Deep Freeze Enterprise User Guide

Transcripción

|
1
Guia del usuario de Deep Freeze Enterprise
2
|
Modificado por última vez: agosto de 2012
© 1999 - 2012 Faronics Corporation. Todos los derechos reservados. Faronics, Deep Freeze, Faronics
Core, Faronics Anti-Virus, Anti-Executable, Faronics Device Filter, Faronics Power Save, Faronics Insight,
Faronics System Profiler, and WINSelect are trademarks and/or registered trademarks of Faronics
Corporation. El resto de los nombres de productos y compañías son marcas comerciales de sus respectivos
dueños.
|
Contenidos
Prólogo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Información importante . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Acerca de Faronics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Documentación del producto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Soporte Técnico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Información de contacto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Introducción . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Descripción general de Deep Freeze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Requisitos del sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Archivos de Deep Freeze Enterprise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Instalación de Deep Freeze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Descripción general de la instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
Instalación de la Consola Enterprise y del Configuration Administrator de Deep Freeze . . . . 16
Customization Code . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Reinicialización del código de personalización . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Modo Actualización . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Contraseñas de única vez . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Utilización del Configuration Administrator de Deep Freeze . . . . . . . . . . . . . 23
Acceso al Configuration Administrator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
Barra de herramientas y menús . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
Ficha Contraseñas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
Ficha Unidades . . . . . . . . . . . . . . . . . . . . . . .
Unidades Frozen . . . . . . . . . . . . . . . . . . .
ThawSpace . . . . . . . . . . . . . . . . . . . . . . .
ThawSpaces existentes . . . . . . . . . . . . . .
Siempre descongelar discos duros externos
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
28
28
29
30
31
Tareas de la estación de trabajo
Windows Update . . . . . . . .
Reiniciar . . . . . . . . . . . . . .
Apagar . . . . . . . . . . . . . . .
Tiempo de inactividad . . . .
Archivo por lotes . . . . . . . .
Período Thawed. . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
32
33
36
37
39
40
42
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
Ficha Windows Update. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Ficha Archivo por lotes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
Ficha Opciones avanzadas
Red . . . . . . . . . . . . .
Opciones avanzadas .
Modo invisible . . . . . .
Licencia . . . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
49
49
50
52
52
Creación de un programa de instalación de una estación de trabajo y una raíz de estación de
trabajo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
Historial . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
3
4
|
Contenidos
Utilización de la Consola Enterprise de Deep Freeze . . . . . . . . . . . . . . . . . . . . 57
Consola Enterprise de Deep Freeze . . .
Inicio de la Consola Enterprise. . . .
Activación de la Consola Enterprise
Íconos de Estado . . . . . . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
58
58
59
59
Administración de la comunicación entre la consola y las estaciones de trabajo. . . . . . . . . . . . 61
Configuración del servicio local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
Edición o eliminación de una conexión de servicio local. . . . . . . . . . . . . . . . . . . . . . . . . . 63
Consolas remotas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
Instalación de conexiones habilitadas para control remoto . . . . . . . . . . . . . . . . . . . . . . . 64
Conexión a una consola remota. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
Administración de Deep Freeze con la consola. . . . . . . . . . . . . . . . . . . . . . . . .
Actualización del software Deep Freeze . . . . . . . . . . . . . . . . . . . . . . . . . .
Envío de mensajes a computadoras . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Instalación de destino de Deep Freeze . . . . . . . . . . . . . . . . . . . . . . . . . . .
Actualización de un archivo de configuración de Deep Freeze . . . . . . . . . . .
......................................................
....
....
....
....
....
....
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
66
66
67
67
67
68
Licencia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
Programación de tareas de Deep Freeze. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
Asignación de computadoras a las tareas programadas
Ejecución de una tarea en forma inmediata. . . . . .
Eliminación de una tarea. . . . . . . . . . . . . . . . . . .
Propiedades de las tareas programadas . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
Administración de red y grupos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Agregado de un nuevo grupo . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Construcción de una estructura de grupo definida por el usuario . . . . .
Importación de grupos desde Active Directory. . . . . . . . . . . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
73
74
74
74
....
....
....
....
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
75
75
75
76
Historial . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
Agregado de computadoras a un grupo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
Configuración de acciones personalizadas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Control con RDC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Ejecución remota . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Envío e instalación de archivo MSI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Eliminación, importación y exportación de acciones personalizadas . . . . . . . . . . .
..
..
..
..
..
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
79
79
80
81
81
Personalizador de la consola . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Apagado de la Consola Enterprise de Deep Freeze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
Instalación de Deep Freeze en las estaciones de trabajo . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
Instalación o desinstalación con supervisión . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
Desinstalación de Deep Freeze en la estación de trabajo a través de la consola. . . . . . . . . . . . 86
Instalación o desinstalación silenciosa . . . . . . . . . . . . . . . . . . . . . . . .
Ejemplo de línea de comandos . . . . . . . . . . . . . . . . . . . . . . . . . .
Instalación o desinstalación silenciosa a través de un acceso directo
Instalación por red en múltiples computadoras . . . . . . . . . . . . . . .
Instalación sobre versiones existentes de Deep Freeze . . . . . . . . . .
Instalación mediante imágenes . . . . . . . . . . . . . . . . . . . . . . . . . .
Instalación de destino . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
87
87
88
88
88
89
89
Búsqueda de actualizaciones. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
Administración de computadoras con Deep Freeze . . . . . . . . . . . . . . . . . . . . . 91
Pantalla de inicio de sesión . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
Contenidos
Ficha Estado. . .
Estado en el
Clonar . . . .
Licencia . . .
............
próximo reinicio
............
............
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
|
5
93
93
93
93
Ficha Contraseña . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Ficha Red . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Ficha ThawSpace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
Instalaciones, modificaciones o eliminaciones de software permanentes . . . . . . . . . . . . . . . . . 97
Control de la línea de comandos de Deep Freeze . . . . . . . . . . . . . . . . . . . . . . 99
Control de la línea de comandos de Deep Freeze (DFC.EXE). . . . . . . . . . . . . . . . . . . . . . . . . 100
Valores de retorno de DFC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
Sintaxis de líneas de comandos de DFC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
Apéndice A Puertos y protocolos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
Apéndice B Ejemplos de redes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
Ejemplo 1: Subred Simple . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
Ejemplo 2: múltiples subredes, un servicio local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
Ejemplo 3: múltiples puertos, acceso remoto a consola . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
Ejemplo 4: múltiples subredes, múltiples servicios locales . . . . . . . . . . . . . . . . . . . . . . . . . . 113
Apéndice C Solucionar un problema con la Conexión de la Consola Remota . . . . . . . . . . . 115
No hay clientes en la consola . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
El puerto está en Error de uso al iniciar la consola. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116
Apéndice D Creación de una Consola Enterprise de Deep Freeze personalizada . . . . . . . . 117
Apéndice E Archivos de acción de Deep Freeze: Ejemplo RDC . . . . . . . . . . . . . . . . . . . . . . 121
Archivos de acción de Deep Freeze
Ejemplo de archivo de acción . . . .
Estructura del archivo de acción de
Parámetros de la consola . . . . . . .
..........
..........
Deep Freeze .
..........
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
121
121
123
125
6
|
Contenidos
|
7
Prólogo
Esta guía del usuario explica cómo instalar, configurar y usar Deep Freeze Enterprise.
Temas
Información importante
Soporte Técnico
Guía del usuario de Deep Freeze Enterprise
8
|
Prólogo
Información importante
Esta sección contiene información importante acerca de su producto de Faronics.
Acerca de Faronics
Faronics brinda soluciones líderes en el mercado que ayudan a administrar, simplificar y proteger
entornos complejos de TI. Nuestros productos garantizan una disponibilidad del 100% para las
máquinas y han repercutido notablemente en la vida cotidiana de miles de profesionales de
tecnología de la información. Impulsadas por su orientación al mercado, las innovaciones
tecnológicas de Faronics benefician a instituciones educativas, centros de salud, bibliotecas,
organizaciones gubernamentales y empresas.
Documentación del producto
Los siguientes documentos integran el conjunto de documentación de Deep Freeze Enterprise:
•
Deep Freeze Enterprise Guía del usuario: este es el documento que usted está leyendo. Este
documento lo orienta sobre cómo usar el producto.
•
Deep Freeze Enterprise Notas de la versión: Este documento enumera las nuevas funciones y
los temas conocidos y temas cerrados.
Soporte Técnico
|
Soporte Técnico
Hemos puesto todo nuestro esfuerzo para diseñar un software de fácil utilización y que no
presente inconvenientes. De presentarse alguno, póngase en contacto con nuestro Soporte
Técnico.
Correo electrónico: [email protected]
Teléfono: 800-943-6422 ó +1-604-637-3333
Horario: de 7:00 a.m. a 5:00 p.m. (Hora del Pacífico)
Información de contacto
•
Web: www.faronics.com
•
Correo electrónico: [email protected]
•
Teléfono: 800-943-6422 ó +1-604-637-3333
•
Fax: 800-943-6488 ó +1-604-637-8188
•
Horario: de 7:00 a.m. a 5:00 p.m. (Hora del Pacífico)
•
Dirección: Faronics Technologies USA Inc.
2411 Old Crow Canyon Road, Suite 170
San Ramón, CA 94583
EE.UU.
Faronics Corporation
609 Granville Street, Suite 620
Vancouver, BC V7Y 1G5
Canadá
Faronics Corporation (Europa)
Siena Court
The Broadway Maidenhead
Berkshire, SL6 1NJ UK
9
10
|
Prólogo
|
Introducción
Deep Freeze de Faronics ayuda a eliminar el daño y el tiempo de inactividad en las computadoras
al hacer que la configuración de la computadora sea indestructible. Una vez que Deep Freeze está
instalado en una computadora, cualquier cambio que se le haga a la computadora,
independientemente de si es accidental o intencional, nunca será permanente. Deep Freeze brinda
inmunidad inmediata ante muchos de los problemas que aquejan a las computadoras hoy en día:
cambios inevitables de configuración, configuraciones erróneas accidentales en el sistema,
actividad de software malicioso y degradación incidental del sistema.
Deep Freeze protege a los equipos que están configurados para arrancar desde el
disco duro. Configurar el CMOS para arrancar desde el disco duro solamente. El
CMOS debe ser protegido por contraseña para evitar cambios no autorizados.
Temas
Descripción general de Deep Freeze
Requisitos del sistema
11
12
|
Introducción
Descripción general de Deep Freeze
Requisitos del sistema
•
Deep Freeze funciona con:
— Windows XP, Vista and Windows 7
— Deep Freeze requiere que se deje un 10% espacio libre en el disco duro.
— Admite tanto la versión de 32 como la de 64 bits de Windows.
— Windows XP x64 debe tener instalado el Service Pack 2 o posterior.
•
Faronics recomienda un mínimo de 256 MB de memoria en el sistema en los sistemas
protegidos.
•
La Consola Enterprise y el Configuration Administrator de Deep Freeze funcionan con:
— Windows XP, Vista, Windows 7, Server 2000, 2003 and 2008
— Admiten las versiones de 32 y 64 bits.
Archivos de Deep Freeze Enterprise
|
Archivos de Deep Freeze Enterprise
Deep Freeze usa diferentes iconos de colores para representar sus componentes. Los archivos
identificados con un icono rojo en general deben instalarse solamente en una computadora
administrativa.
Icono
Definición
Archivo de instalación de la Consola Enterprise y el Configuration
Administrator de Deep Freeze Enterprise.
La aplicación Configuration Administrator se usa para crear archivos de
programa de instalación personalizados y configurados previamente en la
computadora y Seeds de estaciones de trabajo.
La aplicación de la Consola Enterprise se utiliza para implementar,
controlar, administrar y mantener las instalaciones de Deep Freeze en
forma centralizada.
Se crea un archivo personalizado de instalación para estaciones de trabajo
de Deep Freeze en el Configuration Administrator y se lo implementa en las
estaciones de trabajo de la empresa. Este archivo incluye la Seed de la
estación de trabajo. Si se instala el archivo de instalación de estaciones de
trabajo Deep Freeze, la Seed de la estación de trabajo no debe instalarse por
separado.
Una Seed de estación de trabajo permite una comunicación sin problemas
entre la Consola Enterprise y las computadoras en una red. Cuando se
instala la Seed de estación de trabajo en una computadora, esta se vuelve
visible en la Consola Enterprise. Una vez que una computadora está visible
en la Consola Enterprise, pueden realizarse diferentes acciones como
reiniciar, apagar y Wake-on-Lan en la computadora en forma remota. Deep
Freeze también puede instalarse en forma remota en una computadora
visible y así permitir las acciones relacionadas con Deep Freeze en
computadoras remotas.
13
14
|
Introducción
|
Instalación de Deep Freeze
Este capítulo describe el proceso de instalación de Deep Freeze.
Temas
Descripción general de la instalación
Customization Code
Contraseñas de única vez
15
16
|
Instalación de la Consola Enterprise y del Configuration Administrator de
Deep Freeze
El Configuration Administrator ha sido diseñado para ser instalado únicamente en la
computadora utilizada para administrar Deep Freeze. El Configuration Administrator se usa para
crear raíces de estaciones de trabajo y archivos de instalación personalizados de Deep Freeze.
La Consola Enterprise de Deep Freeze se instala automáticamente con el Configuration
Administrator de Deep Freeze.
Siga estos pasos para instalar el Configuration Administrator:
1. Inserte el CD-ROM incluido en el paquete multimedia en la unidad de CD-ROM.
2. Seleccione Instalar Enterprise Administrator de Deep Freeze en la ventana que aparece en su
escritorio.
3. If Deep Freeze has been downloaded via the Internet, double-click the file DFEnt.exe to begin
the installation process. Aparecerá la siguiente pantalla:
4. Haga clic en Next (Siguiente).
|
5. Lea y acepte el contrato de licencia. Haga clic en Next (Siguiente).
6. Ingrese la clave de licencia en el campo Clave de licencia o seleccione la casilla Usar
evaluación para instalar en modo de Evaluación. Haga clic en Next (Siguiente).
La versión de Evaluación de Deep Freeze es válida por 30 días. Después de 30
días, todas las funciones de Deep Freeze quedarán deshabilitadas en la Consola
Enterprise. Todas las otras funciones continuarán funcionando incluso después
del periodo de 30 días.
17
18
|
7. Una vez que el proceso de instalación está completo, aparece la pantalla Customization Code .
8. Especifique el Código de personalización y haga clic en Siguiente. El Código de
personalización debe tener un mínimo de ocho caracteres. La instalación está completa.
Customization Code
|
Customization Code
El Customization Code es un identificador único que encripta el Configuration Administrator, la
Consola Enterprise, los archivos de instalación de la computadora, el Sistema de generación de
contraseñas de única vez y el Control de la línea de comandos de Deep Freeze. Este código no es
una contraseña que puede usarse para acceder a Deep Freeze.
El Customization Code garantiza que los administradores no autorizados no podrán acceder o
controlar una computadora. En caso de haber múltiples administradores de Deep Freeze que
controlen un mismo grupo de computadoras, todos deberían utilizar el mismo Customization
Code.
Se deberá registrar y proteger el Customization Code. Faronics no podrá
recuperar un código perdido u olvidado.
Reinicialización del código de personalización
Si otro administrador desea crear archivos de instalación con el mismo Configuration
Administrator usando un código de personalización diferente, siga estos pasos:
1. Ejecute DFInit.exe.
2. Esto restablece el código de personalización existente para el Configuration Administrator.
3. Ingrese un nuevo código de personalización.
4. Haga clic en Aceptar para activar el nuevo código.
Modo Actualización
El Modo Actualización puede utilizarse para crear en forma automática versiones actualizadas de
archivos existentes de Deep Freeze Enterprise mediante la ejecución de un comando especial de
actualización. Este comando realiza dos tareas:
•
Actualiza las versiones previas de la Consola Enterprise y del Configuration Administrator de
Deep Freeze. (Ubicadas en Faronics > Deep Freeze 7 Enterprise.)
•
Actualiza todos los archivos creados por el usuario guardados en la carpeta Faronics > Deep
Freeze 7 Enterprise > Instalar programas.
El beneficio de estas actualizaciones es que pueden actualizarse varios archivos a la versión más
reciente mientras que mantienen sus datos de configuración (creada con una versión anterior de
Deep Freeze Enterprise).
El comando actualiza automáticamente los archivos creados por un administrador (.exe, .rdx) que
están presentes en el directorio Faronics > Deep Freeze 7 Enterprise > Instalar programas que
incluye los siguientes subdirectorios:
•
Archivos de instalación en una estación de trabajo
•
Archivos de la raíz de la estación de trabajo
19
20
|
En el siguiente ejemplo, la oficina del distrito ha recibido una nueva versión del Configuration
Administrator de Deep Freeze y puede actualizar automáticamente en una ubicación remota
cualquier archivo de instalación de Deep Freeze de las estaciones de trabajo y las raíces de
estaciones de trabajo existentes.
