DeporWin Suite. Guía de Instalación

Transcripción

1 DeporWin Suite Edición 2008

2 Puesta en marcha DeporWin. 1.- Instalación de Sistema Operativo de Servidor. Proceso de instalación de sistema operativo de servidor. Se empleará siempre que sea posible Windows Server 2003, y en su defecto, Windows 2000 Server. Instalación base Instalación de parches de seguridad y service packs. Instalación de servicios de Terminal Server. Instalación de Servidor de Licencias de Terminal Server. Es MUY IMPORTANTE que se instale el servidor de licencias de Terminal Server. No es imprescindible ACTIVARLO, pero sí, como mínimo, INSTALARLO. Si no se instala, Windows considera la instalación de Terminal Server como provisional y si en 120 días no encuentra un servidor de licencias, Terminal Server deja de funcionar para cualquier PC. Si Windows 2000 Server, instalación de EuroTool (ftp:// Definición de usuario Administrador Local (o si hay dominio, Administrador de Dominio): usuario Systemtronic Opcional: Instalación de Directorio Activo. Recomendado si todas las estaciones de trabajo son Windows NT, 2000 ó XP. 2.- Usuarios para conexiones Terminal Server. Planificación de usuarios Windows para conexiones Terminal Server de DeporWin. Definición de grupo de usuarios: Creamos en Usuarios y Equipos de Active Directory el grupo de usuarios DeporWin. 2

3 Configuración de las directivas de seguridad de controlador de dominio (si instalamos servidor de Active Directory: Para permitir apertura de sesiones Terminal Server: En Herramientas Administrativas/Directivas de Seguridad de Controlador de Dominio/Directivas Locales Activar Permitir Inicio Sesión Local. Agregamos el grupo DeporWin Activar Permitir Inicio Sesión a través de Terminal Server. Agregamos el grupo DeporWin. Los cambios en directivas de dominio o de controlador de dominio no se activan inmediatamente. Normalmente tardan unos 3 minutos. Si no afecta a otros procesos, y queremos que el cambio en directivas sea inmediato, podemos utilizar en linea de comandos la instrucción: gpupdate /force. Para permitir apertura de sesiones Terminal Server: En Herramientas Administrativas/Directivas de Seguridad de Controlador de Dominio/Directivas de cuenta Activar Longitud mínima de contraseña: 5 caracteres Desactivar Contraseñas han de cumplir requerimientos de complejidad. Si no se activan los cambios, definir también en Directivas de Seguridad de Dominio. Creación de los usuarios. Creamos usuarios Windows específicos para conexiones Terminal Server. Seguimos las siguientes normas: a.) Definiremos 1 usuario distinto por cada máquina cliente que se conecte. b.) Formato de nombre: a. Siempre prefijo Depor b. Nombre descriptivo de Área: Recepcion (para puestos de atención), Administración (para puestos de administración), Taquilla (puntos de venta), Vigila (Para control de acceso) c. Número de 2 dígitos para indicar más de un puesto por área. Ejemplos: DeporRecepcion01 DeporRecepcion02 DeporAdministracion01 DeporTaquilla01 DeporVigila01 3

4 El nombre de inicio de sesión de usuario anterior a Windows 2000 tiene límite de caracteres (20). El nombre DeporAdministracion01 queda cortado por el 0. Como nombre abreviado pondremos DeporAdmin01. En ordenadores con Windows 9X deberemos emplear este nombre para conectarnos. c.) Los usuarios pertenecen a grupo DeporWin. d.) Los permisos posteriores (a nivel de directorios) los definimos a nivel de grupo DeporWin. e.) Los usuarios serán Usuarios, o Usuarios de Dominio, NO USUARIOS AVANZADOS, ya que se ven todas las impresoras entre usuarios avanzados. f.) Contraseña para todos los usuarios: deporwin (en minúsculas, nunca caduca, y el usuario no la puede cambiar). Configuración para conexión Terminal Server. Para cada usuario Windows: Propiedades/Entorno. a.) Iniciar el siguiente programa al iniciar la sesión: D:\DEPORWIN\TOOLWIN.EXE /ENT:NombreEntorno ó D:\DEPORWIN\VIGILA.EXE /ENT:NombreEntorno b.) Activamos Dispositivos de cliente: Para usuarios DeporVigilaXX 4

