3.4 Planificación de la migración

Para actualizar un sistema ZENworks tradicional a Configuration Management, basta con determinar los objetos y las asociaciones de eDirectory que es preciso migrar del sistema ZENworks tradicional. No es necesario migrarlos todos, ni organizarlos de la misma forma que en eDirectory.

Tenga en cuenta lo siguiente cuando planifique la migración:

3.4.1 Coexistencia de sistemas ZENworks

Cuando se introduce Configuration Management en un entorno, ocurre lo siguiente:

  • Instalación: Configuration Management se instala en un servidor primario en una zona de gestión de Configuration Management. En este servidor no se puede estar ejecutando otro software de ZENworks tradicional.

    Con la instalación se configura una zona de gestión y una base de datos de ZENworks. El primer servidor primario que se instala alberga la base de datos, siempre que no se utilice una base de datos externa de otro servidor.

  • Migración: los datos de eDirectory se migran a la base de datos de ZENworks del servidor primario con acceso de sólo lectura.

    La migración a Configuration Management consiste en leer los datos de eDirectory para crear los mismos objetos, atributos y asignaciones en la base de datos de ZENworks. Los usuarios no se migran a Configuration Management. En Configuration Management sólo se usa eDirectory para obtener un origen de usuarios, si se dispone de asociaciones de usuarios que se deban migrar.

    Se debe crear el origen de usuarios en el Centro de control de ZENworks antes de migrar las asociaciones de usuarios.

  • Dispositivos gestionados: el agente de ZENworks Adaptive se instala en todos los dispositivos que se vayan a gestionar mediante Configuration Management, como las estaciones de trabajo y los servidores primarios de la zona de gestión.

    Con la instalación del agente de Adaptive, se suprime también el software del agente de ZENworks tradicional de los dispositivos gestionados, para evitar que se den conflictos relacionados con ellos.

Se deben considerar los siguientes aspectos relacionados con la coexistencia:

  • El software de Configuration Management no se puede ejecutar en el mismo servidor que el software de ZENworks tradicional.

  • Configuration Management emplea una base de datos propia, no eDirectory.

  • El agente de Adaptive sustituye al agente de ZENworks tradicional en los dispositivos gestionados.

Por todo ello, un sistema de Configuration Management y un sistema de ZENworks tradicional se pueden ejecutar a la vez en un mismo entorno sin que haya conflictos. Aunque los dos sistemas pueden coexistir, no pueden interactuar. Permanecen como productos de software de gestión independientes para los dispositivos en los que se ejecutan los agentes correspondientes.

3.4.2 Autenticación LDAP

La utilidad de migración de ZENworks se autentica con el árbol de eDirectory de origen por medio de LDAP y con la zona de gestión de ZENworks de destino por medio de los servicios Web. En ambos casos, se utiliza SSL para garantizar la seguridad a través de TCP/IP. LDAP debe estar habilitado. Lo está por defecto en los árboles de eDirectory.

Para entrar en eDirectory, se debe proporcionar un nombre de usuario completo que disponga de derechos suficientes para leer en eDirectory. No se requieren derechos de escritura, ya que durante el proceso de migración sólo se lee en eDirectory. Si se migran imágenes, el usuario que lleve a cabo la migración deberá también disponer de derechos para leer archivos de generación de imágenes .zmg.

Para leer información desde eDirectory, el puerto por defecto para SSL en LDAP es el 636. El puerto no SSL por defecto es el 389.

A pesar de que se puede realizar la migración sin que el Cliente Novell (Novell Client32™) se esté ejecutando en el dispositivo donde se emplee la utilidad de migración, el cliente puede ser necesario para acceder a los archivos de los volúmenes NetWare®.

La autenticación en la zona de gestión de ZENworks se realiza utilizando el nombre de entrada del administrador y la contraseña que se hayan establecido al instalar Configuration Management. Si ha añadido otras entradas de administrador en el Centro de control de ZENworks tras la instalación, también serán válidas, siempre que dispongan de los derechos de lectura necesarios para eDirectory y los derechos de escritura para la base de datos de ZENworks Configuration Management.

