Lenovo ThinkVantage Access Connections Deployment guide [es]

Guíadedesplieguede
AccessConnections

Actualizada:marzode2014

Nota:Antesdeutilizarestainformaciónyelproductoalquedasoporte,lealainformacióngeneraldel
ApéndiceB“Avisos”enlapágina39

.

Quintaedición(Marzo2014)

©CopyrightLenovo2008,2014.

AVISODEDERECHOSLIMITADOSYRESTRINGIDOS:silosproductososoftwaresesuministransegúnelcontrato
“GSA”(GeneralServicesAdministration),lautilización,reproducciónodivulgaciónestánsujetasalasrestricciones
establecidasenelContratoNúm.GS-35F-05925.

Contenido

Prefacio..................ii

Capítulo1.Visióngeneral........1

Características................1

ConsideracionessobreeldesplieguedeAccess

Connections................2

Requisitosyespecificacionesparael

despliegue...............2

CaracterísticasdedesplieguedeAccess

Connections................2

Capítulo2.InstalacióndeAccess

Connections...............5

InstalacióndeAccessConnectionssininteracción

conelusuario................5

Capítulo3.Cómotrabajarconla

funcióndeadministrador........7

Habilitacióndelafuncióndeadministrador....7

Utilizacióndelafuncióndeadministrador.....7

Creacióndeunpaquetededistribución......8

SupresióndepolíticasparaAccess

Connections..............12

Capítulo4.DesplieguedeAccess

Connections..............27

Despliegueennuevossistemas........27

Despliegueensistemasclienteexistentes....27

Supresióndeperfilesbloqueados.....28

Actualizacióndeperfilesdesplegados...28

ActualizacióndeAccessConnectionsenlos

sistemasexistentes.............28

Capítulo5.TrabajoconActive

DirectoryyarchivosADM.......29

Adicióndeplantillasadministrativas......29

Instalacióndelconectordeconfiguraciónde

clienteparaAccessConnections.......30

Valoresdelapolíticadegrupo........30

Desplieguedearchivos.LOAy.SIGmediante
ActiveDirectoryconscriptsdeiniciodesesión..33

Adicióndescriptsdeiniciodesesiónenla

Políticadegrupo............34

ApéndiceA.Interfazdelalíneade

mandatos...............37

ApéndiceB.Avisos..........39

Marcasregistradas.............40

©CopyrightLenovo2008,2014

i

Prefacio

EstaguíavadirigidaaadministradoresdeTIoaquellaspersonasresponsablesdelaimplementación
delprogramaAccessConnections

TM

enlossistemasdesusorganizaciones.Elobjetivodelaguíaes
proporcionarlainformaciónnecesariaparalainstalacióndeAccessConnectionsenunoovariossistemas,
siempreycuandoesténdisponibleslaslicenciasparalosdistintossistemasdedestino.Laaplicación
AccessConnectionsproporcionaunaayudaparalaaplicación,quepuedenconsultarlosadministradoresy
losusuariosparaobtenerinformaciónsobreelusodelaaplicación.

ThinkVantage

®

TechnologiessehadesarrolladoparaquelosprofesionalesdeTIafrontenlasdificultades
específicasquelespuedansurgir.Estaguíadedespliegueproporcionaráinstruccionesysoluciones
paratrabajarconAccessConnections.Sitienesugerenciasocomentarios,póngaseencontactoconel
representanteautorizadodeLenovo

®

.Paraobtenermásinformaciónsobrelastecnologíasquepueden
ayudarleareducirelcostedesupropiedadyparabuscaractualizacionesperiódicasdeestaguía,visiteel
siguientesitioweb:
http://www.lenovo.com.cn/

Capítulo1.Visióngeneral

AccessConnectionsesunprogramaasistentedeconectividadquepermiteconfigurarvariasconexiones
dered,incluidaslasLANinalámbricas.Losusuariospuedencrearygestionarperfilesdeubicaciónque
almacenanlosvaloresdeconfiguraciónderedeInternetquesenecesitanparaconectarunsistemacliente
aunareddesdeunaubicaciónespecíficacomo,porejemplo,desdecasaoeltrabajo.Laconexióndered
sepuederealizarutilizandounmódem,unadaptadorderedconcable,undispositivodebandaancha(DSL,
módemconcableoRDSI),WANinalámbricaWiMaxounadaptadorderedinalámbrica.Lasconexiones
VPN(Redprivadavirtual)tambiénestánsoportadas.Alconmutarentreperfilesdeubicacióncuandose
cambiaelequipodeunlugaraotro,AccessConnectionspermitealosusuariosconectarserápiday
fácilmenteaunared,sinnecesidaddereconfigurarmanualmentelosvaloresdered.Unperfildeubicación
dasoporteavaloresdeseguridadavanzada,unaimpresorapredeterminada,losvaloresdeproxy,una
páginadeiniciodeexploradorwebyelinicioautomáticodeaplicaciones.

AccessConnectionsofrecelaposibilidaddedarsoportealaconmutaciónautomáticadeubicacionesentre
conexionesEthernet,LANinalámbrica,WANinalámbricayWiMax.

Características

AccessConnectionsdisponedecaracterísticasquelepermitenbuscarconexionesderedyconexiones
inalámbricasdeformarápidayfácil.Estascaracterísticasaumentanlaportabilidaddesuactividad
inalámbrica.AccessConnectionsincluyelassiguientesfunciones:

•Crearnuevosperfilesdeubicación
AccessConnectionsproporcionaunasistentequeleayudaacrearperfilesdeubicaciónquedefinen
todoslosvaloresnecesariosparaconectarsealosdistintostiposderedes.LavistaConectaraInternet
seabrepordeformapredeterminadacuandoseiniciaAccessConnections.

•Verperfildeubicaciónyestadodeconexión
LavistaConectaraInternetlepermiteverlasredesdisponiblesparacadatipodeconexiónyelestadode
laconexiónderedasociadaconcadaperfildeubicación.

•Conmutarentreperfilesdeubicación
AccessConnectionspermitecambiarperfilesdeubicación.Sólotienequeelegirotroperfildeubicación
enlalistayconectarseaél.Unaventanaindicadoradelprogresomostraráelestadodelaconexión.Sila
conexiónfalla,apareceráunbotónqueleayudaráasolucionarla.

•Conectividadinalámbrica
ElsoftwaredeAccessConnectionsdasoporteatecnologíaWAN(Reddeáreaamplia)yaBluetooth.Con
laintroduccióndelastecnologíasdeteléfonosmóviles3G,losserviciosdeWANinalámbricaemergen
comoalternativaseficacesdeaccesoinalámbricodealtavelocidadalasredes.AccessConnections
proporcionaportabilidadalosusuarioscuandoestánfueradelaoficinaynotienencercaunazona
activadeWLANpública.

•Buscarredesinalámbricas
AccessConnectionspuedebuscarredesinalámbricasqueesténenelrangodeladaptadorinalámbrico.
Estacaracterísticaesmuyútilcuandoviajaosiestáenunlugarpúblicoynoestásegurodequéredes
inalámbricastienedisponibles,sitienealguna.Puedeintentarconectarsealasredesinalámbricasque
encuentre.Sielintentodeconexióntieneéxito,secrearáunnuevoperfildeubicacióninalámbrica
utilizandoelnombredelaredinalámbricadetectadaylosvaloresporomisión.Tambiénpuede
crearmanualmenteunperfildeubicaciónparaunaredinalámbricadetectadasiconocelosvalores
correspondientes.

•Conmutaciónautomáticadeperfilesdeubicación
Siunaredasociadaconelperfildeubicaciónaplicadoactualmentedejadeestardisponible,Access
Connectionpuedebuscarotrasredesdisponiblesyconmutarautomáticamentealperfildeubicación

©CopyrightLenovo2008,2014

1

correspondiente.Puedeconmutarautomáticamenteentreperfilesdeubicacióninalámbricayperfilesde
ubicacióndeEthernet.Puedeestablecerunalistadeprioridadinalámbrica,quepermitedefinirquéperfil
deubicacióninalámbricaseactivarácuandoelsistemaestéenunrangodevariasredesinalámbricaso
cuandohayamásdeunperfildeubicaciónutilizandoelmismonombrederedinalámbrica.

•Crearperfilesdeubicaciónparalaimplementaciónremota(sóloparaadministradores)
UnadministradordeAccessConnectionspuededefinirperfilesdeubicaciónparaimplementarlosa
lossistemasclientes.

ConsideracionessobreeldesplieguedeAccessConnections

Recopileinformaciónsobrelasdistintasubicacionesdondelosusuariospuedenintentarconectarsey
lostiposdeconexionesdisponiblesencadaunadeellas,yaqueestoleayudaráadesarrollarperfiles
preconfiguradosquelosusuariospuedenimportaryutilizardirectamente.Alcapturarconfiguracionesde
trabajoenperfilesquesepuedendesplegarconlaimageninicial,sereducenlasllamadasdesoporteylos
usuariospuedenaprovecharinmediatamentelasconexionesderedsinningunaintervenciónexterna.

