10.3.1 Pacotes de políticas

As políticas do Desktop Management são agrupadas em pacotes de políticas para facilitar a administração. Esses pacotes de políticas são criados e gerenciados com o uso do ConsoleOne.

A página de propriedades referente a cada pacote de políticas contém uma ou mais guias específicas de cada plataforma que relacionam uma ou mais políticas específicas para uma plataforma e um pacote. Cada uma dessas páginas identifica uma plataforma operacional, como Geral, NetWare, Windows (9x/NT/2000/XP) ou Windows Terminal Server (2000/XP). Qualquer política habilitada em uma página Geral geralmente se aplica a todas as plataformas indicadas pelas outras páginas. Entretanto, todas as configurações de políticas definidas em uma página de plataforma específica anulam as configurações semelhantes na página Geral.

Os pacotes de políticas do Desktop Management são:

•    Pacote do Container
•    Pacote de Servidores
•    Pacote de Localização do Serviço
•    Pacote de Usuários
•    Pacote de Estações de Trabalho

O Pacote de Containers e o Pacote de Localização do Serviço são idênticos aos pacotes de políticas utilizados no ZENworks Server Management. O Pacote de Servidores também existe no ZENworks Server Management. Entretanto, no ZENworks Desktop Management, ele contém políticas diferentes. O Pacote de Usuários e o Pacote de Estações de Trabalho são exclusivos para o Desktop Management. Para obter mais informações, consulte o Seção 11.0, Criando pacotes de políticas.

10.3.2 Políticas do ZENworks Desktop Management

Uma política consiste em um conjunto de regras que define como as estações de trabalho, os usuários e os servidores podem ser configurados e controlados, incluindo a disponibilidade e o acesso a aplicativos, o acesso a arquivos e o aspecto e o conteúdo de áreas de trabalho individuais. Políticas estão incluídas em pacotes de políticas, nos quais também são administradas e personalizadas. As políticas do Desktop Management possibilitam o gerenciamento automatizado de configurações, processos e comportamentos de servidores, de usuários e de estações de trabalho. Por exemplo, é possível configurar uma política de usuário que especifique a aparência da área de trabalho de determinado usuário, independentemente da máquina utilizada para efetuar login. Outra opção é configurar uma política de estação de trabalho que especifique a aparência da área de trabalho de determinada máquina, independentemente do usuário que efetuar login.

É possível utilizar políticas para definir os seguintes itens:

As propriedades de cada política contêm uma ou mais guias, em que é possível especificar definições ou configurações relacionadas a objetos Usuário, Estação de Trabalho, Grupo ou Container, dependendo do tipo de política. Para obter mais informações, consulte o Seção 11.0, Criando pacotes de políticas.

10.3.3 Políticas Plurais

Políticas Plurais permitem haver várias instâncias do mesmo tipo de política no mesmo pacote de políticas ou como uma política Efetiva. O Desktop Management possui uma política plural no pacote de Políticas de Usuários e no pacote de Políticas de Estações de Trabalho, com o nome padrão de Ação Programada.

Como é possível haver várias ações distintas que você deseja executar em programações diferentes, ao adicionar uma política de Ação Programada ao pacote de políticas, forneça um nome específico para essa política de forma a refletir a ação que está sendo programada.

No Desktop Management, a política plural de Ação Programada está disponível para todas as plataformas no Pacote de Usuários e no Pacote de Estações de Trabalho. Para obter mais informações sobre a política de Ação Programada no Pacote de Usuários, consulte aSeção 15.6, Política de Ação Programada (Pacotes de Usuários e de Estações de Trabalho).

10.3.4 Habilitando políticas

Conforme a mudança das suas necessidades de Gerenciamento de Estações de Trabalho, é possível habilitar, desabilitar ou modificar uma política utilizando qualquer um destes três estados para configurações de políticas:

Quando um pacote de políticas é criado, essas políticas estão desabilitadas por padrão. Após a habilitação de uma política, algumas configurações padrão permanecem efetivadas.

Uma política pode ser habilitada quando você:

Também é possível habilitar uma política a qualquer momento utilizando a maioria das listas nas quais essa política é exibida.

10.3.5 Programação de políticas

Algumas políticas podem ser programadas para serem executadas em um determinado horário. Durante a criação, todos os pacotes de políticas recebem uma programação de execução padrão. Isso significa que todas as políticas aplicáveis nesses pacotes são executadas de acordo com a programação padrão. Entretanto, é possível mudar a programação inteira de um pacote de políticas ou definir uma de suas políticas para ser executada em um horário diferente do especificado para o restante desse pacote.

