Configuraciones del administrador
Specops Password Reset se puede configurar desde cualquier computadora en el dominio donde esté instalada la herramienta de administración de Specops Password Reset. Las herramientas de administración se pueden usar para configurar diferentes aspectos del producto.
Herramienta de Configuración de Specops Password Reset
La herramienta de Configuración de Specops Password Reset se utiliza para controlar la configuración del sistema para cada servidor de Specops Password Reset.
Dominios
Los servidores de Specops Password Reset solo pueden atender solicitudes de dominios que han sido configurados para su uso a través de la herramienta de Configuración de Specops Password Reset.
Puede usar la pestaña Dominios para realizar las siguientes tareas:
- Configurar Nuevo Dominio
- Editar Configuración de Dominio Seleccionado
Configurar un nuevo dominio
Esta opción le permite habilitar un nuevo dominio. Usar el sistema con múltiples dominios requiere una confianza bidireccional entre los dominios adicionales y el dominio donde se encuentra el servidor de Specops Password Reset.
- Desde la herramienta de Configuración de Specops Password Reset, seleccione Dominios y haga clic en Configurar Nuevo Dominio.
- De la lista de dominios disponibles, seleccione el dominio que desea agregar.
- Haga clic en OK.
Editar configuración de dominio
- Desde la herramienta de Configuración de Specops Password Reset, seleccione Dominios y haga clic en Editar Configuración de Dominio Seleccionado.
-
En el campo Nombre Amigable del Dominio, ingrese el nombre del dominio que desea presentar a los usuarios.
Nota
- El nombre del dominio será visible para los usuarios durante el registro, cambios de contraseña y operaciones de restablecimiento de contraseña.
- Si el valor se deja en blanco, se mostrará el nombre FQDN del dominio al usuario.
-
Seleccione el Alcance de Gestión. El Alcance de Gestión es la raíz en Active Directory donde se utilizará el Servicio de Restablecimiento de Contraseña.
- Seleccione Habilitar Pregunta de Desafío en Helpdesk para permitir que los usuarios del helpdesk vean las Preguntas Secretas de los usuarios registrados para verificar la identidad de un usuario que llama. El comportamiento predeterminado no está habilitado.
-
Seleccione Ocultar Número de Móvil de Usuarios para ocultar el número de móvil de los usuarios en todas las páginas web.
Nota
En algunos entornos, dependiendo de los estándares de seguridad, puede que desee ocultar el número de móvil de los usuarios.
-
Seleccione Restringir acceso al dominio del llamante para restringir el acceso a los datos de usuario en otros dominios para los administradores que utilizan las páginas de helpdesk o de informes en Specops Password Reset Web.
-
Si cambió el alcance de gestión a un nivel superior en su jerarquía de Active Directory, haga clic en Delegar Seguridad para asignar los permisos necesarios para su cuenta de servicio al nuevo Alcance de Gestión. Puede usar la tabla a continuación para verificar si se han aplicado los permisos necesarios al servicio del servidor de Specops Password Reset:
Permiso Alcance Crear y Eliminar objetos classStore debajo de objetos de usuario Leer atributo userAccountControl en objetos de usuario atributo msDS-User-Account-Control-Computed en objetos de usuario Cambiar y Restablecer contraseña Objetos de usuario Desbloquear cuenta Objetos de usuario Cambiar contraseña en el próximo inicio de sesión Objetos de usuario Listar objetos secundarios Objetos de usuario Leer y Escribir Atributo móvil en objetos de usuario
Configuración de correo electrónico
Puede cambiar la configuración del correo electrónico del servidor utilizando la herramienta de Configuración. La configuración de correo electrónico se utiliza cuando el servidor de Specops Password Reset envía correos electrónicos a los usuarios.
Editar configuración de correo electrónico
- Desde la Herramienta de Configuración de Specops Password Reset, seleccione Configuración de Correo Electrónico y haga clic en Editar.
- Especifique el FQDN o la dirección IP de su servidor SMTP en el campo de texto Nombre del Servidor SMTP.
- Especifique un puerto no estándar para conectarse al servidor en el Número de Puerto SMTP.
-
Opcionalmente, puede configurar configuraciones más avanzadas:
- Habilitar Seguridad TSL
- Usar Credenciales SMTP Personalizadas
Nota
Puede usar credenciales personalizadas si no desea usar la cuenta de servicio del servidor de Specops Password Reset para enviar correos electrónicos.
