1.3 Fonctionnalités des services de pré-lancement

Reportez-vous aux sections suivantes pour comprendre les fonctionnalités des services de pré-lancement :

1.3.1 Ensembles de création d'image

Configuration Management utilise des ensembles de création d'image pour appliquer les tâches des services de pré-lancement aux périphériques. Par exemple, les ensembles de création d'image peuvent contenir des tâches (comme la restauration d'une image) exécutées au démarrage des périphériques.

Pour qu'un périphérique utilise un ensemble de création d'image, l'ensemble doit être assigné au périphérique, à son groupe ou à son dossier.

Les ensembles de création d'image disponibles sont les suivants :

Ensemble vide

Cet ensemble ne contient aucune tâche initiale. Vous pouvez rapidement créer cet ensemble sans avoir à suivre toutes les étapes de l'Assistant Créer un nouvel ensemble. Vous pouvez ensuite en modifier les détails pour ajouter des affectations, des opérations, etc. Par exemple, vous pouvez créer un ensemble vide, puis ajouter dans les propriétés de cet ensemble l'opération Ensemble d'applications liées comme unique opération.

Ensemble de script de création d'image

Permet d'écrire un script personnalisé qui s'exécute sur les périphériques Linux sur lesquels PXE est activé. Il s'ensuit un contrôle détaillé des opérations de ZENworks Imaging et de la plupart des tâches de pré-lancement reposant sur Linux.

Pour plus d'informations, reportez-vous à la Section 3.3, Configuration des ensembles de scripts de création d'image pour ZENworks Imaging.

Ensemble Ensemble d'images de multidiffusion

Spécifie une image pouvant être envoyée via le protocole de multidiffusion. Cet ensemble permet d'envoyer une image vers un grand nombre de périphériques en une seule opération. Il est idéal pour les laboratoires, les salles de classe et les zones temporaires.

Pour plus d'informations, reportez-vous à la Section 1.5.6, Multidiffusion des images de périphérique et à la Section 3.2, Multidiffusion d'images pour ZENworks Imaging.

Avantages

Vous pouvez créer une image pour plusieurs périphériques avec un temps système minimal. Il est possible de créer une image pour des périphériques exécutant divers systèmes d'exploitation, voire n'exécutant aucun système d'exploitation.

À l'aide des fonctionnalités de multidiffusion de votre réseau, vous minimisez le trafic en envoyant le fichier image via le réseau une seule fois pour tous les périphériques dont vous voulez créer l'image (au lieu de l'envoyer à part pour chaque périphérique).

Limites

Le fait d'utiliser la même image pour plusieurs périphériques revient à leur donner la même identité réseau. Toutefois, vous pouvez installer ZENworks Configuration Management Imaging Agent (novell-ziswin) sur ces périphériques avant de procéder à la multidiffusion : en effet, cet agent enregistre les paramètres d'identité réseau de chaque périphérique et les restaure après l'application de l'image de multidiffusion.

Ensemble d'images tierces 

Vous permet de spécifier les images tierces à restaurer sur un périphérique. ZENworks prend en charge :

  • Microsoft* ImageX qui utilise le format de fichier image WIM et la distribution WinPE.

    Microsoft* ImageX qui utilise le format de fichier image WIM et la distribution WinPE. La distribution est disponible sous la forme d'un Kit d'installation automatisée Windows (Windows AIK) qu'il est possible de télécharger depuis le site Web du Centre de téléchargement Microsoft ou via Business Desktop Deployment (BDD) de Microsoft.

  • Symantec* Ghost* qui utilise le format de fichier image GHO et la distribution WinPE.

PXE est le seul mécanisme de démarrage pris en charge par ZENworks Third-Party Imaging.

Pour plus d'informations, reportez-vous à la Section 3.1.1, Utilisation du Centre de contrôle ZENworks pour la création d'image.

Ensemble d'images ZENworks

Il répertorie une ou plusieurs images ZENworks pouvant être restaurées sur un ordinateur. Cet ensemble permet de définir rapidement des opérations simples de restauration d'image.

Pour plus d'informations, reportez-vous à la Section 3.1.1, Utilisation du Centre de contrôle ZENworks pour la création d'image.

