Sie können die Preboot Services-Standardeinstellungen für eine ZENworks-Verwaltungszone konfigurieren. Diese Einstellungen werden global auf alle Geräte in der Verwaltungszone angewendet.
Über manche dieser Einstellungen wird die automatische Registrierung von Geräten beim ZENworks Linux Management-Server ermöglicht, andere der Einstellungen können mit Konfigurationseinstellungen für Geräte oder Ordner, die Geräte enthalten, überschrieben werden. Weitere Informationen finden Sie unter Abschnitt 29.5, Überschreiben der Preboot Services-Standardeinstellungen.
Die folgenden Standardeinstellungen können im ZENworks-Kontrollzentrum konfiguriert werden:
Abschnitt 29.4.1, Konfigurieren der Preboot Services-Menüoptionen
Abschnitt 29.4.2, Konfigurieren der Sicherheitseinstellungen für Image-Speicherung
Abschnitt 29.4.3, Konfigurieren nicht registrierter Geräteeinstellungen
Abschnitt 29.4.4, Konfigurieren von Preboot-Arbeitszuweisungen
Abschnitt 29.4.6, Konfigurieren von Intel Active Management Technology (AMT)
So legen Sie fest, ob das Menü Preboot Services
auf Ihren Geräten beim Start der Geräte angezeigt werden soll:
Klicken Sie im ZENworks-Kontrollzentrum auf den Karteireiter
, auf dem der Abschnitt angezeigt wird:Klicken Sie in diesem Abschnitt auf
, um die Konfigurationsabschnitte anzuzeigen.Aktivieren Sie einen der folgenden Parameter:
WICHTIG:Wählen Sie nicht die Option
, wenn einem oder mehreren Geräten AutoYaST- oder Kickstart-Bundles zugewiesen sind. Das Preboot Services-Menü unterbricht nämlich den PXE-Startvorgang und verhindert, dass die AutoYaST- oder Kickstart-Bundles auf dem Gerät bereitgestellt werden. Das Preboot Services-Menü enthält nur Optionen für Imaging-Aufgaben, jedoch nicht für die Installation von Betriebssystemen.Wählen Sie daher im Preboot Services-Menü entweder
oder , damit PXE-fähige Linux-Geräte die AutoYaST- oder Kickstart-Bundles automatisch implementieren.Klicken Sie auf
oder , um die Änderung zu speichern.Hiermit wird der Standardanzeigemodus für das Preboot Services-Menü für die ZENworks-Verwaltungszone festgelegt. Diese Einstellung kann auf Ordner- oder Geräte-Ebene überschrieben werden. Weitere Informationen finden Sie unter Abschnitt 29.5, Überschreiben der Preboot Services-Standardeinstellungen.
WICHTIG:PXE muss auf dem Gerät aktiviert sein, damit das Menü angezeigt wird.
Das Preboot Services-Menü enthält Optionen, mit denen Sie festlegen können, wie die Preboot Services auf den Geräten eingesetzt werden können. Folgende Optionen werden angeboten, wenn das Menü angezeigt wird:
Tabelle 29-6 Preboot Services-Menüoptionen
Im Allgemeinen gilt, dass Sie die Anzeige des Preboot Services-Menüs beim Startvorgang auf den Geräten deaktivieren sollten, wenn sämtliche Preboot Services-Arbeiten automatisch ausgeführt werden. Wenn Sie dagegen einige Preboot Services-Funktionen auf einigen oder allen Geräten manuell ausführen müssen, sollten Sie die Anzeige des Menüs stets aktivieren. Ein Kompromiss besteht darin, dass Sie die Option für die Menüanzeige mit STRG+ALT auswählen, sodass Preboot Services-Vorgänge unbeaufsichtigt ausgeführt werden können und Sie gleichzeitig die Möglichkeit haben, bei Bedarf das Menü anzuzeigen.
So legen Sie die Sicherheitsstufe für das Speichern von Image-Dateien fest:
Klicken Sie im ZENworks-Kontrollzentrum auf den Karteireiter
, auf dem der Abschnitt angezeigt wird:Klicken Sie in diesem Abschnitt auf
, um die Konfigurationsabschnitte anzuzeigen.Suchen Sie den Abschnitt
:Wählen Sie eine oder beide der folgenden Optionen aus:
Preboot Services beim Heraufladen das Überschreiben bestehender Dateien ermöglichen: Wählen Sie diese Option nur dann aus, wenn vorhandene Image-Dateien während des Imaging-Vorgangs überschrieben werden sollen.
Heraufladen nur für folgende Verzeichnisse zulassen: Mit dieser Option können Sie festlegen, in welchen Verzeichnissen auf dem Imaging-Server die Images wiederhergestellt werden können.
Geben Sie im Feld
den vollständigen Verzeichnispfad an und klicken Sie dann auf , um ihn dem Listenfeld hinzuzufügen. Dies sind die Verzeichnisse, in denen Images auf dem Imaging-Server gespeichert werden können. Diese Verzeichnisse können bei der Konfiguration der Speicherorte für Image-Dateien ausgewählt werden.Mit den Schaltflächen
und können Sie sowohl die Reihenfolge der Verzeichnisse als auch die Reihenfolge der aufgeführten Imaging-Server ändern.Um einen Verzeichnispfad aus der Liste zu löschen, wählen Sie ihn aus und klicken Sie dann auf
. Sie können mehrere Pfade zum Entfernen auswählen.Klicken Sie auf
oder , um die Änderungen zu speichern.Die Standardeinstellungen für das Speichern von Images in der ZENworks-Verwaltungszone werden gesetzt.
Die folgenden Konfigurationen können festgelegt werden, nachdem der Imaging-Vorgang auf einem Gerät abgeschlossen ist. Die Einstellungen gelten für Geräte, die in der ZENworks-Verwaltungszone nicht registriert sind.
Weitere Informationen finden Sie unter Abschnitt 28.3.4, Nicht registrierte Geräteeinstellungen.
