在現有的 Windows 工作站上安裝 ZENworks 影像 Windows 代辦程式 (ziswin) 時,它會將某些工作站獨有資料 (IP 位址、電腦名稱等) 儲存到硬碟上不會被重新複製影像的某個區域。
警告:在服務模式下執行 ziswin.exe 時,其還原子模式會移除影像安全資料。這僅適用於使用先前版本的 ZENworks 建立的影像。如需更多資訊,請參閱《Novell ZENworks 7 桌面管理安裝指南》中的「保存影像安全資料」。
下列幾節包含了其他的資訊:
ZENworks 影像 Windows 代辦程式是工作站上 Windows 開機程序的延伸。
當您安裝桌面管理代辦時,會在每個工作站上安裝 ZENworks 影像 Windows 代辦程式 (ziswin.exe)。在 Windows 98 工作站上,預設位置為 windows\system\ziswin.exe。在 Windows 2000/XP 工作站上,預設位置為 windows\system32\ziswin.exe。在安裝桌面管理代辦期間,您必須在「選取特性」頁上選取「 」特性。如需更多資訊,請參閱《Novell ZENworks 7 桌面管理安裝指南》中的「安裝與設定桌面管理代辦」。
如果您要在未安裝桌面管理代辦的工作站上執行 ZENworks 影像 Windows 代辦程式,則您可以手動安裝它。如需更多資訊,請參閱手動安裝 ZENworks 影像 Windows 代辦程式 (Ziswin.exe)。
ZENworks 影像 Windows 代辦程式 (ziswin.exe) 還可安裝在影像伺服器上 (依預設為 sys:public\zenworks\imaging\ziswin.exe)。
ZENworks 影像 Windows 代辦程式在建立所有網路通訊之前執行。它可讓您:
在現有的 Windows 工作站上安裝 ZENworks 影像 Windows 代辦程式時,它會將某些工作站獨有資料 (例如 IP 位址和電腦名稱) 儲存到硬碟上不會被重新複製影像的某個區域。在對工作站重新複製影像並且 Windows 重新開機後,該代辦程式將從影像安全區域還原資料,因此工作站可以使用與以前相同的網路身份。
新工作站 (未安裝任何 Windows 作業系統) 未建立網路身份。您可以在 Novell eDirectory™ 規則中為此類工作站定義網路身份資訊,並在工作站接收其第一個 Windows 影像時套用它。在此情況下,會將 Windows 影像 (包括 ZENworks 影像 Windows 代辦程式) 放到工作站上,並且會將 eDirectory 規則的身份資訊寫入硬碟上的影像安全區域。工作站重新開機後,該代辦程式會從影像安全區域讀取資料並將其套用至 Windows 安裝,因此會自動建立工作站的網路身份。
ZENworks 影像 Windows 代辦程式儲存至 (或還原自) 影像安全區域的資料包括以下內容:
在剛剛接收到新 Windows 2000/XP 背景影像的工作站上,除了還原上述資料外,該代辦程式還會尋找並修改安全性識別碼 (Security Identifier, SID) 的所有實例。這樣可確保工作站具有不同於其他可能會接收相同影像的工作站之唯一 SID。
重要:ZENworks 影像 Windows 代辦程式不會儲存或還原任何 Windows2000/XP 領域資訊。如果您要變更工作站的領域,然後還原影像,工作站將會接收內嵌在新影像中的任何領域。
當您安裝桌面管理代辦時,會在每個工作站上安裝 ZENworks 影像 Windows 代辦程式 (ziswin.exe)。您還可以在未安裝桌面管理代辦的工作站上執行 ZENworks 影像 Windows 代辦程式。
下列幾節包含了其他的資訊:
從影像伺服器的 windows\system 目錄,將以下檔案複製到工作站上的 windows\system 目錄:
從「命令提示字元」視窗,執行 ziswin -install。
從影像伺服器的 windows\system 目錄,將 ziswin.exe 檔案複製到工作站上的 windows\system32 目錄。
