Novell ZENworks Configuration Management

Transcript

1 Guida di valutazione GESTIONE SISTEMI Novell ZENworks Configuration Management Ottimizzazione del ciclo di gestione della configurazione delle workstation

2 Indice: Ottimizzazione del ciclo di gestione delle workstation Controllo e semplificazione Gestione della configurazione completa e integrata Semplicità e scalabilità Amministrazione basata sul ruolo Rilevazione dei dispositivi e installazione dell agente Configurazione e standardizzazione dei dispositivi Distribuzione del software e gestione delle applicazioni Gestione remota Imaging e Servizi di preavvio Asset Management Services Patch Management Services Requisiti di installazione e di sistema Riassunto p. 1

3 Ottimizzazione del ciclo di gestione delle workstation Novell ZENworks Configuration Management rappresenta la soluzione Novell ZENworks di prossima generazione. ZENworks Configuration Management integra in un unica soluzione la gestione della configurazione dei desktop, la distribuzione del software, la gestione delle applicazioni, la diagnostica remota, la gestione intelligente delle immagini, la gestione delle risorse e quella delle patch, consentendo in tal modo di ottimizzare l intero ciclo di configurazione e gestione dei desktop. Novell ZENworks Configuration Management rappresenta la soluzione Novell ZENworks di prossima generazione. ZENworks Configuration Management integra in un unica soluzione la gestione della configurazione dei desktop, la distribuzione del software, la gestione delle applicazioni, la diagnostica remota, la gestione intelligente delle immagini, la gestione delle risorse e quella delle patch, consentendo in tal modo di ottimizzare l intero ciclo di configurazione e gestione dei desktop. applica automaticamente le vostre norme IT e aziendali per gestire e mantenere in modo dinamico le risorse IT sulla base delle identità di utenti, dispositivi e risorse. Agevola inoltre il controllo dei costi IT riducendo gli oneri amministrativi e le competenze informatiche richieste e ottimizzando il valore delle risorse IT su piattaforme server e client eterogenee. ZENworks Configuration Management migliora la distribuzione di risorse e servizi per aumentare l efficienza, la scalabilità e la flessibilità del personale e delle risorse IT. Novell offre ZENworks Configuration Management nelle edizioni Standard, Advanced e Enterprise, tuttavia questa guida di valutazione è incentrata sulle principali funzionalità di configurazione desktop incluse in ZENworks Configuration Management Standard Edition. Controllo e semplificazione Standard Edition consente di controllare e semplificare gli ambienti aziendali implementando controlli IT che ottimizzano e automatizzano le operazioni aziendali, anziché interromperle. La console di gestione basata su browser ZENworks Control Centre offre esaurienti funzioni di gestione di server e workstation Microsoft* Windows* consentendovi di: Rilevare i dispositivi di rete e creare inventari hardware e software Automatizzare la distribuzione e la gestione del software su dispositivi locali e remoti Standardizzare la configurazione e le applicazioni dei dispositivi attraverso processi di gestione basati su norme Agevolare la creazione, l installazione e l upgrade di immagini Gestire i dispositivi e risolverne i problemi in modalità remota e sicura tramite un interfaccia veloce e facile da usare Visualizzare le dashboard di sistema e rapporti in tempo reale su dispositivi, norme e task per monitorare le operazioni e quantificare l impatto sulla gestione Trasformare e personalizzare le installazioni software esistenti convertendole in applicazioni Microsoft Windows Installer (MSI) standard di settore per semplificare le operazioni di installazione Automatizzare la gestione delle patch per ridurre in modo coerente le vulnerabilità e i problemi dei software Ottenere una visione completa e accurata delle installazioni software e della conformità alle licenze tramite l integrazione di inventario delle risorse, utilizzo del software e sincronizzazione delle licenze Gestione della configurazione completa e integrata Sia che stiate installando le applicazioni più recenti, generando rapporti sull utilizzo delle licenze software o garantendo l applicazione delle patch più recenti ai vostri sistemi, p. 2

4 vi consentirà di gestire tutti i vostri desktop attraverso un unica console integrata costruita sulla base di un database scalabile contenente tutte le impostazioni relative a norme e dispositivi. Caratterizzata da un server, un agente, una console di gestione e un database, l architettura basata sul Web di ZENworks Configuration Management è perfettamente integrata all interno di un unica soluzione. Questa soluzione include tutte le funzionalità necessarie per gestire il vostro intero ambiente Windows e, grazie al design modulare, vi permette di aggiungere nuovi servizi in modo semplice, senza tempi di inattività o interruzioni del funzionamento del data center. Un interfaccia potente, centralizzata e semplice da utilizzare include ZENworks Control Centre con un intuitiva interfaccia basata sul Web che, oltre a fornirvi tutte le informazioni necessarie per reagire rapidamente agli eventi che si verificano nella vostra rete, vi consente di accedere in modo semplice e rapido ai task di gestione desktop e alle principali informazioni sui dispositivi degli utenti finali. Le dashboard di sistema e gli elenchi intelligenti forniscono una panoramica completa di stato di task, errori, avvisi, statistiche e conformità alle norme e vi permettono di eseguire il drilldown nei dettagli degli eventi per risolvere i problemi con maggiore rapidità ed efficacia. Novell ZENworks Configuration Management applica automaticamente le vostre norme IT e aziendali per gestire e mantenere in modo dinamico le risorse IT sulla base delle identità di utenti, dispositivi e risorse. Agevola inoltre il controllo dei costi IT riducendo gli oneri amministrativi e le competenze informatiche richieste e ottimizzando il valore delle risorse IT su piattaforme server e client eterogenee. Figura 1. Accesso semplice e rapido all interfaccia di gestione desktop Amministrazione basata sul ruolo permette di controllare la creazione e l assegnazione dei diritti amministrativi in modo semplice ed efficace. Oltre ad assegnare i diritti ai singoli utenti, potrete creare ruoli specifici all interno del sistema, definendo i vari task amministrativi che possono essere eseguiti con i vari ruoli. Una volta definiti questi ruoli, aggiungere nuovi amministratori al sistema è molto semplice: basterà aggiungere un amministratore e assegnargli i ruoli appropriati. Durante l assegnazione dei ruoli, potrete inoltre specificare a quali utenti, dispositivi e altre entità dovranno essere applicati tali ruoli. Grazie alla possibilità di assegnare gli amministratori a uno o più ruoli con diritti definiti e alla possibilità di personalizzare i diritti di ogni singolo amministratore e specificare per quali utenti e dispositivi l amministratore dispone di diritti, sarete dotati della flessibilità necessaria per concedere agli utenti solo ed esclusivamente i diritti di cui devono disporre in un determinato momento. p. 3

