Symantec IT Management Suite 8.0 powered by Altiris technology

Transcript

1 Symantec IT Management Suite 8.0 powered by Altiris technology Pagina Impostazioni personalizzate Il criterio delle impostazioni personalizzate consente di configurare i parametri generali che controllano Symantec Management Agent. Vedere Configurazione delle impostazioni personalizzate dell'agente Tabella 1 Scarica nuova configurazione Tabella: Impostazioni della scheda <span>generale</span> L'intervallo al quale Symantec Management Agent scarica nuove informazioni sul criterio dal Notification Server. L'intervallo predefinito e consigliato è 1 ora. Alla prima configurazione del Notification Server, impostare questo intervallo su 1, 5 o 15 minuti. Questo valore consente di determinare il modo in cui il Notification Server interagisce con Symantec Management Agent. Aumentarlo successivamente di modo che sia appropriato per il numero di computer gestiti presenti nell'organizzazione. Vedere Intervalli di aggiornamento consigliati per i dati di Symantec Management Agent Carica inventario di base Comprimi eventi superiori a L'intervallo al quale Symantec Management Agent invia l'inventario di base al Notification Server. Il valore predefinito è un giorno. Adattare l'intervallo in base al numero di computer gestiti nell'organizzazione. Selezionare questa opzione per comprimere gli eventi inviati al Notification Server e per impostare la dimensione minima. La dimensione minima consigliata è 200 KB. Il valore scelto deve essere un compromesso tra l'utilizzo della larghezza di banda e quello della CPU del server. Ad esempio, per eventi inviati da computer portatili è preferibile impostare un valore basso. Per eventi in computer LAN connessi, è possibile impostare un valore più elevato.

2 Pagina Impostazioni personalizzate 2 Si applica a Visualizza informazioni dettagliate su destinazioni delle risorse, computer o utenti a cui il criterio per le impostazioni dell'agente è attualmente applicato. È possibile impostare o cambiare la destinazione del criterio come appropriato. Tabella 2 <span>unix/linux/mac</span> Usa archivio CA del sistema verifiche certificati Nome del file dei certificati CA Restituisci le seguenti informazioni come nome del computer Restituisci le seguenti informazioni come dominio del computer Leggi il nome di dominio DNS del computer da / etc/resolv.conf Disattiva chiavi di risorsa inviate dall'agente Quando questa opzione è attivata, è possibile specificare un'archiviazione aggiuntiva del certificato che viene utilizzata insieme all'archiviazione interna. Consente di specificare il percorso completo al file di certificati. Consente di specificare il nome riportato dal computer client come proprio: Nome DNS o nome del computer (il nome del computer locale). Consente di specificare i contenuti riportati dal computer client come proprio dominio: Active Directory (AD), vuoto (viene utilizzata una stringa vuota se il computer non fa parte di un dominio AD) o dominio DNS (il suo nome dominio DNS). Quando questa opzione è attivata, Symantec Management Platform legge il nome di dominio del computer client dal fileresolv.conf anziché eseguire una ricerca del nome host. Consente di configurare quali chiavi di risorse l'agente può inviare al Notification Server. È necessario selezionare le chiavi delle risorse che non si desidera ricevere. Consegna del software Utilizzo del server proxy per la comunicazione server/agente Le impostazioni in questa sezione specificano i valori preferiti per ogni livello di priorità trattato che viene utilizzato dalle operazioni di consegna del software. Quando questa opzione è attivata, l'agente ULM comunica con Notification Server tramite il server proxy specificato. Tabella 3 <span>download</span> Attiva la limitazione Attiva la limitazione della larghezza di banda.

