LANDesk System Manager 8.7. Guia do usuário - PDF
LANDesk System Manager 8.7. Guia do usuário
Download "LANDesk System Manager 8.7. Guia do usuário"
Stella Felgueiras Castel-Branco
1 LANDesk System Manager 8.7 Guia do usuário
2 Guia do usuário Nada neste documento constitui uma garantia ou licença, expressa ou implícita. A LANDesk isenta-se de todas as obrigações por tais garantias e licenças, inclusive, mas não limitada a: Adequação a um propósito específico, comercialização, não violação de propriedade intelectual ou outros direitos de terceiros ou da LANDesk, indenização e todos os outros. Os produtos LANDesk não se destinam ao uso em aplicações médicas, para o salvamento ou sustentação à vida. O leitor é advertido de que terceiros podem ter direitos de propriedade intelectual relevantes a este documento e sobre as tecnologias nele discutidas e é aconselhado a procurar orientação de um conselheiro legal competente, sem compromisso com a LANDesk. A LANDesk reserva o direito de fazer modificações neste documento ou em especificações e descrições dos produtos relacionados, a qualquer momento, sem aviso prévio. A LANDesk não oferece nenhuma garantia de uso deste documento e não assume nenhuma responsabilidade por quaisquer erros que possam aparecer no documento nem se compromete a atualizar as informações nele contidas. Copyright , LANDesk Software Ltd. ou suas empresas afiliadas. Todos os direitos reservados. LANDesk, Autobahn, NewRoad, Peer Download e Targeted Multicast são marcas registradas ou marcas comerciais da LANDesk Software, Ltd. ou das subsidiárias por ela controladas nos Estados Unidos e/ou outros países. *Outras marcas e nomes são propriedades de seus respectivos proprietários. 2
3 LANDESK SYSTEM MANAGER Conteúdo Capa... 1 Conteúdo... 3 Visão geral... 5 Sobre LANDesk System Manager... 5 Introdução... 9 Licenciamento Como adicionar licenças O console Iniciar o console Uso do console Como especificar dispositivos-alvo Como filtrar a lista de exibição Utilização de grupos Utilização da guia Ações Colunas personalizadas Atributos personalizados Configurações de página Exibição do console de informações do servidor Gerenciamento de dispositivos Intel* AMT Administração baseada em funções Sobre a administração baseada em funções Adição de usuários de produtos Criação de escopos Atribuição de direitos e escopo aos usuários Descoberta de dispositivos Uso da descoberta de dispositivos Criação de configurações de descoberta Agendamento e execução da descoberta Como ver os dispositivos descobertos Como mover os dispositivos descobertos para a lista Meus dispositivos Descoberta de dispositivos Intel* AMT Instalação e configuração de agentes de dispositivos Visão geral da instalação e configuração de agentes Configuração dos agentes Distribuição de agentes para dispositivos gerenciados Instalação de agentes Instalação de agentes com um pacote de instalação Instalação de agentes por recepção (pull) Instalação de agentes de servidores Linux Monitoração do dispositivo Sobre a monitoração Configuração dos contadores de desempenho Monitoração do desempenho Monitoração de mudanças na configuração Monitoração de conectividade Configuração de alertas Utilização de alertas Configuração de ações de alertas
4 Guia do usuário Configuração de conjunto de regras do alerta Distribuição do conjunto de regras Como ver os conjuntos de regras de alerta de um dispositivo Ver o log de alertas Atualizações de software Scripts Gerenciamento de scripts Agendamento de tarefas Relatórios Sobre relatórios Ver relatórios Consultas Utilização de consultas Consultas personalizadas Criação de consultas personalizadas Etapa 1: Criação de um critério de pesquisa (obrigatório) Etapa 2: Seleção dos atributos a serem mostrados (obrigatório) Etapa 3: Ordenação de resultados por atributos (opcional): Etapa 4: Execução da consulta Como ver os resultados da consulta Como ver os resultados de consulta da pesquisa Exportação de resultados de consultas para arquivos CSV Mudança dos cabeçalhos de colunas da consulta Exportação e importação de consultas Gerenciamento de inventário Gerenciar inventários Visão geral da análise de inventário Como ver os dados de inventário Opções de personalização de inventário Editar o arquivo LDAPPL3.TEMPLATE Configuração de hardware Suporte a Intel* AMT Configuração de dispositivos Intel* AMT Modificação no nome do usuário e senha para os dispositivos Intel* AMT Configuração de diretivas do System Defense Configuração da Presença do agente AMT Intel* Suporte IPMI Configuração IPMI BMC Instalação e Manutenção do banco de dados núcleo Instalação do banco de dados núcleo Apêndice A: Requisitos do sistema e uso da porta Apêndice B: Ativação do servidor núcleo Apêndice C: Configurar serviços Configuração das guias de serviços Apêndice D: Segurança de agente e certificados confiáveis Dicas de resolução de problemas
5 LANDESK SYSTEM MANAGER Visão geral Sobre LANDesk System Manager Bem-vindo ao LANDesk System Manager 8.70, um aplicativo de gerenciamento independente que lhe permite manter a disponibilidade de seus servidores - inclusive os que executam o Windows, Linux, HP-UX e AIX. Ele pode também ser instalado e usado simultaneamente com o LANDeskManagement Suite, usando o mesmo banco de dados núcleo Management Suite para facilitar os relatórios de TI. Criado com ênfase no baixo impacto de recurso, este produto tem vários agentes e serviços (por demanda) que só é executado quando são necessários, liberando assim memória e ciclos de CPU para outras tarefas. A LANDesk sabe que a disponibilidade de dispositivo é muito importante para a sua empresa, portanto o produto é projetado para a estabilidade, sendo executado em ambientes de 24 horas por dia, 7 dias por semana. Ele o deixa no controle do software que é executado nos seus dispositivos. Você pode instalar o agente completo, selecionar componentes específicos ou mudar dispositivos para sua lista de dispositivos sem instalar nenhum agente. Para os diálogos e as janelas aparecerem corretamente na tela, o site do System Manager deve ser adicionado à lista permitida do bloqueador de popup do navegador. O que há de novo na versão 8.70 Os seguintes recursos foram adicionados ou receberam upgrade da versão anterior do System Manager: Gerenciamento de dispositivo sem agente: Gerencie dispositivos