28.4 Configuration des paramètres par défaut des services de pré-lancement

Vous pouvez configurer les paramètres par défaut des services de pré-lancement pour une zone de gestion ZENworks. Ces paramètres sont applicables globalement à tous les périphériques compris dans la zone de gestion.

Certains de ces paramètres vous permettent d'enregistrer automatiquement les périphériques sur le serveur ZENworks Linux Management ; vous pouvez en remplacer d'autres à l'aide de configurations effectuées pour des périphériques ou des dossiers contenant des périphériques. Pour plus d'informations, reportez-vous à la Section 28.5, Écrasement des paramètres par défaut des services de pré-lancement.

Les paramètres par défaut que vous pouvez configurer dans le Centre de contrôle ZENworks sont les suivants :

28.4.1 Configuration des options du menu des services de pré-lancement

Pour déterminer si le menu des services de pré-lancement est affiché sur vos périphériques à leur démarrage :

  1. Dans le Centre de contrôle ZENworks, cliquez sur l'onglet Configuration, qui affiche la section Paramètres de la zone de gestion suivante :

    Menu Paramètres de la zone de gestion
  2. Dans cette section, cliquez sur Services de pré-lancement pour afficher les sections de configuration.

  3. Recherchez la section Options du menu de pré-lancement :

    Section Options du menu de pré-lancement
  4. Sélectionnez l'une des options suivantes :

    • Toujours afficher le menu de pré-lancement

    • Ne jamais afficher le menu de pré-lancement

    • Afficher le menu de pré-lancement lorsque l'on appuie sur Ctrl+Alt

    IMPORTANT :ne sélectionnez pas Toujours afficher le menu de pré-lancement si des ensembles AutoYaST ou kickstart sont assignés à des périphériques, car le menu des services de pré-lancement interrompt le processus de PXE, empêchant le déploiement des ensembles AutoYaST ou kickstart sur les périphériques. Le menu des services de pré-lancement n'a que des options permettant d'effectuer le travail de création d'image, et non pas d'installer des systèmes d'exploitation.

    Par conséquent, sélectionnez Ne jamais afficher le menu de pré-lancement ou Afficher le menu de pré-lancement si l'on appuie sur CTRL+ALT comme option du menu Services de pré-lancement, pour permettre aux périphériques Linux compatibles PXE d'implémenter automatiquement les ensembles AutoYaST ou kickstart.

  5. Cliquez sur Appliquer ou sur OK pour enregistrer cette modification.

Cette définit le mode d'affichage par défaut du menu des services de pré-lancement pour la zone de gestion ZENworks. Il est possible d'ignorer ce paramétrage au niveau du dossier ou du périphérique. Pour plus d'informations, reportez-vous à la Section 28.5, Écrasement des paramètres par défaut des services de pré-lancement.

IMPORTANT :pour que ce menu puisse être affiché, l'environnement PXE doit être activé sur le périphérique.

Le menu des services de pré-lancement offre des options concernant l'utilisation de ces services sur vos périphériques. Les options suivantes apparaissent lorsque le menu est affiché :

Tableau 28-6 Options du menu des services de pré-lancement

Option de menu

Fonction

Démarrer l'imagerie ZENworks

Exécute l'ensemble de création d'image assigné des services de pré-lancement.

Démarrer la maintenance de l'imagerie ZENworks

Affiche l'invite bash, dans laquelle vous pouvez exécuter des commandes d'imagerie.

Désactiver la partition ZENworks

Empêche l'utilisation d'une partition ZENworks existante au démarrage pour exécuter les ensembles de pré-lancement assignés.

Activer la partition ZENworks

Autorise l'utilisation d'une partition ZENworks existante au démarrage pour exécuter les ensembles de pré-lancement assignés.

Démarrer DELL DTK

Démarre le kit DELL Deployment Toolkit v2.1 en mode automatique dans lequel il vérifie les détails du travail assigné, effectue le travail assigné et redémarre. Aucune saisie de l'utilisateur n'est autorisée ou nécessaire.

Démarrer DELL DTK (mode maintenance)

Démarre le kit DELL Deployment Toolkit v2.1 en mode maintenance, en le chargeant dans un lecteur RAM pour vous permettre de configurer les scripts et les fichiers utilisés dans l'ensemble de configuration Dell.

Quitter

Reprend le démarrage du périphérique sans effectuer de travail d'ensemble de pré-lancement.

Généralement, si le travail de vos services de pré-lancement est complètement automatisé, vous devez choisir de ne jamais afficher le menu des services de pré-lancement sur le périphérique lorsqu'il démarre. À l'inverse, si vous devez exécuter des fonctions manuelles des services de pré-lancement pour certains périphériques ou la totalité d'entre eux, choisissez de systématiquement afficher ce menu. Une autre solution intermédiaire vous laisse la possibilité de choisir quand afficher le menu, en appuyant sur les touches Ctrl+Alt, ce qui permet l'exécution d'un travail de services de pré-lancement automatisé tout en affichant le menu lorsque vous en avez besoin.

28.4.2 Configuration de la sécurité du stockage des images

Pour déterminer le niveau de sécurité concernant l'enregistrement des fichiers image :

  1. Dans le Centre de contrôle ZENworks, cliquez sur l'onglet Configuration, qui affiche la section Paramètres de la zone de gestion suivante :

    Menu Paramètres de la zone de gestion
  2. Dans cette section, cliquez sur Services de pré-lancement pour afficher les sections de configuration.

  3. Recherchez la section Sécurité du stockage des images :

    Section Sécurité du stockage des images
  4. Sélectionnez l'une des options ou les deux options suivantes :

    Autoriser les services de pré-lancement à écraser les fichiers existants lors du téléchargement : ne sélectionnez cette option que si vous voulez écraser les fichiers image au cours de la création d'image.

    Restreindre les téléchargements aux répertoires suivants : cette option permet de déterminer l'emplacement de la restauration des images sur le serveur de création d'image.