LaherramientaHabilitadordelafuncióndeadministradorsimplificalatareadedesplegarperfilesde
ubicación,valoresglobalesypolíticasdeconfiguracióndeclienteparaaquellaspersonasogruposde
personasqueejecutenAccessConnectionsenunentornocorporativo.Laimplementacióndeperfilesy
valoressepuederealizardurantelaimplementacióninicialdelsistema,comopartedelaimagencorporativa,
ounavezquelossistemasesténensuubicación,utilizandolosmétodosdeimplementaciónremotos.

Requisitosyespecificacionesparaeldespliegue

ParaverlalistaactualdesistemasThinkPad
elsitiowebsiguiente:

®

compatiblesydeconectoresWLANyWANinalámbricos,vea

•WindowsXP:

http://support.lenovo.com/en_US/downloads/detail.page?DocID=DS013660

•WindowsVista:

http://support.lenovo.com/en_US/downloads/detail.page?&LegacyDocID=MIGR-67283

•Windows7:

http://support.lenovo.com/en_US/downloads/detail.page?DocID=DS013683

CaracterísticasdedesplieguedeAccessConnections

LacaracterísticaDesplieguedeperfilesdeadministradordeAccessConnectionsesnecesariapara
desplegarlosperfilesdeubicacióncreadosparalosusuarioscliente.Lafunciónimplementacióndelperfil
deadministradorestádisponibleparalosprofesionalesdeTIsoloen:
http://support.lenovo.com/en_US/research/hints-or-tips/detail.page?&LegacyDocID=ACON-DEPLOY

Paraobtenermásinformaciónsobrelafunciónimplementacióndeperfilesdeadministrador,consulte
Capítulo3“Cómotrabajarconlafuncióndeadministrador”enlapágina7

LalistasiguientedecaracterísticasayudaalosadministradoresdeTIadesplegarygestionarAccess
Connections:

.

•Losadministradorespuedencrearperfilesdeubicaciónydistribuirloscomopartedeunaimagen
corporativa,oinstalarlosunavezdesplegadoslossistemascliente.

2GuíadedesplieguedeAccessConnections

•Sepuedencrearlistasdecontroldedistribuciónparalimitarquiénpuedeimportarvariospaquetesde
despliegue.

•Sepuedeestablecerunapolíticadeconfiguracióndeclientesparaconfigurarelfuncionamientode
AccessConnectionsenelsistemacliente.

•Lospaquetesdeimplementaciónpuedenestarcifradosyprotegidosmediantecontraseñaparagarantizar
quesólopersonasautorizadaspuedanimportarlosperfilesdeubicaciónquecontieneninformaciónde
seguridadinalámbricacomo,porejemplo,WEPocontraseñasestáticas.

Capítulo1.Visióngeneral3

4GuíadedesplieguedeAccessConnections

Capítulo2.InstalacióndeAccessConnections

LasinstruccionessiguientesproporcionanprocedimientosdeinstalaciónparaAccessConnections.

InstalacióndeAccessConnectionssininteracciónconelusuario

ParainstalarAccessConnectionssininteracciónconelusuario,sigaestospasos:

1.InicieMicrosoft

®

Windows

conprivilegiosadministrativos.

2.ExtraigaelpaquetedesoftwareAccessConnectionsenlaunidaddediscoduro.

3.Abraunaventanadelindicadordemandatoconprivilegiosdeadministrador(sicorresponde).

4.ElmandatosiguientesepuedeutilizarparainstalarAccessConnections.
a.Parainstalardeformainteractiva,escriba:

<path>\setup.exe

b.Parainstalarsilenciosamente,escriba:

<path>\setup.exe-S-SMS[WindowsXP]
<path>\setup/s/v"/qnREBOOT=ReallySuppress"[WindowsVistao7]

c.Parainstalarconcompatibilidadespecíficadeldispositivo[soloWindowsVistay7]

Añadaeltipoespecíficodedispositivoy=NosieldispositivonoescompatibleconAccess
Connections.Lostiposdedispositivoson;LAN,WLAN,WWAN,WIMAXyMODEM.Porejemplo:

®

XP,WindowsVista

®

oWindows7y,acontinuación,inicieunasesión

<path>\setup.exe/v”MODEM=NoWWAN=No”

EvitaríaqueAccessConnectionsadministrelaconexióndeLANydeWWAN.Delocontrario,de
formapredeterminada,AccessConnectionsadministrarátodoslosdispositivosanteriores,siloshay.

Nota:CuandoinstaleAccessConnections,instalelaversióndiseñadaespecíficamenteparaelsistema
operativo.EsposiblequeotrasversionesdeAccessConnectionsnofuncionencorrectamenteconel
sistemaoperativoincorrecto.

©CopyrightLenovo2008,2014

5

6GuíadedesplieguedeAccessConnections

Capítulo3.Cómotrabajarconlafuncióndeadministrador

Enestecapítuloseproporcionalainformaciónquenecesitaparahabilitaryutilizarlasfuncionesde
administradordeAccessConnections.

Habilitacióndelafuncióndeadministrador

SedebeinstalarAccessConnectionsenelsistemaantesdehabilitarlafuncióndeadministrador.Para
habilitarlafuncióndeadministrador,lleveacabolospasossiguientes:

1.ParadesplegarAccessConnectionsenlossistemascliente,descargueeinstalelafunciónde
DesplieguedeperfilesdeadministradordelsiguientesitiowebdeLenovo:
http://support.lenovo.com/en_US/research/hints-or-tips/detail.page?&LegacyDocID=ACON-DEPLOY

Nota:LafunciónImportar/ExportardeAccessConnectionsseutilizaparamigrarperfilessolamente.
NoutilicelafunciónImportar/ExportarparadesplegarAccessConnections.

2.EjecuteAdmEnblr.exe[WindowsXP]oAdminEnabler.exe[WindowsVista/7]queesténinstaladosenla
siguientevíadeacceso:

C:\ProgramFiles\ThinkPad\ConnectUtilities[WindowsXP]
C:\ProgramFiles\lenovo\AccessConnections[WindowsVistao7]

3.PulseHabilitaryluegoSalir.Estocrearálosiconosparacrearyeditarpaquetesdedistribución
enlapestañaHerramientasenVistaavanzada.

Figura1.Habilitadorparalafuncióndeimplementacióndeperfilesdeadministrador

4.PulseEnableAdministratorFeature.

5.PulseExitparacerrarEnabler.

6.InicieAccessConnections.

Utilizacióndelafuncióndeadministrador

Despuésdehaberhabilitadolafuncióndeadministrador,puedegestionarlosperfilesdeubicaciónparalos
usuarioscreandooeditandopaquetesdedistribución.Lospaquetesdedistribucióntienenlaextensiónde
archivode.loaycontienenlosmetadatosparalosperfilesdeubicaciónutilizadosporAccessConnections.

©CopyrightLenovo2008,2014

7

Lospasossiguientesproporcionanelcasodeejemploidealparautilizarlafuncióndeadministradorde
AccessConnections:

1.UtilizacióndeAccessConnections,crearperfilesdeubicación.Cuandocreelosperfilesdeubicación,
considerelossiguientescasosdeejemplo:

•Conexionesdeledificioylaoficina

•Conexionesdecasa

•Conexionesdelassucursales

•Conexionesalviajaryconexionesdezonaactiva
Paraverinstruccionesacercadecómocrearperfilesdeubicación,oacercadecómoutilizarAccess

Connections,consultelaayudadeAccessConnectionsubicadaenlamismaaplicación.

2.CreeoediteunpaquetededistribuciónconlafuncióndeDesplieguedeperfilesdeadministrador.

3.Despliegueelpaquetededistribuciónenlossistemascliente.

Creacióndeunpaquetededistribución

Lleveacabolospasossiguientesparacrearunpaquetededistribución:

1.PulseelbotónAvanzadoenlapartesuperiorderecha(amenosyasemuestrecomoBásico).A
continuación,hagaclicenlapestañaHerramientasyenlaparteinferiorapareceráCrearpaquetede
distribuciónyEditarpaquetededistribución.HagaclicenCrearpaquetededistribución.

Figura2.LocalizarlafunciónCrearpaquetededistribución

2.Seleccionelosperfilesdeubicaciónquedeseedesplegar.Siunperfilseleccionadocontieneun
perfilinalámbricoconelcifradohabilitado,selesolicitaráquevuelvaaespecificarlosdatosdelos
valoresinalámbricosparagarantizarquelosdatosconfidencialesnoquedenexpuestos.Cuandose

8GuíadedesplieguedeAccessConnections

desplieganperfilesdeubicaciónqueproporcionanunaconexiónderedinalámbrica,eldonanteyel
receptordebenconteneradaptadoresinalámbricosquedensoportealasposibilidadesdefinidasen
elperfildeubicación.

