2007 Microsoft Corporation.

1

2

2007 Microsoft Corporation.

La informacin que contiene este documento refleja la opinin de Microsoft Corporation acerca de los temas analizados en el momento de su publicacin. Debido a que Microsoft debe responder a las condiciones cambiantes del mercado, no debe interpretarse como compromiso por parte de Microsoft ni Microsoft puede garantizar la exactitud de la informacin incluida despus de la fecha de publicacin. La finalidad de este documento es nicamente informativa. MICROSOFT NO OTORGA GARANTAS EXPRESAS, IMPLCITAS NI LEGALES ACERCA DE LA INFORMACIN DE ESTE DOCUMENTO. La informacin contenida en este documento, incluidas las direcciones URL y otras referencias a sitios web de Internet, puede cambiar sin previo aviso. A menos que se indique lo contrario, las compaas, las organizaciones, los productos, los nombres de dominio, las direcciones de correo electrnico, los logotipos, las personas, los lugares y los eventos que se incluyen en los ejemplos son ficticios. No se pretende ni debe deducirse ninguna asociacin con compaas, organizaciones, productos, nombres de dominio, direcciones de correo electrnico, logotipos, personas, lugares o eventos reales. El cumplimiento de todas las leyes de derechos de autor pertinentes es responsabilidad del usuario. Sin limitacin de los derechos de autor reconocidos por ley, est prohibida la reproduccin, el almacenamiento o la incorporacin en un sistema de recuperacin, o todo tipo de transmisin, de cualquier forma o por cualquier medio (electrnico, mecnico o mediante fotocopia o grabacin, etc.) de ninguna parte de este documento, con ninguna finalidad, sin el consentimiento explcito por escrito de Microsoft Corporation. Microsoft puede poseer patentes, solicitudes de patentes, marcas comerciales, derechos de autor u otros derechos de propiedad intelectual que protejan el contenido de este documento. A menos que se prevea especficamente en un contrato de licencia por escrito de Microsoft, la entrega de este documento no otorga ninguna licencia sobre las citadas patentes, marcas comerciales, derechos de autor y dems derechos de propiedad intelectual. 2007 Microsoft Corporation. Reservados todos los derechos. Microsoft, Active Directory, ActiveX, Internet Explorer, MSDN, SteadyState, Systems Management Server, Visual Basic, Windows, Windows Live, Windows Server y Windows Vista son marcas comerciales o marcas registradas de Microsoft Corporation en Estados Unidos y en otros pases. Los nombres de compaas y productos reales mencionados aqu pueden ser marcas comerciales de sus respectivos propietarios.

2007 Microsoft Corporation.

3

ContenidoContenido ............................................................................................. 4 Introduccin a Windows SteadyState .................................................. 7 Contenido de este manual ....................................................................................... 7 Instalacin de Windows SteadyState ................................................. 10 Confirmacin de los requisitos del sistema..................................................... 10 Configuracin del sistema para el uso compartido ..................................... 12 Tareas previas a la instalacin............................................................................... 13Reinstalacin de Windows XP ........................................................................................................ 14

Instalacin de Windows SteadyState ................................................................. 16 Uso de Windows SteadyState ............................................................................... 18 Creacin de cuentas de usuario y definicin de la configuracin de usuario ................................................................................................ 21 El concepto de usuario compartido ................................................................... 21 Creacin de una cuenta de usuario compartida ........................................... 22 Configuracin del perfil de usuario compartido ........................................... 24 Valores de configuracin de los perfiles de usuario compartidos y sus restricciones ................................................................................................................. 25 General ........................................................................................................................... 25 Restricciones en Windows ...................................................................................... 29 Restricciones de caractersticas ............................................................................ 31 Bloquear programas ................................................................................................. 32 Comprobacin de los perfiles de usuario compartidos ............................. 33 Configuracin de restricciones en el equipo ..................................... 34 Configuracin de privacidad ................................................................................. 34 Configuracin de seguridad .................................................................................. 35 Otras configuraciones .............................................................................................. 36 Programacin de actualizaciones de software .................................. 37 Programacin de actualizaciones ........................................................................ 37Descargar e instalar las actualizaciones automticamente .................................................. 37 Descarga e instalacin manual de actualizaciones ................................................................. 39

Seleccin de actualizaciones ................................................................................. 41Seleccionar actualizaciones............................................................................................................. 41

Proteccin del disco duro .................................................................. 44 Proteccin de disco de Windows desactivada ............................................... 44 Proteccin de disco de Windows activada ...................................................... 45Instalacin y activacin de Proteccin de disco de Windows ............................................. 45 Vaciado del archivo cach ............................................................................................................... 47 Modificacin del tamao del archivo cach.............................................................................. 48

4

2007 Microsoft Corporation.

Niveles de Proteccin de disco de Windows .................................................. 49Quitar todos los cambios al reiniciar ........................................................................................... 49 Conservar los cambios temporalmente ...................................................................................... 50 Conservar todos los cambios permanentemente .................................................................... 50

Exportacin e importacin de perfiles de usuario ............................ 51 Exportacin de perfiles de usuario...................................................................... 51 Importacin de perfiles de usuario..................................................................... 52 Escenarios para administradores avanzados..................................... 53Redireccionamiento de la carpeta Mis documentos .............................................................. 53 Creacin de perfiles de usuario permanentes en una particin independiente ........... 56 Creacin de perfiles de usuario permanentes para todas las cuentas ............................. 58

Personalizacin de cuentas de usuario o cuentas administrativas individuales................................................................................................................... 59Creacin de una cuenta administrativa compartida con restricciones ............................. 59 Definicin del idioma para los perfiles de usuario .................................................................. 62

Instalacin de Windows SteadyState en varios equipos ............................ 65Configuracin de un equipo de referencia ................................................................................ 67 Preparacin del equipo de referencia con la herramienta de preparacin del sistema67 Creacin de una imagen del equipo de referencia ................................................................. 68 Transferencia y configuracin de la imagen en varios equipos .......................................... 69 Activacin de Proteccin de disco de Windows en todos los equipos compartidos .. 69

Uso de Windows SteadyState con Active Directory y dominios de red70Proteccin de disco de Windows en equipos unidos por dominio ................................... 71 Administracin centralizada de software y Proteccin de disco de Windows ............... 71 Creacin de un perfil obligatorio para varios usuarios .......................................................... 72 Creacin de restricciones de usuario para cuentas de dominio sin restricciones......... 73 Creacin de restricciones de directiva de grupo con SCTSettings.adm ........................... 76 Directivas de restriccin de software de directiva de grupo................................................ 77 Duplicacin de las restricciones del software mediante el uso de las directivas de restricciones de software de Windows ....................................................................................... 78 Configuracin del reinicio despus del cierre de sesin mediante un script de cierre de sesin ............................................................................................................................................... 79

Uso de la API de Proteccin de disco de Windows ........................... 80 Parmetros de la lnea de comandos................................................................. 80DisableWDPAndReboot ................................................................................................................... 80 EnableWDPAndReboot .................................................................................................................... 81

Propiedades ................................................................................................................. 81CurrentMode ....................................................................................................................................... 81 CurrentStatus....................................................................................................................................... 81 PersistDateTime .................................................................................................................................. 82 Ejemplo de cdigo............................................................................................................................. 82

Cmo garantizar una experiencia ms privada y segura para los usuarios.............................................................................................. 84 Configuracin de restricciones en el equipo .................................................. 84Configuracin de privacidad .......................................................................................................... 84 Configuracin de seguridad ........................................................................................................... 84

Instalacin de actualizaciones............................................................................... 85Programar actualizaciones .............................................................................................................. 85 Seleccionar actualizaciones............................................................................................................. 85

2007 Microsoft Corporation.

5

Proteccin del disco.................................................................................................. 85 Configuracin de perfiles de usuario ................................................................. 85Ficha General ....................................................................................................................................... 85 Ficha Restricciones de Windows ................................................................................................... 86 Ficha Restricciones de caractersticas .......................................................................................... 86

Apndice A: Glosario de Windows SteadyState ................................ 87 ndice .................................................................................................. 96

6

2007 Microsoft Corporation.

Introduccin a Windows SteadyStateWindows SteadyState simplifica la configuracin y el mantenimiento de los equipos compartidos para los administradores, y permite que los usuarios los utilicen de manera ms confiable y coherente. Windows SteadyState mejora la eficacia de las siguientes tareas: Proteger los equipos compartidos de cambios no autorizados en los discos duros. Restringir el acceso de los usuarios a datos y valores de configuracin del sistema. Mejorar la experiencia del usuario con los equipos compartidos.

Estas caractersticas hacen que Windows SteadyState sea ventajoso cuando varios usuarios comparten el mismo equipo, por ejemplo, en escuelas, bibliotecas pblicas, centros tecnolgicos comunitarios y cibercafs. Proteccin de equipos compartidos En los entornos de equipos compartidos nos enfrentamos a un reto particular. El software de Microsoft est diseado para ofrecer a los usuarios un alto grado de flexibilidad en cuanto a su capacidad para personalizar su experiencia y efectuar cambios en la configuracin del equipo. Sin embargo, en un entorno de equipos compartidos, generalmente los administradores no desearn ofrecer todas las posibilidades de personalizacin y modificacin disponibles, ya que podran realizarse cambios que afectasen al estado del equipo y a la experiencia del resto de los usuarios. En un equipo compartido, la privacidad y la uniformidad son elementos muy importantes para el mantenimiento y uso del sistema. Windows SteadyState ayuda al administrador a evitar que se realicen cambios no deseados en un equipo compartido.

Contenido de este manualEl manual de Windows SteadyState tiene como objeto ayudarle a instalar Windows SteadyState, definir y personalizar los perfiles de usuario y los valores de configuracin del equipo, as como utilizar otras funciones y caractersticas de Windows SteadyState de manera rpida y eficaz.

