Cmo instalar el ActiveX

El Active X es una aplicacin de computacin que permite la funcionalidad

de los componentes de un sitio web interactivo u otras aplicaciones de
Microsoft. Estos componentes pueden incluir audio, video u otro contenido
activo. Los componentes Active X contienen el archivo de extensin OCX.
Puedes conectar el Active X a un escritorio remoto copiando el archivo a una
computadora remotamente controlada por el escritorio remoto. Este proceso
es imperativo si vas a instalar el Active X en varias computadores en red.

Instrucciones

1. Haz clic en el botn "Inicio" de Windows y haz clic en la opcin "Todos

los programas". Haz clic en "Accesorios", y luego en "Escritorio
remoto". Aparecer una caja de dilogo de conexin.
2. Escribe el nombre de la computadora de escritorio remoto y haz clic
en "Conectar". Ingresa el nombre de usuario de Windows y la
contrasea en la pantalla de acceso de Windows. Haz clic "OK" luego
de ingresar esta informacin.

3. Haz clic en el botn de "Inicio" de Windows y luego en la opcin

"Computadora" en la computadora remota. Ubica el disco "Tscliente" y haz
doble clic en ese disco. Ve a la ubicacin del archivo OCX que planeas instalar.
Haz clic con el botn derecho el archivo y haz clic en "Copiar" en el submen.
Ve al escritorio remoto de la computadora, haz clic en el botn derecho sobre el
escritorio y selecciona "Pegar", El archivo est disponible para instalarlo en la
lnea de comando.
4. Haz clic en el botn "Inicio" de la computadora y escribe "cmd" en el campo de
texto de "Bsqueda". Presiona la tecla "Enter". La utilidad de la lnea de
comando se abrir.
5. Escribe "regsvr32 /s activex.ocx" y donde "activex.ocx" es tu propio archivo de
control Active X, luego presiona la tecla "Enter". El archivo se instalar y se
registrar la computadora remota.

Por qu utilizar el servicio de instalador de ActiveX?

Muchas organizaciones deben instalar los controles ActiveX en sus escritorios para
garantizar que una variedad de programas que usan diariamente funcionen de forma
adecuada. Sin embargo, un miembro del grupo Administradores debe instalar la mayora
de los controles ActiveX, por lo que muchas organizaciones han configurado o desean
configurar sus usuarios como usuarios estndar, que son usuarios no administrativos que
forman parte del grupo de usuarios. Como resultado, las organizaciones han vuelto a
crear paquetes y a implementar los controles ActiveX para los usuarios. Adems,
muchos de estos controles ActiveX se deben actualizar peridicamente. A muchas
organizaciones les parece un proceso difcil y costoso de administrar para usuarios
estndar.

Con Windows Vista, ahora puede implementar y actualizar fcilmente los controles
ActiveX en un entorno de usuario estndar. El servicio de instalador de ActiveX permite
usar una directiva de grupo para definir las direcciones URL aprobadas del host que los
usuarios estndar pueden usar para instalar los controles ActiveX.

Funcionamiento del servicio de instalador de ActiveX

Cuando un usuario estndar usa Internet Explorer para buscar un sitio que requiere
que el usuario instale un control ActiveX, el servicio de instalador de ActiveX verifica si
la direccin URL que solicita la instalacin del control ActiveX est aprobada en la
Directiva de grupo. Esta direccin URL se denomina URL del host. Si la URL del host
est aprobada, el servicio instala el control ActiveX para el usuario estndar, y el
usuario no tiene que proporcionar credenciales de administrador o aprobacin
administrativa. Si la URL del host no se aprueba, se usa la configuracin
predeterminada del control ActiveX de Windows Vista y el usuario deber proporcionar
credenciales de administrador o aprobacin administrativa.