/`QVWd]RS
W\abOZOQW\
S\SabOQW\
RSbÒPOX]
=TWQW\O
RSRWab`Wb]
CPWQOQW\
`S[]bO
4O`]\WQa,2SS^
4`SShS$3\bS`^`WaS,
7\abOZO`^`]UÒ[Oa
@OhRS
SabOQW\
RSbÒPOX]
El comando de actualización no requiere una contraseña, pero sí un Código de personalización.
Utilice la siguiente sintaxis de comandos:
\PathToFile\DFEnt.exe /update=”Customization Code” c:\dfupdate.log
•
PathToFile must be replaced with the actual path to the installation file (DFEnt.exe)
•
DFEnt.exe must be the actual name of the installation file (it may differ if it was downloaded)
•
El código de personalización debe estar entre comillas si contiene algún espacio
•
El código de personalización debe coincidir con el código de los archivos de instalación
anteriores
El archivo de registro proporciona todos los detalles sobre exactamente cuáles archivos fueron
actualizados.
El proceso de actualización puede llevar unos minutos.
El Modo Actualización no actualiza la versión de Deep Freeze existente en las computadoras. Las
computadoras deben actualizarse utilizando la Consola Enterprise.
|
El sistema de generación de contraseñas de única vez se utiliza para generar contraseñas
temporarias para Deep Freeze que vencen a la medianoche del día en que se crearon.
Se puede acceder al cuadro de diálogo de las contraseñas de única vez a través de
•
Herramientas>Contraseñas de única vez en la Consola Enterprise. Para obtener más
información, consulte Utilización de la Consola Enterprise de Deep Freeze.
•
Archivo>Contraseñas de única vez en el Configuration Administrator. Para obtener más
información, consulte Utilización del Configuration Administrator de Deep Freeze.
Una contraseña de única vez (OTP, por sus siglas en inglés) puede ser útil si, por ejemplo, se olvida
una contraseña de Deep Freeze o si se creó un archivo de configuración sin que se hubieran
definido contraseñas. También se puede utilizar una OTP para brindar acceso a una computadora
a un individuo que realice tareas de mantenimiento sin necesidad de que dicho individuo conozca
la contraseña de Deep Freeze permanente.
Para crear un OTP, complete los siguientes pasos:
1. Seleccione Contraseña válida para una única vez o Contraseña válida para usos múltiples.
Todas las contraseñas OTP vencen a la medianoche del día en que fueron creadas,
independientemente de su tipo.
2. Ingrese el Token de OTP desde la computadora que requiere la OTP en el campo Token. El
Token de OTP para la computadora está ubicado en el cuadro de diálogo de inicio de sesión,
como se muestra a continuación.
3. Haga clic en Generar.
La interfaz de la línea de comando de Deep Freeze no admite el uso de contraseñas
de única vez.
21
22
|
|
Utilización del Configuration Administrator
de Deep Freeze
Temas
Acceso al Configuration Administrator
Ficha Contraseñas
Ficha Unidades
Ficha Windows Update
Ficha Archivo por lotes
Creación de un programa de instalación de una estación de trabajo y una raíz de
estación de trabajo
23
24
|
Utilización del Configuration Administrator de Deep Freeze
Abra el Configuration Administrator a través de la siguiente ruta desde el menú Inicio:
Inicio > Todos los programas > Faronics > Deep Freeze Enterprise 7 > Deep Freeze
Administrator.
El Configuration Administrator brinda diferentes fichas para configurar contraseñas, Unidades
en estado Frozen, Tareas de la estación de trabajo, Actualizaciones de Windows, Archivos por
lotes y Opciones avanzadas. Una vez que se configuraron los ajustes, se puede crear un archivo de
instalación para la estación de trabajo. El archivo de instalación de la estación de trabajo puede
instalarse en las computadoras que deben protegerse con Deep Freeze. También se puede acceder
a Deep Freeze Administrator desde la Consola de Deep Freeze.
Barra de herramientas y menús
Barra de herramientas
La barra de herramientas está disponible en la parte superior de cada ficha del Configuration
Administrator.
Icono
Función
Nueva
Borra todos los ajustes de configuración existentes. Se abre con los ajustes
de configuración predeterminados.
Apertura
Abra cualquier archivo .rdx guardado, un archivo de Workstation
Installation (Instalación de Estación de Trabajo) o un archivo de
Workstation Seed (raíz de estación de trabajo).
Guardar
Guarde un archivo .rdx, un archivo de Workstation Installation (Instalación
de Estación de Trabajo) o un archivo de Workstation Seed (raíz de estación
de trabajo). El nombre de archivo y la ruta se enumeran en la parte inferior
del Configuration Administrator en la sección de estado.
Guardar como
Guarde los ajustes de configuración como un archivo .rdx.
Ayuda
Acceda al archivo de Ayuda de Deep Freeze.
Icono
Función
Crear
Crear un archivo de Workstation Installation (Instalación de Estación de
Trabajo) crea un instalador personalizado para la instalación en estaciones
de trabajo. Las estaciones de trabajo pueden ser administradas desde la
Consola Enterprise de Deep Freeze.
|
Crear un archivo de Workstation Seed (raíz de estación de trabajo) crea
una raíz que permite a la consola de Deep Freeze comunicarse con las
estaciones de trabajo a través de la red. Una vez que la raíz está instalada en
las estaciones de trabajo, el archivo de Workstation Installation (Instalación
de Estación de Trabajo) de Deep Freeze se puede implementar de forma
remota.
Menú Archivo
El menú Archivo contiene las mismas opciones que están disponibles en la barra de herramientas
más la opción de elegir uno de los idiomas disponibles y la opción Protección de contraseñas.
Protección con contraseñas
Protección de contraseñas ofrece un nivel de seguridad adicional para el administrador.
Para proteger con contraseña el acceso al Configuration Administrator, siga estos pasos:
1. Abra el menú Archivo y seleccione Protección de contraseñas.
2. Seleccione la casilla Proteger con contraseña.
3. Ingrese la contraseña y confírmela.
4. Haga clic en Aceptar para establecer la contraseña o Cancelar para salir del cuadro de diálogo
sin establecer una contraseña.
25
26
|
Almacene la contraseña en un lugar seguro. Si se pierde la contraseña, no podrá
recuperarla. Tendrá que volver a instalar Deep Freeze.
Ficha Contraseñas
|
Ficha Contraseñas
Deep Freeze Enterprise permite al administrador elegir hasta 15 contraseñas fijas.
Para crear una contraseña, complete los siguientes pasos:
1. Seleccione Habilitar en la fila apropiada.
2. En la lista desplegable Tipo seleccione el tipo de contraseña que desee. Estas son las opciones
disponibles:
— Estación de trabajo: designada para utilizarse en la estación de trabajo cuando se ejecute la
Pantalla de inicio de sesión.
— Línea de comandos: para utilizarse con los controles de la línea de comandos. La
herramienta de control de la línea de comandos (DFC.exe) no funciona a menos que se
defina por lo menos una contraseña de línea de comandos.
3. Opcional: para las contraseñas seleccione la casilla Cambio de usuario para permitir un
usuario cambiar la contraseña desde la computadora.
4. Ingrese la contraseña.
La contraseña ingresada en el campo Contraseña no aparece oculta.
No use la misma contraseña para la línea de comandos y para el GUI.
5. Para que una contraseña se active y expire en fechas específicas, seleccione la casilla Tiempo de
espera y utilice los calendarios desplegables para especificar una Fecha de activación y una
Fecha de vencimiento.
27
28
|
Ficha Unidades
La ficha Unidades se utiliza para seleccionar las unidades que aparecen en estado Frozen
(protegidas por Deep Freeze) o están en estado Thawed (sin protección). También puede crear un
ThawSpace: una partición virtual alojada en una unidad local en estado Frozen o en estado
Thawed, donde los datos se pueden guardar de forma permanente sin que se borren por Deep
Freeze durante un reinicio.
Unidades Frozen
Todas las unidades aparecen en estado Frozen en forma predeterminada. Para hacer que una
unidad esté en estado Thawed, desmarque la casilla de esa unidad.
Si bien sólo las unidades locales (particiones o unidades físicas) pueden ponerse en estado
Frozen, se muestran todas las letras de las unidades porque el archivo de instalación
preconfigurado puede instalarse en varias computadoras con diferentes configuraciones de
hardware y software.
Ejemplo
En la pantalla que se muestra más arriba, D: no está seleccionado en la lista de Unidades Frozen.
Por ello, todas las unidades excepto D: están en estado Frozen.
Ficha Unidades
|
ThawSpace
ThawSpace es una partición virtual que puede utilizarse para almacenar programas, guardar
archivos o realizar cambios permanentes. Todos los archivos almacenados en el ThawSpace son
retenidos después de un reinicio aunque el equipo esté en estado Frozen. Un ThawSpace se puede
crear en una unidad que está configurad en estado Frozen o Thawed.
Para crear uno o varios ThawSpaces con el Configuration Administrator, siga estos pasos:
1. Seleccione la Letra de la unidad. La letra predeterminada es T:. Sin embargo, puede cambiarse
por cualquier letra disponible. Si la letra de la unidad seleccionada ya existe en una
computadora cuando se instala Deep Freeze, se utiliza automáticamente la siguiente letra
disponible.
— Cuando se selecciona una Letra de unidad de la lista desplegable y se la usa para crear un
ThawSpace, se la elimina de la lista desplegable.
— Cuando se elimina un ThawSpace, la Letra de unidad correspondiente vuelve a agregarse a
la lista desplegable.
— La Letra de unidad no puede ser la misma que la de la Unidad host.
2. Ingrese el Tamaño. Es decir, el tamaño del ThawSapce. El tamaño máximo es de 1024 GB y el
mínimo es de 16 MB.
— Si la computadora no tiene suficiente espacio libre para albergar el ThawSpace
seleccionado, el tamaño del ThawSpace se ajusta hacia abajo para que la computadora
funcione correctamente.
— Si selecciona el tamaño menor que 16MB, el ThawSpace se configurará en 16MB.
— Si selecciona un tamaño mayor que 1024 GB (1 TB), el ThawSpace se configurará en 1024
GB (1 TB).
29
30
|
3. Seleccione la unidad de almacenamiento de ThawSpace en MB o GB.
4. Seleccione la Unidad host.
— La Unidad host es la unidad en la que se crea el ThawSpace.
— El espacio de almacenamiento requerido para el ThawSpace se usa del total de espacio de
almacenamiento disponible en la Unidad host.
5. Seleccione Visible u Oculto de la lista desplegable Visibilidad.
— Si selecciona Visible, la unidad estará visible en el Explorador de Windows.
— Si selecciona Oculto, la unidad no estará visible en el Explorador de Windows.
— Sin embargo, puede accederse a la unidad oculta al escribir la letra de la unidad en Inicio>
Ejecutar.
6. Haga clic en Agregar para agregar el ThawSpace.
Eliminación de un ThawSpace
Para eliminar un ThawSpace, seleccione el ThawSpace y haga clic en Eliminar. El ThawSpace se
eliminará y la letra de la unidad se agregará nuevamente a la lista desplegable Letra de unidad.
Haga clic en Eliminar todos para eliminar todos los ThawSpaces.
Antes de eliminar un ThawSpace, elimine cualquier perfil, redirecciones o
Vínculos simbólicos.
Al eliminar un ThawSpace, se eliminarán también los datos almacenados en este.
Un ThawSpace no está protegido por Deep Freeze. Implementar las opciones de
protección de datos estándar, como los procedimientos antivirus y de copia de
seguridad.
Ejemplo
En la pantalla que se muestra más arriba, se creó un ThawSpace de 16MB en la Unidad host C: y
el ThawSpace se designó con la letra de unidad T:. El ThawSpace T: se configura en Visible y
puede accederse a él a través del Explorador de Windows.
Se recomienda asignar letras de unidad correspondientes al final del abecedario
(X, Y, Z) a fin de evitar reasignaciones automáticas cuando se desconecte una
unidad extraíble.
ThawSpaces existentes
La casilla Retener Thawspace existente está seleccionada en forma predeterminada para evitar la
eliminación de los ThawSpaces creados durante instalaciones previas.
Siempre aparece un cuadro de diálogo que le pregunta si el ThawSpace debe ser retenido o
eliminado durante una Desinstalación con supervisión, sin importar si se ha marcado la opción
Retener ThawSpace existente. Esta opción no aparece si la desinstalación se realiza a través de la
Consola Enterprise.
Ficha Unidades
|
Siempre descongelar discos duros externos
El panel Siempre poner discos duros externos en estado Thawed tiene dos casillas, USB e IEEE
1394 (FireWire) y ambas casillas están seleccionadas en forma predeterminada. Esto garantiza
que los discos duros USB o IEEE 1394 (FireWire) estén siempre en estado Thawed.
Si las casillas de los discos duros externos USB y/o IEEE 1394 (FireWire) están desmarcadas, la
unidad está Frozen o Thawed de acuerdo con la letra a la que cada unidad se encuentra montada
en la sección Unidades Frozen.
Las unidades de red y las unidades de medios extraíbles (disquetes, memorias externas, CD-RW)
no se ven afectadas por Deep Freeze y, por lo tanto, no pueden ponerse en estado Frozen.
Ejemplo
En la pantalla que se muestra más arriba, los discosE: y F: están seleccionados en el panel
Unidades Frozen.
Asumamos que E: corresponde al disco duro USB y F: corresponde a un disco duro IEEE 1394
(FireWire).
Las casillas de USB e IEEE 1394 (FireWire) están seleccionadas en el panel Siempre poner discos
duros externos en estado Thawed, los discos duros externos estarían en estado Thawed.
Se selecciona la casilla USB. La casilla IEEE 1394 (FireWire) se desmarca. En este ejemplo, la
unidad USB (D:) estaría en estado Thawed y la unidad IEEE 1394 (FireWire) (F:) estaría en
estado Frozen.
31
32
|
La ficha Tareas de la estación de trabajo le permite programar diversas tareas que se ejecutan en
la estación de trabajo. Las Tareas de la estación de trabajo residen en la estación de trabajo y se
extenderán incluso si las estaciones de trabajo pierden su conectividad de red o si no pueden
comunicarse con la consola de Deep Freeze. Las Tareas de la estación de trabajo son parte del
archivo de instalación de la estación de trabajo o un archivo de configuración de Deep Freeze
(.rdx). Estos son las Tareas de la estación de trabajo disponibles:
•
Windows Update: programa las actualizaciones de Windows. Puede configurar los ajustes
adicionales en la ficha Windows Update.
•
Reiniciar: reinicie periódicamente las estaciones de trabajo para llevarlas a la configuración
original o eliminar los datos no deseados.
•
Apagar: apague las estaciones de trabajo en un momento determinado por día para ahorrar
energía.
•
Tiempo de inactividad: apague o reinicie las estaciones de trabajo si están inactivas por un
período de tiempo determinado.
•
Archivo por lotes: ejecute un archivo por lotes en la estación de trabajo. Puede configurar los
ajustes adicionales en la ficha Archivo por lotes.
•
Período Thawed: reinicie el estado Thawed por un período determinado para realizar
instalaciones de software de forma manual, instale el software automatizado a través de
herramientas de terceros u otros cambios de configuración permanentes.
Cada tarea se trata en detalle en las siguientes secciones.
|
Tareas de la estación de trabajo vs. Tareas programadas: Si la
comunicación entre la Consola Enterprise y la computadora de destino falla, las
Tareas de la estación de trabajo se están ejecutando ya que existen en la
computadora de destino.
Las Tareas programadas a través del Asistente para tareas programadas de la
Consola Enterprise de Deep Freeze existen en la Consola Enterprise y no en las
computadoras de destino. Por ello, se requiere una conectividad continua entre la
Consola Enterprise y la computadora de destino para las Tareas programadas que
deben ejecutarse. Para obtener más información, consulte la sección
Programación de tareas de Deep Freeze.
No pueden crearse tareas superpuestas en la ficha Tareas de la estación de trabajo.
Si una tarea creada recientemente se superpone con una tarea existente, se
mostrará un mensaje.
Puede mostrarse un mensaje al usuario durante un máximo de 5 minutos. Debe
haber un espacio mínimo de 5 minutos entre dos tareas.
Una Tarea de la estación de trabajo se activa sólo cuando Deep Freeze está en un
estado Frozen.
Windows Update
Las Tareas de Windows Update se programaron para la descarga de Actualizaciones de Windows
en la estación de trabajo. Las Actualizaciones de Windows se pueden descargar incluso cuando la
estación de trabajo está en un estado Frozen. Una Tarea de Windows Update tiene hora de inicio y
hora de finalización. Después de descargar las Actualizaciones de Windows, la estación de trabajo
se reinicia en un estado Thawed para aplicarlas.
