Guía detallada de los datos de usuario y la configuración de usuario

Este documento contiene información sobre las características Administración de datos de usuario y Administración de la configuración de usuario, disponibles en el sistema operativo Windows Server 2003. Administración de datos de usuario y Administración de la configuración de usuario forman parte de las tecnologías de administración IntelliMirror^® de Windows Server 2003. Con estas características, los administradores pueden reducir el costo total de propiedad (TCO) de los equipos personales (PC) en sus organizaciones.

En esta página

	Introducción
	Introducción
	Perfiles móviles de usuarios
	Redirección de carpetas
	Recursos adicionales

Introducción

Guías detalladas

Las guías detalladas de desarrollo de Windows Server 2003 proporcionan experiencia práctica para muchas configuraciones de sistemas operativos. Las guías comienzan estableciendo una infraestructura de red común a través de la instalación de Windows Server 2003, la configuración de Active Directory^®, la instalación de una estación de trabajo Windows XP Professional y, por último, la incorporación de esta estación de trabajo a un dominio. Las guías detalladas posteriores asumen que posee esta infraestructura de red común. Si no desea seguir esta infraestructura de red común, tendrá que efectuar las modificaciones pertinentes mientras utiliza estas guías.

La infraestructura de red común requiere que se sigan las instrucciones de las guías siguientes.

Una vez configurada la infraestructura de red común, pueden utilizarse todas las guías detalladas adicionales. Tenga en cuenta que algunas guías detalladas pueden tener requisitos previos adicionales además de los requisitos de infraestructura de red común. Todos los requisitos adicionales se indicarán en la guía detallada específica.

Microsoft Virtual PC

Las guías detalladas de desarrollo de Windows Server 2003 se pueden implementar en un entorno de laboratorio físico o mediante tecnologías de creación de entornos virtuales como Microsoft Virtual PC 2004 o Microsoft Virtual Server 2005. La tecnología de máquina virtual permite a los usuarios ejecutar varios sistemas operativos simultáneamente en un único servidor físico. Virtual PC 2004 y Virtual Server 2005 están diseñados para aumentar la eficacia operativa de las pruebas y desarrollo de software, la migración de aplicaciones heredadas y los escenarios de consolidación de servidores.

En las guías detalladas de desarrollo de Windows Server 2003 se asume que todas las configuraciones se realizarán en un entorno de laboratorio físico, aunque la mayoría de ellas se pueden aplicar a un entorno virtual sin necesidad de modificarlas.

La aplicación de los conceptos proporcionados en estas guías detalladas a un entorno virtual se escapa al alcance de este documento.

Notas importantes

Las compañías, organizaciones, productos, nombres de dominio, direcciones de correo electrónico, logotipos, personas, lugares y datos mencionados aquí son ficticios. No se pretende indicar, ni debe deducirse ninguna asociación con compañías, organizaciones, nombres de dominio, direcciones de correo electrónico, logotipos, personas, lugares o datos reales.

Esta infraestructura común está concebida para su uso en una red privada. El nombre ficticio de la compañía y el nombre DNS (Sistema de nombres de dominio) utilizados en la infraestructura común no están registrados para su uso en Internet. No debe utilizar estos nombres en una red pública ni en Internet.

El objetivo de la estructura del servicio Active Directory para esta infraestructura común es mostrar cómo funciona la administración de cambios y configuración de Windows Server 2003 con Active Directory. No se ha diseñado como un modelo para configurar Active Directory en una organización.

Principio de la página

Introducción

En esta guía detallada se describen escenarios que ilustran las ventajas de la Administración de datos de usuario y la Administración de la configuración de usuario. Se ha diseñado para ayudar a los profesionales de TI a comprender cómo pueden utilizar estas características en sus organizaciones.

