ALTIRIS Componente integrado para Microsoft Active Directory 6.1 Ayuda

Transcripción

1 ALTIRIS Componente integrado para Microsoft Active Directory 6.1 Ayuda

2 Aviso Ayuda del Componente integrado Altiris para Microsoft Active Directory Altiris Inc. Reservados todos los derechos. Fecha del documento: 18 de mayo de 2006 Protegido por una o más de las siguientes patentes de Estados Unidos: , , , , , , , , , , , Otras patentes pendientes. Debido a la naturaleza inherentemente compleja del software, Altiris no garantiza que el software de Altiris esté libre de errores, funcione sin interrupciones, sea compatible con todas las configuraciones de equipos y software, o satisfaga de cualquier otro modo todas sus necesidades. El contenido de esta documentación se proporciona únicamente a título informativo, está sujeto a cambios sin previo aviso y no se debe interpretar como un compromiso por parte de Altiris. Altiris Inc. no asume ninguna responsabilidad por errores o imprecisiones que puedan aparecer en esta documentación. Para obtener la documentación más reciente, visite nuestro sitio Web en Altiris, el logotipo de Altiris, BootWorks, Eality, ImageBlaster, Inventory Solution, PC Transplant, RapiDeploy, RapidInstall y Visión son marcas comerciales registradas de Altiris, Inc. en Estados Unidos. Altiris, el logo de Altiris y ManageFusion son marcas comerciales registradas de Altiris, Inc. en otros países. Altiris Connector, Altiris express, Altiris Protect, Application Management Solution, Application Metering Solution, Asset Control Solution, Asset Management Suite, Carbon Copy, Client Management Suite, Compliance Toolkit, Connector Solution, Contract Management Solution, Deployment Server, Deployment Solution, Energy Saver Toolkit, Education Management Suite, FSLogic, Handheld Management Suite, Helpdesk Solution, Lab Management Suite, ManageFusion, Migration Toolkit, Mobile Client for SMS, Monitor Solution, Network Discovery, Notification Server, Package Importer, Patch Management Solution, Problem Management Suite, Recovery Solution, Security Solution, Server Management Suite, Site Monitor Solution, Software Delivery Solution, SNMP Management, Software Delivery Suite, TCO Management Solution, UNIX Client for SMS, Web Administrator, Web Reports y otros nombres de productos son marcas comerciales de Altiris, Inc. en Estados Unidos y otros países. AuditExpress, Scan on Detect y SecurityExpressions son marcas comerciales de Pedestal Software Inc. en Estados Unidos. Audit on Connect y Audit on Detect son marcas comerciales de Pedestal Software Inc. en Estados Unidos y en otros países. WebLens y Guaranteeing Your Net Works son marcas comerciales registradas de Tonic Software Inc. en Estados Unidos. WebInsight y RUM son marcas comerciales de Tonic Software Inc. en Estados Unidos. Microsoft, Windows y el logotipo de Windows son marcas comerciales o marcas comerciales registradas de Microsoft Corporation en Estados Unidos y otros países. HP y Compaq son marcas comerciales registradas de Hewlett-Packard Corporation. Dell es una marca comercial registrada de Dell Inc. Macintosh es una marca comercial registrada de Apple Computer Corporation. Palm OS es una marca comercial registrada de Palm Computing, Inc. BlackBerry es una marca de servicio y comercial de Research In Motion Limited Corporation. RIM es una marca de servicio y una marca comercial registrada de Research In Motion (RIM). Los otros nombres de compañías, marcas o productos son o pueden ser marcas comerciales de sus respectivos propietarios. Ayuda de Componente integrado Altiris para Microsoft Active Directory 6.1 2

3 Contenido Capítulo 1: Introducción Información general Descripción de las reglas de importación Descripción de los tipos de recursos Cómo funcionan en conjunto la importación de reglas y los tipos de recursos Descripción del origen de los Recursos importados Descripción de los filtros Descripción del proceso de importación Asociaciones de recursos Colecciones agregadas a Notification Server Descripción de la Programación de la sincronización de Active Directory Recursos adicionales Capítulo 2: Tareas de introducción Importar equipos desde el dominio Creación de una colección para una tarea de Software Delivery Importar activos del departamento desde Active Directory Importación de informes de administradores e informes directos del usuario Capítulo 3: Instalación Instalación del Componente integrado Altiris para Microsoft Active Directory Desinstalación del Componente integrado Altiris para Microsoft Active Directory Capítulo 4: Uso del Componente integrado Altiris para Microsoft Active Directory Página Importación de Active Directory Programación de sincronización de Active Directory Eliminación de objetos de Active Directory Informes de Active Directory Recursos de Active Directory Ayuda de Componente integrado Altiris para Microsoft Active Directory 6.1 3

