10.3 ZENworks 桌面管理規則與規則套件

若要完全部署桌面管理的工作站管理元件,您必須在 ConsoleOne 中設定、啟用並關聯必要的規則和規則套件。

規則是一組定義如何設定和控制工作站、使用者和伺服器的規則,包括應用程式可用性和存取、檔案存取,以及個別桌面的外觀和內容。規則包含在規則套件中,並可在其中對其進行管理和自訂。

規則套件是包含一個或多個個別規則的 Novell eDirectory™ 物件。規則套件根據功能分組規則,從而可讓您輕鬆管理規則。它還為管理員提供變更規則設定以及確定其如何影響其他 eDirectory 物件的方法。

請查看以下各節以瞭解桌面管理規則和規則套件:

10.3.1 規則套件

為便於管理,將桌面管理規則分組至規則套件中。您可以使用 ConsoleOne 來建立及管理規則套件。

每個規則套件的內容頁均包含一個或多個平台特定的索引標籤,這些索引標籤列出了特定於該平台和套件的一個或多個規則。每頁都可以識別一種作業平台,例如:一般、NetWare、Windows (9x/NT/2000/XP) 或 Windows Terminal Server (2000/XP)。您在「一般」頁中啟用的任何規則均適用於其他頁指定的所有平台。然而,您在特定平台頁中設定的任何規則組態均將置換「一般」頁中的相似設定。

桌面管理規則套件包括︰

容器套件及服務位置套件與 ZENworks Server Management (ZENworks 伺服器管理) 中使用的規則套件相同。伺服器套件同時也存在於 ZENworks 伺服器管理中;但是在 ZENworks 桌面管理中,其包含不同的規則。使用者套件和工作站套件對桌面管理是唯一的。如需更詳細的資訊,請參閱 節 11.0, 建立規則套件

10.3.2 ZENworks 桌面管理規則

規則是一組定義如何設定和控制工作站、使用者和伺服器的規則,包括應用程式可用性和存取、檔案存取,以及個別桌面的外觀和內容。規則包含在規則套件中,並可在其中對其進行管理和自訂。桌面管理規則可為您提供對伺服器、使用者和工作站組態、程序及行為的自動管理。例如,您可以設定使用者規則,以決定特定使用者的桌面外觀,而不論該使用者從哪台機器上登入。或者,您可以設定工作站規則,以決定特定機器的桌面外觀,而不論哪個使用者登入。

您可以使用規則定義以下各項︰

  • 輸入工作站物件到網路樹的參數
  • 在樹狀結構中搜尋有效規則至的層級
  • 用於收集硬體和軟體庫存的參數
  • 遠端控制工作站的參數
  • 事件和動作規劃

每個規則的內容都包含一個或多個索引標籤,根據規則類型的不同,您可在這些索引標籤中指定與使用者、工作站、群組或容器物件相關的設定或組態。如需更詳細的資訊,請參閱 節 11.0, 建立規則套件

10.3.3 多元規則

多元規則可讓您在同一規則套件中具有多個相同規則類型的實例,或將這些實例作為有效規則。桌面管理在使用者與工作站規則套件中均有一個多元規則,預設名稱為「排程的動作」。

因為您可以擁有許多可能想在不同規劃中執行的不同動作,當您將「規劃的動作」新增到規則套件時,應該將它名命以反映規劃的動作。

對於桌面管理,「排程的動作」多元規則適用於使用者套件和工作站套件中的所有平台。如需有關使用者套件中「排程的動作」規則的更多資訊,請參閱節 15.6, 排程的動作規則 (使用者與工作站套件)

10.3.4 開啟規則

當您的「工作站管理」需要變更時,您可以使用規則設定的三種狀態中的任何一種來開啟、關閉或修改規則:

表 10-1 規則設定的狀態

狀態

描述

開啟

啟動規則設定,不過,要到規則套件也已與物件關聯時才會強制執行設定。

關閉的

清除規則。但是,在 ConsoleOne 中關閉規則並不會立刻清除其在工作站的有效用。由於每個規則的設定都儲存於工作站的登錄中,所以工作站會執行具有清除設定的規則。

忽略

並不保證清除或啟用規則,因為這樣會允許工作站繼續執行先前具有的規則設定。

當您建立規則套件時,依預設值,其規則是關閉的。啟用規則後,某些預設的設定仍有效。

開啟規則的時機為:

  • 建立規則套件時
  • 修改規則套件時

規則也可以於任何時間,從大部分顯示規則的清單中開啟。

10.3.5 規則排程

某些規則可以規劃在特定的時間中執行。在建立的過程中,會給予所有的規則套件一個預設的執行時程。這表示此套件中所有適用的規則均將根據預設排程執行。不過,您可以變更整個規則套件時程,也可以將套件中某個規則設定成在與套件其餘部分都不一樣的時間執行。

