ZENworks 伺服器可將 ZENworks Adaptive Agent 部署到設備。這需要您為 ZENworks 伺服器建立任務,也即部署任務。該任務會識別目標設備、在設備上執行安裝時所需的身分證明、要使用的註冊金鑰 (選用)、執行安裝的日期和時間,以及其他要於安裝前後在設備上執行的任務。
建立部署任務的步驟視目標設備是否已列為管理區域中之探查到的設備而略有不同 (請參閱節 I, 設備探查):
在 ZENworks 伺服器可將 ZENworks Adaptive Agent 部署至設備之前,請確保滿足下列必要條件:
除這些要求之外,請確定 ZENworks 伺服器與受管理的設備上的日期與時間均準確無誤。
您需要啟用
選項,以允許網路中的其他電腦透過 Microsoft 網路存取您電腦中的資源。在
> 上按一下滑鼠右鍵。「網路連線」視窗即會顯示。
在
> 上按一下滑鼠右鍵。「區域連線內容」對話方塊即會顯示。
在
索引標籤中,確認選取了 選項。按一下「
」。如需詳細資訊,請參閱 File and Printer Sharing for Microsoft Networks (Microsoft 網路的檔案與印表機共用)。
用滑鼠右鍵按一下
> 。「網路和共用中心」視窗隨即顯示。
在左側窗格中,按一下
。在
> 上按一下滑鼠右鍵。「區域連線內容」對話方塊即會顯示。
在
索引標籤中,確認選取了 選項。按一下「
」。用滑鼠右鍵按一下
> 。「網路和共用中心」視窗隨即顯示。
在
> 上按一下滑鼠右鍵。「區域連線內容」對話方塊即會顯示。
在
索引標籤中,確認選取了 選項。按一下「
」。任何使用 Windows 防火牆的目標設備都必須設定為允許透過防火牆共用檔案與印表機。在 Windows 防火牆組態設定中啟用
例外,即可完成此操作。您可以透過「控制台」或「Windows 資訊安全中心服務」存取 Windows 防火牆。依預設,例外範圍僅適用於本地子網路。若目標設備與執行部署的主要伺服器位於不同的子網路,則必須將主要伺服器的 IP 位址與區域子網路新增至 Windows 防火牆。
從桌面的
功能表中按一下 > 。按兩下
。「Windows 防火牆」視窗會顯示。
按一下
索引標籤。在
清單中選取 ,然後按一下 。「編輯服務」視窗會顯示。
按一下
以包含主要伺服器的 IP 位址與區域子網路。按一下
。從桌面的
功能表中按一下 > 。按兩下
。「Windows 防火牆」視窗會顯示。
在左側窗格中,按一下
。在
清單中,選取 。按一下「
」。ZENworks 伺服器需要對目標設備上的管理共用 (顯示為 Admin$) 擁有傳統檔案共用存取權。
依預設 Windows 2000 設備會使用傳統檔案共用。若是無法將調適性代理程式部署至 Windows 2000 設備,請檢查 HKLM\System\currentcontrolset\services\lanmanserver\parameters\AutoShareWrks 登錄項目是否設定為 0 (停用)。設定為 0 時,無法存取 Admin$ 共用並會顯示錯誤。請刪除整個設定。
依預設 Windows 2003 設備會使用傳統檔案共用。若未能將調適性代理程式部署到 Windows 2003 設備,並出現無效身分證明的錯誤,則必須啟用傳統檔案共享。
在 Windows 2003 設備上,按一下桌面的
功能表 > > 。按兩下
> 。「本機安全性設定」視窗會顯示。
在
中,瀏覽至 > 。將
的值變更為 。按一下「
」。您也可以使用 Windows 群組規則變更設定。
依預設 Windows XP 使用簡單檔案共用。您需要停用簡單檔案共用才可以啟用傳統檔案共用。
在 Windows XP 設備上,於
圖示上按一下滑鼠右鍵,然後按一下 。按一下
