Novell 11 ZENworks Manual de Início Rápido

Inicialização Rápida da Administração

Novell

®

ZENworks

®

11

11

5 de janeiro de 2011 www.novell.com

Inicialização Rápida da Administração do ZENworks 11

Informações legais

A Novell, Inc., não faz nenhuma representação ou garantia com relação ao conteúdo ou uso desta documentação e especificamente se isenta de qualquer garantia expressa ou implícita de comercialização ou adequação a um propósito específico. Além disso, a Novel, Inc., se reserva o direito de revisar esta publicação e fazer mudanças no conteúdo, a qualquer momento, sem obrigação de notificar nenhum pessoa ou entidade sobre essas revisões ou mudanças.

A Novell, Inc., não faz nenhuma representação ou garantia com relação a nenhum software e especificamente se isenta de qualquer garantia expressa ou implícita de comercialização ou adequação a um propósito específico. Além disso, a Novell, Inc., se reserva o direito de fazer mudanças em qualquer ou todas as partes do software da Novell, a qualquer momento, sem nenhuma obrigação de notificar nenhuma pessoa ou entidade sobre essas mudanças.

Qualquer produto ou informação técnica fornecida sob este Contrato pode estar sujeita aos controles de exportação dos Estados Unidos e leis de comércio de outros países. Você concorda em atender a todos os regulamentos de controle de exportação e obter qualquer licença ou classificação necessária para exportar, reexportar ou importar produtos. Você concorda em não exportar ou reexportar para entidades nas listas de exclusão de exportação dos

Estados Unidos atuais ou para países terroristas ou com embargo conforme especificado nas leis de exportação dos

Estados Unidos. Você concorda em não usar produtos para fins proibidos relacionados a armas nucleares, biológicas e químicas ou mísseis. Veja a página da Web Novell International Trade Services (http://www.novell.com/info/ exports/) para obter mais informações sobre exportação do software da Novell. A Novell não assume nenhuma responsabilidade por sua falha em obter quaisquer aprovações de exportação necessárias.

Copyright © 2007 - 2011 Novell, Inc. Todos os direitos reservados. Nenhuma parte desta publicação poderá ser reproduzida, fotocopiada, armazenada em um sistema de recuperação ou transmitida sem o consentimento expresso por escrito do editor.

Novell, Inc.

404 Wyman Street, Suite 500

Waltham, MA 02451

E.U.A.

www.novell.com

Documentação Online: para acessar a documentação online mais recente deste e de outros produtos da

Novell, consulte a página de Documentação da Novell na Web (http://www.novell.com/documentation) .

Marcas registradas da Novell

Para ver marcas registradas da Novell, consulte a lista de Marcas Registradas e Marcas de Serviço da Novell (http:// www.novell.com/company/legal/trademarks/tmlist.html) .

Materiais de terceiros

Todas as marcas registradas de terceiros pertencem aos seus respectivos proprietários.

4 Inicialização Rápida da Administração do ZENworks 11

Índice

Sobre este guia

Parte I Visão geral

1 Produtos do ZENworks 11

13

2 Visão geral do produto

15

2.1

Recursos do ZENworks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

2.2

Arquitetura do sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

2.2.1

Servidor Principal. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

2.2.2

Satélite. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

2.2.3

Dispositivo gerenciado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

2.2.4

Dispositivo apenas inventariado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

2.2.5

Zona de Gerenciamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

3 Terminologia do ZENworks

Parte II Configuração do sistema

21

25

4 Lista rápida

27

4.1

Ferramentas de gerenciamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

4.2

Configuração de zona . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

4.3

Implantação de agente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

4.4

Mensagens e relatórios do sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

9

11

5 Ferramentas de gerenciamento

33

5.1

ZENworks Control Center . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

5.1.1

Acessando o ZENworks Control Center . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

5.1.2

Navegando no ZENworks Control Center . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

5.2

Utilitário de Linha de Comando zman . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

5.2.1

Local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

5.2.2

Sintaxe: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

5.2.3

Ajuda com comandos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

5.3

Utilitário de Linha de Comando zac . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

5.3.1

Local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

5.3.2

Sintaxe: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

5.3.3

Ajuda com comandos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38

6 Configuração da zona de gerenciamento

39

6.1

Organizando dispositivos: pastas e grupos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

6.1.1

Pastas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

6.1.2

Grupos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42

6.1.3

Herança de atribuições para pastas e grupos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45

6.2

Criando chaves de registros e regras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45

Índice 5

6.2.1

Chaves de registro. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46

6.2.2

Regras de registro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48

6.2.3

Gabarito de nomeação de dispositivos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49

6.2.4

Onde encontrar mais informações. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51

6.3

Conectando a origens de usuário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51

6.4

Criando contas de administrador do ZENworks. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53

6.4.1

Criando uma conta de administrador. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53

6.4.2

Criando conta de grupo de administradores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56

6.5

Modificando definições de configuração . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58

6.5.1

Modificando as definições de configuração na zona . . . . . . . . . . . . . . . . . . . . . . . . . 59

6.5.2

Modificando as definições de configuração em uma pasta . . . . . . . . . . . . . . . . . . . . 59

6.5.3

Modificando as definições de configuração em um dispositivo . . . . . . . . . . . . . . . . . 60

6.6

Atualizar o Software ZENworks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

6.7

Criando locais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

6.7.1

Definindo um ambiente de rede. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61

6.7.2

Criando locais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63

7 Implantação do Zenworks Adaptive Agent

65

7.1

Configurando recursos do Adaptive Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65

7.1.1

Coexistindo com o ZENworks Desktop Management Agent . . . . . . . . . . . . . . . . . . 66

7.1.2

Personalizando os recursos do Adaptive Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67

7.2

Instalando o ZENworks Adaptive Agent. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68

7.2.1

Instalação manual no Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68

7.2.2

Instalação manual no Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70

7.2.3

Tarefa de implantação do ZENworks Control Center . . . . . . . . . . . . . . . . . . . . . . . . 71

7.3

Usando o ZENworks Adaptive Agent. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72

7.3.1

Efetuando login na zona de gerenciamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72

7.3.2

Navegando nas telas do Adaptive Agent. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73

7.3.3

Promovendo o dispositivo gerenciado a satélite . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

8 Mensagens e relatórios do sistema

79

8.1

Vendo mensagens do sistema. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79

8.1.1

Vendo um resumo das mensagens . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79

8.1.2

Confirmando mensagens. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80

8.1.3


8.2

Criando uma lista de vigias . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82

8.3

Gerando relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83

Parte III Administração de produtos 87

9 Lista rápida

89

9.1

Gerenciamento de Bens . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89

9.2

Gerenciamento de Configurações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90

9.3

Gerenciamento de Segurança de Endpoint . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91

9.4

Gerenciamento de Patch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92

10 Gerenciamento de Bens

95

10.1 Ativando o Gerenciamento de Bens . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95

10.2 Habilitando o Gerenciamento de Bens no ZENworks Adaptive Agent . . . . . . . . . . . . . . . . . . 95

10.3 Coletando inventário de software e hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96

10.3.1

Iniciando a exploração de um dispositivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96


10.3.2

Vendo um inventário de dispositivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97

10.3.3

Gerando um relatório de inventário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98

10.3.4


10.4 Monitorando o uso do software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99

10.5 Monitorando a conformidade da licença . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100

10.5.1

Componentes de conformidade da licença . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100

10.5.2

Descobrindo produtos instalados . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101

10.5.3

Criando um produto de catálogo e um registro de compra . . . . . . . . . . . . . . . . . . . 102

10.5.4

Criando um produto licenciado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104

10.5.5

Vendo dados de conformidade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106

10.5.6

Onde encontrar mais informações. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108

10.6 Alocando licenças . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108

11 Gerenciamento de Configurações

113

11.1 Ativando o Gerenciamento de Configurações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113

11.2 Habilitando o Gerenciamento de Configurações no ZENworks Adaptive Agent . . . . . . . . . . 114

11.3 Distribuindo software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114

11.3.1

Criando um bundle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114

11.3.2

Designando um bundle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115

11.3.3


11.4 Aplicando políticas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115

11.4.1

Criando uma política . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117

11.4.2

Designar uma política . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118

11.4.3


11.5 Dispositivos de criação de imagens. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119

11.5.1

Configurando o Preboot Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120

11.5.2

Obtendo uma imagem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121

11.5.3

Aplicando uma imagem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123

11.5.4


11.6 Gerenciando dispositivos remotamente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126

11.6.1

Criando uma política de gerenciamento remoto . . . . . . . . . . . . . . . . . . . . . . . . . . . 128

11.6.2

Definindo as configurações de Gerenciamento Remoto . . . . . . . . . . . . . . . . . . . . . 130

11.6.3

Executando operações de Controle Remoto, Tela Remota e Execução

Remota em um dispositivo do Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131

11.6.4

Executando uma operação de Diagnóstico Remoto . . . . . . . . . . . . . . . . . . . . . . . . 134

11.6.5

Executando uma operação de Transferência de Arquivos . . . . . . . . . . . . . . . . . . . 136

11.6.6

Executando operações de Controle Remoto, Tela Remota e Login Remoto em um dispositivo do Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138

11.6.7

Executando a operação de SSH Remoto em um dispositivo do Linux . . . . . . . . . 139

11.6.8


11.7 Coletando inventário de software e hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140

11.7.1

Iniciando a exploração de um dispositivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141

11.7.2

Vendo um inventário de dispositivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141

11.7.3

Gerando um relatório de inventário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142

11.7.4


11.8 Migração de Personalidade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143

11.9 Linux Management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143

12 Gerenciamento de Segurança de Endpoint

145

12.1 Ativando o Gerenciamento de Segurança de Endpoint . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145

12.2 Habilitando o Agente de Segurança de Endpoint . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145

12.3 Criando locais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146

12.4 Criar uma diretiva de segurança . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146

12.5 Atribuindo uma política a usuários e dispositivos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150

Índice 7

12.6 Atribuindo uma política à zona. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151

13 Gerenciamento de Patch

153

13.1 Ativando o Gerenciamento de Patch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153

13.2 Habilitando o Gerenciamento de Patch no ZENworks Adaptive Agent . . . . . . . . . . . . . . . . . 154

13.3 Iniciando o serviço de inscrição . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154

13.4 Implantando um patch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155

13.5 Onde encontrar mais informações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156

Parte IV Apêndice

A Documentação de instalação e configuração

B Documentação de administração

157

159

161


Sobre este guia

Esta Inicialização Rápida da Administração do ZENworks 11 ajuda você a dominar rapidamente os conceitos básicos da administração do seu sistema ZENworks 11 Management. Você já deve ter instalado o sistema ZENworks. Caso contrário, consulte o Guia de Instalação do ZENworks 11 .

As informações deste guia estão organizadas da seguinte maneira:

Visão geral (página 11)

: Apresenta informações sobre as edições do ZENworks 11, uma visão geral de alto nível da arquitetura e dos recursos do sistema ZENworks, além das novas funcionalidades e melhorias.

Configuração do sistema (página 25)

: Apresenta instruções sobre a configuração da Zona de

Gerenciamento do ZENworks antes de usar os produtos do ZENworks 11.

Administração de produtos (página 87)

: Apresenta instruções sobre o uso dos produtos do

ZENworks 11 (Gerenciamento de Bens, Gerenciamento de Configurações, Gerenciamento de

Segurança de Endpoint e Gerenciamento de Patch).

Público

Este guia destina-se a qualquer pessoa responsável por configurar o sistema ZENworks, monitorar o sistema ZENworks ou executar alguma tarefa do ZENworks relacionada ao gerenciamento de dispositivos ou usuários.

Comentários

Gostaríamos de receber seus comentários e suas sugestões sobre este manual e sobre as outras documentações incluídas no produto. Use o recurso Comentários do Usuário, localizado na parte inferior das páginas de documentação online, ou acesse o site de feedback de documentação da

Novell (http://www.novell.com/documentation/feedback.html) para enviar seus comentários.

Documentação adicional

O ZENworks 11 é suportado por uma documentação adicional (nos formatos PDF e HTML), que pode ser usada para que você conheça e implemente o produto. Para obter a documentação adicional, consulte a documentação do ZENworks 11 (http://www.novell.com/documentation/ zenworks11) .

Sobre este guia 9


Visão geral

As seções a seguir apresentam informações sobre os produtos do ZENworks 11 e uma visão geral da arquitetura do sistema ZENworks e dos novos recursos e funcionalidades:

Capítulo 1, “Produtos do ZENworks 11” na página 13

Capítulo 2, “Visão geral do produto” na página 15

Capítulo 3, “Terminologia do ZENworks” na página 21

I

Visão geral 11


Produtos do ZENworks 11

O Novell ZENworks 11 inclui os seguintes produtos:

Gerenciamento de Bens

Gerenciamento de Configurações

Gerenciamento de Segurança de Endpoint

Gerenciamento de Patch

Os produtos estão disponíveis para compra separadamente e como suítes. Se você comprar um produto individual do ZENworks 11, como o Gerenciamento de Configurações, os outros três produtos (Gerenciamento de Bens, Gerenciamento de Segurança de Endpoint e Gerenciamento de

Patch) também serão instalados com o Gerenciamento de Configurações, mas estarão disponíveis apenas por um período de avaliação de 60 dias. Na sequência, é possível ativar o produto desejado especificando a licença de produto válida pelo console de gerenciamento do ZENworks.

A tabela a seguir lista as suítes disponíveis do ZENworks 11:

Tabela 1-1 Suítes do ZENworks 11

Suítes do ZENworks 11 Produtos com Licença Completa

ZENworks 11

Enterprise Edition

ZENworks 11

Advanced Edition

1

Suíte de

Gerenciamento do

Ciclo de Vida de

Endpoint

ZENworks 11 Configuration Management

ZENworks 11 Asset Management

ZENworks 11 Patch Management

ZENworks 11 Endpoint Security Management

Servidor Gerador de Relatórios do ZENworks powered by

BusinessObjects Enterprise

AdminStudio 9.5 ZENworks Edition

ZENworks Handheld Management






ZENworks Handheld Management


ZENworks 11 Asset Management





ZENworks Application Virtualization 8.0.1

1

Produtos do ZENworks 11 13

1 O ZENworks 11 Advanced Edition também inclui uma licença de avaliação de 60 dias para o

ZENworks 11 Asset Management e o ZENworks 11 Endpoint Security Management.


Visão geral do produto

O Novell ZENworks 11 dispõe de um gerenciamento abrangente dos servidores e estações de trabalho do Windows e Linux, coletivamente chamados de dispositivos. Ambos dispositivos do

Windows e Linux podem atuar como servidores no ZENworks 11.

Revise as seguintes seções:

Seção 2.1, “Recursos do ZENworks” na página 15

Seção 2.2, “Arquitetura do sistema” na página 16

2.1 Recursos do ZENworks

A tabela a seguir lista os recursos oferecidos pelos produtos que acompanham o ZENworks 11:

Tabela 2-1 Recursos do ZENworks 11

Recursos do ZENworks

Descobrir dispositivos implantáveis em sua rede e criar tarefas de implantação para implantar o software do

ZENworks neles

Gerenciar e implantar software em seus dispositivos

Gerenciar as definições do aplicativo e da configuração do dispositivo mediante o uso de políticas

Automatizar a aplicação de imagens e scripts

Gerenciar dispositivos remotamente usando uma interface rápida e segura

Criação de configurações aplicando políticas para os dispositivos do

Windows e Linux

Coletar inventário de hardware e software

Gerar relatórios para políticas, inventário, bundles e mensagens

Gerenciamento de Bens

Gerenciamento de

Configurações

Gerenciamento de Segurança de Endpoint

Gerenciamento de Patch

2

Visão geral do produto 15

Recursos do ZENworks


Gerenciamento de

Configurações

Gerenciamento de Segurança de Endpoint


Converter e personalizar as instalações de software preexistentes conforme padrões MSI da indústria para facilitar a distribuição (http:// www.novell.com/documentation/ zenworks11/pdfdoc/adminstudio/

AS95UserGuide.pdf)

Gerenciar a aplicação de patches de software de forma automática e consistente para minimizar vulnerabilidades e problemas

Gerenciar seus bens de software

Controlar o uso da mídia óptica local e todos os dispositivos de armazenamento conectados

Atualização do software ZENworks 11 em todos os dispositivos na Zona de

Gerenciamento na qual o software está instalado

Automatização do processo de migração de um conjunto de configurações personalizadas de sistema e aplicativo

Gerenciamento de dispositivos do

Linux

Implementar a segurança de pontos finais combinando o uso obrigatório de políticas de segurança para dados, dispositivos e conexões sob um único console de gerenciamento

Provisão de dispositivos compatíveis com Intel AMT e gerenciamento de seus estados de energia por meios fora de banda.

2.2 Arquitetura do sistema

A arquitetura do sistema do ZENworks consiste em componentes como Servidores Principais,

Servidores Satélites e dispositivos gerenciados. Esses componentes são organizados em domínios de gerenciamento, chamados de Zonas de Gerenciamento.


Figura 2-1 Zona de Gerenciamento

Serviços

Repositório de Conteúdo

Banco de Dados

Embutido do ZENworks

(opcional)

Servidor

Principal

Zona de Gerenciamento

Servidor de Banco de

Dados Externo do

ZENworks (opcional)

Dispositivos Gerenciados

Dispositivos apenas

Inventariados

Satellite

Uma Zona de Gerenciamento consiste em pelo menos um Servidor Principal, Satélites (se necessário) e um ou mais dispositivos gerenciados ou somente inventariados. Os Servidores

Principais e os Satélites trabalham juntos para gerenciar os dispositivos. As informações da zona são armazenadas em um banco de dados residente em um dos Servidores Principais ou, externamente, em outro servidor em que o ZENworks não está instalado.

2.2.1 Servidor Principal

O Servidor Principal é o ponto central do sistema do ZENworks. Dependendo da quantidade e da localização dos dispositivos que você deseja gerenciar com o ZENworks, talvez sejam necessários outros Servidores Principais. Os serviços do ZENworks são adicionados a cada Servidor Principal

(físico ou virtual) durante a instalação e configuração do software do ZENworks.

É possível também configurar o Servidor Principal implantando o ZENworks Appliance na infraestrutura virtual suportada. O ZENworks Appliance está incorporado ao SUSE Linux Enterprise

Server 11 JeOS (SLES 11) personalizado e pré-instalado com o Servidor ZENworks.

Ele contém os seguintes componentes do ZENworks:

Serviços do ZENworks: O software do ZENworks, que fornece gerenciamento de software, uso obrigatório de políticas, criação de imagens, coleta de inventários, gerenciamento de bens etc. Os principais serviços são: Serviço do Servidor ZENworks, Carregador do ZENworks,

Serviço de Criação de Imagens do ZENworks e Serviço de Gerenciamento do ZENworks.

Repositório de conteúdo: O repositório de conteúdo é amplamente usado com o ZENworks

Configuration Management para armazenar arquivos de software que esperam para ser distribuídos a dispositivos; no entanto, ele tem uso limitado com o ZENworks Asset

Management.

No ZENworks Configuration Management, ele inclui software, políticas e metadados de configuração (armazenados no banco de dados). As políticas e o software estão disponíveis para entrega aos dispositivos gerenciados do sistema. O conteúdo é compactado e criptografado. Por padrão, o conteúdo é replicado automaticamente entre todos os Servidores


Principais da Zona de Gerenciamento, com base em uma programação controlada por você.

Contudo, você pode fazer essa configuração para excluir determinados servidores. Ele também inclui os pacotes de atualização utilizados para atualizar os arquivos do sistema ZENworks.

No ZENworks Asset Management, ele inclui os pacotes de atualização utilizados para atualizar os arquivos do sistema ZENworks e as Atualizações de Reconhecimento do Produto utilizadas para o reconhecimento de produto durante o inventário de software e hardware.

Banco de dados do ZENworks: Inclui informações sobre os bundles de software para entrega, as listas de inventário de hardware e software coletadas dos dispositivos, as

informações sobre os objetos do ZENworks Control Center

(dispositivos, usuários, bundles, políticas, etc), as mensagens de sistemas centralizados, os dados de uso e monitoramento de licença e outros dados transacionais, além das ações programadas para ocorrerem no sistema.

É possível instalar o banco de dados embutido Sybase SQL Anywhere, que está incluído com o

ZENworks 11, ou usar um banco de dados externo Sybase SQL, Oracle 10g Standard ou

Microsoft SQL. Para obter informações detalhadas sobre as versões de banco de dados suportadas, consulte“ Requisitos de banco de dados ” no Guia de Instalação do ZENworks 11 .

Se você usar o banco de dados embutido, ele deverá residir em um, e apenas um, Servidor

Principal por Zona de Gerenciamento. Se você usar um banco de dados externo, poderá instalálo em um servidor que não seja o Servidor Principal. Por padrão, todos os Servidores Principais requerem acesso ao banco de dados do ZENworks, onde quer que ele resida, para gravar os respectivos dados.

Também é possível especificar que determinados servidores efetuem rollup de suas informações em outros servidores.

Se quiser usar um banco de dados Microsoft SQL, convém localizá-lo no em um cluster de servidores da Microsoft para fins de acessibilidade e confiabilidade.

2.2.2 Satélite

Satélite é um dispositivo capaz de desempenhar determinadas funções que normalmente são desempenhadas por um Servidor Principal do ZENworks. Um Satélite pode ser qualquer dispositivo gerenciado ou do Linux (servidor ou estação de trabalho). Ao configurar um dispositivo Satélite, você especifica as funções executadas por ele:

Criação de Imagens: Instala os serviços de criação de imagens e adiciona a função de criação de imagens ao dispositivo. Com essa função, o dispositivo pode ser usado como um imaging server para executar todas as operações de criação de imagens, por exemplo, obter uma imagem e aplicá-la a sub-redes usando uma criação de imagens unicast ou multicast.

Coleção: Se desejar melhorar o acesso de roll-up das informações para um grupo de dispositivos a fim de minimizar o tráfego para o servidor principal do ZENworks que hospeda o banco de dados do ZENworks, você poderá habilitar a função Coleção em um dispositivo.

Por exemplo, se algum de seus dispositivos estiver fazendo roll-up das informações para um servidor principal fora de seu segmento de rede, você poderá minimizar o tráfego de rede habilitando a função Coleção em um dispositivo dentro do segmento de rede para aceitar as informações dos outros dispositivos desse segmento. O dispositivo com a função Coleção será, então, o único desse segmento a fazer roll-up das informações para o servidor principal.

Conteúdo: Se desejar melhorar o acesso ao conteúdo para um grupo de dispositivos sem criar outro servidor principal, você poderá criar a função Conteúdo em um dispositivo. Por exemplo, se tiver dispositivos que acessam um servidor principal fora de seu segmento de rede, você poderá criar a função de conteúdo em um dispositivo dentro do segmento de rede para auxiliar esses dispositivos.


Autenticação: Se quiser acelerar o processo de autenticação dos dispositivos com a Zona de

Gerenciamento do ZENworks, você pode habilitar a função Autenticação nos dispositivos. Os dispositivos Satélites com a função Autenticação agora podem acelerar o processo de autenticação, distribuindo a carga de trabalho entre vários dispositivos e fazendo a autenticação localmente nos dispositivos gerenciados. É possível ter vários dispositivos Satélites com a função Autenticação. Além disso, cada Satélite com a função Autenticação pode ter várias origens de usuário configuradas, e cada Satélite pode ter várias conexões com cada origem de usuário para realizar o failover.

Para obter mais informações, consulte “ Satélites ” na Referência do Administrador do Sistema

ZENworks 11 .

2.2.3 Dispositivo gerenciado

Um dispositivo gerenciado é um dispositivo do Windows ou Linux que o ZENworks pode gerenciar.

O ZENworks Adaptive Agent deve ser instalado em todos os dispositivos para que possam ser gerenciados. O Adaptive Agent se comunica com o Servidor Principal para permitir a entrega de software, o uso obrigatório de políticas de configuração, o inventário de hardware e software e o gerenciamento remoto do dispositivo.

Cada dispositivo gerenciado tenta contatar seu Servidor Principal inicial. Entretanto, se o conteúdo estiver indisponível nesse Servidor Principal, o dispositivo gerenciado o solicitará de outro Servidor

Principal ou de um Servidor Satélite com a função Conteúdo configurada na Zona de

Gerenciamento, e prosseguirá até encontrar um servidor que possa fornecer o conteúdo.

Um dispositivo gerenciado pode ser registrado somente em uma Zona de Gerenciamento e, portanto,

é gerenciado unicamente nessa zona.

2.2.4 Dispositivo apenas inventariado

Existem dispositivos em que o Adaptive Agent não pode ser instalado, ou outros em que você não deseja instalar esse agente. Para fazer o inventário desses dispositivos, você pode instalar o Agente

Somente Inventário ou executar o Coletor Portátil.

Para obter mais informações, consulte a Referência de Descoberta, Implantação e Desativação do

ZENworks 11 .

2.2.5 Zona de Gerenciamento

A Zona de Gerenciamento consiste em um ou mais Servidores Principais e um ou mais dispositivos gerenciados. Os Servidores Principais da zona trabalham juntos para gerenciar os dispositivos. As informações da zona são armazenadas em um banco de dados residente em um dos Servidores

Principais ou, externamente, em outro servidor em que o ZENworks não está instalado. A zona também deve ter Satélites.



Terminologia do ZENworks

3

Termo Descrição bundle O ZENworks Configuration Management tem quatro tipos de bundles:

Bundle do Linux: Permite configurar e gerenciar aplicativos em dispositivos Linux

Bundle de Dependência do Linux: Permite a disponibilização dos pacotes de software nos dispositivos Linux para resolver as dependências dos pacotes.

Bundle de Pré-inicialização: Executa operações antes da inicialização do sistema operacional. Os diversos tipos de bundle de Criação de

Imagens permitem instalar imagens em um ou mais dispositivos ou executar scripts do ZENworks que contenham qualquer comando que possa ser emitido por meio do prompt do bash para criação de imagens.

Bundle do Windows: Distribui em um dispositivo Windows um pacote

MSI (Microsoft Windows Installer), um pacote MSP (Microsoft Windows

Software Patch), um aplicativo thin client ou outros aplicativos baseados em Windows.

Para obter mais informações, consulte a Referência de Distribuição de

Software do Novell ZENworks 11 .

repositório de conteúdo Contém os arquivos, as políticas e outros itens que estão disponíveis para entrega aos dispositivos gerenciados do sistema. O conteúdo é compactado e criptografado. Para obter mais informações, consulte “ Conteúdo ” na

Referência do Administrador do Sistema ZENworks 11 .

dispositivo apenas inventariado

Módulo Somente

Inventário

É o dispositivo no qual o ZENworks Adaptive Agent não está nem pode ser instalado. Em vez disso, instale o Módulo Somente Inventário nesses dispositivos para poder usar o Asset Inventory para inventariá-los.

Opcionalmente, você pode executar o Coletor Portátil para inventariá-los. Para obter mais informações, consulte “ Adaptive Agent versus Módulo Somente

Inventário ” e “ Implantando o Módulo Somente Inventário ” na Referência de

Descoberta, Implantação e Desativação do ZENworks 11 .

Software instalado em um dispositivo para permitir que ele seja inventariado.

Normalmente, ele é instalado em dispositivos que executam os sistemas operacionais Mac OS X, NetWare 5.1/6/6.5, OES (NetWare), Unix (Sun

Solaris, HP UX ou IBM AIX) ou Linux, que não são suportados como dispositivos gerenciados.

dispositivo gerenciado Um dispositivo do Windows ou Linux com o Adaptive Agent instalado e que esteja registrado na Zona de Gerenciamento. console de gerenciamento ou estação de trabalho de administração

O dispositivo em que o ZENworks Control Center é executado em seu browser da Web.

Zona de

Gerenciamento

Consiste em pelo menos um Servidor Principal. Ele pode conter outros

Servidores Principais e uma ou mais estações de trabalho como dispositivos gerenciados. Ele também pode conter dispositivos apenas inventariados.

Terminologia do ZENworks 21

Termo Descrição política

Servidor principal

Coletor Portátil

Serviço de gerenciamento remoto

Proxy de

Gerenciamento

Remoto

Satélite

ZENworks Adaptive

Agent

ZENworks Control

Center

Um conjunto de regras e informações que pode definir as definições de configuração do sistema operacional e de aplicativos referentes a um dispositivo gerenciado. Para obter mais informações, consulte a ZENworks 11

Configuration Policies Reference (Referência de Políticas de Configuração do

ZENworks 11).

Uma máquina que contém os serviços do ZENworks e o repositório de conteúdo. Opcionalmente, ela também pode conter o banco de dados do

ZENworks, mas apenas em um dos Servidores Principais de cada zona. Cada

Zona de Gerenciamento pode ter vários Servidores Principais.

Um utilitário de software que pode fazer o inventário de qualquer dispositivo e criar um arquivo acessível no ZENworks Control Center como se fosse um dispositivo. Em seguida, esse arquivo é usado para obter dados de inventário sobre o dispositivo. Para obter mais informações, consulte “ Usando o Coletor portátil ” na Referência do Asset Inventory do ZENworks 11 .

Um componente do dispositivo gerenciado que permite aos operadores remotos executar sessões remotas no dispositivo. Para obter mais informações, consulte a Referência de Gerenciamento Remoto do ZENworks

11 .

Um servidor proxy que encaminha solicitações de operação de Gerenciamento

Remoto do Viewer de Gerenciamento Remoto para um dispositivo gerenciado.

O proxy é útil quando o viewer não pode acessar diretamente um dispositivo gerenciado que esteja em uma rede privada ou protegida por um firewall ou roteador que utilize NAT (Network Address Translation - Conversão de

Endereço de Rede). Como pré-requisito, é necessário instalar o proxy em um dispositivo gerenciado Windows ou em um dispositivo Linux. Para obter mais informações, consulte a Referência de Gerenciamento Remoto do ZENworks

11 .

