Configuration de la règle de gestion à distance pour les postes de travail enregistrés

La règle de gestion à distance est un objet eDirectory et est inclus dans un ensemble de règles. Les ensembles de règles sont des objets eDirectory qui contiennent des règles regroupées en fonction du type d'objet. Les objets sont de différents types : Poste de travail, Groupe de postes de travail, Utilisateur, Groupe d'utilisateurs ou Conteneur.

La règle de gestion à distance permet à l'administrateur d'indiquer des paramètres de sécurité pour plusieurs sessions de gestion à distance. Celui-ci peut utiliser l'assistant de règles ZENworks pour créer un ensemble de règles ou utiliser une règle de gestion à distance existante pour un objet. Les ensembles de règles sont de deux types : les ensembles de règles de poste de travail et les ensembles de règles d'utilisateur. Chaque type d'ensemble de règles est à son tour subdivisé en fonction du système d'exploitation du poste de travail ou du système d'exploitation auquel l'utilisateur est logué. Chaque ensemble de règles dispose d'un ensemble de règles par défaut que vous pouvez utiliser. Par défaut, la règle de gestion à distance est disponible à partir de tous les ensembles de règles d'utilisateur et de poste de travail fournis par Desktop Management, y compris :

Les valeurs par défaut sont fournies pour les paramètres sur chaque page de la règle de gestion à distance. Vous pouvez modifier les valeurs par défaut pour qu'elles correspondent à vos exigences.

Pour modifier les valeurs par défaut :

  1. Dans Novell ConsoleOne®, créez un ensemble de règles du poste de travail.

    Pour plus d'informations sur la création des ensembles de règles, reportez-vous au manuel Novell ZENworks 6.5 Desktop Management Installation Guide (Guide d'installation de ZENworks 6.5 Desktop Management).

  2. Cliquez avec le bouton droit de la souris sur l'ensemble de règles du poste de travail, cliquez sur Propriétés et sélectionnez l'onglet Règles.

  3. Cochez la case située en dessous de la colonne Activé pour la règle de contrôle à distance.

  4. Cliquez sur le bouton Propriétés > Gestion à distance.

  5. Cliquez sur l'onglet de la session distante pour laquelle vous souhaitez modifier les paramètres, sélectionnez ensuite les options que vous souhaitez utiliser.

    Le tableau suivant fournit une description des options disponibles dans la règle Gestion à distance :

    Onglet Options Description

    Général

    Activer le diagnostic

    Permet à l'opérateur à distance de diagnostiquer le poste de travail géré.

     

    Activer la gestion à distance basée sur un mot de passe

    Permet à l'opérateur à distance d'établir une session de gestion à distance avec le poste de travail géré à l'aide du mode d'authentification par mot de passe une fois le poste de travail importé.

     

    Activer le codage de session

    Si cette option est activée, les sessions de contrôle à distance et les sessions d'affichage à distance seront codées. L'opérateur à distance ne sera pas en mesure de le modifier dans un mode non codé. Si cette option n'est pas activée, les sessions distantes ne seront pas codées par défaut. Dans ce cas, l'opérateur à distance disposera d'une option pour passer en mode codé à partir de la console. Une session codée n'aura pratiquement pas d'impact sur les performances des sessions distantes sur des liaisons rapides.

    IMPORTANT :  Cette option ne fonctionne pas avec Novell ZENworks for Desktops 4.x et les versions antérieures de l'agent.

     

    Permettre à l'utilisateur de demander une session distante

    Si cette option est activée, l'utilisateur du poste de travail géré peut demander à l'opérateur à distance sur la console de gestion d'exécuter une session distante.

    IMPORTANT :  Cette option ne fonctionne pas pour ZENworks for Desktops 4.x et les versions antérieures de l'agent.

     

    Mettre fin à la session lorsque l'utilisateur du poste de travail se logue et exige qu'une autorisation lui soit demandée

    Met fin à toute session de gestion à distance en cours lorsqu'un nouvel utilisateur eDirectory, dont l'autorisation est requise pour le lancement de toute opération de gestion à distance, se logue au poste de travail géré.

     

    Accepter les connexions via NAT/proxy

    Permet à l'agent de gestion à distance d'accepter la connexion avec la console de gestion via NAT ou le proxy. Cela s'applique uniquement aux connexions initiées par l'intermédiaire de l'authentification basée sur annuaire.