4 Capítulo 1 Introducción El Componente integrado Altiris para Microsoft Active Directory le permite importar objetos de Active Directory, tales como usuarios, equipos, sitios y subredes, hacia Notification Server. Esto le permite utilizar los datos que ya existen en Microsoft Active Directory sin tener que crearlos nuevamente. Puede programar importaciones regulares para mantener Notificacion Server completo con recursos actualizados y así administrar mejor el entorno. El Componente integrado para Microsoft Active Directory es compatible con los dominios de Windows 2000 y 2003 y posee una compatibilidad limitada con Microsoft Windows NT 4.0. Terminología Active Directory (AD): seguridad del dominio y base de datos de cuentas de Microsoft. Unidades organizativas (OU): contenedor para almacenar usuarios, equipos y otros objetos en Active Directory. Controlador del dominio (DC): servidor de la red de Microsoft Windows o Windows NT que posibilita el acceso host a los recursos del dominio de Windows. Los controladores del dominio de la red son el eje del servicio de directorio de Active Directory. Almacena información sobre las cuentas de usuario, autentifica usuarios y aplica las directivas de seguridad para un dominio de Windows. Lightweight Directory Access Protocol (LDAP): conjunto de protocolos para acceder a los directorios de información. Funciones clave El componente integrado para Microsoft Active Directory utiliza el LDAP (Lightweight Directory Access Protocol) para proveer una sincronización unidireccional desde Active Directory a Notification Server. Es el mismo protocolo que utilizan las herramientas de administración estándar de Active Directory. Importar recursos según las reglas que usted defina. Si especifica desde qué Controlador del dominio (DC) se recolectan los datos de Active Directory, usted puede controlar el entorno. De lo contrario, especifique un dominio y deje que el componente seleccione el DC. Cree colecciones de Notification Server (grupos de recursos relacionados) según las Unidades organizativas (OU) de Active Directory y colecciones según los grupos. Estas colecciones se pueden utilizar en las directivas de cualquier solución Altiris. Programe o inicie de forma manual las importaciones de recursos. Si programa una regla de importación para que se ejecute periódicamente, los cambios que luego se realicen en Active Directory se van a reflejar en Notification Server. Ayuda de Componente integrado Altiris para Microsoft Active Directory 6.1 4

5 Información general Esta sección le brinda información general sobre las funciones más importantes del Componente integrado Altiris para Microsoft Active Directory. Vínculos rápidos Descripción de las reglas de importación (página 5) Descripción del proceso de importación (página 9) Descripción de los tipos de recursos (página 6) Recursos adicionales (página 11) Descripción de las reglas de importación El componente integrado para Microsoft Active Directory utiliza las reglas de importación de recursos que usted define en Active Directory para importar recursos desde las Unidades organizativas, los Grupos de usuarios, los Grupos de distribución o los Grupos de seguridad. Esto le permite completar la información en Notification Server con datos útiles, lo cual ofrece una integración de dos plataformas. De forma predeterminada se agregan cinco reglas de importación, una para cada tipo de recurso compatible (Usuario, Equipo, Impresora de red, Sitio y Subred), a la página de Importación de Microsoft Active Directory tras instalar el componente. Cada regla tiene un tipo de recurso, un origen, un dominio o servidor y una programación. Las Reglas de importación tienen dos modos: Importación completa: importa todos los recursos desde el Controlador de dominio o el dominio de destino. Importación de actualizaciones: importa sólo los recursos que han cambiado desde la última vez que se ejecutó la regla. Con este tipo de regla, le recomendamos utilizar un Controlador de dominio como destino. No puede importar un Grupo de usuarios a través de una Importación de actualizaciones porque este método utiliza funciones que no se encuentran disponibles en los dominios de Microsoft Windows NT 4.0. La Importación de actualizaciones se transforma en una Importación completa si: La regla se ejecuta por primera vez. Ha cambiado el dominio o el servidor. El DC que se ha importado ya no se encuentra disponible. Puede ejecutar estas reglas en forma manual o según una programación. Si ejecuta estas reglas periódicamente, puede garantizar que los cambios que se produzcan en Active Directory se reflejan en Notification Server. Puede definir su regla de importación para que esta tenga un Control de dominios o un dominio como destino. Si tiene un entorno muy cargado, el hecho de poner un Controlador de dominio como destino puede hacer que la carga de reglas de importación se transfiera a un CD dedicado y menos cargado. Si se coloca un CD como destino, las reglas de la Importación de actualizaciones se tornan más confiables porque el mecanismo que determina cuáles son los recursos que han cambiado desde la última vez que se ejecutó la regla se basa en la información específica del CD. Si ejecuta una regla de la Importación de actualizaciones y pone como destino un dominio, el Componente integrado para Microsoft Active Directory puede cambiarse a un AAyuda de Componente integrado Altiris para Microsoft Active Directory 6.1 5