33
34
|
La Tarea de Windows Update puede programarse al seguir estos pasos:
1. Seleccione Windows Update de la lista desplegable Tipo de tarea y haga clic en Agregar.
2. Se mostrarán las siguientes opciones:
•
Nombre: especifique un nombre para la tarea.
•
Día: seleccione el día o especifique si la tarea ocurrirá durante días de semana o durante el fin
de semana.
•
Inicio: seleccione la hora de comienzo.
•
Finalización: seleccione la hora de finalización. El intervalo mínimo es de 15 minutos.
Alternativamente, puede seleccionar Cuando finalice Windows Update. Si la Tarea de
Windows Update no se ha completado en 6 horas, Deep Freeze finalizará la tarea
correctamente.
•
Permitir al usuario cancelar la tarea: seleccione la casilla si el usuario está autorizado para
cancelar la tarea antes de que comience.
•
Apagar después de la tarea: seleccione la casilla para apagar la computadora después de la
tarea.
•
Deshabilitar el teclado y el mouse: seleccione la casilla Deshabilitar el teclado y el mouse
después de la tarea.
•
Mostrar mensaje: seleccione la casilla para mostrar un mensaje en la computadora antes y
durante la tarea. Especifique el intervalo de tiempo en minutos e ingrese un breve mensaje que
se mostrará antes de que comience la tarea.
|
3. Haga clic en OK (Aceptar). Se lo dirigirá a Ficha Windows Update para configurar los ajustes
adicionales en caso de que no se hayan configurado antes.
El mensaje Esta computadora se reiniciará en %d para realizar Windows
Update se muestra en el campo Mensaje a mostrarse antes de la tarea. Este
mensaje puede editarse. Agregue la palabra minutos en el mensaje después de %d
para incluir la palabra minutos como parte del mensaje.
Al programar la tarea de Windows Update seleccione la opción Cuando finalice
Windows Update o asegúrese de que cuenta con un marco de tiempo suficiente
para permitir todas las actividades de actualización necesarias. Revise los
Boletines de seguridad de Microsoft desde el sitio web de TechNet
(http://technet.microsoft.com/en-us/security/bulletin) para tener en cuenta el
marco de tiempo adecuado en base a las actualizaciones críticas y de seguridad
que se realizan.
Si no está usando WSUS, el proceso Windows Update de Deep Freeze sólo se
aplicará a actualizaciones críticas y de seguridad sin intervención del usuario. Si
está usando WSUS, se aplicarán todas las actualizaciones de WSUS aprobadas.
Por otra parte, para aplicar otras actualizaciones disponibles, visite el sitio del
Catálogo de actualización de Microsoft (http://catalog.update.microsoft.com)
para obtener las descargas KB que luego se pueden aplicar a través de una Tarea
de la estación de trabajo del Archivo por lotes de Deep Freeze. Las tareas del
Archivo por lotes también se pueden utilizar para aplicar otras actualizaciones de
software de terceros.
La configuración de la ficha Windows Update de Deep Freeze reemplaza la
configuración de Windows Update en la estación de trabajo.
35
36
|
Ejemplo
En la pantalla que se muestra más arriba, se creó una tarea de Windows Update para realizar las
actualizaciones de Windows en la computadora todos los días a las 12:00 a.m. y finaliza cuando se
completa Windows Update. La tarea está configurada para mostrar un mensaje al usuario antes
de Windows Update. El teclado y el mouse están deshabilitados.
Reiniciar
La tarea de reinicio puede programarse al seguir estos pasos:
1. Seleccione Reiniciar de la lista desplegable Tipo de tarea y haga clic en Agregar.
•
•
de semana.
•
•
•
Mostrar mensaje: seleccione la casilla para mostrar un mensaje en la computadora antes de
que se inicie la tarea. Especifique el intervalo de tiempo en minutos e ingrese un breve mensaje
que se mostrará antes de que comience la tarea.
|
3. Haga clic en OK (Aceptar).
El mensaje Esta computadora se reiniciará en %d segundos se muestra en el
campo Mensaje a mostrarse antes de la tarea. Este mensaje puede editarse.
Agregue la palabra minutos en el mensaje después de %d para incluir la palabra
minutos como parte del mensaje.
Ejemplo
En la pantalla que se muestra más arriba, se creó una Tarea de la estación de trabajo para reiniciar
la computadora diariamente a las 12:00 a.m. La tarea está configurada para mostrar un mensaje al
usuario 1 minuto antes del reinicio.
Apagar
La tarea de apagado puede programarse al seguir estos pasos:
37
38
|
1. Seleccione Apagar de la lista desplegable Tipo de tarea y haga clic en Agregar.
•
•
de semana.
•
•
•
|
Mostrar mensaje: seleccione la casilla para mostrar un mensaje en la computadora antes de
que se inicie la tarea. Especifique el intervalo de tiempo en minutos e ingrese un breve mensaje
que se mostrará antes de que se realice la tarea.
El mensaje Esta computadora se apagará en %d segundos se muestra en el
campo Mensaje a mostrarse antes de la tarea. Este mensaje puede editarse.
Agregue la palabra minutos en el mensaje después de %d para incluir la palabra
minutos como parte del mensaje.
Ejemplo
En la pantalla que se muestra más arriba, se creó la tarea de apagado para apagar la computadora
diariamente a las 12:00 a.m. La tarea está configurada para mostrar un mensaje al usuario 1
minuto antes de la tarea de apagado.
Tiempo de inactividad
La tarea de tiempo de inactividad puede programarse al seguir estos pasos:
1. Seleccione Tiempo de inactividad de la lista desplegable Tipo de tarea y haga clic en Agregar.
39
40
|
•
•
Reiniciar o Apagar: seleccione Reiniciar o Apagar y especifique el tiempo de inactividad en
minutos después de que la tarea se lleve a cabo.
•
Mostrar mensaje: seleccione la casilla para mostrar un mensaje. Especifique el intervalo de
tiempo en minutos e ingrese un breve mensaje.
Después de iniciar la computadora, el contador de tiempo de inactividad se activa
solo después de que se inició la primera actividad del teclado o del mouse.
Durante una sesión de Remote Desktop, el tiempo de inactividad que controla la
computadora se utiliza para activar la tarea.
Ejemplo
En la pantalla que se muestra más arriba, la tarea de tiempo de inactividad está configurada para
Reiniciarse cuando la computadora esté inactiva durante 1 minuto. Se muestra un mensaje al
usuario durante 1 minuto una vez transcurrido el tiempo de inactividad. La computadora se
reiniciará a menos que el usuario cancele la tarea en el cuadro de diálogo mostrado.
Archivo por lotes
Las tareas del Archivo por lotes se programaron para ejecutar los archivos por lotes en la estación
de trabajo. Una tarea del Archivo por lotes tiene hora de inicio y hora de finalización. Durante este
período, el archivo por lotes se ejecuta en la estación de trabajo. Debe configurar los ajustes
adicionales en la ficha Archivo por lotes para que funcione la Tarea del archivo por lotes. Se puede
configurar para apagar la estación de trabajo después de que se completa la Tarea del archivo por
lotes. Las estaciones de trabajo se reinician como Frozen después de ejecutar el archivo por lotes.
|
La tarea del archivo por lotes puede programarse al seguir estos pasos:
1. Seleccione Archivo por lotes de la lista desplegable Tipo de tarea y haga clic en Agregar.
•
•
de semana.
41
42
|
•
•
•
•
tarea.
•
•
Mostrar mensaje: seleccione la casilla para mostrar un mensaje en la computadoraantes y
durante la tarea. Especifique el intervalo de tiempo en minutos e ingrese un breve mensaje
4. Vaya a Ficha Archivo por lotes para configurar los ajustes adicionales.
El mensaje Esta computadora se reiniciará en %d para el Archivo por lotes se
muestra en el campo Mensaje a mostrarse antes de la tarea. Este mensaje puede
editarse. Agregue la palabra minutos en el mensaje después de %d para incluir la
palabra minutos como parte del mensaje.
Ejemplo
En la pantalla que se muestra más arriba, se creó la tarea de Archivo por lotes para ejecutar el
Archivo por lotes en la computadora diariamente a las 12:00 a.m. La tarea está configurada para
mostrar un mensaje al usuario antes de la tarea del Archivo por lotes. El teclado y el mouse están
deshabilitados.
Período Thawed
Las tareas del período Thawed se programaron para reiniciar la estación de trabajo en estado
Thawed. Un período Thawed es útil para algunas aplicaciones que se actualizan automáticamente
en intervalos regulares. Un período Thawed es también útil para los administradores para
programar el mantenimiento y realizar cambios permanentes en las computadoras. Esto puede
incluir la instalación de un software nuevo, la actualización del software, los cambios de
configuración y otras funciones de mantenimiento. Un período Thawed tiene hora de inicio y hora
de finalización.
|
El período Thawed puede programarse al seguir estos pasos:
1. Seleccione Período Thawed de la lista desplegable Tipo de tarea y haga clic en Agregar.
•
•
de semana.
43
44
|
•
•
•
•
tarea.
•
•
Mostrar mensaje: seleccione la casilla para mostrar un mensaje en la computadoraantes y
durante la tarea. Especifique el intervalo de tiempo en minutos e ingrese un breve mensaje
El mensaje Esta computadora se reiniciará en %d para realizar mantenimiento
se muestra en el campo Mensaje a mostrarse antes de la tarea. Este mensaje
puede editarse. Agregue la palabra minutos en el mensaje después de %d para
incluir la palabra minutos como parte del mensaje.
Ejemplo
Los programas antivirus necesitan actualizaciones regulares de las definiciones para proteger el
sistema. Las definiciones de virus se pueden actualizar durante un período Thawed.
En la pantalla que se muestra más arriba, se creó una tarea del período Thawed todos los días
entre 12:00 a.m. y 12:15 a.m. El usuario no está autorizado a cancelar la tarea antes de que
comience. La computadora se apagará después del periodo de mantenimiento. El teclado y el
mouse se deshabilitan durante el periodo de mantenimiento. La tarea está configurada para
mostrar un mensaje al usuario 5 minutos antes de que comience la tarea. Se mostrará el siguiente
mensaje en la computadora a las 11:55 a.m. La computadora se reiniciará en 5 minutos para
ingresar al período Thawed.
Para garantizar que las definiciones de virus se apliquen permanentemente, programe las
actualizaciones de las definiciones de virus de su programa antivirus de tal forma que se inicien
después de que Deep Freeze inicie satisfactoriamente la tarea del período Thawed y finalice antes
de que Deep Freeze finalice la tarea del período Thawed. Esto garantiza que las definiciones
antivirus descargadas y actualizadas por el programa antivirus permanezcan en el sistema. Así, el
sistema queda protegido en forma total por el antivirus y Deep Freeze.
Faronics Anti-Virus Faronics Anti-Virus trabaja junto con Deep Freeze y no
necesita de una tarea del período Thawed para actualizar las definiciones de virus.
Faronics Anti-Virus puede actualizar las definiciones de virus incluso cuando las
computadoras administradas por Deep Freeze están en estado Frozen.
Otros programas antivirus: Para todos los demás programas antivirus es
necesario programar una tarea del período Thawed para actualizar las
definiciones de virus. Consulte a su guía del usuario del programa antivirus para
obtener más información sobre cómo se descargan las definiciones de virus. Como
alternativa, las definiciones de virus se pueden aplicar cuando las computadoras
administradas por Deep Freeze están en estado Thawed. También puede
programar una instalación sin intervención de las definiciones de virus a través de
una tarea del Archivo por lotes.
|
La ficha Windows Update le permite personalizar la configuración de Windows Update. Cuando
crea una tarea de Windows Update, se le dará la opción de modificar la configuración
predeterminada en la ficha Windows Update. Modificar la configuración predeterminada no es
obligatorio. Windows Update se llevará a cabo incluso con la configuración predeterminada. La
configuración en la ficha Windows Update se aplicará a todas las tareas de Windows Update.
La configuración de la ficha Windows Update de Deep Freeze reemplaza la
configuración de Windows Update en la estación de trabajo.
La configuración en la ficha Windows Update se puede personalizar de la siguiente manera:
Permita que Deep Freeze elija cómo se descargan las actualizaciones de Windows: : seleccione
esta casilla para permitir que Deep Freeze elija cómo se descargan las actualizaciones de Windows.
Estas son las opciones disponibles:
•
Seleccione las opciones de descarga de Windows Update:
— No guardar en cache las actualizaciones de Windows: seleccione esta opción para
descargar las actualizaciones de Windows solo durante la tarea de Windows Update.
— Guardar en cache las actualizaciones de Windows: seleccione esta opción para descargar
cuando la estación de trabajo está en un estado Frozen o Thawed e instale durante la tarea
de Windows Update. Esta opción crea un ThawSpace de 2 GB y las Actualizaciones de
Windows se almacenan en el ThawSpace para asegurar que los archivos de Windows
Update son persistentes en los reinicios múltiples.
45
46
|
•
Siempre recupere las actualizaciones de:
— Sitio web Microsoft Windows Update: seleccione esta opción para descargar las
actualizaciones directamente desde el sitio web Microsoft Windows Update.
— Windows Server Update Services (WSUS): seleccione esta opción para descargar desde un
servidor WSUS. Especifique el servidor SUS/WSUS. Opcionalmente, seleccione Usar
destino de WSUS y especifique el destino. El cliente SUS y el servidor SUS/WSUS de
Microsoft pueden descargarse de: http://www.microsoft.com/wsus.
Un archivo de registro se crea para cada estación de trabajo individual y se
almacena localmente en la estación de trabajo.
El nombre predeterminado para el archivo de registro Windows Update de Deep
Freeze DFWuLogfile.log se puede encontrar en:
C:\Program Files\Faronics\Deep Freeze\Install C-[X]\DFWuLogfile.log
(sistemas de 32 bits) y C:\Program Files (x86)\Faronics\Deep Freeze\Install
C-[X]\DFWuLogfile.log (sistemas de 64 bits).
•
No puede cambiar el nombre o la ubicación del archivo de registro.
•
El archivo de registro de Deep Freeze y el archivo de registro de Windows
Update (en c:\windows\windowsupdate.log) son muy útiles para solucionar
los problemas de las Actualizaciones de Windows.
•
X es un valor incremental de acuerdo a cuántas veces se instaló Deep Freeze
en la estación de trabajo.
Póngase en contacto con el Soporte técnico de Faronics para solucionar los
problemas de DFWuLogfile.log (en http://support.faronics.com).
Póngase en contacto con el Soporte técnico de Microsoft para solucionar los
problemas de errores de Windows Update. (Consulte
http://support.microsoft.com/kb/906602)
También consulte Microsoft KB 902093 Cómo leer el archivo de registro de
Windows Update que se encuentra en:
http://support.microsoft.com/kb/902093/ o visite
http://support.microsoft.com.
|
La ficha Archivo por lotes le permite personalizar la configuración de la tarea del Archivo por lotes.
Al programar una tarea del Archivo por lotes en la ficha Tareas de la estación de trabajo, debe
configurar los ajustes de la ficha del Archivo por lotes.
Configure las siguientes opciones:
•
Autenticación de Archivo por lotes
Seleccione Red Microsoft y seleccione si la cuenta a usarse es una cuenta del sistema o una
cuenta de usuario especificada. Si usted selecciona cuenta especificada de usuario, especifique
el ID de inicio de sesión, la contraseña y el dominio. Para la red Novell, seleccione Novell,
especifique el ID de inicio de sesión, la Contraseña, el Árbol, el Contexto y el Servidor.
La configuración predeterminada que utiliza la Red Microsoft / autenticación de
la cuenta del sistema se debe probar antes de utilizar las credenciales alternativas.
Utilizar esta cuenta de nivel del equipo, con frecuencia, es suficiente para
completar la tarea. El uso de una cuenta de usuario especificada puede ser
necesario si el archivo por lotes requiere el acceso a la red para asegurar los
recursos.
•
Contenido del Archivo por lotes
47
48
|
Ingrese un archivo por lotes personalizado para que se ejecute durante la tarea del Archivo por
lotes. El mismo archivo por lotes se aplica a todas las tareas del archivo por lotes. Estas son las
opciones disponibles al ejecutar archivos por lotes personalizados:
— Para borrar el archivo por lotes actual, haga clic en Borrar.
— Para cargar un archivo existente, haga clic en Importar y busque la ubicación del archivo.
— Para guardar el contenido del campo, haga clic en Exportar y busque la ubicación de
preferencia para guardarlo.
El archivo por lotes puede ser cualquier comando o serie de comandos que el procesador de
comandos pueda ejecutar. Puede ejecutar secuencias de comandos personalizados que
requieren el uso de un motor de secuencias de comandos de otro fabricante invocando la
secuencia de comandos desde el archivo por lotes como si se estuviese ejecutando desde la
línea de comandos.