Satélite é um dispositivo capaz de desempenhar determinadas funções que normalmente são desempenhadas por um Servidor Principal do ZENworks.

Um Satélite pode ser qualquer dispositivo gerenciado pelo Windows ou Linux

(servidor ou estação de trabalho). Ao configurar um dispositivo Satélite, você especifica as funções executadas por ele (Criação de Imagens, Coleção ou

Conteúdo).

Para obter mais informações, consulte “ Satélites ” na Referência do

Administrador do Sistema ZENworks 11 .

Software instalado em um dispositivo do Windows ou Linux que o habilita a ser gerenciado por um Servidor Principal. O Adaptive Agent consiste em módulos que suportam a entrega de softwares, o uso obrigatório de políticas, a criação de imagens, o gerenciamento remoto, o inventário etc. Para obter mais informações, consulte “ ZENworks Adaptive Agent Deployment ” (Implantação do ZENworks Adaptive Agent) na Referência do Administrador do Sistema

ZENworks 11 .

É o console administrativo baseado na Web usado para gerenciar o sistema do

ZENworks Configuration Management. Para obter mais informações, consulte

“ ZENworks Control Center ” na Inicialização Rápida da Administração do

ZENworks 11 .


Termo

Banco de dados do

ZENworks zman zac

Descrição

O banco de dados que contém informações sobre o software disponível para entrega, as listas de inventário de hardware e software coletadas de dispositivos e as ações programadas para ocorrer no sistema.

O banco de dados pode residir em um Servidor Principal ou em um servidor remoto como um banco de dados externo. Por padrão, todos os Servidores

Principais requerem acesso ao banco de dados.

Para obter informações sobre os bancos de dados suportados, consulte

“ Requisitos de banco de dados ” no Guia de Instalação do ZENworks 11 .

Para obter mais informações sobre o banco de dados do ZENworks, consulte

“ Gerenciamento de banco de dados ” na Referência do Administrador do

Sistema ZENworks 11 .

Uma interface de linha de comando para gerenciamento de seu sistema

ZENworks. O utilitário zman é útil para automatizar tarefas (por meio de scripts) e executar tarefas de gerenciamento em massa que podem ser entediantes para serem executadas no ZENworks Control Center. Por exemplo, a definição de configurações para um grande número de dispositivos ou a inclusão de uma ação em um grande número de bundles.

O zman está disponível em todos os Servidores Principais.

Para obter mais informações, consulte “ Utilitários de Linha de Comando do

ZENworks ” na Referência de Utilitários de Linha de Comando do ZENworks 11 .

Uma interface de gerenciamento de linha de comando para o Novell ZENworks

Adaptive Agent. O utilitário zac executa funções de gerenciamento de linha de comando no dispositivo gerenciado do ZENworks, incluindo instalação e remoção de bundles de software, aplicação de políticas e registro e anulação de registro do dispositivo.

Terminologia do ZENworks 23


Configuração do sistema

As seções a seguir apresentam informações sobre como configurar o sistema ZENworks. As tarefas de configuração são aplicadas independentemente do produto do ZENworks 11 que você está usando (Gerenciamento de Configurações, Gerenciamento de Patch, Gerenciamento de Bens e

Gerenciamento de Segurança de Endpoint).

Capítulo 4, “Lista rápida” na página 27

Capítulo 5, “Ferramentas de gerenciamento” na página 33

Capítulo 6, “Configuração da zona de gerenciamento” na página 39

Capítulo 7, “Implantação do Zenworks Adaptive Agent” na página 65

Capítulo 8, “Mensagens e relatórios do sistema” na página 79

II

Configuração do sistema 25


Lista rápida

Você instalou o Servidor ZENworks (ou até dois servidores) e não vê a hora de começar a usar todas as funcionalidades práticas do Novell ZENworks 11.

Antes de começar a usar qualquer um dos produtos do ZENworks 11 (Gerenciamento de

Configurações, Gerenciamento de Patch, Gerenciamento de Bens e Gerenciamento de Segurança de

Endpoint) que você adquiriu por meio de licença ou que está avaliando, convém revisar os conceitos e as tarefas das seções a seguir. Estas seções apresentam uma breve introdução sobre o que você precisa saber e fazer para configurar sua Zona de Gerenciamento:

Seção 4.1, “Ferramentas de gerenciamento” na página 27

Seção 4.2, “Configuração de zona” na página 27

Seção 4.3, “Implantação de agente” na página 29

Seção 4.4, “Mensagens e relatórios do sistema” na página 30

4.1 Ferramentas de gerenciamento

O ZENworks 11 dispõe de um console baseado na Web (ZENworks Control Center) e um utilitário de linha de comando (zman) que podem ser usados para gerenciar seus sistema ZENworks. Você deve se familiarizar pelo menos com o ZENworks Control Center.

Tarefa

Inicie o ZENworks Control

Center

Descobrir como executar o utilitário zman

Descobrir como executar o utilitário zac

Detalhes

Para obter instruções, consulte a Seção 5.1, “ZENworks Control

Center” na página 33

.

O utilitário zman é uma interface de linha de comando que permite realizar muitas das mesmas tarefas do ZENworks

Control Center.

Para obter instruções, consulte a Seção 5.2, “Utilitário de Linha de Comando zman” na página 35

.

O utilitário zac é uma interface de linha de comando do

ZENworks Adaptive Agent.

Para obter instruções, consulte a Seção 5.3, “Utilitário de Linha de Comando zac” na página 37

.

4.2 Configuração de zona

Antes de começar a aproveitar todas as vantagens dos recursos de gerenciamento oferecidos pelos produtos do ZENworks ativados durante a instalação da sua Zona de Gerenciamento, há algumas tarefas de configuração que devem ser concluídas para garantir a configuração correta da Zona de

Gerenciamento.

4

Lista rápida 27

Tarefa

Criar pastas e grupos para organizar dispositivos

Criar regras ou chaves de registro

Adicionar origens de usuário

Detalhes

Organize os dispositivos em pastas e grupos para reduzir o overhead envolvido na aplicação das definições de configuração do ZENworks e na execução de tarefas em dispositivos semelhantes. Em vez de fazer atribuições ou executar tarefas em dispositivos individuais, você pode gerenciar as pastas e grupos, com cada dispositivo de uma pasta ou grupo que esteja herdando a atribuição ou a tarefa.

Para obter instruções, consulte a Seção 6.1, “Organizando dispositivos: pastas e grupos” na página 39

.

O ZENworks Adaptive Agent deve ser instalado em cada dispositivo a ser gerenciado. Quando você implanta o ZENworks

Adaptive Agent em um dispositivo, o dispositivo é registrado na zona de gerenciamento.

É possível usar chaves de registro ou regras para atribuir automaticamente os dispositivos a pastas ou grupos apropriados, permitindo que os dispositivos herdem imediatamente todas as atribuições associadas às pastas e aos grupos.

Para obter instruções, consulte a

Seção 6.2, “Criando chaves de registros e regras” na página 45

.

Você pode se conectar a um ou mais diretórios LDAP para fornecer origens de usuário autorizadas no ZENworks.

A adição de uma origem de usuário permite associar contas de administrador do ZENworks a contas de usuário LDAP, e associar dispositivos aos usuários que os utilizaram primeiro.

Além disso, a adição de usuários proporciona uma funcionalidade extra aos seguintes produtos do ZENworks:

Gerenciamento de Configurações: Permite atribuir bundles e políticas a usuários e dispositivos. Habilita os relatórios de inventário baseados no usuário.

Gerenciamento de Bens: Permite contabilizar as licenças de software por usuário e por dispositivo.

Gerenciamento de Segurança de Endpoint: Permite atribuir políticas a usuários e dispositivos.

Para obter instruções, consulte a Seção 6.3, “Conectando a origens de usuário” na página 51

.


Tarefa Detalhes

Criar contas de administrador adicionais

Criar contas de grupo de administradores

Modificar definições de configuração de zona

Durante a instalação, é criada uma conta de administrador padrão do ZENworks (chamada Administrador). Essa é uma conta de Superadministrador. Ela possui todos os direitos administrativos dentro da Zona de Gerenciamento.

É possível criar contas de administrador adicionais e conceder a elas direitos de Superadministrador. Se preferir, você pode criar contas de administrador com direitos restritos para limitar o escopo do administrador em relação a tarefas, dispositivos e usuários acessíveis.

Para obter instruções, consulte a Seção 6.4.1, “Criando uma conta de administrador” na página 53

.

Você pode criar grupos de administradores. Se você atribuir direitos e funções a um grupo de administradores, os direitos e as funções atribuídos serão aplicados a todos os membros do grupo.


Seção 6.4.2, “Criando conta de grupo de administradores” na página 56

.

As configurações da Zona de Gerenciamento são predefinidas para disponibilizar as configurações mais comuns. Não é necessário mudar nenhuma configuração no momento, mas convém navegar pelas configurações para tornar-se mais familiarizado com elas.

Para obter instruções, consulte a Seção 6.5, “Modificando definições de configuração” na página 58 .

Atualizar o Software ZENworks O recurso Atualizações do Sistema permite que você obtenha atualizações do software do Novell ZENworks 11 em tempo hábil, além de programar downloads automáticos das atualizações.

Para obter instruções, consulte a Seção 6.6, “Atualizar o

Software ZENworks” na página 60

.

Criando locais As políticas de segurança podem ser globais ou específicas aos locais. Uma política global é aplicada a todos os locais. Uma política baseada em local é aplicada apenas quando o ZENworks

Adaptive Agent determina que o ambiente de rede do dispositivo corresponde ao ambiente definido para o local.

Para obter instruções, consulte a Seção 6.7, “Criando locais” na página 60 .

4.3 Implantação de agente

O ZENworks Adaptive Agent comunica-se com o Servidor ZENworks para executar tarefas de gerenciamento em um dispositivo. O Adaptive Agent deve ser implantado em todos os dispositivos que você quiser gerenciar. A implantação do Adaptive Agent instala os arquivos do agente e registra o dispositivo em sua Zona de Gerenciamento.


Tarefa

Habilitar os recursos do

ZENworks Adaptive Agent

Descobrir dispositivos

Detalhes

O ZENworks Adaptive Agent inclui recursos específicos a cada um dos produtos do ZENworks 11 (Gerenciamento de

Configurações, Gerenciamento de Patch, Gerenciamento de

Bens e Gerenciamento de Segurança de Endpoint). Por padrão, os recursos de seus produtos ativados (licenciados ou de avaliação) são habilitados durante a instalação da Zona de

Gerenciamento. No entanto, verifique a configuração no

ZENworks Control Center.

Para obter instruções, consulte a Seção 7.1, “Configurando recursos do Adaptive Agent” na página 65

.

Se você optar por usar o ZENworks Control Center para implantar o agente para dispositivos, primeiro adicione os dispositivos à sua zona de gerenciamento. Para isso, execute uma descoberta de rede.

Importar dispositivos

Instalar o ZENworks Adaptive

Agent

Efetuar login e usar o

ZENworks Adaptive Agent

Você também pode importar dispositivos para sua zona de gerenciamento a partir de um arquivo CSV (comma-separated values - valores separados por vírgula). Cada entrada do dispositivo deve incluir seu endereço IP e nome DNS.

Você pode usar vários métodos para instalar o ZENworks

Adaptive Agent em um dispositivo:

Use o ZENworks Control Center para implantar o agente a partir de um Servidor ZENworks no dispositivo.

No dispositivo, use um browser da Web para fazer download do agente de um Servidor ZENworks e instalá-lo.

Inclua o agente em uma imagem e aplique-a ao dispositivo.

Para obter instruções, consulte a Seção 7.2, “Instalando o

ZENworks Adaptive Agent” na página 68 .

Para receber bundles e políticas atribuídos ao usuário em um dispositivo, efetue login na zona de gerenciamento.

Para obter instruções, consulte a Seção 7.3, “Usando o


4.4 Mensagens e relatórios do sistema

À medida que você executa tarefas de gerenciamento na sua zona, as informações são registradas de modo que você possa ver o status da zona e as atividades que ocorrem nela.

Tarefa Detalhes

Veja as mensagens do sistema O sistema do ZENworks gera mensagens informativas, de aviso e de erro para ajudá-lo a monitorar atividades, como a distribuição de softwares e a aplicação de políticas.


Seção 8.1, “Vendo mensagens do sistema” na página 79 .


Tarefa

Crie uma Lista de Vigias

Gere relatórios

Detalhes

Se você tiver dispositivos, bundles e políticas cujas atividades você deseja monitorar de perto, adicione-as à Lista de Vigias.

Para obter instruções, consulte a Seção 8.2, “Criando uma lista de vigias” na página 82 .

Gere relatórios para dispositivos, bundles, políticas e outros itens.

Para obter instruções, consulte a Seção 8.3, “Gerando relatórios” na página 83

.



Ferramentas de gerenciamento

O Novell ZENworks 11 dispõe de um console baseado na Web (ZENworks Control Center) e um utilitário de linha de comando (zman) que podem ser usados para gerenciar seu sistema ZENworks.

As seções a seguir explicam como acessar e usar as ferramentas de gerenciamento:

Seção 5.1, “ZENworks Control Center” na página 33

Seção 5.2, “Utilitário de Linha de Comando zman” na página 35

Seção 5.3, “Utilitário de Linha de Comando zac” na página 37

5.1 ZENworks Control Center

O ZENworks Control Center é instalado em todos os Servidores ZENworks na zona de gerenciamento. Você pode executar todas as tarefas de gerenciamento em qualquer Servidor

Principal. Como é um console de gerenciamento baseado na Web, o ZCC pode ser acessado de qualquer estação de trabalho suportada .

Se você usar o Novell iManager para administrar outros produtos da Novell no seu ambiente de rede, poderá habilitar o ZCC para ser iniciado a partir do iManager. Para obter mais informações, consulte a Referência do Administrador do Sistema ZENworks 11 .

Seção 5.1.1, “Acessando o ZENworks Control Center” na página 33

Seção 5.1.2, “Navegando no ZENworks Control Center” na página 34

5.1.1 Acessando o ZENworks Control Center

1 Digite o seguinte URL no browser da Web: https://ZENworks_Server_Address:port

Substitua Endereço_Servidor_ZENworks pelo endereço IP ou nome DNS do Servidor

ZENworks. Você precisará apenas especificar a porta se não estiver usando uma das portas padrão (80 ou 443). O ZENworks Control Center requer uma conexão HTTPS; as solicitações

HTTP são direcionadas para HTTPS.

A caixa de diálogo de login é exibida.

5

Ferramentas de gerenciamento 33

2 No campo Nome de usuário, digite Administrador .

3 No campo Senha, digite a senha do Administrador criada durante a instalação.

Para evitar que usuários não autorizados obtenham acesso ao ZENworks Control Center, a conta de administrador é desabilitada após três tentativas de login mal-sucedidas, e um tempo de espera de 60 segundo é aplicado antes de uma nova tentativa de login. Para mudar esses valores padrão, consulte “ Mudando os valores padrão de desabilitação de login ” na Referência do Administrador do Sistema ZENworks 11 .

4 Clique em Login para exibir o ZENworks Control Center.

Para obter informações mais detalhadas sobre como efetuar login como um administrador diferente, consulte “ Acessando o ZENworks Control Center ” na Referência do Administrador do Sistema ZENworks 11 .

Se usar o Novell iManager como a ferramenta de gerenciamento de outros produtos da Novell, você poderá configurar o ZENworks Control Center para ser disponibilizado através do iManager. Para obter instruções, consulte “ Acessando o Centro de Controle do ZENworks através do Novell iManager ” na Referência do Administrador do Sistema ZENworks 11 .

5.1.2 Navegando no ZENworks Control Center

A página Servidores a seguir representa uma tela padrão no ZENworks Control Center.


Guias de

Navegação

Painel de Trabalho Informações de Ajuda

Objetos Usados com Freqüência

Lista de Tarefas

Guias de navegação: As guias no painel esquerdo permitem que você navegue pelas áreas funcionais do ZENworks. Por exemplo, a página Servidores mostrada acima permite gerenciar tarefas associadas aos servidores.

Lista de tarefas: A lista de tarefas no painel esquerdo permite um acesso rápido às tarefas executadas com mais freqüência referentes à página atual. A lista de tarefas muda a cada página. Por exemplo, a lista de tarefas na página Dispositivos exibe as tarefas relacionadas a dispositivos, enquanto a lista de tarefas na página Configuração exibe as tarefas relacionadas à configuração.

Objetos usados com freqüência: A lista Usados com Freq. no painel esquerdo exibe os 10 objetos acessados com mais freqüência, do mais ao menos usado. Ao clicar em um objeto, você é levado diretamente para sua página de detalhes.

Painel de trabalho: Os painéis de trabalho são onde você monitora e gerencia seu sistema do

ZENworks. Eles mudam de acordo com a página atual. No exemplo acima, há dois painéis de trabalho: Dispositivos e Pesquisar. O painel Dispositivos lista os servidores, as pastas, os grupos de servidores e os grupos de servidores dinâmicos que foram criados; esse painel é usado para gerenciar servidores. O painel Pesquisar permite filtrar o painel Dispositivos com base em critérios como nome, sistema operacional ou status do servidor.

Informações de ajuda: O botão Ajuda é vinculado aos tópicos da Ajuda que fornecem informações sobre a página atual. Os links do botão Ajuda mudam de acordo com a página atual.

5.2 Utilitário de Linha de Comando zman

O utilitário zman fornece uma interface de gerenciamento de linha de comando que permite realizar muitas das tarefas disponíveis no ZENworks Control Center. Por exemplo, você pode adicionar conteúdo a bundles, designar políticas a dispositivos e registrar dispositivos. A principal vantagem


de usar o utilitário de linha de comando é a capacidade de criar scripts para tratar as operações repetitivas ou em massa. Assim como o ZCC, o utilitário zman é instalado em todos os Servidores

Principais, mas só pode ser executado a partir da linha de comando do servidor.

O objetivo principal do utilitário zman é permitir a execução de operações através de um script.

Entretanto, você também pode executar as operações manualmente em uma linha de comando.

Seção 5.2.1, “Local” na página 36

Seção 5.2.2, “Sintaxe:” na página 36

Seção 5.2.3, “Ajuda com comandos” na página 36

5.2.1 Local

O utilitário é instalado na seguinte localização nos Servidores ZENworks:

%ZENWORKS_HOME%\bin onde %ZENWORKS_HOME% representa o caminho de instalação do ZENworks. No Windows, o caminho padrão é c:\novell\zenworks\bin . No Linux, o caminho padrão é opt/novell/ zenworks/bin .

5.2.2 Sintaxe:

O utilitário zman usa a seguinte sintaxe básica: zman ação_da_categoria [opções]

Por exemplo, para atribuir um bundle de software a um dispositivo, use o seguinte comando: zman bundle-assign workstation bundle1 wks1 onde bundle-assign é a ação da categoria e workstation bundle1 wks1 são as opções. Nesse exemplo, as opções são o tipo de dispositivo (estação de trabalho), o nome do bundle (bundle1) e o dispositivo de destino (wks1).

Por exemplo, para iniciar uma exploração de inventário de um dispositivo, use o seguinte comando: zman inventory-scan-now dispositivo/servidores/servidor1 onde inventory-scan-now é a categoria-ação e dispositivo/servidores/servidor1 é uma opção que especifica o caminho da pasta do dispositivo a ser verificado.

5.2.3 Ajuda com comandos

A melhor maneira de compreender os comandos é usar a Ajuda online ou consultar “ zman(1) ” na

Referência de Utilitários de Linha de Comando do ZENworks 11 .

Para usar a ajuda online:

1 No Servidor ZENworks, digite zman --help em um prompt de comando.


Esse comando exibe o uso (sintaxe) básico e uma lista das categorias de comando disponíveis.

Você também pode usar o seguinte para obter ajuda:

Comando Descrição zman --help | more Exibe uma lista completa de comandos por categoria.

zman categoria --help | more

Exibe uma lista completa de comandos de uma categoria.

zman comando --help | more Exibe a ajuda de um comando

5.3 Utilitário de Linha de Comando zac

O utilitário zac fornece uma interface de gerenciamento em linha de comando que permite executar as tarefas disponíveis no ZENworks Adaptive Agent.

Seção 5.3.1, “Local” na página 37

Seção 5.3.2, “Sintaxe:” na página 37

Seção 5.3.3, “Ajuda com comandos” na página 38

5.3.1 Local

O utilitário é instalado na seguinte localização em todos os dispositivos gerenciados do Windows:

%ZENWORKS_HOME%\bin onde %ZENWORKS_HOME% representa o caminho de instalação do ZENworks. O caminho padrão é c:\arquivos de programas\novell\zenworks\bin em um dispositivo Windows de 32 bits e c:\arquivos de programas (x86)\novell\zenworks\bin em um dispositivo Windows de 64 bits.

5.3.2 Sintaxe:

O utilitário zac usa a seguinte sintaxe básica: zac opções de comando

Por exemplo, para iniciar um bundle em um dispositivo, use o seguinte comando: zac bundle-launch "bundle 1" onde bundle-launch é o comando, e bundle 1 é a opção de comando. Nesse exemplo, a opção é o nome de exibição do bundle a ser iniciado. O uso do nome entre aspas somente será necessário se o nome de exibição do bundle incluir espaços.

Por exemplo, para iniciar uma exploração de inventário em um dispositivo, use o seguinte comando: zac inv scannow onde inv é o comando e scannow é a opção do comando.


5.3.3 Ajuda com comandos

A melhor maneira de entender os comandos é usando a ajuda online ou consultando “ zac para

Windows(1) ” na Referência de Utilitários de Linha de Comando do ZENworks 11 .

Para usar a ajuda online:

1 No dispositivo gerenciado, digite um dos seguintes comandos em um prompt de comando.

Comando zac --help zac comando --help

Descrição

Exibe uma lista completa de comandos.

Exibe a ajuda detalhada de um comando.


Configuração da zona de gerenciamento

O Novell ZENworks 11 foi projetado para possibilitar o gerenciamento eficiente de um número grande de dispositivos e usuários com o menor esforço possível. A primeira etapa para aliviar a carga de gerenciamento consiste em verificar se você configurou a zona de gerenciamento, para poder aproveitar ao máximo os recursos do ZENworks.

As seções a seguir apresentam os conceitos básicos necessários para configurar uma zona de gerenciamento que suporte melhor as tarefas de gerenciamento ininterruptas executadas. Cada seção explica um conceito de gerenciamento e fornece etapas gerais para executar as tarefas associadas ao conceito.

Seção 6.1, “Organizando dispositivos: pastas e grupos” na página 39

Seção 6.2, “Criando chaves de registros e regras” na página 45

Seção 6.3, “Conectando a origens de usuário” na página 51

Seção 6.4, “Criando contas de administrador do ZENworks” na página 53

Seção 6.5, “Modificando definições de configuração” na página 58

Seção 6.6, “Atualizar o Software ZENworks” na página 60

Seção 6.7, “Criando locais” na página 60

6.1 Organizando dispositivos: pastas e grupos

Com o ZENworks Control Center, é possível gerenciar dispositivos, executando tarefas diretamente em objetos Dispositivo individuais. No entanto, essa abordagem não é muito eficiente, a não ser que você tenha poucos dispositivos para gerenciar. Para otimizar o gerenciamento de um grande número de dispositivos, o ZENworks permite que você organize os dispositivos em pastas e grupos; em seguida, você poderá executar as tarefas em uma pasta ou em um grupo para gerenciar seus dispositivos.

Você pode criar pastas e grupos a qualquer momento. No entanto, a melhor prática é criar as pastas e os grupos antes de registrar os dispositivos na sua zona. Isso permitirá usar regras e chaves de registro que adicionem dispositivos automaticamente às pastas e aos grupos adequados quando eles

forem registrados (consulte “Criando chaves de registros e regras” na página 45

).

Seção 6.1.1, “Pastas” na página 39

Seção 6.1.2, “Grupos” na página 42

Seção 6.1.3, “Herança de atribuições para pastas e grupos” na página 45

6.1.1 Pastas

As pastas são uma excelente ferramenta para ajudá-lo a organizar dispositivos e simplificar seu gerenciamento. Você pode aplicar definições de configuração, atribuir conteúdo e executar tarefas em qualquer pasta. Ao fazê-lo, os dispositivos da pasta herdam essas configurações, atribuições e tarefas.

6

Configuração da zona de gerenciamento 39

Para obter melhores resultados, coloque os dispositivos com requisitos de definição de configuração semelhantes na mesma pasta. Se todos os dispositivos da pasta necessitarem do mesmo conteúdo ou das mesmas tarefas, você também poderá criar atribuições de conteúdo ou tarefa na pasta. Contudo, talvez nem todos os dispositivos da pasta tenham os mesmos requisitos de conteúdo e tarefa.

Portanto, você pode organizar os dispositivos em grupos e atribuir o conteúdo e as tarefas

apropriados a cada grupo (consulte “Grupos” na página 42

abaixo).

Por exemplo, suponha que você tenha estações de trabalho em três sites diferentes. Você deseja aplicar diferentes definições de configuração às estações de trabalho nos três locais e, portanto, cria três pastas ( /Estações de Trabalho/Local1 , /Estações de Trabalho/Local2 e /Estações de Trabalho/Local3 ) e insere as estações de trabalho adequadas em cada pasta. Você decide que a maioria das definições de configuração deverá ser aplicada a todas as estações de trabalho e define essas configurações na zona de gerenciamento. Entretanto, você deseja efetuar uma coleta de inventário de software e hardware semanal no Site1 e no Site2 e uma coleta de inventário mensal no

Site3. Você configura uma coleta de inventário semanal na zona de gerenciamento e, em seguida, anula a configuração na pasta Site3 para aplicar uma programação mensal. O Site1 e o Site2 coletam o inventário semanalmente, e o Site3 coleta o inventário mensalmente.

Criando uma pasta

1 No ZENworks Control Center, clique na guia Dispositivos.

2 Clique na pasta Estações de Trabalho.

3 Clique em Nova > Pasta para exibir a caixa de diálogo Nova Pasta.


4 No campo Nome, digite um nome para a nova pasta.

Ao nomear um objeto no ZENworks Control Center (pastas, grupos, bundles, políticas etc.), verifique se o nome segue as seguintes convenções:

O nome deve ser exclusivo na pasta.

Dependendo do software que está sendo usado para o banco de dados do ZENworks, letras maiúsculas e minúsculas podem não criar exclusividade para o mesmo nome. O banco de dados embutido que está incluído no ZENworks não faz distinção entre maiúsculas e minúsculas, portanto, Pasta 1 e PASTA 1 representam o mesmo nome e não podem ser usados na mesma pasta. Se você usar um banco de dados externo que faça essa distinção,

Pasta 1 e PASTA 1 serão nomes exclusivos.

Se usar espaços, coloque o nome entre aspas ao digitá-lo na linha de comando. Por exemplo, coloque Pasta 1 entre aspas (“Pasta 1”) ao digitá-la no utilitário zman.

Os caracteres a seguir são inválidos e não podem ser usados: / \ * ? : " ' < > | ` % ~

5 Clique em OK para criar a pasta.


Você também pode usar os comandos workstation-folder-create e server-folder-create no utilitário zman para criar pastas de dispositivo. Para obter mais informações, consulte

“ Comandos de estação de trabalho ” e “ Comandos do servidor ” na Referência de Utilitários de Linha de Comando do ZENworks 11 .

6.1.2 Grupos

Como acontece com as pastas, você também pode atribuir conteúdo e executar tarefas em grupos de dispositivos. Ao fazê-lo, os dispositivos do grupo herdam essas atribuições e tarefas. Diferentemente do que acontece com as pastas, não é possível aplicar definições de configuração aos grupos.

Os grupos fornecem uma camada adicional de flexibilidade para atribuições de conteúdo e tarefas.

Em alguns casos, convém não atribuir o mesmo conteúdo e e executar a mesma tarefa em todos os dispositivos de uma pasta. Ou convém atribuir o mesmo conteúdo e executar tarefas em um ou mais dispositivos de pastas distintas. Para isso, você pode adicionar os dispositivos a um grupo

(independentemente das pastas que os contêm) e atribuir o conteúdo e executar as tarefas no grupo.

Por exemplo, vamos voltar ao exemplo das estações de trabalho localizadas em três diferentes sites

(consulte a Seção 6.1.1, “Pastas” na página 39

). Suponha que algumas estações de trabalho em cada site precisem do mesmo software contábil. Como é possível atribuir software a grupos, você pode criar um grupo Contabilidade, adicionar as estações de trabalho de destino a ele e atribuir o software contábil adequado ao grupo. Da mesma forma, é possível usar os grupos para atribuir políticas de segurança e configuração do Windows.

A vantagem de fazer uma atribuição a um grupo é que todos os dispositivos contidos nesse grupo recebem a atribuição, mas você só precisa fazê-la uma vez. Além disso, um dispositivo pode pertencer a qualquer número de grupos exclusivos, e as atribuições de vários grupos se somam. Por exemplo, se você atribuir um dispositivo aos grupos A e B, ele herdará o software atribuído a ambos os grupos.

O ZENworks fornece ambos os grupos e grupos dinâmicos. Do ponto de vista das atribuições de conteúdo ou da execução de tarefas, os grupos e os grupos dinâmicos funcionam exatamente da mesma forma. A única diferença entre os dois tipos de grupos é a maneira como esses dispositivos são adicionados ao grupo. No caso de um grupo, você deve adicionar os dispositivos manualmente.

No caso de um grupo dinâmico, defina critérios a serem atendidos por um dispositivo para se tornar membro do grupo. Em seguida, os dispositivos que atenderem aos critérios serão automaticamente adicionados.

