6.5. Interfaz Web. Guía del usuario

Transcripción

1 6.5 Interfaz Web Guía del usuario

2 2009 Quest Software, Inc. TODOS LOS DERECHOS RESERVADOS. Esta guía contiene información de propiedad protegida por copyright. El software descrito en esta guía se ofrece bajo una licencia de software o un acuerdo de confidencialidad. Este software puede utilizarse o copiarse solamente de acuerdo con los términos del acuerdo aplicable. No puede reproducirse ni transmitirse ninguna parte de esta guía de ninguna manera ni mediante ningún medio, electrónico o mecánico, incluidos el fotocopiado y grabación, para ninguna finalidad que no sea el uso personal del comprador sin el permiso por escrito de Quest Software, Inc. Si tiene preguntas sobre el uso potencial de este material, póngase en contacto con: Quest Software World Headquarters LEGAL Dept 5 Polaris Way Aliso Viejo, CA USA dirección de correo electrónico: legal@quest.com Consulte nuestro sitio Web para obtener información sobre las oficinas regionales e internacionales. Marcas registradas Quest, Quest Software, el logotipo de Quest Software, Aelita, Akonix, AppAssure, Benchmark Factory, Big Brother, ChangeAuditor, DataFactory, DeployDirector, ERDisk, Foglight, Funnel Web, GPOAdmin, I/Watch, Imceda, InLook, IntelliProfile, InTrust, Invertus, IT Dad, I/Watch, JClass, Jint, JProbe, LeccoTech, LiteSpeed, LiveReorg, MessageStats, NBSpool, NetBase, Npulse, NetPro, PassGo, PerformaSure, Quest Central, SharePlex, Sitraka, SmartAlarm, Spotlight, SQL LiteSpeed, SQL Navigator, SQL Watch, SQLab, Stat, StealthCollect, Tag and Follow, Toad, T.O.A.D., Toad World, vanalyzer, vautomator, vcontrol, vconverter, vessentials, vfoglight, vmigrator, voptimizer Pro, vpackager, vranger, vranger Pro, vreplicator, vspotlight, vtoad, Vintela, Virtual DBA, VizionCore, Vizioncore vautomation Suite, Vizioncore vessentials, Xaffire, y XRT son marcas comerciales y marcas registradas de Quest Software, Inc en los Estados Unidos y en otros países. El resto de marcas comerciales y marcas comerciales registradas utilizadas en esta guía pertenecen a sus respectivos propietarios. Renuncias La información de este documento se proporciona en relación con productos de Quest. El presente documento no otorga licencia, expresa o implícita, mediante impedimento ni mediante ninguna otra forma, respecto a derechos de propiedad intelectual o en relación a la venta de productos de Quest. SALVO LO INDICADO EN LOS TÉRMINOS Y CONDICIONES DEL PRESENTE ACUERDO PARA ESTE PRODUCTO, QUEST NO ASUME NINGUNA RESPONSABILIDAD Y RENUNCIA A CUALQUIER GARANTÍA IMPLÍCITA O ESTATUTARIA EN RELACIÓN AL PRODUCTO, INCLUIDAS, SIN LIMITACIONES, LA GARANTÍA IMPLÍCITA DE COMERCIABILIDAD, DE ADECUACIÓN PARA UN PROPÓSITO CONCRETO O DE INEXISTENCIA DE INFRACCIÓN. BAJO NINGUNA CIRCUNSTANCIA, QUEST SERÁ RESPONSABLE DE DAÑOS DIRECTOS, INDIRECTOS, DERIVADOS, PUNITIVOS, ESPECIALES O PUNITIVOS INCLUIDOS, SIN LIMITACIONES, LOS DAÑOS POR PÉRDIDA DE BENEFICIOS, INTERRUPCIÓN DEL NEGOCIO O PÉRDIDA DE INFORMACIÓN, DERIVADOS DEL USO O LA IMPOSIBILIDAD DE USAR ESTE DOCUMENTO, INCLUSO SI SE HA NOTIFICADO A QUEST LA POSIBILIDAD DE DICHOS DAÑOS. Quest no emite declaraciones ni garantías acerca de la precisión o exhaustividad del contenido de este documento y se reserva el derecho de modificar las especificaciones y las descripciones del producto en cualquier momento y sin necesidad de notificación. Quest no se compromete a actualizar la información contenida en este documento. Interfaz Web de Quest ActiveRoles Server Guía del usuario Actualización septiembre 21, 2009 Versión de Software 6.5

3 CONTENIDO ACERCA DE ESTA GUÍA PÚBLICO AL QUE VA DIRIGIDO CONVENCIONES ACERCA DE QUEST SOFTWARE, INC CONTACTAR CON QUEST SOFTWARE CONTACTAR CON QUEST SUPPORT INTRODUCCIÓN CAPÍTULO 1 INTRODUCCIÓN PRÓLOGO CONFIGURACIÓN DEL NAVEGADOR WEB CONECTARSE A LA INTERFAZ WEB CAMBIAR LOS PARÁMETROS LOCALES SALIR DE LA INTERFAZ WEB CAPÍTULO 2 CONCEPTOS BÁSICOS DE LA INTERFAZ WEB INFORMACIÓN GENERAL DE LAS TAREAS ADMINISTRATIVAS ADMINISTRACIÓN DE DIRECTORIOS PERSONALIZACIÓN CONFIGURACIÓN APROBACIÓN INFORMACIÓN GENERAL DE LA INTERFAZ DE USUARIO CAMBIO DE VISTA ORDENAR Y FILTRAR LISTAS DE OBJETOS ELEGIR COLUMNAS EN LISTAS DE OBJETOS BÚSQUEDA DE OBJETOS BÚSQUEDA RÁPIDA BÚSQUEDA BÁSICA BÚSQUEDA AVANZADA BÚSQUEDA PERSONALIZADA CAPÍTULO 3 REALIZAR TAREAS DE ADMINISTRACIÓN ADMINISTRACIÓN DE OBJETOS ACTIVE DIRECTORY EJEMPLO 1: HABILITAR UNA CUENTA DE USUARIO EJEMPLO 2: AGREGAR UN USUARIO A UN GRUPO iii

