远程管理远程桌面连接命令

Novellwww.
novell.
comnovdocx(zh-cn)16April2010ZENworks10ConfigurationManagementRemoteManagement参考手册ZENworks10ConfigurationManagementSP310.
32010年3月30日远程管理参考手册novdocx(zh-cn)16April2010法律声明Novell,Inc.
对本文档的内容或使用不作任何声明或保证,特别是对适销性或用于任何特定目的的适用性不作任何明示或暗示保证.
另外,Novell,Inc.
保留随时修改本出版物及其内容的权利,并且没有义务将这些修改通知任何个人或实体.
Novell,Inc.
对任何软件不作任何声明或保证,特别是对适销性或用于任何特定目的的适用性不作任何明示或暗示保证.
另外,Novell,Inc.
保留随时修改Novell软件全部或部分内容的权利,并且没有义务将这些修改通知任何个人或实体.
依据本协议提供的任何产品或技术信息都将受到美国出口控制和其他国家/地区的贸易法律的约束.
您同意遵守所有出口控制法规,并同意在出口、再出口或进口可交付产品之前取得所有必要的许可证或分类证书.
您同意不出口或再出口至当前美国出口排除列表上所列的实体,或者美国出口法律中规定的任何被禁运的国家/地区或支持恐怖主义的国家/地区.
您同意不将可交付产品用于禁止的核武器、导弹或生物化学武器的最终用途.
有关出口Novell软件的详细讯息,请访问NovellInternationalTradeServices网页(http://www.
novell.
com/info/exports/).
如果您未能获得任何必要的出口许可,Novell对此不负任何责任.
版权所有2007-2010Novell,Inc.
保留所有权利.
未经出版商的明确书面许可,不得复制、影印、传送此出版物的任何部分或将其储存在检索系统上.
Novell,Inc.
404WymanStreet,Suite500Waltham,MA02451U.
S.
A.
www.
novell.
com联机文档:要访问该Novell产品及其他Novell产品的最新联机文档,请参见Novell文档网页(http://www.
novell.
com/documentation).
novdocx(zh-cn)16April2010Novell商标有关Novell商标,请参见Novell商标和服务标记列表(http://www.
novell.
com/company/legal/trademarks/tmlist.
html).
第三方资料所有第三方商标均属其各自所有者的财产.
4ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010目录5目录novdocx(zh-cn)16April2010关于本指南91概述111.
1远程管理术语111.
2了解远程管理操作121.
2.
1远程控制121.
2.
2远程查看131.
2.
3远程执行131.
2.
4远程诊断131.
2.
5文件传送131.
2.
6远程唤醒141.
3了解远程管理功能141.
3.
1可见信号141.
3.
2入侵者检测141.
3.
3会话加密141.
3.
4哔声141.
3.
5键盘和鼠标锁定141.
3.
6屏幕消隐151.
3.
7异常终止151.
3.
8覆盖屏幕保护程序151.
3.
9自动终止会话151.
3.
10代理启动的连接151.
3.
11会话协作151.
3.
12远程管理审计151.
4了解远程管理代理162设置远程管理172.
1配置远程管理设置172.
1.
1在区域级别配置远程管理设置172.
1.
2在文件夹级别配置远程管理设置192.
1.
3在设备级别配置远程管理设置192.
2启用远程管理侦听程序202.
3创建远程管理策略202.
4配置远程操作员权限252.
5配置远程管理口令262.
5.
1使用ZENworks控制中心设置远程管理口令262.
5.
2使用ZENworksAdaptiveAgent设置远程管理口令.
262.
5.
3使用ZENworks控制中心清除远程管理口令272.
5.
4使用ZENworksAdaptiveAgent清除远程管理口令272.
6安装远程管理查看器272.
7升级远程管理查看器282.
8启动远程管理操作292.
8.
1从管理控制台启动会话292.
8.
2从受管设备启动会话352.
9用于起动远程管理操作的选项372.
9.
1用于起动远程操作的命令行选项372.
9.
2用于起动远程操作的内部选项392.
10安装远程管理代理392.
11配置远程管理代理406ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April20102.
11.
1Windows设备上的远程管理代理设置412.
11.
2Linux主服务器或从属服务器上的远程管理代理设置413管理远程会话433.
1管理远程控制会话433.
1.
1使用远程管理查看器中的工具栏选项433.
1.
2会话协作453.
2管理远程查看会话463.
3管理远程执行会话473.
4管理远程诊断会话473.
5管理文件传送会话483.
6管理远程管理代理会话513.
7唤醒远程设备513.
7.
1前提条件513.
7.
2远程唤醒受管设备513.
8提高远程管理性能523.
8.
1在管理控制台上523.
8.
2在受管设备上524安全性534.
1鉴定534.
1.
1基于权限的远程管理鉴定534.
1.
2基于口令的远程管理鉴定534.
2口令强度544.
3端口544.
4Audit554.
5征得受管设备上用户的许可554.
6异常终止554.
7入侵者检测564.
7.
1自动取消阻止远程管理服务564.
7.
2手动取消阻止远程管理服务564.
8远程操作员标识564.
9浏览器配置574.
10会话安全性574.
10.
1SSL握手574.
10.
2重新生成证书575查错59A密码细节67A.
1受管设备密钥对细节67A.
2远程操作员密钥对细节67A.
3远程管理票据细节68A.
4会话加密细节68B最佳实践69B.
1关闭远程管理侦听程序69B.
2关闭在远程执行操作期间起动的应用程序69B.
3在受管设备上识别远程操作员69B.
4在已通过"远程桌面连接"连接的设备上执行远程控制会话70目录7novdocx(zh-cn)16April2010B.
5确定管理控制台名称70B.
6在WindowsVista、Windows7、WindowsServer2008和WindowsServer2008R2设备上使用Aero主题70B.
7远程控制WindowsVista或WindowsServer2008设备时启用安全警告序列(Ctrl+Alt+Del)按钮70B.
8在WindowsXP设备上通过RDP安装远程管理服务71B.
9远程管理性能71C文档更新73C.
12010年3月30日:SP3(10.
3)738ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010关于本指南9novdocx(zh-cn)16April2010关于本指南本《NovellZENworks10ConfigurationManagementRemoteManagement参考手册》包含有关"远程管理"的信息.
本指南中信息的组织结构如下:第1章"概述"(第11页)第2章"设置远程管理"(第17页)第3章"管理远程会话"(第43页)第4章"安全性"(第53页)第5章"查错"(第59页)附录A"密码细节"(第67页)附录B"最佳实践"(第69页)附录C"文档更新"(第73页)适用对象本指南的适用对象为NovellZENworks管理员.
反馈我们期待听到您对本手册和本产品中包含的其他文档的意见和建议.
请使用联机文档每页底部的"用户意见"功能,或转到Novell文档反馈站点(http://www.
novell.
com/documentation/feedback.
html)并在其中输入您的意见.
其他文档ZENworksConfigurationManagement还有其他两种采用PDF和HTML格式的支持文档,可供您了解并实施本产品.
有关其他文档,请参见ZENworks10ConfigurationManagementSP3文档(http://www.
novell.
com/documentation/zcm10/).
文档约定在Novell文档中,大于号(>)用于分隔步骤内的操作和交叉参照路径中的项目.
商标符号(、TM等)代表一个Novell商标.
星号(*)表示第三方商标.
在书写单一路径名时一些平台使用反斜杠而另一些平台使用正斜杠,但在本文档中路径名一律使用反斜杠.
要求使用正斜杠的平台(例如linux*)用户应根据软件的要求使用正斜杠.
10ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010概述111novdocx(zh-cn)16April20101概述NovellZENworksConfigurationManagement可让您通过管理控制台远程管理设备.
远程管理允许:远程控制受管设备远程运行受管设备上的可执行文件在管理控制台和受管设备之间传送文件诊断受管设备发生的问题远程唤醒断电的受管设备请查看以下各节:第1.
1节"远程管理术语"(第11页)第1.
2节"了解远程管理操作"(第12页)第1.
3节"了解远程管理功能"(第14页)第1.
4节"了解远程管理代理"(第16页)1.
1远程管理术语术语说明受管设备要对其进行远程管理的设备.
要远程管理设备,请确保设备上已安装"远程管理"组件,且"远程管理"服务正在运行.
管理服务器安装了ZENworksConfigurationManagement服务器的设备.
管理控制台用于管理设备的界面.
要执行远程操作,您必须在控制台上安装"远程管理"查看器.
管理员可以配置"远程管理"策略和设置,以及将"远程管理"权限授予远程操作员的用户.
远程管理服务可以让远程操作员在设备上执行远程操作的受管设备组件.
远程管理查看器可以让远程操作员在受管设备上执行远程操作的管理控制台应用程序.
可让远程操作员查看受管设备桌面、传送文件以及执行受管设备上的应用程序.
远程管理侦听程序管理控制台应用程序,可以让远程操作员接受受管设备用户所发出的远程协助请求.
远程管理代理可将"远程管理"操作请求从"远程管理查看器"转发给受管设备的代理服务器.
当查看器无法直接访问位于专用网络内或使用NAT(网络地址转换)的防火墙或路由器另一侧的受管设备时,该代理会非常有用.
作为先决条件,Windows受管设备或Linux设备(主服务器、从属设备)上必须安装该代理.
12ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April20101.
2了解远程管理操作"远程管理"可让管理员无需实地访问即可控制设备,因而节省了您及贵公司的时间和成本.
例如,您或您企业的咨询台人员无需访问用户的工作站便可对受管设备出现的问题进行分析和远程修复,从而缩短问题的解决时间,提高工作效率.
图1-1远程管理操作以下各节可帮助您了解各种"远程管理"操作:第1.
2.
1节"远程控制"(第12页)第1.
2.
2节"远程查看"(第13页)第1.
2.
3节"远程执行"(第13页)第1.
2.
4节"远程诊断"(第13页)第1.
2.
5节"文件传送"(第13页)第1.
2.
6节"远程唤醒"(第14页)1.
2.
1远程控制"远程控制"可让您通过管理控制台远程控制受管设备,以此提供用户协助并帮助解决设备问题.
"远程控制"会在管理控制台和受管设备之间建立连接.
通过远程控制连接,您可以执行用户能够在设备上执行的所有操作.
有关详细信息,请参见第3.
1节"管理远程控制会话"(第43页).
1.
2.
2远程查看"远程查看"可让您远程连接受管设备以查看受管设备,但无法对其实施控制.
这将帮助您查出用户遇到的问题.
例如,可以观察受管设备上的用户如何执行特定任务,以确保用户的执行方式正确.
有关详细信息,请参见第3.
2节"管理远程查看会话"(第46页).
概述13novdocx(zh-cn)16April20101.
2.
3远程执行"远程执行"可让您以系统特权通过管理控制台运行受管设备上的任何可执行文件.
要远程执行应用程序,请在"远程执行"窗口指定可执行文件名.
例如,可以执行regedit命令,在受管设备上打开"注册表编辑器".
有关详细信息,请参见第3.
3节"管理远程执行会话"(第47页).
1.
2.
4远程诊断"远程诊断"可让您远程诊断和分析受管设备上出现的问题.
如此通过让桌面保持正常运行即可提高用户的工作效率.
有关详细信息,请参见第3.
4节"管理远程诊断会话"(第47页).
"诊断"功能会提供可用于诊断和修复受管设备问题的实时信息.
受管设备上默认的诊断应用程序包括:系统信息计算机管理服务注册表编辑器1.
2.
5文件传送"文件传送"可让您在管理控制台和受管设备上执行各种文件操作,例如:在管理控制台和受管设备之间复制文件重命名文件或文件夹删除文件或文件夹创建文件夹查看文件和文件夹的属性在管理控制台上以关联的应用程序打开文件有关详细信息,请参见第3.
5节"管理文件传送会话"(第48页).
重要:"文件传送"程序可让您访问受管设备上的网络驱动器.
1.
2.
6远程唤醒如果网络中某个节点或一组断电节点上的网卡启用了网络唤醒功能,则可通过"网络唤醒"远程唤醒这些节点.
有关详细信息,请参见第3.
7节"唤醒远程设备"(第51页).
1.
3了解远程管理功能以下各节可帮助您了解各种"远程管理"功能:第1.
3.
1节"可见信号"(第14页)第1.
3.
2节"入侵者检测"(第14页)第1.
3.
3节"会话加密"(第14页)14ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010第1.
3.
4节"哔声"(第14页)第1.
3.
5节"键盘和鼠标锁定"(第14页)第1.
3.
6节"屏幕消隐"(第15页)第1.
3.
7节"异常终止"(第15页)第1.
3.
8节"覆盖屏幕保护程序"(第15页)第1.
3.
9节"自动终止会话"(第15页)第1.
3.
10节"代理启动的连接"(第15页)第1.
3.
11节"会话协作"(第15页)第1.
3.
12节"远程管理审计"(第15页)1.
3.
1可见信号可让您在受管设备桌面上显示可见指示,通知用户该设备正受到远程管理.
可见信号会显示远程操作员标识和会话细节,例如远程会话的类型以及会话的开始时间.
用户可以终止特定的远程会话,或关闭信号对话框以终止所有远程会话.
1.
3.
2入侵者检测"入侵者检测"功能可大大降低受管设备遭受黑客攻击的风险.
如果远程操作员在指定的尝试次数内(默认为5次)无法登录受管设备,则会阻止"远程管理"服务并且直到取消阻止该服务之前都不再接受任何远程会话请求.
1.
3.
3会话加密可使用"安全套接层"(TLSv1协议)确保远程会话的安全.
1.
3.
4哔声在受管设备上有远程会话处于活动状态期间,您可以让受管设备按照"远程管理"策略中的配置,每隔一定时间发出一声哔声.
1.
3.
5键盘和鼠标锁定可让您在远程会话期间锁定受管设备的键盘和鼠标控制,以免受管设备用户中断会话.
注释:在WindowsVista受管设备上,如果启用了Aero主题,则鼠标和键盘锁定功能将不起作用.
1.
3.
6屏幕消隐可让您在远程会话期间使受管设备显示黑屏,以防止用户查看会话期间远程操作员所执行的操作.
此外,受管设备的键盘和鼠标控制也会被锁定.
注释:远程会话期间TabletPC受管设备黑屏会降低会话性能.
概述15novdocx(zh-cn)16April20101.
3.
7异常终止可让您在远程会话突然断开的情况下锁定受管设备或注销受管设备上的用户.
1.
3.
8覆盖屏幕保护程序可让您在远程会话期间覆盖受管设备上任何设有口令保护的屏幕保护程序.
注释:此功能在WindowsVista*、WindowsServer2008和Windows7受管设备上不可用.
1.
3.
9自动终止会话自动终止在指定时间段内一直处于非活动状态的远程会话.
1.
3.
10代理启动的连接可让您允许受管设备上的用户请求远程操作员提供协助.
您可以预先配置可供用户选择的远程操作员的列表.
有关更多信息,请参见第2.
8.
2节"从受管设备启动会话"(第35页).
注释:目前只有Windows系统支持此功能.
1.
3.
11会话协作可让一组远程操作员进行协作,共同执行远程会话.
主远程操作员可以邀请其他远程操作员加入会话、将远程控制权限委派给其他远程操作员以解决问题、从其他远程操作员处收回控制权限,以及终止远程会话.
有关详细信息,请参见第3.
1.
2节"会话协作"(第45页).
1.
3.
12远程管理审计可让您对在受管设备上执行的每个远程会话生成审计记录.