Étendue

Vous pouvez restaurer l'image de disques durs, des images complémentaires spécifiques et des jeux de fichiers d'un périphérique.

Restriction relative au gestionnaire de démarrage

Si un gestionnaire de démarrage non pris en charge, par exemple System Commander, est exécuté sur le périphérique dont vous voulez créer l'image, vous devez le désactiver ou le supprimer avant de tenter de créer l'image de ce périphérique. En effet, les gestionnaires de démarrage créent leurs propres informations dans le secteur de démarrage (MBR) et écrasent le système de démarrage ZENworks, ce qui empêche ZENworks de créer des images.

Images de base

Une image de base contient des descriptions de toutes les partitions et de tous les fichiers d'un disque dur. À sa restauration, toutes les partitions existantes sont supprimées, de nouvelles partitions sont créées à partir des descriptions de l'image de base et tous les fichiers sont restaurés à partir de l'image.

Les images de base sont créées à partir d'une image d'un périphérique. Vous pouvez utiliser une option du Centre de contrôle ZENworks ou des commandes de création d'image à partir de l'invite du mode de maintenance de la création d'image pour créer une image de base.

Dans ZENworks Configuration Management, les fichiers images sont automatiquement enregistrés à l'emplacement suivant, qui ne peut pas être modifié :

Windows : %ZENWORKS_HOME\work\content-repo\images

%ZENWORKS_HOME% correspond au chemin complet du répertoire d'installation ZENworks.

Linux : /var/opt/novell/zenworks/content-repo/images

Si pour des fichiers de création d'image volumineux, vous avez besoin d'un espace disque supérieur à celui dont vous disposez dans votre espace de stockage de contenu actuel, vous pouvez modifier cet emplacement et sélectionner une partition différente. Pour plus d'informations, reportez-vous à la section Espace de stockage du manuel Référence d'administration du système ZENworks 10 Configuration Management.

Images ajoutées

Ces images constituent une collection de fichiers ajoutés de manière non destructrice à des partitions existantes. Les partitions et les fichiers restent intacts, à l'exception des fichiers que l'image ajoutée peut mettre à jour.

Les images ajoutées permettent de personnaliser un périphérique après la restauration d'une image de base. Vous pouvez ainsi utiliser une image de base à différentes fins.

Vous pouvez créer des images ajoutées à l'aide de l'utilitaire Explorateur d'images.

1.3.2 Novell Preboot Services Menu

Lorsque l'environnement PXE est activé sur un périphérique, il est possible d'afficher le menu des services de pré-lancement Novell pendant le processus de démarrage. Les options affichées dans ce menu sont les suivantes :

  • Démarrer ZENworks Imaging : exécute l'ensemble de création d'image effectif des services de pré-lancement.

  • Mode gestion de WinPE : charge WinPE et lance l'utilitaire ZENworks Third-Party Imaging. L'utilitaire permet d'effectuer les opérations de création d'image tierce.

  • Démarrer la maintenance de ZENworks Imaging : affiche l'invite du mode de maintenance de la création d'image, dans laquelle vous pouvez exécuter des commandes de création d'image.

  • Désactiver la partition ZENworks : empêche l'utilisation d'une partition ZENworks au démarrage pour exécuter les ensembles de création d'image assignés.

  • Activer la partition ZENworks : autorise l'utilisation d'une partition ZENworks au démarrage pour exécuter les ensembles de création d'image effectifs.

  • Quitter : reprend le démarrage normal du périphérique.

Vous pouvez configurer dans le Centre de contrôle ZENworks l'affichage de ce menu sur un périphérique PXE, à l'aide de l'une des options suivantes :

  • Toujours afficher le menu de création d'image

  • Ne jamais afficher le menu de création d'image

  • Afficher le menu de création d'image si les touches CRTL+ALT sont enfoncées

Pour connaître les procédures de configuration d'affichage du menu, reportez-vous à la Section 2.5.1, Configuration des options du menu des services de pré-lancement Novell.

