69.2 Configurando a política de Gerenciamento Remoto para as estações de trabalho registradas

A política de Gerenciamento Remoto é um objeto eDirectory em um pacote de políticas. Os pacotes de políticas são objetos eDirectory que contêm políticas agrupadas conforme o tipo de objeto. Tipos de objetos podem ser Estação de Trabalho, Grupo de Estações de Trabalho, Usuário, Grupo de Usuários ou Container.

A política de Gerenciamento Remoto permite que o administrador especifique configurações de segurança para várias sessões de Gerenciamento Remoto. O administrador pode utilizar o assistente de Políticas do ZENworks para criar um pacote de políticas ou utilizar uma política de Gerenciamento Remoto existente para um objeto. Os pacotes de políticas são classificados como Pacotes de Políticas de Estação de Trabalho e Pacotes de Políticas de Usuário. Ambos são classificados mais detalhadamente com base no sistema operacional da estação de trabalho ou no sistema operacional ao qual o usuário está conectado. Cada pacote de políticas tem um conjunto de políticas padrão que podem ser usadas. Por padrão, a política de Gerenciamento Remoto está disponível em todos os pacotes listados de políticas de Usuário e de Estação de Trabalho fornecidos pelo Desktop Management, incluindo:

São fornecidos valores padrão para os parâmetros de cada página da política de Gerenciamento Remoto. É possível alterar os valores padrão para adequá-los aos requisitos.

Para alterar os valores padrão:

  1. No Novell ConsoleOne®, crie um pacote de políticas de Estação de Trabalho.

    Para obter mais informações sobre como criar os pacotes de políticas, consulte o Guia de Instalação do Novell ZENworks 7 Desktop Management.

  2. Clique o botão direito do mouse no pacote de políticas de Estação de Trabalho, clique em Propriedades e selecione a guia Políticas.

  3. Marque a caixa de seleção na coluna Habilitado, da Política de Controle Remoto.

  4. Clique em Propriedades e depois clique em Gerenciamento Remoto.

  5. Clique na guia da sessão remota cujas configurações quer alterar e selecione as opções que deseja alterar.

    A tabela a seguir fornece uma descrição das opções disponíveis na política de Gerenciamento Remoto.

    Guia

    Opções

    Descrição

    Geral

    Habilitar Diagnóstico

    Permite que o operador remoto faça o diagnóstico da estação de trabalho gerenciada.

     

    Habilitar Gerenciamento Remoto baseado em Senha

    Permite que o operador remoto estabeleça uma sessão de Gerenciamento Remoto com a estação de trabalho gerenciada, utilizando o modo de autenticação com base em senha após a importação dessa estação de trabalho.

     

    Habilitar Criptografia da Sessão

    Se esta opção estiver habilitada, as sessões de Controle Remoto e de Tela Remota serão criptografadas. O Operador Remoto não poderá mudar as sessões para um modo não criptografado. Quando a opção for desabilitada, as sessões remotas não serão criptografadas por padrão. Neste caso, o Operador Remoto terá a opção de alternar para o modo criptografado no Console. Uma sessão criptografada afetará um pouco o desempenho de sessões remotas em links rápidos.

    IMPORTANTE:Esta opção não funcionará com o Novell ZENworks for Desktops 4.x nem com versões anteriores do Agente.

     

    Permitir ao Usuário Solicitar Sessão Remota

    Se esta opção estiver habilitada, o usuário da estação de trabalho gerenciada poderá solicitar que o operador remoto, no console de gerenciamento, execute uma sessão remota.

    IMPORTANTE:Esta opção não funcionará com o ZENworks for Desktops 4.x nem com versões anteriores do agente.

     

    Encerrar sessão quando usuário da estação de trabalho efetuar login e solicitar permissão

    Encerra as sessões de Gerenciamento Remoto em andamento quando um novo usuário do eDirectory, cuja permissão para iniciar operações de Gerenciamento Remoto é necessária, efetua login na estação de trabalho gerenciada.

     

    Aceitar Conexões por NAT/Proxy

    Habilita o Agente de Gerenciamento Remoto a aceitar conexão com o console de gerenciamento por NAT ou Proxy. Aplica-se a conexões iniciadas apenas por meio de autenticação baseada no Diretório.

