Home

LANDesk® System Manager 8.7 - FTP

1. 37 Guia do usu rio Para exibir o console de informa es do servidor 1 Natela Meus dispositivos clique duas vezes no nome do dispositivo O console abre em uma nova janela de navegador e exibe a p gina Resumo de funcionamento como padr o 2 Clique nos bot es do painel de navega o esquerdo para ver as informa es do servidor e usar as ferramentas dispon veis Informa es do sistema Informa es do sistema cont m dados do resumo sobre o funcionamento do dispositivo assim como informa es sobre hardware e software logs do sistema e outros dados como informa es de recursos e da rede Resumo do funcionamento A p gina Resumo do funcionamento fornece uma vis o geral r pida do funcionamento do sistema para este dispositivo Voc pode ver rapidamente se os elementos de um determinado hardware est o funcionando corretamente e se h problemas potenciais que podem precisar de resolu o Quando um dos elementos do funcionamento estiver em um estado de aviso ou cr tico o bot o correspondente mostra um cone amarelo aviso ou vermelho cr tico indicando a exist ncia de um problema Clique no bot o para ver a descri o do evento que causou o alerta de aviso ou cr tico Resumo do sistema Use a p gina Resumo do sistema para ver importantes informa es sobre o dispositivo selecionado As informa es relacionadas na p gina podem incluir o seguinte dependendo do tipo de hardware e software co
2. Se tiver selecionado Enviar uma intercepta o SNMP digite o nome do host selecione uma vers o digite a string da comunidade na caixa String de comunidade em seguida clique em Salvar Notas e Lembre se de que certos alertas designados a grupos de m quinas podem gerar simultaneamente um grande n mero de respostas Por exemplo voc pode configurar o alerta Altera o da configura o do computador e associ lo a uma a o de email Se um patch de distribui o de software for aplicado nessas m quinas com essa configura o de alerta esta a o iria gerar um n mero de emails do servidor n cleo igual ao n mero de m quinas nas quais o patch foi aplicado potencialmente inundando seu servidor de email Neste caso uma op o para lidar com esse alerta seria simplesmente grav lo no log do n cleo em vez de enviar um email e Algumas a es de alerta n o afetam o funcionamento do dispositivo Isso inclui a es como por exemplo Executar programa no cliente Desligar Reiniciar e qualquer alerta informativo apenas Entretanto se algumas dessas a es forem combinadas com outras a es de alerta que afetam o funcionamento do dispositivo ent o qualquer alerta gerado afetar o funcionamento do dispositivo e aparecer no log de alerta e O campo De no email deve conter um endere o v lido de email a fim do alerta do SMTP funcionar e As intercepta es de SNMP identificadas como vers o 1 s o processadas
3. til se voc quiser intercalar disparos de an lises nos dispositivos de forma que elas sejam enviadas de um s vez Repetir a cada Digite um n mero que representa o incremento por exemplo 1 2 ou 3 e a medida minutos horas ou dias LANDESK SYSTEM MANAGER e Restri es Limita os dias dispon veis e as horas em que o analisador de atualiza es de software pode ser executado Clique em Hora do dia Dia da semana ou Dia do m s e digite os par metros inclusivos Por exemplo digite 10 para o Dia do m s e 1 00 hr e 3 00 hr para a Hora do dia a fim de permitir que o analisador de invent rio seja executado no 10 dia de cada m s entre 1 00 hr e 3 00 hr 12 Na guia Conjuntos de regras selecione qualquer conjunto de regras de monitora o e ou de alerta que quiser incluir na configura o Esses conjuntos de regras s o armazenados na pasta Idlogon alertrules Novos conjuntos de regras podem ser criados na Monitora o ou no Alerta Para que os conjuntos de regras rec m criados sejam exibidos nas listas suspensas necess rio gerar o XML para o conjunto de regras personalizado 13 Clique em Salvar as altera es para salvar as informa es no banco de dados Clique em Salvar como arquivo para salvar a configura o como um pacote distribu vel Nota Voc pode tornar padr o a configura o de agente dispositivo selecionando a configura o na p gina Configura es de agente e clicando em Definir como padr o A
4. 1 Natela Meus dispositivos clique duas vezes no dispositivo que deseja configurar No painel esquerdo de navega o do console de informa es do servidor clique em Configura o do hardware 3 Expanda a Configura o IPMI BMC e clique em Configura es do usu rio 4 Para limpar os dados de um nome de usu rio clique no n mero do ndice e clique em Limpar 5 Para adicionar ou mudar um nome de usu rio clique no n mero do ndice e clique em Editar 6 Digite um nome de usu rio 7 Para definir uma senha marque o quadro Definir senha em seguida digite a senha e confirme 8 Selecione os n veis de privil gio para LAN e acesso serial 9 Clique em Salvar as altera es Modifica o da senha do BMC O System Manager autentica se a um BMC de dispositivo usando o nome de usu rio usu rio 1 e senha padr o N o poss vel mudar o nome do usu rio mas poss vel mudar a sua senha Quando voc mudar essa defini o de senha a mudan a salva no banco de dados e no BMC LANDESK SYSTEM MANAGER Para mudar a senha padr o do BMC 1 Natela Meus dispositivos clique duas vezes no dispositivo que deseja configurar No painel esquerdo de navega o do console de informa es do servidor clique em Configura o do hardware 3 Expanda a Configura o IPMI BMC e clique em Senha 4 Digite a nova senha e confirme a 5 Clique em Aplicar Mudan a das configura es de LAN As mensagens de IPMI podem
5. Para identificar lotes de chaves de configura o especifique um nome de lote Este deve ser um nome descritivo que indique os dispositivos aplicados aos IDs Por exemplo voc pode gerar lotes para cada organiza o na sua empresa e nomear os lotes Desenvolvimento Marketing Finan as etc Se mais tarde quiser ver os IDs gerados digite o nome do lote e clique em Ver IDs de lote para ver uma lista somente com esses IDs Senhas fortes O Intel AMT requer o uso de uma senha forte para habilitar comunica es seguras As senhas devem satisfazer aos seguintes requisitos e ter pelo menos oito caracteres 148 LANDESK SYSTEM MANAGER e incluir pelo menos um n mero de O a 9 e incluir pelo menos um caracter ASCII n o alfanum rico por exemplo amp e conter caracteres latinos mai sculos e min sculos ou caracteres n o ASCII UTF 00800 e acima Erros no processo de configura o Se voc digitar PID e PPS que n o formarem um par correto por exemplo o PPS deve formar um par com um PID diferente aparecer um erro no registro de alerta e a configura o n o prosseguir para aquele dispositivo Ser necess rio reiniciar o dispositivo e reinserir um par PID PPS correto na Tela de configura o Intel AMT Se ao digitar um PID a Tela de configura o Intel AMT mostrar um erro voc digitou o PID incorreto E feito um checksum soma de verifica o para confirmar se o PID correto Descoberta de disposit
6. Portas de origem e destino portas din micas H sempre duas portas para a comunica o de TCP ou UDP Os pacotes TCP ou UDP s o de uma porta de origem para uma porta de destino As regras de firewall podem ser baseadas na porta de origem na porta de destino ou em ambas As portas citadas em documentos como este s o sempre portas de destino As portas conhecidas como 5007 usadas pelo servi o de invent rio referem se a apenas um lado da comunica o O outro lado da comunica o usa a porta din mica As portas din micas s o designadas automaticamente pelo sistema operacional dentro da faixa 1024 a 5000 Firewalls e tr fego de UDP Para permitir tr fego de TCP pelo firewall uma nica regra suficiente por exemplo para permitir conex es entrantes de TCP para a porta 5007 Quando a conex o TCP estabelecida os dados podem fluir em ambos os sentidos na conex o O tr fego UDP diferente porque sem conex o Por exemplo como padr o o servidor n cleo faz ping para dispositivos na porta UDP 38293 antes de iniciar uma tarefa Uma regra de firewall que permite pacotes UDP de sa da para a porta 38293 deixa passar pacotes do servidor n cleo para um dispositivo fora do firewall mas n o os pacotes de resposta do dispositivo A regra que permite pacotes entrando e saindo na porta 38293 tamb m n o funciona por que s um lado da comunica o est ouvindo na porta conhecida O outro lado usa uma porta din mica O