    Dans le champ Ajouter, indiquez le chemin d'accès complet au répertoire, puis cliquez sur Ajouter pour intégrer ce répertoire à la liste. Il s'agit des répertoires où les images peuvent être enregistrées sur le serveur de création d'images et des emplacements que vous pouvez sélectionner lorsque vous configurez l'emplacement de stockage des fichiers image.

    Utilisez les boutons Vers le haut et Vers le bas pour réorganiser l'ordre de classement des emplacements, notamment des serveurs de création d'image inclus dans la liste.

    Pour supprimer le chemin d'accès à un répertoire de la liste, sélectionnez-le, puis cliquez sur Retirer. Vous pouvez sélectionner plusieurs chemins d'accès à supprimer.

  5. Cliquez sur Appliquer ou sur OK pour enregistrer ces modifications.

Les paramètres de stockage des images par défaut sont ainsi définis pour la zone de gestion ZENworks.

28.4.3 Configuration des paramètres d'un périphérique non enregistré

Les configurations suivantes peuvent être définies après la création de l'image d'un périphérique. Les paramètres sont appliqués à des périphériques non enregistrés dans la zone de gestion ZENworks.

Pour plus d'informations, reportez-vous à la Section 27.3.4, Paramètres d'un périphérique non enregistré.

Pour configurer des paramètres d'identification par défaut pour des périphériques non enregistrés :

  1. Dans le Centre de contrôle ZENworks, cliquez sur l'onglet Configuration, qui affiche la section Paramètres de la zone de gestion suivante :

    Menu Paramètres de la zone de gestion
  2. Dans cette section, cliquez sur Services de pré-lancement pour afficher les sections de configuration.

  3. Recherchez la section Paramètres d'un périphérique non enregistré :

    Section Paramètres d'un périphérique non enregistré
  4. Remplissez les champs :

    Suffixe DNS : fournit un suffixe pour le nom de tous vos périphériques.

    Par exemple, si vous saisissez "provo.novell.com" et si le nom d'un périphérique est "périphérique", le nom complet de ce périphérique devient "périphérique1.provo.novell.com".

    Serveurs de noms : pour contrôler quels serveurs DNS sont utilisés par le périphérique, spécifiez un serveur de noms DNS, puis cliquez sur Ajouter pour l'insérer dans la liste.

    Pour qu'un périphérique trouve facilement un serveur de noms au démarrage, spécifiez plusieurs serveurs de noms DNS.

    Pour une disponibilité optimale d'un serveur DNS vis-à-vis d'un périphérique, vous pouvez réorganiser l'ordre de classement des serveurs, en cliquant sur les options Vers le haut et Vers le bas pour l'entrée d'un seul nom de serveur à la fois.

    Vous pouvez supprimer plusieurs serveurs de noms et les sélectionnant et en cliquant sur Retirer.

    Nom du périphérique : Vous pouvez déterminer un nom de périphérique par défaut pour les périphériques non enregistrés. Ce nom est appliqué une fois que l'image du périphérique est créée.

    Cette fonction peut s'avérer pratique lorsque vous devez créer l'image de plusieurs périphériques. Vous pouvez ainsi fournir automatiquement un nom unique pour chaque périphérique (à partir de l'étiquette d'inventaire ou du numéro de série de son BIOS), ainsi que regrouper des périphériques en leur fournissant un même préfixe de nom.

    Options :

    • Utiliser un préfixe : _____ : cette fonction fournit un préfixe commun à tous les noms de certains périphériques (Lab1, par exemple) pour les différencier des périphériques du Lab2. Cette option peut s'avérer pratique lorsque vous créez des images en masse de certains groupes de périphériques. Elle est limitée à 8 caractères.

      Si vous utilisez cette option, le préfixe que vous saisissez dans ce champ est ajouté avec une chaîne alphanumérique aléatoire pour que le nom du périphérique comporte 15 caractères. Les tirets de soulignement et de séparation sont valides dans un préfixe. La chaîne aléatoire restante nomme de manière unique le périphérique.

      Par exemple, si vous saisissez Lab1_, dix autres caractères sont générés de manière aléatoire pour compléter le nom, Lab1 étant séparé des caractères aléatoires par un tiret de soulignement dans un souci de lisibilité.

    • Utiliser l'étiquette d'inventaire du BIOS : Il s'agit de l'étiquette d'inventaire stockée dans le BIOS du périphérique. elle est unique pour chaque périphérique. Cela peut être utile pour assurer le suivi d'un périphérique en fonction de son étiquette d'inventaire.

    • Utiliser le numéro de série du BIOS : il s'agit du numéro de série stocké dans le BIOS du périphérique. Il est unique pour chaque périphérique. Cela peut être utile pour assurer le suivi d'un périphérique en fonction de son numéro de série.

    • Ne pas assigner un nom automatiquement : sélectionnez cette option si vous ne voulez en utiliser aucune de celles présentées ci-dessus. Il s'agit de l'option par défaut.

    Configuration IP : vous pouvez sélectionner Utiliser DHCP ou Spécifiez la liste d'adresses pour identifier les périphériques pour un travail de services de pré-lancement.

    Section Configuration IP de la section Paramètres d'un périphérique non enregistré

    Il s'agit des paramètres que le périphérique doit utiliser après la création de son image. Il les utilise pour un travail de services de pré-lancement chaque fois qu'il redémarre.

    • Utiliser DHCP : permet aux périphériques de se voir assigner des adresses IP de façon dynamique.

      Pour Red Hat Enterprise Linux, l'utilisation de l'option DHCP déclenche l'affichage du message "Recherche impossible de l'adresse Internet..." au cours du processus de démarrage. Cela vient de ce que zislnx ne connaît pas l'adresse IP lorsque DHCP est utilisé, de sorte que le fichier /etc/hosts contenu dans l'image n'a pas la nouvelle adresse IP et le nouveau nom d'hôte. Il vous suffit de sélectionner l'option Se loguer malgré tout pour continuer. Puis, afin d'éviter que ce message ne s'affiche à chaque démarrage du périphérique, modifiez le fichier /etc/hosts sur le périphérique et ajoutez son adresse IP.

