1.2 Configuration Management

1.2.1 ZENworks Audit

La fonction Audit permet aux administrateurs d'enregistrer plusieurs modifications ou opérations se produisant dans la zone. Les informations enregistrées peuvent être auditées afin d'en vérifier la conformité. Cette fonction permet de surveiller de manière centralisée les activités liées aux serveurs primaires, aux satellites et aux périphériques gérés. Vous pouvez afficher les informations détaillées des événements de ZENworks Audit dans le tableau de bord du centre de contrôle ZENworks.

ZENworks Audit comporte deux types d'événements d'audit :

  • Événements d'audit de modification : ces événements capturent tout changement de configuration apporté à la zone par les administrateurs ZENworks. Il s'agit, par exemple, d'un événement qui enregistre l'activité d'un administrateur assignant un ensemble à un périphérique.

  • Événements d'audit de l'agent : ces événements capturent les opérations qui se produisent sur les périphériques ZENworks gérés. Ils sont également désignés sous le nom d'événements de périphérique. Il peut s'agir, par exemple, d'un événement d'audit qui enregistre l'activité de connexion d'un utilisateur ZENworks sur un périphérique géré.

ZENworks Audit est également pris en charge pour les événements liés à Patch Management, Endpoint Security et Full Disk Encryption. Pour plus d'informations, reportez-vous au manuel ZENworks 11 SP3 Audit Management Reference (Référence de gestion des audits de ZENworks 11 SP3).

1.2.2 Agent sans redémarrage

Lors de l'installation de l'agent adaptatif ZENworks 11 SP3 ou de la mise à jour d'un périphérique existant vers ZENworks 11 SP3, l'administrateur peut choisir de ne pas redémarrer le périphérique au terme de l'installation. Il peut également décider de démarrer les services de l'agent adaptatif sur le périphérique géré. Si l'administrateur choisit de lancer les services sans redémarrer, l'agent adaptatif voit ses fonctionnalités limitées jusqu'au redémarrage du périphérique par l'utilisateur. Pour plus d'informations, reportez-vous à la section Agent sans redémarrage du manuel Référence de découverte, de déploiement et de retrait de ZENworks 11 SP3.

1.2.3 Standalone Agent Updater

Standalone Agent Updater est un exécutable indépendant servant à mettre à jour les périphériques gérés Windows et les serveurs satellites Windows. Il permet de mettre à jour les périphériques vers la dernière version de l'agent, même lorsque ceux-ci ne parviennent pas à se connecter au serveur. L'exécutable peut être généré sur n'importe quel serveur ZENworks primaire de la zone en appliquant la commande zman system-update-create-package (sucp) à la mise à jour à importer dans la zone. Pour plus d'informations, reportez-vous à la section Standalone Agent Updater du manuel ZENworks 11 SP3 System Updates Reference (Référence des mises à jour système de ZENworks 11 SP3).

1.2.4 Application ZENworks Diagnostics et outil Probe

Un nouveau tableau de bord et un nouvel outil de diagnostic sont disponibles pour le serveur ZENworks primaire. Ils permettent aux administrateurs de diagnostiquer l'état des serveurs primaires. L'outil utilisé est ZENworks Probe, un toolkit Open Source pour les diagnostics, utilisé pour surveiller et résoudre les problèmes de processus Java. Pour plus d'informations, reportez-vous au manuel ZENworks 11 SP3 Diagnostics and Probe Guide (Guide de ZENworks 11 SP3 Diagnostics et de l'outil Probe).

1.2.5 Migration d'un serveur 32 bits vers un serveur 64 bits

Comme les serveurs ZENworks primaires ne sont pas pris en charge sur les systèmes d'exploitation 32 bits, vous devez procéder à une migration d'un système 32 bits vers un système 64 bits. Le nouvel utilitaire de migration de serveur ZENworks facilite cette opération. Pour plus d'informations, consultez le manuel ZENworks 11 SP3 Server Migration Guide (Guide de migration des serveurs de ZENworks 11 SP3).