7. gt gt LANDesk Guia do usu rio Nada neste documento constitui uma garantia ou licen a expressa ou impl cita A LANDesk isenta se de todas as obriga es por tais garantias e licen as inclusive mas n o limitada a Adequa o a um prop sito espec fico comercializa o n o viola o de propriedade intelectual ou outros direitos de terceiros ou da LANDesk indeniza o e todos os outros Os produtos LANDesk n o se destinam ao uso em aplica es m dicas para o salvamento ou sustenta o vida O leitor advertido de que terceiros podem ter direitos de propriedade intelectual relevantes a este documento e sobre as tecnologias nele discutidas e aconselhado a procurar orienta o de um conselheiro legal competente sem compromisso com a LANDesk A LANDesk reserva o direito de fazer modifica es neste documento ou em especifica es e descri es dos produtos relacionados a qualquer momento sem aviso pr vio A LANDesk n o oferece nenhuma garantia de uso deste documento e n o assume nenhuma responsabilidade por quaisquer erros que possam aparecer no documento nem se compromete a atualizar as informa es nele contidas Copyright O 2002 2006 LANDesk Software Ltd ou suas empresas afiliadas Todos os direitos reservados LANDesk Autobahn NewRoad Peer Download e Targeted Multicast s o marcas registradas ou marcas comerciais da LANDesk Software Ltd ou das subsidi rias por ela controladas nos Estados U
8. es do servidor aberto em outra janela do navegador 2 No painel de navega o esquerdo clique em Monitora o 3 Clique na guia Contadores de desempenho ativos se necess rio 91 Guia do usu rio 4 Nalista suspensa Contadores selecione o contador do qual deseja ver um gr fico do desempenho 5 Selecione Visualizar dados em tempo real para ver um gr fico do desempenho em tempo real ou Selecione Visualizar dados do hist rico para ver um gr fico mostrando o desempenho durante o per odo que voc especificou Manter hist rico ao selecionar o contador No gr fico de desempenho o eixo horizontal representa o tempo decorrido O eixo vertical representa as unidades sendo medidas como bytes por segundo ao monitorar transfer ncias de arquivos por exemplo Porcentagem ao monitorar a porcentagem de CPU em uso ou bytes dispon veis ao monitorar o espa o em discos r gidos A altura da linha n o uma unidade fixa A altura da linha muda com rela o aos valores extremos dos dados para um contador o eixo vertical pode representar 1 a 100 e para outro ele pode representar 1 a 500 000 Quando a varia o de dados de grande amplitude mudan as m nimas podem ser exibidas como uma aparente linha horizontal Notas e Asele o de outro contador atualiza o gr fico e redefine as unidades de medida e Clique em AtualizalS para limpar o gr fico e reinici lo e Se receber um alerta gerado por um contador na l
9. o do bot o Propriedades do grupo no painel inferior 2 Em Propriedades do grupo selecione Criar um filtro baseado em uma consulta existente 3 Selecione a consulta existente que desejar usar para filtrar o grupo e clique em Novo filtro 4 Selecione os crit rios adicionais de filtro que desejar e clique em OK Se voc basear um filtro em uma consulta existente e essa consulta for modificada mais tarde por voc ou por outro usu rio o filtro baseado naquela consulta n o mudar dinamicamente para refletir a consulta modificada Utiliza o da guia A es Use a guia A es para executar opera es em dispositivos selecionados e direcionados alvo Voc pode excluir dispositivos da lista de computadores gerenciados lig los deslig los e reinici los e monitorar conex es com dispositivos gerenciados e Excluir dispositivos e Op es de alimenta o e Monitor de dispositivos 32 LANDESK SYSTEM MANAGER Excluir dispositivos A op o Excluir dispositivos permite excluir os servidores selecionados ou alvo da lista de computadores gerenciados A fun o excluir pode excluir um ou v rios dispositivos de qualquer grupo de um grupo padr o ou de um grupo criado pelo usu rio no System Manager Quando o dispositivo exclu do de um grupo ele completamente removido de todas as listas de dispositivos gerenciados inventariados inclusive do grupo padr o Todos os dispositivos Se voc estiver excluindo um g
10. A tempo m ximo em segundos que pode decorrer ap s o in cio do sistema operacional antes que uma pulsa o tenha sido recebida por um agente Se este limite de tempo for excedido o agente considerado sem resposta A Presen a do agente configurada no Intel AMT quando o agente instalado dessa forma isso deve dar tempo suficiente para que o agente comece a ser executado e a enviar a sua primeira pulsa o O valor padr o de 360 segundos o valor m nimo de 30 segundos Para editar a configura o da Presen a do agente AMT Intel No painel de navega o esquerdo clique em Configura o do hardware Expanda o AMT e percorra a rvore at a Configura o do AP Para desabilitar a monitora o da Presen a do agente nos dispositivos Intel AMT 2 0 desmarque o quadro Habilitar a monitora o da Presen a do agente 4 Para desabilitar a monitora o para um agente espec fico desmarque o quadro pr ximo ao nome do agente Mesmo se ambos os quadros estiverem desmarcados a Presen a do agente continuar a monitorar seu pr prio processo de monitora o enquanto estiver habilitado 5 Digite um novo valor no quadro Pulsa o para mudar o tempo m ximo permitido entre as pulsa es o m nimo de 30 segundos 6 Digite um novo valor no quadro Tempo de inicializa o para mudar o tempo m ximo permitido ao agente para enviar a primeira pulsa o ap s o sistema operacional iniciar no dispositivo o m nimo
11. Ativar X X Desligar X X Reinicializa o X X Varreduras de invent rio X X Tarefas agendadas e diretivas limitado X X Agrupar op es X X Executar relat rio de invent rio X X Alertas de Intel AMT X X Para ver o resumo de invent rio da Intel AMT para um dispositivo 1 Clique duas vezes no dispositivo na lista Todos os dispositivos 45 Guia do usu rio 2 No console de informa es do servidor clique em Op es Intel AMT 3 Clique em Resumo de invent rio O resumo mostra o GUID do dispositivo produto e fabricante n mero de s rie e BIOS processador e resumos de mem ria e o n mero da vers o do Intel AMT Se alguma informa o estiver faltando voc pode atualizar os dados clicando em Atualizar invent rio Acesso a dispositivos configurados para modo Empresa Quando um dispositivo Intel AMT configurado para o modo Empresa o servidor n cleo instala um certificado no dispositivo para proteger a comunica o Se o dispositivo for ser gerenciado por outro servidor n cleo ele deve ser desconfigurado e reconfigurado pelo novo servidor n cleo Se isso n o for feito o acesso Intel AMT do dispositivo n o responder pois o novo servidor n cleo n o tem certificado correspondente Da mesma forma se outro computador tentar acessar a funcionalidade Intel AMT no dispositivo ele n o ter sucesso pois n o tem certificado correspondente Consulte Suporte a Intel AMT para ver as informa es sobr
12. O console inclui o utilit rio o Configurar servi os que voc pode utilizar para personalizar op es de invent rio Os padr es da maioria das op es deve ser OK mas se precisar mud los use esse utilit rio Para abrir o miniaplicativo Configurar servi os no servidor n cleo clique em Iniciar Arquivos de programas LANDesk LANDesk Configurar Servi os O nome de arquivo deste utilit rio svccfg exe Use o utilit rio Configurar servi os para configurar e onome da base de dados o nome do usu rio e a senha e o intervalo de varredura do software do dispositivo a manuten o os dias para realizar varreduras do invent rio e o hist rico do tempo de dura o em que o cliente esteve registrado e otratamento dos IDs de dispositivos duplicados e a defini o do planejador incluindo intervalos de avalia o de tarefas e consultas agendadas e a defini o das tarefas personalizadas incluindo o tempo limite de uma execu o remota Clique em Ajuda em cada guia do utilit rio Configurar servi os para ver mais informa es Editar o arquivo LDAPPL3 TEMPLATE Informa es relacionadas especificamente aos par metros de invent rio da varredura contidas no arquivo LDAPPL3S TEMPLATE Esse arquivo modelo trabalha com o arquivo LDAPPLS para identificar o invent rio de software de um dispositivo Este arquivo colocado em dispositivos gerenciados Windows como parte da configura o de agente Seus par metros s o
13. cleo Clique em Atualizar este servidor n cleo usando o nome do contato e a senha da LANDesk 3 Digite o Nome do contato e a Senha que desejar que o n cleo utilize Se voc digitar um nome e senha diferentes daqueles usados originalmente para ativar o n cleo o n cleo ser mudado para uma nova conta 4 Clique em Ativar 170 LANDESK SYSTEM MANAGER Ativa o manual de um n cleo ou verifica o manual dos dados de contagem de n s Se o servidor n cleo n o dispor de uma conex o com a Internet o utilit rio de Ativa o do servidor n cleo n o poder enviar os dados da contagem de n s Voc ver uma mensagem lhe pedindo para enviar os dados de verifica o de contagem de n s e de ativa o manualmente atrav s de um email A ativa o por email um processo simples e r pido Quando voc vir a mensagem de ativa o manual no n cleo ou se usar o utilit rio de Ativa o do servidor n cleo e vir a mensagem de ativa o manual siga os passos a seguir Para ativar manualmente um n cleo ou verificar manualmente os dados de contagem de n s 1 Quando o n cleo pedir para verificar manualmente os dados da contagem de n s ele criar um arquivo de dados chamado ACTIVATE TXT na pasta Arquivos de programasiLANDeskiAuthorization Files Anexe este arquivo a uma mensagem de email e envie a para licensingDlandesk com O assunto e o corpo da mensagem n o s o importantes 2 LANDesk Software processar o anexo da me
