Instalar y configurar un servidor de aplicaciones de administración de control y auditoría

  • Artículo

 

Se aplica a: Audit and Control Management Server 2013

Última modificación del tema: 2014-06-27

Resumen: aprenda a instalar y configurar el servidor de aplicaciones de administración de control y auditoría.

Servidor de aplicaciones de administración de control y auditoría

Servidor de administración de control y auditoría de Microsoft 2013  se encarga de analizar los cambios que se producen en Excel 2013 y Access 2013. Este servidor hace uso de las tecnologías disponibles en Microsoft Office 2013 para procesar y registrar cambios sin que sea necesario un software específico en los equipos cliente. Para instalar y configurar un servidor de aplicaciones de ACM, se deben realizar las siguientes tareas en orden:

  • Instalar y configurar un entorno de línea base de Windows Server 2008 R2

  • Instalar y configurar Excel 2013 y Access 2013

  • Instalar el software de Servidor de administración de control y auditoría de Microsoft 2013 

  • Ejecutar el asistente para configuración de Servidor de administración de control y auditoría de Microsoft 2013 

  • Configurar los servicios de Servidor de administración de control y auditoría de Microsoft 2013 

Configurar un entorno de línea base de Windows

Confirme que ha instalado todas las actualizaciones más recientes en el servidor. Además:

  1. Instale Microsoft .Net Framework 4.0.

  2. Instale Microsoft Visual C++ 2005 Redistributable Package (x86).

  3. Agregue la cuenta de servicio de aplicación al grupo de administradores locales del servidor:

    1. Inicie sesión en el servidor con una cuenta que sea miembro del grupo de administradores.

    2. Haga clic en Inicio, en Panel de control y, a continuación, en Cuentas de usuario.

    3. En Cuentas de usuario, haga clic en Conceder acceso al equipo a otros usuarios.

    4. En el cuadro de diálogo Agregar nuevo usuario, especifique el nombre de usuario y el dominio de la cuenta de servicio de aplicación creada anteriormente y, después, haga clic en Siguiente.

    5. Seleccione Administrador y haga clic en Finalizar.

  4. Agregue la cuenta de servicio de aplicación a la configuración de directiva Iniciar sesión como servicio.

    1. Haga clic en Inicio, seleccione Herramientas administrativas y, después, haga clic en Directiva de seguridad local.

    2. Haga doble clic en Asignación de derechos de usuario y, en el panel de detalles, haga doble clic en Iniciar sesión como servicio.

    3. Haga clic en Agregar usuario o grupo, agregue la cuenta de servicio de aplicación en Escriba los nombres de objeto que desea seleccionar y, a continuación, haga clic en Aceptar.

    4. Haga doble clic en Denegar el inicio de sesión como servicio, compruebe que la cuenta de servicio de aplicación no figura en este cuadro y haga clic en Aceptar.

    1. Cierre sesión en el equipo y vuelva a iniciarla con la cuenta de servicio de aplicación. En la sesión iniciada con la cuenta de servicio de aplicación, realice los pasos de instalación que siguen a continuación.

Instalar y configurar Microsoft Excel 2013 y Microsoft Access 2013

Antes de instalar y configurar Excel 2013 y Access 2013 para el servidor de aplicaciones de ACM, asegúrese de que ha iniciado sesión con la cuenta de servicio de aplicación.

  1. Instale Excel 2013 y Access 2013.

  2. Configure el comportamiento de las macros de Excel 2013 en el Centro de confianza:

    1. Inicie Excel 2013

    2. En la pestaña Archivo, haga clic en Opciones.

    3. Haga clic en Centro de confianza y, después, en Configuración del Centro de confianza.

    4. En Configuración de macros, haga clic en Deshabilitar todas las macros sin notificación.

    5. En Configuración de la macro del programador, active la opción Confiar en el acceso al modelo de objetos de proyectos de VBA y haga clic en Aceptar.

    6. Cierre Excel 2013.

  3. Defina la configuración de las macros en Access 2013.

    • Inicie Access 2013.

    • En la pestaña Archivo, haga clic en Opciones.

    • Haga clic en Centro de confianza y, después, en Configuración del Centro de confianza.

    • En Configuración de macros, haga clic en Deshabilitar todas las macros sin notificación. Si hay alguna otra opción habilitada aquí, podrían surgir errores al procesar algunas bases de datos de Access.

    • En el panel de navegación, haga clic en Barra de mensajes.

    • En Configuración de la barra de mensajes para todas las aplicaciones de Office, haga clic en No mostrar nunca información sobre contenido bloqueado y haga clic en Aceptar.

