Management Suite 9.
5
Manual de usuario
LANDESK MANAGEMENT SUITE
Copyright 2002-2012 LANDesk Software, Inc. y sus empresas afiliadas. Reservados
todos los derechos. LANDesk y sus logotipos son marcas comerciales registradas o
marcas comerciales de LANDesk Software, Inc. o sus afiliadas en [Link]. y/o en otros
pases. Puede que se reclamen otras marcas o nombres como propiedad de otros.
LANDesk no garantiza que este documento est libre de errores y se reserva el derecho
de realizar cambios en este documento o en las especificaciones y descripciones de los
productos relacionados, en cualquier momento y sin previo aviso. LANDesk no asume
ninguna obligacin de actualizar la informacin contenida en este documento. Este
documento se proporciona TAL CUAL y sin ninguna garanta o licencia, ya sea
explcita o implcita, lo cual incluye, entre otras cosas: adecuacin para un propsito
determinado, comerciabilidad, falta de infraccin de propiedad intelectual u otros
derechos de terceros. Los productos de LANDesk mencionados en este documento no
se deben utilizar en aplicaciones mdicas, de socorro o de mantenimiento. Es probable
que entidades de terceros tengan derechos de propiedad intelectual pertinentes a este
documento y las tecnologas mencionadas en l.
Revisado por ltima vez el: 12/20/2012
USER'S GUIDE
Contenido
Contenido
Consola
Administracin de usuarios
Configuracin del servidor central
Configuracin de servicios del servidor central
Sincronizacin de servidor central
Configuracin de agentes
Vigilante del agente
Inventario
Administrador de consultas / directorios
Auditora
Informes
Programacin de tareas
Programador local
Control remoto
Distribucin de software / Distribucin de paquetes / Mtodos de entrega
Administracin de polticas de aplicacin
Monitor de licencias de software
Deteccin de dispositivos no administrados
Implementacin de sistemas operativos
Aprovisionamiento
LANDesk SmartVue
Cuentas locales
Administracin de dispositivos Macintosh
Introduccin a LANDesk Security Suite
Control de acceso a la red
Parches y cumplimiento
Configuraciones de seguridad
Actividad sobre seguridad
Seguridad de punto de final
LANDesk Antivirus
Proteccin de datos Credant
Administrador de vnculos de LaunchPad
Administracin de energa
Alertas
Intel vPro
Servidores centrales de resumen
Servidores preferidos y replicacin de contenido
Administracin de tenientes
Virtualizacin de aplicaciones
Consola Web
Administrador de inventario
Administracin de hardware de HP
3
4
39
60
81
93
101
144
151
187
194
202
232
245
252
263
311
316
354
370
435
477
488
494
515
526
565
675
687
694
733
784
794
797
812
856
883
891
904
909
912
967
968
LANDESK MANAGEMENT SUITE
Consola
Informacin general sobre la consola
La Consola del LANDesk Administrator le permite efectuar todas las funciones de administracin de la red
desde una sola ubicacin. Desde una nica consola, puede distribuir y actualizar el software o las opciones
de configuracin, diagnosticar problemas de hardware y software, implementar imgenes del SO y migrar
perfiles de usuario, utilizar la administracin basada en funciones para controlar el acceso de los usuarios a
las funciones y a los dispositivos, utilizar las funciones de control remoto para orientar a los usuarios finales o
resolver problemas, y ms.
A Barra de herramientas de la consola, B Men de diseo, C Men del servidor central, D Herramientas, E Grupos
de Herramientas, F Vista de red, G Lista de resultados, H Barra de bsqueda, I Panel de herramientas, J Barra de
herramientas, K Etiquetas de herramientas, L Barra de estado
Los temas de ayuda de esta seccin describen cmo navegar y usar la consola para visualizar y organizar los
dispositivos, as como la forma de tener acceso a las diferentes herramientas de administracin.
USER'S GUIDE
Obtener una instalacin completa y al da e informacin sobre la
configuracin
Puede disponer de varios servidores y bases de datos para satisfacer sus necesidades especficas de
administracin de redes. Para obtener informacin sobre la instalacin del servidor de central y la consola de
LANDesk Management Suite, sobre consolas adicionales, la consola Web y la administracin de mltiples
servidores centrales y bases de datos, consulte la documentacin de la Comunidad de usuarios de
LANDesk.
NOTA: La Comunidad de Usuarios de LANDesk
La Comunidad de usuarios de LANDesk tiene foros de usuarios y los mtodos mejor conocidos de todos
los productos y tecnologas de LANDesk. Para tener acceso a este valioso recurso, vaya a: Pgina
principal de la Comunidad de usuarios de LANDesk
Temas relacionados
Asistentes de instalacin de la consola
Los asistentes estn disponibles en varias reas de LANDesk Management Suite. Estos asistentes
proceden a travs de una serie de instrucciones a medida que el usuario completa los pasos descritos.
Los asistentes aparecen automticamente cuando hay una instalacin nueva y se puede tener acceso a ellos
en el men de Ayuda en cualquier momento. Puede seguir los pasos del asistente para aprender ms acerca
de la funcin o funcionalidad especfica. O puede marcar la casilla de verificacin No volver a mostrar este
asistente para evitar que el asistente aparezca automticamente.
Asistente para empezar
El asistente Introduccin le ayudar a configurar LANDesk Management Suite con el fin de realizar las
siguientes funciones:
l
Programar tareas en los dispositivos administrados
Administrar dispositivos de Intel vPro y de IPMI
Dispositivos manejados a control remoto
Ver usuarios de dominio en la Consola Web
LANDESK MANAGEMENT SUITE
Deteccin e instalacin de los asistentes de agentes
El asistente de Deteccin e instalacin de agentes le ayuda al usuario a configurar LANDesk Management
Suite para realizar las siguientes funciones:
Deteccin: busca dispositivos en la red que LANDesk Management Suite no conoce. Se pueden
especificar los intervalos de direcciones IP a rastrear en la red.
Implementar un agente: instala al agente de Administracin de LANDesk en los dispositivos que se
van a administrar.
USER'S GUIDE
Asistente de actualizaciones de seguridad
El asistente Descargar actualizaciones de revisiones le ayuda al usuario a descargar y manejar los
archivos de las definiciones de vulnerabilidades de revisiones y seguridad que se encuentran en los
servidores de contenido de LANDesk. El asistente ayuda a configurar tareas para descargar actualizaciones,
iniciar tareas y programar descargas futuras.
Asistente de Creacin de roles y grupos
El asistente Administracin de usuarios le ayuda a realizar los pasos necesarios para administrar quin
puede tener acceso a los dispositivos de la red y qu herramientas o funciones especficas se pueden utilizar
en esos dispositivos. Lo lleva a travs del proceso de crear un mbito, un rol y un permiso de grupo de
usuarios.
Inicio de la consola
Para iniciar la consola
1. Haga clic en Inicio > Programas > LANDesk > Management Suite. (El nombre real del programa
puede cambiar dependiendo del producto de LANDesk que se haya instalado y de la licencia que se
us para su activacin en el servidor central).
2. Escriba el nombre de usuario y la contrasea.
Si se va conectar a un servidor central remoto, siga las reglas habituales de Windows para el inicio de
sesin remoto (por ejemplo, si el usuario es local para el servidor central, escriba nicamente el
nombre de usuario; si se trata de un usuario de dominio, escriba el nombre de dominio o de usuario).
3. Seleccione el servidor central al que desea conectarse. El usuario debe disponer de las credenciales
de autenticacin adecuadas para el servidor central.
4. Haga clic en Aceptar.
La consola se abre con la disposicin (tamao, posicin, ventanas de herramientas abiertas, etc.) utilizada la
ltima vez que el usuario finaliz una sesin.
En las otras consolas, las credenciales que se utilicen para iniciar sesin en Management Suite deben
coincidir con las credenciales que utiliz para asignar las unidades al servidor central. Caso contrario, podra
ver un error de "Conexiones mltiples" en el cuadro de dilogo de la consola.
Acerca del cuadro de dilogo Inicio de sesin
Utilice este cuadro de dilogo para ejecutar la consola y conectarse a un servidor central.
l
Nombre de usuario: identifica al usuario de LANDesk. puede ser un usuario administrador u otro tipo
de usuario con acceso restringido (consulte "Administracin de usuarios" en la pgina 39). El usuario
debe ser miembro de uno de los grupos de LANDesk en el servidor central. Siga las normas habituales
de Windows para iniciar sesin remota (por ejemplo, si el usuario es local en ese servidor central,
escriba nicamente el nombre de usuario; si se trata de un usuario de dominio, escriba el nombre_de_
dominio\nombre_de_usuario).
LANDESK MANAGEMENT SUITE
l
Contrasea: La contrasea de usuario. (NOTA: si un administrador de LANDesk cambia la
contrasea de otro usuario, por ejemplo la de un usuario de una consola adicional, la nueva contrasea
no surtir efecto hasta que el usuario reinicie la consola. En ese momento, el usuario debe introducir la
contrasea nueva para iniciar una sesin en la consola).
Servidor central: Especifica el servidor central al que desea conectarse. Esta lista es igual a la lista
del servidor central que est disponible en la barra de herramientas de la consola.
Descripcin de la Vista de red
La Vista de red es la ventana principal de la consola y constituye el punto de inicio de la mayora de las tareas
administrativas. Aqu puede ver los datos de inventario de dispositivos, crear consultas para buscar y agrupar
dispositivos, seleccionar dispositivos para efectuar control remoto, etctera.
La ventana de la Vista de red se encuentra siempre abierta y contiene dos paneles. En el panel izquierdo (A),
se muestra una vista jerrquica de rbol del servidor central y la base de datos a la cual se est conectado
actualmente, as como los grupos de Dispositivos, Consultas y Configuracin correspondientes. Los
objetos del rbol se pueden expandir o contraer segn sea necesario. El panel derecho (B) de la Vista de red
muestra una lista detallada de los elementos del grupo seleccionado.
Panel de la Vista de red A, vista de la lista de los elementos seleccionados B
Puede cambiar el tamao de la ventana de la Vista de red y de los paneles y columnas correspondientes,
aunque la ventana no se puede cerrar. La ventana de la Vista de red no es acoplable, al contrario de las
ventanas de herramientas,.
USER'S GUIDE
NOTA: Administracin basada en funciones
Los dispositivos que puede visualizar y administrar en la Vista de red y las herramientas que puede utilizar
dependern de los derechos de acceso y del mbito de los dispositivos que le haya asignado el administrador.
Para obtener ms informacin, consulte "Administracin de usuarios" en la pgina 39.
LaVista de red contiene los siguientes grupos y subgrupos:
Central
El objeto Central identifica el servidor central al que est conectado actualmente. El objeto Central se
encuentra justo debajo de la raz de la Vista de red y se puede contraer o expandir.
Sintaxis del nombre del objeto central
La sintaxis para el nombre de objeto central es:
Nombre de servidor\Instancia de base de datos
Dispositivos
El grupo Dispositivos incluye los siguientes subgrupos de dispositivos.
l
Mis dispositivos: Muestra una lista de los dispositivos del usuario que ha iniciado sesin en funcin
del mbito de dicho usuario. El usuario puede crear subgrupos de dispositivos nicamente en Mis
dispositivos. Para agregar dispositivos al grupo Mis dispositivos o a uno de sus subgrupos, el
usuario debe copiarlos de los grupos Dispositivos pblicos y Todos los dispositivos. Los usuarios
tambin pueden hacer clic y arrastrar los dispositivos de Dispositivos pblicos y Todos los
dispositivos al grupo Mis dispositivos.
NOTA: Arrastrar y colocar elementos en la Vista de red
Al hacer clic en un elemento para arrastrarlo a otro grupo en la Vista de red, el cursor indica dnde puede o no
colocar dicho elemento. Al mover el cursor sobre un objeto del grupo, el signo ms (+) indica que se puede
agregar el elemento al grupo y un "signo de tachado" (crculo con una lnea inclinada) indica que no se puede
agregar.
l
Dispositivos pblicos: Muestra una lista de los dispositivos que ha agregado algn administrador (un
usuario con derecho de administrador de LANDesk) y que provienen del grupo Todos los
dispositivos. El administrador ve todos los dispositivos del grupo y los dems usuarios ven
solamente los dispositivos permitidos en su mbito. Asimismo, slo el administrador puede crear un
subgrupo en Dispositivos pblicos.
Todos los dispositivos: Se muestra un listado no jerrquico (sin subgrupos) de todos los dispositivos
que puede ver el usuario que actualmente ha iniciado sesin en funcin del mbito de dicho usuario.
Para el administrador, Todos los dispositivos incluye la totalidad de los dispositivos administrados
que se han rastreado en la base de datos central. Los dispositivos configurados con los agentes
estndar de LANDesk aparecen automticamente en el grupo Todos los dispositivos cuando el
rastreador de inventario los rastrea en la base de datos central.
Para los usuarios regulares, Todos los dispositivos es un compuesto de los grupos Mis dispositivos y
Dispositivos pblicos del usuario.
Los administradores y usuarios pueden ejecutar informes de activos en los dispositivos de este grupo.
LANDESK MANAGEMENT SUITE
Tambin puede agregar equipos a la Vista de red de forma manual. Para ello, haga clic con el botn
secundario en el grupo Todos los dispositivos, seleccione y haga clic en Insertar nuevo equipo, llene la
informacin del dispositivo y de la red, y haga clic en Aceptar. Estos equipos tambin aparecen en el
subgrupo Equipos agregados por el usuario bajo el grupo Configuracin.
Hosts de SO virtuales
El grupo Hosts de SO virtuales muestra los servidores virtuales de VMWare ESX. El grupo de Hosts de SO
virtuales incluye los siguientes grupos de configuracin:
l
Mis hosts de SO virtuales: muestra una lista de Hosts de SO virtuales del usuario que ha iniciado
sesin, con base en el mbito de dicho usuario. El usuario slo puede crear subgrupos de dispositivos
en Mis hosts de SO virtuales.
Los usuarios pueden agregar dispositivos a su grupo de Mis hosts de SO virtuales, o cualquiera de sus
subgrupos. Para ello, se copian y pegan a partir de los grupos de hosts Pblicos de SO virtuales y
Todos los hosts de SO virtuales. Los usuarios tambin pueden hacer clic y arrastrar hosts de SO
virtuales desde Hosts pblicos de SO virtuales y Todos los hosts de SO virtuales al grupo de Mis
hosts de SO virtuales.
Hosts pblicos de SO virtuales: presenta una lista de dispositivos que algn administrador de
Management Suite ha agregado desde el grupo Todos los hosts de SO virtuales. Los usuarios con
derechos de administrador ven todos los dispositivos del grupo, mientras que los dems usuarios de
Consola solamente ven los dispositivos permitidos en su mbito. Slo el administrador puede crear un
subgrupo bajo Hosts pblicos de SO virtuales.
Todos los hosts de SO virtuales: muestra un listado de todos los hosts de SO virtuales que pueden
ser vistos por el usuario en sesin, con base en su mbito, en forma de una lista "plana" (sin
subgrupos). Para el administrador, Todos los hosts de SO virtuales presenta una lista de todos los
hosts de SO virtuales administrados que se encuentran en la base de datos. Los hosts de SO virtuales
configurados mediante los Agentes de LANDesk estndar aparecen automticamente en el grupo o la
carpeta de Todos los hosts de SO virtuales cuando el rastreador de inventario los rastrea en la base de
datos.
Hosts de SO virtuales del usuario: presenta una lista de todos los hosts virtuales del sistema
operativo en la base de datos (organizado por subgrupos de usuario). A los subgrupos de usuario se les
asigna un nombre compuesto por los ID de inicio de sesin de usuario (por ejemplo, nombre de
equipo\cuenta de usuario o cuenta de dominio\usuario). Cada grupo de usuarios incluye los hosts de
SO que aparecen en el grupo Mis hosts de SO virtuales de ese usuario.
Consultas
El grupo Consultas incluye los siguientes subgrupos de consultas.
l
Mis consultas: Muestra una lista de las consultas creadas por el usuario que ha iniciado una sesin o
de aquellas consultas agregadas al grupo Consultas de usuarios por un administrador. El usuario
puede crear, modificar y eliminar grupos de consultas y consultas en el grupo Mis consultas.
Adems, puede copiar consultas a este grupo desde el grupo Consultas pblicas.
Toda consulta ejecutada por un usuario est limitada a la serie de dispositivos definida por el mbito del
usuario. Por ejemplo, si el mbito de un usuario es Todos los equipos, la consulta buscar todos los
dispositivos de la base de datos central, pero si el mbito del usuario se limita a 20 equipos, la consulta slo
buscar estos 20 equipos. Para obtener ms informacin sobre la creacin de consultas, ver "Administrador
de consultas / directorios" en la pgina 187.
10
USER'S GUIDE
l
Consultas pblicas: muestra una lista de las consultas agregadas por un administrador o usuario con
derecho de Administracin de consultas pblicas (PQM). Slo los usuarios con derechos de
administrador de LANDesk o derechos de PQM pueden agregar, modificar o eliminar grupos de
consultas o consultas en el grupo Consultas pblicas. No obstante, todos los usuarios pueden ver
las consultas del grupo y pueden copiarlas en su propio grupo Mis consultas.
Todas las consultas: Se muestra un listado no jerrquico (sin subgrupos) de todas las consultas que
puede ver el usuario que actualmente ha iniciado sesin en funcin del mbito de dicho usuario. Todas
las consultas es un compuesto de los grupos Mis consultas y Consultas pblicas del usuario.
Los administradores pueden utilizar este grupo para ejecutar las consultas de un usuario que quedan fuera del
mbito de dicho usuario, actuando como si fueran el propio usuario. De este modo, el administrador puede
obtener la vista previa exacta de los resultados que el usuario puede ver al ejecutar la consulta.
mbitos
La Vista de red incluye un acceso directo para ver los mbitos existentes o para modificar o crear nuevos
mbitos. Tambin puede definir los campos que desee que aparezcan en la Vista de la red. Para obtener
detalles acerca de cmo crear y utilizar mbitos, consulte "Crear un mbito" en la pgina 56.
Configuracin
El grupo Configuracin incluye los siguientes subgrupos de configuracin.
l
Cola de espera de PXE: Se muestra un listado de las colas de espera de PXE y de los dispositivos
que estn esperando en stas.
Servidor de estructura metlica: presenta una lista de los dispositivos de estructura metlica que
han sido creados para aprovisionar las tareas.
Aprovisionamiento de PXE (Windows PE): presenta una lista de los dispositivos de destino de las
tareas de aprovisionamiento de Microsoft Windows PE.
Representantes de dominio de multidifusin: Muestra una lista de los representantes de dominio
de multidifusin que se pueden utilizar para el equilibrio de carga de la distribucin de software. Para
obtener ms informacin, consulte "Uso de la Multidifusin dirigida con distribucin de software" en la
pgina 277.
Representantes de PXE: Muestra una lista de los dispositivos configurados como representantes de
PXE que pueden implementar imgenes del SO en los dispositivos de su subred.
Implementaciones de los clientes no administrados pendientes: Muestra un listado de
dispositivos que se han detectado con la herramienta de Deteccin de dispositivos no administrados y
que estn esperando una tarea de configuracin de agente. Para obtener ms informacin, consulte
"Informacin general sobre la deteccin de dispositivos no administrados" en la pgina 354.
Equipos agregados por los usuarios: (Administrador solamente) presenta una lista de los equipos
que se han agregado de forma manual a la Vista de red a travs del cuadro de dilogo Insertar nuevo
equipo (haga clic con el botn derecho en el grupo Todos los dispositivos).
Resultados del Inspector
Cuando se utiliza el Inspector de LANDesk para ver los datos, se puede hacer doble clic en un grfico de la
ventana del Inspector y ver los detalles en la ventana Resultados del Inspector.
11
LANDESK MANAGEMENT SUITE
Cuando se visualizan los resultados de esta manera, se puede hacer que los datos realicen acciones. Por
ejemplo, en Inspector de tareas programadas, un grfico puede mostrar cuntos dispositivos tuvieron errores
en una tarea. Si hace doble clic en el grfico, podr ver los dispositivos individuales que figuran en la carpeta
Resultados del Inspector. Se puede entonces aplicar una accin a los dispositivos (como reiniciar la tarea) o
ver un informe con los datos para hacer seguimiento.
Los datos de la carpeta Resultados del inspector cambian cada vez que se hace doble clic en un grfico de
una ventana del inspector.
Iconos de la Vista de red
Observe que en la Vista de red, aparece un icono junto a cada elemento de la lista de resultados, el cual
identifica el tipo de dispositivo. Dependiendo de si el agente est instalado o no, del dispositivo conectado
actualmente, del estado de integridad, etctera, puede que aparezca una imagen diminuta sobre el icono del
dispositivo o junto a l, luego de haber hecho clic en este icono.
Se pueden actualizar los estados de agente y de integridad de los dispositivos de uno en uno a medida que se
seleccionan en la Vista de red o de todos los dispositivos visibles en la Vista de red al mismo tiempo.
Asimismo, puede actualizar el estado de un dispositivo si lo selecciona y hace clic en el botn Actualizar de la
barra de herramientas. Para obtener informacin sobre cmo configurar la gestin de la deteccin de agentes,
consulte "Configurar la deteccin de agentes" en la pgina 101.
NOTA: Resolucin de imagen de los iconos
Estos iconos de colores de alta densidad requieren como mnimo una configuracin de color de 16 bits. Si
los iconos de la consola aparecen desenfocados, cambie la configuracin de color en Propiedades de
pantalla de Windows.
Crear grupos en la Vista de red
Los grupos le ayudan a organizar los dispositivos y consultas en la Vista de red de la consola. Puede crear
grupos para organizar los dispositivos de red segn la funcin, ubicacin geogrfica, departamento, atributos
del dispositivo o cualquier otra categora que satisfaga sus necesidades. Puede crear, por ejemplo, un grupo
de mercadeo para todos los dispositivos del departamento de mercadeo o un grupo que incluya todos los
dispositivos que ejecutan un SO concreto.
12
USER'S GUIDE
Reglas para la creacin de grupos
l
Mis dispositivos y Mis consultas: los administradores y todos los dems usuarios pueden crear
grupos en Mis dispositivos y en Mis consultas.
Dispositivos pblicos: Slo los administradores pueden crear grupos en Dispositivos pblicos.
Consultas pblicas: nicamente los administradores o usuarios con derechos de "Administracin de
consultas pblicas" pueden crear grupos en Consultas pblicas.
Todos los dispositivos y Todas las consultas: No existe ningn subgrupo en Todos los
dispositivos o Todas las consultas. Los usuarios, incluyendo los administradores, no pueden crear
grupos en Todos los dispositivos o Todas las consultas.
Para crear un grupo
1. En la Vista de red de la consola, haga clic con el botn derecho sobre el grupo principal (como por
ejemplo Mis dispositivos) y luego seleccione Nuevo grupo. O bien, seleccione el grupo principal y
luego haga clic en Modificar > Mis dispositivos > Nuevo grupo.
2. Escriba un nombre para el nuevo grupo y, a continuacin, pulse la tecla Intro.
Mens contextuales de los grupos
Puede hacer clic con el botn derecho en los grupos para realizar diversas tareas segn el tipo de grupo. Por
ejemplo, si ha creado un subgrupo de dispositivos, el men contextual le brinda varias opciones.
l
Agregar dispositivos
Nuevo grupo (crear un nuevo subgrupo)
Ver como informe
Exportar como CSV
13
LANDESK MANAGEMENT SUITE
l
Cortar
Copiar
Pegar
Eliminar
Cambiar nombre
Columnas (seleccione columnas a mostrar)
Para obtener ms informacin sobre las funciones del botn derecho del ratn, consulte "Mens
contextuales" en la pgina 28.
Configuracin de la Vista de red con conjuntos de columnas
Los conjuntos de columnas permiten la personalizacin de los datos de inventario que se muestran en el
panel derecho de la Vista de red, tanto para las listas de dispositivos como de resultados de consultas. Cada
columna de un conjunto de columnas representa un atributo (o componente) nico del inventario rastreado.
Por ejemplo, el conjunto de columnas predeterminado que se muestra en la Vista de red est compuesto por
los atributos Nombre del dispositivo, Tipo y Nombre del SO.
Utilice la herramienta de Configuracin de conjuntos de columnas (Herramientas > Administracin >
Configuracin de conjuntos de columnas) para crear tantos conjuntos de columnas como desee. Luego,
para aplicar un conjunto de columnas, arrstrelo hasta un grupo de dispositivos o a un objeto de consulta en la
Vista de red en forma de rbol.
Herramienta de conjuntos de columnas
La ventana de Herramienta de conjuntos de columnas organiza los conjuntos de columnas en tres categoras:
l
Mis conjuntos de columnas: conjuntos de columnas creados por el usuario que ha iniciado la
sesin.
Conjuntos de columnas pblicos: conjuntos de columnas creados por un administrador, o
predefinidos en los conjuntos de columnas.
Todos los conjuntos de columnas (slo visibles para el administrador): conjuntos de columnas
creados por todos los usuarios de LANDesk.
Los usuarios pueden copiar un conjunto de columnas del grupo Conjuntos de columnas pblicos en su propio
grupo Mis conjuntos de columnas y luego modificar las propiedades de los conjuntos de columnas.
Puede crear subgrupos bajo el objeto Mis conjuntos de columnas para organizar los conjuntos de columnas
an ms.
Crear conjuntos de columnas
Los conjuntos de columnas se crean en el cuadro de dilogo Configuracin de columnas. Cada columna
representa un atributo o componente de inventario nico que se ha rastreado en la base de datos central. Las
columnas aparecen de izquierda a derecha en la Vista de red. Se pueden especificar los atributos que se
desean incluir al momento de crear o redactar un conjunto de columnas.
14
USER'S GUIDE
Para crear un conjunto de columnas
1. Haga clic en Herramientas > Administracin > Configuracin de conjuntos de columnas.
2. Seleccione el objeto Mis conjuntos de columnas (o el objeto Conjuntos de columnas pblicos) y
luego haga clic en el botn Crear un nuevo conjunto de columnas de la barra de herramientas.
3. En el cuadro de dilogo Configuracin de columnas, escriba un nombre para el nuevo conjunto de
columnas.
15
LANDESK MANAGEMENT SUITE
4. Seleccione los atributos de inventario de la lista y agrguelos a la lista de Columnas haciendo clic en
Agregar a las columnas. No olvide seleccionar los atributos que le ayudarn a identificar los
dispositivos de la lista de dispositivos devueltos por la consulta.
5. (Opcional) Puede personalizar cmo y cundo aparecen las columnas en la Vista de red mediante la
modificacin directa de los campos de encabezado, alias y orden de un componente; o mediante la
eliminacin o traslado del componente seleccionado hacia arriba o abajo en la lista haciendo uso de los
botones disponibles.
6. (Opcional) Puede especificar datos de calificacin ms precisos para los componentes de software.
Seleccione el componente, haga clic en el botn Calificar y seleccione un valor clave principal en la
lista de valores disponibles. Para obtener ms informacin, consulte "Especificar la opcin de
calificacin con los componentes de software" en la pgina 18.
7. Haga clic en Aceptar para guardar el conjunto de columnas.
16
USER'S GUIDE
Visualizacin de las columnas
Si despus de definir ciertos atributos de inventario, decide que desea ocultar una columna o cambiar su
posicin en la Vista de red, puede utilizar el men contextual para ver el dilogo Seleccionar columnas.
Para cambiar u ocultar columnas
1. Haga clic con el botn derecho en cualquier dispositivo de la lista de resultados de la Vista de red.
2. Seleccione Columnas...
3. Utilice los botones Agregar ->, <-Eliminar, Subir o Bajar para organizar las columnas.
4. Haga clic en Aceptar.
Tambin puede volver a la configuracin original de visualizacin de columnas haciendo clic en
Predeterminada.
Aplicar conjuntos de columnas a grupos y consultas de dispositivos
Una vez que ha creado un conjunto de columnas, arrstrelo a un grupo o subgrupo de dispositivos o a un
objeto especfico de consulta en un grupo o subgrupo de consultas. La lista de dispositivos, o de resultados
de consultas, muestra la informacin de inventario especificados por el conjunto de columnas seleccionado
en el panel derecho de la Vista de red.
Observe que para las listas de dispositivos, es persistente seleccionar distintos conjuntos de columnas an
cuando se seleccionan varias vistas de consultas. No obstante, para los resultados de las consultas, el
conjunto de columnas debe reaplicarse cuando se alterna entre diversas consultas.
17
LANDESK MANAGEMENT SUITE
Tambin puede hacer clic con el botn secundario en el conjunto de columnas para acceder al men
contextual para ver y ejecutar tareas comunes, as como para ver y modificar sus propiedades. El men
contextual incluye las opciones siguientes:
l
Agregar a nuevo grupo
Agregar a grupo existente
Pertenencia a grupos
Establecer como configuracin predeterminada
Ver como informe
Exportar como CSV
Copiar
Eliminar
Cambiar nombre
Propiedades
Informacin
Exportar
Copiar a otros servidores centrales
Sincronizacin automtica
Columnas
Especificar la opcin de calificacin con los componentes de software
Durante la creacin de los conjunto de columnas que incluyen componentes de software, puede especificar
un criterio calificador para los componentes mediante la eleccin de un valor clave principal que sea
especfico. El calificador de software permite la identificacin ms precisa de los datos que desee buscar con
una consulta y que desee mostrar en la columna de componentes de software. Por ejemplo, puede configurar
el conjunto de columnas para que muestre la informacin de una sola versin de las aplicaciones especficas.
Para ello, seleccione el nombre del archivo ejecutable de la aplicacin como calificador.
Para especificar un calificador de componentes de software, seleccione el componente en la lista de
Columnas, haga clic en el botn Calificar y seleccione un valor en la lista de valores claves principales que
estn disponibles y haga clic Aceptar.
Acerca del dilogo Configuracin de columnas
Este cuadro de dilogo contiene las opciones siguientes:
18
Nombre: Identifica la configuracin de columnas.
Atributos del inventario: Se enumeran todos los objetos y atributos del inventario rastreados en la
base de datos central. Expande o contrae los objetos al hacer clic en el cuadro que hay a la izquierda
de cada objeto.
Agregar a las columnas: Traslade el atributo de inventario seleccionado hasta la lista de columnas.
Si selecciona un componente de inventario completo, todos los atributos de directorio que contiene
dicho componente se agregarn a la lista de columnas.
Columnas: Se enumeran los atributos de inventario en el orden en que aparecern, de izquierda a
derecha, en la Vista de red.
USER'S GUIDE
l
Calificar: Permite especificar un calificador de datos preciso para el componente de software
seleccionado. Para obtener ms informacin, consulte "Especificar la opcin de calificacin con los
componentes de software" en la pgina 18.
Eliminar: Elimina el atributo seleccionado de la lista.
Subir: Desplaza el atributo seleccionado una posicin hacia arriba.
Bajar: Desplaza el atributo seleccionado una posicin hacia abajo.
Aceptar: Guarda la configuracin de columnas actual y cierra el cuadro de dilogo.
Cancelar: cierra el cuadro de dilogo sin guardar ninguno de los cambios.
Ver los dispositivos administrados
Los dispositivos que ejecutan agentes de LANDesk aparecen automticamente en el grupo Todos los
dispositivos cuando el rastreador de inventario los rastrea en la base de datos central. Generalmente, este
rastreo se realiza por primera vez durante la configuracin inicial de un agente de dispositivo. Una vez que se
rastrea un dispositivo y su informe de inventario se enva a la base de datos central, ste se considera un
dispositivo administrado. En otras palabras, ese servidor central podr administrarlo ahora. Si desea obtener
ms informacin acerca de la configuracin de dispositivos, consulte "Configuracin de agentes" en la pgina
101.
Como el grupo Todos los dispositivos se rellena automticamente mediante un rastreo de inventario, es
probable que nunca deba detectar a los dispositivos de forma manual. Para detectar a los dispositivos que
an no se han rastreado en la base de datos central, puede realizar un sondeo de la red mediante la
herramienta de deteccin de dispositivos no administrados. Para obtener ms informacin, consulte
"Visualizacin de un inventario de resumen" en la pgina 153.
Cuando se encuentra conectado con un servidor central especfico, el administrador puede ver todos los
dispositivos administrados por ese servidor central. otros usuarios tienen restricciones y nicamente pueden
ver los dispositivos que residen dentro del mbito que tengan asignado (un mbito tiene como base una
consulta de base de datos o una ubicacin de directorio). Para obtener ms informacin, consulte
"Administracin de usuarios" en la pgina 39.
19
LANDESK MANAGEMENT SUITE
Ver las propiedades del dispositivo
En la Vista de red de la consola, puede ver rpidamente la informacin acerca de algn dispositivo si hace clic
sobre ste en la lista de dispositivos y selecciona Propiedades.
Dilogo de Propiedades del dispositivo
Utilice este cuadro de dilogo para visualizar informacin til acerca del dispositivo seleccionado. El cuadro
de dilogo contiene tres pestaas: Inventario, Dispositivo y Agentes. Haga clic en cada una de ellas para
ver la informacin correspondiente.
Acerca de la pestaa Inventario
La pestaa Inventario contiene un resumen de los datos de inventario del dispositivo. Para obtener ms
informacin, consulte "Visualizacin de un inventario de resumen" en la pgina 153.
Pestaa de Dispositivo
La pestaa Dispositivo contiene informacin bsica acerca de un dispositivo, incluidas su ubicacin e
identidad en la red. Esta pestaa tambin aparece al insertar manualmente un dispositivo (en el men
contextual del grupo Todos los dispositivos, haga clic en Insertar equipo nuevo).
l
Dispositivo:
l
20
Nombre: El nombre que aparece en la base de datos central y en la vista de red del dispositivo.
Si inserta un dispositivo de forma manual, puede asignarle un nombre fcil de recordar. Si no
USER'S GUIDE
escribe un nombre, el nombre predeterminado del dispositivo ser el nombre del equipo
Windows.
l
l
Tipo: El tipo de dispositivo, tal como Windows Server 2008 o XP Workstation.
Red:
l
Nombre de IP: El nombre del equipo Windows del dispositivo.
Direccin IP: La direccin IP asignada al dispositivo.
Memoria fsica: Direccin fsica del dispositivo.
Acerca de la pestaa Agentes
La pestaa Agentes contiene informacin acerca del estado actual de los agentes y la configuracin del
control remoto del dispositivo.
l
Estado del Agente de base comn: Indica si el agente de LANDesk estndar (Agente de base
comn) est cargado en el dispositivo.
Estado de monitor e Inventario en tiempo real: indica si el agente de monitor e inventario en
tiempo real est cargado en el dispositivo.
Estado del agente de control remoto: Indica si el agente de control remoto est cargado en el
dispositivo. Si este agente no est cargado en el dispositivo, las operaciones de control remoto (como
por ejemplo la transferencia de archivos y la conversacin) no estarn disponibles.
Tipo de seguridad: Indica el modelo de seguridad de control remoto utilizado para el dispositivo.
Entre las opciones se incluyen: Plantilla local, Seguridad de Windows NT/plantilla local y Basada en
certificado/plantilla local.
Permitir: Muestra las operaciones de control remoto que se permiten en el dispositivo. Estas
operaciones se habilitaron en la configuracin del agente de dispositivo.
Configuracin: Indica el modo en que funciona el control remoto cuando intenta interactuar con el
dispositivo.
Datos de inventario
Los datos de inventario proveen informacin ms detallada sobre el dispositivo. Puede ver informacin
ampliada sobre el inventario haciendo doble clic en el nombre de dispositivo del panel de resultados de la
Vista de la red.
21
LANDESK MANAGEMENT SUITE
Configurar las alertas del monitor de dispositivos
Si desea que el monitor de dispositivos le notifique cuando los dispositivos administrados estn en lnea o
queden fuera de lnea, debe configurar primero un reglamento de alertas que efecte acciones adicionales
(como recibir un correo electrnico cuando se enve la alerta).
Para configurar la alerta de supervisin de dispositivos
1. Haga clic en Herramientas >Configuracin > Alertas.
2. En el rbol de Alertas, ample el elemento Reglamentos de alertas.
3. Haga clic con el botn derecho en Reglamentos de alertas del servidor central y haga clic en
Modificar.
4. A la izquierda del panel de Reglamento de alertas de la ventana de Reglamento, haga clic en
Alertas.
5. En el panel de Alertas, bajo la carpeta Estndar, haga clic en Monitor de dispositivos.
6. En el panel derecho, haga clic en Reglas > Agregar.
7. Arrastre la alerta Conectividad del sistema de monitor de dispositivos al pozo de Alertas de la
parte inferior de la pgina.
8. A la izquierda del panel de Reglamento de alertas de la ventana de Reglamento, haga clic en
Acciones y arrastre cualquier accin adicional que desee al pozo de Acciones. La configuracin
predeterminada del administrador de registros de alertas del servidor central es la accin. Puede
seleccionar enviar un correo electrnico o una captura de SNMP, o ejecutar un archivo ejecutable en el
servidor central cuando se reciba la alerta. (Debe definir cada accin, como especificar a donde enviar
las alertas por correo electrnico.)
9. A la izquierda del panel de Reglamento de alertas de la ventana de Reglamento, hacer clic en
Tiempo y arrastrar Siempre hasta el pozo de Tiempo.
10. Haga clic en el botn Aceptar situado junto a los pozos.
11. En el panel de Acciones a la derecha, haga clic en Publicar.
22
USER'S GUIDE
12. En el panel de Reglamento de alertas a la derecha, haga clic en Resumen de reglas y haga doble
clic en la regla que cre.
13. En el dilogo que aparece, marcar la caja de Integridad si se quiere que el estado de salud de un
dispositivo de la consola cambie cuando se est conectado o desconectado, luego hacer clic en
Aceptar para cerrar el dilogo.
14. Hacer clic en Publicar para publicar cualquier cambio que se haya hecho en el dilogo y cerrar la
ventana de Reglamento.
NOTA: Cuando se configuran las alertas, la configuracin se aplica a todos los dispositivos que se estn
supervisando.
Monitor de dispositivos para ver la conectividad de red
La supervisin de dispositivos permite supervisar con regularidad la conectividad de todos los dispositivos
administrados.
La configuracin del ping es especfica del dispositivo que ha seleccionado. Cuando un dispositivo deja de
responder a un ping (cuando queda fuera de lnea), se agrega una notificacin de alerta en el registro del
servidor central. Si desea ser notificado con otra accin de alerta, como recibir un correo electrnico cuando
un dispositivo quede fuera de lnea, puede configurar una alerta en el reglamento de alertas del servidor
central.
Para supervisar la conectividad de los dispositivos administrados
1. Haga clic en Configurar > Monitor de dispositivos.
2. Haga clic en Agregar. Seleccione uno o varios dispositivos de los que desea supervisar y luego haga
clic en Agregar.
3. Especifique la configuracin de Frecuencia de Ping, el nmero de reintentos y el lmite de tiempo de
espera.
4. Haga clic en Aceptar.
Acerca del cuadro de dilogo Configurar supervisin del dispositivo
Utilice este cuadro de dilogo para configurar las opciones de supervisin del dispositivo siguientes.
l
Supervisar estos dispositivos: Muestra una lista de los dispositivos que se estn supervisando
actualmente.
Agregar: Abre el cuadro de dilogo Agregar dispositivos supervisados desde donde puede buscar
y seleccionar los dispositivos administrados que desee supervisar.
Eliminar: Elimina el dispositivo seleccionado de la lista.
Frecuencia de ping: Controla cundo y cmo ocurre la operacin de ping. Esta configuracin se
puede aplicar a todos los dispositivos individualmente.
l
Enviar ping cada: Programa un ping peridico en el intervalo de minutos especificado.
Programar diariamente a: Programa un ping diario a la hora especificada.
Reintentos: Especifica el nmero de intentos de envo de ping.
Tiempo de espera: Especifica el nmero de segundos del tiempo de espera de los intentos de
envo de ping.
23
LANDESK MANAGEMENT SUITE
l
Aceptar: guarda los cambios y cierra el cuadro de dilogo.
Cancelar: cierra el cuadro de dilogo sin guardar los cambios.
Acceso a las herramientas de la consola
Las herramientas de la consola estn disponibles tanto a travs del men de Herramientas (A) como del
Cuadro de herramientas (B). Para habilitar el Cuadro de herramientas, haga clic en Ver > Cuadro de
[Link] embargo, para guardar espacio en la consola, puede escoger no activar el Cuadro de
herramientas y solamente seleccionarlas en el men de Herramientas.
A Men de Herramientas, B Panel de Herramientas
El administrador de Management Suite ve todas las herramientas tanto del men de Herramientas como del
Cuadro de herramientas. Los usuarios de Management Suite ver nicamente las herramientas y funciones
que les estn permitidas en funcin de los derechos que tengan asignados. Las herramientas que dependen
de los derechos que no se le han concedido a un usuario no aparecern en el men de Herramientas ni en el
Cuadro de herramientas cuando dicho usuario inicie una sesin en la consola. Por ejemplo, si un usuario no
tiene derechos de "Administracin de energa", la herramienta de "Administracin de energa" no aparecer en
el men de Herramientas ni en el Cuadro de herramientas.
Cuando se hace clic sobre el nombre de una herramienta, se abre la ventana de dicha herramienta en la
consola, debajo de la Vista de la red.
Las ventanas de las herramientas se pueden cambiar de tamao, acoplar, hacer flotar, ocultar y cerrar. Puede
tener varias ventanas de herramientas abiertas al mismo tiempo, ya sean acopladas o flotantes. Para obtener
ms informacin, consulte "Mover y cambiar el tamao de las ventanas de herramientas" en la pgina 25.
Favoritos
Si encuentra que utiliza ciertas herramientas ms a menudo que otras, puede establecer rpidamente una
caja de herramientas de Favoritos haciendo clic con el botn derecho en cualquier herramienta del cuadro de
herramientas y seleccionando "Mostrar en Favoritos". De esta forma de puede tener acceso a Favoritos
mediante el botn de Favoritos de la parte inferior del panel Herramientas.
Mostrar/Ocultar imagen
24
USER'S GUIDE
Mover y cambiar el tamao de las ventanas de herramientas
La consola permite abrir tantas herramientas como desee y moverlas dentro y fuera de la ventana principal de
la consola.
NOTA: Puede guardar las disposiciones de consola diseadas y preferidas para determinadas tareas de
administracin, y restaurar una disposicin guardada siempre que sea necesario. Para obtener ms
informacin, consulte "Guardar la disposicin de la consola" en la pgina 30.
Cuando abre varias ventanas de herramientas, stas aparecen como pestaas en una nica ventana. La
ventana de herramienta activa se muestra en la parte superior, con una pestaa para cada herramienta abierta
en un lado o en la parte inferior de la misma. Haga clic sobre una pestaa para visualizar la ventana de
herramientas.
Acoplar las ventanas de herramientas
Se puede "acoplar" una ventana de herramientas arrastrndola a alguno de los bordes de la consola. Se dice
que la ventana se encuentra acoplada cuando est adjunta a un vrtice de la consola. Puede acoplar las
ventanas en sentido horizontal o vertical en la consola.
Para acoplar una ventana de herramientas
1. Haga clic en la barra de ttulo de la ventana y arrastre la ventana a algn borde de la consola
2. Cuando aparezca el rectngulo de acoplamiento (contorno atenuado de la ventana) que indica que la
ventana se va a acoplar, suelte el botn del ratn. La ventana se adjuntar a ese vrtice de la consola.
25
LANDESK MANAGEMENT SUITE
Hacer flotantes las ventanas de herramientas
Tambin se puede desacoplar la ventana de herramientas y arrastrarla (tomndola por la barra de ttulo) de
manera que pueda "flotar" a otra ubicacin dentro o fuera de la consola. Las ventanas de herramientas
flotantes se pueden arrastrar o cambiar de tamao para quitarlas temporalmente y dar ms espacio para
trabajar en otras tareas. Cuando se arrastra la ventana de herramientas, las etiquetas de cualquier
herramienta abierta en ese momento tambin flotarn con ella. Para regresar la herramienta a su ubicacin
acoplada o predefinida, simplemente haga doble clic en ella. O puede arrastrarla de regreso a su posicin y
soltarla cuando aparezca el rectngulo gris de acoplamiento en la ubicacin correcta.
Mostrar/Ocultar imagen
Observe que nicamente las ventanas de herramientas (aqullas a las que se puede tener acceso desde el
men Herramientas o el Cuadro de herramientas) pueden existir como ventanas acopladas, flotantes o con
pestaas. Se puede cambiar el tamao de la ventana de la Vista de red, pero no se puede colocar como
pestaa junto con otras ventanas, convertir en una ventana flotante fuera de la consola o cerrar.
Si minimiza y, a continuacin, restaura la ventana principal de la consola, todas las ventanas acopladas y
flotantes, incluidas las ventanas con pestaas, tambin se minimizan y restauran.
Ocultar automticamente las ventanas de herramientas
Las ventanas de herramientas tambin admiten la funcin de ocultar automticamente. Ocultar
automticamente es un botn en forma de chincheta en la esquina superior derecha de una ventana que
permite mantener una ventana en su lugar u ocultarla.
Cuando la chincheta est clavada (por ejemplo, la imagen de la chincheta apunta hacia abajo), la ventana
permanecer fija en ese lugar y la funcin de ocultar automticamente estar temporalmente inhabilitada.
Cuando la chincheta est desclavada (por ejemplo, la imagen de la chincheta apunta hacia la izquierda) la
ventana entra en el modo de ocultar automticamente cuando el cursor se desplaza fuera de ella. Mediante la
funcin de ocultar automticamente se minimiza y acopla la ventana en uno de los vrtices de la consola y,
en su lugar, se muestra una pestaa.
El Panel de herramientas tambin admiten la funcin de ocultar automticamente.
26
USER'S GUIDE
Buscar elementos utilizando la barra Buscar
La barra de Bsqueda aparece en una barra de herramientas cuando tenga sentido que el usuario busque
algn elemento especfico en alguna lista relacionada. Por ejemplo, cada vez que una lista de elementos
aparece en la parte superior o inferior de la consola, se incluye la barra de Bsqueda en esta vista para facilitar
localizar algn elemento especfico en la lista correspondiente.
Un ejemplo puede ser til. Considere una organizacin que tiene 10000 nodos en la base de datos. Un usuario
pide ayuda, y el miembro de asistencia tcnica tiene que encontrar el dispositivo en la consola. El miembro de
asistencia tcnica puede pedir el nombre de acceso del usuario o el nombre de equipo, o cualquier otra
informacin especfica de usuario y dispositivo y buscar el registro exacto entre las 10000 entradas en un
segundo o dos.
Paso 2 Buscar cuadro de texto, 3 En la lista de columna, 4 Botn de bsqueda
Para buscar un elemento con la barra Buscar
1. Seleccione el grupo Todos los dispositivos. La barra Buscar aparece al principio de la lista.
2. En el cuadro de texto Buscar, escriba el texto que desea buscar.
3. En la lista En la columna, seleccione la columna en la cual desea buscar
4. Haga clic en el botn de la barra de herramientas Buscar.
La lista resultante muestra slo los elementos que coinciden con los criterios de bsqueda.
Opciones de la barra de herramientas
La consola incluye una barra de herramientas que proporciona acceso mediante un solo clic a las operaciones
ms comunes de la vista de red as como a algunas opciones bsicas de configuracin de la consola. Los
botones de la barra de herramientas aparecen atenuados cuando se selecciona un elemento de la Vista de red
que no admite esa operacin.
Botones de la barra de herramientas de la consola
l
Cortar: Quita elementos de la Vista de red y los almacena temporalmente en el portapapeles. Si corta
un elemento por error, utilice el comando pegar para restaurarlo. Se debe restaurar el elemento
eliminado antes de ejecutar cualquier otro comando.
Copiar: Copia elementos de una ubicacin de la Vista de red a otra diferente.
Pegar: Pega elementos que se han cortado o copiado.
Eliminar: Elimina el elemento de modo permanente. No se pueden restaurar elementos que se hayan
eliminado de la Vista de red.
27
LANDESK MANAGEMENT SUITE
l
Actualizar: Actualiza el grupo o elemento seleccionado en la Vista de red. Adems, puede contraer y
expandir un grupo para actualizar sus elementos. Tambin puede hacer clic en Ver > Actualizar para
actualizar el elemento seleccionado actualmente en la Vista de red.
Actualizar mbito: Actualiza el grupo o elemento seleccionado en la vista de red, en funcin del
mbito del usuario que ha iniciado la sesin (tal como se define en la herramienta Usuarios). Los
mbitos se actualizan cuando los usuarios inician sesin o cuando algn usuario de consola con
privilegios administrativos haga clic en este botn.
Disposicin: Muestra un listado de las disposiciones de ventana que tenga guardadas. Seleccione
una disposicin de la lista desplegable para restaurar la consola a esa disposicin. Si desea guardar la
disposicin actual, haga clic en el botn Guardar la disposicin actual.
Servidor central: Muestra un lista de los servidores centrales a los cuales se ha conectado antes (lo
cual hace que figuren en la lista). Puede seleccionar un servidor central de la lista o bien escribir el
nombre de uno y pulsar Escribir. Se busca el servidor central en la red y si se encuentra, se le solicita
que inicie sesin con un nombre de usuario y una contrasea vlidos.
Mens contextuales
Los mens contextuales estn disponibles en todos los elementos de la consola, incluyendo grupos,
dispositivos, consultas, tareas programadas, secuencias de comandos, etc. Los mens contextuales
proporcionan un acceso rpido a las tareas comunes y a la informacin esencial de un elemento.
Para ver el men contextual de un elemento, seleccione y haga clic con el botn derecho en el elemento.
Opciones disponibles en el men contextual
Las opciones que aparecen en el men contextual del dispositivo, al igual que las opciones que estn
desactivadas o atenuadas, podran cambiar dependiendo de la plataforma del dispositivo y de los agentes de
LANDesk que estn instalados en l.
Por ejemplo, si hace clic con el botn derecho en un dispositivo administrado en la Vista de red, el men
contextual mostrar por lo general las siguientes opciones:
28
Inventario: Muestra todos los datos de inventario del dispositivo rastreados en la base de datos
central.
Historial de inventario: Muestra los cambios en los datos de inventario de los atributos que se hayan
seleccionado para realizarles seguimiento. Se puede imprimir el historial de inventario o exportarlo a un
archivo .CSV.
Control remoto: Abre una sesin de control remoto con el dispositivo.
l
Conversacin: Abre una sesin de conversacin remota con el dispositivo.
Transferencia de archivos: Abre el cuadro de dilogo de transferencia de archivos desde
donde se pueden transferir archivos al dispositivo y desde l.
Ejecucin remota: Permite desplazarse hasta un archivo por lotes o una aplicacin que se
encuentren en el dispositivo y ejecutarlos.
Reiniciar: Le permite reiniciar el dispositivo.
Reactivar: Reactiva de forma remota un dispositivo cuyo BIOS admite la tecnologa Wake on LAN.
Apagar: Apaga de forma remota el dispositivo.
Rastreo de inventario: Ejecuta un rastreo de inventario en el dispositivo.
Manejo de variables:
Historial de aprovisionamiento:
USER'S GUIDE
l
Tareas programadas y polticas: Muestra las tareas programadas actuales y las polticas de
administracin de aplicaciones del dispositivo.
Agregar a nuevo grupo: Agrega una copia del dispositivo a un nuevo grupo definido por el usuario en
el grupo Mis dispositivos. Se le solicitar que escriba un nombre para el grupo nuevo.
Agregar a grupo existente: Permite seleccionar el grupo en que desea agregar una copia del
dispositivo.
Pertenencia a grupos: Muestra todos los grupos de los que el dispositivo es actualmente miembro.
Ejecutar consultas de informes: Abre el cuadro de dilogo Informes desde el
que puede seleccionar de entre una lista de informes para ejecutarlos en el
dispositivo. Haga doble clic sobre el nombre de un informe para ejecutarlo.
Actualizar la configuracin del Vigilante del agente: Abre el cuadro de dilogo Actualizar la
configuracin del Vigilante del agente, donde puede habilitar o deshabilitar el monitor en tiempo real de
agentes y servicios especficos de LANDesk, elegir una configuracin para el Vigilante del agente o
configurar una nueva y especificar un intervalo de tiempo para buscar cambios en la configuracin
seleccionada.
Informacin de revisiones y seguridad: Abre el dilogo de informacin de Seguridad y revisiones
que muestra los datos detallados de rastreo y reparacin correspondientes al dispositivo, incluyendo
las vulnerabilidades detectadas y otros riesgos a la seguridad, revisiones instaladas y la historia de las
reparaciones.
Rastrear seguridad/cumplimiento ahora: Abre un cuadro de dilogo que permite seleccionar las
opciones de rastreo y reparacin, y luego hacer clic en Aceptar para ejecutar un rastreo de seguridad
inmediato en el dispositivo.
Rastrear ahora con Antivirus: abre un dilogo que le permite seleccionar la configuracin de
antivirus y luego hacer clic en Aceptar para ejecutar un rastreo de antivirus inmediato en el dispositivo.
Administrar usuarios y grupos locales: Abre el cuadro de dilogo Usuarios y grupos locales, el cual
permite administrar de forma remota los usuarios y grupos locales de un dispositivo Windows.
Cortar: Elimina elementos de un grupo definido por el usuario. No se pueden cortar elementos de los
grupos "Todos".
Copiar: Crea una copia del elemento que se puede agregar a otro grupo.
Pegar: Coloca el elemento que se ha cortado o copiado en un grupo definido por el usuario.
Eliminar: quita el elemento del grupo definido por el usuario.
Eliminar: Elimina el elemento del grupo "Todos" y de cualquier otro grupo del cual sea miembro en es
momento.
Propiedades: Muestra el resumen de inventario, informacin sobre dispositivos, el estado del agente
y la configuracin del control remoto del dispositivo.
Este tema de ayuda no cubre todos los men de acceso directo posibles de los tipos de elementos. Haga clic
con el botn derecho en algn elemento para ver las opciones que estn disponibles.
NOTA: Si el servidor de seguridad bloquea los paquetes UDP
Si administra dispositivos a travs de un servidor de seguridad que bloquea paquetes UDP, no podr
utilizar las siguientes funciones de men contextual de dispositivo: Reactivar, Apagar, Reiniciar y
Rastreo de inventario.
Barra de estado
La barra de estado de la parte inferior de la consola muestra la siguiente informacin (de izquierda a derecha):
29
LANDESK MANAGEMENT SUITE
Elementos de la barra de estado
l
Nmero de elementos seleccionados en un listado
Nombre y estado de la tarea actual
Nombre del usuario que actualmente ha iniciado sesin
Guardar la disposicin de la consola
Las disposiciones son configuraciones guardadas de la consola e incluyen la posicin y el tamao de la Vista
de red, el Cuadro de herramientas y todas las ventanas de herramientas abiertas. Se pueden utilizar para
guardar y restaurar configuraciones de consola personalizadas que resulten particularmente tiles para
determinadas tareas o usuarios.
Para cambiar la disposicin de la consola, seleccione una disposicin guardada en la lista Disposicin de la
barra de herramientas principal.
Para guardar la disposicin actual
1. Configure la interfaz de consola del modo que desee.
2. Haga clic en el botn Disco situado junto a la lista Disposicin de la barra de herramientas.
3. Escriba un nombre exclusivo para la disposicin.
4. Haga clic en Aceptar.
Acerca del cuadro de dilogo Administrar disposiciones de ventanas
Utilice este cuadro de dilogo para administrar disposiciones de ventanas guardadas y para restablecer la
ventana de la consola a la disposicin anterior.
30
Disposiciones guardadas: Muestra una lista de todas las disposiciones guardadas.
Restablecer: Devuelve la ventana de la consola a la disposicin anterior.
Eliminar: Elimina la disposicin seleccionada.
Cambiar nombre: Permite cambiar el nombre de la disposicin seleccionada.
USER'S GUIDE
Cambiar la conexin al servidor central
La consola le permite ver y administrar el contenido de cualquier base de datos asociada a un servidor central
al que se puede conectar en la red. Esto permite crear bases de datos para diferentes sitios, unidades
organizativas o redes internas lgicas.
nicamente se puede conectar a un servidor central a la vez.
Para cambiar las conexiones al servidor central
1. Seleccione un servidor central en la lista desplegable Central que est ubicada en la parte derecha de
la barra de herramientas de la consola. O bien, ingrese el nombre de algn servidor central en el cuadro
de texto Central y pulsar Intro.
Se busca el servidor en la red. Si se encuentra, se le solicitar que inicie una sesin en el cuadro de
dilogo estndar de Inicio de sesin.
2. Escriba el nombre de usuario y la contrasea.
Siga las normas habituales de Windows para iniciar sesin remota (por ejemplo, si el usuario es local en ese
servidor central, escriba nicamente el nombre de usuario; si se trata de un usuario de dominio, escriba el
nombre_de_dominio\nombre_de_usuario).
Una vez conectado al servidor central, el nombre de ste se agrega automticamente a la lista Central de la
barra de herramientas.
Tambin puede iniciar sesin rpidamente como otro usuario en el servidor central actual haciendo clic en la
lista desplegable Servidor central y, sin cambiar el nombre del Servidor central, presionando la tecla Intro.
Visualizacin de datos utilizando el inspector
El inspector de LANDesk Management Suite muestra los detalles acerca de los elementos de la consola
LANDesk. Utilice el inspector para encontrar rpidamente informacin sobre los dispositivos administrados,
los grupos, las consultas, las configuraciones de seguridad y muchos elementos ms.
Los Inspectores estn definidos para muchos elementos estndar. Por ejemplo, puede inspeccionar los
dispositivos administrados, las tareas programadas, las vulnerabilidades y el servidor central.
Derechos de usuario necesarios para visualizar el inspector
Para visualizar el inspector, el usuario debe tener los derechos correctos asignados en la administracin
basada en roles. El derecho de Inspector tiene una sola opcin, Visualizar, que se puede habilitar para un
usuario. Si un usuario no tiene este derecho, el inspector automtico y la opcin del men contextual del
inspector no son visibles.
Para obtener informacin acerca de la administracin basada en roles, consulte "Administracin de usuarios"
en la pgina 39.
31
LANDESK MANAGEMENT SUITE
Abrir una ventana del inspector
Hay dos maneras de ver los datos de una ventana del inspector:
l
Encender el inspector automtico (haga clic en Ver > Inspeccin automtica). Se abrir una ventana
que muestra los datos en cualquier momento que se haga clic en un elemento. Cada vez que haga clic
en otro elemento, los datos de ese elemento aparecern en la ventana del Inspector automtico.
Haga clic con el botn derecho en un elemento y seleccione Inspeccionar. Se abrir una nueva
ventana del inspector con los datos de ese elemento.
Las ventanas del inspector se abren aparte de la consola.
32
USER'S GUIDE
Visualizacin de los datos del inspector
Las ventanas del inspector contienen diferentes fichas y datos. Los elementos se muestran con base en el
archivo XML que se defini para ese elemento. Por ejemplo, se proporciona un inspector predeterminado para
los dispositivos administrados. Cuando se hace clic en un dispositivo administrado, ver las siguientes fichas
en la ventana del inspector:
Puede cambiar el tamao de la ventana para ver los datos. Puede actuar sobre algunos elementos, como la
lista de procesos que se ejecutan en un dispositivo administrado. En la ventana de inspector, puede hacer clic
en la ficha Procesos, hacer clic con el botn derecho en un proceso de la lista y cerrar el proceso.
33
LANDESK MANAGEMENT SUITE
Del mismo modo, se pueden detener o iniciar servicios que se ejecutan en un dispositivo haciendo clic en la
ficha Servicios y haciendo clic con el botn derecho en un servicio de la lista.
Visualizacin de los resultados del inspector
Algunos elementos de datos de la ventana de inspector se muestran como grficos. Para ver los detalles de
un grfico, haga doble clic en ste. Los detalles de los datos se muestran en la vista de red de la lista de
Resultados del inspector.
Cada grfico muestra un resumen de los datos cuando se seala a una parte de la tabla.
34
USER'S GUIDE
Haga doble clic en el grfico para ver los datos asociados en formato de lista.
35
LANDESK MANAGEMENT SUITE
Cuando se visualizan los resultados de esta manera, se puede hacer que los datos realicen acciones. Por
ejemplo, en Inspector de tareas programadas, un grfico puede mostrar cuntos dispositivos tuvieron errores
en una tarea. Si hace doble clic en el grfico, podr ver los dispositivos individuales que figuran en la carpeta
Resultados del inspector. Se puede entonces aplicar una accin a los dispositivos (como reiniciar la tarea)
o ver un informe con los datos para hacer seguimiento.
Los datos de la carpeta Resultados del inspector cambian cada vez que se hace doble clic en un grfico de
una ventana del inspector. En el ejemplo anterior, podra hacer clic en la seccin "Sin antivirus" de un grfico
para ver una lista de los dispositivos que no tienen una aplicacin de antivirus. Si hace clic en la seccin
"Antivirus instalado" del grfico, la lista cambiar para mostrar los dispositivos que tienen una aplicacin de
antivirus.
Datos en tiempo real de los inspectores
Algunos datos del inspector se pueden actualizar en tiempo real. Esto slo puede suceder si se despleg un
agente de dispositivos que inclua el componente de inventario y supervisin en tiempo real.
Para comprobar si el dispositivo tiene el agente de inventario y supervisin en tiempo real
1. En la vista de red, haga clic con el botn derecho en el dispositivo y seleccione Propiedades.
2. Haga clic en la ficha Agentes.
Inspectores predeterminados
Los siguientes inspectores predefinidos se incluyen al instalar el complemento del inspector:
l
Conjuntos de columnas
Consultas de equipos
Usuarios de la consola
Grupos de usuarios de la consola
Servidores centrales
Mtodos de entrega
Paquetes de distribucin
Consultas
Roles
Tareas programadas
mbitos
Secuencias de comandos
Agrupaciones
Vulnerabilidades
Creacin de inspectores personalizados
Puede crear un archivo XML que defina los parmetros del inspector de los elementos de la consola de
LANDesk Management. Para ello, tendr que estar familiarizado con las convenciones de XML y comprender
cmo se administran los datos en la base de datos que utiliza el servidor central.
Para obtener instrucciones sobre la creacin de un inspector personalizado, consulte el documento "Crear un
inspector personalizado" de la Comunidad de usuarios de LANDesk.
36
USER'S GUIDE
NOTA: Ayuda sobre el inspector en la Comunidad de usuarios de LANDesk
La Comunidad de usuarios de LANDesk tiene documentos tcnicos y foros de usuarios acerca del
inspector. Para acceder a la comunidad, vaya a: [Link]
Inspeccionar elementos automticamente
Utilice la funcin de Inspeccin automtica para mostrar informacin detallada acerca de cualquier elemento
en el cual se haga clic. Cada vez que haga clic en un elemento nuevo, el contenido de la ventana del inspector
cambiar para mostrar este elemento.
1. Haga clic en Ver > Inspector automtico.
2. Haga clic en un elemento de la lista, como en un dispositivo administrado, una tarea programada o una
vulnerabilidad.
Desvincular una ventana del inspector automtico
Si desea mantener los datos en una ventana del inspector automtico, desvincule al inspector.
1. Haga clic en el botn Desvincular
Esto mantiene los datos actuales en una ventana del inspector, y luego se puede hacer clic en otros
elementos que se abrirn en una nueva ventana del inspector automtico.
Por ejemplo, puede desvincular los datos si desea comparar ms de un elemento de forma paralela. Tendra
que desvincular la primera ventana de datos y luego hacer clic en un elemento nuevo para abrir una segunda
ventana del inspector.
Inspeccionar elementos manualmente
Si no utiliza Autoinspeccin, puede inspeccionar cualquier elemento haciendo clic con el botn derecho en el
mismo. Cada vez que inspeccione manualmente un elemento, se abrir una nueva ventana de inspector con
los nuevos datos.
1. Haga clic con el botn derecho en un elemento de la lista (como un dispositivo administrado).
2. Seleccione Inspeccionar.
Desvincular contenido dinmico
Los datos de la ventana del inspector pueden ser dinmicos. Algunos elementos de datos se actualizar de
forma peridica (si el dispositivo tiene el componente de inventario en tiempo real).
Para mantener los datos que aparecen actualmente en un inspector
1. Haga clic en el botn Desvincular
Actualizacin de los datos en una ventana desvinculada
Despus de desvincular una ventana del inspector, no se pueden volver a enlazar los datos para que sean
dinmicos. Los datos en la ventana permanecern igual, a menos que se cambie la configuracin de
actualizacin.
37
LANDESK MANAGEMENT SUITE
Para actualizar los datos en un inspector
1. Haga clic en el botn Cambiar la frecuencia de actualizacin
.
2. El texto al lado del botn indica el valor de la actualizacin actual. Haga clic de nuevo en el botn para
cambiar la configuracin, la cual puede ser de 10 segundos, 30 segundos o 10 minutos.
38
USER'S GUIDE
Administracin de usuarios
Informacin general sobre la administracin basada en roles
LANDesk Management Suite le permite administrar usuarios de consola mediante un conjunto amplio de
funciones de administracin basadas en roles. Se puede:
l
Asignar permisos de grupo con base en funciones granulares
Asignar permisos fcilmente a usuarios mltiples mediante grupos de usuario locales o de LDAP
Sincronizar configuraciones de usuarios de consola a travs de servidores central mltiples
Puede crear roles para los usuarios segn sus responsabilidades, las tareas de administracin que desea que
realicen y los dispositivos a los que desea que tengan acceso, vean y administren. El acceso a los
dispositivos se puede limitar a una ubicacin geogrfica como un pas, regin, estado, ciudad o incluso una
sola oficina o departamento. El acceso tambin se puede limitar a una plataforma de dispositivo, tipo de
procesador o cualquier otro atributo de hardware o software determinado del dispositivo. Con la
administracin basada en roles, puede elegir cuntos roles desea crear, qu usuarios pueden actuar en
dichos roles y qu tan grande o pequeo es el mbito de acceso al dispositivo. Por ejemplo, puede haber uno
o ms usuarios cuyo rol sea la de administrador de distribucin de software, otro usuario responsable de las
operaciones de control remoto, un usuario que ejecute informes, etc.
Si no tiene demasiados usuarios de consola o no quiere limitar la cantidad de usuarios de consola que tiene,
puede evitar completamente la administracin basada en roles y solamente agregar los usuarios al grupo local
de Administradores de LANDesk del servidor central. Los miembros de este grupo tienen acceso pleno a la
consola y pueden administrar todos los dispositivos. Como valor predeterminado, la cuenta que se utiliza para
instalar Management Suite se coloca en el grupo de Administradores de LANDesk.
La administracin basada en roles es lo suficientemente flexible para permitirle crear tantos roles
personalizados como sea necesario. Puede asignar los mismos permisos a varios usuarios, aunque deber
restringir el acceso de ellos a una serie limitada de dispositivos con un mbito reducido. Se puede limitar
incluso el mbito de un administrador, sobre todo si pasa a ser administrador de un rea geogrfica o un tipo
de dispositivo administrado especficos. El modo en que aproveche las ventajas de la administracin basada
en funciones depende tanto de los recursos de red y personal como de sus necesidades concretas.
NOTA: Si ha actualizado a partir de Management Suite 8, la instalacin crea un archivo de registro
llamado ..\LANDesk\Management Suite\[Link]. Este archivo contiene informacin para
ayudarle a asignar roles de 8.x a 9.x.
Para obtener ms informacin sobre la utilizacin de roles, ver las siguientes secciones:
l
"Adicin de usuarios de la consola Management Suite" en la pgina 40
"Manejo de autenticaciones" en la pgina 43
"Administracin de roles" en la pgina 44
"Comprensin de derechos y estados" en la pgina 46
"Creacin de mbitos" en la pgina 55
"Uso de agrupaciones" en la pgina 58
39
LANDESK MANAGEMENT SUITE
Flujo de trabajo de la administracin basada en roles
El siguiente es el proceso bsico para usar la administracin basada en roles:
1. Crear roles para los usuarios de consola.
2. Utilizar la herramienta de Usuarios y de grupos locales de Windows para agregar usuarios de consola
a los grupos de Windows LANDesk apropiados.
3. Crear autenticaciones para cada Directorio activo que se usar para designar usuarios de consola.
4. Opcionalmente, usar mbitos para limitar la lista de dispositivos que los usuarios de consola pueden
administrar.
5. Opcionalmente, se pueden usar grupos para tambin clasificar en categoras a los usuarios de
consola.
Adicin de usuarios de la consola Management Suite
Los usuarios de Management Suite pueden iniciar una sesin en la consola y realizar tareas concretas en
determinados dispositivos de la red. El usuario que inici sesin en el servidor durante la instalacin de
Management Suite se coloca automticamente en el Grupos de usuarios de Administradores de LANDesk
de Windows, lo cual les otorga permisos plenos de administrador. Este individuo es responsable de agregar
usuarios de grupo adicionales a la consola y asignar permisos y mbitos. Una vez que se han creado los
dems administradores, stos pueden realizar las mismas tareas administrativas.
La instalacin de Management Suite crea varios grupos locales de Windows en el servidor central. Estos
grupos controlan los permisos del sistema de archivos en las carpetas del programa de Management Suite del
servidor central. Debe agregar manualmente los usuarios de consola a uno de estos grupos locales de
Windows:
l
LANDesk Management Suite: este grupo permite tener acceso bsico al servidor central. Las
carpetas de Management Suite son de solo lectura. Los usuarios en este grupo no pueden escribir en
el directorio de secuencias de comandos, por lo tanto no podrn administrar las secuencias de
comandos. La correccin de vulnerabilidades mediante revisiones y el despliegue del SO no trabajarn
correctamente para los usuarios de este grupo porque estas dos funciones usan secuencias de
comandos.
LANDesk Script Writers: Este grupo les permite a los usuarios escribir en la carpeta de secuencias
de comandos. La correccin de vulnerabilidades mediante revisiones y el despliegue del SO requieren
pertenencia a este grupo. Este grupo no concede ningn otro privilegio administrativo.
Administrador de LANDesk: este es el grupo a prueba de error para tener acceso a la consola. Algn
miembro de este grupo tiene derechos completos en la consola, incluyendo la escritura de secuencia
de comandos. Como valor predeterminado, la cuenta de usuario que instal Management Suite se
agrega a este grupo. Si no tiene demasiados usuarios de consola o no quiere limitar la cantidad de
usuarios de consola que tiene, puede evitar completamente la administracin basada en roles y
solamente agregar los usuarios a este grupo.
Cuando agregue administradores plenos a la consola, puede agregarlos bien sea al grupo local de
Administradores de LANDesk del servidor central o puede agregarlos a un grupo diferente que tenga derechos
de "Administrador" LANDesk. La nica diferencia es que los usuarios del grupo de Administradores de
LANDesk en Windows no se pueden eliminar de la consola hasta que se eliminen del grupo de
Administradores de LANDesk.
40
USER'S GUIDE
El rbol de Usuarios y grupos de las Herramientas de usuarios muestra la lista de usuarios de consola
autorizados. Se puede ver la ltima vez que un usuario de consola inici sesin, su grupo, rol, mbito, estado
de restriccin de tiempo de control remoto y equipo. Tambin puede utilizar este rbol para ver si los usuarios
estn en los grupos Windows locales de LANDesk. Los usuarios no podrn iniciar sesin hasta que se hayan
agregado a uno de los grupos de LANDesk que se describen en esta seccin.
Los usuarios se almacenan en la base de datos mediante identificadores de seguridad nicos (SID). Si un
usuario de Active Directory cambia el nombre de cuenta, por ejemplo, si se casa, su SID debe seguir siendo
el mismo y sus permisos de Management Suite se seguirn aplicando.
IMPORTANTE: Las consolas adicionales y el servidor central deben ser miembros del mismo dominio o
grupo de trabajo. Los usuarios de consola no se podrn autenticar con un servidor central que est en un
dominio o grupo de trabajo diferente.
Agregar usuarios a la consola de Management Suite
Los usuarios de Management Suite pueden iniciar una sesin en la consola y realizar tareas concretas en
determinados dispositivos de la red. El usuario que inici sesin en el servidor durante la instalacin de
Management Suite se coloca automticamente en el Grupos de usuarios de Administradores de LANDesk
de Windows, lo cual les otorga permisos plenos de administrador. Este individuo es responsable de agregar
usuarios de grupo adicionales a la consola y asignar permisos y mbitos. Una vez que se han creado los
dems administradores, stos pueden realizar las mismas tareas administrativas.
Para agregar usuarios a un grupo LANDesk desde el cuadro de dilogo de Windows Computer
Management
1. En el servidor, desplcese hasta la utilidad Herramientas administrativas > Administracin de
equipos > Usuarios locales y grupos > Grupos.
2. Haga clic con el botn derecho en el grupo de LANDesk que desee y luego haga clic en Agregar a
grupo.
3. En el cuadro de dilogo Propiedades del grupo, haga clic en Agregar.
4. En el cuadro de dilogo Seleccionar usuarios y grupos, seleccione los usuarios (y grupos) de la lista
que desee y haga clic en Agregar.
5. Haga clic en Aceptar.
Para agregar un usuario o grupo de la consola de Management Suite
1. Haga clic en Herramientas > Administracin > Administracin de usuarios.
2. En el rbol Usuarios y grupos , haga clic en la fuente de autenticacin que contiene el usuario o grupo
que desee y haga clic en Nuevo usuario o grupo.
3. En el directorio de la fuente de autenticacin, seleccione el usuario o grupo que desee agregar y haga
clic en Agregar. Si desea seleccionar usuarios individuales dentro de un grupo, haga clic con el botn
derecho en el grupo y haga clic en Seleccionar usuarios para agregar. A continuacin, puede
seleccionar los usuarios que desee y hacer clic en Agregar usuarios seleccionados.
4. En el cuadro de dilogo que le recuerda agregar manualmente el usuario o grupo seleccionado al grupo
correspondiente de Windows de LANDesk local, haga clic en Aceptar.
5. Haga clic en Cerrar.
41
LANDESK MANAGEMENT SUITE
6. Si no lo ha hecho, utilice la herramienta Usuarios y grupos locales de Windows para agregar el
nuevo usuario o grupo al grupo correspondiente de Windows de LANDesk local como se describi
anteriormente en esta seccin.
7. Asignar roles y mbitos al nuevo usuario o grupo.
Eliminar usuarios
Tambin puede utilizar el rbol de Usuarios y grupos para eliminar usuarios o grupos de la consola. Cuando
se elimina un usuario o grupo, se le solicitar que decida cmo quiere manejar los elementos de consola de
los cuales el usuario era propietario, como consultas, tareas programadas, etctera. Puede hacer que la
consola automticamente elimine los elementos que sta tenga o puede hacer que la consola los reasigne a
otro usuario o grupo que usted seleccione. Observe que la eliminacin de un usuario slo elimina a dicho
usuario de la base de datos de usuarios de Management Suite. Tambin tendr que quitar manualmente al
usuario o grupo de los grupos de Windows de LANDesk locales de los cuales son miembros. Si no hace esto,
el usuario eliminado de todas maneras podr iniciar sesin en la consola.
Para eliminar un usuario de consola
1. Haga clic en Herramientas > Administracin > Administracin de usuarios.
2. En el rbol de Administracin de usuarios, haga clic en Usuarios y grupos.
3. Seleccione al usuario o grupo que desee eliminar y presione la tecla Suprimir.
4. Si desea eliminar objetos asociados con el usuario, haga clic en Aceptar.
5. Si desea reasignar objetos asociados con el usuario de consola, seleccione Asignar objetos al
usuario/grupo o la agrupacin siguientes y haga clic en al usuario, equipo o agrupacin que desee
que reciba los objetos y haga clic en Aceptar.
6. Elimine el usuario del grupo local o del grupo de Active Directory que les concede acceso a la consola.
Visualizacin de las propiedades de usuario o grupo
En el rbol de Usuarios y grupos, puede hacer clic con el botn derecho en un usuario o grupo en el panel
derecho y hacer clic en Propiedades. Este cuadro de dilogo de propiedades muestra todas las propiedades
y derechos efectivos de ese usuario. El cuadro de dilogo Propiedades contiene las siguientes pginas:
42
Resumen: resume los roles, mbitos, equipos, la pertenencia al grupo y los derechos efectivos de ese
usuario o grupo.
Derechos efectivos: muestra una vista ms detallada de los derechos efectivos de ese usuario o
grupo.
Roles: muestra los roles explcitos y heredados. Puede seleccionar qu roles explcitos se aplican a
ese usuario o grupo.
mbitos: muestra los mbitos explcitos y heredados. Puede seleccionar qu mbitos explcitos se
aplican a ese usuario o grupo.
Agrupaciones: muestra las agrupaciones explcitas y heredadas. Puede seleccionar qu
agrupaciones explcitas se aplican a ese usuario o grupo.
Restricciones de tiempo del control remoto: le permite aplicar y modificar las restricciones de
tiempo RC. Para obtener ms informacin, consulte "Utilizacin de las restricciones de tiempo de
control remoto" en la pgina 59.
Pertenencia a grupos: muestra los grupos a los cuales pertenece ese usuario.
USER'S GUIDE
l
Miembros del grupo: si se selecciona un grupo, muestra los miembros del grupo. Si se selecciona un
usuario, muestra el grupo del cual el usuario es miembro.
Si se realizan cambios en las pginas que se pueden modificar, debe hacer clic en Aceptar para aplicar los
cambios. A continuacin, puede volver a abrir el cuadro de dilogo Propiedades si es necesario.
Manejo de autenticaciones
Utilice la herramienta de Administracin de usuarios para definir las credenciales de los grupos de Directorio
Activo que tendrn acceso a la consola. Estas credenciales slo tienen que permitir que Management Suite
enumere el directorio. Tendr que proporcionarle credenciales a cada Directorio Activo que contenga usuarios
que se desee que tengan acceso a la consola. Las autenticaciones que proporcione determinarn qu grupos
de usuario se pueden seleccionar para asignarles permisos de grupo de consola.
La autenticacin de consola est basada en la pertenencia al grupo local de Windows o al grupo de Directorio
Activo. Cuando un administrador de LANDesk asigna permisos de grupo a un grupo local o de Directorio
Activo, los usuarios que son miembros de ese grupo pueden iniciar sesin en Windows o la Consolas Web y
compartir los permisos asignados a ese grupo.
Debe tener en cuenta los aspectos siguientes al administrar los Directorios activos que se utilizan con
Management Suite:
l
Active Directory est totalmente integrado con DNS y se requiere TCP / IP (DNS). Para que sea
completamente funcional, el servidor DNS debe ser compatible con los registros de recursos SRV o
registros de servicios.
El uso de Active Directory para agregarle algn usuario a un grupo que se est utilizando en la consola
no habilitar al usuario para que inicie sesin en la consola aunque Management Suite le hayan
asignado permiso al usuario. Para iniciar sesin en la consola, el usuario debe pertenecer a los grupos
locales de LANDesk del servidor central. Para obtener ms informacin, consulte "Adicin de usuarios
de la consola Management Suite" en la pgina 40.
Para que los Directorios activos funcionen debidamente con la administracin basada en roles, debe
configurar las credenciales del servidor COM+ en el servidor central. Esto permite que el servidor
central utilice una cuenta en uno de los grupos locales de LANDesk del servidor central que tenga los
permisos necesarios para enumerar los miembros del dominio Windows, tal como la cuenta de
administrador. Para obtener instrucciones sobre cmo realizar la configuracin, consulte
"Configuracin de credenciales de servidor COM+" en la pgina 75.
Si la contrasea de cuenta de una autenticacin cambia, tendr que iniciar sesin en la consola y cambiar la
contrasea por la nueva contrasea en el cuadro de dilogo de autenticacin. Se puede hacer lo anterior
iniciando sesin en un grupo local. Los usuarios se autentican cuando inician sesin, por lo cual cualquier
sesin existente seguir funcionando. A los usuarios del dominio al cual se le cambi la contrasea no se les
permitir iniciar sesin hasta que el cambio de la contrasea haya sido corregido en la herramienta de
Usuarios.
Establecer derechos con Active Directory
Las siguientes reglas aplican al utilizar Active Directory con RBA:
l
Si un usuario es miembro de un grupo de Active Directory, el usuario hereda los derechos de RBA de
ese grupo.
Si un usuario es miembro de un grupo de Active Directory, el cual es un miembro de un grupo de nivel
ms alto, el usuario hereda los derechos RBA del grupo del nivel superior.
43
LANDESK MANAGEMENT SUITE
l
Los grupos se pueden anidar, y heredan los derechos correspondientes de acuerdo con las reglas de
Active Directory habituales.
Agregar una autenticacin de Directorio Activo
Utilice la herramienta de Administracin de usuarios para definir las credenciales de los grupos de Active
Directory que tendrn acceso a la consola. Estas credenciales slo tienen que permitir que Management
Suite enumere el directorio. Tendr que proporcionarle credenciales a cada Directorio Activo que contenga
usuarios que se desee que tengan acceso a la consola. Las autenticaciones que proporcione determinarn de
qu grupos de usuarios se puede seleccionar cuando se asignen permisos de grupo en la consola.
Para agregar una autenticacin
1. En la herramienta de Administracin de usuarios, haga clic con el botn derecho en Usuarios y
grupos y haga clic en Nueva fuente de autenticacin.
2. En el cuadro de dilogo Fuente de autenticacin, ingrese las credenciales que dan acceso a Active
Directory.
3. Haga clic en Aceptar.
Ajuste de la frecuencia de consulta del directorio
En LMDS 9 SP2, existe una funcin llamada [Link]. Esta funcin se ejecuta
peridicamente (cada 20 minutos) para actualizar la lista de usuarios de LANDesk Management Suite.
Una vez que se realiza la lista de usuarios, se coloca en la memoria cach y se utiliza hasta que se vuelva a
ejecutar [Link]. En algunos entornos de Directorio Activo, si los valores de TTL son
demasiado pequeos, puede que algunas de las cuentas de usuario que han sido determinadas crucen el
umbral de TTL antes de que todas las cuentas hayan sido determinadas. Esto provoca que la memoria cach
se actualice una y otra vez, y la consola carga muy lentamente.
Si esto sucede en su entorno, cambiar los valores de TTL de la configuracin predeterminada de
[Link]. Puede ejecutar [Link] /? Para ver cmo se utiliza. El los valores
de TTL son en segundos. Este es un ejemplo concreto que establece los valores de TTL en el mximo:
[Link] /verbose /TTL 600 /LDTTL 60
Cualquier cambio en los valores de TTL se escriben en la tabla KeyValue de la base de datos
(GroupResolutionTTL y LocalLDGroupResolutionTTL), de modo que sean persistentes.
Administracin de roles
Use el rbol de Roles para definir y mantener roles administrativos y sus derechos de consola asociados. Los
derechos de consola estn basados en las funciones de Management Suite. Por ejemplo, usted puede crear
un rol de asistencia tcnica y darle el derecho de control remoto.
Podr introducir tantos roles adicionales como desee. Los nuevos roles no se asignan automticamente a
ningn usuario ni grupo. Una vez que cree un rol, ascielo con un grupo o usuario del rbol de Permisos de
grupo.
Puesto que se pueden asignar varios roles a grupos o usuarios, decida como desea asignar los derechos.
Usted puede asignar derechos basados en una descripcin del trabajo, como "asistencia tcnica," o puede
asignar derechos basados en la funcin de consola, como "control remoto." Segn el nmero y la variedad de
usuarios de consola que su organizacin tenga, un modo puede trabajar mejor que el otro.
44
USER'S GUIDE
Puede asignarle varios roles a un usuario o grupo de Active Directory. Si hay derechos en conflicto entre los
roles seleccionados, el permiso de grupo ser la suma de los roles y mbitos combinados. Por ejemplo, si uno
de los roles incluidos permite el control remoto y otro rol incluido lo niega, el permiso de grupo resultante
permitir el control remoto. Puede consultar los derechos efectivos de un usuario o grupo abriendo sus
propiedades y viendo la pgina Derechos efectivos.
En general, debe evitar asignar un rol a los grupos locales predeterminados: LANDesk Management Suite,
LANDesk Script Writers y LANDesk Administrators. La asignacin de roles a un grupo afecta a cada uno de
sus miembros. Puesto que todos los usuarios de consola deben ser miembros de uno de estos tres grupos,
se podra restringir involuntariamente el acceso de todos los miembros a las funciones de consola. El grupo
de administradores LANDesk ya cuenta con un rol predeterminado de Administrador, el cual no se puede
restringir ms.
Los cambios en los derechos del usuario que inicio sesin no tendrn efecto hasta la prxima vez que inicie
sesin.
Para obtener ms informacin, consulte "Comprensin de derechos y estados" en la pgina 46 y
"Comprensin de los roles predeterminados" en la pgina 46.
Crear y asignar un rol
Utilice los roles para definir y mantener roles administrativos y sus derechos de consola asociados.
45
LANDESK MANAGEMENT SUITE
Para crear y asignar un rol
1. En la herramienta de Administracin de usuarios, haga clic con el botn derecho en Roles y haga
clic en Nuevo rol.
2. En el cuadro de dilogo propiedades de rol, ingrese un Nombre de rol.
3. Active o desactive los derechos que desee haciendo clic en el smbolo de la columna apropiada. Cada
clic alterna el estado del derecho.
4. En el rbol, haga clic en Usuarios y grupos y seleccione los usuarios y grupos que tendr el nuevo
rol.
Para asignar un rol existente a los usuarios y grupos
1. En la herramienta de Administracin de usuarios, haga clic con el botn derecho en Roles y haga
clic en Propiedades. Tambin puede hacer doble clic en un rol para modificar sus propiedades.
2. En la pgina Usuarios y grupos, seleccione los grupos que desee que tenga ese rol.
3. Haga clic en Aceptar.
Comprensin de los roles predeterminados
Hay varios roles predeterminados bajo el rbol de Roles. Puede modificar o eliminar cualquiera de estos roles
predeterminados, a excepcin del rol de Administrador de LANDesk.
l
Configuracin de la auditora
Auditor
Visor del inspector
Asistencia tcnica de TI
Administrador de LANDesk
Administracin de revisiones
Administracin de energa
Aprovisionamiento
Seguridad
Distribucin de software
Licencias de software
IMPORTANTE: Los administradores de LANDesk tienen plenos derechos
Los Administradores de LANDesk tienen derechos completos en todos los mbitos y derechos. Tambin
tienen acceso completo a la herramienta de Usuarios y pueden hacer cualquier cambio que deseen.
Adems, slo los usuarios con derechos de Administrador pueden configurar los servicios de LANDesk
que se ejecutan en el servidor central.
Comprensin de derechos y estados
Un usuario puede tener cuatro tipos de derechos:
46
Ver: le permite a los usuarios tener acceso a alguna herramienta de consola.
Modificar: le permite a los usuarios hacer cambios en la herramienta de consola asociada. Incluye el
derecho de Ver.
USER'S GUIDE
l
Desplegar: le permite a los usuarios crear, modificar o eliminar cualquier tarea programada asociada
con la correspondiente herramienta de consola asociada.
Modificar pblico: le permite a los usuarios crear, modificar o eliminar elementos en alguna carpeta
Pblica de la herramienta de consola.
No todos los derechos admiten todos los tipos. Por ejemplo, el derecho de "Administracin de consultas
pblicas" slo puede tener el tipo "Modificar pblico". No tendra sentido tener tambin los tipos "Ver",
"Modificar" o "Implementar".
Un derecho puede tener tres estados:
l
Una marca de verificacin:
Una X:
Un smbolo de No aplica:
Al hacer clic en un Marca de verificacin o una X, se alternar su estado.
Si los usuarios no tienen ningn derecho para utilizar alguna herramienta, no vern la herramienta cuando
inicien sesin en la consola. La herramienta no aparecer en el Cuadro de herramientas o en el men de
Herramientas.
La herramienta Tareas programadas slo puede ser vista por los usuarios que tengan el derecho de
"Implementar" y, en ese caso, slo pueden trabajar con las tareas asociadas con la herramienta para la cual
se desplegaron los derechos. Todas las otras tareas son de slo lectura.
Comprensin del derecho "Modificar pblico"
El grupo pblico de una herramienta puede ser visto por todos los usuarios. Los elementos en el grupo pblico
son de slo lectura, a menos que usted tenga el derecho "Modificar pblico". Los usuarios que tienen el
derecho "Modificar pblico" en alguna funcin, slo puede modificar elementos pblicos de esa funcin. Otros
elementos pblicos sern de slo lectura. Los elementos de slo lectura de todas maneras son tiles, ya que
los usuarios pueden copiar dichos elementos al grupo de rbol "Mi..." y modificarlos all.
El grupo pblico de la herramienta de Tareas programadas funciona un poco diferente. Todas las tareas en el
grupo Pblico pueden ser vistas por los usuarios con el derecho "implementar", incluyendo las tareas de
funciones a las cuales no tienen acceso los usuarios. Sin embargo, slo las tareas para las cuales los
usuarios tienen el derecho "Implementar" se pueden modificar. El resto son de slo lectura.
Si usted tiene los tipos de derecho de "Modificar pblico" e "Implementar", usted puede crear nuevas tareas
en el grupo Pblico as como agregar o eliminar tareas en l.
Referencia sobre los derechos de consola
Los derechos de consola proporcionan acceso a las herramientas y funciones de Management Suite. Los
usuarios deben tener los derechos necesarios para realizar las tareas correspondientes. Por ejemplo, para
controlar los dispositivos de forma remota en su mbito, el usuario debe pertenecer a un grupo que tenga
derechos de control remoto.
La administracin basada en roles incluye los siguientes permisos:
l
Administrador
Configuracin de agentes
Alertas
Consola Web bsica
47
LANDESK MANAGEMENT SUITE
l
Replicacin de Contenido
Sincronizacin de servidor central
Formularios de datos personalizados
Administracin de dispositivos
l
Agregar o eliminar dispositivos
Supervisin de dispositivos
Control de energa de dispositivos
Administrar usuarios y grupos locales
Administrar grupos de dispositivo pblicos
Deteccin de dispositivos no administrados
Inspector
Administracin de vnculos
Implementacin y aprovisionamiento del SO
Administracin de energa
Administracin de consultas pblicas
Actualizar mbitos
Herramientas de control remoto
Conversacin
Ejecutar programas
Reiniciar
Control remoto
Transferir archivos
Elaboracin de informes
l
Diseador de informes
Informes
Seguridad
l
Control de acceso a la red
Revisiones y cumplimiento
Configuraciones de seguridad
Distribucin de software
l
Mtodos de entrega
Administracin de directorios
Paquetes de distribucin
Administracin de vnculos
Administrar secuencias de comandos
Monitor de licencias de software
Administracin de usuarios
vPro
Consulte las descripciones de abajo si desea obtener ms informacin sobre cada permiso y cmos se
pueden utilizar estos permisos para crear roles administrativos.
48
USER'S GUIDE
NOTA: El mbito controla el acceso a los dispositivos
Recuerde que al utilizar las funciones permitidas por estos permisos, los usuarios siempre estarn
limitados por su mbito (los dispositivos que pueden ver y manipular).
Administrador de Management Suite
El permiso de administrador de Management Suite proporciona acceso completo a todas las herramientas de
aplicacin (no obstante, el uso de estas herramientas est limitado a los dispositivos incluidos en el mbito
del administrador).
El permiso de administrador de Management Suite le confiere a los usuarios capacidad para:
l
Administrar usuarios con la herramienta de Usuarios.
Ver y configurar licencias de productos en el men Configurar.
Configurar servicios de LANDesk.
IMPORTANTE: Realizar TODAS las tareas de Management Suite permitidas por el resto de los
derechos
Configuracin de agentes
l
Sin derechos: No se puede ver la herramienta.
Ver: Puede ver esta herramienta y puede ver todo. No se puede cambiar nada.
Modificar: Se puede ver y cambiar todo. No se puede implementar un trabajo de configuracin de
agente.
Desplegar: Se puede ver todo. No se puede cambiar nada. Se puede programar cualquier tarea de
configuracin de agente que todos puedan ver (incluyendo pblicos).
Modificar pblico: Se pueden asignar configuraciones al pblico. Se puede modificar configuraciones
pblicas.
Alertas
l
Sin derechos: No se puede ver la herramienta.
Ver: Puede ver esta herramienta y puede ver todo. No se puede cambiar nada.
Modificar: Se puede ver y cambiar todo. No se puede implementar.
Desplegar: Se puede ver todo. No se puede cambiar nada. Se puede implementar.
Consola Web bsica
l
Sin derechos: No se puede iniciar sesin en la Consola Web.
Ver: No aplica.
Modificar: Puede iniciar sesin en la consola Web y ver lo ms bsico.
Desplegar: No aplica.
Replicacin de Contenido
l
Sin derechos: No se puede ver la herramienta.
Ver: Puede ver esta herramienta y puede ver todo. No se puede cambiar nada.
Modificar: Se puede ver y cambiar todo.
Desplegar: No aplica.
49
LANDESK MANAGEMENT SUITE
Sincronizacin de servidor central
l
Sin derechos: Sin ninguna herramienta de sincronizacin de servidor central. No se tienen las
opciones al hacer clic con el botn derecho de Sincronizacin automtica o Copiar en el servidor
central. An se muestran las opciones de importacin y exportacin. (stas vienen con el derecho de
"Modificar" de la herramienta que tiene estas opciones.)
Ver: Se puede ver la herramienta, pero no se puede hacer ningn cambio. Tampoco tiene opciones de
sincronizacin en los mens de contexto como en la anterior.
Modificar: Se puede hacer todo. Agregar/eliminar servidores centrales de destino, encender o apagar
componentes, y habilitar la sincronizacin automtica en las instancias y la sincronizacin manual.
Desplegar: No aplica.
Formularios de datos personalizados
l
Sin derechos: No se puede ver la herramienta.
Ver: Puede ver esta herramienta y puede ver todo. No se puede cambiar nada.
Modificar: Se puede ver y cambiar todo. No se puede implementar.
Desplegar: Se puede ver todo. No se puede cambiar nada. Se puede implementar.
Administracin de dispositivos
Agregar o eliminar dispositivos
l
Sin derechos:
l
No se puede ver la opcin Insertar nuevo equipo en el men de contexto cuando se visualizan
Todos los dispositivos en la Vista de red.
No se puede ver la opcin Eliminar en el men de contexto cuando se selecciona un
dispositivo en la Vista de red.
No se puede ver el nodo de Vista de red > Configuracin > Equipos agregados por el
usuario.
Ver: No aplica.
Modificar:
Se puede ver y usar la opcin Insertar nuevo equipo en el men de contexto cuando se
visualizan Todos los dispositivos en la Vista de red.
Se puede ver y usar la opcin Eliminar en el men de contexto cuando se selecciona un
dispositivo en la Vista de red.
Se puede ver el nodo de rbol de Vista de red > Configuracin > Equipos agregados por el
usuario.
Desplegar: No aplica.
Supervisin de dispositivos
50
Sin derechos: No se puede ver Monitor de dispositivos en el men de Configurar.
Ver: Se pueden ver las herramientas de Alertas y de Registros. Se puede ver la informacin en la
herramienta del monitor de Dispositivos. No se le puede modificar.
Modificar: Se pueden ver las herramientas de Alertas y de Registros. Se puede ver y modificar la
informacin en la herramienta del monitor de Dispositivos.
Desplegar: No aplica.
USER'S GUIDE
Control de energa de dispositivos
l
Modificar: Se pueden ver y usar las opciones Despertar, Reiniciar y Apagar en el men de contexto
cuando se selecciona un dispositivo.
Administrar usuarios y grupos locales
l
Modificar: Se puede ver y usar Administrar a usuarios locales y grupos en el men de contexto
cuando se selecciona un dispositivo.
Administrar grupos de dispositivo pblicos
l
Sin derechos: No se puede cambiar nada en Dispositivos pblicos.
Ver: No aplica.
Modificar: No aplica.
Desplegar: No aplica.
Modificar pblico: Pueden crear, eliminar y cambiar grupos de dispositivos en Dispositivos pblicos.
Se puede mover un grupo de dispositivos en Dispositivos pblicos.
Deteccin de dispositivos no administrados
l
Sin derechos: No se puede ver la herramienta UDD.
Ver: Se puede abrir la herramienta UDD y ver cualquier elemento. No se puede crear, eliminar o
modificar nada.
Modificar: Se puede abrir la herramienta UDD y ver cualquier elemento. Se puede crear, eliminar o
modificar todo.
Desplegar: Se puede abrir la herramienta UDD y ver cualquier elemento. No se puede crear, eliminar o
modificar nada. Se puede programar una tarea UDD.
Inspector
l
Sin derechos: No se ve la herramienta Inspector.
Ver: Se puede abrir la herramienta Inspector y ver cualquier elemento.
Implementacin / aprovisionamiento del SO
l
Sin derechos: No se puede ver la herramienta de Despliegue del SO.
Ver: Se puede ver la herramienta. No se puede cambiar nada.
Modificar: Se pueden crear, modificar y eliminar elementos. No se puede programar tareas.
Desplegar: Se pueden programar tareas de los elementos que se pueden ver (incluyendo pblicos). No
se pueden crear, modificar ni eliminar elementos.
Modificar pblico: Se pueden mover elementos a la carpeta Pblica. Se pueden crear, modificar o
eliminar elementos en la carpeta Pblica.
Administracin de energa
l
Sin derechos: No se puede ver la herramienta de Administracin de energa.
Ver: Se puede ver la herramienta. No se puede cambiar nada.
Modificar: Se pueden crear, modificar y eliminar elementos. No se puede programar tareas.
Desplegar: Se pueden programar tareas de los elementos que se pueden ver (incluyendo pblicos). No
se pueden crear, modificar ni eliminar elementos.
Modificar pblico: Se pueden mover elementos a la carpeta Pblica. Se pueden crear, modificar o
eliminar elementos en la carpeta Pblica.
51
LANDESK MANAGEMENT SUITE
Administracin de consultas pblicas
l
Sin derechos: Comportamiento regular.
Ver: No aplica.
Modificar: No aplica.
Desplegar: No aplica.
Modificar pblico: Se pueden mover consultas a la carpeta Pblica. Se pueden crear, modificar o
eliminar consultas en la carpeta Pblica.
Actualizar mbitos
l
Sin derechos: El botn de la barra de herramientas Actualizar mbitos de la Vista de red no hace
nada.
Modificar: El botn de la barra de herramientas Actualizar mbitos de la Vista de red actualiza todos
los mbitos. Utilcelo cuando haya agregado dispositivos a un mbito o haya cambiado el mbito de un
usuario y desea permitir que ese usuario vea el nuevo mbito. De lo contrario la actualizacin del
mbito puede tardar hasta una hora antes de que suceda automticamente.
Herramientas de control remoto
Conversacin
l
Modificar: Se puede ver la opcin Control remoto > Charlar y se puede usar. La opcin Charlar se
habilita en la ventana de Control remoto.
Ejecutar programas
l
Modificar: Se puede ver la opcin Control remoto > Ejecutar programa y se puede usar. La opcin
Ejecutar programa se habilita en la ventana de Control remoto.