Figura3.CrearpaquetededistribuciónparaWindowsXP

Capítulo3.Cómotrabajarconlafuncióndeadministrador9

Figura4.CrearpaquetededistribuciónparaWindowsVistayWindows7

3.SeleccionePolíticadeaccesodeusuarioenelmenúdesplegable.Lapolíticadeaccesodeusuario
definelasrestriccionesqueseaplicanparaunperfildeterminado.Laspolíticasdeaccesodeusuario
sepuedendefinirporperfilypuedentenerlosvaloressiguientes:

•Denegartodosloscambios/Denegareliminación:losusuariosnopuedenrealizaroperaciones

como,porejemplo,modificar,copiarnieliminarenelperfil.

•Denegarcambiosdevaloresdered/Denegareliminación:losvaloresdereddelperfilnose

puedenmodificar,eliminarnicopiar.LosparámetrosnomodificablessonlosvaloresTCP/IP,los
valoresTCP/IPavanzadosylosvaloresinalámbricos.Elperfilnosepuedesuprimir.

•Denegartodosloscambios/Permitireliminación:losusuariosnopuedenmodificarnicopiar

elperfil,aunquepuedeneliminarlo.

•Permitirtodosloscambios/Permitireliminación:losusuariospuedenmodificarelperfil;sin

embargo,losusuariosnopuedeneliminarelperfil.

•Permitirtodosloscambios/Permitireliminación:losusuariospuedenmodificar,copiaryeliminar

elperfil.

10GuíadedesplieguedeAccessConnections

4.HagaclicenAgregar/EliminarenMACasociada/DirecciónIPparaelperfilseleccionado.Estopermite
laconfiguracióndelasdireccionesMACoIPdelosdireccionadoresderedqueseasociaránconun
perfilactivadodeEthernetparalaconmutacióndeubicación.Estoevitaunmensajeemergentecuando
conecteunaconexiónEthernetdesconocidaconlaconmutacióndeubicaciónhabilitada.

Figura5.AgregaroeliminardireccionesMACoIP

Figura6.IngresarunadirecciónMACoIP

5.DefinalosvaloresdepolíticasdeAccessConnectionsparalasopcionessiguientes:

•“Listadecontroldedistribuciónconestepaquete”enlapágina12

•“Políticadeconfiguracióndecliente”enlapágina13

•“GruposdeAIDdePAC(soloparaWindowsXP)”enlapágina23

•“Permitirimportaciónsilenciosadeestepaquetedespuésdelainstalacióndelcliente”enlapágina26

•“Seleccionarunperfildeubicaciónactivo”enlapágina26

6.HagaclicenelbotónCrearubicadoenlaparteinferiordelaventanaCrearpaquetededistribución.

7.Cuandoselesolicite,especifiqueunafrasedepasoparacifrarelarchivo*.loa.Estamismafrasede
pasoseránecesariaparaimportarelpaquetededespliegue(*.loa)ensistemascliente.Lafrasede
pasotambiénquedacifradaenunarchivo*.signecesarioparaimportarelpaquetededesplieguede
formasilenciosa.

Capítulo3.Cómotrabajarconlafuncióndeadministrador11

8.EnelrecuadrodediálogoExportarperfilesdeubicación,vayahastalavíadeaccesode
directorioaplicableyespecifiqueelnombredelarchivo.loa.Demanerapredeterminada,los
archivos.loay.signecesariosparalaimplementaciónseguardaneneldirectorioC:\Program
Files\Thinkpad\ConnectionUtilities\Loa(WindowsXP)oC:\ProgramFiles\lenovo\AccessConnections
(WindowsVistao7).

Atención:Paraimplementarimágenes,losarchivos*.loay*.sigdebenresidireneldirectoriode
instalacióndeAccessConnections.Porejemplo,C:\PROGRAMFILES\THINKPAD\CONNECTUTILITIES(XP)o
C:\PROGRAMFILES\LENOVO\ACCESSCONNECTIONS(VistaoWin7)

9.PulseGuardar.

SupresióndepolíticasparaAccessConnections

LosvaloressiguientescontrolanlaspolíticasdeAccessConnectionsparaelusuario.

Listadecontroldedistribuciónconestepaquete

Estevalorseutilizaparadefinirlalistadecontroldedistribuciónbasadaenlosnúmerosdeseriedelos
sistemas.

Figura7.Definicióndelalistadecontroldedistribución

Estemétododedistribuciónlepermiteescribirnúmerosdeserieindividualesocreardistintosgruposde
númerosdeseriequerepresentenalasdistintasorganizacionesdeusuariosquenecesitanperfilesde
ubicacióndiferentes.Estepasoopcionalestáprincipalmentediseñadoparaprotegerladistribucióndel
archivodeubicacióndeperfiles(*.loa),cuandoseenvíaausuariosremotosparalaimportaciónmanual.Las

12GuíadedesplieguedeAccessConnections

listasdecontroldedistribucióngarantizanquelosusuariosinstalensólolosperfilesdeconexióndered
adecuados.Lalistadecontroldedistribuciónreduceelaccesonoautorizadoalared.

CreatingGroups:cuandosecreangruposdenúmerosdeserie,sepuedenimportararchivosdetexto
planoquecontienenelgrupodenúmerosdeserie.

Figura8.Creacióndegrupos

Debedarformatoalarchivodeformaquecadalíneacontengaunúniconúmerodeserie.Estosarchivosde
textosepuedencrearexportandounalistacreadaconAdministratorFeatureoenunsistemadegestiónde
activos,siofreceestaposibilidad.Deestaformasesimplificaelprocesodecontroldedistribuciónaun
grannúmerodesistemasapartirdelnúmerodeserie.

Políticadeconfiguracióndecliente

Estevalordefinelapolíticadeconfiguracióndecliente,quecontrolalasposibilidadesqueestarán
disponiblesparaelusuariounavezimportadoelarchivo*.loa.SimarcaelrecuadrosituadoalladodeDo
notallowclientstobecomeanadministrator,losusuariosnopodránhabilitarAdministratorFeatureen
suinstalacióndeAccessConnections.Estevaloresútilenentornosdegrandesempresascuandodesee
impedirqueotroscreenydistribuyanperfilesdeaccesoalared.Tambiénpuedecontrolarlacapacidadde
unusuarioparallevaracabolastareassiguientes:

•Crear,importaryexportarperfilesdeubicación.

•Cambiarvaloresglobales.

•CrearyaplicarperfilesdeubicaciónWLANutilizandolafunciónBuscarredinalámbricaparausuariosde
Windowssinprivilegiosdeadministrador.

Capítulo3.Cómotrabajarconlafuncióndeadministrador13

•Cambiarautomáticamentelosperfilesdeubicación

LasiguientecapturadepantallamuestralosvaloresquepuedeconfigurarenlapestañaClientedela
Políticadelaconfiguracióndecliente:

Figura9.Políticadeconfiguracióndecliente

SimarcaelrecuadrosituadoalladodeDonotallowclientstobecomeanadministrator,losusuarios
nopodránhabilitarAdministratorFeatureensuinstalacióndeAccessConnections.Estevaloresútilen
entornosdegrandesempresascuandodeseeimpedirqueotroscreenydistribuyanperfilesdeaccesoala
red.Tambiénpuedecontrolarlacapacidaddeunusuarioparallevaracabolastareassiguientes:

•Crear,importaryexportarperfilesdeubicación.

14GuíadedesplieguedeAccessConnections

•Cambiarvaloresglobales.

•CrearyaplicarperfilesdeubicaciónWLANutilizandolafunciónBuscarredinalámbricaparausuariosde
Windowssinprivilegiosdeadministrador.

•Cambiarautomáticamentelosperfilesdeubicación

•Controlarroamingparadispositivosdebandaanchamóvil.