6 Controlador de destino distinto. Con esto puede producirse una Importación completa porque es probable que los cambios producidos desde la última vez que se ejecutó la regla no se hayan determinado. Sin embargo, la especificación de un dominio provee redundancia. Si un Control de dominios no se encuentra disponible, el Componente integrado para Microsoft Active Directory seleccionará otro automáticamente. AVISO Para garantizar que se ha puesto como destino el dominio o el Controlador de dominios correcto, le recomendamos utilizar un Nombre de dominio completo (Fully Qualified Domain Name - FQDN). Descripción de los tipos de recursos El Componente integrado para Microsoft Active Directory es compatible con los siguientes tipos de recursos: Usuarios: la información de Usuario importada (desde grupos de Active Directory o Windows NT/2000/2003) completa la información de contacto en Altiris Alert Manager, Altiris Helpdesk Solution y otras soluciones. Nota Se pueden importar objetos de InetOrgPerson pero no Contactos. Las Directivas de Notification Server (NSP) no pueden enviarse a Altiris Agent según los objetos del Usuario pero sí según los objetos del Equipo. Equipos: se puede importar la lista de equipos de AD en la ficha Recursos y ponerla como destino de las tareas de Software Delivery (Distribución de software) a través de las colecciones. Puede utilizar esta información para garantizar que Altiris Agent se encuentre instalado en todos los equipos. La importación de objetos del equipo provee una lista de equipos sin Altiris Agent para Altiris Asset Control Solution. Nota Las Directivas de Notification Server se basan en las colecciones de equipos con Altiris Agent instalado. El simple hecho de importar equipos desde Active Directory no garantiza que Altiris Agent se encuentre instalado en los mismos. Impresoras de red: se puede importar la lista de impresoras publicada en AD a Notification Server y administrarla con Altiris Asset Management Solution. Sitios: los datos importados sobre el Sitio llenan la página Mantenimiento de sitio de Notification Server. También se pueden crear colecciones de sitios que contengan todos los equipos incluidos en dicho sitio. Estos datos se utilizan para configurar la infraestructura de Package Server que utiliza Altiris Software Delivery Solution. Subredes: los datos importados sobre las subredes llenan la página Mantenimiento de sitio de Notification Server. Estos datos se utilizan para configurar la infraestructura de Package Server que utiliza Altiris Software Delivery Solution. AAyuda de Componente integrado Altiris para Microsoft Active Directory 6.1 6

7 Cómo funcionan en conjunto la importación de reglas y los tipos de recursos Cuando utiliza una regla de importación para importar un recurso, puede aplicar seis funciones de importación distintas. La siguiente tabla detalla los tipos de recursos que puede importar y las funciones de importación que puede aplicar. Las características son: Tipo de dominio: importa recursos desde un tipo de dominio específico. Origen: importa recursos desde un origen de Active Directory. Crear colecciones: crea colecciones con los datos importados en la ficha Recursos. Los tipos de colecciones creados dependen del Origen. Filtro: agrega filtros básicos o avanzados para una regla de importación definida. Asignar equipos a usuarios primarios: importa usuarios y los hace coincidir con los equipos de los que son usuarios primarios. Asignaciones de columnas: importa desde las clases y selecciona las asignaciones de columnas que desee utilizar para importar datos. Tipo de recurso Tipo de dominio Origen Característica de importación Crear colecciones Coincidir recursos Filtros Asignacion es de columnas Usuario Microsoft Windows 2000/2003 Microsoft Windows NT 4.0 Unidad organizativa Grupos de usuarios Grupos de seguridad Grupos de distribución Colecciones de unidades organizativas Colecciones de Windows Colecciones de seguridad Colecciones de distribución Hacer coincidir equipos con usuarios primarios Habilitada Filtro del LDAP Editar las asignaciones de las columnas Equipos Microsoft Windows 2000/2003 Unidad organizativa Grupos de seguridad Grupos de distribución Colecciones de unidades organizativas Colecciones de seguridad Colecciones de distribución N/D Habilitada Activa durante los últimos N días Sistema operativo - Servidor - Estación de trabajo Editar las asignaciones de las columnas Filtro del LDAP AAyuda de Componente integrado Altiris para Microsoft Active Directory 6.1 7

