B.3 eDirectory 環境中的 ZENworks 樹狀結構

如果您擁有 eDirectory 公司樹狀結構,則無論您選擇使用 Novell Client 還是 ZENworks 管理代辦與 ZENworks 中間層伺服器的組合,均可進行單獨的 ZENworks 樹狀結構驗證 (在使用者物件與公司樹狀結構同步的情況下)。

本節包含以下資訊:

B.3.1 使用 Novell Client

當使用者使用 Novell Client 登入時,其登入將蒐集使用者認證,並經過公司樹狀結構與指定 ZENworks 樹狀結構的驗證。

下圖顯示使用 Novell Client 同時進行 ZENworks 樹狀結構驗證及公司樹狀結構驗證的簡化程序。

圖 B-2 使用 Novell Client 進行 ZENworks 樹狀結構驗證

表 B-2 使用 Novell Client 進行 ZENworks 樹狀結構驗證程序的步驟

步驟

解釋

使用者進行公司樹狀結構驗證。

使用者進行 ZENworks 樹狀結構驗證。

B.3.2 使用桌面管理代辦

只要工作站上安裝了 ZENworks 桌面管理代辦,依據是否設定了傳遞,本地登入對話方塊 (若傳遞失敗,則為代辦登入對話方塊) 中提供的認證即可供 ZENworks 登入擷取,並用於進行公司樹狀結構和 ZENworks 樹狀結構驗證。

進行主要領域及次要領域驗證

如果您設定了 ZENworks 樹狀結構並計劃使用桌面管理代辦和中間層伺服器進行驗證,則可將 ZENworks 樹狀結構指定為第一個驗證位置或「主要驗證領域」,將公司 eDirectory 樹狀結構指定為後續驗證位置或「次要驗證領域」。如需有關設定驗證領域的更多資訊,請參閱驗證領域 (Xtier 2.6.2 安裝程式)

如果主要領域中存在 eDirectory 物件且成功經過驗證,則 ZENworks 中間層伺服器會在次要領域中尋找是否存在相同物件。如果次要領域中存在該物件,則會成功經過次要領域的驗證。如果次要領域中不存在該物件,則 eDirectory 僅無法通過該領域的驗證。

重要:主要領域和次要領域的網路位置結構必須相同 (包括可能要驗證的葉物件,例如使用者或工作站) 才能成功完成驗證。

下圖顯示使用桌面管理代辦進行主要領域驗證的簡化程序。

圖 B-3 使用桌面管理代辦進行主要領域驗證

表 B-3 使用桌面管理代辦進行主要領域驗證程序的步驟

步驟

解釋

工作站嘗試進行驗證。

ZENworks 中間層伺服器將認證傳送至主要領域 (ZENworks 樹狀結構)。

中間層伺服器將認證傳送至次要領域 (公司樹狀結構)。

工作站會透過中間層伺服器進行 ZENworks 樹狀結構驗證。

工作站無法透過中間層伺服器進行驗證。

例如,您所有的 ZENworks 物件 (包括工作站) 都位於 ZENworks 樹狀結構中,而其他重要的 eDirectory 物件 (例如 GroupWise 物件) 位於公司樹狀結構中,則主要/次要領域設定會特別有用。在這種情況下,主要驗證會驗證到包含工作站的 ZENworks 樹狀結構,然後驗證到不包含工作站的公司樹狀結構。許多 ZENworks 應用程式和規則 (尤其是工作站庫存規則) 都僅與工作站相關聯。如果您沒有與工作站相關聯的規則或應用程式,則無需將 ZENworks 樹狀結構指定為主要驗證領域。