Los archivos por lotes le permiten utilizar secuencias de comandos VB, secuencias
de comandos PowerShell, Ninite y otras soluciones de terceros. Póngase en
contacto con su proveedor de software o consulte su guía de usuario de soluciones
de terceros para conocer más acerca de las soluciones secuencias de comandos
que incluyen las opciones sin intervención.
|
La ficha Opciones Avanzadas se usa para configurar los ajustes de la red usados por las
computadoras para comunicarse con la consola, configurar diferentes opciones de seguridad y
administrar las claves de licencia.
Red
La Consola Enterprise de Deep Freeze puede comunicarse de dos maneras distintas con las
computadoras que tienen Deep Freeze instalado: Modo LAN o Modo LAN/WAN.
•
LAN: Seleccione LAN para configurar Deep Freeze para comunicarse dentro de una Red de
Área Local (LAN). El modo LAN es un modo de configuración automática que solamente
requiere un número de puerto. El puerto predeterminado es el 7725. El número de puerto
puede cambiarse si entra en conflicto con otros programas en la Red de Área Local. En el modo
LAN, las computadoras de destino con Deep Freeze y la Consola Enterprise se encuentran
entre sí mediante transmisiones UDP. Estas transmisiones solamente ocurren al iniciar la
computadora o la Consola Enterprise, a fin de mantener al mínimo el tráfico de red asociado
con la comunicación entre la computadora de destino y la consola.
•
LAN/WAN: Seleccione LAN/WAN para configurar Deep Freeze para comunicarse tanto en
una LAN como en una WAN (red de área amplia). Se puede utilizar LAN/WAN en un entorno
LAN o WAN, y por Internet. Este modo utiliza una dirección IP o el nombre de la
computadora, junto con el número de puerto, para permitir la comunicación entre la Consola
Enterprise y las computadoras administradas.
Estos son los dos métodos disponibles para identificar la consola:
•
especifique la IP de la consola, que debe ser estática
49
50
|
•
especificar el nombre de la consola, en cuyo caso la dirección IP puede ser dinámica (si está
disponible la resolución del nombre DNS válido como parte de la infraestructura de dominio).
Cuando la Consola Enterprise se encuentra detrás de un firewall o un router NAT (traducción de
direcciones de red), el firewall o router deben configurarse para permitir que el tráfico pase a
través de la Consola Enterprise. Dependiendo del firewall o router, tal vez se deban configurar las
computadoras con la dirección IP del firewall para que el tráfico pueda ser redireccionado.
Deep Freeze configura automáticamente las excepciones necesarias en el Firewall
de Windows. No es necesario configurar el Firewall de Windows de forma manual.
Para obtener más información acerca de la configuración y el uso de Deep Freeze en un entorno
de red específico, consulte el Apéndice B o comuníquese con el Soporte Técnico.
Si se utiliza un número de puerto distinto del 7725 predeterminado (registrado para Deep Freeze),
se debe tener cuidado de evitar conflictos con las aplicaciones que ya se están ejecutando en la
red. Se deben evitar los puertos conocidos (0–1023) y se debe verificar todo puerto registrado
(1024–49151) para garantizar que no haya conflictos antes de su implementación.
Se recomienda el uso de los puertos en el rango asignado superior a 49152. Con la
segmentación del puerto, puede aislar un laboratorio o edificio por el número de
puerto al configurar el número de puerto en las estaciones de trabajo y en la
consola Enterprise de Deep Freeze. Con este método, puede proporcionar las
funciones de gestión para un conjunto específico de estaciones de trabajo y no
toda la organización. Se requieren las excepciones de puerto UDP y TCP para
estos puertos. Para obtener más información, consulte Ejemplo 3: múltiples
puertos, acceso remoto a consola.
Podrá encontrar un listado completo de los puertos asignados a distintas aplicaciones en el sitio
web de la Autoridad para la Asignación de Números en Internet en
http://www.iana.org/assignments/port-numbers.
Opciones avanzadas
•
Deshabilitar opciones de línea de comandos: esta opción se selecciona en forma
predeterminada. Al deseleccionar esta casilla se puede personalizar más el programa de
instalación de Deep Freeze cuando se utiliza el Sistema de Instalación Silenciosa. El
seleccionar esta opción impide que se modifiquen las opciones de configuración preexistentes
durante la instalación
•
Habilitar políticas locales de Deep Freeze: para mayor seguridad, Deep Freeze elimina los
siguientes privilegios locales: depuración de programas, modificación de firmware y cambio
de la hora del sistema; desmarque esta opción para utilizar los privilegios existentes
•
Permitir que el usuario cambie el reloj: seleccione esta opción para permitir que los usuarios
en estado Frozen ajusten el reloj del sistema. Active esta función durante el horario de verano
para permitir que Windows actualice la hora automáticamente en cada temporada.
•
Administrar Contraseña de canal seguro: la contraseña de canal seguro es una función de
todos los sistemas operativos de Windows y sólo se aplica si el sistema se ejecuta en un
entorno de dominio de Windows Server. Esta función se utiliza para asegurar la comunicación
entre el servidor y las estaciones de trabajo. La contraseña de canal seguro cambia
automáticamente en función de la configuración del sistema operativo. Durante la utilización
de Deep Freeze, la contraseña de canal seguro cambiada recientemente se pierde al reiniciar.
La opción Administrar contraseña de canal seguro evita esta situación. La función
|
Administrar contraseña de canal seguro de Deep Freeze cambia el valor de la duración
máxima de contraseña de cuenta de equipo de Política de grupo en función del estado de Deep
Freeze (Frozen o Thawed).
— Seleccione la opción Administrar contraseña de canal seguro si desea que Deep Freeze
administre la Contraseña de canal seguro.
Cuando la estación de trabajo está en estado Frozen: la estación de trabajo no cambiará la
Contraseña de canal seguro. De esta manera, se mantiene la comunicación segura entre el
servidor y la estación de trabajo.
Cuando la estación de trabajo está en estado Thawed: la estación de trabajo cambiará la
contraseña de canal seguro y la sincronizará con el servidor.
— No seleccione la opción Administrar contraseña de canal seguro si no desea que Deep
Freeze administre la contraseña de canal seguro.
Cuando la estación de trabajo está en estado Frozen: si se cambia la contraseña de canal
seguro y se sincroniza con el servidor, se restablecerá la contraseña anterior existente al
reiniciar.
Cuando la estación de trabajo está en estado Thawed: si la estación de trabajo está en
estado Thawed el día en que se cambia la contraseña de canal seguro, tendrá efecto la nueva
contraseña y la estación de trabajo se sincronizará con el servidor.
•
Reiniciar al finalizar la sesión: seleccione esta casilla para Reiniciar la computadora
automáticamente cuando se ha finalizado la sesión. Si se selecciona esta opción, la
computadora se reinicia cuando un usuario cierra la sesión en estado Frozen.
•
Proteger el registro de arranque maestro (MBR): seleccione esta casilla si desea que Deep
Freeze proteja el registro de arranque maestro. Si se selecciona esta opción, los cambios en el
Registro de arranque maestro se invierten en el reinicio cuando la computadora está en estado
Frozen.
La función Administrar contraseña de canal seguro de Deep Freeze siempre anula
la duración máxima de contraseña de cuenta de equipo de Política de grupo.
Establezca lo siguiente en la Política de grupo para que la función Administrar
contraseña de canal seguro pueda funcionar:
Controlador de dominio: no permitir los cambios de contraseña de cuenta de
equipo a No definido
Miembro de dominio: deshabilitar los cambios de contraseña de cuentas de
equipo como Deshabilitado
Ejemplo
En un entorno de dominio de Windows con Windows Server 2008 R2 que administra varias
estaciones de trabajo, Contraseña de canal seguro se utiliza para asegurar la comunicación entre el
servidor y las estaciones de trabajo.
En Configuration Administrator de Deep Freeze, vaya a la ficha Opciones avanzadas y seleccione
Administrar contraseña de canal seguro. Cree el archivo de instalación de la estación de trabajo e
impleméntelo en la estación de trabajo.
Establezca lo siguiente en la Política de grupo para que la función Administrar contraseña de canal
seguro pueda funcionar:
Controlador de dominio: no permitir los cambios de contraseña de cuenta de equipo a No
definido
51
52
|
Miembro de dominio: deshabilitar los cambios de contraseña de cuentas de equipo como
Deshabilitado
Cuando la estación de trabajo está en estado Frozen, la contraseña de canal seguro no cambia.
Cuando la estación de trabajo está en estado Thawed, la contraseña de canal seguro cambia en la
estación de trabajo y se sincroniza con el servidor.
Modo invisible
•
Mostrar icono Frozen en la bandeja del sistema: seleccione esta opción para mostrar el icono
para indicar que Deep Freeze está instalado y la computadora está en estado Frozen.
•
Mostrar icono Thawed en la bandeja del sistema: seleccione esta opción para mostrar el
icono para indicar que Deep Freeze está instalado, pero que la computadora está en estado
Thawed.
Si las opciones para mostrar el ícono de Deep Freeze en la bandeja del sistema están desmarcadas,
debe utilizarse el método abreviado CTRL+ALT+SHIFT+F6 para acceder al cuadro de diálogo de
inicio de sesión.
Licencia
•
Clave de licencia: haga clic en Editar e ingrese la clave de licencia.
•
Tipo de clave de licencia: se muestra el tipo de clave de licencia. Este campo muestra si esta
versión es una evaluación o si es una versión completa.
•
Fecha de vencimiento: se muestra la Fecha de vencimiento para Deep Freeze.
La clave de licencia puede actualizarse de las siguientes maneras:
— A través del archivo de instalación de la estación de trabajo: la clave de licencia se actualiza
en el Configuration Administrator y se crea el archivo de instalación de la estación de
trabajo. Ahora la clave de licencia es parte del archivo de instalación de la estación de
trabajo.
— A través de la Consola Enterprise: la clave de licencia puede actualizarse directamente en
la Consola Enterprise. Cuando la clave de licencia se actualiza en la Consola Enterprise, se
actualiza automáticamente en todas las computadoras conectadas. Para obtener más
información sobre cómo actualizar directamente a través de la Consola Enterprise, consulte
la sección Licencia.
— Manualmente en cada computadora: la clave de licencia puede actualizarse manualmente
en cada computadora. Para obtener más información, consulte la sección Ficha Estado.
Al descargar las actualizaciones de la versión de Enterprise de Deep Freeze de
www.faronicslabs.com recuerde que tendrá que copiar y pegar la clave de licencia
más reciente de su cuenta para utilizarla en la instalación.. Faronics actualiza la
clave de licencia con cada revisión del software. Su cuenta de Faronics Labs se
actualizará con la nueva clave de licencia en cada versión.
Creación de un programa de instalación de una estación de trabajo y una raíz de estación de trabajo
|
Creación de un programa de instalación de una estación de
trabajo y una raíz de estación de trabajo
Para crear archivos de instalación personalizados de Deep Freeze con todas las opciones
configuradas en las secciones anteriores, haga clic en el botón Crear en la barra de herramientas
del Configuration Administrator y seleccione Crear un programa de instalación de estación de
trabajo.
El nombre de archivo predeterminado para este programa es DFWks.exe. Le
recomendamos que mantenga el nombre predeterminado, pero es posible que en
grandes implementaciones desee añadir como sufijo con la información
relacionada con su configuración, como: DFwks_10gbThawSpace.exe o
DFWks_NoMaintenance.exe o DFwks_Wed-5pmUpdates.exe para ayudar en la
organización y la identificación de las funciones del instalador. La misma
recomendación se aplica para los archivos de configuración de Deep Freeze (.rdx).
Luego este archivo puede utilizarse para instalar Deep Freeze en las computadoras utilizando:
•
Instalación con supervisión (instalación basada en los datos provistos por el usuario)
•
Sistema de Instalación Silenciosa: instalación que no informa al usuario acerca del progreso ni
emite mensajes durante el proceso. Para obtener más información acerca de los Comandos de
instalación silenciosa, consulte Instalación o desinstalación silenciosa, page 87.
•
Target Install (Instalación de destino): a través de la Consola Enterprise de Deep Freeze para
las estaciones de trabajo que ya contienen una Raíz o una versión anterior de Deep Freeze que
se crearon con el mismo Customization Code.
Para crear una raíz de estación de trabajo, haga clic en el botón Crearen la barra de herramientas
del Configuration Administrator y seleccione Crear raíz de estación de trabajo. La raíz de estación
de trabajo es un programa liviano que permite a los administradores instalar y controlar las
computadoras en forma remota desde la Consola Enterprise. La raíz de estación de trabajo puede
instalarse como parte de una imagen maestra y luego implementarse a través del software de
imágenes de disco. Tocas las computadoras en la LAN con la raíz de estación de trabajo instalada
aparecen en la Consola Enterprise. El nombre predeterminado de este programa es
DFWksSeed.exe.
Todos los archivos se guardan en la carpeta Deep Freeze Enterprise/Instalar programas en forma
predeterminada. Puede elegirse una ubicación diferente y el nombre del archivo puede cambiarse
si se lo requiere. Se recomienda utilizar una convención para la nomenclatura si crea múltiples
archivos de instalación personalizados.
Los archivos DFwks.exe, DFwksseed.exe, y depfrz.rdx se pueden crear e
implementar de manera intercambiable a cualquier computadora de Deep Freeze
que utiliza el mismo Customization Code. La Raíz de Deep Freeze se puede utilizar
como una plantilla / marcador de posición para asegurarse de que sus elementos
básicos como contraseñas, configuración de red o tareas de la estación de trabajo
estandarizadas son consistentes. La raíz no utilizará cualquiera de las opciones de
configuración, pero las mantendrá en el archivo. Para utilizar el archivo como una
plantilla, simplemente abra el archivo DFwksseed.exe con el Configuration
Adminstrator y realice los cambios necesarios. A continuación, para crear la
instalación de la estación de trabajo haga clic en Crear> Crear un archivo de
Workstation Installation (Instalación de Estación de Trabajo).
53
54
|
Se recomienda restringir el uso del Configuration Adminstrator en entornos más
grandes por razones de seguridad. Esto se puede hacer al proteger con contraseña
el Administrador de Deep Freeze o, alternativamente, haciendo que no esté
disponible al eliminar el archivo DFadmin.exe de la carpeta c:\program
files\faronics\Deep Freeze 7 Enterprise . Este archivo se puede trasladar a la
estación de trabajo del administrador de dominio y eliminarlo de la Consola
Enterprise común de Deep Freeze. Se puede restaurar al copiarlo de otra
instalación de la misma versión y al autorizar con la contraseña OTP o con la
reinstalación o actualización de Enterprise de Deep Freeze con el mismo
Customization Code.
Historial
|
Historial
La Consola Enterprise almacena el historial de las computadoras de destino.
Si una computadora se desconecta de una red, se apaga o se reinicia, un signo de exclamación (!)
Aparece en la Consola Enterprise para esa computadora en particular. Si la computadora se vuelve
a conectar, el signo de exclamación desaparece.
Si la computadora se desconecta de forma permanente (por ejemplo, si la computadora se
desconecta de forma permanente de la red) o si la computadora se apaga, el signo de exclamación
permanece encendido.
En la Consola Enterprise, vaya a Archivo > Salir. Seleccione la opción Cerrar la Consola de Deep
Freeze y cerrar las conexiones de red y haga clic en OK (Aceptar). Una vez que se vuelve a abrir la
Consola Enterprise, las computadoras con el signo de exclamación (!) aparecerá en el Historial. Si
la computadora está apagada y cuenta con el hardware Wake-On-LAN, haga clic derecho en el
Historial de la computadora y seleccione Wake-On-LAN para activar la computadora.
Opciones en el Historial:
•
Para ver el historial haga clic en Historial en el panel Red y grupos.
•
Para eliminar la/las computadora(s) del Historial, seleccione la/las computadora(s), haga clic
derecho y seleccione Eliminar del historial en el menú contextual.
•
Para activar la computadora con Wake-On-LAN, seleccione la/las computadora(s), haga clic
derecho y seleccione Wake-ON-LAN en el menú contextual.
55
56
|
|
Utilización de la Consola Enterprise de Deep
Freeze
Este capítulo describe la utilización de la Consola Enterprise de Deep Freeze.
Temas
Consola Enterprise de Deep Freeze
Administración de la comunicación entre la consola y las estaciones de trabajo
Consolas remotas
Conexión a una consola remota
Administración de Deep Freeze con la consola
Licencia
Programación de tareas de Deep Freeze
Administración de red y grupos
Historial
Agregado de computadoras a un grupo
Configuración de acciones personalizadas
Personalizador de la consola
Apagado de la Consola Enterprise de Deep Freeze
Instalación de Deep Freeze en las estaciones de trabajo
Desinstalación de Deep Freeze en la estación de trabajo a través de la consola
Instalación o desinstalación silenciosa
Búsqueda de actualizaciones
57
58
|
Utilización de la Consola Enterprise de Deep Freeze
La Consola Enterprise de Deep Freeze muestra el estado de todas las computadoras en modo
Frozen, Thawed y las computadoras de destino de la red y permite que el administrador ejecute
ciertas tareas en dichas computadoras. La información de estado detallada se encuentra
disponible mediante la generación de informes grupales o selectivos.