8 Tipo de recurso Impresoras de red Sitios Subredes Tipo de dominio Microsoft Windows 2000/2003 Microsoft Windows 2000/2003 Microsoft Windows 2000/2003 Origen N/D N/D Característica de importación Crear colecciones Colecciones de unidades organizativas Colecciones de sitios Coincidir recursos Filtros N/D N/D N/D N/D N/D N/D N/D N/D N/D N/D N/D Asignacion es de columnas Descripción del origen de los Recursos importados El Componente integrado para Microsoft Active Directory le permite importar recursos de equipos desde los dominios de Microsoft Windows 2000/2003 o NT 4.0. Puede importar recursos de equipos desde los siguientes orígenes: Grupos de seguridad Grupos de distribución Unidades organizativas Los Grupos de seguridad y los Grupos de distribución importan todos los recursos coincidentes desde los grupos de seguridad y distribución del dominio de destino. El Componente integrado para Microsoft Active Directory redefine todos los grupos incluidos en ellos (incluidos los Grupos de distribución que se encuentran dentro de los Grupos de seguridad y viceversa). Tal como el nombre lo sugiere, las Unidades organizativas tienen como destino Unidades organizativas. Debido a la forma en que funciona el LDAP, la selección del origen de las Unidades organizativas es el mecanismo de importación más rápido. Los recursos de usuarios pueden importarse desde los mismos recursos, tales como equipos y Grupos de usuarios. Sólo puede importar usuarios desde los Grupos de usuarios si selecciona Microsoft Windows NT 4.0 como el tipo de dominio. Si se lo utiliza con un dominio de Windows 2000/2003, funciona como el origen del Grupo de seguridad, pero en forma más lenta. Nota El Componente integrado para Microsoft Active Directory no importa equipos desde los dominios de Microsoft Windows NT 4.0. Esta tarea se realiza con la Detección de recursos. Para obtener más información, consulte la ayuda de Altiris Notification Server. Los recursos de impresoras pueden importarse desde Unidades organizativas. Sin embargo, los Sitios y las Subredes no tienen un origen diferenciado en Active Directory. Descripción de los filtros Los filtros le permiten limitar los recursos importados en función de otros aspectos que no sean la Unidad organizativa o el grupo de recursos. AAyuda de Componente integrado Altiris para Microsoft Active Directory 6.1 8

9 Filtro de usuarios importados Cuando se importan usuarios, el Componente integrado para Microsoft Active Directory es compatible con los siguientes filtros: Habilitado: puede deshabillitar un usuario a través de los Usuarios y los Equipos de Active Directory y de otras herramientas de administración. Los usuarios deshabilitados no pueden iniciar sesión en el dominio. Muchas organizaciones deshabilitan los usuarios antes de eliminarlos. Si se utiliza este filtro, se garantiza que las cuentas de usuario no válidas no se van a importar más. Filtro del LDAP: es una consulta arbitraria del LDAP que limita aún más los recursos importados. Ejemplo: si desea excluir las cuentas de servicio y todas las cuentas de servicio de su organización comienzan con Servicio_, puede utilizar (!(nombre=servicio_*)). Para obtener más información, consulte Filtro de equipos importados Al importar equipos, el Componente para Microsoft Active Directory es compatible con los filtros Habilitados y del LDAP y con los siguientes filtros: Activo: los equipos que se agregaron a un dominio automáticamente cambian su contraseña de forma periódica. Los equipos activos son aquellas cuentas de equipos cuyas contraseñas se han modificado dentro de una cantidad especificada de días (30 días de forma predeterminada). Funciona igual que el filtro habilitado porque evita que se importen equipos que no se utilizan o que sean obsoletos. Este filtro se basa en el atributo de la última contraseña especificada de Active Directory. Sistema operativo: el Componente integrado para Microsoft Active Directory es compatible con la importación de todos los equipos que son servidores o terminales de trabajo. Ejemplo: si utiliza productos Altiris sólo para administrar servidores, seleccione el filtro del Sistema operativo del servidor para evitar que se importen informes irrelevantes sobre los equipos. Descripción del proceso de importación Durante el proceso de importación, a los equipos de Active Directory se les asignan equipos administrados en la Base de datos de Altiris (a través del nombre y el dominio del equipo). Sin embargo, el proceso de importación importa todos los recursos sin considerar su estado de instalación en Altiris Agent. Las Unidades organizativas de Active Directory aparecen como carpetas y, de manera opcional, como colecciones en Notification Server. Para ver las carpetas de las Unidades organizativas en Altiris Console, haga clic en la ficha Recursos y seleccione Administración de recursos > Recursos > Estructuras organizacionales > Dominio del origen de la importación. Dominio del origen de la importación es el Nombre de dominio completo del lugar desde donde se importaron las Unidades organizativas. Cada carpeta de Unidades organizativas contiene todos los recursos en esa unidad organizativa particular de Active Directory. Si se importa un recurso que no pertenece a ninguna unidad organizativa, aparece en la carpeta predeterminada para ese tipo particular de recurso. Ejemplo: recursos importados a través de una asociación de recursos Puede ver las carpetas predeterminadas en la ficha Recursos en Administración de recursos > Recursos > Predeterminado. En un nivel de pares con la carpeta de Dominio de origen de importación, las unidades organizativas también pueden aparecer en la carpeta Unidades organizativas Usuarios a equipos. Las colecciones de esta carpeta contienen equipos que se incluyen según los Usuarios de la unidad organizativa. NO contienen en forma explícita los AAyuda de Componente integrado Altiris para Microsoft Active Directory 6.1 9

