Cómo crear una configuración de directiva del sistema en Microsoft Windows Server 2003

En este artículo se explica detalladamente cómo crear una configuración de directiva del sistema para equipos cliente de nivel inferior en un dominio de Windows Server 2003. En una red de Windows Server 2003 puede utilizar la configuración de la directiva de grupo para configurar y controlar equipos basados en Windows Server 2003, en Windows 2000 y en Microsoft Windows XP Professional. Sin embargo, para configurar equipos cliente basados en Microsoft Windows NT 4.0, en Microsoft Windows Millennium Edition y en Microsoft Windows 98 debe utilizar la configuración de directiva del sistema. La configuración de directiva del sistema difiere de la configuración de directiva de grupo de Windows Server 2003 en que sobrescribe los valores del Registro del equipo cliente con cambios permanentes. Este comportamiento se conoce como "marcado".

Cómo crear una configuración de directiva del sistema

Para crear una configuración de directiva del sistema, utilice el Editor de directivas del sistema (Poledit.exe) del tipo de cliente al que desea aplicar la directiva.

• Para clientes basados en Windows NT, utilice el Editor de directivas del sistema incluido en Windows NT Server 4.0 o el programa incluido en Windows Server 2003.
  
  NOTA: Una vez creada la configuración de directiva del sistema con la versión de Windows 2000 del Editor de directivas del sistema, no podrá editarla con la versión de Windows NT 4.0 del programa.
• Para clientes basados en Windows Millennium Edition o en Windows 98, utilice la versión del Editor de directivas del sistema incluida en el CD de Windows 98 o de Windows Millennium Edition.

Para clientes de Windows NT

1. Inicie el Editor de directivas de sistema. Para ello:
   1. Haga clic en Inicio y, a continuación, en Ejecutar.
   2. En el cuadro Abrir, escriba poledit y haga clic en Aceptar.
2. En el menú Archivo, haga clic en Nueva directiva. IMPORTANTE: En la ventana del Editor de directivas del sistema se muestran los iconos de equipo predeterminado y usuario predeterminado. Dado que la configuración de directiva del sistema crea cambios permanentes en el Registro del equipo cliente, podría, sin desearlo, bloquear el acceso de todos los usuarios (incluido el administrador) a un equipo cliente. Por ello, Microsoft recomienda no modificar los valores de directiva del sistema Equipo predeterminado y Usuario predeterminado. En lugar de ello, cree nuevas directivas basadas en la pertenencia a grupos o en equipos cliente individuales.
3. En el menú Edición, haga clic en Agregar grupo.
4. Haga clic en Examinar y, a continuación, desplácese al grupo de seguridad al que desea aplicar esta directiva (por ejemplo, Usuarios de dominio).
5. Haga clic en Agregar y en Aceptar.
6. Repita los pasos 3 a 5 para agregar grupos adicionales a la configuración de directiva del sistema.
7. En la ventana del Editor de directivas del sistema, haga doble clic en el grupo que ha agregado.
8. Expanda la categoría que contiene la configuración del entorno que desea modificar (por ejemplo, Shell).
9. En cada categoría, realice uno de los pasos siguientes:
   • Habilitar un elemento de directiva Active la casilla de verificación del elemento que desea habilitar. Por ejemplo, para habilitar el comando Quitar el comando Apagar el sistema de la configuración de directiva del menú Inicio, expanda Shell, expanda Restricciones y, a continuación, active la casilla de verificación Quitar el comando Apagar el sistema del menú Inicio.
   • Deshabilitar un elemento de directiva Desactive la casilla de verificación del elemento que desea deshabilitar. Por ejemplo, para deshabilitar el comando Quitar el comando Apagar el sistema de la configuración de directiva del menú Inicio, expanda Shell, expanda Restricciones y, a continuación, desactive la casilla de verificación Quitar el comando Apagar el sistema del menú Inicio.
   • Dejar un elemento de directiva sin configurar. Si la casilla de verificación del elemento está desactivada o activada, haga clic en ella hasta que tenga un fondo sombreado. Por ejemplo, para dejar sin configurar el comando Quitar el comando Apagar el sistema de la configuración de directiva del menú Inicio , expanda Shell, expanda Restricciones y, a continuación, haga clic en la casilla de verificación Quitar el comando Apagar el sistema del menú Inicio hasta que tenga un fondo sombreado.
     
