Ж у р н а л   о   к о м п ь ю т е р н ы х   с е т я х   и   т е л е к о м м у н и к а ц и о н н ы х   т е х н о л о г и я х
СЕТИ И СИСТЕМЫ СВЯЗИ on-line
  ПОИСК: ПОДПИСКА НА НОВОСТИ: НОМЕР:
    ДОМОЙНовостиНовый номерАрхивПодписка
 
   
 
   
    
РЕДАКЦИЯ
 
Все о журнале
Подписка
Как проехать
Где купить
Тематический план
Отдел рекламы
Адреса в Интернет

РУБРИКАТОР
   
• Инфраструктура
• Информационные
   системы

• Сети связи
• Защита данных
• Кабельные системы
• Бизнес
• Колонка редактора
• Электронная
   коммерция

• Только на сервере
• Системы
   учрежденческой
   связи

• Новые продукты

Форум Инфоком 2003

Rambler's Top100

  

Управляем ПК с помощью ZENworks for Desktops

Джеймс Дрюс

Инвентаризация и администрирование разнообразных ПК, ОС и приложений — задача, как правило, утомительная, но она не должна превращаться в пытку. Продукт ZENworks for Desktops компании Novell автоматизирует рутинные процедуры управления настольными системами.

ZENworks for Desktops больше не является управляющим ПО, предназначенным лишь для организаций, настольные системы которых работают под управлением ОС NetWare. Версию 4 этого инструментального средства можно с успехом использовать и в Windows-среде. К базовым функциям продукта относятся основанное на правилах управление учетными записями пользователей, дистрибуция приложений настольным системам, инвентаризация оборудования и ПО, отображение профилей рабочих станций. Кроме того, ZENworks for Desktops версии 4 позволяет удаленно применять на каж-дой локальной рабочей станции Windows NT/2000/XP правила управления пользователями и динамически создавать на этих станциях локальные учетные записи последних.

Используя функцию развертывания приложений продукта ZENworks for Desktops, можно инсталлировать ПО на рабочие станции не вручную, а автоматически. Вы можете назначать приложения как отдельным пользователям, так и рабочим станциям. При этом обеспечивается восстановление приложений, поэтому, если рабочая станция не сможет запустить какое-нибудь приложение, ZENworks автоматически переустановит его.

Вы можете также проводить инвентаризацию аппаратных и программных ресурсов настольных систем и генерировать инвентаризационные отчеты. Функция же отображения этого продукта позволяет скопировать профиль выбранной рабочей станции и распространить его на другие рабочие станции.

Мы инсталлировали управляющее ПО ZENworks for Desktops в сети Computer-Aided Engineering Center Университета Висконсин-Мэдисон для управления правилами, приложениями и учетными записями пользователей более 300 университетских рабочих станций Windows 2000, рассредоточенных по разным лабораториям. В настоящее время мы используем версию 3.2 этого продукта, но в дальнейшем планируем перейти на версию 4 (после нескольких месяцев ее обкатки). Сегодня Novell также продает программный па-кет ZENworks 6, объединяющий ZENworks for Desktops 4 с рядом других продуктов этой линии.

Планирование и инсталляция

Итак, как же следует развертывать ПО ZENworks for Desktops? Прежде всего разработайте план действий. Это означает, что сначала вы должны решить, нужно ли вам инструментальное средство инвентаризации ZENworks, и если да, то какие базы данных вы хотели бы развернуть, и надо ли использовать серверное ПО управления компании Novell. Кроме того, вы должны решить для себя, поддерживать или нет клиентские машины, на которых не установлено ПО NetWare Client32. Если да, то для этого потребуется промежуточный серверный компонент ZENworks for Desktops.

Если ваши рабочие станции не поддерживают технологию Preboot Execution Environment (PXE), то следует организовать на жестком диске каждой рабочей станции небольшой загрузочный Linux-раздел, с тем чтобы вы могли использовать функцию отображения и распространения профилей рабочих станций продукта ZENworks for Desktops. Протокол PXE загружает рабочую станцию из сети до инициализации ОС.

Существенным преимуществом версии 4 является то, что она позволяет управлять рабочими станциями Windows даже в случае отсутствия у вас ОС NetWare. Однако при этом вам потребуется не только служба справочника eDirectory компании Novell, входящая в состав версии 4, но и служба DirXML, обеспечивающая синхронизацию eDirectory с вашим справочником Active Directory. На eDirectory пре-доставляется столько же лицензий, сколько и на само управляющее ПО ZENworks for Desktops 4.

