3.4 Pianificazione della migrazione

Per aggiornare la versione tradizionale di ZENworks a Configuration Management, è sufficiente stabilire quali oggetti e associazioni eDirectory devono essere migrati dal sistema ZENworks tradizionale. Non è necessario migrare tutti questi elementi o disporli nell'ordine in cui si trovano in eDirectory.

Tenere presente quanto segue durante la pianificazione della migrazione:

3.4.1 Coesistenza di sistemi ZENworks

Quando si introduce Gestione della configurazione nell'ambiente in uso, si verifica quanto segue:

  • Installazione: Configuration Management viene installato su un server primario in una zona di Configuration Management. Non deve esserci software tradizionale di ZENworks in esecuzione sul server.

    L'installazione configura una zona di gestione e un database ZENworks. Il primo server primario installato ospita il database se non si utilizza un database esterno su un altro server.

  • Migrazione: i dati di eDirectory vengono migrati al database di ZENworks sul server primario utilizzando un accesso di sola lettura.

    La migrazione a Gestione della configurazione consiste nel leggere i dati di eDirectory e nel creare oggetti, attributi e assegnazioni simili nel database ZENworks. Gli utenti non vengono migrati in Gestione della configurazione. Gestione della configurazione utilizza eDirectory semplicemente come un'origine utente se ci sono altre associazioni utente da migrare.

    Prima di migrare le associazioni utente, è necessario creare l'origine utente nel Centro di controllo ZENworks.

  • Dispositivi gestiti: l'agente Adaptive di ZENworks viene installato su tutti i dispositivi che devono essere gestiti tramite Gestione della configurazione, ad esempio le workstation e i server primari della zona di gestione.

    L'installazione dell'agente Adaptive di ZENworks provoca anche la cancellazione del software tradizionale dell'agente Adaptive di ZENworks sul dispositivo gestito, in modo che non ci siano conflitti tra i dispositivi gestiti.

La coesistenza è influenzata dai seguenti fattori:

  • È impossibile eseguire il software Configuration Management sullo stesso server del software ZENworks tradizionale.

  • Gestione della configurazione utilizza il proprio database, non quello di eDirectory.

  • L'agente Adaptive sostituisce l'agente ZENworks tradizionale sui dispositivi gestiti.

A causa di ciò è possibile eseguire contemporaneamente Configuration Management e i sistemi ZENworks tradizionali nello stesso ambiente senza provocare conflitti. Configuration Management e i sistemi ZENworks tradizionali possono coesistere, ma non sono interoperabili. Questi vengono considerati software separati per i dispositivi su cui sono in esecuzione i rispettivi agenti.

3.4.2 Autenticazione LDAP

L'Utility di migrazione di ZENworks esegue l'autenticazione sia sull'albero eDir di origine, utilizzando LDAP, che sulla Zona di gestione ZENworks di destinazione utilizzando i servizi Web. Entrambi usano il protocollo SSL per garantire la sicurezza su TCP/IP. L'opzione LDAP deve essere abilitata. Questa è l'impostazione di default per gli alberi eDirectory.

Per il login a eDirectory è necessario specificare un nome utente completo che disponga di diritti sufficienti per leggere eDirectory. Non sono necessarie operazioni di scrittura in eDirectory, poiché il processo di migrazione si limita solo a leggere eDirectory. Quando si migrano immagini, è necessario verificare che l'utente che esegue la migrazione disponga di diritti sufficienti per leggere i file di immagine .zmg.

La porta di default per LDAP SLL per la lettura delle informazioni da eDirectory è la 636. La porta SSL di default non LDAP è 389.

Benché sia possibile eseguire la migrazione anche senza Novell Client32™ in esecuzione sul dispositivo su cui è in esecuzione l'Utility di migrazione, può essere necessario disporre di Client32 per accedere ai file sui volumi NetWare®.