     NOTA: esta configuración tiene el mismo efecto que la configuración "No configurado" de la directiva de grupo de Windows 2000.
10. Cuando termine de configurar las opciones de la directiva, haga clic en Aceptar.
    
    NOTA: Puede configurar distintas directivas para distintos usuarios, grupos y equipos.
11. Cuando haya terminado de configurar las directivas para los usuarios, grupos y equipo que desee, haga clic en Guardar como en el menú Archivo.
12. En el cuadro Nombre de archivo, escriba la ruta de acceso y nombre de archivo de Convención de nomenclatura universal (UNC) siguiente, donde nombreDeServidor es el nombre del controlador de dominio: \\nombreDeServidor\netlogon\ntconfig.pol
13. Haga clic en Guardar.
14. Salga del Editor de directivas de sistema.

Para los clientes de Windows 98 y Windows Millennium Edition

1. Instale el Editor de directivas del sistema en un equipo cliente de Windows Millennium Edition o Windows 98:
   1. Haga clic en Inicio, seleccione Configuración y, a continuación, haga clic en Panel de control.
   2. Haga doble clic en Agregar o quitar programas y, a continuación, haga clic en la ficha Instalación de Windows.
   3. Haga clic en Utilizar disco, en Examinar y desplácese a la siguiente carpeta del CD de Windows 98: Tools\Reskit\Netadmin\Poledit
   4. En el panel de la izquierda, haga clic en poledit.inf y, a continuación, en Aceptar.
   5. Haga clic en Aceptar en el cuadro de diálogo Instalar desde disco. En la lista Componentes, active las casillas de verificación siguientes y, a continuación, haga clic en Instalar.
      • Directivas de grupo
      • Editor de directivas del sistema
   6. Haga clic en Aceptar.
2. Inicie el Editor de directivas de sistema. Para ello:
   • Haga clic en Inicio, seleccione Programas, Accesorios, Herramientas del sistema y, a continuación, haga clic en Editor de directivas del sistema.
3. En el menú Archivo, haga clic en Nueva directiva.
4. Realice los pasos 3 a 10 de la sección "Para clientes de Windows NT" de este artículo para crear la configuración de directiva del sistema para los clientes de Windows Millennium Edition y Windows 98.
5. Cuando haya terminado de configurar las directivas para los usuarios, grupos y equipo que desee, haga clic en Guardar como en el menú Archivo.
6. En el cuadro Nombre de archivo, escriba la ruta de acceso y nombre de archivo UNC siguiente, donde nombreDeServidor es el nombre del controlador de dominio: \\nombreDeServidor\netlogon\config.pol
7. Haga clic en Guardar.
   
   NOTA: El nombre de archivo de la configuración de directiva del sistema en Windows Millennium Edition o Windows 98 es Config.pol en lugar de Ntconfig.pol (para los equipos cliente basados en Windows NT 4.0).
8. Salga del Editor de directivas de sistema.

Configurar clientes de Windows Millennium Edition y Windows 98 para que utilicen la configuración de directiva del sistema

Haga los cambios de configuración siguientes en los equipos cliente de Windows Millennium Edition y Windows 98:

1. Instale la configuración de directiva de grupo.
   
   NOTA: No es la misma que la configuración de directiva de grupo que utiliza Windows 2000.
2. Configure los clientes de la red con control de acceso para usuarios.
3. Configure los equipos cliente para que utilicen perfiles.
4. Habilite el equilibrio de carga.