5 Sia che stiate installando le applicazioni più recenti, generando rapporti sull utilizzo delle licenze software o garantendo l applicazione delle patch più recenti ai vostri sistemi, vi consentirà di gestire tutti i vostri desktop attraverso un unica console integrata. dispositivo gestito come satellite (o annullare tale impostazione) vi offre una modalità estremamente potente e flessibile per distribuire i carichi di lavoro informatici lontano dai server primari, affidando i carichi più intensi ai dispositivi e all infrastruttura di rete più vicini ai dispositivi gestiti interessati. Trasferendo l esecuzione dei task di gestione ai dispositivi locali potrete scalare la capacità complessiva, proteggendo al tempo stesso le prestazioni dei server e la larghezza di banda. Se da un lato la riduzione del numero di tecnologie di rilevazione utilizzate consente di completare i task di rilevazione in tempi più brevi, l impiego di un maggior numero di tecnologie di rilevazione può aumentare la quantità e la qualità delle informazioni raccolte. Se le informazioni su un dispositivo rilevato vengono raccolte da più di una tecnologia, ZENworks Configuration Management combina automaticamente i dati raccolti. Indipendenza dalle directory e supporto di ambienti multidirectory A differenza delle versioni precedenti di ZENworks, il funzionamento di Novell ZENworks Configuration Management non richiede la presenza di Novell edirectory, Novell Client, ConsoleOne o Novell Identity Manager. Numerose organizzazioni hanno l esigenza di gestire la propria infrastruttura in base alle identità e ai ruoli degli utenti. Tramite ZENworks Configuration Management è possibile effettuare la gestione dei sistemi in base agli utenti sfruttando Microsoft Active Directory*, Novell edirectory o qualsiasi combinazione di questi strumenti a livello nativo, semplificando enormemente le operazioni di installazione in qualsiasi ambiente Windows. ZENworks Configuration Management è inoltre in grado di effettuare la gestione sulla base dei dispositivi senza utilizzare gli archivi delle identità aziendali. Automatizzazione basata su norme dei processi di gestione desktop Grazie all automatizzazione basata su norme dei processi IT, Novell ZENworks Configuration Management snellisce e semplifica le operazioni di gestione durante l intero ciclo di vita dei sistemi desktop, quali configurazione dei dispositivi, imaging, inventario, gestione remota, manutenzione del software, gestione delle patch e delle risorse. Semplicità e scalabilità Satelliti La distribuzione dei contenuti e la raccolta dei dati dai dispositivi gestiti vengono effettuate tramite satelliti ZENworks. La possibilità di impostare istantaneamente qualsiasi Potrete inoltre utilizzare come satellite, temporaneo o permanente, qualsiasi dispositivo gestito, dai PC desktop con configurazione base fino ai server missioncritical ad alta capacità. Implementati nell ambito delle installazioni standard di ZENworks Adaptive Agent sui dispositivi gestiti, i satelliti possono essere installati, configurati e gestiti centralmente da un server primario ZENworks, senza necessità di effettuare alcuna installazione locale. È possibile impostare come satellite qualsiasi dispositivo gestito al fine di utilizzarlo per eseguire qualsiasi combinazione dei quattro ruoli seguenti. Contenuto: questo servizio si combina con il sistema di distribuzione di contenuto descritto nella sezione precedente. Consente di gestire il contenuto su un server nella stessa zona e ubicazione fisica dei dispositivi di destinazione per ridurre la larghezza di banda occupata, migliorare l efficienza e massimizzare la produttività del personale grazie a una pianificazione flessibile della distribuzione. Raccolta: le informazioni raccolte dai dispositivi gestiti, inclusi i dati relativi a inventario, stato e vulnerabilità oltre ai messaggi di sistema, possono essere aggregati su un satellite locale. Il satellite invierà quindi le informazioni raccolte sui vari dispositivi gestiti al server primario ZENworks in base alla pianificazione prestabilita. Per non occupare la larghezza di banda in orario lavorativo, potrete ad esempio impostare il satellite perché raccolga e invii le informazioni durante la notte. p. 4

6 Server di imaging: è possibile memorizzare le immagini del sistema nella cache locale per consentire un imaging efficiente ed accurato a scopi di provisioning bare-metal, backup e ripristino e migrazione di sistemi operativi e applicazioni. PXE: questo servizio può essere utilizzato per migliorare la sicurezza, l affidabilità e la coerenza attraverso la creazione di un unico ambiente PXE (Preboot Execution Environment) per tutti i dispositivi client locali. Regole dei server più vicini Le regole dei server più vicini consentono di mappare i dispositivi gestiti a server di contenuti specifici sulla base degli indirizzi di rete, entrambi i nomi DNS e gli indirizzi IP. Questa funzionalità evita l occupazione delle risorse dei server primari di importanza critica per l esecuzione di task che possono essere gestiti in maniera più efficiente da altri server primari o da dispositivi satellite. Con le regole dei server più vicini ZENworks disporrete di un maggior numero di modalità di gestione delle risorse per raggiungere la massima efficienza. Le funzionalità disponibili includono: Creazione di gruppi: è possibile creare gruppi composti da più satelliti e quindi associare i dispositivi gestiti a un satellite del gruppo assegnato casualmente nel momento in cui è richiesto un determinato task di gestione. La selezione casuale del satellite assegnato ai dispositivi evita il sovraccarico dei singoli satelliti del gruppo e migliora la reattività del sistema. Questa organizzazione in gruppi simula i vantaggi offerti da una soluzione di bilanciamento del carico senza richiedere investimenti in hardware aggiuntivi. Bilanciamento del carico: le regole dei server più vicini ora supportano il bilanciamento effettivo del carico con la semplice aggiunta di uno switch L4. È infatti sufficiente aggiungere lo switch L4 alle regole dei server più vicini, specificare quali satelliti associare allo switch L4 e ZENworks Configuration Management bilancerà automaticamente il carico tra i server specificati. Esclusione dei server di default: sia che abbiate optato per la creazione di gruppi o per il bilanciamento del carico, potrete specificare quali server primari non dovranno servire contenuto, raccogliere dati di inventario o generare rapporti. Questa funzionalità può essere utilizzata, ad esempio, per garantire il funzionamento ininterrotto di un server che esegue letture/scritture su un database di importanza critica. Amministrazione basata sul ruolo permette di controllare la creazione e l assegnazione dei diritti amministrativi in modo semplice ed efficace. Oltre ad assegnare i diritti ai singoli utenti, potrete creare ruoli specifici all interno del sistema, definendo i vari task amministrativi che possono essere eseguiti con i vari ruoli. Una volta definiti questi ruoli, aggiungere nuovi amministratori al sistema è molto semplice: basterà aggiungere un amministratore e assegnargli i ruoli appropriati. Durante l assegnazione dei ruoli, potrete inoltre specificare a quali utenti, dispositivi e altre entità dovranno essere applicati tali ruoli. Grazie alla possibilità di assegnare gli amministratori a uno o più ruoli con diritti definiti e alla possibilità di personalizzare i diritti di ogni singolo amministratore e specificare per quali utenti e dispositivi l amministratore dispone di diritti, sarete dotati della flessibilità necessaria per concedere agli utenti solo ed esclusivamente i diritti di cui devono disporre in un determinato momento. Rapporti in tempo reale esaurienti ZENworks Control Centre crea rapporti in tempo reale sullo stato di tutti i vostri sistemi, inclusi dashboard riepilogativi, informazioni sulla conformità alle norme, stato dell installazione di applicazioni e patch, statistiche sui server, notifiche delle modifiche, condizioni dei dispositivi e altro ancora. Oltre a poter scegliere da una vasta gamma di rapporti predefiniti, potrete anche creare in modo Naturalmente, prima di poter gestire i dispositivi dovrete avere identificato i dispositivi esistenti. Novell ZENworks Configuration Management include funzionalità di inventario di classe aziendale che consentono di rilevare tutti i dispositivi presenti nella rete della vostra organizzazione. p. 5

