Novell Doc: ZENworks 10 Configuration Management 系統管理參考

7.2 新增並設定輔助設備

您可以建立新的輔助設備或為現有的輔助設備設定驗證、內容、複製影像和收集角色，變更其預設連接埠以及調整角色的排程。還可以移除現有輔助設備的角色。

重要：將受管理設備升級為輔助設備之前，請先確定受管理設備上安裝的 ZENworks 10 Configuration Management 版本與主要伺服器上安裝的版本相同。

若要將新的輔助設備新增至「伺服器階層」面板，按一下「ZENworks 控制中心」中的「組態」索引標籤。在「伺服器階層」面板中，選取所需主要伺服器旁的核取方塊，然後依次按一下「動作」和「新增輔助伺服器」。

或

若要設定「伺服器階層」面板中現有的輔助設備，按一下「ZENworks 控制中心」中的「組態」索引標籤。在「伺服器階層」面板中，選取要設定之輔助設備旁的核取方塊，然後依次按一下「動作」和「設定輔助伺服器」。

一次只能設定一個輔助設備。

或

若要設定設備檢視窗中現有的輔助設備，在「ZENworks 控制中心」中依次按一下「設備」索引標籤和「受管理」索引標籤，然後按一下「伺服器」或「工作站」。在「伺服器」或「工作站」面板中，選取要設定之輔助設備旁的核取方塊，然後依次按一下「動作」和「設定輔助伺服器」。

一次只能設定一個輔助設備。

對話方塊的標題會根據您是新增輔助設備還是設定現有設備，而顯示成「新增輔助伺服器」或「設定輔助伺服器」。不過，每個頁面上的設定和選項均類似。
(視情況而定) 若要從設備移除輔助角色，請在「輔助伺服器角色」區段中取消核取所需的角色，然後按一下「確定」。

您也可以使用 zman satellite-server-delete (ssd) 指令移除輔助角色。如需詳細資訊，請參閱《ZENworks 10 Configuration Management 指令行公用程式參考》中的「輔助設備指令」。
(視情況而定) 若要將角色新增至輔助設備，請在「輔助伺服器角色」區段中選取所需的角色。

若「設定」連結對某一角色停用，則表示該角色對於此設備停用。例如，若輔助設備的父主要伺服器不具備收集角色，則輔助設備的收集角色將會停用，且無法對其進行設定。受管理設備所執行的不可設定的角色也將會在對話方塊中列出，只是無法進行編輯。

如需每個角色的詳細資訊，請參閱以下各節︰
(選擇性) 在「用於內容和/或收集 HTTP 申請的埠」欄位中，指定埠號碼。

預設埠為 80。內容伺服器與收集伺服器共享相同的 Web 伺服器與埠。確定指定的埠未在使用中。
(選擇性) 在「驗證安全 HTTPS 申請的連接埠」欄位中，指定埠號碼。

預設埠為 443。此為輔助設備在與受管理設備通訊時用於監聽的連接埠。確定指定的埠未在使用中。
按一下「確定」，以儲存您的變更，並結束對話方塊。
重複上述步驟設定其他輔助設備。

7.2.1 驗證角色

此角色能夠分擔工作負載，並讓驗證在受管理設備本地執行，因此可以加速驗證程序。

附註：如果輔助設備使用的是外部證書，則在設定驗證角色之前必須使用 zac import-authentication-cert (iac) 指令輸入該證書。

(選擇性) 若要在輔助設備上設定驗證角色，選取「驗證」旁的核取方塊，然後按一下「設定」以顯示「設定驗證」對話方塊。
指定驗證連接埠。
從「使用者來源」下拉式清單中選取使用者來源。
按一下「新增」，以顯示「新增使用者來源連接」對話方塊。

填寫下列欄位：

連接名稱︰ (選擇性) 指定與 LDAP 目錄間之連接的完整或部分名稱，然後按一下「過濾」顯示符合準則的連接清單。

如果 ZENworks 管理區域內有許多連接，可以使用「連接名稱」欄位只顯示符合準則的連接。例如，若要顯示名稱中包含 London 的所有連接，則在「連接名稱」欄位中輸入 London，然後按一下「過濾」。

連接位址︰ (選擇性) 指定與 LDAP 目錄間之連接的部分 IP 位址或 DNS 主機名稱，然後按一下「過濾」顯示與該 IP 位址間的所有連接。

如果 ZENworks 管理區域中有許多連接，可以使用「連接位址」欄位只顯示符合準則的連接。例如，若要搜尋並顯示其 IP 位址以 172 開頭的所有連接，請在「連接位址」欄位中輸入 172，然後按一下「過濾」。

使用者來源連接︰ 選取要新增之連接旁的核取方塊。
按一下「確定」返回「設定驗證」對話方塊。
(選擇性) 選取連接的核取方塊，然後按一下「往上移動」或「往下移動」重新排序「使用者來源連接」清單中的連接。

