5 - Dell

Transcrição

5 - Dell

Solução de gerenciamento de sistemas Dell KACE
K1000
Versão 5.4
Guia do administrador
Outubro de 2012
© 2004-2012 Dell, Inc. Todos os direitos reservados.
Qualquer forma de reprodução deste material sem a permissão por escrito da Dell Inc. é expressamente proibida.
Dell e o logotipo DELL são marcas comerciais da Dell Inc. Outras marcas e nomes comerciais podem ser
mencionados neste documento como referência às entidades proprietárias destas marcas e nomes ou a seus
produtos. A Dell Inc. declara que não tem interesse de propriedade sobre marcas comerciais e nomes de
terceiros.
2
Solução de gerenciamento de sistemas Dell KACE K1000 Versão 5.4, Guia do administrador
Conteúdo
1 Introdução
15
Compreensão de componentes do Solução de gerenciamento K1000 . . . . . . . . . . . . . . .
Requisitos de navegador para Interface do administrador e Portal do usuário . . . . . .
Especificações de hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Componentes de implantação de software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuração do servidor Solução de gerenciamento K1000 . . . . . . . . . . . . . . . . . . . . . . .
Antes de começar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Definindo configurações de rede . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Inciando a sessão na Interface do administrador do equipamento. . . . . . . . . . . . . . . .
Sobre a Interface do administrador . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Componentes disponíveis no modo Admin sem o componente Organização . . . . . . .
Componentes disponíveis no modo Admin sem o componente Organização
ativado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Componentes disponíveis no modo Sistema sem o componente Organização
ativado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Uso do componente de Início . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre o Tour de demonstração . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre a página de resumo do K1000 no modo Admin . . . . . . . . . . . . . . . . . . . . . . . . .
Visualização dos Detalhes do Resumo no modo Admin . . . . . . . . . . . . . . . . . . . . . . .
Sobre a Página de resumo do Sistema do K1000 no modo Sistema . . . . . . . . . . . . . .
Visualizando os componentes e a versão de software do K1000. . . . . . . . . . . . . . . . .
Visualizando informações de licença do K1000 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre atualizações de software da solução . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre a guia Rótulo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Procurando informações na solução. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
2 Configuração do K1000
24
25
26
27
27
30
33
33
34
35
35
35
37
Acompanhamento das alterações de configuração . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Definição de configurações gerais com o componente Organização habilitado . . . . . . . . .
Definição das configurações da organização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuração de contas de usuário. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Acréscimo ou alteração de contas do usuário no nível do sistema . . . . . . . . . . . . . . .
Exclusão de contas do usuário no nível do sistema . . . . . . . . . . . . . . . . . . . . . . . . . . .
Acréscimo ou alteração de contas de usuário da organização. . . . . . . . . . . . . . . . . . .
Verificação das configurações de porta . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Definindo configurações de rede. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuração de tabelas de roteamento local. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Definição das configurações do servidor Web local . . . . . . . . . . . . . . . . . . . . . . . . . . .
Definição das configurações de segurança para a solução . . . . . . . . . . . . . . . . . . . . . . . .
Geração de um certificado SSL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuração das opções do Agent Messaging Protocol . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre a definição das configurações do agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuração do login único para diversas soluções . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Habilitação da vinculação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Vínculo de equipamentos para login único . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Desabilitação de vínculos de soluções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Definição das configurações de data e hora . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
15
16
16
17
17
17
17
19
21
22
37
37
43
49
49
51
51
53
54
56
57
58
63
64
67
67
67
68
69
70
3
Conteúdo
Definição das configurações de localidade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Definindo as configurações de código de idioma da Interface de linha de
comando e da Interface do administrador. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Definição das configurações de localidade para organizações . . . . . . . . . . . . . . . . . .
Definição das configurações de código de idioma para usuários . . . . . . . . . . . . . . . . .
Uso das ferramentas de solução de problemas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Verificação do status dos computadores da rede . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Habilitação do tether para Suporte técnico Dell KACE . . . . . . . . . . . . . . . . . . . . . . . . .
Fazendo o download dos logs de solução de problemas do K1000. . . . . . . . . . . . . . .
3 Uso de rótulos e rótulos inteligentes
75
76
76
77
77
77
78
79
80
80
82
82
82
83
83
84
85
85
86
87
Sobre o software Agente do K1000. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Rastreio de alterações para as configurações do agente . . . . . . . . . . . . . . . . . . . . . . . . . .
Requisitos do sistema para a versão 5.4 da instalação do software agente. . . . . . . . . . . .
Preparação para a instalação do software Agente do K1000. . . . . . . . . . . . . . . . . . . . . . .
Habilitar o compartilhamento de arquivos no nível do sistema. . . . . . . . . . . . . . . . . . .
Habilitar o compartilhamento de arquivos no nível de organização com
o componente Organização habilitado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Habilitar o compartilhamento de arquivos no nível de organização sem
o componente Organização habilitado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Preparação de computadores Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Instalação do software agente em uma única máquina. . . . . . . . . . . . . . . . . . . . . . . . . . . .
Instalação do software agente em diversas máquinas . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Seleção das configurações de provisionamento para plataformas Windows. . . . . . . .
4
71
72
72
73
73
73
74
75
Sobre rótulos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre rótulos inteligentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre os grupos de rótulo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Acompanhamento de alterações nas configurações de rótulos . . . . . . . . . . . . . . . . . . . . .
Gerenciando rótulos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exibindo rótulos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Visualização de detalhes do rótulo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Adicionando ou excluindo rótulos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Excluindo rótulos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criando grupos de rótulo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Visualização de grupos de rótulos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Atribuição de rótulos a grupos de rótulos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Remoção de rótulos dos grupos de rótulos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exclusão de grupos de rótulos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Gerenciamento de rótulos inteligentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de rótulos inteligentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Edição de rótulos inteligentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Alteração da ordem de execução do rótulo inteligente . . . . . . . . . . . . . . . . . . . . . . . . .
Exclusão de rótulos inteligentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
4 Provisionamento de software agente
70
87
88
88
89
89
90
90
91
92
93
96
Conteúdo
Seleção de configurações de provisionamento para plataformas UNIX
(Linux ou Mac OS X). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98
Gerenciamento de configurações provisionadas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
Criação de configurações provisionadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
Visualização das configurações provisionadas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
Edição de configurações provisionadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
Execução de configurações provisionadas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
Duplicação de configurações provisionadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
Exclusão de configurações provisionadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
Programação do Provisionamento de Agente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
Exibição dos resultados do provisionamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
Configuração das definições de registro e de comunicação do agente. . . . . . . . . . . . . . . 104
Forçar a conexão dos agentes fora da programação normal. . . . . . . . . . . . . . . . . . . 108
Visualização do status da tarefa do agente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
Visualização pendente de comunicações do agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
Exibição da fila de mensagens AMP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
Exclusão de mensagens AMP da fila.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
Atualização do software agente em máquinas gerenciadas . . . . . . . . . . . . . . . . . . . . . . . 111
Exibição de atualizações de software agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
Como carregar atualizações do agente e configurar definições de atualização. . . . . 112
Atualização manual do software agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
5 Gerenciamento de inventário
115
Sobre o gerenciamento do inventário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Rastreamento de alterações nas configurações do inventário . . . . . . . . . . . . . . . . . . . . .
Cronograma de coleta de dados de inventário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Gerenciamento do inventário do computador . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Adicionando computadores ao inventário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Carregamento de dados de inventário para computadores sem
Software do agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Ativação de acesso à API do inventário: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Adicionando computadores manualmente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exclusão de computadores do inventário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exibição de detalhes e do inventário do computador . . . . . . . . . . . . . . . . . . . . . . . . .
Forçamento de atualizações do inventário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Execução de ações da máquina em computadores . . . . . . . . . . . . . . . . . . . . . . . . . .
Pesquisa de computadores no inventário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Gerenciamento de rótulos no componente Inventário . . . . . . . . . . . . . . . . . . . . . . . .
Criação de rótulos inteligentes para o inventário do computador . . . . . . . . . . . . . . . .
Gerenciamento do inventário de MIA (computadores não encontrados) . . . . . . . . . . . . .
Definição de configurações de MIA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Aplicação de rótulos em computadores MIA. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exclusão manual de computadores MIA. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Solução de problemas com nós que não aparecem no inventário . . . . . . . . . . . . . . . . . .
Gerenciamento do inventário de software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Usando pesquisa avançada para inventário de software . . . . . . . . . . . . . . . . . . . . . .
115
116
116
119
119
119
129
129
130
130
139
140
141
142
143
143
143
144
144
145
146
147
5
Conteúdo
Inclusão automática de software ao inventário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Inclusão manual de software ao inventário. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de ativos de software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Vinculação de ativos digitais a itens de software . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exclusão de itens de software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Aplicação de rótulos a itens de software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Remoção de rótulos dos itens de software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Categorização de itens de software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Atribuição de níveis de ameaça aos itens de software . . . . . . . . . . . . . . . . . . . . . . . .
Gerenciamento do inventário de processos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exibição e edição de detalhes do processo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exclusão de processos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Desautorização de processos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Aplicação de rótulos a processos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Remoção dos rótulos de processos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Categorização de processos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Atribuição de níveis de ameaça aos processos . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Medição de um processo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Gerenciamento do inventário de programa de inicialização . . . . . . . . . . . . . . . . . . . . . . .
Exibição e edição de informações do programa de inicialização . . . . . . . . . . . . . . . .
Exclusão de programas de inicialização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Aplicação de rótulos em programas de inicialização . . . . . . . . . . . . . . . . . . . . . . . . .
Remoção de rótulos de programas de inicialização . . . . . . . . . . . . . . . . . . . . . . . . . .
Categorização de programas de inicialização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Atribuição de níveis de ameaça para programas de inicialização . . . . . . . . . . . . . . .
Gerenciamento de inventário de serviços . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exibição e edição de detalhes de serviços . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exclusão de serviços . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Aplicação de rótulos para serviços . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Remoção dos rótulos de serviços . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Categorização de serviços . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Atribuição de níveis de ameaça aos serviços . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Utilização da comunidade online ITNinja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Habilitação do AppDeploy Live . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exibição de informações do AppDeploy Live . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Ocultar software do AppDeploy Live. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Obtenção de informações de Garantia Dell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Obtenção de informações de garantia da Dell em um único computador
instantaneamente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Renovação de Garantia Dell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Execução de relatórios de garantia da Dell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
6 Importando e exportando recursos do equipamento
147
148
150
151
152
152
152
153
153
153
154
154
155
155
155
156
156
156
157
157
158
158
158
158
159
159
159
160
160
161
161
161
161
162
162
163
164
164
165
165
167
Importação e exportação de recursos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
Transferência de recursos entre dispositivos através dos diretórios de
compartilhamento do Samba. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
6
Conteúdo
Exportação de recursos a partir de um dispositivo . . . . . . . . . . . . . . . . . . . . . . . . . . .
Importação de recursos para o dispositivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Transferência de recursos entre organizações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exportação de recursos para outras organizações em um dispositivo. . . . . . . . . . . .
Importação de recursos a partir de outras organizações em um dispositivo . . . . . . .
7 Verificando endereços IP
173
UI Varredura IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Rastreamento de alterações nas Configurações de verificação IP. . . . . . . . . . . . . . . . . .
Criação de Verificações IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Visualização de resultados da verificação. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Pesquisa de resultados de verificação de rede usando campos de status . . . . . . . .
Criação de rótulos inteligentes para verificações IP . . . . . . . . . . . . . . . . . . . . . . . . . .
Exclusão das configurações de verificação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
8 Distribuição de software
173
173
174
176
177
178
179
181
Sobre a distribuição. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Teste do processo de distribuição . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Rastreio de alterações para as configurações de distribuição . . . . . . . . . . . . . . . . . . . . .
Tipos de pacotes de distribuição . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Distribuindo pacotes a partir do equipamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Distribuição de pacotes a partir de locais de download alternativos e
Compartilhamento de replicações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre locais alternativos de download . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre o compartilhamento de replicações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Operação com as instalações gerenciadas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Adição de software à lista do inventário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre os parâmetros de instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Identificando parâmetros suportados pelos arquivos do instalador . . . . . . . . . . . . . .
Criando uma Instalação gerenciada para a plataforma Windows. . . . . . . . . . . . . . . .
Exemplos de implantações comuns no Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de instalações gerenciadas para arquivos ZIP.. . . . . . . . . . . . . . . . . . . . . . .
Criação das Instalações gerenciadas para a plataforma Linux . . . . . . . . . . . . . . . . .
Criação de Instalações gerenciadas para arquivos TAR.GZ . . . . . . . . . . . . . . . . . . .
Criação de Instalações gerenciadas no Mac OS X. . . . . . . . . . . . . . . . . . . . . . . . . . .
Uso das Sincronizações de arquivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de Sincronizações de arquivos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre a Wake-on-LAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Emissão de solicitações Wake-on-LAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Programação de solicitações Wake-on-LAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Solucionando problemas no recurso Wake-on-LAN . . . . . . . . . . . . . . . . . . . . . . . . . .
Utilização de compartilhamentos de replicações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Preparação para criar um Compartilhamento de replicação. . . . . . . . . . . . . . . . . . . .
Criação dos Compartilhamentos de replicação . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Visualização de detalhes do Compartilhamento de replicação. . . . . . . . . . . . . . . . . .
168
169
169
170
170
181
182
182
183
183
183
184
184
184
184
185
185
186
192
192
194
199
200
200
200
205
205
206
207
207
209
209
212
7
Conteúdo
Gerenciando sistemas Dell com atualizações Dell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Diferenças entre as atualizações e patches da Dell . . . . . . . . . . . . . . . . . . . . . . . . . .
Fluxo de trabalho de atualização de cliente e servidor da Dell. . . . . . . . . . . . . . . . . .
Configuração de atualizações Dell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configurando atualizações de catálogo Dell OpenManage . . . . . . . . . . . . . . . . . . . . . . .
9 Uso de scripts
217
Sobre scripting. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Obtenção das dependências de script . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Acompanhamento de alterações nas configurações de scripting . . . . . . . . . . . . . . . . . . .
Uso dos scripts padrão da solução . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criando e editando scripts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Variáveis de substituição de token . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Adicionando scripts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Edição de scripts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exclusão de scripts da página Scripts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exclusão de scripts da página Scripts Edit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Importação de scripts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Duplicação de scripts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Usando a função Executar agora . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Execução de scripts usando a guia Executar agora . . . . . . . . . . . . . . . . . . . . . . . . . .
Uso de Executar agora a partir da página Detalhes do script. . . . . . . . . . . . . . . . . . .
Uso de Executar agora a partir da página Scripts . . . . . . . . . . . . . . . . . . . . . . . . . . .
Monitoramento do status de Executar agora . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Visualização da página Run Now Detail (Detalhes de executar agora) . . . . . . . . . . .
Procura dos logs de scripting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre os assistentes de política de configuração . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Uso das políticas de configuração de Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de scripts Aplicar configurações do registro . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de scripts Remote Desktop Control Troubleshooter (Solução de
problemas do controle remoto da área de trabalho) . . . . . . . . . . . . . . . . . . . . . . . . . .
Criar scripts Aplicar configurações do registro da área de trabalho . . . . . . . . . . . . . .
Criação de scripts Atalhos da área de trabalho . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de scripts Relator de registro de evento . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de scripts Instalador MSI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de scripts UltraVNC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de scripts Desinstalador . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de scripts Atualização automática do Windows. . . . . . . . . . . . . . . . . . . . . . .
Sobre o gerenciamento e o consumo de energia . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de scripts de Gerenciamento de energia. . . . . . . . . . . . . . . . . . . . . . . . . . . .
Uso das políticas de configuração do Mac OS X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de scripts de Enforce Power Management (Aplicar o gerenciamento
de energia) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de scripts Aplicar configurações de VNC . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de scripts Configurações de Diretório Ativo. . . . . . . . . . . . . . . . . . . . . . . . . .
8
213
213
214
214
215
217
218
219
219
221
221
222
235
235
235
236
237
237
238
239
239
239
240
241
242
242
242
243
244
244
245
246
248
250
251
253
253
254
254
255
256
Conteúdo
Edição de políticas depois de salvá-las . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
10 Manutenção do equipamento
259
Backup de dados do equipamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre os backups mensais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuração do agendamento de backup diário e o número de backups a serem
mantidos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Backup manual do equipamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Download dos arquivos de backup a partir do Interface do administrador . . . . . . . . .
Acesso aos arquivos de backup pelo FTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Rastreio de alterações para as configurações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Restaurar configurações de dispositivo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Restauração das configurações a partir do backup mais recente . . . . . . . . . . . . . . .
Restauração de configurações a partir do arquivo de backup . . . . . . . . . . . . . . . . . .
Restaurar o equipamento às configurações de fábrica. . . . . . . . . . . . . . . . . . . . . . . .
Atualização do software do equipamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Instalação e busca por atualizações e patches do equipamento de forma
automática. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Carregamento e atualização manual de arquivos para o equipamento . . . . . . . . . . .
Verificação de atualizações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Atualização da chave de licença do dispositivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Reinicializar e desativar o dispositivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Atualizar definições OVAL a partir do KACE: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Solução de problemas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Acesso aos registros do servidor do dispositivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Download de arquivos de log . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Recriação da matriz de disco . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
11 Uso de rótulos do protocolo LDAP
265
265
266
267
267
268
268
268
269
270
271
272
272
274
276
278
278
278
282
287
Sobre relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Rastreando alterações das configurações de relatório . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criando relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criando relatórios utilizando o assistente de relatórios. . . . . . . . . . . . . . . . . . . . . . . .
260
261
261
262
262
263
263
263
264
265
271
Sobre os rótulos LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Rastreamento de alterações nas configurações do protocolo LDAP . . . . . . . . . . . . . . . .
Criação manual de um rótulo do protocolo LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Usando o Assistente de Navegador do protocolo LDAP. . . . . . . . . . . . . . . . . . . . . . . . . .
Usando a Pesquisa Fácil LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Uso do protocolo LDAP para autenticação do usuário . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de conta de usuário no diretório do servidor do protocolo LDAP . . . . . . . . .
Configuração de autenticação do usuário do protocolo LDAP . . . . . . . . . . . . . . . . . .
Cronograma de importação de usuários . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
12 Usando relatórios e alertas
259
260
287
287
288
288
9
Conteúdo
Criando relatórios SQL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criando relatórios a partir de páginas de lista. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Duplicando relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Editar as instruções SQL Select em relatórios criados com o assistente. . . . . . . . . .
Modificando relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Editando relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Excluindo relatórios. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Personalizando logotipos utilizados em relatórios. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Executando relatórios de organização única. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Executando relatórios de organização consolidados . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Agendamento de relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criando cronogramas de relatório. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Excluindo cronogramas de relatório . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Utilizando alertas de transmissão . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criando alertas de transmissão . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Utilizando alertas de e-mail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criando alertas de e-mail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Editando alertas de e-mail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
13 Gerenciando organizações
305
Sobre as organizações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre a organização padrão. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Acompanhamento de alterações nas configurações de organização . . . . . . . . . . . . . . . .
Gerenciamento das funções da organização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre a função Padrão . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de funções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Duplicação de funções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Edição de funções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exclusão de funções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação, edição e exclusão de organizações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de organizações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Edição de organizações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Personalização dos logotipos usados no Portal do usuário e nos relatórios da
organização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exclusão de organizações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Gerenciamento de contas de usuários para organizações . . . . . . . . . . . . . . . . . . . . . . . .
Gerenciamento dos filtros de organização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Acréscimo de filtros de dados . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Acréscimo de filtros de LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Edição de filtros . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Teste dos filtros de organização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exclusão de filtros . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Gerenciamento de computadores em uma organização. . . . . . . . . . . . . . . . . . . . . . . . . .
Uso da pesquisa avançada. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Refiltrando computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Redirecionando computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
10
292
294
295
296
297
297
297
298
298
299
300
300
301
302
302
303
304
304
305
306
306
306
306
307
308
308
309
310
310
315
318
318
319
319
320
321
323
323
324
324
324
325
326
Conteúdo
Compreensão dos detalhes dos computadores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 326
14 Gerenciamento do Histórico de alterações
327
Sobre o Histórico de alterações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Gerenciamento do histórico de configurações. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Definição das configurações do histórico para as organizações . . . . . . . . . . . . . . . .
Definição do histórico de configurações com o componente
Organização ativado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exibição do histórico de configurações. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Gerenciamento do histórico de ativos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuração do histórico de ativos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exibição do histórico de ativos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Gerenciamento do histórico de objeto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuração do histórico de objeto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exibição do histórico de objeto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Visualização do histórico de alterações dos itens. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Busca por itens nas listas do histórico de alterações . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exclusão de registros do histórico. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exportação de registros do histórico para o formato CSV . . . . . . . . . . . . . . . . . . . . . . . .
Criação de relatórios a partir de páginas da lista do histórico. . . . . . . . . . . . . . . . . . . . . .
A Administração de nós do Mac OS X
351
351
356
359
361
Sobre as regras para o inventário personalizado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Tipos de regras para o inventário personalizado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de regras para o inventário personalizado . . . . . . . . . . . . . . . . . . . . . . . . . .
Aplicação das regras para inventário personalizado . . . . . . . . . . . . . . . . . . . . . . . . .
Noções básicas de sintaxe de regra . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Verificação de condições (regras condicionais) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Referência de regra Condicional. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Teste de condições variadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
343
343
344
344
349
351
Adicionar etapas a seções de tarefa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Etapas dos sistemas do Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Etapas para sistemas Mac OS X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Etapas para sistemas Red Hat Enterprise Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . .
C Elaboração de regras para inventário personalizado
330
331
333
333
334
336
336
337
339
339
340
340
340
343
Gerenciamento do inventário do Mac OS X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Distribuição do Software para nós do Mac OS X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exemplos de Implantações Comuns no Mac OS X . . . . . . . . . . . . . . . . . . . . . . . . . .
Criação de instalações gerenciadas para nós do Mac OS X . . . . . . . . . . . . . . . . . . .
Patches para nós do Mac OS X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
B Adicionar Etapas a um Script
327
328
328
361
361
362
362
363
364
365
371
11
Conteúdo
Obtendo valores de um nó (campo Inventário personalizado) . . . . . . . . . . . . . . . . . . . . .
Referência regra de Valor de retorno . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Obtenção dos valores das informações de arquivo . . . . . . . . . . . . . . . . . . . . . . . . . .
Obtenção de valores da chave de registro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Obtenção da saída de comando . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Obtenção de valores PLIST . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Obtenção de vários valores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Correspondência de nomes de arquivos com expressões regulares . . . . . . . . . . . . . . . .
Noções básicas das expressões regulares. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Referência da regra de expressão regular . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Definição da regra arguments . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Teste das regras para o inventário personalizado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
D Utilização de tabelas do banco de dados
373
374
374
375
375
376
376
377
377
379
380
385
387
Solução de gerenciamento K1000 tabelas do banco de dados . . . . . . . . . . . . . . . . . . . . 387
E Implantação manual do software do agente do K1000
395
Sobre a implantação manual do software do agente . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Obtenção de arquivos de instalação do agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Implantação manual do software do agente em sistemas Windows. . . . . . . . . . . . . . . . .
As opções da linha de comando para a implantação do agente em
sistemas Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Implantação e atualização manual do software do agente em sistemas Linux. . . . . . . . .
Implantação manual do agente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Implantação do agente na inicialização ou login. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Atualização do Agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Início e interrupção do Agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Remoção manual do Agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Outras operações do agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Implantação e atualização manual do software do agente em sistemas Mac . . . . . . . . .
Implantação ou atualização do agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Utilização de scripts de shell para instalar o agente . . . . . . . . . . . . . . . . . . . . . . . . . .
Início ou interrupção do Agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Remoção manual do Agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Outras operações do agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Exibição de informações coletadas pelo agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Solução de problemas e depuração de erros . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Resolução de problemas de segurança do Windows . . . . . . . . . . . . . . . . . . . . . . . . .
Ativação da depuração de erros em sistema Windows . . . . . . . . . . . . . . . . . . . . . . .
Ativação da depuração de erros em sistemas Linux . . . . . . . . . . . . . . . . . . . . . . . . .
Ativação da depuração de erros em sistemas Mac . . . . . . . . . . . . . . . . . . . . . . . . . .
12
395
396
396
396
398
398
399
399
399
400
400
401
401
401
402
402
403
403
403
404
404
405
405
Conteúdo
F Entendimento da Saída de execução diária
407
Sintaxe das mensagens de manutenção FreeBSD padrão . . . . . . . . . . . . . . . . . . . . . . .
Saída de amostra . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Status da rede do equipamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Médias de carregamento e tempo de funcionamento do dispositivo . . . . . . . . . . . . .
Integridade do sistema de e-mail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Status de backup do equipamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Status das unidades RAID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Status do banco de dados . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
407
407
408
409
409
410
410
410
G Glossário
413
Índice remissivo
419
13
Conteúdo
14
1
Introdução
Esta seção fornece uma visão geral do Solução de gerenciamento de sistemas Dell KACE
K1000 e explica como instalar o servidor da solução.
Tópicos nesta seção:
•
Compreensão de componentes do Solução de gerenciamento K1000 na página 15
•
Configuração do servidor Solução de gerenciamento K1000 na página 17
•
Sobre a Interface do administrador na página 21
•
Uso do componente de Início na página 26
Compreensão de componentes do Solução de
gerenciamento K1000
O K1000 contém esses componentes:
•
A solução física ou appliance virtual: A plataforma do K1000. O K1000 está
disponível como uma solução baseada em hardware ou como uma appliance virtual
(VK1000) que utiliza uma infraestrutura VMware. Os mesmos recursos de
gerenciamento de sistemas estão disponíveis nas soluções física e virtual. Para obter
informações sobre a solução física, consulte Especificações de hardware na página 16.
Para obter informações sobre o VK1000, consulte o site da web da Dell KACE,
www.kace.com.
•
Interface de linha de comando: Esta é uma interface projetada principalmente
para aplicar a política nas organizações. Para obter mais informações, consulte
Definindo configurações de rede na página 17.
•
Interface do administrador: A interface da web é usada por administradores para
controlar o Solução de gerenciamento K1000. Para acessar a Interface do
administrador, vá para http://<hostname>/admin onde <hostname> é o nome do
host da sua solução. Se o componente Organização estiver ativado, é possível acessar as
configurações de sistema da Interface do administrador em http://<hostname>/
system. Para ver o caminho completo dos URLs na Interface do administrador, o que
pode ser útil ao pesquisar o banco de dados e compartilhar links, acrescente ui ao URL
usado para se conectar. Por exemplo: http://<hostname>/adminui.
•
Portal do usuário: A interface da web que disponibiliza títulos de software aos
usuários em forma de autoatendimento e permite abrir tíquetes de suporte para obter
ajuda ou informar problemas. Para acessar o Portal do usuário, vá para http://
<hostname>/user em que <hostname> é o nome do host da sua solução. Para obter
15
1
Introdução
mais informações sobre o gerenciamento do Portal do usuário, consulte o Guia do
administrador do Service desk.
É possível modificar ou personalizar o nome do Portal do usuário como descrito em
Definição de configurações gerais com o componente Organização habilitado na
página 37.
O Portal do usuário fornece:
•
•
Um repositório de títulos do software que não são exigidos para todos os usuários.
•
Uma maneira de os usuários enviarem e rastrearem tíquetes de Suporte solicitando
ajuda.
•
Assistência para tarefas de rotina como instalação de software e acesso à Base de
conhecimento do Dell KACE, http://www.kace.com/support/resources/kb/
category.
Software do agente: O software que está instalado em cada computador ou
dispositivo que o Solução de gerenciamento K1000 gerencia. O software do Agente se
comunica com a solução através de AMP (Agent Messaging Protocol) e realiza tarefas
agendadas, como a coleta de informações de inventário e atualização de software.
Para obter mais informações, consulte Provisionamento de software agente na
página 87.
Requisitos de navegador para Interface do
administrador e Portal do usuário
Para acessar Interface do administrador e Portal do usuário, use um monitor com resolução
de, pelo menos, 1024 por 768 pixels e um dos seguintes navegadores da web:
•
Microsoft Internet Explorer 7 ou superior
•
Safari 5 ou superior
•
As versões mais recentes do Mozilla Firefox e do Google Chrome
Para executar ações de computador, você deve abrir a Interface do
administrador no Windows Explorer, pois o ActiveX é necessário para abrir
esses programas no computador local. Outros navegadores não são
compatíveis com o ActiveX.
Especificações de hardware
Para obter as informações mais recentes sobre hardware para o K1000, acesse
http://www.kace.com/products/systems-management-appliance/tech-specs.
Para saber os requisitos de sistema dos computadores gerenciados, consulte Requisitos do
sistema para a versão 5.4 da instalação do software agente na página 88.
16
1
Introdução
Componentes de implantação de software
O Solução de gerenciamento K1000 fornece diversos métodos de distribuição e utilitários
para implementar software em máquinas gerenciadas. Esses incluem:
•
Instalações gerenciadas: Pacotes de instalação que estiverem configurados para
execução silenciosa ou com interação do usuário. Dentro de uma Instalação Gerenciada,
é possível definir parâmetros de instalação, de desinstalação e de linha de comando.
Para obter mais informações, consulte Operação com as instalações gerenciadas na
página 184.
•
Portal do usuário pacotes: Pacotes de instalação que contêm drivers de impressoras
e outros aplicativos distribuídos através do Portal do usuário. Para obter mais
informações, consulte Guia do administrador do Service desk.
•
Sincronizações de arquivo: Uma maneira de distribuir conteúdo para
computadores. Diferente das Instalações gerenciadas, a Sincronização de arquivo é
utilizada para distribuir arquivos que devem ser copiados para a máquina de um
usuário sem executar um instalador. Para obter mais informações, consulte Uso das
Sincronizações de arquivo na página 200.
•
Assistente de instalação do MSI: um utilitário cria políticas e ajuda você a
estabelecer os argumentos da linha de comando básicos para gerenciar instaladores
com base em MSI. Para obter mais informações, consulte Criação de scripts Instalador
MSI na página 246.
Configuração do servidor Solução de gerenciamento
K1000
Esta seção descreve como configurar o Solução de gerenciamento K1000.
Antes de começar
1.
Instale a solução no rack, mas não conecte um cabo de rede.
2.
Obtenha um endereço IP estático para o appliance.
3.
No registro A de seu servidor DNS (Domain Name System, Sistema de Nome de
Domínio) interno, insira o nome de host da solução. O registro A define o nome de host
do registro MX, e isso permite aos usuários enviarem tíquetes de e-mail para o Service
Desk. Por padrão, o nome de host da solução é kace, porém, é possível alterá-lo
conforme descrito na próxima seção.
4.
Decida se utilizará um DNS dividido. Isso pode ser útil se a solução se conectar à
Internet utilizando um proxy reverso ou se for substituída em uma DMZ (Demilitarized
Zone, Zona Desmilitarizada) ou sub-rede blindada. Uma DMZ adiciona uma camada
adicional de segurança a uma LAN (Local Area Network, Rede de Área Local).
Definindo configurações de rede
1.
Conecte um monitor e teclado diretamente à solução, mas não conecte um cabo de rede.
2.
Ligue o appliance. A inicialização na primeira vez leva de 5 a 10 minutos.
A tela de login é exibida.
17
1
Introdução
3.
Na solicitação, insira:
Login: konfig
Senha: konfig
4.
Escolha o idioma a ser usado na Interface de linha de comando. Use as teclas de seta
para cima e seta para baixo para se movimentar entre os campos.
A tela Configuração é exibida.
5.
18
Defina as seguintes configurações de rede. Use as teclas de seta direita e esquerda para
selecionar opções em um campo; use as teclas de seta para cima e para baixo para se
movimentar entre os campos.
Opção
Descrição
K1000
Nome do
host DNS
Digite o nome de host da solução. O padrão é kbox. Se você usa um
certificado SSL, o nome de host deve ser totalmente qualificado e
corresponder ao nome no certificado.
K1000
Nome do
servidor da
Web
Insira o nome completo do domínio da Solução de gerenciamento
K1000 na rede (é o valor do nome do Host concatenado ao domínio).
Por exemplo: kbox.kace.com. Os clientes se conectam ao K1000
usando esse nome. A Dell KACE recomenda que você adicione uma
entrada de endereço IP estático para a solução do servidor DNS.
Endereço IP
estático
Insira o endereço IP estático do appliance.
Domínio
Digite o domínio no qual o equipamento está. Por exemplo,
kace.com.
Máscara de
sub-rede
Digite a sub-rede (segmento de rede) na qual a solução está. O
padrão é 255.255.255.0.
Gateway
padrão
(Opcional) Digite o gateway de rede para o dispositivo.
DNS
primário
Insira o endereço IP do servidor DNS primário usado pelo appliance
para determinar nomes de host.
DNS
secundário
(Opcional) Insira o endereço IP do servidor DNS secundário usado
pelo appliance para determinar nomes de host.
Velocidade
da rede
Selecione a velocidade da rede. Deve coincidir com a configuração de
sua chave da LAN. Se você selecionar Negociar automaticamente, o
sistema determinará o melhor valor automaticamente, desde que a
chave da LAN suporte negociação automática.
Servidor
SMTP
Especifique o endereço IP de um servidor SMTP. Isso permite
notificações por e-mail. Coloque o endereço IP entre colchetes.
SSH
habilitado
(Opcional) Selecione esta opção para ativar o acesso SSH (seguro) ao
dispositivo Interface do administrador.
1
Introdução
6.
Opção
Descrição
Proxy
(Opcional) Digite as informações do servidor proxy.
O dispositivo suporta servidores proxy que utilizam autenticação
básica baseada em domínio, que requer nome de usuário e senha. Se
seu servidor proxy utiliza um tipo diferente de autenticação,
acrescente o endereço IP do appliance à lista de exceções do servidor
proxy.
Use a seta para baixo para mover o cursor para Salvar, em seguida, pressione Entrar
ou Retornar.
O equipamento é reiniciado.
7.
Conecte um cabo de rede à porta indicada:
Inciando a sessão na Interface do administrador do
equipamento
Quando as configurações de rede forem definidas e a solução reinicializar, conecte-se à
Interface do administrador da solução em qualquer computador na rede local (LAN).
As configurações de seu navegador determinam o idioma exibido no
Interface do administrador na primeira vez que efetuar login. Para alterar
essa configuração após efetuar login, consulte Definição das configurações
de localidade na página 70.
1.
Abra um navegador da web e insira o URL da Interface do administrador:
http://<hostname>/admin. Por exemplo, http://kbox/admin
19
1
Introdução
A página Configuração inicial é exibida.
2.
3.
Insira as seguintes informações:
Opção
Descrição
Chave de
licença
Insira a chave de licença recebida no e-mail de boas-vindas da
Dell KACE. Inclua as barras. Se você não tem uma chave de
licença, contate Suporte técnico Dell KACE em
http://www.kace.com/support/contact.php.
Senha
Digite uma senha para a conta de administrador padrão. Use
essa conta para fazer inciando a sessão na Interface do
administrador do equipamento. Memorize essa senha; você não
conseguirá fazer login na Interface do administrador sem ela.
Se você tiver vários appliances, a Dell KACE recomenda usar a
mesma senha para a conta de administrador em todos eles. Isso
permitirá conectar os appliances posteriormente. Para obter
mais informações, consulte Configuração do login único para
diversas soluções na página 67.
Nome da
empresa
Insira o nome de sua empresa ou grupo.
Fuso horário
Selecione o fuso horário no qual o appliance está localizado.
Clique em Aplicar configurações e reinicializar.
O equipamento é reiniciado.
4.
20
Quando o appliance tiver reiniciado, atualize a página do navegador.
1
Introdução
5.
Aceite o Contrato de licença de usuário final (EULA), depois faça login usando a ID de
login admin e a senha escolhida na página Configuração inicial.
A Interface do administrador aparecerá.
Sobre a Interface do administrador
Esta seção descreve os componentes da Interface do administrador. Os componentes
disponíveis podem variar, dependendo da chave de licença, das configurações da
organização e do papel do usuário.
Existem três modos de login.
•
Modo Admin sem o componente Organização ativado: Se o componente
Organização não estiver ativado em seu dispositivo, acesse http://<hostname>/
admin, onde <hostname> é o nome de host de seu dispositivo, para efetuar login nesse
modo. Para obter os componentes disponíveis nesse modo, consulte Componentes
disponíveis no modo Admin sem o componente Organização na página 22.
•
Modo Admin com o componente Organização ativado: Se o componente
Organização estiver ativado em seu dispositivo, acesse http://hostname</admin>,
onde hostname< >é o nome de host de seu dispositivo, para efetuar login a uma
organização específica. É possível selecionar uma organização na lista suspensa
Organização se Organização de login suspensa estiver ativada, ou digite o nome de
uma organização na caixa Organização. Nesse modo, é possível gerenciar os
componentes disponíveis para a organização selecionada. Além disso, se a Troca
Rápida de Organização estiver ativada e as senhas das contas admin padrão das
organizações forem iguais, é possível alternar entre organizações e o Sistema utilizando
a lista suspensa Organização no canto superior direito da página. Para obter mais
informações, consulte Definição de configurações gerais com o componente
Organização habilitado na página 37.
Para obter os componentes disponíveis nesse modo, consulte Componentes disponíveis
no modo Admin sem o componente Organização ativado na página 24.
21
1
Introdução
•
Modo Sistema com o componente Organização ativado: Se o componente
Organização estiver ativado em seu dispositivo, acesse http://<hostname>/
system, onde <hostname> é o nome de host de seu dispositivo, para efetuar login no
modo Sistema. Nesse modo é possível gerenciar os componentes disponíveis no nível do
Sistema. Além disso, se a Troca rápida de organização estiver ativada e as senhas das
contas admin padrão das organizações forem iguais, é possível alternar entre
organizações utilizando a lista suspensa Organização no canto superior direito da
página. Para obter os componentes disponíveis nesse modo, consulte Componentes
disponíveis no modo Sistema sem o componente Organização ativado na página 25.
Componentes disponíveis no modo Admin sem o
componente Organização
Esta seção descreve os componentes disponíveis no modo Admin sem o componente
Organização ativado.
Figura 1-1: Componentes disponíveis no modo Admin sem o componente Organização
Tabela 1-1: Componentes disponíveis no modo Admin sem o componente Organização
Componente
Início
Sub-etiquetas
• Demonstração
• Resumo
• Rótulo
• Pesquisar
22
Usado para...
Comece, analise estatísticas de sistema,
gerencie rótulos, visualize informações
históricas e pesquise o dispositivo. Para
obter mais informações, consulte Uso do
componente de Início na página 26.
1
Introdução
(Continuação)
Componente
Inventário
Sub-etiquetas
• Computadores
• Software
• Processos
• Inicialização
Usado para...
Administre o hardware e o software
gerenciado pelo seu equipamento. Para
obter mais informações, consulte
Gerenciamento de inventário na
página 115.
• Serviço
• Varredura IP
Ativo
• Ativos
• Tipos de ativo
• Importação de ativo
• Medição
Distribuição
• Instalações
gerenciadas
• Sincronização de
arquivo
Rastreie ativos físicos como computadores,
software, impressoras etc. e visualize o
histórico de ativos e suas configurações.
Para obter mais informações, consulte
Guia de gerenciamento de ativos.
Distribua e gerencie software
remotamente.
Distribuição de software na página 181.
• Wake-on-LAN
• Replicação
• Atualizações Dell
Scripts
• Scripts
• Executar agora
• Status de Executar
agora
• Pesquisar registros
Automatize tarefas de administração de
sistema.
Para obter mais informações, consulte:
• Uso de scripts na página 217
• O Guia de patches e segurança
• Política de
configuração
• Política de segurança
Segurança
• Patches
• Avaliação de OVAL
• Verificação de SCAP
• Navegadores seguros
Reduza os riscos de malware, spyware, e
vírus. OVAL (Open Vulnerability
Assessment Language, Linguagem aberta
de determinação de vulnerabilidade) é uma
bateria de testes que pode ser executada
para identificar vulnerabilidades de
segurança em computadores clientes.
Guia de patches e segurança.
23
1
Introdução
(Continuação)
Componente
Service Desk
(também
conhecido como
Help Desk em
dispositivos
K1000 que foram
atualizados a
partir de uma
versão anterior)
Sub-etiquetas
Usado para...
Forneça um repositório de recursos de
software e a documentação para que os
Biblioteca de software
usuários possam acessar e fazer o
download. Inclui um sistema de service
Base de
desk com recursos completos para criar e
conhecimento
rastrear tíquetes.
Usuários
Funções
Guia do administrador do Service desk.
• Tíquetes
•
•
•
•
• Arquivo, (disponível
apenas se o
arquivamento de
tíquete estiver
ativado)
• Configuração
Relatório
• Relatórios
• Agendar relatórios
• Alertas
• Alertas de e-mail
Configurações
• Painel de controle
• Registros
• Manutenção de
servidor
• Agente do K1000
• Recursos
• Histórico
• Suporte
Execute relatórios pré-empacotados e
ferramentas de criação de relatório para
monitorar a sua implementação de
equipamento.
Usando relatórios e alertas na página 287.
Administre seu dispositivo. Para obter
mais informações, consulte:
• Configuração do K1000 na página 37
• Manutenção do equipamento na
página 259
• Provisionamento de software agente na
página 87
• Importando e exportando recursos do
equipamento na página 167
• Gerenciamento do histórico de
configurações. na página 328
Componentes disponíveis no modo Admin sem o
componente Organização ativado
Se o componente Organização estiver ativado em seu sistema e se você efetuar login em
http://<hostname>/admin, onde <hostname> é o nome de host de seu dispositivo ou
selecionar uma organização na lista suspensa no canto superior direito do Interface do
administrador, o componente Configurações apresentará as opções mostradas na próxima
ilustração e tabela. Todos os outros componentes são os mesmos, independentemente de o
componente Organização estar ou não ativado. Consulte Tabela 1-1 na página 22
24
1
Introdução
Figura 1-2: Componentes disponíveis no modo Admin com o componente Organização
ativado
Tabela 1-2: Componentes disponíveis no modo Organização
Componente
Configurações
Sub-etiquetas
• Agente do K1000
• Recursos
• Histórico
• Suporte
Usado para...
Administre configurações gerais da
organização, como autenticação de usuário
e Provisionamento do software K1000 do
agente. Para obter mais informações,
consulte:
página 259
• Provisionamento de software agente na
página 87
Componentes disponíveis no modo Sistema sem o
Ao selecionar Sistema na lista suspensa no canto superior direito do Interface do
administrador, os componentes a seguir estarão disponíveis.
25
1
Introdução
Figura 1-3: Componentes disponíveis no modo Sistema com o componente Organização
ativado
Tabela 1-3: Componentes disponíveis no modo Sistema com o componente Organização
Componente
Sub-etiquetas
Usado para...
Início
• Resumo
Revise as estatísticas de resumo do
dispositivo.
Para obter mais informações, consulte Uso
do componente de Início na página 26.
Configurações
do K1000
Gerencie o dispositivo e acesse recursos
como Suporte técnico Dell KACE.
• Registros
• Manutenção de
servidor
página 259
• Recursos
• Histórico
• Suporte
Relatórios
• Relatórios
• Agendar relatórios
Organizações
• Organizações
• Funções
• Filtros
• Computadores
Execute relatórios pré-empacotados e
ferramentas de criação de relatório para
monitorar a sua implementação de
equipamento.
Usando relatórios e alertas na página 287.
Crie organizações gerenciadas e
administradas separadamente (exige o
componente Organização).
Gerenciando organizações na página 305.
Uso do componente de Início
O componente de Início inclui rótulos para:
26
•
Sobre o Tour de demonstração na página 27
•
Sobre a página de resumo do K1000 no modo Admin na página 27
•
Sobre a guia Rótulo na página 35
1
Introdução
•
Gerenciamento do histórico de objeto na página 336
•
Procurando informações na solução na página 35
Sobre o Tour de demonstração
A Demonstração oferece uma introdução ao K1000. Para acessar o tour, clique na guia
Início.
Sobre a página de resumo do K1000 no modo Admin
Ao efetuar login no Interface do administrador em modo Admin, a página de Resumo do
K1000 é exibida. A parte superior da página fornece Notícias atualizadas e Top FAQs
(frequently asked questions, perguntas frequentes).
Os medidores e gráficos do painel abaixo das Notícias e Top FAQs mostram o status do
dispositivo.
Os indicadores na página Resumo são atualizados automaticamente
conforme as informações mudam.
Sobre o mostrador de Taxa de check-in do cliente
Esse mostrador exibe o número total de clientes que se conectaram ao servidor nos últimos
60 minutos.
27
1
Introdução
Sobre o mostrador Distribuições
Esse mostrador exibe o número de Instalações gerenciadas, scripts e Sincronizações de
arquivo que estão ativadas. Também exibe o número de alertas configurados.
Sobre o gráfico de Nível de Ameaça de Software
Esse gráfico exibe os níveis de ameaça de software instalados em diversos computadores.
Para obter informações sobre a configuração dos níveis de ameaça, consulte Atribuição de
níveis de ameaça aos itens de software na página 153.
Sobre o gráfico de Conformidade com licenças
Esse gráfico exibe o número de máquinas que usam um determinado software licenciado.
Por exemplo, a figura a seguir mostra informações de conformidade com a licença do Adobe
flash player 9, que podem ser instaladas em 1.000 computadores. Neste exemplo, este
software é usado por 12 máquinas.
Esse gráfico pode usar cores diferentes para tipos de licença que são ignoradas, como
freeware e licenças que estão se aproximando ou alcançaram 100% de uso. Para obter
informações sobre ativos e conformidade com a licença, consulte Guia de gerenciamento de
28
1
Introdução
ativos. Para modificar esta configuração, consulte Definição das configurações da
organização na página 43.
Sobre o indicador de Clientes conectados
Esse indicador mostra a porcentagem de clientes conectados ao servidor.
29
1
Introdução
Sobre o gráfico de Sistemas operacionais gerenciados
Esse gráfico exibe a porcentagem de cada sistema operacional no inventário.
Sobre o gráfico de Tarefas em andamento
Esse gráfico exibe o número total de tarefas em andamento no servidor.
Visualização dos Detalhes do Resumo no modo
Admin
A página Detalhes do resumo no modo Admin mostra as estatísticas disponíveis para o
dispositivo.
Para exibir os detalhes do resumo
1.
Se aplicável, selecione uma organização na lista suspensa, no canto direito superior da
página.
2.
Clique em Início.
A página Resumo do K1000 é exibida.
30
1
Introdução
3.
Role até a parte inferior da página e clique no botão Visualizar Detalhes.
A página de Detalhes do resumo do K1000 é exibida.
Acessando a página de Detalhes do Resumo no modo Admin
Para acessar a página de Detalhes do Resumo no modo Admin
1.
página.
2.
Clique na guia Resumo.
3.
Role até a parte inferior da página Resumo e clique em Visualizar Detalhes.
A tabela a seguir descreve informações da página Detalhes do Resumo:
Seção Resumo
Descrição
Série do K1000
A versão do software Solução de gerenciamento de sistemas
Dell KACE K1000.
Estatísticas do
computador
Informações sobre os computadores na sua rede, incluindo um
detalhamento dos sistemas operacionais em uso. Além disso, se
o número de computadores na sua rede exceder o número
permitido pela sua chave de licença do Solução de
gerenciamento de sistemas Dell KACE K1000, você é notificado
aqui.
31
1
Introdução
Seção Resumo
Descrição
Estatísticas de
software
Um resumo dos títulos de software que foram transferidos por
upload para o inventário na solução.
Resumo da
distribuição de
software
Os pacotes que foram distribuídos para os computadores em
sua rede, separados pelo método de distribuição. Isso também
indica o número de pacotes que estão ativados e desativados.
Resumo do alerta
Os alertas que foram distribuídos para os computadores na sua
rede, separado pelo tipo de mensagem. Isto também indica o
número de alertas que são ativos e vencidos.
O Consultor de TI refere-se ao número de artigos da Base de
Conhecimento no Portal do usuário.
Informações de
boletim de patches
Os patches recebidos de fornecedores de software como
Microsoft, Apple e assim por diante. O resumo inclui a data e a
hora do último patch (com êxito e tentado), patches totais e
pacotes totais baixados.
Informações de OVAL Informações sobre a Linguagem aberta de determinação de
vulnerabilidade (OVAL), uma bateria de testes que pode ser
executada para identificar vulnerabilidades de segurança em
computadores clientes. As informações sobre OVAL incluem:
• As definições recebidas
• A data e hora do download mais recente do OVAL
(tentativa e com sucesso)
• O número de testes do OVAL na solução
• O número de computadores verificados
• O número de vulnerabilidades detectadas em
computadores cliente
Para obter mais informações sobre OVAL, consulte Guia de
patches e segurança.
Resumo da
verificação de rede
Os resultados de verificações de rede executados na rede,
inclusive o número de endereços IP verificados, o número de
serviços descobertos, o número de dispositivos descobertos e o
número de dispositivos detectados que são ativados por SNMP.
Quando esta página é atualizada, as informações de contagem de registro
são atualizadas. As novas instalações do Solução de gerenciamento K1000
terão contagens zero ou nenhuma contagem de registro.
32
1
Introdução
Sobre a Página de resumo do Sistema do K1000 no
modo Sistema
Se o componente Organização estiver ativado na solução, a página Resumo do Sistema do
K1000 estará disponível no modo Sistema. Para acessar essa página, selecione Sistema na
lista suspensa Organização.
Essa página inclui indicadores e gráficos que são semelhantes aos exibidos na página
Resumo no modo Admin. Para obter mais informações, consulte Sobre a página de resumo
do K1000 no modo Admin na página 27. Além disso, a página Resumo do Sistema do K1000
exibe um indicador de Carga do servidor da web:
Visualizando os componentes e a versão de software
do K1000
O link About K1000 na parte inferior esquerda da Interface do administrador exibe a
versão do software e os componentes ativados pela licença.
33
1
Introdução
Para visualizar os componentes e a versão de software do K1000
1.
Clique no link Sobre o K1000 localizado na parte inferior esquerda da página.
2.
A linha Solução de gerenciamento de sistemas (abaixo do contrato de licença) mostra o
número da versão do software e os componentes ativados.
Visualizando informações de licença do K1000
As informações de licença do K1000 são mostradas na seção Manutenção de servidor do
Interface do administrador.
Para visualizar informações de licença do K1000
1.
Se o componente Organização estiver ativado na solução, selecione Sistema na lista
suspensa no canto superior direito da página e clique na guia Configurações do
K1000. Caso contrário, clique em Configurações.
É exibida a página Configurações do K1000: Painel de controle.
34
2.
Clique na guia Manutenção do servidor.
3.
Na seção Informações de Licença, clique no ícone Ajuda. As seguintes informações são
exibidas:
•
O número de nós que você pode gerenciar de acordo com a licença
•
A data de expiração da licença, no formato ano - mês - dia
•
Os componentes disponíveis para você por meio da licença
1
Introdução
Sobre atualizações de software da solução
O Solução de gerenciamento K1000 faz a verificação com os servidores no Dell KACE
diariamente para descobrir se as atualizações de software estão disponíveis. Se uma
atualização de software estiver disponível, um alerta será exibido na página Início na
próxima vez que você efetuar login como Administrador. Para obter informações, consulte
Carregamento e atualização manual de arquivos para o equipamento na página 265.
Sobre a guia Rótulo
É possível criar rótulos e Rótulos inteligentes na guia Rótulo, bem como em outras seções do
Interface do administrador onde são usados rótulos, como Inventário > Computadores.
Os seguintes rótulos estão disponíveis:
•
Rótulos: Os rótulos são aplicados manualmente e usados para organizar usuários,
computadores, software, Instalações gerenciadas e muito mais. Para obter mais
informações, consulte Sobre rótulos na página 75.
•
Rótulos inteligentes: Rótulos inteligentes são um tipo de rótulo que pode ser
aplicado e removido automaticamente com base nos critérios especificados. Por
exemplo, para rastrear laptops em um escritório especifico, é possível criar um rótulo
chamado “Escritório de São Francisco” e criar um Rótulo inteligente baseado no
intervalo de endereço IP ou sub-rede dos computadores localizados no Escritório de São
Francisco. Sempre que um computador estiver dentro das verificações do intervalo de
endereço IP, o rótulo inteligente "São Francisco" será aplicado automaticamente.
Quando o computador deixa o intervalo de endereço IP, o rótulo é automaticamente
removido. Para obter mais informações, consulte Gerenciamento de rótulos inteligentes
na página 83.
•
Rótulos do protocolo LDAP: Os rótulos podem ser aplicados automaticamente
baseados em protocolo LDAP ou em consulta do Active Directory. Consulte Sobre os
rótulos LDAP na página 271.
Para acessar a guia Rótulo
1.
página.
2.
Clique em Início > Rótulo.
Procurando informações na solução
Existem diversas maneiras de procurar informações na solução:
•
Pesquisa global: O campo Busca que é mostrado no canto superior direito do
Interface do administrador. Use-o para procurar no banco de dados da solução no nível
Admin; a Procura Global não está disponível no nível do Sistema em soluções com o
componente Organização ativado.
Os critérios da Procura global devem conter pelo menos quatro caracteres.
Também é possível acessar a Procura Global clicando em Início > Busca.
35
1
Introdução
A ilustração a seguir mostra o campo Procura Global:
•
Procura no nível da Página: Em páginas de lista como a página do Inventário do
computador, o campo Procura é exibido acima da lista à direita. Use-o para procurar
por informações sobre a página atual. A ilustração a seguir mostra o campo de procura
no nível da página:
•
Procura avançada no nível da página: Em páginas de lista como a página do
Inventário do computador, a guia Procura avançada é exibida acima da lista à direita.
Use-a para acessar critérios adicionais de procura ao procurar informações na página
atual. A ilustração a seguir mostra o painel de Busca Avançada no nível da página:
•
Procura de documentação: Isso permite procurar por conteúdo no Sistema de
ajuda. Para acessar a Procura de documentação, clique no botão Ajuda com o sinal de
interrogação na parte superior direita do Interface do administrador e clique na guia
Procura no Sistema de ajuda. A ilustração a seguir mostra o campo de procura de
documentação:
Para Procura global e Procura no nível da página, use o sinal de porcentagem
(%) como curinga. Por exemplo, é possível usar o sinal de porcentagem no meio
de uma linha de procura para encontrar todos os itens que corresponderem aos
critérios anteriores e posteriores ao sinal de porcentagem.
36
2
Configuração do K1000
Esta seção explica como configurar o Solução de gerenciamento de sistemas Dell KACE
K1000.
•
Acompanhamento das alterações de configuração na página 37
•
página 37
•
Definição das configurações da organização na página 43
•
Configuração de contas de usuário na página 49
•
Verificação das configurações de porta na página 53
•
Definindo configurações de rede na página 54
•
Definição das configurações de segurança para a solução na página 58
•
Configuração das opções do Agent Messaging Protocol na página 64
•
Configuração do login único para diversas soluções na página 67
•
Definição das configurações de data e hora na página 70
•
Definição das configurações de localidade na página 70
•
Uso das ferramentas de solução de problemas na página 73
Acompanhamento das alterações de configuração
Se o gerenciamento de alterações estiver ativado, você pode ver informações sobre alterações
feitas às suas configurações. Essas informações incluem a data da alteração e o usuário que a
fez, o que pode ser útil durante a solução de problemas.
Para obter mais informações, consulte Sobre o Histórico de alterações na página 327.
Definição de configurações gerais com o
componente Organização habilitado
Se o componente Organização estiver habilitado na sua solução, siga as instruções desta
seção para fazer as configurações gerais do servidor K1000. Se o componente Organização
37
2
não estiver ativado na solução, siga as instruções em Definição das configurações da
Para definir as configurações gerais com o componente Organização
habilitado
1.
Selecione Sistema na lista suspensa no canto superior direito da página.
2.
Clique em Configurações do K1000 > Configurações gerais.
É exibida a página K1000 Settings: General (Configurações do K1000: gerais).
3.
Clique em Modo de edição.
4.
Opção
Descrição
Nome da
empresa/
instituição
Insira o nome de sua empresa. Esse nome aparece em todas as
janelas suspensas e alertas exibidos para o usuário. Por exemplo:
Dell.
Sufixo de
e-mail do
usuário
Informe o domínio para o qual o usuário envia e-mails. Por
exemplo: dell.com.
E-mail do
administrador
do sistema
Digite o endereço de e-mail do administrador do equipamento.
Mensagens relacionadas ao sistema, inclusive alertas críticos, são
enviados para esse endereço.
Lista suspensa
de
organizações
para login
Exibição da lista suspensa da Organização na Interface do
administrador página de login, http://<hostname>/admin,
onde <hostname> é o nome do host de seu dispositivo. Assim
você pode escolher uma organização ao se conectar. Se a opção
estiver desativada, a lista suspensa Organização não aparecerá
na página de login e só será possível se conectar à organização
padrão em http://<hostname>/admin. Mas se a Troca rápida
de organização estiver ativada, você pode alternar entre
organizações depois de se conectar à organização padrão.
Nota: Se Lista suspensa de organizações para login e Troca
rápida de organização estiverem desativados, só será possível
se conectar ao sistema e a cada organização na página de login,
e não alternar entre elas depois de se conectar.
Para obter mais informações, consulte Gerenciando organizações
na página 305.
38
2
Opção
Descrição
Troca rápida de Exibir a na lista suspensa Organização no canto superior direito
organização
da Interface do administrador. Essa lista suspensa possibilita
ignorar a página de login ao alternar de uma organização para
outra. Para aparecer na lista suspensa Organização, uma
organização deve ter a mesma senha da conta Admin. Apenas as
organizações com a mesma senha da conta Admin aparecem na
lista. As alterações à lista suspensa Organização só aparecem
depois que você se desconeta e se conecta novamente.
Para obter mais informações, consulte Gerenciando organizações
na página 305.
Enviar para
Dell KACE
Relatórios de falha
(Recomendado) Enviar relatórios de falhas do Agente ao Suporte
técnico Dell KACE. Esta opção é recomendada porque fornece
informações adicionais para o Suporte técnico Dell KACE caso
você precise de assistência. As falhas de servidor são reportadas
automaticamente.
Habilitar o AppDeploy Live
O AppDeploy Live, recurso do ITNinja.com, é uma plataforma
para fóruns de produtos e uma fonte de notícias e anúncios
atualizados. Ao ativar o AppDeploy Live no Solução de
gerenciamento K1000, você opta por compartilhar informações
anônimas de inventário com o AppDeploy Live. Em troca, você
recebe um feed dinâmico de dicas contextuais direto do
ITNinja.com para a Interface do administrador da solução. Esse
feed oferece informações relevantes sobre tarefas complexas
quando e onde você quiser.
Desmarque essa opção para evitar que a solução compartilhe
dados de inventário com o AppDeploy Live. Mas se a opção
estiver marcada, nenhuma informação que já tenha sido
compartilhada com o AppDeploy Live será removida. Para obter
mais informações, consulte Suporte técnico Dell KACE.
Tempo limite
da sessão
Defina o número de horas inativas concedidas antes de fechar a
sessão do usuário e exigir outro login. O padrão é 1. A janela
Portal do usuário possui contadores de tempo limite da sessão
para alertar os usuários sobre esse limite. São contados apenas
períodos de inatividade. O contador é reiniciado quando o
usuário realiza qualquer ação que faça com que a interface da
solução interaja com o servidor, como atualizar uma janela, salvar
alterações e alterar janelas. Quando o contador atinge o limite, o
usuário é desconectado, as alterações não salvas são perdidas e a
tela de login aparece.
39
2
5.
Opção
Descrição
Tela
Configuração
do console e
idioma do
sistema
Selecione o idioma a ser usado no Solução de gerenciamento de
sistemas Dell KACE K1000 Interface de linha de comando, que
utiliza a conta de usuário konfig. Para obter mais informações,
consulte Definição das configurações de localidade na página 70.
Visualize as Configurações de tarefa do agente-servidor e altere o valor Taxa de
transferência de tarefas do K1000 conforme necessário.
Se o componente Organização não estiver disponível na sua solução, as
Configurações do agente-servidor tarefa aparecem na página Configurações
do K1000: Agente. Para obter mais informações, consulte Configuração das
definições de registro e de comunicação do agente. na página 104.
6.
Opção
Descrição
Carga média atual
do K1000
O valor nesse campo indica a carga em um servidor do
equipamento a qualquer ponto no tempo. Para que o servidor
execute normalmente, o valor nesse campo deve ser entre 0.0
e 10.0.
Última
atualização da
taxa de
transferência de
tarefas
Esse valor indica a data e a hora em que a taxa de
transferência de tarefas foi atualizada pela última vez.
Taxa de
transferência de
tarefas do K1000
O valor que controla como tarefas programadas, como coleta
de inventário, scripts e atualizações de patches, são
equilibradas pela solução.
Nota: Esse valor só pode ser aumentado se o valor no campo
Carga média atual da solução K1000 não for maior do que
10,0 e a hora da Última atualização da taxa de transferência
for maior do que 15 minutos.
Especifique as configurações de Portal do usuário.
Para ver a página de login padrão e uma versão personalizada, veja a Figura 2-1 na
página 42 e a Figura 2-2 na página 43.
40
Opção
Descrição
Título do Portal
O título do portal. Esse texto aparece na página de login do
Portal do usuário.
Texto do Portal
A descrição do portal. Esse texto aparece abaixo do título do
Portal do usuário na página de login.
2
7.
Especifique a Atualização de senha do usuário do relatório do sistema e, em seguida,
clique em Configurar opções para salvar as alterações.
Opção
Descrição
Nome de usuário
do relatório
(Somente leitura) O nome de usuário usado para gerar
relatórios. Com o nome do usuário do relatório você pode
permitir o acesso ao banco de dados (para ferramentas de
relatórios adicionais) sem dar acesso de gravação a todos.
Senha de usuário
de relatório
8.
Clique em Definir opções para salvar as alterações.
9.
Para usar um logotipo personalizado no Portal do usuário, clique em Editar Modo na
seção Substituição do logotipo e, em seguida, carregue as imagens. As imagens que você
carrega são usadas para todas as organizações, a menos que você especifique
substituições de logotipo nas configurações para organizações individuais. Para obter
mais informações, consulte a seção Substituição de logotipo de Definição das
configurações da organização na página 43.
Você só pode alterar o logotipo no Portal do usuário; não pode alterá-lo na
Interface do administrador.
Opção
Descrição
Login do Portal O logotipo ou outro gráfico exibido no alto do Portal do usuário.
Siga estas diretrizes para gráficos:
do usuário
(.bmp, .gif,
• O tamanho padrão é de 224 pixels de largura por 50 pixels de
.jpg, .png)
altura.
• Gráficos de 104 x 50 pixels ficam dentro do destaque azul em
torno do link Logout.
• O tamanho máximo é de 300 x 75, para não interferir no
layout.
Para ver a página de login padrão e uma versão personalizada,
veja a Figura 2-1 na página 42 e a Figura 2-2 na página 43.
41
2
Opção
Descrição
Logotipo do
relatório
personalizado
(.bmp, .gif,
.jpg, .png)
Essa configuração controla o logotipo usado ao gerar relatórios no
nível do sistema.
Carregue um logotipo ou outro gráfico a ser exibido no alto dos
relatórios gerados pela solução.
O gráfico deve ter 201 pixels de largura por 63 de altura, como
especificado no layout XML gerado automaticamente. Para usar
outras dimensões, ajuste a saída do relatório XML.
Para ver o logotipo de relatório padrão e uma versão
personalizada, consulte Figura 2-3 na página 43 e Figura 2-4 na
página 43.
Se o componente Organização estiver habilitado na sua solução,
você poderá especificar logotipos diferentes para os relatórios
produzidos para cada organização e para o sistema. Para obter
mais informações, consulte Definição das configurações da
10. Clique em Carregar logotipos. Para ver a página de login padrão e uma versão
personalizada, veja a Figura 2-1 na página 42 e a Figura 2-2 na página 43.
Figura 2-1: Página de login padrão no Portal do usuário
42
2
Figura 2-2: Página de login Portal do usuário personalizada
Figura 2-3: Logotipo padrão de relatório
Figura 2-4: Logotipo personalizado de relatório
Definição das configurações da organização
Esta seção explica como definir as configurações para as organizações. Essas instruções se
aplicam a todas as soluções, independentemente de o componente Organização estar
habilitado ou não.
Se o componente Organização estiver ativado na solução, você poderá criar várias
organizações e configurar cada uma individualmente, como descrito nesta seção.
Para definir as configurações de organização
1.
página.
43
2
Se o componente Organização estiver ativado na solução, mas a lista
suspensa Organização não aparecer no canto superior direito da Interface
do administrador, talvez Troca rápida de organização não esteja ativado ou
sua função de usuário não tenha permissão para gerenciar organizações.