7 L applicazione automatizzata delle norme di Novell ZENworks Configuration Management garantisce una standardizzazione uniforme dei dispositivi ed elimina la necessità di recarsi fisicamente presso le singole workstation per configurarle separatamente. semplice rapporti personalizzati tramite l intuitiva interfaccia grafica della console. Potrete infine pubblicare i vostri rapporti in numerosi formati standard, inclusi HTML e Microsoft Excel. Scalabilità e prestazioni Con il rilascio dell ultima versione, Novell ha più che raddoppiato la scalabilità e le prestazioni di ZENworks 10 Configuration Management. Dispositivi gestiti per zona: anche se non è possibile determinare il numero massimo di dispositivi gestiti per zona, i test Novell hanno dimostrato che una sola zona è in grado di supportare fino a dispositivi. Più dispositivi supportati simultaneamente: test con carichi di lavoro pesanti effettuati su singoli server primari hanno dimostrato che ogni server è in grado di supportare simultaneamente oltre 1000 dispositivi. Ovviamente, in una situazione reale è impossibile che 1000 persone eseguano il login e accedano simultaneamente alle applicazioni, per cui il numero effettivo di dispositivi per server è di molte volte superiore al numero di dispositivi contemporanei. Isolamento dei server di default missioncritical: è possibile impedire a qualsiasi server primario specifico di interagire direttamente con i dispositivi gestiti. Se, ad esempio, la vostra organizzazione utilizza un server specifico per la lettura/scrittura su un database, potrete garantire l affidabilità e le prestazioni del server impedendogli di servire contenuto, raccogliere dati di inventario o generare rapporti. Satelliti: la possibilità di impostare istantaneamente qualsiasi dispositivo gestito come satellite consente di ottimizzare le prestazioni riducendo al minimo sia il carico di lavoro sui server primari, sia il traffico di rete sulla WAN. In altri termini, ZENworks Configuration Management è stato reso più efficiente e scalabile che mai e offre ora il controllo capillare a grana fine necessario per incrementare al massimo le prestazioni nel vostro ambiente di lavoro specifico e rispondere efficacemente a esigenze in continuo mutamento. Rilevazione dei dispositivi e installazione dell agente Naturalmente, prima di poter gestire i dispositivi dovrete avere identificato i dispositivi esistenti. Novell ZENworks Configuration Management include funzionalità di inventario di classe aziendale che consentono di rilevare tutti i dispositivi presenti nella rete della vostra organizzazione. Dopo aver rilevato un dispositivo gestibile, è possibile installare l agente di ZENworks Configuration Management per agevolarne la gestione. Grazie al funzionamento integrato di ZENworks Configuration Management, una volta effettuata l installazione dell agente e memorizzate le informazioni sul dispositivo all interno del database ZENworks, ZENworks Configuration Management è in grado di utilizzare l agente e le informazioni del dispositivo per svolgere numerose attività di gestione, comprese la configurazione del dispositivo, la distribuzione e gestione del software, la gestione delle risorse e molto altro ancora. Il processo di rilevazione La raccolta delle informazioni sui dispositivi all interno del database ZENworks può essere effettuata mediante tre diversi metodi di rilevazione: La rilevazione IP basata su rete utilizza il motore di rilevazione ZENworks per trovare e raccogliere le informazioni sui dispositivi nella rete tramite vari protocolli e standard. La rilevazione della directory LDAP utilizza il motore di rilevazione ZENworks per ricercare gli oggetti dispositivo all interno di Microsoft Active Directory o Novell edirectory. L importazione CSV importa file con valori delimitati da virgole (CSV) preparati da un amministratore che contengono informazioni sui dispositivi nella rete. p. 6

8 Per avviare la rilevazione con il metodo IP o LDAP, non dovrete fare altro che avviare Discovery Task Wizard (Creazione guidata task di rilevazione) da ZENworks Control Centre e seguire le istruzioni per creare e configurare un task di rilevazione basato sui criteri richiesti. Se si utilizza il metodo IP occorre configurare il task di rilevazione perché ricerchi i dispositivi con indirizzo IP compreso entro un determinato intervallo. Gli amministratori di aziende di grandi dimensioni potranno suddividere il processo in task più piccoli e di più facile gestione, creando vari task di rilevazione separati, ognuno dei quali ricercherà all interno di diversi intervalli di indirizzi IP. Discovery Task Wizard (Creazione guidata task di rilevazione) offre inoltre la flessibilità di decidere la combinazione di tecnologie di rilevazione da utilizzare, ad esempio WMI, WinAPI, indirizzo MAC, NMAP, ZENworks, SNMP e SSH. Se da un lato la riduzione del numero di tecnologie di rilevazione utilizzate consente di completare i task di rilevazione in tempi più brevi, l impiego di un maggior numero di tecnologie di rilevazione può aumentare la quantità e la qualità delle informazioni raccolte. Se le informazioni su un dispositivo rilevato vengono raccolte da più di una tecnologia, ZENworks Configuration Management combina automaticamente i dati raccolti. In caso di raccolta di dati contrastanti, ZENworks Configuration Management sceglierà automaticamente le informazioni che ritiene migliori o più affidabili. Per autorizzare Novell ZENworks Configuration Management a raccogliere le informazioni sui dispositivi senza intervento umano, Discovery Task Wizard (Creazione guidata task di rilevazione) chiederà di immettere le credenziali appropriate per i diversi protocolli utilizzati per la rilevazione. Una volta immesse le credenziali richieste, si aprirà la pagina Discovery Schedule (Pianificazione rilevazione) in cui sarà possibile indicare se il task dovrà essere avviato immediatamente o nella data e orario futuri specificati. In questa pagina è inoltre possibile pianificare l esecuzione del task in più date e orari specifici oppure come task ricorrente da eseguire con cadenza settimanale, mensile o con altra frequenza prefissata. I task di rilevazione possono essere modificati in seguito a seconda delle esigenze. Per utilizzare il processo di rilevazione LDAP dovrete semplicemente scegliere l opzione LDAP Discover (Rilevazione LDAP) in Discovery Task Wizard (Creazione guidata task di rilevazione) e quindi immettere l indirizzo e la porta del server LDAP, le credenziali richieste per la lettura delle informazioni provenienti dalla directory LDAP e i contesti delle directory in cui ZENworks Configuration Management dovrà cercare i dispositivi. Analogamente al metodo basato su IP, dopo aver creato il task di rilevazione LDAP sarà possibile impostare il task perché venga eseguito immediatamente oppure in base a una pianificazione futura specificata. Anche se la rilevazione LDAP può essere utilizzata sia per Active Directory che per edirectory, la finalità principale di questa funzionalità consiste nel rilevare le informazioni sui dispositivi memorizzate in Active Directory. Le organizzazioni che dispongono di informazioni sui dispositivi memorizzate in edirectory in genere utilizzavano già le versioni precedenti di ZENworks. A queste organizzazioni si consiglia di trasferire le informazioni da edirectory al database di ZENworks Configuration Management mediante l utility di migrazione ZENworks Migration Utility. L importazione di un file CSV a scopo di rilevazione dispositivi è un operazione molto semplice: basta cliccare su Import Deployable Devices (Importa dispositivi installabili) nella scheda Deployment (Installazione) all interno di ZENworks Control Centre, seguire le istruzioni visualizzate in CSV File Wizard (Procedura guidata file CSV) per scegliere il file CSV appropriato e indicare le colonne e i campi necessari. p. 7