Reiniciar
l
Modificar: Se puede ver la opcin Control remoto > Reiniciar y se puede usar. La opcin Reiniciar
se habilita en la ventana de Control remoto.
Control remoto
l
Sin derechos: No se puede ver la opcin Control remoto > Control remoto en el men de contexto.
Ver: Se puede ver la opcin Control remoto > Control remoto y se puede controlar remotamente un
dispositivo. No se puede tomar el control del dispositivo (slo verlo).
Modificar: Se puede ver la opcin Control remoto > Control remoto, y se puede controlar
remotamente y tomar control de un dispositivo.
Desplegar: No aplica.
Transferir archivos
l
Modificar: Se puede ver la opcin Control remoto > Transferir archivos y se puede usar. La opcin
Transferir archivos se habilita en la ventana de Control remoto.
Elaboracin de informes
Diseador de informes
52
Sin derechos: no se puede abrir el diseador.
Ver: No aplica.
Modificar: se puede abrir el diseador y crear o modificar informes.
USER'S GUIDE
l
Desplegar: No aplica.
Modificar pblico: No aplica.
Informes
l
Sin derechos: no se puede ver la herramienta.
Ver: Puede ver esta herramienta y ver los informes. Puede ejecutar informes. No se puede cambiar
nada.
Modificar: puede ver los informes y cambiar sus propiedades. Este derecho solo no permite acceso al
diseador, se necesita el derecho para modificar al Diseador de informes para tener acceso a l.
Desplegar: Puede programar y publicar informes.
Modificar pblico: puede mover informes al grupo Pblico.
Seguridad
Control de acceso a la red
l
Sin derechos: No se puede ver la herramienta.
Ver: Se puede ver esta herramienta y se puede ver todo (tal como la configuracin 802.1x). No se
puede cambiar nada.
Modificar: Se puede ver y cambiar todo, incluso la publicacin de la configuracin de NAC.
Desplegar: No aplica.
Revisiones y cumplimiento
l
Sin derechos: No se puede ver la herramienta. No se pueden ver las tareas programadas o las
polticas de distribucin de software que se hayan creado a partir de la herramienta.
Ver: Se puede ver la herramienta. Se puede ver todo lo de adentro. No se puede descargar el
contenido, crear/modificar/eliminar configuraciones, ni cambiar nada. El acceso es de slo lectura.
Modificar: Se puede ver la herramienta. Se puede ver todo lo de adentro. Se puede modificar todo. No
se puede programar nada, incluyendo: descargas de contenido, funciones de rastreo, funciones de
reparacin, recopilar histricos, etc.
Desplegar: Se puede ver la herramienta. Se puede ver todo lo de adentro. No se puede modificar nada,
pero se puede crear una tarea o poltica usando la informacin de all correspondiente a elementos que
se pueden ver (incluyendo pblicos).
Modificar pblico: Se pueden mover elementos a la carpeta Pblica. Se pueden crear, modificar o
eliminar elementos en la carpeta Pblica.
Configuraciones de seguridad
l
Sin derechos: No se puede ver la herramienta. No se pueden ver las tareas programadas o las
polticas de la ventana de tareas Programadas que se hayan creado a partir de la herramienta.
Ver: Se puede ver esta herramienta y la herramienta de Actividades de seguridad. Se puede mirar, pero
no cambiar ninguna configuracin ni crear ninguna tarea.
Modificar: Se puede ver la herramienta y la herramienta de Actividades de seguridad. Se puede ver
todo lo de adentro. Se puede modificar todo. No se puede programar nada.
Desplegar: Se puede ver la herramienta y la herramienta de Actividades de seguridad. Se puede ver
todo lo de adentro. No se puede modificar nada, pero se puede crear una tarea o poltica para
implementarla en un cliente o cambiar su configuracin correspondiente a elementos que se pueden
ver (incluyendo pblicos).
53
LANDESK MANAGEMENT SUITE
l
Modificar pblico: Se pueden mover elementos a la carpeta Pblica. Se pueden crear, modificar o
eliminar elementos en la carpeta Pblica.
Distribucin de software
Mtodos de entrega
l
Ver: Se puede ver la herramienta y todo su interior.
Modificar: Se pueden crear, eliminar o modificar los mtodos.
Desplegar: No aplica.
Modificar pblico: Se pueden mover elementos a la carpeta Pblica. Se pueden crear, modificar o
eliminar elementos en la carpeta Pblica.
Administracin de directorios
l
Ver: Puede ver la herramienta y todo su interior (asumiendo que alguien ya se haya autenticado).
Modificar: Se puede autenticar en un nuevo directorio y se puede ver todo, y se pueden
crear/modificar/eliminar consultas.
Desplegar: No aplica.
Paquetes de distribucin
l
Ver: Se puede ver la herramienta y todo su interior.
Modificar: Se pueden crear, eliminar o modificar paquetes.
Desplegar:
Puede desplegar un paquete con la herramienta de paquete de distribucin.
Se puede usar el botn Crear tarea de distribucin de software en la herramienta de tareas
programadas.
Se puede usar el botn Crear tarea de secuencia de comandos personalizada en la
herramienta de tareas programadas.
Esto aplica a todos los elementos que se pueden ver (incluyendo pblicos).
Modificar pblico: Se pueden mover elementos a la carpeta Pblica. Se pueden crear, modificar o
eliminar elementos en la carpeta Pblica.
Administracin de vnculos
l
Sin derechos: No se puede ver la herramienta de Administracin de enlaces.
Ver: Se puede ver la herramienta. No se puede cambiar nada.
Modificar: Se pueden crear, modificar y eliminar elementos. No se puede programar una tarea o
poltica.
Desplegar: No se pueden crear, modificar ni eliminar elementos. Se puede programar una tarea o
poltica.
Administrar secuencias de comandos
54
Ver: Puede ver esta herramienta y puede ver todo. No se puede cambiar nada.
Modificar: Se puede ver y cambiar todo. No se puede programar ninguna tarea.
Desplegar: Se pueden programar tareas de los elementos que ellas pueden ver (incluyendo pblicos).
No se pueden crear, modificar ni eliminar elementos.
Modificar pblico: Se pueden mover elementos a la carpeta Pblica. Se pueden crear, modificar o
eliminar elementos en la carpeta Pblica.
USER'S GUIDE
Monitor de licencias de software
l
Sin derechos: No se puede ver la herramienta de monitorizacin de licencias de Software.
Ver: Se puede ver todo. No se puede cambiar nada.
Modificar: Se puede ver y modificar todo.
Desplegar: No aplica.
Administracin de usuarios
l
Sin derechos: No se puede ver la herramienta de Usuarios.
Ver: Se puede ver todo. No se puede cambiar nada.
Modificar: No aplica.
Desplegar: No aplica.
vPro
l
Sin derechos: No se puede ver o cambiar la informacin y configuracin de vPro.
Ver: No aplica.
Modificar: Se puede ver y cambiar la informacin y configuracin de vPro.
Desplegar: No aplica.
Informacin adicional acerca de las tareas programadas
l
Las personas que tengan derechos para "Desplegar" correspondientes a las herramientas que utilizan
tareas que se pueden programar, podrn ver la herramienta de tareas programadas.
Si alguien tiene derechos para "Desplegar", entonces tienen derechos para modificar cualquier parte
del tipo de tarea para la cual tienen derechos para "Desplegar" (por ejemplo, configuracin de agente,
distribucin de software, Revisiones, etctera).
Si alguien tiene derechos para "Desplegar", slo puede cambiar los paneles de Destino y de
Programar de una tarea Pblica.
Si alguien tiene derechos para "Desplegar" y para "Modificar pblicos", pueden hacer cualquier cambio
en las tareas Pblicas y las pueden mover a, y desde, la carpeta Pblica.
Si alguien tiene derechos para "Modificar pblicos", pero no para "Desplegar", ellos no pueden
modificar ninguna tarea de ese tipo, incluyendo tareas Pblicas.
Creacin de mbitos
El mbito define los dispositivos que el usuario de Management Suite puede visualizar y administrar.
El mbito puede tener una dimensin tan amplia o reducida como desee y abarcar as todos los dispositivos
administrados que se rastrean en la base de datos central o bien un solo dispositivo. Esta flexibilidad,
combinada con el acceso a las herramientas modulares, es lo que hace que la administracin basada en roles
sea una funcin de administracin tan verstil.
mbitos predeterminados
La administracin basada en funciones de Management Suite incluye un mbito predeterminado: "Todas los
equipos." Este mbito incluye todos los dispositivos administrados de la base de datos. El mbito
predeterminado no se puede modificar ni quitar.
55
LANDESK MANAGEMENT SUITE
mbitos personalizados
Existen tres de mbitos personalizados que puede crear y asignar a los usuarios:
l
Consulta LDMS: controla el acceso a slo aquellos dispositivos que coinciden con una bsqueda de
consultas personalizadas. Puede seleccionar una consulta existente o crear consultas nuevas en el
cuadro de dilogo Propiedades de mbito, para definir un mbito. Tenga en cuenta que tambin puede
copiar las consultas de los grupos de Consultas de la vista de red directamente en el grupo mbitos.
Para obtener ms informacin sobre la creacin de consultas, ver "Administrador de consultas /
directorios" en la pgina 187.
LDAP: controla el acceso solamente a los dispositivos recopilados por el rastreador de inventario que
se encuentran en una estructura de directorio compatible con LDAP. Seleccione las ubicaciones de
directorios en el cuadro de dilogo Seleccionar dispositivos visibles para definir un mbito. Este tipo
de mbito basado en directorios admite las ubicaciones de directorios personalizadas (si ingres rutas
de directorio personalizadas como parte de la configuracin de agentes). Los directorios
personalizados disponibles aparecen en el cuadro de dilogo Seleccionar dispositivos visibles.
Utilice directorios personalizados para definir un mbito si no se dispone de una estructura de
directorios compatible con LDAP, o si desea limitar el acceso a los dispositivos por un detalle
especfico de organizacin, como la ubicacin geogrfica o el departamento.
Grupo de dispositivos: controla solamente el acceso a los dispositivos que pertenecen a un grupo de
dispositivos especfico en la vista de red.
A un usuario de Management Suite se le puede asignar uno o ms mbitos al mismo tiempo. Adems, un
mbito puede asociarse a varios usuarios.
Funcionamiento de los mbitos mltiples
Se le puede asignar ms de un mbito a cualquiera de los usuarios de Management Suite. Cuando se asignan
varios mbitos a un usuario, el usuario tiene derechos a todos los equipos de todos los mbitos asignados. La
lista acumulativa de equipos de todos los mbitos asignados es el mbito efectivo del usuario.
El mbito efectivo de un usuario se puede personalizar agregando y eliminando mbitos en cualquier
momento. Se pueden utilizar mbitos y tipos de mbitos juntos.
Los derechos de un usuario y los mbitos se pueden modificar en cualquier momento. Si modifica los
derechos o mbitos de un usuario, dichos cambios tendrn efecto la prxima vez que el usuario inicie sesin
en la consola o cuando el administrador de consola haga clic en el botn de la barra de herramientas
Actualizar mbito en la Consola (en la parte superior de la ventana).
Crear un mbito
El mbito define los dispositivos que el usuario de Management Suite puede visualizar y administrar.
El mbito puede tener una dimensin tan amplia o reducida como desee y abarcar as todos los dispositivos
administrados que se rastrean en la base de datos central o bien un solo dispositivo.
Para crear un mbito
1. Haga clic en Herramientas > Administracin > Administracin de usuarios.
2. Haga clic con el botn secundario en mbitos y haga clic en mbito nuevo.
3. En el cuadro de dilogo Propiedades de mbito, escriba un nombre para el nuevo mbito.
56
USER'S GUIDE
4. Especifique el tipo de mbito que desee crear (consulta LDMS, directorio LDAP o personalizado, o
grupo de dispositivos) haciendo clic en el tipo de mbito en la lista desplegable y luego haciendo clic en
Nuevo.
5. Si est creando un mbito basado en una consulta LDMS, defina la consulta en el cuadro de dilogo
Nueva consulta de mbito y haga clic en Aceptar.
6. Si va a crear un mbito de aplicacin basado en un directorio, seleccione las ubicaciones (directorio
LDAP o personalizado) en la lista de Seleccionar dispositivos visibles (puede ver el directorio
haciendo clic en Explorar directorios), y luego haga clic en Aceptar.
Haga clic en los signos ms (+) y menos (-) para expandir y contraer los nodos del rbol de directorios. En el
mbito se incluirn todos los nodos del nodo principal seleccionado.
Las ubicaciones de directorio LDAP se determinan mediante la ubicacin del servicio de directorio del
dispositivo. Las ubicaciones de directorio personalizado se determinan mediante el atributo de ubicacin de
equipo del dispositivo en la base de datos del inventario. Este atributo se define durante la configuracin del
agente de dispositivo.
7. Si est creando un mbito basado en un grupo de dispositivos, seleccione un grupo en la lista de
grupos de dispositivos disponibles y haga clic en Aceptar.
8. Vuelva a hacer clic en Aceptar para guardar el mbito y cierre el cuadro de dilogo.
Para crear un mbito con base en una consulta existente
1. Haga clic con el botn derecho en mbitos y haga clic en Nuevo mbito a partir de la consulta.
2. Seleccione las consultas que desee y haga clic en Aceptar.
3. Se har una copia de la consulta y aparecer un nuevo mbito en el rbol con un nombre basado en el
nombre de la consulta de origen.
NOTA: Puede crear rpidamente un mbito a partir de una consulta existente arrastrando una consulta
desde la vista de red al rbol de mbitos.
NOTA: Los mbitos utilizan una copia de la consulta en la cual se basan. Los cambios en la consulta de
origen de la Vista de red no afectarn a los mbitos existentes.
Acerca del cuadro de dilogo Propiedades de mbitos
Utilice este cuadro de dilogo para crear o modificar un mbito. Puede tener acceso a este cuadro de dilogo
seleccionando un mbito y haciendo clic en el botn Modificar mbito de la barra de herramientas o
haciendo clic con el botn derecho en el mbito y seleccionando Propiedades.
l
Nombre del mbito: identifica el mbito.
Seleccione un tipo de mbito:
l
Consulta LDMS: crea un mbito cuya serie de dispositivos se determina mediante una
consulta personalizada. Cuando este tipo de mbito est seleccionado y se hace clic en
Nuevo, se abre el cuadro de dilogo Nueva consulta en el cual puede definir y guardar una
consulta. Este es el mismo cuadro de dilogo que se utiliza cuando se crea una consulta de
base de datos en la vista de red. (Tenga en cuenta que tambin puede copiar las consultas de
los grupos de Consultas de la vista de red directamente en el grupo mbitos).
57
LANDESK MANAGEMENT SUITE
l
LDAP: crea un mbito cuya serie de dispositivos se determina mediante la ubicacin de los
dispositivos (directorio LDAP y/o uno personalizado) Cuando este tipo de mbito est
seleccionado y se hace clic en Nuevo, se abre el cuadro de dilogo Seleccionar dispositivos
visibles en el cual puede seleccionar ubicaciones a partir de los datos de inventario. Haga clic
en los signos ms (+) y menos (-) para expandir y contraer los nodos del rbol de directorios.
Para seleccionar varias ubicaciones a la vez, utilice Ctrl+clic. En el mbito se incluirn todos
los nodos del nodo principal seleccionado. Si hace clic en Explorar directorios, puede ubicar y
seleccionar los dispositivos en el rbol del directorio LDAP actual para los directorios que se
configuraron.
Grupo de dispositivos: crea un mbito cuya gama de dispositivos es determinada por un
grupo de dispositivos existente contenido bajo el objeto Dispositivos de la vista de red. Cuando
este tipo de mbito est seleccionado y se hace clic en Nuevo, se abre el cuadro de dilogo
Filtro de consulta en el cual puede seleccionar un grupo de dispositivos.
Definicin actual de mbito: muestra las instrucciones de consulta de un mbito basado en una
consulta, las rutas de ubicacin de un mbito basado en un directorio o el nombre de grupo de un
mbito basado en un grupo de dispositivos.
Modificar: abre el cuadro de dilogo correspondiente al mbito en el cual puede modificar los
parmetros e instrucciones de la consulta.
Crear una agrupacin
Una agrupacin de administracin basada en roles es un grupo de usuarios que pueden ver y compartir la
propiedad de las tareas y configuraciones que pertenecen a la agrupacin.
Para crear una agrupacin
1. En la herramienta de Administracin de usuarios, haga clic con el botn derecho en Agrupaciones
y haga clic en Nueva agrupacin.
2. Ingrese un Nombre de agrupacin.
3. Seleccione los usuarios y grupos que desee en el equipo.
4. Haga clic en Aceptar.
Uso de agrupaciones
Una agrupacin de administracin basada en roles es un grupo de usuarios que pueden ver y compartir la
propiedad de las tareas y configuraciones que pertenecen a la agrupacin. Por ejemplo, si usted tiene varios
departamentos que quieren compartir consultas o tareas, puede reunir los departamentos en una agrupacin.
Las tareas y las configuraciones de una agrupacin aparecen en un grupo especial que tiene el mismo nombre
de la agrupacin de la vista de rbol de la herramienta. Por ejemplo, si hubiera una agrupacin llamada "Salt
Lake" del cual usted es miembro, vera un subgrupo de "Dispositivos de Salt Lake" bajo el grupo
Dispositivos en la Vista de red. La gente puede pertenecer a varias agrupaciones.
La gente que no est en ninguna agrupacin no ver que ese grupo en ninguna parte de la consola. La gente
con derechos de administrador puede ver todas las agrupaciones y el contenido de ellas. Aunque puede usar
carpetas pblicas para compartir el contenido de la consola, el contenido de la carpeta pblica puede ser vista
por todos los que tienen derechos a una herramienta. La ventaja de las agrupaciones consiste en que slo los
miembros de la agrupacin ven su contenido, haciendo potencialmente el contenido ms organizado y
accesible a los miembros de la agrupacin.
58
USER'S GUIDE
Las agrupaciones consisten de uno o varios permisos de grupo. Incluso puede crear agrupaciones con
solamente 1 o 2 personas. Por ejemplo, si una persona est enferma, se puede agregar su sustituto a la
misma agrupacin. O, si hay dos personas que comparten responsabilidades, se pueden colocar en la misma
agrupacin.
Los administradores y los miembros de la agrupacin pueden cambiar la propiedad de los elementos de rbol
haciendo clic con el botn derecho en ellos y haciendo clic en Informacin. Los cuadros de dilogo de
informacin tienen una lista desplegable de Propietarios en la cual puede seleccionar al propietario del
elemento.
Utilizacin de las restricciones de tiempo de control remoto
Las restricciones de tiempo limitan las horas y los das en los cuales los usuarios de consola pueden iniciar
sesiones de control remoto. Se pueden especificar los das de la semana y la hora inicial y final (en formato
UTC) en las cuales se desea permitir el control remoto.
Note que la hora inicial est en formato UTC (Tiempo universal coordinado u Hora del meridiano de
Greenwich). El servidor central determina el tiempo inicial comparando con la hora UTC que informa el
sistema operativo del servidor central. El servidor central no se ajusta a la zona de la hora local de los
usuarios de consola. Cuando ingrese el valor del tiempo inicial, debe compensar la diferencia entre el tiempo
UTC y el huso horario local de los operadores de consola y usar el tiempo ajustado resultante.
De forma predeterminada, no hay ninguna restriccin de tiempo de control remoto activada.
Tenga en cuenta que los derechos de RBA son acumulativos. Si algn usuario es miembro de varios roles,
sin querer se podra permitir el control remoto cuando se tena la intencin de restringirlo.
Por ejemplo, si un usuario es miembro de un rol con control remoto que incluye restricciones de tiempo y ese
usuario es tambin miembro de un rol de seguridad que no incluye restricciones de tiempo, el usuario no
tendr ninguna restriccin de tiempo de control remoto.
Para asegurarse de que las restricciones de tiempo de control remoto se apliquen en la forma en que se
desee, se recomienda asegurarse de que slo se les haya aplicado un rol a los usuarios con restricciones de
tiempo.
Asignar restricciones de tiempo al control remoto
Las restricciones de tiempo limitan las horas y los das en los cuales los usuarios de consola pueden iniciar
sesiones de control remoto.
Para utilizar las restricciones de tiempo de control remoto
1. En la herramienta de administracin de usuarios (Herramientas > Administracin >
Administracin de usuarios), haga clic con el botn derecho en un usuario o grupo en el rbol
Grupos y usuarios y haga clic en Propiedades.
2. En el panel izquierdo, haga clic en Restricciones de tiempo de control remoto.
3. Marque la casilla Usar restricciones de tiempo.
4. Marque los das que desea activar.
5. Ingrese el intervalo de tiempo UTC durante el cual desea permitir el control remoto.
6. Haga clic en Aceptar cuando termine.
59
LANDESK MANAGEMENT SUITE
Configuracin del servidor central
Seleccin del hardware de la base de datos y del servidor
central
Al establecer un servidor central de LANDesk Management Suite, se debe decidir sobre la velocidad,
memoria y el almacenamiento de los servidores involucrados. El administrador tambin debe decidir cundo
pasar de un solo servidor a varios servidores centrales. Esta seccin trata sobre dichas decisiones. Las
cuatro opciones de hardware principales son la seleccin de la CPU, la memoria, el almacenamiento y la
tarjeta de red. Las siguientes listas son recomendaciones sobre hardware correspondientes a varios nmeros
de nodos administrados.
El factor ms importante al tomar estas decisiones es el nmero de nodos administrados que habr en la red.
Se debe estimar el nmero de nodos durante el proceso previo de recopilacin de informacin de red. Sin
embargo, se deben considerar otros factores, tales como qu componentes se utilizarn ms, el nmero de
personas que necesitarn acceso a la consola de LANDesk o la consola Web, el modelo de administracin de
red y el cumplimiento de las normas y estndares empresariales.
Las recomendaciones de hardware son diferentes en cada entorno y las siguientes son pautas generales para
ayudar a determinar cul sera el hardware ideal para un entorno dado.
Cuando se va a seleccionar el software de la base de datos, hay las siguientes opciones permitidas:
l
Microsoft SQL Express 2008 (incluido con Management Suite, recomendado para entornos de prueba
o implementaciones pequeas solamente)
Microsoft SQL 2005
Microsoft SQL 2008
Oracle 11g R2
Configuracin en un slo servidor central
Todos los servicios de Management Suite alojados en un servidor
(hasta 750 dispositivos)
En los dominios de administracin de Management Suite con 750 dispositivos o menos, puede instalar el
servidor central, la consola, el servidor de la consola Web y la base de datos central en un slo servidor. En
este caso, puede considerar el uso de la base de datos predeterminada de SQL Express, que generalmente
es ms fcil de mantener. El servidor debe cumplir por lo menos con los siguientes requisitos del sistema
antes de instalar Management Suite en una configuracin que tenga 1000 dispositivos o menos.
l
Procesador Intel Xeon Dual Core de 32 bits o 64 bits
4 GB de memoria RAM
Adaptador de red de 100/1000 Megabit
72 GB de espacio libre en disco en unidades o en matrices de 10K RPM o ms velocidad
IMPORTANTE: Microsoft SQL Express tiene un lmite de tamao de base de datos de 4 gigabytes. Si se
alcanza esta limitacin, el servidor central dejar de funcionar correctamente y la base de datos ya no
60
USER'S GUIDE
podr escribir ms datos. Es posible que cada agente pudiera usar entre 2 y 4 megabytes o ms, por lo
cual debe supervisar la utilizacin de disco y actualizar a una versin completa de SQL antes de alcanzar
el lmite de 4 gigabytes.
Configuracin de servidores individuales (de 750 a 1500 dispositivos)
Si el dominio de administracin de Management Suite contiene de 750 a 1500 dispositivos, de todas maneras
puede utilizar slo un servidor. El servidor debe cumplir al menos los siguientes requisitos de sistema antes
de instalar Management Suite.
l
Procesador Intel Xeon Dual Core de 64 bits
4 GB o ms de memoria RAM
Un adaptador de red de un gigabyte
3 unidades o matrices con 72 GB de espacio libre en disco por matriz en unidades de 15.000 RPM o
ms
NOTA: Un servidor central que maneje de 750 a 1500 nodos y est ejecutando todas las funciones de
LANDesk pueden experimentar lentitud para leer o escribir en las unidades si el sistema operativo, la
aplicacin LANDesk Management Suite, la aplicacin de la base de datos, la base de datos y los registros
de la base de datos estn todos en la misma unidad o matriz. Puede ser necesario ajustarlo. Se
recomienda que el servidor que aloje una configuracin con todas las funciones tenga tres matrices de
unidades en lectores integrados separados (discos fsicos) para evitar problemas de recursos. Se debe
implementar la siguiente configuracin de unidades.
Una unidad o matriz para el sistema operativo
Una unidad o matriz para la aplicacin de LANDesk Management Suite y la aplicacin de la base de
datos
Una unidad o matriz para la base de datos y los registros de la base de datos
NOTA: El servidor que aloja esta configuracin requiere tres matrices de unidades en lectores integrados
separados (discos fsicos).
Configuracin de servidores individuales (de 1500 a 3000 dispositivos)
Si el dominio de administracin de Management Suite consiste de 1500 a 3000 dispositivos, todava se puede
utilizar slo un servidor. El servidor debe cumplir al menos los siguientes requisitos de sistema antes de
instalar Management Suite.
l
Procesadores de Dual (dos procesadores fsicos) Intel Xeon Quad Core de 64 bits
de 6 a10 GB o ms de RAM (4 GB para el SO y servicios LANDesk, ms 1 a 2 MB por nodo para la
base de datos. Para tener RAM de reserva, adquiera 10 GB)
Importante: el servidor central de Management Suite en esta configuracin requiere dos matrices de
unidades en lectores integrados separados.
Un adaptador de red de un gigabyte
3 unidades o matrices con 72 GB de espacio libre en disco por matriz en unidades de 15.000 RPM o
ms
61
LANDESK MANAGEMENT SUITE
NOTA: Un servidor central que maneje de 1500 a 3000 nodos y est ejecutando todas las funciones de
LANDesk pueden experimentar lentitud para leer o escribir en las unidades si el sistema operativo, la
aplicacin LANDesk Management Suite, la aplicacin de la base de datos, la base de datos y los registros
de la base de datos estn todos en la misma unidad o matriz. Puede ser necesario ajustarlo. Se
recomienda que el servidor que aloje una configuracin con todas las funciones tenga tres matrices de
unidades en lectores integrados separados (discos fsicos) para evitar problemas de recursos. Se debe
implementar la siguiente configuracin de unidades.
Una matriz para el sistema operativo, Raid 0, 1, 5 o una tecnologa equivalente o ms veloz
El software de Management Suite se debe instalar en una matriz en RAID 0, 5, 10 o una tecnologa
equivalente o ms veloz
Una matriz para la base de datos y los registros de la base de datos, RAID 0, RAID 5 o RAID 10 o una
tecnologa equivalente o ms veloz
IMPORTANTE: El servidor que aloja esta configuracin requiere tres matrices de unidades en lectores
integrados separados (discos fsicos).
Configuracin para varios servidores centrales
Configuracin para varios servidores (de 3000 a 5000 dispositivos)
Si el dominio de administracin de Management Suite tiene entre 3.000 y 5.000 dispositivos, LANDesk
recomienda dividir los componentes de Management Suite entre dos servidores para mejorar el rendimiento.
Los servidores deben cumplir los siguientes requisitos del sistema antes de instalar Management Suite.
Servidor central de Management Suite y software de la consola Web en un
servidor
l
Procesadores de Dual (dos procesadores fsicos) Intel Xeon Quad Core de 64 bits
4 GB o ms de memoria RAM
Adaptador de red de un gigabyte (debe haber una conexin de un gigabit entre el servidor central y la
base de datos)
Dos matrices de 72 GB de espacio libre en disco por matriz en unidades de 15000 RPM o ms
La matriz del sistema operativo debe ser RAID 0 1, o una tecnologa equivalente o ms veloz
El software de Management Suite se debe instalar en una matriz en RAID 0, 5 o 10, o una tecnologa
equivalente o ms veloz
Base de datos central en un segundo servidor
l
Se recomienda el sistema operativo de 64 bits en el servidor de la base de datos debido a la
administracin de memoria
IMPORTANTE: Si utiliza un sistema operativo Windows Server de 32 bites con SQL, se debe habilitar
AWE (Addressing Windowing Extensions).
62
Procesadores de Dual (dos procesadores fsicos) Intel Xeon Quad Core de 64 bits
de 4 GB a 10 GB de RAM (1 GB para el OS, ms 1 2 MB por nodo.)
USER'S GUIDE
IMPORTANTE: la cantidad de RAM requerida vara. Multiplique el nmero total de dispositivos que este
servidor central administrar por 2 MB para obtener una estimacin mejor. Por ejemplo, 5000 dispositivos
requieren entre 6 y 10 GB de memoria RAM.
SQL 2005 o 2008 Enterprise, u Oracle 11g
Tres matrices de 72 GB de espacio libre en disco por matriz en unidades de 15000 RPM o ms
La matriz del Sistema operativo debe ser RAID 1 o una tecnologa equivalente o ms veloz
Una matriz para la base de datos, RAID 0, RAID 5 o RAID 10 o una tecnologa equivalente o ms
veloz
Una matriz para la base de datos, RAID 0, 1, 5 o una tecnologa equivalente o ms veloz
IMPORTANTE: el servidor de la base de datos en esta configuracin requiere tres matrices de unidades
en lectores integrados separados.
Adaptador de red de un gigabyte (debe haber una conexin de un gigabit entre el servidor central y la
base de datos)
Configuracin para varios servidores (de 5000 a 8000 dispositivos)
Si el dominio de administracin de Management Suite tiene entre 5000 y 8000 dispositivos, LANDesk
recomienda dividir los componentes de Management Suite entre dos servidores para mejorar el rendimiento.
Los servidores deben cumplir los siguientes requisitos del sistema antes de instalar Management Suite.
Servidor central de Management Suite y software de la consola Web en un
servidor
l
Procesadores de Quad (cuatro procesadores fsicos) Intel Xeon Quad Core de 64 bits
IMPORTANTE: Si utiliza un sistema operativo Windows Server de 32 bites con SQL, se debe habilitar
AWE (Addressing Windowing Extensions).
4 GB o ms de memoria RAM
IMPORTANTE: el servidor central de Management Suite en esta configuracin requiere dos matrices de
unidades en lectores integrados separados.
Dos matrices de 72 GB de espacio libre en disco por matriz en unidades de 15000 RPM o ms
La matriz del Sistema operativo debe ser RAID 1 o una tecnologa equivalente o ms veloz
El software de Management Suite se debe instalar en una matriz en RAID 0, 1, 5 o 10, o una
tecnologa equivalente o ms veloz
Adaptador de red de un gigabyte (debe haber una conexin de un gigabit entre el servidor central y la
base de datos)
Base de datos central en un segundo servidor
l
Se recomienda el sistema operativo de 64 bits en el servidor de la base de datos debido a la
administracin de memoria
63
LANDESK MANAGEMENT SUITE
l
Procesadores de Dual (dos procesadores fsicos) Intel Xeon Quad Core de 64 bits
de 6 GB a 12 GB de RAM (1 GB para el OS, ms 1 2 MB por nodo.)
IMPORTANTE: la cantidad de RAM requerida vara. Multiplique el nmero total de dispositivos que este
servidor central administrar por 2 MB para obtener una estimacin mejor. Por ejemplo, 8000 dispositivos
requieren entre 9 y 16 GB de memoria RAM.
SQL 2005 o 2008 Enterprise, u Oracle 11g
Tres matrices de 72 GB de espacio libre en disco por matriz en unidades de 15000 RPM o ms
La matriz del Sistema operativo debe ser RAID 1 o una tecnologa equivalente o ms veloz
Una matriz para la base de datos, RAID 0, RAID 5 o RAID 10 o una tecnologa equivalente o ms
veloz
Una matriz para la base de datos, RAID 0, 1, 5 o una tecnologa equivalente o ms veloz
IMPORTANTE: el servidor de la base de datos en esta configuracin requiere tres matrices de unidades
en lectores integrados separados.
Adaptador de red de un gigabyte (debe haber una conexin de un gigabit entre el servidor central y la
base de datos)
Configuracin de varios servidores (de 8000 a 16000 dispositivos)
Si el dominio de administracin de Management Suite tiene ms de 8000 dispositivos, LANDesk recomienda
dividir los componentes de Management Suite en varios servidores para mejorar el rendimiento de la base de
datos. Los servidores deben cumplir los siguientes requisitos del sistema antes de instalar Management
Suite.
Servidor central de Management Suite y software de la consola Web en un
servidor
l
Cuatro procesadores fsicos, cada uno con un servidor central doble o superior
de 4 a 8 GB de RAM
Dos matrices de 72 GB de espacio libre en disco por matriz en unidades de 15000 RPM o ms
La matriz del Sistema operativo debe ser RAID 1 o una tecnologa equivalente o ms veloz
El software de Management Suite se debe instalar en una matriz en RAID 0, 1, 5 o 10, o una
tecnologa equivalente o ms veloz
IMPORTANTE: LANDesk ejecuta muchas operaciones de escritura en las siguientes carpetas bajo
LDLogon: LDScan, VulscanResults, sdstatus, AlertQueue, etc. Si se monta una unidad como una carpeta,
tal como el LDlogon, en vez de montarla como una letra de unidad se puede mejorar la E/S de disco.
IMPORTANTE: el servidor central de Management Suite en esta configuracin requiere dos matrices de
unidades en lectores integrados separados.
64
La matriz del Sistema operativo debe ser RAID 1 o una tecnologa equivalente o ms veloz
La matriz de la aplicacin debe estar en una segunda matriz de RAID por separado
USER'S GUIDE
l
Adaptador de red de un gigabyte (debe haber una conexin de un gigabit entre el servidor central y la
base de datos)
Base de datos central en un segundo servidor
l
Se recomienda el sistema operativo de 64 bits en el servidor de la base de datos debido a la
administracin de memoria
IMPORTANTE: Si utiliza un sistema operativo Windows Server de 32 bites con SQL, se debe habilitar
AWE (Addressing Windowing Extensions).
Procesadores de Quad (cuatro procesadores fsicos) Intel Xeon Quad Core de 64 bits
de 12 a 24 GB o ms de memoria RAM como mnimo
IMPORTANTE: la cantidad de RAM requerida vara. Multiplique el nmero de dispositivos que este
servidor central administrar por 1 o 2 MB para obtener una estimacin mejor. Por ejemplo, 16000
dispositivos requieren entre 17 y 24 GB de memoria RAM.
SQL 2005 o 2008 Enterprise, u Oracle 11g
Tres matrices de 72 GB de espacio libre en disco por matriz en unidades de 15000 RPM o una
tecnologa equivalente o ms veloz
La matriz del Sistema operativo debe ser RAID 1 o una tecnologa equivalente o ms veloz
Una matriz para la base de datos, RAID 0, RAID 5 o RAID 10 o una tecnologa equivalente o ms
veloz
Una matriz para la base de datos, RAID 0, 1, 5 o una tecnologa equivalente o ms veloz
Adaptador de red de un gigabyte (debe haber una conexin de un gigabit entre el servidor central y la
base de datos)
Configuracin para varios servidores (16000 o ms dispositivos)
Con las nuevas funciones del Servidor central Empresarial, LANDesk ahora admite servidores centrales
individuales que exceden 16000 nodos. En instalaciones de LANDesk Management Suite de este tamao y
mayores, recomendamos que se obtenga ayuda adicional para efectuar la configuracin por parte de
LANDesk Professional Services o un proveedor de Expert Solutions Provider (ESP).
Ejecutar el programa de instalacin de LANDesk
Management Suite
Antes de instalar Management Suite, asegrese que el servidor que ha seleccionado cumpla con los
requisitos del sistema que se describieron en esta seccin. Los pasos siguientes instalan Management Suite
con la base de datos predeterminada de Microsoft SQL Express 2008. Si planea utilizar una de las otras
bases de datos admitidas, debe instalar y configurar esa base de datos antes de ejecutar la instalacin de
Management Suite. Para obtener instrucciones detalladas sobre cmo hacer esto y la instalacin de
Management Suite, consulte LANDesk User Community en [Link]
Se debe desactivar el servicio de indexacin y el servicio de bsqueda de Windows antes de instalar
LANDesk Management Suite 9.5; si no se desactivan estos servicios, podra fallar la instalacin. Consulte el
artculo siguiente para obtener ms informacin: [Link]
65
LANDESK MANAGEMENT SUITE
Adems, asegrese de que el servidor en el cual se est instalando no tenga Microsoft Windows Server
Update Service instalado en l. Si el servicio est activo, tendr problemas para iniciar sesin en la consola.
Como cada entorno tiene necesidades diferentes, le recomendamos que se comunique con su distribuidor o
un Expert Solution Provider (ESP) para obtener informacin acerca de Certified LANDesk Deployment. Si no
sabe quin es su distribuidor, vaya al siguiente sitio para encontrar un encargado de ventas de LANDesk que
pueda indicarle quin es su distribuidor:
l
[Link]
Para obtener ms informacin visite el sitio Web siguiente:
l
[Link]
El instalador de Management Suite abrir puertos en la barrera de seguridad de Windows en el servidor
central. Normalmente, el instalador de Management Suite y el agente de configuracin configurarn estos
puertos de forma automtica. Si est usando una barrera de seguridad diferente, tendr que configurar los
puertos manualmente. Para obtener ms informacin sobre el uso de los puertos de Management Suite,
consulte la siguiente URL:
l
Puertos que utiliza Management Suite - lista completa:
[Link]
Para instalar LANDesk Management Suite
1. En el medio de instalacin, ejecute [Link].
66
USER'S GUIDE
2. En la pantalla de bienvenida principal, seleccione el idioma de instalacin y luego haga clic en
Continuar.
3. Acepte el contrato de licencia y luego haga clic en Continuar.
4. En la pgina Qu desea instalar, asegrese de que Servidor central est seleccionado y luego haga
clic en Continuar.
5. En la pgina de Prerrequisitos, asegrese que el servidor pase la verificacin de prerrequisitos. Si no
pasa, instale los prerrequisitos faltantes y haga clic en Continuar.
6. En la pgina Cmo debe LANDesk configurar la base de datos, haga clic en Configurar una
nueva base de datos 9.5 y luego haga clic en Continuar.
7. En la pgina Aplicacin de la base de datos, seleccione SQL Express (paquete) y luego haga clic
en Continuar.
8. En la pgina Dnde desea instalar, haga clic en Continuar para aceptar la ruta de instalacin
predeterminada (C:\Archivos de programa (x86)\LANDesk\ManagementSuite\).
9. En la pgina Listo para instalar, haga clic en Instalar.
10. Cuando la instalacin termine haga clic en Reiniciar ahora.
11. Despus de que reinicie, espere cinco minutos para que todos los servicios se inicien.
12. Active su servidor central como se describi en "Activacin del servidor central" en la pgina 72.
13. Inicie la consola e inicie sesin con las credenciales de Windows del usuario que inici sesin durante
la instalacin de Management Suite. (Durante la instalacin, automticamente se le dan al usuario
derechos de administrador completos en la consola.)
Cuando inicie la consola, se abrir un asistente para ayudarle a configurar Management Suite. Es importante
que siga los pasos del asistente. Despus de hacer esto, consulte "Configuracin de agentes de
dispositivos" en la pgina 101 y LANDesk User Community en [Link] para obtener
ms informacin sobre el despliegue de agentes.
Instalacin de consolas de Management Suite adicionales
La consola de Management Suite se instala automticamente en el servidor central. Esta consola se debe
instalar en los equipos del administrador de LANDesk que necesiten todas las funciones o acceso a todas las
herramientas de Management Suite. La consola se utiliza para interactuar con varias de las funciones de
Management Suite; por ejemplo, para distribuir software, controlar remotamente dispositivos administrados,
ver informacin de inventario y efectuar otras funciones de administracin.
Para usar herramientas y funciones adicionales, las consolas se pueden instalar a lo largo de toda la red.
(LANDesk Software no cobra nada extra por tener consolas adicionales.)
Para obtener ms informacin sobre las plataformas soportadas, consulte el siguiente documento en la
Comunidad de usuarios de LANDesk: [Link]
Para instalar una consola adicional
1. Desde su medio de instalacin de Management Suite, inicie el autoejecutable.
2. Haga clic en el botn Consola remota.
3. Haga clic en Continuar.
4. Si la verificacin de prerrequisitos pasa, haga clic en Continuar. De lo contrario, corrija los
prerrequisitos faltantes.
67
LANDESK MANAGEMENT SUITE
5. Haga clic en Ejecutar Instalacin.
6. Siga las indicaciones de instalacin.
Configuracin de la consola Web
La consola Web proporciona un subconjunto de funciones de consola de Management Suite como
consecuencia de la presencia de un explorador Web. Una vez instalado en un servidor Web, los usuarios
designados pueden tener acceso a la consola Web a travs de Microsoft Internet Explorer u otros
exploradores Web compatibles. Este sistema (instalado de forma predeterminada en el servidor central)
permite a los usuarios acceso a travs de la consola Web sin necesidad de efectuar instalaciones adicionales
en sus equipos locales.
De forma predeterminada, el programa de configuracin ubica los archivos de la consola Web en la carpeta
\Inetpub\wwwroot\remote.
La instalacin tambin crea archivos compartidos de consola Web con los permisos necesarios en el servidor
central.
La consola Web y los dispositivos administrados necesitan los siguientes archivos compartidos y permisos
para funcionar correctamente:
l
ldmain: aplicaciones de servidor (\Archivos de Programa\LANDesk\ManagementSuite). El grupo
Administradores debe contar con Full Control (Todo el control). En Microsoft Windows 2003, el grupo
Network Service (Servicio de redes) debe tener derechos para Leer y ejecutar, Hacer listas de
contenido de carpetas y Leer.
ldlog: registros (\Archivos de programa\LANDesk\ManagementSuite\log).
ldlogon: aplicaciones de dispositivo administrados y agentes (\Archivos de
Programa\LANDesk\ManagementSuite\ldlogon). El grupo Administradores debe tener Full Control
(Control total) y el grupo Everyone (Todos) debe tener derechos de Slo lectura.
secuencias de comandos: secuencias de comandos de distribucin de software (\Archivos de
Programa\LANDesk\ManagementSuite\Scripts).
Si la consola Web se instala en un servidor diferente al servidor central, el usuario que inicie sesin debe ser
un administrador de dominio, y la cuenta de administrador de dominio debe pertenecer a uno de los grupos de
usuarios LANDesk del servidor central. El servidor central y los servidores de la consola Web deben
encontrase en el mismo dominio y cualquier usuario que necesite utilizar la consola Web se debe agregar a
alguno de los grupos de LANDesk tanto en el servidor central como en los servidores de la consola Web.
La consola Web de Management Suite 9 no se puede ejecutar en un servidor central o una consola anterior.
Solamente se puede ejecutar la consola Web de Management Suite 9 en un servidor central o equipo de
consola de Management Suite 9. Las versiones anteriores de Management Suite no funcionarn.
Si la consola Web se instala en un servidor de Microsoft Windows 2003, el Servidor de Informacin de
Internet (IIS) desactiva las pginas de servidor activas de manera predeterminada. Deben estar activadas
para que la consola Web funcione correctamente.
Para habilitar las pginas de servidor activas en los servidores de Microsoft Windows 2003
1. Haga clic en Inicio | Herramientas administrativas | Administrador de Servicios de Internet
Information Server (IIS).
2. Haga clic para ampliar <CoreServerName>.
3. Haga clic en Extensin de servicio Web.
68
USER'S GUIDE
4. Haga clic en Pginas activas del servidor.
5. Hacer clic en Permitir.
6. Cierre la ventana del Gerente de Servicios de Informacin de Internet (IIS).
A fin de verificar la instalacin de la consola Web, se puede abrir un explorador de Web e ingresar el URL del
servidor Web. Como valor predeterminado, el URL es:
l
[Link]
La instalacin habr sido correcta si el explorador solicita las credenciales de inicio de sesin y abre la
consola.
La primera vez que se inicia la consola, puede demorar hasta 90 segundos para que aparezca. Este retraso
sucede debido a que el servidor tiene que realizar la compilacin de los cdigos de la consola, lo cual se
efecta una sola vez. La consola se inicia con mayor rapidez despus de la primera vez.
Si se presenta un error de negacin de permiso cuando se est teniendo acceso a la consola Web, se debe
habilitar la autenticacin de Integrated Microsoft Windows como el mtodo de autenticacin del sitio de la
consola Web.
Cmo verificar el mtodo de autenticacin
1. Haga clic en Start > Herramientas administrativas > Administrador de servicios de Internet
(Internet Information Server - IIS).
2. Haga clic para ampliar <NombreServidorCentral> > Sitios Web > Sitio Web predeterminado.
3. Haga clic en Propiedades en el men de despliegue vertical de la carpeta Remoto.
4. Haga clic en la pestaa Seguridad de directorio.
5. Haga clic en Modificar en el campo de Acceso annimo y control de autenticacin.
6. Desmarque la casilla de verificacin de Habilitar acceso annimo.
7. Asegrese de que est seleccionada la casilla de verificacin Autenticacin integrada de
Windows.
8. Haga clic en Aceptar para salir de la ventana de Mtodos de autenticacin.
9. Haga clic en Aceptar para salir de la ventana de Mtodos de autenticacin.
10. Cierre la ventana del Gerente de Servicios de Informacin de Internet (IIS).
Comparacin de funciones entre la Consola y la consola Web
La siguiente tabla presenta una lista de las capacidades de la consola de Management Suite y la consola Web
de Management Suite.
Capacidad
Consola
Consola
Web
Notas
Configuracin del
agente
Mnima
Los Despliegues de agente programados y las Tareas de
actualizacin pueden ser vistos y controlados por los usuarios de la
consola Web que tengan derechos a la Configuracin de agente.
Alertas
No
Antivirus
No
69
LANDESK MANAGEMENT SUITE
Capacidad
Consola
Consola
Web
Notas
Configuracin de
conjuntos de
columnas
En el acceso de la Consola Web bajo Preferencias en la pestaa de
Columnas personalizadas.
Configurar
servicios
No
Administrador del
control de
conexiones
Mnima
Formularios de
datos
personalizados
No
Mtodos de
entrega
La pestaa localizada bajo Distribucin en la consola Web.
Uso de clic con el
botn derecho en
los dispositivos
Comportamiento muy diferente - la nica funcin comn es ejecutar
un rastreo de inventario (en Rastrear dispositivo de Web).
Administrador de
directorios
Administrador de
pantalla
No
Paquetes de
distribucin
Prevencin de
intrusin de host
No
Gerente de
vnculos de
LaunchPad
Mnima
Registros
No
Administrar
secuencias de
comandos
Parcial
En Secuencias de comandos, se pueden programar y agrupar las
secuencias de comandos existentes.
Despliegue del
SO
Mnima
Las secuencias existentes de comandos de Despliegue del SO que
ya se han programado pueden ser vistas y controladas por los
usuarios de la consola Web con derechos a Despliegue del SO
mediante Secuencias de comandos > Secuencias de comandos de
Despliegue del SO.
Administracin de
energa
Mnima
Las tareas programadas de polticas de energa pueden ser
potencialmente vistas y controladas por los usuarios de la Consola
Web.
70
Los despliegues programados pueden ser vistos y controlados por
los usuarios de la consola Web con derechos de Administrador de
control de conexiones.
Los despliegues programados de LaunchPad Link pueden ser vistos
y controlados por los usuarios de la consola Web con derechos de
Distribucin de software.
USER'S GUIDE
Capacidad
Consola
Consola
Web
Notas
Aprovisionamiento
No
Men de inicio de
PXE
No
Capacidad de
consulta
Parcial
Control remoto
Informes
Tareas
programadas
mbitos
Parcial
Los mbitos existentes se le pueden agregar a un usuario, pero no
se pueden crear nuevos mbitos.
Administrador de
seguridad y
revisiones
Mnima
Los rastreos programados y las tareas de reparacin pueden ser
vistas y controladas por los usuarios de la consola Web que tengan
derechos de Gerente de Revisiones.
Monitor de
licencias de
software
Parcial
No son visibles los datos de utilizacin de producto en la consola
Web, no estn disponibles los informes de cumplimiento de los
productos individuales y de grupo, y no se pueden ignorar o agrupar
productos.
Deteccin de
dispositivos no
administrados
Mnima
Los Rastreos programados de deteccin de dispositivos no
administrados pueden ser vistos y controlados por los usuarios de la
consola Web con derechos de Deteccin de dispositivos no
administrados.
Usuarios
No
Configuracin de
agente de
Windows CE
No
Creador de CAB
de Windows CE
No
La consola Web permite el uso de una funcin de Conteo que no
est en la consola Windows. Las consultas no se pueden ver como
informes en la consola Web.
La consola de informes se inicia en una ventana de explorador
aparte.
71
LANDESK MANAGEMENT SUITE
Activacin del servidor central
LANDesk Software, Inc. utiliza un servidor de licencias central que le ayuda a administrar las licencias de
producto y de nodos del servidor central. Para utilizar los productos de LANDesk, debe obtener de LANDesk
un nombre de usuario y una contrasea que activar el servidor central con un certificado autorizado. Es
necesario activar cada servidor central para poder utilizar los productos de LANDesk en dicho servidor.
Puede activar el servidor central ya sea automticamente a travs de Internet o manualmente a travs de
correo electrnico. Si se cambia considerablemente la configuracin de hardware de un servidor central, es
probable que sea necesaria la reactivacin.
De forma peridica, el componente de activacin de cada servidor genera datos pertinentes a:
l
La cantidad precisa de nodos que se utilizan
La configuracin de hardware codificada que no es personal
Los programas de LANDesk Software especficos que se utilizan (de forma colectiva, los "datos de la
cantidad de nodos")
La activacin no recopila ni genera ningn otro tipo de datos. El cdigo de clave de hardware se genera en el
servidor central haciendo uso de factores de configuracin de hardware no personales, tales como el tamao
de la unidad de disco duro, la velocidad de procesamiento del equipo, etc. El cdigo de clave de hardware se
enva a LANDesk en formato codificado y la clave privada de la codificacin reside solamente en el servidor
central. LANDesk utiliza el cdigo de clave de hardware para crear una porcin del certificado autorizado.
Despus de instalar el servidor central, utilice la utilidad de activacin del servidor central (Inicio > Todos
los programas > LANDesk > Activacin del servidor central) para activarlo con una cuenta de LANDesk
asociada a las licencias adquiridas o con una licencia de evaluacin de 45 das. La licencia de evaluacin de
45 das es vlida para 100 nodos. El perodo de evaluacin de 45 das comienza cuando se activa el producto
por primera vez en el servidor central. Si se instalan otros productos de LANDesk para evaluarlos en el
servidor central despus del perodo de 45 das, dicho perodo no se extiende. Todos los productos de
LANDesk de un mismo servidor central comparten la misma licencia de evaluacin y el mismo perodo de
evaluacin de 45 das.
Puede instalar productos de LANDesk adicionales bajo la licencia de evaluacin de 45 das con el programa
de ejecucin automtica del CD de instalacin. Instale el producto que desee desde la ejecucin automtica y
seleccione la opcin Modificar durante la instalacin. Luego podr agregar productos de LANDesk al servidor
central o quitarlos de ste.
Para cambiar de una evaluacin de 45 das a una licencia pagada en cualquier momento, ejecute la utilidad
Activacin del servidor central y escriba el nombre de usuario y la contrasea deLANDesk .
Existen dos tipos de licencia: cliente y servidor. Cada vez que se instalan agentes de Management Suite en
un sistema operativo de servidor, tales como Windows 2000 Server o Windows 2003 Server, la instalacin
consume una licencia de Management Suite correspondiente a un servidor. Los servidores centrales de
resumen no necesitan activarse.
Cada vez que se generan datos de cuenta de nodos en un servidor central mediante el software de activacin,
debe enviar los datos de cuenta de nodos a LANDesk, ya sea automticamente a travs de Internet o
manualmente a travs de correo electrnico. Si no enva los datos de cuenta de nodos dentro del perodo de
gracia de 30 das a partir del intento inicial de verificacin de la cuenta de nodos, es probable que el servidor
central deje de funcionar hasta que enve los datos a LANDesk. Una vez que enva los datos de cuenta de
nodos, LANDesk le proporcionar un certificado autorizado que permitir que el servidor central funcione
normalmente.
72
USER'S GUIDE
Una vez que haya activado un servidor central, utilice el dilogo Configurar > Licencias de productos de la
consola de Management Suite, para ver los productos y la cantidad de nodos autorizados adquiridos para la
cuenta en la cual se autentica el servidor central. Tambin puede ver la fecha en que el servidor central
verificar los datos de cuenta de nodos con el servidor de licencias central. El servidor central no le limita a la
cantidad de nodos autorizados adquiridos.
Acerca de la utilidad Activacin del servidor central
Utilice la utilidad Activacin del servidor central para:
l
Activar un servidor nuevo por primera vez
Actualizar un servidor central existente o cambiar de una licencia de evaluacin a una licencia
completa
Activar un servidor nuevo con una licencia de evaluacin de 45 das
Para iniciar la utilidad, haga clic en Inicio > Todos los programas > LANDesk > Activacin del servidor
central. Si el servidor central no tiene una conexin a Internet, consulte "Activacin de un servidor central o
verificacin de los datos de cuenta de nodos de forma manual" en la pgina 74.
Cada servidor central debe tener un certificado autorizado nico. Varios servidores centrales no pueden
compartir el mismo certificado de autorizacin, aunque pueden verificar las cuentas de nodos de la misma
cuenta de LANDesk.
De forma peridica, el servidor central genera informacin de verificacin de cuenta de nodos en el archivo
"\Archivos de programa\LANDesk\Authorization Files\.usage". Este archivo se enva de forma peridica al
servidor de licencias de LANDesk. Este archivo est en formato XML y se firma y codifica de forma digital. Si
se cambia este archivo de forma manual, se anula su contenido y el informe de uso siguiente que se enva al
servidor de licencias de LANDesk.
El servidor central se comunica con el servidor de licencias de LANDesk a travs de HTTP. Si utiliza un
servidor proxy, haga clic en la pestaa Proxy y escriba la informacin de proxy. Si el servidor central tiene
conexin a Internet, la comunicacin con el servidor de licencias es automtica y no requiere su intervencin.
Tenga en cuenta que la utilidad Activacin del servidor central no inicia una conexin a Internet de acceso
telefnico de forma automtica, pero si usted la inicia manualmente y ejecuta la utilidad de activacin, sta
puede utilizar la conexin para enviar los datos de uso.
Si el servidor central no tiene conexin a Internet, verifique y enve la cuenta de nodos manualmente, tal como
se describe ms adelante en esta seccin.
Activacin de un servidor con la cuenta de LANDesk
Antes de activar un servidor nuevo con una licencia completa, debe configurar una cuenta con LANDesk, la
cual le otorga licencia para los productos de LANDesk y la cantidad de nodos que haya adquirido. Necesita la
informacin de la cuenta (nombre de contacto y contrasea) a fin de activar el servidor. Si no tiene dicha
informacin, comunquese con el representante de ventas de LANDesk.
Para activar un servidor
1. Haga clic en Inicio > Todos los programas > LANDesk > Activacin del servidor central.
2. Haga clic en Activar este servidor central haciendo uso de su nombre de contacto y
contrasea de LANDesk.
73
LANDESK MANAGEMENT SUITE
3. Escriba el Nombre de contacto y la Contrasea que desea para el servidor central.
4. Haga clic en Activar.
Activacin de un servidor con una licencia de evaluacin
La licencia de evaluacin de 45 das activa el servidor con el servidor de licencias de LANDesk. Una vez que
caduca el perodo de evaluacin de 45 das, no podr iniciar una sesin en el servidor central y ste dejar de
aceptar rastreos de inventario. No obstante, no se perdern los datos existentes en el software y la base de
datos. Mientras utiliza la licencia de evaluacin de 45 das o despus que sta expire, puede volver a ejecutar
la utilidad Activacin del servidor central y cambiar a la activacin completa que utiliza una cuenta de
LANDesk. Si ha caducado la licencia de evaluacin, al cambiar a la licencia completa se reactiva el servidor
central.
Para activar la evaluacin de 45 das
1. Haga clic en Inicio > Todos los programas > LANDesk > Activacin del servidor central.
2. Haga clic en Activar este servidor central para la evaluacin de 45 das.
3. Haga clic en Activar.
Actualizacin de una cuenta existente
La opcin de actualizacin enva la informacin de uso al servidor de licencias de LANDesk. Los datos de uso
se envan automticamente si tiene conexin a Internet, de modo que no necesitar utilizar esta opcin para
enviar la verificacin de la cuenta de nodos. Tambin puede utilizar esta opcin para cambiar la cuenta de
LANDesk a la que pertenece el servidor central. Esta opcin tambin puede cambiar un servidor central de
una licencia de evaluacin a una licencia completa.
Para actualizar una cuenta existente
1. Haga clic en Inicio > Todos los programas > LANDesk > Activacin del servidor central.
2. Haga clic en Actualizar el servidor central que est utilizando su nombre de contacto y
contrasea de LANDesk.
3. Escriba el Nombre de contacto y la Contrasea que desea para el servidor central. Si escribe un
nombre y una contrasea distintos a los utilizados originalmente para activar el servidor central, el
servidor cambia a la nueva cuenta.
4. Haga clic en Activar.
Activacin de un servidor central o verificacin de los datos
de cuenta de nodos de forma manual
Si el servidor central no tiene conexin a Internet, la utilidad Activacin del servidor central no podr enviar los
datos de cuenta de nodos. Se muestra un mensaje, el cual le indica que enve los datos de activacin y de
verificacin de cuenta de nodos de forma manual a travs de correo electrnico. La activacin por correo
electrnico es un proceso sencillo y rpido. Si aparece el mensaje de activacin manual en el servidor central
o si utiliza la utilidad Activacin del servidor central y aparece el mensaje, siga estas pasos.
Para activar un servidor central o verificar los datos de cuenta de nodos de forma manual
1. Cuando el servidor central le solicita que verifique los datos de cuenta de nodos de forma manual, ste
crea un archivo de datos llamado {languagecode}-activate.{datestring}.txt en la carpeta "\Archivos de
74
USER'S GUIDE
programa\LANDesk\Authorization Files". Adjunte este archivo a un mensaje de correo electrnico y
envelo a licensing@[Link]. Puede utilizar cualquier asunto o cuerpo en el mensaje.
2. LANDesk procesa el archivo adjunto al mensaje y le responde a la direccin de correo electrnico
desde la cual se envi. El mensaje de LANDesk brinda instrucciones y un nuevo archivo de
autorizacin.
3. Guarde el archivo de autorizacin adjunto en la carpeta \Archivos de programa\LANDesk\Authorization
Files. El servidor central procesa inmediatamente el archivo y actualiza el estado de activacin.
Si la activacin manual falla o el servidor central no puede procesar el archivo de activacin adjunto, se
cambia el nombre del mismo con la extensin .rejected y la utilidad registra el suceso con ms detalles en el
registro de aplicaciones del visor de sucesos de Windows.
Configuracin de credenciales de servidor COM+
Si se utiliza un servidor de consola Web que no sea el central o si desea utilizar grupos de dominio dentro del
grupo de LANDesk Management Suite en el servidor central, hay una configuracin adicional de servidor que
debe realizar a fin de que funcione correctamente la autenticacin de Management Suite. Los servidores de la
consola Web deben obtener la informacin de conexin de la base de datos y la informacin del servidor
central, pero debido a que los servidores de consola Web utilizan las credenciales Web sin personalizar en
IIS, no se pueden comunicar de forma directa con el servidor central.
Para resolver este problema, el servidor de la consola Web y el servidor central utilizan una aplicacin COM+
para comunicarse mediante HTTPS, lo que permite al servidor de la consola Web obtener la informacin de
usuario y la base de datos del servidor central. Necesita configurar esta aplicacin COM+ en el servidor de la
consola Web para utilizar una cuenta que tenga los derechos necesarios, como la cuenta del administrador de
dominio. La cuenta que proporcione debe pertenecer al grupo de LANDesk Management Suite del servidor
central (esto le permite el acceso a la informacin de conexin de base de datos del servidor central) y
necesita tener derechos para enumerar miembros de dominio de Windows.
Si utiliza grupos de dominio dentro del grupo de LANDesk Management Suite del servidor central,
Management Suite tambin necesita tener la capacidad para enumerar miembros de dominio de Windows. En
este caso, tambin debe proporcionar una cuenta para la aplicacin LANDesk1 COM+ del servidor central.
Para configurar la aplicacin LANDesk1 COM+ en un servidor central o de consola Web remota
1. Vaya al servidor Web o al servidor central que desea configurar.
2. En las Herramientas administrativas del panel de control de Windows, abra Servicios de
componentes.
3. Haga clic en Servicios de componentes > Equipos > Mi equipo > Aplicaciones COM+.
4. Haga clic con el botn derecho en la aplicacin LANDesk1 COM+ y seleccione Propiedades.
5. En la pestaa Identidad, ingrese las credenciales que desea utilizar.
6. Haga clic en Aceptar.
Plataformas y funciones compatibles
Para obtener ms informacin sobre las versiones del sistema operativo y los idiomas que Management Suite
admite (en el servidor central, los dispositivos administrados y las herramientas y funciones de LANDesk),
consulte los siguientes documentos Comunidad de usuarios de LANDesk:
75
LANDESK MANAGEMENT SUITE
l
Plataformas compatibles y Matriz de compatibilidad de LANDesk Management Suite
Compatibilidad con idiomas de cliente de LANDesk Management Suite 9.0
Uso de los puertos de Management Suite
Al utilizar Management Suite en un entorno que incluya barreras de seguridad (o enrutadores que filtran el
trfico), es crucial tener la informacin sobre los puertos que deben abrirse en las barreras de seguridad
(firewalls).
Los siguientes documentos de la Comunidad de usuarios de LANDesk identifican los puertos que
Management Suite utiliza en el servidor central y los dispositivos administrados.
l
Puertos que utiliza Management Suite - Lista completa:
[Link]
Diagrama de la arquitectura de puertos: [Link]
IMPORTANTE: Normalmente, durante el proceso de instalacin, la configuracin del agente y la
instalacin de LANDesk Management Suite configurarn estos puertos de forma automtica en la barrera
de seguridad Windows Firewall. Sin embargo, si est usando una barrera de seguridad diferente, tendr
que configurar los puertos manualmente.
Mejoras en la seguridad del servidor central
LANDesk quiere asegurarse de que usted tenga la mxima seguridad y confianza en la seguridad de no slo
los dispositivos de usuario final administrados y protegidos de la red, sino tambin en los servidores
centrales, servidores de resumen y consolas adicionales de LANDesk.
Con la ltima versin, hemos puesto en prctica varias medidas esenciales que contribuyen al logro de este
objetivo.
Funciones de seguridad del servidor central que se agregaron a la
versin 9.5
La versin 9.5 de LANDesk Management Suite contiene varias mejoras nuevas e inteligentes en la
seguridad del servidor central de LANDesk. Estas mejoras estn diseadas para ayudarles a los
administradores de sistemas de LANDesk a asegurar y proteger de forma ms completa los servidores
centrales en la red de los ataques de software malicioso, accesos no autorizados y otros riesgos comunes de
la seguridad.
Las mejoras en la seguridad de los servidores centrales no se encuentran en una nica herramienta, un
servicio o una interfaz de la consola de LANDesk, sino distribuidas por todos los componentes del producto.
Por lo tanto, para que usted pueda comprender, controlar y hacer seguimiento (si es necesario) ms fcil y
rpidamente de estas importantes mejoras en la seguridad de los servidores centrales, estas se han
consolidado y se describen aqu en una sola seccin de ayuda.
Esta seccin enumera dnde se encuentran las mejoras a la seguridad, y las describe aqu o proporciona un
enlace a las respectivas funciones en las cuales se puede encontrar informacin ms detallada.
Se agregaron y/o actualizaron las siguientes funciones a fin de consolidar la seguridad del servidor central.
76
"El accesos al recurso compartido LDMAIN est restringido" en la pgina 77
"Mejoras en la seguridad los Servicios Web y la Consola Web" en la pgina 78
USER'S GUIDE
l
"El acceso remoto al registro se deshabilit" en la pgina 79
"Actualizaciones de Open SSL" en la pgina 79
"Mejoras al cifrado de la base de datos" en la pgina 80
"Se eliminaron funciones o elementos para mejorar la seguridad del servidor central" en la pgina 80
El accesos al recurso compartido LDMAIN est restringido
El recurso compartido LDMAIN est bloqueado. La razn de esto es evitar que los usuarios generales de
LANDesk tengan acceso a esta carpeta en la cual podran modificar archivos crticos (por ejemplo, los
archivos de las secuencias de comandos personalizadas).
NOTA: Los archivos de las secuencias de comandos personalizadas se han movido
Con el fin de evitar el acceso no autorizado, los archivos de las secuencias de comandos personalizadas
se han trasladado a la base de datos central.
El recurso compartido LDMAIN requiere una implementacin ms segura, y para lograr este objetivo, se
realizaron los siguientes cambios:
LDMAIN se traslad de:
C:\Program Files (x86)\LANDesk\ManagementSuite (que era el recurso compartido de LDMAIN)
a una nueva subcarpeta denominada:
C:\Program Files (x86)\LANDesk\ManagementSuite\ldmain (que ahora es una carpeta especfica)
El recurso compartido LDMAIN ahora contiene menos archivos y carpetas. Los administradores (con los
derechos adecuados) an pueden copiar los archivos de programa que deseen en el recurso compartido
LDMAIN, pero ste tiene una estructura mucho ms ordenada, limitada y enfocada.
IMPORTANTE: Los derechos administrativos basados en roles se han restringido
Adems, los derechos administrativos basados en roles han sido restringidos para impedir el acceso al
recurso compartido LDMAIN. El grupo de LANDesk Management Suite ya no tiene derechos de Control
total o Modificacin de esta carpeta. Los miembros de este grupo pueden continuar leyendo y ejecutando
secuencias de comandos, etc. Slo los miembros del grupo de Administradores de LANDesk tienen esos
derechos y puede escribir o modificar archivos en el recurso compartido LDMAIN.
77
LANDESK MANAGEMENT SUITE
La carpeta LDMAIN contiene varias subcarpetas que son slo enlaces o indicadores del sistema de archivos
a la carpeta real de la carpeta \LANDesk\ManagementSuite\ldmain. Estas carpetas de enlace se identifican
mediante una flecha sobrepuesta, como se muestra a continuacin:
Mejoras en la seguridad los Servicios Web y la Consola Web
Se realizaron los siguientes cambios a la Consola web y los Servicios web para aumentar la seguridad del
servidor central de LANDesk.
l
La seguridad del sitio web se ha actualizado con base en pruebas de penetracin ([Link]., recorrido de
ruta, secuencias de comandos entre sitios, otras vulnerabilidades web conocidas).
La consola web se actualiz para .NET 4.0 .
La seguridad de la consola web se prob y verific totalmente.
Se retiraron las pginas de informes de la consola web que no se utilizaban.
NOTA: Ms detalles sobre los cambios especficos a la consola Web y servicios Web
Para obtener ms detalles sobre las mejoras de seguridad que en la consola Web y servicios Web,
consulte el documento de los mejores mtodos conocidos situado en la Comunidad de usuarios de
LANDesk.
78
USER'S GUIDE
El acceso remoto al registro se deshabilit
El acceso de registro remoto al servidor central se elimin. La forma en que esto se logr fue quitando los
derechos de lectura/escritura a todos los grupos administrativos basados en roles de LANDesk. Los
derechos en materia de seguridad se retiraron del grupo de LANDesk Management Suite en la siguiente clave
del registro:
HKEY_LOCAL_MACHINES\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg
As que, ahora, en lugar de utilizar lecturas de registro remoto, la consola de Control remoto usa Servicios
web seguros. Estos cambios debern ser transparentes para el usuario de LANDesk.
Adems, se actualiz la interfaz de usuario de [Link]. Ahora se requiere que el administrador ingrese
la informacin de configuracin de la base de datos. Esto elimina las llamadas el registro remoto entre el
servidor central y el servidor de resumen, como se muestra a continuacin:
Actualizaciones de Open SSL
Como un hecho, a medida que Open SSL ha evolucionado con el tiempo, este se ha vuelto ms seguro.
Actualmente, el soporte de LANDesk ofrece la ltima versin actualizada de Open SSL.
Open SSL es actualmente la versin 1.0.1c. Esta versin de Open SSL ha resuelto varias vulnerabilidades
conocidas.
Para encontrar la versin ms reciente de Open SSL en la Comunidad de usuarios de LANDesk, vaya a la
pgina principal en:
Pgina principal de la Comunidad de usuarios de LANDesk
NOTA: La compatibilidad con versiones anteriores de Open SSL se ha mantenido
LANDesk ha mantenido compatibilidad con versiones anteriores de Open SSL mediante el uso de los
mismos algoritmos.
79
LANDESK MANAGEMENT SUITE
Mejoras al cifrado de la base de datos
La columna CONNECTINFO en la tabla de metasistemas ahora est cifrada para que los usuarios NO
tengan la capacidad de leer esa informacin.
Se eliminaron funciones o elementos para mejorar la seguridad del
servidor central
Las siguientes herramientas, funciones y componentes se han retirado del producto LANDesk Management
Suite, versin 9.5, debido a que las funciones ya no se utilizan ni son compatibles (o para mejorar la seguridad
general del paquete de productos mediante la reduccin de los servicios asociados).
En otras palabras, las siguientes funciones ya NO se incluyen en las versiones Management Suite o Security
Suite, 9.5, y NO deben considerarse como funciones operativas o compatibles:
l
Servicios de inventarios fuera del servidor central
Consola Web bsica fuera del servidor central
Handheld Manager
Instalacin del agente de NetWare
LinuxPE
Despliegue del servidor de NetWare
Replicador de archivos obsoletos provenientes de las funciones correspondientes
Reparacin de aplicaciones
Migracin de perfiles de LANDesk
Temas relacionados
Visite el sitio web de la Comunidad de usuarios de soporte de LANDesk para obtener ms detalles sobre el
retiro de herramientas y funciones de LANDesk Management Suite, versin 9.5:
Pgina principal de la Comunidad de usuarios de LANDesk
80
USER'S GUIDE
Configuracin de servicios del servidor
central
Configuracin de servicios
Muchas de las funciones ms integrales y fundamentales proporcionadas por los componentes de LANDesk,
tales como el servidor de inventario y el servicio programador, pueden y deben configurarse a fin de optimizar
el rendimiento del entorno de red particular. Para hacer esto, utilice el subprograma Configurar los servicios
de LANDesk que puede ejecutar en el grupo de programas del men Inicio de LANDesk (o en la consola de
administracin, haga clic en Configura> Servicios).
NOTA: La configuracin de servicios est restringida solamente a los administradores de LANDesk
Solamente los usuarios con derechos de administrador de LANDesk pueden modificar la configuracin de
los servicios. Adems, la opcin Configurar servicios est disponible nicamente en la consola principal
y no en las consolas adicionales que se configuren.
Consulte esta seccin para obtener informacin sobre:
l
"Seleccin de un servidor y una base de datos centrales" en la pgina 81
"Configuracin del servicio Inventario" en la pgina 82
"Resolucin de registros de dispositivo duplicados en la base de datos" en la pgina 85
"Configuracin del servicio programador" en la pgina 86
"Configuracin del Servicio de tareas personalizadas" en la pgina 88
"Configuracin del servicio de multidifusin" en la pgina 90
"Configuracin del servicio de implementacin de SO" en la pgina 90
"Configuracin de la contrasea BMC" en la pgina 92
"Configuracin de credenciales de virtualizacin del SO" en la pgina 92
Seleccin de un servidor y una base de datos centrales
Antes de configurar un servicio, utilice la pestaa General para especificar el servidor y la base de datos
centrales para los que desea configurar el servicio.
NOTA: Todos los cambios en la configuracin de un servicio que realice para un servidor y una base de
datos centrales no tendrn efecto hasta que reinicie el servicio en el servidor central.
Acerca de la pestaa General
Utilice esta pestaa para seleccionar el servidor y la base de datos centrales para los cuales desea configurar
un servicio especfico. A continuacin, seleccione cualquiera de las otras pestaas de servicios y especifique
la configuracin para ese servicio.
Las Credenciales de usuario de la base de datos de informes le permiten conectarse a la base de datos
mediante una cuenta de usuario diferente cuando utilice la Herramienta de informes. Por ejemplo, puede crear
una cuenta de usuario para la base de datos con derechos de slo lectura, y a continuacin utilizar esa cuenta
para que los usuarios de informes puedan leer, pero no modificar, la base de datos.
81
LANDESK MANAGEMENT SUITE
l
Nombre del servidor: muestra el nombre del servidor central al cual est actualmente conectado.
Servidor: le permite escribir el nombre de un servidor central diferente y el directorio de la base de
datos del mismo.
Base de datos: le permite escribir el nombre de la base de datos central.
Nombre de usuario: Identifica un usuario con credenciales de autenticacin a la base de datos
central (especificada durante la configuracin).
Contrasea: identifica la contrasea de usuario que se requiere para tener acceso a la base de datos
central (que se especific durante la instalacin).
Base de datos Oracle: indica que la base de datos central especificada anteriormente es Oracle.
Usuario de la base de datos de informes: Especifique el nombre de usuario y la contrasea de
cuenta con los cuales desea que la herramienta de informes tenga acceso a la base de datos. Se debe
haber creado esta cuenta previamente con los derechos especficos de acceso a la base de datos.
Configuracin de la consola Web: muestra la direccin IP o el nombre del servidor en los cuales se
puede ejecutar la consola Web. Cuando desee tener acceso a la consola Web desde otro dispositivo,
escriba este nombre o direccin, seguida de /remote, en un explorador de Web.
Actualizar configuracin: Restaura la configuracin que exista cuando se abri el cuadro de
dilogo.
Al especificar los nombres de usuario y las contraseas de una base de datos, el nombre de usuario y la
contrasea no pueden contener un apstrofe ('), un punto y coma (;) o un signo de igual (=).
Configuracin del servicio Inventario
Utilice la pestaa Inventario para configurar el servicio de Inventario para el servidor y la base de datos
centrales que se seleccionaron con la pestaa General.
Si desea reiniciar el servicio de Inventario en un servidor central agrupado, debe hacerlo mediante Windows
Service Control Manager. El botn Reiniciar servicios en la pestaa de Inventario de LANDesk Software
Services no puede reiniciar el servicio de Inventario en un servidor central agrupado.
Acerca de la pestaa Inventario
Utilice esta pestaa para especificar las opciones de inventario siguientes:
82
Nombre del servidor: muestra el nombre del servidor central al cual est actualmente conectado.
Registrar estadsticas: mantiene un registro de las acciones y estadsticas de la base de datos
central. Puede ver los datos de registro en el registro de Aplicacin del Visor de eventos de Windows.
Transporte de datos cifrados: habilita el rastreador de inventario para enviar los datos de inventario
del dispositivo rastreado de regreso al servidor central como datos cifrados a travs de SSL.
Rastrear el servidor en: especifica la hora a la cual se rastrear el servidor central.
Realizar el mantenimiento en: especifica la hora en que se realizar el mantenimiento estndar de la
base de datos central.
Das que conservar los rastreos de inventario: establece el nmero de das anteriores a la
eliminacin del registro de rastreo de inventario.
USER'S GUIDE
l
Inicios de sesin del propietario primario: establece el nmero de veces que el rastreador de
inventario realiza un seguimiento de los inicios de sesin para determinar el propietario principal de un
dispositivo. El propietario principal es el usuario que ha iniciado sesin la mayora de las veces dentro
de este nmero especificado de inicios de sesin. El valor predeterminado es 5 y los valores mnimo y
mximo son 1 y 16 respectivamente. Si todos los inicios de sesin son exclusivos, el ltimo usuario
que ha iniciado una sesin se considera el propietario principal. Un dispositivo slo puede tener un
propietario principal asociado cada vez. Los datos de inicio de sesin del usuario principal incluyen el
nombre completo del usuario en formato ADS, NDS, nombre de dominio o nombre local (en este
orden), as como tambin la fecha del ltimo inicio de sesin.
Configuracin avanzada: Muestra el cuadro de dilogo Configuracin avanzada. Aqu puede
cambiar la configuracin avanzada pertinente al inventario. Al hacer clic en cada uno de los elementos,
el texto de ayuda aparece en la parte inferior del cuadro dilogo y explica cada opcin. Los valores
predeterminados deben ser adecuados para la mayora de las instalaciones. Para cambiar un valor,
haga clic en l, cambie el Valor y haga clic en Establecer. Al finalizar, reinicie el servicio de inventario.
Elementos desconocidos: abre el cuadro de dilogo Elementos de inventario desconocidos, el
cual muestra una lista de todos los objetos que se han encontrado durante los rastreos, pero que
todava no estn en la base de datos. Esto le da control sobre qu nuevos elementos se agregan a la
base de datos de manera que usted pueda eliminar problemas potenciales de los datos. Puede
seleccionar permitir que los datos se agreguen a la base de datos, simplemente elimine los datos de
esta lista o ignore el elemento en todos los rastreos futuros.
Software: Muestra el cuadro de dilogo Configuracin del rastreo de software. Especifique en qu
momento se ejecuta el rastreo de software y por cunto tiempo se guarda el historial de inventario.
Atributos: abre el cuadro de dilogo Seleccionar atributos a guardar, en el cual puede seleccionar los
atributos de rastreo de inventario que se almacenan en la base de datos. Esto puede reducir el tamao
de la base de datos y acelerar el tiempo de insercin del rastreo.
Administrar duplicados: Dispositivos: Abre el cuadro de dilogo Dispositivos duplicados, en el
cual puede configurar la forma en que se manejan los dispositivos duplicados.
Administrar duplicados: ID de dispositivo: Abre el cuadro de dilogo ID de dispositivos
duplicados, en el cual se pueden seleccionar atributos que identifican de modo exclusivo a los
dispositivos. Puede utilizar esta opcin para evitar rastrear ID de dispositivos duplicados en la base de
datos central (vase "Resolucin de registros de dispositivo duplicados en la base de datos" en la
pgina 85).
Estado del servicio de inventario: Indica si el servicio se inicia o se detiene en la base de datos
central.
l
Inicio: Inicia el servicio en el servidor central.
Detener: detiene el servicio en el servidor central.
Reiniciar: reinicia el servicio en el servidor central.
Acerca del dilogo Elementos de inventario desconocidos
El cuadro de dilogo Elementos de inventario desconocidos (Configurar > Servicios > Pestaa de
Inventario > Botn de Dispositivos desconocidos) le permite controlar qu elementos nuevos se agregan
a la base de datos del inventario. Cuando el rastreo de inventario se ejecuta, puede encontrar objetos que no
estn identificados en la base de datos. Como puede haber datos corruptos u otros problemas en un
dispositivo administrado, puede no ser conveniente que los nuevos datos se agreguen a la base de datos.
Este cuadro de dilogo presenta una lista de todos los elementos que se han encontrado y le da la opcin de
agregar los elementos nuevos a la base de datos, eliminarlos o bloquearlos para que nunca se agreguen a la
base de datos.
83
LANDESK MANAGEMENT SUITE
l
Bloquear elementos de inventario desconocidos: Cuando esta casilla es seleccionada, todos los
elementos desconocidos aparecern en una lista aqu hasta que usted seleccione cmo disponer de
ellos.
Elementos bloqueados: presenta una lista de todos los objetos de inventario que no estn
actualmente en la base de datos. Haga clic en uno o varios elementos para seleccionarlos y aplicar
alguna accin.
Permitir: seleccione los elementos y haga clic en Permitir para agregar los datos a la base de datos.
Los elementos se agregarn a la base de datos y se permitir que se procesen en futuros rastreos de
inventario.
Eliminar: seleccione los elementos y haga clic en Eliminar para eliminarlos nicamente de esta lista.
Si el elemento se vuelve a encontrar, aparecer de nuevo en la lista. Tpicamente, se eliminan los
elementos que son el resultado de datos corruptos y que probablemente nunca se volvern a encontrar
en un rastreo.
Ignorar: seleccione los elementos y haga clic en Ignorar para bloquear permanentemente que se
agreguen a la base de datos. Por motivos de rendimiento, la lista Ignorar debe conservarse tan corta
como sea posible. Note que los elementos de esta lista no se ignoran permanentemente; el nico
modo de eliminarlos de la lista es eliminarlos manualmente de la tabla META_IGNORE de la base de
datos de inventario y reiniciar el servicio de inventario.
Aceptar/Cancelar: En este cuadro de dilogo, los botones de Aceptar y Cancelar slo se aplican a la
casilla de verificacin Bloquear elementos de inventario desconocidos, no a las acciones sobre
los elementos bloqueados.
Acerca del cuadro de dilogo Configuracin de rastreo de software
Utilice este cuadro de dilogo (Configurar > Servicios > Pestaa de Inventario > Botn de Software) para
configurar la frecuencia de los rastreos de software. El hardware de un dispositivo se rastrea cada vez que el
rastreador de inventario se ejecuta en el dispositivo y, por el contrario, el software del dispositivo se rastrea
nicamente en el intervalo de tiempo que se especifique aqu.
l
Cada inicio de sesin: rastrea todo el software instalado en el dispositivo cada vez que el usuario
inicia sesin.
Una vez cada (das): rastrea el software del dispositivo nicamente en el intervalo diario
especificado, como un rastreo automtico.
Guardar historial (en das): especifica el periodo de tiempo durante el que se guarda el historial de
inventario del dispositivo. Desmarque la casilla de verificacin para que no guarde el historial de
inventario.
Configuracin de los atributos de rastreo de inventario que se almacenan en la
base de datos
El administrador de inventario busca cientos de elementos de inventario. Si no necesita toda la informacin de
rastreo en la base de datos, puede acelerar el tiempo de insercin del rastreo y reducir el tamao de la base de
datos mediante la limitacin de la cantidad de atributos de rastreo que se almacenan en la base de datos. Al
hacerlo, los dispositivos administrados an envan rastreos de inventario completos, pero el servicio de
inventario del servidor central solamente almacena los atributos que especifique en la base de datos.
De forma predeterminada, el servicio de inventario inserta todos los atributos de rastreo en la base de datos.
Los cambios que realice en el filtro de atributos no tendrn efecto en los datos que ya se encuentran en la
base de datos. A fin de limitar los datos que se almacenan, realice los pasos siguientes.
84
USER'S GUIDE
Para configurar el filtro de datos de rastreo de inventario
1. Haga clic en la pestaa de Configurar > Servicios > Inventario > botn de Atributos.
2. Los atributos de la columna Atributos seleccionados de la derecha se insertan en la base de datos.
Coloque los atributos que no desee incluir en la base de datos en la columna Atributos disponibles
de la izquierda. Cuando haya finalizado, haga clic en Aceptar.
3. Para reiniciar el servicio de inventario, haga clic en Reiniciar en la pestaa Inventario.
4. Haga clic en Aceptar.
Resolucin de registros de dispositivo duplicados en la base de datos
En algunos entornos se utilizan las imgenes de SO con regularidad y frecuencia para configurar dispositivos.
Debido a esto, aumenta la posibilidad de que existan ID de dispositivo duplicados entre los dispositivos. Para
evitar este problema, especifique otros atributos de dispositivo que, junto con el Id. del dispositivo, creen un
identificador nico para los dispositivos. Ejemplos de stos y otros atributos son el nombre del dispositivo, el
nombre de dominio, el BIOS, el bus, el coprocesador, etc.
La funcin de ID duplicado le permite seleccionar los atributos de dispositivo que se pueden utilizar para
identificar al dispositivo de modo exclusivo. Especifique los atributos y la cantidad de atributos que deben
faltar para que el dispositivo se designe como duplicado de otro. Si el rastreador de inventario detecta un
dispositivo duplicado, escribe un evento en el registro de eventos de la aplicacin para indicar el Id. del
dispositivo duplicado.
Adems de los ID de dispositivo duplicados, tambin es probable que existan nombres de dispositivo o
direcciones MAC duplicados que se hayan acumulado en la base de datos. Si se presentan problemas
frecuentes con dispositivos duplicados (y desea evitar que futuros registros de dispositivo duplicados sean
explorados en su base de datos), tambin puede especificar que se eliminen los nombres de dispositivo
duplicados que se encuentren en la base de datos. La funcin complementaria de resolucin de dispositivos
duplicados se incluye en el procedimiento a continuacin.
Para configurar la resolucin de dispositivos duplicados
1. Haga clic en Configurar > Servicios > Inventario > Identificadores de dispositivo.
2. Seleccione los atributos de la Lista de atributos que desee utilizar para identificar de modo exclusivo
a un dispositivo y, a continuacin, haga clic en el botn >> para agregar el atributo a la lista de
Atributos de identidad. Podr introducir tantos atributos como desee.
3. Seleccione el nmero de atributos de identidad (y de hardware) que deben no coincidir en un
dispositivo para que ste se considere un duplicado de otro dispositivo.
4. Si desea que el rastreador de inventario rechace los identificadores de dispositivos duplicados,
seleccione la casilla de verificacin Rechazar identidades duplicadas.
5. Haga clic en Aceptar para guardar la configuracin y regresar al cuadro de dilogo Configuracin de
inventario.
6. (Opcional) Si tambin desea resolver los dispositivos duplicados por nombre y/o direccin, haga clic
en Dispositivos para abrir el cuadro de dilogo Dispositivos duplicados, en el cual puede
especificar las condiciones cuando se eliminan dispositivos duplicados, como por ejemplo, cuando
coinciden los nombres de los dispositivos, las direcciones MAC o cuando coinciden ambos.
Acerca del cuadro de dilogo ID de dispositivos duplicados
Utilice este dilogo (haga clic en la pestaa de Configurar > Servicios > Pestaa de Inventario > Botn de
ID de dispositivos) para configurar el manejo de ID de dispositivos duplicados.
85
LANDESK MANAGEMENT SUITE
l
Lista de atributos: muestra una lista de atributos que puede elegir para identificar de modo exclusivo
a un dispositivo.
Atributos de identidad: muestra los atributos que ha seleccionado para identificar exclusivamente a
un dispositivo.
Registrar como ID de dispositivo duplicado cuando: identifica el nmero de atributos que deben
ser distintos en un dispositivo para que ste se considere un duplicado de otro.
Rechazar identidades duplicadas: hace que el rastreador de inventario registre el Id. del dispositivo
duplicado y rechace todos los intentos posteriores de rastrear el ID de ese dispositivo. A continuacin,
el rastreador de inventario genera un nuevo ID de dispositivo.
Acerca del cuadro de dilogo Dispositivos duplicados
Utilice este cuadro de dilogo (haga clic en la pestaa de Configurar > Servicios > Inventario > Botn de
Dispositivos) para especificar las condiciones de nombre y direccin cuando se eliminan dispositivos
duplicados de la base de datos. Si se marca una de las opciones de eliminacin de duplicados, se permiten
duplicados en la base de datos pero los mismos se eliminan la siguiente vez que se realiza el mantenimiento
de la base de datos.
l
Eliminar duplicados si:
l
Los nombres de dispositivo coinciden: quita el registro ms antiguo cuando dos o ms
nombres de dispositivos coinciden en la base de datos.
Las direcciones MAC coinciden: quita el registro ms antiguo cuando dos o ms direcciones
MAC coinciden en la base de datos.
Los nombres de dispositivo y las direcciones MAC coinciden: quita el registro ms
antiguo slo si coinciden dos o ms nombres de dispositivo y direcciones MAC (en el mismo
registro).
Restaurar ID originales: restaura el ID del dispositivo original proveniente del registro anterior del
dispositivo rastreado siempre que haya dos registros de ese dispositivo en la base de datos y al menos
se selecciona una de las opciones de eliminar de arriba y sus criterios se cumplen. El ID del
dispositivo original se restaurar cuando se ejecute el siguiente rastreo de mantenimiento de
inventario. Esta opcin no tiene vigor a menos que se seleccione una de las opciones de eliminacin
anteriores.
Configuracin del servicio programador
Utilice la pestaa Programador para configurar el servicio programador (Herramientas > Distribucin >
Tareas programadas) para el servidor y la base de datos centrales que se seleccionaron mediante la
pestaa General.
Debe tener los derechos apropiados para llevar a cabo estas tareas, incluidos los privilegios de administrador
completos para los dispositivos Windows de la red y permitirles recibir distribuciones de paquetes desde el
servidor central. Para especificar varias credenciales de inicio de sesin que puedan utilizarse en los
dispositivos, haga clic en Cambiar inicio de sesin.
Una configuracin adicional que puede establecer manualmente es la frecuencia de actualizacin de la
ventana Tareas programadas. De forma predeterminada, la ventana Tareas programadas comprueba la
base de datos central cada dos minutos para determinar si se ha actualizado alguno de los elementos
visibles. Si desea cambiar la frecuencia de actualizacin, desplcese hasta esta clave del registro:
l
86
HKEY_CURRENT_USER\Software\LANDesk\ManagementSuite\WinConsole
USER'S GUIDE
Configure "TaskRefreshIntervalSeconds" con el nmero de segundos entre actualizaciones de una tarea
activa. Configure "TaskAutoRefreshIntervalSeconds" con el intervalo de actualizacin de toda la ventana
Tareas programadas.
Acerca de la pestaa Programado
Utilice esta pestaa para ver el nombre del servidor y la base de datos centrales que se seleccionaron
previamente as como para especificar las opciones de tareas programadas siguientes:
l
Nombre de usuario: el nombre de usuario con el cual se ejecutar el servicio de tareas programadas.
Para cambiarlo haga clic en el botn Cambiar inicio de sesin.
Nmero de segundos entre reintentos: Cuando una tarea programada se configura con varios
reintentos, esta configuracin controla el nmero de segundos que el programador esperar antes de
reintentar la tarea.
Nmero de segundos para intentar la activacin: cuando se configura una tarea programada para
que utilice Wake On LAN, esta configuracin controla el nmero de segundos que el servicio de tareas
programadas esperar para que se active un dispositivo.
Intervalo entre las evaluaciones de las consultas: nmero que indica el periodo de tiempo entre las
evaluaciones de consultas y la unidad de medida del nmero (minutos, horas, das o semanas).
Configuracin de la reactivacin Wake On LAN: Puerto IP que utilizar el paquete Wake On LAN
configurado por las tareas programadas para activar los dispositivos.
Estado del servicio de programador: indica si el servicio de programador se inicia o se detiene en la
base de datos central.
Inicio: Inicia el servicio en el servidor central.
Detener: detiene el servicio en el servidor central.
Reiniciar: reinicia el servicio en el servidor central.
Avanzada: Muestra el cuadro de dilogo Configuracin avanzada del programador. Aqu puede
cambiar otros valores de configuracin pertinentes al programador. Al hacer clic en cada uno de los
elementos, el texto de ayuda aparece en la parte inferior del cuadro dilogo y explica cada opcin. Los
valores predeterminados deben ser adecuados para la mayora de las instalaciones. Para cambiar una
configuracin, haga clic en ella, luego en modificar, ingrese un valor nuevo y por ltimo haga clic en
Aceptar. Al finalizar, reinicie el servicio de programacin.
Acerca del cuadro de dilogo Cambiar Inicio de sesin
Utilice el cuadro de dilogo Cambiar inicio de sesin (haga clic en Configurar >Servicios > pestaa
Programador) para cambiar el inicio de sesin predeterminado del programador. Tambin puede especificar
credenciales alternativas que el servicio programador puede intentar cuando necesite ejecutar una tarea en
dispositivos no administrados.
Para instalar agentes de LANDesk en dispositivos no administrados, el servicio programador debe poder
conectarse con los dispositivos mediante una cuenta administrativa. La cuenta predeterminada que utiliza el
servicio programador es LocalSystem. Por lo general, las credenciales de LocalSystem funcionan en
dispositivos que no se encuentran en un dominio. Si los dispositivos estn en un dominio, especifique una
cuenta de administrador de dominio.
87
LANDESK MANAGEMENT SUITE
Si desea cambiar las credenciales de inicio de sesin del servicio programador, puede especificar otra cuenta
administrativa a nivel de dominio para utilizarla en los dispositivos. Si administra dispositivos a travs de
varios dominios, puede agregar credenciales adicionales para el programador. Si desea utilizar una cuenta
diferente a LocalSystem para el servicio programador o si desea proveer credenciales alternativas, debe
especificar un servicio de inicio de sesin primario para el programador que posea derechos administrativos
en el servidor central. Las credenciales alternativas no requieren derechos administrativos en el servidor
central, pero s en los dispositivos.
El servicio programador intenta las credenciales predeterminadas y utiliza cada credencial especificada en la
lista Credenciales alternativas hasta que tiene xito o se terminan las credenciales. Las credenciales
especificadas se codifican y almacenan de forma segura en el registro del servidor central.
NOTA: Los servidores centrales de Resumen usan las credenciales de servicio del programador para
autenticar la sincronizacin. En servidores centrales de resumen, estas credenciales de servicio del
programador deben pertenecer a un grupo con privilegios de administrador de consola en los servidores
centrales de origen. Si las credenciales no tienen estos privilegios, el Resumen fallar y usted ver errores
en el manejador de tareas en el registro de sincronizacin del servidor central de origen.
Defina las opciones siguientes para las credenciales predeterminada del programador:
l
Nombre de usuario: escriba el dominio\nombre de usuario o el nombre de usuario predeterminado
que el programador va a utilizar.
Contrasea: ingrese la contrasea del nombre de usuario especificado.
Confirmar contrasea: vuelva a escribir la contrasea para confirmarla.
Defina las opciones siguientes para las credenciales adicionales del programador:
l
Agregar: Haga clic para agregar un nuevo nombre de usuario y una contrasea a la lista de
Credenciales alternas.
Eliminar: haga clic para quitar las credenciales seleccionadas de la lista.
Modificar: haga clic para cambiar las credenciales seleccionadas.
Cuando agregue credenciales alternativas, especifique lo siguiente:
l
Nombre de usuario: ingrese el nombre de usuario que desee que el programador utilice.
Dominio: ingrese el dominio del nombre de usuario que se especific.
Contrasea: escriba la contrasea para las credenciales especificadas.
Confirmar contrasea: vuelva a escribir la contrasea para confirmarla.
Configuracin del Servicio de tareas personalizadas
Utilice la pestaa Tareas personalizadas para configurar el servicio de tareas personalizadas para el
servidor y la base de datos centrales que se seleccionaron mediante la pestaa General. Algunos ejemplos de
tareas personalizadas son los rastreos de inventarios, los despliegues de dispositivos y las distribuciones de
software.
88
USER'S GUIDE
Los trabajos se pueden ejecutar con cualquiera de los dos protocolos de ejecucin remota, TCP o el protocolo
de agente estndar LANDesk, CBA. Cuando deshabilita TCP como protocolo de ejecucin remota, los
trabajos personalizados utilizan el protocolo del agente LANDesk estndar de forma predeterminada, ya est
marcado como inhabilitado o no. Asimismo, si estn habilitadas la ejecucin remota TCP y el agente
LANDesk estndar, el servicio de trabajos personalizados trata de utilizar la ejecucin remota TCP en primer
lugar y, si no est presente, utiliza el LANDesk estndar.
La pestaa Tareas personalizadas tambin permite elegir las opciones de la deteccin de dispositivos. Para
que un servicio de tareas personalizadas pueda procesar una tarea, debe detectar cada direccin IP actual de
los dispositivos. Esta pestaa permite configurar el modo en que el servicio se comunicar con los
dispositivos.
Acerca del cuadro de dilogo Configuracin de servicios LANDesk: Pestaa de Tareas
personalizadas
Utilice esta pestaa para configurar las opciones siguientes de tareas personalizadas:
Opciones de ejecucin remota
l
Deshabilitar ejecucin por TCP: inhabilita TCP como protocolo de ejecucin remota y utiliza el
protocolo de agente LANDesk estndar de forma predeterminada.
Inhabilitar ejecucin/transferencia de archivos por CBA: Deshabilita el agente LANDesk
estndar como protocolo de ejecucin remota. Cuando el agente LANDesk estndar est
deshabilitado y el protocolo TCP no se encuentra en el dispositivo, la ejecucin remota fallar.
Habilitar tiempo de espera de ejecucin remota: habilita un tiempo de espera de ejecucin remota
y especifica el nmero de segundos que deben transcurrir hasta que finalice el tiempo de espera. Los
tiempos de espera de ejecucin remota se activan cuando el dispositivo enva transacciones de
control pero la tarea en el dispositivo est bloqueada o en un bucle. Esta configuracin se aplica a los
dos protocolos (TCP o agente LANDesk estndar). El valor se puede establecer entre 300 segundos (5
minutos) y 86.400 segundos (1 da).
Habilitar tiempo de espera del cliente: habilita un tiempo de espera del dispositivo y especifica el
nmero de segundos que deben transcurrir hasta que finalice el tiempo de espera. De forma
predeterminada, la ejecucin remota por TCP enva una transaccin de control desde el dispositivo al
servidor a intervalos de 45 segundos hasta que la ejecucin remota se completa o finaliza el tiempo de
espera. Los tiempos de espera del dispositivo se activan cuando el dispositivo no enva una
transaccin de control al servidor.
Puerto de ejecucin remota: especifica el puerto a travs del cual tiene lugar la ejecucin remota por
TCP. El valor predeterminado es 12174. Si se cambia este puerto, se deber cambiar asimismo en la
configuracin del dispositivo.
Opciones de distribucin
l
Distribuir a <nn> equipos simultneamente: especifica el nmero mximo de dispositivos a los
cuales se distribuir el trabajo personalizado simultneamente.
Opciones de deteccin
l
UDP: selecciona UDP para que utilice un ping agente LANDesk a travs de UDP. La mayora de los
componentes de dispositivo de LANDesk dependen del agente LANDesk estndar, de modo que los
dispositivos administrados deben tener instalado el agente LANDesk estndar. Constituye el mtodo
de deteccin predeterminado y el ms rpido. Con UDP, tambin puede seleccionar la cantidad de
Reintentos y Tiempo de espera del ping de UDP.
89
LANDESK MANAGEMENT SUITE
l
TCP: seleccione el TCP para utilizar una conexin HTTP al servidor en el puerto 9595. Este mtodo de
deteccin tiene la ventaja de que es capaz de funcionar a travs de un servidor de seguridad si se abre
el puerto 9595. No obstante, est sujeto a los tiempos de espera de conexin HTTP si no se
encuentran los dispositivos. Dichos tiempos de espera pueden ser de 20 segundos o ms. Si muchos
de los dispositivos de destino no responden a la conexin TCP, la tarea tardar mucho en iniciarse.
Ambos: seleccione Ambos para que el servicio intente la deteccin primero con UDP, luego con TCP
y finalmente con DNS/WINS, si est seleccionado.
Deshabilitar difusin de subred: si se selecciona, se deshabilita la deteccin a travs de una
difusin de subred. Si se selecciona, se enva una difusin dirigida a subredes mediante UDP y PDS.