功能表 > ,以顯示「資料夾選項」對話方塊。按一下
索引標籤。在
清單中,取消選取 選項,然後按一下 儲存變更。停用此選項會將「本地安全性規則」中
選項 (「本地規則」>「安全性選項」) 的設定變更為 。您也可以使用 Windows 群組規則變更設定。開啟 Windows 登錄並存取以下項:
HKLM/Software/Microsoft/Windows/CurrentVersion/Policies/System/LocalAccountTokenFilterPolicy
若註冊金鑰不存在,則需要建立。
將其 DWORD (32 位元) 值變更為 1。
這樣遠端使用者便可以登入,而且不必限定為「訪客」。
關閉登錄以儲存變更。
開啟「服務」視窗並將遠端登錄服務設定為自動啟動,然後啟動該服務。
按一下
> 。按兩下
。選取
,然後按一下 。開啟 Windows 登錄並存取以下項目:
HKLM/Software/Microsoft/Windows/CurrentVersion/Policies/System/LocalAccountTokenFilterPolicy
若註冊金鑰不存在,則需要建立。
將其 DWORD (32 位元) 值變更為 1。
這樣遠端使用者便可以登入,而且不必限定為「訪客」。
關閉登錄以儲存變更。
開啟「服務」視窗並將遠端登錄服務設定為自動啟動,然後啟動該服務。
依次按一下桌面的
功能表 > > 。按兩下
。選取
,然後按一下 。開啟 Windows 登錄並存取以下項目:
HKLM/Software/Microsoft/Windows/CurrentVersion/Policies/System/LocalAccountTokenFilterPolicy
若註冊金鑰不存在,則需要建立。
將其 DWORD (32 位元) 值變更為 1。
這樣遠端使用者便可以登入,而且不必限定為「訪客」。
關閉登錄以儲存變更。
開啟「服務」視窗並將遠端登錄服務設定為自動啟動,然後啟動該服務。
依次按一下桌面的
功能表 > > 。按兩下
。在左側窗格中,按一下
。選取
,然後按一下 。本節假設您已執行了將目標設備新增至 ZENworks 資料庫的探查任務。若尚未執行此任務,可以在繼續部署前執行探查任務 (請參閱節 I, 設備探查),或者在部署任務中執行探查操作 (請參閱節 10.4.3, 部署至未探查到的設備)。
若要將 ZENworks Adaptive Agent 部署至探查到的設備:
在「ZENworks 控制中心」中,按一下
索引標籤。「可部署的設備」面板會列出所有可供您部署 Adaptive Agent 的設備 (已輸入或探查到的設備)。
在「部署任務」面板中按一下
,以啟動「部署設備精靈」。使用下表中的資訊填寫欄位,以完成精靈。
精靈頁 |
詳細資料 |
---|---|
輸入部署任務頁 |
指定任務的名稱。名稱不可包含下列任一無效字元:/ \ * ? : " ' < > | ` % ~ |
選取設備頁面 |
|
輸入身分證明頁面 > 欄位 |
「輸入身分證明」頁面可讓您提供將調適性代理程式部署至任務中包含的設備時所需的使用者名稱與密碼。 除非另行儲存身分證明,否則只會將身分證明儲存在記憶體中。儲存的身分證明在資料庫中會予以加密,藉以提高其安全性。 重新啟動 ZENworks 伺服器時,會從記憶體清除未儲存的身分證明。建立排程的部署任務時,必須儲存身分證明,才可確保部署程序執行時,仍可使用這些身分證明。 |
輸入身分證明頁面 > 欄位 |
若要新增身分證明:
根據您所在的環境,一份身分證明可能不足以提供對所有要部署調適性代理程式之設備的存取權。在此情況下,您必須儘可能新增身分證明,以涵蓋任務中所含的設備。ZENworks 伺服器會使用第一份有效的身分證明。 |
