9.6 Gerenciando dispositivos remotamente

O Zenworks Configuration Management fornece a funcionalidade de Gerenciamento Remoto que permite gerenciar dispositivos remotamente. O Gerenciamento Remoto suporta as seguintes operações:

Operação Remota

Descrição

Detalhes Adicionais

Controle remoto

Permite que você controle um dispositivo gerenciado a partir do console de gerenciamento para poder fornecer assistência ao usuário e ajudá-lo a resolver problemas. Você pode executar todas as operações que um usuário pode executar no dispositivo.

Para obter mais informações sobre Controle Remoto em um dispositivo do Windows, consulte a Executando operações de controle remoto, tela remota e execução remota em um dispositivo Windows.

Para obter mais informações sobre Controle Remoto em um dispositivo do Linux, consulte a Executando operações de Controle Remoto, Tela Remota e Login Remoto em um dispositivo do Linux.

Tela remota

Permite que você conecte-se a um dispositivo gerenciado para poder vê-lo em vez de controlá-lo. Isto ajuda a solucionar problemas encontrados pelo usuário.

Por exemplo, você pode observar como o usuário de uma dispositivo gerenciado executa determinadas tarefas, para garantir que ele as execute corretamente

Para obter mais informações sobre Tela Remota em um dispositivo do Windows, consulte a Executando operações de controle remoto, tela remota e execução remota em um dispositivo Windows.

Para obter mais informações sobre Tela Remota em um dispositivo do Linux, consulte a Executando operações de Controle Remoto, Tela Remota e Login Remoto em um dispositivo do Linux.

Execução remota

Permite que você ative qualquer executável em um dispositivo gerenciado a partir do console de gerenciamento. Para executar um aplicativo remotamente, especifique o nome do executável na caixa de diálogo Execução Remota. Se o aplicativo não estiver no caminho de sistema no dispositivo gerenciado, forneça seu caminho completo.

Por exemplo, você pode executar o comando regedit para abrir o Editor de Registro no dispositivo gerenciado. A caixa de diálogo Execução Remota exibe o status da execução do comando.

Para obter mais informações sobre Execução Remota em um dispositivo do Windows, consulte a Executando operações de controle remoto, tela remota e execução remota em um dispositivo Windows.

Essa operação é suportada somente em um dispositivo gerenciado Windows.

Diagnóstico remoto

Permite diagnosticar e analisar os problemas em um dispositivo gerenciado. Isso ajuda a reduzir o tempo de solução de problemas e dar assistência aos usuários sem que um técnico precise visitar fisicamente o dispositivo com problemas. Isto aumenta a produtividade do usuário, por manter as áreas de trabalho em operação.

Para obter mais informações sobre Diagnóstico Remoto de um dispositivo, consulte a Executando uma operação de Diagnóstico Remoto.

Essa operação é suportada somente em um dispositivo gerenciado Windows.

Transferência de arquivos

permite transferir arquivos entre o console de gerenciamento e um dispositivo gerenciado.

Para obter mais informações sobre a operação Transferência de Arquivos, consulte a Executando uma operação de Transferência de Arquivos

Essa operação é suportada somente em um dispositivo gerenciado Windows.

Login Remoto

Permite efetuar login em um dispositivo gerenciado a partir do console de gerenciamento e iniciar uma nova sessão gráfica sem incomodar o usuário no dispositivo gerenciado. Contudo, o usuário no dispositivo gerenciado não pode ver a sessão de Login Remoto.

Para obter mais informações sobre Registro Remoto em um dispositivo do Linux, consulte a Executando operações de Controle Remoto, Tela Remota e Login Remoto em um dispositivo do Linux.

Essa operação é suportada somente em um dispositivo gerenciado Linux.

Efetue login no dispositivo com as credenciais de usuário não root.

SSH Remoto

Permite que você se conecte e execute comandos com segurança em um dispositivo Linux remoto.

Para obter mais informações sobre Registro Remoto em um dispositivo do Linux, consulte a Executando a operação de SSH Remoto em um dispositivo do Linux.

Essa operação é suportada somente em um dispositivo gerenciado Linux.

As seções a seguir explicam como configurar o Gerenciamento Remoto e executar cada uma das operações:

Assista a um vídeo para aprender sobre o gerenciamento remoto de dispositivos.