O ZENworks inclui vários grupos de servidores dinâmicos predefinidos (Servidores Windows 2000 e Servidores Windows 2003) e grupos de estações de trabalho dinâmicas (Estação de Trabalho

Windows XP, Estação de Trabalho Windows 2000 e Estações de Trabalho Windows Vista).

Qualquer dispositivo que tenha esses sistemas operacionais são automaticamente adicionados ao grupo dinâmico apropriado.

Criando um grupo


2 Se quiser criar um grupo para servidores, clique na pasta Servidores.

ou

Se quiser criar um grupo para estações de trabalho, clique na pasta Estações de Trabalho.


3 Clique em Novo > Grupo de Servidores (ou Novo > Grupo de Estações de Trabalho para estações de trabalho) para iniciar o Assistente de Criação de Novo Grupo.

4 Na página Informações Básicas, digite um nome para o novo grupo no campo Nome do Grupo e clique em Avançar.

O nome de grupo deve seguir as convenções de nomeação

.

5 Na página Resumo, clique em Concluir para criar o grupo sem adicionar membros.

ou

Clique em Avançar se quiser adicionar membros ao grupo e continue com a Etapa 6 .

6 Na página Adicionar Membros do Grupo, clique em Adicionar para adicionar dispositivos ao grupo e, em seguida, clique em Avançar ao terminar de adicionar dispositivos.

7 Na página Resumo, clique em Concluir para criar o grupo.


Você também pode usar os comandos workstation-group-create e server-group-create no utilitário zman para criar grupos de dispositivos. Para obter mais informações, consulte “ Comandos de estação de trabalho ” e “ Comandos do servidor ” na Referência de Utilitários de Linha de

Comando do ZENworks 11 .

Criando um grupo dinâmico


2 Se quiser criar um grupo para servidores, clique na pasta Servidores.

ou

Se quiser criar um grupo para estações de trabalho, clique na pasta Estações de Trabalho.

3 Clique em Novo > Grupo de Servidores Dinâmicos (ou em Novo > Grupo de Estações de

Trabalho Dinâmicas para estações de trabalho) para iniciar o Assistente de Criação de Novo

Grupo.


4 Na página Informações Básicas, digite um nome para o novo grupo no campo Nome do Grupo e clique em Avançar.

O nome de grupo deve seguir as convenções de nomeação

.

5 Na página Definir Filtro para Membros do Grupo, defina os critérios que um dispositivo deve atender para se tornar membro do grupo e, em seguida, clique em Avançar.

Clique no botão Ajuda para obter detalhes sobre a criação dos critérios.

6 Na página Resumo, clique em Concluir para criar o grupo.

6.1.3 Herança de atribuições para pastas e grupos

Quando você atribui um conteúdo uma pasta, todos os objetos (usuários, dispositivos, subpastas), exceto os grupos localizados na pasta, herdam a atribuição. Por exemplo, se você atribuir BundleA e

PolíticaB a PastadeDispositivos1, todos os dispositivos na pasta (incluindo todos os dispositivos nas subpastas) herdarão as duas atribuições. No entanto, nenhum dos grupos de dispositivos localizados na PastadeDispositivos1 herdará as atribuições. Basicamente, as atribuições de pasta não são propagadas para os grupos localizados na pasta.

6.2 Criando chaves de registros e regras

Quando você implanta o ZENworks Adaptive Agent em um dispositivo, o dispositivo é registrado na sua zona de gerenciamento e passa a ser um dispositivo gerenciado. Como parte do registro, você pode especificar o nome e a pasta do dispositivo no ZENworks e os grupos aos quais deseja adicionar o dispositivo.


Por padrão, o nome de host de um dispositivo é usado como seu nome no ZENworks, é adicionado à pasta /Servidores ou /Estações de Trabalho e não obtém participação em nenhum grupo.

Você pode mover manualmente dispositivos para outras pastas e adicioná-los a grupos, mas isso talvez seja uma tarefa incômoda no caso de um grande número de dispositivos ou se estiver adicionando novos dispositivos de forma consistente. A melhor maneira de gerenciar um grande número de dispositivos é fazer com que sejam adicionados automaticamente às pastas e aos grupos corretos durante o registro.

Para adicionar dispositivos a pastas e grupos durante o registro, você pode usar chaves de registro, regras de registro ou ambos. As chaves de registro e as regras de registro permitem atribuir participações em pastas e grupos a um dispositivo. No entanto, há diferenças entre chaves e regras que você deve conhecer antes de escolher se deseja usar um ou ambos os métodos para registro.

Seção 6.2.1, “Chaves de registro” na página 46

Seção 6.2.2, “Regras de registro” na página 48

Seção 6.2.3, “Gabarito de nomeação de dispositivos” na página 49

Seção 6.2.4, “Onde encontrar mais informações” na página 51

6.2.1 Chaves de registro

Uma chave de registro é uma string alfanumérica que você define manualmente ou gera aleatoriamente. Durante a implantação do ZENworks Adaptive Agent em um dispositivo, a chave de registro deverá ser fornecida. Quando o dispositivo se conecta a um Servidor ZENworks pela primeira vez, ele é adicionado à pasta e aos grupos definidos na chave.

É possível criar uma ou mais chaves de registro para garantir que os dispositivos sejam colocados nas pastas e nos grupos desejados. Por exemplo, você talvez queira garantir que todas as estações de trabalho do Departamento de Vendas sejam adicionadas à pasta /Estações de Trabalho/Vendas , mas sejam divididas em três grupos diferentes (EquipeVendas1, EquipeVendas2, EquipeVendas3) dependendo das atribuições de sua equipe. É possível criar três chaves de registro diferentes e configurar cada uma para adicionar as estações de trabalho Vendas à pasta /Estações de

Trabalho/Vendas e ao grupo de equipe apropriado. Se cada estação de trabalho usar a chave de registro correta, ela será adicionada à pasta e ao grupo adequados.

Para criar uma chave de registro:

1 No ZENworks Control Center, clique na guia Configuração e, em seguida, clique na guia

Registro.


2 No painel Chaves de Registro, clique em Nova > Chave de Registro para iniciar o Assistente de

Criação de Nova Chave de Registro.


3 Siga os prompts para criar a chave.

Para obter informações sobre o que você precisa fornecer em cada etapa do assistente, clique no botão Ajuda.

Você também pode usar o comando registration-create-key no utilitário zman para criar uma chave de registro. Para obter mais informações, consulte “ Comandos de registro ” na Referência de

Utilitários de Linha de Comando do ZENworks 11 .

6.2.2 Regras de registro

Se não desejar digitar uma chave de registro durante a implantação ou se desejar que os dispositivos sejam automaticamente adicionados a pastas e grupos diferentes com base em critérios predefinidos

(por exemplo, tipo de sistema operacional, CPU ou endereço IP), você poderá usar regras de registro.

O ZENworks tem duas regras de registro padrão: uma para servidores e uma para estações de trabalho. Se um dispositivo for registrado sem chave e você não tiver criado regras de registro, as regras de registro padrão serão aplicadas para determinar as atribuições de pasta. As duas regras padrão determinam que todos os servidores sejam adicionados à pasta /Servidores e todas as estações de trabalho sejam adicionadas à pasta /Estações de Trabalho .

As duas regras padrão são atribuídas para garantir que não haja falha de registro em nenhum servidor ou estação de trabalho. Portanto, você não pode apagar nem modificar essas duas regras padrão. É possível, entretanto, definir regras adicionais que permitam filtrar dispositivos à medida que eles forem registrados e adicioná-los a pastas e grupos diferentes. Se, conforme recomendado na

Seção 6.1, “Organizando dispositivos: pastas e grupos” na página 39 , você tiver estabelecido pastas

para dispositivos com definições de configuração semelhantes e grupos para dispositivos com atribuições semelhantes, novos dispositivos registrados receberão automaticamente as definições de configuração e as atribuições adequadas.

Para criar uma regra de registro:

1 No ZENworks Control Center, clique na guia Configuração e, em seguida, clique na guia

Registro.

2 No painel Regras de Registro, clique em Novo para iniciar o Assistente de Criação de Nova

Regra de Registro.


3 Siga os prompts para criar a regra.


Você também pode usar o comando ruleset-create no utilitário zman para criar uma regra de registro. Para obter mais informações, consulte “ Comandos de conjuntos de regras ” na Referência de Utilitários de Linha de Comando do ZENworks 11 .

6.2.3 Gabarito de nomeação de dispositivos

O gabarito de nomeação de dispositivos determina o modo de nomeação dos dispositivos durante seu registro. Por padrão, o nome de host de um dispositivo é usado. Você pode mudá-lo para usar qualquer combinação das seguintes variáveis de máquina: ${HostName}, ${GUID}, ${OS},

${CPU}, ${DNS}, ${IPAddress}.

1 No ZENworks Control Center, clique na guia Configuração.

2 No painel Configurações da Zona de Gerenciamento, clique em Gerenciamento de Dispositivo.


3 Clique em Registro para exibir a página Registro.

4 No painel Gabarito de Nomeação de Dispositivos, clique em e selecione na lista a variável de máquina desejada.

Você pode usar qualquer combinação de uma ou mais variáveis. Por exemplo:

${HostName}${GUID}

5 Clique em OK para gravar as mudanças.


6.2.4 Onde encontrar mais informações

Para obter mais informações sobre como registrar dispositivos, consulte a Referência de


6.3 Conectando a origens de usuário

Você pode se conectar a um ou mais diretórios LDAP para fornecer origens de usuário autorizadas no ZENworks.

A adição de uma origem de usuário permite associar contas de administrador do ZENworks a contas de usuário LDAP, e associar dispositivos aos usuários que os utilizaram primeiro. Além disso, a adição de usuários proporciona uma funcionalidade extra aos seguintes produtos do ZENworks:

Gerenciamento de Configurações: Permite atribuir bundles e políticas a usuários e dispositivos. Habilita os relatórios de inventário baseados no usuário.

Gerenciamento de Bens: Permite contabilizar as licenças de software por usuário e por dispositivo.

Gerenciamento de Segurança de Endpoint: Permite atribuir políticas a usuários e dispositivos.

Quando você define um diretório LDAP como origem de usuário, o diretório não é afetado; o

ZENworks exige apenas acesso de leitura ao diretório LDAP e armazena todas as informações de atribuição no banco de dados do ZENworks. Para obter informações mais detalhadas sobre os direitos de leitura específicos necessários para se conectar a uma origem de usuário, consulte a


Você pode se conectar ao Novell eDirectory e ao Microsoft Active Directory como origens de usuário. Os requisitos mínimos são o Novell eDirectory 8.7.3 e o Microsoft Active Directory no

Windows 2000 SP4. O requisito mínimo de LDAP é a versão 3.

Após se conectar a um diretório LDAP, defina os containers no diretório que deseja expor. Por exemplo, suponha que você possua uma árvore de domínio do Microsoft Active Directory chamada

MinhaEmpresa. Todos os usuários residem em dois containers da árvore MinhaEmpresa:

MinhaEmpresa/Usuários e MinhaEmpresa/Temp/Usuários. Você pode fazer referência à árvore

MinhaEmpresa como a origem e MinhaEmpresa/Usuários e MinhaEmpresa/Temp/Usuários como containers de usuário separados. Isso limita o acesso dentro do diretório somente aos containers que incluem usuários.

Além dos usuários que residem nos containers adicionados, o ZENworks Control Center também exibe quaisquer grupos de usuários localizados nos containers. Isso possibilita o gerenciamento tanto de um usuário individual quanto de grupos de usuários.

Para se conectar a uma origem de usuário:



2 No painel Origens do Usuário, clique em Novo para iniciar o Assistente de Criação de Nova

Origem de Usuário.

3 Siga os prompts para criar a origem do usuário.


Você também pode usar o comando user-source-create no utilitário zman para criar uma conexão com uma origem de usuário. Para obter mais informações, consulte “ Comandos do usuário ” na Referência de Utilitários de Linha de Comando do ZENworks 11 .


6.4 Criando contas de administrador do

ZENworks

Durante a instalação, é criada uma conta de administrador padrão do ZENworks (chamada

Administrador). Essa conta, chamada de conta de Superadministrador, fornece direitos administrativos plenos à Zona de Gerenciamento.

Em geral, você deve criar contas de administrador para cada pessoa que executará tarefas administrativas. Você pode defini-las como contas de Superadministrador ou de administrador com direitos restritos. Por exemplo, você pode conceder uma conta de administrador ao usuário que somente lhe permita descobrir e registrar dispositivos na Zona de Gerenciamento. Se preferir, a conta pode permitir apenas que o usuário atribua bundles a dispositivos. Pode também se limitar à execução de tarefas de gerenciamento de bens, como gerenciamento de contratos, licenças e documentos.

Em alguns casos, você pode ter várias contas de administrador que requerem os mesmos direitos administrativos. Em vez de atribuir direitos a cada conta individualmente, você pode criar uma função de administrador, atribuir os direitos administrativos à função e depois adicionar as contas à função. Por exemplo, você pode ter uma função de Suporte Técnico que fornece direitos administrativos necessários a diversos dos seus administradores.

Você pode criar grupos de administradores. Se você atribuir direitos e funções a um grupo de administradores, os direitos e as funções atribuídos serão aplicados a todos os membros do grupo.

6.4.1 Criando uma conta de administrador


2 No painel Administradores, clique em Novo > Administrador para exibir a caixa de diálogo

Adicionar novo Administrador.


3 Preencha os campos.

Essa caixa de diálogo permite criar uma nova conta de administrador por meio de um nome e uma senha, ou você pode criar um novo administrador com base em um usuário existente na origem do usuário. Opcionalmente, você pode conceder ao novo administrador os mesmos direitos detidos pelo administrador que efetuou login.


Crie um novo Administrador, fornecendo nome, senha: Selecione esta opção se quiser criar uma nova conta de administrador especificando manualmente o nome e a senha.

Com Base no(s) Usuário(s) de uma Origem de Usuário: Selecione esta opção se desejar criar uma nova conta de administrador com base nas informações de usuário de sua origem de usuário. Para isso, clique em Adicionar, procure e selecione o usuário desejado.

Atribua a esse Administrador os Mesmos Direitos que Possuo: Selecione essa opção para atribuir ao novo administrador os mesmos direitos que você tem como o administrador atual que efetuou login. Se você tem direitos de Superadministrador, o novo administrador é criado como Superadministrador.

4 Quando terminar de preencher os campos, clique em OK para adicionar o novo administrador ao painel Administradores.

5 Se precisar mudar os direitos ou as funções do novo administrador, clique na conta do administrador e depois na guia Direitos para exibir os detalhes da conta:

6 Se Superadministrador for selecionado, desmarque a opção.

Não é possível modificar os direitos de Superadministrador.

7 Usando o painel Direitos Designados, modifique os direitos designados.

Para obter informações sobre as opções da página, clique no botão Ajuda ou consulte

“ Gerenciando direitos de administrador ” na Referência do Administrador do Sistema

ZENworks 11 .

8 Usando o painel Direitos Atribuídos, modifique as funções atribuídas.


“ Gerenciando Direitos Administrador ” na Referência do Administrador do Sistema ZENworks

11 .

9 Quando terminar de modificar os direitos, clique em Aplicar para gravar as mudanças.

Para obter mais informações sobre a criação de contas de administrador, direitos ou funções de administrador do ZENworks, consulte “ Administradores e grupos de administradores ” na



Você também pode usar o comando admin-create no utilitário zman para criar uma conta de administrador do ZENworks. Para obter mais informações, consulte “ Comandos do administrador ” na Referência de Utilitários de Linha de Comando do ZENworks 11 .

6.4.2 Criando conta de grupo de administradores


2 No painel Administradores, clique em Novo > Grupo de Administradores para exibir a caixa de diálogo Adicionar novo Grupo de Administradores.


3 Preencha os campos.

A caixa de diálogo Adicionar novo Grupo de Administradores permite criar uma nova conta de grupo de administradores especificando o nome do grupo e adicionando membros ao grupo. É possível também criar um novo grupo de administradores com base no grupo de usuários existente na origem de usuário. Cada nome de grupo de administradores deve ser exclusivo.

Criar um novo grupo de administradores especificando nome e adicionando membros:

Selecione essa opção para criar uma nova conta de grupo de administradores especificando manualmente o nome e adicionando os membros. Para adicionar membros, clique em

Adicionar, depois procure e selecione os administradores desejados. É possível adicionar qualquer número de administradores ao grupo. Não é possível adicionar outros grupos de administradores ao grupo.


Com base nos grupos de usuários de uma origem de usuário: Selecione essa opção para criar uma nova conta de grupo de administradores baseada nas informações do grupo de usuários da sua origem de usuário. Para isso, clique em Adicionar, procure e selecione o grupo de usuários desejado.

Importe os membros usuários de cada grupo de usuários como administradores

imediatamente: Selecione essa opção para habilitar os membros usuários dos grupos de usuários selecionados a serem adicionados imediatamente como administradores.

4 Quando terminar de preencher os campos, clique em OK para adicionar o novo grupo de administradores ao painel Administradores.

5 Se precisar mudar os direitos ou as funções do novo grupo de administradores, clique na conta do grupo de administradores e depois na guia Direitos para exibir os detalhes da conta:

6 Usando o painel Direitos Designados, modifique os direitos designados.

Para obter informações sobre as opções na página, clique no botão Ajuda, ou consulte

“ Gerenciando direitos de grupo de administradores ” na Referência do Administrador do


7 Usando o painel Direitos Atribuídos, modifique as funções atribuídas.


“ Gerenciando Direitos Administrador ” na Referência do Administrador do Sistema ZENworks

11 .

8 Quando terminar de modificar os direitos, clique em Aplicar para gravar as mudanças.

Para obter mais informações sobre a criação de contas de Grupo de administradores, direitos ou funções de administrador do ZENworks, consulte “ Administradores e grupos de administradores ” na Referência do Administrador do Sistema ZENworks 11 .

6.5 Modificando definições de configuração

As definições de configuração da Zona de Gerenciamento permitem controlar grande parte do comportamento de funcionalidade de sua zona. Existem configurações de Gerenciamento de

Dispositivos que permitem controlar a freqüência com que os dispositivos acessam um Servidor

ZENworks para obter informações atualizadas, a freqüência com que os grupos dinâmicos são atualizados e os níveis de mensagens (informativas, de aviso ou de erro) que são registrados pelo

ZENworks Adaptive Agent. Há configurações de Evento e Mensagens, configurações de

Descoberta e Implantação etc.


As configurações da zona de gerenciamento aplicáveis aos dispositivos são herdadas por todos os

dispositivos da zona. Conforme descrito na Seção 6.1, “Organizando dispositivos: pastas e grupos” na página 39

, é possível anular as configurações da zona configurando-as em pastas de dispositivos ou em dispositivos individuais. Isso permite estabelecer configurações de zona que se aplicam ao maior número de dispositivos e, conforme o necessário, anular as configurações em pastas e dispositivos.

Por padrão, suas configurações de zona são pré-configuradas com valores que oferecem uma funcionalidade comum. No entanto, você pode mudar as configurações para adaptá-las melhor ao comportamento necessário ao seu ambiente.

Seção 6.5.1, “Modificando as definições de configuração na zona” na página 59

Seção 6.5.2, “Modificando as definições de configuração em uma pasta” na página 59

Seção 6.5.3, “Modificando as definições de configuração em um dispositivo” na página 60

6.5.1 Modificando as definições de configuração na zona


2 No painel Configurações da Zona de Gerenciamento, clique na categoria de configurações

(Gerenciamento de Dispositivo, Descoberta e Implantação, Evento e Mensagens etc.) cujas configurações você deseja modificar.

3 Clique na configuração para exibir sua página de detalhes.

4 Modifique a configuração se desejar.

Para obter informações sobre a configuração, consulte “ Configurações da Zona de

Gerenciamento ” na Referência do Administrador do Sistema ZENworks 11 ou clique no botão

Ajuda no ZENworks Control Center.

5 Quando tiver acabado de modificar a configuração, clique em OK (ou Aplicar) para gravar as mudanças.

Se a definição de configuração se aplicar a dispositivos, ela será herdada por todos os dispositivos da zona, a não ser que seja anulada no nível de pasta ou de dispositivo.

6.5.2 Modificando as definições de configuração em uma pasta


2 No painel Dispositivos (na guia Gerenciado), procure a pasta cujas configurações você deseja modificar.

3 Quando você encontrar a pasta, clique em Detalhes ao lado do nome da pasta para exibir seus detalhes.

4 Clique na guia Configurações.

5 No painel Configurações, clique na categoria de configurações (Gerenciamento de Dispositivo,

Gerenciamento da Infraestrutura etc.) que tem as configurações que deseja modificar.








A definição de configuração é herdada por todos os dispositivos na pasta, incluindo os dispositivos contidos em subpastas, a menos que a configuração seja anulada em uma subpasta ou um dispositivo individual.

6.5.3 Modificando as definições de configuração em um dispositivo


2 No painel Dispositivos (na guia Gerenciado), procure o dispositivo cujas configurações você deseja modificar.

3 Quando você encontrar o dispositivo, clique no nome dele para exibir seus detalhes.

4 Clique na guia Configurações.

5 No painel Configurações, clique na categoria de configurações (Gerenciamento de Dispositivo,

Gerenciamento da Infraestrutura etc.) que tem as configurações que deseja modificar.







6.6 Atualizar o Software ZENworks

É possível atualizar o software ZENworks 11 em todos os dispositivos na Zona de Gerenciamento na qual o software está instalado. Os downloads de atualização podem ser programados. As atualizações de software são fornecidas no nível de Release Temporário e você pode escolher se deve aplicar cada atualização após ver seu conteúdo (os releases temporários são cumulativos).

Também é possível fazer download da última PRU (Product Recognition Update - Atualização de

Reconhecimento de Produto) a fim de atualizar sua base de dados de conhecimento para que o

ZENworks Inventory possa reconhecer o software mais recente.

Para obter mais informações, consulte a Referência do Administrador do Sistema ZENworks 11 .

6.7 Criando locais

Os requisitos de segurança de um dispositivo podem variar de local para local. Por exemplo, você pode ter restrições de firewall pessoais para um dispositivo localizado no terminal de um aeroporto diferentes das restrições de um dispositivo localizado no escritório protegido pelo firewall da sua empresa.

Para assegurar que os requisitos de segurança de um dispositivo sejam apropriados ao seu local, o

ZENworks suporta ambas políticas globais e baseadas em local. Uma política global é aplicada independentemente do local do dispositivo. Uma política baseada em local é aplicada apenas quando


o local atual do dispositivo atende aos critérios de um local associado à política. Por exemplo, se você criar uma política baseada em local para o seu escritório corporativo e atribuí-la a um laptop, ela só será aplicada quando o local do laptop for o escritório corporativo.

Se quiser usar as políticas baseadas em local, defina primeiro os locais adequados à sua organização.

O local é um tipo de lugar para o qual você tem requisitos de segurança específicos. Por exemplo, você pode ter requisitos de segurança diferentes para quando um dispositivo é usado no escritório, em casa ou no aeroporto.

Os locais são definidos por ambientes de rede. Suponha que você tenha um escritório em Nova York e um em Tóquio. Os dois escritórios têm os mesmos requisitos de segurança. Portanto, você cria um local Escritório e o associa a dois ambientes de rede: Rede do Escritório de Nova York e Rede do

Escritório de Tóquio. Cada um desses ambientes é definido explicitamente definido por um conjunto de serviços de gateway, servidor DNS e ponto de acesso wireless. Sempre que o ZENworks

Adaptive Agent determinar a correspondência de seu ambiente atual com a Rede do Escritório de

Nova York ou a Rede do Escritório de Tóquio, ele definirá seu local como Escritório e aplicará as políticas de segurança associadas ao local Escritório.

As seções a seguir explicam como criar locais:

Seção 6.7.1, “Definindo um ambiente de rede” na página 61

Seção 6.7.2, “Criando locais” na página 63

6.7.1 Definindo um ambiente de rede

As definições de ambiente de rede são os blocos estruturais dos locais. É possível definir um ambiente de rede enquanto cria um local, mas é recomendável definir os ambientes de rede primeiro e depois adicioná-los à medida que criar os locais.

Para criar um local:

1 No ZENworks Control Center, clique em Configuração > Locais.

2 No painel Ambientes de Rede, clique em Novo para iniciar o Assistente Criar Novo Ambiente de Rede.


3 Na página Definir Detalhes, especifique o nome do ambiente de rede e clique em Próximo.

À medida que você completa o assistente, se precisar de mais informações sobre qualquer campo ou opção, clique no botão Ajuda que fica no canto superior direito do ZENworks

Control Center.

4 Na página Detalhes do Ambiente de Rede, preencha os seguintes campos:

Limite para o Tipo de Adaptador: Por padrão, os serviços de rede definidos nessa página são avaliados para saber se são adaptadores de rede do dispositivo com fio, wireless e por discagem. Se quiser limitar a avaliação a determinado tipo de adaptador, selecione Com Fio,

Wireless ou Por Discagem.

Correspondência Mínima: Especifique o número mínimo de serviços de rede definidos que devem ser correspondidos para que este ambiente de rede seja selecionado.

Especifique o número mínimo de serviços de rede definidos que devem ser correspondidos para que este ambiente de rede seja selecionado.

Por exemplo, se você definir um endereço de gateway, três servidores DNS e um servidor

DHCP, terá um total de cinco serviços. É possível especificar que pelo menos três desses serviços sejam correspondidos para que este ambiente de rede seja selecionado.

Ao especificar um número mínimo de correspondência, tenha em mente o seguinte:

O número não pode ser menor que o número de serviços marcados como Correspondência

Obrigatória.

O número não deve exceder o número total de serviços definidos. Se exceder, a correspondência mínima nunca será alcançada, fazendo com que o ambiente de rede nunca seja selecionado.


Serviços de rede: O painel Serviços de Rede permite definir os serviços de rede que o

Adaptive Agent avalia para saber se seu ambiente de rede atual corresponde a este. Selecione a guia do serviço de rede a definir, clique em Adicionar e preencha as informações necessárias

5 Clique em Próximo para exibir a página Resumo, depois clique em Concluir para adicionar a definição do ambiente de rede à lista.

6.7.2 Criando locais

Ao criar um local, você especifica um nome e associa os ambientes de rede desejados a ele.

1 No ZENworks Control Center, clique em Configuração > Locais.

2 No painel Locais, clique em Novo para iniciar o Assistente Criar Novo Local.


3 Na página Definir Detalhes, especifique um nome ao local e depois clique em Próximo.

À medida que você completa o assistente, se precisar de mais informações sobre qualquer campo ou opção, clique no botão Ajuda que fica no canto superior direito do ZENworks

Control Center.

4 Na página Atribuir Ambientes de Rede:

4a Selecione Atribuir Ambientes de Rede existentes ao Local.

4b Clique em Adicionar, selecione os ambientes de rede aos quais deseja definir o local e clique em OK para adicioná-los à lista.

4c Clique em Próximo ao terminar de adicionar os ambientes de rede.

5 Na página Resumo, clique em Concluir para criar o local e adicioná-lo à lista Locais.

Conforme você adiciona diversos locais, a ordem da lista determina qual local será usado se o

Adaptive Agent corresponder a mais de um local. O primeiro local listado será usado. É possível usar as opções Para Cima e Para Baixo para reordenar a lista.


Implantação do Zenworks

Adaptive Agent

O processo de Descoberta é usado para localizar dispositivos na rede através da consulta de um conjunto de endereços IP fornecidos e para coletar informações de inventário por meio de tecnologias, como SNMP, WMI e SSH. Esse processo também consegue localizar dispositivos do

Novell eDirectory ou do Active Directory e migrar dispositivos do ZENworks tradicionais do

Novell eDirectory.

O processo de Implantação é usado para distribuir e instalar o ZENworks Adaptive Agent em uma coleção de dispositivos identificados pelo processo de descoberta ou através do fornecimento explícito de uma lista de dispositivos. Em seguida, esses dispositivos se tornam dispositivos gerenciados. O ZENworks Adaptive Agent deve ser instalado nos dispositivos que deseja gerenciar.

As seções a seguir apresentam instruções que o ajudam a entender o processo de implantação do agente:

Seção 7.1, “Configurando recursos do Adaptive Agent” na página 65

Seção 7.2, “Instalando o ZENworks Adaptive Agent” na página 68

Seção 7.3, “Usando o ZENworks Adaptive Agent” na página 72

Observação: Se um dispositivo não atender aos requisitos para a instalação do ZENworks Adaptive

Agent (consulte “ Requisitos de dispositivo gerenciado ” no Guia de Instalação do Novell

ZENworks 11 ), você poderá instalar o Módulo de Somente Inventário nele para suportar a criação de inventário do dispositivo. Para obter mais informações, consulte a Referência de Descoberta,

Implantação e Desativação do ZENworks 11 .

7.1 Configurando recursos do Adaptive Agent

O ZENworks Adaptive Agent utiliza vários módulos para realizar funções em um dispositivo. Esses módulos são chamados de recursos do Adaptive Agent. Cada produto do ZENworks 11 possui recursos específicos associados, conforme mostrado na tabela a seguir. Os produtos do ZENworks

11 são listados na coluna esquerda; as outras colunas representam os recursos do Adaptive Agent.

7

ZENworks Asset Management

Implantação do Zenworks Adaptive Agent 65

ZENworks Configuration Management

ZENworks Endpoint Security Management

ZENworks Patch Management

Por padrão, quando você ativa um produto do ZENworks, todos os seus recursos do Adaptive Agent são instalados e habilitados. A única exceção é o ZENworks Asset Management, que não habilita automaticamente o recurso Gerenciamento de Usuários.

O recurso Gerenciamento de Usuários só é suportado nos dispositivos gerenciados pelo Windows em todos os produtos do ZENworks.