Deshabilitar bsqueda de DNS/WINS: si se selecciona, se deshabilita la bsqueda del servicio de
nombre para cada dispositivo, si falla el mtodo de deteccin TCP/UDP seleccionado.
Configuracin del servicio de multidifusin
Utilice la pestaa de Multidifusin para configurar las opciones de deteccin del representante de dominio de
multidifusin del servidor y la base de datos centrales que haya seleccionado mediante la pestaa General.
Acerca de la pestaa Multidifusin
Utilice esta pestaa para establecer las opciones de multidifusin siguientes:
l
Utilizar representante de dominio de multidifusin: utiliza la lista de representantes de dominio de
multidifusin almacenada en el grupo Configuracin > Representantes de dominio de
multidifusin, en la vista de red.
Usar archivo guardado en cach: consulta cada dominio de multidifusin para averiguar quin
podra tener el archivo, por lo que no es necesario descargar el archivo en un representante.
Usar archivo de cach antes del representante de dominio preferido: Cambia el orden de
deteccin de modo que Usar archivo guardado en cach sea la primera opcin que se intente.
Usar difusin: enva una difusin dirigida por subred para encontrar los dispositivos de esa subred
que podran ser representantes de dominio de multidifusin.
Registrar perodo de descarte: especifica el nmero de das que se mantendrn las entradas en el
registro antes de eliminarse.
Configuracin del servicio de implementacin de SO
Utilice la pestaa Implementacin de SO para designar los representantes de PXE como colas de espera
de PXE y para configurar las opciones bsicas de inicio de PXE para el servidor y la base de datos centrales
que haya seleccionado mediante la pestaa General.
Las colas de espera de PXE son un mtodo para implementar imgenes del SO en dispositivos habilitados
para PXE. Se designan los representantes de PXE existentes (ubicados en el grupo Configuracin de la
vista de red) como colas de espera de PXE. Para obtener ms informacin, consulte la seccin "Informacin
general sobre el despliegue basado en PXE" en la pgina 377.
Seleccione y mueva los representantes de PXE de la lista de Servidores proxy disponibles a la lista de
Servidores proxy de la cola de espera.
Acerca de la pestaa Despliegue de SO
Utilice esta pestaa para asignar los servidores proxy PXE (representantes) de la cola de espera y para
especificar las opciones de inicio de PXE.
90
USER'S GUIDE
l
Servidores proxy disponibles: muestra una lista de todos los servidores proxy PXE en la red,
identificados por nombre de dispositivo. Esta lista se genera cuando el rastreo de inventario detecta
software de PXE (protocolos PXE y MTFTP) que se ejecuta en el dispositivo.
Servidores proxy de cola de espera: muestra un listado de los servidores proxy PXE que se han
desplazado de la lista de Servidores proxy disponibles y, por lo tanto, designa el proxy como una
cola de espera de PXE. Los dispositivos habilitados para PXE que estn en la misma subred que el
proxy de cola de espera de PXE se agregarn automticamente al grupo de Cola de espera de PXE
de la vista de red de la consola cuando se inicie PXE. Posteriormente, los dispositivos se pueden
programar para una tarea de implementacin de imgenes.
Restablecer: este botn hace que todos los dispositivos habilitados para PXE en la misma subred que
el representante de PXE seleccionado vuelvan a entrar en el grupo de la Cola de espera de PXE en la
vista de red de la consola. Posteriormente, los dispositivos se pueden programar para una tarea de
creacin de imgenes. El botn Restablecer se activa cuando se selecciona un proxy de PXE en la
lista de servidores proxy de la cola de espera.
NOTA: Los cambios en las opciones de inicio de PXE que se realicen aqu no surtirn efecto en ninguno
de los representantes PXE hasta que se ejecute la secuencia de comandos de Implementacin de
representantes PXE en ese representante.
Tiempo de espera: Indica por cunto tiempo se mostrar la indicacin de inicio antes de que finalice
el tiempo de espera y se reanude el proceso de inicio predeterminado. 60 es el nmero mximo de
segundos que se puede indicar.
Mensaje: especifica el mensaje de indicacin de inicio de PXE que aparece en el dispositivo. Puede
escribir cualquier mensaje que desee en el cuadro de texto, con un mximo de 75 caracteres de
longitud.
Validar su entorno de inicio previo de despliegue del SO
Haga clic en el botn de Validacin de OSD para abrir el cuadro de dilogo Entorno de asignacin de OSD,
con el cual puede validar la licencia para usar el entorno de inicio previo de DOS o Windows para implementar
el SO.
Acerca del cuadro de dilogo Entorno de asignacin de OSD
Use el dilogo Entorno de asignacin de OSD para validar su licencia para usar un entorno de inicio previo
de DOS o Windows. Los requisitos de validacin de licencia son los siguientes:
l
Windows PE: Cuando se hace clic en el botn Licencia, aparece informacin acerca de la licencia de
Windows PE que se incluye con este producto. Debe aceptar los trminos de la licencia antes de
poder utilizar Windows PE con el despliegue y aprovisionamiento de SO.
DOS: para verificar licencias se necesita un CD del servidor Windows NT 4 y un CD de Windows 98.
Para validar un entorno de DOS PE
1. Haga clic en el botn Validacin de OSD de la etiqueta de Despliegue del sistema operativo. (Si
utiliza la herramienta de despliegue de SO, haga clic en el botn Validar licencias en la barra de
herramientas.)
2. En la seccin Entorno de asignacin de DOS, haga clic en Validar ahora.
3. Coloque un CD de instalacin del servidor de Windows NT4 en alguna unidad. Haga clic en Explorar y
seleccione la carpeta \CLIENTS\MSCLIENT\DISKS del CD.
91
LANDESK MANAGEMENT SUITE
4. Haga clic en Aceptar. El proceso de la validacin buscar los archivos en ese CD. Cuando finalice, le
solicitar el siguiente CD.
5. Cuando se le solicite, inserte un CD de instalacin de Windows 98 en la unidad. Haga clic en Explorar
y seleccione la carpeta \WIN98 del CD.
6. Haga clic en Aceptar. El proceso de validacin continuar, y cuando finalice, haga clic en Aceptar.
Para aceptar la licencia correspondiente al entorno de Windows PE
1. Haga clic en el botn Validacin de OSD de la etiqueta de Despliegue del sistema operativo. (Si
utiliza la herramienta de despliegue de SO, haga clic en el botn Validar licencias en la barra de
herramientas.)
2. En la seccin Acuerdo de licencia Windows PE, haga clic en Licencia.
3. Haga clic en el vnculo para aceptar los trminos de la licencia del WAIK. El mensaje "Aceptada"
aparecer en el cuadro de dilogo del entorno de imgenes de OSD.
IMPORTANTE: Este producto instala los componentes a partir del juego de instalacin automatizada
(WAIK) para Windows 7 como parte de la instalacin del producto, el cual incluye un entorno de Windows
PE. No instale ninguna otra versin del WAIK en el servidor central o se presentarn conflictos entre las
dos versiones del WAIK. Si desea utilizar otra versin del WAIK, instlelo en un dispositivo diferente al
servidor central.
Para seleccionar un entorno de inicio previo predeterminado
1. Despus de que haya validado los entornos de inicio previo que desea usar, regrese al cuadro de
dilogo de Entorno de asignacin OSD.
2. En la lista de Entorno de inicio previo predeterminado, seleccione Linux o Windows como el
entorno de inicio previo predeterminado.
3. Haga clic en Aceptar.
Configuracin de la contrasea BMC
Use la pestaa Contrasea BMC para crear una contrasea para el Controlador de Baseboard Management
(BMC) de IPMI en los dispositivos habilitados con IPMI.
l
Contrasea: escriba la contrasea que se va a usar para la contrasea BMC en los dispositivos IPMI.
Confirmar contrasea: escriba de nuevo la contrasea en este cuadro de texto, luego haga clic en
Aplicar o Aceptar para establecer la contrasea.
La contrasea no puede ser mayor a 15 caracteres y slo puede contener nmeros 0-9 o
minsculas/maysculas a-z.
Configuracin de credenciales de virtualizacin del SO
Use la pestaa Virtualizacin del SO ingresar las credenciales predeterminadas para administrar servidores
de VMware ESX que estn configurados como hosts de SO virtuales. Los hosts de SO virtuales que se
hayan detectados aparecern en la vista de red en una carpeta Hosts de SO virtuales aparte.
92
Nombre de usuario: escriba el nombre de usuario predeterminado
Contrasea/Confirmar contrasea: escriba y confirme la contrasea que se va a usar, luego haga
clic en Aplicar o Aceptar para establecer las credenciales.
USER'S GUIDE
Sincronizacin de servidor central
Sincronizacin de servidor central
La sincronizacin del servidor central le permite copiar las configuraciones y tareas de servidor central a
servidor central, manual o automticamente. Usted puede usar esta funcin para mantener varios servidores
centrales sincronizados con un servidor central maestro.
Usted puede sincronizar los siguientes elementos:
l
Configuraciones de agentes
Alertas
Conjuntos de columnas
Mtodos de entrega
Paquetes de distribucin
Configuracin de administracin de energa
Consultas y configuracin de columnas de consultas
Secuencias de comandos
Configuracin del agente (NOTA: Anteriormente conocida como la configuracin de seguridad y
parches)
Tareas y polticas
Hay tres formas de configurar elementos:
l
A peticin
Automticamente
Importar/exportar
Cuando usted exporta o sincroniza tareas o configuraciones del paquete de distribucin de software, los
datos de exportacin o sincronizacin contendrn consultas asociadas y elementos relacionados. Note que
los datos de exportacin o sincronizacin slo contienen informacin provenientes de la base de datos de
Management Suite. Por ejemplo, los archivos de exportacin de distribucin de software no contendrn el
paquete real que se est distribuyendo.
Relacionado con esto, cuando trabaje con tareas programadas de exportacin o sincronizacin, asegrese
que cualquier ruta de acceso de paquete sea la misma en los servidores de origen y destino. De lo contrario,
cuando se importe o sincronice la tarea y se ejecute, la tarea fallar porque el servidor de destino no puede
encontrar el paquete.
Cuando usted copia o sincroniza automticamente un elemento, sucede lo siguiente:
1. El servidor central de origen crea un archivo de exportacin [Link] que contiene la informacin
necesaria para recrear el elemento de origen y cualquier elemento referido por el elemento de origen.
2. El servidor central de origen se conecta va HTTPS al servicio Web seguro del servidor central de
destino y transmite el archivo .ldms.
3. El servicio Web seguro del servidor central de destino copia el archivo .ldms recibido a su carpeta
C:\Archivos de programa\LANDesk\ManagementSuite\exportablequeue.
93
LANDESK MANAGEMENT SUITE
4. El servicio de sincronizacin de servidor central revisa con regularidad esta carpeta para buscar
nuevos archivos. Este encuentra el archivo exportado proveniente del servidor central de origen y lo
importa, eliminando el archivo de la carpeta.
NOTA: El despliegue del SO y las herramientas del monitor de licencias de software no son compatibles
con la sincronizacin de servidor central.
Agregar servidores a la lista de sincronizacin del servidor central
Antes de poder usar la sincronizacin, debe configurar la lista de servidores con los cuales desea sincronizar.
Los servidores centrales se comunican va HTTPS y autentican con el nombre de usuario y la contrasea que
usted le asigne a cada uno.
Para agregar un servidor central a la lista de sincronizacin
1. Haga clic en Herramientas > Administracin > Sincronizacin de servidor central.
2. Haga clic con el botn derecho en el elemento de rbol de Servidores centrales y haga clic en
Agregar servidor central de destino.
3. Ingrese el Nombre del servidor central.
94
USER'S GUIDE
4. Seleccione Sincronizar este servidor central para habilitar la sincronizacin con el servidor central
cuando salga del cuadro de dilogo. Usted puede marcar o desmarcar esta opcin ms tarde para
activar o desactivar selectivamente la sincronizacin de ese servidor central.
5. Escriba una Descripcin.
6. Ingrese el nombre del dominio completo de la cuenta de usuario a usar cuando se sincronice
(dominio\nombre de usuario). Esta cuenta debe tener privilegios de consola completos y debe ser un
miembro de uno de los grupos de usuarios de LANDesk locales del servidor central de destino.
7. Ingrese y confirme la Contrasea de la cuenta usted suministr.
8. Haga clic en Prueba para confirmar su configuracin.
9. Haga clic en Aceptar.
IMPORTANTE: Los servidores centrales de Resumen usan las credenciales de servicio del programador
para autenticar la sincronizacin. En servidores centrales de resumen, estas credenciales de servicio del
programador deben pertenecer a un grupo con privilegios de administrador de consola en los servidores
centrales de origen. Si las credenciales no tienen estos privilegios, usted ver errores en el manejador de
tareas en el registro de sincronizacin del servidor central de origen. Para obtener informacin sobre
cmo cambiar las credenciales de servicio del programador, consulte "Acerca del cuadro de dilogo
Cambiar Inicio de sesin" en la pgina 87.
Sincronizar elementos a peticin
Utilice la sincronizacin del servidor central para sincronizar un elemento a peticin haciendo clic con el botn
derecho en l y en Copiar a otros servidores centrales. Cuando usted hace esto, puede seleccionar los
servidores en los cuales desea recibir la copia. Al hacer clic en Copiar contenido inmediatamente se inicia la
operacin de copia. La copia slo se hace una vez, y el elemento que usted copi queda disponible en los
servidores centrales remotos inmediatamente. Observe que tiene que actualizar manualmente la vista de la
consola del servidor remoto presionando F5 para que el elemento aparezca. Las copias remotas tienen el
mismo nombre y ubicacin de la original y se pueden modificar. Cualquier grupo o subgrupo que contenga el
elemento ser creado automticamente.
95
LANDESK MANAGEMENT SUITE
Sincronizacin automtica de elementos
Antes de usar la sincronizacin automtica, configure qu componentes de Management Suite desea
sincronizar.
Configurar sincronizacin automtica
Usted puede habilitar la sincronizacin automtica en elementos individuales, pero si el componente de un
elemento no tiene habilitada la sincronizacin, dicho elemento no se sincronizar. Desactivar la
sincronizacin en un componente no cambia la seal de sincronizacin automtica en los elementos
sealados, de modo que si usted desactiva la sincronizacin y ms tarde la activa, se reanudarn la
sincronizacin automtica de los elementos para los cuales habilit originalmente la sincronizacin.
Para seleccionar los componentes de sincronizacin automtica que usted desea activar
1. Haga clic en Herramientas > Administracin > Sincronizacin de servidor central.
2. Haga clic con el botn derecho en el elemento del rbol de Componentes y haga clic en Modificar
componentes con sincronizacin automtica.
3. Mueva los componentes que desee sincronizar a la lista Componentes con sincronizacin
automtica.
4. Haga clic en Aceptar.
Tambin puede activar o desactivar la sincronizacin automtica haciendo clic con el botn derecho en un
componente y en Sincronizacin automtica.
Cuando usted selecciona un componente del rbol de Componentes, puede ver la actividad de
sincronizacin de ese componente.
96
USER'S GUIDE
Activar la sincronizacin automtica de un elemento
Sincronice un elemento automticamente haciendo clic con el botn derecho en este elemento en la vista de
rbol del componente y haciendo clic en Sincronizacin automtica. Si el componente de sincronizacin
del elemento no est habilitado, se le solicitar que habilite ese componente. La sincronizacin de este
elemento se efectuar en el siguiente intervalo de sincronizacin. Si hace clic con el botn derecho en ese
elemento nuevamente, ver un visto bueno al lado de Sincronizacin automtica en el men.
Al igual que con la sincronizacin a peticin, los elementos de sincronizacin automtica aparecen en la
misma ubicacin de la consola. Sin embargo, los elementos de sincronizacin automtica son de slo lectura
en los servidores centrales de destino y no se pueden modificar o eliminar. Cada vez que usted cambie un
elemento de sincronizacin automtica en el servidor central de origen, el elemento se sincronizar en los
servidores centrales de destino. Si desea que los usuarios de la consola puedan eliminar un elemento de
sincronizacin automtica, slo tiene que apagar la sincronizacin automtica. Esto no eliminar el elemento
de los servidores centrales de destinos, pero dichos elementos se podrn modificar.
Sincronizar tareas programadas
Los datos de la tarea programada que han sido sincronizados no incluyen la hora de inicio de la tarea. Si
sincroniza una tarea programada, la nica manera de ejecutarla en el servidor de destino es hacer clic con el
botn derecho en ella y hacer clic en Iniciar ahora. Puesto que los elementos sincronizados son de slo
lectura, no se pueden modificar en el servidor central de destino ni agregarles una nueva hora de inicio. Como
solucin alternativa, puede utilizar la funcin Copiar en el servidor principal. La tarea de todos modos no
incluir una hora de inicio en el servidor central de destino, pero de esta manera la tarea se podr modificar
all.
Exportacin e importacin de elementos de sincronizacin
del servidor central
Los elementos que usted pueda sincronizar tambin se podrn exportar e importar. La exportacin de un
elemento crea un archivo .ldms en formato XML, el cual contiene los datos necesarios para recrear dicho
elemento y los elementos a los cuales ste haga referencia. Usted puede entonces llevar este archivo a otro
servidor central, por ejemplo, e importarlo de nuevo.
Cuando est importando, se le solicitar hacer una de estas tres cosas:
l
Actualizar: Insertar o actualizar los elementos coincidentes, manteniendo la jerarqua de grupo
especificada en el archivo .ldms. Conserva los identificadores del archivo. Esto sobrescribir cualquier
cambio en el elemento existente.
97
LANDESK MANAGEMENT SUITE
l
Insertar elementos en un grupo o propietario seleccionado: Insertar todos los elementos y
asignarle nuevos identificadores a cada uno. Slo se agrega al grupo si el tipo coincide. Actualizar el
propietario de cada elemento importado.
Insertar elementos en los grupos especificados en el archivo .ldms: Insertar nuevos elementos,
manteniendo la jerarqua de grupo especificada en el archivo .ldms. Se asignan nuevos identificadores
a cada elemento.
Para obtener ms informacin sobre cmo funciona el manejo de conflictos, consulte "Administracin de
conflictos de sincronizacin del servidor central" en la pgina 99.
Para exportar un elemento
1. En la Vista de red o la vista del rbol de herramientas, haga clic con el botn derecho en el elemento
que desea exportar y haga clic en Exportar. Si un elemento es exportable, tendr un comando para
Exportar.
2. Ingrese un nombre de archivo y navegue a la ruta de acceso que desee.
3. Haga clic en Guardar.
Para importar un elemento
1. En la Vista de red o la vista del rbol de herramientas, vaya a la ubicacin en la cual desea que el
elemento importado aparezca.
2. Haga clic con el botn derecho y seleccione Importar.
3. Haga clic en la opcin de importar que desee.
4. Haga clic en Importar.
Monitor del estado de sincronizacin del servidor central
Cuando se selecciona algn Servidor central o Componente en la vista de rbol de la herramienta de
Sincronizacin del servidor central, podr ver un registro de sincronizaciones y el estado de sincronizacin en
tiempo real. Vaya a la derecha para ver las columnas de estado que estn disponibles. Si selecciona el nodo
de raz de los Servidores centrales, puede ver un estado de sincronizacin de alto nivel de los servidores
centrales de destino. Estos datos incluyen el conteo pendiente, el cual, si es alto o est atascado, puede
indicar que hay un problema al sincronizar a ese servidor central.
Los elementos de sincronizacin pueden tener uno de los siguientes estados:
98
Pendientes: El elemento est esperando a ser enviado.
Enviado: El elemento se envi.
Procesando: El servidor central de destino est procesando el elemento.
Finalizado satisfactoriamente: El elemento se sincroniz satisfactoriamente.
Error: El elemento no se sincroniz satisfactoriamente.
USER'S GUIDE
Administracin de conflictos de sincronizacin del servidor
central
Los elementos exportables tienen un ID nico que le ayuda a Management Suite a detectar si los elementos
son el mismo o no. Esto le ayuda a la sincronizacin a administrar conflictos en los elementos de
sincronizacin. Si copia o sincroniza un elemento en un servidor y ese mismo elemento existe en el servidor
de destino, dicho elemento slo se sobrescribir si los elementos comparten un ID nico. Ese ID nico
consiste del nombre del servidor central y el nmero de la fila de la base de datos que contiene dicho
elemento. Usted puede ver el ID nico de un elemento y el nmero de revisin en el dilogo de informacin del
elemento (haga clic con el botn derecho en el elemento y haga clic en Informacin).
Si dos elementos con el mismo nombre tienen un ID diferente, la sincronizacin ignorar el original en el
destino y agregar un %1 al nombre del archivo del elemento de sincronizacin. La sincronizacin seguir
creando nuevas entradas en los conflictos de sincronizacin siguientes e incrementar este nmero por cada
uno hasta que se alcance el lmite de 99.
Cambiar la configuracin de sincronizacin automtica
Usted puede configurar la frecuencia de sincronizacin automtica del servidor central. La frecuencia
predeterminada es dos minutos. Cuando el intervalo que seleccion ha pasado, el servidor central busca
cambios en los elementos de sincronizacin automtica. Si alguno ha cambiado, el servidor central enva
esos cambios a los servidores centrales de destino que usted especific. Dependiendo de la cantidad de
datos sincronizados, si se baja ligeramente este intervalo, aumenta la carga del procesador del servidor
central de origen.
El cuadro de dilogo de configuracin de Sincronizacin automtica cuenta con las siguientes opciones:
l
Frecuencia de sincronizacin: la frecuencia de sincronizacin que desee. La frecuencia
predeterminada es dos minutos.
Cantidad mxima de reintentos: el nmero de veces que este servidor central tratar de conectarse
a los servidores centrales de destino. El valor predeterminado es cinco. Una vez que se alcance este
lmite, el servidor central de origen no intentar sincronizar ms ese elemento.
Comprimir los datos cuando se enven: los servidores centrales se sincronizan va HTTPS.
Cuando se marca, esta opcin tambin comprime el flujo de datos. Esta opcin se encuentra marcada
de forma predeterminada.
Mostrar advertencias de "slo lectura" cuando el usuario intente modificar elementos que se
sincronizaron automticamente: Esta opcin slo se aplica al servidor en el cual usted efectu este
cambio, y se refiere a los elementos de sincronizacin automtica que este servidor reciba, no que se
originen. Usted puede desactivar esta opcin si no desea que los usuarios de la consola vean una
advertencia adicional cuando traten de hacer cambios en un elemento que se sincroniz
automticamente en este servidor. Esta desactivacin slo deshabilita la advertencia adicional. Los
usuarios de la consola de todos modos no podrn cambiar los elementos que se sincronizaron
automticamente en el servidor que los recibe.
Para cambiar la configuracin de sincronizacin automtica
1. Haga clic en Herramientas > Administracin > Sincronizacin de servidor central.
2. En la barra de herramientas de la herramienta de Sincronizacin de servidor central, haga clic en el
botn Modificar la configuracin del servicio de sincronizacin.
99
LANDESK MANAGEMENT SUITE
3. Ingrese la frecuencia de sincronizacin que desee.
4. Cambie las otras opciones si es necesario.
5. Haga clic en Aceptar.
Para reiniciar la sincronizacin de un elemento que ha excedido el lmite de reintentos
1. Haga clic en Herramientas > Administracin > Sincronizacin de servidor central.
2. Bajo Servidores centrales, haga clic en el servidor en el cual desea reiniciar la sincronizacin.
3. En el registro, haga clic con el botn derecho en el elemento que no se pudo sincronizar y haga clic en
Sincronizar de nuevo.
100
USER'S GUIDE
Configuracin de agentes
Configuracin de agentes de dispositivos
Los dispositivos necesitan disponer de agentes de Management Suite para que se puedan administrar por
completo. Lea este captulo para obtener informacin sobre:
l
"Operaciones con configuraciones de agentes" en la pgina 103
"Crear una configuracin de agente" en la pgina 104
"Uso del agente de avance" en la pgina 106
"Actualizar las preferencias de agentes en los dispositivos" en la pgina 109
"Crear paquetes de configuracin de agente independientes" en la pgina 109
"Seguridad del agente y certificados de confianza" en la pgina 110
"Desinstalacin de agentes de dispositivos" en la pgina 114
La ventana Configuracin de agentes permite crear nuevas configuraciones de agente para los dispositivos
de Windows, Linux y Macintosh. Las configuraciones de agente creadas se instalan automticamente en los
clientes mediante la ventana Tareas programadas de la consola.
NOTA: Implementacin de agentes en dispositivos con Windows 95/98/NT
Management Suite ya no incluye agentes que admitan dispositivos Windows 95, Windows 98 o Windows
NT. Puede comunicarse con el Servicio de atencin al cliente de LANDesk si necesita el agente heredado
que funciona con estos dispositivos.
NOTA: Creacin de configuraciones de dispositivo en dispositivos con Windows no habilitados para
que sean administrados
Si tiene dispositivos con Windows que forman parte de un dominio de Windows, puede enviar una
configuracin a dichos dispositivos aunque no estn presentes el agente LANDesk estndar y el agente
de control remoto. Para obtener ms informacin, consulte la documentacin sobre despliegue de
LANDesk community en [Link]
NOTA: Configuracin de agente en entornos con varios idiomas
Cuando cree configuraciones de agente en entornos con varios idiomas, asegrese que el nombre de la
configuracin de agente utilice slo caracteres ASCII (juego de caracteres en ingls). Un servidor central
en ingls es compatible con todos los idiomas permitidos. Sin embargo, si el nombre de la configuracin
de agente contiene caracteres que no son ASCII, como japons, chino o ruso, la configuracin de agente
se debe crear en un servidor central o consola en ese mismo idioma y slo funcionar en dispositivos que
tengan el mismo idioma. Por ejemplo, una configuracin de agente que contenga caracteres en japons
se debe crear en un servidor central en japons y se debe desplegar en un cliente en japons.
Configurar la deteccin de agentes
La deteccin de agentes es el proceso utilizado para encontrar dispositivos administrados que tienen
instalados los agentes estndar o de control remoto de LANDesk. Estos dos agentes proporcionan la
siguiente capacidad:
l
Agente estndar de LANDesk: Activa el PDS (Servicio de deteccin de ping). Si el agente estndar
de LANDesk est instalado en algn dispositivo, puede programar las distribuciones de software y las
101
LANDESK MANAGEMENT SUITE
configuraciones del dispositivo.
l
Control remoto: Permite tener acceso a un dispositivo y controlarlo de modo remoto.
La deteccin de agentes utiliza TCP/IP para comprobar los agentes que se ejecutan en los dispositivos.
Se utilizan las direcciones IP como criterio de bsqueda para llevar a cabo una deteccin de agentes estndar
de LANDesk que tengan TCP/IP. Management Suite busca los agentes estndar y de control remoto de
LANDesk en los dispositivos en un mbito especfico de direcciones IP. Este mbito de direcciones
depender de la direccin de red IP que se proporcione.
Si no designa direcciones de red de subred cuando realiza la bsqueda en TCP/IP, la deteccin se realiza
nicamente en el segmento de red en el que reside la consola que inicia la deteccin. Por ejemplo, si ha
instalado cuatro consolas y cada una reside en un segmento de red diferente, deber iniciar cuatro rastreos,
uno desde cada una de las cuatro consolas.
En los segmentos de red en los que no existen consolas, debe utilizar direcciones de red de subredes para
tener acceso a la informacin de ese segmento de red.
NOTA: Si dispone de uno o ms servidores de seguridad en la red, la deteccin de agentes no se puede
utilizar para buscar fuera de los servidores de seguridad, ya que stos generalmente limitan el flujo del
trfico de paquetes a los puertos designados.
La deteccin de agentes predeterminada est configurada para realizar deteccin en el dispositivo
seleccionado solamente. Puede ajustar las opciones de deteccin siguiendo los pasos a continuacin.
Para configurar las opciones de deteccin de agentes
1. Haga clic en Configurar > Opciones de deteccin del agente.
2. Seleccione la opcin de deteccin y actualizacin que desee. Para obtener ms informacin, consulte
la seccin siguiente.
3. Haga clic en Aceptar.
Acerca del cuadro de dilogo Opciones de estado del agente
Utilice este cuadro de dilogo para configurar las opciones de deteccin del agente siguientes.
l
102
Obtener estado del agente:
l
Nunca: nunca recopila el estado del agente. Utilice esta opcin si tiene muchos dispositivos
inestables o una conexin lenta a la red.
Slo para los elemento seleccionados que son visibles: especifica que el estado del
agente de un dispositivo se actualice cuando el dispositivo est seleccionado en la vista de red.
Considere la posibilidad de utilizar esta opcin y desactivar la actualizacin automtica si la
relacin de dispositivos disponibles a no disponible es de alrededor de 50/50. Tambin se
recomienda utilizar esta opcin y desactivar la actualizacin automtica cuando se desea
reducir la cantidad de trfico de red que la consola genera.
Para todos los elementos visibles: especifica que se actualizar el estado del agente de
todos los dispositivos visibles en la vista de red segn la frecuencia de actualizacin. Cuando
nuevos dispositivos se hacen visibles se actualiza su estado del agente (e integridad). Esta
opcin genera el mayor trfico de red.
USER'S GUIDE
l
Actualizar cada < > minutos: indica si el estado del agente se actualiza automticamente dentro del
intervalo que se seleccion. Para activar esta opcin, seleccione la casilla de al lado de Actualizar.
Esta opcin est desactivada de forma predeterminada, y el intervalo de actualizacin slo se aplica si
la casilla de la opcin est marcada. Si la activa, considere utilizar el intervalo de 5 minutos
predeterminada o uno mayor para reducir la cantidad de trfico de red.
Operaciones con configuraciones de agentes
Management Suite utiliza las configuraciones de agente creadas para implementar agentes y preferencias de
agentes para dispositivos administrados. Una vez que los dispositivos tienen los agentes Management Suite,
se pueden actualizar fcilmente las configuraciones de agentes.
La herramienta de Configuracin del agente se utiliza para crear y actualizar las configuraciones de agente de
dispositivo y servidor (por ejemplo, qu agentes estn instalados en los dispositivos y qu protocolos de red
utilizan los agentes). Se pueden crear configuraciones diferentes de acuerdo con las necesidades especficas
de cada departamento o grupo. Por ejemplo, se pueden crear configuraciones para los dispositivos del
departamento de contabilidad o para dispositivos que utilicen un sistema operativo en particular. Para cada
tipo de configuracin slo puede haber una configuracin predeterminada. La configuracin predeterminada no
se puede eliminar, pero s se puede modificar. Es recomendable no tener demasiadas configuraciones
diferentes, puesto que hace el soporte de servicio y la solucin de problemas ms complejos y demorados.
Antes de instalar algn software de agente es necesario crear una configuracin de agente (o usar la
predeterminada). Esto involucra bastante planificacin y pruebas. Es mejor implementar la configuracin
correcta la primera vez, aunque el agente se puede volver a configurar y desplegar nuevamente si es
necesario.
Una organizacin puede necesitar varias configuraciones de agente. Por ejemplo, un sistema porttil podra
necesitar una configuracin diferente a un sistema de escritorio. Para evitar implementar el agente
equivocado en el sistema incorrecto, es importante adoptar una convencin razonable para nombrar cada
configuracin de agente.
El agente del rastreador de seguridad y revisiones se instala de forma predeterminada con el agente de
LANDesk estndar. Puede configurar los rastreos de seguridad para determinar la manera y el momento en
que el rastreador de seguridad se ejecuta en los dispositivos administrados y si muestra o no el progreso y las
opciones interactivas al usuario final. (El rastreador de seguridad permite buscar las actualizaciones del
software de LANDesk en los dispositivos y los servidores centrales aunque no se tenga una suscripcin al
contenido de LANDesk Security Suite. Con una suscripcin a Security Suite se pueden aprovechar al
mximo las capacidades del rastreador para encontrar y corregir vulnerabilidades conocidas, spyware,
aplicaciones no autorizadas, virus y otros posibles riesgos de seguridad).
103
LANDESK MANAGEMENT SUITE
Antes de implementar los agentes, asegrese de consultar los mejores mtodos conocidos para desplegar
agentes en el sitio web de la Comunidad de usuarios de LANDesk en
[Link]
IMPORTANTE: Cuando cree configuraciones de agente en entornos con varios idiomas, asegrese que el
nombre de la configuracin de agente utilice slo caracteres ASCII (juego de caracteres en ingls). Un
servidor central en ingls es compatible con clientes que utilicen todos los idiomas permitidos.
Sin embargo, si el nombre de la configuracin de agente contiene caracteres que no son ASCII, como
japons, chino o ruso, la configuracin de agente se debe crear en un servidor central o consola en ese
mismo idioma y slo funcionar en dispositivos que tengan el mismo idioma. Por ejemplo, una
configuracin de agente que contenga caracteres en japons se debe crear en un servidor central en
japons y se debe desplegar en un cliente en japons.
En los siguientes captulos encontrar los temas siguientes:
l
"Crear una configuracin de agente" en la pgina 104
"Uso del agente de avance" en la pgina 106
"Actualizar las preferencias de agentes en los dispositivos" en la pgina 109
Crear una configuracin de agente
Utilice la ventana Configuracin de agentes para crear y actualizar las configuraciones de agente de
dispositivo y servidor (por ejemplo, qu agentes estn instalados en los dispositivos y qu protocolos de red
utilizan los agentes).
Se pueden crear diferentes configuraciones para las necesidades especficas de los grupos. Por ejemplo,
pueden crear configuraciones para los dispositivos en su departamento de contabilidad, o bien, para
dispositivos que utilicen un sistema operativo determinado.
104
USER'S GUIDE
Para instalar automticamente una configuracin en los dispositivos, debe realizar lo siguiente:
l
Crear una configuracin de agente: Permite establecer configuraciones especficas en los
dispositivos. Por lo general, una "configuracin de agente de avance" es la mejor opcin. Para obtener
ms informacin, consulte la seccin siguiente, "Uso del agente de avance" en la pgina 106.
Programar la configuracin de dispositivo: instale automticamente la configuracin en los
dispositivos que tienen instalado el agentes de LANDesk estndar. Los usuarios que tienen derechos
administrativos tambin pueden instalar la configuracin predeterminada del agente ejecutando
[Link] o [Link] desde el recurso compartido LDLogon del servidor central.
Para crear una configuracin de agente
1. En la consola, haga clic en Herramientas > Configuracin > Configuracin de agentes.
2. En el rbol Configuracin de agente, haga clic en la categora de configuraciones que desee.
3. Haga clic en el botn Nuevo Windows, Nuevo Windows Server, Nuevo Macintosh o New Linux
de la barra de herramientas.
4. Introduzca un Nombre de configuracin.
5. En la ventana Configuracin de agentes de la pgina Inicio, seleccione los agentes que desea
implementar.
105
LANDESK MANAGEMENT SUITE
6. Utilice el rbol para navegar a travs de los dilogos pertinentes a las opciones seleccionadas.
Personalice las opciones que ha seleccionado, como sea necesario. Haga clic en Ayuda para obtener
ms informacin sobre una pgina determinada.
7. Haga clic en Guardar.
8. Si desea que la configuracin sea la predeterminada, (se instalar el archivoldlogon\[Link] o
ldlogon\[Link] de la configuracin), en el men de acceso directo de la configuracin, haga
clic en Configuracin predeterminada.
Uso del agente de avance
El agente de avance es el mtodo preferido para implementar el agente en la mayora de entornos. El agente
de avance se cre para aprovechar la tecnologa de amplitud de banda de ancho de LANDesk durante el
despliegue de agentes. Puede reducir la cantidad de ancho de banda de red que utiliza la configuracin de
agentes basados en Windows. El agente de avance utiliza un mtodo de despliegue de dos etapas. El agente
de Avance es un archivo MSI que se despliega antes del agente completo. El MSI se instala y luego inicia la
descarga e instalacin del paquete ejecutable del agente completo.
106
USER'S GUIDE
El agente de avance funciona bien en la mayora de los dispositivos, incluso en los equipos porttiles con
conexiones de red intermitentes o lentas. Sin embargo, no es compatible con PDA y otros dispositivos de
mano.
El agente de avance es un pequeo paquete de MSI de 500 KB. Si se ejecuta el paquete en un dispositivo
administrado, se descarga un completo paquete asociado de configuracin de agentes, el cual puede tener un
tamao de hasta 15 MB, segn los agentes que haya seleccionado. En el cuadro de dilogo Configuracin
del Agente de avance puede configurar las opciones de distribucin de bajo ancho de banda que MSI utiliza
en la descarga de la configuracin completa de agentes.
El agente de avance funciona de forma independiente del servidor central una vez que inicia la descarga de la
configuracin completa de agentes. Si el dispositivo se desconecta de la red antes de que finalice la descarga
de la configuracin de agentes, el agente de avance reanuda la descarga de forma automtica una vez que el
dispositivo se conecta de nuevo a la red.
107
LANDESK MANAGEMENT SUITE
Al crear una configuracin de agente de avance, la consola toma unos segundos para crear un paquete de
configuracin completa de agentes. La consola coloca el paquete de agente de avance (<nombre de
configuracin>.msi) y el paquete de configuracin completa de agentes recientemente creado (<nombre de
configuracin>.exe) en la carpeta LDLogon\AdvanceAgent del servidor central. Los nombres de los archivos
se basan en el nombre de la configuracin de agentes.
Una vez que ha creado un paquete de configuracin de agentes, debe ejecutar la porcin MSI en los
dispositivos mediante uno de los mtodos siguientes:
l
Programe la porcin MSI pequea para una distribucin automtica.
Ejecute MSI de forma manual en cada dispositivo.
Configure MSI de forma manual para que se ejecute a travs de una secuencia de comandos de inicio
de sesin.
Una vez que implemente el agente de avance en los dispositivos, ste empieza la descarga de la
configuracin asociada de agentes. El agente se ejecuta de forma silenciosa en el dispositivo administrado,
sin mostrar ningn dilogo o informacin de estado. El agente de avance utiliza las preferencias de ancho de
banda que ha especificado en el cuadro de dilogo Configuracin del Agente de avance, tales como la
descarga entre iguales y el lmite de ancho de banda dinmico.
Una vez que se instala MSI y se configuran los agentes de forma satisfactoria en un dispositivo, se elimina el
paquete de configuracin completa de agentes. La porcin MSI permanece en el dispositivo y si se ejecuta el
mismo MSI de nuevo no vuelve a instalar los agentes.
Crear una configuracin del agente de avance
Para crear una configuracin del agente de avance
1. Cree una configuracin de agente basada en Windows (Herramientas > Configuracin >
Configuracin del Agente).
2. En el men contextual de la configuracin, haga clic en Agente de avance.
3. Seleccione las opciones que desee.
4. Si selecciona Descarga de iguales, debe asegurarse de que el agente de avance de un archivo .msi y
el paquete .exe de configuracin de agente completo estn en el cach de distribucin de software de
un dispositivo en el dominio de difusin. Si selecciona Descarga de iguales y no hace esto antes de
implementar la configuracin del agente de avance, la implementacin fallar debido a que los cachs
o los iguales que se encuentran en el dominio de difusin no cuentan con los archivos necesarios.
5. Si cambia la ubicacin del paquete de configuracin de agentes asociado (el archivo .exe), cambie la
ruta del paquete de configuracin de agentes para que coincida con la nueva ubicacin.
6. Haga clic en Aceptar.
7. De ser necesario, copie el archivo .exe asociado de la carpeta LDLogon\AdvanceAgent al servidor de
distribucin. Asegrese de que la ruta al archivo ejecutable de la configuracin de agentes coincida
con la ruta especificada en el cuadro de dilogo Configuracin del Agente de avance. Debe dejar el
paquete MSI en la ubicacin predeterminada del servidor central. Caso contrario, el paquete no estar
visible para la tarea de distribucin automtica del agente de avance que se describe a continuacin.
108
USER'S GUIDE
Para configurar la distribucin automtica del agente de avance
1. En la ventana de Configuracin de Agente (Herramientas > Configuracin > Configuracin del
Agente), haga clic en el botn Programar envo de una configuracin de agente de avance.
2. El cuadro de dilogo Configuraciones del Agente de avance muestra las configuraciones de agente
de la carpeta LDLogon\AdvanceAgent. Haga clic en la configuracin que desee distribuir y haga clic en
Aceptar.
3. Se abre la ventana Tareas programadas con la tarea de agente de avance que ha creado
seleccionada. El nombre de la tarea es "Agente de avance <nombre de la configuracin>".
4. Para agregar dispositivos de destino a la tarea, arrstrelos desde la vista de red y sultelos en la tarea
de la ventana Tareas programadas.
5. En el men contextual de la tarea, haga clic en Propiedades para programarla. Puede observar el
progreso de la distribucin de la porcin MSI en la ventana Tareas programadas. No se muestra
informacin del estado de la configuracin de agentes completa una vez que finaliza la distribucin de
MSI.
Actualizar las preferencias de agentes en los dispositivos
Si desea actualizar las preferencias de agentes en los dispositivos, como la peticin de permisos para el
control remoto, no es necesario implementar una configuracin de agente completa. Se pueden realizar los
cambios que se deseen en la ventana Configuracin de agentes, y desde el men contextual de dicha
configuracin, haga clic en Programar actualizacin. Esta accin abre la ventana Tareas programadas y
crea una tarea de actualizacin y un paquete para la configuracin que se program desde el formulario de
actualizacin. El tamao de este paquete es de unos pocos cientos de kilobytes.
La actualizacin de las preferencias no instalar ni desinstalar agentes en los dispositivos. Si la
actualizacin contiene preferencias para agentes que no se encuentren en un dispositivo, las preferencias
que no se aplican se ignorarn.
IMPORTANTE: El Vigilante del agente no permite cambios de preferencias mediante actualizaciones
programadas. Si desea cambiar las preferencias del Vigilante del agente, haga clic con el botn derecho
en el dispositivo que desee en la vista de red y haga clic en Actualizar configuracin del Vigilante del
agente.
Actualizacin de preferencias de agentes en los dispositivos
1. Haga clic en Herramientas > Configuracin > Configuracin del agente.
2. Personalice la configuracin que desee utilizar.
3. Una vez que haya finalizado, desde el men contextual de la configuracin, haga clic en Programar
actualizacin de la configuracin de agente. Esta accin abre la ventana Tareas programadas.
4. Seleccione los dispositivos de destino que se deseen actualizar y programe la tarea.
Crear paquetes de configuracin de agente independientes
Generalmente, la utilidad de configuracin del cliente, [Link], se encarga de la configuracin de los
clientes. Si desea, puede hacer que una ventana Configuracin de agentes cree un archivo de ejecucin
automtica que instale la configuracin de agente en el dispositivo que se est ejecutando. Esto resulta til
cuando se desea instalar agentes desde una unidad de CD o de USB porttil, o si se desea ejecutar una
multidifusin de una configuracin de agente.
109
LANDESK MANAGEMENT SUITE
Para crear una configuracin de agente independiente
1. Haga clic en Herramientas > Configuracin > Configuracin del agente.
2. Personalice la configuracin que desee utilizar.
3. Una vez que haya finalizado, desde el men contextual de la configuracin, seleccione Crear un
paquete de instalacin de cliente auto contenido..
4. Seleccione la ruta donde desee que se almacene el paquete. Asegrese que el nombre de archivo slo
contenga caracteres ASCII (a-z, A-Z, 0-9).
5. Espere que Management Suite cree el paquete. Esta operacin puede demorar algunos minutos.
Seguridad del agente y certificados de confianza
Management Suite 8 utiliza un sistema de autenticacin basado en certificados. Los agentes de dispositivo
se autentican en servidores centrales autorizados, con lo cual se evita que los servidores centrales no
autorizados tengan acceso a los clientes. Cada servidor central tiene una clave privada y un certificado
exclusivos que el programa de instalacin de Management Suite crea al instalar el servidor central o el
servidor central de resumen por primera vez.
Estas son las claves privadas y los archivos de certificado:
l
<nombredeclave>.key: el archivo .key es la clave privada del servidor central y slo reside en dicho
servidor. Si esta clave no es confidencial, las comunicaciones entre el dispositivo y servidor central no
sern seguras. No d a conocer esta clave. Por ejemplo, no la incluya en ningn correo electrnico.
<nombredeclave>.crt: el archivo .crt contiene la clave pblica del servidor central. El archivo .crt es
una versin de fcil visualizacin de la clave pblica que puede consultar para ver ms informacin
acerca de la clave.
<hash>.0: el archivo .0 es un archivo de certificado de confianza y su contenido es idntico al del
archivo .crt. Sin embargo, se le ha dado un nombre que permite al equipo encontrar rpidamente el
archivo de certificado que se est buscando en una carpeta que contiene muchos certificados
diferentes. El nombre es un valor hash (suma comprobacin) de la informacin del asunto del
certificado. A fin de determinar el nombre de archivo hash de un certificado especfico, abra el archivo
<nombredeclave>.crt. Hay una seccin de archivo .ini [LDMS] en el archivo. El par hash=value indica
el valor <hash>.
Otro mtodo alternativo para obtener el valor hash es utilizar la aplicacin openssl, la cual est almacenada
en la carpeta \Archivos de programa\LANDesk\Shared Files\Keys. Se mostrar el valor hash asociado al
certificado mediante la siguiente lnea de comandos:
[Link] x509 -in <nombredeclave>.crt -hash -noout
Todas las claves se almacenan en el servidor central en \Archivos de programa\LANDesk\Shared
Files\Keys. La clave pblica <hash>.0 tambin se incluye en el directorio ldlogon y es necesario que
permanezca all de forma predeterminada. <nombredeclave> es el nombre del certificado que suministr
durante la instalacin de Management Suite. En dicho proceso, resulta til ofrecer un nombre de clave
descriptivo, como el nombre del servidor central (o incluso su nombre completo) y el de la clave (ejemplo:
ldcore o [Link]). De este modo, se facilitar la identificacin de los archivos de certificado/clave
privada en un entorno de varios servidores.
Se debe colocar una copia de seguridad del contenido de la carpeta de Claves del servidor central en un lugar
seguro. Si por alguna razn debe reinstalar o reemplazar el servidor central, no podr administrar los
dispositivos de dicho servidor si no agrega los certificados del servidor central original al nuevo servidor.
110
USER'S GUIDE
Uso compartido de claves entre los servidores centrales
Los dispositivos slo se comunicarn con los servidores central y central de resumen para los que tienen un
archivo de certificado de confianza que coincide. Por ejemplo, digamos que tiene tres servidores centrales,
administrando 5.000 dispositivos cada uno. Tambin tiene un servidor central de resumen administrando los
15 000 dispositivos. Cada servidor central tendr su propio certificado y claves privadas, y de forma
predeterminada, los agentes de dispositivo que se implementen desde ellos slo hablarn con aqul desde el
que se implement el software de dispositivo.
Principalmente, hay dos formas de compartir las claves entre los servidores centrales y centrales de
resumen:
1. Distribucin del certificado de confianza de cada servidor central (el archivo <hash>.0 ) a los
dispositivos y sus respectivos servidores centrales. Es el mtodo ms seguro.
2. Copiando la clave privada y los certificados en cada servidor central. No requiere realizar ninguna
accin en los dispositivos, pero, dado que se tiene que copiar la clave privada, supone algo ms de
riesgo.
En nuestro ejemplo, si desea que el servidor central de resumen y la consola Web puedan administrar
dispositivos de los tres servidores centrales, necesitar distribuir el archivo de certificado de confianza del
servidor central de resumen (el <hash>.0) a todos los dispositivos, adems de copiar el mismo archivo en la
carpeta ldlogon de cada servidor central. Para obtener ms informacin, consulte la seccin siguiente. Otra
opcin es copiar los archivos de certificado/clave privada desde cada servidor central al servidor central de
resumen. De este modo, cada dispositivo podr buscar la clave privada coincidente para su servidor central
en el servidor central de resumen. Para obtener ms informacin, consulte "Copiar archivos de
certificado/clave privada entre los servidores centrales" en la pgina 112.
Si desea que un servidor central pueda administrar dispositivos de otro servidor central, puede realizar el
mismo proceso, distribuyendo el certificado de confianza a los dispositivos o copiando los archivos de
certificado/clave privada entre los servidores centrales.
Si copia certificados entre servidores centrales independientes (no en servidores centrales de resumen),
existe un factor adicional. El servidor central no podr administrar los dispositivos de otro servidor central a
menos que el primero tenga un rastreo de inventario de esos dispositivos. Un modo de llevar los rastreos de
inventario a otro servidor central es mediante la programacin de una tarea de rastreo de inventario con una
lnea de comandos personalizada que enve el rastreo al servidor central nuevo. Si se utilizan varios
servidores centrales, el uso de un servidor central de resumen y una consola Web provee un modo ms
sencillo de administrar dispositivos a travs de los servidores centrales. Los servidores centrales de resumen
obtienen los datos de rastreo de inventario automticamente de todos los dispositivos en los servidores
centrales que se resumen en ellos.
Distribucin de certificados de confianza a los dispositivos
Hay dos maneras de implementar los certificados de confianza en los dispositivos:
1. Implementar una configuracin de dispositivo que incluya los certificados de confianza del servidor
central que desee.
2. Utilizar un trabajo de distribucin de software para copiar directamente los archivos de certificado de
confianza en cada dispositivo.
111
LANDESK MANAGEMENT SUITE
Cada certificado de confianza adicional del servidor central (<hash>.0) que desee que utilicen los dispositivos
se debe copiar en la carpeta ldlogon de dicho servidor. Una vez que este certificado est en esta carpeta,
podr seleccionarlo en la pgina Agente de base comn del cuadro de dilogo de configuracin de
dispositivos. El programa de configuracin de dispositivos copia las claves en este directorio en los
siguientes dispositivos:
l
Dispositivos con Windows: \Archivos de programa\LANDesk\Shared Files\cbaroot\certs
Dispositivos con Mac OS X: /usr/LANDesk/common/cbaroot/certs
Si desea agregar un certificado del servidor central a un dispositivo, y no desea volver a implementar agentes
de dispositivo mediante el programa de configuracin de dispositivos, cree un trabajo de distribucin de
software que copie <hash>.0 en la carpeta especificada anteriormente en el dispositivo. Entonces podr
utilizar la ventana Tareas programadas para implementar la secuencia de comandos de distribucin de
certificados que haya creado.
A continuacin se muestra un ejemplo de una secuencia de comandos personalizada que se puede utilizar
para copiar un certificado de confianza desde la carpeta ldlogon del servidor central en un dispositivo. Para
utilizarla, sustituya "d960e680" por el valor hash del certificado de confianza que desee implementar.
; Copie un certificado de confianza desde el directorio ldlogon del servidor central
; al directorio del certificado de confianza del cliente
[MACHINES]
REMCOPY0=%DTMDIR%\ldlogon\d960e680.0, %TRUSTED_CERT_PATH%\d960e680.0
Copiar archivos de certificado/clave privada entre los servidores centrales
Otra manera de implementar certificados (<hash>.0) en los dispositivos es copiar los conjuntos de
certificados/claves privadas entre los servidores centrales. Estos servidores pueden contener varios archivos
de certificado/clave privada. Siempre que un dispositivo pueda autenticarse con una de las claves en un
servidor central, podr comunicarse con dicho servidor.
NOTA: Cuando se utiliza el control remoto basado en certificados, los dispositivos de destino deben
encontrarse en la base de datos central.
Si utiliza seguridad por control remoto basada en certificados en los dispositivos, solamente podr
controlar de forma remota los dispositivos que tienen un registro de inventario en la base de datos central
con la cual tiene conexin. Antes de comunicarse con un nodo a fin de iniciar el control remoto, el servidor
central busca en la base de datos y verifica que el solicitante tiene derechos para ver el dispositivo. Si el
dispositivo no se encuentra en la base de datos, el servidor central deniega la solicitud.
Para copiar un conjunto de certificados/claves privadas de un servidor central a otro
1. En el servidor central de origen, dirjase a la carpeta \Archivos de programa\LANDesk\Shared
Files\Keys.
2. Copie los archivos <nombredeclave>.key, <nombredeclave>.crt y <hash>.0 del servidor de origen en
un disquete o en otro lugar que sea seguro.
3. En el servidor central de destino, copie los archivos desde el servidor central de origen a la misma
carpeta (\Archivos de programa\LANDesk\Shared Files\Keys). Las claves surtirn efecto de
inmediato.
112
USER'S GUIDE
Es muy importante asegurarse de que la clave privada <nombredeclave>.key es confidencial. El servidor
central utiliza este archivo para autenticar los dispositivos, y cualquier equipo con el archivo
<nombredeclave>.key puede realizar ejecuciones remotas y transferencia de archivos en un dispositivo de
Management Suite.
Implementacin de agentes que no persistentes VDI
imgenes
Cuando se desplieguen agentes a las imgenes de disco de la Interfaz de escritorio virtual (VDI) que no son
persistentes, hay algunos pasos adicionales que se deben tomar.
El proceso de configuracin del agente agrega identificadores nicos y entradas de registro del seguimiento
del historial de inicios de sesin de ese dispositivo. En un entorno no-persistente, los datos se perdern
cuando se restablezca la imagen.
Si desea asegurarse de que Management Suite haga seguimiento a cada equipo individual del fondo de VDI,
debe eliminar estas claves de registro de la imagen de base. Esto permite que las claves de registro se
puedan volver a crear cuando cada equipo del fondo de VDI se inicialice la primera vez y se carguen los
agentes.
Estas son las claves de registro de identificadores nicos y seguimiento de inicios de sesin que se deben
eliminar de la imagen de base VDI.
Para imgenes VDI de 64 bits:
HKLM\SOFTWARE\Wow6432Node\Intel\LANDesk\CommonApi\UniqueID
HKLM\SOFTWARE\Wow6432Node\LANDesk\CommonApi\UniqueID
HKLM\SOFTWARE\Wow6432Node\LANDesk\Inventory\LogonHistory\Logons
Para imgenes VDI de 32 bits:
HKLM\SOFTWARE\Intel\LANDesk\CommonApi\UniqueID
HKLM\SOFTWARE\LANDesk\CommonApi\UniqueID
HKLM\SOFTWARE\LANDesk\Inventory\LogonHistory\Logons
Si usa el monitor de utilizacin de software, tambin debe establecer una ruta de acceso UNC en la cual se
almacenarn los archivos de datos del monitor de software. Si no establece una ruta de acceso, el monitor de
licencias de software almacenar los datos del monitor en el registro. En un entorno no-persistente, los datos
se perdern cuando se restablezca la imagen.
Para registrar las estadsticas de utilizacin de software en una ubicacin de red
1. Haga clic en Herramientas > Configuracin de agentes.
2. Haga doble clic en la configuracin del agente que usted utilizar en la imagen de VDI.
3. Haga clic en Agente estndar de LANDesk > Monitor de utilizacin de software.
4. Seleccione Usar el monitor de software.
5. Seleccione Registrar las estadsticas de utilizacin de software en una ubicacin de red.
6. Ingrese la informacin de la ruta de acceso UNC y las credenciales que los agentes de la imagen de
VDI debe utilizar para tener acceso a esa ruta de acceso UNC.
7. Guarde los cambios.
8. Desplegar la configuracin de agente a la imagen de base VDI.
113
LANDESK MANAGEMENT SUITE
9. Elimine las claves de registro del identificador nico y de seguimiento de inicios de sesin que se
mencionaron en esta seccin.
10. Guarde los cambios en la imagen de base VDI.
Desinstalacin de agentes de dispositivos
Antes de Management Suite 8.5, cualquier usuario poda instalar los agentes de Management Suite mediante
la ejecucin de [Link] con el parmetro /u. Debido a que [Link] se encontraba en el recurso
compartido LDLogon, al cual tenan acceso los dispositivos administrados, era relativamente fcil que los
usuarios desinstalaran los agentes de Management Suite.
Con Management Suite 8.5 y posteriores, se ha eliminado el parmetro /u de [Link]. Existe una utilidad
nueva denominada [Link] en el recurso compartido LDMain, el cual constituye la carpeta
principal del programa Management Suite. Solamente los administradores tienen acceso a dicho recurso
compartido. Este programa desinstala los agentes de Management Suite o Server Manager de todos los
dispositivos en los cuales se ejecutan. Puede moverlo a cualquier carpeta que desee o agregarlo a la
secuencia de comandos de inicio de sesin. Es una aplicacin de Windows que se ejecuta de forma
silenciosa (sin mostrar una interfaz).
La ejecucin de este programa no elimina los dispositivos de la base de datos central. Si vuelve a
implementar agentes en un dispositivo en el que se ejecut el programa, se almacenar en la base de datos
como un dispositivo nuevo.
Configuracin de agentes de dispositivos en Linux y UNIX
Puede utilizar LANDesk Management Suite Management Suite para administrar distribuciones de
Linux/UNIX compatibles. Para obtener ms informacin sobre las versiones compatibles de Linux/UNIX e
instrucciones de instalacin, consulte la pgina de Landesk Linux\UNIX en la comunidad de usuarios de
LANDesk [Link]
Ayuda sobre Dispositivos administrados
La ventana de Configuracin del agente (Herramientas > Configuracin > Configuracin del agente) es
en donde se personaliza la configuracin de los agentes de dispositivos. Utilice el cuadro de dilogo
Configuracin del agente para especificar los agentes que desee instalar y las opciones de dichos agentes.
Puede crear tantas configuraciones de agente como desee. nicamente una de ellas puede ser la
predeterminada. En esta ventana puede crear configuraciones de agente para Windows, Macintosh, Linux y
servidores.
Para crear una configuracin
1. Haga clic en Herramientas > Configuracin > Configuracin del agente.
2. Haga clic en el botn Nuevo para crear una nueva configuracin de Windows. Haga clic en el botn
Nuevo Mac para crear una nueva configuracin de Macintosh.
3. Llene el cuadro de dilogo Configuracin del agente como se describe en las secciones siguientes.
Para obtener ms informacin, haga clic en Ayuda en cualquier pgina.
NOTA: Si utiliza el cuadro de dilogo Configuracin del agente para crear una nueva configuracin
114
USER'S GUIDE
predeterminada, tenga en cuenta que todos los dispositivos que se configuren mediante WSCFG32
utilizando archivos de comandos de inicio de sesin, se volvern a configurar automticamente con los
nuevos valores de configuracin predeterminados la siguiente vez que inicien sesin, aunque su
configuracin actual coincida con la nueva.
Las siguientes secciones describen las pginas del cuadro de dilogo Configuracin del agente.
Acerca de la pgina Inicio
La pgina Inicio del cuadro de dilogo Configuracin del agente contiene las siguientes opciones:
l
Nombre de la configuracin: Esta opcin aparece arriba de todas las pginas del cuadro de dilogo.
Escriba un nombre que describa la configuracin en la que est trabajando. Puede ser un nombre de
configuracin existente o uno nuevo. Este nombre aparece en la ventana Configuracin del agente.
Configuracin predeterminada: Cuando se selecciona, hace que esta sea la configuracin
predeterminada que se instala cuando no se especifica ninguna otra configuracin.
Componentes del agente a instalar (Estndar):
l
Agente estndar de LANDesk: instala el agente estndar de LANDesk, el cual forma la base de la
comunicacin entre los dispositivos y el servidor central. Esta opcin es obligatoria. No podr
deshabilitarla pero podr personalizar los componentes que estn asociados con ella. (Observe que el
rastreador de seguridad se instala automticamente con el agente de LANDesk estndar, pero lo
configura con las opciones en la pgina de rastreo de parches y seguridad que se encuentra a
continuacin.)
Formularios de datos personalizados: presenta un formulario a los usuarios para que lo llenen.
Puede solicitar a la base de datos central los datos que introduzcan los usuarios. Utilice esta opcin
para recuperar informacin personalizada de los usuarios directamente.
Control remoto: permite controlar un dispositivo o servidor a travs de la red. Reduce el tiempo que
se tarda en resolver los problemas con el cliente desde un escritorio de ayuda centralizado. Esta
opcin se puede utilizar para proporcionar administracin remota de dispositivos a travs de redes
LAN/WAN.
Administracin de energa:
l
Administracin de energa: Permite que usted controle el consumo de energa en sus equipos
administrados desde un punto central. Puede crear e implementar con facilidad polticas de
administracin de energa y generar informes para evaluar los ahorros energticos y econmicos.
Usted controla las condiciones bajo las cuales los equipos y monitores permanecen en espera,
hibernan o se apagan. Sin embargo, los usuarios pueden retrasar las acciones especficas de
administracin de energa usando una interfaz de usuario de lado del cliente para asegurar que se
protejan los datos que an no se hayan guardado.
Distribucin:
l
Distribucin de software: automatiza el proceso de instalacin de aplicaciones de software o de
distribucin de archivos a los dispositivos. Se puede utilizar para instalar aplicaciones de forma
simultnea en varios dispositivos o para actualizar archivos o controladores en distintos dispositivos.
Seguridad:
l
Antivirus de LANDesk: Instala el agente de Antivirus en los dispositivos administrados. Antivirus
utiliza el rastreador de seguridad (instalado con el agente de LANDesk estndar) para buscar e
115
LANDESK MANAGEMENT SUITE
identificar virus en los dispositivos administrados y para brindar opciones de manejo de los archivos y
las carpetas infectados. El administrador de descarga las actualizaciones de definiciones de virus y
configura los rastreos de virus en la consola de, incluyendo la forma en que el cliente de Antivirus
aparece en los dispositivos administrados y las opciones que se encuentran disponibles para el
usuario final. Primero debe seleccionar la casilla del agente de Antivirus en la pgina Inicio de la
Configuracin del agente para configurar la pgina de Antivirus bajo Seguridad.
l
Seguridad de punto final: instala el agente de Seguridad de punto final en los dispositivos
administrados. La Seguridad de punto final protege sus dispositivos administrados de ataques de da
cero, intrusiones de cortafuego y conexiones de dispositivo no autorizadas. Los servicios de
Seguridad de terminales contienen tres componentes, los cuales viene por separado, pero se
complementan: HIPS, LANDesk Firewall y Control de dispositivos.
Monitor e Inventario en tiempo real:
ofrece varios mtodos para supervisar el estado de integridad de los dispositivos. Aunque los reglamentos de
alertas se definen en la Consola del servidor central y se implementan en varios dispositivos, en los
dispositivos individuales se pueden definir contadores de supervisin del desempeo para supervisar
problemas de desempeo especficos.
l
Componentes bsicos: instala a un agente que supervisa el hardware del sistema, como la velocidad
del ventilador, el espacio de disco y la temperatura global del dispositivo.
Componentes ampliados: instala un agente que monitorea el proceso, los servicios y el desempeo
global del sistema.
Otras opciones:
l
Seleccionar todo: selecciona todos los agentes disponibles en la lista Agentes a instalar.
Borrar todo: borra todos los agentes disponibles de la lista Agentes a instalar, con excepcin del
Agente de LANDesk estndar, el cual es obligatorio.
Valores predeterminados: selecciona todos los agentes incluidos en la lista de Agentes a instalar,
a excepcin de los agentes de seguridad.
Realizar rastreo de inventario completo durante la instalacin: luego de instalar esta
configuracin en los clientes, efecte un rastreo de inventario completo. Esta opcin se encuentra
marcada de forma predeterminada.
Mostrar el men de inicio en el dispositivo del usuario final: cuando se activa, crea entradas en
el men Inicio de Windows para los agentes instalados que tienen una interfaz de usuario. Si se borra
esta opcin, los agentes se instalan pero no se crean entradas en el men Inicio.
Directorio temporal de instalacin: especifica la carpeta temporal que se utiliza en los dispositivos
administrados durante la instalacin de agentes. Para que el agente se instale correctamente, la
carpeta debe permitir la escritura.
Implementacin del agente de LANDesk estndar
Todos Management Suitelos componentes requieren el agente estndarLANDesk (antes conocido como
CBA), el cual se instala de forma predeterminada en todas las instalaciones de dispositivos. Entre otras
cosas, el agente de LANDesk estndar detecta dispositivos y administra la comunicacin entre el servidor
central y el dispositivo.
De manera predeterminada, el agente estndar incluye el rastreador de seguridad de LANDesk Security
Suite.
116
USER'S GUIDE
Utilice las pginas del agente de LANDesk estndar para configurar dicho agente LANDesk, el cual incluye
los componentes y las siguientes configuraciones:
l
Rastreador de inventario
Programador local
Deteccin del ancho de banda
Opciones de reinicio de dispositivo
Acerca de la pgina del agente estndar LANDesk
Utilice esta pgina para configurar la seguridad basada en certificados y el mbito que tendrn los
dispositivos que utilicen esta configuracin.
Certificados de confianza
Seleccione los certificados del servidor central que desee que los dispositivos acepten. Los dispositivos slo
se comunicarn con servidores centrales y consolas para los que tengan certificados. Para obtener ms
informacin sobre los certificados y la forma de copiarlos desde otros servidores centrales de modo que se
puedan seleccionar aqu, consulte "Seguridad del agente y certificados de confianza" en la pgina 110.
Debajo de la casilla de certificados de confianza puede modificar el servidor central con el que se
comunicarn los dispositivos que utilizan esta configuracin de agente. De forma predeterminada, esta
casilla contiene el servidor central actual. El nombre del servidor central puede ser el nombre de un equipo
Windows, una direccin IP o un nombre de dominio completamente calificado. El nombre de dominio
completamente calificado de un servidor central puede ser necesario si se envan las configuraciones de
agente a dispositivos de diversos dominios o siempre que el dispositivo no pueda resolver el nombre del
servidor central, a menos que est completamente calificado. Los dispositivos administrados utilizarn la
informacin que se ingrese aqu para comunicarse con el servidor central. Por lo tanto, asegrese de que el
nombre que ingrese pueda resolverse desde todos los dispositivos que recibirn esta configuracin.
El nombre del servidor central que especifique aqu como parte de la configuracin de un agente se agrega al
registro del dispositivo bajo:
l
HKLM\Software\Intel\LANDesk\LDWM\CoreServer
Una vez que haya seleccionado los certificados de confianza y haya cambiado el nombre del servidor central
si fuese necesario, puede probarlos. Cuando hace clic en Probar, aparece una casilla de mensaje que indica
si el nombre o la direccin IP del dispositivo que ingres pudieron resolverse. Tenga en cuenta que el botn
Probar no hace ping en el dispositivo que ingres ni comprueba si el nombre o la direccin IP pertenecen a un
servidor central.
Ubicacin (mbito)
Si desea que los dispositivos se incluyan en mbitos basados en directorios personalizados, escriba una ruta
de directorio en el campo Ruta. La ruta especificada define el atributo de inventario de ubicacin del equipo
del dispositivo. La administracin basada en funciones de Management Suite hace uso de los mbitos para
controlar el acceso de los usuarios a los dispositivos y se puede basar en esta ruta de directorio
personalizada.
Las rutas de directorio personalizadas utilizan un formato similar a una ruta de archivo, pero con barras
inclinadas como separadores. Si desea utilizar mbitos basados en directorios personalizados, primero
decida cmo desea clasificar los dispositivos para la administracin basada en funciones. Puede clasificar
los dispositivos segn la ubicacin geogrfica, el departamento, el nombre del grupo o cualquier otro detalle
de organizacin que prefiera.
117
LANDESK MANAGEMENT SUITE
Las rutas de directorio que especifique como parte de la configuracin de un agente se agregan al registro del
dispositivo bajo:
l
HKLM\Software\Intel\LANDesk\Inventory\ComputerLocation
No es necesario completar este campo. Si lo deja en blanco, el atributo de ubicacin del equipo del dispositivo
se define con la ruta de Active Directory o eDirectory.
Cuando el rastreador de inventario se ejecuta en un dispositivo, registra el atributo de inventario de ubicacin
del equipo del dispositivo. Si especifica una ruta de directorio personalizada en el campo Ruta, dicha ruta es
el directorio que registra el rastreador. Si dej la ruta de directorio personalizada en blanco, el rastreador
intentar llenar el atributo de inventario de ubicacin del equipo con la ruta de Active Directory o NetWare
eDirectory del dispositivo. Si no se encuentra una ruta de directorio personalizada ni un directorio compatible
con LDAP, el atributo de ubicacin del equipo no se definir. No obstante, el dispositivo an se puede incluir
en los mbitos de consulta o en los mbitos de grupos de los dispositivos.
Para obtener ms informacin sobre la forma de utilizar los mbitos en la administracin basada en funciones
de Management Suite y la forma de definir mbitos con las rutas de directorio personalizadas, consultar
"Administracin de usuarios" en la pgina 39.
Acerca de la pgina del Rastreador de inventario (bajo el Agente de LANDesk
estndar)
La pgina Rastreador de inventario del cuadro de dilogo Configuracin del agente contiene las
siguientes opciones:
l
Actualizacin manual: la lista de software utilizada para excluir ttulos durante los rastreos de
software se carga en los dispositivos remotos. Siempre que se modifica la lista de software en la
consola, debe volver a enviarla de forma manual a los dispositivos remotos.
Actualizacin automtica: los dispositivos remotos leen la lista de software en el servidor central
durante los rastreos de software. Si se establece esta opcin, cada dispositivo debe disponer de una
unidad asignada en el directorio ldlogon del servidor central de modo que puedan tener acceso a la lista
de software. Los cambios de la lista estn disponibles de inmediato en los dispositivos.
l
Actualizacin con HTTP: comenzando con Management Suite 8, el rastreador de inventario
puede utilizar HTTP para transferir archivos [Link]. Esto permite que el rastreador admita
caractersticas de multidifusin dirigida como la descarga priorizada de ancho de banda y la
descarga de iguales. Las descarga entre iguales le permite a los dispositivos que necesitan
actualizaciones de [Link] consultar con el servidor central la fecha de la versin ms
reciente y, posteriormente, transmitir a los iguales en su subred para ver si alguno dispone de la
actualizacin en su cach de multidifusin. Si uno de los iguales tiene la actualizacin, tiene
lugar la transferencia de archivos en la subred local sin que se genere trfico de red entre los
enrutadores o enlaces WAN.
Ejecutar rastreos de inventario:
l
Rastreos originados por un evento: configura el programa de rastreador de inventario en el
dispositivo administrado. De forma predeterminada, el rastreo viene programado para rastrear el
dispositivo y enviar un informe al servidor central una vez al da.
Cuando el usuario inicia sesin: ejecuta el rastreador de inventario cuando el usuario inicia sesin
en el dispositivo administrado.
118
USER'S GUIDE
l
Retraso arbitrario mximo: especifica un intervalo de tiempo durante el cual la tarea se puede
ejecutar. Este retraso permite que las tareas que se ejecutan durante el inicio de sesin no se ejecuten
al mismo tiempo, suponiendo que el intervalo de retraso tenga el tiempo suficiente.
Cuando la direccin IP cambia (rastreo corto solamente): El activador de direcciones IP slo
enva un rastreo corto al Servidor central, lo cual hace que el inventario sea mucho ms rpido cuando
la direccin IP cambia.
Cambiar configuracin: cambia la configuracin y configura un programa local personalizado basado
en la hora, el da de la semana o el mes, si el usuario ha iniciado sesin o no, los cambios en la
direccin IP y el ancho de banda de red disponible. El programa predeterminado consiste en ejecutar
un rastreo diario con un retraso arbitrario de hasta una hora.
Acerca de la pgina del Rastreador local (bajo el Agente de LANDesk estndar)
El agente del programador local le permite a Management Suite iniciar tareas de dispositivo basadas en la
hora o el ancho de banda disponible. El agente del programador local resulta de mayor utilidad en el caso de
equipos porttiles que no se encuentran conectados siempre a la red o que se conectan a ella con una
conexin de acceso telefnico. Por ejemplo, se puede utilizar el programador local para permitir la distribucin
de los paquetes de equipos porttiles slo cuando dichos dispositivos se encuentren conectados a la red
WAN.
Al programar la distribucin de paquetes de software o al crear las polticas de las aplicaciones, se puede
especificar el ancho de banda que precisarn los paquetes o las polticas antes de su aplicacin.
El programador local funciona como un servicio en los dispositivos de Windows.
La pgina Programador local incluye las siguientes funciones:
l
Frecuencia con la cual el agente consulta el registro local de las tareas: la frecuencia con la que
el programador local busca las tareas. El valor predeterminado es de 10 segundos. El intervalo de
consulta seleccionado se almacena en el equipo local.
Frecuencia de deteccin del ancho de banda: frecuencia con la que el programador local
comprueba el ancho de banda. El valor predeterminado es de 120 segundos. Las comprobaciones de
ancho de banda se producen nicamente cuando existe una tarea programada pendiente.
Acerca de la pgina de Alertas (bajo el Agente de LANDesk estndar)
Los reglamentos de alertas definen qu eventos requieren una accin inmediata o deben registrarse para su
revisin. Un reglamento contiene un grupo de reglas de alerta, cada una de las cuales cuenta con una accin
de alerta correspondiente. Al definir un reglamento de alertas, puede implementarlo a uno o ms dispositivos,
a fin de supervisar los elementos que son relevantes para ese tipo de dispositivo.
Puede implementar uno de los reglamentos predefinidos o puede implementar reglamentos que haya creado
dentro de la herramienta de alerta.
La pgina de alerta contiene las siguientes funciones:
l
Agregar: Haga clic en Agregar para agregar un reglamento existente a la lista Reglamentos de
alerta seleccionados. Los reglamentos de esta lista se implementarn a dispositivos que reciban
esta configuracin de agente.
Eliminar: Haga clic en un reglamento y luego en Quitar para quitarlo de la lista Reglamento de alerta
seleccionado.
119
LANDESK MANAGEMENT SUITE
Acerca de la pgina de Deteccin de ancho de banda (bajo el Agente de LANDesk
estndar)
La deteccin del ancho de banda permite que se detecte el ancho de banda entre los dispositivos y el servidor
central. puede limitar las acciones de Management Suite, tales como la distribucin de software basada en
el ancho de banda disponible. Utilice esta opcin si existen dispositivos remotos o dispositivos que se
conectan a la red a travs de un vnculo lento.
La pgina Deteccin de ancho de banda del cuadro de dilogo Configuracin del agente contiene las
siguientes opciones:
l
Elegir el mtodo de deteccin de ancho de banda: seleccione utilizar ICMP o PDS para la
deteccin del ancho de banda. El protocolo ICMP enva solicitudes de eco ICMP de distintos tamaos
al dispositivo remoto y utiliza el tiempo de ida y vuelta de estas solicitudes/respuestas de eco para
determinar el ancho de banda aproximado. El protocolo ICMP tambin distingue entre conexiones LAN
(de alta velocidad) y WAN (de baja velocidad, pero no conexiones telefnicas). No obstante, no todos
los enrutadores o dispositivos admiten las solicitudes de eco ICMP.
Si la red no est configurada para permitir las solicitudes de eco ICMP, puede seleccionar PDS. Las
pruebas de ancho de banda de PDS no son tan detalladas, pero detectan una conexin de red de rea
local o una conexin de tipo RAS de ancho de banda bajo (generalmente de acceso telefnico). El
mtodo PDS solamente funciona si el servicio PDS se ejecuta en el servidor de paquetes. Puede
instalar este servicio mediante la implementacin del agente de LANDesk estndar en el servidor de
paquetes.
Umbral de LAN, en bits por segundo: umbral que clasifica una conexin como WAN en lugar de
LAN. El valor predeterminado es de 262144 bps.
Acerca de la pgina Opciones de reinicio de dispositivo (bajo el Agente de
LANDesk estndar)
Una vez que haya instalado los agentes de Management Suite en los dispositivos, es probable que stos
deban reiniciarse para finalizar la configuracin de los agentes. La pgina Opciones de reinicio de
dispositivo del cuadro de dilogo Configuracin del agente contiene las siguientes funciones:
l
No reiniciar los dispositivos despus de la configuracin: los dispositivos no se reiniciarn,
aunque los componentes seleccionados lo necesiten. Si el reinicio es necesario, los componentes no
funcionarn correctamente hasta que se reinicie el dispositivo.
Reiniciar los dispositivos si es necesario: reinicia los dispositivos slo si el componente
seleccionado necesita un reinicio.
Reiniciar con opcin para que el usuario cancele: si se debe reiniciar algn agente seleccionado,
los usuarios podrn cancelar el reinicio. Si el reinicio es necesario, los componentes no funcionarn
correctamente hasta que se reinicie el dispositivo. Se puede seleccionar el tiempo que la indicacin de
reinicio debe permanecer en la pantalla del usuario antes de que se reinicie el equipo. Este tiempo de
espera es til para los usuarios que no estn en sus equipos cuando se produce la implementacin de
los dispositivos.
Permitir al usuario cancelar el reinicio durante este perodo de tiempo: si desea dar a los
usuarios la oportunidad de cancelar el reinicio antes de que se realice de forma automtica,
especifique la duracin del indicador de reinicio.
120
USER'S GUIDE
Acerca de la pgina del Monitor de utilizacin de software (bajo el Agente de
LANDesk estndar)
La pgina del Monitor de utilizacin de software se usa para rastrear las estadsticas de utilizacin del Monitor
de licencias de software. Esta funcin recopila informacin sobre tres tipos de datos: estadsticas de
utilizacin provenientes del monitor de licencias de software, informacin de inventario adicional y
capacidades del bloqueo de aplicaciones.
Cuando se desplieguen agentes a las imgenes de disco de la Interfaz de escritorio virtual (VDI) que no son
persistentes, debe establecer una ruta de acceso UNC en la cual se almacenarn los archivos de datos del
monitor de software. Si no establece una ruta de acceso, el monitor de licencias de software almacenar los
datos del monitor en el registro. En un entorno no-persistente, los datos se perdern cuando se restablezca la
imagen. Para obtener ms informacin, consulte "Implementacin de agentes que no persistentes VDI
imgenes" en la pgina 113.
La pgina del Monitor de utilizacin de software contiene las siguientes opciones:
l
Usar el monitor de software: habilita el rastreo del software a travs del monitor de licencias de
software, de rastreos de inventario y del bloqueo de aplicaciones mediante la funcin de bloqueo de
aplicaciones.
Registrar las estadsticas de utilizacin de software en una ubicacin de red: seleccione esta
funcin y configure las opciones relacionadas si desea desplegar esta configuracin de agente a una
imagen VDI no persistente.
Ruta de acceso UNC en la cual se almacenarn los archivos de datos del monitor de
software: la ruta de acceso UNC que desee utilizar en este formato: \\nombre de servidor\recurso
compartido.
Nombre de dominio y de usuario: Las credenciales de usuario que permitir el acceso a la ruta de
acceso UNC.
Contrasea y Confirmar contrasea: la contrasea de la cuenta de usuario que se ingres.
Desplegar formularios de datos personalizados
Se pueden crear y distribuir formularios de datos personalizados para recopilar informacin de dispositivos
que complementar la informacin estndar disponible en la base de datos central. Los formularios que se
crearon con el diseador de formularios se pueden distribuir mediante un servicio de implementacin de
dispositivos o mediante el cuadro de dilogo Configuracin del agente.
El Diseador de formularios permite personalizar los formularios que se distribuyen a los dispositivos de su
dominio de administracin. Para obtener ms informacin, consulte "Uso de formularios de datos
personalizados" en la pgina 158.
Acerca de la pgina Formularios de datos personalizados
La seccin de formularios de datos personalizados consta de dos pginas. La pgina Formularios de datos
personalizados incluye las siguientes funciones:
l
Formularios de actualizacin manual: los formularios seleccionados se envan a cada dispositivo.
Si los formularios cambian o se agregan nuevos, debe volver a enviarlos manualmente a los
dispositivos remotos.
121
LANDESK MANAGEMENT SUITE
l
Actualizacin automtica: los dispositivos remotos acuden al servidor central para consultar los
formularios actualizados siempre que se ejecuta el rastreador de inventario, como por ejemplo al inicio.
Cada dispositivo debe tener una unidad asignada en el directorio ldlogon del servidor central para tener
acceso a los formularios actualizados.
Mostrar formularios a usuarios finales: seleccione el modo de acceso de los dispositivos remotos
a los formularios personalizados:
l
Al iniciar: los formularios seleccionados se ejecutan automticamente al inicio en cada
dispositivo.
Cuando se ejecute el Rastreador de inventario: los formularios seleccionados slo se
ejecutan cuando el rastreador de inventario se ejecuta en cada dispositivo. El rastreador de
inventario se ejecuta automticamente al inicio y los dispositivos pueden ejecutarlo de forma
manual en cualquier momento.
Cuando se inicia desde la carpeta del programa LANDesk: los formularios seleccionados
aparecen como elementos en la carpeta de LANDesk del dispositivo. No se ejecutan de forma
automtica.
Acerca de los Formularios del cuadro de dilogo Configuracin del agente que se
envan con la pgina del agente
La pgina de Formularios enviados con el agente muestra una lista de todos los formularios de datos
personalizados que se han definido. Seleccione qu formularios estarn disponibles en los dispositivos que
reciban esta tarea de configuracin. Tendr que crear los formularios (Herramientas > Configuracin >
Formularios de datos personalizados) para que aparezcan en esta lista.
Implementacin de la distribucin de software
La distribucin de software automatiza el proceso de instalacin de aplicaciones de software y de distribucin
de archivos en los dispositivos. Utilice este agente para instalar aplicaciones de forma simultnea en varios
dispositivos o para actualizar archivos o controladores en distintos dispositivos.
La distribucin de software utiliza un servidor de archivos o Web para almacenar los paquetes. Los
dispositivos acceden a este servidor de paquetes al descargar un paquete. Necesitar configurar un servidor
de paquetes, tal como se describe en la seccin sobre distribucin de software. El agente de distribucin de
software se puede implementar en los dispositivos antes de configurar un servidor de paquetes. Para obtener
ms informacin, consulte "Distribucin de software / Distribucin de paquetes / Mtodos de entrega" en la
pgina 263.
Acerca de la pgina Distribucin de software
La pgina Distribucin de software del cuadro de dilogo Configuracin del agente contiene las siguientes
opciones:
l
Destino del cliente: La ubicacin donde las aplicaciones virtualizadas implementadas se almacenan
en dispositivos administrados. Esta opcin no tiene efecto si no distribuye aplicaciones virtualizadas
creadas con el complemento Virtualizacin de aplicaciones de LANDesk.
Habilitar el direccionamiento de grupo LDAP: permite tener acceso virtual a las aplicaciones
virtuales que se van a asignar a unidades organizativas especficas o a grupos de un Directorio activo.
122
USER'S GUIDE
Acerca de la pgina Opciones de polticas (bajo Distribucin de software)
El agente de distribucin basada en polticas permite instalar de forma automtica conjuntos de aplicaciones
en grupos de dispositivos. Utilice este agente para administrar grupos de dispositivos que tengan
necesidades de software comunes.
El portal de implementacin de software de LANDesk se ejecuta en dispositivos administrados y muestra el
software disponible para ese dispositivo administrado. Para mostrar un software disponible, el portal de
implementacin de software necesita obtener peridicamente informacin de poltica desde el servidor
central. Las actualizaciones polticas se realizarn cuando:
l
Un usuario ejecuta el portal de implementacin de software de LANDesk desde el men Inicio de
Windows.
Al inicio de sesin si se encuentra seleccionada la opcin Ejecutar al inicio de sesin del Portal de
implementacin de software de LANDesk.
Al inicio de sesin si se encuentra seleccionada la opcin Ejecutar al inicio de sesin de Actualizar
informacin de polticas desde el servidor central.
En el intervalo del programador local especifica cundo hace clic en el botn Cambiar configuracin.
De forma predeterminada, los dispositivos administrados utilizan el programador local para obtener
actualizaciones de polticas una vez al da.
La pgina Opciones de las polticas incluye las siguientes funciones:
l
Cuando el usuario inicie sesin: Si est marcado, el dispositivo administrado actualiza la
informacin de las polticas luego de que un usuario inicie sesin. El Retraso aleatorio mximo
permite al usuario retrasar la actualizacin en el tiempo dado (en horas).
Cuando la direccin IP se cambia: Si se selecciona, el dispositivo administrado actualiza la
informacin de polticas cuando cambie la direccin IP.
Cambiar configuracin: Use esto para cambiar la frecuencia y el momento en que el programador
local buscar actualizaciones de poltica. Esta programacin es adicional a cualquiera de las opciones
de Ejecutar al inicio de sesin que se seleccione.
Acerca de la pgina de LaunchPad (bajo Distribucin de software)
Use esta pgina para configurar lo que pueden hacer los usuarios finales de personalizacin de LaunchPad.
LaunchPad organiza los vnculos al software que se ha implementado en los dispositivos administrados. El
software desplegado puede ser aplicaciones locales, alojadas o instaladas justo a tiempo. La pgina de
LaunchPad contiene las siguientes funciones:
l
Permitir que los usuarios dimensionen los paneles LaunchPad: permite a los usuarios mover y
cambiar el tamao a los paneles.
Permitir que los usuarios muevan y acoplen los paneles de LaunchPad: permite que los
usuarios acoplen los paneles en cualquier parte del escritorio.
Acerca de la pgina Portal (bajo Distribucin de software)
La pgina Portal presenta una lista de todas las tareas de distribucin de paquetes de software que se han
difundido a travs de un mtodo de entrega basado en polticas. Use esta pgina para personalizar el aspecto
de la ventana Portal.
123
LANDESK MANAGEMENT SUITE
Un mtodo de entrega basado en polticas se comporta diferentemente de un envo en que requiere que el
dispositivo administrado inicie la solicitud de las polticas. Esto significa que el paquete no se enva al
dispositivo desde el servidor central, sino que sus detalles se almacenan en la base de datos del servidor
central hasta que el dispositivo administrado le consulte al servidor central cualquier tarea de distribucin de
software basada en la poltica asignada a l. Cuando el portal se abre automticamente lanza la herramienta
de sincronizacin de polticas para actualizar su lista con la tarea nueva que se asign al dispositivo
administrado.
La pgina Portal contiene los campos Columnas opcionales y Mostrar columnas y los campos para ordenar
las Aplicaciones. Estos campos se usan para presentar las opciones para personalizar informacin adicional
sobre todos los paquetes de la ventana del Portal de LANDesk Desktop Manager Software Deployment en el
dispositivo administrado. La ventana del Portal de despliegue de software contiene las pestaas Disponible e
Historial, las cuales se establecen en la pgina del Portal de la Configuracin del agente. El campo Columnas
opcionales le permite ordenar las columnas de Aplicaciones e Historial que aparecen en las pestaas y
agrupar la informacin de un modo lgico.
La pgina del Portal contiene las siguientes funciones:
l
Aplicacin: muestra paquetes que actualmente aparecen como despliegue de software opcional o
recomendado y que puede ser iniciado por el usuario.
Historial: muestra todos los paquetes que ya se han intentado instalar o instalado a travs de una
poltica utilizando el portal.
Columnas opcionales: las columnas que aparecen en las pestaas Aplicacin e Historial en la
ventana del Portal de LANDesk Desktop Manager Software Deployment del dispositivo administrado.
124
Tamao: muestra el tamao fsico del paquete para que el usuario sepa antes de proseguir con
la descarga de alguna aplicacin grande.
Grupo: permite que los administradores LANDesk especifiquen un grupo en cada tarea de
paquete de distribucin individual en las aplicaciones que le permitirn al usuario final clasificar
la lista de aplicacin por tipo de aplicacin, proveedor, categora, etctera. Los grupos se
asignan en cada tarea programada de distribucin individual de software.
Descripcin: muestra la descripcin de las propiedades del paquete de distribucin.
Estado: indica si la instalacin se efectu correctamente o fall.
ltima ejecucin: indica la fecha y hora del ltimo intento de instalar el paquete.
Tipo: indica si el paquete se requiere, se recomienda o es opcional.
Mostrar las columnas y ordenarlas por Aplicacin/Historial: muestra las columnas
predeterminadas de las pestaas de Aplicacin e Historial en la ventana del Portal de LANDesk
Desktop Manager Software Deployment del dispositivo administrado. La lista predeterminada contiene
lo siguiente:
l
Nombre (requerido): muestra el nombre del paquete de distribucin.
Descripcin (opcional)
Estado (opcional)
ltima ejecucin (opcional)
Tipo (opcional)
Use los botones de Arriba y Abajo para reajustar el orden en el cual las columnas aparecen.
USER'S GUIDE
Implementacin del control remoto
Al implementar el control remoto, es necesario considerar qu modelo de seguridad se desea utilizar. Dispone
de las siguientes opciones:
l
Plantilla local: constituye el nivel de seguridad ms bsico, el cual utiliza las configuraciones de
control remoto especificadas en el dispositivo. Este modelo no precisa ninguna otra autenticacin o
pertenencia a un grupo.
Seguridad y Plantilla local de Windows NT: este modelo de seguridad utiliza un grupo de
operadores de control remoto de Windows NT. Los miembros de este grupo pueden controlar los
dispositivos de forma remota. Los usuarios con permisos todava utilizan las opciones de control
remoto del dispositivo, tales como el permiso requerido.
Seguridad integrada: esta es la opcin ms segura y es la predeterminada. La seguridad integrada se
describe en la siguiente seccin.
Acerca de la Seguridad integrada
La seguridad integrada es el nuevo modelo de seguridad predeterminado. A continuacin se incluye un
esquema del flujo de comunicacin de control remoto de la seguridad integrada:
1. El visor del control remoto se conecta con el agente de control remoto del dispositivo administrado. Sin
embargo, el agente responde que la seguridad integrada debe estar autentificada.
2. El visor le pide derechos de control remoto al servidor central.
3. El servidor central calcula los derechos de control remoto segn el mbito del visor, los derechos
administrativos basados en funciones y los derechos de Active Directory. Luego, el servidor central
crea un documento firmado seguro que enva al visor.
4. El visor enva este documento a un agente de control remoto del dispositivo administrado, que
comprueba el documento firmado. Si todo es correcto, el agente le permite al control remoto comenzar
a funcionar.
ADVERTENCIA: La seguridad integrada necesita el servidor central
Con el control remoto de seguridad integrado, si el servidor central no se encuentra disponible, las
consolas no podrn controlar de forma remota los dispositivos. El control remoto de la seguridad integrada
necesita al servidor central para funcionar.
Uso de Seguridad de Windows NT/plantilla local con dispositivos Windows XP
Para que la autenticacin de seguridad de Windows NT/plantilla local funcione con los dispositivos Windows
XP, debe configurarlos de manera que el modelo de seguridad y para compartir de las cuentas locales de
Windows XP sea clsico (usuarios locales autenticados como ellos mismos). Si no lo hace, la autenticacin
de slo invitado predeterminada no funcionar con la seguridad de Windows NT de control remoto.
Para establecer el modelo de seguridad de Windows XP en clsico
1. En el dispositivo Windows XP, haga clic en Inicio > Panel de control.
2. En el subprograma Herramientas administrativas, Polticas de seguridad local, haga clic en
Opciones de seguridad > Acceso de red:Establezca el Modelo de seguridad y recursos
compartidos de cuentas locales en Clsico: usuarios locales autenticados como ellos mismos.
125
LANDESK MANAGEMENT SUITE
Acerca de la pgina Control remoto
Utilizar la pgina Control remoto para seleccionar y configurar los perfiles de ajustes de control remoto.
Tambin puede cambiar aqu la configuracin del controlador.
l
Elegir qu ajustes de control remoto se va a aplicar: Muestra la lista de los perfiles de ajustes de
control remoto que estn disponibles. Puede seleccionar el perfil que desee que utilice esta
configuracin del agente.
Configurar: abre el cuadro de dilogo Configurar ajustes de control remoto, en el cual puede configurar
y administrar perfiles de ajustes de control remoto.
Usar el controlador de imagen: esta opcin, que se encuentra seleccionada de forma
predeterminada, utiliza el controlador de imagen de control remoto en los dispositivos para que el
control remoto funcione ms rpidamente.
Utilizar el controlador bloqueador de pantalla: esta opcin, que se encuentra seleccionada de
forma predeterminada, utiliza un controlador especial que puede informarle a la pantalla del dispositivo
de destino que apague el monitor. Cuando este controlador se encuentra activo, filtra los comandos
que se dirigen al controlador de pantalla real para evitar que vuelvan a prender el monitor. Los
operadores de control remoto pueden activar o desactivar el bloqueador de pantalla desde la aplicacin
del visor del control remoto. Si se presentan problemas de compatibilidad con este controlador, puede
desactivar la casilla de verificacin para utilizar un modo de bloqueador de pantalla ms compatible,
pero probablemente menos eficaz. Si no utiliza el controlador bloqueador de pantalla, el modo
bloqueador de pantalla alternativo puede hacer parpadear la pantalla del dispositivo de destino durante
el control remoto. Esta opcin requiere del controlador de imagen.
Acerca del cuadro de dilogo Configurar los ajustes de control remoto
Utilice el cuadro de dilogo Configurar los ajustes de control remoto para administrar la configuracin de
los perfiles de control remoto. Puede crear varios perfiles de ajustes de control remoto y seleccione el que
desee que sea el predeterminado en las nuevas configuraciones del agente.
l
Nuevo: Crea un nuevo perfil de ajustes de control remoto.
Modificar: modifica un perfil existente.
Copiar: abre el perfil seleccionado e inserta "Copia de" al principio del Nombre del perfil seleccionado
. Cuando haga clic en Guardar, se guardar como un perfil nuevo.
Eliminar: elimina el perfil seleccionado. Se le pedir que confirme la eliminacin.
Usar la seleccionada: cierra el cuadro de dilogo Configurar ajustes de control remoto y convierte el
perfil que se eligi en la seleccin del cuadro de lista desplegable Elegir qu configuracin de
control remoto se va a aplicar.
Acerca de la pgina de Configuracin general
La pgina Control remoto del cuadro del cuadro de dilogo Configuracin del agente contiene las siguientes
opciones:
l
126
Plantilla local: Utiliza slo los permisos sencillos del dispositivo local establecidos en la pgina
Permisos de control remoto.
USER'S GUIDE
l
Seguridad y Plantilla local de Windows NT: slo permite que los miembros del grupo de
operadores de control remoto inicien conexiones de control remoto en los dispositivos remotos desde
la consola. Los usuarios autorizados de todos modos deben utilizar los permisos establecidos en la
pgina Configuracin de control remoto de este cuadro de dilogo.
Puesto que el Grupo de operadores de control remoto es un grupo local, cada dispositivo dispone de su
propia copia del grupo. Para evitar la administracin del grupo de operadores de control remoto de cada
dispositivo de forma individual, incluya grupos globales (nivel de dominio) con cada grupo local.
Los usuarios con permisos todava utilizan las opciones de control remoto del dispositivo, tales como
el permiso requerido.
Seguridad integrada: Este es el modelo de seguridad predeterminado que se describi antes en esta
seccin. Los usuarios con permisos an deben utilizar el conjunto de permisos de la Pgina de
permisos.
Permitir acceso de HTML: le permite al agente de control remoto recibir solicitudes control remoto de
HTML. Para obtener ms informacin, consulte Control remoto de HTML.
Establecer como predeterminado: hace que el perfil de ajustes de control remoto que se est
configurando sea el perfil predeterminado de las configuraciones de agente nuevas.
Adicin de usuarios al grupo de operadores de control remoto y al grupo de slo
ver
Si selecciona Seguridad de Windows NT/Plantilla local como modelo de seguridad, los cuadros Grupo
de operadores de control remoto y Grupo de slo ver incluyen los usuarios para la consola o para el
dominio de Windows NT seleccionado. Los usuarios que se seleccionen aqu tendrn acceso de control
remoto a los dispositivos que reciben la configuracin definida en este archivo de valores de configuracin.
Los usuarios del Grupo de slo ver solamente pueden ver los dispositivos remotos. No pueden tomar
control del ratn o del teclado.
Al agregar usuarios a uno de los grupos de control remoto, la consola utiliza las credenciales de Windows del
usuario que ha iniciado la sesin y no las credenciales del usuario de la consola de LANDesk, para hacer una
lista de los usuarios de un dominio. Si el cuadro Lista de usuarios de no muestra el dominio que desea,
inicie una sesin en Windows como usuario con derechos en ese dominio.
Para realizar la seleccin en un servidor o dominio existente
1. En la pgina Control remoto, haga clic en Seguridad y plantilla local de Windows NT y luego en
el botn Agregar.
2. En el cuadro Enumerar usuarios de, seleccione el nombre del servidor central o un nombre de
dominio de Windows NT que contenga cuentas de usuario.
3. En la lista de usuarios, seleccione uno o varios usuarios y haga clic en Insertar para agregarlos a la
lista Nombres insertados.
4. Seleccione Aceptar para agregar los nombres seleccionados al grupo de operadores de control remoto
en cada dispositivo que reciba estos valores de configuracin.
5. Si desea que algunos de estos usuarios pertenezcan al Grupo de slo ver, seleccinelos y
muvalos. Los usuarios solamente pueden pertenecer a un grupo.
Para introducir nombres de forma manual
Para escribir nombres de forma manual, haga clic en la lista Nombres insertados y utilice cualquiera de los
siguientes formatos para escribirlos. Utilice puntos y comas para separar los nombres.
127
LANDESK MANAGEMENT SUITE
l
DOMINIO\nombredeusuario; DOMINIO es el nombre de cualquier dominio al que puede acceder el
dispositivo de destino.
MQUINA\nombredeusuario; MQUINA es el nombre de cualquier dispositivo en el mismo dominio
que el dispositivo de destino.
DOMINIO\nombredegrupo; DOMINIO es el nombre de cualquier dominio al que puede acceder el
dispositivo de destino y nombredegrupo es el nombre de un grupo de administracin de dicho dominio.
MQUINA\nombredegrupo; MQUINA es el nombre de cualquier dispositivo en el mismo dominio
que el nodo administrado y nombredegrupo es el nombre del grupo de administracin en dicho
dispositivo.
Si no especifica ningn nombre de dispositivo o dominio, se asume que el usuario o grupo especificado
pertenece al dispositivo local.
Haga clic en Aceptar para agregar los nombres al grupo de usuarios de operadores de control remoto en el
dispositivo de destino.
Acerca de la pgina Indicadores (en el Control remoto)
La pgina Indicadores de la seccin Control remoto contiene las siguientes funciones:
l
Icono flotante en el escritorio: muestra el icono del agente de control remoto en la pantalla del
dispositivo siempre o slo cuando se lo controla de forma remota. Cuando el control lo ejerce la
consola, el icono cambia para mostrar una lupa y la barra de ttulo cambia a color rojo.
Icono en la bandeja del sistema: coloca el icono del agente de control remoto en la bandeja del
sistema. Una vez ms, el icono se puede ver siempre o slo mientras se lleva a cabo el control
remoto.
Bloquear el equipo controlado remotamente al terminar la sesin: coloca el dispositivo
administrado en modo seguro independientemente de si el usuario inici sesin o no.
Acerca de la pgina Permisos (en el Control remoto)
La pgina Permisos de la seccin Control remoto contiene las siguientes funciones:
l
Control remoto: otorga permiso para controlar el dispositivo.
Dibujar: otorga permiso para utilizar las herramientas de dibujo de la ventana del visor en el
dispositivo.
Slo ver: los operadores de control remoto solamente pueden ver el dispositivo, no interactuar con l
de forma remota.
Conversar: otorga permiso para conversar con el dispositivo.