Valoresglobales:enlapestañaReddeValoresglobales,puedeestablecerlaspolíticassiguientes:

•PermitiralosusuariosdeWindowssinprivilegiosdeadministradorcrearyaplicarperfilesdeubicación

•PermitirlaconexióninalámbricaaliniciarsesiónenWindows(únicamenteWindowsXP)

•Cerrartodaslasconexionesderedinalámbricacuandoelusuariocierrelasesión(únicamenteWindows
XP)

•InhabilitarlaopcióndeTipodeconexiónadhocenperfilesdeLANinalámbrica(únicamenteWindowsXP)

•Permitirquelasradiosinalámbricas(WiFi,bandaanchamóvilyWiMax)sedesactivencuandoestéinactiva

•PermitirseleccióndeperfilesdeubicaciónconelmenúFn+F5OnScreenDisplay(únicamenteWindows
XP)

•Habilitarsupresiónautomáticadeperfilesnoutilizados

•InhabilitarlafuncióndeComunidaddeigualaigual

•HabilitarlacaracterísticadeSMS

•DeshabilitarMobileHotspot

Capítulo3.Cómotrabajarconlafuncióndeadministrador15

LascapturasdepantallasiguientesproporcionanejemplosparalapestañadeValoresglobalesparaAccess
ConnectionscuandoseinstalanenelsistemaoperativoWindowsXP:

Figura10.ValoresglobalesderedparaWindowsXP

16GuíadedesplieguedeAccessConnections

LascapturasdepantallasiguientesproporcionanejemplosparalapestañadeValoresglobalesparaAccess
ConnectionscuandoseinstalanenelsistemaoperativoWindowsVistayWindows7:

Figura11.ValoresglobalesderedparaWindowsVistayWindows7

EnlapestañaNotificacióndeValoresglobales,puedeestablecerlassiguientespolíticas:

•MostrareliconodeestadodeAccessConnectionsenlabandejadetareas

•Mostrareliconodeestadodeconexióninalámbricaenlabandejadetareas

•Visualizarlaventanadeindicadordeprogresocuandoseestéaplicandounperfil

•MostrarelindicadordeAccessConnectionsenlabarradetareas(únicamenteWindowsVistayWindows

7)

•MostrareldiálogoPINduranteelarranqueoreanudarsilatarjetaSIMestábloqueadaconPIN(se
requiereingresodePINparamostrarnotificacionesdellegadadeSMS)

Capítulo3.Cómotrabajarconlafuncióndeadministrador17

Figura12.ValoresglobalesdenotificaciónparaWindowsXP

18GuíadedesplieguedeAccessConnections

Figura13.ValoresglobalesdenotificaciónparaWindowsVistayWindows7

Perfilesdeubicación:

EstablezcalassiguientespolíticasdeInternetExplorer:

•Establecerpáginainicialdelnavegador

•Establecervaloresdeproxy

ParalosValoresopcionales,puedeestablecerlaspolíticassiguientes:

•Valoresdeseguridad

•Iniciarautomáticamenteaplicaciones

•Establecerimpresorapredeterminada

•UtilizarconexiónVPN

•AlterartemporalmentevalorespredeterminadosdeTCP/IPyDNS

Capítulo3.Cómotrabajarconlafuncióndeadministrador19

Figura14.Definirlosperfilesdeubicación

Valoresadicionales:puedeestablecerlassiguientespolíticasenlapestañaValoresadicionalesparaque
AccessConnectionslasapliquedurantelacreacióndelnuevoperfil:

Opcionesgenerales

•Nomostrarelmensajedeavisoalconectarseaunareddatossincifrar

•DeshabilitareladaptadorEthernetcuandosedesconecteelcabledeEthernet

•Desconectar/apagarlaradioinalámbricaalcambiardeperfiles

•CrearautomáticamenteperfilesdeubicaciónconlosvaloresinalámbricosimplementadosdeActive
Directory.(SoloparaWindowsVistayWindows7)

Opcionesderoaming

•Noincluirautomáticamenteelnuevoperfilporcable/inalámbricoenlanuevalistaderoaming

20GuíadedesplieguedeAccessConnections

Nota:Siseseleccionaestaopción,todoslosnuevosperfilesporcable/inalámbricosnoseagregaránal

cambioautomáticodeubicaciones.

•Nopermitirquelosclientescambienlosvaloresautomáticosdecambiodeubicación

Nota:Siseleccionaestaopción,losvaloresdecambioautomáticodeubicaciónparalosusuarios
finalesaparecesombreado.

•Noincluirautomáticamentelosperfilesinalámbricossinseguridadenlalistaderoaming

Nota:Siseleccionaestaopción,elperfilconeltipodeseguridadNinguno(cifradodeshabilitado)no
seagregaráalcambioautomáticodeubicación.

Opcionespredeterminadasparavaloresadicionales

•Seguridaddered
–DeshabilitarusocompartidodeconexiónaInternet

–HabilitarcortafuegosdeWindows
–Deshabilitarusocompartidodearchivoseimpresora

•Iniciarautomáticamenteaplicaciones

•Establecerimpresorapredeterminada

•AlterartemporalmentevalorespredeterminadosdeTCP/IPyDNS

•HabilitarconexiónVPN

•Alterarpáginainicial

•Alterarlaconfiguracióndelproxy

Capítulo3.Cómotrabajarconlafuncióndeadministrador21

Figura15.ValoresadicionalesparaWindowsXP

22GuíadedesplieguedeAccessConnections

Figura16.ValoresadicionalesparaWindowsVistayWindows7

GruposdeAIDdePAC(soloparaWindowsXP)

LasPAC(credencialesdeaccesoprotegido)protegenlascredencialesdeusuarioqueseintercambiancon
elProtocolodeautenticaciónextensible-Autenticaciónflexiblemediantetúnelseguro(EAP-FAST)yuna
clavePAC.TodoslosautenticadoresEAP-FASTseidentificanmedianteunaidentidaddeautorización(AID).

Capítulo3.Cómotrabajarconlafuncióndeadministrador23

ElautenticadorlocalenvíasuAIDaunclientedeautenticaciónyelclientecompruebaelgrupodeAIDdePAC
alquesehacereferenciaenelperfildeubicaciónqueseestáaplicando,paraversielAIDdeautenticación
pertenecealgrupo.Siesasí,elclienteintentautilizarunPACexistentesiestádisponiblesinningúnmensaje
deconfirmación.Sinoesasí,semuestraunmensajedeconfirmaciónalusuarioparaqueutiliceelPAC
existente.SinoexisteunPACcoincidenteparaelusuario,elsistemaclientesolicitaunnuevoPAC.

Elpaquetede.loaimportayexportalosGruposdeAIDdePACalossistemasdestino.Paraincluirgrupos
deAIDdePACalcrearelpaquetededistribución,marqueelrecuadrodeselecciónIncluirgruposdeAID

dePACconestepaquete:

Figura17.Crearunpaquetededistribución

CreeunnuevoGrupodeAIDdePACllevandoacabolospasossiguientes:

24GuíadedesplieguedeAccessConnections

1.EnlaventanaDefinirgruposdeAIDdePAC,pulseGrupos.

Figura18.DefinicióndelosgruposdeAIDdePAC

2.PulseconelbotónderechoenPaquetesdisponibles.

Nota:ElPACconelAIDquesedeseaincluirenelgrupodebeestarpresenteenlamáquinaenla

queseestácreandoelgrupodeAID.

Capítulo3.Cómotrabajarconlafuncióndeadministrador25

3.Enelmenúdesplegable,pulseCreargrupo.
PuedeañadiroeliminarGruposdeAIDdePACaunpaquetededistribución.Paraañadirungrupo,

seleccióneloenelmenúdesplegableypulseAñadir.Paraeliminarungrupo,seleccioneelgrupodela
listadeAIDdePACdisponiblesy,acontinuación,pulseEliminar.

Figura19.CreacióndegruposdeAIDdeP AC

Permitirimportaciónsilenciosadeestepaquetedespuésdelainstalacióndelcliente

Poromisión,AccessConnectionsnopuedeimportarningúnperfildeunarchivo*.loadeformasilenciosa
unavezinstalado.Lospaquetesdeimplementación(formadosporarchivos*.loay*.sig)creadosmediante
elrecuadrodeseleccióndelaFigura17“Crearunpaquetededistribución”enlapágina24sepuedencopiar
enlacarpetadeinstalacióndeAccessConnectionsysedetectaráneimportaránenelsiguienterearranque.

Seleccionarunperfildeubicaciónactivo

EstaopciónestablecerácuálesdelosperfilesestaránactivoscuandoAccessConnectionsseejecutapor
primeravez(estafunciónsoloestádisponibleenWindowsXP).

26GuíadedesplieguedeAccessConnections

Capítulo4.DesplieguedeAccessConnections

Despuésdecrearlosperfilesdeubicaciónnecesariosparalosusuarioscliente,tambiénpuedegestionary
desplegarperfilesdeubicaciónnuevos,actualizadosorevisadosenlossistemascliente.Losejemplos
siguientesdescribenlosescenariosdedespliegueutilizadosparadesplegarAccessConnections:

•DesplieguedeAccessConnectionsydelosperfilesdeubicaciónennuevossistemascliente.

•Desplieguedeperfilesdeubicaciónydepolíticadeclienteenlossistemasclienteexistentesque
ejecutenAccessConnections.

•ActualizacióndelaversiónexistentedeAccessConnectionsymigracióndelosperfilesdeubicación
enlossistemascliente.