So konfigurieren Sie Standard-ID-Einstellungen für nicht registrierte Geräte.
Klicken Sie im ZENworks-Kontrollzentrum auf den Karteireiter
, auf dem der Abschnitt angezeigt wird:Klicken Sie in diesem Abschnitt auf
, um die Konfigurationsabschnitte anzuzeigen.Suchen Sie den Abschnitt
.Füllen Sie die Felder aus:
DNS-Suffix: Gibt ein Suffix für alle Namen Ihrer Geräte an.
Wenn Sie beispielsweise provo.novell.com
eingeben und das Gerät den Namen device1
hat, dann lautet der vollständige DNS-Name device1.provo.novell.com
.
Namensserver: Um zu steuern, welche DNS-Server das Gerät verwendet, geben Sie einen DNS-Namensserver an und klicken Sie dann auf
, um ihn der Liste hinzuzufügen.Damit Geräte während des Startvorgangs rasch einen Namensserver finden, geben Sie mehrere DNS-Namensserver an.
Um die Verfügbarkeit eines DNS-Servers für ein Gerät zu optimieren, können Sie die Reihenfolge der DNS-Server ändern, indem Sie jeweils einen einzelnen Namensservereintrag auswählen und mit
und nach oben bzw. nach unten verschieben.Sie können mehrere Namensserver löschen, indem Sie diese auswählen und dann auf
klicken.Gerätename: Sie können die Standardgerätenamen für nicht registrierte Geräte festlegen. Der Name wird zugeordnet, nachdem das Image auf das Gerät gespielt wurde.
Dies kann nützlich sein, wenn ein Image auf mehrere Geräte angewendet werden muss. Sie können für jedes Gerät automatisch eindeutige Namen (basierend auf dem BIOS-Inventaretikett oder der BIOS-Seriennummer) vergeben und Geräte gruppieren, indem Sie ihren Namen das gleiche Präfix voranstellen.
Optionen:
Präfix verwenden: ____:
Hier wird ein gemeinsames Präfix für die Gerätenamen angegeben, z. B. Lab1
, um sie von einer anderen Gerätegruppe, z. B. Lab2
zu unterscheiden. Dies kann hilfreich sein, wenn bestimmte Gerätegruppen in einem Imaging-Vorgang gemeinsam bearbeitet werden. Die Länge ist auf 8 Zeichen beschränkt.
Wenn diese Option verwendet wird, wird an das hier angegebene Präfix eine nach dem Zufallsprinzip erzeugte Zeichenkette aus Buchstaben und Zahlen angehängt, um einen 15 Zeichen langen Gerätenamen zu erhalten. Durch die restliche zufällige Zeichenkette wird der Gerätename eindeutig benannt.
Wenn Sie beispielsweise Lab1_
eingeben, werden die übrigen zehn Zeichen nach dem Zufallsprinzip generiert, um den Namen zu vervollständigen, der mit Lab1
beginnt und zur besseren Lesbarkeit durch einen Unterstrich von den zufälligen Zeichen getrennt wird.
BIOS-Inventaretikett verwenden: Dies ist das Inventaretikett, das im BIOS des Geräts gespeichert ist und für jedes Gerät eindeutig ist. Diese Option kann nützlich sein, wenn Geräte anhand ihres Inventaretiketts verfolgt werden sollen.
BIOS-Seriennummer verwenden: Dies ist die Seriennummer, die im BIOS des Geräts gespeichert ist und für jedes Gerät eindeutig ist. Diese Option kann nützlich sein, wenn Geräte anhand ihrer Seriennummer verfolgt werden sollen.
Nicht automatisch einen Namen zuweisen: Wählen Sie diese Option aus, wenn Sie keine der oben genannten Optionen verwenden möchten. Dies ist die Standardoption.
IP-Konfiguration: Geräte können durch Auswahl von
oder für Preboot Services-Arbeit identifiziert werden.Diese Einstellungen werden vom Gerät verwendet, nachdem der Imaging-Vorgang abgeschlossen wurde. Das Gerät verwendet sie bei jedem Neustart für Preboot Services-Aufgaben.
DHCP verwenden: Ermöglicht die dynamische Zuweisung von IP-Adressen für Geräte.
Bei Red Hat Enterprise Linux bewirkt die DHCP-Option, dass die Meldung Could not look up Internet address...
(Internet-Adresse konnte nicht gefunden werden...) beim Booten angezeigt wird. Dies liegt daran, dass zislnx die IP-Adresse bei Verwendung von DHCP nicht kennt. Daher enthält die Datei /etc/hosts im Image nicht die neue IP-Adresse und den Hostnamen. Wählen Sie einfach die Option (Trotzdem anmelden), um fortzufahren. Damit diese Meldung nicht bei jedem Start des Geräts angezeigt wird, bearbeiten Sie anschließend die Datei /etc/hosts auf dem Gerät und fügen Sie die IP-Adresse des Geräts hinzu.
Adressliste angeben: Verwendet IP-Adressen zur Identifizierung Ihrer Geräte. Die Adressen, die dieser Liste hinzugefügt werden, sind für die Geräte verfügbar. Sie können auf diese Weise einen Bereich von IP-Adressen oder einzelne IP-Adressen angeben, die von den Geräten verwendet werden sollen. Beispielsweise können Sie sicherstellen, dass alle Schulungsgeräte Adressen im Bereich von 10.0.0.5 bis 10.0.0.25 verwenden.
Wenn Sie diese Option wählen, werden folgende Felder angezeigt:
Teilnetzmaske: (Optional) Dient zur Angabe einer bestimmten Teilnetzmaske für die Geräte.
Standard-Gateway: (Optional) Wird dazu benutzt, die Geräte einem bestimmten Gateway für den Zugriff auf das Internet oder Netzwerk zuzuweisen, nachdem der Imaging-Vorgang und der Neustart der Geräte abgeschlossen ist.
