Técnicas de Instalación de Software en los Terminales
Introducción
¿Nunca le ha pasado que un cliente que accede a sus terminales
resulta infectado por un virus o borra accidentalmente algun archivo
del sistema? ¿Los terminales dejan de funcionar?
Con estos sencillos y útiles trucos evitará y
agilizará la reinstalación de los terminales.
Bloqueo de Recursos
Visual CyberGest 6 Professional le
ayudará en gran medida a evitar estas situaciones. Con el
bloqueo de recursos restringirá considerablemente el acceso
indebido a posibles eliminaciones de archivos, manipulación del
registro del sistema, etc.
A continuación se muestran los
bloqueos más frecuentes y para qué se deben usar:
- Eliminar la Capacidad de Abrir
el Menú Contextual: Evitará en la mayor parte la
eliminación, cambio de atributos, copiado y modificación de las
carpetas, ficheros y accesos directos de su terminal.
- Deshabilitar teclas especiales
de Windows: Evitará que entren en aplicaciones no deseadas,
pero tiene desventaja de que quitará mucha accesibilidad a la
hora de conmutar programas, cerrar aplicaciones, ... ya que este
deshabilitará las teclas especiales como son ALT+TAB,
ALT+CTRL+SUPR, ...
- Opciones "No permitir" en el bloqueo General: No permitirá la
modificación de cuentas de correo con Outlook y Modificar o
Desplazar las Barras de Herramientas de Microsoft Internet
Explorer.
- Deshabilitar apartados del
Panel de Control: Evitará en la mayoría de los casos que
sus clientes puedan acceder y modificar la configuración de
windows, tanto los dispositivos y controladores como la
apariencia, los sonidos, etc...
- Control de Red y Shell: No
permitirá que sus clientes accedan a compartir archivos e
impresoras, muy útil para evitar que accedan a los archivos
remotos por la red.
- Control de Shell: Es una de
las más importantes, por no decir la más importante, ya que con
estas restricciones no permitirá acceder a las principales
configuraciones críticas del sistema.
- Deshabilitar el Panel de
Control: No permitirá acceder al panel de control desde el
menú inicio.
- Deshabilitar la Configuración de la Barra de Tareas: No
permitirá modificar las configuraciones de la barra menú
inicio.
- Ocultar Comandos Buscar, Ejecutar y Apagar: La opción
de búsqueda de archivos, ejecución de programas diferentes a
los que ud. ha elegido y que apagen/reinicien el equipo, podiendo
en este caso dejar el terminal sin control.
- No guardar la configuración al salir del sistema: Hará
que windows al cerrar el sistema ignore cualquier configuración
introducida en el sistema, como pueden ser posiciones de
pantallas, diálogos o barra de herramientas, etc.
- Desactivar las herramientas de Edición del Registro del
Sistema: Obligará a desistir a la aquellos que deseen
modificar el registro. Normalmente quienes lo modifican saben
como hacerlo, y siempre evitará que introduzca configuraciones
especiales en el sistema, que en último caso pueden ser
desastrosas.
- MS-DOS: Deshabilitar el
Símbolo del sistema y el Modo MS-DOS inhabilitará a la gente
que desee entrar en él. Cuente con que MS-DOS es otra forma de
ver el sistema operativo Windows, y que hay tantas posibilidades
de control del terminal desde este sistema operativo como desde
windows.
- Usando el bloqueo de recursos
inteligentemente aumentará eficazmente la seguridad de su
terminal, aunque ya sabe, que si ud. puede bloquearlo, siempre
habrá alguna forma de desbloquearlo, pero la mayoría de la
gente y por norma general, no se podrá hacer. Debería tener en
cuenta las siguientes cuestiones:
- Bloquee aquellos recursos
que precise necesarios, y deje libres aquellos que no sea
necesario bloquear. Demasiados recursos bloqueados podrían
provocar situaciones complejas en el equipo remoto.
- Las configuraciones se
actualizan solo una vez que se aplique todas las
configuraciones al terminal.
- Algunos recursos no se
bloquearán, debido a que algunos requieren diferentes
versiones de sistema operativo, de explorador de windows, de
internet, etc.
