Novell ZENworks 10-Konfigurationsverwaltung

21. September 2007

2.6 CASA
2.10 Imaging
2.23 Zman

1.0 Überblick

Die in diesem Dokument beschriebenen Probleme wurden in Novell® ZENworks® 10 Configuration Management beobachtet.

Installationsanweisungen finden Sie im Novell ZENworks Configuration Management-Installationshandbuch .

Informationen zu Verwaltungsaufgaben erhalten Sie auf der Dokumentations-Website zu Novell ZENworks 10 Configuration Management.

2.0 Bekannte Probleme

Dieser Abschnitt enthält Informationen zu Problemen, die in ZENworks Configuration Management auftreten können.

2.1 Installation

Dieser Abschnitt enthält Informationen zu den Problemen, die bei der Installation von ZENworks Configuration Management auftreten können.

2.1.1 Die Installation von Configuration Management wird abgebrochen, wenn ein ZENworks-MSI mit VMware oder einer Freigabe auf einem 64-Bit Windows 2003-Server installiert wird.

Wenn Sie die Installation auf einem 64-Bit-Windows-Gerät entweder mit einer Freigabe auf einem VMware-Host oder einem anderen Netzlaufwerk ausführen, wird möglicherweise die Installation bei dem·Versuch, ZENworks-MSI zu installieren, abgebrochen.

Behelfslösung: Brechen Sie die Installation ab, beenden Sie den Installationsprozess der msiexe.exe in der Prozessanzeige, kopieren Sie die ZENworks-Installationsordner auf das lokale Gerät und führen Sie die Installation erneut aus.

2.1.2 Für die Installation einer externen MS SQL-Datenbank ist ein vorhandener Pfad erforderlich

Wenn Sie während der Installation von Configuration Management eine neue Microsoft * SQL-Datenbank installieren, muss der Pfad bereits vorhanden sein. Sie können das Verzeichnis der Datenbank nicht während der Installation erstellen.

Behelfslösung: Erstellen Sie das Verzeichnis für die MS SQL-Datenbank, bevor Sie das Installationsprogramm starten.

2.1.3 ZENworks kann nicht installiert werden, wenn die benannte Instanz des externen Microsoft SQL einen Unterstrich enthält.

Wenn Sie versuchen, die Installation mit einer benannten Instanz eines externen Microsoft SQL-Servers durchzuführen, die einen Unterstrich (_) enthält, wie zum Beispiel DB_NEU, werden Sie in einer Meldung darauf hingewiesen, dass Sie den Browserdienst auf dem MSSQL-Server starten müssen, obwohl dieser bereits ausgeführt wird. Die Installation kann daraufhin nicht fortgesetzt werden.

Behelfslösung: Verwenden Sie keine benannte Instanz, die einen Unterstrich enthält.

2.1.4 Einige ZENworks-Partitionen müssen für die Funktion mit Configuration Management vorbereitet werden

Wenn in Ihrer Umgebung die Novell ZENworks Linux Management - Dell Edition ausgeführt wird und Sie ZENworks-Partitionen auf Ihren Clients erstellt haben, funktionieren diese Partitionen nicht mehr und die Aktualisierung schlägt fehl, wenn die Partitionen für die Aktualisierung auf ZENworks 10 Configuration Management neu gestartet werden.

Behelfslösung: Erstellen Sie vor der Installation von ZENworks 10 Configuration Management in Ihrer Umgebung eine skriptgestützte Imaging-Aufgabe und lassen Sie diese von allen ZENworks-Partitionen zur Vorbereitung der Aktualisierung auf Configuration Management ausführen.

Erstellen Sie folgendes Skript, um das Problem in der Datei /etc/ZUpudate.sig in der Ressourcendatei initrd zu beheben.

export PATH=/sbin:/usr/sbin:/bin:/usr/bin:/lbin

mount $ZENDEVICE /mnt/harddisk

cp /mnt/harddisk/boot/loader/initrd /initrd.gz

#make a backup of initrd

cp /mnt/harddisk/boot/loader/initrd /mnt/harddisk/boot/loader/initrd.sav

gunzip /initrd.gz

mount -o loop /initrd /mnt/cdrom

cp /mnt/cdrom/etc/ZUpdate.sig /

dos2unix /ZUpdate.sig

cp /ZUpdate.sig /mnt/cdrom/etc

umount /mnt/cdrom

gzip -v9c /initrd > /mnt/harddisk/boot/loader/initrd

umount /mnt/harddisk

2.1.5 Die GUI-Installation kann nicht über eine VNC-Verbindung verwendet werden

Wenn Sie eine Installation über eine VNC-Verbindung versuchen, wird eine Java*-Ausnahme ausgelöst.

Behelfslösung: Verwenden Sie SSH und die Kommandozeileninstallation.

2.1.6 Die Zeitsynchronisierung verursacht ungültige Zertifikat-Fehler

Wenn die Zeit im Netzwerk nicht synchronisiert wird, bevor Sie die ZENworks Configuration Management-Dienste installieren, werden ungültige Zertifikat-Fehler angezeigt, da die Zertifikate Zeiten besitzen, die sich in der Zukunft befinden und daher als ungültig betrachtet werden.

Behelfslösung: Stellen Sie sicher, dass die Zeit in Ihrem Netzwerk synchronisiert ist, bevor Sie die Configuration Management-Dienste installieren. Stellen Sie sicher, dass die ZENworks-Back-End-Server mit in die Synchronisierung eingeschlossen sind.

2.1.7 Es besteht ein Verbindungsproblem zwischen den von dem Primärserver verwendeten Ports und denjenigen, die von den verwalteten Geräten verwendet werden

Die ZENworks Configuration Management-Installation verwendet den Standard-SSL-Port 443. Wenn Ihr SSL für die Verwendung eines anderen Ports konfiguriert ist, und Sie diese Änderung während der Installation vornehmen, können sich die verwalteten Geräte nicht mit ihrem Primärserver verbinden.

Behelfslösung: Öffnen Sie auf jedem Client die folgende Datei in einem Texteditor und ersetzen Sie die Portnummer 443 mit derjenigen, die Sie während der Installation geändert haben:

c:\program files\novell\casa\etc\auth\client.conf

2.1.8 BusinessObjects Enterprise XI kann nicht auf 64-Bit-Servern installiert werden

BusinessObjects*Enterprise XI Release 2 kann nicht auf einem Primärserver installiert werden, auf dem ein 64-Bit-Betriebssystem ausgeführt wird.

2.1.9 Die Informationsanzeige von BusinessObjects wird möglicherweise nicht gestartet, wenn BusinessObjects Enterprise XI auf einem ZENworks-Server installiert ist, der NAT verwendet.

Behelfslösung: Keine.

2.1.10 Anzeige einer falschen Meldung nach Abbruch der Installation von BusinessObjects Enterprise

Wenn Sie die Installation von BusinessObjects Enterprise abbrechen, wird die folgende falsche Meldung angezeigt:

ZENworks Configuration Management has been successfully installed to ZENworks_installation_path.

2.1.11 Fehler bei Neuinstallation von BusinessObjects Enterprise XI

Wenn Sie ZENworks Configuration Management deinstallieren und dann erneut installieren, wird BusinessObjects XI nicht erfolgreich erneut installiert.

Behelfslösung: Installieren Sie BusinessObjects Enterprise auf einem anderen ZENworks-Server der selben Verwaltungszone.

2.1.12 In der Sitzung mit einer Fern-Desktop-Verbindung treten Fehler auf, wenn Sie ZENworks Adaptive Agent mit der Fernverwaltungskomponente installieren.

Wenn Sie mithilfe einer Remote-Desktop-Verbindung (RDP) eine Fernverbindung zu einem verwalteten Gerät herstellen, dann ZENworks Adaptive Agent herunterladen und installieren, wird die Installation nicht abgeschlossen und die Ausführung des Programms für die Remote-Desktop-Verbindung wird abgebrochen.

Behelfslösung: Vermeiden Sie es, RDP zur Installation von ZENworks Adaptive Agent zu verwenden. Wenn Sie ZENworks Adaptive Agent mithilfe von RDP installieren möchten, installieren Sie es ohne die Fernverwaltungskomponente.

2.1.13 Aufgrund von·AdminStudio ZENworks Edition ist es erforderlich, dass der Primärserver die Ports 80 und 443 verwendet.

Bei der Installation des Produkts können Sie andere Ports als die Standardports 80 und 443 auswählen, doch aufgrund von AdminStudio ist es erforderlich, dass der Primärserver die Ports 80 und 443 verwendet.

Behelfslösung: Keine. Sie müssen das Produkt daher auf einem Primärserver installieren, der die Ports 80 und 443 verwendet.

2.1.14 Mono-extras-1.2.4-3.novell muss manuell auf einem SUSE Linux Enterprise Server installiert werden

Für·ZENworks Adaptive Agent und das ZAC-Dienstprogramm muss die Datei mono-extras-1.2.4-3.novell.i586.rpm auf einem SUSE Linux Enterprise Server installiert werden. Andernfalls werden der Agent und das Dienstprogramm nicht geladen.

Obwohl·Mono® auf dem Linux-Server installiert werden kann und während·der Installation von der Anforderungsprüfung erkannt wird, erkennt die Prüfung nicht, ob die Datei 'mono-extras' vorhanden ist.