4 Interfaz Web de Quest ActiveRoles Server ADMINISTRACIÓN DE PERTENENCIAS TEMPORALES A GRUPOS AGREGAR MIEMBROS TEMPORALES VISUALIZACIÓN DE MIEMBROS TEMPORALES VOLVER A PROGRAMAR LAS PERTENENCIAS TEMPORALES A GRUPOS ELIMINACIÓN DE MIEMBROS TEMPORALES ADMINISTRACIÓN DE DATOS AD LDS ADMINISTRACIÓN DE LOS RECURSOS DEL EQUIPO RESTAURACIÓN DE ARCHIVOS BORRADOS BÚSQUEDA Y LISTADO DE OBJETOS BORRADOS RESTAURACIÓN DE UN OBJETO BORRADO CAPÍTULO 4 USO DE LA AUTOADMINISTRACIÓN INTRODUCCIÓN INTRODUCCIÓN A LA AUTOADMINISTRACIÓN CONOCER LA AUTOADMINISTRACIÓN MI CUENTA MIS SOLICITUDES LOCALIZACIÓN DE LOS ELEMENTOS DE APROBACIÓN UTILIZACIÓN DE MIS TAREAS UTILIZACIÓN DE MIS OPERACIONES MI ACCESO EXPLORAR LA LISTA DE GRUPOS DE LOS QUE ES MIEMBRO AGREGARSE A GRUPOS O QUITARSE DE GRUPOS MIS GRUPOS LOCALIZACIÓN DE LOS GRUPOS EN LA LISTA MIS GRUPOS CONSULTA DE UN GRUPO REALIZAR CAMBIOS EN UN GRUPO DESIGNACIÓN DE LOS PROPIETARIOS DE GRUPO MIS EVALUACIONES VER O MODIFICAR GRUPOS CERTIFICAR (AVALAR) GRUPOS iv

5 Acerca de esta guía Público al que va dirigido Convenciones Acerca de Quest Software, Inc. Contactar con Quest Software Contactar con Quest Support Introducción

6 Interfaz Web de Quest ActiveRoles Server Público al que va dirigido Este documento ha sido preparado como ayuda para familiarizarse con la Interfaz Web de Quest ActiveRoles Server. La Guía del usuario contiene información necesaria para configurar y utilizar la Interfaz Web de Quest ActiveRoles Server. Está dirigido a administradores de redes, asesores, analistas y otros profesionales de TI que utilicen el producto. Convenciones Para ayudarle a sacar el mayor partido de esta guía, hemos utilizado convenciones de formato específicas. Estas convenciones corresponden a procedimientos, iconos, pulsaciones y referencias cruzadas. ELEMENTO Seleccionar Texto en negrita Texto en cursiva Texto en cursiva y negrita Texto en azul CONVENCIÓN Esta palabra hace referencia a acciones tales como elegir o resaltar diversos elementos de la interfaz, por ejemplo archivos y botones de selección. Elementos de la interfaz que aparecen en productos Quest Software, por ejemplo menús y comandos. Utilizado para comentarios. Utilizado para dar énfasis. Indica una referencia cruzada. Cuando se visualiza en Adobe Reader, este formato puede utilizarse como hiperenlace. Utilizado para resaltar información adicional pertinente al proceso que se describe. Utilizado para proporcionar información de Prácticas recomendadas. Una práctica recomendada detalla el plan de acción recomendado para obtener el mejor resultado. Utilizado para resaltar procesos que deben realizarse con cuidado. + Un signo más entre dos pulsaciones significa que debe pulsarlas a la vez. Un signo de barra vertical entre elementos significa que debe seleccionar los elementos en ese orden concreto. 6

7 Guía del usuario Acerca de Quest Software, Inc. Quest Software, Inc., ganador por dos veces del galardón Partner Microsoft del año como proveedor independiente de software global, desarrolla productos innovadores que ayudan a las organizaciones a obtener más rendimiento y productividad de sus aplicaciones, infraestuctura Windows de bases de datos y entornos virtuales. Con una gran experiencia en operaciones de tecnologías de la información y con el objetivo continuo de encontrar las mejores soluciones, Quest ayuda a más de clientes de todo el mundo a cumplir con las expectativas más altas de tecnologías de la información empresariales. Las soluciones de administración Quest para Windows simplifican, automatizan y amplían Active Directory, Exchange Server, SharePoint, SQL Server,.NET y Windows Server, integrando además Unix, Linux y Java en el entorno administrado. Quest Software se encuentra en oficinas de todo el mundo y en Contactar con Quest Software Correo electrónico: Correo postal: Sito web: info@quest.com Quest Software, Inc. World Headquarters 5 Polaris Way Aliso Viejo, CA USA Consulte nuestro sitio Web para obtener información sobre las oficinas regionales e internacionales. Contactar con Quest Support Quest Support está disponible para los clientes que tengan una versión de prueba de un producto Quest o que hayan adquirido una versión comercial y tengan un contrato de mantenimiento válido. Quest Support proporciona cobertura las 24 horas con SupportLink, nuestro autoservicio de web. Visite el enlace de asistencia SupportLink en Desde SupportLink, puede hacer lo siguiente: Buscar rápidamente miles de soluciones (Artículos y documentos de la base de conocimientos). Descargar parches y actualizaciones. Solicitar ayuda a un ingeniero de soporte. Registrar y actualizar su caso y comprobar su estado. Consulte la publicación Global Support Guide para obtener una explicación detallada de los programas de soporte, los servicios en línea, información de contacto y políticas y procedimientos. La publicación está disponible en Support Guide.pdf. Nota: Este documento solo está disponible en inglés. 7

