4.4 規劃移轉

若要將舊版 ZENworks 升級為 Configuration Management,只需指定要從舊版 ZENworks 系統移轉的 eDirectory 物件與關聯即可。您無需移轉所有項目,亦無需以您在 eDirectory 中採用的方式組織這些項目。

規畫移轉時,請考量下列事項︰

4.4.1 ZENworks 系統的共存

當您將 Configuration Management 導入環境時,會出現下列狀況︰

  • 安裝︰ Configuration Management 會安裝在 Configuration Management 區域的主要伺服器上,此伺服器無法執行舊版的 ZENworks 軟體。

    安裝時會設定「管理區域」與 ZENworks 資料庫。若未在其他伺服器上使用外部資料庫,則資料庫會由安裝的第一部主要伺服器代管。

  • 移轉︰ eDirectory 資料會以唯讀存取方式移轉至主要伺服器的 ZENworks 資料庫。

    移轉至 Configuration Management 包括讀取 eDirectory 資料,然後在 ZENworks 資料庫中建立類似的物件、屬性與指定。使用者不會移轉至 Configuration Management 。如有使用者關聯需要移轉,Configuration Management 只會對使用者來源使用 eDirectory。

    您必須先在 ZENworks 控制中心中建立使用者來源,才可移轉使用者關聯。

  • 受管理設備︰ ZENworks Adaptive Agent 會安裝在要由 Configuration Management 進行管理的各項設備上,如管理區域內的工作站與主要伺服器等。

    安裝 Adaptive Agent 的同時會從受管理設備上刪除舊版 ZENworks 代理程式軟體,因此不會發生受管理設備衝突的狀況。

影響共存的注意事項︰

  • Configuration Management 軟體無法在舊版 ZENworks 軟體所在的伺服器上執行。

  • Configuration Management 會使用自屬的資料庫,而不會使用 eDirectory。

  • 調適性代理程式會取代受管理設備上的舊版 ZENworks 代理程式。

基於上述各項因素,Configuration Management 與舊版 ZENworks 系統可在您的環境中並行無礙。Configuration Management 與舊版的 ZENworks 系統可以共存無誤,但無法交互操作。兩項管理軟體各自獨立,為其代理程式執行所在之設備提供服務。

4.4.2 LDAP 驗證

ZENworks Migration Utility 使用 LDAP 向來源 eDirectory 網路樹驗證,而使用 Web 服務向目的 ZENworks 管理區域驗證,但均依賴 SSL 確保其在 TCP/IP 上的安全性。由於 eDirectory 網路樹預設會使用 LDAP,因此必須將其啟用。

對於 eDirectory 登入,則必須提供具有足夠權限以讀取 eDirectory 的完整可辨識使用者名稱。使用者無需寫入 eDirectory,因為移轉過程中僅會讀取 eDirectory。若要移轉影像,則移轉使用者還必須具有讀取 .zmg 影像檔的權限。

從 eDirectory 讀取資訊時,預設的 LDAP SSL 埠為 636。預設的非 LDAP SSL 埠為 389。

儘管在執行移轉公用程式的設備上無需執行 Novell Client32 便可以進行移轉,但若要存取 NetWare 磁碟區上的檔案則必須要有 Client32。

使用安裝 Configuration Management 時建立的管理員登入名稱和密碼完成到 ZENworks 管理區域的驗證。如果在安裝完成後於 ZENworks 控制中心中新增了其他管理員登入,且這些管理員具有讀取 eDirectory 以及寫入 ZENworks Configuration Management 資料庫的必要權限,則這些管理員同樣有效。

寫入該區域的資料庫時,預設的 SSL 埠為 443。

4.4.3 PXE 設備與伺服器轉介清單

下列資訊適用於同時執行 Configuration Management 與 ZENworks Linux Management 系統的情況︰

  • PXE 設備︰ 當 PXE 設備開機時,會在網路上發出廣播,申請 PXE 服務。ZENworks Proxy DHCP 伺服器 (novell-proxydhcp 精靈) 會以包含影像伺服器之 IP 位址的資訊回應此申請,如此設備便可以在此影像伺服器傳送申請,取得指定的開機前工作。