9.6.1 Criando uma política de gerenciamento remoto

Por padrão, uma política segura de Gerenciamento Remoto é criada no dispositivo gerenciado quando o Agente do ZENworks é implantado com o componente de Gerenciamento Remoto no dispositivo. Você pode usar a política padrão para gerenciar um dispositivo remotamente. A política padrão permite que você execute todas as operações de Gerenciamento Remoto em um dispositivo. Para anular a política padrão, crie uma política de Gerenciamento Remoto explicitamente para o dispositivo.

Você pode atribuir uma política de Gerenciamento Remoto a dispositivos ou usuários.

Para criar uma política de Gerenciamento Remoto:

  1. No ZENworks Control Center, clique na guia Políticas.

  2. No painel Políticas, clique em Nova > Política para iniciar o Assistente de Criação de Nova Política.

  3. Selecione Políticas de Configuração do Windows e clique em Próximo.

  4. Siga os prompts para criar a política de Gerenciamento Remoto.

    Clique no botão Ajuda em cada página do assistente para obter informações detalhadas sobre a página. Quando você conclui o assistente, a política é adicionada ao painel Políticas. Você pode clicar na política para ver seus detalhes e modificar atribuições, programações etc.

  5. Atribua a política de Gerenciamento Remoto a usuários e dispositivos:

    1. No painel Políticas, marque a caixa de seleção ao lado da política.

    2. Clique em Ação > Designar o ao Dispositivo.

      ou

      Clique em Ação > Designar ao Usuário.

    3. Siga os prompts para atribuir a política.

      Clique no botão Ajuda em cada página do assistente para obter informações detalhadas sobre a página.

      Ao concluir o assistente, os dispositivos ou usuários atribuídos são adicionados à página Relacionamentos da política. É possível clicar na política para ver as atribuições.

9.6.2 Definindo as configurações de Gerenciamento Remoto

As definições de configuração de Gerenciamento Remoto, localizadas na página Configuração, permitem especificar configurações, como a porta de Gerenciamento Remoto, o desempenho da sessão e os aplicativos de diagnóstico disponíveis.

As configurações são predefinidas para fornecer a configuração mais comum. Para modificar as configurações:

  1. No ZENworks Control Center, clique na guia Configuração.

  2. No painel Configurações da zona de gerenciamento, clique em Gerenciamento de Dispositivo > Gerenciamento Remoto.

  3. Modifique as configurações da forma que desejar.

    Clique no botão Ajuda na página para obter informações detalhadas sobre a página.

  4. Quando terminar de modificar as configurações, clique em Aplicar ou em OK para gravar as mudanças.

9.6.3 Executando operações de controle remoto, tela remota e execução remota em um dispositivo Windows

  1. No ZENworks Control Center, clique na guia Dispositivos.

  2. Navegue pela pasta Servidores ou Estações de Trabalho até localizar o dispositivo a ser gerenciado.

  3. Selecione o dispositivo, clicando na caixa de seleção ao lado dele.

  4. Na lista de tarefas localizada no painel de navegação esquerdo, clique em Controlar Remotamente uma Estação de Trabalho ou Controlar Remotamente um Servidor para exibir a caixa de diálogo Gerenciamento Remoto.

  5. Na caixa de diálogo Gerenciamento Remoto, preencha os seguintes campos:

    Dispositivo: Especifique o nome ou o endereço IP do dispositivo que você deseja gerenciar remotamente.

    Sempre assumir como padrão endereços IP para todos os dispositivos: Selecione para que o sistema exiba o endereço IP em vez do nome DNS.

    Os valores especificados para acessar um dispositivo durante a execução da operação de Controle Remoto são gravados no sistema quando você clica em OK. Alguns desses valores são selecionados automaticamente durante as operações de Controle Remoto subsequentes, dependendo do dispositivo ou do operador remoto.

    Operação: Selecione o tipo de operação remota (Controle Remoto, Tela Remota ou Execução Remota) a ser executado no dispositivo gerenciado:

    Autenticação: Selecione o modo que você deseja usar para se autenticar no dispositivo gerenciado. Estas são as duas opções:

    • Senha: Fornece autenticação baseada em senha para executar uma operação de Controle Remoto. Você deve inserir a senha correta conforme definida pelo usuário no dispositivo gerenciado ou conforme definida pelo administrador nas configurações de segurança da política de Gerenciamento Remoto. A senha definida pelo usuário tem precedência sobre a senha configurada pelo administrador.