14. cone normal de vulnerabilidade para Analisar A mudan a de uma atualiza o de um grupo a outro muda o seu estado automaticamente Para mover uma atualiza o de software de um grupo para outro clique com o bot o direito na atualiza o e selecione o grupo Ao mover atualiza es a um grupo Analisar voc pode controlar a natureza e o tamanho espec ficos da pr xima an lise de atualiza o de software As novas atualiza es tamb m podem ser acrescentadas automaticamente ao grupo Analisar durante uma atualiza o selecionando a op o Colocar as novas defini es no grupo Analisar no di logo Configura es da atualiza o de vulnerabilidades Precau o ao mudar atualiza es de software do grupo Analisar Quando voc transfere atualiza es de software do grupo Analisar para o grupo N o analisar as informa es atuais contidas no banco de dados n cleo sobre quais dispositivos analisados detectaram essas atualiza es s o removidas do banco de dados e n o ficam mais dispon veis no di logo Propriedades das atualiza es de software nem no di logo Informa es de servidores analisados Para restaurar as informa es de avalia o necess rio transferir as atualiza es de software de volta ao grupo Analisar e executar novamente a an lise N o analisar Relaciona as atualiza es de software que n o ser o pesquisadas na pr xima vez em que o analisador for executado nos dispositivos Conforme mencionad
15. configurados na guia Invent rio da Configura o de agente Nos dispositivos Linux um arquivo de configura o parecido etc ldappl conf cont m informa es sobre os par metros do analisador Voc pode editar este arquivo para mudar a opera o do analisador O arquivo cont m instru es de como modificar a opera o do analisador Linux 140 LANDESK SYSTEM MANAGER poss vel editar a se o LANDesk Inventory do arquivo modelo para configurar os par metros que determinam como a varredura identifica o invent rio de software Como padr o o LDAPPLS TEMPLATE est localizado no compartilhamento LDLogon do servidor n cleo Use a tabela a seguir como guia para ajudar a editar a se o LANDeskInventory em um editor de texto Op o Descri o Modo Determina como a varredura analisa o software nos dispositivos O padr o Listed As configura es s o as seguintes e Listed Registra os arquivos listados em LDAPPLS e Unlisted Registra os nomes e as datas de todos os arquivos com as extens es listadas na linha ScanExtensions mas n o definidas no LDAPPLS Esse modo ajuda a descobrir o software n o autorizado na rede e Todos Localiza arquivos listados e n o listados Duplicate Registra inst ncias m ltiplas de arquivos Defina o valor como OFF para registrar apenas a primeira inst ncia ou como ON para registrar todas as inst ncias detectadas O padr o ON ScanExtensions Define a
16. es atualizadas de patch voc pode compreender melhor a natureza e a extens o da atualiza es de software necess rias para cada sistema operacional de servidor que voc suporta A primeira etapa manter se atualizado com as mais recentes e conhecidas informa es sobre atualiza es 109 Guia do usu rio Voc pode configurar e fazer atualiza es de software de uma s vez ou criar uma tarefa agendada de atualiza o de vulnerabilidades a ser realizada em um determinado momento ou como uma tarefa recorrente Para atualizar as informa es de software PON No painel de navega o esquerdo clique em Atualiza es de software Para ver uma descri o do di logo consulte Sobre a janela Atualiza es de software Clique no bot o Atualizar da barra de ferramentas Selecione o site de origem de downloads na lista de servidores de conte do dispon veis Selecione as plataformas cujas informa es de atualiza o de software deseja atualizar Selecione uma ou mais plataformas na lista Quanto mais plataformas voc selecionar maior ser o tempo necess rio para a atualiza o Selecione os idiomas cujas informa es de atualiza o de software deseja atualizar para as plataformas que especificar Voc pode selecionar um ou mais idiomas na lista Quanto mais idiomas voc selecionar maior ser o tempo necess rio para a atualiza o Se desejar que novas defini es de atualiza es de software aquelas que ain
17. interface Voc pode ver duas inst ncias do dispositivo no banco de dados que acabou de excluir Uma dessa inst ncias cont m somente dados hist ricos e a outra cont m os dados de agora para o futuro Consulte o Guia de distribui o para obter mais informa es sobre o UninstallWinClient exe Quanto tento descobrir um dispositivo IPMI o mesmo n o est listado na pasta IPMI da p gina de dispositivos N o gerenciados Os dispositivos IPMI devem ter um BMC baseboard management controller configurado para serem descobertos como dispositivos IPMI e usar completa funcionalidade IPMI Se o BMC n o estiver configurado o dispositivo pode ser descoberto como computador Voc poder ent o acrescentar o dispositivo lista de dispositivos gerenciados e executar o utilit rio Configurar Servi os para configurar a senha BMC A funcionalidade do IPMI do dispositivo ser ent o reconhecida por este produto Acrescentei uma unidade S M A R T em um servidor mas n o vejo a monitora o da unidade S M A R T na lista de invent rio para aquele servidor A monitora o de hardware depende das capacidades do hardware instalado em um dispositivo assim como da correta configura o do hardware Se um disco r gido com capacidades de monitora o S M A R T for instalado em um dispositivo mas a detec o S M A R T n o for habilitada nas configura es do BIOS do dispositivo ou se o BIOS do dispositivo n o suportar unidades S M A R T
18. ltimo in cio de sess o Configura es avan adas Abre a caixa de di logo Configura es avan adas onde poss vel definir v rios diferentes par metros avan ados relacionados an lise do invent rio Para mudar uma configura o clique nela mude a na caixa de texto Valor em seguida clique em Configurar Para ver uma descri o de uma configura o clique na mesma e veja os detalhes na caixa de di logo Descri o Software Abre a caixa de di logo Configura es da an lise de software onde poss vel configurar a hora da an lise do software do servidor e as defini es de hist rico Atributos Abre a caixa de di logo Selecionar os atributos a serem armazenados onde poss vel selecionar os atributos de an lise de invent rio armazenados no banco de dados Gerenciar duplicados Dispositivos Abre a caixa de di logo Configura o de tratamento de nome duplicado de dispositivo onde poss vel escolher uma op o para remover dispositivos com nomes duplicados endere os MAC ou ambos consulte Dispositivos duplicados a seguir Gerenciar duplicados IDs de dispositivo Abre a caixa de di logo ID de dispositivos duplicados na qual poss vel selecionar atributos que identificam exclusivamente os clientes Voc pode usar essa op o para evitar a necessidade de duplicar IDs de dispositivos analisados no banco de dados n cleo consulte Configura o do tratamento de IDs de dispositivos duplicados abaixo Sta
19. m 17 do m s o que ocorre com pouca frequ ncia Voc pode criar um script para executar o restartmon exe em um computador local imediatamente ou no momento que preferir Se estiver fazendo um relat rio de um computador espec fico que parece ter parado voc pode usar o restartmon exe na pasta LDClient para reiniciar o coletor e todos os provedores de monitora o Esse utilit rio para computadores onde foi instalada a op o de relat rio e essa fun o parou Use esse utilit rio para reiniciar o coletor e os provedores sem ter que reinicializar o dispositivo 1 No painel de navega o esquerdo clique em Scripts 2 Clique em Local 3 Digite um nome de script 4 Clique em Adicionar para definir as op es do script 5 Configure as op es do planejador local conforme descrito anteriormente Ao terminar clique em Salvar 6 Clique em Salvar para salvar o script 7 Selecione o script no grupo Meus scripts em seguida clique em Agendar para distribuir o script que criou para os dispositivos Op es de largura de banda Ao configurar comandos do agendador local voc pode especificar os crit rios m nimos de largura de banda necess rios que o dispositivo gerenciado deve ter para a tarefa ser executada Quando for o momento de execu o da tarefa cada dispositivo que estiver executando a tarefa do planejador local enviar uma pequena quantidade de tr fego de rede de ICMP para o computador que voc especifica