Despliegueennuevossistemas

ParadesplegarlosperfilesdeubicacióndeAccessConnectionsensistemasnuevosquenotengan
instaladoAccessConnections,lleveacabolospasossiguientes:

1.CreeunpaquetededistribucióndeAccessConnections(*.loay*.sig)medianteperfilesdeubicación
quecontienenpolíticaquedeseeenlapolíticadelaccesodeusuarioydelaconfiguracióndecliente
comosedescribeenelcapítulo3,“Trabajarconlafuncióndeadministrador”,enlapágina7.Parala
importacióndesatendida,activelaconfiguraciónPermitirlaimportaciónsilenciosadeestepaquete
inclusodespuésdelainstalacióndelclientealcrearelarchivo.loa.

2.CreeunpaqueteintegradoconAccessConnections,laaplicaciónyelcontroladordeLANinalámbrica,
elprogramadeutilidaddeaccesorápidoFn+F5yelcontroladordegestióndealimentación.

3.Incluyalosarchivos.loay.sigdelpaquetededistribuciónenlacarpetaAccessConnectionsdel
paqueteintegrado.Puedeelegirnoincluirelpaquetededistribuciónenelpaqueteintegradoyen
sulugardespuésdelainstalacióndelpaqueteintegradoodeAccessConnections,copiarlosenel
directorioinstaladoAccessConnections.

4.Despuésdereiniciarelsistema,AccessConnectionsseejecutarádeformaautomáticaydetectae
importaelpaquetededistribucióndeformasilenciosa.Sinoseseleccionólaopcióndeimportación
silenciosa,elusuariopuedeseleccionarlaimportacióndesdelaventanadegestióndeperfilese
importarmanualmenteelpaqueteproporcionando,cuandoselesolicite,lamismafrasedecontraseña
queutilizóeladministradorparacrearelpaquete.

Despliegueensistemasclienteexistentes

ParadesplegarlosperfilesdeubicacióndeAccessConnectionsensistemasexistentesqueyatengan
AccessConnectionsinstaladoyenejecución,sigaestospasos:

1.CreeunpaquetededistribucióndeAccessConnections(*.loay*.sig)conlosperfilesdeubicaciónque
contenganlapolíticadeaccesodeusuariodeseadaylapolíticadeconfiguracióndecliente,comose
describeenelCapítulo3,“Trabajarconunafuncióndeadministrador”,enlapágina7anterior.Sisólo
esnecesariomodificarlapolíticadeconfiguracióndeclientes,puedecrearunpaquetededistribución
sinexportarningúnperfil,sinosóloincluyendolapolíticadeconfiguracióndeclientesmodificada.Para
realizarunaimportacióndesatendida,habiliteelvalorPermitirinstalaciónsilenciosadeestepaquete
inclusodespuésdelainstalacióndeclientealcrearelarchivo.loa.

2.Copieelpaquetededistribución(*.loay*.sig)eneldirectorioinstaladoAccessConnectionsdelsistema
clienteexistente.

3.Despuésdereiniciarelsistema,AccessConnectionseejecutadeformaautomática,detectaelpaquete
dedistribuciónyloimporta.Sepuedeforzarlaimportaciónutilizandolosmandatossiguientes:

©CopyrightLenovo2008,2014

27

<path>\qctray.exe/importsilently
<path>\qctray.exe/killac
<path>\qctray.exe/startac

Supresióndeperfilesbloqueados

HaydosformasdesuprimirunperfilbloqueadodeAccessConnections.

1.DesinstaleAccessConnectionsyelijaNocuandoselesoliciteguardarlosperfilesexistentes.

2.Parasuprimirperfilesbloqueadosdeformaremota,sigaestospasos:

•Creeotropaquetedeimplementaciónconlosmismosperfiles,nombreyfrasedepasodelpaquete
deimplementaciónoriginal,peroconelperfiladesbloquearconfiguradoparaHabilitartodoslos
cambios/Permitirlaeliminación.

•Despliegueelarchivo.loaquehacreadoenlossistemascliente.

•Utiliceelmandatosiguienteparasuprimirelperfil:

<path>\qctray.exe/del<locationprolename>

Actualizacióndeperfilesdesplegados

Paraactualizarlosperfilesactualmenteimplementadosconnuevosvaloresdecifradoyseguridad,tendrá
quecrearotropaquetedeimplementaciónconlosvaloresdeseados,peroconelmismonombreyla
mismafrasedepasoelpaquetedeimplementaciónoriginal.Implementeestepaqueterecientemente
creadoenlossistemascliente.

ActualizacióndeAccessConnectionsenlossistemasexistentes

ParaactualizarAccessConnectionsaunanuevaversiónymigrarlosperfilesdeubicaciónenlossistemas
clienteexistentes,sigaunodelossiguientespasos:

1.CreeunpaqueteintegradoconlanuevaversióndeAccessConnections,laversiónrecomendadadela
aplicaciónyelcontroladordeLANinalámbrica,elprogramadeutilidaddeaccesorápidoFn+F5yel
controladordegestióndealimentación.Implementeestepaqueteenlossistemasclienteyreinicie
elsistema.

2.DescarguelaversiónmásrecientedeAccessConnectionsparasusistemaoperativoespecíficoe
instálelasegúnlasinstruccionesdelarchivoREADME.TambiéntengaencuentaenelREADMElos
posiblesnuevosrequisitosdelcontrolador/aplicacióndeLANinalámbrica,lautilidaddeaccesorápido
Fn+F5yelcontroladordegestióndeenergíaquetambiénsedebeninstalar.

3.EjecuteThinkVantageSystemUpdateconunaconexiónaInternetparadescargareinstalarlas
actualizacionesenAccessConnections,elcontrolador/aplicacióndeLANinalámbrica,lautilidadde
accesorápidoFn+F5yelcontroladordegestióndeenergía.

28GuíadedesplieguedeAccessConnections

Capítulo5.TrabajoconActiveDirectoryyarchivosADM

ActiveDirectoryproporcionaunmecanismoquedaalosadministradoreslacapacidaddegestionar
sistemas,grupos,usuariosfinales,dominios,políticasdeseguridadycualquiertipodeobjetodefinidopor
elusuario.LosmecanismosutilizadosporActiveDirectorypararealizarestoseconocencomoarchivos
dePolíticadegrupoyPlantillaadministrativa(ADM).ConlosarchivosdePolíticadegrupoyADM,los
administradoresdefinenvaloresquesepuedenaplicarasistemasousuarioseneldominio.

ParaobtenermásinformaciónsobreActiveDirectoryolaPolíticadegrupo,consulteelsiguientesitioweb
deMicrosoft:
http://www.microsoft.com

Adicióndeplantillasadministrativas

Diseñadoparaahorrartiempoyesfuerzo,Lenovoproporcionaunarchivodeplantillaadministrativa,
“tvtacad.adm”,quepuedeutilizarseconlapolíticadegruposparaestablecerlaspolíticasdeconfiguración
paraAccessConnections.Elarchivotvtacad.admpuededescargarsedelsitiowebdeLenovo.

LleveacabolospasossiguientesparaañadirlasplantillasadministrativasdeAccessConnections(el
archivoADM)aleditordePolíticadegrupo:

Requisito:Server2003o2008queejecutenserviciosdedominiodeActiveDirectory

1.Prepararelentornodelservidor/clientedeActiveDirectory.

2.InstalarlaversiónmásrecientedeAccessConnectionsenelsistemacliente.

3.EnelservidordeActiveDirectory:
a.Abralaconsolade“Gestióndepolíticadegrupo”enelsistemadondeseejecutaelservidorde

ActiveDirectory.

b.Pulseconelbotónderechoelnodode“Políticadedominiopredeterminada”yseleccionelaopción

“Editar…”.Apareceráel“Editordeobjetodepolíticadegrupo”.

c.BajoConfiguracióndelsistema(luegoPolíticasbajoServer2008),hagaclicconelbotónsecundario

delmouseenPlantillasadministrativasyelijaAgregar/eliminarplantillas.
d.PulseelbotónAñadiry,acontinuación,seleccioneelarchivotvtacad.adm.
e.PulseelbotónCerrarenelrecuadrodediálogo.
f.Expandalatecla“Plantillasadministrativas”(luegoPlantillasadministrativasclásicasconServer

2008),bajolaConfiguracióndelequipo.SemostraráunseparadornuevollamadoComponentesde

LenovoThinkVantage.
g.DebajodelateclaComponentesdeLenovoThinkVantagehabráunapestañaAccessConnections.

Aquíesdondesepuedenconfigurarlosvaloresdisponibles.

4.ConfigurelosvaloresdeseadosysalgadelEditordepolíticasdegrupos.

5.Enelsistemacliente,abraelindicadordemandatosyescribaelmandato“gpupdate.exe/force”.Esto
debeactualizarelsistemaclienteconlapolíticadegruposquecontieneloscambiosrealizadosenel
servidordeActiveDirectory.

