Novell Documentation: ZENworks 7 - Überblick über den Dateisystemzugriff

23.2 Überblick über den Dateisystemzugriff

Während Verteilung, Start, Caching oder Deinstallation einer Anwendung benötigt Application Launcher Zugriff auf das lokale Dateisystem und möglicherweise auch auf Netzwerkdateisysteme, beispielsweise NetWare-Server oder Windows-Server.

Zugriff auf das lokale Dateisystem

Der Zugriff auf das lokale Dateisystem wird durch das Konto des angemeldeten Windows-Benutzers und des Windows-Systembenutzers gewährleistet.

Damit Application Launcher ordnungsgemäß ausgeführt wird, benötigt der angemeldete Benutzer die folgenden Rechte:

Mindestens Lesezugriff auf das NAL-Cache-Verzeichnis (in der Regel c:\nalcache). Weitere Informationen hierzu finden Sie in Abschnitt 24.2, Dateisystemrechte für den NAL-Cache.
Vollzugriff auf das temporäre Benutzerverzeichnis (in der Regel C:\Dokumente und Einstellungen\Benutzername\Lokale Einstellungen\Temp).
Vollzugriff auf das Datenverschlüsselungs-Verzeichnis des Benutzers (in der Regel C:\Dokumente und Einstellungen\Benutzername\Anwendungsdaten\Microsoft\Crypto). Diese Berechtigung ist nur erforderlich, wenn der Benutzer den Desktop Management-Agenten ohne einen Netzwerk-Client verwendet.
Lese-/Schreibrechte für den Registrierungsschlüssel HKEY_CURRENT_USER\Software\NetWare\NAL\.1.0
Leserechte für den Registrierungsschlüssel HKEY_LOCAL_MACHINE\Software\NetWare\NAL\1.0
Leserechte für den Registrierungsschlüssel HKEY_LOCAL_MACHINE\Software\Novell\ZENworks

Außerdem benötigt der Systembenutzer Vollzugriff auf alle Bereiche der Arbeitsstation. Standardmäßig wird dieser Zugriff dem Systembenutzer als Mitglied der Gruppe "Administratoren" erteilt. Schränken Sie keine Standardrechte ein, die der Gruppe "Administratoren" oder dem Systembenutzerkonto erteilt wurden.

Zugriff auf das Netzwerkdateisystem

Der Zugriff auf das Netzwerkdateisystem wird über einen Netzwerk-Client bereitgestellt, beispielsweise Novell Client oder dem Client für Microsoft-Netzwerke. Novell Client bietet Dateisystemzugriff auf NetWare-Server. Der Client für Microsoft-Netzwerke bietet Dateisystemzugriff auf Windows-Server.f Beide Clients können in einer lokalen Netzwerkumgebung ausgeführt werden.

Wenn Application Launcher über eine Firewall auf ein Dateisystem zugreifen muss oder kein Netzwerk-Client verwendet werden soll, können Sie ZENworks Middle Tier Server verwenden. Middle Tier Server stellt eingeschränkten Dateisystemzugriff auf Netzwerkserver bereit. Informationen zur Einrichtung eines Middle Tier-Servers finden Sie in Installation von ZENworks Middle Tier Server im Novell ZENworks 7 Desktop Management-Installationshandbuch.

Einschränkungen für Dateisystemzugriff in einer Umgebung ohne Client

ZENworks Middle Tier Server beinhaltet nicht dieselben Funktionen für den Zugriff auf das Dateisystem wie Novell Client und Microsoft Client. Zwar kann Middle Tier Server Dateien aus einem Netzwerkserververzeichnis auf eine Benutzerarbeitsstation kopieren, bietet jedoch nicht die Möglichkeit, auf einem Netzwerkserver gespeicherte Dateien zu öffnen oder auszuführen. Aufgrund dieser Einschränkung treten bei der Verteilung und beim Start folgende Probleme auf, wenn Application Launcher in einer Umgebung ohne Client bzw. in einer Umgebung ausgeführt wird, in der der Netzwerk-Client nicht die entsprechende Verbindung zum Netzwerkserver einrichten kann (beispielsweise über eine Firewall):

Application Launcher kann keine Anwendungen starten, die sich auf einem Netzwerkserver befinden (Das Feld Pfad zur Datei auf der Registerkarte Ausführungsoptionen > Seite Anwendung verweist auf ein Netzwerkverzeichnis).
Für die Verteilung von MSI-Anwendungen setzt Application Launcher voraus, dass diese mit "Cache erzwingen" gekennzeichnet werden. Application Launcher kopiert diese Anwendungen in das NAL-Cache-Verzeichnis auf der Arbeitsstation. Microsoft Windows Installer installiert anschließend die Anwendungen aus dem Cache auf der Arbeitsstation.

Syntax für den Dateipfad

Bei Angabe eines Netzwerk-Dateipfads für die Verteilung oder den Start einer Anwendung können Sie zugeordnete Laufwerke oder UNC-Pfade verwenden. Für die Pfade gilt die folgende Syntax:

Server\Volume:Pfad
\\Servername\Volume\Pfad
\\IP-Adresse\Volume\Pfad
Volume_Objektname:Pfad
Verzeichniszuordnung_Objektname:Pfad
Laufwerkbuchstabe:\Pfad

Bei Verwendung eines zugeordneten Laufwerks muss die Benutzerarbeitsstation dieselbe Laufwerkzuordnung wie der Server aufweisen, über den ConsoleOne ausgeführt wird.

Wenn Sie einen UNC-Pfad verwenden, nimmt der Start von Anwendungen, die auf Windows 2000-Servern ausgeführt werden, wegen der Windows-Auflösung von UNC-Pfaden möglicherweise einige Zeit in Anspruch. Weitere Informationen hierzu finden Sie in der Microsoft Knowledge Base in Artikel Q150807.