Administración de Active Directory en WorkSpaces Pools

Para configurar permisos mínimos

1. Abra Active Directory Users and Computers (Usuarios y equipos de Active Directory) en el dominio o en el controlador de dominio.

2. En el panel de navegación de la izquierda, seleccione la primera OU para la que se proporcionarán privilegios de unión al dominio, abra el menú contextual (haga clic con el botón derecho) y, a continuación, elija Delegate Control (Delegar control).

3. En la página Delegation of Control Wizard, elija Next, Add.

4. En Seleccionar usuarios, equipos o grupos, seleccione el usuario, la cuenta de servicio o el grupo previamente creados y, a continuación, elija Aceptar.

5. En la página Tareas que se delegarán, elija Crear una tarea personalizada para delegar y luego elija Siguiente.

6. Elija Only the following objects in the folder, Computer objects.

7. Elija Create selected objects in this folder, Next.

8. En Permissions, elija Read, Write, Change Password, Reset Password, Next.

9. En la página Completing the Delegation of Control Wizard, verifique la información y elija Finish.

10. Repita los pasos 2-9 para todas las OU adicionales que requieran estos permisos.

Para buscar el nombre distinguido de una OU

1. Abra Active Directory Users and Computers (Usuarios y equipos de Active Directory) en el dominio o en el controlador de dominio.

2. En View, asegúrese de que la opción Advanced Features esté habilitada.

3. En el panel de navegación de la izquierda, seleccione la primera OU que se usará para los objetos de equipo de WorkSpaces, abra el menú contextual (haga clic con el botón derecho) y elija Propiedades.

4. Elija Attribute Editor.

5. En Attributes, para distinguishedName, elija View.

6. En Value (Valor), seleccione el nombre distinguido, abra el menú contextual y elija Copy (Copiar).

Para utilizar las preferencias de la política de grupo para conceder permisos de administrador local

1. En el directorio o en un controlador de dominio, abra el símbolo del sistema como administrador, escriba gpmc.msc y, a continuación, pulse INTRO.

2. En el árbol de la consola de la izquierda, seleccione la OU donde creará el nuevo GPO o usará uno ya existente y, a continuación, realice una de las operaciones siguientes:

   • Cree un nuevo GPO; para ello, abra el menú contextual (haga clic con el botón derecho) y elija Create a GPO in this domain and link it here (Crear un GPO en este dominio y vincularlo aquí). En Name, proporcione un nombre descriptivo para este GPO.

   • Seleccione un GPO existente.

3. Abra el menú contextual del GPO y elija Edit (Editar).

4. En el árbol de la consola, elija Computer Configuration (Configuración del equipo), Preferences (Preferencias), Windows Settings (Configuración de Windows), Control Panel Settings (Configuración del panel de control) y Local Users and Groups (Usuarios y grupos locales).

5. Seleccione Local Users and Groups (Usuarios y grupos locales), abra el menú contextual y elija New (Nuevo), Local Group (Grupo local).

6. En Action, elija Update.

7. En Group name, elija Administrators (built-in).

8. En Miembro, elija Agregar... y especifique los usuario o grupos de Active Directory a los que se asignarán derechos de administrador local en la instancia en streaming. En Action, seleccione Add to this group y, a continuación, OK.

9. Para aplicar este GPO a otras OU, seleccione la OU adicional, abra el menú contextual y elija Link an Existing GPO (Vincular un GPO existente).

10. Desplácese para encontrar el nombre del GPO nuevo o ya existente especificado en el paso 2 y, a continuación, elija OK (Aceptar).

11. Repita los pasos 9 y 10 en el caso de que haya OU adicionales que deban tener esta preferencia.

12. Elija OK (Aceptar) para cerrar el cuadro de diálogo New Local Group Properties (Propiedades de nuevo grupo local).

13. Elija OK (Aceptar) de nuevo para cerrar la GPMC.

1. Conéctese al escritorio de WorkSpaces que utiliza para crear imágenes. El escritorio de WorkSpaces debe estar en ejecución y vinculado a un dominio.