10 equipos que realmente se encuentran en la unidad organizativa. Estos pares de "usuarios a equipo" se basan en la información sobre usuarios primarios que entrega Altiris Agent. Si Altiris Agent no se encuentra instalado en estos equipos, no se realizarán las asignaciones y por lo tanto no aparecerá ningún equipo en esta colección para el usuario. Asociaciones de recursos Microsoft Active Directory no sólo almacena objetos sino también las relaciones que existen entre ellos. El Componente integrado para Microsoft Active Directory puede extraer estas relaciones de Active Directory y crear "asociaciones de recursos". El Componente integrado para Microsoft Active Directory es compatible con 4 asociaciones de recursos para usuarios y también con una entre subredes y sitios. Asociaciones de recursos del usuario Si importa usuarios, los recursos que se encuentran fuera de la regla de importación pueden importarse si se hace referencia a alguna de las siguientes asociaciones de recursos. Si desea obtener más información sobre la configuración de las Asociaciones de recursos, consulte Para crear una regla de importación nueva (página 21). Empresa: hace referencia al atributo 'empresa' en Active Directory para importar los detalles de la empresa del usuario. Departamento: se refiere al atributo 'departamento' en Active Directory para importar los detalles del departamento del usuario. Usuario: hace referencia al atributo 'Informes directos' en Active Directory para importar la lista de usuarios que se comunica directamente al usuario. Administrador: hace referencia al atributo 'administrador' en Active Directory para importar los detalles del administrador del usuario. Si se importan estos otros recursos, se puede completar la base de datos de Altiris para utilizarla con soluciones de Altiris tales como Altiris Asset Solution. Una empresa pequeña puede utilizar este método para recopilar información en lugar de las aplicaciones de software de RR.HH. que son más costosas. Asociaciones de recursos de los sitios y las subredes También puede asociar entre sí sitios y subredes importados de Active Directory. Si importa subredes, también se pueden importar automáticamente sus sitios asociados y viceversa. Esto facilita la configuración de la infraestructura del Servidor del paquete para una tarea de Software Delivery. De forma predeterminada, estas asociaciones no están habilitadas. Precaución Si importa Sitios sin importar las subredes asociadas y crea colecciones con la regla de importación, éstas se crean pero quedan vacías. Esto sucede porque las colecciones del Sitio hacen referencia a la tabla de Subredes, que se encuentra vacía porque no se ha importado ninguna. Colecciones agregadas a Notification Server Cuando crea una regla de importación y selecciona Crear colecciones de unidades organizativas, las colecciones se generan y se encuentran disponibles para todas las AAyuda de Componente integrado Altiris para Microsoft Active Directory

11 soluciones de Altiris como destinos para las directivas, los informes, las publicidades de software, etc. (si Altiris Agent está presente). La forma de configurar la regla de importación define el tipo de colección que se creará. Para obtener más información, consulte Cómo funcionan en conjunto la importación de reglas y los tipos de recursos (página 7). Los tipos de colecciones que pueden crearse son: Colección de unidades organizativas Colección de Grupos de seguridad Colección de Grupos de distribución Colección de Grupos de usuarios Si crea una colección de Unidades organizativas, tendrá todos los recursos importados provenientes de la unidad organizativa y provenientes de las unidades organizativas hijas y sus descendientes. Para ver las colecciones en Altiris Console, haga clic en la ficha Recursos y seleccione Administración de recursos> Colecciones> Colecciones del directorio> Dominio del origen de la importación> Tipo de colección. Descripción de la Programación de la sincronización de Active Directory Esta programación quita de Notification Server los recursos importados que ya no existen en Active Directory. También detecta los recursos a los que se les ha cambiado el nombre o que se han quitado de la unidad organizativa desde la que se importaron inicialmente y los elimina. Para garantizar que la base de datos de Altiris tenga la instantánea más reciente de Active Directory, ejecute esta programación manualmente y luego ejecute sus reglas de importación. Para ejecutarla de forma manual, haga clic en Inicio en el escritorio, seleccione Programas > Accesorios> Herramientas del sistema> Tareas programadas y ejecute el Elemento de la programación de la actualización de la reprogramación del directorio de NS. Recursos adicionales Si necesita importar más tipos de objetos desde Active Directory o necesita poder controlar más su importación, Altiris Connector Solution provee una variedad más amplia de opciones para importar información desde Active Directory. También es compatible con los recursos que no son AD del LDAP, tales como OpenLDAP, Novell e- Directory, iplanet de Sun Systems, etc. AAyuda de Componente integrado Altiris para Microsoft Active Directory