3 Pagina Impostazioni personalizzate 3 Limitare solo se la larghezza di banda è inferiore Periodi di limitazione Specifica una soglia di connessione lenta. Se la velocità di connessione scende sotto il valore specificato, vengono applicate le impostazioni di limitazione della larghezza di banda specificate. Consente di creare e modificare i periodi di limitazione che si desidera utilizzare. È possibile specificare un numero qualsiasi di periodi di limitazione. Se due o più periodi si sovrappongono, viene utilizzato il valore più basso. Consenti a Symantec Management Agent di usare multicast per il download dei pacchetti Attiva il multicast per scaricare i pacchetti. Il multicast consente di trasmettere pacchetti a un gruppo di destinatari selezionati. Migliora le prestazioni dei server dei pacchetti nelle reti di grandi dimensioni e protegge i server dei pacchetti dal sovraccarico, particolarmente quando si distribuiscono pacchetti di grandi dimensioni. Riduce inoltre il carico sui package server riducendo il numero di Symantec Management Agent che si connettono a ogni package server e diminuisce l'utilizzo della rete attivando agenti per il multicast di dati di pacchetto* ad altri computer gestiti. Il multicast può ridurre l'utilizzo della rete WAN in siti remoti sprovvisti di un server dei pacchetti dedicato. In tali situazioni, solo un agente deve utilizzare la rete WAN per scaricare il pacchetto. Gli altri Symantec Management Agent nello stesso sito possono quindi scaricare il pacchetto da quell'agente utilizzando il multicast. I Symantec Management Agent ripristinano l'unicast per scaricare pacchetti nelle seguenti condizioni: Il numero massimo di sessioni per sottorete fisica è stato raggiunto più volte del numero massimo di tentativi di trasmissione per pacchetto specificato. La connessione di Symantec Management Agent alla sessione multicast scende sotto i 64 kbyte/sec. È stata raggiunta la larghezza di banda massima utilizzata per il multicast. È stato raggiunto il numero massimo di sessioni per sottorete fisica. Il pacchetto ha dimensioni inferiori al valore assegnato all'opzione Disattiva multicast per i pacchetti di dimensioni inferiori a. Per impostazione predefinita, Symantec Management Agent deve usare multicast per il download dei pacchetti Numero massimo di sessioni principali per computer Se il multicast è l'impostazione predefinita per il download di pacchetti nel criterio per le impostazioni globali dell'agente, questa opzione lo disattiva. I singoli pacchetti possono tuttavia sovrascrivere questa impostazione. Se il multicast è disattivato nel criterio per le impostazioni globali dell'agente, non è possibile attivarlo con questa opzione. Il numero massimo di sessioni simultanee per le quali un Symantec Management Agent può essere l'agente principale. Il valore predefinito è 2 per i nuovi criteri e per la maggior parte dei criteri per le impostazioni personalizzate dell'agente forniti con il Notification Server. L'eccezione è

4 Pagina Impostazioni personalizzate 4 Numero minimo di computer riceventi per sessione Attesa per iniziare sessione il criterio Tutti i server dei pacchetti, il cui valore predefinito è 10. Si tratta del valore predefinito suggerito per i server dei pacchetti. Il numero minimo di Symantec Management Agent (escluso l'agente principale) che devono partecipare alla sessione per consentire il multicast dei pacchetti. Il tempo di attesa massimo entro il quale il numero minimo di Symantec Management Agent (escluso l'agente principale) deve unirsi alla sessione prima del timeout della sessione. Numero di computer riceventi necessari per iniziare la sessione prima che scada il tempo di attesa Questo valore può essere espresso come percentuale del valore di Scarica nuova configurazione nella scheda Generale oppure in minuti. Più grande è il valore, più agenti si uniranno alla sessione e minore sarà l'utilizzo della larghezza di banda. Il download del pacchetto sarà tuttavia più lungo. Configurare un valore superiore al tempo minimo richiesto per avviare il multicast (circa 10 minuti). In caso di timeout di una sessione, i Symantec Management Agent membri di quella sessione tenteranno di scaricare di nuovo il pacchetto tramite il multicast, fino a che non viene raggiunto il valore definito in Numero massimo di tentativi di trasmissione per pacchetto. Il numero di Symantec Management Agent (escluso l'agente principale) che devono partecipare alla sessione per consentire il multicast dei pacchetti. Il valore di questa impostazione non può essere inferiore al valore di Numero minimo di computer riceventi per sessione. È possibile utilizzare questa impostazione per ignorare il tempo di attesa quando alla sessione partecipa un numero di agenti sufficiente per ridurre significativamente l'utilizzo della larghezza di banda. Il tempo di attesa è specificato nel campo Attesa per iniziare sessione. Larghezza di banda massima da utilizzare per il multicast Numero massimo di tentativi di trasmissione per pacchetto Numero massimo di sessioni per sottorete fisica Disattiva multicast per i pacchetti di dimensioni inferiori a La larghezza di banda massima utilizzabile dal multicast per pacchetto. Il numero massimo di tentativi di Symantec Management Agent di ricevere lo stesso pacchetto tramite il multicast. Se tutti i tentativi falliscono, l'agente ritorna alla procedura di download normale del pacchetto. Specifica il numero massimo di sessioni multicast simultanee per sottorete fisica. Specifica le dimensioni minime del pacchetto scaricabili mediante il multicast.

