KACE Systems Management Appliance 14.0 Common Documents - Guide d'administration

Défragmenter le lecteur C :

Défragmente le lecteur C sur le périphérique.

Imposer l'enregistrement

Oblige les périphériques Windows sur lesquels l’agent KACE est installé à effectuer l’inventaire et la synchronisation avec l’appliance.

Imposer l'enregistrement (Mac/Linux)

Oblige les périphériques Mac et Linux sur lesquels l’agent KACE est installé à effectuer l’inventaire et la synchronisation avec l’appliance.

Réparation des programmes de démarrage de l'inventaire

Sur certains périphériques, s'il manque une entrée de registre, tout le contenu du répertoire system32 est signalé comme Programmes de démarrage. Ce script rétablit l'entrée de Registre si elle est manquante.

Exemple d'émission d'une commande DOS

Émet la commande DOS-DIR sur un périphérique Windows. Utilisée comme exemple d'exécution d'une commande DOS.

Exemple d'émission d'une commande MAC

Émet la commande AppDir.txt pour répertorier le contenu de l'annuaire d'applications Mac OS X. Utilisée comme exemple d'exécution d'une commande sur un système Mac OS X.

K1000 - Activer l’inventaire DDPE détaillé (Windows)

Définit une clé de registre qui permet à l’agent Dell Data Protection | Encryption d’écrire des données de stratégie dans le système de fichiers. L’agent KACE peut ainsi effectuer des collectes d’inventaires plus détaillées. Windows PowerShell 2.0 ou version supérieure est requis.

K1000 - Module de désactivation du contrôle à distance

Désactive la fonctionnalité Contrôle à distance de l'appliance sous Windows XP Professionnel en configurant correctement les services Terminal Server.

K1000 - Module d'activation du contrôle à distance

Active la fonctionnalité Contrôle à distance de l'appliance sous Windows XP Professionnel en configurant correctement les services Terminal Server.

Configurer les lecteurs amovibles en lecture seule

Autorise le montage des lecteurs amovibles en lecture seule uniquement. Cette action permet de contrôler l'accès non autorisé aux données.

Configurer les lecteurs amovibles en lecture/écriture

Définit les propriétés des lecteurs amovibles de façon à ce qu'ils puissent être montés en lecture/écriture.

Exemple de script de fenêtre de message

Illustre l'utilisation de la Fenêtre de message. Pour que votre script fonctionne correctement, assurez-vous que les commandes de la Fenêtre de message créer/détruire sont combinées correctement. La Fenêtres de message reste affichée jusqu'à ce que l'un des événements suivants se produise :

Mettre un Mac en veille

Met un périphérique Mac OS X en mode Veille.

REMARQUE: ce script fonctionne avec Mac OS X 10.5 et versions ultérieures. Il ne fonctionne pas avec des versions antérieures de Mac OS X.

Réinitialiser le KUID

Supprime la clé de registre identifiant un périphérique Windows de façon à permettre la génération d'une nouvelle clé. S'exécute une fois par périphérique au moyen de l'indicateur de registre ResetKUIDRunOnce.

Arrêter un Mac

Met hors tension un périphérique Mac OS X.

Arrêter un système Mac avec la pause

Exemple de KScript en ligne faisant appel à la fonction Avertir l'utilisateur avant l'exécution pour permettre aux administrateurs de retarder l'arrêt.

Arrêter un système Windows

Spécifie le délai (en secondes) pendant lequel le message entre guillemets est présenté à l'utilisateur. Omettez le paramètre -t pour arrêter des périphériques silencieusement et immédiatement.

Arrêter un système Windows avec la pause

Exemple de KScript en ligne faisant appel à la fonction Avertir l'utilisateur avant l'exécution pour permettre à l'administrateur de retarder l'arrêt.

Désactiver les lecteurs USB

Désactive l'utilisation des lecteurs USB.

Activer les lecteurs USB

Active l'utilisation des lecteurs USB.

$(KACE_DEPENDENCY_DIR)

Il s'agit du dossier où les éventuelles dépendances de script de ce script sont téléchargées sur le client.

Version 5.2 ou ultérieure : $(KACE_DATA_DIR)\kbots_cache\packages\kbots\xxx

5.1:$(KACE_INSTALL)\packages\kbots\xxx

$(KACE_SYS_DIR)

$(KBOX_SYS_DIR)

Répertoire système du périphérique de l'agent.

Les deux sont synonymes. Préféré(es) : $(KACE_SYS_DIR).

Windows : C:\Windows\System32

Mac OS X : /

Linux : /

$(KACE_MAC_ADDRESS)

$(MAC_ADDRESS)

$(KBOX_MAC_ADDRESS)

Adresse MAC Ethernet principale du périphérique de l'agent.