2007 Microsoft Corporation.

7

En esta seccin se proporciona una breve introduccin a las tareas de instalacin y configuracin, y a los pasos de procedimientos incluidos en este manual.Nota: puede dar su opinin acerca de este manual o Windows SteadyState en el sitio web de la comunidad de Windows SteadyState, en la direccin: http://go.microsoft.com/fwlink/?LinkId=77957.

Instalacin de Windows SteadyState Estos procedimientos paso a paso para la instalacin de Windows SteadyState le permitirn preparar su equipo para un entorno compartido por varios usuarios. Se incluyen tareas previas a la instalacin para que el proceso de instalacin sea ms eficaz. Creacin de cuentas de usuario y definicin de la configuracin de usuario Con Windows SteadyState se pueden aplicar varias restricciones de caractersticas y de sistema a cada cuenta de usuario del equipo de manera que los usuarios tengan un acceso limitado a las herramientas del sistema de Windows y a otros servicios, aplicaciones, archivos y datos. Configuracin de restricciones en el equipo El cuadro de dilogo Establecer restricciones en el equipo permite establecer restricciones de privacidad y seguridad que se aplican al equipo en su conjunto, con cual se puede disear una experiencia del usuario uniforme. Programacin de actualizaciones de software Windows SteadyState incluye el cuadro de dilogo Programar actualizaciones de software como ayuda para la descarga e instalacin de actualizaciones. Programar actualizaciones de software funciona con Proteccin de disco de Windows para garantizar que se aplican al equipo las actualizaciones importantes y que no se quitan. Proteccin del disco duro Proteccin de disco de Windows est diseado para impedir que se modifiquen de forma permanente el sistema operativo Windows y los archivos de programa. Mientras realizan actividades normales, los usuarios pueden ejecutar acciones que afecten al disco duro. Proteccin de disco de Windows descarta las modificaciones efectuadas durante una sesin de usuario y devuelve la particin de Windows al entorno predeterminado cuando se reinicia el equipo.8 2007 Microsoft Corporation.

Exportacin e importacin de perfiles de usuario Las caractersticas de exportacin e importacin permiten exportar los perfiles de usuario compartidos creados en un equipo e importarlos a cualquier equipo que tenga instalado Windows SteadyState. Escenarios para administradores avanzados Los escenarios avanzados que se proporcionan en esta seccin estn dirigidos a administradores de Windows SteadyState con experiencia y conocimientos tcnicos avanzados en la configuracin y administracin de los sistemas operativos Microsoft Windows XP y Windows Vista.

2007 Microsoft Corporation.

9

Instalacin de Windows SteadyStateLa instalacin de Windows SteadyState consiste en preparar el equipo para el entorno compartido por varios usuarios e instalar Windows SteadyState. En esta seccin se tratan los siguientes temas: Confirmacin de los requisitos del sistema Configuracin del sistema para el uso compartido Tareas previas a la instalacin Instalacin y desinstalacin de Windows SteadyState Uso de Windows SteadyState

Confirmacin de los requisitos del sistemaLos sistemas en los que se ejecute Windows SteadyState deben satisfacer los requisitos mnimos de configuracin del sistema enumerados en la tabla 1 y en la tabla 2.Nota: Windows SteadyState se ha diseado para funcionar slo con Windows XP y Windows Vista. A efectos de este manual, la palabra Windows hace referencia slo a Windows XP y Windows Vista.

Tabla 1: requisitos del sistema para Windows XPComponente Equipo y procesador Requisito Procesador a 300 megahercios (MHz) o superior; como mnimo se requieren 233 MHz (sistema con uno o dos procesadores). Se recomiendan 128 megabytes (MB) de RAM, o ms; se requiere un mnimo de 64 MB. Espacio disponible en el disco duro de 1,5 gigabytes (GB) sin Proteccin de disco de Windows, o 4,0 GB disponibles con Proteccin de disco de Windows. Windows XP Professional, Windows XP Home Edition o Windows XP Tablet PC Edition con Windows XP Service Pack 2 (SP2) instalado.

Memoria

Disco duro

Sistema operativo

10

2007 Microsoft Corporation.

Componente Otros

Requisito Sistema de archivos NTFS. Windows Scripting e Instrumental de administracin de Windows (WMI) deben funcionar. Acceso de administrador.

Adicional

Los requisitos reales y la funcionalidad del producto pueden variar en funcin de la configuracin del sistema y del sistema operativo.

Tabla 2: requisitos del sistema para Windows VistaComponente Equipo y procesador Requisito Se recomienda 1 GHz o ms; se requiere un mnimo de 800 MHz. Windows Vista Home Premium, Windows Vista Business y Windows Vista Ultimate: se requiere 1 GB de RAM, o ms.

Memoria

Windows Vista Home Basic: se recomienda 1 GB de RAM, o ms; se requieren un mnimo de 512 MB.

Windows Vista Starter: se recomiendan 512 MB de RAM, o ms; se requieren un mnimo de 384 MB. Disco duro 1,5 GB de espacio disponible en el disco duro sin Proteccin de disco de Windows o 4,0 GB de espacio disponible en el disco duro con Proteccin de disco de Windows. Windows Vista Business, Windows Vista Ultimate, Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Starter o a la versin beta de SP1 para Windows Vista.

Sistema operativo

2007 Microsoft Corporation.

11

Componente Otros

Requisito Sistema de archivos NTFS. Windows Scripting e Instrumental de administracin de Windows (WMI) deben funcionar. Acceso de administrador.

Adicional

Los requisitos reales y la funcionalidad del producto pueden variar en funcin de la configuracin del sistema y del sistema operativo.

Configuracin del sistema para el uso compartidoUna manera eficaz de configurar un equipo para el uso compartido es instalar primero el conjunto completo de caractersticas, servicios y programas que se desea ofrecer a los usuarios. Al configurar el sistema de esta forma, antes de instalar Windows SteadyState, podr configurar los perfiles de usuario compartidos ms eficazmente, segn valores de configuracin definidos, e imponer restricciones en la configuracin existente. Aunque se pueden agregar o quitar programas despus de instalar Windows SteadyState, antes es necesario desactivar Proteccin de disco de Windows. En ese caso, tambin ser necesario volver a definir todos los valores de configuracin de usuario para que reflejen los cambios.Importante: si ha activado la opcin Proteccin de disco de Windows, debe desactivarla antes de instalar software nuevo o establecer nuevas restricciones. Precaucin: algunos programas de software no estn optimizados para entornos de equipos compartidos. Por ejemplo, las herramientas de bsqueda en el escritorio pueden revelar informacin privada en el equipo compartido. Los clientes de correo electrnico que requieren configuracin y algunos componentes de Windows como los servicios de fax e Internet Information Services (IIS) tambin pueden suponer una carga adicional para el mantenimiento del equipo. Adems, pueden hacer que la experiencia del usuario no sea uniforme en un equipo compartido.

Accesibilidad Windows SteadyState no tiene caractersticas de accesibilidad especficas. Todas las provisiones de accesibilidad que se ofrecen a travs de la

12

2007 Microsoft Corporation.

versin de Windows que se utilice en un equipo estarn disponibles si se utiliza Windows SteadyState.Nota: se recomienda limitar el acceso compartido de los usuarios a Panel de control en Windows para evitar que se realicen cambios en la configuracin del sistema. Tenga en cuenta que, aunque establezca esta restriccin recomendada, los usuarios podrn modificar las caractersticas de accesibilidad de Windows.

Tareas previas a la instalacinAntes de instalar Windows SteadyState: Si es necesario, desinstale Microsoft Shared Computer Toolkit para Windows XP, la versin anterior a Windows SteadyState. Consulte el procedimiento Para desinstalar Shared Computer Toolkit en este manual. Desfragmente las unidades del sistema, defina la configuracin de pantalla y quite el software que no debera estar disponible para ningn perfil de usuario. Para los sistemas compartidos, considere la posibilidad de borrar la carpeta Historial de Internet y eliminar los archivos de Mis documentos. Vuelva a instalar Windows XP para poder configurar un entorno ms seguro para el equipo compartido en el que vaya a instalar Windows SteadyState (opcional). Un equipo que ha sido usado por varias personas y en el que se han instalado y reconfigurado varias aplicaciones puede ser difcil de mantener con total garanta como un sistema compartido seguro. Para obtener ms informacin acerca de la reinstalacin de Windows XP, consulte la seccin Reinstalacin de Windows XP de este manual.

Importante: este paso es fundamental antes de configurar Proteccin de disco de Windows.

Descargue e instale las ltimas actualizaciones crticas desde el sitio web de Windows Update, en la direccin: http://go.microsoft.com/fwlink/?LinkId=83424. Descargue e instale software antivirus actualizado. Explore el sistema en busca de virus y software no deseado y malintencionado. Establezca la contrasea de administrador. Instale todas las caractersticas, servicios y programas que desee que estn disponibles para los usuarios (paso recomendado). Para obtener ms informacin acerca de la configuracin del13

2007 Microsoft Corporation.

equipo de acceso compartido antes de instalar Windows SteadyState, consulte la seccin Configuracin del sistema para el uso compartido de este manual.

Reinstalacin de Windows XPSi varios usuarios han usado y reconfigurado un equipo, como suele ser habitual en el caso de los equipos compartidos, podra ser conveniente volver a instalar Windows XP antes de instalar Windows SteadyState. Razones para volver a instalar Windows XP: Reformatear y volver a instalar el sistema operativo es la mejor forma de crear un entorno ms seguro, mejorar la privacidad de los usuarios y obtener un rendimiento y una estabilidad mayores. La reinstalacin de Windows XP quita de forma automtica la particin independiente que pudo haber creado cuando instal inicialmente Shared Computer Toolkit. La reinstalacin le ofrece la oportunidad de crear una nueva particin de disco. Una particin de disco independiente puede ser til cuando se usa Proteccin de disco de Windows, ya que en ella se pueden almacenar los perfiles de usuario y los archivos permanentes que se deseen conservar cuando se borre la memoria cach de Proteccin de disco de Windows. Para obtener ms informacin acerca del almacenamiento permanente de datos y archivos, consulte la seccin Crear perfiles de usuario permanentes en una particin independiente de este manual.