-
Ingrese la dirección de correo electrónico que se utilizará para enviar correos electrónicos en la Dirección del Remitente del Correo Electrónico.
- Ingrese el nombre para mostrar del remitente en el campo Nombre para Mostrar del Remitente del Correo Electrónico. Este es el nombre que aparecerá en el correo electrónico.
-
Ingrese la dirección de correo electrónico que recibirá los correos electrónicos de vencimiento de licencia en la Dirección de correo electrónico de recordatorio de licencia.
Nota
Los recordatorios de licencia se envían a los administradores para informar problemas de cumplimiento de licencias, como acercarse o exceder el conteo de licencias permitido.
Configuración de Helpdesk
Para configurar la configuración de los mensajes de verificación móvil, debe usar un proveedor de servicios SMS de terceros. Esto generará un código de verificación SMS que se utilizará para autenticar a los usuarios que soliciten restablecimientos de contraseña a través del helpdesk.
Editar Configuración de Correo Electrónico de Verificación Móvil
- Desde la Herramienta de Configuración de Specops Password Reset, seleccione Configuración de Helpdesk y haga clic en Editar.
- En el campo de texto Desde el correo electrónico, ingrese la dirección de correo electrónico que se utilizará para enviar el mensaje de validación.
- Configure la Para el correo electrónico, Asunto y Cuerpo de acuerdo con las especificaciones de su proveedor de SMS.
- Desde el cuadro desplegable Insertar código de marcador de posición, puede seleccionar la información que será diferente para cada usuario.
- Haga clic en OK.
Licencia
Puede usar la Herramienta de Configuración de Specops Password Reset para ver la información de la licencia y actualizar su clave de licencia. Se le pedirá que agregue más licencias si ha agregado usuarios adicionales o si ha actualizado el producto a una nueva versión principal de acuerdo con su acuerdo de Soporte y Mantenimiento.
Herramienta de Personalización Web de Specops Password Reset
La aplicación web de Specops Password Reset contiene una herramienta de personalización que le da control sobre la interfaz de usuario final de Specops Password Reset. La herramienta de personalización se puede usar para personalizar lo siguiente:
- Apariencia gráfica de la interfaz de usuario modificando el tema.
- Texto utilizado en el producto editando el idioma seleccionado.
Temas
Los elementos gráficos en las páginas web de Specops Password Reset, como imágenes, colores y fuentes, se pueden modificar usando el editor de temas.
Establecer tema actual
El botón Establecer Tema Actual hará que el tema seleccionado sea el tema activo en la aplicación web.
- Desde la herramienta de Personalización Web de Specops Password Reset, seleccione un tema disponible.
- Haga clic en Establecer Tema Actual.
Agregar nuevo tema
Puede crear nuevos temas usando el botón Agregar Nuevo Tema.
- Desde la herramienta de Personalización Web de Specops Password Reset, haga clic en Agregar Nuevo Tema.
- Seleccione una plantilla de tema usando el cuadro desplegable.
- Ingrese un nombre de tema y haga clic en OK.
Editar tema
El botón Editar Tema lanzará el editor de temas y le permitirá modificar un tema existente.
- Desde la herramienta de Personalización Web de Specops Password Reset, haga clic en Editar Tema.
- Para modificar los elementos de visualización de texto, haga clic en el Ruta del Tema. Los elementos de visualización de texto están contenidos en las hojas de estilo en cascada. Puede editar las hojas de estilo en cualquier editor de texto.
-
La carpeta de temas contiene las siguientes hojas de estilo:
Hoja de Estilo Dónde se utiliza Default.css Páginas de Restablecimiento, Cambio y Registro HelpDesk.css Páginas de helpdesk MasterPage.css Páginas maestras Reporting.css Páginas de informes Wizard.css Elementos del asistente en las páginas de Restablecimiento, Cambio y Registro. -
Importe los siguientes elementos gráficos:
Elemento Tamaño Dónde se utiliza Fondo del asistente 800x600 píxeles Imagen de fondo en las páginas de Restablecimiento, Cambio y Registro. Logo superior izquierdo del asistente 128x109 píxeles La imagen del logo utilizada en las páginas de Restablecimiento, Cambio y Registro. Logo superior izquierdo del helpdesk 128x109 píxeles Logo de tarjeta de identificación visto en la página principal de la herramienta de helpdesk. Logo del helpdesk 381x109 píxeles La imagen de encabezado utilizada en la herramienta de helpdesk. Nota
- Specops Password Reset utiliza el formato PNG y GIF para gráficos del producto.