na tela Meus dispositivos sem instalar um agente de gerenciamento neles, quando são habilitados com uma tecnologia de gerenciamento fora de banda como, Intel* AMT, IPMI ou DRAC. Grupos personalizados em Tarefas agendadas: Você pode agrupar tarefas em grupos personalizados para execução simultânea. Modo principiante: Você pode configurar para mostrar os títulos dos botões na barra de ferramentas e, assim, tornar mais fácil para os novos usuários saber as funções dos botões. Se preferir, você pode configurar também para não mostrar os títulos (as dicas de ferramenta continuarão a aparecer quando o ponteiro do mouse for colocado sobre o botão ou recurso). Configuração de hardware: Esta nova ferramenta permite configurar opções para dispositivos com os recursos de Intel* AMT. Você pode gerar IDs para configurar dispositivos Intel AMT, ver os IDs gerados e mudar as opções de configuração para configurar os dispositvos Intel Intel AMT. É possível também definir diretivas de interruptor de circuito, o qual detecta e bloqueia atividades suspeitas de rede vinda dos dispositivos. Melhor suporte para a AMT (Active Management Technology - Tecnologia de gerenciamento ativo): Este produto agora dá suporte à Tecnologia de gerenciamento ativo 5
6 Guia do usuário (AMT) 2 Intel* (além da versão 1). A AMT versão 2 também suporta o gerenciamento sem agente e a descoberta automática dos dispositivos com Intel* AMT 2 devices. Recursos do produto O System Manager lhe permite escolher seu nível de abrangência de gerenciamento, da simples coleta de informações à análise robusta de desempenho, segurança e controle de configuração. O System Manager contém o seguinte: Web console fácil de usar: Execute o produto a qualquer hora e de qualquer local com o console baseado na web, projetado para fornecer uma abundância de dados em uma interface de fácil utilização. Execute-o da sua estação de trabalho primária ou de uma estação de trabalho na sala de servidores, sem ter de fazer nenhuma instalação. Vá até o URL do produto, Você "seleciona como alvo" dispositivos específicos para receberem ações como a distribuição de software, através da seleção e colocação na lista de Dispositivos alvo, semelhante ao modelo de cesta de compras em muitos aplicativos da web. Suporte expandido ao sistema operacional: Gerencie o seu ambiente diverso de servidor a partir de um console integrado. Além de gerenciar servidores Windows 2000 e 2003, o System Manager fornece suporte para vários outros tipos de Linux e Unix: Red Hat Enterprise Linux v3 (ES) 32 bits - U6 Red Hat Enterprise Linux v3 (ES) EM64t - U6 Red Hat Enterprise Linux v3 WS 32 bits - U6 Red Hat Enterprise Linux v3 WS EM64t - U6 Red Hat Enterprise Linux v3 (ES) 32 bits - U6 Red Hat Enterprise Linux v3 (ES) EM64t - U6 Red Hat Enterprise Linux v4 (ES) 32 bits U3 Red Hat Enterprise Linux v4 (ES) EM64t U3 Red Hat Enterprise Linux v4 (ES) 32 bits U3 Red Hat Enterprise Linux v4 (ES) EM64t U3 Red Hat Enterprise Linux v4 (WS) 32 bits U3 Red Hat Enterprise Linux v4 (WS) EM64t U3 SUSE* Linux Server 9 ES 32 bits SP2 SUSE Linux Server 9 EM64t SP2 SUSE Linux Professional 9.3 SUSE Linux Professional 9.3 EM64t HP-UX 11.1 Unix AIX Tela da tarefa agendada: Veja toda a distribuição de agente agendada ou completada, descoberta, atualização de software, e tarefas de script personalizadas de um local. Você pode reagendar a tarefa, modificá-la ou torná-la um evento reocorrente. Suporte a Intel* AMT: O suporte para a Tecnologia de gerenciamento ativo (AMT) Intel* versões 1 e 2. A Intel AMT permite gerenciar remotamente dispositivos gerenciados em rede em qualquer estado de sistema através da comunicação fora de banda (OOB), até mesmo quando o SO não responder ou o dispositivo estiver desligado. Os únicos requisitos para o dispositivo são que ele deve estar conectado a uma rede corporativa e tenha alimentação de espera. 6
7 LANDESK SYSTEM MANAGER Suporte IPMI: O produto oferece suporte a servidores com o IPMI (Intelligent Platform Management Interface) ativado (versões 1.5 ou 2.0), permitindo recuperação remota de servidores fora de banda e a exibição de dados de gerenciamento autônomo, mesmo quando o SO ou o processador não estão em execução. Ferramenta de scripts: Você pode executar tarefas personalizadas nos dispositivos criando scripts para o agendador local. Monitoração do desempenho: Você pode monitorar em tempo real o desempenho dos servidores da empresa ou servidores blade gerenciados, utilizando uma ampla gama de atributos. É possível até fazer um acompanhamento desses atributos e ver os dados do desempenho histórico em relatórios abrangendo vários dias. Você pode monitorar dispositivos que têm o agente de monitoração instalado, e pode também monitorar servidores fora de banda com o IPMI ativado, mesmo que eles não tenham o agente instalado. Suporte a servidores blade: O chassi de blade IBM e blades de servidor são suportados, inclusive os recursos de descoberta, detecção de chassis, inventário, e gerenciamento de patches. As ferramentas do produto lhe permitem agrupar blades por função, chassi, gabinete ou outros critérios, o que resulta em uma coleta de dados mais eficaz. Relatórios: Execute relatórios em qualquer dispositivo no banco de dados, e veja estatísticas de utilização, alocação de recursos e vários outros parâmetros. Este produto inclui vários relatório pré-formulados, prontos para serem utilizados. Esses relatórios são executados rapidamente através do acesso direto ao banco de dados para coletar informações e exibir os dados em gráficos de pizza e de barras bidimensionais e tridimensionais. É possível criar relatórios adicionais através da criação de consultas personalizadas. Monitoração / Alertas de funcionamento: E fácil monitorar o funcionamento geral de um dispositivo. Você pode definir limites para medidas, como a utilização do espaço em disco e da CPU, e configurar como você deseja receber alertas no caso de um dos limites ser excedido. Você pode ver a tendência do estado de dispositivos selecionados e iniciar ações para resolver o problema antes que os usuários tenham um desempenho sofrível ou que haja necessidade de desligar o servidor para manutenção. Atualizações de software: Você pode receber atualizações de software para System Manager e para hardware Intel*. Você pode distribuir manualmente as atualizações selecionadas, usando os recursos de distribuição de software. Administração com base em função: Adicione usuários e configure seu acesso às ferramentas e a outros dispositivos com base em sua função administrativa. Com a administração baseada em funções, você atribui um escopo para determinar os dispositivos que um usuário pode visualizar e gerenciar, e direitos para determinar as tarefas que ele pode realizar. Inventário: Com a ferramenta de análise de inventário, o produto compila uma grande quantidade de informações de hardware e software, e as armazena no banco de dados núcleo. Você pode exibir, imprimir e exportar os dados de inventário. Descoberta de dispositivos: Saiba, com certeza, o que está na sua rede. A descoberta de dispositivos coleta informações básicas sobre todos os dispositivos no seu ambiente, possibilitando maior controle e permitindo uma distribuição mais rápida de agentes aos dispositivos alvo. 7