5 Los cuadros Iniciar En y Nombre de Archivo están intercambiados en el diálogo Entorno. Conexiones RDP. Configuración de Servicios Terminal Server/Conexiones/Propiedades RDP-tcp En pestaña Configuración de Inicio de Sesión, Desactivar Siempre Solicitar Contraseña. En pestaña Configuración de cliente, Desactivar Limitar Intensidad Max. Color. En Configuración de Servidor, Desactivar Restringir cada usuario a una sesión. La primera vez que abramos una sesión de Terminal Server en Control Remoto, definiremos como desconexión de la sesión la combinación de teclas CTRL-END. Esta combinación quedará predeterminada para próximas conexiones en control remoto. En pestaña Control Remoto, activar Usar Control Remoto con la siguiente configuración: Desactivar Requerir Permiso del usuario Seleccionar Interactuar con la sesión 5

6 En pestaña Sesiones, activar Reemplazar configuración del usuario: Definir Finalizar Sesión Desconectada 5 minutos a Microsoft ha añadido una nueva modalidad de comprobación de licencias de Terminal Server para Windows 2003 Server que hasta el momento NO VALIDA la caducidad de las mismas. Al modo clásico, el de Windows 2000 Server, le llama Por dispositivo. Este es el modo por defecto en Windows 2003 Server. Al nuevo modo le llama por Usuario. La idea es que la licencia se le asigna la usuario (del dominio si es que hay) que se conecta al servidor por contra de al dispositivo (ordenador) como en el sistema clásico. De momento el servidor de licencias no controla dichas licencias. Para activar el nuevo modo: 6

7 3.- Instalación de la aplicación Estructura de carpetas para la instalación de la aplicación. Partimos de la premisa de dos unidades: C:\ para sistema operativo y aplicaciones complementarias (Office, WinZip ) D:\ para DeporWin y datos Estas unidades pueden ser particiones en el propio disco, o discos separados, dependerá de la arquitectura de cada servidor. Trataremos, en todo caso, que estas unidades sean consecutivas, y que cualquier unidad (extraíble, CD-ROM, etc.) tenga una letra posterior a D: Deberemos hacer una distinción entre las dos versiones. En el caso de la versión 2.95 (base de datos Access) crearemos una carpeta que llamaremos BD que contendrá las bases de datos y la información complementaria a esta. En la versión 3.0 (base de datos SQL Server) crearemos dos carpetas, que llamaremos BDFicheros y BDSQL. En este caso la carpeta BDSQL contendrá las bases de datos mientras que la carpeta BDFicheros contendrá la información complementaria. Para versión 2.9 Instalamos DSuite2007.exe (Instalación base) A continuación instalamos DSuite29.exe (Actualización más reciente) Ver Anexo 3.- Incidencias en la instalación de DSuite2007. Para versión 3.0 Instalamos DSuite30.exe (Instalación base) A continuación instalamos DSuite30Lite.exe (Actualización más reciente) Las rutas de instalación serán las siguientes: Programa: Datos (versión 2.9) D:\DeporWin D:\DeporWin\BD D:\DeporWin\BD\Vistas\ D:\DeporWin\BD\Filtros\ D:\DeporWin\BD\Plantillas\ D:\DeporWin\BD\TD\ D:\DeporWin\BD\Muestras\ D:\DeporWin\BD\Imagenes\ D:\DeporWin\BD\Fotos\ D:\DeporWin\BD\Documentos\ D:\DeporWin\BD\Correspondencia\ Bases de datos Vistas de listados ReporWin Filtros de listados ReporWin Plantillas de listados ReporWin Plantillas de Tabla Dinámica Muestras de los listados Archivos de imagen Fotografías de usuarios Documentos Plantillas de combinación de correspondencia 7