Los usuarios utilizan equipos cuando no están conectados a una red (estado independiente) o cuando están conectados a una red (estado en red). Mientras realizan sus trabajos, los usuarios cambian frecuentemente entre estos dos estados de conexión de sus equipos. Las tecnologías de administración IntelliMirror, y concretamente Administración de datos de usuario y Administración de la configuración de usuario, permiten que los usuarios saquen el mayor partido de sus equipos. Los datos y la configuración acompañan a los usuarios independientemente de que trabajen en el estado independiente o con conexión a una red. La mayor disponibilidad de los datos de usuario y los entornos personales es consecuencia del almacenamiento de la información en servidores de red y ubicaciones sin conexión sincronizadas en la unidad de disco duro local.

Los usuarios pueden iniciar una sesión en cualquier equipo y tener acceso a sus datos y documentos, sus preferencias y aplicaciones, sin que tengan necesidad de conocer todas las operaciones necesarias para ello. Su experiencia de IntelliMirror es invisible (no ven un elemento del menú Inicio llamado IntelliMirror), pero el administrador debe realizar ciertas tareas de configuración.

En esta guía detallada se describe cómo empezar a utilizar dos de los principales conjuntos de características de IntelliMirror: Administración de datos de usuario y Administración de la configuración de usuario

Administración de datos de usuario

Administración de datos de usuario se ocupa de los datos que puede ver el usuario, principalmente los documentos y archivos personales del usuario. Los datos del usuario pueden acompañarle porque Windows Server 2003 puede almacenarlos en ubicaciones de red especificadas, mientras hace que parezca que están almacenados localmente en el equipo del usuario.

El administrador puede hacer que los datos acompañen al usuario de diversas maneras. Puede configurar esta característica manualmente, configurarla usuario por usuario o configurarla a través de la directiva de grupo.

El método clave para hacer que los datos acompañen al usuario consiste en redirigir carpetas de datos del usuario concretas (como Mis documentos) a una ubicación de red y hacer que esta ubicación esté disponible sin conexión.

Cuando un usuario guarda un archivo en Mis documentos, el archivo se guarda realmente en una ubicación de red, y la copia del equipo local se sincroniza con la de la red. La sincronización se produce en segundo plano y resulta transparente para el usuario.

El usuario trabaja siempre de la misma manera en los estados independiente o de conexión con la red. Las interrupciones temporales de la red no afectan al usuario. Al trabajar sin conexión, porque así se desea o como consecuencia de un error de la red, todas las modificaciones y cambios realizados en los datos del usuario se llevan a cabo sólo en la copia local. Cuando el equipo se vuelve a conectar a la red, se produce automáticamente la sincronización con la copia existente en la red.

Si se han producido cambios tanto en la copia local como en la de la red, el Administrador de sincronización pregunta al usuario si debe conservar ambas copias o sincronizarlas.

Administración de la configuración de usuario

La configuración de usuario, lo mismo que los datos, pueden acompañarle independientemente de dónde inicie la sesión. La configuración del usuario puede acompañarle porque IntelliMirror utiliza la directiva de grupo y el servicio de Active Directory para almacenar todos los valores de configuración de usuario importantes.

Los administradores pueden usan los valores de configuración para personalizar y controlar los entornos de usuario y concederles o denegarles permiso para que personalicen su propio entorno. Cuando los usuarios tienen permiso para personalizar su entorno, suelen cambiar el estilo y la configuración predeterminada del mismo para adaptarlo a sus necesidades y hábitos de trabajo.

Los valores de configuración contienen los tres tipos de información siguientes:

Si los usuarios pueden utilizar más de un equipo simultáneamente, en la mayoría de los casos no es aconsejable que la información temporal y local del equipo sea móvil. De hacerlo, se estaría provocando una sobrecarga innecesaria, además de que las diferencias entre los distintos equipos podrían afectar a la movilidad del usuario.

Cuando el sistema operativo administra la configuración de usuario mediante la directiva de grupo y aplicaciones de comportamiento correcto, garantiza que sólo se conserva la información esencial. Las aplicaciones de comportamiento correcto son las que cumplen la especificación Certificado para Windows o las prácticas recomendadas para la separación de usuario y estado del equipo. La configuración temporal y local del equipo se vuelve a generar siempre que sea necesario, de forma dinámica y adecuada. Así, la experiencia para el usuario es la misma en cualquier equipo.