Tous sont synonymes. Préféré(es) : $(KACE_MAC_ADDRESS)

$(KACE_IP_ADDRESS)

$(KBOX_IP_ADDRESS)

Adresse IP locale de l’agent (correspond à l’entrée réseau de KACE_MAC_ADDRESS) (http://kace.kbox.com:80).

Les deux sont synonymes. Préféré(es) : $(KACE_IP_ADDRESS)

$(KACE_SERVER_URL)

Combinaison de préfixe URL, serveur et port. (http://kace.kbox.com:80)

$(KACE_SERVER)

Nom d’hôte du serveur de l’appliance. (kbox)

$(KACE_SERVER_PORT)

Port à utiliser lors de la connexion au serveur de l’appliance. (80/433)

$(KACE_SERVER_URLPREFIX)

Protocole Web à utiliser lors de la connexion au serveur de l’appliance. (http/https)

$(KACE_COMPANY_NAME)

Copie de l'agent du paramètre de la page de configuration du serveur.

$(KACE_KUID)

$(KBOX_MACHINE_ID)

Seul ID Quest KACE attribué à cet agent.

Les deux sont synonymes. Préféré(es) : $(KACE_KUID)

$(KACE_APP_DIR)

Répertoire d'installation de l'agent Quest KACE et des modules complémentaires.

Pour des agents plus anciens, cela est mappé à : $(KACE_INSTALL).

Windows : C:\Program Files\Quest\KACE\ or C:\Program Files (x86)\Quest\KACE\

Mac OS : /Library/Application Support/Quest/KACE/bin

Linux : /opt/dell/kace/bin

$(KACE_DATA_DIR)

Répertoire d'installation pour les fichiers exécutables, les scripts, les packages, etc.

Pour des agents plus anciens, cela est mappé à : $(KACE_INSTALL).

Windows Vista version supérieure : C:\ProgramData\Quest\KACE\

Mac OS : /Library/Application Support/Quest/KACE/data

Linux : /var/quest/kace

$(KACE_AGENT_VERSION)

Remplace le numéro de version de l'agent installé. « 5.2.12345 ».

Version 5.2 ou ultérieure uniquement.

$(KACE_AGENT_ARCH)

Remplace l'architecture de l'agent installé. « x86/x64 ».

Version 5.2 ou ultérieure, Windows uniquement.

$(KACE_HARDWARE_ARCH)

Remplace l'architecture du matériel physique. « x86/x64 ».

Version 5.2 ou ultérieure, Windows uniquement.

$(KACE_OS_FAMILY)

Remplace Windows, Mac ou Linux selon le système d'exploitation du périphérique géré par un agent.

Version 5.2 ou ultérieure uniquement.

$(KACE_OS_ARCH)

Remplace x86 ou x64 selon la version Microsoft Windows installée.

Version 5.2 ou ultérieure, Windows uniquement.

Nom

Nom significatif pour le script afin de le distinguer des autres scripts figurant dans la liste Scripts.

Activé(s)

Indique si le script est activé en vue d'être exécuté sur les périphériques cibles. N'activez pas un script avant d'avoir fini de le modifier et de le tester, et d'être prêt à l'exécuter. Activez le script sur une étiquette de test avant de l'activer sur tous les périphériques.

Catégorie

Catégorie de script. Choisissez une catégorie existante dans la liste déroulante ou cliquez sur Nouvelle catégorie pour ajouter une catégorie. Si vous ne souhaitez pas attribuer de catégorie à ce script, assurez-vous que ce champ est défini sur Aucun.

Type

Type de script. Les types de scripts sont les suivants :

État

Indique si le script est en développement (Brouillon) ou s'il a été déployé sur votre réseau (Production). Utilisez l'état Modèle si vous développez un script qui sert de base à d'autres scripts.

Description

(Facultatif) Brève description des actions que le script exécute. Ce champ vous permet de distinguer un script d'un autre dans la liste Scripts.

Remarques

Toute information supplémentaire que vous souhaitez fournir.

Tous les périphériques

Permet de déployer sur tous les périphériques. Décochez la case pour limiter le déploiement à des étiquettes ou périphériques spécifiques.

Restreindre aux étiquettes

Permet de limiter le déploiement aux périphériques appartenant à des étiquettes spécifiques. Pour sélectionner des étiquettes, cliquez sur Modifier, faites glisser les étiquettes vers la fenêtre Limiter le déploiement aux, puis cliquez sur OK.

Si vous sélectionnez une étiquette pour laquelle un partage de réplication ou un autre emplacement de téléchargement a été défini, l'appliance copie les ressources logicielles à partir de ce partage de réplication ou de cet autre emplacement de téléchargement, au lieu de les télécharger directement auprès de l'appliance.