    由於 PXE 設備可以存在於同時執行新、舊 ZENworks 系統的環境中,因此當設備找不到其 ZENworks 版本專屬的影像伺服器時,即會無法判定其指定的開機前工作。

    在 ZENworks Configuration Management 中,設備可存在於多個「管理區域」內。PXE 設備必須能夠聯絡主區域相關聯的 PXE 服務,才可正確判斷其是否有任何開機前工作的指定。只有一個「管理區域」時很容易判斷,因為所有的 Proxy DHCP 伺服器皆會對同一區域的服務提供位址。所有設備皆可對同一區域的任何影像伺服器申請開機前工作,並獲得相同的回應。

    PXE 設備對 PXE 服務的啟始申請,會以廣播方式傳送到網路,而所有 Proxy DHCP 伺服器則會回應以各自區域 (ZENworks Configuration Management 及 ZENworks Linux Management) 或網路樹中之 Proxy DHCP 伺服器在 (使用 Windows 或 NetWare 影像伺服器的舊版 ZENworks) 的相關資訊。由於無法判斷最先回應的 Proxy DHCP 伺服器 (如有多部 Proxy DHCP 伺服器回應),或設備用以回應的伺服器,因此無法確保每部 PXE 設備皆會聯絡其主區域或網路樹中的伺服器。

  • 伺服器轉介清單︰ 對於具有 PXE 服務的 ZENworks 環境,「伺服器轉介清單」組態區段會提供方法,讓 PXE 設備得以連接至正確的影像伺服器。伺服器轉介清單僅供 PXE 設備使用,且 ZENworks Configuration Management 中亦只有一個「管理區域」需要有作用中的 Proxy DHCP 伺服器及伺服器轉介清單。由於網路節區中只可使用一份轉介清單,因此您若是設定同時執行 ZENworks Linux Management 與轉介清單,便須停用 Linux 管理的 Proxy DHCP 服務。如此可讓所有 PXE 設備使用 Configuration Management 轉介清單。

    伺服器轉介清單可讓您確保所有設備均會聯絡其主區域或網路樹,以指定開機前工作。清單應包含每個已知「管理區域」或舊版 ZENworks 系統網路樹之影像伺服器的 IP 位址。當設備向伺服器申請開機前工作時,伺服器首先會判斷該設備是否與其屬於相同的區域或網路樹。若非如此,則該伺服器會將此申請轉介至其伺服器轉介清單中的各部伺服器,直到找到設備的主區域或網路樹為止。接著,系統會指示設備將所有未來的申請傳送至正確的 novell-proxydhcp 精靈。

若有兩份作用中的伺服器轉介清單,請執行下列作業︰

  1. 安裝 ZENworks Configuration Management 。

    如需指示,請參閱《ZENworks 11 SP2 安裝指南》

  2. 在 Configuration Management 系統中設定伺服器轉介清單。

  3. 停用「Linux 管理」系統的 Proxy DHCP 服務。

4.4.4 增量式移轉

移轉螢幕之設計的精細程度,可以讓您一次移轉一到上千個項目。因此,您可在工作階段中移轉任意數量的項目,並可視需要使用不限次數的工作階段。

由於舊版 ZENworks 與 Configuration Management 雖可同時執行,但無法交互操作,因此您可以漸進方式移轉 eDirectory 物件,例如依部門或地區。

移轉時,ZENworks Migration Utility 會保留 GUID 及版本號碼,但不會使用快取記憶體。因此,建議您在移轉工作站物件時,先移轉所有與這些工作站相關的 eDirectory 關聯,再於 Configuration Management 中註冊工作站。

4.4.5 移轉順序

以下是可以移轉的項目及建議的移轉順序。您仍可以任何順序進行移轉,包括這些移轉類型的各項子集︰

  1. 應用程式

  2. 影像

  3. 規則

  4. 區域設定

  5. 工作站

  6. 關聯

有鑑其可能具有相依性 (如關聯需要其應用程式與相關物件預先存在,才可在 Configuration Management 中重新建立這些關聯),因此建議採用此順序。