設備會按連接的排列順序使用它們向 ZENworks 管理區域驗證設備。
按一下「確定」返回「新增輔助伺服器」或「設定輔助伺服器」對話方塊。
繼續執行步驟 4。

7.2.2 收集角色

此角色可讓設備收集庫存資訊、訊息 (錯誤、警告、資訊等) 以及規則與套裝軟體狀態，然後將這些資訊彙總至其父主要伺服器，由該伺服器直接寫入資料庫，或再傳遞給其父主要伺服器，由其寫入資料庫。

選取「收集」旁的核取方塊，然後按一下「設定」。
填寫以下欄位：

收集彙總排程： 指定天數、小時數與分鐘數，決定從用做收集伺服器的設備彙總收集到之資料的頻率。

收集彙總排程決定收集的庫存資訊彙總至父主要伺服器以併入 ZENworks 資料庫的頻率。資訊寫入資料庫後，可以在「ZENworks 控制中心」內檢視。

若要指定使用「收集彙總」角色的設備，請在「組態」頁面的「管理區域」設定中設定「最近的伺服器規則」設定。
按一下「確定」。
繼續執行步驟 4。

7.2.3 內容角色

此角色可讓受管理設備將內容 (套裝軟體、規則、系統更新和修補程式) 配送給其他設備。

將設備設定為以內容角色運作時，必須指定某部主要伺服器做為其父代。擁有內容角色的設備會從其父主要伺服器接收所有內容。您要在具備內容角色之輔助設備上代管的內容也必須在其父主要伺服器上代管。若內容不是在新的主要伺服器上代管，則會新增此內容。

若要指定需要此輔助設備之內容的設備，請在「組態」頁面的「管理區域」設定中設定「最近的伺服器規則」設定。

選取「內容」旁的核取方塊，然後依次按一下「設定」和「新增」。

填寫下列欄位：

內容類型︰ 選取內容類型 (例如，「規則」、「非修補程式套裝軟體」或「系統更新」伺服器)。

附註：如果選擇「影像」做為「內容類型」，並進行設定以複製影像內容，則這些設定會自動反映到為設備設定複製影像角色時顯示的「設定影像內容複製」對話方塊中。同樣，在為設備設定複製影像角色時設定的影像內容複製設定，也會自動反映到為設備設定具備影像內容類型的內容角色時顯示的「設定內容類型複製」對話方塊中。

節流 (KB/秒)︰ 選取節流率。此速率指定複製內容的最大速率。實際速率與下載數量等其他因素有關，因此可能會更低。

期間： 按一下向上或向下箭頭以設定內容更新持續時間 (分鐘)。根據所選取的「排程類型」及其選項，您需要注意以下幾點︰
- 三種排程類型 (「星期幾」、「月」和「固定間隔」) 中的「結束時間」設定並不是真正的內容更新停止時間。結束時間是指定允許更新開始之時間段的結束時間。
  
  如果選取「星期幾」或「月」，並設定隨機的開始和結束時間，更新便會在這兩個時間之間開始並持續指定的時間段。例如，「持續時間」設定為預設的 60 分鐘，並且在指定的結束時間前 10 分鐘開始更新，則內容更新仍然會持續整整 60 分鐘。「固定間隔」排程的概念也類似。如果「持續時間」設定為預設的 60 分鐘，而距離結束時間已不足指定的持續時間，則內容更新仍會持續整整 60 分鐘。
- 如果主要伺服器需要更新的內容太多，無法在指定的持續時間內完成，則更新會在下一個固定的排程時間繼續。輔助設備上已有的內容不會重新更新。要更新的是上一次更新期間未更新的內容，以及此後新增至主要伺服器的內容。
排程類型︰ 選取排程，決定輔助設備從父主要伺服器更新內容的頻率︰
- 無排程： 如果選取「無排程」，則永遠都不會從父主要伺服器自動更新內容。若要手動複製內容，請在輔助設備上執行 zac wake-cdp (cdp) 指令。
- 週期性： 選取「星期幾」、「每月」或「固定間隔」，然後填入欄位。如需詳細資訊，請參閱節 B.4, 週期性。
請注意，清除內容的動作會在每天午夜執行。

如果沒有為某個內容類型設定排程，則該類型的所有內容都會套用 <預設> 排程。
按兩次「確定」返回「新增輔助伺服器」或「設定輔助伺服器」對話方塊。
繼續執行步驟 4。
(選擇性) 指定要在內容伺服器上代管的內容。如需詳細資訊，請參閱節 29.4, 包含或排除內容。

若要指定輔助設備代管的內容，可以將內容包含在複製範圍之中或排除在其外。

若要包含父主要伺服器中沒有的內容，必須先將內容新增到父主要伺服器中。

7.2.4 複製影像角色

選取此選項可安裝複製影像服務，並將複製影像角色新增至設備。具備此角色的設備可用作影像伺服器，藉以執行各種複製影像操作，例如擷取影像、套用影像及多路廣播影像。不過，ZENworks 影像不會從主要伺服器複製到複製影像輔助設備。

