IBM Endpoint Manager, Versión 9.2

Limitaciones durante una sesión con un destino bajo demanda

Algunas limitaciones pueden estar en vigor durante una sesión de control remoto con un destino bajo demanda.

Limitaciones durante una sesión

El destino bajo demanda se ejecuta como una aplicación. Por lo tanto, cuando se ejecuta, las siguientes limitaciones pueden estar en vigor durante la sesión de control remoto, según los derechos de usuario en el sistema de destino.

Tabla 1. Limitaciones durante una sesión de control remoto con un destino bajo demanda
	Limitación	Windows XP	Windows Server 2003	Windows 7 Windows Server 2008 R2	Windows 8	Windows server 2012	Linux
1	Bloqueo de pantalla	Todos los usuarios	Todos los usuarios	Todos los usuarios	Todos los usuarios	Todos los usuarios	No
2	Solicitudes de UAC en escritorio seguro	N/D	N/D	Todos los usuarios	Todos los usuarios	Todos los usuarios	N/D
3	Control de ventanas de nivel de integridad alto	N/D	N/D	Usuarios estándar	Usuarios estándar	Usuarios estándar	N/D
4	IU moderna	N/D	N/D	N/D	Usuarios estándar	Usuarios estándar	N/D
5	Conmutación rápida de usuario	Todos los usuarios	N/D	Todos los usuarios	Todos los usuarios	N/D	Todos los usuarios
6	Inyectar Control + Alt + Supr	Todos los usuarios	Todos los usuarios	Usuarios estándar	Usuarios estándar	Usuarios estándar	No
7	Modalidad de texto en pantalla completa	Todos los usuarios	Todos los usuarios	Todos los usuarios	N/D	N/D	Todos los usuarios
8	Detectar entrada desde ventanas de nivel de integridad alto	N/D	N/D	Todos los usuarios	Todos los usuarios	Todos los usuarios	N/D
9	Finalizar sesión	Todos los usuarios	Todos los usuarios	Todos los usuarios	Todos los usuarios	Todos los usuarios	Todos los usuarios

La tabla siguiente proporciona las descripciones para los valores que se utilizan en la Tabla 1.

Valor	Descripción
Todos los usuarios	La limitación afecta a los Usuarios estándar y los Usuarios administradores.
Usuarios estándar	La limitación afecta sólo los Usuarios estándar.
N/D	La limitación no es aplicable a este sistema operativo. Por ejemplo, el sistema operativo no tiene control de cuentas de usuario (UAC).
No	No es una limitación en este sistema operativo.

Bloqueo de pantalla

Cuando el sistema de destino se bloquea durante una sesión de control remoto, se visualiza el mensaje siguiente en el controlador, "Por favor, espere... Captura de pantalla temporalmente interrumpida por el sistema operativo de destino hasta que el usuario final complete una acción de escritorio seguro (solicitud de UAC, conmutación rápida de usuario, pantalla bloqueada). La captura de pantalla se reanudará cuando se complete la acción". La pantalla de bloqueo en el destino no aparece en la ventana de sesión de control remoto. El usuario de controlador también pierde el control de la entrada.
Solicitudes de UAC en escritorio seguro

Cuando se muestra una solicitud de UAC en el sistema de destino, no se muestra al controlador en la ventana de sesión de control remoto. En lugar de ello, se muestra el siguiente mensaje: "Por favor, espere... Captura de pantalla temporalmente interrumpida por el sistema operativo de destino hasta que el usuario final complete una acción de escritorio seguro (solicitud de UAC, conmutación rápida de usuario, pantalla bloqueada). La captura de pantalla se reanudará cuando se complete la acción". La limitación no afecta a Windows XP, Windows Server 2003 o Linux porque los sistemas operativos no tienen control de cuentas de usuario (UAC).
Control de ventanas de nivel de integridad alto

El controlador no puede enviar entrada con el ratón o el teclado a las ventanas del sistema de destino. Por ejemplo: determinados Paneles de control, Regedit o Solicitud de mandato de administrador. Esta limitación no afecta a Windows XP, Windows Server 2003 o Linux porque estos sistemas operativos no tienen control de cuentas de usuario (UAC).
IU moderna
Cuando la IU moderna, anteriormente conocida como Metro, está visible, el destino no puede mostrar su interfaz de usuario sobre la visualización. Este problema afecta a la pantalla de inicio y también a las aplicaciones de estilo de la IU moderna. Las siguientes funciones de interfaz de usuario en el destino son las más afectadas por este problema.
- Solicitudes de aceptación de usuario
- Notificación de sesión en pantalla (OSSN)
- Acciones de orientación
- Resaltado y dibujo
La barra de tareas tampoco está visible en la IU moderna. Por lo tanto, el icono de notificación del destino no está visible ni accesible y los usuarios no pueden ver si una sesión está activa. Esta limitación sólo afecta a los sistemas operativos Windows 8 y Windows Server 2012 puesto que la IU moderna se introdujo por primera vez en estas versiones.
Conmutación rápida de usuario