审计日志在受管设备上进行维护,并可供用户查看.
1.
4了解远程管理代理您无法在位于专用网络内或使用NAT(网络地址转换)的防火墙或路由器另一侧的受管设备上执行任何远程管理操作.
这是因为NAT防火墙会对外部网络隐藏设备IP地址,并以此阻止到该设备的连接请求.
要远程管理此类设备,必须通过远程管理代理来路由远程操作.
有关从管理控制台启动远程会话时通过代理路由远程操作的详细信息,请参见从设备环境启动远程管理会话(第30页)中的通过代理路由.
有关从设备环境启动远程会话时通过代理路由远程操作的详细信息,请参见从用户环境启动远程管理会话(第32页)中的通过代理路由.
16ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010图1-2远程管理代理必须在位于隔离区(DMZ)中的设备上安装该代理.
安装代理的设备应该可以从拥有管理控制台的公用网络进行访问,且应该能访问专用网中的设备.
有关安装远程管理代理的信息,请参见第2.
10节"安装远程管理代理"(第39页).
默认情况下,远程管理代理会在端口5750上侦听从远程管理查看器传入的远程管理请求,并将该请求转发给设备.
设置远程管理217novdocx(zh-cn)16April20102设置远程管理以下几节提供了在生产环境中部署NovellZENworks10ConfigurationManagement的"远程管理"组件的相关信息:第2.
1节"配置远程管理设置"(第17页)第2.
2节"启用远程管理侦听程序"(第20页)第2.
3节"创建远程管理策略"(第20页)第2.
4节"配置远程操作员权限"(第25页)第2.
5节"配置远程管理口令"(第26页)第2.
6节"安装远程管理查看器"(第28页)第2.
7节"升级远程管理查看器"(第29页)第2.
8节"启动远程管理操作"(第29页)第2.
9节"用于起动远程管理操作的选项"(第37页)第2.
10节"安装远程管理代理"(第39页)第2.
11节"配置远程管理代理"(第40页)2.
1配置远程管理设置"远程管理"设置是一组规则,决定着"远程管理"服务在受管设备上的行为或执行情况.
设置包括对远程会话期间的端口配置、会话设置及性能设置.
这些设置可应用于"区域"级别、"文件夹"级别和"设备"级别.
以下几节提供了在不同级别配置"远程管理"设置的信息.
第2.
1.
1节"在区域级别配置远程管理设置"(第17页)第2.
1.
2节"在文件夹级别配置远程管理设置"(第19页)第2.
1.
3节"在设备级别配置远程管理设置"(第19页)2.
1.
1在区域级别配置远程管理设置默认情况下,在区域级别配置的"远程管理"设置会应用于所有受管设备.
1在"ZENworks控制中心"中,单击配置.
2在"管理区域设置"面板中,单击设备管理,然后单击远程管理.
3选择在端口上运行远程管理服务并指定端口,以使"远程管理"服务在该端口上运行.
"远程管理"服务默认会在端口5950上侦听.
4选择"会话设置"的选项:18ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April20105选择下列选项以提高远程会话的性能:6(可选)配置远程管理代理以在受管设备上执行远程操作.
如果受管设备位于专用网络或使用NAT(网络地址转换)的防火墙或路由器的另一侧,设备的远程管理操作就可以通过远程管理代理进行路由.
必须单独安装代理.
有关安装远程管理代理的信息,请参见第2.
10节"安装远程管理代理"(第39页).
字段细节在远程会话开始时查找查看器DNS名称启用"远程管理"服务,在远程会话开始时查找管理控制台的DNS名称.
该名称保存于审计日志中,在远程会话期间会作为会话信息的一部分显示.
如果没有选择此选项,或"远程管理"服务找不到控制台名称,控制台名称会显示为未知.
如果网络未启用反向DNS查找功能,建议您禁用此设置,以免在远程会话开始时发生明显延迟.
无用户登录受管设备时,允许远程会话当策略允许远程操作但没有用户登录设备时,可让远程操作员远程管理设备.
默认情况下此选项是选中的.
字段细节取消壁纸在远程会话期间隐藏受管设备上的墙纸.
这样可以避免将墙纸的位图数据反复发送到"远程管理"控制台,从而提高远程会话的性能.
启用优化驱动程序启用优化驱动程序,默认情况下,每台受管设备上都安装有此程序.
如果选择此选项,则远程会话期间"远程管理"控制台仅会截获并更新受管设备上屏幕发生更改的部分,从而提高远程会话的性能.
任务细节添加远程管理代理1.
单击添加显示"添加代理设置"对话框.
2.
填写以下字段:代理:指定远程管理代理的IP地址或DNS名称.
IP地址范围:指定要通过远程管理代理远程管理的设备的IP地址.
可以通过以下一种方式指定IP地址范围:使用CIDR(无类别域间路由)表示法指定IP地址范围.
使用CIDR时,点分十进制的IP地址会解析成4个8位字节的32位二进制数.
斜杠(/n)后面的数字是前缀长度,也就是从地址左侧算起的共享起始位数.
/n数字的范围可以在0到32之间,常用的有8、16、24和32.
示例:123.
45.
678.
12/16:指定以123.
45开头的所有IP地址.
123.
45.
678.
12/24:指定以123.
45.
678开头的所有IP地址.
以起始IP地址-结束IP地址格式指定IP地址范围.
例如:123.
45.
678.
12-123.
45.
678.
15:指定从123.
45.
678.
12到123.
45.
678.
15范围内的所有IP地址.
删除远程管理代理1.
选择要删除的代理.
2.
单击"删除",然后单击确定.
设置远程管理19novdocx(zh-cn)16April20107(可选)将应用程序添加到诊断应用程序列表,以配置"远程诊断"会话期间要在受管设备上起动的应用程序.
默认情况下,该列表包含以下应用程序:系统信息计算机管理服务注册表编辑器下表列出了自定义诊断应用程序列表时可执行的任务:8单击应用,然后单击确定.
这些更改将于设备刷新后生效.
2.
1.
2在文件夹级别配置远程管理设置默认情况下,在区域级别配置的"远程管理"设置将应用于所有受管设备.
不过,您可以针对文件夹内的设备修改这些设置:1在"ZENworks控制中心"中,单击设备.
2单击要配置"远程管理"设置的文件夹(细节).
3单击设置,然后单击设备管理>远程管理.
4单击覆盖.
5根据需要编辑"远程管理"设置.
6要应用这些更改,请单击应用.
或要还原在区域级别配置的系统设置,请单击还原.
7单击确定.
这些更改将于设备刷新后生效.
2.
1.
3在设备级别配置远程管理设置默认情况下,在区域级别配置的"远程管理"设置将应用于所有受管设备.
不过,您可以针对受管设备更改这些设置:1在"ZENworks控制中心"中,单击设备.
2单击服务器或工作站以显示受管设备列表.
任务细节添加应用程序1.
单击添加.
2.
指定受管设备上的应用程序名称和应用程序路径.
3.
单击确定.
删除应用程序1.
选择要删除的应用程序.
2.
单击"删除",然后单击确定.
还原为默认应用程序1.
单击还原,然后单击确定.
20ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April20103单击要配置"远程管理"设置的设备.
4单击设置,然后单击设备管理>远程管理.
5单击覆盖.
6根据需要编辑"远程管理"设置.
7要应用这些更改,请单击应用.
或要在设备上还原之前配置的系统设置,请单击还原.
如果设备上的"远程管理"设置于文件夹级别配置,则设置会还原为已配置的文件夹级别设置;否则会还原为默认区域级别设置.
8单击确定.
这些更改将于设备刷新后生效.
2.
2启用远程管理侦听程序要让远程管理侦听程序侦听受管设备的连接:1在"ZENworks控制中心"中,单击设备.
2在左侧窗格的设备任务中,单击远程管理侦听程序.
3在"远程管理侦听程序"对话框中,为远程连接指定侦听端口.
默认端口号为5550.
4单击确定.
"ZENworksRemoteManagement侦听程序"图标随即出现在通知区域.
2.
3创建远程管理策略您可以使用"远程管理"策略配置受管设备上的"远程管理"会话的行为和执行.
该策略包括各项"远程管理"操作设置,例如"远程控制"、"远程查看"、"远程执行"、"远程诊断"以及"文件传送",它还可让您控制安全性设置.
默认情况下,在受管设备上为ZENworksAdaptiveAgent部署了"远程管理"组件后,此设备中即创建了安全的远程管理策略.
可以使用默认策略来远程管理设备.
要覆盖默认策略,您可以以显式方式创建设备的"远程管理"策略.
1在"ZENworks控制中心"内,单击策略选项卡.
2在策略列表中,单击新建,然后单击策略显示"选择策略类型"页.
3选择远程管理策略,单击下一步显示"定义细节"页,然后填写字段:策略名称:提供策略的唯一名称.
策略不能与驻留在同一文件夹中的任何其他项目(组、文件夹等)同名.
文件夹:键入名称,或浏览并选择要存放策略的"ZENworks控制中心"文件夹.
默认为/策略,但您也可以创建其他文件夹来组织策略.
说明:提供策略内容的简短说明.
该说明显示在"ZENworks控制中心"中的策略摘要页上.
4单击下一步显示"远程管理一般设置"页.
要接受默认设置,则继续下一步,否则请使用下表中指定的信息来更改默认设置.
设置远程管理21novdocx(zh-cn)16April20105单击下一步显示"远程控制设置"页.
要接受默认设置,则继续下一步,否则请使用下表中指定的信息来更改默认设置.
字段细节允许用户请求远程会话允许受管设备上的用户请求远程操作员执行远程会话.
远程操作员必须确保"远程管理侦听程序"正在运行.
登录到受管设备的新用户要求许可权限时,终止远程会话当登录到远程受管设备的新用户请求许可权限时,会终止正在进行的远程会话.
为受管设备上的用户显示远程会话审计信息允许受管设备上的用户通过ZENworks图标查看远程会话的审计信息.
显示ZENworks图标中的远程管理属性允许受管设备上的用户查看ZENworks图标中与"远程管理"策略相关的属性.
编辑在远程会话开始前,编辑向受管设备上的用户显示的讯息:1.
单击编辑显示"编辑讯息"对话框.
2.
编辑该讯息.
3.
单击确定.
恢复默认值恢复默认讯息:1.
单击恢复默认值将还原为默认讯息.
添加远程侦听程序添加远程侦听程序:1.
单击添加.
2.
在"添加远程侦听程序"对话框中,指定管理控制台的DNS名称或IP地址,以及"远程管理侦听程序"侦听远程会话请求时使用的端口号.
3.
单击确定.
删除远程侦听程序删除远程侦听程序:1.
选择要删除的远程侦听程序.
2.
单击删除.
字段细节允许远程控制受管的设备允许在受管设备上启动"远程控制"会话.
选择该选项会启用该页上的后续选项.
取消选择该选项会禁用设备上的"远程控制"操作.
启动远程控制前先征得受管设备上用户的许可可让您在启动"远程控制"会话前先征得受管设备上用户的许可.
在远程控制期间,向受管设备上的用户发出可见的信号在"远程控制"会话期间,会在受管设备桌面的右上角显示可见信号.
通过该信号,受管设备上的用户便会知道有"远程控制"会话正在进行.
在远程控制期间,每隔[]秒向受管设备上的用户发出哔哔声"远程控制"会话期间,会在受管设备上发出哔哔声.
经过指定的秒数后,定期发出哔哔声.
允许受管设备在远程控制期间显示黑屏令受管设备在"远程控制"会话期间显示黑屏.
选择此选项还会锁定受管设备的键盘和鼠标控制.
22ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April20106单击下一步显示"远程查看设置"页.
要接受默认设置,则继续下一步,否则请使用下表中指定的信息来更改默认设置.
7单击下一步显示"远程诊断设置"页.
要接受默认设置,则继续下一步,否则请使用下表中指定的信息来更改默认设置.
在远程控制期间允许锁定受管设备的鼠标和键盘可让您在"远程控制"会话期间,锁定受管设备的鼠标和键盘.
在远程控制期间允许自动解除锁定屏保在受管设备上启动"远程控制"会话之前,可让您通过"远程控制查看器"来解除锁定受口令保护的屏保.
自动终止远程控制会话-当处于非活动状态长达[]分钟如果受管设备上的"远程控制"会话在指定期间一直处于非活动状态,则终止该会话.
字段细节允许远程查看受管设备允许在受管设备上启动"远程查看"会话.
选择该选项会启用该页上的后续选项.
取消选择该选项会禁用设备上的"远程查看"操作.
启动远程查看前先征得受管设备上用户的许可可让您在启动"远程控制"会话前先征得受管设备上用户的许可.
在远程查看期间,向受管设备上的用户发出可见的信号在"远程查看"会话期间,受管设备桌面的右上角会显示可见信号.
通过该信号,受管设备上的用户便会知道有"远程查看"会话正在进行.
在远程查看期间,每隔[]秒向受管设备上的用户发出哔哔声进行"远程查看"会话期间,在受管设备上发出哔哔声.
经过指定的秒数后,定期发出哔哔声.
字段细节允许远程诊断受管设备允许在受管设备上启动"远程诊断"会话.
选择该选项会启用该页上的后续选项.
取消选择该选项会禁用设备上的"远程诊断"操作.
启动远程诊断前先征得受管设备上用户的许可确保在启动"远程诊断"会话前远程操作员先征得受管设备上用户的许可.
在远程诊断期间,向受管设备上的用户发出可见的信号在"远程诊断"会话期间,受管设备桌面的右上角会显示可见信号.
通过该信号,受管设备上的用户便会知道有"远程诊断"会话正在进行.
在远程诊断期间,每隔[]秒向受管设备上的用户发出哔哔声"远程诊断"会话期间,在受管设备上发出哔哔声.
经过指定的秒数后,定期发出哔哔声.
允许受管设备在远程诊断期间显示黑屏可让受管设备在"远程诊断"会话期间显示黑屏.
在"远程诊断"会话期间,受管设备的键盘和鼠标会一直处于锁定状态.
选择此选项还会禁用受管设备上的可见信号.
重引导前显示警告讯息[]秒启动"远程诊断"会话时,在受管设备上显示警告讯息,提示用户保存所有现有应用程序.
"远程诊断"会话期间,此警告讯息会持续显示一段指定的时间,以防止用户因远程操作员启动系统重引导而丢失尚未保存的数据.
字段细节设置远程管理23novdocx(zh-cn)16April20108单击下一步显示"远程执行设置"页.
要接受默认设置,则继续下一步,否则请使用下表中指定的信息来更改默认设置.
9单击下一步显示"文件传送设置"页.
要接受默认设置,则继续下一步,否则请使用下表中指定的信息来更改默认安全性设置.
10单击下一步显示"安全性设置"页.
要接受默认设置,则继续下一步,否则请使用下表中指定的信息来更改默认安全性设置.
自动终止远程诊断会话-当处于非活动状态长达[]分钟如果"远程诊断"会话在指定期间一直处于非活动状态,则终止该会话.
字段细节允许在受管设备上远程执行程序允许在受管设备上远程执行程序.
选择该选项会启用该页上的后续选项.
取消选择该选项会禁用设备上的"远程执行"操作.
启动远程执行前先征得受管设备上用户的许可确保在启动"远程执行"会话前远程操作员先征得受管设备上用户的许可.
在远程执行期间,向受管设备上的用户发出可见的信号在"远程执行"会话期间,会在受管设备桌面的右上角显示可见信号.