20. mostrada para os dispositivos IPMI equipados com uma placa integrada IMM avan ada As op es nesta p gina permitem ativar ou desativar os protocolos e recursos para uso com o dispositivo habilitado para o IMM Consulte a documenta o do fabricante do IMM antes de efetuar quaisquer mudan as a essas configura es Para mudar os par metros de configura es do IMM 1 Natela Meus dispositivos clique duas vezes no dispositivo que deseja configurar No painel esquerdo de navega o do console de informa es do servidor clique em Configura es de hardware 3 Expanda a Configura o IPMI BMC e clique em Configura o IMM 4 Marque as caixas nos protocolos e recursos que quiser ativar e acrescente as defini es necess rias As op es dispon veis s o e KVM e SNMP e telnet e Alerta SMTP e HTTP e HTTPS 5 Clique em Aplicar Gerenciamento de dispositivos Dell DRAC Este produto inclui integra o de gerenciamento com dispositivos equipados com o Dell DRAC Remote Access Controller O DRAC um controlador remoto de hardware que fornece uma interface ao hardware de gerenciamento de servidor compat vel com IPMI no dispositivo Dell O DRAC tem um endere o IP usado para identificar o dispositivo DRAC na descoberta de dispositivo e no gerenciamento do dispositivo Os dispositivos que cont m um Dell DRAC podem ser gerenciados com a mesma funcionalidade como outros dispositivos compat veis com IPMI Quando o di
21. o ie aaaraanareeacaraa arara nana 92 Monitora o de conectividade ira arartacanacarea near aa nana a aaaa aaa aaa aaaraaaaaanaa 93 Configura o de alertas s ss isscoreaseneaesernaasaneacenenesenaaaanaaaanne ceara aa na anneannem 95 Utiliza o de alertasS 53 2 2 asrasestsssaa ras squiarondaa da DG dedo d ads do Aa RE DO pas Adira ita dead 95 Configura o de a es de alertas rare arena aa aaar aa nanaaaanaa arara na naannana 98 Guia do usu rio Configura o de conjunto de regras do alerta are eeenare arara aaaaaaaneaa 100 Distribui o do conjunto de regras are AE EAA RaRa 101 Como ver os conjuntos de regras de alerta de um dispositivo sea 102 Vero log de alentaS ssoaamasnaginiasaocosdasonianindapo ealoSopannfagas a Nb ia asa E Epa iaaa as aeiaai aE 103 Atualiza es de softWare u iienaa aeon aaaea aaa aeaa eaaa aaea aa aana Eoi aa aae aat 105 e o ee SEE T E E A A E E A EE E E bina 117 Gerenciamento de scripts srsssiinnniinsiiuisasi aiaa iaai anaiai iinan diii ina 117 Agendamento de tarefas onnek aama aeaaeae aaea aaa Eaa hia aana ia eaaa aaan aiae Eaei 121 Relat ri S PERDAS ENA RO ODAS EI E SS RE E aa 124 Sobre relato Snie eniai aaa aa ane Aa AAA AEE a A ATAA TRATIRI 124 VerTolat rioS E E E nd ha cdiana nad Ano RANA ros hs dasantaada das 1DAL0L AGRLQaasE apa sdtandaa 124 ConsuhaAS as siso Senta ia SEDES eaaa ae Ou aaa aa
22. procura um servidor de PXE na rede se encontrar a sess o iniciada no dispositivo Inicializa o de IDE R Reinicializa o dispositivo com o uso da op o de redire o de IDE selecionada veja adiante Entre na configura o do BIOS Quando o dispositivo iniciado ele permite ao usu rio entrar na configura o do BIOS Mostra a janela de redire o do Quando o dispositivo inicializado ele o faz em console modo serial pela LAN a fim de mostrar a janela de redire o do console disquete ma unidade de disquete ou de uma imagem specificada os arquivos de imagem em disquete Redire o de IDE Reinicializa do uma vo o dispositivo inicializado ele o faz de u 47 Guia do usu rio devem estar no formato img veja a nota adiante CD DVD ma unidade de CD ou de uma imagem specificada os arquivos de imagem em CD devem estar no formato iso veja a nota adiante Redire o de IDE Reinicializa do uma un o dispositivo inicializado ele o faz de u Redire o de IDE Reinicializa de umNa inicializa o do dispositivo ele come a a arquivo de imagem especificado partir do arquivo de imagem especificado veja a seguir Para usar as op es de alimenta o Intel AMT 1 Clique duas vezes no dispositivo na lista Todos os dispositivos 2 No console de informa es do servidor clique em Op es de energia 3 Selecionar um comando de alimenta o Se selecionar R
23. suspenso e UDPFloodPolicy Esta diretiva detecta um ataque de recusa de servi o UDP flood pois ela n o permite mais que 20 000 pacotes UDP por minuto nas portas numeradas entre 0 e 1023 Quando esse n mero excedido o acesso rede suspenso Para selecionar uma diretiva do System Defense 1 No painel de navega o esquerdo clique em Configura o do hardware 2 Clique em AMT e percorra a rvore at as Diretivas 3 Nalista selecione os dispositivos aos quais quiser aplicar a diretiva use Ctrl click ou Shift click para selecionar v rios dispositivos 4 Clique em Alvo na barra de ferramentas para adicionar os dispositivos lista Dispositivos alvo 5 No painel inferior selecione uma diretiva na lista suspensa 6 Clique em Dispositivos alvo em seguida clique em Aplicar Restaura o do acesso rede aos dispositivos na fila de corre o Se o acesso rede de um dispositivo estiver suspenso por causa de uma diretiva do System Defense o dispositivo aparece na fila de corre o Ele permanecer l at que voc o remova da lista o que reintegra a diretiva ativa naquele dispositivo Antes de faz lo necess rio resolver o problema que colocou o dispositivo na fila Por exemplo se o tr fego FTP foi detectado voc precisar confirmar que as a es apropriadas foram tomadas para impedir mais tr fego FTP no dispositivo Para remover um dispositivo da fila de corre o 1 No painel de navega o
24. xima reinicializa o para tentar identificar software fraudulento que possam estar no dispositivo Se a comunica o com o dispositivo n o funcionar desative a conex o de rede do dispositivo mesmo se o SO n o estiver funcionando o que pode ter sido provocado pelo software fraudulento SO 48 LANDESK SYSTEM MANAGER atrav s do consumo de todos os ciclos da CPU Ao desativar a conex o de rede o dispositivo impedido de enviar pacores indesejados pela rede Quando um agente do LANDesk instalado em um dispositivo Intel AMT as op es a seguir est o dispon veis na p gina Op es Intel AMT e Conex o de rede do sistema operacional Clique em Desativar para desabilitar a pilha de rede do SO para interromper o acesso rede clique em Ativar para habilitar o acesso rede do SO se tiver sido desativado e An lise de vulnerabilidades ap s a reinicializa o For a o analisador de vulnerabilidades a executar na pr xima vez em que o dispositivo reinicializar Quando um dispositivo n o responde ou pode conter um software fraudulento o uso recomendado primeiro executar uma an lise de vulnerabilidade na pr xima reinicializa o para tentar identificar o problema Se o problema continuar e o computador estiver infetando atacando a rede ou se for imposs vel acessar o dispositivo h a op o de desativar o adaptador NIC do so Para for ar a an lise de vulnerabilidade ap s uma reinicializa o 1 Clique duas v
25. ximo de 7 caracteres para um prefixo 5 Digite um nome de lote para identificar este grupo de IDs gerados 6 Marque Mostrar IDs AMT gerados para mostrar os IDs gerados na lista Se n o marcar esta caixa os IDs s o gerados e salvos no banco de dados mas n o s o mostrados aqui 7 Clique em Gerar IDs 8 Ap s os IDs terem sido gerados clique em Imprimir lista de IDs para abrir uma nova janela com a lista de IDs Somente os IDs mostrados no momento na lista s o exibidos na nova janela Use o recurso de impress o do navegador para imprimir a lista 9 Para ver todos os IDs gerados anteriormente deixe em branco a caixa Nome do lote e clique em Ver IDs de lote 10 Para ver um lote de IDs gerados digite o nome do lote na caixa de texto Nome do lote e clique em Ver IDs de lote poss vel gerar qualquer n mero de chaves de configura o de uma s vez As chaves s o armazenadas no banco de dados para refer ncia futura medida que voc configura novos dispositivos Intel AMT A medida que os dispositivos s o configurados e as chaves de configura o s o consumidas a p gina Gerar IDs AMT mostrar IDs acinzentados para os que tiverem sido consumidos assim voc pode controlar quais IDs foram usados Um prefixo PID acrescentado para facilitar a identifica o dos IDs como PIDs mas n o lhe ser requerido usar um prefixo Recomendamos o uso de 0 a 4 caracteres voc pode usar um m ximo de 7 caracteres para o prefixo
26. Configura o 3 Nalista Todos os dispositivos selecione um ou mais dispositivos nos quais quiser mudar o nome do usu rio e a senha Clique em Alvo na barra de ferramentas 4 No painel inferior digite um novo nome de usu rio em seguida digite e confirme a nova senha 5 Clique em Dispositivos alvo em seguida clique em Aplicar Para um dispositivo nico ou m ltiplos na mesma lista poss vel selecionar os dispositivos e clicar em Dispositivos selecionados em seguida clique em Aplicar Configura o de diretivas do System Defense O Intel AMT 2 0 inclui um recurso deSystem Defense que faz cumprir as diretivas de seguran a da rede nos dispositivos com a funcionalidade Intel AMT 2 0 Voc pode selecionar e aplicar as diretivas do System Defense para os dispositivos gerenciados usando a ferramenta Configura o de hardware Quando a diretiva do System Defense for aplicada a um dispositivo AMT o dispositivo filtra os pacotes de entrada e sa da da rede de acordo com as diretivas definidas Quando o tr fego na rede coincidir com as condi es de alerta definidas em um filtro um alerta gerado e o acesso rede do dispositivo bloqueado O dispositivo ent o isolado da rede at voc completar as etapas de corre o para aquela diretiva O System Managercont m diretivas pr definidas do System Defense que podem ser aplicadas aos seus dispositivos Intel AMT Cada diretiva cont m um conjunto de filtros que define q
