Usar una directiva de grupo para instalar software de forma remota
En este artículo se describe cómo usar una directiva de grupo para distribuir automáticamente programas a equipos cliente o usuarios.
Se aplica a: Windows Server (todas las versiones con soporte)
Número de KB original: 816102
Resumen
Puede utilizar Directiva de grupo para distribuir programas informáticos con los métodos siguientes:
Asignación de software
Puede asignar una distribución de programas a usuarios o a equipos. Si asigna el programa a un usuario, se instalará cuando el usuario inicie sesión en el equipo. Cuando el usuario ejecute el programa por primera vez, finalizará la instalación. Si asigna el programa a un equipo, se instalará cuando se inicie el equipo y estará disponible para todos los usuarios que inicien sesión en él. Cuando un usuario ejecute el programa por primera vez, finalizará la instalación.
Publicación de software
Puede publicar una distribución de programas a usuarios. Cuando el usuario inicia sesión en el equipo, el programa publicado se muestra en el cuadro de diálogo Agregar o quitar programas y puede instalarse desde ahí.
Nota:
La instalación automática de programas mediante directiva de grupo de Windows Server 2003 requiere que los equipos cliente ejecuten Microsoft Windows 2000 o posterior.
Crear un punto de distribución
Para publicar o asignar un programa informático, cree un punto de distribución en el servidor de publicación. Para ello, siga estos pasos:
- Inicie sesión en el servidor como administrador.
- Cree una carpeta de red compartida, donde colocará el paquete de Windows Installer (archivo .msi) que desea distribuir.
- Establezca permisos en el recurso compartido para permitir el acceso al paquete de distribución.
- Copie o instale el paquete en el punto de distribución. Por ejemplo, para distribuir un archivo .msi, ejecute la instalación administrativa (
setup.exe /a) para copiar los archivos al punto de distribución.
Crear un objeto de directiva de grupo
Para crear un objeto de directiva de grupo (GPO) que utilizará para distribuir el paquete de software, siga estos pasos:
- Inicie el complemento Usuarios y equipos de Active Directory. Para ello, haga clic en Inicio, señale Herramientas administrativas y haga clic en Usuarios y equipos de Active Directory.
- En el árbol de consola, haga clic con el botón derecho en su dominio y luego haga clic en Propiedades.
- Haga clic en la pestaña Directiva de grupo y seleccione Nueva.
- Escriba un nombre para esta nueva directiva y presione Entrar.
- Haga clic en Propiedades y luego en la pestaña Seguridad.
- Desactive la casilla Aplicar directiva de grupo de los grupos de seguridad a los que no desea aplicar esta directiva.
- Seleccione la casilla Aplicar directiva de grupos para los grupos a los que quiere que se aplique esta directiva.
- Cuando haya terminado, haga clic en Aceptar.
Asignar un paquete
Para asignar un programa a equipos que ejecutan Windows Server 2003, Windows 2000 o Windows XP Professional, o a usuarios que inician sesión en una de estas estaciones de trabajo, siga estos pasos:
Inicie el complemento Usuarios y equipos de Active Directory. Para ello, haga clic en Inicio, señale Herramientas administrativas y haga clic en Usuarios y equipos de Active Directory.
En el árbol de consola, haga clic con el botón derecho en su dominio y luego haga clic en Propiedades.
Haga clic en la pestaña Directiva de grupo, seleccione la directiva que quiera y luego haga clic en Modificar.
Bajo Configuración del equipo, expanda Configuración de software.
Haga clic con el botón derecho en Instalación de software, seleccione Nuevo y haga clic en Paquete.
En el cuadro de diálogo Abrir, escriba la ruta completa con la convención de nomenclatura universal (UNC) del paquete compartido del instalador deseado. Por ejemplo,
\\<file server>\<share>\<file name>.msi.Importante
No use el botón Examinar para acceder a la ubicación. Asegúrese de usar la ruta de acceso UNC del paquete compartido del instalador.
Haga clic en Abrir.
Haga clic en Asignado y luego en Aceptar. El paquete se muestra en el panel derecho de la ventana Directiva de grupo.
Cierre el complemento Directiva de grupo, haga clic en Aceptar y cierre el complemento Usuarios y equipos de Active Directory.
Cuando se inicie el equipo cliente, el paquete de software administrado se instalará automáticamente.
Publicación de un paquete
Para publicar un paquete para usuarios de equipos y hacer que esté disponible para la instalación desde la lista Agregar o quitar programas en el Panel de control, siga estos pasos:
Inicie el complemento Usuarios y equipos de Active Directory. Para ello, haga clic en Inicio, señale Herramientas administrativas y haga clic en Usuarios y equipos de Active Directory.