Para habilitar a Troca rápida de organização, consulte Definição de
configurações gerais com o componente Organização habilitado na
página 37.
2.
Clique em Configurações > Painel de controle > Configurações gerais.
3.
Na seção General Options (Opções gerais), clique em Modo de edição.
4.
Opção
Descrição
Nome da
organização
Somente leitura: O nome da organização. Se o componente
Organização estiver habilitado na sua solução, Nome da
organização pode ser editado no modo System (Sistema). Para
obter mais informações, consulte Edição de organizações na
página 315.
Nome da
empresa/
instituição
Insira o nome de sua empresa. Esse nome aparece em todas as
janelas suspensas e alertas exibidos para o usuário. Por exemplo:
Dell.
User Email
Suffix (Sufixo
de e-mail do
usuário)
Informe o domínio para o qual o usuário envia e-mails. Por
exemplo: dell.com.
E-mail do
administrador
(totalmente
qualificado)
Digite o endereço de e-mail do administrador do equipamento.
Mensagens relacionadas ao sistema, inclusive alertas críticos, são
enviados para esse endereço.
Se o componente Organização estiver habilitado na sua solução, as
configurações a seguir estarão disponíveis no nível de sistema: Enviar para o
Dell KACE, Tempo limite da seção eFiltro de tamanho do arquivo - Remoção
do cliente. Para obter mais informações, consulte Definição de configurações
gerais com o componente Organização habilitado na página 37. Se o
componente Organização não estiver habilitado na sua solução, as
configurações a seguir estarão disponíveis nas configurações de
Organização:
44
2
Opções
Descrição
Send to Dell
KACE (Enviar
para Dell
KACE)
Crash reports (Relatórios de falha)
(Recomendado) Enviar relatórios de falhas do Agente ao Suporte
técnico Dell KACE. Esta opção é recomendada porque fornece
informações adicionais para o Suporte técnico Dell KACE caso
você precise de assistência. As falhas de servidor são reportadas
automaticamente.
Habilitar o AppDeploy Live
O AppDeploy Live, recurso do ITNinja.com, é uma plataforma
para fóruns de produtos e uma fonte de notícias e anúncios
atualizados. Ao ativar o AppDeploy Live no Solução de
gerenciamento K1000, você opta por compartilhar informações
anônimas de inventário com o AppDeploy Live. Em troca, você
recebe um feed dinâmico de dicas contextuais direto do
ITNinja.com para a Interface do administrador da solução. Esse
feed oferece informações relevantes sobre tarefas complexas
quando e onde você quiser.
Desmarque essa opção para evitar que a solução compartilhe
dados de inventário com o AppDeploy Live. Mas se a opção
estiver marcada, nenhuma informação que já tenha sido
compartilhada com o AppDeploy Live será removida. Para obter
mais informações, consulte Suporte técnico Dell KACE.
5.
Session
Timeout
(Tempo limite
da sessão)
Defina o número de horas inativas concedidas antes de fechar a
sessão do usuário e exigir outro login. O padrão é 1. A janela
Portal do usuário possui contadores de tempo limite da sessão
para alertar os usuários sobre esse limite. São contados apenas
períodos de inatividade. O contador é reiniciado quando o
usuário realiza qualquer ação que faça com que a interface da
solução interaja com o servidor, como atualizar uma janela,
salvar alterações e alterar janelas. Quando o contador atinge o
limite, o usuário é desconectado, as alterações não salvas são
perdidas e a tela de login aparece.
Filtro de
tamanho de
arquivo Remover
cliente
O tamanho máximo de arquivos que podem ser transferidos do
local de remoção para computadores cliente. Esse local é usado
para armazenar arquivos usados para o provisionamento.
Para personalizar o texto do Portal do usuário, altere o texto nos campos a seguir:
Se o componente Organização estiver habilitado na solução, essas
configurações do User Portal (Portal do usuário) estarão disponíveis no nível
do sistema. Para obter mais informações, consulte Definição de
página 37.
45
2
Opção
Descrição
Título do Portal
O título do portal. Esse texto aparece na página de login do
Portal do usuário.
Texto do Portal
A descrição do portal. Esse texto aparece abaixo do título do
Portal do usuário na página de login.
6.
Clique em Definir opções para salvar as alterações
7.
Na seção Substituições de logotipo, clique em Modo de edição para alterar as
configurações e depois em Carregar logotipos. Se o componente Organização estiver
habilitado na solução, as configurações nessa seção terão precedência em relação às
configurações de logotipo no nível do sistema.
Opção
Descrição
Portal do
usuário (.bmp,
.gif, .jpg, .png)
O logotipo ou outro gráfico exibido no alto do Portal do usuário.
Siga estas diretrizes para gráficos:
• O tamanho padrão é de 224 pixels de largura por 50 pixels de
altura.
• Gráficos de 104 x 50 pixels ficam dentro do destaque azul em
torno do link Logout.
• O tamanho máximo é de 300 x 75, para não interferir no
layout.
Para ver a página de login padrão e uma versão personalizada, veja
a Figura 2-1 na página 42 e a Figura 2-2 na página 43.
Relatório
(.bmp, .gif,
.jpg, .png)
46
Essa configuração controla o logotipo usado ao gerar relatórios
para a organização selecionada.
Carregue um logotipo ou outro gráfico a ser exibido no alto dos
relatórios gerados pela solução.
O gráfico deve ter 201 pixels de largura por 63 de altura, como
especificado no layout XML gerado automaticamente. Para usar
outras dimensões, ajuste a saída do relatório XML.
Para ver o logotipo de relatório padrão e uma versão
personalizada, consulte Figura 2-3 na página 43 e Figura 2-4 na
página 43.
Se o componente Organização estiver habilitado na sua solução,
você poderá especificar logotipos diferentes para os relatórios
produzidos para cada organização e para o sistema.
Para obter informações sobre o uso de logotipos personalizados no
nível do sistema, consulte Definição de configurações gerais com o
componente Organização habilitado na página 37.
2
8.
Opção
Descrição
Alerta do
agente (.bmp)
Carregue um logotipo ou gráfico a ser usado em mensagens popup exibidas pelo Agente em computadores cliente. Esses pop-ups
incluem diálogos de adiamento, janelas de andamento de
instalação, mensagens de alerta e anelas de mensagem criadas por
scripts.
Os gráficos para mensagens pop-up devem estar no formato BMP
e ter 100 pixels de largura por 38 de altura.
Também é possível personalizar o texto das mensagens de alerta e
as opções. Para obter mais informações, consulte Criando e
editando scripts na página 221.
Na seção Ações do computador, selecione as ações de script a serem habilitadas e, em
seguida, clique em Salvar ações.
As ações do computador são ações que podem ser realizadas nos computadores do
inventário. Existem várias ações pré-programadas disponíveis. Para adicionar a sua
própria ação, selecione Ação personalizada no menu Ação e, em seguida, insira o
comando na caixa de texto Linha de comando.
Se você estiver usando o Internet Explorer, poderá definir qualquer instrução válida
para realizar uma tarefa em um computador remoto e, em seguida, atribuir um nome a
ela para usar na próxima vez que quiser executá-la. Por exemplo, é possível inserir a
instrução ping.exe –t KACEHOSTIP e dar a ela o nome Ping. A instrução válida têm,
no máximo, 150 caracteres, e o nome que você dá a ela deve ser qualquer caractere que
possa ser impresso de até 20 caracteres. Para obter informações sobre a execução de
ações de computador, consulte Execução de ações da máquina em computadores na
página 140.
47
2
A maioria das ações na lista suspensa Ação exige a instalação de software
adicional para funcionar. Por exemplo, usar DameWare exige a instalação de
TightVNC no computador e no computador que você deseja acessar.
9.
48
Em cada uma das seções a seguir, clique em Modo de edição, faça as suas alterações e,
em seguida, clique no botão abaixo do campo para salvar as alterações.
Opção
Descrição
Opcional - Ignorar as
configurações de IP do
cliente
Ignorar lista de IPs: Insira os endereços IP a
serem ignorados. Separe cada endereço com uma
vírgula.
Ignorar endereços IP pode ser adequado nos casos
em que diversos computadores podem se reportar
com o mesmo endereço IP, como um endereço
proxy.
Configurações de localidade
Localidade da organização: Selecione o local a
ser usado no Interface do administrador e Portal
do usuário da organização.
Localização da tela de configuração do
console: Selecione o idioma a ser usado na
Solução de gerenciamento de sistemas Dell KACE
K1000 Interface de linha de comando, que usa a
conta de usuário konfig.
Nota: Se o componente Organização estiver
habilitado na solução, essa configuração estará
disponível no nível do sistema. Para obter mais
informações, consulte Definição de configurações
gerais com o componente Organização habilitado
na página 37.
Para obter mais informações sobre configurações
de local, consulte Definição das configurações de
localidade na página 70.
Configurações de aviso de
uso de licença
Limite de aviso e Limite crítico: Selecione a
porcentagem a ser utilizada para o limite de aviso e
limite crítico. Quando o uso da licença atinge esses
limites, os gráficos relacionados à licença na
página Home são atualizados.
Para obter mais informações, consulte Sobre o
gráfico de Conformidade com licenças na
página 28. Para obter mais informações sobre a
configuração de ativos de licença, consulte o Guia
de gerenciamento de ativos.
2
Opção
Descrição
Atualizar senha do usuário
do relatório
Nota: Se o componente Organização estiver
habilitado na solução, essa seção estará disponível
no nível do sistema. Para obter mais informações,
consulte Definição de configurações gerais com o
componente Organização habilitado na página 37.
Nome do banco de dados: Somente leitura: O
nome do banco de dados da organização.
Usuário de relatório: Somente leitura: O nome
de usuário da conta necessária para gerar
relatórios sobre a organização.
Senha de usuário de relatório: Insira a senha
da conta necessária para gerar relatórios sobre a
organização.
Retenção de dados
Reter dados da duração da operação do
computador: Selecione o tempo de retenção dos
dados da duração da operação do computador. O
tempo de duração da operação do computador
designa o número de horas de cada dia em que os
nós estão ativos. Você pode reter esses dados para
sempre, nunca salvá-los (Nenhum), ou
selecionar 1 mês, 3 meses, 6 meses (padrão), 9
meses ou 12 meses.
10. Se houver várias organizações, repita as etapas anteriores para cada uma.
Configuração de contas de usuário
É possível criar estes tipos de contas de usuário na solução:
•
Contas de usuário do sistema. Estão disponíveis caso o componente Organização
esteja habilitado na solução. As contas de usuário do sistema permitem que os usuários
efetuem login na Interface do administrador, nível de sistema (systemui). Para obter
mais informações, consulte Acréscimo ou alteração de contas do usuário no nível do
sistema na página 49.
•
Contas de usuário da organização. Estão disponíveis em soluções com e sem o
componente Organização habilitado. Dependendo da função, os usuários da
organização podem fazer login na Interface do administrador, nível de administrador
(adminui) e no Portal do usuário (userui). Para obter mais informações, consulte
Acréscimo ou alteração de contas de usuário da organização na página 51.
Acréscimo ou alteração de contas do usuário no
nível do sistema
Se o componente Organização estiver habilitado na sua solução, siga as instruções desta
seção para adicionar contas de usuário no nível do sistema. Se o componente Organização
não estiver ativado na solução, siga as instruções em Acréscimo ou alteração de contas de
usuário da organização na página 51.
49
2
As contas no nível do sistema permitem que os usuários façam login na Interface do
administrador e acesse os componentes com base na função atribuída à conta. Para usar um
servidor LDAP para a autenticação de usuários, consulte Uso do protocolo LDAP para
autenticação do usuário na página 278.
Você não pode alterar o nome do usuário da conta admin, e não pode excluí-lo.
Além disso, se o componente Organização estiver ativado em seu dispositivo,
tenha cuidado ao alterar a senha da conta admin. As senhas para as contas
admin, para o Sistema e organizações, devem coincidir para aparecerem juntas
na lista suspensa Organização para Troca Rápida de Organização.
Para obter mais informações sobre a troca rápida de organização, consulte
Definição de configurações gerais com o componente Organização
habilitado na página 37.
Para adicionar ou alterar contas do usuário no nível do sistema
1.
Selecione Sistema na lista suspensa Organização, no canto direito superior da página.
2.
Clique em K1000 Settings (Configurações do K1000).
3.
Clique em Usuários.
A página de usuários administradores do sistema K1000 é exibida.
4.
Use um dos seguintes:
•
No menu Escolher ação, clique em Adicionar novo item.
•
Clique no nome do usuário cujas informações deseja alterar.
A página K1000 System Admin: Edit Detail (Grupo de rótulos: Editar detalhe) é
exibida.
5.
Insira ou altere as informações do usuário.
Opção
Descrição
Nome de
usuário
(Obrigatório) O nome que o usuário digita no campo ID de login na
página de login.
Nome completo (Opcional) Nome completo do usuárioe.
50
E-mail
(Opcional) E-mail do usuário.
Domínio
(Opcional) O domínio do Active Directory associado ao usuário.
Código de
orçamento
(Opcional) O código do departamento financeiro associado ao
usuário.
Localização
(Opcional) O nome do site de trabalho ou módulo em que o usuário
está localizado.
2
Opção
Descrição
Telefone
profissional,
residencial,
celular e pager
(Opcional) Números de telefone do usuário.
Custom 1-4
(Personalizado
1-4)
(Opcional) Qualquer informação adicional sobre o usuário ou sobre a
sua conta.
Senha e
Confirmar
senha
(Obrigatório) A senha que o usuário digita para se conectar.
Permissões
(Obrigatório) As permissões de login do usuário:
• Administrador: esse usuário pode se conectar e acessar todos
os recursos da Interface do administrador.
• Administrador somente leitura: Esse usuário pode se
conectar, mas não modificar configurações na Interface do
administrador.
6.
Clique em Salvar.
Exclusão de contas do usuário no nível do sistema
Para excluir contas do usuário no nível do sistema
1.
2.
Clique em K1000 Settings (Configurações do K1000).
3.
Clique em Usuários.
A página de usuários administradores do sistema K1000 é exibida.
4.
Marque as caixas de seleção ao lado das contas de usuário que deseja excluir.
5.
No menu Escolher ação, clique em Excluir item(ns) selecionado(s).
6.
Clique em OK.
Acréscimo ou alteração de contas de usuário da
organização
As contas de usuário da organização permitem que os usuários acessem componentes da
organização, como o Portal do usuário, com base na função atribuída à conta. É possível
adicionar ou alterar informações de contas de usuário referentes a cada organização, da
forma descrita nesta seção. Para usar um servidor LDAP para a autenticação de usuários,
consulte Uso do protocolo LDAP para autenticação do usuário na página 278.
51
2
Você não pode alterar o nome do usuário da conta admin, e não pode excluí-lo.
Além disso, se o componente Organização estiver ativado em seu dispositivo,
tenha cuidado ao alterar a senha da conta admin. As senhas para as contas
admin, para o Sistema e organizações, devem coincidir para aparecerem juntas
na lista suspensa Organização para Troca Rápida de Organização.
Para obter mais informações sobre a troca rápida de organização, consulte
Para adicionar ou alterar contas de usuário da organização
1.
página.
2.
Clique em Central de serviços >Usuários.
A página Usuários é exibida.
3.
4.
•
•
Clique no nome do usuário cujas informações deseja alterar.
Adicione ou altere as seguintes informações:
Opção
Descrição
Nome de
usuário
(Obrigatório) O nome que o usuário digita no campo ID de login
na página de login.
Nome completo (Opcional) Nome completo do usuárioe.
52
E-mail
(Opcional) E-mail do usuário.
Domínio
(Opcional) O domínio do Active Directory associado ao usuário.
Código de
orçamento
(Opcional) O código do departamento financeiro associado ao
usuário.
Localização
(Opcional) O nome do site de trabalho ou módulo em que o
usuário está localizado.
Telefone
profissional,
residencial,
celular e pager
(Opcional) Números de telefone do usuário.
2
5.
Opção
Descrição
Custom 1-4
(Personalizado
1-4)
(Opcional) Qualquer informação adicional sobre o usuário ou
sobre a sua conta.
Senha e
Confirmar
senha
(Obrigatório) A senha que o usuário digita para se conectar.
Atribuir a
rótulo
(Opcional) O rótulo associado ao usuário. Para obter mais
informações, consulte Sobre rótulos na página 75.
Função
(Obrigatório) A função associada ao usuário. Para obter mais
informações, consulte Gerenciamento das funções da
Substituição de
localidade
(Opcional) A localidade que você deseja configurar para o
usuário. Para obter mais informações, consulte Definição das
configurações de localidade na página 70.
Fila padrão
(Opcional) A fila usada como padrão para os tíquetes de Central
de serviços criados pelo usuário. Para obter mais informações,
consulte Guia do administrador do Service desk.
Clique em Salvar.
Verificação das configurações de porta
Certifique-se de que as seguintes portas da solução não estejam bloqueadas pelas
configurações de firewall:
Número da
porta
Utilização
21
(Opcional) Usado para acessar os arquivos de backup na solução por
meio de FTP.
25
(Opcional) Usado pelo servidor SMTP da solução para e-mail.
80
(Obrigatório) Usado para o acesso padrão HTTP (da Web) à Interface do
administrador e ao Portal do usuário.
443
(Obrigatório) Usado para o acesso SSL. Os computadores cliente usam
essa porta ao fazer o check-in no servidor da solução usando HTTPS.
3306
(Opcional) Usado para acessar o banco de dados da solução — por
exemplo, se você deseja gerar relatórios sobre o banco de dados do
K1000 usando uma ferramenta externa, como o Microsoft Access ou
Excel.
52230
(Obrigatório) Usado para comunicações por AMP (Protocolo de
Mensagens do Agente). A solução escuta nessa porta para receber
comunicações de computadores nos quais o software do Agente do
K1000 está instalado.
53
2
Certifique-se de que as seguintes portas do cliente estejam acessíveis pela solução:
Número da
porta
Utilização
7
(Opcional) Usado pela solução para o tráfego de UDP (Protocolo de
Datagrama do Usuário) na rede, usado para a Wake-on-LAN. Para obter
mais informações, consulte Sobre a Wake-on-LAN na página 205.
22
(Opcional) Usado para o acesso SSH durante o provisionamento do
software do Agente do K1000 em computadores UNIX. Consulte Seleção
de configurações de provisionamento para plataformas UNIX (Linux ou
Mac OS X) na página 98
139
(Opcional) Usado durante o provisionamento do software do Agente do
K1000 no Windows.
445
(Opcional) Usado durante o provisionamento do software do Agente do
K1000.
Se configurar o Diretório Ativo ou serviços de LDAP, certifique-se de que as seguintes portas
estejam acessíveis a partir da solução:
Número da
porta
Utilização
389
(Opcional) Usado pelo LDAP para acesso ao Diretório Ativo.
636
(Opcional) O número da porta de LDAPS para acesso seguro ao
Diretório Ativo.
Definindo configurações de rede
As configurações de rede do Solução de gerenciamento K1000 são definidas no login inicial
usando as credenciais konfig/konfig. Um administrador pode verificar ou alterar essas
configurações a qualquer hora.
Salvar qualquer alteração das configurações de rede nesta página força a
reinicialização do equipamento K1000. O tempo total da reinicialização é de
1 a 2 minutos, desde que as alterações resultem em uma configuração
válida.
Para definir as configurações de rede
1.
2.
Clique em Configurações de rede.
É exibida a página Configurações do K1000: Rede.
3.
54
2
4.
Opção
Descrição
Nome de host
DNS do K1000
Digite o nome de host da solução. O padrão é kbox. Se você usa
um certificado SSL, o nome de host deve ser totalmente
qualificado e corresponder ao nome no certificado.
Nome do servidor Insira o nome completo do domínio da Solução de
Web do K1000
gerenciamento K1000 na rede (é o valor do nome do Host
concatenado ao domínio). Por exemplo: kbox.kace.com. Os
clientes se conectam ao K1000 usando esse nome. A Dell KACE
recomenda que você adicione uma entrada de endereço IP
estático para a solução do servidor DNS.
5.
Endereço IP
estático
Insira o endereço IP estático do appliance.
Atenção: Se o endereço IP estiver incorreto, não será possível
acessar a solução por meio das interfaces da web (Interface do
administrador e Portal do usuário). Se isso acontecer, abra a
Interface de linha de comando da solução e use o login konfig
para inserir o endereço IP correto. Para obter mais
informações, consulte Configuração do servidor Solução de
gerenciamento K1000 na página 17.
Domínio
Digite o domínio no qual o equipamento está. Por exemplo,
kace.com.
Máscara de subrede
Digite a sub-rede (segmento de rede) na qual a solução está. O
padrão é 255.255.255.0.
Gateway padrão
(Opcional) Digite o gateway de rede para o dispositivo.
DNS primário
Insira o endereço IP do servidor DNS primário usado pelo
appliance para determinar nomes de host.
DNS secundário
(Opcional) Insira o endereço IP do servidor DNS secundário
usado pelo appliance para determinar nomes de host.
Velocidade da
rede
Selecione a velocidade da rede. Deve coincidir com a
configuração de sua chave da LAN. Se você selecionar
Negociar automaticamente, o sistema determinará o melhor
valor automaticamente, desde que a chave da LAN suporte
negociação automática.
Configure as Network Server Options (Opções de rede do servidor):
a. Para habilitar as notificações por e-mail por meio desse servidor SMTP, marque a
caixa de seleção Usar servidor SMTP e, em seguida, insira o nome do servidor
SMTP na caixa Servidor SMTP. O servidor indicado aqui deve permitir o transporte
de e-mail de saída anônimo (não autenticado).
55
2
Certifique-se de que as políticas de rede da empresa permitam que o aplicativo
contate o servidor SMTP diretamente. Além disso, o servidor de correio deve estar
configurado para permitir a transferência de e-mails da solução sem autenticação.
Para testar o serviço de e-mail, use os utilitários de Rede. Para obter mais
informações, consulte Uso das ferramentas de solução de problemas na página 73.
b. Para configurar o servidor proxy, marque a caixa de seleção Usar servidor proxy
e, em seguida, especifique as seguintes opções de proxy:
Opção
Descrição
Tipo de proxy
Defina o tipo de proxy, HTTP ou SOCKS5.
Servidor proxy
Digite o nome do servidor proxy.
Porta proxy
Defina a porta para o servidor proxy. A porta padrão é
8080.
Autenticação de
proxy (básica)
Selecione a caixa para usar as credenciais locais para
acessar o servidor proxy.
Nome de usuário
proxy
Digite o nome de usuário para acessar o servidor proxy.
Senha de proxy
Digite a senha para acessar o servidor proxy.
O dispositivo suporta servidores proxy que utilizam autenticação básica baseada
em domínio, que requer nome de usuário e senha. Se seu servidor proxy utiliza
um tipo diferente de autenticação, acrescente o endereço IP do appliance à lista de
exceções do servidor proxy.
Para obter informações sobre a configuração Habilitar servidor POP3 da Central
de Serviços , consulte o Guia do administrador do Service desk.
6.
Se for aplicável, selecione Habilitar servidor POP3 da Central de serviços e, em
seguida, insira o nome do servidor POP.
7.
Clique em Salvar.
Configuração de tabelas de roteamento local
As tabelas de roteamento local permitem que o Solução de gerenciamento K1000 roteie o
tráfego através de diversos gateways em uma rede. Por exemplo, isso pode ser útil caso a
solução esteja localizada fisicamente em um escritório no Texas, mas muitos usuários
estejam localizados na Califórnia. O equipamento K1000 estaria atendendo a computadores
clientes na subrede Texas. Usando o recurso de roteamento local, o equipamento poderia ser
dirigido à rede na Califórnia, de forma a servir de host para os clientes da Califórnia além dos
clientes do Texas.
Para configurar as tabelas de roteamento local
1.
56
2
2.
Clique em Tabela de roteamento local.
É exibida a página Configurações do K1000: Tabela de roteamento local.
3.
Clique no sinal de adição verde
4.
Especifique as seguinte opções:
para adicionar uma entrada.
Opção
Descrição
Rótulo
Digite um nome para a rota.
Destino
Digite o endereço IP ou rede para o destino com o qual deseja que
o Solução de gerenciamento K1000 se comunique.
Máscara de
rede/CIDR
Digite a "máscara de rede" da rede especificada. A máscara de
rede/CIDR é aplicada ao host. Por exemplo: /24,
255.255.240.0
Gateway
Digite o endereço IP do roteador que roteia o tráfego entre o
Solução de gerenciamento K1000 e a rede de destino.
5.
Clique em Salvar para adicionar a entrada.
6.
Clique no Sinal de adição verde
7.
Clique em Salvar alterações na parte inferior da lista para salvar todas as alterações.
para adicionar entradas adicionais.
Um aviso será exibido indicando que é necessário reiniciar o servidor Apache.
8.
Clique em OK para continuar.
Definição das configurações do servidor Web local
É possível definir as configurações do servidor Web local para especificar uma lista branca de
hosts que têm permissão para acessar a Interface do administrador (páginas adminui e
systemui) e o Portal do usuário (páginas userui). Após a criação da lista branca, o acesso fica
restrito aos hosts incluídos nela.
Uma vez adicionado um endereço IP ou nome de domínio à lista branca,
somente esse IP ou domínio poderá acessar essa página. Todos os outros
serão bloqueados.
Para definir as configurações do servidor Web local
1.
2.
Clique em Local Web Server Configuration (Configuração do servidor Web
local).
É exibida a página Configurações do K1000: A página Configuração do servidor Web
aparece.
57
2
3.
4.
•
Lista de permissão Adminui: Uma lista branca de usuários que podem fazer
login em http://<hostname>/admin. Esta é a Interface do administrador,
modo Admin.
•
Lista de permissão de Userui: Uma lista branca de usuários que podem fazer
login em http://<hostname>/user. Este é o Portal do usuário.
•
Lista de permissão de Systemui: Uma lista branca de usuários que podem fazer
login em http://<hostname>/system. Esta é a Interface do administrador,
modo de sistema (disponível somente se o componente Organização estiver
habilitado na solução).
Opção
Descrição
Diretiva
O padrão para este campo é Permitir, indicando que o host
deve ter o acesso permitido.
Nome de
domínio/
endereço IP
Pode ser:
Máscara de
rede/CIDR
•
Um nome de domínio (completo ou parcial)
•
Um endereço IP (completo ou parcial)
Juntamente com a rede, a máscara de rede/CIDR (roteamento
interdomínios sem classe) oferece um controle mais preciso
da sub-rede.
5.
Clique em Salvar para adicionar a entrada.
6.
7.
Clique em Salvar alterações para salvar as alterações.
Será exibido um aviso, indicando que é necessário reiniciar o servidor Apache.
8.
Clique em OK para continuar.
Após a inclusão de um endereço IP ou nome de domínio na Lista de
permissão, somente esse endereço IP ou domínio poderá acessar a página.
Todos os outros serão bloqueados.
Definição das configurações de segurança para a
solução
As configurações de segurança são necessárias para habilitar certas funcionalidades, como
compartilhamento Samba, SSL, SNMP, SSH, Offbox DB Access e acesso FTP no servidor da
solução. Para usar qualquer uma das configurações de segurança, é necessário habilitá-las.
Para habilitar o SSL, é necessário possuir o arquivo de chave privada SSL correto e um
certificado SSL assinado. Se sua chave privada possui senha, isso impedirá que o
58
2
equipamento reinicie automaticamente. Se tiver esse problema, entre em contato com o
Suporte técnico Dell KACE em http://www.kace.com/support/contact.php.
Se você alterar qualquer configuração de segurança, será necessário
reinicializar a solução para que as alterações sejam aplicadas.
Para definir as configurações de segurança da solução
1.
2.
Clique em Configurações de segurança.
É exibida a página Configurações do K1000: Segurança.
3.
4.
Na área Configurações gerais de segurança, especifique as seguintes configurações:
Opção
Descrição
SSH habilitado
Permite logins de SSH na solução. Quando o SSH está
habilitado, as comunicações criptografadas com SSH
são permitidas pela porta 22.
Habilitar acesso de
banco de dados
Gere relatórios no banco de dados do K1000 usando
uma ferramenta externa, como o Microsoft Access ou
Excel, usando a porta 3306. Se você não precisa expor o
banco de dados dessa forma, desmarque essa opção.
Permitir acesso ao
banco de dados
seguro (SSL)
Ativar monitoramento
SNMP
Habilite o acesso de SSL ao banco de dados e acesse
opções adicionais de SSL.
Habilite o protocolo SNMP de monitoramento de rede e
da solução, que é compatível com muitos produtos de
terceiros. Se você não quiser expor os dados de SNMP
do K1000, desmarque essa opção.
Sequência da
Se você selecionar Habilitar o monitoramento SNMP,
comunidade SNMP insira a sequência da comunidade, que age como uma
senha para autenticar as mensagens enviadas entre a
solução e o agente de SNMP. Por padrão, essa sequência
é configurada como pública.
Habilitar acesso à API
do inventário
Use comandos da API para atualizar as informações de
inventário. Isso é útil para computadores que não têm o
software do Agente do K1000 instalado. Para obter mais
informações, consulte Ativação de acesso à API do
inventário: na página 129.
59
2
Opção
Senha de API
5.
A senha para o acesso pela API às informações do
inventário. Essa senha é usada apenas para o acesso à
API e não precisa coincidir com outras senhas.
Arquivos de backup
seguros
Exige uma autenticação com nome de usuário e senha
para acessar os arquivos de backup do K1000, que ficam
disponíveis ao inserir uma URL em um navegador.
Desmarque essa opção para habilitar o acesso aos
arquivos de backup por meio de uma URL sem
autenticação com nome de usuário e senha. Isso é útil
para processos externos que requerem acesso. Para
obter mais informações, consulte Backup de dados do
equipamento na página 259.
Habilitar backup via
FTP
Habilite o acesso aos arquivos de backup do banco de
dados por meio de um servidor FTP somente leitura.
Isso permite criar um processo em outro servidor para
acessar os arquivos de backup.
Se não precisar desse acesso, desmarque essa opção.
Tornar FTP
gravável
Carregue arquivos de backup usando FTP. Isso é útil
para os arquivos de backup que são grandes demais
para o mecanismo HTTP padrão e causam o
esgotamento do tempo limite do navegador.
Senha de novo
usuário do FTP
Exige uma senha para o acesso aos arquivos de backup
por FTP.
Na área Configurações do compartilhamento do Samba, especifique as seguintes
configurações:
Opção
Descrição
Para soluções com o
habilitado:
Habilitar
compartilhamentos de
arquivo de organização
Permite que cada organização aproveite o
compartilhamento de cliente da solução como um local
de instalação para os nós.
A solução possui um servidor de arquivos Windows
integrado que pode ser usado pelo serviço de
provisionamento para auxiliar na distribuição do cliente
Samba na rede. A Dell KACE recomenda que esse
servidor de arquivos seja habilitado somente ao realizar
instalações de software em computadores gerenciados.
Nota: Se o componente Organização estiver habilitado
na solução, será possível selecionar opções adicionais de
compartilhamento de arquivo para cada organização.
Para obter mais informações, consulte Habilitar o
compartilhamento de arquivos no nível do sistema na
página 89.
Para soluções sem o
habilitado:
Habilitar
compartilhamento de
arquivo
60
Descrição
2
6.
Opção
Descrição
Exigir NTLMv2 em
compartilhamentos de
arquivo do K1000
Ativar autenticação do NTLMv2 para os
compartilhamentos de arquivos do K1000. Se essa
opção estiver ativada, os clientes conectados aos
compartilhamentos de arquivos do K1000 irão exigir
suporte ao NTLMv2 e autenticar no K1000 usando o
NTLMv2. Mesmo que o NTLMv2 seja mais seguro do
que o NTLM e LANMAN, configurações que não sejam
do NTLMv2 são mais comuns e essa opção está
geralmente desativada. Se estiver ativada, a opção
desativa lanman auth e ntlm auth no servidor
Samba.
Exigir NTLMv2 no uso
de cliente Samba do
K1000
Forçar certas funções do K1000 que têm suporte através
do cliente Samba, como Provisionamento de agente,
para autenticar o acesso off-board a compartilhamentos
de arquivos na rede usando o NTLMv2. Embora o
NTLMv2 seja mais seguro do que o NTLM e LANMAN,
outras configurações são mais comuns e essa opção está
geralmente desativada. Se estiver ativada, essa opção
ativa client ntlmv2 auth para funções do cliente
Samba.
Na área Configurações de SSL opcionais, especifique as opções de SSL, se necessário:
Opção
Descrição
Habilitar acesso à porta
80
Habilita o acesso à solução pela porta 80.
A Dell KACE recomenda que você ative o acesso à porta
80, pois por padrão os instaladores do Agente entram
em contato com a solução através dela. Eles passam à
porta 443 depois de adquirir a configuração do servidor.
Se você desativar o acesso à porta 80, contate o Suporte
técnico Dell KACE para ajustar os scripts de
implantação do Agente para lidar com SSL.
61
2
7.
8.
Opção
Descrição
SSL habilitado na porta
443
Habilita os computadores gerenciados a fazer check-in
no servidor da solução usando SSL (HTTPS).
Habilite essa configuração somente depois de ter
implantado a solução na LAN no modo não SSL.
Para habilitar o SSL, é necessário identificar o arquivo
correto de chave privada de SSL e um arquivo de
certificado de SSL adequadamente assinado com o
suporte de uma autoridade de certificação.
Os arquivos devem estar em formato Privacy Enhance
Mail (PEM), similar aos usados por servidores de web
baseados em Apache e não no formato PCKS-12 usado
por alguns servidores da web. É possível converter um
certificado PCKS-12 para um formato PEM usando
software como o kit de ferramentas OpenSSL. Para
obter ajuda para habilitar o SSL na solução, entre em
contato com o Suporte técnico Dell KACE em
Encaminhar a porta 80
para a porta 443
Se você selecionar SSL habilitado na porta 443, o
campo Encaminhar a porta 80 para a porta 443 fica
disponível, e as opções para usar o assistente SSL ou
carregar arquivos SSL aparecem.
Se a sua chave privada de SSL tem uma senha, o
servidor do K1000 não pode reiniciar automaticamente
quando você carrega os arquivos. Se tiver esse
problema, entre em contato com o Suporte técnico Dell
KACE em http://www.kace.com/support/contact.php.
Para carregar certificados SSL na solução, use um dos seguintes:
•
Clique em Abrir Assistente de certificado SSL e siga as instruções para carregar
os certificados SSL. Para obter mais informações, consulte Geração de um
certificado SSL na página 63.
•
Se você tiver um certificado SSL e uma chave privada, clique em Procurar ou
Escolher arquivo para selecioná-los.
•
Selecione Usar certificado de SSL intermediário.
•
Se você tiver um arquivo PKCS-12, clique em Procurar ou Escolher arquivo para
selecioná-lo e insira a senha do arquivo.
Clique em Definir opções de segurança para salvar as alterações e reinicializar a
solução.
A habilitação de SSL é uma mudança automática unidirecional para os nós. Se você
desabilitar o SSL, os nós terão que ser reconfigurados manualmente.
62
2
Geração de um certificado SSL
Para gerar um Certificado SSL
1.
2.
3.
Clique em Editar Modo.
4.
Clique em SSL habilitado na porta 443 perto do final da página.
5.
Clique emAbrir assistente de certificado SSL.
É exibida a página K1000 Settings: SSL avançado aparece.
6.
Clique em Editar Modo.
7.
8.
Opção
Descrição
Nome do país
O nome do seu país.
Nome do estado ou
província
O nome do seu estado ou província.
Nome da localidade
O nome da sua localidade.
Nome da organização
O nome da organização.
Nome da unidade da
organização
O nome da unidade à qual sua organização pertence.
Nome comum
O nome comum do dispositivo para o qual você está
criando o certificado SSL.
e-mail
Seu endereço de e-mail.
Clique em Definir opções de CSR. A solicitação de assinatura de certificado é exibida
no campo sob o botão Definir opções de CSR.
63
2
9.
Copie o texto entre as linhas "-----BEGIN CERTIFICATE REQUEST----- e ----END CERTIFICATE REQUEST-----" junto com as linhas e, em seguida, envie-o para
a pessoa que fornece à sua empresa os certificados de servidor da web.
A chave privada é exibida sob o campo Chave privada. Ela será implantada no
equipamento quando você carregar um certificado válido e clicar em Implantar.
Não envie a chave privada para outros. Ela é exibida aqui caso você deseje
implantar esse certificado em outro servidor da web.
O certificado e a chave privada para SSL não são incluídos nos backups
noturnos diários por razões de segurança. Mantenha esses dois arquivos em
seus próprios registros. Para obter mais informações sobre backups diários,
consulte Backup de dados do equipamento na página 259.
10. Clique em Criar certificado autoassinado.
O certificado SSL será gerado. Os certificados autoassinados são convertidos para
arquivos PEM, chamados kbox.pem e colocados nas pastas de dados do Agente do
K1000.
11. Clique em Implantar para implantar os certificados e habilitar o SSL no dispositivo.
12. Clique em OK para reinicializar a solução.
Configuração das opções do Agent Messaging
Protocol
O Agent Messaging Protocol (AMP) é o protocolo de comunicações usado para a
comunicação entre o servidor da solução K1000 e os agentes instalados em computadores
gerenciados. O AMP fornece comunicações otimizadas em tempo real para as operações de
gerenciamento de sistema.
O AMP fornece:
•
Conexões persistentes entre o servidor da solução e as máquinas gerenciadas
•
Controle centralizado sobre as programações de comunicação do agente
•
Atualizações de inventário acionadas pelo servidor em computadores gerenciados
•
Escalabilidade em termos do número de computadores gerenciados suportados em um
servidor K1000
Essas configurações são específicas da infraestrutura AMP e não afetam outras operações de
tempo de execução ou configurações do equipamento.
A alteração dessas configurações interrompe temporariamente as
comunicações entre a solução e os agentes. Portanto, seja cauteloso. Se
tiver dúvidas em relação a esses parâmetros, entre em contato com o
Suporte técnico Dell KACE em http://www.kace.com/support/contact.php.
64
2
Para definir as configurações do Agent Messaging Protocol
1.
2.
Clique em Configurações do Agent Messaging Protocol.
É exibida a página K1000 Settings: Agent Messaging Protocol.
3.
Especifique as General Settings (Configurações gerais):
Opção
Descrição
Porta do
servidor
A porta usada para comunicações no AMP: porta 52230.
Para que os agentes se conectem à solução usando o AMP, a porta
52230 deve estar aberta e disponível para comunicações DE SAÍDA
sem restrição de nenhum filtro ou firewall DE SAÍDA.
Exemplo de restrição de SAÍDA:
Windows XP Firewall bloqueando a porta de
saída 52230.
Permitir protocolo de saída na porta 52230.
Isso pode ser configurado no software ou hardware do filtro ou
firewall como exceção de SAÍDA permitida.
Para que a solução aceite conexões via AMP, é necessário que a
porta 52230 esteja aberta e disponível para ENTRADA para o
endereço IP da solução. Ou seja, a solução deve ser capaz de aceitar
conexões DE ENTRADA por meio desse número de porta sem
restrições de qualquer filtro ou firewall de ENTRADA.
Exemplo de restrição de ENTRADA:
Um NAT Firewall como Cisco ou SonicWall
bloqueando a ENTRADA da porta 52230 para o
ENDEREÇO IP do K1000.
Permitir protocolo de entrada na porta 52230 para o servidor
do equipamento.
Isso pode ser feito por meio de uma política NAT de entrada um a
um.
Nota: Se você alterar a porta padrão AMP, será necessário atualizar
a porta ALLOWED OUTBOUND e INBOUND (SAÍDA/ENTRADA
PERMITIDA) no filtro ou firewall.
Habilitar
depuração de
servidor
Habilitar níveis diferentes de depuração ou criação de log do
servidor no arquivo de log do servidor. Para obter mais
informações, consulte Solução de problemas na página 268.
65
2
Opção
Descrição
Habilitar SSL
para AMP
Enable SSL for AMP communication (Habilitar SSL para
comunicação em AMP) Isso exige que o SSL esteja habilitado na
solução, conforme descrito na etapa 7 de Definição das
configurações de segurança para a solução na página 58.
Há duas configurações de SSL: uma para a configuração da solução
e outra para comunicação de AMP. Dessa forma, é possível
controlar as comunicações de SSL para AMP separadamente. Por
exemplo, é possível desmarcar a caixa de seleção Enable SSL for
AMP (Habilitar SSL para AMP) para impedir que o AMP use
comunicações SSL criptografadas, embora todas as outras
comunicações da solução sejam criptografadas em SSL. Para obter
mais informações sobre as configurações de SSL da solução,
consulte Definição das configurações de segurança para a solução
na página 58.
Desabilitar
detecção de
computador
duplicado
Impede que o processador de AMP detecte computadores
duplicados no inventário. Em alguns casos especiais, essa detecção
é muito agressiva e precisa ser desabilitada.
Importante: Não marque essa caixa a não ser que tenha discutido
as consequências com o Suporte técnico Dell KACE.
Tempo limite
de conexão
de leitura/
gravação
O tempo que o processador de AMP espera antes de determinar que
o Agente do K1000 se desconectou.
Importante: Não ajuste esse parâmetro a não ser que tenha
discutido as consequências com o Suporte técnico Dell KACE.
O processador AMP monitora conexões do agente e pressupõe que
um agente ainda está conectado enquanto está aguardando
resposta a uma solicitação. O valor de limite de tempo determina o
tempo de espera antes de o processo de AMP supor que o agente foi
desconectado.
Em implementações que têm menos de 1.500 computadores, um
tempo limite de 40 segundos seria o mais adequado. Em um
ambiente com limitações de rede ou em implementações com mais
de 1.500 computadores, um valor de tempo limite de 90-120
segundos seria mais apropriado. O limite de tempo mínimo é de 30
segundos e o máximo é de 180 segundos.
Agentes
conectados
O número de agentes do K1000 conectados à solução no momento.
4.
Clique em Salvar e reiniciar o servidor AMP para salvar as configurações e
reiniciar o servidor AMP.
5.
Você pode clicar em Reiniciar servidor AMP para reiniciar o servidor AMP sem
salvar as configurações.
Reiniciar o servidor AMP não reinicia a solução.
66
2
Sobre a definição das configurações do agente
Antes de coletar informações de inventário e gerenciar ativamente o software na rede, é
necessário definir as configurações do agente. Para obter mais informações, consulte
Configuração das definições de registro e de comunicação do agente. na página 104.
Configuração do login único para diversas soluções
Se você tem várias soluções, pode vinculá-las para habilitar o login único. Os logins únicos
possibilitam fazer o login em uma solução por meio da Interface do administrador e vincular
todas as soluções vinculadas a partir da lista suspensa Organização sem necessidade de
fazer login em cada uma delas separadamente. É possível vincular todas as soluções que você
gerencia.
É possível acessar diversas soluções a partir da mesma Interface do
administrador, mas você não pode transferir recursos ou informações entre
elas por meio da vinculação. Para obter mais informações, consulte
Importando e exportando recursos do equipamento na página 167.
Para usar o login único, é necessário habilitar a vinculação em cada solução da forma
descrita nesta seção. Quando você habilita a vinculação, são criados Nomes amigáveis e
Chaves de vinculação para cada solução. Em seguida, é possível copiar e colar os Nomes
amigáveis e Chaves de vinculação na página Adicionar soluções vinculadas de cada solução.
Se houver vários dispositivos e você quiser vinculá-los a um login único, a
conta de usuário admin de cada dispositivo deve ter a mesma senha.
Habilitação da vinculação
Para habilitar o vínculo
1.
2.
Clique em Vinculação das configurações de equipamentos Dell KACE.
É exibida a página K1000 Settings: Vinculação de soluções Dell KACE é exibida.
3.
4.
Marque a caixa de seleção Habilitar a vinculação de soluções Dell KACE.
Opção
Descrição
Nome amigável
(este servidor)
Um nome lógico exclusivo para esta solução. Esse nome
aparece na lista suspensa Organização quando as soluções
são vinculadas.
67
2
Opção
Descrição
Expiração do login
remoto
O número de minutos para manter o vínculo aberto. Quando
esse período expirar, você precisará fornecer credenciais de
login ao alternar para um appliance vinculado. O padrão é
120 minutos.
Tempo limite de
solicitação
O número de minutos que o servidor espera para que uma
solução remota responda a uma solicitação de vinculação. O
padrão é 10 segundos.
5.
Copie o texto dos campos Nome amigável e Chave de vinculação e cole-o em um local
central, como um arquivo do Bloco de notas.
6.
Clique em Definir opções para habilitar a vinculação.
7.
Repita as etapas anteriores em cada solução que você quiser vincular.
Quando a vinculação estiver habilitada em todas as soluções, configure os vínculos da
forma descrita em Vínculo de equipamentos para login único na página 68.
Vínculo de equipamentos para login único
Para vincular soluções, você copia e cola os nomes amigáveis e chaves de vinculação de uma
solução para outra.
Para poder vincular as soluções, é necessário habilitar a vinculação em cada
um deles e copiar o nome de host ou endereço IP e as chaves de vinculação
de cada solução para um local central. Para obter instruções, consulte
Habilitação da vinculação na página 67.
Para vincular equipamentos para login único
1.
2.
Clique em Gerenciar as soluções Dell KACE vinculadas.
A página Soluções K1000 vinculadas aparece. Se a vinculação de soluções não estiver
habilitada, você será redirecionado para a página Configurações do K1000: Vinculação
das soluções Dell KACE ao clicar em Gerenciar soluções K1000 vinculadas.
3.
A página Vincular Soluções K1000 : Edit Detail (Grupo de rótulos: Editar detalhe) é
exibida.
68
4.
No campo Nome de host do equipamento Dell KACE remoto, cole o nome amigável da
solução que você quer vincular.
5.
No campo Linking Key (Chave de vinculação), cole a Linking Key (Chave de
vinculação) da solução que deseja vincular.
6.
2
Clique em Salvar.
A opção Testar conexão aparece.
7.
Clique em Testar conexão para verificar a conexão entre os dois appliances
vinculados.
Se as opções estiverem configuradas corretamente, a mensagem Conexão com êxito
será exibida.
8.
Faça login na segunda solução e repita as etapas anteriores para adicionar o Friendly
Name (Nome amigável) e Linking Key (Chave de vinculação)da primeira solução à
segunda.
9.
Clique em Salvar.
A opção Testar conexão aparece.
10. Clique em Testar conexão para verificar a conexão entre os dois appliances
vinculados.
Se as opções estiverem configuradas corretamente, a mensagem Conexão com êxito
será exibida.
Quando você fizer login novamente na primeira solução, as soluções vinculadas
aparecerão na lista suspensa Organização no canto superior direito da Interface do
administrador. Para alternar para uma solução, selecione o nome dela na lista suspensa.
Desabilitação de vínculos de soluções
Se as soluções foram vinculadas, é possível desabilitar a vinculação da forma descrita nesta
seção.
Para desabilitar a vinculação de soluções
1.
2.
Clique em Vinculação das configurações de equipamentos Dell KACE.
A página configuração para vinculação de equipamentos Dell KACE K1000 é exibida.
3.
4.
Desmarque a caixa de seleção Habilitar a vinculação de soluções Dell KACE.
5.
Clique em Aplicar opções.
Mesmo depois de desabilitar a vinculação da solução, é possível alternar para outras soluções
e controlá-las até que você faça o logoff e o login novamente.
69
2
Definição das configurações de data e hora
Mantenha a hora do equipamento precisa uma vez que a maioria dos cálculos é feita no
servidor.
Ao atualizar o fuso horário, o servidor da web da solução será reiniciado para
refletir as novas informações de fuso horário, e as conexões ativas podem
cair. Após salvar as alterações, esta página será atualizada
automaticamente após 15 segundos.
Para configurar opções de data e hora
1.
2.
Clique em Configurações de data e hora.
A página de configurações de data e hora do K1000 é exibida.
3.
4.
Opção
Descrição
Fuso horário
Selecione um fuso horário na lista suspensa.
Use um servidor de horário na Internet para definir o horário
Sincronizar
automaticamente do dispositivo. Digite o endereço da Web do servidor de horário
com um servidor na caixa de texto. Por exemplo: time.kace.com
de horário da
Internet
Ajustar o relógio
no K1000
manualmente
5.
Defina manualmente o relógio do dispositivo. Selecione a hora
e a data nas listas suspensas.
Após o servidor da web reiniciar, as informações atualizadas de data e fuso horário
aparecem na parte inferior direita da Interface do administrador.
Definição das configurações de localidade
É possível selecionar as configurações de localidade de Interface de linha de comando,
Interface do administrador e Portal do usuário, da forma descrita nesta seção. As
configurações de localidade determinam o idioma usado no texto das interfaces.
Para ver as opções de idioma, clique em Sobre o K1000no canto inferior esquerdo da
Interface do administrador. Os idiomas que possuem suporte são listados na janela Sobre.
As configurações de localidade são aplicadas na seguinte ordem de prioridade:
70
2
1.
Usuário: Se a localidade do usuário estiver definida, use-a.
2.
Organização: Se o local do usuário não estiver definido, use a configuração da
organização.
3.
Navegador: Se nem a código do idioma do usuário nem o da organização estiverem
definidos, use a configuração do navegador.
4.
Sistema (Interface de linha de comando): Se os códigos de idioma do usuário, da
organização e do navegador não estiverem definidos, use a configuração do sistema.
5.
Padrão: Se nenhum dos valores acima estiver definido, use o código de idioma padrão
(English/Inglês).
Definindo as configurações de código de idioma da
Interface de linha de comando e da Interface do
administrador
Pode-se configurar o idioma usado na Interface de linha de comando, que é acessada por
meio da conta de usuário konfig e para a Interface do administrador.
Para definir as configurações de código do idioma da Interface de linha de
comando e da Interface do administrador
1.
2.
Clique em General Settings (Configurações gerais).
A página Configurações do K1000: General (Configurações do K1000: geral) é exibida.
3.
•
Se o componente Organização estiver habilitado na solução, clique em Modo de
edição na parte superior da página.
•
Se o componente Organização não estiver habilitado na solução, clique em Modo
de edição na seção Definições de localidade.
4.
Na tela Console Konfiguration Screen Locale (Localidade da tela de configuração do
console), selecione a localidade que deseja usar na tela de login da Interface de linha de
comando. Se o componente Organização estiver habilitado na solução, essa
configuração também controlará a localidade no nível do sistema.
5.
Quando você acessa a Interface de linha de comando, é feita a localização do texto para
o código de idioma selecionado. Se o componente Organização estiver habilitado na
solução, o texto também será localizado para o código de idioma selecionado na
Interface do administrador no nível do sistema.
71
2
Definição das configurações de localidade para
organizações
Se você tiver diversas organizações, poderá escolher definições separadas de localidade para
cada organização, conforme a necessidade.
Para definir as configurações de localidade para organizações
1.
página.
2.
Clique em Configurações > Configurações gerais.
3.
Na seção Definição de localidade, clique em Modo de edição.
4.
Na lista suspensa Localização da organização, selecione o código de idioma que deseja
usar para a Interface do administrador e o Portal do usuário.
5.
Clique em Aplicar opções. O código de idioma muda.
Os usuários que fazem login na Interface do administrador e no Portal do usuário veem
a versão localizada, desde que escolham o código de idioma adequado nas configurações
do navegador.
Definição das configurações de código de idioma
para usuários
É possível definir configurações de código de idioma para cada usuário, conforme
necessário. Essa configuração tem precedência sobre as configurações de código de idioma
da organização.
Para definir as configurações de código de idioma para os usuários
1.
página.
2.
Clique em Central de serviços > Usuários.
A página Usuários é exibida.
3.
•
No menu Escolher ação, clique em Adicionar novo item para criar um usuário.
•
Na lista de usuários, clique no nome do usuário.
A página User (Usuário)é exibida.
4.
Na lista suspensa Substituição de localidade, selecione o código de idioma que deseja
definir para o usuário.
5.
Clique em Salvar.
O código de idioma que você selecionou é usado quando o usuário faz login na Interface
do administrador ou no Portal do usuário, desde que o navegador também esteja
configurado para exibir o idioma. Essa configuração tem precedência sobre as
configurações de código de idioma da organização do usuário.
72
2
Uso das ferramentas de solução de problemas
As ferramentas de solução de problemas ajudam os administradores e o Suporte técnico
Dell KACE a identificar e resolver problemas.
Para usar as ferramentas de solução de problemas
1.
2.
Clique na guia Support (Suporte) e clique em Troubleshooting Tools
(Ferramentas de solução de problemas).
A página de ferramentas de solução de problemas é exibida.
Verificação do status dos computadores da rede
O K1000 tem um utilitário que permite verificar o status dos computadores na rede.
Para verificar o status dos computadores da rede
1.
2.
A página Ferramentas de solução de problemas do K1000 é exibida.
3.
4.
Digite o endereço IP de um computador na caixa de texto.
5.
Selecione ping na lista suspensa.
6.
Clique em Testar.
Os resultados são exibidos.
7.
Para usar outros utilitários, selecione-os na lista suspensa e, em seguida, clique em
Test.
Habilitação do tether para Suporte técnico Dell
KACE
O tether para o Suporte técnico Dell KACE permite que os representantes da Dell KACE se
conectem à sua solução para resolver problemas. Antes de habilitar o tether, é necessário
obter uma chave ao entrar em contato com o Suporte técnico Dell KACE em
73
2
Para habilitar o tether para o Suporte técnico Dell KACE
1.
2.
3.
4.
Marque a caixa de seleção Habilitar tether na seção Tether para o suporte da Dell/
KACE.
5.
Insira a sua chave. Para obter uma chave, entre em contato com o Suporte técnico Dell
6.
Clique em Salvar.
Fazendo o download dos logs de solução de
problemas do K1000
É possível fazer o download dos logs para resolver problemas, da forma descrita nesta seção.
Esses logs ajudam o Suporte técnico Dell KACE a identificar e resolver problemas.
Para fazer download dos logs de solução de problemas do K1000
1.
2.
3.
4.
Na seção Logs de solução de problemas do K1000, clique no link clique aqui.
O download é iniciado.
74
3
Uso de rótulos e rótulos inteligentes
Esta seção descreve rótulos, rótulos inteligentes, rótulos de grupo e explica como usá-los. Para
obter informações sobre Rótulos do protocolo LDAP e o navegador do protocolo LDAP,
consulte Uso de rótulos do protocolo LDAP na página 271.
•
Sobre rótulos na página 75
•
Sobre rótulos inteligentes na página 76
•
Sobre os grupos de rótulo na página 76
•
Acompanhamento de alterações nas configurações de rótulos na página 77
•
Gerenciando rótulos na página 77
•
Gerenciamento de rótulos inteligentes na página 83
Sobre rótulos
Os rótulos são usados para organizar e classificar itens, como computadores, para poder
gerenciá-los como um grupo. Por exemplo, é possível usar rótulos para identificar
computadores que tenham o mesmo sistema operacional. Pode-se usar o rótulo para iniciar
ações, como a implantação de patches, em todos os computadores do grupo.
Também é possível usar rótulos para estabelecer relações geográficas e definir níveis de
permissão para o usuário.
É possível aplicar rótulos a esses tipos de itens:
•
Itens de inventário, como computadores, software, processos, itens de inicialização e
serviços
•
Itens de ativos, como local, licença e fornecedor
•
Inventário de verificação de IP
•
Software
•
Patches
•
Pacote de atualização Dell
•
Usuários
Os rótulos são aplicados e removidos manualmente, ao passo que os rótulos de LDAP e
rótulos inteligentes são aplicados e removidos de forma automática.
75
3
Sobre rótulos inteligentes
Os rótulos inteligentes são rótulos aplicados e removidos automaticamente com base em
critérios especificados por você. Por exemplo, para rastrear laptops em um escritório
especifico, é possível criar um rótulo chamado “Escritório de São Francisco” e criar um
Rótulo inteligente baseado no intervalo de endereço IP ou sub-rede dos computadores
localizados no Escritório de São Francisco. Sempre que um computador estiver dentro das
verificações do intervalo de endereço IP, o rótulo inteligente "São Francisco" será aplicado
automaticamente. Quando o computador deixa o intervalo de endereço IP, o rótulo é
automaticamente removido. Para obter mais informações, consulte Gerenciamento de
rótulos inteligentes na página 83.
Sobre os grupos de rótulo
Você pode organizar listas longas de rótulos colocando-os em grupos de rótulos. Assim como na
organização de rótulos, os grupos de rótulos compartilham os tipos com os rótulos que contêm.
Um grupo pode incluir vários rótulos, e um rótulo pode estar associado a mais de um grupo.
A ilustração a seguir mostra como os tipos de grupos de rótulos, como Usuários, são herdados
pelos rótulos. Para obter mais informações, consulte Criando grupos de rótulo na página 80.
76
3
Acompanhamento de alterações nas configurações
de rótulos
Gerenciando rótulos
Esta seção explica como gerenciar os rótulos a partir da seção Rótulos da Interface do
administrador. Também é possível adicionar e aplicar rótulos a partir de páginas de lista em
outras seções, como Inventário e Script selecionando Adicionar rótulo no menu Escolher
ação.
Exibindo rótulos
Para ver rótulos
1.
página.
2.
Clique em Home (Início) > Label (Rótulo) > Label Management
(Gerenciamento de rótulo_.
A página Label Management (Gerenciamento de rótulo) é exibida. Por padrão,
[grupos ocultos] aparece ao lado do título de coluna Nome do rótulo e os grupos de
rótulos não são exibidos na lista.
3.
Para ver grupos de rótulos, selecione Mostrar grupos de rótulos no menu Escolher
ação.
Os grupos de rótulos aparecerão e [grupos ocultos] será removido do cabeçalho da
coluna.
4.
Para ocultar grupos de rótulos, selecione Ocultar grupos de rótulos no menu
Escolher ação.
Os grupos de rótulos não serão exibidos e [grupos ocultos] aparecerá no
cabeçalho da coluna.
77
3
5.
Para ver os membros de um rótulo, clique no número sob o nome da coluna, como
Computadores, Usuários, Software, etc. A ilustração a seguir mostra informações sobre
o rótulo:
Item
Descrição
1
: um rótulo de LDAP. Para obter mais informações, consulte Sobre os rótulos
LDAP na página 271.
2
: um rótulo associado a um rótulo inteligente. Para obter mais informações,
consulte Gerenciamento de rótulos inteligentes na página 83.
3
Laptops: Um rótulo de computador que é atribuído a um item. Esse rótulo está
associado a um rótulo inteligente que adiciona computadores com o tipo de
chassi laptops ao rótulo inteligente. Quando você adiciona computadores
gerenciados que são laptops, eles são adicionados automaticamente ao rótulo
Laptops.
4
Licenças: Um grupo de rótulos que contém dois rótulos.
5
Adobe Reader: Um rótulo que pertence ao grupo Licenças. Adobe Reader é um
rótulo de software, e há seis itens associados ao rótulo.
Visualização de detalhes do rótulo
Para visualizar os detalhes do rótulo
1.
página.
2.
A página Label Management (Gerenciamento de rótulo) é exibida.
78
3
3.
Clique no nome vinculado ao rótulo que você quer visualizar.
A página Rótulo: Edit Detail (Grupo de rótulos: Editar detalhe) é exibida.
4.
Na seção Itens rotulados, clique no sinal de adição (+) ao lado dos cabeçalhos de
seção para expandir ou contrair a visualização.
Adicionando ou excluindo rótulos
É possível ver ou editar rótulos da forma descrita nesta seção.
Para adicionar ou editar rótulos
1.
página.
2.
3.
•
No menu Choose Action (Escolher ação) e clique em Add New Label (Adicionar
novo rótulo).
•
Clique no nome com o link do rótulo que você deseja editar.
Evite usar barras invertidas (\) em nomes de rótulos, pois esses caracteres
são usados em comandos. Se você precisar usar uma barra invertida no
nome de rótulo, adicione uma segunda barra invertida (\\) para impedir que o
dispositivo interprete-a como um comando.
4.
Opção
Descrição
Nome
O nome do rótulo.
Notas
(Opcional) Qualquer informação que você queira
acrescentar.
KACE_ALT_LOCATION
(Opcional) O local alternativo para download de
instalações gerenciadas, sincronizações de arquivos
e outras implantações realizadas em itens
atribuídos a esse rótulo. O local especificado
substituirá a sequência KACE_ALT_LOCATION.
Cuidado: Não é recomendável ter um computador
em dois rótulos que especificam um valor nesse
campo.
KACE_ALT_LOCATION
Usuário Senha
Se você especificar um local de download
alternativo, especifique o nome de usuário e a
senha do local.
79
3
5.
Opção
Descrição
Restringir o uso do rótulo
para
(Opcional) As categorias de itens a que o grupo de
rótulos pode ser aplicado. Se você não restringir o
uso de rótulos, o grupo de rótulos poderá ser
aplicado a qualquer item. Mas se você restringi-lo a
categorias como Software e Patches, o grupo de
rótulos só poderá ser aplicado a Software e Patches.
Não será possível aplicá-lo a outros itens, como
Computadores.
Atribuir a grupo de rótulos
(Opcional) O grupo de rótulos ao qual o rótulo foi
atribuído. Para atribuir o rótulo a um grupo de
rótulos, clique em Editar junto ao campo Atribuir
a grupo de rótulos , selecione um grupo e clique em
OK. Isso é útil se houver muitos rótulos e você
quiser organizá-los em subníveis. Por exemplo,
você pode incluir os rótulos do software autorizado
em um Grupo de rótulo de software denominado
Licenças.
Clique em Salvar.
Excluindo rótulos
Para excluir rótulos
1.
página.
2.
3.
Clique na caixa de seleção ao lado de um rótulo.
4.
No menu Escolher ação, selecione Excluir o(s) item(s) selecionado(s) e, em
seguida, clique em OK.
Criando grupos de rótulo
É possível organizar rótulos colocando-os em grupos de rótulos, conforme descrito nesta
seção. Para obter mais informações, consulte Sobre os grupos de rótulo na página 76.
Para criar grupos de rótulos
1.
página.
2.
80
3
3.
No menu Choose Action (Escolher ação) e clique em Add New Label Group
(Adicionar novo grupo de rótulos).
Para incluir rótulos já existentes no grupo de rótulos, marque as respectivas
caixas de seleção antes de selecionar Adicionar novo grupo de rótulos.
4.
5.
Opção
Descrição
Nome
O nome do grupo de rótulos.
Notas
acrescentar.
KACE_ALT_LOCATION
(Opcional) O local alternativo para download de
instalações gerenciadas, sincronizações de arquivos
e outras implantações realizadas em itens
atribuídos a esse rótulo. O local especificado
substituirá a sequência KACE_ALT_LOCATION.
Cuidado: Não é recomendável ter um computador
em dois rótulos que especificam um valor nesse
campo.
KACE_ALT_LOCATION
Usuário Senha
Se você especificar um local de download
alternativo, especifique um nome de usuário e
senha do local.
Restringir o uso do grupo
de rótulos para
(Opcional) As categorias de itens a que o grupo de
rótulos pode ser aplicado. Se você não restringir o
uso de rótulos, o grupo de rótulos poderá ser
aplicado a qualquer item. Mas se você restringi-lo a
categorias como Software e Patches, o grupo de
rótulos só poderá ser aplicado a Software e Patches.
Não será possível aplicá-lo a outros itens, como
Computadores.
Atribuir a grupo de rótulos
(Opcional) O grupo de rótulos ao qual o rótulo foi
atribuído. Para atribuir o rótulo a um grupo de
rótulos, clique em Editar junto ao campo Atribuir
a grupo de rótulos , selecione um grupo e clique em
OK. Isso é útil se houver muitos rótulos e você
quiser organizá-los em subníveis. Por exemplo,
você pode incluir os rótulos do software autorizado
em um Grupo de rótulo de software denominado
Licenças.
Clique em Salvar.
81
3
Visualização de grupos de rótulos
Para visualizar grupos de rótulos
1.
página.
2.
3.
Para ver grupos de rótulos, selecione Mostrar grupos de rótulos no menu Escolher
ação.
Os grupos de rótulos aparecerão e [grupos ocultos] será removido do cabeçalho da
coluna.
4.
Para ocultar grupos de rótulos, selecione Ocultar grupos de rótulos no menu
Escolher ação.
Os grupos de rótulos não serão exibidos e [grupos ocultos] aparecerá no
cabeçalho da coluna.
Atribuição de rótulos a grupos de rótulos
Para atribuir rótulos a grupos de rótulos
1.
página.
2.
Clique em Home (Início)> Label (Rótulo) > Label Management
(Gerenciamento de rótulo).
3.
Marque a caixa de seleção ao lado do(s) rótulo(s) que você deseja atribuir a um grupo.
4.
No menu Escolher ação, selecione Aplicar grupo de rótulos e, em seguida, selecione
o grupo de rótulos ao qual você deseja atribuir o rótulo. Aplicar grupo de rótulos só
aparece se você tiver grupos de rótulos em seu dispositivo.
O nome do grupo de rótulos aparece ao lado do(s) rótulo(s) que você selecionou.
Remoção de rótulos dos grupos de rótulos
Para remover rótulos dos grupos de rótulos
1.
página.
2.
3.
82
Marque a caixa de seleção ao lado do(s) rótulo(s) que você deseja remover de um grupo.
3
4.
No menu Escolher ação, selecione Remove Label Group (Remover grupo de
rótulos) e, em seguida, selecione o grupo de rótulos do qual você deseja remover os
rótulos. Remove Label Group (Remover grupo de rótulos) só aparece se você
tiver grupos de rótulos em seu dispositivo.
O nome do grupo de rótulos não aparece mais ao lado do nome do(s) rótulo(s) que você
selecionou.
Exclusão de grupos de rótulos
Só é possível excluir grupos de rótulos se eles não contiverem rótulos ou subgrupos. Se um
grupo de rótulos contiver rótulos ou subgrupos, será necessário removê-los do grupo,
conforme descrito nesta seção, para poder excluir o grupo.
Para excluir grupos de rótulos
1.
página.
2.
3.
Se um grupo de rótulos não contiver rótulos ou subgrupos, marque a caixa de seleção ao
lado do nome do grupo e, em seguida, selecione Excluir os itens selecionados no
menu Escolher ação.
O grupo de rótulos é removido.
4.
Se o grupo contiver rótulos ou subgrupos, clique no nome do grupo de rótulos.
A página Label Group: Edit Detail (Grupo de rótulos: Editar detalhe) é exibida.
5.
Na seção Itens rotulados perto da parte inferior da página, clique no sinal de adição (+)
para expandir a seção Rótulos.
6.
Clique no nome de um rótulo ou grupo de rótulos.
A página Editar detalhes referente ao rótulo ou grupo de rótulos é exibida.
7.
Na seção Atribuir ao grupo de rótulos, clique em Editar.
8.
Na seção Seleção de rótulo, clique no ícone de lixeira
deseja remover e, em seguida, clique em OK.
9.
Clique em Salvar.
ao lado do rótulo que você
10. Depois de remover todos os rótulos e subgrupos do grupo de rótulos, marque a caixa de
seleção ao lado do nome do grupo de rótulos na página Gerenciamento de rótulos e, em
seguida, selecione Excluir o(s) item(s) selecionado(s) no menu Escolher ação.
Gerenciamento de rótulos inteligentes
Esta seção explica como criar rótulos inteligentes. Também é possível criar rótulos
inteligentes em páginas de lista nas quais esses rótulos são usados, como a lista Inventário
do computador, clicando na guia Criar rótulo inteligente acima da lista.
83
3
Criação de rótulos inteligentes
Para criar rótulos inteligentes
1.
página.
2.
Clique em Home (Início) > Label (Rótulo) > Smart Labels (Rótulos
inteligentes).
A página Rótulos inteligentes é exibida.
3.
No menu Escolher ação, selecione o tipo de rótulo inteligente que você deseja criar.
O dispositivo exibe os critérios de Criar rótulo inteligente para o tipo de rótulo que
você selecionou. Por exemplo, se você seleciona Adicionar novo rótulo inteligente
de software, os critérios de software são exibidos. Se você seleciona Adicionar novo
rótulo inteligente de computador, os critérios de Inventário do computador são
exibidos.
4.
Especifique os critérios de pesquisa usando os campos disponíveis. O formulário de
rótulo inteligente tem campos para até quatro critérios de pesquisa. Se quiser usar mais
critérios, crie e salve o rótulo inteligente e acrescente critérios à consulta SQL na página
Rótulo inteligente : Editar detalhes. Para obter mais informações, consulte Edição de
5.
Clique em Testar Rótulo inteligente. Os itens que correspondem aos critérios de
pesquisa são exibidos.
6.
Ajuste os critérios como for preciso, até que os resultados sejam os esperados.
7.
Na lista suspensa Escolher rótulo na parte inferior da seção Criar rótulo inteligente,
digite um nome para o rótulo inteligente ou selecione um rótulo já existente para
associar a ele.
8.
Clique em Criar rótulo inteligente.
O rótulo inteligente é aplicado da seguinte forma:
•
Se um rótulo inteligente de software for editado por meio de Início > Rótulo >
Rótulos Inteligentes, ele é aplicado a todos os itens de software (ou removido
deles) imediatamente.
•
Todos os rótulos inteligentes são aplicados automaticamente ou removidos de todos
os itens de software quando os itens são atualizados na página Inventário >
Software , com base no preenchimento (ou não) dos critérios especificados.
•
Os rótulos inteligentes são aplicados ou removidos automaticamente dos
computadores quando eles fazem check-in no dispositivo, com base no
preenchimento (ou não) dos critérios especificados.
Para mais exemplos de com usar Rótulos inteligentes, consulte Criação de rótulos
inteligentes para o inventário do computador na página 143, e Criação de rótulos
inteligentes para verificações IP na página 178.
84
3
Edição de rótulos inteligentes
Para editar rótulos inteligentes
1.
página.
2.
Clique em Home (Início) > Label (Rótulo) >Smart Labels (Rótulos
inteligentes).
3.
Clique no nome com link de um rótulo inteligente.
A página Smart Label: Edit Detail (Grupo de rótulos: Editar detalhe) é exibida.
4.
Opção
Descrição
Rótulo
atribuído
Selecione na lista suspensa o rótulo que deseja atribuir ao rótulo
inteligente. Clique em Detalhes para acessar a página Editar detalhe
referente ao rótulo selecionado.
Notas
sobre
rótulos
(Opcional) Qualquer informação que você queira acrescentar.
Para adicionar ou editar notas, clique no link Detalhes na seção Rótulo
atribuído.
SQL
Edite a consulta em SQL (Structured Query Language - Linguagem
Estruturada de Consulta) usada pelo rótulo inteligente. Esse campo não é
exibido quando o link Detalhes é selecionado.
5.
(Opcional) Clique em Duplicar para criar um novo rótulo inteligente que usa o mesmo
código SQL.
6.
Clique em Salvar.
Quando você clica em Duplicar para criar um novo rótulo inteligente, só
pode atribuí-lo a um novo rótulo.
Alteração da ordem de execução do rótulo
inteligente
É possível especificar a ordem na qual os rótulos inteligentes são executados ao alterar os
valores de ordem. Os rótulos inteligentes têm o valor de ordem padrão de 100. Os rótulos
inteligentes com valores mais baixos são executados antes dos que têm valores mais altos.
A atribuição da ordem de execução dos rótulos inteligentes pode ser útil quando você deseja
executar um rótulo inteligente antes dos outros. Por exemplo, suponha que você tem um
rótulo inteligente que identifica um conjunto de computadores. Se você quiser usar um
segundo rótulo inteligente para refinar ainda mais o conjunto de computadores com base na
aplicação do primeiro rótulo, poderá definir a ordem de execução de forma que o primeiro
execute antes do segundo.
85
3
Para alterar a ordem de execução dos rótulos inteligentes
1.
página.
2.
inteligentes).
3.
No menu Escolher ação, seção Order (Pedido), selecione o tipo de rótulo cuja ordem de
execução você deseja alterar.
A página Order (Ordem) aparece, mostrando todos os rótulos inteligentes do tipo
selecionado.
4.
Para alterar o valor da ordem do rótulo inteligente:
a. Clique no ícone
à direita da coluna Order (Ordem).
b. Insira o valor da ordem e, em seguida, clique em Salvar.
5.
Clique em Salvar.
Exclusão de rótulos inteligentes
Esta seção explica como excluir rótulos inteligentes. A exclusão de um rótulo inteligente o
remove de todos os itens, mas não exclui nenhum outro rótulo associado ao rótulo
inteligente.
Para excluir rótulos inteligentes
1.
página.
2.
inteligentes).
3.
Selecione a caixa de seleção ao lado de um rótulo inteligente.
4.
No menu Escolher ação, selecione Excluir o(s) item(s) selecionado(s) e, em
seguida, clique em OK.
O rótulo inteligente é removido da solução e de todos os itens aos quais o rótulo foi
atribuído.
86
4
Provisionamento de software
agente
Esta seção descreve o provisionamento do agente, que é a tarefa de instalar o software
Agente do K1000 em computadores que você deseja gerenciar através do Solução de
gerenciamento K1000.
•
Sobre o software Agente do K1000 na página 87
•
Rastreio de alterações para as configurações do agente na página 88
•
Requisitos do sistema para a versão 5.4 da instalação do software agente na página 88
•
Preparação para a instalação do software Agente do K1000. na página 89
•
Instalação do software agente em uma única máquina. na página 92
•
Instalação do software agente em diversas máquinas na página 93
•
Gerenciamento de configurações provisionadas. na página 99
•
Programação do Provisionamento de Agente na página 103
•
Exibição dos resultados do provisionamento na página 103
•
Configuração das definições de registro e de comunicação do agente. na página 104
•
Visualização do status da tarefa do agente na página 108
•
Visualização pendente de comunicações do agente na página 110
•
Atualização do software agente em máquinas gerenciadas na página 111
•
Atualização manual do software agente na página 114
Sobre o software Agente do K1000
O Solução de gerenciamento de sistemas Dell KACE K1000 gerencia computadores cliente
usando o software Agente do K1000. Esse software Agente permite que a solução colete
informações de inventário, instale e remova softwares, aplique patches e execute scripts nos
computadores gerenciados. Para obter mais informações sobre como reunir dados, consulte
Exibição de informações coletadas pelo agente na página 403.
É possível instalar o software agente em uma ou em diversas máquinas de forma simultânea,
certificando-se de que os requisitos sejam atendidos em Requisitos do sistema para a versão
5.4 da instalação do software agente na página 88.
87
4
Provisionamento de software agente
Rastreio de alterações para as configurações do
agente
Requisitos do sistema para a versão 5.4 da
instalação do software agente
Antes de instalar a versão 5.4 do software agente em um computador cliente pela primeira
vez, o computador precisa atender a todos os requisitos:
•
As máquinas e computadores que você deseja gerenciar devem atender aos requisitos
do sistema operacional como mostra Requisitos do sistema operacional para
computadores gerenciados na página 88.
•
O compartilhamento de arquivos deve estar ativo, como descrito em Habilitar o
compartilhamento de arquivos no nível do sistema na página 89.
Tabela 4-1: Requisitos do sistema operacional para computadores gerenciados
Sistema
operacional
Versões suportadas
Windows
Windows 7 – Professional Edition, Enterprise Edition, Ultimate Edition
(arquiteturas x86 e x64)
Windows Vista – Business Edition, Enterprise Edition, Ultimate Edition
(arquiteturas x86 e x64)
Windows XP – Professional (32 e 64 bits)
Windows 2000 – Professional Edition, Server Edition, Advanced Server
Edition: SP4 com Update Rollup 1
Windows Server 2008 R2 – Standard Edition, Enterprise Edition, Web
Edition (64 bits)
Windows Server 2008 – Standard Edition, Enterprise Edition, Web
Edition (32 e 64 bits)
Windows Server 2003 – Web Edition, Standard Edition, Enterprise
Edition (32 e 64 bits)
Mac
Mac OS X 10.7 (arquitetura x86)
Mac OS X 10,6 (arquitetura x86)
Mac OS X 10.5 (arquiteturas PowerPC e x86)
Mac OS X 10,4 (arquiteturas PowerPC e x86)
Linux
88
Red Hat Linux AS e ES, versão 6 (arquiteturas de 32 e 64 bits)
Sistema
operacional
4
Versões suportadas
SUSE 11
Ubuntu 10 LTS e 12 LTS
É possível também instalar o software Agente do K1000 manualmente em
computadores com Windows, Mac OS X e Linux. Consulte Implantação manual
do software do agente do K1000 na página 395
Preparação para a instalação do software Agente do
K1000.
Antes de instalar o software Agente do K1000 nas máquinas que você deseja gerenciar, é
preciso ativar o compartilhamento de arquivos e preparar o sistema, como descrito nesta
seção.
Habilitar o compartilhamento de arquivos no nível do
sistema
Para equipamentos com o componente Organização ativado, o compartilhamento de
arquivos precisa ser habilitado como descrito nesta seção.
Se o componente Organização estiver habilitado em seu dispositivo, você
deve habilitar os compartilhamentos de arquivos no nível do sistema e, em
seguida, definir as propriedades de compartilhamento de arquivos para cada
organização separadamente, como descrito na seção a seguir.
Se o componente Organização não estiver habilitado, siga as instruções em
Preparação de computadores Windows na página 91.
Para habilitar o compartilhamento de arquivos no nível do sistema.
1.
Em um dispositivo com o componente Organização habilitado, selecione Sistema na
lista suspensa no canto superior direito da página.
2.
Clique em Configurações do K1000 > Configurações de segurança.
3.
4.
Na seção Configurações de compartilhamento Samba, selecione Habilitar
compartilhamentos de arquivo de organização.
5.
Clique em Definir opções de segurança.
6.
Se for solicitado, reinicie o equipamento.
89
4
Habilitar o compartilhamento de arquivos no nível de
organização com o componente Organização
habilitado.
Para habilitar os compartilhamentos de arquivo no nível de organização
com o componente Organização habilitado.
1.
Verifique se os compartilhamentos de arquivos de organização estão habilitados. Para
obter instruções, consulte Habilitar o compartilhamento de arquivos no nível do
2.
Selecione uma organização na lista suspensa, no canto superior direito da página.
3.
Clique em Configurações > Configurações gerais.
4.
Clique em Modo de edição na seção Configurações de compartilhamento Samba.
5.
Selecione Habilitar compartilhamento de arquivo.
6.
(Opcional) Digite uma senha para o usuário de compartilhamento de arquivo.
7.
Clique em Save Samba Settings (Salvar configurações do Samba).
8.
9.
Se houver várias organizações, repita as etapas anteriores para cada uma.
Habilitar o compartilhamento de arquivos no nível de
organização sem o componente Organização
habilitado.
Para habilitar os compartilhamentos de arquivo no nível de organização
sem o componente Organização habilitado.
1.
Clique em Configurações > Configurações de segurança.
É exibida a página K1000 Settings: A página de segurança é exibida.
90
2.
Clique em Modo de edição no topo da página.
3.
Na seção Configurações de compartilhamento Samba, selecione Habilitar
compartilhamento de arquivos.
4.
4
(Opcional) Selecione as opções de autenticação:
Opção
Descrição
Exigir NTLMv2
em
compartilhament
os de arquivo do
K1000
Ativar autenticação do NTLMv2 para os compartilhamentos de
arquivos do K1000. Se essa opção estiver ativada, os clientes
conectados aos compartilhamentos de arquivos do K1000 irão
exigir suporte ao NTLMv2 e autenticar no K1000 usando o
NTLMv2. Mesmo que o NTLMv2 seja mais seguro do que o
NTLM e LANMAN, configurações que não sejam do NTLMv2
são mais comuns e essa opção está geralmente desativada. Se
estiver ativada, a opção desativa lanman auth e ntlm auth
no servidor Samba.
Exigir NTLMv2
no uso de cliente
Samba do K1000
Forçar certas funções do K1000 que têm suporte através do
cliente Samba, como Provisionamento de agente, para
autenticar o acesso off-board a compartilhamentos de arquivos
na rede usando o NTLMv2. Embora o NTLMv2 seja mais
seguro do que o NTLM e LANMAN, outras configurações são
mais comuns e essa opção está geralmente desativada. Se
estiver ativada, essa opção ativa client ntlmv2 auth para
funções do cliente Samba.
5.
6.
Preparação de computadores Windows
Antes de instalar o software agente em computadores com sistema operacional Windows, os
computadores devem ser configurados como descrito nesta seção.
Windows XP
Desativar Compartilhamento de arquivo simples. Para obter mais informações,
consulte o site de Suporte da Microsoft.
Se o compartilhamento de arquivo simples estiver ativado, poderá ocorrer
uma falha de logon, pois o compartilhamento simples de arquivos não
suporta compartilhamentos administrativos de arquivos e a segurança de
acesso associada necessários para o provisionamento.
Windows Vista e Windows 7
•
Forneça credenciais de administrador para cada computador. Para instalar o software
agente em diversas máquinas, as credenciais do administrador devem ser as mesmas
para todos os computadores.
•
Configure o UAC (Controle de conta de usuário) e use um dos seguintes:
•
Desative o UAC. No Windows Vista, vá até Painel de Controle > Contas de
Usuário > Contas de usuário > Habilitar ou desabilitar Controle de
91
4
Conta de Usuário. No Windows 7, vá até Painel de Controle > Sistema e
Segurança > Central de Ações > Alterar configurações de Controle de
Conta de Usuário.
•
•
Definir Controle de conta de usuário: Execute todos os administradores
com o modo de Aprovação de administrador desativado. Para encontrar