附註：複製影像角色與 ZENworks Configuration Management 授權的狀態相關聯。若授權狀態為取消啟動，則複製影像角色也會停用。例如，若您安裝了授權版本的 ZENworks Asset Management，且正在試用 ZENworks Configuration Management，則當 ZENworks Configuration Management 的授權過期時，複製影像角色將會停用。如需詳細資訊，請參閱節 33.5, 可能的授權狀態變更。

選取「複製影像」旁的核取方塊，然後按一下「設定」。
(視情況而定) 選取「啟用 PXE 服務」旁的核取方塊，以自動啟動已指定影像伺服器角色之設備上的 Proxy DHCP Service。

若要檢查設備上是否已啟動 Proxy DHCP Service，請檢閱設備的訊息記錄 (「設備」索引標籤 >「工作站」資料夾 > 按一下工作站 >「摘要」>「訊息記錄」面板)。
(視情況而定) 如果想在從設備移除複製影像角色時自動刪除該設備上的 ZENworks 影像檔案，則選取「如果已移除複製影像角色，則從伺服器中刪除影像檔」。

若本地檔案與系統記錄的嚴重程度層級在「本地設備記錄」頁面中設為「資訊及以上」，這些訊息會記錄在「訊息記錄」面板中。(「組態」索引標籤 >「設備管理」>「本地設備記錄」。)

僅當要從設備移除影像伺服器角色時才可使用此選項。
按一下「設定影像內容複製」旁的「選項」，以啟動「設定影像內容複製」對話方塊。

「設定影像內容」對話方塊會列出適用於影像內容的預設組態，即︰固定間隔排程為每隔五分鐘，無節流，內容複製期間為 60 分鐘。
設定影像內容複製設定。
1. 選取節流率 (KB/秒)。此速率指定複製內容的最大速率。實際速率與下載數量等其他因素有關，因此可能會更低。
2. 選取內容複製的持續時間。
  
  設定持續時間時，請注意以下幾點︰
  - 週期性排程類型中三種排程選項 (「星期幾」、「月」和「固定間隔」) 的「結束時間」設定並不是停止內容複製的時間。開始時間和結束時間設定所指定的是可以開始複製的時間段。
    
    如果選取「星期幾」或「月」，並設定隨機的開始和結束時間，複製便會在這兩個時間之間開始並持續指定的時間段。例如，「持續時間」設定為預設的 60 分鐘，並且在指定的結束時間前 10 分鐘開始複製，則內容複製仍然會持續整整 60 分鐘。「固定間隔」排程的概念也類似。如果「持續時間」設定為預設的 60 分鐘，而距離結束時間已不足指定的持續時間，則內容複製仍會持續整整 60 分鐘。
  - 如果主要伺服器需要複製的內容太多，無法在指定的持續時間內完成，則複製會在下一個固定的排程時間繼續。輔助設備上已有的內容不會重新複製。要複製的是上一次複製工作階段內未複製的內容，以及此後新增至主要伺服器的內容。
3. 選取排程 (「無排程」或「週期性」)。
  
  影像內容複製排程決定將影像內容從父主要伺服器下傳到其子輔助設備的頻率。請注意，清除內容的動作會在每天午夜執行。
  
  如果不設定排程，則會將 <預設> 排程套用於影像內容。
4. 按一下「確定」儲存變更。
  
  附註：為設備設定內容角色時，也可以設定影像內容複製設定。這些設定會自動反映到為設備設定複製影像角色時顯示的「設定影像內容複製」對話方塊中。同樣，在為設備設定複製影像角色時設定的影像內容複製設定，也會自動反映到為設備設定具備影像內容類型的內容角色時顯示的「設定內容類型複製」對話方塊中。
按一下「確定」。
(視情況而定) 若設定了複製影像角色，則會將角色立即新增到設備。若未立即新增角色，則只會在執行排程的下一次設備重新整理時新增。若要立即將角色套用至設備，可以透過下列方法之一手動重新整理設備：
- 在「組態」索引標籤中按一下「伺服器階層」，選取要重新整理的設備旁邊的核取方塊，然後按一下「動作」>「重新整理設備」。
- 在 Windows 受管理設備的圖示上按一下滑鼠右鍵，然後按一下「重新整理」。
- 在 Linux 不受管理設備上，開啟一個終端機，將目前的工作目錄變更為 /opt/novell/zenworks/bin/，然後執行 ./zac ref。
若要檢查 Proxy DHCP Service 是否已在設備上啟動，請檢閱設備的訊息記錄 (「設備」索引標籤 >「工作站」資料夾 > 按一下工作站 >「摘要」>「訊息記錄」面板或「設備」索引標籤 >「伺服器」資料夾 > 按一下伺服器 >「摘要」>「訊息記錄」面板)。

僅當本地檔案與系統記錄的嚴重程度層級在「本地設備記錄」頁面中設為「資訊及以上」時，這些訊息才會記錄在「訊息記錄」面板中。(「組態」索引標籤 >「設備管理」>「本地設備記錄」。)
(視情況而定) 如果為 Linux 輔助設備設定了複製影像角色，則先關閉設備上的防火牆，然後再執行複製影像操作。