4: Usuarios y Grupos

Intellimirror

Intellimirror es un conjunto de características de Windows ® Server para la administración, cambio y configuración del entorno de usuario, conjugando las ventajas de una administración centralizada con el rendimiento y flexibilidad de una computación distribuida.
Básicamente, IntelliMirror proporciona a los usuarios la posibilidad de tener siempre acceso a su entorno personal. Los usuarios tienen acceso permanente a toda su información y software, estén o no conectados a la red, con la garantía añadida de que sus datos permanecen seguros y están siempre disponibles.
IntelliMirror permite al administrador establecer las directivas una vez, sabiendo que se aplicarán sin ninguna intervención administrativa adicional.
IntelliMirror incorpora tres características:

  • Administración de datos del usuario;
  • Instalación y mantenimiento del software;
  • Administración de la configuración de los usuarios.

Las características de IntelliMirror se pueden usar de forma independiente o conjunta, en función de las necesidades.
¿Qué es IntelliMirror?
Intellimirror puede ser configurado para el control y la administración de:

  • Datos de los usuarios: archivos, documentos, hojas de cálculo, libros de trabajo y otra información que crean los usuarios y emplean para llevar a cabo su trabajo.
  • Instalación y mantenimiento del software: comprende la instalación, configuración, reparación y desinstalación de aplicaciones, actualizaciones y Service packs.
  • Configuración del usuario: incluye las personalizaciones del sistema operativo y las aplicaciones que definen el entorno informático de un usuario. Por ejemplo, la configuración de idioma, diccionarios personalizados, distribución del escritorio, combinaciones de colores y otras preferencias del usuario.

La mayoría de características se aplican mediante la Directiva de grupo y AD, pero no son exclusivas para el uso de muchas otras. Muchas se pueden establecerá nivel local o por directivas locales, otras, como las carpetas sin conexión sólo necesitan que el cliente windows acceda a un servidor compatible con SMB.

IntelliMirror permite administrar los cambios y configuraciones por medio de un sistema de administración basado en directivas. La administración basada en directivas consiste en usar la directiva local o Directiva de grupo para definir la configuración y capacidades de un usuario o equipo. La directiva local se define en un equipo local, mientras que la Directiva de grupo se configura en Active Directory y afecta a grupos de usuarios o equipos. Mediante el uso de la Directiva de grupo, IntelliMirror sirve de ayuda para centralizar y simplificar la administración de cambios y configuraciones.
La Directiva de grupo se puede usar para aplicar, de forma centralizada, requisitos a grupos de usuarios y equipos. Una vez que se aplica la Directiva de grupo, el sistema conserva ese estado sin que sea necesaria ninguna otra intervención.
Administración de datos de los usuarios
El usuario siempre tiene acceso a sus datos, esté o no conectado a la red, ya que intellmirror los almacena en lugares de la red especificados y los presenta al usuario como datos locales. Esto puede configurarse mediante diversos métodos, de forma manual, para cada usuario, o de forma global mediante la Directiva de grupo.
Uno de los métodos es redirigir carpetas específicas del usuario a un recurso en la red y establecer dicho recurso como sin conexión. Ello hace que cuando el usuario guarda un documento en dicha carpeta se guarde en la red, aunque a posteriori se sincroniza localmente, dicha sincronización se realiza de forma transparente al usuario y en segundo plano.
El usuario realiza su trabajo de forma normal, tanto si está conectado como si no, no afectándole las interrupciones del servicio de red. Todas las modificaciones y cambios se efectúan en la copia local y en cuanto vuelve a estar conectado se sincroniza automáticamente. Si hay cambios en ambas copias deberá escoger entre conservar ambas copias o sincronizarlas basándose en una u otra.

Instalación y mantenimiento del software
El usuario tiene acceso a las mismas aplicaciones en cualquier equipo en el que inicie sesión. El usuario no percibe ninguna configuración o instalación significativa, simplemente tiene las aplicaciones disponibles, sólo se realizan instalaciones o reparaciones en casos necesarios. Si las aplicaciones se asignan mediante la directiva de grupo, se crean accesos directos en el menú de inicio y se adecua el registro a la asociación de archivos necesarias. Windows Installer será el encargado en este caso de comprobar que los archivos y parámetros necesarios están disponibles en cuanto un usuario accede a la aplicación o intenta abrir un archivo asociado a ella, y en caso necesario los recuperará del punto de distribución. Otra opción sería que la Directiva de grupo publique las aplicaciones y estas aparecen en agregar o quitar programas, así el usuario decide instalar o no dicha aplicación publicada.

La reparación también la realiza el servicio windows installer en cuanto detecta que falta algún archivo imprescindible para la aplicación, recuperándola del punto de distribución de forma automática, así cuando el usuario abre la aplicación no hay errores.

Administración de las configuraciones de los usuarios
La configuración de un usuario, al igual que sus datos, puede seguir a disposición de éste sea cual sea el equipo en el que se inicie la sesión ya que IntelliMirror usa la Directiva de grupo y Active Directory para almacenar todas los valores importantes de configuración.