通过该信号,受管设备上的用户便能知道有"远程执行"会话正在进行.
自动终止远程诊断会话-当处于非活动状态长达[]分钟如果"远程执行"会话在指定期间一直处于非活动状态,则终止该会话.
字段细节允许在受管设备上传送文件允许在管理控制台和受管设备之间进行文件传送.
选择该选项会启用该页上的后续选项.
取消选择该选项会禁用设备上的"文件传送"操作.
启动文件传送前先征得受管设备上用户的许可确保在启动"文件传送"会话前远程操作员先征得受管设备上用户的许可.
在文件传送期间,向受管设备上的用户发出可见的信号在"文件传送"会话期间,会在受管设备桌面的右上角显示可见信号.
通过该信号,受管设备上的用户便能知道有"文件传送"会话正在进行.
允许从受管设备上下载文件允许远程操作员打开受管设备上的文件,并将其传送到管理控制台.
如果不选择此选项,远程操作员只能将文件从管理控制台传送到受管设备.
文件传送根目录指定"文件传送"会话期间,远程操作员可以看到的受管设备目录.
远程操作员只能与此目录及其子目录互传文件.
默认目录为"我的电脑",也就是说,远程操作员可以查看和传送受管设备整个文件系统中的文件.
字段细节24ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010口令鉴定入侵者检测字段细节启用基于口令的鉴定允许远程操作员使用口令鉴定到受管设备.
选择该选项可配置口令类型设置.
最短口令长度可让您指定口令的最小长度.
默认情况下为6个字符.
会话口令选择此选项会在启动新的远程会话之前,提示受管设备上的用户设置口令.
由于口令不会储存在受管设备上,且仅在当前会话期间有效,因此建议选择此选项.
永久口令选择该选项可设置ZENworks口令和VNC口令.
由于ZENworks口令比VNC口令更为安全可靠,因此建议设置ZENworks口令.
该口令可以由管理员通过"远程管理"策略或由受管设备用户通过ZENworks图标进行设置.
选择该选项将启用后续选项.
要让用户能够通过ZENworks图标设置口令,请选择允许用户覆盖受管设备上的默认口令选项.
ZENworks口令清除ZENworks口令:1.
单击清除密码.
2.
单击应用,然后单击确定.
设置ZENworks口令:1.
单击设置口令.
2.
输入口令.
口令的最大长度为255个字符.
3.
单击应用,然后单击确定.
VNC口令清除VNC口令:1.
单击清除密码.
2.
单击应用,然后单击确定.
设置VNC口令:1.
单击设置口令.
2.
输入口令.
口令的最大长度为8个字符.
3.
单击应用,然后单击确定.
字段细节启用入侵者检测选择此选项会针对试图在受管设备上起动远程会话的无效或未授权尝试,启用检测操作.
选择该选项将启用"入侵者检测"区域中的后续选项.
暂停接受连接-当达到[]次连续的无效尝试指定远程操作员连续进行无效尝试的最大次数,超过该次数后受管设备上的"远程管理"服务就会被阻止.
默认为5次.
自动开始接受连接-当达到[]分钟指定要过多少分钟之后,"远程管理代理"才会自动接受与受管设备的连接.
要手动取消阻止"远程管理"服务,请双击ZENworksAdaptiveAgent图标后,单击安全性设置,然后单击如果当前连接因入侵者检测而被阻止则启用接受连接.
默认值为10分钟.
设置远程管理25novdocx(zh-cn)16April2010会话安全性异常终止11单击下一步以显示"摘要"页面.
12单击完成立即创建策略,或选择定义附加属性指定其他信息,例如策略指派、实施、状态,以及策略所属的组.
2.
4配置远程操作员权限您可以为远程操作员指派权限以在受管设备上执行远程会话.
"远程操作员"可拥有设备特定权限以及用户特定权限.
1在"ZENworks控制中心"中,单击配置.
2在"管理员"面板中,单击要为其指派"远程管理"权限的管理员名称.
3在"指派的权限"面板中,单击添加,然后单击远程管理权限,随即显示"远程管理权限"对话框.
4选择要为其指派权限的设备或用户.
下表包含"远程管理"权限的信息:字段细节启用会话加密可使用SSL加密(TLSv1协议)为会话加密.
选择该选项将启用"会话安全"区域中的后续选项.
当远程管理控制台没有SSL证书时允许连接从"ZENworks控制中心"起动远程会话时,自动为远程操作员生成证书.
该证书会在鉴定期间用到.
选择此选项会允许可能没有SSL证书的"远程管理"控制台从"ZENworks控制中心"外部起动的连接.
查看器证书链中最多允许[]层Novell基于权限和基于口令的鉴定模式都会对SSL加密通道产生一定影响.
建立此通道需要查看器提供证书.
此证书可能经由某个中间证书授权者或根证书授权者签名,因而创建了证书链.
此属性定义了查看器证书链中允许的最大层数.
如果采用了ZENworks内部证书授权者(默认安装),则在从"ZENworks控制中心"起动远程会话的同时,会自动创建一个2层的查看器证书链.
字段细节锁定设备当远程会话异常终止时锁定受管设备.
注销用户当远程会话异常终止时注销受管设备上的用户.
远程管理权限细节远程控制为远程操作员指派远程控制设备的权限.
远程查看为远程操作员指派远程查看设备的权限.
远程诊断为远程操作员指派远程诊断设备的权限.
26ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010注释:"远程管理"权限仅适用于基于权限的鉴定.
但如果远程管理策略允许,远程管理操作员可以使用基于口令的鉴定执行远程管理操作.
5单击确定.
2.
5配置远程管理口令以下各节提供了为受管设备上的"远程管理"服务配置"远程管理"口令的信息:第2.
5.
1节"使用ZENworks控制中心设置远程管理口令"(第26页)第2.
5.
2节"使用ZENworksAdaptiveAgent设置远程管理口令"(第27页)第2.
5.
3节"使用ZENworks控制中心清除远程管理口令"(第27页)第2.
5.
4节"使用ZENworksAdaptiveAgent清除远程管理口令"(第27页)2.
5.
1使用ZENworks控制中心设置远程管理口令管理员可于创建"远程管理"策略期间或之后,在"安全性设置"页中设置"远程管理"口令.
如果要在创建"远程管理"策略时设置口令,请参见第2.
3节"创建远程管理策略"(第20页).
编辑"远程管理"策略中设置的口令.
1在"ZENworks控制中心"中,单击策略.
2单击"远程管理"策略,然后单击设置选项卡.
3在"安全性设置"面板中选择口令,然后以新口令替换该口令.
4单击应用.
5提升"摘要"页或"常见任务"中此策略的版本,以更新受管设备上对口令所做的更改.
如果要在创建"远程管理"策略后设置口令,请执行以下操作:1在"ZENworks控制中心"中,单击策略.
2单击"远程管理"策略,然后单击设置选项卡.
3在"安全性设置"面板中,选择启用基于口令的鉴定,然后选择持续.
4单击设置口令并指定口令.
如果在创建"远程管理"策略时就已设置了口令,则可以编辑口令.
要编辑口令,请选择口令并用新口令将其替换.
远程执行为远程操作员指派在设备上远程执行应用程序的权限.
传送文件为远程操作员指派在设备上传入或传出文件的权限.
取消阻止远程管理服务为远程操作员指派取消阻止"远程管理服务"(因入侵者检测而锁定)的权限.
远程管理权限细节设置远程管理27novdocx(zh-cn)16April20105单击应用.
6提升"摘要"页或"常见任务"中此策略的版本,以更新受管设备上对口令所做的更改.
2.
5.
2使用ZENworksAdaptiveAgent设置远程管理口令如果在受管设备上有效的"远程管理"策略中启用了允许用户覆盖受管设备上的默认口令选项,则受管设备上的用户就可以为"远程管理"服务设置口令.
该口令的优先级高于"远程管理"策略中设置的口令.
在受管设备上设置口令:1双击ZENworksAdaptiveAgent图标以显示ZENworksAdaptiveAgent窗口.
2在左侧窗格中,浏览到远程管理,然后单击安全性.
3在右侧窗格中,单击设置口令以设置下列口令:ZENworks口令(推荐):用于ZENworks鉴定.
该标识符最长为255个字符.
VNC口令:用于VNC鉴定以与开源VNC查看器相互操作.
该标识符最长为8个字符.
4单击确定.
2.
5.
3使用ZENworks控制中心清除远程管理口令使用策略清除设置的"远程管理"口令:1在"ZENworks控制中心"中,单击策略.
2单击"远程管理"策略,然后单击设置选项卡.
3在"安全性设置"面板中,选择清除口令,然后单击应用.
4提升"摘要"页或"常见任务"中此策略的版本,以更新受管设备上策略的更改.
清除由受管设备用户设置的"远程管理"口令:1在"ZENworks控制中心"中,单击策略.
2单击"远程管理"策略,然后单击设置选项卡.
3在"安全性设置"面板中,取消选择允许用户覆盖受管设备上的默认口令选项,然后单击应用.
4提升"摘要"页或"常见任务"中此策略的版本,以更新受管设备上策略的更改.
2.
5.
4使用ZENworksAdaptiveAgent清除远程管理口令受管设备上的用户可以重设置自己先前设置的"远程管理"口令.
1双击ZENworksAdaptiveAgent图标以显示ZENworksAdaptiveAgent窗口.
2在左侧窗格中,浏览到远程管理,然后单击安全性.
3在右侧窗格中,单击清除口令以清除下列口令.
4单击确定.
由于没有用户设置的口令,因此将启用策略中配置的口令.
28ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April20102.
6安装远程管理查看器"远程管理查看器"是可让远程操作员在受管设备上执行远程操作的管理控制台应用程序.
可让远程操作员查看受管设备桌面、传送文件以及执行受管设备上的应用程序.
要安装"远程管理查看器",请在受管设备上执行远程管理操作时,单击"ZENworks控制中心"中显示的安装远程管理查看器链接.
只有在第一次于设备上执行远程管理操作时以及设备上尚未安装该查看器的情况下,此链接才会显示.
如果设备上已安装有旧版"远程管理查看器",则会显示升级远程管理查看器链接.
单击此链接可升级设备上所安装的查看器版本.
注释:要在SUSELinuxEnterpriseServer11(SLES11)或SUSELinuxEnterpriseDesktop11(SLED11)上安装远程管理查看器,必须安装相关的glitz包.
您必须从openSUSE网站(http://software.
opensuse.
org/112/en)安装适当的glitz包.
在Windows上:1在"ZENworks控制中心"中,单击配置.
2在左侧导航窗格中,单击下载ZENworks工具.
3在"ZENworks下载"页的左侧导航窗格中,单击管理工具.
4单击novell-zenworks-rm-viewer-.
msi.
5(视情况而定)如果使用InternetExplorer*起动"ZENworks控制中心",请执行以下操作之一:单击运行安装查看器.
单击保存将文件保存到某个临时位置.
双击该文件以安装查看器.
6(视情况而定)如果您使用Firefox起动"ZENworks控制中心",请单击保存文件将文件保存到临时位置,然后双击文件以安装查看器在Linux上:1在"ZENworks控制中心"中,单击配置.
2在左侧导航窗格中,单击下载ZENworks工具.
3在"ZENworks下载"页的左侧导航窗格中,单击管理工具.
4单击novell-zenworks-rm-viewer-.
noarch.
rpm.
5决定要立即安装查看器,还是先保存查看器RPM文件以供日后再进行安装.
要立即安装查看器,请单击打开方式以使用zen-installer打开"远程管理查看器",指定根口令,然后单击确定.
要将查看器RPM文件保存到默认的下载目录以便您可以稍后再进行安装,请单击保存到磁盘.
要安装RPM,请执行以下操作之一:单击查看器RPM文件,指定根口令,然后单击确定.
以超级用户或根用户身份运行以下命令:rpm-ivhnovell-zenworks-rm-viewer-.
noarch.
rpm设置远程管理29novdocx(zh-cn)16April20102.
7升级远程管理查看器如果您执行远程管理操作所在的Windows受管设备上安装有旧版的"远程管理查看器",则"ZENworks控制中心"中会显示升级远程管理查看器链接.
单击此链接可升级设备上所安装的查看器版本.
要将Linux设备上的远程管理查看器从NovellZENworks10ConfigurationManagementSP2(10.
2)升级为NovellZENworks10ConfigurationManagementSP3(10.
3)或更高版本,请以超级用户或根用户身份运行以下命令:rpm-Uvh--nopostunnovell-zenworks-rm-viewer-.
noarch.
rpm或者,卸装旧版novell-zenworks-rm-viewer-10.
x.
x.
rpm,然后安装新版.
有关安装查看器的详细信息,请参见第2.
6节"安装远程管理查看器"(第28页).
2.
8启动远程管理操作远程管理操作的启动方式有以下几种:第2.
8.
1节"从管理控制台启动会话"(第29页)第2.
8.
2节"从受管设备启动会话"(第35页)2.
8.
1从管理控制台启动会话在这种方式中,远程会话由管理控制台上的管理员启动.
管理控制台通常放置于企业网络内,受管设备则可以置于企业网络内部或外部.
下图说明了从管理控制台启动的受管设备上的远程会话.
图2-1控制台启动的会话30ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010当受管设备引导时,会自动启动"远程管理代理".
部署设备后,此设备中即创建了默认的"远程管理"策略.
使用默认策略时只能通过基于权限鉴定的模式来远程管理设备.
如果要创建新的"远程管理"策略,则新策略会覆盖默认策略.
如果ZENworks管理区域设置分布在两个或两个以上启用NAT的专用网络中,而这些专用网络又通过公用网络互相连接,则必须在这些专用网络的网关上部署DNS_ALG.
DNS_ALG可确保由ZENworks组件启动的DNS查找查询能够返回映射主机名的正确私用地址,并可让管理控制台与受管设备之间能够进行通讯.
有关DNS_ALG的详细信息,请参见DNSALGRFC-2694(http://www.
ietf.
org/rfc/rfc2694).
如果要通过使用设备的DNS名称对设备进行远程管理,请确保网络中已部署动态DNS服务.
远程操作员可以采用以下任意一种方式启动会话:在ZENworks控制中心启动远程管理操作(第30页)以独立模式启动远程管理操作(第34页)使用命令行选项启动远程管理操作(第34页)在ZENworks控制中心启动远程管理操作您可以从设备环境或用户环境启动各种"远程管理"操作:从设备环境启动远程管理会话(第30页)从用户环境启动远程管理会话(第32页)从设备环境启动远程管理会话启动设备上的远程管理会话1在"ZENworks控制中心"内,单击设备选项卡.
2单击服务器或工作站,然后选择要远程管理的设备.
单击操作,然后选择要执行的"远程管理"操作.
或在左侧窗格的设备任务中,选择要执行的"远程管理"操作.
可执行的远程操作如下:远程控制:显示"远程管理"对话框,可让您在受管设备上执行"远程控制"、"远程查看"或"远程执行"操作.
远程诊断:显示"远程诊断"对话框,可让您在受管设备上执行"远程诊断"操作.
传送文件:显示"文件传送"对话框,可让您在受管设备上执行文件传送操作.
3在显示的对话框中填写选项.
下表包含各种可用选项的信息:设置远程管理31novdocx(zh-cn)16April2010字段细节设备指定要远程管理的设备的主机名或IP地址.
操作选择要在受管设备上执行的远程操作的类型.
此选项仅在"远程管理"对话框中可用.