Behelfslösung: Gehen Sie wie folgt vor:

  1. Rufen Sie die RPM-Datei aus einer der folgenden Quellen ab:

    • Wir empfehlen Ihnen, die Datei 'mono-extras' vom Produktspeichermedium aus zu installieren, um sicherzustellen, dass alle erforderlichen Dateien installiert werden. Die Datei befindet sich auf dem Produktspeichermedium unter:

      /mono/1.2.4/sles10
      

      oder

      /mono/1.2.4/sles10_64
      
    • Wenn kein Produktspeichermedium vorhanden ist, laden Sie die Datei 'mono-extras' von der Mono-Website herunter unter:

      http://www.mono-project.com/downloads

      Klicken Sie daraufhin entweder unter "rpm Linux/x86" oder "rpm Linux/x85_64" auf Stabil für SUSE Linux 10.1 oder 10.2.

      Klicken Sie unter "Mono" auf mono-extras und speichern Sie die Datei auf der Festplatte.

  2. Installieren Sie die Datei "mono-extras" mithilfe von YaST.

    Informationen zur Verwendung von YaST finden Sie unter Paket-Repositories zu YaST hinzufügen.

2.1.15 Wenn bei ConfigureAction ein Fehler auftritt, weil HotSpot Virtual Machine einen Fehler entdeckt hat, so können Sie diesen ignorieren

Wenn Sie den ersten Primärserver auf einem Linux-Gerät installieren und wenn Sie nach Beenden des Prozesses zur Konfiguration der Datenbank feststellen, dass ein Fehler aufgetreten ist und Sie die Möglichkeit haben, fortzufahren oder einen Rollback durchzuführen, sollten Sie zunächst die Protokolldatei unter /var/opt/novell/log/zenworks/ZENworks_Install_[date].log.xml prüfen. Wenn es sich dabei um den unten angegebenen Fehler handelt, können Sie beruhigt mit der Installation fortfahren.

ConfigureAction failed!:
select tableName, internalName, defaultValue from Adf where inUse =?#
An unexpected error has been detected by HotSpot Virtual Machine:
#SIGSEGV (0xb) at pc=0xb7f6e340, pid=11887, tid=2284317600
#
#Java VM: Java HotSpot(TM) Server VM (1.5.0_11-b03 mixed mode)
#Problematic frame:
#C [libpthread.so.0+0x7340] __pthread_mutex_lock+0x20

Behelfslösung: Ignorieren Sie die Fehlermeldung.

2.1.16 Bei der Installation von BusinessObjects Enterprise auf·SLES 10 SP1 wird möglicherweise eine falsche Meldung angezeigt

Wenn Sie BusinessObjects Enterprise auf·SLES 10 SP1 mithilfe der DVD für Novell ZENworks 10 Configuration Management installieren, wird die folgende falsche Meldung angezeigt:

Failed to install BusinessObjects Enterprise XI R2. See installation logs for more details.

Behelfslösung: Um sicherzustellen, dass die Installation erfolgreich abgeschlossen wurde, öffnen Sie das ZENworks-Kontrollzentrum, klicken Sie auf die Registerkarte Berichte und dann auf Vordefinierte Berichte.

Wenn die Installation erfolgreich durchgeführt wurde, sollte nun die Seite "Vordefinierte Berichte" angezeigt werden.

Falls die Installation nicht erfolgreich war, wird möglicherweise auf der Registerkarte Berichte oben auf der ZCC-Seite Folgendes angezeigt:

In der Verwaltungszone sind keine BusinessObjects-Berichtsserver konfiguriert

Weitere Informationen erhalten Sie in der Protokolldatei der BusinessObjects XI-Installation:

/var/opt/novell/log/zenworks/install_boe.log.

2.2 Zugriffsfähigkeit

Dieser Abschnitt enthält Informationen zu Zugriffsproblemen bei der Verwendung von ZENworks Configuration Management.

2.2.1 Die Tastaturunterstützung für die Auswahl einer Anwendung auf der Symbolleiste funktioniert nicht

Standardmäßig bietet Windows keine Tastaturunterstützung für die Symbolleiste.

Behelfslösung: Aktivieren Sie die Eingabehilfen-Optionen unter Windows und verwenden Sie den Eingabehilfen-Assistent, um die Maustasteneinstellungen zu aktivieren. Auf diese Weise können die Mausfunktionen mithilfe der Nummerntastatur gesteuert werden.

2.3 Bestandsverwaltung

In diesem Abschnitt erhalten Sie Informationen zu ZENworks Asset Management.

2.3.1 Die Suche nach lizenzierten Produkten erkennt den Text im Feld "Name" nicht

Wenn Sie auf der Seite "Lizenziertes Produkt" nach einem Ordner oder einem lizenzierten Produkt suchen, wird der Text im Feld Name nicht erkannt oder in der Suche nicht verwendet.

2.3.2 Neue benutzerdefinierte Berichte zur Softwarenutzung werden nach dem Speichern nicht angezeigt

Wenn Sie einen neuen benutzerdefinierten Bericht zur Softwarenutzung erstellen und speichern, wird der neue Bericht nicht in der Berichtliste angezeigt.

Behelfslösung: Wechseln Sie zu einer anderen Seite und kehren Sie wieder zurück.

2.4 Inventarverwaltung

Dieser Abschnitt enthält Informationen zu den Problemen, die mit Inventaren in ZENworks Configuration Management auftreten können.

2.4.1 Das Nur-Inventar-Modul für Linux funktioniert nicht

Obwohl sich das Nur-Inventar-Modul für Linux auf der Produkt-DVD befindet, funktioniert dieses nicht und wird in dieser ersten Version von ZENworks 10 Configuration Management nicht unterstützt.

Behelfslösung: Keine.

2.5 Bundles

Dieser Abschnitt enthält Informationen zu den Problemen, die bei der Verwendung von Bundles in ZENworks Configuration Management auftreten können.

2.5.1 Anweisungs-Bundles können als wirksam angezeigt werden, obwohl Bundles Linux-Geräten nicht zugewiesen werden können

Da Linux-Geräte nicht den ZENworks Adaptive Agent verwenden können, können Sie keine zu sendenden Bundles zuweisen. Dennoch können im ZENworks-Kontrollzentrum Anweisungs-Bundles, die einem Linux-Gerät zugewiesen wurden, fälschlicherweise als wirksam angezeigt werden.

Behelfslösung: Keine.

2.5.2 Die Aktion "Bearbeiten der Registrierung" kann weder die gesamte Registrierung sichern noch den Teil HKEY_CURRENT_USER der Registrierung in Windows Vista bearbeiten.

Wenn Sie eine Aktion so einrichten, dass Sie sowohl die Registrierung sichert als auch den Teil HKEY_CURRENT_USER auf Windows Vista bearbeitet, da alle vom Benutzer initiierten Prozesse in Vista als am wenigsten privilegierte Benutzer ausgeführt werden, ist die Aktion fehlerhaft.

Behelfslösung: Verwenden Sie zwei verschiedene Registrierungsaktionen - eine zur Sicherung der Registrierung im Systemkontext und die andere zur Bearbeitung von HKEY_CURRENT_USER im Benutzerkontext.

2.5.3 Die Aktion "Installationsbezogene Aktionen rückgängig machen" kann ein Verzeichnis nicht deinstallieren, wenn der Name dieses Verzeichnisses Leerzeichen enthält.

Wenn Sie ein Bundle "Verzeichnisdatei installieren" erstellen, wird das Verzeichnis auch dann installiert, wenn dessen Name Leerzeichen enthält. Es kann jedoch zurzeit nicht mit der Aktion "Installationsbezogene Aktionen rückgängig machen" deinstalliert werden.

Behelfslösung: Vermeiden Sie Leerzeichen im Verzeichnisnamen, wenn Sie die Deinstallation dieses Verzeichnisses ermöglichen möchten.

2.6 CASA

Dieser Abschnitt enthält Informationen zu den Problemen, die mit CASA in ZENworks Configuration Management auftreten können.

2.6.1 CASA verwendet nicht die HTTP-Proxy-Einstellungen für die Erstauthentifizierung

CASA authentifiziert sich während der Erstauthentifizierung nicht vollständig über den HTTP-Proxy, sondern kontaktiert direkt den Primärserver. Nach der Authentifizierung läuft der gesamte CASA-Verkehr über den HTTP-Proxy, wenn die Funktion Anmeldung/Abmeldung des ZENworks Adaptive Agent verwendet wird.

Behelfslösung: Die Zugriffsregeln müssen den Zugriff auf die Ports 80, 443 und 2645 zulassen. Außerdem müssen die Einstellungen für den HTTP-Forward-Proxy an zwei Positionen konfiguriert werden:

  • Die Geräteverwaltung in ZENworks Configuration Management verwendet das WinInet HTTP-Protokoll. Daher müssen die Forward-Proxy-Einstellungen im Internet Explorer konfiguriert werden: Klicken Sie auf Extras > Internetoptionen > Verbindungen > LAN-Einstellungen > Proxyserver.

  • Die Geräteverwaltung in ZENworks Configuration Management verwendet CASA-Authentifizierung, die WinHTTP-Dienste verwendet. Für WinHTTP ist proxycfg.exe erforderlich. Beispiel:

    proxycfg -p forward_proxy_IP_address:8080
    

    Weitere Informationen zu proxycfg.exe erhalten Sie unter ProxyCfg.exe, ein Werkzeug zur Proxy-Konfiguration.