9 Inventario e cronologia dei dispositivi disattivati permanentemente Tutti i dispositivi della vostra azienda sono risorse che occorre gestire, anche se si tratta di dispositivi offline o completamente disattivati. ZENworks 10 Configuration Management conserva le informazioni di inventario e cronologia dei dispositivi anche dopo il ritiro e la completa disattivazione. Quando andrete a sostituire un computer portatile o una workstation, ad esempio, potrete sempre sapere quali dispositivi disattivati dispongono ancora di un sistema operativo attivo e di licenze software valide, in quali dispositivi sono installate applicazioni che è possibile trasferire per evitare di acquistare nuove licenze, in quali dispositivi sono installati componenti hardware riutilizzabili, ecc. La possibilità di includere i dispositivi disattivati nei rapporti di inventario può avere importanti implicazioni a livello di sicurezza, conformità alle normative e budget IT. Figura 2. Ricerca, ordinamento e organizzazione dei dispositivi rilevati nella rete I dispositivi rilevati con ZENworks Configuration Management vengono aggiunti al database ZENworks ed elencati nella cartella del tipo di dispositivo appropriato sulla pagina Discovered Devices (Dispositivi rilevati) all interno di ZENworks Control Centre. I dispositivi vengono classificati secondo le seguenti tipologie: All Types (Tutti i tipi): tutti i dispositivi rilevati, indipendentemente dal tipo Servers (Server): tutti i dispositivi rilevati che sono stati identificati come server Workstations (Workstation): tutti i dispositivi rilevati che sono stati identificati come workstation Printers (Stampanti): tutti i dispositivi rilevati che sono stati identificati come stampanti Network Equipment (Dispositivi di rete): tutti i dispositivi rilevati che sono stati identificati come dispositivi di rete Thin Clients (Thin client): tutti i dispositivi rilevati che sono stati identificati come thin client Other Devices (Altri dispositivi): tutti i dispositivi rilevati che sono stati identificati come non appartenenti alle altre categorie Unknown Devices (Dispositivi sconosciuti): tutti i dispositivi rilevati di cui non è stato possibile identificare il sistema operativo Deployable Types (Tipi installabili): tutti i dispositivi rilevati che sono stati identificati come tipi in cui può essere installato ZENworks Adaptive Agent Devices Created Via ZENworks Migration (Dispositivi creati tramite migrazione ZENworks): tutti i dispositivi migrati da ZENworks 7 tramite ZENworks Migration Utility Devices Created Via ZENworks Asset Management (Dispositivi creati tramite ZENworks Asset Management): tutti i dispositivi migrati da ZENworks Asset Management tramite ZENworks Asset Management Migration Utility Novell ZENworks Adaptive Agent Al termine del processo di rilevazione dispositivi, è possibile installare Novell ZENworks Adaptive Agent nei computer Windows idonei al fine di agevolare la gestione centralizzata e remota dei dispositivi di rete. L installazione di Adaptive Agent in un dispositivo consente di gestirlo centralmente p. 8

10 e distribuire i nuovi software al dispositivo senza doversi recare fisicamente presso di esso. L agente esegue l inventario del dispositivo e invia a ZENworks Control Centre i rapporti sulle modifiche all inventario oltre a fornire una cache che agevola l installazione, la riparazione e l utilizzo offline delle applicazioni. Adaptive Agent garantisce inoltre la conformità alle norme di configurazione a livello di dispositivo. L installazione degli agenti nei dispositivi può avvenire tramite vari metodi, ad esempio ZENworks Deployment Tasks (Task di installazione ZENworks), download tramite il Web dal server ZENworks, script automatizzati (inclusi in uno script di login), installazioni da supporti di applicazioni, come parte di un immagine o di una migrazione da una versione di ZENworks precedente. L impiego dei Deployment Tasks (Task di installazione) accessibili dalla console integrata ZENworks consente di utilizzare ulteriori opzioni di pre e post-installazione, ad esempio l abilitazione dell esecuzione dei comandi di sistema e di script o l avvio di file eseguibili immediatamente prima o dopo l installazione di un agente, oltre alla possibilità di distribuire altri pacchetti software in combinazione con l installazione dell agente. Installazione di altri agenti con Adaptive Agent Durante l installazione dell agente ZENworks tramite i Deployment Tasks (Task di installazione), è possibile configurare l installazione di altri pacchetti o agenti nell ambito dello stesso task. Ad esempio, le organizzazioni che hanno acquistato Novell ZENworks Endpoint Security Management potranno installare il relativo agente in combinazione con l agente ZENworks Configuration Management. Novell ZENworks Endpoint Security Management fornisce un insieme di soluzioni basate su norme completo e gestito centralmente che permette di intervenire su ogni aspetto della sicurezza degli endpoint tramite un unica console. Include funzionalità quali non solo agevola la distribuzione del software, ma ne gestisce anche l intero ciclo di vita. firewall personale, sicurezza wireless, controllo dei dispositivi, cifratura dei dati, sicurezza USB, controllo delle applicazioni, applicazione dell integrità della sicurezza, autodifesa dei client, avvisi di protezione e monitoraggio della sicurezza. Funzionalità di rilevazione e installazione Rilevazione integrata dei dispositivi Nuova Possibilità di modificare le informazioni sui dispositivi rilevati Nuova Installazione push senza interruzioni Nuova Inventario hardware di classe aziendale Inventario software di classe aziendale Mantenimento dell inventario e della cronologia dei dispositivi disattivati Nuova Creazione guidata task di rilevazione Nuova Creazione guidata task di installazione Nuova Task di rilevazione e installazione personalizzabili Nuova Possibilità di configurare i metodi di rilevazione da un server primario Linux Rilevazione IP multiprotocollo basata su rete Nuova Rilevazione LDAP Nuova Importazione di file CSV Nuova Agente Adaptive Nuova Aggiornamento automatico agente Nuova Riavvio pianificato dopo l installazione degli agenti Nuova Inventario delle risorse integrato Nuova Integrazione di ZENworks Asset Management Nuova Inventario estensibile e personalizzabile La gestione basata sugli utenti di ZENworks Configuration Management può utilizzare Windows Active Directory, Novell edirectory o una combinazione di queste due applicazioni come origine con autorità. La gestione basata sui dispositivi non richiede l impiego di directory. p. 9

11 La gestione remota di Novell ZENworks Configuration Management vi consente di controllare i dispositivi senza necessità di recarvi personalmente sul posto, permettendovi quindi di risparmiare tempo e denaro. Grazie alle funzionalità di cronologia dell inventario, generazione di rapporti sull inventario e notifica delle modifiche di ZENworks Configuration Management potrete conoscere in modo semplice lo stato delle vostre preziose risorse IT. Configurazione e standardizzazione dei dispositivi effettua la standardizzazione delle impostazioni dei sistemi operativi e delle applicazioni dei client e server della vostra organizzazione sulla base di norme. L applicazione automatizzata delle norme di ZENworks Configuration Management garantisce una standardizzazione uniforme dei dispositivi ed elimina la necessità di recarsi fisicamente presso le singole workstation per configurarle separatamente. In ZENworks Configuration Management, una norma è semplicemente una regola che controlla varie impostazioni di configurazione hardware e software sui dispositivi gestiti. Potrete ad esempio creare una norma per controllare l aspetto dei desktop, l accesso alle funzionalità di sistema, i segnalibri, i collegamenti, l accesso alle stampanti e le impostazioni di sicurezza e di sistema dei dispositivi gestiti. Le norme consentono di creare set di configurazioni che sarà successivamente possibile assegnare a tutti i dispositivi gestiti idonei e possono essere assegnate direttamente a un dispositivo o a un utente specifico, ma anche a cartelle o gruppi a cui appartengono i dispositivi e gli utenti. Pertanto avrete a disposizione un metodo estremamente flessibile per creare norme di configurazione sulla base del tipo o l ubicazione dei dispositivi, dell identità e delle mansioni degli utenti e altro ancora. Inoltre, le norme possono essere inviate agli agenti ZENworks per l applicazione immediata oppure scaricate regolarmente dagli agenti in base a una pianificazione preimpostata. Norme basate sugli utenti e norme basate sui dispositivi Le norme di Novell ZENworks Configuration Management possono essere assegnate sia agli utenti che ai dispositivi. Le norme assegnate a un dispositivo vengono applicate a tutti gli utenti che eseguono il login al dispositivo. Per poter applicare le norme a un dispositivo occorre che il dispositivo sia acceso e collegato alla rete. Le norme assegnate a un utente accompagnano l utente e vengono applicate a tutti i dispositivi a cui si esegue il login. Le norme basate sugli utenti fanno sì che ogni utente possa ritrovare il proprio ambiente di lavoro personalizzato ovunque. In tal modo potrete uniformare la configurazione dei dispositivi e permettere ai vostri utenti di accedere ad applicazioni, contenuto e altre risorse IT personalizzati a seconda delle specifiche esigenze di ciascun utente o gruppo e del loro ruolo all interno dell organizzazione. Questo approccio all applicazione delle norme basato sugli utenti può risultare particolarmente efficace in ambienti come i call center o gli ospedali, in cui gli utenti si spostano frequentemente da un dispositivo all altro. La gestione basata sugli utenti di ZENworks Configuration Management può utilizzare Windows Active Directory, Novell edirectory o una combinazione di queste due applicazioni come origine con autorità. La gestione basata sui dispositivi non richiede l impiego di directory. p. 10

