Novell Doc: Démarrage rapide de l'administration de ZENworks 11

11.4 Application des stratégies

Avec ZENworks Configuration Management, vous pouvez utiliser des stratégies pour créer un ensemble de configurations qui peuvent être assignées aux périphériques gérés que vous souhaitez. Vous pouvez ainsi appliquer une configuration uniforme à vos périphériques ; il n'est en outre plus indispensable de configurer chacun de vos périphériques un par un.

Grâce aux stratégies ZENworks Configuration Management, vous pouvez gérer les services externes, les paramètres liés à la stratégie Puppet, les favoris Internet Explorer, les stratégies de groupe Windows, les droits de fichier local, les paramètres de gestion de l'alimentation CA, les imprimantes, les paramètres du service SNMP et les profils mobiles, ainsi que configurer des comptes utilisateur local dynamique et les administrer sur les périphériques gérés. Vous pouvez également configurer le comportement ou l'exécution d'une session de gestion à distance sur le périphérique géré et administrer depuis un point central le comportement et les fonctionnalités de ZENworks Explorer.

La section suivante contient la liste des stratégies de configuration Windows qui peuvent être créées et assignées à un utilisateur ou à un périphérique géré.

Stratégie des signets du navigateur : configure les favoris d'Internet Explorer pour les périphériques et les utilisateurs Windows.
Stratégie de l'utilisateur local dynamique : configure les utilisateurs créés sur les postes de travail Windows XP, Windows Vista et Windows 7, ainsi que Terminal Server Windows 2003, Windows 2008 et Windows 2008 R2 lorsque les utilisateurs se sont authentifiés auprès de Novell eDirectory.
Stratégie de droits de fichier local : configure les droits des fichiers ou des dossiers qui se trouvent sur les systèmes de fichiers NTFS.

La stratégie peut être utilisée pour configurer des autorisations de base et avancées pour les utilisateurs et les groupes locaux et du domaine. Un administrateur peut ainsi créer des groupes personnalisés sur les périphériques gérés.
Stratégie de gestion de l'alimentation : configure les paramètres de gestion de l'alimentation CA sur les périphériques gérés.
Stratégie d'impression : configure les imprimantes locales, SMB, HTTP et iPrint pour les utilisateurs et les périphériques Windows.
Stratégie de gestion à distance : configure le comportement ou l'exécution d'une session de gestion à distance sur un périphérique géré. Cette stratégie inclut des propriétés telles que les opérations de gestion à distance, la sécurité, etc. Une stratégie de gestion à distance peut être assignée aux utilisateurs et aux périphériques gérés.
Stratégie de profil itinérant : permet à l'utilisateur de configurer le chemin d'accès à l'emplacement de stockage de son profil utilisateur.

Un profil utilisateur contient des informations concernant les paramètres du bureau de l'utilisateur et ses préférences personnelles, qui sont conservés d'une session à l'autre.

Tout profil d'utilisateur stocké dans un chemin réseau est connu comme profil itinérant. Chaque fois que l'utilisateur se connecte à une machine, son profil est chargé depuis le chemin réseau. Cela aide l'utilisateur à se déplacer d'une machine à une autre tout en conservant la cohérence de ses paramètres personnels.
Stratégie SNMP : configure les paramètres SNMP sur les périphériques gérés.
Stratégie de groupe Windows : configure la stratégie de groupe pour les utilisateurs et les périphériques Windows.
Stratégie de configuration ZENworks Explorer : permet d'administrer et de gérer de façon centralisée le comportement et les fonctions de ZENworks Explorer.

La section suivante contient la liste des stratégies de configuration Linux qui peuvent être créées et assignées à un utilisateur ou à un périphérique géré.

Stratégie des services externes : configure les services externes sur un périphérique géré Linux pour les espaces de stockage YUM, ZYPP ou MOUNT. Cela permet à un administrateur de télécharger et d'installer des paquetages ou des mises à jour logicielles sur les périphériques gérés, à partir de ces espaces de stockage.
Stratégie Puppet : détermine le mode d'exécution des manifestes et des modules Puppet sur un périphérique géré, ainsi que la procédure de téléchargement des fichiers de script, et indique si une exécution directe du script doit être effectuée sur le périphérique.

11.4.1 Création d'une stratégie

Pour créer une stratégie, vous utilisez l'assistant Créer une nouvelle stratégie. En plus de vous aider à créer la stratégie, l'assistant permet également de l'assigner à des périphériques et des utilisateurs et de décider d'appliquer la stratégie immédiatement ou de patienter jusqu'à ce que le périphérique rafraîchisse ses informations.

Dans le centre de contrôle ZENworks, cliquez sur l'onglet Stratégies.
Dans le panneau Stratégies, cliquez sur Nouveau > Stratégie pour afficher l'Assistant Créer une nouvelle stratégie.
Sélectionnez Stratégies de configuration Windows, puis cliquez sur Suivant.

REMARQUE :pour créer une stratégie de configuration Linux, sélectionnez Stratégies de configuration Linux dans l'assistant Créer une nouvelle stratégie, puis suivez les instructions à l'écran.
Sélectionnez un type de stratégie dans la liste proposée. Suivez les invites qui s'affichent à l'écran pour créer la stratégie.

Cliquez sur le bouton Aide sur chaque page de l'assistant pour obtenir des informations détaillées sur la page.

Lorsque vous fermez l'assistant, la stratégie est ajoutée au panneau Stratégies. Vous pouvez cliquer sur la stratégie pour en afficher les détails et modifier les assignations.

Vous pouvez également utiliser la commande policy-create de l'utilitaire zman pour créer une stratégie. Pour plus d'informations, reportez-vous à la section Policy Commands (Commandes de stratégie) dans le manuel Référence des utilitaires de ligne de commande ZENworks 11.

11.4.2 Assignation d'une stratégie

Une fois la stratégie créée, vous devez l'assigner aux périphériques auxquels vous voulez l'appliquer. Les assignations peuvent concerner des périphériques ou des utilisateurs.

Dans le panneau Stratégies, sélectionnez la stratégie à assigner en cochant la case en regard de celle-ci.
Cliquez sur Opération > Assigner à un périphérique.

ou

Cliquez sur Opération > Assigner à un utilisateur.
Suivez les invites pour assigner la stratégie.

Cliquez sur le bouton Aide sur chaque page de l'assistant pour obtenir des informations détaillées sur la page.

Lorsque vous fermez l'assistant, les périphériques ou utilisateurs assignés sont ajoutés à la page de Relations de la stratégie. Vous pouvez cliquer sur la stratégie pour en afficher les assignations.

Vous pouvez également utiliser la commande policy-assign de l'utilitaire zman pour assigner une stratégie. Pour plus d'informations, reportez-vous à la section Policy Commands (Commandes de stratégie) dans le manuel Référence des utilitaires de ligne de commande ZENworks 11.

11.4.3 Informations complémentaires

Pour plus d'informations sur l'application des stratégies, reportez-vous au manuel ZENworks 11 Configuration Policies Reference (Référence des stratégies de configuration de ZENworks 11).