Transferencia de archivos: otorga permiso para transferir archivos a y desde las unidades locales del
dispositivo.
Ejecutar programas en dispositivo remoto: otorga permiso para ejecutar programas en el
dispositivo.
Ejecutar como administrador: ejecuta programas bajo la cuenta del administrador.
Reiniciar: otorga permiso para reiniciar el dispositivo.
128
USER'S GUIDE
l
Especificar la configuracin de control remoto: configura y establece los permisos de los usuarios
de control remoto. Se pueden crear mensajes personalizados cuando se solicitan permisos para
efectuar los diferentes comandos que ofrece el control remoto.
l
Cerrar sesin inactiva despus de: permite que la sesin remota se desconecte
automticamente por inactividad. Si se ingresa un valor de 0, la consola no desconectar
automticamente la sesin remota por inactividad.
El usuario final debe conceder permiso para efectuar una sesin de control remoto:
permite que un usuario que est registrado en un dispositivo administrado a control remoto
responda afirmativamente a la solicitud antes de que se tome el control de su dispositivo
administrado.
Solamente cuando el usuario haya iniciado sesin: pide al usuario que ha iniciado la
sesin que especifique el permiso. Si ningn usuario ha iniciado una sesin, el control remoto
no requiere permiso.
Solicita permiso para usar todas las funciones en algn momento: Permite que los
permisos se soliciten una vez por sesin en lugar de solicitar permiso para cada funcin
(transferencia de archivo, ejecutar remoto, etctera). Si se selecciona esta casilla de
verificacin, se le solicita al usuario que d permiso slo una vez durante la sesin de control
remoto, independientemente de los procesos que se estn ejecutando.
Mostrar un mensaje personalizado: le presenta al usuario un mensaje personalizado creado
aqu para solicitar permiso para efectuar alguna de las siguientes opciones:
Control remoto
Conversacin
Ejecucin remota
Transferencia de archivos
Reiniciar
Todos los permisos
Cerrar cuadro de mensajes de permiso despus de: permite que el usuario le acepte o
niegue el permiso (en segundos) al dispositivo administrado. Este es un valor de tiempo
configurable con relacin a cunto tiempo permanece abierta la ventana de permisos cuando se
solicita permiso para controlar remotamente un dispositivo administrado.
Desplegar servicios de Seguridad de LANDesk
El rastreador de seguridad (el rastreador de revisiones y cumplimiento) se instala de forma predeterminada
con el agente de LANDesk estndar. No obstante, al crear configuraciones de agente de dispositivos
necesita utilizar las opciones en la pgina especfica de Rastreo de seguridad y parches para configurar
ciertos aspectos de cmo y cundo se ejecuta el rastreo de seguridad en dispositivos administrados.
Tambin puede habilitar y configurar los valores de reemplazo de la variable personalizada, los rastreos de
seguridad frecuentes, el spyware en tiempo real y el bloqueo de aplicaciones.
El rastreador de seguridad permite el rastreo de dispositivos administrados en busca de vulnerabilidades
conocidas de las aplicaciones y del SO y otros riesgos a la seguridad; tales como spyware, virus,
aplicaciones no autorizadas, actualizaciones de software y de controlador, amenazas de seguridad de
configuracin de sistema, definiciones de seguridad personalizadas y mucho ms. El contenido del rastreo de
seguridad depende de su suscripcin al contenido de Security Suite y de qu definiciones de tipo de seguridad
ha descargado. Tambin puede reparar los problemas detectados a travs de la reparacin automtica y las
tareas y polticas de reparacin. Para obtener detalles sobre estos procedimientos, consulte "Parches y
cumplimiento" en la pgina 565.
129
LANDESK MANAGEMENT SUITE
La informacin de las siguientes pginas relacionadas con la seguridad se encuentra a continuacin. Haga
clic en un vnculo para ir a la seccin correspondiente.
l
"Acerca de la pgina de Rastreo de revisiones y cumplimiento" en la pgina 130
"Acerca de la pgina Variables personalizadas" en la pgina 131
"Acerca de la pgina Rastreo de seguridad frecuente" en la pgina 132
"Acerca de la pgina Antivirus de LANDesk" en la pgina 132
"Acerca de la pgina Spyware" en la pgina 133
"Acerca de la pgina del Bloqueador de aplicaciones" en la pgina 134
"Acerca de la pgina Windows Firewall" en la pgina 134
"Acerca de la pgina Seguridad de terminales" en la pgina 135
"Acerca de la pgina Vigilante del agente" en la pgina 135
"Acerca de la pgina Compatibilidad de 802.1x de LANDesk" en la pgina 136
"Acerca de la pgina de Deteccin extendida de dispositivos" en la pgina 138
Acerca de la pgina de Rastreo de revisiones y cumplimiento
Utilice esta pgina para configurar la forma en que se inicia y el modo en que se comporta el rastreador de
seguridad (es decir, el rastreador de revisiones y cumplimiento) en los dispositivos administrados con esta
configuracin de agente.
NOTA: Tambin se pueden ejecutar los rastreos de seguridad como tareas programadas y polticas desde
la consola, o de forma manual en el dispositivo administrado.
Esta pgina contiene las siguientes opciones:
l
Rastreo originado por un evento:
l
Rastreo originado por un programa:
l
130
Cuando el usuario inicia sesin: Coloca el rastreador de seguridad en la clave de ejecucin
del registro de Windows, lo cual hace que el rastreador se ejecute siempre que se inicie una
sesin en los dispositivos administrados con esta configuracin de agente.
Cambiar configuracin: abre el cuadro de dilogo Programar rastreo de seguridad y
parches, en el cual puede configurar las opciones de programacin de los rastreos de seguridad
que ejecute el programador local. El programador local ejecuta de forma automtica un rastreo
de seguridad de forma repetida en la primera oportunidad que se presente dentro del perodo de
tiempo y las restricciones especificadas. Tambin puede configurar opciones para ejecutar el
rastreador de seguridad cuando un dispositivo cumple con determinadas condiciones, tales
como: slo cuando el usuario ha iniciado sesin, slo si se encuentra disponible un ancho de
banda mnimo especificado y siempre que se cambie la direccin IP de un dispositivo. Cuando
haya configurado estas opciones de programacin para el rastreador de seguridad,
simplemente haga clic en Guardar para volver a la pgina principal donde ahora aparecen los
criterios de programacin.
USER'S GUIDE
l
Configuracin global: Se aplica a todos los dispositivos con esta configuracin de agente y
sobrescribe las opciones especficas de las tareas.
l
No reiniciar nunca: garantiza que los dispositivos con esta configuracin de agentes no se
reinicien durante la ejecucin del rastreador de seguridad. Esta opcin es global para todos los
dispositivos con esta configuracin de agentes, lo cual significa que anula las opciones de
reinicio del usuario que se aplican a los rastreos de seguridad o a las tareas de reparacin. En
otras palabras, independientemente de las opciones de reinicio del usuario final utilizadas para
una tarea de seguridad, esta opcin global tiene precedencia. Marque esta opcin si no desea
que los dispositivos se reinicien durante cualquier operacin de rastreo de seguridad y
desmrquela si desea poder configurar las opciones de reinicio con la herramienta de Seguridad
y revisiones.
Nunca reparar automticamente: garantiza que los dispositivos con esta configuracin de
agente no permitan que los rastreos de seguridad y revisiones realicen la reparacin automtica
al corregir vulnerabilidades detectadas, aun cuando esta tenga habilitada la reparacin
automtica. Como esta opcin es global para todos los dispositivos con esta configuracin de
agentes, su uso anula las opciones de reparacin automtica del usuario que se aplican a los
rastreos de seguridad o a las tareas de reparacin. Utilice esta opcin si desea garantizar que
los dispositivos no corrijan de forma automtica las vulnerabilidades detectadas mediante un
rastreo de seguridad.
Ajustes de rastreo y reparacin: Determina la informacin que muestra el rastreador de seguridad
en los dispositivos administrados, la interaccin del usuario final, la operacin de reinicio y la
configuracin del contenido cuando se ejecuta el rastreador en los dispositivos administrados con esta
configuracin de agente por medio del mtodo seleccionado anteriormente (ejecutar clave durante el
inicio de sesin, el programador local o ambos). Seleccione una configuracin de rastreo y reparacin
de la lista desplegable para aplicarla a la configuracin que cre. Tambin puede hacer clic en
Configurar para crear y aplicar una nueva configuracin de rastreo y reparacin o para modificar una
existente.
Acerca de la pgina Variables personalizadas
Utilice esta pgina para asignar una configuracin de reemplazo de variable personalizada a los dispositivos
que tengan esta configuracin de agente.
El rastreador de seguridad puede utilizar variables personalizadas (valores modificables incluidos en ciertas
definiciones de tipos de seguridad) para rastrear y modificar opciones especficas de configuracin y para
implementar opciones estndar de configuracin del sistema en los dispositivos administrados. Puede
cambiar el valor de una configuracin y seleccionar si desea reemplazar el valor actual con uno nuevo y luego
utilizar esta configuracin de agente para aplicarla en los dispositivos de destino. Es posible que en algunos
casos desee ignorar la configuracin de variables personalizadas o, en otras palabras, crear una excepcin a
la regla. La configuracin del reemplazo de variables personalizadas le permite decidir qu variables
personalizadas se van a pasar por alto durante el rastreo de los dispositivos para que no se las detecte como
vulnerables ni se las repare aunque cumplan con las condiciones reales de las reglas de deteccin de una
definicin.
La configuracin de reemplazo de variables personalizas no es necesaria con una configuracin de agente.
Puede seleccionar una configuracin existente de la lista desplegable, haga clic en Configurar para crear una
nueva o deje el campo en blanco.
Esta pgina contiene las siguientes opciones:
131
LANDESK MANAGEMENT SUITE
l
Configuracin de variable personalizada: especifica la configuracin de reemplazo de variables
personalizadas utilizada en dispositivos de destino cuando son rastreados en busca de definiciones de
seguridad que incluyen variables personalizadas (como amenazas a la seguridad y virus). La
configuracin de reemplazo de variables personalizadas le permite especificar los valores de
configuracin que desea ignorar u omitir durante un rastreo de seguridad. Esto es muy til en aquellas
situaciones en las que usted no desea que un dispositivo rastreado sea identificado como vulnerable
de acuerdo con la configuracin de variables personalizadas predeterminada de una definicin.
Seleccione una configuracin de la lista. Desde la lista desplegable, tambin puede eliminar la
configuracin de reemplazo de variables personalizadas de los dispositivos de destino. La opcin
Quitar configuracin de variables personalizadas le permite borrar un dispositivo de manera que
esa configuracin de variables personalizadas est en plena vigencia. Haga clic en Modificar para
modificar las opciones del ajuste seleccionado. Haga clic en Configurar para crear un ajuste nuevo.
Para obtener ms informacin, consulte "Acerca del cuadro de dilogo Configurar los ajustes de
reemplazo de variables personalizadas" en la pgina 669.
Acerca de la pgina Rastreo de seguridad frecuente
Utilice esta pgina para habilitar y configurar un rastreo de seguridad constante de una coleccin especfica
de vulnerabilidades de alto riesgo u otras definiciones de seguridad en los dispositivos con esta configuracin
de agente. El rastreo de seguridad frecuente resulta til cuando se deben rastrear de forma regular en los
dispositivos ataques de seguridad agresivos o peligrosos.
NOTA: Slo rastreos de grupo
Los rastreos de seguridad frecuentes se basan en las definiciones de seguridad del grupo seleccionado a
partir de los grupos de contenido de seguridad predefinidos.
Esta pgina contiene las siguientes opciones:
l
Usar el rastreo de seguridad frecuente: habilita el rastreo de seguridad frecuente en los dispositivos
con esta configuracin de agente.
Rastrear slo cuando un usuario inicie sesin: limita el rastreo de seguridad frecuente para que
slo se ejecute si el usuario ha iniciado sesin en el dispositivo de destino.
Cada: especifica el intervalo de tiempo de un rastreo de seguridad frecuente.
Elegir una configuracin de rastreo y reparacin: especifica la configuracin de rastreo y
reparacin que controla el rastreador de seguridad para rastreos de seguridad frecuentes. La
configuracin de rastreo y reparacin determina si el rastreador de seguridad se muestra en los
dispositivos durante la ejecucin, las opciones de reinicio y la interaccin con el usuario. La opcin que
seleccione debe estar configurada para rastrear un grupo, no un tipo. Tambin puede hacer clic en
Configurar para crear una configuracin de rastreo o reparacin nueva que est asociada a un grupo.
Acerca de la pgina Antivirus de LANDesk
Utilice esta pgina para seleccionar una configuracin de antivirus para los dispositivos con esta
configuracin de agente y para seleccionar si se deben quitar o no los productos de antivirus existentes de
dichos dispositivos cuando se configuren.
NOTA: Esta pgina NO aplica a una nueva configuracin del agente de Windows Embedded standard.
Para seleccionar una configuracin de antivirus, primero debe seleccionar la casilla de verificacin del agente
Antivirus de LANDesk Antivirus en la pgina Inicio.
132
USER'S GUIDE
La configuracin de antivirus le permite controlar la forma en que opera el rastreador de antivirus en los
dispositivos de destino. Puede definir parmetros de rastreo de antivirus tales como archivos y carpetas para
rastrear o excluir, rastreos manuales, rastreos en tiempo real, rastreos programados, opciones de cuarentena
y copia de seguridad, opciones de actualizacin de archivos de patrones de virus y las opciones de
informacin e interactiva que se muestran en la pantalla de los dispositivos del usuario final durante el rastreo
de antivirus.
NOTA: Desplegar LANDesk Antivirus en dispositivos que ya tienen un producto de antivirus instalado
Si hay otro producto de antivirus instalado en los dispositivos de destino, se puede quitar automticamente
durante la configuracin del agente seleccionando la opcin Eliminar producto de antivirus existente. Si
elige no quitar el otro producto de antivirus durante la configuracin del agente, se desactivar LANDesk
Antivirus hasta que quite de forma manual el otro producto. Sin embargo, todava puede implementar el
agente de LANDesk Antivirus en los dispositivos de destino.
Para ver una lista actualizada de los productos de antivirus que se pueden eliminar de los dispositivos,
consulte "LANDesk Antivirus" en la pgina 733.
Esta pgina contiene las siguientes opciones:
l
Quitar producto de antivirus existente: quita automticamente otro software de antivirus que ya
podra estar instalado en los dispositivos antes de instalar LANDesk Antivirus. (NOTA: tambin puede
quitar el software de antivirus existente de los dispositivos administrados al momento de crear una
tarea de Instalar o actualizar Antivirus.)
Configuracin de LANDesk Antivirus: La configuracin de antivirus determina si el icono de
Antivirus aparece en la bandeja del sistema del dispositivos, la disponibilidad de las opciones
interactivas para los usuarios finales, la habilitacin del rastreo de mensajes de correo electrnico y de
la proteccin en tiempo real, los tipos de archivos para rastrear, los archivos y las carpetas a excluir, la
cuarentena y la copia de seguridad de los archivos infectados, los rastreos de antivirus programados y
las actualizaciones programadas de los archivos de definiciones de virus. Seleccione una
configuracin de la lista. Haga clic en Configurar para crear un ajuste nuevo.
Acerca de la pgina Spyware
Utilice est pgina para habilitar la deteccin de spyware y la notificacin en tiempo real en los dispositivos
con esta configuracin de agente.
La deteccin de spyware en tiempo real slo verifica las definiciones de spyware que residen en el grupo
Rastrear y que tienen la reparacin automtica activada. Puede habilitar de forma manual la opcin de
reparacin automtica de las definiciones de spyware descargadas o bien puede configurar las
actualizaciones de la definicin de spyware para que la opcin de reparacin automtica se habilite
automticamente cuando stas se descarguen.
La deteccin de spyware en tiempo real supervisa los procesos nuevos iniciados que intentan modificar el
registro local. Si se detecta spyware, el rastreador de seguridad del dispositivo le enva un mensaje al usuario
final para que elimine el spyware.
Esta pgina contiene las siguientes opciones:
l
Habilitar el bloqueo de spyware en tiempo real: activa el monitoreo y el bloqueo de spyware en
tiempo real en los dispositivos con esta configuracin de agente.
NOTA: para que funcione el rastreo y la deteccin de spyware en tiempo real, debe activar
133
LANDESK MANAGEMENT SUITE
manualmente la funcin de reparacin automtica de cualquier definicin de spyware descargada que
desee incluir en el rastreo de seguridad. Las definiciones de spyware descargadas no tienen activada
la funcin de reparacin automtica de forma predeterminada.
l
Notificar al usuario cuando se ha bloqueado spyware: muestra un mensaje que le informa al
usuario final que se detect y repar un programa de spyware.
Si una aplicacin no se reconoce como spyware, se le debe solicitar al
usuario su aprobacin antes de instalarla: aunque el proceso detectado no se
reconozca como spyware de acuerdo con la lista actual de definiciones de
spyware del dispositivo, se le preguntar al usuario final antes de instalar el
software en el equipo.
Acerca de la pgina del Bloqueador de aplicaciones
Utilice esta pgina para habilitar el bloqueo de aplicaciones no autorizadas y la notificacin en tiempo real. El
bloqueador de aplicaciones en tiempo real verifica slo las aplicaciones que residen en el grupo Rastrear.
Con el bloqueo de la aplicacin en tiempo real, la reparacin no es una tarea aparte. El bloqueo de
aplicaciones se produce como parte del rastreo de seguridad mismo. Para ello edita el registro en el disco
duro local a fin de deshabilitar el acceso de los usuarios a las aplicaciones no autorizadas. Servicios de
seguridad utiliza la funcin [Link] para denegar el acceso a determinados ejecutables de aplicaciones,
incluso si el nombre de archivo del ejecutable ha sido modificado, debido a que [Link] lee la informacin
del encabezado del archivo.
Esta pgina contiene las siguientes opciones:
l
Habilitar el bloqueo de aplicaciones no autorizadas: activa el bloqueo de aplicaciones en tiempo
real en los dispositivos con esta configuracin de agente.
Notificar al usuario cuando se ha bloqueado una aplicacin: muestra un mensaje que le informa
al usuario final que han intentado iniciar una aplicacin no autorizada y que el acceso se ha denegado.
Acerca de la pgina Windows Firewall
Utilice esta pgina para habilitar y configurar el servidor de seguridad de Windows en dispositivos
administrados con esta configuracin de agente. Puede habilitar o deshabilitar el firewall, as como configurar
sus valores, incluyendo excepciones, reglas de entrada y reglas de salida (de dispositivos, puertos y
programas).
Puede utilizar esta funcin para implementar una configuracin en Windows firewall en las siguientes
versiones de Windows:
l
Windows 2003
Windows XP (SP2 o superior)
Windows Vista
Esta pgina contiene las siguientes opciones:
l
134
Configuracin de Windows Firewall: Permite la configuracin automtica del servidor de seguridad
de Windows en dispositivos con esta configuracin de agente.
USER'S GUIDE
l
Configuracin de Windows Firewall: Especifica las opciones de configuracin del servidor de
seguridad de Windows implementadas en los dispositivos de destino con esta configuracin de
agente. Seleccione una configuracin de la lista para aplicarla a la configuracin que cre. Tambin
puede hacer clic en Configurar para crear y aplicar una nueva configuracin de rastreo y reparacin o
para modificar una existente.
Acerca de la pgina Seguridad de terminales
Utilice esta pgina para seleccionar una configuracin de Seguridad de punto final en los dispositivos
administrados con esta configuracin de agente. La Seguridad de punto final incluye tres componentes:
HIPS, LANDesk Firewall y Control de dispositivos.
Para seleccionar una configuracin de Seguridad de punto final, primero debe seleccionar la casilla de
verificacin del agente de Seguridad de punto final en la pgina Inicio.
Esta pgina contiene las siguientes opciones:
l
Configuracin de Seguridad de punto final: especifica la configuracin de Seguridad de punto final
en los dispositivos administrados con esta configuracin de agente. La configuracin de Seguridad de
terminales determina la operacin general de la misma (como reconocimiento de ubicaciones,
contrasea de administrador, opcin de interrupcin del usuario final y aparicin de mensajes), as
como qu polticas de seguridad se implementan en HIPS, LANDesk Firewall y Control de
dispositivos. Tambin puede hacer clic en Configurar para crear una nueva configuracin.
Actualizar configuracin del servidor central: le permite actualizar la configuracin de Seguridad
de punto final en los dispositivos de destino que se estableci con esta configuracin de agente.
Acerca de la pgina Vigilante del agente
Utilice esta pgina para habilitar y configurar el servicio del vigilante del agente de LANDesk en los
dispositivos con esta configuracin de agente.
El vigilante del agente le permite monitorear activamente los servicios y los archivos del agente de LANDesk
seleccionados en los dispositivos. El vigilante del agente reinicia los servicios del agente que se han detenido
y restablece los tipos de inicio de los servicios que se han establecido como automticos. Adems, el
servicio quita los archivos del agente monitoreado de las listas de archivos que se eliminarn durante el
reinicio, a fin de impedir su eliminacin. De forma adicional, el Vigilante del agente le avisa cuando no se
pueden reiniciar los servicios del agente, cuando se han eliminado los archivos del agente y cuando estos se
han programado para ser eliminados durante el reinicio.
Esta pgina contiene las siguientes opciones:
l
Usar Vigilante del agente: habilita el servicio del Vigilante del agente en los dispositivos con esta
configuracin de agente.
Configuracin del Vigilante del agente: especifica las opciones de configuracin del Vigilante del
agente se desplieguen a los dispositivos de destino con esta configuracin de agente. La configuracin
del vigilante del agente determina qu servicios y archivos se supervisan y con qu frecuencia, as
como tambin si el servicio permanece residente en el dispositivo. Seleccione una configuracin de la
lista. Haga clic en Configurar para crear un ajuste nuevo.
135
LANDESK MANAGEMENT SUITE
Acerca de la pgina Compatibilidad de 802.1x de LANDesk
Use esta pgina para habilitar la solucin NAC 802.1x de LANDesk. Puede utilizar 802.1x para hacer cumplir
su poltica de seguridad de conformidad en los dispositivos administrados compatibles con 802.1x mediante
la ejecucin de rastreos de seguridad de cumplimiento, el otorgamiento o bloqueo del acceso en funcin del
estado del dispositivo (cumplimiento), la colocacin en cuarentena de los dispositivos en mal estado (que no
cumplen) y la realizacin de reparaciones.
NOTA: Habilitar y configurar 802.1x NAC con una configuracin de agente
Para habilitar 802.1x NAC y configurar las opciones de esa pgina, primero debe seleccionar la opcin
802.1x Radius Server en el dilogo de Configuracin de 802.1x en la herramienta de Control de acceso a
la red (Herramientas > Seguridad > Control de Acceso de Red > Configurar 802.1x > Servidor de
Radius). Despus de seleccionar esa opcin, podr usar esta pgina para configurar 802.1x con una
configuracin de agente.
Esta pgina contiene las siguientes opciones:
l
Habilitar la compatibilidad con LANDesk 802.1x: activa 802.1x NAC en dispositivos con esta
configuracin de agente. 802.1x NAC utiliza el tipo de EAP especificado en la herramienta NAC. La
configuracin del tipo EAP abarca todo el servidor central. En otras palabras, todos los dispositivos
configurados con esta configuracin de agente tendrn el tipo EAP especificado en la consola.
Configurar ajustes de PEAP: abre un cuadro de dilogo en el cual puede especificar el servidor y la
configuracin de la autoridad de certificacin de confianza.
Direccin de red de cuarentena:
136
Utilizacin del IP en el rango de asignacin automtica: Especifica que los dispositivos
que estn determinados a estar en mala condicin (que no cumplen), basados en la poltica de
seguridad de cumplimiento, se enven a un rea de red de cuarentena utilizando la funcionalidad
rango de direcciones IP asignada automticamente integrada del protocolo TCP/IP.
Utilizacin de DHCP en la red de cuarentena: especifica que los dispositivos que estn en
mala condicin (que no cumplan), de acuerdo con la poltica de seguridad de cumplimiento, se
enven a un rea de red de cuarentena utilizando los servidores de DHCP y de reparacin que
usted configur.
l
Seleccin de servidor de reparacin principal: Especifica el servidor de reparacin
que quiere utilizar para reparar los dispositivos en mala condicin para que se puedan
rastrear nuevamente y se les permita acceder a la red empresarial.
Servidor de copia de seguridad de las reparaciones: le permite configurar un
servidor de copia de seguridad para guardar las reparaciones, en caso de que no haya
acceso a la reparacin primaria. Haga clic en Configurar y agregar un servidor de
reparaciones.
Poner al cliente en cuarentena si no se ha realizado el rastreo de estado en: Utilice esta opcin
para automatizar la cuarentena del dispositivo especificando un perodo mximo de tiempo en el que el
dispositivo se puede considerar que est en buen estado sin tener que ejecutar el rastreo de seguridad
de cumplimiento. Si este tiempo caduca sin un rastreo, el dispositivo se ubica automticamente en el
rea de red de cuarentena.
USER'S GUIDE
Despliegue del filtro de escritura a los dispositivos de Windows
Embedded Standard
Utilice esta opcin para permitir un perodo de tiempo determinado durante el cual LANDesk Administrador
y/o las tareas y polticas programadas creadas por el administrador puedan "escribir" en un dispositivo
administrado que ejecute el sistema operativo Windows Embedded Standard.
IMPORTANTE: SLO para los dispositivos HP Thin Client WES
Esta opcin SLO est disponible en los dispositivos con el sistema operativo HP Thin Client Windows
Embedded Standard (WES 7 y WES 09).
La ventana del filtro de escritura del sistema operativo integrado es el perodo de tiempo durante el cual el
dispositivo administrado permitir que se escriba en el disco duro. Al inicio de esta "ventana de
mantenimiento", el filtro de escritura est deshabilitado y el dispositivo se reinicia. A continuacin, se
ejecutan en el dispositivo las polticas aplicadas, las tareas y procesos. Esto podra tomar un corto perodo de
tiempo de un periodo prolongado dependiendo de las polticas asignadas. Cuando las polticas y los procesos
finalicen (o cuando se alcance la hora final de las "ventanas de mantenimiento" si esta se especific), el filtro
de escritura (ampliado o basado en archivos) es reactiva y el dispositivo se reinicia.
Puede permitir un plazo indefinido de tiempo para permitir que todas las polticas y todos los procesos
finalicen, o bien, puede especificar una hora final determinada para que las operaciones actuales terminen y el
dispositivo se reinicie automticamente, independientemente de si se est ejecutando un proceso o no. La
opcin de especificar la hora final es una medida de seguridad o cautelar para que el dispositivo no quede
expuesto a acceso de manera indebida durante un perodo prolongado de tiempo. Sin embargo, se debe
buscar un equilibrio adecuado de tiempo durante el cual las polticas necesarias se puedan realizar sin
comprometer el estado o la integridad del dispositivo administrado.
PRECAUCIN: Tenga presente que si se establece una hora final especfica para que el filtro de escritura
se active y para que las polticas y los procedimientos se ejecuten, y todos los procesos no han finalizado
en dicho momento, puede ocurrir prdida o dao de datos. Por lo tanto, es necesario medir con precisin y
determinar la cantidad de tiempo necesario para realizar todas las tareas y polticas aplicadas. O bien, en
vez de esto, no establezca ninguna hora final.
Acerca de la pgina Filtro de escritura del sistema operativo integrado
Esta pgina contiene las siguientes opciones:
l
Ventana: indica la ventana de tiempo durante la cual se puede escribir en el dispositivo de destino.
Hora inicial: especifica la hora exacta en la cual puede comenzar la escritura en el dispositivo.
Das de la semana activados: especifica los das de la semana en los cuales puede ocurrir la
escritura.
Especificar la hora final de la ventana del filtro de escritura: seleccione esta opcin si desea
forzar el dispositivo para que desactive la escritura a una hora exacta (mediante la reactivacin del
filtro de escritura, ampliado o basado en archivos, y el reinicio inmediatamente despus de la hora final
que se seleccion.)
Hora final: especifica la hora exacta en la cual finaliza la escritura en el dispositivo, segn el mtodo
descrito anteriormente.
137
LANDESK MANAGEMENT SUITE
ADVERTENCIA: Una vez ms, la especificacin de la hora final de la ventana del filtro de escritura har
que se reinicie el sistema inmediatamente al alcanzar esta hora y el dispositivo regresar a un estado de
filtro de escritura activado sin importar si las polticas y las tareas se realizaron o no.
Implementacin de la Deteccin extendida de dispositivos
La deteccin extendida de dispositivos es una extensin de la herramienta de deteccin de dispositivos no
administrados. Busca dispositivos de la red que no han enviado un rastreo de inventario a la base de datos
central. Con la deteccin extendida de dispositivos, puede utilizar uno o ambos mtodos de deteccin que se
encuentran a continuacin: Deteccin ARP (Protocolo de resolucin de direcciones) y deteccin WAP (punto
de acceso inalmbrico).
Acerca de la pgina de Deteccin extendida de dispositivos
Utilice esta pgina para habilitar y configurar la deteccin extendida de dispositivos en dispositivos
administrados con esta configuracin de agente.
Con la deteccin ARP, el agente de deteccin extendida de dispositivos escucha las difusiones ARP de red.
Luego el agente verifica los dispositivos detectados ARP para ver si tienen instalado el agente de LANDesk
estndar. Si el agente de LANDesk no responde, el dispositivo detectado ARP se muestra en la lista
Equipos. La deteccin extendida de dispositivos es ideal en situaciones donde los servidores de seguridad
evitan que los dispositivos respondan a los mtodos de deteccin UDD normales basados en ping.
Recuerde que no necesita implementar el agente de deteccin extendida de dispositivos a cada dispositivo
administrado en su red, aunque lo puede hacer si quiere. La implementacin de este agente en varios
dispositivos de cada subred debe brindar una cobertura suficiente.
Esta pgina contiene las siguientes opciones:
l
Utilice el Protocolo de resolucin de direcciones (ARP): Habilita al agente de deteccin
extendida usando el mtodo de deteccin protocolo de resolucin de direcciones (ARP) en
dispositivos con esta configuracin de agentes.
Seleccionar una configuracin de deteccin ARP: Especifica la configuracin ARP que controla al
agente de deteccin extendida de dispositivos al ejecutar la deteccin ARP en su red. Las
configuraciones ARP determinan el nivel de frecuencia de rastreo y de registro de la deteccin.
Seleccione una configuracin de la lista para aplicarla a la configuracin que cre. Tambin puede
hacer clic en Configurar para crear y aplicar una nueva configuracin o para modificar una existente
Utilizacin de deteccin Punto de acceso inalmbrico (WAP): Habilita al agente de deteccin
extendida usando el mtodo de deteccin protocolo de aplicacin inalmbrica (WAP) en dispositivos
con esta configuracin de agentes.
Seleccionar una configuracin de deteccin WAP: Especifica la configuracin WAP que controla
al agente de deteccin extendida de dispositivos al ejecutar la deteccin WAP en su red. Las
configuraciones WAP determinan el nivel de frecuencia de rastreo y de registro de la deteccin.
Seleccione una configuracin de la lista de despliegue vertical para aplicarla a la configuracin que
est creando. Tambin puede hacer clic en Configurar para crear y aplicar una nueva configuracin o
para modificar una existente.
138
USER'S GUIDE
l
Frecuencia de descarga de la configuracin (en minutos): Frecuencia con que los dispositivos
administrados que tienen el agente de deteccin extendida de dispositivos instalado buscan una
configuracin actualizada de la deteccin extendida de dispositivos en el servidor central. El agente
siempre actualiza su configuracin desde el servidor central cuando se carga por primera vez. El valor
predeterminado es 720 minutos (12 horas). Si determina este valor muy alto, los cambios de
configuracin tardarn mucho en propagarse a los dispositivos. Si lo establece demasiado bajo, habr
ms carga en el servidor central y en la red.
Despliegue de administracin de energa
Las funciones de Administracin de energa de LANDesk permiten que los administradores controlen
centralmente el consumo de energa de nodo final mediante la creacin, evaluacin financiera y despliegue de
polticas de administracin de energa.
Acerca de la pgina Administracin de energa
Use la pgina Administracin de energa para seleccionar la poltica de energa que se va a distribuir al
dispositivo del cliente. Aunque los administradores controlan centralmente las condiciones en las cuales los
equipos y los monitores quedan en espera, hibernan o se apagan, los usuarios pueden impedir ciertas
acciones de Administracin de energa desde el lado del cliente de ser necesario. Adems, hay una opcin de
apagado mediante "software" que protege los datos de usuario que no se hayan guardado. Se efecta una
comparacin entre una base de datos que tiene valores de consumo de energa en vatios OEM y los datos de
inventario de hardware actuales. Adems, la configuracin personalizada del consumo de energa permite
lograr altos niveles de precisin en la valoracin de ahorros financieros y energticos.
La ventana de Power Management contiene las siguientes funciones:
l
Utilizar la poltica de energa en el cliente: Habilita la administracin de energa en esta
configuracin del agente.
Configuracin de polticas de energa: selecciona una poltica de energa que ha sido creada y
configurada para usarse en los dispositivos administrados.
Seleccionar una poltica de energa: especifica la poltica de energa que se enviar con la
configuracin de agente. Como valor predeterminado, hay una poltica de energa disponible o no hay
ninguna.
Recopilar la informacin de utilizacin del cliente: recopila la utilizacin de energa a partir de la
utilizacin de cada cliente. Esta informacin se utiliza para crear informes ms exactos de la
utilizacin de energa y determinar las demandas de energa exactas de los dispositivos administrados
y de los monitores que estn conectados a ellos.
Configurar: le permite crear, modificar, copiar y eliminar los perfiles de administracin de energa.
Despliegue de Desktop Manager
Desktop Manager mejora la experiencia de usuario final al suministrar un UI de cliente de escritorio
consolidado que incluye acceso tanto al Portal de Despliegue de Software como a la consola de LaunchPad
desde un mismo enlace de acceso directo en el men de Inicio.
Acerca de la pgina de Desktop Manager
Use las pginas de Desktop manager para configurar como se visualiza Desktop Manager.
Esta pgina contiene las siguientes opciones:
139
LANDESK MANAGEMENT SUITE
l
Aplicaciones disponibles: presenta una lista de aplicaciones las cuales se pueden configurar para
tener acceso a travs de Desktop Manager. Las aplicaciones disponibles incluyen:
l
LaunchPad: una consola que proporciona acceso a paquetes, ejecutables, URLs y a vnculos
de gerente de procesos que han sido configurados individualmente para usarse en un
dispositivo administrado. LaunchPad proporciona acceso con un slo clic a aplicaciones
locales, de host o justo a tiempo, las cuales no se instalan hasta que algn usuario final haga
clic en el icono.
Portal de despliegue de software: muestra todos los paquetes de distribucin de software
que se han desplegado usando un mtodo de entrega basado en polticas opcionales o
recomendadas.
Mostrar en Desktop Manager: presenta las aplicaciones que se mostrarn y a las cuales se tendr
acceso a travs de Desktop Manager. Utilice >> y << para marcar o desmarcar las aplicaciones que
se deseen. De forma predeterminada, se incluyen tanto el Portal de Despliegue de Software como
LaunchPad.
Acerca de la pgina de Personalizacin (bajo Desktop Manager)
Use la pgina de Personalizacin para configurar la seleccin de ubicacin de accesos directos a Desktop
Manager y las preferencias para encender y apagar.
La pgina de Personalizacin contiene las siguientes funciones:
l
Grupo de programas de LANDesk: crea un men de Inicio en el grupo de programas de LANDesk.
Escritorio de Windows: crea un acceso directo en el escritorio.
Men de Inicio de Windows: crea una entrada en el men de Inicio.
Ejecutar Desktop Manager cuando el usuario inicie sesin: ejecuta Desktop Manager
automticamente cuando algn usuario inicia sesin en el dispositivo administrado.
No permite que se cierre Desktop Manager: impide que los usuarios finales cierren la ventana de
Desktop Manager.
Acerca de la pgina de Marcas (bajo Desktop Manager)
Utilice la pgina de Marcas para personalizar el contenido y la presentacin de Desktop Manager.
La pgina de Marcas contiene las siguientes funciones:
l
Ttulo de la aplicacin: permite la personalizacin del ttulo de la ventana de la aplicacin. El ttulo
predeterminado es Desktop Manager de LANDesk.
Su mensaje: permite que el Administrador ingrese un mensaje personalizado para que aparezca en el
centro de la parte inferior de la ventana de Desktop Manager. De manera predeterminada, no aparece
ningn mensaje.
Icono corporativo: agregue un archivo de icono de la compaa para reemplazar el icono
predeterminado de Desktop Manager. El icono seleccionado aparece en la esquina superior del lado
izquierdo, cerca a Portal de despliegue de software.
Logotipo corporativo: agrega el logotipo de la compaa para mostrarlo en la esquina inferior del lado
izquierdo de la ventana. El logotipo de LANDesk siempre aparece en la esquina inferior del lado
derecho.
140
USER'S GUIDE
Utilizacin del Servicio de instalacin de clientes
Acerca del cuadro de dilogo Servicio de instalacin de clientes
El cuadro de dilogo Servicio de configuracin de agentes muestra el estado de una tarea programada de
configuracin de dispositivos a medida que esta se procesa. Este cuadro es slo para fines informativos; los
dispositivos a configurar se seleccionaron cuando se program la tarea.
El cuadro de dilogo Servicio de configuracin de agentes contiene las siguientes funciones:
l
Clientes para configurar: enumera los dispositivos programados para recibir estos valores de
configuracin.
Clientes que se estn configurando: enumera los dispositivos que ha contactado la consola y que
estn en mitad de proceso de configuracin con este archivo de configuracin.
Clientes terminados: enumera los dispositivos que ha configurado la consola durante esta sesin
programada. Si el intento de configuracin ha tenido xito, el estado ser Terminado. Si se genera un
error por cualquier motivo, el estado ser Error. Estos estados se reflejan en la ventana Tareas
programadas cuando se selecciona esta tarea.
Creacin de archivos de configuracin: muestra una barra de estado que indica estado de
finalizacin de toda la tarea de configuracin.
Acerca del cuadro de dilogo Agregar un servidor de estructura metlica
Utilice el cuadro de dilogo Agregar un servidor de estructura metlica para agregar dispositivos a la cola de
manera que se puedan ejecutar tareas de aprovisionamiento en ellos. Esto resulta til en el
Aprovisionamiento inicial de dispositivos nuevos. Los dispositivos se agregan a la cola en espera mediante
un identificador. Un identificador de servidor es una pieza de informacin que se puede para identificar de
forma nica un servidor. Un identificador de servidor puede ser una direccin MAC (ms comn), un nmero
de serie del proveedor, un GUID de IPMI o un GUID de Intel vPro. En todos los casos, el identificador debe
tener la capacidad de ser rastreado por un agente que se ejecute en el entorno previo al inicio en el servidor de
destino.
Puede agregar dispositivos de uno en uno o varios a la [Link] agrega muchos dispositivos, es necesario
crear un archivo de texto en formato CSV con los datos de los dispositivos. Podr importar este archivo para
agregar estas unidades a la cola.
Para agregar un solo dispositivo
1. En la Vista de red, ample el grupo Configuracin. Haga clic con el botn derecho en Servidor de
estructura metlica y haga clic en Agregar dispositivos.
2. Haga clic en Agregar. Escriba un nombre descriptivo en el cuadro de texto Nombre. Aunque el
nombre en pantalla es opcional, se recomienda especialmente colocarlo. En los dispositivos de
estructura metlica, el nombre de pantalla es lo nico que los diferencia en la vista de
Aprovisionamiento.
3. Seleccione un tipo de identificador de la lista de Tipo de identificador (cualquier direccin MAC,
nmero de serie, GUID de IPMI o GUID de Intel vPro) e ingrese el valor en el cuadro de texto
Identificador. Haga clic en Agregar.
4. Repita los pasos 2-3 para agregar otros dispositivos. Tambin puede agregar otros identificadores al
dispositivo; slo agregue otro identificador con el mismo nombre de pantalla.
5. Haga clic en Aceptar.
141
LANDESK MANAGEMENT SUITE
Para agregar varios dispositivos
1. En la Vista de red, ample el grupo Configuracin. Haga clic con el botn derecho en Servidor de
estructura metlica y haga clic en Agregar dispositivos.
2. En la lista Tipo de identificador, seleccione un tipo de identificador que concuerde con los datos que
se van a importar.
3. Escriba la ubicacin del archivo de texto (CSV) que contiene la informacin del identificador en el
cuadro de texto (o haga clic en Examinar para buscar el archivo) y haga clic en Importar.
Cada identificador debe ir separado por una coma en el archivo CSV. El formato de archivo de importacin es
nombre en pantalla, identificador.
Desplegar configuraciones de agente en servidores Linux y UNIX
Puede utilizar la herramienta de configuracin de agentes de la consola para implementar agentes en
sistemas operativos Linux y UNIX compatibles. Para obtener ms informacin sobre la implementacin de
agentes en Linux, consulte "Configuracin de agentes de dispositivos en Linux y UNIX" en la pgina 114.
Acerca de la pgina de Inicio (bajo Configuracin de agentes en Linux/UNIX)
La pgina de Inicio de la Configuracin de agentes en Linux contiene las siguientes opciones:
l
Nombre de la configuracin: Escriba un nombre que describa la configuracin en la que est
trabajando. Puede ser un nombre de configuracin existente o uno nuevo. Este nombre aparece en la
ventana Configuracin del agente.
Agente de LANDesk estndar, Control remoto y Distribucin de software: estas opciones se
instalan de forma predeterminada y no se pueden deshabilitar.
Rastreador de vulnerabilidades de LANDesk: instala la versin Linux del rastreador de
vulnerabilidades. El rastreador solamente informa sobre los problemas y no los repara.
Monitor e Inventario en tiempo real:instala un agente que soporta el inventario y monitor en tiempo
real desde la consola de Administracin LANDesk.
Valores predeterminados: restablece las opciones a los valores predeterminados (deshabilita la
opcin Rastreador de vulnerabilidades de LANDesk).
Acerca de la pgina Agente estndar de LANDesk (bajo Configuracin de agentes
en Linux/UNIX)
La pgina Agente estndar de LANDesk del cuadro de dilogo Configuracin del agente de Linux contiene las
siguientes opciones:
l
Certificados de confianza para autenticar agentes: los certificados controlan qu servidores centrales
pueden administrar dispositivos. Marque los certificados del servidor central que desee que se instalen
con esta configuracin. Para obtener ms informacin, consulte "Seguridad del agente y certificados
de confianza" en la pgina 110.
NOTA: Las otras opciones de esta pgina se encuentran atenuadas y no se aplican a las
configuraciones de agentes de Linux.
Acerca de la pgina Rastreador de inventario (bajo Configuracin del agente en
Linux/UNIX)
La pgina Rastreador de inventario de la Configuracin del agente en Linux contiene las siguientes opciones:
142
USER'S GUIDE
Iniciar rastreo de inventario: puede seleccionar Diario, Semanal o Mensual. La opcin que
seleccione agrega un comando al archivo [Link], [Link] o [Link] del servidor que
ejecuta el rastreador de inventario.
143
LANDESK MANAGEMENT SUITE
Vigilante del agente
Informacin general sobre el Vigilante del agente
El vigilante del agente de LANDesk es una herramienta que permite supervisar de forma proactiva el estado
de los servicios y los archivos seleccionados del agente de LANDesk Management Suite para garantizar su
integridad y preservar el funcionamiento adecuado en los dispositivos administrados. Se puede habilitar el
Vigilante del agente e implementar su configuracin asociada mediante una configuracin inicial de agente en
el dispositivo. Tambin se puede actualizar en cualquier momento sin tener que configurar un agente
completo.
El vigilante del agente no slo supervisa los servicios y archivos crticos, sino que tambin puede reiniciar
servicios finalizados, restablecer servicios programados para iniciarse automticamente, restaurar archivos
que estn pendientes de eliminar durante el reinicio e informarle sobre evidencias de manipulacin de
archivos al servidor central.
El vigilante del agente de LANDesk Management Suite supervisa los servicios y archivos especificados por
la configuracin del Vigilante del agente de un dispositivo.
La configuracin del Vigilante del agente tambin determina la frecuencia con la que se debe verificar el
estado de los servicios y archivos del agente, si permanece residente el Vigilante del agente en los
dispositivos y si se deben buscar cambios en la configuracin aplicada.
De forma predeterminada, el Vigilante del agente se encuentra apagado. Puede habilitar el Vigilante del
agente mediante una configuracin de agente o hacerlo luego mediante una tarea aparte para Actualizar la
configuracin del Vigilante del agente. En otras palabras, no es necesario que habilite el Vigilante del agente
durante la configuracin inicial de un dispositivo. Puede hacerlo en cualquier momento directamente desde la
consola en uno o ms dispositivos administrados.
Al supervisar servicios y archivos, el Vigilante del agente realiza las acciones de recuperacin que se
enumeran a continuacin.
Plataformas de dispositivo compatibles y requisitos del sistema
El Vigilante del agente admite la mayora de las plataformas que admite Management Suite, incluyendo los
siguientes sistemas operativos, los cuales se presentan con los requisitos mnimos de software y hardware:
l
Microsoft Windows XP Professional de 64 bits
(procesador Intel Pentium de 64 bits o compatible; se recomiendan 128 MB de RAM; 72 MB
disponibles en disco duro para instalar)
Windows 2000 Professional
(SP2 y superior; procesador Intel Pentium de 133 MHz o compatible; se recomiendan 96 MB de RAM;
50 MB disponibles en HDD para instalar)
Microsoft Windows XP Professional
(Microsoft Internet Service Pack 2.0 o superior; procesador Intel Pentium de 300 MHz o compatible; se
recomiendan 128 MB de RAM; 72 MB disponibles en HDD para instalar)
Supervisar servicios y archivos con el Vigilante del agente
Puede utilizar el Vigilante del agente de LANDesk para supervisar los siguientes servicios y archivos.
144
USER'S GUIDE
Monitor de servicios
Se pueden monitorizar los siguientes servicios del agente:
l
Programador local
Antivirus
Control remoto
Monitoreo de licencia de software
Multidifusin dirigida
PRECAUCIN: No se deben seleccionar servicios que no se van a implementar para que el vigilante
del agente los supervise
Cuando configure el Vigilante del agente, no seleccione servicios que no piense instalar en los
dispositivos de destino. De lo contrario, el servidor central recibir alertas para servicios no instalados que
no se instalaron a propsito. Sin embargo, tenga en cuenta que aunque se seleccione un servicio no
instalado para supervisarlo, no se envan alertas diciendo que el servicio no puede reiniciarse o que su
tipo de inicio no puede cambiarse.
Cuando se monitorizan servicios del agente, el Vigilante del agente:
l
Reinicia los servicios cuando stos se apagan (una vez)
Cambia el tipo de inicio del servicio de regreso a automtico cuando este se modifica
Enva alertas al servidor central cuando los servicios no estn instalados
Enva alertas al servidor central cuando los servicios no se pueden reiniciar
Enva alertas al servidor central cuando un tipo de inicio de servicio no se puede cambiar a automtico
Monitor de archivos
Los siguientes archivos se pueden monitorizar:
l
[Link]
[Link]
[Link]
[Link]
Cuando se supervisan archivos, el Vigilante del agente:
l
Quita del registro los archivos que estn programados para eliminarse cuando se reinicie
Enva alertas al servidor central cuando los archivos estn programados para eliminarse en el reinicio
Enva alertas al servidor central cuando los archivos se han eliminado
Activar y configurar el Vigilante del agente
La herramienta del Vigilante del agente se instala con el agente de Management Suite estndar, pero se
encuentra apagado de forma predeterminada.
El Vigilante del agente puede activarse a travs de la configuracin inicial del agente del dispositivo o luego a
travs de una tarea para Actualizar la configuracin del Vigilante del agente.
145
LANDESK MANAGEMENT SUITE
Habilitar el Vigilante del agente en dispositivos
Para habilitar el Vigilante del agente durante la configuracin del agente
1. En la consola, haga clic en Herramientas > Configuracin > Configuracin de agentes.
2. Haga clic en el botn Nueva configuracin de agente de Windows de la barra de herramientas.
3. Despus de especificar la configuracin que desea para el agente, haga clic en el grupo de Seguridad
y conformidad y luego haga clic en Vigilante del agente para abrir esa pgina en el dilogo.
4. Active Usar Vigilante del agente.
5. Seleccione una de las configuraciones de la lista disponible y aplquela a la configuracin de agente
que est creando. Usted puede crear una nueva configuracin o modificar una existente. La
configuracin que se aplique determina qu servicios y archivos se supervisan y con qu frecuencia, y
si el ejecutable del Vigilante del agente permanece residente en la memoria de los dispositivos
supervisados.
6. Termine de especificar la configuracin del agente y luego haga clic en Guardar.
Si desea activar el Vigilante del agente (o actualizar su configuracin) ms adelante, puede hacerlo
directamente desde la consola para uno o ms de los dispositivos administrados.
Para habilitar el Vigilante del agente (o actualizar su configuracin) como una tarea aparte
1. En la consola, haga clic con el botn derecho en uno o ms dispositivos y luego haga clic en
Actualizar la configuracin del Vigilante del agente.
2. Active Usar Vigilante del agente.
3. Seleccione una de las configuraciones de la lista disponible y aplquela a la configuracin de agente
que est creando. Usted puede crear una nueva configuracin o modificar una existente. La
configuracin que se aplique determina qu servicios y archivos se supervisan y con qu frecuencia, y
si el ejecutable del Vigilante del agente permanece residente en la memoria de los dispositivos
supervisados.
4. Haga clic en Aceptar.
Al hacer clic en el botn Aceptar, todos los dispositivos de destino seleccionados se actualizan con la nueva
configuracin y aparece un mensaje de estado.
Configuracin el vigilante del agente
Utilice la configuracin del Vigilante del agente (haga clic en Herramientas > Configuracin >
Configuracin del agente > Nuevo agente de Windows > Seguridad y cumplimiento> Vigilante del
agente) para determinar qu servicios y archivos se supervisan, con qu frecuencia se verifica el estado de
los servicios y archivos, si el Vigilante del agente permanece residente en el dispositivo y si se buscan de
cambios en la configuracin que se aplique.
146
USER'S GUIDE
Desactivar el Vigilante del agente en dispositivos
Tambin puede deshabilitar el vigilante del agente en uno o ms dispositivos con la tarea Actualizar vigilante
del agente.
Para deshabilitar el Vigilante del agente
1. En la consola, haga clic con el botn derecho en uno o ms dispositivos y luego haga clic en
Actualizar la configuracin del Vigilante del agente.
2. Asegrese de desactivar la casilla de verificacin Usar el Vigilante del agente.
3. Haga clic en Aceptar.
147
LANDESK MANAGEMENT SUITE
Generar informes del Vigilante del agente
La informacin del Vigilante del agente y de las alertas se puede ver mediante el uso de varios informes de la
herramienta de Informes.
Todos los informes del Vigilante del agente incluyen el nombre del equipo de escritorio, el servicio o archivo
que se monitorea, el estado de la alerta (encontrada o resuelta) y la fecha de deteccin del evento.
El Vigilante del agente guarda el estado de las alertas para que el servidor central reciba slo una cuando se
encuentre la condicin y otra cuando sta se resuelva. Pueden haber varias alertas al reiniciar el Vigilante del
agente para reiniciar el sistema, o cuando se enva o se extrae una configuracin nueva del equipo de
escritorio.
Tambin pueden generarse informes para una categora determinada con base en distintos intervalos de
tiempo, tales como hoy, la semana pasada, los ltimos 30 das u otros periodos.
IMPORTANTE: Informacin sobre alertas del Vigilante del agente eliminadas automticamente al cabo
de 90 das
Todas las alertas del vigilante del agente que tienen ms de 90 das se eliminan automticamente de la
base de datos. La informacin de alertas se utiliza para generar informes del vigilante del agente.
IMPORTANTE: Derechos y roles necesarios para poder usar la herramienta de Informes
Para tener acceso a la herramienta de Informes, y poder generar y ver los mismos, los usuarios de deben
tener derechos de administrador de LANDesk (lo que implica derechos absolutos) y los roles de Informes
especficos.
Para obtener ms informacin sobre la utilizacin de la herramienta de Informes, consulte "Informes" en la
pgina 202.
Informes del vigilante del agente
A continuacin se mencionan los informes del Vigilante del agente:
No se pudo cambiar el tipo de servicio
Este informe ofrece una lista de todas las alertas del Vigilante del agente provenientes de las estaciones de
trabajo que no pudieron modificar el tipo de inicio de un servicio monitorizado.
Servicios requeridos que no estn instalados
Este informe ofrece una lista de todas las alertas del Vigilante del agente de los equipos de escritorio donde
se ha desinstalado un servicio supervisado.
Servicios requeridos que no se han iniciado
Este informe ofrece una lista de todas las alertas del Vigilante del agente de los equipos de trabajo en los
cuales dicho Vigilante no pudo reiniciar un servicio supervisado.
Archivos que no se han encontrado en los clientes
Este informe ofrece una lista de todas las alertas del Vigilante del agente de los equipos de trabajo en los
cuales se eliminaron archivos del agente supervisados.
148
USER'S GUIDE
Archivos pendientes por eliminar encontrados en clientes
Este informe ofrece una lista de todas las alertas del Vigilante del agente de los equipos de escritorio donde
se ha programado eliminar los archivos del agente supervisados despus del reinicio. El Vigilante del agente
tambin quita automticamente estos archivos del registro de Windows para que no se eliminen.
Ayuda del Vigilante del agente
Esta seccin contiene los siguientes temas de ayuda, los cuales describen los cuadros de dilogo del
Vigilante del agente.
Acerca del cuadro del cuadro de dilogo Configurar Vigilante del agente
Utilice este cuadro de dilogo para administrar su configuracin. Cuando ya est configurado, puede aplicar
dicha configuracin a los dispositivos administrados a travs de una tarea de configuracin de agente o de
cambio de configuracin.
El Vigilante del agente permite crear varias opciones de configuracin que pueden aplicarse a los dispositivos
o a los grupos de dispositivos.
Este cuadro de dilogo contiene las siguientes opciones:
l
Nuevo: abre el cuadro de dilogo de configuracin en el cual se pueden configurar las opciones.
Modificar: abre el cuadro de dilogo de configuracin en el cual se puede modificar la configuracin
seleccionada.
Copiar: abre una copia de la configuracin seleccionada en forma de plantilla, la cual se puede
entonces modificar y renombrar.
Eliminar: quita la configuracin seleccionada de la base de datos.
Cerrar: cierra el cuadro de dilogo sin aplicar ninguna configuracin a la tarea.
Acerca del cuadro de dilogo Configurar Vigilante del agente
Utilice este cuadro de dilogo para crear y modificar la configuracin del Vigilante del agente.
La configuracin del vigilante del agente determina qu servicios y archivos se supervisan y con qu
frecuencia, as como tambin si la utilidad permanece residente en el dispositivo.
Este cuadro de dilogo contiene las siguientes opciones:
l
Nombre: identifica la configuracin con un nombre nico.
El Vigilante del agente permanece residente: indica si [Link] (el ejecutable del Vigilante
del agente) permanece residente en la memoria todo el tiempo. Si no selecciona esta opcin,
[Link] permanecer en la memoria solamente el tiempo necesario para verificar los
servicios y archivos seleccionados en los tiempos programados.
Supervisar estos servicios: especifica qu servicios crticos se van a supervisar con la
configuracin del Vigilante del agente.
Supervisar estos archivos: especifica qu archivos crticos se van a supervisar con la configuracin
del Vigilante del agente.
Intervalo de muestreo: especifica la frecuencia con la que el Vigilante del agente va a supervisar los
servicios y archivos seleccionados. El valor mnimo de este intervalo es 30 segundos.
149
LANDESK MANAGEMENT SUITE
l
Buscar cambios a esta configuracin en el servidor central: compara automticamente la versin
actual de la configuracin del vigilante del agente seleccionada con la que se implement en los
dispositivos de destino (en el intervalo de tiempo especificado a continuacin). Si la configuracin se
modifica durante dicho perodo, se implementa la nueva configuracin y se reinicia el Vigilante del
agente con estos nuevos ajustes.
l
Intervalo de verificacin: especifica el perodo de tiempo de la comparacin peridica de la
configuracin del Vigilante del Agente.
IMPORTANTE: No se deben seleccionar servicios que no se van a implementar para que el vigilante
del agente los supervise
Cuando configure el Vigilante del agente, no seleccione servicios que no piense instalar en los
dispositivos de destino. De lo contrario, el servidor central recibir alertas para servicios no instalados que
no se instalaron a propsito. Sin embargo, tenga en cuenta que aunque se seleccione un servicio no
instalado para supervisarlo, no se envan alertas diciendo que el servicio no puede reiniciarse o que su
tipo de inicio no puede cambiarse
Acerca del cuadro de dilogo Actualizar la configuracin del Vigilante del agente
Utilice este cuadro de dilogo para actualizar la configuracin del Vigilante del agente en los dispositivos de
destino y para habilitar o deshabilitar la herramienta del Vigilante del agente en los dispositivos de destino.
Si el vigilante del agente no se encuentra activo en los equipos de escritorio seleccionados, seleccione la
casilla de verificacin Usar vigilante del agente, configure el vigilante del agente y luego haga clic en
Aceptar. El vigilante del agente se activar cuando se enve la configuracin a los dispositivos
seleccionados. Para cambiar los archivos o servicios que se van a supervisar, haga clic en el botn
Configurar para mostrar el cuadro de dilogo Configuracin del vigilante del agente.
Mediante el cuadro de dilogo Actualizar la configuracin del vigilante del agente tambin puede desactivar el
vigilante del agente desmarcando la casilla de verificacin Usar vigilante del agente y haciendo clic en
Aceptar.
Este cuadro de dilogo contiene las siguientes opciones:
l
Usar el Vigilante del agente: habilita el servicio del Vigilante del agente en los dispositivos de
destino.
Seleccionar una configuracin de Vigilante del agente: especifica qu configuracin se utiliza
para la tarea. Seleccione una configuracin de la lista desplegable o haga clic en Configurar para
crear una nueva.
Cuando selecciona el botn Aceptar, todos los dispositivos de destino seleccionados se actualizan con la
nueva configuracin y aparece un mensaje de estado.
150
USER'S GUIDE
Inventario
Informacin general sobre el rastreo de inventario
Recopila datos del hardware y software y lo introduce en la base de datos central. Al configurar un dispositivo
con la herramienta de configuracin de agentes, el rastreador de inventario es uno de los componentes del
agente Management Suite estndar que se instala en el dispositivo. El rastreador de inventario se ejecuta
automticamente cuando el dispositivo se configura por primera vez. Un dispositivo se considera
administrado una vez que enva un rastreo de inventario a la base de datos central. El archivo ejecutable del
rastreador tiene el nombre [Link].
Existen dos tipos de rastreos de inventario:
l
Rastreo de hardware: rastrea los datos de hardware en los dispositivos administrados. Los rastreos
de hardware se ejecutan rpidamente. Puede configurar el intervalo de rastreo de hardware en una
configuracin de agente (Herramientas > Configuracin > Configuracin de agentes) para
implementarla en los dispositivos administrados. De forma predeterminada, los rastreos de hardware
se ejecutan cada vez que se inicia el dispositivo.
Rastreo de software: rastrea el software instalado en los dispositivos administrados. Estos rastreos
toman ms tiempo que los rastreos de hardware. Los rastreos de software podran tomar algunos
minutos, segn la cantidad de archivos del dispositivo administrado. De forma predeterminada, el
rastreo de software se ejecuta una vez al da, independientemente de la frecuencia con que se ejecuta
el rastreador de inventario en el dispositivo. Puede configurar el intervalo de rastreo de software en la
pestaa Herramientas > Servicios > Inventario.
Para rastrear un dispositivo a peticin, localcelo en la vista de red, haga clic con el botn derecho y haga clic
en Rastreo de Inventario.
NOTA: Un dispositivo agregado a la base de datos central mediante la funcin de deteccin an no ha
rastreado los datos de su inventario en dicha base de datos. Deber ejecutar un rastreo de inventario en
cada dispositivo para que aparezcan todos los datos de dicho dispositivo.
Puede ver los datos de inventario y utilizarlos para:
l
personalizar las columnas de vista de red para mostrar atributos especficos del inventario
consultar la base de datos central acerca de los dispositivos con atributos especficos del inventario
Agrupar dispositivos para acelerar tareas de administracin, como la distribucin de software
Generar informes especializados segn los atributos del inventario
Puede utilizar rastreos de inventario para realizar un seguimiento de los cambios de hardware y software en
los dispositivos, as como para generar alertas o entradas en el archivo de registro cuando dichos cambios se
produzcan. Para obtener ms informacin, consulte "Seguimiento de cambios del inventario" en la pgina
155.
Optimizacin del rastreo de inventario
La siguiente informacin describen algunas de las opciones disponibles para optimizar los rastreos de
inventario.
151
LANDESK MANAGEMENT SUITE
Rastreo delta
Tras el rastreo completo inicial en un dispositivo, el rastreador de inventario slo captura los cambios delta y
los enva a la base de datos central. Al enviar solamente los datos cambiados, se minimiza el tiempo de
trfico de red y de procesamiento de datos.
Rastreo completo obligatorio
Si desea forzar un rastreo completo de los datos de hardware o software de un dispositivo, elimine el archivo
de rastreo delta existente y cambie una opcin en el subprograma Configuracin de servicios de LANDesk
Software (Configurar > Servicios).
1. Elimine el archivo [Link] del dispositivo. Se almacenar de forma local una copia del ltimo
rastreo de inventario en un archivo oculto denominado [Link]. La variable de entorno LDMS_
LOCAL_DIR define la ubicacin de dicho archivo. De forma predeterminada se ubica en C:\Archivos
de programa\LANDesk\LDClient\Informacin.
2. Agregue la opcin /sync a la lnea de comandos de la utilidad de rastreo de inventario. Para modificar
la lnea de comandos, haga clic en Inicio > Todos los programas > LANDesk Management, haga
clic con el botn derecho en el icono de acceso directo Rastreo de inventario y seleccione
Propiedades > Acceso directo y, a continuacin, modifique la ruta de Destino.
3. En el servidor central, haga clic en Inicio > Todos los programas > LANDesk > Configuracin de
servicios de LANDesk.
4. Haga clic en la pestaa Inventario y luego en Configuracin avanzada.
5. Haga clic en la opcin Crear delta. En el cuadro Valor escriba 0.
6. Haga clic en Aceptar dos veces y haga clic en S cuando se presente el indicador a fin de reiniciar el
servicio.
Compresin del rastreo
De forma predeterminada, los rastreos de inventario realizados por el rastreador de inventario de Windows
([Link]) se comprimen. El rastreador comprime los rastreos completos y delta, utilizando una tasa de
compresin de 8:1. En primer lugar, los rastreos se generan completamente en memoria; a continuacin, se
comprimen y se envan al servidor central utilizando un tamao de paquete mayor. por lo que requiere un
menor nmero de paquetes y se reduce el uso del ancho de banda.
Cifrado del rastreo
De manera predeterminada, los rastreos de inventario se cifran (slo los rastreos de TCP/IP). Para desactivar
el cifrado del rastreo de inventario, cambie una opcin en el subprograma Configuracin de servicios de
LANDesk Software (Configurar > Servicios).
1. En el servidor central, haga clic en Inicio > Todos los programas > LANDesk > Configuracin de
servicios de LANDesk.
2. Haga clic en la pestaa Inventario y luego en Configuracin avanzada.
3. Haga clic en la opcin Deshabilitar cifrado. En el cuadro Valor escriba 1.
4. Haga clic en Establecer y luego en Aceptar.
5. Haga clic en Aceptar y haga clic en S cuando se presente el indicador a fin de reiniciar el servicio.
152
USER'S GUIDE
Transporte de datos cifrados
En la pestaa Configurar > Servicios > Inventario, existe la opcin Transporte de datos cifrados. Esta
opcin ocasiona que los rastreos de dispositivos se enven al servidor central mediante SSL. Debido a que
los archivos se envan a travs del servicio Web y no de la interfaz del servicio de inventario, no se anexa una
direccin NAT al archivo de rastreo, aunque dicha opcin est activada en el registro.
Visualizacin de datos de inventario
Una vez que se haya rastreado un dispositivo mediante el rastreador de inventario, puede visualizar la
informacin del sistema en la consola.
Los datos de inventario de dispositivos se almacenan en la base de datos central, e incluyen hardware,
controladores de dispositivos, software, memoria e informacin del entorno. Puede utilizar este inventario
para ayudar a administrar y configurar dispositivos, as como para identificar rpidamente problemas del
sistema.
Puede ver los datos de inventario, ya sea como un resumen o como un inventario completo de dispositivo.
Puede adems visualizar datos de inventario en los informes que genere. Para obtener ms informacin,
consulte "Informes" en la pgina 202.
Visualizacin de un inventario de resumen
El inventario resumen se encuentra en la pgina de propiedades del dispositivo y proporciona una vista rpida
de la informacin del sistema y la configuracin bsica del sistema operativo en el dispositivo. El resumen
tambin muestra la fecha y hora del ltimo rastreo de inventario, de modo que podr saber si los datos son
actuales.
NOTA: Si ha agregado un dispositivo a la base de datos central utilizando la herramienta de deteccin, los
datos de su inventario an no se han rastreado en la base de datos central. Debe ejecutar un rastreo de
inventario en el dispositivo para que aparezca su inventario.
Para ver el inventario resumen
1. En la vista de red de la consola, haga clic con el botn derecho del ratn en un dispositivo.
2. Haga clic en la pestaa Propiedades > Inventario.
Mostrar/Ocultar imagen
153
LANDESK MANAGEMENT SUITE
Visualizacin de un inventario completo
Un inventario completo proporciona una lista entera de los componentes detallados de hardware y software
de un dispositivo. Dicha lista contiene objetos y atributos de objeto.
Para ver un inventario completo
1. En la vista de red de la consola, haga clic con el botn derecho del ratn en un dispositivo.
2. Haga clic en Inventario.
Mostrar/Ocultar imagen
154
USER'S GUIDE
Para obtener informacin detallada, consulte "Ayuda de Inventario" en la pgina 182.
Visualizacin de las propiedades de atributos
En la lista de inventario, puede ver las propiedades de los atributos de los objetos de inventario de un
dispositivo. Estas propiedades le informarn de las caractersticas y valores de un objeto de inventario.
Puede adems crear atributos personalizados y modificar otros definidos por el usuario.
Para ver las propiedades de un atributo, haga doble clic en l.
Para obtener ms informacin, consulte "Acerca del cuadro de dilogo Propiedades de atributos de
inventario" en la pgina 184.
Seguimiento de cambios del inventario
LANDesk puede detectar y registrar cambios en el hardware y software del dispositivo. Con el seguimiento
de los cambios en el inventario, podr controlar los activos de red. La configuracin de dichos cambios le
permite seleccionar los tipos de cambios que desea guardar y con qu nivel de gravedad. Los cambios
seleccionados se pueden guardar en un registro del historial de inventario, el registro de eventos de Windows
del servidor central o se pueden enviar como una alerta AMS.
Mostrar/Ocultar imagen
155
LANDESK MANAGEMENT SUITE
Puede ver e imprimir el historial de un dispositivo con los cambios del inventario. Asimismo, puede exportar
los cambios del inventario a un archivo con formato CSV para analizarlo utilizando sus propias herramientas
de informe.
Para realizar un seguimiento y utilizar los cambios del inventario, primero debe configurarlos. Podr realizar
las dems tareas del historial de cambios de inventario:
l
"Configurar los cambios de inventario" en la pgina 156
"Visualizacin, impresin y exportacin de los cambios de inventario" en la pgina 158
Configurar los cambios de inventario
NOTA: en primer lugar, debe realizar esta configuracin si desea ver, imprimir o exportar los cambios en
un inventario de cualquier dispositivo de la red.
Mostrar/Ocultar imagen
156
USER'S GUIDE
Para configurar los cambios de inventario
1. Haga clic en Configurar > Historial de inventario.
2. En el cuadro de dilogo Configuracin de cambios de inventario, expanda el objeto Equipo de la
lista Inventario actual y seleccione el componente del sistema del que desea realizar un seguimiento.
3. En la lista Registrar los eventos en, seleccione el atributo del componente del que desea realizar un
seguimiento.
4. Seleccione la casilla de verificacin adecuada para especificar en dnde registrar un cambio en dicho
atributo. Los cambios de inventario se pueden registrar en el registro de historial correspondiente, el
registro del visor de eventos de Windows NT o como una alerta AMS.
5. Elija un nivel de gravedad en la lista desplegable Registro/gravedad de alertas. Entre los niveles de
gravedad, se encuentran: Ninguno, Informacin, Advertencia y Crtico.
6. Haga clic en Aceptar.
Para obtener ms informacin, consulte "Acerca del cuadro de dilogo Configuracin de cambios del
inventario" en la pgina 184.
157
LANDESK MANAGEMENT SUITE
Visualizacin, impresin y exportacin de los cambios de
inventario
Para ver, imprimir y exportar los cambios de inventario
1. En la vista de red de la consola, haga clic con el botn derecho del ratn en un dispositivo.
2. Haga clic en Historial de inventario.
3. Haga clic en Imprimir, para imprimir el historial de cambios de inventario.
4. Haga clic en Exportar para guardar el historial de cambios de inventario como un archivo CSV.
Para obtener ms informacin, consulte "Acerca del cuadro de dilogo Historial de cambios del inventario" en
la pgina 185.
Uso de formularios de datos personalizados
LANDesk incluye una herramienta para formularios de datos personalizados (Herramientas > Formularios
de datos personalizados) que puede utilizar para crear y administrar formularios. Estos formularios
proporcionan una forma para recopilar informacin de los usuarios y agregarla a la base de datos central.
Mostrar/Ocultar imagen
NOTA: Los formularios de datos personalizados no se admiten en LANDesk Security Suite
Los formularios de datos personalizados no estn disponibles con la licencia que solamente incluye
LANDesk Security Suite. Debe poseer un licencia completa de LANDesk Management Suite para poder
utilizar la funcin de formularios de datos personalizados.
El rastreador de inventario no puede reunir determinado tipo de informacin personalizada especfica del
usuario, como por ejemplo:
l
Ubicacin del escritorio de algn usuario
Nmero de activo de un equipo
Nmero de telfono del usuario
La mejor forma de obtener esta informacin es directamente de los usuarios con formularios de datos
personalizados.
158
USER'S GUIDE
Estos formularios incluyen dos componentes principales: el diseador de formularios que sirve para crear
formularios que los usuarios pueden llenar y el visor de formularios con el cual los usuarios llenan formularios.
Los formularios se pueden almacenar de forma central o local. En el primer caso, todos los usuarios reciben
acceso automtico a los formularios ms recientes, puesto que todos ven el mismo desde la misma
ubicacin. Si los formularios se almacenan localmente, debe asegurarse de que los usuarios reciben los ms
recientes.
Una vez que un usuario ha finalizado un formulario, el visor de formularios almacena los resultados
localmente en C:\Program Files\LANDesk\LDClient\[Link]. Este archivo contiene los resultados de
todos los formularios a los que el usuario ha respondido. Si el usuario necesita alguna vez rellenar el mismo
formulario de nuevo (por ejemplo, si se revisa el original), el visor de formularios lo rellena con los datos
introducidos anteriormente.
El rastreador de inventario toma la informacin del archivo [Link] de cada dispositivo y lo agrega a la
base de datos central.
NOTA: Las bases de datos Oracle distinguen entre maysculas y minsculas
Cuando cree campos personalizados con formularios de datos personalizados (o cualquier otra funcin)
en una base de datos Oracle, asegrese siempre de inicar con maysculas los nombres de campos. Por
ejemplo, los datos asociados con la "Ubicacin del cubo" se guardan en una ubicacin distinta de la base
de datos que los datos asociados con "Ubicacin del Cubo".
Adems, asegrese de que los campos personalizados reciben nombres nicos, independientemente de
las maysculas. Es probable que no se recuperen los datos de inventario correctos si existen dos campos
personalizados con el mismo nombre, independientemente de las maysculas.
Crear un formulario de datos personalizados
Estos formularios proporcionan una forma para recopilar informacin de los usuarios y agregarla a la base de
datos central. Realice los siguientes pasos, a fin de crear un formulario de datos personalizados.
Para crear un formulario de datos personalizados
1. Haga clic en Herramientas > Configuracin > Formularios de datos personalizados.
2. En la ventana del mismo nombre, haga doble clic en Agregar nuevo formulario.
3. Escriba un nombre para el formulario.
4. Escriba una descripcin para el formulario. (La descripcin que se ingrese aparecer como una
sugerencia de ayuda cuando el usuario pulse F1 en el campo durante el llenado del formulario.)
5. Haga clic en Agregar para abrir el cuadro de dilogo Agregar pregunta.
6. En el cuadro de dilogo Agregar pregunta, escriba el Texto de la pregunta, el Nombre de inventario
y la Descripcin.
7. Seleccione el Tipo de control.
8. Seleccione si desea que este campo sea obligatorio.
9. Si ha elegido el tipo de control Edicin, haga clic en Finalizar para cerrar el cuadro de dilogo
Agregar pregunta. Este tipo de control permite que los usuarios escriban sus propias respuestas en
un cuadro de texto editable. Puede agregar ms preguntas o continuar con el paso 12.
Mostrar/Ocultar imagen
159
LANDESK MANAGEMENT SUITE
10. Si ha seleccionado alguno de los tipos de control de cuadro combinado, haga clic en Siguiente para
abrir el cuadro de dilogo Agregar elementos. Este tipo de control permite que los usuarios
seleccionen sus respuestas en una lista desplegable de elementos predefinidos.
11. En el cuadro de dilogo Agregar elementos, introduzca el nombre de un elemento y haga clic en
Insertar para colocarlo en la lista Elementos. Dichos elementos aparecen en una lista desplegable
para la pregunta correspondiente del formulario. Puede agregar tantos elementos como desee y, a
continuacin, hacer clic en Finalizar.
12. Una vez que haya agregado las preguntas, haga clic en Cerrar para guardar el formulario.
Puede hacer clic con el botn derecho del ratn en un formulario, a fin de programarlo para su distribucin a
dispositivos.
Crear un grupo de formularios
Si cuenta con varios formularios que desea enviar a dispositivos, puede organizarlos en un grupo. A
continuacin, tan slo tiene que programar el grupo de formularios para su distribucin.
Si programa un grupo de formularios para su distribucin, el programador local leer el contenido del mismo
cuando llegue el momento de distribuirlo. Esto quiere decir que podr cambiar el contenido del grupo incluso
despus de programado (siempre que el trabajo no se haya producido).
NOTA: Si un formulario que forma parte de un grupo se modifica o elimina posteriormente, el grupo
reflejar dichos cambios automticamente.
160
USER'S GUIDE
Para crear un grupo de formularios
1. En la ventana Formularios de datos personalizados, haga clic en el botn Varios formularios de
la barra de herramientas.
2. Escriba un nombre para el grupo.
3. Elija los formularios que desea agregar al grupo en la lista de formularios disponibles.
4. Haga clic en Aceptar.
Mostrar/Ocultar imagen
Una vez que haya creado un grupo de formularios, puede hacer clic con el botn derecho en el grupo para
programarlo para efectuar distribucin a los dispositivos.
Mostrar/Ocultar imagen
161
LANDESK MANAGEMENT SUITE
Configuracin de dispositivos para recibir formularios de
datos personalizados
Cuando configure dispositivos, puede hacer que reciban formularios de datos personalizados. Debe elegir
instalar el componente de formularios de datos personalizados, as como especificar opciones de los mismos
en el cuadro de dilogo de la configuracin del agente. Para obtener ms informacin, consulte "Desplegar
formularios de datos personalizados" en la pgina 121.
En el cuadro de dilogo Configuracin de agentes, deber especificar la forma en que desea actualizar los
formularios en el dispositivo:
l
Actualizacin automtica: si todos los formularios se almacenan de forma centralizada
(actualizaciones automticas), los usuarios buscarn los nuevos formularios en una nica ubicacin.
De este modo, siempre que un nuevo formulario se encuentre disponible, todos los dispositivos que
realicen una bsqueda obtendrn acceso inmediato al mismo. La desventaja consiste en que los
usuarios encontrarn formularios que no les corresponden.
Actualizacin manual: si los formularios se almacenan de forma local (actualizaciones manuales),
deber distribuirlos a los usuarios que tengan que rellenarlos. Se producir menor carga de la red,
puesto que cada dispositivo contar con una copia propia del formulario. La ventaja de los formularios
locales consiste en que se puede limitar los formularios que los usuarios ven a slo aqullos que les
corresponden. Los formularios se copian a los dispositivos durante la configuracin de stos o con la
herramienta Tareas programadas.
Asimismo, necesitar especificar el momento en que los formularios se mostrarn en el dispositivo:
l
Al iniciar: el visor de formularios del dispositivo busca formularios nuevos o modificados cada vez
que se inicia el dispositivo. El visor de formularios se abre una vez que se carga el sistema operativo.
La prxima vez que se ejecute el rastreador de inventario, enviar formularios rellenados a la base de
datos central.
Cuando se ejecute el Rastreador de inventario: el rastreador de inventario inicia el visor de
formularios, que busca formularios nuevos o modificados. Una vez que los usuarios han finalizado el
formulario y cierran el visor de formularios, el rastreador se cierra y los datos se introducen en la base
de datos central.
Cuando se inicia desde la carpeta del programa LANDesk: el visor de formularios se puede abrir
de forma manual desde el grupo de programas Management Suite. La prxima vez que se ejecute el
rastreador de inventario, enviar formularios rellenados a la base de datos central.
Tambin puede utilizar la ventana Tareas programadas para ejecutar el visor de formularios en dispositivos
en un momento predefinido. Para ello, utilice la ventana Tareas programadas para que primero distribuya los
formularios a los dispositivos. Asegrese de que le proporciona tiempo suficiente a esta distribucin antes de
utilizar la funcin de trabajos realizables en secuencia de tareas programadas para ejecutar el visor de
formularios.
Llenar formularios en el dispositivo
IMPORTANTE: Puede programar formularios de datos personalizados (o grupos de formularios) para
desplegarlos a dispositivos utilizando la herramienta de Tareas programadas (Distribucin > Tareas
programadas). Para que los formularios aparezcan en el dispositivo, tambin es necesario activar la
presentacin de formularios en la herramienta de Configuracin del agente (Configuracin >
162
USER'S GUIDE
Configuracin del agente > (haga doble clic en la configuracin de la lista) > Formularios de datos
personalizados > seleccione la opcin de visualizacin que desee utilizar).
Cuando se ejecuta el visor de formularios de datos personalizados en el dispositivo, se muestra una lista de
formularios con el estado de cada uno:
l
Nuevo: indica que el usuario nunca ha rellenado el formulario.
Completado: indica que el usuario ha abierto el formulario y ha rellenado los campos obligatorios
como mnimo.
Hacer de nuevo: indica que el usuario ha rellenado este formulario anteriormente, pero que ste ha
cambiado desde entonces. El usuario necesita consultarlo de nuevo y realizar los cambios necesarios.
Una vez realizada esta tarea, el estado del formulario pasa a ser Completado.
Una vez que los usuarios seleccionan un formulario para llenar y hacen clic en Abrir, aparece un asistente de
formulario sencillo. ste incluye una lista de preguntas y campos para las respuestas. Si hay ms preguntas
que no caben en una pgina, utilice los botones Atrs/Siguiente. Los usuarios pueden hacer clic en Ayuda (o
presionar la tecla F1), mientras que el cursor se encuentra en algn campo, para mostrar un mensaje de
ayuda generado por el campo Descripcin del diseador de formularios.
Mostrar/Ocultar imagen
Es necesario responder a todas las preguntas obligatorias antes de pasar a la pgina siguiente o de salir del
formulario. Las preguntas obligatorias tienen un punto rojo junto a ellas.
La ltima pgina del asistente de formularios incluye el botn Finalizar, haga clic en l cuando haya
terminado de rellenar el formulario. Al hacer clic en este botn, se regresar al cuadro de dilogo Seleccin
de formularios y se actualizar el mensaje de estado que aparece junto al nombre de los formularios.
163
LANDESK MANAGEMENT SUITE
Agregar elementos de software y datos a los rastreos de
inventario
Gestionar la herramienta Administrar la lista de software para configurar el software y los datos que desee
incluir en los rastreos de inventario. Las opciones que se seleccionan con esta herramienta definen qu
elementos se rastrearn cuando se ejecute el rastreador de inventario.
El rastreador de inventario utiliza los elementos de datos que se especifiquen para identificar los archivos de
software y los elementos de datos personalizados, tales como valores de registro, datos de WMI y
direcciones URL. Puede especificar los siguientes elementos:
l
Archivos: Los archivos que se incluyen en el rastreo de software se incluyen en la lista Para rastrear.
Los archivos de la lista Para excluir no se incluyen en los rastreos de software. Los archivos de la
lista Para ubicar se han detectado y se deben trasladar a alguna de las otras listas.
Elementos de registro: El rastreador de inventario puede identificar elementos del registro de
Windows en los dispositivos administrados. Estos elementos aparecern en la seccin de la lista de
inventario que se especifique.
Elementos deWMI: El rastreador de inventario puede rastrear en busca de elementos de datos de
WMI (Windows Management Instrumentation) y los resultados aparecern en la seccin de la lista de
inventario que se especifique.
Direcciones URL: El rastreador de inventario puede rastrear en busca de direcciones URL, lo cual es
til para hacer seguimiento del uso de las aplicaciones basadas en Web y del software como servicio
(SaaS).
Consulte las siguientes secciones para obtener informacin acerca de cmo cambiar los elementos que se
incluyen en los rastreos de inventario:
l
"Agregar o eliminar archivos en los rastreos de inventario" en la pgina 165
"Agregar elementos personalizados de registro a los rastreos de inventario" en la pgina 167
"Agregar elementos personalizados de WMI a los rastreos de inventario" en la pgina 168
"Agregar direcciones URL a los rastreos de inventario" en la pgina 170
164
USER'S GUIDE
Agregar o eliminar archivos en los rastreos de inventario
Puede modificar los archivos de la herramienta Lista de manejo de software para determinar qu archivos
se incluyen en los rastreos o se excluyen de ellos.
NOTA: Despus de cambiar algn elemento en la Lista de manejo de software del servidor central, debe
hacer clic en el botn Poner a disposicin de los clientes para actualizar los archivos de definicin de
producto que utiliza el rastreador de inventario. La prxima vez que los dispositivos realicen un rastreo de
inventario, el rastreador descarga los archivos de definicin de producto actualizados desde el servidor
central y aplica los cambios.
Archivos de software en los rastreos de inventario
El escner reconoce las aplicaciones de software de tres modos:
l
Nombre de archivo
Nombre y tamao de archivo
Informacin incluida en un archivo ejecutable de la aplicacin
Utilice la vista de rbol de la Lista de manejo de software para especificar qu archivos se deben rastrear y
cules se deben excluir del rastreo de inventario. El elemento de Archivo en el rbol muestra tres categoras
que le ayudarn a organizar los archivos:
l
Por explorar: los archivos que el rastreador identificar en los dispositivos. Esta lista contiene
descripciones de varios miles de aplicaciones, lo que proporciona una lnea base de ejecutables que
los dispositivos probablemente tengan instalados. Puede agregar archivos a esta lista o excluirlos de
ella.
Por disponer: A medida que el rastreador de inventario agrega datos de software a la base de datos,
ste encuentra muchos archivos de software que no reconoce; estos archivos se agregan a esta lista.
Puede mover los archivos de esta lista a cualquiera de las otras dos listas.
Para excluir: el rastreador ignora todas las existencias de cada archivo que se muevan aqu. Si
elimina un archivo de Para excluir, ste aparece en la categora Para clasificar.
De forma predeterminada, el rastreador de inventario solo rastrea los archivos enumerados en la lista de
Manejar software. Los archivos que se especifican como rastreados o excluidos se guardan en el archivo de
configuracin de inventario.
Si desea rastrear todos los archivos de los dispositivos, puede cambiar el modo de rastreo a Todos los
archivos. El rastreo de todos los archivos puede generar archivos de rastreo de inventario que pueden tener
un tamao de varios megabytes. Luego del rastreo inicial, el rastreador de inventario enva solo rastreos delta,
que sern muchos ms pequeos.
Para obtener ms informacin acerca de cmo cambiar el modo de captura, y para obtener una descripcin
del archivo de configuracin de inventario, consulte "Modificacin del archivo [Link]" en la pgina
173.
Rastrear o excluir archivos de software
Realice las siguientes tareas para determinar qu archivos de software estn incluidos en el los rastreos de
inventario.
165
LANDESK MANAGEMENT SUITE
Para incluir un archivo en los rastreos de inventario
1. Busque el archivo mediante la bsqueda en la lista Por clasificar.
2. Arrastre el archivo a la lista Por rastrear.
Para excluir un archivo en los rastreos de inventario
1. Busque el archivo mediante la bsqueda en la lista Por clasificar.
2. Arrastre el archivo a la lista Para excluir.
Para excluir un archivo que no se encuentra en la lista Por clasificar
1. Haga clic para en Para excluir y luego haga clic en el botn Agregar en la barra de herramientas.
2. Ingrese el nombre del archivo que se va a excluir y luego haga clic en Aceptar.
Para cambiar el estado de un archivo de rastreado a excluido
1. Ubique el archivo realizando una bsqueda a la lista Por rastrear.
2. Arrastre el archivo a la lista Para excluir.
Tambin puede mover los archivos de la lista de excluidos a la lista de rastreados.
Rastreo de archivos de aplicaciones que no tienen extensiones .exe
La lista predeterminada Por rastrear contiene descripciones de ejecutables, pero slo con las extensiones de
archivo .exe. Si desea que el rastreador identifique tambin otros tipos de archivos de aplicaciones (.dll, .com,
.sys, etctera), consulte "Modificacin del archivo [Link]" en la pgina 173.
Acerca del cuadro de dilogo de Propiedades de archivo
Utilice este cuadro de dilogo para agregar archivos a Lista de manejo de software.
l
Botn Examinar: utilice este botn para seleccionar un archivo directamente. Los campos de nombre
y tamao de archivo se rellenarn automticamente.
Nombre de archivo: busque o introduzca un nombre de archivo.
Tamao (en bytes): introduzca el tamao del archivo en bytes. No utilice comas u otros separadores
entre los dgitos. Si especifica un tamao de archivo de 1, cualquier archivo con dicho nombre
coincidir.
Nombre del producto: introduzca el nombre del producto al cual pertenece el archivo.
Proveedor: introduzca el nombre del proveedor del producto que utiliza el archivo.
Versin: introduzca el nombre de la versin del archivo.
Accin o estado: seleccione la accin que desea realizar con el archivo:
166
Por explorar: agregue el archivo a esta categora para que el rastreador de inventario lo busque
en los dispositivos.
Por disponer: agregue el archivo a esta categora para decidir ms tarde lo que desea hacer
con l.
USER'S GUIDE
Agregar elementos personalizados de registro a los rastreos
de inventario
El rastreador de inventario permite rastrear las claves de registro especificadas y agregar sus valores a la
base de datos central. Esto puede resultar til en el caso del software personalizado, la informacin de
activos u otro tipo de informacin almacenada en el registro que se desee incluir en la base de datos central.
La herramienta de Administracin de software le permite especificar las claves de registro que debe agregar al
rastreo de inventario. Los resultados aparecern en la seccin del inventario que se especifique.
Varios elementos de registro se suministran con Management Suite. Puede consultar las propiedades de
estos elementos para ver un ejemplo de cmo crear elementos del registro. Para ver las propiedades de un
elemento, haga clic con el botn secundario en este y seleccione Propiedades.
Para agregar una clave de registro al rastreo de inventario
1. Haga clic en Herramientas > Informes / Monitor > Lista de manejo de software.
2. Ample Datos personalizados y haga clic en Elementos del registro.
3. Haga clic en el botn Agregar de la barra de herramientas.
4. Seleccione e ingrese los datos que se describen a continuacin.
5. Haga clic en Aceptar.
Los elementos de rastreo del registro incluyen los siguientes datos:
l
Root key: Seleccione el tipo de clave de registro que desea rastrear.
HKLM = HKEY_LOCAL_MACHINE
HKCC = HKEY_CURRENT_CONFIG
HKCR = HKEY_CLASSES_ROOT
HKU = HKEY_USERS
HKCU = HKEY_CURRENT_USER
Clave: La ruta de acceso del registro que define la ubicacin de la clave. Los elementos deben estar
separados por una barra inversa (\ ), y cada elemento entre barras inversas representa un nivel en la
jerarqua de rbol del registro (como se ve en el editor de registros).
Valor: El valor de bsqueda del rastreador de inventario.
Nombre del atributo: La descripcin del lugar en el cual se mostrarn los datos en el inventario rbol.
Los elementos se presentan en orden jerrquico y deben estar separados por " - " (espacio guin
espacio) pare que aparezcan de forma precisa en el inventario. El primer elemento que se escribe aqu
es el nombre del rbol de inventario que contendr los datos, como "Datos personalizados".
Por ejemplo, el nombre del atributo Datos personalizados - MDAC - Versin aparecer en
167
LANDESK MANAGEMENT SUITE
el resumen de inventario del dispositivo de la siguiente manera:
NOTA: Despus de cambiar algn elemento en la Lista de manejo de software del servidor central, debe
hacer clic en el botn Poner a disposicin de los clientes para actualizar los archivos de definicin de
producto que utiliza el rastreador de inventario. La prxima vez que los dispositivos realicen un rastreo de
inventario, el rastreador descarga los archivos de definicin de producto actualizados desde el servidor
central y aplica los cambios.
Agregar elementos personalizados de WMI a los rastreos de
inventario
El rastreador de inventario permite buscar y leer los elementos de datos de WMI (Windows Management
Instrumentation) y agregar sus valores a la base de datos central. Estos datos aparecern en el resumen del
inventario.
Utilice esta opcin si hay elementos de inventario correspondientes a dispositivos de Windows que no se
encuentran en el resumen de inventario estndar que viene con Management Suite.
Para agregar elementos a la bsqueda de inventario de WMI, tendr que estar familiarizado con las clases e
instancia de WMI, y necesitar saber de qu espacio de nombre es parte una clase. Utilice una herramienta
como Microsoft CIM Studio o PowerShell (en Windows 7) para explorar las clases de WMI.
En cada clase, puede buscar una o ms propiedades y devolver esos valores al rbol de inventario.
Por ejemplo, la siguiente es una clase de WMI de un conector de puerto de medios. Contiene tres
propiedades. El espacio de nombres, la clase y la ruta de acceso de la pantalla de inventario aparecen en la
seccin superior del cuadro de dilogo. Las propiedades se agregan individualmente y se enumeran en el
cuadro de Propiedades de la parte central del cuadro de dilogo.
168
USER'S GUIDE
Despus de que este elemento de datos personalizado se defina y se ponga a disposicin de los dispositivos
administrados (haciendo clic en el botn Poner a disposicin de los clientes de la barra de herramientas),
cualquier dispositivo administrado que tenga un conector de puerto de medios incluir este elemento en el
resumen del inventario. En el rbol de inventario, el elemento se presenta en la lista bajo Almacenamiento
masivo > Cambiador de medios. Mostrar tres elementos de datos: Nombre del adaptador, Nombre del disco
y Tipo de chasis.
Para agregar una elemento de WMI al rastreo de inventario
1. Haga clic en Herramientas > Informes / Monitor > Lista de manejo de software.
2. Ample Datos personalizados y haga clic en Elementos de WMI.
3. Haga clic en el botn Agregar de la barra de herramientas.
4. Ingrese los datos de Objeto tal como se describe a continuacin.
5. Para agregar una propiedad, haga clic en Agregar. Ingrese el Nombre de la propiedad y Nombre en
pantalla como se describe a continuacin. Haga clic en Aplicar para agregar la propiedad.
6. Cuando todos los datos estn completos, haga clic en Guardar.
Los elementos de WMI incluyen los siguientes datos:
l
Espacio de nombre: El espacio del nombre de WMI. Normalmente este es root\\CIMV2, pero
puede ser otro espacio de nombre.
Nombre de la clase: El nombre de la clase de WMI.
Mostrar objeto: La descripcin del lugar en el cual se mostrarn los datos en el inventario rbol. Los
elementos se presentan en orden jerrquico y deben estar separados por " - " (espacio guin espacio)
pare que aparezcan de forma precisa en el inventario. El primer elemento que se escribe aqu es el
nombre del rbol de inventario que contendr los datos, como "Datos personalizados".
169
LANDESK MANAGEMENT SUITE
Cada elemento puede tener una o ms propiedades para que el busque el rastreador.
l
Nombre de la propiedad: El nombre que identifica la propiedad de WMI.
Nombre en pantalla: El nombre que se utiliza en el rbol de inventario para identificar la propiedad de
WMI. Este nombre aparece un nivel por debajo de Mostrar objeto del rbol de inventario.
NOTA: Despus de cambiar algn elemento en la Lista de manejo de software del servidor central, debe
hacer clic en el botn Poner a disposicin de los clientes para actualizar los archivos de definicin de
producto que utiliza el rastreador de inventario. La prxima vez que los dispositivos realicen un rastreo de
inventario, el rastreador descarga los archivos de definicin de producto actualizados desde el servidor
central y aplica los cambios.
Agregar direcciones URL a los rastreos de inventario
El rastreador de inventario puede rastrear en busca de direcciones URL, lo cual es til para hacer seguimiento
del uso de las aplicaciones basadas en Web y del software como servicio (SaaS).
Por cada URL que se agregue, el rastreador de inventario guardar datos tales como:
l
La frecuencia con la cual se visita la URL
La cantidad de tiempo dedicado a ver pginas de la direccin URL
La ltima fecha y hora en la cual se reinici el dispositivo
Para agregarle una direccin URL al rastreo de inventario
1. Haga clic en Herramientas > Informes / Monitor > Lista de manejo de software.
2. Haga clic elementos del URL supervisados.
3. Haga clic en el botn Agregar de la barra de herramientas.
4. Ingrese un nombre de dominio en el cuadro de URL.
Puede ingresar un nombre de dominio con subdominios, separados por puntos, pero no se pueden incluir rutas
de acceso especficas. El nombre de dominio no puede incluir caracteres no vlidos. Si ingresa una ruta de
acceso o caracteres que no son vlidos, aparecer un mensaje de error y se deber corregir la direccin URL.
Puede incluir hasta 10 niveles de subdominios con un mximo de 60 caracteres por nivel. Puede utilizar un
mximo de 260 caracteres en total en el nombre de dominio.
NOTA: Despus de cambiar algn elemento en la Lista de manejo de software del servidor central, debe
hacer clic en el botn Poner a disposicin de los clientes para actualizar los archivos de definicin de
producto que utiliza el rastreador de inventario. La prxima vez que los dispositivos realicen un rastreo de
inventario, el rastreador descarga los archivos de definicin de producto actualizados desde el servidor
central y aplica los cambios.
Cambiar los parmetros de los rastreos de inventario
Esta seccin describe las distintas maneras de cambiar los parmetros de los rastreos de inventario. Incluye
la siguiente informacin:
l
"Rastreo de informacin personalizada" en la pgina 171
"Especificacin del intervalo e historial de rastreo de software" en la pgina 171
"Parmetros de la lnea de comandos del rastreador" en la pgina 172
170
USER'S GUIDE
l
"Modificacin del archivo [Link]" en la pgina 173
"Agregar cadenas de texto del BIOS a la base de datos central" en la pgina 175
Rastreo de informacin personalizada
La herramienta del rastreador de inventario de Windows rastrea automticamente el registro del dispositivo en
busca de informacin personalizada. Al configurar un dispositivo, se instalan las claves siguientes en el
registro:
l
HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDESK\INVENTORY\CUSTOM FIELDS
El rastreador de inventario siempre rastrea el registro en busca de la clave de los campos Personalizado/a y
obtiene la informacin que sta contiene. A continuacin, especifica la informacin personalizada en los
campos Personalizado/a de la base de datos central. La informacin de las claves en los Campos
personalizados puede ser lo que se necesite. En la consola, los datos aparecen debajo de los campos
Personalizado/a.
El rastreador de inventario lee dos tipos de datos:
l
REG_SZ
REG_DWORD
NOTA: Subclaves de los Campos personalizados
El rastreador de inventario no busca ninguna subclave debajo de los Campos personalizados.
NOTA: Longitud de cadena de los Campos personalizados
Las cadenas de caracteres ASCII no deben superar los 255 caracteres. La longitud de las cadenas de
conjunto de caracteres de mltiples bytes (MBCS) debe ser de entre 127 y 255 caracteres.
Especificacin del intervalo e historial de rastreo de software
Puede especificar el momento en el que desea rastrear el software de los dispositivos y cunto tiempo se
debe guardar el registro del historial de cambios del inventario en el servidor central. Estos intervalos se
aplican a todos los dispositivos.
NOTA: El hardware de cualquier dispositivo se rastrea siempre que este se inicia y se conecta a la red.
Para especificar la configuracin de rastreo de software
1. En la vista de red de la consola, haga clic en Configurar > Servicios > Inventario > Software.
2. Especifique la frecuencia del rastreo de software.
3. Especifique el nmero de das que desea guardar el historial.
NOTA: Rastreo de servidor central y software
Esta funcin slo se aplica a los dispositivos. No afecta al servidor central, que se rastrea diariamente.
171
LANDESK MANAGEMENT SUITE
Parmetros de la lnea de comandos del rastreador
Puede agregar parmetros de lnea de comandos a las propiedades de acceso directo del rastreador de
inventario ([Link]) para controlar su funcionamiento.
La siguiente tabla incluye los parmetros de lnea de comandos del rastreador:
Opcin
Descripcin
/NTT=IP
Direccin IP del servidor central o nombre DNS y puerto UDP. Por ejemplo,
/NTT=[Link]:5007 or /NTT=CORESERVER:5007.
/UDP
El rastreador se comunica a travs de UDP en lugar de TCP. Combine este
conmutador con /NTT=[IP].
/NOUI
Hace que el rastreador se ejecute sin interfaz de usuario.
/i=archivoini
Proporciona la ruta de acceso (HTTP, UNC) o una letra de unidad para el archivo
maestro LdAppl3. El archivo [Link] tambin copia el archivo LdAppl3 que
encuentra en esta ubicacin en el archivo local de [Link] del dispositivo. Los
rastreadores comparan la fecha del archivo maestro LdAppl3 con el archivo local
[Link]; si las fechas no coinciden, el archivo maestro se copia de forma local.
/d=directorio
Inicia el rastreo de software en el directorio especificado. De forma predeterminada,
el rastreo comienza en el directorio raz de cada disco duro local.
/L
Enva el rastreo al servidor central en el que se configur el dispositivo. Cuando se
utiliza /L, no es necesario el parmetro /NTT.
/sync
Fuerza un rastreo completo, incluido un rastreo completo de software. El tamao de
los archivos de rastreo completo puede llegar a alcanzar varios megabytes.