Se não quiser algum recurso instalado ou habilitado no dispositivo, você poderá desinstalá-lo ou desabilitá-lo na Zona de Gerenciamento, na pasta de dispositivos ou no dispositivo individual. Por exemplo, se estiver usando o ZENworks Configuration Management e não quiser usar o

Gerenciamento Remoto com nenhum dispositivo, você poderá desabilitá-lo na Zona de

Gerenciamento. Se preferir, caso tenha o ZENworks Configuration Management e o ZENworks

Asset Management, mas não queira usar o Gerenciamento de Bens em todos os dispositivos, você poderá habilitar o recurso Gerenciamento de Bens na Zona de Gerenciamento e depois desabilitá-lo

(ou desinstalá-lo) nas pastas de dispositivos ou nos dispositivos individuais.

Para personalizar os recursos do Adaptive Agent, seja antes ou depois de implantar o agente, as seções a seguir têm as instruções:

Seção 7.1.1, “Coexistindo com o ZENworks Desktop Management Agent” na página 66

Seção 7.1.2, “Personalizando os recursos do Adaptive Agent” na página 67

7.1.1 Coexistindo com o ZENworks Desktop Management

Agent

É possível implantar o ZENworks Adaptive Agent em dispositivos com o ZENworks Desktop

Agent tradicional instalado. O ZENworks Desktop Agent tradicional está incluído no ZENworks 7

Desktop Management.

O ZENworks Adaptive Agent e o ZENworks Desktop Agent tradicional podem coexistir no mesmo dispositivo, mas apenas para suportar o uso do ZENworks 11 Asset Management com o ZENworks

Desktop Management tradicional. Nesse caso, quando você implanta o Adaptive Agent em um dispositivo que tenha o ZENworks Desktop Agent tradicional instalado, convém usar apenas os recursos do Adaptive Agent que não estão associados ao ZENworks Configuration Management; não use os recursos Gerenciamento de Bundles, Gerenciamento de Imagem, Gerenciamento de


Políticas, Gerenciamento Remoto ou Gerenciamento de Usuários. Se você selecionar qualquer um desses recursos, o ZENworks Desktop Agent tradicional será desinstalado antes da instalação do

Adaptive Agent.

Para obter mais informações sobre a coexistência do ZENworks Adaptive Agent e do ZENworks

Desktop Agent tradicional, consulte “ Implantação do ZENworks Adaptive Agent ” na Referência de


7.1.2 Personalizando os recursos do Adaptive Agent

Durante a implantação inicial, o ZENworks Adaptive Agent instala e habilita os recursos selecionados no nível da Zona de Gerenciamento. Após o registro do agente, ele utiliza as configurações definidas no nível da pasta de dispositivos ou do dispositivo (se forem diferentes das configurações da zona).

As etapas a seguir explicam como personalizar as configurações no nível da Zona de

Gerenciamento. Para obter informações sobre como personalizar as configurações na pasta de dispositivos ou no dispositivo individual, consulte “ Personalizando os recursos do agente ” na

Referência de Descoberta, Implantação e Desativação do ZENworks 11 .


2 No painel Configurações da zona de gerenciamento, clique em Gerenciamento de Dispositivo e, em seguida, clique em Agente do ZENworks.


3 No painel Recursos do Agent:

Se não quiser instalar um recurso, anule a seleção de Instalado ao lado de um recurso. O recurso selecionado não será instalado no dispositivo. Se você optar por anular a seleção de todos os recursos, apenas o agente central será instalado.

Para instalar, mas desabilitar um recurso, selecione Instalado e Desabilitado ao lado do recurso. O recurso será instalado no dispositivo, mas não estará funcional.

A instalação dos recursos Gerenciamento de Bundles, Gerenciamento Remoto ou

Gerenciamento de Usuários requer uma reinicialização do dispositivo. A instalação do recurso

Gerenciamento de Imagem somente requer reinicialização no Windows 2008 e no Windows

Vista. Você receberá uma solicitação para reiniciar o dispositivo com base na opção de reinicialização selecionada.

4 Para gravar as mudanças, clique em OK.

7.2 Instalando o ZENworks Adaptive Agent

As seções a seguir fornecem instruções para usar a instalação manual pela Web ou a tarefa de implantação do ZENworks Control Center para instalar o ZENworks Adaptive Agent em um dispositivo.

Seção 7.2.1, “Instalação manual no Windows” na página 68

Seção 7.2.2, “Instalação manual no Linux” na página 70

Seção 7.2.3, “Tarefa de implantação do ZENworks Control Center” na página 71

7.2.1 Instalação manual no Windows

1 Verifique se o dispositivo atende aos requisitos necessários (consulte “ Requisitos de dispositivo gerenciado ” no Guia de Instalação do Novell ZENworks 11 ).


2 No dispositivo de destino, abra um browser da Web no seguinte endereço: https://server:port/zenworks-setup

Substitua servidor pelo nome DNS ou endereço IP de um Servidor ZENworks e substitua a

porta apenas se o Servidor ZENworks não estiver usando a porta padrão (80 ou 443).

O browser da Web exibe uma lista dos pacotes de implantação para o Adaptive Agent. Para cada arquitetura (32 bits e 64 bits), há três tipos de pacotes:

Rede (requer .NET): O pacote de rede (requer .NET) instala apenas o pré-agente no dispositivo de destino; em seguida, o pré-agente faz download e instala o ZENworks Adaptive

Agent a partir do Servidor ZENworks. O pacote de rede (requer .NET) requer o Microsoft

.NET 3.5.5 SP1 ou posterior instalado no dispositivo antes da implantação do agente no dispositivo.

Independente (com .NET): O pacote de rede independente (requer .NET) requer o Microsoft

.NET Framework 3.5.5 SP1 ou posterior instalado no dispositivo antes da implantação do agente no dispositivo. Esse pacote contém todos os arquivos executáveis necessários para a instalação do Adaptive Agent, exceto o instalador do Microsoft .NET.

Independente: O pacote independente instala o pré-agente e extrai todos os arquivos executáveis necessários para a instalação do Adaptive Agent, incluindo o instalador do

Microsoft .NET no dispositivo de destino. O pré-agente instala o Adaptive Agent a partir do dispositivo local. O pacote independente é útil quando você precisa instalar o ZENworks

Adaptive Agent em um dispositivo que, no momento, está desconectado da rede. Você pode gravar o pacote em uma mídia removível (CD, unidade flash USB, etc) e fazer com que o dispositivo independente execute o pacote a partir da mídia. O Adaptive Agent é instalado no dispositivo, mas não ocorre nenhum registro ou gerenciamento até o dispositivo se conectar à rede.

Personalizado: O nome do pacote, Agente Padrão, refere-se aos pacotes de implantação predefinidos. Os pacotes de implantação personalizados criados por meio de Implantação >

Editar Pacote de Implantação são mostrados com o nome especificado durante a criação do pacote.

3 Clique no nome do pacote de implantação a ser usado; grave o pacote na unidade local do dispositivo ou execute-o do Servidor ZENworks.

4 Se tiver feito download do pacote, inicie-o no dispositivo.

Para obter informações sobre as opções que podem ser usadas com o pacote ao iniciá-lo de uma linha de comando, consulte “ Opções de pacote ” na Referência de Descoberta, Implantação e

Desativação do ZENworks 11 .


Importante: Se você instalar um pacote completo, a instalação do Windows Installer ou do

.NET Framework poderá exigir reinicialização após iniciar o pacote. É exibida uma mensagem com várias opções na reinicialização. Selecione uma das seguintes opções:

Não faça nada, e a reinicialização ocorrerá automaticamente após 5 minutos.

Clique em Cancelar. Será necessário reinicializar posteriormente.

Clique em OK para reinicializar imediatamente.

Quando o dispositivo é reinicializado, a instalação continua automaticamente.

5 Ao término da instalação, o dispositivo será reinicializado automaticamente se você já tiver reinicializado o dispositivo na instalação do Windows Installer ou do .NET Framework.

Quando o dispositivo for reinicializado, ele será registrado na Zona de Gerenciamento e o ícone do ZENworks será inserido na área de notificação (bandeja do sistema).

No ZENworks Control Center, o dispositivo aparece na pasta \Servidores ou \Estação de

Trabalho na página Dispositivos.

6 Vá para a

Seção 7.3, “Usando o ZENworks Adaptive Agent” na página 72

para obter informações sobre como efetuar login e usar o Adaptive Agent em um dispositivo.

7.2.2 Instalação manual no Linux

Em vez de o Servidor ZENworks passar o Adaptive Agent para um dispositivo, você pode fazer download manualmente do pacote de implantação do Adaptive Agent a partir do servidor e instalar o agente.

1 Verifique se o dispositivo atende aos requisitos necessários (consulte “ Requisitos de dispositivo gerenciado ” no Guia de Instalação do Novell ZENworks 11 ).

2 No dispositivo de destino, abra um browser da Web no seguinte endereço: http://server:port/zenworks-setup

Substitua servidor pelo nome DNS ou endereço IP de um Servidor ZENworks e substitua a

porta apenas se o Servidor ZENworks não estiver usando a porta padrão (80 ou 443).

O browser da Web exibe uma lista de pacotes de distribuição. Para cada arquitetura (32 e 64 bits), há dois tipos de pacotes:

Rede (requer JRE): O pacote de rede (requer JRE) instala apenas o pré-agente no dispositivo de destino; em seguida, o pré-agente faz download e instala o ZENworks Adaptive Agent a partir do Servidor ZENworks. O pacote de rede (requer JRE) requer a instalação do JRE 1.0.6 ou posterior no dispositivo antes da implantação do agente no dispositivo.

Independente: O pacote independente instala o pré-agente e extrai todos os arquivos executáveis necessários para a instalação do Adaptive Agent, incluindo o instalador do JRE no dispositivo de destino. O pré-agente instala o Adaptive Agent a partir do dispositivo local. O pacote independente é útil quando você precisa instalar o ZENworks Adaptive Agent em um dispositivo que esteja desconectado da rede. Você pode gravar o pacote em uma mídia removível (CD, unidade flash USB, etc) e fazer com que o dispositivo independente execute o pacote a partir da mídia. O Adaptive Agent é instalado no dispositivo, mas não ocorre nenhum registro ou gerenciamento até o dispositivo se conectar à rede.


Personalizado: O nome do pacote, Agente Padrão, refere-se aos pacotes de implantação predefinidos. Os pacotes de implantação personalizados criados por meio de Implantação >

Editar Pacote de Implantação são mostrados com o nome especificado durante a criação do pacote.

3 Clique no nome do pacote de implantação que deseja usar, grave o pacote na unidade local do dispositivo e conceda permissões de executável ao arquivo executando o comando chmod 755 nome_do_arquivo .

Para obter informações sobre as opções que podem ser usadas com o pacote ao iniciá-lo de uma linha de comando, consulte “ Opções de pacote ” na Referência de Descoberta, Implantação e

Desativação do ZENworks 11 .

4 Na janela de terminal, vá para o diretório no qual você fez download do pacote e inicie-o no dispositivo executando o comando ./nome_do_arquivo , onde nome_do_arquivo é o nome do pacote cujo download foi feito na

Etapa 3

.

5 (Condicional) Para ver o ícone de notificação do ZENworks na área de notificação após a instalação do agente para o dispositivo do Linux, efetue logout e login no dispositivo.

No ZENworks Control Center, o dispositivo aparece na pasta \Servidores ou \Estação de

Trabalho na página Dispositivos.

7.2.3 Tarefa de implantação do ZENworks Control Center

Para instalar o Adaptive Agent usando uma tarefa de implantação, o dispositivo de destino deverá ser exibido no ZENworks Control Center.

Para criar uma tarefa de implantação:

1 No ZENworks Control Center, clique na guia Implantação.

O painel Dispositivos Implantáveis lista todos os dispositivos (importados ou descobertos) nos quais é possível implantar o Adaptive Agent.

2 No painel Tarefas de Implantação, clique em Novo para iniciar o Assistente de Implantação de

Dispositivo.


3 Siga os prompts para instalar o ZENworks Adaptive Agent.

Clique no botão Ajuda em cada página do assistente para obter informações detalhadas sobre a página

Quando você concluir o assistente, no ZENworks Control Center, o dispositivo aparecerá na pasta \Servidores ou na pasta \Estação de Trabalho na página Dispositivos.

4 Continue na próxima seção, Usando o ZENworks Adaptive Agent

, para obter informações sobre como efetuar login e usar o Adaptive Agent.

Você também pode usar o comando deployment-task-create no utilitário zman para criar uma tarefa de implantação. Para obter mais informações, consulte “ Comandos de distribuição ” na

Referência de Utilitários de Linha de Comando do ZENworks 11 .

7.3 Usando o ZENworks Adaptive Agent

As seções a seguir fornecem informações que o ajudarão a efetuar login e usar o ZENworks

Adaptive Agent:

Seção 7.3.1, “Efetuando login na zona de gerenciamento” na página 72

Seção 7.3.2, “Navegando nas telas do Adaptive Agent” na página 73

Seção 7.3.3, “Promovendo o dispositivo gerenciado a satélite” na página 77

7.3.1 Efetuando login na zona de gerenciamento

Quando um dispositivo gerenciado pelo Windows inicializa seu sistema operacional, o Adaptive

Agent é iniciado e todos os bundles e políticas atribuídos ao dispositivo ficam disponíveis. Para que as políticas e os bundles atribuídos a um usuário estejam disponíveis, é necessário que o usuário efetue login na zona de gerenciamento.

O Adaptive Agent é integrado ao cliente de Login do Windows ou ao cliente de Login da Novell para oferecer uma única experiência de login aos usuários. Quando os usuários inserem suas credenciais do eDirectory ou do Active Directory no cliente do Windows ou da Novell, eles serão


conectados à zona de gerenciamento se as credenciais corresponderem às existentes em uma origem de usuário do ZENworks. Caso contrário, uma tela de login separada do Adaptive Agente solicitará as credenciais corretas ao usuário.

Por exemplo, suponha que um usuário tenha contas em duas árvores do eDirectory: Árvore1 e

Árvore2. A Árvore1 é definida como uma origem de usuário na Zona de Gerenciamento, mas a

Árvore2 não. Se o usuário efetuar login na Árvore 1, ele será automaticamente conectado à Zona de

Gerenciamento. Entretanto, se ele efetuar login na Árvore2, a tela de login do Adaptive Agent será exibida e solicitará as credenciais da Árvore1 ao usuário.

7.3.2 Navegando nas telas do Adaptive Agent

O Adaptive Agent fornece as três telas a seguir:

“Janela do ZENworks” na página 73

“ZENworks Explorer” na página 74

“Ícone do ZENworks” na página 75

Janela do ZENworks

A Janela do ZENworks é uma janela independente que fornece acesso a bundles. Inicie a janela pelo menu Iniciar (menu Iniciar > Programas > Novell ZENworks > ZENworks Application Window).

Figura 7-1 Zenworks Window

O painel esquerdo do Zenworks Window exibe o seguinte:

Pasta [Todos]: Contém todos os bundles distribuídos a você, independentemente da pasta em que estejam localizados.


Pasta ZENworks: Contém todos os bundles não atribuídos a uma pasta diferente. A pasta

ZENworks é a pasta padrão dos bundles; entretanto, o administrador pode criar pastas adicionais para a organização dos bundles e pode, inclusive, renomear a pasta ZENworks.

Quando você selecionar uma pasta no painel esquerdo, o painel direito exibirá os bundles contidos na pasta. Você pode:

Instalar um bundle ou iniciar um aplicativo já instalado.

Exibir as propriedades de um bundle. As propriedades incluem uma descrição do bundle, informações sobre as pessoas a serem contatadas para obter ajuda para o bundle, os horários em que o bundle estará disponível para uso e os requisitos do sistema estabelecidos para o bundle.

Consertar um aplicativo instalado.

Desinstalar um aplicativo. Esse é um recurso controlado pelo administrador que talvez não esteja habilitado.

ZENworks Explorer

O ZENworks Explorer é uma extensão do Windows Explorer e permite a exibição de bundles no

Windows Explorer, na área de trabalho, no menu Iniciar, na barra de ferramentas Início Rápido e na

área de notificação (bandeja do sistema). O gráfico a seguir mostra os bundles exibidos no Windows

Explorer.

Figura 7-2 ZENworks Explorer - tela do Windows Explorer

O gráfico a seguir mostra os bundles exibidos na área de trabalho.


Figura 7-3 ZENworks Explorer - tela da área de trabalho do Windows

As mesmas tarefas executadas nos bundles do Zenworks Window podem ser executadas nos bundles exibidos no ZENworks Explorer.

Ícone do ZENworks

O ícone do ZENworks está localizado na área de notificação (bandeja do sistema) do Windows.

Você pode clicar duas vezes no ícone para exibir as propriedades do ZENworks Adaptive Agent.


Figura 7-4 Propriedades do ZENworks Adaptive Agent

O painel de navegação esquerdo da janela de propriedades contém links para o status do Adaptive

Agent e para cada um de seus recursos:

Status: Exibe informações como a última vez em que o agente contatou um Servidor

ZENworks e se os recursos do Agent estão sendo executados ou não.

Políticas: Exibe as políticas atribuídas ao dispositivo e o usuário conectado. Também exibe se a política está efetiva. Incluídas apenas se o ZENworks Configuration Management ou o

ZENworks Endpoint Security Management estiver habilitado.

Bundles: Exibe os bundles atribuídos ao dispositivo e o usuário conectado. Também exibe o status da instalação atual de cada bundle (disponível, efetuando download, instalando etc.) e se o bundle está efetivo (se o dispositivo atende aos requisitos para distribuição). Incluídos apenas se o ZENworks Configuration Management ou o ZENworks Patch Management estiver habilitado.

Inventário: Exibe informações de inventário para o dispositivo. Você poderá ver detalhes do hardware, como o fabricante e o modelo de seus discos rígidos, de suas unidades de disco e de sua placa de vídeo. Você também pode ver detalhes do software, como os hotfixes e os patches instalados do Windows, e também números de versão e localizações dos produtos de software instalados. Incluído apenas se o ZENworks Configuration Management ou o ZENworks Asset

Management estiver habilitado.


Segurança de endpoint: Exibe as informações sobre o Agente de Segurança de Endpoint e o local que está sendo usado para determinar quais políticas de segurança serão aplicadas.

Incluída apenas se o ZENworks Endpoint Security Management estiver habilitado.

Gerenciamento Remoto: Exibe informações sobre os operadores remotos conectados no momento e as configurações de política de Gerenciamento Remoto em vigor para o dispositivo.

Também permite iniciar uma sessão de gerenciamento e controlar as configurações de segurança para a sessão. Incluído apenas se o ZENworks Configuration Management estiver habilitado.

Satélite: Exibe as informações da função de satélite de um dispositivo que é usado como satélite. As funções do satélite são: Coleção, Conteúdo e Criação de Imagens.

Esse recurso será exibido apenas se seu administrador do ZENworks tiver usado seu dispositivo como satélite.

Registro: Exibe informações sobre o arquivo de registro do Adaptive Agent, como sua localização, o Servidor ZENworks para o qual será feito upload do arquivo de registro do agente e o próximo horário programado para upload do registro. Também permite determinar o nível de gravidade das mensagens registradas.

Proxy do Windows: Exibe os resultados das atividades de descoberta e implantação executadas em seu dispositivo quando ele age como um Proxy do Windows no Servidor

Principal ZENworks.

7.3.3 Promovendo o dispositivo gerenciado a satélite

Satélite é um dispositivo gerenciado capaz de desempenhar algumas das funções que o Servidor

Principal do ZENworks normalmente desempenha, incluindo autenticação, coleta de informações, distribuição de conteúdo e criação de imagens. Um Satélite pode ser qualquer dispositivo gerenciado

Windows (servidor ou estação de trabalho) ou qualquer dispositivo Linux, mas não um Servidor

Principal. Ao configurar um Satélite, você especifica quais funções ele vai desempenhar

(Autenticação, Coleção, Conteúdo ou Criação de Imagens). Um Satélite também é capaz de desempenhar funções que podem ser adicionadas por produtos de terceiros que sejam snap-ins à estrutura do ZENworks 11

Para obter informações detalhadas sobre Satélites e como promover um dispositivo gerenciado a

Satélite, consulte “ Satélites ” na Referência do Administrador do Sistema ZENworks 11 .



Mensagens e relatórios do sistema

O Novell ZENworks 11 permite monitorar a atividade dentro da sua Zona de Gerenciamento através de relatórios e mensagens do sistema.

Seção 8.1, “Vendo mensagens do sistema” na página 79

Seção 8.2, “Criando uma lista de vigias” na página 82

Seção 8.3, “Gerando relatórios” na página 83

8.1 Vendo mensagens do sistema

O sistema do ZENworks gera mensagens normais (informativas), de aviso e de erro para ajudá-lo a monitorar as atividades, como a distribuição de softwares e a aplicação de políticas.

Cada Servidor ZENworks e ZENworks Adaptive Agent cria um registro das atividades associadas.

Essas mensagens são exibidas no ZENworks Control Center em diversas áreas:

Registro das Mensagens do Sistema: O registro de mensagens do sistema, localizado na página Informações do Sistema (guia Configuração), exibe mensagens de todos os Servidores

ZENworks e Adaptive Agents da zona.

Registro de Mensagens de Dispositivo: Um registro de mensagens de dispositivo, localizado na página Resumo de um servidor ou estação de trabalho, exibe mensagens geradas pelo

Servidor ZENworks ou Adaptive Agent. Por exemplo, o registro de mensagem de Estação de

Trabalho1 inclui todas as mensagens geradas pelo Adaptive Agent na Estação de Trabalho1.

Registro de Mensagem de Conteúdo: Um registro de mensagem de conteúdo, localizado na página Resumo de um bundle ou uma política, exibe somente as mensagens do Servidor

ZENworks ou do Adaptive Agent associadas ao bundle ou à política. Por exemplo, o registro de mensagens do Bundle1 pode ter mensagens geradas por três diferentes Servidores

ZENworks e 100 diferentes Adaptive Agents.

8.1.1 Vendo um resumo das mensagens

Você pode ver um resumo que mostra o número de mensagens geradas para os servidores, as estações de trabalho, os bundles e as políticas na sua zona.

1 No ZENworks Control Center, clique na guia Início.

8

Mensagens e relatórios do sistema 79

O painel Resumo da Mensagem exibe o status de todos os servidores, estações de trabalho, políticas e bundles em sua Zona de Gerenciamento. Por exemplo, se dois servidores tiverem mensagens críticas não confirmadas (mensagens que você ou outro administrador ainda não tenha confirmado como vistas), a coluna exibirá o número 2. Ou, então, se você tiver três bundles com mensagens de aviso e cinco bundles apenas com mensagens normais, a coluna exibirá o número 3 e a coluna exibirá o número 5. É possível fazer o seguinte com o resumo:

Clique em um tipo de objeto para exibir sua pasta raiz. Por exemplo, clique em Servidores para exibir a pasta raiz Servidores ( /Servidores ).

Para qualquer tipo de objeto, clique no número em uma de suas colunas de status ( ) para exibir uma lista de todos os objetos que têm esse status no momento. Por exemplo, para ver a lista de servidores com status normal, clique no número na coluna .

Para qualquer tipo de objeto, clique no número na coluna Total para exibir todos os objetos com mensagens críticas, de aviso ou normais. Por exemplo, clique em Contagem

Total de Servidores para exibir uma lista de todos os servidores que têm algum tipo de mensagem.

8.1.2 Confirmando mensagens

Uma mensagem permanece em um registro de mensagens até que seja confirmada. Você pode confirmar mensagens individuais ou todas as mensagens no registro de mensagens de uma só vez.


2 Navegue na pasta Servidores até localizar um Servidor ZENworks.

3 Clique no servidor para exibir seus detalhes.


4 Na guia Resumo, localize o painel Registro de Mensagens.

Esse painel lista todas as mensagens (informativas, de aviso e de erro) geradas pelo Servidor

ZENworks. A tabela a seguir explica as várias maneiras de confirmar e apagar mensagens.


Tarefa

Confirmar uma mensagem

Confirmar todas as mensagens

Ver todas as mensagens confirmadas ou não confirmadas

Apagar uma mensagem

Etapas Detalhes adicionais

1. Clique na mensagem para exibir a caixa de diálogo Informações

Detalhadas da Mensagem.

2. Clique em Confirmar.

Se decidir que não deseja confirmar a mensagem, clique em Concluído para descartar a caixa de diálogo.

Isso faz com que a mensagem permaneça na lista Registro de

Mensagens.

1. Na lista Tarefas localizada no painel de navegação esquerdo, clique em Confirmar Todas as

Mensagens.

1. Clique no botão Avançado para exibir a página Editar Registro de

Mensagens.

Além de ver todas as mensagens confirmadas e não confirmadas, você também pode ver somente as mensagens com status ou data específica, ver mais detalhes das mensagens e confirmar mensagens.

Clique no botão Ajuda na página

Editar Registro de Mensagens para obter informações específicas sobre como executar tarefas nessa página.

1. Clique na mensagem para exibir a caixa de diálogo Registro

Detalhado da Mensagem.

2. Clique em Apagar.

Quando você apaga uma mensagem, ela é removida completamente do sistema

ZENworks.

Você também pode usar o comando messages-acknowledge no utilitário zman para confirmar as mensagens associadas a dispositivos, bundles e políticas. Para obter mais informações, consulte “ Comandos de mensagem ” na Referência de Utilitários de Linha de



Para obter mais informações sobre as mensagens do sistema, consulte “ Registro de Mensagens ” na


8.2 Criando uma lista de vigias

Se houver dispositivos, bundles ou políticas cujo status você deseja monitorar de perto, poderá adicioná-los à Lista de Vigias. Essa lista fornece as seguintes informações:

Agente: Para servidores e estações de trabalho, exibe se o ZENworks Adaptive Agent do dispositivo está conectado no momento ( ) ou desconectado ( ).

: Exibe se o objeto tem ou não mensagens críticas.


Tipo: Exibe um ícone que representa o tipo do objeto. Por exemplo, um pode ter um ícone para mostrar que é um bundle do Windows. Ou, então, um dispositivo pode ter um ícone para mostrar que é um servidor. Você pode passar o mouse sobre o ícone para ver uma descrição.

Nome: Exibe o nome do objeto. Você pode clicar no nome para ir para o registro de mensagens do objeto.

Para adicionar um dispositivo, um bundle ou uma política à Lista de Vigias.

1 No ZENworks Control Center, clique na guia Início.

2 No painel Lista de Avisos, clique em Adicionar, depois selecione o tipo de objeto (Dispositivo,

Bundle ou Política) que deseja adicionar à lista.

3 Na caixa de diálogo de seleção, selecione o objeto desejado e clique em OK para adicioná-lo à

Lista de Avisos.

Por exemplo, se estiver adicionando servidores, procure e selecione um servidor.

Os objetos permanecem na Lista de Avisos até que sejam removidos.

8.3 Gerando relatórios

O ZENworks fornece recursos avançados de relatório com o Servidor Gerador de Relatórios do

ZENworks. O Servidor Gerador de Relatórios do ZENworks usa um mecanismo BusinessObjects

Enterprise XI R3.1 SP3 embutido para criar relatórios personalizados. Você pode usar os relatórios predefinidos do Servidor Gerador de Relatórios do ZENworks para informar sobre Gerenciamento de Bens, Gerenciamento de Patch, Descoberta e Implantação, Bundles e Políticas, Sistemas

ZENworks e Gerenciamento de Segurança de Endpoint. Você também pode criar relatórios personalizados, editar relatórios, atribuir direitos em relatórios e programar relatórios para um conjunto de usuários.

Para acessar os relatórios:

1 No ZENworks Control Center, clique na guia Relatórios.


2 No painel Servidor Gerador de Relatórios do ZENworks, clique em InfoView do Servidor

Gerador de Relatórios do ZENworks para iniciar o InfoView do Servidor Gerador de

Relatórios do ZENworks. A página InfoView do Servidor Gerador de Relatórios do ZENworks

é exibida e mostra Lista de Documentos como a tela inicial.

A tabela a seguir explica as diversas tarefas que podem ser executadas no InfoView do Servidor

Gerador de Relatórios do ZENworks.

Tarefa Etapas

Gerar um relatório predefinido 1. Navegue pela pasta Relatórios Predefinidos até localizar a definição de relatório em que deseja gerar um relatório.

2. Clique em Ações > Programação ou clique com o botão direito do mouse no relatório e selecione Programação.

Gerar um relatório personalizado

Ver as instâncias anteriores de um relatório

1. Na barra de ferramentas do InfoView, clique em Novo >

Documento de Inteligência da Web. O painel Universo é exibido.

2. Clique em ZENworks para ver o Universo do ZENworks.

3. Na guia Dados, navegue até o objeto Conexão Universal do qual deseja criar um relatório e arraste o objeto para o painel direito.

4. Clique em Run Query (Executar Consulta).

5. Grave o relatório na pasta Relatórios Personalizados .

1. Navegue pela pasta Relatórios Predefinidos ou

Relatórios Personalizados até localizar o relatório cujas instâncias anteriores você deseja ver.

2. Clique em Ações > Histórico ou clique com o botão direito do mouse no relatório e selecione Histórico.

Ver a instância mais atual de um relatório

1. Navegue até a pasta Relatórios Predefinidos ou

Relatórios Personalizados até localizar o relatório cujas instâncias mais atuais você deseja ver.

2. Clique em Ações > Ver Instância Mais Recente ou clique com o botão direito do mouse no relatório e selecione Ver

Instância Mais Recente.


Tarefa

Ver as propriedades de um relatório

Etapas

1. Navegue pela pasta Relatórios Predefinidos ou

Relatórios Personalizados até localizar o relatório cujas propriedades você deseja ver.

2. Clique em Ações > Propriedades ou clique com o botão direito do mouse no relatório e selecione Propriedades.

Você também pode usar o comando report-generate-now , bem como outros comandos de relatório, no utilitário zman para gerenciar relatórios. Para obter mais informações, consulte

“ Comandos de relatório ” na Referência de Utilitários de Linha de Comando do ZENworks 11 .