8 Guia do usuário Suporte ao Active System Console: Suporte para o Active System Console, que fornece uma vista geral do funcionamento do sistema quando o agente do Active System Console é instalado no dispositivo. Você pode ver rapidamente se os elementos de um determinado hardware estão funcionando corretamente e se há problemas potenciais que podem precisar de resolução. Você pode também ver as estatísticas detalhadas de desempenho do sistema assim como uma lista de componentes do sistema, inclusive hardware, software, logs e informações sobre Intel* AMT e IPMI (se o dispositivo estiver habilitado para um deles). Executive dashboard: Grupo de ferramentas (gráficos informativos, diagramas, mostradores e medidores) que capacitam os executivos a monitorar o funcionamento ou status da empresa. Ajuda: Este produto inclui um Guia de introdução, e também tópicos de ajuda sensíveis ao contexto. Termos do produto Servidor núcleo: O centro de um domínio de gerenciamento. Todos os arquivos e serviços essenciais do produto estão contidos no servidor núcleo. Um domínio de gerenciamento tem apenas um servidor núcleo. O servidor núcleo pode ser um novo servidor ou um servidor redirecionado para este fim. Console: O console baseado em browser que é a interface principal do produto. Banco de dados núcleo:o produto cria um banco de dados MSDE no servidor núcleo para armazenar dados de gerenciamento. Meus dispositivos: Dispositivos na rede que têm agentes de produto instalados. "dispositivos" são computadores, servidores, computadores laptop/móveis, chassis blade, etc. Um servidor núcleo pode gerenciar milhares de dispositivos. Público: Itens (grupos, pacotes de distribuição ou tarefas) que são visíveis a todos os usuários. Quando um usuário modifica um item Público, a modificação permance Pública. Os grupos Públicos são criados por usuários com direitos de Administrador. Privado ou Usuário: Itens que são criados pelo usuário conectado no momento. Esses grupos não são visíveis aos outros usuários. Os itens Privados ou Usuários aparecem nas árvores Meus métodos de distribuição, Meus pacotes e Minhas tarefas. Os usuários com direitos de Administrador podem ver grupos Privados e pacotes e tarefas de Usuários. Comum: Item visível a outros usuários. Quando um usuário assume a propriedade de um item Comum (ao modificá-lo), o item se ramifica em dois: o item Comum permanece e o item do usuário é salvo na pasta Usuários. A instância Usuário desse item não é mais visível aos outros usuários. O usuário pode marcar qualquer tarefa visível a ele como Comum, e assim compartilhá-la com outros usuários. Quando o usuário limpa a opção Comum das propriedades do item, a tarefa só é visível ao grupo de tarefas Usuário, dessa pessoa. 8
9 LANDESK SYSTEM MANAGER Introdução Visão geral Execução do programa de instalação Ativação do servidor núcleo Adição de usuários Configuração de serviços e credenciais Execução do console Como descobrir dispositivos Agendamento e execução da descoberta Como ver os dispositivos descobertos Como mover os dispositivos para a lista Meus dispositivos Como agrupar dispositivos para ações Configuração de dispositivos para gerenciamento O que vem a seguir? Visão geral Bem-vindo ao LANDesk System Manager, um aplicativo de gerenciamento de dispositivos independente que maximiza o seu tempo valioso ao permitir a gestão rápida e eficiente dos seus dispositivos, economizando tempo e dinheiro para a sua organização. O System Manager permite gerenciar seus dispositivos em um local central, agrupá-los para ações (como, ciclagem de alimentação, avaliação de vulnerabilidade ou configuração de alerta), resolver problemas remotamente, manter a rede segura e os dispositivos atualizados com os patchs mais recentes. Este guia é destinado a auxiliá-lo a iniciar o uso do System Manager de forma rápida através da configuração de serviços, execução do console, descoberta de dispositivos, transferência de dispositivos para a lista Meus dispositivos e a configuração de dispositivos gerenciados para executar ações. O System Manager é um aplicativo da web que permite o acesso através do seu navegador de forma a permitir-lhe gerenciar seus servidores de uma workstation remota. Ele se comporta como muitos dos aplicativos da web, com os quais você já deve estar acostumado, mas também contém vários controles do tipo Windows avançados para melhorar a usabilidade. Por exemplo, passe o ponteiro do mouse sobre um controle e clique duas vezes ou clique com o botão direito no mesmo (da mesma forma como faria em um aplicativo Windows). Por exemplo, na lista Meus dispositivos, clique duas vezes em um nome de dispositivo para acessar informações específicas ou clique com o botão direito para ver as ações disponíveis. As etapas abaixo o orientam na utilização do System Manager, na descoberta de dispositivos na sua rede, na seleção de servidores para mudar para a lista Meus dispositivos, na distribuição de agentes e na seleção desses dispositivos para várias tarefas. Execução do programa de instalação Durante a instalação, na página de instalação Execução automática (Autorun), selecione LANDesk System Manager. As instruções específicas de instalação podem ser encontradas na Fase 2 do Guia de distribuição e instalação. 9
