8.2 Creazione di chiavi e regole di registrazione

Alla prima registrazione, il dispositivo viene aggiunto a una cartella. Per default, viene aggiunto alla cartella /Server o /Workstation, a seconda del tipo di dispositivo.

È possibile usare le chiavi di registrazione e le regole di registrazione per ignorare l'assegnazione della cartella di default e specificarne un'altra e per assegnare il dispositivo ai gruppi desiderati. Pur essendo possibile spostare manualmente un dispositivo da una cartella e aggiungerlo a determinati gruppi dopo la registrazione del dispositivo stesso, l'operazione può risultare macchinosa se i dispositivi da spostare sono molti oppure se si aggiungono frequentemente nuovi dispositivi. Il modo migliore per gestire un numero elevato di dispositivi consiste nell'usare chiavi di registrazione e regole di registrazioni per aggiungerli automaticamente alle cartelle e ai gruppi desiderati durante la registrazione.

Nella sezione che segue viene spiegato come creare chiavi e regole di registrazione:

8.2.1 Creazione di una chiave di registrazione

Qui di seguito è spiegato come creare una chiave di registrazione. Dopo aver creato una chiave sarà possibile utilizzarla come segue:

  • Includere la chiave in un task di distribuzione così che venga usata durante l'installazione dell'agente Adaptive di ZENworks. Vedere Sezione 9.3, Utilizzo di un task per distribuire l'agente.

  • Aggiungere la chiave a un pacchetto di distribuzione cosicché quando il pacchetto viene usato in un task di distribuzione o in un'installazione manuale la chiave di registrazione venga applicata. Vedere Sezione 6.2, Pacchetti di distribuzione.

  • Usare la chiave con l'utility dalla riga di comando dell'agente Adaptive di ZENworks (zac) per registrare inizialmente un dispositivo in una zona (comando zac register), oppure per ri-registrare manualmente il dispositivo con una chiave aggiuntiva (comando zac add-reg-key). Vedere Sezione 8.6, Registrazione manuale dei dispositivi.

Per creare una chiave di registrazione:

  1. Nel Centro di controllo ZENworks, fare clic sulla scheda Configurazione, quindi fare clic sulla scheda Registrazione.

    Pagina Registrazione
  2. Nel riquadro Chiavi di registrazione, fare clic su Nuovo > Chiave di registrazione per avviare la Creazione guidata nuova chiave di registrazione.

    Creazione guidata nuova chiave di registrazione > Informazioni di base
  3. Portare a termine la procedura guidata utilizzando i dati della seguente tabella per compilare i campi.

    Pagina della procedura guidata

    Dettagli

    Pagina Informazioni di base

    Consente di specificare il nome e l'ubicazione della cartella della chiave di registrazione, di aggiungere informazioni descrittive e di specificare per quante volte può essere usata.

    Nome: immettere un nome per la chiave di registrazione. Tutti i dispositivi che presentano questo nome ricevono le assegnazioni associate con la chiave di registrazione.

    Scegliere una chiave semplice se la sicurezza non è un problema oppure fare clic su Genera per generare una stringa di registrazione complessa che sia difficile da indovinare. Per maggiore sicurezza, usare l'opzione Genera con il limite delle chiavi di registrazione. Se il nome è stato immesso manualmente, deve essere diverso da quelli già esistenti e non deve contenere i seguenti caratteri: / \ * ? : " ' < > | ` % ~.

    Cartella: specifica la cartella per questa Chiave di registrazione. Questa cartella viene usata solo a scopo identificativo. Per registrarsi, i dispositivi non devono conoscere l'ubicazione della chiave di registrazione, ma è sufficiente che ne conoscano il nome.

    Descrizione: utilizzare questo campo per fornire informazioni sulla nuova chiave di registrazione. Queste informazioni sono utili solo all'utente. Questo campo viene visualizzato solo nel Centro di controllo ZENworks.

    Numero di volte in cui può essere utilizzata la chiave: questa impostazione è utile ai fini della sicurezza poiché consente di specificare un limite per il numero di dispositivi che possono registrarsi usando la chiave.

    Pagina Regole di contenimento

    Specifica la cartella in cui inserire i dispositivi.

    In linea generale i dispositivi con impostazioni di configurazione simili (intervalli di aggiornamento, impostazioni di logging, impostazioni per la gestione remota, ecc.) devono essere idealmente raggruppati nella stessa cartella, perché in questo modo è possibile specificare le impostazioni di configurazione sulla cartella e farle ereditare a tutti i dispositivi della stessa. Tuttavia, è opportuno non utilizzare la stessa cartella per dispositivi che richiedono impostazioni di configurazione diverse, perché così facendo non sarà possibile usare la cartella per definire le impostazioni e sarà necessario definire le impostazioni per tutti i singoli dispositivi.