2.7 Zertifikate

Dieser Abschnitt enthält Informationen zu den Problemen, die bei der Verwendung von Zertifikaten in ZENworks Configuration Management auftreten können.

2.7.1 Ungültige Zertifikate

Wenn ein Zertifikat ungültig wird, gibt es kein Verfahren es wiederherzustellen.

Behelfslösung: Gehen Sie wie folgt vor, um die neuen Ersatzzertifkate zu erstellen und zu kopieren:

  1. Beenden Sie die Dienste "zenserver" und "zenloader".

    • Windows: Öffnen Sie das Dialogfeld "Dienste" und klicken Sie mit der rechten Maustaste auf Novell ZENworks-Dienst und wählen Sie Stoppen, klicken Sie anschließend mit der rechten Maustaste auf Novell ZENworks-Ladeprogramm und wählen Sie Stoppen.

    • Linux: Führen Sie folgenden Befehl aus: /etc/init.d/novell-zenserver stop.

  2. Führen Sie auf dem ersten Primärserver, der in der Verwaltungszone installiert wurde, folgenden Befehl aus:

    novell-zenworks-configure -c SSL -Z
    
  3. Kopieren Sie die neue Zertifikatdatei auf jedes verwaltete Gerät und importieren Sie sie als vertrauenswürdiges Zertifikat.

  4. Wiederholen Sie Schritt 2 und Schritt 3 für jeden weiteren Server in der Zone.

  5. Starten Sie den Dienst neu.

    • Windows: Öffnen Sie das Dialogfeld "Dienste" und klicken Sie mit der rechten Maustaste auf Novell ZENworks-Dienst und wählen Sie Neu starten, wodurch auch der Dienst Novell ZENworks-Ladeprogramm gestartet wird.

    • Linux: Führen Sie folgenden Befehl aus: /etc/init.d/novell-zenserver stop.

2.8 Ermittlung und Bereitstellung

Dieser Abschnitt enthält Informationen zu den Problemen, die bei der Verwendung der Funktionen "Ermittlung" und "Bereitstellung" in ZENworks Configuration Management auftreten können.

2.8.1 Die LDAP-Ermittlung funktioniert nicht in einer Active Directory-Domäne

Wenn Ihre Arbeitstationen und Server auf Ihrem DNS-Server nicht konfiguriert sind, funktioniert der Ermittlungsvorgang nicht, da Active Directory* keine DNS-Namen enthält.

Novell eDirectory™ kann DNS-Namen enthalten. Wenn das DNS-Attribut jedoch nicht in eDirectory konfiguriert ist, sollten Sie es auf dem DNS-Server konfigurieren. Andernfalls werden in der Ermittlungsliste IP-Adressen als Namen angezeigt.

Behelfslösung: Konfigurieren Sie DNS-Namen für Ihre Arbeitsstationen und Server, bevor Sie die LDAP-Ermittlung ausführen.

2.8.2 Die Aktualisierung der Seite "Bereitstellung" führt dazu, dass die Ermittlungsaufgaben erneut ausgeführt werden

Es ist normal, dass ein Webbrowser Informationen erneut sendet, um eine Seite zu aktualisieren. ZENworks aktualisiert die Daten auf einer Bereitstellungsseite automatisch alle 5 Sekunden. Daher sollte es nicht erforderlich sein, die Seite "Bereitstellung" nach der Ausführung der Ermittlungsaufgabe zu aktualisieren. Wenn Sie die Seite "Bereitstellung" im ZENworks-Kontrollzentrum aktualisieren, nachdem Sie eine Ermittlungsaufgabe ausgeführt haben, werden Sie aufgefordert, das erneute Senden der Daten für die Aktualisierung zu bestätigen. Tun Sie dies nicht, oder die Ermittlungsaufgabe wird erneut ausgeführt.

Behelfslösung: Aktualisieren Sie die Seite "Bereitstellung" nicht nach der Ausführung einer Ermittlungsaufgabe. Verlassen Sie stattdessen die Seite und kehren Sie zurück, um die Änderungen anzuzeigen.

2.8.3 Bezugslose und gelöschte Dateien werden aus Bereitstellungsaufgaben, die einen Proxy verwenden, nicht entfernt

Bezugslose oder zu löschende Dateien aus einer vor oder nach der Aufgabe ausgeführten Aktion werden während einer Bereitstellungsaufgabe, die einen Proxy verwendet, nicht entfernt.

Wenn Sie beispielsweise die Bereitstellungsaufgabe von einem Linux-Server über einen Windows-Proxy ausführen, wird auf dem Windows-Gerät, das die Befehlsdatei für die vor oder nach der Aufgabe auszuführende Aktion enthält, im Verzeichnis _rfu_cache ein Ordner angelegt. Wenn Sie die Aufgabe im ZENworks-Kontrollzentrum löschen, bleibt die Befehlsdatei auf dem Windows-Proxy-Gerät erhalten.

Behelfslösung: Löschen Sie die bezugslosen oder zu löschenden Dateien manuell.

2.8.4 Vista-Geräte erfordern eine Änderung der Registrierung, damit die Ermittlung und Bereitstellung über IP-Adresse zulässig ist

Vista-Geräte müssen keine Mitglieder einer Domäne sein, um ZENworks Configuration Management auf ihnen bereitzustellen. Um das Betriebssystem zu ermitteln und auf einem Gerät bereitzustellen, muss jedoch ein bestimmter Registrierungsschlüssel geändert und die Dateifreigabe aktiviert werden.

Behelfslösung: Führen Sie auf jedem Vista-Gerät folgende Schritte aus, um die Ermittlung und Bereitstellung durch ZENworks zu aktivieren:

  1. Öffnen Sie die Windows-Registrierung und gehen Sie folgendermaßen vor:

    HKLM/Software/Microsoft/Windows/CurrentVersion/Policies/System/LocalAccountTokenFilterPolicy
    

    Möglicherweise müssen Sie den Schlüssel LocalAccountTokenFilterPolicy erstellen.

  2. Ändern Sie seinen DWORD-Wert (32 Bit) zu 1.

    Auf diese Weise können sich entfernte Benutzer anmelden und sind nicht auf die Rolle "Gast" beschränkt.

  3. Schließen Sie die Registrierung, um die Änderung zu speichern.

  4. Öffnen Sie das Fenster "Dienste" und legen Sie für den Dienst Remote-Registrierung den Starttyp "Automatisch" fest und starten Sie ihn.

  5. Klicken Sie auf Start > Systemsteuerung und wählen Sie Netzwerk- und Freigabecenter.

  6. Aktivieren Sie die Option IP-Dateifreigabe und schließen Sie anschließend die Fenster der Kontrollleiste.

2.9 Dateizugriff

Dieser Abschnitt enthält Informationen zu den Problemen, die beim Zugriff auf Dateien in ZENworks Configuration Management auftreten können.

2.9.1 Für das Hochladen von Dateien auf ZENworks-Server werden ActiveX-Steuerelemente signiert und Firefox-Erweiterungen aktiviert

Wenn Sie ActiveX-Steuerelemente oder Erweiterungen von Firefox* deinstallieren möchten, gehen Sie folgendermaßen vor:

  • ActiveX-Steuerelemente: Navigieren Sie zu C:\Windows\Downloaded Program Files, klicken Sie mit der rechten Maustaste auf nfileupload class und wählen Sie Entfernen.

  • Firefox-Erweiterung: Klicken Sie in Firefox auf Extras > Add-ons, wählen Sie Novell-Erweiterung für den Datei-Upload aus und klicken Sie auf Deinstallieren.

2.10 Imaging

Dieser Abschnitt enthält Informationen zu den Problemen, die bei der Verwendung von Imaging in ZENworks Configuration Management auftreten können.

2.10.1 Verfügbarkeit der Imaging-Dienstprogramme "zmediacreator" und "zmgbootcd"

Diese Dienstprogramme sind an folgenden Speicherorten verfügbar:

https://primary_server_ID/zenworks-downloads/msi/novell-zenworks-zmediacreator-10.0.0.msi
https://primary_server_ID/zenworks-downloads/rpm/novell-zenworks-zmediacreator-10.0.0.i586.rpm
https://primary_server_ID/zenworks-downloads/msi/novell-zenworks-zmgbootcd-10.0.0.msi
https://primary_server_ID/zenworks-downloads/rpm/novell-zenworks-zmgbootcd-10.0.0.i586.rpm

2.10.2 Speicherort der Image-Datei in Configuration Management

In standardmäßigem ZENworks geben Sie den Pfad für die Imaging-Dateien (.zmg) an. In ZENworks Configuration Management werden Image-Dateien automatisch in folgendem Pfad gespeichert, der nicht geändert werden kann:

Windows: installationspfad\novell\zenworks\work\content-repo\images

Linux: /opt/Novell/ZENworks/work/content-repo/images

Wenn Sie mehr Speicherplatz für große Image-Dateien benötigen als im aktuellen Inhalts-Repository verfügbar ist, können Sie diesen Speicherort zu einer anderen Partition ändern. Weitere Informationen finden Sie unter Inhalts-Repository in der Referenz für die Systemverwaltung .