8 Interfaz Web de Quest ActiveRoles Server Introducción ActiveRoles Server ofrece una Interfaz Web de uso fácil y cómodo que permite a los usuarios autorizados realizar tareas administrativas cotidianas, incluidas tareas de gestión de usuario tales como modificar datos personales o añadir usuarios a grupos. Mediante la Interfaz Web, un usuario de una intranet puede conectarse a ActiveRoles Server utilizando Microsoft Internet Explorer. El usuario sólo ve los comandos, objetos de directorio y propiedades de objeto para los que la función del usuario proporciona acceso administrativo. De manera predeterminada, la Interfaz Web incluye tres sitios distintos: el sitio para Administradores, el sitio para Soporte técnico, y el sitio para autoadministración. El sitio para Administradores permite una amplia variedad de tareas administrativas, mientras que el sitio de Soporte técnico permite un conjunto de tareas simplificado para acelerar la resolución de problemas abiertos. El sitio para autoadministración está pensado para la gestión de cuentas personales. La Interfaz Web también permite establecer el idioma de interfaz de usuario según sus preferencias. El parámetro de idioma tiene efecto sobre todos los menús, comandos y formularios que se incluyen en la Interfaz Web, así como la información sobre herramientas y la ayuda. Así, los usuarios pueden trabajar con la Interfaz Web en su propio idioma. La Interfaz Web ofrece una solución global fiable para los usuarios que tienen acceso administrativo a ActiveRoles Server, para modificar comandos que la Interfaz Web proporciona sin escribir una sola línea de código, y permite a dichos usuarios agregar y quitar comandos en menús y modificar páginas de comandos añadiendo y eliminando campo que muestran valores de propiedad. Para obtener información sobre cómo personalizar la Interfaz Web, consulte la Guía del administrador de la Interfaz Web de ActiveRoles Server. La publicación Guía de usuario de la Interfaz Web de ActiveRoles Server va dirigida a aquellas personas responsables de realizar las tareas administrativas diarias. Este documento proporciona una breve visión general de la Interfaz Web e incluye instrucciones paso a paso sobre cómo realizar tareas administrativas. 8

9 1 Introducción Prólogo Configuración del navegador web Conectarse a la Interfaz Web Cambiar los parámetros locales Salir de la Interfaz Web

10 Interfaz Web de Quest ActiveRoles Server Prólogo Las secciones siguientes describen los procedimientos para conectarse a la Interfaz Web. En primer lugar debe configurar su navegador web para visualizar las páginas de la Interfaz Web correctamente. A continuación, conéctese a la Interfaz Web. Finalmente, puede especificar parámetros personales, tales como el idioma de la interfaz de usuario. Configuración del navegador web Antes de conectarse a la Interfaz Web, deberá verificar que el explorador de Web esté configurado correctamente. Utilice las siguientes instrucciones para configurar Microsoft Internet Explorer para cumplir los requisitos de la Interfaz Web de ActiveRoles Server. Para configurar Internet Explorer 1. Inicie Internet Explorer. 2. En el menú Herramientas, haga clic en Opciones de Internet. 3. En el cuadro de diálogo Opciones de Internet, haga clic en la ficha Seguridad. 4. En la ficha Seguridad, haga clic en Intranet local y, a continuación, en Nivel personalizado. 5. En el cuadro de diálogo Configuración de seguridad, asegúrese de que se ha seleccionado la opción Habilitar para Automatización Automatización de los subprogramas de Java. 6. Haga clic en Aceptar para cerrar el cuadro de diálogo Configuración de seguridad. 7. En el cuadro de diálogo Opciones de Internet, haga clic en la ficha Privacidad. 8. En la zona Configuración, mueva la barra de desplazamiento para seleccionar el ajuste de privacidad Medio, o bien haga clic en el botón Predeterminado si este está disponible. 9. Haga clic en Aceptar para cerrar el cuadro de diálogo Opciones de Internet. Conectarse a la Interfaz Web Conectarse a la Interfaz Web 1. Inicie Internet Explorer. 2. En el campo Dirección, escriba la URL del sitio de la Interfaz Web. A continuación, pulse ENTER. Por ejemplo, puede teclear si el sitio de Soporte técnico de la Interfaz Web está instalado en el sitio web predeterminada en el ordenador comp y en el directorio ARServerHelpDesk. Cuando el explorador ha establecido una conexión con la Interfaz Web, se muestra la página principal de la Interfaz Web. 3. En la página principal de la Interfaz Web, haga clic en Administración de directorios para empezar. 10

11 Guía del usuario Cambiar los parámetros locales Cuando utilice la Interfaz Web, puede especificar la configuración de la Interfaz Web: Idioma de la interfaz de usuario El idioma de las páginas de la Interfaz Web. Este parámetro influye en todos los menús, comandos y formularios de la Interfaz Web, así como la información sobre herramientas y la ayuda, permitiendo al usuario ver las páginas de la Interfaz Web en el idioma seleccionado. Número de objetos a mostrar por página Determina el número máximo de elementos de lista de objetos mostrados en una sola página en la Interfaz Web. Número de vínculos de página que se mostrarán para la lista de objetos Determina el número máximo de vínculos separados a grupos de elementos de lista de objetos en las páginas de Interfaz Web. La Interfaz Web muestra los elementos de lista en grupos de un cierto número de elementos por página. El usuario puede moverse de una página a otra haciendo clic en los números de página debajo de la lista. Esta opción determina cuántos números de página se mostrarán. Estos parámetros se guardan en el equipo local, es decir, en el equipo en que se ejecuta el explorador de Web. Los parámetros se guardan para cada sitio. Cambiar los parámetros locales 1. En la página de inicio de la Interfaz Web, haga clic en Configuración. 2. Configure los parámetros como corresponda. 3. Haga clic en Guardar para que los cambios entren en vigor. Utilice la opción Número de objetos a mostrar por página con cuidado. Si especifica un número bajo, deberá hacer clic en los números de página al final de la lista para ver más objetos. Sin embargo, si especifica un número excesivamente alto podría provocar retrasos en la red y una degradación del rendimiento. 11

