Credenciais necessárias para Políticas de Usuários

A tabela a seguir mostra as credenciais necessárias às Políticas de Usuários do Desktop Management que usam o Agente do Desktop Management e o Servidor de Camada Intermediária do ZENworks para autenticar no eDirectory. Pressupõe-se que o Agente do Desktop Management esteja instalado na estação de trabalho do usuário.

Credenciais necessárias para as Políticas de Estações de Trabalho

A tabela a seguir mostra as credenciais necessárias às Políticas de Estações de Trabalho do Desktop Management que usam o Agente do Desktop Management e o Servidor de Camada Intermediária do ZENworks para autenticar-se no eDirectory. Pressupõe-se que o Agente do Desktop Management esteja instalado na estação de trabalho do usuário.

Login sincronizado no eDirectory

Se desejar que os usuários efetuem login usando a caixa de diálogo de login do Agente do Desktop Management e as credenciais da máquina local, você deverá sincronizar as credenciais da estação de trabalho local com as credenciais do eDirectory. Se a sincronização estiver pronta, a autenticação ocorrerá desta forma:

1. Na inicialização da estação de trabalho, o sistema operacional Windows 2000/XP abre a caixa de diálogo de login do Agente do Desktop Management.
2. Nessa caixa de diálogo, o usuário clica no botão Opções para exibir os campos de login opcionais.
3. O usuário digita seu nome de usuário e sua senha do eDirectory nos campos Nome do Usuário e Senha.
4. Na lista suspensa De, o usuário escolhe o nome da estação de trabalho Windows para efetuar login na rede Windows.
5. O Agente do Desktop Management transfere o conjunto de credenciais do eDirectory para o Servidor de Camada Intermediária do ZENworks.
6. O Servidor de Camada Intermediária do ZENworks compara as credenciais com os usuários do eDirectory e, caso encontre correspondência, autentica-se no eDirectory.
7. O usuário é autenticado no eDirectory, que aponta para os arquivos de políticas que podem ser transferidos para a estação de trabalho na qual o usuário efetuou login.

Login no domínio Microsoft

Se desejar que os usuários efetuem login usando a caixa de diálogo de login do Agente do Gerenciamento do Desktop Management e as credenciais do domínio Microsoft, o servidor Windows 2000/2003 em que o software Servidor de Camada Intermediária do ZENworks está instalado e o servidor Windows 2000/2003 em que o software Servidor do Desktop Management está instalado deverão fazer parte da mesma relação de confiança ou do mesmo domínio Microsoft. A estação de trabalho do usuário não efetua login no domínio, a menos que o Servidor do Desktop Management for distribuir aplicativos do MSI a ela.

A autenticação ocorre desta forma:

1. Na inicialização da estação de trabalho, o sistema operacional Windows 2000 abre a caixa de diálogo de login do Agente do Desktop Management.
2. Nessa caixa de diálogo, o usuário clica no botão Opções para exibir os campos de login opcionais.
3. Na caixa suspensa De, o usuário escolhe a opção para efetuar login a partir do domínio Microsoft.
4. O usuário digita suas credenciais de domínio nos campos Nome do Usuário e Senha. Essas credenciais não precisam estar sincronizadas com as credenciais do eDirectory.
5. O Agente do Desktop Management transfere o conjunto de credenciais para o Servidor de Camada Intermediária do ZENworks.
6. O Servidor de Camada Intermediária do ZENworks compara as credenciais com os usuários do domínio e autentica-se no domínio.
7. O usuário é autenticado no domínio e possui acesso aos arquivos de políticas, que estão armazenados e podem ser acessados através do domínio. Esses arquivos podem ser transferidos para a estação de trabalho em que o usuário efetuou login.

Autenticação de estação de trabalho oculta

Caso já tenha instalado o Agente do Desktop Management em uma estação de trabalho e o Gerenciador de Estações de Trabalho dessa estação de trabalho tenha sido programado para receber uma política de grupo de estações de trabalho, a estação de trabalho poderá ser autenticada em uma rede Windows e poderá receber os arquivos de políticas no momento da execução da política de grupo, mesmo que o usuário não tenha efetuado login. Às vezes, isso é chamado de autenticação "oculta". A autenticação ocorre desta forma:

1. No momento da execução da política, o Agente do Desktop Management conecta-se ao Servidor de Camada Intermediária do ZENworks usando o nome DNS ou o endereço IP fornecido durante a instalação do Agente de Desktop Management. Essa informação é armazenada no registro do Windows na estação de trabalho.
2. O Servidor de Camada Intermediária do ZENworks usa as credenciais do usuário do domínio armazenadas no programa de registro (fornecidas pelo programa de instalação do Servidor de Camada Intermediária do ZENworks) para autenticar como um usuário do domínio com direitos nos arquivos apropriados.
3. Os arquivos de políticas são copiados para a estação de trabalho do usuário através do Servidor de Camada Intermediária do ZENworks.