Se você habilitar uma política, mas não conseguir programá-la, ela será executada de acordo com a programação atualmente definida na Programação de Pacote Padrão.

10.3.6 Associações de pacotes de políticas

Depois de habilitar uma política, é necessário associá-la para torná-la efetiva. O processo de configuração, habilitação e programação de uma política apenas determina a sua estrutura. Essa política será imposta por meio da sua associação com um objeto Diretório, como um objeto Servidor, Container, Usuário, Grupo ou Estação de Trabalho.

Como associações de pacotes de políticas são propagadas em uma árvore da mesma forma que direitos herdados são propagados no diretório, é possível associar diretamente um pacote de políticas a um objeto. Um pacote de políticas também pode ser associado indiretamente, por exemplo, ao pai de um objeto.

Quando você visualiza os pacotes de políticas associados a um objeto, o Desktop Management começa por esse objeto e pesquisa a árvore, na ordem a seguir, para localizar os pacotes de políticas associados a serem exibidos, a menos que a ordem de pesquisa seja mudada com uma política de Pesquisa:

De maneira semelhante à designação de diferentes direitos a usuários distintos no diretório, você pode definir uma política geral para a maioria dos usuários e uma política exclusiva para usuários exclusivos.

Para associar um pacote de políticas a um objeto, é necessário ter o direito Gravar sobre esses dois itens.

Um pacote de políticas pode ser associado a objetos Servidor, Container, Usuário, Grupo ou Estação de Trabalho quando você:

10.3.7 Política de Pesquisa

A política de Pesquisa é utilizada para evitar percursos na árvore inteira. A menos que especificado de outra forma em uma política de Pesquisa, o Desktop Management inicia a pesquisa dos pacotes de políticas associados a um objeto a partir do objeto e segue em direção a posições superiores na árvore. Se não houver nenhuma política de Pesquisa definida, ele percorrerá a árvore inteira até localizar o objeto Raiz. Isso pode gerar um tráfego de rede desnecessário. Portanto, convém planejar o uso de políticas de Pesquisa sempre que necessário.

Salvo especificação em contrário em uma política de Pesquisa, todas as políticas habilitadas em um pacote de políticas diretamente associado a um objeto têm precedência sobre políticas opostas de pacotes localizados em níveis superiores da árvore.

Para obter mais informações sobre como configurar a política de Pesquisa, consulte o Configurando a política de Pesquisa Pacote de Containers .

10.3.8 Políticas Efetivas

Políticas Efetivas para um objeto Diretório são políticas que foram configuradas, habilitadas e associadas a esse objeto. Associações de pacotes de políticas são propagadas na árvore da mesma forma que direitos efetivos são propagados no diretório.

As seções a seguir fornecem mais informações sobre políticas Efetivas:

Como associações de pacotes são resolvidas para determinar políticas Efetivas?

Como as políticas do Desktop Management proporcionam um método de gerenciamento por exceção por meio de associações de pacotes de políticas, uma associação de pacote inferior anula uma associação de pacote superior. Em outras palavras, um pacote associado a um objeto Usuário anula qualquer configuração semelhante em um pacote associado ao objeto Container do usuário.

A estrutura a seguir ilustra associações de pacotes de políticas:

Figura 10-1 Árvore de diretório mostrando associações de pacote de políticas

Nessa ilustração, imagine que o Pacote de Usuários 1 contenha três políticas habilitadas: Preferências de Desktop Windows, Inventário e Controle Remoto. Pacote de Usuários 2 contém uma política habilitada: Preferências de Desktop Windows. Para o objeto Usuário, as configurações da política de Preferências de Área de Trabalho do Windows em Pacote de Usuários 2 anulam as configurações de política semelhantes em Pacote de Usuários 1.

As políticas efetivas para o usuário são a política de Preferências de Área de Trabalho do Windows em Pacote de Políticas 2 e as políticas de Inventário e Controle Remoto em Pacote de Políticas 1. A guia Associações para esse objeto Usuário relaciona a única política em Pacote de Usuários 2 que foi habilitada. As duas políticas habilitadas em Pacote de Usuários 1 também estão relacionadas na guia Associações do objeto Usuário. Isso significa que políticas efetivas correspondem à soma de todas as políticas habilitadas em todos os pacotes de políticas associados direta ou indiretamente a um objeto.