Utilización del Administrador de configuración de Deep Freeze : Ficha Opciones avanzadas : Opciones avanzadas
Opciones avanzadas
•
Deshabilitar opciones de línea de comandos: esta opción está activada de forma predeterminada. La desactivación de esta casilla de verificación permite una mayor personalización del programa de instalación de Deep Freeze cuando se utiliza el sistema de instalación silenciosa. Si se selecciona esta opción, no se podrán cambiar las opciones de configuración preexistentes durante la instalación.
•
Habilitar directivas locales de Deep Freeze: para mayor seguridad, Deep Freeze eliminará los siguientes privilegios locales: depuración de programas, modificación de firmware y cambio de la hora del sistema; desactive esta opción para utilizar los privilegios existentes.
•
Permitir al usuario cambiar el reloj: seleccione esta opción para permitir a los usuarios congelados ajustar el reloj del sistema. Habilite esta opción durante el horario de verano para que Windows actualice la hora automáticamente cada estación.
•
Gestionar contraseña de canal seguro: la contraseña de canal seguro es una característica de todos los sistemas operativos Windows y solo se aplica si el sistema se está ejecutando en un entorno de dominio de Windows Server. La contraseña de canal seguro permite proteger las comunicaciones entre el servidor y las estaciones de trabajo, y se cambia automáticamente de acuerdo con la configuración del sistema operativo. Mientras se utiliza Deep Freeze, la contraseña de canal seguro modificada se pierde al reinicio. La opción Gestionar contraseña de canal seguro evita esta situación. Esta función de Deep Freeze cambia el valor de la directiva de grupo Duración máxima de contraseña de cuenta de equipo en función de si Deep Freeze está en modo Congelado o Descongelado.
—
Seleccione la opción Gestionar contraseña de canal seguro si desea que Deep Freeze gestione la contraseña de canal seguro.
Si la estación de trabajo está en modo Congelado: la estación de trabajo no cambiará la contraseña de canal seguro. Esto garantiza que siempre se establezca una comunicación segura entre el servidor y la estación de trabajo.
Si la estación de trabajo está en modo Descongelado: la estación de trabajo cambiará la contraseña de canal seguro y la sincronizará con el servidor.
—
No seleccione la opción Gestionar contraseña de canal seguro si no desea que Deep Freeze gestione la contraseña de canal seguro.
Si la estación de trabajo está en modo Congelado: una vez se haya cambiado la contraseña de canal seguro y se haya sincronizado con el servidor, se restablecerá la antigua contraseña al reiniciar.
Si la estación de trabajo está en modo Descongelado: si la estación de trabajo está en modo Descongelado el día que cambie la contraseña de canal seguro, se aplicará la nueva contraseña y la estación de trabajo se sincronizará con el servidor.
 
 
La función Gestionar contraseña de canal seguro de Deep Freeze anula la directiva de grupo Duración máxima de contraseña de cuenta de equipo.
Establezca lo siguiente en la directiva de grupo para garantizar el funcionamiento de Gestionar contraseña de canal seguro:
Controlador de dominio: no permitir los cambios de contraseña de cuenta de equipo (No definido)
•
Reiniciar al cerrar sesión: seleccione esta casilla de verificación para Reiniciar el equipo automáticamente cuando se cierre la sesión. Si se selecciona esta opción, el equipo se reiniciará cuando el usuario cierre la sesión en modo Congelado.
•
Proteger MBR/GPT: active esta casilla de verificación si desea que Deep Freeze proteja el registro de arranque principal (Master Boot Record, MBR). Si se activa está opción, los cambios en el registro de arranque principal se revertirán al inicio cuando el equipo esté en modo Congelado.
•
Conservar registros de eventos de Windows: seleccione esta casilla de verificación para conservar los registros de eventos de Windows. Deep Freeze crea un ThawSpace de 100 MB y guarda todos los registros de eventos de Windows para que no se borren al reiniciar aunque el equipo esté en modo Congelado. El archivo de registro se sobrescribe una vez alcanza los 100 MB. Los archivos de registro contienen eventos relacionados con las aplicaciones, el hardware, el sistema y la seguridad.
•
Posponer reinicio como congelado para completar las actualizaciones de Windows: seleccione esta opción para posponer el reinicio en modo Congelado si la configuración o instalación de las actualizaciones de Windows están pendientes durante una tarea de actualización de Windows. Si se selecciona esta opción y se realizan las actualizaciones de Windows (a través de medios distintos de Deep Freeze), el reinicio en modo Congelado garantiza que se complete la configuración e instalación de todas las actualizaciones de Windows antes de reiniciar en modo Congelado.
 
 
Si selecciona Posponer reinicio como congelado para completar las actualizaciones de Windows e instala Deep Freeze, el instalador comprobará si se han completado todas las actualizaciones de Windows. Si no se han completado, no se llevará a cabo la instalación de Deep Freeze. Complete las actualizaciones de Windows y pruebe a instalar Deep Freeze de nuevo.
Si desactiva Posponer reinicio como congelado para completar las actualizaciones de Windows e instala Deep Freeze, asegúrese de que todas las actualizaciones de Windows se han completado manualmente. Si desactiva esta opción, el equipo puede quedar atrapado en un ciclo de reinicios debido a las actualizaciones de Windows incompletas.
 
Ejemplo:
En un entorno de dominio de Windows con Windows Server 2008 R2 que administra varias estaciones de trabajo, la contraseña de canal seguro permite la comunicación segura entre el servidor y las estaciones de trabajo.
En el Administrador de configuración de Deep Freeze, vaya a la ficha Opciones avanzadas y seleccione Gestionar contraseña de canal seguro. Cree el archivo de instalación de estación de trabajo e impleméntelo en la estación de trabajo.
Establezca lo siguiente en la directiva de grupo para garantizar el funcionamiento de Gestionar contraseña de canal seguro:
Controlador de dominio: no permitir los cambios de contraseña de cuenta de equipo (No definido)
Miembro de dominio: deshabilitar los cambios de contraseña de cuenta de equipo (Deshabilitar)
Si la estación de trabajo está en modo Congelado, la contraseña de canal seguro no cambia. Si la estación de trabajo está en modo Descongelado, la contraseña de canal seguro cambia en la estación de trabajo y se sincroniza con el servidor.