/n
No busca en los subdirectorios.
/v
Modo detallado.
/Z=recuento de
reintentos
Especifica la cantidad de veces que el rastreador tratar de reenviar el rastreo.
/W=espera en
segundos
El rastreador esperar el nmero de segundos especificado antes de iniciar el
rastreo.
/? o /h
Muestra la ayuda de sintaxis de la lnea de comandos.
/s=nombreservidor
Especifica el servidor central en el que se almacenan los datos de inventario.
172
USER'S GUIDE
Opcin
Descripcin
/f o /f-
Fuerza la exploracin de software independientemente del intervalo de exploracin
definido en la consola. Especifique /f- para deshabilitar esta opcin.
/t=[ruta]
nombrearchivo
Copia el contenido del archivo especificado en la base de datos central. Utilice esta
opcin para especificar datos de dispositivos o archivos de inventario
independientes.
/o=[ruta]
nombrearchivo
Escribe datos de inventario en el archivo de salida especificado.
/m
Crea un archivo [Link] que no es Unicode en el directorio C:/DMI/DOS/MIFS.
Este archivo contiene los datos de inventario obtenidos durante el rastreo.
/muni
([Link]) Crea un archivo [Link] Unicode en el directorio encontrado
en MIFPATH del archivo [Link]. Este archivo contiene los datos de inventario
obtenidos durante el rastreo.
/do16
Habilita el rastreador de inventario de 16 bits ([Link]) en los dispositivos
administrados.
Modificacin del archivo [Link]
La informacin acerca de los parmetros de inventario del rastreador est contenida en el archivo
[Link]. Este archivo de plantilla funciona junto con el archivo LdAppl3 para identificar el inventario
de software de un dispositivo.
Puede modificar la seccin [Inventario LANDesk] del archivo de plantilla para configurar los parmetros que
determinan el modo en que el escner identifica el inventario de software. De forma predeterminada,
[Link] se ubica en este directorio del servidor central:
l
\Archivos de programa\LANDesk\ManagementSuite\LDLogon
Utilice esta tabla como ayuda para modificar la seccin [Inventario LANDesk] en un editor de texto.
Opcin
Descripcin
Modo
Determina el modo en que el rastreador explora el software en los dispositivos. El
valor predeterminado es Listed. Los distintos valores son:
l
Listed (En lista): registra los archivos de la lista de LDAPPL3.
Unlisted (No en lista): registra los nombres y las fechas de todos los
archivos que tienen extensiones que aparecen en la lnea ScanExtensions,
pero que no estn definidos en LdAppl3. Este modo facilita la localizacin de
software no autorizado en la red.
173
LANDESK MANAGEMENT SUITE
Opcin
Descripcin
l
Todos: detecta los archivos con las extensiones enumeradas en la lnea
ScanExtensions.
Duplicar
Registra varias instancias de los archivos. Establezca el valor en OFF para
registrar slo la primera instancia, o en ON para registrar todas las instancias
detectadas. El valor predeterminado es ON.
ScanExtensions
Define las extensiones de archivo (.exe, .com, .cfg, etc.) que se van a rastrear.
Utilice un espacio para separar las extensiones de archivo. De forma
predeterminada, slo se exploran los archivos .exe.
Versin
Es el nmero de versin del archivo LdAppl3.
Revisin
Es el nmero de revisin del archivo LdAppl3; ayuda a garantizar la compatibilidad
futura.
CfgFiles 1-4
Registra la fecha, hora, tamao y contenido de los archivos especificados. Puede
dejar de lado la letra de la unidad (por ejemplo, C:) si desea buscar en todas las
unidades locales. Puede especificar ms de un archivo en cada una de las cuatro
lneas, pero la longitud de la lnea se limita a 80 caracteres.
Separe con un espacio los nombres de ruta que aparezcan en la misma lnea.
El rastreador compara la fecha y el tamao del archivo actual con los del rastreo
anterior. Si no coinciden, el rastreo registrar el contenido del archivo como una
revisin nueva.
ExcludeDir 1-3
Excluye directorios especficos de una exploracin. Puede dejar de lado la letra de
la unidad (por ejemplo, C:) si desea excluir todas las unidades locales. La
enumeracin debe ser continua y comenzar por 1. Puede utilizar variables de
entorno con este formato: "%varname%". Puede utilizar un comodn (*) slo en el
formato "comienza con" (ExcludeDir=%windir%\$NtUninstall*\ ). Cada lnea debe
finalizar con "\".
MifPath
Especifica la ubicacin de almacenamiento de los archivos MIF en una unidad local
del dispositivo. La ubicacin predeterminada es c:\DMI\DOS\MIFS.
UseDefaultVersion
Si se establece en TRUE, el rastreador informa una coincidencia cuando el archivo
coincide con una entrada de nombre y tamao exactos en LdAppl3, slo sobre el
nombre de archivo (la versin se informar como EXISTS). Esto puede ocasionar
varios positivos falsos para aplicaciones que comparten un nombre de archivo
comn con una aplicacin desconocida. En el archivo [Link], tal y
como se proporciona, este parmetro est definido en FALSE; por tanto, slo
agregue una entrada si la coincidencia es exacta. Si falta el parmetro, el valor
predeterminado ser TRUE.
174
USER'S GUIDE
Opcin
Descripcin
SendExtraFileData
Si se define en TRUE, enva datos de archivo adicionales al servidor central. El
valor predeterminado es FALSE. Esto conlleva que, de forma predeterminada, slo
la ruta, el nombre y la versin se introducen en la base de datos central.
Poner a disposicin de los clientes los cambios a los rastreos de inventario
Cuando se realizan cambios en el archivo [Link], se deben desplegar los cambios a los
dispositivos administrados para cambiar la forma en que se ejecutan los rastreos de inventario. Los cambios
se aplicarn si se utiliza el parmetro de lnea de comandos /i del rastreador en los dispositivos
administrados.
Para modificar el archivo [Link]
1. En el servidor central, vaya al directorio LDLogon y abra [Link] en el Bloc de notas u otro
editor de texto.
2. Desplcese hasta el parmetro que desea actualizar y realice los cambios.
3. Guarde el archivo.
Para desplegar los cambios en los rastreos a los dispositivos administrados
1. Modifique y guarde el archivo [Link].
2. En la consola, haga clic en Herramientas > Informes/Monitor > Lista de manejo de software.
3. Haga clic en el botn de la barra de herramientas Poner a disposicin de los clientes para poner los
cambios ms recientes a disposicin de los dispositivos la prxima vez que stos realicen un rastreo
de inventario.
Agregar cadenas de texto del BIOS a la base de datos central
Hay una seccin en el archivo [Link] denominada [BIOS Info]. Esta seccin proporciona la
capacidad de buscar informacin en el interior del BIOS de un equipo. Puede agregar una o varias entradas a
la seccin [BIOS Info]. Estas entradas definen claves nuevas en la base de datos central y proporcionan
instrucciones de anlisis al rastreador de inventario. Las instrucciones de anlisis identifican la ubicacin en
la que se debe buscar una cadena determinada en el archivo [Link]. Con estas instrucciones, el
rastreador de inventario rellena la base de datos central con las cadenas del archivo [Link].
El rastreador de inventario utiliza un mtodo de anlisis para localizar la informacin de la BIOS. Esto permite
al usuario buscar informacin en una o varias lneas de distancia de una cadena de texto especfica. Este tipo
de bsqueda permite localizar combinaciones aleatorias de letras y nmeros asignadas al hardware del
equipo.
Cadenas de texto de [Link]
Si ejecuta el rastreador de inventario con el parmetro de lnea de comando /do16 durante un rastreo de
inventario, se exportan las cadenas de texto disponibles en el BIOS al archivo [Link]. [Link]
almacena todas las cadenas de texto creadas por el rastreador. Para almacenar esta informacin en la base
de datos, se puede almacenar como un archivo de configuracin utilizando el parmetro CFGFILES del
archivo [Link].
175
LANDESK MANAGEMENT SUITE
Ejemplo de entradas BIOS en el archivo [Link]
A continuacin se muestra un ejemplo de la seccin [BIOS Info] del archivo [Link]:
[BIOS Info]
StringLength=4
Key = BIOS - Manufacturer
Parmetros = AllValues,FirstInstance
Value = AMI|American Megatrends::AMI::BIOS - AMI
Value = Copyright.*Dell::Dell::BIOS - Dell
[BIOS - AMI]
Key = % - Version
Parameters = FirstValue,FirstInstance
Value = BIOS Version \(.*\)::\1
Key = % - Copyright Notice
Parameters = AllValues,AllInstances
Value = .*\(AMI|American Megatrends\)
[BIOS - Dell]
Key = % - Version
Parameters = FirstValue,FirstInstance
Value = BIOS Version \(A.+\)::\1
Value = BIOS Version: \(A.+\)::\1
Key = % - Copyright Notice
Parameters = AllValues,AllInstances
Value = .*Dell|[Cc]opyright.*Dell
Entradas del BIOS
Las entradas de la seccin [BIOS Info] constan de lo siguiente:
l
[Section name] identifica un componente nuevo en la base de datos central.
StringLength= especifica la longitud mnima de las cadenas de caracteres que se pueden buscar.
Key= identifica el nombre de clase y atributo de la informacin devuelta por la bsqueda del archivo
[Link].
Parameters= especifica los criterios de bsqueda que le indican al rastreador la ubicacin y el modo
de bsqueda de los valores asociados a una clave especfica.
Value= especifica el valor que se busca en el BIOS. Un valor tiene tres secciones principales, cada
una de ellas separada por un par de caracteres de dos puntos (::). Las cadenas identificadas en la
entrada de valor hacen distincin entre maysculas y minsculas. Todos los caracteres del valor,
incluso los espacios, se incluyen en la bsqueda a no ser que se trate de un operador.
Tareas adicionales de inventarios y resolucin de problemas
Este captulo ofrece informacin adicional sobre el rastreo de inventario, as como una serie de sugerencias
para la solucin de problemas. Incluye la siguiente informacin:
l
"Programacin de una tarea de rastreo de inventario" en la pgina 177
"Rastrear dispositivos independientes" en la pgina 177
"Agregar registros de inventario a la base de datos central" en la pgina 177
"Creacin de archivos MIF" en la pgina 178
"Rastreo en busca de datos personalizados en dispositivos Macintosh" en la pgina 178
"Solucin de problemas relativos al rastreador de inventario" en la pgina 181
176
USER'S GUIDE
Programacin de una tarea de rastreo de inventario
Si el dispositivo ejecuta los agentes de Management Suite, puede programar una secuencia de comandos
que inicie un rastreo de inventario en el dispositivo.
Para programar un rastreo de inventario
1. Haga clic en Herramientas > Distribucin > Tareas programadas.
2. En la barra de herramientas, haga clic en el botn Programar un rastreo de inventario
.
3. En la ventana Tareas programadas se pueden configurar los destinos de las tareas y el tiempo de
inicio.
La secuencia de comandos del rastreador de inventario se encuentra en el directorio \Archivos de
programa\LANDesk\ManagementSuite\Secuencias de comandos. La secuencia de comandos es un archivo
.ini de Windows que se puede modificar en cualquier editor de texto. Si necesita cambiar las opciones o los
parmetros de la secuencia de comandos, brala y siga las instrucciones que contiene.
Rastrear dispositivos independientes
Para explorar un dispositivo independiente
1. Copie el servicio del rastreador de inventario adecuado y un archivo de descripcin de software
(normalmente [Link]) en un disquete o memoria USB. (Puede que tambin necesite copiar los
archivos [Link], [Link], [Link], [Link], [Link], [Link] y [Link]).
2. Ejecute el rastreo con el parmetro /O= y especifique la ruta y el nombre del archivo de salida.
3. En el smbolo del sistema de la lnea de comandos, escriba un nombre nico para el dispositivo. Este
nombre aparece en el campo Descripcin de la base de datos central. Por ejemplo:
[Link] /f /v /o=c:\%nombreequipo%.scn
4. Copie el archivo de anlisis resultante a la carpeta ..\ ManagementSuite\ldscan del servidor central
para que se agregue a la base de datos.
Para escanear un dispositivo que tenga acceso de red al servidor central
1. Asigne una unidad (N: por ejemplo) al directorio ldlogon del servidor central en el cual desea que
aparezca el rastreo.
2. Haga clic en Inicio > Ejecutar y copie el siguiente comando:
N:\[Link] /NTT=CORESERVERNAME:5007 /S="CORESERVERNAME"
/I=HTTP://CORESERVERNAME/ldlogon/[Link] /V /F /SYNC
Agregar registros de inventario a la base de datos central
Puede agregar informacin de inventario desde un dispositivo o desde archivos de inventario independientes
ejecutando el rastreador de inventario en la lnea de comandos del sistema operativo.
Para agregar registros de inventario desde un archivo a la base de datos central
l
Ejecute el servicio de rastreo con los parmetros /S=, /T= y /NTT=.
177
LANDESK MANAGEMENT SUITE
Creacin de archivos MIF
Si necesita un archivo MIF que almacene la informacin de inventario de un dispositivo determinado, puede
crear uno ejecutando el rastreador adecuado en la lnea de comandos.
Para crear un archivo MIF Unicode, utilice la opcin /MUNI. Para crear un archivo MIF no Unicode, utilice la
opcin /M.
Para crear archivos MIF
l
Escriba lo siguiente en el indicador de DOS:
LDISCN32/MUNI/V
Rastreo en busca de datos personalizados en dispositivos Macintosh
Puede recopilar datos personalizados provenientes de dispositivos que ejecuten el agente de LANDesk en
Macintosh y transformarlo en inventario. La informacin se guarda en archivos XML dentro de un directorio
especfico en el dispositivo del cliente. Use la siguiente informacin para crear archivos XML con datos
personalizados en la ubicacin correcta para que sean enviados al inventario.
Para obtener informacin sobre una solucin alterna de datos personalizados en Macintosh, descargue los
datos personalizados de las notas tcnicas de Macintosh de
[Link]
NOTA: La implementacin de datos personalizados mediante el agente LANDesk en Macintosh no utiliza
formularios de datos personalizados. Las tareas del formulario de datos personalizadas no se pueden
desplegar satisfactoriamente en dispositivos que ejecuten el agente LANDesk en Macintosh.
Archivo XML de datos personalizados
Antes de que pueda agregar datos personalizados a un rastreo de inventario de un dispositivo que ejecute el
agente LANDesk en Macintosh, primero debe crear un Archivo XML de datos personalizados en el formato
apropiado. Esta seccin describe el formato correcto para permitir que un archivo XML de datos
personalizados sea tratado sin errores.
Reglas del archivo XML de datos personalizados
Los archivos XML usados para almacenar datos personalizados deben cumplir con las siguientes reglas. Los
archivos XML con datos personalizados que no cumplan con todas las reglas no se enviarn al inventario.
l
Los archivos XML de datos personalizados pueden tener cualquier nombre, pero deben terminar con la
extensin .xml. Por ejemplo:
Nmeros de [Link]
l
El primer rengln de un archivo XML de datos personalizados debe ser una declaracin XML. Por
ejemplo:
<?xml version="1.0" encoding="UTF-8"?>
l
Todas las pestaas de inicio dentro del archivo XML de datos personalizados deben tener su
correspondiente pestaa de fin. Por ejemplo:
<Home>(123) 456-7890</Home>
l
Todas las pestaas dentro de un archivo XML de datos personalizados no deben tener espacios. Por
ejemplo:
<Phone_Numbers></Phone_Numbers>
178
USER'S GUIDE
l
Todos los elementos dentro de un archivo XML de datos personalizados que representen un rengln
individual de informacin deben estar encerrados entre elementos principales. Por ejemplo:
<Phone_Numbers><Home>(123) 456-7890</Home></Phone_Numbers>
l
En caso de que no haya ningn contenido en un elemento de un archivo XML de datos personalizados,
el nombre del elemento no aparecer como un elemento de datos personalizados en el inventario. Por
ejemplo:
<Home></Home>
l
En caso de que no haya ningn contenido en alguno de los elementos anidados dentro de un elemento
principal de un archivo XML de datos personalizados, el nombre del elemento principal no aparecer
como nodo bajo los datos personalizados del inventario. Por ejemplo:
<Phone_Numbers><Home></Home><Work></Work></Phone_Numbers>
Archivo XML de datos personalizados con una sola entrada
Se pueden crear archivos XML de datos personalizados para que inserten una sola entrada en la seccin de
datos personalizados del inventario. Para hacer esto, las pestaas de cada elemento de un archivo XML de
datos personalizados deben ser llamadas con la cadena de texto que se va a mostrar en el inventario. Por lo
tanto, el conjunto de elementos se debe anidar entre elementos principales mediante pestaas con nombres
que representen la cadena que se va a mostrar bajo los datos personalizados en la vista de rbol del
inventario.
Por ejemplo, si un archivo XML de datos personalizados se va a usar para agrupar nmeros de telfono, el
siguiente formato XML producira el registro de inventario que se presenta a continuacin:
<?xml version="1.0" encoding="UTF-8"?>
<Phone_Numbers>
<Work>123-456-7890</Work>
<Home>(123) 456-7890</Home>
<Home>1234567890</Home>
<Other>N/A</Other>
<Preference>Work</Preference>
<Phone_Numbers>
Archivo XML de datos personalizados con varias entradas
Se pueden crear archivos XML con datos personalizados para que inserten varias entradas en la seccin de
datos personalizados del inventario. Para hacer esto, las pestaas de cada elemento de un archivo XML de
datos personalizados deben ser llamadas con la cadena de texto que se va a mostrar en el inventario. Por lo
tanto, cada conjunto de elementos se debe anidar entre elementos principales mediante pestaas con
nombres que representen la cadena que se va a mostrar bajo los datos personalizados en la vista de rbol del
inventario.
Por ejemplo, si un archivo XML de datos personalizados se va a usar para agrupar informacin sobre los
empleados, el siguiente formato XML producira el registro de inventario que se presenta a continuacin:
<?xml version="1.0" encoding="UTF-8"?>
<Phone_Numbers>
179
LANDESK MANAGEMENT SUITE
<Work>123-456-7890</Work>
<Home>(123) 456-7890</Home>
<Home>1234567890</Home>
<Other>N/A</Other>
<Preference>Work</Preference>
<Phone_Numbers>
<Addresses>
<Work_Address_1>123 Maple St.</Work_Address_1>
<Work_Address_2>Suite 550</Work_Address_2>
<Work_Address_2>Suite 550</Work_Address_2>
<Work_City>St. Louis</Work_City>
<Work_State>MO</Work_State>
<Work_ZIP_Code>63102</Work_ZIP_Code>
<Home_Address_1>456 Elm Way</Home_Address_1>
<Work_Address_2>Suite 550</Work_Address_2>
<Work_Address_2>Suite 550</Work_Address_2>
<Work_City>St. Louis</Work_City>
<Home_State>MO</Home_State>
<Work_ZIP_Code>63102</Work_ZIP_Code>
<Addresses>
<Employee_Information>
<Title>Sales Representative</Title>
<Employee_ID>4562</Employee_ID>
<Manager>Bob Smith</Manager>
<E-Mail>[Link]@[Link]</E-Mail>
<Employee_Information>
Directorio de datos personalizados
Cada archivo XML con datos personalizados que se va a enviar al inventario se debe guardar en el directorio
de datos personalizado, que est localizado en /Library/Application Support/LANDesk/CustomData de
cada dispositivo que ejecuta el agente LANDesk en Macintosh.
Despus de que un archivo XML con datos personalizados se enve al inventario, el archivo permanecer en
el directorio CustomData. Esto permite efectuar rastreos completos posteriores (y rastreos delta habilitados
con Forzar rastreo de software) que incluyan la informacin de los archivos XML con datos personalizados
que se guardaron en el directorio de datos personalizados.
Inventario
Durante la parte de un rastreo de inventario correspondiente a software, se efecta una revisin del directorio
de CustomData. Cualquier archivo XML del directorio CustomData se procesar dentro de los datos
personalizados y se incluir en el rastreo de inventario que se enve al servidor central.
Tipos de rastreo de inventario
Los archivos XML con datos personalizados que estn en el directorio CustomData se procesan durante
todos los rastreos completos, y tambin durante rastreos de delta que incluyan exploracin de software.
180
USER'S GUIDE
Registro de inventario
La parte de un rastreo de inventario que busca y procesa archivos XML con datos personalizados se registra
en [Link] como ldscan: Explorar en busca de datos personalizados. Si los archivos XML con
datos personalizados del directorio CustomData estn formateados correctamente, no habr ninguna entrada
adicional en [Link] en cuanto a datos personalizados. Sin embargo, si hay un error, ste ser
registrado en [Link] como ldscan: Error al abrir o cargar el archivo CustomData:[Link]
como XML.
Un error de procesamiento de un archivo XML con datos personalizados no evitar que sean procesados
otros archivos de este tipo que estn guardados en el directorio de datos personalizados. De la misma
manera, los errores de procesamiento de archivos XML con datos personalizados no impedirn que se
efecte un rastreo de inventario o que se enve al servidor central.
Inventario en el servidor central
La informacin de datos personalizados del inventario, en un dispositivo que ejecute el agente LANDesk en
Macintosh, se actualizar cuando los archivos XML con datos personalizados que contienen la informacin
sean actualizados y un rastreo de inventario que actualice los datos personalizados sea ejecutado en el
cliente.
Tenga presente que la informacin sobre datos personalizados que se elimin de los archivos XML con datos
personalizados no se eliminar de los registros de inventario del servidor central. Para eliminar informacin de
datos personalizados no deseada de un registro de inventario del servidor central, elimine el registro y enve
un nuevo rastreo completo desde el dispositivo que el registro representaba.
Solucin de problemas relativos al rastreador de inventario
En esta seccin se describen problemas del rastreador de inventario habituales y soluciones posibles.
El rastreador de inventario no funciona correctamente
l
Asegrese de que no incluye las opciones antiguas /DELL o /CPQ en la lnea de comandos. Ya no se
admiten estas opciones.
Rastree un archivo con el parmetro /O=. Puede dar lugar a un conflicto con la tarjeta de red o la red.
El hardware de un dispositivo realiza correctamente los rastreos, pero el software
asociado no
l
Compruebe que la base de datos central se ha configurado para que realice un rastreo de software
ahora y utilice el parmetro /f para forzar un rastreo de software.
Rastree un archivo con el parmetro /O=. Aparecer una lista de todo el software al final del archivo.
Compruebe que el dispositivo no intenta rastrear un archivo binario en el parmetro CfgFiles de
[Link].
La vista de red proporciona datos de inventario slo para determinados
dispositivos
Para ver la informacin del dispositivo, asegrese de que los dispositivos se han rastreado en la base de
datos central. Los dispositivos que aparezcan sin informacin no se han rastreado en la base de datos
central.
181
LANDESK MANAGEMENT SUITE
Para ver los datos de inventario del dispositivo en la vista de red
1. Configure el dispositivo.
2. Rastree el dispositivo en la base de datos central.
Especificacin del nmero de das que desea mantener los rastreos de inventario
De manera predeterminada, el servidor central mantiene los rastreos de inventario para los dispositivos hasta
que los elimine. El servidor central puede eliminar los rastreos de inventario para los dispositivos si el
dispositivo no ha enviado un rastreo durante el nmero de das especificado. Al hacer esto se pueden eliminar
los dispositivos que no se encuentran ms en la red.
Para especificar el nmero de revisiones de archivo que desea mantener en la base de datos central
1. Haga clic en Configurar > Servicios > Inventario.
2. Especifique la cantidad de das que desea mantener los rastreos de inventario.
3. Haga clic en Aceptar.
Cambia la forma en que el rastreador de inventario recopila la informacin del
BIOS
A partir de Management Suite 8.7 SP3, el rastreador de inventario ya no utiliza el rastreador de 16 bits para
recopilar cierta informacin del BIOS. De forma predeterminada, el rastreador ya no informa el nmero de bus
de la placa base, los atributos de dispositivo de bus de la placa base ni el tamao de las unidades de disquete
conectadas. Adems, el rastreador de inventario ya no crea un archivo [Link] oculto en los
dispositivos administrados que contienen una lista de cadenas de BIOS.
Si desea que el rastreador de inventario nuevamente informe estas opciones y cree el archivo [Link],
ejecute el rastreador con el conmutador /do16.
Ayuda de Inventario
Acerca de la ventana Inventario
Utilice la ventana Inventario para visualizar todo el inventario de un dispositivo, incluidos los siguientes
componentes:
l
BIOS: Tipo, fecha, bytes de Id., fabricante, versin de ROM, versin de SMBIOS y el modelo del
sistema para el BIOS. El BIOS reside de forma permanente en la memoria de slo lectura (ROM) del
equipo y permite que la memoria de ste, las unidades de disco y el monitor se comuniquen.
En la ventana Inventario aparece informacin adicional del BIOS como cadenas de texto BIOS. Para
ver y buscar las cadenas de texto BIOS, expanda el objeto BIOS, seleccione Cadenas BIOS, haga
clic con el botn derecho en el atributo de Datos y seleccione Propiedades y luego haga clic en
Valores ampliados. Durante un rastreo de inventario, se exportan las cadenas de texto disponibles
en el BIOS a un archivo de texto, [Link]. Puede configurar una consulta en el archivo
[Link] que extraiga una o varias cadenas de texto del BIOS a la consola. Para obtener ms
informacin, consulte "Agregar cadenas de texto del BIOS a la base de datos central" en la pgina 175.
Bus: el tipo de bus. El bus conecta el microprocesador, las unidades de disco, la memoria y los
puertos de entrada/salida. Los tipos de bus pueden ser ISA, EISA, bus local VESA, PCI y USB.
Coprocesador: el tipo de coprocesador, si existe. Aunque es distinto que el microprocesador
principal, puede encontrarse en la misma motherboard o incluso el mismo chip. El coprocesador
matemtico evala las operaciones de punto flotante para el microprocesador principal.
182
USER'S GUIDE
l
Datos personalizados: cualquier dato personalizado que se haya habilitado en el rastreador de
inventario.
Base de datos: controlador e informacin de la versin de la base de datos.
Entorno: las ubicaciones de archivo, ruta de comando, indicador del sistema y dems variables del
entorno Windows.
Integridad: la integridad de dispositivo como lo haya determinado el agente de LANDesk.
Teclado: el tipo de teclado conectado al dispositivo. Actualmente, el tipo ms utilizado es el teclado
mejorado de IBM. El teclado utiliza el lenguaje de pgina de cdigos.
LANDesk Management: informacin sobre los agentes, el administrador de clientes y Alert
Management System (AMS). Asimismo, contiene informacin sobre el rastreador de inventario y los
archivos de inicializacin.
Usuarios y grupos locales: los grupos locales de usuarios de Windows y membreca de grupo.
Almacenamiento masivo: los dispositivos de almacenamiento del equipo, incluidos los discos duros,
unidades de disquete, unidades lgicas y de cinta y CD-ROM. Entre los objetos de disco duro y unidad
de disquete, se encuentran los atributos de almacenamiento total, sector, nmero y cabezal.
Memoria: los atributos de memoria virtual, fsica y archivo de paginacin. Todos estos objetos de
memoria incluyen atributos de bytes. El primer byte representa la cantidad de memoria disponible. El
segundo es la memoria total.
Mdems: Informacin del mdem que incluye fabricante, modelo, nmero y puerto.
Placa base: informacin de la placa base, como la velocidad del bus y la informacin sobre la ranura.
Ratn: el tipo de ratn conectado al dispositivo. En los valores de tipo de ratn, se encuentran PS/2,
serie e infrarrojos.
Archivos de multimedia: el nmero de archivos con extensiones que coincidan con los tipos
comunes de archivos multimedia (.jpg, .mp3, etc.) y la cantidad de espacio que utilizan estos archivos.
Red: el adaptador de red, direccin NIC y la informacin de direccin del nodo del adaptador. El objeto
Red incluye informacin de cada protocolo
Adaptadores de red: los atributos de cada adaptador de red instalado en el dispositivo.
SO: el sistema operativo, controladores, servicios y puertos. Estos objetos y sus atributos varan en
funcin de las configuraciones de los servicios y controladores cargados.
Puertos: los objetos de cada puerto de salida del equipo (serie y paralelo). Cada puerto de salida
contiene atributos de direccin y nombre. El atributo de direccin incluye la direccin de hardware del
puerto.
Administracin de energa: Configuracin de la administracin de energa en el dispositivo.
Impresoras: los objetos de cada impresora conectada al equipo, ya sea directamente o en red. Entre
estos objetos, se incluyen atributos de puerto, nmero, nombre y controlador. El atributo de puerto
contiene la cola de red o el puerto al que la impresora se encuentra conectada.
Procesador: los atributos de la CPU del dispositivo. Detecta procesadores Intel, Motorola 680x0 y
PowerPC.
Recursos: los objetos de cada recurso de hardware del equipo. Todos estos objetos contienen
atributos que describen el tipo del que se trata y los puertos o interrupciones que utiliza.
Seguridad: Software y versin de antivirus.
Software: los objetos de cada aplicacin de software instalada en la unidad de disco duro del
dispositivo. Cada objeto enumera los atributos que suelen contener el nombre del software, la
ubicacin y el nmero de versin.
Sistema: informacin de placa base y chasis.
183
LANDESK MANAGEMENT SUITE
l
Capacidad del sistema: Las tecnologas miscelaneas de los sistemas, tales como la capacidad de
ASIC o software de equipos virtuales.
ThinkVantage Technologies: informacin de software de tecnologas ThinkVantage de Lenovo.
Vdeo: los objetos de cada adaptador de vdeo en el dispositivo. El objeto de adaptador de vdeo suele
contener atributos que describen la resolucin y el nmero de colores admitidos.
Acerca del cuadro de dilogo Propiedades de atributos de inventario
Utilice este cuadro de dilogo para ver las propiedades de un atributo. La pestaa Caractersticas muestra la
informacin siguiente. Es probable que no aparezcan todos los campos, en funcin del atributo y de si est
agregando, editando o visualizando un atributo.
l
Nombre: el nombre del atributo de la base de datos central, cuyas propiedades est visualizando.
Valor: el valor asignado a este atributo de inventario.
Definido por el usuario: indica si el usuario ha definido el atributo seleccionado o no. Esta opcin no
se puede modificar.
Especificacin de formato (Slo nmeros): anotacin que se utiliza para mostrar el valor de la
forma adecuada. Por ejemplo, %d MB muestra el valor del atributo sin valores decimales; mientras que
%,1f MB muestra el valor con el primer punto decimal flotante en unidades de MB. Si no se introduce
ningn valor de factor, esta especificacin de formato debe describir valores numricos (%d). Si se
introduce un valor de factor, esta especificacin de formato debe describir valores de punto flotante
(%f).
Factor (Slo nmeros enteros): valor numrico que se utiliza para dividir el atributo en unidades. Si
cambia el valor de este factor, debe introducir el cdigo adecuado en el campo especificador de
formato. Por ejemplo, para ver la cantidad de megabytes si el atributo se ha registrado en kilobytes,
ingrese el valor 1000.
Valor formateado: Texto de ejemplo que muestra el formato y el factor especificado.
Acerca del cuadro de dilogo Configuracin de cambios del inventario
Utilice este cuadro de dilogo para seleccionar los atributos de inventario que se registrarn siempre que se
produzcan cambios en dispositivos individuales, as como para determinar dnde se registran los mismos.
l
Inventario actual: enumera todos los objetos almacenados en la base de datos central. Haga clic en
un objeto para mostrar sus atributos en la lista Registrar los eventos en. Expanda un grupo de
objetos para ver los objetos de datos incluidos.
Registrar los eventos en: enumera los atributos del objeto de inventario seleccionado en la lista de
Inventario actual.
Para definir dnde se registran los cambios de inventario, seleccione un atributo y active una o varias
opciones. Seleccione la opcin Inventario para registrar los cambios de inventario en el cuadro de
dilogo Historial de cambios del inventario del dispositivo. Seleccione la opcin Registro de NT
para registrar cambios de inventario en el registro de eventos de Windows NT. Seleccione la opcin
AMS para enviar los cambios de inventario como una alerta a travs de AMS (configure estas alertas
con la herramienta Configuracin de alertas.
Gravedad de alertas/registro: enumera todas las opciones de prioridad de alertas. Esta funcin se
encontrar atenuada hasta que se seleccione un atributo. Puede seleccionar un nivel de gravedad de
Ninguno, Informacin, Advertencia o Crtico.
184
USER'S GUIDE
Acerca del cuadro de dilogo Historial de cambios del inventario
Utilice este cuadro de dilogo para ver los cambios en el inventario de un dispositivo. Desde este cuadro de
dilogo, puede tambin imprimir y exportar el historial de cambios.
l
Nombre de dispositivo: muestra el nombre del dispositivo seleccionado en la vista de red de la
consola del cual se ha solicitado informacin sobre cambios de inventario.
Componente: identifica el componente del sistema que ha cambiado. (Aqu slo pueden aparecer los
componentes seleccionados en el cuadro de dilogo Configuracin de cambios del inventario.)
Atributo: identifica el atributo del componente especfico que se est registrando.
Hora: indica el momento en que se ha producido el cambio.
Valor nuevo: muestra el valor nuevo (modificado) para el atributo enumerado.
Valor antiguo: muestra el valor antiguo (anterior) del atributo de la lista.
Imprimir: abre un cuadro de dilogo de impresin estndar desde donde puede imprimir el contenido
del historial de cambios del inventario.
Exportar: abre un cuadro de dilogo Guardar como en el cual puede elegir un nombre y ubicacin para
el archivo CSV exportado, el cual contiene el historial de cambios del inventario.
NOTA: El cuadro de dilogo de Historial de cambios del inventario muestra el historial en orden
cronolgico. Puede ordenar los datos haciendo clic en los encabezados de las columnas.
Acerca del cuadro de dilogo Crear/Modificar formulario de datos personalizados
Los formularios de datos personalizados no se admiten en LANDesk Security Suite
Los formularios de datos personalizados no estn disponibles con la licencia que solamente incluye
LANDesk Security Suite. Debe poseer un licencia completa de LANDesk Management Suite a fin de utilizar
la funcin de formularios de datos personalizados.
Utilice este cuadro de dilogo para crear o modificar un formulario de datos personalizados.
l
Nombre de formulario: identifica el formulario y aparece en el visor de formularios cuando un usuario
lo rellena.
Descripcin: proporciona informacin adicional a los usuarios sobre el formulario.
Agregar: abre el cuadro de dilogo Agregar pregunta en el cual puede crear una pregunta para el
formulario.
Modificar: abre el cuadro de dilogo Modificar pregunta, en el cual puede modificar cualquiera de las
opciones de la pregunta.
Eliminar: quita la pregunta del formulario.
Salto de pgina: controla el aspecto del formulario, ya que agrega saltos de pgina para agrupar
preguntas por pginas. Cuando se produce un salto de pgina, los usuarios deben hacer clic en el
botn Siguiente, para continuar con las preguntas de la pgina posterior.
NOTA: Cada pgina puede tener nueve preguntas como mximo.
Vista previa: abre el formulario, de modo que puede ver el aspecto que tendr para los usuarios. En
este modo, no tiene que rellenar ningn dato y no se guardar nada de lo que introduzca.
185
LANDESK MANAGEMENT SUITE
Acerca del cuadro de dilogo Agregar/Modificar pregunta
Utilice este cuadro de dilogo para crear o modificar preguntas que aparezcan en un formulario de datos
personalizados. Estos formularios contienen preguntas y un espacio para que los usuarios introduzcan las
respuestas. Primero, identifique la pregunta:
l
Texto de la pregunta: descripcin en una lnea de lo que se pregunta. Este texto aparece junto al
campo de datos.
Nombre del inventario: nombre del campo de la base de datos central. Si desea consultar la base de
datos central en relacin con este elemento, debe hacerlo con la Id. de la etiqueta.
Descripcin: informacin adicional que aparece cuando los usuarios hacen clic en Ayuda (o pulsan
F1 mientras se encuentran en este campo de datos de la pregunta).
Asimismo, necesita especificar qu tipo de campo de datos (control) desea ver junto a cada pregunta y si ste
es obligatorio. Los campos de datos disponibles son:
l
Cuadro de modificacin: los usuarios escriben respuestas en un cuadro de texto modificable.
Cuadro combinado (lista de edicin): los usuarios seleccionan uno de los elementos de lista
predefinidos o escriben en uno nuevo propio.
Cuadro combinado (lista fija): los usuarios seleccionan uno de los elementos de lista predefinidos.
Hacer que el campo sea obligatorio: obliga al usuario a responder la pregunta. El usuario no podr
finalizar un formulario ni desplazarse a la pgina siguiente mientras no responda los campos
obligatorios.
Acerca del cuadro de dilogo Agregar elementos
Utilice este cuadro de dilogo para agregar elementos a una lista desplegable que el usuario puede elegir al
responder a dicha pregunta en un formulario.
l
Nombre de elemento: identifica el elemento. Dicho nombre aparecer en la lista de la pregunta.
Lista de elementos: enumera todos los elementos que aparecen en la lista de la pregunta.
Insertar: incluye el elemento en la lista Elementos.
Eliminar: quita el elemento de la lista Elementos.
Acerca del cuadro de dilogo Seleccionar varios formularios para su distribucin
Utilice este cuadro de dilogo para crear un grupo de formularios que muestre el nombre del mismo y enumere
los formularios disponibles que pueden formar parte de l.
l
Nombre de grupo: identifica el grupo en la ventana Formularios de datos personalizados.
Formularios disponibles: enumera todos los formularios disponibles que puede agregar al grupo.
Aceptar: guarda el grupo y cierra el cuadro de dilogo.
Cancelar: cierra el cuadro de dilogo sin guardar el grupo.
186
USER'S GUIDE
Administrador de consultas / directorios
Consultas de base de datos
Las consultas son bsquedas personalizadas realizadas en los dispositivos administrados. LANDesk
Management Suite provee un mtodo para consultar en busca de dispositivos que se han rastreado en la base
de datos central a travs de consultas a la base de datos, al igual que ofrece un mtodo para consultar en
busca de dispositivos ubicados en otros directorios a travs de consultas de LDAP. Las consultas de bases
de datos se ven, crean y organizan con los grupos de consultas de la vista de red de la consola.
Las consultas facilitan la administracin de la red, ya que permiten buscar y organizar dispositivos de red, en
la base de datos central, en funcin del sistema operativo y los criterios de bsqueda especificados por el
usuario.
Por ejemplo, puede crear y ejecutar una consulta que capture slo los dispositivos con una velocidad de reloj
de procesador inferior a 2 GHz, con menos de 1024 MB de RAM o un disco duro inferior a 20 GB. Cree una o
varias instrucciones de consulta que representen dichas condiciones y relacione las instrucciones entre s
utilizando operadores lgicos estndar. Al ejecutar las consultas, puede imprimir los resultados de la consulta
y acceder y administrar los dispositivos que coincidan.
Grupos de consultas
Las consultas se pueden organizar en grupos en la vista de red. Para crear consultas nuevas (y grupos de
consultas nuevos), haga clic con el botn derecho en el grupo Mis consultas y seleccione Nueva consulta o
Nuevo grupo, respectivamente.
El administrador de Management Suite (usuario con derechos de administrador de Management Suite) puede
ver el contenido de todos los grupos de consultas, que incluyen Mis consultas, Consultas pblicas yd
Todas las consultas.
Si otros usuarios de Management Suite inician una sesin en la consola, podrn ver las consultas en los
grupos Mis consultas, Consultas pblicas y Todas la consultas segn el mbito del dispositivo.
Al mover una consulta a un grupo (haciendo clic con el botn secundario y seleccionando Agregar a nuevo
grupo o Agregar a grupo existente o al arrastrar y colocar la consulta), se est creando una copia del
consulta. Puede quitar la copia de cualquier grupo de consultas; la copia maestra de la consulta (en el grupo
Todas las consultas) no se ver afectada. Si desea eliminar la copia maestra, puede hacerlo desde el grupo
Todas las consultas.
Crear una consulta de base de datos
Utilice el cuadro de dilogo Nueva consulta para crear una consulta seleccionando atributos, operadores
relacionales y valores de atributo. Cree una instruccin de consulta seleccionando un atributo de inventario y
relacionndolo a un valor aceptable. Relacione de forma lgica las instrucciones de consulta entre s para
garantizar que se evalan como grupo antes de relacionarlas a otras instrucciones o grupos.
Para crear una consulta de base de datos
1. En la vista de red de la consola, haga clic con el botn derecho en el grupo Mis consultas (o en
Consultas pblicas si tiene derechos de administracin de consultas pblicas) y luego haga clic en
187
LANDESK MANAGEMENT SUITE
Nueva consulta.
2. Introduzca un nombre exclusivo para la consulta.
3. Seleccione un componente de la lista de atributos de inventario.
4. Seleccione un operador relacional.
5. Seleccione un valor de la lista de valores. Puede modificar un valor.
6. Haga clic en Insertar para agregar la instruccin a la lista de consultas.
7. Para realizar una consulta de ms de un componente, haga clic en un operador lgico (Y, O) y repita
los pasos del 2 al 5.
8. (Opcional) Para agrupar instrucciones de consulta para que se evalen como grupo, seleccione dos o
ms instrucciones de consulta y haga clic en Agrupar().
9. Una vez que haya finalizado de agregar instrucciones, haga clic en Guardar.
Ejecutar una consulta de base de datos
Para ejecutar una consulta
1. En la vista de red, expanda los grupos de consultas para localizar la consulta que desea ejecutar.
2. Haga doble clic en la consulta. O bien, haga clic con el botn secundario del mouse y seleccione
Ejecutar.
3. Los resultados (dispositivos coincidentes) se muestran en el panel derecho de la vista de red.
Importar y exportar consultas
Puede utilizar la importacin y exportacin para transferir consultas de una base de datos central a otra. Se
puede importar:
l
consultas exportadas de Management Suite 8 y 9
Consultas XML exportadas por la consola Web
Para importar una consulta
1. Haga clic con el botn secundario del ratn en el grupo de consultas en el que desea situar la consulta
importada.
2. Seleccione Importar en el men contextual.
3. Vaya a la consulta que desea importar y seleccinela.
4. Haga clic en Abrir para agregar la consulta al grupo seleccionado en la vista de red.
Para exportar una consulta
1. Haga clic con el botn secundario del ratn en la consulta que desea exportar.
2. Seleccione Exportar en el men contextual.
3. Vaya a la ubicacin en la que desea guardar la consulta (como archivo .ldms).
4. Escriba un nombre para la consulta.
5. Haga clic en Guardar para exportar la consulta.
188
USER'S GUIDE
Consultas LDAP
Adems de permitir la consulta de la base de datos central, Management Suite tambin proporciona la
herramienta de administrador de directorios, la cual permite ubicar, tener acceso y administrar dispositivos en
otros directorios a travs de LDAP (Protocolo ligero de acceso a directorios).
Se pueden realizar consultas en dispositivos en funcin de atributos especficos, como el tipo de procesador
o el SO. Asimismo, puede realizar consultas en funcin de atributos de usuario especficos, como el
identificador o el departamento del empleado.
Para obtener informacin sobre cmo crear y ejecutar consultas de bases de datos a partir de los grupos de
consultas de la vista de red, vase "Administrador de consultas / directorios" en la pgina 187
Configuracin de directorios LDAP
Utilice la herramienta de administrador de directorios para administrar los directorios LDAP que se usan con
LANDesk Management Suite. El servidor, nombre de usuario y contrasea de LDAP que ingrese se
guardarn y usarn cuando explore o ejecute consultas en el directorio. Si cambia la contrasea del usuario
configurado en el directorio LDAP, tambin debe cambiar la contrasea en esta herramienta.
NOTA: La cuenta que configure en el administrador de directorios debe poder leer los usuarios, equipos y
grupos que se utilizan en la administracin con LDMS.
Para configurar un directorio nuevo
1. Haga clic en Configurar > Administrar directorios.
2. Haga clic en Agregar.
3. Ingrese el nombre DNS del servidor de directorio en el campo LDAP://.
4. Introduzca el Nombre de usuario y la Contrasea.
NOTA: Si est usando Active Directory, ingrese el nombre como <nombre-de-dominio>\<nombre-deusuario-nt>. Si est usando otro servicio de directorio, ingrese el nombre exclusivo de usuario.
5. Haga clic en Aceptar para guardar la informacin. La informacin que ingrese se
verifica contra el directorio antes de que se cierre el cuadro de dilogo.
Modificacin de una configuracin de directorio existente
1. Haga clic en Configurar > Administrar directorios.
2. Haga clic en el directorio que desee.
3. Haga clic en Modificar.
4. Modifique el servidor, nombre de usuario o contrasea como lo desee
5. Haga clic en Aceptar para guardar la informacin. La informacin se verifica contra el directorio antes
de que se cierre el cuadro de dilogo
189
LANDESK MANAGEMENT SUITE
Para eliminar una configuracin de un directorio existente
1. Haga clic en Configurar > Administrar directorios.
2. Haga clic en el directorio que desee.
3. Haga clic en Eliminar.
NOTA: Cuando se quite el directorio, se eliminarn todas las consultas LDAP que lo estn usando.
Crear una consulta de directorio LDAP
La tarea de creacin de una consulta de un directorio y su almacenamiento se divide en dos procedimientos:
Para seleccionar un objeto en el directorio LDAP e iniciar una consulta nueva
1. Haga clic en Herramientas > Distribucin > Administrador de directorios.
2. Vaya al panel de directorios del Administrador de directorios y seleccione un objeto en el directorio
LDAP. Crear una consulta LDAP que devuelva resultados desde este punto en el rbol de directorio.
3. En el administrador de directorios, haga clic en el botn de la barra de herramientas Nueva consulta.
Observe que este icono slo aparece al seleccionar la organizacin raz (o) del rbol de directorio
(o=mi empresa) o una unidad organizacional (o=ingeniera) en la organizacin raz. De lo contrario,
aparecer atenuado.
4. Aparece el cuadro de dilogo Consulta LDAP bsica.
Para crear, probar y guardar la consulta
1. En el cuadro de dilogo Consulta LDAP bsica, haga clic en el atributo que servir de criterio para la
consulta en la lista de atributos de directorio (ejemplo = departamento).
2. Haga clic en algn operador de comparacin de la consulta (=, <=, >=).
3. Escriba un valor para el atributo (ejemplo departamento = ingeniera).
4. Para crear una consulta compleja que combine varios atributos, seleccione un operador de
combinacin (Y u O) y repita los pasos del 1 al 3 tantas veces como desee.
5. Tras crear la consulta, haga clic en Insertar.
6. Para probar la consulta completada, haga clic en Probar consulta.
7. Para guardar la consulta, haga clic en Guardar. La consulta guardada aparecer por nombre en
Consultas guardadas en el panel de directorios del administrador de directorios.
Acerca de la ventana del Administrador de directorios
Utilice el administrador de directorios para realizar las tareas siguientes:
l
Administrar directorio: Abre el cuadro de dilogo Propiedades del directorio en el que se identifica
y se inicia una sesin en un directorio LDAP.
Quitar directorio: Quita el directorio seleccionado del panel de vista previa y deja de administrarlo.
Actualizar vista: Vuelve a cargar la lista de directorios administrador y usuarios de destino.
Iniciar la vista de organizacin
Nueva consulta: Abre el cuadro de dilogo Consulta LDAP en el que podr crear y guardar un
consulta LDAP.
Eliminar consulta: Elimina la consulta seleccionada.
190
USER'S GUIDE
l
Ejecutar consulta: Genera los resultados de la consulta seleccionada.
Propiedades del objeto: Consulte las propiedades del objeto seleccionado.
Con el Administrador de directorios, puede arrastrar los grupos LDAP y las consultas LDAP guardadas y
soltarlas en las tareas programadas, convirtindolas en destinos de tareas.
La ventana del administrador de directorios tiene dos paneles: un panel de directorios a la izquierda y un panel
de vista previa a la derecha.
Panel de directorios
Este panel muestra todos los directorios y usuarios registrados. Como administrador, puede especificar el
nombre de un directorio registrado y ver una lista de consultas asociadas a dicho directorio. Puede crear y
guardar consultas nuevas para un directorio registrado con un clic del botn secundario del mouse o utilizando
los mens desplegables. Tras crear una consulta, puede arrastrar y colocarla en la ventana Tareas
programadas de APM para aplicar la tarea a los usuarios que cumplan con los criterios de la consulta.
Panel de vista previa
Cuando se selecciona una consulta guardada del panel de directorios del administrador de directorios, en el
lado izquierdo del cuadro de dilogo, las polticas y tareas dirigidas a dicha consulta aparecen en el panel de
vista previa, en el lado derecho. Del mismo modo, al seleccionar un usuario LDAP individual en el panel de
directorios, las polticas y tareas dirigidas a dicho usuario aparecen en el panel de vista previa.
Acerca del Protocolo ligero de acceso a directorios (LDAP)
LDAP es un protocolo estndar de acceso y visualizacin de informacin sobre usuarios y dispositivos. El
protocolo LDAP permite organizar y almacenar esta informacin en un directorio. Los directorios LDAP son
dinmicos en tanto que se pueden actualizar si es necesario, y son distribuidos, lo que los protege de un nico
punto de error. Entre los directorios LDAP ms habituales se incluyen Novell Directory Services (NDS) y
Microsoft Active Directory Services (ADS).
Los ejemplos siguientes muestran consultas LDAP que se pueden utilizar para buscar en el directorio:
l
Obtener todas las entradas: (objectClass=*)
Obtener entradas que contengan 'pedro' en el nombre comn: (cn=*pedro*)
Obtener entradas con un nombre comn mayor o igual a 'pedro': (cn>='pedro')
Obtener todos los usuarios con un atributo de correo electrnico: (&(objectClass=user)(email=*))
Obtener todas las entradas de usuario con un atributo de correo electrnico y un apellido igual a
'hernndez': (&(sn=hernndez)(objectClass=user)(email=*))
Obtener todas las entradas de usuario con un nombre comn que empiece por 'jos', 'carlos' o 'gloria':
(&(objectClass=User)(| (cn=jos*)(cn=carlos*)(cn=gloria*)))
Obtener todos las entradas sin un atributo de correo electrnico: (!(correo electrnico=*))
La definicin formal del filtro de bsqueda es la siguiente (RFC 1960):
l
<filter> ::= '(' <filtercomp> ')'
<filtercomp> ::= <and> > <or> > <not> > <item>
<and> ::= '&' <filterlist>
<or> ::= '|' <filterlist>
<not> ::= '!' <filter>
191
LANDESK MANAGEMENT SUITE
l
<filterlist> ::= <filter> > <filter> <filterlist>
<item> ::= <simple> > <present> > <substring>
<simple> ::= <attr> <filtertype> <value>
<filtertype> ::= <equal> > <approx> > <ge> > <le>
<equal> ::= '='
<approx> ::= '~='
<ge> ::= '>='
<le> ::= '<='
<present> ::= <attr> '=*'
<substring> ::= <attr> '=' <initial> <any> <final>
<initial> ::= NULL > <value>
<any> ::= '*' <starval>
<starval> ::= NULL > <value> '*' <starval>
<final> ::= NULL > <value>
El token <attr> es una cadena que representa un elemento AttributeType. El token <value> es una cadena
que representa un elemento AttributeValue cuyo formato se define por el servicio de directorio subyacente.
Si un <valor> debe contener uno de los caracteres * (o ), preceda el carcter con el carcter de escape de
barra oblicua (\).
Acerca del cuadro de dilogo Consulta LDAP bsica
l
Raz de consulta LDAP: Seleccione un objeto raz en el directorio para esta consulta
(LDAP://[Link]/ou = America.o = xyzcompany). La consulta que cree devolver los
resultados desde este punto en el rbol.
Atributos de LDAP: Seleccione los atributos para los objetos de tipo de usuario.
Operador: Seleccione el tipo de operacin que desea realizar en relacin un objeto LDAP, sus
atributos y los valores de atributo, incluidos igual a (=), menor o igual a (<=) mayor o igual a (>=).
Valor: Especifica el valor asignado al atributo de un objeto LDAP.
AND/OR/NOT: Operadores booleanos que puede seleccionar para las condiciones de la consulta.
Probar consulta: Ejecuta una prueba de la consulta creada.
Guardar: Guarda la consulta creada por nombre.
Avanzada: Crea una consulta utilizando elementos de una consulta LDAP bsica pero de forma libre.
Insertar: Inserta una lnea de criterios de consulta.
Eliminar: Elimina la lnea de criterios seleccionada.
Borrar todo: Borra todas las lneas de criterios de bsqueda.
Acerca del cuadro de dilogo consulta LDAP avanzada
En el cuadro de dilogo Consulta LDAP bsica, haga clic en Avanzada para abrir el cuadro de dilogo
Consulta LDAP avanzada, que muestra lo siguiente:
l
192
Raz de consulta LDAP: Le permite seleccionar un objeto raz en el directorio de esta consulta. La
consulta que cree devolver los resultados desde este punto en el rbol.
USER'S GUIDE
l
Consulta LDAP: Le permite crear una consulta utilizando los elementos bsicos de una consulta
LDAP, pero de una manera libre.
Ejemplos: Muestra los ejemplos de consulta que se pueden utilizar como gua para crear una consulta
propia de forma libre.
Probar consulta: Le permite ejecutar una prueba de la consulta creada.
Aparece el cuadro de dilogo Consulta LDAP avanzada cuando modifique una consulta que ya estaba
creada. Asimismo, si selecciona un grupo LDAP en el administrador de directorios y luego crea una consulta
de ese punto, aparece el cuadro de dilogo Consulta LDAP avanzada con una consulta predeterminada que
responde con los usuarios que son miembros del grupo. No puede modificar la sintaxis de esta consulta
predeterminada, slo guardarla.
Acerca del cuadro de dilogo Fuente del Directorio Activo
En la barra de herramientas del administrador de directorios, haga clic en el botn de la barra de herramientas
Administrar directorio para abrir el cuadro de dilogo Fuente del Directorio Activo. Este cuadro de
dilogo permite iniciar la administracin de un directorio nuevo o ver las propiedades del directorio
administrado actual. Este cuadro de dilogo tambin muestra la URL al servidor LDAP y la informacin de
autenticacin requerida para establecer conexin con el directorio LDAP:
l
Ruta del directorio: Le permite especificar el directorio LDAP que se va a administrar. Ejemplo de un
directorio LDAP con la sintaxis correcta: ldap.<empresa>.com. Por ejemplo, puede escribir
[Link].
Autenticacin: Le permite iniciar sesin como el usuario siguiente (es decir, se especifica una ruta y
nombre de usuario y la contrasea de usuario).
Acerca del cuadro de dilogo Guardar consulta LDAP
En el cuadro de dilogo Consulta LDAP bsica, haga clic en Guardar para abrir el cuadro de dilogo
Guardar consulta LDAP, el cual muestra lo siguiente:
l
Elegir un nombre para esta consulta: Le permite elegir un nombre para la consulta que cre.
Raz de consulta LDAP de detalles: Le permite crear una consulta utilizando los elementos bsicos
de una consulta LDAP, pero de una manera libre.
Consulta LDAP de detalles: Muestra los ejemplos de consulta que se pueden utilizar como gua
para crear una consulta propia de forma libre.
Guardar: Le permite guardar la consulta creada por nombre. La consulta se guarda en Consultas
guardadas en la entrada del directorio LDAP en el panel de directorios del administrador de directorios.
193
LANDESK MANAGEMENT SUITE
Auditora
Bienvenido a auditoras
La herramienta de auditora examina la actividad del usuario de la consola y almacena la informacin de
auditora en la base de datos central y, opcionalmente, en el registro de sucesos de Windows.
La herramienta de auditora no est habilitada ni es visible de forma predeterminada. Para poder utilizar la
herramienta de auditora, primero debe conceder derechos de configuracin de auditora a algn usuario y
luego configurar qu actividades desea auditar.
Si no ha configurado ninguna auditora, slo se examinan los cambios de configuracin de auditora, como dar
o quitar derechos de auditora.
Para obtener ms informacin, consulte las siguiente secciones adicionales:
l
"Configurar auditoras" en la pgina 194
"Enviar eventos de auditora al Visor de sucesos de Windows" en la pgina 197
"Ver eventos de auditora" en la pgina 199
"Creacin de filtros para realizar consultas de eventos de auditora" en la pgina 200
Configurar auditoras
La herramienta de auditora no est habilitada ni es visible de forma predeterminada. Para poder ver la
herramienta de auditora o hacer cambios de configuracin en las auditoras, un administrador debe asignarle
el rol de auditor o de configuracin de auditoras.
Hay dos roles de auditoras:
l
Configuracin de auditoras: Los usuarios con este rol pueden configurar lo que se va a auditar.
Este rol tambin incluye los derechos del rol de auditor, de manera que los usuarios con esta funcin
tambin pueden consultar la herramienta de auditora y ver datos de auditora.
Auditor: Los usuarios con esta funcin pueden ver datos de auditora y crear consultas
personalizadas de auditora, pero no pueden cambiar lo que se audita.
Existen tres pasos principales para configurar las auditoras:
1. Conceder a un usuario el rol de configuracin de auditora
2. Configurar lo que se audita
3. Asignar el rol de auditor a usuarios adicionales si fuera necesario
194
USER'S GUIDE
Para conceder a un usuario el rol de configuracin de auditora
1. Haga clic en Herramientas > Administracin > Administracin de usuarios.
2. En el rbol de Roles, haga doble clic en Configuracin de auditoras.
3. En la pgina Usuarios y grupos, seleccione a los usuarios que tendrn el rol de configuracin de
auditora.
4. Haga clic en Aceptar.
5. Haga que el usuario de la consola a quien se le dio el rol de auditora reinicie la consola para que pueda
ver la herramienta de auditora. Los derechos y roles de usuario se cargan una vez que la consola se
inicie, lo cual hace que sea necesario reiniciar la consola.
195
LANDESK MANAGEMENT SUITE
Para configurar lo que se va a auditar
1. Haga clic en Herramientas > Configurar servicios.
2. En el cuadro de dilogo Configurar servicios de software de LANDesk, haga clic en la ficha
Configuracin de auditoras. Si no ve esta ficha, asegrese de tener el rol de configuracin de
auditoras y de que se haya reiniciado la consola despus de haber recibido ese rol.
3. Seleccione las funciones o subfunciones de la consola que desee auditar.
4. Haga clic en Aceptar.
5. Haga clic en Herramientas > Administracin > Auditora para ver los datos de auditora.
196
USER'S GUIDE
NOTA: Puede tomar hasta dos minutos para que los cambios en la opcin Escribir eventos de auditora
en el registro de eventos surta efecto. Puede reiniciar la consola si no desea esperar.
Para asignarles roles de auditora a otros usuarios
1. Haga clic en Herramientas > Administracin > Administracin de usuarios.
2. En el rbol de Roles, haga doble clic en Auditor.
3. En la pgina Usuarios y grupos, seleccione a los usuarios que tendrn el rol de auditor.
4. Haga clic en Aceptar.
5. Haga que esos usuarios reinicien la consola de manera que puedan ver la herramienta de auditora.
Enviar eventos de auditora al Visor de sucesos de Windows
LANDesk Management Suite almacena los eventos de auditora en la base de datos central. Opcionalmente,
tambin puede enviar eventos de auditora a la aplicacin del Visor de eventos de Windows. Tenga en cuenta
que cualquier usuario con derechos para ver el Visor de eventos podr ver las entradas del registro de
auditora. Si esto constituye un problema de seguridad en el entorno, considere proteger las entradas del
registro de auditora al Visor de eventos o no activar esta opcin.
Management Suite enva los sucesos de auditora en la siguiente ruta de acceso del Visor de eventos:
l
Registros de aplicaciones y servicios > LANDesk Software > LANDeskAuditing
197
LANDESK MANAGEMENT SUITE
Para enviar eventos de auditora al Visor de eventos de Windows
1. Haga clic en Herramientas > Configurar servicios.
2. En el cuadro de dilogo Configurar los servicios del software de LANDesk, haga clic en la ficha
Configuracin de la auditora y seleccione Escribir eventos de auditora en el registro de
eventos. Si no ve esta ficha, asegrese de tener el rol de configuracin de auditoras y de que se haya
reiniciado la consola despus de haber recibido ese rol. Cuando se habilita esta opcin, ver emerger
una ventana de DOS brevemente. Esto es normal.
3. Haga clic en Aceptar.
Habilitar el registro del Visor de eventos slo afecta a los sucesos que ocurran despus de ello.
NOTA: Puede tomar hasta dos minutos para que los cambios en la opcin Escribir eventos de auditora
en el registro de eventos surta efecto. Puede reiniciar la consola si no desea esperar.
198
USER'S GUIDE
Ver eventos de auditora
Los eventos de auditora se almacenan en la base de datos central en formato XML. Cuando se hace doble
clic en un evento de auditora para verlo, ver los elementos de XML registrados que estn asociados a ese
evento. Los elementos registrados dependen de los eventos de auditora.
Las consultas predeterminadas sobre eventos de auditora cubren estos perodos de tiempo:
l
ltimos 30 das
ltimos 7 das
ltimo da
Para ver eventos de auditora mediante las consultas predeterminadas
1. Haga clic en Herramientas > Administracin > Auditora.
2. En el rbol Consultas predeterminadas, haga clic en la consulta que desee.
Tambin puede crear filtros personalizados para realizar las consultas de auditora. Para obtener ms
informacin, consulte "Creacin de filtros para realizar consultas de eventos de auditora" en la pgina 200.
199
LANDESK MANAGEMENT SUITE
Identificar lo que ha cambiado en un evento de auditora
Algunos eventos de auditora pueden implicar muchos cambios, tales como aquellos que implican cambios
en las configuraciones de agente. En estos casos, puede ser difcil identificar en el XML lo que cambi en el
evento auditado.
Para ayudar con esto, la herramienta de auditora es compatible con la herramienta diff que se elija, la cual se
puede utilizar para comparar el archivo XML de un evento auditado con el estado del evento antes de se
modificara.
Para configurar la compatibilidad con la herramienta diff de auditora
1. Haga clic en Herramientas > Administracin > Auditora.
2. En la barra de herramientas de auditora, haga clic en el botn Ingresar la configuracin de la
herramienta diff.
3. Ingrese la Ruta de acceso de la herramienta de comparacin al ejecutable de la herramienta diff.
4. Personalice la lnea de comandos de la herramienta diff si es necesario. %1 corresponde a los datos
originales del XML del evento de auditora que se seleccion y %2 a los datos actuales. Debe incluir
tanto el parmetro %1 como el %2 para que la herramienta diff funcione.
5. Haga clic en el botn Guardar.
Para ver las diferencias en los datos del XML de un eventos de auditora
1. Haga doble clic en el evento de auditora en el cual desea verificar diferencias.
2. En el cuadro de dilogo Detalle de entrada de auditora, haga clic en el botn Diferencias.
3. Consulte las diferencias en la herramienta diff que configur.
Creacin de filtros para realizar consultas de eventos de
auditora
El historial de eventos de auditora aparece dentro de la herramienta de auditora (Herramientas >
Administracin > Auditora). Para poder ver esta herramienta en la consola, debe tener el rol de
Configuracin de auditora o el rol de Auditor.
Puede crear filtros para realizar consultas personalizadas de auditora. Puede elegir entre estos filtros de
eventos de auditora:
l
Nombre de usuario: Mostrar los eventos de auditora del usuario especificado.
Nombre de dispositivo: Mostrar los eventos de auditora del nombre de dispositivo especificado.
200
USER'S GUIDE
l
Fecha de modificacin: Mostrar los eventos de auditora dentro de un intervalo especfico de fechas
o anteriores a una cantidad especfica de das.
Funciones: Mostrar los eventos de auditora de las funciones seleccionadas. Debe seleccionar
Funciones para poder ampliar el rbol de Eventos.
Si selecciona varios filtros, estos tendrn las opciones de consulta AND. Por ejemplo, si selecciona un
nombre de usuario y una funcin, los resultados slo mostrarn los dispositivos que coincidan tanto con ese
nombre de usuario como esa funcin.
Para crear una consulta personalizada de auditora
1. Haga clic en Herramientas > Administracin > Auditora.
2. Haga clic en el elemento del rbol de Consultas personalizadas.
3. Haga clic en el botn de la barra de herramientas Nueva definicin de consulta.
4. Modifique los filtros que desee.
5. Cuando haya finalizado, haga clic en Crear.
201
LANDESK MANAGEMENT SUITE
Informes
Uso de los informes
La herramienta de elaboracin de informes se utiliza para generar informes detallados que brindan informacin
crtica sobre los dispositivos de la red. Esta herramienta aprovecha la utilidad de rastreo de inventario de
Management Suite, la cual recopila y organiza los datos de hardware y software, para producir informes tiles
y actualizados.
Estn disponibles varios tipos de informes:
l
Informes estndares (predefinidos): informes predeterminados que vienen con Management Suite.
Informes personalizados: informes personalizados que definen un conjunto nico de informacin
para generar un informe. Tambin puede personalizar cualquiera de los informes estndar utilizando el
diseador integrado de informes de Data Dynamics.
Informes Ad hoc: informes generados automticamente que estn disponibles en varias reas de
Management Suite. Por ejemplo, puede hacer clic con el botn derecho en una consulta y hacer clic en
Nuevo informe para generar un informe basado en esta consulta.
Se pueden programar informes de forma que puedan ejecutarse en intervalos regulares. Los informes
programados se pueden publicar y guardar en alguna ubicacin compartida de archivos que sea segura en el
servidor central, en la cual cualquier usuario con las credenciales de inicio de sesin debidas pueda tener
acceso a los informes y verlos. Tambin puede programar los informes publicados para que sean enviados
por correo electrnico a determinados destinatarios.
Para iniciar la herramienta de informes
Haga clic en Herramientas > Informacin / Monitor > Informes.
Para utilizar los informes en la consola Web
Haga clic en Informes en el grupo de Informes.
Grupos de informes
Abra la herramienta de Informes para tener acceso a los informes predefinidos.
Los informes estn organizados en una estructura de rbol, agrupados en las siguientes carpetas:
202
USER'S GUIDE
l
Mis informes: los informes que el usuario actual ha creado o copiado de otra carpeta. Por lo general
son informes que ejecuta de forma regular y que ha organizado para su propio uso. Se pueden
organizar los informes en carpetas que usted haya creado. El administrador tiene acceso a los grupos
de informes de cada usuario y puede agregar y eliminar informes.
Informes estndar: informes predefinidos que se instalan con Management Suite. Los informes se
encuentran previamente formateados, contienen propiedades de consulta y tipos de grficos
asignados, y estn listos para utilizarse.
Informes pblicos: informes personalizados del servidor central que estn disponibles para todos los
usuarios.
Todos los informes: todos los informes que puede utilizar el usuario actual. Esta vista incluye un
cuadro de Bsqueda que filtra la lista de informes cuando se escribe una cadena de bsqueda y se
selecciona una columna. (Por ejemplo, escriba "licencia" y seleccione la columna "Descripcin" para
ver los informes relacionados con licencias de software.)
Los administradores pueden ver el contenido de todos los grupos de informes. Los usuarios con derecho de
Informes tambin pueden ver, ejecutar y publicar informes, pero slo en los dispositivos incluidos en su
mbito. Los usuarios que tienen el derecho de Diseador de informes pueden crear informes personalizados.
Los informes se ejecutan de acuerdo con el mbito los derechos del usuario que ha iniciado sesin. Si un
usuario no tiene permisos para usar la herramienta, no puede ejecutar informes que incluyan esa herramienta.
Del mismo modo, los nicos dispositivos que aparecen en el informe son las que se incluyen en el mbito del
usuario.
Fuentes de informes
Los informes predefinidos recopilan datos de la base de datos de Management Suite. Si crea un informe
personalizado, puede especificar otras fuentes de datos disponibles para que se incluyan en el informe.
Formatos de informes
Cuando se publica un informe, se puede guarda el informe utilizando uno de los siguientes formatos:
l
HTML: HTML estndar. Puede hacer clic en los grficos de los informes de HTML para ver
informacin detallada acerca de algn elemento.
Imagen: Archivo de imagen bitmap
PDF: Archivo PDF de Adobe
XML: Archivo de texto en formato XML
DOC: Microsoft Word
XLS: Microsoft Excel
Al programar un informe en la Herramienta de informes, puede utilizar los siguientes formatos:
l
PDF: Archivo PDF de Adobe
XLS: Microsoft Excel
DOC: Microsoft Word
CSV: archivo de texto con valores separados por coma
203
LANDESK MANAGEMENT SUITE
Recursos adicionales para los informes
Para obtener ms informacin sobre la utilizacin de los informes de Management Suite, vaya al portal de
informes de la Comunidad de usuarios de LANDesk en [Link]/ldmsreports. El portal de
informes contiene documentacin adicional, preguntas de los clientes e informes que se pueden descargar.
Cualquier usuario de LANDesk puede presentar un informe personalizado para compartirlo con la comunidad.
Para abrir rpidamente el portal de informes de la Comunidad de usuarios de LANDesk, tambin puede hacer
clic en Herramientas > Informes/ Monitor > Informes de la comunidad.
Derechos necesarios para utilizar informes
No todos los usuarios pueden ver, modificar y distribuir informes. Los usuarios deben tener asignados los
derechos correctos en la Administracin basada en roles. Debido a que la modificacin de informe involucra el
acceso a la base de datos, cualquier usuario con derechos para Modificar deben estar capacitado para
modificar la base de datos. Tambin puede configurar las credenciales de usuario con derechos de solo
lectura de base de datos si hay usuarios que necesitan ejecutar informes, pero no modificarlos.
Administracin basada en roles e informes
La administracin basada en roles incluye derechos de elaboracin de informes, los cuales determinan qu
usuarios pueden ver, ejecutar, modificar, programar y crear informes. En la Herramienta de administracin del
usuario, cuando se crea o modifica un rol, se pueden activar o desactivar los siguientes permisos de
informes.
Diseador de informes
l
Sin derechos: no se puede abrir el diseador.
Modificar: se puede abrir el diseador y crear o modificar informes.
Informes
l
Sin derechos: no se puede ver la herramienta.
Ver: Puede ver esta herramienta y ver los informes. Puede ejecutar informes. No se puede cambiar
nada.
Modificar: puede ver los informes y cambiar sus propiedades. Este derecho solo no permite acceso al
diseador, se necesita el derecho para modificar al Diseador de informes para tener acceso a l.
Desplegar: Puede programar y publicar informes.
Modificar pblico: puede mover informes al grupo Pblico.
204
USER'S GUIDE
Derechos de usuarios de la base de datos para elaborar informes
El diseador de informes es una poderosa herramienta que debe usarse con discrecin. Los usuarios que
tienen derechos para modificar el diseador de informes pueden tener acceso a cualquier parte de la base de
datos y pueden ejecutar cualquier comando SQL con esos datos, por lo que debe asegurarse que los usuarios
con este derecho estn calificados para administrar la base de datos. Se podran perder o daar datos si algn
usuario ejecuta comandos SQL que modifiquen la informacin.
La Herramienta de informes tiene acceso a la base de datos con las credenciales de usuario que se
especificaron durante la instalacin del producto. Estas credenciales se pueden administrar en el cuadro de
dilogo Configurar servicios de software de LANDesk. Si prefiere configurar credenciales diferentes para
los usuarios que tienen derechos para elaborar informes, puede crear un segundo conjunto de credenciales
para tener acceso a la bases de datos de los informes.
Por ejemplo, si desea que los usuarios de informes tengan acceso de slo lectura a la base de datos, puede
crear una cuenta de usuario de base de datos con acceso de slo lectura. Tendra entonces que ingresar esa
cuenta de usuario como el Usuario de la base de datos de informes en el cuadro de dilogo Configurar
servicios de software de LANDesk.
NOTA: Si est utilizando una base de datos Oracle y crea un usuario de informes de slo lectura, tendr
que crear un sinnimo pblico para cada tabla a la cual se har referencia en los informes de dicho
usuario.
Temas relacionados
"Crear un usuario con derechos de informes" en la pgina 205
Crear un usuario con derechos de informes
La Herramienta de informes tiene acceso a la base de datos con las credenciales de usuario que se
especificaron durante la instalacin del producto. Si prefiere configurar credenciales diferentes para los
usuarios que tienen derechos para elaborar informes, puede crear un segundo conjunto de credenciales para
tener acceso a la bases de datos de los informes.
Para especificar las credenciales de usuario de base de datos para elaborar informes
1. Cree una cuenta de usuario para la base de datos, asgnele los derechos que desea utilizar.
2. En la consola de Management Suite, haga clic en Configurar > Servicios.
3. En Usuario de la base de datos de informes, escriba el nombre de usuario y la contrasea de esa
cuenta.
4. Haga clic en Aceptar.
Ejecucin de informes
Utilice la herramienta de informes para ejecutar informes, organizarlos y crear otros nuevos. Puede programar
los informes para que se ejecuten una vez o de manera recurrente. Tambin puede importar y exportar
informes para utilizarlos en otras consolas de Management Suite.
205
LANDESK MANAGEMENT SUITE
La forma ms rpida de ver los datos del informe es ejecutndolos desde la consola. El visor de informes
muestra los datos como una vista previa de la pgina impresa o como datos continuos. Puede cambiar las
vistas y los formatos en el visor. Tambin puede cambiar los parmetros del informe para seleccionar un
subconjunto de los datos.
Informes en la consola Web
Cuando se utiliza la consola Web, los informes que se encuentran en la consola Windows estarn
disponibles, pero hay pequeas diferencias en la manera de ver y seleccionar los parmetros. No se pueden
modificar o crear informes personalizados en la consola web o mover informes entre carpetas, pero s se
pueden ejecutar, imprimir y exportar informes.
206
USER'S GUIDE
Cambiar las propiedades del informe
Se puede hacer una copia de un informe predefinido y modificar sus elementos en el cuadro de dilogo
Propiedades del informe. Puede cambiar el tipo de grfico que aparece en el informe y especificar otro
campo como el elemento clave de la consulta. Tambin puede seleccionar una consulta de LDMS para
utilizarla como base del informe. As mismo puede cambiar el nombre y la descripcin.
Si desea hacer muchos ms cambios en el informe, tendr que abrir el diseador de informes.
See "Creacin de informes personalizados" on page 218 para obtener informacin sobre cmo utilizar el
diseador de informes.
207
LANDESK MANAGEMENT SUITE
Visor de informes
Cuando se ejecuta un informe, el visor de informes inicia y muestra el informe generado. El visor de informes
contiene controles que le permiten visualizar el informe segn sus preferencias de visualizacin. Tambin
puede exportar un informe a partir del visor de informes o guardarlo en un formato diferente para su
distribucin.
El visor de informes incluye una barra de herramientas y una barra lateral. La barra de herramientas contiene
los siguientes botones:
Abrir: abrir en el visor un informe guardado.
Exportar: guardar el informe como una imagen (en formato BMP, EMF, GIF, JPEG, TIFF o PNG, o en
formato HTML, PDF, XML, XLS o DOC).
Copiar: copiar el contenido del informe de la pgina seleccionada.
Vista previa de impresin: activar o desactiva el modo de vista previa de impresin (ver pgina).
Cuando no se selecciona, el informe aparece como una sola pgina HTML.
Configuracin de pgina: cambiar la configuracin de la marca de agua, la pgina y el diseo.
Imprimir: abrir el cuadro de dilogo de impresin estndar predeterminada.
Panel de la barra lateral: Activar o desactivar el panel de la barra lateral, el cual muestra las opciones
de bsqueda y de parmetros, y la vista de miniaturas.
Regreso al informe principal: si est viendo un informe secundario, regrese al informe principal que
inici el informe secundario.
Ninguno: utilizar el movimiento estndar del ratn para visualizar.
Modo de desplazar: arrastrar el puntero de mano para desplazarse en cualquier direccin de la
pgina.
Modo de seleccin: arrastrar el puntero para seleccionar una porcin de la pgina. Puede pegar la
seleccin en otra aplicacin que admita texto pegado.
Modo de instantnea: arrastrar el puntero para seleccionar un rectngulo. Puede pegar el rectngulo
en otra aplicacin que soporte pegar imgenes.
Acercar: aumenta el tamao del informe.
Alejar: disminuye el tamao del informe.
Porcentaje de acercamiento: selecciona el tamao de visualizacin del informe.
Primera pgina: ver la primera pgina del informe.
Pgina anterior: ver la pgina anterior en orden secuencial.
Cuadro de pgina: inserte un nmero de pgina determinado, lo cual le lleva directamente a esa
pgina.
Pgina siguiente: ver la pgina siguiente en orden secuencial.
ltima pgina: Ver la ltima pgina del informe.
Cancelar: Detiene la ejecucin del informe. si la ejecucin del informe finaliz, este botn aparece
atenuado.
Actualizar: volver a la vista inicial.
Buscar: abre el panel de bsqueda para ubicar una cadena de texto en los datos del informe.
La barra lateral incluye tres opciones, a las cuales se tiene acceso mediante los iconos de la parte inferior:
208
USER'S GUIDE
Parmetros:
cambiar los parmetros del informe para seleccionar un subconjunto de datos y
ajustar los resultados en funcin de cmo se define el informe. Una vez que haya seleccionado los
diferentes parmetros, haga clic en Ver informe para actualizar el informe con los nuevos parmetros.
Resultados de la bsqueda:
buscar una cadena en los resultados del informe. Especifique la
cadena y seleccione los criterios (como el caso de coincidencia), luego haga clic en Buscar.
Aparecer una lista con las coincidencias de la cadena. Haga clic en una de ellas para ir a esa seccin
del informe. La coincidencia aparece resaltada. Tambin puede hacer clic en la barra verde de la parte
derecha del informe para desplazare entre las ocurrencias.
Miniaturas de las pginas:
miniatura para ir a esa pgina.
ver las miniaturas de las pginas del informe. Haga clic en una
Seleccin de parmetros en una lista
Cuando la barra lateral incluya una lista de parmetros, se pueden incluir todos los elementos de la lista en el
informe seleccionando la casilla de verificacin Todos. Al hacer esto, las casillas de verificacin de los
elementos individuales no se marcan, pero se incluyen todos los elementos en el informe.
Para seleccionar un subconjunto de los elementos, desactive la casilla de verificacin Todos y a
continuacin, seleccione la casilla de verificacin junto a cada elemento que desee incluir en el informe.
Seleccin de dispositivos, grupos o ubicaciones
Los parmetros varan con cada informe. Sin embargo, todos los informes incluyen una opcin de seleccin
que especifica dispositivos individuales, consultas, grupos, mbito o ubicacin. Esto le permite generar un
informe que corresponda a una consulta, un grupo o un mbito que hayan sido definidos en la vista de red o en
una ubicacin en la red.
209
LANDESK MANAGEMENT SUITE
Por ejemplo, puede seleccionar dispositivos de una ubicacin con base en la ubicacin del dispositivo en la
red. Cuando seleccione Ubicacin, la lista mostrar las ubicaciones en la red ordenadas por nombre de
dominio.
Informes secundarios
En algunos informes se pueden abrir informes secundarios o subinformes. En la carpeta de Seguridad, hay
informes tipo tablero de control de virus y vulnerabilidades. Si se abre el informe de tablero (o informe padre),
puede hacer clic en una de los grficos para abrir el informe secundario correspondiente (o informe hijo).
Por ejemplo, si se ejecuta el informe de tablero Antivirus, haga clic en el grfico "Estado del rastreador en
tiempo real" para abrir un informe separado con el estado de rastreo del dispositivo. A continuacin, haga clic
en el botn Volver al informe principal para volver al informe de tablero.
Ejecutar un informe
Cuando se ejecuta un informe, el visor de informes muestra los datos como una vista previa de la pgina
impresa o como datos continuos. Puede cambiar las vistas y los formatos en el visor. Tambin puede
cambiar los parmetros del informe para seleccionar un subconjunto de los datos.
1. En la herramienta de informes, seleccione una carpeta de la estructura de rbol de Informes y ubique
el informe que desee.
2. Haga doble clic en el informe.
Se abrir el cuadro de dilogo de la vista previa del informe. Algunos informes tienen parmetros
configurables que le permiten seleccionar un subconjunto de datos para el informe. Si no hay
parmetros predeterminados, es necesario ingresar al menos uno (por ejemplo, especificar un nombre
de dispositivo) o no habr datos en el informe.
210
USER'S GUIDE
3. Si hay parmetros para elegir, especifique los parmetros que desee.
4. Haga clic en Ver informe.
5. Para ver los detalles de alguna parte de un grfico, haga clic en esa rea del grfico. La vista cambia a
la seccin del informe y muestra los datos de esa rea del grfico.
6. En las pginas de informe, haga clic en las flechas
columna.
de columna para ordenar los datos de esa
7. Utilice los botones de la barra de herramientas para buscar datos, exportar datos en un formato
diferente, imprimir el informe, etctera.
8. Cuando haya terminado, cierre la ventana del navegador de vista previa.
NOTA: Cuando se seleccionan dispositivos utilizando el parmetro de Dispositivos, no se utiliza comodn.
Escriba cualquier nmero de caracteres que sean comunes a los nombres de los dispositivos que desea
seleccionar y haga clic en Ver informe. Todos los nombres de dispositivo con esa cadena de caracteres
se incluirn en el informe.
Seleccin de parmetros en una lista
Cuando la barra lateral incluya una lista de parmetros, se pueden incluir todos los elementos de la lista en el
informe seleccionando la casilla de verificacin Todos. Al hacer esto, las casillas de verificacin de los
elementos individuales no se marcan, pero se incluyen todos los elementos en el informe.
Para seleccionar un subconjunto de los elementos, desactive la casilla de verificacin Todos y a
continuacin, seleccione la casilla de verificacin junto a cada elemento que desee incluir en el informe.
Guardar un informe en un archivo
Despus de ejecutar un informe, puede guardar los resultados en una ubicacin de archivos. El informe se
puede guardar como una imagen (en formato BMP, EMF, GIF, JPEG, TIFF o PNG, o en formato HTML, PDF,
XML, XLS o DOC).
1. Ejecute un informe.
2. En la barra de herramientas del visor, haga clic en el botn Exportar.
3. Haga clic en el formato de informes que desee utilizar.
4. En el cuadro de dilogo Exportar, cambie los parmetros del informe. (Los parmetros varan en
funcin del formato seleccionado.)
5. Navegue hasta la ubicacin donde desea guardar el informe, escriba el nombre del informe y haga clic
en Guardar.
6. Seleccione Exportar.
NOTA: Si guarda un informe y planea enviarlo por correo electrnico, utilice el formato PDF en lugar de la
salida HTML.
211
LANDESK MANAGEMENT SUITE
Programar informes
Si necesita algn informe con regularidad, puede programarlo para que se ejecute anticipadamente o durante
horas no laborables cuando la carga de la base de datos del servidor central se ms ligera. Cuando se
programa un informe, ste se guarda en el recurso compartido de Informes LANDesk (ldmain\reports) y
tambin se enva a los usuarios del servidor central que tengan derechos de informes y tengan una direccin
de correo electrnico asociada con su nombre de usuario (en la herramienta Administracin de usuarios). Para
enviar informes por correo electrnico se requiere un servidor de correo SMTP.
Los informes que se guardan en el recurso compartido de Informes se basan en el mbito de la persona que
los program. En el caso de informes enviados a otros destinatarios, stos utilizan el mbito de cada
destinatario para filtrar los datos.
Para programar un informe, el usuario debe tener el derecho Informes - Implementacin.
Si desea distribuir un informe que usted ejecut, guarde el informe en el formato que desee y luego adjunte el
archivo a un mensaje de correo electrnico. El informe utilizar su alcance. Los usuarios con derechos al
recurso compartido de Informes tambin pueden ver el informe de esa ubicacin del archivo.
NOTA: Si guarda un informe y planea enviarlo por correo electrnico, utilice el formato PDF en lugar de la
salida HTML.
NOTA: La ejecucin de informes con muchos datos puede consumir grandes cantidades de recursos del
sistema en el servidor central. Debido a esto, slo se puede programar un informe a la vez. Si un informe
est en ejecucin y se programan otros informes al mismo tiempo, los informes que siguen se postergarn
hasta que el primer informe haya finalizado.
Programar un informe
1. En la herramienta de informes, expanda el rbol y seleccione el informe que se va a programar.
2. Haga clic en Programar en la barra de herramientas y seleccione el formato que desee utilizar.
La herramienta Programar tareas se abre con el informe seleccionado.
3. Haga clic en el botn Propiedades de la barra de herramientas.
4. En el cuadro de dilogo Programar tarea, escriba o modifique la informacin de cada pgina.
5. Haga clic en Guardar.
Puede ver el progreso del informe en la herramienta Tareas programadas (haga clic en la carpeta Mis tareas).
Para obtener detalles sobre las opciones del cuadro de dilogo Programar tareas, consulte "Acerca del cuadro
de dilogo Programar tarea" en la pgina 230.
Modificar las propiedades de un informe
1. En la herramienta de Informes, copie el informe en una carpeta.
2. Haga clic con el botn derecho en el reporte y seleccione Propiedades.
3. En el cuadro de dilogo Propiedades de informe, cambie las propiedades.
212
USER'S GUIDE
4. Haga clic en Vista previa para ver el informe personalizado en el visor de informes.
5. Haga clic en Aceptar para guardar el informe que se modific.
Personalizar de una plantilla de informe
Todos los informes se basan en las plantillas que se suministran con LANDesk Management Suite. Si desea
personalizar una plantilla de informes, es necesario abrir el archivo de la plantilla maestra en el diseador de
informes. Por ejemplo, es posible que desee aadir a la plantilla el nombre y el logotipo de la empresa, o
cambiar el diseo bsico de la pgina, el tipo de letra u otros elementos.
Hay tres archivos de plantilla, uno con orientacin vertical, uno con orientacin horizontal y uno para plantillas
de tableros.
NOTA: Las plantillas de informes estn instaladas en cada dispositivo en el cual se instale una consola. Si
cambia de una plantilla del servidor central, esa plantilla se utiliza para ejecutar informes en el servidor
central y en la consola Web. Sin embargo, otras consolas utilizarn la plantilla que se instalaron en ellas.
Si desea utilizar la plantilla revisada en otras consolas, tendr que copiar el archivo de plantilla en cada
consola adicional o crear un trabajo de distribucin para desplegarlos.
Para personalizar una plantilla de informes
1. En la herramienta de Informes, haga clic en el botn Modificar plantilla de la barra de herramientas.
2. Seleccione la opcin de orientacin vertical, horizontal o de tablero de digital.
La plantilla se abre en el diseador de informes.
3. Realice los cambios en el diseador de informes. Cuando haya finalizado, haga clic en Guardar.
Ejecutar informes Ad hoc
Hay informes sencillos disponibles para la mayora de los elementos de la consola de Windows. Cualquier
grupo o contenedor (como una consulta) tiene una opcin de men contextual para ejecutar un informe. El
informe muestra los datos en la vista actual, organizados utilizando las columnas de datos que aparecen en la
consola.
Por ejemplo, un Informes ad hoc de un grupo de la vista de red muestra una lista de dispositivos de ese grupo.
Las columnas de la vista de red (como la direccin IP, propietario, etc.) se muestran en el informe. Para
cambiar la organizacin de los datos del informe, modifique el conjunto de columnas (agregar o eliminar
columnas o cambiar su orden) antes de ejecutar el informe.
Puede ejecutar informes sobre varias herramientas, y mostrar los elementos de una vista en particular (por
ejemplo, una lista de conjuntos de reglas de alertas en la herramienta de alertas). Puede ejecutar un informe
de cualquier consulta que cree o para cualquier grupo que haya creado en la vista de red o en otra parte.
213
LANDESK MANAGEMENT SUITE
Existen tres maneras de crear informes rpidamente desde la consola:
l
Ver como informe: Haga clic en un elemento y seleccione esta opcin para ver los datos en un
formato de informe estndar. Se abre una ventana de vista previa del informe, y puede seleccionar
diferentes opciones antes de imprimir, guardar o enviar el informe.
Exportar como CSV: haga clic con el botn derecho y seleccione esta opcin para guardar los datos
en un archivo de valores separados por comas.
Nuevo Informe: haga clic con el botn derecho en una consulta y seleccione esta opcin para crear
un nuevo informe basado en la consulta. Puede utilizar un formato estndar o abrir el diseador de
informes para personalizar an ms el informe. El nuevo informe se guarda en Mis informes.
Ejecutar un informe ad hoc
Hay informes sencillos disponibles para la mayora de los elementos de la consola de Windows. Cualquier
grupo o contenedor (como una consulta) tiene una opcin de men contextual para ejecutar un informe. El
informe muestra los datos en la vista actual, organizados utilizando las columnas de datos que aparecen en la
consola.
214
USER'S GUIDE
1. En la consola de Windows, haga clic con el botn derecho en un elemento del rbol, como un grupo en
la vista de red o en algn elemento de un panel de herramientas.
2. Si hay algn elemento en el men Ver como informe, haga clic en l y seleccione el formato de
informes que desee.
Si no hay ningn elemento en el men Ver como informe, el elemento en el que hizo clic con el botn
derecho no admite esta opcin.
Guardar un informe como un archivo CSV
Puede guardar los datos en un archivo CSV (valores separados por comas) para la mayora de los elementos
de la consola de Windows. Los elementos con esta funcin tienen una opcin de men contextual que guarda
datos de informes en este formato.
1. En la consola de Windows, haga clic con el botn derecho en algn elemento del rbol, como un grupo
en la vista de red o un elemento en algn panel de herramientas
2. Haga clic en Exportar en formato CSV y especifique la ubicacin para guardar el archivo CSV.
Si no hay ningn elemento en el men Exportar como CSV, el elemento en el cual hizo clic con el botn
derecho no admite esta opcin.
Crear un informe a partir de una consulta
Puede ejecutar un informe para cualquier consulta que cree o para cualquier grupo que haya creado en la vista
de red o en otra parte.
1. Haga clic con el botn derecho en una consulta en la vista de red.
2. Seleccione el elemento del men Nuevo informe.
3. Escriba un nombre y una descripcin para el informe y efecte cualquier otro cambio personalizado
que desee.
4. Haga clic en Aceptar para guardar el informe.
Si no hay ningn elemento en el men Nuevo informe, el elemento en el cual hizo clic con el botn derecho
no admite esta opcin.
Organizar informes
A medida que use los informes estndar y cree informes personalizados, tendr que organizarlos y
modificarlos para satisfacer sus necesidades.
Copiar y modificar
Los informes estndar no se pueden eliminar, pero se puede copiar y pegar en otras carpetas. Por ejemplo,
puede crear una carpeta bajo Mis informes que contenga los informes que utiliza con ms frecuencia.
Tambin puede copiar o modificar un informe estndar, y guardarlo como un informe nico. Esto suele ser
ms fcil que crear un informe a partir de cero. Cada vez que se copia un informe, se agrega un nmero al
nombre del informe para distinguirlo de otras copias. Cuando se modifica el informe, puede darle un nombre
nico.
215
LANDESK MANAGEMENT SUITE
NOTA: Debe hacer una copia separada de cada informe por cada revisin que cree. Si ha copiado y
modificado un informe, y luego efecta cambios adicionales y los guardar de nuevo, se perdern sus
modificaciones anteriores. Le recomendamos que haga una nueva copia cada vez para asegurar que las
consultas o los parmetros no se pierdan.
Compartir con otros servidores centrales
Los informes se ejecutan utilizando una base de datos del servidor central. Si tiene varios servidores
centrales, puede compartir informes entre ellos de manera que la presentacin de informes est normalizada
en su organizacin.
Compartir un informe una sola vez utilizando la opcin Copiar a otros servidores centrales. Guarda una
copia de un informe con la misma estructura de carpetas de la herramienta de generacin de informes de otro
servidor central.
Para compartir un informe de forma permanente, puede sincronizar informes entre servidores centrales. Cada
vez que un informe se modifica, una copia del informe modificado se guarda automticamente en los otros
servidores centrales que se hayan seleccionado para sincronizar contenido. Esta caracterstica es parte del
ncleo herramienta de sincronizacin.
Importar y exportar
Puede importar y exportar informes, ya sea para guardar copias de los informes o intercambiar informes y
plantillas con los dems. Por ejemplo, si guarda copias exportada de los informes, y los elimina, y ms tarde
decide que desea recuperarlos, los puede volver a importar.
Los informes se almacenan en archivos XML de texto sin formato con una extensin de archivo .ldms en la
ubicacin que se especifique. Estos archivos slo pueden ser ledos por LANDesk Management Suite.
Los nombres de las carpetas y los archivos de los informes exportados generalmente coinciden con la forma
en que aparecen en la herramienta de informes.
Copiar, mover y borrar informes
Puede copiar cualquier informe, modificarlo y guardarlo como un informe nico. Esto suele ser ms fcil que
crear un informe a partir de cero. Cuando se copia un informe estndar, se agrega un nmero al nombre del
informe para distinguirlo de otras copias. Cuando se modifica el informe, puede darle un nombre nico.
NOTA: Debe hacer una copia separada de cada informe por cada revisin que cree. Si ha copiado y
modificado un informe, y luego efecta cambios adicionales y los guardar de nuevo, se perdern sus
modificaciones anteriores. Le recomendamos que haga una nueva copia cada vez para asegurar que las
consultas o los parmetros no se pierdan.
Para copiar y mover los informes
1. Haga clic en Herramientas > Informacin/Monitor > Informes.
2. Ample la estructura de rbol y ubique el informe que desea ejecutar.
3. Arrastre el informe a otra carpeta.
NOTA: Aunque puede copiar cualquier tipo de informe, slo los informes personalizados o copiados se
216
USER'S GUIDE
pueden cortar y pegar. Para ello, haga clic con el botn derecho en el informe y haga clic en Cortar, luego
abra la carpeta de destino, haga clic con el botn derecho y haga clic en Pegar.
Para eliminar un informe
1. Haga clic en Herramientas > Informacin/Monitor > Informes.
2. Ample la estructura de rbol y ubique el informe que desea ejecutar.
3. Seleccione el informe y haga clic en el botn Eliminar en la barra de herramientas.
Slo se pueden eliminar los informes personalizados o copiados.
Sincronizar informes entre servidores centrales
Los informes se pueden sincronizar entre varios servidores centrales. Con la sincronizacin de servidor
central, puede copiar las configuraciones y tareas de servidor central a servidor central, manual o
automticamente. La sincronizacin le permite copiar elementos de forma regular y garantizar que los
diferentes servidores centrales utilicen las mismas herramientas y datos.
1. Haga clic en Herramientas > Administracin > Sincronizacin de servidor central.
2. En Componentes, haga clic con el botn derecho en Informes y seleccione sincronizacin
automtica.
Para sincronizar un informe con otros servidores centrales, haga clic con el botn derecho en el informe y
haga clic en Sincronizacin automtica.
Temas relacionados
"Sincronizacin de servidor central" en la pgina 93
Copiar informes en otros servidores centrales
Sincronizar un informe a peticin con la opcin Copia en otros servidores centrales. Cuando usted hace
esto, puede seleccionar los servidores en los cuales desea recibir la copia. La copia slo se hace una vez, y
el elemento que usted copi queda disponible en los servidores centrales remotos inmediatamente.
1. En la herramienta de informes, expanda el rbol y seleccione el informe que se va a copiar. Para
seleccionar varios informes, use Ctrl+clic o Mays+clic.
2. Haga clic con el botn derecho en el informe y haga clic en Copiar en otros servidor centrales.
3. Seleccione los servidores centrales que desea que reciban la copia.
4. Haga clic en Copiar contenido para iniciar inmediatamente la operacin de copia.
Observe que tiene que actualizar manualmente la vista de la consola del servidor remoto presionando F5 para
que el elemento aparezca. Las copias remotas tienen el mismo nombre y ubicacin de la original y se pueden
modificar. Cualquier grupo o subgrupo que contenga el informe ser creado automticamente.
Importar y exportar informes
Los informes exportados se almacenan en archivos XML de texto sin formato con una extensin de archivo
.ldms en la ubicacin que se especifique. Estos archivos slo pueden ser ledos por LANDesk Management
Suite.
217
LANDESK MANAGEMENT SUITE
Los nombres de las carpetas y los archivos de los informes exportados generalmente coinciden con la forma
en que aparecen en la herramienta de informes.
Para exportar un informe
1. En la herramienta Informes, expanda el rbol y seleccione el informe que se va a exportar.
2. En la barra de herramientas, haga clic en el botn Exportar.
3. Vaya a la ubicacin a la cual desea exportar el informe y haga clic en Guardar.
Para importar un informe
1. En la herramienta de Informes, seleccione la carpeta en la cual desea guardar los informes importados
(Mis informes o informes Pblicos).
2. En la barra de herramientas, haga clic en el botn Importar.
3. Vaya a la ubicacin del informe que desea importar, y haga clic en Abrir.
4. En las del cuadro de dilogo Opciones de importacin, seleccione una opcin de importacin.
l
Actualizar: agrega informes a los grupos especificados en el archivo .ldms y se conserva el
mismo identificador. Si el informe ya existe, ste no se duplica.
Insertar elementos en un grupo o propietario seleccionado: Agrega informes al grupo
seleccionado, se asigna un nuevo ID y se actualiza el propietario. Si el informe ya existe, se
guarda una segunda copia a la cual se le agrega un nmero de versin.
Insertar elementos en los grupos especificados en el archivo .ldms: agrega informes a
los grupos especificados en el archivo .ldms y se asigna un nuevo identificador. Si el informe ya
existe, se guarda una segunda copia a la cual se le agrega un nmero de versin.
5. Haga clic en el botn Importar.
Creacin de informes personalizados
La herramienta de informes incluye un diseador integrado de informes de Data Dynamics que le da control
total sobre todos los aspectos de los informes. En el diseador, se utilizan elementos de diseo de pginas
vinculadas a los objetos de datos para mostrar los datos seleccionados. Puede personalizar la apariencia del
informe, las consultas SQL subyacentes, los parmetros disponibles para los usuarios, etctera.
Puede crear o modificar un informe mediante una de las siguientes acciones:
l
Copiar un informe estndar, pegarlo en Mis informes y modificarlo.
Crear una consulta en Management Suite y utilizarla como base de un informe.
Crear un informe completamente nuevo utilizando fuentes de datos, parmetros, expresiones SQL,
elementos de diseo de pginas e imgenes.
Propiedades del informe
Al crear o modificar un informe, se especifican en primer lugar las propiedades del informe.
218
USER'S GUIDE
Ttulo: escriba un ttulo descriptivo del informe.
Descripcin: agregue cualquier otra informacin descriptiva del informe.
Cargar desde la consulta LDMS: seleccione una consulta de Management Suite y utilcela como
base de un nuevo informe.
Tipo de grfico: seleccione un estilo de grfico (circular o de barras).
Campo de consulta: especifique qu campo del informe se representa en el grfico.
Diseador de informes: abre la aplicacin del diseador de informes para realizar cambios detallados
de los datos del informe y el diseo. (Si este botn aparece atenuado, el usuario no tiene derechos de
Diseador de informes).
Vista previa: vea el informe con las opciones que seleccion en este cuadro de dilogo.