应用程序选择要在设备上起动以执行远程诊断的应用程序.
此选项仅在"远程诊断"对话框中可用.
鉴定选择鉴定到受管设备时使用的方式.
鉴定方式有:基于权限的鉴定基于口令的鉴定端口指定"远程管理"服务侦听时使用的端口号.
默认情况下,端口号为5950.
会话模式选择下列其中一种会话模式:协作:可让您以协作模式起动"远程控制"会话和"远程查看"会话.
默认会选择此模式进行"远程控制"操作.
如果您最先在受管设备上起动"远程控制"会话,就可获得主远程操作员的特权,包括:邀请其他远程操作员加入远程会话.
将"远程控制"权限委派给某个远程操作员.
收回委派给远程操作员的控制权限.
终止"远程会话".
之后起动的会话都是"远程查看"会话.
注释:Linux尚不支持协作模式.
共享:允许多个远程操作员同时控制受管设备.
排它:可让您在受管设备上起动排它性远程会话.
某个会话以排它模式起动后,该受管设备上便无法再启动其他远程会话.
默认会选择此模式进行"远程查看"操作.
此选项仅在"远程管理"对话框中可用.
会话加密使用SSL加密(TLSv1协议)可确保远程会话受到保护.
启用超速缓存启用远程管理会话数据超速缓冲功能可以提高性能.
此选项适用于"远程控制"、"远程查看"和"远程诊断"操作.
目前只有Windows系统支持此选项.
启用动态带宽优化启用可用网络带宽检测,并适当调整会话设置以提高性能.
此选项适用于"远程控制"、"远程查看"和"远程诊断"操作.
启用日志记录将会话和调试信息记录在novell-zenworks-vncviewer.
txt文件中.
如果是通过InternetExplorer起动"ZENworks控制中心"(ZCC),该文件默认会保存在桌面上,如果是通过Mozilla*FireFox*起动ZCC,则该文件会保存在mozilla的安装目录中.
32ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April20104单击确定起动选定的远程操作.
从用户环境启动远程管理会话如果要在用户登录的受管设备上执行远程会话以协助该用户,请执行以下操作:1在"ZENworks控制中心"中,单击用户选项卡.
2单击用户来源.
3选择用户以远程管理其所登录的设备.
4单击操作,然后选择要执行的"远程管理"操作.
可执行的操作如下:远程控制:显示"远程管理"对话框,可让您在受管设备上执行"远程控制"、"远程查看"或"远程执行"操作.
远程诊断:显示"远程诊断"对话框,可让您在受管设备上执行"远程诊断"操作.
传送文件:显示"文件传送"对话框,可让您在受管设备上执行文件传送操作.
5在显示的对话框中填写选项.
下表包含各种可用选项的信息:通过代理路由可让受管设备的远程管理操作通过远程管理代理进行路由.
如果受管设备位于专用网络或使用NAT(网络地址转换)的防火墙或路由器的另一侧,设备的远程管理操作就可以通过远程管理代理进行路由.
目前只有Windows系统支持此选项.
填写以下字段:代理:指定远程管理代理的DNS名称或IP地址.
默认情况下,此字段中将填入在代理设置面板中配置的用于在设备上执行远程操作的代理.
您可以指定其他代理.
代理人端口:指定远程管理代理侦听时使用的端口号.
默认端口号为5750.
注释:"远程管理审计"将显示运行远程管理代理的设备的IP地址,而非管理控制台的IP地址.
使用以下密钥对进行标识如果部署了内部证书颁发机构(CA),则下列选项将不会显示.
如果部署了外部CA,请填写以下字段:私用密钥:单击浏览浏览并选择远程操作员的私用密钥.
证书:单击浏览浏览并选择私用密钥对应的证书.
此证书必须链接到为区域配置的证书授权者.
受支持的密钥和证书格式为DER、PEM和PFX.
如果使用的是PFX格式,则相同文件中必须同时有密钥和证书.
您应为密钥和证书提供此文件作为输入.
启用超速缓存路径:启用要在管理控制台上超速缓存的主键和证书路径.
目前只有Windows系统支持此选项.
字段细节设置远程管理33novdocx(zh-cn)16April2010字段细节设备指定要远程管理的设备的主机名或IP地址.
操作选择要在受管设备上执行的远程操作的类型.
此选项仅在"远程管理"对话框中可用.
应用程序选择要在设备上起动以执行远程诊断的应用程序.
此选项仅在"远程诊断"对话框中可用.
鉴定选择鉴定到受管设备时使用的方式.
鉴定方式有:基于权限的鉴定基于口令的鉴定端口指定"远程管理"服务侦听时使用的端口号.
默认情况下,端口号为5950.
会话模式选择下列其中一种会话模式:协作:可让您以协作模式起动"远程控制"会话和"远程查看"会话.
默认会选择此模式进行"远程控制"操作.
如果您最先在受管设备上起动"远程控制"会话,就可获得主远程操作员的特权,包括:邀请其他远程操作员加入远程会话.
将"远程控制"权限委派给某个远程操作员.
收回委派给远程操作员的控制权限.
终止"远程会话".
之后起动的会话都是"远程查看"会话.
注释:Linux尚不支持协作模式.
共享:允许多个远程操作员同时控制受管设备.
排它:可让您在受管设备上起动排它性远程会话.
某个会话以排它模式起动后,该受管设备上便无法再启动其他远程会话.
默认会选择此模式进行"远程查看"操作.
此选项仅在"远程管理"对话框中可用.
会话加密使用SSL加密(TLSv1协议)可确保远程会话受到保护.
启用超速缓存启用远程管理会话数据超速缓冲功能可以提高性能.
此选项适用于"远程控制"、"远程查看"和"远程诊断"操作.
目前只有Windows系统支持此选项.
启用动态带宽优化启用可用网络带宽检测,并适当调整会话设置以提高性能.
此选项适用于"远程控制"、"远程查看"和"远程诊断"操作.
启用日志记录将会话和调试信息记录在novell-zenworks-vncviewer.
txt文件中.
如果是通过InternetExplorer起动"ZENworks控制中心"(ZCC),该文件默认会保存在桌面上,如果是通过Mozilla*FireFox*起动ZCC,则该文件会保存在mozilla的安装目录中.
34ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April20106单击确定起动选定的远程操作.
以独立模式启动远程管理操作在独立模式下启动远程管理操作之前,请先安装远程管理查看器.
有关安装此查看器的信息,请参见第2.
6节"安装远程管理查看器"(第28页).
以独立模式启动"远程管理操作":1双击nzrViewer.
exe文件起动"ZENworksRemoteManagement客户程序".
2在显示的"ZENworksRemoteManagement连接"窗口中,以IP地址~~端口格式指定受管设备的DNS名称或IP地址以及端口号.
例如,10.
0.
0.
0~~1000.
3采用下列其中一种格式指定远程管理代理的DNS名称或IP地址以及端口号:IP地址~~端口.
例如10.
0.
0.
0~~5750.
IP地址~端口.
例如10.
0.
0.
0~50.
4单击连接.
一旦鉴定成功,远程会话即会启动.
默认起动的是"远程控制"会话.
使用命令行选项启动远程管理操作在通过命令行起动远程管理操作之前,请先安装远程管理查看器.
有关安装此查看器的信息,请参见第2.
6节"安装远程管理查看器"(第28页).
通过代理路由可让受管设备的远程管理操作通过远程管理代理进行路由.
如果受管设备位于专用网络或使用NAT(网络地址转换)的防火墙或路由器的另一侧,设备的远程管理操作就可以通过远程管理代理进行路由.
目前只有Windows系统支持此选项.
填写以下字段:代理:指定远程管理代理的DNS名称或IP地址.
默认情况下,此字段中将填入在代理设置面板中配置的用于在设备上执行远程操作的代理.
您可以指定其他代理.
代理人端口:指定远程管理代理侦听时使用的端口号.
默认端口号为5750.
注释:"远程管理审计"将显示运行远程管理代理的设备的IP地址,而非管理控制台的IP地址.
使用以下密钥对进行标识如果部署了内部证书颁发机构(CA),则下列选项将不会显示.
如果部署了外部CA,请填写以下字段:私用密钥:单击浏览浏览并选择远程操作员的私用密钥.
证书:单击浏览浏览并选择私用密钥对应的证书.
此证书必须链接到为区域配置的证书授权者.
受支持的密钥和证书格式为DER、PEM和PFX.
如果使用的是PFX格式,则相同文件中必须同时有密钥和证书.
您应为密钥和证书提供此文件作为输入.
启用超速缓存路径:启用要在管理控制台上超速缓存的主键和证书路径.
目前只有Windows系统支持此选项.
字段细节设置远程管理35novdocx(zh-cn)16April2010使用命令行选项启动"远程管理"操作:1在命令提示符处,更改查看器的安装目录.
默认情况下,查看器会安装到\Novell\ZENworks\RemoteManagement\bin目录中.
2执行以下命令:nzrViewer[/选项][受管设备的IP地址][~~端口]受管设备的默认端口为5950.
有关可用命令行选项的信息,请参见第2.
9.
1节"用于起动远程操作的命令行选项"(第37页).
3单击连接.
一旦鉴定成功,远程会话即会启动.
如果在命令行中未指定远程操作类型,则默认情况会起动"远程控制"会话.
但是,使用命令行选项启动远程管理操作有以下限制:如果您不想在nzrViewer命令中为SSL鉴定指定key、cert和CAcert命令行选项,请确保在远程管理策略的安全性设置中启用了当远程管理控制台没有SSL证书时允许连接选项.
但是,不建议使用此选项,因为这样会使设备的安全性降低.
如果受管设备是"管理区域"的一部分,请确保查看器所提供的证书有效、已签名并且已链接到CA,否则SSL鉴定将失败.
注释:从"ZENworks控制中心"(ZCC)起动远程会话时,ZCC会自动生成证书并将其传送到查看器以起动会话.
证书有效期只有4天.
受管设备使用查看器提供的证书来识别远程操作员.
如果查看器未提供证书,将无法识别用户,此时在权限讯息、可见信号和审核日志中会将该用户记录为未知.
2.
8.
2从受管设备启动会话在此情况下,远程会话由受管设备上的用户启动.
这种方式在管理控制台无法与受管设备连接的情况下非常有用.
下图说明了由受管设备的用户启动的远程会话.
36ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010图2-2代理启动的会话在以下情况下,受管设备的用户可以请求远程管理员在设备上执行远程会话:远程操作员已起动"远程管理侦听程序"以侦听用户发出的远程会话请求.
在"远程管理"策略中启用了允许用户请求远程会话选项.
管理控制台的防火墙中必须已打开"远程管理侦听程序"侦听远程连接所使用的端口.
默认端口为5550.
请求会话:1双击通知区域中的ZENworks图标.
2在左侧窗格中,浏览到远程管理,然后单击常规.
3单击请求远程管理会话显示"请求会话"对话框.
请求"远程管理"会话的功能由管理员控制,也就是说可以禁用该选项,特别是当您的公司或部门没有专门的咨询台人员可随时充当远程操作员时.
如果请求远程管理会话选项没有显示为链接文本,则表明该选项已被禁用.
4在侦听远程操作员列表中,选择您要进行远程会话的远程操作员.
或如果没有列出远程操作员,请在请求连接字段中提供该操作员的连接信息.
5在操作字段中,选择您要打开的操作类型("远程控制"、"远程查看"、"远程诊断"、"文件传送"或"远程执行").
有关每个操作的信息,请参见第1.
2节"了解远程管理操作"(第12页).
6单击请求起动会话.
如果想让公共网络与专用网络建立连接,请部署"DNS应用层网关"(DNS_ALG).
有关DNS_ALG的详细信息,请参考RFC2694(http://www.
ietf.
org/rfc/rfc2694).
设置远程管理37novdocx(zh-cn)16April20102.
9用于起动远程管理操作的选项您在通过命令行起动远程管理操作时,可以指定一些选项来控制远程会话的行为.
例如,指定remotecontrol选项可在设备上起动远程控制操作,指定notoolbar选项可隐藏查看窗口中的工具栏.
当您在设备上起动远程管理操作时,远程管理会在内部使用一些特定选项.
例如,zenrights选项可将鉴定模式指定为ZENworks权限鉴定.
在设备上使用命令行起动远程管理操作时,不得指定这些内部选项.
有关内部使用选项的详细信息,请参见第2.
9.
2节"用于起动远程操作的内部选项"(第39页).
有关远程管理选项的详细信息,请查看以下几节:第2.
9.
1节"用于起动远程操作的命令行选项"(第37页)第2.
9.
2节"用于起动远程操作的内部选项"(第39页)2.
9.
1用于起动远程操作的命令行选项使用下列命令行选项控制远程操作:表2-1用于起动远程操作的命令行选项命令行选项参数说明listen端口启用侦听程序以侦听指定端口上的远程会话请求.
默认端口号为5550.
restricted隐藏工具栏和系统菜单.
viewonly起动受管设备上的"远程查看"操作.
remotecontrol起动受管设备上的"远程控制"操作.
ftponly起动受管设备上的"文件传送"操作.
remoteexecute起动受管设备上的"远程执行"操作.
diagnostics应用程序名称起动受管设备上的"远程诊断"操作.
如果指定了应用程序名称参数,则会起动受管设备上的该应用程序.
filecompressionlevel级别提供优化文件压缩进程的方式,以提高文件传送操作的速度和文件压缩质量.
压缩级别为从0至9:0表示不压缩1表示速度最快9表示压缩质量最佳如果未指定压缩级别,则会使用默认压缩级别6,以使速度和压缩质量都得到优化.
noencrypt以未加密模式起动远程会话.
fullscreen以全屏模式起动受管设备上的远程操作.
notoolbar隐藏查看窗口中的工具栏.
exclusive以排它模式起动远程会话.
38ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April20108bit指定用于显示会话数据的颜色深度.
shared启用共享连接,可让您与其他也在使用桌面的客户机共享桌面.
此选项默认处于"真"状态.
collaborate以协作模式起动远程会话.
Linux尚不支持此选项.
noshared启用取消共享连接,可使已连接的其他客户机断开连接或拒绝您的连接,具体取决于服务器配置.
swapmouse切换鼠标按钮.
nocursor只显示受管设备鼠标指针,而不显示本地鼠标指针.
dotcursor将本地鼠标指针显示为一个点.
此选项默认处于"真"状态.
smalldotcursor将本地鼠标指针显示为一个小点.
normalcursor将本地鼠标指针显示为默认形状.
belldeiconify允许传送响铃特性,可使查看器发出哔声.
此选项还会使系统在接收到响铃特性后,将最小化的vncviewer最大化.
emulate3具备双按钮鼠标的用户可以通过同时按两个按钮来模拟中间按钮.
此选项默认处于"真"状态.
noemulate3不模拟三按钮鼠标.
nojpeg禁用质量不佳的JPEG压缩.
不建议使用此选项,因为解码器的效率可能会下降.
如果一定要使图片质量完美无瑕,则可能需要使用此选项.
nocursorshape禁用光标形状更新以处理远程光标移动.
使用光标形状更新会减轻随远程光标移动而导致的延迟现象,从而可以大幅提高宽带使用率.
noremotecursor不显示远程光标.
fitwindow隐藏查看窗口中的滚动条.
scale比例根据指定的缩放比例缩放查看窗口.
emulate3timeout毫秒指定模拟三按钮鼠标的超时时间.
disableclipboard禁用将数据复制到剪贴板的功能.
delay在检索下一次更新之前,显示显示区域并等待指定时间.
logleveln指定信息日志记录的级别.
console在控制台窗口中记录信息.
logfile文件名记录信息的日志文件名.
config文件名用于加载预定义配置设置的配置文件名.
key文件名储存私用密钥的文件名.