從「命令提示字元」視窗,執行 ziswin -install。
您可以在互動模式下使用 ZENworks 影像 Windows 代辦程式 (ziswin.exe),以使用圖形使用者介面而非從指令行或 regedit 檢視和編輯工作站的影像安全資料。ZENworks 影像 Windows 代辦程式結合了影像安全資料檢視器 (zisview) 之可讓您檢視工作站的影像安全資料的功能,以及影像安全資料編輯器 (zisedit) 之可讓您編輯此資料的功能。
重要:Linux 工作站不支援影像安全資料。
以下各節說明了您可以在互動模式下使用 ZENworks 影像 Windows 代辦程式執行的任務:
若要在互動模式下執行 ZENworks 影像 Windows 代辦程式,請手動執行 ziswin.exe,例如從檔案總管、指令行提示、Windows >「開始」>「執行」指令等。
安裝桌面管理代辦期間會在每個工作站上安裝 ZENworks 影像 Windows 代辦程式 (ziswin.exe) (如果您已選取「windows\system\ziswin.exe。對於 Windows 2000\XP 工作站,預設位置為 windows\system32\ziswin.exe。如需更多資訊,請參閱《Novell ZENworks 7 桌面管理安裝指南》中的「安裝與設定桌面管理代辦」。
」特性)。對於 Windows 98 工作站,預設位置為如果在開機過程中啟動 ZENworks 影像 Windows 代辦程式,則該程式會在服務模式下自動啟動。如果手動啟動 ZENworks 影像 Windows 代辦程式,則該程式會在互動模式下自動啟動。
在互動模式下開啟 ZENworks 影像 Windows 代辦程式 (ziswin.exe)。
按一下「
」>「 」。在互動模式下開啟 ZENworks 影像 Windows 代辦程式 (ziswin.exe)。
按一下「
」>「 」>「 」。在互動模式下開啟 ZENworks 影像 Windows 代辦程式 (ziswin.exe)。
按一下「
」,然後按一下「 」。瀏覽至您要在其中儲存檔案的位置,然後輸入檔名。
按一下「
」。在互動模式下開啟 ZENworks 影像 Windows 代辦程式 (ziswin.exe)。
按一下「
」,然後按一下「 」。瀏覽至您要從中輸入資料的 .zis 檔案並選取它,然後按一下「
」以將輸入的影像安全資料套用至工作站。在互動模式下開啟 ZENworks 影像 Windows 代辦程式 (ziswin.exe)。
按一下「
」,然後按一下「 」。在「修改影像安全資料」對話方塊中,於「
」索引標籤上修改所需的資料:剛建立影像的旗標: 如果選取此選項,則 ZENworks 影像 Windows 代辦程式 (ziswin) 會從影像安全資料存放區讀取資料並將其寫入 Windows 登錄。如果不選取此選項,則影像代辦程式會從 Windows 登錄讀取資料並將其寫入影像安全資料存放區。
上一個背景影像︰ 顯示有關已還原至此工作站的上一個背景影像之資訊。ZENworks 影像引擎會使用此資訊防止將相同的影像還原至工作站,除非您在 ConsoleOne 中指定還原相同的影像。
檔名: 還原至工作站的上一個背景影像。
檔案時間︰ 還原至工作站之上一個背景影像的時戳。
檔案大小: 還原至工作站之上一個背景影像的大小。
以程序檔複製影像: 表示上一次的複製影像作業是否為以程序檔複製影像。
程序檔式影像旗標︰ 如果選取此選項,則上一次的複製影像作業為以程序檔複製影像。如果不選取此選項,則上一次的複製影像作業不是以程序檔複製影像。
程序檔檢查總數: 顯示表示上一次程序檔執行的檢查總數值。除非您在 ConsoleOne 中指定要重新執行同一程序檔,否則 ZENworks 影像引擎將使用此檢查總數來防止在工作站上重新執行同一程序檔。
按一下「修改影像安全資料」對話方塊中的「
」索引標籤,然後修改所需的資料:物件名稱: 此工作站之 eDirectory 工作站物件的名稱。