Si ha copiado un informe estndar, puede simplemente cambiar los elementos del cuadro de dilogo
Propiedades y guardar el nuevo informe. Pero probablemente es ms conveniente abrir el diseador de
informes y realizar cambios ms sustanciales.
219
LANDESK MANAGEMENT SUITE
Diseador de informes
En el cuadro de dilogo de propiedades del informe se puede abrir el diseador de informes. Esta es una
aplicacin independiente, Informes de Data Dynamics, que se integra con la herramienta de informes y la
base de datos.
NOTA: Para abrir el diseador de informes, el usuario debe tener debe el derecho Diseador de informes
- Modificar
El diseador de informes proporciona acceso completo a todos los aspectos de un informe.
l
Diseo de pgina: el centro del diseador muestra el diseo de pgina del informe. Haga clic en el
botn Vista previa debajo del diseo para abrir el visor de informes y mirar cmo se ver el informe
cuando se ejecute.
Herramientas: arrastre una herramienta en el diseo de pgina para colocar el objeto.
Esquema del documento: vea un esquema del contenido del informe en la columna de la izquierda
(en lugar de la caja de herramientas).
Fuentes de datos: Especificar las fuentes de datos que desea utilizar cuando se ejecute el informe.
Defina la fuente de datos y luego agregue los conjuntos de datos (consultas) y parmetros que utilizar
en el informe.
Parmetros: defina los parmetros que determinan los resultados del informe.
Propiedades: la columna de la derecha muestra las propiedades del objeto seleccionado que se
pueden modificar.
220
USER'S GUIDE
l
Asistente: haga clic en Abrir el asistente para ver todas las propiedades del objeto seleccionado,
organizado por tipo de opcin.
Conceptos bsicos de la creacin y modificacin de informes
El diseador de informes es una herramienta flexible y con muchas funciones que le da opciones para
consultar y mostrar datos provenientes de una variedad de fuentes. Cuando se crea un informe, se necesitan
los siguientes elementos bsicos:
l
Una fuente de datos y conjuntos de datos definidos a partir de los cuales se llena el informe
Un diseo de pgina para mostrar los datos visualmente
Regiones de datos y otros elementos de los informes para el formatear datos
Fuentes de datos y conjuntos de datos
Los informes extraen informacin de la fuente de datos, una base de datos que utiliza un formato estndar
como SQL, ODBC, Oracle o XML. En combinacin con la fuente de datos, se definen las consultas de los
conjuntos de datos a las que se hace referencia en el informe. El explorador de datos del lado izquierdo del
diseador muestra las fuentes de datos y los conjuntos de datos en una vista de rbol. En el ejemplo
siguiente, LDMS es la fuente de datos (la base de datos de Management Suite) y Dispositivos de Windows
es un conjunto de datos. El Nombre y la Versin son los nombres de los campos (tablas de base de datos) a
los cuales se hace referencia en la consulta del conjunto de datos.
La base de datos de Management Suite aparece como una fuente de datos predeterminada cuando se crea un
nuevo informe. Usted puede aadir cualquier otra fuente, especificando el tipo de datos, la cadena de
conexin y las credenciales necesarias para tener acceso a los datos. Esto permite que los datos se
extraigan no slo de la base de datos de Management Suite, sino de cualquier otra fuente, al igual que cuando
se crea un informe personalizado.
Los Parmetros pasan informacin entre conjuntos de datos. En el visor de informes, los parmetros se
pueden mostrar para permitir al usuario reducir la seleccin de los datos que aparecen.
221
LANDESK MANAGEMENT SUITE
Adicin de elementos de datos
El diseador de informes incluye asistentes para ayudarle a vincularse a las fuentes de datos y definir los
conjuntos de datos y parmetros. Por ejemplo, cuando haga clic en una fuente de datos (como LDMS), haga
clic en el botn Agregar y seleccione Conjunto de datos.
El asistente del conjunto de datos aparece con las propiedades organizadas en seis grupos.
En la pgina de Consultas del asistente, por ejemplo, puede agregar una consulta SQL. Haga clic en la marca
de verificacin verde para comprobar la sintaxis y haga clic en el smbolo de funcin (fx) para abrir el editor de
expresiones.
222
USER'S GUIDE
El editor de expresiones enumera todos los campos disponibles del elemento seleccionado y le permite
insertar estos elementos, como parmetros y campos de conjuntos de datos, en una expresin. Adems de
los campos relacionados con conjuntos de datos, hay valores que se utilizan de forma global, operadores
estndar y funciones que se pueden insertar en una expresin.
Despus de aadir al menos un conjunto de datos, puede definir parmetros con base en los conjuntos de
datos. Cuando un usuario ejecuta un informe, los parmetros que usted agregue se muestran en el visor de
informes para que el usuario puede seleccionar qu datos aparecern en el informe.
223
LANDESK MANAGEMENT SUITE
En el ejemplo siguiente, se cre el conjunto de datos Suites, y hace referencia a la tabla de productos que
tiene los campos product_idn, ttulo, y versin. Se crea un parmetro denominado Suite. En la pgina
General del cuadro de dilogo, se agrega el nombre y se especifica un texto de mensaje (Seleccione una
suite). Este es el mensaje que los usuarios vern en el visor de informes. En la pgina de Valores
disponible, se especifican los valores de la consulta. El campo de valor es product_idn (un nmero de
identificacin nico de la base de datos) y el campo de etiqueta es ttulo, lo cual significa el ttulo (nombre) de
la suite que se le muestra al usuario.
Cuando se ejecuta el informe, este parmetro se muestra al usuario con una lista que permite la seleccin de
una suite de productos:
La tercera pgina del cuadro de dilogo Parmetros le permite especificar una seleccin predeterminada del
parmetro.
224
USER'S GUIDE
Representacin de las selecciones de parmetros en una consulta
Cuando se le permite a los usuarios seleccionar un parmetro, puede hacer referencia a tal seleccin en una
consulta mediante una instruccin SQL que sea nica en el editor de informes de Data Dynamics: "in (?)".
Esta instruccin utiliza el valor actual del parmetro seleccionado cuando se ejecuta el informe. Un ejemplo
de esto se muestra en el siguiente ejemplo de cdigo.
La consulta siguiente utiliza los campos de la tabla de productos y la tabla slm_productsuiteref para
seleccionar los productos que se incluyen en una suite de productos. En este caso, se incluy una sola suite
de productos, identificada por su nmero de ID (615).
select p.product_idn, [Link], [Link] from slm_productsuiteref r
left outer join product p on p.product_idn = r.product_idn where r.productsuite_idn = 615
order by [Link]
En lugar de especificar una suite, puede reemplazar la referencia especfica del producto suite con "in (?)"
para incluir la suite que el usuario seleccione cuando se ejecuta el informe.
select p.product_idn, [Link], [Link] from slm_productsuiteref r
left outer join product p on p.product_idn = r.product_idn where r.productsuite_idn in (?)
order by [Link]
Encontrar otros ejemplos de este uso en algunos de los informes estndar que requieren que el usuario
seleccione el valor de un parmetro.
Diseo
Los diseos de informe definen el resultado de la pgina, usando medidas estndar de pgina. Puede
especificar el tamao de pgina, la orientacin, el encabezado y pie de pgina repetitivos y el formato del
cuerpo del informe.
225
LANDESK MANAGEMENT SUITE
Los informes estndar utilizan un encabezado con el logotipo de LANDesk, el cual se suprime en la pgina 1.
El diseo del cuerpo comienza con un logotipo ms grande que slo aparece una vez, mientras que los datos
debajo del ste llena tantas pginas como sea necesario.
A medida que trabaje en el diseo de la pgina, puede agregar formateo y elementos de regin de datos
arrastrando herramientas de la caja de herramientas.
Arrastre algn elemento al diseo, a continuacin, muvalo y cambie su tamao. Defina el objeto en detalle
mediante el uso del panel de propiedades (en el lado derecho del editor) o haga clic en Abrir el asistente para
modificar las mismas propiedades en un formato de asistente, el cual tiene elementos agrupados por tipo de
propiedad.
Regiones de datos
Los datos se formatean mediante regiones de datos, los cuales son elementos de formato estndar que se
definen para obtener ciertos tipos de pantallas. Las regiones de datos incluyen:
l
Tabla: Filas y columnas, con un campo proveniente de datos establecidos para cada columna.
Tambin puede agrupar filas por campos, tales como agrupar datos por dispositivos, donde se tiene
una fila de encabezado para cada dispositivo y datos de soporte agrupados bajo cada encabezado.
(Consulte el informe de inventario de hardware para ver un ejemplo de filas agrupadas.)
Lista: los elementos se repiten en una lista por cada registro de la fuente de datos. Puede utilizar
cualquier tipo de formato para las presentar listas, y las agrupaciones complejas se puede anidar en
listas o poner una lista dentro de otra regin de datos.
Lista en bandas: es una coleccin de bandas (encabezado, detalle y pie de pgina) la cual los datos
se repiten en la banda de detalles. Las listas en bandas son tiles porque se puede insertar elementos
libremente sin verse limitado por formatos de listas o tablas.
226
USER'S GUIDE
l
Matriz: tambin tiene filas y columnas, pero formateadas con encabezados de filas y columnas, como
en una tabulacin cruzada o tabla dinmica.
Las regiones de datos se incluyen en la caja de herramientas. Se pueden combinar, anidar e incluir en
cualquier otro elemento de diseo.
Elementos de informes
Los elementos de la caja de herramientas se utilizan para dar formato al diseo de la pgina y colocar datos
en ella.
l
Se utilizan lneas para el formato visual.
Los rectngulos son un elemento visual que contiene otros elementos.
Los cuadros de texto se pueden utilizar para colocar texto de datos esttico o dinmico en cualquier
lugar de la pgina.
Las imgenes se pueden colocar en cualquier lugar de la pgina.
Los grupos resumen los datos seleccionados.
Los cdigos de barras pueden representar datos en 23 estilos de cdigos de barras.
Sparklines son pequeos grficos que resumen los datos y se pueden insertar en los renglones de
texto.
Los calendarios se pueden agregar a una pgina y vincular a datos para mostrar los eventos dentro de
un intervalo de fechas.
Estos y otros elementos se pueden personalizar totalmente y combinar de muchas maneras para agrupar y
mostrar datos.
Para ver ideas sobre cmo puede definir sus propios informes, observe las propiedades de cualquier informe
estndar y haga clic en Diseador de informes para ver cmo se defini el informe.
Ayuda adicional
Para obtener ms ayuda detallada sobre el diseador de informes, consulte el sitio Web de la Comunidad de
usuarios de LANDesk ([Link]). Tambin hay informacin disponible sobre los informes de
Data Dynamics en el sitio Web ([Link]).
Uso de los informes [Consola Web]
Cuando se utiliza la consola Web, todos los informes que se encuentran en la consola de Windows estarn
disponibles, pero hay pequeas diferencias en la manera de ver y seleccionar los parmetros. No se puede
modificar o crear un informe personalizado en la consola web o mover informes entre carpetas, pero s se
pueden ver, imprimir y exportar informes.
Cuando un usuario ejecuta un informe en la consola Web, se aplica el mbito del usuario al informe. El
informe contendr slo los datos de los dispositivos que estn dentro del mbito del usuario.
Para utilizar los informes en la consola Web, el usuario debe tener por lo menos el derecho Informes - Ver.
Para ejecutar un informe desde la consola Web
1. En el cuadro de herramientas de la Consola Web, haga clic en Informes > Informes.
2. Ample la estructura de carpetas y ubique el informe que desea ejecutar.
227
LANDESK MANAGEMENT SUITE
3. Haga clic en el informe.
En una nueva ventana del navegador, se abrir el informe en el visor.
4. Seleccione los parmetros que desee y haga clic en Ver informes.
5. Para ver los detalles de alguna parte de un grfico, haga clic en esa rea del grfico. La vista cambia a
la seccin del informe y muestra los datos que se desean.
6. Utilice los botones de la barra de herramientas para buscar datos, exportar datos en un formato
diferente, imprimir el informe, etctera.
7. Cuando haya terminado, cierre la ventana del navegador de vista previa.
Para guardar un informe en la consola Web
1. Ejecute un informe.
2. En la barra de herramientas del visor, seleccione el formato de informes que desee utilizar en la lista de
Seleccionar un formato, luego haga clic en el botn Exportar.
3. Guarde el archivo utilizando la configuracin de su navegador.
NOTA: Si guarda un informe y planea enviarlo por correo electrnico, utilice el formato PDF en lugar de la
salida HTML.
Visor de informes de la consola Web
El visor de informes de la consola Web le permite ver, imprimir y exportar informes. La barra de herramientas
contiene los siguientes botones:
Regreso al informe principal: si est viendo un informe secundario, regrese al informe principal que
inici el informe secundario.
Mostrar u Ocultar la barra lateral: Activar o desactivar el panel de la barra lateral, el cual muestra las
opciones de bsqueda y de parmetros, y la vista de mapa del documento.
Configuracin de pgina: cambiar la configuracin de la pgina, la orientacin y los ajustes de
margen.
Imprimir: Abre el cuadro de dilogo de impresin asociado con el tipo de salida que se eligi.
Vista previa de impresin: activar o desactiva el modo de vista previa de impresin (ver pgina).
Cuando no se selecciona, el informe aparece como una sola pgina HTML.
Modo de visor: ver el informe en formato HTML o PDF. Seleccione un formato de la lista y haga clic
en el botn de Modo de visor para cambiar el formato.
Ir a la primera pgina: ver la primera pgina del informe.
Atrs: ver la pgina anterior en orden secuencial.
Cuadro de pgina: inserte un nmero de pgina determinado, lo cual le lleva directamente a esa
pgina.
Avanzar: ver la pgina siguiente en orden secuencial.
Ir a la ltima pgina: Ver la ltima pgina del informe.
228
USER'S GUIDE
l
Seleccionar un formato: seleccionar el formato en que desea guardar el informe (archivo PDF,
HTML, DOC, XML, o XLS)
Exportar: guardar el informe en el formato seleccionado.
La barra lateral incluye tres opciones, representadas con iconos. A medida que seleccione opciones y sus
parmetros respectivos, el informe se actualiza en el visor.
Parmetros:
Cambiar los parmetros del informe, los cuales varan entre informes. Una vez que
haya seleccionado los diferentes parmetros, haga clic en Ver informe para actualizar el informe con
los nuevos parmetros.
Buscar:
buscar una cadena de texto determinada en todos los datos del informe. Especifique la
cadena y seleccione los criterios (como el caso de coincidencia), luego haga clic en Buscar.
Aparecer una lista con las coincidencias de la cadena. Haga clic en una de ellas para ir a esa seccin
del informe. La coincidencia aparece resaltada.
Mapa del documento:
si se defini un mapa del documento para el informe, muestra un esquema
del contenido del informe. Esta opcin no aparece si no hay un mapa del documento. Haga clic en un
elemento de la lista para ir a ese punto del informe.
Seleccin de parmetros en una lista
Cuando la barra lateral incluya una lista de parmetros, se pueden incluir todos los elementos de la lista en el
informe mediante la seleccin de (Todos). Al hacer esto, no se seleccionan los elementos individuales de la
lista, sino que se incluyen todos en el informe.
229
LANDESK MANAGEMENT SUITE
Para seleccionar un subconjunto de los elementos, seleccione las opciones que desee incluir en el informe.
Asegrese de que la opcin (Todos) no est activada. Use la tecla Ctrl+clic o Mays+clic para seleccionar
varios elementos, luego haga clic en Ver informe.
Seleccin de dispositivos, grupos o ubicaciones
Los parmetros varan con cada informe. Sin embargo, todos los informes incluyen una opcin de seleccin
que especifica dispositivos individuales, consultas, grupos, mbito o ubicacin. Esto le permite generar un
informe que corresponda a una consulta, un grupo o un mbito que hayan sido definidos en la vista de red o en
una ubicacin en la red.
Por ejemplo, puede seleccionar dispositivos de una ubicacin con base en la ubicacin del dispositivo en la
red. Cuando seleccione Ubicacin, la lista mostrar las ubicaciones en la red ordenadas por nombre de
dominio.
Acerca del cuadro de dilogo Programar tarea
Cuando programe un informe, se pueden configurar los siguientes artculos. Algunos artculos son a ttulo
informativo y no se pueden configurar.
Etiqueta de Informacin general
l
Propietario: el mbito del informe coincide con el mbito de aplicacin del usuario que ejecute el
informe. Si desea cambiar a un usuario diferente, seleccione alguno de la lista.
Etiqueta de Programar tarea
l
Dejar sin programar: Agrega la tarea a la ventana Tareas programadas, pero no la programa. Utilice
esta opcin si desea preservar una tarea de configuracin pero no desea ejecutarla.
Iniciar ahora: inicia la tarea tan pronto se cierra el cuadro de dilogo. Puede haber un retraso de hasta
un minuto antes de que la tarea se inicie realmente.
Iniciar ms adelante: inicia la tarea en la fecha y horas especificadas.
Fecha y hora: ejecuta una tarea en la fecha seleccionada. Indique la fecha utilizando el formato
MM/DD/AA, o bien, haga clic en la lista desplegable para seleccionar la fecha en un calendario.
230
USER'S GUIDE
l
Repetir cada: programa la tarea para que suceda peridicamente. Indique el da, la semana y el mes
en la lista para seleccionar con qu frecuencia se repetir la tarea. Se repetir cuando se indique.
Etiqueta de Destinatarios
l
Recurso compartido de Informes LANDesk: De forma predeterminada, todos los informes se
guardan en la carpeta ldmain\reports, la cual queda configurada como un recurso compartido en el
servidor central. Cualquier persona que tenga derechos a ese recurso compartido puede abrir la
carpeta y ver los informes. Si no desea que se guarde el informe en el recurso compartido, desmarque
esta casilla.
Usuarios: seleccione la casilla de verificacin de cada usuario que desea que reciba el informe. Para
enviar un informe algn usuario, el usuario de las propiedades debe tener una direccin de correo
electrnico especificada (esto se hace en la herramienta de Administracin de usuarios).
Etiqueta de Configuracin de SMTP
l
Servidor del correo de salida: seleccione el servidor SMTP que desea utilizar para enviar informes
por correo electrnico.
Nmero de puerto: especifique el nmero de puerto que utiliza el servidor SMTP.
Este servidor requiere una conexin segura: seleccione esta casilla si el servidor SMTP requiere
una conexin HTTPS.
Mi servidor de salida requiere autenticacin: seleccione esta casilla de verificacin si el servidor
requiere credenciales. Puede utilizar la autenticacin NTLM o especificar un nombre de usuario y
contrasea.
Correo electrnico de prueba: Ingrese una direccin de correo electrnico de prueba y haga clic en
Prueba para comprobar la configuracin de SMTP y asegurarse de que la configuracin de SMTP es
vlida.
231
LANDESK MANAGEMENT SUITE
Programacin de tareas
Programacin de tareas
LANDesk Management Suite incluye un potente sistema de tareas programadas. Tanto el servidor central
como los dispositivos administrados tienen servicios o agentes que admiten tareas programadas. Las
consolas de Management Suite y consolas Web pueden agregar tareas al programador.
Una tarea de distribucin de software consiste de un paquete de distribucin, un mtodo de entrega,
dispositivos de destino y una hora programada. Las tareas de no distribucin consisten de una secuencia de
comandos, dispositivos destino y tiempo programado.
A continuacin se presentan algunas tareas que se pueden programar:
l
Configuraciones de dispositivos
Diversas secuencias de comandos personalizadas
Implementaciones de formularios de datos personalizados
Detecciones de dispositivos no administrados
Rastreos de vulnerabilidad
Ejecucin de software en dispositivos administrados
NOTA: los usuarios de la consola que van a trabajar con secuencias de comandos deben pertenecer al
grupo local de LANDesk Script Writers del servidor central. Este grupo le da acceso de escritura a los
usuarios de la consola a la carpeta de ManagementSuite\Scripts.
Administracin de secuencias de comandos
LANDesk Management Suite utiliza secuencias de comandos para ejecutar tareas personalizadas en los
dispositivos. Puede crear secuencias de comandos desde la ventana Administrar secuencias de
comandos (Herramientas Tools > Distribucin Tools > Administrar secuencias de comandos).
La ventana Administrar secuencias de comandos divide las secuencias en tres categoras:
l
Mis secuencias de comandos: secuencias de comandos creadas.
Secuencias de comandos pblicas: secuencias de comandos que han sido marcadas como
pblicas por algn usuario que tiene el derecho de "Modificar pblico" de Administrar secuencias de
comandos. Estas secuencias de comandos son de slo lectura para todos los dems. Los usuarios
pueden copiar secuencias de comandos pblicas en su carpeta de Mis secuencias de comandos
para modificarlas.
Todas las secuencias de comandos: todas las secuencias de comandos que se encuentran en el
servidor central.
Puede crear grupos en el elemento Mis secuencias de comandos para clasificar an ms las secuencias de
comandos. Para crear una nueva secuencia de comandos, haga clic en el elemento Mis secuencias de
comandos o un grupo que haya creado, y luego haga clic en el tipo de secuencia de comandos que desee
crear.
232
USER'S GUIDE
Una vez creada la secuencia de comandos, puede hacer clic en Programar en el men contextual de la
misma. Esta operacin inicia la ventana Tareas programadas (Herramientas > Distribucin > Tareas
programadas), en la cual se pueden especificar los dispositivos sobre los que se ejecutar la tarea y cundo
se deber ejecutar. Para obtener ms informacin sobre la programacin de tareas, consulte la siguiente
seccin.
Debido a las capacidades especficas admitidas en la consola de Windows, las secuencias de comandos
creadas en la consola de Windows no deben modificarse en la consola Web.
Programar una tarea
La ventana Tareas programadas muestra el estado de las mismas y si stas se realizaron con xito o no. El
Servicio programador puede comunicarse con los dispositivos de dos maneras distintas:
l
A travs del agente de LANDesk estndar (ya debe estar instalado en los dispositivos).
A travs de una cuenta del sistema a nivel de dominio. La cuenta que elija debe tener el inicio de
sesin como un privilegio del servicio. Para obtener ms informacin sobre la configuracin de la
cuenta Programador, consulte "Configuracin del servicio programador" en la pgina 86.
La consola incluye secuencias de comandos que se pueden programar para que realicen tareas de
mantenimiento de rutina; por ejemplo, ejecucin de rastreos de inventario en dispositivos seleccionados.
Puede programar estas secuencias de comandos desde Herramientas > Distribucin > Administrar
secuencias de comandos > Todas las secuencias.
Antes de programar tareas para un dispositivo, ste debe contener el agente de LANDesk estndar y
encontrarse en la base de datos de inventario.
Para programar una tarea
1. En la ventana de Tareas programadas, haga clic en uno de los siguientes botones de la barra de
herramientas: Programar secuencias de comandos personalizadas, Formularios de datos
personalizados, Configuracin del agente o Programar rastreos de inventario.
2. Ingrese la informacin necesaria del tipo de tarea que seleccion.
3. Haga clic en el botn Programar. Se abre la ventana Tareas programadas y se agrega la secuencia
a ella, donde se convierte en una tarea.
4. En la vista de red, seleccione los dispositivos que desee que sean los destinos de las tareas, y
arrstrelos a la tarea en la ventana Tareas programadas.
5. En la ventana Tareas programadas, haga clic en Propiedades en el men de acceso directo de la
tarea.
6. En la pgina Tarea programada, defina la hora de inicio de la tarea y haga clic en Guardar.
Puede agregar ms dispositivos a la tarea al arrastrarlos desde la vista de red y soltarlos en la tarea que
desee en la ventana Tareas programadas.
Uso de la ventana Tareas programadas
Utilice la ventana Tareas programadas para configurar y programar las secuencias de comandos que ha
creado. Programe elementos para una nica entrega, o bien, programe una tarea recurrente como, por
ejemplo, una tarea de secuencia de comandos para buscar regularmente dispositivos no administrados.
233
LANDESK MANAGEMENT SUITE
La ventana Tareas programadas se divide en dos partes. La mitad izquierda muestra el rbol de tareas y las
tareas, y la mitad derecha muestra la informacin especfica a lo que usted seleccion en el rbol.
Panel izquierdo
El panel izquierdo muestra los siguientes grupos de tareas:
l
Mis tareas: tareas que se han programado. Solamente usted y los usuarios administrativos de
Management Suite pueden ver estas tareas.
Tareas pblicas: tareas que los usuarios que tienen el derecho de "para Modificar pblico" han
marcado como pblicas.
Todas las tareas: tanto las tareas personales y las tareas marcadas como comunes.
Puede arrastrar secuencias de comandos al panel izquierdo de la ventana Tareas programadas. Cuando
haya una secuencia de comandos en dicho panel, podr configurar sus destinos arrastrando dispositivos,
consultas o grupos al panel derecho.
Las tareas tienen tambin un men contextual que puede utilizar. La opcin del botn derecho del men Iniciar
ahora tiene las siguientes opciones:
l
Todos: ejecuta la tarea en todos los dispositivos.
Dispositivos que no ejecutaron la tarea: ejecuta la tarea slo en los dispositivos de destino que
intentaron realizar la tarea, pero no se llevaron a cabo satisfactoriamente.
Dispositivos que no intentaron ejecutar la tarea: ejecuta la tarea slo en los dispositivos de
destino que no intentaron ejecutar la tarea, como los dispositivos que se encontraban apagados o no
estaban conectados a la red.
Esperando o en ejecucin: ejecuta la tarea en los dispositivos que se encuentran en estado de
espera o trabajando actualmente. Esto es til cuando los dispositivos se bloquean en uno de estos
estados de tarea y se debe intentar realizar la tarea de nuevo.
Cancelar una tarea
Se pueden cancelar las tareas en espera o activas. La forma en que se cancela la tarea depende del tipo de
tarea, tal como se describe a continuacin.
234
USER'S GUIDE
l
Tareas de distribucin de software: Utilice el botn Cancelar de la barra de herramientas. El botn
de la barra de herramientas solamente est disponible para las tareas de distribucin de software.
Secuencias personalizadas de comandos: En el men de acceso directo de la secuencia que
desee cancelar, haga clic en Estado actual. El cuadro de dilogo Estado de la tarea tiene los
botones Parar tarea y Cancelar tarea. Haga clic en el botn que desee.
Tareas en espera: En el men de acceso directo de la tarea que desee cancelar, haga clic en
Propiedades. En la pgina Tarea programada, haga clic en Dejar sin programar.
Asignacin de destinos a una tarea
Una vez que se agreg la secuencia de comandos a la ventana Tareas programadas, se le puede asignar
destinos. En la vista de red, arrastre los destinos a la tarea en la ventana Tareas programadas. Los destinos
pueden incluir los dispositivos individuales, grupos de dispositivos, objetos LDAP, consultas LDAP y
consultas de inventario. Las consultas y los grupos son unas opciones eficaces que permiten tener una lista
dinmica de dispositivos que se puede cambiar para las tareas recurrentes. Por ejemplo, como la lista de
dispositivos de destino de una consulta puede cambiar, cualquier tarea que utilice esa consulta establecer
automticamente el destino de los nuevos dispositivos.
Si un dispositivo se define como destino ms de una vez, tal como cuando dos consultas de destino tienen
resultados que se traslapan, el servidor central detecta la duplicacin y no ejecuta la tarea varias veces en el
mismo dispositivo.
Al utilizar consultas de destinos de tareas, la consulta se ejecuta hasta que se inicia la tarea. El cuadro de
dilogo Propiedades de tarea programada muestra los dispositivos de destino hasta que se ejecuta la
tarea.
Aplicacin de mbitos a las tareas
En las tareas programadas, varios usuarios de Management Suite pueden agregar destinos a una tarea. Sin
embargo, en la ventana Tareas programadas, cada usuario de Management Suite slo ver los destinos de
su propio mbito. Si dos usuarios de Management Suite con mbitos que no se superponen entre s agregan
20 destinos a una tarea, cada usuario de Management Suite ver slo estos 20 destinos que han agregado,
pero la tarea se ejecutar en los 40.
Seleccin de destinos para su tarea
Cada tarea que se cree necesita un conjunto de destinos que la tarea ejecutar. Las tareas pueden tener dos
tipos de destinos, estticos y dinmicos.
l
Destinos estticos: Una lista de usuarios o dispositivos especficos que slo se pueden modificar de
forma manual. Los destinos estticos pueden ser usuarios o dispositivos LDAP del Administrador de
directorios o dispositivos de la vista de red de la consola.
Destinos dinmicos: Lista dinmica de dispositivos que permite que el administrador de tareas de
distribucin basada en polticas compruebe de forma peridica los cambios que se producen en la lista
de destinos. Entre los destinos dinmicos se incluyen resultados de consultas y grupos/contenedores
LDAP o grupos de vista de red.
Los destinos dinmicos de poltica son nicos en el sentido de que Management Suite actualiza
peridicamente el resultado de estas consultas. A medida que haya dispositivos nuevos que cumplan los
criterios de consulta, las tareas recurrentes que utilicen dichas consultas se aplicarn a estos dispositivos.
Se pueden especificar los destinos estticos de polticas siguientes:
235
LANDESK MANAGEMENT SUITE
l
Vista de red de los dispositivos: Conjunto esttico de dispositivos de la base de datos central.
Usuarios o dispositivos LDAP: Conjunto esttico de objetos de usuario y/o dispositivo.
Se pueden especificar los destinos dinmicos de polticas siguientes:
l
Vista de red del grupo: Conjunto dinmico de dispositivos de la base de datos central.
Grupo/contenedor LDAP: Un conjunto dinmico de objetos de usuario, equipo o grupo.
Consulta de base de datos: Conjunto de dispositivos generado por una consulta realizada en la base
de datos central.
Grupo de usuarios: Un grupo de usuarios seleccionado de un directorio compatible con LDAP.
Consulta LDAP: Un conjunto de usuarios, dispositivos o ambos, generado mediante una consulta en
un directorio compatible con LDAP.
Seleccionar destinos mediante un directorio
Para que los dispositivos reciban polticas dirigidas a travs de Active Directory, estos deben estar
configurados para iniciar sesin en el directorio. Esto significa que deben tener instalado el software de
dispositivo correspondiente y que deben iniciar sesin en el directorio correcto para que su nombre exclusivo
coincida con el nombre de destino especificado mediante el Administrador de directorios.
En cada dispositivo Windows, debe existir una cuenta de equipo en el controlador de dominio de Active
Directory. Esto significa que el equipo que se utiliza como dispositivo debe conectarse al dominio en el que se
encuentre Active Directory. No basta con asignar una unidad de red utilizando un nombre de dominio
completo de Windows. Esta poltica no se aplicar de este modo.
Para utilizar el Administrador de directorios para crear una consulta
1. Haga clic en Herramientas > Distribucin > Administrador de directorios.
2. Haga clic en el botn Administrar directorio de la barra de herramientas.
3. Introduzca la URL y la informacin de autenticacin del directorio y haga clic en Aceptar.
4. Haga clic en el botn de la barra de herramientas Nueva consulta.
5. Cree la consulta. Para obtener ms informacin, ver "Consultas LDAP" en la pgina 189.
Lo que se ve cuando se ejecutan las tareas
La ventana Tareas programadas siempre muestra el estado del trabajo. Si est programando
configuraciones de dispositivos o despliegues de SO, tambin ver el cuadro de dilogo Utilidad de
instalacin de cliente. A medida que avanza el servicio de programador a travs de la lista de destinos, ver
una lista de dispositivos a configurar, dispositivos que se estn configurando y dispositivos ya configurados.
Para obtener ms informacin, consulte "Acerca del cuadro de dilogo Servicio de instalacin de clientes" en
la pgina 141.
Si est programando distribuciones de multidifusin dirigida, ver la ventana de Estado de la distribucin
de software por multidifusin. Dicha ventana muestra el estado de la multidifusin. Para obtener ms
informacin, consulte "Ventana de estado de la distribucin de software de multidifusin" en la pgina 304.
Si se encuentra programando secuencias personalizadas de comandos, ver la ventana Procesamiento de
trabajos personalizados en la que se muestran los dispositivos programados, en funcionamiento y
terminados, adems del estado de la secuencia de comandos lnea por lnea a medida que se ejecuta.
236
USER'S GUIDE
Monitor del estado de tareas
Cuando una tarea inicia el procesamiento, los dispositivos destino se mueven entre diversos estados de
tareas. Puede monitorear el estado de tarea en los dispositivos de destino haciendo clic en una tarea activa
de la ventana de Tareas programadas. Los dispositivos estarn dentro de una de las siguientes categoras:
l
Todos los dispositivos: Todos los dispositivos para la tarea.
Activos: Destinos en proceso.
Pendientes: Destinos que todava no se procesan.
Satisfactorio: Los destinos que completaron correctamente la tarea.
Error: Destinos que dieron error en la tarea.
stos son los estados en los que puede estar la tarea, y la categora en la que son visibles:
l
Esperando: Listo para procesar una tarea; (Pendiente) categora
Activos: Procesando la tarea actual; (Activa) categora
Finalizado: Tarea procesada correctamente; (Correcta) categora
Ocupado: El dispositivo se encuentra procesando una tarea diferente y no pudo procesar la tarea
actual; (Error) categora
Error: No finaliz de procesar la tarea por alguna razn; (Error) categora
Desactivado: El dispositivo se encontraba desactivado o no estaba al alcance; (Error) categora
Cancelado: El usuario ha cancelado la tarea; (Error) categora
Visualizacin de registros de tareas
Si un dispositivo no puede procesar una tarea, la ventana Tareas programadas guarda el registro de la tarea.
Los registros disponibles aparecen en la columna Archivo de registro prximo a un dispositivo. En el
archivo de registro se puede ver un comando de tarea con error.
Uso de las secuencias de comandos predeterminadas
Management Suite incluye un conjunto predeterminado de secuencias, las cuales se enumeran a
continuacin. Puede utilizarlas para realizar algunas tareas de Management Suite. Estas secuencias de
comandos se encuentran disponibles en el rbol Todas las secuencias de comandos en la ventana de
Administrar secuencias de comandos (Herramientas > Distribucin > Administrar secuencias de
comandos).
l
am_verifyall: verifica todos los paquetes instalados en los clientes mediante polticas.
Crear certificado de cliente de Management Gateway: Crea un certificado de seguridad para que
un dispositivo puede usar Management Gateway.
inventoryscanner: ejecuta el rastreador de inventario en los dispositivos seleccionados.
multicast_domain_discovery: realiza una deteccin de representante de dominio de multidifusin
dirigida.
multicast_info: ejecuta una secuencia de comandos de solucin de problemas que muestra qu
informacin pasar la ventana Tareas programadas a multidifusin dirigida, incluyendo las direcciones
IP del dispositivo de destino y la informacin de subred. Crea un archivo denominado c:\[Link].
Sincronizacin de paquete: ejecuta un chequeo de polticas para ver si se necesita aplicar alguna
nueva poltica o tenerla disponible.
237
LANDESK MANAGEMENT SUITE
l
Restaurar registros de cliente: ejecuta un rastreo de inventario en los dispositivos seleccionados y
el rastreador informa al servidor central en el que se configur el dispositivo. Si es necesario
restablecer la base de datos, esta tarea permite agregar dispositivos de nuevo a la base de datos
central correspondiente en un entorno con varios servidores centrales.
Desinstalar cliente de medicin: elimina el agente de medicin de software de los dispositivos de
destino. Este agente se utiliz en las versiones de Management Suite anteriores a la versin 8.
Descripcin de las opciones de ancho de banda de las
tareas
Al configurar los comandos del programador local, puede especificar el criterio de ancho de banda mnimo
necesario para que se ejecute la tarea. La prueba del ancho de banda consiste en crear trfico de red en el
dispositivo especificado. Cuando llega el momento de ejecutar la tarea, cada dispositivo que ejecuta la tarea
del programador local enva una pequea cantidad de trfico de red ICMP al dispositivo especificado y evala
el rendimiento de la transferencia. Si el dispositivo de destino de prueba no est disponible, la tarea no se
ejecuta.
Las opciones de ancho de banda son:
l
RAS: la tarea se ejecuta si la conexin de red del dispositivo al dispositivo de destino tiene al menos
una velocidad RAS o de acceso telefnico, tal como se detecta a travs del API de red. Normalmente,
si se selecciona esta opcin, la tarea siempre se va a ejecutar si el dispositivo tiene una conexin de
red de algn tipo.
WAN: la tarea se ejecuta si la conexin del dispositivo al dispositivo de destino es al menos una
velocidad WAN. La velocidad WAN se define como una conexin no RAS que es ms lenta que el
umbral LAN.
LAN: La tarea se ejecuta cuando la conexin del dispositivo al dispositivo de destino excede la
configuracin de velocidad LAN. La velocidad LAN se define como cualquier velocidad mayor a 262,
144 bps, de forma predeterminada. Puede definir el umbral LAN en la configuracin de agente (Pgina
de Herramientas > Configuracin > Agente > Configuracin, Deteccin de ancho de banda).
Los cambios que realice entran en efecto cuando se implementa la configuracin actualizada en los
dispositivos.
238
USER'S GUIDE
Usar el servidor central de resumen para programar una
tarea globalmente
Si tiene una base de datos central de resumen en el entorno de LANDesk, las tareas que cree en l se
programan globalmente y pueden tener destinos para diversos servidores centrales secundarios. Cuando se
crea una tarea en la base de datos central de resumen y se la programa, sta verifica la lista de destino para
ver qu destinos pertenecen a qu servidor central secundario. Luego, la base de datos central de resumen le
enva a cada servidor central secundario la tarea y su parte nica de la lista de destino total. Cada servidor
central secundario ejecuta la tarea en segundo plano e informa el estado de la misma a la base de datos
central de resumen.
Si un servidor central secundario tiene destinos pero no el certificado de base de datos central de resumen
necesario para procesar tareas programadas globalmente, la base de datos central de resumen ejecuta la
tarea en dichos destinos.
Las tareas programadas globalmente y el estado de las mismas no aparece en la ventana Tareas
programadas del servidor central secundario. La forma ms fcil de ver esta informacin es desde los
detalles de la tarea de la base de datos central de resumen. Si desea ver el estado de tarea delegada en un
servidor central secundario que la est procesando, utilice el informe Tareas delegadas.
NOTA: Las tareas programadas a partir de un servidor central de resumen 9.0 o posterior, incluyendo las
tareas relacionadas con la seguridad, no funcionarn en los servidores centrales de las versiones 8.7 y
8.8.
Para ver el estado de tareas delegadas en el servidor central secundario
1. En el servidor central secundario, haga clic en Herramientas > Informes / Monitor > Informes.
2. En la ventana de informes, haga clic en Informes > Management Suite > Estado de tareas > .
3. Haga doble clic en el informe Tareas delegadas e ingrese el rango de fechas que desee.
4. Haga clic en Aceptar para ver el informe.
Para reducir el trfico de red, el estado de las tareas delegadas no se informa en tiempo real a la base de
datos central de resumen. Sino que el estado de la tarea se actualiza cada dos minutos de forma
predeterminada. Haga lo siguiente para cambiar este intervalo.
Para cambiar el intervalo de verificacin del estado de la tarea
1. En el servidor central, haga clic en Inicio > Programas > LANDesk > Configurar servicios de
LANDesk.
2. En la pestaa Programador, haga clic en Avanzadas.
3. Haga clic en Verificacin del estado de tareas delegadas y luego en Modificar.
4. Ingrese la cantidad de segundos que desea que el programador espere entre las verificaciones del
estado de la tarea y luego haga clic en Aceptar. El valor predeterminado es de 120 segundos.
5. En la pestaa Programador, Reinicie el servicio del programador en la base de datos central de
resumen.
239
LANDESK MANAGEMENT SUITE
Ayuda de Tareas programadas
Acerca del cuadro de dilogo Programar tarea
A este cuadro de dilogo se accede desde la ventana de Tareas programadas (Herramientas >
Distribucin > Tareas programadas). En la ventana Tareas programadas, haga clic en el botn Crear
tarea de distribucin de software en la barra de tareas, o desde el men contextual de la tarea que desee
configurar, haga clic en Propiedades.
Utilice este cuadro de dilogo para establecer el la hora de inicio de la tarea y si se desea su repeticin, y con
qu frecuencia. Este cuadro de dilogo tambin muestra los destinos de la tarea. Dependiendo del tipo de
tarea que se est programando, tambin podr ver las opciones de entrega y distribucin de los paquetes.
Acerca de la copia de tareas
Tambin puede crear grupos para que las tareas comunes los clasifiquen. Los dems usuarios vern los
grupos slo si su mbito RBA les permite ver una tarea en dicho grupo. Si trata de eliminar un grupo que
contenga tareas, no podr eliminar el grupo si contiene tareas que su mbito no le permite ver.
Acerca de la pgina de Introduccin
Esta pgina permite elegir un propietario para la tarea y resume las opciones seleccionadas para el cuadro de
dilogo Tareas programadas. Si desea modificar alguna de las opciones, haga clic en Cambiar, junto a esa
tarea. Si desea que la tarea aparezca en el grupo Tareas comunes de la ventana Tareas programadas, en
lugar de en el grupo Mis tareas, haga clic en Mostrar en tareas comunes.
Acerca de la pgina Paquete de distribucin
Esta pgina permite seleccionar el paquete que se desea enviar. Una vez seleccionado el Tipo de paquete,
la lista Paquete de distribucin muestra los paquetes de ese tipo que se pueden distribuir. Los paquetes de
la lista corresponden a los paquetes que se pueden ver en ese tipo especfico, en la ventana Paquetes de
distribucin para el usuario actual y el usuario pblico. Haga clic en el Paquete de distribucin deseado.
Las tareas de distribucin de software de instalacin automtica pueden incluir un paquete preliminar y uno
final. Si se utilizan varios paquetes, los mismos se instalan uno a la vez y en orden. El paquete anterior debe
devolver un estado de tarea satisfactoria antes de empezar la instalacin del paquete siguiente. Para obtener
ms informacin, consulte "Uso de varios paquetes de distribucin en una tarea" en la pgina 274.
Acerca de la pgina Mtodos de entrega
Esta pgina permite seleccionar el mtodo de envo que se utilizar con el paquete que se est enviando. Una
vez seleccionado el Tipo de entrega, la lista Mtodos de entrega muestra los mtodos de envo de ese tipo
que se pueden utilizar. Los mtodos de entrega de la lista corresponden a los mtodos que se pueden ver en
la ventana Mtodos de entrega para el usuario actual y el usuario pblico. Haga clic en el Mtodo de
entrega deseado.
Acerca de la pgina Dispositivos de destino
Utilice esta pgina para ver los dispositivos de destino para la tarea que est configurando. En esta pgina no
se pueden agregar destinos. Ms adelante se pueden agregar destinos arrastrando y soltndolos en la tarea
de la ventana Tareas programadas. Los dispositivos de destino pueden incluirse en alguna de las categoras
siguientes:
l
Dispositivos de destino
Objetos de destino LDAP
Consultas dirigidas
240
USER'S GUIDE
l
Consultas LDAP dirigidas
Grupos de dispositivos de destino
En esta pgina tambin se puede seleccionar la opcin Dispositivos reactivados. Esta opcin reactiva un
equipo apagado para la tarea seleccionada mediante el uso de Wake On LAN. Una vez completada la tarea,
el equipo se vuelve a apagar. Esta funcin slo funciona en equipos con versiones del BIOS que admiten la
tecnologa Wake on LAN. Seleccionar esta opcin causar que las tareas demoren ms tiempo, debido a que
la tarea espera a los dispositivos que se acaban de iniciar o activar. No seleccione esta opcin para realizar la
instalacin solicitada de paquetes de distribucin.
Acerca de la pgina de mensajes personalizados
Utilice esta pgina si desea configurar un mensaje personalizado para que aparezca cuando se ejecuta la
tarea. El origen de la pgina HTML para las pginas de aplazamiento se encuentra en el servidor central, en la
carpeta LDLogon\html\.
l
No utilizar mensajes personalizados en esta tarea: no aparecern mensajes personalizados en los
clientes. Es la opcin predeterminada.
Utilizar pginas HTML personalizadas: Utiliza las pginas HTML ubicadas en la carpeta
LDLogon\html\ del servidor central.
Incluir mensaje personalizado en el cuadro de dilogo de aplazamiento: Agrega el texto que
especific (incluso el formato HTML) en el cuadro de dilogo de aplazamiento y reemplaza el texto
estndar que generalmente se inserta. El cuadro de dilogo an puede mostrar los botones Esperar,
Cancelar e Instalar ahora con el texto que describe las acciones que se realizan cuando se hace clic
en cada botn.
Acerca de la pgina Programada una tarea
Utilice esta pgina para configurar en qu momento se ejecutar una tarea y la forma en que funcionarn los
reintentos:
l
Dejar sin programar: Agrega la tarea a la ventana Tareas programadas, pero no la programa. Utilice
esta opcin si desea preservar una tarea de configuracin pero no desea ejecutarla.
Iniciar ahora: inicia la tarea tan pronto se cierra el cuadro de dilogo. Puede haber un retraso de hasta
un minuto antes de que la tarea se inicie realmente.
Iniciar ms adelante: inicia la tarea en la fecha y horas especificadas.
Fecha y hora: ejecuta una tarea en la fecha seleccionada. Indique la fecha utilizando el formato
MM/DD/AA, o bien, haga clic en la lista desplegable para seleccionar la fecha en un calendario.
Repetir cada: programa la tarea para que suceda peridicamente. Indique el da, la semana y el mes
en la lista para seleccionar con qu frecuencia se repetir la tarea. Se repetir cuando se indique.
Desplegar paquetes en esta tarea aun si ya se desplegaron: reinstala paquetes en la tarea si los
paquetes ya estaban instalados.
Programar estos dispositivos: la primera vez que se ejecuta una tarea, es recomendable que utilice
la opcin predeterminada Programar estos dispositivos. En las ejecuciones subsiguientes, elija
entre Todos, Dispositivos que no ejecutaron la tarea o Dispositivos que no intentaron ejecutar
la tarea. Estas opciones se explican en detalle a continuacin.
241
LANDESK MANAGEMENT SUITE
Al reprogramar una tarea, puede limitar los dispositivos en los que se ejecuta. Es probable que desee hacerlo
si la tarea no se ejecuta en una gran cantidad de dispositivos y no cree que cambie el estado de los
dispositivos fallidos. El limitar la tarea de este modo podra ayudar a que sta termine ms rpidamente
debido a que el programador no continuar intentando en dispositivos que no procesarn la tarea. Puede elegir
ejecutar las tareas en dispositivos que tengan los siguientes estados:
l
Esperando o en ejecucin: opcin predeterminada que debe utilizarse al ejecutar la tarea por primera
vez. Si vuelve a ejecutar la tarea, esta opcin utiliza los dispositivos de destino que ejecutaron la tarea
la primera vez que se ejecut.
Todos: seleccione esta opcin si desea que la tarea se ejecute en todos los dispositivos,
independientemente del estado. Considere esta opcin si tiene una tarea, particularmente una
repetitiva, que necesite ejecutarse en la mayor cantidad de dispositivos posible.
Dispositivos que no ejecutaron la tarea: seleccione esta opcin si desea que la tarea solamente se
ejecute en todos los dispositivos que no la completaron la primera vez. Esta opcin excluye los
dispositivos que tienen el estado Satisfactorio. La tarea se ejecutar en los dispositivos con todos los
dems estados, incluso Esperando o Activo. Considere esta opcin si necesita ejecutar la tarea en la
mayor cantidad posible de dispositivos que no la ejecutaron, y solamente necesita ejecutarla una vez
en cada dispositivo.
Dispositivos que no intentaron ejecutar la tarea: seleccione esta opcin si desea que la tarea
solamente se ejecute en los dispositivos que no la ejecutaron pero que tampoco fallaron. Esto excluye
los dispositivos con el estado Apagado, Ocupado, Fallido o Cancelado. Considere esta opcin si
varios dispositivos de destino fallaron y no tienen importancia como destino.
Acerca de la pgina Secuencia personalizada de comandos
Utilice esta pgina cuando se ha programado una secuencias de comandos personalizada y desea ver cul
es su contenido. No se puede modificar el contenido de la secuencias de comandos personalizada en esta
pgina.
Acerca del cuadro de dilogo Programar
Varios agentes de Management Suite tienen funciones que puede programar mediante el agente programador
local que se encuentra instalado en los dispositivos administrados. Utilice este cuadro de dilogo para
configurar dicha programacin.
Tambin puede utilizar el programador local para programar la ejecucin peridica de sus propias tareas en los
dispositivos. Una vez que cree una secuencia de comandos local o personalice la programacin del agente de
un dispositivo, puede implementar la misma en los dispositivos mediante la ventana Tareas programadas.
Para configurar la tarea del programador local, en la ventana Secuencias de comando administradas
(Herramientas > Distribucin > Secuencias de comando administradas), en el men contextual Mis
Secuencias, haga clic en Nueva secuencia de comandos del Programador local.
Antes de que se ejecute la tarea deben satisfacerse todos los criterios en este cuadro de dilogo que est
configurando. Por ejemplo, si configura una programacin que se repite todos los das entre las 8 y las 9 en
punto con un Estado del equipo de El equipo de escritorio debe bloquearse, la tarea slo se ejecutar
entre las 8 y las 9 en punto y si el dispositivo est bloqueado.
Estas opciones estn disponibles en el cuadro de dilogo Programacin:
Seccin de eventos
La seccin de eventos est atenuada a menos que est configurando una secuencia de comandos del
programador local desde la herramienta Administrar secuencias de comandos.
242
USER'S GUIDE
l
Ejecutar cuando el usuario inicia sesin: seleccione esta opcin para ejecutar la tarea siempre que
un usuario inicie sesin. Cuando un usuario lo haga, el programador local ejecutar la tarea
directamente.
Ejecutar siempre que cambie la direccin IP del equipo: seleccione esta opcin si desea ejecutar
la tarea si cambia la direccin IP del dispositivo o si se renueva a travs de DHCP. Por ejemplo, puede
usar esta opcin para iniciar un rastreo de inventario cuando cambie la direccin IP, para mantener
sincronizada la direccin IP de la base de datos de Management Suite.
Seccin de horarios
Use esta seccin para configurar los horarios de ejecucin de la tarea. Si ejecut este cuadro de dilogo
desde la herramienta configuracin del agente, puede especificar un retraso aleatorio en la pgina de
configuracin del agente del cual viene. El intervalo de retraso aleatorio que especifique es un rango horario en
el que puede ejecutarse la tarea. Por ejemplo, si cuenta con una gran cantidad de usuarios que inician sesin
al mismo tiempo, este retraso permite que las tareas que se ejecutan en el inicio de sesin no lo hagan todas
a la vez, si se asume que su intervalo de retraso es lo suficientemente extenso. El retraso predeterminado es
de una hora.
l
Inicio: marque esta opcin para mostrar un calendario en el que puede seleccionar el da de inicio de la
tarea. Despus de elegir un da, tambin puede ingresar un horario. El valor predeterminado de estas
opciones es la fecha y hora actuales.
Repetir despus de: si desea que la tarea se reitere, haga clic en el cuadro de lista y seleccione
minutos, horas o das. Despus, ingrese en el primer cuadro la extensin deseada del intervalo que
seleccion (por ejemplo, 10 das).
Rango horario: si desea que la tarea se ejecute dentro de cierto horario, seleccione las horas de inicio
y fin. Las horas estn en formato horario de 24 horas.
Semanalmente entre: si desea que la tarea se ejecute entre ciertos das de la semana, seleccione los
das de inicio y fin.
Mensualmente entre: si desea que la tarea se ejecute entre ciertas fechas del mes, seleccione las
fechas de inicio y fin.
Seccin de ejecutar filtros
Al configurar los comandos del programador local, puede especificar el criterio de ancho de banda mnimo
necesario para que se ejecute la tarea. La prueba del ancho de banda consiste en crear trfico de red en el
dispositivo especificado. Cuando llega el momento de ejecutar la tarea, cada dispositivo que ejecuta la tarea
del programador local enva una pequea cantidad de trfico de red ICMP al dispositivo especificado y evala
el rendimiento de la transferencia. Si el dispositivo de destino de prueba no est disponible, la tarea no se
ejecuta.
Al especificar criterios de ancho de banda para dispositivos que pueden conectarse al servidor central a
travs de LANDesk Management Gateway, se debe colocar la direccin IP de Management Gateway en el
campo para. Esto permite que finalice la prueba de ancho de banda y que la tarea pueda ejecutarse a
continuacin.
Las opciones de Ancho de banda mnimo son:
l
RAS: la tarea se ejecuta si la conexin de red del dispositivo al dispositivo de destino tiene al menos
una velocidad RAS o de acceso telefnico, tal como se detecta a travs del API de red. Normalmente,
si se selecciona esta opcin, la tarea siempre se va a ejecutar si el dispositivo tiene una conexin de
red de algn tipo.
243
LANDESK MANAGEMENT SUITE
l
WAN: la tarea se ejecuta si la conexin del dispositivo al dispositivo de destino es al menos una
velocidad WAN. La velocidad WAN se define como una conexin no RAS que es ms lenta que el
umbral LAN.
LAN: La tarea se ejecuta cuando la conexin del dispositivo al dispositivo de destino excede la
configuracin de velocidad LAN. La velocidad LAN se define como cualquier velocidad mayor a 262,
144 bps, de forma predeterminada. Puede definir el umbral LAN en la configuracin de agente (Pgina
de Herramientas > Configuracin > Agente > Configuracin de Agente, Deteccin de ancho
de banda). Los cambios que realice entran en efecto cuando se implementa la configuracin
actualizada en los dispositivos.
La seccin ejecutar filtros cuenta con estas opciones:
l
Ancho de banda mnimo: Si desea que el criterio de ejecucin de tareas incluya el ancho de banda
disponible, seleccione el ancho de banda mnimo deseado e ingrese el nombre del dispositivo o
direccin IP de destino para la prueba de ancho de banda entre el destino y el dispositivo.
Estado del equipo: si desea que el criterio de ejecucin de tareas incluya un estado del equipo,
seleccione uno de los siguientes estados:Protector de pantalla o equipo de escritorio
bloqueado, El equipo de escritorio debe bloquearse, El equipo debe estar en posicin
neutral, El usuario debe estar en sesin o El usuario debe estar fuera de sesin. Los criterios
del estado El equipo debe estar en posicin neutral son: el SO est bloqueado, el protector de pantalla
est activo o el usuario est fuera de sesin.
Otras opciones
l
Retraso aleatorio adicional una vez que se superan todos los dems filtros: si desea un retraso
aleatorio adicional, utilice esta opcin. Si selecciona un retraso aleatorio que se extienda ms all de
los lmites horarios configurados para la tarea, sta puede no ejecutarse si el valor aleatorio coloca a la
tarea por fuera de los lmites horarios configurados.
Retraso de hasta: Seleccione el retraso aleatorio adicional que desee.
Y de al menos: si desea que la tarea aguarde al menos cierta cantidad de minutos antes de
ejecutarse, seleccione esta opcin. Por ejemplo, si programa un rastreo de inventario, puede ingresar
un 5 aqu, de manera que el equipo tenga tiempo para terminar el inicio antes de que comience el
rastreo, con lo que se mejora la reaccin del equipo para el usuario.
Comando: escriba el programa que desea ejecutar de forma local. Incluya la ruta completa al
programa o cercirese de que el programa est es una carpeta que forme parte de la ruta del
dispositivo. La ruta debe ser la misma en todos los dispositivos en los que se despliega el archivo de
comandos.
Parmetros: escriba los parmetros de lnea de comandos que desea pasar al programa.
244
USER'S GUIDE
Programador local
Acerca del programador local
El programador local es un servicio que se ejecuta en los dispositivos. Es una parte del Agente de base
comn y se lo puede instalar mediante la instalacin del dispositivo. Normalmente, el programador local
maneja las tareas de Management Suite, tal como la ejecucin del rastreador de inventario de forma
peridica. Las otras tareas programadas, tales como los despliegues de software o de SO, son realizadas por
el servidor central en lugar de por el programador local. Puede utilizar el programador local para programar la
ejecucin peridica de sus propias tareas en los dispositivos. Una vez que crea un archivo de comandos del
programador local, lo puede desplegar en los dispositivos mediante la ventana Tareas programadas.
El programador local asigna un nmero de identificacin a cada tarea. Las secuencias de comandos del
programador local tienen un intervalo de identificadores que difiere de las secuencias del programador local
predeterminado que utiliza Management Suite. De forma predeterminada, solamente puede haber un archivo
activo de comandos del programador personalizado en cada dispositivo. Si crea una secuencia de comandos
nueva y la implementa en los dispositivos, se reemplaza la secuencia de comandos anterior (cualquier
secuencia de comandos en el intervalo de identificadores del programador local personalizado) sin afectar las
secuencias de comandos del programador local, tal como la programacin de rastreo de inventario local.
Instalacin del servicio de programador local en un
dispositivo no administrado
El servicio de Programador local de LANDesk puede instalarse en un dispositivo no administrado. Slo se
necesitan dos archivos para la funcionalidad del programador local:
l
[Link]
[Link]
Para instalar el servicio de Programador local de LANDesk en un servidor o estacin de trabajo nuevos, siga
los pasos a continuacin.
1. Cree esta carpeta.
%ProgramFiles%\LANDesk\LDClient
2. Copie [Link] y [Link] en esta carpeta.
3. Haga clic en Inicio > Ejecutar y escriba el siguiente comando.
%ProgramFiles%\LANDesk\LDClient\[Link] /i
Desinstalacin del servicio del programador local
Para desinstalar el servicio de Programador local de LANDesk, siga los pasos a continuacin.
1. Haga clic en Inicio > Ejecute y escriba el siguiente comando.
%ProgramFiles%\LANDesk\LDClient\[Link] /i
2. Elimine los archivos y carpetas.
245
LANDESK MANAGEMENT SUITE
Agregado de una tarea con [Link]
El resto de los parmetros de la lnea de comando se usa para agregar tareas locales. Al agregar una tarea
local, se debe especificar el ejecutable mediante el parmetro /exe. Si el usuario o proceso que ejecuta la
lnea de comando no tiene derechos de administrador, la tarea no se programar. Si el usuario actual no tiene
privilegios de administrador, la tarea no se crear.
Adems de las opciones de lnea de comando detalladas a continuacin, puede usarse la opcin /taskid para
especificar una tarea.
/exe=<executable> - Aplicacin programada
Especifica la aplicacin que debe ejecutarse cuando se llega al tiempo programado. Si no se proporciona este
parmetro, la tarea local no se crear.
/cmd=<command line> - Lnea de comando de aplicacin
Especifica la lnea de comando a utilizar cuando se ejecuta la aplicacin programada. Si no se especifica este
parmetro, la aplicacin programada se ejecutar sin parmetros de lnea de comando.
/start="<date/time>" Hora de inicio
Especifica la hora de inicio de la aplicacin. Si no se especifica este parmetro, la aplicacin se ejecutar tan
pronto como sea posible. Si hay filtros especificados, los mismos debern cumplirse antes de la ejecucin de
la aplicacin. La hora de inicio se define segn la hora del sistema local del equipo, y tiene el siguiente
formato:
/start="06 Nov 2001 [Link]" /bw=WAN|[Link]
Este formato es una versin resumida del formato utilizado por HTTP. El mes siempre se define mediante una
abreviatura ASCII de tres letras: Ene, Feb, Mar, Abr, May, Jun, Jul, Ago, Sep, Oct, Nov o Dic. Si el formato
de la fecha se especifica de manera incorrecta, la tarea no se agregar.
/freq=xxx Frecuencia
Especifica una frecuencia peridica. La frecuencia es la cantidad de segundos antes de que la tarea se vuelva
a ejecutar. Si este parmetro no se especifica o es cero, la tarea se ejecutar slo una vez.
/user Filtro de usuarios
Especifica que debe crearse un filtro de usuarios para la tarea. Un filtro de usuarios evitar que la tarea se
ejecute hasta que un usuario se conecte al sistema.
/bw=xxx|<network host> - Filtro por ancho de banda
Especifica el ancho de banda necesario para un host de red especfico. El ancho de banda puede
especificarse como LAN, WAN o RAS. Si se usa otro valor de ancho de banda, el programador local quedar
en el valor predeterminado de ancho de banda RAS. No se ejecutar la tarea hasta que el programador local
detecte que el tipo de ancho de banda especificado est disponible entre el dispositivo y el host de red
especificado.
Por ejemplo, el filtro siguiente especificara que no se ejecute la tarea hasta que haya disponible al menos una
conectividad WAN para el equipo [Link].
/bw=WAN|[Link]
246
USER'S GUIDE
/tod=<begin>|<end> - Filtro por hora
Especifica un filtro por hora. La tarea no se ejecutar a menos que la hora se encuentre entre las horas
especificadas de inicio y fin. La hora del da se especifica desde la hora 0 a la hora 23. Por ejemplo, el filtro a
continuacin especificara la ejecucin de una tarea entre las 7 p.m. y las 10 p.m.
/tod=19|22
/dow=<begin>|<end> - Filtro por da de la semana
Especifica un filtro por da de la semana. La tarea no se ejecutar a menos que el da de semana se encuentre
entre las horas especificadas de inicio y fin. Los das de la semana se especifican con enteros, con 0 como el
domingo. Por ejemplo, el filtro a continuacin especificara la ejecucin de una tarea entre domingo y jueves.
/dow=0|4
/dom=<begin>|<end> - Filtro por da del mes
Especifica un filtro por da del mes. La tarea no se ejecutar a menos que el da del mes se encuentre entre
los das especificados de inicio y fin. El filtro del da del mes se especifica mediante un valor numrico entre 1
y 31. Por ejemplo, el filtro a continuacin especificara la ejecucin de una tarea entre el 16 y 28 del mes.
/dom=16|28
/ipaddr - Filtro de cambio de direccin IP
Especifica que la tarea se debe ejecutar siempre que cambie la direccin IP del equipo.
Crear un comando para el programador local
Cuando seleccione las opciones de programacin no ponga demasiadas restricciones de modo que el criterio
se satisfaga con poca frecuencia, a menos que esa sea su intencin. Por ejemplo, si al configurar una tarea
selecciona el lunes como el da de la semana y 17 como el da del mes, la tarea solamente se ejecutar en un
lunes que tambin sea el da 17, lo cual sucede con poca frecuencia.
247
LANDESK MANAGEMENT SUITE
Para crear un comando del programador local
1. En la ventana Secuencias de comando administradas (Herramientas > Distribucin >
Secuencias de comando administradas), en el men contextual de Mis Secuencias, haga clic en
Nueva secuencia de comandos del programador Local.
2. Introduzca un Nombre de secuencia.
3. Haga clic en Agregar para definir las opciones de la secuencia de comandos.
4. Configure las opciones del programador local tal como se lo describi anteriormente.
5. Haga clic en Guardar para guardar la secuencia de comandos.
248
USER'S GUIDE
6. Utilice la ventana Tareas programadas para desplegar el archivo de comandos creado en los
dispositivos.
Eliminacin de una tarea con [Link]
El programador local ofrece la posibilidad de eliminar una o ms tareas. Para esto se usan los siguientes
parmetros.
/del Eliminar tarea o tareas
Elimina la tarea especificada por medio del parmetro /taskid, o elimina todas las tareas dentro de los valores
mximos y mnimos inclusive de /range. Los ID de tareas pueden determinarse ya sea buscando las tareas
que usan la opcin de lnea de comando /tasks o por medio de una /taskid constante al agregar una tarea.
/removetasks Quitar todas las tareas
Quita todas las tareas locales programadas actualmente.
/taskid Especificacin del ID de tarea
Especifica el ID de la tarea que se eliminar. Los ID de tareas pueden determinarse por medio de la consulta
de las tareas programadas actualmente (ver /tasks citado ms arriba). El ID se define con un valor entero.
/range=<min>|<max> Rango de IDs de tareas
Especifica un valor mnimo y mximo de un rango de IDs de tareas. Puede usarse con el comando /del para
quitar todas las tareas con ID dentro del rango determinado.
Normalmente, cuando se genera una tarea, se asigna un identificador al azar, utilizando el valor de la hora
actual (time_t) como el identificador de la tarea. Una identificacin asignada al azar nunca ser menos de
100000. Este parmetro de la lnea de comandos se puede utilizar para especificar el identificador de la tarea.
Los valores 0 -1000 de ID de tarea se reservan para uso interno de LANDesk. Los valores 1001-2000 de ID de
tarea se reservan para el uso por parte de la interfaz del programador local de la consola de administracin.
Parmetros de la lnea de comandos de [Link]
Adems de supervisar y ejecutar tareas locales, [Link] puede usarse para instalar o quitar el servicio,
agregar tareas nuevas y enumerar todas las tareas configuradas actualmente.
A continuacin se encuentran las opciones de lnea de comando compatibles con la aplicacin del
programador local.
[Link] [/i] [/r] [/d] [/tasks] [/isinstalled] [/del] [/removetasks]
[/exe=<executable>] [/cmd=<command line>] [/start=<date/time>] [/freq=xxx]
[/user] [/bw=xxx|<server>] [/tod=<begin>|<end>] [/dow=<begin>|<end>]
[/dom=<begin>|<end>] [/ipaddr] [/taskid=<id>] [/range=<min>|<max>]
/i Instalar el servicio
Instala el servicio del programador local en el dispositivo. Despus de instalado, deber iniciarse el
programador local.
/r Quitar el servicio
Quita del dispositivo el servicio del programador local. Antes de quitar el servicio debe detener el servicio del
programador local.
249
LANDESK MANAGEMENT SUITE
/d Ejecutar en modo depuracin
Ejecuta el programador local en modo depuracin. Al ejecutarse en modo depuracin, el programador local
funciona como un proceso de Windows normal, en lugar de hacerlo como un servicio o pseudo servicio. Este
modo no produce ninguna salida de depuracin adicional.
/isinstalled Verificacin de instalacin
Verifica si el servicio del programador local est instalado en el equipo local. Si el programador local est
instalado, este mtodo informar S_OK o cero. Si el programador local no est instalado, se informar un
valor distinto a cero.
/tasks Enumerar tareas
Este comando muestra las tareas configuradas actualmente en stdout, pero slo pueden verse en una
interfaz de comandos si estn encaminadas hacia ms.
[Link] /tasks | ms
La salida puede redireccionarse hacia un archivo de texto, por ejemplo [Link], mediante el uso de la
siguiente lnea de comandos:
[Link] /tasks > [Link]
Anlisis de caracteres y la lnea de comandos del
programador local
El programador local usa un anlisis estndar separado por espacios blancos para la lnea de comando. Esto
significa que si alguno de los parmetros contiene un espacio blanco, deber estar entre comillas. Ciertos
parmetros, como /start, siempre contienen un espacio blanco y por lo tanto siempre deben estar entre
comillas. Otros parmetros, como /exe y /cmd, pueden o no contener espacios blancos y pueden o no
necesitar comillas.
El ejemplo a continuacin muestra una lnea de comando que no necesita comillas.
[Link] /exe=c:\windows\system32\[Link]
El ejemplo a continuacin muestra una lnea de comando que s necesita comillas.
[Link] /exe="%ProgramFiles%\MyProgram\[Link]"/cmd="/apm /s /ro"
Entrecomillado de parmetros que ya estn entre comillas
Si los parmetros que se van a pasar a /cmd = ya estn entre comillas, entonces necesitan tres comillas:
unas para encerrar toda la cadena, otras para encerrar las comillas de los valores y las terceras para encerrar
los valores.
Por ejemplo, la lnea de comando a continuacin muestra un ejemplo de los parmetros que deben encerrarse
con tres comillas.
[Link] /exe="%ProgramFiles%\LANDesk\File Replicator\[Link]"
/cmd="""%ProgramFiles%\LANDesk\File Replicator\[Link]"" ""%ProgramFiles%\LANDesk\File
Replicator\[Link]"""
250
USER'S GUIDE
En el comando anterior, los dos parmetros son rutas a archivos. Como ambas rutas estn en el directorio
Archivos de programa, tienen espacios y deben colocarse entre comillas a fin de ser parmetros adecuados
para [Link]. De manera que cada parmetro entre comillas est rodeado por un
segundo conjunto de comillas, y la cadena completa est a su vez rodeada por comillas.
Entrecomillado de operadores de redireccionamiento
Las comillas deben rodear tambin a cualquier conmutador que contenga un operador de redireccionamiento.
Los operadores de redireccionamiento incluyen los siguientes smbolos: <, >, |. El conmutador /bw usa un
carcter | llamado barra vertical o barra. Es importante recordar que el carcter | se usa en la interfaz de
comandos para encaminar la salida hacia otra aplicacin. Para evitar que este carcter sea analizado por la
lnea de comando, debe estar rodeado por comillas.
Por ejemplo, el comando a continuacin usa un parmetro /bw con un carcter | y debe colocarse entre
comillas.
[Link] /exe=C:\ldclient\[Link] /cmd="/apm /s /ro" /bw="LAN|server"
251
LANDESK MANAGEMENT SUITE
Control remoto
Uso del visor de control remoto
El Visor de control remoto permite el acceso a un dispositivo de forma remota. Solamente se pueden controlar
de forma remota los dispositivos que tienen el agente de control remoto instalado. Durante una sesin de
control remoto, el dispositivo remoto tiene en realidad dos usuarios: usted y el usuario final. Se pueden hacer
todas las operaciones que pueda realizar el usuario que se encuentra sentado frente al dispositivo remoto.
Si el agente del dispositivo ha sido configurado para hacerlo as (en la configuracin del agente del
dispositivo), tambin se le puede solicitar al usuario que conceda permiso cada vez que se inicie un nueva
sesin.
Una vez que se establece la conexin, el icono de estado Remoto aparece en la esquina de la parte superior
de la ventana del usuario.
Esto le indica al usuario que su equipo se est controlando de manera remota. El usuario puede hacer clic con
el botn derecho en el icono para terminar la sesin en cualquier momento, para consultar si todava est
activa, para saber quin est controlando el equipo, etc.
Desde la ventana del visor, se puede hacer ms que solamente controlar un dispositivo en forma remota. Una
vez que el visor se conecta al dispositivo, se puede elegir entre las siguientes tareas de la barra de
herramientas.
Conectar / Desconectar: Esta accin inicia o termina una sesin de control remoto.
Iniciar / Detener el visor: Muestre u oculta la pantalla del dispositivo remoto en el visor de control
remoto.
Conversacin: conversar con un usuario en un dispositivo remoto.
Transferencia de archivos: Transferir archivos de forma remota entre un equipo y otro dispositivo.
Bsicamente, funciona como si se asignara una unidad al dispositivo remoto.
Reiniciar: Reiniciar un dispositivo de forma remota.
Dibujar: Muestra herramientas de dibujo que se pueden utilizar para dibujar en la pantalla remota.
Se pueden realizar varias tareas de visor en un dispositivo al mismo tiempo. Al activar una tarea de visor, la
interfaz de la tarea aparece en la ventana del visor.
La barra de herramientas tambin permite controlar cmo aparece el dispositivo remoto en la pantalla. Por
ejemplo:
l
252
Pantalla remota completa: Utilice esta opcin para llenar completamente la pantalla local con la del
dispositivo remoto. Si la resolucin de la pantalla remota sobrepasa la de su equipo, puede ser
necesario utilizar el Desplazamiento automtico (vase ms adelante), a menos que se haya activado
la opcin Ajustar a la pantalla.
USER'S GUIDE
l
Ajustar a la pantalla:Puesto que puede que la ventana del visor no ser tan grande como la pantalla
del dispositivo remoto, puede utilizar esta opcin para ajustar dinmicamente la pantalla del usuario
dentro del rea visible de su monitor.
Monitores mltiples: Si el usuario remoto tiene ms de un monitor, este botn se activa
automticamente, lo cual permite cambiar rpidamente entre monitores (hasta 8) en la ventana remota.
Puede minimizar o puede cambiar el tamao de cualquiera de los monitores remotos para facilitar
trabajar dentro de la ventana de control remoto.
Si selecciona la opcin Todos, el tamao de todos los monitores se ajustar automticamente para
caber dentro de la ventana del visor de control remoto. Se puede, entonces, seleccionar cualquier
monitor y arrastrarlo para cambiar su tamao y facilitar trabajar con l.
La barra de herramientas tambin incluye la opcin Ejecutar, que permite buscar y ejecutar programas
ejecutables en el dispositivo remoto.
Puede utilizar la funcin Desplazamiento automtico ( Herramientas > Opciones > Cambiar
configuracin > Permitir el desplazamiento automtico) para desplazarse hacia arriba, hacia abajo y de
lado a lado. El desplazamiento automtico desplaza la ventana de forma automtica a medida que el puntero
del ratn se acerca al borde de la ventana.
Tambin puede aumentar el rea de visualizacin de la ventana del visor mediante la desactivacin de
elementos del men Ver, tales como los mensajes de conexin, la barra de herramientas y la barra de estado.
Si desea acelerar la frecuencia de visualizacin o cambiar la configuracin de la ventana del visor, utilice las
opciones del botn Optimizar de la barra de herramientas.
Conexin a Dispositivos remotos
Antes de realizar cualquier tarea de control remoto, se debe establecer una conexin con el dispositivo
remoto. Puede optar por conectarse directamente o a travs de LANDesk Management Gateway Solamente
un visor se puede comunicar con un dispositivo a la vez, aunque puede abrir varias ventanas de visor y
controlar varios dispositivos a la vez. Cuando se conecte a un dispositivo, puede ver los mensajes de
conexin y el estado en el panel de Mensajes de conexin, si est visible. Si no lo est, puede alternarlo
haciendo clic en Ver > Mensajes de conexin.
Para establecer conexin con un dispositivo
1. En la vista de red, haga clic con el botn secundario en el dispositivo que desee controlar de forma
remota y haga clic en Control remoto, Conversacin, Transferencia de archivos o Ejecutar de forma
remota.
2. Una vez que aparezca la ventana del usuario y se conecte con el dispositivo remoto, puede utilizar
cualquiera de las herramientas de control remoto disponibles en el men Herramientas del usuario,
tales como conversacin, transferencia de archivos, reinicio, inventario o control remoto.
3. Para finalizar una sesin de control remoto, haga clic en Archivo > Detener conexin.
253
LANDESK MANAGEMENT SUITE
Uso de las herramientas de dibujo en los dispositivos
remotos
Una vez que se ve el dispositivo de forma remota, se pueden utilizar las herramientas de dibujo en l. Las
herramientas de dibujo ayudan a explicar a los usuarios lo que est haciendo o a resaltar informacin que
desee sealar a los usuarios en la pantalla remota. Al utilizar una herramienta para dibujar en la pantalla, tanto
usted como el usuario remoto pueden ver lo que ha dibujado. Las imgenes dibujadas permanecen en ambas
pantallas hasta que hace clic en el borrador de la paleta de la herramienta de dibujo.
Existen tres herramientas de dibujo disponibles:
l
Puntero: utilice la herramienta de puntero para sealar objetos en la pantalla. Al mantener pulsado el
botn principal del ratn, la herramienta de puntero se activa y aparece un punto rojo debajo del puntero
del ratn, el cual hace que sea ms fcil para los usuarios ver dnde se encuentra el puntero. Al liberar
el botn principal del ratn, el punto desaparece. No es posible cambiar el color del punto y ste no
deja ningn trazo como lo hace la herramienta de lpiz.
Bosquejar: Utilice la herramienta de bosquejar para dibujar una flecha, encerrar en crculo un objeto,
hacer un dibujo a mano alzada, etc. La herramienta de bosquejar no se limita a una sola forma.
Cuadro: utilice la herramienta de cuadro para trazar un rectngulo alrededor de un objeto de la
pantalla. Haga clic donde desee colocar una de las esquinas del rectngulo. Arrastre el cursor para
dibujar un cuadro alrededor de la zona que desee resaltar y suelte el botn del ratn.
Tambin puede utilizar las listas desplegables de grosor de lnea y de color para cambiar la apariencia de los
trazos. Los cambios en estos elementos solamente afectan los dibujos nuevos. Al finalizar el trazado, haga
clic en el botn del borrador de la paleta de dibujo o cierre la paleta.
Ajuste de la configuracin de control remoto
Utilice la etiqueta Herramientas > Cambiar configuracin del dilogo de opciones para ajustar la
configuracin del control remoto.
l
Permitir el desplazamiento automtico: habilita el desplazamiento de la ventana del visor a medida
que se acerca el cursor al borde de la ventana. Cuanto ms cerca est el cursor del borde, ms rpido
se realizar el desplazamiento.
Bloquear el teclado y ratn remotos: bloquea el ratn y el teclado del dispositivo remoto de modo
que slo la persona que ejecuta el visor pueda controlar el dispositivo remoto. Observe que no se
bloquean las combinaciones de teclas de Windows como "Ctrl+Alt+Supr" o la tecla "Windows+L".
Sincronizar portapapeles para pegar entre los equipos local y remoto: sincroniza los teclados
del equipo local y el dispositivo para que se pueda pegar informacin de un dispositivo en otro.
Ocultar la pantalla del equipo remoto: oculta la pantalla del dispositivo remoto de modo que slo la
persona que ejecuta el visor remoto pueda ver la pantalla del dispositivo remoto.
Solicitar siempre borrar la pantalla del equipo remoto al iniciar el control remoto: pregunta al
usuario remoto si est bien poner en blanco la pantalla durante la sesin de control remoto. Cuando se
selecciona, el estado de la opcin Ocultar pantalla del equipo remoto no importa.
Bloquear el equipo remoto al terminar la sesin: cuando termina la sesin se activa la funcin de
bloqueo del sistema operativo. Esto le permite al operador del control remoto finalizar su trabajo y
luego dejar el sistema del usuario en un estado seguro mientras el usuario est ausente o hasta que
est listos para reanudar el seguimiento de una sesin de control remoto.
254
USER'S GUIDE
l
Asignacin automtica del teclado: debe mantener esta opcin seleccionada. Esta opcin reasigna
el teclado del dispositivo de destino para que coincida con el del administrador. Esto ayuda a asegurar
que lo que el administrador escriba aparezca correctamente en el dispositivo remoto. Esto resulta muy
til cuando el teclado de destino y el del administrador utilizan alfabetos o idiomas diferentes.
Habilitar la compatibilidad del agente anterior (agentes anteriores a 8.5): LANDesk cambi la
seguridad de control remoto y agreg un nuevo visor de control remoto en la versin 8.5. Si tiene
agentes de control remoto en la red de versiones anteriores a 8.5, puede marcar esta opcin para
permitir que el visor de control remoto se comunique con las versiones anteriores de los agentes.
Uso de nombres alternativos
Segn la configuracin del agente de control remoto en los dispositivos administrados, los usuarios de un
dispositivo que se controla de forma remota pueden hacer doble clic en el icono de estado del control remoto
de la bandeja de sistema de Windows para ver el nombre del equipo y del usuario que los controla de forma
remota. Si no desea que los nombres de equipo y de usuario sean visibles en los dispositivos remotos por
motivos de seguridad, puede especificar un nombre alternativo de usuario y de equipo, el cual aparezca en el
cuadro de dilogo de estado del control remoto de los dispositivos remotos.
Para utilizar los nombres alternativos
1. Haga clic en Herramientas > Opciones.
2. En la pestaa Cambiar configuracin, seleccionar Utilizar nombres alternativos.
3. Especifique los nombres que desee que vean los usuarios de los dispositivos remotos.
4. Haga clic en Aceptar.
Uso del controlador de reflejo
El controlador de reflejo ofrece varias ventajas. La principal ventaja es que brinda un modo de captura de
salida de pantalla compatible con Windows que no precisa modificaciones en el controlador de vdeo
existente. Esto permite que el controlador de reflejo de control remoto se comporte de forma normal y se
produzcan menos problemas en los dispositivos.
La otra ventaja es que el controlador de reflejo no utiliza mucha potencia de procesamiento del dispositivo de
destino. Si controla dispositivos de forma remota, los cuales tienen un procesador de 1,5 GHz o ms lento, el
controlador de reflejo proporciona mejoras de rendimiento notables a travs de conexiones de red rpidas. En
las conexiones de red lentas, el rendimiento de control remoto es ms limitado por el ancho de banda que por
el uso del procesador.
El agente de control remoto estndar siempre se instala en los dispositivos. Si tambin se instala el
controlador de reflejo, el agente estndar y el controlador de reflejo pueden coexistir. No es posible desinstalar
el controlador de control remoto estndar y utilizar solamente el controlador de reflejo.
Cambiar la configuracin de las teclas de acceso rpido del
visor
El visor de control remoto admite las siguientes teclas de acceso rpido (Herramientas > Opciones >
Configuracin de teclas de acceso rpido):
l
Habilitar las teclas de acceso rpido (Ctrl+Alt+H): activa o desactiva la disponibilidad de las teclas
de acceso rpido. Las teclas de acceso rpido estn habilitadas de forma predeterminada.
255
LANDESK MANAGEMENT SUITE
l
Cerrar sesin de visualizacin (Ctrl+Alt+S): desconecta la sesin actual de visualizacin. La
ventana del visor del control remoto permanece abierta.
Enviar Ctrl-Alt-Supr (Ctrl+Alt+Supr): envar Ctrl+Alt+Suprimir al dispositivo de destino.
Bloquear teclado y ratn remoto (Ctrl+Alt+K): activar o desactivar el teclado y ratn locales del
dispositivo de destino.
Activar o desactivar la pantalla completa (Ctrl+Alt+M): activar o desactivar el visor de control
remoto entre el modo de ventana y el de pantalla completa.
Enviar Ctrl+Esc (Ctrl+Alt +E): enviar Ctrl+Esc al dispositivo de destino.
Alternar entre modo de ratn y modo de dibujo: alternar entre el modo de dibujo y modo de
puntero de ratn normal.
Ajustar a la pantalla Define una secuencia predeterminada de teclas de acceso rpido para alternar
la activacin y desactivacin de la opcin Ajustar a la pantalla.
Actualizar pantalla: retransmitir los datos de pantalla del equipo remoto.
Actualizar datos: enviar al equipo remoto un comando para actualizar (F5).
Desconectar sesin: terminar la sesin de control remoto actual. La ventana del visor permanece
abierta.
Para cambiar una tecla de acceso rpido, haga clic en el cuadro situado junto a ella y pulse la nueva
combinacin de teclas. Las teclas Imprimir Pantalla y Pausa/Interrumpir no pueden ser parte de una
combinacin de teclas.
Envo de Ctrl+Alt+Supr a dispositivos con Windows Vista y Windows 7
La poltica de seguridad local de Windows Vista y Windows 7 no permitirn enviar Ctrl+Alt+Supr desde un
visor a control remoto. Para cambiar esto, siga el procedimiento siguiente.
Para permitir Ctrl+Alt+Supr en dispositivos con Windows Vista y Windows 7
1. En el cuadro de bsqueda del men Inicio, escriba [Link] y pulse Intro.
2. Vaya a Polticas de equipo local > Plantillas administrativas > Componentes de Windows >
Opciones de inicio de sesin en Windows > Secuencia de atencin segura de software.
3. Haga doble clic en Deshabilitar o habilitar la Secuencia de atencin segura de software.
4. Haga clic en Habilitada, y en la lista desplegable haga clic en Servicios o en Aplicaciones de
servicios y accesibilidad.
5. Haga clic en Aceptar.
Optimizacin del rendimiento del control remoto
Utilice la pestaa Optimizar desempeo del cuadro de dilogo Opciones(Herramientas > Opciones) para
optimizar el desempeo del control remoto de estos tipos de conexin:
l
Conexin lenta (mdem)
Conexin media (banda ancha)
Optimizar ara conexin rpida (LAN )
Conexin personalizada
256
USER'S GUIDE
Al cambiar la opcin de optimizacin se ajusta de forma dinmica la reduccin de color, la visibilidad del fondo
y los efectos de apariencia de las ventanas remotas (los cuales pueden ajustarse en Propiedades de
pantalla > Apariencia > Efectos), tales como los efectos de transicin de men e informacin de
herramientas.
El control remoto siempre utiliza un algoritmo de compresin de alta eficacia para los datos de control remoto.
No obstante, an con la compresin, se necesita una gran cantidad de datos para enviar informacin de
profundidad de color extrema. Puede reducir considerablemente la cantidad de datos de control remoto
necesarios para reducir la profundidad de color mostrada en el visor de control remoto. Cuando el visor reduce
la profundidad del color, el visor tiene que asignar la paleta de color completa del escritorio remoto a la paleta
de color reducida del visor. Como resultado, notar colores en la ventana de control remoto que no reflejan de
forma precisa el escritorio remoto. Si esto es un problema, seleccione un ajuste de compresin de mayor
calidad.
Otro modo de optimizar el rendimiento es mediante la eliminacin del fondo de pantalla remoto. Al hacerlo, el
control remoto no tiene que enviar actualizaciones de fondo de pantalla debido a que algunas partes del
escritorio remoto no estn cubiertas. Por lo general, el fondo de pantalla incluye imgenes con alto uso de
ancho de banda, como fotografas. stas no se comprimen bien y la transferencia toma tiempo a travs de
conexiones lentas.
Otro modo de optimizar el rendimiento es mediante el uso de un controlador de reflejo en el dispositivo remoto.
Para obtener ms informacin, consulte "Uso del controlador de reflejo" en la pgina 255
Interactuar con los usuarios de dispositivos a control
remoto.
Durante una sesin remota, se estar interactuando directamente con el usuario final a distancia, el
dispositivo mismo o ambos. La herramienta de control remoto le permite abrir una ventana de conversacin,
transferir archivos, ejecutar programas en el dispositivo o reiniciarlo. Tambin puede guardar una
transcripcin de una sesin de conversacin como referencia o como una copia para el usuario.
Conversaciones con dispositivos remotos
El Visualizador de control remoto permite conversar de forma remota con un usuario en un dispositivo remoto.
Esta funcin resulta de gran utilidad cuando es necesario proporcionar instrucciones a un usuario remoto cuya
conexin de acceso telefnico mantiene ocupada la nica lnea telefnica disponible. Los usuarios pueden
responder a travs de la ventana de conversacin que se muestra en la pantalla. Solamente puede utilizar la
conversacin en dispositivo que tengan instalado el agente de control remoto. Esta caracterstica funciona
aunque no est viendo una pantalla de dispositivo remoto.
Es posible guardar los mensajes de una sesin de conversacin. El texto que aparece en el rea gris de la
sesin de conversacin se guarda en un archivo de texto.
Para conversar con un usuario en un dispositivo remoto
1. Haga clic en Herramientas > Conversacin. Una parte de la ventana del visor se convierte en una
zona destinada a la conversacin.
2. Escriba un breve mensaje en la esquina inferior izquierda de dicha zona. Haga clic en Enviar.
Su mensaje aparecer en una ventana de conversacin en la pantalla del dispositivo remoto. El usuario puede
responder de la misma manera: escribiendo un mensaje y haciendo clic en Enviar. El usuario tambin puede
hacer clic en Cerrar para salir de una sesin de conversacin.
257
LANDESK MANAGEMENT SUITE
Para guardar los mensajes de una sesin de conversacin
1. En la zona de conversacin de la ventana del visor, haga clic en Guardar.
2. En el cuadro de dilogo Guardar como, escriba un nombre de archivo y haga clic en Guardar.
Transferencia de archivos a dispositivos remotos
Puede usar al visor de control remoto para transferir archivos hacia y desde su equipo al dispositivo remoto.
Bsicamente, funciona como si se asignara una unidad al dispositivo remoto. Estas transferencias de
archivos slo se pueden realizar en dispositivos en los que se haya instalado el agente de control remoto.
Esta caracterstica funciona aunque no est viendo una pantalla de dispositivo remoto.
Para transferir archivos a un dispositivo
1. Haga clic en Herramientas > Transferencia de archivos. Aparecer el Explorador de Windows.
2. Haga clic en el nombre del archivo que desee transferir para seleccionarlo. En el men contextual del
archivo, seleccione Copiar.
3. Desplcese por la estructura en rbol del Explorador de Windows hasta Control remoto de
LANDesk. Se mostrar el nombre del dispositivo remoto que controla en la actualidad.
4. En el dispositivo remoto, seleccione la carpeta en la que desee pegar el archivo, haga clic con el botn
secundario y haga clic en Pegar.
De forma similar, se pueden transferir archivos de un dispositivo remoto al equipo.
Ejecucin de programas en dispositivos remotos
Se pueden ejecutar programas en dispositivos remotos. Utilice el cuadro Ejecutar en la barra de tareas del
visor para ingresar la ruta y el nombre de archivo del programa remoto. Debido a que el programa se inici en
el dispositivo remoto, la ruta y el nombre del archivo que se ingrese debe existir en el dispositivo remoto.
Para ejecutar un programa en un dispositivo remoto
1. En el cuadro Ejecutar del visor, ingrese la ruta y el nombre de archivo del programa. Si tampoco lo
conoce, puede desplazar la lista hacia abajo y haga clic en Examinar. Esto abre un dilogo que le
permite explorar las carpetas de los dispositivos remotos.
2. Haga clic en el botn Ejecutar de forma remota que se encuentra a la derecha del cuadro Ejecutar.
Reinicio de dispositivos remotos
El visualizador de control remoto permite reiniciar un dispositivo de forma remota. Slo es posible reiniciar de
forma remota aquellos dispositivos en los que se haya instalado el agente de control remoto. Esta
caracterstica funciona aunque no est viendo una pantalla de dispositivo remoto.
Para reiniciar un dispositivo de forma remota
1. Haga clic en Herramientas > Reiniciar.
2. En el cuadro de modificar Tiempo de espera (segundos), introduzca el periodo de tiempo con el que
cuenta un usuario antes de que se reinicie el dispositivo. El retraso mximo es de 300 segundos.
3. En el cuadro Indicador para el usuario remoto, escriba un breve mensaje de advertencia que se
mostrar en el dispositivo antes de reiniciarlo de forma remota.
258
USER'S GUIDE
4. Para guardar la configuracin, haga clic en Guardar esta configuracin.
5. Haga clic en Aceptar.
El mensaje de advertencia se mostrar en el dispositivo con una cuenta atrs que indica el tiempo restante
para que se reinicie el cliente remoto. El usuario puede hacer clic en Aceptar para reiniciar el cliente de
inmediato o en Cancelar para rechazar la solicitud de reinicio. Se mostrar un cuadro de mensaje en el
equipo, el cual indica si el usuario ha cancelado la solicitud. Si se ha reiniciado el cliente, se mostrar un
mensaje en la zona de mensajes de la sesin de la ventana del visor.
Cambiar la seguridad de control remoto en los dispositivos
Management Suite dispone de un elevado nivel de control sobre los dispositivos cuando se conceden
derechos de acceso. El dispositivo controla la seguridad del acceso remoto. Almacena su configuracin de
seguridad de acceso remoto en el registro.
Puede cambiar la configuracin del control remoto y el modelo de seguridad en los clientes actualizando la
configuracin de los agentes (Herramientas > Configuracin de agentes), y desde el men contextual
actualizado de la configuracin, haciendo clic en Programar actualizacin. Una vez implementada la
actualizacin en los dispositivos, sus agentes utilizarn la configuracin que se le haya especificado.
Si desea obtener ms informacin, consulte "Implementacin del control remoto" en la pgina 125.
Uso del historial de registro de control remoto
De forma predeterminada, Management Suite registra las acciones de control remoto, lo cual incluye el
dispositivo que se controla remotamente y la consola que realiza el control. Puede desactivar el historial del
control remoto si lo desea o borrar las entradas del historial que sean anteriores a una fecha determinada.
Si se activa el historial, puede ver los informes de control remoto (Herramientas > Informacin/Monitoreo
> Informes, y en la herramienta Informes, haga clic en Informes > Informes estndar > Control remoto):
l
Historial de control remoto clasificada por operador
Resumen del Control Remoto
(La lista de informes predeterminados puede variar de una versin a otra)
Para activar o desactivar el historial de control remoto
1. En la consola Management Suite, haga clic en Configurar > Historial de control remoto.
2. Activar o desactivar la opcin Activar el historial de control remoto, segn lo prefiera.
Para borrar el historial del control remoto
1. Haga clic en Configurar > Historial de control remoto.
2. Escriba la fecha que desee borrar. Se eliminan todas las entradas anteriores a esa fecha.
3. Haga clic en Eliminar historial para ejecutar el borrado.
259
LANDESK MANAGEMENT SUITE
Si los dispositivos administrados usan el modelo de control remoto de "seguridad de Windows NT", hay
algunos pasos adicionales que se deben realizar antes de garantizar que los informes de control remoto
muestran la informacin correcta. Con el modelo "seguridad de Windows NT", el operador del control remoto
y los dispositivos administrados deben ser miembros del mismo dominio de Windows. Tambin es necesario
garantizar que las cuentas de dominio de todos los operadores de control remoto se encuentran en el grupo
Operadores de control remoto en la pgina de configuracin del agente de Control remoto. Si no lo hace,
el informe de control remoto mostrar al usuario local como operador de control remoto y no como el operador
real.
Permitir registrar el historial de control remoto a un archivo de texto.
Puede habilitar el registro del historial de control remoto a un archivo de texto mediante la creacin de las
siguientes claves de registro en los dispositivos administrados:
l
Cree el siguiente valor DWORD y asgnele 1: HKLM\SOFTWARE\LANDesk\Instant Support Suite
Console\Container\LogSessionMessages.
Cree el siguiente valor de cadena y asgnele una ruta de acceso UNC (incluyendo una barra diagonal
inversa) de un dispositivo administrado: HKLM\SOFTWARE\LANDesk\Instant Support Suite
Console\LogPath.
El nombre de archivo del registro es [Link].
Cambio del modo de control remoto en los dispositivos de destino
El agente de control remoto de LANDesk que se encuentra en los dispositivos acepta dos tipos de
conexiones:
l
Conexiones directas desde la ventana del visor de control remoto de LANDesk.
Conexiones de la puerta de enlace de administracin mediante una puerta de enlace administrativa.
El agente de control remoto escucha slo un tipo de conexin. Si desea cambiar el tipo de conexin que
escucha el agente, haga doble clic en el icono de estado del control remoto en la bandeja de sistema del
dispositivo remoto y haga clic en Cambiar modo. Esto cambia el agente del modo directo al modo de puerta
de enlace y viceversa. El texto del dilogo del control remoto indica el modo en que el agente de control
remoto se encuentra actualmente. Los usuarios remotos pueden activar o desactivar esta opcin o bien, se
puede hacer directamente mediante una sesin de control remoto. SI se lleva a cabo mediante una sesin de
control remoto, la sesin se desconectar una vez que haga clic en el botn Cambiar modo.
LANDesk System Manager no es compatible con la puerta de enlace de administracin, por lo que este botn
siempre estar atenuado en los dispositivos administrados por System Manager.
Personalizacin del visor y de los agentes de control remoto
El visor de control remoto tiene opciones de lnea de comandos que pueden utilizarse para personalizar su
funcionamiento. Tambin puede ajustar las claves de registro del agente de control remoto en los
dispositivos, de ser necesario. Por lo general, las claves de registro se definen en la configuracin de agente
de control remoto implementada en los dispositivos.
260
USER'S GUIDE
Opciones de lnea de comandos del visor
Puede iniciar el visor de control remoto mediante una opcin de lnea de comandos, la cual abre de inmediato
una ventana de visor, establece conexin con el dispositivo especfico y activa las funciones del visor que
desee, tales como el control remoto, la conversacin, la transferencia de archivos o el reinicio de dispositivos.
El programa de control remoto, [Link], est en la carpeta del programa Management Suite principal.
Las opciones de lnea de comandos de control remoto utilizan la sintaxis siguiente:
isscntr /a<direccin> /c<comando> /l /s<servidor central>
Si su servidor central usa seguridad basada en certificados o seguridad integrada para control remoto, debe
usar el parmetro /s para especificar el servidor central.
Opcin
Descripcin
/a<direccin>
Se conecta con un dispositivo en una direccin TCP/IP particular. La direccin TCP/IP
podra incluir direcciones con estilo numrico o de nombre, separadas con punto y coma.
Tambin puede especificar el nombre del host.
/c<comando>
Inicia el visor de control remoto y ejecuta una funcin particular. (Consulte los nombres
de los comandos ms adelante). Puede especificar varios argumentos /c en una lnea de
comandos. Por ejemplo:
isscntr /agamma /c"remote control" /c"file transfer"
Las caractersticas disponibles son:
Control remoto: abre una ventana de control remoto
Reinicializar: reinicia un dispositivo particular
Conversar: abre una ventana de conversacin
Transferencia de archivo: abre una sesin de transferencia de archivo
Informacin de sistema: abre una ventana que muestra informacin sobre el
dispositivo, lo cual incluye el SO, la memoria y el espacio de unidad de disco duro.
/l
Limita la interfaz del visor de modo que solamente muestra las funciones que especifica
con /c.
/s<servidor
central>
Si utiliza seguridad basada en certificados, utilice esta opcin para especificar el servidor
central con el que se autenticar. Esta opcin resulta til si est controlando clientes de
forma remota en un ambiente de servidores mltiples. Si su servidor central usa
seguridad basada en certificados o seguridad integrada para control remoto, debe usar el
parmetro /s para especificar el servidor central.
Ejemplo 1
Abre la ventana del visor. Los cambios hechos, tales como la redimensin de la ventana de mensajes de
conexin o la definicin de las opciones de rendimiento se conservan a partir de la ltima vez que se utiliz la
ventana del visor.
isscntr
261
LANDESK MANAGEMENT SUITE
Ejemplo 2
Inicia una sesin de control remoto que establece conexin con el dispositivo de nombre "gamma". (Tenga en
cuenta que no existe un espacio ni ningn signo de puntuacin entre "/a" y "gamma").
isscntr /agamma /c"remote control"
Ejemplo 3
Inicia una sesin de control remoto y de conversacin que establece conexin con el dispositivo de nombre
"gamma". El control remoto primero intenta resolver el nombre "gamma". Si esto falla, intenta establecer
conexin con la direccin numrica [Link]:
isscntr /agamma;[Link] /c"remote control" /c"chat"
Ejemplo 4
El puerto 9535 se utiliza para la comunicacin entre el visor y los equipos agentes. Si los dispositivos que
ejecutan [Link] se configuran para que utilicen un puerto que no sea 9535, el puerto debe pasarse como
parte de la direccin dada a [Link]. Por ejemplo, para controlar de forma remota un dispositivo con la
direccin [Link], donde se ha configurado [Link] para que utilice el puerto 1792 como puerto de
verificacin, el comando sera:
isscntr /a10.4.11.44:1792 /c"remote control"
Solucin de problemas de sesiones de control remoto
En esta seccin se describen los problemas que se pueden encontrar al ejercer el control remoto de un
dispositivo, as como sus posibles soluciones.
No se puede ejercer el control remoto de un dispositivo
Compruebe que el dispositivo tiene cargados los agentes de LANDesk.
Para verificar que los agentes de LANDesk estn cargados:
l
En la vista de red de la consola, haga clic en Propiedades en el men de acceso directo del
dispositivo. Haga clic en la pestaa Agentes, para ver los agentes cargados.
Para cargar el agente de control remoto
l
Cree una tarea de configuracin de agentes en la consola y envela al dispositivo o bien, asigne una
unidad del dispositivo al servidor central y ejecute la tarea de configuracin de dispositivos
correspondiente.