    • Direitos: Essa opção está disponível somente quando você seleciona o dispositivo gerenciado em que a operação remota deve ser executada. Se um administrador já designou direitos de Gerenciamento Remoto a você para que execute a operação remota desejada no dispositivo gerenciado selecionado, você obterá acesso automaticamente assim que a sessão for iniciada.

    Porta: Especifique o número da porta em que o Agente de Gerenciamento Remoto está escutando. Por padrão, o número de porta é 5950.

    Modo de Sessão: Selecione um dos seguintes modos para a sessão:

    • Colaborar: Permite iniciar uma sessão de Controle Remoto e uma sessão de Tela Remota no modo de colaboração. Entretanto, você não pode iniciar primeiro uma sessão de Tela Remota no dispositivo gerenciado. Se iniciar a sessão de Controle Remoto no dispositivo gerenciado, você obterá todos os privilégios de um Operador Remoto master, que incluem:

      • Convidar outros Operadores Remotos para entrarem na sessão remota.

      • Delegar direitos de Controle Remoto a um Operador Remoto.

      • Retomar o controle do Operador Remoto.

      • Encerrar uma sessão remota

      Depois que a sessão de Controle Remoto tiver sido estabelecida para o dispositivo gerenciado no modo Colaborar, as outras sessões remotas no dispositivo gerenciado serão sessões de Tela Remota.

    • Compartilhada: Permite que mais de um Operador Remoto controle o dispositivo gerenciado simultaneamente.

    • Exclusivo: Permite que haja uma sessão remota exclusiva no dispositivo gerenciado. Depois que uma sessão for iniciada no modo Exclusivo, não será possível iniciar nenhuma outra sessão remota no dispositivo gerenciado.

    Criptografia da Sessão: Garante a proteção da sessão remota usando a criptografia SSL (protocolo TLSv1).

    Habilitar Armazenamento em Cache de Memória: Habilita o armazenamento em cache dos dados da sessão de gerenciamento remoto para melhorar o desempenho. Esta opção está disponível apenas para a operação de controle remoto. No momento, essa opção é suportada apenas no Windows.

    Habilitar Otimização de Largura de Banda Dinâmica: Habilita a detecção da largura de banda de rede disponível e ajusta as configurações da seção de acordo para melhorar o desempenho. Esta opção está disponível apenas para a operação de controle remoto.

    Enable Logging: Registra sessão e informações de depuração no arquivo novell-zenworks-vncviewer.txt. Por padrão, o arquivo será gravado na área de trabalho, se você iniciar o ZENworks Control Center por meio do Internet Explorer, e no diretório instalado do Mozilla, se você iniciar o ZENworks Control Center por meio do Mozilla FireFox.

    Rotear por Proxy: Habilita o roteamento da operação de gerenciamento remoto do dispositivo gerenciado por meio de um servidor proxy. Se o dispositivo gerenciado estiver em uma rede privada ou protegido por um firewall ou roteador que use NAT (Network Address Translation - Conversão de Endereço de Rede), a operação de gerenciamento remoto do dispositivo poderá ser roteada por meio de um servidor proxy. Preencha os campos a seguir:

    • Proxy: Especifique o nome DNS ou o endereço IP do servidor proxy. Por padrão, o servidor proxy configurado no painel Configurações de Proxy para realizar a operação remota no dispositivo é preenchido nesse campo. Você pode especificar um servidor proxy diferente.

    • Porta do Proxy: Especifique o número da porta em que o servidor proxy escutará. Por padrão, a porta é 5750.

    Use o Seguinte Par de Chave para Identificação: Se uma autoridade de certificação (CA) interna foi implantada, as seguintes opções não serão exibidas. Se uma CA externa foi implantada, preencha os campos a seguir:

    • Chave privada: Clique em Procurar para procurar e selecionar a chave privada do operador remoto.

    • Certificado: Clique em Procurar para procurar e selecionar o certificado correspondente à chave privada. Esse certificado deve ser encadeado à autoridade de certificação configurada na zona.

      Os formatos suportados para a chave e o certificado são DER e PEM.

