BERRITZEGUNE B03 SESTAO MATERIALES DE TRABAJO DEL SEMINARIO PREMIA

PANDA ADMINISTRATOR EN LA RED PREMIA

PARA PREPARAR INSTALACIÓN MANUAL DE PANDA EN UN EQUIPO LOCAL

1º Generar fichero PANDA en un carpeta del ZOR

Consola AdminSecure (icono adminsecure de la barra de tareras)

Herramientas

Asistente “Distribuir el agente de comunicaciones”

Elegir "Generar un paquete de instalación para distribución con cualquier otro medio”

Seleccionar una carpeta para que se instale el paquete de instalación.

2º Desde el equipo local ejecutar y desinstalar antes el Firewall de XP

AÑADIR O QUITAR USUARIOS DE DISTRIBUCIÓN DE LAS UPDATE DE PANDA

Hay que limpiar primero el Sript y luego generar otro nuevo.

Consola AdminSecure (icono adminsecure de la barra de tareas)

Herramientas

1º "Asistente para limpiar el Logon Script de usuarios" una vez ejecutada esta opción, segundo paso.

2º"Asistente para la distribución del agente"

dejar por defecto "Instalar agente de comunicaciones directamente sobre Windows NT/2000/XP o Net Warw”.

Si se quiere distribuir por usuarios, que es lo más habitual, elegir "Generar un paquete de instalación del agente de comunicaciones y hacer que sea ejecutable desde el logon script de los usuarios.

Continuar el proceso, hay que elegir cuando lo pida una unidad carpeta, en este caso siempre la “P” de Panda.

3º Cuando el asistente lo pida marcar todos los todos los usuarios a distribuir, y desmarcar de la distribución el usuario que queramos y todos los de administración incluido el ORxxxxxADM.

4º Revisar en ACTIVE DIRECTORY las PROPIEDADES  de cada usuario para que el PERFIL  de inicio sea LOGON.BAT

MONITORIZAR, ACTUALIZAR, ANALIZAR UN EQUIPO

Desde Consola AdminSecure ver las estaciones, pinchar sobre un equipo y luego con el botón derecho del ratón abrir menú contextual.

Elegir monitorizar, actualizar, analizar un equipo. En la pestaña de “Tareas”  podemos monitorizar y ver la progresión y los resultados.

.......................................................................................................................................................................................................................

PROGRAMAS DIDÁCTICOS: resolución de problemas de instalación y ejecución. Permisos de usuarios y de carpetas.

1º COMPATIBILIDAD DE WINDOWS XP CON SOFTWARE DE VERSIONES ANTERIORES

Abriríamos sesión como administrador.

Entraríamos en la carpeta que contiene los archivos del programa, buscar el archivo EXE que lanza el programa y darle a PROPIEDADES elegir las pestaña de COMPATIBILIDAD y optar por compatibilidad Windows 95 o 98. Si es necesario ajustar también la resolución de pantalla.

2º PERMISOS DE CARPETA

Si es un problema de permisos probablemente el problema se genere porque se instala dentro de una subcarpeta y algunos programas necesitan escribir dentro de la carpeta donde se instalan. Para escribir dentro de las subcarpetas de Archivos de Programas necesitamos tener privilegios de administrador del equipo o al menos de usuario avanzado.

TRUCO:

Si el programa nos permite elegir carpeta de instalación sería suficiente instalar los programas en una carpeta del disco D porque no tiene ninguna restricción.

.

3º CONCESIÓN DE PERMISOS EN UNA CARPETA PARA EJECUTAR UN PROGRAMA

1º Si necesitamos dar permisos en una carpeta para ejecutar  un  programa entramos a través de MI PC.

Encima de la carpeta que contiene el programa instalado, pulsar en el menú contextual en PROPIEDADES. Elegir la pestaña SEGURIDAD, luego pulsar la siguiente secuencia: AGREGAR, AVANZADAS y BUSCAR AHORA. Elegir “Todos lo usuarios del dominio” o el grupo de usuarios que nos interese.

Una vez agregados “Todos lo usuarios del dominio” ACEPTAR. y volver a la pestaña SEGURIDAD, seleccionar “Todos lo usuarios del dominio” o el grupo de usuarios añadido y darles permisos de carpeta como máximo de “modificar” marcando la casilla correspondiente, no hace falta dar “control total” de la carpeta.

