In diesem Windows-Netzwerk gelten für ZENworks die folgenden Voraussetzungen:
Die folgende Windows-Netzwerkinstallation wird für diese Windows-Umgebung angenommen:
HINWEIS: DirXML 1.1.a steht auf der Novell ZENworks 6.5 Companion 1-CD zur Verfügung und ist ausschließlich mit eDirectory 8.7.3 kompatibel. Wenn Sie die DirXML-Funktionalität mit eDirectory 8.8 verwenden möchten, muss die DirXML 1.1a-Umgebung auf Novell Identity Manager 2.x aktualisiert werden.
ZENworks Desktop Management kann entweder über den Novell Client oder über zwei Nicht-Client-Modi auf Benutzerarbeitsstationen ausgeführt werden:
Es wird angenommen, dass der Novell Client in einer Windows-Umgebung nicht verwendet wird. Daher sollten Sie sich entscheiden, welche Funktionen Sie in Ihrem Netzwerk benötigen und ZENworks Desktop Management für Ihre Benutzer in einem der Nicht-Client-Modi konfigurieren.
Dieser Modus verfügt über eine individuelle Application Browser-Ansicht, sobald ein Benutzer eine Verbindung mit IIS herstellt und die Anwendungsseite (myapps.html) von ZENworks Desktop Management öffnet. Die Browser-Ansicht wird auf der Arbeitsstation automatisch installiert, wenn der Benutzer die Rechte besitzt, lokal Anwendungen zu installieren.
Im Application Browser-Modus können nur dann Anwendungen an die Arbeitsstation gesendet werden, wenn der Benutzer eine Verbindung mit einer personalisierten Anwendungs-Webseite herstellt. In diesem Modus sind folgende Funktionen nicht möglich: Erstellen dynamischer lokaler Benutzerkonten, Hardware- und Software-Inventar, automatisierte Imaging-Services und Fernverwaltungsfunktionen.
Im vollständigen Desktop Management-Agentenmodus werden alle Komponenten von Desktop Management von einem Verwalter auf der Arbeitsstation als Teil eines Images oder vom Benutzer installiert. Da alle Desktop Management-Komponenten in die Desktop Management-Agenteninstallation eingeschlossen werden, bieten Sie Ihren Benutzern alle Funktionen von ZENworks Desktop Management.
Wenn Sie auf der Arbeitsstation ein dynamisches lokales Benutzerkonto erstellen möchten, können Sie den Desktop Management-Agenten so konfigurieren, dass der Benutzer aufgefordert wird, sich bei eDirectory anzumelden, bevor er sich bei Windows anmeldet. Bei dieser Konfiguration wird der Benutzer nach einem eDirectory-Benutzernamen und einem Passwort gefragt. (Diese sollten dieselben wie für das Active Directory-Konto sein, da die beiden Konten von DirXML synchronisiert werden.) Anschließend erstellt ZENworks Desktop Management ein lokales Konto auf der Arbeitsstation, falls noch keines vorhanden ist, und meldet den Benutzer bei Windows mit dem angegebenen Benutzernamen und dem Passwort an.
Falls Sie angeben, dass die Erstellung eines dynamischen lokalen Benutzerkontos nicht erforderlich ist, übergibt ZENworks den Novell-Berechtigungsnachweis des Benutzers unbemerkt an Windows, wenn sich der Benutzer bei der Arbeitsstation anmeldet (der Benutzer muss bereits ein Konto auf der Arbeitsstation besitzen; er benötigt kein Konto auf der Arbeitsstation, wenn er sich bei Active Directory anmeldet, wobei die Arbeitsstation ein Bestandteil der Active Directory-Domäne sein muss). Anschließend stellt der Desktop Management-Agent eine Verbindung mit eDirectory her, wobei der angegebene Benutzername und das Passwort verwendet werden, um die Anwendungen an den Benutzer weiterzuleiten.
HINWEIS: Auch wenn der Desktop Management-Agent auf der Arbeitsstation installiert ist, können Sie festlegen, dass Anwendungen nur über die Browser-Ansicht verteilt werden.
Mit der DirXML-Engine können Sie eDirectory-Daten mit beliebigen externen Daten-Services synchronisieren. Die DirXML-Engine verfügt über einige Treiber, die beschreiben, wie die Ausgabe und Eingabe bei Datenquellen erfolgt.
Der DirXML-Treiber für Active Directory (enthalten auf der Novell ZENworks 6.5 Companion 2-CD im Ordner "Novell DirXML Starter Pack") dient der Datensynchronisierung zwischen Novell eDirectory und Microsoft Active Directory. Die Synchronisierung ist bidirektional. Sie entscheiden, welche Daten von beiden Richtungen aus übertragen werden sollen oder ob die Daten nur von einem Verzeichnis in das andere übertragen werden.
Zahlreiche DirXML-Treiber sind zur Installation auf Windows 2000-Servern verfügbar, um die Synchronisierung mit anderen Datenquellen wie zum Beispiel PeopleSoft, JDBC, allen LDAP-Verzeichnissen, Lotus Notes, SAP HR und WebSphere MQ durchzuführen. Weitere Informationen zu anderen Treibern finden Sie auf der Novell DirXML-Website.
Die DirXML-Architektur verwendet ein Herausgeber-/Abonnentenmodell. Bei diesem Modell ist es die Aufgabe des Herausgebers, Daten in eDirectory einzugeben, während die Abonnenten die Änderungen von eDirectory in die externe, synchronisierte Datenquelle übernehmen. Das Verhalten des Herausgebers und des Abonnenten und die Attributzuweisung wird durch einen Regelsatz bestimmt, der Teil des DirXML-Treibers ist. DirXML-Treiber können mithilfe von XML-Regeln angepasst werden. So lässt sich fast jede gewünschte Datenkonfiguration erzielen.
Weitere Einzelheiten zur Konfiguration von DirXML finden Sie auf der DirXML-Dokumentationswebsite.
Weitere Informationen zu den Novell-Lösungen zum Anpassen der DirXML-Installation finden Sie auf der Novell DirXML-Website.