12 Interfaz Web de Quest ActiveRoles Server Salir de la Interfaz Web Saliendo de la Interfaz Web los usuarios de la Interfaz pueden evitar incumplimientos peligrosos de la seguridad. Los usuarios deberán salir de la Interfaz Web siempre que terminen su trabajo. El comando Fin de sesión de la barra de menú en la parte superior de la página de la Interfaz Web se utiliza para cerrar la sesión actual y para eliminar del equipo local toda la información relacionada con la sesión. Si no se sale de la Interfaz Web y, por tanto, se deja la sesión abierta, se puede originar un grave riesgo de seguridad, por ejemplo, si el usuario no cierra la sesión cuando está trabajando con la Interfaz Web desde un explorador público. La Interfaz Web intenta solucionar este problema con un mecanismo que cancela la sesión por inactividad del usuario y, de esta manera, minimiza la posibilidad de que alguien manipule o trabaje con una sesión abandonada de otra persona. La Interfaz Web proporciona un tiempo de espera por inactividad no intrusivo, es decir, que no se cancela la sesión del usuario de forma inesperada ni se provoca una pérdida del trabajo no guardado. La Interfaz Web muestra un cuadro de mensaje que da la oportunidad al usuario de prolongar la sesión. Si el usuario no responde al cuadro de mensaje en un tiempo determinado, se ejecuta el comando de salida y se cierra la sesión. El administrador puede especificar el tiempo de inactividad continua que debe pasar en una sesión de la Interfaz Web antes de que aparezca el cuadro de mensaje. También se puede configurar el tiempo que debe pasar entre que se avisa el usuario hasta que se cierra la sesión de la Interfaz Web. 12

13 2 Conceptos básicos de la Interfaz Web Información general de las tareas administrativas Información general de la interfaz de usuario Cambio de vista Búsqueda de objetos

14 Interfaz Web de Quest ActiveRoles Server Información general de las tareas administrativas La página de inicio de la Interfaz Web muestra categorías de tareas administrativas admitidas por la Interfaz Web. Las mismas categorías aparecen en la parte superior de las páginas de la Interfaz Web. Haga clic en una categoría para realizar una de las siguientes tareas administrativas: Administración de directorios Administrar los datos del directorio, como los usuarios y los grupos. El alcance de su autorización depende los permisos que se le otorguen en el entorno ActiveRoles Server. Personalización Agregar, eliminar o modificar elementos de interfaz de usuario, como por ejemplo elementos de menú (comandos) y páginas (formularios), utilizados para administrar datos de directorio. Configuración Configurar las opciones personales de control de aspecto de las páginas de la Interfaz Web. Aprobación Realizar tareas relacionadas con la aprobación de operaciones administrativas. El ámbito de sus responsabilidades dependerá de la función que desempeñe en los procesos de aprobación dentro del flujo de trabajo. El comando Help se utiliza para mostrar ayuda de la Interfaz Web e información técnica sobre esta. El comando Logout se utiliza para desconectarse de la sesión de la Interfaz Web. Administración de directorios Administración de directorios le permite administrar objetos de directorios en su organización. Sus permisos de ActiveRoles Server determinan qué tareas puede realizar. Administración de directorios incluye las siguientes tareas: Active Directory Localizar y administrar objetos de directorios, tales como cuentas de usuario, grupos y cuentas de equipo, utilizando el árbol de directorios. Unidades administradas Localizar y administrar objetos de directorios utilizando vistas administrativas proporcionadas por Unidades administradas. Buscar Encontrar objetos del directorio para administrar. Para obtener más información sobre cómo administrar los objetos Active Directory, consulte Administración de objetos Active Directory más adelante en este documento. Para obtener más información sobre cómo ejecutar una búsqueda, consulte Búsqueda de objetos más adelante en este capítulo. 14

15 Guía del usuario Personalización Personalización permite personalitzar la Interfaz Web para ajustarla a las necesidades específicas de su organización. Personalización solo se muestra cuando está conectado como Administrador de ActiveRoles Server. La cuenta de Administrador de AR Server se especifica durante la instalación del Servicio de administración de ActiveRoles Server. Personalización incluye las siguientes tareas: Objetos de directorio Modificar menús, comandos y formularios utilizado para administrar objetos de directorio. Restaurar predeterminados Restaurar los menús, comandos y formularios originales (predeterminados) descartando todos los parámetros de personalización que haya configurado. Volver a cargar Hacer efectivos los menús, comandos y formularios que haya configurado. Dado que la configuración personalizada se guarda en la base de datos de ActiveRoles Server, esta determina la configuración del sitio de la Interfaz web para todos los usuarios. Para obtener información sobre cómo personalizar la Interfaz Web, consulte Personalización de la Interfaz Web en la Guía del administrador de la Interfaz Web de ActiveRoles Server. Configuración Al utilizar Configuración puede especificar: El idioma de la interfaz de usuario. El número máximo de elementos que se pueden incluir en una lista a la vez. El número máximo de páginas que se pueden recuperar de una lista a la vez. La configuración se guarda de forma local, en el equipo que está ejecutando el navegador web. Aprobación La sección Aprobación le proporciona herramientas para realizar las tareas relacionadas con el flujo de trabajo de las aprobaciones. Esta sección le permite realizar las tareas de aprobación que tiene asignadas como Aprobador así como supervisar el estado de las operaciones que usted ha iniciado y requieren aprobación. Para obtener más información sobre cómo realizar las tareas relaciondas con la probación, consulte Utilización del flujo de trabajo de las aprobaciones en la Guía del administrador de la Interfaz Web de ActiveRoles Server o Uso de la Autoadministración en la Guía de usuario de la Interfaz Web de ActiveRoles Server. 15

16 Interfaz Web de Quest ActiveRoles Server Información general de la interfaz de usuario La Interfaz Web proporciona una serie de características para reducir el nivel de experiencia necesario para realizar tareas administrativas. La figura siguiente ofrece una breve visión general de los componentes de la interfaz de usuario. Búsqueda rápida Cambiar vista Objeto enfocado Menú desplegable de comandos Barra de navegación Ruta al objeto enfocado Barra de filtros Menú de comandos Lista de objetos Cómo lo hago? Vista de árbol Desplazamiento por lista de objetos Barra de navegación Utilice este área para navegar por las tareas administrativas admitidas por la Interfaz Web. La Barra de navegación incluye estos elementos: Inicio Muestra la página de inicio de la Interfaz Web. Administración de directorios Permite realizar las tareas de administración sobre los datos de directorio. Personalización Permite personalizar las páginas de la Interfaz Web. Aprobación Permite realizar las tareas relacionadas con la aprobación de las acciones administrativas. Configuración Permite ver o modificar los parámetros que controlan la visualización de la Interfaz Web. Ayuda Proporciona acceso a la Ayuda de la Interfaz Web. Fin de sesión Finaliza la sesión con la Interfaz Web, cerrando la sesión Web. Ruta al objeto enfocado Identifica la ruta en el directorio al objeto que está administrando (objeto enfocado). Haga clic en el nombre de un objeto en la ruta para desplazar el foco de la Interfaz Web a ese objeto. Por ejemplo, de esta forma puede mostrar el contenido del contenedor que contiene el objeto enfocado. 16