2.10.3 Manuelle Imaging-Kommandozeilenänderungen für Configuration Management

Um im standardmäßigen ZENworks-Imaging eine Imaging-Operation auszuführen, müssen Sie die Server-ID und den vollständigen Pfad zu der Image-Datei angeben. Da Images in ZENworks Configuration Management an einem festen Speicherort gespeichert werden (siehe Abschnitt 2.10.2, Speicherort der Image-Datei in Configuration Management), müssen Sie nur den Namen der Image-Datei angeben (die .zmg-Datei). Wenn Sie die Image-Datei am Standardspeicherort gespeichert haben, geben Sie Folgendes ein:

img -rp myimagefile.zmg

Da Sie Ihre Images im Verzeichnis \images durch das Hinzufügen von Unterverzeichnissen organisieren können, sollten Sie zusätzlich den Pfad zu der Image-Datei angeben. Beispiel:

img -rp /windows/vista/myimagefile.zmg

2.10.4 Die Image Explorer-Hilfe lässt sich auf Linux-Geräten nur in Firefox öffnen

Wenn Sie Image Explorer in Linux starten und aufHilfe > Inhalt klicken, wird standardmäßig Firefox geöffnet.

Behelfslösung: Wenn Sie ein anderes HTML-Anzeigeprogramm verwenden möchten, ändern Sie die Umgebungsvariable ZMGEXP_HELP_BROWSER, damit sie auf das gewünschte Programm verweist.

2.10.5 Die statische IP-Zuweisung funktioniert nicht mehr, nachdem ein Image von einem nicht registrierten Gerät erstellt wurde.

Sie können IP-Adressen für nicht registrierte Geräte konfigurieren. Klicken Sie auf den Karteireiter Konfiguration > Geräteverwaltung > Preboot Services, klicken Sie unter Nicht registrierte Geräteeinstellungen auf Adressliste angeben, um den Abschnitt zu erweitern, klicken Sie auf der Kontrollleiste "IP-Adresskonfiguration" auf Hinzufügen, um das Dialogfeld "Bereichsinformationen" zu öffnen, geben Sie in den Feldern einen IP-Bereich für nicht registrierte Geräte ein.

Nachdem von einem nicht registrierten Gerät ein Image erstellt wurde, funktioniert die Zuweisung von IP-Adressen aus den bereitgestellten Bereichen jedoch nicht mehr.

Behelfslösung: Keine.

2.10.6 Verknüpfungsdateien werden von Image Explorer nicht gespeichert

Wenn Sie in Image Explorer eine neue Image-Datei erstellen und anschließend eine .lnk-Datei für das Image auswählen, anstatt die Verknüpfungsdatei einzufügen, wird die Datei, auf die verwiesen wird, im Image gespeichert.

Öffnen Sie beispielsweise Image Explorer und klicken Sie auf Datei > Neu, wählen Sie eine Partition aus und klicken Sie auf Image > Dateien hinzufügen, wählen Sie eine Verknüpfungsdatei aus, die auf services.msc verweist und speichern Sie die neue Image-Datei. Anstatt die .lnk-Datei, die auf services.msc verweist, einzufügen, wird services.msc selbst in das Image eingefügt.

Behelfslösung: Keine.

2.10.7 Es kann keine Multicast-Sitzung erstellt werden, die Geräte als Master verwenden

In früheren Versionen von ZENworks konnte man ein registriertes Gerät als Master in einer Multicast-Sitzung festlegen. In Configuration Management können Sie jedoch lediglich auf eine Datei und die Benutzer verweisen und die Zeitüberschreitung festlegen. Sie können kein bestimmtes Gerät als Master festlegen.

Behelfslösung: Keine.

2.10.8 Windows Vista empfängt keine ISD von ziswin

Nach der Installation von ZENworks Adaptive Agent und dem ersten Neustart des Geräts sollte das Gerät beim Laden des Betriebssystems seine Image-sicheren Daten (ISD) empfangen. Windows Vista-Geräte empfangen jedoch lediglich eine Geräte-GUID und einen Geräteindex in ISD (von dem Agenten).

Behelfslösung: Starten Sie das Gerät neu und der Rest der ISD wird von ziswin (dem ZISD-Dienst) empfangen.

2.10.9 Die Hilfedatei "ziswin.chm" wird nicht installiert

Bei der Installation von Configuration Management wird die Hilfedatei ( ziswin.chm) für ZENworks Image Safe Data für den·Windows-Editor nicht mit der ausführbaren Datei ( ziswin.exe) installiert.

Behelfslösung: Laden Sie die Hilfedatei herunter und installieren Sie sie manuell:

  1. Klicken Sie unter "Hilfe" auf ZENworks Image Safe Data für den·Windows-Editor, um die Hilfedatei herunterzuladen.

  2. Kopieren Sie die Datei in den folgenden Pfad auf Ihrem ZENworks 10 Windows-Server:

    installation_path/novell/zenworks/bin/preboot
    

    Die Datei ziswin.exe befindet sich im Verzeichnis preboot.

2.11 Anmeldung

Dieser Abschnitt enthält Informationen zu den Problemen, die bei der Anmeldung an unterschiedlichen Standorten in ZENworks Configuration Management auftreten können.

2.11.1 Die Anmeldung im ZENworks-Kontrollzentrum schlägt in Internet Explorer fehl, wenn im Servername nicht unterstützte DNS-Zeichen verwendet werden.

Ein Microsoft-Sicherheitsupdate (siehe den Knowledge Base-Artikel 312461) verhindert bestimmte Zeichen in DNS-Namen, indem keine Cookies zurückgegeben werden, wenn diese Zeichen im Servernamen verwendet werden. Wenn keine Cookies zurückgegeben werden, bleiben Statusinformationen während HTML-Anforderungen nicht erhalten, sodass sich Benutzer nicht im ZENworks-Kontrollzentrum anmelden können.

In Windows-DNS-Namen sind ausschließlich alphabetische Zeichen (a-z), Zahlen und der Bindestrich zulässig. Sie können beispielsweise keine Unterstriche verwenden. Verwenden Sie stattdessen einen Bindestrich.

Dies ist auch unter Windows kein Problem von Firefox.

Behelfslösung:

  • Verweisen Sie auf die IP-Adresse anstatt auf den DNS-Namen.

  • Verweisen Sie auf einen gültigen DNS-Namen für die vom Server verwendete IP-Adresse. Wenn Ihr Servername beispielsweise A_Server.meinunternehmen.de lautet, kann die DNS-Registrierung für die IP-Adresse Aserver.meinunternehmen.de lauten.

  • Wenn Sie nur Internet Explorer für die Ausführung des ZENworks-Kontrollzentrums verwenden möchten, verwenden Sie keine Unterstriche in Ihren Servernamen.

2.11.2 Der Neustart kann eine Weile dauern, nachdem ein Windows Vista-Gerät mit einem Image wiederhergestellt wurde

Nachdem ein Image, das den ZENworks Adaptive Agent enthält, auf einem Windows Vista-Gerät wiederhergestellt wurde, werden keine Informationen angezeigt, die auf eine Aktion schließen lassen. Nach einer Weile startet das Gerät plötzlich neu.

Behelfslösung: Keine.

2.12 Migration

Dieser Abschnitt enthält Informationen zu den Problemen, die bei der Migration zu ZENworks Configuration Management auftreten können.

2.12.1 Die von dem Converter erstellte MSI löscht die Registrierungszeichenketten-Einträge nicht

Wenn Sie in ZENworks 7 ein Anwendungsobjekt erstellen, das lediglich einen einzelnen Registrierungszeichenketten-Wert löscht und anschließend zu ZENworks 10 migrieren, konvertiert das Migrationsdienstprogramm das Anwendungsobjekt zu einer MSI. Der Registrierungseintrag wird jedoch nicht gelöscht, wenn die migrierte MSI installiert wird.

Behelfslösung: Keine.

2.12.2 Anwendungsversionen werden möglicherweise nicht migriert

Bei der Migration von Anwendungen werden deren Versionsinformationen möglicherweise nicht migriert. Dies kommt dann vor, wenn Windows .NET Framework 2.0 Patch KB928365 auf das Gerät angewendet wurde, das zur Migration verwendet wird. Dieses Problem muss mit einem zukünftigen Patch von Microsoft gelöst werden.

Behelfslösung: Verwenden Sie zur Migration von Anwendungen nur solche Windows-Geräte, auf denen Patch KB928365 noch nicht angewandt wurde.

2.13 Netzwerkadressübersetzung (NAT)

Dieser Abschnitt enthält Informationen zu den Problemen, die bei der Verwendung von NAT mit ZENworks Configuration Management auftreten können.

2.13.1 Inhalte werden nicht zu Geräten übertragen, wenn NAT verwendet wird

Wenn in öffentlichen und privaten Netzwerken zwischen den Netzwerken statisches NAT konfiguriert ist, werden Inhalte möglicherweise nicht auf die verwalteten Geräte übertragen.

Behelfslösung: Konfigurieren Sie den DNS-Server mit dem DNS-Namen des ZENworks-Servers und ordnen Sie den DNS-Namen der öffentlichen IP-Adresse zu.

2.14 Patch Management

Dieser Abschnitt enthält Informationen zu den Problemen, die bei der Verwendung von Patch Management in ZENworks Configuration Management auftreten können.