与受管设备进行SSL握手期间可使用此密钥.
重要:key和cert选项必须搭配使用.
如果将这些选项与nzrViewer命令搭配使用,则必须禁用"远程管理"策略安全性设置中的当远程管理控制台没有SSL证书时允许连接选项.
命令行选项参数说明设置远程管理39novdocx(zh-cn)16April20102.
9.
2用于起动远程操作的内部选项下表列出了远程管理内部使用选项:通过命令行起动远程管理操作时,不得使用这些选项.
表2-2用于起动远程操作的内部选项2.
10安装远程管理代理如果受管设备位于专用网络或使用NAT(网络地址转换)的防火墙或路由器的另一侧,设备的远程管理操作就可以通过远程管理代理进行路由.
代理可安装在Windows受管设备上或在Linux设备(主服务器或从属服务器)上.
默认情况下,远程管理代理的侦听端口为5750.
cert文件名储存与私用密钥对应的证书的文件名.
重要:key和cert选项必须搭配使用.
如果将这些选项与nzrViewer命令搭配使用,则必须禁用"远程管理"策略安全性设置中的当远程管理控制台没有SSL证书时允许连接选项.
CAcert文件名储存根证书的文件名.
用于在SSL握手期间校验受管设备证书的证书.
encoding编码名称指定用于会话的所需编码.
各种编码类型包括Raw、CopyRect、RRE、CoRRE、Hextile、Zlib和Tight.
compressleveln指定从0到9的压缩级别以压缩远程会话数据.
级别1使用的CPU时间最少但压缩率极低,而级别9的压缩质量最佳但速度很慢,服务器的CPU耗时较多.
如果网络连接速度缓慢,请使用高级别,如果是在高速LAN下工作,请使用低级别.
不建议您使用压缩级别0.
qualityn指定从0至9的JPEG质量级别.
质量级别0表示图片质量很差但压缩率高,而级别9表示图片质量很好但压缩率相对较低.
zenpasswd指定使用的鉴定模式为"ZENworks口令鉴定".
locale指定用于显示资源的区域设置.
默认使用英语.
此选项的值包括:英语、法语、德语、西班牙语、葡萄牙语、日语、意大利语、简体中文和繁体中文.
proxyproxy_server指定采用下列其中一种格式的远程管理代理的DNS名称或IP地址以及端口号:IP地址~~端口.
例如10.
0.
0.
0~~5750.
IP地址~端口.
例如10.
0.
0.
0~50.
代理的默认端口为5750.
选项描述zenrights将ZENworks权限鉴定指定为鉴定模式.
pipe指定鉴定信息.
命令行选项参数说明40ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010有关远程管理代理的详细信息,请参见第1.
4节"了解远程管理代理"(第15页).
有关要在设备上安装代理时Windows受管设备或Linux设备必须满足的系统要求的信息,请参见《ZENworks10ConfigurationManagement安装指南》中的"系统要求".
要安装代理,请执行下列步骤:在Windows上:1在设备上打开Web浏览器并转到ZENworks下载页面:https://服务器/zenworks-setup其中,服务器是"ZENworks服务器"的DNS名称或IP地址.
2在左侧导航窗格中,单击管理工具.
3单击novell-zenworks-rm-repeater-.
msi,将文件保存到某个临时位置.
版本是ZENworks产品的版本.
4执行以下命令以安装代理应用程序:msiexec/inovell-zenworks-rm-repeater-.
msiTARGETDIR="ZENworks安装目录".
在Linux上:1在设备上打开Web浏览器并转到ZENworks下载页面:https://服务器/zenworks-setup其中,服务器是"ZENworks服务器"的DNS名称或IP地址.
2在左侧导航窗格中,单击管理工具.
3单击novell-zenworks-rm-repeater-.
noarch.
rpm.
4决定是要立即安装代理,还是先保存代理RPM文件,以后再安装.
要立即安装代理,请单击打开方式,使用zen-installer打开远程管理代理,指定根口令,然后单击确定.
要将代理RPM文件保存到默认下载目录以便以后再进行安装,请单击保存到磁盘.
要安装RPM,请执行以下操作之一:单击代理RPM文件,指定根口令,然后单击确定.
以超级用户或根用户身份运行以下命令:rpm-ivhnovell-zenworks-rm-repeater-.
noarch.
rpm根据设计,远程管理代理会在安装完成后自动运行.
您可以选择通过修改设备的默认设置来自定义该代理的行为.
有关远程管理代理设置的详细信息,请参见第2.
11节"配置远程管理代理"(第40页).
2.
11配置远程管理代理在设备上安装远程管理代理后,设备在默认情况下会配置特定设置.
您可以选择编辑这些设置.
第2.
11.
1节"Windows设备上的远程管理代理设置"(第41页)第2.
11.
2节"Linux主服务器或从属服务器上的远程管理代理设置"(第41页)设置远程管理41novdocx(zh-cn)16April20102.
11.
1Windows设备上的远程管理代理设置在Windows设备上,可从HKLM\SOFTWARE\Novell\ZCM\RemoteManagement\Proxy获得远程管理代理的注册表设置.
ClientPort:指定代理用于侦听来自远程管理查看器的所有远程会话请求的端口号.
默认值是5750.
SessionEncryption:指定是否加密代理与远程管理查看器之间的初始数据流.
默认值为True.
当代理与受管设备建立起连接后,此设置便不再适用,而要由远程管理策略和远程操作员的自选设置来控制会话加密.
不过此设置仍应保留为True,否则系统会允许除远程管理查看器以外的未经鉴定的外部程序与专用网内的设备建立连接.
SSLClientAuthentication:指定代理是否应接受来自缺少有效证书的查看器的连接请求.
可用的值为True和False.
默认值为True.
2.
11.
2Linux主服务器或从属服务器上的远程管理代理设置在Linux主服务器或从属服务器上,可从/etc/opt/novell/zenworks/repeater/nzrepeater.
ini文件中获得远程管理代理的设置.
部分设置如下:viewerport:指定远程管理代理用于侦听来自远程管理查看器的任何远程会话请求的端口号.
默认值是5750.
runasuser:指定代理将模拟的用户.
远程管理代理只需具备用户特权即可执行远程操作.
默认值为zenworks.
不过,您也可以指定其他用户.
strictimpersonation:指定当指定为runasuser的用户不存在时,是否将以root身份继续运行远程会话.
可用的值为True或False.
默认值为False,表示当指定为runasuser的用户不存在时,将以root身份继续运行远程会话.
sslauth:指定是启用还是禁用SSL鉴定.
可用的值为0或1.
默认值为1,表示启用SSL鉴定.
警告:建议不要禁用SSL鉴定,否则外部程序无需经过鉴定便可访问网络设备.
verifyViewerCert:指定是否需要验证远程管理查看器的证书.
此设置只有在启用了SSL鉴定的情况下方适用.
可用的值为0或1.
默认值为1,表示必须验证远程管理查看器的证书.
在从独立查看器启动会话时,远程操作员可能没有链接到根证书颁发机构所需的证书.
在这种情况下,代理无法连接到服务器.
loggingenabled:指定是否在设备上记录讯息.
可用的值为True或False.
默认值为True.
有关注册表设置的信息,请参见/etc/opt/novell/zenworks/repeater/nzrepeater.
ini文件.
42ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010管理远程会话343novdocx(zh-cn)16April20103管理远程会话以下几节提供的信息可帮助您有效地管理NovellZENworks10ConfigurationManagement的远程会话:第3.
1节"管理远程控制会话"(第43页)第3.
2节"管理远程查看会话"(第46页)第3.
3节"管理远程执行会话"(第47页)第3.
4节"管理远程诊断会话"(第47页)第3.
5节"管理文件传送会话"(第48页)第3.
6节"管理远程管理代理会话"(第51页)第3.
7节"唤醒远程设备"(第51页)第3.
8节"提高远程管理性能"(第52页)3.
1管理远程控制会话"远程管理"可让您远程控制受管设备.
通过远程控制连接,远程操作员不仅能够查看受管设备,进而能够控制该设备,这有助于协助用户解决受管设备上发生的问题.
有关起动"远程控制"会话的信息,请参见第2.
8节"启动远程管理操作"(第29页).
3.
1.
1使用远程管理查看器中的工具栏选项下表提供了"远程控制"会话期间"远程管理"查看器内各种可用工具栏选项的相关说明.
另外还列出了可用的快捷键.
表3-1远程管理查看器中的工具栏选项选项快捷键功能连接选项Ctrl+Alt+Shift+P可让您配置各种会话参数,例如用于提高会话性能的格式和编码、日志记录以及本地和远程光标控制.
连接信息Ctrl+Alt+Shift+I提供受管设备的主机名、端口、屏幕分辨率和协议版本.
全屏Ctrl+Alt+Shift+F可让您在全屏模式和正常模式之间切换.
请求屏幕刷新Ctrl+Alt+Shift+H刷新查看窗口.
44ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010发送Ctrl-Alt-Del将Ctrl+Alt+Del击键发送到受管设备.
在Windows7设备上,当前禁用对Ctrl+Alt+Del功能的模拟.
发送Ctrl-Esc调用受管设备上的"开始"菜单.
发送Alt键按下/放开单击此选项并按键盘上的ALT键可将Alt击键发送给受管设备.
黑屏/取消黑屏Ctrl+Alt+Shift+B在受管设备上呈现黑屏或显示屏幕.
设备屏幕出现黑屏时,设备用户将无法看到远程操作员在设备上执行的各项操作.
受管设备的键盘和鼠标控制也会被锁定.
只有在受管设备的有效"远程管理"策略中启用了允许受管设备显示黑屏选项时,此选项才会启用.
锁定/解除锁定键盘和鼠标Ctrl+Alt+Shift+L锁定受管设备的键盘和鼠标控制,或解除其锁定.
设备的鼠标和键盘控制锁定时,受管设备上的用户便无法使用这些控制.
只有在受管设备的有效"远程管理"策略中启用了允许锁定受管设备的鼠标和键盘选项时,此选项才会启用.
传送文件Ctrl+Alt+Shift+T起动一个与受管设备间互传文件的会话.
只有在受管设备的有效"远程管理"策略中启用了允许在受管设备上传送文件选项时,此选项才会启用.
有关"文件传送"的详细信息,请参见第3.
5节"管理文件传送会话"(第48页).
协作在受管设备上起动"ZENworksRemoteManagement协作会话",可让您邀请多个远程操作员加入远程管理会话.
您还可以将"远程控制"权限委托给其他远程操作员,让他帮助您解决问题.
目前只有Windows系统支持此选项.
有关"会话协作"的详细信息,请参见第3.
1.
2节"会话协作"(第45页).
远程执行Ctrl+Alt+Shift+U在受管设备上起动"远程执行"会话,这样您就可以远程起动受管设备上的任意可执行文件.
只有在受管设备的有效"远程管理"策略中启用了允许在受管设备上远程执行程序选项时,此选项才会启用.
覆盖ScreenSaverCtrl+Alt+Shift+O在远程会话期间覆盖受管设备上任何设有口令保护的屏幕保护程序.
只有在受管设备的有效"远程管理"策略中启用了在远程控制期间允许自动解除锁定屏保选项时,此选项才会启用.
断开连接Alt+F4结束远程会话.
选项快捷键功能管理远程会话45novdocx(zh-cn)16April20103.
1.
2会话协作如果远程操作员已起动"远程管理侦听程序"以侦听远程会话请求,"会话协作"功能可让您邀请多个远程操作员加入"远程管理"会话.
您还可以将"远程控制"权限委托给某个远程操作员,让他来帮助您解决问题,之后再收回委托给该操作员的控制权限.
目前只有Windows系统支持此选项.
如果由您最先在受管设备上起动"远程控制"会话,则可获得主远程操作员的特权.
"会话协作"可用于:邀请多个远程操作员加入"远程控制"会话.
将远程控制权限委托给某个远程操作员,让他帮助您解决问题,之后再收回委托给该操作员的控制权限.
终止远程会话.
起动"会话协作":1以协作模式在受管设备上起动"远程控制"会话.
有关起动"远程控制"会话的详细信息,请参见第2.
8节"启动远程管理操作"(第29页).
2在"远程管理"查看器工具栏中,单击显示"会话协作"窗口.
"会话协作"窗口列出了设备的有效"远程管理"策略中所添加的远程操作员.
每个远程操作员都是单独的一项,并且前面显示一个彩色圆圈:灰色圆圈表示远程操作员尚未加入会话.
红色圆圈表示远程操作员已加入会话并处于"远程查看"模式.
绿色圆圈表示远程操作员已加入会话并被委托了会话中的"远程控制"权限.
有关添加远程操作员的详细信息,请参见第2.
3节"创建远程管理策略"(第20页).
下表列出了主远程操作员可在会话协作期间执行的操作:表3-2会话协作窗口选项任务步骤其他细节邀请远程操作员加入远程会话1.
选择会话协作窗口中列出的远程操作员.
2.
单击邀请.
如果远程操作员接受请求并加入会话,则其对应的灰色圆圈将变为红色.
默认情况下,新会话会从"远程查看"模式开始.
将远程控制权限委托给远程操作员1.
选择要委托"远程控制"权限的远程操作员.
2.
单击委托.
现在所选远程操作员即处于"远程控制"模式,其对应的红色圆圈变为绿色.
主远程操作员会自动切换到"远程查看"模式.
46ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010如果主远程操作员断开了与远程会话的连接,所有远程操作员都会终止会话.
3.
2管理远程查看会话"远程查看"可让您远程连接受管设备,进而查看该受管设备的桌面.
有关起动"远程查看"会话的信息,请参见第2.
8节"启动远程管理操作"(第29页).
下表提供了"远程查看"会话期间"远程管理"查看器内各种可用工具栏选项的相关说明.
表3-3远程管理查看器中的工具栏选项收回委托给远程操作员的远程控制权限1.
单击收回控制.
远程操作员即切换到"远程查看"模式,其对应的绿色圆圈变为红色.
主远程操作员会自动切换到"远程控制"模式.
终止远程会话1.
选择要终止其"远程会话"的远程操作员.
2.
单击终止.
如果所选远程操作员处于"远程控制"模式,您将收回"远程控制"权限.
"远程操作员"的会话终止后,其对应的圆圈将变为灰色.
邀请外部远程操作员1.
单击邀请外部邀请"会话协作"窗口中未列出的远程操作员加入远程会话.
2.
指定远程操作员的设备的DNS名称或IP地址以及端口号.
例如,10.
0.
0.
0~~1000.
3.
单击邀请.
选项快捷键功能连接选项Ctrl+Alt+Shift+P可让您配置各种会话参数,例如用于提高会话性能的格式和编码、日志记录以及本地和远程光标控制.
连接信息Ctrl+Alt+Shift+I提供受管设备的主机名、端口、屏幕分辨率和协议版本.
全屏Ctrl+Alt+Shift+F可让您在全屏模式和正常模式之间切换.
请求屏幕刷新Ctrl+Alt+Shift+H刷新查看窗口.
任务步骤其他细节管理远程会话47novdocx(zh-cn)16April20103.
3管理远程执行会话"远程执行"可让您使用系统特权远程运行受管设备上的可执行文件.