Instalar el software de ACM

  1. Inserte el [medio en el que se distribuirá el software]. El programa de instalación se iniciará automáticamente.

    Nota

    Si el programa de instalación no se inicia automáticamente, vaya a la ubicación de la unidad del CD de Microsoft Office 2013 y haga doble clic en ACMSERVER.exe.

  2. En la pantalla de bienvenida, haga clic en Siguiente.

  3. Lea y acepte el contrato de licencia de usuario final y, a continuación, haga clic en Siguiente.

  4. Haga clic en Siguiente para instalar el software en la carpeta predeterminada o haga clic en Examinar para elegir otra.

  5. Haga clic en Instalar.

  6. Haga clic en Finalizar.

Crear y conectar a la base de datos

  1. Abra la utilidad de configuración del servidor de ACM.

  2. A la izquierda de la pantalla, haga clic en “Crear una nueva base de datos de ACM”.

  3. Especifique el nombre de la instancia de SQL Server.

  4. Escriba un nombre para la base de datos.

  5. Escriba un nombre de usuario para el inicio de sesión en la base de datos de ACM. Se trata del nombre de usuario que se utilizará para conectar a la base de datos.

    Importante

    Se recomienda crear el inicio de sesión a través de la utilidad de configuración. En caso de que ya se haya creado el inicio de sesión a la base de datos, se asignará una contraseña distinta.

  6. Escriba una contraseña para asignarla al nuevo nombre de usuario.

  7. Acepte el valor predeterminado de tiempo de espera de la conexión o especifique uno nuevo.

    Nota

    El valor del tiempo de espera de la conexión es la cantidad de tiempo que se espera mientras se intenta establecer la conexión desde el servidor SQL. Si su conexión es lenta, es posible que deba aumentar el valor de tiempo de espera.

  8. Haga clic en Crear.

Crear y configurar los servicios de aplicaciones de administración de control y auditoría

Un servidor de aplicaciones de Servidor de administración de control y auditoría de Microsoft 2013  consta de diversos servicios necesarios para realizar tareas importantes para el sistema de ACM. Estos servicios se pueden crear y configurar mediante la utilidad de configuración del servidor de ACM. Para ejecutarla:

  1. Abra la utilidad de configuración del servidor de ACM (haga clic en Inicio, elija Todos los programas, elija Microsoft Office ACM y, por último, haga clic en Utilidad de configuración de Microsoft Office ACM).

  2. Si no ha creado una base de datos de ACM o no se ha conectado a ella, siga las instrucciones para crear una nueva base de datos de ACM o conéctese a una ya existente y siga con el procedimiento.

  3. Tras guardar la conexión de base de datos, haga clic en la pestaña “Servidor de aplicaciones de ACM”.

  4. Indique la dirección URL del servidor de ACM base, de acuerdo con el sitio web y el nombre de aplicación web que se usó al instalar el servidor web. Por ejemplo, https://miServidor/ACM.

  5. Escriba los nombres de usuario que necesite en Omitir almacenamientos de archivo de estos usuarios. Si son varios nombres, sepárelos con coma o punto y coma. El sistema pasará por alto las acciones de almacenamiento de archivo que realicen los usuarios que especifique aquí. Lo normal es que no sea necesario especificar ninguno, a menos que se detecten cambios “molestos” a causa de un proceso de mantenimiento, como puede ser una copia de seguridad del sistema de archivos.

  6. Haga clic en Guardar.

  7. Haga clic en Mostrar administrador de servicios para crear o configurar los servicios de ACM. Si ya están creados en este equipo, el administrador de servicios los mostrará y, si no, se creará automáticamente un conjunto de servicios de ACM con la configuración predeterminada y se abrirá el administrador de servicios.

  8. Cuando el administrador de servicios aparezca, configure cada uno de los servicios del siguiente modo:

    • Haga doble clic en el nombre del servicio para abrir su configuración.

    • Vaya a la pestaña Programa y busque el campo Parámetros. Busque el parámetro “/substServer” y sustituya “AppSrvAlias” por el nombre del servidor que corresponda de la pestaña “Servidores” en el sitio web de administración de cuentas de la cuenta de ACM. Para más información sobre el parámetro “/substServer”, consulte la documentación sobre la configuración de la administración de cuentas. Este parámetro se debe escribir correctamente o, si no, el sistema de ACM no podrá controlar adecuadamente los cambios que se produzcan en los archivos de Excel 2013 y Access 2013.

    • Si quiere consultar una configuración más avanzada, vaya a la sección "Configurar los servicios de ACM".

Configurar los servicios de ACM

Para poder controlar los cambios de cualquier archivo de Excel 2013 o Access 2013, debe configurar e iniciar los servicios de ACM.