1.3.3 Paramètres d'un périphérique non enregistré

Les nouveaux périphériques de la zone de gestion qui ont reçu leur première image ont besoin de certaines informations de configuration IP pour accéder au réseau et aux services de réseau. Vous pouvez utiliser les services de pré-lancement pour nommer automatiquement vos périphériques non enregistrés, à l'aide de critères comme des préfixes, des informations de BIOS (étiquettes d'inventaire ou numéros de série, par exemple) et des suffixes DNS. Vous pouvez également configurer les adresses DHCP ou IP.

Par exemple, le périphérique nécessite une adresse IP unique et l'adresse d'au moins un serveur de noms DNS. Sur de nombreux réseaux, ces informations sont diffusées via les services DHCP, mais peuvent être configurées par l'intermédiaire des paramètres de configuration des services de pré-lancement par défaut dans le Centre de contrôle ZENworks.

Une fois le périphérique enregistré dans, sa configuration est définie ; les paramètres du périphérique non enregistré dans la zone de gestion ZENworks ne lui sont plus appliqués car le serveur ZENworks connaît maintenant l'identité de ce périphérique. Qu'il devienne membre de la zone ou qu'il reste un périphérique non enregistré dépend du fait que l'image appliquée au périphérique contienne ou non ZENworks Configuration Management Imaging Agent (novell-ziswin).

Les paramètres qui peuvent être ajustés pour une zone de gestion sont les suivants :

  • Suffixe DNS : fournit un suffixe pour le nom de tous vos périphériques. Par exemple, provo.novell.com.

  • Groupe de travail : groupe de travail Windows auquel vous voulez que le périphérique appartienne.

  • Serveurs de noms : contrôle les serveurs DNS utilisés par un périphérique. Vous pouvez spécifier plusieurs serveurs de nom DNS.

  • Nom du périphérique : les noms des périphériques configurés peuvent comprendre un préfixe, l'étiquette d'inventaire du BIOS, le numéro de série du BIOS ou aucun de ces éléments.

  • Configuration IP : pour la configuration IP, vous pouvez ordonner l'utilisation du protocole DHCP ou d'une adresse IP spécifique. Si vous sélectionnez d'utiliser des adresses IP, vous pouvez fournir une plage d'adresses d'une liste, ou spécifier certaines adresses IP. Lorsque les périphériques sont enregistrés, ils prennent l'une des adresses disponibles. Pour les adresses IP, vous pouvez également spécifier un masque de sous-réseau et une passerelle par défaut.

Pour connaître les procédures de configuration des paramètres par défaut pour les périphériques non enregistrés, reportez-vous à la Section 2.5.2, Configuration des paramètres d'un périphérique non enregistré.

1.3.4 Assignation de travail de création d'image au périphérique

Vous pouvez déterminer le travail de création d'image à effectuer sur un périphérique lorsqu'il démarre en fonction d'un ensemble de règles matérielles. Cette section de configuration permet de spécifier un ensemble particulier pour chaque ensemble de règles matérielles. La section Types de matériel personnalisé permet de fournir des données spécifiques pour une option de règle matérielle Type de matériel.

Les règles et les types personnalisés ici sont appliqués de façon globale à tous les périphériques non gérés. Vous pouvez également les appliquer aux périphériques gérés de la zone de gestion en y assignant ces périphériques à l'ensemble sélectionné pour la règle. Seuls les périphériques qui correspondent exactement à la règle et à ses types personnalisés se voient appliquer l'ensemble assigné au démarrage.

Pour connaître les procédures de configuration des règles d'assignation de travaux, reportez-vous à la Section 2.5.3, Configuration des assignations de travail de création d'image au périphérique.

Règles matérielles

Vous pouvez définir des règles matérielles pour vos ensembles de création d'image. Les règles d'assignation de travail sont utilisées pour appliquer des ensembles à des périphériques comportant un matériel spécifique ou pour définir un travail pour un jeu étendu de configurations matérielles requises.

Par exemple, vous pouvez créer une règle qui applique un ensemble à n'importe quel périphérique à partir d'une adresse MAC ou d'un numéro de série de BIOS. Les règles de ce type ne peuvent correspondre qu'à un périphérique unique. Parallèlement, vous pouvez créer une règle qui s'applique à n'importe quel périphérique comportant au moins 512 Mo de RAM et 150 Go d'espace sur le disque dur.

