Para distribuir completamente o Gerenciamento de Estações de Trabalho do ZfD, é preciso configurar, habilitar e associar as diretivas e os pacotes de diretivas necessários no ConsoleOne.
Uma diretiva é um conjunto de regras que define como as estações de trabalho podem ser configuradas e controladas, incluindo disponibilidade e acesso a aplicativos, acesso a arquivos, e aparência e conteúdo de desktops individuais. As diretivas estão contidas em pacotes de diretivas, onde também são administradas e personalizadas.
Um pacote de diretivas é um objeto do Novell eDirectoryTM que contém uma ou mais diretivas individuais. Esse pacote agrupa diretivas de acordo com a função, o que facilita a administração. Além disso, fornece meios para o administrador mudar configurações de diretivas e determinar como elas afetarão outros objetos do eDirectory.
Consulte as seções a seguir para obter noções básicas sobre diretivas e pacotes de diretivas do ZfD:
As diretivas do ZfD são agrupadas em pacotes para facilitar a administração. Os pacotes de diretivas são criados e gerenciados com o ConsoleOne.
A página de propriedades de cada pacote de diretivas contém uma ou mais guias específicas à plataforma que mostram uma ou mais diretivas específicas à plataforma e ao pacote. Cada uma dessas páginas identifica uma plataforma de operação, como Geral, NetWare, Windows (95-98/NT/2000/XP) ou Windows Terminal Server (2000/XP). Geralmente, toda diretiva habilitada em uma página Geral é aplicada a todas as plataformas indicadas nas outras páginas. No entanto, todas as configurações de diretivas definidas na página de uma plataforma específica anulam as configurações semelhantes encontradas na página Geral.
Os pacotes de diretivas do ZfD são:
Pacote do Container
Pacote de Servidores
Pacote de Localização do Serviço
Pacote de Usuários
Pacote de Estações de Trabalho
O Pacote do Container e o Pacote de Localização do Serviço são idênticos aos pacotes de diretivas utilizados no ZENworks for Servers (ZfS). O Pacote de Servidores também existe no ZfS; porém, no ZfD, ele contém diretivas diferentes. O Pacote de Usuários e o Pacote de Estações de Trabalho são exclusivos do ZfD. Para obter mais informações, consulte Criando pacotes de diretivas e configurando diretivas .
Diretivas do ZENworks for Desktops
As diretivas do ZfD possibilitam o gerenciamento automatizado de configurações, processos e comportamentos de servidores, usuários e estações de trabalho.
Uma diretiva é um conjunto de regras que define como as estações de trabalho podem ser configuradas e controladas, incluindo disponibilidade e acesso a aplicativos, acesso a arquivos, e aparência e conteúdo de desktops individuais. As diretivas estão contidas em pacotes, onde também são administradas e personalizadas. Por exemplo, você pode configurar uma diretiva de usuário que determine qual será a aparência do desktop de um determinado usuário, independentemente da máquina em que ele efetuar login. Também é possível configurar uma diretiva de estação de trabalho que determine qual será a aparência do desktop de uma determinada máquina, independentemente do usuário que efetuar login.
Você pode usar diretivas para definir o seguinte:
Parâmetros para a importação de objetos Estação de Trabalho para a árvore
Locais onde procurar diretivas efetivas
Parâmetros para a coleta de inventários de hardware e software
Parâmetros para o controle remoto de uma estação de trabalho
Programação de eventos e ações
As propriedades de cada diretiva contêm uma ou mais guias. Nessas guias, você pode especificar definições ou configurações relacionadas aos objetos Usuário, Estação de Trabalho, Grupo ou Container, dependendo do tipo de diretiva. Para obter mais informações, consulte Criando pacotes de diretivas e configurando diretivas .
Diretivas plurais
O ZfD possui uma diretiva plural com o nome padrão Ação Programada. As diretivas plurais permitem que haja várias instâncias do mesmo tipo de diretiva no mesmo pacote de diretivas.
É possível que várias ações diferentes devam ser executadas em programações diferentes; portanto, quando adicionar uma Diretiva de Ação Programada ao pacote de diretivas, você deverá nomeá-la de forma a refletir a ação que está sendo programada.
No ZfD, a diretiva plural Ação Programada está disponível para todas as plataformas no Pacote de Usuários e no Pacote da Estações de Trabalho. Para obter mais informações sobre a Diretiva de Ação Programada no Pacote de Usuários, consulte Diretiva de Ação Programada . Para obter mais informações sobre a Diretiva de Ação Programada no Pacote de Estações de Trabalho, consulte Diretiva de Ação Programada .