essa configuração, abra a Política de grupo (digite secpol.msc no campo Pesquisar
programas e arquivos no menu Iniciar) e vá para Políticas locais > Opções de
segurança. Reinicie o computador após aplicar as configurações.
Na página Configurações de compartilhamento avançado, ative a descoberta de rede e
o compartilhamento de arquivos e impressora.
Firewall do Windows
Se o firewall do Windows estiver ativado, será necessário ativar Compartilhamento de
arquivos e impressora na lista Exceções da Configuração do firewall. Para obter mais
informações, consulte o site de Suporte da Microsoft.
Disponibilidade de porta
Verifique a disponibilidade das portas 139 e 445. O equipamento verifica a disponibilidade
das portas 139 e 445 em cada computador de destino antes de tentar executar procedimentos
de instalação remota.
Em cliente Windows, as portas 139 e 445, o compartilhamento de arquivos e
impressora e as credenciais de administrador são solicitados apenas durante
a instalação do agente. Se necessário, é possível desabilitar o acesso a
essas portas e serviços após a instalação. O agente utiliza a porta 52230
para comunicações contínuas.
O agente é executado no contexto da Conta local do sistema, uma conta
interna usada pelos sistemas operacionais Windows.
Instalação do software agente em uma única
máquina.
O provisionamento de computador único é uma maneira simples para instalar o software
Agente do K1000 no computador cliente pela primeira vez. O provisionamento de
computador único assume alguns valores padrão, como portas TCP, limites de tempo, nome
do servidor de equipamento e assim por diante.
Para instalar o software agente em uma única máquina.
1.
página.
2.
Clique em Configurações > Agente do K1000.
A página Provisionamento de Agente é exibida.
3.
92
Clique em Single Machine Provisioning (Provisionamento de um único
computador).
4
A página Provisionamento de computador único é exibida: A versão do agente é exibida
na página.
4.
No campo IP de destino, digite o endereço IP do computador no qual o agente está
sendo instalado.
5.
Na seção Ação, marque a caixa de seleção Instalar agente.
6.
Na seção Plataforma, selecione o sistema operacional do computador no qual o agente
está sendo instalado.
7.
Forneça as informações solicitadas para o sistema operacional selecionado:
Opção
Descrição
Domínio (ou
(Somente Windows)
grupo de trabalho) O nome do domínio ou grupo de trabalho da conta
do Diretório Ativo especificada nos campos de nome de usuário e senha.
8.
Nome de usuário
(nível
administrativo)
O nome de usuário da conta com os privilégios necessários
para instalar o Agente nos computadores de destino.
Para Windows, isso deve ser uma conta no nível de
administrador.
Senha
A senha da conta com os privilégios necessários para instalar o
Agente nos computadores de destino.
Clique em Run Now (Executar agora).
A página Provisioned Configurations (Configurações provisionadas) é exibida com a
configuração recém-criada.
O equipamento salva a configuração com um nome como Provisionamento
simples - Endereço IP e executa a configuração para o IP de destino. Para alterar o
nome da configuração, faça a edição da configuração como descrito em Edição de
configurações provisionadas na página 101.
O botão Configuração avançada na parte inferior da página
Provisionamento em um único computador abre a página Provisionamento
avançado. Para obter mais informações sobre o provisionamento avançado,
consulte Instalação do software agente em diversas máquinas na página 93.
Instalação do software agente em diversas máquinas
É possível instalar o software Agente do K1000 em diversas máquinas ao especificar o
intervalo de endereços IP como alvos para a instalação. Se as máquinas estiverem dentro do
intervalo, elas serão testadas para descobrir se elas já têm o software Agente do K1000
instalado. Se o software do Agente do K1000 não for detectado, ele será instalado
remotamente a partir do equipamento K1000.
93
4
Para instalar o software agente em diversas máquinas
1.
página.
2.
3.
Clique em Provisionamento avançado.
A página Provisionamento avançado é exibida.
4.
5.
Na seção Configurações gerais, selecione um tipo de provisionamento:
Opção
Descrição
Provisionamento
automático
Instale o software agente na máquina em um intervalo de
endereço IP. Isso é útil quando você deseja instalar
automaticamente o agente em todos os computadores em um
intervalo de endereço IP.
Manual
Provisioning by IP
(Provisionamento
manual por IP)
Instale o software agente na máquina com o endereço IP
especificado. Isso é útil quando você deseja instalar o software
agente em determinadas máquinas identificadas pelo
endereço IP.
Manual
Provisioning by
Hostname
(Provisionamento
manual por nome
de host)
Instale o software agente na máquina com o nome do host
especificado. Isso é útil quando você deseja instalar o software
agente em determinadas máquinas identificadas pelo nome do
host.
Opção
Descrição
Config Friendly
Name (Nome
amigável de
configuração)
Um único nome que identifica essa configuração. O nome é
exibido na página Provisioned Configurations
(Configurações provisionadas).
Provisionamento automático
Provisioning IP
Range (Intervalo
de IP de
provisionamento)
O intervalo de endereço IP para o provisionamento. Use
hífens para especificar intervalos de classe de IP individuais.
Por exemplo: 192 168 2-5 1-200.
Manual Provisioning by IP (Provisionamento manual por IP)
94
4
Opção
Descrição
Target IPs (IPs de
destino)
Digite uma lista separada por vírgulas de endereços IP para os
computadores de destino.
O link Ajude-me a escolher computadores permite a
adição de computadores à lista Endereços de IP de destino:
• Provisioning IP Range (Intervalo de IP de
provisionamento): Use hífens para especificar
intervalos de classe de IP individuais. Por exemplo: 192
168 2-5 1-200. Após especificar um intervalo, clique em
Add All (Adicionar todos).
• Computadores de varredura IP: esta lista suspensa é
preenchida com os resultados da verificação da
rede.
• Inventory Computers (Computadores do
inventário): Todos os computadores no inventário.
As seguintes funções também estão disponíveis:
• Clique em um computador na lista para adicioná-lo ao
campo IP de destino.
• Filtrar: Busque computadores compatíveis com o texto
digitado no campo Filtro. Por exemplo, digitar lib para
exibir nomes de computadores compatíveis, como
Library-1, Library-2 e assim por diante. (n) indica o
número de computadores selecionados pelo filtro.
• Limit List to 20 Computers (Limitar lista a 20
computadores). Aparecem até 20 computadores.
Desmarque a caixa de seleção para exibir todos os
computadores compatíveis.
• Adicionar todos: Adicione todos os computadores
exibidos na lista de acordo com os critérios de filtro e
seleção. Se esta opção for escolhida, o equipamento
tentará provisionar todos os computadores que atendem
aos critérios, incluindo computadores que não
respondem, até que o período de tempo limite tiver
passado. Isso aumentará a quantidade de tempo
necessária para o provisionamento.
Manual Provisioning by Hostname (Provisionamento manual por
nome de host)
Target Hostnames
(Nomes de host de
destino)
Uma lista separada por vírgulas de nomes de host dos
Configurações gerais extras:
95
4
Opção
Descrição
Configuration
Enabled
(Configuração
ativada)
Habilite as configurações provisionadas. Configurações
programadas só são executadas se esta caixa de seleção
estiver selecionada.
Nome do servidor
do K1000 ou
endereço IP
O nome de host ou endereço de IP válido (IPv4) do
dispositivo que você deseja utilizar para a instalação do
software agente. Como padrão, essa é a informação usada
para configurar o equipamento.
Para obter mais informações sobre como configurar o
dispositivo, consulte Configuração do servidor Solução de
gerenciamento K1000 na página 17.
Nome da pasta de compartilhamento no dispositivo onde o
K1000 Client
software do agente está localizado. Como padrão, o nome do
Share Name
dispositivo ao qual você está conectado é exibido.
(Nome do
compartilhamento
do cliente K1000)
DNS Lookup
Enabled (Pesquisa
de DNS ativada)
Permite que a solução verifique se os endereços vivos têm um
nome associado em comparação ao servidor DNS. Isso pode
ajudar a identificar nós conhecidos na rede.
Servidor de nomes O nome do host ou endereço IP do servidor de nomes.
para pesquisa
Como padrão, o servidor DNS primário definido nas
Configurações de rede é exibido.
Lookup Time Out
(Tempo limite da
pesquisa)
6.
7.
Tempo, em segundos, após o qual uma pesquisa de DNS
expira. Se nenhum endereço for encontrado nesse período, o
processo atinge o “tempo limite”.
Configure o provisionamento para as plataformas Windows e Linux conforme descrito
em:
•
Seleção das configurações de provisionamento para plataformas Windows. na
página 96.
•
Seleção de configurações de provisionamento para plataformas UNIX (Linux ou Mac
OS X) na página 98.
Programe o provisionamento. Consulte Gerenciamento de configurações provisionadas.
na página 99.
Seleção das configurações de provisionamento para
plataformas Windows.
Para selecionar as configurações de provisionamento para plataformas
Windows.
1.
96
Selecione as configurações gerais de provisionamento como descrito em Instalação do
software agente em diversas máquinas na página 93.
4
2.
Na seção Configurações de provisionamento da plataforma Windows , forneça as
seguintes informações:
Opção
Descrição
Provision this
platform
(Provisionar esta
plataforma)
Habilite o provisionamento em computadores Windows.
K1000 Agent Version
(Versão do Agente
K1000)
(Somente leitura) O número da versão do software do
Agente.
Agent Identification
Port (Porta de
identificação do
agente)
Portas usadas por agentes para comunicações contínuas
com o K1000. Para Windows, a porta padrão é 52230.
Required open TCP
Ports (Necessário
abrir portas TCP)
Portas usadas pelo equipamento para acessar o
computador de destino para a instalação do Agente. Use
vírgulas para separar as portas.
Como padrão, essas portas são a 139 e a 445 para
plataformas Windows.
Port Scan Time Out
(Tempo limite de
verificação da porta)
Tempo (em segundos) durante o qual o equipamento
varre a porta para uma resposta. Se não houver resposta, o
Agente não será provisionado no computador.
Bypass Port checks
(Ignorar verificações
de porta)
Não permita que o sistema realize verificações de porta
enquanto a solução instala o Agente.
Enable Debug Info
(Ativar informação
de depuração)
Exibe informações de depuração nos resultados de
provisionamento do computador. Isso tem o mesmo efeito
da ativação manual da depuração de erros, como descrito
em Ativação da depuração de erros em sistema Windows
na página 404.
Remove K1000 Agent Remover o software do Agente dos computadores. Isso
(Remover Agente
substitui qualquer atividade de provisionamento atual.
K1000)
3.
Na seção Credenciais administrativas de rede do Windows, forneça as seguintes
informações:
Opção
Descrição
Domínio (ou grupo O nome do domínio ou grupo de trabalho da conta
de trabalho) do
especificada nos campos de nome de usuário e senha.
Diretório Ativo
Nome de usuário
(nível
administrativo)
97
4
4.
Opção
Descrição
Senha
A senha da conta com os privilégios necessários para instalar
o Agente nos computadores de destino.
Programe o provisionamento do agente. Para obter mais informações, consulte
Programação do Provisionamento de Agente na página 103.
Seleção de configurações de provisionamento para
plataformas UNIX (Linux ou Mac OS X)
Esta seção descreve as configurações de provisionamento para plataformas UNIX (Linux ou
Mac OS X).
Para selecionar as configurações de provisionamento para plataformas
UNIX (Linux ou Mac OS X)
1.
Selecione as configurações gerais de provisionamento como descrito em Instalação do
2.
Na seção Configurações de provisionamento para plataformas UNIX (Linux ou Mac
OS X), forneça as seguintes informações:
Opção
Descrição
Provision this
platform
(Provisionar esta
plataforma)
Permite o provisionamento em computadores Linux ou
Mac OS X.
Required open TCP
Ports (Necessário
abrir portas TCP)
Portas usadas pelo equipamento para acessar o
computador de destino para a instalação do Agente. Use
vírgulas para separar as portas.
Como padrão, a porta para plataformas UNIX é a 22.
Port Scan Time Out
(Tempo limite de
Tempo (em segundos) durante o qual o equipamento varre
a porta para uma resposta. Se não houver resposta, o
Agente não será provisionado no computador.
Bypass Port Checks
(Ignorar verificações
de porta)
Não permita que o sistema realize verificações de porta
enquanto a solução instala o Agente.
Remove K1000 Agent Remover o software do Agente dos computadores. Isso
(Remover Agente
substitui qualquer atividade de provisionamento atual.
K1000)
Remove pastas de dados ou arquivos remanescentes após a
Remove agent data
directory (Remover o conclusão da desinstalação.
diretório de dados do
agente)
98
4
3.
Na seção Credenciais de raiz da rede, visualize ou especifique as configurações a seguir:
Opção
Descrição
Nome de usuário
(Linux):
Em geral, os sistemas Linux utilizam a "root" como o nome
de usuário administrativo.
Nota: Em sistemas Ubuntu, a conta raiz é normalmente
desativada. Para instalar o software do agente em sistemas
Ubuntu, é preciso ativar a conta raiz através da atribuição
de uma senha.
Senha
A senha da conta com os privilégios necessários para
instalar o Agente nos computadores de destino.
K1000 Agent
Version (Versão
do Agente
K1000)
Agente.
Nome de usuário
(MacOS)
4.
Senha
A senha da conta com os privilégios necessários para
instalar o Agente nos computadores de destino.
K1000 Agent
Version (Versão
do Agente
K1000)
Agente.
Programe o provisionamento do agente. Para obter mais informações, consulte
Programação do Provisionamento de Agente na página 103.
Para obter informações sobre como ativar a depuração de erros em sistemas
operacionais Linux e Mac, consulte Ativação da depuração de erros em
sistemas Linux na página 405 e Ativação da depuração de erros em sistemas
Mac na página 405.
Gerenciamento de configurações provisionadas.
Para simplificar o processo de instalação do agente, é possível criar configurações
provisionadas que especifiquem como e quando instalar o software agente nos
computadores cliente. É possível criar, visualizar, editar, executar e excluir configurações
provisionadas, como descrito nesta seção.
99
4
Criação de configurações provisionadas
Para criar configurações provisionadas
1.
página.
2.
3.
Clique em Provisioned Configurations (Configurações provisionadas).
A página Provisioned Configurations (Configurações provisionadas) é exibida:
4.
No menu Choose Action (Escolher ação), clique em Create New Configuration
(Criar nova configuração).
A página Provisionamento de computador único é exibida permitindo criar uma nova
configuração provisionada. Para obter mais informações, consulte Instalação do
software agente em uma única máquina. na página 92.
5.
Para instalar o software agente em diversos computadores, clique em Configuração
avançada. Para obter mais informações, consulte Instalação do software agente em
diversas máquinas na página 93.
Visualização das configurações provisionadas
Para visualizar as configurações provisionadas
1.
página.
2.
3.
A página Provisioned Configurations (Configurações provisionadas) é exibida:
Opção
Descrição
Config Name
(Nome da
configuração)
O nome da configuração provisionada (links para a página
Provisionamento avançado).
Total Target
(Total de
destino)
Número total de computadores de destino na configuração (links
para a página Resultados do provisionamento).
Executando
Número total de computadores de destino nos quais o
provisionamento está sendo executado no momento (links para a
página Resultados do provisionamento).
Not Started
(Não iniciado) provisionamento ainda não foi iniciado (links para a página
Resultados do provisionamento).
100
Opção
4
Descrição
Bem-sucedido Porcentagem do número total de computadores de destino nos
quais o provisionamento foi bem sucedido (links para a página
Falha
provisionamento não foi bem sucedido (links para a página
% Succeeded
(bemsucedido)
Porcentagem do número total de computadores de destino nos
quais o provisionamento foi bem sucedido.
Intervalo de
IP
Intervalo de IP do computador de destino (links para a página
Cronograma
O cronograma de provisionamento especificado. Por exemplo:
Every n minutes, Every n hours, or Never (A cada n minutos, a
cada n horas ou nunca).
Ativado
Estando a configuração habilitada ou não. Uma marcação verde
indica que a configuração provisionada está ativada.
Edição de configurações provisionadas
Para editar configurações provisionadas
1.
página.
2.
3.
A página Provisioned Configurations (Configurações provisionadas) é exibida.
4.
Clique no nome de uma configuração provisionada.
5.
Edite a configuração provisionada. Para obter mais informações, consulte Instalação do
Execução de configurações provisionadas
Para executar as configurações provisionadas
1.
página.
2.
3.
101
4
4.
Marque as caixas de seleção das configurações que quer executar.
5.
No menu Escolher ação, selecione Run Selected Configuration(s) Now
(Executar configurações selecionadas agora).
Duplicação de configurações provisionadas
Para duplicar configurações provisionadas
1.
página.
2.
3.
4.
Clique no nome da configuração a ser duplicada.
5.
Na seção Cronograma, clique em Duplicar.
A página Provisioned Configuration (Configuração provisionada) é exibida com a
nova configuração listada.
Exclusão de configurações provisionadas
Para excluir configurações provisionadas
1.
página.
2.
3.
4.
Marque as caixas de seleção das configurações que quer excluir.
5.
No menu Escolher ação, selecione Excluir item(ns) selecionado(s), em seguida,
clique em OK.
Excluir uma configuração exclui todos os computadores de destino
associados no inventário. Alterar ou atualizar uma configuração redefine os
dados na lista de computadores de destino associados para as opções
padrão até a execução de provisionamento subsequente.
102
4
Programação do Provisionamento de Agente
A Programação do provisionamento do agente configura o dispositivo K1000 para verificar
periodicamente computadores em um determinado intervalo de endereços de IP e instalar
ou reinstalar o software agente conforme necessário.
Para programar o Provisionamento de agente
1.
Selecione as configurações de provisionamento avançado como descrito em Instalação
do software agente em diversas máquinas na página 93.
2.
Na página Provisionamento avançado, selecione uma opção em Programação:
3.
Opção
Descrição
Não executar no
cronograma
Executado em combinação com um evento em vez de
em uma data ou em uma hora específicas.
Run Every n minutes/
hours (Executar a cada n
minutos/horas)
Executar em um intervalo especificado.
Run Every day/specific
day at HH:MM AM/PM
(Executar a cada dia/dia
específico em HH:MM)
Executar diariamente em horário especificado, ou em
determinado dia da semana em horário especificado.
Run on the nth of every
month/specific month at
HH:MM AM/PM
(Executar no dia n de
cada mês/mês específico
em HH:MM)
Executar em data e hora especificadas todo mês ou
em determinado mês.
Clique em Salvar.
A configuração provisionada será executada de acordo com o programa determinado.
Exibição dos resultados do provisionamento
Esta seção explica como visualizar os resultados das ações de provisionamento efetuadas
pelas configurações provisionadas.
Para exibir os resultados do provisionamento
1.
página.
2.
3.
103
4
4.
Clique em um link na coluna IP Range (Intervalo de IP).
A página Resultados do provisionamento é exibida com as seguintes informações para
cada computador na configuração:
Item
Descrição
Endereço IP
Endereço IP do computador de destino.
DNS
O nome de host do computador de destino. Clique em
para abrir a Conexão de Área de Trabalho Remota para o
computador de destino (apenas Internet Explorer).
Ação
I indica uma instalação bem-sucedida.
U indica uma desinstalação malsucedida.
Result (Resultado)
Indica se o provisionamento mais recente foi bem sucedido
ou falhou.
Erro
Erro da falha, como portas TCP não acessíveis.
Se a conexão AMP como servidor estiver habilitada.
5.
Configuração
Nome da configuração.
Last Run (Última
execução)
Última vez em que a configuração foi executada.
Para ver informações adicionais sobre um computador de destino, clique em seu
Endereço IP.
A página Provisionamento de Agente K1000 é exibida.
Essa página exibe os resultados da execução de provisionamento mais recente e inclui
informações como endereço IP, configuração da porta e os registros de cada etapa do
provisionamento.
6.
Para ver informações de inventário, clique no link [computer inventory
(inventário de computadores)] ao lado do endereço MAC.
O link [inventário do computador] só é exibido se o processo de
provisionamento puder fazer a correspondência entre o endereço MAC do
computador de destino e os dados de inventário atuais. Para obter mais
informações, consulte Gerenciamento do inventário de MIA (computadores
não encontrados) na página 143.
Configuração das definições de registro e de
comunicação do agente.
Agentes instalados em computadores gerenciados conectam-se periodicamente ao K1000
para reportar inventários, atualizar scripts e efetuar outras tarefas. É possível configurar as
definições do agente, incluindo o intervalo de conexão dos agentes, as mensagens exibidas ao
usuário e o tempo de retenção de registros, como descrito nesta seção. Se houver várias
organizações, você pode configurar definições do agente para cada organização
separadamente.
104
4
Para configurar as definições de registro e de comunicação do agente.
1.
•
Se o componente Organização estiver ativado no dispositivo, selecione Sistema na
lista suspensa Organização no canto superior direito da página e clique em
Organizações. Para exibir as informações de organização, clique no nome da
organização. A página Organização do K1000: Editar detalhe é exibida.
•
Se o componente Organização não estiver habilitado em seu sistema, clique em
Configurações > Agente do K1000 > Configurações do Agente do K1000.
É exibida a página K1000 Settings: A página é exibida.
2.
3.
Na seção Configurações do agente, especifique as seguintes configurações:
Opção
Opção sugerida
Notas
Intervalo de
comunicações
00:00 a 00:00 (mais um dia)
O intervalo durante o qual o
Agente tem permissão para se
comunicar com o
equipamento e fornecer
informações de inventário.
Por exemplo, para permitir
que o agente se conecte
somente entre uma e seis da
manhã, selecione 1:00 am na
primeira lista suspensa e
6:00 am na segunda.
Você pode definir a janela de
comunicações para evitar
horários em que os
computadores estão mais
ocupados.
105
4
Opção
Opção sugerida
Notas
"Intervalo de
execução" do
Agente
Para reduzir a carga no
servidor do K1000, é melhor
limitar o número de Agentes
conectados a 500 por hora.
Por exemplo:
Frequência com que o Agente
K1000 se conecta ao
dispositivo. Sempre que o
agente se conecta, ele
reinicializa o intervalo de
conexão com base neste valor.
O valor padrão é uma vez por
hora.
• Se houver 500
computadores com
Agentes instalados, você
pode definir o intervalo de
execução do Agente para 1
hora.
• Se houver mil
computadores,
entretanto, definar o
intervalo de execução para
2 horas.
Nota: Se houver várias
organizações, defina um
intervalo diferente de
execução do Agente para cada
uma. Mas o número total de
Agentes conectados não deve
exceder 500 por hora.
106
Agent “Inventory
Interval”
("Intervalo de
inventário" do
Agente)
0 hora
Intervalo (em horas) durante
o qual a solução coleta
inventário dos computadores
na rede. Se for definido como
zero, a solução coletará
inventário de computadores a
cada intervalo de execução. Se
o parâmetro for definido
como 4 horas e o "Intervalo
de execução" do Agente for de
2 horas, as informações de
inventário serão solicitadas
em intervalos alternados.
Agent “Splash
Page Text”
("Texto de página
inicial" do
Agente)
Texto padrão:
A solução de
gerenciamento de
sistemas Dell KACE
está verificando a
configuração do seu PC
e gerenciando
atualizações de
software.
Aguarde...
Mensagem exibida ao usuário
quando o Agente se comunica
com a solução.
4
4.
Opção
Opção sugerida
Notas
Scripting Update
Interval
(Intervalo de
atualização de
scripts)
8 horas
verifica se há scripts mais
recentes. Se necessário, os
scripts atualizados são
carregados. Isso não afeta a
frequência de execução de um
script.
Agent Log
Retention
(Retenção de log
de Agente)
Save All Agent Logs (Salvar
todos os logs de Agente)
Essa opção impede que o
servidor armazene
informações de resultado de
scripts recebidas dos agentes.
O padrão é armazenar todos
os resultados, o que pode
afetar o desempenho.
Desativar esta opção fornece
menos informações sobre
cada nó mas permite conexões
mais rápidas do agente. Se o
espaço em disco não for
problema, selecione Salvar
todos os logs de Agente.
Para poupar espaço, selecione
Desativar logs de Agente.
Os logs de Agente podem
consumir até cerca de 1 GB de
espaço em disco no banco de
dados.
Para obter mais informações,
consulte Acesso aos registros
do servidor do dispositivo na
página 268.
Se o componente Organização não estiver habilitado, escolha as Configurações de
tarefa do servidor do agente.
Se o componente Organização estiver instalado, as Configurações de tarefa
do servidor do agente estarão localizadas nas Configurações do K1000:
Página geral. Para obter mais informações, consulte Definição de
página 37.
Opção
Descrição
Current K1000
Load Average
(Carga média
atual do K1000):
O valor nesse campo indica a carga em um servidor do
equipamento a qualquer ponto no tempo. Para que o servidor
execute normalmente, o valor nesse campo deve ser entre 0.0 e
10.0.
107
4
5.
Opção
Descrição
Last Task
Throughput
Update (Última
atualização da
taxa de
transferência de
tarefas)
Esse valor indica a data e a hora em que a taxa de transferência
de tarefas foi atualizada pela última vez.
Taxa de
transferência de
tarefas do K1000
O valor que controla como tarefas programadas, como coleta
de inventário, scripts e atualizações de patches, são
equilibradas pela solução.
Nota: Esse valor só pode ser aumentado se o valor no campo
Carga média atual da solução K1000 não for maior do que
10,0 e a hora da Última atualização da taxa de transferência
for maior do que 15 minutos.
Clique em Salvar.
A página K1000 Agent Settings (Configurações do Agente K1000) é exibida em modo
somente de leitura. As alterações funcionam quando os agentes se conectam ao
dispositivo.
6.
Forçar a conexão dos agentes fora da programação
normal.
Os agentes normalmente se conectam usando o cronograma Intervalo de execução
especificado na página de Configurações do agente K1000 (Configuração das definições de
registro e de comunicação do agente. na página 104). No entanto, é possível forçá-los a se
conectarem fora da programação normal da linha de comando. Para obter mais informações
sobre como forçar atualizações do inventário através do Interface do administrador, consulte
Forçamento de atualizações do inventário na página 139.
Visualização do status da tarefa do agente
As tarefas do agente incluem todas as tarefas em execução ou agendadas em computadores
conectados ao dispositivo. É possível visualizar o status das tarefas do agente como descrito
nesta seção.
Para visualizar o status da tarefa do agente
1.
108
4
2.
Clique na guia Suporte.
A página Suporte do K1000 Dell KACE aparecerá.
3.
Clique em Troubleshooting Tools (Ferramentas de solução de problemas).
A K1000 Troubleshooting Tools (Ferramentas de solução de problemas do K1000) é
exibida.
4.
Nas Mensagens do Agente do K1000, clique no link tarefas em Ver o status das
tarefas do Agente do K1000.
A página K1000 Agent Tasks (Tarefas de Agentes K1000) é exibida. Por padrão, são
listadas as tarefas In Progress (Em andamento). Se não houver tarefas relacionadas,
selecione um filtro diferente na lista suspensa Exibir por:
Coluna
Descrição
Machine Name
(Nome do
computador)
O nome do computador que é o destino da tarefa.
Task Type (Tipo de
tarefa)
O tipo da tarefa do Agente. Dependendo da configuração do
equipamento, os tipos de tarefa podem incluir alertas,
inventário, kbot, carregamento de krash e atualização de
script.
Started (Iniciado)
A hora de início da tarefa.
Concluído
A hora do término da tarefa.
Next Run (Próxima
execução)
A próxima hora de execução agendada para a tarefa.
Running Time
(Tempo de
execução)
A duração da tarefa.
Limite de tempo de
entrada
O tempo limite para a conclusão da tarefa.
Prioridade
Importância ou classificação do tipo de tarefa.
As opções exibidas dependem do tipo de tarefa disponível em seu dispositivo. As opções
incluem:
5.
•
Ready to Run (connected) (Pronto para execução (conectado)): Tarefas
conectadas por AMP e prontas para iniciar.
•
Ready to Run (Pronto para execução): Tarefas que serão executadas quando
uma conexão AMP for estabelecida.
•
Longer than 10 minutes (Mais de 10 minutos): Tarefas que estão aguardando
há mais de 10 minutos por uma conexão por AMP.
Para exibir detalhes sobre um computador, clique no nome desse computador na coluna
Machine Name (Nome do computador).
A página Computadores: Detail Item (Item de detalhe) é exibida.
109
4
Visualização pendente de comunicações do agente
As comunicações entre o dispositivo e os Agentes instalados no computador cliente incluem
alertas, patches, scripts e relatórios de falhas. É possível visualizar as comunicações que
estão listadas para execução ou pendentes, como descrito nesta seção.
Exibição da fila de mensagens AMP
Para exibir a fila de mensagens AMP
1.
2.
3.
exibida.
4.
Nas Mensagens do Agente do K1000, clique no link fila de mensagens
A página AMP Message Queue (Fila de mensagens AMP) é exibida.
As comunicações pendentes são exibidas nessa fila somente durante conexão contínua
entre o Agente e o equipamento.
Alertas pendentes são exibidos na página Fila de mensagens AMP mesmo
se não houver conexão entre o agente e o K1000. Para obter mais
informações, consulte Criando alertas de transmissão na página 302.
A página Fila de mensagens AMP contém os seguintes campos:
110
Opção
Descrição
Machine
Name (Nome
do
computador)
Nome do computador que contém as informações de inventário de
computadores. Clique em um nome para exibir a página
Inventário do computadores.
Tipo de
mensagem
[ID, ID Src]
O tipo de mensagem, como Executar processo.
Payload da
mensagem
O conteúdo e informação que a mensagem contém.
Expires
(Expira em)
A data e hora de expiração da mensagem, também chamada de
Manter ativo. As mensagens são excluídas da fila
automaticamente quando expiram.
Status
Status da mensagem AMP, como Concluída ou Recebida.
4
Exclusão de mensagens AMP da fila.
Para excluir as mensagens AMP da fila.
1.
2.
3.
exibida.
4.
Nas Mensagens do Agente do K1000, clique no link fila de mensagens
A página AMP Message Queue (Fila de mensagens AMP) é exibida.
5.
Clique na caixa de seleção da mensagem a ser excluída.
6.
clique em OK.
A mensagem foi removida da fila.
Atualização do software agente em máquinas
gerenciadas
O dispositivo K1000 verifica se há atualizações do software agente com a Dell KACE
automaticamente às 3h40 da manhã diariamente. Além disso, o dispositivo verifica se há
atualizações do agente sempre que a Dell KACE é reinicializada.
Quando as atualizações do agente estão disponíveis, elas são automaticamente baixadas
para o dispositivo K1000, desde que o dispositivo esteja sempre conectado à Internet. Você
carrega as atualizações do agente, o que as disponibiliza para instalação, e configura as
definições para atualizar os computadores gerenciados, como descrito nesta seção.
Se houver várias organizações, você carregará as atualizações do agente e configurará as
definições para cada organização separadamente.
Exibição de atualizações de software agente
Quando uma atualização do agente está disponível, um alerta é exibido na página inicial do
Interface do administrador. Para obter mais informações sobre a atualização, clique no link
no alerta ou siga as instruções desta seção.
111
4
Para exibir as atualizações de software agente
1.
2.
Clique na guia Manutenção do servidor.
O pacote do software agente atual é exibido na seção Atualizações automáticas do
pacote do Agente do K1000.
3.
(Opcional) Para verificar se há atualizações.
a. Clique em Modo de edição.
b. Na seção Atualizações automáticas do pacote do agente do K1000, clique em
Verificar se há novos pacotes do agente.
O equipamento verifica se há atualizações e os resultados são exibidos na página
Registros de servidor do K1000.
Como carregar atualizações do agente e configurar
definições de atualização
Você carrega as atualizações do software agente, o que as disponibiliza para instalação, e
configura as definições para atualizar os computadores gerenciados, como descrito nesta
seção.
Os computadores gerenciados devem ter a versão 5.1 ou 5.3 do Agente para
serem atualizados para a versão 5.4. Não é possível atualizar computadores
gerenciados de outras versões diretamente para a versão 5.4.
Para atualizar para a versão 5.3 a partir de versões anteriores, consulte
Atualização manual do software agente na página 114.
Para carregar atualizações do agente e configurar definições de
atualização
1.
página.
2.
3.
Clique em Atualizações de agente do KACE.
A página Atualizações do agente do KACE é exibida.
4.
Na seção Atualizações do Agente do K1000 carregadas, clique em Instalar novo
pacote do agente.
A atualização é carregada e o novo número da versão do software agente é exibido em
cada sistema operacional.
5.
112
Clique em Modo de edição logo abaixo do título da página.
6.
4
Visualização das configurações de atualização do software agente a seguir:
Opção
Descrição
Verificar a hora em que o pacote do software agente mais
Distribution Time
Stamp (Carimbo de recente foi baixado. Não é possível modificar este campo.
hora de
distribuição)
Ativado
Atualiza o software agente na próxima vez em que o
computador se conectar ao dispositivo. Desmarca a opção
para evitar que a atualização seja instalada.
Atualizar agentes
desfeitos
Atualiza computadores conectados ao dispositivo que
executam o software agente, mas que não reportam o
relatório corretamente. Esta opção sobrepõe as configurações
Limitar atualização a rótulos e Limitar atualização a
computadores da lista . Os computadores gerenciados cujos
agentes estão desfeitos recebem a atualização mesmo se não
estiverem incluídos na lista de computadores ou rótulos.
Implantar em
todos os
computadores
Implanta a atualização em todos os computadores que
possuem o software agente instalado.
Os computadores gerenciados devem ter a versão 5.1 ou 5.3
do Agente para serem atualizados para a versão 5.4. Não é
possível atualizar computadores gerenciados de outras
versões diretamente para a versão 5.4.
Para obter a versão 5.3, siga as instruções em Atualização
manual do software agente na página 114.
Limitar
atualizações a
rótulos
Atualiza computadores com os rótulos selecionados. Esta
opção não está disponível quando você seleciona Implantar
em todos os computadores. Para obter mais informações
sobre rótulos, consulte Uso de rótulos e rótulos inteligentes
na página 75.
Limit Update To
Listed Machines
(Limitar
atualização a
computadores da
lista)
Só atualiza computadores específicos. Selecione os nomes dos
computadores na lista suspensa Selecionar computador a
adicionar. Esta opção não está disponível quando você
seleciona Implantar em todos os computadores.
Filter (Filtrar)
Notas
Use este campo para adicionar computadores ao campo
Limitar atualização a computadores da lista através do filtro
com base em caractere. Por exemplo, digitar lib para listar
nomes de computadores compatíveis, como Library-1,
Library-2 e assim por diante. O (n) próximo ao campo Filtro
indica o número de computadores selecionados pelo filtro.
Esta opção não está disponível quando você seleciona
Implantar em todos os computadores.
113
4
7.
Clique em Salvar.
8.
Atualização manual do software agente
É possível fazer o download e instalar o software agente manualmente, como descrito nesta
seção. Isso é útil se houver a necessidade de atualizar a partir de versões anteriores do
software agente, como as versões 5.2 e 5.3.
Para fazer o download do software, é preciso obter as credencias de login do cliente entrando
em contato com Suporte técnico Dell KACE em http://www.kace.com/support/contact.php.
Os computadores gerenciados devem ter a versão 5.1 ou 5.3 do Agente para
serem atualizados para a versão 5.4. Não é possível atualizar computadores
gerenciados de outras versões diretamente para a versão 5.4.
Para atualizar manualmente o software agente
1.
Usando suas credenciais de login, faça download e salve o arquivo
k1000_patch_agents_xxx.kbin do site da Dell KACE:
http://www.kace.com/support/customer/downloads.php
2.
Faça login no K1000. Interface do administrador.
3.
página.
4.
Clique em Settings (Configurações) > K1000 Agent (Agente K1000).
O pacote do agente que você fizer upload no servidor por esta página deverá
ser uma versão oficial do software agente recebida diretamente da Dell
KACE.
5.
Clique em Atualizações do agente do KACE.
A página Atualizações do agente do KACE é exibida.
6.
Em Carregar arquivos de atualização do Agente do K1000, clique em Modo de
edição.
7.
Clique em Browse (Procurar) e localize o arquivo de atualização do qual você fez
download.
8.
Clique em Carregar Bundle File.
Os arquivos atualizados são exibidos em Atualizações do Agente do K1000 carregadas.
O dispositivo instala a atualização de software no computador gerenciado de acordo
com as configurações na seção superior desta página. Para obter informações sobre as
configurações, consulte Como carregar atualizações do agente e configurar definições
de atualização na página 112.
9.
114
5
Gerenciamento de inventário
Esta seção explica como usar o Solução de gerenciamento K1000 para gerenciar o
computador, o software e outros itens do inventário em sua rede.
•
Sobre o gerenciamento do inventário na página 115
•
Rastreamento de alterações nas configurações do inventário na página 116
•
Cronograma de coleta de dados de inventário na página 116
•
Gerenciamento do inventário do computador na página 119
•
Gerenciamento do inventário de MIA (computadores não encontrados) na página 143
•
Solução de problemas com nós que não aparecem no inventário na página 145
•
Gerenciamento do inventário de software na página 146
•
Gerenciamento do inventário de processos na página 153
•
Gerenciamento do inventário de programa de inicialização na página 157
•
Gerenciamento de inventário de serviços na página 159
•
Utilização da comunidade online ITNinja na página 161
•
Obtenção de informações de Garantia Dell na página 164
Sobre o gerenciamento do inventário
O inventário inclui informações sobre computadores, software, processos, programas de
inicialização e serviços em computadores cliente na rede. O Agente do K1000, instalado nos
computadores cliente, coleta informações de inventário e as carrega no Solução de
gerenciamento K1000 quando os computadores cliente se conectam. Você pode usar
informações de inventário para tomar decisões sobre atualizações, solução de problemas,
compras, políticas, etc. Você pode programar a coleta de dados de inventário e ver dados
detalhados sobre cada computador cliente, além de dados agregados coletados em todos os
computadores cliente.
Além disso, é possível importar informações de inventário para computadores que não têm o
Software do agente do K1000 instalado. Para obter mais informações, consulte
Carregamento de dados de inventário para computadores sem Software do agente na
página 119. Para obter mais informações sobre o Agente, consulte Sobre o software Agente
do K1000 na página 87.
115
5
As informações de inventário estão listadas nas guias da seção Inventário e da seção Ativos
do Interface do administrador. Para obter mais informações sobre ativos, consulte Guia de
gerenciamento de ativos.
Rastreamento de alterações nas configurações do
inventário
Cronograma de coleta de dados de inventário
A solução coleta automaticamente dados de inventário dos computadores gerenciados
conforme as configurações de coleta de dados do K1000. Se o componente Organização
estiver ativado na solução, você poderá programar a coleta de dados para cada organização
separadamente.
Para programar coleta de dados de inventário
1.
Se o componente de Organização não estiver ativado em sua solução, clique em
Configurações> Agente do K1000 >Configurações do Agente do K1000.
A página Configurações do K1000: Agente é exibida.
2.
Se o componente de Organização estiver ativado em sua solução:
a. Selecione Sistema na lista suspensa Organização, no canto direito superior da
página.
b. Clique em Organizações, depois clique no nome vinculado de uma organização.
A página Organização do K1000: Editar detalhe é exibida.
116
5
3.
Clique em Modo de edição e especifique as seguintes configurações:
Opção
Opção sugerida
Notas
Intervalo de
comunicações
0h00 à 0h00
comunicar com o equipamento e
fornecer informações de
inventário. Por exemplo, para
permitir que o agente se conecte
6:00 am na segunda.
comunicações para evitar horários
em que os computadores estão
mais ocupados.
Agent “Run
interval”
("Intervalo de
execução" do
Agente)
servidor do K1000, é
melhor limitar o número
de Agentes conectados a
500 por hora.
Por exemplo:
K1000 se conecta ao dispositivo.
Sempre que o agente se conecta,
ele reinicializa o intervalo de
conexão com base neste valor. O
valor padrão é uma vez por hora.
• Se houver 500
computadores com
Agentes instalados,
você pode definir o
intervalo de execução
do Agente para 1 hora.
• Se houver mil
computadores,
para 2 horas.
execução do Agente para
cada uma. Mas o número
total de Agentes
conectados não deve
117
5
118
Opção
Opção sugerida
Notas
Agent “Inventory
Interval”
("Intervalo de
inventário" do
Agente)
0 hora
Intervalo (em horas) durante o
qual a solução coleta inventário
dos computadores na rede. Se for
definido como zero, a solução
coletará inventário de
computadores a cada intervalo de
execução. Se o parâmetro for
definido como 4 horas e o
"Intervalo de execução" do Agente
for de 2 horas, as informações de
inventário serão solicitadas em
intervalos alternados.
Agent “Splash
Page Text”
("Texto de página
inicial" do
Agente)
Texto padrão:
A solução de
gerenciamento de
sistemas Dell KACE
está verificando a
configuração do seu
PC e gerenciando
atualizações de
software.
Aguarde...
quando o Agente se comunica com
a solução.
Scripting Update
Interval
(Intervalo de
atualização de
scripts)
8 horas
recentes. Se necessário, os scripts
atualizados são carregados. Isso
não afeta a frequência de execução
de um script.
Agent Log
Retention
(Retenção de log
de Agente)
Save All Agent Logs (Salvar Essa opção impede que o servidor
armazene informações de resultado
todos os logs de Agente)
de scripts recebidas dos agentes. O
padrão é armazenar todos os
resultados, o que pode afetar o
desempenho. Desativar esta opção
fornece menos informações sobre
cada nó mas permite conexões mais
rápidas do agente. Se o espaço em
disco não for problema, selecione
Salvar todos os logs de Agente.
Desativar logs de Agente. Os
logs de Agente podem consumir até
cerca de 1 GB de espaço em disco no
banco de dados.
consulte Acesso aos registros do
servidor do dispositivo na
página 268.
4.
5
Clique em Salvar.
Gerenciamento do inventário do computador
O contrato de licença da Dell KACE permite gerenciar um número especificado de
computadores no inventário.
O número total de registros de computadores ou máquinas no inventário é
subtraído à contagem de licenças, mesmo que sejam computadores MIA
(desaparecidos em combate) ou não estejam mais em uso. Para aumentar a
contagem de licenças, entre em contato com o Suporte técnico Dell KACE:
Para gerenciar o inventário do computador, você precisa:
•
Instalar o Software do agente nos computadores clientes. Para obter instruções,
consulte Provisionamento de software agente na página 87.
•
Programar a coleta de dados de inventário no K1000. Para obter instruções, consulte
Cronograma de coleta de dados de inventário na página 116.
•
(Opcional) Carregar manualmente informações de inventário. Para obter instruções,
consulte Adicionando computadores ao inventário na página 119.
Adicionando computadores ao inventário
O equipamento oferece a praticidade de adicionar computadores ao inventário
automaticamente. Isso é especialmente útil quando se mantém um número grande de
computadores na rede.
Além disso, você pode adicionar dados de inventário manualmente para computadores que
não têm o Software do agente do K1000 instalado ou para computadores que não estão
disponíveis em sua rede local.
Adicionando computadores automaticamente
Computadores de rede são adicionados automaticamente ao inventário quando o agente se
conecta. Os computadores nos quais o agente é instalado se conectam ao equipamento e
carregam todos os dados de inventário disponíveis. Para obter mais informações, consulte
Provisionamento de software agente na página 87.
Carregamento de dados de inventário para
computadores sem Software do agente
Caso tenha um computador que não pode executar o Agente Dell KACE devido a questões de
segurança ou caso o sistema operacional do computador não seja compatível, você pode criar
seu próprio arquivo XML, cujo modelo é o script de amostra WSAPI desta seção.
119
5
Depois de gerar um arquivo XML com o conteúdo esperado, você pode carregar os dados no
K1000 desde que tenha ativado o Acesso API do Inventário. Para obter mais informações,
consulte Ativação de acesso à API do inventário: na página 129.
O API suporta comunicações HTTP e HTTPS, dependendo da configuração
do dispositivo. Para carregar informações de inventário, use a seguinte URL:
http://<hostname>/service/wsapi.php, onde <hostname> é o
nome do host de seu dispositivo.
Envio de informações de inventário
Para enviar informações de inventário
1.
(Obrigatório) Solicite uma chave de sessão:
Envie keyreq=true no corpo da solicitação para obter uma string de sessão como
resposta.
2.
(Obrigatório) Construa o token de autenticação:
a. Construa a string de autent. como:
session_string + '|' + MD5 de senha da API
b. Execute MD5 na string de autent.
3.
(Obrigatório para novos computadores) Solicite um computador UUID:
Envie req=newuuid&key=$auth no corpo da solicitação para obter um UUID como
resposta.
4.
(Obrigatório) Envie dados XML do inventário:
Envie req=loadxml&key=$auth&KUID=$uuid&version=5.4 na linha GET e
inventário XML no corpo da solicitação. Para obter mais informações, consulte Script
Perl de amostra.
Script Perl de amostra
A seguir há um exemplo de script Perl que carrega um arquivo XML criado pelo usuário para
o K1000. Para obter informações sobre o uso desse script, entre em contato com Suporte
técnico Dell KACE em http://www.kace.com/support/contact.php.
#!/usr/bin/perl
use strict;
use warnings;
use WWW::Curl::Easy;
use XML::Simple;
use Data::Dumper;
use Digest::MD5 qw(md5 md5_hex md5_base64);
# Curl Output Handler ...
my $response;
sub write_data($$$$) {
120
5
$response = shift;
return length($response);
}
# ----------------------------------------------------# K1000 Configuration ...
# ----------------------------------------------------my $password = "xxx"; # password set in Settings -> Security
Settings
my $host = "hostname";
# hostname or IP address here
my $http = "https";
# HTTP or HTTPS
# -------------------------------------------------------# Build XML Package ...
# -------------------------------------------------------my $simple = new XML::Simple(keeproot => 1, forcearray => 1);
my $data = $simple->XMLin("machine.xml");
my $uuid = $data->{MachineStruct}->[0]->{MAC}->[0];
# -------------------------------------------------------# Setup CURL stuff ...
# -------------------------------------------------------my $url = "$http://$host/service/wsapi.php";
my $ch = WWW::Curl::Easy->new;
$ch->setopt(CURLOPT_URL, $url);# set url to post to
$ch->setopt(CURLOPT_SSL_VERIFYPEER, 0); # ok for self-signed ca
$ch->setopt(CURLOPT_VERBOSE, 0);
$ch->setopt(CURLOPT_WRITEFUNCTION, \&write_data);# return into a
variable
$ch->setopt(CURLOPT_HEADER, 0);
$ch->setopt(CURLOPT_TIMEOUT, 40);# times out after 4s
$ch->setopt(CURLOPT_POST, 1);
$ch->setopt(CURLOPT_COOKIEFILE, '/tmp/cookiefile.txt');
# -------------------------------------------------------# STEP 1 - Request Session from K1000 ...
# -------------------------------------------------------$ch->setopt(CURLOPT_POSTFIELDS, "keyreq=true"); # add POST
fields
my $out = $ch->perform;
if ( $out != 0 ) {
die ("Error: $out " .
$ch->strerror($out) .
" " .
$ch->errbuf . "\n");
}
my $sess = $response;
# -------------------------------------------------------# STEP 2 - Build Authorization Token ...
# -------------------------------------------------------my $auth = md5_hex("$sess|".md5_hex($password));
121
5
# -------------------------------------------------------# STEP 3 - Request new UUID from K1000 (if creating a new
#
machine record. If editing an existing machine
#
be sure it is set in the XML ...
# -------------------------------------------------------if ( 1 ) {
print "Using UUID From XML File: $uuid\n";
} else {
$ch->setopt(CURLOPT_POSTFIELDS,"req=newuuid&key=$auth");
$out = $ch->perform;
if ( $out != 0 ) {
die ("Error: $out " .
$ch->strerror($out) .
" " .
$ch->errbuf . "\n");
}
$uuid = $response;
$data->{MachineStruct}->[0]->{MAC}->[0] = $uuid;
$data->{MachineStruct}->[0]->{NAME}->[0] = "WSAPI-" . $uuid;
print "Created New UUID: $uuid\n";
}
# convert Simple XML hash back to XML string ...
my $xml = $simple->XMLout(
$data,
KeepRoot => 1,
NoAttr => 1,
);
# -------------------------------------------------------# ETAPA 4 - Envio de XML para K1000 ...
# -------------------------------------------------------my @curlHeader = ("Content-Type: text/xml");
$url = "$http://$host/service/
wsapi.php?req=loadxml&key=$auth&KUID=$uuid&version=5.4";
$ch->setopt(CURLOPT_URL, $url); # set url to post to
$ch->setopt(CURLOPT_HTTPHEADER, \@curlHeader);
$ch->setopt(CURLOPT_POSTFIELDS, $xml);
$out = $ch->perform;
if ( $out != 0 ) {
die ("Error: $out " . $ch->strerror($out) . " " . $ch->errbuf .
"\n");
}
print "Loaded $uuid to K1000 ($host)\n";
122
5
Esquema XML válido para Windows
A seguir há um exemplo de esquema XML válido para computadores com sistemas
operacionais Windows.
<?xml version=\1.0\ encoding=\utf-8\?>
<MachineStruct xmlns:xsd=\http://www.w3.org/2001/XMLSchema\
xmlns:xsi=\>http://www.w3.org/2001/XMLSchema-instance\
<NAME>@@__m_computerSystemName__@@</NAME>
<IP>@@__m_IPAddress__@@</IP>
<MAC>@@__m_versionKaceId__@@</MAC>
<OS_NAME>@@__m_operatingSystemCaption__@@</OS_NAME>
<OS_NUMBER>@@__m_operatingSystemVersion__@@</OS_NUMBER>
<OS_MAJOR>@@__m_operatingSystemVersionMajor__@@</OS_MAJOR>
<OS_MINOR>@@__m_operatingSystemVersionMinor__@@</OS_MINOR>
<SERVICE_PACK>@@__m_operatingSystemCsdVersion__@@</SERVICE_PACK>
<USER>@@__m_userAccountName__@@</USER>
<USER_FULLNAME>@@__m_userAccountFullName__@@</USER_FULLNAME>
<DOMAIN>@@__m_computerSystemDomain__@@</DOMAIN>
<OS_VERSION>@@__m_operatingSystemVersion__@@</OS_VERSION>
<OS_BUILD>@@__m_operatingSystemBuildNumber__@@</OS_BUILD>
<OS_INSTALLED_DATE>@@__m_operatingSystemInstallDate__@@</
OS_INSTALLED_DATE>
<LAST_REBOOT>@@__m_operatingSystemLastBootupTime__@@</LAST_REBOOT>
<LAST_SHUTDOWN>@@__m_operatingSystemLastBootupTime__@@</
LAST_SHUTDOWN>
<UPTIME>@@__m_operatingSystemUptime__@@</UPTIME>
<SYSTEM_DIRECTORY>@@__m_operatingSystemWindowsDirectory__@@</
SYSTEM_DIRECTORY>
<SYSTEM_DESCRIPTION>@@__m_operatingSystemDescription__@@</
SYSTEM_DESCRIPTION>
<RAM_TOTAL>@@__m_physicalMemoryTotalSize__@@</RAM_TOTAL>
<RAM_USED>@@__m_operatingSystemUsedPhysicalMemory__@@</RAM_USED>
<CS_MANUFACTURER>@@__m_computerSystemManufacturer__@@</
CS_MANUFACTURER>
<CS_MODEL>@@__m_computerSystemModel__@@</CS_MODEL>
<CHASSIS_TYPE>@@__m_systemEnclosureChassisType__@@</CHASSIS_TYPE>
<TZ_AGENT>@@__m_versionTimeZone__@@</TZ_AGENT>
<USER_LOGGED>@@__m_computerSystemUserName__@@</USER_LOGGED>
<CS_DOMAIN>@@__m_computerSystemDomain__@@</CS_DOMAIN>
<USER_NAME>@@__m_userAccountName__@@</USER_NAME>
<USER_DOMAIN>@@__m_userAccountDomain__@@</USER_DOMAIN>
<BIOS_NAME>@@__m_biosName__@@</BIOS_NAME>
<BIOS_VERSION>@@__m_biosVersion__@@</BIOS_VERSION>
<BIOS_MANUFACTURER>@@__m_biosManufacturer__@@</BIOS_MANUFACTURER>
<BIOS_DESCRIPTION>@@__m_biosDescription__@@</BIOS_DESCRIPTION>
<BIOS_SERIAL_NUMBER>@@__m_biosSerialNumber__@@</BIOS_SERIAL_NUMBER>
<MOTHERBOARD_PRIMARY_BUS>@@__m_motherboardDevicePrimaryBusType__@@<
/MOTHERBOARD_PRIMARY_BUS>
<MOTHERBOARD_SECONDARY_BUS>@@__m_motherboardDeviceSecondaryBusType_
_@@</MOTHERBOARD_SECONDARY_BUS>
<PROCESSORS>CPU Chip Count: @@__m_processorCount__@@
123
5
CPU Core Count: @@__m_processorCoreCount__@@
@@__m_processorList__@@ </PROCESSORS>
<SOUND_DEVICES>@@__m_soundDeviceDescription__@@</SOUND_DEVICES>
<CDROM_DEVICES>@@__m_CDROMDeviceName__@@</CDROM_DEVICES>
<VIDEO_CONTROLLERS>@@__m_videoControllerName__@@</
VIDEO_CONTROLLERS>
<REGISTRY_SIZE>@@__m_registryCurrentSize__@@</REGISTRY_SIZE>
<REGISTRY_MAX_SIZE>@@__m_registryMaximumSize__@@</
REGISTRY_MAX_SIZE>
<DISK_DRIVES>
@@__m_logicalDiskDriveList__@@ </DISK_DRIVES>
<NETWORK_INTERFACES>
@@__m_networkAdapterConfigurationList__@@ </NETWORK_INTERFACES>
<PRINTERS>@@__m_printerList__@@</PRINTERS>
<STARTUP_PROGRAMS>
@@__m_startupProgramsList__@@ </STARTUP_PROGRAMS>
<PROCESSES>
@@__m_processList__@@ </PROCESSES>
<NT_SERVICES>
@@__m_servicesList__@@ </NT_SERVICES>
<INSTALLED_SOFTWARE>
@@__m_installedProgramsList__@@ </INSTALLED_SOFTWARE>
<CLIENT_VERSION>@@__m_appVersion__@@</CLIENT_VERSION>
</MachineStruct>
Exemplo criado com esquema XML para Windows
A seguir há um exemplo de um XML válido criado por meio do esquema em Esquema XML
válido para Windows na página 123.
<?xml version="1.0" encoding="utf-8"?>
<MachineStruct xmlns:xsd="http://www.w3.org/2001/XMLSchema"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<NAME>TestComputer</NAME>
<IP>74.125.224.99</IP>
<MAC>F1234567-C2D2-4055-85BB-294E6A3D22D9</MAC>
<OS_NAME>Microsoft Windows XP Professional</OS_NAME>
<OS_NUMBER>5.1.2600</OS_NUMBER>
<OS_MAJOR>5</OS_MAJOR>
<OS_MINOR>1</OS_MINOR>
<SERVICE_PACK>Service Pack 2</SERVICE_PACK>
<USER>Administrator</USER>
<USER_FULLNAME>Tom Silver</USER_FULLNAME>
<DOMAIN>WORK</DOMAIN>
<OS_VERSION>5.1.2600</OS_VERSION>
<OS_BUILD>2600</OS_BUILD>
<OS_INSTALLED_DATE>2011-08-30 14:22:39 -0400</OS_INSTALLED_DATE>
<LAST_REBOOT>2011-08-30 14:25:05 -0400</LAST_REBOOT>
<LAST_SHUTDOWN>2011-08-30 14:25:05 -0400</LAST_SHUTDOWN>
<UPTIME>4 days </UPTIME>
<SYSTEM_DIRECTORY>C:\WINDOWS</SYSTEM_DIRECTORY>
124
5
<SYSTEM_DESCRIPTION>XP Machine</SYSTEM_DESCRIPTION>
<RAM_TOTAL>512.00MB</RAM_TOTAL>
<RAM_USED>180MB</RAM_USED>
<CS_MANUFACTURER>VMware, Inc.</CS_MANUFACTURER>
<CS_MODEL>VMware Virtual Platform</CS_MODEL>
<CHASSIS_TYPE>Other</CHASSIS_TYPE>
<USER_LOGGED>Tom</USER_LOGGED>
<CS_DOMAIN>WORK</CS_DOMAIN>
<USER_NAME>Administrator</USER_NAME>
<USER_DOMAIN>Work</USER_DOMAIN>
<BIOS_NAME>PhoenixBIOS 4.0 Release 6.0
</BIOS_NAME>
<BIOS_VERSION>INTEL - 6040000</BIOS_VERSION>
<BIOS_MANUFACTURER>Phoenix Technologies LTD</BIOS_MANUFACTURER>
<BIOS_DESCRIPTION>PhoenixBIOS 4.0 Release 6.0 </BIOS_DESCRIPTION>
<BIOS_SERIAL_NUMBER>VMware-56 4d bd d3 5e 4f a5 4e-6a ce a0 d3 39
bd ae 02</BIOS_SERIAL_NUMBER>
<MOTHERBOARD_PRIMARY_BUS>PCI</MOTHERBOARD_PRIMARY_BUS>
<MOTHERBOARD_SECONDARY_BUS>ISA</MOTHERBOARD_SECONDARY_BUS>
<PROCESSORS>CPU Chip Count: 1
CPU Core Count: 0
CPU0: Intel Celeron processor (0 cores) </PROCESSORS>
<SOUND_DEVICES>Creative AudioPCI (ES1371,ES1373) (WDM)
</SOUND_DEVICES>
<CDROM_DEVICES>TSSTcorp DVD+-RW TS-U633F
</CDROM_DEVICES>
<VIDEO_CONTROLLERS>VMware SVGA II
</VIDEO_CONTROLLERS>
<REGISTRY_SIZE>1MB</REGISTRY_SIZE>
<REGISTRY_MAX_SIZE>86MB</REGISTRY_MAX_SIZE>
<DISK_DRIVES>
<DiskDrive>
<NAME>Drive C: (Disco físico) FileSystem: NTFS usado: 2,08 GB
Total: 39.99GB</NAME>
<DISK_SIZE>39.9906</DISK_SIZE>
<DISK_USED>2.07966</DISK_USED>
<DISK_FREE>37.9109</DISK_FREE>
<PERCENT_USED>5.2</PERCENT_USED>
</DiskDrive>
</DISK_DRIVES>
<NetworkInterface>
<NIC>AMD PCNET Family PCI Ethernet Adapter - Packet Scheduler
Miniport</NIC>
<MAC>00:0C:29:BD:AE:03</MAC>
<IP>192.168.220.132</IP>
<DHCP_ENABLED>True</DHCP_ENABLED>
</NetworkInterface>
</NETWORK_INTERFACES>
<PRINTERS></PRINTERS>
<STARTUP_PROGRAMS>
<StartupProgram>
<NAME>desktop</NAME>
125
5
</StartupProgram>
<StartupProgram>
<NAME>VMware Tools</NAME>
<COMMAND_EXE>C:\Program Files\VMware\VMware
Tools\VMwareTray.exe</COMMAND_EXE>
<COMMAND_ARGS />
<FILE_INFO>
<FILE_NAME>VMwareTray.exe</FILE_NAME>
<FILE_DESCRIPTION>VMware Tools tray application</
FILE_DESCRIPTION>
<FILE_VERSION>8.4.6.16648</FILE_VERSION>
<PRODUCT_NAME>VMware Tools</PRODUCT_NAME>
<PRODUCT_VERSION>8.4.6 build-385536</PRODUCT_VERSION>
<COMPANY_NAME>VMware, Inc.</COMPANY_NAME>
</FILE_INFO>
</StartupProgram>
<StartupProgram>
<NAME>VMware User Process</NAME>
<COMMAND_EXE>C:\Program Files\VMware\VMware
Tools\VMwareUser.exe</COMMAND_EXE>
<COMMAND_ARGS />
<FILE_INFO>
<FILE_NAME>VMwareUser.exe</FILE_NAME>
<FILE_DESCRIPTION>VMware Tools Service</FILE_DESCRIPTION>
<FILE_VERSION>8.4.6.16648</FILE_VERSION>
<PRODUCT_NAME>VMware Tools</PRODUCT_NAME>
<PRODUCT_VERSION>8.4.6 build-385536</PRODUCT_VERSION>
<COMPANY_NAME>VMware, Inc.</COMPANY_NAME>
</FILE_INFO>
</StartupProgram>
</STARTUP_PROGRAMS>
<PROCESSES>
<MachineProcess>
<NAME>AMPAgent.exe</NAME>
<COMMAND_EXE>C:\Program Files\Dell\KACE\AMPAgent.exe</
COMMAND_EXE>
<COMMAND_ARGS />
<FILE_INFO>
<FILE_NAME>AMPAgent.exe</FILE_NAME>
<FILE_DESCRIPTION>AMP Service</FILE_DESCRIPTION>
<FILE_VERSION>5.2.38916</FILE_VERSION>
<PRODUCT_NAME>KACE Agent</PRODUCT_NAME>
<PRODUCT_VERSION>5.2.38916</PRODUCT_VERSION>
<COMPANY_NAME>Dell Inc.</COMPANY_NAME>
</FILE_INFO>
</MachineProcess>
</PROCESSES>
<NT_SERVICES>
<NtService>
<NAME>Alerter</NAME>
<DISPLAY_NAME>Alerter</DISPLAY_NAME>
<STATUS>SERVICE_STOPPED</STATUS>
126
5
<STARTUP_TYPE>SERVICE_DISABLED</STARTUP_TYPE>
<DESCRIPTION />
<LOGON_AS_USER>NT AUTHORITY\LocalService</LOGON_AS_USER>
<CAN_INTERACT_WITH_DESKTOP>False</CAN_INTERACT_WITH_DESKTOP>
<COMMAND_EXE>C:\WINDOWS\system32\svchost.exe</COMMAND_EXE>
<COMMAND_ARGS> -k LocalService</COMMAND_ARGS>
<FILE_INFO>
<FILE_NAME>svchost.exe</FILE_NAME>
<FILE_DESCRIPTION>Generic Host Process for Win32 Services</
FILE_DESCRIPTION>
<FILE_VERSION>5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)</
FILE_VERSION>
<PRODUCT_NAME>Microsoft® Windows® Operating System</
PRODUCT_NAME>
<PRODUCT_VERSION>5.1.2600.2180</PRODUCT_VERSION>
<COMPANY_NAME>Microsoft Corporation</COMPANY_NAME>
</FILE_INFO>
</NtService>
</NT_SERVICES>
<Software>
<DISPLAY_VERSION>5.2.38916</DISPLAY_VERSION>
<HELP_LINK />
<README />
<INSTALL_DATE>20110830</INSTALL_DATE>
<PUBLISHER>Dell Inc.</PUBLISHER>
<UNINSTALL_STRING />
<URLINFO_ABOUT />
<DISPLAY_NAME>Dell KACE Agent</DISPLAY_NAME>
</Software>
</INSTALLED_SOFTWARE>
<CLIENT_VERSION>5.2.38916</CLIENT_VERSION>
</MachineStruct>
Esquema XML válido para Linux e Macintosh
A seguir há um exemplo de esquema XML válido para computadores com sistemas
operacionais Linux e Macintosh.
<?xml version=\1.0\ encoding=\utf-8\?>
<MachineStruct>
<NAME>@@__m_versionHostName__@@</NAME>
<CLIENT_VERSION>@@__m_appVersion__@@</CLIENT_VERSION>
<IP>@@__m_IPAddress__@@</IP>
<MAC>@@__m_versionKaceId__@@</MAC>
<OS_NAME>@@__m_operatingSystemCaption__@@</OS_NAME>
<OS_NUMBER>@@__m_operatingSystemVersion__@@</OS_NUMBER>
<OS_MAJOR>@@__m_operatingSystemVersionMajor__@@</OS_MAJOR>
<OS_MINOR>@@__m_operatingSystemVersionMinor__@@</OS_MINOR>
<SERVICE_PACK></SERVICE_PACK>
<INSTALL_DATE></INSTALL_DATE>
127
5
<OS_ARCH>@@__m_operatingSystemOSArchitecture__@@</OS_ARCH>
<OS_FAMILY>@@__m_operatingSystemOSFamily__@@</OS_FAMILY>
<OS_VERSION>@@__m_operatingSystemVersion__@@</OS_VERSION>
<OS_BUILD>@@__m_operatingSystemBuildNumber__@@</OS_BUILD>
<DOMAIN>@@__m_userAccountDomain__@@</DOMAIN>
<CS_DOMAIN>@@__m_userAccountDomain__@@</CS_DOMAIN>
<LAST_REBOOT>@@__m_operatingSystemLastBootupTime__@@</
LAST_REBOOT>
<TZ_AGENT>@@__m_versionTimeZone__@@</TZ_AGENT>
<UPTIME>@@__m_operatingSystemUptime__@@</UPTIME>
<RAM_TOTAL>@@__m_operatingSystemTotalVisibleMemorySize__@@</
RAM_TOTAL>
<RAM_USED>@@__m_operatingSystemUsedPhysicalMemory__@@</
RAM_USED>
<CS_MANUFACTURER>@@__m_biosManufacturer__@@</CS_MANUFACTURER>
<CS_MODEL></CS_MODEL>
<USER_LOGGED>@@__m_userAccountName__@@</USER_LOGGED>
<USER>@@__m_userAccountName__@@</USER>
<USER_NAME>@@__m_userAccountName__@@</USER_NAME>
<USER_FULLNAME>@@__m_userAccountFullName__@@</USER_FULLNAME>
<USER_DOMAIN>@@__m_userAccountDomain__@@</USER_DOMAIN>
<BIOS_NAME>@@__m_biosName__@@</BIOS_NAME>
<BIOS_VERSION>@@__m_biosVersion__@@</BIOS_VERSION>
<BIOS_MANUFACTURER>@@__m_biosManufacturer__@@</
BIOS_MANUFACTURER>
<BIOS_DESCRIPTION>@@__m_biosName__@@</BIOS_DESCRIPTION>
<BIOS_SERIAL_NUMBER>@@__m_biosSerialNumber__@@</
BIOS_SERIAL_NUMBER>
<MOTHERBOARD_PRIMARY_BUS></MOTHERBOARD_PRIMARY_BUS>
<MOTHERBOARD_SECONDARY_BUS></MOTHERBOARD_SECONDARY_BUS>
<PROCESSORS>@@__m_processorList__@@</PROCESSORS>
<SOUND_DEVICES>@@__m_soundDeviceDescription__@@</
SOUND_DEVICES>
<CDROM_DEVICES>@@__m_CDROMDeviceName__@@</CDROM_DEVICES>
<MONITOR>@@__m_desktopMonitorDescription__@@</MONITOR>
<VIDEO_CONTROLLERS>@@__m_videoControllerName__@@</
VIDEO_CONTROLLERS>
<DISK_DRIVES>
@@__m_logicalDiskDriveList__@@</DISK_DRIVES>
@@__m_networkAdapterConfigurationList__@@</NETWORK_INTERFACES>
<PRINTERS>@@__m_printerList__@@</PRINTERS>
<STARTUP_PROGRAMS>
@@__m_startupProgramsList__@@</STARTUP_PROGRAMS>
<PROCESSES>
@@__m_processList__@@</PROCESSES>
@@__m_installedProgramsList__@@</INSTALLED_SOFTWARE>
</MachineStruct>
128
5
Ativação de acesso à API do inventário:
Para ativar acesso à API do inventário
1.
2.
3.
4.
Selecione Ativar acesso à API do inventário.
5.
No campo Senha da API, insira a senha que você deseja usar para o acesso à API. Essa
senha é usada apenas para o acesso à API e não precisa coincidir com outras senhas.
6.
Depois das reinicializações da solução, você pode usar comandos WSAPI externos para
carregar informações de inventário.
O API suporta comunicações HTTP e HTTPS, dependendo da configuração
do dispositivo. Para carregar informações de inventário, use a seguinte URL:
http://<hostname>/service/wsapi.php, onde <hostname> é o
nome do host de seu dispositivo.
Adicionando computadores manualmente
É possível adicionar dados de inventário do computador manualmente para computadores
gerenciados em sua rede, inclusive aqueles que não estão conectados à rede local.
Para adicionar computadores manualmente
1.
página.
2.
Clique em Inventário.
A página de Inventário do Computador aparece.
3.
A página Computador: editar detalhes do computador é exibida.
4.
Use um dos seguintes: Insira as informações manualmente (visualize o registro
de um computador que já esteja listado no inventário para um exemplo) ou Importe
as informações em um arquivo XML.
Para criar um arquivo XML para importação:
a. Em um computador em que o Agente do K1000 esteja instalado, abra um prompt de
comando ou uma janela terminal.
129
5
b. Acesse o diretório de instalação da Dell KACE. Por exemplo:
sistemas Windows de 32 bits: C:\Program Files\Dell\KACE
sistemas Windows de 64 bits: C:\Program Files (x86)\Dell\KACE
sistemas Mac OS X: /Library/Application Support/Dell/KACE/bin
Sistemas Linux: /opt/dell/kace/bin
c. Digite o seguinte comando:
KInventory -machine -output filename
Onde filename é o caminho para o arquivo XML que você deseja criar. Se o caminho
contiver espaços, coloque-o todo entre aspas.
O Agente coleta os dados de inventário e gera o arquivo XML.
5.
Para carregar o arquivo, clique em Pesquisar ou Escolher arquivo, selecione o
arquivo e clique em Abrir ou Escolher. A solução ignora todos os outros valores do
campo nesta página e usa o arquivo XML para as informações de inventário.
Exclusão de computadores do inventário
Se você tiver computadores não utilizados em seu inventário, é possível excluí-los
manualmente. Isso evita que os computadores não utilizados sejam contabilizados no
número de computadores que você tem permissão para gerenciar por meio da licença da Dell
KACE.
Para excluir computadores do inventário
1.
página.
2.
3.
Clique na caixa de seleção ao lado do computador (ou computadores) que deseja excluir.
4.
No menu Escolher ação, clique em Excluir item(ns) selecionado(s), depois clique
em Ok.
Exibição de detalhes e do inventário do computador
Você pode visualizar os computadores em seu inventário e os detalhes de cada computador.
Para exibir detalhes e inventário de computadores
1.
página.
2.
3.
Clique no nome com link de um computador.
4.
130
Para expandir as seções, clique em Expandir tudo na parte superior da seção Resumo.
5
5.
Se o rastreamento de alterações estiver ativado para informações de inventário, clique
em Mostrar todo o histórico na parte superior da seção Resumo para ver o histórico
de alterações do inventário. Para obter mais informações, consulte Gerenciamento do
Histórico de alterações na página 327.
Os campos que são exibidos dependem do tipo do computador e do sistema
operacional. Por exemplo, se um laptop não estiver conectado a um monitor,
o campo Monitor não será exibido.
Item
Descrição
Resumo
Informações básicas de identificação do computador.
Nota: Alguns recursos do dispositivo só estão
disponíveis se houver uma conexão constante entre o
Agente e a solução.
Nome
Nome do computador.
Modelo
Modelo do computador.
Chassis Type (Tipo de chassi) Tipo do computador, área de trabalho ou laptop.
Endereço IP
Endereço IP do computador.
MAC
Número de endereço do Controle de Acesso à Mídia
(MAC) do computador.
RAM Total (Total de RAM)
Quantidade de memória de acesso aleatório (RAM).
Processors (Processadores)
Número e tipo de unidades de processamento central
(CPUs).
OS Name (Nome do SO)
Sistema operacional, como Windows, Mac OS X ou
Linux, instalado no computador.
Uptime Since Last Reboot
(Tempo de operação desde a
última reinicialização)
Período de tempo que o computador está em execução
desde que foi reiniciado.
Service Pack (Pacote de
serviços)
Número da versão do pacote de serviços (somente
Windows).
Agent version (Versão de
agente)
Número da versão de software do Agente K1000
instalado no computador.
Fuso horário do agente
Fuso horário usado pelo software do Agente do K1000
Nome de usuário
Nome do usuário mais recente. Alguns computadores
podem ter múltiplos usuários.
131
5
Item
Descrição
AMP Connection (Conexão
AMP)
Horário em que o serviço de Protocolo de Mensagens
do Agente (AMP) do computador foi conectado à
solução K1000.
indica uma conexão entre o Agente e a
solução.
indica que o agente e a solução não estão
conectados.
indica que o software do Agente não está
Para mais detalhes sobre a conexão AMP, consulte
Visualização pendente de comunicações do agente na
página 110.
132
Last Inventory (Último
inventário)
Horário do relatório de inventário mais recente.
Registro criado
Horário em que o primeiro registro de inventário do
computador foi criado.
Disco
Quantidade de unidades de disco, tipo e tamanho do
sistema de arquivo da unidade de disco e quantidade
de espaço usado na unidade de disco. Para visualizar
as alterações no uso da unidade, clique no link
Mostrar histórico de uso deste campo. Essa
informação é atualizada quando o uso aumenta ou
diminui 5% ou mais.
Forçar atualização
Clique em Forçar atualização para atualizar
imediatamente as informações de inventário para este
computador e sincronizar o computador com a
solução. Essa opção só fica disponível se a conexão
AMP estiver ativa.
Inventory Information
(Informações de inventário)
Detalhes adicionais sobre itens na seção Resumo.
Hardware
Informações sobre o hardware do computador.
Se o histórico de alteração estiver ativado para esta
seção e as informações desta seção tiverem sido
alteradas, o link Mostrar alterações será exibido ao
lado do título. Clique em Mostrar alterações para
exibir apenas os itens que foram alterados. Clique em
Ocultar alterações para exibir todos os itens.
RAM Total (Total de RAM)
Quantidade total de RAM no computador.
Ram Used (Ram usada)
Quantidade de RAM em uso no computador.
Fabricante
Fabricante do computador.
5
Item
Descrição
Modelo
Modelo do computador.
Domínio
Nome do domínio ao qual o computador pertence.
Motherboard (Placa mãe)
Barramentos principais e periféricos.
Processors (Processadores)
Número de CPU, tipo e fabricante.
CD/DVD Drives (Unidades
de CD/DVD)
Configuração de unidades instaladas no computador.
Sound Devices (Dispositivos
de som)
Informações sobre dispositivos de áudio no
computador.
Video Controllers
(Controladores de vídeo)
Informações sobre controladores de vídeo no
computador.
Monitor
Tipo e fabricante do monitor vinculado ao
computador. Este campo não é exibido para máquinas
virtuais.
Informações de serviço da
Dell
Informações sobre o hardware da Dell, incluindo
marca de serviço, tipo de sistema, data de envio, país
e informações de garantia. Esta seção também inclui
uma coluna de Dias restantes, que indica o número
de dias que restam do período de garantia, e uma
coluna de Última atualização, que indica a última vez
que as informações de garantia foram atualizadas.
BIOS Name (Nome da BIOS)
Nome do BIOS.
BIOS Version (Versão do
BIOS)
Versão do BIOS.
BIOS Manufacturer
(Fabricante da BIOS)
Fabricante do BIOS.
BIOS Description (Descrição
da BIOS)
Descrição do BIOS.
BIOS Serial Number
(Número de série da BIOS)
Número de série do BIOS.
Disco
Quantidade de unidades de disco, tipo e tamanho do
sistema de arquivo da unidade de disco e quantidade
de espaço usado na unidade de disco. Para visualizar
as alterações no uso da unidade, clique no link
Mostrar histórico de uso deste campo. Essas
informações são atualizadas quando o uso sofre
alterações para mais ou menos de 5%.
Printers (Impressoras)
Impressoras que o computador está configurado para
usar.
Network Interfaces
(Interfaces de rede)
Tipo de interface de rede, como endereço IP ou
endereço MAC, e se o DHCP está ativado ou
desativado.
133
5
Item
Descrição
Agente do K1000
Agent version (Versão de
agente)
Número da versão de software do Agente K1000
AMP Version (Versão de
AMP)
Versão do Protocolo de Mensagens do Agente (AMP)
usada para conectar o computador à solução K1000.
AMP Connected (AMP
conectado)
do Agente (AMP) do computador foi conectado à
solução K1000.
AMP desconectado
do Agente (AMP) do computador foi desconectado da
solução K1000.
KACE ID (ID KACE)
String de caracteres usada para identificar o
computador na solução K1000.
Database ID (ID de banco de
dados)
Sequência de caracteres exclusiva usada para
identificar o computador no database do K1000.
Last Inventory (Último
inventário)
Horário do relatório de inventário mais recente.
Última sincronização
Horário da última vez em que o computador se
conectou à solução.
Last Agent Update (Última
atualização do agente)
Horário da atualização mais recente do software do
Agente.
Usuário
Usuário conectado
Usuário atualmente conectado ao computador. Essa
entrada inclui o nome de usuário e o domínio ao qual
ele pertence.
Nome de usuário
Nome do atual usuário.
User Domain (Domínio do
usuário)
O domínio ao qual o usuário pertence.
Sistema operacional
134
Nome
Nome do sistema operacional.
Versão
Número da versão do sistema operacional.
Build
Montagem do sistema operacional.
Número
Número de montagem do sistema operacional.
Arquitetura
Arquitetura do sistema operacional, como PPC ou
x64.
Installed Date (Data de
instalação)
Data em que o sistema operacional foi instalado.
5
Item
Descrição
Last System Reboot (Última
reinicialização do sistema)
Última vez em que o sistema operacional foi
reiniciado.
Last System ShutDown
(Último desligamento do
sistema)
Última vez em que o sistema operacional foi
desativado.
Uptime Since Last Reboot
(Tempo de operação desde a
última reinicialização)
Duração de tempo em que o sistema operacional ficou
em execução.
System Directory (Diretório
do sistema)
Local do diretório do sistema.
Registry Size (Tamanho do
registro)
Tamanho do registro.
Registry Max Size (Tamanho
máx. de Registro)
Tamanho máximo do registro.
Notas
acrescentar.
Software
Detalhes sobre o software que o computador instalou,
incluindo informações de patches, executando
processos e programas de inicialização.
Installed Programs
(Programas instalados)
Lista de versões e softwares instalados no
computador.
Campos de inventário
personalizados.
Lista de campos de inventário personalizados criados
para este computador, junto com o nome e valor do
campo.
Uploaded Files (Arquivos
carregados)
Os arquivos que foram carregados na solução deste
computador usando a ação de script carregar um
arquivo.
Patches da Microsoft que foram instalados no
Installed Patches via
Inventory (Patches instalados computador.
via inventário)
135
5
Item
Descrição
Running Processes
(Processos em execução)
Lista de processos em execução no computador.
Startup Programs
(Programas de inicialização)
Lista de programas de inicialização no computador.
Serviços
Lista de serviços em execução no computador.
Activities (Atividades)
Rótulos
Rótulos atribuídos a este computador. Rótulos são
usados para organizar e categorizar inventário e
ativos.
Failed Managed Installs
(Falha em instalações
gerenciadas)
Lista de instalações gerenciadas que falharam.
Instalações gerenciadas permitem implantar
softwares que requerem arquivos de instalação. Para
acessar os detalhes sobre as Instalações Gerenciadas,
clique no link da página de Detalhe da instalação
gerenciada de software.
To Install List (Lista para
instalar)
Lista de instalações gerenciadas agendadas para
serem enviadas ao computador da próxima vez em
que ele for conectado à solução.
Service Desk Tickets
(Tiquetes da Central de
serviços)
Lista de tíquetes associados a este computador. Esses
podem ser tíquetes atribuídos ao proprietário do
computador ou tíquetes enviados pelo proprietário do
computador. Para ver detalhes de um tíquete, clique
no ID do tíquete (por exemplo, TICK:0032).
Segurança
136
5
Item
Descrição
Status de detecção/
implantação de patches
Lista dos patches detectados e implantados no
computador.
Se forem feitas tentativas de patch, mas elas falharem,
você pode clicar em Redefinir tentativas de patch
a fim de redefinir o número de tentativas de patch
para o máximo permitido.
Threat Level 5 List (Lista de
nível 5 de ameaça)
Ameaças que são prejudiciais a softwares, processos,
itens de inicialização ou serviços do computador.
OVAL Vulnerabilities
(Vulnerabilidades OVAL)
Resultados dos testes de vulnerabilidade OVAL (Open
Vulnerability Assessment Language - Linguagem
Aberta de Determinação de Vulnerabilidade) que
foram executados no computador. Somente os testes
malsucedidos nesse computador são listados por ID
OVAL e marcados como vulneráveis. Testes
aprovados são agrupados e marcados como seguros.
Para obter mais informações, consulte Guia de
Resultados de verificações de configuração de SCAP/
FDCC/SCAP Configuration
FDCC executadas neste computador.
Scans (Verificações de
configuração de SCAP/FDCC)
Atualizações Dell
Informações sobre atualizações e inventário (somente
para computadores Dell).
Cronogramas de atualização
da Dell
Atualizações Dell programadas para serem
executadas neste computador e horário agendado
para a execução.
Relatório de inventário do
sistema da Dell
Dispositivos Dell que estão instalados neste
computador.
Relatório de comparação de
catálogo de atualização da
Dell
Lista de dispositivos Dell, instalados neste
computador, que têm unidades no feed do catálogo
Dell. Se a versão instalada não corresponder à versão
no feed do catálogo Dell, um ícone indicará que o
dispositivo precisa ser atualizado.
Histórico de atualização da
Dell
Lista de atualizações, como atualizações de driver,
que foram realizadas neste computador.
137
5
Item
Descrição
Registros
Os seguintes tipos de registros:
• Registros do serviço de gerenciamento: A
principal função do serviço de gerenciamento da
solução é executar os KScripts off-line. Os
registros do serviço de gerenciamento exibem as
etapas executadas pelo serviço de gerenciamento
para executar os KScripts off-line. Essas etapas
incluem downloads de dependências e validação
do arquivo KBOTS. Qualquer erro na execução do
KScript offline é registrado nos registros do
serviço de gerenciamento.
• Registros de bootstrap: O equipamento envia
uma solicitação de bootstrap para obter
informações de inventário para um nó que se
conectou pela primeira vez. Os logs associados a
essa solicitação são exibidos nos logs de
Bootstrap.
• Logs do cliente: A solução envia uma
solicitação para que o Agente obtenha
informações de inventário periodicamente. Um
script é executado no nó, em seguida, as
informações de inventário são enviadas para a
solução e o inventário é carregado na solução. Os
logs do agente exibem essas ações.
• Atualizador de scripts: Uma solicitação é
iniciada periodicamente do nó para obter as
informações mais recentes relacionadas a
alterações nos KScripts off-line. Os registros do
Atualizador de scripts exibem essas informações.
K1000 Agent Logs (Logs do
agente do K1000)
Registros para o aplicativo do Agente do K1000. Um
ponto de interrogação indica que o status é
desconhecido.
Portal Install Logs (Logs de
instalação de portal)
Detalhes sobre pacotes de Portal do usuário
instalados neste computador.
Scripting Logs (Logs de
scripts)
Scripts de política de configuração executados neste
computador, junto com o status disponível de
qualquer script em andamento.
Ativo
Esta seção exibe os detalhes do Ativo associado ao
computador.
Clique no link [Editar este ativo] para editar as
informações de ativos. Para obter mais informações
sobre ativos, consulte Guia de gerenciamento de
ativos.
138
5
Item
Descrição
Informações de ativos
Detalhes como a data e hora que o registro foi criado e
modificado pela última vez, tipo de ativo, como
computador, e o nome do ativo.
Related Assets (Ativos
relacionados)
Ativos que estão relacionados a este ativo, como
ativos pais ou filhos.
Forçamento de atualizações do inventário
Você pode forçar os computadores a atualizar suas informações de inventário, conforme
descrito nesta seção. Isso é útil para obter informações de inventário entre as atualizações
agendadas.
Para forçar uma atualização de inventário, o Agente do K1000 deve ser instalado nos
computadores e precisa haver uma conexão ativa AMP entre a solução e os computadores.
Não é possível forçar uma atualização em computadores que não estão conectados à solução.
Para forçar atualizações de inventário a partir da solução
1.
página.
2.
3.
Selecione a caixa ao lado dos computadores cujo inventário você deseja atualizar. Para
evitar sobrecarregar o equipamento, não selecione mais de 50 computadores por vez
para a atualização.
4.
No menu Escolher ação, clique em Forçar atualização de item(ns)
selecionado(s) .
As informações de inventário são atualizadas.
Para forçar atualizações do inventário a partir de computadores clientes
Windows
1.
Faça login no computador cliente e abra um prompt de comando.
2.
Vá para um dos diretórios a seguir:
•
Em sistemas de 32 bits: C:\Program Files\Dell\KACE\
•
Em sistemas de 64 bits: C:\Program Files (x86 )\Dell\KACE\
No Windows Vista e posteriores, use Executar como administrador ao
executar o comando.
3.
Digite o seguinte comando:
runkbot -s 4 0
139
5
Mac OS X
1.
Faça login no computador cliente e abra o terminal de Aplicativos > Utilitários.
2.
Vá para o seguinte diretório:
/Library/Application Support/Dell/KACE/bin/
3.
sudo ./runkbot 2 0
Linux
1.
Faça login no computador cliente e abra o terminal de Aplicativos > Ferramentas
do sistema.
2.
Vá para o seguinte diretório:
/opt/dell/kace/bin/
3.
sudo ./runkbot 2 0
Execução de ações da máquina em computadores
As ações do computador são comandos com script que você pode criar e executar
remotamente em computadores. Para executar programas em um computador remoto, o
programa deve estar instalado naquele computador. Para obter informações sobre inclusão
ou alteração de ações do computador, consulte Definição das configurações da organização
na página 43.
Para executar ações do computador em computadores
1.
página.
2.
3.
140
Selecione uma ação na lista suspensa de Ações na coluna IP.
5
Pesquisa de computadores no inventário
Embora seja possível pesquisar o inventário do computador usando palavras-chave como
Windows XP ou Acrobat, esses tipos de pesquisa podem não ser suficientemente específicos.
A pesquisa avançada, por outro lado, permite especificar valores para cada campo presente
no registro de inventário e pesquisar toda a listagem de inventário para esse valor. Isso é útil
quando você quer encontrar computadores com características específicas, como uma
determinada versão do BIOS, endereço MAC ou sistema operacional.
Para pesquisar computadores no inventário
1.
página.
2.
3.
Clique na guia Pesquisa avançada acima da lista da direita.
O painel Pesquisa avançada é exibido.
4.
Na lista suspensa da extremidade esquerda, na linha superior, selecione o valor do
atributo.
Por exemplo: Endereço IP
5.
Na lista suspensa do meio, na linha superior, selecione uma condição.
Por exemplo: contém
6.
Na caixa de texto do final da linha superior, insira um valor do atributo.
Por exemplo, para encontrar computadores de uma faixa específica de endereços IP,
como a sub-rede inteira 67.18.250.255, use % como curinga, conforme segue:
67.18.250.%.
7.
Para incluir valores de atributo adicionais, selecione um operador (e/ou) na lista
suspensa, na segunda, terceira e quarta linha.
8.
Clique em Search (Pesquisar).