    • Spécifiez la liste d'adresses : utilisez des adresses IP pour identifier vos périphériques. Les adresses que vous ajoutez à la liste sont disponibles pour que vos périphériques puissent les utiliser. De cette manière, vous pouvez spécifier une plage d'adresses IP ou des adresses IP spécifiques que vos périphériques doivent utiliser. Par exemple, vous pouvez garantir que tous vos périphériques de test utilisent les adresses comprises entre 10.0.0.5 et 10.0.0.25.

      Si vous sélectionnez cette option, les champs affichés sont les suivants :

      Masque de sous-réseau : (facultatif) pour assigner des périphériques à un masque de sous-réseau spécifique.

      Passerelle par défaut : (facultatif) pour assigner des périphériques à une passerelle spécifique pour accéder à Internet ou au réseau une fois que l'image du périphérique est créée et que ce dernier a redémarré.

      Adresses IP disponibles pour les machines : en fonction des informations que vous fournissez dans cette section, cette liste affiche les adresses IP disponibles que vos périphériques peuvent utiliser.

      Début et fin de la plage d'adresses IP : effectuez l'une des actions suivantes :

      • Dans le premier champ, indiquez une adresse IP à la fois et cliquez sur Ajouter à chaque fois pour l'insérer dans la liste.

      • Indiquez une plage d'adresses IP et cliquez sur Ajouter pour insérer ces adresses dans la liste. Chaque adresse IP comprise dans une plage est listée indépendamment : vous pouvez supprimer n'importe laquelle d'entre elles de manière sélective.

      Vous pouvez sélectionner plusieurs adresses IP à supprimer.

      Adresses IP actuellement assignées : Cette liste en lecture seule indique les adresses IP de la liste Adresses IP disponibles pour les machines qui ont été assignées à un périphérique. Lorsqu'elles sont listées ici, elles n'apparaissent plus dans la liste supérieure.

      Une fois l'image d'un périphérique créée, les paramètres IP sont appliqués à ce périphérique. L'adresse IP assignée au périphérique dont l'image est créée n'est plus disponible dans la liste des adresses disponibles : elle est incluse dans cette liste des adresses actuellement assignées.

  5. Cliquez sur Appliquer ou sur OK pour enregistrer ces modifications.

La méthode d'identification du périphérique par défaut est ainsi définie pour la zone de gestion ZENworks.

28.4.4 Configuration des assignations de travaux de pré-lancement

Cette section permet de configurer des assignations de travail de pré-lancement pour vos ensembles définis pour des périphériques non enregistrés ou pour des périphériques enregistrés pour lesquels aucun ensemble effectif n'est défini.

Dans cette section de la page des services de pré-lancement, vous pouvez configurer des règles pour vos ensembles de pré-lancement. Les règles d'assignation d'un travail sont des clés matérielles qui permettent de déterminer quel ensemble appliquer à quel périphérique. Lorsqu'un périphérique recherche les travaux à effectuer, il recherche la règle dont tous les filtres correspondent au périphérique, puis exécute l'ensemble assigné à cette règle.

Pour plus d'informations, reportez-vous à la Section 27.3.5, Règles d'assignation d'un travail de pré-lancement.

Pour configurer des règles d'assignation de travaux :

  1. Dans le Centre de contrôle ZENworks, cliquez sur l'onglet Configuration, qui affiche la section Paramètres de la zone de gestion suivante :

    Menu Paramètres de la zone de gestion
  2. Dans cette section, cliquez sur Services de pré-lancement pour afficher les sections de configuration.

  3. Recherchez la section Assignation d'un travail de pré-lancement :

    Section Assignation d'un travail de pré-lancement
  4. Si vous envisagez de sélectionner Type de matériel lorsque vous construisez une règle (reportez-vous à l'Étape 12), vous devez commencer par configurer le type de matériel dans l'un des champs suivants :

    • Serveurs : spécifiez une chaîne complète ou partielle qui identifie le BIOS d'un serveur à partir d'une correspondance dans son champ Nom du produit, puis cliquez sur Ajouter pour insérer cette chaîne dans la liste Serveurs. Vous pouvez ajouter plusieurs chaînes à la liste afin d'identifier tous les serveurs que la règle doit sélectionner. Pour supprimer une chaîne de la liste, sélectionnez-la, puis cliquez sur Retirer.

    • Portables : spécifiez une chaîne complète ou partielle qui identifie le BIOS d'un portable à partir d'une correspondance dans son champ Nom du produit, puis cliquez sur Ajouter pour insérer cette chaîne dans la liste Portables. Vous pouvez ajouter plusieurs chaînes à la liste afin d'identifier tous les portables que la règle doit sélectionner. Pour supprimer une chaîne de la liste, sélectionnez-la, puis cliquez sur Retirer.

    Lors de la définition d'une règle, vous pouvez spécifier des types de matériel afin que la règle s'applique tout particulièrement à des serveurs ou à des portables.

    Pour déterminer les noms de produit BIOS de vos serveurs ou portables, utilisez la commande img i à l'invite bash, qui affiche diverses informations BIOS. Les informations BIOS dont vous avez besoin sont listées dans le champ Nom du produit. Pour les serveurs et les portables, vous pouvez entrer une chaîne partielle en vue de sélectionner tous les noms de produit BIOS qui contiennent cette chaîne.

    Serveurs, Portables et Postes de travail sont les trois options disponibles lors de la définition d'une règle d'assignation de travail basée sur le type de matériel. Les périphériques dont l'identification BIOS correspond à l'une des chaînes listées dans les champs Serveurs ou Portables ci-dessus sont classés pour la règle comme serveur ou portable.

    Un poste de travail ne requiert aucune définition de chaîne BIOS. Par conséquent, si vous sélectionnez Serveurs ou Portables dans la boîte de dialogue Construction de la règle, mais ne saisissez aucune chaîne d'identification BIOS pour ces périphériques dans cette boîte, ils seront traités comme des postes de travail par la règle.

    Ces définitions de type de matériel ne s'appliquent qu'aux règles ; elles ne s'appliquent pas à la zone de gestion ZENworks.