17 Guía del usuario Objeto enfocado Muestra el nombre del objeto que está administrando. Un icono junto al nombre del objeto identifica el tipo de objeto. Menú de comandos Muestra una lista de los comandos relacionados con el objeto que está administrando. Si se muestra la Vista de árbol en lugar del Menú de comandos, haga clic en la ficha MENÚ para acceder al área Menú de comandos. Los permisos del ActiveRoles Server determinan qué comandos están disponibles. El Menú de comandos sólo incluye los comandos para los que tiene permisos suficientes en el objeto enfocado. Los administradores de ActiveRoles Server puede personalizar el menú agregando o eliminado comandos. Menú desplegable de comandos Duplica la lista de comandos que se encuentra en el área Menú de comandos. Puede seleccionar comandos de esta lista cuando se muestra la Vista de árbol en lugar del Menú de comandos. Vista de árbol Haga clic en la ficha ÁRBOL para mostrar la Vista de árbol en lugar del Menú de comandos. Esta vista, diseñada para buscar datos de directorio, permite navegar por estructuras jerárquicas de contenedores de datos, facilitando la búsqueda de los datos. Cómo hago? El área Cómo hago? muestra la descripción del comando seleccionado y proporciona información sobre cómo utilizar el comando. Otra forma de ayuda al usuario es Información sobre herramientas. La Información sobre herramientas proporciona información adicional sobre un elemento concreto, tal como un cuadro de texto, una casilla de verificación o un botón. La Información sobre herramientas se muestra al señalar un elemento de la interfaz de usuario. Búsqueda rápida Utilice esta área para buscar objetos cuyos nombres empiecen por las letras que escriba. La Búsqueda rápida busca todos los dominios registrados con ActiveRoles Server (dominios administrados). Lista de objetos Muestra una lista de los objetos existentes en el contenedor del directorio o Unidad administrada que ha seleccionado. La lista sólo incluye los objetos que está autorizado a ver o modificar. En la lista, haga clic en un objeto para mostrar el Menú de comandos para ese objeto. Cambiar vista Para cambiar la visualización del área Lista de objetos, seleccione el botón del ángulo superior izquierdo de este área y haga clic en cualquiera de los siguientes elementos: Filtros activados o Filtros desactivados Oculta o muestra la Barra de filtros. Elegir columnas Permite agregar o quitar columnas de la lista. Para obtener más incofmación, consulte Elegir columnas en listas de objetos más adelante en este capítulo. 17

18 Interfaz Web de Quest ActiveRoles Server Mostrar todos los objetos Si se aplica un filtro utilizando la Barra de filtros, lo desactiva para mostrar todos los elementos que se encuentran en la lista. Guardar en archivo Permite exportar la lista a un archivo de texto. Barra de filtros Le permite filtrar la lista por el valor de una propiedad del objeto. Por ejemplo, puede escribir algunos caracteres en el cuadro Nombre de la Barra de filtros y pulsar ENTER. El resultado es que la lista solo incluye los objetos con los nombres que empiezan por los caracteres que ha escrito. Para restaurar una lista completa de objetos tras aplicar un filtro, utilice el elemento Mostrar todos los objetos en el área Cambiar vista. Para obtener más incofmación, consulte Ordenar y filtrar listas de objetos más adelante en este capítulo. Desplazamiento por lista de objetos Le permite desplazarse por las páginas de la lista de objetos. Haga clic en los números de página para visualizar los objetos no mostrados en la página actual. La figura siguiente proporciona una descripción general de los elementos adicionales que se utilizan para ejecutar los comandos, como por ejemplo el comando Propiedades generales. Fichas Página de comandos 18

19 Guía del usuario Página de comandos La Página de comandos es el área en la que puede ver o modificar datos de directorio. Este área se encuentra a la derecha del Menú de comandos y debajo del nombre y de la ruta del Objeto enfocado. La Página de comandos permite proporcionar la información necesaria para ejecutar el comando. Para aplicar los cambios que ha realizado en el área Página de comandos, haga clic en el botón Guardar. Fichas Haga clic en una ficha para ver o modificar las propiedades del objeto. Cada una de las fichas sirve para administrar un conjunto determinado de propiedades. Haga clic aquí para personalizar este formulario Haga clic en este vínculo para agregar o quitar elementos de interfaz de usuario en la ficha. Este vínculo solo se muestra cuando está conectado como Administrador de ActiveRoles Server. La cuenta de Administrador de AR Server se especifica durante la instalación del Servicio de administración de ActiveRoles Server. Cambio de vista Una lista de objetos de la Interfaz Web tiene una serie de funciones que le ayudan a encontrar el objeto que desee gestionar. Así, puede ordenar los objetos en una lista y aplicar un filtro. También puede mostrar u ocultar columnas en una lista de objetos. Ordenar y filtrar listas de objetos La Interfaz Web le permite establecer un orden de clasificación y aplicar un filtro en una lista de objetos. Ordenar una lista de objetos por nombre Haga clic en el encabezado de la columna Nombre una o dos veces para ordenar la lista por nombre de objeto en orden ascendente o descendente. Una flecha junto al encabezado de la columna indica el orden de clasificación. Puede ordenar listas por cualquier propiedad indizada. Los encabezados de columna para tales propiedades se muestran subrayados. Haga clic en los encabezados subrayados para cambiar el orden. Para obtener más información sobre cómo añadir o eliminar columnas, consulte Elegir columnas en listas de objetos más adelante en este capítulo. Para aplicar un filtro a una lista de objetos 1. Asegúrese de que se muestra la barra Filtro: Señale el botón Cambiar vista en el ángulo superior izquierdo del área Lista de objetos para ver si aparece Filtros activados en el menú contextual. Si es así, haga clic en Filtros activados. 2. Escriba algunos caracteres en el cuadro de texto de debajo de un encabezado de columna y a continuación haga clic en el icono junto al cuadro de texto o pulse ENTER. El filtrado de listas de objetos por tipo de objeto requiere que el tipo de objeto se especifique por completo en el cuadro de filtro Tipo. Por ejemplo, para mostrar todos los contactos, debe especificar contacto, no cont o cont*. 19