Os resultados serão exibidos.
Uso de alertas para encontrar computadores
Você pode configurar alertas para enviar automaticamente mensagens de e-mail para
administradores quando os computadores satisfazem os critérios selecionados. Por exemplo,
se desejar notificar os administradores quando os computadores se aproximarem dos limites
de disco rígido, é possível configurar alertas de e-mail baseados em uso de disco. Para obter
mais informações, consulte Criando alertas de e-mail na página 304.
Filtrando computadores por unidade organizacional
Para filtrar computadores com base em uma unidade organizacional encontrada no LDAP ou
no diretório ativo, você pode criar rótulos do protocolo LDAP. Para obter mais informações,
consulte Sobre os rótulos LDAP na página 271.
141
5
Gerenciamento de rótulos no componente Inventário
É possível gerenciar rótulos no componente Inventário, conforme descrito nesta seção. Para
obter mais informações sobre rótulos, consulte Uso de rótulos e rótulos inteligentes na
página 75.
Para criar rótulos na seção Inventário
1.
página.
2.
3.
No menu Escolher ação e clique em Adicionar rótulo.
4.
Na janela Adicionar rótulo, digite um nome para o rótulo.
5.
Clique em Salvar.
Para aplicar rótulos em computadores no componente Inventário
1.
página.
2.
3.
No menu Escolher ação, clique em Aplicar rótulo.
O rótulo aparece ao lado do nome do computador, na página Inventário do
computador.
Para remover rótulos de computadores no componente Inventário
1.
página.
2.
142
3.
Selecione a caixa ao lado do computador.
4.
No menu Escolher ação, clique em Remover rótulo e escolha o rótulo a ser
eliminado.
5
Criação de rótulos inteligentes para o inventário do
computador
Rótulos inteligentes são um tipo de rótulo que pode ser aplicado e removido
automaticamente com base nos critérios especificados. Por exemplo, para rastrear laptops
em determinada filial, você pode criar um rótulo chamado “Filial São Francisco” e um rótulo
inteligente baseado no intervalo de endereço IP ou subrede dos computadores na filial de
São Francisco. Sempre que um computador no intervalo de endereço IP se conecta, recebe
automaticamente o rótulo "Filial São Francisco". Quando o computador deixa o intervalo de
endereço IP, o rótulo é automaticamente removido.
Para obter mais informações, consulte Gerenciamento de rótulos inteligentes na página 83.
A tabela abaixo lista alguns exemplos de rótulos inteligentes úteis que podem ser aplicados a
um computador com base em seus atributos de inventário.
Nome do rótulo
Condição
XP_Low_Disk
Computadores Windows XP com menos de 1 GB de espaço livre no
disco rígido.
XP_No_HF182374
Computadores Windows XP sem Hotfix 18237 instalado
Building_3
Computadores em uma faixa de endereço IP sabidamente
provenientes do Building 3
CN_sales
Computadores cujo nome contém a palavra vendas
Gerenciamento do inventário de MIA (computadores
não encontrados)
Computadores sob gerenciamento, mas que perderam a sincronização ou que não se
comunicaram com a solução nos últimos 1-90 dias são considerados MIA (fora de uso) ou
não encontrados. Você deve gerenciar computadores MIA, como descrito nesta seção.
O número total de registros de computadores ou máquinas no inventário é
subtraído à contagem de licenças, mesmo que sejam computadores MIA
(desaparecidos em combate) ou não estejam mais em uso. Para aumentar a
contagem de licenças, entre em contato com o Suporte técnico Dell KACE:
Definição de configurações de MIA
Você configura o equipamento para excluir automaticamente computadores MIA do
inventário, se eles não se conectarem por um número especificado de dias. Isso elimina a
necessidade de excluir manualmente computadores MIA.
Para definir configurações MIA
1.
página.
143
5
2.
3.
No menu Escolher ação, clique em Definir configurações MIA.
Configurações do K1000: A página de MIA é exibida.
4.
5.
Opção
Descrição
Automatically delete
MIA computers
(Excluir
automaticamente
computadores MIA)
Remova computadores gerenciados que sejam MIA (fora
de uso) depois de especificar o período de tempo.
Desmarque a caixa de seleção para evitar que
computadores MIA sejam automaticamente removidos.
Days (Dias)
Número de dias que os computadores MIA permanecem
no inventário se a opção Excluir automaticamente
computadores MIA for selecionada. Computadores
gerenciados que não se comunicarem com a solução
durante o número de dias especificado serão excluídos
automaticamente.
Clique em Salvar.
Aplicação de rótulos em computadores MIA
Para aplicar rótulos em computadores MIA
1.
página.
2.
3.
(Opcional) Para visualizar computadores MIA: Na lista suspensa Exibir por , selecione
MIA, depois selecione o número de sincronizações que o computador perdeu, ou o
número de dias que o computador está desaparecido.
4.
Selecione a caixa ao lado dos computadores aos quais você deseja aplicar um rótulo.
5.
No menu Escolher ação, clique em Aplicar rótulo e no rótulo a ser aplicado.
Exclusão manual de computadores MIA
Para excluir computadores MIA manualmente
1.
página.
2.
144
5
3.
(Opcional) Para visualizar computadores MIA: Na lista suspensa Exibir por , selecione
MIA, depois selecione o número de sincronizações que o computador perdeu, ou o
número de dias que o computador está desaparecido.
4.
Selecione a caixa ao lado dos computadores aos quais você deseja aplicar um rótulo.
5.
em Ok.
Solução de problemas com nós que não aparecem no
inventário
Esta seção explica como solucionar problemas com nós, ou computadores gerenciados, que
não aparecem no inventário depois de o software do Agente do K1000 ser instalado.
Por padrão, os Agentes K1000 instalados em computadores gerenciados se comunicam com
o dispositivo usando HTTP na porta 80. Se a conectividade da rede estiver funcionando, mas
os Agentes recém-instalados não se conectarem à solução, é possível que haja problemas
com o nome do host padrão kace em DNS. Esta seção explica como solucionar esses
problemas.
Para solucionar problemas com nós que não aparecem no inventário
1.
Verifique se o nome do host ou endereço IP da solução é especificado corretamente
durante a instalação:
Windows
msiexec /qn /i ampagent-5.4.12345-x86.msi HOST=myk1000
Mac OS X
hdiutil attach ./ampagent-5.4.12345-all.dmg
sudo sh -c 'KACE_SERVER=myk1000 installer -pkg /Volumes/
Dell_KACE/AMPAgent.pkg -target /'
hdiutil detach '/Volumes/Dell_KACE'
Linux (RHEL and SLES)
export KACE_SERVER=myk1000
sudo rpm -ivh ampagent-5.4.12345.xxxx.xx.rpm
Linux (Ubuntu):
sudo mkdir -p /var/dell/kace/
sudo cat<<eof>/var/dell/kace/amp.conf
host=myk1000
eof
sudo dpkg --install ampagent-5.4.12345.ubuntu.xx.deb
2.
Para corrigir o nome do servidor para um nó já instalado, use o utilitário AMPTools:
Windows:
Sistemas de 32 bits: "C:\Program Files\Dell\KACE\AMPTools"
host=myk1000
sistemas de 64 bits: "C:\Program Files (x86)\Dell\KACE\AMPTools"
145
5
host=myk1000
Mac OS X:
/Library/Application\ Support/Dell/KACE/bin/AMPTools
host=myk1000
Linux:
/opt/dell/kace/bin/AMPTools host=myk1000
3.
Verifique se é possível fazer ping para o equipamento e chegar a ele por meio de um
navegador da web em http://k1000_hostname.
4.
Verifique se as Opções da Internet não estão configuradas para o uso de proxy.
Verifique se esse proxy está excluído para a rede local ou k1000_hostname.
5.
Verifique se não existe firewall ou software anti-spyware bloqueando a comunicação
entre o equipamento e qualquer um dos componentes do agente incluindo:
Windows:
AMPAgent.exe, KLaunch.exe, runkbot.exe, KInventory.exe, KDeploy.exe, KCopy.exe,
KUserAlert.exe, kpatch.exe, AMPTools.exe, AMPKickstart.exe
Mac OS X e Linux:
AMPAgent, KLaunch, runkbot, KBoxClient, KUpdater, KInventory, KDeploy,
KUserAlert, kpatch, AMPTools, AMPctl
6.
Verifique se os processos AMPAgent.exe (Windows) ou AMPAgent (Mac OS X e Linux)
estão sendo executados.
Se depois de verificar esses itens, o Agente ainda não se conectar à solução, entre
contato Suporte técnico Dell KACE através de http://www.kace.com/support/
contact.php.
Gerenciamento do inventário de software
É possível coletar e exibir um inventário dos itens de software instalados em cada um dos
computadores listados no inventário. Na guia Inventário> Software é possível ver todos os
softwares instalados em computadores de sua rede.
Por padrão, a lista de software contém apenas os primeiros 100 itens de software detectados.
Para ver todos os softwares instalados, clique no link Show All (Mostrar todos).
Na página da lista de software você pode:
•
Adicionar ou excluir software
•
Adicionar, remover ou aplicar rótulos
•
Categorizar o software
•
Defina um nível de ameaça para o software
Para ver detalhes de um software, clique no link do nome do software.
146
5
Usando pesquisa avançada para inventário de
software
É possível pesquisar o inventário de software usando palavras-chave como Adobe Flash
Player ou ActivePerl. Para obter resultados de pesquisa mais específicos, use a Pesquisa
avançada. Esse recurso permite especificar valores para cada campo presente no inventário
de software e pesquisar todo o inventário procurando por esse valor ou por uma combinação
de valores. Por exemplo, você pode usar a Pesquisa Avançada para encontrar computadores
com um aplicativo específico instalado em um sistema operacional específico.
Para usar pesquisa avançada para inventário de software
1.
página.
2.
Clique em Inventory (Inventário) > Software.
A página Software é exibida.
3.
Clique na guia Pesquisa avançada acima da lista da direita.
4.
Selecione um atributo e uma condição nas listas suspensas.
Por exemplo, Nome de exibição (Título) e contém.
5.
Insira o valor do atributo.
Por exemplo, se você pesquisar o nome de exibição ActivePerl, a solução procurará
computadores que têm o software ActivePerl instalado.
6.
Para adicionar mais de um critério, selecione um Operador de conjunção na e/ou
lista suspensa.
7.
Selecione um atributo e uma condição nas listas suspensas.
Por exemplo, Supported OS (SOs compatíveis) e contains (contém).
8.
Insira o valor do atributo.
Por exemplo, XP.
9.
A combinação de XP e ActivePerl retorna todos os computadores que possuem o
sistema operacional Windows XP e têm o software ActivePerl instalado.
Inclusão automática de software ao inventário
Os itens de software são adicionados automaticamente ao inventário quando os nós onde o
Agente está instalado acessam a solução e carregam os dados de inventário de software. Para
obter mais informações sobre o Agente, consulte Provisionamento de software agente na
página 87.
147
5
Inclusão manual de software ao inventário
Geralmente, é melhor instalar o software em um nó e adicioná-lo ao inventário
automaticamente, depois adicionar o software à solução manualmente. Porém, se
necessário, você pode adicionar o software manualmente, conforme descrito nesta seção.
Isso é útil se você deseja adicionar um item de software que ainda não foi instalado na rede,
criar uma instalação gerenciada para esse software e implantá-lo nos outros nós.
Caso adicione o software manualmente, talvez você queira incluir uma regra de inventário
personalizada, para que as informações do software sejam atuais e o pacote não seja
reinstalado toda vez que os Agentes fizerem check in. Para obter mais informações, consulte
Elaboração de regras para inventário personalizado na página 361.
Para adicionar software ao inventário manualmente
1.
página.
2.
3.
A página Software: Editar detalhes do software é exibida.
148
4.
Fornecer informações gerais: Nome de exibição (Título), Editor (Fornecedor) e
Exibir versão. Certifique-se de que essas informações sejam inseridas
sistematicamente no inventário de software para garantir a devida divulgação de
informações.
5.
Na seção Rótulos, notas e sistemas operacionais, forneça as seguintes informações:
Opção
Descrição
Atribuir a rótulo
(Opcional) O rótulo associado ao item.
Para obter mais informações, consulte Sobre rótulos na
página 75.
Notas
acrescentar.
Sistemas operacionais
suportados
Os sistemas operacionais nos quais o software é
executado. O software é implantado apenas nos
computadores com os sistemas operacionais
selecionados.
5
Opção
Descrição
Personalizar regra de
inventário
(Opcional) As regras de inventário personalizado
aplicam-se ao software. As regras de inventário
personalizado permitem que você detecte softwares e
outros itens em um nó e capture detalhes para o
fornecimento de informações.
Por exemplo, a solução verifica primeiro se o software
está presente em um nó, antes de implantá-lo. Porém, em
alguns casos, programas instalados não são registrados
em Adicionar/remover programas ou em áreas padrão
do registro. Nesses casos, a solução pode não ser capaz de
detectar a presença do software sem informações
adicionais do administrador. Por isso, a solução poderá
repetir a instalação sempre que o nó se conectar. As
regras de inventário personalizado podem evitar isso.
As regras a seguir verificam se a versão do Network
Associates VirusScan instalada em um computador é
mais nova que uma determinada versão antes de
implantá-la:
RegistryValueGreaterThan(HKEY_LOCAL_MACHIN
E\SOFTWARE\Network Associates\TVD\Shared
Components\VirusScan
Engine\4.0.xx,szDatVersion,4.0.44)
Para obter mais informações sobre regras de inventário
personalizado, consulte Elaboração de regras para
inventário personalizado na página 361.
6.
Ao lado de Carregar e associar arquivo, clique em Procurar para procurar pelo
arquivo a ser carregado e associado a esse software e clique em Abrir.
7.
Na seção Metadados, forneça as informações a seguir, que são usadas nos relatórios de
inventário:
Opção
Descrição
Categoria
A categoria do item.
Nível de ameaça
O nível de ameaça do item. Os níveis de ameaça incluem:
• 1: Seguro
• 2: Razoavelmente seguro
• 3: Desconhecido
• 4: Pode ser perigoso
• 5: Perigoso
149
5
8.
Opção
Descrição
Ocultar de AppDeploy
Live
Evita que o equipamento compartilhe informações sobre
este software com AppDeploy Live no site ITNinja. No
entanto, os dados que já foram compartilhados com
AppDeploy Live não são removidos. Para obter mais
informações, acesse ITNinja.com.
Clique em Salvar.
Criação de ativos de software
Você pode criar ativos de software a partir de softwares que já foram adicionados ao
equipamento de modo automático ou manual. Isso é útil para o gerenciamento de ativos,
como o acompanhamento de informações de licença e a criação de relatórios.
Para criar ativos de software
1.
página.
2.
3.
Marque as caixas de seleção do software para o qual você quer criar um ativo.
4.
No menu Escolher ação, clique em Criar ativo.
Os ativos são criados e aparecem na página de Ativos. Para obter mais informações
sobre ativos, consulte Guia de gerenciamento de ativos.
Criação de campos de dados personalizados
É possível criar campos de dados personalizados para ler informações de um computador de
destino e informar no inventário. Isso é útil para se ler e reportar informações no registro e
em outros locais do computador de destino. Por exemplo, o número da versão do arquivo
DAT no registro, a data de criação do arquivo, o editor do arquivo e outros dados.
Para criar campos de dados personalizados
1.
página.
2.
3.
4.
Insira um valor no campo Nome de exibição (Título).
5.
No campo Custom Inventory Rule (Personalizar regra de inventário), digite a sintaxe
adequada de acordo com a informação a ser retornada:
•
150
Para retornar um valor de registro, digite o seguinte para substituir valueType por
TEXT, NUMBER ou DATE. NUMBER é um valor inteiro:
5
RegistryValueReturn(string absPathToKey, string valueName,
string valueType)
Exemplo:
RegistryValueReturn(HKEY_LOCAL_MACHINE\SOFTWARE\McAfee.com\Vi
russcan Online,SourceDisk, TEXT)
•
Nos sistemas Windows, Mac e Linux, você pode recuperar os seguintes atributos da
função stat():
access_time, creation_time, modification_time, block_size,
blocks, size, device_id, group, inode, mode, number_links,
owner, device_number
•
Nos sistemas Windows, você pode recuperar os seguintes atributos da função
VerQueryValue():
FileName, Comments, CompanyName, FileDescription, FileVersion,
InternalName, LegalCopyright, LegalTrademarks,
OriginalFilename, ProductName, ProductVersion, PrivateBuild,
SpecialBuild, AccessedDate, CreatedDate, ModifiedDate
6.
Clique em Salvar. Para obter mais informações sobre regras de inventário
personalizado, consulte Elaboração de regras para inventário personalizado na
página 361.
Vinculação de ativos digitais a itens de software
Quando você adiciona o software ao inventário automatica ou manualmente, é necessário
associar os arquivos necessários para instalar o software antes de distribuir um pacote de
instalação para os usuários. Para associar diversos arquivos, crie um arquivo .Zip e associe o
arquivo resultante.
Para vincular ativos digitais a itens de software
1.
página.
2.
3.
Clique no nome com link do título de software.
4.
Ao lado de Carregar e associar arquivo, clique em Pesquisar ou Escolher arquivo.
5.
Localize o arquivo a ser carregado e clique em Abrir ou Escolher.
6.
Modifique outros detalhes conforme necessário e clique em Salvar.
A tabela detalhes de implantação de software para computador no final da
página Software: Edit Software Detail (Software: editar detalhe de software)
mostra os computadores que possuem o software instalado.
151
5
Exclusão de itens de software
Para excluir itens de software
1.
página.
2.
3.
Selecione a caixa ao lado do software que deseja excluir.
4.
em Ok.
Aplicação de rótulos a itens de software
Para que o rótulo inclua todas as cópias desse software, os que você possui agora e os que
poderá adquirir no futuro, use um rótulo inteligente. Consulte Criação de rótulos inteligentes
para o inventário do computador na página 143
Para aplicar rótulos a itens de software
1.
página.
2.
3.
Selecione a caixa ao lado do título de software.
4.
Você também pode clicar em Adicionar rótulo no menu Escolher ação para criar e
aplicar um rótulo.
Remoção de rótulos dos itens de software
Para remover rótulos dos itens de software
1.
página.
2.
3.
152
4.
5
No menu Escolher ação , clique em Remover rótulo e selecione o rótulo a ser
eliminado.
Categorização de itens de software
Para categorizar itens de software
1.
página.
2.
3.
Clique na caixa de seleção ao lado do software a ser categorizado.
4.
No menu Escolher ação, clique em Definir categoria e selecione a categoria.
Atribuição de níveis de ameaça aos itens de
software
Para atribuir níveis de ameaça aos itens de software
1.
página.
2.
3.
4.
No menu Escolher ação, clique em Definir nível de ameaça e selecione o nível de
ameaça.
Os níveis de ameaça para software estão no gráfico da página de Resumo do K1000.
Para obter mais informações, consulte Sobre o gráfico de Nível de Ameaça de Software
na página 28.
Gerenciamento do inventário de processos
É possível acompanhar os processos que estão sendo executados em todos os computadores
do Agente em sua rede, e você pode gravar e visualizar o uso do software nos últimos 1, 2, 3, 6
ou 12 meses. As páginas de detalhes fornecem informações sobre processos individuais,
incluindo o nome do computador onde os processos estão executando, a descrição do
sistema e o último usuário.
Além disso, é possível:
•
Excluir processos selecionados
•
Remover a permissão de processos selecionados
•
Medir processos selecionados
•
Aplicar e remover rótulos de processos
153
5
Exibição e edição de detalhes do processo
Para exibir e editar detalhes do processo
1.
página.
2.
Clique em Inventory (Inventário) > Processes (Processos).
A página Processes (Processos) é exibida.
3.
Clique em um nome de processo.
A página Detalhes do processo é exibida. Os computadores que estão executando o
processo estão listados no final da página.
4.
Opção
Descrição
Atribuir a rótulo
página 75.
Notas
acrescentar.
Categoria
Nível de ameaça
• 1: Seguro
• 3: Desconhecido
• 5: Perigoso
5.
Clique em Salvar.
Exclusão de processos
Para excluir processos
1.
página.
2.
Clique em Inventário > Processos.
3.
•
154
Marque a caixa de seleção ao lado de um processo, depois, no menu Escolher ação,
selecione Excluir item(ns) selecionado(s) .
•
4.
5
Clique em um nome de processo e na página Detalhes do processo, clique em
Excluir.
Clique em OK.
Desautorização de processos
Esta seção explica como criar um script para evitar a execução de processos em
computadores gerenciados. Esta política é válida somente quando o script resultante é
executado em um computador de destino e o computador é reinicializado. Para obter
informações sobre políticas de desaprovação do programa, consulte Guia de patches e
segurança.
Para remover a permissão de um processo
1.
página.
2.
3.
Selecione a caixa ao lado de um processo.
4.
No menu Choose Action (Escolher ação), clique em Disallow Selected Item(s)
(Remover a permissão do(s) item(ns) selecionado(s)).
Será exibida a página Script: Editar detalhes é exibida.
5.
Especifique as configurações do script. Para obter mais informações, consulte
Adicionando scripts na página 222.
6.
Clique em Executar agora para executar o script.
Aplicação de rótulos a processos
Para aplicar rótulos a processos
1.
página.
2.
3.
4.
Remoção dos rótulos de processos
Para remover rótulos de processos
1.
página.
2.
155
5
3.
4.
No menu Escolher ação, clique em Remover rótulo e selecione o rótulo a ser
eliminado.
Categorização de processos
Para categorizar processos
1.
página.
2.
3.
4.
No menu Escolher ação, clique em Definir categoria e selecione uma categoria.
Atribuição de níveis de ameaça aos processos
Para atribuir níveis de ameaça aos processos
1.
página.
2.
3.
Selecione a caixa ao lado de um processo
4.
No menu Escolher ação, clique em Definir nível de ameaça e selecione um nível de
ameaça.
Medição de um processo
Para medir um processo
1.
página.
2.
3.
Clique na caixa ao lado de um processo.
4.
No menu Choose Action (Escolher ação), clique em Meter Selected Items(s)
(Medir item(ns) selecionado(s)).
Os processos são adicionados à lista de processos a serem monitorados na guia Ativo >
Medição. Para obter mais informações sobre medição de software, consulte Guia de
156
5
Gerenciamento do inventário de programa de
inicialização
Esta seção explica como exibir e editar informações sobre programas de inicialização em
todos os computadores de Agente de sua rede. Essas informações incluem o nome do
computador executando os programas de inicialização, a descrição do sistema e o último
usuário.
Além disso, você pode excluir programas de inicialização selecionados e aplicar ou remover
rótulos de programas de inicialização.
Exibição e edição de informações do programa de
inicialização
Para exibir e editar informações do programa de inicialização
1.
página.
2.
Clique em Inventory (Inventário) > Startup(Inicialização).
A página de programas de inicialização é exibida.
3.
Clique em um nome de programa de inicialização.
A página Startup Programs: Edit Startup Programs (Programas de inicialização:
editar detalhe de programas de inicialização) é exibida. Os computadores que estão
executando o programa estão listados no final da página.
4.
Opção
Descrição
Atribuir a rótulo
página 75.
Notas
acrescentar.
Categoria
Nível de ameaça
• 1: Seguro
• 3: Desconhecido
• 5: Perigoso
5.
Clique em Salvar.
157
5
Exclusão de programas de inicialização
Para excluir programas de inicialização
1.
página.
2.
3.
4.
•
Marque a caixa de seleção ao lado de um programa, depois, no menu Escolher ação,
selecione Excluir item(ns) selecionado(s) .
•
Clique em um nome de programa e na página Detalhes do processo, clique em
Excluir.
Clique em OK.
Aplicação de rótulos em programas de inicialização
Para aplicar rótulos em programas de inicialização
1.
página.
2.
3.
Selecione a caixa ao lado de um programa de inicialização.
4.
Remoção de rótulos de programas de inicialização
Para remover rótulos de programas de inicialização
1.
página.
2.
3.
4.
No menu Escolher ação, clique em Remover rótulo e selecione o rótulo a ser
eliminado.
Categorização de programas de inicialização
Para categorizar programas de inicialização
1.
158
página.
5
2.
3.
4.
No menu Escolher ação, clique em Definir categoria e selecione a categoria.
Atribuição de níveis de ameaça para programas de
inicialização
Para atribuir níveis de ameaça a programas de inicialização
1.
página.
2.
3.
4.
No menu Escolher ação, clique em Definir nível de ameaça e selecione o nível de
ameaça.
Gerenciamento de inventário de serviços
Você pode acompanhar os serviços que estão sendo executados em computadores do Agente
em sua rede. As páginas de detalhes fornecem informações sobre serviços, incluindo o nome
do computador onde os serviços estão sendo executados, a descrição do sistema e o último
usuário.
Exibição e edição de detalhes de serviços
Para exibir e editar detalhes de serviços
1.
página.
2.
Clique em Inventory (Inventário)> Service (Serviço).
A página Services (Serviços) é exibida.
3.
Clique em um nome de serviço.
A página Serviço: Editar detalhes do serviço é exibida. Os computadores que estão
executando o serviço estão listados no final da página.
4.
Opção
Descrição
Atribuir a rótulo
página 75.
159
5
Opção
Descrição
Notas
acrescentar.
Categoria
Nível de ameaça
• 1: Seguro
• 3: Desconhecido
• 5: Perigoso
5.
Clique em Salvar.
Exclusão de serviços
Para excluir serviços
1.
página.
2.
3.
4.
•
Na exibição da Lista de serviços, selecione a caixa ao lado do serviço e, no menu
Escolher ação, clique em Excluir item(ns) selecionado(s).
•
Na página Process Detail (detalhes do processo), clique em Delete (Excluir).
Clique em OK.
Aplicação de rótulos para serviços
Para aplicar rótulos a serviços
1.
página.
2.
160
3.
Selecione a caixa ao lado de um serviço.
4.
No menu Choose Action (Escolher ação), clique no rótulo pertinente.
5
Remoção dos rótulos de serviços
Para remover rótulos dos serviços
1.
página.
2.
3.
Selecione a caixa ao lado dos serviços dos quais você deseja remover o rótulo.
4.
No menu Choose Action (Escolher ação), clique no rótulo pertinente sob Remove
Label (Remover rótulo).
Categorização de serviços
Para categorizar serviços
1.
página.
2.
3.
4.
No menu Choose Action (Escolher ação), clique na categoria pertinente.
Atribuição de níveis de ameaça aos serviços
Para atribuir níveis de ameaça aos serviços
1.
página.
2.
3.
4.
No menu Choose Action (Escolher ação), clique no nível de ameaça adequado.
Utilização da comunidade online ITNinja
Patrocinado pela Dell KACE, o ITNinja.com (antigo AppDeploy.com) é um site de
comunidade com foco em TI, independente de produto. É o principal destino na Internet
para profissionais de TI compartilhar informações e tirar dúvidas em tópicos relacionados ao
gerenciamento de sistemas. O site oferece uma seção de perguntas e respostas, uma
plataforma de blogs e integração com o Solução de gerenciamento K1000 através do
AppDepoy Live.
161
5
Habilitação do AppDeploy Live
O AppDeploy Live, recurso do ITNinja.com, é uma plataforma para fóruns de produtos e
uma fonte de notícias e anúncios atualizados. Ao ativar o AppDeploy Live no Solução de
gerenciamento K1000, você opta por compartilhar informações anônimas de inventário com
o AppDeploy Live. Em troca, você recebe um feed dinâmico de dicas contextuais direto do
ITNinja.com para a Interface do administrador da solução. Esse feed oferece informações
relevantes sobre tarefas complexas quando e onde você quiser.
Para habilitar o AppDeploy Live
1.
2.
Clique em General Settings (Configurações gerais).
3.
4.
Na seção Enviar para Dell KACE , clique na caixa de seleção Habilitar AppDeploy
Live e em OK.
5.
Clique em Set Options (Aplicar opções) para salvar as suas alterações.
Para obter mais informações sobre as configurações gerais do K1000, consulte
página 37.
Exibição de informações do AppDeploy Live
Se o AppDeploy Live estiver ativado, é possível visualizar informações do AppDeploy Live
relacionadas ao software em seu inventário, instalações gerenciadas e sincronizações de
arquivo diretamente no Interface do administrador. Para habilitar o AppDeploy Live,
consulte Habilitação do AppDeploy Live na página 162.
Para ver informações do AppDeploy Live pra software
1.
página.
2.
3.
Clique no nome do título de software cujas informações você deseja visualizar.
4.
Role para baixo para ver as informações do AppDeploy Live.
Para ver informações do AppDeploy Live para instalações gerenciadas
1.
162
página.
2.
5
Clique em Distribuição.
A página de Instalações gerenciadas é aberta.
3.
Clique no nome de uma instalação gerenciada.
É exibida a página Instalação de software gerenciado: Editar detalhes é exibida.
4.
Para ver informações do AppDeploy Live para sincronizações de arquivo
1.
página.
2.
Clique em Distribuição > Sincronização de arquivo.
A página de sincronizações de arquivos é exibida.
3.
Clique no nome de uma sincronização de arquivo.
A página Sincronização de arquivo: Editar detalhes é exibida.
4.
Ocultar software do AppDeploy Live
Para evitar que a solução compartilhe informações anônimas sobre títulos específicos de
software no inventário, oculte-os do AppDeploy Live, conforme descrito nesta seção. No
entanto, ocultar software do AppDeploy Live não remove nenhuma informação que já tenha
sido compartilhada. Para obter mais informações, entre em contato Suporte técnico Dell
KACE através de http://www.kace.com/support/contact.php.
Para desativar o AppDeploy Live, consulte Definição de configurações gerais com o
componente Organização habilitado na página 37 e Definição das configurações da
Para ocultar software do AppDeploy Live
1.
página.
2.
3.
Clique no nome de um título de software.
4.
Na seção Metadados, marque a caixa de seleção ao lado da opção Ocultar de
AppDeploy Live e clique em Salvar.
163
5
Obtenção de informações de Garantia Dell
As informações de Garantia Dell estão disponíveis somente para computadores
Dell que estão no inventário.
O K1000 executa um serviço em background que coleta e atualiza informações de garantia
nos computadores Dell que estão no inventário. Esse serviço é executado a cada quatro horas
e seleciona uma organização diferente de cada vez. A cada quatro horas, o serviço é
executado em aproximadamente 100 computadores por organização. Ao longo do tempo, as
informações de garantia são coletadas e atualizadas para todos os computadores Dell.
O processo pode levar de uma semana a um mês para adquirir informações de garantia para
todos os computadores Dell em diferentes organizações. Caso precise consultar informações
de garantia imediatamente, é possível reunir tais informações em um único computador
Dell, conforme descrito nesta seção.
É possível fazer download de informações de garantia para um arquivo CSV para um ou
vários computadores na sua organização.
Na guia Garantia Dell, também é possível acessar o site Suporte técnico Dell KACE para
atualizar as informações de garantia que estiverem desatualizadas ou ver informações
adicionais sobre a garantia.
Obtenção de informações de garantia da Dell em um
único computador instantaneamente
Para obter informações de garantia da Dell em um único computador
instantaneamente
1.
página.
2.
3.
Na lista de computadores, clique no nome de um computador Dell.
4.
164
Na seção Informações de inventário, selecione o link Hardware.
5
As informações de Garantia Dell são exibidas na seção Informações de serviço da Dell,
conforme mostrado na figura a seguir:
5.
Clique em Refresh (Atualizar).
As informações de garantia são imediatamente atualizadas.
Renovação de Garantia Dell
Para renovar uma Garantia Dell
1.
página.
2.
3.
Na lista de computadores, clique no nome de um computador Dell.
4.
Na seção Informações de inventário, selecione o link Hardware.
5.
Selecione o link [email protected] na seção Dell Service Info (Informações de
serviço da Dell).
Você é direcionado para o site Suporte técnico Dell KACE, onde é possível renovar sua
garantia, se estiver desatualizada, ou visualizar informações adicionais.
Execução de relatórios de garantia da Dell
Esta seção explica como executar relatórios que mostram o status da garantia dos
computadores Dell que você gerencia. Se o componente Organização estiver ativado em sua
solução, é possível executar esses relatórios no nível da organização e do sistema.
Para executar relatórios de garantia da Dell
1.
página.
165
5
2.
Clique em Relatório.
É exibida a página Relatórios do K1000.
3.
Na lista suspensa Exibir por no canto superior direito da página, selecione Garantia
Dell.
Os relatórios de Garantia Dell são listados.
4.
166
Na coluna Gerar relatório, clique em um tipo de relatório para executá-lo. Para obter
mais informações sobre relatórios, consulte Sobre relatórios na página 287.
6
Importando e exportando recursos
do equipamento
Esta seção explica como transferir recursos entre organizações no Solução de gerenciamento
K1000 e, se você tiver diversos Soluções de gerenciamento do K1000, como transferir
recursos entre dispositivos.
•
Importação e exportação de recursos na página 167
•
Transferência de recursos entre dispositivos através dos diretórios de
compartilhamento do Samba. na página 168
•
Transferência de recursos entre organizações na página 169
Importação e exportação de recursos
Se você tiver diversos Soluções de gerenciamento do K1000, é possível transferir recursos
entre eles utilizando o compartilhamento incorporado de diretórios Samba nos dispositivos.
Além disso, se o componente Organização estiver ativado no equipamento, será possível
transferir recursos entre organizações. Isso é útil para recursos como os scripts, que são
criados para uma organização, mas que também podem ser úteis a outras organizações.
É possível importar e exportar os seguintes recursos:
•
Alertas de e-mail
•
Instalações gerenciadas
•
Relatórios
•
Scripts
•
Rótulos inteligentes
•
Software
•
Regras de tíquete
167
6
Importando e exportando recursos do equipamento
Transferência de recursos entre dispositivos através
dos diretórios de compartilhamento do Samba.
É possível transferir recursos entre dispositivos através dos diretórios de compartilhamento
do Samba como áreas de preparação. Para isso, exporte os recursos a partir de um
dispositivo e o importe para outro equipamento, como descrito nesta seção.
Exportação de recursos a partir de um dispositivo
Para exportar recursos a partir de um dispositivo
1.
Efetue login no Interface do administrador do dispositivo em que os recursos estão
localizados.
2.
Ative o compartilhamento Samba como descrito em Habilitar o compartilhamento de
arquivos no nível do sistema na página 89
3.
página.
4.
Clique em Configurações > Recursos.
A página Painel de Gerenciamento de recursos é exibida.
5.
Clique em Export K1000 Resources (Exportar recursos do K1000).
A página Exportar recursos do K1000 é exibida.
Todos os recursos disponíveis do dispositivo são exibidos. Use a lista suspensa Exibir
por e o campo Pesquisar do lado direito da página para filtrar a lista. Por exemplo,
selecione um recurso na lista suspensa Exibir por para exibir apenas a categoria de
recursos ou insira um termo no campo Pesquisar para exibir itens compatíveis com o
termo.
6.
Selecione as caixas de seleção ao lado dos recursos a serem exportados.
7.
No menu Choose Action (Escolher ação), clique em Export to Samba Share
(Exportar para compartilhamento Samba).
A caixa de diálogo Anotar recurso(s) exportado(s) é exibida.
8.
(Opcional) Digite quaisquer informações adicionais no campo Nota.
9.
Clique em Salvar.
Os recursos exportados aparecem primeiro na página Fila do gerenciador de recursos
com o Status de Nova Solicitação.
10. Para atualizar a página, clique em Atualizar.
Quando a exportação for concluída, o Status será mudado para Concluído. A maioria
das tarefas de importar e exportar demora pouco, mas os recursos maiores demoram
mais.
Os recursos exportados estão disponíveis no compartilhamento Samba para
importação, como descrito na próxima seção.
168
6
Importação de recursos para o dispositivo
Para importar recursos para o dispositivo
1.
Para exibir o local de compartilhamento do Samba, use um dos seguintes:
•
Se o componente de Organização não estiver habilitado em seu dispositivo, clique
em Configurações> Configurações de segurança.
•
Se o componente Organização estiver ativado no dispositivo, selecione uma
organização na lista suspensa no canto direito da página e clique em
Configurações > Configurações gerais.
2.
Usando um utilitário de cópia de arquivo de terceiros, copie os recursos do
compartilhamento Samba do equipamento que está exportando para o
compartilhamento Samba do equipamento que está importando.
3.
página.
4.
No dispositivo de importação, clique em Configurações > Recursos.
O Painel de Gerenciamento de recursos é exibido.
5.
Clique em Import K1000 Resources (Importar recursos do K1000).
A página Importar recursos do K1000 exibe todos os recursos do dispositivo
disponíveis para importação.
6.
No menu Escolher Ação, clique em Importar recurso(s) do compartilhamento
Samba.
A página Importar recursos do diretório SAMBA é exibida.
7.
Selecione os recursos para importar e clique em Importar recursos.
Os recursos importados aparecem primeiro na página Fila do gerenciador de recursos
com o Status Nova Solicitação.
8.
Clique em Atualizar para atualizar esta página.
Quando a importação for concluída, o Status será mudado para Concluído. A maioria
mais.
Os recursos importados estão disponíveis e são listados nas respectivas guias, como
Relatório.
Transferência de recursos entre organizações
Se o componente Organização estiver ativado no equipamento, será possível transferir
recursos entre organizações ao exportá-los a partir de uma organização e importá-los para
outra, como descrito nesta seção.
169
6
Exportação de recursos para outras organizações
em um dispositivo
Para exportar recursos para outras organizações em um equipamento
1.
No canto superior direito da página, selecione a organização da qual deseja explorar
recursos.
2.
3.
Clique em Export K1000 Resources (Exportar recursos do K1000).
A página Exportar recursos do K1000 é exibida listando todas as organizações
disponíveis para exportação.
4.
Selecione as caixas de seleção ao lado dos recursos a serem exportados.
5.
No menu Choose Action (Escolher ação), clique em Export to Local K1000
(Exportar para K1000 local).
A caixa de diálogo Anotar recurso(s) exportado(s) é exibida.
6.
(Opcional) Digite quaisquer informações adicionais no campo Nota.
7.
Clique em Salvar.
Os recursos exportados aparecem primeiro na página Fila do gerenciador de recursos
com o Status de Nova Solicitação.
8.
Clique em Atualizar para atualizar esta página.
Quando a exportação for concluída, o Status será mudado para Concluído. A maioria
mais.
Os recursos exportados estão disponíveis para outras organizações para a importação
no seu dispositivo Para obter instruções, consulte Importação de recursos a partir de
outras organizações em um dispositivo.
Importação de recursos a partir de outras
organizações em um dispositivo
Uma vez exportados de uma organização, os recursos estão disponíveis para outras
organizações naquele equipamento para importar e usar. Se você ainda não exportou os
recursos, siga as instruções em Transferência de recursos entre organizações na página 169.
Para importar recursos do dispositivo a partir de outro dispositivo, siga as instruções em
Transferência de recursos entre dispositivos através dos diretórios de compartilhamento do
Samba. na página 168
Para importar recursos a partir de outras organizações em um dispositivo
1.
170
Na lista suspensa no canto superior direito da página, selecione a organização para a
qual deseja importar recursos.
2.
6
3.
Clique em Import K1000 Resources (Importar recursos do K1000).
A página Importar recursos do K1000 exibe todos os recursos disponíveis para
importação.
4.
Selecione as caixas de seleção ao lado dos recursos a serem importados.
5.
No menu Choose Action (Escolher ação), clique em Import Selected Resource(s)
(Importar recurso(s) selecionado(s)).
A página Resource Manager Queue (Fila do gerente de recursos) é exibida.
Os recursos importados aparecem primeiro na página Fila do gerenciador de recursos
com o Status Nova Solicitação.
6.
Para atualizar a página, clique em Atualizar.
Quando a importação for concluída, o Status será mudado para Concluído. A maioria
mais.
Os recursos importados estão disponíveis e são listados nas respectivas guias, como
Relatório.
171
6
172
7
Verificando endereços IP
Esta seção explica como usar Verificações IP para pesquisar endereços IP ou faixas de
endereços IP em sua rede a fim de detectar a existência e os atributos de soluções conectadas
à rede.
•
UI Varredura IP na página 173
•
Rastreamento de alterações nas Configurações de verificação IP na página 173
•
Criação de Verificações IP na página 174
•
Visualização de resultados da verificação na página 176
UI Varredura IP
O componente de Verificação IP possibilita recuperar informações sobre dispositivos que
têm endereços IP e estão conectados à sua rede. Isso inclui computadores, máquinas
virtuais, impressoras, dispositivos de rede, servidores, pontos de acesso sem fio, roteadores e
comutadores. Esses dispositivos podem ser escaneados e identificados mesmo que não
tenham o software do Agente do K1000 instalado.
Ativos escaneados são vinculados ao atual inventário de ativos, incluindo dispositivos como
clientes finos. Os resultados da verificação IP apresentam vários dados de inventário, que
permitem que você monitore a disponibilidade e todos os detalhes de um computador de
destino.
Embora as Verificações IP tenham o seu próprio cronograma de lado do servidor, é possível
invocar uma verificação sob demanda ou agendar uma Varredura IP para executar em um
horário específico.
Rastreamento de alterações nas Configurações de
verificação IP
173
7
Criação de Verificações IP
Você pode criar uma Verificação IP que procure por DNS, Soquete e SNMP através de uma
única sub-rede ou de diversas sub-redes. Também é possível definir uma verificação para
pesquisar dispositivos dando atenção a uma determinada porta, como a porta 80. Isso
permite que você visualize dispositivos conectados à sua rede, mesmo que o software do
Agente do K1000 não esteja instalado nos dispositivos.
Ao criar uma Verificação IP, equilibre o alcance de verificação (o número de endereços IP
que você está verificando) com a profundidade da prova (número de atributos que você está
verificando) para que você não congestione a sua rede ou a solução K1000. Por exemplo, se
você tem que verificar um grande número de endereços IP frequentemente, mantenha o
número de portas, conexões TCP/IP, e assim por diante, relativamente pequeno. Como uma
regra geral, verifique uma determinada subrede não mais que uma vez algumas horas.
O Agente do K1000 se comunica com a porta 52230. Para determinar quais
computadores estão executando um software do Agente na sua rede, defina
uma Verificação IP para informar se os computadores estão se comunicando
naquela porta.
Para criar Verificações IP
1.
página.
2.
Clique em Inventário > Verificação IP.
Aparece a página de Configurações de verificação de rede.
3.
É exibida a página K1000 Settings: A página Verificação de rede é exibida.
174
4.
Insira um nome para a verificação no campo Network Scan Friendly Name (Nome
amigável de verificação de rede).
5.
Insira o intervalo de IP para verificar no campo Intervalo IP de verificação de rede. Use
hífens para especificar intervalos de classe de IP individuais. Por exemplo, digite 1-255
na caixa no canto direito para verificar todos os endereços IP entre 1 e 255.
6.
Especifique as configurações da pesquisa de DNS:
Opção
Descrição
DNS Lookup
Enabled (Pesquisa
de DNS ativada)
Permite que a solução verifique se os endereços vivos têm
um nome associado em comparação ao servidor DNS. Isso
pode ajudar a identificar nós conhecidos na rede.
Servidor de nomes
para pesquisa
O nome do host ou endereço IP do servidor de nomes.
Lookup Time Out
(Tempo limite da
pesquisa)
Tempo, em segundos, após o qual uma pesquisa de DNS
expira. Se nenhum endereço for encontrado nesse período,
o processo atinge o “tempo limite”.
7
7.
Clique na caixa de seleção Ping Test Enabled (Teste de ping ativado).
Se os testes de ping e soquete estão desativados, você não pode executar outros testes.
Os testes de Ping e de Soquete determinam se o endereço é válido. Se for, você pode
executar uma verificação de portas ou de SNMP.
8.
9.
Especifique as configurações do teste de conexão:
Opção
Descrição
Teste de conexão
ativado
Realize o teste de conexão durante a verificação de rede.
Protocolo de teste de
conexão
Protocolo usado para o teste.
Porta de teste de
conexão
Porta para usar no teste de conexão.
Tempo limite da
conexão
Período de tempo, em segundos, após o término do teste,
se não houver nenhuma resposta.
Especifique as configurações do teste de SNMP:
Opção
Descrição
SNMP ativado
Se a verificação de SNMP estiver ativada.
Sequência pública de
SNMP
String de comunidade para consultar. O padrão é
Público.
A verificação só é feita se a autenticação não for
obrigatória. Quando a autenticação é exigida, a
verificação retorna o SNMP ativado sem dados de
sistema.
10. Especifique as configurações do teste de verificação de portas:
Opção
Descrição
Verificação de porta do
dispositivo ativada
Se a verificação das portas do dispositivo estiver ativada.
Lista da porta TCP
Lista separada por vírgula das portas TCP para verificar.
Lista da porta UDP
Lista separada por vírgula das portas UDP para verificar.
Port Scan Time Out
(Tempo limite de
Período de tempo, em segundos, após o término da
verificação, se não houver nenhuma resposta.
11. Especifique o cronograma da verificação:
Para manter o inventário de verificação sem varredura, defina o cronograma
da configuração de verificação como Não executar seguindo um
cronograma.
175
7
Opção
Descrição
Não executar no
cronograma
Executar a cada n
minutos/horas
day at HH:MM AM/PM
(Executar a cada dia/dia
Executar diariamente em horário especificado, ou
em determinado dia da semana em horário
especificado.
Executar em data e hora especificadas todo mês ou
em determinado mês.
month/specific month at
HH:MM AM/PM (Executar
no dia n de cada mês/mês
12. Clique em Salvar.
Visualização de resultados da verificação
Há outros modos de visualizar os resultados da verificação. O seguinte é um exemplo:
Para examinar resultados de verificação
1.
página.
2.
Clique em Inventário > Varredura IP.
3.
No menu Escolher ação, clique em Exibir inventário de verificação.
Aparece a página de Resultados de verificação de rede.
Sobre resultados da verificação:
•
Se houver computadores no inventário que correspondam a um registro nos
resultados da verificação, o atual status de conexão AMP dos computadores será
exibido. O nome do computador é vinculado à página de Detalhe de inventário para
aquele computador.
•
A lista suspensa de Ação do computador, na coluna Pesquisa de DNS, mostra as
Ações disponíveis do computador.
176
7
•
Ao visualizar os resultados, você pode navegar por várias páginas, ir diretamente
para a primeira ou última página e alternar entre a página seguinte e a anterior.
•
Os resultados que mostram o endereço IP no momento da verificação podem não
refletir o atual endereço IP de um determinado computador se o endereço IP
atribuído do DHCP tiver sido alterado.
•
Como a Varredura IP é uma captura instantânea de um momento e o inventário é
continuamente atualizado. Os endereços IP antigos podem ser exibidos nos
resultados da verificação IP, porque esses resultados são selecionados de acordo com
o endereço MAC ao invés do endereço IP. Se um computador receber um endereço
IP pelo DHCP, ele poderá mudar com o tempo, mas o endereço MAC é estático.
Pesquisa de resultados de verificação de rede
usando campos de status
Para pesquisar resultados de verificação de rede usando campos de
status
1.
página.
2.
3.
No menu Escolher ação, clique em Exibir inventário de verificação.
4.
Clique na guia Pesquisa avançada acima da lista à direita.
5.
Selecione um atributo na lista suspensa mais à esquerda, na linha superior. Por
exemplo: Status do ping.
6.
Selecione uma condição na lista suspensa do meio, na linha superior. Por exemplo: =.
7.
Insira um valor do atributo na caixa de texto, na linha superior. Por exemplo, para
pesquisar computadores que têm um status do ping bem-sucedido, digite 1.
8.
Os resultados da pesquisa são exibidos abaixo.
Clique no endereço IP de um dispositivo de rede para exibir os valores de
Status de Ping, Status de Conexão e Status de SNMP como Com êxito ou
Falha. No entanto, os campos do banco de dados subjacentes realmente
contêm um 0 para Falha e 1 para Com êxito.
Portanto, ao usar esses campos como critérios de Pesquisa Avançada,
Rótulos Inteligentes ou notificações, você deve inserir os valores numéricos.
177
7
Criação de rótulos inteligentes para verificações IP
Rótulos inteligentes são um tipo de rótulo que pode ser aplicado e removido
automaticamente com base nos critérios especificados. Por exemplo, para rastrear laptops
em determinada filial, você pode criar um rótulo chamado “Filial São Francisco” e um rótulo
inteligente baseado no intervalo de endereço IP ou subrede dos computadores na filial de
São Francisco. Sempre que um computador no intervalo de endereço IP se conecta, recebe
automaticamente o rótulo "Filial São Francisco". Quando o computador deixa o intervalo de
endereço IP, o rótulo é automaticamente removido.
Os rótulos inteligentes podem ser usados para atribuir rótulos automaticamente a resultados
da verificação IP que satisfaçam os critérios especificados. Isso inclui resultados DNS,
Soquete e SNMP em uma única sub-rede ou em várias sub-redes. Para obter mais
informações sobre o uso de rótulos inteligentes, consulte Uso de rótulos e rótulos
inteligentes na página 75.
Para criar rótulos inteligentes para verificações IP
1.
página.
2.
Clique em Início > Rótulo.
A página Rótulos é exibida.
3.
Clique em Rótulos inteligentes.
4.
No menu Escolher ação, clique em Adicionar novo rótulo inteligente de
verificação IP.
5.
Especifique os critérios de pesquisa.
O formulário de rótulo inteligente tem campos para até quatro critérios de pesquisa. Se
quiser usar mais critérios, crie e salve o rótulo inteligente e acrescente critérios à
consulta SQL na página Rótulo inteligente : Editar detalhes.
6.
Clique em Testar Rótulo inteligente.
Os itens que correspondem aos critérios de pesquisa são exibidos.
7.
Ajuste os critérios como for preciso, até que os resultados sejam os esperados.
8.
Na lista suspensa Escolher rótulo, digite o nome do rótulo inteligente ou selecione um
rótulo para associar ao rótulo inteligente.
9.
Clique em Criar rótulo inteligente.
Quando os dispositivos que atendem aos critérios especificados são detectados na
Verificação IP, eles são automaticamente atribuídos ao rótulo inteligente associado.
Você pode modificar ou excluir um Rótulo inteligente por meio da página Início >
Rótulo > Rótulos inteligentes.
178
7
Alteração da ordem de execução dos Rótulos Inteligentes da
Verificação IP
É possível especificar a ordem na qual os rótulos inteligentes são executados ao alterar os
valores de ordem. Os rótulos inteligentes têm o valor de ordem padrão de 100. Os rótulos
inteligentes com valores mais baixos são executados antes dos que têm valores mais altos.
Para obter mais informações, consulte Alteração da ordem de execução do rótulo inteligente
na página 85.
Exclusão das configurações de verificação
Para excluir configurações de verificação
1.
página.
2.
3.
Marque a caixa de seleção de uma verificação.
4.
5.
Clique em OK.
179
7
180
8
Distribuição de software
Esta seção explica como distribuir o software, as atualizações e os arquivos a partir do Solução
de gerenciamento K1000 para o computador na sua rede.
•
Sobre a distribuição na página 181
•
Rastreio de alterações para as configurações de distribuição na página 182
•
Tipos de pacotes de distribuição na página 183
•
Distribuindo pacotes a partir do equipamento na página 183
•
Distribuição de pacotes a partir de locais de download alternativos e Compartilhamento
de replicações na página 183
•
Operação com as instalações gerenciadas na página 184
•
Uso das Sincronizações de arquivo na página 200
•
Sobre a Wake-on-LAN na página 205
•
Utilização de compartilhamentos de replicações na página 207
•
Gerenciando sistemas Dell com atualizações Dell na página 213
•
Configurando atualizações de catálogo Dell OpenManage na página 215
Sobre a distribuição
O Solução de gerenciamento K1000 oferece diversos métodos para a distribuição de software
e a Dell KACE recomenda que você defina o processo de distribuição antes de implantar o
software na sua rede.
A figura a seguir mostra um exemplo de alto nível de um processo de distribuição genérico. É
possível modificar este processo conforme a necessidade.
181
8
Figura 8-1: Procedimento básico de implantação
Teste do processo de distribuição
Umas das partes mais importantes da distribuição de software é o teste de cada implantação
antes de distribuí-la a um grande número de usuários. O equipamento verifica se um pacote
é designado para um computador ou sistema operacional específico. Entretanto, o
equipamento não pode determinar a compatibilidade com outros softwares no computador
de destino. Por isso, estabeleça procedimentos para testar todos o softwares antes de
implantá-los em sua rede.
Por exemplo, desenvolva um grupo de computadores de destino para testes e implante o
software desejado usando o equipamento. Isso ajuda você a verificar a compatibilidade do
software com o sistema operacional e com outros aplicativos dentro do seu grupo de teste.
Você pode criar um rótulo de teste e executar uma distribuição de teste antes de entrar em
produção. Um rótulo de teste pode ser criado na guia Home > Labels (Rótulos).
Esta seção enfoca principalmente as partes de teste, destino e implantação desse diagrama
de fluxo. Para obter mais informações sobre a criação de um inventário, consulte
Gerenciamento de inventário na página 115.
Rastreio de alterações para as configurações de
distribuição
182
8
Tipos de pacotes de distribuição
Os tipos principais de pacotes de distribuição que podem ser implantados nos nós da rede
são:
•
Instalações gerenciadas: Consulte Operação com as instalações gerenciadas na
página 184
•
Sincronizações de arquivo: Consulte Uso das Sincronizações de arquivo na página 200
•
Portal do usuário pacotes: Consulte Guia do administrador do Service desk.
Pacotes de distribuição, seja para Instalações gerenciadas, Sincronização de arquivos ou
pacotes de Portal do usuário, não podem ser criados até que um arquivo digital seja
associado a um item de inventário. Esta regra se aplica mesmo se:
•
Você desejar enviar um comando, em vez de uma instalação ou um arquivo digital, a
•
Você redirecionar os agentes K1000 instalados em computadores gerenciados para
recuperar o ativo digital, como os arquivos EXE ou MSI, a partir de um local alternativo
de download.
Distribuindo pacotes a partir do equipamento
Os pacotes distribuídos por meio do equipamento só são implantados em computadores de
destino se o item de inventário estiver designado para executar no sistema operacional do
computador de destino. Por exemplo, se o item de inventário estiver definido somente para
Windows XP Professional, ele não será implantado em computadores de destino com
Windows 2003.
Além disso, os pacotes só serão implantados em computadores que atendam aos requisitos
do rótulo. Por exemplo, se o pacote estiver configurado para ser implantado em um rótulo
chamado Escritório A, ele não será instalado em computadores que não estejam no
Escritório A. Quando um equipamento cria um item de inventário de software, ele registra
apenas o sistema operacional no qual o item foi instalado no registro de detalhe do
inventário.
Para implantar as Instalações gerenciadas, é preciso selecionar uma Ação gerenciada e uma
janela de implantação, como informado em Operação com as instalações gerenciadas na
página 184.
Distribuição de pacotes a partir de locais de
download alternativos e Compartilhamento de
replicações
É possível distribuir pacotes a partir de locais de download alternativos e Compartilhamento
de replicações. Isso é útil quando:
•
Você tem sites remotos com largura de banda limitada que podem apresentar
problemas no acesso ao equipamento.
183
8
•
Você deseja evitar grandes armazenamentos de pacotes de distribuição no
equipamento.
Sobre locais alternativos de download
Um local alternativo de download pode ser qualquer local de rede que possua todos os
arquivos necessários para a instalação de um aplicativo específico. É possível distribuir
pacotes a partir de locais alternativos de download, incluindo um endereço de UNC, fonte
DFS ou local HTTP. Os protocolos CIFS e SMB, servidores Samba e equipamentos de
servidores de arquivos são compatíveis. O local é especificado ao criar uma Instalação
gerenciada. Para obter mais informações, consulte Operação com as instalações gerenciadas
na página 184.
Sobre o compartilhamento de replicações
Um Compartilhamento de replicações é uma replicação completa de ativos digitais
gerenciada automaticamente pelo equipamento. Sempre que um Compartilhamento de
replicações for especificado por um rótulo, os computadores nestes rótulos buscarão
arquivos no Compartilhamento de replicações.
O Agente do K1000 sempre buscará por arquivos de distribuição no equipamento se:
•
Nenhum Compartilhamento de replicações for especificado por qualquer rótulo
aplicado ao computador.
•
Mais de um Compartilhamento de replicação for identificado.
Para obter mais informações, consulte Utilização de compartilhamentos de replicações na
página 207.
Operação com as instalações gerenciadas
As instalações gerenciadas permitem implantar softwares que exijam a execução de um
arquivo de instalação nos computadores da sua rede.
Para criar uma Instalação gerenciada, siga as instruções nestas seções:
•
Adição de software à lista do inventário na página 184
•
Identificando parâmetros suportados pelos arquivos do instalador na página 185
•
Criando uma Instalação gerenciada para a plataforma Windows na página 186
•
Criação das Instalações gerenciadas para a plataforma Linux na página 194
•
Criação de Instalações gerenciadas no Mac OS X na página 200
Adição de software à lista do inventário
Se o nome de exibição do item de inventário de software não corresponde exatamente ao
nome que o software registra nos programas Adicionar/Remover, o equipamento pode
tentar implantar um pacote repetidamente, embora ele já esteja implantado. Para resolver
este problema, adicione o software à lista do inventário Software e use o nome do software
registrado na Instalação gerenciada.
184
8
Para adicionar o software à lista do inventário
1.
Instale o pacote manualmente em um computador cliente.
2.
Faça um inventário desse computador cliente. Para obter instruções, consulte
Gerenciamento do inventário de software na página 146.
O pacote de software recém-instalado é exibido na lista de inventário Software. É
possível utilizar um item da lista de inventário Software para criar a Instalação
gerenciada. Para obter mais informações, consulte:
•
Criando uma Instalação gerenciada para a plataforma Windows na página 186
•
Criação das Instalações gerenciadas para a plataforma Linux na página 194
•
Criação de Instalações gerenciadas no Mac OS X na página 200
Para criar pacotes com configurações diferentes como parâmetros, rótulos ou definições de
implantação, é possível criar diversos pacotes de distribuição para um único item de
inventário. Entretanto, a Instalação gerenciada não pode ser verificada para mais de um item
de inventário porque ela verifica a existência de apenas um item de inventário.
A implantação do agente é abordada em Provisionamento de software
agente na página 87. Para informações sobre como atualizar uma versão
existente do Agente, consulte Atualização manual do software agente na
página 114.
Sobre os parâmetros de instalação
As definições de pacotes podem conter os tipos de arquivos MSI, EXE, ZIP etc. para a
implantação de software. Se um administrador instala o arquivo em um computador local
executando um único arquivo, arquivo BAT ou VBScript, o pacote poderá ser instalado
remotamente pelo equipamento.
Para simplificar o processo de distribuição e instalação, a definição do pacote também pode
conter parâmetros que são passados para o instalador na hora da execução no computador
local. Por exemplo, é possível utilizar os parâmetros como as configurações de instalação
personalizadas para ignorar uma reinicialização automática.
Identificando parâmetros suportados pelos arquivos
do instalador
Para identificar os parâmetros suportados pelos arquivos do instalador
1.
Abra um prompt de comando.
2.
Vá para o diretório que contém o instalador de destino. Por exemplo:
c:\...\adobe.exe
3.
Digite nome-do-arquivo /?
Por exemplo: adobe.exe /?
Se esse pacote aceitar parâmetros, eles serão exibidos. Por exemplo: /quiet, /
norestart.
185
8
4.
Use as definições de parâmetros identificadas para atualizar a definição do pacote.
Para obter mais informações, consulte a documentação do fornecedor do software.
Criando uma Instalação gerenciada para a
plataforma Windows
Ao criar uma Instalação gerenciada, é possível especificar se as mensagens serão exibidas aos
usuários antes e depois da instalação. Também é possível indicar se o pacote será implantado
quando o usuário estiver conectado ou não e limitar a implantação a um rótulo específico.
Essa seção mostra as etapas gerais para criar uma Instalação gerenciada. Para detalhes
específicos sobre a criação de uma Instalação gerenciada para arquivos MSI, EXE ou ZIP,
consulte Exemplos de implantações comuns no Windows na página 192.
Para criar uma Instalação gerenciada para plataformas Windows
1.
página.
2.
3.
186
4.
Na lista suspensa Software, selecione um título de software. Para pesquisar um item,
digite o critério de pesquisa na caixa de texto Filtro.
5.
Opção
Descrição
Also show
software
without an
Associated File
(Também
mostrar
software sem
um arquivo
associado)
Mostrar aplicativos de software independente de haver um
executável associado. Se essa opção for selecionada, a lista
suspensa Software é atualizada e mostra o novo número de
aplicativos de software.
Carregar e
associar novo
arquivo
Clique em Pesquisar ou Escolher arquivo e navegue até o local
em que está o executável que você quer associar ao software.
Instalação
Comando
O comando a ser utilizado durante a instalação. As opções são:
Usar padrão ou Configurar manualmente. Ao selecionar
Configurar manualmente, outras opções serão
disponibilizadas.
8
Opção
Usar
padrão
Descrição
Parâmetros de execução: Especifique o comportamento a
instalação da seguinte forma:
• O comprimento máximo do campo é 256 caracteres. Se o
caminho ultrapassar esse limite, aponte para um arquivo BAT
na linha de comando que contenha o caminho e o comando.
• Se o caminho do arquivo contém espaços, coloque todo o
caminho entre aspas. Por exemplo: "\\kace_share\demo
files\share these files\setup.bat"
Configurar Comando de instalação: Se aplicável, especifique parâmetros
completos da linha de comando no campo fornecido. Consulte a
manualdocumentação sobre Linha de comando MSI para saber as opções
mente
de execução disponíveis.
• Un-Install using Full Command Line (Desinstalar
usando linha de comando completa): Desinstalar o
software a partir da linha de comando.
• Executar comando apenas (não efetuar download do
arquivo): Executar linha de comando apenas.
• Não prefixar msiexec.exe: Evitar que o equipamento
adicione msiexec.exe ao início do arquivo.
Delete
Downloaded
Files (Excluir
arquivos
baixados)
Excluir arquivos de instalação quando a instalação terminar.
187
8
Opção
Descrição
Use Alternate
Download
(Usar
download
alternativo)
Especifique o local de onde os arquivos podem ser baixados para
determinada instalação gerenciada.
Alternate Download Location (Local de download
alternativo): Digite o local onde o Agente do K1000 pode obter os
arquivos digitais de instalação.
Alternar soma de verificação: Insira uma soma de verificação
alternativa (MD5) que corresponda à soma de verificação MD5 no
compartilhamento de arquivos remotos. Se não for informada uma
soma de verificação, o ativo digital no compartilhamento de arquivos
deve corresponder ao ativo associado ao pacote de implantação na
solução . Além disso, o caminho do destino deve incluir o nome
completo do arquivo (por exemplo,
\\fileserver_one\software\adobe.exe). Você pode criar a
soma de verificação com qualquer ferramenta, inclusive o KDeploy.exe,
instalado com o Agente do K1000.
Para criar uma soma de verificação usando o KDeploy.exe:
1. Em um computador com o Agente do K1000, abra um prompt de
comando ou uma janela de terminal.
2.
Acesse o diretório de instalação da Dell KACE. Por exemplo:
sistemas Windows de 64 bits: C:\Program Files
(x86)\Dell\KACE
sistemas Mac OS X: /Library/Application Support/
Dell/KACE/
3.
Digite o seguinte comando: KDeploy -hash=nome do
arquivo
em que nome do arquivo é o caminho UNC do arquivo. Se o
caminho contiver espaços, coloque-o todo entre aspas.
4.
Pressione Ctrl C ou Command C para copiar a soma de
verificação MD5. Você poderá então colá-la em outros arquivos,
por exemplo, no Bloco de Notas.
Alternar usuário de download: Digite o nome de usuário de uma
conta com acesso ao local de download alternativo.
Alternate Download Password (Senha de download
alternativo): Digite a senha para o usuário.
Nota: Se o computador de destino fizer parte de um rótulo de
replicação, a solução não buscará o software no local de download
alternativo. Você também pode editar um rótulo ou criar um rótulo para
especificar o local alternativo globalmente. Entretanto, como esse rótulo
não pode ser específico a uma instalação gerenciada, não é possível
especificar uma soma de verificação alternativa para combinar à soma
de verificação no compartilhamento do arquivo remoto.
Consulte Distribuição de pacotes a partir de locais de download
alternativos e Compartilhamento de replicações na página 183 e
Adicionando ou excluindo rótulos na página 79.
188
8
Opção
Descrição
AppDeploy
Live
Dicas de implantação da AppDeploy Live, disponíveis apenas se o
AppDeploy Live estiver ativado. Para habilitar o AppDeploy Live,
consulte Definição das configurações da organização na página 43.
Notas
Managed
Action (Ação
gerenciada)
Selecione o horário adequado para a implantação desse pacote. As
opções são:
• Desativado: Não implante o pacote.
• Executar a qualquer momento (próximo disponível):
Implante o pacote na próxima oportunidade, como a próxima
vez que o Agente K1000 reportar as informações de inventário
para o equipamento.
• Executar antes de logon (na inicialização do
computador): Implante o pacote na próxima vez em que o
computador for inicializado.
Nota: Se no computador houver uma configuração de objeto
de Política de Grupo ou Active Directory que mostre uma
mensagem que o usuário deve ver antes de se conectar, não
são implantados pacotes nem executados scripts até que a
mensagem seja vista.
• Executar após logon (antes de carregar o desktop):
Implante o pacote depois que o usuário se conectar, mas antes
de o desktop carregar.
• Executar enquanto usuário está conectado: Implante o
pacote enquanto o usuário estiver conectado.
• Executar enquanto o usuário está desconectado:
Implante o pacote quando o computador estiver em execução e
o usuário estiver desconectado.
6.
Especifique as configurações de implantação:
Opção
Descrição
Implantar em todos Implantar em todos os computadores. Desmarque a caixa de
os computadores
seleção para limitar a implantação a certos rótulos ou
computadores.
189
8
190
Opção
Descrição
Limitar
implantação a
rótulos
Limite a implantação a computadores que pertençam a
rótulos especificados. Para selecionar rótulos, clique em
Editar, selecione rótulos na lista e clique em OK.
Se você tiver selecionado um rótulo com compartilhamento
de replicação ou um local de download alternativo, o
equipamento copia os ativos digitais daquele
compartilhamento de replicação ou local de download
alternativo ao invés de carregar deles diretamente do
equipamento.
Nota: A solução sempre utiliza o KACE Alt Location (Local
de Alt KACE) antes de utilizar Compartilhamento de
replicação.
Limit Deployment
To Listed Machines
(Limitar a
implantação a
computadores
listados)
Limitar implantação a computadores específicos. Na lista
suspensa, selecione os computadores que receberão a
implantação. Se a lista de computadores for extensa, você
pode usar o campo Filter (Filtro) para filtrar a lista inserindo
alguns caracteres do nome do computador.
Ordem de
implantação
A ordem de instalação ou desinstalação do software. O menor
valor é implantado primeiro. Se uma ação de instalação e
uma ação de desinstalação tiverem o mesmo valor de ordem,
a ação de desinstalação será realizada primeiro.
Máx. de tentativas
O número máximo de tentativas, entre 0 e 99, para indicar o
número de vezes que a solução tentará instalar o pacote. Se
você especificar 0, a solução tentará a instalação
indefinidamente.
Período de
implantação
(relógio de 24
horas)
A hora, no formato de 24 horas, da implantação do pacote. Os
horários da Janela de implantação afetam as opções de Ação
gerenciada. Além disso, os intervalos de execução definidos
no Interface do administrador, em Configurações do K1000
para esta organização específica, substituem e/ou interagem
com a janela de implantação de um pacote específico.
8
7.
Especifique as configurações de interação de usuário:
Opção
Descrição
Permitir adiamento Ativar recursos de adiamento. Quando você clica nesta opção,
os seguintes campos são exibidos:
• Mensagem de adiamento: A mensagem exibida no
computador gerenciado durante o adiamento.
• Tempo limite de adiamento: O tempo limite, em
minutos, durante o qual a mensagem é exibida.
• Ação de tempo limite de adiamento: A ação
realizada no final do período de tempo limite. Selecione
Instalar agora para instalar o software imediatamente,
ou Instalar depois para adiar a instalação até que o
usuário responda. Instalar depois é útil quando você quer
notificar o usuário de uma instalação ou reinicialização
antes que ocorra.
Personalizar
mensagem de préinstalação
Exibir uma mensagem em computadores gerenciados antes
da instalação. Quando você clica nesta opção, os seguintes
campos são exibidos:
• Mensagem do usuário de pré-instalação: A
mensagem que aparece nos computadores gerenciados
antes de iniciar a instalação.
• Tempo limite de mensagem de pré-instalação: O
período, em minutos, durante o qual a mensagem é
exibida.
• Ação de tempo limite de pré-instalação: A ação
realizada no final do período de Tempo limite da
mensagem de pré-instalação. As opções são Install
later (Instalar mais tarde) ou Install now
(Instalar agora). Selecione Instalar agora para
instalar o software imediatamente, ou Instalar depois
para adiar a instalação até que o usuário responda.
Instalar depois é útil quando você quer notificar o
usuário de uma instalação ou reinicialização antes que
ocorra.
Personalizar
mensagem de pósinstalação
Exibir uma mensagem nos computadores gerenciados após a
conclusão da instalação. Quando você clica nesta opção, os
seguintes campos são exibidos:
• Post-Install User Message (Mensagem de pósinstalação para o usuário): A mensagem que aparece
nos computadores gerenciados quando a instalação está
concluída.
• Tempo limite de mensagem de pós-instalação: O
período, em minutos, durante o qual a mensagem é
exibida.
191
8
8.
Clique em Salvar.
Exemplos de implantações comuns no Windows
Esta seção fornece exemplos das três implantações de pacote da Instalação gerenciada mais
comuns, ou seja, arquivos MSI, EXE e ZIP.
Exemplo de MSI padrão
Usar arquivos MSI é uma forma fácil e independente de implantar software em
computadores com Windows. Se seu arquivo MSI não necessita de qualquer transformação
ou personalização especial, a implantação é simples.
Arquivos MSI exigem uma chave /i ao usar outras caves com uma instalação.
A linha de parâmetro do equipamento não exige o nome do arquivo ou a sintaxe msiexec.
Somente a entrada /* é necessária:
/qn /I (Correto)
msiexec /I /qn (Incorreto)
Para usar parâmetros com arquivos MSI, todos os computadores de destino
devem possuir a mesma versão do Instalador do Windows (disponível na
Microsoft). Algumas chaves podem não estar ativas em versões mais
antigas. A versão mais atual do Instalador do Windows pode ser distribuída
para nós com o equipamento.
Se você está usando o Windows Installer 3.0 ou superior, é possível
identificar os parâmetros suportados ao selecionar o programa Executar
disponível no menu Iniciar. Digite msiexec na janela suspensa. Uma janela
que mostra os parâmetros suportados é exibida.
Exemplo de EXE padrão
O exemplo de executável padrão é idêntico ao exemplo de MSI com uma exceção: /I não é
necessário na linha Parâmetros de execução ao usar um arquivo EXE.
Ao se usar um arquivo executável, costuma ser útil identificar os parâmetros de chave para
uma instalação silenciosa. Para isso, especifique /? no campo Parâmetros de execução.
Criação de instalações gerenciadas para arquivos
ZIP.
Implantar um software usando um arquivo ZIP é uma forma prática de empacotar software
quando são necessários vários arquivos para implantar um determinado título de software
(por exemplo, setup.exe mais os arquivos de configurações e de dados necessários). Por
exemplo, se você possui um CD-ROM contendo um grupo de arquivos necessários para
instalar um determinado aplicativo, é possível compactar esses arquivos em um arquivo ZIP
e carregá-los no equipamento para implantação.
192
8
O Agente do K1000 executa automaticamente pacotes de implantação com
extensão MSI e EXE.
Além disso, é possível criar um arquivo ZIP que contenha diversos arquivos
e que direcione o equipamento para descompactar o arquivo e executar um
arquivo específico. Para isso, insira o nome do arquivo que você deseja
executar no campo de comando (executável) no pacote de implantação (por
exemplo, runthis.exe).
Como criar as Instalações gerenciadas para arquivos ZIP
1.
Acesse o local que contém os arquivos de instalação necessários, selecione todos os
arquivos e crie um arquivo ZIP através de um utilitário, como o WinZip.
2.
Faça login no equipamento Interface do administrador.
3.
página.
4.
Crie um item de inventário para a implantação de destino.
Isso pode ser feito manualmente na guia Inventory (Inventário) > Software ou
instalando o pacote em um nó que se conecta regularmente ao equipamento. Para obter
mais informações, consulte Gerenciamento do inventário de software na página 146.
5.
Associe o arquivo ZIP ao item de inventário e carregue-o no equipamento:
a. Clique em Distribuição.
b. No menu Escolher ação, selecione Adicionar novo item.
c. Selecione o título de software ao qual o arquivo ZIP está associado na lista suspensa
Software. Para visualizar os títulos de software, selecione Também mostrar
software sem um arquivo associado.
d. No campo Run Parameters (Parâmetros de execução), especifique o comando
completo com argumentos. Por exemplo:
setup.exe /qn
e. Clique em Salvar.
Sobre erros de compactação do WinZip
Ao tentar implantar um arquivo ZIP criado com a compactação máxima do WinZip, o pacote
pode não ser descompactado e você verá um erro no visualizador de eventos do aplicativo ou
em kbxlog.txt com a mensagem:
Unsupported compression mode 9 (Modo de compactação 9 não suportado)
O Agente do K1000 usa uma biblioteca chamada SharpZipLib para descompactar arquivos
ZIP.
193
8
Essa biblioteca suporta arquivos ZIP que usam métodos de compactação stored e deflate e
também aceita criptografia antiga (PKZIP 2.0), TAR com extensões de nomes de arquivo
GNU longas, GZIP, ZLIB e raw deflate, além de BZIP2. Entretanto, ZIP64 e Deflate64 não
são suportados.
O modo de compactação 9 é Deflate64, que no WinZip é chamado de compactação máxima.
Para solucionar o problema, crie novamente o arquivo zip usando a compactação normal do
WinZip.
Criação das Instalações gerenciadas para a
plataforma Linux
Esta seção fornece exemplos das implantações de pacotes aceitas: Arquivos RPM, ZIP, BIN,
TGZ e TAR.GZ.
Para cada um desses exemplos, você já deve ter carregado o arquivo para o equipamento
antes da criação do pacote de Instalação gerenciado. A Dell KACE recomenda instalar o
software em um computador de teste, aguardando o tempo necessário para que o Agente do
K1000 se conecte ao equipamento e crie um item de inventário para o software e, então, crie
o pacote de Instalação gerenciada a partir do software.
Criação de Instalações gerenciadas para arquivos RPM
É possível implantar software em computadores com Linux usando arquivos RPM.
Como criar as Instalações gerenciadas para arquivos RPM.
1.
página.
2.
3.
No menu Escolher ação, selecione Adicionar novo item.
4.
Na lista suspensa Software, selecione um título de software. Para pesquisar um item,
insira o critério de pesquisa na caixa de texto Filtro.
Como padrão, o Agente do K1000 tenta instalar o arquivo RPM usando o seguinte
comando. Geralmente isso é suficiente para instalar um novo pacote ou atualizar um
pacote existente para uma nova versão:
rpm -U packagename.rpm
Se você selecionar um arquivo ZIP, TGZ ou TAR.GZ, os conteúdos serão
descompactados e o diretório-raiz será pesquisado para todos os arquivos RPM. O
comando de instalação é executado para cada um desses arquivos. O equipamento
localiza todos os arquivos RPM no nível superior de um arquivo automaticamente,
dessa forma é possível instalar mais de um pacote de cada vez. Também é possível criar
um arquivo contendo um shell script e especificar que o nome do script é o comando
194
8
completo. O equipamento executa esse comando se o encontrar, caso contrário, um
registro de erro é gerado.
Os parâmetros padrão são utilizados caso não tenham sido feitas especificações no
campo Parâmetros de execução.
Você pode incluir curingas nos nomes de arquivo usados. Coloque o nome de arquivo
em aspas simples ou duplas se o nome do arquivo contiver espaços. Os arquivos são
extraídos em um diretório em /tmp que se torna o diretório de trabalho atual do
comando.
No Red Hat Linux, você não precisa incluir qualquer outro arquivo no seu
arquivo se desejar apenas executar seu script.
Se a variável de ambiente path da conta-raiz não inclui o diretório de trabalho atual e
você deseja executar um script shell ou outro executável incluído em um arquivo,
especifique o caminho relativo para o executável no campo Linha de comando
completa. O comando é executado dentro de um diretório com os arquivos extraídos.
Por exemplo, para executar um script shell chamado installThis.sh, compacte-o
com um arquivo RPM e digite o comando: ./installThis.sh no campo Installation
Command (Comando de instalação). Se você o arquivou em outro diretório, o campo
Comando de instalação é:
./dir/filename.sh
Esses exemplos, bem como algumas outras funções do Solução de gerenciamento
K1000, assumem que sh está no caminho da raiz. Se você estiver usando outra
linguagem de script, poderá ser necessário especificar o caminho completo para o
processador de comando que você quer executar no comando de instalação, como:
/bin/sh ./filename.sh
Inclua os argumentos pertinentes para um script autônomo batch.
Se você selecionou a caixa de seleção de desinstalação nos detalhes da IG, o Agente do
K1000 executará o seguinte comando no arquivo RPM separado ou em cada arquivo
RPM encontrado no arquivo, removendo os pacotes automaticamente:
//usr/sbin/rpm -e packagename.rpm
A remoção de software dessa forma só é executada se o arquivo ou pacote é carregado
no nó. Se você selecionar a caixa de seleção Desinstalar usando a linha de
comando completa, especifique um comando completo no campo Comando de
instalação para garantir que o comando de remoção adequado seja executado no pacote
correto. Como nenhum pacote está carregado neste caso, especifique o caminho no
banco de dados de instalação onde o recibo do pacote está armazenado.
5.
Se o pacote necessitar de opções adicionais, forneça a informação a seguir:
Opção
Descrição
Comando de
instalação
Opções do comando de instalação.
195
8
Opção
Usar
padrão
Descrição
Selecione essa opção se você tiver um arquivo RPM e desejar que o
equipamento execute o comando de instalação padrão. Uso dos
nós do Linux: rpm [-U | Run Parameters]
"packagename.tgz"
Parâmetros de execução: (Opcional) Se você selecionar Usar
padrão, especifique os parâmetros para o uso. Os parâmetros de
execução não são necessários se você tiver um arquivo RPM.
Digite um valor para substituir (Padrão-U padrão).
Por exemplo, se você configurar os Parâmetros de execução como:
-ivh --replacepkgs, o comando a ser executado no computador
é:
rpm -ivh –replacepkgs package.rpm
Configurar Selecione esta opção para especificar a linha completa de
comando. Se você estiver usando um arquivo, este comando será
manualexecutado em todos os arquivos RPM encontrados.
mente
Un-Install
using Full
Command
Line
(Desinstala
r usando
Linha de
comando
completa)
Remover o pacote do computador através da linha de comando. É
executado quando um comando é especificado no campo Linha
completa de comando. Caso contrário, o Agente do K1000 tenta
executar o comando, que é geralmente para remover o pacote.
Executar
comando
apenas
(não fazer
download
do
arquivo)
Execute apenas o comando. Isso não fará download do ativo
digital.
Delete
Downloaded
Files (Excluir
arquivos
baixados)
196
8
Opção
Descrição
Use Alternate
Download
(Usar
download
alternativo)
2.
(x86)\Dell\KACE
Dell/KACE/
3.
arquivo
4.
alternativo. Você também pode editar um rótulo ou criar um rótulo