Verfügbare IP-Adressen für Computer: In diesem Listenfeld werden die für die Geräte verfügbaren IP-Adressen angezeigt. Diese Anzeige basiert auf den Angaben, die Sie in diesem Abschnitt bereitgestellt haben.
Anfang und Ende des IP-Adressbereichs: Führen Sie einen der folgenden Schritte durch:
Geben Sie im ersten Feld nacheinander einzelne IP-Adressen an und klicken Sie nach jeder Eingabe auf
, um sie dem Listenfeld hinzuzufügen.Geben Sie einen Bereich von IP-Adressen an, klicken Sie auf
, um sie dem Listenfeld hinzuzufügen. Die einzelnen IP-Adressen eines Bereichs werden getrennt aufgeführt, sodass Sie einzelne Adressen aus dem Bereich entfernen können.Sie können mehrere IP-Adressen zum Entfernen auswählen.
Zurzeit zugewiesene IP-Adressen: Dieses schreibgeschützte Listenfeld zeigt, welche IP-Adressen aus der Liste
bereits einem Gerät zugewiesen wurden. Wenn diese Adressen hier angezeigt werden, werden sie im obigen Listenfeld nicht mehr angezeigt.Nachdem der Imaging-Vorgang auf einem Gerät abgeschlossen wurde, werden die IP-Einstellungen übernommen. Die dem betreffenden Gerät zugewiesene IP-Adresse wird in der Liste verfügbarer IP-Adressen nicht mehr aufgeführt, sondern wird stattdessen in der Liste aktuell zugewiesener IP-Adressen angezeigt.
Klicken Sie auf
oder , um die Änderungen zu speichern.Die Geräte-ID-Standardmethode für das Speichern von Images in der ZENworks-Verwaltungszone wird festgelegt.
In diesem Abschnitt können Sie Preboot-Arbeitszuweisungen für die für nicht registrierte Geräte definierten Bundles oder für registrierte Geräte festlegen, für die kein wirksames Bundle definiert ist.
In diesem Abschnitt der Seite Preboot Services
können Sie Regeln für die Preboot-Bundles definieren. Arbeitszuweisungsregeln sind Hardwareschlüssel, mit deren Hilfe festgestellt wird, welches Bundle auf welches Gerät angewendet werden soll. Wenn ein Gerät auf der Suche nach zu erledigenden Arbeiten ist, durchsucht es die Regeln, bis es eine Regel findet, bei der sämtliche Filter mit dem Gerät übereinstimmen, und führt dann das Bundle aus, das der Regel zugewiesen wurde.
Weitere Informationen finden Sie unter Abschnitt 28.3.5, Regeln für die Preboot-Arbeitszuweisung.
So konfigurieren Sie Arbeitszuweisungsregeln:
Klicken Sie im ZENworks-Kontrollzentrum auf den Karteireiter
, auf dem der Abschnitt angezeigt wird:Klicken Sie in diesem Abschnitt auf
, um die Konfigurationsabschnitte anzuzeigen.Suchen Sie den Abschnitt
:Wenn Sie bei der Erstellung einer Regel Schritt 12), müssen Sie zuerst in einem der folgenden Felder den Hardware-Typ konfigurieren:
verwenden möchten (sieheServer: Geben Sie eine vollständige Zeichenkette oder einen Teil einer Zeichenkette an, der das BIOS eines Servers über eine Übereinstimmung in dessen Feld
identifiziert, und klicken Sie anschließend auf , um die Zeichenkette in die Liste einzufügen. Sie können der Liste mehrere Zeichenketten hinzufügen, um alle Server anzugeben, die von einer Regel ausgewählt werden sollen. Um eine Zeichenkette aus der Liste zu löschen, wählen Sie sie aus und klicken Sie dann auf .Notebooks: Geben Sie eine vollständige Zeichenkette oder einen Teil einer Zeichenkette an, die das BIOS eines Notebooks über eine Übereinstimmung in dessen Feld
identifiziert, und klicken Sie anschließend auf , um die Zeichenkette in die Liste einzufügen. Sie können der Liste mehrere Zeichenketten hinzufügen, um alle Notebooks anzugeben, die von einer Regel ausgewählt werden sollen. Um eine Zeichenkette aus der Liste zu löschen, wählen Sie sie aus und klicken Sie dann auf .Beim Definieren einer Regel können Sie Hardwaretypen definieren, sodass die Regel speziell entweder auf Server oder Notebooks angewendet wird.
Um die BIOS-Produktnamen Ihrer Server oder Notebooks zu bestimmen, verwenden Sie den Befehl img i an einer Bash-Eingabeaufforderung. Hiermit werden verschiedene BIOS-Informationen angezeigt. Die BIOS-Informationen, die Sie benötigen, sind im Feld enthalten. Im Fall von Servern und Notebooks können Sie Teile von Zeichenketten eingeben, um diejenigen mit BIOS-Produktnamen auszuwählen, die diese Zeichenkette enthalten.
, und sind die drei verfügbaren Optionen bei der Definition einer Arbeitszuweisungsregel anhand des Hardwaretyps. Geräte, deren BIOS-Identifikation mit einer der in den unten stehenden Feldern oder aufgeführten Zeichenketten übereinstimmt, werden für die Regel als Server oder Notebook eingestuft.
Ein Arbeitsplatzrechner ist ein Hardwaretyp, der keine BIOS-Zeichenkettendefinition benötigt. Aus diesem Grund werden Regelaufbau
auswählen, hier jedoch keine BIOS-Identifikationszeichenkette für sie eingegeben haben, von der Regel als Arbeitsplatzrechner behandelt.
Diese Hardwaretyp-Definitionen sind nur für Regeln anwendbar. Sie sind ansonsten nicht für die ZENworks-Verwaltungszone gültig.