8 Datos (versión 3.0) Configuración Ficheros Adjuntos D:\DeporWin\BD\Domiciliaciones\ D:\DeporWin\BDPruebas D:\DeporWin\BDSQL D:\DeporWin\BDBackup D:\DeporWin\BDFicheros\Vistas\ D:\DeporWin\BDFicheros\Filtros\ D:\DeporWin\BDFicheros\Plantillas\ D:\DeporWin\BDFicheros\TD\ D:\DeporWin\BD\Muestras\ D:\DeporWin\BDFicheros\Imagenes\ D:\DeporWin\BDFicheros\Fotos\ D:\DeporWin\BDFicheros\Documentos\ D:\DeporWin\BDFicheros\Correspondencia\ D:\DeporWin\BDFicheros\Adjuntos\ D:\DeporWin\BDFicheros\Domiciliaciones\ D:\DeporWin\INI D:\DeporWin\BD\Adjuntos\ Ficheros de Domiciliación. Base de datos para pruebas Ficheros datos SQL Server Copias Seguridad SQL Server Vistas de listados ReporWin Filtros de listados ReporWin Plantillas de listados ReporWin Plantillas de Tabla Dinámica Muestras de los listados Archivos de imagen Fotografías de usuarios Documentos Plantillas de combinación de correspondencia Ficheros Adjuntos Ficheros de Domiciliación. Inicio jerarquía ficheros INI Los permisos de acceso para el grupo de usuarios DeporWin serán: D:\Deporwin D:\Deporwin\INI D:\Deporwin\BD D:\Deporwin\BDFicheros D:\Deporwin\BDSQL D:\Deporwin\Listados Lectura + ejecución Lectura + escritura (total) Lectura + escritura (total) Lectura + escritura (total) Ningún permiso (el acceso lo administra SQL Server) Lectura + escritura (total) Entornos de la aplicación. Seguiremos el patrón de los usuarios y definiremos entornos por áreas funcionales. D:\DeporWin\INI\RECEPCION01 \ADMINISTRACION01 \VIGILA01 \TAQUILLA01 \PRUEBAS \LISTADOS Para cada ordenador de recepción Para cada ordenador administración Para cada punto de control de acceso Para cada ordenador punto de venta Entorno de pruebas (BD separada) Entorno con catálogo de listados al día 8

9 Reglas: Cualquier parámetro común al entorno principal. Entornos definidos con mínimo detalle: sólo los parámetros necesarios que cambien para dicho entorno (cajas, impresoras, grupo usuario, deshabilitar entorno ) Activar Log de entradas a DeporWin. Usuarios y grupos de DeporWin. Usuarios Recomendación de crear usuario por cada operador que use el programa, en el formato Nombre Apellido1. La contraseña se definirá por defecto como NA (inicial del nombre, inicial del apellido, en mayúsculas). Recomendar cambiar contraseña para cada usuario lo antes posible. Grupos Administrador S.I.(para los que administran el Sistema de Información) o Systemtronic SIEMPRE ha de definirse, con contraseña estándar. o TAO o TEC-SOFT o ServicioInformatico Administración Recepcion Taquilla Baja historial) Consultas (Usuarios con administración completa a nivel de aplicación) (Pueden hacer altas, bajas, inscripciones, movimientos económicos) (Pueden hacer operaciones de venta sencillas) (Trasladar operadores que ya no estén a este grupo, para no perder (Pueden ver información, pero no manipularla). 9

10 4.- Impresoras Procedimiento para redes WAN. SOLAMENTE a través de protocolo RDP. Motivos: 1. Evitamos problemas de contraseñas entre servidor y máquina que comparte. 2. Mayor velocidad respecto a impresora compartida en red, sobre todo en conexiones más lentas (ADSL, RDSI). Instalar Drivers de las impresoras en el Servidor o Entrar en Servidor con usuario Administrador ó Systemtronic o Ir a Inicio/Impresoras/Propiedades del servidor/controladores Desde esta pestaña instalamos los drivers de cualquier impresora de máquina local que se conecte al servidor con Terminal Server. Impresoras sin drivers específicos para Windows Server Ver Anexo 1.- Problemas con las impresoras en Windows 2003, pág. 26para aceptar drivers en modo núcleo. En ordenador cliente: Se usará la predeterminada para los listados habituales. Configuraremos cualquier impresora que necesite localmente o Impresoras locales (conectadas físicamente a puertos COM, LPT, USB) o Impresoras en Red. Impresoras multifunción (puerto DOT4) no se heredan directamente. Ver Anexo 2.Impresoras que usan puertos que no comienzan por COM, LPT, o USB no son redirigidas en Escritorio Remoto o Sesión de Terminal Server., pág.27 Drivers impresora tickets y carnets: asegurarse de que sea el mismo número de versión que se haya instalado en el servidor. No es necesario compartir por red las impresoras en las máquinas locales. Sólo compartir si es necesario para otras aplicaciones no Terminal Server. Plantillas de listados. Aunque sólo haya una impresora de cada tipo: Para listados de tickets o de cierres de caja: o Siempre sobre alias TICKETS Para listados de carnets: o Siempre sobre alias CARNETS 10