    Instalar o Viewer de Gerenciamento Remoto: Clique no link Instalar Viewer de Gerenciamento Remoto para instalar o Viewer de Gerenciamento Remoto. Esse link será exibido somente se você estiver executando a sessão de Gerenciamento Remoto no dispositivo gerenciado pela primeira vez ou se o Viewer de Gerenciamento Remoto não estiver instalado no dispositivo gerenciado.

  6. Clique em OK para iniciar a sessão.

9.6.4 Executando uma operação de Diagnóstico Remoto

  1. No ZENworks Control Center, clique na guia Dispositivos.

  2. Navegue pela pasta Servidores ou Estações de Trabalho até localizar o dispositivo a ser gerenciado.

  3. Selecione o dispositivo, clicando na caixa de seleção ao lado dele.

  4. Na lista de tarefas localizada no painel de navegação esquerdo, clique em Diagnósticos Remotos para exibir a caixa de diálogo Diagnósticos Remotos.

  5. Na caixa de diálogo Diagnósticos Remotos, preencha os seguintes campos:

    Dispositivo: Especifique o nome ou o endereço IP do dispositivo a ser diagnosticado remotamente.

    Sempre assumir como padrão endereços IP para todos os dispositivos: Selecione para que o sistema exiba o endereço IP em vez do nome DNS.

    Os valores especificados para acessar um dispositivo durante a execução da operação de Controle Remoto são gravados no sistema quando você clica em OK. Alguns desses valores são selecionados automaticamente durante as operações de Controle Remoto subsequentes, dependendo do dispositivo ou do operador remoto

    Aplicativo: Selecione o aplicativo a ser iniciado no dispositivo para diagnóstico remoto.

    Autenticação: Selecione o modo que você deseja usar para se autenticar no dispositivo gerenciado. Estas são as duas opções:

    • Senha: Fornece autenticação baseada em senha para executar uma operação de Diagnóstico Remoto. Você deve inserir a senha correta conforme definida pelo usuário no dispositivo gerenciado ou conforme definida pelo administrador nas configurações de segurança da política de Gerenciamento Remoto. A senha definida pelo usuário tem precedência sobre a senha configurada pelo administrador.

    • Direitos: Essa opção está disponível somente quando você seleciona o dispositivo gerenciado em que a operação remota deve ser executada. Se um administrador já designou direitos de Gerenciamento Remoto a você para que execute a operação remota desejada no dispositivo gerenciado selecionado, você obterá acesso automaticamente assim que a sessão for iniciada.

    Porta: Especifique o número da porta em que o Agente de Gerenciamento Remoto está escutando. Por padrão, o número de porta é 5950.

    Modo de Sessão: Não se aplica à operação de Diagnóstico Remoto.

    Criptografia da Sessão: Garante a proteção da sessão remota usando a criptografia SSL (protocolo TLSv1).

    Habilitar Armazenamento em Cache de Memória: Habilita o armazenamento em cache dos dados da sessão de gerenciamento remoto para melhorar o desempenho. No momento, essa opção é suportada apenas no Windows.

    Habilitar Otimização de Largura de Banda Dinâmica: Habilita a detecção da largura de banda de rede disponível e ajusta as configurações da seção de acordo para melhorar o desempenho.

    Enable Logging: Registra sessão e informações de depuração no arquivo novell-zenworks-vncviewer.txt. Por padrão, o arquivo será gravado na área de trabalho, se você iniciar o ZENworks Control Center por meio do Internet Explorer, e no diretório instalado do Mozilla, se você iniciar o ZENworks Control Center por meio do Mozilla FireFox.

    Rotear por Proxy: Habilita o roteamento da operação de gerenciamento remoto do dispositivo gerenciado por meio de um servidor proxy. Se o dispositivo gerenciado estiver em uma rede privada ou protegido por um firewall ou roteador que use NAT (Network Address Translation - Conversão de Endereço de Rede), a operação de gerenciamento remoto do dispositivo poderá ser roteada por meio de um servidor proxy. Preencha os campos a seguir:

    • Proxy: Especifique o nome DNS ou o endereço IP do servidor proxy. Por padrão, o servidor proxy configurado no painel Configurações de Proxy para realizar a operação remota no dispositivo é preenchido nesse campo. Você pode especificar um servidor proxy diferente.