2.14.1 Keine Anzeige von Ergebnissen im Karteireiter "Schwachstellen"

Melden Sie sich zur Aktivierung der Funktion "Patch Management" am ZENworks-Kontrollzentrum an, gehen Sie zum Karteireiter Konfiguration, wählen Sie den Einstellungsbereich Patch Management Services aus und klicken Sie auf den Link Informationen zum Abonnementdienst.

  1. Wählen Sie einen Windows-Primärserver in Ihrer Zone aus, die zum Herunterladen von Patch-Abonnements verwendet werden kann.

    Dieser Server sollte zum Speichern der Patches über mindestens 2 GB RAM und·10 GB freien Speicherplatz verfügen. Klicken Sie zur Identifizierung des Servers auf die Schaltfläche Dienst starten.

  2. Wählen Sie eine Uhrzeit für den täglichen Download des Abonnements auf Ihren Primärserver aus und klicken Sie anschließend auf OK.

Das Patch-Abonnement wird zur vorher festgelegten Zeit heruntergeladen. Dieser Vorgang dauert 30 Minuten oder länger, je nach Internetverbindung und Prozessorgeschwindigkeit.

Nach Beenden des Downloads werden die Geräte in Ihrem Netzwerk automatisch bei deren nächster Aktualisierung gescannt und die Ergebnisse werden im Karteireiter Schwachstellen im ZENworks-Kontrollzentrum angezeigt.

2.14.2 Bedeutung der Schwachstellensymbole

In der Schwachstellenliste angezeigte Schwachstellen besitzen Symbole, die ihren Status anzeigen:

  • Orange: Die Signatur der Schwachstelle und die entsprechenden Informationen wurden heruntergeladen. Zu diesem Zeitpunkt kann auf diese Schwachstellen hin gescannt werden, aber die Behebung kann nicht erfolgreich zugewiesen werden.

  • Blau: Gibt an, dass alle Informationen zu diesem Patch, einschließlich der Installationdatei für den Patch, in den Cache des ZCM-Servers gespeichert wurden. Der Behebungspatch für diese Schwachstelle kann nun den Geräten zugewiesen werden, die ihn·benötigen.

  • Grau: Zeigt an, dass die Schwachstelle auf der Patch-Liste deaktiviert wurde und dass nicht mehr nach ihr gescannt werden muss.

  • Rot: Bezeichnet einen Patch für eine obligatorische Grundkonfiguration, der automatisch Geräten zugewiesen wird, die den Patch innerhalb einer bestimmten Gruppe oder einer dynamischen Gruppe benötigen.

Wenn Sie eine Schwachstelle auswählen, die nicht im Cache gespeichert wurde, wird diese nicht automatisch auf Geräten bereitgestellt. Sie müssen diese Dateien aus dem Patch-Repository herunterladen, die dann von ZENworks Configuration Management gepackt werden müssen. Das Symbol wird daraufhin blau.

Um diese Pakete sofort herunterzuladen, wählen Sie im Menü Aktionen die Option Cache aktualisieren.

2.14.3 Zeitplan "Behebung bereitstellen" funktioniert nicht wie in ZENworks Patch Management 6.3

Die integrierte Funktion ZENworks Patch Management optimiert die Erstellung von Bundles und die Zuweisungsfunktionen von ZENworks und ZENworks Adaptive Agent zur Durchführung der tatsächlichen zeitlichen Einplanung und Zustellung von Patches.

Es gibt viele Unterschiede zwischen der zeitlichen Einplanung in ZENworks Patch Management 6.3 und der zeitlichen Einplanung mit der neu integrierten Funktion. Sie sollten mit der Bereitstellung bei "Aktualisierung" beginnen, damit die Patches bei der nächsten Aktualisierung bereitgestellt werden.

Es stehen viele weitere Optionen zur Verfügung, wie etwa "Zeitplan für Blackout" und so weiter. Weitere Informationen finden Sie in der mit der Software gelieferten Dokumentation.

2.14.4 Anzeige früherer Aufgaben zur Bereitstellung von Behebungen

Jedes Mal, wenn Sie den Assistenten zur Bereitstellung von Behebungen verwenden, wird ein Anweisungs-Bundle im Ordner ZPM im Karteireiter Bundles erstellt. In jedem Anweisungs-Bundle wird die genaue Reihenfolge der bereitgestellten Behebungspatch-Bundles angezeigt, sowie alle Neustartaktionen, die nach der Bereitstellung durchgeführt wurden.

Die Namen dieser·Anweisungs-Bundles beginnen mit ZPM-Zuweisung und enthalten das Datum und die Uhrzeit der Bereitstellung.

2.14.5 Option "Erweitert" nicht verfügbar unter "Behebung bereitstellen"

In Schritt 4 des·Assistenten zur Bereitstellung von Behebungen ist die Schaltfläche Erweitert in dieser Version deaktiviert. Sie wird in einer zukünftigen Version des integrierten Produkts wieder aktiviert. Zum jetzigen Zeitpunkt ist es möglich, Behebungspatch-Bundles stillschweigend zuzuweisen, entweder mit oder ohne Neustart am Ende.

2.14.6 Inhalt bei Lieferung eines Patches nicht verfügbar

Wenn Sie eine Schwachstelle wählen, die nicht im Cache Ihres ZENworks-Servers gespeichert wurde, kann die Option "Behebung bereitstellen" trotzdem verwendet werden, um den Patch Zielgeräten zuzuweisen. Es kann jedoch einige Zeit in Anspruch nehmen, bis die Zuweisung beim Herunterladen des Patches auf den ZENworks-Server erfolgreich zugestellt ist. Wenn ein Behebungs-Bundle zugestellt wird, bevor sein Inhalt vollständig heruntergeladen ist, wird möglicherweise ein Fehler "Inhalt nicht verfügbar" angezeigt, das Bundle wird jedoch vollständig zugestellt (wenn es sich um eine periodisch auftretende Zuweisung handelt), nachdem die Patch-Inhaltsdateien im Cache des ZENworks-Servers gespeichert wurden.

Um den sofortigen Download von Behebungspatch-Bundles zu initiieren, verwenden Sie die Option Cache aktualisieren im Menü Aktionen in jeder beliebigen Ansicht "Schwachpunkte".

2.14.7 Zuweisung von Behebungsbereitstellungs-Bundle abgebrochen und nicht fertig gestellt

Wenn die Funktion "Behebung bereitstellen" verwendet wird, um eine Folge·von Behebungspatch-Bundles einem oder mehreren Geräten in einem Netzwerk zuzuweisen, wird der Status "Abgebrochen" ausgegeben, wenn ZENworks Adaptive Agent versucht, die gleiche Patch-Folge immer wieder bereitzustellen und dabei möglicherweise einige unerwünschte zusätzliche Neustarts vornimmt. Zum jetzigen Zeitpunkt wird angenommen, dass der eigentliche Grund dieses Problems darin zu suchen ist, dass die Behebungspatch-Bundles im Ordner /ZPM vor dem Start des Installationsvorgangs nicht vollständig heruntergeladen waren.

Behelfslösung: Für dieses Problem sind folgende Behelfslösungen verfügbar, falls das Problem auftritt, wenn ZENworks verwendet wird:

  • Vergewissern Sie sich, dass bereitzustellende Patch-Schwachstellen alle im Cache gespeichert sind, bevor der Assistent zur Bereitstellung von Behebungen verwendet wird, um die Behebung für die Geräte auf Ihrem Netzwerk bereitzustellen.

  • Lassen Sie genügend Zeit verstreichen zwischen der Zuweisung des Patchbehebungs-Bundles und der·Aktualisierung·des Geräts, damit ZENworks-Server immer eventuelle Patch-Schwachstellen, die noch heruntergeladen werden müssen, automatisch im Cache speichern kann.

  • Stellen Sie sicher, dass der ZENworks-Server, auf dem der·Patch Management Service ausgeführt wird, über eine Internetverbindung mit hoher Bandbreite verfügt, sodass Downloads größerer Patches (wie Service Packs) in maximal 15 bis 45 Minuten abgeschlossen sind.

  • Wenn eine abgebrochene Zuweisung angezeigt·wird, kann das entsprechende Bundle ZPM-Zuweisung am MM/TT/JJ, das im Ordner /ZPM unter Bundles erstellt wurde, gelöscht werden. Dadurch werden alle Zuweisungen dieser Folge von Patchbehebungs-Bundles von·allen Geräten entfernt, wodurch alle unerwünschten erneuten Bereitstellungen verhindert werden.

Bei jedem Behebungspatch ist es immer am besten, die Folge der Behebungspatch-Bundles zunächst auf einer begrenzten Anzahl von Testsystemen zu testen, bevor eine Pilotbereitstellung durchgeführt und danach die Patchfolge im gesamten Netzwerk verteilt wird.

2.15 Richtlinien

Dieser Abschnitt enthält Informationen zu den Problemen, die bei der Verwendung von Richtlinien in ZENworks Configuration Management auftreten können.

2.15.1 Allgemeine Probleme mit Richtlinien

  • Auf 64-Bit-Versionen von Windows Server 2003-Servern werden nur die Einstellungen für die Richtlinien für Browser-Lesezeichen, SNMP, Drucker, Lokale Dateiberechtigungen und die Windows-Gruppe zugewiesen, wenn sie mit dem Gerät verknüpft sind.

    Behelfslösung: Keine.