12 Novell ZENworks Configuration Management include Servizi di preavvio, uno strumento che consente di eseguire task di imaging automatizzati su server e workstation client Windows. Le funzionalità di Servizi di preavvio includono: Creazione semplice di immagini Installazione automatizzata e multidiffusione delle immagini Gestione intelligente delle immagini Figura 3. Integrazione di directory LDAP per la gestione delle norme basata sugli utenti Norme di gruppo Windows offre la gestione e applicazione integrata a livello nativo dei criteri di gruppo Windows. Tramite ZENworks Control Centre è possibile accedere a tutte le funzionalità relative ai criteri di gruppo Windows, ad esempio la rimozione dal menu di avvio, la modifica dello sfondo o il blocco di un desktop. Mentre alcune soluzioni concorrenti consentono di operare sui criteri di gruppo Windows tramite ambienti Active Directory, ZENworks Configuration Management non richiede Active Directory per offrire questa funzionalità. Di conseguenza, gli amministratori dei desktop non dovranno disporre di diritti di accesso completi alla directory per poter gestire direttamente i criteri di gruppo Windows. Attraverso la limitazione dell accesso, ZENworks Configuration Management agevola notevolmente le operazioni richieste per garantire la conformità alle leggi e alle normative di settore sulla privacy. Norme utente locale dinamiche Una Dynamic Local User Policy (Norma utente locale dinamica) consente di creare in modo dinamico un account utente locale su un computer Windows sulla base dell utente che esegue il login alla rete. Questa funzionalità risulta particolarmente utile negli ambienti edirectory in cui in genere non esiste un insieme comune di credenziali su ogni workstation per ogni utente che potrebbe effettuare il login alla workstation. Pertanto, anziché creare un account utente locale per ogni dipendente che potrebbe utilizzare determinate workstation, la Dynamic Local User Policy (Norma utente locale dinamica) consente di creare un account utente locale in modo dinamico sulla workstation dopo l autenticazione dell utente in edirectory. Queste norme possono essere assegnate sulla base del dispositivo, dell utente o di una combinazione di entrambi. p. 11

13 Asset Management Services per Novell ZENworks Configuration Management risolve i problemi di gestione delle risorse integrando sofisticate funzionalità di rilevazione della rete, inventario delle workstation, gestione e utilizzo del software e gestione dei contratti all interno di un unica soluzione di gestione delle risorse completa. Con Asset Management Services potrete ottenere una visione globale e precisa di tutte le vostre risorse IT. Norme di scrittura file locali Una Local File Write Policy (Norma di scrittura file locale) consente di configurare i diritti per i file e le cartelle presenti nel file system NTFS. Questo tipo di norme può essere utilizzato per configurare le autorizzazioni di base e avanzate per utenti e gruppi sia locali che di dominio e consente di creare gruppi personalizzati sui dispositivi gestiti. Ad esempio, è possibile utilizzare una norma Local File Write Policy (Norma di scrittura file locale) per concedere a un utente o gruppo di utenti specificato ulteriori diritti di accesso a una determinata directory su un dispositivo specifico. Norme profilo comune Una Roaming Profile Policy (Norma profilo comune) consente di creare profili utente che vengono memorizzati in un percorso di rete. I profili utente contengono informazioni sulle impostazioni dei desktop e le preferenze personali degli utenti che verranno mantenute in tutte le sessioni. Ogni volta che un utente effettua il login a un computer, verrà caricato il suo profilo univoco dal percorso di rete. In tal modo l utente potrà utilizzare computer diversi con la certezza di ritrovare sempre le proprie impostazioni personali. Altre norme Se desiderate standardizzare ulteriormente la gestione e la configurazione dei dispositivi, con ZENworks Configuration Management avrete inoltre la possibilità di creare e gestire i tipi di norme seguenti. Segnalibri del browser, per configurare uniformemente i siti preferiti di Internet Explorer per i dispositivi e gli utenti Windows. Stampanti, per standardizzare la configurazione delle stampanti locali, SMB, HTTP e iprint sui computer Windows. Gestione remota, per controllare il comportamento o l esecuzione delle sessioni di gestione remota sui dispositivi gestiti. Questa norma include proprietà relative alle operazioni e alla sicurezza della gestione remota. SNMP, per configurare i servizi SNMP sui dispositivi gestiti. Configurazione di ZENworks Explorer, per amministrare e gestire centralmente il comportamento e le funzionalità di ZENworks Explorer. Cronologia dell inventario e rapporti Una funzionalità di Novell ZENworks Configuration Management non direttamente correlata alla gestione basata su norme è il mantenimento della cronologia dell inventario dei dispositivi e la possibilità di avvisare automaticamente gli amministratori nel momento in cui si verifica una modifica all inventario di un dispositivo. In tal modo, se una workstation viene attaccata da un virus o spyware verrà inviata una notifica immediata e potrete adottare tempestivamente le contromisure necessarie. È possibile impostare l invio di avvisi se vengono rimossi hardware, memoria o altri componenti da un computer, per consentirne la rapida individuazione. sfrutta inoltre il sistema brevettato Application Fingerprinting per generare rapporti accurati sull inventario e fornire informazioni dettagliate sull installazione di suite di prodotti o applicazioni. Grazie alle funzionalità di cronologia dell inventario, generazione di rapporti sull inventario e notifica delle modifiche di ZENworks Configuration Management potrete conoscere in modo semplice lo stato delle vostre preziose risorse IT. Funzionalità di gestione della configurazione e automatizzazione basata su norme Generazione centralizzata di rapporti sui messaggi di sistema Nuova Supporto di Windows Vista e Server 2008 Nuova Verifica dei prerequisiti Gestione basata su browser Nuova Dashboard del sistema di gestione Nuova Aggiornamento del sistema Nuova Utility di migrazione semplificata Nuova Gestione basata sull identità Gestione basata sui dispositivi Configurazione basata su norme Applicazione immediata delle norme Nuova Norme utente locale dinamiche Norme diritti sui file locali Nuova p. 12

