Ensembles de règles

Les règles Desktop Management sont regroupées en ensembles de règles afin d'en simplifier la gestion. Vous créez et gérez les ensembles de règles à l'aide de ConsoleOne.

La page de propriétés de chaque ensemble de règles contient un ou plusieurs onglets, selon la plate-forme, qui liste une ou plusieurs règles spécifiques à cette plate-forme et à l'ensemble. Outre la page Général, chacune de ces pages correspond à une plate-forme d'exploitation, telle que NetWare, Windows (9x/NT/2000/XP) ou Windows Terminal Server (2000/XP). Toute règle activée sur la page Général s'applique normalement à l'ensemble des plates-formes figurant sur les autres pages. Cependant, les configurations de règles que vous définissez sur une page de plate-forme spécifique seront prioritaires sur les paramètres de la page Général.

Les ensembles de règles Desktop Management sont les suivants :

   Ensemble Conteneur

   Ensemble Serveur

   Ensemble Emplacement du service

   Ensemble Utilisateur

   Ensemble Poste de travail

Les ensembles Conteneur et Emplacement du service sont identiques aux ensembles de règles utilisés dans ZENworks Server Management. L'ensemble Serveur existe également dans ZENworks Server Management, mais les règles qu'il contient dans ZENworks Server Management sont différentes. L'ensemble Utilisateur et l'ensemble Poste de travail sont spécifiques à Desktop Management. Pour plus d'informations, reportez-vous au Création d'ensembles de règles.

Règles ZENworks Desktop Management

Une règle est un ensemble de stratégies qui définit le mode de configuration et de contrôle des postes de travail, des utilisateurs et des serveurs, y compris la disponibilité et l'accès des applications, l'accès aux fichiers, ainsi que l'apparence et le contenu de chacun des bureaux. Les règles sont contenues dans des ensembles de règles, où elles sont également gérées et personnalisées. Les règles Desktop Management permettent de gérer automatiquement la configuration, les processus et les comportements des serveurs, des utilisateurs et des postes de travail. Vous pouvez, par exemple, définir une règle utilisateur qui détermine l'aspect du bureau d'un utilisateur particulier et ce, quelle que soit la machine à partir de laquelle l'utilisateur se logue. Vous pouvez également configurer une règle de poste de travail qui détermine l'aspect du bureau d'une machine particulière et ce, quel que soit l'utilisateur qui s'y logue.

Vous pouvez utiliser des règles pour définir les éléments suivants :

• les paramètres d'importation d'objets Poste de travail dans l'arborescence ;
• jusqu'où remonter dans l'arborescence à la recherche de règles effectives ;
• les paramètres de collecte des inventaires de matériels et de logiciels ;
• les paramètres de contrôle à distance d'un poste de travail ;
• la planification d'événements et d'opérations.

Les propriétés de chaque règle comportent un ou plusieurs onglets dans lesquels vous pouvez définir les options et les paramètres de configuration associés aux objets Utilisateur, Poste de travail, Groupe ou Conteneur, selon le type de règle. Pour plus d'informations, reportez-vous au Création d'ensembles de règles.

Règles plurielles

Grâce aux règles plurielles, il est possible d'avoir plusieurs instances d'un même type de règle dans le même ensemble de règles, ou encore d'appliquer plusieurs instances d'un même type de règle comme règle effective. Les ensembles de règles de poste de travail et d'utilisateur de Desktop Management possèdent chacun une règle plurielle dont le nom par défaut est Opération planifiée.

Étant donné que vous pouvez exécuter plusieurs opérations selon différentes planifications, lorsque vous ajoutez une règle d'opération planifiée à l'ensemble de règles, nommez-la en fonction de l'opération planifiée.

Pour Desktop Management, la règle plurielle d'opération planifiée est disponible pour toutes les plates-formes dans les ensembles Utilisateur et Poste de travail. Pour plus d'informations sur la règle d'opération planifiée de l'ensemble Utilisateur, reportez-vous à Règle d'opération planifiée (ensembles Utilisateur et Poste de travail).

Activation des règles

Lorsque votre composant Gestion de postes de travail doit être modifié, vous pouvez activer, désactiver ou modifier une règle à l'aide de l'un des trois états des paramètres de règle suivants :

Lorsque vous créez un ensemble de règles, les règles qu'il contient sont désactivées par défaut. Lorsque vous activez une règle, certains paramètres par défaut sont définis.

Une règle peut être activée dans les cas suivants :

• création d'un ensemble de règles ;
• modification d'un ensemble de règles.

Une règle peut également être activée à tout moment à partir de la plupart des listes dans lesquelles elle figure.

Planification de règles

Il est possible de planifier certaines règles pour qu'elles s'exécutent à un moment précis. Une planification d'exécution par défaut est assignée à tous les ensembles de règles au moment de leur création. Ainsi, toutes les règles applicables d'un ensemble s'exécutent en fonction de la planification par défaut. Vous pouvez toutefois modifier la planification de la totalité de l'ensemble de règles, ou définir une règle de l'ensemble pour qu'elle s'exécute à un moment différent de celui planifié pour le reste de l'ensemble.

