshabilitadas en la Consola Enterprise. Todas las otras funciones continuarán funcionando incluso después del periodo de 30 días.

18 18 Instalación de Deep Freeze 7. Una vez que el proceso de instalación está completo, aparece la pantalla Customization Code. 8. Especifique el Código de personalización y haga clic en Siguiente. El Código de personalización debe tener un mínimo de ocho caracteres. La instalación está completa.

19 Customization Code 19 Customization Code El Customization Code es un identificador único que encripta el Configuration Administrator, la Consola Enterprise, los archivos de instalación de la computadora, el Sistema de generación de contraseñas de única vez y el Control de la línea de comandos de Deep Freeze. Este código no es una contraseña que puede usarse para acceder a Deep Freeze. El Customization Code garantiza que los administradores no autorizados no podrán acceder o controlar una computadora. En caso de haber múltiples administradores de Deep Freeze que controlen un mismo grupo de computadoras, todos deberían utilizar el mismo Customization Code. Se deberá registrar y proteger el Customization Code. Faronics no podrá recuperar un código perdido u olvidado. Reinicialización del código de personalización Si otro administrador desea crear archivos de instalación con el mismo Configuration Administrator usando un código de personalización diferente, siga estos pasos: 1. Ejecute DFInit.exe. 2. Esto restablece el código de personalización existente para el Configuration Administrator. 3. Ingrese un nuevo código de personalización. 4. Haga clic en Aceptar para activar el nuevo código. Modo Actualización El Modo Actualización puede utilizarse para crear en forma automática versiones actualizadas de archivos existentes de Deep Freeze Enterprise mediante la ejecución de un comando especial de actualización. Este comando realiza dos tareas: Actualiza las versiones previas de la Consola Enterprise y del Configuration Administrator de Deep Freeze. (Ubicadas en Faronics > Deep Freeze 7 Enterprise.) Actualiza todos los archivos creados por el usuario guardados en la carpeta Faronics > Deep Freeze 7 Enterprise > Instalar programas. El beneficio de estas actualizaciones es que pueden actualizarse varios archivos a la versión más reciente mientras que mantienen sus datos de configuración (creada con una versión anterior de Deep Freeze Enterprise). El comando actualiza automáticamente los archivos creados por un administrador (.exe,.rdx) que están presentes en el directorio Faronics > Deep Freeze 7 Enterprise > Instalar programas que incluye los siguientes subdirectorios: Archivos de instalación en una estación de trabajo Archivos de la raíz de la estación de trabajo

20 20 Instalación de Deep Freeze En el siguiente ejemplo, la oficina del distrito ha recibido una nueva versión del Configuration Administrator de Deep Freeze y puede actualizar automáticamente en una ubicación remota cualquier archivo de instalación de Deep Freeze de las estaciones de trabajo y las raíces de estaciones de trabajo existentes. El comando de actualización no requiere una contraseña, pero sí un Código de personalización. Utilice la siguiente sintaxis de comandos: \PathToFile\DFEnt.exe /update= Customization Code c:\dfupdate.log PathToFile must be replaced with the actual path to the installation file (DFEnt.exe) DFEnt.exe must be the actual name of the installation file (it may differ if it was downloaded) El código de personalización debe estar entre comillas si contiene algún espacio El código de personalización debe coincidir con el código de los archivos de instalación anteriores El archivo de registro proporciona todos los detalles sobre exactamente cuáles archivos fueron actualizados. El proceso de actualización puede llevar unos minutos. El Modo Actualización no actualiza la versión de Deep Freeze existente en las computadoras. Las computadoras deben actualizarse utilizando la Consola Enterprise.

21 Contraseñas de única vez 21 Contraseñas de única vez El sistema de generación de contraseñas de única vez se utiliza para generar contraseñas temporarias para Deep Freeze que vencen a la medianoche del día en que se crearon. Se puede acceder al cuadro de diálogo de las contraseñas de única vez a través de Herramientas>Contraseñas de única vez en la Consola Enterprise. Para obtener más información, consulte Utilización de la Consola Enterprise de Deep Freeze. Archivo>Contraseñas de única vez en el Configuration Administrator. Para obtener más información, consulte Utilización del Configuration Administrator de Deep Freeze. Una contraseña de única vez (OTP, por sus siglas en inglés) puede ser útil si, por ejemplo, se olvida una contraseña de Deep Freeze o si se creó un archivo de configuración sin que se hubieran definido contraseñas. También se puede utilizar una OTP para brindar acceso a una computadora a un individuo que realice tareas de mantenimiento sin necesidad de que dicho individuo conozca la contraseña de Deep Freeze permanente. Para crear un OTP, complete los siguientes pasos: 1. Seleccione Contraseña válida para una única vez o Contraseña válida para usos múltiples. Todas las contraseñas OTP vencen a la medianoche del día en que fueron creadas, independientemente de su tipo. 2. Ingrese el Token de OTP desde la computadora que requiere la OTP en el campo Token. El Token de OTP para la computadora está ubicado en el cuadro de diálogo de inicio de sesión, como se muestra a continuación. 3. Haga clic en Generar. La interfaz de la línea de comando de Deep Freeze no admite el uso de contraseñas de única vez.