14 Criteri di gruppo Windows Gruppi dinamici basati sulla configurazione del dispositivo Nuova Opzioni di pianificazione flessibili Pianificazione blackout Nuova Memorizzazione norme nella cache per consentire l applicazione in assenza di connettività Rapporti sulla cronologia dell inventario Notifiche sulle modifiche all inventario Distribuzione del software e gestione delle applicazioni Uno degli aspetti che differenziano maggiormente Novell ZENworks Configuration Management dalle soluzioni concorrenti è la gestione del software. Le altre soluzioni sono prevalentemente incentrate sull invio del software ai dispositivi. ZENworks Configuration Management non solo agevola la distribuzione del software, ma ne gestisce anche l intero ciclo di vita. dove e quando eseguire le installazioni, dove posizionare i collegamenti sui desktop degli utenti e molto altro ancora. A differenza delle soluzioni concorrenti, ZENworks Configuration Management è flessibile e semplice da utilizzare, anche per le installazioni più avanzate. L interfaccia grafica e le procedure guidate di ZENworks Control Centre semplificano tutte le attività di gestione del software, anche per le installazioni e le applicazioni più complesse. Molti prodotti della concorrenza richiedono la creazione e gestione di elaborati script al fine di personalizzare il comportamento di una distribuzione del software o altri task di gestione delle applicazioni. Al contrario, la navigazione a schede di ZENworks Control Centre vi guida attraverso una serie di passaggi intuitivi permettendovi di configurare e personalizzare tutti gli aspetti della gestione del software in pochi minuti. Anche se in alcune parti del processo è possibile un utilizzo intensivo dello scripting, ZENworks Configuration Management è stato progettato per ridurre la dipendenza dal linguaggio di script a scopo di gestione. La sua interfaccia vi consente di specificare le varie azioni che si dovranno svolgere durante le diverse fasi del ciclo di vita di un applicazione, inclusi l installazione, l avvio, la riparazione, l interruzione e la disinstallazione. Sono disponibili un totale di 30 diversi set di azioni, ognuno dei quali offre numerose opzioni diverse, individualmente configurabili all interno dell intuitiva finestra di dialogo specifica per ogni set. Alcuni esempi di set di azioni configurabili includono: Grazie all integrazione tra i servizi di gestione delle patch e il potente motore di generazione rapporti di Novell ZENworks Configuration Management, potrete creare liberamente il tipo di rapporti che meglio si adattano alle vostre esigenze di revisione della sicurezza della rete. Potrete personalizzare in modo semplice i rapporti standard sulla gestione delle patch per ottenere tutte le informazioni che vi occorrono a supporto delle attività di revisione specifiche della vostra organizzazione. Figura 4. Tipi di pacchetti Interfaccia di gestione delle applicazioni potente e semplice da utilizzare La navigazione a schede e le procedure guidate che caratterizzano ZENworks Control Centre agevolano il compito degli amministratori che effettuano semplici installazioni basate su file MSI. Potrete specificare come, Copy Directory (Copia directory) Copy Files (Copia file) Display Message (Visualizza messaggio) Edit INI File (Modifica file INI) End Process (Termina processo) Launch Java* Application (Avvia applicazione Java*) Launch Windows Executable (Avvia file eseguibile Windows) Launch URL (Avvia URL) Prompt User (Chiedi all utente) Reboot/Shutdown (Riavvia/Chiudi) Registry Edit (Modifica registro) Run Script (Esegui script) Start/Stop Service (Avvia/Arresta servizio) p. 13

15 Novell ZENworks Configuration Management semplifica la riparazione automatica delle applicazioni e il loro aggiornamento. Molteplici opzioni per la distribuzione di contenuto I pacchetti rappresentano una componente fondamentale dell installazione e gestione di applicazioni in Novell ZENworks Configuration Management. Un pacchetto è un insieme di file o contenuti destinati a un dispositivo e possono includere applicazioni, file di dati, impostazioni di configurazione, istruzioni di installazione e altri elementi eventualmente necessari per installare e gestire un applicazione su un dispositivo. Per effettuare l installazione di un applicazione in un dispositivo in genere occorre un gruppo di pacchetti, che può includere i pacchetti elencati di seguito. Figura 5. I pacchetti consentono di automatizzare i task di distribuzione Quest ampia scelta di azioni configurabili non solo semplifica l installazione e la gestione delle applicazioni, ma agevola anche l aggiunta di intelligenza alle stesse attraverso l interfaccia di ZENworks Configuration Management. Questo rappresenta un vantaggio straordinario per le organizzazioni che desiderano aggiungere intelligenza alle applicazioni sviluppate internamente, senza doverla programmare direttamente all interno delle applicazioni. È infatti possibile personalizzare un applicazione con il comportamento intelligente desiderato e quindi applicare le modifiche all intera azienda o a gruppi specifici di utenti utilizzando ZENworks Control Centre. Non-disruptive and Customisable AInstallazione delle applicazioni personalizzabile e senza interruzioni permette di installare le applicazioni senza provocare interruzioni e offrendo agli utenti finali piena visibilità sui task amministrativi. Per garantire le prestazioni e l integrità delle applicazioni distribuite, ZENworks Configuration Management supporta la riduzione della larghezza di banda, il riavvio da punto di controllo, l autoverifica e la riparazione automatica. Pacchetti Windows: consentono di distribuire a un dispositivo Windows i pacchetti applicativi di Microsoft Windows Installer (MSI), i pacchetti di patch software MSP (Microsoft Windows Software Patch), le applicazioni thin client o altre applicazioni basate su Windows. Pacchetti di file: consentono di copiare o installare in un dispositivo determinati file o directory. Possono essere utili quando si distribuiscono file che potrebbero non essere inclusi in un pacchetto Windows, come alcuni file di configurazione o di dati. Pacchetti di imaging: consentono di eseguire operazioni prima dell avvio del sistema operativo. Queste operazioni possono includere l installazione di immagini in uno o più dispositivi oppure l esecuzione di script ZENworks contenenti comandi che possono essere impartiti tramite un prompt bash di imaging. Pacchetti direttive: consentono di eseguire una o più azioni su uno o più dispositivi, indipendentemente dalla piattaforma, ad esempio la modifica di un file INI di Windows o di un file di testo, l esecuzione di uno script, l avvio o l arresto di un servizio, l eliminazione di un file e altro ancora. Consegna del contenuto flessibile ed efficiente Nel momento in cui viene creato o aggiornato un pacchetto, il suo contenuto viene caricato, compresso e cifrato su un server ZENworks in cui vengono inoltre memorizzate le informazioni sulle norme associate ai singoli pacchetti. p. 14