27. Configura o das guias de servi os rr earaareeanaraa anna nanaaeanarea near aaarnaneaa 173 Ap ndice D Seguran a de agente e certificados confi veis e eseemeecereeeens 182 Dicas de resolu o de problemas ss ss restereeeeeaasoenaasaneacennaaaeaaaasennacennaaea 184 LANDESK SYSTEM MANAGER Vis o geral Sobre LANDeskf System Manager Bem vindo ao LANDesk System Manager 8 70 um aplicativo de gerenciamento independente que lhe permite manter a disponibilidade de seus servidores inclusive os que executam o Windows Linux HP UX e AIX Ele pode tamb m ser instalado e usado simultaneamente com o LANDeskManagement Suite usando o mesmo banco de dados n cleo Management Suite para facilitar os relat rios de TI Criado com nfase no baixo impacto de recurso este produto tem v rios agentes e servi os por demanda que s executado quando s o necess rios liberando assim mem ria e ciclos de CPU para outras tarefas A LANDesk sabe que a disponibilidade de dispositivo muito importante para a sua empresa portanto o produto projetado para a estabilidade sendo executado em ambientes de 24 horas por dia 7 dias por semana Ele o deixa no controle do software que executado nos seus dispositivos Voc pode instalar o agente completo selecionar componentes espec ficos ou mudar dispositivos para sua lista de dispositivos sem instalar nenhum agente Para os di lo
28. DHCP e DNS e uma lista das conex es atuais da rede unidades mapeadas 40 LANDESK SYSTEM MANAGER Atualiza es de software Use a p gina Atualiza es de software para analisar as vulnerabilidades detectadas no dispositivo selecionado Para verificar as vulnerabilidades detectadas 1 Natela Meus dispositivos clique duas vezes no dispositivo que deseja configurar O console de Informa es do servidor aberto em uma nova janela do navegador 2 No painel de navega o esquerdo clique em Atualiza es de software Descri es de colunas e ID Identifica a vulnerabilidade com um c digo alfanum rico exclusivo definido pelo fornecedor e Gravidade Indica o n vel de gravidade da vulnerabilidade Os n veis poss veis de gravidade s o Service Pack Cr tica Alta M dia Baixa N o aplic vel N A e Desconhecida e T tulo Descreve a natureza ou alvo da vulnerabilidade em um breve texto e Idioma Indica o idioma do SO afetado pela vulnerabilidade e Data de publica o Indica a data em que a vulnerabilidade foi publicada pelo fornecedor e Instala o silenciosa Indica se o arquivo do patch associado vulnerabilidade ser instalado silenciosamente sem intera o com o usu rio Algumas vulnerabilidades podem ter mais de um patch Se algum dos patches da vulnerabilidade n o puder ser instalado silenciosamente o atributo da vulnerabilidade Instala o silenciosa mostrar N o e Repar vel Indica s
29. Ela tamb m permite a adi o e edi o das contas de usu rio Intel AMT para o dispositivo A janela que aparece nesta tela separada do console do System Manager e qualquer d vida que tenha a respeito do uso desta interface deve ser dirigida ao suporte t cnico do fabricante do dispositivo 49 Guia do usu rio Para abrir a tela de configura o da Intel AMT 1 Clique duas vezes no dispositivo na lista Todos os dispositivos 2 Najanela de console do dispositivo clique em Op es Intel AMT 3 Clique no Console Intel AMT em seguida clique em Iniciar o console da web Intel AMT 50 LANDESK SYSTEM MANAGER Administra o baseada em fun es Sobre a administra o baseada em fun es Use a administra o baseada em fun es para configurar o acesso de usu rio ferramenta do produto e a outros dispositivos com base em suas fun es administrativas no sistema Com a administra o baseada em fun es voc atribui um escopo para determinar os dispositivos que um usu rio pode ver e gerenciar e os direitos para determinar as tarefas que ele pode realizar Administradores usu rios com direito de Administrador podem acessar as ferramentas de administra o baseada em fun es clicando em Usu rios no painel de navega o esquerdo A administra o baseada em fun es lhe permite atribuir a usu rios do produto fun es administrativas especiais com base em seus direitos e escopos Direitos determinam a
30. LDLOGON e nomeado com um n mero sequencial atribu do pelo banco de dados Se quiser ver essa p gina XML separadamente da distribui o de um conjunto de regras clique no bot o Gerar XML e clique no link para ver o arquivo XML A gera o de um conjunto de regras tamb m permite que ele seja mostrado na lista de conjuntos de regras dispon veis nas defini es da Configura o de agente 89 Guia do usu rio Como desativar o servi o ModemView ModemView o servi o driver que monitora as chamadas de modem recebidas e enviadas e gera um alerta se detectar uma chamada Esse servi o utiliza aproximadamente 10 Mb de mem ria pois usa MFC Recomenda se que esse servi o esteja desativado especialmente se n o houver um modem no dispositivo Para desativar o servi o ModemView 1 No dispositivo diretamente ou via controle remoto clique em Iniciar gt Painel de controle gt Ferramentas administrativas gt Servi os 2 Clique duas vezes em LANDesk Message Handler Service Servi o de manipula o de mensagem LANDesk 3 Em Tipo de inicializa o selecione Manual e clique em OK Clique tamb m na op o Parar em Status de servi o Configura o dos contadores de desempenho O System Manager permite selecionar itens de desempenho contadores que voc deseja monitorar em um dispositivo gerenciado E poss vel monitorar muitos tipos diferentes de itens inclusive componentes de hardware como unidades processado
31. Melhor suporte para a AMT Active Management Technology Tecnologia de gerenciamento ativo Este produto agora d suporte Tecnologia de gerenciamento ativo Guia do usu rio AMT 2 Intel al m da vers o 1 A AMT vers o 2 tamb m suporta o gerenciamento sem agente e a descoberta autom tica dos dispositivos com Intel AMT 2 devices Recursos do produto O System Manager lhe permite escolher seu n vel de abrang ncia de gerenciamento da simples coleta de informa es an lise robusta de desempenho seguran a e controle de configura o O System Manager cont m o seguinte Web console f cil de usar Execute o produto a qualquer hora e de qualquer local com o console baseado na web projetado para fornecer uma abund ncia de dados em uma interface de f cil utiliza o Execute o da sua esta o de trabalho prim ria ou de uma esta o de trabalho na sala de servidores sem ter de fazer nenhuma instala o V at o URL do produto http coreserver iLDSM Voc seleciona como alvo dispositivos espec ficos para receberem a es como a distribui o de software atrav s da sele o e coloca o na lista de Dispositivos alvo semelhante ao modelo de cesta de compras em muitos aplicativos da web Suporte expandido ao sistema operacional Gerencie o seu ambiente diverso de servidor a partir de um console integrado Al m de gerenciar servidores Windows 2000 e 2003 o System Manager fornece suporte para v rios outros ti
32. Mem ria virtual utilizada A porcentagem do total de mem ria virtual utilizada no dispositivo e ltima inicializa o A data e o hor rio em que o dispositivo foi reinicializado pela ltima vez de acordo com o fuso hor rio do banco de dados e Unidade As unidades no dispositivo com o tamanho total da unidade e porcentagem de espa o utilizado Essas informa es s o obtidas no registro do Windows ou dos arquivos de configura o no Linux Essa informa o aparece quando o agente tiver sido instalado no dispositivo Hardware Use a p gina Hardware para ver os detalhes sobre a configura o de hardware do dispositivo Os itens na lista Hardware s o agrupados nas seguintes categorias Observe que nem todas as categorias aparecem para todos os dispositivos Por exemplo se o dispositivo n o tiver sensores de ventilador e temperatura a categoria Resfriamento n o aparecem nesta lista e CPU Processadores e cache e Armazenamento Unidades l gicas unidades f sicas m dias remov veis e adaptadores de armazenamento Mem ria Informa es sobre o uso e m dulos de mem ria Chassis O chassi do servidor mostra se a caixa est aberta ou fechada Dispositivos de entrada Teclado mouse e outros dispositivos Motherboard Motherboard slots de expans o e BIOS Resfriamento Sensores de ventilador e temperatura Alimenta o Fontes de alimenta o e voltagem Configura o dos limites de alerta para itens de hardw