- Todos los gráficos utilizados en el tema se pueden encontrar en la carpeta Imágenes en cada carpeta de tema.
-
Haga clic en OK.
Idiomas
Puede usar la herramienta de Personalización Web de Specops Password Reset para gestionar los idiomas a los que se traduce el producto.
Editar idioma seleccionado
Puede usar el editor de idiomas para cambiar cualquier cadena utilizada en las páginas web de Specops Password Reset. Las cadenas están divididas en pestañas dependiendo de dónde se utilizan en el sistema. Los campos de texto admiten HTML, incluidos enlaces HTML para una mayor personalización.
- Desde la herramienta de Personalización Web de Specops Password Reset, seleccione un idioma disponible.
- Haga clic en Editar Idioma Seleccionado.
- Seleccione una cadena.
-
Haga doble clic en el texto que desea cambiar.
Advertencia
Algunas de las cadenas contienen marcadores de posición, como {0}, para variables recuperadas por el servidor de Specops Password Reset, como el número de teléfono móvil del objeto de usuario.
-
Una vez que haya realizado los cambios necesarios, haga clic en OK.
-
Reinicie el grupo de aplicaciones del sitio web para aplicar los cambios.
Nota
Esto se puede hacer a través del administrador de IIS en el servidor web.
Agregar nuevo idioma
Puede agregar nuevos idiomas a Specops Password Reset. Todas las cadenas para el nuevo idioma deben ingresarse manualmente en el editor de idiomas.
- Desde la herramienta de personalización web de Specops Password Reset, haga clic en Agregar Nuevo Idioma.
- Seleccione el idioma que desea agregar y haga clic en OK.
- Use el editor de idiomas para agregar el texto para el nuevo idioma.
Complemento de Directiva de Grupo
El complemento de Directiva de Grupo, instalado con las Herramientas de Administración, le permite crear y gestionar configuraciones de Specops Password Reset en objetos de directiva de grupo. Estas configuraciones se almacenan como parte del GPO. Gestionar configuraciones de SPR en la Directiva de Grupo le permite controlar cómo y dónde se aplican las políticas.
Crear un GPO de Specops Password Reset
- En el GPMC, expanda su nodo de dominio y localice el nodo de Objetos de Directiva de Grupo.
- Haga clic derecho en el nodo GPO y seleccione Nuevo.
- Ingrese un nombre para el Objeto de Directiva de Grupo y haga clic en OK.
- Expanda Configuración de Usuario, Políticas, Configuración de Windows y seleccione Specops Password Reset. Use las configuraciones para gestionar el restablecimiento de contraseñas para los usuarios de su organización.
Aplicar configuraciones de política
Las configuraciones de Specops Password Reset se aplicarán a todas las cuentas de usuario en ubicaciones donde su GPO esté vinculado.
Si más de un GPO está vinculado en el mismo nivel, el orden de enlace de los GPO determina el orden en que se procesarán los GPO.
Si se aplican configuraciones en conflicto de múltiples GPO a un usuario, la Directiva de Grupo resolverá el conflicto. Los Objetos de Directiva de Grupo se aplican en el siguiente orden; el GPO más cercano al objeto de usuario en AD tendrá la mayor precedencia.
-
Objetos de Directiva de Grupo Locales
Nota
Las configuraciones de Specops Password Reset no se pueden crear en este nivel.
-
Objetos de Directiva de Grupo vinculados al Sitio
- Objetos de Directiva de Grupo vinculados al Dominio
- Objetos de Directiva de Grupo vinculados a la OU
Si el orden anterior no le permite aplicar sus configuraciones preferidas, puede usar el filtrado de seguridad para controlar a nivel de permisos qué usuarios y computadoras se verán afectados por el GPO. El filtrado de seguridad le permite aplicar diferentes configuraciones de política a objetos ubicados en el mismo nivel en Active Directory.
Configuraciones de política
Las configuraciones de directiva de grupo determinan cómo debe comportarse el sistema cuando es accedido por un usuario. El servidor de Specops Password Reset consulta Active Directory para determinar qué configuraciones usar para cada usuario visitante.
Nota
Specops Password Reset crea un objeto hoja en Active Directory, bajo el objeto de usuario, para almacenar la información de registro. Para más información, consulte No se puede eliminar usuarios con objetos hoja.