Klicken Sie auf
, um eine Regel zu konfigurieren.Die im Dialogfeld Regelaufbau
konfigurierten Daten bilden eine Regel. Sie können mehrere Regeln hinzufügen. Anhand der Regeln wird ermittelt, ob ein Gerät vorhanden ist, auf dem Preboot-Arbeiten auszuführen sind. Falls dem so ist, wird nur die zugewiesene wirksame Preboot-Arbeit ausgeführt.
Geben Sie im Dialogfeld Regelaufbau
in das Feld einen Namen für die Arbeitsregel ein.
Dieser Name wird in der Regelliste auf der Seite Preboot Services
im Abschnitt angezeigt. Es sollte ein aussagekräftiger Name gewählt werden, der Aufschluss über den Regelzweck gibt.
Durchsuchen Sie das Feld
, um nach dem Bundle zu suchen, auf das Sie diese Regel anwenden möchten, oder geben Sie den Namen des Bundles an.Eine Regel kann jeweils nur auf ein Bundle angewendet werden. Sie können jedoch mehrere Regeln auf ein Bundle anwenden.
Wenn ein Gerät gestartet und der Abschnitt
nach Arbeit durchsucht wird, wird für jede Regel, deren Kriterien das Gerät erfüllt, das zugehörige anzuwendende Bundle auf das Gerät angewendet.Weil die Regeln und nicht die Bundles im Abschnitt
aufgeführt werden, können Sie auf ein Bundle mehrere Regeln anwenden. In diesem Fall kann ein Bundle mehrmals für Preboot-Arbeiten ausgewählt werden.Wenn mehrere Regeln aufgeführt sind, wird für die erste Regel, deren Kriterien ein Gerät entspricht, das anzuwendende Bundle der betreffenden Regel auf das Gerät angewendet.
Falls keine Regel dem Gerät entspricht, wird das wirksame Bundle nicht auf das Gerät angewendet.
Zur Bestimmung der zu verwendenden Boot-Parameter wählen Sie für das Feld
eine der folgenden Optionen:Use Kernel Boot Parameters from Zone's Settings (Kernel-Boot-Parameter aus Zoneneinstellungen verwenden): Verwendet die Einstellungen der ZENworks-Verwaltungszone gemäß der Konfiguration im Bereich .
Use These Kernel Boot Parameters (Diese Kernel-Boot-Parameter verwenden): Dient zur Angabe der Boot-Parameter, die mit einer der Optionen des Preboot Services-Menüs verwendet werden sollen.
Lesen Sie die folgenden Informationen zur Vorgehensweise beim Konfigurieren der Arbeitsregellogik:
Eine Regel besteht aus einem oder mehreren Filtern, mit denen festgestellt wird, ob ein Gerät der Regel entspricht. Das Dialogfeld Regelaufbau
enthält anfangs einen leeren Filter. Ein Gerät muss der gesamten Filterliste einer Regel (nach Maßgabe der logischen Operatoren, die unten erläutert werden) entsprechen, damit eine Regel auf das Gerät angewendet wird.
Ein Filter ist eine Zeile mit Feldern, die eine Bedingung definiert, welche vom Gerät erfüllt werden muss, damit das Bundle angewendet wird. Beispielsweise können Sie einen Filter hinzufügen, mit dem festgelegt wird, dass ein Gerät über genau 512 KB Arbeitsspeicher verfügen muss, um der Regel zu entsprechen und Sie können einen anderen Filter hinzufügen, um festzulegen, dass die Festplatte mindestens über eine Speicherkapazität von 20 GB verfügen muss. In technischer Hinsicht ist die Anzahl der Filter, die Sie einer Regel hinzufügen können, unbegrenzt. Es gibt aber folgende praktische Grenzen:
Einfach nachzuvollziehender Aufbau der Regel.
Übersichtlicher Aufbau einer Regel, sodass nicht versehentlich miteinander in Konflikt stehende Filter erstellt werden.
Fähigkeit, das gesamte Dialogfeld zu betrachten, das mit jedem hinzugefügten Filter an Größe zunimmt.
Filter können einzeln oder in Sätzen hinzugefügt werden. Jeder Satz enthält logische Operatoren. Der logische Operator ODER wird standardmäßig für Filter innerhalb eines Satzes im Feld
angezeigt und UND wird im schreibgeschützten Feld angezeigt. Mit anderen Worten, der logische Operator, der innerhalb eines Satzes verwendet wird, muss stets die gegenteilige Wirkung des Operators haben, der zwischen den Sätzen verwendet wird.Filter und Filtersätze lassen sich mit der Notation algebraischer Klammerausdrücke vergleichen, wobei Filter jeweils in runden Klammern stehen und Sätze in eine Reihe von Klammergruppen unterteilt sind. Logische Operatoren (UND und ODER) trennen die Filter innerhalb der runden Klammern und sie werden zur Trennung der Klammerausdrücke verwendet.
Beispielsweise hat (u UND v UND w) ODER (x UND y UND z)
die Bedeutung muss entweder uvw oder xyz entsprechen
. Im Dialogfeld Regelaufbau
sieht dies folgendermaßen aus:
u AND v AND w OR x AND y AND z
Filtersätze können nicht ineinander verschachtelt werden. Sie können nur in Folge angegeben werden und mit dem ersten Filtersatz, dem das Gerät entspricht, wird validiert, dass das anzuwendende Bundle zur Ausführung von Preboot-Arbeit auf dem Gerät zu benutzen ist. Daher ist die Reihenfolge, in der die Filtersätze aufgeführt sind, nicht von Belang. Sie suchen einfach nach einer Entsprechung, die bewirkt, dass das Bundle auf das Gerät angewendet wird.
TIPP:Sie können einfach einen Test ausführen, der die Funktionsweise dieser logischen Operatoren veranschaulicht. Öffnen Sie das Dialogfeld Regelaufbau
und klicken Sie einige Male auf die Option und die Option , um einige Filtersätze zu erstellen. Schalten Sie dann im Feld zwischen UND und ODER um und beobachten Sie, wie die Operatoren daraufhin geändert werden. Klicken Sie schließlich auf , um das Dialogfeld Regelaufbau
zu schließen.