1.2.6 Gestion à distance

Remote Management intègre à présent les nouvelles fonctions suivantes :

  • Proxy de jointure : le rôle Proxy de jointure permet de gérer des périphériques à distance via Internet et derrière un NAT, lorsque vous ne pouvez pas atteindre directement ces périphériques. Vous pouvez promouvoir n'importe quel périphérique ZENworks 11 SP3 Windows ou Linux géré au rôle de satellite de proxy de jointure et effectuer des opérations de gestion à distance sur des périphériques Windows gérés qui appartiennent à un réseau privé. Avant de pouvoir contrôler à distance un périphérique via un proxy de jointure, vous devez configurer ce rôle. Vous devez également configurer les règles de serveur le plus proche du proxy de jointure pour l'emplacement et l'environnement réseau. Un périphérique géré se connecte au server de proxy de jointure le plus proche configuré pour l'emplacement du périphérique géré.

  • Identification de l'opérateur distant dans un environnement d'autorité de certification externe : dans une zone configurée avec une autorité de certification externe, lorsqu'une opération de gestion à distance d'un périphérique Windows est lancée depuis le centre de contrôle ZENworks, l'opérateur distant sera dorénavant identifié même si aucune paire de clés n'est disponible.

Pour plus d'informations, consultez le manuel Référence de gestion à distance de Novell ZENworks 11 SP3.

1.2.7 Gestion basée sur les droits

Dans le centre de contrôle ZENworks, l'amélioration de la gestion basée sur les droits vous permet de limiter les objets qu'un utilisateur, qui n'est pas un superadministrateur, peut afficher. Pour ce faire, utilisez la fonction de droits Afficher une feuille qui permet d'autoriser ou de refuser l'accès aux informations situées dans les dossiers parents et les sous-dossiers. Les utilisateurs ne peuvent afficher le contenu d'un dossier (objets, groupes) que si le droit Afficher une feuille est accordé pour le contexte donné.

Pour plus d'informations, consultez le manuel ZENworks 11 SP3 ZENworks Control Center Reference (Référence du centre de contrôle ZENworks de ZENworks 11 SP3).

1.2.8 Création d'image

ZENworks Imaging intègre à présent les nouveautés suivantes :

  • Prise en charge pour UEFI 2.3.1 ou version ultérieure

  • Possibilité de créer une clé USB à mémoire flash pour le démarrage de microprogrammes BIOS ou UEFI, afin d'effectuer des opérations de création d'image

  • Création d'image avec script tierce

Pour plus d'informations, consultez le manuel Référence de la création d'image et des services de pré-lancement de ZENworks 11 SP3.

1.2.9 Partage et abonnement entre plusieurs zones

La fonction S'abonner et partager permet de partager entre plusieurs zones ZENworks des objets de contenu assignables tels que des ensembles et des stratégies. La fonction S'abonner et partager comporte les zones suivantes :

Zone de partage ou d'éditeur : la zone de partage ou d'éditeur partage son contenu avec d'autres zones. Elle valide et accepte l'abonnement créé par la zone d'abonné, puis l'administrateur de la zone de partage procède au partage des ensembles ou des stratégies avec la zone d'abonné.

Zone d'abonné : la zone d'abonné s'abonne à la zone de partage ou d'éditeur et réplique le contenu partagé. L'abonnement ZENworks est créé à l'aide de la clé d'abonnement et des informations détaillées du serveur de partage fournies par l'administrateur de la zone de partage.

Les administrateurs de la zone d'abonné peuvent choisir de sélectionner et répliquer uniquement les objets partagés qui sont importants dans leur zone. Après la réplication, si l'un de ces objets utilise des variables ou des valeurs spécifiques à une zone, l'administrateur de la zone d'abonné peut les réviser et les assigner à une valeur plus adaptée à leur zone. De même, la zone d'abonné permet de configurer un abonnement planifié de façon régulière. Pour plus d'informations, consultez le manuel ZENworks 11 SP3 Subscribe and Share Reference (Référence d'abonnement et de partage ZENworks 11 SP3).