- Algunos recursos no se
aplicarán automáticamente, tanto para bloqueo como para
desbloqueo puede haber algunos recursos que no se activen en
el mismo instante que actualice su PC.
- Bloquear recursos puede
inutilizar la máquina, es decir, pueden darse casos en los
que la aplicación terminal termine siendo bloqueada por sus
propios recursos.
- Elija sabiamente los
recursos a deshabilitar. Algunos clientes pueden incomodarse
si no son capaces de acceder a un recurso.
- Tenga prudencia al activar
el bloqueo del recurso 'No guardar la Configuración al Salir
del Sistema', ya que si algún día pretende cambiarla o
instalar alguna aplicación, posiblemente no podrá hacerlo
correctamente.
- Si alguna vez el bloqueo de
recursos hiciese fallar alguna parte del sistema, le
recomendamos que use el Modo a Prueba de Fallos antes de
realizar otras acciones.
Imágen de Discos
Si el bloqueo de recursos falla y
se encuentra que el terminal no responde, está mal configurado o
las aplicaciones no responden correctamente, es entonces cuando
inevitablemente hay que reinstalar el software. Seguro que a ud.
le ha pasado esto más de una vez. ¿Cómo hacer este proceso de
reinstalación más rápido, fiable y con menos mantenimiento?
Tradicionalmente cuando ocurría
esto sería necesario formatear el disco duro para realizar la
instalación limpia (15 minutos), Instalar Microsoft Windows en
el terminal (20 minutos), instalar las aplicaciones como
Microsoft Office o Corel WordPerfect Suite (15 minutos), instalar
las aplicaciones de IRC (chat), correo, navegadores (Explorer,
Netscape, Opera, ...), ftp, etc. (45 minutos), configurar el
terminal (20 minutos) e instalar Visual CyberGest 6 Professional
Terminal (5 minutos máximo).
Esto todo suma un total de 2 horas
como mínimo, gran cantidad de tiempo perdido y además con la
atención continua del administrador en la instalación del
terminal. Además, no se ha contado el tiempo de instalación de
los juegos, que suele rondar los 5-10 minutos cada uno,
dependiendo del tipo de instalación.
Usando el método de la imágen de
disco, este proceso puede llevar unos 20 minutos escasos y sin la
atención del administrador. Le explicamos como hacerlo:
Existen diversas utilidades en el
mercado de creación de copias de disco e imágenes. Nos
centraremos en las que crean imágenes y, en nuestro caso, Norton
Ghost 6 de Symantec (www.symantec.com).
Esta aplicación permitirá crear
un archivo con la imágen del disco duro, es decir, todo lo que
hay en el disco duro (archivos, carpetas, programas, arranque,
...) se guardará en un único archivo, y con compresión.
¡ATENCIÓN! Hay que tener en cuenta que los equipos
deberán ser similares características (de disco duro, de cpu,
de dispositivos, ...). De lo contrario, al realizar el volcado de
la imagen a disco e iniciar por primera vez el disco recién
instalado, este puede ser que no se inicie o que requiera
instalar demasiados dispositivos adicionales que pueden
desembocar en fallo del sistema.)
Se trata pues, de realizar una
imágen de un disco duro al que denominaremos "madre"
para no confundirlo, y de guardarlo en un CD-ROM o DVD-ROM. Como
las grabadores de DVD todavía no son un dispositivo económico,
nos centraremos también en la grabación de un CD-ROM con la
imágen del disco. A través de un disco de arranque, evitaremos
el acceso al disco duro.
