Comparticin de ficheros de usuarios, polticas

1
Compartición de ficheros de usuarios, políticas
John.Thorburn_at_eu.citrix.comSystem
EngineeringCitrix Spain
2
Usuarios

• Si con el cliente final no lo hacemos bien no
  hay proyecto!
• Estos usuarios no se conectan a un servicio como
  web o correo.están dentro nuestro servidores!
• Hablamos de
• Network shares
• Drive letters
• TS home, perfiles
• Grupos de usuarios
• Políticas

3
Antes de hablar de usuarios...

• En el contexto de este proyecto, distinguimos
  entre usuarios móviles, locales, obligatorios,
  anónimos
• Debemos tener en mente nuestra arquitectura

4
Granja de Servidores y Servidor de Ficheros
Servidor de Ficheros, Home Dir, Perfiles, etc
Granja de Servidor MetaFrame
Summary Database(SQL or Oracle)
5
Pasos a seguir

• Crear los network shares (p76)
• Para Home Dir, perfiles y posiblemente IM, y
  actualización del cliente ICA
• Definir los drive letters (p70)
• Crear Usuarios/grupos (p81)
• Term services Características de Perfiles (p79)
• Home directory y Profile path
• ADS GPOs (siguiente slides)
• Políticas de usuario de Citrix (p179)

6
Políticas de Windows

• Cuando los usuarios acceden una sesión de un
  servidor MetaFrame, por defecto tiene acceso a
  todo los ficheros, funciones y aplicaciones en el
  servidor.
• Esto no es nada bueno!
• Para limitarlo podemos cerrar el entorno para el
  usuario vía Política de Usuarios
• Una política es una configuración especifica en
  un registro aplicable a un usuario o grupo
• Definimos varios ejemplos de políticas que
  aplicaciones aparecen en el escritorio, si se
  puede cambiar el escritorio, etc.
• Las políticas pueden ser aplicadas a usuarios
  específicos, grupos, ordenadores o bien para todo
  los usuarios

7
Políticas de Windows

• Usar Políticas de Grupo cuando podamos
• Evitar las que son más profundas de 3 niveles ...
  Necesitan más tiempo de logon!
• Ver El libro de Todd Mathers capítulo 16 para un
  descripción/implementación (Windows NT/2000 Thin
  Client Solutions (ISBN 1-57870-239-9).)
• Otra fuente sería TROUBLESHOOTING GROUP POLICY
  IN WINDOWS 20002
• http//www.microsoft.com/Windows2000/library/howi
  tworks/management/gptshoot.asp

8
Políticas de Windows

• El Q artículo http//support.microsoft.com/support
  /kb/articles/q278/2/95.asp
• Su resumen
• Poner TS servidores en su propio OU
• Habilitar Block Policy Inheritance para este OU
• Crear una política para los servidores y
  desabilitar User Configuration settings
• Crear otra política para los usuarios y
  desabilitar Computer Configuration settings
• Puede usar el gpresults.exe del resource kit para
  troubleshooting

9
Políticas de Windows

• Pasos a seguir
• Crear un OU para los servidores de MF/TS (p368)
• Crear Group Policy snap-in para el MMC (p370)
• Habilitar Group policy loopback mode (p372) ver
  nota p367 Merge y Replace mode
• Repetir lo anterior para cada servidor
• Editar las políticas de grupos (p373)
• Nota Por ejemplo debemos configurar el logon
  Localmente...(p375).
• Aplicar plantillas Por ejemplo PIAB.ADM p375
  .. Repetir para HideCalc ADM

10
Ver También

• Buscar en el KB de Citrix
• Políticas y perfiles estandar, Whitepaper de CCS
• Diversión durante unos cuantos días.!

11
Preguntas?