選取排程頁面 |
「選取排程」頁面可讓您選擇是要在任務建立時立即加以執行 ( 選項),還是要排程任務在未來的日期與時間執行。若您選取 ,請選擇下列其中一個排程:無排程: 表示未設定排程。任務在未設定排程或手動啟動之前不會執行。這對要建立任務,並於稍後建立其排程或手動加以執行非常實用。 特定日期: 指定任務的一或多個執行日期。 週期性: 指定任務於每週的星期幾、每月特定的日期執行,或依固定的間隔執行。 如需排程的詳細資訊,請參閱節 B.0, 排程,或按一下 按鈕。 |
選取主要伺服器頁 > 主要伺服器欄位 |
選取要執行部署任務的 ZENworks 伺服器。 |
選取 Windows 代理頁面 > 欄位 |
如果要覆寫在管理區域中設定的 Windows 代理設定以修改任務的設定,請選取此選項。 Windows 代理主要用於無法在 Windows 受管理設備上執行部署任務的 Linux 主要伺服器。但是,如果要部署與主要伺服器所處不同子網路內的設備,也可以將 Windows 代理用於 Windows 伺服器。 為保護傳遞於 ZENworks 伺服器與 Windows 代理之間的資訊 (如部署身分證明),系統會透過 SSL 維護 ZENworks 伺服器與 Windows 代理之間連接的安全。 |
欄位 |
若要使用 Windows 代理取代 Windows 主要伺服器來執行部署任務,請選取此選項。 對於部署,您需要將檔案與印表機共享新增為 Windows 防火牆組態設定的例外。依預設,例外範圍僅適用於本地子網路。若目標設備與執行部署的主要伺服器位於不同的子網路,您也需要將主要伺服器的 IP 位址新增為例外。但若使用的 Windows 代理與目標設備處於同一子網路,則無需變更 Windows 防火牆例外範圍。 Windows 代理: 選取要代表 Linux 主要伺服器或 Windows 伺服器執行部署任務的 Windows 受管理設備 (伺服器或工作站)。 Windows 代理逾時: 指定 ZENworks 伺服器等候 Windows 代理回應的秒數。在指定的逾時期限之後收到的所有回應,都會被丟棄。 |
一般選項頁 > 欄位。 |
根據受管理設備的處理器架構,選取在設備上安裝 ZENworks Adaptive Agent 時所使用的部署套件。 若您不確定設備的處理器結構,請選擇目標結構為「所有」的套件,該套件適用於 32 位元和 64 位元平台。若選取的套件已從主要伺服器中刪除,則會部署預設的部署套件。 |
一般選項頁 > 欄位 |
指定受管理設備上安裝 ZENworks Adaptive Agent 的目錄。代理程式預設安裝在 %ZENWORKS_HOME% 系統環境變數所指定的目錄中,若受管理設備上未設定該變數,則安裝到 %ProgramFiles%\novell\zenworks 目錄中。 確定安裝路徑不包含空格。 附註:若無法建立所指定的目錄,代理程式便會安裝到預設位置。 |
一般選項頁 > |
安裝 ZENworks Adaptive Agent 後,設備必須重新開機才可使調適性代理程式正常運作。請進行下列幾項操作:
|
新增註冊金鑰頁 |
選取在部署程序的註冊部分中所要使用的註冊金鑰。註冊金鑰可針對註冊期間指定設備的目標資料夾與群組提供相關資訊。選取註冊金鑰是選用性作業;若未選取註冊金鑰,則會使用註冊規則決定資料夾與群組指定。若要部署到伺服器或工作站,請分別選擇伺服器註冊金鑰或工作站註冊金鑰。 如需註冊金鑰的詳細資訊,請參閱節 9.0, 註冊設備。 |
部署前/部署後頁面 |
指定將調適性代理程式安裝於設備之前及之後所要執行的指令。例如,您可以執行作業系統指令、執行程序檔、以及啟動可執行檔。 這些指令會傳送至預先代理程式,做為部署任務套件的一部分。預先代理程式會在系統空間中執行這些指令,因此您必指定無需使用者操作的指令。 如需部署前和部署後指令的詳細資訊,請按一下 按鈕。 |
