9.2 建立註冊金鑰與規則

它會在設備第一次註冊時新增至資料夾。依預設會新增至 /伺服器資料夾或 /工作站資料夾，具體視設備類型而定。

您可以使用註冊金鑰與註冊規則覆寫預設的資料夾指定並指定其他資料夾，以及將設備指定至群組。儘管可以在設備註冊後手動將其移到其他資料夾以及將其新增至群組，但設備的數量若極為龐大，或必須不斷地新增設備，則此作業方式將會使工作繁重不已。管理大量設備的最好方式，是使用註冊金鑰與規則讓設備在註冊時自動新增到正確的資料夾及群組。

以下各節提供用以建立註冊金鑰與規則的指示：

9.2.1 建立註冊金鑰

本節中的步驟說明如何建立註冊金鑰。建立金鑰後，可以按以下幾種方式使用金鑰：

  • 在部署任務中加入金鑰，以便在 ZENworks Adaptive Agent 的安裝過程中使用。請參閱節 10.4, 使用任務部署代理程式。

  • 將機碼新增至部署套件，以便在部署任務或手動安裝中使用套件時套用註冊金鑰。請參閱部署套件。

  • 將金鑰與 ZENworks Adaptive Agent 指令行公用程式 (zac) 搭配使用，在區域內首次註冊設備 (zac register 指令)，或使用其他金鑰手動重新註冊設備 (zac add-reg-key 指令)。請參閱節 9.6, 手動註冊設備。

若要建立註冊金鑰：

  1. 在「ZENworks 控制中心」中，按一下「組態」索引標籤，再按一下「註冊」索引標籤。

    註冊頁面

  2. 在「註冊金鑰」面板中按一下「新增」>「註冊金鑰」，以啟動「建立新的註冊金鑰精靈」。

    建立新的註冊金鑰精靈 > 基本資訊

  3. 使用下表中的資訊填寫欄位，以完成精靈。

    精靈頁

    詳細資料

    基本資訊頁面

    定義註冊金鑰的名稱與資料夾位置、新增描述金鑰的資訊，以及指定金鑰可使用的次數。

    名稱： 提供註冊金鑰的名稱。任何顯示此名稱的設備都會獲得與此註冊金鑰相關的指定。

    若要使用較低的安全性，請選擇簡易的內容，或按一下「產生」，產生不易猜到的複雜註冊字串。使用「產生」選項及註冊金鑰限制可以提高安全性。手動輸入名稱時，名稱不得與其他註冊金鑰同名，且不得包含以下無效字元：/ \ * ? : " ' < > | ` % ~。

    資料夾： 指定此註冊金鑰的資料夾。僅供組織之用。設備無需得知註冊金鑰的位置，亦可使用該金鑰進行註冊，其只需要知道金鑰的名稱即可。

    描述： 使用此欄位可提供新註冊金鑰的相關資訊。這對您有利無害。此欄位只會顯示在「ZENworks 控制中心」中。

    此金鑰的可用次數： 基於安全性考量，此欄位可讓您限制能夠使用此金鑰註冊的設備數。

    包含規則頁面

    指定存放設備的資料夾。

    具有相似組態設定 (重新整理間隔、記錄設定、遠端管理設定等) 的設備一般都會集中在相同的資料夾內，讓您可對資料夾指定組態設定，令資料夾內的設備承襲設定。需要不同組態設定的設備，請勿使用同一資料夾；使用相同的資料夾不僅有礙您以資料夾定義設定，還會迫使您在個別設備上逐一定義設定。

    設備欄位

    指定要在設備進行註冊時輸入其詳細資料頁中的部門、地點與位置資訊。例如，若您在「部門」欄位中輸入「會計」，則在設備的詳細資料頁面中，「部門」欄位中就會輸入「會計」。

    群組成員頁

    指定設備在註冊後所屬的群組。

    新增群組會造成正在註冊的設備收到由群組成員資格提供的全部指定。來自群組成員資格的指定是可新增的，因此，若某設備同時指定給群組 A 及 B，則此設備會收到這兩個群組的所有指定。

    您只可新增對您在上一個精靈頁中所指定之設備資料夾類型而言有效的群組。例如您若是指定 /設備/工作站資料夾，便只可選擇工作站群組。

    若要指定群組：

    1. 按一下「新增」，以顯示「群組」對話方塊。

    2. 瀏覽並選取要新增設備的群組。若要執行此作業：

      1. 按一下資料夾旁的 (如工作站資料夾或伺服器資料夾)，以導覽各資料夾，直到找到所要選取的群組。

        或

        請在「項目名稱」方塊中輸入群組名稱，以搜尋該群組。您可以將星號 (*) 用為萬用字元。例如輸入 P*，可尋找所有以 P 開頭的群組；輸入 *Accounting，可尋找所有結尾為 Accounting 的群組。

      2. 按一下「名稱」欄中附有底線的連結，以選取該群組，將其名稱顯示在「已選定」清單方塊中。

      3. 重複步驟 2a 及 2b，直到選取所有要指定成員資格的群組為止。

      4. 按一下「確定」，以將所選群組新增至清單。

完成精靈時，金鑰會新增至「註冊金鑰」面板中。

您也可以在 zman 公用程式中使用 registration-create-key 指令，以建立註冊金鑰。如需詳細資訊，請參閱《ZENworks 10 Configuration Management 指令行公用程式參考》中的「註冊指令」。