要执行受管设备上的应用程序,请起动"远程执行"会话.
1起动"远程执行"会话.
有关起动"远程执行"会话的信息,请参见第2.
8节"启动远程管理操作"(第29页).
2指定可执行文件名.
如果该应用程序不在受管设备的系统路径中,则请指定其完整路径.
如果未指定要在受管设备上执行的文件的扩展名,"远程执行"将追加.
exe扩展名.
3单击执行.
如果定义的路径中所指定的应用程序在受管设备上不可用,则远程执行该应用程序的操作可能会失败.
警告:默认情况下,会使用系统特权在受管设备上以服务方式运行"远程管理"模块.
因此,"远程执行"会话期间起动的所有应用程序也会使用系统特权运行.
出于安全考虑,强烈建议您在使用应用程序后将其关闭.
3.
4管理远程诊断会话"远程管理"可让您远程诊断和分析受管设备上出现的问题.
这有助于缩短解决问题的时间,且无需技术人员亲临故障设备的现场就可以协助用户排除故障.
这样,通过保证桌面的正常运行提高了用户的工作效率.
起动受管设备上的"远程诊断"会话时,您只能访问"远程管理"设置中专为该设备配置的诊断应用程序来诊断并解决设备上的问题.
会话期间,诊断应用程序在工具栏中显示为图标.
默认情况下,"远程管理"设置中配置了以下诊断应用程序:表3-4远程管理查看器中的工具栏选项断开连接Alt+F4结束远程会话.
选项快捷键功能连接选项Ctrl+Alt+Shift+P可让您配置各种会话参数,例如用于提高会话性能的格式和编码、日志记录以及本地和远程光标控制.
连接信息Ctrl+Alt+Shift+I提供受管设备的主机名、端口、屏幕分辨率和协议版本.
选项快捷键功能48ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010表3-5远程诊断应用程序您可以配置"远程诊断"会话期间要在受管设备上起动的应用程序.
有关配置诊断应用程序的详细信息,请参见第2.
1节"配置远程管理设置"(第17页).
3.
5管理文件传送会话"远程管理"可让您在管理控制台与受管设备之间传送文件.
有关起动"文件传送"会话的信息,请参见第2.
8节"启动远程管理操作"(第29页).
全屏Ctrl+Alt+Shift+F可让您在全屏模式和正常模式之间切换.
请求屏幕刷新Ctrl+Alt+Shift+H刷新查看窗口.
传送文件Ctrl+Alt+Shift+T起动一个与受管设备间互传文件的会话.
只有在受管设备的有效"远程管理"策略中启用了允许在受管设备上传送文件选项时,此选项才会启用.
有关"文件传送"的详细信息,请参见第3.
5节"管理文件传送会话"(第48页).
断开连接Alt+F4结束远程会话.
图标应用程序系统信息计算机管理服务注册表编辑器选项快捷键功能管理远程会话49novdocx(zh-cn)16April2010在"文件传送"窗口中,"本地计算机"窗格会显示管理控制台上的所有文件及文件夹,而"远程计算机"窗格会显示在"远程管理"策略的文件传送根目录选项中指定的目录下的所有文件及文件夹.
如果策略中未指定文件传送根目录,或受管设备没有任何与其关联的策略,您可以在远程设备的整个文件系统上执行文件传送操作.
下表说明了可用于从"文件传送"窗口中处理文件的"文件传送"控件和选项.
Linux尚不支持操作菜单选项.
不过,您可以单击工具栏中适当的图标来执行此操作.
表3-6文件传送窗口选项任务快捷键步骤其他细节新建本地文件夹Alt+L1.
单击操作>新建本地文件夹.
或在"本地计算机"窗格中单击.
2.
按照屏幕上的提示操作.
新建远程文件夹Alt+W1.
单击操作>新建远程文件夹.
或在"远程计算机"窗格中单击.
2.
按照屏幕上的提示操作.
打开文件1.
双击文件,在关联的应用程序中将其打开.
重命名文件或文件夹Alt+N1.
选择要重命名的文件或文件夹.
2.
单击操作>重命名.
或单击.
3.
按照屏幕上的提示操作.
删除文件或文件夹Alt+D1.
选择要删除的文件或文件夹.
2.
单击操作>删除.
或单击3.
按照屏幕上的提示操作.
可以使用Shift或Ctrl键选择多个文件.
50ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010刷新本地文件夹Alt+E1.
单击操作>刷新本地文件夹.
或在"本地计算机"窗格中单击.
刷新远程文件夹Alt+M1.
单击操作>刷新远程文件夹.
或在"远程计算机"窗格中单击.
对本地文件进行排序1.
单击操作>本地排序.
2.
选择排序类型.
可以按照名称、大小或日期对文件进行排序.
也可以通过单击对应的列标题对文件进行排序.
对远程文件进行排序1.
单击操作>远程排序.
2.
选择排序类型.
可以按照名称、大小或日期对文件进行排序.
也可以通过单击对应的列标题对文件进行排序.
上载文件/文件夹1.
选择要上载到远程计算机的文件.
2.
在"远程计算机"窗格中选择目标文件夹.
3.
单击操作>上载.
或单击只有当焦点在本地计算机上时,操作>上载选项才可用.
可以使用Shift或Ctrl键选择多个文件.
下载文件/文件夹Alt+O1.
选择要下载到本地计算机的文件.
2.
在"本地计算机"窗格中选择目标文件夹.
3.
单击操作>下载.
或单击只有当焦点在远程计算机上时,操作>下载选项才可用.
可以使用Shift或Ctrl键选择多个文件.
取消文件传送Alt+C1.
单击操作>取消文件传送.
也可以通过单击"取消"按钮取消文件传送操作.
显示文件属性Alt+P1.
选择文件.
2.
单击操作>属性.
或单击可以使用Shift或Ctrl键选择多个文件.
显示选定文件或文件夹的累积大小.
前往父文件夹1.
单击移至父文件夹.
任务快捷键步骤其他细节管理远程会话51novdocx(zh-cn)16April20103.
6管理远程管理代理会话若受管设备位于专用网中或位于使用NAT(网络地址转换)的防火墙或路由器的另一端,则可以使用远程管理代理在该受管设备上执行远程管理操作.
有关远程管理代理的详细信息,请参见第1.
4节"了解远程管理代理"(第15页).
有关安装远程管理代理的详细信息,请参见第2.
10节"安装远程管理代理"(第39页).
有关配置远程管理代理的详细信息,请参见第2.
11节"配置远程管理代理"(第40页).
3.
7唤醒远程设备如果网络中某个节点或一组断电节点上的网卡启用了网络唤醒功能,"网络唤醒"可让您远程唤醒这些节点.
如果设备具有多个NIC(网络接口卡),那么只有为正在广播网络唤醒包的设备所在子网配置了这些NIC的其中一个或几个时,才能成功唤醒该设备.
第3.
7.
1节"前提条件"(第51页)第3.
7.
2节"远程唤醒受管设备"(第51页)3.
7.
1前提条件唤醒受管设备之前,必须满足以下前提条件:确保受管设备上的网卡支持网络唤醒.
此外,确保已在受管设备的BIOS设置中启用了网络唤醒选项.
确保受管设备已在"ZENworks管理区域"中注册.
确保远程节点处于软断电状态.
在软断电状态下,CPU会断电且网络接口卡耗电最少.
和硬断电状态不同,软断电状态下,计算机在关闭时依然保持电源连接.
3.
7.
2远程唤醒受管设备要执行远程唤醒:1在"ZENworks控制中心"中,单击设备.
2单击服务器或工作站以显示受管设备列表.
3选择要唤醒的设备.
4单击快速任务>唤醒以显示"唤醒"对话框.
5选择以下其中一个选项指定向受管设备发送唤醒请求的服务器:自动检测服务器:ZENworks会自动检测离受管设备最近的"主服务器".
如果服务器和远程设备位于不同的子网,请确保连接它们的路由器配置为在UDP端口1761上转发面向子网的广播.
使用以下设备:单击添加选择与要唤醒的设备处于同一子网的代理设备.
如果路由器配置为在UDP端口1761上转发面向子网的广播,则不需要代理.
52ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April20106(可选)选择以下其中一个选项指定用于发送唤醒广播的IP地址:自动检测IP地址:ZENworks会自动检测用于将唤醒广播发送到受管设备的子网的默认广播地址.
使用以下IP地址:指定用于将唤醒广播发送到受管设备的IP地址,然后单击添加.
7在重试次数选项中,指定唤醒设备的尝试次数.
默认为1次.
8在重试的时间间隔选项中,指定两次重试之间的时间段.
默认为2分钟.
9单击确定.
重试次数和"重试的时间间隔"选项的默认值配置于区域级别.
您可以在设备级别覆盖这些值.
3.
8提高远程管理性能远程会话期间,链接速度这一"远程管理"性能的快慢因网络流量而异.
要改进响应时间,请尝试以下一个或多个策略:第3.
8.
1节"在管理控制台上"(第52页)第3.
8.
2节"在受管设备上"(第52页)3.
8.
1在管理控制台上在控制台的"ZENworksRemoteManagement连接"窗口中,单击选项并设置以下值:最大化慢速链接的"远程管理"性能:选择使用8位颜色选项.
将自定义压缩级别设置为级别6.
选择阻止鼠标移动事件选项.
启用"远程管理设置"中的隐藏墙纸选项.
3.
8.
2在受管设备上"远程管理"会话的速度取决于受管设备的处理能力.
建议您使用Pentium*III、700MHz(或更新)、256MBRAM或更高.
不要设置墙纸图案.
安全性453novdocx(zh-cn)16April20104安全性以下几节提供了您在使用NovellZENworks10ConfigurationManagement的"远程管理"组件时所应了解的与安全性相关的信息:第4.
1节"鉴定"(第53页)第4.
2节"口令强度"(第54页)第4.
3节"端口"(第54页)第4.
4节"Audit"(第55页)第4.
5节"征得受管设备上用户的许可"(第55页)第4.
6节"异常终止"(第55页)第4.
7节"入侵者检测"(第56页)第4.
8节"远程操作员标识"(第56页)第4.
9节"浏览器配置"(第57页)第4.
10节"会话安全性"(第57页)4.
1鉴定远程操作员要远程管理的设备上必须安装"远程管理"服务.
该服务会在受管设备引导时自动启动.
如果远程操作员启动了受管设备上的远程会话,则只有操作员已获得在受管设备上执行远程操作的授权,该服务才会启动远程会话.
受管设备上的"远程管理"服务会使用以下鉴定模式,以防未经授权的用户访问受管设备:第4.
1.
1节"基于权限的远程管理鉴定"(第53页)第4.
1.
2节"基于口令的远程管理鉴定"(第53页)4.
1.
1基于权限的远程管理鉴定在基于权限的鉴定中,系统会为远程操作员指派权限,以在受管设备上起动远程会话.
默认情况下,无论本地用户或ZENworks用户是否已登录设备,ZENworks管理员和超级管理员均有权在所有受管设备上执行远程操作.
如果尚无用户登录受管设备,或登录受管设备的用户未登录ZENworks,则远程操作员无需任何排它权限即可在受管设备上执行远程会话.
但如果有ZENworks用户登录受管设备,则远程操作员需要排它的"远程管理"权限方可在受管设备上执行远程操作.
因为基于权限的鉴定安全可靠,所以强烈建议您使用此模式.
设备上需要安装ZENworksAdaptiveAgent才能使用基于权限的鉴定.
在设备上只安装"远程管理"服务是不够的.
在独立模式下或从命令行起动远程管理操作时,不支持此鉴定模式.
4.
1.
2基于口令的远程管理鉴定在基于口令的鉴定中,系统会提示远程操作员输入口令,以起动受管设备上的远程会话.
54ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010口令鉴定模式有以下两种类型:ZENworks口令:此为基于"安全远程密码"(SRP)协议(6a版)的口令模式.
ZENworks口令的最大长度为255个字符.
VNC口令:此为传统的VNC口令鉴定模式.
VNC口令的最大长度为8个字符.
此口令模式有内在缺陷,即仅在与开源组件交互操作时才可使用.
如果您要使用基于口令的鉴定,强烈建议使用ZENworks口令模式,因为这种模式比VNC口令模式更为安全可靠.
这些口令模式可以通过下列模式运行:会话模式:通过此模式设置的口令仅对当前会话有效.
受管设备上的用户必须在远程会话开始时设置口令,然后再通过电话等带外方式将该口令传送给远程操作员.
起动受管设备的远程会话后,远程操作员须在随之显示的会话口令对话框中输入正确的口令.
如果远程操作员在对话框显示后的两分钟内未输入正确的口令,出于安全考虑会关闭会话.
如果您要使用基于口令的鉴定,强烈建议您采用这种鉴定模式,因为该口令仅对当前会话有效且不会保存于受管设备上.
持续模式:在这种模式下,如果在"远程管理"策略的安全性设置中选择了允许用户覆盖受管设备上的默认口令选项,管理员便可通过"远程管理"策略设置口令,或者受管设备用户可通过ZENworks图标设置口令.
如果受管设备用户和策略都设置了口令,则用户设置的口令优先于策略中配置的口令.
管理员可禁止受管设备用户设置口令,甚至可以重设置用户设置的口令,这样便可确保鉴定期间始终使用策略中配置的口令.
有关重设置由受管设备用户设置的口令的详细信息,请参见第2.
5.
3节"使用ZENworks控制中心清除远程管理口令"(第27页).
4.
2口令强度使用安全口令.
请注意以下使用指南:长度:建议最小长度为6个字符.
安全口令至少要有8个字符,如果再长一些则更好.
ZENworks口令和VNC口令的最大长度分别为255个字符和8个字符.
复杂性:安全口令由字母和数字组合而成.
该口令包含的字母应区分大小写,且至少要有一个数字字符.
在口令中添加数字,特别是添加在口令的中间而非开头或结尾时,可以增强口令强度.
及>等特殊字符可大大增强口令强度.
请勿在口令中使用字典中收录的特定名词或单词之类的可识别单字,以及电话号码、生日、周年纪念日、地址或邮政代码等个人信息.
4.
3端口默认情况下,"远程管理"服务会在端口5950上运行,而"远程管理侦听程序"会在端口5550上运行.
防火墙已配置为允许"远程管理"服务使用的任何端口,但您需要将防火墙配置为允许"远程管理侦听程序"所使用的端口.
默认情况下,远程管理代理的侦听端口为5750.
安全性55novdocx(zh-cn)16April20104.
4AuditZENworksConfigurationManagement会维护受管设备上执行的所有远程会话的日志.
此日志存放在受管设备上,可供用户及管理员查看.
管理员可查看设备上执行的所有远程会话的日志.
用户可在登录后查看设备上执行的所有远程会话的日志.
查看审计日志:1在受管设备的通知区域双击ZENworks图标.
2在左侧窗格中,浏览到远程管理,然后单击安全性.
3单击显示审计信息以显示设备上执行的远程操作的审计信息.
4.
5征得受管设备上用户的许可管理员可以配置"远程管理"策略,以在启动设备上的远程操作前,先让远程操作员征得受管设备上用户的许可.
远程操作员启动受管设备上的远程会话时,"远程管理"服务会检查设备上的有效策略中是否针对该远程操作启用了征得受管设备上用户的许可选项.
如果该选项已启用但无用户登录到设备,远程会话仍会执行.