Para obtener ms informacin acerca de la reinstalacin de Windows XP, consulte el artculo 896528 de Microsoft Knowledge Base, en la direccin: http://go.microsoft.com/fwlink/?LinkId=87558.

Para desinstalar Shared Computer ToolkitImportante: Los perfiles de usuario compartidos conservan las restricciones que tienen definidas despus de la desinstalacin de Shared Computer Toolkit, ya que permanecen en el equipo despus de la desinstalacin. Los perfiles de usuario compartidos existentes seguirn disponibles tras la instalacin de Windows SteadyState.

1.

Desactive Proteccin de disco de Windows: a. En el men Inicio, haga clic en Programas y, a continuacin, haga clic en Microsoft Shared Computer Toolkit para abrir Shared Computer Toolkit.

14

2007 Microsoft Corporation.

b. Haga clic en Proteccin de disco de Windows. c. Haga clic en Conservar desactivada.

d. Reinicie el equipo cuando se le solicite. 2. 3. Si es necesario, quite las restricciones aplicadas a los perfiles de usuario compartidos. Desinstale Shared Computer Toolkit: a. En el men Inicio, haga clic en Programas, haga clic en Microsoft Shared Computer Toolkit y, a continuacin, en Desinstalar Shared Computer Toolkit. Aparecer el mensaje: Al quitar el Toolkit, el equipo se reiniciar automticamente. b. Haga clic en Quitar para iniciar el proceso de desinstalacin. c. Haga clic en Finalizar para reiniciar el equipo. 4. Quite el servicio Limpieza de secciones de perfil de usuario (UPHClean): a. En el men Inicio, haga clic en Configuracin, en Panel de control, en Agregar o quitar programas y, por ltimo, en Quitar programa.

b. Seleccione Servicio Limpieza de secciones de perfil de usuario y, a continuacin, haga clic en Quitar. Aparecer el mensaje: Confirma que desea quitar el servicio Limpieza de secciones de perfil de usuario de su PC? c. Haga clic en S para iniciar el programa de desinstalacin de Shared Computer Toolkit, que tardar aproximadamente cinco segundos en finalizar.

5.

Shared Computer Toolkit requera la creacin de una particin independiente para Proteccin de disco de Windows. Ahora puede reclamar este espacio del disco duro y quitar la particin, ya que Windows SteadyState no la necesita.

Ahora que ya ha desinstalado Shared Computer Toolkit, puede proceder a instalar Windows SteadyState.

2007 Microsoft Corporation.

15

Instalacin de Windows SteadyStatePuede descargar los archivos de instalacin de Windows SteadyState del Centro de descarga Microsoft o de un disco. Despus, utilice el Asistente para la instalacin de Windows SteadyState para instalar Windows SteadyState en el equipo. Windows SteadyState slo se puede instalar en equipos con un sistema operativo Microsoft Windows original. Despus de iniciar el Asistente para la instalacin, se le preguntar si desea que Microsoft valide la instalacin de Windows. Si la instalacin de Windows no se puede validar, en ese momento se le dar la oportunidad de obtener una clave de producto vlida. Para obtener ms informacin acerca del Programa de Ventajas de Windows Original, consulte el sitio web en la direccin: http://go.microsoft.com/fwlink/?LinkId=83431.

Para obtener los archivos de instalacin a travs del Centro de descarga MicrosoftAl obtener los archivos de instalacin a travs del Centro de descarga Microsoft, se agregar el icono Asistente para la instalacin de Windows SteadyState al escritorio para que lo encuentre sin dificultad. 1. 2. 3. 4. Inicie sesin como administrador o como miembro del grupo Administradores en el equipo compartido. Vaya al Centro de descarga Microsoft, en la direccin: http://go.microsoft.com/fwlink/?LinkId=83430. Siga las instrucciones del sitio web del Centro de descarga. Haga doble clic en el archivo de instalacin descargado, SteadyState_Setup.msi, para iniciar el Asistente para la instalacin de Windows SteadyState. Para continuar la instalacin de Windows SteadyState, es necesario comprobar que la copia de Windows es autntica. Para validar Windows en su equipo, haga clic en Validar. Si no desea validar su copia de Windows, haga clic en Cancelar para salir del Asistente para la instalacin de Windows SteadyState.

5.

Para instalar Windows SteadyState1. Inicie sesin como administrador o como miembro del grupo Administradores en el equipo compartido.

16

2007 Microsoft Corporation.

2. Inicie SteadyState_Setup.msi desde el disco de instalacin o desde el equipo. Para iniciar SteadyState_Setup.exe, haga doble clic en el icono del archivo. 3. Para instalar Windows SteadyState, debe aceptar los trminos de licencia de la pgina Trminos de licencia del software de Microsoft. Si est conforme, haga clic en Acepto los trminos de licencia y, a continuacin, haga clic en Siguiente para validar la copia de Windows. 4. Para continuar la instalacin de Windows SteadyState, es necesario comprobar que la copia de Windows es autntica. Para validar Windows en su equipo, haga clic en Validar. Si no desea validar su copia de Windows, haga clic en Cancelar para salir del Asistente para la instalacin de Windows SteadyState. 5. Haga clic en Finalizar para completar la instalacin de Windows SteadyState.

Para desinstalar Windows SteadyState1. Desactive la herramienta Proteccin de disco de Windows. Las instrucciones se encuentran en la seccin Proteccin del disco duro de este manual. Quite las restricciones impuestas a los perfiles de usuario compartidos. Los perfiles de usuario compartidos permanecern en el equipo compartido incluso despus de desinstalar Shared Computer Toolkit o Windows SteadyState, y conservarn las restricciones que se les aplicaron. Si desea mantener las restricciones en los perfiles de usuario despus de desinstalar Windows SteadyState, contine en el paso 3. Realice una de las siguientes tareas: Si est utilizando Windows XP, en el men Inicio, haga clic en Configuracin y en Panel de control y, a continuacin, seleccione Agregar o quitar programas en la lista Elija una categora. Haga clic en Quitar programas, seleccione Windows SteadyState y haga clic en Quitar. Si est usando Windows Vista, en el men Inicio, haga clic en Panel de control y, a continuacin, en Desinstalar un programa. Seleccione Windows SteadyState y, a continuacin, haga clic en Desinstalar.

2.

3.

2007 Microsoft Corporation.

17

Uso de Windows SteadyStateLa pantalla principal de Windows SteadyState es el lugar desde el que se tiene acceso a cada valor de configuracin y restriccin que se puede aplicar. Los valores de configuracin son de dos tipos, como se muestra en la figura 1: Configuracin global del equipo: utilice estos valores de configuracin para proteger y programar las actualizaciones de software para todo el equipo. Configuracin de usuario: utilice estos valores de configuracin para configurar y restringir cuentas de usuario concretas.

En la tabla 3 se proporciona ms informacin acerca de los valores de configuracin y las opciones disponibles en el cuadro de dilogo principal de Windows SteadyState.Sugerencia: si necesita ms informacin o soporte tcnico, el panel de navegacin izquierdo de Windows SteadyState incluye vnculos a varios recursos, como el sitio web de la comunidad de Windows SteadyState.

18

2007 Microsoft Corporation.

Figura 1: opciones y valores de configuracin del cuadro de dilogo principal de Windows SteadyState. Tabla 3: Descripcin de las opciones y valores de configuracin de Windows SteadyStateValor u opcin 1. Establecer restricciones en el equipo Descripcin Permite establecer restricciones globales en el equipo, en el nivel de sistema. Permite seleccionar opciones de privacidad, restricciones de seguridad y otros valores de configuracin para el equipo compartido. Permite programar actualizaciones del software y del programa antivirus de forma automtica o manual. Permite agregar scripts personalizados que se ejecutarn en los intervalos programados. Permite activar o desactivar Proteccin de disco de Windows. Permite establecer niveles de proteccin para la unidad del sistema.

2. Programar actualizaciones de software

3. Proteger el disco duro

2007 Microsoft Corporation.

19

Valor u opcin 4. Perfiles de usuario

Descripcin Permite seleccionar perfiles de usuario, configurar restricciones en Windows y caractersticas, y bloquear programas para un perfil seleccionado. Permite bloquear o desbloquear un perfil de usuario. Permite establecer medidores de tiempo de sesin, cambiar contraseas, cambiar la imagen del perfil de usuario y eliminar un perfil de usuario. Permite agregar un usuario, crear un nombre de usuario, establecer contraseas y elegir dnde se almacena un perfil de usuario. Permite seleccionar una imagen que identifique el perfil de usuario. Permite exportar un perfil de usuario existente. Permite guardar un perfil de usuario para despus poder trasladarlo a otro equipo compartido. Permite importar un perfil de usuario existente. Permite importar a un equipo compartido que tenga instalado Windows SteadyState un perfil de usuario previamente exportado. Aqu encontrar vnculos a recursos adicionales relacionados con Windows SteadyState.

5. Agregar un nuevo usuario

6. Exportar usuario

7. Importar usuario

8. Soporte tcnico adicional

20

2007 Microsoft Corporation.

Creacin de cuentas de usuario y definicin de la configuracin de usuarioDespus de instalar Windows SteadyState, el siguiente paso es crear nuevas cuentas de usuario y configurar los perfiles de usuario correspondientes para su uso compartido en el equipo. En esta seccin se tratan los siguientes temas: Descripcin del concepto de usuario compartido Creacin de una cuenta de usuario compartida Configuracin del perfil de usuario compartido Descripcin de los valores de configuracin de los perfiles de usuario compartidos y sus restricciones Comprobacin de los perfiles de usuario compartidos

El concepto de usuario compartidoLos trminos y las definiciones que se ofrecen en la tabla 4 son especficos de Windows SteadyState o de un entorno de equipo compartido, y se aplican al contenido de este manual. Para obtener ms informacin acerca de estos trminos y definiciones, consulte el Apndice A: Glosario de Windows SteadyState en este manual. Tabla 4: Terminologa de usuarios compartidosTrmino Perfil de usuario compartido Definicin Un perfil de usuario compartido es un nico perfil de usuario, que se asocia a una nica cuenta de usuario que comparten varios usuarios de un equipo. Un usuario es una persona que utiliza un equipo compartido. Es una nica cuenta de usuario con la que inician sesin varios usuarios.