     

    Solicitar permissão do usuário para Aceitar Conexões por NAT/Proxy

    Permite que o usuário da estação de trabalho gerenciada aceite ou rejeite conexões por NAT ou Proxy. Aplica-se a conexões iniciadas apenas por meio de autenticação baseada no Diretório.

     

    Mostrar ícone de Agente de Gerenciamento Remoto a usuários

    Exibe o ícone do Agente de Gerenciamento Remoto na barra de tarefas da estação de trabalho gerenciada Windows 98 e Windows 2000/XP na qual o agente está em execução.

    Controle

    Habilitar Controle Remoto

    Permite que o operador remoto controle remotamente a estação de trabalho gerenciada.

     

    Solicitar permissão do usuário para ativar o Controle Remoto

    Permite que o usuário da estação de trabalho gerenciada aceite ou rejeite a sessão de Controle Remoto iniciada pelo operador remoto.

     

    Sinal sonoro ao ativar o Controle Remoto

    Gera um sinal sonoro na estação de trabalho gerenciada toda vez que o operador remoto controla a estação. Você pode modificar o intervalo de tempo em que o sinal sonoro deve ser gerado.

     

    Sinal visível ao ativar o Controle Remoto

    Exibe um sinal visível com o nome do operador remoto da estação de trabalho gerenciada, toda vez que ele controla a estação. Você pode modificar o intervalo de tempo em que o nome deve ser mostrado.

     

    Permitir tela de usuário em branco

    Permite que o operador remoto deixe em branco a tela da estação de trabalho gerenciada durante a sessão de controle remoto e também trave os controles do mouse e do teclado.

     

    Permitir bloqueio de mouse e teclado do usuário

    Permite que o operador remoto bloqueie os controles do mouse e do teclado da estação de trabalho gerenciada durante uma sessão de controle remoto.

    Ver

    Habilitar Tela Remota

    Permite que o operador remoto exiba remotamente o desktop da estação de trabalho gerenciada.

     

    Solicitar permissão do usuário para ativar a Tela Remota

    Permite que o usuário da estação de trabalho gerenciada aceite ou rejeite a sessão de Tela Remota iniciada pelo operador remoto.

     

    Sinal sonoro ao ativar a Tela Remota

    Permite que o console de gerenciamento envie um sinal sonoro à estação de trabalho gerenciada sempre que o operador remoto exibir remotamente a tela da estação.

     

    Sinal visível ao ativar a Tela Remota

    Permite que o console de gerenciamento envie um sinal visível à estação de trabalho gerenciada sempre que o operador remoto exibir remotamente a tela da estação.

    Transferência de Arquivos

    Habilitar Transferência de Arquivos

    Permite que o operador remoto transfira arquivos entre o console de gerenciamento e a estação de trabalho gerenciada.

     

    Solicitar permissão do usuário para transferir arquivos

    Permite que o usuário da estação de trabalho gerenciada aceite ou rejeite a sessão de Transferência de Arquivos iniciada pelo operador remoto.

    Execução Remota

    Habilitar Execução Remota

    Permite que o operador remoto execute aplicativos ou arquivos na estação de trabalho gerenciada.

     

    Solicitar permissão do usuário para Execução Remota

    Permite que o usuário da estação de trabalho gerenciada aceite ou rejeite a sessão de Execução Remota iniciada pelo operador remoto.

    O administrador pode mudar as configurações padrão em qualquer página da política de Gerenciamento Remoto. Se você alterar a configuração do ícone do Agente de Gerenciamento Remoto, deverá reiniciar o Agente para que as mudanças tenham efeito. As novas configurações serão aplicadas a todas as sessões subseqüentes de Gerenciamento Remoto.

    NOTA:Para percorrer as opções do botão Operações Remota, pressione Ctrl+Up ou Ctrl+Down.

  6. Clique na guia Associações e, em seguida, em Adicionar.

  7. Procure e selecione o objeto Container no qual as estações de trabalho estão registradas e clique em OK.

  8. Clique em Aplicar e, em seguida, clique em Fechar.