Habilitacin del servicio de instalador de ActiveX

Puede habilitar el servicio de instalador de ActiveX mediante el Panel de control o en el
smbolo del sistema.
Para habilitar el servicio de instalador de ActiveX mediante el Panel
de control

1. Haga clic en el botn Inicio y, a continuacin, haga clic en Panel de control.

2. En Ventana principal del Panel de control, haga clic en Programas.
3. En Programas y caractersticas, haga clic en Activar o desactivar las
caractersticas de Windows.
4. Si aparece el cuadro de dilogo Control de cuentas de usuario, confirme que la
accin que muestra es la que desea y, a continuacin, haga clic en Continuar.
5. En el cuadro de dilogo Caractersticas de Windows, seleccione Servicio de
instalador de ActiveX y, a continuacin, haga clic en Aceptar.
Despus de habilitar el servicio de instalador de ActiveX, debe usar la Consola
de administracin de directivas de grupo (GPMC) para configurarlo.
Para habilitar el servicio de instalador de ActiveX mediante el
smbolo del sistema

1. Haga clic en el botn Inicio, escriba cmd en el cuadro Iniciar bsqueda, haga
clic con el botn secundario en cmd.exe y, a continuacin, haga clic en Ejecutar
como administrador.

2. Si aparece el cuadro de dilogo Control de cuentas de usuario, confirme que la

accin que muestra es la que desea y, a continuacin, haga clic en Continuar.
3. En Smbolo del sistema, escriba ocsetup.exe AxInstallService.
Despus de habilitar el servicio de instalador de ActiveX, debe usar la GPMC
para configurarlo.

Configuracin del servicio de instalador de ActiveX

Despus de habilitar el servicio de instalador de ActiveX, debe usar la GPMC para
configurarlo. Debe configurar las opciones del servicio de instalador de ActiveX
mediante la plantilla administrativa en la directiva de grupo. La plantilla administrativa
consta de una lista de sitios de instalacin aprobados que el servicio de instalador de
ActiveX usa para determinar si un control ActiveX se puede instalar.
Para configurar el servicio de instalador de ActiveX mediante la
Consola de administracin de directivas de grupo

1. Haga clic en el botn Inicio, seleccione Todos los programas, haga clic en
Accesorios y, a continuacin, en Ejecutar.
2. Escriba mmc y haga clic en Aceptar.
3. En el men Archivo, haga clic en Agregar o quitar complemento.
4. En el cuadro de dilogo Agregar o quitar complementos, seleccione Consola
de administracin de directivas de grupo y haga clic en Agregar.
5. En el cuadro de dilogo Seleccionar un objeto de directiva de grupo, acepte la
configuracin predeterminada del equipo local o haga clic en Examinar para
configurar un equipo remoto y, continuacin, haga clic en Finalizar.
6. En el cuadro de dilogo Agregar o quitar complementos, haga clic en
Aceptar.
7. En el rbol de consola, expanda Directiva de equipo local, Configuracin del
equipo, Plantillas administrativas, Componentes de Windows y haga clic en
Servicio de instalador de ActiveX.
8. En el panel de detalles, haga clic con el botn secundario en Sitios de
instalacin aprobados para controles ActiveX y, a continuacin, haga clic en
Propiedades.
9. En el cuadro de dilogo Propiedades de Sitios de instalacin aprobados para
controles ActiveX, seleccione Habilitada y, a continuacin, haga clic en
Mostrar junto a URL del host.

10. En el cuadro de dilogo Mostrar contenido, haga clic en Agregar.

11. En el cuadro de dilogo Agregar elemento, escriba el nombre de la URL de la

que desea permitir que se instalen controles ActiveX.

12. En el cuadro de dilogo Agregar elemento, escriba los valores para las cuatro
opciones de configuracin de la URL del host del servicio de instalador de
ActiveX. Las tablas 1, 2, 3 y 4 muestran estas opciones.
Al agregar una URL, puede especificar valores delimitados por coma que detallen las
opciones de configuracin del servicio de instalador de ActiveX. Puede configurar
cuatro valores:

Instalar controles ActiveX que tengan firmas de confianza

Instalar controles ActiveX firmados

Instalar controles ActiveX sin firmar

Excepciones de error de HTTPS

Instalar controles ActiveX que tengan firmas de confianza

Esta configuracin describe el comportamiento del servicio cuando se instala un control

ActiveX firmado por un certificado del almacn de los editores de confianza del equipo
o de la empresa. La tabla 1 muestra los valores posibles para esta configuracin.
Tabla 1 Valores para instalar controles ActiveX que tengan firmas
de confianza
Val
Descripcin
or

No permite que los usuarios instalen controles ActiveX que tengan firmas de
confianza.