    • Porta do Proxy: Especifique o número da porta em que o servidor proxy escutará. Por padrão, a porta é 5750.

  6. Clique em OK para iniciar a sessão.

9.6.5 Executando uma operação de Transferência de Arquivos

  1. No ZENworks Control Center, clique na guia Dispositivos.

  2. Navegue pela pasta Servidores ou Estações de Trabalho até localizar o dispositivo a ser gerenciado.

  3. Selecione o dispositivo, clicando na caixa de seleção ao lado dele.

  4. Na lista de tarefas localizada no painel de navegação esquerdo, clique em Transferir Arquivos para exibir a caixa de diálogo Transferência de Arquivos.

  5. Na caixa de diálogo Transferência de Arquivos, preencha os seguintes campos:

    Dispositivo: Especifique o nome ou o endereço IP do dispositivo a ser acessado.

    Sempre assumir como padrão endereços IP para todos os dispositivos: Selecione para que o sistema exiba o endereço IP em vez do nome DNS. Os valores especificados para acessar um dispositivo durante a execução da operação de Controle Remoto são gravados no sistema quando você clica em OK. Alguns desses valores são selecionados automaticamente durante as operações de Controle Remoto subsequentes, dependendo do dispositivo ou do operador remoto.

    Autenticação: Selecione o modo que você deseja usar para se autenticar no dispositivo gerenciado. Estas são as duas opções:

    • Senha: Fornece uma autenticação baseada em senha para executar uma operação. Você deve inserir a senha correta conforme definida pelo usuário no dispositivo gerenciado ou conforme definida pelo administrador nas configurações de segurança da política de Gerenciamento Remoto. A senha definida pelo usuário tem precedência sobre a senha configurada pelo administrador.

    • Direitos: Essa opção está disponível somente quando você seleciona o dispositivo gerenciado em que a operação remota deve ser executada. Se um administrador já designou direitos de Gerenciamento Remoto a você para que execute a operação remota desejada no dispositivo gerenciado selecionado, você obterá acesso automaticamente assim que a sessão for iniciada.

    Porta: Especifique o número da porta em que o Agente de Gerenciamento Remoto está escutando. Por padrão, o número de porta é 5950.

    Modo de Sessão: Não se aplica à operação de Transferência de Arquivos.

    Criptografia da Sessão: Garante a proteção da sessão remota usando a criptografia SSL (protocolo TLSv1).

    Enable Logging: Registra sessão e informações de depuração no arquivo novell-zenworks-vncviewer.txt. Por padrão, o arquivo será gravado na área de trabalho, se você iniciar o ZENworks Control Center por meio do Internet Explorer, e no diretório instalado do Mozilla, se você iniciar o ZENworks Control Center por meio do Mozilla FireFox. Em um Console de Gerenciamento do Linux, o arquivo é gravado no diretório Pessoal do usuário conectado.

    Rotear por Proxy: Habilita o roteamento da operação de gerenciamento remoto do dispositivo gerenciado por meio de um servidor proxy. Se o dispositivo gerenciado estiver em uma rede privada ou protegido por um firewall ou roteador que use NAT (Network Address Translation - Conversão de Endereço de Rede), a operação de gerenciamento remoto do dispositivo poderá ser roteada por meio de um servidor proxy. Preencha os campos a seguir:

    • Proxy: Especifique o nome DNS ou o endereço IP do servidor proxy. Por padrão, o servidor proxy configurado no painel Configurações de Proxy para realizar a operação remota no dispositivo é preenchido nesse campo. Você pode especificar um servidor proxy diferente.

    • Porta do Proxy: Especifique o número da porta em que o servidor proxy escutará. Por padrão, a porta é 5750.

  6. Clique em OK para iniciar a sessão.

9.6.6 Executando operações de Controle Remoto, Tela Remota e Login Remoto em um dispositivo do Linux

  1. No ZENworks Control Center, clique na guia Dispositivos.

  2. Navegue pela pasta Servidores ou Estações de Trabalho até localizar o dispositivo a ser gerenciado.

  3. Selecione um dispositivo do Linux clicando na caixa de seleção na frente do dispositivo.

  4. Clique em Ação > Controle Remoto para exibir a caixa de diálogo Gerenciamento Remoto.

  5. Na caixa de diálogo Gerenciamento Remoto, preencha os seguintes campos:

    Dispositivo: Especifique o nome ou o endereço IP do dispositivo que você deseja gerenciar remotamente.