  5. Cliquez sur Ajouter pour configurer une règle.

    Les informations configurées dans la boîte de dialogue Construction de la règle concernent une seule règle. Vous pouvez ajouter plusieurs règles. Les règles servent à déterminer s'il existe un travail de pré-lancement à exécuter pour un périphérique. Le cas échéant, elles n'exécutent que le travail de pré-lancement effectif qui leur est assigné.

    Boîte de dialogue Construction de la règle
  6. Dans la boîte de dialogue Construction de la règle, indiquez le nom de la règle de travail dans le champ Nom de la stratégie.

    Il s'agit du nom affiché dans la liste des règles sur la page Services de pré-lancement de la section Assignation d'un travail de pré-lancement. Utilisez un nom suffisamment explicite pour vous souvenir ultérieurement de leurs objectifs respectifs.

  7. Dans le champ Ensemble à appliquer, indiquez l'ensemble auquel vous voulez appliquer cette règle ou recherchez-le dans l'arborescence.

    Chaque règle n'est applicable qu'à un seul ensemble. Il est cependant possible d'appliquer plusieurs règles à un ensemble.

    Lorsqu'un périphérique démarre, qu'il recherche un travail dans la section Assignation d'un travail de pré-lancement et qu'il répond aux critères d'une règle, l'ensemble applicable de cette règle est alors appliqué à ce périphérique.

    Comme les règles, et non les ensembles, sont répertoriées dans la section Assignation d'un travail de pré-lancement, vous pouvez appliquer plusieurs règles à un ensemble donné. Dans ce cas, la probabilité de sélection de cet ensemble pour un travail de pré-lancement est plus forte.

    Lorsque plusieurs règles apparaissent dans la liste, la première dont les critères correspondent à un périphérique provoque l'application à celui-ci de l'ensemble assigné à cette règle.

    Si aucune règle ne correspond au périphérique, l'ensemble effectif n'est pas appliqué à ce périphérique.

  8. Pour déterminer les paramètres de démarrage à utiliser, sélectionnez l'une des options suivantes dans le champ Paramètres de démarrage du noyau PXE :

    Utiliser les paramètres de démarrage du noyau d'après les paramètres de la zone : cette méthode utilise les paramètres de la zone de gestion ZENworks, tels qu'ils sont configurés à la section Options du menu de pré-lancement.

    Utiliser ces paramètres de démarrage du noyau : spécifiez les paramètres de démarrage à utiliser avec l'une des options du menu des services de pré-lancement.

  9. Reportez-vous aux informations suivantes pour comprendre comment configurer la logique des règles de travaux :

    La boîte de dialogue Construction de la règle avec des champs développés

    Une règle est constituée d'un ou de plusieurs filtres servant à déterminer si un périphérique est conforme à la règle. La boîte de dialogue Construction de la règle s'ouvre avec un filtre vide. Un périphérique doit répondre à tous les filtres répertoriés pour une règle (comme le déterminent les opérateurs logiques décrits ci-dessous) pour que cette règle lui soit appliquée.

    Un filtre est une ligne de champs qui définit une condition devant être respectée par un périphérique pour que l'ensemble soit appliqué à ce dernier. Par exemple, vous pouvez ajouter un filtre pour spécifier que le périphérique doit disposer d'exactement 512 Mo de RAM pour être accepté par la règle. Vous pouvez également ajouter un autre filtre pour spécifier que la capacité du disque dur doit être d'au moins 20 Go. Bien qu'il n'existe pas de limite d'ordre technique au nombre de filtres que vous pouvez ajouter dans une règle, vous découvrirez qu'il existe certaines limites d'ordre pratique :

    • Désignation d'une règle facile à comprendre

    • Une règle doit être conçue de manière à ne pas créer par mégarde de conflits entre les filtres.

    • La boîte de dialogue qui s'allonge au fur et à mesure que vous ajoutez des filtres doit toujours être visible dans sa totalité.

    Les filtres peuvent être ajoutés individuellement ou par jeux. Chaque jeu contient des opérateurs logiques internes. L'opérateur logique OU apparaît par défaut dans le champ Associer les filtres à l'aide de pour les filtres à l'intérieur d'un jeu que vous pouvez modifier. L'opérateur ET apparaît dans le champ Les jeux de filtres seront associés à l'aide de, en affichage seulement. Autrement dit, l'opérateur logique utilisé au sein d'un jeu doit être le contraire de celui utilisé entre les jeux.

    Considérons que vous pouvez utiliser les parenthèses de la notation algébrique avec les filtres et les jeux de filtres : les filtres inclus à l'intérieur d'un même jeu sont inclus entre parenthèses et chaque jeu est séparé des autres pour constituer une série de groupes de parenthèses. Les opérateurs logiques (ET et OU) séparent chaque filtre au sein d'un couple de parenthèses, ainsi que chaque groupe de parenthèses.

    Par exemple, "(u ET v ET w) ou (x ET y ET z)" signifie "correspond soit à uvw, soit à xyz". Dans la boîte de dialogue Construction de la règle, cette expression est notée comme suit :

    u ET v ET w OU x ET y ET z

    Les jeux de filtres ne peuvent pas être imbriqués les uns dans les autres. Vous ne pouvez que les insérer dans des séries : le premier jeu de filtres correspondant au périphérique est utilisé pour la validation à l'aide de l'ensemble appliqué pour exécuter un travail de pré-lancement sur le périphérique. Leur ordre de classement n'a donc aucune importance. Il suffit de rechercher une correspondance pour que l'ensemble soit appliqué au périphérique.

    INDICATION :vous pouvez facilement exécuter un test pour vérifier le mode de fonctionnement de ces opérateurs logiques. Accédez à la boîte de dialogue Construction de la règle, cliquez plusieurs fois sur chacune des options Ajouter le filtre et Ajouter un jeu de filtres pour créer quelques jeux de filtres, puis basculez entre ET et OU dans le champ Associer les filtres à l'aide de. Vous pouvez ainsi observer le mode de changement des opérateurs. Une fois que vous avez terminé, cliquez sur Annuler pour quitter la boîte de dialogue Construction de la règle.