REMARQUE: l'appliance utilise un partage de réplication avant d'utiliser un autre emplacement KACE.

Périphériques

Limite le déploiement à un ou plusieurs périphériques. Pour trouver des périphériques, commencez à renseigner le champ.

Systèmes d'exploitation

Systèmes d'exploitation sur lesquels l'application s'exécute. Les applications ne sont déployées que sur les périphériques dont le système d'exploitation est sélectionné.

Une option permet de sélectionner les versions de système d’exploitation par famille, produit, architecture, ID de version ou version d’édition. Vous pouvez choisir une version d’édition spécifique ou un nœud parent, selon le cas. La sélection d'un nœud parent dans l'arborescence sélectionne automatiquement les nœuds enfants associés. Ce comportement vous permet de sélectionner toutes les futures versions de systèmes d'exploitation, à mesure que des périphériques sont ajoutés ou mis à niveau dans votre environnement géré. Par exemple, pour sélectionner toutes les versions de build actuelles et futures de l'architecture Windows 10 x64, sous Tout > Windows > Windows 10, sélectionnez x64.

Système local

Exécute le script avec des privilèges d'administration sur le périphérique local. Utilisez ce paramètre pour tous les scripts créés avec un assistant.

Utilisateur connecté

Exécute le script sous le nom d'utilisateur connecté au périphérique local. Cela affecte le profil de l'utilisateur.

Tous les utilisateurs connectés

Exécute le script une fois pour chaque utilisateur connecté au périphérique. Cela affecte les profils de tous les utilisateurs.

Informations d'identification

Exécute les Kscripts et le script Shell en ligne dans le contexte des informations d'identification spécifiées ici. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification.

Voir Ajout et modification des informations d'identification utilisateur/mot de passe.

REMARQUE: lorsque vous exécutez des KScripts en ligne sur des périphériques Windows, les fenêtres de message ne s'affichent pas sur les périphériques cibles lorsque vous sélectionnez l'option permettant d'exécuter le script en tant qu'utilisateur spécifique doté d'informations d'identification. Pour afficher les fenêtres de message, exécutez le script en tant que Système local, Utilisateur connecté ou Tous les utilisateurs connectés.

Notifier l’utilisateur avant l’exécution

Cette option permet à l'utilisateur d'exécuter, d'annuler ou de différer l'action. Cela est particulièrement important lorsque des redémarrages sont nécessaires. Si aucun utilisateur n'est connecté, le script s'exécute immédiatement.

Options

Options proposées dans la boîte de dialogue d'alerte (disponibles lorsque vous sélectionnez Avertir l'utilisateur avant l'exécution) :

Si le temps spécifié dans le champ Délai d'expiration s'écoule sans réponse de l'utilisateur, le script s'exécute.

Interaction avec Exécuter en tant que :

Délai d'expiration

Durée d'affichage de la boîte de dialogue, en minutes, avant l'exécution d'une action. Si l'utilisateur n'appuie sur aucun bouton avant la fin de cette période, l'appliance exécute l'action spécifiée dans la liste déroulante Délai d'expiration.

Action après délai d'expiration

Action à entreprendre si aucune option n'est sélectionnée par l'utilisateur avant le terme du Délai d'expiration.

Durée de la pause

Délai en minutes, à compter du moment où l'utilisateur clique sur Pause, après lequel la boîte de dialogue réapparaît.

Message initial

Message affiché à l'intention des utilisateurs avant que l'action soit exécutée.

Pour personnaliser le logo qui apparaît dans la boîte de dialogue, voir Configuration des paramètres généraux de l'appliance sans le composant Organisation.

Aucun

Exécution en combinaison avec un événement plutôt qu'à une date ou à une heure précise.

Toutes les n heures

Exécution à un intervalle spécifique.

Tous les jours ou un jour particulier à HH:MM

Exécution à l'heure indiquée ou un jour précis de la semaine à l'heure indiquée.

Exécuter le n de chaque mois ou d'un mois particulier à HH:MM

Exécution à un moment précis chaque mois ou lors d'un mois particulier à l'heure spécifiée.

Exécuter le n jour ouvrable de chaque mois ou d'un mois particulier à HH:MM

Exécution le jour ouvrable spécifique chaque mois ou lors d'un mois particulier à l'heure spécifiée.

Personnalisation

Exécution en fonction d'un programme personnalisé.

Utilisez le format cron standard à 5 champs (le format cron étendu n'est pas pris en charge) :

Utilisez les caractères suivants lorsque vous indiquez des valeurs :

Exemples :

Afficher la planification des tâches

Cliquez pour voir la planification des tâches. La boîte de dialogue Planification des tâches affiche une liste des tâches planifiées. Cliquez sur une tâche pour consulter ses détails. Pour plus d'informations, voir Affichage des planifications de tâches.