22 Instalación de Deep Freeze 22

23 Utilización del Configuration Administrator de Deep Freeze 23 Temas Acceso al Configuration Administrator Ficha Contraseñas Ficha Unidades Ficha Eventos incrustados Ficha Mantenimiento Ficha Opciones avanzadas Creación de un programa de instalación de una estación de trabajo y una raíz de estación de trabajo

24 24 Utilización del Configuration Administrator de Deep Freeze Acceso al Configuration Administrator Abra el Configuration Administrator a través de la siguiente ruta desde el menú Inicio: Start > All Programs > Faronics > Deep Freeze 7 Enterprise > Deep Freeze Administrator El Configuration Administrator brinda diferentes fichas para configurar contraseñas, Unidades en estado Frozen, Actualizaciones de Windows, Eventos incrustados y Licencias. Una vez que se configuraron los ajustes, se crea un archivo de instalación para la estación de trabajo. El archivo de instalación de la estación de trabajo puede instalarse en las computadoras que deben protegerse con Deep Freeze. Barra de herramientas y menús Barra de herramientas La barra de herramientas está disponible en la parte superior de cada ficha del Configuration Administrator. Los botones permiten a los usuarios hacer un nuevo archivo de configuración (.rdx), abrir un archivo de configuración guardado y guardar o guardar como un archivo de configuración. Los usuarios también pueden acceder los archivos de ayudadesde esta barra de herramientas. El botón Crear permite a los usuarios crear un programa de instalación de la estación de trabajo o una raíz de estación de trabajo. (.exe) contiene ajustes especificados en todas las fichas. Al seleccionar Nuevo, se abre el Configuration Administrator con los ajustes de configuración predeterminados. Se perderán los cambios realizados que no se hayan guardado antes de seleccionar Nuevo. Menú Archivo El menúarchivocontiene las mismas opciones que están disponibles en la barra de herramientas más la opción de elegir uno de los idiomas disponibles y la opción Protección de contraseñas.

25 Acceso al Configuration Administrator 25 Protección con contraseñas Protección de contraseñas ofrece un nivel de seguridad opcional para el administrador. Para proteger con contraseña el acceso al Configuration Administrator, siga estos pasos: 1. Abra el menú Archivo y seleccione Protección de contraseñas. 2. Seleccione la casilla Proteger con contraseña. 3. Ingrese la contraseña y confírmela. 4. Haga clic en Aceptarpara establecer la contraseña o Cancelarpara salir del cuadro de diálogo sin establecer una contraseña.

26 26 Utilización del Configuration Administrator de Deep Freeze Ficha Contraseñas Deep Freeze Enterprise permite al administrador elegir hasta 15 contraseñas fijas. Para crear una contraseña, complete los siguientes pasos: 1. Seleccione Habilitar en la fila apropiada. 2. En la lista desplegable Tipo seleccione el tipo de contraseña que desee. Estas son las opciones disponibles: Estación de trabajo: designada para utilizarse en la estación de trabajo cuando se ejecute la Pantalla de inicio de sesión. Línea de comandos: para utilizarse con los controles de la línea de comandos. La herramienta de control de la línea de comandos (DFC.exe) no funciona a menos que se defina por lo menos una contraseña de línea de comandos. 3. Opcional: para las contraseñas seleccione la casilla Cambio de usuario para permitir un usuario cambiar la contraseña desde la computadora. 4. Ingrese la contraseña. La contraseña ingresada en el campo Contraseña no aparece oculta. No use la misma contraseña para la línea de comandos y para el GUI. 5. Para que una contraseña se active y expire en fechas específicas, seleccione la casilla Tiempo de espera y utilice los calendarios desplegables para especificar una Fecha de activación y una Fecha de vencimiento.