11 Cómo configurar los alias: Para cada entorno: [IMPRESORAS] TICKETS = NombreImpresora/NombreMaquina/Sesión * CARNETS = NombreImpresora/NombreMaquina/Sesión * El símbolo * sustituye el número de sesión. La nomenclatura de la impresora heredada puede no ser igual en Windows 2000 o en Windows Es importante definir en el alias el nombre de la impresora tal como la hereda del ordenador cliente. Una buena forma es abrir una sesión interactiva con dicho usuario en Terminal Server, y comprobar qué nombre otorga a la impresora heredada. Ese nombre, sustituyendo el nº de sesión por un *, es el que deberemos asignar en el alias. Por ejemplo: El ordenador RECEPCIO tiene una impresora de tickets instalada localmente, con el nombre: EPSON TM-U210D. Cuando se abre una sesión Terminal Server en Windows Server 2003 la impresora se heredará con el nombre: EPSON TM-U210D (desde RECEPCIO) en la sesión 3 Por tanto en el fichero DEPORWIN.INI se habrá de definir la impresora así: [IMPRESORAS] TICKETS = EPSON TM-U210D (desde RECEPCIO) en la sesión * Procedimiento para redes locales. SOLAMENTE a través de red local SIN herencia por RDP y configurando todos los puertos como puertos locales.. Motivos: 1. Evitamos problemas de repetición de la instalación de la impresora para cada usuario de terminal server. 2. Al ser todo impresoras de puerto local, se respetan los parámetros de configuración para cualquier usuario que la utilice. Paso previo: DESACTIVAMOS herencia de impresoras por RDP. Ya que en este caso no se necesita, evitaremos que nos replique impresoras ya instaladas y auditar las impresoras de la red será más sencillo. Lo desactivamos en Herramientas Administrativas/Configuración de servicios de Terminal Server, propiedades del protocolo RDP, pestaña Configuración de Cliente: 11

12 Impresoras de red: Agregar impresora. La añadiremos como impresora LOCAL. Escogeremos Standard TCP/IP Port 12

13 Indicaremos la IP de la impresora en red y en nombre podemos dejar el mismo Lo dejaremos en Generic Network Card a no ser que sepamos que la impresora necesita algún tipo de puerto específico. En este momento puede que tengamos ya el driver para esta impresora en el repositorio de drivers del servidor. Si no es así, escogemos una impresora estándar, cualquiera nos servirá. Posteriormente ya modificaremos el controlador. 13

14 En principio no es imprescindible compartir la impresora, ya que la necesitamos para las conexiones de Terminal Server. Posteriormente, en configuración de impresoras / propiedades podemos definir el driver específico para la impresora: El sistema cambiará automáticamente el nombre de la impresora por la referencia que nos proporcione elegido. (Por ejemplo si partimos de una LaserJet 5 y cambiamos el driver por una Evolis, la impresora cambiará el nombre por el de Evolis. Convención: Añadiremos al nombre de la impresora un sufijo que indique área o departamento en que está situada la impresora. Por ejemplo, en el caso anterior, podríamos llamar a la impresora Evolis Peeble En Administracion. 14

15 Impresoras compartidas de otros equipos: Agregar impresora. La añadiremos como impresora LOCAL. Escogeremos Local Port Indicaremos la ruta UNC de la impresora QUE HABREMOS COMPARTIDO PREVIAMENTE en el equipo local: La ruta UNC que le suministremos ha de ser el acceso a una impresora compartida exactamente con ese nombre, disponible, y con permisos de acceso para utilizarla. Si no existiera o no tuviera permisos, en ese mismo punto el sistema no nos dejará emplear esa ruta. 15