Sie können die Bedingungen für eine Regel festlegen, indem Sie alle Filter und Filtersätze hinzufügen, die zur Identifizierung des gesuchten Gerätetyps notwendig sind. In der Regel müssen Sie keine komplexe Regeln definieren. Weil einem Bundle mehrere Regeln zugeordnet werden können, können Sie die Regeln durch Verwendung logischer Operatoren allerdings komplizierter gestalten, weil jede Regel als ODER-Bedingung für das Bundle interpretiert wird, die bewirkt, dass das Bundle nur angewendet wird, wenn eine der Regeln dem Gerät entspricht. Beachten Sie beim Entwurf von Regeln daher die OR-Bedingung mehrerer Regeln für ein Bundle.
Sie können beispielsweise mehrere Regeln für das Bundle erstellen, wobei jede Regel eine lange Liste von AND-Bedingungen ist, die erfüllt werden müssen. Folglich wird jede Regel zu einem speziellen Satz an Kriterien, denen ein Gerät entsprechen muss, damit ein Bundle angewendet wird, falls ein Kriteriensatz erfüllt wird. Wird dagegen dieselbe Menge an Informationen in eine Regel gepackt (mit Filtersätzen für die UND- und ODER-Bedingungen), kann das Dialogfeld u. U. so lang werden, dass es nicht mehr handhabbar ist.
Berücksichtigen Sie bei der Entscheidung, ob ein Filtersatz mit mehreren Filtern, mehrere Filtersätze mit nur einem oder einigen wenigen Filtern pro Satz, mehrere Filtersätze mit jeweils mehreren Filtern oder sogar mehrere Regeln pro Bundle erforderlich ist, dass die logischen Operatoren für Filter innerhalb eines Satzes den Operatoren zwischen den Sätzen entgegengesetzt sind und dass alle Regeln für ein Bundle durch die ODER-Bedingung kombiniert werden.
Wenn beispielsweise im Feld
der Operator ausgewählt wird:Offensichtlich wird die Verwendung logischer Operatoren durch das Hinzufügen von Filtersätzen komplizierter und durch das Hinzufügen mehrerer Regeln zu einem Bundle wird sie weiter verkompliziert. Daher müssen Sie sorgfältig planen, wie Sie Ihre Informationen platzieren, bevor Sie dieses Dialogfeld verwenden.
Um Filter und Filtersätze hinzuzufügen oder zu entfernen, wählen Sie eine der folgenden Optionen:
Filter hinzufügen: Fügt einen Filter (eine Zeile mit Feldern) nach dem letzten Filter in diesem Dialogfeld hinzu.
Durch nachfolgende Klicks auf die Option Filtersatz hinzufügen). Neue Filter können nicht zwischen vorhandene Filter eingefügt werden.
werden die betreffenden Filter am Ende des aktuellen Filtersatzes hinzugefügt, welcher der letzte Filtersatz der Liste ist, wenn der Satz mehrere Filter enthält (siehe untenDie Reihenfolge der Filter innerhalb eines Satzes ist nicht von Belang und die Filter können nach ihrer Erstellung nicht neu angeordnet werden. In dieser Struktur kommt es darauf an, die Filter im Hinblick auf die gewählten Operatorenoptionen für
und richtig zu gruppieren.Filtersatz hinzufügen: Fügt den nächsten Filter als Filtersatz hinzu, wobei entsprechend Ihrer Auswahl im Feld
entweder UND oder ODER zwischen den Filtersätzen eingefügt wird.Zur Erstellung von Filtersätzen klicken Sie zuerst auf
und dann klicken Sie so oft, wie es zum Hinzufügen von Filtern zu diesem Satz erforderlich ist, auf .Filtersätze können nicht zwischen vorhandene Filtersätze eingefügt werden.
Löschen: Löscht alle ausgewählten Filter (siehe Kontrollkästchen weiter unten in Schritt 12).
Um die Filter- und Filtersatzlogik festzulegen, wählen Sie in der Dropdown-Liste
die Option oder aus.Der logische Operator, den Sie hier auswählen, legt fest, welcher Operator innerhalb der Filtersätze verwendet wird. Der Operator in diesem Feld gilt für mehrere Sätze.
Zur Bereitstellung mehrerer Sätze für die Regel geben Sie an, ob alle Sätze erforderlich (wählen Sie
) oder optional ( beibehalten) sein sollen. Wenn OR ausgewählt ist, dann müssen nur die Werte in einem Satz dem Gerät entsprechen, damit die Regel angewendet wird. Wenn AND ausgewählt ist, dann müssen alle Werte in der Regel dem Gerät entsprechen, damit die Regel angewendet wird.Wenn nur ein Filtersatz vorhanden ist (der mehrere Filter enthalten kann), dann wird UND standardmäßig als logischer Operator im Satz verwendet, weil ODER die Standardeinstellung im Feld
ist, die Sie ändern können.Filtersätze kombinieren durch ist schreibgeschützt. Wenn mehrere Sätze für die Regel angegeben werden, zeigt dieses Feld den entgegengesetzten logischen Operator des Operators an, den sie im Feld ausgewählt haben.
Wenn alle Filter innerhalb eines Filtersatzes, aber nur einer der Filtersätze erforderlich sein soll, wählen Sie im Feld
den Operator aus. Wenn alle Filtersätze, aber nur einer der Filter innerhalb der einzelnen Sätze erforderlich sein soll, wählen Sie im Feld den Operator aus.Um Regelfilter zu konfigurieren, füllen Sie folgende Felder aus:
Kontrollkästchen: Wählt Filter zum Löschen aus.