9.2.2 建立註冊規則

  1. 在「ZENworks 控制中心」中，按一下「組態」索引標籤，再按一下「註冊」索引標籤。

    註冊頁面

  2. 在「註冊規則」面板中按一下「新增」，以啟動「建立新的註冊規則精靈」。

    建立新的註冊規則精靈 > 基本資訊頁面

  3. 使用下表中的資訊填寫欄位，以完成精靈。

    精靈頁

    詳細資料

    基本資訊頁面

    定義規則名稱並新增資訊以說明該規則。

    名稱： 提供規則的名稱。使用者不會看到規則名稱，因為它們只顯示在「ZENworks 控制中心」內。名稱不得與其他註冊金鑰同名，且不得包含以下無效字元：/ \ * ? : " ' < > | ` % ~。

    描述： 提供新註冊規則的相關資訊。資訊只會顯示在「ZENworks 控制中心」內。

    設備準則頁面

    定義要套用註冊規則之設備必須符合的準則。準則可以使用篩選器來定義。至少必須定義一個篩選器。

    1. 按一下「新增篩選器」，以新增篩選器行。

    2. 建立過濾器運算式。

      運算式是由準則選項、運算子及值所組成。例如：

      IP 位址開始於 1.1

      IP 位址為準則選項，開始於為運算子，而 1.1 則為值。上例中，註冊規則只套用至 IP 位址開頭為 1.1 的設備。

      如有需要，可以使用 NOT 執行運算式的邏輯否定。例如：

      NOT IP 位址開始於 1.1

      上例中，註冊規則只套用至 IP 位址開頭不是 1.1 的設備。

      以下是您可使用的準則選項與可能的值。除「設備類型」與「作業系統」之外，所有值的字串格式不拘。

      • CPU：Intel(R) Pentium(R) M 處理器 1600MHz

      • DNS：abc.xyz.com

      • 設備類型：工作站或伺服器

      • GUID：5bf63fb9b1ed4cd880e1a428a1fcf737

      • 主機名稱：zenserver

      • IP 位址：123.456.78.99

      • 語言：葡萄牙語 (巴西)

      • 作業系統：win2003-se-sp1-x86

    3. 如有需要，請按一下「新增篩選器」以建立其他篩選器。

      篩選器與 AND 運算子結合使用，表示設備必須符合每個篩選器中所定義的準則，才能套用註冊規則。例如：

      OS 等於 Windows Server 2003 AND IP 位址開始於 123.456

      上例中，註冊規則只套用至作業系統為 Windows 2003，且 IP 位址開頭為 123.456 的設備。

    包含規則頁面

    指定存放設備的資料夾。

    具有相似組態設定 (重新整理間隔、記錄設定、遠端管理設定等) 的設備一般都會集中在相同的資料夾內，讓您可對資料夾指定組態設定，令資料夾內的設備承襲設定。需要不同組態設定的設備，請勿使用同一資料夾；使用相同的資料夾不僅有礙您以資料夾定義設定，還會迫使您在個別設備上逐一定義設定。

    設備欄位

    指定要在設備進行註冊時輸入其詳細資料頁中的部門、地點與位置資訊。例如，若您在「部門」欄位中輸入「會計」，則在設備的詳細資料頁面中，「部門」欄位中就會輸入「會計」。

    群組成員頁

    指定設備在註冊後所屬的群組。

    新增群組會造成正在註冊的設備收到由群組成員資格提供的全部指定。來自群組成員資格的指定是可新增的，因此，若某設備同時指定給群組 A 及 B，則此設備會收到這兩個群組的所有指定。

    您只可新增對您在上一個精靈頁中所指定之設備資料夾類型而言有效的群組。例如您若是指定 /設備/工作站資料夾，便只可選擇工作站群組。

    若要指定群組：

    1. 按一下「新增」，以顯示「群組」對話方塊。

    2. 瀏覽並選取要新增設備的群組。若要執行此作業：

      1. 按一下資料夾旁的 (如工作站資料夾或伺服器資料夾)，以導覽各資料夾，直到找到所要選取的群組。

        或

        請在「項目名稱」方塊中輸入群組名稱，以搜尋該群組。您可以將星號 (*) 用為萬用字元。例如輸入 P*，可尋找所有以 P 開頭的群組；輸入 *Accounting，可尋找所有結尾為 Accounting 的群組。

      2. 按一下「名稱」欄中附有底線的連結，以選取該群組，將其名稱顯示在「已選定」清單方塊中。

      3. 重複步驟 2a 及 2b，直到選取所有要指定成員資格的群組為止。

      4. 按一下「確定」，以將所選群組新增至清單。

    完成精靈時，規則會新增至「註冊規則」面板。規則會由上而下地進行套用。您要先列出限制較嚴格的規則，再列出較一般的規則。若未套用規則，則會套用預設的伺服器與工作站規則。

  4. 若要調整規則的順序，請按一下「進階設定」 (位於「註冊規則」面板的右上角)。

  5. 選取要移動之規則前的核取方塊。

  6. 按一下「往上移動」或「往下移動」，以重新定位規則。

您也可以在 zman 公用程式中使用 ruleset-create 指令，以建立註冊規則。如需詳細資訊，請參閱《ZENworks 10 Configuration Management 指令行公用程式參考》中的「規則集指令」。