  • Wenn das ZENworks-Kontrollzentrum gleichzeitig von mehreren Benutzern geöffnet wird und einer der Benutzer der Verwaltungszone mithilfe des ZENworks-Kontrollzentrums eine neue Benutzerquelle hinzufügt, wird die neu hinzugefügte Benutzerquelle nicht in allen offenen Sitzungen des ZENworks-Kontrollzentrums übernommen. Folglich werden die Richtlinien den neuen Benutzerquellen möglicherweise nicht zugewiesen.

    Behelfslösung: Melden Sie sich erneut am ZENworks-Kontrollzentrum an, bevor Sie neuen Benutzerquellen Richtlinien zuweisen.

2.15.2 Probleme mit Druckerrichtlinien

  • Nach der Deinstallation werden die zuvor gültigen Druckerrichtlinien nicht wieder hergestellt.

    Behelfslösung: Heben Sie die Verknüpfung der Druckerrichtlinie mit den Benutzern oder Geräten auf, um die Richtlinie außer Kraft zu setzen. Nachdem Sie die Richtlinie außer Kraft gesetzt haben, deinstallieren Sie sie.

  • Das iPrint-Client-Installationsprogramm nipp.exe unterstützt keine automatische Installation.

    Behelfslösung: Verwenden Sie die iPrint-Dateiennipp-s.exe oder nipp.zip für eine automatische Installation.

  • Die Richtlinie unterstützt keine Treiberinstallation von .exe-Treibern.

    Behelfslösung: Keine

  • Der iPrint-Client wird nicht auf Geräten unter Windows Vista oder 64-Bit-Versionen von Windows Server 2003 unterstützt.

    Behelfslösung: Keine.

2.15.3 Probleme mit Windows-Gruppenrichtlinien

  • Es werden keine Sicherheitseinstellungen angewendet, wenn sich das Betriebssystem des Geräts, auf dem die Richtlinie angewendet wird, von demjenigen auf dem Gerät unterscheidet, von dem die Richtlinie exportiert wird.

    Behelfslösung: Keine.

  • Die in der Windows-Gruppenrichtlinie konfigurierten Sicherheitseinstellungen werden nicht auf Windows XP-verwaltete Geräte angewendet.

    Behelfslösung: Installieren Sie auf den Windows XP-verwalteten Geräten den Windows Hotfix KB897327 von der Microsoft-Supportwebsite.

  • In Internet Explorer auf 64-Bit-Windows-Geräten kann der Gruppenrichtlinien-Helper nicht direkt durch Klicken auf den Link Gruppenrichtlinien-Helper installieren installiert werden.

    Behelfslösung: Speichern Sie das Paket novell-zenworks-grouppolicyhelper-10.0.0.0.msi auf Ihrem lokalen Gerät und doppelklicken Sie auf die MSI, um das Paket zu installieren.

  • Auf einem verwalteten Gerät muss .NET 2.0 installiert sein, damit der Gruppenrichtlinien-Helper verwendet werden kann.

    Behelfslösung: Laden Sie .NET 2.0 Runtime von der Microsoft Download Center-Website herunter und installieren Sie es auf dem Gerät, auf dem Sie das ZENworks-Kontrollzentrum durchsuchen.

  • Softwarebeschränkungen in Sicherheitseinstellungen werden nicht durchgesetzt, wenn die Option Nur Sicherheitseinstellungen anwenden ausgewählt ist.

    Behelfslösung: Wählen Sie auf der Registerkarte Computerkonfiguration die Option Alle Einstellungen anwenden, um die Softwarebeschränkungen durchzusetzen.

  • Wenn eine Windows-Gruppenrichtlinie sowohl mit Geräten als auch mit Benutzern verknüpft ist, wird nur der Status der letzten Durchsetzung angezeigt.

    Die Einstellungen für die Windows-Gruppenrichtlinien werden in unterschiedlichen Zeitintervallen angewendet. Die unterschiedlichen Geräteeinstellungen werden angewendet, wenn das Gerät startet und die unterschiedlichen Benutzereinstellungen werden angewendet, wenn sich der Benutzer anmeldet. Wenn daher eine Windows-Gruppenrichtlinie sowohl mit Geräten als auch mit Benutzern verknüpft ist und in den Geräteeinstellungen Fehler auftreten, jedoch nicht in den Benutzereinstellungen, wird fälschlicherweise ein erfolgreicher Status angezeigt.

    Behelfslösung: Keine.

  • Die Richtlinien "Benutzer zuletzt" und "Gerät zuletzt" verursachen einen Konflikt, Auflösungseinstellungen funktionieren nicht.

    Wenn für ein Gerät sowohl eine mit dem Benutzer verknüpfte Richtlinie als auch eine mit dem Gerät verknüpfte Richtlinie wirksam sind, so haben beide Richtlinien Verwaltungsvorlagen vom gleichen Konfigurationstyp (entweder Computerkonfiguration oder Benutzerkonfiguration). Wenn dabei unter "Auflösung eines Richtlinienkonflikts" die Option "Benutzer zuletzt" eingestellt ist, so wird die mit dem Gerät verknüpfte Richtlinie zuerst und die mit dem Benutzer verknüpfte Richtlinie später angewandt. Die mit dem Benutzer verknüpfte Richtlinie überschreibt jedoch die Verwaltungsvorlagen, die von der mit dem Gerät verknüpften Richtlinie konfiguriert wurden.

    Wenn dabei unter "Auflösung eines Richtlinienkonflikts" die Option "Gerät·zuletzt" eingestellt ist, dann wird die mit dem Benutzer verknüpfte Richtlinie zuerst angewendet und erst später die mit dem Gerät verknüpfte Richtlinie. Die mit dem Gerät verknüpfte Richtlinie überschreibt·jedoch die Verwaltungsvorlagen, die von der mit dem Benutzer verknüpften Richtlinie konfiguriert wurden.

    Behelfslösung: Keine.

2.15.4 Probleme mit Richtlinien für Browser-Lesezeichen

  • Auf einem verwalteten Gerät können in den Favoriten keine leeren Ordner angelegt werden.

    Behelfslösung: Keine.

  • Wenn auf einem verwalteten Gerät die Richtlinie für Browser-Lesezeichen deinstalliert wird, werden die Favoriten des Benutzers nicht entfernt.

    Behelfslösung: Keine.

2.15.5 Probleme mit der Richtlinie für dynamische lokale Benutzer

  • Auf Geräten mit der 32-Bit-Version von Windows Vista funktioniert die Richtlinie für dynamische lokale Benutzer nicht beim ersten Anmeldeversuch. Sie müssen das Passwort im Dialogfeld "Bei diesem Computer anmelden" erneut eingeben.

    Behelfslösung: Keine.

  • Wenn für ein Gerät sowohl die mit dem Benutzer verknüpfte Richtlinie als auch die mit dem Gerät verknüpfte Richtlinie wirksam sind, so wird nur die Richtlinie angewandt, die unter "Auflösung eines Richtlinienkonflikts" als vorrangig eingestellt wurde. Der Status "Wirksam" wird jedoch für beide Richtlinien im Symbol von ZENworks Adaptive Agent als "Ordnungsgemäß durchgeführt" angezeigt.

    Behelfslösung: Keine.

2.15.6 Probleme mit der Richtlinie für zentral gespeichertes Profil

  • Die Richtlinie für "zentral gespeichertes Profil" wird nicht für verwaltete Geräte mit Windows Vista unterstützt.

    Behelfslösung: Keine.

2.16 Registrierung

Dieser Abschnitt enthält Informationen zu den Problemen, die mit der Registrierung in ZENworks Configuration Management auftreten können.

2.16.1 Die Hilfe für den Befehl "zac unregister" erläutert nicht den Schalter -f.

Wenn Sie zac unr /? eingeben, zeigt die Hilfe ein Beispiel unter Verwendung des Schalters -f, seine Funktion wird jedoch nicht erläutert.

Der Schalter -f erzwingt die Aufhebung der Registrierung eines Geräts, wenn der Befehl "zac unregister" allein die Registrierung des Geräts nicht aufhebt.

2.17 Fernverwaltung

Dieser Abschnitt enthält Informationen zu Problemen, die bei der Verwendung der Fernverwaltungsfunktionen in ZENworks Configuration Management auftreten können.

2.17.1 Das Sperren von Maus und Tastatur auf dem Windows Vista-verwalteten Gerät ist während Fernsitzungen nicht möglich

Auf Windows Vista-verwalteten Geräten ist das Sperren von Maus und Tastatur nicht möglich, wenn das Thema Aero aktiviert ist.

Behelfslösung: Verwenden Sie nicht das Thema Aero.

2.17.2 Anmelde-GINA kann für die Anmeldung auf dem verwalteten Gerät nicht verwendet werden

Wenn Sie sich von einem verwalteten Gerät abmelden, während eine Fernverwaltungssitzung aktiv ist, ist es eventuell nicht möglich, die Anmelde-GINA für die erneute Anmeldung bei dem Gerät zu verwenden

Behelfslösung: Starten Sie das verwaltete Gerät neu.

2.17.3 Möglicher Fehler bei der·Installation des Fernverwaltungs-Viewers

Die Installation des Fernverwaltungs-Viewers ist möglicherweise fehlerhaft. Dieser Fehler hat seine Ursache im MSI-Framework.

Behelfslösung: Führen Sie einen der folgenden Schritte aus:

  • Deinstallieren Sie den Fernverwaltungs-Viewer mithilfe der Systemsteuerungsoption "Software" und installieren Sie ihn neu.