33. Navegue at o utilit rio do servidor Ferramentas administrativas Gerenciamento de computadores Usu rios e Grupos locais Usu rios 2 Clique com o bot o direito do mouse em Usu rios e em seguida clique em Novo usu rio 3 No di logo Novo usu rio digite um nome e uma senha 4 Especifique as configura es de senha 5 Clique em Criar A caixa de di logo Novo usu rio permanece aberta para que voc possa criar outros usu rios 6 Clique em Fechar para sair da caixa de di logo 7 Adicione os usu rios ao grupo LANDesk Management Suite para que eles apare am no grupo Usu rios no console Agora voc pode atribuir os direitos e o escopo dos usu rios do produto Cria o de escopos Um escopo define os dispositivos que podem ser exibidos e gerenciados por um usu rio do produto Se tiver v rios produtos de gerenciamento LANDesk instalados os escopos podem ser atribu dos a usu rios de qualquer console e eles ter o efeito em todos os consoles Um escopo pode ter o tamanho que voc quiser pode abranger todos os dispositivos gerenciados analisados em um banco de dados n cleo ou possivelmente apenas um nico dispositivo ou nenhum dispositivo Essa flexibilidade aliada ao acesso modular ferramenta o que torna a administra o baseada em fun es um recurso de gerenciamento t o vers til Escopos padr o A administra o baseada em fun es cont m dois escopos padr o Esses dois escopos pr d
34. Pode levar at um minuto para a tarefa iniciar Iniciar na hora agendada Inicia a tarefa na hora em que voc especificar Se voc clicar nessa op o precisar digitar o seguinte e Hora A hora em que voc deseja que a tarefa inicie e Data O dia em que voc deseja que a tarefa inicie Dependendo do local a ordem da data ser dia m s ano ou m s dia ano e Repetir a cada Se quiser que a tarefa seja repetida selecione o tipo de repeti o Di ria Semanal ou Mensal Se escolher Mensal e a data n o existir em todos os meses por exemplo 31 a tarefa s ser executada nos meses que tiverem esse dia Para agendar uma tarefa de descoberta 1 2 No painel de navega o esquerda clique em Dispositivos descobertos Na guia Configura es da descoberta selecione a configura o que desejar e clique em Agendar Configure a agenda da descoberta e clique em Salvar Monitore o andamento da descoberta na guia Tarefas de descoberta Clique em Atualizar para atualizar o status Quando o processo de descoberta terminar clique em N o gerenciadopara ver todos os dispositivos descobertos no painel superior de Dispositivos descobertos o painel n o se atualiza automaticamente Como ver os dispositivos descobertos Os servidores e dispositivos descobertos s o categorizados por tipo de dispositivo no painel Dispositivos descobertos A pasta Computadores aparece como padr o Clique nas pastas no painel esquerdo para ver os
35. Se um temporizador vencer por n o ter recebido a mensagem de pulsa o o Intel AMT envia um alerta ao servidor n cleo Quando voc configurar a Presen a do agente o agente no dispositivo faz o registro com o Intel AMT para enviar as pulsa es diretamente ao Intel AMT se as pulsa es pararem o Intel AMT pode ent o alertar o servidor n cleo atrav s de comunica o fora de banda que o agente do dispositivo n o est respondendo O Intel AMT envia um alerta PET platform event trap intercepta o de evento de plataforma ao servidor n cleo com uma descri o do estado modificado Como padr o este alerta registrado com o funcionamento do dispositivo Voc pode configurar outras a es de alerta a serem iniciadas quando este alerta for recebido para informa es sobre a configura o de a es de alertas consulte Configura o de a es de alertas Ao configurar a monitora o da Presen a do agente voc pode habilitar ou desabilitar a monitora o para dois agentes e definir os seguintes valores e Pulsa o A maior quantidade de tempo em segundos que pode passar entre os sinais de pulsa o Se este limite de tempo for excedido sem que uma nova pulsa o tenha sido recebida o agente considerado sem resposta O valor padr o de 120 segundos para o agente padr o de gerenciamento e 180 segundos para o servi o de monitora o o valor m nimo para ambos de 30 segundos e Tempo de inicializa o
36. System Manager e Log Dell DRAC Controla todos os eventos registrados pelo Administrador do servidor como por exemplo atividade de login status da sess o status da atualiza o do firmware e intera o entre o DRAC e outros componentes do dispositivo As informa es mostradas no System Manager incluem gravidade do evento descri o e a es de corre es sugeridas em caso de erros e Log de comando do Dell DRAC Acompanha todos os comandos emitidos pelo Administrador do servidor Mostra quais comandos foram realizados por quem quando incluindo as tentativas de log in e log out e os erros de acesso e Log de tra o Dell DRAC Util para tra ar detalhes sobre os eventos de comunica o da rede como por exemplo alerta mensagem de pager ou conex es de rede do DRAC Para ver os logs de um dispositivo Dell DRAC 1 Clique duas vezes no dispositivo na lista Todos os dispositivos 2 No console de informa es do servidor expanda Logs 3 Clique em Log Dell DRAC Log de comando Dell DRAC ou Log de tra o Dell DRAC Gerenciamento de nomes de usu rios para os dispositivos habilitados com o Dell DRAC Para acessar a interface do OpenManage Server Administrator voc faz o login com um nome de usu rio e senha definidos para o dispositivo O usu rio padr o raiz o primeiro usu rio na lista e n o pode ser exclu do mas sua senha pode ser modificada At 15 usu rios podem ser acrescentados Embora os nomes de usu rios DRAC p
37. a n o ser que voc configure manualmente a firewall E necess rio abrir as portas a seguir Para mudar essas configura es acesse a Windows Firewall atrav s do Painel de controle do Windows Servidores gerenciados e Compartilhamento de arquivos e impressoras TCP 139 445 UDP 137 138 Por envio n o funciona sem isto e Distribui o de software TCP 9595 Por envio n o funciona sem este e Avan ada ICMP Permitir requisi o de eco de entrada N o pode ser descoberto se este n o estiver habilitado Servidor n cleo 61 Guia do usu rio e Invent rio 5007 e Controle remoto 9535 Cria o de configura es de descoberta Use a guia Configura es de descoberta para criar novas configura es de descoberta editar e excluir configura es existentes e agendar uma configura o para descoberta Cada configura o de descoberta consiste em um nome descritivo nos intervalos de endere os IP a serem analisados e no tipo de descoberta Ap s criar a configura o use o di logo Agendar descoberta para configurar o hor rio de execu o 1 No painel de navega o esquerdo clique em Descoberta de dispositivos 2 Na guia Configura es de descoberta clique no bot o Nova 3 Preencha os campos descritos abaixo Quando terminar clique no bot o Adicionar e clique em OK O texto abaixo descreve as partes da caixa de di logo da Configura o da descoberta e Nome de configura o Digite u
38. a um servidor n cleo remoto digite o nome de dom nio e o nome do usu rio e Senha a senha do usu rio Uso do console Voc pode usar essas ferramentas para ver configurar gerenciar e proteger os dispositivos na sua rede tudo isso de um nico console Voc pode atualizar software ou configura es diagnosticar problemas de hardware e software e usar a administra o baseada em fun es para controlar o acesso de usu rios a recursos e dispositivos Al m disso se estiver tamb m usando outros produtos LANDesk poder conect los diretamente do console O painel superior no console mostra o servidor ao qual voc est conectado e o nome do usu rio como est conectado A lista Meus dispositivos a janela principal do console e o ponto de partida para a maioria das fun es O painel esquerdo mostra as ferramentas 24 LANDESK SYSTEM MANAGER dispon veis O painel direito no console mostra os di logos e as telas que lhe permitem gerenciar dispositivos e usu rios ver relat rios executar descobertas criar e modificar consultas etc E poss vel redimensionar os pain is e colunas na lista Meus dispositivos Quando n o h nenhum agente instalado em um dispositivo as colunas Nome e Endere o IP s o as nicas que cont m informa es Em alguns casos o sistema operacional tamb m exibido O System Manager fornece algumas funcionalidades de aplicativo Windows na conveni ncia e acessibilidade do seu navegado
