立即与支持人员聊天
与支持团队交流

KACE Systems Management Appliance 14.0 Common Documents - Guia de administração

Sobre o Solução de gerenciamento de sistemas KACE Introdução
Configuração do equipamento
Requisitos e especificações Inicializar a solução e fazer login no Console do administrador Acesso ao Console da linha de comando Acompanhamento das alterações de configuração Definição de configurações gerais dos níveis de sistema e de administrador Definição de configurações de data e hora da solução Gerenciar notificações do usuário Ativar a autenticação de dois fatores para todos os usuários Verificação das configurações da porta, serviço NTP e acesso ao site Definição de configurações de rede e segurança Configuração do tempo limite da sessão e das definições de atualização automática. Definição das configurações de localidade Configuração do tema padrão Configuração de preferências de compartilhamento de dados Sobre requisitos de conformidade com o DIACAP Configuração do acesso a dispositivos móveis Ativação da troca rápida para organizações e soluções vinculadas Vinculação das soluções Quest KACE Definição de configurações do histórico Configuração da Política de segurança de conteúdo
Configuração e uso de rótulos para gerenciar grupos de itens
Sobre rótulos Acompanhamento de alterações nas configurações de rótulos Gerenciamento de rótulos manuais Gerenciamento de rótulos inteligentes Gerenciamento de grupos de rótulos Gerenciamento de rótulos LDAP
Configuração de contas de usuário, autenticação do protocolo LDAP e SSO
Sobre contas de usuários e autenticação do usuário Sobre configurações de localidade Gerenciamento de contas do usuário no nível do sistema Gerenciamento de contas do usuário da organização Visualizar ou editar perfis de usuário Uso de um servidor do protocolo LDAP para autenticação do usuário Importação de usuários de um servidor do protocolo LDAP Sobre o login único (SSO) Ativação e desativação do login único Utilização do Active Directory para login único Configurar SAML para login único Analisar sessões do usuário
Implantação do agente do KACE em dispositivos gerenciados Utilização de compartilhamentos de replicações Gerenciamento de credenciais Configuração de ativos
Sobre o componente Gerenciamento de ativos Usando o Painel de gerenciamento de ativos Sobre o gerenciamento de ativos Adição e personalização de Tipos de ativo e manutenção de informações de ativos Gerenciamento de ativos de software Gerenciamento de ativos físicos e lógicos Manutenção e uso das informações de ativos manuais Gerenciamento de locais Gerenciamento de contratos Gerenciar licenças Gerenciamento de registros de compra
Configuração de Conformidade com licenças Gerenciamento de Conformidade com licenças Configuração do Service desk Configurar a duração do cache em widgets do Service desk Criação e gerenciamento de organizações Importação e exportação de recursos da solução
Gerenciamento de inventário
Usar o painel inventário Uso da descoberta de dispositivo Gerenciamento do inventário de dispositivo
Sobre o gerenciamento de dispositivos Recursos disponíveis para cada método de gerenciamento de dispositivo Sobre as informações de inventário Rastreamento de alterações nas configurações do inventário Gerenciamento de informações de inventário Localização e gerenciamento de dispositivos Como registrar o Agente do KACE na solução Provisionamento do Agente do KACE Implantação manual do Agente do KACE
Obtenção de arquivos de instalação do agente Implantação manual do Agente do KACE em dispositivos Windows Implantação e atualização manual do Agente do KACE em dispositivos Linux Realização de operações do Agente em dispositivos Linux Implantação e atualização manual do Agente do KACE em dispositivos Mac Realização de outras operações do agente em dispositivos Mac Exibição de informações coletadas pelo agente
Uso de gerenciamento sem Agente Adição manual de dispositivos no Console do administrador ou usando a API Forçar de atualizações do inventário Gerenciamento de dispositivos MIA Obtenção de informações de garantia da Dell
Gerenciamento de aplicativos na página Software Gerenciamento do inventário do catálogo de software
Sobre o catálogo de software Exibição de informações do Catálogo de software Adição de aplicativos ao Catálogo de software Gerenciamento dos Ativos de licença referentes aos aplicativos do Catálogo de software Associar instalações gerenciadas a software catalogado Uso da medição de software Uso do controle de aplicativos Atualização ou reinstalação do catálogo de software
Gerenciamento de processos, programas de inicialização e inventário de serviços Elaboração de regras de inventário personalizado
Implantação de pacotes em dispositivos gerenciados
Distribuição de software e uso do Wake-on-LAN Transmissão de alertas para dispositivos gerenciados Execução de scripts em dispositivos gerenciados Uso de cadeias de tarefas
Patch de dispositivos e manutenção de segurança
Uso do painel de segurança Sobre o gerenciamento de patches Inscrição e download de patches Criação e gerenciamento de cronogramas de patches Gerenciamento do inventário de patches Gerenciar atualizações de recursos do Windows Gerenciamento de dispositivos Dell e atualizações Gerenciar atualizações do pacote Linux Gerenciar anexos de arquivos em quarentena
Uso de relatórios e cronogramas de notificações Monitoramento de dispositivos
Introdução ao monitoramento Trabalho com perfis de monitoramento Gerenciamento de monitoramento para dispositivos Trabalho com alertas
Uso do Service desk
Configuração do Service desk
Requisitos do sistema Sobre o Service desk Visão geral das tarefas de configuração Importar tíquetes de outro sistema Configuração de horário comercial e feriados do Service desk Configuração de Acordos de nível de serviço Configuração de filas de tíquetes do Service desk Configurações de tíquete Personalização da página inicial do Console do usuário Uso da pesquisa de satisfação Habilitação ou desabilitação da segurança para anexos do Service desk
Uso do Painel do Service desk Gerenciamento de tíquetes, processos e relatórios do Service Desk
Visão geral do ciclo de vida do tíquete do Service desk Criação de tíquetes a partir do Console do administrador e Console do usuário Criação e gerenciamento de tíquetes por e-mail Visualização de tíquetes e gerenciamento de comentários, trabalho e anexos Mesclar tíquetes Uso do processo de escalonamento de tíquete Uso de processos do Service desk Uso das Regras de tíquete Execução de relatórios do Service Desk Arquivamento, restauração e exclusão de tíquetes Gerenciamento da exclusão de tíquetes
Gerenciamento de filas de tíquetes do Service Desk Sobre artigos de Downloads do usuário e Base de conhecimento Personalização de configurações de tíquetes do Service Desk Configuração dos servidores SMTP para e-mail
Manutenção e solução de problemas
Manutenção da solução Solução de problemas da solução
Apêndices Glossário Sobre nós Avisos legais