L'autenticazione nella Zona di gestione ZENworks viene effettuata utilizzando il nome di login e la password dell'amministratore definite al momento dell'installazione di Configuration Management. Se sono stati aggiunti altri login amministratore al Centro di controllo ZENworks dopo l'installazione, questi risulteranno validi solo se dispongono di diritti di lettura per eDirectory e di scrittura per il database di ZENworks Configuration Management.

La porta di default SSL per la scrittura nel database della zona è la 443.

3.4.3 Dispositivi PXE ed elenchi di rimandi dei server

Se i sistemi Gestione della configurazione e ZENworks Linux Management sono in esecuzione contemporaneamente, è possibile che si applichi quanto segue:

  • Dispositivi PXE: all'avvio il dispositivo PXE invia una richiesta di diffusione alla rete per richiedere i servizi PXE. Il server DHCP proxy di ZENworks (il daemon novell-proxydhcp) risponde alla richiesta fornendo informazioni che comprendono l'indirizzo IP del server di immagini a cui il dispositivo può richiedere il funzionamento di preavvio assegnato.

    Poiché i dispositivi PXE possono essere presenti in un ambiente in cui sono in esecuzione contemporaneamente sistemi ZENworks recenti e tradizionali, è possibile che il dispositivo non riesca a determinare il funzionamento di preavvio assegnato se non riesce a trovare il server di imaging della propria versione di ZENworks.

    In Gestione della configurazione di ZENworks, i dispositivi possono essere presenti in più zone di gestione. È essenziale che il dispositivo PXE contatti i servizi PXE associati alla zona home, perché altrimenti non sarà in grado di determinare se c'è del funzionamento di preavvio assegnato. Se è presente una sola zona di gestione, questa operazione è semplice perché tutti i server DHCP proxy forniscono indirizzi ai servizi che appartengono alla stessa zona. Quindi, qualsiasi dispositivo può richiedere un funzionamento di preavvio da qualsiasi server di immagini della stessa zona e ottenere la stessa risposta.

    La richiesta iniziale del dispositivo PXE di servizi PXE viene diffusa in rete e tutti i server DHCP proxy rispondono fornendo informazioni sulle loro rispettive zone (in ZENworks Configuration Management e ZENworks Linux Management) o sui server DHCP proxy presenti nei rispettivi alberi (nelle versioni tradizionali di ZENworks che utilizzano server immagini Windows o NetWare). Tuttavia, poiché è impossibile determinare quale server DHCP proxy risponderà per primo (se rispondono più server DHCP proxy) o quale sarà la risposta del server usata dal dispositivo, è impossibile essere certi che ciascun dispositivo PXE contatterà il server della propria zona o del proprio albero.

  • Elenchi di rimandi server: in un ambiente ZENworks con servizi PXE la sezione Elenco rimandi server fornisce un metodo per essere certi che i dispositivi PXE contattino i rispettivi server di immagini. Alcuni elenchi di rimandi vengono usati solo dai dispositivi PXE e in Configurazione gestione di ZENworks è importante che una sola zona di gestione abbia un server DHCP proxy e un elenco di rimandi server attivi. Poiché è possibile avere un solo elenco di rimandi attivo in un segmento di rete, se ZENworks Linux Management è in esecuzione con l'elenco di rimandi configurato, sarà necessario disabilitare il servizio DHCP proxy per Linux Management. Ciò consente all'elenco di rimandi di Gestione configurazione di essere usato da tutti i dispositivi PXE.

    L'elenco rimandi server consente di verificare che tutti i dispositivi contattino la loro zona home o struttura per le assegnazioni del lavoro di preavvio. L'elenco deve contenere l'indirizzo IP dei server di imaging di ciascuna zona di gestione conosciuta o dell'albero del sistema ZENworks tradizionale. Quando un dispositivo richiede un lavoro di preavvio a un server, il server verifica prima se il dispositivo appartiene alla sua stessa zona o struttura. In caso contrario, il server invia la richiesta a tutti i server compresi nel proprio elenco rimandi server fino a trovare la zona home o la struttura del dispositivo. Quindi, indica al dispositivo di inviare tutte le richieste future al daemon novell-proxydhcp corretto.