10 Guia do usuário Após instalar o System Manager, você já está pronto para começar a usá-lo. As seções abaixo lhe mostrarão como realizar várias tarefas requeridas: execução do utilitário de ativação do núcleo, configuração de serviços, descoberta de computadores, especificação de quais dispositivos gerenciar ativamente mudando os servidores para a lista Meus dispositivos, agrupamento de dispositivo, adição de usuários e distribuição de agentes. Quando essas tarefas são concluídas, você está pronto para começar a explorar o conjunto de recursos robustos do System Manager e ver como eles podem ajudá-lo a gerenciar seus dispositivos. Ativar o servidor núcleo Para executar o produto será necessário ativar o servidor núcleo. Use o utilitário de Ativação do servidor núcleo para: Ativar um novo servidor núcleo System Manager pela primeira vez Atualizar um servidor núcleo System Manager ou fazer upgrade para Management Suite ou System Manager Cada servidor núcleo deve ter um certificado de autorização exclusivo. Este utilitário é executado automaticamente na primeira reinicialização. Com o seu servidor núcleo conectado na Internet, 1. Clique em Iniciar Todos os programas Ativação do servidor núcleo. 2. Digite o nome de usuário exclusivo e a senha fornecida quando adquiriu suas licenças. 3. Clique em Ativar. O núcleo se comunica com o servidor de licenciamento de software via HTTP. Se você usa um servidor proxy, clique na guia Proxy do utilitário e digite as informações do seu proxy. Se seu núcleo tem uma conexão com a internet, a comunicação com o servidor de licenciamento é automática, não exigindo nenhuma intervenção de sua parte. Se o núcleo não estiver conectado, clique em Fechar na reinicialização e envie o arquivo de autorização por para Periodicamente, o servidor núcleo gera informações de verificação de contagem de nós no arquivo "\Arquivos de programa\landesk\authorization Files\LANDesk.usage". Esse arquivo é enviado periodicamente para o servidor de licenciamento da LANDesk Software. Esse arquivo está em formato XML, é assinado digitalmente e criptografado. Todas as mudanças feitas manualmente neste arquivo invalidam seu conteúdo e também o próximo relatório de utilização para o servidor de licenciamento. O utilitário de Ativação do servidor núcleo não inicia automaticamente uma conexão dialup à internet, mas se você iniciar a conexão dial-up manualmente e executar o utilitário de ativação, o utilitário poderá utilizar a conexão dial-up para enviar os dados do relatório de utilização. O servidor núcleo pode também ser ativado por . Envie o arquivo com a extensão.txt localizado em Arquivos de programa\landesk\authorization para O suporte ao cliente da LANDesk responderá ao com um arquivo e as instruções sobre como copiá-lo no servidor núcleo para completar o processo de ativação. 10
11 LANDESK SYSTEM MANAGER Adição de usuários Os usuários do System Manager podem fazer logon no console do produto e realizar determinadas tarefas em dispositivos específicos da rede. Você gerencia seus usuários através do recurso de administração baseado em funções. A administração baseada em funções lhe permite atribuir a usuários do produto funções administrativas especiais com base em seus direitos e escopos. Direitos determinam as ferramentas e os recursos do produto que um usuário pode ver e utilizar. Escopo determina a gama de dispositivos que um usuário pode ver e gerenciar. Você pode criar uma variedade de usuários e personalizar seus direitos e escopos para se adequarem aos requisitos da gestão. Por exemplo, você pode criar um usuário que assuma o papel de Help Desk dando a ele os direitos necessários para essa função. Há mais detalhes disponíveis no capítulo Administração baseada em funções dosystem Manager Guia do usuário. Quando você instala o produto, automaticamente são criadas duas contas de usuário (veja a seguir). Se desejar adicionar mais usuários, você pode fazer isso manualmente. Na verdade, os usuários não são criados no console. Em vez disso, os usuários aparecem no grupo Todos os usuários (clique em Usuários no painel esquerdo de navegação) após a sua inclusão no grupo LANDesk Management Suite do ambiente de usuários do Windows NT no servidor núcleo. O grupo Usuários mostra todos os usuários que integram o grupo LANDesk Management Suite no servidor núcleo. Existem dois usuários padrão no grupo Usuários. Um dos usuários é o Administrador padrão. Esse é o usuário administrativo que estava conectado ao servidor quando o produto foi instalado. O outro usuário padrão é o Usuário modelo padrão.esse usuário contém um modelo de propriedades de usuário (direitos e escopo) usado para configurar novos usuários quando estes são incluídos no grupo Managemente Suite. Em outras palavras, quando um usuário é adicionado a esse grupo no ambiente Windows NT, ele herda os direitos e o escopo definidos atualmente nas propriedades do Usuário modelo padrão. Se o Usuário modelo padrão tiver todos os direitos selecionados e o Escopo de todas as máquinas padrão selecionado, todos os novos usuários inseridos no grupo LANDesk Management serão adicionados ao grupo Usuários com direitos a todas as ferramentas do produto e acesso a todos os dispositivos. Você pode mudar as configurações de propriedades do Usuário modelo padrão, selecionando-o e clicando em Editar. Por exemplo, se você deseja adicionar um grande número de usuários de uma só vez, mas não quer que eles tenham acesso a todas as ferramentas ou todos os dispositivos, altere, primeiramente, as configurações do Modelo padrão de usuário e, em seguida, adicione os usuários ao grupo LANDesk Management Suite (veja os passos a seguir). O Usuário modelo padrão não pode ser removido. Quando você adiciona um usuário ao grupo LANDesk Management Suite no Windows NT, ele é automaticamente lido no grupo Usuários da janela Usuários, herdando os mesmos direitos e o escopo do Usuário modelo padrão atual. São mostrados o nome, o escopo e os direitos do usuário. Além disso, novos subgrupos de usuários, que recebem nome do ID exclusivo de login do usuário, são criados nos grupos Dispositivos de usuários, Consultas de usuários, Relatórios de usuários e Scripts de usuários (observe que APENAS o Administrador pode ver os grupos de Usuários). Por outro lado, se você remover um usuário do grupo LANDesk Management Suite, ele não aparecerá mais na lista Usuários. A conta do usuário permanece no servidor núcleo, podendo 11