Para obter mais informações sobre a geração de relatórios, consulte a Referência de Relatórios do




Administração de produtos

As seções a seguir apresentam informações que o ajudam a usar os produtos do ZENworks 11.

Antes de tentar qualquer uma das seções, você já deve ter concluído as tarefas de configuração em

Parte II, “Configuração do sistema” na página 25 .

Capítulo 9, “Lista rápida” na página 89

Capítulo 10, “Gerenciamento de Bens” na página 95

Capítulo 11, “Gerenciamento de Configurações” na página 113

Capítulo 12, “Gerenciamento de Segurança de Endpoint” na página 145

Capítulo 13, “Gerenciamento de Patch” na página 153

III

Administração de produtos 87


Lista rápida

Após configurar sua Zona de Gerenciamento (consulte

Parte II, “Configuração do sistema” na página 25 ), convém revisar os conceitos e as tarefas das seções a seguir referentes a todos os

produtos do ZENworks licenciados ou em avaliação:

Seção 9.1, “Gerenciamento de Bens” na página 89

Seção 9.2, “Gerenciamento de Configurações” na página 90

Seção 9.3, “Gerenciamento de Segurança de Endpoint” na página 91

Seção 9.4, “Gerenciamento de Patch” na página 92

9.1 Gerenciamento de Bens

O ZENworks 11 Asset Management permite monitorar a conformidade com a licença de software, o uso do software e a propriedade do software por meio da alocação de licenças a dispositivos, sites, departamentos e centros de custo.

Tarefa Detalhes

Ativar o Gerenciamento de

Bens

Se você não ativou o Gerenciamento de Bens durante a instalação da Zona de Gerenciamento, concedendo uma chave de licença ou ativando a avaliação, faça isso antes de usar o produto.

Para obter instruções, consulte a Seção 10.1, “Ativando o

Gerenciamento de Bens” na página 95 .

Habilitar o ZENworks Adaptive

Agent para executar as operações de Gerenciamento de Bens

O recurso Gerenciamento de Bens do agente é habilitado por padrão quando o ZENworks Asset Management é ativado

(licença completa ou de avaliação).

Verifique se o recurso Gerenciamento de Bens do agente ainda está habilitado. Além disso, para monitorar as licenças de software dos usuários (e não somente dos dispositivos), você precisará habilitar o recurso Gerenciamento de Usuários que, por padrão, fica desabilitado. Para obter instruções, consulte a

Seção 10.2, “Habilitando o Gerenciamento de Bens no


Explorar dispositivos para coletar o inventário de software e hardware

Explore dispositivos para coletar inventários de software e hardware para os dispositivos. As informações de inventário podem ajudá-lo a tomar decisões sobre distribuição de software e upgrades de hardware.

Essa tarefa deve ser feita antes de executar qualquer outra tarefa restante.

Para obter instruções, consulte a Seção 10.3, “Coletando inventário de software e hardware” na página 96

.

9


Tarefa

Monitorar o uso do software

Monitorar a conformidade das licenças de software

Alocar licenças

Detalhes

Gere relatórios para analisar o volume e a freqüência de uso dos produtos de software.

Para obter instruções, consulte a Seção 10.4, “Monitorando o uso do software” na página 99 .

Veja se seus produtos de software instalados estão licenciados adequadamente, sublicenciados ou superlicenciados.

Para obter instruções, consulte a Seção 10.5, “Monitorando a conformidade da licença” na página 100

.

Aloque as licenças da sua organização para monitorar a propriedade e a distribuição das licenças. Você pode alocar licenças a dispositivos ou demográficos (sites, departamentos e centros de custo).

Para obter instruções, consulte a Seção 10.6, “Alocando licenças” na página 108 .

9.2 Gerenciamento de Configurações

O ZENworks 11 Configuration Management permite gerenciar a configuração de um dispositivo, incluindo a distribuição de software ao dispositivo, a aplicação das políticas de configuração do

Windows, a criação e aplicação de imagens. Além disso, você pode coletar inventário de hardware e software de dispositivo para informar suas decisões de upgrade e compra e acessar os dispositivos remotamente para resolver problemas.

As tarefas a seguir podem ser realizadas conforme o necessário e em qualquer ordem.

Tarefa Detalhes


Configurações


Agent para executar as operações de Gerenciamento de Configurações

Se você não ativou o Gerenciamento de Configurações durante a instalação da Zona de Gerenciamento, concedendo uma chave de licença ou ativando a avaliação, faça isso antes de usar o produto.


Gerenciamento de Configurações” na página 113 .

Para que o ZENworks Adaptive Agent execute as operações de

Gerenciamento de Configurações no dispositivo, os recursos apropriados do agente devem ser habilitados. Esses recursos

(Gerenciamento de Bundles, Gerenciamento de Imagem,

Gerenciamento de Políticas, Gerenciamento Remoto e

Gerenciamento de Usuários) são habilitados por padrão quando o ZENworks Configuration Management é ativado (licença completa ou de avaliação).

Verifique se os recursos estão habilitados. Se preferir, caso não queira usar determinados recursos, você pode desabilitá-los.

Para obter instruções, consulte a Seção 11.2, “Habilitando o

Gerenciamento de Configurações no ZENworks Adaptive Agent” na página 114 .


Tarefa Detalhes

Distribuir softwares

Aplicar políticas

Distribua softwares por meio do uso de bundles. Os bundles contêm as instruções e os arquivos necessários para instalar, iniciar e desinstalar o software (quando necessário). Você pode criar bundles para distribuir aplicativos do Windows Installer (MSI e MSP), aplicativos que não sejam do Windows Installer, links da

Web e aplicativos thin client.

Para obter instruções, consulte a Seção 11.3, “Distribuindo software” na página 114 .

Controle o comportamento do dispositivo por meio da aplicação de políticas. O ZENworks permite criar e aplicar políticas de

Grupo do Windows, políticas de perfil de roaming, políticas de marcador de browser, políticas de impressora e outras.

Para obter instruções, consulte a Seção 11.4, “Aplicando políticas” na página 115 .

Obter imagens de dispositivos e aplicar imagens a eles

Crie imagens de dispositivos, aplique imagens a dispositivos e execute neles scripts de criação de imagem. O ZENworks

Configuration Management usa sua funcionalidade Preboot

Services para executar essas tarefas de criação de imagem em dispositivos na inicialização.

remotamente

Para obter instruções, consulte a Seção 11.5, “Dispositivos de criação de imagens” na página 119 .

Acesse dispositivos remotamente para oferecer assistência aos usuários ou executar operações. Você pode controlar ou ver um dispositivo. Você também pode executar e transferir arquivos, bem como executar diagnósticos para solucionar problemas no dispositivo.

Para obter instruções, consulte a Seção 11.6, “Gerenciando dispositivos remotamente” na página 126 .

Explorar dispositivos para coletar o inventário de software e hardware

Explore dispositivos para coletar inventários de software e hardware para os dispositivos. As informações de inventário podem ajudá-lo a tomar decisões sobre distribuição de software e upgrades de hardware.

Para obter instruções, consulte a Seção 11.7, “Coletando inventário de software e hardware” na página 140 .

Automatizar o processo de migração de um conjunto de configurações personalizadas de sistema e aplicativo

9.3 Gerenciamento de Segurança de Endpoint

O ZENworks 11 Endpoint Security Management permite proteger os dispositivos impondo configurações de segurança por meio de políticas. É possível controlar o acesso de um dispositivo a dispositivos de armazenamento removível, redes wireless e aplicativos. Além disso, é possível proteger os dados por criptografia e a comunicação de rede por imposição de firewall (portas, protocolos e listas de controle de acesso). Você também pode mudar a segurança de um dispositivo de endpoint com base em seu local.


As seguintes tarefas devem ser executadas na ordem listada.

Tarefa


Segurança de Endpoint

Habilitar o Agente de

Segurança de Endpoint

Criar políticas de segurança

Atribuir políticas a usuários e dispositivos

Atribuir políticas a zonas

Detalhes

Se você não ativou o Gerenciamento de Segurança de Endpoint durante a instalação da Zona de Gerenciamento, concedendo uma chave de licença ou ativando a avaliação, faça isso antes de usar o produto.


Gerenciamento de Segurança de Endpoint” na página 145

.

O Endpoint Security Agent assegura o uso obrigatório das políticas de segurança nos dispositivos. Ele deve ser instalado e habilitado em cada dispositivo ao qual deseja distribuir as políticas de segurança.

Para obter instruções, consulte a Seção 12.2, “Habilitando o

Agente de Segurança de Endpoint” na página 145 .

As configurações de segurança de um dispositivo são definidas por meio de políticas de segurança. É possível atribuir políticas a usuários e dispositivos.


Seção 12.4, “Criar uma diretiva de segurança” na página 146 .

As configurações de zona são predefinidas para fornecer as configurações mais comuns. Se necessário, você pode mudar essas configurações.

Para obter instruções, consulte a Seção 12.5, “Atribuindo uma política a usuários e dispositivos” na página 150

.

Para garantir que um dispositivo esteja sempre protegido, é possível definir políticas de segurança padrão para cada tipo de política, atribuindo políticas à zona. Uma política atribuída por zona é aplicada quando o dispositivo não é coberto por uma política atribuída por usuário ou dispositivo.

Para obter instruções, consulte a Seção 12.6, “Atribuindo uma política à zona” na página 151

.

9.4 Gerenciamento de Patch

O ZENworks 11 Patch Management permite automatizar o processo de avaliação das vulnerabilidades do software e aplicação de patches para eliminá-las.

As seguintes tarefas devem ser executadas na ordem listada.

Tarefa


Patch

Detalhes

Se o Gerenciamento de Patch não foi ativado durante a instalação da Zona de Gerenciamento do ZENworks, seja por meio da licença de inscrição ou ativando a avaliação, você precisará ativar o produto.


Gerenciamento de Patch” na página 153

.


Tarefa Detalhes


Agent para executar as operações de Gerenciamento de Patch

Iniciar o serviço de inscrição

Implantar patches

Para que o ZENworks Adaptive Agent execute as operações de

Gerenciamento de Patch no dispositivo, o recurso

Gerenciamento de Patch do agente deve ser habilitado. O recurso Gerenciamento de Patch é habilitado por padrão quando o ZENworks Patch Management é ativado (licença completa ou de avaliação).

Verifique se o recurso Gerenciamento de Patch do agente está

habilitado. Para obter instruções, consulte a Seção 13.2,

“Habilitando o Gerenciamento de Patch no ZENworks Adaptive

Agent” na página 154

.

Inicie o serviço de inscrição no Servidor ZENworks. Esse servidor faz download de patches e os replica para os outros

Servidores ZENworks (se tiver mais de um).

Para obter instruções, consulte a Seção 13.3, “Iniciando o serviço de inscrição” na página 154

.

Depois que o serviço de inscrição fizer download dos patches, aplique os patches desejados.

Para obter instruções, consulte a Seção 13.4, “Implantando um patch” na página 155 .




As seções a seguir apresentam explicações e instruções para uso do ZENworks 11 Asset

Management para coletar inventário de software e hardware dos dispositivos, monitorar o uso do software nos dispositivos e a conformidade com a licença do software.

Seção 10.1, “Ativando o Gerenciamento de Bens” na página 95

Seção 10.2, “Habilitando o Gerenciamento de Bens no ZENworks Adaptive Agent” na página 95

Seção 10.3, “Coletando inventário de software e hardware” na página 96

Seção 10.4, “Monitorando o uso do software” na página 99

Seção 10.5, “Monitorando a conformidade da licença” na página 100

Seção 10.6, “Alocando licenças” na página 108

10.1 Ativando o Gerenciamento de Bens

Caso não tenha ativado o Gerenciamento de Bens durante a instalação da Zona de Gerenciamento, concedendo uma chave de licença ou ativando a avaliação, execute as seguintes etapas:

1 No ZENworks Control Center, clique em Configuração.

2 No painel Licenças, clique em ZENworks 11 Asset Management.

3 Selecione Avaliar/Ativar o produto e preencha os seguintes campos:

Avaliação de Uso: Selecione essa opção para habilitar um período de avaliação de 60 dias.

Após esse período, você deve inserir a chave de licença para continuar usando o produto.

Chave de Licença do Produto: Especifique a chave de licença que você adquiriu para o

Gerenciamento de Bens. Para comprar a licença de um produto, consulte o site do produto

Novell ZENworks Asset Management (http://www.novell.com/products/zenworks/ assetmanagement) .

4 Clique em OK.

10.2 Habilitando o Gerenciamento de Bens no

ZENworks Adaptive Agent

Para que o ZENworks Adaptive Agent execute as operações de Gerenciamento de Bens no dispositivo, o recurso Gerenciamento de Bens do agente deve ser habilitado. O recurso

Gerenciamento de Bens é habilitado por padrão quando o ZENworks Asset Management é ativado


Verifique se o recurso Gerenciamento de Bens do agente está habilitado. Além disso, para monitorar as licenças de software dos usuários (e não somente dos dispositivos), você precisará habilitar o recurso Gerenciamento de Usuários que, por padrão, fica desabilitado. Para obter instruções,

consulte a Seção 7.1, “Configurando recursos do Adaptive Agent” na página 65

.

10

Gerenciamento de Bens 95

10.3 Coletando inventário de software e hardware

Quando você faz o inventário de um dispositivo, o ZENworks Asset Management coleta informações de software e hardware do dispositivo. Usando o ZENworks Control Center, você pode ver o inventário de um dispositivo individual ou pode gerar relatórios de vários dispositivos, com base em critérios específicos.

É possível usar o inventário de software para várias finalidades, incluindo monitorar o uso de aplicativos específicos e garantir que haja licenças suficientes para todas as cópias do aplicativo em uso. Por exemplo, suponha que sua empresa possua 50 licenças de um software de processamento de texto. Você faz um inventário de software e descobre que ele está instalado em 60 dispositivos, o que significa que você não está em conformidade com seu contrato de licença. Porém, após examinar os relatórios de uso do software nos últimos 6 meses, você vê que ele está realmente sendo usado em apenas 45 dispositivos. Para ficar em conformidade com o contrato de licença, você desinstala o software dos 15 dispositivos que não o estão usando.

Também é possível usar o inventário de hardware para várias finalidades, incluindo garantir que seu hardware cumpra os requisitos para executar um software específico. Por exemplo, suponha que seu departamento de Contabilidade deseja implantar uma nova versão de seu software contábil. O novo software tem requisitos maiores de processador, memória e espaço em disco. Usando o inventário de hardware coletado de seus dispositivos, você pode criar dois relatórios: um com todos os dispositivos que cumprem os requisitos e um com os dispositivos que não cumprem os requisitos.

Com base nos relatórios, distribua o software para os dispositivos compatíveis e crie um plano de upgrade para os dispositivos não compatíveis.

Por padrão, os dispositivos são automaticamente explorados à 1 h no primeiro dia do mês. Você pode modificar a programação, bem como muitas outras definições de configuração de Inventário, na guia Configuração do ZENworks Control Center.

As seções a seguir fornecem instruções para iniciar a exploração de um dispositivo e usar o inventário coletado:

Seção 10.3.1, “Iniciando a exploração de um dispositivo” na página 96

Seção 10.3.2, “Vendo um inventário de dispositivo” na página 97

Seção 10.3.3, “Gerando um relatório de inventário” na página 98


10.3.1 Iniciando a exploração de um dispositivo

Você pode iniciar a exploração de um dispositivo a qualquer momento.


2 Navegue até a pasta Servidores ou Estações de Trabalho até localizar o dispositivo que você deseja explorar.

3 Clique no dispositivo para exibir seus detalhes.


4 Na lista de tarefas localizada no painel de navegação esquerdo, clique em Exploração de

Inventário do Servidor ou Exploração de Inventário da Estação de Trabalho para iniciar a exploração.

A caixa de diálogo Status da Tarefa Rápida exibe o status da tarefa. Quando a tarefa é concluída, você pode clicar na guia Inventário para ver os resultados da exploração.

Para explorar vários dispositivos ao mesmo tempo, abra a pasta em que estão localizados os dispositivos, marque as caixas de seleção ao lado dos dispositivos e clique em Tarefas Rápidas >

Exploração de Inventário.

Você também pode usar o comando inventory-scan-now no utilitário zman para explorar um dispositivo. Para obter mais informações, consulte “ Comandos de inventário ” na Referência de


10.3.2 Vendo um inventário de dispositivo


2 Navegue na pasta Servidores ou Estações de Trabalho até localizar o dispositivo cujo inventário você deseja ver.


4 Clique na guia Inventário.


A página Inventário fornece um resumo do inventário de hardware. Para ver informações detalhadas do inventário, clique em Inventário Detalhado de Hardware/Software.

10.3.3 Gerando um relatório de inventário

O ZENworks Asset Management contém vários relatórios padrão. Além disso, você pode criar relatórios personalizados para fornecer diferentes exibições das informações de inventário.


2 No painel Relatórios de Inventário Padrão, clique em Aplicativos de Software.

3 Clique no relatório Sistema Operacional para gerar o relatório.

Usando as opções localizadas na parte inferior do relatório, você pode gravar o relatório gerado como uma planilha do Microsoft Excel, um arquivo CSV (comma-separated values - valores separados por vírgula), um arquivo PDF ou um arquivo gráfico PDF.


Para obter mais informações sobre inventário, consulte a Referência do Asset Inventory do

ZENworks 11 .


10.4 Monitorando o uso do software

Depois de fazer o inventário dos dispositivos, você poderá executar relatórios para ver com que freqüência os aplicativos dos dispositivos são usados. O ZENworks Asset Management inclui relatórios padrão para o uso do aplicativo por produto, usuário e dispositivo. Também é possível personalizar os relatórios para fornecer informações mais detalhadas ou com um foco específico.

Por exemplo, o Gerenciamento de Bens inclui um relatório personalizado predefinido que mostra aplicativos não usados nos últimos 90 dias.

Para executar um relatório que mostra a freqüência de uso de um aplicativo específico:

1 No ZENworks Control Center, clique na guia Gerenciamento de Bens e, em seguida, clique na guia Uso do Software.

2 No painel Relatórios Padrão de Uso de Software, clique em Uso do Aplicativo para exibir a lista dos relatórios de uso dos aplicativos.

3 No painel Relatórios, clique em Uso Local do Aplicativo por Produto.

O relatório mostra todos os produtos que estão instalados no dispositivo, agrupados por fabricante.

4 Encontre um fabricante cujos produtos você queira ver e clique no número da coluna

Instalações para exibir os produtos instalados.


O relatório resultante mostra o número atual de instalações para cada produto, quantas instalações foram usadas, quando foram usadas pela última vez e outras informações de uso.

5 Se desejar mudar o período do relatório ou a lista de produtos exibidos (todos os produtos, produtos usados ou produtos não usados), clique em Mudar Período/Filtros na parte inferior do relatório.

Há muitos outros relatórios padrão e personalizados predefinidos que você pode usar. Para obter informações adicionais sobre relatórios de uso de aplicativo, consulte “ Relatórios ” na Referência do

ZENworks 11 Asset Management .

10.5 Monitorando a conformidade da licença

O ZENworks Asset Management permite monitorar a conformidade da sua organização com os contratos de licença de software, comparando as licenças de software adquiridas com as instalações de software reais que foram descobertas durante as explorações de inventário.

A conformidade de licença do Gerenciamento de Bens é uma ferramenta eficiente e flexível. Por isso, você pode usar várias abordagens e métodos ao configurar a conformidade de licença. As seções a seguir fornecem instruções básicas em breves explicações para ajudá-lo a configurar rapidamente um único produto para a monitoração de conformidade de licença. Após concluir esse cenário básico, consulte “ Conformidade de licença ”na Referência do ZENworks 11 Asset

Management para obter informações e instruções mais detalhadas.

Seção 10.5.1, “Componentes de conformidade da licença” na página 100

Seção 10.5.2, “Descobrindo produtos instalados” na página 101

Seção 10.5.3, “Criando um produto de catálogo e um registro de compra” na página 102

Seção 10.5.4, “Criando um produto licenciado” na página 104

Seção 10.5.5, “Vendo dados de conformidade” na página 106


10.5.1 Componentes de conformidade da licença

Antes de começar a implementar o monitoramento da conformidade, é necessário compreender os componentes envolvidos e como eles funcionam juntos, conforme está explicado na ilustração a seguir e no texto subseqüente.

100 Inicialização Rápida da Administração do ZENworks 11

Figura 10-1 Componentes de conformidade da licença

Registro de Compra 1

Produto A

10 Licenças

Registro de Compra 2

Produto A

8 Licenças

Produtos do Catálogo

Produto A

18 Licenças

Produtos Licenciados

Produto A

18 Licenças

15 Instalações

Produtos Descobertos

Produto A

15 Instalações

Explore os dispositivos da sua Zona de Gerenciamento para coletar a lista de produtos de software instalados. Eles são chamados de produtos descobertos. Na ilustração acima, a exploração de inventário descobriu que o Produto A está instalado em 15 dispositivos.

Crie produtos do catálogo para representar os produtos de software adquiridos pela sua organização. Em geral, cada produto do catálogo corresponde a um número de peça específico do fabricante. Na ilustração acima, o Produto A é o único produto do catálogo. Entretanto, você pode ter produtos do catálogo para o Produto A, o Upgrade do Produto A e o Produto B.

Crie registros de compra para representar as ordens de compra ou faturas dos produtos de software. Cada item de linha do registro de compra lista um produto do catálogo, juntamente com a quantidade de compra de licença. Se um produto do catálogo estiver listado em vários registros de compra, o total de licenças do produto do catálogo será igual à quantidade de compra de todos os registros. Na ilustração acima, um registro de compra inclui 10 licenças do

Produto A, e outro registro de compra inclui oito licenças. A quantidade total de licenças do

Produto A é de 18 unidades.

Crie produtos licenciados e associe os produtos descobertos e produtos do catálogo correspondentes a eles. Isso compõe um único produto licenciado que inclui o número de licenças e de instalações desse produto. O resultado é uma visão rápida da conformidade ou não do uso do produto com o contrato de licença. Na ilustração acima, o Produto A tem 18 licenças e está instalado em 15 dispositivos, portanto está em conformidade com seu contrato de licença.

10.5.2 Descobrindo produtos instalados

Se você ainda não tiver explorado os dispositivos da sua Zona de Gerenciamento para coletar informações sobre os produtos instalados (chamados de produtos descobertos), execute as etapas da


.

Gerenciamento de Bens 101

Depois que tiver os produtos descobertos, escolha aquele cuja conformidade deseja monitorar.

1 No ZENworks Control Center, clique na guia Gerenciamento de Bens e, em seguida, clique na guia Gerenciamento de Licença.

2 No painel Gerenciamento de Licença, clique em Produtos Descobertos para exibir a lista

Produtos Descobertos.

3 Percorra a lista para escolher o produto descoberto a ser usado.

O produto deve ter, pelo menos, uma instalação listada na coluna Quantidade Instalada. Se possível, escolha um produto para o qual possui uma ordem de compra ou uma fatura prontamente disponível. Isso lhe permitirá concluir o cenário usando informações reais. Caso contrário, você poderá inventar as informações de compra à medida que avançar. Lembre-se do produto escolhido para poder usá-lo posteriormente.

4 Prossiga com a próxima seção, “Criando um produto de catálogo e um registro de compra” na página 102

.

10.5.3 Criando um produto de catálogo e um registro de compra

Os produtos descobertos fornecem as informações de instalação dos produtos. Para fornecer informações sobre compras de produtos, crie produtos de catálogo e registros de compra.

Um produto de catálogo representa um produto de software. Um registro de compra preenche o produto de catálogo com o número de licenças de produto adquiridas.

As etapas a seguir explicam como criar um produto de catálogo e um registro de compra para o

produto descoberto escolhido na Seção 10.5.2, “Descobrindo produtos instalados” na página 101 .


2 Crie o produto de catálogo:

2a No painel Gerenciamento de Licenças, clique em Produtos do Catálogo.


2b Clique em Novo > Produto do Catálogo para abrir o Assistente de Criação de Novo

Produto do Catálogo.

2c Preencha os campos a seguir:

Fabricante: Selecione o fabricante de software da lista. Se o fabricante correto não estiver listado, digite o nome dele (por exemplo, Novell, Symantec ou Microsoft).

Produto: Digite o nome do produto. O produto deve representar o SKU (software product package - pacote de produtos de software) adquirido. Por exemplo, o pacote adquirido pode ser Licença Única do Produto A ou Pacote de 10 Licenças do Produto A. Se você tiver um registro de fatura que inclua o produto para o qual está criando o produto de catálogo, use o nome do produto que consta na fatura.

Licenças por Pacote: Especifique o número de licenças incluídas no pacote do produto.

Tipo de Produto - Notas: Esses campos são opcionais. Você pode usá-los para identificar ainda mais o produto.

Excluído: Não marque esta caixa de seleção.

2d Clique em Avançar para exibir a página Resumo e clique em Concluir para adicionar o produto à lista Produtos do Catálogo.

2e Clique em Gerenciamento de Licença (no caminho de navegação localizado na parte superior da página) para retornar à página Gerenciamento de Licença.

3 Crie o registro de compra:

3a No painel Gerenciamento de Licença, clique em Registros de Compra.

3b Clique em Novo > Registro de Compra para abrir o Assistente de Criação de Novo

Registro de Compra.

3c Preencha os campos a seguir:

Número de PO: Especifique o número da ordem de compra ou da fatura associado à compra do produto de software. Se você não tiver PO ou fatura para esse produto, use qualquer número.


Data do pedido: Selecione a data em que o software foi comprado.

Destinatário - Revendedor: Esses campos são opcionais. Você pode usá-los para identificar ainda mais o registro de compra.

3d Clique em Avançar para exibir a página Resumo.

3e Marque a caixa Definir Propriedades Adicionais e clique em Concluir para criar o registro de compra e exibir a página Detalhes de Compra do registro.

3f Clique em Adicionar para exibir a caixa de diálogo Adicionar Detalhe de Compra e, em seguida, preencha os seguintes campos:

Produto: Clique em para procurar e selecionar o produto de catálogo criado na

Etapa 2 .

Quantidade: Especifique a quantidade do produto comprado. Por exemplo, se o produto do catálogo que você selecionou é Produto A - pacote com 10 unidades e a ordem de compra se referia a 5 pacotes com 10 unidades do Produto A, especifique 5.

Preço Unitário Sugerido - Preço Estendido: Esses campos são necessários. Especifique o preço de varejo sugerido pelo fabricante (MSRP - manufacturer’s suggested retail price), o preço pago por unidade e o preço estendido. Se você deixar o campo Preço Estendido em branco, o assistente o preencherá multiplicando a Quantidade da Compra pelo Preço

Unitário.

Nº da Fatura - Comentários: Esses campos são opcionais. Você pode usá-los para identificar melhor a compra.

3g Clique em OK.

4 Prossiga com a próxima seção, Criando um produto licenciado

.

O Gerenciamento de Bens também pode importar informações de compra dos arquivos eletrônicos.

Durante o processo, o registro de compra é criado, assim como quaisquer produtos de catálogo referentes aos produtos de software incluídos no registro de compra. Para obter mais informações, consulte “ Conformidade de licença ” na Referência do ZENworks 11 Asset Management .

10.5.4 Criando um produto licenciado

A última etapa da configuração da conformidade para o produto de software consiste em criar um produto licenciado e associar a ele o produto descoberto e o produto de catálogo. Assim, o produto da licença é preenchido com as informações necessárias de instalação e licença a fim de determinar seu status de conformidade de licença.

As etapas a seguir explicam como usar o Auto-Reconcile Wizard (Assistente de Reconciliação

Automática) para criar o produto licenciado e associar a ele o produto descoberto e o produto de catálogo.


2 No painel Gerenciamento de Licença, clique em Produtos Licenciados.


3 No painel Produtos Licenciados, clique em Ação > Reconciliação Automática: Criar Produtos

Licenciados para iniciar o Assistente de Reconciliação Automática. Preencha o assistente usando informações da tabela a seguir para preencher os campos.

Página do Assistente

Filtro de Produto

Descoberto

Selecionar Produtos

Licenciados a Serem

Criados

Pasta de Destino

Detalhes

O Auto-Reconcile Wizard (Assistente de Reconciliação Automática) cria produtos licenciados a partir dos produtos descobertos existentes. Para localizar seu produto descoberto:

1. Clique na opção Produtos Especificados Abaixo.

2. Na lista Selecionar, selecione o fabricante do seu produto descoberto.

3. No campo Produto, digite o nome do seu produto descoberto.

De acordo com as informações especificadas na página Filtro de Produtos

Descobertos, essa página deverá exibir o seu produto descoberto e o produto licenciado que será criado para ele.

O assistente tenta encontrar correspondência entre os produtos de catálogo e o produto descoberto, comparando os campos Fabricante e

Produto. Se ele conseguir encontrar correspondência entre o produto de catálogo que você criou e o produto descoberto, o produto de catálogo também será listado. Selecione o produto de catálogo para associá-lo ao produto licenciado.

Se o assistente não conseguir encontrar correspondência entre o produto de catálogo e o produto descoberto, será preciso atribuir manualmente o produto de catálogo após a conclusão do assistente.

Selecione a pasta em que deseja colocar o novo produto licenciado.

O campo assume como padrão a pasta atual (a pasta da qual foi iniciado o

Auto-Reconcile Wizard (Assistente de Reconciliação Automática)). Para especificar outra pasta, clique em para procurar e selecionar a pasta. A pasta já deverá existir; não é possível usar a caixa de diálogo de seleção para criar uma nova pasta.


Página do Assistente Detalhes

Direitos de Licença Todo produto licenciado deve ter pelo menos um modelo de direito e licença.

