Compartir a través de

Implementación del perfil de Always On VPN en clientes Windows 10+ con Microsoft Configuration Manager

En este artículo de instrucciones, le mostraremos cómo usar Configuration Manager para implementar perfiles de Always On VPN usando un script de PowerShell de configuración de ProfileXML PowerShell.

Requisitos previos

Creación de una colección de usuarios

Para usar Configuration Manager para implementar un perfil de Always On VPN en equipos cliente con Windows 10 o posterior, tendrá que crear un grupo de máquinas o de usuarios para los que implementará el perfil.

  1. En la consola de Configuration Manager, vaya al área de trabajo Activos y compatibilidad.

  2. En la cinta de opciones Inicio, en el grupo Crear, seleccione Crear recopilación de usuarios.

  3. En la página General, complete estos pasos:

    1. En Nombre, escriba Usuarios de VPN.

    2. Seleccione Examinar, seleccione Todos los usuarios y seleccione Aceptar.

    3. Seleccione Next (Siguiente).

  4. En la página Reglas de pertenencia, complete estos pasos:

    1. En Reglas de pertenencia, seleccione Agregar regla y, después, Regla directa.

    2. En la página principal, seleccione Siguiente.

    3. En la página Buscar recursos, en Valor, escriba el nombre del usuario que quiere agregar o, si está agregando usuarios a esta colección de forma dinámica para una implementación a mayor escala, use una regla de consulta para agregar usuarios. El nombre del recurso incluye el dominio del usuario. Para incluir resultados basados en una coincidencia parcial, inserte el carácter % antes y después del criterio de búsqueda. Por ejemplo, para buscar todos los usuarios que contienen la cadena "lori", escriba %lori%. Seleccione Next (Siguiente).

    4. En la página Seleccionar recursos, seleccione los usuarios que quiere agregar al grupo y seleccione Siguiente.

    5. En la página Resumen, seleccione Siguiente.

    6. En la página de Finalización, haga clic en Cerrar.

  5. Cuando esté de nuevo en la página Reglas de pertenencia del Asistente para la creación de recopilaciones de usuarios, seleccione Siguiente.

  6. En la página Resumen, seleccione Siguiente.

  7. En la página de Finalización, haga clic en Cerrar.

Después de crear el grupo de usuarios que recibirá el perfil de VPN, puede crear un paquete y un programa para implementar su script de configuración ProfileXML de Windows PowerShell.

Creación de un paquete que contenga un script de configuración de ProfileXML

  1. Aloje el script de configuración de ProfileXML en un recurso compartido de red al que pueda acceder la cuenta del equipo del servidor del sitio.

  2. En la consola de Configuration Manager, vaya al área de trabajo Biblioteca de software, expanda Administración de aplicaciones y seleccione el nodo Paquetes.

  3. En la pestaña Inicio de la cinta de opciones, en el grupo Crear, seleccione Crear paquete.

  4. En la página Paquete, complete estos pasos:

    1. En Nombre, escriba un nombre, como Perfil de Always On VPN de cliente de Windows.

    2. Seleccione la casilla Este paquete contiene archivos de origen y seleccione Examinar.

    3. En el cuadro de diálogo Establecer carpeta de origen, seleccione Examinar, seleccione el recurso compartido de archivos que contiene el script ProfileXML y seleccione Aceptar. Asegúrese de seleccionar una ruta de acceso de red, no una ruta de acceso local. En otras palabras, la ruta de acceso debe ser similar a \fileserver\vpnscript, no c:\vpnscript.

  5. Seleccione Next (Siguiente).

  6. En la página Tipo de programa, seleccione Siguiente.

  7. En la página Programa estándar, complete estos pasos:

    1. En Nombre, escriba Script de perfil de VPN.

    2. En Línea de comandos, escriba PowerShell.exe -ExecutionPolicy Bypass -File "{your-script-name.ps1}".

    3. En Modo de ejecución, seleccione Ejecutar con derechos administrativos.

    4. Seleccione Next (Siguiente).

  8. En la página Requisitos, complete estos pasos:

    1. Seleccione Este programa solo puede ejecutarse en las plataformas especificadas.

    2. Active las casillas Todas las que tengan Windows 10 (32 bits) y Todas las que tengan Windows 10 (64 bits).

    3. En Espacio estimado en disco, escriba 1.

    4. En Duración máxima permitida para la ejecución (en minutos), escriba 15.

    5. Seleccione Next (Siguiente).

  9. En la página Resumen, seleccione Siguiente.

  10. En la página de Finalización, haga clic en Cerrar.

Con el paquete y el programa creados, ya está listo para implementarlo en el grupo Usuarios de VPN.

Implementación del paquete de configuración de ProfileXML

  1. En la consola de Configuration Manager, abra Biblioteca de software\Administración de aplicaciones\Paquetes.

  2. En Paquetes, seleccione Perfil de Always On VPN de cliente de Windows.

  3. En la pestaña Programas, en la parte inferior del panel de detalles, seleccione con el botón derecho Script de perfil de VPN, seleccione Propiedades y complete estos pasos:

    a. En la pestaña Avanzadas, en Cuándo se asigna este programa a un equipo, seleccione Una vez para cada usuario que inicia sesión.

    b. Seleccione Aceptar.

  4. Haga clic con el botón derecho en Script de perfil de VPN y seleccione Implementar para iniciar el Asistente para la implementación de software.

  5. En la página General, complete estos pasos:

    a. Junto a Recopilación, seleccione Examinar.

    b. En la lista Tipos de recopilación (parte superior izquierda), seleccione Recopilaciones de usuarios.

    c. Seleccione Usuarios de VPN y seleccione Aceptar.

    d. Seleccione Siguiente.

  6. En la página Contenido, complete estos pasos:

    a. Seleccione Agregar y seleccione Punto de distribución.

    b. En Puntos de distribución disponibles, seleccione los puntos de distribución a los que quiere distribuir el script de configuración de ProfileXML y seleccione Aceptar.

    c. Seleccione Next (Siguiente).

  7. En la página Configuración de implementación, seleccione Siguiente.

  8. En la página Programación, complete estos pasos:

    a. Seleccione Nueva para abrir el cuadro de diálogo Programación de asignación.

    b. Seleccione Asignar inmediatamente después de este evento y seleccione Aceptar.

    c. Seleccione Next (Siguiente).

  9. En la página Experiencia del usuario, complete estos pasos:

    1. Active la casilla Instalación de software.

    2. Seleccione Resumen.

  10. En la página Resumen, seleccione Siguiente.

  11. En la página de Finalización, haga clic en Cerrar.

Con el script de configuración de ProfileXML implementado, inicie sesión en un equipo cliente de Windows con la cuenta de usuario que seleccionó al compilar la recopilación de usuarios. Compruebe la configuración del cliente VPN.

Compruebe la configuración del cliente VPN

  1. En el Panel de control, en Sistema> Seguridad, seleccione Configuration Manager.

  2. En el cuadro de diálogo Propiedades de Configuration Manager, en la pestaña Acciones, complete estos pasos:

    a. Seleccione Recuperación de directivas de máquina y ciclo de evaluación, seleccione Ejecutar ahora y seleccione Aceptar.

    b. Seleccione Recuperación de directivas de usuario y ciclo de evaluación, seleccione Ejecutar ahora y seleccione Aceptar.

    c. Seleccione Aceptar.

  3. Cierre el Panel de control.

Debería ver el nuevo perfil de VPN en breve.

Pasos siguientes