16 In base alla pianificazione di aggiornamento impostata dall amministratore, i dispositivi gestiti presenti nella rete controllano periodicamente se sono disponibili sul server pacchetti che li riguardano e in tal caso li scaricano. È persino possibile specificare una pianificazione blackout per impedire che vengano effettuati download in determinati giorni e orari. I pacchetti possono essere consegnati immediatamente ai dispositivi specificati ed è possibile assegnare pacchetti sia agli utenti che ai dispositivi. Potrete inoltre impostare più server ZENWorks nella rete. Per impostazione predefinita, quando viene aggiunto un nuovo server, tutti i contenuti dei pacchetti e delle norme vengono replicati sul server. È tuttavia possibile impostare specifici pacchetti o norme perché non vengano replicati. Le workstation gestite scaricano il contenuto dal server di contenuti a esse più vicino. Per i computer che risiedono al di fuori del segmento di rete principale, ad esempio presso le sedi locali, è possibile impostare satelliti locali che fungano da punti di distribuzione del contenuto locali in modo da ridurre le pressioni sulla larghezza di banda della WAN e allo stesso tempo migliorare l accesso al contenuto per i computer. Un satellite scarica contenuto specifico da un server ZENworks a esso assegnato e quindi fornisce lo stesso servizio di consegna contenuto fornito da un server ZENworks standard ai computer locali. Qualsiasi dispositivo gestito può essere impostato come satellite. Installazione di applicazioni Come già visto in precedenza, Novell ZENworks Configuration Management offre un ricco set di azioni configurabili che potrete assegnare alle singole fasi del ciclo di vita del software, inclusa la fase di installazione. Azione Install MSI (Installa MSI) Install MSI (Installa MSI) è l azione forse più ovvia che è possibile utilizzare per installare un applicazione. Questa azione consente di configurare e personalizzare in modo semplice i parametri delle applicazioni MSI standard per l installazione, la riparazione e la disinstallazione, ad esempio le opzioni di può essere utilizzato per impedire agli utenti di utilizzare le applicazioni in determinati orari. È ad esempio possibile stabilire che il gioco Solitario possa funzionare soltanto durante la pausa pranzo o dopo l orario di lavoro. riavvio, le opzioni di visualizzazione dell interfaccia utente e i parametri della riga di comando, e fornisce inoltre opzioni di installazione relative a: Utilizzo di un file di trasformazione Proprietà MSI Livelli di sicurezza di file eseguibili File di trasformazione Anche se una stessa applicazione può venire utilizzata da diversi gruppi di utenti della vostra organizzazione, i set di funzioni richiesti possono variare a seconda degli utenti. Un file di trasformazione vi consente di installare lo stesso pacchetto MSI per vari gruppi con esigenze di set di funzioni diverse. Un file di trasformazione è una raccolta delle modifiche che devono essere applicate a un installazione MSI, ad esempio l installazione o meno di determinate funzioni; il modo in cui queste funzioni vengono installate; quali file, collegamenti e voci del registro verranno inclusi; e infine, informazioni sull applet Installazione applicazioni. Proprietà MSI Un pacchetto MSI contiene valori delle proprietà definiti che determinano il modo in cui viene effettuata un installazione tramite Microsoft Windows Installer. L impostazione MSI Properties (Proprietà MSI) consente di modificare e ignorare questi valori delle proprietà e di aggiungere proprietà pubbliche non incluse nel pacchetto MSI originario. Livelli di sicurezza di file eseguibili Con Novell ZENworks Configuration Management avrete la possibilità di specificare il livello di sicurezza utilizzato dal pacchetto MSI per l installazione delle applicazioni. Per impostazione predefinita, l esecuzione Le funzionalità di gestione remota basate su norme di Novell ZENworks Configuration Management vi aiutano a garantire la conformità alle normative di settore sulla privacy e inoltre proteggono i vostri dispositivi e le informazioni in essi contenute. p. 15

17 Novell ZENworks Configuration Management include Servizi di preavvio, uno strumento che consente di eseguire task di imaging automatizzati su server e workstation client Windows. dell installazione avviene nello spazio utente e utilizza lo stesso livello di sicurezza della workstation previsto per l utente connesso. Durante l esecuzione nello spazio utente è possibile configurare le dimensioni della finestra dell installazione scegliendo tra le opzioni Normal (Normale), Minimised (Ridotta a icona), Maximised (Ingrandita) o Hidden (Nascosta). Se il livello di sicurezza dell utente connesso non prevede diritti e accesso ai file sufficienti per poter eseguire l installazione, è possibile configurare l installazione in modo che venga eseguita nello spazio sistema o come amministratore dinamico. Configurando l esecuzione dell installazione nello spazio sistema, l applicazione viene eseguita come utente di sistema sicuro e l interazione con il desktop non è consentita. Se si sceglie questa modalità, l applicazione disporrà di diritti completi al registro e al file system. Poiché il livello di sicurezza è impostato su Secure (Sicuro), l utente non visualizzerà l interfaccia dell applicazione e quest ultima sarà visibile solo in Task Manager. Questa opzione è utile quando si eseguono applicazioni che richiedono l accesso completo alla workstation, ma non l intervento dell utente. Quando non è possibile installare le applicazioni nello spazio sistema e i diritti utente disponibili non sono sufficienti, per evitare di dover installare manualmente l applicazione o concedere temporaneamente a un utente i diritti di amministratore è possibile utilizzare la funzionalità di amministrazione dinamica di ZENworks. Un amministratore dinamico è un account amministrativo creato sul momento allo scopo di eseguire l installazione. Selezionando l opzione corrispondente, al momento dell installazione verrà creato un amministratore dinamico che verrà successivamente eliminato al termine dell installazione. Concatenamento di applicazioni La funzionalità di concatenamento applicazioni è una delle funzionalità più potenti offerte da per l installazione di applicazioni. Questa funzionalità risulta particolarmente utile quando si installano applicazioni che richiedono la presenza di altri software per poter funzionare correttamente, ad esempio applicazioni che richiedono una determinata versione del browser o un plug-in ActiveX specifico. Con il concatenamento delle applicazioni, è possibile specificare che prima dell applicazione dipendente devono essere installati altri software specifici. Una volta installati i software richiesti, l applicazione dipendente verrà installata automaticamente. Avvio delle applicazioni consente agli utenti di impostare l esecuzione di specifiche azioni dopo ogni avvio di una determinata applicazione. Le azioni eseguite all avvio possono includere l installazione dell applicazione o di aggiornamenti, l esecuzione di uno script, la modifica di una voce di registro, l avvio di un URL, la richiesta di istruzioni all utente, la visualizzazione di un collegamento al file eseguibile dell applicazione e altro ancora. Le azioni eseguite all avvio contribuiscono ad assicurare il corretto funzionamento delle applicazioni e possono essere utilizzate per integrare intelligenza personalizzata a un applicazione. Riparazione delle applicazioni Occasionamente, un applicazione potrebbe smettere di funzionare correttamente o richiedere l installazione di un aggiornamento. semplifica la riparazione automatica delle applicazioni e il loro aggiornamento. Ad esempio, l azione Verify Bundle (Verifica pacchetto) consente di controllare che il pacchetto o il gruppo di pacchetti specificato sia stato correttamente installato in un dispositivo. Se eseguita su un pacchetto MSI, questa azione esegue una riparazione dell MSI rispetto al pacchetto e consente inoltre di specificare i parametri MSI da utilizzare per la riparazione, ad esempio le opzioni di riavvio, di visualizzazione e di riparazione. Le opzioni di riparazione includono la riparazione di un file nel caso in cui questo sia mancante, troppo vecchio, in una versione errata o danneggiato o semplicemente la riparazione di tutti i file. Interruzione delle applicazioni può essere utilizzato per impedire agli utenti di utilizzare le applicazioni in determinati orari. È ad esempio possibile stabilire che il p. 16