No se pueden transferir archivos entre la consola y el dispositivo de destino
Compruebe si se est ejecutando Norton AntiVirus y si su opcin Integrity Shield est activada. Si es as,
debe disponer de privilegios temporales que permitan realizar la copia en el directorio que se est protegiendo
con la opcin.
262
USER'S GUIDE
Distribucin de software / Distribucin de
paquetes / Mtodos de entrega
Acerca de la distribucin de software
La tecnologa de distribucin de software de LANDesk Management Suite le ayuda al personal de TI a
implementar automatizacin controlada de manera rpida y eficiente de la distribucin e instalacin de
software, actualizacin de antivirus y seguridad, y aplicacin de la administracin de revisiones en entornos
de red mixtos. La tecnologa se basa en un modelo basado en tareas que puede mejorar sustancialmente la
eficiencia global de la planificacin, programacin y administracin de las distribuciones de software. Los
paquetes, mtodos de distribucin, el despliegue de secuencias de comandos y la seleccin de destinos se
manejan por separado para incrementar la flexibilidad.
Funciones y beneficios clave
l
Asignacin de cdigos de retorno:Define los cdigos de retorno para mejorar la exactitud de
instalacin de la aplicacin.
Compatibilidad nativa con MSI:Copiar y pegar llamadas en la lnea de comandos de MSI.
Flujo de trabajo simplificado: Hace fcil y rpida la programacin de la instalacin de paquetes.
Controles de ancho de banda simplificados: Personalizar las configuraciones adecuadamente.
Modelos basados en tareas: Separa la creacin de paquetes y los mtodos de entrega para mejorar
la eficiencia.
LANDesk Targeted Multicast: Distribuya paquetes grandes a varios usuarios mediante un
ancho de banda mnimo y sin hardware dedicado o reconfiguracin de enrutadores.
LANDesk Peer Download: Le permite el acceso a paquetes que ya se han entregado a una
subred.
Verificacin de prerrequisitos y encadenamiento de paquetes: Instala paquetes de prerrequisito y
le permite instalar automticamente varios paquetes con una sola operacin.
Programador de tareas: Se integra con las bases de datos de inventario de activos y de servicio de
directorio para facilitar la seleccin de destinos.
Distribucin de paquetes agnstica: Despliega cualquier tipo de paquetes y proporciona acceso al
soporte de archivos mltiples MSI.
Portal de autoservicio: Reduce incidentes del centro de atencin, faculta a los usuarios para iniciar
instalaciones aprobadas y permite solucionar problemas rpidamente a travs de historiales
detallados.
Distribucin basada en polticas: Despliega varios paquetes de software con una sola poltica y
asegura que los paquetes estn disponibles para su futura actualizacin y renovacin si es necesario.
En Management Suite, la distribucin de software consiste de tres pasos principales:
1. Cree u obtenga un paquete de software. El paquete de software puede consistir de uno o ms
archivos MSI, un ejecutable, un archivo de proceso por lotes, un paquete Macintosh, un paquete Linux
RPM, un paquete host de secuencia de comandos de Windows, un paquete de virtualizacin de
aplicacin o un paquete creado con el generador de paquetes de legado de Management Suite.
Coloque el paquete en el servidor de entregas.
263
LANDESK MANAGEMENT SUITE
2. Cree un paquete de distribucin (Herramientas > Distribucin > Paquetes de distribucin). El
paquete de distribucin contiene los archivos y configuracin necesarios para instalar un paquete de
software especfico, tal como el nombre del paquete, cualquier dependencia o requisito previo,
parmetros de lnea de comandos, archivos adicionales necesarios para instalar el paquete, etc. Esta
configuracin se guarda en la base de datos y se crea un paquete de distribucin. Una vez creado el
paquete de distribucin, la informacin se guarda en la base de datos y puede utilizarse con facilidad
en varias tareas.
3. Cree un mtodo de entrega (Herramientas > Distribucin > Mtodos de entrega). El mtodo de
entrega define la forma en que el paquete se enviar a los dispositivos. Estas opciones no se asocian
a un paquete de distribucin especfico. Las opciones incluyen la multidifusin dirigida y las
distribuciones por envo o basadas en polticas. No cree un mtodo de entrega cada vez que desee
distribuir un paquete. Los mtodos de entrega permiten definir las mejores prcticas para la
implementacin del software. Lo ideal sera crear una plantilla de mtodo de entrega que pueda volver
a utilizarse en distribuciones con el mismo mtodo de entrega.
4. Programe las tareas de distribucin en la ventana de Tareas programadas (Herramientas >
Distribucin > Tareas programadas). Especifique la secuencia de comandos del paquete de
distribucin, el mtodo de entrega, los dispositivos que reciben el paquete de distribucin y la hora de
ejecucin de la tarea.
5. Cuando llega la hora programada, el servicio programador inicia el gestor de tareas programadas, el
cual implementa el paquete mediante las opciones seleccionadas en el mtodo de entrega. stas
pueden incluir lo siguiente:
l
Si se selecciona un mtodo de entrega que utilice la multidifusin, se utilizar la misma.
Si se selecciona un mtodo de instalacin automtica, el servicio se comuica con el agente de
distribucin de software en cada uno de los dispositivos y le informa de que el paquete est listo
para su instalacin.
Si se selecciona un mtodo de entrega basado en polticas, el paquete se pone a la disposicin
para su descarga.
6. El agente de distribucin de software obtiene el paquete de la memoria cach local, de un igual de la
red o del servidor de entrega, y lo procesa en el dispositivo mediante la instalacin o eliminacin de los
archivos del paquete.
7. Una vez procesado el paquete, el agente de distribucin de software enva el resultado al servidor
central, donde se registra en la base de datos central.
La separacin de las tareas de distribucin en dos partes, paquetes de distribucin y los mtodos de entrega,
simplifica el proceso de distribucin. Ahora puede crear plantillas de mtodo de entrega que sean
independientes de un paquete particular. Por ejemplo, puede crear una plantilla predeterminada de mtodo de
entrega para la multidifusin dirigida, y siempre que desee multidifundir un paquete, podr entregarlo haciendo
uso de la plantilla sin tener que volver a configurar el paquete de distribucin o el mtodo de entrega.
Si existen distintas personas en la organizacin que crean y distribuyen paquetes, estos cambios simplifican
los roles de trabajo y la divisin de tareas. Los usuarios que crean paquetes pueden trabajar de forma
independiente de los que entregan paquetes.
Descripcin de los tipos de paquetes de distribucin
La distribucin de software admite estos tipos de paquetes:
264
USER'S GUIDE
MSI
Estos paquetes tienen el formato del instalador de Windows. Debe utilizarse una herramienta de otro
fabricante para crear paquetes MSI. Estos paquetes consisten principalmente de un archivo .msi primario y
pueden incluir archivos y transformaciones compatibles. Las transformaciones personalizan la forma en que
se instalan los paquetes MSI. Si el paquete MSI contiene varios archivos, asegrese de agregarlos todos en
el cuadro de dilogo Paquete de distribucin.
Ejecutable
A fin de que se utilice un paquete ejecutable para la distribucin de software, debe satisfacer el criterio
siguiente:
l
El archivo ejecutable no se debe cerrar antes de que finalice la instalacin.
El archivo ejecutable debe devolver el valor cero (0) si la instalacin es satisfactoria.
Siempre que el archivo ejecutable satisfaga estos dos criterios, se puede utilizar cualquier ejecutable para la
instalacin del paquete. Puede incluir archivos adicionales para los paquetes ejecutables.
Archivo por lotes
Los paquetes de archivos de proceso por lotes se basan en un archivo de proceso por lotes de
Windows/DOS. Puede incluir archivos adicionales para estos paquetes de distribucin. El estado
satisfactorio del paquete de archivos de procesamiento por lotes se basa en el valor de la variable de entorno
del sistema de nivel de error cuando ha finalizado la ejecucin del archivo de procesamiento por lotes.
Macintosh
Se puede descargar cualquier archivo de Macintosh, aunque Management Suite no descargar directorios.
Los paquetes de instalacin (.pkg) pueden contener directorios. Se deben comprimir. Si el archivo descargado
tiene la extensin .sit, .zip, .tar, .gz, .sea o .hqx, Management Suite descomprimir el archivo antes de
regresar. (Es necesario que los usuarios se aseguren de que Stuffit Expander tiene la opcin de "buscar
nuevas versiones" deshabilitada; de lo contrario, un cuadro de dilogo interrumpir la ejecucin de las
secuencias de comandos.)
Linux RPM
Estos paquetes tienen el formato Linux RPM. Estos paquetes deben almacenarse en un recurso compartido
Web para que funcione la distribucin en Linux RPM.
Virtualizacin de aplicaciones de LANDesk
La Virtualizacin de aplicaciones de LANDesk utiliza la tecnologa Thinstall para virtualizar una aplicacin y la
almacena en un archivo ejecutable autocontenido con la aplicacin y las dependencias de controlador de
dispositivo o de .DLL. Las aplicaciones virtualizadas se ejecutan en un entorno aislado sin realizar cambios
en la instalacin de Windows en la cual estn operando.
Las aplicaciones virtualizadas se ejecutan en dispositivos bloqueados sin requerir privilegios adicionales.
Por lo general, las aplicaciones virtualizadas consisten en uno o ms archivos ejecutables. La distribucin de
software se puede utilizar para implementar archivos ejecutables de aplicaciones virtualizadas en los
dispositivos administrados. Cualquiera de los mtodos de entrega de distribucin de software se puede usar
con los paquetes de aplicaciones virtualizados, incluso el comando de Ejecucin desde el origen. Cuando se
implementa la ejecucin de un paquete de aplicaciones virtualizado desde el origen, los dispositivos
administrados utilizan un icono de acceso directo a la aplicacin para ejecutar el ejecutable de la aplicacin
virtualizada a travs de la red.
265
LANDESK MANAGEMENT SUITE
Windows Script Host Package (.wsf)
Los paquetes de Windows Script Host (WSH) son la nueva alternativa de Microsoft Software para agrupar
archivos en lotes, pero a menudo se utilizan para automatizar tareas similares, como asignar unidades, copiar
archivos o modificar claves de registro. Los archivos WSH se utilizan casi siempre con Jscript (.js) y
VBScript (.vbs). Una ventaja principal del paquete de Windows Script Host sobre el paquete .bat consiste en
que permite que el usuario combine varios lenguajes en un archivo individual usando la extensin de archivo
independiente de lenguaje (wsf). Estos paquetes a menudo se pueden crear mediante Notepad, un editor de
HTML, Microsoft Visual C++ o Visual InterDev.
Paquete SWD
Estos son paquetes que se crearon mediante el Generador de paquetes LANDesk Enhanced Package Builder
(instalado de forma separada). Aunque Enhanced Package Builder ya no viene con Management Suite,
LANDesk Software todava admite la distribucin de archivos creados con l. Estos son archivos ejecutables
que tienen propiedades que los identifican de forma nica como paquetes de distribucin de software (SWD).
Descripcin de los Mtodos de entrega de distribucin
disponibles
La distribucin de software ofrece los siguientes mtodos de entrega:
l
Por envo: Los paquetes pueden multidifundirse a los dispositivos administrados. A continuacin, el
servidor central inicia la instalacin de los paquetes en los dispositivos administrados.
Poltica: El servidor central pone los paquetes a la disposicin para su descarga. Cuando un
dispositivo administrado busca las polticas disponibles, se devuelve el paquete. Segn el tipo de
poltica, los dispositivos podran instalar el paquete de forma automtica o ponerlo a la disposicin de
los usuarios para que lo instalen cuando lo deseen.
Envo apoyado en poltica: Se trata del modelo de distribucin y poltica por envo. Primero, la
distribucin de software intenta instalar el paquete en todos los dispositivos de la lista de destino. De
este modo, se puede realizar una implementacin inicial mediante la multidifusin dirigida. Segundo,
los dispositivos que no recibieron el paquete o que se agregan posteriormente a la lista de destino (en
el caso de las listas de destino dinmicas), reciben el paquete cuando lo solicite el agente de
administracin basada en polticas del dispositivo. Generalmente, este es el mtodo de entrega
recomendado.
Multidifusin (slo cach): Multidifunde el paquete a los dispositivos de destino, no se toma ninguna
otra accin en el dispositivo administrado. El resultado es que el paquete se almacena en la memoria
cach local de los dispositivos administrados. Utilice esta opcin para enviar el paquete mediante la
multidifusin a unos pocos dispositivos en cada dominio de multidifusin. Puede crear una tarea que
utilice la opcin Descarga entre iguales (desde igual o cach). Esto permite regular el ancho de
banda de red utilizado por la distribucin y no cubre dominios de multidifusin.
NOTA: LANDesk ha incluido configuraciones de mtodo de entrega predeterminadas para en uno de
estos tipos de mtodo de entrega. Estos mtodos predeterminados tienen valores predeterminados que
deben trabajar bien en la mayora de entornos. Si desea modificar uno de stos valores, puede copiar y
pegar para crear un mtodo de entrega duplicado, al cual le puede entonces cambiar el nombre,
conservando as los valores predeterminados como referencia para el futuro.
266
USER'S GUIDE
Configurar un servidor de entrega de distribucin de
software basado en la direccin URL
El servidor de entregas es el servidor en el que se almacenan los paquetes de distribucin de software. Puede
ser un servidor Web o un servidor de archivos de Windows. A fin de obtener mejores resultados, es
recomendable que los paquetes se basen en URL. En general, la configuracin debida de una URL es ms
sencilla que la de una ruta UNC.
Los recursos compartidos del paquete HTTP necesitan tener agregada la Cuenta de invitado a Internet con al
menos privilegios de lectura, ya que se obtendr acceso a los paquetes a travs de un HTTP annimo.
Para configurar un servidor Web para distribuir software
Las instrucciones siguientes explican cmo crear un directorio virtual en un servidor Web y habilitarlo para su
exploracin. En general, los directorios virtuales deben permitir la lectura y exploracin de directorio, y debe
estar habilitado el acceso annimo al directorio virtual. Si se establece la ejecucin, no se compartir
correctamente. Puede que desee deshabilitar los permisos de escritura para que los dispositivos no puedan
modificar el contenido del directorio.
1. Cree un directorio en el servidor Web en el que desee almacenar los paquetes de distribucin de
software. La ubicacin habitual de estos directorios en un servidor Web IIS suele ser un subdirectorio
de c:\inetpub\wwwroot.
2. Copie los paquetes en este directorio.
3. En el Panel de control, haga doble clic en Herramientas administrativas y, a continuacin, en
Administrador de servicios Internet.
4. En el panel derecho, haga doble clic en el icono con el nombre del dispositivo y, a continuacin, haga
clic en Sitio Web predeterminado.
5. En una zona vaca del panel derecho, haga clic con el botn derecho en Nuevo y, a continuacin, haga
clic en Directorio virtual.
6. En el asistente, haga clic en Siguiente y, a continuacin, introduzca un alias para el directorio. Haga
clic en Siguiente.
7. Introduzca la ruta de acceso o desplcese hasta ella y, a continuacin, haga clic en Siguiente.
8. En el cuadro de dilogo Permisos de acceso, habilite Ejecutar archivo de comandos y Examinar.
De esta forma se pueden examinar los paquetes al crear el paquete de distribucin. Haga clic en
Siguiente y en Finalizar.
9. En el men contextual del directorio virtual que ha creado, haga clic en Propiedades.
10. En la pestaa Documentos , borre la opcin Habilitar pgina de contenido predeterminado y
haga clic en Aceptar. Las pginas predeterminadas pueden interferir con la capacidad de la carpeta
compartida de proporcionar un directorio que se pueda navegar.
11. En la pestaa Seguridad del directorio, haga clic en el botn Modificar en el cuadro Acceso
annimo y control de autenticacin. Asegrese de que est seleccionada la opcin Autenticacin
integrada de Windows. Tambin asegrese de que est desactivada la opcin Digest
authentication en servidores de dominio de Windows.
12. Para habilitar el puerto 80 del servidor Web, en el panel izquierdo, haga clic con el botn derecho en
Sitio Web predeterminado.
13. Haga clic en Propiedades. En el cuadro de dilogo Identificacin del sitio Web, el cuadro Puerto
TCP debe mostrar 80. Si no es as, haga clic en Opciones avanzadas para agregar el puerto.
267
LANDESK MANAGEMENT SUITE
14. Asegrese de que el sitio Web se encuentre disponible al abrir un explorador e introducir la URL del
servidor Web y el directorio virtual. Por ejemplo, si el nombre del servidor Web es Test y el nombre del
directorio virtual es Paquetes, introduzca la URL siguiente:
[Link]
Debe aparecer una lista de los paquetes que se han copiado en este directorio.
El tamao y el nmero de paquetes que se almacenen en este directorio slo estn limitados por el espacio
libre en disco. Se pueden crear subdirectorios para agrupar los paquetes de forma lgica. Cada subdirectorio
que se crea debe contar con el conjunto de permisos de acceso, tal como se describe en la tarea "Para
configurar un servidor Web de distribucin de software" de arriba.
Despus de copiar los paquetes en un recurso compartido de paquetes de un servidor Web, estos se tratan y
preparan para copiarlos en los dispositivos de destino. Cuando llega el momento programado, la ruta UNC o
URL del paquete se transmite al programa [Link] (el agente del dispositivo) como un parmetro de la
lnea de comandos. [Link] administra la transferencia de archivos, inicia la instalacin y proporciona
informes sobre el estado. Aunque el protocolo HTTP se utiliza para la transferencia de archivos, el informe de
estado se proporciona a travs del agente de LANDesk estndar.
El servidor Web se comunica con el dispositivo para garantizar que el paquete se copie correctamente. Si se
interrumpe la transmisin del paquete durante la descarga, el servidor Web puede hacer uso del protocolo
HTTP para reanudar la descarga en el punto en que se detuvo. No obstante, el servidor Web no verifica que el
paquete se haya instalado correctamente. Dicho trfico se basa en el protocolo TCP y proporciona el estado
al servidor central mediante el agente de LANDesk estndar.
Configuracin de servidores Web IIS para distribuir software
Cuando aloje paquetes en un servidor Web IIS de Microsoft, hay una configuracin adicional que se debe
realizar:
l
Configure el directorio virtual que almacena los paquetes
Registrar un tipo MIME con IIS
IIS 6 maneja los directorios virtuales de forma distinta que IIS 5 (IIS 5 era el servidor Web de Windows 2000).
En el servidor IIS 6, si selecciona un directorio y desde su men contextual lo convierte en una carpeta
compartida Web, el directorio se registra en IIS 6 como una aplicacin Web en lugar de un directorio virtual. El
problema es que como aplicacin Web, al intentar seleccionar un archivo ejecutable, el servidor Web intenta
ejecutar el archivo como una aplicacin Web en vez de descargar el archivo al usuario.
La solucin es acceder a IIS, cambiar el directorio compartido desde una aplicacin Web a un directorio virtual
y desactivar los permisos de ejecucin.
Al alojar los archivos en un servidor IIS 6, los archivos sin un tipo de archivo MIME registrado resultan en un
error HTTP 404 de archivo no encontrado. Esto resulta en que falla la multidifusin y/o instalacin del archivo
a menos que registre los tipos de archivo MIME.
Para registrar los tipos de archivo MIME
1. Inicie Internet Information Services (IIS) Manager.
2. Expanda el equipo local en el rbol.
3. Haga clic en Sitios Web > Sitio Web predeterminado.
268
USER'S GUIDE
4. En el men contextual de la carpeta compartida Web del paquete, haga clic en Propiedades.
5. Haga clic en la pestaa Encabezados HTTP.
6. Haga clic en Tipos MIME.
7. Haga clic en Nuevo.
8. En el cuadro Extensin, escriba un asterisco (.*).
9. En el cuadro Tipo de MIME, ingrese flujo de aplicaciones u octetos.
10. Haga clic en Aceptar dos veces para aplicar los cambios.
Configurar un servidor de entrega de distribucin de
software basado en la direccin UNC
El servidor de entregas es el servidor en el que se almacenan los paquetes de distribucin de software. Puede
ser un servidor Web o un servidor de archivos de Windows. A fin de obtener mejores resultados, es
recomendable que los paquetes se basen en URL. En general, la configuracin debida de una URL es ms
sencilla que la de una ruta UNC.
Los recursos compartidos del paquete UNC necesitan tener agregado el grupo Equipos de dominio con al
menos privilegios de lectura.
Los dispositivos que no tengan un explorador deben recibir los paquetes de distribucin desde una ruta UNC
de un servidor de red Windows. ste puede ser la misma carpeta que la configurada en el servidor Web. Si
est utilizando servidores preferidos, puede configurar credenciales de autenticacin para el recurso
compartido del paquete UNC sin tener que configurar un recurso compartido de sesin nula.
Si no est utilizando servidores preferidos o credenciales de servidores preferidos, deber realizar la sesin
nula del recurso compartido del paquete, lo cual le permite a los usuarios acceder a l sin tener que
proporcionar credenciales alternativas. La herramienta [Link] permite crear carpetas compartidas de
sesin annima.
Para configurar un servidor de red para la distribucin de software
1. Para configurar una carpeta compartida en el servidor de red, haga clic con el botn derecho en la
carpeta que desee compartir y haga clic en Compartir.
2. Haga clic en Compartir esta carpeta y luego en Permisos.
3. Aada los grupos Todos e Invitado, pero concdale slo permisos de lectura. En un entorno de
dominio, tambin aada el grupo Equipos de dominio y otorgue permisos de slo lectura. Aplique los
cambios.
4. Configure las credenciales del servidor de paquetes preferente como se explica en "Configuracin de
servidores preferidos" en la pgina 892.
5. Copie los paquetes de distribucin de software en esta carpeta del servidor de red.
El tamao y el nmero de paquetes que se almacenan en el servidor de red slo estn limitado por el espacio
libre en disco.
Distribuir paquetes
Un paquete de distribucin consiste en los archivos del paquete que desee distribuir, cualquier archivo
adicional que el paquete necesite, y las configuraciones que describan los componentes del paquete y su
comportamiento. Deber crear el paquete antes de que le cree una definicin del paquete para su distribucin.
269
LANDESK MANAGEMENT SUITE
Las instrucciones siguientes detallan cmo crear paquetes de distribucin de software. Para que el paquete
se ejecute correctamente, es necesario que exista el paquete de distribucin de software en un servidor Web
o de red y que el agente de distribucin de software se encuentre instalado en los dispositivos.
Se requieren tres pasos principales para distribuir paquetes a los dispositivos.
Paso 1: Cree un paquete distribucin para el paquete que desee distribuir.
270
USER'S GUIDE
Paso 2: Seleccione el mtodo de entrega.
271
LANDESK MANAGEMENT SUITE
Paso 3: Programe el paquete y el mtodo de entrega de la distribucin.
Para crear un paquete de distribucin
1. Cree el paquete que desea distribuir.
2. Haga clic en Herramientas > Distribucin > Paquetes de distribucin.
3. En el men de acceso directo del grupo de paquetes que desee, haga clic en Nuevo paquete de
distribucin > el tipo de paquete que desea crear.
4. En el cuadro de dilogo Paquete de distribucin, escriba la informacin del paquete y cambie las
opciones que desee. Recuerde que debe escribir el nombre del paquete, la descripcin y el archivo
principal. Para obtener ms informacin sobre cada pgina, haga clic en Ayuda.
5. Haga clic en Aceptar cuando haya finalizado. La secuencia de comandos aparece debajo del
elemento de rbol del tipo de paquete y del propietario que ha seleccionado.
NOTA: LANDesk ha incluido configuraciones de mtodo de entrega predeterminadas en cada tipo de
mtodo de entrega. Estos mtodos predeterminados tienen valores predeterminados que deben trabajar
bien en la mayora de entornos. Si desea modificar uno de stos valores, puede copiar y pegar para crear
un mtodo de entrega duplicado, al cual le puede entonces cambiar el nombre, conservando as los
valores predeterminados como referencia para el futuro.
272
USER'S GUIDE
Para crear un mtodo de entrega (slo es necesario si algn mtodo de entrega predeterminado no
es apropiado en su entorno)
1. Si ya ha configurado el mtodo de entrega que desea utilizar o si utiliza uno de los mtodos de entrega
predeterminados, vaya al procedimiento siguiente, "Para programar una distribucin de tareas".
2. Haga clic en Herramientas > Distribucin > Mtodos de entrega.
3. Haga clic con el botn secundario en el mtodo de entrega que desee utilizar y haga clic en Nuevo
mtodo de entrega.
4. En el cuadro de dilogo Mtodo de entrega, escriba la informacin de entrega y cambie las opciones
que desee. Para obtener ms informacin sobre cada pgina, haga clic en Ayuda.
5. Haga clic en Aceptar cuando haya finalizado. La secuencia de comandos aparece debajo del
elemento de rbol del tipo de mtodo de entrega y del propietario que ha seleccionado.
Para programar una tarea de distribucin
1. Haga clic en Herramientas > Distribucin > Tareas programadas.
2. Haga clic en el botn de la barra de herramientas Crear tarea de distribucin de software.
3. En la pgina Paquete de distribucin, seleccione el paquete de distribucin que ha creado.
4. En la pgina de Mtodo de entrega, seleccione el mtodo de entrega que desee utilizar.
5. Haga clic en Guardar para guardar los cambios.
6. En la vista de red, arrastre los destinos a la tarea en la ventana Tareas programadas. Los destinos
pueden incluir los dispositivos individuales, grupos de equipos, objetos LDAP (usuario, equipo y
grupo), consultas LDAP y consultas de inventario.
7. En el men contextual de esa tarea, seleccione Propiedades.
8. La pgina Dispositivos destino muestra los dispositivos que recibirn la tarea.
9. En la pgina Tarea programada, escriba el nombre de la tarea y la programacin de la misma.
10. Vuelva a la pgina Introduccin y confirme que la tarea se haya configurado debidamente.
11. Al finalizar, haga clic en Guardar.
Observe el progreso de la tarea en la ventana Tareas programadas.
Tabajar con los propietarios y derechos de distribucin
En entornos en los que existen muchos usuarios de Management Suite, podra ser difcil saber por cules
paquetes de distribucin, mtodos de entrega y tareas programadas es responsable cada usuario. Para
ayudar con este problema, Management Suite hace del usuario que cre el paquete de distribucin, el mtodo
de entrega o la tarea programada, el propietario predeterminado del elemento. Solamente el propietario y los
administradores de RBA o los usuarios de la configuracin de distribucin de software pueden ver los
elementos privados.
Los elementos privados aparecen bajo los rboles Mis mtodos de entrega, Mis paquetes o Mis tareas.
Los usuarios administrativos pueden ver los elementos de todos los usuarios bajo los rboles Todos los
paquetes de distribucin, Todos los mtodos de entrega y Todas las tareas.
Cuando los usuarios crean un elemento de distribucin, la pgina de Descripcin tiene la opcin de
Propietario. Los usuarios pueden seleccionar Pblico si desean que todos los usuarios de la consola vean
el elemento. Los administradores pueden seleccionar un usuario especfico, adems de seleccionar Pblico.
273
LANDESK MANAGEMENT SUITE
Para obtener ms informacin sobre el uso de la administracin basada en roles con distribucin de software,
consulte "Distribucin de software" en la pgina 54.
Uso de varios paquetes de distribucin en una tarea
Las tareas de distribucin de software de instalacin automtica pueden incluir un paquete preliminar y uno
final. Si se utilizan varios paquetes, los mismos se instalan uno a la vez y en orden. El paquete anterior debe
devolver un estado de tarea satisfactoria en todos los dispositivos antes de empezar la instalacin del
paquete siguiente.
Los paquetes preliminares y finales resultan tiles cuando desea ejecutar comandos antes o despus del
paquete principal. Por ejemplo, podra crear un paquete de archivo de proceso por lotes el cual ejecute
comandos que configuren el dispositivo de destino para el paquete principal. Tras la instalacin del paquete
principal, podra especificar un paquete final de archivo de proceso por lotes que realice cualquier
configuracin posterior necesaria. Los paquetes preliminares y finales pueden ser de cualquier tipo, pero el
mtodo de entrega debe ser de instalacin automtica. El mtodo de entrega de instalacin automtica
basado en polticas no admite los paquetes preliminares y finales.
Puede especificar los paquetes preliminares y finales al programar una tarea de distribucin. La pgina
Paquete de distribucin del cuadro de dilogo Tareas programadas - Propiedades contiene las opciones
Paquete preliminar y Paquete final. Antes de seleccionar estas opciones, debe ir a la pgina Mtodo de
entrega y seleccionar un mtodo de entrega de instalacin automtica. Para ello, haga clic en Instalacin
automtica en el Tipo de entrega y haga clic en el Mtodo de entrega que desee utilizar.
Para utilizar varios paquetes de distribucin en una tarea
1. Cree los paquetes que desee utilizar en la tarea.
2. Haga clic en Herramientas > Distribucin > Tareas programadas. Haga clic en el botn de la barra
de herramientas Crear tarea de distribucin de software.
3. En la pestaa Mtodo de entrega, haga clic en Instalacin automtica en el Tipo de entregay haga
clic en el Mtodo de entrega que desee utilizar.
4. En la pestaa Paquete de distribucin, haga clic en el Tipo de paquete y en el Paquete de
distribucin que desee utilizar.
5. Haga clic en Paquete preliminar, en Paquete principal o en Paquete final, en funcin de cundo
desee que se instale el paquete, y haga clic en Establecer.
6. Repita los pasos 4 y 5 para los dems paquetes que desee instalar con esta tarea. Solamente puede
haber un paquete en cada etapa y siempre debe haber un Paquete principal.
7. Finalice la configuracin de la tarea y progrmela.
Acerca de la Descarga de archivos
La distribucin de software ofrece varios mtodos para la entrega de archivos a los dispositivos para su
instalacin. Entre ellos se incluyen:
l
La obtencin del archivo de la memoria cach de multidifusin
La obtencin del archivo de un par
La descarga directa del origen remoto
274
USER'S GUIDE
Si se necesita descargar un archivo, el agente de distribucin de software, SDClient, primero busca en la
memoria cach a fin de determinar si el archivo se encuentra all. La memoria cach se define ya sea en
C:\Program Files\LANDesk\LDClient\sdmcache o en la ruta almacenada en el Directorio de cach bajo la
clave de registro de multidifusin:
l
HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\LDWM\Distribution\Multicast
La estructura de los archivos en la memoria cach es idntica a la estructura de los mismo en el servidor Web
o de red. Esto permite que varios paquetes tengan archivos con el mismo nombre sin que se produzcan
problemas.
Si el archivo no se encuentra en la memoria cach, por lo general, SDClient intenta descargas el archivo de
un par de la red. Puede configurar el mtodo de entrega para que requiera la descarga de un par.
Si no se puede obtener el archivo de un par, SDClient descarga los archivos directamente del origen UNC o
URL. Puede configurar el mtodo de entrega de modo que si el archivo se obtiene del origen, solamente un
dispositivo del dominio de multidifusin se descargue del archivo a partir de la ubicacin de origen. Bajo la
mayora de las circunstancias, al descargar de un recurso compartido UNC, se requiere que ste sea un
recurso compartido de sesin NULA. Si el archivo que se va a descargar est basado en URL, SDClient lo
descarga del sitio Web.
En cualquier caso, SDClient coloca el archivo en la memoria cach de multidifusin. Despus de colocarlo
all, SDClient procesa el archivo descargado.
Cuando se descarga un archivo en la memoria cach, permanecer ah durante varios das, pero con el
tiempo se eliminar de dicha memoria. La cantidad de tiempo que el archivo permanece en la memoria cach
se controla a travs del mtodo de entrega utilizado cuando se implementa el paquete.
Actualizar el troceo de paquetes
Debido a que muchos archivos de paquetes se obtienen de pares de la red, los archivos se verifican antes de
la instalacin. La integridad de los archivos se verifica mediante la comparacin del valor de hash MD5 del
archivo con el valor de hash MD5 generado en el servidor central.
Al programar un paquete de distribucin por primera vez, Management Suite descarga los archivos y calcula
los valores de hash (troceo) asociados con el archivo principal y los archivos adicionales utilizados por el
paquete de distribucin. Si el hash que se guard con el paquete no coincide con el valor hash SDClient
contabilizado en el dispositivo de destino, la descarga es invlida.
Si realiza cualquier cambio en el paquete fuera de Management Suite, tal como la actualizacin del contenido
del paquete, debe restablecer el valor de hash, o en caso contrario fallarn las tareas programadas que utilice
el paquete actualizado.
Para restablecer el valor hash de un paquete
1. Haga clic en Herramientas > Distribucin > Paquetes de distribucin.
2. Desde el men contextual del paquete con el hash que desea actualizar, haga clic en Restablecer
archivos hash. Con los paquetes grandes, la operacin puede durar varios minutos.
275
LANDESK MANAGEMENT SUITE
Ejecutar paquetes de distribucin desde el servidor de
origen
La distribucin de software generalmente descarga archivos de paquete en la cach local del dispositivo y
luego lo instala desde all. Es posible que esto no funcione bien si un paquete o aplicacin espera que los
archivos de instalacin estn en una estructura de carpeta especfica, como por ejemplo el instalador de
Microsoft Office, o si la instalacin de la aplicacin no utiliza todos los archivos de origen para las
instalaciones.
En estos casos, puede hacer que el agente de distribucin de software local ejecute el archivo directamente
desde el origen, ya sea un servidor preferido o el origen especificado en el paquete. Cuando habilita la
ejecucin desde el origen, la distribucin de software no descargar los archivos de paquete en la cach local
ni ejecutar el paquete desde un par.
Cuando utiliza la ejecucin desde el origen con paquetes almacenados en los recursos compartidos Web, el
archivo primario debe ser un archivo MSI o un paquete SWD. Con los recursos compartidos UNC, el archivo
primario puede ser de cualquier tipo.
Para crear un mtodo de entrega que utilice la ejecucin desde el origen
1. Haga clic en Herramientas > Mtodos de entrega > Uso de red.
2. Haga clic en Usar ejecucin desde el origen para desplegar archivos.
3. Termina de configurar el mtodo de entrega.
Uso de la distribucin de software con paquetes en un
sistema de archivos distribuidos (DFS)
Los sistemas de archivos distribuidos (DFS) utilizan diversos servidores para proporcionar archivos
disponibles desde un solo recurso compartido de archivos. El mtodo predeterminado de distribucin de
software de deteccin de ancho de banda en un escenario DFS termina utilizando el servidor raz para
calcular el ancho de banda, que es posible que no sea el servidor real que proporciona el archivo. La
distribucin de software ahora proporciona un mtodo opcional para calcular el ancho de banda. Con este
nuevo mtodo, la deteccin de ancho de banda recupera una porcin pequea del archivo real que se
distribuye. De esta manera, la distribucin de software calcula el ancho de banda desde el servidor que
proporciona el archivo.
Este mtodo alternativo para detectar el ancho de banda no se encuentra habilitado de forma predeterminada.
Puede habilitar esta opcin desde el archivo [Link]# de la carpeta ldlogon del servidor central. Una vez
que haya actualizado este archivo, los cambios forman parte de las configuraciones de agente nuevas o
actualizadas. Debe volver a implementar la configuracin de agente en los dispositivos para que los cambios
surtan efecto.
Busque esta seccin en [Link]# y realice los cambios necesarios.
; Los siguientes valores de registro controlan la deteccin del ancho de banda segn la descarga de
archivos
; cambie el valor de UseDownloadForBandwidth a 1 para habilitar el uso de la descarga de archivos para
detectar el ancho de banda
; se debe ingresar el valor de DownloadSize como un valor hexadecimal entre 400 y FFFF(1024 bytes a
65535 bytes).
REG1=HKEY_LOCAL_MACHINE,
SOFTWARE\LANDesk\ManagementSuite\WinClient\SoftwareDistribution\UseDownloadForBandwidth, 0, , REG_DWORD
276
USER'S GUIDE
REG2=HKEY_LOCAL_MACHINE, SOFTWARE\LANDesk\ManagementSuite\WinClient\SoftwareDistribution\DownloadSize,
2000, , REG_DWORD
Acerca del reinicio del punto de comprobacin del nivel de
bytes y el lmite de ancho de banda dinmica
Management Suite 8 y las versiones posteriores admiten el reinicio del punto de comprobacin de nivel de
bytes de distribucin y el lmite del ancho de banda dinmico. El reinicio del punto de comprobacin funciona
con tareas de distribucin que SWD copia en primer lugar en la carpeta de la memoria cach del dispositivo
(de forma predeterminada, C:\Archivos de programa\LANDesk\LDClient\SDMCACHE). Cuando se
selecciona la opcin de control del ancho de banda, los archivos se copian primero en la memoria cach del
dispositivo y el reinicio del punto de comprobacin permite distribuciones interrumpidas para reanudar las
tareas en el punto en que se quedaron.
El lmite de ancho de banda dinmico especifica que el trfico de red que crea un dispositivo tiene
prioridad sobre el trfico de distribucin. Esta opcin tambin hace que se realice una descarga completa del
archivo en la cach del dispositivo, que asimismo permite el reinicio del punto de comprobacin del nivel de
bytes, donde las descargas se reanudan desde el punto en que quedaron si se interrumpieron. Si selecciona
esta opcin y deja el porcentaje del ancho de banda mnimo disponible en 0, una vez que el dispositivo
inicie el trfico de la red, la distribucin disminuye a un paquete por segundo hasta que se detiene el trfico. Al
aumentar el ancho de banda mnimo disponible se garantiza aproximadamente la cantidad del ancho de banda
del dispositivo que ha especificado para la distribucin si sta necesita tal ancho de banda y existe una pugna
por el ancho de banda en el dispositivo.
Si reinstala o repara un paquete SWD o MSI, no es conveniente utilizar la opcin de lmite del ancho de banda
dinmico ya que estos tipos de paquete slo descargan los archivos que necesitan. Si se limita el ancho de
banda dinmico en este caso, se realizar una descarga completa del paquete cuando normalmente habra
bastado con una pequea parte del paquete.
Puede configurar el lmite de ancho de banda colectivo de modo que solamente un dispositivo del dominio de
multidifusin descargue del origen remoto. Tambin puede configurar la cantidad de ancho de banda utilizada
al descargar del origen. Esta caracterstica est disponible en todas las versiones de los sistemas Windows.
El lmite de ancho de banda colectivo no est disponible en los sistemas Macintosh.
Uso de la Multidifusin dirigida con distribucin de software
La tecnologa de multidifusin dirigida de LANDesk permite distribuir paquetes de gran tamao a un gran
nmero de usuarios a travs de la red con un trfico mnimo en red. Las funciones de multidifusin dirigida no
requieren infraestructura de software o hardware adicional y no necesitan configuraciones de enrutador para
permitir paquetes de multidifusin. Disfrutar de las extraordinarias ventajas de la tecnologa de multidifusin
sin sufrir los tradicionales quebraderos de cabeza.
La multidifusin dirigida se ha diseado para funcionar con los paquetes de distribucin de software ya
existentes. Al utilizar el agente Multidifusin dirigida, la distribucin de software resulta muy sencilla, incluso
en entornos WAN con mltiples saltos y velocidades de conexin reducidas (56k). Este agente utiliza el
protocolo HTTP para realizar entregas desde un sitio Web a un representante de subred. El escner de
inventario de Management Suite le proporciona toda la informacin necesaria al servicio de Multidifusin
dirigida.
277
LANDESK MANAGEMENT SUITE
El agente Multidifusin dirigida proporciona una serie de ventajas exclusivas que no ofrecen otros mtodos
estndar de "multidifusin". La direccin de dispositivos basada en inventario permite enviar un paquete a un
grupo concreto de equipos que se adapten a criterios especficos a travs de una multidifusin. Asimismo, se
ha simplificado porque no es necesario configurar los enrutadores para que realicen entregas.
Cuando se compara con los mtodos de distribucin de software convencionales, la multidifusin dirigida
reduce de forma significativa el tiempo y el ancho de banda necesarios para entregar los paquetes de
software. En lugar de enviar un paquete por el cable para cada dispositivo, se realiza slo una transferencia
por cada subred. Al utilizar un ancho de banda menor, se puede incrementar el nmero de dispositivos en
cada subred.
Se puede activar la Multidifusin dirigida desde las propiedades del mtodo de envo al activar la opcin Usar
multidifusin para implementar archivos en la pgina de Uso de red de las propiedades de Mtodos de
envo. La multidifusin est disponible en los mtodos de envo multidifusin (slo cach), automtico y
automtico apoyado en polticas. En la pgina Uso de red encontrar varias pginas que le permiten
configurar la Multidifusin.
Al iniciar una distribucin mediante la multidifusin dirigida, se muestra la ventana Distribucin de software
de multidifusin. Esta ventana incluye informacin detallada sobre el estado del proceso de distribucin.
Para obtener ms informacin sobre el significado de cada campo, haga clic en el botn Ayuda de la ventana
Distribucin de software de multidifusin.
Los dispositivos Windows y Macintosh OS 10.2 son compatibles con la multidifusin dirigida. Adems, puede
multidifundir las imgenes de despliegue de SO.
Uso de descarga entre iguales
La descarga entre iguales es una opcin de multidifusin dirigida que obliga a los dispositivos de destino a
instalar un paquete de la cach local del dispositivo o de un igual en la misma subred. Esta opcin mantiene el
ancho de banda de la red, pero para que la instalacin del paquete se realice correctamente, ste debe
encontrarse en la cach local o en una cach del igual.
Si no selecciona la opcin Descarga entre iguales, el agente del dispositivo de Multidifusin dirigida
intentar mantener el ancho de banda activando las siguientes ubicaciones para los archivos de paquete en el
siguiente orden:
1. Cach local
2. Igual en la misma subred
3. Servidor de paquetes
Copia de archivos en la carpeta de cach de multidifusin local
Tiene la opcin de copiar uno o ms archivos en la carpeta de cach de multidifusin local mediante el
procedimiento de multidifusin. Esta opcin copia un archivo en la cach local del dispositivo de destino. No
instala el archivo ni hace nada ms con l. Esta opcin es til para obtener archivos para realizar la
multidifusin de los representantes de dominios o de un dispositivo en cada dominio de multidifusin. Puede
realizar una implementacin inicial en los representantes de dominio y, a continuacin, rehacer la
implementacin con la opcin de descarga entre iguales para asegurarse de que slo los dispositivos
descargan el paquete de un igual en su subred.
278
USER'S GUIDE
Configurar la multidifusin dirigida
Antes de utilizar la multidifusin dirigida, es necesario asegurarse de que los componentes de sta se
encuentren correctamente ubicados en la subred en la que se est realizando la distribucin. La multidifusin
dirigida requiere el uso de los agentes de Management Suite y un representante de dominio de multidifusin.
Para especificar manualmente los equipos que sern representantes de dominio de multidifusin
1. En la vista de red, haga clic en Configuracin > Representantes de dominio de multidifusin.
2. Para aadir los representantes de dominio, arrastre los equipos que desee que sean los representantes
desde la vista de red a esta categora.
La multidifusin dirigida utilizar el primer equipo por subred del grupo Representantes de dominio de
multidifusin que responda.
Slo pueden ser representantes de dominio de multidifusin los equipos de Windows. Si va a aplicar la
multidifusin para distribuir paquetes a equipos Macintosh, asegrese de que existe como mnimo un equipo
de Windows en el dominio de multidifusin que puede actuar como representante de dominio para los equipos
Macintosh. Si slo dispone de unos cuantos equipos de Windows en un entorno en que predomina Macintosh,
lo ms conveniente es especificar los representantes de dominio de Windows en el grupo Representantes de
dominio de multidifusin.
Puede forzar la multidifusin moviendo los deslizadores de amplitud de banda en la pgina de Utilizacin de
amplitud de banda bajo la pgina de Utilizacin de red en las ventanas de mtodos de entrega de Envos
apoyados en poltica, Automtico y Multidifusin.
Tambin puede personalizar las opciones de multidifusin dirigida del cuadro de dilogo Configurar servicios
de Management Suite. Para configurar el servicio de multidifusin dirigida, haga clic en la pestaa de
Configurar > Servicios > Multidifusin. Haga clic en Ayuda en esa pestaa para obtener ms
informacin.
Uso de los paquetes de distribucin MSI
Management Suite admite la instalacin de MSI con informes completos del estado y un reconocimiento del
paquete MSI. El tipo de paquete de distribucin MSI es el mtodo preferido de distribucin de software de
Management Suite. La descripcin de los parmetros de MSI le ayudar a configurar los paquetes MSI y los
mtodos de entrega.
Uso de parmetros de la lnea de comandos MSI con distribucin de
software
Cuando se instala un paquete de distribucin MSI, Management Suite aprovecha los llamados al MSI API.
Las instalaciones de MSI utilizan dos tipos diferentes de parmetros de lnea de comandos:
l
Parmetros de opcin
Parmetros de referencia de propiedad
279
LANDESK MANAGEMENT SUITE
Parmetros de opcin
Los parmetros de opciones son los conmutadores que utiliza la herramienta de instalacin de Microsoft,
[Link]. Por ejemplo, el conmutador /q, es un conmutador comn para Msiexec que silencia una
instalacin desatendida.
En el dilogo Paquete de distribucin - Propiedades, puede ingresar los parmetros de opcin de MSI en
el campo de la Lnea de comandos de la pgina Opciones de instalacin/desinstalacin. Haga clic en el
botn con la marca de verificacin al lado del campo para validar la lnea de comandos. Se puede encontrar
ms informacin sobre las opciones Msiexec en: [Link]
Parmetros de referencia de propiedad
Las referencias de propiedad, tambin conocidas como propiedades pblicas, son especficas del archivo
MSI. Los parmetros se pasan directamente a las API de instalacin de MSI. Se pueden utilizar en el campo
Lnea de comandos de las opciones Instalar/Desinstalar de un paquete de distribucin MSI.
La sintaxis de las referencias de propiedad es PROPERTY=VALUE. Una referencia de propiedad comn es
la propiedad Transformaciones. sta es la propiedad que llama a un archivo .mst (transformacin). Se puede
encontrar ms informacin sobre los parmetros de referencia de propiedad en:
[Link]
La informacin sobre las propiedades pblicas de una aplicacin se puede obtener en la documentacin de
instalacin de software, el sitio Web oficial de la aplicacin o comunicndose con el proveedor del software
directamente.
280
USER'S GUIDE
Ejecucin de un MSI de forma silenciosa
En Management Suite, la ejecucin de un MSI de forma silenciosa se maneja automticamente bajo las
Opciones de instalacin/desinstalacin del mtodo de entrega. Para ejecutar un MSI de forma silenciosa,
vaya a la pgina de Opciones de instalacin/desinstalacin para obtener el mtodo de entrega deseado y
haga clic en Modo silencioso, sin interaccin del usuario.
Automatice una instalacin de MSI
Para muchos MSI, silenciar el MSI tambin automatiza la instalacin. En tales casos, todo lo que necesita
hacer para automatizar una instalacin de MSI es seleccionar Modo silencioso, sin interaccin del
usuario en el mtodo de entrega.
En ocasiones se requiere una referencia de propiedad para finalizar la instalacin. En tales casos, el
instalador de MSI pedir un valor. Durante una instalacin automatizada, no aparecer dicho pedido. La
instalacin de MSI fallar debido al error 1603 de MSI estndar, Error fatal durante la instalacin. Las
propiedades pblicas requeridas debern recibir un valor asignado en el campo Lnea de comandos del
paquete de distribucin.
Uso de un archivo de transformacin con una instalacin de MSI
Los archivos de respuesta para los MSI se denominan archivos de transformacin y finalizan con la extensin
.mst. No todas las instalaciones de MSI necesitan un archivo de transformacin; sin embargo, este tipo de
archivo se puede usar si existen muchas referencias de propiedades a las que se necesita cambiar o asignar
valores. Si es compatible con la aplicacin, se puede crear un archivo de respuesta para pasar todos los
parmetros de referencia.
Si se requiere un archivo de transformacin, pero no es proporcionado en la instalacin, como resultado se
producir el error 1603, Error fatal durante la instalacin. A menudo, el proveedor de software tendr la
informacin necesaria o una herramienta para crear un archivo de transformacin para su MSI especfico. Por
ejemplo, se debe utilizar un archivo de transformacin para implementar la versin de licencia del volumen de
Microsoft Office 2003. Microsoft cuenta con una herramienta denominada Asistente de instalacin
personalizada que se instala como parte del paquete de recursos de Office 2003. Se puede descargar el
paquete de recursos de Office 2003 del sitio web siguiente:
l
[Link]
Si el proveedor no tiene la informacin necesaria o dicha herramienta, Microsoft proporcionar una
herramienta denominada Orca que puede crear un archivo de transformacin. Para obtener asistencia
adicional, consulte el archivo de ayuda de Orca.
Manejo de reinicios con una instalacin de MSI
Management Suite maneja los reinicios de MSI mediante la pgina Reiniciar de las propiedades del mtodo
de entrega. LANDesk pasar automticamente tanto el parmetro REBOOT=REALLYSUPPRESS como
/NORESTART cuando se seleccione No reiniciar nunca en el mtodo de entrega.
La opcin Reiniciar siempre pasa el parmetro /FORCESTART.
Reiniciar slo si es necesario permite que MSI maneje el reinicio. Si est habilitada la opcin de
respuestas, se le consulta al usuario si desea reiniciar. Es importante saber si los MSI admiten acciones
personalizadas. Si una accin personalizada realiza un reinicio, Management Suite no podr impedirlo.
281
LANDESK MANAGEMENT SUITE
Lista de verificacin de MSI
Si una implementacin involucra un MSI, siga esta lista de verificacin.
l
Tengo la versin correcta de los archivos de instalacin, incluso los archivos MSI y todos los
adicionales, para una implementacin de licencia del volumen.
Tengo la informacin del proveedor de software sobre cmo automatizar y silenciar la instalacin y
configuracin del software, y sobre cmo manejar reinicios.
Conozco los parmetros de propiedad pblica que necesito pasar al MSI.
Conozco si este MSI necesita un archivo de transformacin para su instalacin y de ser as, he creado
uno.
Asignacin de cdigos de retorno de distribucin
El cuadro de dilogo de Asignar cdigos de retorno se utiliza para regresar el estado al servidor central con
base en si una tarea de distribucin se efectu satisfactoriamente o no. En el pasado, Management Suite slo
lea 0 como satisfactorio y cualquier otro valor como un error. Esto planteara un problema para los
administradores puesto que la aplicacin podra haberse instalado sin error, y sin embargo, debido a que el
cdigo de retorno devuelto era un nmero diferente de 0, Management Suite indicara un error.
Los proveedores mantienen listas creadas por los desarrolladores de productos con todos los cdigos de
retorno posibles y los resultados especficos que los cdigos indiquen. Ahora, Management Suite ha
agregado la capacidad para que los administradores busquen listas de cdigo de retorno y construyan
plantillas que se pueden relacionar con paquetes individuales o mltiples. Cada cdigo de retorno puede ser
designado por el administrador para indicar xito o error y devolver un mensaje personalizado que indica los
resultados especficos de la instalacin. Management Suite ahora se entrega con un proceso de instalacin
de Windows correspondiente a las plantillas de Office 2003 y Office XP. Para obtener ms informacin sobre
los cdigos de retorno incluidos en estas plantillas vaya a: [Link]
Adems de poder utilizar esta funcin con aplicaciones de terceros, las plantillas de cdigo de retorno
tambin se pueden crear como aplicaciones privadas escritas por desarrolladores internos. Management
Suite proporciona una plantilla predeterminada as como la capacidad de crear nuevas plantillas
personalizadas, copiar las plantillas predeterminadas o personalizadas, o hacer modificaciones a cualquier
plantilla por medio del Gerente de plantillas de cdigo de retorno. Cuando se crean plantillas, se puede asociar
una plantilla especfica con un paquete especfico en el cuadro de dilogo Asignar cdigos de retorno a travs
de la ventana de asignaciones de cdigo de retorno de Paquete. Las modificaciones de las plantillas tambin
pueden hacerse en esta ubicacin.
Los usuarios tienen la opcin de agregar todos los cdigos de retorno posibles que indiquen xito o error, o
slo agregar cdigos de retorno adicionales que indiquen xito. En caso de que slo se agreguen los cdigos
de xito, cualquier cdigo de retorno sin referencia en la plantilla se asigna automticamente como error.
282
USER'S GUIDE
Hay dos plantillas predeterminadas que se incluyen con Management Suite:
l
Plantilla predeterminada de MSI: Contiene ms de 50 asignaciones que cubren los cdigos de
retorno estndares de MSI.
Plantilla predeterminada que no es de MSI: Contiene una asignacin individual del cdigo de
retorno 0, "La accin finaliz satisfactoriamente." Todos los cdigos diferentes de cero regresan "Error
en el despliegue del paquete."
Una de estas plantillas se asigna automticamente al paquete de distribucin de acuerdo con su tipo. Puede
cambiar la asignacin de plantilla en las propiedades del paquete de distribucin.
Asignar cdigos de retorno de distribucin
El cuadro de dilogo de Asignar cdigos de retorno se utiliza para regresar el estado al servidor central con
base en si una tarea de distribucin se efectu satisfactoriamente o no.
Los usuarios tienen la opcin de agregar todos los cdigos de retorno posibles que indiquen xito o error, o
slo agregar cdigos de retorno adicionales que indiquen xito. En caso de que slo se agreguen los cdigos
de xito, cualquier cdigo de retorno sin referencia en la plantilla se asigna automticamente como error.
283
LANDESK MANAGEMENT SUITE
Para usar el Administrador de plantillas de cdigo de retorno
1. Haga clic en Herramientas > Distribucin > Paquetes de distribucin.
2. En la barra de herramientas Paquetes de distribucin, haga clic en el botn del Administrador de
plantillas de cdigo de retorno.
3. En el dilogo del Administrador de plantillas de cdigo de retorno, haga clic en Agregar,
Modificar, Eliminar, Importar o Exportar.
4. Haga clic en Guardar.
Para agregar una nueva plantilla de asignacin de cdigos de retorno
1. Haga clic en Herramientas > Distribucin > Paquetes de distribucin.
2. En la barra de herramientas Paquetes de distribucin, haga clic en el botn del Administrador de
plantillas de cdigo de retorno.
3. En el dilogo Administrador de plantillas de cdigo de retorno, haga clic en Agregar.
4. Escriba un Nombre de plantilla y una Descripcin de plantilla.
5. Seleccione un Tipo de filtro de plantilla.
6. Haga clic en Aceptar.
7. En el cuadro de dilogo Asignaciones de cdigo de retorno de paquetes, si desea cambiar el mensaje
predeterminado por correcto o error, seleccione un Estado e ingrese el Mensaje correspondiente a ese
estado.
8. Agregue una nueva asignacin haciendo clic en Agregar.
9. En la parte inferior del cuadro de dilogo, ingrese el cdigo de retorno numrico o el intervalo de cdigo
de retorno.
10. Escriba un Mensaje y una seleccione un Estado.
11. Repita los pasos del 8 al 10 si es necesario.
12. Haga clic en Aceptar. La nueva plantilla aparece en esta lista.
Para aplicar la asignacin de cdigo de retorno a un paquete de distribucin
1. Haga clic en Herramientas > Distribucin > Paquetes de distribucin.
2. Haga doble clic en el paquete que desea modificar.
3. En el rbol de propiedades de paquete, haga clic en Asignar cdigos de retorno.
4. Haga clic en la plantilla de cdigo de retorno que desea aplicar.
5. Haga clic en Asignar.
6. Haga clic en Guardar.
Exportar e importar plantillas de cdigo de retorno de
distribucin
Las plantillas de cdigo de retorno se almacenan en la base de datos principal, pero puede exportar las
plantillas a un archivo XML e importarlas en otros servidores. Si se sincroniza un paquete de distribucin por
medio de la sincronizacin principal, la plantilla de cdigo de retorno que se le asign es parte de los datos de
sincronizacin.
284
USER'S GUIDE
Para exportar una plantilla de cdigo de retorno
1. Haga clic en Herramientas > Distribucin > Paquetes de distribucin.
2. En la barra de herramientas Paquetes de distribucin, haga clic en el botn del Administrador de
plantillas de cdigo de retorno.
3. Haga clic en la plantilla que desea exportar.
4. Seleccione Exportar.
5. Explore una ruta de acceso e ingrese un Nombre de archivo.
6. Haga clic en Guardar.
Para importar una plantilla de cdigo de retorno
1. Haga clic en Herramientas > Distribucin > Paquetes de distribucin.
2. En la barra de herramientas Paquetes de distribucin, haga clic en el botn del Administrador de
plantillas de cdigo de retorno.
3. Haga clic en Importar.
4. Explore en busca del archivo XML que contiene la plantilla exportada.
5. Haga clic en Abrir.
Uso del portal de implementacin de software
Se tiene acceso a la ventana del portal de implementacin de software a travs del Desktop Manager de los
dispositivos administrados. La ventana del Portal presenta una lista todas las tareas de paquete de
distribucin de software que se han distribuido usando un mtodo de entrega basado en polticas.
Cuando se inicia el portal, ste le solicita esperar mientras se sincroniza con el servidor de polticas para
actualizar la lista de aplicaciones. Durante este periodo se ejecuta la sincronizacin de polticas y se
descargan las polticas nuevas. Las polticas requeridas no aparecen en la ventana del Portal de despliegue
de software y se empiezan a instalar automticamente (a menos que el usuario final las aplace). Las dems
tareas aparecen en la ventana del Portal de despliegue de software.
El dispositivo administrado incluye un servicio para invocar polticas, el cual examina las polticas que se
descargan. Las tareas de polticas se almacenan en una pequea base de datos cuando se obtienen. El
servicio para invocar polticas monitorea esta base de datos y actualiza el estado de las polticas a medida
que cambian de un estado a otro. Tambin lee el estado de las polticas para determinar si se debe efectuar
una instalacin. El servicio para invocar polticas no instala paquetes. Este llama al agente de distribucin de
software ([Link]), el cual hace la instalacin.
Adems de la actualizacin de polticas que sucede cuando algn usuario abre el Portal de despliegue de
software, estas opciones de configuracin de agente tambin afectan los intervalos de actualizacin de
polticas: Una actualizacin se produce:
l
Durante el inicio de sesin si se selecciona la opcin Cuando el usuario inicie sesin.
Cuando cambie la direccin IP de algn usuario si se selecciona la opcin Cuando cambie la
direccin IP.
En el intervalo del programador local especifica cundo hace clic en el botn Cambiar configuracin.
De forma predeterminada, los dispositivos administrados utilizan el programador local para obtener
actualizaciones de polticas una vez al da.
285
LANDESK MANAGEMENT SUITE
Puede cambiar esta configuracin de actualizacin de polticas en la pgina Distribucin de software >
Opciones de polticas del dilogo de configuracin de agente.
Distribuir software a dispositivos Linux
Una vez implementados los agentes de Linux, el software se puede distribuir en los dispositivos Linux. La
implementacin inicial de agentes Linux utiliza una conexin SSH. Una vez instalados los agentes, el
servidor central utiliza el agente de LANDesk estndar para comunicarse con el servidor Linux y para
transferir archivos. Para distribuir software en un dispositivo Linux, debe contar con derechos administrativos.
Solamente se pueden distribuir RPM en dispositivos Linux. Los agentes Linux instalarn de forma automtica
el RPM que se distribuya. Una vez instalado, el RPM no quedar almacenado en el servidor. Se puede
instalar y desinstalar el RPM especificado mediante la distribucin de software. Slo puede utilizar los
mtodos de instalacin automtica con la distribucin de software Linux. Para la distribucin de software
Linux, se ignora la configuracin en el mtodo de envo, para que no importe qu mtodo de instalacin
automtica selecciona o cul es la configuracin.
La distribucin sigue el siguiente proceso:
1. El servidor central se conecta al dispositivo Linux a travs del agente de LANDesk estndar
2. El dispositivo descarga el paquete
3. El dispositivo ejecuta una secuencia shell que utiliza los comandos RPM para instalar el paquete de
RPM
4. El dispositivo enva estados al servidor central.
Se pueden almacenar RPM de Linux en recursos compartidos HTTP. La distribucin de software de Linux no
admite los recursos compartidos de archivos UNC. Para los recursos compartidos HTTP, compruebe que
est habilitada la exploracin de directorio. Si se usa el recurso compartido HTTP en un dispositivo Windows
que no sea el servidor central, se necesitar configurar el IIS con el tipo MIME adecuado para los archivos
RPM. De lo contrario, el tipo MIME predeterminado que utiliza el IIS causar el fallo de RPM al descargar el
archivo.
Para configurar el tipo MIME RPM en los dispositivos Windows
1. Desde el Panel de control de Windows, abra Internet Services Manager.
2. Vaya a la carpeta que almacena los archivos de distribucin. En el men contextual de esa carpeta,
seleccione Propiedades.
3. En la pestaa Encabezados HTTP, haga clic en el botn Tipos de archivos.
4. Haga clic en Tipo Nuevo.
5. Para el tipo Extensin asociada, escriba rpm. Tenga en cuenta que rpm se encuentra en letras
minsculas.
6. Para el Tipo de contenido, escriba texto/sin formato.
7. Haga clic en Aceptar para salir de los cuadros de dilogo.
Una vez que se han almacenado los archivos en el recurso compartido de paquetes, cree un nuevo paquete
de distribucin Linux en la ventana Paquetes de distribucin,ascielo con el mtodo de entrega deseado y
programe el envo.
286
USER'S GUIDE
Dependencias Linux de software
Cuando hace clic en Guardar en el cuadro de dilogo Propiedades del paquete de distribucin del
paquete Linux, la distribucin de software analiza el RPM primario y los RPM dependientes que se
seleccionaron en busca de las dependencias que estos RPM requieren. Estas dependencias luego aparecen
en el cuadro de dilogo Bibliotecas faltantes. Al seleccionar una dependencia en este cuadro de dilogo se
le indica al software de distribucin que no le vuelva a enviar mensajes. Puede activar las dependencias que
sabe que estn instaladas en los dispositivos administrados. Este cuadro de dilogo es slo para brindarle
informacin. Si falta una dependencia en el dispositivo de destino y no la incluy especficamente como un
paquete dependiente, es probable que el RPM no se instale correctamente.
Resolucin de errores de distribucin
La distribucin de software le permite distribuir paquetes a una gran cantidad de dispositivos al mismo tiempo.
Si existe un problema con el paquete o el software que se est implementando tiene conflicto con el software
existente, se podran crear problemas en millares de dispositivos a la vez. Al planear implementaciones
mediante la distribucin de software, tenga cuidado de no sobrecargar el departamento de asistencia tcnica.
Antes de implementar un paquete nuevo, prubelo en sistemas de prueba. De forma idnea, los sistemas de
prueba deben incluir todos los sistemas operativos y las aplicaciones que se utilizan en el entorno. Una vez
que se implemente el paquete, confirme que todos los sistemas y las aplicaciones funcionen de forma
prevista.
Una vez que se haya validado el paquete en los sistemas de prueba, realice una implementacin limitada.
Hgalo en una cantidad reducida de dispositivos del entorno. Al decidir la cantidad de dispositivos de destino,
la regla general es que se haga en la cantidad de dispositivos a los que el departamento de asistencia tcnica
pueda dar servicio. Una vez que el paquete se haya implementado en los dispositivos, espere un par de das
para ver si los usuarios encuentran problemas.
Tras la implementacin inicial, contine distribuyendo el software a los otros dispositivos de la empresa. La
velocidad a la cual se llevan a cabo estas implementaciones debe basarse en la variedad de dispositivos que
tenga la empresa y la carga de trabajo que el departamento de asistencia tcnica pueda manejar.
Para obtener ms informacin, consulte el siguiente artculo de la comunidad acerca de la resolucin de
problemas de distribucin de software: [Link]
Procesamiento de las secuencias de comandos
personalizadas para distribuir software
Las secuencias de comandos personalizadas que controlan las tareas programadas (Herramientas >
Distribucin > Tareas programadas) se procesan en tres secciones:
l
Pre-equipo: Esta seccin de la secuencia de comandos personalizada se procesa en primer lugar al
inicio de la tarea. Esta seccin resulta de utilidad para las tareas que no tienen dispositivos dirigidos
y/o para la multidifusin dirigida. En la seccin de Pre-equipo de la secuencia de comandos, slo se
deben utilizar comandos locales, LOCxxx.
Equipo: Los comandos de esta seccin se ejecutan por segunda vez, una vez por cada uno de los
clientes dirigidos. Estos comandos pueden utilizar los comandos de ejecucin remota o local, y se
utilizan principalmente para ejecutar [Link] de forma remota. Antes de poder ejecutar los
comandos en esta seccin de la secuencia de comandos, el agente SWD debe estar instalado en los
dispositivos de destino.
287
LANDESK MANAGEMENT SUITE
l
Post-equipo: Esta seccin se procesa en ltimo lugar despus de haber procesado todos los
dispositivos. La distribucin de software no aade comandos a esta seccin y slo admite los
comandos locales, LOCxxx. Los comandos de esta seccin no se procesarn si los dispositivos de la
tarea no pueden ejecutarlos. El archivo de secuencia de comandos [Link] incluido en
Management Suite contiene informacin detallada sobre los comandos de la secuencia.
Comandos de secuencias de comandos personalizadas
Las secuencias de comandos personalizadas admiten varios comandos locales y remotos:
l
LOCEXEC: Ejecucin local, este comando se utiliza para ejecutar una aplicacin en un dispositivo
local, el cual es siempre el servidor central.
LOCDEL: Eliminacin local, elimina un archivo en el dispositivo local.
LOCMKDIR: Creacin de carpeta local, crea una carpeta en el dispositivo local.
LOCRD: Eliminacin de la carpeta local, este comando se utiliza para eliminar una carpeta en un
dispositivo local.
REMCOPY: Copia remota, copia un archivo del dispositivo local a uno remoto.
REMEXEC: ejecucin remota, ejecuta una aplicacin en el dispositivo remoto especificado.
REMDEL: eliminacin remota, elimina un archivo en el dispositivo remoto.
REMMKDIR: creacin de carpeta remota, este comando crea una carpeta en el dispositivo remoto.
REMRD: eliminacin de carpeta remota, este comando elimina una carpeta en el dispositivo remoto.
Rutas HTTP y UNC en las secuencias de comandos
A continuacin se muestran algunos ejemplos de archivo .ini de distribucin de software que reflejan las
diferencias entre los archivos de secuencia de comandos de las rutas HTTP y UNC.
Archivo de secuencia de comandos de rutas HTTP:
; Archivo generado mediante el Administrador de dispositivos
[MACHINES]
REMEXEC0=C:\Archivos de programa\LANDesk\LDClient\[Link] -p=[Link] web>/packages/test
[Link] -g={6DD454C0-11D3A0D1-a000B3B5-9BACBBC99CFC6D-9CE3504801A0D4B2FZ0829F08} -Ac -Ab
Archivo de secuencia de comandos de rutas UNC:
; Archivo generado mediante el Administrador de dispositivos
[MACHINES]
REMEXEC0=C:\Archivos de programa\LANDesk\LDClient\[Link] -p=\\central_ejemplo\unarchivo\paquete de
[Link] -g={6DD454C0-11D3A0D1-a000B3B5-9BACBBC99CFC6D-9CE3504801A0D4B2FZ0829F08} -Ac -Ab
Tenga en cuenta que ambos archivos .ini tienen elementos similares. En la seccin MACHINES, la opcin -P
designa la ruta en la que el dispositivo descargar el paquete de software. En el ejemplo de la ruta HTTP, sta
es [Link] web>/paquetes/paquete de [Link].
La siguiente opcin es la opcin -G, que se refiere al GUID, un identificador exclusivo de los paquetes. Este
identificador lo genera el Generador de paquetes y evita que, durante la instalacin, se confundan los
paquetes con nombres similares.
288
USER'S GUIDE
Gua de archivos (.ini) de secuencias de comandos de implementacin
No tiene que utilizar la ventana Crear secuencia de comandos de distribucin de software para crear el
archivo de secuencias de comandos de implementacin. Un archivo de implementacin es un archivo .ini que
incluye la configuracin que debe utilizar el dispositivo para instalar un paquete. Si lo desea, puede crear sus
propios archivos de implementacin en un editor de texto como, por ejemplo, el Bloc de notas.
Un archivo de secuencias de comandos (.ini) de distribucin de software incluye los componentes siguientes:
[MACHINES]
REMEXEC0=C:\Archivos de programa\LANDesk\LDClient\[Link]
/p="[Link]
/g={281B46C0-11D3766F-a0008bab-F9751AC966F808-66E3BC2DF01A0D4B2F88670DE4}
/Ac
/N
Parmetros del comando REMEXEC0
Los parmetros del comando REMEXEC0 se han ubicado en lneas diferentes para que resulte mucho ms
sencillo distinguirlos. Cuando se incluyan en un archivo .ini, el comando debe situarse en una sola lnea.
REMEXEC0 es el comando de ejecucin remota. Si desea utilizar ms de un comando REMEXEC0 en un
archivo de secuencias de comandos, incremente el comando cada vez que lo utilice. Por ejemplo, si utiliza
tres llamadas REMEXEC en un archivo .ini, debern diferenciarse como REMEXEC0, REMEXEC1 y
REMEXEC2. No es necesario incrementar estos comandos si se encuentran en archivos diferentes.
El parmetro c:\Archivos de programa\LANDesk\LDClient es la ruta correcta del agente ESWD.
Descripcin de los cdigos de error de distribucin de
software
Para obtener informacin general sobre cmo solucionar problemas de distribucin de software, consulte la
siguiente pgina de la Comunidad de usuarios de LANDesk:
l
[Link]
En la consola, el panel derecho de la ventana Tareas programadas muestra el estado de la tarea. Si hace
clic en Error dentro de una tarea, puede ver los dispositivos que dieron error en el trabajo y los mensajes
resultantes y registros. El estado y los errores se registran en los archivos siguientes:
l
Si se produce un error al intentar acceder al paquete, ste se registra en el archivo [Link].
Si el error se produce al procesar el paquete, (por ejemplo, al copiar archivos), ste se registra en el
archivo [Link].
El archivo [Link] incluye informacin general sobre todas las solicitudes de instalacin
procedentes del servidor central.
Estos archivos de registro se almacenan en los dispositivos.
289
LANDESK MANAGEMENT SUITE
Conmutadores de la lnea de comandos de distribucin de
software [Link]
La secuencia de comandos de implementacin facilita la distribucin de software. [Link]
administra los paquetes mediante conmutadores de la lnea de comandos que provienen del archivo de
secuencias de comandos que se transmite a la aplicacin.
Para obtener ms informacin, consulte el siguiente artculo de la comunidad acerca de los conmutadores de
la lnea de comandos de [Link]: [Link]
Ayuda sobre Distribucin de software
Uso del cuadro de dilogo Paquete de distribucin
El cuadro de dilogo Paquete de distribucin (Herramientas > Distribucin > Paquete de distribucin)
almacena informacin en la base de datos que describe el paquete que se desea distribuir. Los datos
contienen la configuracin necesaria para instalar un paquete de software especfico, tal como el nombre del
paquete, cualquier dependencia o requisito previo, las opciones de instalacin, etc. Una vez creada, esta
informacin se denomina "paquete de distribucin".
Antes de utilizar este cuadro de dilogo, coloque el paquete en el servidor de distribucin. Debe explorar el
paquete y proveer informacin sobre los requisitos previos o archivos adicionales del paquete. Una vez que
haya creado un paquete de distribucin para su paquete, podr asociarlo con un mtodo de entrega
(Herramientas > Distribucin > Mtodos de entrega) para implementarlo en los dispositivos.
Acerca de la pgina Informacin de paquete
Utilice esta pgina para especificar el nombre y archivo principal del paquete. Si el paquete consiste de un
solo archivo, agrguelo aqu. Si el paquete contiene varios archivos, agregue el archivo principal del paquete.
Por ejemplo, el archivo que inicia la instalacin. Puede agregar archivos adicionales en la pgina Archivos
adicionales.
Para utilizar el explorador de archivos, escriba el nombre de un recurso compartido de Web o de una ruta de
archivo en el cuadro junto al botn Ir. Haga clic en Ir para visualizar el destino en el cuadro Archivo
principal. Puede continuar explorando ah. Al explorar el archivo, haga doble clic en el archivo que desee
establecer como principal. Al hacerlo, se agrega el nombre del archivo a la ruta del paquete junto al botn Ir.
l
Nombre: El nombre especificado aqu aparece en los rboles y cuadros de dilogo de Paquetes de
distribucin y Mtodos de entrega. Utilice un nombre descriptivo que no sea demasiado largo,
debido a que tendr que desplazarse para ver las descripciones extensas.
Descripcin que se le presenta a los usuarios finales en la descarga: la descripcin que
especifique aqu aparecer en las ventanas de Paquetes de distribucin y Mtodos de entrega y el
Portal de despliegue de software.
Archivo principal: el archivo principal del paquete.
Ir: empieza a explorar la ruta especificada junto al botn de Ir.
Arriba: sube un nivel de carpeta a partir de la ubicacin que se est explorando.
290
USER'S GUIDE
Uso de variables de entorno
Management Suite no admite la colocacin de variables de entorno directamente en la ruta del paquete,
aunque la expansin de todas maneras funcionar con las secuencias de comandos personalizadas que se
crearon con anterioridad. A fin de admitir variables de entorno en la nueva arquitectura SWD, el valor de
registro "PreferredPackageServer" debe definirse en la variable de entorno que se utilizar. La variable de
entorno se expande para definir el servidor en el cual se recuperar el archivo.
Acerca de la pgina Opciones de instalacin y desinstalacin
Esta pgina permite especificar el tipo de paquete. Existen diversas opciones en funcin del paquete que se
implemente. No todos los tipos de paquetes tienen estas opciones.
l
Instalar: indica que se desea utilizar un paquete de instalacin para instalar el software.
Desinstalar: indica que se desea utilizar un paquete de instalacin para eliminar el software. Cuando
se define este indicador, la secuencia de comandos elimina todo lo instalado con la secuencia de
comandos de instalacin.
Lnea de comandos: (No disponible en paquetes SWD, Macintosh o Linux) la lnea de comandos que
se pasar al archivo primario especificado. La distribucin de software agrega automticamente los
parmetros bsicos del tipo de paquete que se distribuye.
Opciones de instalacin/desinstalacin de MSI
Los paquetes de distribucin de MSI tienen opciones de instalacin/desinstalacin adicionales cuando se
selecciona Usar Windows Installer para instalar y controlar la instalacin (MSIexec).
l
Opciones de pantalla:
l
Modo silencioso, sin interaccin del usuario: ejecuta la instalacin en el dispositivo
administrado sin notificar (instalacin silenciosa).
Modo desatendido, barra de progreso solamente: slo muestra una barra de progreso
durante la instalacin, sin opciones para aplazar o cancelar.
Establece el nivel de interfaz del usuario:
Sin interfaz: ejecuta una instalacin completamente silenciosa.
Interfaz bsica: muestra una ventana del tamao de la pantalla con una barra de progreso y un
botn de Cancelar. Aparece un cuadro de mensajes al final de la instalacin. Si se cancela la
instalacin, no se muestra el cuadro de mensajes.
Interfaz reducida: muestra un cuadro de mensajes al final de la instalacin.
Interfaz completa: muestra una ventana del tamao de la pantalla con una barra de progreso y
un botn de Cancelar. Aparece un cuadro de mensajes al final de la instalacin.
Opciones de reinicio:
l
No reiniciar cuando la instalacin finalice: no efecta un reinicio aun si alguna instalacin
ha sido programada para requerirlo.
Avisar al usuario para reiniciar si es necesario: le solicita al usuario que reinicie si el
archivo de instalacin lo requiere.
Siempre reiniciar el equipo despus de la instalacin: efecta un reinicio despus de
realizar la instalacin.
Nombre del archivo de registro: especifica la ubicacin y nombre de archivo para almacenar un
archivo histrico del instalador de Windows basado en los resultados de la instalacin despus de
finalizada.
291
LANDESK MANAGEMENT SUITE
l
Opciones de registro: habilita la creacin del archivo histrico despus de que se especifique la
ubicacin.
Ingresar la lnea de comandos o seleccionar las opciones anteriores y modificar la lnea de
comandos del paquete MSI: (No disponible para paquetes SWD) muestra la lnea de comandos que
se pasar al archivo primario especificado. La distribucin de software agrega automticamente los
parmetros bsicos aqu para cambiar los comportamientos predeterminados. Los campos de la lnea
de comandos tambin pueden llamar valores del inventario mediante macros de base de datos.
Especifique el elemento del inventario encerrndolos entre smbolos %. Por ejemplo:
%Nombre_de_Dispositivo.Equipo%
Aparece el nombre del dispositivo con guiones bajos en vez de espacios y el equipo en la parte
superior del rbol de inventario.
Acerca de la pgina Opciones de archivos por lotes
Las opciones de esta pgina se aplican a los paquetes que utilizan archivos de secuencias de comandos o
archivos por lotes. De forma predeterminada, los paquetes se ejecutan en modo de 32 bits, lo que significa lo
siguiente:
l
Si una aplicacin de 32 bits tiene acceso a valores del registro en HKEY_LOCAL_
MACHINE\SOFTWARE, en realidad est teniendo acceso a los valores en HKEY_LOCAL_
MACHINE\SOFTWARE\Wow6432Node.
Si una aplicacin de 32 bits ejecuta un programa que se encuentra en c:\ windows\system32, en
realidad ejecuta una versin de 32 bits de la aplicacin que est en C:\Windows\SysWOW64. Esto
incluye [Link], [Link], [Link], entre otros.
Si selecciona Ejecutar como una aplicacin de 64 bits en Windows de 64 bits, los archivos de
secuencias de comandos y de proceso por lotes:
l
Leern y escribirn en HKEY_LOCAL_MACHINE\SOFTWARE en lugar de HKEY_LOCAL_
MACHINE\SOFTWARE\Wow6432Node
Estos iniciarn las aplicaciones de 64 bits que estan en System32 en lugar de las aplicaciones de 32
bits (en c:\windows\SysWOW64)
Para obtener ms informacin de Microsoft acerca de cmo ejecutar aplicaciones de 32 bits en un entorno de
64 bits, vea la siguiente pgina de MSDN:
l
[Link]
Acerca de la pgina Opciones de la cola de procesamiento del cliente
Utilizar las opciones de la pgina Opciones de la cola de procesamiento del cliente para configurar cmo se
maneja la distribucin simultnea de trabajos.
La cola de procesamiento del cliente permite que se procesen mltiples trabajos simultneamente por cada
cliente, en el orden en que se recibieron, con prioridad para los trabajos de tipo implementacin.
Los trabajos de todas maneras de procesan de uno en uno, pero la cola permite que se ejecuten varios
trabajos, en lugar de rechazar los trabajos entrantes que ya estn activos.
l
292
Desactivar la cola correspondiente a este paquete del cliente: Desactiva la puesta en cola del
paquete actual. Si otros trabajos estn activos en un dispositivo y ste recibe el trabajo, el trabajo no
se procesar.
USER'S GUIDE
Acerca de la pgina Archivos adicionales
Si el paquete consiste de varios archivos, puede agregarlos en esta pgina. Para utilizar el explorador de
archivos, escriba el nombre de un recurso compartido de Web o de una ruta de archivo en el cuadro junto al
botn Ir. Si hace clic en el botn Ir, se muestra el destino en el cuadro Archivos disponibles. Puede
continuar explorando ah. Seleccione los archivos en el cuadro Archivos disponibles y haga clic en >> para
agregarlos a la lista de Archivos adicionales. Al hacerlo, se agregan al paquete.
l
Deteccin automtica: esta opcin est disponible con los paquetes MSI. Analiza el archivo MSI
principal en busca de referencias de archivo externas y las agrega automticamente.
Flechas: las flechas agregan y eliminan los archivos seleccionados de la lista Archivos adicionales.
Botn de Ir: empieza a explorar la ruta especificada junto al botn de Ir.
Botn de Subir: sube un nivel de carpeta a partir de la ubicacin que se est explorando.
Uso de la pgina Paquetes dependientes
Los paquetes dependientes son paquetes que ya deben encontrarse previamente en el dispositivo a fin de que
se instale el paquete que se est configurando. Si no se encuentran en el dispositivo, los paquetes
dependientes se instalan automticamente. Los paquetes MSI y SWD se detectan automticamente a travs
de las claves de registro debidas en el dispositivo. Para otros tipos de paquetes, el mtodo de deteccin de
paquetes depende de lo que se ha seleccionado en la pgina de deteccin.
Si agrega un paquete existente con una dependencia como paquete dependiente al paquete que est creando,
dicha dependencia existente tambin se agrega al paquete nuevo.
l
Paquetes disponibles: enumera los paquetes pblicos que se han creado utilizando la ventana
Paquete de distribucin. Solamente los paquetes pblicos pueden ser dependientes. Seleccione los
paquetes que desee establecer como dependientes y haga clic en >>.
Paquetes dependientes: enumera los paquetes que se han seleccionado como dependientes.
Flechas: las flechas agregan y eliminan los archivos seleccionados de la lista Archivos adicionales.
Botones de Subir y Bajar: Los paquetes dependientes se aplican en el orden en que aparecen en la
lista de Paquetes dependientes. Utilice los Botones de Subir y Bajar para cambiar el orden de los
paquetes dependientes.
Dependencias Linux de software
Cuando hace clic en Guardar en el cuadro de dilogo Propiedades del paquete de distribucin del
paquete Linux, la distribucin de software analiza el RPM primario y los RPM dependientes que se
seleccionaron en busca de las dependencias que estos RPM requieren. Estas dependencias luego aparecen
en el cuadro de dilogo Bibliotecas faltantes. Al seleccionar una dependencia en este cuadro de dilogo se
le indica al software de distribucin que no le vuelva a enviar mensajes. Puede activar las dependencias que
sabe que estn instaladas en los dispositivos administrados. Este cuadro de dilogo es slo para brindarle
informacin. Si falta una dependencia en el dispositivo de destino y no la incluy especficamente como un
paquete dependiente, es probable que el RPM no se instale correctamente.
Uso de la pgina Requisitos previos
La pgina requisitos previos permite especificar los requisitos previos a la instalacin de un paquete. Esto se
efecta mediante una consulta o a travs de un programa o archivo adicional que se ejecuta en los
dispositivos y devuelve un cdigo de nivel de error. Los cdigos distintos de cero evitan que el paquete se
instale.
293
LANDESK MANAGEMENT SUITE
Los requisitos previos se ejecutan en los dispositivos de la lista de destino. El paquete no se instalar si un
dispositivo de la lista de destino no cumple un requisito previo. Los detalles del fallo se encuentran en el
registro de la tarea de distribucin.
Los requisitos previos resultan particularmente tiles en organizaciones en las cuales un usuario crea los
paquetes y otro los distribuye. El distribuidor podra no estar al tanto de los requisitos de sistema de los
paquetes conocidos por el autor. En estos casos, el autor del paquete puede crear una consulta que incluya
los requisitos del paquete, tales como el sistema operativo o la cantidad de memoria.
Para la opcin de archivos adicionales, puede seleccionar un archivo que se encuentre en la lista de archivos
adicionales del paquete. A continuacin, especifique una lnea de comandos con la que se ejecutar el
paquete.
l
Elija una consulta: seleccione una consulta existente que desee utilizar para filtrar los dispositivos
de destino. Tambin puede hacer clic en Crear consultas para crear una consulta nueva.
Ejecutar archivo adicional: si desea ejecutar un archivo en los dispositivos, marque esta opcin.
Elija un archivo adicional: escriba el archivo que desee ejecutar en los dispositivos. El archivo se
ejecuta antes que cualquier archivo de paquete.
Lnea de comandos: si el archivo especificado necesita una lnea de comandos, escrbala aqu.
Uso de la pgina Deteccin
Utilice la pgina de Deteccin para configurar la manera como las distribuciones de software detectan si un
paquete ya se despleg. La pgina de Deteccin slo est disponible en paquetes ejecutables, paquetes de
archivos por lotes y paquetes de Aplicaciones virtualizadas. Si se cumple uno o ms de los criterios no se
instalarn los paquetes dependientes.
Se pueden utilizar siguientes mtodos de deteccin:
l
Detectar por: Determina si un paquete ya est instalado, haciendo coincidir uno de los siguientes
criterios:
l
Archivo existente
Versin de archivo
Tamao y/o suma de comprobacin del archivo
Fecha de archivos
Clave de registro existente
Valor de registro existente
Valor de registro coincidente
Ruta del archivo: especifica la ubicacin y nombre del elemento a detectar.
Buscar el archivo repetidamente: efecta una bsqueda en cascada a travs de los subdirectorios
del directorio especificado en el campo Ruta de acceso de archivo.
Se pueden agregar varios criterios especificando los criterios y haciendo clic en el botn de Agregar.
Los paquetes de MSI y SWD despliegan GUIDs junto con sus instalaciones. stos se utilizan para detectar
si un paquete ya est instalado. La opcin de deteccin no est disponible en estos tipos de paquete.
Uso de la pgina Cuentas
Utilice la pgina Cuentas para seleccionar el tipo de cuenta de usuario a utilizar para la distribucin del
paquete.
294
USER'S GUIDE
l
Cuenta LocalSystem: cuenta del dispositivo.
Cuenta de usuario actual: cuenta del usuario actual. Debe haber un usuario conectado al
dispositivo, de lo contrario fallar la tarea del paquete de distribucin.
Ejecutar como un usuario especfico: la cuenta de un usuario que se especifique. Debe
proporcionar el Dominio\nombre de usuario y la Contrasea del usuario que desee utilizar.
Uso de la pgina de Configuracin del tiempo de espera
Utilice la pgina configuracin del tiempo de espera para establecer un tiempo de espera de instalacin.
l
Habilitar el tiempo de espera de la instalacin del paquete: Cuando se selecciona, el nmero de
horas que se desea permitir para instalar el paquete. Si el paquete no se ha instalado antes de este
lmite de tiempo, el trabajo se considerar como incorrecto.
Uso de la pgina de asociacin Desinstalar
Utilice la pgina de asociacin Desinstalar para asociar un paquete de desinstalacin a un paquete de poltica
de implementacin de software. Esto desinstalar en forma automtica el software del cliente cuando el
equipo o usuario se eliminen de la lista o consulta de destino. NOTA:los paquetes de desinstalacin slo se
usan con la implementacin basada en polticas.
l
Tipo: seleccione el tipo de paquete que desea utilizar para desinstalar el paquete. La lista de paquetes
de distribucin disponibles mostrar slo los paquetes del tipo que especifica.
Actual: el paquete seleccionado actualmente.
Uso de la pgina Asignar cdigos de retorno
Use la pgina Asignar cdigos de retorno para configurar mensajes de estado de los paquetes de
distribucin que aparecen en la consola con base en si una tarea de distribucin fue satisfactoria o no.
La pgina de Asignar cdigos de retorno contiene las siguientes opciones:
l
Informacin del paquete: contiene el resumen de propiedades del paquete de distribucin.
l
Nombre de paquete: muestra el nombre del paquete de distribucin.
Tipo de paquete: muestra el tipo de paquete (MSI, EXE, BAT, etctera).
Plantilla asignada: muestra la plantilla de cdigo de retorno que se asoci con el paquete de
distribucin.
Informacin sobre la plantilla de cdigo de retorno: muestra el nombre, la descripcin y la fecha
de modificacin de todas las plantillas disponibles. Para asociar una plantilla especfica con un
paquete de distribucin haga clic en la plantilla y luego haga clic en el botn Asignar.
Modificar: modifica la plantilla e inicia la ventana de Asignaciones de cdigos de retorno de paquete.
Asignar: asocia la plantilla seleccionada actualmente con el paquete de distribucin.
Uso del Administrador de plantillas de cdigo de retorno
Use el Administrador de plantillas de cdigo de retorno para agregar, modificar, eliminar, importar y
exportar plantillas de cdigo de retorno. Puede mostrar este cuadro de dilogo desde la Herramienta de
paquetes de distribucin haciendo clic en el botn de la barra de herramientas del Administrador de
plantillas de cdigo de retorno. El cuadro de dilogo Administrador de plantillas de cdigo de retorno
contiene las siguientes opciones:
l
Informacin sobre la plantilla de cdigo de retorno: presenta una lista de todas las plantillas
existentes por nombre, descripcin, tipo y fecha de modificacin.
Tipo de filtro de la plantilla: filtra la lista de plantillas para mostrar Todos, MSI u Otros.
295
LANDESK MANAGEMENT SUITE
l
Nombre de la plantilla: muestra el nombre que se va a asignar a la nueva plantilla.
Descripcin de la plantilla: muestra la descripcin que se va a asignar a la nueva plantilla.
Tipo de filtro de la plantilla: muestra el grupo que se va a asignar a la nueva plantilla en las opciones
de filtro. Seleccionar entre MSI u Otros.
Agregar: abre la ventana Nueva plantilla de asignacin de cdigo de retorno.
Modificar: abre la ventana Asignaciones de cdigo de retorno de paquete para permitir que el usuario
modifique la plantilla seleccionada.
Eliminar: elimina la plantilla seleccionada.
Importar: permite la importacin de una plantilla proveniente de una ubicacin designada (formato
.xml).
Exportar: permite la exportacin de una plantilla a una ubicacin designada (formato .xml).
Uso del cuadro de dilogo de Asignaciones de cdigos de retorno de paquete
La ventana de Asignaciones de cdigos de retorno de paquete contiene las siguientes opciones:
l
Informacin sobre la plantilla de cdigo de retorno: presenta una lista de las propiedades
generales de la plantilla.
l
Nombre de la plantilla: muestra el nombre de la plantilla que se asign en el Administrador de
plantillas de cdigo de retorno.
Descripcin de la plantilla: muestra la descripcin de la plantilla que se asign en el
Administrador de plantillas de cdigo de retorno.
Comportamiento predeterminado:
l
Estado: asigna un estado de xito o error.
Mensaje: ingresa un mensaje personalizado que aparecer si un paquete regresa el cdigo de
retorno seleccionado.
Asignaciones de cdigos de retorno: asigna cdigos de retorno nuevos o elimina los existentes
mediante los botones Agregar o Eliminar (del lado derecho). Los cdigos de retorno que se agreguen de
esta manera se crearn en orden numrico.
Modificar asignacin de cdigos de retorno: ingresa los nmeros de los cdigos de retorno que se
van a crear. Haga clic en el botn Aplicar despus de hacer las adiciones y modificaciones a esta
seccin.
l
Individual: permite asignar un nmero de cdigo de retorno individual que se le puede asignar
luego a un mensaje personalizado o a un estado.
Intervalo: permite asignar un nmero de cdigo de retorno individual, el cual se le puede asignar
luego a un mensaje personalizado o a un estado.
Mensaje: muestra el mensaje personalizado cuando el paquete devuelve el cdigo de retorno.
Estado: establece el cdigo de retorno para indicar xito o error.
Uso de la pgina Opciones de paquetes SWD
Utilice esta pgina para definir lo que sucede cuando un paquete SWD ya se encuentra instalado en el
dispositivo. Si hay aplicaciones que no responden a una reparacin de paquetes habitual, la opcin de
reinstalacin completa puede ser la mejor solucin. Sin embargo, el proceso de reparacin suele tardar menos
tiempo que una reinstalacin completa.
296
USER'S GUIDE
Al crear un paquete SWD, se puede crear con o sin la interfaz de instalacin que ven los usuarios. Si el
paquete tiene una interfaz, puede elegir si el cuadro de dilogo de del estado de instalacin del paquete
aparece encima de las aplicaciones existentes o si debe ser un fondo de instalacin azul slido que
enmascare el escritorio durante la instalacin del paquete.
l
Reparar el paquete: esta opcin slo actualiza las claves del registro y sustituye los archivos de
programa que han se han modificado con respecto al paquete de instalacin.
Realizar una reinstalacin completa del paquete: Esta opcin reinstala completamente el paquete,
sustituyendo todos los archivos y volviendo a crear todas las claves del registro.
Si se permite la respuesta, anular la opcin anterior y dejar que el usuario decida: permite que
los usuarios decidan entre reparar o reinstalar. Puede habilitar la respuesta en la pgina Respuestas
del cuadro de dilogo Propiedades del mtodo de envo.
Cuando se permita respuesta, visualizar pantalla de fondo: Muestra la pantalla de fondo azul
slido. Puede habilitar la respuesta en la pgina Respuestas del cuadro de dilogo Propiedades del
mtodo de envo.
Uso del cuadro de dilogo Mtodos de entrega
El cuadro de dilogo Mtodos de entrega (Herramientas > Distribucin > Mtodos de entrega) define la
forma en que se enviar el paquete a los dispositivos. Estas opciones no se asocian a un paquete de
distribucin especfico. Las opciones incluyen la multidifusin dirigida y las distribuciones automticas o
basadas en polticas. No cree un mtodo de entrega cada vez que desee distribuir un paquete. Lo ideal sera
crear una plantilla de mtodo de entrega que pueda volver a utilizarse en distribuciones con el mismo mtodo
de entrega.
Antes de utilizar este dilogo, se debe crear el paquete de distribucin (Herramientas > Distribucin >
Paquetes de distribucin) que se desea entregar.
Acerca de la pgina Descripcin
Utilice esta pgina para describir el mtodo de entrega que se est creando y definir la cantidad de
dispositivos en los que se desea distribuir de forma simultnea.
l
Nombre: especifica el nombre del mtodo de entrega.
Propietario: El nombre de la persona que cre el paquete originalmente. No puede cambiarlo.
Descripcin del mtodo de entrega: la descripcin que se ingrese aqu aparecer en los rboles y
cuadros de dilogo de Paquetes de distribucin y Mtodos de entrega. Utilice un nombre
descriptivo que no sea demasiado largo, debido a que tendr que desplazarse para ver las
descripciones extensas.
Nmero de equipos de la distribucin: controla la cantidad mxima de dispositivos que pueden
recibir de forma simultnea la distribucin de software.
Acerca de la pgina Uso de red
Utilice esta pgina para controlar la forma en que se enva el paquete y los archivos del paquete a los
dispositivos administrados. Esta pgina incluye las opciones siguientes:
l
Utilizar la multidifusin para implementar archivos: Utilice la multidifusin dirigida para enviar
archivos a varios dispositivos de forma simultnea.
297
LANDESK MANAGEMENT SUITE
l
Utilice ejecutar desde el origen para desplegar archivos: No copia los archivos de forma local
antes de instalarlos. Por el contrario, el archivo de paquete principal se ejecuta directamente desde la
ubicacin de descarga del paquete. Esta opcin funciona con todos los tipos de paquetes de los
recursos compartidos de paquetes UNC. Para los recursos compartidos HTTP, esta opcin slo
funciona con los tipos de paquetes SWD y MSI. Puede utilizar esta opcin con instalaciones de
aplicacin que requieren una estructura de carpeta especfica. Esta opcin utilizar servidores
preferidos pero no intentar ejecutar el paquete desde un par.
Utilice descargar desde el origen para desplegar archivos: Cada dispositivo descarga archivos
de paquetes desde el servidor de paquetes antes de utilizarlos. Esta opcin no aprovecha la
Multidifusin dirigida.
Acerca de la pgina Ancho de banda (bajo la pgina Uso de red)
Esta pgina permite controlar el ancho de banda de red que requiere el paquete para su implementacin. No
es necesario seleccionar ninguna de estas opciones si se desea que todos los dispositivos seleccionados
reciban el paquete, independientemente del ancho de banda con el que cuenten.
El control del ancho de banda es importante para aquellos dispositivos con conexiones de acceso telefnico o
WAN de baja velocidad. Lo normal es que no se implementen paquetes con una gran cantidad de megabytes
de tamao en dispositivos con conexiones de baja velocidad. Se encuentran disponibles las opciones
siguientes:
l
Solicitar una conexin de red que no sea tipo RAS: Esta opcin activa el requisito del ancho de
banda. Seleccione una de las opciones siguientes:
l
Permitir cualquier conexin de red que no sea tipo RAS: Esta opcin permite la recepcin
de paquetes en dispositivos WAN y LAN.
Requiere una conexin a la red de alta velocidad: Esta opcin permite la recepcin de
paquetes slo en dispositivos con conexiones LAN.
Limitar descargas remotas (por subred) a un dispositivo a la vez: esta opcin se utiliza para
reducir el ancho de banda de red consumido en una subred.
l
Porcentaje mximo de ancho de banda a utilizar: si ha decidido limitar las descargas
remotas, podr limitar an ms el ancho de banda mediante el ajuste del porcentaje mximo del
ancho de banda de red del dispositivo de destino que se utilizar para la distribucin.
Si utiliza PDS para detectar la velocidad de la conexin de la red, las conexiones de red de alta y baja
velocidad proporcionan la misma informacin. Para obtener una deteccin ms precisa de las conexiones de
red de alta velocidad, es necesario utilizar el protocolo ICMP.
El protocolo ICMP enva solicitudes de eco ICMP de distintos tamaos al equipo remoto y utiliza el tiempo de
ida y vuelta de estas solicitudes/respuestas para determinar el ancho de banda aproximado. Sin embargo, no
todos los enrutadores ni todos los equipos admiten reenviar ni responder solicitudes de eco ICMP. El
protocolo ICMP tambin distingue entre conexiones LAN (de alta velocidad) y WAN (de baja velocidad,
aunque sin ser de conexin telefnica).
Si la red no est configurada para permitir las solicitudes de eco ICMP, puede seleccionar PDS. Si utiliza
PDS, la opcin Requiere una conexin a la red de alta velocidad no proporcionar un control de gran
precisin.
Acerca de la pgina de Uso de ancho de banda (bajo la pgina de Uso de red)
Esta pgina permite configurar el lmite de ancho de banda y los retrasos de paquete.
298
USER'S GUIDE
l
Descarga entre pares (instalar slo a partir de la memoria cach o un par): Puede que no
aparezca en todos los cuadros de dilogo de Uso de ancho de banda. slo se permite la descarga de
paquetes si se encuentran en la memoria cach local o en un par del mismo dominio de multidifusin.
Esta opcin permite conservar el ancho de banda de red. No obstante, para que la instalacin del
paquete se realice correctamente, el paquete se debe encontrar en uno de estos dos lugares.
Amplitud de banda usada por el servidor central o el preferido (WAN): ajusta la prioridad de
esta tarea especfica sobre el resto de trfico de red. Entre mayor sea el porcentaje que se ponga en el
control deslizante, mayor ser la cantidad de amplitud de banda usada por esta tarea sobre el resto de
trfico. Las conexiones de WAN son por lo general ms lentas, por lo cual casi siempre es mejor poner
este control deslizante en un porcentaje bajo.
Amplitud de banda usada entre pares (Local): ajusta la prioridad de esta tarea especfica sobre el
resto de trfico de red. Entre mayor sea el porcentaje que se ponga en el control deslizante, mayor ser
la cantidad de amplitud de banda usada por esta tarea sobre el resto de trfico. Las conexiones de LAN
son por lo general ms rpidas, por lo cual casi siempre es mejor poner este control deslizante en un
porcentaje ms alto que el de WAN.
