Agregar destinos para las políticas
Al crear una tarea basada en políticas, por lo general es recomendable que primero se implemente la política en un conjunto de destino pequeño. De este modo, los problemas encontrados en la implementación de la política solamente impactan a un pequeño grupo de usuarios. Una vez que se hayan validado los resultados de la implementación en un pequeño grupo de usuarios, agregue más destinos a la política. Al agregar destinos nuevos a una tarea de política activa, la política se torna disponible de inmediato para los dispositivos o elementos de LDAP que se han definido como destinos de forma reciente.
Agregar destinos estáticos
La administración basada en políticas utiliza destinos estáticos como destinos de las políticas. Los destinos estáticos son una lista de usuarios o dispositivos específicos que sólo se pueden modificar de forma manual. Agregue destinos estáticos mediante la selección de dispositivos individuales como destinos en la vista de red. Los dispositivos individuales LDAP no pueden agregarse como destinos estáticos.
Adición de destinos dinámicos
La administración basada en políticas utiliza las consultas para determinar los destinos de las políticas. Las consultas se almacenan en la base de datos central.
Los destinos dinámicos pueden incluir la vista de red de grupos de dispositivos, objetos LDAP, consultas LDAP y consultas de inventario.
Para que los dispositivos reciban políticas dirigidas a través de Active Directory, estos deben estar configurados para iniciar sesión en el directorio. Esto supone que deben contar con el correspondiente software de agente instalado y que sea necesario iniciar sesión en el directorio correspondiente de modo que su nombre exclusivo coincida con el nombre de destino especificado mediante el Administrador de directorios y el Administrador de políticas de aplicación de tareas programadas.
Para definir un dispositivo como destino en LDAP, cada dispositivo de Windows NT/2000/2003/XP debe tener una cuenta de equipo en el controlador de dominio de Active directory. Esto significa que el equipo que se utiliza como dispositivo debe conectarse al dominio en el que se encuentre Active Directory. No basta con asignar una unidad de red utilizando un nombre de dominio completo de Windows. Esta política no se aplicará de este modo.
Para utilizar el Administrador de directorios para crear una consulta
- Haga clic en Herramientas > Distribución > Administrador de directorios.
- Haga clic en el botón Administrar directorio de la barra de herramientas.
- Introduzca la URL y la información de autenticación del directorio y haga clic en Aceptar.
- Haga clic en el icono Nueva consulta de la barra de herramientas.
- Cree la consulta.