En el árbol de consola, haga clic con el botón derecho en su dominio y luego haga clic en Propiedades.
Haga clic en la pestaña Directiva de grupo, seleccione la directiva que desee y, a continuación, haga clic en Modificar.
Bajo Configuración de usuario, expanda Configuración de software.
Haga clic con el botón derecho en Instalación de software, seleccione Nuevo y haga clic en Paquete.
En el cuadro de diálogo Abrir, escriba la ruta completa UNC del paquete compartido del instalador deseado. Por ejemplo,
\\file server\share\file name.msi.Importante
No use el botón Examinar para acceder a la ubicación. Asegúrese de usar la ruta de acceso UNC del paquete compartido del instalador.
Haga clic en Abrir.
Haga clic en Publicar y luego en Aceptar.
El paquete se muestra en el panel derecho de la ventana Directiva de grupo.
Cierre el complemento Directiva de grupo, haga clic en Aceptar y cierre el complemento Usuarios y equipos de Active Directory.
Pruebe el paquete.
Nota:
Puesto que hay varias versiones de Windows, los pasos siguientes pueden ser diferentes en su equipo. Si son diferentes, consulte la documentación de su producto para completar estos pasos.
- Inicie sesión en una estación de trabajo que ejecute Microsoft Windows 2000 Professional o Windows XP Professional utilizando una cuenta en la que publicó el paquete.
- En Windows XP, haga clic en Inicio y luego en Panel de control.
- Haga doble clic en Agregar o quitar programas y luego haga clic en Agregar nuevos programas.
- En la lista Agregar programas desde la red, haga clic en el programa que publicó y luego haga clic en Agregar. Se instalará el programa.
- Haga clic en Aceptary, a continuación, en Cerrar.
Volver a implementar un paquete
En ocasiones, puede que desee volver a implementar un paquete de software (por ejemplo, si actualiza o cambia el paquete). Para volver a implementar un paquete, siga estos pasos:
Inicie el complemento Usuarios y equipos de Active Directory. Para ello, haga clic en Inicio, señale Herramientas administrativas y haga clic en Usuarios y equipos de Active Directory.
En el árbol de consola, haga clic con el botón derecho en su dominio y luego haga clic en Propiedades.
Haga clic en la pestaña Directiva de grupo, haga clic en el objeto de directiva de grupo que usó para implementar el paquete y luego haga clic en Modificar.
Expanda el contenedor Configuración de software que incluye el elemento de instalación de software que usó para implementar el paquete.
Haga clic en el contenedor de instalación de software que contiene el paquete.
En el panel derecho de la ventana Directiva de grupo, haga clic con el botón derecho en el programa, seleccione Todas las tareas y luego haga clic en Volver a implementar la aplicación. Aparecerá el mensaje siguiente:
Si implementa de nuevo esta aplicación, volverá a instalarse en todas las ubicaciones donde ya estaba instalada. ¿Desea continuar?
Haga clic en Sí.
Cierre el complemento Directiva de grupo, haga clic en Aceptar y cierre el complemento Usuarios y equipos de Active Directory.
Quitar un paquete
Para quitar un paquete publicado o asignado, siga estos pasos:
- Inicie el complemento Usuarios y equipos de Active Directory. Para ello, haga clic en Inicio, señale Herramientas administrativas y haga clic en Usuarios y equipos de Active Directory.
- En el árbol de consola, haga clic con el botón derecho en su dominio y luego haga clic en Propiedades.
- Haga clic en la pestaña Directiva de grupo, haga clic en el objeto de directiva de grupo que usó para implementar el paquete y luego haga clic en Modificar.
- Expanda el contenedor Configuración de software que incluye el elemento de instalación de software que usó para implementar el paquete.
- Haga clic en el contenedor de instalación de software que contiene el paquete.
- En el panel derecho de la ventana Directiva de grupo, haga clic con el botón derecho en el programa, seleccione Todas las tareas y luego haga clic en Quitar.
- Realice una de las siguientes acciones:
- Haga clic en Desinstalar inmediatamente el software de usuarios y equipos y luego en Aceptar.
- Haga clic en Permitir a los usuarios seguir utilizando el software pero impedir nuevas instalaciones y luego en Aceptar.
- Cierre el complemento Directiva de grupo, haga clic en Aceptar y cierre el complemento Usuarios y equipos de Active Directory.
Solución de problemas
Los paquetes publicados se muestran en un equipo cliente después de utilizar una directiva de grupo para quitarlos.
Esta situación puede producirse cuando un usuario ha instalado el programa, pero no lo ha utilizado. Cuando el usuario inicie por primera vez el programa publicado, finalizará la instalación. Entonces, Directiva de grupo quitará el programa.