Criação e uso da sincronização de arquivo

Criação e uso da sincronização de arquivo

Ao utilizar a Sincronização de arquivo, você pode transferir qualquer tipo de arquivo para os dispositivos gerenciados por Agente.

A sincronização de arquivo permite distribuir arquivos a dispositivos gerenciados. Contudo, diferentes das instalações gerenciadas, a sincronização de arquivo não instala os arquivos; ela apenas os distribui. Use a Sincronização de arquivo para copiar arquivos de qualquer tipo para os dispositivos gerenciados.

A string KACE_ALT_Location no campo Alterar local é substituída pelo valor designado pelo rótulo correspondente. Não deve haver nenhum dispositivo em mais de um rótulo com um local alternativo especificado.

1.
Acesse a lista Sincronizações de arquivo:
a.
Faça login no Console do administrador da solução: https://appliance_hostname/admin. Ou, se a opção Mostrar menu da organização no cabeçalho administrativo estiver ativada nas Configurações gerais da solução, selecione uma organização na lista suspensa no canto superior direito da página, ao lado das informações de login.
b.
Na barra de navegação esquerda, clique em Distribuição e em Sincronizações de arquivo.
c.
Selecione Escolher ação > Novo.
Se esta opção está indisponível, não há aplicativos com os arquivos associados no inventário. Consulte Anexar ativos digitais a aplicativos e selecionar sistemas operacionais com suporte.
2.
Na seção Configurar, forneça as seguintes informações:

Opção

Descrição

Persistir

Confirma se o arquivo não existe nos dispositivos de destino antes de tentar distribuí-lo.

Excluir arquivos temporários

Exclui arquivos quando a implantação for concluída.

Nome

Um nome que identifica a Sincronização de arquivo. Esse nome aparece na página Sincronizações de arquivo.

Caminho

O local do diretório nos dispositivos de destino onde o arquivo será salvo.

Criar caminho

Cria o local especificado no campo Caminho, se ele ainda não existir.

Credenciais

Os detalhes da conta de serviço necessários para se conectar ao dispositivo e executar comandos. Selecione as credenciais existentes na lista suspensa ou selecione Adicionar credencial para adicionar credenciais ainda não listadas. Consulte Adição e edição de credenciais de Usuário/Senha.

Arquivo

O arquivo a ser distribuído para dispositivos de destino. Para aparecer na lista, os aplicativos devem ter arquivos associados no inventário. Consulte Anexar ativos digitais a aplicativos e selecionar sistemas operacionais com suporte.