樹狀結構名稱: 包含此工作站之工作站物件的 eDirectory 樹狀結構。
物件 ID︰ 此工作站的 ZENworks 物件 ID,將此 ID 和工作站 DN 配合使用可唯一識別此工作站。
按一下「修改影像安全資料」對話方塊中的「
」索引標籤,然後修改所需的資料:NETBIOS 名稱︰ 顯示此工作站的 Windows NETBIOS 名稱。對於 Windows 2000/XP 工作站,電腦名稱和 NETBIOS 名稱不必相同。對於這些工作站,ZENworks 影像 Windows 代辦程式會將影像安全資料中的「
」欄位用作電腦名稱,此名稱優先於在此處輸入的 NETBIOS 名稱。工作群組︰ 顯示此工作站所屬的網路工作群組 (如果有)。工作群組是指在相互連接 (通常透過 LAN) 的電腦上處理公用專案並共享資訊的一組使用者。
工作站 SID︰ 顯示工作站的安全性 ID (SID),它是用於在 Windows 中識別此工作站的唯一號碼。
清除 SID︰ 清除此工作站的 SID。如果您要清除此工作站的 SID,則當 ZENworks 影像 Windows 代辦程式在「已啟用」模式下執行時,它將會產生新的 SID。若要指定該代辦程式在「已啟用」模式下執行,請依次按一下「
」、「 」,然後按一下「 」索引標籤上的「 」。您還必須設定「剛建立影像的旗標」(依次按一下「編輯」、「 」,然後按一下「 」索引標籤上的「 」)。在「修改影像安全資料」對話方塊中按一下「
」索引標籤,然後修改所需的資料以設定此工作站之影像安全資料區域中儲存的 IP 設定:使用 DHCP 獲取 IP 位址︰ 表示此工作站使用 DHCP 來獲取其 IP 位址。
使用靜態 IP 位址︰ 表示此工作站使用靜態 IP 位址。
IP 位址: 顯示此工作站使用的靜態 IP 位址。
子網路遮罩: 顯示此工作站使用的子網路遮罩。
閘道︰ 顯示此工作站使用的閘道。
在「修改影像安全資料」對話方塊中按一下「
」索引標籤,然後修改所需的資料以設定此工作站之影像安全資料區域中儲存的 DNS 設定:DNS 字尾︰ 顯示工作站的 DNS 網路位置。
DNS 主機名稱︰ 顯示工作站的 DNS 本地主機名稱。對於 Windows 2000/XP,此名稱為電腦名稱加上 NETBIOS 名稱的前 15 個字元。
DNS 伺服器︰ 顯示用於 DNS 名稱解析的 DNS 伺服器之名稱。您可以使用下拉式清單選取其他 DNS 伺服器,也可以使用瀏覽按鈕輸入此工作站的其他 DNS 伺服器。
按一下「
」。在互動模式下開啟 ZENworks 影像 Windows 代辦程式 (ziswin.exe)。
按一下「
」>「 」。在互動模式下開啟 ZENworks 影像 Windows 代辦程式 (ziswin.exe)。
按一下「
」>「 」。在互動模式下開啟 ZENworks 影像 Windows 代辦程式 (ziswin.exe)。
按一下「
」>「 」。在「ZENworks 影像 Windows 代辦程式選項」對話方塊中,於「
」索引標籤上修改所需的資料,以為 ZENworks 影像 Windows 代辦程式 (ziswin.exe) 在開機程序中執行選取模式:已啟用: 如果選取此選項並且已設定「
」(「 」>「 」>「 」>「 」),則 ZENworks 影像 Windows 代辦程式會從影像安全資料存放區讀取資料並將其寫入 Windows 登錄。如果已選取此選項但並未設定「
」,則 ZENworks 影像 Windows 代辦程式會從 Windows 登錄讀取資料並將其寫入影像安全資料存放區。已停用︰ 如果已核取此選項,則 ZENworks 影像 Windows 代辦程式會在開機程序中自動執行,但不會執行任何工作即結束。
開機後重新啟用︰ 啟用此選項並指定在影像代辦程式返回到已啟用狀態前開關機的次數。
已解除安裝: 如果已啟用此選項,則 ZENworks 影像 Windows 代辦程式不會在開機程序中自動執行。
在「ZENworks 影像 Windows 代辦程式選項」對話方塊中按一下「