Habilitar Diretivas
À medida que se torna necessário mudar o Gerenciamento de Estações de Trabalho, você pode habilitar, desabilitar ou modificar uma diretiva usando um dos três estados de sua configuração:
Caixa de seleção
Estado
Descrição
Habilitado
Ativa as configurações da diretiva; porém, essas configurações só serão usadas se o pacote de diretivas também estiver associado a um objeto.
Desabilitado
Limpa uma diretiva. No entanto, desabilitar uma diretiva no ConsoleOne não anula seus efeitos na estação de trabalho imediatamente. A estação de trabalho executará a diretiva mesmo com as configurações limpas, pois as configurações de cada diretiva são gravadas no registro da estação.
ou
Ignorado
Não garante nem a limpeza nem a habilitação de uma diretiva, pois permite que a estação de trabalho continue com a configuração da diretiva que existia anteriormente.
Quando você cria um pacote de diretivas, as diretivas ficam desabilitadas por padrão. Depois que você habilitar uma diretiva, algumas configurações padrão serão ajustadas.
Uma diretiva pode ser habilitada quando você:
Cria um pacote de diretivas
Modifica um pacote de diretivas
Uma diretiva também pode ser habilitada a qualquer momento na maioria das listas em que é mostrada.
Programação de diretivas
Algumas diretivas podem ser programadas para serem executadas em determinado momento. Durante a criação, todos os pacotes de diretivas recebem uma programação de execução padrão. Assim, todas as diretivas aplicáveis do pacote são executadas de acordo com a programação padrão. No entanto, você pode mudar a programação do pacote de diretivas inteiro ou definir que uma diretiva do pacote deverá ser executada em um horário diferente do especificado para o restante do pacote.
Se você habilitar uma diretiva sem programá-la, ela será executada de acordo com a programação definida atualmente na Programação de Pacote Padrão.
Associações de pacotes de diretivas
Após habilitar uma diretiva, é preciso associá-la para torná-la efetiva. Configurar, habilitar e programar uma diretiva apenas a define. Uma diretiva se torna efetiva por meio de sua associação a um objeto do diretório, como um objeto Servidor, Usuário, Grupo ou Estação de trabalho.
Como as associações de um pacote de diretivas fluem para baixo na árvore como Direitos Herdados no diretório, você pode associar um pacote de diretivas diretamente a um objeto. Você também pode associar um pacote de diretivas indiretamente, como acontece com o container pai do objeto.
Quando você vê os pacotes de diretivas associados de um objeto, o ZfD pesquisa a árvore de baixo para cima a partir do objeto, de acordo com a seguinte ordem, de modo a mostrar os pacotes de diretivas associados:
O objeto
Qualquer grupo em que o objeto tenha participação
Qualquer container acima do objeto até [Root]
Assim como direitos distintos podem ser designados a usuários diferentes no diretório, você pode definir uma diretiva geral para a maioria dos usuários e diretivas exclusivas para determinados usuários.
Você precisa ter o direito Gravar tanto no pacote de diretivas quanto no objeto para associar um ao outro.
Você pode associar um pacote de diretivas a objetos Servidor, Usuário, Grupo ou Estação de Trabalho quando:
Cria ou modifica o pacote de diretivas
Cria ou modifica objetos Servidor, Usuário ou Estação de Trabalho
Associa um pacote de diretivas a um grupo ou a um container em que os objetos Usuário ou Estação de Trabalho tenham participação
Diretiva de Pesquisa
Use a Diretiva de Pesquisa para não precisar percorrer a árvore inteira. A menos que seja especificado de forma diferente na Diretiva de Pesquisa, ao iniciar a pesquisa dos pacotes de diretivas associados a um objeto, o ZfD parte do objeto em direção a posições superiores na árvore. Se não houver Diretivas de Pesquisa definidas, o ZfD percorrerá a árvore até encontrar uma diretiva efetiva para o objeto. Isso pode causar um tráfego desnecessário na rede. Portanto, planeje o uso de Diretivas de Pesquisa sempre que necessário.
Todas as diretivas habilitadas em um pacote associado diretamente a um objeto têm prioridade em relação a diretivas contrárias de outros pacotes em posição superior na árvore.
Diretivas efetivas de um objeto do diretório são aquelas configuradas, habilitadas e associadas ao objeto. Assim como os direitos efetivos no diretório, as associações de pacotes de diretivas fluem de cima para baixo na árvore.