Não descompactar distribuição

Impede que o equipamento use arquivos descompactados.

Ativado

Habilitar a Sincronização de arquivo. O arquivo é distribuído quando os Agentes do KACE nos dispositivos selecionados conectam-se à solução.

Criar atalho

Cria um atalho na área de trabalho para o local do arquivo no dispositivo.

Nome

O nome de exibição do atalho na área de trabalho.

ITNinja

Dicas de implantação de ITNinja. Essas dicas estarão disponíveis somente se você compartilhar dados de uso. Consulte Configuração de preferências de compartilhamento de dados.

Local alternativo

Especifica o local de onde os arquivos podem ser baixados para uma determinada Instalação gerenciada.

Caminho: Digite o local onde o Agente do KACE pode obter os arquivos digitais de instalação.

Soma de verificação: Insira uma soma de verificação alternativa (MD5) que corresponda à soma de verificação MD5 no compartilhamento de arquivos remotos. Se não for informada uma soma de verificação, o ativo digital no compartilhamento de arquivos deve corresponder ao ativo associado ao pacote de implantação na solução . Além disso, o caminho do destino deve incluir o nome completo do arquivo (por exemplo, \\fileserver_one\software\adobe.exe). Você pode criar a soma de verificação com qualquer ferramenta, inclusive o KDeploy.exe, instalado com o Agente do KACE.

Para criar uma soma de verificação usando o KDeploy.exe:

1.
Em um dispositivo com o Agente do KACE instalado, abra um prompt de comando ou uma janela de terminal.
2.
Acesse o diretório de instalação do Quest KACE. Por exemplo:

Dispositivos com Windows de 32 bits: C:\Program Files\Quest\KACE

Dispositivos com Windows de 64 bits: C:\Program Files (x86)\Quest\KACE

Dispositivos Mac OS X: /Library/Application Support/Quest/KACE/bin

3.
Digite o seguinte comando: KDeploy -hash=filename

em que nome do arquivo é o caminho UNC do arquivo. Se o caminho contiver espaços, coloque-o todo entre aspas.

4.
Pressione Ctrl C ou Command C para copiar a soma de verificação MD5. Você poderá então colá-la em outros arquivos, por exemplo, no Bloco de Notas.

Credencial: Os detalhes da conta de serviço necessários para se conectar ao dispositivo e executar comandos. Selecione as credenciais existentes na lista suspensa ou selecione Adicionar credencial para adicionar credenciais ainda não listadas. Consulte Adição e edição de credenciais de Usuário/Senha.

* 
NOTA: Se o dispositivo de destino fizer parte de um rótulo de replicação, a solução não buscará as aplicações no local alternativo de download. Você também pode editar um rótulo ou criar um rótulo para especificar o local alternativo globalmente. Entretanto, como esse rótulo não pode ser específico a uma instalação gerenciada, não é possível especificar uma soma de verificação alternativa para combinar à soma de verificação no compartilhamento do arquivo remoto.

Consulte Distribuição de pacotes a partir de locais de download alternativos e Compartilhamento de replicações e Adição ou edição de rótulos manuais.

3.
Especifique as configurações de implantação na guia Distribuir:

Opção

Descrição

Todos os dispositivos

Implanta em todos os dispositivos. Desmarque a caixa de seleção para limitar a implantação a certos rótulos ou dispositivos.

Restringir a rótulos

Limita a implantação a dispositivos que pertençam a rótulos especificados. Para selecionar rótulos, clique em Editar, arraste os rótulos para a janela Limitar implantação a e clique em Salvar.

Se você tiver selecionado um rótulo com compartilhamento de replicação ou um local de download alternativo, o equipamento copia os ativos digitais daquele compartilhamento de replicação ou local de download alternativo ao invés de carregá-los diretamente do equipamento.

* 
NOTA: A solução utiliza o Compartilhamento de replicação antes de utilizar o local alternativo KACE.

Dispositivos

Limitar implantação a dispositivos específicos. Na lista suspensa, selecione os dispositivos em que o aplicativo será implantado. Para filtrar a lista, digite alguns caracteres no campo Dispositivos. O número próximo ao campo indica o número de dispositivos disponíveis.

Janela de indisponibilidade

O tempo no qual os Agentes em dispositivos gerenciados não podem realizar Sincronizações de arquivo.

4.
Especifique as seguintes opções na guia Notificar:

Opção

Descrição

Mensagem inicial

Exibe uma mensagem nos dispositivos antes da instalação.