20 Interfaz Web de Quest ActiveRoles Server Una vez haya aplicado el filtro, la lista incluye solamente aquellos objetos que se ajustan a los criterios del filtro. Por ejemplo, puede escribir algunos caracteres en el cuadro Nombre y pulsar ENTER para mostrar los objetos cuyo nombre empiece con los caracteres tecleados. Para restaurar una lista completa de objetos después de aplicar un filtro, señale el botón Cambiar vista y haga clic en Mostrar todos los objetos. Puede ocultar la Barra de filtros señalando el botón Cambiar vista y haciendo clic en Filtros desactivados. Elegir columnas en listas de objetos La Interfaz Web le permite mostrar u ocultar columnas en una lista de objetos. Cada columna está destinada a mostrar una determinada propiedad de objetos de la lista y puede utilizarse para establecer un orden de clasificación o aplicar un filtro. Mostrar u ocultar columnas en una lista de objetos 1. Señale el botón Cambiar vista en el ángulo superior izquierdo del área Lista de objetos y haga clic en Elegir columnas. 2. Para mostrar una columna para una propiedad determinada, haga clic en el nombre de la propiedad en la lista Columnas ocultas y haga clic en Agregar. 3. Para ocultar una columna para una propiedad determinada, haga clic en el nombre de la propiedad en la lista Columnas mostradas y haga clic en Quitar. Búsqueda de objetos Las páginas de búsqueda proporcionan un método alternativo de buscar datos de directorios. Las páginas de búsqueda, en el modo avanzado o básico, permiten construir búsquedas muy específicas que generan listas de resultados muy precisos. Búsqueda rápida La Interfaz Web permite realizar búsquedas rápidas de objetos de directorio. Realizar una Búsqueda rápida En el cuadro Búsqueda rápida escriba unos cuantos caracteres y, a continuación, pulse ENTER. La Interfaz Web busca los objetos cuyos nombres empiezan por los caracteres que ha escrito y muestra una lista con los resultados de la búsqueda. La función Búsqueda rápida busca en todos los dominios Active Directory que están registrados con ActiveRoles Server (dominios administrados), independientemente del objeto que esté administrando actualmente. Los resultados de la búsqueda solo incluyen los objetos que está autorizado a ver o modificar. El comportamiento de un elemento de una lista de resultados de búsqueda depende del tipo del objeto representado por ese elemento: Hacer clic en un objeto hoja, por ejemplo una cuenta de usuario, muestra una página destinada a ver o modificar las propiedades del objeto Hacer clic en un objeto contenedor, por ejemplo una unidad organizativa, muestra una lista de los objetos contenidos en el contenedor 20

21 Guía del usuario Búsqueda básica La Interfaz Web incluye páginas de búsqueda para localizar objetos de un tipo determinado. La figura siguiente muestra una página Búsqueda básica. Modo de búsqueda Categoría de búsqueda El modo de Búsqueda básico sirve para buscar objetos de directorio de un tipo determinado, por nombre de objeto o por descripción. Realizar una Búsqueda básica 1. Señale Administración de directorios en la Barra de navegación y haga clic en Buscar. 2. En el área Categoría de búsqueda, haga clic en el tipo de objetos que desee buscar. 3. En el área Modo de búsqueda, haga clic en la ficha Básica. 4. Haga clic en el botón Examinar junto al cuadro Buscar en para seleccionar el contenedor o la Unidad administrada en los que desea buscar. 5. En la ficha Búsqueda básica, especifique las propiedades, por ejemplo nombre o descripción, del objeto que desea buscar. No es necesario que especifique un nombre o descripción completos. Por ejemplo, puede escribir una parte de un nombre para buscar todos los objetos cuyos nombres empiecen por los caracteres que ha especificado. 6. Haga clic en Buscar. El área Opciones de búsqueda se puede ocultar o mostrar haciendo clic en Opciones de búsqueda. Cuando se ha completado la búsqueda, los resultados de la búsqueda se listan en la parte inferior de la página. Estas son las operaciones que se pueden realizar en la lista: Hacer clic en un objeto de la lista para administrar el objeto. Añadir o eliminar columnas (consulte Elegir columnas en listas de objetos anteriormente en este capítulo). Establecer un orden de clasificación y aplicar un filtro (consulte Ordenar y filtrar listas de objetos anteriormente en este capítulo). 21

22 Interfaz Web de Quest ActiveRoles Server Búsqueda avanzada En el modo de Búsqueda avanzada, la Interfaz Web mantiene todas las características del modo de Búsqueda básica y además permite configurar criterios de búsqueda adicionales. Realizar una Búsqueda avanzada 1. Señale Administración de directorios en la Barra de navegación y haga clic en Buscar. 2. En el área Categoría de búsqueda, haga clic en el tipo de objetos que desee buscar. 3. En el área Modo de búsqueda, haga clic en la ficha Avanzada. 4. Haga clic en el botón Examinar junto al cuadro Buscar en para seleccionar el contenedor o la Unidad administrada en los que desea buscar. 5. En la lista Campo, seleccione la propiedad de objeto por la que desea buscar. 6. En la lista Condición, seleccione un operador para definir la búsqueda en más detalle. 7. En el cuadro Valor, escriba la variable que se utilizará. 8. Haga clic en Agregar. 9. Repita los pasos 4 a 8 hasta que haya introducido los criterios de búsqueda. 10. Haga clic en Y o en O, dependiendo de si desea buscar objetos que coincidan con todos los criterios de búsqueda o al menos con uno de ellos. 11. Haga clic en Buscar. Cuando se ha completado la búsqueda, los resultados de la búsqueda se listan en la parte inferior de la página. El área Opciones de búsqueda se puede ocultar o mostrar haciendo clic en Opciones de búsqueda. Búsqueda personalizada La Interfaz Web también proporciona una potente opción de búsqueda, Búsqueda personalizada, que combina criterios de búsqueda para distintos objetos en una sola consulta de búsqueda y permite búsquedas avanzadas utilizando consultas LDAP. Realizar una Búsqueda básica personalizada 1. Señale Administración de directorios en la Barra de navegación y haga clic en Buscar. 2. En el área Categoría de búsqueda, haga clic en Búsqueda personalizada. 3. Haga clic en el botón Examinar junto al cuadro Buscar en para seleccionar el contenedor o la Unidad administrada en los que desea buscar. 4. En el área bajo la etiqueta Campo, realice lo siguiente: 5. Haga clic en el tipo de objetos que desea buscar. 6. Seleccione la propiedad de objeto por la que desea buscar. 7. En la lista Condición, seleccione un operador para definir la búsqueda en más detalle. 8. En el cuadro Valor, escriba la variable que se utilizará. 9. Haga clic en Agregar. 10. Repita los pasos 3 a 7 hasta que haya introducido los criterios de búsqueda. 11. Haga clic en Y o en O dependiendo de si desea buscar objetos que coincidan con todos los criterios de búsqueda o al menos con uno de ellos. 12. Haga clic en Buscar. 22