Tecnologías de Administración de datos de usuario y Administración de la configuración de usuario

Las tecnologías que activan Administración de datos de usuario y Administración de la configuración de usuario son parecidas. La diferencia principal entre ellas es que los usuarios están familiarizados con sus datos, pero pueden no estarlo con la configuración.

En esta guía detallada se describen las tecnologías siguientes.

Requisitos previos

Requisitos de esta guía

Si bien no es necesario, es recomendable que consulte y realice los ejercicios descritos en la guía Guía detallada de introducción al conjunto de características de Directiva de grupo. Esta guía le ayudará a conocer el funcionamiento de la Directiva de grupo y cómo se puede aplicar en el contexto de las instalaciones remotas. En esta guía se utiliza la Consola de administración de directivas de grupo (GPMC) para establecer el objeto Directiva de grupo (GPO) para la redirección de carpetas. Si bien no es necesario, es recomendable que consulte y realice los ejercicios descritos en la guía Guía detallada del uso de la Consola de administración de directivas de grupo. Si todavía no ha terminado esta guía, tendrá que instalar la GPMC.

Nota: Los pasos descritos en esta guía se pueden realizar antes o después de los descritos en las guías de Directiva de grupo. Si realizó los pasos descritos en la guía de Directiva de grupo antes de los descritos en esta guía, podría tener que deshacer algunas de las directivas (especialmente las directivas de bucle de retorno).

Principio de la página

Perfiles móviles de usuarios

Los perfiles móviles de usuarios permiten a los usuarios desplazarse de un equipo a otro dentro de la red corporativa. Los usuarios que disponen de un perfil móvil de usuario pueden iniciar sesión en un equipo, ejecutar aplicaciones y modificar documentos y cerrar la sesión. Al cerrar la sesión, su perfil de usuario se copia en un servidor. Cuando inicie la sesión en otro equipo, la información del perfil, incluidas las personalizaciones del menú Inicio y el contenido de la carpeta Mis documentos, se copia en dicho equipo.

Tareas administrativas

Hay varias tareas que debe llevar a cabo un usuario con permisos administrativos para establecer perfiles móviles de usuarios.

Para crear una carpeta compartida para almacenar los perfiles móviles de usuarios:

1.	Inicie la sesión en HQ-CON-DC-01 como administrador.
2.	Haga clic con el botón secundario del mouse en el botón Inicio y, a continuación, haga clic en Explorar.
3.	En el panel izquierdo, haga clic en Disco local (C:). En el panel derecho, haga clic con el botón secundrio del mouse en un área en blanco. En el menú contextual, seleccione Nuevoy, a continuación, haga clic en Carpeta.
4.	Escriba Perfiles y, a continuación, presione Entrar.
5.	Haga clic con el botón secundario del mouse en la carpeta Perfiles y, a continuación, haga clic en Propiedades.
6.	En el cuadro de diálogo Propiedadesde perfiles, haga clic en la ficha Compartir.
7.	Haga clic en la ficha Compartir esta carpeta como se muestra en la figura 1. Figura 1 Propiedades de perfiles
8.	Haga clic en el botón Permisos, active la casilla de verificación Permitir situada al lado de Control total y, a continuación, haga clic en Aceptar.
9.	Haga clic en la ficha Seguridad y, en Nombre de grupo o de usuario, haga clic en Usuarios (CONTOSO\Usuarios) para resaltarlo.
10.	Active la casilla de verificación Permitir situada al lado de Escritura.
11.	Haga clic en Aceptar para cerrar el cuadro de diálogo Propiedades de perfiles y, a continuación, cierre el Explorador de Windows.

