Configurar Computadores Unidos a Entra ID

La configuración para Specops Client se almacena en el Registro de Windows en cada computadora donde está instalado. Recomendamos implementar las configuraciones descritas a continuación usando Microsoft Intune y la plantilla ADMX incluida en la configuración de Specops Client.

Para crear un perfil de configuración usando la plantilla ADMX importada, siga Crear un perfil usando sus archivos importados. Las rutas de navegación a continuación se aplican dentro de la configuración del perfil.

Mostrar los accesos directos del menú de inicio

Por defecto, Specops Client espera que las computadoras estén unidas a un dominio de Active Directory local. En computadoras unidas a Entra ID, debe habilitar la siguiente configuración para permitir que Specops Client cree accesos directos en el menú de inicio de Windows.

1. Abra el centro de administración de Microsoft Intune y abra el perfil de configuración que utiliza las plantillas administrativas de Specops Client importadas.
2. En la configuración del perfil, navegue a Specops Client (Computadoras Microsoft Entra ID) > Configuraciones generales para Specops Client.
3. Establezca Habilitar accesos directos para computadoras unidas a la nube en Activo.

Consulte también Configuraciones del Registro.

Habilitar o deshabilitar los accesos directos del menú de inicio

Una vez que los accesos directos han sido habilitados como se describe arriba, se crean tres accesos directos en el menú de inicio cuando un usuario inicia sesión (Registrarse, Restablecimiento de contraseña y Password Change).

Para mostrar solo un subconjunto de los accesos directos, habilite o deshabilite las configuraciones a continuación según sea necesario. Por ejemplo, puede ocultar el acceso directo de Restablecimiento de contraseña mientras mantiene los accesos directos de Password Change y Registrarse.

Para habilitar o deshabilitar un acceso directo:

1. Abra el centro de administración de Microsoft Intune y abra el perfil de configuración que utiliza las plantillas administrativas de Specops Client importadas.
2. En la configuración del perfil, navegue a Plantillas Administrativas > Specops Client (Computadoras Microsoft Entra ID) > Configuraciones generales para Specops Client.
3. Abra la política para cada acceso directo que desee configurar y establézcala en Activo o Deshabilitado:
   • Crear acceso directo en el menú de inicio para inscribirse
   • Crear acceso directo en el menú de inicio para restablecer contraseña
   • Crear acceso directo en el menú de inicio para cambiar contraseña

Nota

Para controlar los accesos directos individualmente, deje Crear todos los accesos directos del menú de inicio para inscripción/cambio/restablecimiento de contraseña configurado en No configurado. Cuando está configurado, esta política anula las configuraciones individuales de los accesos directos.

Para restaurar un acceso directo individual, establezca su política en No configurado o Activo.

Consulte también Configuraciones del Registro.

Configurar las URLs de los accesos directos del menú de inicio de uReset

Cada acceso directo del menú de inicio (Registrarse, Restablecimiento de contraseña y Password Change) necesita una URL que dirija a los usuarios a la página web correspondiente de uReset.

Para configurar las URLs de los accesos directos:

1. Abra la herramienta de administración de Specops Gatekeeper y copie las URLs para inscripción, restablecimiento de contraseña y cambio de contraseña.
2. Abra el centro de administración de Microsoft Intune y abra el perfil de configuración que utiliza las plantillas administrativas de Specops Client importadas.
3. En la configuración del perfil, navegue a Plantillas Administrativas > Specops Client (Computadoras Microsoft Entra ID) > URLs para Specops Authentication.
4. Habilite cada una de las siguientes políticas e ingrese la URL correspondiente copiada de la herramienta de administración de Specops Gatekeeper:
   • URL a la página web para la inscripción de usuarios
   • URL a la página web para restablecer la contraseña
   • URL a la página web para cambiar la contraseña

Consulte también Configuraciones del Registro.

Deshabilitar la opción de cambiar contraseña de Windows

Para proporcionar retroalimentación dinámica sobre los requisitos de la política de contraseñas mientras los usuarios escriben una nueva contraseña, se recomienda ocultar la opción incorporada de Windows Cambiar contraseña (Ctrl+Alt+Del) y aconsejar a los usuarios que usen Specops uReset en su lugar.

Nota

Esta es una configuración por usuario.