39. abaixo do nome LANDeskSystem Manager na se o Conectado a Inicio o System Manager e imediatamente aparece uma mensagem Tempo de espera de sess o esgotado Se voc abrir o System Manager a partir do menu Favoritos ou Marcadores com a extens o frameset asp no final do URL ele n o ser inicializado corretamente Para resolver o problema edite o link do Marcador ou Favoritos para remover a extens o ou cole o URL sem a extens o diretamente na janela do navegador N o estou vendo alguns dos links no painel de navega o esquerda Isso ocorre porque o seu administrador de rede est usando a op o de seguran a a n vel de recursos ou administra o com base em fun o do LANDeskSystem Manager que limita a sua execu o de certas tarefas s quais voc teria direitos O analisador n o consegue conectar se ao dispositivo Se o analisador n o conectar se ao dispositivo verifique se o diret rio de aplicativos Web est configurado corretamente Se estiver usando https necess rio um certificado v lido Verifique se voc tem um certificado v lido Recebo um erro de permiss o negada quando tento acessar o console Para usar seguran a a n vel de recursos no Windows 2000 e 2003 voc deve desativar a autentica o an nima Verifique as configura es de autentica o no site da Web e a pasta LANDeskidsm no site da Web 1 No servidor que o host do Web console clique em Iniciar Ferramentas ad
40. administrador Os caracteres n o aparecem quando o console mostra a tela de inicializa o mas podem reaparecer ap s o processo de incializa o terminar Monitor de dispositivos Use o Monitor de dispositivos para verificar a conectividade dos dispositivos selecionados Se um dispositivo perder sua conectividade com a rede ele n o poder enviar um alerta para o servidor n cleo O Monitor de dispositivos verifica se os dispositivos ainda s o capazes de se comunicar na rede 6 7 Na lista Todos os dispositivos clique em um dispositivo ou em uma lista de dispositivosalvo No painel inferior clique na guia A es e em seguida clique em Monitor de dispositivos Para ver a lista de dispositivos sendo monitorados no momento clique em Mostrar dispositivos monitorados Digite os minutos entre as varreduras de ping e o n mero de vezes que o produto tentar se comunicar com um dispositivo Selecione se deseja executar a a o nos dispositivos na Lista de dispositivos alvo ou em todos os dispositivos no grupo Todos os dispositivos Para parar a monitora o de todos os dispositivos selecione Nunca fazer ping de dispositivos Clique em Aplicar S monitorado o ltimo grupo de dispositivos alvo Por exemplo se voc selecionar o dispositivo A e o dispositivo B e aplicar a monitora o de dispositivos a eles somente o dispositivo A e o dispositivo B receber o o ping do servidor n cleo Se voc ent o selecionar o
41. analisar o sistema e detectar que IPMI e configurar o BMC Para uma vis o geral do IPMI consulte Suporte ao IPMI e Chassi de servidor procura m dulos de gerenciamento CMMs de chassis de servidores blade Os blades no chassi de servidores s o detectados como servidores normais Intel AMT Procura dispositivos com suporte para a Tecnologia Intel Active Management IP inicial Digite o endere o IP inicial do intervalo de endere os a ser analisado IP final Digite o endere o IP final do intervalo de endere os a ser analisado M scara da sub rede Digite a m scara da sub rede do intervalo de endere os IP que voc est analisando e Adicionar Adiciona os intervalos de endere os IP fila de trabalho na parte inferior do di logo e Limpar Limpa os campos dos intervalos de endere os IP e Editar Selecione um endere o de IP na fila de trabalhos e clique em Editar O intervalo aparece nas caixas de texto acima da fila onde voc pode editar o intervalo e adicionar o novo intervalo para a fila de trabalhos e Remover Remove o intervalo de endere os IP selecionado da fila de trabalho e Remover todos Remove todos os intervalos de endere os IP selecionados da fila de trabalho Para editar ou excluir uma configura o e Naguia Configura es de descoberta clique na configura o que desejar e clique em Editar ou Excluir 63 Guia do usu rio Configura o de an lises SNMP As descobertas de an
42. ao contexto Termos do produto e Servidor n cleo O centro de um dom nio de gerenciamento Todos os arquivos e servi os essenciais do produto est o contidos no servidor n cleo Um dom nio de gerenciamento tem apenas um servidor n cleo O servidor n cleo pode ser um novo servidor ou um servidor redirecionado para este fim e Console O console baseado em browser que a interface principal do produto e Banco de dados n cleo O produto cria um banco de dados MSDE no servidor n cleo para armazenar dados de gerenciamento e Meus dispositivos Dispositivos na rede que t m agentes de produto instalados dispositivos s o computadores servidores computadores laptop m veis chassis blade etc Um servidor n cleo pode gerenciar milhares de dispositivos e P blico Itens grupos pacotes de distribui o ou tarefas que s o vis veis a todos os usu rios Quando um usu rio modifica um item P blico a modifica o permance P blica Os grupos P blicos s o criados por usu rios com direitos de Administrador e Privado ou Usu rio Itens que s o criados pelo usu rio conectado no momento Esses grupos n o s o vis veis aos outros usu rios Os itens Privados ou Usu rios aparecem nas rvores Meus m todos de distribui o Meus pacotes e Minhas tarefas Os usu rios com direitos de Administrador podem ver grupos Privados e pacotes e tarefas de Usu rios e Comum Item vis vel a outros usu rios Quando um usu rio assume a pr
43. ao usu rio e Escopos atribu dos identifica os escopos atuais do usu rio e Adicionar abre a caixa de di logo Adicionar escopo que permite a sele o de um escopo para adicionar ao usu rio e Remover Exclui o escopo selecionado e Cancelar fecha a caixa de di logo sem salvar as modifica es 59 Guia do usu rio Descoberta de dispositivos Uso da descoberta de dispositivos A descoberta de dispositivos encontra dispositivos na sua rede que n o t m os agentes do n cleo de descoberta instalados e que n o enviaram uma an lise de invent rio para o mesmo banco de dados n cleo A descoberta de dispositivos encontra dispositivos na rede de v rias maneiras e Varredura de rede Procura computadores fazendo uma varredura de ping ICMP Essa a pesquisa mais completa por m a mais lenta se a impress o digital IP for usada Voc pode limitar a pesquisa a determinadas faixas de IP e sub redes Como padr o essa op o usa o NetBIOS para coletar informa es sobre o dispositivo Voc tamb m pode selecionar Impress o digital IP que fornece o tipo de SO na maioria dos casos A op o de an lise de rede tamb m tem uma op o Usar SNMP onde voc pode configurar a an lise para SNMP para dispositivos SNMP como por exemplo algumas impressoras e Descobrimento do CBA Procura o agente padr o de gerenciamento antes denominado agente de base comum CBA no Management Suite nos computadores Esta op o descobr
44. as seguintes op es e Remover do grupo Remove o item de um grupo definido pelo usu rio e Alvos Transfere o dispositivo selecionado para a lista Dispositivos alvo Nota se os dispositivos alvo n o aparecerem na Lista de alvos clique em Atualizar na guia Dispositivos alvo e Fazer ping ao dispositivo Verifica se o dispositivo est ativo e Fazer tracert para o dispositivo Envia um comando de rota de tra o para ver um pacote de rede ser enviado e recebido e o n mero de saltos necess rios para o pacote chegar ao destino A ajuda n o cobre todos os menus de atalho de cada item do console mas recomendamos que voc clique com o bot o direito em qualquer item para ver as op es dispon veis Uso das ferramentas As ferramentas est o dispon veis no painel esquerdo Use as setas na parte superior do painel para ver todas as ferramentas Um administrador v todas as ferramentas no painel de navega o esquerdo Os outros usu rios podem ver apenas as ferramentas os recursos permitidas pelos seus direitos atribu dos Por exemplo se um usu rio n o tem o direito Relat rios a ferramenta Relat rios n o ser exibida no painel de navega o esquerdo A seguir apresentada uma lista completa das ferramentas e Atualiza es de software Download de pacotes de atualiza o aplic veis e Scripts Cria e gerencia scripts e Tarefas agendadas Mostra todas as tarefas originadas na Configura o de agentes Vulnera
45. as tarefas que ele pode realizar Invent rio Com a ferramenta de an lise de invent rio o produto compila uma grande quantidade de informa es de hardware e software e as armazena no banco de dados n cleo Voc pode exibir imprimir e exportar os dados de invent rio Descoberta de dispositivos Saiba com certeza o que est na sua rede A descoberta de dispositivos coleta informa es b sicas sobre todos os dispositivos no seu ambiente possibilitando maior controle e permitindo uma distribui o mais r pida de agentes aos dispositivos alvo Guia do usu rio Suporte ao Active System Console Suporte para o Active System Console que fornece uma vista geral do funcionamento do sistema quando o agente do Active System Console instalado no dispositivo Voc pode ver rapidamente se os elementos de um determinado hardware est o funcionando corretamente e se h problemas potenciais que podem precisar de resolu o Voc pode tamb m ver as estat sticas detalhadas de desempenho do sistema assim como uma lista de componentes do sistema inclusive hardware software logs e informa es sobre Intel AMT e IPMI se o dispositivo estiver habilitado para um deles Executive dashboard Grupo de ferramentas gr ficos informativos diagramas mostradores e medidores que capacitam os executivos a monitorar o funcionamento ou status da empresa Ajuda Este produto inclui um Guia de introdu o e tamb m t picos de ajuda sens veis