6.Paraasegurarsedequeloscambiosdepolíticasehanrealizadoenelequipocliente,compruebeel
siguienteregistroenelsistemacliente:

HKLM\Software\Policies\Lenovo\AccessConnections

Porejemplo:

©CopyrightLenovo2008,2014

29

1.Configure“Deshabilitar(eliminar)lafuncióndecomunidaddeigualaigual”comohabilitadaenel
servidordeActiveDirectory.

2.Enelsistemacliente,abraelindicadordemandatosyescriba“gpupdate.exe/force”.

3.Debeverunvalorderegistro,DisablePeertoPeerCommunityconunvalorde1enelregistro
“HKLM\Software\Policies\Lenovo\AccessConnections”.

4.LainstalacióndeAccessConnectionsenelsistemaclientenodeberíamostrarlapestañadeiguala
igualenlainterfazprincipal.

Nota:Enunejemploentiemporeal,elsistemaclienteactualizaautomáticamentelapolíticadegrupos
endeterminadosintervalosdetiempo.

Deformapredeterminada,esteintervaloesde90minutos,conundesplazamientoaleatoriode0a30
minutos.

Siemprequeelsistemaclienteseactualizaconunapolítica,AccessConnectionstambiénsedebeactualizar
conlosúltimoscambiosrealizadosenlapolíticadegrupo(sisehanproducidocambios).

InstalacióndelconectordeconfiguracióndeclienteparaAccess
Connections

Diseñadoparaahorrarsetiempoyesfuerzo,Lenovohaproporcionadoarchivosdeconectoradicionales
paraestablecerlaspolíticasdeconfiguracióndelclienteparaAccessConnections.Elsiguientearchivo
suplementarioestácomprimidoenelarchivoacplgin45.exe:

v

tvtacad.adm:estaplantillaadministrativaseutilizaconPolíticadegrupoparaestablecerlaspolíticasde

configuraciónparaAccessConnections.

EstearchivoescompatibleconAccessConnections4.2ysuperior.

Valoresdelapolíticadegrupo

EstatablaproporcionavaloresdepolíticasparaAccessConnectionsquesepuedenmodificarutilizando
laplantilladelarchivoADM.

ValoresdepolíticaDescripción

Nopermitiralosclientesconvertirseenunadministrador
deAccessConnections.

Nopermitiralosclientescambiarlosvaloresglobales.

Nopermitealosclientesimportarperfilesdeubicacióna
menosqueesténincluidosenunpaquetededistribución.

Nopermitealosclientesexportarperfilesdeubicación.Siestáhabilitado,losusuariosnopuedenexportarla

Nopermitealosclientescrearperfilesdeubicación.Siestáhabilitada,losusuariosnopuedencrearperfilesde

Siestáhabilitada,lafuncióndeadministradordeAccess
Connectionsnosepuedehabilitarparalosclientes.Los
usuariosnopuedenutilizarlacapacidaddedistribución
deperfilesparaexportarperfilesolaspolíticasde
ubicación.

Siestáhabilitado,losvaloresglobalesnosepueden
modificarporlosusuarios.

Siestáhabilitado,losusuariosnopodránimportar
perfilesdeubicación(archivos.loc),perosípueden
importarperfilesdeubicaciónincluidosenelpaquetede
distribución(archivos.loa).

funcióndelosperfilesdeubicación.

ubicación.Losusuariostampocopuedenguardarelperfil
deconexióncreadomedianteBuscarredinalámbrica.

30GuíadedesplieguedeAccessConnections

ValoresdepolíticaDescripción

PermitiralosusuariosdeWindowssinprivilegiosde
administradorcrearyaplicarperfilesdeubicación
deWLAN/WiMAXutilizandolafunciónBuscarred

Siestáhabilitado,losusuarios(incluyendousuarios
conprivilegioslimitados)puedenguardarlosperfilesde
conexióncreadosmedianteBuscarredinalámbrica.

inalámbrica.
Deshabilitarlacreaciónautomáticadeperfiles.Siestáhabilitado,nosecrearánperfilesautomáticamente.
Inhabilitafuncióndeconmutaciónautomáticadeperfiles

deubicación.

Siestáhabilitada,elcambioautomáticodeperfilesde
ubicaciónestádeshabilitado.

InhabilitalafunciónBuscarredinalámbrica.Siestáhabilitada,lafunciónBuscarredinalámbricano

estádisponible.

Inhabilitalafuncióndecomprobarsihayactualizaciones.Siestáhabilitada,lacomprobaciónlafunciónde

actualizacionesnoestádisponible.

Nopermitealosclientesveroeditarelvalordepágina
deiniciodelnavegadorenelperfildeubicación.

Siestáhabilitada,losusuariosnopuedenvernieditarel
valordepáginadeiniciodelnavegadorenelperfilde
ubicación.

Nopermitealosclientesveroeditarelvalordeproxydel
navegadorenelperfildeubicación.

Nopermitealosclientesveroeditarvaloresdeseguridad
enelperfildeubicación.

Siestáhabilitada,losusuariosnopuedenvernieditarlos
valoresdeproxydelnavegadorenelperfildeubicación.

Siestáhabilitada,losusuariosnopuedenvernieditar
losvaloresdeseguridaddelnavegadorenelperfilde
ubicación.

Nopermitealosclientesveroeditarelvalorautomático
iniciaraplicacionesenelperfildeubicación.

Siestáhabilitada,losusuariosnopuedenvernieditar
losvaloresdeinicioautomáticodeaplicacionesdel
navegadorenelperfildeubicación.

Nopermitealosclientesveroeditarelvalordeimpresora
poromisiónenelperfildeubicación.

Siestáhabilitada,losusuariosnopuedenvernieditarlos
valoresdelaimpresorapredeterminadadelnavegadoren
elperfildeubicación.

Nopermitealosclientesveroeditarelvalordela
conexiónVPNenelperfildeubicación.

Siestáhabilitada,losusuariosnopuedenvernieditar
losvaloresdelaconexiónVPNdelnavegadorenelperfil
deubicación.

Nopermitealosclientesveroeditarlosvaloresdealterar
temporalmentevalorespredeterminadosdeTCP/IPy
DNSenelperfildeubicación.

Nomostrarelmensajedeavisoalconectarseaunared
datossincifrar.

NomostrarelmenúServiciosdurantelacreacióndeun
nuevoperfil.

Noincluirautomáticamenteelnuevoperfilpor
cable/inalámbricoenlalistaderoaming.

Siestáhabilitada,losusuariosnopuedenvernieditarlos
valoresdealterartemporalmentevalorespredeterminados
deTCP/IPyDNSdelnavegadorenelperfildeubicación.

Siestáhabilitada,nosemostraráelmensajedeavisoal
conectarseaunareddatossincifrar.

Siestáhabilitada,elmenúserviciosnosemostrará
durantelacreacióndeunnuevoperfil.

Siestáhabilitada,elperfilporcableoinalámbricocreado
recientementenoseincluiráautomáticamenteenlalista
deroaming.

Nopermitirquelosclientescambienlosvalores
automáticosdecambiodeubicacióndurantelacreación

Siestáhabilitada,losclientesnopuedenmodificarel
cambioautomáticodeubicación.

deunnuevoperfil.
Noincluirautomáticamentelosperfilesinalámbricossin

seguridadenlalistaderoamingdurantelacreaciónde
unnuevoperfil.