Dropdown-Liste: Wenn dieses Feld leer ist, wird der Filter wie angegeben angewendet. Wenn Sie
auswählen, wird das Gegenteil von dem ausgeführt, was der Filter besagt.Wenn Sie beispielsweise kleiner als 512 MB
sein soll, dann muss das Gerät über mindestens 512 MB Arbeitsspeicher verfügen, damit das Bundle angewendet wird. Mit anderen Worten, der Filter wird dann interpretiert als nicht kleiner als 512 MB
. Wenn Sie dagegen für den Filter mehr als 512 MB
konfigurieren und das Feld dann leer lassen, wird jeder Computer, der über genau 512 MB Arbeitsspeicher verfügt, ausgeschlossen, was unter Umständen von Ihnen nicht beabsichtigt ist. Überprüfen Sie daher die Logik Ihrer Filterkonfigurationen sorgfältig dahingehend, ob Sie NICHT verwenden oder nicht verwenden sollen.
Gerätekomponente: Eine Dropdown-Liste stellt die verschiedenen Elemente zur Auswahl, die als Filterkriterien bei einem Gerät verfügbar sind und zur Festlegung dienen können, ob die Arbeitsregel für das Bundle zutrifft. Die Optionen sind:
Wenn die Dropdown-Liste links NICHT anzeigt, dann besagt die Arbeitsregel, dass das Gerät nicht der in den nächsten beiden Feldern beschriebenen Komponente entsprechen soll.
Um die Option
effektiv zu verwenden, müssen Sie zunächst die Einstellungen für die Felder oder im Bereich in der Preboot Services-Konfiguration konfigurieren. Der standardmäßige Hardwaretyp ist . Um diesen Typ zu verwenden, muss keine Konfiguration vorgenommen werden. Falls Sie also keine BIOS-Identifikationszeichenkette für einen Server oder ein Notebook angeben und oder im Feld wählen, werden die Geräte als Arbeitsplatzrechner behandelt, wenn keine BIOS-Identifikation verwendet wird.Beziehungsoperator: Hiermit wird für einen Filter die Beziehung zwischen dem oben angegebenen Feld
und dem Wert definiert, der im Feld angegeben wird.Mögliche Optionen für die Felder
und :Für alle anderen Komponenten sind folgende Optionen verfügbar:
Wenn die Dropdown-Liste auf der linken Seite NICHT enthält, dann besagt die Arbeitsregel das Gegenteil. Beispielsweise Enthält NICHT, ist NICHT Gleich, Beginnt NICHT mit, ist NICHT >, ist NICHT >=, ist NICHT =, ist NICHT <> und so weiter.
Wert für Komponente: Geben Sie die Informationen ein, die den Wert der Gerätekomponente genau beschreiben, dem das Gerät entsprechen muss, damit die Regel angewendet wird. Beispielsweise könnte unter
für 512 angegeben werden. Das heißt, dass das Gerät über diese Menge an Arbeitsspeicher oder mehr verfügen muss, je nachdem, welche Optionen Sie in den anderen Feldern des Filters auswählen.Falls Sie
in der Dropdown-Liste auswählen, wird dieses Feld zu einer Dropdown-Liste, in der Sie , oder auswählen können. und müssen definiert werden, um verwendet werden zu können. Anderenfalls ist der standardmäßige Hardwaretyp, ausgewählt, für den keine BIOS-Identifikation definiert werden muss.WICHTIG:Beachten Sie, dass es möglich ist, miteinander in Konflikt stehende Filter zu erstellen. Wenn beispielsweise das Feld
in mehreren Filtern verwendet wird, müssen Sie sicherstellen, dass die im Filter oder Filtersatz verwendeten logischen Operatoren für die eingegebenen MB-Werte sinnvoll sind. So können Sie beispielsweise einen Filter verwenden, der genau 512 MB RAM erfordert, und einen anderen Filter, der ein Gerät mit mindestens 512 MB RAM akzeptiert. Wenn beide Filter erforderlich sind, damit das Gerät die Regel erfüllt (wenn die Bedingung UND verwendet wird), tritt ein Konflikt auf, der bewirkt, dass der Filter seinen Zweck verfehlt.Da Sie mehrere hier aufzulistende Regeln erstellen können und die im Dialogfeld Regelaufbau
konfigurierten Einstellungen nur eine Regel bilden, wiederholen Sie gegebenenfalls Schritt 10 bis Schritt 12.
Um die Arbeitsregel zu aktivieren, markieren Sie das Kontrollkästchen
.Nachdem Sie das Dialogfeld verlassen haben, können Sie auf der Seite Preboot Services
in der Arbeitsregelliste überprüfen, ob die Arbeitsregel aktiviert ist.
Zur Aktivierung bzw. Deaktivierung einer erstellten Regel müssen Sie die Arbeitsregel auf der Seite Preboot Services
bearbeiten.
Wenn das Image erneut auf das Gerät angewendet werden soll, markieren Sie das Kontrollkästchen
.Standardmäßig wird von ZENworks-Imaging ein Image nicht erneut auf ein Gerät gespielt, wenn dieses bereits dasselbe Image enthält. Mit dieser Option können Sie erzwingen, dass das Image erneut auf das Gerät angewendet wird. Beispielsweise sollten Sie alle Schulungsgeräte aktualisieren, bevor der Schulungsraum von einer anderen Gruppe verwendet wird.
WICHTIG:Verwenden Sie diese Option mit Vorsicht, da Sie eine Endlosschleife erzeugen können, weil die Option auch nach der Anwendung des Images ausgewählt bleibt. Wenn ein Image auf ein Gerät gespielt wird, das nach dem Imaging-Vorgang nicht registriert wird, wird das gleiche Image bei jedem Neustart immer wieder auf das Gerät gespielt. Um dies zu verhindern, deaktivieren Sie diese Option, nachdem der Imaging-Vorgang bei den betreffenden Geräten abgeschlossen ist.
Nachdem Sie das Dialogfeld Regelaufbau
verlassen haben, können Sie die Reihenfolge und Zusammenstellung der Regelliste ändern.