Acerca de la pgina Dominios de multidifusin (bajo la pgina Uso de red)
Esta pgina slo se muestra si se ha seleccionado la multidifusin como tipo de distribucin. Esta pgina
permite configurar las opciones de multidifusin.
l
Usar deteccin de dominio de multidifusin: esta opcin permite a la multidifusin dirigida realizar
una deteccin de dominio para esta tarea. Esta opcin no guarda el resultado de la deteccin de
dominio para utilizarla en un futuro.
Usar deteccin de dominio de multidifusin y guardar los resultados: esta opcin permite a la
multidifusin dirigida realizar una deteccin de dominio para esta tarea y guardar el resultado para
utilizarlo en un futuro, lo que permite ahorrar tiempo en las consiguientes multidifusiones.
Usar los resultados de la ltima deteccin de dominio de multidifusin: utilice esta opcin
despus de que la multidifusin dirigida haya realizado una deteccin de dominio y haya guardado el
resultado.
Los representantes de dominio reactivan a los dispositivos administrados: esta opcin permite
hacer que los equipos que admiten la tecnologa Wake On LAN se activen para que puedan recibir la
multidifusin. Puede utilizar las opciones del cuadro de dilogo Opciones de multidifusin para
configurar cunto tiempo esperan los representantes de dominio para realizar la multidifusin una vez
se ha enviado el paquete Wake On LAN. El intervalo de tiempo predeterminado es de 120 segundos.
Nmero de segundos que se esperar la funcin Wake On LAN: expresa la cantidad de tiempo
que esperan los representantes de dominio para realizar la multidifusin tras enviar el paquete Wake
On LAN. El intervalo de tiempo predeterminado es de 120 segundos. Si algunos equipos de la red
tardan ms de 120 segundos en iniciar, se recomienda aumentar este valor. El valor mximo permitido
es 3600 segundos (una hora).
Descubrimiento de dominios
La deteccin de dominios slo es necesaria en redes con subredes cuyo trfico de multidifusin puede verse
de unas a otras. Si las subredes conocen el trfico las unas de las otras, puede ahorrar tiempo guardando en
primer lugar los resultados de una deteccin de dominio y, a continuacin, seleccionando Utilizar resultados
de la ltima deteccin de dominio de multidifusin de modo que la multidifusin dirigida no realiza una
deteccin de dominio antes de cada tarea.
299
LANDESK MANAGEMENT SUITE
Si las subredes de la red no pueden ver el trfico del resto, la multidifusin dirigida funcionar ms
rpidamente realizando una deteccin previa de los dominios mediante el archivo de secuencia de comandos
multicast_domain_discovery.ini incluido en la carpeta ManagementSuite\Scripts. Esta secuencia de
comandos no realiza ninguna operacin en los dispositivos de destino. Ejecute esta secuencia de comandos
desde la ventana Tareas programadas en una lista de destino que se extienda a lo largo de la red. De esta
forma se guarda el resultado de la deteccin de dominios para utilizarlo en un futuro. Quizs desee ejecutar
esta secuencia de comandos peridicamente si existen grandes conjuntos de distribuciones de multidifusin.
Si se ha seleccionado Usar archivo en cach en Configurar > Servicios > Multidifusin, la multidifusin
dirigida continuar con el proceso de deteccin aunque se haya seleccionado Utilizar el resultado de la
ltima deteccin de dominio de multidifusin. La multidifusin dirigida requiere realizar esta operacin
para determinar los representantes de dominio de multidifusin que incluye potencialmente el archivo en la
cach.
Acerca de la pgina Lmites de multidifusin (bajo la pgina Uso de red)
Utilice esta pgina para configurar parmetros de multidifusin dirigida especficos a una tarea. Los valores
predeterminados de este cuadro de dilogo son adecuados para la mayora de las multidifusiones.
l
Nmero mximo de representantes de dominio de multidifusin funcionando
simultneamente: este valor seala el nmero mximo de representantes que realizan activamente
una multidifusin al mismo tiempo. El valor predeterminado es 5.
Nmero mximo de dispositivos que no lograron procesar la multidifusin de forma
simultnea: si un dispositivo no recibe el archivo a travs de la multidifusin, descargar el archivo
desde el servidor de archivos o Web. Este parmetro se puede utilizar para limitar el nmero de
dispositivos que obtienen el archivo a la vez. Por ejemplo, si el nmero mximo de subprocesos es
200 y el nmero mximo de subprocesos de fallo de multidifusin es 20, el gestor de tareas
programadas procesar un mximo de 20 equipos en el momento en que fall la multidifusin. El
gestor de tareas programadas procesa hasta 200 dispositivos a la vez si reciben correctamente la
multidifusin, aunque como mximo 20 de los 200 subprocesos correspondern a dispositivos en los
que fall la tarea de multidifusin. Si este valor se establece como 0, el gestor de tareas programadas
no realizar la parte de la tarea correspondiente a la distribucin para cualquier equipo en el que haya
fallado la multidifusin. El valor predeterminado es 240.
Nmero de das que permanecern los archivos en la memoria cach del dispositivo: cantidad
de tiempo que puede permanecer el archivo de multidifusin en la cach de los equipos cliente.
Transcurrido este perodo de tiempo, el archivo se purgar automticamente. El valor predeterminado
es 2.
Nmero de das que permanecern los archivos en la memoria cach de los representantes
de dominio de multidifusin: cantidad de tiempo que puede permanecer el archivo de multidifusin
en la cach del representante de dominio de multidifusin. Transcurrido este perodo de tiempo, el
archivo se purgar automticamente. El valor predeterminado es 14.
Acerca de la pgina Reinicio
Esta pgina permite configurar si se reinicia el equipo tras instalar o eliminar el software. Esta pgina incluye
las tres opciones siguientes:
300
USER'S GUIDE
l
Reiniciar slo si es necesario: los dispositivos se reiniciarn si as lo requiere el paquete.
No reiniciar nunca: los dispositivos no se reiniciarn tras la instalacin de un paquete. Si se
selecciona este parmetro y el paquete requiere que se reinicie el equipo, se pueden producir errores
de la aplicacin en el dispositivo hasta que se reinicie el sistema. Si el paquete es un paquete SWD,
esta opcin anula cualquier configuracin establecida en el paquete. Si el paquete es un ejecutable
genrico o un paquete MSI, la configuracin del paquete puede anular esta opcin.
Reiniciar siempre: los dispositivos se reiniciarn independientemente de que el paquete lo requiera o
no.
Acerca de la pgina de Respuestas y tiempo
Esta pgina permite determinar la informacin que ve el usuario durante la instalacin o eliminacin del
software. Esta pgina incluye las opciones siguientes:
l
Interfaz de progreso de paquete:
l
Ocultar todas las respuestas del usuario: le oculta la instalacin al usuario en la medida en
que el paquete de distribucin de software lo permita. Esta opcin depende de si el paquete de
distribucin de software fue creado para ser silencioso o no.
Mostrar el progreso al usuario: habilita el cuadro de mensajes de notificacin de instalacin
de software y la animacin de iconos de la bandeja del sistema durante la instalacin de
software. Tambin habilita las siguientes opciones:
Ejecutar el paquete inmediatamente: Instala el paquete inmediatamente sin permitir ninguna opcin
de aplazamiento.
Permitir que el usuario aplace la ejecucin del paquete: Habilita las opciones de aplazamiento
para que los usuarios puedan aplazar las instalaciones del paquete. Esto le sirve de ayuda a los
usuarios que estn en el medio de una tarea con la que la instalacin del paquete podra interferir.
l
Aplazar automticamente hasta el prximo inicio de sesin: Cuando se marca, la
instalacin del paquete se aplaza hasta el prximo inicio de sesin sin preguntar a los usuarios.
Despus del inicio de sesin siguiente, los usuarios vern el dilogo de aplazamiento si se
marca El usuario selecciona el perodo de aplazamiento.
Preguntar al usuario antes de descargar el paquete: le notifica al usuario antes de que
algn dispositivo administrado inicie la descarga del paquete. Esta opcin es til en particular
para usuarios mviles si se utiliza con las opciones de aplazamiento con el fin de evitar que el
usuario sea obligado a descargar una aplicacin grande mediante una conexin lenta.
Preguntar al usuario antes de ejecutar el paquete: muestra un mensaje antes de la
instalacin inicial y despus de que el paquete se descargue al cach de distribucin local.
Permitir al usuario cancelar: esta opcin le permite al usuario cancelar la accin (ya sea una
instalacin o una eliminacin). En general, no se recomienda para las polticas de aplicaciones.
Mostrar la interfaz completa: esta opcin controla si el paquete se instala de forma silenciosa
(desactivada) o si realiza la interaccin con el usuario cuando se necesario (activada).
Muestra al usuario final el estado correcto o fallido: muestra un cuadro de dilogo despus de
haber instalado el paquete que indica si la instalacin se realiz correctamente o con errores.
Acerca de la pgina Ms opciones de aplazamiento (en la pgina de respuestas y tiempo)
Utilice esta pgina para configurar los lmites de aplazamiento del paquete y las opciones de tiempo de
espera. Para habilitar las opciones de esta pgina debe hacer clic en El usuario selecciona el perodo de
aplazamiento en la pgina Respuesta y tiempo.
301
LANDESK MANAGEMENT SUITE
l
Lmites de aplazamiento
l
Cantidad de tiempo que el usuario puede aplazar el paquete: Seleccione la cantidad de
horas, minutos o segundos que se aplazarn los paquetes si el usuario hace clic en Esperar en
el cuadro de dilogo de aplazamiento.
El aplazamiento del usuario es limitado: limita la cantidad de veces que los usuarios
pueden hacer clic en Esperar cuando aparece el cuadro de dilogo de aplazamiento.
Cantidad de veces que el usuario puede aplazar: Lmite del aplazamiento.
Comportamiento del usuario cuando se cierra la sesin
l
Continuar con la instalacin: esta es la opcin predeterminada. Contina la instalacin
cuando se cierra la sesin del usuario.
Observe que la configuracin de la cuenta de instalacin de paquetes de la pgina Cuentas de
propiedades de paquetesreemplazar las opciones de Comportamiento del usuario fuera de
sesin en el mtodo de entrega.
Si selecciona instalar como el usuario actual en las propiedades de paquete y selecciona
Continuar con la instalacin de los usuarios fuera de sesin en el mtodo de entrega, este
conflicto causar que la instalacin del paquete no se pueda realizar en los dispositivos en los
cuales el usuario actual no est en sesin.
Interrumpir la instalacin: interrumpe la instalacin si se cierra la sesin del usuario,
independientemente de la configuracin de la cuenta en las propiedades del paquete.
Comportamiento del usuario en sesin y las opciones de tiempo de espera
l
Esperar respuesta del usuario antes de continuar: se muestra el cuadro de dilogo de
aplazamiento y espera la respuesta del usuario, sin considerar el tiempo de aplazamiento
especificado. Si los usuarios tardan demasiado en responder o no hay nadie en el equipo, el
tiempo de la tarea se agota y produce errores.
Cuando se espera la respuesta del usuario, podr seleccionar en una lista la accin
predeterminada. Haga clic en el botn circular que se encuentra al lado de la lista y seleccione
Cancelar, Ejecutar el paquete o Aplazar. A continuacin, puede especificar la cantidad de
tiempo que el cuadro de dilogo de aplazamiento espera la respuesta antes de finalizar la
accin seleccionada.
Cantidad de tiempo antes de que la accin anterior se inicie automticamente: Cantidad
de tiempo antes de que se efecte la accin de la lista desplegable.
Acerca de la pgina Mensajes personalizados (en la pgina de respuestas y tiempo)
Utilice esta pgina si desea configurar un mensaje personalizado para el cuadro de dilogo de aplazamiento.
Este cuadro de dilogo slo se abre si se permiten los aplazamientos. El origen de la pgina HTML para las
pginas de aplazamiento se encuentra en el servidor central, en la carpeta LDLogon\html\.
l
Utilizar pginas HTML personalizadas: Utiliza las pginas HTML ubicadas en la carpeta
LDLogon\html\ del servidor central.
Incluir mensaje personalizado en el cuadro de dilogo de aplazamiento: Agrega el texto que
especific (incluso el formato HTML) en el cuadro de dilogo de aplazamiento y reemplaza el texto
estndar que generalmente se inserta. El cuadro de dilogo an puede mostrar los botones Esperar,
Cancelar e Instalar ahora con el texto que describe las acciones que se realizan cuando se hace clic
en cada botn.
302
USER'S GUIDE
Acerca de la pgina Tipo y frecuencia de la poltica
Esta pgina aparece con los tipos de entregas basadas en polticas y afecta la forma en que actan los
dispositivos si reciben la poltica.
l
Requerido: El agente de entrega basada en polticas aplica automticamente las polticas necesarias
sin que tenga que intervenir el usuario. Estas polticas se pueden configurar para que se ejecuten en
segundo plano. Cualquier interfaz de usuario que aparezca en el dispositivo mientras se instala una
tarea requerida no deber bloquear el funcionamiento del sistema; en otras palabras, la instalacin de
la aplicacin no debe precisar la intervencin del usuario.
Recomendado: los usuarios pueden seleccionar cundo instalar las polticas recomendadas. stas
se seleccionan de forma predeterminada en la interfaz de usuario del dispositivo.
Opcional: los usuarios pueden seleccionar cundo instalar las polticas opcionales. stas no se
seleccionan de forma predeterminada en la interfaz de usuario del dispositivo.
Tambin se puede configurar la frecuencia con la que se ejecutar una poltica:
l
Una vez: una vez se ejecuta correctamente una poltica en un dispositivo, ste no la volver a
ejecutar de nuevo.
A peticin: El paquete puede ser instalado por los usuarios en cualquier momento.
Peridicamente: cuando se define una poltica opcional o recomendada como peridica, se eliminar
de la interfaz de usuario cuando se procese correctamente y se mostrar de nuevo en la interfaz de
usuario cuando haya transcurrido el intervalo especificado.
Acerca de la pgina Sin conexin
Utilice esta pgina para configurar lo que sucede cuando un dispositivo est listo para instalar un paquete,
pero no puede comunicarse con el servidor central. Esto puede suceder cuando los archivos de un paquete se
encuentran en la memoria cach de un dispositivo de distribucin local y algn usuario que est viajando o no
tiene conexin de red intenta instalar el paquete.
l
Esperar a que el dispositivo pueda comunicarse con el servidor central administrado: slo
permite la instalacin si el dispositivo puede verificar con el servidor central la integridad de los
archivos de distribucin del paquete en la memoria cach. Esta es la opcin ms segura.
Instalar paquetes sin conexin: permite que el paquete se instale a partir de los archivos existentes
en la memoria cach de distribucin sin requerir una conexin con el servidor central.
Acerca de la pgina Degradar
Utilice esta pgina para configurar el comportamiento de la distribucin si el sistema operativo o los agentes
del dispositivo de destino no admiten los mtodos de entrega elegidos. Por ejemplo, si utiliza agentes de
Management Suite anteriores en los dispositivos, es probable que no admitan la multidifusin o la descarga
entre iguales.
Opciones de degradacin de SO:
l
Degradar funcionalidad al nivel del sistema operativo: permite que las tareas continen aunque
las opciones del mtodo de entrega seleccionado no estn activas.
Fallo si el sistema operativo no admite la funcionalidad predeterminada: la tarea falla si el
sistema operativo no admite las opciones del mtodo de entrega que ha seleccionado.
Opciones de degradacin de dispositivo:
303
LANDESK MANAGEMENT SUITE
l
Degradar funcionalidad al nivel del agente: permite que el trabajo continen aunque las opciones
del mtodo de entrega seleccionado no estn activas.
Error si el agente no admite la funcionalidad predeterminada: la tarea no se efecta si el agente
no admite las opciones del mtodo de entrega que ha seleccionado.
Acerca de la pgina de deteccin
Esta pgina le permite elegir las opciones de deteccin de dispositivos. Para que el gestor de tareas
programadas pueda procesar una tarea, debe detectar cada direccin IP actual de los dispositivos. Esta
pestaa permite configurar el modo en que el servicio se comunicar con los dispositivos.
Opciones de deteccin:
l
UDP: al seleccionar UDP se utiliza el servicio de deteccin de ping (PDS) a travs de UDP. La
mayora de los componentes de dispositivo de Management Suite dependen de PDS, de modo que los
dispositivos administrados deben tenerlo. PDS es parte del agente de LANDesk estndar. Constituye
el mtodo de deteccin predeterminado y el ms rpido. Con UDP, tambin puede seleccionar los
reintentos y el tiempo de espera de ping a UDP.
TCP: al seleccionar TCP se utiliza una conexin HTTP al servidor en el puerto 9595. Este mtodo de
deteccin tiene la ventaja de que es capaz de funcionar a travs de un servidor de seguridad si se abre
el puerto 9595. No obstante, est sujeto a los tiempos de espera de conexin HTTP si no se
encuentran los dispositivos. Dichos tiempos de espera pueden ser de 20 segundos o ms. Si muchos
de los dispositivos de destino no responden a la conexin TCP, la tarea tardar mucho en iniciarse.
Ambos: al seleccionar Ambos, el servicio intenta la deteccin primero con UDP, luego con TCP y
finalmente con DNS/WINS, si est seleccionado.
Nmero de reintentos: cantidad de intentos de deteccin.
Tiempo de espera de la Deteccin: duracin de la espera de una respuesta por cada intento de
deteccin.
Tiempo de espera para las difusiones de la Subred: duracin de la espera de una respuesta a las
difusiones de subred.
Deshabilitar difusin de subred: si se selecciona, se deshabilita la deteccin a travs de una
difusin de subred. Si se selecciona, se enva una difusin dirigida a subredes mediante UDP y PDS.
Deshabilitar bsqueda de DNS/WINS: se deshabilita la bsqueda del servicio de nombre para cada
dispositivo, si falla el mtodo de deteccin TCP/UDP seleccionado.
Ventana de estado de la distribucin de software de multidifusin
Esta ventana se muestra en el servidor central cuando hay una distribucin de multidifusin dirigida activa.
Esta ventana muestra la informacin siguiente:
l
Direccin UNC o URL del paquete: muestra la ubicacin del paquete que intenta distribuir en la
actualidad. Esta lnea se actualiza con el archivo que se est transfiriendo.
Estado: informe en tiempo real que muestra estado de la distribucin, si se ha completado y, en caso
de que sea as, si se ha completado correctamente o no.
304
USER'S GUIDE
l
Dominios de multidifusin: el campo situado en la parte superior muestra todas las subredes y los
representantes de dominio de multidifusin que se utilizan en la distribucin. Al resaltar un
representante de dominio, la ventana inferior muestra todos los equipos que reciben la distribucin de
dicho representante de dominio.
Cada uno de los equipos de la ventana inferior muestra toda la informacin sobre la forma en la que se
ha completado la distribucin en dicho equipo. Existen varios campos de informacin situados a la
derecha de cada equipo, entre los que se incluyen Paquetes que faltan, Solicitudes de reenvo y
Solicitudes de ralentizacin. Estos campos no incluyen ninguna informacin hasta que se haya
completado la distribucin.
Paquetes que faltan: Muestra la cantidad de paquetes que el dispositivo no pudo obtener del
representante de la subred. Si este nmero no es 0, indica que la distribucin ha fallado.
Solicitudes de reenvo: Muestra el nmero de veces que el dispositivo tuvo que solicitar que se
reenviaran paquetes desde el representante de la subred. De este modo se puede medir, por ejemplo,
qu tan ocupado est el dispositivo al manejar otros procesos durante la distribucin.
Solicitudes de ralentizacin: muestra el nmero de veces que el dispositivo ha tenido que solicitar al
representante de subred que reduzca la velocidad de la transferencia de paquetes. En este caso, un
valor elevado suele indicar que el equipo tiene algn problema de hardware que est ralentizando la
distribucin. Si hay un gran nmero de equipos con una gran cantidad de solicitudes de ralentizacin,
compruebe el nmero de Retraso/Paquete en el representante de subred. Suele haber una
correspondencia entre este valor y el nmero de solicitudes de ralentizacin.
Esta ventana se cierra de forma automtica una vez han transcurrido 10 segundos. Si desea que la ventana
permanezca abierta durante toda la distribucin, haga clic en Mantener el cuadro de dilogo abierto para
que la ventana permanezca abierta hasta que la cierre manualmente. Si el cuadro de dilogo se mantiene
abierto, se detendr la ejecucin del archivo de comandos. Por tanto, asegrese de cerrarlo cuando haya
finalizado.
Creacin de secuencias de comandos personalizadas
Si desea crear una secuencia de comando personalizada desde una plantilla genrica, puede utilizar la opcin
Crear secuencia de comando personalizada.
Para crear una secuencia de comando personalizada
1. Haga clic en Herramientas > Distribucin > Administrar secuencias de comandos.
2. En el men contextual Todas las dems secuencias, haga clic en Crear secuencia de comandos
personalizada.
3. Personalizar la secuencia de comandos. Si desea abrir la secuencias de comandos en el Bloc de
notas o el editor de texto asociado con los tipos de archivo .ini, haga clic en Usar el editor. Asegrese
de guardar el archivo antes de cerrar el editor de texto si lo utiliz para modificar la secuencia de
comandos.
4. Ingrese un Nombre de secuencia de comando personalizada. Haga clic en Aceptar.
Creacin de secuencias de comandos para Desplegar archivos
Si tan slo se desea copiar archivos en los dispositivos, se puede utilizar una secuencia de comandos de
implementacin de archivos. Se puede transferir cualquier tipo de archivo, incluidos archivos de texto, al
directorio que se especifique en el dispositivo. Las secuencias de comandos de implementacin de archivos
admiten la multidifusin dirigida.
305
LANDESK MANAGEMENT SUITE
Para distribuir archivos
1. Haga clic en Herramientas > Distribucin > Administrar secuencias de comandos.
2. Haga clic en el botn de la barra de herramientas Secuencia de comandos de transferencia de nuevo
archivo.
3. Escriba un Nombre de secuencia y un Directorio de destino. Haga clic en Siguiente.
4. En las tres pginas siguientes, seleccione las opciones de ancho de banda, trabajo y multidifusin que
desee.
5. En la pgina Seleccionar los archivos a implementar, elija los archivos seleccionado una Ruta Web o
una Ruta de archivo compartido, ingresando esa ruta y agregando los archivos que desee al cuadro
de lista. Haga clic en Siguiente.
6. Lea el resumen de la pgina Finalizado y haga clic en Finalizar.
Las secciones siguientes describen las pginas y opciones del asistente Crear secuencia de comandos de
implementacin de archivos.
Acerca de la pgina Informacin general
Utilice esta pgina para configurar la informacin general de las secuencias de comandos para transferir
archivos.
l
Nombre de la secuencia de comandos: el nombre de archivo de la secuencia de comandos. La
extensin del nombre de archivo ser .ini de forma predeterminada. Las secuencias de comandos se
almacenan en \Archivos de programa (x86)\LANDesk\ManagementSuite\scripts.
Descripcin: La descripcin de la secuencia de comandos que aparecer en la herramienta
Administrar secuencias de comandos.
Directorio de destino: El directorio de clientes que contendr los archivos desplegados.
Utilizar la multidifusin para distribuir archivos: Seleccione esta opcin si desea usar la
multidifusin. Al seleccionar esta opcin se habilitan las pginas de configuracin Dominio de la
multidifusin y Lmites de la multidifusin.
Acerca de la pgina Opciones de descarga
Esta pgina permite configurar el lmite de ancho de banda y los retrasos de paquete.
l
Descarga entre pares (instalar slo a partir de la memoria cach o un par): slo se permite la
descarga de paquetes si se encuentran en la memoria cach local o en un par del mismo dominio de
multidifusin. Esta opcin permite conservar el ancho de banda de red. No obstante, para que la
instalacin del paquete se realice correctamente, el paquete se debe encontrar en uno de estos dos
lugares. Una forma de utilizar esta opcin consiste en copiar primero el paquete en un dispositivo en
cada subred con la opcin Slo archivo(s) de cach en el equipo con multidifusin al principio del
asistente.
Lmite dinmico de ancho de banda: especifica que el trfico de red que crea un dispositivo tiene
prioridad con respecto al trfico de distribucin. Si selecciona esta opcin y deja el Porcentaje de
ancho de banda mnimo disponible en 0, cuando el dispositivo inicia el trfico de red, la distribucin
se reduce a aproximadamente un paquete por segundo hasta que se detenga el trfico. Esta opcin
obliga una descarga completa del archivo en la cach del dispositivo, que tambin habilita el reinicio de
punto de control a nivel de byte, donde las descargas se reanudan en el punto en el que se
interrumpieron. Al reinstalar o reparar un paquete ESWD o MSI, puede que no se desee utilizar la
opcin Lmite dinmico de ancho de banda, ya que estos tipos de paquetes normalmente slo
descargan los archivos que necesitan.
306
USER'S GUIDE
l
Porcentaje mnimo de ancho de banda disponible para utilizar en un equipo cliente:
especifica el lmite dinmico de ancho de banda que se va a aplicar. Puede escribir valores de hasta el
50 por ciento del ancho de banda de red total disponible para el dispositivo. Por ejemplo, si hubiera otra
aplicacin consumiendo ancho de banda de red en el dispositivo durante una distribucin y se define el
porcentaje de ancho de banda en 50 por ciento, la tarea de distribucin tomara el 50 por ciento y la
aplicacin del dispositivo el otro 50 por ciento. En la prctica, este porcentaje es variable porque el
sistema operativo asigna automticamente gran parte del ancho de banda de red segn la cantidad de
aplicaciones que necesiten el ancho de banda y su prioridad.
Retraso entre paquetes (par): Esta opcin especifica el retraso entre paquetes de los pares de la
misma subred. Este retraso se puede utilizar para acelerar o ralentizar las distribuciones. El aumento
del retraso entre paquetes hace que la distribucin sea ms lenta y utiliza menos ancho de banda.
Puede utilizar esta opcin con Lmite dinmico de ancho de banda, pero si estas opciones se
utilizan de forma conjunta, el retraso de paquete tiene bastante repercusin.
Retraso entre paquetes (origen): Especifica el retraso entre el origen del paquete y el destino del
dispositivo. El aumento del retraso entre paquetes hace que la distribucin sea ms lenta y utiliza
menos ancho de banda. Puede utilizar esta opcin con Lmite dinmico de ancho de banda, pero si
estas opciones se utilizan de forma conjunta, el retraso de paquete tiene bastante repercusin.
Acerca de la pgina Opciones de tarea
Esta pgina permite configurar la implementacin de esta distribucin. Si distribuye un archivo MSI o un
ejecutable genrico, se puede introducir cualquier opcin de lnea de comandos que sea necesario transmitir
al archivo tras la multidifusin.
l
La secuencia de comandos utiliza el lmite de distribucin predeterminado: Se puede limitar el
nmero de equipos en los que la multidifusin dirigida realiza la distribucin de forma simultnea. Esta
opcin utiliza el valor predeterminado que se estableci en la pestaa Trabajos personalizados de
Configurar > Servicios, bajo Distribuir en X equipos simultneamente.
La secuencia de comandos utiliza un lmite de distribucin personalizado: Esta opcin permite
sobrescribir el valor predeterminado de la tarea actual al especificar un valor diferente.
Instalar slo desde la cach o un igual: Esta opcin impide que los equipos de destino busquen
ms all de su subred para instalar un paquete. Los equipos buscan en primer lugar en el directorio de
cach de la multidifusin y si el paquete no se encuentra en dicha ubicacin, verifican los iguales de la
subred en busca del paquete. Si el paquete no existe en ningn igual, la distribucin falla. Esta opcin
permite reducir el trfico de red a travs de las subredes. Esta opcin se puede utilizar tras copiar un
paquete en cada subred mediante la opcin Copiar en cach slo el o los archivos del equipo
mediante la multidifusin de la pgina Crear secuencia de comandos.
Compruebe el archivo antes de instalar el cliente: Genera un grupo (CRC) para el paquete que va
a distribuir una vez finalizado el asistente. Los dispositivos pueden utilizar este valor de grupo para
asegurarse de que el paquete o archivo recibido no est daado. En funcin del tamao del paquete o
archivo que va a distribuir, puede que tenga que esperar varios minutos hasta que finalice el clculo del
grupo.
No intente completar tareas: Utilice esta opcin para no usar la funcin completar tareas a fin de
reintentar tareas con errores. Generalmente, cuando se instala la finalizacin de tareas en los
dispositivos, las tareas con errores se reintentarn la prxima vez que sta se ejecute. Si utiliza esta
opcin, las tareas con errores se registrarn.
307
LANDESK MANAGEMENT SUITE
Acerca de la pgina Opciones de dominio de multidifusin
Esta pgina slo se muestra si se ha seleccionado la multidifusin como tipo de distribucin. Esta pgina
permite configurar las opciones de multidifusin.
l
Usar deteccin de dominio de multidifusin: esta opcin permite a la multidifusin dirigida realizar
una deteccin de dominio para esta tarea. Esta opcin no guarda el resultado de la deteccin de
dominio para utilizarla en un futuro.
Usar deteccin de dominio de multidifusin y guardar los resultados: esta opcin permite a la
multidifusin dirigida realizar una deteccin de dominio para esta tarea y guardar el resultado para
utilizarlo en un futuro, lo que permite ahorrar tiempo en las consiguientes multidifusiones.
Usar los resultados de la ltima deteccin de dominio de multidifusin: utilice esta opcin
despus de que la multidifusin dirigida haya realizado una deteccin de dominio y haya guardado el
resultado.
Equipos de reactivacin de representantes de dominio: esta opcin permite hacer que los
equipos que admiten la tecnologa Wake On LAN se activen para que puedan recibir la multidifusin.
Puede utilizar el cuadro de dilogo Opciones de multidifusin para configurar cunto tiempo esperan
los representantes de dominio para realizar la multidifusin una vez se ha enviado el paquete Wake On
LAN. El intervalo de tiempo predeterminado es de 120 segundos.
Opciones avanzadas de multidifusin: esta opcin permite definir opciones avanzadas. Los
valores predeterminados son adecuados para la mayora de las tareas.
Descubrimiento de dominios
La deteccin de dominios slo es necesaria en redes con subredes cuyo trfico de multidifusin puede verse
de unas a otras. Si las subredes conocen el trfico las unas de las otras, puede ahorrar tiempo guardando en
primer lugar los resultados de una deteccin de dominio y, a continuacin, seleccionando Utilizar resultados
de la ltima deteccin de dominio de multidifusin de modo que la multidifusin dirigida no realiza una
deteccin de dominio antes de cada tarea.
Si las subredes de la red no pueden ver el trfico del resto, la multidifusin dirigida funcionar ms
rpidamente realizando una deteccin previa de los dominios mediante el archivo de secuencia de comandos
multicast_domain_discovery.ini incluido en la carpeta ..\ManagementSuite\scripts. Esta secuencia de
comandos no realiza ninguna operacin en los equipos destino. Ejecute esta secuencia de comandos desde
la ventana Tareas programadas en una lista de destino que se extienda a lo largo de la red. De esta forma se
guarda el resultado de la deteccin de dominios para utilizarlo en un futuro. Quizs desee ejecutar esta
secuencia de comandos peridicamente si existen grandes conjuntos de distribuciones de multidifusin.
Si seleccion Usar archivo en cach en Configurar > Servicios de Management Suite > Multidifusin,
la multidifusin dirigida continuar con el de deteccin aunque haya seleccionado Utilizar el resultado de la
ltima deteccin de dominio de multidifusin. La multidifusin dirigida requiere realizar esta operacin
para determinar los representantes de dominio de multidifusin que incluye potencialmente el archivo en la
cach.
Acerca del cuadro de dilogo Opciones de multidifusin
El asistente de la secuencia de comandos de implementacin de archivos tiene un cuadro de dilogo
Opciones de multidifusin en el cual se pueden configurar parmetros de multidifusin dirigida especficos
del trabajo. Los valores predeterminados de este cuadro de dilogo son adecuados para la mayora de las
multidifusiones.
l
308
Nmero mximo de representantes de dominio de multidifusin funcionando
simultneamente: este valor seala el nmero mximo de representantes que realizan activamente
USER'S GUIDE
una multidifusin al mismo tiempo.
l
Limitar el procesamiento de los equipos en los que ha fallado la multidifusin...: si un
dispositivo no recibe el archivo a travs de la multidifusin, descargar el archivo desde el servidor de
archivos o Web. Este parmetro se puede utilizar para limitar el nmero de dispositivos que obtienen el
archivo a la vez. Por ejemplo, si el nmero mximo de subprocesos es 200 y el nmero mximo de
subprocesos con error de multidifusin es 20, el cuadro de dilogo Trabajo personalizado procesar
un mximo de 20 equipos en el momento en que falle la multidifusin. El cuadro de dilogo Trabajo
personalizado procesa hasta 200 dispositivos a la vez si reciben correctamente la multidifusin,
aunque como mximo 20 de los 200 subprocesos correspondern a dispositivos en los que fall la
tarea de multidifusin. Si este valor se establece como 0, el cuadro de dilogo Trabajo personalizado
no realizar la parte de distribucin de la tarea de ningn equipo en el cual haya fallado la multidifusin.
Nmero de das que permanecern los archivos en la cach del cliente: cantidad de tiempo que
puede permanecer el archivo de multidifusin en la cach de los equipos cliente. Transcurrido este
perodo de tiempo, el archivo se purgar automticamente.
Nmero de das que permanecern los archivos en la cach del representante de dominio de
multidifusin: cantidad de tiempo que puede permanecer el archivo de multidifusin en la cach del
representante de dominio de multidifusin. Transcurrido este perodo de tiempo, el archivo se purgar
automticamente.
Nmero mnimo de milisegundos entre las transmisiones de paquetes (WAN o Local):
cantidad de tiempo mnima que debe transcurrir entre el envo de diferentes paquetes de multidifusin.
Este valor slo se utiliza cuando el representante no transfiere el archivo desde su propia cach. Si no
se especifica este parmetro, se utilizar el tiempo de espera mnimo predeterminado almacenado en
el equipo representante de dominio/subred. Puede utilizar este parmetro para limitar el uso de ancho
de banda en la red WAN.
Nmero mximo de milisegundos entre las transmisiones de paquetes (WAN o Local):
cantidad de tiempo mxima que debe transcurrir entre el envo de diferentes paquetes de multidifusin.
Para obtener ms informacin, consulte Nmero mnimo de milisegundos entre transmisiones de
paquetes.
Nmero de segundos que se esperar tras la funcin Wake On LAN: expresa la cantidad de
tiempo que esperan los representantes de dominio para realizar la multidifusin tras enviar el paquete
Wake On LAN. El intervalo de tiempo predeterminado es de 120 segundos. Si algunos equipos de la
red tardan ms de 120 segundos en iniciar, se recomienda aumentar este valor. El valor mximo
permitido es 3600 segundos (una hora).
Acerca de la pgina Seleccionar archivos para implementar
La pgina Seleccionar archivos para implementar aparece en el asistente de la secuencia de comandos
de transferencia de archivos.
l
Ruta Web: haga clic en esta opcin para acceder a los paquetes almacenados en un servidor Web. Es
necesario incluir http:// en la direccin URL.
Ruta de la carpeta compartida de archivos: haga clic en Ruta de la carpeta compartida de archivos
para acceder a paquetes almacenados en un recurso compartido de sesin annima de un servidor de
archivos. Esta ruta debe escribirse de acuerdo con la convencin de nomenclatura unificada (UNC),
\\nombre_del_servidor\nombre_del_recurso_compartido\.
309
LANDESK MANAGEMENT SUITE
l
Examinar: haga clic en Examinar para desplazarse hasta la ubicacin que desee. Si se selecciona
Ruta Web, se abrir una ventana pequea de exploracin. Si se selecciona Ruta de la carpeta
compartida de archivos, se abre un cuadro de dilogo estndar de exploracin. Para explorar el
directorio de un servidor Web en la ventana del explorador Seleccionar la ubicacin del paquete, es
necesario incluir una barra oblicua final en la URL (/), ya que, de lo contrario, la ventana del explorador
dar un error.
Agregar: haga clic en Agregar para aadir directamente un programa desde el cuadro de edicin de
ruta una vez introducida el nombre del archivo y la ruta completa.
Eliminar: seleccione un archivo que haya aadido y haga clic en Quitar para eliminar un archivo de la
lista.
Acerca de la pgina Finalizado
Esta pgina resume las opciones seleccionadas para implementar el paquete. Antes de continuar, asegrese
de que los dispositivos administrados cumplen todos los requisitos enumerados en la seccin de advertencia.
Si selecciona Establecer como predeterminado, las opciones de configuracin seleccionadas se
establecern como valores predeterminados para este asistente.
Haga clic en Finalizar y programe la distribucin de las secuencias de comandos.
310
USER'S GUIDE
Administracin de polticas de aplicacin
Acerca de la administracin basada en polticas
La administracin basada en polticas permite administrar fcilmente conjuntos de aplicaciones en un grupo
de dispositivos. Al igual que cualquier otra tarea programada, las polticas requieren:
l
Un paquete SWD, MSI, archivo ejecutable, archivo de proceso por lotes o paquete Macintosh creado
por usted.
Un mtodo de entrega que admita polticas, ya sea la instalacin automtica por polticas o basada en
polticas.
Los destinos de las polticas para los paquetes de distribucin como, por ejemplo, el resultado de una
consulta de base de datos central o directorio LDAP.
La hora programada en la cual debe estar disponible la poltica.
La administracin basada en polticas ejecuta de forma peridica las consultas que ha configurado como
parte de la poltica y aplica las polticas a los dispositivos administrados nuevos. Por ejemplo, es posible que
disponga de un contenedor denominado Departamento en el directorio LDAP que contenga objetos de
usuario. Los usuarios cuyo objeto de Departamento sea el "Mercadeo" utilizan un conjunto estndar de
aplicaciones. Despus de configurar una poltica para los usuarios de Mercadeo, se instalar el conjunto de
aplicaciones correspondiente en los equipos de los usuarios nuevos que se agreguen a este grupo.
Utilice la consola para configurar las polticas de las aplicaciones, las cuales se encuentran en la base de
datos central.
La administracin basada en polticas permite implementar los tipos de archivo siguientes:
l
MSI
Ejecutable
Archivo por lotes
Macintosh
Linux RPM
Virtualizacin de aplicaciones de LANDesk
Windows Script Host Package (.wsf)
Paquete de legado SWD
El flujo de trabajo de la administracin basada en polticas es el siguiente:
1. Asegrese de que los agentes de distribucin de software se encuentren en los dispositivos.
2. Si no dispone de un paquete para la aplicacin a la que desee aplicar la poltica, cree uno. Para obtener
ms informacin, consulte "Distribucin de software / Distribucin de paquetes / Mtodos de entrega"
en la pgina 263.
3. La ventana de distribucin de paquetes crea una definicin para el paquete.
4. Cree o seleccione un mtodo de entrega basado en polticas.
5. Cree una tarea de distribucin de software en la ventana Tareas programadas y seleccione el
paquete y el mtodo de entrega a partir de los anteriores.
311
LANDESK MANAGEMENT SUITE
6. Agregue destinos para las polticas. Estos pueden incluir cualquier combinacin de dispositivos
individuales, consultas de bases de datos, grupos de dispositivos, elementos LDAP o consultas
LDAP.
7. Programe la tarea que se va a ejecutar. Al ejecutarse, el paquete de distribucin estar disponible para
la instalacin automtica.
8. El servicio de administracin basada en polticas del servidor central actualiza peridicamente la lista
de destinos de las polticas al volver a evaluar los resultados de las consultas de base de datos/LDAP.
De esta forma se contribuye a garantizar que la base de datos central cuente con un conjunto
actualizado de usuarios/equipos de destino.
9. Un usuario se conecta a un dispositivo, se conecta a la red o, en caso contrario, inicia la
administracin basada en polticas.
10. El servicio de administracin basada en polticas del servidor central determina las polticas aplicables
en funcin del Id. del dispositivo, el usuario que ha iniciado la sesin o la ubicacin del dispositivo
LDAP.
11. El servicio enva la informacin de las polticas al agente de administracin basado en polticas.
12. En funcin de la configuracin establecida en el dispositivo para la administracin de polticas, stas
se ejecutan de forma automtica, o bien el usuario selecciona las que desee ejecutar. En la lista del
dispositivo slo se encuentran disponibles las polticas opcionales o recomendadas. En el caso de que
la lista incluya una poltica recomendada sin procesar, sta se selecciona de forma predeterminada.
Las polticas peridicas se muestran en la lista una vez que han transcurrido los intervalos de
ejecucin correspondientes. Las polticas seleccionadas se ejecutan en orden.
13. La administracin basada en polticas enva los resultados de la poltica al servidor central, que los
almacena en la base de datos central. Los informes de estado de la administracin basada en polticas
se envan al servidor central mediante HTTP para una mayor fiabilidad. El estado se informa en la
ventana Tareas programadas.
Configuracin de polticas
La administracin basada en polticas requiere el uso de un tipo de paquete de distribucin compatible en
cualquier poltica que usted cree. Los paquetes se pueden crear con anterioridad o al crear la poltica. Se
recomienda crear los paquetes con anterioridad para probarlos y garantizar su funcionamiento antes de
utilizarlos en una poltica.
Las distribuciones y polticas normales pueden utilizar el mismo paquete de distribucin. La diferencia radica
en la implementacin y no en la creacin de los paquetes. Existen dos mtodos de entrega que admiten la
distribucin basada en polticas:
l
Mtodos de entrega basados en polticas: Se trata del modelo de distribucin solamente con
polticas. Slo los dispositivos que satisfacen los criterios de la poltica reciben el paquete.
Mtodos de entrega por envo basados en polticas: Se trata del modelo de distribucin y poltica
por envo. Primero, la distribucin de software intenta instalar el paquete en todos los dispositivos de la
lista de destino. De este modo, se puede realizar una implementacin inicial mediante la multidifusin
dirigida. Segundo, los dispositivos que no recibieron el paquete o que se agregan posteriormente a la
lista de destino (en el caso de las listas de destino dinmicas), reciben el paquete cuando lo solicite el
agente de administracin basada en polticas del dispositivo.
La principal diferencia entre los mtodos de entrega estndares y el mtodo de entrega basado en polticas es
que el cuadro de dilogo basado en polticas Mtodos de entrega tiene la pgina Tipo y frecuencia del
trabajo.
312
USER'S GUIDE
Las opciones de tipo y frecuencia del trabajo afectan la forma en que actan los dispositivos cuando reciben
las polticas:
l
Requerido: El agente de administracin basada en polticas aplica automticamente las polticas
necesarias sin que tenga que intervenir el usuario. Estas polticas se pueden configurar para que se
ejecuten en segundo plano. Cualquier interfaz de usuario que aparezca en el dispositivo mientras se
instala una tarea requerida no deber bloquear el funcionamiento del sistema; en otras palabras, la
instalacin de la aplicacin no debe precisar la intervencin del usuario.
Recomendado: los usuarios pueden seleccionar cundo instalar las polticas recomendadas. stas
se seleccionan de forma predeterminada en la interfaz de usuario del dispositivo.
Opcional: los usuarios pueden seleccionar cundo instalar las polticas opcionales. stas no se
seleccionan de forma predeterminada en la interfaz de usuario del dispositivo.
Tambin se puede configurar la frecuencia con la que se ejecutar una poltica:
l
Ejecutar una vez: una vez se ejecuta correctamente una poltica en un dispositivo, ste no la volver
a ejecutar de nuevo.
Peridicamente: cuando se define una poltica opcional o recomendada como peridica, se eliminar
de la interfaz de usuario cuando se procese correctamente y se mostrar de nuevo en la interfaz de
usuario cuando haya transcurrido el intervalo especificado.
A peticin: se pueden instalar en cualquier momento.
Crear una distribucin basada en polticas
Las distribuciones basadas en polticas tienen vigencia en cuanto se inicia la tarea de poltica y se han
resuelto los destinos. Las distribuciones por envo basadas en polticas tienen vigencia despus de que se
completa la distribucin automtica inicial.
Para crear una distribucin basada en polticas
1. En la consola, haga clic en Herramientas > Distribucin > Mtodos de entrega.
2. Haga clic con el botn derecho en la Distribucin basada en polticas o en Distribucin de envos
con soporte en polticas, luego haga clic en Nuevo mtodo de entrega.
3. Configure las opciones del mtodo de entrega que desee. Haga clic en Ayuda para obtener ms
informacin sobre cada una de las pginas.
4. Establezca las opciones de Tipo y frecuencia de la poltica que desee.
5. Haga clic en Aceptar cuando haya finalizado.
6. Haga clic en Herramientas > Distribucin > Tareas programadas.
7. Haga clic en el botn de la barra de herramientas Crear tarea de distribucin de software.
8. Configure las opciones de trabajo que desee y haga clic en Aceptar.
9. Seleccione el trabajo de distribucin basada en polticas y arrastre los destinos de la poltica al panel
derecho.
313
LANDESK MANAGEMENT SUITE
Agregar destinos para las polticas
Al crear una tarea basada en polticas, por lo general es recomendable que primero se implemente la poltica
en un conjunto de destino pequeo. De este modo, los problemas encontrados en la implementacin de la
poltica solamente impactan a un pequeo grupo de usuarios. Una vez que se hayan validado los resultados
de la implementacin en un pequeo grupo de usuarios, agregue ms destinos a la poltica. Al agregar
destinos nuevos a una tarea de poltica activa, la poltica se torna disponible de inmediato para los
dispositivos o elementos de LDAP que se han definido como destinos de forma reciente.
Agregar destinos estticos
La administracin basada en polticas utiliza destinos estticos como destinos de las polticas. Los destinos
estticos son una lista de usuarios o dispositivos especficos que slo se pueden modificar de forma manual.
Agregue destinos estticos mediante la seleccin de dispositivos individuales como destinos en la vista de
red. Los dispositivos individuales LDAP no pueden agregarse como destinos estticos.
Adicin de destinos dinmicos
La administracin basada en polticas utiliza las consultas para determinar los destinos de las polticas. Las
consultas se almacenan en la base de datos central. Para obtener ms informacin sobre consultas, ver
"Administrador de consultas / directorios" en la pgina 187.
Los destinos dinmicos pueden incluir la vista de red de grupos de dispositivos, objetos LDAP, consultas
LDAP y consultas de inventario.
Para que los dispositivos reciban polticas dirigidas a travs de Active Directory, estos deben estar
configurados para iniciar sesin en el directorio. Esto supone que deben contar con el correspondiente
software de agente instalado y que sea necesario iniciar sesin en el directorio correspondiente de modo que
su nombre exclusivo coincida con el nombre de destino especificado mediante el Administrador de directorios
y el Administrador de polticas de aplicacin de tareas programadas.
Para definir un dispositivo como destino en LDAP, cada dispositivo de Windows NT/2000/2003/XP debe
tener una cuenta de equipo en el controlador de dominio de Directorio Activo. Esto significa que el equipo que
se utiliza como dispositivo debe conectarse al dominio en el que se encuentre Active Directory. No basta con
asignar una unidad de red utilizando un nombre de dominio completo de Windows. Esta poltica no se aplicar
de este modo.
Para utilizar el Administrador de directorios para crear una consulta
1. Haga clic en Herramientas > Distribucin > Administrador de directorios.
2. Haga clic en el botn Administrar directorio de la barra de herramientas.
3. Introduzca la URL y la informacin de autenticacin del directorio y haga clic en Aceptar.
4. Haga clic en el icono Nueva consulta de la barra de herramientas.
5. Cree la consulta. Para obtener ms informacin, ver "Consultas LDAP" en la pgina 189.
314
USER'S GUIDE
Descripcin de la forma en que los mbitos afectan a la
visibilidad del destino de las polticas
El panel de detalles de destino de la administracin basada en polticas se puede filtrar con diversos mbitos
para una lista de destinos. Sin embargo, el mbito final que utiliza una poltica siempre es el del propietario de
la tarea.
Si la tarea de poltica se incluye en Tareas comunes y el usuario de Management Suite con otro mbito
observa el panel de detalles de destino de la tarea (llamemos a esta segunda persona el "editor" de la lista de
destino), este panel de detalles de destino se filtra segn el mbito del editor. En este caso, puede que el
editor no vea todos los destinos en los que se aplicar la poltica en el panel de detalles de destino, ya que su
mbito puede no permitirle ver todos los destinos en el mbito del creador.
Portal de despliegue de software
Las polticas de aplicacin se procesan siempre mediante un modelo de solicitud de instalacin. Los
dispositivos comprueban si existen en el servidor central polticas nuevas que se puedan aplicar a ellos.
Cuando se realiza esta comprobacin, se muestra un cuadro de dilogo en el dispositivo que muestra slo las
polticas opcionales y recomendadas que se encuentran sin procesar, no las polticas requeridas. Cuando
una poltica recomendada sin procesar aparece en la interfaz de usuario, se selecciona de forma
predeterminada para que el usuario final la procese.
Despus de procesar una poltica, puede que se siga mostrando en la interfaz de usuario si se ha configurado
para que se ejecute peridicamente. En ese caso, continuar seleccionada, aunque se trate de una poltica
recomendada. Tambin puede seguir mostrndose una poltica en la interfaz de usuario si no se ha aplicado
correctamente.
El agente de distribucin de software en los dispositivos administrados tambin ofrecen un portal de
implementacin de software. El portal revisa que el cach de la distribucin de software para las polticas que
aplican al dispositivo/usuario local. Entonces el portal muestra una pgina con una lista de las polticas
disponibles. Los usuarios pueden seleccionar una poltica desde la lista y luego hacer clic en Descargar para
instalar los paquetes asociados con la poltica.
Para abrir el portal de implementacin de software
1. En un dispositivo administrado, haga clic en Inicio > Programas > Administracin de LANDesk >
Administrador de escritorio y, a continuacin, haga clic en el botn Despliegue de software.
2. Seleccione la poltica que desea aplicar.
3. Haga clic en Desplegar.
NOTA: Puede actualizar manualmente la lista de polticas disponibles haciendo clic en el botn
Actualizar de la pgina Despliegue de Software.
315
LANDESK MANAGEMENT SUITE
Monitor de licencias de software
Informacin general sobre la supervisin de licencias de
software
El Monitor de licencias de software (SLM) le da las herramientas para administrar activos de software de
manera que pueda rastrear la utilizacin de software, monitorear la conformidad de las licencias y controlar
los costos en su organizacin.
A los administradores de TI y gerentes de activos de software se les dificulta realizar el seguimiento de todas
las licencias de los productos instalados en los numerosos dispositivos de una red. No slo corren el riesgo
de instalar ms productos que las licencias que han comprado, sino tambin el de adquirir demasiadas
licencias. Se pueden evitar este tipo de problemas mediante el uso de la consola SLM para supervisar e
informar sobre las licencias de productos y su uso en la organizacin.
La consola SLM
La consola del monitor de licencias de software se abre en un explorador web. Tiene dos tipos de pginas
para ver datos:
Las pginas del Tablero de resultados muestran grficos de resumen de datos clave sobre productos y
licencias. Estos datos son tiles para planificar auditoras y optimizar el uso de las licencias.
316
USER'S GUIDE
Las pginas de Productos muestran datos detallados de los productos que se han instalado en los
dispositivos administrados. Estas pginas incluyen datos de licencia que se utilizan para calcular el
cumplimiento de los contratos de licencia de la organizacin.
Cuando se trabaja en la consola de SLM, se pasa la mayora del tiempo en la vista de productos
Monitorizados. Esta vista muestra los productos que se desean supervisar activamente. Cuando haya
movido productos importantes dentro de esta vista, en la vista de Detectados es donde podr buscar los
nuevos productos que pudieran necesitar ms atencin. Los productos que no se van a supervisar se pueden
mover a la vista Ignorados de manera que no estorben.
Si no ests seguro en qu sitio se encuentra un producto, abra la vista Todos los productos instalados y
bsquelo. A continuacin, puede mover el producto a la vista correspondiente (Supervisados o Ignorados).
Apertura de la consola
Los usuarios que tengan una definicin de rol que incluya el monitor de licencias de software pueden ver y
modificar datos en la consola del monitor de licencias de software. A los usuarios administrativos se les
asigna este rol de manera predeterminada. A otros usuarios se les puede asignar permisos para Ver y
Modificar el Rol de monitor de licencias de software.
Para obtener ms informacin acerca de cmo cambiar los permisos de usuario, consulte "Administracin de
roles" en la pgina 44
IMPORTANTE: El navegador que utilice para ver la consola de SLM debe tener desactivado el bloqueo de
ventanas emergentes. Si est activado, puede que nos se puedan ver los cuadros de dilogo que abre la
consola de SLM. Si tiene problemas para ver los elementos de la consola de SLM, asegrese de que el
bloqueador de ventanas emergentes est apagado.
Funciones
Entre las caractersticas del monitoreo de licencias de software se incluyen:
317
LANDESK MANAGEMENT SUITE
l
Informes de fcil acceso sobre la utilizacin de las aplicaciones y la conformidad de las licencias.
Compartir licencias de productos. En algunos productos, una versin ms nueva de un producto le
puede prestar una licencia a versiones anteriores, conservando sus dispositivos en conformidad con la
licencia en todo momento.
Configuracin fcil de parmetros de licencia, incluyendo informacin de compra, tipo de licencia,
cantidad y nmero de serie.
Muchas funciones para preparar informes de datos, incluyendo el nmero de veces que se ejecut
cada una de las aplicaciones con licencia, la ltima fecha en la que se utilizaron y la duracin total del
uso de las aplicaciones.
Seguimiento y conciliacin de instalacin, incluidos elementos usted rastrea tales como el poseedor
de la licencia y la ubicacin fsica del dispositivo en el que se instal, as como las notas adicionales.
Compatibilidad con dispositivos mviles. El agente monitorea la utilizacin de los dispositivos mviles
que estn desconectados de la red, y luego enva los datos al servidor central cuando el dispositivo se
conecte a la red.
Monitor pasivo de ancho de banda bajo. El agente de supervisin de software realiza el seguimiento
pasivo del uso del producto en el dispositivo, utilizando un ancho de banda de red mnimo.
La deteccin automtica de productos rastrea en busca de aplicaciones instaladas en los dispositivos
administrados y recopila datos sobre los archivos que estn asociados a esas aplicaciones.
Tareas del monitor de licencias de software
A medida que supervise la instalacin de productos y el uso de licencias, podr realizar las siguientes tareas
generales.
Recopile datos de software precisos
El agente del monitor de software de Management Suite recopila los datos de inventario de los dispositivos
administrados con relacin a qu aplicaciones de software estn instaladas y con qu frecuencia se ejecutan.
Estos datos se entregan al servidor central cada vez que se realiza un inventario de software. A medida que
revise estos datos, podra encontrar que algunas aplicaciones no se encontraron o no se reconocieron
correctamente. Puede usar la consola del monitor de licencias de software para buscar software especfico y
puede agregar o corregir definiciones de producto si es necesario.
Seleccione qu software supervisar
Cuando se guardan datos de inventario en la base de datos de inventario, estos aparecen en la consola del
monitor de licencias de software bajo la vista de productos Detectados. Entonces puede seleccionar los
productos de esa lista que desea supervisar y moverlos a la vista Monitorizados. Dichos productos se
pueden vincular a sus datos de licencia y se les puede hacer seguimiento en estos informes que muestran
qu tan bien corresponden las licencias con la utilizacin real de producto. Los productos que no se van a
supervisar se pueden mover a la vista Ignorados de manera que no estorben.
Agregue datos de licencia
Deber agregar datos acerca de las licencias de software que desee supervisar. Puede agregar estos datos
manualmente o importarlos de otra fuente. Una vez que haya agregado la informacin sobre sus licencias, tal
como cuntas licencias ha comprado, fechas de compra y vencimiento, tipo de licencia y cmo se consumen
las licencias, ver estadstica de cumplimiento e informes que comparan los datos de la licencia con la
utilizacin real del software.
318
USER'S GUIDE
Cree informes
A medida que revise el software y los datos de cumplimiento de las licencias, puede generar un informe de los
datos que aparecen en pantalla. Los informes se pueden formatear en archivos CSV, HTML, PDF, XML,
DOC, XLS o archivos de imagen.
Cuando se hayan establecido los datos de licencias y software en la base de datos, tambin puede usar la
herramienta de informes de Management Suite para generar informes predefinidos que contengan datos de
utilizacin y licencias.
Prerrequisitos para utilizar el monitor de licencias de software
Para poder utilizar el monitor de licencias de software debe realizar las siguientes tareas.
El servicio de inventario debe estar configurado y funcionando
El monitor de licencias de software requiere que el agente de LANDesk se ejecute en los dispositivos que
desee administrar. Tras recoger los datos de inventario, los datos de producto aparecern en la vista de
productos Detectados de la consola SLM. A medida que se agregan ms datos de inventario, se adicionan
nuevos datos a la vista de productos Detectados. Esto se efecta con el mismo horario del rastreo de
inventarios, el cual es de una vez al da como valor predeterminado.
Los grupos de dispositivos y las consultas se encuentran definidos
Si desea supervisar el software de grupos de equipos (grupos estticos) o mediante el uso de consultas
(grupos dinmicos), deber crearlos en la red de Management Suite. Los grupos y consultas que cree estarn
entonces disponibles en la consola del monitor de licencias de software. Esto hace que sea ms fcil
examinar los productos instalados en los grupos que se hayan organizado por ubicacin, grupo organizativo,
tipo de hardware o cualquier otro criterio.
Datos sobre las licencias de software se encuentran disponibles
Para controlar con precisin el cumplimiento de la organizacin con los trminos de las licencias de software,
se debe tener acceso a datos de licencia precisos. Puede importar datos de varias licencias o agregar
licencias individuales segn sea necesario. Cuando est seguro de que los datos de las licencias son
precisos, puede comenzar a revisar su cumplimiento mediante el uso de la herramienta del monitor de
licencias de software.
Datos de auditora y cumplimiento del tablero de resultados
El tablero de resultados muestra los resmenes actuales de los datos importantes de auditora y
cumplimiento de las licencias. Las pginas del tablero de resultados estn diseadas para proporcionar un
acceso rpido a datos tiles, los cuales se calculan a partir de la informacin sobre los productos y las
licencias.
Las pginas del tablero de resultados muestran informe de resumen con grficos y datos del Asesor. En el
siguiente ejemplo, el grfico muestra las cinco mejores oportunidades para recuperar (o "cosechar") licencias
que no se utilizan. El cuadro Asesor en la parte inferior de la consola muestra la cantidad total de productos
instalados que nunca se han utilizado.
319
LANDESK MANAGEMENT SUITE
La seccin del Asesor proporciona un resumen rpido de los datos. Los grficos muestran ms detalles y se
puede hacer clic en las diferentes secciones de un grfico para ver detalles de productos especficos.
Ver detalles de los datos de los grficos
Cuando se apunta a una seccin de un grfico, un cuadro muestra los datos de esa seccin.
320
USER'S GUIDE
Haga clic en alguna seccin del grfico para ver una lista de datos relacionados. Por ejemplo, cuando se hace
clic en la barra de producto del grfico de oportunidades para recuperar licencias, aparecer una lista de los
equipos que tienen instalado ese producto.
321
LANDESK MANAGEMENT SUITE
Ver detalles de los datos del Asesor
Cuando el cuadro del Asesor contiene datos, haga clic en el nmero para abrir un informe completo de la
fuente de datos. En el ejemplo anterior, el Asesor informa que hay 51 instalaciones que nunca se han
utilizado. Haga clic en el nmero 51 para abrir un informe que muestra qu productos se cuentan en ese total.
322
USER'S GUIDE
323
LANDESK MANAGEMENT SUITE
Exportacin de datos a archivos CSV e informes
Cuando se hace clic en un grfico para ver los datos detallados, o cuando se encuentre en la pantalla de
detalles del producto, se pueden exportar los datos a un archivo CSV o crear un informe.
Para exportar los datos en formato CSV
1. Haga clic en alguna seccin del grfico.
2. En la nueva ventana, seleccione los dispositivos que desee incluir en los datos exportados. (Haga clic
en la lista y pulse Ctrl+A para seleccionar todos los dispositivos.)
3. Haga clic en el botn Exportar
.
4. Especifique la ubicacin en la cual va a guardar el archivo CSV y luego haga clic en Guardar.
Para crear un informe con datos seleccionados
1. Haga clic en alguna seccin del grfico.
2. En la nueva ventana, seleccione los dispositivos que desee incluir en el informe. (Haga clic en la lista y
pulse Ctrl+A para seleccionar todos los dispositivos.)
3. Haga clic en el botn Informe
.
4. En la barra de herramientas del visor de informes, seleccione el formato con el cual va a guardar el
informe y luego haga clic en el botn Exportar
.
5. Especifique la ubicacin en la cual va a guardar el informe y luego haga clic en Guardar.
Ver el tablero de resultados de las auditoras
La pgina de auditoras del tablero de resultados incluye informes que le sern tiles cuando se est
preparando para una auditora sobre la utilizacin de las licencias de software.
Informe: Las primeras instalaciones ms frecuentes
Este informe muestra los cinco productos con mayor cantidad de instalaciones en los equipos de la
organizacin. Incluye las instalaciones actuales, no la cantidad de dispositivos, ya que puede haber ms de
una instalacin en un dispositivo.
Asesor: Productos y licencias con indicadores de auditora
Este informe le alerta acerca de los problemas que podran llamar la atencin durante una auditora de
licencias de software. Estos problemas incluyen la documentacin de la licencia y los productos que no se
han clasificado (trasladado a los grupos Supervisados o Ignorados). El Asesor cuenta los elementos como los
siguientes:
l
Licencias sin una orden de compra
Productos sin licencia
Productos detectados que no se han clasificado
Licencias sin factura del fabricante
Haga clic en el nmero de cualquier elemento para ver un informe completo sobre ese punto.
324
USER'S GUIDE
NOTA: Tambin encontrar informes predefinidos de los elementos individuales con indicadores de
auditora en la herramienta de informes de SLM.
Ver el tablero de resultados de cumplimiento
La pgina de Cumplimiento del tablero de resultados incluye informes que muestran cules productos no
cumplen con los trminos de la licencia y necesitan atencin. Esto incluye una estimacin de los costos para
poner los productos instalados en conformidad de manera que todos los productos tengan licencias vlidas.
Informe: Los primeros productos sin conformidad por instalacin
Este grfico muestra hasta cinco productos que tienen el mayor nmero de instalaciones sin licencia.
Informe: Los primeros productos sin conformidad por costos estimados
Este grfico muestra los productos que tienen el mayor costo para que cumplan con los trminos de las
licencias. Esto se determina por la cantidad de instalaciones sin licencia multiplicada por el costo unitario
asociado con el producto.
Informe: Los primeros productos sin conformidad por fabricante
Este grfico agrupa los productos por fabricante y muestra cules productos de cada fabricante tienen ms
instalaciones sin licencia. Esto es til para identificar las necesidades de cumplimiento cuando haya una
auditora de un fabricante y se necesite comprobar que la instalacin coincide con los trminos de la licencia
de ese fabricante.
Asesor: Costos estimados del cumplimiento
El costo total estimado para poner los productos instalados en conformidad con los requisitos de la licencia.
Esto se determina por la cantidad de productos sin licencia multiplicada por el costo unitario asociado con
cada producto.
Asesor: Productos que no cumplen
La cantidad de productos que no estn en conformidad con las licencias correspondientes. Haga clic en el
nmero para ver una lista completa de los productos que estn fuera de cumplimiento.
Visualizacin del tablero de resultados de optimizacin de licencias
La pgina de Optimizacin de licencias del tablero de resultados incluye informes que estiman los ahorros que
se pueden obtener mediante la eliminacin de los equipos de la organizacin las aplicaciones que no se
utilizan. Estos informes se centran en el software instalado que nunca se ha utilizado o no ha sido utilizado
durante un perodo de tiempo especfico.
NOTA: Un productos se considera como "nunca se ha utilizado" cuando se devuelve un valor de 0 en los
datos de inventario de la cantidad de tiempo que el producto se ha ejecutado. Sin embargo, es posible
que un producto est instalado y la persona que lo utiliz slo inici la aplicacin una vez y luego la cerr
en menos de un minuto. En este caso, el producto de todas formas aparecer en el tablero y en los
informes como "nunca se ha utilizado."
325
LANDESK MANAGEMENT SUITE
Informe: Ahorros estimados de las aplicaciones que nunca se han
utilizado
Este informe muestra los cinco primeros productos que nunca se han utilizado que le ahorraran a la
organizacin la mxima cantidad si se retiraran. Este informe se basa en la cantidad de instalaciones de
productos que nunca se han utilizado multiplicada por el costo unitario asociado con el producto.
Informe: Los 5 primeros programas de software con oportunidades para
recuperar licencias
Este informe muestra una lista de los cinco productos con la mayor cantidad de instalaciones que nunca se
han utilizado o que raramente se usan. No calcula los costos, sino que indica la cantidad de equipos con cada
producto que nunca se ha utilizado dentro de una cierta cantidad de das (de 31 a 60, de 61 a 90, ms de 90 y
nunca se han utilizado).
Asesor: Cantidad de instalaciones que nunca se han utilizado
Este informe muestra el total de la cantidad de casos en los cuales el software instalado nunca se ha
utilizado. El informe enumera cada producto con la cantidad total de instalaciones y el nmero de veces que el
producto nunca se ha utilizado.
Supervisin de la utilizacin de software
El rastreo del monitor de software de LANDesk Management Suite se ejecuta cuando se programan rastreos
de inventario regulares. Este supervisa los archivos ejecutables que se encuentran en ejecucin y compara la
informacin de la aplicacin de cada dispositivo con los nombres y los tamaos de los archivos ejecutables
guardados en la base de datos.
Otros dos rastreos de inventario ayudan a completar la descripcin mediante el aporte de ms datos sobre el
software. Estos rastreos miran el registro de Windows, las claves de desinstalacin, los archivos .msi, los
accesos directos y los GUIDs para identificar productos de software. Todos los datos de rastreo se comparan
entonces para dar un cuadro tan completo como sea posible sobre qu software est instalado en cada
dispositivo administrado.
La consola del monitor de licencias de software muestra este resumen de datos en la vista de Productos.
Incluso si no hay datos de licencia disponibles, puede usar estos datos de producto para establecer en
cuntos dispositivos administrados se ha detectado algn producto de software.
Monitorizar y omitir productos
Al abrir por primera vez la consola de SLM, todos los productos recin detectados aparecern en lavista de
productos Detectados. Cuando administre la utilizacin del software y la licencia, puede elegir qu software
es importante supervisar. El software sobre el cual desea realizar seguimiento se puede trasladar a la vista de
productos Supervisados. Algunos programas de software pueden no ser importantes para usted, por lo que
puede pasarlos a la vista de productos Ignorados, lo cual los deja por fuera de los clculos de cumplimiento
de licencias.
Para monitorizar un producto de software
1. Haga clic en Productos > Detectados.
2. Utilice el cuadro de Bsqueda para ubicar el producto.
326
USER'S GUIDE
3. Haga clic en el producto. En la barra de herramientas, haga clic en Acciones > Mover a >
Supervisados.
El producto quedar en la lista de la vista de productos Supervisados.
NOTA: Tambin puede hacer clic con el botn derecho en un producto y hacer clic en Mover a >
Supervisados.
Para ignorar un producto o grupo de productos de software
1. Haga clic en Productos > Detectados.
2. Utilice el cuadro de Bsqueda para ubicar el producto.
3. Haga clic en el producto. En la barra de herramientas, haga clic en Acciones > Mover a > Ignorados.
El producto quedar en la lista de la vista de productos Ignorados.
NOTA: Tambin puede hacer clic con el botn derecho en un producto y hacer clic en Mover a >
Ignorados.
Buscar un producto
En las vistas de productos hay un cuadro de bsqueda que le ayuda a ubicar rpidamente los productos. Se
puede buscar con un mnimo de dos caracteres y visualizar los resultados que coincidan con la cadena en las
columnas de Producto o Fabricante.
Para utilizar el cuadro de bsqueda para encontrar un producto
1. Haga clic en Productos y abra una de las vistas de producto (Supervisados, Detectados, Ignorados o
Todos).
2. En el cuadro de Bsqueda, escriba al menos dos caracteres y pulse Intro.
La lista contendr todos los productos o fabricantes que coincidan con la cadena que se ingres.
3. Seleccione uno o ms elementos de la lista y haga clic en algn botn de la barra de herramientas o
haga clic con el botn derecho en los elementos para actuar sobre ellos. Puede arrastrar los elementos
a otra vista.
4. Para ver todos los productos de la lista otra vez, haga clic en la X de la casilla de bsqueda y borrar la
bsqueda.
Bsqueda avanzada de productos
Puede filtrar la lista de productos mediante la seleccin de un fabricante, producto o grupo de equipos como
filtro. Se pueden utilizar uno o ms de estos filtros para mostrar menos productos en una lista. Estos filtros se
encuentran en la columna de la izquierda de la lista de productos.
327
LANDESK MANAGEMENT SUITE
Seleccione un fabricante (o fabricante normalizado) para mostrar slo los productos que estn
asociados con ese fabricante.
Seleccione un producto (o producto normalizado) para mostrar slo los productos que estn
asociados con un nombre de producto.
Seleccione un grupo de equipos para mostrar slo los productos que se han instalado en los equipos
de ese grupo. Esto es muy til para encontrar los productos cuando se sabe que estn instalados en
un determinado grupo de equipos de la organizacin.
Para filtrar una bsqueda de productos por Fabricante
1. Haga clic en Productos y abra una de las vistas de producto (Supervisados, Detectados, Ignorados o
Todos).
2. En la columna de la izquierda de la lista, haga clic en Seleccionar fabricantes.
328
USER'S GUIDE
3. Escriba por lo menos tres caracteres en el cuadro Nombre del fabricante. Los nombres coincidentes
aparecern en el cuadro de Resultados de bsqueda.
4. Seleccione los nombres de fabricante que desee utilizar como filtros y luego haga clic en Aceptar.
Para filtrar una bsqueda de productos por Nombre de producto
1. Haga clic en Productos y abra una de las vistas de producto (Supervisados, Detectados, Ignorados o
Todos).
2. En la columna de la izquierda de la lista, haga clic en Seleccionar productos.
329
LANDESK MANAGEMENT SUITE
3. Escriba por lo menos tres caracteres en el cuadro Nombre del producto. Los nombres coincidentes
aparecern en el cuadro de Resultados de bsqueda. Tambin puede especificar las cadenas a
excluir en los resultados de la bsqueda. Para ello, escriba una o ms cadenas de caracteres
separadas por un espacio en el cuadro El nombre del producto no contiene. Esto ayuda a reducir la
cantidad de resultados de la bsqueda.
4. Seleccione los nombres de producto que desee utilizar como filtros y luego haga clic en Aceptar.
Para filtrar la bsqueda de productos por un Grupo de equipos
1. Haga clic en Productos y abra una de las vistas de producto (Supervisados, Detectados, Ignorados o
Todos).
330
USER'S GUIDE
2. En la columna de la izquierda de la lista, haga clic en la lista Grupo de equipos y seleccione un grupo
de equipos.
La lista cambiar para mostrar slo los productos que se encuentran instalados en los equipos del
grupo que se seleccion.
3. Para quitar el filtro y ver todos los productos, haga clic en Restablecer.
Ver todos los productos instalados
Despus de que haya separado los productos en las categoras "supervisados" e "ignorados", es posible que
necesite encontrar un producto pero no recuerde en qu grupo se encuentra. Puede buscar en todos los
productos que se han detectado utilizando la vista Todos los productos instalados.
Para ver todos los productos instalados
1. Haga clic en Productos.
2. Haga clic en Todos los productos instalados.
3. Utilice el cuadro de bsqueda o los filtros para ubicar el producto que desee.
4. Para determinar qu vista de productos contiene el producto, busque en la columna de Estado. Esta
muestra si el producto es supervisado, detectado o ignorado.
Creacin de productos personalizados
Puede crear productos personalizados de cualquier archivo ejecutable de software sin identificar o
identificado de forma incorrecta. Cuando se hace esto, los archivos de la lista de productos personalizados se
agregan automticamente a la lista en la cual buscar el rastreador de inventario.
Puede especificar qu archivos indican que el software se instal, y tambin especificar archivos de
utilizacin, los cuales indican cuando se ejecuta el software en un equipo.
En algunos casos, es posible que desee utilizar una consulta de Management Suite para ubicar productos
instalados. Esto se hace cuando un producto no se identifica correctamente a partir de archivos ejecutables,
pero se puede identificar sobre la base de datos de inventario que se pueden agregar a una consulta.
331
LANDESK MANAGEMENT SUITE
Para crear una definicin de productos personalizados
1. Haga clic en Productos y haga clic en una de las vistas de productos.
2. En la barra de herramientas, haga clic en Nuevo > Producto personalizado.
3. Escriba el nombre en el cuadro Nombre del producto.
4. Escriba un nmero o un nmero con comodn en el cuadro de Versin.
5. Escriba al menos tres caracteres en el cuadro Fabricante para mostrar los nombres coincidentes.
Seleccione el nombre del fabricante.
6. En Estado, seleccione Supervisados o Ignorados para enumerar este nuevo producto en una de
esas vistas de productos. (De manera predeterminada, un producto personalizado se traslada a
productos Supervisados.)
7. Haga clic en Deteccin de instalaciones.
8. Si desea detectar productos con base en una consulta de Management Suite, seleccione Usar
deteccin mediante consultas. Haga clic en Examinar y seleccione una de las consultas que se
crearon en la vista de la red Management Suite. Todos los dispositivos que correspondan a la consulta
se entregarn como resultado por tener una coincidencia con este producto.
9. Seleccione Utilizar la deteccin de archivos para detectar los productos con base en los archivos
instalados. Los nombres de archivo que agregue aqu determinar cmo se detectar el producto
durante los rastreos de inventario.
332
USER'S GUIDE
10. Haga clic en el botn Agregar (+). En el cuadro de dilogo Agregar archivos, puede seleccionar un
nombre de archivo existente (que existe en la base de datos de inventario), o puede hacer clic en
Definir nuevo archivo y especificar el nombre, el tamao y nmero de versin del archivo del
producto. Repita este procedimiento por cada archivo que desee utilizar. Cuando haya finalizado, haga
clic en Aceptar.
11. Seleccione Encontrar todos o Encontrar alguno para especificar si se deben encontrar todos los
archivos o slo un mnimo de un archivo.
12. Haga clic en Deteccin de la utilizacin. Utilice esta opcin para incluir los archivos que indican que
el producto se est utilizando.
13. Haga clic en el botn Agregar (+). En el cuadro de dilogo Agregar archivo, puede seleccionar un
nombre de archivo existente (que existe en la base de datos de inventario), o puede hacer clic en
Definir nuevo archivo y especificar el nombre, tamao y nmero de versin del archivo del producto.
Repita este procedimiento por cada archivo que desee utilizar. Cuando haya finalizado, haga clic en
Aceptar.
14. Haga clic en Precio [Link] un mtodo para calcular el precio unitario:
l
Seleccione Utilizar automticamente el precio unitario calculado si hay varias licencias
para el producto con precios unitarios diferentes. Si selecciona esta opcin, el precio unitario es
un promedio de todos los precios unitarios de las diferentes licencias.
Seleccione Especificar un precio unitario si desea utilizar el mismo precio unitario para todos
los clculos. Por ejemplo, si hay dos licencias con precios unitarios diferentes para el mismo
producto y desea utilizar el precio ms alto en los clculos, puede especificar ese precio
unitario aqu.
15. Si se agrega informacin del producto que va a afectar los clculos de la licencia y utilizacin, como
cuando un producto est asociado con una licencia que se est supervisando activamente, seleccione
la casilla de verificacin Calcular el cumplimiento despus de guardar para iniciar un nuevo
clculo de manera que el cumplimiento permanezca actualizado.
16. Cuando toda la informacin est completa, haga clic en Guardar.
IMPORTANTE: Los dos tipos de archivos de deteccin, instalacin y utilizacin, son necesarios para
recopilar datos de los productos durante las exploraciones de inventario. Los archivos de instalacin
indican que un archivo ha sido instalado y por ello se requieren para determinar cundo un producto de
software existe en algn equipo. Los archivos de utilizacin indican que el software se ha ejecutado y por
lo tanto se requieren para determinar si el producto instalado se ha utilizado.
Si el inventario de un equipo muestra alguna coincidencia con los archivos de instalacin, SLM indicar
que el software est instalado. Sin embargo, si no hay archivos sobre utilizacin del producto
especificado, SLM siempre informar que el software nunca se ha utilizado. Cuando cree un producto
personalizado, debe asegurarse de que se defina al menos un archivo de utilizacin de modo que SLM
informar con precisin si el producto ha sido utilizado o no.
Modificar un producto detectado
1. Haga clic en Productos > Detectados.
2. Ubique el producto utilizando el cuadro de Bsqueda o el filtro Seleccionar productos.
333
LANDESK MANAGEMENT SUITE
3. Seleccione el producto y haga clic en el botn Modificar de la barra de herramientas.
El cuadro de dilogo Modificar detalles del producto se abre; algunos elementos son de slo lectura
y otros son modificables.
4. En Estado, seleccione Supervisados o Ignorados para enumerar este nuevo producto en una de las
vistas de productos.
5. Haga clic en Deteccin de instalaciones. Observe que todas las opciones son de slo lectura.
6. Haga clic en Deteccin de la utilizacin. Puede agregar archivos que indiquen que el producto se
est utilizando.
7. Haga clic en el botn Agregar (+). En el cuadro de dilogo Agregar archivos, puede seleccionar un
nombre de archivo existente (que existe en la base de datos de inventario), o puede hacer clic en
Definir nuevo archivo y especificar el nombre, el tamao y nmero de versin del archivo del
producto. Repita lo anterior por cada archivo de producto que desee usar para determinar cundo se
utiliza el producto. Cuando haya finalizado, haga clic en Aceptar.
8. Haga clic en Precio unitario. Si las opciones se pueden modificar, puede cambiar el precio unitario
que se utiliza para calcular los costos relacionados con poner en conformidad las licencias.
9. Cuando toda la informacin est completa, haga clic en Guardar.
Creacin de un producto normalizado
A medida que revise los datos del producto, es posible que encuentre que el mismo producto est
representado por mltiples instancias de producto y nmero de versin. Se pueden normalizar los productos
de forma que se utilice un solo nombre y nmero de versin en lugar de todas las variaciones de producto y
versin.
Por ejemplo, los equipos de la organizacin pueden tener varias versiones de Adobe Reader. Si usted no est
interesado en detectar nmeros de versin anteriores por separado, puede seleccionar todas las instancias de
Adobe Reader 7, 8 y 9 en la vista de productos Detectados y normalizarlas como "Adobe Reader". Si desea
detectar cuntos equipos tienen la versin X instalada, puede seleccionar todas las instancias de Adobe
Reader X (como nmero de versin 10.0 y 10.1) y normalizar como "Adobe Reader X".
Un producto normalizado se muestra con un signo ms (+) antes del nombre del producto. Haga clic en el
signo ms para expandir el producto y ver todas las variaciones que se incluyen.
334
USER'S GUIDE
Para crear un producto normalizado
1. Haga clic en Productos y luego haga clic en una de las vistas de producto (Supervisados,
Detectados, Ignorados o Todos los productos instalados).
2. Ubique los nombres de los productos que desee combinar utilizando el cuadro de Bsqueda.
3. Seleccione los nombres de los productos y luego haga clic en Acciones > Grupo.
4. Modifique el nombre que desee utilizar como nombre del producto normalizado.
5. Seleccione el estado en el cual desee que el producto aparezca (Supervisados o Ignorados).
6. Haga clic en Guardar.
El nombre seleccionado aparecer en la vista de producto que se seleccion. Un signo ms (+) junto al
nombre indica se trata de un producto normalizado. Al expandir el nombre (haciendo clic en +), podr ver
todos los nombres que se agrupan con ese nombre normalizado.
Para agregar automticamente productos a un producto normalizado
1. Haga clic en Productos y luego haga clic en una de las vistas de producto (Supervisados, Ignorados o
Todos los productos instalados).
2. Haga clic en Nuevo > Producto normalizado en la barra de herramientas. (Si quiere agregar
productos a un producto normalizado existente, seleccione el producto y haga clic en Modificar en la
barra de herramientas.)
3. Escriba el nombre que desee utilizar como nombre del producto normalizado.
4. Seleccione el estado en el cual desee que el producto aparezca (Supervisados o Ignorados).
5. Haga clic en Reglas dinmicas.
6. Escriba una regla en el cuadro. Utilice un asterisco (*) para buscar con caracteres de comodn.
7. Para agregar otra regla, haga clic en el botn Agregar [+] y escriba otra regla.
8. Una vez que haya agregado todas las reglas, haga clic en Guardar.
Los nombres de productos existentes en la base de datos que coincidan con las reglas aparecern en el
cuadro de Productos coincidentes. A medida que se agreguen nuevos datos de inventario y otros nombres
de producto a la base de datos, se incluirn automticamente dichos nombres en el producto normalizado.
NOTA: Con algunos productos normalizados se puede especificar un nombre nico de fabricante en la
pgina de Definicin. Sin embargo, algunos nombres normalizados incluyen productos con diferentes
variaciones del nombre de fabricante. Si este es el caso, utilice una cadena de coincidencia parcial con un
comodn para que se incluyan todas las variaciones. Por ejemplo, escriba Adobe* en el cuadro de
fabricante para incluir todas las variaciones de "Adobe Systems" como fabricante.
Eliminacin de un producto normalizado
Puede eliminar un producto normalizado seleccionndolo y pulsando la tecla Suprimir. Si hace esto, los
productos individuales que se haban agrupado se regresan a la lista de productos como productos
individuales.
Si se elimina un producto normalizado, las licencias asociadas a ese producto ya no estarn asociadas a l, y
los informes de cumplimiento ya no mostrarn el producto normalizado con licencias para consumir. Cuando
esto suceda, se deben modificar las licencias y revisar las asociaciones de producto de cada licencia.
335
LANDESK MANAGEMENT SUITE
Creacin de un fabricante normalizado
A medida que agregue datos de inventario al monitor de licencias de software, es posible que encuentre que la
misma empresa est representada por varias versiones del nombre de la empresa. Puede crear un nombre de
fabricante normalizado que se utilice en lugar de todas las variaciones de nombres del fabricante.
Los nombres de los fabricantes normalizados estn precedidos por un signo ms (+) en la lista.
Por ejemplo, en la siguiente lista hay cuatro variaciones del fabricante Alchemy Software:
Se pueden seleccionar esos nombres y agruparlos de modo que se utilice un nombre normalizado para todos
ellos. Ese nombre normalizado aparecer en la lista.
Fabricantes normalizados que se suministran con este producto
Este producto incluye fabricantes normalizados. La primera vez que se abre la lista de fabricantes, ver que la
lista incluye nombres de fabricantes comunes que se han normalizado.
336
USER'S GUIDE
LANDesk puede proporcionar ms fabricantes normalizados. Cuando estn disponibles, se descargarn
automticamente como contenido de parches. Si ya ha definido fabricantes normalizados por cuenta propia,
ese contenido se conservar. Los nuevos fabricantes normalizados que pudieran estar en conflicto con sus
propias definiciones no reemplazarn el contenido personalizado.
Definir un fabricante normalizado
Puede definir un fabricante normalizado de la siguiente manera.
Para crear un fabricante normalizado
1. Haga clic en Administracin > Fabricantes.
2. Ubique los nombres de los fabricantes que desee combinar (utilizando el cuadro de Bsqueda si es
necesario).
3. Seleccione los nombres de fabricante que desee incluir en el nombre normalizado.
4. Haga clic en Acciones > Grupo.
5. Seleccione el nombre que desee utilizar como nombre del fabricante normalizado. (Debe seleccionar
uno de los nombres existentes.)
6. Haga clic en Aceptar.
El nombre que se seleccion se agregar a los nombres de fabricante normalizados de la lista de Fabricantes.
Al expandir el nombre (haciendo clic en +), podr ver todos los nombres que se agrupan con ese nombre
normalizado.
Para agregar automticamente los fabricantes a los fabricante normalizados
Se pueden crear reglas que agregarn automticamente los nombres de fabricante a un nombre normalizado.
Por ejemplo, se podra especificar que cualquier nombre de fabricante que comiencen con "Adobe Sys*" se
agregue automticamente al nombre normalizado "Adobe Systems Incorporated".
1. Haga clic en Administracin > Fabricantes.
2. En la barra de herramientas, haga clic en Nuevo > Fabricante.
3. Escriba un nombre para el fabricante normalizado.
4. Haga clic en Reglas dinmicas.
5. Escriba una regla en el cuadro. Utilice un asterisco (*) para buscar con caracteres de comodn.
6. Para agregar otra regla, haga clic en el botn Agregar [+] y escriba otra regla.
7. Una vez que haya finalizado, haga clic en Guardar.
Los nombres de fabricante existentes en la base de datos que coincidan con las reglas aparecern en el
cuadro de Fabricantes coincidentes. A medida que se agreguen nuevos datos de inventario y otros nombres
de fabricante a la base de datos, se incluirn automticamente dichos nombres en el nombre de fabricante
normalizado.
Para agregar un nombre de fabricante a un fabricante normalizado existente
Si ha creado un fabricante normalizado y despus encuentra otro nombre de fabricante que desee incluir con
los otros nombres, puede agregar el nombre al nombre normalizado.
1. Haga clic en Administracin > Fabricantes.
2. Seleccione el nombre de fabricante que desee agregar al nombre del fabricante normalizado.
337
LANDESK MANAGEMENT SUITE
3. Haga clic en Acciones > Mover a fabricante normalizado.
4. Seleccione un fabricante normalizado y haga clic en Aceptar.
Supervisin de productos web
Puede supervisar las aplicaciones basadas en Web de la misma manera que se supervisa el software
instalado en un dispositivo. Para supervisar este tipo de productos en la consola de SLM, debe crear
productos web.
Cuando se crea un producto Web en la consola de SLM, se especifica la direccin URL con la cual el
producto est asociado. Esta URL se agrega a la lista de elementos que el rastreador de inventario busca en
los dispositivos administrados. Slo es necesario especificar un dominio de primer nivel, pero no se puede
especificar una ruta de acceso, un nmero de puerto o un nombre de pgina en el dominio. Se pueden agregar
subdominios.
El escner de inventario puede entonces rastrear qu dispositivos tienen acceso a la URL y por cunto
tiempo. Estos datos se incluyen en los informes y clculos del monitor de software.
Por ejemplo, si se utiliza Salesforce para hacer seguimiento a las ventas y el servicio de atencin al cliente,
se debe definir un producto llamado "Salesforce" y asociarlo con la direccin URL a la cual se tiene acceso
para iniciar sesin.
Definir un producto web
1. Haga clic en Productos > Supervisados.
2. En la barra de herramientas, haga clic en Nuevo > Producto web.
3. Escriba el nombre en el cuadro Nombre del producto.
338
USER'S GUIDE
4. Escriba al menos tres caracteres en el cuadro Fabricante para mostrar los nombres coincidentes.
Seleccione el nombre del fabricante. Si no hay ninguna coincidencia, escriba el nombre del fabricante
en el cuadro.
5. En Estado, seleccione Supervisados o Ignorados para enumerar este nuevo producto en una de
esas vistas de productos.
6. En Nombres de dominio a supervisar, haga clic en el botn Agregar (+).
7. Escriba el nombre de dominio del producto web.
8. Haga clic en Precio [Link] un mtodo para calcular el precio unitario:
l
Seleccione Utilizar automticamente el precio unitario calculado si hay varias licencias
para el producto con precios unitarios diferentes. Si selecciona esta opcin, el precio unitario es
un promedio de todos los precios unitarios de las diferentes licencias.
Seleccione Especificar un precio unitario si desea utilizar el mismo precio unitario para todos
los clculos. Por ejemplo, si hay dos licencias con precios unitarios diferentes para el mismo
producto y desea utilizar el precio ms alto en los clculos, puede especificar ese precio
unitario aqu.
9. Cuando toda la informacin est completa, haga clic en Guardar.
Ver todos los dispositivos que tienen instalado un producto
Cuando se examina una lista de nombres de productos, o los grficos del tablero de resultados, se puede ver
una lista de todos los dispositivos que tienen un producto instalado.
Al ver la lista de dispositivos, puede crear un informe de la lista para imprimir, o exportar los datos a un archivo
CSV para tenerlo como referencia.
Para ver los dispositivos de un producto en una lista de productos
1. Haga clic en Productos y luego haga clic en una de las vistas de productos (Supervisados,
Detectados, Ignorados o Todos los productos instalados).
2. Ubique el producto utilizando el cuadro de Bsqueda o el enlace de Seleccionar productos.
3. Haga doble clic en el nombre del producto.
Aparecer una lista de dispositivos en una ventana nueva.
4. Para exportar una lista de dispositivos en formato CSV, seleccione los dispositivos y haga clic en el
botn Exportar
5. Para crear un informe de los dispositivos, haga clic en el botn Informe
Para ver los dispositivos de un producto en un grfico del tablero de resultados
1. Haga clic en Tablero de resultados y luego seleccione una de las opciones del tablero de resultados
(Auditoras, Cumplimiento u Optimizacin de licencias).
2. Haga clic en un segmento del grfico que representa a un producto.
Se abrir otra ventana con una lista de dispositivos.
339
LANDESK MANAGEMENT SUITE
3. Para exportar una lista de dispositivos en formato CSV, seleccione los dispositivos y haga clic en el
botn Exportar
4. Para crear un informe de los dispositivos, haga clic en el botn Informe
Restablecer el clculo de la utilizacin de un producto
Normalmente, la utilizacin de producto se calcula desde la primera vez que un producto se encuentra en un
rastreo de inventario. Con el tiempo, se pueden presentar situaciones en las cuales necesite restablecer el
clculo para obtener un panorama ms exacto de la utilizacin actual de producto.
Por ejemplo, si un producto ha permanecido instalado durante varios meses y se ha utilizado pocas veces en
algunos equipos, puede restablecer el clculo de la utilizacin de ese producto. Despus de hacer esto, los
nuevos datos de utilizacin (el nmero de inicios y los minutos usados) slo reflejarn la utilizacin a partir de
momento en que se restableci.
NOTA: Tenga en cuenta que cuando se restablece el clculo de la utilizacin de un producto, la
informacin existente sobre la utilizacin de dicho producto se eliminar de la base de datos.
Para restablecer el clculo de utilizacin de un producto
1. Haga clic en la ficha Productos y luego haga clic en la vista del producto (Supervisados, Detectados o
Todos los productos instalados).
2. Ubique el producto utilizando el cuadro de Bsqueda o el enlace de Seleccionar productos.
3. Haga clic con el botn derecho en el producto y seleccione Restablecer la utilizacin del producto.
4. Haga clic en Aceptar para confirmar que desea eliminar la informacin.
Especificar los archivos para detectar la instalacin y utilizacin de un producto
Hay dos maneras de determinar si un producto est instalado y se utiliza en un dispositivo administrado. El
escner de inventario identifica dos tipos de archivos:
l
Los archivos que indican que el producto se ha instalado
Los archivos que indican que el producto se ha utilizado
Los archivos se definen por el nombre de archivo, nmero de versin y tamao (en bytes). Los productos que
se detectan automticamente tambin se identifican de manera nica con el GUID asociado con el producto,
razn por la cual puede parecer de son duplicados de un producto. Dos productos pueden compartir el mismo
nombre y la misma versin, pero tener identificadores GUID distintos.
Cuando cree o modifique un producto, puede modificar las definiciones que se utilizan para detectar archivos.
Las instrucciones que aparecen a continuacin son para modificar un producto existente.
Para especificar los archivos para detectar la instalacin y utilizacin de un producto
1. Haga clic en Productos > Supervisados para ver los productos monitorizados.
2. Haga clic en un nombre de producto individual (que no sea un producto normalizado).
3. Haga clic en el botn Modificar de la barra de herramientas. El cuadro de dilogo Detalles del
producto se abre; algunos cuadro de dilogo son de slo lectura y otros son modificables.
340
USER'S GUIDE
4. En Estado, seleccione Supervisados o Ignorados para enumerar este nuevo producto en una de las
vistas de productos.
5. Haga clic en Deteccin de instalaciones. Observe que todas las opciones son de slo lectura.
6. Haga clic en Deteccin de la utilizacin. Puede agregar archivos que indiquen que el producto se
est utilizando.
7. Haga clic en el botn Agregar (+). En el cuadro de dilogo Agregar archivos, puede seleccionar un
nombre de archivo existente (que existe en la base de datos de inventario), o puede hacer clic en
Definir nuevo archivo y especificar el nombre, el tamao y nmero de versin del archivo del
producto. Repita lo anterior por cada archivo de producto que desee usar para determinar cundo se
utiliza el producto. Cuando haya finalizado, haga clic en Aceptar.
8. Cuando toda la informacin est completa, haga clic en Guardar.
Especificar el precio unitario de un producto supervisado
El monitor de licencias de software incluye varios clculos relacionados con el uso de las licencias en la
organizacin. Por ejemplo, el tablero de resultados de cumplimiento incluye una estimacin de los costos
para que los productos instalados cumplan con los trminos de las licencias.
Para cada producto que se supervisa, se puede especificar el costo unitario que se utiliza en estos clculos.
El costo que se especifique puede ser diferente del que se calcula automticamente.
En las situaciones en las cuales hay una licencia para un producto, puede utilizar el clculo automtico que
toma el precio total de la licencia y lo divide por la cantidad de licencias.
En las situaciones en las que hay ms de una licencia para un producto, se pueden usar costos unitarios
diferentes basados en los trminos de la licencia. Por ejemplo, si ha adquirido una licencia para una versin
de un producto y luego compra una nueva licencia para obtener una versin ms reciente, el nuevo producto
puede costar ms. Si puede utilizar estas licencias tanto con la versin ms antigua como con la ms
reciente, tendr que determinar qu precio representa el costo real que desea utilizar en los clculos.
Hay dos opciones para especificar un precio unitario:
l
Utilizar automticamente precio unitario calculado en todos los clculos: Si selecciona esta
opcin, los clculos se basan en los datos de la licencia de ese producto. Si hay una licencia, el precio
unitario se calcula dividiendo el costo total por la cantidad de licencias. Si hay varias licencias para un
producto, el precio por unidad es el promedio del costo unitario de todas las licencias del producto
(todos los costos totales divididos por la cantidad total de licencias).
Especificar un precio unitario para usar en todos los clculos: Si selecciona esta opcin, el
precio que se ingrese sustituye cualquier clculo automtico del producto. Por ejemplo, si hay varias
licencias diferentes para un producto, puede especificar el precio actual de cada licencia porque ese es
el precio que se pagara para agregar licencias nuevas.
Si encuentra clculos en el tablero de resultados de SLM que parecen incorrecto, debe verificar que se haya
ingresado el costo correcto de cada licencia del producto. Luego puede decidir si desea cambiar el precio
unitario del producto para representar con exactitud el costo de las licencias de ese producto.
Para especificar el precio unitario de un producto
1. Haga clic en Productos > Supervisados para ver los productos monitorizados.
2. Seleccione el producto (utilizando el cuadro de Bsqueda si es necesario para ubicarlo).
3. Haga clic en el botn Modificar de la barra de herramientas.
341
LANDESK MANAGEMENT SUITE
4. Haga clic en Precio unitario.
5. Seleccione el precio calculado automticamente, o haga clic en Especificar un precio unitario e
ingrese un costo en el cuadro de precio unitario.
6. Haga clic en Guardar.
Tenga en cuenta que si selecciona un producto normalizado, debe estar seguro de que el costo unitario
representa todas las versiones del producto que se encuentran en el producto normalizado.
Utilizar una consulta para definir cundo un producto est instalado
La mayora de los productos se detectan en las exploraciones de inventario mediante los archivos
ejecutables, los cuales indican que un producto se ha instalado o se est utilizando. En algunos casos se
puede detectar que un producto de software se utiliza en un dispositivo mediante la bsqueda de otros datos
de inventario.
Para ello, cree una consulta en la red de Management Suite que se basa en los datos de inventario. Entonces
se podr hacer referencia a dicha consulta como el elemento que se utiliza para detectar la instalacin cuando
se cree un producto personalizado.
Por ejemplo, si un producto tiene la licencia en una llave electrnica que debe estar conectada al equipo para
poder utilizar el producto, puede crear una consulta que identifique la llave electrnica como un elemento de
inventario de hardware. Cuando un equipo tenga una llave electrnica conectada, el escner de inventario
identificar esa llave. La herramienta del monitor de licencias de software comparar esos datos con el
producto cuando se asocia dicha consulta con el producto. En los clculos de SLM, la existencia de la llave
electrnica indica que el producto se utiliza.
Otro ejemplo es cuando hay instalado un tipo de letra que tiene una licencia por cada equipo. Se puede crear
una consulta con el nombre del tipo de letra y la versin, y luego asociar la consulta con la definicin del
producto del tipo de letra. El escner de inventario encontrar el uso del tipo de letra y se pasarn esos datos
a la consola de SLM.
IMPORTANTE: Cualquier consulta que cree para identificar el producto debe contener [Link] como
uno de los componentes de la consulta; si no se incluye, la consulta no responder con ninguna
informacin. Agregue el componente a la consulta, y tambin seleccinela como una de las columnas a
mostrar.
Para utilizar una consulta para detectar la instalacin de productos
1. En la consola Management Suite, abra la vista de red y haga clic con el botn derecho en Mi consulta.
Seleccione Nueva consulta. Definir la consulta con los elementos que identifican el producto de
software que desea supervisar, e incluya [Link] como uno de los componentes. Guarde la
consulta.
2. Haga clic en Herramientas > Informes / Monitor > Monitor de licencia de software para abrir la
consola de SLM.
3. Haga clic en Productos > Supervisados. En la barra de herramientas, haga clic en Nuevo >
Producto personalizado.
4. Introduzca el nombre del producto, la versin y el nombre del fabricante.
5. Haga clic en Deteccin de la instalacin y seleccione Utilizar deteccin con consulta.
342
USER'S GUIDE
6. Haga clic en Examinar. En Mis consultas, busque la consulta que se cre. Seleccinela y haga clic
en Aceptar.
7. Agregue cualquier otra informacin del producto en las pginas de Deteccin de la utilizacin y
Precio unitario. Cuando toda la informacin est completa, haga clic en Guardar.
Monitor de cumplimiento de las licencias de software
El monitor de cumplimiento de las licencias de software es un componente importante de la estrategia global
de administracin de activos de TI. Se debe poder mostrar cumplimiento preciso cuando se efecte una
auditora en su organizacin, y si su organizacin tiene polticas con respecto a la utilizacin de software, la
conformidad con las licencias de software le puede ayudar a asegurar que los empleados sigan esas
polticas.
La conformidad de su organizacin con los trminos de sus licencias de software depende de:
l
Rastreos de inventario precisos que contienen datos sobre qu software se detecta y se utiliza
Datos exactos en cuanto a los trminos de las licencias de software que se han comprado
Asociacin correcta de licencias con productos y grupos de equipos