La Consola Enterprise permite a los administradores realizar las siguientes tareas en forma
remota:
•
Instalación de destino inmediata de las computadoras
•
Poner en estado Frozen, Thawed o en estado Thawed Bloqueado una o más computadoras en
forma selectiva.
•
Bloquear o desbloquear las computadoras seleccionadas
•
Actualizar en forma dinámica los eventos incrustados y los ajustes de mantenimiento
•
Reiniciar o apagar las computadoras
•
Detener el mantenimiento programado
•
Encender computadoras que tengan una placa de red con capacidad Wake-on-LAN
•
Actualizar el software de Deep Freeze
•
Programar tareas directamente desde la consola
•
Enviar mensajes a las computadoras
•
Importar grupos y contenedores desde el Active Directory
•
Generar contraseñas de única vez
•
Programar acciones
•
Personalizar la Consola Enterprise
•
Actualizar la clave de licencia
La Consola Enterprise solamente puede activar una computadora a partir de un estado de
apagado si la computadora está correctamente configurada para encenderse cuando se recibe un
paquete Wake-on-LAN.
Inicio de la Consola Enterprise
La Consola Enterprise se instala con el Configuration Administrator de Deep Freeze. Abra la
consola seleccionando la siguiente ruta desde el menú Inicio:
Inicio > Todos los programas > Faronics > Deep Freeze Enterprise 7 > Consola Deep Freeze.
|
Activación de la Consola Enterprise
Como función de seguridad de Deep Freeze Enterprise, la función OTP (contraseña de única vez)
impide el uso no autorizado de la Consola Enterprise de Deep Freeze. Cuando el
archivoDFConsole.exe se copia a una nueva computadora, la consola debe activarse. Cuando se
ejecuta por primera vez en una computadora nueva, se muestra un cuadro de diálogo con un
Token de OTP.
El administrador de red ingresa este token en el Sistema de Generación de OTP del Configuration
Administrator. Se genera una OTP. Ingrésela en el cuadro de diálogo y la consola se ejecutará.
La Consola Enterprise funciona con Windows 2000/XP/Vista, y Server 2000, 2003 y 2008. La
computadora en donde está instalada la Consola Enterprise no debe tener una instalación de la
raíz de estación de trabajo (utilizando el mismo puerto) ni una instalación completa de Deep
Freeze.
Íconos de Estado
La Consola Enterprise muestra el estado de las computadoras de la red de área local con los
siguientes iconos al lado de o sobre el nombre de la computadora, según la vista seleccionada:
Icono
Definición
Destino: Computadoras que tienen la raíz de estación de trabajo de Deep
Freeze instalada pero no tienen instalado Deep Freeze; Deep Freeze sólo
puede instalarse en forma remota en las computadoras que tengan este
icono.
Computadoras que tienen Deep Freeze instalado en estado Frozen
Computadoras que tienen Deep Freeze instalado en estado Thawed
Computadoras que tienen Deep Freeze instalado en estado Thawed
bloqueado
Computadoras actualmente apagadas
Computadoras actualmente en Modo Mantenimiento
Computadoras cuya comunicación con la consola ha sido interrumpida
59
60
|
Icono
Definición
Computadoras bloqueadas
|
Administración de la comunicación entre la consola y las
estaciones de trabajo
Existen dos tipos de conexiones de consola a estación de trabajo y de consola a consola:
1. Conexiones locales: conexiones a las que solo puede acceder la Consola Enterprise que alberga
dichas conexiones.
2. Conexiones habilitadas para control remoto: conexiones a las que puede acceder la consola
host así como también otras consolas conectadas en forma remota.
El Server Service para Deep Freeze 6.5 no actualizará automáticamente el Server
Service para Deep Freeze 6.4 o menor. Ambos servicios pueden instalarse en la
misma computadora, pero solo puede ejecutarse un servicio por vez.
Una computadora puede perder la comunicación con la consola debido a alguno de estos motivos:
•
La computadora se apaga en forma manual o se cierra sin previo aviso
•
La red sufre de cortes de energía o tráfico pesado
•
La configuración de red de la computadora ha cambiado para indicar la presencia de una
consola nueva
En la mayoría de los casos, la comunicación con la computadora se restablece cuando la
computadora se enciende, o cuando las condiciones que causaron la falla en la comunicación se
corrigen. Pueden pasar varios minutos antes de que la computadora le conteste a la consola y se
restablezca la comunicación. Si no se puede restablecer la comunicación, póngase en contacto con
el Soporte Técnico para encontrar una solución a sus problemas.
Configuración del servicio local
El servicio local instala y mantiene las conexiones con las computadoras.
Habilitación del servicio local
El servicio local se instala y habilita en forma predeterminada cuando se ejecuta la consola por
primera vez.
Para habilitar el servicio local nuevamente si se ha deshabilitado (y/o desinstalado)
1. Seleccione Herramientas > Configuración de red.
2. Seleccione la casilla Habilitar servicio local para habilitarlo.
61
62
|
Deshabilitación del servicio local
Al desmarcar la casilla Habilitar servicio local y hacer clic en Aceptar se muestra la opción para
deshabilitar el servicio local o desinstalarlo.
Agregado de una conexión de servicio local
1. Para agregar una conexión de servicio local, seleccione Herramientas >Configuración de red.
2. Para agregar una conexión, seleccione Agregar y especifique el número de puerto (7725 en
este caso).
3. Para permitir que la consola sea controlada en forma remota, seleccione la casilla Permitir
control remoto y especifique una contraseña.
Después de seleccionar Agregar,, se creará una conexión para el puerto 7725en la lista de
conexiones del servicio local así como en el panel de red de la consola.
|
Edición o eliminación de una conexión de servicio local
Una vez que se ha agregado una conexión de servicio local puede editarse o eliminarse a través de
Herramientas > Configuración de red.
Para editar una conexión de servicio local, siga estos pasos:
1. Asegúrese de que la opción Habilitar servicio local esté seleccionada.
2. Seleccione un puerto de la lista de conexiones de servicio local y luego haga clic en Editar.
3. Aparecerá el cuadro de diálogo Editar que permite que el puerto sea controlado en forma
remota y protegido con contraseña.
4. Para quitar un puerto del servicio local, marque el puerto y luego haga clic en Quitar. Esto no
elimina la entrada del panel Red y grupos en la Consola Enterprise. Simplemente la elimina de
la lista de conexiones de servicio local.
5. Para quitar la entrada del panel de red en la consola, selecciónela y haga clic en el icono Quitar
ubicado en la barra lateral.
63
64
|
Consolas remotas
Una consola remota es una consola que alberga una o varias conexiones que permiten a otras
consolas conectarse. Las conexiones existentes deben modificarse para que se pueda acceder a
ellas en forma remota.
Instalación de conexiones habilitadas para control remoto
Para permitir el acceso a una conexión en forma remota, siga estos pasos:
1. Abra Herramientas > Configuraciones de red.
2. Seleccione la casilla Habilitar servicio local.
3. Seleccione un puerto de la lista y luego haga clic en Editar.
4. Asegúrese de que la opción Permitir control remoto esté seleccionada.
5. Especifique una contraseña.
|
Una vez que la consola host establece una consola remota, otras consolas pueden acceder a ella
desde una máquina diferente.
1. Seleccione el icono Conexión con una consola remota en la barra lateral o haciendo clic
derecho en el elemento de la red. Al seleccionar Conexión a una consola remota, aparece el
cuadro de diálogo:
2. En el cuadro de diálogo Conexión a una consola remota especifique los detalles de la conexión,
tales como Nombre de la consola remota, IP de la consola remota, Número de puerto, y
Contraseña. Esta información la brinda el administrador de la consola host. Una vez ingresada
dicha información, puede recuperarse haciendo clic derecho en un puerto en el Panel Red y
grupos y seleccionando Propiedades.
Si se cortó la conexión a una consola remota, puede volver a conectarse haciendo
clic en el icono Reconectar a la consola remota ubicado en la barra lateral o
haciendo clic derecho en el panel Red y grupos.
65
66
|
La Consola Enterprise contiene una barra de herramientas en la parte superior de la pantalla que
brinda un acceso rápido a las funciones de la consola.
También puede accederse a estos comandos desde un menú contextual, tal como se muestra
abajo, que aparece haciendo clic derecho en una o más computadoras. Cuando se elige una acción
en particular, la computadora seleccionada realiza la acción y los iconos de estado se actualizan
correspondientemente.
Algunos iconos aparecen como desactivados si la computadora seleccionada no admite dicha
acción. Por ejemplo, una computadora que tiene un icono de Destino no mostrará las opciones
Thawed o Frozen, porque el programa todavía no ha sido instalado.
Actualización del software Deep Freeze
Para actualizar las computadoras Deep Freeze (en las que está instalado Deep Freeze 6.3 o
superior) con una nueva versión de Deep Freeze, siga estos pasos:
1. En el Configuration Administrator de la nueva versión de Deep Freeze, cree un archivo de
instalación de la estación de trabajo en blanco.
2. En la Consola Enterprise, seleccione las computadoras a actualizarse. Estas computadoras
pueden estar en estado Frozen o Thawed.
|
3. Haga clic derecho y seleccione Actualizar Deep Freeze en el menú contextual.
4. Aparecerá una ventana estándar para Abrir un archivo. Seleccione el archivo de computadora
en blanco y haga clic en Abrir.
5. Las computadoras seleccionadas se actualizan a la nueva versión del software de Deep Freeze,
pero retienen todos los ajustes de la versión actual.
Esta función solo funciona en computadoras con Deep Freeze 6.3 y superior al instalado
actualmente.
Envío de mensajes a computadoras
Para enviar un mensaje a una o más computadoras, siga estos pasos:
1. Seleccione la/las computadora(s) a la(s) que enviará un mensaje.
2. Haga clic derecho y seleccione Enviar mensaje en el menú contextual.
3. Escriba el mensaje en el cuadro de diálogo que aparezca y haga clic en Enviar. Aparecerá un
cuadro de diálogo que solicitará una confirmación para enviar el mensaje a las computadoras
seleccionadas.
4. Haga clic en Aceptarpara enviar o en Cancelar para cerrar el cuadro de diálogo sin enviar el
mensaje.
Instalación de destino de Deep Freeze
Siga estos pasos para instalar en forma remota una Instalación de estación de trabajo completa en
cualquier computadora que tenga instalada la raíz de estación de trabajo.
1. Haga clic derecho en una o varias computadoras y seleccione Instalar. Aparece un cuadro de
diálogo que pide confirmación para proseguir con la instalación. Haga clic en OK (Aceptar).
2. Aparece un cuadro de diálogo para que seleccione el archivo a instalar en la computadora
remota.
3. Seleccione el archivo de instalación que utilizará y haga clic en Abrir.
4. La computadora instala Deep Freeze y se reinicia.
5. Una vez completa la instalación, la Consola Enterprise refleja el cambio en el estado de la
computadora y la muestra como Frozen.
Actualización de un archivo de configuración de Deep Freeze
Siga estos pasos para actualizar la configuración de una o más computadoras con los ajustes de un
archivo .rdx existente. (Un archivo .rdx contiene las condiciones especificadas en el Configuration
Administrator de Deep Freeze).
1. Haga clic derecho en la/las computadora(s) y seleccione Actualización de configuración, tal
como se muestra abajo.
2. Aparece un mensaje que le solicita ubicar un archivo .rdx existente.
3. Haga clic en OK (Aceptar). Aparece un cuadro de diálogo estándar de Abrir archivo para
seleccionar un archivo .rdx .
67
68
|
4. Busque un archivo y haga clic en Abrir para actualizar la configuración en la/las
computadora(s) seleccionada(s) con los ajustes del archivo .rdx. Haga clic en Cancelar para
cancelar la actualización de la configuración.
Si las opciones de red de la nueva configuración han cambiado, la/las
computadora(s) puede(n) perder la comunicación con la Consola Enterprise
existente. Si se pierde la comunicación con las computadoras, verifique los ajustes
de red de las computadoras actualizadas para asegurarse de que los números de
puerto y/o la dirección IP de la consola no hayan cambiado.
Los cambios de contraseña entran en efecto de inmediato. Todos los demás
cambios entrarán en efecto después de reiniciar cada computadora. ThawSpace
y/o las unidades en estado Frozen no pueden cambiarse actualizando el archivo de
configuración.
Licencia
|
Licencia
La clave de licencia puede actualizarse a través de la Consola Enterprise.
Para actualizar la clave de licencia, siga estos pasos:
1. Inicie la Consola Enterprise.
2. Vaya a Herramientas > Licencia.
3. Se muestra el cuadro de diálogo de Licencia de Deep Freeze.
4. Haga clic en Editar e ingrese la clave de licencia en el campo Clave de licencia.
5. Haga clic en Actualizar licencia.
La clave de licencia se actualiza automáticamente en todas las computadoras que se comunican
con la Consola Enterprise. Si una computadora está fuera de línea (apagada o desconectada de la
red) la clave de licencia se actualizará cuando la computadora se comunique con la Consola
Enterprise la próxima vez.
69
70
|
Para programar una tarea de Deep Freeze en la Consola Enterprise utilizando el Asistente de
tareas programadas, complete los siguientes pasos:
1. Abra el Asistente de tareas programadas de una de las siguientes maneras:
•
haga clic en Programador, en el panel Red y grupos, y haga clic en el icono Agregar tarea.
•
haga clic derecho en Programador, en el panel Red y grupos, y seleccione Agregar tarea.
Se mostrará la siguiente pantalla:
2. Haga doble clic en la tarea deseada o seleccione la tarea y haga clic en Siguiente.
3. En la siguiente pantalla, ingrese el nombre de la tarea y seleccione el programa deseado para
la ejecución de la tarea: Diariamente, Semanalmente, Mensualmente o Por única vez. Los
nombres de tarea deben ser únicos. Dos tareas no pueden tener el mismo nombre. Haga clic
en Next (Siguiente).
|
4. Las opciones de configuración de hora y fecha siguientes variarán según el tipo de ejecución
elegido. Haga clic en Next (Siguiente).
5. Haga clic en Finalizar una vez completada la configuración.
71
72
|
La hora de inicio predeterminada de una tarea es cinco minutos a partir de la hora
actual.
|
Una vez programada una tarea, aparecerá en Programador, en el panel Red y gruposde la
consola.
Para asignar computadoras a una tarea, seleccione las computadoras de su preferencia desde el
panel Estaciones de trabajo de la consola y arrástrelas hasta la tarea deseada. O arrastre un grupo
sobre la tarea.
Para ver qué computadoras están asignadas a una tarea específica, haga clic en la tarea. Las
computadoras asignadas aparecen en el panel Estaciones de trabajo .
Para eliminar una computadora de una tarea, haga clic en la computadora y presione Eliminar.
73
74
|
Ejecución de una tarea en forma inmediata
Para ejecutar una tarea inmediatamente, haga clic derecho en la tarea y seleccione Ejecutar tarea.
Eliminación de una tarea
Para eliminar una tarea, haga clic en esa tarea y presione Eliminar.
Propiedades de las tareas programadas
Para ver las propiedades de una tarea, haga clic derecho en el nombre de la tarea y seleccione Ver
propiedades.
Aparecerá la siguiente pantalla:
Las propiedades de una tarea no pueden modificarse después de que se ha creado. Sólo las
computadoras que ejecutarán la tarea pueden modificarse agregando o eliminando las
computadoras.
Las tareas programadas se ejecutarán incluso si la Consola Enterprise está
cerrada, siempre que el servicio local esté habilitado y las conexiones de red no
estén desactivadas al salir de la Consola Enterprise.
|
La Consola Enterprise organiza las computadoras automáticamente por grupo de trabajo o
dominio. Haga clic en el grupo de trabajo o dominio adecuado para visualizar las computadoras de
dicho grupo de trabajo o dominio.
La Consola Enterprise también puede utilizarse para definir grupos específicos en los cuales
organizar las computadoras.
Agregado de un nuevo grupo
Para agregar un nuevo grupo, siga estos pasos:
1. En el panel Red y grupos haga clic derecho en Grupos definidos por el usuario y seleccione
Agregar grupo.
2. Aparecerá el cuadro de diálogo de Agregar grupo:
3. Ingrese el nombre del grupo que desea agregar y haga clic en Agregar. El grupo aparece bajo
Grupos definidos por el usuario en el panel Red y grupos.