Se ci sono due elenchi di rimandi server attivi, effettuare le seguenti operazioni:

  1. Installare Gestione della configurazione di ZENworks.

    Per istruzioni, vedere la Guida all'installazione di ZENworks 10 Configuration Management.

  2. Configurare un elenco di rimandi server nel proprio sistema Gestione della configurazione.

  3. Disabilitare il servizio DHCP proxy in Linux Management.

3.4.4 Migrazione incrementale

La struttura della schermata di migrazione fornisce la granularità necessaria per migrare uno o migliaia di elementi contemporaneamente. Quindi, è possibile migrare un numero qualsiasi di elementi in un'unica sessione e usare tutte le sessioni necessarie.

Poiché la versione tradizionale di ZENworks e Configuration Management possono essere eseguiti simultaneamente, ma non sono interoperabili, è possibile migrare gli oggetti eDirectory in modo incrementale, ad esempio per reparto o area geografica.

Durante la migrazione, l'Utility di migrazione di ZENworks mantiene i GUID e i numeri di versione, ma non utilizza la cache. Quindi, quando si esegue la migrazione degli oggetti Workstation, è consigliabile anche migrare tutte le associazioni di eDirectory correlate alle workstation prima di registrarle in Gestione della configurazione.

3.4.5 Ordine di migrazione

Il seguente elenco specifica gli elementi che possono essere migrati e mostra l'elenco di migrazione suggerito. Tuttavia, è possibile eseguire la migrazione in qualunque ordine ed includere anche sottogruppi di questi tipi di migrazione:

  1. Applicazioni

  2. Immagini

  3. Norme

  4. Impostazioni della zona

  5. Workstation

  6. Associazioni

Questo è l'ordine consigliato a causa delle possibili dipendenze, come associazioni che richiedono l'esistenza di applicazioni e oggetti associati per la ricreazione delle associazioni in Gestione della configurazione.

3.4.6 Impostazioni della zona di gestione

È possibile migrare le seguenti informazioni di eDirectory per le impostazioni di configurazione di Novell Application Launcher™ e per le norme immagini. Tali informazioni diventano le impostazioni della Zona di gestione in ZENworks Configuration Management:

Tabella 3-1 Impostazioni della Zona di gestione di ZENworks per la migrazione da eDirectory

Impostazione della Zona di gestione di ZENworks

Origine di eDirectory

Gateway predefinito

Norme di imaging

Regole di assegnazione di imaging del dispositivo

Norme di imaging

Suffisso DNS

Norme di imaging

Frequenza di aggiornamento completo

Impostazione della configurazione di Launcher per le workstation

Gli utenti vengono migrati alle norme di ZENworks Explorer Configuration in Configuration Management

Server dei nomi

Norme di imaging

Impostazioni del menu PXE

Norme di imaging

Tempo di attesa massimo per aggiornamento casuale

Impostazione della configurazione di Launcher per le workstation

Aggiornamento manuale

Impostazione della configurazione di Launcher per le workstation

Maschera di sottorete

Norme di imaging

Giorni non assegnati alla disinstallazione

Impostazione della configurazione di Launcher per le workstation

Configurazione IP

Norme di imaging

Gruppo di lavoro

Norme di imaging

Prefisso del nome del computer

Norme di imaging

In ZENworks Configuration Manager vengono migrate solo le impostazioni di configurazione di Launcher elencate in precedenza oppure quelle della nuova norma di configurazione di ZENworks Explorer per gli utenti. Per ulteriori informazioni, consultare Sezione A.4, Impostazioni della zona di gestione.

Solo le informazioni sulle norme di imaging elencate sopra vengono migrate in ZENworks Configuration Management.

3.4.7 Migrazione delle workstation

È possibile utilizzare due metodi diversi per impostare le workstation come dispositivi gestiti nella Zona di gestione di ZENworks:

  • Utilizzare l'Utility di migrazione per migrare le workstation, quindi utilizzare il Centro di controllo ZENworks per distribuirvi l'agente Adaptive.

