9.2 Création de clés et de règles d'enregistrement

Une fois enregistré, le périphérique est ajouté à un dossier. Par défaut, il est ajouté au dossier /Servers ou au dossier /Workstations, selon le type de périphérique.

Vous pouvez utiliser les clés et les règles d'enregistrement pour ignorer le dossier affecté par défaut et définir un autre dossier, et pour affecter le périphérique aux groupes. Vous pouvez déplacer manuellement un périphérique vers un autre dossier et l'ajouter aux groupes après l'enregistrement du périphérique, mais cela risque d'être fastidieux si vous avez un grand nombre de périphériques ou si vous ajoutez constamment de nouveaux périphériques. La meilleure manière de gérer un grand nombre de périphériques consiste à utiliser les clés et règles d'enregistrement pour les ajouter automatiquement aux dossiers et groupes appropriés pendant l'enregistrement.

Les sections suivantes fournissent des instructions relatives à la création des clés et règles d'enregistrement :

9.2.1 Création d'une clé d'enregistrement

Les étapes de la présente section décrivent la procédure à suivre pour créer une clé d'enregistrement. Lorsque vous avez créé une clé, vous pouvez l'utiliser de différentes manières :

  • Inclure la clé dans une tâche de déploiement pour qu'elle soit utilisée pendant l'installation de ZENworks Adaptive Agent. Reportez-vous au Section 10.4, Utilisation d'une tâche pour déployer l'agent.

  • Ajouter la clé à un paquetage de déploiement de telle sorte qu'elle soit appliquée lors d'une tâche de déploiement ou d'une installation manuelle. Reportez-vous à la section Paquetages de déploiement.

  • Utiliser la clé avec l'utilitaire de ligne de commande de ZENworks Adaptive Agent (zac) pour procéder à l'enregistrement initial d'un périphérique dans une zone (commande zac register) ou pour réenregistrer manuellement le périphérique à l'aide d'une nouvelle clé (commande zac add-reg-key). Reportez-vous à la Section 9.6, Enregistrement manuel d'un périphérique.

Pour créer une clé d'enregistrement :

  1. Dans le Centre de contrôle ZENworks, cliquez sur l'onglet Configuration, puis sur l'onglet Enregistrement.

    page Enregistrement
  2. Dans le panneau Clés d'enregistrement, cliquez sur Nouveau > Clé d'enregistrement pour lancer l'assistant Créer une nouvelle clé d'enregistrement.

    Assistant Créer une nouvelle clé d'enregistrement > page d'informations de base
  3. Terminez l'assistant en renseignant les champs à l'aide des informations fournies dans le tableau suivant.

    Page de l'assistant

    Détails

    Page Informations de base

    Définissez le nom de la clé d'enregistrement et l'emplacement du dossier, ajoutez une description pour la clé et indiquez le nombre de fois où la clé peut être utilisée.

    Nom : indiquez le nom de la clé d'enregistrement. Tous les périphériques portant ce nom recevra les assignations associées à la clé d'enregistrement.

    Choisissez un nom simple pour une sécurité limitée ou cliquez sur Générer pour générer une chaîne d'enregistrement complexe, difficile à découvrir. Pour plus de la sécurité, utilisez l'option Générer en combinaison avec une limite de clé d'enregistrement. Si vous saisissez un nom manuellement, le nom doit être différent de tous les autres noms de clé d'enregistrement et ne doit pas contenir les caractères suivants : / \ * ? : " ' < > | ` % ~.

    Dossier : indiquez un nom de dossier pour cette clé d'enregistrement. Cette option n'a qu'un but organisationnel. Pour utiliser une clé d'enregistrement, les périphériques n'ont pas à connaître son emplacement pour s'enregistrer : le nom de la clé leur suffit.

    Description : utilisez ce champ pour fournir des informations sur la nouvelle clé d'enregistrement. Ces informations peuvent vous être utiles. Ce champ n'apparaît que dans le Centre de contrôle ZENworks.

    Nombre de fois où cette clé peut être utilisée: pour des raisons de sécurité, cette option permet de limiter le nombre de périphériques qui peuvent s'enregistrer à l'aide de cette clé.

    Page Règles d'endiguement

    Définissez le dossier dans lequel vous voulez placer les périphériques.

    En général, les périphériques dotés de paramètres de configuration similaires (intervalles de rafraîchissement, paramètres de consignation, paramètres de gestion à distance, etc.) doivent être réunis dans le même dossier pour permettre de spécifier les paramètres de configuration au niveau du dossier. Les périphériques qui se trouvent à l'intérieur du dossier héritent alors de ces paramètres. Évitez de stocker dans le même dossier des périphériques nécessitant des paramètres de configuration différents : cela vous empêche d'utiliser le dossier pour définir les paramètres et vous oblige à les configurer individuellement sur chaque périphérique.