23 Guía del usuario Realizar una Búsqueda avanzada personalizada 1. Señale Administración de directorios en la Barra de navegación y haga clic en Buscar. 2. En el área Categoría de búsqueda, haga clic en Búsqueda personalizada. 3. En el área Modo de búsqueda, haga clic en la ficha Avanzada. 4. Haga clic en el botón Examinar junto al cuadro Buscar en para seleccionar el contenedor o la Unidad administrada en los que desea buscar. 5. En el cuadro Escribir la consulta LDAP, escriba una consulta que concuerde con el estándar Protocolo ligero de acceso a directorios (LDAP). 6. Haga clic en Buscar. Cuando se ha completado la búsqueda, los resultados de la búsqueda se listan en la parte inferior de la página. 23

24 Interfaz Web de Quest ActiveRoles Server 24

25 3 Realizar tareas de administración Administración de objetos Active Directory Administración de pertenencias temporales a grupos Administración de datos AD LDS Administración de los recursos del equipo Restauración de archivos borrados

26 Interfaz Web de Quest ActiveRoles Server Administración de objetos Active Directory La sección Administración de directorios de la Interfaz Web permite administrar los objetos de directorio de una organización e incluye las siguientes categorías: Active Directory Administrar objetos de Active Directory, tales como cuentas de usuario, grupos y cuentas de equipos. Unidades administradas Administrar objetos de Active Directory ubicados en Unidades administradas. Buscar Buscar objetos en el directorio. El permiso para realizar determinadas tareas de administración depende de las autorizaciones otorgadas a la cuenta de usuario y de los parámetros de personalización de la Interfaz Web. A continuación se describe un procedimiento general para realizar una tarea de Administración de directorios. Realizar una tarea de administración 1. Abra el explorador de Web y conéctese a la Interfaz Web. 2. En la página de inicio de la Interfaz Web, haga clic en Administración de directorios. Se muestra una página para administrar objetos de directorios. 3. En la Barra de navegación, seleccione Administración de directorios y realice una de las siguientes acciones: Para administrar los objetos de contenedores de Active Directory, como dominios o unidades organizativas, haga clic en Active Directory. Se muestra una lista de dominios de Active Directory. Para administrar los objetos de directorio de una Unidad administrada determinada, haga clic en Unidades administradas. Se muestra una lista de Unidades administradas. 4. En el área Lista de objetos, haga clic en el objeto que desee administrar. En el área Lista de objetos, al hacer clic en un objeto hoja, como por ejemplo un usuario o grupo, se muestra una página que sirve para ver o modificar las propiedades del objeto; al hacer clic en un objeto contenedor, como por ejemplo un dominio o una unidad organizativa, se muestra una lista de los objetos que se encuentran en ese contenedor. 5. En el área Menú de comandos, haga clic en el comando que desee utilizar. 6. Complete la operación. Para obtener información sobre el comando que seleccione, consulte el área Cómo hago? Al realizar tareas de administración, la Interfaz Web suplementa y restringe la entrada de usuario según las directivas y los permisos definidos en ActiveRoles Server. La Interfaz Web muestra valores de propiedad generados según las directivas y prohibe la introducción de datos que violen las restricciones de las directivas. De esta manera, la Interfaz Web muestra el siguiente comportamiento: Si una directiva requiere que se especifique un valor para una propiedad determinada (propiedad obligatoria), esa propiedad estará marcada con un asterisco (*). Si una directiva impone alguna restricción sobre una propiedad, se muestra un icono especial junto al campo para esta propiedad. Haga clic en el icono para ver la información de la directiva, que se puede utilizar para introducir un valor aceptable. 26

27 Guía del usuario Cuando especifica un valor de propiedad que viola las restricciones de una directiva y hace clic en Guardar se muestra un mensaje de error. Examine el mensaje de error y corrija los datos introducidos. Los formularios utilizados para crear un objeto deben incluir las entradas para todas las propiedades necesarias. De lo contrario, la Interfaz Web no creará el objeto. Para obtener información sobre cómo configurar formularios, consulte Configuración de formularios en Guía del administrador de la Interfaz Web de ActiveRoles Server. Los formularios utilizados para modificar un objeto sólo muestran los valores de las propiedades para las que tiene permiso de lectura. Sólo puede modificar las propiedades para las que tenga permiso de escritura. Las propiedades para las que sólo tiene permiso de lectura se muestran cómo sólo lectura. El Menú de comandos incluye únicamente los comandos para los que tiene permiso. Las áreas Lista de objetos y Resultados de búsqueda sólo muestran los objetos que está autorizado a ver o modificar. Los administradores de ActiveRoles Server Server (miembros de la cuenta Administrador de AR Server) pueden personalizar las páginas de la Interfaz Web agregando o quitando comandos y modificando los formularios asociados con los comandos. Para obtener más información, consulte Personalización de la Interfaz Web en la Guía del administrador de la Interfaz Web de ActiveRoles Server. La Interfaz Web permite realizar tareas de administración en los dominios que están registrados con ActiveRoles Server. Cuando se registren dominios adicionales tendrá que volver a conectarse al sitio de la Interfaz Web para acceder a los dominios que se acaban de registrar. Ejemplo 1: Habilitar una cuenta de usuario Este paso le muestra cómo habilitar una cuenta de usuario inhabilitada. Habilitar una cuenta de usuario 1. Abra el explorador de Web y conéctese a la Interfaz Web. 2. En la Barra de navegación, seleccione Administración de directorios y haga clic en uno de estos elementos: Active Directory, para localizar la cuenta de usuario en un contenedor de Active Directory (Unidad organizativa) Unidades administradas, para localizar la cuenta de usuario en una Unidad administrada 3. Localice la cuenta de usuario que desee habilitar. 4. En el área Lista de objetos, haga clic en la cuenta de usuario. 5. En el Menú de comandos, haga clic en Habilitar cuenta. Si la cuenta de usuario no está inhabilitada, el área Menú de comandos muestra el comando Inhabilitar cuenta en vez del comando Habilitar cuenta. 27