16 Para obtener el controlador de la impresora tenemos dos opciones: el ejemplo indicado antes en la instalación de impresora en red, o bien hacer lo siguiente: Conectar con el equipo remoto (p.e. \\RECEPCION01) Si la impresora NO está compartida no hace falta ir físicamente al equipo local, basta con marcar en Impresoras y faxes, escoger la impresora y compartirla a partir de aquí. Seleccionamos la impresora compartida y hacemos Conectar. De esta forma nos instala el driver adecuado en el servidor. Como estamos instalando la impresora por puerto local, la recién conectada impresora compartida no nos hace falta, sólo la hemos usado para traernos el driver adecuado al servidor, por tanto podemos eliminarla de la lista de impresoras. De esta forma ya tenemos la impresora REMOTA configurada como LOCAL. Convención: Añadiremos al nombre de la impresora un sufijo que indique el equipo en el cual está conectada. Como según que entorno informático el nombre de equipo puede ser poco explicativo (PC01, p.e.), emplearemos el nombre del ENTORNO con el cual acceden a DeporWin. Quedaría algo como Tickets en Recepcion01 16

17 Cómo configurar los alias: Para cada entorno: [IMPRESORAS] TICKETS = EPSON TM-U210B Partial cut EN TIENDA CARNETS = Carnets En RECEPCION01 Donde el nombre es EXACTAMENTE el definido en la impresora de puerto local recién instalada en el servidor (podemos hacer F2 sobre el nombre de la impresora y hacer copiar/pegar para ponerlo exacto). Impresora Predeterminada. Un problema de este método, a diferencia de la impresión vía RDP, es que no tenemos una impresora predeterminada a no ser que vayamos usuario por usuario asignando la predeterminada. Con la desventaja que si es un usuario que se conecta desde equipos o áreas diferentes, tendrá que cambiar de impresora por defecto cada vez que haga login desde diferentes áreas. Para resolverlo podremos emplear el parámetro PREDETERMINADA en la sección IMPRESORAS de cada entorno que tengamos definido. ReporWin empleará, para cualquier listado definido contra impresora predeterminada del sistema, la que le indiquemos en este parámetro, si existe. En caso que no exista, empleará la predeterminada del sistema. [IMPRESORAS] PREDETERMINADA=KONICA MINOLTA RECEPCION 17

18 5. Aplicaciones en máquina local. Instalar fichero DSuiteLocal.exe en máquina local. Obtendremos un directorio local C:\DeporWin con las aplicaciones locales C:\DeporWin\Ini configuración de las aplicaciones locales. Cámaras de fotos: Opción 1: compartición de foto encapsulada en el protocolo rdp: Para un ordenador con cámara de fotos conectada, que abre sesión en el entorno RECEPCION01, en DeporWin: En el fichero DEPORWIN.INI del ordenador local [KODAKDVC] Destino = 5 FicheroCamara = C:\DeporWin\Fotos\Foto.bmp En el fichero DEPORWIN.INI del entorno RECEPCION01, en el Servidor: [DEPORWIN] FicheroCamara = \\TSClient\C\DeporWin\Fotos\Foto.bmp Opción 2: compartición de foto a través de carpeta compartida (Sólo adecuado si 1 ordenador captura la foto pero interesa recuperarla desde cualquier otro): Para un ordenador con cámara de fotos conectada, que abre sesión en el entorno RECEPCION01, en DeporWin: En el fichero DEPORWIN.INI del ordenador local [KODAKDVC] Destino = 5 FicheroCamara = C:\DeporWin\Fotos\Foto.bmp En el ordenador local COMPARTIMOS por red la carpeta C:\DeporWin\Fotos, con permisos de lectura. En el fichero DEPORWIN.INI del entorno RECEPCION01, en el Servidor: [DEPORWIN] FicheroCamara = \\RECEPCION01\Fotos\Foto.bmp Para captura de fotos usaremos la aplicación VideoCap en el equipo local. 18