Usuario

Cuenta de usuario compartida

En la figura 2 se pueden observar las diferencias entre un perfil de usuario de Windows y un perfil de usuario compartido de Windows SteadyState. Cuando se crean perfiles de usuario compartidos en Windows SteadyState, los valores de configuracin y las restricciones 2007 Microsoft Corporation.

21

se aplican a todos los usuarios que tienen acceso a la cuenta de usuario compartida del equipo.

Figura 2: perfiles de usuario de Windows XP y perfiles de usuario compartidos de Windows SteadyState

Creacin de una cuenta de usuario compartidaEs posible crear cuentas de usuario compartidas y aplicar distintas restricciones de programa y de sistema a cada cuenta de usuario compartida del equipo de manera que los usuarios tengan un acceso especfico a las herramientas del sistema de Windows y a otros servicios, aplicaciones, archivos y datos. Normalmente, para las cuentas de usuario se eligen nombres que describen al individuo o grupo de individuos que tendr acceso al equipo compartido. El nombre de la cuenta de usuario debe reflejar el grupo o la categora del usuario al que va dirigida la cuenta. Antes de asignar un nombre a una cuenta de usuario, determine quines son los usuarios y qu niveles de restricciones deben aplicarse a la cuenta de usuario. Por ejemplo, tenga en cuenta si los usuarios:

22

2007 Microsoft Corporation.

Son miembros del personal que pueden tener acceso a la mayora de las aplicaciones del equipo y pueden utilizar la mayor parte de sus aplicaciones de configuracin, como las opciones de Panel de control, pero deben tener acceso limitado a la mayora de las herramientas y aplicaciones administrativas avanzadas. Son adultos que pueden tener acceso a la mayora de las aplicaciones del equipo pero no deben modificar los valores de configuracin. Son nios que tienen acceso restringido a Internet.

Para crear una cuenta de usuario compartida1. 2. En el cuadro de dilogo principal de Windows SteadyState, en Configuracin de usuario, haga clic en Agregar un nuevo usuario. En el cuadro de dilogo Agregar un nuevo usuario, escriba un nombre en el cuadro Nombre de usuario.

3. Especifique la informacin de los cuadros Contrasea y Confirmar contrasea.Nota: los requisitos de la directiva de contraseas que se aplican en Windows tambin son aplicables en Windows SteadyState, incluidos los de formato correcto. Para obtener ms informacin acerca de la creacin de contraseas, consulte: http://go.microsoft.com/fwlink/?LinkId=83432.

4. En la lista desplegable Ubicacin del usuario, seleccione la unidad en la que desea guardar el perfil de usuario compartido que est asociado a esta cuenta de usuario compartida. Normalmente, los archivos y directorios asociados a los perfiles de usuario se almacenan en la unidad del sistema donde se ha instalado Windows. 5. Seleccione en el cuadro Imagen la imagen que desee asociar al perfil de usuario compartido y, despus, haga clic en Aceptar. En la mayora de los casos el perfil de usuario compartido se guarda en la misma unidad en la que se ha instalado Windows. No obstante, si ha activado Proteccin de disco de Windows y desea ofrecer a un usuario la posibilidad de guardar informacin en el equipo para tener acceso a ella posteriormente, puede guardar el perfil de usuario como perfil no bloqueado en una unidad diferente. Proteccin de disco de Windows nicamente protege la particin que contiene los archivos del sistema operativo. Al guardar un perfil de usuario no bloqueado en una unidad diferente se impide que Proteccin de disco de Windows quite los datos del usuario.

2007 Microsoft Corporation.

23

Para obtener ms informacin acerca de los perfiles de usuario permanentes y sus datos, consulte la seccin Creacin de perfiles de usuario permanentes en una particin independiente de este manual. Para obtener ms informacin acerca del bloqueo de los perfiles de usuario, consulte la seccin Bloqueo de perfiles de este manual.

Configuracin del perfil de usuario compartidoDespus de crear la cuenta de usuario compartida, se pueden definir manualmente los valores de configuracin y las restricciones especficas del perfil de usuario compartido asociado. Se puede personalizar el perfil de usuario compartido y crear un entorno para los usuarios del mismo. Como administrador de Windows SteadyState, puede elegir un nivel de restriccin predeterminado alto, medio o bajo que aplique automticamente los valores de configuracin recomendados a la cuenta de usuario que seleccione. Tambin puede elegir Restricciones personalizadas y establecer restricciones personalizadas para cada cuenta de usuario compartida que cree en Windows SteadyState. Puede crear todas las cuentas de usuario compartidas que necesite en el equipo compartido y personalizar las restricciones para cada cuenta de usuario en Windows SteadyState. Para reducir el nmero de cuentas de usuario que deben crearse para un entorno de uso pblico, se puede crear una cuenta para cada nivel de usuario que vaya a utilizar el equipo y, despus, aplicar restricciones especficas a cada cuenta. Por ejemplo, puede crear una cuenta de usuario para cada una de las siguientes clasificaciones de usuarios: Adultos Nios Adolescentes

En este ejemplo, puede establecer la opcin Restricciones bajas para la cuenta de usuario Adultos, porque sus conocimientos tcnicos son superiores o necesitan acceso a los recursos del sistema. Puede establecer la opcin Restricciones medias para la cuenta de usuario Adolescentes con el fin de limitar su acceso a la configuracin del sistema pero no a los recursos del equipo. En el caso de la cuenta de usuario Nios, puede establecer la opcin Restricciones altas para proporcionar la mxima proteccin de los archivos de sistema del equipo compartido y un acceso limitado a los recursos externos.

24

2007 Microsoft Corporation.

Valores de configuracin de los perfiles de usuario compartidos y sus restriccionesEn el cuadro de dilogo Configuracin de usuario se pueden configurar los lmites de sesin y las restricciones de programas y caractersticas que se desean aplicar al perfil de usuario compartido. El cuadro de dilogo Configuracin de usuario contiene cuatro fichas que le ayudarn a configurar las restricciones y opciones de los perfiles: General Restricciones en Windows Restricciones de caractersticas Lista de programas bloqueados

GeneralEn la ficha General se puede bloquear el perfil de usuario y establecer lmites para los medidores de tiempo de sesin. En la figura 3 se muestra la ficha General del cuadro de dilogo Configuracin de usuario.

Figura 3: ficha General del cuadro de dilogo Configuracin de usuario

2007 Microsoft Corporation.

25

En la tabla 5 se ofrece ms informacin acerca de las opciones y la configuracin de usuario disponibles en el cuadro de dilogo Configuracin de usuario. Tabla 5: Descripcin de los valores de configuracin y las opciones del cuadro de dilogo Configuracin de usuarioValores de configuracin y opciones 1. Usuario Descripcin Muestra el nombre de usuario y la imagen del usuario seleccionado. Permite bloquear o desbloquear un perfil de usuario. Permite establecer medidores de tiempo de sesin, cambiar contraseas, cambiar la imagen de un perfil de usuario y eliminar un perfil de usuario seleccionado. 3. Restricciones de Windows Permite establecer el nivel de las restricciones en Windows: Restricciones altas, Restricciones medias, Restricciones bajas, Sin restricciones o Restricciones personalizadas. Permite establecer las restricciones del men Inicio y las restricciones generales del sistema. Permite mostrar u ocultar unidades. 4. Restricciones de caractersticas Permite establecer el nivel de las restricciones de caractersticas: Restricciones altas, Restricciones medias, Restricciones bajas, Sin restricciones o Restricciones personalizadas. Permite establecer restricciones especficas para cada usuario de Internet Explorer y Microsoft Office. Permite especificar la pgina principal y las direcciones de sitios web concretas que el usuario puede ver. 5. Bloquear programas Permite seleccionar los programas para los que se bloquear el acceso del usuario, as como ver los programas actualmente bloqueados. Permite examinar el sistema para agregar un programa en el equipo que no aparece en la lista.

2. General

26

2007 Microsoft Corporation.

Valores de configuracin y opciones 6. Soporte tcnico adicional

Descripcin Aqu encontrar vnculos a recursos adicionales relacionados con Windows SteadyState.

Bloqueo de perfiles En la ficha General, en Configuracin general, active la casilla Bloquear el perfil para impedir que el usuario realice cambios permanentes para quitar los archivos cach o el historial del sistema creados por el usuario cuando ste cierre la sesin actual. Recomendamos bloquear el perfil de usuario para limitar los cambios permanentes que pueden efectuar los usuarios en un equipo compartido. Existen diferencias importantes entre el bloqueo de los perfiles de usuario y Proteccin de disco de Windows. En la tabla 6 se muestran algunas de las semejanzas y diferencias entre ambos. Tabla 6: Comparacin entre el bloqueo de perfiles y Proteccin de disco de WindowsCaracterstica Bloqueo de perfiles Semejanzas Quita los cambios que el usuario ha realizado en el perfil de usuario. Los archivos cach, el historial global y los valores de configuracin del entorno se borran o se restauran a su estado predeterminado. Diferencias El perfil de usuario se restaura al estado predeterminado que el administrador ha configurado. Cundo se aplica Cuando se cierra la sesin en la cuenta de usuario.

2007 Microsoft Corporation.

27

Caracterstica Proteccin de disco de Windows

Semejanzas Quita los cambios que el usuario ha realizado en el perfil, en la particin del sistema, y los archivos o datos que haya guardado en el equipo compartido o en otra particin o unidad.

Diferencias Si se selecciona la opcin Quitar todos los cambios al reiniciar, se restaura toda la particin del sistema al estado original configurado por el administrador.

Cundo se aplica Cuando se reinicia el equipo compartido.

Nota: si se bloquea un perfil de usuario, Proteccin de disco de Windows restaura el perfil a su configuracin predeterminada independientemente de si el perfil bloqueado se guarda en la particin del sistema protegida o en otra unidad.