    Champs du périphérique

    Indiquez les informations de service, de site et d'emplacement que vous souhaitez afficher sur la page Détails du périphérique lors de l'enregistrement. Par exemple, si vous saisissez Comptabilité dans le champ Service, la valeur Comptabilité sera automatiquement saisie dans le champ Service de la page de détail du périphérique.

    Page Adhésion au groupe

    Indiquez les groupes auxquels les périphériques adhéreront après leur enregistrement.

    Si vous ajoutez des groupes, les périphériques qui s'enregistrent reçoivent toutes les assignations qui découlent de l'adhésion à ces groupes. Les assignations résultant de l'adhésion à un groupe sont cumulatives. Ainsi, lorsqu'un périphérique est assigné au groupe A et au groupe B, il reçoit toutes les assignations de ces deux groupes.

    Vous ne pouvez ajouter que des groupes valides pour le type de dossier de périphérique spécifié dans la page précédente de l'assistant. Par exemple, si vous avez spécifié le dossier /Périphériques/Postes de travail, vous ne pouvez choisir que des groupes de postes de travail.

    Pour spécifier un groupe :

    1. Cliquez sur Ajouter pour afficher la boîte de dialogue Groupes.

    2. Recherchez et sélectionnez le groupe (ou les groupes) auquel vous voulez ajouter les périphériques. Pour ce faire :

      1. Cliquez sur en regard d'un dossier (par exemple, le dossier Postes de travail ou le dossier Serveurs) pour parcourir les dossiers jusqu'à ce que vous trouviez le groupe que vous voulez sélectionner.

        OU

        Rechercher le groupe en entrant son nom dans la case Nom de l'élément. Vous pouvez utiliser un astérisque (*) comme caractère joker. Par exemple, entrer P* trouve tous les groupes qui commencent par P ou entrer *Accounting trouve tous les groupes qui se terminent par Accounting.

      2. Cliquez sur le lien souligné de la colonne Nom pour sélectionner le groupe et afficher son nom dans la liste Sélectionné.

      3. Répétez les étapes 2a et 2b jusqu'à ce que vous ayez sélectionné tous les groupes auxquels vous voulez affecter des adhésions.

      4. Cliquez sur OK pour ajouter les groupes sélectionnés à la liste.

Terminez l'assistant en renseignant les champs à l'aide des informations fournies dans le tableau suivant.

Vous pouvez également utiliser la commande registration-create-key de l'utilitaire zman pour créer une clé d'enregistrement. Pour plus d'informations, reportez-vous à la section Commandes d'enregistrement dans le manuel Référence des utilitaires de ligne de commande de ZENworks 10 Configuration Management.

9.2.2 Création d'une règle d'enregistrement

  1. Dans le Centre de contrôle ZENworks, cliquez sur l'onglet Configuration, puis sur l'onglet Enregistrement.

    page Enregistrement
  2. Dans le panneau Règle d'enregistrement, cliquez sur Nouveau pour lancer l'assistant de création d'une nouvelle règle d'enregistrement.

    Assistant Créer une nouvelle règle d'enregistrement > page d'informations de base
  3. Terminez l'assistant en renseignant les champs à l'aide des informations fournies dans le tableau suivant.

    Page de l'assistant

    Détails

    Page Informations de base

    Définissez le nom de la règle et entrez sa description.

    Nom : définissez le nom de la règle. Le nom de la règle n'est jamais visible à l'utilisateur. Il apparaît uniquement dans le Centre de contrôle ZENworks. Le nom doit être différent de tous les autres noms de clé d'enregistrement et ne doit pas contenir les caractères suivants : / \ * ?. : " ' < > | ` % ~.

    Description : saisissez les informations concernant la nouvelle règle d'enregistrement. Ces informations apparaîtront uniquement dans le Centre de contrôle ZENworks.

    Page Critères du périphérique

    Définissez les critères qui doivent être respectés pour que la règle d'enregistrement soit appliquée à un périphérique. Les critères sont définis à l'aide de filtres. Un filtre minimum doit être spécifié.

    1. Cliquez sur Ajouter un filtre pour ajouter une ligne de filtre.

    2. Créez l'expression du filtre.

      Une expression se compose d'une option de critères, d'un opérateur et d'une valeur. Par exemple :

      Adresse IP commence par 1.1

      Adresse IP est l'option de critères, commence par est l'opérateur et 1.1 est la valeur. Dans l'exemple ci-dessus, la règle d'enregistrement est appliquée uniquement aux périphériques dont les adresses IP commencent par 1.1.

      Si nécessaire, vous pouvez utiliser NOT pour effectuer une négation logique de l'expression. Par exemple :

      NOT adresse IP commence par 1.1

      Dans l'exemple ci-dessus, la règle d'enregistrement est appliquée uniquement aux périphériques dont les adresses IP ne commencent pas par 1.1.

      Les options de critères que vous pouvez utiliser sont répertoriées ci-après, accompagnées des valeurs possibles. Toutes les valeurs, à l'exception de celle du type de périphérique et du SE, sont des chaînes au format libre.