    Vous pouvez configurer les conditions d'une règle en ajoutant tous les filtres et jeux de filtres dont vous avez besoin pour identifier le type de périphérique avec lequel vous voulez une correspondance. Vous n'avez généralement pas besoin de configurer des règles complexes. Toutefois, comme vous pouvez appliquer plusieurs règles à un ensemble, vous pouvez rendre l'utilisation des opérateurs logiques plus complexe : chaque règle étant considérée comme une condition OU pour l'ensemble, cet ensemble est appliqué à partir du moment où l'une de ces règles correspond au périphérique. Par conséquent, lorsque vous concevez vos règles, n'oubliez pas que c'est la condition OU qui s'applique entre plusieurs règles d'un ensemble.

    Par exemple, vous pouvez créer plusieurs règles pour l'ensemble, chaque règle étant une longue liste de conditions ET à remplir. Par conséquent, chaque règle devient un jeu de critères spécifique qu'un périphérique doit remplir et l'ensemble est appliqué si les conditions de l'un de ces jeux sont remplies. Inversement, si toutes ces informations sont incluses dans une seule règle (à l'aide de jeux de filtres pour les conditions ET et OU), cela risque de rendre la boîte de dialogue ingérable vu sa longueur.

    Pour déterminer si vous avez besoin d'un jeu de filtres comportant plusieurs filtres, de plusieurs jeux de filtres avec seulement un ou quelques filtres par jeu, de plusieurs jeux de filtres comportant chacun plusieurs filtres ou même de plusieurs règles par ensemble, n'oubliez pas que les opérateurs logiques pour les filtres à l'intérieur d'un jeu sont opposés à ceux entre les jeux. N'oubliez pas non plus que c'est la condition OU qui s'applique à toutes les règles d'un ensemble.

    Par exemple, lorsque vous sélectionnez l'opérateur dans le champ Associer les filtres à l'aide de :

    Opérateur sélectionné

    À l'intérieur des jeux de filtres

    Entre les jeux de filtres

    Plusieurs règles par ensemble

    OU

    Il suffit qu'un seul filtre du jeu s'applique au périphérique (condition OU). Le premier filtre qui s'applique est utilisé.

    Chaque jeu de filtres doit comporter un filtre qui s'applique au périphérique (condition ET).

    La première règle qui s'applique est utilisée (condition OU).

    ET

    Tous les filtres inclus dans le jeu doivent s'appliquer au périphérique (condition ET).

    Il suffit qu'un seul filtre du jeu s'applique au périphérique (condition OU). Le premier filtre qui s'applique est utilisé.

    La première règle qui s'applique est utilisée (condition OU).

    À l'évidence, l'ajout de jeux de filtres complique l'utilisation des opérateurs logiques et l'ajout de plusieurs règles à l'ensemble rend ce dernier plus complexe. Préparez donc avec soin le placement de vos informations avant d'utiliser cette boîte de dialogue.

  10. Pour ajouter ou supprimer des filtres et des jeux de filtres, sélectionnez l'une des procédures suivantes :

    • Ajouter le filtre : ajoute un filtre (une ligne de champs) à la suite du dernier filtre compris dans cette boîte de dialogue.

      Ensuite, chaque fois que vous cliquez sur l'option Ajouter le filtre, des filtres sont ajoutés à la suite du jeu en cours, qui est le dernier jeu de filtres listé dans le jeu lorsqu'il y a plusieurs filtres (reportez-vous à l'option Ajouter un jeu de filtres ci-dessous). Vous ne pouvez pas insérer d'autres filtres entre des filtres.

      L'ordre des filtres à l'intérieur d'un jeu n'a pas d'importance et il n'est pas possible de réorganiser les filtres une fois créés. Le plus important dans cette structure est le regroupement adéquat des filtres en fonction des opérateurs OU et ET sélectionnés.

    • Ajouter un jeu de filtres : ajoute le prochain filtre en tant que jeu de filtres avec soit ET, soit OU inséré entre les jeux de filtres, en fonction de votre sélection dans le champ Associer les filtres à l'aide de.

      Pour créer des jeux de filtres, commencez par cliquer sur Ajouter un jeu de filtres, puis sur Ajouter le filtre autant de fois que nécessaire pour ajouter des filtres à l'intérieur de ce jeu.

      Vous ne pouvez pas insérer de jeux de filtres entre des jeux de filtres.

    • Supprimer : supprime tous les filtres sélectionnés (reportez-vous à la section Case à cocher ci-après, à l'Étape 12).

  11. Pour déterminer la logique des filtres et des jeux de filtres, sélectionnez ET ou OU dans la liste déroulante Associer les filtres à l'aide de.

    L'opérateur logique que vous sélectionnez dans ce champ détermine celui utilisé à l'intérieur des jeux de filtres. L'opérateur de ce champ s'applique à plusieurs jeux.

    Pour fournir plusieurs jeux pour la règle, indiquez si ces jeux sont tous obligatoires (sélectionnez ET) ou facultatifs (conservez OU). Si vous optez pour OU, la valeur d'un seul des jeux doit être vérifiée par le périphérique pour que la règle s'applique. Si vous optez pour ET, la règle ne s'applique que si toutes les valeurs de la règle sont vérifiées par le périphérique.

    Si vous n'avez qu'un seul jeu de filtres (qui peut contenir plusieurs filtres), ET est l'opérateur logique par défaut au sein de ce jeu, car OU est celui par défaut dans le champ Associer des filtres à l'aide de. Vous pouvez modifier la valeur de ce champ.

    Le champ Les jeux de filtres seront associés à l'aide de est en affichage seul. Lorsque vous proposez plusieurs jeux pour la règle, ce champ affiche l'opérateur logique contraire à celui sélectionné dans le champ Associer les filtres à l'aide de.

    Pour rendre obligatoires tous les filtres à l'intérieur d'un seul des jeux de filtres, sélectionnez OU dans le champ Associer les filtres à l'aide de. Pour rendre obligatoires l'un des filtres à l'intérieur de tous les jeux de filtres, sélectionnez ET dans le champ Associer les filtres à l'aide de.