Para escribir en la base de datos de la zona, el puerto por defecto para SSL es el 443.

3.4.3 Dispositivos PXE y listas de referencia de servidor

Si se dispone tanto de sistemas de Configuration Management como de ZENworks Linux Management ejecutándose al mismo tiempo, puede que se aplique lo siguiente:

  • Dispositivos PXE: cuando arranca un dispositivo PXE, difunde una petición de servicios de PXE en la red. El servidor proxy DHCP de ZENworks (el daemon novell-proxydhcp) responde a esta petición con información que incluye la dirección IP de un servidor de generación de imágenes a la que el dispositivo puede enviar las peticiones relativas a trabajos de prearranque asignados.

    Dado que los dispositivos PXE pueden existir en un entorno con sistemas de ZENworks tradicionales y nuevos ejecutándose al mismo tiempo, es posible que el dispositivo no logre determinar el trabajo de prearranque asignado si no puede encontrar el servidor de generación de imágenes correspondiente a su propia versión de ZENworks.

    En ZENworks Configuration Management, los dispositivos pueden repartirse en distintas zonas de gestión. Es esencial que el dispositivo PXE contacte con servicios PXE que estén asociados a su zona de inicio para que pueda determinar correctamente si tiene algún trabajo de prearranque asignado. Cuando existe una sola zona de gestión de, esto se consigue fácilmente, ya que todos los servidores DHCP alternos proporcionan direcciones de servicios que pertenecen a la misma zona. Cualquier dispositivo puede solicitar trabajos de prearranque de cualquier servidor de generación de imágenes de la misma zona y obtener la misma respuesta.

    La petición inicial de servicios PXE del dispositivo PXE se envía como una difusión a la red, y todos los servidores proxy DHCP responden con información acerca de sus zonas correspondientes (en ZENworks Configuration Management y ZENworks Linux Management) o de los servidores proxy DHCP de sus árboles (en versiones tradicionales de ZENworks que utilicen servidores de generación de imágenes Windows o NetWare). Dado que es imposible determinar qué servidor proxy DHCP responde primero, si responden varios, o qué respuesta utiliza el dispositivo, es imposible asegurar que cada dispositivo PXE contactará con servidores que se encuentren en la zona de inicio o el árbol que le corresponda.

  • Listas de referencia de servidor: para los entornos de ZENworks que cuenten con servicios PXE, la sección de configuración de lista de referencia del servidor proporciona un método para lograr que los dispositivos PXE se conecten a los servidores de generación de imágenes adecuados. Sólo los dispositivos PXE utilizan las listas de referencias del servidor, y en la gestión de configuraciones de ZENworks sólo es necesario que una de las zonas de gestión disponga de un servidor proxy DHCP activo y una lista de referencia del servidor. Dado que sólo se puede tener una lista de referencia activa en cada segmento de red, si se ejecuta ZENworks Linux Management con una lista de referencia configurada, se debe inhabilitar el servicio proxy DHCP en Linux Management. De este modo, todos los dispositivos PXE podrán utilizar la lista de referencia de la gestión de configuraciones.

    Una lista de referencia de servidor permite garantizar que todos los dispositivos contactan con su zona de inicio o árbol para obtener asignaciones de trabajo de prearranque. La lista debe incluir la dirección IP de un servidor de generación de imágenes de cada zona de gestión conocida o árbol de sistema en versiones anteriores de ZENworks. Cuando un dispositivo solicite trabajo de prearranque de un servidor, el servidor determinará primero si el dispositivo pertenece a la misma zona o árbol que él. Si no es así, el servidor reenviará la petición a cada servidor de su lista de referencia hasta que encuentra la zona de inicio o árbol del dispositivo. A continuación, se indica al dispositivo que en lo sucesivo envíe todas las peticiones al daemon novell-proxydhcp correcto.