12 AAyuda de Componente integrado Altiris para Microsoft Active Directory

13 Capítulo 2 Tareas de introducción Las Tareas de introducción le guían a través de algunas tareas básicas de Componente integrado Altiris para Microsoft Active Directory. Tareas de introducción 1. Importar equipos desde el dominio (página 13) 2. Creación de una colección para una tarea de Software Delivery (página 15) 3. Importar activos del departamento desde Active Directory (página 16) 4. Importación de informes de administradores e informes directos del usuario (página 17) Requisitos previos para las Tareas de introducción. Notification Server 6.0 SP3 (o posterior). Componente integrado para Microsoft Active Directory 6.1 instalado en Notification Server. Ver Instalación (página 19). Importar equipos desde el dominio Escenario Usted está a cargo de la administración de todos los equipos que utiliza el Departamento de comercialización. Ello significa que una de sus obligaciones más importantes consiste en transferir los detalles de los equipos a Notification Server. Para ello podría utilizar la Búsqueda de recursos de la ficha Configuración. Sin embargo, ninguno de los métodos que tiene a su disposición le permite sólo importar equipos a su departamento. El personal de TI de la empresa ha dispuesto la estructura de la Unidad organizativa (UO) de Active Directory de tal manera que todos los equipos del Departamento de comercialización se encuentran bajo la unidad organizativa Comercialización y puede utilizar el Componente integrado de Microsoft Active Directory a fin de importar dichos equipos. 1. En Altiris Console, haga clic en la ficha Configuración. 2. En el panel izquierdo, seleccione Configuración del servidor > Infraestructura de Notification Server > Importación de Microsoft Active Directory. 3. En el panel derecho, haga clic en el botón. Esto agrega una regla nueva a la parte inferior de la lista Reglas de importación de recursos. 4. Seleccione un tipo de recurso. a. En la nueva regla, haga clic en tipo de recurso especificado. b. En el diálogo Selección de recursos, seleccione Microsoft Windows 2000/ 2003 de la lista desplegable Tipo de dominio. c. En la lista desplegable Tipo de recurso, seleccione Equipo. Ayuda de Componente integrado Altiris para Microsoft Active Directory

14 5. En la lista desplegable Origen, seleccione Unidades organizativas. Nota Al importar las unidades organizativas, las carpetas de ellas siempre se crean en la ficha Recursos en la carpeta Administración de recursos > Recursos > Estructuras organizativas. 6. Ingrese la información del origen de los datos. a. En el campo Dominio o servidor, ingrese el dominio del origen de los datos. Ejemplo: EmpresaA.com. b. Si la Id. de la aplicación para Notification Server no tiene permiso de lectura para las unidades organizativas, seleccione Usar estas credenciales, ingrese una Id. de usuario, una contraseña y confirme estos datos. c. Haga clic en Aceptar para guardar los cambios y volver a la página Importación de Microsoft Active Directory. 7. Seleccione la Unidad organizativa desde la que se iniciará la importación. a. En la nueva regla, haga clic en (ninguno(a)). b. En el diálogo Selector de la unidad organizativa (UO), seleccione una unidad organizativa. Ejemplo: Departamento de comercialización. Nota Para importar todas las unidades organizativas en un dominio, seleccione la carpeta raíz en el diálogo Selección de unidad organizativa. c. Haga clic en Aceptar para guardar los cambios y volver a la página Importación de Microsoft Active Directory. 8. Haga clic en el botón para ejecutar una importación completa y guardar la regla de importación seleccionada. Nota Si desea ejecutar esta tarea periódicamente, haga clic en la casilla de verificación Habilitar programación y seleccione un intervalo de tiempo en la lista desplegable. Esto garantiza que los cambios que se realicen posteriormente en Active Directory se van a reflejar en Notification Server. 9. (Opcional) Tras importar los equipos desde un dominio, puede ejecutar el informe Recursos importados por regla de importación para ver los resultados. Para acceder a este informe, haga clic en la ficha Informes. En el panel izquierdo, seleccione Informes > Infraestructura de Notification Server > Active Directory. Ayuda de Componente integrado Altiris para Microsoft Active Directory

15 Creación de una colección para una tarea de Software Delivery Escenario Debe distribuir una herramienta de software que genere informes y facilite la toma de decisiones para la gerencia de la empresa. Para hacerlo, primero debe configurar la infraestructura de su Package Server. Por lo tanto, debe definir sus sitios y subredes. Esta información ya se ha ingresado previamente en AD. Cree dos reglas de importación que agregarán colecciones específicas a su ficha de Recursos. Estas colecciones son útiles para las tareas de Software Delivery. La primera regla importa un grupo determinado del Departamento de comercialización y la segunda importa sitios para completar Notification Server con sitios que ya se han definido en el AD. Para crear las reglas nuevas 1. En Altiris Console, haga clic en la ficha Configuración. 2. En el panel izquierdo, seleccione Configuración del servidor > Infraestructura de Notification Server > Importación de Microsoft Active Directory. 3. En el panel derecho, haga clic en el botón. Esto agrega una regla nueva a la parte inferior de la lista Reglas de importación de recursos. 4. Seleccione un tipo de recurso. a. en la nueva regla, haga clic en tipo de recurso especificado. b. En el diálogo Selección de recursos, seleccione Microsoft Windows 2000/ 2003 en la lista desplegable Tipo de dominio. c. En la lista desplegable Tipo de recurso, seleccione Usuario. 5. Seleccione Grupos de seguridad como el tipo de contenedor desde el que se va a importar. 6. Seleccione la casilla de verificación Asociar equipos con usuarios principales. 7. Ingrese la información del origen de los datos. a. En el campo Dominio o servidor, ingrese el dominio del origen de los datos. Ejemplo: EmpresaA.com. b. Si la Id. de la aplicación para Notification Server no tiene permiso de lectura para las unidades organizativas, seleccione Usar estas credenciales, ingrese una Id. de usuario, una contraseña y confirme estos datos. c. Haga clic en Aceptar para guardar los cambios y volver a la página Importación de Microsoft Active Directory. 8. Seleccione los Grupos de seguridad desde los que se iniciará la importación. a. Haga clic en (ninguno(a)). b. En el diálogo Selección de los grupos de seguridad seleccione el grupo que desee. Ejemplo: Gerentes del Departamento de comercialización. Agréguelos a la ventana Grupos seleccionados y haga clic en Aceptar. 9. Haga clic en el botón para ejecutar una importación completa y guardar la regla de importación seleccionada. Ayuda de Componente integrado Altiris para Microsoft Active Directory