Bearbeiten:
Öffnet das Dialogfeld Regelaufbau
im Bearbeitungsmodus.
Nach oben/Nach unten: Nachdem Sie Regeln hinzugefügt haben, können Sie die Reihenfolge ändern, in der sie ausgeführt werden sollen. Es kann jeweils nur eine Regel verschoben werden. Diese Reihenfolge ist wichtig, weil die erste Regel in der Liste, die auf das Gerät zutrifft, verwendet wird, um das Bundle anzuwenden, und die übrigen Regeln ignoriert werden.
Entfernen: Entfernt die ausgewählte Regel.
Klicken Sie auf
oder , um die Änderungen zu speichern.Verweislisten dienen dazu sicherzustellen, dass verwaltete Geräte, die zu anderen ZENworks-Verwaltungszonen gehören, auf ihre Basiszone zugreifen können. Weitere Informationen finden Sie unter Abschnitt 28.3.6, Preboot-Verweislisten.
So richten Sie Verweislisten ein:
Klicken Sie im ZENworks-Kontrollzentrum auf den Karteireiter
, auf dem der Abschnitt angezeigt wird:Klicken Sie in diesem Abschnitt auf
, um die Konfigurationsabschnitte anzuzeigen.Suchen Sie den Abschnitt
:Geben Sie die ZENworks Linux Management-Server an:
Liste der Server-IP-Adressen und DNS-Namen: Geben Sie den DNS-Namen oder die IP-Adresse eines Servers an, der als Host von Preboot-Operationen fungieren kann, und klicken Sie dann auf
, um ihn der Verweisliste hinzuzufügen.Nach oben/Nach unten: Hiermit bearbeiten Sie die Reihenfolge, in der die Server kontaktiert werden. Es kann jeweils nur ein Eintrag verschoben werden.
Entfernen: Um einen Server aus der Liste zu löschen, wählen Sie den Server aus und klicken Sie dann auf
.Klicken Sie auf
oder , um die Änderungen zu speichern.Je nach der auf dem Server verwendeten ZENworks-Version können Sie wie folgt die erforderlichen Dateien aus dem ZENworks Linux Management-Imaging-Server in das /tftp-Verzeichnis auf den Servern in Ihrer Verweisliste kopieren:
Die Datei /svr/tftp/z/auto.cfg enthält möglicherweise nicht dieselben Informationen wie /svr/tftp/z/auto65.cfg. Daher kann es vorkommen, dass die Datei nach der Umbenennung mit 65 einen anderen Inhalt hat als die Datei, die für ZENworks 6.5-Server verwendet wird. Aus diesem Grund sollten Sie die Datei z/auto65.cfg für ZENworks 7.3 nicht einfach kopieren, sondern die Datei z/auto.cfg umbenennen.
Es müssen keine Dateien für Server kopiert werden, auf denen folgende ZENworks-Versionen ausgeführt werden:
Zur Erstellung eines globalen Intel-AMT-Enterprise-Namen gehen Sie wie folgt vor:
Nach Bereitstellung der AMT-Ressourcen für ein Gerät können Sie auf diese Ressourcen lokal durch Installation von AMT über ZENworks zugreifen. Vor der Bereitstellung der Ressourcen auf einem Gerät müssen Sie jedoch die iAMT Redirection-Treiber von Intel installieren. Sie können dies auf einem Gerät durchführen und das Ergebnis dann wie nachfolgend beschrieben an die anderen Geräte senden, die diese Treiber ebenfalls benötigen.
Die folgenden Komponenten müssen auf dem Gerät, auf dem Sie die Treiber als Erstes installieren, installiert und betriebsbereit sein.
Der Linux-Kernel-Ursprung
GCC (gnu c compiler)
Zum Herunterladen und Installieren der Gerätetreiber gehen Sie wie folgt vor:
Rufen Sie in einem Web-Browser Intel(R) PRO/10/100/1000/10GbE Drivers auf der SourceForge- Website auf.
Klicken Sie auf die grüne Option
.Im Abschnitt
wählen Sie die Option aus.Klicken Sie auf die grüne Option
.In der Spalte
unter , klicken Sie auf die Option (oder eine neuere Version) und speichern Sie die Datei auf einem Speicherort Ihres Netzwerks.Entpacken sie die Datei .tar.gz und dekomprimieren Sie die Datei iamt-1.1.8.tar (oder eine neuere Version).
Zur Installation der Treiber folgen Sie den Anweisungen in der Liesmich-Datei, die sich in der .tar-Datei befindet.
Damit werden Binärdateien der Treiber erstellt.
Nachdem Sie die Anweisungen zur Kompilierung der iAMT Redirect-Treiber ausgeführt haben, erstellen Sie RPMs der Binärdateien und verteilen Sie dann diese RPMs auf die anderen Geräte, die die Treiber ebenfalls benötigen.
Weitere Informationen finden Sie unter Abschnitt 20.0, Verwenden von RPM- und Datei-Bundles.
Sie können Ihre AMT-Geräte auf zwei Arten bereitstellen:
Wenn Sie eine andere AMT-aktivierte Anwendung verwenden, für die AMT-Geräte im Enterprise-Modus bereitgestellt werden müssen, gehen Sie wie folgt vor:
Greifen Sie beim Booten eines Gerätes auf AMT BIOS zu.
Das Verfahren hierzu wird in der Netzwerkdokumentation des Gerätes beschrieben.
Geben Sie nach Eingabeaufforderung den AMT-Administrator-Benutzernamen und das -passwort für das Gerät ein.
Sie müssen den Administrator-Benutzernamen und das -passwort ändern, bevor Sie weitermachen können. Anweisungen zur Änderung des Passworts erhalten Sie in der Dokumentation zu Ihrem Computer.
Stellen Sie den Bereitstellungsmodus auf Enterprise
ein.
Konfigurieren Sie die anderen Einstellungen nach Bedarf.