General
Puede configurar los siguientes elementos desde la pestaña General.
Opciones de registro
Estas configuraciones controlan el método de autenticación que deben usar los usuarios afectados por la política:
- Preguntas Secretas
- Código de Verificación Móvil
- Ambos
También puede solicitar al usuario su contraseña actual antes de iniciar el asistente de registro. Solicitar al usuario su contraseña actual es una buena práctica de seguridad.
Opciones de cuenta bloqueada
Puede usar las opciones de cuenta bloqueada para:
- Permitir que la cuenta de usuario bloqueada use el servicio de restablecimiento de contraseña: Si habilita esta casilla por sí sola, el usuario puede restablecer su contraseña y su cuenta se desbloqueará automáticamente.
- Permitir a los usuarios desbloquear su cuenta sin restablecer su contraseña: Si habilita esta casilla, el usuario puede desbloquear su cuenta y elegir no cambiar su contraseña.
Aplicación de Registro
Puede usar las configuraciones de Aplicación de Registro para controlar cómo desea que sus usuarios se registren. La configuración de Modo de Recordatorio le permite configurar el tipo de recordatorios que desea que reciban sus usuarios.
- Consejo de globo: Consejo de recordatorio que aparece desde la bandeja de la barra de tareas. Al hacer clic en el recordatorio, el usuario será llevado directamente a la página web de registro. Esta es la configuración predeterminada en Specops Password Reset.
- Iniciar navegador: Esta configuración hace que el recordatorio abra una ventana del navegador con la página web de registro.
- Iniciar navegador de pantalla completa no cerrable: Esta configuración hace que el recordatorio abra una ventana del navegador de pantalla completa con la página web de registro que no se puede cerrar hasta que se complete el registro.
Puede configurar el recordatorio para que aparezca solo al inicio de sesión del usuario, o durante el inicio de sesión del usuario y a intervalos regulares durante el día. Puede gestionar los intervalos utilizando la Plantilla Administrativa de Specops Password Reset. Consulte Configurar Specops Client desde la Plantilla Administrativa para más información.
Preguntas Secretas
La pestaña de Preguntas Secretas le permite editar las Preguntas Secretas utilizadas en el GPO. Puede configurar los siguientes elementos desde la pestaña de Preguntas Secretas.
Configuración de Preguntas Secretas
Las siguientes configuraciones controlan los requisitos sobre cómo se permite a los usuarios seleccionar y responder las preguntas en el GPO.
- Número de preguntas: El número de preguntas que los usuarios deben responder cuando se autentican utilizando el mecanismo de Preguntas Secretas. Debe tener más del número configurado de preguntas disponibles en la política para que los usuarios puedan cumplir con este requisito.
- Número de preguntas personalizadas permitidas: Controla el número de preguntas personalizadas que el usuario puede usar.
- Longitud mínima de respuesta de pregunta personalizada: Si se permiten preguntas personalizadas, este valor controla la longitud mínima de las respuestas a las preguntas personalizadas.
- Umbral de bloqueo: Número de intentos fallidos de contraseña permitidos antes de bloquear al usuario del Restablecimiento de Contraseña. Cuando el usuario excede el número configurado de intentos, el sistema invalidará la información de registro, impidiendo que el usuario use el sistema hasta que se cree un nuevo registro.
- Permitir respuestas idénticas: Permite a los usuarios usar la misma respuesta para más de una pregunta en la serie de preguntas.
- Respuestas sensibles a mayúsculas y minúsculas: Requiere que los usuarios proporcionen respuestas a las preguntas utilizando el mismo caso que cuando se registraron.
Editar Preguntas
Specops Password Reset contiene una selección de preguntas y traducciones de idiomas que se pueden poner a disposición de los usuarios afectados por el GPO. Las preguntas se pueden importar usando el botón Importar Preguntas….
También puede crear manualmente nuevas preguntas usando el botón Agregar nueva Pregunta….
Si ha creado manualmente nuevas preguntas, tendrá que proporcionar sus propias traducciones. Si desea proporcionar traducciones para sus preguntas, puede agregar más traducciones de idiomas usando el botón Editar Idiomas….
Código de Verificación Móvil
Si se habilita “Usar código de Verificación Móvil”, puede usar la pestaña de código de Verificación Móvil para configurar cómo debe conectarse el sistema a su proveedor de servicios SMS.