Siestáhabilitada,elperfilinalámbricosinseguridad
creadorecientementenoseincluiráautomáticamenteen
lalistaderoaming

SeguridaddereddurantelacreacióndeunnuevoperfilSiestáhabilitada,durantelacreacióndeunnuevoperfil,

elbotóndeSeguridadderedestáhabilitadodeforma
predeterminadaenlapáginadepropiedaddeValores
adicionales

Capítulo5.TrabajoconActiveDirectoryyarchivosADM31

ValoresdepolíticaDescripción

DeshabilitarelusocompartidodeconexiónaInternet
durantelacreacióndeunnuevoperfil

HabilitarcortafuegosdeWindowsdurantelacreaciónde
unnuevoperfil

Deshabilitarelusocompartidodearchivoseimpresora
durantelacreacióndeunnuevoperfil

Iniciaraplicacionesautomáticamentedurantelacreación
deunnuevoperfil

Establecerimpresorapredeterminadadurantelacreación
deunnuevoperfil

Alterartemporalmentelosvalorespredeterminadosde
TCP/IPyDNSdurantelacreacióndeunnuevoperfil

HabilitarconexiónVPNdurantelacreacióndeunnuevo
perfil

Alterartemporalmentelapáginainicialdurantelacreación
deunnuevoperfil

Alterartemporalmentelaconfiguraciónproxydurantela
creacióndeunnuevoperfil

DeshabilitarlacaracterísticaMobileHotspotSiestevalordepolíticayelvalordepolíticaDeshabilitar

Deshabilitarmodalidaddeahorrodeenergíaparaelperfil
deWLAN

Siestáhabilitada,durantelacreacióndeunnuevoperfil,
elbotónDeshabilitarconexiónaInternetestáhabilitado
deformapredeterminadaenelcuadrodediálogoValores
deseguridaddered

Siestáhabilitada,durantelacreacióndeunnuevoperfil,
elbotónHabilitarcortafuegosdeWindowsestáhabilitado
enelcuadrodediálogoValoresdeseguridaddered

Siestáhabilitada,durantelacreacióndeunnuevoperfil,
elbotónDeshabilitarelusocompartidodearchivose
impresoraestáhabilitadoenelcuadrodediálogoValores
deseguridaddered

Siestáhabilitada,durantelacreacióndeunnuevo
perfil,elbotónIniciaraplicacionesautomáticamente
estáhabilitadodeformapredeterminadaenlahojade
propiedaddeValoresadicionales

Siestáhabilitada,durantelacreacióndeunnuevo
perfil,elbotónEstablecerimpresorapredeterminada
estáhabilitadodeformapredeterminadaenlapáginade
propiedaddeValoresadicionales

Siestáhabilitada,durantelacreacióndeunnuevo
perfil,elbotónAlterartemporalmentelosvalores
predeterminadosdeTCP/IPyDNSestáhabilitadode
formapredeterminadaenlapáginadepropiedadde
Valoresadicionales

Siestáhabilitada,durantelacreacióndeunnuevoperfil,
elbotónHabilitarconexiónVPNestáhabilitadodeforma
predeterminadaenlapáginadepropiedaddeValores
adicionales

Siestáhabilitada,durantelacreacióndeunnuevoperfil,
elbotónAlterartemporalmentelapáginainicialestá
habilitadodeformapredeterminadaenlapáginade
propiedaddeValoresadicionales

Siestáhabilitada,durantelacreacióndeunnuevoperfil,
elbotónAlterartemporalmentelaconfiguraciónproxy
estáhabilitadodeformapredeterminadaenlapáginade
propiedaddeValoresadicionales

elusocompartidodeconexiónaInternetdurante
lacreacióndeunnuevoperfilestánhabilitados,se

deshabilitaráelMobileHotspot.
Sisehabilita,lamodalidaddeahorrodeenergíase

deshabilitará,demaneradelograrunrendimientoóptimo.

EstatablaproporcionavaloresglobalesparaAccessConnectionsquesepuedenmodificarutilizando
laplantilladelarchivoADM.

32GuíadedesplieguedeAccessConnections

Valorglobal

PermitiralosusuariosdeWindowssinprivilegiosde
administradorcrearyaplicarperfilesdeubicación

Permitirlaconexióninalámbricaaliniciarsesiónen
Windows(requiereelreiniciodelsistema)

Cerrartodaslasconexionesderedinalámbricascuando
elusuariocierrelasesión

InhabilitarlaopcióndeTiposdeconexiónadhocen
perfilesdeLANinalámbrica.

HabilitarcontrolautomáticoderadiodeLANinalámbrica.Siestáhabilitada,laradioinalámbricasedesactivará

Permitirseleccióndeperfilesdeubicaciónconelmenú
Fn+F5OnScreenDisplay.

Deshabilitar(eliminar)lafuncióndeComunidaddeiguala
igual.

MostrareliconodeestadodeAccessConnectionsen
labandejadetareas.

Mostrareliconodeestadodeconexióninalámbricaen
labandejadetareas.

Visualizarlaventanadeindicadordeprogresocuando
seestéaplicandounperfil.

DeshabilitareladaptadorEthernetcuandosedesconecte
elcabledeEthernet

Descripción

Siestáhabilitado,losusuariosconprivilegios
limitadospuedencrearperfilesdeubicación(Ethernet,
inalámbricos)ytambiénpuedencambiarentrelosperfiles
deubicaciónexistentes.

Siestáhabilitada,algunosdelosperfilesdeubicación
conlasconexionesinalámbricassepuedenestablecer
eneliniciodesesióndeWindows.Lasconexiones
inalámbricaspuedenusarlascredencialesdeiniciode
sesióndeWindowsparalaautenticacióninalámbrica.
Despuésdehabilitarestaopción,esnecesarioreiniciar
elsistemadecliente.

Siestáhabilitada,laconexióninalámbricase
desconectarácuandoelusuariocierrelasesión.Las
credencialesnoseguardanenlamemoriacaché,para
aumentarlaseguridad.

Siestáhabilitada,eltipodeconexiónadhocnoestará
disponiblealcrearperfilesdeLANinalámbrica.

automáticamentesiemprequenoestéasociadacon
algúnpuntodeaccesoparaahorrarenergíaymejorar
laseguridad.

Siestáhabilitada,elpanelFn+F5OnScreenDisplay
muestralosperfilesdeubicacióndeAccessConnections
demodoqueelusuariopuedaseleccionaryconectarse.

Siestáhabilitada,lafuncióndeComunidaddeiguala
igualnoestarádisponibleenelcliente.

Siestáhabilitada,eliconodeestadodeAccess
Connectionsestaráeneláreadenotificacióndela
bandejadetareasdelsistema.Estopermitiráque
losusuariospuedanseleccionarelperfildeubicación
utilizandoelmenúdelbotónsecundario.

Siestáhabilitada,eliconodeestadoinalámbricoestará
eneláreadenotificacióndelabandejadetareasdel
sistema.Estomostrarálapotenciadelaseñalyelestado
dedetallesparalaconexiónWLANyWWANaliniciarse.

Siestáhabilitada,elpaneldelaventanadeindicador
deprogresoquemuestraelestadodetalladodurantela
conexiónsemostrarásiemprequeelperfildeubicación
sehayaaplicado.

Siestáhabilitado,eladaptadorEthernetsedeshabilitará
cuandosedesconecteelcabledeEthernet.

Desplieguedearchivos.LOAy.SIGmedianteActiveDirectorycon scriptsdeiniciodesesión

Losarchivos.loay.sigsealmacenaránenC:\ProgramFiles\ThinkPad\ConnectUtilities[WindowsXP]oen
C:\ProgramFiles\lenovo\AccessConnections[WindowsVistao7].Aldesplegarlosarchivos.loay.sig

medianteActiveDirectoryconscriptsdeiniciodesesión,marqueelrecuadrodeselecciónPermitir
importaciónsilenciosadelpaqueteinclusodespuésdelainstalacióndeclienteenlaventanaCrear

paquetededistribucióndeAccessConnections.

Capítulo5.TrabajoconActiveDirectoryyarchivosADM33

Paraverinformaciónadicionalsobrelosarchivos.loay.sig,consulteCapítulo3“Cómotrabajarconla
funcióndeadministrador”enlapágina7

.

AdicióndescriptsdeiniciodesesiónenlaPolíticadegrupo

Lospasossiguientesproporcionaninstruccionesacercadecómoconfigurarlosscriptsdeiniciodesesión
paraelusuariooelsistemaenPolíticadegrupo:

1.InicieeleditordeGestióndepolíticadegrupo.

2.PulseconelbotónderechoenelnombrededominioypulseCrearyenlazarGPO.

3.Especifiqueelnombredelobjetodepolíticadegrupo(GPO).

4.PulseconelbotónderechoenelnombredeGPOy,acontinuación,pulseEditar.

5.EnlaventanaEditordeobjetodepolíticadegrupo,naveguea:

UserConguration->WindowsSettings->Scripts(Logon/Logoff)->Logon

6.EnelpanelPropiedadesdeiniciodesesión,seleccioneelarchivoAcloa.baty,acontinuación,pulse
Añadir.

7.EnelrecuadrodediálogoAñadirunscript,pulseExaminaryseleccioneelscript.

8.PulseAceptar.

9.CopieelarchivoAcloa.batenlaubicacióndelosscriptsdeiniciodesesión.

10.PulseAbriryseañadiráelarchivobatdeiniciodesesión.

11.EnelpanelPruebaADSenlasecciónFiltrodeseguridad,pulseAñadirparaotorgarderechosaun
usuario,grupoosistema.