    Sempre assumir como padrão endereços IP para todos os dispositivos: Selecione para que o sistema exiba o endereço IP em vez do nome DNS.

    Os valores especificados para acessar um dispositivo durante a execução da operação de Controle Remoto são gravados no sistema quando você clica em OK. Alguns desses valores são selecionados automaticamente durante as operações de Controle Remoto subsequentes, dependendo do dispositivo ou do operador remoto.

    Operação: Selecione o tipo de operação remota (Controle Remoto, Tela Remota ou Login Remoto) que deseja executar no dispositivo gerenciado:

    Porta: Especifique o número da porta em que o Agente de Gerenciamento Remoto está escutando. Por padrão, o número da porta é 5950 para as operações de Controle Remoto e Tela Remota; e 5951 para a operação de Login Remoto.

    Enable Logging: Registra sessão e informações de depuração no arquivo novell-zenworks-vncviewer.txt. Por padrão, o arquivo será gravado na área de trabalho, se você iniciar o ZENworks Control Center por meio do Internet Explorer, e no diretório instalado do Mozilla, se você iniciar o ZENworks Control Center por meio do Mozilla FireFox. Em um Console de Gerenciamento do Linux, o arquivo é gravado no diretório Pessoal do usuário conectado.

    Rotear por Proxy: Habilita o roteamento da operação de gerenciamento remoto do dispositivo gerenciado por meio de um servidor proxy. Se o dispositivo gerenciado estiver em uma rede privada ou protegido por um firewall ou roteador que use NAT (Network Address Translation - Conversão de Endereço de Rede), a operação de gerenciamento remoto do dispositivo poderá ser roteada por meio de um servidor proxy. Preencha os campos a seguir:

    • Proxy: Especifique o nome DNS ou o endereço IP do servidor proxy. Por padrão, o servidor proxy configurado no painel Configurações de Proxy para realizar a operação remota no dispositivo é preenchido nesse campo. Você pode especificar um servidor proxy diferente.

    • Porta do Proxy: Especifique o número da porta em que o servidor proxy escutará. Por padrão, a porta é 5750.

    Instalar o Viewer de Gerenciamento Remoto: Clique no link Instalar Viewer de Gerenciamento Remoto para instalar o Viewer de Gerenciamento Remoto. Esse link será exibido somente se você estiver executando a sessão de Gerenciamento Remoto no dispositivo gerenciado pela primeira vez ou se o Viewer de Gerenciamento Remoto não estiver instalado no dispositivo gerenciado.

  6. Clique em OK para iniciar a sessão.

9.6.7 Executando a operação de SSH Remoto em um dispositivo do Linux

  1. No ZENworks Control Center, clique na guia Dispositivos.

  2. Navegue pela pasta Servidores ou Estações de Trabalho até localizar o dispositivo a ser gerenciado.

  3. Selecione um dispositivo do Linux clicando na caixa de seleção na frente do dispositivo.

  4. Clique em Ação > SSH Remoto para exibir a caixa de diálogo SSH Remoto.

  5. Na caixa de diálogo SSH Remoto, preencha os seguintes campos:

    Dispositivo: Especifique o nome ou o endereço IP do dispositivo ao qual você deseja conectar-se remotamente. Se o dispositivo não estiver na mesma rede, você deverá especificar o endereço IP do dispositivo.

    Nome do Usuário: Especifique o nome de usuário usado para efetuar login no dispositivo remoto. O padrão é root.

    Porta: Especifique o número de porta do serviço SSH Remoto. Por padrão, o número de porta é 22.

    Clicar em OK o solicita a iniciar o Disparador Java Web Start de SSH Remoto. Clique em Sim para aceitar o certificado e clique em Executar. Para continuar a conexão com o dispositivo, clique em Sim. Você será solicitado a digitar a senha para conectar-se ao dispositivo gerenciado.

  6. Clique em OK para iniciar a sessão.

9.6.8 Onde encontrar mais informações

Para obter mais informações sobre gerenciamento remoto de dispositivos, consulte a Referência de Gerenciamento Remoto do ZENworks.