16 10. En el panel derecho, haga clic en el botón. Esto agrega otra regla nueva en la parte inferior de la lista Reglas de importación de recursos. 11. Seleccione un tipo de recurso. a. En la nueva regla, haga clic en tipo de recurso especificado. b. En el diálogo Selección de recursos, seleccione Microsoft Windows 2000/ 2003 en la lista desplegable Tipo de dominio. c. En la lista desplegable Tipo de recurso, seleccione Sitio. 12. Ingrese la información del origen de los datos. a. En el campo Dominio o servidor, ingrese el dominio del origen de los datos. Ejemplo: EmpresaA.com. b. Si la Id. de la aplicación para Notification Server no tiene permiso de lectura para las unidades organizativas, seleccione Usar estas credenciales, ingrese una Id. de usuario, una contraseña y confirme estos datos. c. Haga clic en Aceptar para guardar los cambios y volver a la página Importación de Microsoft Active Directory. 13. Haga clic en el botón para ejecutar una importación completa y guardar la regla de importación seleccionada. Para ver la colección de los Grupos de seguridad 1. En Altiris Console, seleccione la ficha Recursos. 2. En el panel izquierdo, seleccione Colecciones > Colecciones de Active Directory > Dominio > Seguridad Grupos. Esta colección puede utilizarse como destino de una tarea de Software Delivery. Ejemplo: si desea instalar software sólo en los equipos administrados del administrador del Departamento de comercialización. Para ver la colección de Sitios 1. En Altiris Console, seleccione la ficha Recursos. 2. En el panel izquierdo, seleccione Colecciones > Colecciones de Active Directory > Sitios. Importar activos del departamento desde Active Directory Escenario El departamento de Cuentas le ha pedido detalles sobre todas las impresoras de red de la empresa. Debe importar los datos desde AD y ejecutar un informe para presentárselo al departamento de Cuentas. Para crear la regla nueva 1. En Altiris Console, haga clic en la ficha Configuración. 2. En el panel izquierdo, seleccione Configuración del servidor > Infraestructura de Notification Server > Importación de Microsoft Active Directory. Ayuda de Componente integrado Altiris para Microsoft Active Directory

17 3. En el panel derecho, haga clic en el botón. Esto agrega una regla nueva a la parte inferior de la lista Reglas de importación de recursos. 4. Seleccione un tipo de recurso. a. En la nueva regla, haga clic en tipo de recurso especificado. b. En el diálogo Selección de recursos, seleccione Microsoft Windows 2000/ 2003 en la lista desplegable Tipo de dominio. c. En la lista desplegable Tipo de recurso, seleccione Sitio. 5. Seleccione la casilla de verificación Crear colecciones de unidades organizativas. 6. Ingrese la información del origen de los datos. a. En el campo Dominio o servidor, ingrese el dominio del origen de los datos. Ejemplo: EmpresaA.com. b. Si la Id. de la aplicación para Notification Server no tiene permiso de lectura para las unidades organizativas, seleccione Usar estas credenciales, ingrese una Id. de usuario, una contraseña y confirme estos datos. c. Haga clic en Aceptar para guardar los cambios y volver a la página Importación de Microsoft Active Directory. 7. Haga clic en el botón para ejecutar una importación completa y guardar la regla de importación seleccionada. Ejecute un informe para ver la información importada 1. En Altiris Console, haga clic en la ficha Informes. 2. En el panel izquierdo, seleccione Informes > Infraestructura de Notification Server > Servidor> Informes de recursos. 3. Haga clic en Todas las impresoras de red. 4. En el panel derecho, haga clic en Ejecutar. Importación de informes de administradores e informes directos del usuario Escenario El departamento de Cuentas desea información sobre los administradores y los subordinados del usuario para poder modelar la información del centro de costos en forma más exacta. Cree una regla nueva con las asociaciones de recursos necesarias e importe usuarios desde la unidad organizativa Comercialización. 1. En Altiris Console, haga clic en la ficha Configuración. 2. En el panel izquierdo, seleccione Configuración del servidor > Infraestructura de Notification Server > Importación de Microsoft Active Directory. 3. En el panel derecho, haga clic en el botón. Esto agrega una regla nueva a la parte inferior de la lista Reglas de importación de recursos. 4. Seleccione un tipo de recurso. Ayuda de Componente integrado Altiris para Microsoft Active Directory

