从属设备为可执行通常由 ZENworks 主服务器执行的某些角色（包括鉴定、信息收集、内容分发和映像）的设备。以下各节包含每种角色的详细信息：
用户登录旧版 ZENworks 时，通过连接 ZENworks 主服务器鉴定到管理区域，再由此连接包含该用户的用户来源。
现在，具有鉴定角色的从属设备可以通过在多台设备之间分摊工作负载以及从本地鉴定到受管设备的方式来加快鉴定过程。您可以拥有多台具有鉴定角色的从属设备。此外，每台具有鉴定角色的从属设备可配置多个用户来源，并且每台从属设备可建立多个连接连到每个用户来源，以提供故障转移功能。
当受管设备使用从属设备进行鉴定时，从属设备会向该受管设备签发证书，这样受管设备就可通过 SSL 鉴定到管理区域。
在将受管设备提升为具有鉴定角色的从属设备或为现有从属设备添加鉴定角色之前，设备上的“鉴定”模块一直处于非活动状态。
注：如果执行鉴定角色的从属设备属于某个域的成员，则所有鉴定到该从属设备的受管设备都必须是该域的成员。
要想改善某个设备组的信息聚集访问，以将作为 ZENworks 数据库宿主的“ZENworks 主服务器”的流量减至最低，您可以在某个设备上启用“集合”角色。例如，如果您的设备正在将信息聚集至网络段外部的“主服务器”，您可以在网络段内部的某个设备上启用“集合”角色，以接受来自该段中其他设备的信息，从而将网络流量减至最低。该“集合”角色设备随即成为该段中将信息聚集至“主服务器”的唯一设备。
您可以在任意受管设备上启用“集合”角色。“集合”角色只需要随 ZENworks Adaptive Agent 一同安装的“集合”角色模块。在受管设备上启用“集合”角色之前，该模块一直处于非活动状态。
在设备上启用“集合”角色时，您可以将任一“ZENworks 主服务器”指派为它的父服务器。集合角色的设备只能将信息上载到其父主服务器。如果该父主服务器不是另一台主服务器的子项，它就会将信息直接写入数据库。如果父“主服务器”是另一个“主服务器”的子服务器，则它会将信息向上传递给其父“主服务器”，由该父“主服务器”将信息写入数据库。
具有集合角色的从属设备会收集库存信息、讯息（错误、警告、提醒等）以及策略和分发包状态，然后将该信息聚集到其父主服务器，由该父主服务器将信息直接写入数据库或将信息传递给其父主服务器，由它写入数据库。角色包含了聚集日程安排，您可对其进行编辑。
在将受管设备提升为具有集合角色的从属设备或为现有从属设备添加集合角色之前，设备上的“集合”模块一直处于非活动状态。
内容包括分发包、策略、系统更新（ZENworks 服务器和 Adaptive Agent），以及增补程序。
要想在不另外创建“主服务器”的情况下改善某个设备组的内容访问，您可以在某个设备上创建“内容”角色。例如，如果您的设备正在访问其网络段外部的“主服务器”，则可以在该网络段内部的某个设备上创建“内容”角色为这些设备提供服务。
“内容”角色可提供与“主服务器”相同的内容递送服务，但“内容”角色需要随 ZENworks Adaptive Agent 一同安装的“内容”角色模块。在受管设备上启用“内容”角色之前，该模块一直处于非活动状态。
在设备上启用“内容”角色时，您可以将某个“主服务器”指派为它的父内容服务器。内容角色的从属设备只能从其父主服务器下载内容。因此，任何要以“内容”角色从属设备为宿主的内容也必须以其父“主服务器”为宿主。
在将受管设备提升为具有内容角色的从属设备或为现有从属设备添加内容角色之前，设备上的“内容”模块一直处于非活动状态。
“映像”角色可安装“映像”服务并将“映像”角色添加到设备。具有此角色的设备可充当映像服务器，执行所有映像操作，例如取得映像，通过单址广播或多路广播映像在子网内或子网间应用映像。
映像角色可用于实现主服务器的负载平衡，还可以用于支持跨子网映像。从属设备使用 ZENworks 控制中心与主服务器进行通讯，以在自动模式下进行映像操作。
在将受管设备提升为具有映像角色的从属设备或为现有从属设备添加映像角色之前，设备上的“映像”模块一直处于非活动状态。这会在设备上激活“映像”服务，可让您在“自动”模式和“维护”模式下执行“映像”操作。设备上安装的“映像”服务包括 TFTP、“预引导”策略、pbserv 和 proxy DHCP。除 proxy DHCP 之外的所有服务都会自动启动。您可以从“ZENworks 控制中心”手动启动或停止 Proxy DHCP Service。