Quando o ZfD calcula diretivas efetivas para um objeto, ele inicia por todos os pacotes de diretivas atribuídos a esse objeto. Em seguida, ele procura associações a containers pai na árvore (supondo que a ordem de pesquisa seja iniciada nos objetos Folha e siga para cima em direção à raiz da árvore). A primeira diretiva habilitada encontrada é a que ele usará, da mesma forma que o sistema procura direitos efetivos de baixo para cima na árvore.
Como associações de pacotes são resolvidas para determinar diretivas efetivas
Como as diretivas do ZfD fornecem gerenciamento por exceção através de associações de pacotes de diretivas, a associação a um pacote inferior anula a associação a um pacote superior. Em outras palavras, pacotes associados a um objeto Usuário anulam configurações semelhantes em pacotes associados ao objeto Container do usuário.
Veja a seguir uma ilustração das associações de pacotes de diretivas:
Suponha que nessa ilustração o Pacote de Usuários 1 contenha três diretivas habilitadas: Preferências de Desktop, Inventário e Controle Remoto. Suponha também que o Pacote de Usuários 2 contenha uma diretiva habilitada: Preferências de Desktop. Para o objeto Usuário, as configurações da Diretiva de Preferências de Desktop do Pacote de Usuários 2 anulam as configurações de diretiva semelhantes do Pacote de Usuários 1.
As diretivas efetivas do usuário são a Diretiva de Preferências de Desktop no Pacote de Diretivas 2 e as Diretivas de Inventário e Controle Remoto no Pacote de Diretivas 1. A guia Associações desse objeto Usuário mostrará a única diretiva do Pacote de Usuários 2 que foi habilitada. As duas diretivas habilitadas no Pacote de Usuários 1 também serão mostradas na guia Associações do objeto Usuário. Em outras palavras, as diretivas efetivas são a soma de todas as diretivas habilitadas em todos os pacotes de diretivas associados direta ou indiretamente a um objeto.
Diretivas extensivas
Em qualquer software, uma diretiva extensiva permite controlar qualquer função de aplicativo que esteja configurada no Registro do Windows. As diretivas extensíveis são definidas pelo usuário. O ZfD permite personalizar e distribuir diretivas extensivas na rede de modo a acomodar práticas específicas da empresa.
O ZfD também otimiza as melhorias da área de trabalho da Microsoft. Para fazer isso, o ZfD fornece diretivas extensivas habilitadas no diretório da seguinte maneira:
Move a funcionalidade do editor de diretivas para o diretório
Move informações sobre aplicativos do Registro do Windows para o diretório
Habilita o diretório a apontar arquivos de diretivas extensivas
Consulte as seguintes seções para obter mais informações:
Quando você instala um aplicativo compatível com Windows, o programa de instalação usa o editor de diretivas da Microsoft* (POLEDIT.EXE) para ler o arquivo .ADM do aplicativo e criar um arquivo .POL que atualiza o Registro do Windows da estação de trabalho. Entretanto, quando você instala um aplicativo em uma estação de trabalho do ZfD, o editor de diretivas do Novell ZfD (WMPOLSNP.EXE) é usado para ler o arquivo .ADM e efetuar as mudanças necessárias no Registro do Windows da estação de trabalho.
O editor de diretivas da Microsoft permite modificar as diretivas criadas pelos arquivos .ADM, mas apenas por estação de trabalho. Quando um aplicativo é instalado no ZfD, o editor de diretivas do sistema garante que as diretivas habilitadas pelo diretório do aplicativo sejam aplicadas em toda a rede, em vez de aplicadas manualmente em uma estação de trabalho por vez.
Ao criar uma diretiva extensiva, você precisa programar sua execução para que ele tenha efeito. Observe que algumas diretivas embutidas em código são executadas explicitamente no login. Essas diretivas não são programadas.
Os arquivos .ADM são gabaritos estáticos para a criação de diretivas no banco de dados do ZfD. Quando você edita uma diretiva no ZfD, as mudanças são incluídas no banco de dados e não no arquivo .ADM. Mesmo assim, você não deverá apagar um arquivo .ADM de um diretório se ele já tive sido utilizado no ZfD, pois será necessário desfazer as mudanças no registro se você remover a diretiva do ZfD.
Se houver um arquivo .ADM que você deseje usar, coloque-o em um local onde poderá procurá-lo com facilidade. Você pode gravar esse arquivo em uma estação de trabalho ou em um servidor, pois depois que o arquivo .ADM for utilizado para criar uma diretiva, ele só será necessário novamente quando você remover a diretiva.
Como o ZfD mostra automaticamente todas as diretivas relacionadas no local mencionado a seguir quando você vê uma guia Diretivas Extensivas, recomendamos que você use esse local:
ou 