Si vous activez une règle, mais ne parvenez pas à la planifier, elle s'exécutera en fonction de la planification définie dans Planification par défaut de l'ensemble.

Associations d'ensembles de règles

Lorsque vous avez activé une règle, vous devez l'associer pour la rendre effective. Les opérations de configuration, d'activation et de planification servent uniquement à définir une règle. Une règle est appliquée dès lors qu'elle est associée à un objet Annuaire, c'est-à-dire à un objet Serveur, Conteneur, Utilisateur, Groupe ou Poste de travail.

Les associations d'ensembles de règles étant répercutées dans l'arborescence à la façon des droits hérités dans le répertoire, vous pouvez associer un ensemble de règles directement à un objet. Vous pouvez également associer un ensemble de règles de façon indirecte, par exemple au conteneur parent de l'objet.

Lorsque vous affichez les ensembles de règles associées d'un objet, Desktop Management débute la recherche au niveau de l'objet et poursuit vers le haut de l'arborescence, selon l'ordre des ensembles de règles associés à afficher, à moins que l'ordre de recherche ait été modifié avec une règle de recherche :

1. l'objet ;
2. tout groupe dont l'objet est membre ;
3. tout conteneur au-dessus de l'objet en remontant jusqu'à la racine.

De façon similaire à l'assignation de différents droits à différents utilisateurs du répertoire, vous avez la possibilité de définir une règle générale pour la plupart des utilisateurs et des règles spécifiques pour des utilisateurs particuliers.

Vous devez disposer du droit Écrire sur l'ensemble de règles et sur l'objet afin de pouvoir les associer.

Vous pouvez associer un ensemble de règles à des objets Serveur, Conteneur, Utilisateur, Groupe ou Poste de travail dès lors que vous ;:

• créez ou modifiez un ensemble de règles ;
• créez ou modifiez les objets Serveur, Conteneur, Utilisateur ou Poste de travail ;
• associez un ensemble de règles à un groupe ou à un conteneur dont les objets Utilisateur ou Poste de travail font partie.

IMPORTANT :  N'associez pas les ensembles de règles aux objets Alias. Les objets Alias ne sont pas pris en charge.

Règle de recherche

La règle de recherche permet de réduire la navigation dans l'arborescence. Sauf indication contraire dans une règle de recherche, lorsque Desktop Management débute la recherche des ensembles de règles associées d'un objet, il commence au niveau de l'objet pour remonter dans l'arborescence. Si aucune règle de recherche n'est définie dans Desktop Management, celui-ci remonte dans l'arborescence jusqu'à ce qu'il trouve l'objet racine. Cette opération risque de générer un trafic réseau inutile. C'est pourquoi il est préférable d'utiliser des règles de recherche chaque fois que cela est nécessaire.

Sauf spécification contraire dans une règle de recherche, toute règle activée dans un ensemble de règles associé directement à un objet est prioritaire sur les règles contradictoires des ensembles de règles figurant plus haut dans l'arborescence.

Pour plus d'informations sur la configuration de la règle de recherche, reportez-vous au chapitre Configuration de la règle de recherche de l'ensemble Conteneur .

Règles effectives

Les règles effectives d'un objet Annuaire sont celles qui ont été configurées, activées et associées à l'objet. Tout comme les droits effectifs d'un répertoire, les associations d'ensembles de règles se répercutent en aval de l'arborescence.

Les sections suivantes fournissent des informations supplémentaires sur les règles effectives :

• Détermination des règles effectives
• Résolution des associations d'ensembles pour déterminer les règles effectives

Résolution des associations d'ensembles pour déterminer les règles effectives

Les règles Desktop Management utilisent les associations d'ensembles de règles pour effectuer une gestion par exception. C'est pourquoi une association d'ensembles d'un niveau inférieur sera prioritaire sur une association d'ensembles d'un niveau supérieur. En d'autres termes, un ensemble associé à un objet Utilisateur sera prioritaire sur les mêmes paramètres d'un ensemble associé à l'objet Conteneur de l'utilisateur.

Le diagramme suivant illustre des associations d'ensembles de règles :

Supposez que, dans cette illustration, l'ensemble Utilisateur 1 contienne trois règles activées : Préférences du bureau Windows, Inventaire et Contrôle à distance. L'ensemble Utilisateur 2 contient une règle activée : Préférences du bureau Windows. Pour l'objet Utilisateur, les paramètres de la règle Préférences du bureau Windows de l'ensemble Utilisateur 2 seront prioritaires sur les paramètres de règle similaires de l'ensemble Utilisateur 1.

Les règles effectives de l'utilisateur correspondent à la règle Préférences du bureau Windows de l'ensemble de règles 2 et les règles Inventaire et Contrôle à distance de l'ensemble de règles 1. L'onglet Associations de cet objet Utilisateur liste la seule règle de l'ensemble Utilisateur 2 ayant été activée. Les deux règles activées de l'ensemble Utilisateur 1 sont également listées dans l'onglet Associations de l'objet Utilisateur. En d'autres termes, les règles effectives correspondent à l'ensemble des règles activées pour tous les ensembles de règles associés directement ou indirectement à un objet.