不过,如果选项已启用且有用户已登录到受管设备,则系统便会向该用户显示"远程管理"策略中配置的讯息,请求其允许起动设备上的远程会话.
只有当用户授予许可权限之后,会话才可以启动.
4.
6异常终止如果远程会话突然中断,异常终止功能可让您锁定受管设备,也可以让您注销受管设备上的用户,具体取决于对"远程管理"策略中的安全性设置的配置.
在以下情况中,远程会话会异常终止:网络出现故障,"远程管理"查看器和"远程管理"服务之间无法通信.
字段说明ZENworks用户远程会话开始时登录至受管设备的ZENworks用户的名称.
远程操作员执行该操作的远程操作员的用户名.
控制台计算机执行远程操作的设备的主机名.
控制台IP执行远程操作的设备的IP地址.
注释:如果设备的远程管理操作通过"远程管理"代理路由,则会显示运行该代理的设备的IP地址.
操作所执行操作的类型有:"远程控制"、"远程执行"、"远程查看"、"远程诊断"、"文件传送".
开始时间远程操作的开始时间.
结束时间远程操作的结束时间.
状态远程操作的状态有:"成功"、"正在运行"或"失败".
系统还会显示导致操作失败的原因.
56ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010任务管理器突然关闭"远程管理"查看器.
受管设备或管理控制台已禁用网络.
某些情况下,"远程管理"服务可能需要一分钟的时间才能判断会话是否异常终止.
4.
7入侵者检测"入侵者检测"功能可大大降低受管设备遭受黑客攻击的风险.
如果远程操作员在指定的尝试次数内(默认为5次)无法登录受管设备,则将阻止"远程管理"服务并且直到取消阻止之前都不再接受任何远程会话请求.
管理员可选择以手动或自动方式取消阻止"远程管理"服务.
4.
7.
1自动取消阻止远程管理服务达到"远程管理"策略的自动开始接受连接-当达到[]分钟选项中所指定的持续时间后,会自动取消阻止"远程管理"服务.
默认值时间为10分钟.
您可以在"远程管理"策略的安全性设置中更改默认时间.
4.
7.
2手动取消阻止远程管理服务您可以从受管设备或"ZENworks控制中心"中手动取消阻止"远程管理"服务.
要从"ZENworks控制中心"取消阻止"远程管理"服务,远程操作员必须拥有对受管设备的"取消阻止远程管理服务"权限.
1在"ZENworks控制中心"中,单击设备.
2单击服务器或工作站以显示受管设备列表.
3选择要取消阻止的设备.
4单击操作,然后单击取消阻止远程管理.
5单击确定.
从受管设备取消阻止"远程管理"服务:1在受管设备的通知区域双击ZENworks图标.
2在左侧窗格中,浏览到远程管理,然后单击安全性.
3单击当前连接因入侵者检测而受阻时允许接受连接.
4.
8远程操作员标识远程操作员从"ZENworks控制中心"起动远程会话时,系统会自动生成帮助受管设备识别远程操作员的证书.
不过,如果远程操作员以独立模式起动会话,系统将不会生成证书,并且在审计日志、"可见信号"及"请求用户许可"对话框中均会将远程操作员视为未知用户.
"安全套接层"(SSL)握手期间,"远程管理"服务会使用管理控制台提供的证书来检索远程操作员的身份.
除了VNC口令鉴定,其他所有类型的鉴定中都会发生SSL握手.
如果设备上的有效策略中已启用向受管设备上的用户发出可见信号选项,则设备上的"远程管理"服务会在可见信号对话框中显示远程操作员的细节.
还会在"远程管理审计"日志中记录有关远程操作员的信息.
安全性57novdocx(zh-cn)16April20104.
9浏览器配置如果在WindowsVista设备上使用InternetExplorer起动"ZENworks控制中心",请关闭浏览器安全性设置中的保护模式(工具>Internet选项>安全),然后重启动浏览器.
4.
10会话安全性ZENworksConfigurationManagement会使用"安全套接层"(SSL)保护远程会话的安全.
但通过基于口令的VNC鉴定起动的远程会话得不到安全保护.
无论"远程管理"策略中是否配置了会话加密,SSL握手时,鉴定过程都是通过安全通道进行的.
如果"远程管理"策略中的启用会话加密选项被禁用,且远程操作员在启动受管设备上的远程会话时禁用了会话加密选项,那么当鉴定完成之后,远程会话会切换到非安全模式.
不过,建议您继续以安全模式进行会话,因为会话的性能并不会受很大影响.
4.
10.
1SSL握手在受管设备上安装ZENworksAdaptiveAgent后,"远程管理"服务会生成有效期为10年的自我签名证书.
远程操作员启动受管设备上的远程会话时,"远程管理"查看器会提示远程操作员校验受管设备证书.
证书中显示了受管设备的名称、证书授权者、证书有效期及指纹等细节.
出于安全考虑,远程操作员必须比对证书的指纹与受管设备用户通过带外方式传送的指纹,以校验受管设备的身份凭证.
然后,远程操作员可执行下列其中一个操作:永久接受证书:如果管理控制台的登录用户永久接受证书,则由该用户启动的后续远程会话中便不再显示该证书.
暂时接受证书:如果管理控制台的登录用户暂时接受证书,则证书只是对于当前会话是接受的,下次启动与受管设备的连接时,系统仍会提示用户校验该证书.
拒绝证书:如果管理控制台的登录用户拒绝证书,远程会话便会终止.
4.
10.
2重新生成证书在以下情况下,受管设备可重新生成新的自我签名证书:受管设备的名称已更改证书生效日期迟于当前日期,证书当前无效证书已过期证书即将过期证书遗失默认情况下,每隔10年才会重新生成一次证书.
58ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010查错559novdocx(zh-cn)16April20105查错以下几节说明使用NovellZENworks10ConfigurationManagement的"远程管理"组件时可能会遇到的情况.
无法覆盖受管设备上的屏幕保护程序(第60页)如果在远程管理会话期间注销Windows2000*Professional计算机然后再重新登录,计算机上设置的墙纸可能无法恢复.
(第60页)无法在以极低的颜色质量运行的受管设备上起动远程会话(第60页)无法起动远程管理查看器(第60页)在WindowsVista、Windows7、WindowsServer2008或WindowsServer2008R2受管设备上,异常会话终止可能会失败(第61页)如果管理控制台的防火墙中未打开侦听程序绑定的端口,"远程管理侦听程序"将无法接受来自受管设备的远程会话请求(第61页)对在使用远程管理组件时出现的错误讯息进行查错(第61页)如何在起动了"ZENworks控制中心"的设备上启用"远程管理"调试日志(第61页)安装新版镜像驱动程序(第62页)受管设备无法为会话启动Novell加密模式.
请确保受管设备与此系统的UTC时间同步.
如果此问题持续出现,请与Novell技术服务联系(第62页)通过"远程执行"在64位受管设备上起动的应用程序(如Regedit)将无权访问某些注册表项(第62页)远程控制Windows设备时,黑屏选项可能无法正常工作(第62页)在Windows2000Professional受管设备上起动远程管理会话时,设备会重引导(第63页)在安装了InternetExplorer7浏览器的设备上起动了"远程管理"查看器的多个实例(第63页)从远程控制WindowsVista、WindowsServer2008或WindowsServer2008R2设备时无法使用Ctrl-Alt-Del图标(第63页)"远程管理"咬接中未选择默认会话模式(第63页)在安装了InternetExplorer7浏览器的WindowsVista、Windows7、WindowsServer2008或WindowsServer2008R2设备上,"安装远程管理查看器"链接保持启用状态(第63页)"远程管理"查看器的安装可能失败(第64页)无法在WindowsVista、Windows7、WindowsServer2008或WindowsServer2008R2设备上起动远程管理查看器(第64页)在"远程控制"会话期间,单击"远程管理"查看器中的Ctrl+Alt+Del图标可能会显示没有任何控制项的"安全警告序列"窗口(第64页)远程控制或查看设备时,设备的桌面可能不会显示(第64页)无法从远程将文件传送到WindowsVista、Windows7、WindowsServer2008或WindowsServer2008R2设备上的限制文件夹(第65页)60ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010无法在SUSELinuxEnterpriseServer11设备上通过MozillaFirefox起动远程会话(第65页)如果通过InternetExplorer8起动ZENworks控制中心,则不会显示"升级远程管理查看器"链接(第65页)无法覆盖受管设备上的屏幕保护程序源:ZENworks10ConfigurationManagement;远程管理.
解释:如果"远程控制"会话启动之前已激活受管设备上受口令保护的屏幕保护程序,"远程管理"服务会尝试覆盖屏幕保护程序,以使远程操作员可以查看用户桌面.
远程操作员也可以在远程会话期间单击"远程管理"查看器工具栏上的覆盖屏幕保护程序图标,以覆盖屏幕保护程序.
可能的原因:远程会话处于非活动状态而激活了屏幕保护程序.
操作:单击"远程管理"查看器工具栏上的覆盖屏幕保护程序图标.
您可能需要单击该图标数次才能将其覆盖.
可能的原因:在WindowsVista、Windows7、WindowsServer2008或WindowsServer2008R2设备上,不支持覆盖"屏幕保护程序"功能.
操作:无.
可能的原因:如果受管设备接收到鼠标移动事件,屏幕保护程序就有可能会中断.
操作:选中ZENworksRemoteManagement查看器选项窗口中的阻止鼠标移动事件选项,可防止将鼠标移动事件发送到受管设备.
可能的原因:受管设备上的屏幕保护程序中断,因而激活了受管设备上的图形标识和鉴定(GINA).
操作:再次登录到受管设备.
如果在远程管理会话期间注销Windows2000*Professional计算机然后再重新登录,计算机上设置的墙纸可能无法恢复源:ZENworks10ConfigurationManagement;远程管理.
操作:无.
无法在以极低的颜色质量运行的受管设备上起动远程会话源:ZENworks10ConfigurationManagement;远程管理.
解释:您可能无法起动以极低颜色质量(低于每像素8位(bpp))运行的受管设备上的"远程控制"、"远程查看"或"远程诊断"会话.
操作:使用以下流程将设备的颜色质量提高至16bpp或更高:1.
右击桌面.
2.
单击属性.
3.
在"显示属性"窗口中,单击设置.
4.
选择适当的颜色质量,然后单击确定.
无法起动远程管理查看器源:ZENworks10ConfigurationManagement;远程管理.
查错61novdocx(zh-cn)16April2010可能的原因:如果"远程管理"查看器可执行文件已删除或重命名,"远程管理"查看器将无法起动.
操作:从https://ZENworks服务器IP地址/zenworks-remote-management下载最新版的novell-zenworks-rm-viewer.
msi,重新安装"远程管理"查看器.
在WindowsVista、Windows7、WindowsServer2008或WindowsServer2008R2受管设备上,异常会话终止可能会失败源:ZENworks10ConfigurationManagement;远程管理.
解释:在远程会话期间,如果用户在WindowsVista、Windows7、WindowsServer2008或WindowsServer2008R2受管设备上禁用网络连接,则ZENworks可能不会将其检测为异常终止,因此便不会锁定该设备或注销受管设备上的用户.
操作:无.
如果管理控制台的防火墙中未打开侦听程序绑定的端口,"远程管理侦听程序"将无法接受来自受管设备的远程会话请求源:ZENworks10ConfigurationManagement;远程管理.
操作:在管理控制台防火墙中,打开侦听程序端口.
对在使用远程管理组件时出现的错误讯息进行查错源:ZENworks10ConfigurationManagement;远程管理.
操作:要对使用"远程管理"组件时遇到的错误讯息进行查错,请将下列日志文件发送给Novell支持(http://support.
novell.
com):WinVNCApp.
log和WinVNC.
log文件(适用于WindowsVista、Windows7、WindowsServer2008或WindowsServer2008R2设备)WinVNC.
log文件(适用于其他受管设备)访问日志文件:1.
打开"注册表编辑器".
2.
转至HKLM\Software\Novell\ZCM\RemoteManagement\Agent.
3.
创建名为DebugMode的DWORD,将值设为2.
4.
创建名为DebugLevel的DWORD,将十六进制值设为a(相当于十进制值10).
5.
重启动远程管理服务.
系统会在ZENworks安装目录\logs下创建以下"远程管理"日志文件:WinVNC.
logWinVNCApp.
log如何在起动了"ZENworks控制中心"的设备上启用"远程管理"调试日志源:ZENworks10ConfigurationManagement;远程管理.
62ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010操作:要启用该日志,请参见Novell支持知识库(http://support.
novell.
com/search/kb_index.
jsp)中的TID3418069.
安装新版镜像驱动程序源:ZENworks10ConfigurationManagement;远程管理.
可能的原因:在Windows200364位受管设备上安装ZENworksAdaptiveAgent时,镜像驱动程序并未安装到该设备上.
但"ZENworks控制中心"会记录讯息安装新版镜像驱动程序.
虽然仍可在该设备上执行远程会话,但其性能会降低.
操作:忽略该讯息.
可能的原因:如果对通过"远程桌面连接"(RDP)连接的设备进行远程控制,"ZENworks控制中心"会记录讯息安装新版镜像驱动程序.
虽然仍可在该设备上执行远程会话,但其性能会降低.
操作:忽略该讯息.
受管设备无法为会话启动Novell加密模式.
请确保受管设备与此系统的UTC时间同步.
如果此问题持续出现,请与Novell技术服务联系源:ZENworks10ConfigurationManagement;远程管理.
可能的原因:受管设备已升级或注册,但在受管设备的注册表中可能尚未更新此信息.
操作:当升级或注册受管设备时,请执行以下操作:1.
以新细节更新注册表中新CA证书的域名:注册表项:HKLM\Software\Novell\ZCM值:CASubject2.
将新区域的CA证书导入到可信根证书存储区.
3.
从可信根证书存储区去除旧区域的CA证书.
可能的原因:受管设备已移至新的管理区域.
操作:请从新的管理区域管理该设备.
通过"远程执行"在64位受管设备上起动的应用程序(如Regedit)将无权访问某些注册表项源:ZENworks10ConfigurationManagement;远程管理.
可能的原因:通过"远程执行"在64位受管设备上起动的应用程序会于WindowsOnWindows(WOW)环境中运行.
操作:使用"远程诊断"起动应用程序.
远程控制Windows设备时,黑屏选项可能无法正常工作源:ZENworks10ConfigurationManagement;远程管理.
可能的原因:Windows的旧式驱动程序不支持黑屏这一电源选项.
查错63novdocx(zh-cn)16April2010操作:必须安装系统特定的图形驱动程序.
在Windows2000Professional受管设备上起动远程管理会话时,设备会重引导源:ZENworks10ConfigurationManagement;远程管理.
可能的原因:设备上未安装视频驱动程序.
操作:必须安装系统特定的视频驱动程序.
在安装了InternetExplorer7浏览器的设备上起动了"远程管理"查看器的多个实例源:ZENworks10ConfigurationManagement;远程管理.
可能的原因:如果管理控制台上安装了下载加速器软件(如FlashGet),那么当您在安装了InternetExplorer7浏览器的设备上起动"远程管理"操作时,设备上会起动查看器的多个实例.
操作:暂时禁用下载加速器的加载项:1.
起动InternetExplorer7浏览器.
2.
单击工具>管理加载项.
3.
单击启用或禁用加载项,然后禁用下载加速器的加载项.
4.
起动"远程管理"操作.
操作:尝试使用Firefox浏览器来执行该操作.