  • Verwenden Sie das Microsoft Windows Dienstprogramm Installer Cleanup, um die Anwendung zu bereinigen und installieren Sie sie neu. Dieses Dienstprogramm kann von der Microsoft-Supportwebsite heruntergeladen werden.

2.17.4 Möglicher Fehler bei der Installation des Fernverwaltungs-Viewers auf Windows Server 2003-Geräten

Die Installation des Fernverwaltungs-Viewers auf Windows Server 2003-Geräten mit Internet Explorer 6.0 ist·möglicherweise fehlerhaft.

Behelfslösung: Verwenden Sie beim Herunterladen des Viewers die Option Speichern unter, anstatt von Ausführen und führen Sie anschließend die MSI aus.

2.17.5 Starten des·Fernverwaltungs-Viewers auf Windows Vista-Geräten nicht möglich

Der Fernverwaltungs-Viewer kann auf Windows Vista-Geräten nicht gestartet werden, obwohl die Sicherheitseingabe erfolgreich abgeschlossen wurde.

Behelfslösung: Deaktivieren Sie in den Sicherheitseinstellungen des Internet Explorers den geschützten Modus (Extras > Internetoptionen > Sicherheit) und starten Sie den Browser neu.

2.17.6 Wenn während einer Fernsteuerungssitzung im Fernverwaltungs-Viewer auf das Symbol "Strg+Alt+Entf" geklickt wird, wird möglicherweise das Fenster "Secure Attention Sequence" ohne Steuerelemente, wie Abmelden oder Herunterfahren, angezeigt.

Behelfslösung: Klicken Sie im Fernverwaltungs-Viewer auf das Symbol "Strg+Alt+Entf" und drücken Sie anschließend die Esc-Taste, um das SAS-Fenster (sichere Verbindung) zu schließen. Klicken Sie im Fernverwaltungs-Viewer erneut auf das Symbol "Strg+Alt+Entf".

2.17.7 Die Fernverwaltungssitzung ist unter den Betriebssystemen Windows Vista und Windows Server 2003 möglicherweise langsam.

Behelfslösung: Keine.

2.17.8 Wenn sich der Wake-on-LAN-Zeitplan auf dem verwalteten Gerät zeitlich hinter der Zeitzone des Servers befindet, wird das Gerät nicht aktiviert.

Behelfslösung: Keine.

2.17.9 Die Bildschirmaustastung auf dem verwalteten Tablet PC-Gerät während einer Fernsitzung reduziert die Sitzungsleistung

Behelfslösung: Keine.

2.17.10 Die Funktion "Bildschirmschoner überschreiben" ist auf Vista-Plattformen deaktiviert

Behelfslösung: Keine.

2.17.11 Die Funktion "Strg+Alt-Entf" ist auf Vista-Plattformen deaktiviert

Behelfslösung: Keine.

2.17.12 Wenn bei dem ZENworks 10 Configuration Management External Certificate Authority (CA) Server dem verwalteten Gerät eine Fernverwaltungsrichtlinie zugewiesen und dann die Zuweisung wieder aufgehoben wird, so wird für die standardmäßig erstellte Fernverwaltungsrichtlinie der Wert·"SS-Client-Beglaubigung" auf "wahr" anstatt auf "falsch" eingestellt

Behelfslösung: Die Zuweisung der Fernverwaltungsrichtlinie darf nicht aufgehoben werden. Wenn die Zuweisung der Richtlinie bereits aufgehoben wurde, so weisen Sie dem Gerät erneut eine Fernverwaltungsrichtlinie zu.

2.18 Berichterstellung

Die Lösung ZENworks-Berichte basiert auf BusinessObjects Enterprise XI. In diesem Abschnitt werden Probleme beschrieben, die bei der Verwendung von ZENworks-Berichte auftreten können.

2.18.1 Einschränkungen bei der Berichterstellung

Die Lösung ZENworks-Berichte besitzt folgende Einschränkungen:

  • Sie können Crystal-Berichte* nicht mit ZENworks Configuration Management Reporting Universe verwenden.

2.18.2 Probleme bei der Berichterstellung

Wenn Sie die Berichterstellungsfunktion in ZENworks Configuration Management verwenden, können folgende Fehler auftreten: Informationen zu Lösungen bei weiteren Fehlermeldungen, die bei der Arbeit mit BusinessObjects Enterprise XI auftreten können, finden Sie im BusinessObjects XI Release 2 Error Message Guide.

  • Die Berichterstattung funktioniert nicht, wenn die ZENworks-Datenbank eine SQL Server*-Datenbank ist und der Authentifizierungsmodus Windows-Authentifizierung ist.

    Behelfslösung: Wählen Sie während der Installation von ZENworks Configuration Management den SQL Server-Authentifizierungsmodus und stellen Sie sicher, dass der SQL Server für die Verwendung der SQL Server-Authentifizierung konfiguriert ist.

  • Die Berichterstattung funktioniert nicht, wenn BusinessObject Enterprise XI auf einem Linux-Primärserver installiert ist und wenn es sich bei der·ZENworks-Datenbank um eine Microsoft SQL 2005 Server-Datenbank handelt.

    Behelfslösung: Keine.

  • BusinessObjects InfoView kann möglicherweise nicht gestartet werden, wenn der DNS-Name des Servers, auf dem BusinessObjects Enterprise XI installiert ist, nicht ordnungsgemäß aufgelöst wird.

    Behelfslösung: Fügen Sie auf dem Windows-Server, auf dem ZENworks-Kontrollzentrum ausgeführt wird, in der Datei %Windows_root%\system32\drivers\etc\hosts den entsprechenden DNS-Eintrag hinzu.

  • Wenn Sie den vordefinierten Bericht "Zugewiesene Bundles und Richtlinien", "Zugewiesene Geräte" oder "Bundle-Informationen" starten, tritt möglicherweise der folgende Fehler auf, wenn es sich bei der Datenbank um Sybase* handelt:

    Assertion failed. Unexpected expression type dfe_PlaceHolder while compiling
    

    Behelfslösung: Keine. Durch die Sybase-Engine verursachter Defekt.

2.19 Systemaktualisierungen

Dieser Abschnitt enthält Informationen zu Problemen, die bei der Verwendung der Funktion "Systemaktualisierungen" in ZENworks Configuration Management auftreten können.

2.19.1 Linux-Server werden in ZENworks-Kontrollzentrum als verwaltete Geräte angezeigt

Wenn Sie die Primärserver-Software auf einem Linux-Server installieren, wird ein Teil des ZENworks Adaptive Agent aktiviert, sodass Sie die Funktion "Systemaktualisierungen" auf dem Linux-Server verwenden können. Aus diesem Grund scheinen weitere Verwaltungsfunktionen des Adaptive Agent auf dem Linux-Server verfügbar zu sein. Wenn Sie jedoch versuchen, diese zu nutzen, erfolgt keine Reaktion, da diese Teile des Agenten auf Linux-Plattformen nicht aktiv sind.

2.19.2 Abbruch der Systemaktualisierung bei Download oder Erstellung

Manchmal wird der Vorgang zum Download oder zur Erstellung der Systemaktualisierung nicht fertig gestellt.

Behelfslösung: Löschen Sie den Download, warten Sie einige Minuten und starten Sie anschließend den Download erneut.

2.20 Benutzerquellen

Dieser Abschnitt enthält Informationen zu den Problemen, die mit autorisierenden Benutzerquellen in ZENworks Configuration Management auftreten können.

2.20.1 LDAP kann keine erweiterten Zeichensätze lesen

LDAP-Benutzer können nicht auf voll qualifizierte Inhalte zugreifen, die erweiterte Zeichensätze enthalten.

2.21 ZENworks Adaptive Agent

Dieser Abschnitt enthält Informationen zu Problemen, die bei der Verwendung des ZENworks Adaptive Agent in ZENworks Configuration Management auftreten können.

2.21.1 Linux-Server sind keine verwalteten Geräte, obwohl der Adaptive Agent auf ihnen installiert ist

Der ZENworks Adaptive Agent ist auf Linux-Primärservern installiert, um Softwareaktualisierungen zu ermöglichen. Obwohl Linux-Server im ZENworks-Kontrollzentrum als verwaltete Geräte angezeigt werden, schlagen alle auf ihnen ausgeführten Aktionen, wie Zuweisungen, Schnellaufgaben usw., fehl.

2.21.2 Die Benutzeroberfläche von ZENworks Adaptive Agent zeigt sowohl die englische als auch die gewählte Lokalsprache an

ZENworks-Ressourcen werden entsprechend der Landeseinstellung des Prozesses geladen, der sie abruft. Wenn Sie Regionaleinstellungen verwenden, wird der ZENworks Windows-Dienst möglicherweise für die Verwendung einer anderen Sprache konfiguriert als der vom Benutzer konfigurierten. Dies führt dazu, dass die Zeichenfolgen beider Sprachen angezeigt werden.

Behelfslösung: Führen Sie einen der folgenden Schritte aus:

  • Installieren Sie das Betriebssystem in der Landessprache.

  • Ändern Sie die Standardsprache so, dass sie der vom Benutzer angezeigten Sprache entspricht.