12 Guia do usuário ser adicionada novamente ao grupo LANDesk Management Suite a qualquer momento. Além disso, os subgrupos do usuário em Dispositivos de usuários, Consultas de usuários, Relatórios de usuários e Scripts de usuários são preservados para que seja possível restaurar o usuário sem perder seus dados, e de maneira que esses dados possam ser copiados para outros usuários. Atualize o frame Usuários no console do System Manager pressionando F5. Para aprender a adicionar um grupo de usuário ou de domínio ao grupo LANDesk Management Suite ou a criar uma nova conta de usuário, consulte "Adição de usuários do produto" no capítulo Administração com base em funções do System Manager Guia do usuário. Para adicionar um usuário ou grupo de domínio ao grupo LANDesk Management Suite: 1. Navegue até o utilitário do servidor Ferramentas administrativas Gerenciamento de computadores Usuários e Grupos locais Grupos. 2. Clique com o botão direito no grupo LANDesk Management Suite e, em seguida, clique em Adicionar ao grupo. 3. Clique em Adicionar, em seguida, digite ou selecione um usuário (ou usuários) na lista. 4. Clique em Adicionar e, a seguir, clique em OK. Nota: Também é possível adicionar um usuário ao grupo LANDesk Management Suite clicando com o botão direito na conta do usuário na lista Usuários, clicando em Propriedades Membro de e, em seguida, em Adicionar para selecionar o grupo e adicionar o usuário. Se as contas de usuário já não existirem no servidor, é preciso, antes, criá-las no servidor. Para criar uma nova conta de usuário 1. Navegue até o utilitário do servidor Ferramentas administrativas Gerenciamento de computadores Usuários e grupo locais Usuários. 2. Clique com o botão direito do mouse em Usuários e, em seguida, clique em Novo usuário. 3. No diálogo Novo usuário, digite um nome e uma senha. 4. Especifique as configurações de senha. 5. Clique em Criar. A caixa de diálogo Novo usuário permanece aberta para que você possa criar outros usuários. 6. Clique em Fechar para sair da caixa de diálogo. Adicione os usuários ao grupo LANDesk Management Suite para que eles apareçam no grupo Usuários no console. Configuração de serviços e credenciais Antes de poder gerenciar dispositivos na rede, é preciso fornecer as credenciais necessárias ao System Manager. Use o utilitário Configurar serviços (Configure Services) no núcleo (SVCCFG.EXE) para especificar as credenciais requeridas do sistema operacional, Intel* AMT e IPMI BMC. Especifique também configurações adicionais como padrões de inventário, configurações de fila de espera PXE e as configurações de banco de dados LANDesk. Use Configurar serviços para configurar: 12
13 LANDESK SYSTEM MANAGER o nome da base de dados, o nome do usuário e a senha. (Definidos durante a instalação.) Credenciais para agendamento de trabalhos para os dispositivos gerenciados. (Você pode inserir mais de um conjunto de credenciais de administrador.) Credenciais para configuração de BMCs de IPMI. (Você pode inserir apenas um conjunto de credenciais de BMC.) Credenciais para a configuração de dispositivos habilitados para Intel AMT. (Você pode inserir apenas um conjunto de credenciais da Intel AMT.) O intervalo de varredura do software do servidor, a manutenção, os dias para realizar varreduras do inventário e o histórico da duração do login. Como lidar com IDs de dispositivos duplicados. Configuração do agendador, incluindo trabalhos agendados e intervalos de avaliação de consultas. Configuração de tarefas personalizadas, incluindo o tempo limite de execução remota. 1. No servidor núcleo, clique em Iniciar Todos os programas LANDesk Configurar serviços LANDesk 2. Clique na guia Planejador. 3. Clique no botão Alterar login. 4. Insira as credenciais que quer que o serviço use nos dispositivos gerenciados, em geral, uma conta de administrador de domínio. 5. Clique em Adicionar. Adicione credenciais conforme necessário, se nem todos os dispositivos gerenciados tiverem as mesmas contas de nome de usuário administrador habilitadas. 6. Clique em Aplicar. 7. Se tiver servidores habilitados com IPMI no seu ambiente, clique na guia Senha de BMC. Digite a senha na caixa de texto Senha, redigite a senha na caixa de texto Confirmar senha, em seguida, clique em OK. (Todos os servidores IPMI gerenciados devem compartilhar o mesmo nome e senha de BMC.) 8. Se você tiver dispositivos habilitados com o Intel AMT, clique na guia Configuração do Intel AMT. Digite o nome do usuário atual configurado Intel AMT no quadro de texto Nome do usuário e senha configurada atual no quadro de texto Senha. Redigite a senha no quadro a de texto Confirmar senha, em seguida cliue em OK. 9. Defina outras configurações que desejar como, por exemplo, intervalos de análise de software. 10. Clique em OK para salvar as mudanças. Clique em Ajuda em cada guia do Configurar serviços (Configure Services) para ver mais informações. Execução do console O System Manager inclui um pacote completo de ferramentas que permitem exibir, configurar, gerenciar e proteger os dispositivos na rede. O console é o ponto de entrada pelo qual você pode usar estas ferramentas. O painel superior no console mostra o servidor ao qual você está conectado, e o nome do usuário como está conectado. A lista Meus dispositivos é a janela principal do console e o ponto de partida para a maioria das funções. O painel esquerdo mostra as ferramentas disponíveis. O painel da direita no console mostra os diálogos e as telas que permitem realizar tarefas de gerenciamento. A praticidade do console é que ele permite realizar todas as funções de um local remoto como a sua estação de trabalho, liberando-o da necessidade de ir a cada servidor ou de ir a cada 13