4.4.6 管理區域設定

您可以將 Novell 應用程式啟動器組態設定與影像規則的以下 eDirectory 資訊移轉為 ZENworks Configuration Management 中的管理區域設定:

表 4-1 用於從 eDirectory 移轉的 ZENworks 管理區域設定

ZENworks 管理區域設定

eDirectory 來源

預設閘道

影像規則

設備影像指定規則

影像規則

DNS 字尾

影像規則

完整重新整理頻率

工作站的啟動器組態設定

對於使用者,這些設定會移轉至 Configuration Management 中的 ZENworks Explorer 組態規則。

名稱伺服器

影像規則

PXE 功能表設定

影像規則

隨機重新整理最長等待時間

工作站的啟動器組態設定

手動重新整理

工作站的啟動器組態設定

子網路遮罩

影像規則

解除指定幾天後解除安裝

工作站的啟動器組態設定

IP 組態

影像規則

工作群組

影像規則

電腦名稱字首

影像規則

只有以上列出的工作站啟動器組態設定會移轉為區域設定,使用者的啟動器組態設定會移轉為 ZENworks Configuration Management 中的 ZENworks Explorer 組態規則。如需詳細資訊,請參閱節 A.4, 管理區域設定

只有如上所列的「影像」規則資訊會移轉至 ZENworks Configuration Management。

4.4.7 移轉工作站

將工作站設定為 ZENworks 管理區域受管理設備的方法有兩種︰

  • 使用此移轉公用程式移轉工作站,然後使用 ZENworks 控制中心在工作站上部署調適性代理程式。

    這種方法會保留工作站與其他 eDirectory 物件之間的所有 eDirectory 關聯。

    還可以保留在 eDirectory 物件中建立的工作站 GUID。

  • 使用 ZENworks 控制中心探查工作站,然後在這些工作站上部署調適性代理程式。

    這種方法無法保留所建立的 eDirectory 關聯與 GUID,因此必須使用 ZENworks 控制中心為工作站建立新的指定。

判斷是否要保留對工作站物件的關聯,以及是否要保留工作站的 GUID。如果要保留,請使用移轉公用程式移轉工作站,並使用 ZENworks 控制中心在工作站上部署調適性代理程式。如果不要保留,則使用 ZENworks 控制中心來探查工作站,並在這些工作站上部署調適性代理程式,這樣便會跳過移轉公用程式中的工作站步驟。

4.4.8 識別使用者

使用者不會移轉至 Configuration Management 中,而只會從 Configuration Management 指向其 eDirectory 物件。之後 eDirectory 中的使用者物件若有所變更,即會立即反映到 Configuration Management。

首先應該在 ZCC 中設定使用者來源,然後按照建議的順序移轉物件類型。Configuration Management 若能夠預先知道使用者來源,將能夠降低移轉時解析使用者相依性的困難度。

重要:您要移轉的使用者來源及相關聯物件,必須位於相同的網路樹中。

Configuration Management 會以使用 eDirectory 使用者的方式使用 Active Directory 使用者。但舊版 ZENworks 系統在 Active Directory 中沒有目錄物件可供移轉。如果在 ZENworks 控制中心設定了 Active Directory,並且使用 Novell Identity Manager 或任何此類公用程式將 eDirectory 與 Active Directory 進行了同步化,則 eDirectory 使用者關聯便可移轉到 Active Directory 使用者。

4.4.9 在 Configuration Management 中使用資料夾

eDirectory 使用網路位置組織物件,Configuration Management 則使用資料夾,兩者有些許類似。建議您在規畫如何組織 Configuration Management 中已移轉的資料時,定義資料夾結構。

在 Configuration Management 中建立資料夾時,切記︰

  • Configuration Management 不提供可存取的根目錄資料夾讓您存放資料夾,如 eDirectory 網路樹的名稱網路位置。但卻會針對不同的 Configuration Management 元件,提供某些基本的根層級資料夾作為預設開始路徑,讓您可以加以使用,執行物件的移轉。例如,所有已移轉的規則皆會放置在「規則」資料夾下。而在 ZCC 中,已移轉的規則則會顯在「規則」頁面中。