para especificar o local alternativo globalmente. Entretanto, como esse
rótulo não pode ser específico a uma instalação gerenciada, não é
possível especificar uma soma de verificação alternativa para combinar
à soma de verificação no compartilhamento do arquivo remoto.
197
8
6.
198
Opção
Descrição
AppDeploy
Live
Managed
Action (Ação
gerenciada)
A Ação gerenciada permite que você selecione o tempo mais
apropriado deste pacote para ser implantado. Para a plataforma
Linux, as opções são Executar a qualquer momento
(próximo disponível) e Desativado.
Opção
Descrição
Implantar em todos
os computadores
Implantar em todos os computadores. Desmarque a caixa
de seleção para limitar a implantação a certos rótulos ou
computadores.
Limitar implantação
a rótulos
Se você tiver selecionado um rótulo com
compartilhamento de replicação ou um local de download
alternativo, o equipamento copia os ativos digitais
daquele compartilhamento de replicação ou local de
download alternativo ao invés de carregar deles
diretamente do equipamento.
Nota: A solução sempre utiliza o KACE Alt Location
(Local de Alt KACE) antes de utilizar Compartilhamento
de replicação.
Limit Deployment To
Listed Machines
(Limitar a
implantação a
computadores
listados)
Limitar implantação a computadores específicos. Na lista
suspensa, selecione os computadores que receberão a
implantação. Se a lista de computadores for extensa, você
pode usar o campo Filter (Filtro) para filtrar a lista
inserindo alguns caracteres do nome do computador.
Ordem de
implantação
A ordem de instalação ou desinstalação do software. O
menor valor é implantado primeiro. Se uma ação de
instalação e uma ação de desinstalação tiverem o mesmo
valor de ordem, a ação de desinstalação será realizada
primeiro.
Máx. de tentativas
O número máximo de tentativas, entre 0 e 99, para
indicar o número de vezes que a solução tentará instalar o
pacote. Se você especificar 0, a solução tentará a
instalação indefinidamente.
8
7.
8.
Opção
Descrição
Janela de
implantação (relógio
de 24 horas)
A hora, no formato de 24 horas, da implantação do
pacote. Os horários da Janela de implantação afetam as
opções de Ação gerenciada. Além disso, os intervalos de
execução definidos no Interface do administrador, em
Configurações do K1000 para esta organização
específica, substituem e/ou interagem com a janela de
implantação de um pacote específico.
Opção
Descrição
Permitir
adiamento
Permitir que os usuários adiem a ação (não disponível para
plataforma Linux).
Personalizar
mensagem de
pré-instalação
Exibir uma mensagem aos usuários antes da instalação começar
(não disponível para plataforma Linux).
Personalizar
mensagem de
pós-instalação
Exibir uma mensagem aos usuários quando a instalação for
concluída (não disponível para a plataforma Linux).
Clique em Salvar.
Criação de Instalações gerenciadas para arquivos
TAR.GZ
A implantação de software usando um arquivo TAR.GZ é uma forma prática de compactar
um software quando é necessário mais de um arquivo para implantar em um determinado
título de software (por exemplo, packagename.rpm, arquivos de dados e de configuração).
Se você possui um CD-ROM contendo um grupo de arquivos necessários para instalar um
determinado aplicativo, é possível compactar esses arquivos em um arquivo TAR.GZ e
carregá-los no seu equipamento para implantação.
Como criar as Instalações gerenciadas para arquivos TAR.GZ
1.
Use os dois comandos a seguir para criar um arquivo TAR.GZ:
a. tar –cvf filename.tar packagename.rpm
b. gzip filename.tar
Isso cria filename.tar.gz
2.
Faça login no equipamento Interface do administrador.
3.
página.
4.
Criar um item de inventário para a implantação de destino.
199
8
Isso pode ser feito manualmente na guia Software de >Inventário ou ao instalar o
pacote em um computador do Agente do K1000 que se conecte ao equipamento
regularmente. Para obter mais informações, consulte Gerenciamento do inventário de
software na página 146.
5.
Associe o arquivo TAR.GZ ao item de inventário e carregue-o no equipamento:
a. Clique em Distribuição.
b. No menu Escolher ação, clique em Adicionar novo item.
c. Selecione o título de software ao qual o arquivo TAR.GZ está associado na lista
suspensa Software.
Durante a instalação, o arquivo é descompactado e o comando de instalação é
executado em cada pacote RPM.
Se nenhum Parâmetro de execução for fornecido, o parâmetro -U é utilizado.
Você não precisa especificar uma linha de comando completa. O servidor executa
sozinho o comando de instalação. O nó Linux tenta instalar isso usando:
rpm [-U | Run Parameters] "packagename.tgz"
d. (Opcional) Se você tiver vários arquivos, crie um arquivo ZIP que contenha diversos
arquivos e direcione o equipamento para descompactar o arquivo e executar um
arquivo específico. Para isso, insira o nome do arquivo que você deseja executar no
campo de comando (executável) no pacote de implantação (por exemplo,
runthis.exe). Forneça detalhes adicionais do pacote, como descrito em Operação
com as instalações gerenciadas na página 184.
e. Clique em Salvar.
O Agente do K1000 executa automaticamente os pacotes de implantação com extensões
RPM.
Criação de Instalações gerenciadas no Mac OS X
Para obter exemplos de implantações comuns no Mac OS X, consulte Administração de nós
do Mac OS X na página 343.
Uso das Sincronizações de arquivo
As Sincronizações de arquivos permitem a distribuição de arquivos de software aos
computadores na sua rede. Estes arquivos, que podem ser de qualquer tipo, são baixados
para o computador do usuário, mas não são instalados.
Criação de Sincronizações de arquivos
Ao utilizar as Sincronizações de arquivo, você pode distribuir qualquer tipo de arquivo para
os computadores na sua rede. Você pode optar por instalar os arquivos a partir do
200
8
equipamento ou especificar um local alternativo de onde os usuários podem fazer download
do arquivo. A string KACE_ALT_Location no campo Local de download alternativo é
substituída pelo valor designado pelo rótulo correspondente. Não deve haver nenhum
computador em mais de um rótulo com um local de download alternativo especificado.
Para criar as Sincronizações de arquivos
1.
página.
2.
Clique em Distribution (Distribuição) > File Synchronization (Sincronização
de arquivo).
A página de sincronizações de arquivos é exibida.
3.
No menu Escolher ação, clique em Adicionar novo item. Se estas opções estiverem
indisponíveis, não haverá itens de software com arquivos associados no inventário. Para
obter mais informações, consulte Vinculação de ativos digitais a itens de software na
página 151.
A página Sincronização de arquivo: Editar detalhes é exibida.
4.
Na lista suspensa Título do software a ser instalado, selecione um tipo de software. Os
itens devem ter arquivos associados no inventário para que sejam exibidos na lista.
5.
Especifique as configurações de instalação:
Opção
Descrição
Notas
acrescentar.
Location (Local)
(caminho completo do
diretório)
O local no computador em esse arquivo deverá ser
carregado.
Location User
(Usuário do local)
Se o local especificado acima for um local compartilhado,
digite o nome de login do usuário.
Location Password
(Senha do local)
Se o local especificado acima for um local compartilhado,
digite a senha de login.
Ativado
Permita a instalação. O arquivo é baixado quando os
Agentes K1000 se conectam ao equipamento nos
computadores selecionados.
Crie o local (se não
existir)
Crie o local de instalação se ele não houver sido criado.
Replace existing files
Sobrescrever arquivos existentes com o mesmo nome nos
(Substituir os arquivos computadores de destino.
existentes)
Do Not Uncompress
Distribution (Não
descompactar
distribuição)
Impedir que o equipamento use arquivos
descompactados.
201
8
Opção
Descrição
Persistent
(Persistente)
Confirmar se o pacote já existe no computador de destino
antes de tentar implantá-lo.
Criar atalho (para
local)
Criar um atalho na área de trabalho para o local do
arquivo no computador gerenciado.
Nome do atalho
Excluir arquivos
temporários
6.
202
O nome de exibição do atalho na área de trabalho.
Excluir arquivos de instalação temporários após a
instalação.
Opção
Descrição
Implantar
em todos os
computador
es
Implantar em todos os computadores. Desmarque a caixa de seleção
para limitar a implantação a certos rótulos ou computadores.
Limitar
implantação
a rótulos
Limite a implantação a computadores que pertençam a rótulos
especificados. Para selecionar rótulos, clique em Editar, selecione
rótulos na lista e clique em OK.
Se você tiver selecionado um rótulo com compartilhamento de
replicação ou um local de download alternativo, o equipamento copia
os ativos digitais daquele compartilhamento de replicação ou local de
download alternativo ao invés de carregar deles diretamente do
equipamento.
Nota: A solução sempre utiliza o KACE Alt Location (Local de Alt
KACE) antes de utilizar Compartilhamento de replicação.
Limit
Deployment
To Listed
Machines
(Limitar a
implantação
a
computador
es listados)
Limitar implantação a computadores específicos. Na lista suspensa,
selecione os computadores que receberão a implantação. Se a lista de
computadores for extensa, você pode usar o campo Filter (Filtro)
para filtrar a lista inserindo alguns caracteres do nome do
computador.
Pre-Deploy
User
Message
(Mensagem
de préimplantação
para o
usuário)
Exibir uma mensagem em computadores gerenciados antes da
instalação.
8
Opção
Descrição
Post-Deploy
User
Message
(Mensagem
de pósimplantação
para o
usuário)
Exibir uma mensagem nos computadores gerenciados após a
conclusão da instalação.
Janela de
implantação
(relógio de
24 horas)
A hora, no formato de 24 horas, da implantação do pacote. Os
horários da Janela de implantação afetam as opções de Ação
gerenciada. Além disso, os intervalos de execução definidos no
Interface do administrador, em Configurações do K1000 para esta
organização específica, substituem e/ou interagem com a janela de
implantação de um pacote específico.
203
8
Opção
Descrição
Use
Alternate
Download
(Usar
download
alternativo)
2.
(x86)\Dell\KACE
sistemas Mac OS X: /Library/Application Support/Dell/
KACE/
3.
arquivo
4.
alternativo. Você também pode editar um rótulo ou criar um rótulo para
especificar o local alternativo globalmente. Entretanto, como esse rótulo
não pode ser específico a uma instalação gerenciada, não é possível
especificar uma soma de verificação alternativa para combinar à soma
de verificação no compartilhamento do arquivo remoto.
204
8
7.
Opção
Descrição
AppDeploy
Live
Clique em Salvar.
Para distribuir arquivos implantados anteriormente depois de fechar a janela
de implantação, acesse a página Sincronização de arquivo: Editar detalhes
para a Sincronização de arquivos e clique em Salvar e reenviar arquivos no
fim da página.
Sobre a Wake-on-LAN
Esta seção descreve como ativar remotamente os dispositivos e computadores a partir do
equipamento K1000 mesmo sem o Agente do K1000 instalado nesses equipamentos.
Para usar a Wake-on-LAN, os dispositivos e computadores devem estar
equipados com o cartão de interface de rede ativa Wake-on-LAN (NIC) e a
BIOS.
Para a Wake-on-LAN, o K1000 transmite o trafego UDP na sua rede na porta 7. O K1000
envia 16 pacotes por solicitação Wake-on-LAN porque precisa adivinhar o endereço de
transmissão necessário para levar o “Magic Packet” ao computador de destino. Este tráfego é
ignorado pelos computadores que não estão ativados remotamente e o tráfego não deve ter
impacto nenhum na rede.
Emissão de solicitações Wake-on-LAN
É possível despertar diversos dispositivos ao mesmo tempo especificando um rótulo ao qual
esses dispositivos pertencem, ou acordar computadores ou dispositivos de rede
individualmente. Para despertar dispositivos regularmente, por exemplo, para realizar
manutenção mensal, é possível agendar uma solicitação Wake-on-LAN para um horário
específico.
Se o dispositivo que você quer despertar não tiver sido inventariado pelo equipamento, mas
o endereço MAC (hardware) e o último endereço IP do computador são conhecidos, é
possível inserir manualmente as informações para despertá-lo.
Como emitir solicitações Wake-on-LAN
1.
página.
2.
Clique em Distribution (Distribuição) > Wake-on-LAN.
A página Wake-on-LAN é exibida.
3.
Para ativar vários dispositivos, selecione um rótulo na lista suspensa próxima ao
Limitar a rótulos selecionados.
205
8
4.
Para despertar computadores individualmente:
a. Na seção Ativar um computador , selecione os computadores que você deseja
despertar.
b. Para filtrar a lista, insira o critério de filtragem.
5.
Como ativar um dispositivo de rede:
a. Na seção Ativar um dispositivo de rede, selecione os dispositivos que você deseja
despertar.
b. Para filtrar a lista, insira o critério de filtragem.
6.
Para inserir manualmente informações no computador:
a. Na seção Entrada manual , especifique o endereço MAC do computador.
b. Especifique o endereço IP do dispositivo no campo Endereço IP.
7.
Clique em Send Wake-on-LAN (Enviar Wake-on-LAN).
Os resultados no topo da página indicam o número de computadores que receberam a
solicitação e o rótulo para os computadores aos quais pertencem.
Programação de solicitações Wake-on-LAN
Como programar solicitações Wake-on-LAN
1.
página.
2.
Clique em Distribution (Distribuição) > Wake-on-LAN.
3.
Na seção Ativar vários dispositivos, clique no link Agendar um evento rotineiro de
Wake-on-LAN .
A página Wake-on-LAN é exibida.
4.
A página Wake-on_LAN Settings (Configurações de Wake-on-LAN) é exibida.
5.
Na seção Rótulos para Wake-on-LAN, selecione os rótulos a serem incluídos na
solicitação.
6.
Na seção Cronograma, especifique as configurações do cronograma:
Opção
Descrição
Não executar no
cronograma
Executado em combinação com um evento em vez de em
uma data ou em uma hora específicas.
Run Every day/specific Executar diariamente em horário especificado, ou em
day at HH:MM AM/PM determinado dia da semana em horário especificado.
(Executar a cada dia/
dia específico em
HH:MM)
206
8
Opção
Descrição
Run on the nth of every Executar em data e hora especificadas todo mês ou em
month/specific month determinado mês.
at HH:MM AM/PM
cada mês/mês
7.
Clique em Salvar.
A página Wake-on-LAN é exibida com a solicitação agendada listada.
Solucionando problemas no recurso Wake-on-LAN
As solicitações Wake-on-LAN podem falhar nas seguintes condições:
•
O dispositivo não possui uma placa de rede adequada para Wake-on-LAN ou não está
configurado corretamente.
•
O equipamento possui informações incorretas sobre a sub-rede à qual o dispositivo está
conectado.
•
O tráfego UDP não é roteado entre subredes ou está sendo filtrado por um dispositivo
de rede.
•
O tráfego transmitido não é roteado entre subredes ou está sendo filtrado por um
dispositivo de rede.
•
O tráfego na porta 7 está sendo filtrado por um dispositivo de rede.
Para obter mais informações, consulte http://support.intel.com/support/network/sb/cs008459.htm.
Utilização de compartilhamentos de replicações
Os Compartilhamentos de replicações, que mantém cópias de arquivos para a distribuição,
são úteis se existem clientes K1000 implantados em diversos locais geográficos. Por
exemplo, ao usar o Compartilhamento de replicações, um computador em Nova York pode
fazer o download de arquivos a partir de outro computador no mesmo escritório, em vez de
fazer o download desses arquivos a partir do K1000 em Los Angeles.
Além disso, é possível usar o Compartilhamento de replicações na implantação das
Instalações gerenciadas, nos patches ou nas atualizações Dell, em que a largura de banda e a
velocidade são problemáticas. Os Compartilhamentos de replicações são boas alternativas
para fazer downloads diretamente do equipamento.
Os Compartilhamentos de replicações permitem que um equipamento replique instaladores
de software, patches, atualizações de nós e dependências de scripts para uma pasta
compartilhada em um nó. Se um item de replicação é excluído de um servidor de
equipamento, ele é marcado para exclusão no Compartilhamento de replicação e excluído no
ciclo de tarefas de replicação.
207
8
Para criar um Compartilhamento de replicação, identifique um nó em cada local remoto para
funcionar como um computador de replicação. O servidor copia todos os itens de replicação
para o computador de replicação no caminho de destino especificado. O processo de
replicação reinicia automaticamente quando interrompido por uma falha de rede ou
cronograma de replicação. Quando parado, o processo de replicação é reiniciado no ponto
em que foi interrompido.
Sneaker net share: É possível criar uma pasta e copiar o conteúdo de uma pasta de
replicação existente para essa pasta. Você poderá especificar essa pasta como a nova pasta de
replicação no equipamento. O equipamento verifica se a nova pasta possui todos os itens de
replicação presentes e replica somente os novos itens. Isso preserva a largura de banda ao
não copiar duas vezes o mesmo arquivo. É possível copiar o conteúdo da pasta de replicação
para uma nova pasta manualmente. A pasta de replicação criada em um computador segue a
hierarquia abaixo:
\\machinename\foldername\repl2\replicationitems folder
208
8
O nome do computador e o nome da pasta são definidos pelo usuário e o repl2 é criado
automaticamente pelo servidor do equipamento. A pasta de itens de replicação inclui a pasta
para patches, kbots, arquivos de atualizações e software.
Todos os itens de replicação são primeiro listados na fila de replicação e depois copiados um
de cada vez para o caminho de destino. Qualquer novo item de replicação é listado primeiro
na fila de replicação e depois copiado após um intervalo de 10 minutos.
Os itens de replicação são copiados na seguinte ordem:
1.
Dependências de script
2.
Software
3.
Atualizações do agente
4.
Patches
Preparação para criar um Compartilhamento de
replicação
Os Compartilhamentos de replicação só podem ser criados em computadores na lista
Inventário > Computadores. Se o computador que você deseja usar não estiver listado no
inventário, será necessário criar um registro de inventário para o computador antes de ser
possível criar um Compartilhamento de replicação no computador. Para obter mais
informações, consulte Adicionando computadores ao inventário na página 119.
Para criar um Compartilhamento de replicação, é preciso:
•
ter permissão de gravação no caminho de destino para gravar os arquivos de software.
•
A instalação do Agente do K1000 precisa do Compartilhamento de replicação.
•
Crie um rótulo de computador para os nós de destino antes de iniciar o processo.
Criação dos Compartilhamentos de replicação
Como criar o Compartilhamento de replicação
1.
página.
2.
Clique em Distribution (Distribuição) > Replication (Replicação).
A página de compartilhamentos de replicação é exibida.
3.
A página Replication Share: Edit Detail (Grupo de rótulos: Editar detalhe) é exibida.
4.
Clique na caixa de verificação Replicação ativada.
5.
(Opcional) Clique em Failover em K1000 se deseja usar o servidor do K1000 e o
Compartilhamento de replicação não estiver disponível.
Somente ative Failover em K1000 após testar o Compartilhamento de
replicação.
209
8
6.
7.
210
Selecione o computador a ser usado como um Compartilhamento de replicação na lista
suspensa Computador de replicação. O Compartilhamento de replicação pode ser
criado por meio de dois métodos:
•
Localmente
•
Em uma unidade de rede compartilhada
Especifique as configurações do destino do Compartilhamento de replicação:
Opção
Descrição
Destination Path
(Caminho de
destino)
O caminho usado pelo computador de replicação é utilizado
pelo Compartilhamento de replicação. Para uma unidade
local, use a sintaxe da unidade local, por exemplo:
C:\k1000share
Para uma unidade de rede, use o formato UNC, por exemplo:
\\kaceRep\k1000hare
Nota: A notação $, por exemplo \KaceRep\e$, não é
aceita.
Destination Path
User (Usuário do
caminho de
destino)
O nome de login para a unidade de replicação (caminho de
destino). A conta de login deve possuir permissões de acesso
completo (inclusive permissão de gravação) ao local. Use
apenas caracteres alfanuméricos. Outros tipos de caracteres,
como @, são inválidos.
Este caminho não é solicitado para as unidades locais.
Destination Path
Password (Senha
do caminho de
destino)
A senha para o Compartilhamento de replicação. Use apenas
caracteres alfanuméricos. Outros tipos de caracteres, como @,
são inválidos. Este caminho não é solicitado para as
unidades locais.
8.
Selecione o rótulo dos computadores que usarão o Compartilhamento de replicação.
Verifique se o rótulo de computador selecionado não possui KACE_ALT_LOCATION
especificado. KACE_ALT_LOCATION tem prioridade sobre o Compartilhamento de
replicação ao fazer download de arquivos para o nó. Para obter mais informações,
consulte Adicionando ou excluindo rótulos na página 79.
9.
Especifique as configurações do download do Compartilhamento de replicação:
Opção
Descrição
Download Path
(Caminho de
download)
O caminho usado por computadores no rótulo de
replicação para copiar itens da unidade de replicação.
Por exemplo, um caminho UNC:
\\fileservername\directory\k1000\
Os outros nós devem ter permissão de leitura para
copiar itens de replicação dessa pasta compartilhada.
Download Path User
(Usuário do caminho
de download)
O nome de login para acessar o caminho de download.
Use apenas caracteres alfanuméricos. Outros tipos de
caracteres, como @, são inválidos.
8
Opção
Descrição
Download Path
Password (Senha do
caminho de download)
A senha para acessar o caminho de download. Use
apenas caracteres alfanuméricos. Outros tipos de
caracteres, como @, são inválidos.
10. Especifique as seguinte opções:
Opção
Descrição
Limit Patch O/S Files
(Limitar arquivos de
patch de SO)
Selecione os patches do sistema operacional para replicar
a partir da página Configurações de inscrição de patch
(somente patches ativos estão disponíveis). O padrão é
Replicar todos os exibidos. Para obter informações
sobre patching, consulte Guia de patches e segurança.
Limit Patch Language
Files (Limitar arquivos
de patch de idioma)
Selecione os patches de idiomas para replicar a partir da
página Configurações de inscrição de patch (somente
patches ativos estão disponíveis). O padrão é Replicar
todos os exibidos. Para obter informações sobre
patching, consulte Guia de patches e segurança.
Replicate App Patches
(Replicar patches de
aplicativo)
Copie os patches de aplicativos para o Compartilhamento
de replicação.
Replicate Dell
Packages (Replicar
pacotes Dell)
Copie os pacotes Dell para o Compartilhamento de
replicação.
Hi Bandwidth
(Largura de banda
máxima)
A largura de banda máxima a ser usada para replicação.
Se este campo estiver em branco, a largura de banda
máxima disponível para replicação será usada.
Lo Bandwidth
(Largura de banda
mínima)
A largura de banda restrita a ser usada para replicação. Se
este campo estiver em branco, a largura de banda máxima
disponível para replicação será usada.
Replication Schedule
(Cronograma de
replicação)
A largura de banda usada para diferentes intervalos de
tempo e dias. A largura de banda é codificada por cores:
• Branco: a replicação está desativada
• Azul claro: a replicação está ativada com baixa
largura de banda
• Azul: a replicação está ativada com alta largura de
banda
No cronograma de replicação, além de clicar nas células individuais é possível:
•
Selecionar horas (colunas) clicando no número da hora.
211
8
•
Selecionar dias (linhas) clicando no dia da semana.
Opção
Descrição
Copy Schedule From
(Copiar cronograma
de)
Selecione um cronograma de replicação existente na lista
suspensa para replicar itens de acordo com esse cronograma.
Notas
12. (Opcional) Quando testar o Compartilhamento de replicação, retorne à etapa 5 e ative
Failover em K1000.
Visualização de detalhes do Compartilhamento de
replicação
Para ver detalhes do Compartilhamento de replicação
1.
página.
2.
Clique em Distribution (Distribuição) > Replication (Replicação).
3.
Na coluna Computador, clique no nome de um Compartilhamento de replicação.
A página Replication Share: Edit Detail (Grupo de rótulos: Editar detalhe) é exibida.
Nesta página, é possível:
212
•
Visualizar a Fila de replicação: rolar até as informações de configuração para
visualizar o status dos arquivos a serem replicados.
•
Visualizar o Inventário de compartilhamento: Clique em Mostrar inventário de
compartilhamento, abaixo da informação de configuração, para ver uma lista dos
itens replicados que foram copiados.
•
Excluir a fila: Clique em Mostrar fila de eliminação, abaixo da informação de
configuração, para ver itens de replicação marcados para exclusão.
8
Gerenciando sistemas Dell com atualizações Dell
Ao utilizar o K1000, é possível manter os computadores Dell atualizados com os patches e
atualizações de software mais recentes. A Dell fornece Catálogos (listas) de atualizações e
patches de software que você pode instalar nos computadores Dell em sua implementação de
equipamento. Os catálogos fornecem atualizações para:
•
Software e firmware para servidores e estações de trabalho
•
Alguns aplicativos fornecidos pela Dell
Os recursos de patches de equipamento disponíveis sob a guia Atualizações Dell são
semelhantes aos recursos disponíveis sob a guia Segurança. As duas guias são tão similares
que você pode usar o Guia de patches e segurança para todas as atualizações de clientes e
servidores Dell exceto pelas diferenças listadas na próxima seção.
Diferenças entre as atualizações e patches da Dell
As diferenças entre as atualizações e patches da Dell incluem:
•
O processo de cadastramento da atualização Dell é diferente do processo de
cadastramento de patches do Solução de gerenciamento K1000. Para instruções de
cadastramento para atualizações Dell, consulte Configurando atualizações de catálogo
Dell OpenManage na página 215.
•
Os nomes usados para essas ações são diferentes:
Ação
Termo de
patching
Termo de
atualizações
Dell
Termo usado
em:
Verifique seus
computadores para
determinar se possuem ou
necessitam de um patch ou
atualização específica.
Detecção
Inventário
Guia de patches e
segurança
Instale o patch ou
atualização nos
computadores na
implementação do
equipamento.
Implantação
Atualizar
Esta seção e a
documentação da
Dell
•
Você gerencia e executa atualizações e patches da Dell a partir de diferentes locais em
Interface do administrador:
Ação
Interface do administrador Página
Executar atualizações Dell Distribuição > Atualizações Dell
213
8
Ação
Interface do administrador Página
Gerenciar atualizações
Dell
Se o componente Organização não estiver habilitado no
seu equipamento:
Configurações > Configurações de atualização de
cliente e servidor Dell
Se o componente Organização estiver ativado no seu
equipamento:
Sistema > Configurações do K1000 >
Configurações de atualização de cliente e
servidor Dell
Execução de cronogramas
de patches
Segurança > Detectar e implantar patches
Gerenciar patching
Segurança > Configurações de inscrição
Para obter mais informações sobre patches, consulte Guia de patches e segurança.
Fluxo de trabalho de atualização de cliente e
servidor da Dell
Esta seção explica o fluxo de trabalho para a atualização dos servidores e clientes Dell.
Para usar o fluxo de trabalho de atualização de servidor e cliente da Dell
1.
Se for possível, atualize os clientes e servidores K1000 para o software mais recente.
Para obter mais informações, consulte Carregamento e atualização manual de arquivos
para o equipamento na página 265 e Atualização manual do software agente na
página 114.
2.
Configura as atualizações Dell. Isso inclui decidir quando atualizar os catálogos de
atualizações Dell para o hardware da Dell que você possui. Depois de o OpenManage da
Dell ser configurado no seu equipamento, ele identificará automaticamente as
atualizações necessárias. É preciso agendar as atualizações ou configurar esse processo.
Esta etapa é diferente da inscrição de patches. Para obter mais informações, consulte
Configurando atualizações de catálogo Dell OpenManage na página 215.
Configuração de atualizações Dell
Para configurar atualizações Dell
1.
2.
214
Clique em Dell Client and Server Update Settings (Configurações de
atualização de cliente e servidor Dell). Para ver recursos e configurações
adicionais de Atualizações Dell, clique em Distribution (Distribuição); em seguida,
clique na guia Dell Updates (Atualizações Dell).
8
3.
Filtre as atualizações que não deseja aplicar aos servidores e clientes. Você pode não
querer instalar todos os patches do catálogo. marque esses patches como inactive
(inativo) para impedir que sejam instalados automaticamente.
4.
Agrupe as atualizações por família de aplicativos ou de software em rótulos de patch
que os cronogramas usam para executar as ações de inventário e atualização. Por
exemplo, um rótulo pode especificar patches para todos os sistemas Microsoft
Windows.
5.
Agrupe seus sistemas Dell em rótulos de computadores que os cronogramas usam pra
executar as ações de inventário e atualização. Por exemplo, você pode reunir todos os
servidores Dell com Microsoft XP em um único rótulo e executar um cronograma de
patch para inventário e atualização desses servidores.
6.
Atualize o inventário para saber quais nós possuem atualizações disponíveis. Essa etapa
pode ser realizada independentemente ou como parte de um cronograma de patch de
inventário e atualização que também instala as atualizações. Normalmente, o inventário
é executado automaticamente como parte de um cronograma de patch.
7.
Instale as atualizações em todos os nós que necessitam. Isso é conhecido como
atualização de patch, e é possível executar automaticamente como parte de um
cronograma de atualização. O Guia de patches e segurança usa o termo implantar ou
implantação no lugar de atualizar.
8.
Junte todas essas peças em cronogramas de patch que executam ações de inventário/
atualização automaticamente em seus rótulos de atualização, nos computadores
correspondentes em seus rótulos de computadores.
O Guia de patches e segurança acompanha você no processo de criação de um
cronograma que inventaria o seu hardware automaticamente e o atualiza com as
atualizações de software importantes de que ele necessita. Você pode executar
cronogramas a qualquer intervalo que deseje. Normalmente você cria cronogramas
diferentes para laptops, estações de trabalho e servidores na implementação do
equipamento porque esses três tipos de computadores possuem características de uso
muito diferentes.
9.
Teste seus cronogramas em um pequeno subconjunto de computadores que você
administra para verificar se tudo está funcionando como você espera.
Configurando atualizações de catálogo Dell
OpenManage
Esta seção explica como configurar o processo de atualização da Dell para seus sistemas e
aplicativos. Os pacotes de atualizações Dell são fornecidos nos Catálogos: um para os
servidores e outro para as estações de trabalho.
Para configurar atualizações de catálogo Dell OpenManage
1.
215
8
2.
Clique em Dell Client and Server Update Settings (Configurações de
atualização de cliente e servidor Dell).
A página Configurações de atualização de cliente e servidor Dell é exibida. A tabela
Status de download mostra o status atual dos catálogos Dell.
216
3.
4.
Na seção Importação de catálogo de cronograma, escolha as opções de importação:
•
Desabilitar importação de catálogos de atualização de servidor e cliente
Dell: Parar atualizações Dell.
•
Verificar se há alterações no catálogo <diariamente> ou Verificar se há
alterações na <data> para agendamento de atualizações. A primeira opção é para
atualizações semanais e a segunda para atualizações mensais.
5.
Na seção Parar download de pacotes de atualização da Dell, selecione as opções para
limitar o horário em que as atualizações Dell podem ser executadas. Você pode forçar
uma parada em uma hora específica, por exemplo, quando os usuários começam a
trabalhar, se a largura de banda ou tráfego de rede for problemático.
6.
Na seção Opções de download de pacote, escolha entre limitar as atualizações Dell a
apenas as que foram aplicadas atualmente na implantação do seu equipamento, ou
manter todas as atualizações Dell disponíveis. Se você altera o sistema operacional ou
adquire novos equipamentos da Dell com frequência, a melhor opção é manter todas as
atualizações Dell disponíveis.
7.
Na seção Download de ftp.dell.com, clique em Atualizar catálogo agora para
atualizar imediatamente os catálogos.
8.
Clique em Delete All Files (Excluir todos os arquivos) ou Delete Unused Files
(Excluir arquivos não utilizados) para remover todos ou alguns arquivos de
catálogo Dell. Isso ajuda a limitar o montante de espaço de disco usado pelos arquivos
de atualização.
9.
Clique em Salvar configurações de atualização da Dell.
9
Uso de scripts
Esta seção mostra como usar scripts para automatizar tarefas e como usar políticas de
configuração. Para obter informações sobre políticas de segurança, consulte o Guia de
•
Sobre scripting na página 217
•
Acompanhamento de alterações nas configurações de scripting na página 219
•
Uso dos scripts padrão da solução na página 219
•
Criando e editando scripts na página 221
•
Usando a função Executar agora na página 237
•
Procura dos logs de scripting na página 241
•
Sobre os assistentes de política de configuração na página 242
•
Uso das políticas de configuração de Windows na página 242
•
Uso das políticas de configuração do Mac OS X na página 254
Sobre scripting
O componente de scripting oferece uma interface do tipo apontar e clicar para realizar
tarefas que normalmente exigem um processo manual ou programação avançada. Você pode
executar essas tarefas em toda a rede por meio de scripts personalizados que são executados
de acordo com as suas preferências.
Os scripts automatizam tarefas como:
•
Gerenciamento de energia
•
Instalação de software
•
Verificação do status do antivírus
•
Alterar configurações de registro
•
Programação da implantação de software em máquinas da sua rede
217
9
Uso de scripts
Os seguintes tipos de scripts podem ser criados:
• KScripts off-line: Scripts executados em horários programados com base no relógio
do computador de destino. Esses scripts podem ser executados mesmo se o computador
de destino não estiver conectado ao servidor da solução, como quando o computador é
inicializado ou usuários se conectam. Eles são criados no assistente de scripts.
• KScripts on-line: Scripts executados apenas quando o computador de destino está
conectado ao servidor da solução. KScripts on-line são executados em horários
programados com base no relógio da solução. São criados no assistente de scripts.
• Scripts shell on-line: Scripts executados em horários programados com base no
relógio da solução, mas apenas quando o computador de destino estiver conectado ao
servidor. Scripts shell on-line são criados usando scripts simples de texto (bash, perl,
batch, etc.) suportados pelo sistema operacional do computador de destino. Arquivos
batch são suportados no Windows, junto com diferentes formatos de scripts suportados
pelo sistema operacional específico dos computadores de destino.
Cada script consiste em:
•
Metadados.
•
Dependências, inclusive quaisquer arquivos de suporte executáveis necessários para
executar um script, por exemplo, arquivos ZIP e BAT.
•
Regras a serem obedecidas, como KScripts offline e KScripts online.
•
Tarefas a serem concluídas, como KScripts offline e KScripts online. Um script pode
conter qualquer número de tarefas, e é possível configurar se cada tarefa deve ser
concluída com êxito sucessivamente antes de executar a próxima tarefa.
•
Configurações de implantação.
•
Configurações de programação.
Obtenção das dependências de script
Se há dependências no nó ou no computador de destino, a solução as utiliza. Do contrário, as
dependências são obtidas nesta ordem:
1.
Um local de download alternativo (KACE_ALT_LOCATION).
2.
Um compartilhamento de replicação.
3.
O servidor K1000.
Para obter informações sobre locais de download alternativos e
compartilhamentos de replicação, consulte Distribuição de pacotes a partir
de locais de download alternativos e Compartilhamento de replicações na
página 183.
218
9
Uso de scripts
de scripting
Uso dos scripts padrão da solução
O Solução de gerenciamento K1000 inclui os seguintes scripts prontos:
Nome do script
Descrição
Desfragmentar a
unidade C:
Desfragmenta a unidade C: no computador.
Forçar check-in
Força computadores Windows com o agente do K1000
instalado a realizarem inventário e sincronização com o
K1000.
AVISO: Não execute com mais de 50 máquinas selecionadas,
pois isso pode sobrecarregar o servidor com solicitações.
Forçar check-in (Mac/
Linux)
Força computadores Mac/Linux com o agente do K1000
instalado a realizarem inventário e sincronização com o
K1000.
AVISO: não execute isso com mais de 50 computadores
selecionados, pois isso pode sobrecarregar o servidor com
solicitações.
Correção de programas de Em alguns computadores, a falta de uma entrada de registro
inicialização de inventário faz com que todo o conteúdo do diretório system32 seja
reportado como Programas de inicialização. Esse script corrige
a entrada de registro se estiver faltando.
Emitir um exemplo de
comando do DOS
Emite o comando DOS-DIR em um sistema Windows. Usado
como exemplo de como executar um comando DOS.
Emitir um exemplo de
comando do Mac
Emite um comando AppDir.txt para listar conteúdo do
diretório de aplicativos do Mac OS X. Usado como exemplo de
como executar um comando em um sistema Mac OS X.
Desabilitar registro de
depuração do agente do
K1000 (Mac/Linux)
Em computadores Mac e Linux, desabilita a chave de
depuração usada com os logs de depuração do Agente do
K1000.
Desabilitar registro de
K1000 (Windows)
Em computadores Windows, desabilita a chave de depuração
usada com os logs de depuração do Agente do K1000.
219
9
Uso de scripts
Nome do script
Descrição
Habilitar registro de
K1000 (Mac/Linux)
Em computadores Mac e Linux, se o Agente do K1000 estiver
se conectando, mas houver algo errado, este script habilita o
sinalizador de depuração. Isso fornece informações de
depuração adicionais para atividades relacionadas ao agente —
como AMP, inventário e scripts — e envia a saída de volta para
o K1000. Ele não habilita a depuração do serviço de
agendamento.
Habilitar registro de
K1000 (Windows)
Em computadores Windows, se o Agente do K1000 estiver se
conectando, mas houver algo errado, este script habilita o
sinalizador de depuração. Isso fornece informações de
depuração adicionais para atividades relacionadas ao agente —
como AMP, inventário e scripts — e envia a saída de volta para
o K1000. Ele não habilita a depuração do serviço de
agendamento.
Desabilitador de controle
remoto do K1000
Desabilita a funcionalidade de controle remoto do K1000 no
Windows XP Professional configurando corretamente os
Serviços de Terminal.
Habilitador de controle
remoto do K1000
Habilita a funcionalidade de controle remoto do K1000 no
Windows XP Professional configurando corretamente os
Serviços de Terminal.
Tornar unidades
removíveis somente
leitura
Permite que as unidades removíveis sejam montadas apenas
como somente leitura. Isso controla o acesso não autorizado
aos dados.
Tornar unidades
removíveis leituragravação
Configura as propriedades das unidades removíveis para que
possam ser montadas como habilitadas para leitura e gravação.
Exemplo de script de
janela de mensagem
Ilustra o uso da janela de mensagem. O script deve ter
comandos de janela de mensagem criar/destruir corretamente
emparelhados para que funcionem corretamente. A janela de
mensagem aparece até que ocorra um dos seguintes eventos:
• O usuário fecha a mensagem.
• A execução do script é concluída.
• O tempo limite se esgota.
220
Colocar um Mac em
suspensão
Coloca um sistema Mac OS X em modo suspenso.
Nota: Esse script funciona com o Mac OS X 10.5 ou superior.
Não funciona com versões anteriores do Mac OS X.
Redefinir KUID
Exclui a chave de registro que identifica um nó do Windows
para que uma nova chave possa ser gerada. É executado uma
vez em cada nó usando o sinalizador de registro
ResetKUIDRunOnce .
Desligar um Mac
Desliga um sistema Mac OS X.
9
Uso de scripts
Nome do script
Descrição
Desligar um Mac com
adiamento
Exemplo de KScript on-line que usa o recurso Alertar o
usuário antes de executar para permitir que o administrador
adie o desligamento.
Desligar um sistema
Windows
Especifica o tempo em segundos durante o qual a mensagem
entre aspas será exibida para o usuário. Omite o parâmetro -t
para desligar os nós de forma silenciosa e imediata.
Desligar um sistema
Windows com adiamento
Exemplo de KScript on-line que usa o recurso Alertar o
usuário antes de executar para permitir que o administrador
adie o desligamento.
Desabilitar unidades USB
Desabilita o uso de unidades USB.
Habilitar unidades USB
Habilita o uso de unidades USB.
Criando e editando scripts
Há três formas de criar scripts:
•
Importar um script existente em formato XML. Consulte Importação de scripts na
página 236
•
Duplicar um script existente. Consulte Duplicação de scripts na página 237
•
Criar um script. Consulte Adicionando scripts na página 222
O processo de criação de scripts é um processo interativo. Após criar um script, implanteo em um número limitado de computadores para se certificar de que ele execute
corretamente antes de implantá-lo em todos os computadores na rede. É possível criar um
rótulo de teste para fazer isso. Só habilite scripts depois de testá-los.
Variáveis de substituição de token
É possível usar as seguintes variáveis de substituição de token em qualquer ponto do XML de
um script. No tempo de execução, essas variáveis são substituídas pelos valores apropriados
no nó:
•
$(KACE_DEPENDENCY_DIR) expande para:
•
Windows: $(KACE_INSTALL)\packages\kbots\xxx
•
Mac OS X e Linux: /var/kace/SMMP/kbots_cache/packages/kbots/xxx
Quaisquer dependências referentes a este script são carregadas para o nó nesta pasta.
•
•
$(KBOX_INSTALL_DIR): O diretório de instalação do Agente do K1000:
•
Windows: C:\Program Files\KACE\KBOX
•
Mac OS X: /Library/KBOXAgent/Home/bin/
•
Linux: /KACE/bin/
$(KBOX_SYS_DIR): O diretório de sistema do computador do Agente do K1000.
221
9
Uso de scripts
•
Windows: C:\Windows\System32
•
Mac OS X e Linux: /
•
$(KACE_INSTALL). Igual ao KBOX_INSTALL_DIR.
•
$(MAC_ADDRESS): O principal endereço MAC do Agente do K1000.
•
$(KACE_SERVER): O nome do host do servidor da solução.
•
$(KACE_SERVER_PORT): A porta a ser usada ao se conectar ao KACE_SERVER
(80/443).
•
$(KACE_SERVER_URLPREFIX): HTTP/HTTPS.
•
$(KACE_COMPANY_NAME): A cópia da configuração do Agente do K1000 na
página de configuração do servidor.
•
$(KACE_SERVER_URL): Uma combinação de servidor, porta e prefixo da URL
(http://k1000_hostname:80).
•
$(KBOX_IP_ADDRESS): O endereço IP local do Agente do K1000 (corresponde à
entrada de rede do MAC_ADDRESS).
•
$(KBOX_MAC_ADDRESS): Igual ao MAC_ADDRESS.
Adicionando scripts
Os KScripts off-line e on-line incluem uma tarefa ou mais. Dentro de cada seção Tarefa, há
seções Verificar e Remediação nas quais é possível definir ainda mais o comportamento do
script. Se alguma seção não for especificada, o padrão será Sucesso.
Por exemplo, se você deixar a seção Verificar em branco, ela terminará em Em sucesso.
Acréscimo de KScripts off-line ou on-line
Para adicionar KScripts off-line ou on-line
1.
página.
2.
Clique em Scripting.
A página Scripts aparece.
3.
Será exibida a página Script: Editar detalhes.
222
9
Uso de scripts
4.
Na seção Configuração, especifique as configurações de script:
Opção
Descrição
Script Type
O tipo do script. Os tipos de script incluem:
(Tipo de script)
• KScripts on-line: Scripts executados apenas quando o
computador de destino está conectado ao servidor da
solução. KScripts on-line são executados em horários
programados com base no relógio da solução. São criados no
assistente de scripts.
• KScripts off-line: Scripts executados em horários
programados com base no relógio do computador de destino.
Esses scripts podem ser executados mesmo se o computador
de destino não estiver conectado ao servidor da solução,
como quando o computador é inicializado ou usuários se
conectam. Eles são criados no assistente de scripts.
• Scripts shell on-line: Scripts executados em horários
programados com base no relógio da solução, mas apenas
quando o computador de destino estiver conectado ao
servidor. Scripts shell on-line são criados usando scripts
simples de texto (bash, perl, batch, etc.) suportados pelo
sistema operacional do computador de destino. Arquivos
batch são suportados no Windows, junto com diferentes
formatos de scripts suportados pelo sistema operacional
específico dos computadores de destino.
Nome
Um nome significativo para o script, que o diferencie dos outros
na lista Scripts.
Descrição
(Opcional) Uma descrição curta das ações executadas pelo script.
Esses campos o ajudarão a distinguir um script de outro na lista
Scripts.
Status
Se o script está em desenvolvimento (Rascunho) ou foi
distribuído pela rede (Produção). Use o status Template
Modelo se estiver criando um script a ser usado como base para
outros scripts.
Ativado
Se o script pode ser executado nos computadores de destino. Não
habilite um script até terminar de editar e testar o script e estiver
pronto para executá-lo. Habilite o script em um rótulo de teste
antes de habilitá-lo em todos os computadores.
Notas
223
9
Uso de scripts
5.
224
Especifique os detalhes da implantação:
Opção
Descrição
Implantar em todos
os computadores
Implantar em todos os computadores. Desmarque a caixa de
seleção para limitar a implantação a certos rótulos ou
computadores.
Limitar
implantação a
rótulos
selecionados
equipamento.
replicação.
Limit Deployment
To Listed Machines
(Limitar a
implantação a
computadores
listados)
Limite a implantação em um ou mais computadores. Na lista
suspensa, selecione os computadores a serem adicionados à
lista. Você pode filtrar a lista digitando as opções de
filtragem.
Pick Specific OS
Versions (Escolher
versões de SO
específicas):
Limitar implantação a versões específicas de sistemas
operacionais. Caso contrário o script será executado em
todas as versões dos sistemas operacionais.
Run As (Executar
como):
Opções para executar scripts e KScripts do shell on-line em
computadores Windows.
Executar como
sistema local
Executar o script com privilégios administrativos no
computador local. Use esta opção para todos os scripts
criados com um assistente.
Executar como
usuário
conectado ao
console
Executar o script como o usuário que está conectado ao
computador local. Isso afeta o perfil do usuário.
Executar como
todos os
usuários
conectados
Executar o script uma vez para cada usuário conectado ao
computador. Isso afeta os perfis de todos os usuários.
Executar como
usuário
Executar o script como um usuário específico para processar
tarefas em toda a rede. Normalmente admin, mas você pode
executar como qualquer usuário.
9
Uso de scripts
Opção
Descrição
Alertas:
Opções para notificar os usuários antes da execução dos
scripts. Os alertas só estão disponíveis para KScripts on-line
e scripts do shell on-line em computadores Windows e Mac
que executam o Agente do K1000 versão 5.1 ou superior.
Alertar usuário
antes de executar:
Permite ao usuário executar, cancelar ou adiar a ação. É
especialmente importante quando há necessidade de
reinicialização. Se nenhum usuário estiver conectado ao
console, o script é executado imediatamente.
Opções da caixa de
diálogo de alerta
Opções apresentadas para o usuário no diálogo de alerta:
• OK: Executar imediatamente.
• Cancelar: Cancela até a próxima execução programada.
• Adiamento: O usuário é solicitado novamente após a
duração do adiamento.
Se o tempo especificado em Tempo limite do diálogo
transcorre sem nenhuma resposta do usuário, o script
executa nesse tempo.
Interação com Executar como:
• Somente o usuário do console pode ver o diálogo de
alerta e, portanto, optar por adiar ou cancelar,
independentemente da configuração de Executar como.
• Habilitar um alerta fará uma solicitação ao usuário do
console mesmo que o script esteja configurado para
execução como todos os usuários ou outro usuário.
Tempo limite
da caixa de
diálogo
(minutos)
O período, em minutos, em que o diálogo é exibido antes que
a ação seja executada. Se esse período decorrer e o usuário
não pressionar algum botão, o sistema realizará a ação
especificada na lista suspensa Ação de tempo limite do
diálogo.
Ação do tempo
limite da caixa
de diálogo
A ação a ser realizada quado o período de Tempo limite do
diálogo decorrer sem que o usuário escolha uma opção.
Duração do
adiamento
(minutos)
A duração, em minutos, do período depois que o usuário clica
em Adiamento. Decorrido esse período, o diálogo
reaparece.
Mensagem de
alerta
A mensagem que será exibida aos usuários antes da execução
da ação.
Para personalizar o logotipo que aparece no diálogo, consulte
Definição das configurações da organização na página 43.
Scheduling
(Cronograma)
Na área Scheduling (Cronograma), especifique quando e
com que frequência o script é executado.
225
9
Uso de scripts
Opção
Não executar
no cronograma
Descrição
Executar a cada Executar em um intervalo especificado.
n minutos ou
horas
226
Run Every day/
specific day at
HH:MM AM/
PM (Executar a
cada dia/dia
específico em
HH:MM)
Executar no dia
n de cada mês/
mês específico
em HH:MM
AM/PM
Executar em data e hora especificadas todo mês ou em
determinado mês.
9
Uso de scripts
Opção
Cronograma
personalizado
Descrição
Executar de acordo com cronograma personalizado.
Use o formato cron padrão de cinco campos (o formato cron
estendido não tem suporte):
* * * * *
| | | | |─ dia da semana (0-6)(domingo=0)
| | | |───── mês (1-12)
| | |───────── dia do mês (1-31)
| |───────────── hour (0-23)
|───────────────── minuto (0-59)
Sobre o formato cron padrão:
• Use espaços para separar os campos. Por exemplo, 0 12.
• Use vírgulas para separar os valores em um campo. Por
exemplo, 1,3,7.
• Use hífens para indicar faixas de valores em um campo.
Por exemplo, 0-5.
• Use um asterisco (*) para incluir toda a faixa de valores
em um campo. Por exemplo, um * na coluna de minutos
especifica 0-59 minutos.
• Use uma barra (/) para repetir uma ação em intervalos
especificados. Por exemplo, se você especificar o valor 023/2 no campo de hora, a ação será executada a cada
duas horas. O efeito é idêntico ao de escrever o valor de
cada hora: 0,2,4,6,8,10,12,14,16,18,20,22.
• Use um asterisco e uma barra (*/) com um valor para
repetir uma ação no intervalo especificado. Por exemplo,
*/5 na coluna de minutos repetirá a ação a cada 5
minutos. O efeito é idêntico ao de 0/5 e 1-59/5.
Exemplos:
* * * * * Executar a cada minuto
*/30 * * * Executar a cada
30 minutos
30 8 6 2 * Executar às 8:30 de 6
de fevereiro
0 9 1-7 * 1 Executar na primeira
segunda-feira de
cada mês, às 9:00
227
9
Uso de scripts
Opção
228
Descrição
Also Run Once
at next Client
Checkin
(Executar
também no
próximo checkin do
cliente)(Only for
Offline KScript)
(Somente para
KScript off-line)
Executa o KScript off-line uma vez quando novos scripts são
transferidos do dispositivo. Para definir o intervalo de tempo
para download de scripts, clique em Intervalo de
atualização de script na área Help (Ajuda) nesta página.
Also Run at
Machine Boot
Up (Executar
também na
inicialização do
computador)
(for offline
KScripts only)
(Somente para
KScripts off-line)
Executa o KScript off-line quando as máquinas são iniciadas.
Isso pode fazer com que os computadores iniciem de forma
mais lenta que o normal.
Nota: Se no computador houver uma configuração de objeto
de Política de Grupo ou Diretório Ativo que mostre uma
mensagem que o usuário deve ver antes de se conectar, não
são implantados pacotes nem executados scripts até que a
mensagem seja vista.
Also Run at
User Login
(Executar
também no
login do
usuário) (for
offline KScripts
only) (Somente
para KScripts offline)
Executa o KScript off-line depois que os usuários inserem as
credenciais de login do Windows.
Allow Run
While
Disconnected
(Permitir a
execução
quando
desconectado)
(for offline
KScripts only)
(Somente para
KScripts off-line)
Permite que o KScript off-line seja executado mesmo se o
computador de destino não puder se conectar à solução para
informar os resultados. Nesse caso, os resultados são
armazenados no computador e carregados para a solução na
conexão seguinte.
9
Uso de scripts
Opção
Allow Run
While Logged
Off (Permitir a
execução
quando
desconectado)
(for offline
KScripts only)
(Somente para
KScripts off-line)
6.
Descrição
Permite que o KScript off-line execute mesmo se o usuário
não estiver conectado. Para executar o script somente
quando o usuário estiver conectado ao computador,
desmarque esta opção.
Para carregar os arquivos necessários para o script:
a. Clique em Adicionar nova dependência.
b. Clique em Procurar ou Escolher arquivo.
c. Selecione um arquivo e, em seguida, clique em Abrir ou Escolher.
Se o compartilhamento de replicação estiver especificado e habilitado em
Distribuição > Replicação, as dependências serão obtidas do compartilhamento de
replicação especificado.
Se o compartilhamento de replicação estiver inacessível, as dependências
serão obtidas do servidor da solução.
Para habilitar essa configuração, marque a caixa de seleção Failover To
K1000 (Falha para K1000) na página Replication Share: Editar detalhes.
Repita esta etapa para adicionar novas dependências conforme necessário.
7.
Clique em Adicionar seção de tarefa para adicionar uma tarefa.
O fluxo de processo de uma tarefa é um script similar ao seguinte
IF Verify THEN
Success
ELSE IF Remediation THEN
Remediation Success
ELSE
Remediation Failure
229
9
Uso de scripts
a. Na seção Policy (Política) ou Job Rules (Regras da tarefa), especifique as seguintes
configurações para a Task 1 (Tarefa 1):
Opção
Descrição
Attempts
(Tentativas)
Digite o número de vezes que a solução tentará executar o
script.
Se o script falhar mas a correção for bem sucedida, você pode
querer executar a tarefa novamente para confirmar a etapa de
correção. Para fazer isso, defina o número de tentativas como 2
ou mais. Se a seção Verificar falhar, o script executará o
número de vezes indicado neste campo.
On Failure (Em
caso de falha)
• Selecione Break (Interromper) para parar a execução
em caso de falha.
• Selecione Continue (Continuar) para executar etapas
de correção em caso de falha.
b. Na seção Verificar, clique em Adicionar para adicionar uma etapa e, em seguida,
selecione uma ou mais etapas a serem executadas. Consulte Adicionar etapas a
seções de tarefa na página 351
c. Nas seções Em caso de êxito e Correção, selecione uma etapa ou mais a ser
realizada. Consulte Administração de nós do Mac OS X na página 343
d. Nas seções On Remediation Success (Em caso de êxito da correção)e On
Remediation Failure (Em caso de falha da correção), selecione uma ou mais etapas
a serem executadas. Consulte Administração de nós do Mac OS X na página 343
Para remover uma dependência, clique no ícone da lixeira
ao lado do
item. Esse ícone é exibido quando o mouse paira sobre um item.
Clique
ao lado de Regras de política ou de trabalho para ver as variáveis
de substituição de token que podem ser usadas em qualquer lugar do script.
As variáveis são substituídas na hora da execução pelos valores apropriados
no nó.
Para obter mais informações, consulte Variáveis de substituição de token na
página 221.
8.
•
Clique em Run Now (Executar agora) para distribuir o script imediatamente
para todos os computadores. Use esta opção com cautela. Consulte Usando a função
Executar agora na página 237
•
Clique em Salvar.
Adicionando scripts do shell on-line
Para adicionar scripts do shell on-line
1.
230
página.
9
Uso de scripts
2.
3.
4.
Na área Configuration (Configuração), insira as seguintes informações:
Opção
Descrição
Script Type
(Tipo de
script)
O tipo do script. Os tipos de script incluem:
• KScripts on-line: Scripts executados apenas quando o
computador de destino está conectado ao servidor da solução.
KScripts on-line são executados em horários programados com
base no relógio da solução. São criados no assistente de scripts.
• KScripts off-line: Scripts executados em horários
programados com base no relógio do computador de destino.
Esses scripts podem ser executados mesmo se o computador de
destino não estiver conectado ao servidor da solução, como
quando o computador é inicializado ou usuários se conectam.
Eles são criados no assistente de scripts.
• Scripts shell on-line: Scripts executados em horários
programados com base no relógio da solução, mas apenas
quando o computador de destino estiver conectado ao servidor.
Scripts shell on-line são criados usando scripts simples de texto
(bash, perl, batch, etc.) suportados pelo sistema operacional do
computador de destino. Arquivos batch são suportados no
Windows, junto com diferentes formatos de scripts suportados
pelo sistema operacional específico dos computadores de
destino.
Nome
Um nome significativo para o script, que o diferencie dos outros na
lista Scripts.
Descrição
(Opcional) Uma descrição curta das ações executadas pelo script.
Esses campos o ajudarão a distinguir um script de outro na lista
Scripts.
Status
Se o script está em desenvolvimento (Rascunho) ou foi distribuído
pela rede (Produção). Use o status Template Modelo se estiver
criando um script a ser usado como base para outros scripts.
Ativado
Se o script pode ser executado nos computadores de destino. Não
habilite um script até terminar de editar e testar o script e estiver
pronto para executá-lo. Habilite o script em um rótulo de teste
antes de habilitá-lo em todos os computadores.
Notas
231
9
Uso de scripts
5.
Especifique os detalhes da implantação:
Opção
Opções e descrições
Implantar em todos
os computadores
computadores.
Limitar
implantação a
rótulos
selecionados
equipamento.
replicação.
Limitar
implantação a
computadores
selecionados:
Limite a implantação em um ou mais computadores. Na
lista suspensa, selecione os computadores a serem
adicionados à lista. Você pode filtrar a lista digitando as
opções de filtragem.
Pick Specific OS
Versions (Escolher
versões de SO
específicas):
Limitar implantação a versões específicas de sistemas
operacionais. Caso contrário o script será executado em
todas as versões dos sistemas operacionais.
Scheduling
(Cronograma)
Na área Scheduling (Cronograma), especifique quando e
com que frequência o script é executado.
Não executar
no cronograma
Executar a cada Executar em um intervalo especificado.
n minutos ou
horas
Run Every day/
specific day at
HH:MM AM/
PM (Executar a
cada dia/dia
específico em
HH:MM)
232
9
Uso de scripts
Opção
Executar no dia
n de cada mês/
mês específico
em HH:MM
AM/PM
determinado mês.
Cronograma
personalizado
Executar de acordo com cronograma personalizado.
Use o formato cron padrão de cinco campos (o formato cron
estendido não tem suporte):
* * * * *
| | | | |─ dia da semana (0-6)(domingo=0)
| | | |───── mês (1-12)
| | |───────── dia do mês (1-31)
| |───────────── hour (0-23)
|───────────────── minuto (0-59)
Sobre o formato cron padrão:
• Use espaços para separar os campos. Por exemplo, 0
12.
• Use vírgulas para separar os valores em um campo. Por
exemplo, 1,3,7.
• Use hífens para indicar faixas de valores em um campo.
Por exemplo, 0-5.
• Use um asterisco (*) para incluir toda a faixa de valores
em um campo. Por exemplo, um * na coluna de minutos
especifica 0-59 minutos.
• Use uma barra (/) para repetir uma ação em intervalos
especificados. Por exemplo, se você especificar o valor
0-23/2 no campo de hora, a ação será executada a
cada duas horas. O efeito é idêntico ao de escrever o
valor de cada hora:
0,2,4,6,8,10,12,14,16,18,20,22.
• Use um asterisco e uma barra (*/) com um valor para
repetir uma ação no intervalo especificado. Por
exemplo, */5 na coluna de minutos repetirá a ação a
cada 5 minutos. O efeito é idêntico ao de 0/5 e 1-59/5.
Exemplos:
* * * * * Executar a cada minuto
*/30 * * * Executar a cada
30 minutos
30 8 6 2 * Executar às 8:30 de 6
de fevereiro
0 9 1-7 * 1 Executar na primeira
segunda-feira de
cada mês, às 9:00
233
9
Uso de scripts
6.
Para carregar os arquivos necessários para o script:
a. Clique em Adicionar nova dependência.
b. Clique em Procurar ou Escolher arquivo.
c. Selecione um arquivo e, em seguida, clique em Abrir ou Escolher.
Se o compartilhamento de replicação estiver especificado e habilitado em
Distribuição > Replicação, as dependências serão obtidas mesmo assim do servidor
da solução, porque a replicação não é suportada por scripts shell on-line.
Repita esta etapa para adicionar dependências adicionais conforme necessário.
7.
Opção
Descrição
Script Text (Texto
do script)
O texto do script.
Nome do arquivo
de script
O nome a ser usado para o arquivo do script.
Timeout (minutes) O período de tempo, em minutos, que o script tem para
(Tempo limite
executar. Se o script não for concluído dentro desse tempo
(minutos))
limite, ele falhará.
Upload File
(Upload de
arquivo)
Nome do
arquivo de
upload
O nome do arquivo a ser carregado com o script.
Upload File
Directory
(Diretório de
carregamento
de arquivos)
O local do arquivo a ser carregado.
Delete
Downloaded Files
(Excluir arquivos
baixados)
8.
234
Se um arquivo deve ser carregado com o script ou não.
•
Clique em Run Now (Executar agora) para distribuir o script imediatamente
para todos os computadores. Use esta opção com cautela. Consulte Usando a função
Executar agora na página 237
•
Clique em Salvar.
9
Uso de scripts
Edição de scripts
No página Script: Edit Detail (Script: Editar detalhe), é possível editar os três tipos de
scripts: KScripts off-line, KScripts on-line e scripts shell on-line. Também é possível editar
KScripts off-line e KScripts on-line usando o assistente ou com o editor de XML. Para usar o
editor XML, clique no link View raw XML editor (Exibir editor XML raw) sob a opção
Scheduling (Cronograma).
Para editar scripts
1.
página.
2.
3.
Clique no nome do script a ser editado.
4.
Modifique o script conforme necessário e, em seguida, clique em Salvar.
Exclusão de scripts da página Scripts
Para excluir scripts da página Scripts
1.
página.
2.
3.
Selecione a caixa de seleção ao lado do script que deseja excluir.
4.
5.
Clique em OK.
Exclusão de scripts da página Scripts Edit
Para excluir scripts da página Scripts Edit
1.
página.
2.
3.
Clique no nome do script a ser excluído.
4.
Clique em Delete (Excluir).
5.
Clique em OK.
235
9
Uso de scripts
Importação de scripts
É possível criar um script em um editor XML externo e importá-lo para o dispositivo. Os
scripts importados devem ter a seguinte estrutura:
•
O elemento raiz <kbots></kbots> inclui a URL do DTD KACE
"kbots xmlns="http://kace.com/Kbots.xsd">...<kbots>
•
Um ou mais elementos <kbot>.
•
Exatamente um elemento <config> dentro de cada elemento <kbot> .
•
Exatamente um elemento <execute> dentro de cada elemento <config>.
•
Um elemento <compliance> ou mais dentro de cada elemento <kbot>.
A seguir está um exemplo de estrutura XML para um script de equipamento:
<?xml version="1.0" encoding="utf-8" ?>
<kbots xmlns="http://kace.com/Kbots.xsd">
<kbot>
<config name="name="" type="policy" id="0" version="version=""
description="description="">
<execute disconnected="false" logged_off="false">
</execute>
</config>
<compliance>
</compliance>
</kbot>
</kbots>
No exemplo anterior, o elemento </config> corresponde à seção Configuração na página
Script: Editar detalhes. É onde você especifica o nome da política ou tarefa (opcional) e o
tipo de script (política ou tarefa). Dentro desse elemento também é possível indicar se o
script pode executar quando o computador de destino está desconectado do equipamento.
É possível especificar se o script está habilitado e descrever as tarefas específicas que o script
deve executar dentro do elemento <compliance>.
Se você estiver criando um script que executará algumas das mesmas tarefas
de um script existente, copie o script existente e abra-o em um editor XML. O
elemento <compliance> do script dá uma idéia de como o script funciona e
como pode ser modificado. Consulte Duplicação de scripts na página 237
Importação de scripts
Para importar scripts
1.
página.
2.
236
9
Uso de scripts
3.
No menu Choose Action (Escolher ação), selecione Import from XML (Importar
do XML).
4.
Cole o script existente no espaço fornecido e clique em Salvar.
Duplicação de scripts
Se você já criou um script que é semelhante a um script proposto, pode duplicá-lo e editá-lo
conforme necessário.
Para duplicar scripts
1.
página.
2.
3.
Clique no nome do script que você quer duplicar.
4.
Na parte inferior da página, clique em Duplicar.
A página Scripts List (Lista de scripts)aparece, incluindo um novo script chamado Copy
of xxx (Cópia de xxx), onde xxx é o nome do script copiado.
5.
Clique no nome vinculado do script copiado para abri-lo para edição.
Continue com as etapas em Adicionando scripts na página 222.
Usando a função Executar agora
A função Run Now (Executar agora) oferece uma forma de executar scripts em
computadores selecionados imediatamente sem definir um cronograma. Isso é útil quando:
•
Você suspeita de que computadores na rede estejam infectados por um vírus ou outra
vulnerabilidade que pode comprometer toda a rede se o problema não for solucionado
imediatamente.
•
Deseja testar e depurar scripts em um computador específico ou conjunto de
computadores durante o desenvolvimento.
A função Run Now (Executar agora) está disponível em três locais:
•
Guia Executar agora: A execução de Scripts a partir da guia Scripting > Executar agora
permite executar um script de cada vez nos computadores de destino.
•
Página Script: Editar detalhes: A execução de Scripts a partir da página Script: Edit
Detail (Script: Editar detalhe) permite executar um script de cada vez nos
•
Página Scripts: A execução de scripts a partir da página Scripts usando a opção
Executar agora no menu Escolher ação permite executar mais de um script ao
mesmo tempo nos computadores de destino.
237
9
Uso de scripts
Execução de scripts usando a guia Executar agora
AVISO: Um script é implantado imediatamente quando você clica em Run
Now (Executar agora):
• Use o Executar agora com cuidado.
• Não implante a menos que tenha certeza de que deseja executar o script
nos computadores de destino.
Para executar scripts usando a guia Executar agora
1.
página.
2.
Clique em Scripting > Run Now (Executar agora).
A página Run Now (Executar agora) é exibida.
3.
Na lista Scripts, selecione o script que você quer executar. Use as opções de Filter
(Filtro) para filtrar a lista Scripts.
4.
Especifique as opções da implantação:
5.
Opção
Implantar em todos
os computadores
computadores.
Limitar
implantação a
rótulos
selecionados
equipamento.
replicação.
Limitar
implantação a
computadores
selecionados:
Limite a implantação em um ou mais computadores. Na
lista suspensa, selecione os computadores a serem
adicionados à lista. Você pode filtrar a lista digitando as
opções de filtragem.
Clique em Run Now (Executar agora).
A página Status de executar agora é exibida.
238
9
Uso de scripts
Uso de Executar agora a partir da página Detalhes
do script
Para minimizar o risco de implantar em computadores incorretos, crie um rótulo que
represente os computadores nos quais você irá executar a função Run Now (Executar
agora). Consulte Usando a função Executar agora na página 237
Para usar a opção Executar agora na página de detalhes do script
1.
página.
2.
3.
Clique no nome de um script.
4.
Role até o final da página e clique em Run Now (Executar agora).
Uso de Executar agora a partir da página Scripts
Para minimizar o risco de implantar em computadores incorretos, crie um rótulo que
represente os computadores nos quais você deseja executar a função Run Now (Executar
agora). Consulte Usando a função Executar agora na página 237
Para usar Executar agora a partir da página Scripts
1.
página.
2.
3.
Selecione as caixas de seleção ao lado dos scripts que deseja executar.
4.
No menu Escolher ação, selecione Executar agora.
Monitoramento do status de Executar agora
Para monitorar o status de Executar agora
1.
página.
2.
Clique em Scripting > Status de executar agora.
A página Status de executar agora é exibida. As informações nesta página incluem:
•
Start Time (Hora de início): A hora em que o comando Executar agora foi
emitido.
239
9
Uso de scripts
•
Nome do script: O nome do script. Clique nesse nome de script para ver a página
Detalhe de executar agora.
•
Enviado: O número de computadores nos quais o script está tentando executar.
•
Concluído: O número de computadores que concluíram a execução do script.
Os números nas colunas Enviado e Concluído são incrementados de acordo com as
execuções do script em todos os computadores selecionados. Os ícones acima da
coluna direita mostram o status do script.
Ícone
Descrição
O script foi concluído com êxito.
O script ainda está executando; por isso seu êxito ou insucesso é
desconhecido.
Ocorreu um erro ao executar o script.
Se ocorreram erros ao distribuir o script para os computadores selecionados, você
pode pesquisar os logs de scripting para determinar a causa. Para obter mais
informações, consulte Procura dos logs de scripting na página 241.
A função Executar agora se comunica pela porta 52230. Os scripts podem
não ser implantados se as configurações de firewall impedirem o Agente do
K1000 de receber nessa porta.
Visualização da página Run Now Detail (Detalhes de
executar agora)
A página Detalhe de executar agora mostra os resultados de um script que executou
manualmente usando a função Executar agora, ao invés de executar de acordo com uma
programação.
Para visualizar a página Detalhe de executar agora
1.
página.
2.
Clique em Scripting > Status de executar agora.
3.
Clique na hora de início de um script.
A página Detalhe de executar agora é exibida. As informações nesta página incluem:
240
•
Estatísticas de Executar agora: Os resultados de um script enviado, as falhas, os
êxitos, os computadores concluídos, os computadores em execução, êxitos e falhas
em números e porcentagens.
•
Falhas de envio: Os computadores com que o servidor não pode entrar em contato
e, portanto, não receberam a política. Ao enviar uma política, pode levar algum
tempo para que o computador a conclua.
9
Uso de scripts
•
Scripts em execução: Os computadores que receberam a política, mas não
relataram os resultados. Depois da execução, a política relata seu êxito ou falha. Os
resultados são classificados na seção pertinente. Cada página individual de
computador também exibe os resultados dos eventos Executar agora executados
nesse computador.
•
Falhas de execução: Os computadores que não concluíram o script.
•
Êxitos de execução: Os computadores que concluíram o script com êxito.
Procura dos logs de scripting
É possível pesquisar os logs de scripting que foram carregados para a solução pelos
computadores na sua rede.
Para pesquisar registros de script
1.
página.
2.
Clique em Script > Pesquisar registros.
A página Pesquisar registros de script aparece.
3.
No campo Pesquisar, insira as palavras-chave que deseja localizar.
Use os operadores a seguir ao inserir os critérios de pesquisa:
Operador
Função
+
Use um sinal de mais à esquerda para localizar entradas que incluem o
texto.
-
Use um sinal de menos à esquerda para localizar entradas que não
incluem o texto.
*
Use um asterisco à direita para encontrar logs que contenham palavras
que comecem com os caracteres fornecidos.
"
Coloque o texto entre aspas duplas para encontrar correspondências
exatas para a frase.
4.
Para pesquisar apenas logs carregados por um script específico, selecione o nome do
script.
5.
Na lista suspensa Tipos de log, selecione o tipo de log a ser pesquisado.
6.
No campo Histórico, selecione se a pesquisa será feita apenas nos logs mais recentes ou
em todos os logs na lista suspensa.
7.
No campo Rótulos, selecione um rótulo na lista suspensa para pesquisar os logs
carregados por computadores em um rótulo específico.
8.
Os resultados da pesquisa exibem os logs e os computadores que carregaram os logs.
9.
Para aplicar um rótulo aos computadores exibidos, selecione um rótulo na lista
suspensa sob os resultados da pesquisa.
241
9
Uso de scripts
Sobre os assistentes de política de configuração
A página Política de configuração exibe uma lista de assistentes que podem ser usados para
criar políticas ou scripts que gerenciam diversos aspectos dos computadores na rede. Esta
seção inclui descrições de configurações para cada um dos scripts que você possa criar.
Os assistentes baseados em Windows são:
•
Criação de scripts Aplicar configurações do registro na página 242
•
Criação de scripts Remote Desktop Control Troubleshooter (Solução de problemas do
controle remoto da área de trabalho) na página 243
•
Criar scripts Aplicar configurações do registro da área de trabalho na página 244
•
Criação de scripts Atalhos da área de trabalho na página 244
•
Criação de scripts Relator de registro de evento na página 245
•
Criação de scripts Instalador MSI na página 246
•
Criação de scripts UltraVNC na página 248
•
Criação de scripts Desinstalador na página 250
•
Criação de scripts Atualização automática do Windows na página 251
•
Criação de scripts de Gerenciamento de energia na página 253
Os assistentes baseados em Mac OS X são:
•
Criação de scripts de Enforce Power Management (Aplicar o gerenciamento de energia)
na página 254
•
Criação de scripts Aplicar configurações de VNC na página 255
•
Criação de scripts Configurações de Diretório Ativo na página 256
Uso das políticas de configuração de Windows
As seções a seguir explicam como criar políticas de configuração ou scripts para sistemas
Windows.
Se você editar uma política baseada em assistente, mantenha a configuração
Executar como como sistema local.
Criação de scripts Aplicar configurações do registro
Esse assistente permite criar scripts que aplicam configurações de registro.
Para criar scripts Aplicar configurações do registro
242
1.
Use regedit.exe para localizar e exportar os valores do registro em questão.
2.
Abra o arquivo .reg que contém os valores de registro desejados com notepad.exe e
copie o texto.
9
Uso de scripts
3.
página.
4.
Clique em Scripting > Configuration Policy (Política de configuração).
A página Política de configuração aparece.
5.
Selecione Enforce Registry Settings (Aplicar configurações do registro).
A página Política de configuração: Aplicar configurações do registro é exibida.
6.
Digite um nome no campo Policy Name (Nome da política).
7.
Cole os valores de registro copiados no campo Registry File (Arquivo de registro).
8.
Clique em Salvar.
9.
Selecione opções de configuração, implantação e programação. Para obter mais
informações sobre essas opções, consulte Adicionando scripts na página 222.
Um novo script é criado para verificar se os valores no arquivo de registro
correspondem aos valores encontrados nos computadores de destino. Quaisquer
valores faltando ou incorretos são substituídos.
Criação de scripts Remote Desktop Control
Troubleshooter (Solução de problemas do controle
remoto da área de trabalho)
Esse editor cria um script de solução de problemas para o recurso Controle remoto da área
de trabalho. Este script testa o seguinte:
•
Serviços de Terminal: Para acessar um computador Windows XP Professional
usando a Área de Trabalho Remota, os Serviços de Terminal devem estar em execução.
O script verifica se esse é o caso.
•
Configuração de Firewall: Se o SP2 Firewall do Windows XP estiver executando no
computador, várias configurações diferentes poderão bloquear as solicitações do
Controle remoto da área de trabalho.
Para criar scripts Solução de problemas do controle remoto da área de
trabalho
1.
página.
2.
3.
Clique em Remote Desktop Control Troubleshooter (Solução de problemas
de controle de área de trabalho remota).
A página Política de configuração: Solução de problemas do controle remoto é exibida.
4.
Na seção Configuração do firewall, especifique as configurações necessárias.
243
9
Uso de scripts
5.
Clique em Salvar.
6.
7.
Clique em Salvar.
Criar scripts Aplicar configurações do registro da
área de trabalho
Esse assistente permite criar scripts que controlam as configurações de papel de parede da
área de trabalho nos computadores gerenciados.
Para criar scripts Aplicar configurações da área de trabalho
1.
página.
2.
Clique em Scripting > Política de configuração.
3.
Clique em Aplicar configurações de área de trabalho.
4.
Selecione a caixa Use wallpaper (Usar papel de parede).
5.
Clique em Browse (Procurar)ou Escolher arquivo para selecionar e carregar o
arquivo BMP para usar como papel de parede. O arquivo deve estar no formato BMP.
6.
Selecione uma opção na lista suspensa Posição:
7.
•
Alongar: Alongar a imagem para que ela preencha toda a tela.
•
Centralizar: Exibe a imagem no centro da tela.
•
Organizar lado a lado: Repete a imagem na tela inteira.
Clique em Salvar.
8.
9.
Clique em Salvar.
Criação de scripts Atalhos da área de trabalho
Esse assistente permite criar com rapidez scripts que adicionam atalhos à Área de Trabalho
do usuário, ao menu Iniciar ou à barra de Início Rápido. É possível criar um atalho para a
Internet e colocar uma URL para o destino sem parâmetros e um atalho operacional.
Para criar scripts Atalhos da área de trabalho
244
1.
página.
2.
9
Uso de scripts
3.
Clique em Desktop Shortcuts Wizard (Assistente de atalhos de área de
trabalho).
A página Configuration Policy: Enforce Shortcuts (Política de configuração: Aplicar
atalhos) é exibida.
4.
Digite um nome para o script no campo Nome da política.
5.
Clique em Adicionar atalho.
6.
Especifique as configurações de atalho:
Opção
Descrição
Nome
Digite o título a ser exibido abaixo ou a lado do atalho.
Destino
Insira o aplicativo ou arquivo que será iniciado quando o atalho
for selecionado. Por exemplo: Program.exe.
Parameters
(Parâmetros)
Insira quaisquer parâmetros de linha de comando. Por exemplo:
/S /IP=123.4
WorkingDir
Insira as alterações do diretório de trabalho atual. Por exemplo:
C:\Windows\Temp
Localização
Selecione na lista suspensa o local onde o atalho será exibido. As
opções são: Desktop (Área de trabalho), Quick Launch
(Início rápido) e Start Menu (Menu Iniciar).
7.
Clique em Salvar alterações para salvar o atalho.
8.
Clique em Add Shortcut (Adicionar atalho) para adicionar mais atalhos. Para
editar ou excluir um atalho, passe o mouse sobre ele e clique no botão Edit ou no ícone
de lixeira que aparece.
9.
Clique em Salvar.
10. Selecione opções de configuração, implantação e programação. Para obter mais
Criação de scripts Relator de registro de evento
Esse assistente cria um script que consulta o log de eventos do Windows e carrega os
resultados para a solução.
Para criar scripts Relator de registro de evento
1.
página.
2.
245
9
Uso de scripts
3.
Clique em Relator de registro de evento.
A página Política de configuração: Relator de registro de eventos é exibida.
4.
5.
Especifique as configurações de consulta:
Opção
Descrição
Output
filename
(Nome de
arquivo da
saída)
Digite o nome do arquivo de eventos criado pelo script.
Arquivo de log
Insira o tipo de log a ser consultado: Aplicativo, Sistema ou
Segurança.
Event Type
(Tipo de
evento)
Insira o tipo de evento a ser consultado: Informação, Aviso ou
Erro.
Source Name
(Nome de
origem)
(Opcional) Use este campo para limitar a consulta a eventos de
uma origem específica.
Clique em Salvar.
6.
7.
Clique em Salvar.
8.
Para visualizar o log de eventos de um computador, clique em Inventário e, em
seguida, no nome de um computador.
9.
Em Scripting Logs, sob Currently Deployed Jobs & Policies (Jobs e políticas
implantados atualmente), clique no link View logs (Exibir logs) ao lado de Event
Log (Log de eventos).
Criação de scripts Instalador MSI
Este assistente ajuda você a definir os argumentos básicos da linha de comando para
executar instaladores baseados em MSI. Consulte o site MSDN (msdn.microsoft.com) para
obter a documentação completa das opções.
Para criar scripts Instalador MSI
1.
página.
2.
3.
246
Clique em MSI Installer Wizard (Assistente de instalação MSI).
9
Uso de scripts
A página Configuration Policy: MSI Wizard (Política de configuração: Assistente de
MSI) é exibida.
4.
Opção
Descrição
Ação
Selecione uma tarefa na lista suspensa. As tarefas são
Instalar, Desinstalar, Reparar arquivos faltantes e
Reinstalar todos os arquivos.
Software
Selecione o aplicativo a ser instalado, desinstalado ou
modificado na lista suspensa. Você pode filtrar a lista
inserindo quaisquer opções de filtro.
MSI Filename
(Nome do arquivo
MSI)
Se o arquivo estiver compactado, especifique o nome de
arquivo do MSI.
User Interaction
(Interação do
usuário)
Como a instalação é exibida para os usuários. As opções são:
Default (Padrão), Silent (Silenciosa), Basic UI (IU
básica), Reduced UI IU reduzida) e Full UI (IU
completa).
Install Directory
(Diretório de
instalação)
O diretório onde o software deve ser instalado.
Additional Switches Quaisquer comandos de instalação adicionais. Os comandos
(Comandos
adicionais são inseridos entre os argumentos msiexe.exe e /
adicionais)
i foo.msi.
Additional
Properties
(Propriedades
adicionais)
Quaisquer propriedades adicionais. São inseridas no final da
linha de comando. Por exemplo:
msiexec.exe /s1 /switch2 /i patch123.msi
TARGETDIR=C:\patcher PROP=A PROP2=B
Feature List (Lista
de recursos)
Os recursos a serem instalados. Use vírgulas para separar os
recursos.
Store Config per
machine
(Armazenar
configuração por
computador)
Determina se as informações de configuração de
computadores individuais devem ser armazenadas ou não.