4º CONCESIÓN DE PERMISOS COMO USUARIOS AVANZADOS O DE ADMINISTRACIÓN LOCAL A USUARIOS DE LA RED

También se puede optar por dar privilegios al usuario como usuario avanzado en vea de permisos en la carpeta. Para ello tenemos que entrar como administrador de red (ORcódigodecentroADM)

Nos situaríamos en mi PC y abriríamos el menú contextual. Elegiríamos ADMINISTRAR y seguiríamos la siguiente secuencia: pulsaríamos sobre USUARIOS LOCALES Y GRUPOS, luego en GRUPOS, elegiríamos USUARIOS AVANZADOS o ADMINISTRADORES y veríamos a los usuarios con este permiso. Luego seguimos por los botones AGREGAR, AVANZADAS, BUSCAR AHORA y seleccionaríamos el nombre, los nombres de usuario o del grupo  de usuarios a los que queremos dar los permisos. ACEPTAMOS y ya se han convertido en USUARIOS AVANZADOS o ADMINISTRADORES locales. Tenemos que fijarnos bien que en la operación de selección de usuarios en donde pone ubicación  figure el nombre dominio "Hxxxxxxxxx"

..............................................................................................................................................................................................................

PERMISO DE ADMINISTRADOR PARA INSTALAR  PROGRAMAS SIN CAMBIAR DE USUARIO

Muchos programas requieren que disponga de permisos administrativos para poder instalarlos.

Hay una manera sencilla de poder asignarse permisos administrativos temporalmente mientras mantiene sesión como usuario normal.

1. Mantenga presionada la tecla MAYÚS mientras hace clic con el botón secundario del mouse (ratón) en el archivo de instalación del programa.

2. Haga clic en Ejecutar como.

3. Escriba el nombre de usuario y la contraseña del usuario que tenga permisos administrativos.

Esto también funcionará para utilizar las aplicaciones que se encuentran en el menú Inicio.

...................................................................................................................................................................................................................

AGREGAR USUARIOS LOCALES

Para agregar un usuario local que no queremos que sea un usuario de red, por ejemplo para entrar en el portátil sin estar en la red.

 Pasos:

1º Ir a Administrar en el menú emergente de  MI PC (Botón derecho de ratón)

 2º Pulsar en usuarios, luego en ACCIÓN y elegir Usuario Nuevo y ponerle un nombre. Y está creado, pero tendrá los derechos limitados.

 Si queremos darle permisos de administrador después tendríamos  que pulsar  en GRUPOS, elegir Administradores.

Al abrirse la pantalla del grupo nos permite "Agregar usuario".  tDonde pone “Desde esta ubicación” debe aparecer el nombre de la máquina. Pulsamos en Agregar y en cuadro que dice “Escribir los nombres del objeto que desea seleccionar...” ponemos el nombre del usuario creado o le pedimos que busque los usuarios.  Pulsamos en Comprobar Nombres y veremos que se mete en el recuadro, aceptamos y ya está.

4º Para eliminarlo basta ir Cuentas de Usuario del Panel de Control y pulsar esta opción, siempre que hayamos entrado como administradores. También desde el Panel de Control podemos reducirle los permisos.

.......................................................................................................................................................................................................................

ACTUALIZACIONES WINDOWS UPDATE EN WINDOWS XP

Un inconveniente de la limitación de privilegios locales para proteger al equipo que tienen los usuarios de la red es la anulación de las actualizaciones automáticas de WINDOWS XP que nos permiten que el sistema esté actualizado  On Line y se corrijan las vulnerabilidades que impiden la ejecución de códigos maliciosos.

Las  dos soluciones más sencillas son:

• Dar privilegios de administración local a un usuario habitual del equipo y que a su vez este usuario este atento para pulsar el icono de instalación de actualizaciones en las barra de tareas cuando aparezca el aviso. Si es un usuario responsable no tiene porque entrañar ningún riesgo.
• La segunda sería pasarse por todos los equipos como administrador local o de red y ejecutar la opción de WINDOWS UPDATE de Ayuda y Soporte Técnico del menú  INICIO periódicamente.
•  

....................................................................................................................................................................................................................

PARA ACTIVAR RESTAURAR SISTEMA

Algunos parches antiguos para el antivirus desactivan la opción RESTAURAR SISTEMA.  Al menos hay dos que hay  borrar o retirar  de la carpeta NETLOGON que se llaman: "Actualización" y "Parches", que además ya carecen de inutilidad.

Para llegar a la carpeta :

1º Inicio

2º Ejecutar: \\ZORxxxxxxa\NETLOGON

En vez de borrar los parches podemos  crear una  carpeta con el nombre "parches viejos" y meter dentro estos dos ficeheros:  "Actualización" y  "Parches".

Y luego desde las PROPIEDADES de  MI PC activar RESTAURAR SISTEMA.

También se accede a la carpeta NETLOGON desde la ruta:

 C:\WINNT\SYSVOL\sysvol\H015254.NET\scripts