    Ciò consente di mantenere le eventuali associazioni eDirectory tra le workstation e gli altri oggetti eDirectory.

    Si mantengono anche i GUID specificati negli oggetti eDirectory per le workstation.

  • Usare il Centro di controllo ZENworks per rilevarli e distribuirvi l'agente Adaptive.

    Poiché le associazioni eDirectory definite e le GUID non vengono mantenute, è necessario usare il Centro di controllo ZENworks per effettuare nuove assegnazioni alle workstation.

Decidere se mantenere le associazioni con gli oggetti Workstation e se si desidera mantenere alcuni GUID per le workstation. In caso affermativo, migrare le workstation tramite l'Utility di migrazione di ZENworks e usare il Centro di controllo ZENworks per distribuirvi l'agente Adaptive. In caso contrario, usare il Centro di controllo ZENworks per rilevarli e distribuirvi l'agente Adaptive, ignorando il passaggio relativo alle workstation nell'Utility di migrazione.

3.4.8 Identificazione degli utenti

Gli utenti non vengono migrati in Gestione della configurazione; i loro oggetti eDirectory vengono semplicemente usati come riferimento da Gestione della configurazione. Tutte le modifiche apportate agli oggetti Utente in eDirectory vengono immediatamente acquisite in Configuration Management.

È necessario prima configurare l'origine utente nel Centro di controllo ZENworks, quindi migrare i tipi di oggetti nell'ordine consigliato. Le dipendenze degli utenti possono essere risolte più facilmente durante la migrazione se le origini utente sono note a Gestione della configurazione.

IMPORTANTE:L'origine utente e gli oggetti associati che si stanno migrando devono essere ubicati nello stesso albero.

Gli utenti di Active Directory vengono usati in Gestione della configurazione analogamente a quelli di eDirectory. Tuttavia, i sistemi ZENworks tradizionali non contengono oggetti Directory in Active Directory da migrare. Se Active Directory risulta configurato nel Centro di controllo ZENworks ed eDirectory e Active Directory sono stati sincronizzati tramite Novell Identity Manager o altra utility simile, è possibile migrare le associazioni utenti eDirectory agli utenti Active Directory.

3.4.9 Uso delle cartelle in Gestione della configurazione

Gestione della configurazione utilizza le cartelle, che sono simili ai contesti usati per organizzare gli oggetti in eDirectory. È consigliabile pianificare l'organizzazione dei dati migrati in Gestione della configurazione definendo una struttura per le cartelle.

Quando si creano cartelle in Gestione della configurazione, occorre tenere presente quanto segue:

  • Gestione della configurazione non dispone di una directory radice in cui è possibile copiare le cartelle come il contesto dei nomi dell'albero di eDirectory. Gestione della configurazione fornisce alcune cartelle di livello radice di base per i vari componenti, che costituiscono i percorsi di default di inizio utilizzabili per eseguire la migrazione degli oggetti. Ad esempio tutte le norme migrate vengono copiate in una cartella Norme. In ZCC le norme migrate vengono visualizzate nella pagina Norme.

  • È possibile migrare i contesti di eDirectory in Gestione della configurazione. I contesti vengono convertiti in cartelle per il database di ZENworks. Vengono inseriti nella coda di migrazione anche tutti gli elementi del contesto applicabili al tipo corrente selezionato per la migrazione.

    Ad esempio se si sta eseguendo la migrazione di applicazioni, vengono aggiunti alla coda tutti gli oggetti applicazione, compresi tutti gli oggetti migrazione contenuti nei container secondari. Prima di eseguire la migrazione, è possibile cancellare tutti gli oggetti indesiderati da qualsiasi cartella presente nella coda.

  • È possibile usare la schermata di migrazione per creare nuove cartelle in Configuration Management. Le cartelle possono essere nidificate secondo necessità. Successivamente è possibile trascinare gli oggetti di eDirectory nel cartelle indipendentemente dalla loro ubicazione in eDirectory.