Une règle de travail est constituée de filtres servant à déterminer si un périphérique est conforme à cette règle. Les règles utilisent des programmes pour déterminer si un périphérique répond aux critères requis pour que l'ensemble de création d'image lui soit appliqué. Les opérateurs logiques AND et OR permettent de créer des filtres complexes pour la règle.

Lorsqu'un périphérique recherche les travaux à effectuer, il recherche la règle dont tous les filtres correspondent au périphérique, puis exécute l'ensemble assigné à cette règle.

Informations de filtre que vous pouvez indiquer :

  • Composant de périphérique : n'importe lequel des éléments suivants.

    • Étiquette d'inventaire du BIOS
    • Numéro de série du BIOS
    • Version du BIOS
    • Puce CPU
    • Contrôleur du disque dur
    • Taille du disque dur
    • Type de matériel
    • Adresse IP
    • Adresse MAC
    • Adaptateur réseau
    • Nom du produit
    • RAM
    • Carte son
    • Fabricant du système
    • Adaptateur vidéo
  • Relations : ce paramètre définit les relations pour un filtre entre le champ Composant de périphérique et la valeur que vous définissez pour ce composant.

    Possibilités des champs Capacité du disque dur et RAM :

    • < (inférieur à)
    •  > (supérieur à)
    • = (égal à)
    •  >= (supérieur ou égal à)
    • <= (inférieur ou égal à)
    • <> (différent de)

    Possibilités pour tous les autres composants de périphérique :

    • Contient
    • Égal à
    • Commence par
    • Se termine par
  • Valeur du composant : il s'agit de la valeur à laquelle doit correspondre le composant. Par exemple, vous sélectionnez RAM (en Mo) pour le filtre et saisissez la valeur 512. Ensuite, la relation que vous sélectionnez détermine si le périphérique doit être strictement inférieur à, inférieur ou égal à, égal à, différent de, supérieur ou égal à, ou strictement supérieur à 512 Mo.

Il peut exister plusieurs filtres et groupes de filtres dans une règle, grâce aux opérateurs ET et OU. Il peut également exister plusieurs règles associées à un ensemble de création d'image. Cela permet de spécifier exactement qui peut recevoir un ensemble de création d'image particulier.

Types de matériel personnalisés

Les types de matériel personnalisés permettent d'inclure un périphérique correspondant à votre type personnalisé pour que l'ensemble soit assigné à la règle matérielle appliquée au démarrage des périphériques. Par exemple, vous pouvez créer une règle qui applique l'ensemble à un périphérique (ordinateur portable) en saisissant la chaîne applicable comme type de matériel personnalisé, en sélectionnant Type de matériel dans la boîte de dialogue Construction de la règle, puis en sélectionnant votre type personnalisé.

L'option Type de matériel ne s'affiche pas dans la boîte de dialogue Construction de la règle jusqu'à ce qu'au moins un type personnalisé soit configuré.

Autorisation des écrasements

Cochez la case Autoriser les services de pré-lancement à écraser les fichiers existants lors du téléchargement si vous voulez que les fichiers .zmg existants soient écrasés par une version plus récente lorsque l'image est créée.

1.3.5 Liste de renvoi du serveur

Lorsqu'un périphérique PXE démarre, il lance une requête de multidiffusion de services PXE sur le réseau. En réponse, le serveur ZENworks DHCP proxy (novell-proxydhcp) lui fournit des informations comprenant l'adresse IP d'un serveur Imaging Server auquel le périphérique peut demander le travail de création d'image qui lui est assigné.

Du fait que des périphériques PXE peuvent exister dans un environnement avec des systèmes ZENworks anciens et nouveaux exécutés simultanément, le périphérique peut ne pas déterminer le travail de création d'image qui lui est assigné s'il ne trouve pas le serveur Imaging Server pour sa propre version ZENworks.

Dans ZENworks Configuration Management, les périphériques peuvent exister dans plusieurs zones de gestion. Il est essentiel que le périphérique PXE contacte les services PXE assignés à sa zone d'origine pour déterminer avec certitude si des travaux de création d'image lui ont été assignés. Lorsqu'il existe une seule zone de gestion, cette opération est relativement simple, puisque tous les serveurs DHCP proxy fournissent des adresses aux services de la même zone. N'importe quel périphérique peut demander un travail de création d'image à n'importe quel serveur de la zone et obtenir la même réponse.