19 Servidor de impresión. Sólo necesario si precisamos compartir una impresora que necesite profundidad de color completa, que se pierde al imprimir directamente en la sesión Terminal Server. No es necesario a partir de Windows Server Si fuera necesario, sólo lo usaremos para la impresora de carnets. Se ejecuta en la máquina local que físicamente tenga conectada la impresora de carnets. Instalamos en la máquina local DSuite2003.exe, y DSuite29.exe, sin ninguna base de datos, ni la de ejemplo. Definimos un DEPORWIN.INI en la máquina local: Por ejemplo: El ordenador RECEPCION02 tiene una impresora de carnets instalada localmente, con el nombre: Evolis Pebble. Cuando se abre una sesión Terminal Server en Windows 2000 Server la impresora se heredaría con el nombre: Evolis Pebble/RECEPCION02/sesión 3 Si empleáramos esta impresora heredada, imprimiríamos a 256 colores. Por tanto instalamos el servidor de impresión en RECEPCION02 Si esta impresora es común para todos los entornos, en el fichero DEPORWIN.INI de la máquina RECEPCIO02 se habrá de definir la impresora así: [IMPRESORAS] CARNETS = Evolis Pebble Si la impresora es específica para entorno RECEPCION02, por ejemplo: [IMPRESORAS EN RECEPCION02] CARNETS = Evolis Pebble COM Remoto. Necesario en máquina local que controle un Vigilante: 1. Para control de acceso 2. De grabación de carnets o entradas. Ejecutar COM Remoto al inicio de la máquina local (menú Inicio de la sesión Windows con que se abra) Dejar icono de acceso directo en el escritorio, para reapertura en casos de fallo. 19

20 Distribución de VIGILA.INI en el servidor. En el VIGILA.INI global dejamos solamente las siguientes secciones: [FICHEROS] [MENSAJES] [SONIDOS] En el VIGILA.INI para cada entorno que controle acceso dejamos las siguientes secciones: [PARAMETROS] [RECINTOS] [PUERTO X] PuertoCOM = NumeroPuerto EN IP:Puerto Donde NumeroPuerto es puerto COM físico donde está conectado Puerto es un puerto IP en el rango 5001:5005 [PUERTO X TERMINAL Y] HandKey Server. Necesario en máquina local que controle un Vigilante con lectores tipo HandKey. Ejecutar HandKeyServer al inicio de la máquina local (menú Inicio de la sesión Windows con que se abra) Dejar icono de acceso directo en el escritorio, para reapertura en casos de fallo. Distribución de VIGILA.INI en el servidor. En el VIGILA.INI para cada entorno que controle HandKey configuramos el puerto: [PUERTO X] TipoLector = HANDKEYREMOTO PuertoCOM = NumeroPuerto EN IP:5006 Donde NumeroPuerto es puerto COM físico donde está conectado Puerto es siempre 5006 Instalación de Vigilante en máquina local. NUNCA en DeporWin versión Access. En versión SQL Server, sólo si es conveniente para evitar carga del servidor. 20

21 6.- Conexión Terminal Server en cliente. Usamos conexión escritorio remoto de Windows XP Los ficheros de conexión (extensión RDP) se almacenarán en: 1. C:\DeporWin\ConexionesTS\ La conexión se denominará: 1. ToolWin.RDP en caso que el usuario conecte con ToolWin.exe 2. Vigila.RDP en caso que el usuario sea DeporVigilaXX Configurar con nombre de usuario (de los definidos como usuarios DeporWin en el servidor) con el que nos conectaremos: En clientes Windows NT, 2000, XP podremos guardar contraseña. En clientes Windows 9X, contraseña quedará pública: SIEMPRE deporwin. Profundidad de color: 24bit si es posible (sobre todo para puntos de impresión de carnets). Según rendimiento bajar a 16bit si es necesario. 21

22 Heredaremos como recursos locales impresoras y unidades de disco: NO iniciaremos ningún programa al conectar. El programa a iniciar ya vendrá predeterminado por el usuario de DeporWin con el que nos conectemos. 22