」索引標籤,然後修改所需的資料以為 ZENworks 影像 Windows 代辦程式 (ziswin) 指定歷程記錄和除錯記錄設定:歷程記錄︰ 使用此群組方塊中的選項可指定歷程記錄檔案的位置以及在丟棄最舊項目之前您希望記錄檔案包含的項目的數目。
歷程記錄檔案︰ 按一下瀏覽按鈕可指定要儲存歷程記錄檔案 (ziswin.hst) 的位置。
最大歷程記錄項目數︰ 指定您希望歷程記錄檔案包含之記錄項目的最大數目。達到您在此欄位中輸入的項目之最大數目後,每個新項目都會導致丟棄最舊的項目。
除錯記錄: 如果 ZENworks 影像 Windows 代辦程式在服務模式下執行,則除錯記錄檔案 ziswin.log 位於系統 \temp 目錄中。依預設,在工作站啟動時執行每個 Windows 開機程序的過程中,ZENworks 影像 Windows 代辦程式會在服務模式下執行。當您執行 ziswin.exe 可執行檔案時,依預設,會在互動模式下啟動該代辦程式並且 ziswin.log 位於互動使用者的使用者 \temp 目錄中。
已停用︰ 關閉除錯記錄。
單一記錄檔案︰ 啟用除錯記錄並指定在每次開機程序中覆寫當前除錯記錄檔案。
多個記錄檔案︰ 啟用除錯記錄並指定在每次開機程序中建立新的除錯記錄檔案。會為每個新的記錄檔案指定唯一名稱 (ziswinx.log,其中 x 代表識別每個記錄檔案的號碼)。雖然這些記錄檔案很小,但您可能需要定期刪除無用的舊檔案。
在「ZENworks 影像 Windows 代辦程式選項」對話方塊中按一下「
」索引標籤,然後當 ZENworks 影像 Windows 代辦程式 (ziswin) 還原影像安全資料時使用此索引標籤防止將某些影像安全資料元件還原至工作站。若要防止將影像安全資料還原至工作站,請選取所需元件旁邊的方塊。
如果已啟用此核取方塊 (在項目旁邊顯示核取標記),則不會將此資訊從影像安全資料還原至工作站。
如果不啟用此核取方塊 (在項目旁邊不顯示核取標記),則會將此資訊從影像安全資料還原至工作站。
在「ZENworks 影像 Windows 代辦程式選項」對話方塊中按一下「
」索引標籤,然後當 ZENworks 影像 Windows 代辦程式 (ziswin) 從 Windows 收集資料時使用此索引標籤,防止在影像安全資料存放區覆寫某些項目。若要防止覆寫影像安全資料,請選取所需元件旁邊的方塊。
如果已啟用此核取方塊 (在項目旁邊顯示核取標記),則不會將此資訊寫入工作站的影像安全資料。而且不會覆寫任何對應的現有影像安全資料。
如果不啟用此核取方塊 (在項目旁邊不顯示核取標記),則會從工作站收集此資訊並將其與工作站的影像安全資料儲存在一起。而且會覆寫任何對應的現有影像安全資料。
按一下「
」。在互動模式下開啟 ZENworks 影像 Windows 代辦程式 (ziswin.exe)。
按一下「
」>「 」。從「ZENworks 影像代辦程式歷程」對話方塊,您可以檢視影像安全資料的歷程、從其他位置載入歷程檔案、清除工作站的影像安全資料歷程以及檢視特定歷程項目的詳細資料 (包括在開機時載入的影像安全資料和在關機過程中儲存的影像安全資料)。若要檢視特定歷程項目的資料,請在「ZENworks 影像代辦程式歷程」對話方塊中選取項目,然後按一下「
」。警告:在服務模式下執行 ziswin.exe 時,其還原子模式會移除影像安全資料。這僅適用於使用先前版本的 ZENworks 建立的影像。如需更多資訊,請參閱《Novell ZENworks 7 桌面管理安裝指南》中的「保存影像安全資料」。
未在指令行上指定任何參數時,ZENworks 影像 Windows 代辦程式 (ziswin) 會在服務模式下執行。如果是在開機程序中由 Windows 自動執行 ZENworks 影像 Windows 代辦程式,則始終會在此模式下執行 (因為已在安裝模式安裝程序中建立了登錄項目)。當在服務模式下時,ZENworks 影像 Windows 代辦程式會讀取登錄以確定其應為已停用還是未啟用。如果 ZENworks 影像 Windows 代辦程式仍然處於已啟用狀態,則它會讀取影像安全資料以確定是在還原子模式執行還是在收集子模式中執行。如果已設定影像安全資料中的剛建立影像的旗標,則 ZENworks 影像 Windows 代辦程式會在還原子模式中執行。如果未設定影像安全資料中的剛建立影像的旗標,或如果機器上不存在影像安全資料,則 ZENworks 影像 Windows 代辦程式會在收集子模式中執行。