Mensagem de conclusão

Exibe uma mensagem nos dispositivos após a conclusão da instalação.

5.
Clique em Salvar.
Tip:
 
DICA: Para distribuir arquivos implantados anteriormente depois de a janela de implantação ser fechada, acesse a página Detalhe de sincronização de arquivo da sincronização de arquivo e clique em Salvar e reenviar arquivo na parte inferior da página.

Uso do Wake-on-LAN

Uso do Wake-on-LAN

Emissão de solicitações Wake-on-LAN
Cronograma de solicitações Wake-on-LAN
Solucionando problemas no recurso Wake-on-LAN

O Wake-on-LAN permite ativar dispositivos remotamente a partir da solução mesmo sem o Agente do KACE instalado.

* 
NOTA: Para usar a Wake-on-LAN, os dispositivos devem estar equipados com a placa de interface de rede ativa Wake-on-LAN (NIC) e a BIOS.

Para a Wake On LAN, a solução transmite tráfego UDP em sua rede, na porta 7. A solução envia 16 pacotes por solicitação Wake On LAN porque ele deve adivinhar o endereço de difusão necessário para levar o "Magic Packet" até o dispositivo de destino. Este tráfego é ignorado pelos dispositivos que não estão ativados remotamente e o tráfego não deve ter impacto nenhum na rede.

Você pode ligar dispositivos que pertencem à mesma sub-rede da solução ou a sub-redes diferentes. Para ligar um dispositivo associado a uma sub-rede diferente, você deve atribuir um Agente do KACE como Retransmissão de Wake On LAN.

Emissão de solicitações Wake-on-LAN

Emissão de solicitações Wake-on-LAN

Para despertar múltiplos dispositivos de uma vez, é possível especificar um rótulo para esses dispositivos ou você pode despertá-los individualmente.

Se o dispositivo que você quer despertar não tiver sido inventariado pela solução, mas o endereço MAC (hardware) e o último endereço IP do dispositivo são conhecidos, é possível inserir manualmente as informações para despertá-lo.

1.
Acesse a lista Cronogramas de Wake-on-LAN.
a.
Faça login no Console do administrador da solução: https://appliance_hostname/admin. Ou, se a opção Mostrar menu da organização no cabeçalho administrativo estiver ativada nas Configurações gerais da solução, selecione uma organização na lista suspensa no canto superior direito da página, ao lado das informações de login.
b.
Na barra de navegação esquerda, clique em Distribuição e em Wake-on-LAN.
2.
Selecione Escolher ação > Novo > Simples.
3.
Selecione o tipo de dispositivo com qual trabalhar:
◦
Para despertar dispositivos de um rótulo, selecione os rótulos na lista suspensa Rótulos do patch.
◦
Para despertar dispositivos individuais, selecione-os no campo Dispositivos gerenciados. Para procurar na lista, comece a digitar no campo.
◦
Para despertar Dispositivos descobertos, selecione-os no campo Dispositivos descobertos. Para procurar na lista, comece a digitar no campo.
4.
Para inserir manualmente as informações sobre o dispositivo, execute um dos procedimentos a seguir:
◦
No campo Endereço IP manual, especifique o endereço IP do dispositivo.
◦
Na seção Entrada MAC manual, especifique o endereço MAC do dispositivo.
5.
Clique em Executar agora.

Os resultados no topo da página indicam o número de dispositivos que receberam a solicitação e seus rótulos, se aplicável.

Cronograma de solicitações Wake-on-LAN

Cronograma de solicitações Wake-on-LAN

O agendamento de uma solicitação Wake-on-LAN é útil quando é necessário despertar dispositivos regularmente. Isso é útil para tarefas recorrentes, como realização de manutenção mensal.

Se você quiser ativar os dispositivos que pertencem a uma sub-rede diferente, localize um computador que pertence à sub-rede do dispositivo e que execute uma instância do Agente do KACE. Em seguida, designe esse computador como um dispositivo de retransmissão atribuindo um rótulo a ele. Para obter mais informações sobre rótulos, consulte Configuração e uso de rótulos para gerenciar grupos de itens.