  12. Pour configurer des filtres de règles, complétez les champs suivants :

    • Case à cocher : sélectionne les filtres à supprimer.

    • Liste déroulante : si ce champ est vide, cela signifie qu'il faut respecter la syntaxe du filtre. Si vous sélectionnez NON, cela signifie qu'il faut faire le contraire de la syntaxe du filtre.

      Par exemple, si vous sélectionnez NON et si la capacité en RAM est configurée pour être "inférieure à 512 Mo", le périphérique doit comporter au moins 512 Mo de RAM pour que l'ensemble soit appliqué. Autrement dit, le filtre indique "pas moins de 512 Mo de RAM". À l'inverse, si vous la configurez sur "plus de 512 Mo" et si vous laissez ce champ vide, tout ordinateur contenant exactement 512 Mo de RAM est exclu, ce qui n'est pas forcément votre intention. Donc, pour utiliser ou ne pas utiliser NON, veillez à bien adopter la logique de configuration de vos filtres.

    • Composant de périphérique : une liste déroulante propose les différents éléments disponibles du périphérique pour une correspondance afin de déterminer si la règle de travail s'applique à l'ensemble. Ces options sont les suivantes :

      •    Étiquette d'inventaire du BIOS
      • Numéro de série du BIOS
      •    Version du BIOS
      •    Puce CPU
      •    Contrôleur du disque dur
      •    Taille du disque dur (en Mo)
      •    Type de matériel
      •    Adresse IP
      •    Adresse MAC
      •    Modèle
      •    Adaptateur réseau
      •    RAM (en Mo)
      •    Carte son
      •    Fabricant du système
      •    Carte vidéo

      Si la liste déroulante à gauche affiche NON, la règle de travail déclare que le périphérique ne doit pas correspondre au composant décrit dans les deux champs suivants.

      Pour utiliser l'option Type de matériel efficacement, vous devez d'abord configurer les paramètres pour le champ Serveur ou Portable de la section Définitions des types de matériel dans la configuration de l'assignation des travaux. Le type de matériel Poste de travail est le type par défaut ; il ne nécessite aucune configuration. En d'autres termes, si vous n'indiquez aucune chaîne d'identification BIOS pour un serveur ou un ordinateur portable, puis sélectionnez Serveur ou Portable dans le champ Valeur du composant, ces périphériques sont traités comme des postes de travail, pour lesquels aucune identification BIOS n'est utilisée.

    • Relation à : cette option définit pour un filtre la relation entre le champ Composant du périphérique ci-dessus et la valeur entrée dans le champ Valeur du composant.

      Les options possibles des champs Capacité du disque dur et RAM sont les suivantes :

      •    < (inférieur à)
      •    > (supérieur à)
      • = (égal à)
      •    >= (supérieur ou égal à)
      •    <= (inférieur ou égal à)
      •    <> (différent de)

      Pour tous les autres composants, les options possibles sont les suivantes :

      •    Contient
      •    Égal à
      •    Commence par

      Si la liste déroulante à gauche indique PAS, la règle de travail déclare que le composant fait le contraire. Par exemple, ne contient PAS, n'est PAS égal à, ne commence PAS par, n'est PAS >, n'est PAS >=, n'est PAS =, n'est PAS <>, etc.

    • Valeur du composant : saisissez les informations qui décrivent exactement la valeur du composant du périphérique que ce dernier doit vérifier pour accepter la règle. Par exemple, vous pouvez saisir 512 pour la valeur RAM du champ Composant du périphérique, ce qui signifie que le périphérique doit comporter cette quantité de RAM, ou plus ou moins, en fonction de vos sélections dans les autres champs du filtre.

      Si vous sélectionnez Type de matériel dans la liste déroulante Composant du périphérique, ce champ devient une liste déroulante dans laquelle vous pouvez sélectionner Serveur, Portable ou Poste de travail. Pour être utiles, Serveur et Portable doivent être définis, sinon cela revient à choisir Poste de travail, qui est le type de matériel par défaut ne nécessitant aucune identification BIOS.

      IMPORTANT :n'oubliez pas le risque de conflits entre des filtres. Par exemple, si vous utilisez le champ RAM (en Mo) dans plusieurs filtres, assurez-vous que chaque opérateur logique effectif utilisé est cohérent par rapport aux valeurs en Mo que vous saisissez. Vous pouvez avoir un filtre nécessitant exactement 512 Mo de RAM et un autre acceptant un périphérique ayant au moins 512 Mo de RAM. Si ces filtres sont tous les deux requis pour que le périphérique respecte la règle (avec la condition ET entre eux), il existe un conflit qui provoque l'échec du filtre.

  13. Comme vous pouvez créer plusieurs règles à afficher ici et comme les informations configurées dans la boîte de dialogue Construction de la règle ne concernent qu'une seule règle, répétez les opérations de l'Étape 10 à l'Étape 12, selon les besoins.

  14. Pour activer cette règle de travail, cochez la case Activé.

    Lorsque vous quittez cette boîte de dialogue, vous pouvez vérifier si la règle de travail est activée en affichant la liste des règles de travail sur la page des services de pré-lancement.

    Pour activer ou désactiver une règle de travail après l'avoir créée, vous devez la modifier dans la page des services de pré-lancement.

  15. Pour forcer une nouvelle application de l'image au périphérique, cochez la case Forcer le téléchargement.

    Par défaut, le programme de création d'image de ZENworks ne recrée par l'image d'un périphérique contenant la même image. Cette option permet donc de forcer la réapplication de l'image au périphérique. Par exemple, vous pouvez rafraîchir tous vos périphériques de test pour leur prochaine session d'utilisation.

    IMPORTANT :utilisez cette option avec précaution. Elle reste en effet sélectionnée une fois qu'une image a été appliquée et vous risquez donc de créer une boucle infinie. Si vous créez l'image d'un périphérique qui reste non enregistré une fois son image créée, la même image est recréée encore et encore chaque fois qu'il redémarre. Pour empêcher cette boucle, désélectionnez cette option une fois les images des périphériques applicables créées.