Mensaje de Código de Verificación
El servidor de Specops Password Reset utiliza estas configuraciones para crear un mensaje de correo electrónico, que se enviará al proveedor de SMS y se convertirá en un mensaje SMS que recibirá el usuario. La mayoría de estas configuraciones están controladas por el proveedor de servicios SMS. Los siguientes marcadores de posición son evaluados por el servicio del servidor de Specops Password Reset.
- %MobileNumber%: Contiene el número de móvil recuperado por Specops Password Reset del objeto de usuario del usuario objetivo en Active Directory.
- %Code%: Contiene el código de verificación móvil generado por Specops Password Reset. El código solo es válido para su uso desde la misma sesión contra el servidor web desde el que se solicitó.
- %Email%: Contiene la dirección de correo electrónico recuperada por Specops Password Reset del objeto de usuario del usuario objetivo en Active Directory.
Configuración de Verificación Móvil
Puede controlar cómo se utiliza el código de verificación móvil por los usuarios afectados por el GPO.
- Omitir si falta el número de móvil: Esta opción solo está disponible si Usar Ambos verificación móvil y Preguntas Secretas está habilitado. Si se selecciona esta opción, los códigos de verificación móvil solo se utilizarán para aquellos usuarios que tengan un número de móvil configurado en Active Directory. Para otros, se omitirá el paso.
- Permitir a los usuarios ingresar el número de móvil al registrarse: Esta opción solo está disponible si Usar código de Verificación Móvil está habilitado. Si se selecciona esta opción, a los usuarios sin un número de móvil registrado en Active Directory se les pedirá que se registren en el sistema registrando su número de móvil.
- Requerir verificación del número de teléfono móvil: Esta opción solo está disponible si permitir a los usuarios ingresar el número de móvil al registrarse está habilitado. Si se selecciona esta opción, los usuarios tendrán que verificar que se han registrado con el número de móvil correcto recibiendo y respondiendo con un código de verificación durante el proceso de registro.
Notificaciones de Correo Electrónico
Cuando ocurren ciertos eventos del sistema, como un usuario registrándose en el sistema, Specops Password Reset tiene la capacidad de generar y enviar correos electrónicos a los usuarios finales para confirmar que la operación fue exitosa. Las configuraciones de notificación de eventos se pueden gestionar utilizando la pestaña de Notificaciones de Correo Electrónico en su GPO de usuario de Specops Password Reset en el GPMC. Los campos de texto admiten HTML, incluidos enlaces HTML para una mayor personalización.
Configuración del Servidor de Correo Electrónico
Estas configuraciones se pueden usar para anular la configuración de correo electrónico del servidor especificada durante la instalación del componente del servidor de Specops Password Reset. Esto es útil en escenarios donde desea que una parte específica de la organización use un servidor SMTP específico.
Eventos
Specops Password Reset puede enviar notificaciones por correo electrónico para los siguientes eventos:
- Restablecimiento de Contraseña por el usuario: Este evento se activa cada vez que un usuario restablece su contraseña a través de Specops Password Reset. De forma predeterminada, se envía un correo electrónico de confirmación al usuario con detalles sobre la operación de restablecimiento.
- Restablecimiento de contraseña desde el servicio de asistencia: Este evento se activa cuando se utiliza la herramienta de servicio de asistencia de Specops Password Reset para restablecer la contraseña de un usuario. No se configuran correos electrónicos por defecto para este evento.
- Usuario se ha registrado: Este evento se activa cuando un usuario completa con éxito el proceso de registro en Specops Password Reset. Por defecto, se envía un correo electrónico de confirmación al usuario con detalles sobre la operación de registro.
- Cuenta de usuario bloqueada desde Specops Password Reset: Este evento se activa cuando un usuario ha excedido el número permitido de intentos para responder correctamente las Preguntas Secretas. No se configuran correos electrónicos por defecto para este evento.
- Cuenta desbloqueada: Este evento se activa cuando un usuario desbloquea su cuenta a través de Specops Password Reset. No se configuran correos electrónicos por defecto para este evento.
- Recordatorio de registro: Este evento se activa durante la verificación diaria del estado de registro si el sistema descubre un usuario que aún no se ha registrado. No se configuran correos electrónicos por defecto para este evento, pero se recomienda encarecidamente agregar un correo electrónico de recordatorio personalizado que se enviará al usuario.