如果啟用規則後卻無法對其進行排程,則其會根據「預設的套件排程」中目前定義的排程執行。

10.3.6 規則套件關聯

啟用規則後,您必須關聯該規則以使其生效。設定組態、開啟及規劃規則僅能進行設定。規則透過與目錄物件 (例如伺服器、容器、使用者、群組或工作站物件) 的關聯而強制執行。

由於規則套件關聯向樹狀結構下層流動的方式與承襲權限在目錄中流動的方式相同,您可以將規則套件直接與物件相關聯。您也可以間接地關聯規則套件,例如與物件的父容器關聯。

當你檢視物件的關聯規則套件時,桌面管理會從該物件開始,並以下列順序沿樹狀結構向上搜尋要顯示的關聯規則套件 (除非已透過搜尋規則變更搜尋順序):

  1. 物件本身
  2. 物件擁有成員身份的任何「群組」
  3. 位於物件之上直到 [Root] 的任何容器

與在目錄中為不同使用者指定不同權限相似,您可以為大部分使用者設定一般規則,以及為唯一使用者設定唯一規則。

您必須對規則套件和物件都具有「寫入」權限,才能建立它們之間的關聯。

執行以下動作時,您可以將規則套件與伺服器、容器、使用者、群組或工作站物件相關聯:

  • 建立或修改規則套件
  • 建立或修改伺服器、容器、使用者、群組或工作站物件
  • 建立規則套件和擁有成員之「使用者」或「工作站」物件的群組或容器之關聯

重要:請勿將規則套件與別名物件相關聯。不支援別名物件。

10.3.7 搜尋規則

「搜尋」規則是用於預防網路樹瀏覽。除非搜尋規則中另有規定,否則,當桌面管理開始搜尋物件的關聯規則套件時,它會從物件開始並沿樹狀結構向上搜尋。如果桌面管理尚未定義任何搜尋規則,則其會瀏覽樹狀結構直至找到根物件。這會造成不必要的網路交通。因此,請在任何需要的時候規劃使用「搜尋」規則。

除非在搜尋規則中另行指定,否則直接與物件關聯的規則套件中之所有已啟用規則,均優先於樹狀結構中較高層之規則套件中的相反規則。

如需有關設定搜尋規則的更多資訊,請參閱設定容器套件中的搜尋規則

10.3.8 有效的規則

目錄物件的有效規則是那些已設定、啟用並與該物件關聯的規則。如同目錄中的有效權限會向樹狀結構下層流動一樣,規則套件關聯也會向樹狀結構下層流動。

以下各節提供更多有關有效規則的資訊:

如何決定有效規則

桌面管理在計算物件的有效規則時,會從指定給該物件的所有規則套件開始。然後它將在樹狀結構上查找與群組物件關聯的規則套件,再查找與容器關聯的規則套件 (假定搜尋順序自葉物件開始,並向上至樹狀結構的根部)。

如何解析套件關聯以決定有效規則

由於桌面管理規則透過規則套件關聯提供例外管理,低層的套件關聯會置換高層的套件關聯。換句話說,與使用者物件關聯的套件會置換與使用者容器物件關聯之套件中的類似設定。

下列圖解說明規則套件關聯:

圖 10-1 顯示規則套件關聯的目錄樹

假設在這圖解中,「使用者套件 1」含有三個開啟的規則:Windows 桌面優先設定、庫存與遠端控制。「使用者套件 2」包含一個開啟的規則:Windows 桌面優先設定。對使用者物件,使用者套件 2 中的 Windows 桌面優先設定規則設定會置換使用者套件 1 中的類似規則設定。

使用者的有效規則是規則套件 2 中的 Windows 桌面優先設定規則,以及規則套件 1 中的庫存與遠端控制規則。此使用者物件的「關聯」索引標籤會列出使用者套件 2 中的一個已啟用規則。使用者套件 1 中兩個已啟用規則也會列在使用者物件的「關聯」索引標籤中。換句話說,有效的規則指的是直接或間接與某物件關聯的所有規則套件內的所有開啟規則總和。

可延伸規則

對於任何 Windows 相容軟體程式,可擴充規則可讓您控制已在 Windows 登錄中設定的任何應用程式功能。桌面管理可讓您輕鬆在網路上自訂和部署可擴充規則,以滿足特定的業務需求。

Windows XP 不支援可擴充規則。您應該使用 Windows 群組規則為 Windows XP 系統設定規則。此外,建議您在 Windows 2000 或較新版本上使用 Windows 群組規則來取代可擴充規則。對於 Windows 9.x 平台,您應該繼續使用可擴充規則。

如需更詳細的資訊,請參閱 節 15.2.1, 瞭解可擴充規則