18 a. En la nueva regla, haga clic en tipo de recurso especificado. b. En el diálogo Selección de recursos, seleccione Microsoft Windows 2000/ 2003 en la lista desplegable Tipo de dominio. c. En la lista desplegable Tipo de recurso, seleccione Usuarios. 5. En la lista desplegable Origen, seleccione Unidades organizativas. 6. Ingrese la información del origen de los datos. a. En el campo Dominio o servidor, ingrese el dominio del origen de los datos. Ejemplo: EmpresaA.com. b. Si la Id. de la aplicación para Notification Server no tiene permiso de lectura para las unidades organizativas, seleccione Usar estas credenciales, ingrese una Id. de usuario, una contraseña y confirme estos datos. c. Haga clic en Aceptar para guardar los cambios y volver a la página Importación de Microsoft Active Directory. 7. Seleccione la Unidad organizativa desde la que se iniciará la importación. a. En la nueva regla, haga clic en (ninguno(a)). b. En el diálogo Selector de la unidad organizativa (UO), seleccione una unidad organizativa. Ejemplo: Departamento de comercialización. c. Haga clic en Aceptar para guardar los cambios y volver a la página Importación de Microsoft Active Directory. 8. Seleccione las Asociaciones de recursos que desea crear. a. En la Regla de importación, haga clic en estas asociaciones de recursos. b. En el diálogo Habilitar asociaciones de recursos, habilite las asociaciones de Informes directos y Administrador. c. Haga clic en Aceptar para guardar los cambios y volver a la página Importación de Microsoft Active Directory. 9. Haga clic en el botón para ejecutar una importación completa y guardar la regla de importación seleccionada. Para ver las asociaciones de recursos importadas 1. En Altiris Console, haga clic en la ficha Recursos. 2. En el panel izquierdo, seleccione Administración de recursos> Recursos > Estructuras organizacionales > Unidad organizativa importada. 3. Si hace doble clic en cualquier usuario importado, se abre la consola del Administrador de recursos. 4. Haga clic en la ficha Asociaciones para ver las asociaciones de recursos del usuario. Ayuda de Componente integrado Altiris para Microsoft Active Directory

19 Capítulo 3 Instalación Instalación del Componente integrado Altiris para Microsoft Active Directory 1. En Altiris Console, haga clic en la ficha Introducción. 2. En Instalar soluciones, haga clic en Instalar Altiris Solutions desde Solution Center. 3. Haga clic en la ficha Soluciones disponibles y luego en el botón Segmentos. 4. Expanda la sección Componentes y haga clic en Componente integrado Altiris para Microsoft Active Directory. 5. En el diálogo Actualizaciones de soluciones, haga clic en Inicio. 6. Cuando el componente ya esté instalado, podrá ver una página nueva de Importación de Microsoft Active Directory en la ficha Configuración. En el panel izquierdo, seleccione Configuración del servidor > Infraestructura de Notification Server > Importación de Microsoft Active Directory. Desinstalación del Componente integrado Altiris para Microsoft Active Directory Para desinstalar este componente, en el Panel de control abra la opción Agregar o quitar programas, seleccione el componente y haga clic en Quitar. Ayuda de Componente integrado Altiris para Microsoft Active Directory

20 Capítulo 4 Uso del Componente integrado Altiris para Microsoft Active Directory Esta sección aborda la funcionalidad de todos los Componentes para Microsoft Active Directory en las diversas fichas de Altiris Console. Vínculos rápidos Página Importación de Active Directory (página 20) Eliminación de objetos de Active Directory (página 24) Informes de Active Directory (página 24) Recursos de Active Directory (página 25) Página Importación de Active Directory La página Importación de Microsoft Active Directory le permite importar objetos de Active Directory, entre ellos Equipos, Usuarios, Unidades organizativas, Grupos de usuarios y Sitios desde Dominios de Windows NT4/2000/2003 según una programación. El Controlador del dominio utilizado puede ser un Controlador de dominio de Windows NT4/2000/2003. Create a new import rule Delete Run the selected import rule now (Full Import) Refresh import rules Stop the selected rule Run the selected import rule now (Update Import) Los íconos seleccionables de la barra de herramientas de la Importación de Microsoft Active Directory son: Crear una regla de importación nueva: haga clic para agregar una regla nueva a la lista de Reglas de la importación de recursos. Eliminar: haga clic para eliminar una regla seleccionada. Ejecutar ahora la regla de importación seleccionada (importación completa): seleccione una regla y haga clic para importar todos los recursos desde un controlador de dominio o dominio de destino. Ayuda de Componente integrado Altiris para Microsoft Active Directory