Exécuter une fois également au prochain enregistrement du périphérique (pour les KScripts hors ligne uniquement)

Exécute le KScript hors ligne une fois lorsque de nouveaux scripts sont téléchargés à partir de l'appliance.

Exécuter également avant l’ouverture de session (pour les KScripts hors ligne uniquement)

Exécute le KScript hors ligne au démarrage des périphériques. Cela peut ralentir le démarrage des périphériques.

REMARQUE: parfois, en raison d'un paramètre d'un objet de stratégie de groupe ou Active Directory du périphérique, un message s'affiche en cas de tentative de connexion, et l'utilisateur doit l'accepter pour pouvoir ouvrir la session. Dans ce cas, les scripts ne s'exécuteront qu'une fois que l'utilisateur aura accepté le message.

Exécuter une fois également au prochain enregistrement du périphérique (pour les KScripts hors ligne uniquement)

Exécute le KScript hors ligne une fois que les utilisateurs ont entré les informations d'ouverture de session Windows.

Autoriser l'exécution en cas de déconnexion (pour les KScripts hors ligne uniquement)

Autorise le KScript hors ligne à s'exécuter, même si le périphérique cible ne peut pas communiquer avec l'appliance pour lui en transmettre les résultats. Dans ce cas, les résultats sont stockés sur le périphérique et seront téléchargés sur l'appliance lors de la prochaine connexion.

Exécuter également sans utilisateur connecté

Autorise le script à s'exécuter, même si aucune session utilisateur n'est ouverte. Pour l'exécuter uniquement lorsqu'une session utilisateur est ouverte sur le périphérique, désactivez cette option.

Exécuter à la prochaine connexion si hors ligne

Pour des KScripts ou des scripts Shell en ligne, cette option permet au script de s'exécuter sur des ordinateurs hors ligne lorsqu'ils se mettent, de nouveau, en ligne.

Lorsqu'un script s'exécute, il calcule le nombre d'ordinateurs sur lesquels qu'il est censé s'exécuter en fonction de leurs étiquettes, ou de leurs systèmes d'exploitation, ou identifiez manuellement les ordinateurs sélectionnés. En fonction de ce nombre d'ordinateurs, le script détermine ensuite lesquels de ces ordinateurs sont actuellement en ligne, puis met une tâche pour les ordinateurs en ligne dans la file d'attente du Konductor.

Lorsque vous sélectionnez cette option, le script ignore l'étape qui identifie les ordinateurs en ligne et il s'exécute sur les ordinateurs en ligne. Pour les ordinateurs hors ligne, la tâche est ajoutée à la file d'attente du Konductor et elle s'exécute lorsque cet ordinateur se met en ligne.

Toutes les tâches suivantes pour l'exécution du même script (par exemple, pour un ordinateur offline qui existe déjà dans la file d'attente du Konductor) remplacent les tâches existantes, pour qu'il n'y ait jamais plus d'une tâche pour le même ordinateur dans la file d'attente du Konductor.

La présence d'un grand nombre de tâches dans le Konductor peut affecter les performances de l'appliance. Par conséquent, il est préférable d'utiliser des scripts hors ligne pour ces ordinateurs qui sont généralement hors ligne, et d'uniquement utiliser cette option avec des scripts en ligne lorsque les ordinateurs cibles sont censés être en ligne, afin d'éviter une surcharge dans la file d'attente du Konductor.

Par défaut, cette option est désactivée.

Tentatives

Entrez le nombre de fois que l'appliance essaie d'exécuter le script.

Si le script échoue, mais que la correction fonctionne, vous pouvez de nouveau exécuter la tâche pour confirmer l'étape de correction. Pour ce faire, définissez le nombre de Tentatives sur 2 ou plus. Si la section Vérifier échoue, le script s'exécute le nombre de fois spécifié dans ce champ.

En cas d'échec

Texte du script

Saisissez le contenu du script.

Nom du fichier de script

Saisissez le nom et l’extension du fichier qui contiendra le script spécifié.

Délai d’expiration (minutes)

Spécifiez le nombre maximal de minutes d’exécution du script sur l’appareil cible.

Télécharger le fichier

Si le script crée un fichier et que vous souhaitez le télécharger sur l’appliance, sélectionnez cette option et fournissez les informations suivantes :

Supprimer les fichiers téléchargés

Si le script nécessite l’exécution d’autres fichiers, tels que des programmes d’installation, et que vous souhaitez les supprimer après l’exécution du script, sélectionnez cette option.