Aplicación de políticas



  1. En la consola de administración ir a Administración > Políticas > Definición de grupos de PCs.
    Dar clic en el botón Grupos de PCs, se abrirá la ventana Edición de grupos.

  1. Dar clic con el botón derecho del mouse en el área de trabajo en la ventana Edición de Grupos, en el menú contextual seleccionar la opción Agregar Registro.

  2. En el nuevo registro digitar el nombre del nuevo grupo al que se aplicará una política en particular y se asignarán estaciones de acuerdo al grupo de restricciones incluidas en la política.



  3. Por defecto todas las estaciones estarán asignadas al grupo NONE1), seleccionar la estación o estaciones para reasignar al nuevo grupo creado y en el cuadro de lista bajo el botón Cambiar al Grupo buscar y seleccionar el nombre del grupo y después dar clic en el botón Cambiar al Grupo. Refrescar la vista para actualizar el cambio.



    Para agregar varias estaciones al grupo de políticas ubicar el registro correspondiente a la primera estación y con la tecla Shift oprimida desplazarse hasta el último registro. Para agregar estaciones de forma selectiva oprimir la tecla Ctrl e ir seleccionando de forma individual cada estación.



Por defecto todas las estaciones inicialmente estarán asignadas al grupo NONE,2) para cambiar el grupo de control remoto:

En la consola de administración ir a Administración > Políticas > Definición de Grupos de PCs y seleccionar la estación o estaciones a cambiar de Grupo y en el cuadro de lista bajo el botón Cambiar al Grupo buscar y seleccionar el grupo al que se va a asignar la estación o estaciones. Una vez seleccionado el grupo, dar clic en el botón Cambiar Grupo.

  1. Si no tiene aún estaciones asignadas:
    En la ventana Edición de Grupos, seleccionar el registro a eliminar y dar clic derecho, en el menú contextual seleccionar la opción Eliminar Registro.

  2. Si tiene estaciones asignadas:
    En la ventana Definición de Grupos de PCs seleccionar las estaciones que pertenecen al grupo que será eliminado y reasignar a otro grupo, después seguir el paso descrito en el punto 1.



  1. En la consola de administración ir a Administración > Políticas > Política de Grupo

  2. En la columna GRUPO seleccionar el nombre del Grupo y en el campo de lista desplegable POLÍTICA seleccionar la política a aplicar en el Grupo de PCs.

  3. Opcional. En el campo de lista desplegable CONFIGURACIÓN DE AGENTE3) seleccionar la configuración de Agente a aplicar para el grupo de PCs.
    Ver Manual Configuración de Agente



    Por defecto las políticas creadas en la base de datos son Fuerte y Suave.
    La política Fuerte tiene las siguientes restricciones:

    • No permitir cambiar papel tapiz.
    • No permite la ejecución de programas de 32 bits que no estaban en los discos locales.
    • Ocultar la unidad E y la unidad de CD.

    La política Suave no tiene ninguna restricción aplicada.



  1. En la consola de administración ir a Administración > Políticas > Permisos de los administradores. Dar clic derecho sobre el área de trabajo y en el menú contextual seleccionar la opción Agregar Registro.

  2. En la nueva línea de registro seleccionar:
    1. IDTIPOUSUARIO: En el campo de lista desplegable indicar el Grupo de Administradores al cual se asignará el privilegio de aplicación de políticas.
    2. IDGRUPO: En el campo de lista desplegable indicar el Grupo de PCs al que puede aplicarse la política.
      Ver Creación/edición de grupos de políticas

      Asignar al grupo de Administradores SuperUSUARIO el privilegio de aplicación de política para cada Grupo de PCs creado.

  3. Para eliminar el privilegio de aplicación de políticas a un administrador. En la carpeta Políticas > Permisos de los Administradores, seleccionar el registro a eliminar y dar clic derecho, en el menú contextual seleccionar la opción Eliminar Registro.



  1. En la consola de administración ir a Ayuda Remota > Políticas.



    En esta ventana se encuentran todas las estaciones registradas en la base de datos, además de información básica como Host_Name y dirección IP aparece el grupo de políticas al que pertenece la estación y el tipo de permiso asignado al grupo (perfil) al que pertenece el administrador. Desde esta ventana se realiza la actualización de las políticas de restricción en las estaciones cliente.

  2. Seleccionar las estaciones a las que se enviará/actualizará la política. Abrir el panel de herramientas, ubicarse sobre la pestaña Ayuda Remota (Para fijar el panel utilizar el botón para anclar la vista) y seleccionar el menú Politicas. Este menú contiene las herramientas para actualización de políticas y reinicio de permitidos (en caso de restricciones de software por políticas):



Actualice Política

Envía la actualización de los archivos de política a las estaciones seleccionadas. Ver Ayuda Remota > Políticas y Ver Políticas

Para actualizar política
Seleccionar la estación o estaciones
Dar clic en el botón Actualice Política, aparecerá una ventana de confirmación de la operación.

Si la política lo requiere, después del reinicio de la estación o de la sesión actual, serán ejecutadas las restricciones definidas en la política.

Reinicie Permitidos

Después de la aplicación de políticas que incluyen restricción de programas, esta herramienta habilita el uso de programas sin que sea solicitada contraseña.
La forma de operación de ésta herramienta es igual al de la herramienta Actualice Política.


Es posible realizar el envío/actualización de políticas desde otras vistas, siempre y cuando este habilitada la opción de perfil: Aplicar políticas donde exista un IDCPU.
Ver Manual de Administración Discovery (Creación de Grupos – Perfiles de Administrador).




1)
Grupo por defecto sin política de restricción aplicada
2)
Grupo de PCs por defecto, sin política de restricción asignada
3)
No es obligatorio hacer selección de configuración de agente, este campo puede dejarse en blanco.
  • politicas/aplicacion_pol.txt
  • Última modificación: 2020/10/16 21:06
  • (editor externo)