After install (Após
instalação)
A ação a ser realizada depois da instalação.
Restart Options
(Opções de
reinicialização)
A ação a ser realizada depois da reinicialização do sistema.
Registro
Os tipos de mensagem do instalador a serem registradas. Use
clique + Ctrl ou clique + Command para selecionar várias
mensagens.
247
9
Uso de scripts
5.
Opção
Descrição
Log File Name
(Nome do arquivo
de log)
O nome do arquivo de log.
Clique em Salvar.
6.
7.
Clique em Salvar.
Criação de scripts UltraVNC
O assistente UltraVNC cria um script para distribuir UltraVNC para computadores Windows
na rede. O UltraVNC é um aplicativo de software gratuito que permite fazer login
remotamente em outro computador (por meio da Internet ou rede). Consulte o site
UltraVNC Web (www.uvnc.com) para obter documentação e downloads.
Para criar scripts UltraVNC
1.
página.
2.
3.
Selecione UltraVNC Wizard (Assistente UltraVNC).
A página Política de configuração: Assistente de UltraVNC é exibida.
4.
Especifique as opções de instalação e autenticação do UltraVNC:
Opção
Descrição
Install Options
(Opções de instalação)
Install Mirror
Driver (Instalar
driver de
espelhamento)
248
Instale o driver de espelhamento de vídeo UltraVNC
opcional.
O driver de espelhamento de vídeo é um driver que
permite atualizações mais rápidas e precisas. Também
cria um vínculo direto entre a memória de buffer de
quadros do driver de vídeo e o servidor UltraWinVNC.
O uso direto do buffer de quadros elimina o uso da CPU
para blitting extensivo de tela, resultando em um
aumento de velocidade e uma carga bastante reduzida da
CPU.
9
Uso de scripts
Opção
Install Viewer
(Instalar
visualizador)
Descrição
Instale o UltraVNC Viewer opcional. O Viewer é uma
ferramenta usada para se conectar aos servidores VNC e
visualizar as áreas de trabalho remotamente. Só instale o
Viewer se precisar iniciar sessões remotas a partir do
computador cliente.
Authentication
(Autenticação)
5.
6.
Senha do VNC e
Senha somente
leitura do VNC
Forneça uma senha VNC para autenticação.
Require MS Logon
(Exigir login da
MS)
Use a autenticação de logon da MS e exporte o ACL a
partir da sua instalação do VNC. Use:
MSLogonACL.exe /e acl.txt
Copie e cole o conteúdo do arquivo de texto no campo
ACL.
Reveja o script gerado pelo assistente para verificar a
saída. Para ver o script bruto, clique em Ver editor
XML bruto na página Detalhe de script.
Key Based
Encryption
(Criptografia em
chave)
Habilitar a criptografia baseada em chaves.
Especifique opções variadas do UltraVNC:
Opção
Descrição
Desabilitar Traylcon
Impede que o ícone do UltraVNC na bandeja do sistema
apareça nos computadores de destino.
Desativar opções de
cliente em menu do
ícone da bandeja
Impede que as opções dos clientes apareçam no menu
de ícones da bandeja do sistema nos computadores de
destino. Essa opção só fica disponível se Desabilitar o
ícone da bandeja do sistema estiver habilitado.
Disable properties
panel (Desativar painel
de propriedades)
Disable the UltraVNC properties panel on target
computers (Desativar o painel de propriedades do
UltraVNC nos computadores de destino).
Forbid the user to close
down WinVNC (Proibir
usuário de fechar
WinVNC)
Impede que os usuários do computador desliguem o
WinVNC.
Clique em Salvar.
249
9
Uso de scripts
7.
8.
Clique em Salvar.
Criação de scripts Desinstalador
Esse assistente permite criar rapidamente um script para desinstalar um pacote de software.
O script resultante pode realizar três ações: executar um comando de desinstalação, eliminar
um processo e excluir um diretório.
Para criar scripts Desinstalador
1.
página.
2.
3.
Clique em Un-Installer Wizard (Assistente de desinstalação).
A página Configuration Policy: Uninstaller (Política de configuração: Desinstalador) é
exibida.
4.
Opção
Descrição
Nome do trabalho
Digite um nome para o script de desinstalação.
Software Item (Item de
software)
Selecione na lista suspensa o item de software a ser
desinstalado.
O assistente tenta emitir o comando de desinstalação
correto. Verifique se o comando está correto.
Comando de
desinstalação
Diretório
Arquivo
Quando você seleciona o item de software, o assistente
tenta fornecer o diretório, arquivo e parâmetros do
comando de desinstalação.
Verifique se os valores estão corretos.
Parameters
(Parâmetros)
250
Kill Process (Eliminar
processo)
Para terminar um processo antes de executar o
comando de desinstalação, digite o nome completo do
processo no campo Eliminar processo.
Por exemplo: notepad.exe.
Excluir diretório
Para excluir um diretório antes de executar o comando
de desinstalação, digite o nome completo do diretório
no campo Excluir diretório aqui. Por exemplo:
C:\Program Files\Example_App\.
9
Uso de scripts
5.
Clique em Salvar.
6.
7.
Clique em Salvar.
Criação de scripts Atualização automática do
Windows
O Windows Update (Atualização do Windows) é um recurso da Microsoft que atualiza
automaticamente os computadores do Windows com patches de segurança e outros patches
importantes da Microsoft. Utilizando a política Atualização automática do Windows), é
possível especificar como e quando as atualizações do Windows são transferidas para as
máquinas gerenciadas para que você possa controlar o processo de atualização de
computadores na rede.
Para obter mais informações sobre o Windows Update (Atualização do Windows), consulte o
site de suporte da Microsoft: Artigo 328010 da Base de Dados de Conhecimento
Se você habilitar o Windows Update em máquinas gerenciadas, use o
componente Gerenciamento de patches do K1000 só para detectar os
patches do sistema operacional Windows, não para implantá-los. Para obter
mais informações, consulte Guia de patches e segurança.
Para criar scripts Atualização automática do Windows
1.
página.
2.
3.
Clique em Configurações de atualizações automáticas do Windows.
A página Configurar Política de atualizações automáticas do Windows aparece.
4.
Opção
Descrição
Automatic
(Automática
(recomendado))
Habilita o download automático das atualizações do
Windows.
Download updates for
me, but let me choose
when to install them
(Baixar atualizações
para mim, mas eu
escolho quando as
instalar).
Faz o download das atualizações e fornece opções de
instalação em vez de instalá-las automaticamente.
251
9
Uso de scripts
Opção
Descrição
Notify me but don’t
automatically
download or install
them (Notificar, mas
não baixar nem
instalar
automaticamente).
Receber notificações quando as atualizações estiverem
disponíveis, mas impedir que a solução faça o download
ou a instalação das atualizações.
Importante: Isso pode tornar a rede mais vulnerável a
ataques se você deixar de obter e instalar as atualizações
regularmente.
Turn off Automatic
Updates (Desativar
atualizações
automáticas)
Prevent the system from using Windows Automatic
Updates (Impedir que o sistema use as atualizações
automáticas do Windows). Essa configuração é
recomendada se você deseja usar o recurso de aplicação
de patches da solução para gerenciar as atualizações de
patch do Windows.
Remover política de
administração, o
usuário pode
configurar
Fornece aos usuários o controle sobre as atualizações
transferidas.
Importante: A rede pode ficar vulnerável a ataques se
você selecionar esta opção.
Reschedule Wait Time
(Reagendar tempo de
espera)
O intervalo (em minutos) na lista suspensa Reagendar
tempo de espera para aguardar antes de reagendar uma
atualização se a atualização falhar.
Do not reboot machine
while user logged in
(Não reinicializar
computador enquanto
usuário estiver
conectado)
Impede reinicializações automáticas quando os usuários
estão conectados.
Servidor SUS
O nome do servidor usado pelo Serviço de atualização de
servidores Windows.
Servidor de estatísticas O nome do servidor de estatísticas usado pelo Serviço de
SUS
atualização de servidores Windows.
5.
Clique em Salvar.
6.
7.
Clique em Salvar.
Início da atualização automática do Windows em um nó
Para instalar Atualizações automáticas do Windows em um nó, use um dos seguintes:
252
•
Permite que política de atualizações automáticas do Windows da solução da forma
descrita em Criação de scripts Atualização automática do Windows na página 251.
•
Habilita a política local para atualizações automáticas do Windows no nó.
9
Uso de scripts
•
Modifica a chave do registro atualizações automáticas do Windows no nó.
•
Define a política de grupo no domínio para as atualizações automáticas do Windows no
nó.
•
Configura a funcionalidade de aplicação de patches para as atualizações automáticas do
Windows no nó. Para obter mais informações, consulte o Guia de patches e segurança
Se você usa a aplicação de patches para implantar automaticamente
atualizações do Windows no nó, é obrigatório desabilitar as atualizações
automáticas do Windows no nó por parte de todos os outros processos para
evitar o conflito entre os diferentes processos de implantação.
Sobre o gerenciamento e o consumo de energia
Para obter uma visão geral do consumo de energia, execute relatórios sobre gerenciamento
de energia durante aproximadamente um mês. Para obter mais informações sobre a
categoria Gerenciamento de energia dos relatórios, consulte Criando relatórios na
página 288.
Também é possível configurar o período de tempo de retenção das informações de ativação
do nó. Consulte Definição de configurações gerais com o componente Organização habilitado
na página 37 Esta é uma das últimas opções de configuração.
Para coletar informações sobre o uso de energia no desktop:
•
Crie um rótulo inteligente no inventário para o tipo de chassi.
•
Crie relatórios agrupando os computadores por tipo de chassi.
•
Crie um rótulo inteligente no inventário para Tempo ligado desde a última
reinicialização contendo o número de dias em questão.
Criação de scripts de Gerenciamento de energia
O assistente de gerenciamento de energia permite configurar as configurações de
gerenciamento de energia para identificar e gerenciar o período de tempo em que os seus
computadores estão consumindo energia.
Antes de começar:
•
Para habilitar o gerenciamento de energia em um Sistema Windows XP, você precisa da
EZ GPO. O assistente do gerenciamento de energia baixa automaticamente a EZ GPO
quando é executado em um sistema Windows XP. O EZ GPO é uma ferramenta gratuita
que funciona junto com os objetos de política de grupo em sistemas Windows XP. Para
obter mais informações sobre a EZ GPO, acesse http://www.energystar.gov.
•
Nos computadores com Windows 7 e Vista, o gerenciamento de energia é configurado
por meio do comando powercfg incorporado. A ferramenta EZ GPO não funciona
nessas plataformas.
Para criar scripts de Gerenciamento de energia
1.
página.
253
9
Uso de scripts
2.
3.
Clique em Assistente do gerenciamento de energia.
4.
Na página Configuration Policy: Windows Power Management (Política de
configuração: Gerenciamento de energia do Windows), selecione o sistema
operacional desejado.
5.
6.
•
No Windows XP, selecione as configurações de energia e outras.
•
No Windows Vista ou Windows 7, selecione um perfil: Balanceada, Alto
desempenho, Economizador de energia ou Personalizada.
Clique em Salvar.
7.
8.
Clique em Salvar.
Uso das políticas de configuração do Mac OS X
As seções a seguir explicam como usar as políticas padrão disponíveis para sistemas Mac
OS X:
•
Criação de scripts de Enforce Power Management (Aplicar o gerenciamento de energia)
na página 254.
•
Criação de scripts Aplicar configurações de VNC na página 255.
•
Criação de scripts Configurações de Diretório Ativo na página 256.
Criação de scripts de Enforce Power Management
(Aplicar o gerenciamento de energia)
Esse script oferece perfis de gerenciamento de energia para configuração e uso em sistemas
Mac OS X. As opções de consumo de energia são um compromisso entre utilização de CPU e
utilização de energia.
Para criar scripts Aplicar o gerenciamento de energia
1.
página.
2.
3.
254
Na seção Macintosh, clique em Aplicar configurações do gerenciamento de
energia.
9
Uso de scripts
4.
5.
6.
Na seção Perfil de gerenciamento de energia , escolha a partir das seguintes opções de
Perfil:
•
Melhor economia de energia: Aplica configurações que economizam energia.
Pode ter como resultado um desempenho mais lento. Quando você seleciona isso, as
opções na seção Opções de perfil não ficam editáveis.
•
Normal: Use as configurações padrão. Quando você seleciona isso, as opções na
seção Opções de perfil não ficam editáveis.
•
Melhor desempenho: Aplica as configurações que otimizam o desempenho. Isso
pode ter como resultado um maior uso da energia. Quando você seleciona isso, as
opções na seção Opções de perfil não ficam editáveis.
•
Personalizado: Usa as opções de perfil personalizadas. Quando você seleciona
isso, as opções na seção Opções de perfil se tornam editáveis.
Na lista suspensa Fonte de energia, selecione uma fonte de energia:
•
Tudo: A política é aplicada sempre, independentemente da fonte de energia do
computador.
•
Bateria: A política só é aplicada quando o computador usa energia da bateria
interna.
•
Carregador (Energia da parede): A política só se aplica quando o computador
está ligado a uma tomada.
•
UPS: A política só se aplica quando o computador está ligado a um UPS (fonte de
alimentação ininterrupta).
Se você selecionar Personalizado na lista suspensa Perfil, especifique as seguintes
configurações:
a. Na seção Versão do MAC OS, escolha o sistema operacional Macintosh ao qual essa
política se aplica. Além disso, é possível alterar a configuração Perfil depois de
selecionar uma Versão do MAC OS. Por exemplo, se você selecionar Mac OS X
10.4, selecione Melhor desempenho. As Opções de perfil serão atualizadas para
mostrar só as que estão disponíveis para o Mac OS X 10.4.
b. Na seção Opções de perfil, adicione períodos de tempo, em números, às
configurações Suspender monitor e Suspender disco.
c. Marque as caixas de seleção referentes a quaisquer opções adicionais.
7.
Clique em Salvar.
8.
9.
Clique em Salvar.
Criação de scripts Aplicar configurações de VNC
Este script habilita e desabilita as configurações da VNC (computação de rede virtual)
integradas no Mac OS X. As configurações de VNC determinam se os visualizadores podem
controlar a tela de um computador ou não.
255
9
Uso de scripts
Para criar scripts Aplicar configurações de VNC
1.
página.
2.
3.
Na seção Macintosh, clique em Aplicar configurações de VNC.
4.
Marque a caixa de seleção Ativar VNC.
5.
No campo Senha do VNC, insira uma senha para o VNC.
6.
Clique em Salvar.
7.
8.
Clique em Salvar.
Criação de scripts Configurações de Diretório Ativo
Esse script adiciona ou remove um computador do seu domínio. Você também pode usar
este script para assegurar que os nós Mac OS X se conectem ao banco de dados Diretório
Ativo.
Para criar scripts Configurações de Diretório Ativo
1.
página.
2.
3.
Na seção Macintosh, clique em Aplicar configurações do Active Directory.
4.
Na lista suspensa Ação, selecione se você deseja (ou não) adicionar ou remover um
computador.
5.
Na seção Credenciais da rede, insira o nome de usuário e a senha do administrador.
O script resultante assume que você possui acesso à raiz e mostra sua
senha não criptografada (texto normal), por isso certifique-se de que
qualquer pessoa que use este script seja de confiança.
6.
Na seção Domínio a configurar, especifique o nome de domínio LDAP, as informações
de autenticação de usuário e outras informações.
7.
Clique em Salvar.
256
8.
9.
Clique em Salvar.
9
Uso de scripts
Edição de políticas depois de salvá-las
Para editar políticas depois de salvá-las
1.
página.
2.
3.
Clique no nome do script a ser editado.
4.
5.
Altere as opções de configuração, implantação e programação. Para obter mais
6.
No final da página, clique em click here (clique aqui) ao lado de uma das opções a
seguir:
7.
•
Para reeditar a política usando o editor original: Visualize e edite as
configurações iniciais disponíveis no assistente.
•
Para editar a política usando este editor: Visualize e edite todas as
configurações.
Edite a política e, em seguida, clique em Salvar.
257
9
258
Uso de scripts
10
Manutenção do equipamento
Esta seção descreve como manter e administrar o Solução de gerenciamento K1000.
•
Backup de dados do equipamento na página 259
•
Rastreio de alterações para as configurações na página 262
•
Restaurar configurações de dispositivo na página 263
•
Atualização do software do equipamento na página 265
•
Carregamento e atualização manual de arquivos para o equipamento na página 265
•
Reinicializar e desativar o dispositivo na página 267
•
Atualizar definições OVAL a partir do KACE: na página 268
•
Solução de problemas na página 268
Backup de dados do equipamento
Os arquivos de backup são usados para restaurar a configuração do Solução de
gerenciamento K1000 em caso de perda de dados ou durante um upgrade ou migração para
um novo hardware.
O dispositivo faz backups diários e mensais. Como padrão, é feito o backup dos dados do
dispositivo diariamente às 3h, mas é possível alterar o programa como descrito em
Configuração do agendamento de backup diário e o número de backups a serem mantidos na
página 260. Backups mensais são feitos no último dia do mês e não é possível alterar esse
agendamento.
Durante os backups diários e mensais, são criados os arquivos de backup a seguir:
•
k1000_dbdata.gz: Um backup do banco de dados MySQL no dispositivo.
•
k1000_file.tgz: Backup de arquivos e pacotes transferidos por upload para o
equipamento. O que inclui arquivos de patch, scripts, instalações gerenciadas e outros
arquivos.
Sempre faça o backup dos dados do equipamento antes de instalar
atualizações de software do equipamento.
259
10
Sobre os backups mensais
Backups mensais do banco de dados e dos arquivos são efetuados no último dia do mês. Não
é possível alterar o agendamento mensal de backup.
Configuração do agendamento de backup diário e o
número de backups a serem mantidos
É possível alterar o horário dos backups diários e configurar o número de backups a serem
mantidos como descrito nesta seção.
Para configurar o agendamento de backup diário e o número de backups a
serem mantidos.
1.
2.
Clique em Backup e restauração.
3.
4.
Na seção Retenção de backup de banco de dados, especifique as seguintes
configurações.:
5.
Opção
Descrição
Manter os backups
diários <n> mais
recentes
O número de backups diários a serem mantidos no
equipamento. É possível manter até 7 backups diários.
Manter os backups
mensais <n> mais
recentes
O número de backups mensais a serem mantidos no
equipamento. É possível manter até 2 backups mensais.
Na seção de backup do K1000, especifique a agenda para a execução dos backups
diários. A hora é listada no formato de 24 horas. Por exemplo, para agendar um
backup diário para às 11h da noite, selecione 23. Para agendar para meia noite,
selecione 0.
Backups mensais são feitos no último dia do mês e não é possível alterar
esse agendamento.
6.
Clique em Salvar.
As configurações são aplicadas. Quando o próximo backup agendado for executado, os
arquivos de backups antigos serão removidos se o número de backups mantidos no
equipamento exceder o número especificado na seção Retenção de backup de banco de
dados.
260
10
Backup manual do equipamento
É possível realizar o backup do equipamento de forma manual a qualquer hora. Além disso, é
recomendando fazer o backup do dispositivo antes de instalar atualizações.
Para fazer o backup manual do dispositivo
1.
2.
3.
4.
Na seção Backup do K1000, clique em Executar backup e, em seguida, em OK.
O processo é iniciado. Quando o backup for concluído, a guia Configurações >
Registros aparecerá.
Download dos arquivos de backup a partir do
Interface do administrador
Para que se atinja um alto nível de recuperação, é possível fazer o download dos arquivos de
backup a partir do Interface do administrador e salvá-los em locais diferentes, como descrito
nesta seção. É possível também acessar os arquivos de backup através do FTP, como descrito
no Acesso aos arquivos de backup pelo FTP na página 262.
Para fazer o download dos arquivos de backup a partir do Interface do
administrador
1.
2.
3.
4.
•
Na seção Download de arquivo de backup, clique no nome do backup para fazer o
download do arquivo TGZ. Este arquivo contém os arquivos de patch, scripts,
instalações gerenciadas e outros arquivos armazenados no dispositivo.
•
Na seção Download de banco de dados de backup, clique no nome do backup para
fazer o download do arquivo GZ. Este arquivo contém um backup do banco de dados
MySQL usado pelo dispositivo.
Se solicitado, selecione um local de download para o arquivo.
261
10
Acesso aos arquivos de backup pelo FTP
É possível utilizar o FTP para acessar os arquivos de backup do K1000. Isso é útil caso queira
criar um processo em outro servidor para acessar os arquivos de backup ou caso os arquivos
de backup sejam grandes demais para o mecanismo HTTP padrão e venham a causar
interrupções no navegador.
Acessar os arquivos de backup pelo FTP
1.
Verifique se as configurações de segurança permitem o acesso do FTP aos arquivos de
backup. Para obter mais informações, consulte Definição das configurações de
segurança para a solução na página 58.
2.
a. Em um computador Windows, abra um prompt de comando e, no prompt C:\,
digite: ftp k1000
b. Usando qualquer cliente FTP, acesse o ftp k1000.
3.
Digite as credenciais de login. As credenciais padrão são:
Nome de usuário: kbftp
Senha: getbxf
Para alterar as senhas do FTP, consulte Definição das configurações de
segurança para a solução na página 58. Não é possível alterar o nome de
usuário do FTP.
4.
Para acessar os arquivos de backup a partir do prompt de comando, digite os seguintes
comandos:
> type binary
> get k1000_dbdata.gz
> get k1000_file.tgz
>close
>quit
Rastreio de alterações para as configurações
262
10
Restaurar configurações de dispositivo
Os arquivos de backup são usados para restaurar a configuração de dispositivo em caso de
perda de dados ou para manter a configuração durante um upgrade ou migração para um
novo hardware. A restauração de qualquer tipo de arquivo de backup destruirá os dados
configurados no servidor de equipamento. A Dell KACE recomenda descarregar todos os
arquivos de backup ou dados a serem mantidos antes de restaurar as configurações.
Se os arquivos de backup forem demasiado grandes para transferir usando o
mecanismo HTTP padrão (o tempo do navegador se esgota), é possível
transferir usando FTP. Para fazer o upload usando FTP, ative as configurações
de segurança Habilitar backup via FTP e Tornar FTP gravável. Para obter
mais informações, consulte Definição das configurações de segurança para a
solução na página 58.
Restauração das configurações a partir do backup
mais recente
O equipamento possui um recurso incorporado para restaurar as configurações do backup
mais recente diretamente da unidade de backup do dispositivo.
Para restaurar as configurações a partir do backup mais recente
1.
2.
3.
4.
Na seção Restauração do K1000, selecione a opção Backup de arquivos.
5.
No campo Backup de banco de dados, selecione Arquivos em arquivo morto e
selecione o arquivo de backup mais recente.
6.
No campo Backup de arquivos do K1000, selecione Arquivos em arquivo morto e
selecione o arquivo de backup mais recente.
7.
Clique em Restaurar e, em seguida, em OK.
O equipamento é restaurado e reiniciado.
Restauração de configurações a partir do arquivo de
backup
Se você copiou os arquivos de backup para outro local, é possível fazer upload desses
arquivos manualmente em vez de restaurar arquivos de backup armazenados no Solução de
gerenciamento K1000.
263
10
Para restaurar as configurações a partir do arquivo de backup
1.
2.
3.
4.
Na seção Restauração do K1000 , selecione a opção Backup de arquivos e , em
seguida, selecione Fazer upload de arquivos.
5.
Clique em Procurar ou Escolher arquivo e , em seguida, localize os arquivos que
deseja fazer upload.
6.
Clique em Restaurar e, em seguida, em OK.
Restaurar o equipamento às configurações de
fábrica
O equipamento possui um recurso incorporado para restaurar as configurações de fábrica.
Isso é útil caso encontre problemas e necessite remover todas as configurações
personalizadas.
Para restaurar as configurações de fábrica
1.
2.
3.
4.
Na seção Restauração do K1000, selecione a opção Configurações de fábrica.
5.
Clique em Restore Factory Settings (Restaurar configurações de fábrica).
6.
No diálogo, clique em OK.
7.
264
Reconfigure o equipamento conforme necessário. Para obter instruções, consulte
Configuração do servidor Solução de gerenciamento K1000 na página 17.
10
Atualização do software do equipamento
É possível instalar e buscar por atualizações de software do equipamento como descrito
nesta seção.
Instalação e busca por atualizações e patches do
equipamento de forma automática.
O Solução de gerenciamento K1000 verifica os servidores no Dell KACE diariamente para
descobrir se a atualização de software da solução mais recente está disponível. Se uma
atualização de software estiver disponível, um alerta como este será exibido na página Início
na próxima vez você fizer login como administrador.
Sempre faça o backup dos dados do equipamento antes de instalar
atualizações de software do equipamento. Para obter instruções, consulte
Backup de dados do equipamento na página 259.
Para instalar e buscar por atualizações e patches do equipamento de
forma automática.
1.
2.
Clique na guia Manutenção do servidor .
Se a mensagem Seu K1000 está atualizado aparecer na Seção Atualização automática
do K1000, nenhuma atualização ou patch estará disponível.
Se a mensagem, Atualização disponível aparecer, uma atualização ou patch estará
disponível.
3.
Se nenhuma mensagem aparecer, clique em Modo de edição.
4.
Na seção Atualização automática do K1000, clique em Verificar atualização. A
página Registros de servidor K1000 é exibida. Os resultados da verificação aparecem
no registro.
5.
Quando uma atualização estiver disponível, faça backup do banco de dados e dos
arquivos como descrito no Backup de dados do equipamento na página 259.
6.
Clique em Atualizar agora.
O processo é iniciado. O Interface do administrador estará indisponível até que a
atualização seja concluída. O progresso aparece na janela do navegador e no Interface
de linha de comando.
Carregamento e atualização manual de arquivos
para o equipamento
Se você tiver uma atualização do Dell KACE, é possível fazer o upload manualmente para o
dispositivo como descrito nesta seção.
265
10
Antes de atualizar o Solução de gerenciamento K1000 software manualmente, verifique se o
equipamento atende aos requisitos mínimos da versão do servidor, como especificado nas
notas da versão para a atualização. Se o dispositivo não atender aos requisitos, será preciso
atualizar para a versão mínima necessária antes de atualizar o software do dispositivo. Para
obter mais informações, consulte Visualizando os componentes e a versão de software do
K1000 na página 33.
Antes de começar
1.
Faça o backup do seu banco de dados e arquivos como descrito em Backup de dados do
equipamento na página 259.
2.
Faça download do arquivo k1000_upgrade_server_XXXX.bin e salve-o localmente.
Para fazer manualmente o upload de um arquivo de atualização para o
dispositivo
1.
2.
3.
4.
Na seção Atualizar manualmente o K1000, clique em Procurar ou em Escolher
arquivos e localize o arquivo de atualização.
5.
Clique em Update K1000 (Atualizar K1000).
O processo é iniciado. O Interface do administrador estará indisponível até que a
atualização seja concluída. O progresso aparece na janela do navegador e no Interface
de linha de comando.
Verificação de atualizações
Depois de aplicar a atualização, verifique se o processo foi executado corretamente revendo o
registro de atualização.
Para verificar atualizações
1.
266
2.
Clique na guia Registros.
3.
Na lista suspensa Registro atual, selecione Servidor > Atualizações.
4.
Verifique se há erros e avisos no registro.
5.
Clique em Sobre o K1000 na parte inferior esquerda da página para verificar a versão
atual.
10
Atualização da chave de licença do dispositivo
Esta seção explica como atualizar a chave de licença do dispositivo. Pode ser necessário
atualizá-la caso você expanda a capacidade da licença ou compre componentes extras, como
o componente Organização.
Para atualizar a chave de licença do equipamento
1.
2.
3.
4.
Na seção Informações sobre a licença, insira a sua chave de licença.
5.
Clique em Adicionar licença.
Reinicializar e desativar o dispositivo
Pode ser necessário reiniciar ou desligar o equipamento ao solucionar problemas ou ao
realizar tarefas de manutenção. Além disso, é necessário desligar o equipamento antes de
tirá-lo da tomada.
Para desligar o equipamento, pressione o botão liga/desliga uma vez e de forma
rápida.
Para reinicializar ou desligar o dispositivo
1.
2.
3.
4.
Na seção Controles do K1000, use um dos seguintes:
•
Clique em Reinicializar. O equipamento é reiniciado.
•
Clique em Reiniciar com verificação de DB estendida. O equipamento será
reiniciado e verificará o banco de dados.
•
Clique em Desligar. O dispositivo estará desativado e será seguro desligar o
hardware do dispositivo.
267
10
Atualizar definições OVAL a partir do KACE:
Embora as definições de testes OVAL (Open Vulnerability Assessment Language Linguagem Aberta de Determinação de Vulnerabilidade) sejam atualizadas
automaticamente conforme programado, você pode obter os arquivos mais recentes
manualmente da página de Manutenção de Servidor. Para obter mais informações sobre as
definições da OVAL, consulte Guia de patches e segurança.
Para atualizar definições OVAL a partir do KACE:
1.
2.
3.
4.
Na seção Atualizações da OVAL, clique em Atualizar OVAL e, em seguida, em OK.
Solução de problemas
O Solução de gerenciamento K1000 oferece vários arquivos de registro que podem ajudá-lo e
Suporte técnico Dell KACE a descobrir e solucionar erros. Os registros contêm os últimos
sete dias de atividade e são copiados e compactados todos os dias. Registros compactados
são excluídos após sete dias.
As verificações de manutenção de registro são efetuadas diariamente e nenhum
procedimento de manutenção de registro administrativo é necessário.
Acesso aos registros do servidor do dispositivo
Se o relatório de falha estiver ativado, as exceções do dispositivo e do agente K1000 serão
informadas à Dell Kace todos os dias. Para obter mais informações, consulte Definição de
configurações gerais com o componente Organização habilitado na página 37 e Definição das
Para acessar os registros do servidor de dispositivo
1.
2.
268
Clique na guia Registros.
10
3.
Selecione o registro apropriado para examinar na lista suspensa Registro atual. Esta
área também fornece uma referência para informativos ou avisos de exceção.
Tipo de
log
Nome do log
Descrição
Hardware Status do
disco
O status da matriz de discos do dispositivo. Se houver
um problema físico com o equipamento, essa questão
é refletida aqui. Para obter mais informações,
consulte Recriação da matriz de disco na página 270.
Servidor
Log do K1000
Erros gerados no servidor.
Acesso
Informações sobre o acesso ao servidor HTTP.
Erros de
servidor
Erros ou avisos de servidor relativos a qualquer um
dos processos instalados no servidor.
Estatísticas
Número de conexões que o equipamento está
processando ao longo do tempo.
Atualizações
Detalhes de patches ou atualizações do equipamento
aplicados por meio da função Atualizar K1000.
Registros de
relatório
Detalhes sobre os relatórios que foram executados.
Erros de
relatório
Erros relacionados aos relatórios que foram
executados.
Desempenho
do sistema
Informações de registro de desempenho do sistema.
Log do
Konductor
Informações de registro do Konductor. O Konductor
determina como dividir e distribuir funções no
dispositivo.
Registro de
download de
patch
Informações sobre patches que foram baixados para
o dispositivo.
Cache de
Opcode
Informações de registro do cache opcode.
Erros de
cliente
Registros de exceção do agente do K1000.
Servidor AMP
Erros de AMP (Agent Messaging Protocol - Protocolo
de Mensagens do Agente) relacionados ao servidor.
Fila AMP
Consulta relacionada aos erros de AMP
Cliente
Download de arquivos de log
É possível fazer o download do diretório de arquivos de registro a partir do Interface do
administrador, o que pode ser útil durante a solução de problemas.
269
10
Para fazer download de arquivos de log
1.
2.
3.
4.
Na seção Registros de solução de problemas do K1000, clique em clique aqui.
Os logs são baixados no arquivo k1000_logs.tgz.
Para obter informações sobre os registros utilizados para a depuração de erros, consulte
Gerenciamento de configurações provisionadas. na página 99 e Solução de problemas e
depuração de erros na página 403.
Recriação da matriz de disco
Se o status de registro do disco exibir o erro Degradado ou Disco faltando, uma unidade
falhou ou está ausente e o servidor está sendo executado sem tolerância a falhas. Recrie a
matriz de disco como descrito nesta seção.
Para recriar a matriz de disco
1.
Visualize o registro do Status do disco. Para obter instruções, consulte Acesso aos
registros do servidor do dispositivo na página 268.
2.
Se o registro do Status do disco exibir Degradado, clique em Recriar matriz de
disco. A recriação pode demorar até 2 horas.
3.
Se o registro do Status do disco exibir Disco faltando para uma unidade:
a. Desligue o Solução de gerenciamento de sistemas Dell KACE K1000. Para obter
instruções, consulte Reinicializar e desativar o dispositivo na página 267.
b. Quando o equipamento for desligado, ejete cada uma das unidades de disco rígido e
insira-as novamente, assentando a unidade firmemente no compartimento.
c. Reinicie o equipamento e visualize o registro do Status do Disco para saber se o
problema foi resolvido.
4.
270
Se um estado de erro existir, tente recriar novamente ou entre em contato com Suporte
11
Uso de rótulos do protocolo LDAP
Esta seção descreve como usar rótulos LDAP para procurar e consultar dados localizados em
um servidor do protocolo LDAP.
•
Sobre os rótulos LDAP na página 271
•
Rastreamento de alterações nas configurações do protocolo LDAP na página 272
•
Criação manual de um rótulo do protocolo LDAP na página 272
•
Usando o Assistente de Navegador do protocolo LDAP na página 274
•
Usando a Pesquisa Fácil LDAP na página 276
•
Uso do protocolo LDAP para autenticação do usuário na página 278
•
Cronograma de importação de usuários na página 282
Sobre os rótulos LDAP
Rótulos LDAP (Lightweight Directory Access Protocol) são aqueles que interagem com o
Diretório ativo ou o servidor do protocolo LDAP. Você pode usar rótulos LDAP para rotular
automaticamente registros de computadores com base em consultas do Diretório ativo ou do
protocolo LDAP, ou filtros de pesquisa. Rótulos LDAP são aplicados aos computadores que
atendem ao critério de busca.
Você pode criar rótulos do protocolo LDAP com base nas seguintes variáveis:
•
COMPUTER_NAME
•
COMPUTER_DESCRIPTION
•
COMPUTER_MAC
•
COMPUTER_IP
•
USERNAME
•
USER_DOMAIN
•
DOMAIN_USER
271
11
Rastreamento de alterações nas configurações do
protocolo LDAP
Criação manual de um rótulo do protocolo LDAP
Para criar um rótulo do protocolo LDAP manualmente
1.
página.
2.
Clique em Home (Início) > Label (Rótulo) > LDAP Labels (Rótulos LDAP).
3.
No menu Escolher ação , selecione Adicionar novo item.
A página Rótulo do protocolo LDAP: Editar detalhes é exibida.
Não selecione a caixa Ativado antes de testar o rótulo do protocolo LDAP,
conforme descrito mais adiante nesta seção.
4.
Opção
Descrição
Ativado
Ative o equipamento para executar o rótulo toda vez que
um computador se conectar. Só selecione esta caixa
depois de testar o rótulo.
Filter Type (Tipo de
filtro)
Tipo de filtro do protocolo LDAP: Machine
(Computador) ou User (Usuário).
Associated Label
Rótulo para associar com este rótulo do protocolo LDAP.
Name (Nome do rótulo
associado)
Associated Label Notes As notas do rótulo associado são adicionadas
(Notas sobre rótulo
automaticamente a este campo.
associado)
272
11
Opção
Descrição
Server Hostname
(Nome de host do
servidor)
O endereço IP ou o nome do host do servidor LDAP.
Nota: Para se conectar via SSL, use o endereço IP ou
nome do host. Por exemplo: ldaps://HOSTNAME.
Se houver um certificado SSL não padrão instalado no
servidor do protocolo LDAP, contate o Suporte técnico
Dell KACE em http://www.kace.com/support/
contact.php para obter ajuda antes de continuar. Um
certificado não padrão pode ser um certificado assinado
internamente ou um certificado em cadeia que não seja
de um grande fornecedor de certificados como a
Verisign.
Número da porta
LDAP
O número da porta LDAP, que costuma ser 389 (LDAP)
ou 636 (LDAPS).
Pesquisar DN de base
Os critérios do LDAP usados para pesquisar contas.
Esses critérios especificam um local ou contêiner na
estrutura LDAP e devem incluir todos os usuários que
você quer autenticar. Digite as combinações mais
específicas de OUs, DCs ou CNs que correspondam aos
seus critérios, variando da esquerda (mais específico)
para a direita (mais geral). Por exemplo, se o caminho
levar a usuários que você precisa autenticar:
OU=Usuários finais, OU=Usuários, DC=kace,
DC=com, atributo CN=Nome comum.
Na maioria dos casos, você pode aceitar que o valor
padrão (samaccountname=KBOX_USER)
corresponda a todos os usuários retornados pelo campo
Pesquisar DN de base. Cada nome de usuário é
substituído no momento do login pela variável
KBOX_USER.
Filtro de pesquisa
O filtro de pesquisa. Por exemplo:
(&(sAMAccountName=admin)(memberOf=CN=f
inancial,DC=kace,DC=com))
Login LDAP
As credenciais exigidas para o KACE_User efetuar log
in no servidor do protocolo LDAP para ler as contas. Por
exemplo:
LDAP Login: CN=Administrator,
CN=Users,DC=corp,DC=kace,DC=com
Se nenhum nome de usuário LDAP for fornecido, o
sistema tenta fazer login anônimo. Cada rótulo do
protocolo LDAP deve se conectar a um servidor do Active
Directory ou LDAP diferente.
Senha LDAP
A senha da conta de usuário KACE_User .
273
11
Se não conseguir preencher as informações para os campos DN de base de pesquisa e
Filtro de pesquisa, você poderá usar o navegador do protocolo LDAP, conforme descrito
em Usando o Assistente de Navegador do protocolo LDAP na página 274.
Pesquisas negativas NÃO são aceitas corretamente na pesquisa LDAP
usando o método recomendado pela Microsoft. Aparecerá um erro de filtro
de pesquisa, mesmo que você use o criador de filtro.
Exemplo de erro: (!samaccountname=David)
Exemplo de solução: (!(samaccountname=David))
5.
Clique no botão Testar rótulo do protocolo LDAP para testar o seu novo rótulo.
Altere os parâmetros do rótulo e o teste novamente, conforme necessário.
6.
Se o rótulo do protocolo LDAP estiver pronto para ser usado, selecione a caixa Ativado.
Caso contrário, salve o rótulo sem habilitá-lo.
7.
Clique em Salvar.
Cada vez que um computador se conectar à solução, essa consulta executará o servidor
do protocolo LDAP. O valor de admin no campo Filtro de Pesquisa é substituído pelo
nome do usuário conectado a este computador. Se um resultado for retornado, o
computador obterá o rótulo especificado no campo Nome do rótulo associado.
Usando o Assistente de Navegador do protocolo
LDAP
O assistente de Navegador do protocolo LDAP auxilia no preenchimento dos campos DN de
base de pesquisa e Filtro de pesquisa. Usando o Navegador do protocolo LDAP é possível
navegar e pesquisar os dados localizados no servidor do protocolo LDAP, como o servidor de
Diretório ativo.
Você deve ter o DN de associação e a senha para fazer login no servidor do protocolo LDAP.
Para usar o Assistente de Navegador do protocolo LDAP
1.
página.
2.
Clique em Início > Rótulo > Navegador do protocolo LDAP.
A página Navegador do protocolo LDAP é exibida.
274
11
3.
Especifique as configurações do Servidor do protocolo LDAP:
Opção
Descrição
LDAP Server (Servidor O endereço IP ou nome do host do servidor do protocolo
LDAP)
LDAP. Se o endereço IP não for válido, a solução
aguardará o tempo limite, resultando em demora na
autenticação LDAP.
Nota: Para conectar via SSL, use um endereço IP ou
nome de host. Por exemplo: ldaps://HOSTNAME.
Se você tiver um certificado SSL não padrão instalado no
seu servidor LDAP, como um certificado assinado
de um grande fornecedor de certificados como a Verisign,
entre em contato com o Suporte técnico Dell KACE para
obter ajuda antes de continuar.
4.
Porta LDAP
ou 636 (LDAPS).
Login LDAP
exemplo:
Senha LDAP
Clique em Testar.
Em uma conexão bem-sucedida para o servidor do protocolo LDAP, uma lista de
possíveis DNs base (nomes diferenciados) disponíveis naquele diretório é exibida. Você
pode usar esses DNs base como ponto de partida para navegar e pesquisar o diretório.
Se a mensagem Falha na operação aparecer, verifique se:
5.
•
O nome do host ou endereço IP fornecido está correto.
•
O servidor do protocolo LDAP está em execução.
•
As credenciais de login estão corretas.
Clique em um DN base, ou clique em Next (Avançar).
Uma nova janela exibe os campos Pesquisar DN de base e Search Filter (Filtro de
pesquisa). O Pesquisar DN de base é preenchido com base no DN base que você
selecionou na tela anterior. Você pode modificar os valores de Pesquisar DN de base e o
Search Filter (Filtro de pesquisa).
275
11
6.
7.
8.
Para criar um filtro complexo, clique em Criador de filtro e especifique as
informações a seguir no Criador de consulta.
Opção
Descrição
Attribute Name (Nome
do atributo)
Insira o nome de atributo. Por exemplo:
samaccountname.
Relational Operator
(Operador relacional)
Selecione o operador relacional na lista suspensa. Por
exemplo: =
Attribute Value (Valor
do atributo)
Insira o valor do atributo. Por exemplo: admin.
Para adicionar mais de um atributo:
Opção
Descrição
Conjunction Operator
(Operador de
conjunção)
Selecione o operador de conjunção na lista suspensa.
Por exemplo: AND.
Nota: Este campo está disponível para o atributo
anterior somente quando você adiciona um novo
atributo.
Add (Adicionar)
Clique para adicionar vários atributos.
Search Scope (Escopo da
pesquisa)
Clique em One level (Um nível) para pesquisar no
mesmo nível ou clique em Sub-tree level (Nível de
sub-árvore) para pesquisar no nível de sub-árvore.
Clique em OK.
A consulta aparece na área de texto Search Filter (Filtro de pesquisa). Por exemplo:
(samaccountname=admin).
9.
Clique em Procurar para exibir todos os nós filhos imediatos para o DN de base e o
filtro de pesquisa fornecidos.
10. Clique em Pesquisar para exibir todos os nós filhos diretos e indiretos para o DN de
base e o filtro de pesquisa fornecidos.
Os resultados da pesquisa são exibidos no painel esquerdo.
11. Clique em um nó filho para visualizar seus atributos.
Os atributos são exibidos no painel direito.
Usando a Pesquisa Fácil LDAP
Você pode usar a Pesquisa fácil do protocolo LDAP para pesquisar rapidamente os dados do
servidor do protocolo LDAP.
276
11
Para usar a Pesquisa fácil do protocolo LDAP
1.
página.
2.
Clique em Início > Rótulo > Navegador do protocolo LDAP.
A página Navegador do protocolo LDAP é exibida.
3.
Especifique as configurações do servidor do protocolo LDAP:
Opção
Descrição
LDAP Server
(Servidor LDAP)
O endereço IP ou nome do host do servidor do protocolo
LDAP. Se o endereço IP não for válido, a solução aguardará
o tempo limite, resultando em demora na autenticação
LDAP.
Nota: Para conectar via SSL, use um endereço IP ou nome
de host. Por exemplo: ldaps://HOSTNAME.
internamente ou um certificado em cadeia que não seja de
um grande fornecedor de certificados como a Verisign,
Porta LDAP
O número da porta LDAP, que costuma ser 389 (LDAP) ou
636 (LDAPS).
Login LDAP
As credenciais exigidas para o KACE_User efetuar log in
no servidor do protocolo LDAP para ler as contas. Por
exemplo:
Se nenhum nome de usuário LDAP for fornecido, o sistema
tenta fazer login anônimo. Cada rótulo do protocolo LDAP
deve se conectar a um servidor do Active Directory ou
LDAP diferente.
Senha LDAP
4.
Clique em Testar.
5.
Em uma conexão bem-sucedida para o servidor do protocolo LDAP, uma lista de
possíveis DNs base disponíveis naquele diretório é exibida. Você pode usar esses DNs
base como ponto de partida para navegar e pesquisar o diretório.
Se a mensagem Falha na operação aparecer, verifique se:
•
O nome do host ou endereço IP fornecido está correto.
•
O servidor do protocolo LDAP está em execução.
•
As credenciais de login estão corretas.
277
11
6.
Clique em um DN base, ou clique em Next (Avançar).
Uma nova janela exibe os campos Pesquisar DN de base e Search Filter (Filtro de
pesquisa). O campo Pesquisar DN de base é preenchido com base no DN base que você
selecionou na tela anterior. Você pode modificar os valores de Pesquisar DN de base e
Search Filter (Filtro de pesquisa).
7.
Clique no link Go to LDAP Easy Search (Ir para Pesquisa Fácil LDAP).
É exibida a página LDAP Easy Search (Pesquisa Fácil LDAP).
8.
Insira qualquer palavra-chave para pesquisar e clique em IR.
Para uma pesquisa mais específica, você pode clicar na opção Campo indexado ou
Campo não indexado. Você também pode especificar Other attributes (Outros
atributos), separados por vírgula.
Uso do protocolo LDAP para autenticação do usuário
Você pode configurar o uso de autenticação local ou autenticação do servidor LDAP externo
no Solução de gerenciamento K1000. O equipamento pode então acessar um serviço de
diretório (como LDAP) para a autenticação de usuário. Isso permite que o usuário se conecte
à solução Interface do administrador ou Portal do usuário usando o nome de usuário e senha
do domínio.
Para obter informações sobre como adicionar usuários manualmente, consulte
Gerenciamento de contas de usuários para organizações na página 319.
Criação de conta de usuário no diretório do servidor
do protocolo LDAP
Para usar LDAP na autenticação de usuários, você deve criar uma conta chamada
KACE_User no diretório do servidor LDAP. O Solução de gerenciamento K1000 usa essa
conta para ler e importar outras contas LDAP. A conta deve ter acesso somente leitura ao
campo Pesquisar DN de base no servidor LDAP e uma senha que nunca expire. Como a
senha nunca vai expirar, verifique se ela é bem segura. Essa conta poderá ser usada para
realizar outras tarefas, mas a permissão somente leitura é suficiente para autenticação de
usuários.
Configuração de autenticação do usuário do
protocolo LDAP
Você pode configurar o uso de autenticação local ou autenticação do servidor LDAP externo
no Solução de gerenciamento K1000. O equipamento pode então acessar um serviço de
diretório (como LDAP) para a autenticação de usuário. Isso permite que o usuário se conecte
à solução Interface do administrador ou Portal do usuário usando o nome de usuário e senha
do domínio.
278
11
Para configurar a autenticação do usuário do protocolo LDAP
1.
página.
2.
Clique em Configurações.
É exibida a página K1000 Settings: Control Panel (Configurações K1000: Painel de
controle) é exibida.
3.
Clique em User Authentication (Autenticação do usuário).
É exibida a página K1000 Settings: Autenticação é exibida.
4.
5.
Selecione Autenticação de servidor do protocolo LDAP externo como método
de autenticação:
6.
Opção
Descrição
K1000 (local)
Authentication
(Autenticação
do K1000
(local))
Ativar a autenticação local (padrão). Se a autenticação local for
ativada, a senha é autenticada contra as entradas existentes no
banco de dados local em Service Desk > Users (Usuários).
Autenticação de
servidor LDAP
externo
Ative a autenticação externa de usuário usando um servidor
LDAP ou do Active Directory.
Se a Autenticação de servidor LDAP externo estiver ativada, a
senha será autenticada com relação ao servidor LDAP externo.
Para obter ajuda com autenticação, entre em contato com o
Suporte técnico Dell KACE: http://www.kace.com/support/
contact.php.
Clique nos ícones ao lado dos nomes do servidor para executar estas ações:
Ícone
Ação
Agenda uma importação de usuário para o servidor
Modifica a definição do servidor
Remove o servidor
Altera a ordem do servidor na lista de servidores
7.
Clique em Adicionar Novo Servidor para adicionar um novo servidor do protocolo
LDAP.
Você pode ter mais de um Servidor/Diretório LDAP configurado.
Todos os servidores devem ter um endereço IP ou nome de host válidos.
Caso contrário, o equipamento chegará ao tempo limite, resultando em
atrasos de login ao usar a autenticação LDAP.
279
11
8.
280
Opção
Descrição
Nome amigável do
servidor
O nome que você quer usar para identificar o servidor.
Nome (ou IP) de host
do servidor
Nota: Para se conectar via SSL, use o endereço IP ou
nome do host. Por exemplo: ldaps://HOSTNAME.
Se houver um certificado SSL não padrão instalado no
servidor do protocolo LDAP, contate o Suporte técnico
Dell KACE em http://www.kace.com/support/
contact.php para obter ajuda antes de continuar. Um
certificado não padrão pode ser um certificado assinado
de um grande fornecedor de certificados como a Verisign.
Número da porta
LDAP
ou 636 (LDAPS).
Pesquisar DN de base
estrutura LDAP e devem incluir todos os usuários que
você quer autenticar. Digite as combinações mais
específicas de OUs, DCs ou CNs que correspondam aos
seus critérios, variando da esquerda (mais específico)
para a direita (mais geral). Por exemplo, se o caminho
levar a usuários que você precisa autenticar:
OU=Usuários finais, OU=Usuários, DC=kace,
DC=com, atributo CN=Nome comum.
Na maioria dos casos, você pode aceitar que o valor
padrão (samaccountname=KBOX_USER)
corresponda a todos os usuários retornados pelo campo
Pesquisar DN de base. Cada nome de usuário é
substituído no momento do login pela variável
KBOX_USER.
Filtro de pesquisa
(&(sAMAccountName=admin)(memberOf=CN=f
inancial,DC=kace,DC=com))
11
Opção
Descrição
Login LDAP
exemplo:
Para obter mais informações, consulte Criação de conta
de usuário no diretório do servidor do protocolo LDAP na
página 278.
LDAP Password
(Senha LDAP) (se
necessária)
Função
(Obrigatório) A função do usuário:
• Função Admin: Esse usuário pode se conectar e
acessar todos os recursos da Interface do
administrador e do Portal do usuário. A função
Admin é a função padrão.
• Função Admin somente leitura: Esse usuário
pode se conectar, mas não modificar configurações
na Interface do administrador ou no Portal do
usuário.
• Função de usuário: Esse usuário só pode se
conectar ao Portal do usuário.
• Login não permitido: Esse usuário não pode se
conectar à Interface do administrador nem ao Portal
do usuário.
Nota: As funções listadas nesta seção são funções
fornecidas pelo sistema e não são editáveis. Para obter
informações sobre a criação de funções, consulte Guia do
administrador do Service desk.
9.
Clique em Apply (Aplicar).
As configurações: Autenticação é exibida.
10. Para testar as configurações do protocolo LDAP, insira uma senha em Testar senha de
Usuário e, em seguida, clique em Testar configurações de LDAP.
281
11
Cronograma de importação de usuários
Para programar importação de usuários
1.
página.
2.
Clique em Configurações.
As configurações: Control Panel (Configurações K1000: Painel de controle) é exibida.
3.
Clique em User Authentication (Autenticação do usuário).
É exibida a página K1000 Settings: Autenticação é exibida.
4.
Clique em Modo de edição para editar os campos de Autenticação de servidor do
protocolo LDAP Externo.
5.
Clique no ícone
próximo ao nome do servidor na lista de servidores para agendar
uma importação de usuário.
A página Importação de usuários: Schedule - Choose attributes to import)
(Importação de usuário: Cronograma - Selecione os atributos a serem importados):
Step 1 of 3 (Etapa 1 de 3) é exibida.
São exibidos os seguintes Detalhes do servidor do protocolo LDAPsomente para leitura:
282
Opção
Descrição
LDAP Server
(Servidor LDAP)
O endereço IP ou nome do host do servidor do protocolo
LDAP. Se o endereço IP não for válido, a solução aguardará
o tempo limite, resultando em demora na autenticação
LDAP.
Nota: Para conectar via SSL, use um endereço IP ou nome
de host. Por exemplo: ldaps://HOSTNAME.
internamente ou um certificado em cadeia que não seja de
um grande fornecedor de certificados como a Verisign,
Porta LDAP
O número da porta LDAP, que costuma ser 389 (LDAP) ou
636 (LDAPS).
11
6.
Opção
Descrição
Pesquisar DN de
base
estrutura LDAP e devem incluir todos os usuários que você
quer autenticar. Digite as combinações mais específicas de
OUs, DCs ou CNs que correspondam aos seus critérios,
variando da esquerda (mais específico) para a direita (mais
geral). Por exemplo, se o caminho levar a usuários que você
precisa autenticar: OU=Usuários finais,
OU=Usuários, DC=kace, DC=com, atributo
CN=Nome comum.
Na maioria dos casos, você pode aceitar que o valor padrão
(samaccountname=KBOX_USER) corresponda a
todos os usuários retornados pelo campo Pesquisar DN de
base. Cada nome de usuário é substituído no momento do
login pela variável KBOX_USER.
Filtro de pesquisa
(&(sAMAccountName=admin)(memberOf=CN=fin
ancial,DC=kace,DC=com))
Login LDAP
As credenciais exigidas para o KACE_User efetuar log in
no servidor do protocolo LDAP para ler as contas. Por
exemplo:
deve se conectar a um servidor do Active Directory ou LDAP
diferente.
Senha LDAP
Especifique os atributos para importar.
Opção
Descrição
Atributos a recuperar
Especifique os atributos a recuperar. Por exemplo:
samaccountname, objectguid, mail, memberof,
displayname, sn, cn, userPrincipalName, nome,
descrição
Se você deixar este campo em branco, ele recupera todos
os atributos. Isto pode fazer com o processo de
importação fique lento e não é recomendado.
Atributo do rótulo
Insira um atributo de rótulo. Por exemplo: memberof.
Atributo do rótulo é o atributo em um item de cliente que
retorna uma lista de grupos da qual este usuário
participa. A união de todos esses rótulos formará a lista
de rótulos que podem ser importados.
283
11
Opção
Descrição
Label Prefix (Prefixo
do rótulo)
Insira o prefixo do rótulo. Por exemplo: ldap_
O prefixo do rótulo é uma string de caracteres adicionada
à frente de todos os rótulos.
Binary Attributes
(Atributos binários)
Insira os Atributos Binários. Por exemplo: objectsid.
Atributos binários indicam quais atributos devem ser
tratados como binários para fins de armazenamento.
Max # Rows (Máx de
linhas)
Insira o número máximo de linhas. Isto limita o conjunto
de resultados retornados na próxima etapa.
Saída de depuração
Clique na caixa de seleção para exibir a saída de
depuração na próxima etapa.
Se não conseguir preencher as informações para os campos DN de base de pesquisa e
Filtro de pesquisa, você poderá usar o Navegador do protocolo LDAP, conforme
descrito em Usando o Assistente de Navegador do protocolo LDAP na página 274.
7.
Na seção de Notificação de e-mail, clique em para inserir o endereço de e-mail do
destinatário, ou selecione Selecionar usuário a adicionar na lista suspensa.
8.
Na seção Scheduling (Cronograma), especifique o horário da varredura:
9.
Opção
Descrição
Não executar no
cronograma
day at HH:MM AM/PM
(Executar a cada dia/
dia específico em
HH:MM)
month/specific month
at HH:MM AM/PM
cada mês/mês
determinado mês.
Clique em Avançar.
A página Importação de usuários: Cronograma - Defina o mapeamento entre os
atributos do usuário e os do protocolo LDAP: Etapa 2 de 3.
10. Selecione o valor na lista suspensa ao lado de cada atributo de protocolo LDAP para
mapear valores do seu servidor do protocolo LDAP para o registro de Usuário na
solução.
Os campos em vermelho são obrigatórios. O Uid do Ldap deve ser um identificador
exclusivo para o registro do usuário.
284
11
11. Selecione um rótulo para adicionar ao equipamento. Para selecionar vários rótulos, use
Ctrl+clique ou Comando+clique.
São exibidos todos os valores de atributo do rótulo descobertos nos resultados da
pesquisa.
12. Clique em Avançar.
13. Revise as informações exibidas nestas tabelas:
•
Usuários a serem importados: Lista de usuários relatados.
•
Rótulos a serem importados: Lista de rótulos relatados.
•
Usuários existentes e Rótulos existentes: Lista de usuários e rótulos que estão
atualmente na solução.
•
Usuários com dados inválidos: Quaisquer registros que não tenham valores.
Somente são importados os usuários com um valor para UID LDAP, nome de
usuário e endereço de e-mail.
14. Clique em Next (Avançar) para começar a importação.
A página Importação de usuários: Schedule - Import data into the K1000
(Cronograma - Importar dados para o K1000): Etapa 3 de 3.
15. Clique em Import Now (Importar Agora) para salvar as informações de
cronograma e carregar as informações de usuários no equipamento.
Depois da importação, a página da lista de usuários é exibida, onde você pode editar os
registros de usuário importados, conforme necessário.
16. Clique em Save (Salvar) para salvar as informações do cronograma.
As configurações: Autenticação é exibida.
O usuário importado pode efetuar login e acessar todos os recursos da
Interface do administrador e do Portal do usuário dependendo da função
atribuída.
285
11
286
12
Usando relatórios e alertas
Esta seção explica como utilizar relatórios para obter uma visualização detalhada da
atividade no Solução de gerenciamento K1000. Também explica como configurar alertas de
transmissão e alertas de e-mail e enviar mensagens a usuários e administradores.
•
Sobre relatórios na página 287
•
Rastreando alterações das configurações de relatório na página 287
•
Criando relatórios na página 288
•
Modificando relatórios na página 297
•
Personalizando logotipos utilizados em relatórios na página 298
•
Executando relatórios de organização única na página 298
•
Executando relatórios de organização consolidados na página 299
•
Agendamento de relatórios na página 300
•
Utilizando alertas de transmissão na página 302
•
Utilizando alertas de e-mail na página 303
Sobre relatórios
O Solução de gerenciamento K1000 inclui muitos relatórios padrão para software, hardware,
Service Desk e outros itens.
Se o componente Organização estiver ativado na solução, é possível criar e executar
relatórios para cada organização e para o Sistema separadamente. Relatórios no nível do
Sistema incluem relatórios consolidados que agregam informações de todas as organizações,
bem como relatórios padrão para diversos componentes do K1000.
Rastreando alterações das configurações de
relatório
287
12
Criando relatórios
Existem diversas maneiras de criar relatórios:
•
Utilize o assistente de relatório na página Relatórios do K1000. Consulte Criando
relatórios utilizando o assistente de relatórios
•
Utilize o formulário de relatório SQL na página Relatórios do K1000. Consulte Criando
relatórios SQL na página 292.
•
Utilize a opção menu em páginas de lista, como Inventário do computador, Ativos,
Instalações gerenciadas, etc. Consulte Criando relatórios a partir de páginas de lista na
página 294
•
Duplicar um relatório existente e modificá-lo de acordo com as necessidades. Consulte
Duplicando relatórios na página 295.
Além disso, é possível criar tabelas e gráficos exportando os dados de relatório em formato
CSV para um aplicativo de terceiros, como o Microsoft Excel.
Lembre-se de que caracteres multibyte, como os usados para dar
suporte a conjuntos de caracteres chineses e japoneses, podem
aparecer como "lixo" quando se importam arquivos CSV para o Excel.
Para obter mais informações, entre em contato Suporte técnico Dell
Criando relatórios utilizando o assistente de
relatórios
Para criar relatórios utilizando o assistente de relatórios
1.
•
Se o componente Organizações estiver ativado no K1000, e você desejar acessar um
relatório no nível do sistema, selecione Sistema na lista suspensa Organização no
canto superior direito da página e clique em Relatórios. Relatórios no nível do
Sistema incluem relatórios consolidados que agregam informações de todas as
organizações, bem como relatórios padrão para diversos componentes do K1000.
•
Se o componente Organização não estiver ativado no K1000 ou se desejar acessar
um relatório no nível da organização, selecione uma organização (quando aplicável)
e clique em Relatórios. Relatórios no nível da organização incluem relatórios
padrão para diversos componentes do K1000. Se o componente Organização estiver
ativado na solução, esses relatórios fornecerão informações específicas sobre a
organização selecionada.
2.
No menu Escolher ação, selecione Adicionar novo relatório (Assistente).
A página Editar relatório é exibida.
288
12
3.
Opção
Descrição
Título de
relatório
O nome de exibição do relatório, que aparece na lista de relatórios.
Use um título o mais descritivo possível, para poder diferenciar o
relatório dos demais na lista.
Categoria do
relatório
A categoria do relatório. Se ainda não existir, a categoria será
adicionada à lista suspensa na página Lista de relatórios e exibida
na Lista de relatórios da página Relatórios do K1000.
Descrição
A descrição do relatório.
Mostrar coluna
de número da
linha
Adicionar ao relatório uma coluna com números de linha.
Tópico do
relatório
Escolha o tópico do relatório. Essa configuração determina os
campos que estarão disponíveis no relatório.
adicionar um
subtópico
Clique nesse link para adicionar até dois tópicos relacionados ao
relatório. Isso permite mostrar relações entre até três tipos de dados
no mesmo relatório, conforme mostrado no exemplo a seguir:
Ao gerar o relatório no formato HTML, é possível expandir e reduzir
as linhas para aprofundar-se nas informações, conforme necessário.
Ao clicar em adicionar um subtópico, opções adicionais serão
disponibilizadas, dependendo do tópico selecionado. Por exemplo,
ao selecionar Computador, Software e Sincronização de
arquivo, as duas caixas de seleção a seguir serão exibidas:
• Mostrar apenas linhas de Computador com pelo menos uma
linha de Sincronização de arquivo.
• Mostrar apenas linhas de Sincronização de arquivo com
pelo menos uma linha de Software.
No exemplo acima, selecione essas caixas de seleção para limitar o
relatório aos Computadores e Software que contêm pelo menos uma
linha filha. As linhas do Computador seriam mostradas no relatório
apenas se tiverem pelo menos uma linha de Software
correspondente; linhas de Software seriam mostradas no relatório
apenas se tiverem pelo menos uma linha de Sincronização de
arquivo correspondente.
Desmarque essas caixas de seleção para mostrar todas as linhas de
Computador e Software independentemente de elas conterem
qualquer linha de Software ou de Sincronização de arquivo,
respectivamente.
4.
Clique em Avançar.
289
12
O Editar relatório: A página <Título do relatório> Campos para exibir é exibida.
5.
Selecione os campos que deseja incluir no relatório.
6.
Clique em Avançar.
O Editar relatório: A página <Título do relatório> Ordem da coluna é exibida.
7.
Arraste e solte os campos, da parte superior até a inferior, para definir a ordem na qual
os cabeçalhos da coluna são exibidos. Na saída do relatório, os cabeçalhos das colunas
aparecem na ordem da esquerda para a direita.
Os exemplos a seguir mostram como arrastar cabeçalhos de colunas para alterar sua
ordem:
O exemplo a seguir mostra como os cabeçalhos das colunas aparecem na saída HTML
do relatório:
8.
Clique em Avançar.
O Editar relatório: A página <Título do relatório> Sort & Breaks (Classificação e
modificação) é exibida.
9.
Configure como as linhas serão organizadas.
•
Ordenar: Especifique como os resultados serão classificados. Os dados do relatório
são organizados pela seleção no primeiro campo, depois, pelo segundo campo e,
finalmente, pelo terceiro campo. O primeiro campo de classificação é preenchido
com o primeiro campo selecionado para ser exibido na página de saída do relatório.
•
Sequência: Especifique se os resultados serão exibidos em ordem alfanumérica
crescente ou decrescente.
•
Cabeçalho de quebra: Escolha se agrupará os resultados sob um subcabeçalho
utilizando o nome do campo selecionado em Classificar por.
Por exemplo, para classificar informações de computador por sistema operacional e
domínio, escolha os seguintes campos Classificar por:
290
12
O relatório relaciona computadores classificados por sistema operacional primeiro e
depois por domínio:
10. Clique em Avançar.
O Editar relatório: A página Filtros do <Título do relatório> é exibida.
11. (Opcional) Se não desejar retornar o conjunto inteiro de dados no relatório, adicione
critérios de filtro:
a. Clique em Especificar regras para filtrar os registros
Um conjunto de regras, com Corresponder a todo o seguinte aparece. Essas regras
são equivalentes a declarações e em lógica Booleana. Para aparecer no relatório, os
itens devem corresponder a todas as regras nesta seção.
b. Selecione os critérios de filtro e clique em Salvar próximo à regra.
c. Para adicionar outra regra ao conjunto de regras atual, clique em
critérios de filtro e clique em Salvar próximo à regra.
, selecione os
291
12
d. Para adicionar um subconjunto de regras, clique em . O primeiro subconjunto
aninhado adiciona um conjunto de regras Corresponder a qualquer um dos
seguintes. Essas regras são equivalentes a declarações ou em lógica Booleana. Isso
permite aninhar critérios ou sob os critérios e de nível superior. Para aparecer no
relatório, os itens devem corresponder aos critérios do conjunto de regras
Corresponder a todo o seguinte e a pelo menos um critério do conjunto de regras
Corresponder a qualquer um dos seguintes
e. Clique em Salvar, ao lado do conjunto de regras.
f. Adicione regras e subconjuntos de regras adicionais, conforme necessário.
A página Relatórios do K1000 é exibida com o novo relatório listado. O campo
Visualizar por é definido automaticamente para a categoria do novo relatório.
13. Para executar o relatório, clique em um formato na coluna Gerar Relatório.
O resultado é gerado. Em relatórios HTML, a primeira coluna de dados é relacionada
automaticamente à pagina de detalhes do item no Interface do administrador.
Não é possível criar gráficos e diagramas com a ferramenta de relatórios do
K1000. Para criá-los, gere um relatório no formato CSV e importe os dados
CSV para outra ferramenta com recursos de gráficos e diagramas, como o
Microsoft Excel.
Criando relatórios SQL
Para criar Relatórios SQL
1.
292
•
•
12
2.
No menu Escolher ação, selecione Adicionar novo relatório (SQL).
Relatórios do K1000: Editar relatório.
3.
Especificar configurações do relatório:
Opção
Descrição
Título
Categoria
Descrição
Tipos de saída
Os formatos disponíveis para o relatório.
Instrução SQL
Select
A instrução de consulta que vai gerar os dados do relatório. Para
obter mais informações, consulte a documentação MYSQL:
http://dev.mysql.com/doc/refman/5.0/en/.
Nota: Ao criar um relatório ou consulta à tabela HD_Ticket do
Service desk, lembre-se de que o campo personalizado Usuário
armazena a ID do usuário da tabela USER na tabela HD_TICKET,
que guarda o registro de tíquetes. Se você quiser exibir o nome de
usuário em vez de a ID no relatório, deve usar JOIN na tabela
USER. Para obter mais informações sobre o campo personalizado
User, consulte o Guia do administrador do Service desk.
Quebra em
colunas
Uma lista de nomes de coluna SQL separados por vírgula. O
relatório irá gerar o cabeçalho de quebra e o subtotal de cada
coluna.
Mostrar coluna
de número da
linha
293
12
Opção
Descrição
Iteração da
organização
Essa configuração está disponível apenas no nível do Sistema em
soluções com o componente Organização ativado. As opções são:
• Nenhum. A instrução SQL Select é executada sem
modificação. O relatório contém apenas as informações
especificadas na instrução SQL selecionar.
• Iterar organizações: A instrução SQL Select é modificada
para iterar entre todas as organizações, e o relatório contém
informações de todas as organizações.
• Iterar e somar organizações: A instrução SQL Select é
modificada para combinar os registros de todas as
organizações, e o relatório contém informações de resumo de
todas as organizações. Relatórios padrão do K1000 desse tipo
são categorizados como Relatórios Consolidados.
4.
Clique em Salvar.
A solução verifica a sintaxe do relatório e exibe qualquer erro.
5.
Para executar o novo relatório, clique em um formato na coluna Gerar Relatório.
Microsoft Excel.
Criando relatórios a partir de páginas de lista
Para criar relatórios a partir de páginas de lista
1.
Acesse uma página de lista. Por exemplo, acesse a página Inventário do computador,
execute o seguinte:
a. Se aplicável, selecione uma organização na lista suspensa, no canto direito superior
da página.
b. Clique em Inventário.
2.
No menu Escolher ação, clique em Criar relatório.
294
12
3.
Especificar configurações do relatório:
Opção
Descrição
Título
Categoria
Descrição
Tipos de saída
Os formatos disponíveis para o relatório.
Instrução SQL
Select
A instrução de consulta que vai gerar os dados do relatório. Para
obter mais informações, consulte a documentação MYSQL:
http://dev.mysql.com/doc/refman/5.0/en/.
Nota: Ao criar um relatório ou consulta à tabela HD_Ticket do
Service desk, lembre-se de que o campo personalizado Usuário
armazena a ID do usuário da tabela USER na tabela HD_TICKET,
que guarda o registro de tíquetes. Se você quiser exibir o nome de
usuário em vez de a ID no relatório, deve usar JOIN na tabela
USER. Para obter mais informações sobre o campo personalizado
User, consulte o Guia do administrador do Service desk.
Quebra em
colunas
Uma lista de nomes de coluna SQL separados por vírgula. O
relatório irá gerar o cabeçalho de quebra e o subtotal de cada
coluna.
Mostrar coluna
de número da
linha
4.
Clique em Salvar.
O relatório é mostrado na página Relatórios do K1000.
Duplicando relatórios
É possível duplicar qualquer relatório, incluindo relatórios padrão que são enviados com a
solução.
Para duplicar relatórios
1.
•
295
12
•
2.
Clique no título do relatório que deseja duplicar.
Dependendo do tipo de relatório, é exibida a página Relatórios do K1000: A página
Editar relatório ou a página Editar relatório é exibida.
3.
Clique em Duplicar.
Dependendo do tipo de relatório, é exibida a página Relatórios do K1000: A página
Editar relatório é exibida, ou o assistente de relatório é iniciado onde poderá modificar
o relatório duplicado.
4.
Modifique os detalhes do relatório conforme necessário e clique em Salvar.
Editar as instruções SQL Select em relatórios
criados com o assistente.
É possível editar as instruções SQL em relatórios de tópico único criados com o assistente de
relatório. Isso é útil quando desejar alterar a instrução SQL, ou quando desejar copiar a
instrução SQL para um novo relatório. A opção editar não está disponível em relatórios de
tópicos múltiplos.
Para editar as instruções SQL Select em relatórios criados com o
assistente.
1.
•
•
2.
Clique no título de um relatório de tópico único criado com o assistente de relatório.
A página Editar relatório é exibida.
3.
Na parte inferior do formulário, clique em Editar SQL.
296
4.
12
Editar ou copiar o campo Instrução SQL Select conforme necessário e clique em
Salvar.
Ao copiar Instruções SQL Select de um tipo de relatório para outro, poderá
ser necessário modificar a instrução SQL antes de poder utilizá-la. Por
exemplo, se a instrução SQL for copiada a partir do relatório de
conformidade do software, e colada em um relatório que contém a opção de
organização Iterar e somar selecionada, a solução relatará erros na
instrução SQL. Não será possível salvar o relatório até que os erros sejam
resolvidos.
Modificando relatórios
Editando relatórios
É possível editar qualquer relatório personalizado, mas, não é possível editar relatórios
padrão que forem enviados com a solução. Para editar um relatório padrão, duplique-o e
edite o relatório duplicado. Consulte Duplicando relatórios na página 295
Para editar relatórios
1.
•
Para editar relatórios no nível da organização, selecione uma organização na lista
suspensa no canto superior direito da página (quando aplicável) e clique em
Relatórios.
•
Para editar relatórios no nível do Sistema, selecione Sistema na lista suspensa no
canto superior direito da página e clique em Relatórios (somente para soluções
com o componente Organização ativado).
2.
Clique no título do relatório que deseja editar.
Excluindo relatórios
É possível excluir qualquer relatório personalizado, mas não é possível excluir relatórios
padrão que forem enviados com a solução.
Para excluir relatórios
1.
•
Para excluir relatórios no nível da organização, selecione uma organização na lista
suspensa no canto superior direito da página (quando aplicável) e clique em
Relatórios.
•
Para excluir relatórios no nível do Sistema, selecione Sistema na lista suspensa no
canto superior direito da página e clique em Relatórios (somente para soluções
297
12
2.
Selecione a caixa de seleção ao lado de um relatório.
3.
No menu Escolher ação, selecione Excluir item(ns) selecionado(s) e clique em
OK.
Personalizando logotipos utilizados em relatórios
Os relatórios utilizam o logotipo da Dell KACE por padrão. Para carregar seu próprio
logotipo, consulte as seções Substituições de Logotipo em Definição de configurações gerais
com o componente Organização habilitado na página 37 e Definição das configurações da
Executando relatórios de organização única
Relatórios de organização única mostram informações específicas de uma única organização.
Se o componente Organização não estiver ativado em sua solução ou se houver apenas uma
única organização, esses relatórios fornecerão informações sobre a Organização padrão.
Se o componente Organização estiver ativado em sua solução e se houver múltiplas
organizações em sua solução, é possível executar relatórios de organização única para cada
organização separadamente conforme descrito nesta seção. Além disso, é possível executar
relatórios consolidados que fornecem informações para todas as organizações em um único
relatório. Para obter instruções, consulte Executando relatórios de organização consolidados
na página 299.
Para executar relatórios de organização única
1.
página.
2.
Clique em Relatórios.
3.
298
Na página Relatórios do K1000, na coluna Gerar Relatório, clique em um tipo de
formato para o relatório que desejar executar: HTML, CSV ou TXT.
12
Relatórios HTML são exibidos em uma nova janela. Em outros formatos, é possível
abrir o arquivo ou salvá-lo no computador.
Microsoft Excel.
Executando relatórios de organização consolidados
Se o componente Organização estiver ativado em sua solução, será possível executar
relatórios que consolidam as informações de todas as organizações em um único relatório.
Existem diversos relatórios padrão consolidados e é possível criar relatórios consolidados
adicionais conforme descrito em Criando relatórios na página 288.
Para executar relatórios de organização consolidados
1.
Selecione Sistema na lista suspensa Organização no canto superior direito da página e
clique em Relatórios.
2.
Na coluna Gerar Relatório, clique em um tipo de formato para o relatório que deseja
executar: HTML, CSV ou TXT.
Relatórios HTML são exibidos em uma nova janela. Em outros formatos, é possível
abrir o arquivo ou salvá-lo no computador.
Microsoft Excel.
299
12
Agendamento de relatórios
Os cronogramas de relatório permitem que você especifique data e hora para execução de
relatórios e envie notificações por email sobre os resultados para um ou mais destinatários. A
página Cronogramas de relatório exibe uma lista dos relatórios agendados
Criando cronogramas de relatório
Os relatórios são agendados na página Agendar relatórios: Editar detalhes.
Para criar cronogramas de relatórios
1.
•
Para programar relatórios no nível da organização, selecione uma organização na
lista suspensa no canto superior direito da página (quando aplicável) e clique em
Relatórios.
•
Para programar relatórios no nível do Sistema, selecione Sistema na lista suspensa
no canto superior direito da página e clique em Relatórios (somente para soluções
2.
•
Clique no ícone de cronograma
ao lado de um relatório.
•
No menu Escolher ação, clique em Criar novo cronograma.
É exibida a página Agendar relatórios: Editar detalhe é exibida.
3.
Especifique as seguintes configurações:
Opção
Descrição
Título de cronograma O nome de exibição do cronograma. Torne o título o mais
descritivo possível, para poder diferenciar este
cronograma dos demais.
300
Descrição
A descrição que deseja fornecer para o relatório. Isso é
mostrado na página Agendar relatórios.
Reportar para
cronograma
O nome do relatório que estiver programando. Esse nome
é fornecido automaticamente ao clicar no ícone de
cronograma ao lado de um relatório na página Relatórios.
Formatos de saída de
relatório
O formato no qual deseja que o relatório seja fornecido.
12
Opção
Descrição
Notificação por email
Destinatários: O(s) endereço(s) de e-mail para os quais
o relatório será enviado. Separe os endereços por vírgula.
Assunto: A linha de assunto da mensagem de e-mail que
contém o relatório.
Texto da mensagem: Quaisquer informações que
desejar fornecer no corpo da mensagem de e-mail.
Enviar somente quando os resultados estiverem
presentes: Se a solução deverá enviar o relatório a cada
vez ou apenas quando os resultados forem encontrados.
Selecione esta opção para impedir que a solução envie o
relatório se estiver vazio.
Scheduling
(Cronograma)
O cronograma para execução do relatório.
Não executar no
cronograma
Run Every n
minutes/hours
(Executar a cada
n minutos/horas)
Run Every day/
specific day at
HH:MM AM/PM
(Executar a cada
dia/dia específico
em HH:MM)
Run on the nth of
every month/
specific month at
HH:MM AM/PM
(Executar no dia
n de cada mês/
mês específico
em HH:MM)
determinado mês.
Excluindo cronogramas de relatório
Para excluir cronogramas de relatório
1.
•
Para excluir cronogramas no nível da organização, selecione uma organização na
lista suspensa no canto superior direito da página (quando aplicável) e clique em
Relatórios.
301
12
•
Para excluir cronogramas no nível do Sistema, selecione Sistema na lista suspensa
no canto superior direito da página e clique em Relatórios (somente para soluções
2.
Clique em Agendar relatórios.
A página Cronogramas de relatórios é exibida.
3.
Marque a caixa de seleção dos cronogramas que quer excluir.
4.
No menu Escolher ação, selecione Excluir item(ns) selecionado(s) e clique em
OK.
Utilizando alertas de transmissão
Alertas de transmissão permitem exibir mensagens em janelas pop-up em computadores
gerenciados. Isso é útil quando é necessário comunicar informações urgentes, ou para
notificar usuários antes de executar ações como KScripts on-line nos computadores. Para
obter mais informações, consulte Acréscimo de KScripts off-line ou on-line na página 222.
Exibir uma mensagem em um computador gerenciado exige uma conexão
entre o Agente e a solução. Para obter informações sobre conexões do
Agente, consulte Configuração das opções do Agent Messaging Protocol na
página 64.
Criando alertas de transmissão
Para criar alertas de transmissão
1.
página.
2.
Clique em Relatórios > Alertas.
3.
É exibida a página Alertas: Editar detalhe é exibida.
4.
302
Opção
Descrição
Conteúdo da
mensagem
Digite o conteúdo da mensagem que será exibida. A
mensagem pode conter até 500 caracteres.
12
5.
Opção
Descrição
Manter ativo (nº de
horas)
Especifique o período de tempo durante o qual a
mensagem será válida. Quando o computador de destino
estiver conectado ao K1000, a mensagem será transmitida
no computador até o usuário reconhecer a mensagem
clicando em OK na caixa de diálogo ou se o período de
tempo predefinido expirar.
Nota: Se um computador de destino não estiver
conectado ao K1000, a mensagem de alerta será enviada
para a Fila de mensagens AMP e permanecerá ali até o
computador de destino conectar-se ao K1000. Quando o
computador de destino for conectado, a mensagem será
exibida independentemente de o período de tempo
Manter ativo ter expirado.
Para obter informações sobre o período de tempo para
descarregar scripts, consulte Criando e editando scripts na
página 221.
Implantar em todos
os computadores
Exibir a mensagem em todos os computadores cujos
Agentes do K1000 estiverem conectados à solução.
Limitar
transmissão a
Exibir a mensagem em computadores que correspondam
aos rótulos especificados. Clique em Editar para
selecionar rótulos de computadores. Utilize Ctrl - clique
ou Comando -clique para selecionar múltiplos rótulos.
Limitar transmissão
a computadores da
lista:
Exibir a mensagem somente nas máquinas selecionadas.
Ativar execução
agendada: Executar a
cada
Clique em Salvar ou clique em Salvar e executar agora para exibir a mensagem
imediatamente.
Utilizando alertas de e-mail
Alertas de e-mail permitem enviar mensagens de e-mail automaticamente para
administradores quando computadores, resultados de varredura IP e ativos atenderem aos
critérios selecionados. Por exemplo, se desejar notificar os administradores quando as
máquinas se aproximarem dos limites de disco rígido, é possível configurar alertas de e-mail
baseados em uso de disco.
Ao criar um alerta de e-mail, a solução verificará o inventário com relação aos critérios
periodicamente. Quando um item atender aos critérios, a solução enviará um e-mail aos
endereços especificados nos detalhes do alerta.
Por padrão, a solução verifica o inventário a cada hora, mas, é possível alterar para ser mais
frequente (a cada 15 ou 30 minutos) ou menos frequente (diariamente ou semanalmente).
303
12
Para alterar a frequência, edite o alerta de e-mail conforme descrito em Editando alertas de
e-mail na página 304.
Alertas de e-mail são originados do endereço padrão, Charlie Root, e não é
possível modificar esse endereço.
Criando alertas de e-mail
Para criar alertas de e-mail
1.
página.
2.
Clique em Relatórios > Alertas de e-mail.
É exibida a página Alertas de e-mail.
3.
No menu Escolher ação, selecione um dos seguintes:
•