Si hay dos listas de referencia de servidor activas, haga lo siguiente:

  1. Instale ZENworks Configuration Management.

    Para obtener instrucciones, consulte la Guía de instalación de ZENworks 10 Configuration Management o la Guía de instalación de ZENworks 10 Asset Management.

  2. Configure una lista de referencia de servidor en el sistema de Configuration Management.

  3. Inhabilite el servicio proxy DHCP en el sistema de Linux Management.

3.4.4 Migración incremental

El diseño de la pantalla de migración ofrece la flexibilidad suficiente para migrar un único elemento o miles de ellos al mismo tiempo. Por tanto, se pueden migrar tantos elementos como se quiera en una sola sesión o emplear tantas sesiones como sean necesarias.

Debido a que el sistema ZENworks tradicional se puede ejecutar al mismo tiempo que Configuration Management, aunque no pueden interactuar, se pueden migrar objetos de eDirectory de forma incremental, por ejemplo, por departamento o por región geográfica.

Durante la migración, la utilidad de migración de ZENworks conserva los GUID y los números de versión, pero no se emplea el caché. Por tanto, se recomienda que, cuando se migren objetos de estación de trabajo, se migren todas las asociaciones de eDirectory relacionadas con esas estaciones de trabajo antes de registrarlas en Configuration Management.

3.4.5 Orden de migración

A continuación se recogen los elementos que se pueden migrar y el orden recomendado para hacerlo. No obstante, se puede realizar la migración en cualquier orden, incluido cualquier subconjunto de estos tipos de migración:

  1. Aplicaciones

  2. Imágenes

  3. Directivas

  4. Ajustes de zona

  5. Estaciones de trabajo

  6. Asociaciones

Se recomienda este orden debido a las posibles dependencias, como asociaciones que requieran que las aplicaciones y los objetos asociados existan ya para poder volver a crear las mismas asociaciones en Configuration Management.

3.4.6 Ajustes de zona de gestión

Se puede migrar la siguiente información de eDirectory para los valores de configuración del lanzador de aplicaciones (Novell Application Launcher™) y las directivas de imágenes para que se conviertan en ajustes de la zona de gestión en ZENworks Configuration Management:

Tabla 3-1 Ajustes de la zona de gestión de ZENworks para la migración desde eDirectory

Ajustes de zona de gestión de ZENworks

Origen de eDirectory

Gateway por defecto

Directivas de imágenes

Reglas de asignación de imágenes a dispositivos

Directivas de imágenes

Sufijo DNS

Directivas de imágenes

Frecuencia de actualización completa

Valor de configuración del lanzador para estaciones de trabajo

En lo que respecta a los usuarios, los valores de gestión se migran a la directiva de configuración del explorador de ZENworks de Configuration Management.

Servidores de nombres

Directivas de imágenes

Valores del menú de PXE

Directivas de imágenes

Tiempo máximo de espera de actualización aleatoria

Valor de configuración del lanzador para estaciones de trabajo

Actualización manual

Valor de configuración del lanzador para estaciones de trabajo

Máscara de subred

Directivas de imágenes

Días no asociados para desinstalar

Valor de configuración del lanzador para estaciones de trabajo

Configuración IP

Directivas de imágenes

Grupo de trabajo

Directivas de imágenes

Prefijo de nombre del equipo

Directivas de imágenes

Sólo los valores de configuración del lanzador que se muestran arriba, o los que corresponden a la nueva directiva del explorador de ZENworks para usuarios, se migran a ZENworks Configuration Management. Para obtener más información, consulte la Sección A.4, Ajustes de zona de gestión.

Sólo la información de directivas de imágenes que se muestra arriba se migra a ZENworks Configuration Management.

3.4.7 Migración de estaciones de trabajo

Existen dos formas distintas de configurar las estaciones de trabajo como dispositivos gestionados de la zona de gestión de ZENworks.

