Un satellite est un périphérique capable d'exécuter certains rôles généralement effectués par un serveur ZENworks primaire, notamment l'authentification, la collecte d'informations, la distribution de contenu et la création d'images. Les sections suivantes fournissent des informations complémentaires sur chaque rôle :
Dans les anciennes versions de ZENworks, lors de leur login, les utilisateurs s'authentifiaient auprès de la zone de gestion en contactant le serveur ZENworks primaire qui, à son tour, contactait la source d'utilisateurs.
Les périphériques satellites pourvus du rôle d'authentification peuvent désormais accélérer le processus d'authentification en répartissant la charge de travail entre plusieurs périphériques et en effectuant l'authentification en local sur des périphériques gérés. Vous pouvez disposer de plusieurs périphériques satellites dotés du rôle d'authentification. En outre, chaque satellite pourvu du rôle d'authentification peut avoir plusieurs sources d'utilisateurs configurées et plusieurs connexions à chacune de ces sources, afin d'assurer le basculement.
Lorsqu'un périphérique géré utilise un satellite pour l'authentification, ce dernier émet un certificat à destination du périphérique géré pour qu'il puisse s'authentifier auprès de la zone de gestion à l'aide du protocole SSL.
Sur le périphérique géré, le module d'authentification est inactif jusqu'à ce que le périphérique géré soit promu à l'état de satellite doté du rôle d'authentification ou que ce rôle soit ajouté à un satellite existant.
REMARQUE :si un périphérique satellite chargé du rôle d'authentification est membre d'un domaine, tous les périphériques gérés s'authentifiant auprès de ce satellite doivent être membres du même domaine.
Si vous voulez améliorer l'accès au transfert en amont des informations pour un groupe de périphériques afin de réduire le trafic vers le serveur primaire ZENworks qui héberge la base de données ZENworks, vous pouvez activer le rôle de collection sur un périphérique. Par exemple, si des périphériques transfèrent des informations en amont vers un serveur primaire qui se trouve hors de leur segment réseau, vous pouvez réduire le trafic réseau en activant le rôle de collecte sur un périphérique au sein du segment réseau pour accepter les informations des autres périphériques de ce segment. Ce périphérique de rôle de collecte est alors le seul périphérique de ce segment qui transfère des informations en amont vers le serveur primaire.
Vous pouvez activer le rôle de collecte sur n'importe quel périphérique géré. Le rôle de collection ne nécessite qu'un module de rôle de collection installé avec ZENworks Adaptive Agent. Le module est inactif jusqu'à ce que vous activiez le rôle de collection sur le périphérique géré.
Lorsque vous activez un rôle de collection sur un périphérique, vous pouvez assigner n'importe quel serveur primaire ZENworks comme son serveur parent. Le périphérique doté du rôle de collecte ne télécharge les informations que vers son serveur primaire parent. Si le serveur primaire parent n'est pas l'enfant d'un autre serveur primaire, il inscrit les informations directement dans la base de données. Si le serveur primaire parent est l'enfant d'un autre serveur primaire, il transmet les informations à son serveur primaire parent qui les écrit dans la base de données.
Un satellite doté du rôle de collecte est chargé de collecter les informations d'inventaire, les messages (erreurs, avertissement, informations, etc.) ainsi que les états de stratégie et d'ensemble, puis de transférer ces informations en amont vers son serveur primaire parent, qui à son tour écrit directement dans la base de données ou transmet les informations à son serveur primaire parent qui effectue l'écriture dans la base de données. Le rôle inclut une planification de transfert en amont que vous pouvez modifier.
Sur le périphérique géré, le module de collecte est inactif jusqu'à ce que le périphérique géré soit promu à l'état de satellite doté du rôle de collecte ou que ce rôle soit ajouté à un satellite existant.
Le contenu comprend des ensembles, des stratégies, des mises à jour système (serveur et agent adaptatif ZENworks) et des correctifs.
Si vous voulez améliorer l'accès au contenu pour un groupe de périphériques sans créer un autre serveur primaire, vous pouvez créer le rôle de contenu sur un périphérique. Par exemple, si des périphériques accèdent à un serveur primaire en dehors de leur segment réseau, vous pouvez créer le rôle de contenu sur un périphérique au sein du segment réseau pour desservir les périphériques en question.
Le rôle de contenu fournit le même service de distribution de contenu qu'un serveur primaire mais ne nécessite que le module de rôle de contenu installé avec ZENworks Adaptive Agent. Le module est inactif jusqu'à ce que vous l'activiez sur le périphérique géré.
Lorsque vous activez le rôle de contenu sur un périphérique, vous pouvez assigner un serveur primaire comme serveur de contenu parent. Le satellite doté du rôle de contenu télécharge le contenu uniquement à partir de son serveur primaire parent. Le contenu que vous voulez héberger sur un satellite de rôle de contenu doit donc également être hébergé sur son serveur primaire parent.
Sur le périphérique géré, le module de contenu est inactif jusqu'à ce que le périphérique géré soit promu à l'état de satellite doté du rôle de contenu ou que ce rôle soit ajouté à un satellite existant.
Le rôle de création d'image installe les services de création d'image et ajoute le rôle de création d'image au périphérique. Un périphérique configuré pour ce rôle peut être utilisé comme serveur de création d'image et effectuer toutes les opérations correspondantes, notamment capturer une image et l'appliquer à un ou plusieurs sous-réseaux par le biais d'un envoi unique ou d'une multidiffusion.
Le rôle de création d'image permet d'équilibrer la charge pour le serveur primaire et de prendre en charge la création d'image entre les sous-réseaux. Le satellite utilise le Centre de contrôle ZENworks afin de communiquer avec le serveur primaire pour les opérations de création d'image en mode Auto.
Sur le périphérique géré, le module de création d'image est inactif jusqu'à ce que le périphérique géré soit promu à l'état de satellite doté du rôle de création d'image ou que ce rôle soit ajouté à un satellite existant. Ceci active les services de création d'image sur le périphérique et vous permet d'effectuer les opérations de création d'image dans les modes automatique et maintenance. Les services de création d'image installés sur le périphérique incluent TFTP, stratégie de pré-lancement, pbserv et proxy DHCP. Tous les services, excepté proxy DHCP, démarrent automatiquement. Vous pouvez démarrer ou arrêter le service proxy DHCP depuis le Centre de contrôle ZENworks.