      • UC : processeur Intel(R) Pentium(R) M 1 600 MHz

      • DNS : abc.xyz.com

      • Type de périphérique : poste de travail ou serveur

      • GUID : 5bf63fb9b1ed4cd880e1a428a1fcf737

      • Nom d'hôte : zenserver

      • Adresse IP : 123.456.78.99

      • Langue : Portugais (Brésil)

      • SE : win2003-se-sp1-x86

    3. Si nécessaire, cliquez sur Ajouter un filtre pour créer un autre filtre.

      Les filtres sont combinés avec l'opérateur ET, ce qui signifie que les critères définis dans chaque filtre doivent être satisfaits avant que la règle d'application ne soit appliquée à un périphérique. Par exemple :

      SE est égal à Windows Server 2003 AND adresse IP commence par 123.456

      Dans l'exemple ci-dessus, la règle d'enregistrement est appliquée uniquement aux périphériques dont le système d'exploitation est Windows 2003 et dont l'adresse IP commence par 123.456.

    Page Règles d'endiguement

    Définissez le dossier dans lequel vous voulez placer les périphériques.

    En général, les périphériques dotés de paramètres de configuration similaires (intervalles de rafraîchissement, paramètres de consignation, paramètres de gestion à distance, etc.) doivent être réunis dans le même dossier pour permettre de spécifier les paramètres de configuration au niveau du dossier. Les périphériques qui se trouvent à l'intérieur du dossier héritent alors de ces paramètres. Évitez de stocker dans le même dossier des périphériques nécessitant des paramètres de configuration différents : cela vous empêche d'utiliser le dossier pour définir les paramètres et vous oblige à les configurer individuellement sur chaque périphérique.

    Champs du périphérique

    Indiquez les informations de service, de site et d'emplacement que vous souhaitez afficher sur la page Détails du périphérique lors de l'enregistrement. Par exemple, si vous saisissez Comptabilité dans le champ Service, la valeur Comptabilité sera automatiquement saisie dans le champ Service de la page de détail du périphérique.

    Page Adhésion au groupe

    Indiquez les groupes auxquels les périphériques adhéreront après leur enregistrement.

    Si vous ajoutez des groupes, les périphériques qui s'enregistrent reçoivent toutes les assignations qui découlent de l'adhésion à ces groupes. Les assignations résultant de l'adhésion à un groupe sont cumulatives. Ainsi, lorsqu'un périphérique est assigné au groupe A et au groupe B, il reçoit toutes les assignations de ces deux groupes.

    Vous ne pouvez ajouter que des groupes valides pour le type de dossier de périphérique spécifié dans la page précédente de l'assistant. Par exemple, si vous avez spécifié le dossier /Périphériques/Postes de travail, vous ne pouvez choisir que des groupes de postes de travail.

    Pour spécifier un groupe :

    1. Cliquez sur Ajouter pour afficher la boîte de dialogue Groupes.

    2. Recherchez et sélectionnez le groupe (ou les groupes) auquel vous voulez ajouter les périphériques. Pour ce faire :

      1. Cliquez sur en regard d'un dossier (par exemple, le dossier Postes de travail ou le dossier Serveurs) pour parcourir les dossiers jusqu'à ce que vous trouviez le groupe que vous voulez sélectionner.

        OU

        Rechercher le groupe en entrant son nom dans la case Nom de l'élément. Vous pouvez utiliser un astérisque (*) comme caractère joker. Par exemple, entrer P* trouve tous les groupes qui commencent par P ou entrer *Accounting trouve tous les groupes qui se terminent par Accounting.

      2. Cliquez sur le lien souligné de la colonne Nom pour sélectionner le groupe et afficher son nom dans la liste Sélectionné.

      3. Répétez les étapes 2a et 2b jusqu'à ce que vous ayez sélectionné tous les groupes auxquels vous voulez affecter des adhésions.

      4. Cliquez sur OK pour ajouter les groupes sélectionnés à la liste.

    Lorsque vous fermez l'assistant, la règle est ajoutée au panneau Règles d'enregistrement. Les règles s'appliquent de haut en bas. Les règles les plus restrictives doivent s'afficher avant les règles plus générales. Si aucune règle ne s'applique, les règles de serveur et de poste de travail par défaut sont appliquées.

  4. Si vous souhaitez réorganiser les règles, cliquez sur Avancé (en haut à droite du panneau Règles d'enregistrement).

  5. Cochez la case devant la règle à déplacer.

  6. Cliquez sur Vers le haut ou Vers le bas pour repositionner la règle.

Vous pouvez également utiliser la commande ruleset-create de l'utilitaire zman pour créer une règle d'enregistrement. Pour plus d'informations, reportez-vous à la section Commandes d'ensemble de règles dans le manuel Référence des utilitaires de ligne de commande de ZENworks 10 Configuration Management.