Cómo instalar la configuración de directiva del sistema

Para habilitar los clientes basados en Windows Millennium Edition y Windows 98 para que reconozcan los grupos de seguridad de Windows 2000 y Windows NT 4.0, instale la característica Directiva de grupo. Para ello, utilice uno de los métodos siguientes

• En un único equipo basado en Windows Millennium Edition o en Windows 98:
  1. Haga clic en Inicio, seleccione Configuración y, a continuación, haga clic en Panel de control.
  2. Haga doble clic en Agregar o quitar programas y, a continuación, haga clic en la ficha Instalación de Windows.
  3. Haga clic en Utilizar disco, en Examinar y desplácese a la siguiente carpeta del CD de Windows 98: Tools\Reskit\Netadmin\Poledit
  4. En el panel de la izquierda, haga clic en Poledit.inf y, a continuación, en Aceptar.
  5. En el cuadro de diálogo Instalar desde disco, haga clic en Aceptar.
  6. En la lista Componentes, active la casilla de verificación Directivas de grupo y, a continuación, haga clic en Instalar.
  7. Haga clic en Aceptar.
• En varios equipos basados en Windows Millennium Edition o en Windows 98:
  1. Copie el archivo Grouppol.dll de la carpeta Tools\Reskit\Netadmin\Poledit del CD de Windows 98 a la carpeta Windows\Sistema de cada equipo cliente.
     
     NOTA: Puede poner el archivo en un recurso compartido de red y, a continuación, copiarlo en el equipo cliente utilizando un archivo de proceso por lotes al iniciar la sesión.
  2. Ejecute el archivo Grouppol.reg de la carpeta Tools\Reskit\Netadmin\Poledit del CD de Windows 98 en cada equipo cliente.
     
     NOTA: Para automatizar estos cambios del Registro, copie Grouppol.reg en un recurso compartido de red y, a continuación, ejecute el comando Regedit.exe con el modificador "silencioso" (/s) de un archivo por lotes de inicio de sesión, por ejemplo: regedit.exe /s \\nombreDeServidor\nombreDeRecursoCompartido\grouppol.reg

Cómo configurar el control de acceso para usuarios

1. Haga clic en Inicio, seleccione Configuración, haga clic en Panel de control y, a continuación, haga doble clic en Red.
2. Haga clic en la ficha Control de acceso.
3. Haga clic en Control de acceso al nivel del usuario.
4. Si no se muestra el dominio correcto en el cuadro Obtener la lista de usuarios y grupos de, escriba el nombre del dominio que desee utilizar.
5. Si se le pide que seleccione un autenticador, haga clic en Dominio de Windows NT en la lista para seleccionar el tipo de autenticador que ha escrito y, a continuación, haga clic en Aceptar.
6. Haga clic en Aceptar.
7. Haga clic en Sí cuando se le pregunte si desea reiniciar el equipo.

Cómo habilitar perfiles de usuario

Si habilita los perfiles de usuario, cada usuario se configura con elementos de escritorio y del menú Inicio propios. Esta configuración impide que una configuración de directiva del sistema que cambia el escritorio o el menú Inicio de un usuario o grupo concretos cambie el entorno de Windows para todos los demás usuarios que inicien sesión en el equipo.

Nota Puesto que hay varias versiones de Microsoft Windows, es posible que los pasos siguientes no sean iguales en su equipo. Si es así, consulte la documentación del producto para realizar estos pasos.

1. Haga clic en Inicio, seleccione Configuración, haga clic en Panel de control y, a continuación, haga doble clic en Contraseñas.
2. Haga clic en la ficha Perfiles de usuario.
3. Haga clic en Los usuarios pueden personalizar sus preferencias.
4. Active las casillas de verificación para incluir los iconos de escritorio y el contenido de Mis sitios de red en la configuración de usuario y para incluir el menú Inicio y los grupos de programas en la configuración de usuario y, a continuación, haga clic en Aceptar.
5. Cuando se le pregunte si desea reiniciar el equipo, haga clic en Sí.