    In Gestione della configurazione gli oggetti non devono essere disposti nello stesso ordine di eDirectory. Tuttavia, poiché è possibile che esistano delle associazioni ai container, se gli oggetti di eDirectory sono raggruppati in container, è consigliabile eseguire la migrazione di questi contesti anziché dei singoli oggetti in essi contenuti.

  • Prima di trascinare e rilasciare gli oggetti di eDirectory nelle nuove cartelle di Gestione della configurazione, è possibile eseguire la migrazione delle cartelle vuote e creare la struttura della directory che si desidera utilizzare in Gestione della configurazione. Ai fini della migrazione, è generalmente più veloce eseguire questa operazione tramite l'Utility di migrazione di ZENworks anziché in ZCC a causa delle differenze di navigazione.

  • Quando si migrano oggetti immagine, le informazioni sulle immagini contenute negli oggetti vengono trasferiti come informazioni del pacchetto immagini del database di ZENworks Configuration Management. Tuttavia, i file immagine .zmg reali vengono copiati in una directory di imaging sul server di imaging. Non è possibile specificare un'altra ubicazione.

3.4.10 Strutturazione della migrazione

La schermata di migrazione è strutturata in modo tale da consentire agli utenti di poter prima definire la migrazione e di eseguirla dopo aver ottimizzato il modello. I dati del modello vengono automaticamente salvati sulla workstation in modo che possano essere rivisti in seguito. Quindi, è possibile usare la funzione di strutturazione dell'utility per pianificare visivamente la migrazione.

Per usare la schermata di migrazione per la strutturazione, selezionare gli oggetti, i contesti e le associazioni dalla visualizzazione dell'albero eDirectory, quindi trascinarli nella visualizzazione della zona di Configuration Management per metterli in coda per la migrazione. Questi elementi (oggetti, contesti e associazioni) sono rappresentati nell'elenco del riquadro di destinazione come oggetti, cartelle e associazioni di Gestione della configurazione. Le loro icone e i testi sono visualizzati in grigio in modo che possano essere distinti dagli elementi di Gestione della configurazione che sono già stati migrati (testo in verde acqua). Gli elementi visualizzati in nero sono elementi originariamente creati in Configuration Management oppure migrati da una workstation diversa, poiché i file della cronologia delle migrazioni vengono mantenuti sulla workstation al momento dell'esecuzione dell'utility.

Il colore verde acqua è fisso e permette quindi di distinguere gli elementi che sono stati migrati dalla workstation. Il colore verde acqua viene usato sia per gli elenchi di eDirectory che per il contenuto del database di ZENworks. Ciò consente di sapere ciò che è stato migrato da eDirectory.

Per eseguire la migrazione, è sufficiente usare la schermata di migrazione per mettere in coda gli elementi che devono essere migrati e risolvere gli eventuali problemi evidenziati durante l'operazione, quindi fare clic su un pulsante per eseguire la migrazione dei dati di eDirectory al database di ZENworks. Quindi, oltre a pianificare la migrazione sulla carta, è possibile usare la funzione di strutturazione della schermata di migrazione per visualizzare la migrazione prima di eseguirla.

La schermata di migrazione utilizza task di migrazione. I task descritti in Sezione 3.4.5, Ordine di migrazione rappresentano ciascuno una sessione di migrazione. Il task selezionato viene migrato quando si seleziona il pulsante Migra ora. Quindi, è necessario almeno pianificare la migrazione dei dati di eDirectory utilizzando più volte il pulsante Migra. Tuttavia, è possibile strutturare una migrazione incrementale che comprenda un numero qualsiasi di sessioni per ciascun task di migrazione.

3.4.11 Cosa fare a questo punto?

Oltre a pianificare la migrazione sulla carta, è possibile usare la schermata di migrazione per strutturare la migrazione. Per informazioni su come iniziare a usare la schermata di migrazione, consultare Sezione 4.0, Migrazione a ZENworks Configuration Management.