Construcción de una estructura de grupo definida por el usuario
Una vez que se agrega un grupo, pueden insertarse uno o varios subgrupos debajo y se pueden
seguir agregando subgrupos indefinidamente como manera de diferenciar los entornos, como en
el ejemplo siguiente:
75
76
|
Importación de grupos desde Active Directory
Si la estructura de grupo ya fue diseñada dentro de Active Directory, esa estructura puede
importarse directamente a la Consola Enterprise. Siga estos pasos para importar desde Active
Directory:
1. Seleccione Herramientas> Importar grupos desde Active Directory, o haga clic en el icono
LDAP ubicado en la barra lateral.
2. Aparece el siguiente cuadro de diálogo: Seleccione la ficha Microsoft o la ficha Novell.
3. Ingrese la información del servidor LDAP de la ubicación de la importación. La opción de
inicio de sesión anónima también está disponible. Si esta casilla no está seleccionada, se
requerirá un nombre de usuario y una contraseña.
4. Haga clic en Conectar. Aparecerá a jerarquía de Active Directory. Seleccione las entradas
requeridas y haga clic en Importar
Historial
|
Historial
La Consola Enterprise almacena el historial de las computadoras de destino.
•
Para ver el historial haga clic en Historial en el panel Red y grupos.
•
Para eliminar la/las computadora(s) del Historial, seleccione la/las computadora(s), haga clic
derecho y seleccione Eliminar del historial en el menú contextual.
77
78
|
Agregado de computadoras a un grupo
Se pueden agregar computadoras a un grupo arrastrándolas desde el panel Estaciones de trabajo
hasta el grupo deseado o utilizando un filtro automático establecido durante la creación de los
grupos.
El filtrado de grupos automático permite agregar computadoras automáticamente a grupos
definidos por el usuario. Las computadoras se agregan según el nombre de computadora.
Se pueden utilizar comodines (*, ?) para agregar un grupo de computadoras según un segmento
específico del nombre.
Ejemplo: Lab1-* agrega todas las computadoras cuyos nombres comienzan con Lab1-.
Clasificación alfabética de grupos
Para clasificar los grupos en orden alfabético, haga clic derecho en Grupos definidos por el
usuario y seleccione Ordenar grupos alfabéticamente.
Eliminación de estaciones de trabajo de un grupo definido por el usuario
Para eliminar una computadora de un grupo, haga clic derecho en la computadora en Grupos
definidos por el usuario y seleccione Eliminar del grupo.
Importación o exportación de grupos a un archivo
Para importar grupos desde un archivo o exportar grupos a un archivo, seleccione la opción
deseada en el menú Herramientas.
Vista del archivo de registro de la consola
La Consola Enterprise lleva un registro del estado y del historial de actividad de todas las
computadoras conectadas. El registro únicamente almacena información de las 48 horas previas.
Toda información con más de 48 horas de antigüedad se elimina automáticamente del registro.
•
Para ver el archivo de registro para una o varias computadoras, haga clic derecho en la/las
computadora(s) y seleccione Mostrar registro.
•
Para ordenar el archivo de registro, haga clic en el encabezado deseado.
•
Para exportar el archivo de registro como archivo . csv, haga clic derecho y seleccione
Exportar a archivo, como se muestra a continuación:
|
Deep Freeze brinda las siguientes acciones personalizadas a las que puede accederse a través del
menú Acciones. Pueden crearse acciones adicionales para adaptarse a necesidades específicas.
Deep Freeze provee tres acciones predeterminadas. Pueden configurarse acciones personalizadas
adicionales al importar el archivo .xml apropiado en la Consola de Deep Freeze. Para obtener más
información sobre las acciones personalizadas, la estructura del archivo de acción personalizada y
los detalles sobre diferentes parámetros, consulte el Apéndice E.
Control con RDC
Esto permite la conexión a la computadora a través del Protocolo de escritorio remoto de
Microsoft. La conexión de escritorio remoto debe estar habilitada en las máquinas de destino.
1. Vaya a Menú de acción > Acciones personalizadas.
2. Seleccione Control con RDC.
3. Ingrese la Ruta ejecutable o busque y seleccione la ubicación.
4. Ingrese el Directorio de trabajo.
5. Haga clic en Apply (Aplicar).
79
80
|
Ejecución remota
La ejecución remota le permite ejecutar remotamente un archivo ejecutable en una computadora.
PsExec es una herramienta que puede utilizarse para ejecutar de manera remota un archivo
ejecutable en una computadora. PsExec debe descargarse e instalarse en la computadora. Para
obtener más información sobre PsExec, visite http://www.faronics.com/pstools.
Configurar
1. Vaya a Menú > Acciones personalizadas.
2. Seleccione Ejecución remota.
3. Ingrese la Ubicación de PSExec o busque y seleccione la ubicación.
4. La Ruta ejecutable y el Directorio de trabajo se agregan automáticamente. La Ruta
ejecutable y el Directorio de trabajo pueden modificarse más tarde.
5. Haga clic en Close (Cerrar).
Ejecución
1. Seleccione las computadoras desde el panel Estaciones de trabajo .
2. Seleccione Acción > Ejecución remota.
3. Se mostrará el cuadro de diálogo de Ejecución remota .
4. Ingrese el Nombrede usuario, la Contraseña y el Comando.
|
Envío e instalación de archivo MSI
La opción Envío e instalación de archivo MSI le permite enviar e instalar un archivo .msi en una
computadora a través de la Consola Enterprise.
Configurar
1. Vaya a Menú > Acciones personalizadas.
2. SeleccioneEnvío e instalación de archivo MSI.
3. Ingrese la Ubicación de PSExec o busque y seleccione la ubicación.
4. La Ruta ejecutable y el Directorio de trabajo se agregan automáticamente. La Ruta ejecutable
y el Directorio de trabajo pueden modificarse más tarde.
5. Haga clic en Close (Cerrar).
Ejecución
1. Seleccione las computadoras desde el panel Estaciones de trabajo .
2. SeleccioneAcción >Envío e instalación de archivo MSI.
3. Aparecerá el cuadro de diálogo de Envío e instalación de archivo MSI .
4. Ingrese el Nombre de usuario, la Contraseña,el Nombre de archivo y la Letra de la unidad.
Eliminación, importación y exportación de acciones personalizadas
Eliminación de acciones personalizadas
Para eliminar acciones personalizadas, siga estos pasos:
81
82
|
2. Seleccione la acción personalizada que desea borrar.
3. Haga clic en Eliminar.
Importación de acciones personalizadas
Para importar acciones personalizadas, siga estos pasos:
2. Haga clic en Import (Importar).
3. Busque y seleccione el archivo .xml que se importará.
4. Haga clic en Abrir para importar el archivo.
Exportación de acciones personalizadas
Para exportar acciones personalizadas, siga estos pasos:
2. Seleccione la acción personalizada que desea exportar.
3. Haga clic en Exportar.
4. Se mostrará el cuadro de diálogo de Exportar acción personalizada a archivo.
5. Especifique un Nombre de archivo y haga clic enGuardar.
|
El Personalizador de la consola le permite especificar qué funciones y comandos desea que estén
disponibles en la consola y guardar el resultado como una nueva consola que puede distribuirse en
su organización.
Los ajustes disponibles se agrupan en categorías (Funciones de la consola, Comandos de la
estación de trabajo, Comandos de Deep Freeze, Comandos de instalación/desinstalación de las
estaciones de trabajo y Comandos del programador). Haga clic en el signo más (+) hacia la
izquierda de cada categoría para obtener una lista completa de los ajustes disponibles en esa
categoría.
Seleccione o deseleccione las casillas individuales según sea necesario. De manera alternativa,
seleccione o deseleccione todas las categorías juntas. Los ajustes que se deseleccionen no estarán
disponibles en la nueva Consola Enterprise que cree. Para obtener un ejemplo de cómo usar el
Personalizador de la consola en un escenario práctico, consulte el Apéndice D.
Siga estos pasos para crear consolas con funciones limitadas:
1. Seleccione Herramientas>Personalizador de la consola.
2. Se mostrará el Personalizador de la consola.
3. Seleccione las funciones que se mostrarán en la nueva consola.
4. Haga clic en Guardar como para guardar la consola. Especifique un nombre para el archivo.
5. Cuando haga doble clic en el archivo .exe creado recientemente, se iniciará la consola con
funcionalidad limitada.
83
84
|
Apagado de la Consola Enterprise de Deep Freeze
Para apagar la consola de Deep Freeze, seleccione Archivo > Salir, o haga clic en el botón para
cerrar la ventana. Al salir, usted podrá elegir:
•
Minimizar la Consola en la bandeja del sistema.
Esto no detiene la consola y mantiene las conexiones activas. El icono de la consola de Deep
Freeze aparece en la bandeja del sistema. Las tareas programadas se ejecutarán de todos
modos. Para volver a abrir la Consola Enterprise de Deep Freeze, haga clic derecho en el icono
ubicado en la barra de tareas y seleccione Restaurar la consola DF6.
•
Cerrar la consola de Deep Freeze y dejar las conexiones de red en ejecución.
Esto cierra la consola, pero mantiene activas las conexiones a las computadoras. Las tareas
programadas se ejecutarán de todos modos.
•
Cerrar la Consola de Deep Freeze y apagar las conexiones de red.
Esto detiene los procesos de la consola, cierra las conexiones (incluido el servicio local), y las
tareas programadas no comenzarán a ejecutarse. Sin embargo, las tareas programadas que
comenzaron a ejecutarse, continuarán haciéndolo.
No aparecerá el cuadro de diálogo en futuras salidas una vez que la opción Predeterminar haya
sido seleccionada. Para editar estos ajustes seleccione Herramientas >Opciones de salida.
|
Una vez creado un archivo de programa de instalación personalizado por medio del Configuration
Administrator, Deep Freeze puede implementarse en computadoras mediante una Instalación con
supervisión, una Instalación de destino, el Sistema de Instalación Silenciosa, o como parte de un
sistema de procesamiento de imágenes.
Antes de realizar la instalación se debe deshabilitar todo utilitario y todo software antivirus que se
ejecute en segundo plano, y se deben cerrar todas las aplicaciones abiertas. Estos programas
pueden interferir con la instalación, lo que tendría como consecuencia que Deep Freeze no
funcione correctamente.
La computadora se reinicia después de que se haya completado cualquier tipo de instalación. Deep
Freeze debe estar en estado Thawed para que se complete con éxito cualquier tipo de
desinstalación.
Todos los ThawSpace existentes serán eliminados durante la instalación si:
•
no se marcó la opción de retener los ThawSpace existentes en el Configuration Administrator
•
el ThawSpace no fue creado con una versión 5 o superior de Deep Freeze Enterprise
Instalación o desinstalación con supervisión
Para instalar o desinstalar Deep Freeze, siga estos pasos:
1. Ejecute el archivo del programa de instalación (DFWks.exe) en la computadora. Aparecerá la
siguiente pantalla:
2. Haga clic en Install (Instalar) para dar comienzo a la instalación. Siga los pasos que se le
indican, y lea y acepte el contrato de licencia. Se instalará Deep Freeze y se reiniciará la
computadora.
Para desinstalar Deep Freeze, haga clic en la opción Desinstalar. Solo se puede
hacer clic en Desinstalar si antes se ha instalado Deep Freeze en la computadora
que está actualmente en estado Thawed. Si hay un ThawSpace existente, Deep
Freeze genera un cuadro de diálogo que le pregunta si el ThawSpace debe ser
retenido o eliminado.
Si el disco duro está demasiado fragmentado, no es posible crear uno o varios
ThawSpaces. Se mostrará un mensaje que le indicará que aborte la instalación o
instale Deep Freeze sin un ThawSpace.
85
86
|
Desinstalación de Deep Freeze en la estación de trabajo a través
de la consola
La Consola Enterprise puede utilizarse para desinstalar por completo Deep Freeze, o para
desinstalar Deep Freeze pero dejar la raíz de estación de trabajo. Una computadora debe estar en
estado Thawed para desinstalar el programa.
Para desinstalar Deep Freeze de una computadora y dejar la raíz de estación de trabajo, haga clic
derecho en la/las estación(es) de trabajo en estado Thawed y seleccione Desinstalar (Dejar raíz),
como se muestra arriba. O haga clic en el icono de la barra de herramientas.
Para desinstalar por completo Deep Freeze y la raíz de estación de trabajo, seleccione la/las
computadora(s) a desinstalar y haga clic en el icono Desinstalarde la barra de herramientas.
La computadora debe estar en estado Thawed antes de poder desinstalar Deep
Freeze. La Consola Enterprise solicita una confirmación. Una vez confirmada la
desinstalación, Deep Freeze se desinstala y la computadora se reinicia.
|
El Sistema de Instalación Silenciosa permite instalar Deep Freeze rápidamente en varias
computadoras de una red. Toda utilidad de implementación que permita la ejecución de una línea
de comandos en una computadora remota puede implementar el Sistema de Instalación
Silenciosa. Una vez completada la instalación silenciosa, la computadora se reinicia
automáticamente. La línea de comandos tiene las siguientes opciones:
Sintaxis
Descripción
[/Install]
Instale Deep Freeze utilizando el archivo de instalación
[/Instalar/Raíz]
Instalar solamente el archivo específico de raíz de estación de
trabajo
[/Desinstalar]
Desinstalar Deep Freeze
[/Desinstalar
/Raíz]
Desinstalar Deep Freeze y dejar instalada la raíz de estación de
trabajo
[/PW=password]
Establecer una contraseña durante la instalación*
[/AllowTimeChange]
Permitir cambiar el reloj del sistema*
[/Freeze=C,D,...]
Poner en estado Frozen las unidades listadas solamente (poner
las demás en estado Thawed)*
[/Thaw=C,D,...]
Poner en estado Thawed las unidades listadas solamente (poner
las demás en estado Frozen)*
[/USB]
No proteger los discos duros USB externos
[/FireWire]
No proteger los discos duros FireWire externos
Ejemplo de línea de comandos
DFWks.exe /Install /Freeze=C /PW=password
En el ejemplo que se muestra más arriba, el archivo de instalación de Deep Freeze se llama
DFWks.exe. Solamente la unidad C: estará en estado Frozen. Todas las demás unidades de la
computadora estarán en estado Thawed. Si la computadora solo tiene una unidad C:, puede
omitirse el interruptor [/Freeze]. Se creará una contraseña (contraseña). Después de ejecutar el
comando se instalará Deep Freeze, y la computadora se reiniciará en estado Frozen y lista para
utilizarse.
El Sistema de instalación silenciosa no funciona sin el interruptor [/Install] o [/Uninstall].
Deep Freeze debe estar en estado Thawed antes de poder utilizar [/Uninstall].
Para ejecutar las opciones de configuración de línea de comandos, debe
desmarcar Deshabilitar opciones de líneas de comandos en la ficha Opciones
avanzadas.
87
88
|
* Estas opciones están deshabilitadas en forma predeterminada.
Instalación o desinstalación silenciosa a través de un acceso directo
Deep Freeze puede instalarse directamente en una computadora sin tener que usar el cuadro de
diálogo de instalación y, en su lugar, usar estos pasos.
1. Localice el archivo del programa de instalación de Deep Freeze (DFWks.exe) en la
computadora de destino.
2. Haga clic derecho en el icono y elija Crear acceso directo.
3. Haga clic derecho en el acceso directo y elija Propiedades.
4. Edite la ruta del campo Destino al escribir /install o /uninstall al final de la ruta.
Ejemplo de destino de acceso directo:
C:\Documents and Settings\DFWks.exe /install
Al hacer doble clic en el nuevo acceso directo, se instalará o desinstalará de inmediato Deep
Freeze, y luego se reiniciará la computadora.
Deep Freeze debe estar en estado Thawed antes de poder utilizar /uninstall.
Si el disco duro está demasiado fragmentado, no es posible crear uno o varios
ThawSpaces. La instalación se abortará.
Instalación por red en múltiples computadoras
El Sistema de instalación silenciosa también se puede utilizar para instalar Deep Freeze en varias
computadoras de una red. Si las estaciones de trabajo de la red utilizan secuencias de comandos
para iniciar sesión, las secuencias de comandos pueden usarse para instalar Deep Freeze
automáticamente en todas las estaciones de trabajo de la red. Todas las estaciones de trabajo se
iniciarán en estado Frozen y listas para ser utilizadas una vez que la instalación se haya
completado.
Utilice una de las siguientes sintaxis de líneas de comandos para crear un archivo de registro de
informe de error de instalación:
\\Server Name\Share Name\DFWks.exe /Install >> my.log
Instalación sobre versiones existentes de Deep Freeze
A menos que se utilice la función Actualizar el software de Deep Freeze (para Deep Freeze 6,3 y
versiones superiores), todas las versiones existentes de Deep Freeze deben desinstalarse antes de
realizar una nueva instalación de Deep Freeze.
|
Instalación mediante imágenes
Deep Freeze ha sido diseñado para funcionar con los principales productos de software de
administración de escritorio y creación de imágenes. Use Instalación con supervisión o bien el
Sistema de instalación silenciosa para instalar Deep Freeze en una imagen maestra.