14 Guia do usuário dispositivo gerenciado individualmente para fazer manutenção de rotina ou solução de problemas. O console pode ser iniciado de três maneiras: No servidor núcleo, clique em Iniciar Todos os programas LANDesk System Manager. Em um navegador na workstation remota, digite o URL Como descobrir dispositivos Use a guia Configurações de descoberta para criar novas configurações de descoberta, editar e excluir configurações existentes, e agendar uma configuração para descoberta. Cada configuração de descoberta consiste em um nome descritivo, nos intervalos de endereços IP a serem analisados e no tipo de descoberta. Após criar a configuração, use o diálogo Agendar descoberta para configurar o horário de execução. 1. No painel de navegação esquerdo, clique em Descoberta de dispositivos. 2. Na guia Configurações de descoberta, clique no botão Nova. 3. Preencha os campos descritos abaixo. Quando terminar, clique no botão Adicionar e clique em OK. O texto abaixo descreve as partes da caixa de diálogo da Configuração da descoberta. Nome de configuração: Digite um nome para essa configuração. Dê à configuração um nome significativo que lhe permita lembrar a configuração facilmente. O nome não pode ter mais de 255 caracteres, e não deve conter os seguintes caracteres: ", +, #, & ou %. O nome da configuração não será mostrado após o uso de um desses caracteres. Varredura de rede padrão: Procura dispositivos enviando pacotes ICMP para endereços IP na faixa que você especificar. Essa é a pesquisa mais completa, porém a mais lenta. Como padrão, esta opção utiliza o NetBIOS para coletar informações sobre o dispositivo. A opção de análise de rede tem uma opção de Impressão digital IP onde a descoberta de dispositivo tenta descobrir o tipo de SO através de respostas de pacotes TCP. A opção Impressão digital IP atrasa um pouco a descoberta. A opção de análise de rede também tem uma opção Usar SNMP, onde você pode configurar a análise para usar. Clique em Configurar para digitar informações sobre a sua configuração to SNMP. 14
15 LANDESK SYSTEM MANAGER Descoberta LANDesk CBA: Procura o agente padrão de gerenciamento (antes denominado agente de base comum, [CBA] no Management Suite) nos dispositivos. O agente padrão de gerenciamento permite que o servidor núcleo descubra e comunique-se com outros clientes na rede. Esta opção descobre os dispositivos que têm os agentes do produto. Roteadores normalmente bloqueiam o agente padrão de gerenciamento e o tráfego PDS2. Para executar uma descoberta padrão de CBA em várias subredes, o roteador deve ser configurado para permitir difusões diretas em múltiplas subredes. A opção de descoberta CBA também tem uma opção Descoberta LANDesk PDS2, onde a descoberta de dispositivo procura o Serviço de descoberta de ping LANDesk (PDS2) nos dispositivos. LANDesk Produtos de software como LANDesk System Manager, Server Manager e LANDesk Client Manager usam o agente PDS2. Selecione esta opção se houver dispositivos na sua rede com esses produtos instalados. A descoberta CBA não é suportada pelos computadores Linux, mas se você escolher PDS2, os computadores Linux com um agente instalado podem ser descobertos. IPMI: Procura servidores habilitados com IPMI. IPMI é uma especificação desenvolvida pela Intel,* H-P,* NEC,* e Dell* para definir a interface de mensagens e do sistema para hardwares habilitados para gerenciamento. O IPMI contém recursos de monitoração e recuperação que lhe permitem acessar esses recursos independentemente do dispositivo estar ligado ou desligado, ou do estado no qual o SO se encontrar. Lembre-se que se o BMC (Baseboard Management Controller) não estiver configurado, ele não responderá aos pings ASF, usados pelo produto, para descobrir o IPMI. Isso significa que você terá que descobrí-lo como um computador normal. Quando enviar o cliente, o ServerConfig analisará o sistema e detectará que é IPMI e configurará o BMC. Chassi de servidor: Procura módulos de gerenciamento (CMMs) de chassis de servidores blade. Os blades no chassi de servidores são detectados como servidores normais. Intel* AMT: Procura dispositivos com suporte para a Tecnologia Intel Active Management. IP inicial: Digite o endereço IP inicial do intervalo de endereços a ser analisado. IP final: Digite o endereço IP final do intervalo de endereços a ser analisado. Máscara da sub-rede: Digite a máscara da sub-rede do intervalo de endereços IP que você está analisando. Adicionar: Adiciona os intervalos de endereços IP à fila de trabalho, na parte inferior do diálogo. Limpar: Limpa os campos dos intervalos de endereços IP. Editar: Selecione um endereço de IP na fila de trabalhos e clique em Editar. O intervalo aparece nas caixas de texto acima da fila onde você pode editar o intervalo e adicionar o novo intervalo para a fila de trabalhos. Remover: Remove o intervalo de endereços IP selecionado da fila de trabalho. Remover todos: Remove todos os intervalos de endereços IP selecionados da fila de trabalho. Agora que você configurou uma tarefa de descoberta, está preparado para descobrir os dispositivos conectados à rede agendando a execução da tarefa de descoberta. Agendamento e execução da tarefa de descoberta Use o botão Agendar na guia Descobrir dispositivos para abrir a caixa de diálogo Agendar descoberta. Use este diálogo para agendar a execução de uma descoberta. Você pode agendar uma tarefa de descoberta para executar imediatamente, em algum ponto no futuro, criar uma agenda que se repete ou executá-la apenas uma vez e nunca mais se preocupar com ela. 15
16 Guia do usuário Após agendar uma tarefa de descoberta, consulte a guia Tarefas de descoberta para ver o status da descoberta. O agendamento de uma tarefa de descoberta que se repete o assiste através da descoberta automática de novos dispositivos que entram na rede. A caixa de diálogo Agendar descoberta contém as seguintes opções. Deixar sem agendar: Deixa a tarefa sem agendar, mas a mantém na lista Configurações de descoberta para uso futuro. Iniciar agora: Executa a tarefa assim que possível. Pode levar até um minuto para a tarefa iniciar. Iniciar na hora agendada: Inicia a tarefa na hora em que você especificar. Se você clicar nessa opção, precisará digitar o seguinte: Hora: A hora em que você deseja que a tarefa inicie. Data: O dia em que você deseja que a tarefa inicie. Dependendo do local, a ordem da data será dia-mês-ano ou mês-dia-ano. Repetir a cada: Se quiser que a tarefa seja repetida, selecione o tipo de repetição Diária, Semanal ou Mensal. Se escolher Mensal e a data não existir em todos os meses (por exemplo, 31), a tarefa só será executada nos meses que tiverem esse dia. Para agendar uma tarefa de descoberta 1. No painel de navegação à esquerda, clique em Dispositivos descobertos. 2. Na guia Configurações da descoberta, selecione a configuração que desejar e clique em Agendar. Configure a agenda da descoberta e clique em Salvar. 