Importante

Se debe configurar un servicio por cada una de las aplicaciones de servicio en el directorio\Archivos de programa (x86)\Microsoft Office\Office15\ACM\bin, que son:

  • Servicio de procesador de bases de datos de Access

  • Servicio de procesador de correo electrónico

  • Servicio de procesador de recursos compartidos de red (NTFS)

  • Servicio de procesador de hojas de cálculo

  • (Optativo) Servicio de procesador de archivos de SharePoint

Para configurar los servicios de ACM:

  1. Haga clic en Inicio, elija Todos los programas y Microsoft Office ACM y, después, haga clic en Administrador de servicios de Microsoft Office ACM.

  2. Haga doble clic en uno de los servicios existentes para modificarlo o haga clic en Crear un nuevo servicio.

  3. Si va a crear un servicio nuevo:

    1. En el cuadro de diálogo Definición del servicio, haga clic en Abrir.

    2. Vaya al directorio de instalación del servidor de aplicaciones y elija un archivo de configuración (hay uno por cada servicio):

      • AppService_AccessProcessor.xml

      • AppService_EmailProcessor.xml

      • AppService_NTFSProcessor.xml

      • AppService_SpreadsheetProcessor.xml

  4. Revise bien la configuración en la pestaña Programa para confirmar que los siguientes campos reflejan los parámetros o la ruta de acceso de la aplicación (o ambos):

    1. Ejecutable: este campo debe contener la ruta de acceso completa y el nombre de archivo del programa asociado a cada servicio. Puede que sea necesario ajustar la ruta de acceso si el software no se ha instalado en el directorio que aparece en la configuración predeterminada (por ejemplo, d:\\Archivos de programa (x86)\Microsoft Office\Office15\ACM\bin\WatchdogProcess.exe).

    2. Directorio de trabajo: puede que sea necesario ajustar la ruta de acceso si el software no se ha instalado en el directorio que aparece en la configuración predeterminada (por ejemplo, d:\Archivos de programa (x86)\Microsoft Office\Office15\ACM\bin).

    3. Parámetros: en el caso de los servicios (WatchdogProcess.exe) que incluyan un parámetro que especifique un nombre de archivo de programa de subproceso, compruebe que la ruta de acceso y el nombre de archivo son válidos para el servidor. Puede que sea necesario ajustar la ruta de acceso si el software no se ha instalado en el directorio que aparece en la configuración predeterminada (por ejemplo, /exe|"d: \Archivos de programa (x86)\Microsoft Office\Office15\ACM\bin\SpreadsheetProcessor.exe" /args|"/statuswindow:0 /exitaftercount:50 /debuglevel:errors /substServer:MyServerName /proctimeoutmins:20" /debuglevel|errors /substServer|AppUSA01).

  5. Actualice los argumentos según sea necesario en su entorno.

    Nota

    Para buscar información sobre los parámetros que se pueden pasar a cualquiera de los servicios, ejecute el programa mediante el conmutador /? (por ejemplo, “WatchdogProcess.exe /?”).

  6. Haga clic en la pestaña Configuración y especifique la cuenta del servicio de ACM en el campo de cuenta de inicio de sesión, así como la contraseña en los campos correspondientes.

    Importante

    Asegúrese de que la cuenta de inicio de sesión especificada pertenece al grupo de administradores del servidor de aplicaciones. El motivo es que los servicios deben poder interactuar con el escritorio. Consulte la documentación del administrador de servicios para obtener más detalles. Si ha creado servicios nuevos que hacen uso de archivos de configuración predefinidos, deberá confirmar la configuración importada, ya que parte de esta información será específica del sistema, como la cuenta de inicio de sesión que la aplicación usa (reflejada en la pestaña Configuración).

  7. En los servicios en los que “WatchdogProcess.exe“ es un programa ejecutable, confirme que la opción Máximo retraso de cierre está establecida en un valor mínimo de 30.000 milisegundos y máximo de 50.000 milisegundos. Con esta configuración se controla el número de segundos que deben transcurrir antes de obligar al administrador de servicios a cerrar el servicio cuando intente detenerlo. Si el retraso de cierre máximo está establecido en un valor demasiado bajo, puede que el subproceso del servicio no tenga tiempo de cerrarse bien y, si su valor es demasiado alto, es posible que el servicio continúe ejecutándose incluso cuando el administrador de servicios indique que se ha detenido.

  8. Repita los pasos anteriores en cada uno de los servicios de la aplicación.

  9. Tras configurar los servicios, vaya al panel de control de servicios para comprobar que se están ejecutando.

  10. Si no se están ejecutando o no se han iniciado, vaya a Herramientas administrativas y abra el Visor de eventos. Vea los mensajes de error relacionados con los servicios. Confirme que ha escrito bien la contraseña y que la cuenta no está bloqueada.