2. Elija Start (Inicio), Administrative Tools (Herramientas administrativas) y, a continuación, haga doble clic en Computer Management (Administración de equipos).

3. En el panel de navegación izquierdo, seleccione Local Users and Groups y abra la carpeta Groups.

4. Abra el grupo Administrators y seleccione Add....

5. Seleccione todos los usuarios o grupos de Active Directory a los que se asignarán derechos de administrador local y elija OK. Elija OK (Aceptar) de nuevo para cerrar el cuadro de diálogo Administrator Properties (Propiedades de Administradores).

6. Cierre la utilidad Administración de equipos.

7. Para iniciar sesión como usuario de Active Directory y comprobar si ese usuario dispone de derechos de administrador local para el escritorio de WorkSpaces, elija Comandos de administración, Cambiar de usuario y, a continuación, escriba las credenciales del usuario en cuestión.

Para bloquear automáticamente la instancia de streaming cuando el usuario está inactivo

1. En el directorio o en un controlador de dominio, abra el símbolo del sistema como administrador, escriba gpmc.msc y, a continuación, pulse INTRO.

2. En el árbol de la consola de la izquierda, seleccione la OU donde creará el nuevo GPO o usará uno ya existente y, a continuación, realice una de las operaciones siguientes:

   • Cree un nuevo GPO; para ello, abra el menú contextual (haga clic con el botón derecho) y elija Create a GPO in this domain and link it here (Crear un GPO en este dominio y vincularlo aquí). En Name, proporcione un nombre descriptivo para este GPO.

   • Seleccione un GPO existente.

3. Abra el menú contextual del GPO y elija Edit (Editar).

4. En User Configuration (Configuración de usuario), expanda Policies (Políticas), Administrative Templates (Plantillas administrativas), Control Panel (Panel de control) y, a continuación, elija Personalization (Personalización).

5. Haga doble clic en Enable screen saver (Habilitar protector de pantalla).

6. En la opción de política Enable screen saver (Habilitar protector de pantalla), elija Enabled (Habilitado).

7. Seleccione Aplicar y, después, Aceptar.

8. Haga doble clic en Force specific screen saver (Aplicar un protector de pantalla específico).

9. En la opción de política Force specific screen saver (Aplicar un protector de pantalla específico), elija Enabled (Habilitado).

10. En Screen saver executable name (Nombre del ejecutable del protector de pantalla), escriba scrnsave.scr. Cuando esta opción está habilitada, el sistema muestra un protector de pantalla negro en el escritorio del usuario.

11. Seleccione Aplicar y, después, Aceptar.

12. Haga doble clic en Password protect the screen saver (Proteger el protector de pantalla mediante contraseña).

13. En la opción de política Password protect the screen saver (Proteger el protector de pantalla mediante contraseña), elija Enabled (Habilitado).

14. Seleccione Aplicar y, después, Aceptar.

15. Haga doble clic en Screen saver timeout (Tiempo de espera del protector de pantalla).

16. En la opción de política Screen saver timeout (Tiempo de espera del protector de pantalla), elija Enabled (Habilitado).

17. En Seconds (Segundos), especifique el tiempo que los usuarios deben estar inactivos antes de que se aplique el protector de pantalla. Para establecer el tiempo de inactividad en 10 minutos, especifique 600 segundos.

18. Seleccione Aplicar y, después, Aceptar.

19. En el árbol de la consola, en User Configuration (Configuración de usuario), expanda Policies (Políticas), Administrative Templates (Plantillas administrativas), System (Sistema) y, a continuación, elija Ctrl+Alt+Del Options (Opciones de Ctrl+Alt+Supr).

20. Haga doble clic en Remove Lock Computer (Quitar el bloqueo de equipos).

21. En la opción de política Remove Lock Computer (Quitar el bloqueo de equipos), elija Disabled (Deshabilitado).

22. Seleccione Aplicar y, después, Aceptar.