Instalación mediante script
Para comenzar con Specops Authentication para uReset 8, necesitarás instalar el componente Gatekeeper en tu Active Directory. La instalación recomendada es descargar el paquete instalador autoextraíble y completar los pasos en el asistente de instalación.
Alternativamente, si tu organización utiliza Windows Server Core (sin GUI), puedes usar el procedimiento de instalación basado en script de PowerShell. Esta guía te guiará a través del procedimiento de instalación basado en script.
Requisitos
El entorno de tu organización debe cumplir con los siguientes requisitos:
- Computadora del servidor Gatekeeper:
- Unido a tu dominio de Active Directory
- Windows Server 2012 R2 o más reciente (core o con experiencia de escritorio)
- .NET Framework 4.7 o posterior
- Privilegios administrativos: Tanto para Active Directory como para la computadora del servidor Gatekeeper. Se recomienda ejecutar la instalación como administrador de dominio.
- Opciones de cuenta: Hay dos opciones para la cuenta con la que el servicio de Windows de Gatekeeper se ejecutará. Prepárate para usar cualquiera de las siguientes:
- Cuenta de Servicio Administrada (recomendada): Usar una cuenta de servicio administrada para el Gatekeeper es fácil, sin acciones adicionales requeridas para ti como administrador de instalación. El script creará una cuenta de servicio administrada en tu Active Directory. Si el sAMAccountName del servidor Gatekeeper en Active Directory es “SRV17”, el nombre de la cuenta de servicio administrada será “SGkSRV17$”.
- Cuenta de Dominio: Si prefieres usar una cuenta de dominio, debe ser creada antes de ejecutar la instalación. Necesitarás tener a mano el sAMAccountName y la contraseña de la cuenta.
- Grupos de seguridad: El script de instalación creará grupos de seguridad utilizados por Specops Authentication. No se requiere ninguna acción de tu parte.
- Grupo de Administradores: Los usuarios que sean miembros de este grupo serán administradores del portal. El usuario actual se añadirá automáticamente a este grupo.
- Grupo de Administradores de Usuarios: Los usuarios que sean miembros de este grupo podrán acceder a las funciones de gestión de usuarios en la web de Authentication. El usuario actual se añadirá automáticamente a este grupo.
- Grupo de Gatekeepers: Las cuentas de servicio que sean miembros de este grupo tendrán permiso para leer información de usuario. La cuenta que ejecuta el Gatekeeper se añadirá al grupo de seguridad Gatekeepers.
Crear tu cuenta de cliente
Para comenzar con Specops Authentication para uReset 8, necesitarás una cuenta de cliente. Puedes crear tu cuenta de cliente desde: https://login.specopssoft.com/Authentication/Account/Signup
- Ingresa la siguiente información:
- El nombre de tu organización
- El nombre de dominio de tu organización
- Nombre del contacto principal, ingresa el nombre de la persona que configura la cuenta
- Correo electrónico del contacto principal, ingresa la dirección de correo electrónico asociada con el contacto principal
- Haz clic en Guardar.
Descargar la configuración de Gatekeeper
En la página de descarga de Gatekeeper, usa la opción Descargar instalación basada en script (.zip). Recuerda anotar o guardar el código de activación. El código solo es válido por 24 horas después de crear tu cuenta de cliente.
- Desbloquea el archivo zip descargado después de la descarga. Desde el Explorador de Windows, haz clic derecho en el archivo, Propiedades, pestaña General, y haz clic en Desbloquear.
- Copia/extrae el zip a la carpeta C:\TempGatekeeper de la computadora Gatekeeper, o a otra carpeta que selecciones.
-
La instalación basada en script se puede iniciar desde una sesión remota de PowerShell o desde la consola de Hyper-V.
Nota
al instalar usando una sesión remota iniciada con el comando
Enter-PsSession, es probable que te encuentres con un error de ‘Acceso Denegado’. Esto se puede resolver usando CredSSP en su lugar:Enter-PsSession -Authentication CredSSP. Si CredSSP no ha sido habilitado en tu cliente y servidor, se puede habilitar emitiendo los siguientes comandos:En el cliente
Enable-WSManCredSSP -Role Client -DelegateComputerservidordonde servidor designa el nombre completo de la máquina del servidor
En el servidor
Enable-WSManCredSSP -Role ServerPara iniciar la instalación, inicia PowerShell (ya sea remotamente o desde la consola), ejecuta Install.ps1 con los parámetros adecuados, dependiendo de tu tipo de instalación. Consulta los ejemplos de uso a continuación:
-
Cuenta de Servicio Administrada:
C:\TempGatekeeper\Install.ps1 -ManagedServiceAccount -ActivationCode:'12345678'Parámetros opcionales
Parámetro: -ScopeDn
Ejemplo: -ScopeDn:’DC=test,DC=acme,DC=org’
Notas: Para restringir el permiso de Gatekeeper a una unidad organizativa específica y sus hijos en Active Directory, usa el parámetro “-ScopeDn”. Si no se proporciona “-ScopeDn”, los usuarios de todo el dominio de Active Directory pueden usar Specops Authentication.
Parámetro: -DelegationRoot
Ejemplo: -DelegationRoot:’DC=contoso,DC=com’
Notas: La ruta en Active Directory bajo la cual deseas gestionar Specops Authentication. El ejemplo proporcionado es la ubicación predeterminada. Si no se proporciona, se usará la predeterminada.
Parámetro: -SettingsRoot
Ejemplo: -SettingsRoot:’CN=System,DC=contoso,DC=com’
Notas: La ruta en Active Directory bajo la cual deseas almacenar la configuración de Specops Authentication. El ejemplo proporcionado es la ubicación predeterminada. Si no se proporciona, se usará la predeterminada.
-
Cuenta de Dominio: El script de instalación solicitará la contraseña de la cuenta proporcionada, así que tenla disponible al ejecutar el script.
C:\TempGatekeeper\Install.ps1 -DomainServiceAccount -DomainServiceAccountName:'Gatekeeper' -ActivationCode:'12345678'Parámetros opcionales
Parámetro: -ScopeDn
Ejemplo: -ScopeDn:’DC=test,DC=acme,DC=org’
Notas: Para restringir el permiso de Gatekeeper a una unidad organizativa específica y sus hijos en Active Directory, usa el parámetro “-ScopeDn”. Si no se proporciona “-ScopeDn”, los usuarios de todo el dominio de Active Directory pueden usar Specops Authentication.
Parámetro: -DelegationRoot
Ejemplo: -DelegationRoot:’DC=contoso,DC=com’
Notas: La ruta en Active Directory bajo la cual deseas gestionar Specops Authentication. El ejemplo proporcionado es la ubicación predeterminada. Si no se proporciona, se usará la predeterminada.
Parámetro: -SettingsRoot
Ejemplo: -SettingsRoot:’CN=System,DC=contoso,DC=com’
Notas: La ruta en Active Directory bajo la cual deseas almacenar la configuración de Specops Authentication. El ejemplo proporcionado es la ubicación predeterminada. Si no se proporciona, se usará la predeterminada.
-
-
Una vez que el procedimiento de instalación esté listo, inicia la Herramienta de Administración de Gatekeeper y conéctate remotamente al Gatekeeper. El MSI de instalación de la herramienta de administración está disponible en el archivo zip descargado, bajo MSISpecopssoft.Authentication.Gatekeeper.Admin-x64.msi.