2.21.3 ZENworks Adaptive Agent und ZAC-Befehlszeilendienstprogramm auf einem SUSE Linux Enterprise Server nicht geladen

Für·ZENworks Adaptive Agent und das ZAC-Dienstprogramm muss die Datei mono-extras-1.2.4-3.novell.i586.rpm auf einem SUSE Linux Enterprise Server installiert werden. Andernfalls werden der Agent und das Dienstprogramm nicht geladen.

Obwohl·Mono® auf dem Linux-Server installiert werden kann und während·der Installation von der Anforderungsprüfung erkannt wird, erkennt die Prüfung nicht, ob die Datei 'mono-extras' vorhanden ist.

Behelfslösung: Gehen Sie wie folgt vor:

  1. Rufen Sie die RPM-Datei aus einer der folgenden Quellen ab:

    • Wir empfehlen Ihnen, die Datei 'mono-extras' vom Produktspeichermedium aus zu installieren, um sicherzustellen, dass alle erforderlichen Dateien installiert werden. Die Datei befindet sich auf dem Produktspeichermedium unter:

      /mono/1.2.4/sles10
      

      oder

      /mono/1.2.4/sles10_64
      
    • Wenn kein Produktspeichermedium vorhanden ist, laden Sie die Datei 'mono-extras' von der Mono-Website herunter unter:

      http://www.mono-project.com/downloads

      Klicken Sie daraufhin entweder unter "rpm Linux/x86" oder "rpm Linux/x85_64" auf Stabil für SUSE Linux 10.1 oder 10.2.

      Klicken Sie unter "Mono" auf mono-extras und speichern Sie die Datei auf der Festplatte.

  2. Installieren Sie die Datei "mono-extras" mithilfe von YaST.

    Informationen zur Verwendung von YaST finden Sie unter Paket-Repositories zu YaST hinzufügen.

2.22 ZENworks-Kontrollzentrum

Dieser Abschnitt enthält Informationen zu den Problemen, die bei der Verwendung des ZENworks-Kontrollzentrums in ZENworks Configuration Management auftreten können.

2.22.1 Eine HTTP-Anforderung wird nicht zu HTTPS weitergeleitet, wenn IIS auf dem Primärserver ausgeführt wird

Während der Installation überprüft das Setup, ob der Standard-HTTP-Port (80) und der HTTPS-Port (443) verwendet werden. Wenn die Ports von anderen Anwendungen verwendet werden (beispielsweise IIS), werden Sie aufgefordert, andere Ports zu verwenden. In diesem Fall müssen Sie das ZENworks-Kontrollzentrum über den Port aufrufen, der tatsächlich verwendet wird, und Sie dürfen nicht auf IIS zugreifen.

Behelfslösung: Während http:// IP_Adresse_des_Primärservers funktioniert, wenn das ZENworks-Kontrollzentrum Port 80 verwendet, funktioniert http:// IP_Adresse_des_Primärservers:### (dabei ist ### der von Tomcat verwendete Port) immer.

2.22.2 MS SQL Server 2005 bietet mehrere Kollationsoptionen, die sich darauf auswirken, wie Listen im ZENworks-Kontrollzentrum angezeigt werden

Wenn Microsoft SQL Server 2005 auf nicht englischen (US) Landeseinstellungen installiert wird, stehen abweichende Sortierreihenfolgen und Kollationen zur Verfügung. Dies bedeutet, dass die Bestellung von Listen im ZENworks-Kontrollzentrum betroffen ist, einschließlich Geräte, Bundles, etc.

Behelfslösung: Wenn Sie SQL Server installieren, wird eine Standardeinstellung auf der Grundlage der Landeseinstellung des Servers gewählt. Informationen über die bei der Installation von MS SQL Server zu verwendende Kollation finden Sie in der Microsoft-Dokumentation.

2.23 Zman

Dieser Abschnitt enthält Informationen zu Problemen, die bei der Verwendung des Befehls zman in ZENworks Configuration Management auftreten können.

2.23.1 Wenn Sie den Befehl "zman" unter Linux ausführen, wird bei einem Wechsel von einem Benutzer zu einem anderen das Passwort in reinem Text angezeigt

zman deaktiviert die Wiedergabe von Passwörtern unter Linux, indem die Wiedergabe (Echo) auf dem steuernden Terminal deaktiviert wird. Beispielsweise /dev/pts/0. Wenn Sie von einem Benutzer zu einem anderen Benutzer wechseln, besitzt der neue Benutzer keine Dateiberechtigungen auf dem steuernden Terminal.

Lösung: Erteilen Sie dem neuen Benutzer vor dem Wechsel Lese- und Schreibberechtigungen auf dem steuernden Terminal. Führen Sie tty aus, um das aktuelle steuernde Terminal anzuzeigen.

2.23.2 Die zman-Hilfe wird nicht auf Chinesisch angezeigt.

Wenn der Befehl man zman für vereinfachtes und traditionelles Chinesisch verwendet wird, wird keine Hilfe angezeigt. Es wird nur die Tilde (~) angezeigt.

Behelfslösung: Keine.

2.23.3 Berichterstattungsbefehle "zman" funktionieren nicht für Nicht-Root-Benutzer auf einem ZENworks Linux-Server

Wenn ein Nicht-root-Benutzer die zman-Berichterstattungsbefehle auf einem ZENworks Linux-Server ausführt, wird die folgende Fehlermeldung angezeigt:

Verbindung zum CMS-Server konnte nicht hergestellt werden. Weitere Informationen finden Sie im zman-Protokoll.

Behelfslösung: Fügen Sie der Gruppe "zmanusers" den Nicht-root-Benutzer hinzu, bevor Sie die zman-Berichterstattungsbefehle ausführen.

  1. Melden Sie sich beim ZENworks-Server als root an.

  2. Geben Sie an der Eingabeaufforderung der Serverkonsole den folgenden Befehl ein:

    useradd -G zmanusers non-rootusername

  3. Melden Sie sich beim ZENworks-Server als Nicht-root-Benutzer an.

3.0 Konventionen in der Dokumentation

In dieser Dokumentation trennt das Größer-als-Zeichen (>) Aktionen innerhalb eines Schritts und Elemente in einem Querverweispfad voneinander.

Ein Markensymbol (®, ™ usw.) weist auf eine Novell-Marke hin, Marken anderer Hersteller sind durch ein Sternchen * gekennzeichnet.

4.0 Rechtliche Hinweise

Novell, Inc. übernimmt für Inhalt oder Verwendung dieser Dokumentation keine Haftung und schließt insbesondere jegliche ausdrücklichen oder impliziten Gewährleistungsansprüche bezüglich der Marktfähigkeit oder Eignung für einen bestimmten Zweck aus. Novell, Inc. behält sich das Recht vor, dieses Dokument jederzeit teilweise oder vollständig zu ändern, ohne dass für Novell, Inc. die Verpflichtung entsteht, Personen oder Organisationen davon in Kenntnis zu setzen.

Novell, Inc. gibt ebenfalls keine Erklärungen oder Garantien in Bezug auf Novell-Software und schließt insbesondere jegliche ausdrückliche oder stillschweigende Garantie für handelsübliche Qualität oder Eignung für einen bestimmten Zweck aus. Außerdem behält sich Novell, Inc. das Recht vor, Novell-Software jederzeit ganz oder teilweise zu ändern, ohne dass für Novell, Inc. die Verpflichtung entsteht, Personen oder Organisationen von diesen Änderungen in Kenntnis zu setzen.

Alle im Zusammenhang mit dieser Vereinbarung zur Verfügung gestellten Produkte oder technischen Informationen unterliegen möglicherweise den US-Gesetzen zur Exportkontrolle sowie den Handelsgesetzen anderer Länder. Sie stimmen zu, alle Gesetze zur Exportkontrolle einzuhalten, und alle für den Export, Reexport oder Import von Lieferungen erforderlichen Lizenzen oder Klassifikationen zu erwerben. Sie erklären sich damit einverstanden, nicht an juristische Personen, die in der aktuellen US-Exportausschlussliste enthalten sind, oder an in den US-Exportgesetzen genannte terroristische Länder oder Länder, die einem Embargo unterliegen, zu exportieren oder zu reexportieren. Sie stimmen zu, keine Lieferungen für verbotene nukleare oder chemisch-biologische Waffen oder Waffen im Zusammenhang mit Flugkörpern zu verwenden. Lesen Sie auf der Novell International Trade Services-Webseite nach, wenn Sie weitere Informationen zum Export der Novell-Software haben. Novell übernimmt keine Verantwortung für das Nichteinholen notwendiger Exportgenehmigungen.

Copyright © 2007, Novell, Inc. Alle Rechte vorbehalten. Ohne ausdrückliche, schriftliche Genehmigung des Herausgebers darf kein Teil dieser Veröffentlichung reproduziert, fotokopiert, übertragen oder in einem Speichersystem verarbeitet werden.

Novell, Inc. besitzt gewerbliche Schutzrechte für die Technologie, die in dem in diesem Dokument beschriebenen Produkt integriert ist. Diese Rechte auf geistiges Eigentum umfassen möglicherweise insbesondere ein oder mehrere Patente in den USA, die auf der Novell-Webseite Novell Legal Patents aufgeführt sind, sowie ein oder mehrere andere Patente oder laufende Patentanträge in den USA und in anderen Ländern

Hinweise zu Novell-Marken finden Sie in der Novell Trademark and Service Mark-Liste.

Die Rechte für alle Marken von Drittanbietern liegen bei den jeweiligen Eigentümern.