CreacióndelarchivoAcloa.bat

PuedeutilizarelejemplosiguienteparacrearelarchivoAcloa.bat:

:Begin
Ifexist"c:\programles\thinkpad\connectutilities4\
Silent.txt"gotoSilentImportDoneBefore
copy\\conwiz.com\NETLOGON\user01\*.*"c:\programles\
thinkpad\connectutilities4"
cdc:\programles\thinkpad\connectutilities4
qctray/importsilently
EchoSilentImportwasperf ormed>"c:\programles\
thinkpad\connectutilities4\Silent.txt"
EchoSilentImportwasperf ormed
gotoSilentImportDone
:SilentImportDoneBef ore
EchoSilentImportwasdonebefore
:SilentImportDone

Acloa.bat

Cuandounusuarioinicialasesiónenundominio,elarchivoAcloa.batseejecutayhacelosiguiente:

•Compruebequeelarchivosilent.txtseencuentreenlasiguienteubicacióndelcliente:

c:\programles\thinkpad\connectutilities

•Siexisteelarchivosilent.txt,nocopialosarchivos.loay.sigsinoquesale.

•Sielarchivosilent.txtnoexiste,copialosarchivos.loay.sigdelservidoralcliente:

c:\programles\thinkpad\connectutilities

•ParaimportarelperfilenAccessConnectionsdeformasilenciosa,ejecuteelmandatosiguiente:

qctray/silentimport

34GuíadedesplieguedeAccessConnections

•Estocreaunarchivodenominadosilent.txtenc:\programles\thinkpad\connectutilitiesyfinalizala
operación.

Capítulo5.TrabajoconActiveDirectoryyarchivosADM35

36GuíadedesplieguedeAccessConnections

ApéndiceA.Interfazdelalíneademandatos

AccessConnectionsaceptalaentradadesdelalíneademandatosparacambiarentreperfilesdeubicación
yparaimportaroexportarperfilesdeubicación.Puedeentraresosmandatosdeformainteractivadesde
unaventanadeindicadordemandatosopuedecreararchivosdeprocesoporlotesparaquelosutilicen
otrosusuarios.AccessConnectionsnonecesitaestarenejecuciónantesdeejecutarlosmandatos.

•Aplicarunperfildeubicación.

<path>\qctray.exe/set<locationprolename>

•Desconectarunperfildeubicación.

<path>\qctray.exe/reset<locationprolename>

•Suprimirunperfildeubicación.

<path>\qctray.exe/del<locationprolename>

•Importarunperfildeubicación(válidosóloparaarchivosconextensión.LOC)

<path>\qctray.exe/imp<locationprolepath>

•Realizarimportacionessilenciosasdetodoslosarchivos.

<path>\qctray.exe/importsilently

•Exportarperfilesdeubicación(válidosóloparaarchivosconextensión.LOC).

<path>\qctray.exe/exp<locationprolepath>

•AplicarunperfildeSSIDdepruebaparatarjetasinalámbricas(independientementedelperfilactivomás
reciente)ydevolverinmediatamente.NodesactivarWirelessRadio

<path>\qctray.exe/disconnectwl

•CerrarmódulosAcMainFUI,AcTray,AcWIIcon.

<path>\qctray.exe/exit

•Entrarenunamodalidaddesupervisiónenelquesebloqueatodaitinerancia,Ethernetylacomunicación
inalámbrica.Además,sisecierralaaplicacióndeotroproveedorquellamóaestaAPI,serestablece
lamodalidaddesupervisión

<path>\qctray.exe/setmonitormode

•Restablecerlamodalidaddesupervisión

<path>\qctray.exe/resetmonitormode

•DetenertodoslosprocesosdeAccessConnections.Dadoqueestaacciónrequiereprivilegios
administrativos,elmandatosedireccionaráatravésdeAcPrfMgrSvcparacerrarelrestodelosprocesos
deAccessConnectionsexceptoelserviciodelgestordeperfiles.

<path>\qctray.exe/killac

•ReiniciartodoslosprocesosdeAccessConnections.Dadoqueestaacciónrequiereprivilegios
administrativos,estemandatosedireccionaráatravésdeAcPrfMgrSvc.

<path>\qctray.exe/startac

•Buscarredesinalámbricas.

<path>\qctray.exe/ndwInw

•MostrarinformacióndeayudadeQCTRAY.

<path>\qctray.exe/help

©CopyrightLenovo2008,2014

37

38GuíadedesplieguedeAccessConnections

ApéndiceB.Avisos

PuedequeenotrospaísesLenovonoofrezcalosproductos,serviciosocaracterísticasquesedescriben
enestainformación.ConsulteconelrepresentantelocaldeLenovoparaobtenerinformaciónsobre
losproductosyserviciosactualmentedisponiblesensuárea.Lasreferenciasaprogramas,productos
oserviciosdeLenovonopretendenestablecerniimplicarquesólopuedanutilizarselosproductos,
programasoserviciosdeLenovo.Ensulugar,sepuedeutilizarcualquierproducto,programaoservicio
funcionalmenteequivalentequenoinfrinjalosderechosdepropiedadintelectualdeLenovo.Sinembargo,
esresponsabilidaddelusuarioevaluaryverificarelfuncionamientodelosproductos,programasoservicios
quenoseandeLenovo.

Lenovopuedetenerpatentesosolicitudesdepatentependientesquetrateneltemadescritoeneste
documento.Laposesióndeestedocumentonoleconfiereningunalicenciasobredichaspatentes.Puede
enviarconsultassobrelicencias,porescrito,a:

Lenovo(UnitedStates),Inc.
1009ThinkPlace-BuildingOne
Morrisville,NC27560
U.S.A.
Attention:LenovoDirectorofLicensing

LENOVOPROPORCIONAESTAPUBLICACIÓN“TALCUAL”SINNINGÚNTIPODEGARANTÍA,EXPLÍCITA
NIIMPLÍCITA,INCLUYENDOPERONOLIMITÁNDOSEA,LASGARANTÍASIMPLÍCITASDENO
VULNERACIÓN,COMERCIALIZACIÓNOIDONEIDADPARAUNPROPÓSITODETERMINADO.Algunas
jurisdiccionesnopermitenlarenunciaagarantíasexplícitasoimplícitasendeterminadastransaccionesy,
porlotanto,estadeclaraciónpuedequenoseapliqueensucaso.

Estainformaciónpuedeincluirimprecisionestécnicasoerrorestipográficos.Lainformaciónincluidaeneste
documentoestásujetaacambiosperiódicos;estoscambiosseincorporaránennuevasedicionesdela
publicación.Lenovopuederealizarencualquiermomentomejorasy/ocambiosenel(los)producto(s)y/o
programa(s)descrito(s)enestainformaciónsinprevioaviso.

Losproductosquesedescribenenestedocumentonosehandiseñadoparaserutilizadosenaplicaciones
deimplantaciónoenotrasaplicacionesdesoportedirectoenlasqueunaanomalíapuedeserlacausade
lesionescorporalesopuedeprovocarlamuerte.Lainformacióncontenidaenestedocumentonoafectani
modificalasespecificacionesogarantíasdelosproductosdeLenovo.Estedocumentonopuedeutilizarse
comolicenciaexplícitaoimplícitanicomoindemnizaciónbajolosderechosdepropiedadintelectualde
Lenovoodeterceros.Todalainformacióncontenidaenestedocumentosehaobtenidoenentornos
específicosysepresentacomoejemplo.Elresultadoobtenidoenotrosentornosoperativospuedevariar.

Lenovopuedeutilizarodistribuirlainformaciónqueseleproporcionaenlaformaqueconsidereadecuada,
sinincurrirporelloenningunaobligaciónparaconelremitente.

LasreferenciascontenidasenestapublicaciónasitioswebquenoseandeLenovosóloseproporcionan
porcomodidadyenningúnmodoconstituyenunaaprobacióndedichossitiosweb.Losmaterialesde
dichossitioswebnoformanpartedelosmaterialesparaesteproductodeLenovoyelusodedichossitios
webcorreacuentayriesgodelusuario.

Cualquierdatoderendimientocontenidoenestadocumentaciónsehadeterminadoparaunentorno
controlado.Porlotanto,elresultadoobtenidoenotrosentornosoperativospuedevariarsignificativamente.
Algunasmedidassehanrealizadoensistemasenelámbitodedesarrolloynosegarantizaqueestas
medidasseanlasmismasenlossistemasdisponiblesgeneralmente.Asimismo,algunasmedidassepueden

©CopyrightLenovo2008,2014

39

habercalculadoporextrapolación.Losresultadosrealespuedenvariar.Losusuariosdeestedocumento
debenverificarlosdatosaplicablesparasuentornoespecífico.

Marcasregistradas

LostérminossiguientessonmarcasregistradasdeLenovoenEstadosUnidosoenotrospaíses:

AccessConnections
Lenovo
ThinkVantage
ThinkPad

Microsoft,WindowsyWindowsVistasonmarcasregistradasdelgrupodeempresasMicrosoft.

IntelesunamarcaregistradadeIntelCorporationenEE.UU.y/oenotrospaíses.

Otrosnombresdeempresas,productososerviciospuedensermarcasregistradasodeserviciodeotras
empresas.

40GuíadedesplieguedeAccessConnections