  • Emplee la utilidad de migración para migrarlas y, a continuación, utilice el Centro de control de ZENworks para distribuir el agente de Adaptive.

    De esta forma se mantienen todas las asociaciones que existan entre las estaciones de trabajo y otros objetos de eDirectory.

    Se mantienen también los GUID que se hayan establecido en los objetos de eDirectory correspondientes a las estaciones de trabajo.

  • Emplee el Centro de control de ZENworks para descubrirlas y distribuir en ellas el agente de Adaptive.

    No se mantienen las asociaciones de eDirectory establecidas ni los GUID, por lo que se debe utilizar el Centro de control de ZENworks para definir asociaciones a estaciones de trabajo nuevas.

Determine si desea conservar las asociaciones a los objetos de estación de trabajo y si cuenta con algún GUID que desee mantener para las estaciones de trabajo. Si es así, migre las estaciones de trabajo mediante la utilidad de migración y utilice el Centro de control de ZENworks para distribuirles el agente de Adaptive. Si no es así, utilice el Centro de control de ZENworks para descubrirlas y distribuirles el agente de Adaptive, omitiendo así el paso de estaciones de trabajo de la utilidad de migración.

3.4.8 Identificación de usuarios

Los usuarios no se migran en Configuration Management; sólo se señala a los objetos de eDirectory correspondientes desde Configuration Management. De este modo, cualquier cambio que se realice en los objetos de usuario en eDirectory se conoce inmediatamente en Configuration Management.

Conviene que primero configure el origen de usuarios en el Centro de control de ZENworks y que después migre los tipos de objeto en el orden recomendado. Las dependencias de los usuarios se resuelven más fácilmente durante el proceso de migración si se conocen los orígenes en Configuration Management.

IMPORTANTE:el origen de usuarios y los objetos asociados que vaya a migrar se deben encontrar en el mismo árbol.

Los usuarios de Active Directory se emplean en Configuration Management igual que los usuarios de eDirectory. Sin embargo, los sistemas tradicionales de ZENworks no incluyen objetos de directorio de Active Directory para migrar. Si se ha configurado Active Directory en el Centro de control de ZENworks y se han sincronizado eDirectory y Active Directory mediante Novell Identity Manager o una utilidad similar, las asociaciones de usuario de eDirectory se pueden migrar a los usuarios de Active Directory.

3.4.9 Uso de carpetas en Configuration Management

En Configuration Management se emplean carpetas de un modo parecido a como se emplean los contextos para organizar los objetos en eDirectory. Se debe planificar el modo de organizar los datos migrados en Configuration Management definiendo una estructura de carpetas.

Se debe tener presente lo siguiente a la hora de crear carpetas en Configuration Management:

  • Configuration Management no ofrece un directorio raíz al que se pueda acceder y en el que se puedan colocar las carpetas, como el contexto de nombres del árbol de eDirectory. En su lugar, se presentan varias carpetas básicas del nivel de raíz para los distintos componentes de Configuration Management, las cuales funcionan como vías de inicio por defecto para las ubicaciones donde se pueden migrar los objetos. Por ejemplo, todas las directivas que se migran se colocan en la carpeta de directivas. Después, en el Centro de control de ZENworks, las directivas migradas se muestran en la página Directivas.

  • Se pueden migrar contextos de eDirectory a Configuration Management. Los contextos se convierten en carpetas para adaptarlos a la base de datos de ZENworks. Todo lo que esté incluido en el contexto y se aplique al tipo activo que se vaya a migrar, se coloca también en la cola para migrarlo.

    Por ejemplo, si se van a migrar aplicaciones, todos los objetos de aplicación que se encuentren en el contenedor se añaden a la cola, así como todos los objetos de aplicación que se encuentren en todos los subcontenedores. Antes de la migración, se pueden suprimir los objetos que no se deseen conservar de cualquier carpeta de la cola.