3. Monitore o andamento da descoberta na guia Tarefas de descoberta. Clique em Atualizar para atualizar o status. 4. Quando o processo de descoberta terminar, clique em Não gerenciadopara ver todos os dispositivos descobertos no painel superior de Dispositivos descobertos (o painel não se atualiza automaticamente). Como ver os dispositivos descobertos Os servidores e dispositivos descobertos são categorizados por tipo de dispositivo no painel Dispositivos descobertos. A pasta Computadores aparece como padrão. Clique nas pastas no painel esquerdo para ver os dispositivos em categorias diferentes. Clique em Não gerenciado para ver todos os dispositivos retornados pela descoberta. Os chassis de servidores blade aparecem na pasta Chassi. Os servidores padrão de empresa aparecem na pasta Computadores. Os roteadores e outros dispositivos aparecem na pasta Infra-estrutura. Os dispositivos habilitados com IPMI aparecem na pasta Intel AMT. Os servidores habilitados com IPMI aparecem na pasta IPMI. Os dispositivos não caracterizados aparecem na pasta Outro. A impressoras aparecem na pasta Impressoras. Nota: Alguns servidores Linux aparecem com "Unix" genérico como nome do sistema operacional (ou, algumas vezes, como Outro). Quando o agente padrão de gerenciamento é distribuído, esses servidores atualizam suas entradas de nome de SO na lista Meus dispositivos e mostram um inventário completo. Para ver os servidores descobertos 16
17 LANDESK SYSTEM MANAGER 1. Na página Descoberta de dispositivos, no painel esquerdo, clique em Computadores ou outro tipo de dispositivo que você desejar ver. Os resultados são mostrados no painel direito. 2. Para filtrar os resultados, clique no ícone Filtro e digite pelo menos uma parte do que está procurando e clique em Localizar. Atribuição de nomes Ao fazer uma descoberta de análise de rede, alguns servidores retornam com o nome do nó vazio (ou nome de host). Isso acontece mais freqüentemente com os servidores Linux. É necessário atribuir um nome ao dispositivo antes de poder Gerenciar para mudá-lo para a lista Meus dispositivos. 1. Na página Descoberta de dispositivos, clique no dispositivo com o nome em branco. (É necessário clicar na área em branco na coluna do nome do nó.) 2. Clique em Atribuir nome na barra de ferramentas. 3. Digite o nome e clique em OK. Quando você instala um agente de produto em dispositivo, ele analisa automaticamente o nome do host e atualiza o banco de dados núcleo com as informações corretas. Como mover dispositivos para a lista Meus dispositivos Depois da descoberta, é necessário selecionar manualmente os dispositivos que quiser gerenciar e mudar para a lista Meus dispositivos. A mudança do dispositivo não instala nenhum software nele. Ela apenas torna o dispositivo disponível para consulta, agrupamento e ordenação na lista Meus dispositivos. Dispositivos específicos são selecionados como "alvo" para ações específicas, um modelo semelhante ao de um "carrinho de compras" em muitos aplicativos da web. 1. Na tela Dispositivos descobertos, clique no dispositivo que desejar mover para a lista Meus dispositivos. Selecione múltiplos dispositivos utilizando as combinações SHIFT+clique ou CTRL+ clique. 2. Clique no botão Alvo. Se ele não estiver visível, clique em <<, na barra de ferramentas. O botão se encontra na extremidade direita. Ou, clique com o botão direito nos servidores selecionados e clique em Alvo. 3. No painel inferior, clique na guia Gerenciar. 4. Selecione Mover os dispositivos selecionados para o banco de dados de gerenciamento ou selecione Mover os dispositivos alvo. 5. Clique em Mover. Clique em Mover para mudar os dispositivos para a lista Meus dispositivos e colocar as informações do dispositivo no banco de dados. Quando as informações estiverem no banco de dados, você pode executar consultas e relatórios limitados nele (por exemplo, por nome de dispositivo, endereço IP ou SO). 17
18 Guia do usuário Como agrupar dispositivos para ações É uma boa idéia organizar os dispositivos em grupos, isto é, por região ou por função para poder executar ações neles de maneira mais rápida. Por exemplo, você pode verificar as velocidades dos processadores de todos os dispositivos em um local específico. 1. Na lista Meus dispositivos, clique em Grupos privados ou Grupos públicos, e clique em Adicionar grupo. 2. Digite o nome do grupo na caixa Nome do grupo. 3. Clique no tipo de grupo que deseja criar. Estática: Dispositivos que foram adicionados ao grupo. Eles permanecem no grupo até serem removidos ou até você não os gerenciar mais. Dinâmica: Dispositivos que satisfazem um ou mais critérios definidos por uma consulta. Por exemplo, um grupo pode conter todos os servidores que estão em estado de Advertência no momento. Eles permanecem no grupo enquanto corresponderem aos critérios definidos para o grupo. Dispositivos são adicionados automaticamente a grupos dinâmicos quando satisfazem os critérios de consulta do grupo. 4. Ao terminar, clique em OK. 5. Para adicionar dispositivos a um grupo estático, clique em dispositivos no painel direito da lista Meus dispositivos, clique em Mover/Copiar, selecione o grupo e clique em OK. Configuração de dispositivos para gerenciamento A descoberta de dispositivos por si só não os coloca sob o guarda-chuva do gerenciamento. Antes de poder gerenciar os dispositivos totalmente com o console e receber alertas de condições, é necessário instalar neles os agentes de gerenciamento. Você pode decidir instalar a configuração de agente padrão (a qual instala todos os agentes de gerenciamento) ou personalizar a sua própria configuração de agente para instalá-la em seus dispositivos. (A configuração de agente deve incluir o agente de monitoração para receber alertas de estado de funcionamento.) Você pode instalar os agentes de gerenciamento de qualquer das seguintes maneiras: Selecione os dispositivos alvo na lista Meus dispositivos, em seguida agende uma tarefa de configuração de agentes para instalar os agentes remotamente nos dispositivos. (etapas abaixo) Faça um mapeamento para o compartilhamento LDlogon do núcleo (//coreserver/ldlogon) e execute SERVERCONFIG.EXE. (as etapas estão em "Instalação dos agentes por recepção" no capítulo Instalação e configuração do agente de dispositivo do System Manager Guia do usuário) Crie um pacote de instalação de dispositivo auto-extraível. Execute esse pacote localmente no dispositivo para instalar os agentes. Isso deve ser feito conectado com privilégios administrativos. (as etapas estão em "Instalação do agente com um Pacote de instalação" no capítuo Instalação e configuração do agente de dispositivo do System Manager Guia do usuário) 18