1.
Acesse a lista Cronogramas de Wake-on-LAN:
a.
Faça login no Console do administrador da solução: https://appliance_hostname/admin. Ou, se a opção Mostrar menu da organização no cabeçalho administrativo estiver ativada nas Configurações gerais da solução, selecione uma organização na lista suspensa no canto superior direito da página, ao lado das informações de login.
b.
Na barra de navegação esquerda, clique em Distribuição e em Wake-on-LAN.
2.
Selecione Escolher ação > Novo > Avançado.
3.
Na guia Configurar, selecione o tipo de dispositivo com o qual trabalhar:
◦
Para escolher dispositivos que pertencem aos rótulos, na seção Configurar, em Rótulos, clique em Gerenciar rótulos associados. Na caixa de diálogo Selecionar rótulos exibida, selecione um ou mais rótulos associados aos dispositivos que você deseja selecionar. Feche a caixa de diálogo.
◦
Para escolher os dispositivos por sistema operacional, clique em Gerenciar sistemas operacionais. Na caixa de diálogo Sistemas operacionais que aparecer, selecione as versões de SO na árvore de navegação, conforme aplicável.

Você tem a opção de selecionar versões de SO por família, produto, arquitetura, ID versão ou versão da compilação. Você pode optar por uma versão de compilação específica ou por um nó pai, conforme necessário. Selecionar um nó pai na árvore seleciona automaticamente o os nós filhos associados. Esse comportamento permite que você selecione versões de SO futuras, conforme os dispositivos são adicionados ou atualizados em seu ambiente gerenciado. Por exemplo, para selecionar todas as versões atuais e futuras da compilação associadas ao Windows 10, arquitetura x64, em Todos > Windows > Windows 10, selecione x64.

4.
Para ativar um dispositivo que pertence a uma sub-rede diferente, selecione um computador de retransmissão.
a.
Na guia Configurar, em Rótulos de retransmissão, clique em Gerenciar rótulos associados.
b.
Na caixa de diálogo Selecionar rótulos exibida, selecione o rótulo associado ao dispositivo de retransmissão.
c.
Feche a caixa de diálogo.
5.
Na página Configurações de Wake-on-LAN, na guia Agendar, especifique as configurações de agendamento:

Opção

Descrição

Nenhum

Executa em combinação com um evento, não em uma data ou uma hora específica.

A cada n horas

Executa em intervalo especificado.

Todo dia/dia específico às HH:MM

Executa diariamente em horário especificado, ou em determinado dia da semana em horário especificado.

Executar no n dia de cada mês/mês específico às HH:MM

Executa na data e hora especificadas todo mês ou em determinado mês.

Executar no n dia da semana de cada mês/mês específico às HH:MM

Executar no dia da semana específico de cada mês, ou em um determinado mês, no horário especificado.

Personalizado

Executa de acordo com cronograma personalizado.

Use o formato cron padrão de cinco campos (o formato cron estendido não tem suporte):

* * * * *
| | | | +────────dia da semana (0-6)(domingo=0)
| | | +────────mês (1-12)
| | +────────dia do mês (1-31)
| +────────hora (0-23)
+────────minuto (0-59)

Use o seguinte ao especificar valores:

•
Espaços ( ): Separa cada campo com um espaço.
•
Asteriscos (*): Inclua toda a faixa de valores em um campo com um asterisco. Por exemplo, um asterisco no campo de hora indica cada hora.
•
Vírgulas (,): Separa vários valores em um campo com uma vírgula. Por exemplo, 0,6 no campo do dia da semana indica domingo e sábado.
•
Hifens (-): Indica uma faixa de valores em um campo com um hífen. Por exemplo, 1-5 no campo do dia da semana é equivalente a 1,2,3,4,5, que indica segunda-feira a sexta-feira.
•
Barras (/): Especifica os intervalos em relação aos quais uma ação deve ser repetida com uma barra. Por exemplo, */3 no campo de hora é equivalente a 0,3,6,9,12,15,18,21. O asterisco (*) especifica cada hora, mas /3 restringe para horas divisíveis por 3.

Exemplos:

•
15 * * * * Executa 15 minutos depois de cada hora, todos os dias
•
0 22 * * * Executa todos os dias às 22:00
•
0 0 1 1,6 * Executa às 00:00 em 1º de janeiro e em 1º de junho
•
30 8,12 * * 1-5 Executa nos dias úteis às 08:30 e 12:30
•
0 2 */2 * * Executa em dias alternados às 02:00

Visualizar agendamento de tarefas

Clique para visualizar o agendamento de tarefas. A caixa de diálogo Agendamento de tarefas exibe uma lista de tarefas agendadas. Clique em uma tarefa para revisar os detalhes dela. Para obter mais informações, consulte Visualizar agendamentos de tarefas.

6.
Clique em Salvar.

A página Wake-on-LAN é exibida com a solicitação agendada listada.

相关文档

The document was helpful.

选择评级

I easily found the information I needed.

选择评级