从远程控制WindowsVista、WindowsServer2008或WindowsServer2008R2设备时无法使用Ctrl-Alt-Del图标源:ZENworks10ConfigurationManagement;远程管理.
解释:如果在禁用了"用户帐户控制"(UAC)的WindowsVista、WindowsServer2008或WindowsServer2008R2设备上起动"远程控制"操作,Ctrl-Alt-Del图标会变灰.
操作:启用UAC.
"远程管理"咬接中未选择默认会话模式源:ZENworks10ConfigurationManagement;远程管理.
解释:如果使用InternetExplorer打开"ZENworks控制中心"并在设备上执行"远程管理"操作,则"远程管理"咬接中不会选择默认会话模式.
不过,如果您不选择任何会话模式,则"远程控制"操作会以默认协作模式起动,"远程查看"操作会以默认排它模式起动.
操作:选择执行"远程"操作的会话模式.
在安装了InternetExplorer7浏览器的WindowsVista、Windows7、WindowsServer2008或WindowsServer2008R2设备上,"安装远程管理查看器"链接保持启用状态源:ZENworks10ConfigurationManagement;远程管理.
解释:在安装了InternetExplorer7浏览器的WindowsVista、Windows7、WindowsServer2008或WindowsServer2008R2设备上,如果没有启动ActiveX*控制项,则可能会无法安装远程管理查看器.
64ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010操作:执行以下操作打开Vista设备上的"用户帐户控制"(UAC):1.
单击开始>设置>控制面板>用户帐户>>用户帐户>打开或关闭"用户帐户控制".
2.
选择使用用户帐户控制(UAC)帮助保护您的计算机.
3.
单击确定.
操作:如果您不想在WindowsVista设备上启动UAC,则应升级到WindowsVistaSP1.
"远程管理"查看器的安装可能失败源:ZENworks10ConfigurationManagement;远程管理.
解释:"远程管理"查看器的安装可能会失败.
此错误是MSI框架的固有错误.
操作:执行下列任一步骤:使用"添加/删除程序"卸装远程管理查看器,然后重新安装使用"MicrosoftWindowsInstaller清理实用程序"清除应用程序,然后重新安装.
此实用程序可从Microsoft支持(http://support.
microsoft.
com/kb/290301)下载无法在WindowsVista、Windows7、WindowsServer2008或WindowsServer2008R2设备上起动远程管理查看器源:ZENworks10ConfigurationManagement;远程管理.
解释:在WindowsVista、Windows7、WindowsServer2008或WindowsServer2008R2设备上,即使成功完成了安全性提示中的步骤,远程管理查看器仍会失败.
操作:将运行ZENworks控制中心的服务器添加到受信任的站点列表中,然后重试.
在"远程控制"会话期间,单击"远程管理"查看器中的Ctrl+Alt+Del图标可能会显示没有任何控制项的"安全警告序列"窗口源:ZENworks10ConfigurationManagement;远程管理.
操作:单击远程管理查看器中的Ctrl+Alt+Del图标,然后按Esc键退出"安全警告序列"(SAS)窗口.
然后,再次单击"远程管理"查看器中的Ctrl+Alt+Del图标.
远程控制或查看设备时,设备的桌面可能不会显示源:ZENworks10ConfigurationManagement;远程管理.
解释:如果远程控制或远程查看执行了RDP会话的设备,您可能会看到黑屏,而不是设备的桌面.
操作:要查看设备的桌面:1手动解除桌面锁定.
查错65novdocx(zh-cn)16April20102运行以下命令在设备的控制台会话上重新启动RDP会话:mstsc/console无法从远程将文件传送到WindowsVista、Windows7、WindowsServer2008或WindowsServer2008R2设备上的限制文件夹源:ZENworks10ConfigurationManagement;远程管理.
解释:如果起动"文件传送"操作,从远程将文件传送到启用了"用户帐户控制"(UAC)的WindowsVista、Windows7、WindowsServer2008或WindowsServer2008R2设备上的限制文件夹,操作将会失败.
操作:执行以下操作关闭WindowsVista设备上的用户帐户控制(UAC):1单击开始>设置>控制面板>用户帐户>>用户帐户>打开或关闭"用户帐户控制".
2取消选择使用用户帐户控制(UAC)帮助保护您的计算机.
3单击确定.
操作:执行以下操作关闭Windows7设备上的用户帐户控制(UAC):1单击开始>控制面板>用户帐户>>更改用户帐户控制设置.
2将滚动条向从不通知方向滑动最小值,此时显示的说明为"从不通知我".
3单击确定.
4重启动设备.
无法在SUSELinuxEnterpriseServer11设备上通过MozillaFirefox起动远程会话源:ZENworks10ConfigurationManagement;远程管理.
解释:适用于Firefox的"远程管理"插件安装在/usr/lib/firefox目录中,它同时也是Firefox的默认安装目录.
如果将Firefox安装在SLES11设备上的其他目录,则无法在设备上通过Firefox起动远程会话.
操作:将nsZenworksPluginSample.
so文件从/usr/lib/firefox/plugins目录复制到Firefox插件目录.
如果通过InternetExplorer8起动ZENworks控制中心,则不会显示"升级远程管理查看器"链接源:ZENworks10ConfigurationManagement;远程管理.
解释:如果从ZENworksConfigurationManagementSP2升级到ZENworksConfigurationManagementSP3,并通过InternetExplorer8起动ZENworks控制中心,则ZENworks控制中心中不会显示升级远程管理查看器链接.
操作:要查看升级远程管理查看器链接,请执行下列步骤:1起动InternetExplorer8浏览器.
2单击工具>Internet选项以显示"Internet选项"对话框.
3单击安全选项卡.
66ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April20104单击自定义级别选项.
5确保启用了下列设置:运行ActiveX控件和插件对没有标记为安全的ActiveX控件进行初始化和脚本运行6重启动浏览器.
密码细节A67novdocx(zh-cn)16April2010A密码细节以下几节包含使用NovellZENworks10ConfigurationManagement的"远程管理"组件时生成的各种证书的详细信息.
第A.
1节"受管设备密钥对细节"(第67页)第A.
2节"远程操作员密钥对细节"(第67页)第A.
3节"远程管理票据细节"(第68页)第A.
4节"会话加密细节"(第68页)A.
1受管设备密钥对细节证书生成者:远程管理服务证书生成工具:OpenSSLv0.
9.
8e(Novell版)证书签名者:自我签名证书签名工具:OpenSSLv0.
9.
8e(Novell版)证书校验者:远程管理查看器证书校验工具:OpenSSLv0.
9.
8e(Novell版)操作者:远程管理服务目的:通过远程管理查看器建立安全会话私用密钥类型:RSA密钥强度:1024位签名算法:RSA-SHA256有效期:10年A.
2远程操作员密钥对细节只有在部署了"内部CA"之后此证书才生效.
证书生成者:作为ZENworks控制中心宿主的ZENworks服务器证书生成工具:BouncyCastle库(bcprov-jdk15-134.
jar)证书签名者:作为ZENworks控制中心宿主的ZENworks服务器证书签名工具:BouncyCastle库(bcprov-jdk15-134.
jar)证书校验者:远程管理服务证书校验工具:OpenSSLv0.
9.
8e(Novell版)使用者:远程管理查看器和远程管理服务用途:建立安全会话并识别远程操作员私用密钥类型:RSA密钥强度:1024位签名算法:RSA-SHA1有效期:4天68ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010A.
3远程管理票据细节此证书仅对"权限鉴定"有效.
票据生成者:作为ZENworks控制中心宿主的ZENworks服务器票据生成工具:BouncyCastle库(bcprov-jdk15-134.
jar)证书签名者:作为ZENworks控制中心宿主的ZENworks服务器票据签名工具:BouncyCastle库(bcprov-jdk15-134.
jar)证书校验者:远程管理Web服务(在ZENworks服务器上)证书校验工具:BouncyCastle库(bcprov-jdk15-134.
jar)使用者:远程管理查看器和远程管理Web服务用途:鉴定远程操作员并校验执行操作的权限签名算法:RSA-SHA1有效期:2分钟A.
4会话加密细节会话建立于:远程管理服务与远程管理查看器之间加密协议:SSL(TLSv1)会话加密算法:AES256-SHASSL鉴定模式:双向/服务器最佳实践B69novdocx(zh-cn)16April2010B最佳实践以下几节介绍了使用NovellZENworks10ConfigurationManagement的"远程管理"组件时可遵循的最佳实践.
第B.
1节"关闭远程管理侦听程序"(第69页)第B.
2节"关闭在远程执行操作期间起动的应用程序"(第69页)第B.
3节"在受管设备上识别远程操作员"(第69页)第B.
4节"在已通过"远程桌面连接"连接的设备上执行远程控制会话"(第70页)第B.
5节"确定管理控制台名称"(第70页)第B.
6节"在WindowsVista、Windows7、WindowsServer2008和WindowsServer2008R2设备上使用Aero主题"(第70页)第B.
7节"远程控制WindowsVista或WindowsServer2008设备时启用安全警告序列(Ctrl+Alt+Del)按钮"(第70页)第B.
8节"在WindowsXP设备上通过RDP安装远程管理服务"(第71页)第B.
9节"远程管理性能"(第71页)B.
1关闭远程管理侦听程序远程操作员起动"远程管理侦听程序"侦听受管设备用户发出的远程会话请求时,ZENworks会提供票据,以使远程操作员鉴定到受管设备.
票据的生命周期为两天.
即使在远程操作员注销"ZENworks控制中心"或将其关闭后,"远程管理侦听程序"仍会继续运行.
如果票据依然有效,任何其他远程操作员都可使用侦听程序侦听受管设备用户发出的远程会话请求.
出于安全考虑,注销系统或关闭浏览器前请先关闭"远程管理侦听程序".
要关闭"远程管理侦听程序",请右键单击通知区域中的ZENworksRemoteManagement侦听程序图标,然后单击关闭侦听守护程序.
B.
2关闭在远程执行操作期间起动的应用程序默认会使用系统特权在受管设备上以服务方式运行"远程管理"模块.
因此,"远程执行"会话期间起动的所有应用程序也会以系统特权运行.
出于安全考虑,强烈建议您在使用应用程序后将其关闭.
B.
3在受管设备上识别远程操作员远程操作员通过"ZENworks控制中心"在受管设备上起动远程会话时,如果使用了内部CA,ZENworks会自动生成证书,帮助受管设备识别远程操作员.
但是,如果使用的是外部CA,则远程操作员需要手动提供链接至所部署的外部CA且经SSL客户机鉴定认可的证书.
有关使用外部CA的详细信息,请参见第2.
8节"启动远程管理操作"(第29页)中的使用以下密钥对进行标识.
70ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010如果远程操作员未提供证书就在受管设备上起动了远程操作,则在审计日志、"可见信号"及"请求用户许可"对话框中均会将该远程操作员的名称记录为未知用户.
要确保远程操作员提供证书,请取消选择"远程管理"策略中的当远程管理控制台没有SSL证书时允许连接.
B.
4在已通过"远程桌面连接"连接的设备上执行远程控制会话要对已通过"远程桌面连接"(RDP)连接的设备进行远程控制,请确保以下事项之一:受管设备上正在进行RDP会话受管设备上的RDP会话中止后,已手动解除该设备的锁定.
B.
5确定管理控制台名称如果"远程管理"策略中启用了在远程会话开始时查找查看器DNS名称选项,则受管设备会在远程会话开始时尝试确定管理控制台名称.
如果网络没有启用反向DNS查找,选择该选项可能会导致远程会话开始时发生明显延迟.
要防止延迟,请禁用策略中的在远程会话开始时查找查看器DNS名称.
B.
6在WindowsVista、Windows7、WindowsServer2008和WindowsServer2008R2设备上使用Aero主题为提高远程会话的性能,"远程管理"使用镜像驱动程序来检测屏幕的更改.
如果镜像驱动程序与Aero桌面主题不兼容,则尝试在已启用Aero主题的设备上装载镜像驱动程序时,会将设备切换到默认桌面主题.
这可能会影响用户体验,因此不建议在要进行远程管理的设备上使用Aero主题.
如果想在受管设备的远程会话期间保留Aero主题,请禁用设备上的映像驱动程序.
要禁用映像驱动程序,请在设备上取消选择启用优化驱动程序.
有关"启用优化驱动程序"设置的详细信息,请参见在区域级别配置远程管理设置.
但是,在受管设备上启用Aero主题可能会降低设备上的远程会话的性能.
B.
7远程控制WindowsVista或WindowsServer2008设备时启用安全警告序列(Ctrl+Alt+Del)按钮要在远程控制WindowsVista或WindowsServer2008设备时启用"远程管理查看器"工具栏中的(Ctrl+Alt+Del)图标,请确保受管设备上启用了"用户帐户控制"(UAC).
最佳实践71novdocx(zh-cn)16April2010B.
8在WindowsXP设备上通过RDP安装远程管理服务在受管设备上安装"远程管理服务"期间,ZENworks会自动在设备上安装名为DFMirage的镜像驱动程序.
如果要在WindowsXP设备上通过"远程桌面连接"(RDP)会话安装"远程管理"服务,请确保设备上已安装Microsoft支持网站(http://support.
microsoft.
com/kb/952132)提供的增补程序.
B.
9远程管理性能远程会话期间,"远程管理"在快速或慢速链接上的性能取决于网络流量的大小.
要获得更佳的响应时间,请参见第3.
8节"提高远程管理性能"(第52页).
72ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010文档更新C73novdocx(zh-cn)16April2010C文档更新本节提供本NovellZENworks10ConfigurationManagementSP3的《ZENworksRemoteManagement参考手册》文档中内容更改的相关信息.
该信息可帮助您了解关于文档更新的最新信息.
本产品的文档采用HTML和PDF两种格式,可从Web上获得.
HTML和PDF文档始终为最新版本,本节中列出的更改也包含于其中.
如需了解正在使用的PDF文档是否为最新版本,可以查看PDF文档封面上提供的发布日期.
本文档做了以下更新:第C.
1节"2010年3月30日:SP3(10.
3)"(第73页)C.
12010年3月30日:SP3(10.
3)对以下几节进行了更新:位置更改远程管理代理(第11页)更新了本节.
第1.
3节"了解远程管理功能"(第14页)更新了本节.
第2.
5节"配置远程管理口令"(第26页)更新了本节.
第2.
9节"用于起动远程管理操作的选项"(第37页)添加了本节.
第2.
10节"安装远程管理代理"(第39页)更新了本节,添加了对在Linux上安装远程管理代理的支持.
第2.
11节"配置远程管理代理"(第40页)添加了本节.
第3.
7节"唤醒远程设备"(第51页)更新了本节,添加了有关唤醒配有多个NIC的设备的信息.
第3.
6节"管理远程管理代理会话"(第51页)添加了本节.
第5章"查错"(第59页)添加了以下内容:无法在SUSELinuxEnterpriseServer11设备上通过MozillaFirefox起动远程会话(第65页)如果通过InternetExplorer8起动ZENworks控制中心,则不会显示"升级远程管理查看器"链接(第65页)74ZENworks10ConfigurationManagementRemoteManagement参考手册novdocx(zh-cn)16April2010第5章"查错"(第59页)添加了以下情景:无法远程将文件传送到WindowsVista或Windows7设备上的限制文件夹第B.
6节"在WindowsVista、Windows7、WindowsServer2008和WindowsServer2008R2设备上使用Aero主题"(第70页)更新了本节.
位置更改