Mensajes personalizados del asistente
La configuración en la pestaña de Mensajes Personalizados del Asistente le permite crear su propio mensaje personalizado para mostrar a los usuarios finales cuando hayan completado con éxito una operación de registro, cambio/restablecimiento de contraseña. El mensaje personalizado que cree puede añadirse al mensaje predeterminado o usarse para reemplazar completamente el mensaje predeterminado.
Configuración del cliente desde la plantilla administrativa
Specops Authentication se puede configurar utilizando la plantilla administrativa en la Consola de Administración de Directivas de Grupo.
Specops Client utiliza archivos ADMX para cambiar la configuración del Registro de Windows y alterar la forma en que el software interactúa con el software del sistema. Las plantillas ADMX son archivos basados en XML de Configuración de Directivas de Grupo de Windows que especifican qué claves del registro en el Registro de Windows se cambian cuando se cambia una determinada configuración de Directiva de Grupo (los archivos ADML son los archivos XML localizados que contienen las cadenas de texto asociadas con los archivos ADMX).
Las plantillas ADMX se pueden usar para cambiar numerosas claves de registro, pero este documento se centra en dos configuraciones en particular conectadas a Specops Client: crear el acceso directo del menú de inicio; y mostrar/ocultar el enlace de restablecimiento de contraseña en la página de inicio de sesión.
Acceso a las plantillas ADMX de Specops
Para acceder a las plantillas ADMX asociadas con Specops Authentication Client, abra la herramienta de Administración de Directivas de Grupo, haga clic derecho en el Objeto de Directiva de Grupo que desea cambiar y seleccione Editar. En la navegación del árbol, navegue a Configuración del equipo > Políticas > Plantillas administrativas: definiciones de políticas (archivos ADMX) > Specops Client. Allí encontrará todas las plantillas ADMX asociadas con Specops Client.
Ocultar el enlace de restablecimiento de contraseña en la página de inicio de sesión
Ubicación: Mejorar el inicio de sesión de Windows y el cambio de contraseña > Mostrar el enlace de restablecimiento de contraseña
En el inicio de sesión de Windows, debajo de los campos de nombre de usuario/contraseña, un enlace “Restablecer contraseña…” permite a los usuarios en organizaciones que ejecutan Specops uReset o Specops Password Reset restablecer sus contraseñas. Esta configuración le permite mostrar u ocultar el enlace de restablecimiento de contraseña que se muestra en la página de inicio de sesión de Windows.
- Abra el archivo Mostrar el enlace de restablecimiento de contraseña.
- Seleccione el botón de opción Deshabilitado.
-
Haga clic en OK.
Nota
Para habilitar la configuración nuevamente, puede configurar el botón de opción en No configurado o Habilitado.
Creación de acceso directo en el menú de inicio
Ubicación: Configuración general del cliente > Crear accesos directos en el menú de inicio para registrar/cambiar/restablecer
Con Specops Client instalado, cuando un usuario inicia sesión en Windows, se crean accesos directos en el menú de inicio para registrar, restablecer y cambiar la contraseña. Estos son accesos directos de conveniencia para que los usuarios utilicen fácilmente Specops uReset o Specops Password Reset. Esta configuración le permite ocultar esos accesos directos, en caso de que no deban mostrarse. Si esos accesos directos ya se han creado en una computadora, se eliminarán en el próximo inicio de sesión si esta configuración se ha establecido como deshabilitada.
- Abra el archivo Crear accesos directos en el menú de inicio para registrar/cambiar/restablecer.
- Seleccione el botón de opción Deshabilitado.
-
Haga clic en OK.
Nota
Para habilitar la configuración nuevamente, puede configurar el botón de opción en No configurado o Habilitado.
Crear un Almacén Central para Plantillas Administrativas de Directivas de Grupo
El Almacén Central para Plantillas Administrativas le permite almacenar todos los archivos de plantillas en una sola ubicación en SYSVOL donde pueden ser accedidos y presentados en cualquier servidor de su dominio. Para crear un Almacén Central para Plantillas Administrativas de Directivas de Grupo, copie los archivos ADMX/ADML de Specops Client desde %windir%PolicyDefinitions.
El ADMX debe copiarse a:
\<domainfqdn>sysvol\<domainfqdn>PoliciesPolicyDefinitions
El ADML debe copiarse a:
\<domainfqdn>sysvol\<domainfqdn>PoliciesPolicyDefinitionsen-us
Para obtener más información sobre el Almacén Central y las mejores prácticas, visite: www.support.microsoft.com/kb/929841