Deep Freeze debe estar preparado para implementarse antes de finalizar la imagen maestra. Para
preparar la imagen maestra para la implementación, reinicie la computadora en estado Thawed e
inicie sesión en Deep Freeze utilizando el acceso directo CTRL+SHIFT+ALT+F6. Seleccione la
ficha Clonar y haga clic en Establecer indicador.
Cree una imagen de su computadora inmediatamente según su proceso.
Después de crear la imagen, las computadoras deben reiniciarse una vez más para que Deep
Freeze pueda detectar correctamente los cambios en la configuración del disco. Si la imagen se
instala en las computadoras en modo no supervisado, deben tomarse medidas para asegurar que
las computadoras se reinicien y así permitan que se actualice la configuración.
Para regresar al estado Frozen después de la creación de la imagen, configure Deep Freeze para
reiniciar en estado Thawed los próximos nreinicios (en la imagen maestra). De esa manera,
después de ncantidad de reinicios, la computadora entra en estado Frozen en forma automática.
También puede utilizar el Control de la línea de comandos de Deep Freeze para poner las
computadoras seleccionadas en estado Frozen.
Instalación de destino
También se puede implementar Deep Freeze por medio de una Instalación de destino desde la
Consola Enterprise.
89
90
|
Búsqueda de actualizaciones
Deep Freeze le permite verificar si hay versiones más nuevas disponibles.
Vaya a Ayuda > Buscar actualizaciones. Esto verifica si hay versiones más nuevas de Deep Freeze
disponibles.
|
Administración de computadoras con Deep
Freeze
Este capítulo describe la administración de computadoras en las que está instalado Deep Freeze.
Temas
Pantalla de inicio de sesión
Ficha Estado
Ficha Contraseña
Ficha Red
Ficha ThawSpace
Instalaciones, modificaciones o eliminaciones de software permanentes
91
92
|
Administración de computadoras con Deep Freeze
Pantalla de inicio de sesión
Utilice uno de los siguientes métodos para acceder a Deep Freeze desde una computadora.
1. Si el icono de Deep Freeze aparece en la bandeja del sistema, mantenga pulsada la tecla SHIFT
y haga doble clic en el icono de Deep Freeze. Si Deep Freeze se ejecuta en Modo invisible y el
icono de Deep Freeze no aparece, debe utilizarse el método abreviado CTRL+ALT+SHIFT+F6
para accede al cuadro de diálogo de inicio de sesión.
2. Ingrese la contraseña del administrador y haga clic en Aceptar para iniciar sesión en Deep
Freeze.
Como función de seguridad adicional, Deep Freeze evita "ataques de fuerza bruta" al reiniciar
automáticamente la computadora después de 10 intentos de conexión fallidos.
Ficha Estado
|
Ficha Estado
La ficha Estado muestra las siguientes opciones:
Estado en el próximo reinicio
La ficha Estado se utiliza para configurar el estado de Deep Freeze después del próximo reinicio.
Elija una de las siguientes opciones:
•
Reiniciar Frozen
para asegurarse de que la computadora aparezca en estado Frozen la próxima vez que se
reinicie.
•
Reiniciar Thawed la próxima vez
para asegurarse de que la computadora aparezca en estado Thawed cada vez que se reinicie
durante una cantidad especificada de reinicios. Cuando se exceda dicho número de reinicios, la
computadora se reiniciará en estado Frozen.
•
Reiniciar Thawed
para garantizar que la computadora aparezca en estado Thawed cada vez que se reinicie
Seleccione el botón de opción situado junto a la opción elegida y haga clic en Aceptar para guardar
los cambios. Si hace clic en Aplicar y reiniciar , se guardarán todos los cambios y se reiniciará la
computadora inmediatamente.
Clonar
El panel Clonar se usa para preparar las imágenes maestras para el proceso de implementación.
Para obtener más información, consulte la sección Instalación mediante imágenes.
Licencia
Ingrese la clave de licencia en el campo Clave de licencia. Si no se ingresa una clave de licencia,
Deep Freeze expirará a los 30 días de la instalación.
93
94
|
Ficha Contraseña
La ficha Contraseña le permite cambiar la contraseña.
1. Especifique una nueva contraseña en el campo Ingresar nueva contraseña .
2. Confirme la nueva contraseña al reingresar la misma contraseña en el campo Confirmar
contraseña .
4. La contraseña se cambiará y se mostrará un cuadro de diálogo de confirmación.
Ficha Red
|
Ficha Red
La ficha Red puede ser utilizada para configurar las opciones de red en una computadora.
Para elegir el método de comunicación LAN o el WAN haga clic en la opción deseada.
El número de puerto predeterminado puede cambiarse al deseleccionar la casilla Usar puerto
predeterminado e ingresar el número de puerto requerido.
Para obtener más información sobre la configuración de red, consulte el Apéndice B.
95
96
|
Ficha ThawSpace
ThawSpace es una partición virtual en una computadora que puede utilizarse para almacenar
programas, guardar archivos o realizar cambios permanentes. Todos los archivos almacenados en
el ThawSpace se guardan después de un reinicio aunque la computadora esté en estado Frozen.
El ThawSpace solo está disponible si se configuró para ser creado en el Configuration
Administrator de Deep Freeze.
Después de desinstalar Deep Freeze, todos los ThawSpaces se harán visibles. When Deep Freeze is
reinstalled, the ThawSpaces are Visible or Hidden as per the original settings in the ThawSpace
tab.
Durante la desinstalación, se elimina todo el ThawSpace existente si se aplica alguno de estos
casos:
•
no se seleccionó la opción de retener ThawSpaces existentes en el Configuration
Administrator
•
el ThawSpace no fue creado con una versión 5 o superior de Deep Freeze
Instalaciones, modificaciones o eliminaciones de software permanentes
|
Instalaciones, modificaciones o eliminaciones de software
permanentes
Las computadoras deberán ponerse en Thawed para que todos los cambios permanentes entren en
efecto. Para instalar un software, a menudo es necesario reiniciar la computadora una o dos veces
para completar la instalación.
Deep Feez ayuda a los administradores a superar las dificultades para mantener la configuración
de sus computadoras en un ambiente de producción. Deep Freeze protege las computadoras de
cambios no autorizados, virus y programas maliciosos que pueden dejar la computadora en estado
no funcional. Deep Freeze además brinda funciones para retener datos de los usuarios mientras
que protege la computadora.
Para obtener más información sobre cómo implementar Deep Freeze y garantizar la retención de
la información del usuario, consulte Deep Freeze: retención de la información del usuario
disponible en http://www.faronics.com/library
97
98
|
|
Control de la línea de comandos de Deep
Freeze
Este capítulo describe la utilización de los comandos de Deep Freeze.
Temas
Control de la línea de comandos de Deep Freeze (DFC.EXE)
Sintaxis de líneas de comandos de DFC
99
100
|
Control de la línea de comandos de Deep Freeze
Control de la línea de comandos de Deep Freeze (DFC.EXE)
El Control de la línea de comandos de Deep Freeze (DFC) ofrece a los administradores de red una
mayor flexibilidad en la administración de las computadoras con Deep Freeze. DFC funciona en
conjunto con herramientas de administración empresarial de terceros y/o soluciones de
administración central. Esta combinación permite a los administradores actualizar las
computadoras rápidamente y según sea necesario.
Es importante destacar que DFC no es una aplicación autónoma. DFC se integra sin problemas
con cualquier solución que pueda ejecutar archivos de secuencias de comandos, incluso
secuencias de comandos estándar para inicio de sesiones de ejecución única.
Los comandos de DFC requieren una contraseña con derechos de la línea de comandos. No
pueden utilizarse las OTP.
Lista todos los comandos invocando DFC sin parámetros.
The files are copied to (32-bit)
<WINDOWS>\system32\DFC.exe
The files are copied to (64-bit)
<WINDOWS>\syswow64\DFC.exe
Valores de retorno de DFC
Al completar cualquier comando de DFC, DFC devuelve los siguientes valores:
Sintaxis
Descripción
0
SUCCESS o Boolean FALSE, para comandos que devuelven resultados
booleanos
1
Boolean TRUE
2 ERROR
El usuario no tiene derechos de administrador
3 ERROR
El comando de DFC no es válido en esta instalación
4 ERROR
Comando inválido
5 - * ERROR
Error interno al ejecutar comando
|
Sintaxis
Descripción
DFC password /BOOTTHAWED
Reinicia la computadora en estado Thawed; sólo
funciona en computadoras en estado Frozen.
DFC password /THAWNEXTBOOT
Configura la computadora para que se reinicie en
estado Thawed la próxima vez; sólo funciona en
computadoras en estado Frozen y no fuerza la
computadora a reiniciarse.
DFC password /BOOTFROZEN
Reinicia la computadora en estado Frozen; sólo
funciona en computadoras en estado Thawed.
DFC password
/FREEZENEXTBOOT
estado Frozen la próxima vez; sólo funciona en
computadoras en estado Thawed y no fuerza la
computadora a reiniciarse.
DFC get /ISFROZEN
Consulta a la computadora si está en estado Frozen.
Devuelve el nivel de error 0 si está Thawed. Devuelve 1
si está en estado Frozen.
DFC password /CFG=[path]
depfrz.rdx
Reemplaza la información de configuración de Deep
Freeze. Funciona en computadoras en estado Thawed o
Frozen. Los cambios de contraseña se aplican de
inmediato. Otros cambios requieren reinicio.
DFC get /version
Muestra el número de versión de Deep Freeze.
DFC password /UPDATE=[path
to installer file]
estado Thawed e instale una actualización de Deep
Freeze.
DFC password /LOCK
Deshabilita el teclado y el mouse de la computadora.
Funciona en la computadora en estado Frozen o
Thawed y no requiere un reinicio.
DFC password /UNLOCK
Habilita el teclado y el mouse de la computadora.
Funciona en la computadora en estado Frozen o
Thawed y no requiere un reinicio.
DFC password
/THAWLOCKNEXTBOOT
estado Thawed con el teclado y el mouse deshabilitados;
solo funciona en computadoras en estado Frozen.
DFC password
/BOOTTHAWEDNOINPUT
Reinicia la computadora en estado Thawed con el
teclado y el mouse deshabilitados; sólo funciona en
computadoras en estado Frozen.
101
|
102
Sintaxis
Descripción
DFC get /LICENSESTATUS
Muestra el estado de la licencia y la fecha de
vencimiento de la licencia (si la tiene). Los diferentes
tipos posibles de licencia y los códigos de retorno
asociados son:
111: Sin licencia: Deep Freeze no tiene licencia y
funcionará en modo Evaluación durante 30 días
después de la instalación.
112: Evaluación: tiene licencia para una evaluación con
fecha de vencimiento fija.
113: Con licencia: licencia sin fecha de vencimiento.
114: Vencido: el periodo de evaluación ha vencido.
DFC get /LICENSETYPE
Muestra el estado de la licencia y la fecha de
vencimiento de la licencia (si la tiene). Los diferentes
tipos posibles de licencia y los códigos de retorno
asociados son:
111: Ninguna (sin licencia): Deep Freeze no tiene
licencia y funcionará en modo Evaluación durante 30
días después de la instalación.
112: Evaluación: tiene licencia para una evaluación con
fecha de vencimiento fija.
113: Estándar (con licencia): licencia sin fecha de
vencimiento.
114: Prohibida la reventa: con licencia sin fecha de
vencimiento.
DFC password
/LICENSE=licensekey
Cambia la clave de licencia.
password es la contraseña del administrador de Deep
Freeze.
licensekey es la clave de licencia para Deep Freeze.
Si hay un error, se mostrarán los siguientes códigos de
error:
101: La clave de licencia no es válida.
102: La clave de licencia proporcionada ya expiró.
Sintaxis
Descripción
DFC password /WU [/UNLOCK]
[/NOMSG | /NOMESSAGE]
[/THAW]
Actualizaciones de Windows se descargan e instalan en
la estación de trabajo.
|
[/ UNLOCK] Parámetro opcional para que el teclado y
el ratón durante la actualización de Windows.
[/ NOMSG | / NOMESSAGE] Parámetro opcional para
suprimir todas las informativas / mensajes de
advertencia de DeepFreeze en Windows Update.
[/ THAW] Parámetro opcional para devolver la
máquina en estado descongelado después de la
finalización de Windows Update.
103
104
|
|
Apéndice A
Puertos y protocolos
La clave para instalar la arquitectura de Deep Freeze es conocer qué puertos utilizar. Lo
importante es saber cuáles son los puertos que ya se están utilizando en la red y así usar puertos
que no generen conflictos con aquellos. El puerto predeterminado (7725) se registró oficialmente
para Deep Freeze.
Estos son los tres elementos que conforman la arquitectura de Deep Freeze:
•
Cliente (con raíz instalada)
•
Consola remota (servicio local habilitado)
•
Consola (se conecta a la Consola Remota)
Mientras los clientes y la conexión de la consola remota utilicen el mismo puerto, no debería haber
ningún conflicto entre los distintos componentes:
>cS`b]
/
ASQ]\SQbOOZ
A
^cS`b]/
>cS`b]
/
B1>C2>
1ZWS\bS
ASQ]\SQbOOZ
^cS`b]/
B1>
1]\a]ZO`S[]bO
1]\a]ZO
AS`dWQW]Z]QOZVOPWZWbOR]
Los puertos también pueden utilizarse para dividir los clientes. Si el servicio local está configurado
para funcionar con tres puertos (7725, 7724 y 7723), las Consolas Enterprise pueden conectarse
con los tres puertos para visualizar un conjunto de clientes distintos en cada puerto.
En el diagrama anterior, el/los cliente(s) utilizan los protocolos TCP y UDP para comunicarse con
la Consola Remota. La(s) consola(s) que se conecta(n) con la consola remota utiliza(n) solo el
protocolo TCP para comunicarse con la consola remota. Es importante recordar los puertos y
protocolos que se utilizan para evitar que los firewall, los conmutadores o routers los bloqueen.
105
|
106 Apéndice A Puertos y protocolos
|
Apéndice B
Ejemplos de redes
Los siguientes ejemplos muestran distintos casos relacionados con el servicio local y la consola
remota.
•
Ejemplo 1: Subred Simple
•
Ejemplo 2: múltiples subredes, un servicio local
•
Ejemplo 3: múltiples puertos, acceso remoto a consola
•
Ejemplo 4: múltiples subredes, múltiples servicios locales
Cada ejemplo explica la manera en que los componentes de Deep Freeze interactúan en distintos
entornos de red.
En los siguientes ejemplos, los equipos cliente tienen la instalación de estación de
trabajo de Deep Freeze o la raíz de la estación de trabajo instalada. Ambas
instalaciones contienen el componente de comunicación que entabla diálogo con
la consola/la consola remota. La diferencia entre la instalación de estación de
trabajo y la raíz de estación de trabajo es que la instalación de estación de trabajo
en verdad instala Deep Freeze, mientras que la raíz solo contiene el componente
de comunicación.
107
|
108 Apéndice B Ejemplos de redes
En este entorno, todos los equipos cliente están incluidos en la misma subred que el equipo de la
consola. Este entorno no requiere una consola remota, aunque podría usarse una. En este
ejemplo, no se utiliza la consola remota. Este es el entorno de red más simple. También es el más
fácil de configurar.
El siguiente diagrama muestra la topología de la red:
AcP`SR
>cS`b]
/
>cS`b]
/
>cS`b]
/
>cS`b]
/
>cS`b]
/
>cS`b]
/
>cS`b]
/
Los equipos clientes, representados por los iconos con forma de computadora, están situados en
la misma subred que el equipo de la Consola Enterprise de Deep Freeze, representados por el
icono de la consola de Deep Freeze.
En este caso, los clientes utilizan el puerto A mientras que la consola ha configurado una conexión
de servicio local para el mismo puerto. Este puerto se configura en la ficha Opciones avanzadas
antes de crear el archivo de instalación de la estación de trabajo o la raíz de estación de trabajo.
|
109
|
En este entorno, los clientes están ubicados en más de una subred. Aun así, se utiliza solo una
consola. Este entorno no requiere una consola remota, aunque podría usarse una. El siguiente
diagrama muestra la topología de la red:
AcP`SR
AcP`SR
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
/
/
/
/
/
0
/
0
0
0
0
0
>cS`b]
/
' $&
En este caso (similar al Ejemplo 1: Subred Simple), tanto los clientes como la conexión que
alberga la consola utilizan el mismo puerto. Este puerto se configura en el Configuration
Administrator de Deep Freeze en la ficha Opciones avanzadas antes de crear el archivo de
instalación de la estación de trabajo o la raíz de estación de trabajo.
Para que los clientes estén visibles, necesitan estar configurados para utilizar una conexión
LAN/WAN. Al seleccionar la opción LAN/WAN, aparece un campo del IP de la consola.
