Configuration de la règle de gestion à distance des postes de travail enregistrés

La règle de gestion à distance est un objet eDirectory qui fait partie d'un ensemble de règles. Les ensembles de règles sont des objets eDirectory qui contiennent des règles regroupées par type d'objet. Ces types peuvent être des objets Poste de travail, Utilisateur, Groupe d'utilisateurs ou Conteneur.

La règle de gestion à distance permet à l'opérateur à distance de préciser les paramètres de sécurité à appliquer aux différentes sessions de gestion à distance. L'opérateur à distance peut utiliser l'Assistant Règles ZENworks pour créer un ensemble de règles ou appliquer une règle de gestion à distance existante à un nouvel objet. Les ensembles de règles sont classés en ensembles de règles de poste de travail et ensembles de règles d'utilisateur. Ces deux ensembles se décomposent eux-mêmes en sous-ensembles en fonction du système d'exploitation du poste de travail et du système d'exploitation auquel l'utilisateur est logué. Chaque ensemble offre un ensemble de règles par défaut que vous pouvez utiliser. Par défaut, la règle de gestion à distance est proposée dans toutes les listes d'ensembles de règles de ZfD, notamment :

• Ensemble Utilisateur Win95-98
• Ensemble Poste de travail Win95-98
• Ensemble Utilisateur WinNT-2000
• Ensemble Poste de travail WinNT-2000

Les valeurs par défaut sont fournies au titre de paramètres dans chaque page de la règle de gestion à distance. Vous pouvez les modifier à votre gré.

Pour modifier les valeurs par défaut :

1. Dans ConsoleOne^®, créez un ensemble de règles de poste de travail.

   Pour plus d'informations, reportez-vous à la section Creating the Policy Packages (Création des ensembles de règles) dans le Guide d'installation.

2. Cliquez à l'aide du bouton droit sur l'ensemble de règles de poste de travail > cliquez sur l'onglet Règles.

3. Cochez la case de la colonne Activé pour la règle de contrôle à distance.

4. Cliquez sur le bouton Propriétés > Gestion à distance.

5. Cliquez sur l'onglet de session à distance pour lequel vous voulez modifier les paramètres > sélectionnez les options souhaitées.

   Le tableau suivant indique les options disponibles dans la règle de gestion à distance :

   Onglet	Options	Description
   Général	Activer le diagnostic	Permet à l'opérateur à distance de diagnostiquer le poste de travail géré.
   	Activer la gestion à distance basée sur un mot de passe	Permet à l'opérateur d'accéder à distance au poste géré grâce à un mot de passe.
   	Mettre fin à la session lorsque l'utilisateur du poste de travail se logue et exige qu'une autorisation lui soit demandée	Met fin à toute session de gestion à distance en cours lorsqu'un nouvel utilisateur eDirectory se logue au poste de travail géré et que son autorisation est nécessaire pour lancer une opération de gestion à distance.
   	Afficher l'icône de l'agent de gestion à distance	Affiche l'icône de l'agent de gestion à distance dans la barre des tâches du poste de travail Windows* 98/NT*/2000/XP géré et sur lequel cet agent est opérationnel.
   Contrôle	Activer le contrôle à distance	Permet à l'opérateur de prendre à distance le contrôle du poste de travail géré.
   	Demander à l'utilisateur l'autorisation de contrôler à distance	Permet à l'utilisateur du poste de travail géré d'accepter ou de refuser la session de contrôle à distance demandée par l'opérateur.
   	Émettre un signal sonore si le contrôle à distance est actif	Permet à la console de gestion d'envoyer un signal sonore au poste de travail géré chaque fois que l'opérateur en prend le contrôle à distance.
   	Afficher un signal visuel si le contrôle à distance est actif	Permet à la console de gestion d'envoyer un signal visuel au poste de travail géré chaque fois que l'opérateur en prend le contrôle à distance.
   	Permettre le vidage de l'écran de l'utilisateur	Permet à l'opérateur à distance de vider l'écran du poste de travail géré pendant la session de contrôle à distance et de verrouiller les accès clavier et souris.
   	Permettre le verrouillage du clavier et de la souris de l'utilisateur	Permet à l'opérateur à distance de verrouiller le clavier et la souris du poste de travail géré pendant les sessions de contrôle à distance.
   Affichage	Activer l'affichage à distance	Permet à l'opérateur à distance de voir le bureau du poste de travail géré.
   	Demander à l'utilisateur l'autorisation d'affichage à distance	Permet à l'utilisateur du poste de travail géré d'accepter ou de refuser la session d'affichage à distance demandée par l'opérateur.
   	Émettre un signal sonore si l'affichage à distance est actif	Permet à la console de gestion d'envoyer un signal sonore au poste de travail géré chaque fois que l'opérateur l'affiche à distance.
   	Afficher un signal visuel si l'affichage à distance est actif	Permet à la console de gestion d'envoyer un signal visuel au poste de travail géré chaque fois que l'opérateur l'affiche à distance.
   Transfert de fichiers	Activer le transfert de fichiers	Permet à l'opérateur à distance de transférer des fichiers entre la console de gestion et le poste de travail géré.
   	Demander à l'utilisateur l'autorisation de transférer des fichiers	Permet à l'utilisateur du poste de travail géré d'accepter ou de refuser la session de transfert de fichiers demandée par l'opérateur à distance.
   Exécution à distance	Activer l'exécution à distance	Permet à l'opérateur à distance d'exécuter des applications ou des fichiers sur le poste de travail géré.
   	Demander à l'utilisateur l'autorisation d'exécuter à distance	Permet à l'utilisateur du poste de travail géré d'accepter ou de refuser la session d'exécution à distance demandée par l'opérateur.
   NAT (conversion des adresses réseau)	Accepter les connexions par NAT	Permet l'exécution d'opérations de gestion à distance sur le poste de travail géré si la console de gestion se situe sur NAT (Network Address Translation - conversion des adresses réseau).
   	Demander à l'utilisateur l'autorisation d'accepter les connexions via NAT	Permet à l'utilisateur du poste de travail géré d'accepter ou de refuser les connexions via NAT.

   L'opérateur à distance peut modifier les paramètres par défaut de toute page de la règle de gestion à distance. Si vous modifiez la valeur des paramètres du protocole par défaut et de l'icône de l'agent de gestion à distance, vous devez redémarrer l'agent de gestion à distance pour que ces changements soient effectifs. Les nouveaux paramètres s'appliquent à toutes les sessions de gestion à distance suivantes.

   REMARQUE :  Pour parcourir les options du bouton Opérations à distance, appuyez sur Ctrl+Pg.Préc. ou sur Ctrl+Pg.Suiv.

6. Cliquez sur l'onglet Associations > Ajouter.

7. Recherchez et sélectionnez l'objet Conteneur dans lequel les postes de travail sont enregistrés > cliquez sur OK.

8. Cliquez sur Appliquer > Fermer.