19 LANDESK SYSTEM MANAGER Para instalar o agente por envio: 1. Selecione dispositivos alvo na lista Meus dispositivos (conforme explicado acima em Mudar dispositivos para a lista Meus dispositivos) 2. No painel de navegação esquerdo, clique em Configuração do agente, clique com o botão direito na configuração que quer enviar e clique em Agendar tarefa. 3. No painel esquerdo, clique em Selecionar dispositivos (Dispositivos alvo) e clique no botão Adicionar lista de alvos. 4. Clique em Agendar tarefa, clique em Iniciar agora para iniciar a tarefa imediatamente ou em Iniciar depois e defina a data e a hora do início da tarefa, e clique em Salvar. Você pode ver o status da tarefa de rollup na guia Tarefas de configuração.. Instalação de agentes de servidores Linux É possível distribuir e instalar remotamente agentes Linux e RPMs em servidores Linux. Seu servidor Linux deve estar configurado corretamente para isto funcionar. As instruções para a configuração correta de um servidor Linux encontram-se em "Instalação de agentes de servidor" no capítulo Instalação e configuração de agente de dispositivo no System Manager Guia do usuário. Configuração de alertas Quando ocorre um problema ou outro evento em um dispositivo (por exemplo, o dispositivo está com pouco espaço no disco) o O System Manager pode enviar um alerta. Você pode personalizar esses alertas ao escolher o nível de severidade ou o limite que acionará o alerta. Os alertas são enviados para o console e podem ser configurados para executar ações específicas. Você pode definir alertas para muitos eventos ou problemas em potencial. O produto vem com um conjunto de regras de alerta o qual é instalado em um dispositivo gerenciado quando o componente de monitoração é instalado. Esse conjunto de regras de alertas fornece feedback de status de funcionamento para o console. O conjunto padrão de regras contém alertas do tipo: disco adicionado ou removido espaço na unidade uso da memória temperatura, ventiladores e voltagens monitoração do desempenho eventos de IPMI (em hardwares aplicáveis) Para saber mais sobre alertas, consulte o capítulo Configuração de alerta no System Manager Guia do usuário. Configuração de alertas Quando ocorre um problema ou outro evento em um dispositivo (por exemplo, o dispositivo está com pouco espaço no disco) o O System Manager pode enviar alertas. Você pode personalizar esses alertas ao escolher o nível de severidade ou o limite que acionará o alerta. Os alertas são enviados para o console e podem ser configurados para executar ações específicas. Você pode definir alertas para muitos eventos ou problemas em potencial. O produto vem com um conjunto 19
20 Guia do usuário de regras de alerta padrão o qual é instalado em um dispositivo gerenciado quando o componente de monitoração é instalado. Esse conjunto de regras de alertas fornece feedback de status de funcionamento para o console. O conjunto padrão de regras contém alertas do tipo: disco adicionado ou removido espaço na unidade uso da memória temperatura, ventiladores e voltagens monitoração do desempenho Para saber mais sobre alertas, consulte o capítulo Configuração de alerta no System Manager Guia do usuário. O que vem a seguir? O Server Manager está configurado e pronto para usar. Você usou apenas uma fração dos recursos disponíveis no Server Manager e usou apenas uma parte dos recursos configurados (como, descoberta de dispositivo e configuração de agente). Os guias de acompanhamento (o Guia de instalação e distribuição e o Guia de usuário) podem fornecer informações mais detalhadas sobre os recursos do produto. Alguns desses recursos são: Atualizações de software: Estabelece uma segurança contínua de nível de patch nos dispositivos gerenciados na rede inteira. Com o Server Manager, você pode automatizar os processos repetitivos de manutenção das informações de vulnerabilidades atuais, avaliar as vulnerabilidades de vários sistemas operacionais de dispositivos gerenciados, fazer o download dos arquivos executáveis de patchs apropriados, corrigir vulnerabilidades através da distribuição e instalação dos patchs necessários nos dispositivos afetados, e verificar se as instalações dos patchs foram bem-sucedidas. Alertas: Assegura que você seja alertado se qualquer um dos dispositivos atingir um limite específico. Este recurso é relacionado ao recurso de Monitoração e pode notificá-lo de muitas maneiras diferentes. Por exemplo, se precisar saber quando o armazenamento nos dispositivos atingir 95% da capacidade, você pode escolher a maneira de ser alertado para isso (o agente pode enviar mensagens de ou de pager, reinicializar ou desligar o dispositivo ou ainda adicionar informações aos logs de alerta). Consultas: Gerencie a sua rede procurando e organizando os dispositivos no banco de dados núcleo com base num sistema específico ou nos critérios do usuário. Você pode consultar a lista de dispositivos gerenciados para aqueles que correspondem aos critérios que você especificar (como, por exemplo, todos localizados na sede ou todos com 256K de RAM) e agrupá-los para ações. Esses grupos podem ser estáticos (os membros do grupo só podem ser mudados manualmente) ou dinâmicos (os membros mudam quando os dispositivos satisfazem ou não satisfazem critérios especificados). Distribuição de software: Cria tarefas para distribuir pacotes de software (um ou mais arquivos MSI, um executável, um arquivo de lote, arquivos RPM (Linux) ou um pacote criado com o Package Builder da LANDesk) para dispositivos alvo. Monitoração: Monitora o status de funcionamento de um dispositivo usando um dos tipos suportados de monitoração (monitoração ASIC direta, IPMI em banda, IPMI fora de banda, CIM e assim por diante). A monitoração permite manter controle de muitos conjuntos de dados nos 20
LANDesk System Manager 8.7. Guia de instalação e implantação
LANDesk System Manager 8.7 Guia de instalação e implantação Capa Guia de instalação e implantação Nada neste documento constitui uma garantia ou licença, expressa ou implícita. A LANDesk isenta-se de todas