Инструментальное средство инвентаризации ZENworks for Desktops, предоставляющее несколько опций сохранения инвентаризационных данных, — одно из самых сложных компонентов этого продукта. В больших или распределенных сетевых средах вы можете записывать собранные данные в локальную копию БД инвентаризации, а затем копировать ее на центральный сервер. В относительно же небольшой среде, напротив, можно сконфигурировать инвентаризационное приложение ZENworks for Desktops для работы с единым сервером БД. Возможно также хранение данных инвентаризации в БД Sybase, которая включена в состав всех версий ZENworks for Desktops (и для платформы NetWare, и для платформы Windows NT/2000), или в серверной БД Oracle 8i (на серверах NetWare, Windows NT, Linux или Solaris). ZENworks for Desktops поддерживает также БД SQL 2000.

Промежуточный серверный компонент этого продукта позволяет настольным системам, не имеющим клиента NetWare, осуществлять доступ к информации eDirectory, такой, как объекты приложений и правила ZENworks for Desktops. Если вам не нужен сетевой клиент NetWare Client32, удалите его и используйте агент управления ZENworks.

Сервер промежуточного уровня может работать под управлением ОС NetWare 5.1, NetWare 6 и Windows 2000, включающей ПО Microsoft Internet Information Server. Однако имейте в виду, что запуск сервера промежуточного уровня под управлением NetWare способен повлечь за собой его дополнительное конфигурирование, поскольку ОС NetWare 5.1 и более поздние ее версии требуют использования Web-сервера Apache. Если у вас нет такого сервера, вам придется инсталлировать его. Если вам нужны оба Web-сервера — и Apache, и Netscape, — учтите, что последний по умолчанию использует порт 80, а первому следует назначить любой другой порт.

Такой режим работы с двумя Web-серверами может повлечь за собой трудности при инсталляции пользователями агентов управления на свои рабочие станции, ибо агент управления по умолчанию тоже использует порт 80. Проверьте, какой порт назначен серверу Apache, просмотрев конфигурационный файл SYS:Apache\conf\adminserv.conf. Там вы увидите порт 80, порт 51080 или порт, назначенный вами при инсталляции NetWare. Порт 51080 — это порт по умолчанию, когда инсталлируются оба сервера — и Netscape, и Apache. Если вы не собираетесь использовать сервер Netscape, назначьте порт 80 в файле конфигурации сервера Apache серверу промежуточного уровня. Это упростит процесс инсталляции клиентского ПО, для которого этот порт является портом по умолчанию. Впрочем, если вы все же оставите за сервером Apache порт 51080, этот же порт назначьте и агентам управления.

Независимо от того, установлен или нет клиент NetWare на ваших рабочих станциях, в любом случае вам потребуется агент управления для клиентских машин. Вы можете разместить его на Web-странице, с тем чтобы пользователи могли инсталлировать его на свои настольные системы сами. Если же у вас имеется Active Directory, то разошлите его на настольные системы прямо из этого справочника.

С помощью агента управления рабочая станция аутентифицируется на сервере промежуточного уровня и получает доступ ко всем функциям продукта ZENworks for Desktops. Используя на своих рабочих станциях клиент NetWare, вы должны инсталлировать его раньше агента управления ZENworks for Desktops. В Университете Висконсин-Мэдисон мы все еще работаем с приложениями, основанными на ОС NetWare, поэтому и не собираемся деинсталлировать NetWare Client32 со своих рабочих станций.

Сокращение трудозатрат

Одним из самых больших преимуществ продукта ZENworks for Desktops является возможность с его помощью снизить трудоемкость инсталляции приложений.

В наших лабораториях студенты используют более 400 самых разных приложений, поэтому автоматизация процесса их инсталляции имеет для нас исключительно важное значение. Студенты привыкли запускать приложения где придется, для этого им достаточно зарегистрироваться на любой снабженной ПО ZENworks рабочей станции нашей кампусной сети.

Способ применения ZENworks for Desktops для развертывания ПО обычно определяется приложением либо сопровождающим его лицензионным соглашением. Ниже приведен ряд вопросов, которые требуют рассмотрения до инсталляции приложения:

• Будет ли приложение инсталлироваться на каждой рабочей станции или только на центральном сервере?

• Должен ли продукт ZENworks осуществлять весь процесс инсталляции или только запускать инсталляционную программу производителя ПО?

• Будет ли приложение использоваться на рабочих станциях, на которых не установлен клиент NetWare?

Решение о том, куда вам следует инсталлировать приложение, зависит от того, как вы собираетесь организовать свою рабочую среду. Если все ваши ПК подключены к сети, то эффективнее инсталлировать приложение на центральный сервер. В этом сценарии пользователю придется совсем немного подождать, пока несколько файлов не скопируются на его рабочую станцию. Обычно ZENworks for Desktops устанавливает приложение быстрее инсталляционной программы производителя.