28 Interfaz Web de Quest ActiveRoles Server Ejemplo 2: Agregar un usuario a un grupo Este pase le muestra cómo añadir una cuenta de usuario a un grupo. Agregar una cuenta de usuario a un grupo 1. En la Interfaz Web localice y seleccione la cuenta de usuario. 2. En el Menú de comandos, haga clic en Miembro de. 3. En la página Miembro de, haga clic en Agregar. 4. En el cuadro de diálogo Seleccionar objeto, haga clic en el grupo al cual desea agregar la cuenta de usuario seleccionada y, a continuación, haga clic en Agregar. Administración de pertenencias temporales a grupos Al utilizar las pertenencias temporales a grupos, puede administrar las pertenencias a grupos de objetos, como por ejemplo, cuentas de usuario o de equipo, que deben pertenecer a ciertos grupos durante un período determinado de tiempo. Esta función de ActiveRoles Server le proporciona flexibilidad a la hora de decidir y controlar qué objetos necesitan pertenencias a grupos y durante cuánto tiempo. Esta sección le guía por las tareas de las pertenencias temporales a grupos en la Interfaz Web de ActiveRoles Server. Si está autorizado para ver y modificar las listas de pertenencias a grupos, puede agregar, ver y eliminar miembros temporales, así como ver y modificar la configuración de las pertenencias temporales de los miembros de los grupos. Agregar miembros temporales Un miembro temporal de un grupo es un objeto, como un usuario, un equipo o un grupo, que está programado para ser agregado o eliminado del grupo. Puede agregar y configurar miembros temporales mediante la Interfaz Web. Agregar miembros temporales a un grupo 1. En la Interfaz Web, haga clic en el grupo y, a continuación, seleccione el comando Miembros. 2. En la página Miembros, haga clic en Agregar. 3. En el cuadro de diálogo Seleccionar objeto, busque y seleccione los objetos que desea establecer como miembros temporales del grupo y, a continuación, haga clic en Configuración temporal de pertenencia. 4. En el cuadro de diálogo Configuración temporal de pertenencia, seleccione las opciones apropiada y haga clic en Aceptar: Para hacer que los miembros temporales se agreguen al grupo en un día determinado del futuro, seleccione En esta fecha bajo Agregar al grupo, y seleccione la fecha y la hora que desee. Para hacer que los miembros temporales se agreguen al grupo en este momento, seleccione Ahora en Agregar al grupo. Para hacer que los miembros temporales se eliminen del grupo en un día determinado del futuro, seleccione En esta fecha en Eliminar del grupo, y seleccione la fecha y la hora que desee. 28

29 Guía del usuario Para conservar los miembros temporales en el grupo durante un tiempo indefinido, seleccione Nunca en Eliminar del grupo. Puede establecer un objeto como miembro temporal de grupos concretos si administra el objeto en vez de los grupos. Haga clic en el objeto y, a continuación, seleccione el comando Miembro de. En la página Miembro de, haga clic en Agregar. En el cuadro de diálogo Seleccionar objeto, busque y seleccione los grupos y especifique la configuración de la pertenencia temporal adecuada para su situación. Visualización de miembros temporales La lista de miembros temporales que se muestra en la Interfaz Web permite distinguir entre miembros normales del grupos y miembros temporales. También permite ocultar o mostrar los llamados miembros pendientes, los miembros temporales que están programados para agregarse al grupo en el futuro, pero que aún no forma parte de él. Ver los miembros temporales de un grupo 1. En la Interfaz Web, haga clic en el grupo y, a continuación, seleccione el comando Miembros. 2. Examine la lista de la página Miembros: Se muestra un pequeño icono de reloj encima del icono de los miembros temporales. Si se selecciona la casilla Mostrar miembros pendientes, la lista también incluirá los miembros temporales que aún no se han agregado al grupo. El icono que identifica estos miembros es de color naranja. La lista de pertenencias a grupo de un objeto determinado permite distinguir los grupos en los que el objeto es un miembro normal de aquellos en los que es miembro temporal. También permite ocultar o mostrar las llamadas pertenencias pendientes a grupo, los grupos a los que el objeto está programado para agregrarse en el futuro. Ver los grupos en los que el objeto es un miembro temporal 1. En la Interfaz Web, haga clic en el objeto y, a continuación, seleccione el comando Miembro de. 2. Examine la lista de la página Miembro de: Se muestra un pequeño icono de reloj encima del icono de los grupos en los que el objeto es un miembro temporal. Si se selecciona la casilla Mostrar pertenencias a grupos pendientes la lista también incluirá los grupos a los que el objeto está programado para agregrarse en el futuro. El icono que identifica estos grupos es de color naranja. Volver a programar las pertenencias temporales a grupos La configuración de pertenencia temporal de un miembro de grupo incluye la configuración de la hora de inicio y la hora de finalización. El ajuste de hora de inicio especifica el momento en el que se añade el objeto al grupo. Puede ser la fecha y la hora concreta o una indicación de que el objeto se añadirá al grupo enseguida. El ajuste de hora de finalización especifica el momento en el que se elimina el objeto al grupo. Puede ser la fecha y la hora concreta o una indicación de que el objeto no se debe eliminar del grupo. Puede ver o modificar los ajustes de hora de inicio y finalización mediante la Interfaz Web. 29