18 gioco Solitario possa funzionare soltanto durante la pausa pranzo o dopo l orario di lavoro. Oltre a impedire a un utente di eseguire un applicazione specifica in un determinato orario, le azioni Terminate (Interrompi) possono essere utilizzate anche per rimuovere completamente un applicazione da una workstation. È inoltre possibile impostare queste azioni in modo che venga inviata una notifica per informare in anticipo l utente del fatto che il funzionamento dell applicazione verrà interrotto dopo un determinato periodo di tempo. Disinstallazione delle applicazioni consente di configurare in modo semplice i parametri di disinstallazione MSI standard. Potrete persino specificare se una determinata applicazione può essere disinstallata e se la disinstallazione può essere avviata dall utente. Questa funzionalità consente inoltre di impostare un applicazione perché venga disinstallata automaticamente se non viene utilizzata entro un certo numero di giorni. Funzionalità di installazione e gestione delle applicazioni Gestione dell intero ciclo di vita delle applicazioni Architettura per servizi Web Nuova Compatibilità con firewall Riduzione della larghezza di banda Riavvio da punto di controllo Cache delle applicazioni Distribuzione di applicazioni per utenti Distribuzione di applicazioni per workstation Distribuzione mirata sulla base del calcolo dell utente primario della workstation Nuova Individuazione del server più vicino Replica automatica di contenuti Nuova Punti di distribuzione Nuova Gruppi di pacchetti Nuova Esecuzione come amministratore dinamico Nuova Compressione su disco Nuova Compressione in rete Nuova Distribuzione lights out Riparazione automatica Autoverifica Personalizzazione dei pacchetti MSI Uniformità di packaging MSI, supporto ICE per MSI Packaging standard Windows Pre-installazione MSI sulle workstation Supporto avanzato MSI Applicazione concatenata Requisiti di sistema e/o personalizzabili Variabili di lingua Script di disinstallazione Supporto di Citrix* Presentation Server Gestione remota La gestione remota di Novell ZENworks Configuration Management vi consente di controllare i dispositivi senza necessità di recarvi personalmente sul posto, permettendovi quindi di risparmiare tempo e denaro. Tramite ZENworks Control Centre il personale dell help desk potrà analizzare e risolvere in modalità remota i problemi dei dispositivi gestiti da qualsiasi punto della rete. In tal modo i tempi di risoluzione dei problemi si riducono e la produttività aumenta. Il vostro lavoro risulterà inoltre agevolato grazie alla possibilità di eseguire le operazioni di gestione remota elencate di seguito. Controllo remoto: consente di stabilire una connessione protetta tra la console di gestione e il dispositivo gestito. Questa funzionalità permette di controllare i dispositivi gestiti in remoto mediante la console di gestione eseguendo qualsiasi operazione che un utente è in grado di eseguire localmente sul dispositivo. Visualizzazione remota: consente di eseguire la connessione in remoto a un dispositivo gestito per visualizzarlo anziché controllarlo per agevolare le attività di individuazione e risoluzione dei problemi. Esecuzione remota: consente di avviare qualsiasi file eseguibile sul dispositivo gestito mediante la console di gestione. Diagnostica remota: consente di effettuare la diagnosi e l analisi dei problemi in remoto attraverso l esecuzione di applicazioni di diagnostica (come System Information, Computer Management, Services e Registry Editor) sul dispositivo gestito dalla console di gestione. ZENworks Configuration Management riduce le dimensioni della libreria di immagini ed elimina la necessità di creare costantemente nuove immagini tramite l uso di gruppi di file e immagini aggiuntive. p. 17

19 Asset Management Services offre un ottima visibilità sui trend di utilizzo di applicazioni desktop e server. Asset Management Services è integrato con le funzionalità di rilevazione dei dispositivi, gestione dell inventario, generazione di rapporti e automatizzazione basata su norme di ZENworks Configuration Management e sfrutta persino la stessa console di gestione e l agente dei dispositivi di ZENworks Configuration Management. Trasferimento di file: consente di effettuare varie operazioni sui file tra la console di gestione e il dispositivo gestito, inclusa la copia, la ridenominazione e l eliminazione di file e cartelle, la creazione di directory, la visualizzazione delle proprietà di file e directory e l apertura di file. Attivazione remota: consente di accendere in remoto i dispositivi che supportano la modalità di attivazione LAN (Wake-on-LAN). Modalità di attivazione LAN (Wake-on- LAN) integrata: consente di accendere i dispositivi abilitati durante un installazione di applicazioni pianificata. Supporto del doppio monitor: consente di visualizzare e controllare a distanza i dispositivi gestiti anche con doppio monitor. Gestione remota basata su norme Prima di poter gestire un dispositivo in remoto è necessario configurare le norme che controllano la gestione remota. Dovrete pertanto creare le norme che stabiliscono quali dispositivi potranno essere gestiti in remoto, quali utenti possono avviare una sessione di gestione remota, quali messaggi verranno visualizzati sullo schermo degli utenti per informarli che sta per essere avviata la gestione remota del loro computer o se è necessaria l autorizzazione da parte degli utenti prima che il loro computer possa essere gestito in remoto. È possibile assegnare norme sia agli utenti che ai dispositivi. Le funzionalità di gestione remota basate su norme di Novell ZENworks Configuration Management vi aiutano a garantire la conformità alle normative di settore sulla privacy e inoltre proteggono i vostri dispositivi e le informazioni in essi contenute. Avvio e richiesta di sessioni remote semplificati Quando un utente si rivolge all help desk per richiedere assistenza, Novell ZENworks Configuration Management aiuta il personale dell help desk a individuare quale dispositivo nella rete deve essere gestito in risposta alla richiesta dell utente. L addetto dell help desk non deve fare altro che ricercare il nome dell utente in ZENworks Control Centre per visualizzare un menu a discesa che elenca tutti i dispositivi a cui l utente è attualmente connesso. Figura 6. Controllo tramite norme delle autorizzazioni per la gestione remota p. 18

20 vi offre inoltre la possibilità di consentire agli utenti di richiedere una sessione di gestione remota tramite l interfaccia dell agente ZENworks sul dispositivo. Se questa funzionalità è abilitata, l utente avrà a disposizione un elenco di operatori remoti autorizzati che si occuperanno della gestione del dispositivo. TightVNC avanzato garantisce la protezione delle sessioni di gestione remota tramite TightVNC a cui si aggiungono le seguenti funzionalità di sicurezza avanzate: Password ZENworks fino a 256 caratteri di lunghezza massima Password permanenti oppure valide solo per la sessione corrente Scelta tra l autenticazione della gestione remota basata su diritti oppure su password Cifratura di tutto il traffico generato durante la gestione remota tra il dispositivo gestito e ZENworks Control Centre tramite wrapper TLS Funzionalità di blocco degli intrusi Funzionalità di gestione remota Architettura per servizi Web Nuova Compatibilità con firewall Gestione remota sicura Identificazione degli ultimi utenti che hanno eseguito il login Diagnostica remota Controllo remoto collaborativo Nuova Supporto del doppio monitor Nuova Norme di trasferimento file flessibili Nuova Modalità di attivazione LAN (Wake-on-LAN) integrata Revisione della gestione remota Gestione degli utenti mobili Imaging e Servizi di preavvio include Servizi di preavvio, uno strumento che consente di eseguire task di imaging automatizzati su server e workstation client Windows. Potrete inoltre eseguire operazioni di imaging manuali sia su questi dispositivi sia su workstation Windows, server Linux* e workstation Linux esistenti. Tramite Servizi di preavvio è possibile eseguire i task seguenti, in modalità automatica o manuale, su un dispositivo al momento dell avvio: Esecuzione di script di imaging di ZENworks contenenti qualsiasi comando che è possibile impartire tramite un prompt bash Creazione di un immagine dei dischi rigidi del dispositivo e di altri dispositivi di storage Ripristino di un immagine su un dispositivo Partecipazione a una sessione in cui un immagine esistente viene applicata a più dispositivi Questi task possono essere automatizzati semplicemente configurando il task di preavvio appropriato all interno di ZENworks Control Centre e quindi assegnando il task a dispositivi gestiti in cui è abilitato l ambiente PXE (Preboot Execution Environment). Creazione semplice di immagini Creare un immagine di un dispositivo è molto semplice: basta cliccare sull azione Take Image (Crea immagine) all interno di ZENworks Control Centre, specificare il percorso in cui si desidera memorizzare l immagine, scegliere il livello di compressione da applicare all immagine e configurarla come nuovo pacchetto di imaging. Una volta assegnato il pacchetto di imaging al dispositivo, verrà creata la relativa immagine tramite ZENworks al successivo avvio del dispositivo. Figura 7. Opzioni di imaging Patch Management Services consente di applicare le patch software ai dispositivi in modo automatico e affidabile per ridurre al minimo le vulnerabilità e i problemi correlati. p. 19