Seguiremos los siguientes pasos
para la creación de la imágen y el disco:
| Paso <1>: Formateo del disco duro |
 |
Formatearemos
el disco duro con "format c:" desde un disco de
arranque. Es necesario crear el disco de arranque, que
puede hacerse en Menú Inicio -> Configuración ->
Panel de Control -> Agregar o Quitar Programas ->
Disco de Inicio -> Crear Disco. Se reiniciaría el
equipo y se formatearía el disco duro como antes se
mencionó. |
| Paso <2>: Instalación de Microsoft Windows® |
| Una vez
formateado el disco duro debemos proceder a la
instalación de Windows. Normalmente el CD-ROM de Windows
debería arrancar automáticamente una vez introducido en
la unidad de CD cuando iniciamos el equipo. Si no es
así, deberemos desde el disco de arranque a la unidad de
CD, que en nuestro caso será "D:" y una vez
ahí, escribiremos "INSTALAR". |
 |
| Paso <3>: Instalación de las Aplicaciones y Configuración |
 |
Una vez
instalado Windows y configurado todos los dispositivos de
este, se procederá a instalar las aplicaciones, juegos,
etc... Los juegos
será preferible no instalarlos, ya que son los que
primero se quedan desfasados. Puede instalar solo los de
permanencia más segura y los que menos ocupen, ya que
debe recordar que solo dispone del tamaño de un CD para
la imagen del disco, que será sobre 650 Mb o 700 Mb.
Contando con la compresión, puede estimar que pueda
instalar sobre 1,2 Gigas de Programas Fijos.
Los demás juegos serán
los que deba instalar luego, es decir, no entrarán
dentro de la imágen.
También deberá
configurar en este momento todo lo relativo a la red,
personalizaciones, etc...
Otros datos como la
dirección IP del equipo y el nombre de red también se
deben dejar de lado, eso si, dejada preparada la red para
funcionar a excepción de la dirección IP y el nombre de
red del equipo.
|
| Paso <4>: Istalación de Visual CyberGest 6 Professional Terminal |
| En este
último momento sería el mejor para instalar Visual
CyberGest 6 Professional Terminal. Ya que la
configuracion del mismo requiere de atención de la red,
esta configuración puede dejarse, para luego realizarse
en las sucesivas copias del disco "madre", ya
que CyberGest le volverá a pedir estas configuraciones. |
 |
| Paso <5>: Realizar la Imágen |
 |
|
Este es el paso más importante, realizar la imágen del disco. Nos
hará falta otro disco para poder guardar la imagen. Es recomendable
colocar un disco duro esclavo para poder transportar la imágen hasta
el lugar en donde se grabará en un CD.
También es
válido instalar el disco "madre" como esclavo
del equipo que contiene el grabador de CD, y realizar la
imagen desde este. Se
ejecutará en el que contenga el disco "madre"
la aplicación para la creación de la imagen, en este
caso, Norton Ghost 6.01 de Symantec.
Deberá desde la
aplicación hacer el volcado de disco a imagen
"Local Disk To Image". Es posible que se
requiera activar una opción llamada "Incluir Copia
del Sector de Arranque (BOOT)", además de
aconsejable.
Una vez terminada la
imagen del disco, se grabará en un CD. En nuestro caso
le hemos llamado al archivo que contiene la imágen
"HDMADRE" y, además de grabar en el CD la
imágen, también hemos grabado la aplicación
Restauradora de la Imágen, que en nuestro caso será un
único archivo, GHOST.EXE, que operará sin ningún
problema en modo MS-DOS.
|
| Cuando suceda la inesperado... |
 |
Ahora es
cuando se debe poner en práctica lo aprendido.
Cogeríamos el CD que contiene la imágen y lo
introduciríamos. Arrancaríamos el equipo con el disco
de arranque de Windows que antes habíamos creado para
este fin y, accediendo al CD-ROM, ejecutaríamos la
aplicación Restauradora de la Imágen, en nuestro caso,
GHOST.EXE. Si no
hubiese configurado antes Visual CyberGest 6 Professional
Terminal, aparecerá el cuadro de configuración del
mismo y, configurando solo los datos esenciales como la
Dirección IP y el nombre de red, tendrá el equipo
totalmente configurado.
|
| ¿Más tarde? |
 |
Si había
dejado antes aplicaciones por instalar, como juegos, o
aplicaciones de gran envergadura que no cojerían en el
CD, este sería el momento de hacerlo, liberando el
Terminal con Visual CyberGest 6 Professional Servidor
mediante Acciones de Red -> Liberar. |
Todo este proceso solo lo debe
llevar a cabo una vez, y solo los dos últimos pasos serán los
que deba hacer cuando le ocurra algún caso de reinstalación.
|