Para obtener ms informacin acerca de los perfiles de usuario permanentes y sus datos, consulte la seccin Creacin de perfiles de usuario permanentes en una particin independiente de este manual. Medidores de tiempo de sesin En la ficha General, en Medidores de tiempo de sesin, se pueden configurar medidores de tiempo de sesin para definir la duracin de una sesin o el tiempo de inactividad que se permite antes de cerrar una sesin. Active la casilla del medidor de tiempo de sesin que desea configurar y, a continuacin, escriba el nmero de minutos que desee en el cuadro de texto. Cuenta regresiva de sesin En la ficha General, en Medidores de tiempo de sesin, puede seleccionar la casilla Mostrar siempre la cuenta regresiva de sesin para configurar una notificacin que indicar a los usuarios que su sesin est a punto de finalizar. La notificacin permanece en la pantalla durante toda la sesin. El usuario puede moverla, pero no minimizarla ni desactivarla. En la figura 4 se muestra la notificacin del medidor de tiempo de sesin.

28

2007 Microsoft Corporation.

Figura 4: notificacin del medidor de tiempo de sesin. Reiniciar el equipo despus de cerrar sesin En la ficha General, en Medidores de tiempo de sesin, puede activar la casilla Reiniciar el equipo despus de cerrar sesin para definir que el equipo se reinicie automticamente cuando termine cada sesin de usuario.

Restricciones en WindowsEn la ficha Restricciones en Windows se pueden establecer niveles de restriccin que definan el contenido de los mens y las herramientas y caractersticas de Windows a las que tiene acceso un usuario. La ficha Restricciones en Windows contiene: Niveles de restricciones Tipos de restricciones

2007 Microsoft Corporation.

29

En la figura 5 se muestra la ficha Restricciones en Windows.

Figura 5: ficha Restricciones de Windows. Cuando se selecciona la opcin Restricciones altas, Restricciones medias o Restricciones bajas en la ficha Restricciones en Windows, se seleccionan automticamente los tipos de restricciones correspondientes. Si se elige Restricciones personalizadas, se pueden seleccionar manualmente los tipos de restricciones que se desean aplicar. Las restricciones en Windows son: Restricciones en el men Inicio: mediante estas restricciones se puede evitar que aparezcan en el men Inicio algunos iconos y caractersticas de programas. Algunas opciones, como Smbolo del sistema o Explorador de Windows, seguirn apareciendo en el men Accesorios, pero el usuario recibir un error al seleccionar estos elementos si se han restringido. Restricciones generales: Windows proporciona muchas otras caractersticas y programas, adems de los que se incluyen en el men Inicio, que quizs no desee que estn disponibles para los usuarios.

30

2007 Microsoft Corporation.

Ocultar unidades En la ficha Restricciones en Windows, en Ocultar unidades, se pueden seleccionar las unidades que el usuario ver en Mi PC. Tiene la opcin de ocultar todas las unidades, mostrarlas todas o seleccionar aqullas que no desea exponer al usuario, incluidas las impresoras o los dispositivos de almacenamiento extrable.

Restricciones de caractersticasEn la ficha Restricciones de caractersticas puede seleccionar restricciones que impidan a los usuarios tener acceso a atributos de programas que pueden provocar daos o desordenar el equipo. Por ejemplo, puede usar restricciones para impedir que los usuarios agreguen contenido a la Galera multimedia, deshabiliten elementos del men de macros, ejecuten Microsoft Visual Basic o ejecuten herramientas del sistema y otras herramientas de administracin. Las restricciones de caractersticas son: Restricciones de Microsoft Internet Explorer Restricciones de Microsoft Office Pgina principal Direcciones web permitidas

La ficha Restricciones de caractersticas est organizada de la misma manera que la ficha Restricciones en Windows: los niveles de restriccin se encuentran a la izquierda y las categoras y opciones de restricciones se encuentran en el cuadro de lista de la derecha. Cuando se selecciona el nivel de restricciones, las opciones de la lista de restricciones de la derecha aparecern seleccionadas. Restricciones de Internet Explorer Con Restricciones de Internet Explorer puede establecer restricciones en Internet Explorer para quitar atributos y opciones de men que no desea que estn accesibles para los usuarios. Por ejemplo, puede restringir el acceso de los usuarios compartidos al men Favoritos de Internet Explorer si selecciona la opcin de men Quitar favoritos. Restricciones de Microsoft Office Con Restricciones de Microsoft Office se pueden restringir caractersticas de Microsoft Office. Por ejemplo, uno de los mtodos para restringir el uso de macros por parte de los usuarios compartidos consiste en seleccionar a la vez Deshabilitar las teclas de mtodo abreviado de macros y Deshabilitar macros. Ambas restricciones estn

2007 Microsoft Corporation.

31

disponibles en Restricciones de Microsoft Office, en la ficha Restricciones de caractersticas. Pgina principal En el cuadro Pgina principal, puede escribir la direccin web de la pgina principal que desee configurar para el perfil de usuario compartido. sta ser la pgina principal que vern los usuarios compartidos cada vez que abran Internet Explorer.Nota: en el cuadro Pgina principal, se pueden especificar los prefijos de protocolo http: o https: al escribir la direccin web para la pgina principal del perfil de usuario compartido.

Direcciones web permitidas Si selecciona la opcin Impedir el acceso a Internet (excepto los sitios web siguientes) en Restricciones de Internet Explorer, puede escribir la direccin de los sitios web disponibles para el perfil de usuario en el cuadro Direcciones web permitidas. Para especificar varias direcciones web, seprelas mediante un punto y coma; escriba, por ejemplo, microsoft.com; msn.com.Nota: no incluya los prefijos de protocolo http: o https: en el cuadro Direcciones web permitidas al escribir las direcciones web a las que desea que tenga acceso el perfil de usuario.

Para obtener ms informacin acerca del control parental y los filtros avanzados de Internet, consulte la pgina de Seguridad familiar de Windows Live OneCare, en la direccin: http://go.microsoft.com/fwlink/?LinkId=83433.

Bloquear programasEn la ficha Bloquear programas puede seleccionar el software que no desea que est accesible para el usuario. Para bloquear un programa, seleccione en el cuadro de lista de la izquierda los programas que desea bloquear y, a continuacin, haga clic en Bloquear (entre los dos cuadros de lista). Los elementos que seleccione aparecern en el cuadro de lista Bloquear programas, situado a la derecha. Para buscar un programa, escriba el nombre en el cuadro Buscar. Tambin puede buscar programas que no estn en la lista; para ello, haga clic en Examinar.

32

2007 Microsoft Corporation.

Para desbloquear un programa, seleccinelo en el cuadro de lista Bloquear programas y, a continuacin, haga clic en Quitar. Para desbloquear todos los programas, haga clic en Quitar todos. Cuando haya agregado los programas que desee bloquear, haga clic en Aceptar.

Comprobacin de los perfiles de usuario compartidosAntes de establecer las restricciones en el equipo y de configurar Proteccin de disco de Windows, pruebe los perfiles de usuario compartidos que ha creado para estar seguro de que las configuraciones y las restricciones funcionan de la manera prevista. Para probar una cuenta de usuario compartida, inicie sesin en el equipo con la cuenta de usuario compartida configurada y compruebe que: El men Inicio se muestra correctamente. Los accesos directos del men Inicio y del escritorio funcionan correctamente. Los programas bloqueados no aparecen en el men Inicio. Las restricciones de usuario que ha configurado para el men Inicio, el escritorio e Internet Explorer funcionan correctamente. Los medidores de tiempo de sesin se comportan tal como se han configurado.

2007 Microsoft Corporation.

33

Configuracin de restricciones en el equipoAl configurar restricciones en el equipo, tambin se pueden aplicar valores de configuracin y restricciones en el nivel de sistema que mejorarn la privacidad y la seguridad de todos los usuarios que compartan el equipo.Nota: cuando un equipo con Windows SteadyState se conecta a una red de dominio, es posible que las opciones de Establecer restricciones en el equipo no estn disponibles o sean reemplazadas por las restricciones impuestas a travs de la aplicacin de la directiva de grupo. Para obtener ms informacin acerca de cmo establecer restricciones en un equipo con Windows SteadyState en un entorno de dominio, consulte la seccin Creacin de restricciones de directiva de grupo con SCTSettings.adm de este manual.

En esta seccin se tratan las restricciones en el equipo que estn disponibles en el cuadro de dilogo Establecer restricciones en el equipo. stas son: Configuracin de privacidad Configuracin de seguridad Otras configuraciones

Configuracin de privacidadLa configuracin de privacidad ayuda a proteger la privacidad de todos los usuarios de un equipo compartido. Las opciones de Configuracin de privacidad del cuadro de dilogo Establecer restricciones en el equipo de Windows SteadyState son: No mostrar los nombres de usuario en el cuadro de dilogo Iniciar sesin en Windows: al seleccionar esta opcin, se garantiza que el cuadro Nombre de usuario del cuadro de dilogo Iniciar sesin en Windows aparece en blanco cuando un usuario cierra una sesin. Si no se selecciona, el nombre del ltimo usuario que inici sesin aparecer en el cuadro Nombre de usuario. Impedir que inicien sesin los perfiles de usuario mviles o bloqueados que no se encuentren en el equipo. Al activar esta opcin en el cuadro de dilogo Establecer restricciones en el 2007 Microsoft Corporation.

34

equipo de Windows SteadyState, los usuarios que no tengan un perfil en el equipo no podrn iniciar una sesin. No almacenar en cach copias de perfiles mviles o bloqueados de usuarios que iniciaron una sesin anteriormente en este equipo: si se selecciona esta opcin, se refuerza la privacidad y se ahorra espacio de disco. Un perfil de usuario mvil es el que reside en un sistema en red. Windows SteadyState impide que Windows guarde los perfiles de usuario mviles en el equipo local, con lo que se ahorra espacio de disco y se impide que los usuarios del equipo compartido tengan acceso a archivos de perfil que contienen informacin privada.

