Actualizar
La información a continuación le ayudará a actualizar a la última versión de Specops Password Policy. Para obtener información sobre cómo actualizar a la última versión del Cliente, consulte Instalación de Specops Client.
Entornos de actualización compatibles
Se recomienda encarecidamente mantener Specops Password Policy actualizado a la última versión. Al actualizar, todos los componentes deben ser actualizados. Es una buena práctica actualizar los componentes en el siguiente orden:
- Specops Client (si corresponde)
- Herramientas de Administración
- Specops Password Arbiter (si corresponde)
- Specops Password Policy Sentinel
Nota
Después de actualizar Specops Password Policy Sentinel en un controlador de dominio, el controlador de dominio debe reiniciarse inmediatamente. Se recomienda actualizar y reiniciar uno o algunos, pero no todos, los controladores de dominio al mismo tiempo, para asegurarse de que siempre haya uno o más controladores de dominio disponibles para servir al entorno de Active Directory.
Planificación de una actualización
Antes de actualizar, debe:
- Lea las Notas de la versión de Specops Password Policy. Las Notas de la versión proporcionan un resumen de las nuevas funciones y cambios desde la última versión. Las Notas de la versión pueden ayudarle a evaluar si una actualización es necesaria.
- Localice y lea la Documentación del Producto de Specops Password Policy.
- Si está actualizando a una nueva versión principal (por ejemplo, de la versión 5.xx a 6.xx), necesitará una nueva clave de licencia antes de actualizar. Póngase en contacto con su representante de ventas para obtener más información.
Requisitos
Para actualizar a la última versión, el entorno de su organización debe cumplir con los requisitos del sistema.
Actualización de Specops Password Policy
Nota
Actualizar Specops Password Policy requiere privilegios de administrador de dominio.
El Asistente de Configuración le permitirá actualizar los componentes requeridos. Para comenzar la actualización, siga las siguientes tareas:
- Descargue el Asistente de Configuración.
-
Guarde y ejecute el Asistente de Configuración localmente en una máquina donde administre la Directiva de Grupo.
Nota
De forma predeterminada, el archivo se extrae a
C:\temp\SpecopsPasswordPolicy_Setup_[VersionNumber] -
Haga doble clic en SpecopsPasswordPolicy.Setup.exe para iniciar el Asistente de Configuración.
- Para comenzar, haga clic en Start Installation en el cuadro de diálogo del Asistente de Configuración de Specops.
Actualización de las Herramientas de Administración
Las Herramientas de Administración se utilizan para configurar los aspectos centrales de la solución y habilitar la creación de Configuraciones de Specops Password Policy en Objetos de Directiva de Grupo.
- Desde el Asistente de Configuración, seleccione Herramientas de Administración.
- Haga clic en Install.
La herramienta de Administración de Dominio, la extensión del complemento de Directiva de Grupo y las extensiones del menú ADUC se actualizarán.
Actualización del Specops Password Policy Sentinel
Nota
Para actualizar el Specops Password Policy Sentinel, es necesario actualizar el MSI en todos los controladores de dominio escribibles. Después de actualizar, cada DC necesita ser reiniciado.
No es necesario aplicar el MSI a todos los DCs a la vez, pero una vez que el MSI se despliega en un DC, debe reiniciarse después de la actualización sin demora.
Una estrategia es actualizar y reiniciar todos los DCs a la vez.
Sin embargo, en entornos más grandes, es poco probable que todos los DCs puedan reiniciarse al mismo tiempo.
Para tales entornos, actualice algunos DCs a la vez; instale y reinicie para que eventualmente todos tengan el último MSI de Sentinel.
Advertencia
NO actualice todos los DCs con el último MSI de Sentinel primero, y espere para reiniciarlos. Eso podría dejar Specops Password Policy en un estado no funcional.
Las nuevas funciones en una política no deben configurarse hasta que todos los DCs hayan sido actualizados y reiniciados.