精靈完成後,會將部署任務新增至「部署任務」面板上的清單中。您可以使用該面板管理目前任務並建立新任務,以將 ZENworks Adaptive Agent 部署至設備。該面板包含各項任務的下列資訊:
名稱: 顯示任務的指定名稱。任務名稱下方若顯示
,即表示已從 ZENworks 伺服器的記憶體清除目標設備上執行任務所需的身分證明,而必須再次輸入。若要避免從記憶體清除身分證明時遺失身分證明,必須將身分證明儲存在 ZENworks 資料庫中。排程: 顯示排程執行任務的日期。
狀態: 顯示下列狀態資訊:
、 , , 、 、 或 。您可以將滑鼠置於特定狀態上方,以瞭解狀態的相關資訊。錯誤發生後,也會針對目標設備記錄在「可部署的設備」面板中。您可以按一下「可部署的設備」面板中的目標設備,以獲得錯誤的相關資訊。
若探查任務未將目標設備新增至 ZENworks 資料庫,您可以在建立部署任務時選取設備。以下各節分情況 (是要藉由目標設備的 IP 位址/主機名稱、透過 CSV 檔案還是 LDAP 目錄指定設備) 說明了建立部署任務的方法。
在「ZENworks 控制中心」中,按一下
索引標籤。在「部署任務」面板中按一下
,以啟動「部署設備精靈」。使用下表中的資訊填寫欄位,以完成精靈。
精靈頁 |
詳細資料 |
---|---|
輸入部署任務頁 |
指定任務的名稱。名稱不可包含下列任一無效字元:/ \ * ? : " ' < > | ` % ~ |
選取設備頁面 |
可讓您指定要部署 ZENworks Adaptive Agent 的目標設備。 按一下 ,以顯示「探查到的設備瀏覽器」對話方塊。 |
探查到的設備瀏覽器對話方塊 > > |
|
探查到的設備瀏覽器對話方塊 > > |
|
探查到的設備瀏覽器對話方塊 > > 現有使用者來源 |
|
探查到的設備瀏覽器對話方塊 > > |
|
輸入身分證明頁面 > 欄位 |
「輸入身分證明」頁面可讓您提供將調適性代理程式部署至任務中包含的設備時所需的使用者名稱與密碼。 除非另行儲存身分證明,否則只會將身分證明儲存在記憶體中。儲存的身分證明在資料庫中會予以加密,藉以提高其安全性。 重新啟動 ZENworks 伺服器時,會從記憶體清除未儲存的身分證明。建立排程的部署任務時,必須儲存身分證明,才可確保部署程序執行時,仍可使用這些身分證明。 |
輸入身分證明頁面 > 欄位 |
若要新增身分證明:
根據您所在的環境,一份身分證明可能不足以提供對所有要部署調適性代理程式之設備的存取權。在此情況下,您必須儘可能新增身分證明,以涵蓋任務中所含的設備。ZENworks 伺服器會使用第一份有效的身分證明。 |
選取排程頁面 |
「選取排程」頁面可讓您選擇是要在任務建立時立即加以執行 ( 選項),還是要排程任務在未來的日期與時間執行。若您選取 ,請選擇下列其中一個排程:無排程: 表示未設定排程。任務在未設定排程或手動啟動之前不會執行。這對要建立任務,並於稍後建立其排程或手動加以執行非常實用。 特定日期: 指定任務的一或多個執行日期。 週期性: 指定任務於每週的星期幾、每月特定的日期執行,或依固定的間隔執行。 如需排程的詳細資訊,請參閱節 B.0, 排程,或按一下 按鈕。 |
選取主要伺服器頁 > 主要伺服器欄位 |
選取要執行部署任務的 ZENworks 伺服器。 |
選取 Windows 代理頁面 > 欄位 |
