Configurar las directivas de arranque de cliente

Resumen: Cómo administrar directivas de grupo.

La Consola de administración de directivas de grupo (GPMC) y el Editor de objetos de directiva de grupo son herramientas que puede usar para administrar directivas de grupo. Las plantillas administrativas de Office directiva de grupo se incluyen en las plantillas administrativas de lync16.admx (ADMX) y .adml (ADML), que contienen la configuración de directiva basada en el Registro para Skype Empresarial que configure para directiva de grupo objetos del dominio. Los archivos ADML son complementos específicos del idioma de los archivos ADMX. Todos los archivos ADMX y ADML contienen la configuración de directiva de una única aplicación de Office. Puede descargar los archivos de la plantilla administrativa (ADMX/ADML) de Office 2016 de forma gratuita desde el Centro de descarga de Microsoft.

Para Skype Empresarial clientes, hay varias directivas de arranque de cliente que debe considerar la configuración antes de que los usuarios inicien sesión en el servidor por primera vez. Por ejemplo, el modo de seguridad y los servidores predeterminados que el cliente tiene que usar hasta que se complete el inicio de sesión. Puede usar directiva de grupo para establecer esta configuración en los registros informáticos de los usuarios antes de que inicien sesión y comiencen a recibir configuraciones de aprovisionamiento en banda desde el servidor. En la tabla siguiente se enumeran las opciones de configuración de directiva de grupo disponibles para Skype Empresarial.