27 Ficha Unidades 27 Ficha Unidades La ficha Unidades se utiliza para seleccionar las unidades que configurarán como Frozen (protegidas por Deep Freeze) o Thawed (desprotegidas) o para crear un ThawSpace (partición virtual en una unidad en estado Frozen/Thawed donde pueden guardarse datos en forma permanente sin que Deep Freeze los borre durante un reinicio). Unidades Frozen Todas las unidades aparecen en estado Frozen en forma predeterminada. Para hacer que una unidad esté en estado Thawed, desmarque la casilla de esa unidad. Si bien sólo las unidades locales (particiones o unidades físicas) pueden ponerse en estado Frozen, se muestran todas las letras de las unidades porque el archivo de instalación preconfigurado puede instalarse en varias computadoras con diferentes configuraciones de hardware y software. Ejemplo En la pantalla que se muestra más arriba, D: no está seleccionado en la lista de Unidades Frozen. Por ello, todas las unidades exceptod: están en estado Frozen.

28 28 Utilización del Configuration Administrator de Deep Freeze ThawSpace ThawSpace es una partición virtual que puede utilizarse para almacenar programas, guardar archivos o realizar cambios permanentes. Todos los archivos almacenados en el ThawSpace son retenidos después de un reinicio aunque la computadora esté en estado Frozen. Para crear uno o varios ThawSpaces con el Configuration Administrator, siga estos pasos: 1. Seleccione la Letra de la unidad. La letra predeterminada es T:. Sin embargo, puede cambiarse por cualquier letra disponible. Si la letra de la unidad seleccionada ya existe en una computadora cuando se instala Deep Freeze, se utiliza automáticamente la siguiente letra disponible. Cuando se selecciona una Letra de unidad de la lista desplegable y se la usa para crear un ThawSpace, se la elimina de la lista desplegable. Cuando se elimina un ThawSpace, la Letra de unidad correspondiente vuelve a agregarse a la lista desplegable. La Letra de unidad no puede ser la misma que la de la Unidad host.

29 Ficha Unidades Ingrese el Tamaño. Es decir, el tamaño del ThawSapce. El tamaño máximo es de 1024 GB y el mínimo es de 16 MB. Si la computadora no tiene suficiente espacio libre para albergar el ThawSpace seleccionado, el tamaño del ThawSpace se ajusta hacia abajo para que la computadora funcione correctamente. Si selecciona el tamaño menor que 16MB, el ThawSpace se configurará en 16MB. Si selecciona un tamaño mayor que 1024 GB (1 TB), el ThawSpace se configurará en 1024 GB (1 TB). 3. Seleccione la unidad de almacenamiento de ThawSpace en MB o GB. 4. Seleccione la Unidad host. La Unidad host es la unidad en la que se crea el ThawSpace. El espacio de almacenamiento requerido para el ThawSpace se usa del total de espacio de almacenamiento disponible en la Unidad host. 5. Seleccione Visible u Oculto de la lista desplegable Visibilidad. Si selecciona Visible, la unidad estará visible en el Explorador de Windows. If you select Hidden, the drive will not be visible in Windows Explorer. However, the hidden drive can be accessed by typing the drive letter in Start>Run. 6. Haga clic en Agregar para agregar el ThawSpace. Eliminación de un ThawSpace Para eliminar un ThawSpace, seleccione el ThawSpace y haga clic en Eliminar. El ThawSpace se eliminará y la letra de la unidad se agregará nuevamente a la lista desplegable Letra de unidad. Haga clic en Eliminar todos para eliminar todos los ThawSpaces. Ejemplo En la pantalla que se muestra más arriba, se creó un ThawSpace de 16MB en la Unidad host C: y el ThawSpace se designó con la letra de unidad T:. El ThawSpace T: se configura en Visible y puede accederse a él a través del Explorador de Windows. Se recomienda asignar letras de unidad correspondientes al final del abecedario (X, Y, Z) a fin de evitar reasignaciones automáticas cuando se desconecte una unidad extraíble. ThawSpaces existentes La casilla Retener Thawspace existente está seleccionada en forma predeterminada para evitar la eliminación de los ThawSpaces creados durante instalaciones previas. Siempre aparece un cuadro de diálogo que le pregunta si el ThawSpace debe ser retenido o eliminado durante una Desinstalación con supervisión, sin importar si se ha marcado la opción Retener ThawSpace existente. Esta opción no aparece si la desinstalación se realiza a través de la Consola Enterprise.