Para ocultar la opción Cambiar contraseña después de presionar Ctrl+Alt+Del en computadoras unidas a Entra ID:

1. Abra el centro de administración de Microsoft Intune y abra el perfil de configuración que utiliza las plantillas administrativas de Specops Client importadas.
2. En la configuración del perfil, navegue a Plantillas Administrativas > Sistema > Opciones de Ctrl+Alt+Del.
3. Establezca Eliminar 'Cambiar contraseña' en Windows en Activo.

Consulte también Configuraciones del Registro.

Configuraciones del Registro

Las configuraciones descritas anteriormente utilizan las siguientes claves y valores de registro. También puede configurar estos valores directamente en el Registro de Windows.

Accesos directos del menú de inicio

Los siguientes valores utilizan esta clave de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Specopssoft\uReset\Client\Settings

Todos los valores en esta tabla son de tipo REG_DWORD. La columna Predeterminado describe el comportamiento cuando la configuración no está configurada.

Valor del Registro	Nombre ADMX	Descripción	Predeterminado
AllowShortcutsWithoutOnpremDomain	Habilitar accesos directos para computadoras unidas a Entra ID	Establezca en 1 para permitir accesos directos del menú de inicio en computadoras que no están unidas a un dominio de Active Directory local. Establezca en 0 para deshabilitar esta funcionalidad.	No especificado en la plantilla. Establecido en 1 para esta configuración.
CreateStartMenuShortcutEnroll	Crear acceso directo en el menú de inicio para inscribirse	Establezca en 0 para ocultar el acceso directo de Inscripción o 1 para mostrarlo.	Habilitado
CreateStartMenuShortcutReset	Crear acceso directo en el menú de inicio para restablecer contraseña	Establezca en 0 para ocultar el acceso directo de Restablecimiento de Contraseña o 1 para mostrarlo.	Habilitado
CreateStartMenuShortcutChange	Crear acceso directo en el menú de inicio para cambiar contraseña	Establezca en 0 para ocultar el acceso directo de Cambio de Contraseña o 1 para mostrarlo.	Habilitado

Los accesos directos existentes se eliminan en el próximo inicio de sesión cuando están deshabilitados.

Nota

Las configuraciones individuales de los accesos directos están habilitadas por defecto, pero también debe establecer AllowShortcutsWithoutOnpremDomain en 1 para permitir accesos directos en computadoras unidas a Entra ID.

El valor CreateStartMenuShortcuts en la misma clave de registro anula los tres valores individuales de los accesos directos cuando está configurado. Déjelo sin configurar para controlar los accesos directos individualmente.

URLs de los accesos directos del menú de inicio de uReset

Los siguientes valores utilizan esta clave de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Specopssoft\uReset\Client\Urls

Todos los valores en esta tabla son de tipo REG_SZ.

Valor del Registro	Nombre ADMX	Descripción	Ejemplo de Plantilla
Enroll	URL a la página web para la inscripción de usuarios	La URL de inscripción copiada de la herramienta de administración de Specops Gatekeeper.	URL de ejemplo
Reset	URL a la página web para restablecer la contraseña	La URL de restablecimiento de contraseña copiada de la herramienta de administración de Specops Gatekeeper.	URL de ejemplo
Change	URL a la página web para cambiar la contraseña	La URL de cambio de contraseña copiada de la herramienta de administración de Specops Gatekeeper.	URL de ejemplo

Nota

La plantilla ADMX proporciona URLs de ejemplo que contienen ACME.ORG, que representa un dominio de ejemplo. Reemplace cada URL de ejemplo con la URL correspondiente copiada de la herramienta de administración de Specops Gatekeeper.

Opción de cambiar contraseña de Windows

El siguiente valor utiliza esta clave de registro:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

El valor es de tipo REG_DWORD.

Valor del Registro	Nombre ADMX	Descripción	Predeterminado
DisableChangePassword	Eliminar Cambiar Contraseña	Establezca en 1 para ocultar la opción de Cambiar contraseña que se muestra después de presionar Ctrl+Alt+Del. Establezca en 0 para permitirla.	No configurado (opción de Cambiar contraseña disponible)

Nota

Esta configuración se aplica al usuario actual. Oculta la opción de Cambiar contraseña pero no impide que los usuarios cambien su contraseña cuando Windows lo solicita.