Adicionar notificação de novo computador. A página Inventário do
computador é mostrada com os campos Criar e-mail de notificação exibidos.
•
Adicionar notificação de nova verificação de rede. A página Resultados do
exame de rede é mostrada com os campos Criar notificação de e-mail exibidos.
•
Adicionar notificação de novo ativo. A página Ativos é mostrada com os
campos Criar notificação de e-mail exibidos.
4.
Selecionar critérios de notificação.
5.
No campo Título, digite as informações que deseja que apareçam na linha Assunto do
alerta de e-mail.
6.
No campo Destinatário, digite o endereço de e-mail ou endereços do alerta de e-mail.
Endereços de e-mail devem ser totalmente qualificados; utilize vírgulas para separar
diversos endereços.
7.
(Opcional) Para verificar os critérios, clique em Testar notificação.
8.
Clique em Criar Notificação. A notificação é criada.
Editando alertas de e-mail
Para editar alertas de e-mail
1.
página.
2.
Clique em Relatórios > Alertas de e-mail.
É exibida a página Alertas de e-mail.
3.
Clique no nome do alerta a ser editado.
Os Alertas de e-mail: Edit Detail (Grupo de rótulos: Editar detalhe) é exibida.
4.
304
Modifique os detalhes do alerta conforme necessário e clique em Salvar.
13
Gerenciando organizações
Esta seção explica como gerenciar organizações no Solução de gerenciamento K1000. As
organizações só estão disponíveis caso o componente Organização esteja habilitado na
solução.
Se o componente Organização estiver ativado na solução, mas a lista
suspensa Organização não aparecer no canto superior direito da Interface
do administrador, talvez Troca rápida de organização não esteja ativado ou
sua função de usuário não tenha permissão para gerenciar organizações.
Para habilitar a Troca rápida de organização, consulte Definição de
página 37.
•
Sobre as organizações na página 305
•
Acompanhamento de alterações nas configurações de organização na página 306
•
Gerenciamento das funções da organização na página 306
•
Criação, edição e exclusão de organizações na página 310
•
Gerenciamento de contas de usuários para organizações na página 319
•
Gerenciamento dos filtros de organização na página 319
•
Gerenciamento de computadores em uma organização na página 324
•
Compreensão dos detalhes dos computadores na página 326
Sobre as organizações
As organizações são instâncias lógicas de um K1000, todas em execução no chassi de um só
dispositivo. Cada organização tem o suporte do seu próprio banco de dados. Se o
componente Organização estiver ativado na solução, você poderá criar diversas organizações
e gerenciá-las separadamente.
O componente Organização possibilita atribuir máquinas ou computadores a organizações
separadas e criar funções de usuário dentro de cada uma delas para controlar o acesso do
administrador. Por exemplo, é possível configurar as suas organizações para que os
administradores só possam ver e realizar ações em computadores de suas organizações —
eles não visualizam os computadores que pertencem a outras organizações.
305
13
Para obter informações sobre a definição das configurações gerais da organização referentes
ao dispositivo, consulte Definição de configurações gerais com o componente Organização
Sobre a organização padrão
A organização chamada Padrão é a organização que está disponível quando você configura o
dispositivo pela primeira vez. Os computadores novos que não estão atribuídos a uma
organização por um filtro são atribuídos à organização Padrão por padrão. É possível
renomear a organização Padrão e editar suas configurações conforme necessário. Para obter
mais informações, consulte Edição de organizações na página 315.
de organização
Gerenciamento das funções da organização
Funções são atribuídas a cada organização e usadas para limitar o acesso às guias na
Interface do administrador e no Portal do usuário. Por exemplo, é possível criar uma função
para permitir que os administradores e usuários das organizações vejam todas as guias e
criar uma função diferente que limita os administradores e usuários da organização a guias
específicas.
As permissões a seguir podem ser aplicadas a cada guia:
•
Gravação: A organização tem acesso de gravação à guia. O administrador ou usuário
poderá editar os campos presentes na página.
•
Leitura: A organização só tem acesso de leitura à guia. O administrador ou usuário
poderá editar os campos presentes na página. O administrador ou usuário não poderá
adicionar, editar ou excluir qualquer item presente na lista.
•
Ocultar: A guia fica oculta e o administrador ou usuário não a vê.
Além das funções de usuário da organização, é possível criar funções de
usuário específicas na Central de Serviços. Para obter mais informações
sobre essas funções, consulte o Guia do administrador do Service desk.
Sobre a função Padrão
A função Padrão é a função que está disponível na primeira vez que você configura a solução.
A função Padrão tem acesso de leitura e gravação a todas as guias da Interface do
administrador e do Portal do usuário. Não é possível alterar as permissões para a função
Padrão.
306
13
Criação de funções
Recomenda-se criar primeiro as funções e depois as organizações, já que é obrigatório
especificar a função da conta padrão do administrador ao criar uma organização.
Para criar funções
1.
2.
Clique em Organizações.
A página Organizações do K1000 é exibida.
3.
Clique na guia Funções.
A página de funções organizacionais é exibida.
4.
A página Função organizacional: editar detalhes é exibida.
5.
6.
7.
8.
Opção
Descrição
Role Name (Nome
de função)
(Obrigatório) Digite um nome para a função.
Descrição
(Opcional) Digite uma descrição para a função.
Para atribuir permissões da Interface do administrador:
•
Na seção Console ADMIN de permissões, clique no nome de um componente para
expandi-lo, ou em Expandir tudo para expandir todos os componentes.
•
Para atribuir o mesmo nível de acesso a todas as guias de um componente, selecione
Todos gravação, Todos leitura ou Todos ocultar
•
Para atribuir diferentes níveis de acesso às guias, selecione a opção Personalizado
e escolha um nível de acesso na lista suspensa ao lado do nome de cada guia.
Para atribuir permissões da Portal do usuário:
•
No Console de permissões de USUÁRIO, clique no link UserUI para expandi-lo.
•
Para atribuir o mesmo nível de acesso a todas as guias no Portal do usuário,
selecione Tudo gravação, Tudo leitura ou Ocultar tudo.
•
Clique em Salvar.
Se você atribuir a permissão Ocultar a Geral e Autenticação sob
Configurações, a guia Painel de controle ficará oculta.
307
13
Duplicação de funções
Para duplicar funções
1.
2.
3.
4.
Clique no nome vinculado da função que você quer duplicar.
5.
Clique em Duplicar para duplicar os detalhes da organização.
A página é atualizada.
6.
7.
8.
9.
Opção
Descrição
Role Name
(Nome de
função)
Descrição
•
•
•
•
•
•
Clique em Salvar.
Edição de funções
Para editar funções
1.
308
13
2.
3.
4.
Clique no nome com link da função.
5.
6.
7.
8.
Especifique as configurações da função:
Opção
Descrição
Role Name (Nome
de função)
Descrição
•
•
•
•
•
•
Clique em Salvar.
Exclusão de funções
Você pode excluir funções da organização da forma descrita nesta seção. Entretanto, não é
possível excluir a função Padrão.
Para excluir funções
1.
2.
3.
309
13
4.
5.
•
Marque a caixa de seleção ao lado da função e selecione Excluir item(ns)
selecionado(s) no menu Escolher ação.
•
Na página Organizational Role: Edit Detail (Função organizacional: Editar
detalhes, clique em Excluir.
Clique em OK.
Criação, edição e exclusão de organizações
Você cria, edita e exclui organizações da forma descrita nesta seção.
Criação de organizações
Para poder criar uma organização, é necessário criar uma função de usuário, já que você
precisa especificar uma função de usuário ao criar uma organização. Para obter mais
informações, consulte Criação de funções na página 307.
Para criar organizações
1.
2.
3.
4.
310
Opção
Descrição
Nome
Digite um nome para a organização. Você pode modificar o
nome mais tarde, se necessário.
Descrição
Digite uma descrição para a organização. Você pode
modificar a descrição mais tarde, se necessário.
Função
Selecione a função pertinente na lista suspensa. Você pode
modificar essa seleção mais tarde, se necessário.
Nota: Para criar uma função, acesse Organizações >
Funções.
Filtro de tamanho
de arquivo Remover cliente
O tamanho máximo de arquivos que podem ser transferidos
do local de remoção para computadores cliente. Esse local é
usado para armazenar arquivos usados para o
provisionamento.
13
5.
Clique em Salvar.
6.
Clique em Modo de edição na parte superior da página.
7.
Opção
Descrição
Nome
Digite um nome para a organização. Você pode modificar
o nome mais tarde, se necessário.
Esse campo retém as informações definidas na página
anterior.
Descrição
anterior.
Função
Selecione a função pertinente na lista suspensa. Você pode
modificar essa seleção mais tarde, se necessário.
Funções.
anterior.
Organization Filters
(Filtros de
organização)
Selecione o filtro a ser usado para atribuir novos
computadores à organização quando se conectarem à
solução. Para selecionar vários filtros, use Ctrl+clique ou
Command+clique.
Para obter mais informações, consulte Gerenciamento dos
filtros de organização na página 319.
Computer Count
(Contagem de
computadores)
(Somente leitura) Exibe o número de computadores se
conectando à organização.
Database Name
(Nome do banco de
dados)
(Somente leitura) Exibe o nome do banco de dados que a
organização está usando.
Report User (Usuário
de relatório)
Report User
Password (Senha de
usuário de relatório)
Digite a senha do usuário do relatório.
311
13
8.
312
Opção
Descrição
Filtro de tamanho de
arquivo - Remover
cliente
O tamanho máximo de arquivos que podem ser
transferidos do local de remoção para computadores
cliente. Esse local é usado para armazenar arquivos
usados para o provisionamento.
Especifique as configurações do Agente do K1000 para a organização:
Opção
Opção sugerida
Notas
Intervalo de
comunicações
0h00 à 0h00
comunicar com o
6:00 am na segunda.
horários em que os
ocupados.
13
Opção
Opção sugerida
Notas
Agent “Run
interval”
("Intervalo de
execução" do
Agente)
Por exemplo:
K1000 se conecta ao
conexão com base neste valor.
O valor padrão é uma vez por
hora.
• Se houver 500
computadores com
hora.
• Se houver mil
computadores, entretanto,
definar o intervalo de
execução para 2 horas.
Agent “Inventory
Interval”
("Intervalo de
inventário" do
Agente)
0
o qual a solução coleta
na rede. Se for definido como
zero, a solução coletará
inventário de computadores a
cada intervalo de execução. Se
o parâmetro for definido
como 4 horas e o "Intervalo
de execução" do Agente for de
2 horas, as informações de
inventário serão solicitadas
em intervalos alternados.
Agent “Splash
Page Text”
("Texto de página
inicial" do
Agente)
O equipamento está
verificando a configuração do
computador e gerenciando
atualizações de software.
Aguarde...
com a solução.
313
13
Opção
Opção sugerida
Notas
Scripting Update
Interval
(Intervalo de
atualização de
scripts)
8 horas
script.
Agent Log
Retention
(Retenção de log
de Agente)
9.
servidor armazene
cada nó mas permite conexões
mais rápidas do agente. Se o
espaço em disco não for
problema, selecione Salvar
todos os logs de Agente.
Desativar logs de Agente.
Os logs de Agente podem
consumir até cerca de 1 GB de
espaço em disco no banco de
dados.
página 268.
Clique em Salvar.
O organização é criada. Se Troca rápida de organização estiver habilitado e as senhas
das contas de admin padrão para o sistema e as suas organizações forem iguais, é
possível alternar entre a organização e o sistema por meio da lista suspensa
Organização no canto superior direito da página. Para ver novas organizações na lista,
é necessário fazer logout da Interface do administrador e fazer login novamente. Além
disso, se a Lista suspensa de organizações de loginestiver habilitada no nível do
sistema, a organização estará disponível na lista suspensa na página de login de
adminui, http://<hostname>/admin, onde <hostname> é o nome de host do seu
dispositivo.
314
13
No caso de novas organizações, a senha da conta admin padrão é igual à
senha da conta admin padrão no nível do sistema. Isso é atribuído
automaticamente. Para alterar a senha da conta admin, edite a conta do
usuário admin sob a guia Central de serviços. Para obter instruções,
consulte Gerenciamento de contas de usuários para organizações na
página 319.
No entanto, saiba que as organizações com senhas diferentes da conta
admin não aparecem juntas na lista suspensa Organização de Troca rápida
de organização.
Para obter informações sobre configurações no nível do sistema, inclusive as da lista
suspensa Organização de login e Troca rápida de organização, consulte Definição de
configurações gerais com o componente Organização habilitado na página 37.
Edição de organizações
Para editar organizações
1.
2.
3.
Clique no nome com link da organização.
4.
5.
Opção
Descrição
Nome
O nome da organização.
Descrição
anterior.
Função
Selecione a função pertinente na lista suspensa. Você
pode modificar essa seleção mais tarde, se necessário.
Funções.
Organization Filters
(Filtros de
organização)
Selecione o filtro a ser usado para atribuir novos
computadores à organização quando se conectarem à
solução. Para selecionar vários filtros, use Ctrl+clique
ou Command+clique.
Para obter mais informações, consulte Gerenciamento
dos filtros de organização na página 319.
315
13
6.
316
Opção
Descrição
Computer Count
(Contagem de
computadores)
(Somente leitura) Exibe o número de computadores se
conectando à organização.
Database Name (Nome
do banco de dados)
(Somente leitura) Exibe o nome do banco de dados que
a organização está usando.
Report User (Usuário
de relatório)
relatórios. Com o nome do usuário do relatório você
pode permitir o acesso ao banco de dados (para
ferramentas de relatórios adicionais) sem dar acesso de
gravação a todos.
Report User Password
(Senha de usuário de
relatório)
Digite a senha do usuário do relatório.
Filtro de tamanho de
arquivo - Remover
cliente
O tamanho máximo de arquivos que podem ser
transferidos do local de remoção para computadores
cliente. Esse local é usado para armazenar arquivos
usados para o provisionamento.
Especifique as configurações do Agente do K1000 para a organização:
Opção
Opção sugerida
Notas
Intervalo de
comunicações
0h00 à 0h00
comunicar com o
manhã, selecione 1:00 am
na primeira lista suspensa e
6:00 am na segunda.
horários em que os
ocupados.
13
Opção
Opção sugerida
Notas
Agent “Run
interval”
("Intervalo de
execução" do
Agente)
Por exemplo:
K1000 se conecta ao
conexão com base neste
valor. O valor padrão é uma
vez por hora.
• Se houver 500
computadores com
hora.
• Se houver mil
computadores,
para 2 horas.
Agent “Inventory
Interval”
("Intervalo de
inventário" do
Agente)
0
o qual o equipamento faz
na rede. Se definido como
zero, o equipamento fará
inventário de nós a cada
intervalo de execução.
Agent “Splash
Page Text”
("Texto de página
inicial" do
Agente)
O equipamento está
verificando a configuração do
computador e gerenciando
atualizações de software.
Aguarde...
com a solução.
Scripting Update
Interval
(Intervalo de
atualização de
scripts)
8 horas
script.
317
13
Opção
Opção sugerida
Agent Log
Retention
(Retenção de log
de Agente)
7.
Notas
servidor armazene
cada nó mas permite
conexões mais rápidas do
agente. Se o espaço em disco
não for problema, selecione
Salvar todos os logs de
Agente. Para poupar espaço,
selecione Desativar logs de
Agente. Os logs de Agente
podem consumir até cerca de
1 GB de espaço em disco no
banco de dados.
página 268.
Clique em Definir opções.
Personalização dos logotipos usados no Portal do
usuário e nos relatórios da organização
O Portal do usuário e os relatórios que você gera quando está conectado à organização por
meio da Interface do administrador, usam o logotipo da Dell KACE por padrão. Para
carregar o seu próprio logotipo, consulte a seção Substituições de logotipo em Definição das
Exclusão de organizações
Para excluir organizações
1.
2.
3.
Clique no nome com link da organização.
4.
318
5.
13
Clique em Delete (Excluir) e, em seguida, em OK.
Gerenciamento de contas de usuários para
organizações
As contas de usuários lhes permitem acessar recursos como a Interface do administrador, o
Portal do usuário e a Central de serviços com base na função atribuída à conta. É possível
usar os servidores LDAP para autenticação dos usuários, como se descreve em Uso do
protocolo LDAP para autenticação do usuário na página 278. Para adicionar ou alterar
contas de usuários manualmente, consulte Configuração de contas de usuário na página 49.
Tome cuidado ao alterar a senha da conta admin padrão da organização. As
organizações cujas senhas da conta admin são diferentes não aparecem
juntas na lista suspensa Organização para Troca rápida de organização.
Para obter informações sobre a Troca rápida de organização, consulte
Gerenciamento dos filtros de organização
Os filtros de organização atribuem computadores automaticamente às organizações quando
os computadores fazem check-in na solução pela primeira vez.
Há dois tipos de filtros de organização:
•
Filtro de dados: Atribui automaticamente os computadores às organizações, com
base nos critérios de pesquisa. Quando os computadores que fazem o check-in
preenchem os critérios, eles são atribuídos à organização.
•
Filtro de LDAP: Atribui computadores às organizações automaticamente com base na
interação com o LDAP ou Diretório Ativo. O filtro é aplicado ao servidor de LDAP e, se
alguma entrada for retornada, os computadores são atribuídos automaticamente à
organização.
Se o servidor LDAP exigir credenciais para login administrativo (login nãoanônimo), forneça estas credenciais. Se nenhum nome de usuário LDAP for
fornecido, o sistema tenta fazer login anônimo. Cada filtro LDAP deve se
conectar a um servidor LDAP/AD diferente.
Para usar filtros, é necessário criá-los conforme foi descrito nestas seções: Acréscimo de
filtros de dados na página 320 e Acréscimo de filtros de LDAP na página 321. Depois de criar
o filtro, pode-se associá-lo à organização na página Detalhes da organização. Para obter
mais informações, consulte Criação, edição e exclusão de organizações na página 310.
Como os filtros funcionam:
•
É possível atribuir filtros a organizações, mas não é permitido atribuir o mesmo filtro a
várias organizações.
319
13
•
Quando um computador faz check-in, ele passa por um ou mais filtros. Se houver vários
filtros, eles funcionarão de acordo com o número em Ordem de avaliação nos detalhes
do filtro.
•
Se um computador preenche os critérios do filtro, o computador é atribuído à
organização que o executa.
•
Se o computador não preenche nenhum critério do filtro, ele é atribuído à organização
Padrão Em seguida, um administrador pode mover o computador da organização
Padrão para a organização adequada. Para obter mais informações, consulte
Redirecionando computadores na página 326.
Acréscimo de filtros de dados
Para adicionar filtros de dados
1.
2.
3.
Clique na guia Filters (Filtros).
A página K1000 Organization Filters (Filtros de organização K1000) é exibida.
4.
No menu Choose Action (Escolher ação), clique em Add New Data Filter
(Adicionar novo filtro de dados).
A página Filtro da organização do K1000: editar detalhes é exibida.
5.
6.
Opção
Descrição
Ativado
Ativar ou habilitar o filtro. Filtros devem ser ativados para
ser usados.
Nome
Digite um nome para o filtro.
Descrição
Digite uma descrição para o filtro.
Evaluation Order
(Ordem de
avaliação)
Digite um número. Os filtros são executados de acordo com o
pedido de avaliação especificado, do menor ao maior
número.
Na seção Critérios do filtro de computador, selecione as configurações do filtro:
a. Selecione um atributo na primeira lista suspensa. Por exemplo: Endereço IP.
b. Selecione uma condição na segunda lista suspensa. Por exemplo: contains
(contém).
320
13
c. Na caixa de texto, insira um valor para o atributo. Por exemplo, para localizar
computadores de um intervalo de IP especificado, como toda a sub-rede
67.18.250.255, use o sinal de porcentagem (%) como curinga, da seguinte forma:
67.18.250.%.
d. (Opcional) Para adicionar atributos, selecione o Operador de conjunção(E) na
lista suspensa. A primeira e a segunda listas suspensas na segunda linha ficam
ativas.
e. (Opcional) Para adicionar linhas à seção de critérios de filtro, clique em Adicionar
critérios. Uma linha adicional aparece.
7.
Clique em Salvar.
Acréscimo de filtros de LDAP
Para adicionar filtros de LDAP
1.
2.
3.
4.
No menu Choose Action (Escolher ação), clique em Add New LDAP Filter
(Adicionar novo filtro LDAP).
A página K1000 Organization LDAP Filter: Edit Detail (Grupo de rótulos: Editar
detalhe) é exibida.
5.
Opção
Descrição
Ativado
Ativar ou habilitar o filtro. Filtros devem ser ativados para ser
usados.
Nome
Digite um nome para o filtro.
Descrição
Digite uma descrição para o filtro.
Evaluation
Order (Ordem
de avaliação)
Digite um número. Os filtros são executados de acordo com o
pedido de avaliação especificado, do menor ao maior número.
321
13
6.
Especifique Critérios dos filtros de computadores de LDAP.
Opção
Descrição
Server Hostname
(Nome de host do
servidor)
Nota: Para se conectar via SSL, use o endereço IP ou nome do
host. Por exemplo: ldaps://HOSTNAME.
Se houver um certificado SSL não padrão instalado no servidor
do protocolo LDAP, contate o Suporte técnico Dell KACE em
http://www.kace.com/support/contact.php para obter ajuda
antes de continuar. Um certificado não padrão pode ser um
certificado assinado internamente ou um certificado em cadeia
que não seja de um grande fornecedor de certificados como a
Verisign.
Número da porta
LDAP
O número da porta LDAP, que costuma ser 389 (LDAP) ou 636
(LDAPS).
Pesquisar DN de
base
Esses critérios especificam um local ou contêiner na estrutura
LDAP e devem incluir todos os usuários que você quer
autenticar. Digite as combinações mais específicas de OUs,
DCs ou CNs que correspondam aos seus critérios, variando da
esquerda (mais específico) para a direita (mais geral). Por
exemplo, se o caminho levar a usuários que você precisa
autenticar: OU=Usuários finais, OU=Usuários,
DC=kace, DC=com, atributo CN=Nome comum.
Na maioria dos casos, você pode aceitar que o valor padrão
(samaccountname=KBOX_USER) corresponda a todos
os usuários retornados pelo campo Pesquisar DN de base.
Cada nome de usuário é substituído no momento do login pela
variável KBOX_USER.
Filtro de pesquisa O filtro de pesquisa. Por exemplo:
(&(sAMAccountName=admin)(memberOf=CN=finan
cial,DC=kace,DC=com))
322
Login LDAP
As credenciais exigidas para o KACE_User efetuar log in no
servidor do protocolo LDAP para ler as contas. Por exemplo:
deve se conectar a um servidor do Active Directory ou LDAP
diferente.
Senha LDAP
7.
Para testar o filtro, clique em Testar o filtro do protocolo LDAP.
8.
Clique em Salvar.
13
Edição de filtros
Para editar filtros
1.
2.
3.
4.
Clique no nome com link do filtro.
A página Filtro da organização do K1000: editar detalhes é exibida.
5.
Edite as configurações do filtro. Para obter mais informações sobre as configurações do
filtro, consulte Acréscimo de filtros de dados na página 320 e Acréscimo de filtros de
LDAP na página 321.
6.
Clique em Salvar.
Teste dos filtros de organização
É possível testar um filtro de organização existente para verificar se ele se comporta como
esperado.
Para testar os filtros de organização
1.
2.
3.
Clique na guia Computers (Computadores).
A página K1000 Computers (Computadores K1000) é exibida.
4.
Clique na guia Test Organization Filter (testar filtro de organização) acima da
tabela no lado direito.
5.
Selecione o filtro adequado na lista suspensa.
6.
Clique em Testar.
Os resultados de teste são exibidos.
É possível refiltrar os computadores exibidos na lista. Para obter mais informações, consulte
Refiltrando computadores na página 325.
Se não houver computadores listados nos resultados do teste, não existem
computadores que atendam aos critérios do filtro de computadores
configurados ou os critérios do filtro de computadores são inválidos. É
possível editar os critérios de filtro de computador. Para obter mais
informações, consulte Acréscimo de filtros de dados na página 320.
323
13
Exclusão de filtros
É possível excluir filtros, desde que não estejam associados a uma organização.
Para excluir filtros
1.
2.
3.
Se o filtro está associado a uma organização:
a. Clique no nome de uma organização.
b. Clique em Modo de edição.
c. Na seção Filtros da organização, pressione Ctrl-clique ou Command-clique no
filtro que você deseja excluir para cancelar a seleção.
d. Clique em Salvar. Os Filtros atuais só são atualizados depois que você clica em
Salvar.
O filtro não está mais associado à organização.
4.
5.
6.
Para excluir um filtro, execute um dos procedimentos a seguir:
•
Marque a caixa de seleção ao lado de um filtro e, em seguida, Excluir o(s) item(s)
selecionado(s) no menu Escolher ação.
•
Clique no nome de um filtro com link e, em seguida, na página Filtros de
organização K1000: Edit Detail (Função organizacional: Editar detalhes, clique
em Excluir.
Na caixa de confirmação, clique em OK.
Gerenciamento de computadores em uma
organização
Esta seção explica como gerenciar os computadores de uma organização.
Uso da pesquisa avançada
Se você precisa de uma granularidade maior do que a oferecida pelas pesquisas com
palavras-chave, tente usar a Pesquisa avançada. A pesquisa avançada permite especificar
valores para cada campo presente no registro de inventário e pesquisar em todas as listas de
inventário referentes a esse valor. Por exemplo, se você precisa saber quais computadores
possuem uma versão específica de BIOS instalada para atualizar ou somente os
computadores afetados, é possível procurar usando esses critérios.
324
13
Para usar a Pesquisa avançada
1.
página.
2.
3.
4.
Selecione um atributo na lista suspensa mais à esquerda na linha superior. Por
exemplo: Endereço IP.
5.
Selecione uma condição na lista suspensa do meio, na linha superior. Por exemplo:
contains (contém).
6.
Especifique o valor do atributo no campo de texto na linha superior.
7.
Selecione um Operador de conjunção na lista suspensa para adicionar critérios. Por
exemplo: AND e, em seguida, selecione critérios adicionais.
8.
Os resultados da pesquisa são exibidos.
É possível aplicar filtros aos computadores exibidos na lista. Para obter mais
informações, consulte Refiltrando computadores na página 325.
Refiltrando computadores
Se você tiver filtros de organização, poderá filtrar novamente os computadores para se
certificar de que sejam aplicados corretamente. Para obter mais informações sobre a criação
de filtros, consulte Gerenciamento dos filtros de organização na página 319.
Para refiltrar computadores
1.
2.
3.
4.
Selecione as caixa ao lado dos computadores que deseja refiltrar.
5.
No menu Escolher ação, selecione Refiltrar o(s) computador(es) selecionado(s)
para passar os computadores por todos os filtros novamente.
No caso dos computadores cuja organização foi alterada pela refiltragem, a coluna
Organizações mostra o nome da nova organização em vermelho ao lado do nome da
organização antiga.
325
13
Redirecionando computadores
É possível redirecionar ou reatribuir manualmente os computadores às organizações
conforme necessário. Por exemplo, um computador que faz check-in na organização A pode
ser redirecionado à organização B. Na próxima vez em que se conectar, esse computador se
conectará à organização B.
Para redirecionar computadores
1.
2.
3.
4.
Selecione as caixa ao lado dos computadores que deseja redirecionar.
5.
No menu Choose Action (Escolher ação), selecione Change Sync to Organization
(Alterar sincronização para a organização), selecione o nome da organização
pertinente para redirecionar os computadores para a organização correta.
Compreensão dos detalhes dos computadores
A página Computer Detail (Detalhe do computador) fornece detalhes sobre as informações
de inventário de um computador, software, atividades e ativos. Para acessar os detalhes de
um computador, clique em Organizações > Computers (Computadores) e, em
seguida, clique em um nome de computador na lista. Para obter informações sobre os
detalhes de computadores, consulte Exibição de detalhes e do inventário do computador na
página 130.
326
14
Gerenciamento do Histórico de
alterações
Esta seção descreve como gerenciar o histórico de alterações feitas nas configurações, ativos
e objetos no Solução de gerenciamento K1000.
Os tópicos nesta seção incluem:
•
Sobre o Histórico de alterações na página 327
•
Gerenciamento do histórico de configurações. na página 328
•
Gerenciamento do histórico de ativos. na página 333
•
•
Visualização do histórico de alterações dos itens. na página 339
•
Busca por itens nas listas do histórico de alterações na página 339
•
Exclusão de registros do histórico na página 340
•
Exportação de registros do histórico para o formato CSV na página 340
•
Criação de relatórios a partir de páginas da lista do histórico na página 340
Sobre o Histórico de alterações
O K1000 permite configurar e visualizar o histórico de alterações de itens, como:
•
Configurações: Os itens rastreados incluem as configurações gerais além das
configurações para computadores MIA, inscrições de patches, navegador seguro,
autenticações de usuários, entre outros. Consulte Gerenciamento do histórico de
•
Ativos: Os itens rastreados incluem computadores, centros de custo, departamentos,
licenças, locais, software, fornecedores e tipos de ativos criados por usuários. Consulte
Gerenciamento do histórico de ativos. na página 333
•
Objetos: Os itens rastreados incluem alertas, rótulos, cronogramas de patches,
compartilhamento de replicações, scripts, software, entre outros. Consulte
O histórico inclui a data em que a alteração foi feita, o usuário que estava conectado quando
a alteração foi feita e a natureza da alteração. Esta informação pode ajudar na solução de
problemas de gerenciamento do sistema e possibilita que você exporte essas informações em
CSV (valor separado por vírgula) ou em formato de relatório personalizado.
As listas do histórico são apenas para informação. Não é possível reverter para estados
anteriores ou desfazer alterações que aparecem nas listas.
327
14
Gerenciamento do Histórico de alterações
Gerenciamento do histórico de configurações.
Esta seção explica como configurar e visualizar o histórico de alterações feitas nas
configurações. Se o componente Organização estiver ativado no dispositivo, as opções de
configuração podem diferir.
•
Se o componente Organização não estiver ativado no dispositivo, todas as listas do
histórico e as definições de configuração são exibidas sob Configurações >
Histórico. Para obter instruções, consulte Definição das configurações do histórico
para as organizações.
•
Se o componente Organização estiver ativado no dispositivo, as listas do histórico e as
definições de configuração são exibidas para cada organização e para cada sistema
separadamente. Para obter instruções, consulte Definição do histórico de configurações
com o componente Organização ativado na página 330.
Definição das configurações do histórico para as
organizações
Esta seção explica como definir as configurações para as organizações. Essas instruções se
aplicam a todas as soluções, independentemente de o componente Organização estar
habilitado ou não.
Para definir as configurações do histórico para as organizações
1.
página.
2.
Clique em Configurações >Histórico.
A página Histórico é exibida.
3.
Clique em Configuração do histórico de configurações.
A página Configuração do histórico de configurações é exibida.
Se o componente Organização estiver ativado no dispositivo, as opções nesta página
podem diferir:
•
328
Figura 14-1 na página 329 exibe as opções disponíveis para os dispositivos sem o
componente Organização.
•
14
Figura 14-2 na página 329 exibe as opções disponíveis para os dispositivos com o
componente Organização ativado.
Outras opções estão disponíveis no nível do sistema para dispositivos com o
componente Organização ativado. Para obter mais informações, consulte Definição do
histórico de configurações com o componente Organização ativado na página 330.
Figura 14-1: A página de Configuração do histórico de configurações para os dispositivos
sem o componente Organização ativado.
Figura 14-2: A página de Configuração do histórico de configurações para os dispositivos
com o componente Organização ativado.
4.
5.
Na seção Retenção de histórico, selecione o período para que alterações sejam retidas
pela solução e apareçam na lista de histórico. Selecione Para sempre para manter
todas as alterações. Selecione Nenhum para apagar a lista de histórico existente para
evitar que o sistema faça alterações na lista.
6.
Na seção Categoria e seleção de campo, marque as caixas de seleção próximas às
configurações que você deseja rastrear e desmarque as que você não deseja.
7.
Para selecionar os campos em uma configuração:
a. Com a caixa de seleção para a configuração selecionada, clique no ícone de edição
próximo à configuração.
329
14
A caixa de diálogo Seleção de campo é exibida.
b. Escolha os campos cujo histórico você deseja rastrear e clique em OK.
8.
Clique em Salvar configurações.
9.
(Opcional) Se houver várias organizações, repita as etapas anteriores para cada uma.
Definição do histórico de configurações com o
Se o componente Organização estiver ativado no dispositivo, o acesso às configurações do
histórico no nível do sistema é feito conforme descrito nesta seção. Para obter mais
informações sobre as configurações do histórico específicas da organização, consulte
Gerenciamento do histórico de configurações. na página 328.
Para definir o histórico de configurações com o componente Organização
ativado
1.
2.
Clique em Configurações do K1000 > Histórico.
A página Histórico de configurações é exibida.
3.
Clique em Configuração do histórico de configurações.
A página Configuração do histórico de configurações é exibida.
330
4.
5.
Na seção Categoria e seleção de campo, marque as caixas de seleção próximas às
configurações que você deseja rastrear e desmarque as que você não deseja.
6.
14
Para selecionar os campos em uma configuração:
a. Com a caixa de seleção para a configuração selecionada, clique no ícone de edição
próximo à configuração.
7.
Exibição do histórico de configurações.
Para exibir o histórico de configurações
1.
Se o componente Organização estiver ativado no dispositivo, use um dos seguintes:
•
Selecione uma organização na lista suspensa no canto superior direito da página e
clique em Configurações > Histórico.
•
Selecione Sistema na lista suspensa no canto superior direito da página e clique em
Configurações do K1000 > Histórico.
2.
Se o componente de Organização não estiver ativado no equipamento, clique em
Configurações > Histórico.
3.
Clique em Listagem do histórico de configurações.
A página Histórico de configurações aparece e exibe as informações a seguir:
Item
Descrição
Data
A data em que a alteração foi feita e registrada. Para ver detalhes,
clique no link Data e então no link Mostrar todo o histórico.
331
14
Item
Descrição
Usuário
O usuário que fez a alteração.
Tipo
O tipo de configuração alterada.
Alterar tipo
O tipo de alteração gravada. Os tipos incluem:
• Adição: Uma configuração, como um rótulo, ou sistema
operacional, foi adicionada à gravação.
• Criação: Um registro foi criado.
• Exclusão: Uma gravação foi excluída.
• Desconexão: A conexão AMP entre o computador gerenciado
e o servidor foi finalizada.
• Evento: Uma ação, como a Iniciar download do patch ou
Reiniciar o servidor AMP, foi efetuada na gravação.
• Remoção de arquivo: Um arquivo foi removido do
equipamento.
• Carregamento de arquivo Um arquivo foi carregado no
equipamento.
• Modificação: O valor de um campo foi alterado.
• Senha: A senha foi alterada (a senha não é exibida nos detalhes
do histórico)
• Remoção: Uma configuração, como um rótulo, ou sistema
operacional, foi removida da gravação.
• Adição de cronograma Um cronograma foi adicionado ao
objeto.
• Modificação de cronograma: Um cronograma de patches
foi alterado.
• Remoção de cronograma: Um cronograma foi removido do
objeto. O objeto não é mais executado periodicamente.
Nome do
campo
4.
O campo que foi modificado.
Para filtrar a lista, selecione Tipo ou Usuário na lista suspensa Exibir por no canto
superior direito da página.
A lista é exibida novamente e só mostra os itens compatíveis com o Tipo ou Usuário
selecionado.
5.
Para obter mais informações sobre um item:
a. Clique no carimbo de data/hora do item na coluna Data.
A página Histórico registrado para <o tipo de item> é exibida.
b. Para visualizar todas as alterações do tipo selecionado, clique em Mostrar todos
os históricos na parte superior da página Histórico registrado para <o tipo de
item>.
332
14
Gerenciamento do histórico de ativos.
Esta seção explica como configurar e visualizar o histórico de alterações feitas nas
informações de ativos, como computadores, centrais de custo, departamentos, licenças,
locais, software, fornecedores e tipos de ativos criados por usuários.
Configuração do histórico de ativos.
Para configurar o histórico de ativos
1.
página.
2.
Clique em Configurações >Histórico > Configuração do histórico de ativos.
A página Configuração do histórico de ativos é exibida.
3.
4.
5.
Na seção Tipo de ativo e seleção de campo, marque as caixas de seleção próximas aos
tipos de ativos que você deseja rastrear e desmarque os que você não deseja.
6.
Para selecionar os campos em um tipo de ativo:
a. Com a caixa de seleção para um tipo de ativo marcado, clique no ícone de edição
próximo ao tipo de ativo.
7.
333
14
8.
Exibição do histórico de ativos
Para exibir o histórico de ativos
1.
página.
2.
Clique em Configurações >Histórico > Listagem do histórico de ativos.
A página Histórico de ativos aparece e exibe as informações a seguir:
334
Item
Descrição
Data
A data em que a alteração foi feita e registrada. Para ver
detalhes, clique no link Data e então no link Mostrar todo o
histórico.
Usuário
Tipo
O tipo de ativo alterado.
Nome
O nome do ativo alterado. Para visualizar os detalhes do ativo,
clique no nome.
Item
Descrição
Alterar tipo
O tipo de alteração gravada:
14
• Exclusão associada: Um ativo relacionado foi excluído.
• Conexão: Um novo computador conectado ao
equipamento.
• Detectado: Um aplicativo de software, serviço, patch ou
programa de inicialização foi detectado no computador
gerenciado.
• Desconexão: A conexão AMP entre o computador
gerenciado e o servidor foi finalizada.
• Evento: Uma ação, como a Forçar atualização de
inventário, a Redefinir tentativas de patch ou a Atualizar
garantia Dell foi efetuada na gravação.
equipamento.
• Carregamento de arquivo Um arquivo foi carregado no
equipamento.
• Não é mais detectado: Um aplicativo de software,
serviço, patch ou programa de inicialização não é mais
detectado no computador gerenciado.
• Remoção: Uma configuração, como um rótulo, ou
sistema operacional, foi removida da gravação.
• Modificação de cronograma: Um cronograma de
patches foi alterado.
• Uso: Informação sobre o uso do disco do computador
relatado pelo Agente do K1000.
Nome do campo
3.
selecionado.
4.
335
14
item>.
Gerenciamento do histórico de objeto
Esta seção explica como configurar e visualizar o histórico de alterações feitas nos objetos,
como rótulos, cronogramas de patches, compartilhamentos de replicações, usuários e outros.
Configuração do histórico de objeto
Para configurar o histórico de objeto
1.
página.
2.
Clique em Configurações >Histórico > Configuração do histórico de objetos.
A página Configuração do histórico de objetos é exibida.
3.
4.
5.
Na seção Seleção de campo e categoria, marque as caixas de seleção próximas aos tipos
de objetos que você deseja rastrear e desmarque os que você não deseja.
6.
Para selecionar os campos em um tipo de objeto:
a. Com a caixa de seleção para um tipo de objeto marcado, clique no ícone de edição
próximo ao tipo de objeto.
336
14
7.
8.
Exibição do histórico de objeto
Para exibir o histórico de objeto
1.
página.
2.
Clique em Configurações >Histórico > Listagem do histórico de objeto.
A página Histórico de objeto aparece e exibe as informações a seguir:
Item
Descrição
Data
A data em que a alteração foi feita e registrada. Para ver
detalhes, clique no link Data e então no link Mostrar todo o
histórico.
Usuário
Tipo
O tipo de objeto alterado.
Nome
O nome do objeto alterado. Para visualizar os detalhes do
objeto, clique no nome.
337
14
Item
Descrição
Alterar tipo
O tipo de alteração gravada:
• Evento: Uma ação, como a Executar agora, foi efetuada
na gravação.
equipamento.
• Carregamento de arquivo Um arquivo foi carregado
no equipamento.
• Remoção: Uma configuração, como um rótulo, ou
sistema operacional, foi removida da gravação.
• Adição de cronograma: Um cronograma foi adicionado
ao objeto.
• Modificação de cronograma: Um cronograma de
patches foi alterado.
• Remoção de cronograma: Um cronograma foi
removido do objeto e o objeto não é mais executado
periodicamente.
• Uso: Informação sobre o uso do computador ou software
relatado pelo Agente do K1000.
Nome do campo
3.
selecionado.
4.
item>.
338
14
Visualização do histórico de alterações dos itens.
É possível visualizar o histórico de alterações dos itens ao exibir os detalhes sobre o item.
Para visualizar o histórico de alterações dos itens.
1.
página.
2.
Vá até a página Detalhes e busque por um item. Por exemplo, clique em Scripts e,
então, no nome de um script.
3.
Clique no link Mostrar todos os históricos na parte superior da página.
As alterações estão listadas. A página estará vazia se nenhuma alteração tiver sido feita
ou se o histórico de alterações não estiver ativado.
Busca por itens nas listas do histórico de alterações
Para buscar por itens nas listas do histórico de alterações
1.
2.
Vá até a listagem do histórico para as configurações, ativos ou objetos. Para obter mais
informações, consulte:
•
Exibição do histórico de ativos na página 334
•
Exibição do histórico de objeto na página 337
•
Exibição do histórico de configurações. na página 331
3.
(Opcional) Selecione as propriedades de pesquisa:
a. Na lista suspensa Tipo, selecione um tipo. Por exemplo: Configurações gerais.
b. Na lista suspensa Usuário, selecione o usuário que fez a alteração.
c. Na lista suspensa Modificado, selecione a data da alteração.
d. Na lista suspensa Tipo de alteração, selecione um tipo de alteração. Por exemplo:
Adição.
e. Na caixa de texto Nome do campo, digite o nome do campo que deseja pesquisar.
4.
Os resultados da pesquisa serão exibidos.
339
14
Exclusão de registros do histórico
É possível excluir os registros do histórico das listas do histórico como descrito nesta seção.
Para excluir os registros do histórico
1.
Vá até a lista do histórico para as configurações, ativos ou objetos. Para obter mais
•
•
•
2.
Marque as caixas de seleção das entradas que você quer excluir.
3.
clique em OK.
Exportação de registros do histórico para o formato
CSV
É possível exportar os registros do histórico para o formato CSV (valor separado por vírgula)
como descrito nesta seção.
Para exportar os registros do histórico para o formato CSV
1.
•
•
•
2.
(Opcional) Para exportar itens de um tipo específico, como Adição, selecione o tipo do
item na lista suspensa Exibir por. Se a lista não for filtrada, todos os itens da lista serão
exportados. Marcar a caixa de seleção de um item não o seleciona para ser exportado.
3.
No menu Escolher ação, selecione Exportar para o formato CSV.
Criação de relatórios a partir de páginas da lista do
histórico
É possível criar relatórios a partir da página da lista do histórico, como descrito nesta seção.
Para criar relatórios a partir de páginas da lista do histórico
1.
•
340
2.
•
•
14
No menu Escolher ação, selecione Criar relatório.
É exibida a página Relatório do K1000: Editar relatório. Para obter mais informações,
consulte Criando relatórios a partir de páginas de lista na página 294.
341
14
342
A
Administração de nós do Mac OS X
Esta seção descreve as informações e comportamentos específicos dos nós do Mac Os X da
Apple gerenciados pelo Solução de gerenciamento K1000.
Para as versões suportadas do sistema operacional Mac OS, consulte Requisitos do sistema
para a versão 5.4 da instalação do software agente na página 88.
•
Gerenciamento do inventário do Mac OS X na página 343
•
Distribuição do Software para nós do Mac OS X na página 343
•
Patches para nós do Mac OS X na página 349
Gerenciamento do inventário do Mac OS X
Os computadores Mac OS X são gerenciados da mesma forma que os computadores
Windows. Para obter mais informações, consulte:
•
Gerenciamento de inventário na página 115
•
Usando pesquisa avançada para inventário de software na página 147
•
Criando alertas de e-mail na página 304
Você também pode criar um rótulo para agrupar todos os seus nós do Mac OS X. Quando os
nós são agrupados pelo rótulo, é possível gerenciar facilmente o software, as implantações e
os relatórios. Para obter mais informações, consulte Gerenciando rótulos na página 77.
Distribuição do Software para nós do Mac OS X
O componente de Solução de gerenciamento K1000 Distribuição fornece vários métodos
para implantar software, atualizações e arquivos para seus nós do Mac OS X. As Instalações
Gerenciadas implantam o software para os nós na sua rede que exigem que um arquivo de
instalação execute.
Na seção Instalação gerenciada, você pode:
•
Criar ou eliminar Instalações Gerenciadas
•
Executar ou desabilitar instalações gerenciadas
•
Especificar uma Ação Gerenciada
343
A
•
Aplicar ou remover um rótulo
•
Pesquisar por Instalações Gerenciadas por palavra-chave
Exemplos de Implantações Comuns no Mac OS X
Na plataforma Apple Mac OS X, há um instalador universal com o arquivo de extensão usual
PKG Você não pode carregar diretamente um arquivo PKG, pois esses arquivos consistem
em diretórios de baixo nível e os navegadores da Web não podem processar o carregamento
de diretórios inteiros.
Pacotes (APP) planos, que podem ser instalados ao arrastá-los para a pasta Aplicativos no
Mac; não necessita de instaladores. No entanto, esses pacotes APP também devem ser
arquivados, uma vez que consistem em diretórios de baixo nível, como os pacotes do
instalador.
Você pode até arquivar instaladores junto com aplicativos simples. O equipamento executa
primeiro os instaladores e, em seguida, copia os aplicativos para a pasta Aplicativos.
As implantações do pacote suportado são PKG, DMG, ZIP, TGZ e TAR.GZ. Se você
empacotar arquivos como uma imagem de disco, o equipamento os irá montar e desmontar
silenciosamente. Esta seção fornece exemplos de cada tipo do implantação. Para cada um
desses exemplos, você já deve ter carregado o arquivo para o equipamento antes da criação
do pacote de Instalação gerenciado. A Dell KACE recomenda que você instale o software em
uma máquina de teste. Uma vez que o agente do K1000 se conecta ao dispositivo, o
dispositivo cria um item de inventário e um pacote de instalação gerenciada para o software.
Criação de instalações gerenciadas para nós do Mac
OS X
Para criar instalações gerenciadas para nós do Mac OS X
1.
página.
2.
3.
4.
Selecione o software na lista suspensa Software.
Como padrão, o agente do K1000 tenta instalar o arquivo PKG usando o seguinte
comando:
installer -pkg packagename.pkg -target / [Parâmetros de execução]
Se você selecionou um arquivo ZIP, TGZ ou TAR.GZ, os conteúdos são desempacotados
e o diretório de raiz é pesquisado para todos os arquivos PKG. O comando de instalação
executa para esses arquivos PKG e executa todos esses arquivos em ordem alfabética.
344
A
Em seguida, o dispositivo procura todos os aplicativos simples (APP) no nível superior
do arquivo e os copia para a pasta Aplicativos usando o comando a seguir:
ditto -rscs Application.app /Applications/Application.app
Para executar um script ou modificar qualquer uma dessas linhas de comando, você
pode especificar a invocação de script apropriada como a linha de comando completa.
Você pode incluir curingas nos nomes de arquivo usados. Coloque o nome de arquivo
em aspas simples ou duplas se ele contiver espaços. Os arquivos são extraídos em um
diretório em /tmp que se torna o diretório de trabalho atual do comando.
No Mac OS X, você não precisa incluir qualquer outro arquivo no seu arquivo
que não seja o script se isso for tudo que você quiser executar.
5.
Se o pacote necessita de opções extras, forneça a informação a seguir:
Opção
Descrição
Executar
parâmetros
Você não pode aplicar Parâmetros de execução para os
comandos anteriores.
Comando de
instalação
Você não precisa especificar um comando de instalação. O
servidor executa sozinho o comando de instalação. O nó do
Mac OS X tenta instalar o pacote através deste comando:
installer -pkg packagename.pkg -target /
[Parâmetros de execução]
ou
ditto -rsrc packagename.app /Applications/
theapp
Se não quiser usar o comando padrão, você pode substituílo completamente selecionando a opção Configurar
manualmente e especificando o comando a ser usado.
Se você especificou um arquivo, este comando executará
todos os arquivos PKG ou arquivos APP que encontrar.
Un-Install using Full
Command Line
(Desinstalar usando
Linha de comando
completa)
Remove o software do computador através da Linha de
comando completa. Se um comando for fornecido no
campo Comando de instalação, será executado. Caso
contrário, o Agente do K1000 tenta executar o comando,
que é geralmente para remover o pacote.
Executar comando
apenas (não fazer
download do
arquivo)
Execute apenas o comando. Isso não fará download do
ativo digital.
Notas
acrescentar.
345
A
6.
Opção
Descrição
Managed Action
(Ação gerenciada)
Selecione o horário mais adequado para a implantação
desse pacote. Para Mac OS X, as opções são Executar a
qualquer momento (próximo disponível) e
Desativado.
Especifique as configurações de implantação.
Opção
Descrição
Implantar em todos os
computadores
Implantar em todos os computadores. Desmarque a
caixa de seleção para limitar a implantação a certos
rótulos ou computadores.
Limitar implantação a
rótulos selecionados
Se você tiver selecionado um rótulo com
compartilhamento de replicação ou um local de
download alternativo, o equipamento copia os ativos
digitais daquele compartilhamento de replicação ou local
de download alternativo ao invés de carregar deles
diretamente do equipamento.
Nota: A solução sempre utiliza o KACE Alt Location
(Local de Alt KACE) antes de utilizar Compartilhamento
de replicação.
Limit Deployment To
Listed Machines
(Limitar a
implantação a
computadores
listados)
Limitar implantação a computadores específicos. Na
lista suspensa, selecione os computadores que receberão
a implantação. Se a lista de computadores for extensa,
você pode usar o campo Filter (Filtro) para filtrar a lista
inserindo alguns caracteres do nome do computador.
Ordem de implantação A ordem de instalação ou desinstalação do software. O
menor valor é implantado primeiro. Se uma ação de
instalação e uma ação de desinstalação tiverem o mesmo
valor de ordem, a ação de desinstalação será realizada
primeiro.
Máx. de tentativas
346
O número máximo de tentativas, entre 0 e 99, para
indicar o número de vezes que a solução tentará instalar
o pacote. Se você especificar 0, a solução tentará a
instalação indefinidamente.
A
7.
Opção
Descrição
Janela de implantação
(relógio de 24 horas)
Insira o horário (usando um relógio de 24 horas) para
implantar o pacote. Os horários da janela de implantação
afetam as opções de ação gerenciada. Além disso, os
intervalos de execução definidos na Interface do
administrador, em guia Organizações para esta
organização específica, substitui e/ou interage com a
janela de implantação de um pacote específico.
Opção
Descrição
Permitir
adiamento
Esta opção não está disponível para os nós do Mac OS X.
Personalizar
mensagem de
pré-instalação
Personalizar
mensagem de
pós-instalação
Delete
Downloaded
Files (Excluir
arquivos
baixados)
347
A
Opção
Descrição
Use Alternate
Download
(Usar
download
alternativo)
soma de verificação com qualquer ferramenta, inclusive o
KDeploy.exe, instalado com o Agente do K1000.
2.
sistemas Windows de 32 bits: C:\Program
Files\Dell\KACE
(x86)\Dell\KACE
Dell/KACE/
3.
arquivo
4.
alternativo. Você também pode editar um rótulo ou criar um rótulo
para especificar o local alternativo globalmente. Entretanto, como esse
rótulo não pode ser específico a uma instalação gerenciada, não é
possível especificar uma soma de verificação alternativa para combinar
à soma de verificação no compartilhamento do arquivo remoto.
348
5.
A
Clique em Salvar.
Para obter mais informações, consulte Distribuição de software na página 181 e
Operação com as instalações gerenciadas na página 184.
Patches para nós do Mac OS X
Clique em Listagem de patches > Exibir por > Exibir por sistema operacional ou
use a Pesquisa avançada para encontrar os patches do Mac OS X. Ou use recurso Rótulo
inteligente para pesquisar automaticamente a lista de patches usando critérios de pesquisa
predefinidos.
Para permitir que o equipamento faça o download das atualizações de segurança da Apple
para Macintosh, você precisa selecionar o sistema operacional apropriado da lista
Plataforma Macintosh na página Configurações de inscrição de patch. Você pode selecionar
mais de um sistema operacional Macintosh.
Para obter mais informações, consulte Guia de patches e segurança.
349
A
350
B
Adicionar Etapas a um Script
Esta seção explica como adicionar etapas ao script no componente de script. Para obter
informações sobre os scripts, consulte Uso de scripts na página 217.
Adicionar etapas a seções de tarefa
Consulte a tabela a seguir ao adicionar etapas a uma tarefa de Emprego ou Política. Essas
etapas estão disponíveis nas listas suspensas Verificar, Com Sucesso, Correção, Em sucesso
da correção e Em correção.
Outros cabeçalhos de coluna V, OS, R, ORS, e ORF indicam se uma determinada etapa está
disponível nas seções de Tarefa correspondentes.
Etapas dos sistemas do Windows
A tabela a seguir mostra as etapas que estão disponíveis nas Tarefas para os sistemas do
Windows.
Tabela B-1: Adicionar etapas a uma política ou tarefa de emprego nos sistemas Windows
Etapa
Descrição
Falhar sempre
V
SO
X
R
X
Chamar uma função
DLL personalizada
Chame a função "%{procName}" "do
"%{path}\%{file}".
X
X
X
Criar um objeto DLL
personalizado
Criar objeto "%{className}" "do
"%{path}\%{file}".
X
X
X
Criar uma janela de
mensagem
Crie uma janela de mensagem
nomeada"%{name}" com o título "%{title}",
mensagem "%{message}" e limite de tempo
de "%{timeout}" segundos.
X
X
X
Excluir uma chave de
Registro
Exclua "%{key}"do Registro.
X
X
Excluir um valor de
Registro
Exclua "%{key}!%{name}" do Registro.
X
X
Eliminar uma janela
de mensagem
Elimine a janela de mensagem nomeada
"%{name}".
X
X
X
ORS ORF
X
X
X
X
351
B
Tabela B-1: Adicionar etapas a uma política ou tarefa de emprego nos sistemas Windows (Continuação)
Etapa
Descrição
V
Instalar um pacote de Instale "% {nome}" com argumentos "%
software
{install_cmd}".
Nota: Esta etapa exige que você escolha de
uma lista de pacotes de software já carregado
usando a funcionalidade na guia Inventário>
Software. Para obter mais informações,
consulte Inclusão automática de software ao
inventário na página 147.
SO
R
X
X
ORS ORF
Eliminar um
processo
Elimine o processo "%{name}".
X
X
X
X
X
Iniciar um programa
Inicie o "%{path}\%{program}" com
parâmetros "% {parms}".
X
X
X
X
X
X
X
Registrar um valor de Registro “%{key}!%{name}”.
Registro
X
Registrar
informações de
arquivo
Registro “%{attrib}” de “%{path}\%{file}”.
X
Registrar mensagem
Registro “%{message}” para “%{type}”.
X
Reiniciar um serviço
Reiniciar serviço “%{name}”
X
Executar um arquivo
em lotes
Execute o arquivo em lotes
"%{_fake_name}" com parâmetros
"%{parms}".
Nota: Nesta etapa, você não precisa carregar
o arquivo de lote. Você cria o arquivo de lote
colando o script no espaço fornecido.
X
Pesquisar sistema de
arquivos
Pesquise por "% {name}" "em %
{startingDirectory}" "em "% {drives}" e "%
{action}".
X
Definir uma chave de
Registro
Defina "%{key}".
X
X
Definir um valor de
Registro
Defina "%{key}!%{name}" para
"%{newValue}".
X
X
Iniciar um serviço
Reiniciar serviço “%{name}”.
X
Parar um serviço
Parar serviço “%{name}”
X
Descompactar um
arquivo
Descompacte "%{path}\%{file}" para
"%{target}".
X
X
X
X
Atualizar texto de
janela de mensagem
Defina o texto na janela de mensagem
nomeada "%{name}" como "%{text}".
X
X
X
X
352
X
X
B
Etapa
Descrição
V
Atualizar política e
cronograma de
trabalho
Atualize política e cronograma de trabalho do
equipamento K1000.
X
Carregar um arquivo
Carregue "%{path}\%{file}" para o servidor.
Verificar se existe um
diretório
Verifique se o diretório "%{path}" existe.
X
arquivo
Verifique se o arquivo "%{path}\%{file}"
existe.
X
Verificar se uma
versão de arquivo é
exatamente
Verifique se o arquivo "%{path}\%{file}" tem
a versão"%{expectedValue}".
X
Verificar se uma
superior a
Verifique se o arquivo "%{path}\%{file}" tem
uma versão de arquivo superior a
"%{expectedValue}".
X
Verificar se uma
superior ou igual a
Verifique se o arquivo %{path}\%{file}" tem
uma versão de arquivo maior ou igual a
"%{expectedValue}".
X
Verificar se uma
inferior a
uma versão de arquivo inferior a
"%{expectedValue}".
X
Verificar se uma
inferior ou igual a
uma versão de arquivo inferior a ou igual a
"%{expectedValue}".
X
Verificar se uma
versão de arquivo
não é
Verifique se o arquivo "%{path}\%{file}" não
tem versão "% {expectedValue}".
X
Verificar se um
arquivo foi
modificado desde
Verifique se o arquivo "%{path}\%{file}" foi
modificado desde "%{expectedValue}".
X
Verificar se um
processo não está em
execução
Verifique se o processo "%{name}" não está
em execução.
X
Verificar se um
processo está em
execução
Verifique se o processo "%{name}" está em
execução.
X
Verificar se uma
versão de produto é
exatamente
Verifique se o produto "%{path}\%{file}" tem
a versão "%{expectedValue}".
X
Verificar se uma
superior a
Verifique se o produto %{path}\%{file}" tem
uma versão de arquivo superior
a"%{expectedValue}".
X
SO
R
X
X
ORS ORF
353
B
Etapa
Descrição
V
Verificar se uma
versão do produto é
superior ou igual a
uma versão de arquivo maior ou igual a
"%{expectedValue}".
X
Verificar se uma
inferior a
uma versão de arquivo inferior a
"%{expectedValue}".
X
Verificar se uma
inferior ou igual a
uma versão de arquivo menor a ou igual a
"%{expectedValue}".
X
Verificar se uma
versão do produto
não é
Verifique se o produto "%{path}\%{file}" não
tem versão "% {expectedValue}".
X
Verificar se uma
chave de Registro
não existe
Verifique se "%{key}" não existe.
X
Verificar se existe
uma chave de
Registro
Verifique se "%{key}" existe.
X
Verificar se a
contagem de
subchave de registro
é exatamente
Verifique se "%{key}" tem exatamente
"%{expectedValue}" subchaves.
X
Verificar se a
contagem de
é superior a
Verifique se "%{key}" tem mais de
X
Verificar se a
contagem de
é superior ou igual a
Verifique se "%{key}" tem mais de ou igual a
X
Verificar se a
contagem de
é inferior a
Verifique se "%{key}" tem menos de
X
Verificar se a
contagem de
é inferior ou igual a
Verifique se "%{key}" tem menos de ou igual
a "%{expectedValue}" subchaves.
X
Verificar se a
contagem de
não é
Verifique se "%{key}" não tem exatamente
X
354
SO
R
ORS ORF
B
Etapa
Descrição
V
Verificar se a
contagem de valor de
chave de registro é
exatamente
Verifique se "%{key}" tem exatamente
"%{expectedValue}" valores.
X
Verificar se a
superior a
Verifique se "%{key}" tem mais de
X
Verificar se a
superior ou igual a
Verifique se "%{key}" tem mais de ou igual a
X
Verificar se a
inferior a
Verifique se "%{key}" tem menos de
X
Verificar se a
inferior ou igual a
Verifique se "%{key}" tem menos de ou igual
a "%{expectedValue}" valores.
X
Verificar se a
chave de registro
não é
Verifique se "%{key}" não tem exatamente
X
Verificar se um
padrão de registro
não corresponde
Verifique se
"%{key}!%{name}=%{expectedValue}" não
corresponde.
X
Verificar se um
padrão de Registro
corresponde
Verifique se
"%{key}!%{name}=%{expectedValue}"
corresponde.
X
Verificar se um valor
de Registro não
existe
Verifique se "%{key}!%{name}" não existe.
X
valor de Registro
Verifique se "%{key}!%{name}" existe.
X
de Registro é
exatamente
Verifique se "%{key}!%{name} é igual a
"%{expectedValue}".
X
de Registro é
superior a
Verifique se "%{key}!%{name}" é superior a
"%{expectedValue}".
X
SO
R
ORS ORF
355
B
Etapa
Descrição
V
de Registro é
superior ou igual a
Verifique se "%{key}!%{name}" é superior ou
igual a "%{expectedValue}" .
X
de Registro é
inferior a
Verifique se "%{key}!%{name}" é inferior a
"%{expectedValue}".
X
de Registro é inferior
ou igual a
Verifique se "%{key}!%{name}" é inferior ou
igual a "%{expectedValue}".
X
de Registro não é
Verifique se "%{key}!%{name} não é igual a
"%{expectedValue}".
X
serviço
Verifique se o serviço "%{name}" existe.
X
Verificar se um
serviço está em
execução
Verifique se o serviço "%{name}" está em
execução.
X
SO
R
ORS ORF
Etapas para sistemas Mac OS X
A tabela a seguir mostra as etapas que estão disponíveis nas Tarefas para os sistemas Mac
OS X.
Tabela B-2: Adicionar etapas a uma política ou tarefa de emprego em sistemas Mac OS X
Etapa
Descrição
Falhar sempre
V
SO
X
R
ORS ORF
X
Criar uma janela de
mensagem
Crie uma janela de mensagem
nomeada"%{name}" com o título "%{title}",
mensagem "%{message}" e limite de tempo
de "%{timeout}" segundos.
X
X
X
X
X
Eliminar uma janela
de mensagem
Elimine a janela de mensagem nomeada
"%{name}".
X
X
X
X
X
Eliminar um
processo
X
X
X
X
X
Iniciar um programa
X
X
X
X
X
Registrar um valor de
plist
Registrar uma
variável de ambiente
356
B
Tabela B-2: Adicionar etapas a uma política ou tarefa de emprego em sistemas Mac OS X (Continuação)
Etapa
Descrição
V
SO
R
ORS ORF
Registrar atributo de
arquivo
Registrar nomes de
arquivo
correspondendo a
regex
Registrar mensagem
X
arquivos
{action}".
X
Descompactar um
arquivo
"%{target}".
X
X
X
X
Atualizar texto de
janela de mensagem
Defina o texto na janela de mensagem
nomeada "%{name}" como "%{text}".
X
X
X
X
cronograma de
trabalho
equipamento K1000.
X
Carregar um arquivo
diretório
X
arquivo
existe.
X
Verificar se um
arquivo foi
modificado desde
X
Verificar se um
execução
em execução.
X
Verificar se um
processo está em
execução
execução.
X
X
X
de plist é igual a
valor de plist
de plist é superior a
de plist é inferior a
357
B
Tabela B-2: Adicionar etapas a uma política ou tarefa de emprego em sistemas Mac OS X (Continuação)
Etapa
Descrição
V
SO
R
ORS ORF
Verificar se uma
é igual a
Verificar se existe
uma variável de
ambiente
Verificar se uma
é superior a
Verificar se uma
é inferior a
Verificar se existe
pelo menos um
arquivo
correspondente a
regex
Verificar se contagem
de nomes de arquivo
correspondendo a
regex é superior a
de nomes de arquivo
correspondendo a
regex é inferior a
Verificar contagem
de nomes de arquivo
correspondendo a
regex
Verificar se
informação de
arquivo é igual a
Verificar se as
informações de
arquivos são
superiores a
Verificar se as
informações de
arquivos são
inferiores a
358
B
Etapas para sistemas Red Hat Enterprise Linux
A tabela a seguir mostra as etapas que estão disponíveis nas Tarefas para os sistemas RHEL
(Red Hat Enterprise Linux).
Tabela B-3: Adicionar etapas a uma política ou tarefa de emprego nos sistemas Windows
Etapa
Descrição
Falhar sempre
V
SO
X
R
ORS ORF
X
Eliminar um
processo
X
X
X
X
X
Iniciar um programa
X
X
X
X
X
X
X
Registrar uma
Registrar
informações de
atributo de arquivo
Registrar nomes de
arquivo
correspondendo a
regex
Registrar mensagem
X
arquivos
{action}".
X
Descompactar um
arquivo
"%{target}".
X
cronograma de
trabalho
equipamento K1000.
X
Carregar um arquivo
diretório
X
arquivo
existe.
X
Verificar se um
arquivo foi
modificado desde
X
Verificar se um
execução
em execução.
X
X
X
X
359
B
Etapa
Descrição
V
Verificar se um
processo está em
execução
execução.
X
SO
R
ORS ORF
Verificar se uma
é igual a
Verificar se existe
uma variável de
ambiente
Verificar se uma
é superior a
Verificar se uma
é inferior a
Verificar se existe
pelo menos um
arquivo
correspondente a
regex
de nomes de arquivo
correspondendo a
regex é superior a
de nomes de arquivo
correspondendo a
regex é inferior a
Verificar contagem
de nomes de arquivo
correspondendo a
regex
Verificar se
informação de
arquivo é igual a
Verificar se as
informações de
arquivos são
superiores a
Verificar se as
informações de
arquivos são
inferiores a
360
C
Elaboração de regras para
inventário personalizado
Esta seção descreve como usar as regras do inventário personalizado para o gerenciamento de
itens. Para obter informações sobre o uso de componentes do inventário, consulte
Gerenciamento de inventário na página 115.
•
Sobre as regras para o inventário personalizado na página 361
•
Tipos de regras para o inventário personalizado na página 361
•
Verificação de condições (regras condicionais) na página 364
•
Obtendo valores de um nó (campo Inventário personalizado) na página 373
•
Correspondência de nomes de arquivos com expressões regulares na página 377
•
Definição da regra arguments na página 380
•
Teste das regras para o inventário personalizado na página 385
Sobre as regras para o inventário personalizado
É possível utilizar o inventário personalizado para detectar automaticamente o software e
outros itens em um nó. A obtenção dessas informações permite o gerenciamento dos itens
personalizados de software e a inclusão de detalhes em relatórios.
As regras do inventário personalizado são úteis para:
•
gerenciamento de software não listado na seção Adicionar/Remover programas do
Windows.
•
gerenciar versões de software com a mesma entrada na seção Adicionar/Remover
programas do Windows, principalmente em versões de exibição com informações
incompletas ou incorretas.
•
elaborar as regras de implantação, scripts, relatórios com base na presença de um item
de software ou um valor que não seja informado pelo Agente do K1000.
Tipos de regras para o inventário personalizado
As regras para inventário personalizado testam ou obtêm o valor das chaves do Registro e
entradas, programas, arquivos, scripts, variáveis ??de ambiente, propriedades do sistema e a
saída dos comandos.
361
C
Elaboração de regras para inventário personalizado
Existem dois tipos de regras para o inventário personalizado:
•
Regras condicionais: realizam testes para saber se há ou não uma condição em um
determinado nó. Quando uma regra retorna verdadeira, o Agente do K1000 relata o
item como um programa instalado. Quando a regra retorna falsa, o item não aparece
como um programa instalado.
•
Regras de retorno de valor: obtêm dados a partir dos nós. Se o valor existe, o
Agente do K1000 relata o item como um programa instalado e define um campo de
inventário personalizado correspondente.
Criação de regras para o inventário personalizado
Adicione regras para o inventário personalizado ao campo Inventário personalizado do
Inventário > Software > Item_personalizado: Página de detalhes.
Além disso, é possível criar um item de software personalizado, adicionar uma regra para o
inventário personalizado e salvar o item. Para obter mais informações, consulte Inclusão
manual de software ao inventário na página 148.
Aplicação das regras para inventário personalizado
O Agente do K1000 recebe a nova regra durante a primeira verificação depois de a ter criado.
Na sessão, o Agente executa a regra e informa o resultado de volta ao equipamento.
O agente executa todas as regras e qualquer outro processo agendado para a sessão.
Portanto, uma vez feita a verificação, a execução de todas as regras e de outros processos
pode levar alguns minutos antes que o Agente informe os resultados.
Depois que o Agente informa os resultados, a página do nó Inventário > Detalhes do
computador mostra os resultados em Software, nos campos Programas instalados e
362
C
Inventário personalizado. Por exemplo, BIOSDATE é o nome de exibição do item de
software personalizado (título): BIOSDATE.
Os itens de software com as regras de retorno de valor que definem um campo
de inventário personalizado também aparecem como programas instalados.
Se você obteve resultados inesperados, verifique se o nó foi verificado recentemente. O
tempo de verificação é exibido no campo Último inventário dos computadores: Item de
detalhes.
Noções básicas de sintaxe de regra
As regras Valor de retorno e Condicional usam a seguinte sintaxe:
functionName(argument,argument,...)
Para obter informações específicas sobre as funções e seus argumentos, consulte:
•
Verificação de condições (regras condicionais) na página 364
•
Obtendo valores de um nó (campo Inventário personalizado) na página 373
•
Correspondência de nomes de arquivos com expressões regulares na página 377
363
C
Sintaxe de função
Digite o functionName seguido por um parênteses de abertura, coloque os argumentos com
um parênteses de encerramento. Não é permitido espaços entre o nome da função e o
parênteses de abertura.
Sintaxe de argumento
Digite a sintaxe de argumento para todas as regras, exceto command e regex (expressão
regular), a saber:
•
Argumentos separados por vírgula.
•
Vírgulas não são permitidas em nenhum outro lugar na cadeia.
•
Não inclua aspas simples ou duplas.
•
O espaço em branco é cortado da frente e de trás de cada argumento.
Por exemplo, as seguintes sintaxes são as mesmas:
RegistryValueEquals(HKEY_LOCAL_MACHINE\Software\Microsoft\Internet
Explorer\Version Vector, IE, 6.000)
RegistryValueEquals(HKEY_LOCAL_MACHINE\Software\Microsoft\Internet
Explorer\Version Vector,IE,6.000)
Verificação de condições (regras condicionais)
Esta seção explica como elaborar regras para inventário personalizado que identificam se um
item de software está ou não (true/false) instalado.
Ao usar uma regra condicional, se a regra retornar "true", o nome de exibição (título) do item
do software personalizado será exibido na lista de inventário do nó em Programas
instalados (Inventário > Detalhes > Software > Programas instalados).
A tela seguinte mostra um nó com um item de software personalizado, A1 IE custom
inventory 7, instalado.
364
C
As seções a seguir descrevem as regras que testam as condições:
•
Referência de regra Condicional
•
Verificação de existência de condição (Regras Exists)
•
Avaliação das definições de nó (Regras Equals)
•
Comparação de valores de nós (Regras Greater e Less Than)
•
Teste de condições variadas
Quando a regra retorna false, o item de software não aparece em Programas instalados na
lista de inventário do nó.
Também é possível exibir uma lista de nós que possui o item instalado em
Inventário > Software > Item_personalizado: Página de detalhes.
Referência de regra Condicional
A tabela a seguir fornece uma lista de todas as regras condicionais disponíveis com links para
informações específicas sobre como especificar os argumentos:
Mac OS X
Descrição
Linux
SO
Windows
Sintaxe
DirectoryExists(path)
X
X
X
Verifica se há um diretório no
caminho especificado no nó.
FileExists(path)
X
X
X
Verifica se há um arquivo no
caminho especificado no nó.
Incluir o nome do arquivo e a
extensão no caminho.
FileVersionEquals(path,
version)
X
Verifica se a propriedade
Versão > Versão do arquivo
do arquivo especificado como
caminho é inferior ao valor de
NUMBER que você digitou.
FileVersionLessThan(path,
version)
FileVersionGreaterThan(path,
version)
do arquivo especificado no
caminho coincide com o valor de
X
do arquivo especificado é
superior ao valor de NUMBER
que você digitou.
365
C
366
Descrição
Mac OS X
Linux
SO
Windows
Sintaxe
ProductVersionEquals(path,
version)
X
Versão > Versão do produto
do arquivo executável ou de
instalação especificado coincide
com o valor de NUMBER que
você digitou.
ProductVersionLessThan(path,
version)
X
instalação é inferior ao valor de
ProductVersionGreaterThan(path,
version)
X
instalação é superior ao valor de
FileInfoGreaterThan(fullpath,
attribute, type, value)
X
X
X
Informações do arquivo do
arquivo executável ou de
instalação especificado é
superior ao valor que você
digitou.
FileInfoLessThan(fullpath,
X
X
X
Informações do arquivo do
arquivo executável ou de
instalação especificado é inferior
ao valor que você digitou.
FileInfoEquals(fullpath,
X
X
X
Verifica se attribute do arquivo
executável ou de instalação
especificado coincide com o
valor que você digitou.
RegistryKeyExists(registryPath)
X
Verifica se existe uma chave de
Registro.
RegistryValueEquals(registryPat
h, valueName, value)
X
Verifica se uma entrada de
registro corresponde
exatamente ao valor
especificado. O valor é
comparado como TEXTO.
RegistryValueLessThan(registryP
ath, valueName, value)
X
Verifica se a entrada de registro
é inferior ao valor especificado.
O valor é um NUMBER.
C
RegistryValueGreaterThan(regist
ryPath, valueName, value)
X
EnvironmentVariableExists(var)
X
Descrição
Mac OS X
Linux
SO
Windows
Sintaxe
Verifica se a entrada de registro
é superior ao valor especificado.
O valor é um NUMBER.
X
X
Verifica se existe uma variável
de ambiente com o nome
especificado.
EnvironmentVariableGreaterThan(
var, type, value)
X
EnvironmentVariableLessThan
(var, type, value)
X
X
Verifica se a definição da
variável de ambiente é inferior
ao valor especificado.
Somente DATE (no formato
completo dd/mm/aaaa
hh:mm:ss) e NUMBER são
tipos válidos.
X
X
variável de ambiente coincide
exatamente com o valor
especificado.
Todos os três tipos são válidos,
TEXT, DATE (no formato
completo dd/mm/aaaa
hh:mm:ss) e NUMBER.
PlistValueExists(fullpath,
entry)
X
Verifica se existe um valor
nomeado em um arquivo PLIST.
PlistValueGreaterThan(fullpath,
entry, type, value)
X
Verifica se o valor nomeado é
uma DATE (no formato
completo dd/mm/aaaa
hh:mm:ss) ou NUMBER
superior ao valor especificado.
PlistValueLessThan(fullpath,
entry, type, value)
X
uma DATE (no formato
completo dd/mm/aaaa
hh:mm:ss) ou NUMBER
inferior ao valor especificado.
EnvironmentVariableEquals(var,
type, value)
X
variável de ambiente é superior
ao valor especificado.
Somente DATE (no formato
completo dd/mm/aaaa
hh:mm:ss) e NUMBER são
tipos válidos.
367
C
PlistValueEquals(fullpath,
entry, type, value)
Descrição
Mac OS X
Linux
SO
Windows
Sintaxe
X
um TEXT, DATE (no formato
completo dd/mm/aaaa
hh:mm:ss) ou NUMBER que
coincide exatamente com o valor
especificado.
Você pode especificar uma lista
separada por dois pontos das
entradas que coincidem com o
valor. Matrizes e outros tipos de
dados PLIST válidos não são
suportados.
Verificação de existência de condição (Regras Exists)
Regras cujo nome termina com Exists verificam a presença de um arquivo, diretório, chave
de Registro ou outro item. Se o Agente do K1000 localizar o item no nó, a regra retornará
"true" e o item aparecerá como um programa instalado.
Use qualquer uma das regras Exists a seguir:
368
•
DirectoryExists(path)
•
FileExists(path)
•
RegistryKeyExists(registryPath)
•
EnvironmentVariableExists(var)
•
PlistValueExists(fullpath, entry)
•
FilenamesMatchingRegexExist(fullpath,regex)
C
Exemplo: verificar um diretório (pasta)
O exemplo a seguir verifica se existe diretório do Windows no nó:
DirectoryExists(C:\WINDOWS\)
Exemplo: verificar um arquivo
O exemplo a seguir verifica se o arquivo executável do Notepad existe no nó:
FileExists(C:\WINDOWS\notepad.exe)
Avaliação das definições de nó (Regras Equals)
Regras cujo nome termina com Equals compara o valor definido no nó com o valor
especificado na regra. A regra retorna true, se os valores coincidirem exatamente.
Regras que usam argumentos com tipos de dados definidos só podem comparar valores do
mesmo tipo. Por exemplo, version é um NUMBER e, portanto, não pode corresponder a um
valor que inclui um caractere alfa ou especial, mesmo se você especificar o caractere no
argumento. Do mesmo modo, o argumento value de RegistryValueEquals compara os
valores como TEXT, assim um número inteiro como 1 não coincide com um valor de 1.0,
1.0.0 e assim por diante, ele coincide somente com 1.
Use qualquer uma das regras Exists a seguir:
•
FileVersionEquals(path, version) na página 365
•
ProductVersionEquals(path, version) na página 366
•
FileInfoEquals(fullpath, attribute, type, value) na página 366
•
RegistryValueEquals(registryPath, valueName, value) na página 366
•
EnvironmentVariableEquals(var, type, value) na página 367
•
PlistValueEquals(fullpath, entry, type, value) na página 368
•
FilenamesMatchingRegexEqual(fullpath,regex,value) na página 380
369
C
Exemplo: testar as configurações JAVA_HOME
Verificar se a configuração JAVA_HOME está em C:\Program
Files\Java\jdk1.6.0_02:
EnvironmentVariableEquals(JAVA_HOME, TEXT, C:\Program
Files\Java\jdk1.6.0_02)
Exemplo: testar a configuração de entrada de registro do McAfee
Para verificar a configuração, use o mesmo formato da data da entrada:
RegistryValueEquals(HKEY_LOCAL_MACHINE\Software\McAfee\AVEngine,
AVDatDate, 2010/03/01)
Exemplo: testar a versão do Internet Explorer
Para verificar se a versão do Internet Explorer é 6.0.2900.2180. Especificar a versão
6.0.2900.218 retorna false.
FileVersionEquals(C:\Program Files\Internet Explorer\iexplore.exe,
6.0.2900.2180)
Exemplo: detectar o Windows XP Service Pack 2
O Windows XP Service Pack 2 aparece em Adicionar/Remover programas de computadores
que originalmente tinham o SP1 e só depois atualizaram para o SP2. O inventário de software
padrão para esse item não reflete os computadores que já estão com o SP2, porque eles
foram originalmente idealizados em nível SP2.
Ao usar o equipamento para implantar o Windows XP Service Pack 2, crie a seguinte regra
para inventário personalizado para um item de inventário de software personalizado:
RegistryValueEquals(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT
\CurrentVersion,CSDVersion,Service Pack 2)
Assim é possível excluir os nós com esse item instalado para evitar que o equipamento tente
implantar o SP2 aos nós que já estão nesse nível (ou seja, os computadores com SP1 que
tenham sido atualizados e os computadores originalmente idealizados com SP2).
Comparação de valores de nós (Regras Greater e Less Than)
Funções cujos nomes terminam em GreaterThan e LessThan comparam somente valores de
NUMBER (inteiro). Portanto, um valor que contém um caractere alfabético ou especial,
como as versões que contêm uma letra (1.2.3B), não compara corretamente com esta
função.
Use qualquer uma das regras Greater Than e Less Than a seguir:
•
370
FileVersionGreaterThan(path, version) e FileVersionLessThan(path,
version) na página 365
C
•
ProductVersionGreaterThan(path, version) e
ProductVersionLessThan(path, version) na página 366
•
FileInfoGreaterThan(fullpath, attribute, type, value) e
FileInfoLessThan(fullpath, attribute, type, value) na página 366
•
RegistryValueGreaterThan(registryPath, valueName, value) e
RegistryValueLessThan(registryPath, valueName, value) na página 366
•
EnvironmentVariableGreaterThan(var, type, value) e
EnvironmentVariableLessThan (var, type, value) na página 367
•
PlistValueGreaterThan(fullpath, entry, type, value) e
PlistValueLessThan(fullpath, entry, type, value) na página 367
•
FilenamesMatchingRegexGreaterThan(fullpath,regex,value) e
FilenamesMatchingRegexLessThan(fullpath,regex,value) na página 379
Exemplo: testar se a versão do produto é superior a 6.0
Para verificar se a versão do produto é superior a 6.0:
ProductVersionGreaterThan(C:\Program Files\Internet
Explorer\iexplorer.exe, 6.0)
Para verificar se a versão do produto é 6 (que é igual a 6.0) ou superior, digite:
ProductVersionEquals(C:\Program Files\Internet
Explorer\iexplorer.exe, 6.0) OR ProductVersionGreaterThan(C:\Program
Files\Internet Explorer\iexplorer.exe, 6.0)
Exemplo: testar um intervalo de versão do produto
Para testar se a versão do produto está dentro de um intervalo, combine as regras Less Than
e Greater Than:
ProductVersionGreaterThan(C:\Program Files\Internet
Explorer\iexplorer.exe, 6.0) AND ProductVersionLessThan(C:\Program
Files\Internet Explorer\iexplorer.exe, 8.0)
Teste de condições variadas
Você pode associar regras usando operadores AND e OR para testar várias condições.
O uso de operadores AND e OR na mesma regra para inventário personalizado
não é suportado. Defina os itens de software separadamente.
Associar regras condicionais gera os seguintes resultados:
•
Operador AND: Todas as regras devem retornar true para que os resultados retornem
true e informem o item de software como um programa instalado.
•
Operador OR: Apenas uma regra deve retornar true para o item de software a ser
informado como um programa instalado.
371
C
Verificação de várias condições true (AND)
Só use o operador AND para associar regras condicionais no campo de inventário
personalizado se todas as regras forem "true" e quando desejar que um item seja relatado
como um programa instalado.
No campo Inventário personalizado, associe regras usando a seguinte sintaxe:
Function(arguments...) AND Function(arguments) AND ...
Separe as instruções condicionais do operador com espaços.
Exemplo: verificar a chave do registro e comparar valores
Para verificar uma chave de Registro e um valor de entrada do Registro em um sistema
Windows use ABD para combinar as regras conforme mostrado abaixo:
RegistryKeyExists(registryPath) AND
RegistryValueEquals(registryPath, valueName, value)
Verificação de uma condição true (OR)
Ao associar regras usando o operador OR, se qualquer uma das regras no campo Inventário
personalizado for "true", o software aparecerá na lista do nó Programa instalado.
No campo Inventário personalizado, associe as regras usando a seguinte sintaxe:
Function(arguments) OR Function(arguments) OR ...