     

    Demander à l'utilisateur l'autorisation d'accepter les connexions via NAT/proxy

    Permet à l'utilisateur du poste de travail géré d'accepter ou de refuser les connexions via NAT ou proxy. Cela s'applique uniquement aux connexions initiées par l'intermédiaire de l'authentification basée sur annuaire.

     

    Afficher l'icône de l'agent de gestion à distance

    Affiche l'icône de l'agent de gestion à distance dans la barre des tâches du poste de travail géré Windows* 98 et Windows 2000/NT sur lequel l'agent de gestion à distance est en cours d'exécution.

    Contrôle

    Activer le contrôle à distance

    Permet à l'opérateur distant de contrôler à distance le poste de travail géré.

     

    Demander à l'utilisateur l'autorisation de contrôler à distance

    Permet à l'utilisateur du poste de travail géré d'accepter ou de refuser la session de contrôle à distance lancée par l'opérateur distant.

     

    Émettre un signal sonore si le contrôle à distance est actif

    Émet un signal sonore sur le poste de travail géré chaque fois que l'opérateur à distance contrôle à distance le poste de travail géré. Vous pouvez modifier l'intervalle d'émission de ce signal sonore.

     

    Émettre un signal visuel si le contrôle à distance est actif

    Affiche un signal visuel avec le nom de l'opérateur à distance sur le poste de travail géré chaque fois que l'opérateur à distance contrôle à distance le poste de travail géré. Vous pouvez modifier l'intervalle d'affichage de ce nom.

     

    Permettre la suppression du contenu de l'écran de l'utilisateur

    Permet à l'opérateur à distance de nettoyer l'écran du poste de travail géré pendant une session de contrôle à distance et de verrouiller également les contrôles de la souris et du clavier.

     

    Permettre le verrouillage de la souris et du clavier de l'utilisateur

    Permet à l'opérateur à distance de verrouiller les contrôles de la souris et du clavier du poste de travail géré au cours d'une session de contrôle à distance.

    Affichage

    Activer l'affichage à distance

    Permet à l'opérateur à distance d'afficher à distance le bureau du poste de travail géré.

     

    Demander à l'utilisateur l'autorisation d'afficher à distance

    Permet à l'utilisateur du poste de travail géré d'accepter ou de refuser la session d'affichage à distance lancée par l'opérateur distant.

     

    Émettre un signal sonore si l'affichage à distance est actif

    Permet à la console de gestion d'envoyer un signal sonore au poste de travail géré chaque fois que l'opérateur à distance affiche ce poste de travail géré.

     

    Émettre un signal visuel si l'affichage à distance est actif

    Permet à la console de gestion d'envoyer un signal visuel au poste de travail géré chaque fois que l'opérateur à distance affiche ce poste de travail géré à distance.

    Transfert de fichiers

    Activer le transfert de fichiers

    Permet à l'opérateur à distance de transférer des fichiers entre la console de gestion et le poste de travail géré.

     

    Demander à l'utilisateur l'autorisation de transférer des fichiers

    Permet à l'utilisateur du poste de travail géré d'accepter ou de refuser la session de transfert de fichiers lancée par l'opérateur à distance.

    Exécution à distance

    Activer l'exécution à distance

    Permet à l'opérateur distant d'exécuter des applications ou des fichiers sur le poste de travail géré.

     

    Demander à l'utilisateur l'autorisation d'exécuter à distance

    Permet à l'utilisateur du poste de travail géré d'accepter ou de refuser la session d'exécution à distance lancée par l'opérateur distant.

    L'administrateur peut modifier les valeurs par défaut sur n'importe quelle page de la règle de gestion à distance. Si vous modifiez le paramètre de l'icône de l'agent de gestion à distance, vous devez redémarrer l'agent de gestion à distance pour que ces modifications entrent en vigueur. Les nouveaux paramètres sont appliqués pour toutes les sessions de gestion à distance suivantes.

    REMARQUE :  Pour parcourir les options du bouton Opérations à distance, appuyez sur Ctrl+Haut ou Ctrl+Bas.

  6. Cliquez sur l'onglet Associations > cliquez sur Ajouter.

  7. Parcourez l'arborescence et sélectionnez l'objet Conteneur où les postes de travail sont enregistrés > cliquez sur OK.

  8. Cliquez sur Appliquer > Fermer.