  16. Une fois la boîte de dialogue Construction de la règle fermée, vous pouvez changer l'ordre et intervenir sur l'existence des règles insérées dans la liste :

    Éditer : ouvre la boîte de dialogue Construction de la règle en mode d'édition.

    Déplacer vers le haut/le bas : après avoir ajouté des règles, vous pouvez modifier leur ordre d'exécution. Vous ne pouvez déplacer qu'une seule règle à la fois. Cet ordre est important car la première règle trouvée dans la liste correspondant au périphérique sert à appliquer l'ensemble ; les autres règles sont ignorées.

    Supprimer : supprime les règles sélectionnées.

  17. Cliquez sur Appliquer ou sur OK pour enregistrer ces modifications.

28.4.5 Configuration de la liste des renvois des serveurs

Les listes de renvois permettent de s'assurer que les périphériques gérés appartenant à d'autres zones de gestion ZENworks peuvent accéder à leur zone d'origine. Pour plus d'informations, reportez-vous à la Section 27.3.6, Listes de renvoi de pré-lancement.

Pour configurer des listes de renvoi :

  1. Dans le Centre de contrôle ZENworks, cliquez sur l'onglet Configuration, qui affiche la section Paramètres de la zone de gestion suivante :

    Menu Paramètres de la zone de gestion
  2. Dans cette section, cliquez sur Services de pré-lancement pour afficher les sections de configuration.

  3. Recherchez la section Liste de renvoi du serveur :

    Section Liste de renvoi du serveur
  4. Indiquez les serveurs ZENworks Linux Management :

    Liste des adresses IP du serveur et des noms DNS : spécifiez le nom DNS ou l'adresse IP d'un serveur qui peut héberger des opérations de pré-lancement, puis cliquez sur Ajouter pour insérer ce serveur dans la liste de renvoi.

    Vers le haut/vers le bas :  permet d'organiser l'ordre dans lequel les serveurs sont contactés. Vous ne pouvez déplacer qu'un seul serveur à la fois.

    Supprimer : pour supprimer un serveur de la liste, sélectionnez-le, puis cliquez sur Retirer.

  5. Cliquez sur Appliquer ou sur OK pour enregistrer ces modifications.

  6. Selon la version de ZENworks sur le serveur, procédez de la façon suivante pour copier les fichiers nécessaires depuis le serveur de création d'image ZENworks Linux Management vers votre répertoire \tftp sur les serveurs de votre liste de renvoi :

    Version de ZENworks

    Fichiers à copier

    Action

    ZENworks 6.5

    /svr/tftp/z_auto65.cfg

    /svr/tftp/pxelinux.0

    Copiez les fichiers.

    ZENworks 7 (s'exécutant sur un serveur NetWare ou Windows)

    /svr/tftp/z_auto.cfg

    /svr/tftp/pxelinux.0

    Copiez les deux fichiers, mais renommez z_auto.cfg en z_auto65.cfg.

    Il se peut que le fichier /svr/tftp/z_auto.cfg ne contienne pas les mêmes informations que /svr/tftp/z_auto65.cfg, de sorte que lorsque vous le renommez en y ajoutant 65, il se peut qu'il ait un contenu différent du fichier utilisé pour les serveurs ZENworks 6.5. Par conséquent, pour ZENworks 7.2, vous ne devez pas copier le fichier z_auto65.cfg, mais renommer le fichier z_auto.cfg.

    Il n'est pas nécessaire de copier de fichier pour les serveurs exécutant les versions de ZENworks suivantes :

    •    ZENworks 7 (s'exécutant sur un serveur Linux*)
    •    ZENworks 7 Linux Management

28.4.6 Configuration d'Intel Active Management Technology (AMT)

Pour configurer des noms d'entreprise Intel AMT globaux :

Téléchargement et installation des pilotes de redirection iAMT

Lorsque les ressources AMT d'un périphérique ont été provisionnées, ces ressources sont accessibles localement par l'implémentation ZENworks d'AMT. Toutefois, avant de pouvoir provisionner les ressources d'un périphérique, vous devez installer pilotes de redirection iAMT d'Intel. Vous pouvez le faire sur un périphérique, puis envoyer le résultat aux autres périphériques ayant besoin des pilotes, comme indiqué dans les étapes ci-dessous.

Les éléments suivants doivent être installés et être opérationnels sur le périphérique lorsque vous installez initialement les pilotes :

  • La source du kernel Linux

  • GCC (compilateur gnu c)

Pour télécharger et installer les pilotes du périphérique :

  1. Dans un navigateur Web, accédez à Intel(R) PRO/10/100/1000/10GbE Drivers sur le site Web de SourceForge.

  2. Cliquez sur l'option verte Download Intel(R) PRO/10/100/1000/10GbE Drivers.

  3. Dans la section Latest File Releases, sélectionnez l'option iAMT Redirection Drivers.

  4. Cliquez sur l'option verte Download.

  5. Dans la colonne Filename, sous iAMT Redirection Drivers, cliquez sur l'option iamt-1.1.8.tar.gz (ou une version ultérieure) et enregistrez le fichier dans un emplacement de votre réseau.

  6. Dézippez le fichier .tar.gz et décompressez le fichier iamt-1.1.8.tar (ou une version ultérieure).

  7. Pour installer les pilotes, suivez les instructions du fichier Readme contenu dans le fichier .tar.

    Cela crée les fichiers binaires des pilotes.

  8. Après avoir suivi les instructions permettant de compiler les pilotes de redirection iAMT, faites des RPM des fichiers binaires, puis distribuez les RPM vers les autres périphériques ayant besoin des pilotes.

    Pour plus d'informations, reportez-vous à la Section 19.0, Utilisation des ensembles RPM et des ensembles de fichiers.

Provisioning des périphériques AMT

Vous pouvez provisionner vos périphériques AMT de deux manières :

Provisioning en mode entreprise

Si vous utilisez une autre application compatible AMT qui nécessite que les périphériques AMT soient provisionnés en mode entreprise, procédez de la façon suivante :

  1. Au cours du processus d'amorçage d'un périphérique, accédez au BIOS AMT.

    Consultez les instructions dans la documentation de votre périphérique.