Um direito normalmente representa um contrato de licença. Em muitos casos, um produto licenciado pode ter apenas um direito. Contudo, ao permitir vários direitos, você pode determinar a conformidade de um produto licenciado que tenha vários contratos de licença. Por exemplo, você pode ter um contrato de licença completa e um contrato de licença de upgrade para o mesmo produto. Em vez de criar dois produtos licenciados separados para o mesmo produto, crie um único produto licenciado com dois direitos diferentes.

O modelo de licença determina como as licenças são contadas. Elas podem ser contadas por instalação, usuário ou dispositivo.

Para esse cenário, especifique Pré-instalação como descrição e selecione

Pré-instalação como modelo de licença. Isso faz cada instalação do produto consumir uma licença.

Reconciliação Automática -

Criar Resumo

Analise seus dados.

4 Se ainda não tiver feito isso, clique em Concluir para criar o produto licenciado e adicioná-lo à lista Produtos Licenciados.

5 Se o Auto-Reconcile Wizard (Assistente de Reconciliação Automática) não conseguir associar seu produto de catálogo ao produto licenciado:

5a Clique no produto licenciado.

5b Clique na guia Direitos da Licença.

5c No painel Direitos, clique no direito.

5d Clique na guia Prova de Propriedade.

5e No painel Produtos do Catálogo, clique em Adicionar.

5f Selecione o produto de catálogo e clique em OK para adicioná-lo ao painel Produtos do

Catálogo.

O painel Produtos do Catálogo exibe a Quantidade da Compra do produto de catálogo, que

é o número de unidades do produto de catálogo que você comprou (de acordo com o registro de compra). Ele também exibe a Quantidade de Licenças, que é o número total de licenças incluídas nas unidades adquiridas.

6 Continue na próxima seção, Vendo dados de conformidade , para obter informações sobre como

monitorar a conformidade.

10.5.5 Vendo dados de conformidade

É possível usar duas telas para ver o status de conformidade dos seus produtos licenciados. Você pode ver a página Produtos Licenciados para obter um resumo do status da conformidade de todos os produtos ou pode gerar o relatório Conformidade de Software para ver informações mais detalhadas.

“Vendo o resumo do status da conformidade” na página 107

“Gerando o relatório de conformidade do software” na página 107


Vendo o resumo do status da conformidade


2 No painel Gerenciamento de Licença, clique em Produtos Licenciados para exibir a página

Produtos Licenciados.

A lista Produtos Licenciados exibe todos os produtos licenciados e o status de sua conformidade atual:

O produto de software está licenciado apropriadamente. O número de licenças compradas é igual ao número de instalações.

O produto de software está superlicenciado. Há mais licenças compradas do que instalações.

O produto de software está sublicenciado. Há menos licenças compradas do que instalações.

Gerando o relatório de conformidade do software


2 No painel Gerenciamento de Licença, clique em Relatórios de Gerenciamento de Licenças.

3 No painel Relatórios Padrão de Gerenciamento de Licenças, clique em Conformidade do

Software.

4 No painel Relatórios, clique em Relatório de Conformidade.


Um relatório é exibido contendo os dados de conformidade por licença. Os dados podem ser filtrados por status de conformidade, fabricante e valor ou critérios demográficos. Vá para

Quantidade de Licenças para ver os detalhes de conformidade de um produto licenciado específico. Para obter informações sobre outros relatórios, consulte a Referência do ZENworks

11 Asset Management .


O cenário descrito nas seções anteriores mostra apenas uma pequena parte da funcionalidade de conformidade de licença disponível no ZENworks Asset Management. Para obter mais informações, consulte “ Conformidade de licença ” na Referência do ZENworks 11 Asset Management .

10.6 Alocando licenças

O ZENworks Asset Management permite alocar as licenças da sua organização com o objetivo de monitorar a propriedade e a distribuição das licenças. Você pode alocar licenças a dispositivos ou demográficos (sites, departamentos e centros de custo).

Uma alocação de dispositivo é a atribuição de uma licença a um dispositivo específico. O produto pode estar instalado ou não no dispositivo. Por exemplo, suponha que você adquira 10 licenças do

ProdutoA. Você pode alocar as licenças aos dispositivos de destino antes mesmo que o ProdutoA seja instalado nos dispositivos.

Uma alocação demográfica é a atribuição de uma ou mais licenças a um site, departamento ou centro de custo. Qualquer dispositivo que receber atribuição de demográfico e tiver o produto instalado será exibido como uma instalação associada à alocação. Por exemplo, suponha que você compre 15 licenças do ProdutoA e aloque-as ao DepartamentoQ. Existem 20 dispositivos atribuídos ao DepartamentoQ. Desses 20 dispositivos, 12 estão com o ProdutoA instalado. O resultado é que a alocação do DepartamentoQ mostra 15 licenças alocadas com 12 instalações.

As etapas a seguir explicam como alocar licenças a dispositivos. Para obter informações sobre alocação de licenças a regiões demográficas, consulte “ Alocação de Licenças ” na Referência do

ZENworks 11 Asset Management .

1 No ZENworks Control Center, clique na guia Gerenciamento de Bens.

2 Na página Gerenciamento de Licença, clique em Produtos Licenciados.


3 Na lista Produtos Licenciados, clique no produto licenciado para o qual deseja alocar licenças.

4 Por padrão, apenas a alocação de dispositivo está habilitada para monitorar a propriedade das licenças de produto. Para alocar licenças a demográficos, o usuário deve executar as seguintes etapas para habilitar a alocação demográfica para o produto:

4a Clique na guia Geral.

4b No painel Configurações de Alocação de Licenças, preencha os seguintes campos:

Habilitar alocações demográficas: selecione essa opção.

Tipo de alocação demográfica: todas as alocações demográficas para um único produto licenciado devem ser do mesmo tipo. Selecione o tipo (Site, Departamento, Centro de

Custo) que deseja usar para este produto.

Atualizar alocações de licença com dados demográficos das importações de registros

de compra futuros: selecione essa opção se, ao importar registros de compra futuros para o produto, você quiser atualizar automaticamente a quantidade de licenças alocadas com base nos dados demográficos do registro de compra.

Por exemplo, suponha que o produto esteja usando alocações de Departamento. Você importa um registro de compra que inclui licenças atribuídas ao Departamento Q. As licenças são adicionadas como uma alocação demográfica do Departamento Q.

Também cria novas alocações, se necessário. Por exemplo, se um registro de compra incluir licenças do Produto A atribuídas ao Departamento Z (um novo departamento que não aparece na lista de alocações do Produto A), uma nova alocação para o Departamento

Z será criada.

Quantidade Alocada: Exibe o número total de licenças alocadas, seja para dispositivos ou para demográficos.

4c Clique em Aplicar para gravar todas as mudanças.

5 Clique na guia Alocações de Licença.


6 (Opcional) Para ver quais dispositivos têm o produto instalado, mas não têm uma licença alocada, clique no número Instalações sem alocações no painel Alocações de Dispositivo.

7 Clique em Adicionar > Dispositivos com Produto Instalado caso o dispositivo para o qual você deseja alocar uma licença tenha o produto instalado.

ou

Clique em Adicionar > Todos os Dispositivos caso o dispositivo para o qual você deseja alocar uma licença não tenha o produto instalado.

A caixa de diálogo Pesquisar por Dispositivo é exibida.

8 No campo Tipo de Dispositivo, selecione a opção desejada para pesquisar Dispositivos

Gerenciados, Dispositivos Inventariados, Dispositivos Gerenciados ou Inventariados,

Dispositivos Migrados do ZAM ou Todos.

Se não tiver certeza do tipo de dispositivo, selecione Todos.

9 Para limitar a pesquisa, use os filtros para criar os critérios de pesquisa.

Se você não criar filtros, todos os dispositivos (ou todos os dispositivos que têm o produto instalado) serão exibidos, até o número máximo para exibição.

10 Especifique o número máximo de dispositivos a serem exibidos pela pesquisa.

11 Selecione as colunas que deseja exibir na caixa de diálogo de pesquisa resultante. Pressione

Control e clique para selecionar vários campos.

12 Clique em Pesquisar para exibir uma caixa de diálogo Selecionar Dispositivo com a lista de resultados da pesquisa.

13 Selecione os dispositivos para os quais deseja alocar licenças e, em seguida, clique em OK.

As seguintes informações são fornecidas para a alocação:

Nome do Computador, Nome de Login e Endereço IP: Informações padrão sobre o dispositivo, incluindo o nome de login do usuário que estava conectado no momento em que o dispositivo foi inventariado.


Site, Departamento, Centro de Custo: Dados demográficos sobre o dispositivo. Se um ou mais campos estiverem vazios, os dados do inventário do dispositivo não conterão essas informações.

Quantidade Instalada: O número de instalações do produto licenciado no dispositivo.

Normalmente é 1.

Alocação Duplicada: Inclui uma marca de seleção se a instalação do dispositivo também estiver incluída em uma alocação demográfica.

Instalações sem Alocações: Exibe o número de instalações sem alocação de licença, seja por uma alocação demográfica ou uma alocação de dispositivo. Clique no número para exibir a lista de instalações.



Gerenciamento de Configurações

As seções a seguir apresentam explicações e instruções sobre as tarefas que você pode executar com o ZENworks 11 Configuration Management. Dependendo do seu ambiente e da funcionalidade do que você planeja usar, talvez não seja necessário saber como executar todas as tarefas. Você pode analisar em qualquer ordem as tarefas sobre as quais decida obter mais informações.

Seção 11.1, “Ativando o Gerenciamento de Configurações” na página 113

Seção 11.2, “Habilitando o Gerenciamento de Configurações no ZENworks Adaptive Agent” na página 114

Seção 11.3, “Distribuindo software” na página 114

Seção 11.4, “Aplicando políticas” na página 115

Seção 11.5, “Dispositivos de criação de imagens” na página 119

Seção 11.6, “Gerenciando dispositivos remotamente” na página 126


Seção 11.8, “Migração de Personalidade” na página 143

Seção 11.9, “Linux Management” na página 143

11.1 Ativando o Gerenciamento de

Configurações

Caso não tenha ativado o Gerenciamento de Configurações durante a instalação da Zona de

Gerenciamento, concedendo uma chave de licença ou ativando a avaliação, execute as seguintes etapas:


2 No painel Licenças, clique em ZENworks 11 Configuration Management.

3 Selecione Avaliar/Ativar o produto e preencha os seguintes campos:




Gerenciamento de Configurações. Para comprar a licença de um produto, consulte o site do produto Novell ZENworks Configuration Management (http://www.novell.com/products/ zenworks/configurationmanagement) .

4 Clique em OK.

11

Gerenciamento de Configurações 113

11.2 Habilitando o Gerenciamento de

Configurações no ZENworks Adaptive Agent

Para que o ZENworks Adaptive Agent execute as operações de Gerenciamento de Configurações no dispositivo, os recursos apropriados do agente devem ser habilitados. Esses recursos

(Gerenciamento de Bundles, Gerenciamento de Imagem, Gerenciamento de Políticas,

Gerenciamento Remoto e Gerenciamento de Usuários) são habilitados por padrão quando o

ZENworks Configuration Management é ativado (licença completa ou de avaliação).

Verifique se os recursos estão habilitados. Se preferir, caso não queira usar determinados recursos,

você pode desabilitá-los. Para obter instruções, consulte a Seção 7.1, “Configurando recursos do

Adaptive Agent” na página 65 .

11.3 Distribuindo software

O ZENworks Configuration Management fornece excelente flexibilidade para a distribuição de software. É possível distribuir aplicativos e arquivos individuais; simplesmente fazer modificações nos arquivos existentes em um dispositivo; instalar, remover e voltar aplicativos em seus dispositivos.

O software é distribuído com o uso de bundles. Um bundle consiste em todos os arquivos, definições de configuração, instruções de instalação etc. necessários para implantar e gerenciar o aplicativo ou os arquivos em um dispositivo. Ao atribuir um bundle a um dispositivo, você pode instalá-lo e iniciá-lo no dispositivo de acordo com as programações (distribuição, inicialização e disponibilidade) definidas.

Há quatro tipos de bundles que você pode criar:

Bundle do Linux: Permite configurar e gerenciar aplicativos em dispositivos Linux.

Bundle de Dependência do Linux: Permite a disponibilização dos pacotes de software nos dispositivos Linux para resolver as dependências dos pacotes.

Bundle de pré-inicialização: Permite executar um conjunto de tarefas em um dispositivo gerenciado ou não gerenciado antes da inicialização do sistema operacional no dispositivo.

Bundle do Windows: Permite configurar e gerenciar aplicativos em dispositivos Windows.

O software incluído em um bundle é carregado para o repositório do Servidor ZENworks. Isso permite que o Servidor ZENworks e o ZENworks Adaptive Agent distribuam o software sem precisarem acessar nenhuma outra localização de rede.

11.3.1 Criando um bundle

Para criar um bundle de software, use o Assistente de Criação de Novo Bundle. Além de ajudá-lo a criar o bundle, o assistente também permite que você o designe a dispositivos e usuários e crie programações de distribuição, inicialização e disponibilidade.

1 No ZENworks Control Center, clique na guia Bundles.

2 No painel Bundles, clique em Novo > Bundle para iniciar o Assistente de Criação de Novo

Bundle.

3 Siga os prompts para criar o bundle.


Clique no botão Ajuda em cada página do assistente para obter informações detalhadas sobre a página.

Quando você concluir o assistente, o bundle será adicionado ao painel Bundles. É possível clicar no bundle para ver e modificar seus detalhes.

4 Prossiga com a próxima seção, Designando um bundle

.

Você também pode usar o comando bundle-create no utilitário zman para criar um bundle de software. Para obter mais informações, consulte “ Comandos de bundles ” na Referência de


11.3.2 Designando um bundle

Após criar um bundle, você precisa atribuí-lo aos dispositivos nos quais deseja instalá-lo. Você pode fazer atribuições a dispositivos ou usuários.

1 No painel Bundles, selecione o bundle que deseja atribuir marcando a caixa de seleção ao lado dele.

2 Clique em Ação > Designar o ao Dispositivo.

ou

Clique em Ação > Designar ao Usuário.

3 Siga os prompts para atribuir o bundle.


Ao concluir o assistente, os dispositivos ou usuários atribuídos são adicionados à página

Relacionamentos do bundle. É possível clicar no bundle para ver as atribuições.

Você também pode usar o comando bundle-assign no utilitário zman para atribuir um bundle.

Para obter mais informações, consulte “ Comandos de bundles ” na Referência de Utilitários de

Linha de Comando do ZENworks 11 .


Para obter mais informações sobre como implantar software, consulte a Referência de Distribuição de Software do ZENworks 11 .

11.4 Aplicando políticas

O ZENworks Configuration Management permite o uso de políticas para criar um conjunto de configurações que podem ser atribuídas a qualquer número de dispositivos gerenciados. Ele ajuda a fornecer os dispositivos com uma configuração uniforme e dispensa a configuração separada de cada dispositivo.

As políticas do ZENworks Configuration Management ajudam no gerenciamento de serviços externos, configurações relacionadas à política puppet, favoritos do Internet Explorer, políticas de

Grupo do Windows, direitos Arquivo Local, configurações de Gerenciamento de Energia CA, impressoras, configurações de serviço SNMP, perfis de roaming, na configuração e no gerenciamento de contas de usuário local dinâmico nos dispositivos gerenciados. Você também pode

Gerenciamento de Configurações 115

configurar o comportamento ou a execução de uma sessão de Gerenciamento Remoto no dispositivo gerenciado, bem como administrar e gerenciar de forma centralizada o comportamento e os recursos do ZENworks Explorer.

A seção a seguir inclui a lista de políticas de Configuração do Windows que podem ser criadas e atribuídas a um usuário ou dispositivo gerenciado.

Política de Marcadores do Browser: Configura os favoritos do Internet Explorer para os dispositivos e usuários do Windows.

Política de Usuário Local Dinâmico: Configura os usuários criados nas estações de trabalho

Windows XP, Windows Vista, Windows 7; e nos Servidores de Terminal Windows 2003,

Windows 2008, Windows 2008 R2 após a autenticação bem-sucedida dos usuários no Novell eDirectory.

Política de Direitos Arquivo Local: Configura direitos para arquivos ou pastas existentes nos sistemas de arquivos NTFS.

É possível usar a política para configurar permissões básicas e avançadas para usuários e grupos locais e de domínio. Desse modo, um administrador pode criar grupos personalizados em dispositivos gerenciados.

Política de Gerenciamento de Energia: Define as configurações de Gerenciamento de

Energia CA nos dispositivos gerenciados.

Política de Impressora: Configura impressoras locais, SMB, HTTP e iPrint para dispositivos e usuários Windows.

Política de Gerenciamento Remoto: Configura o comportamento ou a execução de uma sessão de Gerenciamento Remoto em um dispositivo gerenciado. A política inclui propriedades, como operações de Gerenciamento Remoto, segurança etc. É possível atribuir uma política de Gerenciamento Remoto a usuários e a dispositivos gerenciados.

Política de Perfil de Roaming: Permite que o usuário configure o caminho em que seu perfil de usuário deve ser armazenado.

Um perfil de usuário contém informações sobre as configurações de área de trabalho e as preferências pessoais de um usuário, que são mantidas a cada sessão.

Qualquer perfil de usuário armazenado em um caminho de rede é conhecido como perfil de roaming. Toda vez que o usuário efetua login em uma máquina, seu perfil é carregado no caminho da rede. Desse modo, o usuário pode utilizar várias máquinas e ainda reter configurações pessoais consistentes.

Política de SNMP: Configura parâmetros de SNMP nos dispositivos gerenciados.

Política de Grupo do Windows: Configura a Política de Grupo para dispositivos e usuários

Windows.

Política de Configuração do ZENworks Explorer: Permite administrar e gerenciar centralmente o comportamento e os recursos do ZENworks Explorer.

A seção a seguir inclui a lista de políticas de Configuração do Linux que podem ser criadas e atribuídas a um usuário ou dispositivo gerenciado.

Política de Serviços Externos: Configura os serviços externos em um dispositivo gerenciado pelo Linux para os repositórios YUM, ZYPP ou MOUNT. Oferece ao administrador a capacidade de fazer download e instalar pacotes ou atualizações de software desses repositórios nos dispositivos gerenciados.


Política Puppet: Especifica como executar declarações e módulos puppet no dispositivo gerenciado, fazer upload dos arquivos de script, além de especificar se um dry run do script deve ser executado no dispositivo.

11.4.1 Criando uma política

Para criar uma política, use o Assistente de Criação de Nova Política. Além de ajudá-lo a criar a política, o assistente também permitirá que você a designe a dispositivos e usuários, e decida se deve assegurar o uso obrigatório da política imediatamente ou esperar até que o dispositivo atualize suas informações.

1 No ZENworks Control Center, clique na guia Políticas.

2 No painel Políticas, clique em Nova > Política para iniciar o Assistente de Criação de Nova

Política.


3 Selecione Políticas de Configuração do Windows e clique em Próximo.

Observação: Para criar uma política de configuração do Linux, selecione Políticas de

Configuração do Linux no Assistente Criar Nova Política e continue com os prompts na tela para criar a política.

4 Selecione um Tipo de Política na lista de políticas exibida. Siga os prompts na tela para criar a política.


Quando você conclui o assistente, a política é adicionada ao painel Políticas. Você pode clicar na política para ver seus detalhes e modificar as atribuições.

Você também pode usar o comando policy-create no utilitário zman para criar uma política. Para obter mais informações, consulte “ Comandos de políticas ” na Referência de Utilitários de Linha de


11.4.2 Designar uma política

Após criar uma política, você precisa atribuí-la aos dispositivos aos quais deseja aplicá-la. Você pode fazer atribuições a dispositivos ou usuários.

1 No painel Políticas, selecione a política que deseja atribuir marcando a caixa de seleção ao lado dela.


ou


3 Siga os prompts para atribuir a política.




Relacionamentos da política. É possível clicar na política para ver as atribuições.

Você também pode usar o comando policy-assign no utilitário zman para atribuir uma política.

Para obter mais informações, consulte “ Comandos de políticas ” na Referência de Utilitários de

Linha de Comando do ZENworks 11 .


Para obter mais informações sobre como aplicar políticas, consulte a ZENworks 11 Configuration

Policies Reference (Referência de Políticas de Configuração do ZENworks 11).

11.5 Dispositivos de criação de imagens

O ZENworks Configuratoin Management inclui um serviço chamado Preboot Services, que permite realizar tarefas nos dispositivos antes da inicialização de seus sistemas operacionais. Usando o

Preboot Services, você pode fazer o seguinte, automática ou manualmente, para um dispositivo quando ele for inicializado:

Executar scripts de criação de imagens do ZENworks que contêm comandos que você pode emitir no prompt do bash

Obter uma imagem das unidades de disco rígido do dispositivo e de outros dispositivos de armazenamento

Restaurar uma imagem no dispositivo

Participar de uma sessão em que uma imagem existente é aplicada a vários dispositivos

Obter ou restaurar uma imagem WIM usando o ImageX

Obter ou restaurar uma imagem Ghost usando o Symantec Ghost

Para realizar algumas dessas tarefas automaticamente, basta ter o PXE (Preboot Execution

Environment) habilitado nos seus dispositivos e, em seguida, configurar tarefas pré-inicializáveis no

ZENworks Control Center e atribuí-las aos dispositivos. Os dispositivos poderão então implementar automaticamente essas tarefas durante a inicialização.

Para implementar as tarefas manualmente, você pode configurar os dispositivos para requerer a intervenção do usuário durante a inicialização.

Usando o ZENworks Control Center, você também pode replicar as mudanças no diretório tftp de um Servidor Principal para outros imaging servers (Servidor Principal ou dispositivo Satélite com a função de criação de imagens).

Seção 11.5.1, “Configurando o Preboot Services” na página 120

Seção 11.5.2, “Obtendo uma imagem” na página 121

Seção 11.5.3, “Aplicando uma imagem” na página 123



11.5.1 Configurando o Preboot Services

Para usar o Preboot Services, execute as tarefas das seções a seguir:

“Habilitando o PXE em um dispositivo” na página 120

“Configurando um servidor de criação de imagens” na página 120

“Definindo as configurações de criação de imagens de terceiros” na página 120

Habilitando o PXE em um dispositivo

O Preboot Services requer que o PXE (Preboot Execution Environment) seja habilitado em qualquer dispositivo gerenciado em que você deseja obter ou aplicar uma imagem.

Para verificar se o PXE está habilitado em um dispositivo, reinicie o dispositivo e selecione a opção de inicialização (F12 na maioria dos dispositivos). O PXE estará habilitado se houver uma opção de inicialização de rede.

Se o PXE não estiver habilitado em um dispositivo, edite o BIOS do dispositivo para habilitá-lo.

Para que o ambiente PXE esteja disponível sempre que o dispositivo for iniciado, você também pode mudar a ordem de inicialização, para que a opção NIC (Network Interface Card) seja listada antes das outras opções de inicialização.

Configurando um servidor de criação de imagens

O Imaging Server é o servidor PXE ao qual o mecanismo PXE de um dispositivo é conectado. Para permitir que um Servidor ZENworks funcione como um Imaging Server, simplesmente inicie o

Serviço DHCP Proxy da Novell nesse servidor. Ao iniciar o serviço, você também deve mudar o tipo de inicialização de Manual para Automática, de modo que ele seja iniciado sempre que o servidor for reinicializado.

Definindo as configurações de criação de imagens de terceiros

Se você quiser usar as soluções de criação de imagens de terceiros, defina as Configurações da

Criação de Imagens de Terceiros no ZENworks Control Center. O ZENworks suporta as seguintes ferramentas de criação de imagens de terceiros:

Microsoft ImageX, que usa o formato de arquivo de imagem WIM e o WINPE como distro

Symantec Ghost, que usa o formato de arquivo de imagem Ghost e o WINPE como distro

A criação de imagens de terceiros do ZENworks suporta apenas PXE como o mecanismo de boot.

Para definir as configurações de criação de imagens de terceiros:

1 Verifique se o Microsoft WAIK (Kit de Instalação Automática do Windows) 1.0/1.1 está instalado no dispositivo que executa o ZENworks Control Center.

É possível fazer download gratuito do WAIK a partir do site do Centro de Download da

Microsoft (http://www.microsoft.com/downloads/details.aspx?FamilyID=c7d4bc6d-15f3-

4284-9123-679830d629f2&displaylang=en) .

2 (Condicional) Se desejar executar o ZENworks Control Center em um dispositivo de 64 bits, anexe o WAIK_installation_path\Windows AIK\Tools\x86 à variável de ambiente de sistema Windows Path .


3 Defina as configurações da criação de imagens de terceiros no ZENworks Control Center.

3a No ZENworks Control Center, clique na guia Configuração.

3b No painel Configurações da zona de gerenciamento, clique em Gerenciamento de

Dispositivo > Preboot Services > painel Configurações da Criação de Imagens de

Terceiros.

3c Na opção Fazer Upload da Distribuição de Base WinPE (Requer o Kit de Instalação

Automática do Windows) clique em para fazer upload do arquivo de criação de imagens

WIM. Na caixa de diálogo Fazer Upload dos Arquivos de Criação de Imagens WIM, faça o seguinte

3c1 Clique em Procurar para procurar e selecionar winpe.wim

.

Por padrão, o winpe.wim

é instalado em \waik\tools\petools\x86 .

Observação: Para procurar e fazer upload dos arquivos a serem instalados, instale a extensão de Upload de Arquivo da Novell neste dispositivo.

3c2 Clique em OK.

Desse modo, será feito download dos arquivos de criação de imagem, do servidor para o dispositivo que executa o ZENworks Control Center, e também será feito upload do dispositivo para o servidor. O andamento do download e do upload de arquivos será exibido no campo Status.

3d Na opção Fazer Upload de Arquivos ImageX para Suportar a Criação de Imagens WIM

(ImageX.exe), clique em para procurar e selecionar o mecanismo de criação de imagens da Microsoft ( imagex.exe

) instalado no dispositivo de execução do ZENworks Control

Center. Por padrão, o imagex.exe

é instalado em \waik\tools\petools\x86 .

3e Na opção Fazer upload dos arquivos do Ghost 11.5 ou superior para suportar a criação

de imagens do Ghost (Ghost32.exe), clique em para procurar e selecionar o mecanismo do Symantec Ghost ( ghost32.exe

) instalado com a solução Ghost em qualquer dispositivo da rede.

3f Após a definição das configurações de criação de imagem de terceiros, clique em Aplicar.

3g Clique em Status para ver o status da replicação de conteúdo em todos os Servidores

Principais da Zona de Gerenciamento. Você deve iniciar a operação de criação de imagem somente quando o status é Disponível.

Importante: Você deve iniciar a operação de criação de imagem somente quando o status

é Disponível.

4 Habilite o PXE no dispositivo.

5 Providencie um servidor DHCP padrão no Imaging Server ou em outro servidor de rede.

11.5.2 Obtendo uma imagem


2 Navegue na pasta Servidores ou Estações de Trabalho até localizar o dispositivo cuja imagem você deseja obter.


4 Na lista de tarefas localizada no painel de navegação esquerdo, clique em Obter uma Imagem para iniciar o Assistente de Obtenção de Imagem.


5 Na página Informações do Arquivo, preencha os campos a seguir e clique em Avançar.

Formato da Imagem: Selecione o formato da imagem a ser obtida para o dispositivo

Servidor e Caminho do Arquivo: clique em para exibir a caixa de diálogo Informações de

Caminho e Servidor. Configure as seguintes opções.

Objeto, IP ou DNS do Servidor: Clique em para procurar e selecionar o objeto, o endereço IP ou o nome DNS do Servidor Principal ou do dispositivo elevado para a função Servidor de Criação de Imagem.

Caminho do Arquivo no Servidor: Clique no para procurar e selecionar um arquivo de imagem. Esse arquivo de imagem precisar conter a extensão de nome de arquivo .zmg

, o que significa ser um arquivo de imagem válido do ZENworks.

Observação: Você não poderá ir para o sistema de arquivos especificado se vários domínios de pesquisa com DHCP estiverem configurados para Linux e se o servidor estiver no Windows.

Caminho de Rede Compartilhado do Arquivo de Imagem: especifique o caminho de rede compartilhado em que você deseja gravar os arquivos.

wim ou .gho

. O diretório deve ser um compartilhamento do Windows ou um compartilhamento SMB ou CIFS do Linux.

Para procurar e fazer upload dos arquivos a serem instalados, instale a extensão de Upload de

Arquivo da Novell neste dispositivo.

Nome do Arquivo de Imagem: especifique o nome de arquivo para gravar o arquivo .

wim ou

.gho

. Essa opção é exibida apenas para o formato de Criação de Imagens do Windows (.

wim ) o

Formato de Criação de Imagens do Ghost (.gho) .

Credencial de Rede: Clique em para procurar e selecionar as credenciais de rede a serem usadas para acessar o dispositivo que contém os arquivos .wim

. Essa opção é exibida somente para o formato de imagem do Windows (.

wim ) e o Formato Ghost Image ( .gho

).

Usar Compactação: a compactação é obrigatória. Escolha um dos seguintes itens:

Balanceada: Equilibra automaticamente a compactação de acordo com uma média da velocidade de recriação da imagem e o espaço em disco disponível para o arquivo de imagem. Essa opção é exibida somente para o formato de imagem do ZENworks

Nenhum: Essa opção é exibida apenas para o formato Windows Image e o formato Ghost

Image.

Otimizar Velocidade: Otimiza a compactação para reduzir o tempo de recriação da imagem. Use essa opção se a velocidade da CPU não for satisfatória.

Otimizar Espaço: Otimiza a compactação para diminuir o tamanho do arquivo de imagem, poupando espaço em disco. Isso pode fazer com que a recriação da imagem seja mais demorada.