以下幾節中包含了更詳細的資訊:
若要在服務模式的已停用子模式下執行 ZENworks 影像 Windows 代辦程式,請編輯工作站的 HKEY_LOCAL MACHINE\SOFTWARE\NOVELL\ZENWORKS\ZISWIN Disabled 登錄設定。
將此字串值設定為 1 後,ZENworks 影像 Windows 代辦程式不會執行任何工作即結束。
您可以設定登錄值以使 ZENworks 影像 Windows 代辦程式在一定數目的執行作業中視其本身為未啟動狀態。
若要在服務模式的未啟用子模式下執行 ZENworks 影像 Windows 代辦程式,請編輯工作站的 HKEY_LOCAL MACHINE\SOFTWARE\NOVELL\ZENWORKS\ZISWIN Inactive 設定。您可以將此值設定為大於零的任意值。
當 ZENworks 影像 Windows 代辦程式在服務模式下執行並確定已設定此登錄值後,該代辦程式會減少一個未啟用計數,然後結束。當未啟用計數達到零時,ZENworks 影像 Windows 代辦程式會自動重新啟動並會執行其正常的收集或還原工作。
ZENworks 影像 Windows 代辦程式會收集植入影像安全資料存放區所必要的 Windows 登錄資訊,並會將此資訊寫入不會被重新複製影像的工作站硬碟上的某區域。執行此作業的過程中,ZENworks 影像 Windows 代辦程式便不會為在登錄中之「不收集」項目中指定的所有影像安全資料元件收集資訊。此功能可為管理員提供防止新資料覆寫影像安全資料存放區中某些元件的方法。
您還可以編輯工作站的 HKEY_LOCAL MACHINE\SOFTWARE\NOVELL\ZENWORKS\ZISWIN Do Not Collect Mask,以指定您不希望 ZENworks 影像 Windows 代辦程式在影像安全資料存放區內部收集的元件。此值會解譯為遮罩 (如表 63-1 中所示),在遮罩中每個元件接收一個位元。若要停止一個項目的收集,請將其相應遮罩指定為登錄中的值。若要停止多個項目的收集,請將遮罩加在一起,其總數為在登錄中定義的值。
您可以將以下值用於 ZISWIN Do Not Collect Mask:
ZENworks 影像 Windows 代辦程式會讀取影像安全資料存放區中儲存的資訊,並將此資訊還原為 Windows 登錄。
警告:在服務模式下執行 ziswin.exe 時,此還原子模式會移除影像安全資料。這僅適用於使用先前版本的 ZENworks 建立的影像。如需更多資訊,請參閱《Novell ZENworks 7 桌面管理安裝指南》中的「保存影像安全資料」。
您還可以編輯工作站的 HKEY_LOCAL MACHINE\SOFTWARE\NOVELL\ZENWORKS\ZISWIN Do Not Restore Mask,以指定您不希望 ZENworks 影像 Windows 代辦程式在成功完成影像後將其還原為 Windows 登錄的影像安全資料元件。此值會解譯為遮罩 (如表 63-2 中所示),在遮罩中每個元件接收一個位元。若要停止一個項目的還原,請將其相應遮罩指定為登錄中的值。若要停止多個項目的還原,請將遮罩加在一起,其總數為在登錄中定義的值。
您可以將以下值用於 ZISWIN Do Not Restore Mask:
表 63-2 Ziswin Do Not Restore Mask 值
元件 |
值 |
---|---|
工作站可辨識名稱 |
0x00000001 |
工作站樹狀結構 |
0x00000002 |
NetBios 名稱 |
0x00000004 |
工作群組 |
0x00000008 |
IP 位址 |
0x00000010 |
SID |
0x00000020 |
