Revinculación de usuarios

Al crear un usuario en ShareFile mediante la Herramienta de administración de usuarios (UMT), se agrega un GUID a los usuarios y grupos de distribución que “vincula” ese usuario o grupo a Active Directory (AD). Este GUID se utiliza como ancla para que si la información de un usuario, como su nombre o dirección de correo electrónico, se modifica en AD, también se actualice en ShareFile. Sin embargo, en algunos escenarios, como cambiar de dominios donde su usuario o grupo vinculado a AD existente se crea como un nuevo usuario o grupo en el nuevo dominio, debe volver a vincular el usuario o grupo mediante UMT.

Solo las versiones UMT 1.8.1 y posteriores y UMT para PBA versiones 1.11 y posteriores admiten la revinculación de usuarios.

Modo de restablecimiento del enlace AD

El modo de restablecimiento de enlace de AD es un modo operativo especial en el UMT que permite al UMT actualizar el GUID de AD que asigna un usuario o grupo de distribución al usuario o grupo de AD correspondiente. (Cuando está en modo operativo normal, UMT no actualiza este campo una vez que se ha configurado). Este vínculo basado en GUID normalmente lo establece UMT cuando un usuario o grupo se crea inicialmente desde AD o cuando un usuario de ShareFile existente se asocia con un usuario de AD mediante coincidencia de correo electrónico.

El modo de restablecimiento de enlace AD solo está disponible en la aplicación UMT UI. Los trabajos programados no se ejecutan mientras UMT está en modo de restablecimiento de enlace AD; salen con un código de salida y un mensaje de registro adecuados, antes de procesar cualquier regla. Además, no se puede ejecutar ninguna otra instancia de UMT UI (en máquinas o usuarios de Windows distintos de aquel en el que se habilitó el modo).

Una vez que UMT se ha colocado en modo de restablecimiento de enlace de AD, no sale de dicho modo hasta que las reglas se hayan actualizado en la pestaña Reglas y todas las acciones de revinculación se hayan confirmado exitosamente.

UMT restablece los enlaces de AD según las reglas de usuarios y grupos existentes, y solo actualiza los enlaces de usuarios y grupos existentes que ya tienen configurado el campo GUID de AD. Mientras está en el modo de restablecimiento de enlace de AD, UMT no realiza ningún otro cambio en los usuarios o grupos de ShareFile, solo actualiza el enlace GUID de AD.

UMT también evita cualquier otro cambio en las reglas o cambios de configuración mientras se está en el modo de restablecimiento de enlace de AD. La funcionalidad no disponible está deshabilitada y en gris en la interfaz de usuario. Las funciones no disponibles incluyen, entre otras, las siguientes:

Todas las versiones:

• Creando reglas
• Edición de reglas existentes
• Programar trabajos usando el botón Programar en la pestaña Reglas

versión 1.11:

• Regla de reordenamiento de prioridades
• Buscar pestaña

versión 1.8.1:

• Pestaña Usuarios
• Grupos pestaña
• Zonas pestaña

Realizar el restablecimiento del enlace AD

1. Deshabilite cualquier trabajo UMT programado en el Programador de tareas de Windows.

2. Inicie UMT, inicie sesión en el nuevo dominio y cree las reglas de usuario y grupo correctas. Hacer no Confirme las reglas todavía.

3. Cerrar la UMT.

4. Agregue la siguiente clave de registro del modo de restablecimiento de enlace AD.

Nota: No

Si utiliza más de un UMT en su entorno, solo necesita agregar la clave de registro a una máquina y ejecutar la revinculación de AD desde esa máquina.

    HKEY\_CURRENT\_USER\\SOFTWARE\\Citrix\\ShareFile\\UMT
  String Value
  Name: EnableADLinkReset
  Data: you can leave this blank
<!--NeedCopy-->

5. Inicie el UMT e inicie sesión en el nuevo dominio.

Aparecerá un mensaje que le informará que su UMT está en modo de restablecimiento de enlace AD. Si otro usuario inicia sesión en una máquina diferente e inicia el UMT, recibirá un mensaje que le informará que la cuenta/UMT está en modo de restablecimiento de enlace de AD y qué máquina (a través del nombre de la máquina) es la que realiza el restablecimiento del enlace de AD.

6. Vaya a la pestaña Reglas , haga clic en Actualizar y luego en Confirmar ahora. Los usuarios que están vinculados nuevamente tienen las palabras Restablecer vínculo de usuario junto a su dirección de correo electrónico en la columna Acciones .

7. Si la reconexión fue exitosa, aparecerá un mensaje de éxito. Puede salir de la UMT (al salir, la clave EnableADLinkReset se elimina si la vinculación fue exitosa).

8. Inicie el UMT nuevamente e inicie sesión en el nuevo dominio y comience a utilizar el UMT en el modo operativo normal.

En este punto, es posible que desees reconfigurar cualquier tarea programada para que apunte a las nuevas reglas.

Corrección de errores

Si encuentra algún error durante el proceso de revinculación y necesita realizar un cambio en las reglas UMT para corregir el error, siga los pasos a continuación para eliminar la máquina específica del modo de restablecimiento de enlace de AD:

1. Cerrar la UMT.

2. Navegue hasta la clave de registro del modo de restablecimiento de enlace de AD.

3. En el campo de datos, agregue la palabra Falso. Esto elimina la máquina UMT específica bajo el usuario que inició sesión actualmente del modo de restablecimiento de enlace de AD.

4. Reinicie el UMT y continúe corrigiendo las reglas mal configuradas.

5. Cerrar la UMT.

6. Navegue hasta la clave de registro del modo de restablecimiento de enlace de AD.

7. Eliminar el mundo Falso del campo de datos.

8. Reinicie el UMT y continúe con el proceso del modo de restablecimiento de enlace AD.