如果要覆寫在管理區域中設定的 Windows 代理設定以修改任務的設定,請選取此選項。 Windows 代理主要用於無法在 Windows 受管理設備上執行部署任務的 Linux 主要伺服器。但是,如果要部署與主要伺服器所處不同子網路內的設備,也可以將 Windows 代理用於 Windows 伺服器。 為保護傳遞於 ZENworks 伺服器與 Windows 代理之間的資訊 (如部署身分證明),系統會透過 SSL 維護 ZENworks 伺服器與 Windows 代理之間連接的安全。 |
頁 > 欄位 |
若要使用 Windows 代理取代 Windows 主要伺服器來執行部署任務,請選取此選項。 對於部署,您需要將檔案與印表機共享新增為 Windows 防火牆組態設定的例外。依預設,例外範圍僅適用於本地子網路。若目標設備與執行部署的主要伺服器位於不同的子網路,您也需要將主要伺服器的 IP 位址新增為例外。但若使用的 Windows 代理與目標設備處於同一子網路,則無需變更 Windows 防火牆例外範圍。 Windows 代理: 選取要代表 Linux 主要伺服器或 Windows 伺服器執行部署任務的 Windows 受管理設備 (伺服器或工作站)。 Windows 代理逾時: 指定 ZENworks 伺服器等候 Windows 代理回應的秒數。在指定的逾時期限之後收到的所有回應,都會被丟棄。 |
一般選項頁 > 欄位。 |
根據受管理設備的處理器架構,選取在設備上安裝 ZENworks Adaptive Agent 時所使用的部署套件。 若您不確定設備的處理器結構,請選擇目標結構為「所有」的套件,該套件適用於 32 位元和 64 位元平台。若選取的套件已從主要伺服器中刪除,則會部署預設的部署套件。 |
一般選項頁 > 欄位 |
指定受管理設備上安裝 ZENworks Adaptive Agent 的目錄。代理程式預設安裝在 %ZENWORKS_HOME% 系統環境變數所指定的目錄中,若受管理設備上未設定該變數,則安裝到 %ProgramFiles%\novell\zenworks 目錄中。 確定安裝路徑不包含空格。 附註:若無法建立所指定的目錄,代理程式便會安裝到預設位置。 |
一般選項頁 > |
安裝 ZENworks Adaptive Agent 後,設備必須重新開機才可使 Adaptive Agent 正常運作。請進行下列幾項操作:
|
新增註冊金鑰頁 |
選取在部署程序的註冊部分中所要使用的註冊金鑰。註冊金鑰可針對註冊期間指定設備的目標資料夾與群組提供相關資訊。選取註冊金鑰是選用性作業;若未選取註冊金鑰,則會使用註冊規則決定資料夾與群組指定。若要部署到伺服器或工作站,請分別選擇伺服器註冊金鑰或工作站註冊金鑰。 如需註冊金鑰的詳細資訊,請參閱節 9.0, 註冊設備。 |
部署前/部署後頁面 |
指定將調適性代理程式安裝於設備之前及之後所要執行的指令。例如,您可以執行作業系統指令、執行程序檔、以及啟動可執行檔。 這些指令會傳送至預先代理程式,做為部署任務套件的一部分。預先代理程式會在系統空間中執行這些指令,因此您必指定無需使用者操作的指令。 如需部署前和部署後指令的詳細資訊,請按一下 按鈕。 |
精靈完成後,會將部署任務新增至「部署任務」面板上的清單中。您可以使用該面板管理目前任務並建立新任務,以將 ZENworks Adaptive Agent 部署至設備。該面板包含各項任務的下列資訊:
名稱: 顯示任務的指定名稱。任務名稱下方若顯示
,即表示已從 ZENworks 伺服器的記憶體清除目標設備上執行任務所需的身分證明,而必須再次輸入。若要避免從記憶體清除身分證明時遺失身分證明,必須將身分證明儲存在 ZENworks 資料庫中。排程: 顯示排程執行任務的日期。
狀態: 顯示下列狀態資訊:
、 , , 、 、 或 。您可以將滑鼠置於特定狀態上方,以瞭解狀態的相關資訊。錯誤發生後,也會針對目標設備記錄在「可部署的設備」面板中。您可以按一下「可部署的設備」面板中的目標設備,以獲得錯誤的相關資訊。