DNS |
0x00000100 |
工作站 ID |
0x00000200 |
以下是 ZISWIN Do Not Restore Mask 的常見情況和用法範例:
Windows 領域環境: ZENworks 影像 Windows 代辦程式目前不會將工作站新增至領域。但是,您可以使用 SYSPREP 將工作站新增至領域。在此情況下,您可以指定 ZENworks 影像 Windows 代辦程式還原除工作群組之外的任何內容。若要執行此作業,請將此登錄機碼的值設定為 0x00000008。
DHCP 環境: 透過 DHCP 推送 IP 和 DNS 組態的管理員無需 ZENworks 影像 Windows 代辦程式即可從影像安全資料存放區還原此資訊。若不要還原這兩個元件,請將此登錄機碼的值設定為 0x00000110。
SYSPREP 命名環境: 管理員可以擁有命名電腦之 NetBios 名稱的程序 (在 SYSPREP 執行迷你設定過程中執行)。由於 ZENworks 影像 Windows 代辦程式是在 SYSPREP 之後執行,可能會有這樣的情況:在 SYSPREP 例行工作期間確定正確的名稱後,ZENworks 影像 Windows 代辦程式會重新命名工作站 (為其原始名稱)。若要使 ZENworks 影像 Windows 代辦程式不還原工作站的 NetBios 名稱,請將此登錄機碼的值設定為 0x00000004。
如果您的環境具有上述所有三種組態,請新增四個元件的遮罩值。所得登錄值為 0x0000011C。
如果您的環境僅需要在複製影像後還原工作站物件、工作站 ID 和工作站樹狀結構,請將所有其他元件的遮罩值相加。所得登錄值則為 0x0000013C。
如果您的環境無需 ZENworks 影像 Windows 代辦程式還原任何內容,則可將登錄值設定為 0xFFFFFFFF。
附註:您可以使用 HKEY_LOCAL MACHINE\SOFTWARE\NOVELL\ZENWORKS\ZISWIN Prevent Reboot=1 中的 REG_SZ 登錄值,防止 ZENworks 影像 Windows 代辦程式使工作站在還原模式下執行工作後重新開機。
若要安裝 ZENworks 影像 Windows 代辦程式以便它在每次 Windows 啟動時自動執行,請遵循節 57.0, 設定影像的工作站中的指示。
若要在安裝模式下執行 ZENworks 影像 Windows 代辦程式,請在工作站的指令行上輸入以下內容:
ziswin -install
對於 Windows 2000/XP 工作站,ziswin.exe 檔案必須位於工作站的 windows\system32 目錄中。對於 Windows 98 工作站,ziswin.exe 必須位於工作站的 windows\system 目錄中。
當您透過 -install 參數執行 ziswin.exe 時,ZENworks 影像 Windows 代辦程式會建立它所需的登錄項目,以在後續的工作站開關機過程中自動執行。此參數可將具有「ZISWIN.EXE」值資料的字串值系統新增至登錄位置,以便 ziswin.exe 可以在後續開機過程中執行。在 Windows 2000/XP 工作站上,此位置為 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON。在 Windows 98 工作站上,此位置為 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUN SERVICES。
如果您從工作站解除安裝 ZENworks 桌面管理影像代辦程式,將會解除安裝 ZENworks 影像 Windows 代辦程式 (ziswin.exe)。
如果您僅要解除安裝 ZENworks 影像 Windows 代辦程式,則可以從工作站的指令行執行 ziswin -remove。執行 ziswin -remove 可移除導致在開關機過程中執行 ziswin.exe 的登錄項目,但是不會從工作站移除 ziswin.exe 檔案。