Configuracin de seguridadLa configuracin de seguridad protege el equipo de manera que las actividades de los usuarios no lo pongan en peligro ni lo daen. Las opciones de Configuracin de seguridad de Windows SteadyState son: Quitar el nombre de usuario Administrador de la pantalla de bienvenida (requiere presionar CTRL+ALT+SUPR dos veces para iniciar una sesin en cuentas que no estn en la lista): la pantalla de bienvenida de Windows muestra todos los nombres de las cuentas de usuario que residen en el equipo. Si se selecciona esta opcin, el nombre de usuario Administrador desaparece de la lista de esta pantalla. Si se desea iniciar sesin como Administrador, es necesario presionar CTRL-ALT-SUPR dos veces para que se abra la pantalla de inicio de sesin tradicional.

Nota: cuando un equipo con Windows SteadyState se conecta a una red de dominio, esta opcin no est disponible.

Quitar las opciones Apagar y Desactivar del cuadro de dilogo Iniciar sesin en Windows y la pantalla de bienvenida: si se selecciona esta opcin, los usuarios no podrn cerrar ni apagar el equipo desde el cuadro de dilogo Iniciar sesin en Windows y la pantalla de bienvenida. No permitir que Windows calcule y almacene contraseas con valores hash de LAN Manager: si se selecciona esta opcin, se facilita el almacenamiento de contraseas seguras al deshabilitar las contraseas con valores hash de LanMan (LMHash). LMHash es un mecanismo de cifrado que se sigue utilizando por compatibilidad con las versiones anteriores de sistemas operativos Windows.35

2007 Microsoft Corporation.

No almacenar nombres de usuario o contraseas empleadas para iniciar una sesin en Windows Live ID o en el dominio (requiere reiniciar el equipo): si se selecciona esta opcin, se impide que Windows guarde las credenciales de la cuenta y del dominio de Windows Live ID de los usuarios, por lo que los usuarios debern introducir esta informacin cada vez que inicien sesin. De esta forma se mejora la privacidad y se evita que los usuarios inicien sesin con las credenciales de los que hayan utilizado el equipo previamente.

Nota: si selecciona esta opcin, debe reiniciar Windows para que tenga efecto.

Impedir que los usuarios creen carpetas y archivos en la unidad C:\: al seleccionar esta opcin se cambia la lista de control de acceso (ACL) en la raz de la unidad del sistema para impedir que los usuarios creen archivos y carpetas. Impide que los usuarios abran documentos de Microsoft Office desde dentro de Internet Explorer: al seleccionar esta opcin, se garantiza que las aplicaciones de Microsoft Office alojan sus propios documentos y que funcionar correctamente la restriccin opcional en el software de Microsoft Office. Impedir el acceso de escritura a los dispositivos de almacenamiento USB (requiere reiniciar el equipo): al seleccionar esta opcin, los usuarios no podrn guardar archivos ni datos en dispositivos de almacenamiento USB.

Otras configuracionesWindows SteadyState usa la pantalla de bienvenida de Windows para simplificar el proceso de inicio de sesin. Activar la pantalla de bienvenida: la pantalla de bienvenida de Windows simplifica el proceso de inicio de sesin para los usuarios, ya que muestra una lista con todos los nombres de usuario en ese equipo cuando se inicia Windows.Nota: cuando un equipo con Windows SteadyState se conecta a una red de dominio, esta opcin no est disponible.

36

2007 Microsoft Corporation.

Programacin de actualizaciones de softwareUna parte de la proteccin de un equipo consiste en garantizar que tiene las ltimas actualizaciones de Microsoft Update y programas antivirus. En el cuadro de dilogo Programar actualizaciones de software, se puede programar la hora y la frecuencia con la que se instalarn las actualizaciones en el equipo compartido. Puede programar las actualizaciones y aplicarlas permanentemente, aunque est activada la herramienta Proteccin de disco de Windows, para asegurarse de que las actualizaciones importantes de Microsoft y del programa antivirus no se quiten posteriormente al reiniciar. En esta seccin se analizan las configuraciones y los valores que se pueden aplicar en el cuadro de dilogo Programar actualizaciones de software. En la configuracin se incluye: La programacin de actualizaciones automticas o manuales. La seleccin de actualizaciones automticas (Microsoft Update), actualizaciones de antivirus o scripts personalizados.

Programacin de actualizacionesEn el cuadro de dilogo Programar actualizaciones de software, en Programar actualizaciones, se pueden seleccionar actualizaciones automticas o manuales. Si decide descargar e instalar las actualizaciones automticamente con Windows SteadyState, puede usar las opciones de Seleccionar actualizaciones para elegir los tipos de actualizaciones que desea realizar. Windows SteadyState instalar automticamente Microsoft Update, Windows Update o Windows Server Update Services, en funcin de cul de ellos utilice actualmente el sistema operativo que se ejecuta en el equipo.

Descargar e instalar las actualizaciones automticamenteCuando se selecciona la opcin Usar Windows SteadyState para descargar e instalar automticamente las actualizaciones en Programar actualizaciones, se puede especificar la frecuencia de las actualizaciones automticas. . Puede elegir que se instalen las

2007 Microsoft Corporation.

37

actualizaciones automticamente a una hora concreta, con una frecuencia diaria o semanal. Windows SteadyState se puede utilizar para instalar automticamente: Actualizaciones crticas de Windows. Programas de software antivirus de terceros. Para ver una lista de los programas de software antivirus de terceros, consulte la seccin Actualizaciones del programa de seguridad de este manual. Actualizaciones proporcionadas en scripts personalizados. Para obtener ms informacin acerca del uso de scripts personalizados, consulte la seccin Actualizaciones personalizadas de este manual.

No todas las actualizaciones se pueden instalar automticamente usando Windows SteadyState. Le recomendamos que revise peridicamente las actualizaciones disponibles en Microsoft Update y descargue e instale manualmente las actualizaciones que desee. Para obtener ms informacin, consulte la seccin Instalar las actualizaciones de Windows manualmente de este manual. Las actualizaciones que Windows SteadyState no puede instalar automticamente son las siguientes: Actualizaciones de firma de Windows Live OneCare Actualizaciones recomendadas Actualizaciones opcionales Actualizaciones de controladores Actualizaciones especiales que pueden tener sus propios acuerdos de licencia

Antes de instalar las actualizaciones automticas, debe ejecutar manualmente las actualizaciones de Windows para realizar el registro inicial de los componentes de Windows Update en su equipo. Si se ejecuta esta tarea despus de instalar Windows SteadyState, debe instalar Windows Update manualmente. Para obtener ms informacin, consulte la seccin Instalar las actualizaciones de Windows manualmente de este manual.

Para descargar e instalar automticamente actualizaciones usando Windows SteadyState1. 2. Inicie una sesin como administrador de Windows SteadyState. En el cuadro de dilogo principal de Windows SteadyState, en Configuracin global del equipo, haga clic en Programar actualizaciones del software.

38

2007 Microsoft Corporation.

3.

En Programar actualizaciones, seleccione Usar Windows SteadyState para descargar e instalar automticamente las actualizaciones. Seleccione el da y la hora en que desea que tengan lugar las actualizaciones.

4.

Cuando comiencen las actualizaciones programadas, se cerrarn las sesiones de los usuarios que hayan iniciado una sesin en el equipo. Mientras estn en curso, slo puede iniciar sesin el administrador o los usuarios con privilegios administrativos. Recomendamos que no inicie sesin mientras las actualizaciones estn en curso. Aunque lo haga, no podr modificar ninguna configuracin realizada con Windows SteadyState hasta que no finalice el proceso de actualizacin. Si se necesita la interaccin de administrador durante una actualizacin automtica, la actualizacin no se completar correctamente. Por ejemplo, algunas actualizaciones de versiones de antivirus requieren interaccin para aceptar los trminos de un acuerdo de servicio o un acuerdo de licencia de software. Si las actualizaciones no se instalan correctamente durante un cambio de versin del software antivirus, la actualizacin del software debe realizarse manualmente para garantizar que se instala la nueva versin. Despus de seleccionar las actualizaciones automticas programadas de Windows SteadyState que se deseen, todava se puede realizar una actualizacin manual de la siguiente manera: Seleccione No use Windows SteadyState para descargar e instalar las actualizaciones. Descargue e instale las actualizaciones. Para obtener informacin acerca de cmo instalar las actualizaciones manualmente, consulte la seccin Descarga e instalacin manual de actualizaciones de este manual. Seleccione Descargar e instalar las actualizaciones automticamente para restablecer la programacin.

Para obtener ms informacin acerca del software de otros fabricantes al que est suscrito, consulte la documentacin o el sitio web de esa aplicacin de software.

Descarga e instalacin manual de actualizacionesAunque no es obligatorio, recomendamos la instalacin automtica de las actualizaciones. Si desea o necesita instalar una actualizacin manualmente, seleccione No use Windows SteadyState para descargar e instalar las actualizaciones. Al seleccionar esta opcin se desactivan

2007 Microsoft Corporation.

39

las actualizaciones automticas que administra Windows SteadyState en el equipo compartido. Adems, debe activar Conservar todos los cambios permanentemente en el cuadro de dilogo Proteger el disco duro cuando descargue e instale actualizaciones manualmente o, de lo contrario, las actualizaciones se borrarn cuando se reinicie el equipo. stas son algunas situaciones en las que puede desear instalar actualizaciones manualmente: Instalacin espontnea de actualizaciones. Instalacin de una actualizacin que requiere su participacin; por ejemplo, una actualizacin que tenga un contrato de usuario y donde debe especificar si acepta los trminos. Comprobacin de las actualizaciones recomendadas en el sitio web de Microsoft, en la direccin: http://go.microsoft.com/fwlink/?LinkId=83424. Microsoft ofrece a menudo mejoras y actualizaciones recomendadas que no acompaan a los paquetes de actualizaciones crticas.

Precaucin: si se activa Proteccin de disco de Windows y se selecciona Quitar todos los cambios al reiniciar, se perdern las actualizaciones manuales realizadas durante la sesin.