El Specops Sentinel asegura que las solicitudes de cambio de contraseña cumplan con la Specops Password Policy asignada al objeto de usuario a través de la Directiva de Grupo.
- Desde el Asistente de Configuración, seleccione Domain Controller Sentinel para instalar el Sentinel.
- La cuadrícula mostrará todos los controladores de dominio disponibles y el estado de su instalación de Specops Password Policy Sentinel.
- Seleccione uno o más DCs que necesiten actualización (asegúrese de leer las secciones de nota y advertencia arriba primero)
- Haga clic en Install.
- Reinicie los DCs actualizados.
Actualizar el Specops Client
El Cliente muestra las reglas de la política de contraseñas cuando un usuario no cumple con los criterios de la política al cambiar su contraseña. El Cliente también notifica a los usuarios cuando sus contraseñas están a punto de expirar.
Puede actualizar automáticamente un Objeto de Directiva de Grupo existente con configuraciones de Instalación de Software para desplegar el Cliente en su dominio.
- Desde el Asistente de Configuración, seleccione Deploy Specops Password Client using GPSI.
- Para seleccionar el Objeto de Directiva de Grupo que se utilizará para desplegar el Cliente, haga clic en Select GPO.
- Seleccione un GPO existente de la lista.
-
Haga clic en Download… para descargar los archivos de instalación para el Cliente.
- En el cuadro de diálogo, haga clic en Download Files.
- Cuando el cuadro de diálogo esté completo, haga clic en OK.
-
Puede crear un nuevo recurso compartido o seleccionar un recurso compartido existente. Para seleccionar un recurso compartido existente, debe copiar el paquete msi de la Extensión del Lado del Cliente en el recurso compartido apropiado.
Nota
Los archivos pueden copiarse desde
C:\temp\SpecopsPasswordPolicy_Setup[VersionNumber]\products\specopspasswordpolicy -
Haga clic en Select Share.
-
Navegue hasta la ubicación del recurso compartido de red, o ingrese la ubicación del nombre del recurso compartido.
Nota
Se recomienda que use un Recurso Compartido de Archivos Distribuidos (DFS). Si se utiliza DFS con balanceo de carga, verifique que los archivos de configuración se copien a todos los servidores antes de continuar.
-
Para actualizar los paquetes para implementaciones x86 y x64 en el GPO seleccionado, haga clic en Add Settings.
Nota
La Extensión del Lado del Cliente MSI se desplegará a través de una instalación de software de computadora y puede que no surta efecto hasta que las computadoras hayan sido reiniciadas.
O:
Si no está desplegando usando GPSI, puede actualizar la Extensión del Lado del Cliente usando otras herramientas de despliegue.
Nota
Si está actualizando a la última versión del Cliente desde la versión 6.3 o inferior, y ha realizado previamente cambios de configuración usando la plantilla ADMX/ADML, como configurar el intervalo de notificación, necesitará migrar manualmente sus configuraciones. Para obtener más información, consulte Configuring the Client from the Administrative Template.
Después de la actualización
¡Felicidades! Ha actualizado con éxito todos los componentes. Por favor complete las siguientes tareas una vez que haya actualizado a la última versión de Specops Password Policy:
-
Abra la herramienta de Administración de Dominio de Specops Password Policy.
- Ingrese su nueva clave de licencia.
- Verifique que el Estado del Sentinel de la Política de Contraseñas en sus controladores de dominio muestre la nueva versión del Sentinel.
- Seleccione Archivos de idioma, y vea el estado de los archivos. El estado debe indicar OK. Si hay una nueva versión disponible, necesitará hacer clic en Actualizar Archivos de Idioma.
-
Si está utilizando Specops Password Policy y la función de frase de contraseña con Specops Password Reset, los usuarios que utilizan la aplicación móvil necesitarán instalar las últimas actualizaciones para poder usar la función de frase de contraseña.