Para configurar un usuario móvil:

1.	Haga clic en el botón Inicio, seleccione Todos los programas, Herramientas administrativas y, a continuación, haga clic en Usuarios y equipos de Active Directory.
2.	Haga clic en el signo (+) situado junto a raízcontoso.com para expandir el árbol si no lo está.
3.	Haga clic en el signo más (+) situado junto a Cuentas.
4.	Haga clic en Producción.
5.	Haga doble clic en Clair Hector. Nota: El paso 6 sólo es necesario si desea que Clair inicie sesión en un controlador de dominio y un escritorio estándar. Si tiene más de un escritorio en el entorno de pruebas, ignore el paso 6 y vaya al paso 7.
6.	Haga clic en la ficha Miembro de, en Agregar, escriba Administradores y, finalmente, haga clic en Aceptar.
7.	Haga clic en la ficha Perfil.
8.	En Ruta de acceso al perfil, escriba \\HQ-CON-DC-01\Perfiles\%nombreDeUsuario%, como se muestra en la figura 2. Figura 2.  Establecer la ruta de acceso a un perfil móvil Nota: \\HQ-CON-DC-01 es el nombre del servidor utilizado para este procedimiento. %nombreDeUsuario% es una variable de entorno. En este caso, %nombreDeUsuario% se asigna al nombre de usuario de Clair Hector, Clair. Cuando Clair Hector inicie sesión en un equipo, Windows creará el directorio "Clair" en el recurso compartido de los perfiles de HQ-CON-DC-01.
9.	Haga clic en Aceptar y, a continuación, cierre el complemento Usuarios y equipos de Active Directory.

Experiencia para el usuario final

En un escenario de perfil de usuario itinerante, toda la configuración de usuario se crea, modifica o elimina sin intervención directa del usuario final. En la sección siguiente, Clair iniciará sesión en una estación de trabajo de Windows XP Professional y hará modificaciones en el escritorio. Se creará automáticamente una carpeta nueva en el recurso compartido Perfiles de HQ-CON-DC-01.

Para crear un perfil de usuario móvil:

En este momento, puede cerrar la sesión en HQ-WRK-CON-01 e iniciarla en otro equipo. Las modificaciones del escritorio de la sección anterior acompañarán a Clair al nuevo equipo.

Principio de la página

Redirección de carpetas

Con Directiva de grupo, se puede utilizar Redirección de carpetas para redirigir ciertas carpetas especiales a ubicaciones de la red. Las carpetas especiales son las que se encuentran, como Mis documentos y Mis imágenes, en Documents and Settings. En Directiva de grupo, la Redirección de carpetas se encuentra en Configuración de usuario, en el árbol de consola del Editor de objetos de directiva de grupo.

Hay varias opciones básicas para la Redirección de carpetas. Cada opción básica tiene la opción avanzada correspondiente. La versión avanzada proporciona un control más ajustado, al permitir la redirección basada en la pertenencia a grupos de seguridad.

En la tabla siguiente se describen las opciones de redirección de carpetas disponibles.

Ventajas de la redirección de la carpeta Mis documentos

Algunas de las siguientes ventajas están relacionadas con la redirección de cualquier carpeta, pero la redirección de Mis documentos puede ser especialmente ventajosa, porque está carpeta suele aumentar mucho de tamaño con el tiempo.

Redirección de carpetas y archivos sin conexión

La tecnología de archivos sin conexión se aplica a toda unidad montada o asignada que contenga documentos o datos que los usuarios deseen utilizar sin conexión. Los archivos sin conexión no dependen de la redirección de carpetas. Se instalan y configuran en servidores de red compartidos independientemente del complemento Redirección de carpetas. Los archivos sin conexión permiten que el usuario trabaje eficazmente incluso cuando no esté conectado a la red, por ejemplo con un equipo portátil o si se produce un error del enrutador.

Si se utiliza cualquier tipo de carpetas redirigidas, es recomendable utilizar archivos sin conexión como se describe en la siguiente tabla.

Tareas administrativas

Hay varias tareas que debe llevar a cabo un usuario con permisos administrativos para establecer la redirección de carpetas y los archivos sin conexión.