Configuración de directiva de grupo para Skype Empresarial

Configuración de directiva de grupo Descripción
Especificar servidor (ConfigurationMode)
Especifica cómo Skype Empresarial identifica el transporte y el servidor que se usará durante el inicio de sesión. En esta opción puede especificar lo siguiente:
ServerAddressExternal: especifica el nombre del servidor o la dirección IP que utilizan los clientes y los contactos federados al conectarse desde fuera del firewall externo.
ServerAddressInternal: especifica el nombre del servidor o la dirección IP que se usa cuando los clientes se conectan desde dentro del firewall de la organización.
Transporte: especifica el Protocolo de control de transmisión (TCP) o Seguridad de la capa de transporte (TLS).
Versiones de servidor adicionales compatibles (ConfiguredServerCheckValues)
Especifica una lista de nombres de versión del servidor separados por punto y coma en los que Skype Empresarial Server iniciará sesión, además de las versiones de servidor compatibles de forma predeterminada.
Deshabilitar la carga automática de los registros de errores de inicio de sesión (DisableAutomaticSendTracing)
Carga automáticamente registros de errores de inicio de sesión en Skype Empresarial Server para analizarlos. No se cargan automáticamente registros si el inicio de sesión es correcto. Si esta directiva no está configurada, ocurre lo siguiente:
Para los usuarios de Skype Empresarial Online: los registros de errores de inicio de sesión se cargan automáticamente. Para Skype Empresarial usuarios locales: se muestra un cuadro de diálogo de confirmación al usuario antes de la carga. Cuando esta configuración está deshabilitada, los registros de inicio de sesión se cargan automáticamente en la Skype Empresarial Server para los usuarios locales y Skype Empresarial Skype Empresarial en línea. Cuando este parámetro está habilitado, los registros de inicio de sesión nunca se cargan automáticamente.
Deshabilitar reserva HTTP para la conexión SIP (DisableHttpConnect)
Impide que Skype Empresarial Server intente conectarse al servidor mediante HTTP, si TLS o TCP no están disponibles. De forma predeterminada, Skype Empresarial primero intenta conectarse al servidor mediante TLS o TCP y, si ninguno de estos métodos de transporte es correcto, Skype Empresarial intenta conectarse mediante HTTP. Use esta directiva para deshabilitar el intento de conexión HTTP de reserva.
Solicitar credenciales de inicio de sesión (DisableNTCredentials)
Requiere que el usuario proporcione credenciales de inicio de sesión para Skype Empresarial en lugar de usar automáticamente las credenciales de Windows durante el inicio de sesión en un servidor SIP.
Deshabilitar la comprobación de versión de servidor (DisableServerCheck)
Si establece esta directiva en 1, impide que Skype Empresarial compruebe el nombre del servidor y la versión antes de iniciar sesión. De forma predeterminada, Skype Empresarial realiza estas comprobaciones antes de iniciar sesión.
Habilitar el uso de BITS para descargar los archivos del servicio de libreta de direcciones (EnableBitsForGalDownload)
Permite a Skype Empresarial usar el Servicio de transferencia inteligente en segundo plano (BITS) para descargar los archivos de servicios de libreta de direcciones.
Configurar el modo de seguridad SIP (EnableSIPHighSecurityMode)
Permite a Skype Empresarial enviar y recibir mensajes instantáneos de forma más segura. Esta directiva no afecta a los servicios de Microsoft Exchange Server ni Windows .NET.
Si no configura esta configuración de directiva, Skype Empresarial puede usar cualquier transporte. Pero si no usa TLS y el servidor autentica a los usuarios, Skype Empresarial debe usar la autenticación NTLM o Kerberos.
Libreta de direcciones global Descargar demora inicial (GalDownloadInitialDelay)
Especifica el período de tiempo que transcurrirá antes de que se produzca una descarga de la lista global de direcciones (GAL). El valor predeterminado es 60 minutos, lo que significa que el servidor retrasa la descarga del archivo GAL durante un período de tiempo aleatorio comprendido entre 0 y 60 minutos.
Impedir que los usuarios ejecuten Skype Empresarial (PreventRun)
Impide que los usuarios ejecuten Skype Empresarial. Puede establecer esta configuración de directiva en Configuración del equipo o en Configuración de usuario, pero la configuración de directiva de Configuración del equipo tiene prioridad.
Permitir el almacenamiento de contraseñas de usuario (SavePassword)
Permite Skype Empresarial almacenar contraseñas.
Configurar el modo de compresión de SIP (SipCompression)
Especifica cuándo debe activarse la compresión SIP. De forma predeterminada, la compresión SIP se habilita en función de la velocidad del adaptador. Tenga en cuenta que la configuración de esta directiva puede provocar un aumento en el tiempo de inicio de sesión.
Lista de confianza de dominio (TrustModelData)
Muestra los dominios de confianza que no coinciden con el prefijo del dominio SIP del cliente.

Las directivas configuradas en el servidor tienen prioridad frente a la configuración de las directivas de grupo y las opciones de cliente que configure el usuario. En la tabla siguiente se indica el orden de prioridad de la configuración cuando se produce un conflicto.

Prioridad de las directivas de grupo

Prioridad Ubicación o método de configuración
1
Skype Empresarial Server aprovisionamiento en banda
2
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\16.0\Lync
3
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Office\16.0\Lync
4
El cuadro de diálogo Opciones de Skype Empresarial

Definir la configuración de directiva de grupo con los archivos de plantilla administrativa Skype Empresarial

  1. Cree una carpeta de nivel de raíz que contenga todos los archivos ADMX independientes del idioma. Por ejemplo, cree la carpeta raíz del almacén central en el controlador del dominio en esta ubicación:

    %systemroot%\sysvol\domain\policies\PolicyDefinitions

    Nota

    Este procedimiento presupone que desea administrar varios equipos en su dominio. En este caso, almacena las plantillas de un almacén central en la carpeta Sysvol del controlador del dominio principal. Así obtendrá una ubicación de almacenamiento central replicada para las plantillas administrativas del dominio.

  2. Cree una subcarpeta para cada idioma que use. Estas subcarpetas contendrán los archivos de recursos ADML específicos del idioma. Por ejemplo, cree una subcarpeta para inglés de Estados Unidos (EN-US) en esta ubicación:

    %systemroot%\sysvol\domain\policies\PolicyDefinitions\EN-US