Especifique la IP del equipo que ejecutará la Consola Enterprise. La ficha Opciones
avanzadasque aparece más abajo muestra un ejemplo de estos ajustes:
|
111
|
Ejemplo 3: múltiples puertos, acceso remoto a consola
En este entorno, los clientes se ubican nuevamente en distintos puertos. En este caso, se utiliza
más de una consola. Se accede a múltiples consolas utilizando un servicio local cuyo
administrador (host) ha dado a conocer la información de la conexión. El siguiente diagrama
muestra la topología de la red:
AcP`SR
AcP`SR
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
>cS`b]
/
/
/
/
/
0
/
0
6]ab
>cS`b]
/0
>cS`b]
/
0
0
0
0
>cS`b]/
>cS`b]0
>cS`b]
0
En este caso, el host ha configurado una conexión utilizando el servicio local. El diagrama anterior
muestra otras tres consolas que se conectan al host para visualizar a los clientes de acuerdo con
sus puertos. Las consolas no necesariamente tienen que formar parte de subredes individuales
siempre y cuando puedan ver el host.
Más específicamente, la consola conectada a través de los puertos A/B puede visualizar la consola
host así como cada una de las computadoras individuales asignadas a los puertos A y B. Las otras
consolas conectadas a través del puerto B pueden visualizar el host y solamente las computadoras
asignadas al puerto B.
|
En este ejemplo, hay dos ubicaciones separadas.
A continuación, se ve una lista de consideraciones acerca de este ejemplo en particular:
•
las ubicaciones se separan y sólo tienen un mínimo de conexión entre sí
•
cada ubicación tiene un administrador de red que es responsable de proteger a Deep Freeze en
esa ubicación
•
ambas ubicaciones necesitan ser administradas por una tercera ubicación
En este ejemplo, las consolas remotas se configuran en cada ubicación y se utiliza un servicio local:
•
La Ubicación 1 (un laboratorio informático de un campus) utiliza el puerto A para comunicarse
con los clientes y las conexiones albergadas por la consola. Las computadoras de la biblioteca
de la escuela utilizan el puerto B, la consola del departamento de soporte técnico utiliza las
conexiones albergadas por las consolas del laboratorio y por las de la biblioteca.
•
Toda consola que no se comunica directamente con una computadora debe tener el servicio
local desactivado.
El siguiente diagrama muestra la topología de la red:
CPWQOQW\CbWZWhO\R]SZ>cS`b]/
AcP`SR
AcP`SR
>cS`b]
/
CPWQOQW\ CbWZWhO\R]SZ>cS`b]0
AcP`SR
AcP`SR
>cS`b]
0
El beneficio de esta configuración es que permite que todos los paquetes enviados desde los
clientes en la Ubicación 1 estén incluidos en esa ubicación. Cuanto menor sea la distancia que deba
recorrer un paquete, mayor será la posibilidad de que llegue.
El administrador del laboratorio puede conectarse al servicio local en la misma ubicación 1, pero
no puede conectarse con el servicio local de la biblioteca. Esto se debe a que el administrador del
laboratorio no conoce la contraseña para acceder al servicio local de la biblioteca. Lo mismo ocurre
con el administrador de la biblioteca. Si el soporte técnico conoce la contraseña de los dos servicios
locales (laboratorio y biblioteca), ambas ubicaciones pueden conectarse al servicio local con el fin
de administrar a todos los clientes.
113
|
|
Apéndice C
Solucionar un problema con la Conexión de la
Consola Remota
No hay clientes en la consola
Estas son algunas de las razones comunes por las que los clientes no aparecen en la consola.
1. Los clientes con Windows XP/Vista pueden tener activado el firewall.
Los que tienen Windows XP SP1 deben tener desactivado el firewall. Los que tienen Windows XP
SP2 o una versión posterior, uncluso Vista, deben desactivar el firewall o deben agregar los
puertos que estén utilizando a la ficha Excepciones. Deep Freeze requiere los protocolos TCP y
UDP; por lo tanto, debe agregarse una excepción por cada uno.
2. La consola y los clientes no tienen las configuraciones de red correctas.
Si la consola está configurada para ejecutarse con un puerto y los clientes utilizan otro, no podrán
verse entre sí. Asimismo, si las computadoras se configuran para LAN/WAN, la IP debe ser igual
que la IP del equipo donde se está ejecutando la consola.
La configuración LAN predeterminada funciona siempre y cuando todos los equipos que ejecutan
la computadora y la consola se encuentren en la misma subred. Sin embargo, si se está ejecutando
una VLAN o si hay varias subredes donde están los clientes, la instalación de la computadora debe
configurarse para que se ejecute con las configuraciones de LAN/WAN.
3. Hay algo en la red que bloquea el puerto utilizado entre la consola y los clientes.
Verifique que haya conexión utilizando un ping. Los clientes no pueden enviar paquetes a la
consola/consola remota porque no parece haber una ruta hasta el host. Los intentos por hacer
ping en la IP de la consola/consola remota no parecen funcionar. Para resolver este problema,
asegúrese de que los dos equipos puedan conectarse entre sí.
Si un servidor, un router o un conmutador de la red no permiten que el puerto se conecte, los
clientes no podrán visualizarse. El puerto predeterminado que se utiliza es 7725.
4. Las estaciones de trabajo fueron creadas con un código de personalización distinto del
de la consola.
Cuando se ejecuta el Configuration Administrator de Deep Freeze por primera vez, aparece un
cuadro donde se le pide ingresar un Código de personalización. Este código es muy importante
porque encripta el software. Esto significa que todas las estaciones de trabajo creadas son
encriptadas con este código de personalización. Si la consola se creó utilizando otro administrador
que fue instalado con un Código de personalización distinto, esta no podrá ver las estaciones de
trabajo creadas con el código original. Las estaciones de trabajo y la consola deben crearse con un
Configuration Administrator instalado que utilice el mismo Código de personalización.
115
|
116 Apéndice C Solucionar un problema con la Conexión de la Consola Remota
El puerto está en Error de uso al iniciar la consola
Al intentar iniciar la consola, aparece el mensaje de error No se puede iniciar la consola: el puerto
está en uso. Hay varias razones por las cuales puede aparecer este mensaje de error:
1. Hay una instalación de estación de trabajo/raíz de estación de trabajo de Deep Freeze
instalada con el mismo puerto que la consola o en la misma computadora.
Es posible que Deep Freeze haya sido instalado en modo invisible (el icono no aparece en la
bandeja del sistema). La raíz no muestra un icono. La mejor prueba es ejecutar un archivo de
instalación de la estación de trabajo en la computadora. Si se muestra la opción de desinstalación,
el archivo de instalación de la estación de trabajo o la raíz de estación de trabajo se instalará y
puede desinstalarse. Si la opción de desinstalar no aparece, el archivo de instalación de la estación
de trabajo o la raíz de estación de trabajo no están instalados.
La solución más simple sería primero desconectar el servicio local y luego conectarse a una
consola a la que puede accederse en forma remota.
2. Otro programa o servicio está utilizando el puerto en este equipo.
Esto puede incluir la ejecución de un rastreador de puertos en el equipo en cuestión para ver los
puertos que están abiertos. Existen varias herramientas disponibles en la Web para ejecutar esta
acción. La aplicación netstat.exe que se encuentra en Windows también debe mostrar si el puerto
que está utilizando Deep Freeze ya está en uso.
3. El cable de red está desconectado.
Este mensaje puede aparecer si no hay conexión de red en el equipo.
|
Apéndice D
Creación de una Consola Enterprise de Deep Freeze
personalizada
La Consola Enterprise de Deep Freeze incluye la habilidad de crear una nueva Consola Enterprise
con capacidades limitadas. Una consola personalizada y limitada puede distribuirse en su
organización para permitir a ciertos usuarios realizar tareas deseadas mientras que se garantiza
que no tengan acceso a todas las capacidades de la Consola Enterprise.
En este ejemplo, crearemos una Consola limitada apropiada para su distribución a un maestro o
un instructor de un laboratorio de informática. En este caso, queremos que el maestro pueda
reiniciar las máquinas, bloquear el teclado y el mouse según lo desee y enviar mensajes a los
estudiantes. Sin embargo, no queremos que el maestro pueda reiniciar las máquinas en estado
Thawed, desinstalar Deep Freeze ni realizar otras tareas exclusivas de Tecnología de la
Información.
El Personalizador de la consola puede iniciarse desde Herramientas > Personalizador de la
consola.
Dejaremos Funciones de la consola > Activación seleccionado. Esto garantizará que si la nueva
consola se traslada a una computadora diferente, deberá ingresarse la Contraseña de única vez en
la computadora a la que se trasladó la nueva consola. Si esta precaución de seguridad no es una
preocupación en su entorno, no seleccione esta opción.
Funciones de la consola> Contraseña de única vez no está seleccionada porque no queremos que
los maestros pueda reiniciar la computadora en modo Thawed bajo ninguna circunstancia. Si un
maestro reinicia la computadora en modo Thawed, los estudiantes podrían instalar software
innecesario en la computadora que será retenido incluso después de reiniciarla.
117
|
118 Apéndice D Creación de una Consola Enterprise de Deep Freeze personalizada
Dejaremos todas las opciones bajo Comandos de estaciones de trabajo seleccionadas porque
queremos que los maestros puedan enviar mensajes a estudiantes y que puedan apagar, reiniciar
y activar las computadoras según lo requieran.
Solo dejaremos tres opciones seleccionadas bajo los comandos de Deep Freeze: Desbloquear,
Bloquear, y Reiniciar en estado Frozen. Esto permitirá a los maestros bloquear (y desbloquear) el
teclado y el mouse en las computadoras de los estudiantes según lo requieran, así como también
reiniciar las computadoras Frozen (en caso de que alguna vez el personal de Tecnología de la
Información deje una computadora Thawed por accidente). Dejar todas las otras opciones
deseleccionadas garantizará que los maestros no podrán modificar la computadora en forma
permanente.
Finalmente deseleccionamos todos los Comandos de instalación/desinstalación de la estación de
trabajo y todos los Comandos del programador porque no queremos que nuestro maestro use
ninguna de estas opciones.
Una vez que se seleccionaron todas las opciones, haga clic en Guardar como para guardar una
nueva Consola Enterprise. Se mostrará un cuadro de diálogo estándar de Guardar como:
Creación de una Consola Enterprise de Deep Freeze personalizada
|
Guarde la nueva Consola Enterprise limitada y distribúyala a los usuarios requeridos.
119
|
120 Apéndice D Creación de una Consola Enterprise de Deep Freeze personalizada
|
Apéndice E
Archivos de acción de Deep Freeze: Ejemplo RDC
Archivos de acción de Deep Freeze
Un archivo de acción de Deep Freeze es un archivo XML que permite a los administradores definir
funciones adicionales en la Consola Enterprise de Deep Freeze. Un archivo de acción define un
método invocar un archivo por lotes externo y transmitir algo de información (por ejemplo, la
dirección IP de la máquina, nombres de computadoras) a una secuencia de comandos o archivo
por lotes.
Los archivos de acción simplemente invocan programas o secuencias de comandos externos. Por
ello, puede usarse cualquier lenguaje de secuencia de comandos que pueda invocarse desde la
línea de comandos.
Ejemplo de archivo de acción
La estructura para el archivo de acción de Deep Freeze que usaremos se muestra más abajo. El
archivo DFEntConsoleCustomActions.xml está disponible en C:\Archivos de
programas\Faronics\Deep Freeze 7 Enterprise. El archivo puede editarse para agregar acciones
adicionales como la que se explica más abajo:
<?xml version="1.0" encoding="UTF-8"?>

<CUSTOMDEFINEDACTIONS>
<ACTION1>
<CAPTION>
<ENGLISH>Control with RDC</ENGLISH>
<GERMAN>Control with RDC German</GERMAN>
<JAPANESE>Control with RDC Japanese</JAPANESE>
<SPANISH>Control with RDC Spanish</SPANISH>
<FRENCH>Control with RDC French</FRENCH>
</CAPTION>
<FILEMENU>Y</FILEMENU>
<POPUPMENU>Y</POPUPMENU>
<SILENT>Y</SILENT>
<SUBITEMS/>
<PARAMS/>
<SYNC/>
<LOG/>
<EXECUTE>C:\Windows\system32\mstsc.exe /v:%%WKSNAME%% /f</EXECUTE>
<WORKDIR>C:\Windows\system32\</WORKDIR>
En el ejemplo que se muestra más arriba, el archivo de acción personalizado contiene el comando
para ejecutar el Escritorio remoto en la computadora de la consola y conectar la computadora
remota especificada en el parámetro %%WKSNAME%%.
El archivo DFEntConsoleCustomActions.xml contiene 3 muestras:
•
Control con RDC
•
Ejecución remota
•
Envío e instalación de archivo MSI
121
|
122 Apéndice E Archivos de acción de Deep Freeze: Ejemplo RDC
Para obtener más información sobre la utilización de las muestras que se encuentran más arriba,
consulte la sección Configuración de acciones personalizadas. Usted puede editar el archivo
DFEntConsoleCustomActions.xml según sus necesidades.
|
Estructura del archivo de acción de Deep Freeze
El siguiente esquema XML delinea las acciones personalizadas definidas disponibles para el
usuario. Pueden guardarse varios archivos XML según la cantidad de comandos requeridos. Cada
archivo debe guardarse en la carpeta de la consola y el atributo "solo lectura" no debe estar
seleccionado.
Cualquier cambio realizado debe estar acompañado de un reinicio de la consola de Deep Freeze a
fin de que entre en efecto.
Parámetro
Uso
<?xml version=”1.0” encoding=”UTF-8”?>
<CUSTOMDEFINEDACTIONS>
<CAPTION>
El texto que aparece en el menú o submenú del archivo
<ENGLISH>Caption</ENGLISH>
Texto en diferentes idiomas
<GERMAN>Caption</GERMAN>
<JAPANESE>Caption</JAPANESE>
<SPANISH>Caption</SPANISH>
<FRENCH>Caption</FRENCH>
<FILEMENU>y</FILEMENU>
Define si esta sección estará en el menú del archivo
<POPUPMENU>y</POPUPMENU>
Define si esta sección estará en el menú emergente que
aparece al hacer clic derecho
<SILENT>y</SILENT>
Define si se le pedirá al usuario un mensaje de
confirmación
<SUBITEMS>
En subelementos, puede definirse el elemento que
depende de este elemento
</SUBITEMS>
<SYNC>y</SYNC>
<PARAMS>
Si se definen los subelementos, entonces la acción para
estos elementos se ignorará
Especifica si el comando se ejecutará sincronizadamente
o asincrónicamente
Al elegir esta acción se le indica al usuario que ingrese
parámetros personalizados
<PASSWORD>
Nombre del parámetro
<VAR>%PARAM1%</VAR>
Nombre de la variable que se utilizará en EXECUTE
<ENGLISH>USERNAME Param
(ENGLISH)</ENGLISH>
123
|
Parámetro
Uso
<GERMAN>USERNAME Param
(GERMAN)</GERMAN>
<JAPANESE>USERNAME Param
(JAPANESE)</JAPANESE>
<SPANISH>USERNAME Param
(SPANISH)</SPANISH>
<FRENCH>USERNAME Param
(FRENCH)</FRENCH>
</CAPTION>
</USERNAME>
</PARAMS>
Define el comportamiento del archivo de registro
<LOG>
<APPEND>y</APPEND>
Define si el archivo de registro será un apéndice o si se
creará uno nuevo
<FILENAME>c:\a1com
Define el nombre del archivo
mand.log</FILENAME>
<EXECUTE>c:\windows\vpn.exe
%%IP%% %USERNAME% %PASSWORD%
%%WKSNAME%%</EXECUTE>
Define el comando que se ejecutará Aquí pueden usarse
parámetros y/o elementos de la consola
<WORKDIR>c:\windows</WORKDIR>
Define el directorio de trabajo
|
Parámetros de la consola
Los siguientes parámetros de la consola pueden pasarse a la aplicación o secuencia de comandos
ejecutada a través de la Consola Enterprise:
Parámetro
Uso
%%WKSNAME%%
Nombre de la estación de trabajo
%%DOMAIN%%
Dominio de la estación de trabajo
%%IP%%
IP de la estación de trabajo
%%PORT%%
Puerto de la estación de trabajo
%%STATUS%%
Estado de la estación de trabajo
%%CFGDATETIME%%
Configuración de fecha/hora de la estación
de trabajo
%%MAC%%
Dirección MAC de la estación de trabajo
%%DFVERSION%%
Versión Deep Freeze de la estación de
trabajo
125
|

Deep Freeze Enterprise User Guide

Transcripción

Documentos relacionados

Geneviève Poulain Real Estate Broker Licence # BK 675697

Ian Paice, Roger Glover, Ian Gillan, Steve Morse, Don Airey y como

Navegar en la Deep Web es peligroso

Presentación 2017 ES

2 UNIDADES DE PARLANTES ABS moldeado de 15`` de altavoces

Guía del usuario de Deep Freeze Loadin