Add Azure user roaming and reproducible Laboratorio wallpaper policy

2026-09-17 16:40:44 -06:00
parent 7460f9316d
commit 7de6e2d867
18 changed files with 1258 additions and 6 deletions
@@ -0,0 +1,42 @@
+# SGU Credential Provider 0.6.0
+
+Continúa la serie publicada después de `0.5.11`; no sustituye ni renumera versiones anteriores.
+
+## Cambios
+
+- Se incorpora al bootstrap la GPO `SGU - Laboratorio wallpaper protection`:
+  restringe el cambio de fondo en equipos Windows de Laboratorio y sus OU hijas
+  mediante loopback Merge, manteniendo el fondo personalizado de SGU.
+- Se publican los cambios pendientes de roaming: Azure Files privado, recursos
+  separados para perfiles y carpetas, configuración de AD DS/ACL, perfiles
+  FSLogix por grupo AD/DO y rutas de Escritorio/Documentos para AL.
+- El enrolamiento Windows admite un instalador FSLogix opcional y verifica su
+  firma Microsoft. Se incluyen scripts y documentación en los paquetes.
+- Se incluyen las mejoras ya presentes en main desde el último lanzamiento:
+  ubicación del fondo por equipo/OU y pantalla de bloqueo mediante PersonalizationCSP.
+
+## Alcance y precauciones
+
+- Roaming requiere un piloto de inicio/cierre de sesión, permisos entre usuarios,
+  desconexión de VPN y recuperación de datos. Esta publicación no lo despliega ni
+  lo activa en el dominio existente. Los perfiles locales no se eliminan por
+  omisión; no habilite su eliminación sin respaldo y migración.
+- La plantilla Azure agrega almacenamiento privado por omisión para P2S. El modo
+  de enrolamiento público directo requiere `-DeployUserRoaming $false`.
+- La GPO de fondo necesita el generador SGU instalado. Las comprobaciones de GPO
+  no sustituyen la verificación visual tras un inicio de sesión de dominio.
+- El bootstrap de servidor crea un bosque nuevo: no restaura SID, contraseñas ni
+  relaciones de confianza de un bosque anterior.
+- Windows Home no admite unión al dominio; use una edición compatible. FSLogix
+  requiere verificar la licencia correspondiente.
+
+## Descargas
+
+- `sgu-windows-client-bootstrap-0.6.0.zip`
+- `sgu-server-bootstrap-0.6.0.zip`
+- `sgu-linux-client-bootstrap-0.6.0.zip`
+- `sgu-azure-infrastructure-0.6.0.zip`
+- `SHA256SUMS-0.6.0.txt`
+
+Verifique los hashes SHA-256 antes de ejecutar los paquetes. No se incluyen
+credenciales, certificados privados ni configuración local del entorno desplegado.