Users Guide

Si se ejecuta un DUP en modo GUI, el sistema operativo Windows Server 2008 necesitará que el usuario
permita la operación. Pero si un DUP se ejecuta en modo desatendido, el usuario podrá omitir la ventana
emergente de permiso realizando cualquiera de las siguientes acciones:
• Cambiar la política de seguridad de grupos, User Account Control: Behavior of the elevation prompt
for administrators in Admin Approval Mode, a Sin peticiónpara desactivar la ventana emergente o
aumentar los privilegios sin la petición del grupo de administradores.
• Desactivar el UAC.
• Utilizar secuencias de comandos para ejecutar el DUP y tomar el papel de un administrador local
durante la ejecución.
• La utilidad de actualización de firmware de unidad de disco duro de Dell DUP relacionada con la
utilización de memoria del sistema necesita un mínimo de 8 GB a 16 GB de RAM en el servidor.
Restricciones del UAC cuando se ejecutan DUP de
manera remota
De forma predeterminada, después de iniciarse el UAC, todos los usuarios de cuenta de administrador
inician sesión como usuarios estándar. Por tanto, los derechos para acceder a los recursos críticos del
sistema no están disponibles hasta que el usuario conforma la solicitud de aumento de privilegios. Esta
restricción desactiva la opción para desplegar de forma remota los DUP. El UAC devuelve un error Access
Denied (Acceso denegado) si el agente de nodos de administración se ejecuta en estas credenciales de
inicio de sesión.
Puede omitir las restricciones del UAC de las siguientes maneras:
• Activando el uso del agente remoto de la cuenta del sistema local para realizar una actualización de
DUP. La cuenta del sistema local no está protegida por el UAC (opción recomendada).
• Utilizando la cuenta de administrador local en cada equipo remoto en el que se esté ejecutando el
DUP.
• Desactivando el UAC para todos los usuarios en equipos remotos (no es una opción recomendada).
• No actualizando a la cuenta de administrador en equipos remotos.
NOTA: Sólo dos cuentas (la cuenta de administrador local y la cuenta del sistema local) no están
protegidas mediante el UAC. Todos los demás usuarios incluyendo las cuentas con derechos de
administrador local o derechos de administrador de dominio tienen el UAC activado de forma
predeterminada. Aunque el UAC se puede desactivar actualizando la política de seguridad local o de
dominio, no se recomienda hacerlo. Los usuarios remotos deberán iniciar sesión como cuenta de
administrador local integrada u obtener el privilegio de cuenta del sistema remoto para iniciar un
DUP de forma remota.
48