5 Pagina Impostazioni personalizzate 5 Tabella 4 <span>blocchi</span> Disattiva la comunicazione all'avvio e dopo i blocchi per un massimo di Fuso orario Disattiva la comunicazione tra il Notification Server e i Symantec Management Agent per un periodo specificato dopo l'accensione del computer e al termine di un periodo di blocco. Questa impostazione impedisce a tutti i Symantec Management Agent di comunicare con il Notification Server contemporaneamente. Ad esempio, all'inizio della giornata lavorativa quando tutti i computer sono accesi, o al termine dei blocchi. Il periodo di disattivazione effettivo della comunicazione è un intervallo casuale compreso tra 0 e il valore specificato. I fusi orari disponibili sono: Usa ora agente L'ora viene specificata senza informazioni sul fuso orario e viene impostata in ogni computer gestito. I blocchi iniziano e finiscono a ore differenti a seconda dei fusi orari dei computer gestiti. Usa ora server Le ore vengono specificate con informazioni sul fuso orario, dove l'offset del fuso orario è quello del fuso orario del server in cui il criterio è definito. I periodi di blocco iniziano simultaneamente indipendentemente dai fusi orari e le differenze dovute all'ora legale vengono compensate. Usa UTC Le ore vengono specificate con informazioni sul fuso orario, il cui offset è 0. I periodi di blocco iniziano simultaneamente indipendentemente dai fusi orari e l'ora legale non viene presa in considerazione. Periodi di blocco Consente di specificare i periodi di blocco che si desidera utilizzare. È possibile specificare qualsiasi numero di periodi di blocco. Se un blocco impedisce un download del pacchetto di distribuzione software, il download del pacchetto inizia immediatamente quando il blocco scade, in base alle opzioni di download selezionate: Download Il package server e Symantec Management Agent non scaricano alcun pacchetto di distribuzione software. Symantec Management Agent continuerà comunque a inviare eventi e a ricevere da Notification Server le richieste di criteri di impostazioni per Symantec Management Agent. Gli eventi e le richieste di criteri di impostazione per Symantec Management Agent rappresentano in genere solo una minima percentuale di informazioni e presentano effetti trascurabili sul traffico di rete. I pacchetti, invece, possono essere di grandi dimensioni e influire, quindi, sul carico di rete. Questa impostazione può agevolare la riduzione dell'effetto sulla rete dei server dei pacchetti e di Symantec Management Agent durante le ore d'ufficio. Totale Non vi è comunicazione tra il package server/symantec Management Agent e Notification Server durante il periodo di tempo specificato. Tutti gli eventi provenienti da

6 Pagina Impostazioni personalizzate 6 Symantec Management Agent vengono accodati nell'agente e verranno inviati solo al termine del blocco. Tabella 5 <span>interazione utente</span> Mostra icona client sulla barra delle applicazioni Mostra notifiche popup Lingua Durata conto alla rovescia avviso Visualizza l'icona di Symantec Management Agent nell'area di notifica del computer di destinazione. Consente di attivare o disattivare le notifiche pop-up per i computer client. La lingua in cui viene visualizzato Symantec Management Agent, indipendentemente dalle impostazioni della lingua del sistema operativo. Il conto alla rovescia della notifica dell'attività Consegna del software prima dell'esecuzione dell'attività o del riavvio del computer di destinazione. Tabella 6 Tabella: Impostazioni della scheda <span>avanzate</span> URL alternativo per l'accesso a NS Specifica un URL alternativo che Symantec Management Agent può utilizzare per accedere a Notification Server. Può essere necessario cambiare queste impostazioni quando si configura Notification Server per utilizzare SSL. Nome server Web server Symantec consiglia di utilizzare il nome di dominio completo. L'indirizzo Web del Server deve utilizzare il seguente formato: Attiva tickle nei Symantec Management Agent Attiva la funzione del Risparmio energia. Le impostazioni pertinenti sono specificate nel criterio delle impostazioni dell'agente globale. Tabella 7 di

7 Pagina Impostazioni personalizzate 7 <span>valutazione dell'integrità</span> Connettività di rete Richiesta di configurazione Inventario di base Versioni agente e plug-in Consente di impostare il numero di giorni dopo il quale lo stato dell'agente viene modificato in Richiede attenzione se il test di connessione non riesce sul computer client. Consente di impostare il numero di giorni dopo il quale lo stato dell'agente cambia in Richiede attenzione se nessuna richiesta di configurazione viene inviata dal computer client. Consente di impostare il numero di giorni dopo il quale lo stato dell'agente cambia in Richiede attenzione se nessun inventario di base è inviato dal computer client. Consente di valutare se le versioni dell'agente e i dei plug-in sono aggiornati.