Cuando conmuta a una cuenta de usuario de destino diferente, se muestra el mensaje siguiente en el controlador, "Por favor, espere... Captura de pantalla temporalmente interrumpida por el sistema operativo de destino hasta que el usuario final complete una acción de escritorio seguro (solicitud de UAC, conmutación rápida de usuario, pantalla bloqueada). La captura de pantalla se reanudará cuando se complete la acción". La limitación no se aplica al sistema operativo Windows Server 2003 puesto que esta versión no da soporte a la conmutación rápida de usuario. Las versiones anteriores de Linux tampoco dan soporte a la conmutación rápida de usuario.
Inyectar Control+Alt+Supr

Los usuarios no pueden inyectar Control+Alt+Supr durante una sesión de control remoto, excepto los usuarios con derechos de Administrador en Windows Vista y posteriores. Las soluciones temporales para esta limitación se detallan en Soluciones temporales Control + Alt + Supr. La opción de menú Inyectar Control+Alt+Supr no está disponible en el menú Realizar una acción en el destino cuando se utiliza Windows XP o Windows Server 2003.
Modalidad de texto en pantalla completa

Cuando un usuario conmuta una aplicación de modalidad de texto a pantalla completa, se muestra el mensaje siguiente en el controlador: "Por favor, espere... Captura de pantalla temporalmente interrumpida por el sistema operativo de destino hasta que el usuario final complete una acción de escritorio seguro (solicitud de UAC, conmutación rápida de usuario, pantalla bloqueada). La captura de pantalla se reanudará cuando se complete la acción". El texto en pantalla completa no se muestra en la ventana de sesión.
Detectar entrada desde ventanas de nivel de integridad alto

Cuando el foco de entrada está en una ventana con nivel de integridad alto, el icono de ratón en la barra de herramientas del controlador no muestra el signo de prohibido. El usuario de controlador no puede ver si el usuario de destino está utilizando el ratón o el teclado. La entrada desde el controlador está bloqueada. La limitación no afecta a Windows XP, Windows Server 2003 o Linux porque estos sistemas operativos no tienen control de cuentas de usuario (UAC).
Finalizar sesión

Cuando un usuario finaliza la sesión, se finalizan todas las aplicaciones que se ejecutan en la sesión del usuario. El destino bajo demanda se ejecuta como una aplicación, por lo tanto, también se finaliza.

Si se transfieren archivos durante una sesión de control remoto, deben tenerse en cuenta las siguientes limitaciones.

Nota: no puede transferir archivos a directorios en el destino que requieran derechos de administración para grabar, por ejemplo, el directorio Archivos de programa. Puede transferir el archivo al directorio temporal o perfil del usuario y, a continuación, utilizar herramientas locales para mover el archivo a la ubicación correcta, por ejemplo, Windows Explorer, cmd.exe u otras herramientas. Sin embargo, durante este proceso, se pueden mostrar solicitudes de UAC que no puede ver o controlar debido a la limitación de Solicitudes de UAC en escritorio seguro. La misma limitación está en vigor cuando se transfiere desde el destino al controlador.

Soluciones temporales Control + Alt + Supr

Cuando se pulsa Control-Alt-Supr, se muestra el diálogo Seguridad de Windows en el escritorio seguro. Cuando se muestra el diálogo, la sesión de control remoto bajo demanda se detiene porque no se permite que el destino bajo demanda pueda capturar el escritorio seguro. La excepción es que en Windows XP con la pantalla de bienvenida habilitada, se inicia el Administrador de tareas en su lugar.

El diálogo Seguridad de Windows proporciona cinco opciones. Sin embargo, el usuario de controlador selecciona las opciones de otras formas.

Bloquear estación de trabajo: En la ventana de controlador, seleccione Acciones > Bloquear estación de trabajo.
Cerrar sesión y apagar: Puede seleccionar estas opciones desde el menú Inicio en el sistema operativo Windows.
Cambiar contraseña: Puede acceder a la opción de cambio de contraseña en Panel de control.
Administrador de tareas: En la ventana del controlador, seleccione Acciones > Administrador de tareas. También puede pulsar con el botón derecho del ratón en la barra de tareas de Windows.

Limitación de instalación cuando se utiliza Windows XP

El archivo ejecutable que se utiliza para instalar el destino bajo demanda podría no iniciarse en Windows XP y se mostraría el mensaje siguiente. El servidor ha devuelto una referencia. Para solucionar este problema, debe instalar el paquete de actualización de Windows KB931125. El paquete se puede instalar utilizando Windows Update y el paquete, Actualización para certificados raíz para Windows XP [Mayo de 2013] (KB931125). También puede descargar el paquete desde el Centro de descarga de Microsoft.

Comentarios