Para instalar actualizaciones manuales con Windows SteadyState1. Inicie una sesin como administrador de Windows SteadyState. 2. En el cuadro de dilogo principal de Windows SteadyState, en Configuracin global del equipo, haga clic en Proteger el disco duro. Seleccione Conservar todos los cambios permanentemente. Instale las actualizaciones de software que desee en el equipo compartido. Para obtener ms informacin acerca de las actualizaciones que desea instalar, consulte la documentacin del software.

3. 4.

5. Despus de instalar las actualizaciones manualmente, reinicie el equipo compartido. 6. Para aumentar la seguridad del equipo compartido, una vez que se hayan instalado las actualizaciones de software manuales, seleccione Quitar todos los cambios al reiniciar en el cuadro de dilogo

40

2007 Microsoft Corporation.

Proteger el disco duro de manera que no se guarden cambios adicionales en el equipo compartido. Siga estos pasos cada vez que necesite actualizar el software y los programas antivirus manualmente.

Seleccin de actualizacionesEntre las actualizaciones de software importantes se encuentran las actualizaciones de Microsoft, las actualizaciones de seguridad o las actualizaciones personalizadas que requieran las aplicaciones instaladas en el equipo.

Seleccionar actualizacionesSi decide instalar las actualizaciones automticamente a una hora concreta mediante Windows SteadyState, podr elegir las actualizaciones que desea incluir en Seleccionar actualizaciones. Si elige Usar Windows SteadyState para descargar e instalar automticamente las actualizaciones, Windows SteadyState instalar automticamente Microsoft Update, Windows Update o Windows Server Update Services, segn la aplicacin que use actualmente el sistema operativo que se ejecuta en el equipo.Nota: Windows SteadyState slo automatiza las actualizaciones crticas de Microsoft. No instala automticamente las actualizaciones recomendadas, las actualizaciones opcionales, las actualizaciones de controladores o las actualizaciones especiales que pueden tener contratos de licencia propios. Revise las actualizaciones disponibles en Microsoft Update peridicamente, descargue e instale manualmente las que desee y, despus, asegrese de que la opcin Conservar todos los cambios permanentemente est activada en el cuadro de dilogo Proteger el disco duro. Para obtener ms informacin, consulte la seccin Descarga e instalacin manual de actualizaciones de este manual.

Actualizaciones del programa de seguridad Quizs pueda actualizar automticamente su programa de seguridad con Windows SteadyState de una de dos formas: Programe Windows SteadyState para que actualice automticamente el programa de seguridad detectado por Windows SteadyState que aparece en el cuadro Actualizaciones del programa de seguridad. Escriba un script personalizado para aplicar las actualizaciones que desee en la fecha y a la hora programadas para las actualizaciones automticas.

2007 Microsoft Corporation.

41

Las actualizaciones del programa de seguridad se pueden realizar automticamente como parte del proceso de actualizaciones crticas si Windows SteadyState detecta un producto antivirus o de seguridad que pueda actualizar. En la fecha de publicacin de este manual, Windows SteadyState detecta e incluye scripts para actualizar los siguientes productos de seguridad: Computer Associates eTrust 7.0 McAfee VirusScan Windows Defender TrendMicro 7.0

Esta caracterstica puede funcionar con otros productos antivirus o de seguridad. Si desea usar un producto antivirus o de seguridad distinto de los enumerados, podra interesarle preparar un script de actualizacin de firma para el mismo, siguiendo las instrucciones del manual de software de dicho producto. Los scripts de actualizacin de firma tambin se pueden ejecutar manualmente. Para obtener ms informacin acerca de cmo instalar actualizaciones de firma manualmente, consulte la seccinDescarga e instalacin manual de actualizaciones de este manual. Actualizaciones personalizadas Para instalar actualizaciones personalizadas, como cualquier software especializado que la organizacin cree y administre, agregue uno o varios scripts personalizados a las actualizaciones programadas de Windows SteadyState. Windows SteadyState admite scripts personalizados escritos en los formatos de archivo .exe, .vbs, .cmd y .bat. Windows SteadyState ejecutar los scripts personalizados despus de que se hayan ejecutado las actualizaciones de Microsoft y las del antivirus.

Para agregar el script personalizado a las actualizaciones de software programadas1. 2. Inicie una sesin como administrador de Windows SteadyState. En el cuadro de dilogo principal de Windows SteadyState, en Configuracin global del equipo, haga clic en Programar actualizaciones del software. Configure las actualizaciones programadas siguiendo los procedimientos de la seccin Descargar e instalar actualizaciones automticamente de este manual.

3.

42

2007 Microsoft Corporation.

4. 5.

En Seleccionar actualizaciones, active la casilla de verificacin Actualizaciones personalizadas. Haga clic en Examinar y seleccione el script personalizado. El script personalizado aparecer en la ventana de texto.

Advertencia: Si el equipo utiliza software antivirus de MacAfee, desactive la configuracin de bloqueo de scripts en el programa antivirus de MacAfee antes de que se produzca la actualizacin programada. Para obtener ms informacin, consulte la gua de usuario de MacAfee. La desactivacin de la configuracin de bloqueo de scripts en el programa antivirus puede dejar al equipo que usa Windows SteadyState sin proteccin frente a scripts de virus, software no deseado y software malintencionado. Para proteger mejor un equipo compartido de la instalacin de software no deseado, asegrese de que activa la opcin Proteger el disco duro, seleccione la opcin Quitar todos los cambios al reiniciar y reinicie el equipo a diario.

2007 Microsoft Corporation.

43

Proteccin del disco duroProteccin de disco de Windows se ha diseado para impedir que se cambien de manera permanente los datos y la configuracin del sistema en la particin en la que se encuentra instalado Windows. Las actividades que un usuario realiza durante una sesin provocan muchos cambios en la particin del sistema operativo. Se crean, modifican y eliminan archivos de programa. El sistema operativo tambin actualiza la informacin del sistema como parte de su funcionalidad normal. Sin embargo, en un equipo compartido, el objetivo es crear un entorno uniforme para todos los usuarios. Cada usuario que inicie sesin debe experimentar el mismo entorno que los dems usuarios y ninguno debe tener la posibilidad de modificar o daar el sistema. Proteccin de disco de Windows borra todos los cambios en la particin del sistema operativo en el intervalo que se haya establecido. Si decide activar Proteccin de disco de Windows, puede seleccionar el nivel de proteccin de disco que determinar si Proteccin de disco de Windows va a borrar los cambios en la unidad del sistema protegida y cundo debe hacerlo. En esta seccin se tratan los siguientes temas: Desactivacin, instalacin y activacin de Proteccin de disco de Windows Atributos y configuracin del archivo cach de Proteccin de disco de Windows Seleccin del nivel de proteccin de disco que se desea en el equipo compartido

Proteccin de disco de Windows desactivadaLa primera vez que se instala Windows SteadyState, Proteccin de disco de Windows se encuentra desactivado de manera predeterminada y no utiliza espacio de disco duro en la unidad del sistema. Cuando se activa, Proteccin de disco de Windows crea un archivo cach para guardar todos los cambios en el sistema operativo y los archivos de programa. El archivo cach creado reserva una cantidad importante de espacio en la unidad del sistema. Proteccin de disco de Windows debera permanecer desactivado hasta que todo est listo para su uso. Despus de instalar y activar Proteccin de disco de Windows, si se desactiva, se quitar el archivo cach creado

44

2007 Microsoft Corporation.

tras la instalacin. Cuando se desactiva Proteccin de disco de Windows, en realidad se desinstala la caracterstica.

Proteccin de disco de Windows activadaCuando se activa, Proteccin de disco de Windows crea un archivo cach para conservar todas las modificaciones efectuadas en el sistema operativo o los directorios de programas. Los historiales, los archivos guardados y los registros se almacenan en el archivo cach que se ha creado en una particin de proteccin de la unidad del sistema. En los intervalos indicados, Proteccin de disco de Windows elimina el contenido del archivo cach y restaura el sistema al estado en que se encontraba la primera vez que se activ la caracterstica.

Instalacin y activacin de Proteccin de disco de WindowsAntes de instalar y activar Proteccin de disco de Windows, es importante desfragmentar el disco duro. Si no se hizo como tarea previa a la instalacin, la unidad del sistema y el disco duro deben desfragmentarse ahora. Si se instala y se activa la caracterstica en un disco duro fragmentado, puede producirse un error en la creacin del archivo cach de Proteccin de disco de Windows.Nota: si Proteccin de disco de Windows se activa, puede que los procesos de copia de seguridad en Windows no se realicen correctamente. Para realizar una copia de seguridad, desactive la herramienta Proteccin de disco de Windows, realice la copia de seguridad y vuelva a activar Proteccin de disco de Windows.

Para instalar y activar Proteccin de disco de Windows1. 2. Inicie sesin como administrador de SteadyState. En el cuadro de dilogo principal de Windows SteadyState, en Configuracin global del equipo, haga clic en Proteger el disco duro. Para activar Proteccin de disco de Windows, seleccione Activado. Haga clic en S para continuar con la instalacin de Proteccin de disco de Windows.

3. 4.

Durante la instalacin, Proteccin de disco de Windows calcula el tamao del disco duro y crea un archivo cach que equivale al 50 por ciento (hasta 40 gigabytes [GB]) del espacio libre en el disco duro. Por ejemplo,

2007 Microsoft Corporation.

45

si el disco duro es de 40 GB y el sistema operativo y los programas utilizan 10 GB, hay 30 GB de espacio libre.

46

2007 Microsoft Corporation.

Figura 6: ilustracin del archivo cach cuando Proteccin de disco de Windows se encuentra activada.