    Campi dispositivo

    Specificare le informazioni sul reparto, il sito e l'ubicazione che si desidera immettere in una pagina dei dettagli del dispositivo quando questo viene registrato. Ad esempio, se si immette Contabilità nel campo Reparto, quando si registra un dispositivo la Contabilità viene immessa nel campo Reparto della pagina dettagli del dispositivo.

    Pagina Appartenenza a gruppi

    Specifica i gruppi di cui diventeranno membri i dispositivi al momento della registrazione.

    L'aggiunta di gruppi consente ai dispositivi che eseguono la registrazione di ricevere tutte le assegnazioni fornite dall'appartenenza ai gruppi. Le assegnazioni dall'appartenenza ai gruppi sono cumulative. Quindi se il dispositivo è assegnato ai gruppi A e B, riceverà tutte le assegnazioni da entrambi i gruppi.

    È possibile solo aggiungere gruppi validi per il tipo di cartella dispositivo specificato nella pagina precedente della procedura guidata. Ad esempio se si seleziona la cartella /Dispositivi/Workstation, è possibile scegliere solo i gruppi di workstation.

    Per specificare un gruppo:

    1. Fare Clic su aggiungi per Visualizzare la finestra di dialogo Seleziona membri.

    2. Ricercare e selezionare il gruppo o i gruppi a cui aggiungere i dispositivi. A tale scopo:

      1. Fare clic su accanto a una cartella (ad esempio Workstation o Server), quindi scorrere le cartelle fino a trovare il gruppo da selezionare.

        oppure

        Ricercare il gruppo immettendo il nome nella casella Nome elemento. È possibile utilizzare un asterisco (*) come carattere jolly. Ad esempio se si immette P*, vengono trovate tutte le Cartelle che iniziano per P, mentre se si immette *dispositivi, Vengono trovate tutte le cartelle che terminano con la parola "dispositivi".

      2. Fare clic sul collegamento sottolineato nella colonna Nome per selezionare il gruppo e visualizzare il nome nell'elenco a discesa Selezionato.

      3. Ripetere le operazioni indicate in 2a e 2b fino a selezionare tutti i gruppi a cui si desidera assegnare un'appartenenza a un gruppo.

      4. Fare CLIC su ok per aggiungere la pianificazione all'elenco.

Una volta completata la procedura guidata, la chiave viene aggiunta al riquadro Chiavi di registrazione.

È possibile anche usare il comando registration-create-key nell'utility zman per creare una chiave di registrazione. Per ulteriori informazioni, vedere Comandi di registrazione nel Riferimento per le utility da riga di comando di ZENworks 10 Configuration Management Asset Management.

8.2.2 Creazione di una regola di registrazione

  1. In Centro di controllo ZENworks, fare clic sulla scheda Configurazione, quindi fare clic sulla scheda Registrazione.

    Pagina Registrazione
  2. Nel riquadro Regole di registrazione, fare clic su Nuovo per avviare la procedura guidata Crea nuova regola di registrazione.

    Creazione guidata nuova regola di registrazione > pagina Informazioni di base
  3. Portare a termine la procedura guidata utilizzando i dati della seguente tabella per compilare i campi.

    Pagina della procedura guidata

    Dettagli

    Pagina Informazioni di base

    Definire il nome della regola e aggiungere informazioni per descrivere la regola.

    Nome: immettere un nome per la regola. Gli utenti non vedono mai il nome della regola, poiché viene visualizzato solo nel Centro di controllo ZENworks. Il nome deve essere diverso dagli altri nomi delle regole di registrazione e non deve contenere i caratteri / \ * ? : " ' < > | ` % ~.

    Descrizione: Fornire informazioni sulla nuova regola di registrazione. le informazioni vengono visualizzate solo nel Centro di controllo ZENworks.

    Pagina Criteri dispositivo

    Definire i criteri che devono essere soddisfatti affinché la regola di registrazione possa essere applicata al dispositivo. I criteri vanno definiti tramite l'utilizzo di filtri. È necessario specificare almeno un filtro.

    1. Fare clic su Aggiungi filtro per aggiungere una riga filtro.

    2. Creare l'espressione del filtro.

      Ciascuna espressione è costituita da un'opzione criteri, un operatore e un valore. Ad esempio:

      L'indirizzo IP inizia con 1.1

      Indirizzo IP è l'opzione criterio, inizia con è l'operatore e 123.456 è il valore. Nell'esempio precedente la regola di registrazione viene applicata solo ai dispositivi il cui indirizzo IP inizia con 123.456.

      Se necessario, è possibile anche usare questa regola per NON effettuare la negazione logica dell'espressione. Ad esempio:

      NOT L'indirizzo IP inizia con 1.1

      Nell'esempio precedente la regola di registrazione viene applicata solo ai dispositivi il cui indirizzo IP inizia con 123.456.

      Di seguito sono elencati le opzioni per i criteri unitamente ai possibili valori. Il formato per tutti i valori, ad eccezione di Tipo di dispositivo e SO, è il formato testo.