  • Se puede emplear la pantalla de migración para crear carpetas nuevas en Configuration Management. Las carpetas se pueden anidar como se desee. Se pueden arrastrar después objetos de eDirectory a esas carpetas con independencia de donde residan en eDirectory.

    No es preciso mantener la misma organización que se tenga en eDirectory en Configuration Management. Sin embargo, debido a las posibles asociaciones con contenedores, conviene que, cuando se tengan objetos de eDirectory agrupados en contenedores, se migren esos contextos en lugar de los objetos individuales incluidos en ellos.

  • Antes de arrastrar y soltar objetos de eDirectory en carpetas nuevas de Configuration Management, se pueden migrar las carpetas vacías para crear la estructura de directorios que convenga. Para los objetivos del proceso de migración, puede que sea más rápido hacerlo desde la utilidad de migración que desde el Centro de control de ZENworks, debido a las diferencias que presentan en relación con la navegación.

  • Cuando se migran objetos de imagen, la información de generación de imágenes incluida en los objetos se migra como información del lote de imagen en la base de datos de ZENworks Configuration Management. Sin embargo, los propios archivos de imagen (.zmg) se copian en un directorio del servidor generador de imágenes. No se tiene ningún control sobre esta ubicación.

3.4.10 Diseño de un modelo de migración

La pantalla de migración está pensada de forma que permite diseñar un modelo de migración y realizar el proceso tras ajustar el modelo. Los datos de diseño del modelo se guardan automáticamente en la estación de trabajo, por lo que se pueden volver a utilizar en otro momento. Las posibilidades de diseño de modelos de esta utilidad permiten planificar visualmente el proceso de migración.

Para diseñar un modelo mediante la pantalla de migración, basta con seleccionar los objetos, los contextos y las asociaciones de la vista del árbol de eDirectory y arrastrarlos a la vista de la zona de gestión de Configuration Management, donde se pueden poner en cola para migrarlos. Los elementos (objetos, contextos y asociaciones) están representados en la lista del panel de destino como objetos, carpetas y asociaciones de Configuration Management. Los iconos y el texto correspondiente aparecen sombreados para distinguirlos de los elementos que ya se han migrado (con texto turquesa). El texto de color negro corresponde a los elementos que se han creado originalmente en Configuration Management o que se han migrado desde una estación de trabajo distinta (ya que se mantienen archivos de historial del proceso de migración en la estación de trabajo donde se ejecuta la utilidad).

El color turquesa se mantiene, por lo que siempre se puede saber lo que se ha migrado de la estación de trabajo anteriormente. En las listas de contenido del árbol de eDirectory y de la base de datos de ZENworks, se mantiene el color turquesa para los elementos migrados. Esto puede resultar útil para saber lo que se ha migrado desde la perspectiva de eDirectory.

Para realizar la migración, basta con utilizar la pantalla de migración para poner en cola lo que se desea migrar (resolviendo los problemas que pueda identificar la utilidad a medida que se vaya creando la cola) y hacer clic en un botón para migrar los datos de eDirectory a la base de datos de ZENworks. Por tanto, además de planificar la migración en papel, puede utilizar esta capacidad de diseño de modelos de la pantalla de migración para visualizar el proceso antes de realizarlo de verdad.

La pantalla funciona por tarea de migración. Cada una de las tareas que se describen en Sección 3.4.5, Orden de migración constituye una sesión de migración. Las tareas seleccionadas se migran al hacer clic en el botón Migrar ahora. Por tanto, como mínimo, se debe planificar la migración de los datos de eDirectory en varios procesos distintos que se activan haciendo clic en el botón Migrar ahora. A pesar de todo, también se puede diseñar un modelo de migración incremental que incluya varias sesiones en cada tarea de migración.

3.4.11 Pasos siguientes

Además de planificar la migración en papel, se puede utilizar la pantalla para diseñar un modelo de migración. Para empezar a utilizar la pantalla de migración, continúe con el Sección 4.0, Migración a ZENworks Configuration Management.