Balanceada é a opção padrão para o formato de imagem do ZENworks e Otimizar para

Aumentar a Velocidade é a opção padrão para o formato de Imagem do Windows e o formato de Imagem Ghost.

Criar um Bundle de Imagem: Anule a seleção desse campo.

6 Analise as informações na página Resumo do Arquivo de Imagem, clique em Concluído e clique em OK.


Como as tarefas de criação de imagens são concluídas pelo Preboot Services, a imagem do dispositivo é obtida na próxima reinicialização do dispositivo. O painel Trabalho de Criação de

Imagem, localizado na página Resumo do dispositivo, mostra que o trabalho está programado.

Quando o trabalho é concluído, a tarefa é removida desse painel.

7 Para reinicializar o dispositivo imediatamente e iniciar o trabalho de criação de imagem, clique em Reinicializar/Encerrar uma Estação de Trabalho (ou Reinicializar/Encerrar Servidor) no painel de navegação esquerdo.

O tempo necessário para obter a imagem depende do tamanho das unidades do dispositivo.

11.5.3 Aplicando uma imagem

Para aplicar uma imagem a um dispositivo, use o Assistente de Criação de Novo Bundle para criar um bundle de criação de imagens. O bundle contém a imagem que você deseja aplicar. Além de ajudá-lo a criar o bundle, o assistente também permite que você o designe a dispositivos. Após criar o bundle de criação de imagens, inicie o trabalho de criação de imagens.

“Criando o bundle de imagens do ZENworks” na página 123

“Criando o bundle de imagens de terceiros” na página 124

“Iniciando o trabalho de criação de imagens” na página 125

Criando o bundle de imagens do ZENworks

Para restaurar as imagens do ZENworks em um dispositivo, crie o bundle de imagens do ZENworks.



Bundle.

3 Na página Selecionar Tipo de Bundle, selecione Bundle de Criação de Imagens e clique em

Avançar.

4 Na página Selecione a Categoria do Bundle, selecione Imagem do ZENworks e clique em

Avançar.

5 Preencha o assistente usando informações da tabela a seguir para preencher os campos.


Página Definir Detalhes Especifique um nome para a tarefa. O nome não pode incluir nenhum destes caracteres inválidos: / \ * ? : " ' < > | ` % ~

Página Selecione o Arquivo de

Imagem do ZENworks

Para selecionar o arquivo de imagem:

1. Clique em para exibir a caixa de diálogo Informações de

Caminho e Servidor.

2. Preencha os campos a seguir:

Objeto, IP ou DNS do Servidor: Selecione o Servidor ZENworks em que você armazenou a imagem.

Caminho do Arquivo no Servidor: Procure e selecione o arquivo de imagem. O diretório de armazenamento padrão dos arquivos de imagem é \Novell\ZENworks\work\contentrepo\images .

3. Clique em OK.



Página Resumo

Página Grupos de Bundles

Clique em Avançar para continuar no assistente e atribuir o bundle ao dispositivo de destino.

Você não deve atribuir o bundle de imagens a grupos. Clique em

Avançar para ignorar essa página.

Página Adicionar atribuições Selecione o dispositivo em que você deseja aplicar a imagem.

Página Programações Você não deve atribuir uma programação ao bundle de imagens.

Clique em Avançar para ignorar essa página.

Página Concluir Clique em Concluir para criar o bundle e designá-lo ao dispositivo selecionado.

Criando o bundle de imagens de terceiros

Para restaurar as imagens de terceiros, crie o bundle de imagens de terceiros.



Bundle.

3 Na página Selecionar Tipo de Bundle, selecione Bundle de Criação de Imagens e clique em

Avançar.

4 Na página Selecione a Categoria do Bundle, selecione Imagem de Terceiros e clique em

Avançar.

5 Preencha o assistente usando informações da tabela a seguir para preencher os campos.

Página do Assistente

Página Definir Detalhes

Detalhes

Especifique um nome para a tarefa. O nome não pode incluir nenhum destes caracteres inválidos: / \ * ? : " ' < > | ` % ~



Página Selecionar um Arquivo de Imagem de Terceiros

Para selecionar um arquivo de imagem de terceiros:

1. Selecione o tipo da imagem a ser usada no bundle.

No ZENworks 11 Configuration Management , , apenas o Formato

Windows Image ( .wim

) e o Formato GHOST Image ( .gho

) estão disponíveis.

2. Especifique o diretório de rede compartilhado que contém os arquivos .wim

ou .gho

. O diretório deve ser um compartilhamento do Windows ou um compartilhamento SMB ou

CIFS do Linux.

3. Clique em para procurar e selecionar as credenciais de rede a serem usadas para acessar o dispositivo que tem os arquivos

.wim

ou .gho

.

4. Se desejar usar o bundle WIM como uma imagem de expansão, selecione Restaurar WIM como Imagem de Expansão e configure as seguintes opções

Número da Imagem (Apenas WIM): selecione o número do

índice da imagem a ser restaurada.

Caminho para restaurar a imagem de extensão: Especifique a localização no dispositivo em que deseja restaurar a imagem de expansão.

5. Clique em OK.

Página Resumo

Página Grupos de Bundles

Clique em Avançar para continuar no assistente e atribuir o bundle ao dispositivo de destino.

Você não deve atribuir o bundle de imagens a grupos. Clique em

Avançar para ignorar essa página.

Página Adicionar atribuições Selecione o dispositivo em que você deseja aplicar a imagem.

Página Programações

Página Concluir

Você não deve atribuir uma programação ao bundle de imagens.

Clique em Avançar para ignorar essa página.

Clique em Concluir para criar o bundle e designá-lo ao dispositivo selecionado.

Iniciando o trabalho de criação de imagens


2 Navegue na pasta Servidores ou Estações de Trabalho até localizar o dispositivo em que deseja aplicar a imagem.


4 Na lista de tarefas localizada no painel de navegação esquerdo, clique em Aplicar o Bundle de

Criação de Imagem Atribuído para programar o trabalho.


Como as tarefas de criação de imagens são concluídas pelo Preboot Services, a imagem é aplicada ao dispositivo em sua próxima reinicialização. O painel Trabalho de Criação de

Imagem, localizado na página Resumo do dispositivo, mostra que o trabalho está programado.

Quando o trabalho é concluído, a tarefa é removida desse painel.

5 Para reinicializar o dispositivo imediatamente e iniciar o trabalho de criação de imagem, clique em Reinicializar/Encerrar uma Estação de Trabalho (ou Reinicializar/Encerrar Servidor) no painel de navegação esquerdo.


Para obter mais informações sobre criação de imagens e Preboot Services, consulte a Referência para Preboot Services e Criação de Imagens do ZENworks 11 .

11.6 Gerenciando dispositivos remotamente

O Zenworks Configuration Management fornece a funcionalidade de Gerenciamento Remoto que permite gerenciar dispositivos remotamente. O Gerenciamento Remoto suporta as seguintes operações:

Operação Remota

Controle remoto

Descrição

Permite que você controle um dispositivo gerenciado a partir do console de gerenciamento para poder fornecer assistência ao usuário e ajudálo a resolver problemas. Você pode executar todas as operações que um usuário pode executar no dispositivo.

Para obter mais informações sobre Controle

Remoto em um dispositivo do Windows, consulte a

Seção 11.6.3, “Executando operações de Controle

Remoto, Tela Remota e Execução Remota em um dispositivo do Windows” na página 131

.

Para obter mais informações sobre Controle

Remoto em um dispositivo do Linux, consulte a


Remoto, Tela Remota e Login Remoto em um dispositivo do Linux” na página 138 .

Detalhes adicionais


Operação Remota Descrição Detalhes adicionais

Tela remota

Execução remota

Permite que você conecte-se a um dispositivo gerenciado para poder vê-lo em vez de controlá-lo.

Isto ajuda a solucionar problemas encontrados pelo usuário.

Por exemplo, você pode observar como o usuário de uma dispositivo gerenciado executa determinadas tarefas, para garantir que ele as execute corretamente

Para obter mais informações sobre Tela Remota em um dispositivo do Windows, consulte a



.

Para obter mais informações sobre Tela Remota em um dispositivo do Linux, consulte a



Permite que você ative qualquer executável em um dispositivo gerenciado a partir do console de gerenciamento. Para executar um aplicativo remotamente, especifique o nome do executável na caixa de diálogo Execução Remota. Se o aplicativo não estiver no caminho de sistema no dispositivo gerenciado, forneça seu caminho completo.

Essa operação é suportada somente em um dispositivo gerenciado Windows.

Por exemplo, você pode executar o comando regedit para abrir o Editor de Registro no dispositivo gerenciado. A caixa de diálogo

Execução Remota exibe o status da execução do comando.

Para obter mais informações sobre Execução

Remota em um dispositivo do Windows, consulte a



.

Diagnóstico remoto Permite diagnosticar e analisar os problemas em um dispositivo gerenciado. Isso ajuda a reduzir o tempo de solução de problemas e dar assistência aos usuários sem que um técnico precise visitar fisicamente o dispositivo com problemas. Isto aumenta a produtividade do usuário, por manter as

áreas de trabalho em operação.


Para obter mais informações sobre Diagnóstico

Remoto de um dispositivo, consulte a

Seção 11.6.4, “Executando uma operação de

Diagnóstico Remoto” na página 134

.


Operação Remota

Transferência de arquivos

Login Remoto

SSH Remoto

Descrição Detalhes adicionais permite transferir arquivos entre o console de gerenciamento e um dispositivo gerenciado.

Para obter mais informações sobre a operação

Transferência de Arquivos, consulte a

Seção 11.6.5, “Executando uma operação de

Transferência de Arquivos” na página 136 .


Permite efetuar login em um dispositivo gerenciado a partir do console de gerenciamento e iniciar uma nova sessão gráfica sem incomodar o usuário no dispositivo gerenciado. Contudo, o usuário no dispositivo gerenciado não pode ver a sessão de

Login Remoto.

Essa operação é suportada somente em um dispositivo gerenciado Linux.

Efetue login no dispositivo com as credenciais de usuário não root .

Para obter mais informações sobre Registro




Permite que você se conecte e execute comandos com segurança em um dispositivo Linux remoto.

Essa operação é suportada somente em um dispositivo gerenciado Linux.

Para obter mais informações sobre Registro


Seção 11.6.7, “Executando a operação de SSH

Remoto em um dispositivo do Linux” na página 139

.

Para iniciar uma sessão de

SSH Remoto a partir de um dispositivo de Console de

Gerenciamento, é preciso ter o JRE versão 1.5 ou superior instalado no dispositivo

As seções a seguir explicam como configurar o Gerenciamento Remoto e executar cada uma das operações:

Seção 11.6.1, “Criando uma política de gerenciamento remoto” na página 128

Seção 11.6.2, “Definindo as configurações de Gerenciamento Remoto” na página 130

Seção 11.6.3, “Executando operações de Controle Remoto, Tela Remota e Execução Remota em um dispositivo do Windows” na página 131

Seção 11.6.4, “Executando uma operação de Diagnóstico Remoto” na página 134

Seção 11.6.5, “Executando uma operação de Transferência de Arquivos” na página 136

Seção 11.6.6, “Executando operações de Controle Remoto, Tela Remota e Login Remoto em um dispositivo do Linux” na página 138

Seção 11.6.7, “Executando a operação de SSH Remoto em um dispositivo do Linux” na página 139


11.6.1 Criando uma política de gerenciamento remoto

Por padrão, uma política de Gerenciamento Remoto é criada no dispositivo gerenciado quando o

ZENworks Adaptive Agent é implantado com o componente Gerenciamento Remoto no dispositivo.

Você pode usar a política padrão para gerenciar um dispositivo remotamente. A política padrão


permite que você execute todas as operações de Gerenciamento Remoto em um dispositivo. Para anular a política padrão, crie uma política de Gerenciamento Remoto explicitamente para o dispositivo.

Você pode atribuir uma política de Gerenciamento Remoto a dispositivos ou usuários.

Para criar uma política de Gerenciamento Remoto:

1 No ZENworks Control Center, clique na guia Políticas.


Política.

3 Selecione Políticas de Configuração do Windows e clique em Próximo.


4 Siga os prompts para criar a política de Gerenciamento Remoto.

Clique no botão Ajuda em cada página do assistente para obter informações detalhadas sobre a página. Quando você conclui o assistente, a política é adicionada ao painel Políticas. Você pode clicar na política para ver seus detalhes e modificar atribuições, programações etc.

5 Atribua a política de Gerenciamento Remoto a usuários e dispositivos:

5a No painel Políticas, marque a caixa de seleção ao lado da política.

5b Clique em Ação > Designar o ao Dispositivo.

ou


5c Siga os prompts para atribuir a política.




11.6.2 Definindo as configurações de Gerenciamento Remoto

As definições de configuração de Gerenciamento Remoto, localizadas na página Configuração, permitem especificar configurações, como a porta de Gerenciamento Remoto, o desempenho da sessão e os aplicativos de diagnóstico disponíveis.

As configurações são predefinidas para fornecer a configuração mais comum. Se quiser modificar as configurações:


2 No painel Configurações da zona de gerenciamento, clique em Gerenciamento de Dispositivo >

Gerenciamento Remoto.


3 Modifique as configurações da forma que desejar.

Clique no botão Ajuda na página para obter informações detalhadas sobre a página.

4 Quando terminar de modificar as configurações, clique em Aplicar ou em OK para gravar as mudanças.

11.6.3 Executando operações de Controle Remoto, Tela

Remota e Execução Remota em um dispositivo do Windows


2 Navegue pela pasta Servidores ou Estações de Trabalho até localizar o dispositivo a ser gerenciado.

3 Selecione o dispositivo, clicando na caixa de seleção ao lado dele.

4 Na lista de tarefas localizada no painel de navegação esquerdo, clique em Controlar

Remotamente uma Estação de Trabalho ou Controlar Remotamente um Servidor para exibir a caixa de diálogo Gerenciamento Remoto.


5 Na caixa de diálogo Gerenciamento Remoto, preencha os seguintes campos:

Dispositivo: Especifique o nome ou o endereço IP do dispositivo que você deseja gerenciar remotamente.

Operação: Selecione o tipo de operação remota (Controle Remoto, Tela Remota ou Execução

Remota) a ser executado no dispositivo gerenciado:

Autenticação: Selecione o modo que você deseja usar para se autenticar no dispositivo gerenciado. Estas são as duas opções:

Senha: Fornece autenticação baseada em senha para executar uma operação de Controle

Remoto. Você deve inserir a senha correta conforme definida pelo usuário no dispositivo gerenciado ou conforme definida pelo administrador nas configurações de segurança da política de Gerenciamento Remoto. A senha definida pelo usuário tem precedência sobre a senha configurada pelo administrador.

Direitos: Essa opção está disponível somente quando você seleciona o dispositivo gerenciado em que a operação remota deve ser executada. Se um administrador já lhe tiver atribuído direitos de Gerenciamento Remoto para que execute a operação remota desejada no dispositivo gerenciado selecionado, você obterá acesso automaticamente quando a sessão for iniciada.

Porta: Especifique o número da porta em que o Agente de Gerenciamento Remoto está escutando. Por padrão, o número de porta é 5950.


Modo de Sessão: Selecione um dos seguintes modos para a sessão:

Colaborar: Permite iniciar uma sessão de Controle Remoto e uma sessão de Tela Remota no modo de colaboração. Entretanto, você não pode iniciar primeiro uma sessão de Tela

Remota no dispositivo gerenciado. Se iniciar a sessão de Controle Remoto no dispositivo gerenciado, você obterá todos os privilégios de um Operador Remoto master, que incluem:

Convidar outros Operadores Remotos para entrarem na sessão remota.

Delegar direitos de Controle Remoto a um Operador Remoto.

Retomar o controle do Operador Remoto.

Encerrando uma sessão remota

Depois que a sessão de Controle Remoto tiver sido estabelecida para o dispositivo gerenciado no modo Colaborar, as outras sessões remotas no dispositivo gerenciado serão sessões de Tela Remota.

Compartilhada: Permitir que mais de um Operador Remoto controle o dispositivo gerenciado simultaneamente.

Exclusivo: Permite que haja uma sessão remota exclusiva no dispositivo gerenciado.

Depois que uma sessão for iniciada no modo Exclusivo, não será possível iniciar nenhuma outra sessão remota no dispositivo gerenciado.

Criptografia da Sessão: Garante a proteção da sessão remota usando a criptografia SSL

(protocolo TLSv1).

Habilitar Armazenamento em Cache de Memória: Habilita o armazenamento em cache dos dados da sessão de gerenciamento remoto para melhorar o desempenho. Esta opção está disponível apenas para a operação de controle remoto. No momento, essa opção é suportada apenas no Windows.

Habilitar Otimização de Largura de Banda Dinâmica: Habilita a detecção da largura de banda de rede disponível e ajusta as configurações da seção de acordo para melhorar o desempenho. Esta opção está disponível apenas para a operação de controle remoto.

Habilitar Registro: Registra sessão e informações de depuração no arquivo novellzenworks-vncviewer.txt

. Por padrão, o arquivo será gravado na área de trabalho, se você iniciar o ZENworks Control Center por meio do Internet Explorer, e no diretório instalado do

Mozilla, se você iniciar o ZENworks Control Center por meio do Mozilla FireFox.

Rotear por Proxy: Habilita o roteamento da operação de gerenciamento remoto do dispositivo gerenciado por meio de um servidor proxy. Se o dispositivo gerenciado estiver em uma rede privada ou protegido por um firewall ou roteador que use NAT (Network Address Translation -

Conversão de Endereço de Rede), a operação de gerenciamento remoto do dispositivo poderá ser roteada por meio de um servidor proxy. Preencha os campos a seguir:

Proxy: Especifique o nome DNS ou o endereço IP do servidor proxy. Por padrão, o servidor proxy configurado no painel Configurações de Proxy para realizar a operação remota no dispositivo é preenchido nesse campo. Você pode especificar um servidor proxy diferente.

Porta do Proxy: Especifique o número da porta em que o servidor proxy escutará. Por padrão, a porta é 5750.


Use o Seguinte Par de Chave para Identificação: Se uma autoridade de certificação (CA) interna foi implantada, as seguintes opções não serão exibidas. Se uma CA externa foi implantada, preencha os campos a seguir:

Chave privada: Clique em Procurar para procurar e selecionar a chave privada do operador remoto.

Certificado: Clique em Procurar para procurar e selecionar o certificado correspondente

à chave privada. Esse certificado deve ser encadeado à autoridade de certificação configurada na zona.

Os formatos suportados para a chave e o certificado são DER e PEM.

Habilitar Caminho de Cache: habilita o armazenamento em cache dos caminhos da chave primária e do certificado no console de gerenciamento.

Instalar o Viewer de Gerenciamento Remoto: Clique no link Instalar Viewer de

Gerenciamento Remoto para instalar o Viewer de Gerenciamento Remoto. Esse link será exibido somente se você estiver executando a sessão de Gerenciamento Remoto no dispositivo gerenciado pela primeira vez ou se o Viewer de Gerenciamento Remoto não estiver instalado no dispositivo gerenciado.

6 Clique em OK para iniciar a sessão.

11.6.4 Executando uma operação de Diagnóstico Remoto




4 Na lista de tarefas localizada no painel de navegação esquerdo, clique em Diagnósticos

Remotos para exibir a caixa de diálogo Diagnósticos Remotos.


5 Na caixa de diálogo Diagnósticos Remotos, preencha os seguintes campos:

Dispositivo: Especifique o nome ou o endereço IP do dispositivo a ser diagnosticado remotamente.

Aplicativo: Selecione o aplicativo a ser iniciado no dispositivo para diagnóstico remoto.


Senha: Fornece autenticação baseada em senha para executar uma operação de

Diagnóstico Remoto. Você deve inserir a senha correta conforme definida pelo usuário no dispositivo gerenciado ou conforme definida pelo administrador nas configurações de segurança da política de Gerenciamento Remoto. A senha definida pelo usuário tem precedência sobre a senha configurada pelo administrador.



Modo de Sessão: Não se aplica à operação de Diagnóstico Remoto.


(protocolo TLSv1).

Habilitar Armazenamento em Cache de Memória: Habilita o armazenamento em cache dos dados da sessão de gerenciamento remoto para melhorar o desempenho. No momento, essa opção é suportada apenas no Windows.


Habilitar Otimização de Largura de Banda Dinâmica: Habilita a detecção da largura de banda de rede disponível e ajusta as configurações da seção de acordo para melhorar o desempenho.



Mozilla, se você iniciar o ZENworks Control Center por meio do Mozilla FireFox.






11.6.5 Executando uma operação de Transferência de

Arquivos




4 Na lista de tarefas localizada no painel de navegação esquerdo, clique em Transferir Arquivos para exibir a caixa de diálogo Transferência de Arquivos.


5 Na caixa de diálogo Transferência de Arquivos, preencha os seguintes campos:

Dispositivo: Especifique o nome ou o endereço IP do dispositivo a ser acessado.


Senha: Fornece uma autenticação baseada em senha para executar uma operação. Você deve inserir a senha correta conforme definida pelo usuário no dispositivo gerenciado ou conforme definida pelo administrador nas configurações de segurança da política de

Gerenciamento Remoto. A senha definida pelo usuário tem precedência sobre a senha configurada pelo administrador.



Modo de Sessão: Não se aplica à operação de Transferência de Arquivos.


(protocolo TLSv1).



Mozilla, se você iniciar o ZENworks Control Center por meio do Mozilla FireFox. Em um

Console de Gerenciamento do Linux, o arquivo é gravado no diretório Pessoal do usuário conectado.







11.6.6 Executando operações de Controle Remoto, Tela

Remota e Login Remoto em um dispositivo do Linux



3 Selecione um dispositivo do Linux clicando na caixa de seleção na frente do dispositivo.

4 Clique em Ação > Controle Remoto para exibir a caixa de diálogo Gerenciamento Remoto.

5 Na caixa de diálogo Gerenciamento Remoto, preencha os seguintes campos:

Dispositivo: Especifique o nome ou o endereço IP do dispositivo que você deseja gerenciar remotamente.


Operação: Selecione o tipo de operação remota (Controle Remoto, Tela Remota ou Login

Remoto) que deseja executar no dispositivo gerenciado:

Porta: Especifique o número da porta em que o Agente de Gerenciamento Remoto está escutando. Por padrão, o número da porta é 5950 para as operações de Controle Remoto e Tela

Remota; e 5951 para a operação de Login Remoto.



Mozilla, se você iniciar o ZENworks Control Center por meio do Mozilla FireFox. Em um

Console de Gerenciamento do Linux, o arquivo é gravado no diretório Pessoal do usuário conectado.





Instalar o Viewer de Gerenciamento Remoto: Clique no link Instalar Viewer de

Gerenciamento Remoto para instalar o Viewer de Gerenciamento Remoto. Esse link será exibido somente se você estiver executando a sessão de Gerenciamento Remoto no dispositivo gerenciado pela primeira vez ou se o Viewer de Gerenciamento Remoto não estiver instalado no dispositivo gerenciado.


11.6.7 Executando a operação de SSH Remoto em um dispositivo do Linux



3 Selecione um dispositivo do Linux clicando na caixa de seleção na frente do dispositivo.

4 Clique em Ação > SSH Remoto para exibir a caixa de diálogo SSH Remoto.


5 Na caixa de diálogo SSH Remoto, preencha os seguintes campos:

Dispositivo: Especifique o nome ou o endereço IP do dispositivo ao qual você deseja conectarse remotamente. Se o dispositivo não estiver na mesma rede, você deverá especificar o endereço IP do dispositivo.

Nome do Usuário: Especifique o nome de usuário usado para efetuar login no dispositivo remoto. O padrão é root .

Porta: Especifique o número de porta do serviço SSH Remoto. Por padrão, o número de porta

é 22.

Clicar em OK o solicita a iniciar o Disparador Java Web Start de SSH Remoto. Clique em Sim para aceitar o certificado e clique em Executar. Para continuar a conexão com o dispositivo, clique em Sim. Você será solicitado a digitar a senha para conectar-se ao dispositivo gerenciado.



Para obter mais informações sobre como gerenciar dispositivos remotamente, consulte a Referência de Gerenciamento Remoto do ZENworks 11 .

11.7 Coletando inventário de software e hardware

O ZENworks Configuration Management permite que você colete informações de software e hardware dos dispositivos. Você pode ver o inventário de um dispositivo individual e gerar relatórios de inventário com base em critérios específicos.

Por exemplo, você deseja distribuir um aplicativo de software que tem requisitos específicos de processador, memória e espaço em disco. Crie dois relatórios: um que liste todos os dispositivos que atendem aos requisitos e outro que liste os dispositivos que não os atendem. Com base nos relatórios, distribua o software para os dispositivos compatíveis e crie um plano de upgrade para os dispositivos não compatíveis.


Por padrão, os dispositivos são automaticamente explorados à 1 h no primeiro dia do mês. Você pode modificar a programação, bem como muitas outras definições de configuração de Inventário, na guia Configuração do ZENworks Control Center.

Seção 11.7.1, “Iniciando a exploração de um dispositivo” na página 141

Seção 11.7.2, “Vendo um inventário de dispositivo” na página 141

Seção 11.7.3, “Gerando um relatório de inventário” na página 142


11.7.1 Iniciando a exploração de um dispositivo

Você pode iniciar a exploração de um dispositivo a qualquer momento.




4 Na lista de tarefas localizada no painel de navegação esquerdo, clique em Exploração de

Inventário do Servidor ou Exploração de Inventário da Estação de Trabalho para iniciar a exploração.

A caixa de diálogo Status da Tarefa Rápida exibe o status da tarefa. Quando a tarefa é concluída, você pode clicar na guia Inventário para ver os resultados da exploração.

Você também pode usar o comando inventory-scan-now no utilitário zman para explorar um dispositivo. Para obter mais informações, consulte “ Comandos de inventário ” na Referência de


11.7.2 Vendo um inventário de dispositivo





4 Clique na guia Inventário.

11.7.3 Gerando um relatório de inventário

O ZENworks Configuration Management contém vários relatórios padrão. Além disso, você pode criar relatórios personalizados para fornecer diferentes exibições das informações de inventário.


2 No painel Relatórios de Inventário Padrão, clique em Aplicativos de Software.


3 Clique no relatório Sistema Operacional para gerar o relatório.

Usando as opções localizadas na parte inferior do relatório, você pode gravar o relatório gerado como uma planilha do Microsoft Excel, um arquivo CSV (comma-separated values - valores separados por vírgula), um arquivo PDF ou um arquivo gráfico PDF.


Para obter mais informações sobre inventário, consulte a Referência do Asset Inventory do

ZENworks 11 .

11.8 Migração de Personalidade

A Migração de Personalidade permite que você automatize o processo de migração de um conjunto de configurações personalizadas de sistema e de aplicativo. Um conjunto comum de configurações pode ser de papel de parede da área de trabalho, configurações de conta de e-mail, configurações de proxy do browser, arquivos e pastas, e-mails arquivados, gabaritos de escritório da Microsoft,

Macros do MS Excel etc. Esse processo reduz significativamente o tempo e o esforço necessários para configurar ou reconfigurar uma área de trabalhos para os usuários.

Para obter mais informações, consulte o Referência do ZENworks 11 Personality Migration .

11.9 Linux Management

O Linux Management facilita a adoção e a extensão do Linux no ambiente existente. Ele usa a automação orientada por políticas para implantar, gerenciar e manter recursos do Linux. As políticas inteligentes e automatizadas permitem fornecer controle centralizado durante o ciclo de vida dos sistemas Linux para bloqueio de área de trabalho, criação de imagens, gerenciamento remoto, gerenciamento de inventário e de software. O resultado é uma abrangente solução de gerenciamento do Linux que elimina os esforços de TI reduzindo grandemente o overhead necessário para gerenciar sistemas Linux.

É possível aplicar patch aos dispositivos do Linux usando um dos seguintes itens:

Gerenciamento de Patch

Gerenciamento de Pacote do Linux



O Gerenciamento de Patch é um recurso totalmente integrado do Novell ZENworks 11 que oferece patch baseado no agente, patch de vulnerabilidade e solução de gerenciamento de conformidade.

O Gerenciamento de Patch dispõe dos seguintes recursos:

Usa assinaturas para determinar os patches necessários e os retorna para fácil geração de relatório.

Implementa as linhas de base obrigatórias referentes a determinados patches para que estejam sempre presentes no dispositivo.

Aplica os patches apenas às distribuições SLES e RHEL.

Para obter mais informações, consulte a

Capítulo 13, “Gerenciamento de Patch” na página 153 .

Gerenciamento de Pacote do Linux

O Gerenciamento de Pacote do Linux foi desenvolvido para trabalhar com a funcionalidade de gerenciamento de pacote do ZENworks Configuration Management para dispositivos do Linux

(servidores e áreas de trabalho).

O Gerenciamento de Pacote do Linux oferece os seguintes recursos:

Dispõe de gerenciamento de ponto único para aplicação de patches, instalação e atualização de pacotes para um grande número de dispositivos do Linux em um nível corporativo.

Faz o espelhamento de atualizações e pacotes dos repositórios NU, RHN, RCE e YUM para patches e pacotes como bundles do ZENworks. É possível atribuir esses bundles a dispositivos gerenciados pelo Linux para o gerenciamento de pacote.

Suporta o download de RPMs delta em dispositivos gerenciados sempre que os RPMs delta estiverem disponíveis e forem aplicáveis, reduzindo assim a largura de banda necessária durante a aplicação de patch.

Permite escolher catálogos, pacotes e bundles que deseja espelhar.

Permite aplicar patch aos servidores OES.