  • 您可以將 eDirectory 網路位置移轉到 Configuration Management 。其會轉換為 ZENworks 資料庫的資料夾。而所有位於網路位置下游,並適合於目前所移轉之類型的項目,亦會排入佇列等候移轉。

    例如,若要移轉應用程式,則所有位於容器下的應用程式物件皆會新增至佇列,包括所有在其子容器中找到的應用程式物件。移轉之前,可以刪除佇列資料夾中不需要的物件。

  • 您可以使用移轉螢幕在 Configuration Management 中建立新資料夾。這些資料夾可以任何形式巢狀編排。之後無論這些 eDirectory 物件位於 eDirectory 的何處,皆可將其拖曳至資料夾中。

    在 Configuration Management 中,您無需將組織保持與 eDirectory 相同。但考量可能與容器相關聯,因此建議您在容器中分組 eDirectory 物件,並只移轉網路位置,而不要移轉其內所含的個別物件。

  • 將 eDirectory 物件拖放至新的 Configuration Management 資料夾之前,可以先移轉空的資料夾,以在 Configuration Management 建立所需的目錄結構。就移轉而言,從 ZENworks Migration Utility 執行此作業,可能較在 ZCC 中執行快速,這是因為兩者的導覽不同所致。

  • 移轉影像物件時,該物件中包含的影像資訊會移轉為 ZENworks Configuration Management 資料庫中的影像集資訊。但是,實際的影像檔 (.zmg) 會複製到影像伺服器的影像目錄中。您無法控制此位置。

4.4.10 建立移轉模式

移轉螢幕可讓您建立移轉模式,並加以改良,然後再執行移轉。模式建立資料會自動儲存在工作站,供您隨時進行修訂。因此,您可以使用此公用程式的建立模式功能,以視覺化的方式規畫移轉作業。

若要使用移轉螢幕建立模式,只需從 eDirectory 樹狀檢視圖中選取物件、網路位置及關聯,再將其拖曳至 Configuration Management 管理區域的檢視圖,排入佇列等候移轉即可。這些項目 (物件、網路位置及關聯) 在目的面板清單中會顯示為 Configuration Management 的物件、資料及關聯。其圖示與文字會以灰色顯示,以與 Configuration Management 中已移轉的項目 (藍綠色文字) 有所區別。以黑色文字顯示的項目,即最初在 Configuration Management 中建立的項目,或由其他工作站移轉而來的項目,因為移轉歷程檔會保存在執行公用程式所在的工作站上。

藍綠色文字會持續顯示,以便您能夠隨時辨認已從工作站進行移轉的項目。在 eDirectory 網路樹清單與 ZENworks 資料庫內容清單中,所有已移轉的項目皆會持續以藍綠色顯示。對 eDirectory 而言,瞭解已移轉的項目非常有幫助。

執行移轉時,只需使用移轉螢幕,將所要移轉的項目排入佇列,再解決公用程式於項目排入佇列時所指出的問題,然後按一下按鈕,將 eDirectory 資料移轉到 ZENworks 資料庫即可。因此,除在紙上規劃移轉作業之外,您也可以使用移轉螢幕的建立模式功能,在實際執行移轉之前,先視覺化移轉作業。

移轉螢幕會按移轉任務運作。節 4.4.5, 移轉順序中所說明的任務,各為一個移轉工作階段。按一下「立即移轉」後,就會移轉選取的任務。因此,在移轉 eDirectory 資料的規劃中,須按數次「立即移轉」按鈕。但您可以建立漸進式移轉模式,在每一個移轉任務中包含許多工作階段。

4.4.11 其他新功能

除在紙上規劃移轉作業,您也可以使用移轉螢幕建立移轉模式。若要開始使用移轉螢幕,請繼續節 5.0, 移轉至 ZENworks Configuration Management