Separe as instruções de função do operador usando um espaço.
Exemplo: verificar o valor do registro
Para verificar se uma entrada de Registro é um valor ou outro:
RegistryValueEquals(registryPath, valueName, value) OR
RegistryValueEquals(registryPath, valueName, value)
Para especificar um intervalo, use as regras RegistryValueGreaterThan
e RegistryValueLessThan associadas ao operador AND.
372
C
Obtendo valores de um nó (campo Inventário
personalizado)
As regras que terminam com ValueReturn permitem coletar informações do nó. Use estas
regras para obter as informações que o Agente do K1000 normalmente não tem.
Os valores retornados são definidos com o nome de exibição do item de software
personalizado (título) no inventário do nó. Para visualizar a lista, clique em Inventário >
Detalhes do computador > Software > Campos do inventário personalizado.
Use os valores do campo Inventário personalizado para gerenciar as instalações e distribuir
o software e os relatórios, a visualização por filtragem, os critérios de pesquisa de rótulo
inteligente ou qualquer outro processo que possa ser realizado com uma configuração
detectada automaticamente.
Esta seção aborda os seguintes tópicos:
•
Referência regra de Valor de retorno
•
Obtenção de valores da chave de registro
•
Obtenção da saída de comando
•
Obtenção de valores PLIST
•
Obtenção de vários valores
373
C
Referência regra de Valor de retorno
A tabela a seguir mostra todas as regras de retorno de valor disponíveis que você pode usar
para definir um campo Inventário personalizado:
RegistryValueReturn(registryPath,
valueName, type)
Descrição
Mac OS X
Linux
SO
Windows
Sintaxe
X
EnvironmentVariableReturn(var,
type)
Retorna o valor de uma entrada de
Registro e define o tipo de dados para o
que você especificou.
X
X
Retorna o valor de uma variável de
ambiente e define o tipo de dado para
aquele definido por você.
FileInfoReturn(path, attribute,
type)
X
X
X
Retorna o valor de um atributo de arquivo,
consulte os tipos válidos em Especificação
de um atributo de arquivo na página 381.
ShellCommandTextReturn(command)
X
X
X
Retorna a saída do comando e define o tipo
de dados para TEXT.
ShellCommandDateReturn(command)
X
X
X
de dados para DATE.
ShellCommandNumberReturn(command)
X
X
X
de dados para NUMBER.
X
Retorna o valor da chave PLIST e define o
tipo de dados para TEXT, NUMBER ou
DATE.
PlistValueReturn(fullpath, entry,
type)
Obtenção dos valores das informações de arquivo
É possível definir o campo Inventário personalizado em qualquer um dos atributos das
informações de arquivo do Windows usando a regra FileInfoReturn.
Exemplo: obtenção da versão de produto do Windows Internet
Explorer
O exemplo a seguir define o campo Inventário personalizado para a versão de produto do
Internet Explorer como NUMBER.
No campo Inventário personalizado, digite:
FileInfoReturn(C:\Program Files\Internet
Explorer\iexplore.exe,ProductVersion,NUMBER)
374
C
No entanto, se o valor continha um caractere especial ou alfa, especifique o texto (TEXT)
como o tipo. TEXT limita os operadores usados em consultas em outros recursos, como os
critérios de pesquisa de rótulo inteligente.
Obtenção de valores da chave de registro
Defina o campo Inventário personalizado como uma chave de registro usando a regra
RegistryValueReturn. Onde registryPath (à esquerda) é o caminho para a entrada,
valueName (à direita) é a chave que você deseja retornar.
Exemplo: obtenção da chave ProductID (identificação do produto)
do Internet Explorer
Para definir a chave de registro ProductID como um campo Inventário personalizado.
RegistryValueReturn(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Registration, ProductId, TEXT)
Obtenção da saída de comando
Regras Command permitem que você defina a saída de um comando como um campo
Inventário personalizado. O comando depende do interpretador de comandos e do caminho
do executável no nó. Por exemplo, em sistemas Windows, é possível escrever comandos do
MS-DOS, mas não comandos UNIX estilo Cygwin, a menos que o Cygwin esteja instalado e
disponível no caminho padrão para todos os usuários.
Use qualquer uma das regras a seguir para definir a saída do comando para um campo
Inventário personalizado:
•
ShellCommandTextReturn(command)
•
ShellCommandDateReturn(command)
•
ShellCommandNumberReturn(command)
375
C
Exemplo: obtenção do tempo de ativação em um Mac OS X
Para definir o tempo de ativação como um campo Inventário personalizado:
ShellCommandTextReturn(/usr/bin/uptime
averages://' | awk '{print $1}')
| sed -e 's/.*load
O item de software personalizado Uptime Return (retorno de tempo de ativação) é exibido
no campo Inventário personalizado.
Obtenção de valores PLIST
As regras PlistValueReturn permitem definir uma chave Property List (PList) como um
campo Inventário personalizado.
Exemplo: obtenção da localidade do sistema
Para distribuir o software usando as instalações gerenciadas com base no idioma nativo,
digite a seguinte regra para obter a localidade do computador e, em seguida, criar um rótulo
inteligente correspondente aplicado ao computador com base no código do idioma
informado pelo Agente do K1000 no campo Inventário personalizado:
PlistValueReturn(~/Library/Preferences/GlobalPreferences.plist,
AppleLocale, TEXT)
Obtenção de vários valores
Associe regras ValueReturn usando o operador AND ou OR. A regra mostra o item de
software como um programa instalado, se algum valor não estiver vazio.
Os valores associados estão todos definidos no mesmo campo Inventário personalizado,
separados pelo operador e, portanto, são tecnicamente considerados para fins de critérios de
pesquisa, filtros, relatórios e outros processos do equipamento como TEXT.
As regras ValueReturn associadas pelo:
•
Operador AND: Todos os valores são informados no campo Inventário
personalizado.
•
Operador OR: Todos os valores são informados no campo Inventário
personalizado.
No campo Inventário personalizado, associe regras usando a seguinte sintaxe:
376
C
Function(arguments...) AND Function(arguments) AND ...
Separe as instruções condicionais do operador com espaços. Não associe os operadores AND
e OR na mesma regra.
Correspondência de nomes de arquivos com
expressões regulares
Esta seção descreve as regras de expressões regulares que correspondem a nomes de
arquivos nas regras condicionais e de retorno de valor que usam uma expressão regular.
As expressões regulares correspondem a um caractere ou cadeia de caracteres específicos
para os nomes de arquivo no diretório que você especificou.
O agente K1000 só fornece funções que comparam os nomes de arquivo que
usam expressões regulares.
Noções básicas das expressões regulares
O objetivo desta seção é fornecer uma introdução de alto nível às expressões regulares.
Para obter mais informações sobre como escrever expressões regulares,
consulte
http://msdn.microsoft.com/en-us/library/az24scfc.aspx.
A tabela a seguir oferece uma visão geral da sintaxe básica de expressão regular que você
pode usar para combinar com os nomes de arquivo:
Caractere Descrição
Exemplo
Expressão
Corresponde
De
(qualquer
cadeia)
A inserção de caracteres não
especiais só corresponde a
um nome de arquivo que
contenha a cadeia.
abc
Myabc.txt
abcFile.xls
MyFile.abc
File.doc
Myabc.txt
abcFile.xls
MyFile.abc
Example.jpg
.
Ponto corresponde a
qualquer caractere único.
Quando inserido sozinho ele
corresponde a todos os
arquivos.
.
File.doc
Myabc.txt
abcFile.xls
MyFile.abc
Example.jpg
File.doc
Myabc.txt
abcFile.xls
MyFile.abc
Example.jpg
377
C
Exemplo
Expressão
Corresponde
De
\
A barra invertida escapa um
caractere especial,
suprimindo o significado
especial do quantificador de
expressão regular.
Por exemplo, para
corresponder a todos os
arquivos de texto, digite:
.*\.txt$
\.
File.doc
Myabc.txt
abcFile.xls
MyFile.abc
Example.jpg
File.doc
Myabc.txt
abcFile.xls
MyFile.abc
Example.jpg
^
Acento circunflexo (e \A)
corresponde aos caracteres
que você especifica para o
início do nome do arquivo.
^k
kinstaller.exe
install.exe
runkbot.bat
kinstaller.exe
|
A barra vertical separa uma
lista de opções para
corresponder.
run|installer kinstaller.exe
runkbot.bat
install.exe
kinstaller.exe
runkbot.bat
$
Cifrão (e \Z ou \z)
que você especifica para o fim
do nome do arquivo.
bat$
MyStartup.bat
MyStartupBat.doc
MyStartup.bat
?
O ponto de interrogação faz
com que o caractere anterior
seja opcional nas
correspondências.
\.log10?$
a.log11
mylog.log10
app.log
appconf.log2
mylog.log10
a.log11
afile.txt
*
O asterisco corresponde ao
caractere anterior zero ou
mais vezes.
\.log1*$
app.log
appconf.log12
a.log11
app.log
appconf.log12
mylog.log10
a.log11
afile.txt
+
O sinal de mais corresponde
ao caractere anterior um ou
mais vezes.
ap+.*\.log
app.log
appconf.log12
app.log
appconf.log12
mylog.log10
a.log11
afile.txt3
378
C
Exemplo
Expressão
Corresponde
De
[]
Os colchetes circunscrevem
uma classe de caracteres que
corresponde a qualquer
caractere dentro deles.
Note que as regras de
caracteres especiais da classe
de caractere diferem das
expressões regulares
normais.
[123]
appconf.log12
mylog.log10
a.log11
afile.txt3
app.log
appconf.log12
mylog.log10
a.log11
afile.txt3
()
O parênteses que
circunscreve caracteres cria
uma referência anterior que
anteriores e/ou os caracteres
circunscritos.
ap?+\.(log)
[123]$
appconf.log12
a.log11
app.log
appconf.log12
mylog.log10
a.log11
afile.txt3
{n}
As chaves repetem o caractere a.{3}?+\.
(log)[123]$
que precede o número de
vezes especificado, onde n é
maior ou igual a 1.
appconf.log12
app.log
appconf.log12
mylog.log10
a.log11
afile.txt3
Referência da regra de expressão regular
A sintaxe de uma regra de expressão regular varia um pouco das outras regras de arquivo. O
argumento fullpath é uma cadeia que corresponde ao caminho absoluto para o local do
arquivo, mas não inclui o nome do arquivo. O nome do arquivo é especificado como um
argumento separado que usa uma expressão regular.
A tabela a seguir fornece uma lista de regras que permite o uso de expressões regulares.
Mac OS X
Descrição
Linux
SO
Windows
Sintaxe
FilenamesMatchingRegexExist(fullpa
th,regex)
X
X
X
Retorna true se todos os arquivos no
diretório especificado corresponderem ao
nome do arquivo que você digitou usando
uma expressão regular.
FilenamesMatchingRegexGreaterThan(
fullpath,regex,value)
X
X
X
True, se o número de arquivos que
corresponde for maior que o valor.
FilenamesMatchingRegexLessThan(ful
lpath,regex,value)
X
X
X
corresponde for menor que o valor.
379
C
Mac OS X
Descrição
Linux
SO
Windows
Sintaxe
FilenamesMatchingRegexEqual(fullpa
th,regex,value)
X
X
X
corresponde for igual ao valor.
FilenamesMatchingRegexReturn(fullp
ath,regex,type)
X
X
X
Define o campo Inventário personalizado
com os nomes de arquivo correspondente
(inclui o caminho).
Definição da regra arguments
Esta seção fornece detalhes sobre como definir os argumentos em uma regra.
Para obter detalhes sobre a sintaxe de regra e seus usos, consulte a tabela em Verificação de
condições (regras condicionais) na página 364, Obtendo valores de um nó (campo Inventário
personalizado) e Correspondência de nomes de arquivos com expressões regulares.
Localização de um caminho ou arquivo
path e fullpath são uma cadeia que especifica o caminho absoluto para um diretório ou
arquivo no nó. Por exemplo:
C:\Program Files\Mozilla Firefox\firefox.exe
O Agente do K1000 localiza a pasta ou o arquivo e executa o teste específico.
Localização de uma chave de Registro e entrada
registryPath é uma cadeia que especifica o caminho absoluto no registro ou para uma
chave de registro. Por exemplo:
HKEY_LOCAL_MACHINE/software/kace
Especificação de uma versão
version é um inteiro (o tipo de dados é NUMBER) que o Agente do K1000 compara com a
versão do item a ser testado no nó.
Por exemplo, o teste FileVersionGreaterThan retorna 'true' se o valor especificado for
superior ao número de versão do arquivo ou pasta e normalmente retorna 'false'.
Para testar um intervalo, associe a regra Less Than e Greater Than, conforme abaixo:
380
C
FileVersionGreaterThan(C:\Program
Files\Adobe\Acrobat\7.0\Acrobat\Acrobat.exe, 6.99) AND
FileVersionLessThan(C:\Program
Files\Adobe\Acrobat\7.0\Acrobat\Acrobat.exe, 8.00)
Especificação das variáveis de ambiente ou de usuário
var é uma cadeia que corresponde ao nome real da variável de ambiente no sistema.
Por exemplo, para testar se a variável de diretório Program Files está definida corretamente:
EnvironmentVariableEquals(ProgramFiles, TEXT,
C:\Program Files)
Especificação de um atributo de arquivo
attribute é uma propriedade do sistema, uma propriedade de arquivo ou pasta, ou uma
propriedade do Agente do K1000 atribuído no nó. O equipamento fornece tipos de
argumento que dependem dos sistemas operacionais.
Uso de atributos de arquivo Windows
Você pode usar as funções FileInfoGreaterThan, FileInfoLessThan e FileInfoEquals para
testar uma propriedade de arquivo do Windows na seguinte sintaxe:
FunctionName(fullpath, attribute, type, value)
É possível especificar qualquer type, mas o tipo de dados indicados no quadro abaixo mostra
o tipo suportado pelo Windows:
Tipo de dados
Conteúdo
Descrição
AccessedDate
DATE
Última data e hora que o arquivo foi acessado.
Comentários
TEXT
Informações adicionais fornecidas para fins de
diagnóstico.
CompanyName
TEXT
Nome da empresa que produziu o arquivo.
CreatedDate
DATE
Quando o arquivo foi criado.
FileBuildPart
NUMBER/
TEXT
Terceira posição da versão do arquivo. Por exemplo:
Na versão 1.2.3, 3=Build.
FileDescription
TEXT
Descrição do arquivo da guia Detalhes (Details) nas
propriedades de arquivo do Windows.
FileMajorPart
NUMBER/
TEXT
Primeira posição da versão do arquivo. Por
exemplo: Na versão 1.2.3, 1=Major.
FileMinorPart
NUMBER/
TEXT
Segunda posição da versão do arquivo. Por exemplo:
Na versão 1.2.3, 2=Minor.
381
C
382
Tipo de dados
Conteúdo
Descrição
FileName
TEXT
Nome atual do arquivo. Consulte também
FileExists.
FilePrivatePart
TEXT
Quarta posição da versão do arquivo. Por exemplo:
Na versão 1.2.3.4, 4=Private.
FileVersion
NUMBER/
TEXT
Versão do arquivo completa mostrada na guia
Detalhes (Details) das propriedades do arquivo.
Consulte também FileVersionEquals,
FileVersionGreatThan, e FileVersionLessThan
InternalName
TEXT
Nome interno do arquivo, caso exista, como o nome
do componente.
Se o arquivo não tiver um nome interno, ele será
igual ao nome do arquivo original sem a extensão.
IsDebug
TEXT/
NUMBER
Retorna True (1) se o arquivo contiver informações
de depuração ou foi compilado com a depuração
habilitada, caso contrário, retorna False (0).
IsPatched
TEXT/
NUMBER
Retorna True (1) se o provedor marcou o arquivo
como modificado e ele não é idêntico à versão
original enviada, caso contrário, retorna False (0).
IsPreRelease
TEXT/
NUMBER
como uma versão de desenvolvimento, e não um
produto lançado comercialmente, caso contrário,
retorna False (0).
IsPrivateBuild
TEXT/
NUMBER
como não criado, usando os procedimentos de
lançamento padrão, caso contrário, retorna False
(0). Se True, o arquivo também possui uma cadeia
PrivateBuild.
IsSpecialBuild
TEXT/
NUMBER
como criado pela empresa original, usando os
procedimentos de lançamento padrão, mas é uma
variação do arquivo padrão do mesmo número de
versão, caso contrário, retorna False (0).
Se True, o arquivo também possui uma cadeia
SpecialBuild.
Idioma
TEXT
O código do idioma exibe o nome correspondente na
guia Detalhes das propriedades do arquivo.
LegalCopyright
TEXT
Avisos de copyright que se aplicam ao arquivo.
LegalTrademarks
TEXT
Marcas comerciais e marcas registradas que se
aplicam ao arquivo.
ModifiedDate
DATE
Último dia e hora que o arquivo foi modificado.
OriginalFilename
TEXT
Fornece o nome completo do arquivo quando ele for
colocado ou instalado no nó.
C
Tipo de dados
Conteúdo
Descrição
PrivateBuild
TEXT
Informações sobre a versão do arquivo.
ProductBuildPart
NUMBER/
TEXT
Terceira posição da versão do produto. Por exemplo:
Na versão 1.2.3, 3=Build.
ProductMajorPart
NUMBER/
TEXT
Primeira posição da versão do produto. Por
exemplo: Na versão 1.2.3, 1=Major.
ProductMinorPart
NUMBER/
TEXT
Segunda posição da versão do produto. Por
exemplo: Na versão 1.2.3, 2=Minor.
Nome do produto
TEXT
Cadeia que corresponde ao nome do produto da
propriedade Windows.
ProductPrivatePart
NUMBER
Quarta posição da versão do produto. Por exemplo:
Na versão 1.2.3.4, 4=Private.
ProductVersion
NUMBER/
TEXT
A versão completa do produto.
Consulte também ProductVersionEquals,
ProductVersionGreaterThan e
ProductVersionLessThan.
SpecialBuild
TEXT
Informações adicionais sobre a criação.
Teste para atributos de arquivos Linux e Mac
Em nós Linux e Mac, você pode usar os seguintes argumentos para testar os atributos de
arquivo:
Argumento
Descrição
device_number
ID do dispositivo (disco) que contém o arquivo.
inode
número do inode.
number_links
Número de links diretos para o arquivo.
owner
Nome de usuário da pessoa que possui o arquivo.
group
Nome do grupo do proprietário do arquivo.
size
Tamanho do arquivo.
access_time
Carimbo de data/hora da última vez que o usuário ou o sistema
acessou o arquivo.
modification_time
Última alteração salva no arquivo.
creation_time
Quando o arquivo foi criado.
block_size
Tamanho de bloco do arquivo.
blocks
O número de blocos usados pelo arquivo.
383
C
Especificação de tipos de dados
type identifica o tipo de dados que você está testando ou retornando.
O Agente do K1000 suporta os seguintes tipos:
•
TEXT é uma cadeia. Válido apenas para correspondências exatas de regras condicionais,
como Equals. Em regras ValueReturn, define o tipo do Campo inventário
personalizado como cadeia e, portanto, limita os critérios de pesquisa e filtragem para
corresponder aos operadores.
•
NUMBER é um número inteiro. Válido em todas as regras condicionais, permite que você
especifique um número inteiro para comparação.
•
DATE deve ser no formato de DD/mm/aaaa HH:mm:ss. Por exemplo: 28/09/2006
05:03:51. O horário é necessário. Por exemplo, em uma comparação, como maior que,
onde você deve pelo menos especificar dessa forma: 00:00:00.
Especificação de valores para teste
value normalmente segue o type, exceto em uma regra onde o tipo de dados é conhecido,
como em uma regra de versão. O valor especificado deve corresponder ao tipo. Para obter
mais informações, consulte Especificação de tipos de dados na página 384.
Especificação do nome de uma entrada de registro (somente
Windows)
valueName é uma cadeia que corresponde ao nome da entrada do Registro que você deseja
testar. Usada apenas em testes de registro para sistemas Windows.
Especificação de uma chave PLIST (somente Mac)
entry é NUMBER, TEXT ou DATE e corresponde a uma chave em um arquivo PLIST em
um computador Mac OS X. No argumento de entrada, você pode especificar uma lista de
chaves separada por dois pontos para que haja compatibilidade.
Uso da expressão regular
regex é uma expressão regular que corresponde a um nome de arquivo em uma regra
Condicional ou de Retorno de valor.
Para obter mais detalhes, consulte Correspondência de nomes de arquivos com expressões
regulares na página 377.
Definição de comandos
As funções de comando shell permitem especificar o command (comando) que você deseja
executar no computador. As diretrizes para escrever regras arguments não se aplicam ao
comando. Embora o espaço em branco após o parênteses de abertura e imediatamente antes
do fechamento seja retirado do comando.
384
C
Teste das regras para o inventário personalizado
Para testar as regras para o inventário personalizado, é possível executar o inventário em um
computador cliente, como descrito nesta seção. Isso possibilita que erros sejam depurados
nas regras para o inventário personalizado sem que seja necessário aguardar o Agente K1000
conectar-se ao equipamento.
Para testar as regras para o inventário personalizado
1.
Abra um prompt de comando em um computador cliente com o Agente do K1000
instalado.
2.
Digite o seguinte comando: kdeploy -custominventory
O Agente entra em contato com o Solução de gerenciamento K1000, executa o
inventário personalizado e para. Consultas e valores de retorno são exibidos.
385
C
386
D
Utilização de tabelas do banco de
dados
Esta seção lista os nomes de tabelas usados no banco de dados Solução de gerenciamento
K1000.
Solução de gerenciamento K1000 tabelas do banco
de dados
Consulte a tabela a seguir ao criar relatórios personalizados. Para obter mais informações,
consulte Usando relatórios e alertas na página 287.
Tabela D-1: Tabelas do banco de dados da Solução de gerenciamento K1000
Tabela
Componente
CONSULTORIA
Service desk
ADVISORY_LABEL_JT
Service desk
ADVISORY_RATINGS
Service desk
ATIVO
Ativos
ASSET_ASSOCIATION
Ativos
ASSET_DATA_1
Ativos
ASSET_DATA_2
Ativos
ASSET_DATA_3
Ativos
ASSET_DATA_4
Ativos
ASSET_DATA_5
Ativos
ASSET_DATA_6
Ativos
ASSET_DATA_7
Ativos
ASSET_FIELD_DEFINITION
Ativos
ASSET_FILTER
Ativos
ASSET_HIERARCHY
Ativos
ASSET_HISTORY
Ativos
ASSET_TYPE
Ativos
AUTENTICAÇÃO
Administração do
equipamento
387
D
Utilização de tabelas do banco de dados
388
Tabela
Componente
CLIENTDIST_LABEL_JT
Administração do
equipamento
CLIENT_DISTRIBUTION
Administração do
equipamento
CUSTOM_FIELD_DEFINITION
Campos personalizados
CUSTOM_VIEW
Campos personalizados
DELL_ASSET
Atualizações Dell
DELL_INVENTORY
Atualizações Dell
DELL_INVENTORY_APPLICATION_DEVIC
E_JT
Atualizações Dell
DELL_INVENTORY_DEVICE_JT
Atualizações Dell
DELL_INVENTORY_LOG
Atualizações Dell
DELL_MACHINE_PKG_UPDATE_STATUS
Atualizações Dell
DELL_MACHINE_STATUS
Atualizações Dell
DELL_PKG_LABEL_JT
Atualizações Dell
DELL_PKG_STATUS
Atualizações Dell
DELL_PKG_UPDATE_HISTORY
Atualizações Dell
DELL_SCHEDULE
Atualizações Dell
DELL_SCHEDULE_LABEL_JT
Atualizações Dell
DELL_SCHEDULE_MACHINE_STATUS
Atualizações Dell
DELL_SCHEDULE_OS_JT
Atualizações Dell
DELL_SCHEDULE_UPDATE_LABEL_JT
Atualizações Dell
FILTRO
Rótulos
FS
Sincronização de arquivo
FS_LABEL_JT
FS_MACHINE_JT
GLOBAL_OPTIONS
Administração do
equipamento
HD_ARCHIVE_ATTACHEMENT
Service desk
HD_ARCHIVE_TICKET
Service desk
HD_ARCHIVE_TICKET_CHANGE
Service desk
HD_ARCHIVE_TICKET_CHANGE_FIELD
Service desk
HD_ARCHIVE_WORK
Service desk
HD_ATTACHMENT
Service desk
D
Tabela
Componente
HD_CATEGORY
Service desk
HD_CUSTOM_FIELDS
Service desk
HD_EMAIL_EVENT
Service desk
HD_FIELD
Service desk
HD_IMPACT
Service desk
HD_MAILTEMPLATE
Service desk
HD_PRIORITY
Service desk
HD_QUEUE
Service desk
HD_QUEUE_APPROVER_LABEL_JT
Service desk
HD_QUEUE_OWNER_LABEL_JT
Service desk
HD_QUEUE_SUBMITTER_LABEL_JT
Service desk
HD_SERVICE
Service desk
HD_SERVICE_TICKET
Service desk
HD_SERVICE_USER_LABEL_JT
Service desk
HD_STATUS
Service desk
HD_TICKET
Service desk
HD_TICKET_CHANGE
Service desk
HD_TICKET_CHANGE_FIELD
Service desk
HD_TICKET_FILTER
Service desk
HD_TICKET_RELATED
Service desk
HD_TICKET_RULE
Service desk
HD_WORK
Service desk
IM_CRON
Administração do
equipamento
KBOT
Scripts
KBOT_CRON_SCHEDULE
Scripts
KBOT_DEPENDENCY
Scripts
KBOT_EVENT_SCHEDULE
Scripts
KBOT_FORM
Scripts
KBOT_FORM_DATA
Scripts
KBOT_LABEL_JT
Scripts
KBOT_LOG
Scripts
KBOT_LOG_DETAIL
Scripts
389
D
390
Tabela
Componente
KBOT_LOG_LATEST
Scripts
KBOT_OS_FAMILY_JT
Scripts
KBOT_OS_JT
Scripts
KBOT_RUN
Scripts
KBOT_RUN_MACHINE
Scripts
KBOT_RUN_TOKEN
Scripts
KBOT_SHELL_SCRIPT
Scripts
KBOT_UPLOAD
Scripts
KBOT_VERIFY
Scripts
KBOT_VERIFY_STEPS
Scripts
RÓTULO
Rótulos
LABEL_LABEL_JT
Rótulos
LDAP_FILTER
Rótulos
LDAP_IMPORT_USER
Usuário
MÁQUINA
Inventário
MACHINE_ACTIONS
Inventário
MACHINE_CUSTOM_INVENTORY
Inventário
MACHINE_DAILY_UPTIME
Inventário
MACHINE_DISKS
Inventário
MACHINE_FIELD_DEFINITION
Inventário
MACHINE_LABEL_JT
Inventário
MACHINE_NICS
Inventário
MACHINE_NTSERVICE_JT
Inventário
MACHINE_PROCESS_JT
Inventário
MACHINE_REPLITEM
Inventário
MACHINE_SOFTWARE_JT
Inventário
MACHINE_STARTUPPROGRAM_JT
Inventário
MENSAGEM
Alertas
MESSAGE_LABEL_JT
Alertas
METRO
Medição de software
METER_COUNTER
Medição de software
MI
D
Tabela
Componente
MI_ATTEMPT
MI_LABEL_JT
MSP_MI_TEMPLATE
Patches
NÓ
Verificação de rede
NODE_LABEL_JT
NODE_PORTS
NODE_SNMP_IF
NODE_SNMP_SYSTEM
NOTIFICAÇÃO
Alertas
NTSERVICE
Inventário
NTSERVICE_LABEL_JT
Inventário
OBJECT_FIELD_DEFINITION
Administração do
equipamento
OBJECT_HISTORY
Administração do
equipamento
OBJECT_HISTORY_CONFIGURATIONS
Administração do
equipamento
OPERATING_SYSTEMS
Inventário
OVAL_STATUS
OVAL
PATCHLINK_MACHINE_STATUS
Patches (Segurança)
PATCHLINK_PATCH_LABEL_JT
PATCHLINK_PATCH_STATUS
PATCHLINK_SCHEDULE
PATCHLINK_SCHEDULE_DEPLOY_LABEL_
JT
PATCHLINK_SCHEDULE_DETECT_LABEL_
JT
PATCHLINK_SCHEDULE_LABEL_JT
PATCHLINK_SCHEDULE_MAHCINE
PATCHLINK_SCHEDULE_OS_JT
PATCHLINK_SCHEDULE_ROLLBACK_LAB
EL_JT
PATCH_FILTER
Rótulos
PORTAL
Service desk
391
D
392
Tabela
Componente
PORTAL_LABEL_JT
Service desk
PROCESSO
Inventário
PROCESS_LABEL_JT
Inventário
PROVISION_CONFIG
Administração do
equipamento
PROVISION_NODE
Administração do
equipamento
REPLICATION_LANGUAGE
Replicação
REPLICATION_PLATFORM
Replicação
REPLICATION_SCHEDULE
Replicação
REPLICATION_SHARE
Replicação
RELATÓRIO
Relatório
REPORT_FIELD
Relatório
REPORT_FIELD_GROUP
Relatório
REPORT_JOIN
Relatório
REPORT_OBJECT
Relatório
REPORT_OBJECT_JOIN
Relatório
REPORT_SCHEDULE
Relatório
SAVED_SEARCH
Administração do
equipamento
SCAN_FILTER
Rótulos
SCAN_SETTINGS
SCAP_BENCHMARK
SCAP_GROUP
SCAP_PROFILE
SCAP_RESULT
SCAP_RESULT_RULE
SCAP_RESULT_SCORE
SCAP_RULE
SCAP_RULEIDENT
CONFIGURAÇÕES
Administração do
equipamento
SOFTWARE
Inventário
D
Tabela
Componente
SETTINGS_HISTORY
Administração do
equipamento
SETTINGS_HISTORY_CONFIGURATION
Administração do
equipamento
SETTINGS_HISTORY_FIELD_DEFINITION
Administração do
equipamento
SMARTY_REPORT,
Relatório
SNOOZE ALERT
Relatório
SOFTWARE_LABEL_JT
Inventário
SOFTWARE_OS_JT
Inventário
STARTUPPROGRAM
Inventário
STARTUPPROGRAM_LABEL_JT
Inventário
LIMITAÇÃO
Administração do
equipamento
USUÁRIO
Service desk
USERIMPORT_SCHEDULE
Service desk
USER_HISTORY
Service desk
USER_KEYS
Service desk
USER_LABEL_JT
Service desk
USER_ROLE
Administração do
equipamento
USER_ROLE_PERMISSION_VALUE
Administração do
equipamento
393
D
394
E
Implantação manual do software do
agente do K1000
Esta seção explica como implantar manualmente o software do agente do K1000 em
computadores gerenciados.
•
Sobre a implantação manual do software do agente na página 395
•
Obtenção de arquivos de instalação do agente na página 396
•
Implantação manual do software do agente em sistemas Windows. na página 396
•
Implantação e atualização manual do software do agente em sistemas Linux na
página 398
•
Implantação e atualização manual do software do agente em sistemas Mac na
página 401
•
Exibição de informações coletadas pelo agente na página 403
•
Solução de problemas e depuração de erros na página 403
Sobre a implantação manual do software do agente
A implantação manual é útil quando o provisionamento automático do agente não for
prático ou quando você desejar implantar o software do agente do K1000 através do e-mail,
dos scripts de logon, da política de grupo ou do Diretório Ativo.
•
•
E-mail: Para implantar os agentes K1000 por e-mail, envie um e-mail aos seus
usuários que contenha uma das opções a seguir:
•
O arquivo de instalação do agente.
•
Um link para o download do arquivo do agente para o dispositivo.
•
Um local da Web para o download do arquivo de instalação.
Scripts de login: Os scritps de login permitem a implantação do agente do K1000
quando os usuários fazem o login a um computador. Se você usa o script de login, faça
upload do arquivo apropriado em um diretório acessível e crie um script de login dos
agentes para recuperá-lo.
395
E
Implantação manual do software do agente do K1000
Obtenção de arquivos de instalação do agente
Você pode encontrar os instaladores do agente do K1000 para sistemas do Windows, Mac OS
X e Linux para o dispositivo K1000 no diretório a seguir:
\\k1000_hostname\client\agent_provisioning
O compartilhamento de arquivo deve ser permitido para acessar os
instaladores. Consulte Habilitar o compartilhamento de arquivos no nível do
Implantação manual do software do agente em
sistemas Windows.
É possível implantar manualmente o software do agente do K1000 em sistemas Windows
através do assistente de instalação ou linha de comando, como descrito nesta seção. Ao
instalar o agente de forma manual, os arquivos executáveis do agente devem ser instalados
nos locais a seguir:
•
Sistemas Windows de 32 bits: C:\Program Files\Dell\KACE\
•
Sistemas Windows de 64 bits: C:\Program Files (x86 )\Dell\KACE\
Os arquivos de configuração de Agente, os logs, e outros dados são fornecidos em :
•
Sistemas Windows de 32 bits: C:\Documents and Settings\All
Users\Dell\KACE
•
Sistemas Windows de 64 bits: C:\ProgramData\Dell\KACE
Para implantar manualmente o software do agente em sistemas Windows.
1.
Vá ao diretório compartilhado do servidor de equipamento:
\\k1000_hostname\client\agent_provisioning\windows_platform
2.
Copie o arquivo ampagent-5.4.12345-x86.msi para o seu computador local.
3.
Clique duas vezes no arquivo para iniciar a instalação e siga as instruções no assistente
de instalação.
A informação sobre nó aparece no equipamento Inventory dentro de alguns minutos.
Para obter mais informações, consulte Gerenciamento de inventário na página 115.
As opções da linha de comando para a implantação
do agente em sistemas Windows
Existem vários modos de implantar o agente a partir da linha de comando em sistema
Windows. Por exemplo:
396
•
Em um arquivo em lote como parte de um script de login que executa o instalador
(msiexec) e ajusta vários parâmetros, como o valor do host.
•
Estabeleça uma variável de ambiente para o nome de servidor e execute o instalador.
•
E
Altere o nome do instalador, o que automaticamente define o nome do servidor durante
a instalação.
A tabela a seguir exibe os parâmetros da linha de comando utilizados para implantar o
agente.
Tabela E-1: Parâmetros de linha de comando do Agente
Descrição
Parâmetro
Windows Installer Tool
msiexec ou msiexec.exe
Install flag
/i
Exemplo:
msiexec /i ampagent-5,4.12345-x86
Uninstall flag
/x
Exemplo:
msiexec /x ampagent-5,4.12345-x86
Silent install
/qn
Exemplo:
msiexec /qn /i ampagent-5,4.12345-x86
Log verbose output
/L*v log.txt
Exemplo:
msiexec /qn /L*v C:\temp\log.txt /i ampagent5.4.12345-x86
Ajustar
automaticamente o
nome do host:
renomeia o arquivo de
instalação ao nome do
nome de servidor, que
automaticamente
estabelece o nome do
host.
rename agent_installer.msi_hostname.msi
Exemplo:
msiexec /qn /i ampagent-5,40,12345x86_k1000.kace.com.msi
Definir propriedades
PROPERTY=value (deve-se usar TODAS EM MAIÚSCULO)
Exemplo:
msiexec /qn /i ampagent-5,40,12345-x86.msi
HOST=k1000.kace.com
Definir nome do
servidor
definir KACE_SERVER=k1000name
Deve ser seguido por uma chamada msiexec para instalar
Exemplo:
set KACE_SERVER=kbox
msiexec /i ampagent-5,4.12345-x86
397
E
Tabela E-1: Parâmetros de linha de comando do Agente
Descrição
Parâmetro
Evita a instalação
de ganchos de
login e de
inicialização e
evita a existência
de arquivos
userinit.exe
NOHOOKS=1
Exemplo:
msiexec /qn /i ampagent-5.4.47657-x86.msi
HOST=k1000.kace.com NOHOOKS=1
O sistema busca o valor do host nesses locais na ordem a seguir:
1.
no arquivo de instalação
2.
No KACE_SERVER
3.
No arquivo amp.conf
4.
No arquivo smmp.conf. (ao atualizar a partir da versão 5.1 do agente)
Não deixe o valor do host incompleto e não defina o valor do host para kbox.
Se você fizer isso, o agente NÃO se conectará ao servidor.
Implantação e atualização manual do software do
agente em sistemas Linux
Esta seção fornece informações para implantar e configurar o software do agente do K1000
em Linux.
Implantação manual do agente
Para remover manualmente o agente
1.
Copie o arquivo de instalação do agente do K1000 para o computador. Para obter mais
informações, consulte Obtenção de arquivos de instalação do agente na página 396.
2.
Abra uma janela de terminal em Aplicativos > Ferramentas do sistema.
3.
No prompt de comando, defina o nome do servidor e instale o Agente:
sudo KACE_SERVER=k1000name rpm -ivh ampagent-5.2.35800-1.i386.rpm
O Agente é instalado nos diretórios seguintes:
•
/opt/dell/kace/bin/ onde os arquivos executáveis doAgente são instalados.
•
/var/dell/kace/ onde a configuração do Agente, logs e outros dados são
armazenados.
A informação sobre nó aparece no equipamento Inventário dentro de alguns minutos.
Para obter mais informações, consulte Gerenciamento de inventário na página 115.
398
E
Implantação do agente na inicialização ou login
Implantação do agente na inicialização ou login
Você pode instalar o agente a partir do início ou registro de qualquer usuário em um sistema
Linux. Você pode estabelecer o nome acrescentando o comando seguinte ao diretório de raiz:
export KACE_SERVER=k1000name
A chamada export deve anteceder a chamada do instalador. Por exemplo: export
KACE_SERVER=k1000name rpm -Uvh k1000agent-12345.i386.rpm
1.
2.
No KACE_SERVER
3.
No arquivo amp.conf
4.
No arquivo smmp.conf. (ao atualizar a partir da versão 5.1 do agente)
Atualização do Agente
Para atualizaro agente
1.
2.
3.
No prompt de comando, insira:
rpm -uvh k1000agent-linux_buildnumber.rpm
Início e interrupção do Agente
Parta iniciar e parar o Agente
1.
2.
Para iniciar o agente, digite
/opt/dell/kace/bin/AMPTools start
3.
Para parar o agente, digite
/opt/dell/kace/bin/AMPTools stop
399
E
Remoção manual do Agente
Para remover manualmente o Agente
1.
2.
sudo rpm -e ampagent
3.
(Opcional) Remova o diretorio kace :
rm -rf /var/dell/kace/
Outras operações do agente
Esta seção descreve várias tarefas que você pode executar para gerenciar o agente usando
uma janela de terminal.
Verificação se o Agente está em execução
Para verificar se o Agente está funcionando
1.
2.
No prompt da linha de comando, digite
ps aux | grep AMPAgent
Esta saida indica que o processo está executando:
root
6100 0.0 3.9 3110640 20384 ?
opt/dell/kace/bin/AMPAgent --daemon
Ssl
Mar03
0:00 /
Visualização da versão do agente
Para visualizar a versão do agente
1.
2.
rpm -q ampagent
O número da versão é exibido.
Coleta de informações de inventário
Para reunir informações de inventário, consulte Forçamento de atualizações do inventário
na página 139.
400
E
Implantação e atualização manual do software do
agente em sistemas Mac
Esta seção fornece informações para a implantação manual do software do agente do K1000
em sistemas Mac OS X. As opções adicionais são descritas em Utilização de scripts de shell
para instalar o agente na página 401.
Alguns comandos devem ser dirigidos como root.
Proceda com su ou sudo como exigido.
Implantação ou atualização do agente
Para implantar ou atualizar o agente através do arquivo de instalação do
agente
1.
2.
Clique duas vezes em ampagent-5.4.buildnumber.dmg.
3.
Clique duas vezes em AMPAgent.pkg.
4.
Siga as isntruções do instalador. Certifique-se de inserir o nome do seu servidor K1000.
O instalador cria os diretórios seguintes no seu computador:
•
/Library/Application Support/Dell/KACE/ onde os arquivos executáveis
do Agente são instalados.
•
/Library/Application Support/Dell/KACE/data/ onde a configuração do
Agente, logs e outros dados são armazenados.
Para implantar o agente através da janela de terminal
1.
2.
Abra uma janela de terminal em Aplicativos > Utilitários.
3.
No prompt de comando, insira os comandos a seguir para definir o nome do servidor e
instale o agente:
hdiutil attach ./ampagent-5,2.12345-all.dmg
sudo sh -c 'KACE_SERVER=k1000name installer -pkg /Volumes/
Dell_KACE/AMPAgent.pkg -target /'
hdiutil detach '/Volumes/Dell_KACE'
Utilização de scripts de shell para instalar o agente
Ao utilizar os scripts de shell para implantar o agente, é possível utilizar a linha de comando
a seguir:
•
hdiutil attach ./ampagent-5,4.12345-all.dmg
401
E
•
sudo sh -c 'KACE_SERVER=k1000name installer -pkg
/Volumes/Dell_KACE/AMPAgent.pkg -target /'
•
hdiutil detach '/Volumes/Dell KACE'
A chamada de exportação deve proceder a chamada de instalação. Por
exemplo: sudo export KACE_SERVER=k1000name installer -pkg
'/Volumes/Dell KACE/AMPAgent.pkg' -target /
1.
2.
No KACE_SERVER
3.
No arquivo amp.conf
4.
No arquivo smmp.conf. (ao atualizar a partir da versão 5.1 do agente).
Para a informação sobre como usar scripts de shell e linhas de comando, consulte
http://developer.apple.com.
Início ou interrupção do Agente
Parta iniciar e parar o Agente
1.
2.
Digite o seguinte:
cd "Library/Application Support/Dell/KACE/bin"
3.
Para iniciar o agente, digite
./AMPTools start
4.
Para pararo agente, digite
./AMPTools stop
Remoção manual do Agente
Para remover manualmente o Agente
1.
2.
Digite o seguinte:
sudo "/Library/Application Support/Dell/KACE/bin/AMPTools"
uninstall
O Agente está removido.
402
E
Outras operações do agente
Esta seção descreve várias tarefas que você pode executar para gerenciar o Agente usando
um terminal.
Verificação se o Agente está em execução
Para verificar se o Agente está funcionando
1.
2.
ps aux | grep AMPAgent
Esta saida indica que o processo está executando:
root 2159 0.0 1.1 94408 12044 p2 S 3:26PM 0:10.94 /Library/
Application Support/Dell/KACE/AMPAgent
Verificação da versão do Agente
Para verificar a versão do Agente
1.
2.
cat /Library/Application\ Support/Dell/KACE/data/version
O número da versão é exibido.
Coleta de informações de inventário
Para reunir informações de inventário, consulte Forçamento de atualizações do inventário
na página 139.
Exibição de informações coletadas pelo agente
A página Computadores: A página do Item de detalhe exibe a informação coletada pelo
agente do K1000. Para obter mais informações, consulte Exibição de detalhes e do inventário
do computador na página 130.
Solução de problemas e depuração de erros
Se os computadores não exibem um inventário:
•
Para plataformas Windows, consulte Solução de problemas e depuração de erros na
página 403 ou Ativação da depuração de erros em sistema Windows na página 404.
•
Para plataformas Linux (Red Hat), consulte Ativação da depuração de erros em
sistemas Linux na página 405.
403
E
•
Para Mac OS X, consulte Ativação da depuração de erros em sistemas Mac na
página 405.
Para obter mais assistência, vá ao site do Suporte técnico Dell KACE, www.kace.com/
support/. Esse site contém whitepapers, artigos, e uma Base de Conhecimento que pode
ajudá-lo com esta e outras questões.
Resolução de problemas de segurança do Windows
A segurança do Windows pode prevenir o provisionamento do agente a partir do
equipamento K1000. Para permitir o provisionamento, abra um prompt de comando e insira
os comandos a seguir para abrir o firewall e definir as configurações de segurança:
reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v ForceGuest
/t REG_DWORD /d 0 /f
reg add
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /
v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server"
/v FdenyTSConnections /t REG_DWORD /d 0 /f
netsh.exe firewall set service type=FILEANDPRINT mode=ENABLE
scope=ALL
netsh.exe firewall set service type=REMOTEADMIN mode=ENABLE
scope=ALL
Ativação da depuração de erros em sistema
Windows
É possível ativar o modo de depuração de erros em sistemas Windows adicionando
debug=true ao AMPTools.
Para ativar a depuração de erros nas configurações de provisionamento, consulte Seleção das
configurações de provisionamento para plataformas Windows. na página 96.
Para ativar a depuração de erros no Windows ao editar o arquivo amp.conf
1.
Abra uma janela de comando. Em sistemas Windows Vista e Windows 7, é preciso
executar com privilégios de executar como administrador.
2.
Pare o Agente: No prompt de comando, insira:
net stop ampagent
3.
Abra o arquivo amp.conf, localizado em um dos diretórios a seguir:
Em Windows Vista e Windows 7: C:\ProgramData\Dell\KACE
Em Windows XP ou anterior: C:\Documents and Settings\All
Users\Dell\KACE
4.
Adicione a seguinte linha:
debug=true
404
5.
E
Inicie o Agente: No prompt de comando, insira:
net start ampagent
A saída é registrada em vários logs de Agente K1000. Para obter mais informações,
consulte Acesso aos registros do servidor do dispositivo na página 268.
Para ativar a depuração de erros no Windows a partir da linha de comando
1.
Abra uma janela de comando. Em sistemas Windows Vista e Windows 7, é preciso
executar com privilégios de executar como administrador.
2.
No prompt de comando, digite um das opções a seguir:
•
Em sistemas de 32 bits:
"%ProgramFiles%\Dell\KACE\AMPTools.exe" debug=true
•
Em sistemas de 64 bits:
"%ProgramFiles(x86)%\Dell\KACE\AMPTools.exe" debug=true
A saída é gravada em diversos registros do Agente do K1000. Para obter mais
informações, consulte Acesso aos registros do servidor do dispositivo na página 268.
Ativação da depuração de erros em sistemas Linux
É possível ativar o modo de depuração de erros em sistemas Linux adicionando debug=true
ao AMPTools.
Para ativar a depuração de erros em sistemas Linux
1.
2.
Na janela de terminal, digite:
/opt/dell/kace/bin/AMPTools debug=true
A saída é registrada em vários Logs de Agente K1000. Para obter mais informações,
Ativação da depuração de erros em sistemas Mac
É possível ativar o modo de depuração de erros em sistemas Mac Os X adicionando
debug=true ao AMPTools.
Para ativar a depuração de erros em sistemas Mac
1.
2.
Vá para a seguinte pasta
cd Library/Application Support/Dell/KACE/bin
3.
Na janela de terminal, digite:
sudo ./AMPTools debug=true
A saída é registrada em vários logs de Agente K1000. Para obter mais informações,
405
E
406
F
Entendimento da Saída de execução
diária
Esta seção contém uma amostra da Solução de gerenciamento K1000 saída de execução
diária, que é enviada de forma automática todos os dias às 2h por e-mail ao administrador do
sistema.
Sintaxe das mensagens de manutenção FreeBSD
padrão
As sintaxes a seguir são as mensagens de manutenção FreeBSD padrão:
•
Remoção de arquivos vencidos de /var/preserve
•
Limpeza de anúncios de sistema vencidos
•
Remoção de arquivos vencidos de /var/rwho
•
Faça o backup da senha e dos arquivos
•
Verificação da sintaxe do arquivo
•
Backup de aliases de e-mails:
•
Status de disco
Para obter mais informações sobre o FreeBSD, consulte www.freebsd.org/.
Saída de amostra
A tabela a seguir exibe informações sobre os seus discos. Os itens de interesse incluem:
•
/kbox: contém todo o software para servidor do equipamento. Contém também os
pacotes de software carregados para o servidor. Se esta unidade começar a ficar cheia,
você deve remover os pacotes vencidos não usados ou entrar em contato com a KACE
para uma atualização.
407
F
Entendimento da Saída de execução diária
•
/kbackup: unidade onde é realizado o backup do /kbox. É geralmente tão cheia como o
/kbox. Se estiver quase cheio você deve remover os pacotes vencidos não usados ou
contatar a KACE para atualização. A sua saída pode diferenciar da amostra mostrada.
Sistema de
arquivos
blocos 1K
Usado
Disponível Capacidade Montado em
/dev/
twed0s1a
2026030
36780
1827168
2%
/
devfs
1
1
0
100%
/dev
/dev/twed0s1f 134105316
1003568
122373324
1%
/kbox
/dev/
twed0s1e
10154158
6365810
2976016
68%
/usr
/dev/
twed0s1d
2026030
3858
1860090
0%
/var
2722542
136536668
2%
/kbackup/
/dev/twed1s1d 151368706
Status da rede do equipamento
A tabela a seguir exibe informações sobre o status da rede do dispositivo. Certifique-se de
que os Ierrs/Oerrs são zero. Outros valores indicam algum tipo de falha da rede. Você pode
entrar em contato com o suporte da Dell KACE Suporte técnico Dell KACE em
Status da interface de rede:
Nome
Rede Mtu
Endereço
Opkts Oerrs
Coll
em0
1500
00:30:48:73:07:4c
332146
0
0
em0
1500 192.168.2
kboxdev
308055
em0
1500 fe80:1::230:4 fe80:1::230:48ff:
0
em1*
1500
00:30:48:73:07:4d
0
0
0
plip0 1500
0
0
0
lo0
16384
699
0
0
lo0 16384 o seu - rede
localhost
699
lo0
16384 localhost
::1
0
lo0
16384 fe80:4::1
fe80:4::1
0
408
Ipkts Ierrs
204673
-
201832
-
-
0
4
0
0
0
0
699
0
699
-
0
-
0
F
-
Médias de carregamento e tempo de funcionamento
do dispositivo
A seguir, a indicação do tempo em que o dispositivo esteve em funcionamento desde a última
vez em que foi desligado. Neste exemplo, nenhum usuário está conectado à máquina.
As médias de carga variam dependendo da carga que estava no equipamento quando este
relatório foi executado.
Status do sistema local:
3:04PM até 3 dias, 4:12, 0 usuários, carregam médias: 0.05, 0.20, 0.15
Integridade do sistema de e-mail
As mensagens a seguir são FreeBSD padrão sobre a integridade dos sistemas de e-mail. Não
deve haver mensagens de e-mail nas filas. No entanto, se ainda houver um item, verifique as
configurações SMTP.
Para verificar as configurações SMTP
1.
2.
Clique em Configurações de rede.
A página Configurações de rede do K1000 é exibida.
E-mail em fila local:
/var/spool/mqueue está vazio
Solicitações totais: 0
E-mail em fila de envio:
/var/spool/clientmqueue está vazio
Solicitações totais: 0
Verificação de segurança:
(saída enviada separadamente)
Verificando hosts de e-mail rejeitados:
Verificando transferências da zona negada (AXFR e IXFR):
tar: Removendo iniciais /' de nomes do membro
409
F
Status de backup do equipamento
A mensagem específica do equipamento a seguir mostra que os backups foram concluídos
com sucesso e estão disponíveis através do FTP no disco /kbackup. Para obter mais
informações, consulte Acesso aos arquivos de backup pelo FTP na página 262.
[Terça, 17 de março 15:05:31 PST 2005] Backup K1000: Backup
Completo.
Arquivos de backup disponíveis para armazenamento off-box via ftp.
Status das unidades RAID
A tabela a seguir indica o status das suas unidades RAID. Se os discos estiverem degradados
ou se não estiverem fazendo a recriação de forma adequada, entre em contato com Suporte
[Terça, 17 de março 15:05:31 PST 2005] Status K1000 RAID
Informação de Detalhe de Tabela de Disco não disponível durante uma
recriação.
Se recriação no progresso, realização de % enumerada em baixo
Status do Detalhe da Tabela de Disco:
Unidade
Status do UnitType
%Cmpl Tamanho da Faixa da
Porta (GB) Blocos
---------------------------------------------------------------------u0
RAID-1
OK
149.05
312579760
u0-0
DISK
OK
p0
149.05
312579760
u0-1
DISK
OK
p1
149.05
312579760
Status de RECRIAÇÃO Tabela da Matriz do Disco:
/o c0/u0 não está reedificando, o seu estado atual é OK
Status do banco de dados
O banco de dados é verificado diariamente quanto a inconsistências e, se for o caso, elas são
automaticamente reparadas. Se você encontrar falhas nesta saída, entre em contato com
Suporte técnico Dell KACE em http://www.kace.com/support/contact.php. A tabela a seguir
mostra o status do banco de dados no relatório.
[Terça 17 de março 15:05:31 PST 2005] Manutenção do Banco de Dados
K1000
Rotinas diárias para manter desempenho do banco de dados.
Registro de Manutenção da Tabela DB:
# Conectar a um localhost...
# Desconectar de localhost...
ORG.ADVISORY
OK
ORG.AUTHENTICATION
OK
410
F
ORG.CATEGORY
ORG.CLIENT_DISTRIBUTION
ORG.FILTER
ORG.FS
ORG.FS_LABEL_JT
ORG.GLOBAL_OPTIONS
ORG.LABEL
ORG.LDAP_FILTER
ORG.LICENSE
ORG.LICENSE_MODE
ORG.MACHINE
ORG.MACHINE_CUSTOM_INVENTORY
ORG.MACHINE_DISKS
ORG.MACHINE_LABEL_JT
ORG.MACHINE_NICS
ORG.MACHINE_PROCESS
ORG.MACHINE_SOFTWARE_JT
ORG.MACHINE_STARTUP_PROGRAMS
ORG.MESSAGE
ORG.MESSAGE_LABEL_JT
ORG.MI
ORG.MI_LABEL_JT
ORG.NETWORK_SETTINGS
ORG.NOTIFICATION
ORG.OPERATING_SYSTEMS
ORG.PORTAL
ORG.PORTAL_LABEL_JT
ORG.PRODUCT_LICENSE
ORG.REPORT
ORG.SCHEDULE
ORG.SERVER_LOG
ORG.SOFTWARE
ORG.SOFTWARE_LABEL_JT
ORG.SOFTWARE_OS_JT
ORG.THROTTLE
ORG.TIME_SETTINGS
ORG.TIME_ZONE
ORG.USER
ORG.USER_HISTORY
ORG.USER_KEYS
ORG.USER_LABEL_JT
-- Fim da saída diária --
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
411
F
412
Glossário
AMP: Agent Messaging Protocol. Protocolo de
comunicação usado pelo software agente
instalado no computador cliente para fazer a
comunicação com o equipamento. Para obter
mais informações, consulte Provisionamento
de software agente na página 87.
AppDeploy Live: O AppDeploy Live, recurso do
ITNinja.com, é uma plataforma para fóruns de
produtos e uma fonte de notícias e anúncios
atualizados. Ao ativar o AppDeploy Live no
Solução de gerenciamento K1000, você opta
por compartilhar informações anônimas de
inventário com o AppDeploy Live. Em troca,
você recebe um feed dinâmico de dicas
contextuais direto do ITNinja.com para a
Interface do administrador da solução. Esse
feed oferece informações relevantes sobre
tarefas complexas quando e onde você quiser.
Assistente de instalação do MSI: um utilitário
cria políticas e ajuda você a estabelecer os
argumentos da linha de comando básicos para
gerenciar instaladores com base em MSI. Para
obter mais informações, consulte Criação de
scripts Instalador MSI na página 246.
Ativos: itens físicos e lógicos, como
computadores, software, impressoras, licenças,
departamentos, locais e fornecedores. O
componente Gerenciamento de ativos permite
criar relações entre ativos, rastrear dados do
inventário, visualizar o registro de alterações e
relatar alterações aos ativos. É possível criar
tipos de ativos, importar ativos e alterar tipos
de ativos existentes conforme necessário. Para
obter mais informações, consulte Guia de
Ações do computador: recurso que permite
executar comandos em computadores clientes
a partir da lista Inventário do computador.
Para obter informações sobre a configuração
das ações do computador, consulte Definição
das configurações da organização na
página 43.
Base de conhecimento: A Dell KACE possui
uma base de conhecimento de artigos sobre o
Solução de gerenciamento K1000, que pode
ser acessada em http://www.kace.com/
support/resources/kb/category. A Base de
conhecimento é continuamente atualizada com
soluções para problemas de situações reais da
Solução de gerenciamento K1000 encontrados
pelos administradores.
Central de serviços: O nome padrão para o
sistema de rastreamento de tíquetes de
problema do usuário final que faz parte do
Portal do usuário. A Central de serviços
permite que os usuários enviem as chamadas
por e-mail ou pelo portal do usuário. Essas
questões podem ser gerenciadas pela sua
equipe de assistência técnica através de e-mail
ou um dos portais da Web do K1000. Você
pode personalizar categorias e outros campos
associados a tíquetes para adequar o sistema
ao processo desejado e às necessidades do
público. Para obter mais informações, consulte
Guia do administrador do Service desk.
clientes: computadores gerenciados pelo K1000.
Os clientes também são mencionados como
dispositivos, terminais, nós e computadores
cliente. Os clientes K1000 reportam dados,
como informações sobre software, hardware e
rede, ao K1000 periodicamente. É possível
instalar, atualizar e remover software em
computadores cliente conforme necessário.
413
Glossário
Compartilhamento Samba: O sistema
incorporado de compartilhamento de arquivo
em equipamentos K1000. Para obter mais
informações, consulte Habilitar o
compartilhamento de arquivos no nível do
Compartilhamentos de replicação:
computadores que mantêm cópias dos
arquivos para a distribuição. O
compartilhamento de replicações é útil para
clientes que possuem os clientes K1000
implantados. Por exemplo, ao usar o
Compartilhamento de replicações, um
computador em Nova York pode fazer o
download de arquivos a partir de outro
computador no mesmo escritório, em vez de
fazer o download desses arquivos a partir do
K1000 em Los Angeles. Para obter mais
informações, consulte Utilização de
compartilhamentos de replicações na
página 207.
Componente de localização: Um componente
Solução de gerenciamento K1000 que permite
a escolha do idioma a ser usado para o
Interface de linha de comando, Interface do
administrador e Portal do usuário. Para obter
mais informações, consulte Definição das
configurações de localidade na página 70.
Componente Organização: Um Solução de
gerenciamento K1000 componente que
permite a criação e gerenciamento de
organizações no equipamento. Isso possibilita
a computadores e máquinas separar
organizações e criar funções de usuário em
cada organização para o administrador de
controle e o acesso de usuário. Por exemplo, é
possível configurar as organizações para que
administradores possam apenas visualizar e
efetuar as ações nos computadores na
organização. Não é possível visualizar
computadores que pertençam a outras
organizações.
cliente. Para obter mais informações, consulte
Gerenciamento de configurações
provisionadas. na página 99.
console: Consulte Interface de linha de comando
dispositivo ou dispositivo virtual: A
plataforma do K1000. O K1000 está disponível
como sistema baseado em hardware e como
sistema virtual (VK1000) que utiliza
infraestrutura VMware. Os mesmos recursos
de gerenciamento de sistemas estão
disponíveis tanto em dispositivos físicos
quanto em virtuais. Para obter mais
informações, consulte Especificações de
hardware na página 16. Para obter mais
informações sobre o VK1000, consulte o site da
Dell KACE, www.kace.com.
Dispositivo virtual: Consulte dispositivo e
dispositivo virtual.
filtro: método de identificação de itens, como
computadores, compatível com os critérios de
busca para a rotulação ou atribuição a uma
organização. Tipos de filtros incluem os filtros
de dados e os filtros LDAP. Para obter mais
informações, consulte Uso de rótulos do
protocolo LDAP na página 271.
função: As permissões relacionadas ao usuário e
às organizações. Para obter mais informações
sobre funções de usuário, consulte Acréscimo
ou alteração de contas do usuário no nível do
sistema na página 49. Para obter mais
informações sobre funções LDAP, consulte Uso
do protocolo LDAP para autenticação do
usuário na página 278. Para obter mais
informações sobre essas funções da
organização, consulte Sobre a função Padrão
na página 306.
computadores: Consulte cliente.
Gerenciamento de alterações Capacidade de
rastrear alterações feitas em itens no Interface
do administrador, como scripts, relatórios,
ativos e configurações. Para obter mais
informações, consulte Gerenciamento do
Histórico de alterações na página 327.
configuração provisionada: configurações que
especificam como e quando o software agente
deve ser provisionado em computadores
Gerenciamento de ativos: Suporte a complexos
relatórios de conformidade com licenças
estabelecido pela estrutura de dados coletados
414
Glossário
por meio do processo de inventário do K1000.
O Gerenciamento de ativos também possibilita
que você rastreie dados adicionais sobre os
computadores gerenciados como clientes
K1000, incluindo datas de compra, contratos
de suporte, marcas de ativos, etc. Para obter
mais informações, consulte Guia de
Instalações gerenciadas: O mecanismo
primário do K1000 para implantar ou remover
o software dos computadores cliente K1000.
Cada Instalação gerenciada (MI) descreve um
título de software específico e a versão a ser
instalada ou removida, incluindo comandos de
instalação, arquivos de instalação e
computadores de destino (por rótulo).
Instalações gerenciadas sempre ocorrem
enquanto o computador cliente carrega dados
de inventário para o K1000. Dessa forma, o
K1000 sempre confirma a necessidade da
instalação imediatamente antes de se tentar a
instalação. Pacotes de instalação que estiverem
configurados para execução silenciosa ou com
interação do usuário. Dentro de uma
Instalação Gerenciada, é possível definir
parâmetros de instalação, de desinstalação e de
linha de comando. Para obter mais
informações, consulte Operação com as
instalações gerenciadas na página 184.
Interface de linha de comando: Esta é uma
interface projetada principalmente para
aplicar a política nas organizações. Para obter
mais informações, consulte Definindo
configurações de rede na página 17.
Interface do administrador: A interface da
web é usada por administradores para
controlar o Solução de gerenciamento K1000.
Para acessar a Interface do administrador, vá
até http://<hostname>/admin, onde o
<hostname> é o nome de host do seu
dispositivo. Se o componente Organização
estiver ativado, você poderá acessar as
configurações de sistema da Interface do
administrador em http://<hostname>/
system. Para ver o caminho completo dos
URLs na Interface do administrador, o que
pode ser útil ao pesquisar o banco de dados e
compartilhar links, acrescente ui ao URL
usado para se conectar. Por exemplo: http://
<hostname>/adminui.
Inventário: O inventário inclui informações
sobre computadores, software, processos,
programas de inicialização e serviços em
computadores cliente na rede. O Agente do
K1000, instalado nos computadores cliente,
coleta informações de inventário e as carrega
no Solução de gerenciamento K1000 quando
os computadores cliente se conectam. Você
pode usar informações de inventário para
tomar decisões sobre atualizações, solução de
problemas, compras, políticas, etc. Você pode
programar a coleta de dados de inventário e
ver dados detalhados sobre cada computador
cliente, além de dados agregados coletados em
todos os computadores cliente.
Para obter mais informações sobre o Agente,
consulte Sobre o software Agente do K1000 na
página 87.
ITNinja: Patrocinado pela Dell KACE, o
ITNinja.com (antigo AppDeploy.com) é um
site de comunidade com foco em TI,
independente de produto. É o principal destino
na Internet para profissionais de TI
compartilhar informações e tirar dúvidas em
tópicos relacionados ao gerenciamento de
sistemas. O site oferece uma seção de
perguntas e respostas, uma plataforma de
blogs e integração com o Solução de
gerenciamento K1000 através do AppDepoy
Live.
KScripts: Consulte KScripts off-line e KScripts
on-line.
KScripts off-line: Scripts executados em
horários programados com base no relógio do
computador de destino. Esses scripts podem
ser executados mesmo se o computador de
destino não estiver conectado ao servidor da
solução, como quando o computador é
inicializado ou usuários se conectam. Eles são
criados no assistente de scripts.
KScripts on-line: Scripts executados apenas
quando o computador de destino está
415
Glossário
conectado ao servidor da solução. KScripts online são executados em horários programados
com base no relógio da solução. São criados no
assistente de scripts.
login único: processo que vincula diversos
dispositivos K1000 e tem acesso a todos eles
por meio do processo de login único. O login
único possibilita efetuar o login em um
dispositivo por meio do Interface do
administrador e acessar todos os dispositivos
conectados a partir da lista suspensa
Organização sem ter que efetuar o login em
cada dispositivo separadamente. É possível
conectar todos os dispositivos K1000 que você
gerencia. Para obter mais informações,
consulte Vínculo de equipamentos para login
único na página 68.
MIA: Fora de uso. Computadores ou
computadores cliente que são gerenciados pelo
dispositivo, mas que não fizeram a verificação
no programa referente aos computadores MIA.
Gerenciamento do inventário de MIA
(computadores não encontrados) na
página 143.
Navegador seguro: O Navegador seguro Dell
KACE é uma ferramenta gratuita que fornece
uma versão segura do navegador da Web
Firefox. Essa ferramenta utiliza tecnologias de
virtualização para proporcionar uma
experiência mais segura na Web. Quando você
acessa páginas da Web através do Navegador
seguro, qualquer arquivo mal-intencionado
baixado da Internet fica contido no Navegador
seguro, protegendo o sistema operacional do
computador. Para obter mais informações
sobre o Navegador seguro Dell KACE, acesse
https://www.kace.com/products/freetools/
secure-browser.
nó: Consulte clientes.
organizações: modo para agrupar itens no
K1000. Ao configurar o dispositivo pela
primeira vez, a organização de nome Default é
criada. É possível renomear a organização
Padrão e editar suas configurações conforme
necessário. Para obter mais informações,
416
consulte Gerenciando organizações na
página 305.
OVAL: Linguagem Aberta de Avaliação de
Vulnerabilidade, uma série de testes que
podem ser executados para identificar
vulnerabilidades de segurança em
computadores cliente. Para obter mais
informações, consulte Guia de patches e
segurança.
Patches: um mecanismo para implantação de
patches importantes, como os relacionados à
segurança, da Microsoft, da Apple e de outros
fornecedores, como a Adobe. Isso inclui
patches para sistemas operacionais e
aplicativos. Ao implantar patches em um
ambiente de produção, é possível selecionar a
quais sistemas operacionais você deseja aplicálos, e definir cronogramas para a aplicação de
patches por meio de rótulos. Para obter mais
segurança.
Portal do usuário pacotes: pacotes de
instalação que contêm os drivers da
impressora e outros aplicativos distribuídos
por meio do Portal do usuário. Para obter mais
informações, consulte Guia do administrador
do Service desk.
Portal do usuário: a interface da Web que
disponibiliza títulos de software ao usuário em
forma de autoatendimento e permite abrir
tíquetes de suporte para obter ajuda ou
informar problemas. Para acessar o Portal do
usuário, vá até http://<hostname>/user,
onde o <hostname> é o nome de host do seu
dispositivo. Você pode modificar ou
personalizar o nome do Portal do usuário como
descrito em Definição de configurações gerais
com o componente Organização habilitado na
página 37. Para obter mais informações sobre
o gerenciamento do Portal do usuário, consulte
o Guia do administrador do Service desk.
provisionar: processo de instalação do software
agente em computadores cliente. Para obter
mais informações, consulte Provisionamento
de software agente na página 87.
Glossário
recursos: itens como scripts, relatório,
instalações gerenciadas e software que podem
ser importados ou exportados entre
dispositivos e organizações. Para obter mais
informações, consulte Importando e
exportando recursos do equipamento na
página 167.
relatório: capacidade de reunir informações
sobre o hardware, o software e a conformidade
da licença em cada computador. É possível
executar relatórios padrão ou criar relatórios
personalizados através do assistente passo a
passo de relatório. Além disso, é possível
agendar a criação de relatórios e o envio deles
por e-mail. Usuários avançados podem
também gerar relatórios no banco de dados do
K1000 por meio de qualquer mecanismo
compatível com a ODBC (Open DataBase
Connectivity). Para obter mais informações,
consulte Usando relatórios e alertas na
página 287.
Relatórios clássicos: recurso de relatório
disponível na Solução de gerenciamento
K1000 versão 5.2 ou inferior. Na versão 5.3 há
um novo recurso de relatório, porém o recurso
de relatório anterior ainda está disponível aos
usuários que adquiriram a versão 5.2 ou
inferior.
rótulos automáticos: rótulos aplicados
automaticamente, como os rótulos
inteligentes. Para obter mais informações,
consulte Uso de rótulos e rótulos inteligentes
na página 75.
Rótulos inteligentes: Rótulos inteligentes são
um tipo de rótulo que pode ser aplicado e
removido automaticamente com base nos
critérios especificados. Por exemplo, para
rastrear laptops em um escritório especifico, é
possível criar um rótulo chamado “Escritório
de São Francisco” e criar um Rótulo inteligente
baseado no intervalo de endereço IP ou subrede dos computadores localizados no
Escritório de São Francisco. Sempre que um
computador estiver dentro das verificações do
intervalo de endereço IP, o rótulo inteligente
"São Francisco" será aplicado
automaticamente. Quando o computador deixa
o intervalo de endereço IP, o rótulo é
automaticamente removido. Para obter mais
informações, consulte Gerenciamento de
Rótulos LDAP: rótulos que interagem com o
servidor Diretório Ativo ou LDAP (Lightweight
Directory Access Protocol). Você pode usar
rótulos LDAP para rotular automaticamente
registros de computadores com base em
consultas do Diretório ativo ou do protocolo
LDAP, ou filtros de pesquisa. Rótulos LDAP
são aplicados aos computadores que atendem
ao critério de busca. Para obter mais
informações, consulte Uso de rótulos do
protocolo LDAP na página 271.
Rótulos manuais: rótulos aplicados de forma
manual aos itens, ao contrário dos rótulos
inteligentes, que são aplicados
automaticamente. Para obter mais
informações, consulte Uso de rótulos e rótulos
inteligentes na página 75.
Rótulos: a etiqueta é uma marca que pode ser
aplicada a um objeto que o K1000 conhece,
como um usuário ou computador cliente. Ao
aplicar o mesmo rótulo a um conjunto de
computadores, você os agrupa de modo
eficiente, geralmente porque eles têm algo em
comum, como o mesmo local ou uma parte de
software em comum. Os rótulos podem ser
aplicados manual ou automaticamente por
meio de um rótulo inteligente. Quando se
converte um rótulo em rótulo inteligente, não é
mais possível aplicá-lo de forma manual. Uma
vez aplicado, o rótulo é usado ao iniciar o
trabalho no K1000, para identificar, por
exemplo, quais computadores devem receber
determinada parte de software. Para obter
mais informações, consulte Uso de rótulos e
scripting: capacidade para a criação e execução
de um conjunto de ações em computadores
cliente K1000. Os scripts podem ser criados
para fazer diversas coisas, desde instalar ou
remover software até verificar ou corrigir
configurações protegidas, como configurações
417
Glossário
de firewall, em computadores cliente. Os
scripts são implantados e executados com base
em rótulos e cronogramas definidos por você,
que operam independentemente do processo
de inventário, central para instalações
gerenciadas. Para obter mais informações,
consulte Uso de scripts na página 217.
scripts: Consulte KScripts off-line, KScripts online e scripts de shell on-line.
Scripts shell on-line: Scripts executados em
horários programados com base no relógio da
solução, mas apenas quando o computador de
destino estiver conectado ao servidor. Scripts
shell on-line são criados usando scripts
simples de texto (bash, perl, batch, etc.)
suportados pelo sistema operacional do
computador de destino. Arquivos batch são
suportados no Windows, junto com diferentes
formatos de scripts suportados pelo sistema
operacional específico dos computadores de
destino.
Sincronizações de arquivo: uma maneira de
distribuir conteúdo para computadores.
Diferente das Instalações gerenciadas, a
Sincronização de arquivo é utilizada para
distribuir arquivos que devem ser copiados
para a máquina de um usuário sem executar
um instalador. Para obter mais informações,
consulte Uso das Sincronizações de arquivo na
página 200.
Software do Agente: O software que está
instalado em cada computador ou dispositivo
que o Solução de gerenciamento K1000
gerencia. O software do Agente se comunica
com a solução através de AMP (Agent
Messaging Protocol) e realiza tarefas
agendadas, como a coleta de informações de
inventário e atualização de software. Para
obter mais informações, consulte
Provisionamento de software agente na
página 87 e Sobre o gerenciamento do
inventário na página 115.
gerenciamento de sistema, a implantação de
software e o gerenciamento de ativos. Para
obter mais informações sobre a série do
K1000, consulte o site da Dell KACE,
www.kace.com.
Série do K2000: equipamentos de implantação
de sistema desenvolvidos para automatizar
totalmente a implantação de sistemas
operacionais (SO). Para obter mais
informações sobre o K2000, consulte o site da
Dell KACE, www.kace.com.
Teste de vulnerabilidade: capacidade de
estabelecer cronogramas para verificar
vulnerabilidades conhecidas em computadores
do cliente K1000 usando a bateria de testes
OVAL (linguagem aberta de avaliação de
vulnerabilidade). O teste de vulnerabilidade é
um complemento útil para verificar se patches
e outros sistemas de segurança estão lidando
com problemas conhecidos. Para obter mais
segurança.
tether: Conexão para Suporte técnico Dell KACE.
O tether permite que os representantes da Dell
Kace se conectem ao sistema para a solução de
problemas. Para obter mais informações,
consulte Habilitação do tether para Suporte
técnico Dell KACE na página 73.
vinculação: consulte login único.
vínculo de dispositivos: consulte login único.
Série do K1000: equipamentos de
gerenciamento de sistema desenvolvidos para
automatizar totalmente tarefas de
gerenciamento de sistema, como o
418
Índice remissivo
A
acesso ao banco de dados para relatórios 59
Ações do computador 47
adicionar
computadores ao inventário 119
software ao inventário 147
adicionar etapas aos scripts 351
administração
arquivo k1000_dbdata.gz 259
arquivo k1000_file.tgz 259
atualização da chave de licença 267
atualização de definições OVAL 268
backup de dados 259
logs, acesso 268
reinício do equipamento 267
resolução de problemas do equipamento 268
restauração do backup mais recente 263
restaurar configurações de equipamento 263
restaurar configurações de fábrica 264
solução de problemas 268
upgrade de software de servidor 265
Administração de nós do Mac OS 343
adminui 21
Agente
provisionamento em diversas máquinas 93
Agentes
implantação manual 395
provisionamento em uma única máquina 92
requisitos do sistema operacional 88
sobre 16, 418
alertas
com scripts 225
conexão AMP exigida para 302
email 303
e-mail, criação 304
transmissão 302
Alertas de e-mail 303
AppDeploy Live 161
exibição de informações 162
habilitando para o equipamento 162
ocultação de software 163
appliance virtual 15
áreas de trabalho
aplicação de configurações 244
papel de parede 244
áreas de trabalho remotas
comportamento 243
áreas de trabalho, remotas
Arquivo de certificado SSL 62
arquivos de backup
download 261
arquivos de log
script 241
Assistente de certificado SSL 63
Assistente de navegador LDAP 278
Assistente UltraVNC 248
ativo de software 150
ativos digitais 151
atualização da chave de licença 267
atualização de definições OVAL 268
Atualização do Agente do K1000
Atualizar o Agente do K1000 automaticamente 112
atualizações
Atualizações Dell e patching 213
comparação com implantações 213
Atualizações Dell
configurando o catálogo OpenManage 215
fluxo de trabalho 214
patching, comparação 213
usando para manter os sistemas Dell 213
atualizações, K1000 35
autenticação de usuário 278
autenticação de usuários
filtros de pesquisa 273, 280, 283, 322
B
backup de dados de equipamento 267
backups
configurações para 60
manual 261
proteção de arquivos 60
backups manuais 261
Base de conhecimento 16
C
campos de dados personalizados 150
clientes
indicador de conexão 29
monitor de taxa de verificação 27
compartilhamento de arquivo simples 91
compartilhamento de arquivos 89, 90
simples 91
compartilhamento Samba
utilização para transferir recursos entre os dispositivos
KACE K1000 168
Compartilhamentos de replicação 207
criando 209
detalhes 212
componente de scripting
pesquisar logs 241
Componente do Início 26
Componente Organização 21, 37, 305
componentes
localizando 33
componentes de implantação de software 17
computadores 141
adicionando ao inventário 119
estatísticas 31
inventário 115
pesquisando no inventário 141
Computadores MIA 161
Conexão AMP
sobre 110
419
Índice remissivo
configuração
K1000 37
políticas 242
configurações
HTTPD 57
local 48
Portal do usuário 40
Servidor POP 56
configurações de área de trabalho
assistente de atalhos de área de trabalho 244
Configurações de Controle de Conta de Usuário 92
Configurações de HTTPD 57
configurações de localidade 48
configuração 70
configurações de localização 48
Configurações de MIA 143
configurações de porta 53
configurações de rede 17, 54, 56, 57
configurações de retenção de dados 49
configurações de VNC
políticas do Mac OS 255
Configurações do Active Directory 256
Configurações do firewall 92
Configurações do firewall do Windows 92
Configurações do Portal do usuário 40
configurações do registro
Windows, para 242
Configurações do servidor POP 56
configurações do servidor proxy 56
configurações do servidor Web 57
Configurações do servidor Web local 57
configurando atualizações de catálogo Dell
OpenManage 215
configurando o seu servidor K1000 17
Confirmação de execução do agente 403
conformidade com a licença 28
criando notificações de computador 141
criando verificações de IP 174
cronograma de replicação 211
D
debugging logs
Mac OS 405
Dell Open Manager,com a guia Atualizações Dell
Updates 213
Demonstração 27
depuração de erros do agente 403
em Windows 404
no Linux OS 405
no Mac OS 405
depuração de erros do software do agente 403
desabilitação de vínculos do K1000 69
desempacotando o appliance 17
detecção
termo de inventário usado no lugar de 213
distribuições
distribuindo pacotes a partir de um local
alternativo 183
distribuindo pacotes a partir do equipamento 183
sobre 17
tipos de pacotes de distribuição 183
download de arquivos de backup 261
420
duplicar uma configuração provisionada 102
E
Endereços IP
verificação 173
equipamento 15
especificações de hardware para o K1000 16
estatísticas, computador 31
estatísticas, software 32
etapas para as seções de tarefas do scripts 351
excluir uma configuração provisionada 102
execução de relatórios 287
executar como assistentes 242
exportando recursos do equipamento 167
F
Falha de logon 91
fazendo login 19
Ferramentas de solução de problemas 73
Fila de mensagens AMP 110
filtro de organização 325
filtros
computadores por unidade organizacional 141
filtro de organização 325
filtros de dados 319
teste 325
filtros de organização 319
Filtro de LDAP 319
filtros de dados 319
função Executar agora 237
função padrão 306
funções organizacionais 306
funções, organização 306
G
gerenciamento da organização 305, 327
atualizando o software K1000 com 35
gerenciamento de energia
retendo informações sobre 53
gerenciando o inventário de MIA 143
gerenciando o inventário de processos 153
gerenciando o inventário de programas de
inicialização 157
gerenciando o inventário de serviços 159
gerenciando o inventário de software 146
Gráfico de Nível de ameaça de software 28
Gráfico de Sistemas Operacionais Gerenciados 30
Gráfico de Tarefas em andamento 30
grupos de rótulos 80
Guia de inventário
como usar o 115
guia Executar agora
usando para executar scripts 238
Guia rótulos
visão geral 35, 75
H
habilitação de soluções K1000 para
alternância entre interfaces do K1000 69
habilitação do SSH 59
habilitação do tether para o Dell KACE 73
Índice remissivo
Habilitar compartilhamento de arquivos 89, 90
hardware
inventário, criando 115
histórico de alterações
configurações 330
padrões 330
histórico de alterações de configurações 330
I
ID de inventário personalizado (regra) 361
implantação da linha de comando
Agente do Windows 396
Agente Mac OS 401
Linux Agent 398
implantação manual dos agentes 395
implantações
comparação com atualizações 213
Importação de recursos do K1000 167
Indicador de Clientes conectados 29
informação sobre boletim de caminho
descrição 32
informações de suporte
AppDeploy 161
inicialização 157
inventário, gerenciando 157
início e interrupção do Agente 399, 402
instalação manual
Agente do Windows 396
Agente Mac OS 401
Linux Agent 398
Instalações gerenciadas 184
exemplo de EXE 192
Exemplo de MSI 192
Exemplo de RPM 194
exemplo de ZIP 192
exemplos de Linux 194
Exemplos do Mac OS 200
nós do Mac OS 344
parâmetros 185
Plataforma Windows 186
Interface de linha de comando 15
Interface do administrador 15, 21
configurações locais para 48
inventário
computadores, adicionando 119
computadores, pesquisando 141
criação de rótulos inteligentes 143
notificações de computador 141
programas de inicialização 157
serviço 159
software, gerenciando 146
termo de detecção usado no lugar de 213
visão geral 115
inventário de programa de inicialização 157
inventário de software 146
ITNinja 161
K
K1000
componentes 15
componentes de implantação de software 17
configuração 37
especificações do hardware 16
opções de configuração 67
servidor, configuração 17
KScripts
sobre 218
KScripts off-line 218
KScripts on-line 218
alertando usuários com 225
L
largura de banda, replicação
replicação
largura de banda 211
ligar ao Dell KACE 73
limite de tempo em sessões de usuário abertas e
inativas 39, 45
Linux
implantação manual do agente do equipamento
K1000 em 398
local de download alternativo 183
local de download, alternativo 183
login único 69
ativando 67
configuração 67
logotipos 42, 46
M
Mac OS 343
Configurações de VNC para 255
diferenças da guia do inventário 343
exemplos de implantações comuns em 344
guia de distribuição 343
Guia de patches 349
K1000 em 401
Instalação gerenciada para 344
políticas 254
sistemas operacionais suportados 88
MIA
inventário 143
Modo de aprovação de administrador 92
modo de compactação 9 193
modo de organização 21
modo de sistema 22
monitor de distribuições 28
Monitoramento de SNMP 59
N
Nível de ameaça do software 28
nível de revisão do equipamento 33
nível de revisão do software 33
nós 343
taxa de verificação 27
Nós do Linux 399
atualização do agente 399
nós do Mac OS 402, 403
debugging logs 405
remoção manual do Agente 402
verificação do Agente 403
verificação manual de versão do Agente 403
notificações de computador 141
NTLMv2 91
421
Índice remissivo
O
opções de configuração 67
opções de segurança 58
Opções de segurança do Windows 92
Open Manager
manutenção Dell 213
organizações 305
transferência de recursos o K1000 entre 169
OVAL
informação (descrição de campo) 32
P
pacotes
ativados e desativados 32
papel de parede
controle 244
para inventário de computadores 143
patching
Atualizações Dell, comparação 213
replicação de patches de idioma 211
personalização de logotipos 42
Pesquisa avançada para software 147
Pesquisa Fácil LDAP 276
pesquisando computadores no inventário 141
políticas
baseadas em Mac OS 254
baseadas em Windows, uso 242
configuração 242
políticas de configuração
sobre 242
políticas de Windows 242
aplicar configurações do registro 242
políticas do Mac OS
aplicar configurações do Active Directory 256
Políticas locais 92
porta 443 62
porta 80 61
Portal do usuário 15
configurações locais para a 48
processos
inventário, sobre 153
procurando usando notificações de computador 141
Protocolo LDAP
rótulos 35, 75
rótulos, criando com o navegador 274
R
rastrear alterações
padrões 330
Rastreio de alterações para as configurações 330
recurso Run As 224
recursos
transferindo 167
redirecionando computador(es) 326
refiltrando computador(es) 325
Relator de log de evento 245
relatórios 287
criação de um novo relatório SQL 292
criação e execução 288
criação usando o Assistente de relatórios 288
duplicação de um relatório existente 295
edição de um relatório existente 297
422
excluir um relatório agendado 301
executando 287, 298
exibindo 300
habilitação do acesso ao banco de dados para 59
layout 298
logotipos personalizados para 42
tipos de formato 298, 299
visão geral 287
replicação
copiando cronogramas
cronogramas de replicação
importação 212
exibindo 211
patches de idioma 211
Requisitos de DNS 17
requisitos do sistema 88
requisitos do sistema operacional 88
requisitos do sistema operacional Windows 88
resolução de problemas do equipamento 268
restaurar configurações de equipamento 263
resultados do provisionamento 103
resumo de alerta
descrição 32
resumo de distribuição de software 32
retenção de dados 53
revisão do software K1000 33
Rótulo inteligente de Verificação IP 178
rótulos 75, 142
grupos de rótulos 80
Rótulos inteligentes 75, 143
criando 83, 84
editar 85
ordem 85
Varredura IP 178
Rótulos LDAP 271
S
Saída de execução diária 407
Script de login 395
scripting
adicionar etapas a 351
tarefas que podem ser automatizadas 217
scripts
adicionar 222
adicionar etapas a 351
alertas com 225
arquivos de log 241
Assistentes de políticas baseadas no Windows 242
Configurações de registro do Windows 242
duplicação 237
editar 235
execução imediata 237
executando como admin local 224
executando como usuário 224
função Executar agora 237
importação 236
reutilização 237
scripts shell on-line 218, 223, 231, 418
variáveis de substituição de token 221
scripts shell 218, 223, 231, 418
scripts shell on-line
sobre 218, 223, 231, 418
Índice remissivo
Service desk 16
serviço
inventário, gerenciando 159
servidores
tarefas em andamento 30
Sincronizações de arquivo 200
criando 200
Sincronizações, arquivo 200
SO Linux
ativação da depuração de erros do agente em 405
software
desinstalador 250
estatísticas 32
inventário, criando 115
áreas de trabalho remotas 243
Wake-on-LAN 207
solução de problemas do software do agente 403
solução física 15
Soluções K1000
vinculação 68
SSH
ativando 59
substituição de token
variáveis 221
sumário de varredura de rede
descrição 32
systemui 22
configuração 67
sobre 67
vinculação de soluções K1000 68
ativando 67
desabilitando vínculos 69
VNC
controlando no Mac OS X 255
W
Wake-on-LAN
agendando solicitações 206
solicitação, emissão 205
Windows
ativação da depuração de erros do agente em 404
Configuração de atualização automática 251
K1000 em 396
WinZip
níveis de compactação 193
T
tabelas do banco de dados 387
tempo limite da sessão
redefinindo 39, 45
sobre 39, 45
tipos de relatórios 287
Tíquetes de suportes 16
transferência recursos entre dispositivos K1000 168
transferindo recursos
sobre 167
transferindo recursos do equipamento entre
organizações 169
U
UAC 92
upgrade do equipamento 265
usuários
autenticação 273, 280, 283, 322
configuração de contas 73
limite de tempo em sessões 39, 45
Usuários do Mac OS
distribuições 343
inventário 343
patching 349
Utilitários de rede 73
V
Varredura IP 173
criando 174
visão geral 173
verificando redes de endereços IP 173
Vinculação da solução K1000
423
Índice remissivo
424

5 - Dell

Transcrição

Documentos relacionados

CONEXÃO DOMÉSTICA – GOOGLE CHROME 1

CONFIGURAÇÃO DO MOZILLA FIREFOX PARA ABRIR

Como acessar rede UFPR de casa

ajuste de configuração para o funcionamento do internet explorer 7.0

Como entrar no ambiente do Yahoo Grupos?

Abertura de Chamados para Problemas Técnicos Equipamentos HP

What is new for IBM Business Partners in Global Partner Portal 3.0

O photo Paint pertence ao pacote de aplicativos gráficos do

Trabalhando com o Webmail

Guia Rápido do GCC SignPal Aprendice