Novell Documentation: ZENworks 7 - 为 ZENworks 准备 Windows 环境

为 ZENworks 准备 Windows 环境

最低网络要求

ZENworks 要求在示例 Windows 网络中具有以下附加软件：

安装在域的 Windows Server 2003 上的 Microsoft IIS Web 服务器
eDirectory（8.7.3 以上版本）用于第二 Windows Server 2003 （此安装程序使 Novell Client 出在需要于 Windows 2003 服务器上安装 ZENworks 的服务器上）。
Novell ZENworks 7 Companion 1 CD 包括 eDirectory 8.7.3。

警告: 不要安装 eDirectory 8.7.3 附带的 Novell Client 版本 (4.90.0 SP1a)。此版本需要附加的增补程序才能与 Windows Server 2003 协同工作。因此，建议安装可从 Novell 产品下载万维网站点下载的 Novell Client for Windows 4.91。有关安装此客户机的信息，请参见运行 Novell Client 安装程序。
Novell Nsure^TM Identity Manager 2.0.1 Bundle Edition 通过 Active Directory 与 eDirectory 资源同步。
Novell ZENworks 7 Companion 2 CD 包括 Nsure Identity Manager 2.02 Bundle Edition。有关绑定的更多信息，请参见 Novell Open Enterprise Server 文档的 Identity Management Services 部分。
Novell iManager 2.5 用于配置和管理 Nsure Identity Manager DirXML^(R) 驱动程序。
Novell ZENworks 7 Companion 1 CD 包括 Novell iManager 2.5。
Novell ConsoleOne^(R) 1.3.6 用于管理 eDirectory 中的 ZENworks 资源。
Novell ZENworks 7 Companion 1 CD 包括 Novell ConsoleOne 1.3.6。

期望的网络设置

以下 Windows 网络设置假设用于此示例 Windows 环境。

Active Directory 域。
ZENworks 7 Desktop Management 服务器安装在已安装 Novell eDirectory、Nsure Identity Manager 2 Bundle Edition 和 Novell iManager 2.5 的 Windows Server 2003 上。此服务器必须与 Active Directory 域控制器的域相同，但是它不是域控制器。
将 ZENworks 7 中间层服务器安装在已安装 Microsoft IIS 的 Windows Server 2003 服务器上。此服务器必须与 Active Directory 域控制器的域相同。可为已安装 ZENworks 软件的同一服务器，但是应考虑保持 IIS 服务器的独立性，以降低性能问题。也必须保持使 Nsure Identity Manager 中的“口令同步模块”与服务器隔离。

ZENworks Desktop Management 用户工作站配置选项

ZENworks Desktop Management 可用 Novell Client 或两个其他非客户程序模式运行于用户工作站上：

假设在 Windows 网络环境中，不使用 Novell Client。因此，必须确定网络环境中需要的功能，并为非客户程序模式的用户配置 ZENworks Desktop Management。

应用程序浏览器视图模式

在此模式中，当用户连接到 IIS 并打开 ZENworks Desktop Management 提供的应用程序页时 (myapps.html)，将发送单一“应用程序浏览器视图”。如果用户有权本地安装应用程序，则自动将 Web 视图安装在工作站上。

仅当用户连接到个性化的应用程序万维网页时，“应用程序浏览器”模式可将应用程序发送到工作站。此模式中不包括动态本地用户帐户创建、软硬件库存、自动映象服务和远程管理能力。

完全 Desktop Management 代理模式

在“完全 Desktop Management 代理”模式中，通过管理员或用户将所有 Desktop Management 组件作为映象的一部分安装到工作站上。通过包括 Desktop Management 代理安装程序中的所有 Desktop Management 组件，为用户提供 ZENworks Desktop Management 必须提供的所有功能。

如果要在工作站上创建动态本地用户帐户，可配置 Desktop Management 代理，以在本地登录到 Windows 之前，提示用户登录到 eDirectory。当代理具有此配置时，可提示用户有关 eDirectory 用户名和口令（由于两个帐户用 DirXML 同步，所以他们应该与 Active Directory 帐户相同）。如果不存在，然后 ZENworks Desktop Management 在工作站上创建一个本地帐户，并将用户登录到带所需用户名和口令的 Windows。

如果不需要创建动态本地用户帐户，ZENworks 在用户登录到工作站时，默默地将 Novell 用户身份凭证传递给 Windows（用户必须有工作站帐户。如果正登录到 Active Directory---，则用户无需工作站帐户。工作站必须是 Active Directory 域的一部分）。Desktop Management 代理然后使用所提供的用户名和口令连接到 eDirectory，以将应用程序分发给用户。

注意: 通过将 Desktop Management 代理安装到工作站上，仍可选择只通过浏览器视图发送应用程序。

Nsure Identity Manager DirXML 引擎和驱动程序

Nsure Identity Manager (IDM) 引擎提供将 eDirectory 数据与任何外部数据服务同步的能力。IDM 引擎有多个 DirXML 驱动程序，以说明如何在数据源之间输出和输入。

将用于 Active Directory 的 DirXML 驱动程序特别设计为使 Novell eDirectory 和 Microsoft Active Directory 同步。同步是双向的。应确定信息是否应同时在目录间流进和流出，或信息是否只从一个目录流入其他目录。

许多 Nsure Identity Manager DirXML 驱动程序可用于在 Windows Server 2003 安装，以与 PeopleSoft*、JDBC*、任何 LDAP 目录、Lotus Note*、SAP* HR 和 WebSphere* MQ 等其他数据源同步。有关其它驱动程序的信息，请参见 Novell Nsure Identity Manager 万维网站点。

IDM 结构使用出版社/订购用户模型。在此模型中，出版社'的职责就是当定购用户改变为从 eDirectory 进入外部同步的数据源，以将信息放入 eDirectory。出版社和定购用户的行为以及特性映射由作为 DirXML 驱动程序一部分的一组规则决定。可通过 XML 规则自定义 DirXML 驱动程序，以几乎发送需要的任何数据配置。

有关可以如何配置 IDM 的更多细节，请参见 DirXML 文档万维网站点支持的 Novell Nsure Identity Manager 2.0.1。