  2. Lorsque vous y êtes invité, entrez le nom d'utilisateur et le mot de passe de l'administrateur AMT du périphérique.

    Vous devez changer le nom d'utilisateur et le mot de passe de l'administrateur avant de pouvoir continuer. Consultez les instructions de la documentation de votre ordinateur pour savoir comment changer le mot de passe.

  3. Définissez le mode de provisioning sur "Entreprise".

  4. Configurez les autres paramètres nécessaires.

    Consultez les instructions de la documentation de votre périphérique ou de votre application compatible AMT.

  5. Configurez le serveur de provisioning fourni avec l'application pour assigner au moins un nom d'entreprise au périphérique.

    Consultez les instructions de la documentation de votre application compatible AMT.

  6. Répétez Étape 1 à Étape 5 pour chaque périphérique à provisionner en mode entreprise.

  7. Pour fournir les noms d'entreprise provisionnés à ZENworks Linux Management, passez à la Configuration des noms d'entreprise AMT Intel globaux.

Provisioning en mode petite entreprise

Pour provisionner un périphérique AMT en mode petite entreprise devant être utilisé avec ZENworks Linux Management, procédez de la façon suivante :

  1. Au cours du processus d'amorçage d'un périphérique, accédez au BIOS AMT.

    Consultez les instructions dans la documentation de votre périphérique.

  2. Lorsque vous y êtes invité, entrez le nom d'utilisateur et le mot de passe de l'administrateur AMT du périphérique.

    Vous devez changer le nom d'utilisateur et le mot de passe de l'administrateur avant de pouvoir continuer. Consultez les instructions de la documentation de votre ordinateur pour savoir comment changer le mot de passe.

  3. Définissez le mode de provisioning sur "Petite entreprise."

  4. Configurez les autres paramètres nécessaires.

    Consultez les instructions dans la documentation de votre périphérique.

  5. Si vous avez configuré le périphérique AMT pour qu'il fonctionne en mode DHCP pour l'adressage IP, il se peut que vous deviez l'amorcer dans un système d'exploitation pour découvrir une adresse IP actuellement valide.

    À cette fin, vous pouvez utiliser le CD ou le DVD de création d'image de ZENworks Linux Management si nécessaire. Démarrez à partir du CD ou du DVD, sélectionnez le mode maintenance ZENworks, puis à l'invite bash, entrez ifconfig eth0. Cela donne l'adresse IP actuellement assignée.

  6. Exécutez /opt/novell/zenworks/zdm/imaging/winutils/smb-provisioning.exe sur un poste de travail Windows XP exécutant .NET framework pour afficher la boîte de dialogue suivante :

    Boîte de dialogue Utilitaire de provisioning AMT ZENworks

    Cela doit être exécuté sur un périphérique différent de celui sur lequel s'effectue le provisioning.

  7. Remplissez les champs :

    1. Entrez le compte administrateur et les mots de passe dans les champs respectifs.

      Cela est identique à ce que vous avez saisi à Étape 2.

    2. Entrez l'adresse IP actuellement valide du périphérique.

    3. Entrez un nom d'entreprise.

      Intel suggère que le nom de l'entreprise soit choisi de manière à indiquer l'emplacement général du périphérique. Par exemple, tous les périphériques du même établissement principal peuvent recevoir le nom d'entreprise de "HQ_Société", et tous les périphériques de bureaux locaux peuvent recevoir des noms d'entreprises qui correspondent à leurs emplacements géographiques.

      Bien que cela ne soit pas obligatoire, on suppose que les périphériques en grand nombre porteront le même nom d'entreprise. Chaque périphérique AMT lui-même peut comporter jusqu'à quatre noms d'entreprises différents.

      Vous pouvez utiliser les options Afficher les noms d'entreprise actuels ou Supprimer les noms d'entreprise existants pour gérer les noms dans la zone de liste Progression.

  8. Sélectionnez Ajouter un nom d'entreprise, puis cliquez sur Quitter.

    Cela ajoute le nom d'entreprise défini à la zone de liste Progression et au périphérique.

  9. Répétez Étape 1 à Étape 8 pour chaque périphérique à provisionner en mode petite entreprise.

  10. Pour fournir les noms d'entreprise provisionnés à ZENworks Linux Management, passez à la Configuration des noms d'entreprise AMT Intel globaux.

Configuration des noms d'entreprise AMT Intel globaux

La fonctionnalité Intel AMT permet d'identifier les périphériques avec précision, même si leur lecteur physique a été remplacé. Cette fonction configure les services de pré-lancement avec une identification permanente des périphériques en fournissant à ZENworks une mémoire non temporaire pour stocker l'identité unique des périphériques.

Pour plus d'informations, reportez-vous à la Section 27.3.7, Intel Active Management Technology (AMT).

Pour configurer Intel AMT pour les services de pré-lancement :

  1. Dans le Centre de contrôle ZENworks, cliquez sur l'onglet Configuration, qui affiche la section Paramètres de la zone de gestion suivante :

    Page Paramètres de la zone de gestion
  2. Dans cette section, cliquez sur Services de pré-lancement pour afficher les sections de configuration.

  3. Recherchez la section Intel Active Management Technology (AMT) :

    Section de configuration Intel Active Management Technology (AMT)
  4. Remplissez les champs :

    Liste de noms : les noms d'entreprise sont transmis aux périphériques AMT lorsqu'ils sont fournis. Cette liste doit contenir au moins un nom d'entreprise AMT valide pour chaque périphérique AMT de la zone de gestion ZENworks. Cliquez sur Ajouter pour placer les noms dans la liste.

    Vers le haut/vers le bas :  permet d'organiser l'ordre dans lequel les noms AMT sont affichés dans la liste. Vous ne pouvez déplacer qu'un seul nom à la fois.

    Supprimer : pour supprimer un nom de la liste, sélectionnez-le, puis cliquez sur Retirer.

  5. Cliquez sur Appliquer ou sur OK pour enregistrer ces modifications