La requête initiale du périphérique PXE concernant des services PXE est envoyée en tant que diffusion au réseau. Tous les serveurs DHCP proxy répondent avec des informations correspondant à leurs zones respectives (dans ZENworks Configuration Management et dans ZENworks Linux Management) ou aux serveurs DHCP proxy de leurs arborescences (dans les versions ZENworks traditionnelles qui utilisent Windows ou les serveurs de création d'image NetWare®). Du fait qu'il est impossible de déterminer quel serveur DHCP proxy répond le premier (si plusieurs serveurs DHCP proxy répondent) ou quelle réponse est utilisée par le périphérique, il n'est pas possible de garantir que chaque périphérique PXE contacte les serveurs de sa zone ou arborescence d'origine.

Pour un environnement ZENworks qui a des services PXE, la section de configuration de la liste de renvoi de serveur indique une méthode pour que les périphériques PXE se connectent avec leurs propres serveurs de création d'image. Les listes de renvoi de serveur sont utilisées uniquement par les périphériques PXE. Dans la gestion de la configuration ZENworks, une seule zone de gestion a besoin d'un serveur DHCP proxy et d'une liste de renvoi de serveur actifs. Comme vous pouvez avoir une seule liste de renvoi active dans un segment réseau, si ZENworks Linux Management est en cours d'exécution avec une liste de renvoi configurée, vous devrez désactiver le service DHCP proxy pour Linux Management. Cela permet l'utilisation de la liste de renvoi de gestion de la configuration par tous les périphériques PXE.

Une liste de renvoi de serveur permet de s'assurer que tous les périphériques contactent leur zone ou arborescence d'origine pour les assignations de travaux de création d'image de périphérique. La liste doit contenir l'adresse IP d'un serveur de création d'image dans chaque zone de gestion connue ou chaque arborescence de système ZENworks ancien. Lorsqu'un périphérique demande un travail de création d'image de périphérique à un serveur, ce dernier commence par déterminer si le périphérique appartient à la même zone ou arborescence que lui. Dans le cas contraire, le serveur renvoie la requête à tous les serveurs de la liste de renvoi jusqu'à ce qu'il identifie la zone ou arborescence d'origine du périphérique. Ce dernier est alors invité à envoyer ses requêtes ultérieures au novell-proxydhcp approprié.

Pour connaître les procédures de configuration des listes de renvoi, reportez-vous à la Section 2.5.4, Configuration de la liste des renvois des serveurs.

1.3.6 Intel Active Management Technology (AMT)

La fonctionnalité Intel AMT permet d'identifier les périphériques avec précision, même si leur lecteur physique a été remplacé. Cette fonction fournit à ZENworks Preboot Services une identification permanente des périphériques en fournissant à ZENworks une mémoire non temporaire pour stocker l'identité unique des périphériques.

Grâce à AMT et aux services de pré-lancement, si un périphérique est équipé d'un nouveau disque dur non formaté, ZENworks peut instantanément identifier ce périphérique avec précision et lui appliquer l'ensemble de création d'image approprié. Si le disque dur d'un périphérique est inactif ou s'il est remplacé, ZENworks peut automatiquement identifier ce périphérique dans un environnement de pré-lancement et fournir l'image appropriée créée sous ZENworks au cours d'une reconstruction système.

AMT avec ZENworks propose également des fonctionnalités simplifiées de mise à niveau matérielle. Par exemple, pour mettre à niveau des applications, il se peut que le matériel de vos périphériques ne réponde pas complètement à la configuration minimale requise. Grâce à AMT et aux services de pré-lancement, dès que les disques durs sont remplacés et avant qu'un agent ou qu'un système d'exploitation ne soit installé, vous pouvez continuer à assigner des ensembles de création d'image à l'aide de l'identité ZENworks du périphérique, sans avoir à le réenregistrer.

Si vous utilisez Intel AMT, le fichier novell-zmgprebootpolicy.conf contient les éléments nécessaires à sa prise en charge.

Pour plus d'informations sur Intel AMT, reportez-vous au site Web d'Intel.