Para crear una carpeta compartida para las carpetas Mis documentos de los usuarios:

1.	Inicie la sesión en HQ-CON-DC-01 como administrador.
2.	Haga clic con el botón secundario del mouse en el botón Inicio y, a continuación, haga clic en Explorar.
3.	En el panel izquierdo, haga clic en Disco local (C:). En el panel derecho, haga clic con el botón secundario del mouse en un área en blanco. En el menú contextual, seleccione Nuevoy, a continuación, haga clic en Carpeta.
4.	Escriba Datos del usuario y, a continuación, presione Entrar.
5.	Haga clic con el botón secundario del mouse en la carpeta Datos del usuario y, a continuación, haga clic en Propiedades.
6.	En el cuadro de diálogo Propiedades de datos del usuario, haga clic en la ficha Compartir.
7.	Haga clic en el botón Compartir esta carpeta y, a continuación, escriba Datos del usuario$ en Nombre del recurso compartido, como se muestra en la figura 3. Figura 3. Creación de un recurso compartido oculto
8.	Haga clic en el botón Configuración sin conexión.
9.	Seleccione Todos los programas que el usuario abra desde el recurso compartido estarán disponibles sin conexión automáticamente como se muestra en la figura 4 y, a continuación, haga clic en Aceptar. Figura 4 Configuración de la disponibilidad sin conexión
10.	Haga clic en el botón Permisos, active la casilla de verificación Permitir situada al lado de Control total y, a continuación, haga clic en Aceptar.
11.	Haga clic en la ficha Seguridad y, en Nombre de grupo o de usuario, haga clic en Usuarios (CONTOSO\Usuarios) para resaltarlo.
12.	Active la casilla de verificación Permitir situada al lado de Escritura.
13.	Haga clic en Aceptar para cerrar el cuadro de diálogo Propiedades de datos de usuario y, a continuación, cierre el Explorador de Windows.

Para redirigir carpetas de usuario con directiva de grupo:

1.	Haga clic en el botón Inicio, seleccione Todos los programas, Herramientas administrativas y, a continuación, haga clic en Administración de directiva de grupo. Nota: En los pasos siguientes se asume que se ha instalado GPMC. Si GPMC no está instalada, siga los pasos descritos en la Guía detallada del uso de la Consola de administración de directivas de grupo para instalarla y configurarla.
2.	En GPMC, expanda el bosque de contoso hasta llegar al árbol Producción/Cuentas/Contoso.com.
3.	Haga clic con el botón secundario del mouse en la unidad organizativa Producción y, a continuación, haga clic en la opción para crear y vincular un objeto de directiva de grupo.
4.	En la ventana Nuevo GPO, escriba Redirección de carpetas en Nombre y, a continuación, haga clic en Aceptar.
5.	Expanda la unidad organizativa Producción, haga clic con el botón secundario del mouse en Redirección de carpetas y, a continuación, haga clic en Modificar.
6.	En el Editor de objetos de directiva de grupo, expanda Configuración de Windows y, a continuación, expanda Redirección de carpetas.
7.	Haga clic con el botón secundario del mouse (ratón) en Mis documentos y, a continuación, haga clic en Propiedades.
8.	En la lista desplegable Configuración, seleccione Básico: redirigir la carpeta de todos a la misma ubicación.
9.	Compruebe que la Ubicación de la carpeta de destino es Crear una carpeta para cada usuario en la ruta raíz y, a continuación, escriba \\HQ-CON-DC-01\Datos de usuario$ en Ruta raíz. Cuando haya terminado, la configuración debe ser parecida a la que se muestra en la figura 5. Figura 5. Redirección de la carpeta Mis documentos
10.	Haga clic en la ficha Configuración, revise la configuración predeterminada y, después, haga clic en Aceptar.

Experiencia para el usuario final

Para crear un documento en la carpeta Mis documentos:

Para desconectarse de la red y simular el uso sin conexión:

1.	Desconecte el cable de red de HQ-CON-WRK-01. Nota: En un momento dado, advertirá que en la bandeja del sistema hay un icono de equipo que indica que se está utilizando archivos sin conexión.
2.	Haga clic con el botón secundario de mouse en Mis documentos. Fíjese que el icono de Archivos sin conexión (flechas azules) aparece junto a todas las carpetas o documentos de la carpeta Mis documentos, como se muestra en la figura 6. Figura 6. Carpeta Mis documentos

Para modificar un documento cuando se trabaja sin conexión:

Para sincronizar los documentos sin conexión con el servidor:

Principio de la página

Recursos adicionales

Para obtener más información, consulte los siguientes recursos:

Principio de la página