Avisa al usuario antes de instalar controles ActiveX que tengan firmas de

confianza.

Instala controles ActiveX que tengan firmas de confianza sin avisar al usuario.
ste es el valor predeterminado.

Instalar controles ActiveX firmados

Esta configuracin determina el comportamiento del servicio cuando se instala un

control ActiveX firmado por un certificado que no est en el almacn del editor de
confianza del equipo ni de la empresa.
Tabla 2
Val
or

Valores para instalar controles ActiveX firmados

Descripcin

No permite la instalacin de controles ActiveX firmados.

Avisa al usuario antes de instalar controles ActiveX firmados. ste es el valor

predeterminado.

Instala controles ActiveX firmados sin notificar al usuario.

Instalar controles ActiveX sin firmar

Esta configuracin determina el comportamiento del servicio al instalar un control

ActiveX sin firmar. La tabla 3 muestra los valores posibles para esta configuracin.
Tabla 3 Valores para instalar controles ActiveX sin firmar
Val
Descripcin
or

No permite la instalacin de controles ActiveX sin firmar. ste es el valor

predeterminado.

Instala controles ActiveX sin firmar sin notificar al usuario.

Excepciones de error de HTTPS

Este valor controla la conexin que comprueba el servicio al descargar el control

ActiveX. De forma predeterminada, el servicio de instalador de ActiveX no permitira la
instalacin de un control ActiveX si se hubiesen detectado errores en la conexin
HTTPS.
Tabla 4
Valor

Valores para las excepciones de error de HTTPS

Descripcin

Especifica que la conexin debe pasar todas las comprobaciones de

verificacin.

0x00000100

Especifica que el servicio de instalador de ActiveX debe pasar por alto los
errores ocasionados por entidades de certificacin (CA) desconocidas.

0x00001000 Especifica que el servicio de instalador de ActiveX debe pasar por alto los
errores ocasionados por un nombre comn (CN) no vlido. Un CN es un

atributo de nombre desde el que se forma un nombre distintivo de objeto

(DN).
0x00002000

Especifica que el servicio de instalador de ActiveX debe pasar por alto los
errores ocasionados por una fecha del certificado.

0x00000200

Especifica que el servicio de instalador de ActiveX debe pasar por alto los
errores ocasionados por el uso indebido del certificado.

Nota
Puede usar el carcter O (|) para especificar varias excepciones de errores
para el servicio de instalador de ActiveX.
Configuracin de muestra

Puede usar las siguientes opciones de configuracin de muestra para obtener

informacin sobre cmo configurar el servicio de instalador de ActiveX; no obstante,
estas opciones de configuracin de muestra no son recomendaciones.
Configuracin predeterminada

Si no especifica ningn valor, el servicio de instalador de ActiveX aplica los valores

predeterminados. Los valores predeterminados son 2,1,0,0. Con estas opciones
establecidas, el servicio de instalador de ActiveX podr:

Impedir la instalacin de controles ActiveX sin firmar

Solicitar al usuario que apruebe la instalacin de un control ActiveX

firmado

Instalar automticamente los controles ActiveX que estn firmados

por un certificado del almacn de editores de confianza sin avisar al
usuario.

Configuracin de alta seguridad

La configuracin ms segura del servicio de instalador de ActiveX es cuando un

administrador configura el servicio para que ste pueda:

Usar un sitio HTTPS como la URL del host

Slo permite la instalacin de controles ActiveX que estn firmados

por un certificado del almacn de editores de confianza

Los valores de configuracin son 2,0,0,0.

Auditora del servicio de instalador de ActiveX

El servicio de instalador de ActiveX crea cuatro eventos de auditora en el registro de
eventos de auditoras de aplicaciones.

Los siguientes eventos se definen lgicamente en el orden en que aparecern durante la

instalacin del control ActiveX.