      • CPU: processore Intel(R) Pentium(R) M da 1600MHz

      • DNS: abc.xyz.com

      • Tipo di dispositivo: Workstation o Server

      • GUID: 5bf63fb9b1ed4cd880e1a428a1fcf737

      • Nome host: zenserver

      • Indirizzo IP: 123.456.78.99

      • Lingua: Portoghese (Brasile)

      • OS: win2003-se-sp1-x86

    3. Se necessario, fare clic su Aggiungi filtro per creare un altro filtro.

      I filtri vengono combinati con l'operatore AND, il che significa che è necessario che venga soddisfatto il criterio definito in ciascun filtro prima che la regola di registrazione possa essere applicata al dispositivo. Ad esempio:

      SO uguale a Windows Server 2003 AND Indirizzo IP inizia con 123.456

      Nell'esempio precedente la regola di registrazione viene applicata solo ai dispositivi che hanno un sistema operativo Windows 2003 e il cui indirizzo IP inizia con 123.456.

    Pagina Regole di contenimento

    Specifica la cartella in cui inserire i dispositivi.

    In linea generale i dispositivi con impostazioni di configurazione simili (intervalli di aggiornamento, impostazioni di logging, impostazioni per la gestione remota, ecc.) devono essere idealmente raggruppati nella stessa cartella, perché in questo modo è possibile specificare le impostazioni di configurazione sulla cartella e farle ereditare a tutti i dispositivi della stessa. Tuttavia, è opportuno non utilizzare la stessa cartella per dispositivi che richiedono impostazioni di configurazione diverse, perché così facendo non sarà possibile usare la cartella per definire le impostazioni e sarà necessario definire le impostazioni per tutti i singoli dispositivi.

    Campi dispositivo

    Specificare le informazioni sul reparto, il sito e l'ubicazione che si desidera immettere in una pagina dei dettagli del dispositivo quando questo viene registrato. Ad esempio, se si immette Contabilità nel campo Reparto, quando si registra un dispositivo la Contabilità viene immessa nel campo Reparto della pagina dettagli del dispositivo.

    Pagina Appartenenza a gruppi

    Specifica i gruppi di cui diventeranno membri i dispositivi al momento della registrazione.

    L'aggiunta di gruppi consente ai dispositivi che eseguono la registrazione di ricevere tutte le assegnazioni fornite dall'appartenenza ai gruppi. Le assegnazioni dall'appartenenza ai gruppi sono cumulative. Quindi se il dispositivo è assegnato ai gruppi A e B, riceverà tutte le assegnazioni da entrambi i gruppi.

    È possibile solo aggiungere gruppi validi per il tipo di cartella dispositivo specificato nella pagina precedente della procedura guidata. Ad esempio se si seleziona la cartella /Dispositivi/Workstation, è possibile scegliere solo i gruppi di workstation.

    Per specificare un gruppo:

    1. Fare Clic su aggiungi per Visualizzare la finestra di dialogo Seleziona membri.

    2. Ricercare e selezionare il gruppo o i gruppi a cui aggiungere i dispositivi. A tale scopo:

      1. Fare clic su accanto a una cartella (ad esempio Workstation o Server), quindi scorrere le cartelle fino a trovare il gruppo da selezionare.

        oppure

        Ricercare il gruppo immettendo il nome nella casella Nome elemento. È possibile utilizzare un asterisco (*) come carattere jolly. Ad esempio se si immette P*, vengono trovate tutte le Cartelle che iniziano per P, mentre se si immette *dispositivi, Vengono trovate tutte le cartelle che terminano con la parola "dispositivi".

      2. Fare clic sul collegamento sottolineato nella colonna Nome per selezionare il gruppo e visualizzare il nome nell'elenco a discesa Selezionato.

      3. Ripetere le operazioni indicate in 2a e 2b fino a selezionare tutti i gruppi a cui si desidera assegnare un'appartenenza a un gruppo.

      4. Fare CLIC su ok per aggiungere la pianificazione all'elenco.

    Una volta completata la procedura guidata, la regola viene aggiunta al riquadro Regole di registrazione. Le regole vengono applicate dall'alto verso il basso. Può essere opportuno elencare innanzitutto regole più restrittive seguite da regole più generali. Se non si applica alcuna regola, per default vengono applicate le regole di server e workstation.

  4. Per riordinare le regole, fare clic su Avanzate (nell'angolo in alto a destra del riquadro Regole di registrazione).

  5. Selezionare la casella di controllo davanti alla regola che si desidera spostare.

  6. Fare clic su Sposta su o Sposta giù per riposizionare la regola.

È possibile anche usare il comando registration-create-key nell'utility zman per creare una chiave di registrazione. Per ulteriori informazioni, vedere Comandi per i gruppi di regole nel Riferimento delle utility della riga di comando di ZENworks 10 Configuration Management Asset Management.