如果您擁有 eDirectory 公司樹狀結構,則無論您選擇使用 Novell Client 還是 ZENworks 管理代辦與 ZENworks 中間層伺服器的組合,均可進行單獨的 ZENworks 樹狀結構驗證 (在使用者物件與公司樹狀結構同步的情況下)。
本節包含以下資訊:
當使用者使用 Novell Client 登入時,其登入將蒐集使用者認證,並經過公司樹狀結構與指定 ZENworks 樹狀結構的驗證。
下圖顯示使用 Novell Client 同時進行 ZENworks 樹狀結構驗證及公司樹狀結構驗證的簡化程序。
圖 B-2 使用 Novell Client 進行 ZENworks 樹狀結構驗證
只要工作站上安裝了 ZENworks 桌面管理代辦,依據是否設定了傳遞,本地登入對話方塊 (若傳遞失敗,則為代辦登入對話方塊) 中提供的認證即可供 ZENworks 登入擷取,並用於進行公司樹狀結構和 ZENworks 樹狀結構驗證。
如果您設定了 ZENworks 樹狀結構並計劃使用桌面管理代辦和中間層伺服器進行驗證,則可將 ZENworks 樹狀結構指定為第一個驗證位置或「主要驗證領域」,將公司 eDirectory 樹狀結構指定為後續驗證位置或「次要驗證領域」。如需有關設定驗證領域的更多資訊,請參閱驗證領域 (Xtier 2.6.2 安裝程式)。
如果主要領域中存在 eDirectory 物件且成功經過驗證,則 ZENworks 中間層伺服器會在次要領域中尋找是否存在相同物件。如果次要領域中存在該物件,則會成功經過次要領域的驗證。如果次要領域中不存在該物件,則 eDirectory 僅無法通過該領域的驗證。
重要:主要領域和次要領域的網路位置結構必須相同 (包括可能要驗證的葉物件,例如使用者或工作站) 才能成功完成驗證。
下圖顯示使用桌面管理代辦進行主要領域驗證的簡化程序。
圖 B-3 使用桌面管理代辦進行主要領域驗證
表 B-3 使用桌面管理代辦進行主要領域驗證程序的步驟
步驟 |
解釋 |
---|---|
|
工作站嘗試進行驗證。 |
|
ZENworks 中間層伺服器將認證傳送至主要領域 (ZENworks 樹狀結構)。 |
|
中間層伺服器將認證傳送至次要領域 (公司樹狀結構)。 |
|
工作站會透過中間層伺服器進行 ZENworks 樹狀結構驗證。 |
|
工作站無法透過中間層伺服器進行驗證。 |
例如,您所有的 ZENworks 物件 (包括工作站) 都位於 ZENworks 樹狀結構中,而其他重要的 eDirectory 物件 (例如 GroupWise 物件) 位於公司樹狀結構中,則主要/次要領域設定會特別有用。在這種情況下,主要驗證會驗證到包含工作站的 ZENworks 樹狀結構,然後驗證到不包含工作站的公司樹狀結構。許多 ZENworks 應用程式和規則 (尤其是工作站庫存規則) 都僅與工作站相關聯。如果您沒有與工作站相關聯的規則或應用程式,則無需將 ZENworks 樹狀結構指定為主要驗證領域。