Sehen Sie sich die Anweisungen in der Dokumentation Ihres Gerätes oder der AMT-aktivierten Anwendung an.
Konfigurieren Sie den im Lieferumfang der Anwendung vorhandenen Provisioning-Server so, dass dem Gerät mindestens ein Enterprise-Name zugewiesen wird.
Sehen Sie sich die Anweisungen in der Dokumentation der AMT-aktivierten Anwendung an.
Wiederholen Sie Schritt 1 bis Schritt 5 für jedes mit dem Enterprise-Modus bereitzustellende Gerät.
Um ZENworks Linux Management den vorgesehenen Enterprise-Namen zur Verfügung zu stellen, fahren Sie mit Erstellen der globalen Intel AMT-Enterprise-Namen fort.
Zur Bereitstellung eines AMT-Gerätes im Kleinunternehmen-Modus mit ZENworks Linux Management gehen Sie wie folgt vor:
Greifen Sie beim Booten eines Gerätes auf AMT BIOS zu.
Das Verfahren hierzu wird in der Netzwerkdokumentation des Gerätes beschrieben.
Geben Sie nach Eingabeaufforderung den AMT-Administrator-Benutzernamen und das -passwort für das Gerät ein.
Sie müssen den Administrator-Benutzernamen und das -passwort ändern, bevor Sie weitermachen können. Anweisungen zur Änderung des Passworts erhalten Sie in der Dokumentation zu Ihrem Computer.
Stellen Sie den Bereitstellungsmodus auf Kleinunternehmen
ein.
Konfigurieren Sie die anderen Einstellungen nach Bedarf.
Das Verfahren hierzu wird in der Netzwerkdokumentation des Geräts beschrieben.
Wenn Sie das AMT-Gerät so konfiguriert haben, dass es zur IP-Adressierung den DHCP-Modus verwendet, müssen Sie das Gerät möglicherweise in ein Betriebssystem booten, um die aktuell gültige IP-Adresse zu finden.
Sie können dazu gegebenenfalls die ZENworks Linux Management Imaging-CD oder -DVD verwenden. Booten Sie von der CD oder DVD, wählen sie den ZENworks Maintenance-Modus aus und geben Sie dann nach Bash-Eingabeaufforderung ifconfig eth0 ein. Dadurch erhalten Sie die aktuell zugewiesene IP-Adresse.
Führen Sie /opt/novell/zenworks/zdm/winutils/smb-provisioning.exe auf einem Windows XP -Arbeitsplatzrechner mit .NET-System aus, um das folgende Dialogfeld anzuzeigen:
Dies muss auf einem Gerät ausgeführt werden, das sich von dem Gerät, das bereitgestellt wird, unterscheidet.
Füllen Sie die Felder aus:
Geben Sie das passende Administratorkonto und die jeweiligen Passwörter in den entsprechenden Feldern ein.
Es sind die gleichen wie unter Schritt 2 eingegeben.
Geben Sie die aktuell gültige IP-Adresse des Geräts ein.
Geben Sie einen Enterprise-Namen ein.
Intel schlägt vor, den Namen des Unternehmens auszuwählen, um den allgemeinen Standort des Geräts anzugeben. Beispielsweise können alle Geräte im Home Office den Enterprise-Namen Company_HQ
erhalten und alle Geräte in externen Büros die jeweiligen Namen, die ihren geografischen Standort bezeichnen.
Obwohl es nicht unbedingt erforderlich ist, wird vorausgesetzt, dass eine große Anzahl an Geräten denselben Enterprise-Namen besitzen. Für jedes AMT-Gerät können bis zu vier verschiedene Enterprise-Namen vergeben werden.
Sie können die Optionen
oder verwenden, um die Namen im Listenfeld anzuzeigen.Wählen Sie
aus und klicken Sie dann auf .Damit wird der definierte Enterprise-Name im Listenfeld
und zum Gerät hinzugefügt.Wiederholen Sie Schritt 1 bis Schritt 8 für jedes Gerät, das im Kleinunternehmen-Modus bereitgestellt werden soll.
Um ZENworks Linux Management den vorgesehenen Enterprise-Namen zur Verfügung zu stellen, fahren Sie mit Erstellen der globalen Intel AMT-Enterprise-Namen fort.
Mit den Funktionen von Intel AMT können Sie die Geräte genau identifizieren, selbst wenn bei ihnen das physische Laufwerk ausgewechselt wurde. So wird Preboot Services mit permanenter Geräteidentifizierung eingerichtet, indem für ZENworks nicht flüchtiger Arbeitsspeicher zum Speichern der eindeutigen Gerätekennung bereitgestellt wird.
Weitere Informationen finden Sie unter Abschnitt 28.3.7, Intel Active Management Technology (AMT).
So konfigurieren Sie Intel AMT für Preboot Services:
Klicken Sie im ZENworks-Kontrollzentrum auf den Karteireiter
, auf dem der Abschnitt Einstellungen für die Verwaltungszone angezeigt wird:Klicken Sie in diesem Abschnitt auf
, um die Konfigurationsabschnitte anzuzeigen.Suchen Sie den Abschnitt Intel Active Management Technology (AMT)
:
Füllen Sie die Felder aus:
Namensliste: Unternehmensnamen werden AMT-Geräten gegeben, wenn Sie bereitgestellt werden. Diese Liste sollte mindestens einen gültigen AMT-Unternehmensnamen für jedes AMT-Gerät in der ZENworks-Verwaltungszone enthalten. Klicken Sie auf
, um die einzelnen Namen im Listenfeld zu platzieren.Nach oben/Nach unten: Hiermit bearbeiten Sie die Reihenfolge, in der die AMT-Namen aufgelistet werden. Es kann jeweils nur ein Eintrag verschoben werden.
Entfernen: Um einen Namen aus der Liste zu löschen, wählen Sie ihn aus und klicken Sie dann auf
.Klicken Sie auf
oder , um die Änderungen zu speichern