Cómo habilitar clientes de equilibrio de carga

En un dominio de Windows 2003, todos los controladores de dominio son iguales. Sin embargo, sólo un controlador de dominio tiene la función de maestro de operaciones del controlador de dominio principal (PDC) para los clientes de nivel inferior. Por lo tanto, todos los equipos cliente de Windows Millennium Edition y Windows 98 tratan de recuperar la configuración de directiva del sistema del controlador de dominio de Windows 2003 que tiene la función de maestro de operaciones del PDC.

Para que los clientes de Windows Millennium Edition y Windows 98 puedan recuperar la configuración de directiva del sistema de cualquier controlador de dominio, habilite la característica de equilibrio de carga. Para obtener información adicional acerca de cómo habilitar el equilibrio de carga, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

Solución de problemas

• Ubicación de las configuraciones de la directiva del sistema.
  Puede crear configuraciones de directiva del sistema para clientes con Windows 2000, Windows NT 4.0, Windows Millennium Edition, Windows 98 y Windows 95. Las configuraciones de directiva del sistema se colocan en el recurso compartido Netlogon de un controlador de dominio. Si coloca la configuración de directiva del sistema en cualquier otro lugar, tenga en cuenta lo siguiente:
  • Los equipos cliente basados en Windows XP y Windows 2000 omiten las configuraciones de directiva del sistema que se colocan en el recurso compartido Netlogon de un controlador de dominio de Windows 2003. En lugar de ello, aplicarán la configuración de directiva de grupos.
  • Los equipos basados en Windows XP y Windows 2000 que se unen a un dominio de Windows NT 4.0 aplicarán la configuración de directiva del sistema del recurso compartido Netlogon de un controlador de dominio de Windows NT 4.0.
  • Los equipos cliente basados en Windows XP y Windows NT 4.0 aplicarán la configuración de directiva del sistema del recurso compartido Netlogon de un controlador de dominio de Windows 2000 o Windows NT 4.0.
  • Los equipos cliente basados en Windows Millennium Edition, Windows 98 y Windows 95 aplicarán la configuración de directiva del sistema del recurso compartido Netlogon de un controlador de dominio de Windows 2000 o Windows NT 4.0.
• Orden de las configuraciones de directiva del sistema.
  De manera predeterminada, las configuraciones de directiva del sistema se aplican en el orden en que se crean. Sin embargo, puede organizar el orden de aplicación de las directivas enumerando los grupos afectados por la directiva. Los grupos afectados se enumeran por orden de prioridad. Por ejemplo, si crea una directiva del sistema para un grupo Usuarios que deshabilita el comando Apagar del menú Inicio y crea otra configuración de directiva del sistema para el grupo Administradores que lo habilita, un usuario que sea miembro de los dos grupos podría tener el comando deshabilitado si el grupo Usuarios aparece antes que el grupo Administradores en el orden de prioridad. Para ordenar los grupos:
  1. Inicie el Editor de directivas de sistema.
  2. En el menú Archivo, haga clic en Abrir directiva.
  3. Abra la directiva que desee. En equipos basados en Windows Millennium Edition y Windows 98, abra Config.pol. En el equipo basado en Windows NT 4.0, abra Ntconfig.pol.
  4. En el menú Opciones, haga clic en Prioridad de grupos.
  5. Haga clic en un grupo de la lista Orden de grupo y, a continuación, haga clic en Subir o Bajar.
  6. Cuando haya colocado los grupos en orden de prioridad, haga clic en Aceptar.
     
     NOTA: En ciertos casos, podría interesarle crear un grupo administrativo y ponerlo el primero de la lista de prioridad. Si lo hace, un usuario administrativo que es también miembro de otro grupo puede iniciar la sesión en el dominio.
  7. En el menú Archivo, haga clic en Guardar.
  8. Salga del Editor de directivas de sistema.
• Aplicación de directiva del sistema.
  La configuración de directiva del sistema se aplica a los equipos cliente en los siguientes momentos:
  • Las directivas de usuario se aplican cuando el usuario inicia la sesión en el dominio.
  • Las directivas de equipo se aplican cuando se reinicia el equipo.