23 7.- Compartición recursos y carpetas servidor. Ruta Compartida como C:\DeporWin\BD BDDeporWin D:\DeporWin\BDSQL D:\DeporWin\BDFicheros BDDeporWin D:\DeporWin\BD\Domiciliaciones D:\DeporWin\BD\Documentos Domiciliaciones Documentos Sólo si es necesario (p.e. para Servidor Impresión) NUNCA compartir Sólo si es necesario (p.e. para Vigilante Local, o para Servidor Impresión) Se comparten para acceder a ciertos documentos, y sólo usuarios muy concretos, por tanto definiremos permisos para usuarios concretos (no para usuarios DeporXXXX) 8.- Discos de instalación. En el servidor, en la carpeta: D:\Zetas o en la que el Administrador del Sistema considere oportuna. Estructura: \Systemtronic \Dsuite*.exe \RSuite.exe \SQLServer\ \Drivers \TMU \Fargo \CIM. \Complementos Instalación base, actualizaciones Fichero de registro Modelo de datos SQL (sólo las actualizaciones) Controladores de impresoras, cámara fotos, etc. Aplicaciones complementarias (compresores, lector PDF, ofimática ) \Compresores \Acrobat5. \ClienteTS \Documentos Programa instalación cliente Terminal Server. Documentos de instalación, ayuda, anotaciones. 23

24 9.- Copias de Seguridad. SQL Server. Plan de mantenimiento con: Chequeo de integridad Optimizaciones Backup de 1. Ficheros de datos 2. Registro de transacciones. Como mínimo almacenar un histórico de los últimos 5 días Destino: D:\DeporWin\BDBackup Si no hay problemas de espacio. En caso contrario, en un disco secundario. Access. Aplicación de gestión de backup (p.e. Veritas) Tareas programadas contra discos: 1. Como mínimo backup de carpetas D:\DeporWin\BD D:\DeporWin\INI 2. Una copia separada por cada día de la semana 3. Fichero batch con copia y registro de finalización de copia. Por ejemplo: Copia de seguridad de las carpetas D:\DeporWin\INI y D:\DeporWin\BD en la ruta de copia de seguridad Z:\Copia 24

25 Systemtronic Software S.L. Anexos Fichero de copia para el lunes (CopiaSegLunes.bat): xcopy d:\deporwin\ini\*.* /Y /E /C /F /H z:\copia\lunes\ini\ xcopy d:\deporwin\bd\*.* /Y /E /C /F /H z:\copia\lunes\bd\ echo %date%, %time% >> z:\copia\lunes\registro.txt cls rem Copia de seguridad realizada!! 10.- Antivirus. Si el System Manager no propone nada concreto: Symantec Antivirus Corporativo. Si Windows 2000 Server, ó Windows Server 2003 y antivirus versión posterior a 8.0: o Instalar como SERVIDOR (permite distribuir las bases de virus actualizadas entre las máquinas cliente) En las máquinas cliente, ó Windows Server 2003 y antivirus versión anterior o igual a 8.0: o Instalar como CLIENTE configurado como Unmanaged. Permite que Live Update actualice cada máquina por separado vía Internet Mantenimiento del sistema: Conexiones remotas. Redirigir el puerto Terminal Server (3389) en router Recomendar filtro de bloqueo por IP o rango de IP que proponga Systemtronic. La cuenta de Administración del servidor Systemtronic será nuestro punto usual de entrada. o Permitir bloqueo de la cuenta (total o por franjas horarias). De esta forma el System Manager tendrá un control más preciso de las conexiones externas. IMPORTANTE: Se ha de garantizar una rápida apertura de la cuenta por el System Manager en caso de incidencias, para poder mantener nuestro tiempo de respuesta. Ofrecer la posibilidad de interconexión a través de una VPN definida por el System Manager. o VPN directa o VPN a través de cliente CISCO. 25