Evento 4097 (Intento de instalar un control ActiveX que no

est
en
la
directiva
de
grupo)
Este evento se produce cuando al servicio de instalador de ActiveX se
le solicita que descargue un control de una URL del host que no est
dentro de la lista de hosts de instalacin permitidos. Este evento es
muy importante porque se puede usar la informacin del host que se
muestra en el evento para autorizar la directiva de grupo del servicio
de instalador de ActiveX.

Evento 4098 (Control ActiveX que

comprobaciones
de
la
directiva

pas
que

todas las
grupo)

Este evento se produce cuando al servicio de instalador de ActiveX se

le solicita que instale un control ActiveX de un host que est dentro
de la lista de hosts de instalacin permitidos. A continuacin, el
servicio de instalador de ActiveX descargar el control ActiveX del
host.

Evento 4099 (Control ActiveX bloqueado por la directiva de

grupo)
Este evento se produce cuando el servicio de instalador de ActiveX
intenta descargar un control ActiveX que no cumple con la
configuracin de firmas necesarias de la directiva de grupo. Si el
control ActiveX no est firmado, y la Directiva de grupo requiere que
todos los controles de ActiveX estn firmados, se producir este error.

Evento 4100 (No se pudo descargar el control ActiveX)

Este evento se produce cuando el servicio de instalador de ActiveX
intenta descargar un control ActiveX de un host que no cumple los
criterios que especific en la directiva de grupo. Si un sitio HTTPS
tiene un certificado expirado o daado, y la directiva de grupo lo
solicita, se producir este error.

Procedimientos recomendados para usar el servicio de

instalador de ActiveX
Se recomienda usar los siguientes procedimientos al implementar el servicio de
instalador de ActiveX en la organizacin.

Slo instale controles ActiveX de organizaciones acreditadas

Se recomienda que slo instale controles ActiveX de editores que
conozca y en los que confe. El servicio de instalador de ActiveX no
determina si el host que presenta el control ActiveX est conectado a
una red segura. La instalacin exclusiva de controles ActiveX de
editores acreditados le ayudar a mitigar esta amenaza.

Implemente controles ActiveX comnmente usados

Se recomienda implementar controles ActiveX que se usen
comnmente en el entorno mediante el mtodo de implementacin
de aplicaciones de la organizacin. Muchos usuarios usan equipos
porttiles para conectarse a varias redes, incluidas zonas activas
inalmbricas. Es posible que un proxy malintencionado en una red no
segura intente engaar al servicio de instalador de ActiveX al
redirigirlo a un host con software malintencionado que se muestre
como un control ActiveX comnmente usado. Asegurarse de
implementar controles ActiveX comnmente usados para sus usuarios
le ayudar a mitigar esta amenaza.

Slo use URL del host HTTPS

Se recomienda que slo modifique el valor de las excepciones de
error de HTTPS para solicitar que la conexin pase todas las
comprobaciones de verificacin (0). Si un usuario remoto se conecta a
una red inalmbrica no segura, y el proxy intenta redirigir la conexin,
esta configuracin garantizar que la instalacin del control ActiveX
no se pueda realizar, puesto que el certificado no es vlido.

Consolidar

controles

ActiveX

en

un

servidor

central

Se recomienda consolidar los controles ActiveX que usa en la

organizacin en un servidor central. La ubicacin en la que el sitio
web hospeda a un control ActiveX se denomina CODEBASE.
Normalmente, el CODEBASE se especifica en la pgina web, y el
proceso de instalacin recupera el control ActiveX de esa ubicacin.
En empresas administradas, puede usar la directiva de grupo para
anular el CODEBASE que se especifica en la pgina web para
redirigirlo a un servidor interno. El uso de esta configuracin permite
administrar fcilmente los controles ActiveX que los usuarios pueden
instalar mediante la consolidacin de los controles ActiveX en un
servidor central; si el servidor es un servidor HTTPS, tambin puede
cumplir con el procedimiento recomendado anterior, slo use URL del
host
HTTPS.
Puede configurar una opcin comn de la directiva de grupo para
redirigir todas las instalaciones del control ActiveX a un servidor
central en la organizacin. Para ello, use la clave de registro
CodeBaseSearchPath. Para obtener ms informacin
sobre
CodeBaseSearchPath, consulte el tema que trata acerca de la
implementacin de la descarga de componentes de Internet en