Для создания “моментального снимка” (snapshot) ZENworks for Desktops всегда выбирайте “чистую” рабочую станцию, т. е. такую, на которой установлена только базовая ОС. Если вы используете клиент NetWare, то его тоже можно оставить на жестком диске рабочей станции. Процесс создания моментального снимка захватывает инсталляционный образ приложения, имеющийся на жестком диске исходной системы, который вы можете сохранить в виде текстового файла, а потом преобразовать в объект приложения службы справочника eDirectory. Аналогичным образом делаются моментальные снимки и других рабочих станций. Не забудьте удалить ненужные установки реестра системы-источника, которые могут быть захвачены в процессе создания моментального снимка. К ним относятся, например, изменения ключа реестра HKEY_CURRENT_USER\

Software\Microsoft\Windows\ CurrentVersion\Explorer, содержащего такую пользовательскую информацию, как размеры окна браузера Explorer.

Дополнительные сведения о ZENworks for Desktops

На клиентской рабочей станции, управляемой продуктом ZENworks, запускаются программы Novell Application Launcher (NAL) или NAL Explorer. Первая из них просматривает дерево eDirectory на предмет наличия в нем приложений, работать с которыми пользователь уполномочен, а вторая — размещает пиктограммы найден-ных приложений в стартовом меню браузера Windows Explorer пользователя.

В зависимости от конструкции вашего дерева eDirectory, а также от того, где вы размещаете свои объекты приложений при поиске пиктограмм приложений ваши клиенты ZENworks for Desktops могут “общаться” с числом серверов большим, чем это необходимо, включая и серверы eDirectory, принадлежащие сети WAN. Такая излишняя “болтливость” клиентов приводит лишь к снижению производительности.

Процесс протекает следующим образом. Программа NAL находит объект пользователя в справочнике eDirectory. Например, если объектом пользователя является Drews.Staff.ENGR, NAL находит соответствующую этому объекту политику и считывает ее. Затем, двигаясь вверх по дереву организации, NAL проверяет объект, соответствующий организационной единице Staff.ENGR, и наконец доходит до объекта организации.

Такое “лазание по деревьям” лишь пустая трата времени, поэтому позаботьтесь о том, чтобы программа NAL читала данные только из объекта организационной единицы Staff.ENGR. Установите настройку объектов типа “организационная единица” в таблице Application Launcher продукта ZENworks for Desktops в состояние “вершина конфигурационного дерева”. В этом случае программа запуска приложений не будет просматривать верхние уровни дерева на предмет поиска конфигурационной информации, что увеличит производительность всего процесса.

Вы можете еще больше оптимизировать производительность программы NAL, использовав настройку “установка уровня наследования приложения”. Она определяет максимальную глубину просмотра ассоциативных связей приложения. Недостатком этого подхода является тот факт, что при ограниченной глубине просмотра клиент NAL может потерять некоторые привилегии приложений.

Инструментальное средство диагностики продукта ZENworks for Desktops детально информирует, например, о происхождении каждого объекта приложения (о его ассоциации с пользователем или рабочей станцией), дате и времени его последнего запуска. Это помогает определить, почему пиктограммы некоторых приложений не видны в окне пользовательской программы NAL. Кроме того, диагностическое инструментальное средство используется для просматривания конфигурационных параметров программы запуска приложений и вывода некоторой отладочной информации. Чтобы запустить это средство, зайдите на страницу свойств, щелкнув для этого правой кнопкой мыши на пиктограмме NAL в системной области панели задач или на кнопках About->Help в окне приложения. Затем, удерживая клавишу F2, нажмите кнопку More.

Основным достоинством продукта ZENworks for Desktops можно считать то, что он существенно снижает трудоемкость процесса управления рабочими станциями. Его способность инсталлировать каждое из 400 наших приложений на любую рабочую станцию Университета Висконсин-Мэдисон полностью оправдывает потраченные на его приобретение средства. Теперь мы можем развертывать больше приложений и делать это быстрее..





  
11 '2003
СОДЕРЖАНИЕ

электронная Россия

• Инфокоммуникации Юга России

бизнес

• Подходы к формализации выбора биллинговой системы

инфраструктура

• Управляем ПК с помощью ZENworks for Desktops

• Консолидация серверов: когда меньше означает лучше

• Тестируем модульные серверные системы

информационные системы

• Интеграция CRM: без труда не выловишь и рыбку из пруда

• Повышение эффективности небольших call-центров

• Лаборатория аутсорсинга для call-центра

• Выбираем дистрибутив Linux

сети связи

• Грядет десятилетие бродбэнда?

• Унифицированные коммуникации в развитии

• Видео- и Web-конференции

кабельные системы

• Экономические аспекты внедрения кабелей категории 6

• Хорошая проектная документация — залог успеха

защита данных

• Новое «лицо» аутентификации

новые продукты

• «Восточный ветер» для коммуникационных компаний; GBIC- и SFP-модули компании MRV; Компактные новинки Lucent


• Калейдоскоп



 Copyright © 1997-2003 ООО "Сети и Системы Связи". Тел. (095) 234-53-21. Факс (095) 974-7110. вверх