26 Systemtronic Software S.L. Anexos Anexos 1.- Problemas con las impresoras en Windows 2003 Con Windows XP y Windows 2003 entraron en funcionamiento un nuevo tipo de drivers que no eran tipo Kernel, la explicación de Microsoft era que este tipo de drivers tienen acceso a toda la memoria del sistema y si no están bien diseñados producen bloqueos y ralentización del sistema (pantallazas azules, desactivación del sistema de impresión, etc.), su solución fue implementar un nuevo sistema de drivers y no permitir la instalación de drivers antiguos. Ésta característica en Windows XP era opcional y por defecto estaba deshabilitada, pero en Windows 2003 ya no, con lo que muchas impresoras dejaban de funcionar en este sistema. Por suerte mediante una directiva de seguridad podemos desbloquearla, eso si, por cuenta y riesgo nuestro ya que Microsoft no lo recomienda. Cómo se desbloquea? Lo primero es acceder a la consola de Editor de objetos de directiva de grupo. Si no la tenemos configurada tendremos que hacerlo lo primero de todo. 1.- Configurar Consola. 1. En menú inicio-ejecutar escribir mmc y pulsar aceptar. 2. En la consola, en el menú Archivo haga clic en Agregar o quitar complemento. 3. En Agregar o quitar complemento haga clic en Agregar y en Agregar un complemento independiente haga doble clic en Editor de objetos de directiva de grupo. 4. En Archivo seleccionaremos guardar. Después de esto haremos un acceso directo al fichero guardado y ya tenemos la consola lista para ser usada. 2.- Cambiar directiva de seguridad de Impresión. 1. En la consola, seleccionar Configuración del equipo-plantillas Administrativas-Impresoras. 2. Aquí tendremos que seleccionar la opción de configuración de No admitir la instalación de impresoras utilizando controladores en modo núcleo y desactivarla. Con esto ya podremos utilizar cualquier impresora con drivers en kernel mode (desde Windows 2000). Nota: si en alguna situación no aparece en Plantillas Administrativas la sección Impresoras hacer botón derecho del ratón sobre Plantillas Administrativas, opción Agregar o Quitar Plantillas, y seleccionar la llamada system.adm (si no aparece en la lista localizarla con el botón de Agregar (debe estar en C:\WINDOWS\inf) 26

27 Systemtronic Software S.L. Anexos 2.- Impresoras que usan puertos que no comienzan por COM, LPT, o USB no son redirigidas en Escritorio Remoto o Sesión de Terminal Server. Síntomas Cuando se usa Conexión de Escritorio Remoto, o el Cliente de Terminal Server version 4.0 o 5.0 para conectarse a un ordenador Windows desde un ordenador que no ejecuta Windows Server 2003, las impresoras locales pueden no ser redirigidas. Como resultado, las impresoras locales no están disponibles en el escritorio remoto o la sesión de Terminal Server. Por ejemplo, si un ordenador ejecutando Windows XP tiene una impresora multifunción usando un puerto DOT4, puede no ser redirigida a la sesión remota de un servidor con Windows 2000 o Windows Server Puede haber impresoras no multifunción, pero que usen el mismo firmware que una multifunción, por ejemplo HP Laserjet 1300, por lo que tampoco serán identificadas. Causa El problema sucede porque el Puerto de impresora no comienza por COM, LPT, o USB. Por defecto, los puertos de impresora que no comienzan por COM, LPT, o USB sólo son redirigidos en Windows Server Por defecto, las impresoras multifunción pueden ser no redirigidas hasta que no usemos Windows Server 2003 por el uso de puertos DOT4. Resolución Para resolver este problema en un servidor Windows 2000 forzaremos todos los puertos (incluyendo DOT4) en el ordenador cliente a ser filtrados para su redirección. Para hacer esto, añadimos un valor DWORD llamado FilterQueueType en HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default\AddIns\RDPDR y asignar el valor FFFFFFFF. Seguir estos pasos: 1. Inicio, Ejecutar, escribir regedit, y pulsar Aceptar. 2. Localizar y marcar esta clave en el registro: HKEY_CURRENT_USER\Software\Microsoft\Terminal Client\Default\AddIns\RDPDR Server 3. Menú Editar, apuntar a Nuevo, y clic en Valor DWORD. 4. Escribir FilterQueueType, y ENTER. 5. Menú Editar pulsar Modificar. 6. Escribir FFFFFFFF, y clic en Aceptar. 27

28 Systemtronic Software S.L. Esto habilita todos Anexos los puertos en el cliente para ser redirigidos. Otra alternativa es cambiar el tipo de Puerto en la máquina cliente por LPT, por ejemplo. Hay que tener en cuenta que con este cambio se pueden perder funcionalidades de escaneo, fax o copia, por lo que no es la mejor opción. 28

29 Systemtronic Software S.L. Anexos 3.- Incidencias en la instalación de DSuite2007. Precaución Al instalar DSuite2007 en un sistema con aplicaciones TAO ya instaladas (GTWin, etc.) hay que desactivar la opción Actualizar OLEAUT32.DLL Hay que tener la misma consideración en entornos con Windows 95/98/ME, ya que al actualizar esta librería el Explorador de archivos deja de funcionar. 29