Gerenciamento de Segurança de

Endpoint

O ZENworks 11 Endpoint Security Management simplifica a segurança de endpoint oferecendo um gerenciamento centralizado de políticas de segurança em seus dispositivos gerenciados. É possível controlar o acesso de um dispositivo a dispositivos de armazenamento removível, redes wireless e aplicativos. Além disso, é possível proteger os dados por criptografia e a comunicação de rede por imposição de firewall (portas, protocolos e listas de controle de acesso). Você também pode mudar a segurança de um dispositivo de endpoint com base em seu local.

As seções a seguir explicam como usar o Gerenciamento de Segurança de Endpoint para proteger seus dispositivos no escritório, em casa ou em um terminal público no aeroporto:

Seção 12.1, “Ativando o Gerenciamento de Segurança de Endpoint” na página 145

Seção 12.2, “Habilitando o Agente de Segurança de Endpoint” na página 145

Seção 12.3, “Criando locais” na página 146

Seção 12.4, “Criar uma diretiva de segurança” na página 146

Seção 12.5, “Atribuindo uma política a usuários e dispositivos” na página 150

Seção 12.6, “Atribuindo uma política à zona” na página 151

12.1 Ativando o Gerenciamento de Segurança de

Endpoint

Caso não tenha ativado o Gerenciamento de Segurança de Endpoint durante a instalação da Zona de

Gerenciamento, concedendo uma chave de licença ou ativando a avaliação, execute as seguintes etapas:


2 No painel Licenças, clique em ZENworks 11 Endpoint Security Management.

3 Selecione Avaliar/Ativar o produto e preencha os seguintes campos:




Gerenciamento de Segurança de Endpoint. Para adquirir a licença de produto, consulte o site do produto Novell ZENworks Endpoint Security Management (http://www.novell.com/products/ zenworks/endpointsecuritymanagement) .

4 Clique em OK.

12.2 Habilitando o Agente de Segurança de

Endpoint

O ZENworks Adaptive Agent é responsável pelo registro do dispositivo, pela distribuição do conteúdo e pelas atualizações de software de um dispositivo.

12

Gerenciamento de Segurança de Endpoint 145

Além do ZENworks Adaptive Agent, o Agente de Segurança de Endpoint é instalado nos dispositivos quando o ZENworks Endpoint Security Management é ativado (licença completa ou avaliação). O Agente de Segurança de Endpoint é responsável por assegurar o uso obrigatório das configurações de política de segurança no dispositivo.

Convém verificar se o Agente de Segurança de Endpoint está habilitado. Para obter instruções,


.

12.3 Criando locais

Os requisitos de segurança de um dispositivo podem variar de local para local. Por exemplo, você pode ter restrições de firewall pessoais para um dispositivo localizado no terminal de um aeroporto diferentes das restrições de um dispositivo localizado no escritório protegido pelo firewall da sua empresa.

Para assegurar que os requisitos de segurança de um dispositivo sejam apropriados ao seu local, o

Gerenciamento de Segurança de Endpoint suporta ambas políticas globais e baseadas em local. Uma política global é aplicada independentemente do local do dispositivo. Uma política baseada em local

é aplicada apenas quando o local atual do dispositivo atende aos critérios de um local associado à política. Por exemplo, se você criar uma política baseada em local para o seu escritório corporativo e atribuí-la a um laptop, ela só será aplicada quando o local do laptop for o escritório corporativo.

Se quiser usar as políticas baseadas em local, defina primeiro os locais adequados à sua organização.

O local é um tipo de lugar para o qual você tem requisitos de segurança específicos. Por exemplo, você pode ter requisitos de segurança diferentes para quando um dispositivo é usado no escritório, em casa ou no aeroporto.

Os locais são definidos por ambientes de rede. Suponha que você tenha um escritório em Nova York e um em Tóquio. Os dois escritórios têm os mesmos requisitos de segurança. Portanto, você cria um local Escritório e o associa a dois ambientes de rede: Rede do Escritório de Nova York e Rede do

Escritório de Tóquio. Cada um desses ambientes é definido explicitamente definido por um conjunto de serviços de gateway, servidor DNS e ponto de acesso wireless. Sempre que o Agente de

Segurança de Endpoint determinar a correspondência de seu ambiente de rede atual com a Rede do

Escritório de Nova York ou a Rede do Escritório de Tóquio, ele definirá seu local como Escritório e aplicará as políticas de segurança associadas ao local Escritório.

Para obter informações detalhadas sobre como criar locais, consulte a Seção 6.7, “Criando locais” na página 60

.

12.4 Criar uma diretiva de segurança

Há 10 políticas de segurança diferentes:

As configurações de segurança de um dispositivo são controladas pelas políticas de segurança aplicadas pelo Agente de Segurança de Endpoint. Há 8 políticas de segurança que controlam uma faixa de recursos relacionados à segurança. É possível usar todas ou algumas das políticas, dependendo das necessidades da sua empresa.

Política

Controlo de aplicações

Finalidade

Bloqueia a execução de aplicativos ou nega o acesso dos aplicativos à

Internet. Especifique os aplicativos bloqueados ou com acesso à

Internet negado.


Política Finalidade

Hardware de comunicação Desabilita o seguinte hardware de comunicação: 1394-Firewire, IrDA-

Infrared, Bluetooth, serial/paralelo, discagem, com fio e wireless. Cada hardware de comunicação é configurado individualmente, isto é, você pode desabilitar alguns tipos de hardware (por exemplo, Bluetooth e discagem) e deixar outros habilitados

Criptografia de Dados Habilita a criptografia de dados de arquivos em discos fixos e dispositivos de armazenamento removível. Nos discos fixos, especifique as pastas (chamadas de pastas safe harbor ) que fornecem a criptografia; todas as outras pastas do disco fixo não são afetadas.

Firewall

Controle de Dispositivo de

Armazenamento

Controla a conectividade de rede desabilitando portas, protocolos e endereços de rede (IP e MAC).

Controla o acesso a unidades de CD/DVD, de disquete e de armazenamento removível. Cada tipo de dispositivo de armazenamento é configurado individualmente, isto é, você pode desabilitar alguns e habilitar outros.

Conectividade USB

Imposição de VPN

Wi-Fi

Controla o acesso aos dispositivos USB, como dispositivos de armazenamento removível, impressoras, dispositivos de entrada

(teclados, mouse etc). É possível especificar dispositivos individuais ou grupos de dispositivos. Por exemplo, você pode desabilitar o acesso a determinada impressora e habilitar o acesso a todos os dispositivos USB Sandisk.

Impõe uma conexão VPN com base no local do dispositivo. Por exemplo, se o local do dispositivo for desconhecido, você poderá impor uma conexão VPN pela qual todo o tráfego da Internet será roteado.

Desabilita adaptadores wireless, bloqueia conexões wireless, controla conexões a pontos de acesso wireless etc.

Além das políticas de segurança acima, as seguintes políticas de segurança ajudam na proteção e configuração do Agente de Segurança de Endpoint. Devido à natureza dessas duas políticas, é recomendável criá-las a atribuí-las primeiro.

Política

Configurações de segurança

Finalidade

Protege o Agente de Segurança de Endpoint contra adulteração e desinstalação.

Convém verificar se uma política de Configurações de Segurança está atribuída a cada dispositivo ou usuário.

Gerenciamento de Segurança de Endpoint 147

Política

Atribuição de Local

Finalidade

Apresenta uma lista dos locais permitidos para um dispositivo ou usuário. O Agente de Segurança de Endpoint avalia para saber se seu ambiente de rede corresponde a algum dos locais permitidos. Em caso positivo, esse local torna-se o local de segurança e o agente aplica as políticas de segurança associadas ao local. Se nenhum local da lista corresponder, as políticas de segurança associadas ao local

Desconhecido serão aplicadas.

Se você pretende usar as políticas baseadas em local, verifique se uma política de Atribuição de Local está atribuída a cada dispositivo ou usuário. Se um dispositivo, ou o usuário do dispositivo, não tiver uma política de Atribuição de Local atribuída, o Agente de Segurança de Endpoint não poderá aplicar nenhuma política baseada em local ao dispositivo.

Para criar uma política de segurança:

1 No ZENworks Control Center, clique em Políticas para exibir a página Políticas.



Política.

3 Na página Selecionar Categoria de política, selecione Políticas de Segurança de Endpoint do

Windows, depois clique em Próximo.

4 Na página Selecionar Tipo de política, selecione o tipo de política que deseja criar e clique em

Próximo.


Se você criou locais e pretende usar as políticas baseadas em local, precisará criar no mínimo uma política de Atribuição de Local a atribuí-la a dispositivos ou usuários dos dispositivos. Do contrário, nenhum dos locais criados estará disponível aos dispositivos; portanto, nenhuma política baseada em local poderá ser aplicada.

5 Na página Definir Detalhes, digite o nome da política e selecione a pasta na qual deseja colocála.

O nome deve ser exclusivo dentre todas as outras políticas localizadas na pasta selecionada.

6 (Condicional) Se a página Configurar Herança e Atribuições de Local aparecer, defina as seguintes configurações e depois clique em Próximo.

Herança: Deixe a configuração Herdar da hierarquia de políticas selecionada se quiser habilitar esta política para herdar as configurações de políticas do mesmo tipo que são atribuídas a um nível mais alto da hierarquia de políticas. Por exemplo, se você atribuir esta política a um dispositivo e outra política (do mesmo tipo) à pasta do dispositivo, essa opção habilitada permitirá que esta política herde as configurações da política atribuída à pasta do dispositivo. Anule a seleção da configuração Herdar da hierarquia de políticas se não quiser permitir que esta política herde as configurações de política.

Atribuições de Local: As políticas podem ser globais ou baseadas em local. Uma política global é aplicada independentemente do local. Uma política baseada em local é aplicada apenas quando o dispositivo detecta que está dentro dos locais atribuídos à política.

Selecione se a política é global ou baseada em local. Se você selecionar a política baseada em local, clique em Adicionar, selecione os locais aos quais deseja atribuir a política e clique em OK para adicioná-los à lista.

7 Defina as configurações específicas à política e clique em Próximo até chegar à página

Resumo.

Para obter informações sobre as configurações de uma política, clique em Ajuda > Página

Atual no ZENworks Control Center.

8 Na página Resumo, revise as informações para verificar se estão corretas. Se não estiverem corretas, clique no botão Voltar para rever a página do assistente apropriada e fazer mudanças.

Se estiverem corretas, selecione uma das seguintes opções (se desejado) e clique em Concluir.

Criar como Área de Segurança: Selecione essa opção para criar a política como versão de área de segurança. A versão de área de segurança é isolada dos usuários e dispositivos até sua publicação. Por exemplo, é possível atribuí-la a usuários e dispositivos, mas ela é aplicada apenas após sua publicação.

Definir Propriedades Adicionais: Selecione essa opção para exibir as páginas de propriedades da política. Essas páginas permitem modificar as configurações de política e atribuir a política a usuários e dispositivos.

12.5 Atribuindo uma política a usuários e dispositivos

Após criar uma política, você precisa aplicá-la aos dispositivos atribuindo a política aos dispositivos ou usuários do dispositivo.

1 No painel Políticas, marque a caixa de seleção ao lado da política que deseja atribuir.



ou


3 Siga os prompts para atribuir a política.




12.6 Atribuindo uma política à zona

É possível atribuir políticas de segurança à Zona de Gerenciamento. Ao determinar as políticas efetivas que terão seu uso obrigatório assegurado no dispositivo, as políticas da Zona serão avaliadas após todas as outras políticas atribuídas a usuários e dispositivos. Considere as seguintes situações:

Nenhuma política de Firewall está atribuída a um dispositivo ou ao usuário do dispositivo (seja diretamente ou por meio de grupo ou pasta). A política de Firewall da Zona torna-se a política efetiva para o dispositivo e seu uso obrigatório é assegurado no dispositivo.

As políticas de Firewall são atribuídas a um dispositivo e seu respectivo usuário. Ambas as políticas são avaliadas e fundidas para determinar a política de Firewall efetiva que será aplicada ao dispositivo. Após determinada a política efetiva a partir das políticas atribuídas ao usuário e ao dispositivo, a política de Firewall da Zona é usada para fornecer quaisquer valores que 1) estejam indefinidos na política de Firewall efetiva e 2) sejam adicionáveis (como as tabelas multivalor de Regras de Porta/Protocolo).

Você pode definir as políticas de Zona em três níveis. Isso lhe permite atribuir políticas de Zona diferentes a dispositivos diferentes dentro da sua Zona de Gerenciamento.

Zona de Gerenciamento: As políticas atribuídas na Zona de Gerenciamento tornam-se as políticas da Zona de todos os dispositivos, exceto se você especificar políticas diferentes da

Zona no nível do dispositivo ou da pasta de dispositivo.


Pasta de Dispositivo: As políticas que você define em uma pasta de dispositivo anulam a Zona de Gerenciamento (e qualquer pasta pai de dispositivo) e tornam-se as políticas de Zona para todos os dispositivos contidos na estrutura de pastas, a menos que sejam especificadas políticas de Zona diferentes para uma subpasta ou para um dispositivo individual.

Dispositivo: As políticas que você define para um dispositivo individual anulam a Zona de

Gerenciamento e a pasta de dispositivo, e tornam-se as políticas de Zona para o dispositivo.

As etapas a seguir apresentam instruções para atribuir políticas na Zona de Gerenciamento.

1 No ZENworks Control Center, clique em Configuração para exibir a página Configuração.

2 No painel Configurações da Zona de Gerenciamento, clique em Gerenciamento de Segurança

de Endpoint.

3 Clique em Configurações de Política de Zona para exibir a página Configurações de Política de

Zona.

4 Clique em Adicionar, procure e selecione as políticas que deseja atribuir à zona e clique em OK para adicioná-las à lista.

5 Quando terminar de adicionar as políticas, clique em OK.



O Gerenciamento de Patch permite aplicar patches de software de forma automática e consistente para minimizar vulnerabilidades e problemas.

O Gerenciamento de Patch mantém-se atualizado com os patches e as correções mais recentes, por meio da comunicação comum de Internet com o Serviço de Inscrição de Patch do ZENworks. Após o período de avaliação inicial de 60 dias, você precisa de uma inscrição paga do Gerenciamento de

Patch para continuar o download diário das últimas informações sobre vulnerabilidades e patches.

Quando um novo patch fica disponível pelo serviço de inscrição, um Servidor ZENworks faz download das informações sobre esse patch. É possível implantar o patch em dispositivos ou ignorálo.

As seções a seguir explicam como usar o ZENworks 11 Patch Management para aplicar patches de software automaticamente e consistentemente aos dispositivos em sua Zona de Gerenciamento. Isso minimiza as vulnerabilidades e os problemas que podem ocorrer em um software desatualizado ou sem patch.

Seção 13.1, “Ativando o Gerenciamento de Patch” na página 153

Seção 13.2, “Habilitando o Gerenciamento de Patch no ZENworks Adaptive Agent” na página 154

Seção 13.3, “Iniciando o serviço de inscrição” na página 154

Seção 13.4, “Implantando um patch” na página 155

Seção 13.5, “Onde encontrar mais informações” na página 156

13

13.1 Ativando o Gerenciamento de Patch

Caso não tenha ativado o Gerenciamento de Patch durante a instalação da Zona de Gerenciamento, concedendo uma licença de inscrição ou ativando a avaliação, execute as seguintes etapas:


2 No painel Licenças, clique em ZENworks 11 Patch Management.

3 Preencha os campos:

Número de Série de Inscrição do Produto: O número de série que você recebe quando compra a licença de inscrição. Se você não adquiriu um licença de inscrição, poderá deixar esse campo vazio para ativar a avaliação. Após o período de 60 dias de avaliação, o Gerenciamento de Patch exige uma licença de inscrição paga para que você continue recebendo patches do serviço de inscrição. Para adquirir uma licença de inscrição, consulte o site de produtos do

Novell ZENworks Patch Management (http://www.novell.com/products/zenworks/ patchmanagement) .

Nome da Empresa: O nome da sua empresa, o mesmo usado na compra da licença de inscrição. Não é necessário para avaliação.

Endereço de e-mail: Um endereço de e-mail pelo qual você pode ser contatado, se necessário.

Não é necessário para avaliação.

4 Clique em Aplicar.

Gerenciamento de Patch 153

13.2 Habilitando o Gerenciamento de Patch no

ZENworks Adaptive Agent

Para que o ZENworks Adaptive Agent execute as operações de Gerenciamento de Patch no dispositivo, o recurso Gerenciamento de Patch do agente deve ser habilitado. O recurso

Gerenciamento de Patch é habilitado por padrão quando o ZENworks Patch Management é ativado


Verifique se o recurso Gerenciamento de Patch do agente está habilitado. Para obter instruções,


.

13.3 Iniciando o serviço de inscrição

Antes de começar a receber patches, inicie o serviço de inscrição em um de seus Servidores

ZENworks e defina uma programação diária para o download dos patches.

Quando um novo patch está disponível no serviço de inscrição, um Servidor ZENworks faz seu download automaticamente. A página Patches (na guia Gerenciamento de Patch) exibe o novo patch juntamente com a descrição e o impacto empresarial. É possível implantar o patch em dispositivos ou ignorá-lo.

O Gerenciamento de Patch mantém-se atualizado com os patches e as correções mais recentes, por meio da comunicação comum de Internet com o Serviço de Inscrição de Patch do ZENworks. Após um período inicial de avaliação de 60 dias, o Gerenciamento de Patch requer uma inscrição paga para continuar seu download diário das informações mais recentes de vulnerabilidade e patch.

Se houver vários Servidores ZENworks em sua Zona de Gerenciamento, você poderá selecionar qualquer um deles como o Servidor de Gerenciamento de Patch. O servidor selecionado como

Servidor de Gerenciamento de Patch deve ter a melhor conectividade com a Internet, pois fará download de novos patches e atualizações diariamente.

Para iniciar o serviço de inscrição:

1 No ZENworks Control Center, clique na guia Configuração .


2 No painel Configurações da Zona de Gerenciamento, clique em Gerenciamento de Patches e em Informações do Serviço de Inscrição.

3 Na lista Iniciar o Serviço de Inscrição, selecione o servidor ZENworks em que você deseja executar o serviço de inscrição e depois clique em Iniciar serviço.

Quando for iniciada a execução do serviço de inscrição, o botão Iniciar Serviço exibirá Service

Running (Serviço em Execução).

4 Na lista Intervalo de Comunicação de Inscrição (Todos os Dias às), selecione o horário em que deseja fazer download dos patches diariamente.

5 Clique em OK.

13.4 Implantando um patch

Antes de você começar a implantar patches nos dispositivos, o ZENworks Adaptive Agent deve realizar a tarefa DAU (Discover Applicable Updates - Atualizações Aplicáveis de Descoberta). A tarefa DAU permite que o ZENworks Adaptive Agent detecte o status (Com Patch, Sem Patch ou

Não Aplicável) de cada patch, dependendo dos dispositivos na rede.

O ciclo de detecção de patch ocorre todos os dias no Servidor ZENworks em que a tarefa DAU está programada para todos os dispositivos (servidores e estações de trabalho). É possível também iniciar uma tarefa DAU em um agente individual. Você pode ver os resultados da exploração de detecção de patch na seção Patches da guia Gerenciamento de Patch ou da guia Dispositivos do Servidor

ZENworks. Os resultados estão disponíveis mesmo quando a estação de trabalho está desconectada da rede.

Para implantar um patch, use o Assistente de Implantação de Correção. O assistente lista somente os dispositivos aos quais o patch se aplica e permite anular a seleção dos dispositivos aos quais você não deseja aplicá-lo. Além disso, é possível programar quando o patch deve ser implantado.

As etapas a seguir pressupõem que um ou mais patches estejam disponíveis no serviço de inscrição.

1 No ZENworks Control Center, clique na guia Gerenciamento de Patch.

Gerenciamento de Patch 155

2 Na guia Patches, marque o patch a ser implantado clicando na caixa de seleção ao lado dele.

Em seguida, clique em Ações > Implantar Correção para iniciar o Deploy Remediation Wizard

(Assistente de Implantação de Correção).

3 Siga os prompts para implantar o patch.


13.5 Onde encontrar mais informações

Para obter mais informações sobre patch de software, consulte a Referência do ZENworks 11 Patch

Management .


Apêndice

Esta parte da Inicialização Rápida da Administração inclui seções com informações adicionais que o ajudarão enquanto trabalha com o ZENworks 11 Configuration Management:

Apêndice A, “Documentação de instalação e configuração” na página 159

Apêndice B, “Documentação de administração” na página 161

IV

Apêndice 157


Documentação de instalação e configuração

As seguintes referências incluem informações sobre como instalar, fazer upgrade, configurar e migrar para o Novell ZENworks 11 Management:

 Guia de Instalação do ZENworks 11

Fornece instruções sobre como estabelecer a Zona de Gerenciamento do ZENworks com um ou mais Servidores Principais do ZENworks. Inclui instruções sobre instalações silenciosas, por meio da GUI ou de linha de comando.

Referência de Implantação e Administração do ZENworks Virtual Appliance 11

Apresenta instruções sobre como implantar e gerenciar o ZENworks Appliance.

 Guia de Instalação do ZENworks 11 Reporting Server

Fornece instruções de instalação do Servidor Gerador de Relatórios do ZENworks para a geração de relatórios de infra-estrutura do ZENworks.

 Guia de Upgrade do ZENworks 11

Apresenta informações que o ajudam a fazer upgrade com êxito para o Novell ZENworks 11.

 Guia de Migração do ZENworks 11 Configuration Management

Fornece instruções sobre como migrar os dados do ZENworks Novell eDirectory tradicional para o banco de dados do ZENworks Configuration Management. Isso inclui a migração de informações de objetos Aplicativo, Criação de Imagens, Política e Estação de Trabalho, incluindo associações e configurações de zona. Contudo, não abrange a migração de objetos

Usuário. Em vez disso, o Configuration Management faz a leitura das origens de usuário existentes. Ele também não migra dados de inventário; isso pode ser feito com o Utilitário de

Migração do ZENworks Asset Management.

Guia de Migração do Novell ZENworks 11 Asset Management

Fornece instruções sobre como migrar dados do ZENworks Asset Management 7.5 para o

ZENworks 11.

Guia de Migração do ZENworks 11 Linux Management

Fornece instruções sobre como migrar os dados do ZENworks 7.2 Linux Management com IR2 ou posterior para o ZENworks 11.

Referência do ZENworks 11 Personality Migration

Fornece instruções sobre a configuração e a instalação da Migração de Personalidade, e o uso do Desktop DNA para migrar, fazer upgrade e backup dos dispositivos.

Guia de Instalação do ZENworks 7 Handheld Management (http://www.novell.com/ documentation/zenworks7/hm7install/data/a20gkue.html)

Fornece instruções sobre como instalar o Handheld Management.

Inicialização Rápida da Administração do ZENworks 11

A

Documentação de instalação e configuração 159

O ZENworks 11 está pronto para ser usado imediatamente, mas é provável que você queira configurá-lo para adequá-lo ao seu ambiente. A Inicialização Rápida da Administração inclui instruções básicas para configuração do ZENworks em sua rede, incluindo tarefas curtas para você se familiarizar com os recursos do produto.

AdminStudio 9.5 ZENworks Edition Installation Guide (http://www.novell.com/ documentation/zenworks11/pdfdoc/adminstudio/AS95ZENInstallGuide.pdf) (Guia de

Instalação do Macrovision AdminStudio 8.5 ZENworks Edition)

Apresenta informações para instalar e ativar o AdminStudio.


Documentação de administração

As referências a seguir do ZENworks 11 incluem visões gerais, instruções de configuração, instruções de uso, instruções de gerenciamento ininterrupto e outras informações:

 Referência do Administrador do Sistema ZENworks 11

Fornece instruções sobre a organização de pastas e grupos no ZCC, origens de usuário, contas do administrador do ZENworks, definições de configuração da Zona de Gerenciamento, configuração de repositórios de conteúdo alternativos, manutenção de bancos de dados etc.

Referência de Relatórios do Sistema ZENworks 11

Fornece instruções sobre como gerar relatórios do BusinessObjects Enterprise XI na infraestrutura do ZENworks.

Referência de Descoberta, Implantação e Desativação do ZENworks 11

Fornece instruções sobre o registro de dispositivos, o ZENworks Adaptive Agent, a descoberta de dispositivos de rede, a importação de dispositivos, a configuração de dispositivos apenas inventariados e as tarefas de implantação.

 Referência de Utilitários de Linha de Comando do ZENworks 11

Fornece instruções sobre os utilitários de linha de comando zman, zac e zeninfocollect.

Referência de Distribuição de Software do ZENworks 11

Fornece instruções sobre a distribuição de software por meio da criação e do gerenciamento de bundles, das atribuições de bundles, da programação de bundles e de ações que podem ser adicionadas a bundles.

ZENworks 11 Configuration Policies Reference (Referência de Políticas de Configuração do

ZENworks 11)

Fornece instruções sobre a criação e a aplicação de políticas para a definição de configurações do sistema operacional e de aplicativos.

Referência para Preboot Services e Criação de Imagens do ZENworks 11

Fornece instruções sobre a configuração do Preboot Services, a criação de imagens de dispositivos, os bundles de criação de imagens e as operações normais de criação de imagens.

 Referência de Gerenciamento Remoto do ZENworks 11

Fornece instruções sobre como gerenciar e controlar dispositivos de forma remota.

Referência do Asset Inventory do ZENworks 11

Fornece instruções sobre a coleta de inventário de software e hardware, incluindo como explorar, ver informações de inventário de dispositivos individuais e gerar relatórios de inventário.

ZENworks 11 Out-of-Band Management Reference (Referência de Gerenciamento Fora de

Banda do ZENworks 11)

Fornece instruções sobre como provisionar dispositivos compatíveis com Intel AMT e gerenciar seus estados de energia por meios fora de banda.

 Referência do ZENworks 11 Asset Management

Fornece instruções sobre como gerenciar seus bens de software.

B

Documentação de administração 161

 Referência do ZENworks 11 Patch Management

Fornece instruções sobre a aplicação automatizada de patches para minimizar vulnerabilidades e problemas de conformidade.

ZENworks 11 Endpoint Security Policies Reference (Referência de Políticas de Segurança de

Endpoint do ZENworks 11)

ZENworks 11 Endpoint Security Agent Reference (Referência do Agente de Segurança de

Endpoint do ZENworks 11)

 Guia de Administração do ZENworks 7 Handheld Management (http://www.novell.com/ documentation/zenworks7/hm7admin/data/a20gkue.html)

Fornece instruções sobre como configurar e gerenciar dispositivos portáteis.

AdminStudio 9.5 ZENworks Edition User Guide (http://www.novell.com/documentation/ zenworks11/pdfdoc/adminstudio/AS95UserGuide.pdf) (Guia do Usuário do AdminStudio 9.5

ZENworks Edition)

Fornece informações à administração e ao usuário final sobre a funcionalidade e os recursos de todos os componentes do AdminStudio.


Novell 11 ZENworks Manual de Início Rápido

Assistente Bot

Inicialização Rápida da Administração

Novell

ZENworks

11

Índice

Sobre este guia

Visão geral

Produtos do ZENworks 11

Visão geral do produto

2.1 Recursos do ZENworks

2.2 Arquitetura do sistema

2.2.1 Servidor Principal

2.2.2 Satélite

2.2.3 Dispositivo gerenciado

2.2.4 Dispositivo apenas inventariado

2.2.5 Zona de Gerenciamento

Terminologia do ZENworks

Configuração do sistema

Lista rápida

4.1 Ferramentas de gerenciamento

4.2 Configuração de zona

4.3 Implantação de agente

4.4 Mensagens e relatórios do sistema

Ferramentas de gerenciamento

5.1 ZENworks Control Center

5.1.1 Acessando o ZENworks Control Center

5.1.2 Navegando no ZENworks Control Center

5.2 Utilitário de Linha de Comando zman

5.2.1 Local

5.2.2 Sintaxe:

5.2.3 Ajuda com comandos

5.3 Utilitário de Linha de Comando zac

5.3.1 Local

5.3.2 Sintaxe:

5.3.3 Ajuda com comandos

Configuração da zona de gerenciamento

6.1 Organizando dispositivos: pastas e grupos

6.1.1 Pastas

6.1.2 Grupos

6.1.3 Herança de atribuições para pastas e grupos

6.2 Criando chaves de registros e regras

6.2.1 Chaves de registro

6.2.2 Regras de registro

6.2.3 Gabarito de nomeação de dispositivos

6.2.4 Onde encontrar mais informações

6.3 Conectando a origens de usuário

6.4 Criando contas de administrador do

ZENworks

6.4.1 Criando uma conta de administrador

6.4.2 Criando conta de grupo de administradores

6.5 Modificando definições de configuração

6.5.1 Modificando as definições de configuração na zona

6.5.2 Modificando as definições de configuração em uma pasta

6.5.3 Modificando as definições de configuração em um dispositivo

6.6 Atualizar o Software ZENworks

6.7 Criando locais

6.7.1 Definindo um ambiente de rede

6.7.2 Criando locais

Implantação do Zenworks

Adaptive Agent

7.1 Configurando recursos do Adaptive Agent

7.1.1 Coexistindo com o ZENworks Desktop Management

Agent

7.1.2 Personalizando os recursos do Adaptive Agent

7.2 Instalando o ZENworks Adaptive Agent

7.2.1 Instalação manual no Windows

7.2.2 Instalação manual no Linux

7.2.3 Tarefa de implantação do ZENworks Control Center

7.3 Usando o ZENworks Adaptive Agent

7.3.1 Efetuando login na zona de gerenciamento

7.3.2 Navegando nas telas do Adaptive Agent

7.3.3 Promovendo o dispositivo gerenciado a satélite

Mensagens e relatórios do sistema

8.1 Vendo mensagens do sistema

8.1.1 Vendo um resumo das mensagens

8.1.2 Confirmando mensagens

8.1.3 Onde encontrar mais informações

8.2 Criando uma lista de vigias