Vaciado del archivo cachCuando la caracterstica Proteccin de disco de Windows se encuentra activada, todos los cambios realizados en el disco duro y en los archivos de programa se borran, y el archivo cach se vaca, en el intervalo que se haya especificado. Mientras los usuarios trabajan en el equipo, el archivo cach se va llenando con todos los cambios efectuados en el sistema operativo y los archivos de programa. Si el archivo cach alcanza el 70 por ciento de su capacidad, el usuario recibe un mensaje de advertencia. Cuando el uso del espacio en disco llegue aproximadamente al 70% de la capacidad del archivo de cach, la persona que utilice el equipo recibir una advertencia. Si dicha persona sigue trabajando en el equipo y el uso del espacio en disco llega aproximadamente al 80% de la capacidad del archivo de cach, el equipo se reiniciar y borrar la cach.

Para vaciar el archivo cach1. Pida al usuario compartido que guarde los archivos en un dispositivo de almacenamiento extrable (si es posible) y que cierre la sesin en el equipo compartido. Inicie sesin como administrador. Abra Windows SteadyState. Haga clic en Proteger el disco duro. Asegrese de que la opcin Quitar todos los cambios al reiniciar est seleccionada. Reinicie el equipo.47

2. 3. 4. 5. 6. 2007 Microsoft Corporation.

El archivo cach se ha vaciado.

Modificacin del tamao del archivo cachCuando Proteccin de disco de Windows crea el archivo cach, solicita el 50 por ciento del espacio libre del disco duro (hasta un mximo de 40 GB). Recomendamos que mantenga el archivo cach en el tamao mximo para que los usuarios disfruten de espacio de disco suficiente para realizar sus actividades. Sin embargo, si es necesario, tiene la posibilidad de cambiar el tamao del archivo cach. A la hora de determinar el tamao del archivo cach, deben considerarse muchas variables. Algunas situaciones aumentarn el riesgo de que el archivo cach se llene entre reinicios. Para minimizar el riesgo de llenar el archivo cach, puede: Quitar todos los cambios al reiniciar: quitar todos los cambios cada vez que se reinicia el equipo es ms eficaz si el equipo se reinicia con frecuencia. Admitir pocos usuarios: generalmente, cuantos menos usuarios haya, menos cambios se producirn en los archivos del sistema o de programas. Sin embargo, tenga en cuenta que a veces un solo usuario puede realizar una accin que requiera una gran cantidad de espacio del disco duro. Establecer un nivel de restriccin elevado: si establece un nivel de restriccin elevado, los usuarios no podrn realizar actividades que requieran una gran cantidad de espacio de disco. Actividades tales como descargar y guardar archivos en el disco duro pueden ocupar grandes cantidades de espacio de disco. Tanto la una como la otra se pueden restringir en el cuadro de dilogo Configuracin de usuario o Establecer restricciones en el equipo.

Para ajustar el tamao del archivo cach1. 2. 3. 4. 5. Inicie una sesin como administrador. Abra Windows SteadyState. Haga clic en Proteger el disco duro. Haga clic en Cambiar el tamao del archivo cach. Ajuste el control deslizante de la barra de desplazamiento del tamao de cach para aumentar o reducir el tamao del archivo cach y, a continuacin, haga clic en Aceptar.

48

2007 Microsoft Corporation.

Nota: el archivo de cach de Proteccin de disco de Windows puede tener un tamao mnimo de 2 GB y mximo de 40 GB del espacio total del disco duro.

6. 7.

Reinicie el equipo para guardar los cambios del archivo cach en el disco duro. Para proteger el disco duro de los futuros cambios que pueda realizar un usuario compartido, asegrese de que est seleccionada la opcin Quitar todos los cambios al reiniciar en el cuadro de dilogo Proteger el disco duro.

Niveles de Proteccin de disco de WindowsCuando se selecciona el nivel de proteccin de disco se define si Proteccin de disco de Windows debe borrar los cambios del disco duro y cundo debe hacerlo. El nivel de proteccin que se seleccione depender de cmo se utiliza el equipo y de si los usuarios desean o no guardar datos durante un perodo de tiempo. Puede hacer lo siguiente: Quitar todos los cambios al reiniciar. Conservar los cambios temporalmente. Conservar todos los cambios permanentemente.

Quitar todos los cambios al reiniciarMientras los usuarios trabajan en el equipo, el archivo cach se va llenando con todos los cambios efectuados en el sistema operativo y los archivos de programa. En consecuencia, cuanto ms tiempo est funcionando el equipo, ms crecer el tamao del archivo cach. Recomendamos que se seleccione la opcin Quitar todos los cambios al reiniciar y que se reinicie el equipo todos los das. Si los reinicios son ms frecuentes, se requiere un tamao de archivo cach ms pequeo. El cuadro de dilogo Configuracin de usuario incluye una opcin para reiniciar el equipo cada vez que un usuario que utilice el perfil de usuario compartido cierre la sesin. Si se selecciona esta opcin en todos los perfiles de usuario compartidos y tambin se selecciona la opcin Quitar todos los cambios al reiniciar del cuadro de dilogo Proteger el disco duro, todos los usuarios tendrn la misma experiencia. Si no se selecciona la opcin de reiniciar despus de que cada usuario cierre la sesin, recomendamos que se reinicie el equipo con frecuencia, para borrar los cambios recopilados en el archivo cach.

2007 Microsoft Corporation.

49

Conservar los cambios temporalmenteHay circunstancias en las que puede ser necesario conservar los archivos y los datos de los usuarios durante un perodo de tiempo concreto. Por ejemplo, es posible que un usuario est trabajando en un proyecto y necesite tener acceso a los archivos de investigacin del proyecto durante dos semanas. En este caso, se seleccionara la opcin Conservar los cambios temporalmente y despus se definira la duracin. En este caso, Proteccin de disco de Windows no borra los cambios al reiniciar el equipo hasta la fecha y la hora especificadas. Llegada la fecha y la hora especificadas, los usuarios reciben un mensaje de advertencia para indicar que la prxima vez que se reinicie el equipo, todos los cambios se borrarn del disco duro. De esta forma, los usuarios tienen la oportunidad de guardar los archivos en un dispositivo de almacenamiento extrable antes de apagar el equipo.

Conservar todos los cambios permanentementeUna vez activada la caracterstica Proteccin de disco de Windows, si se desactiva, se elimina el archivo cach que ha llevado tanto tiempo crear. Cuando llegue el momento de instalar revisiones, actualizaciones o nuevos programas, seleccione la opcin Conservar todos los cambios permanentemente para no perder las modificaciones. Proteccin de disco de Windows no quitar ninguna de las acciones que realice mientras esta opcin est activada. Dado que el archivo cach an existe cuando se selecciona esta opcin, es fcil regresar a una de las otras dos opciones sin tener que repetir el arduo proceso de activar Proteccin de disco de Windows.Nota: Si un usuario desea tener la posibilidad de conservar sus cambios entre cada reinicio del equipo, puede hacer que la Proteccin de disco de Windows no se aplique a este usuario creando el perfil en una particin que no sea la del sistema operativo. por ejemplo, si Windows est instalado en la unidad C, puede configurar el perfil de usuario de manera que resida en la unidad D. Todas las restricciones de usuario que desee imponer desde Windows SteadyState pueden seguir aplicndose, pero Proteccin de disco de Windows no quitar los datos del usuario. Si decide crear un perfil de usuario en una unidad alternativa, recuerde que no debe bloquearlo. Si est bloqueado se quitarn todas las modificaciones del perfil con independencia de dnde resida. Para obtener ms informacin acerca del bloqueo de perfiles de usuario, consulte la seccin Bloqueo de perfiles de este manual.

50

2007 Microsoft Corporation.

Exportacin e importacin de perfiles de usuarioDespus de haber creado perfiles de usuario compartidos en un equipo compartido, puede exportar e importar los perfiles de usuario configurados en otros equipos en los que tenga instalado Windows SteadyState. Mediante las caractersticas de exportacin e importacin que se incluyen en Windows SteadyState es fcil proporcionar perfiles de usuario compartidos uniformes en todos los equipos compartidos. En esta seccin se tratan los siguientes temas: Exportacin de perfiles de usuario Importacin de perfiles de usuario

Exportacin de perfiles de usuarioLa caracterstica de exportacin permite exportar perfiles de usuario compartidos totalmente configurados a otros equipos en los que se ejecute Windows SteadyState.

Para exportar perfiles de usuario1. 2. Haga clic en Exportar usuario. En el cuadro de dilogo Exportar usuario, seleccione el perfil de usuario que desea exportar en el cuadro de lista desplegable Nombre de usuario. Seleccione la ubicacin donde desea guardar el perfil. Observe que el nombre del perfil de usuario compartido aparece en la lista Nombre de archivo con la extensin .ssu. Haga clic en Guardar. Aparecer un mensaje para confirmar que el perfil de usuario compartido se ha exportado correctamente a la ubicacin elegida. Haga clic en Aceptar. Repita los pasos del 1 al 4 de este procedimiento para cada perfil de usuario que desee exportar. Ahora, todos los perfiles de usuario estn guardados en un lugar desde donde se pueden importar a los equipos compartidos que ejecuten Windows SteadyState.

3.

4.

2007 Microsoft Corporation.

51

Importacin de perfiles de usuarioAhora que se han exportado los perfiles de usuario compartidos, puede utilizar la caracterstica de importacin para importarlos a los equipos compartidos en los que se ejecute Windows SteadyState.Nota: asegrese de que Proteccin de disco de Windows se encuentra establecido en Conservar todos los cambios permanentemente antes de importar los perfiles de usuario compartidos. En caso contrario, la caracterstica los quitar al reiniciar el equipo.

Para importar perfiles de usuario1. Si export los perfiles de usuario a un dispositivo de almacenamiento extrable, inserte el dispositivo en la unidad o puerto USB correspondiente. Abra Windows SteadyState. Haga clic en Importar usuario. En el cuadro de dilogo Importar usuario, seleccione la ubicacin en la que guard los perfiles de usuario exportados. Ver los nombres de archivo de los perfiles de usuario compartidos en el cuadro de dilogo Importar usuario. Observe que los nombres de los perfiles de usuario compartidos aparecen en la lista Nombre de archivo con la extensin .ssu. Seleccione un perfil de usuario compartido y haga clic en Abrir. Escriba la contrasea del perfil de usuario compartido en el cuadro Contrasea. El nombre