46. caixa de di logo Propriedades da Tarefa agendada em seguida clique em Adicionar lista de alvos 5 Clique em Agendar tarefa 6 Especifique o hor rio de distribui o do agente em seguida clique em Salvar Instala o de agentes de servidores Linux poss vel distribuir e instalar remotamente agentes Linux e RPMs em servidores Linux Seu servidor Linux deve estar configurado corretamente para isto funcionar Para instalar um agente em um servidor Linux necess rio ter privil gios de raiz 81 Guia do usu rio A instala o padr o do Linux Red Hat 3 e 4 e SUSE inclui os RPMs requeridos pelo agente de gerenciamento padr o para Linux Se selecionar o agente de monitora o em Configura o de agentes voc precisar de um RPM adicional e sysstat Para ver uma lista completa dos RPMs que o produto requer consulte o System ManagerGuia de distribui o Para a configura o inicial dos agentes Linux o servidor n cleo utiliza uma conex o SSH para identificar os servidores Linux alvo E necess ria uma conex o SSH funcional e com autentica o de nome de usu rio senha Este produto n o oferece suporte autentica o de chaves p blicas chaves privadas Qualquer firewall entre o n cleo e os servidores Linux deve abrir a porta SSH Considere a execu o de um teste da sua conex o SSH do servidor n cleo com um aplicativo SSH de terceiros O pacote de instala o de agentes Linux consiste em um script de shell
47. cleo ou verificar os dados de contagem de n s manualmente posteriormente nesta se o Cada servidor n cleo deve ter um certificado autorizado exclusivo N o poss vel para v rios servidores n cleo compartilhar o mesmo certificado de autoriza o embora possam verificar a contagem de n s para a mesma conta LANDesk Este utilit rio executado automaticamente na primeira reinicializa o ap s instalar o System Manager Periodicamente o servidor n cleo gera informa es de verifica o de contagem de n s no arquivo Arquivos de programasiLANDeskAuthorization FilesiLANDesk usage Esse arquivo enviado periodicamente para o servidor de licenciamento da LANDesk Software Esse arquivo est em formato XML assinado digitalmente e criptografado Quaisquer mudan as manuais feitas neste arquivo invalidam seu conte do e tamb m o pr ximo relat rio de utiliza o para o servidor de licenciamento da LANDesk Software O n cleo se comunica com o servidor de licenciamento de software da LANDesk via HTTP Se voc usa um servidor proxy clique na guia Proxy do utilit rio e digite as informa es do seu proxy Se seu n cleo tem uma conex o com a internet a comunica o com o servidor de licenciamento autom tica n o exigindo nenhuma interven o de sua parte Se o n cleo n o estiver conectado clique em Fechar na reinicializa o e envie o arquivo de autoriza o por email para licensingDlandesk com O Utilit r
48. clique na guia Gerenciar 4 Selecione Mover os dispositivos selecionados para o banco de dados de gerenciamento ou selecione Mover os dispositivos alvo 5 Clique em Mover Clique em Mover para mudar os dispositivos para a lista Meus dispositivos e colocar as informa es do dispositivo no banco de dados Quando as informa es estiverem no banco de dados voc pode executar consultas e relat rios limitados nele por exemplo por nome de dispositivo endere o IP ou SO 17 Guia do usu rio Como agrupar dispositivos para a es uma boa id ia organizar os dispositivos em grupos isto por regi o ou por fun o para poder executar a es neles de maneira mais r pida Por exemplo voc pode verificar as velocidades dos processadores de todos os dispositivos em um local espec fico 1 Nalista Meus dispositivos clique em Grupos privados ou Grupos p blicos e clique em Adicionar grupo 2 Digite o nome do grupo na caixa Nome do grupo 3 Clique no tipo de grupo que deseja criar e Est tica Dispositivos que foram adicionados ao grupo Eles permanecem no grupo at serem removidos ou at voc n o os gerenciar mais e Din mica Dispositivos que satisfazem um ou mais crit rios definidos por uma consulta Por exemplo um grupo pode conter todos os servidores que est o em estado de Advert ncia no momento Eles permanecem no grupo enquanto corresponderem aos crit rios definidos para o grupo Dispositivos s o adicionad
49. da internet para M dio 22 LANDESK SYSTEM MANAGER no Internet Explorer Ferramentas gt Op es da internet gt Seguran a gt Internet gt N vel padr o 23 Guia do usu rio O console Iniciar o console Para iniciar o console 1 No servidor n cleo clique em Iniciar Todos os programas LANDesk LANDesk System Manager ou Em uma workstation remota abra um navegador e digite o endere o do console O endere o estar no formato http corename ldsm 2 Digite um nome v lido de usu rio e uma senha Se voc estiver se conectando a um servidor n cleo remoto siga as regras normais do Windows para login remoto ou seja se o usu rio estiver no mesmo servidor n cleo basta informar o nome do usu rio se o usu rio for um usu rio de dom nio digite o nome de dom nio nomelusu rio do usu rio 3 Clique em OK Se a lista de dispositivos e os bot es n o aparecerem quando o console for iniciado pode ser que voc precise ativar o servidor n cleo Sobre a caixa de di logo Login do System Manager Use esse di logo para iniciar o console e conectar se a um servidor n cleo e Nome do usu rio identifica um usu rio Esse usu rio pode ser um administrador ou outro tipo de usu rio produto com acesso restrito para mais informa es consulte Administra o com base em fun es O usu rio deve ser um membro do grupo LANDesk Management Suite no servidor n cleo Se estiver se conectando
50. de armazenamento das atualiza es coletadas at que voc decida se elas devem ser analisadas ou n o Como padr o as atualiza es de software coletadas s o adicionadas ao grupo Analisar durante uma atualiza o Voc pode mover as atualiza es de software do grupo N o atribu das para os grupos Analisar ou N o analisar e Visualizar por SO Relaciona todas as atualiza es de software carregadas organizadas em subgrupos de sistemas operacionais de distribuidores espec ficos Esses subgrupos ajudam a identificar atualiza es pela categoria SO Utilize estes subgrupos de SO para copiar um conjunto de atualiza es para o grupo Analisar para que possa fazer uma an lise de um SO espec fico As atualiza es de software podem ser copiadas de um grupo de SO para o grupo Analisar N o analisar ou N o atribu das As atualiza es podem residir em mais de um grupo de plataformas e ou produtos simultaneamente e Visualizar por produto Relaciona todas as atualiza es de software descarregadas organizadas em subgrupos de produto espec ficos Esses subgrupos ajudam a identificar atualiza es por produto Utilize estes subgrupos de produtos para copiar um conjunto de atualiza es para o grupo Analisar para que possa fazer uma an lise de um produto espec fico Painel direito mostrar tela O painel direito da janela exibe os seguintes detalhes de atualiza es de software listadas em colunas que podem ser ordenad
51. de 30 segundos 120 segundos recomendado SN 153 Guia do usu rio Suporte I PMI O System Manager oferece suporte para IPMI Intelligent Platform Management Interface 1 5 e 2 0 IPMI uma especifica o desenvolvida pela Intel H P NEC e Dell para definir a interface de mensagens e do sistema para hardwares habilitados para gerenciamento O IPMI cont m recursos de monitora o e recupera o que lhe permitem acessar esses recursos independentemente do dispositivo estar ligado ou n o ou do estado do SO Para obter mais detalhes sobre o IPMI visite o site da web da Intel A monitora o IPMI feita pelo BMC controlador de gerenciamento de baseboard O BMC opera com energia de espera e faz polling aut nomo do status da condi o do sistema Se o BMC detectar que um elemento est com funcionamento anormal ou inativo fora de banda voc pode configurar as a es resultantes da IPMI por exemplo registro de eventos gera o de alertas ou realizar a es de recupera o autom tica como o desligamento ou reinicializa o do sistema necess rio ter o SMBIOS 2 3 1 ou mais recente instalado para o BMC ser detectado no sistema Se o BMC n o detectado podem n o aparecer algumas informa es que a IPMI reporta exporta etc A IPMlI identifica as interfaces comuns do hardware usado para monitorar as caracter sticas da condi o f sica como temperatura voltagem ventiladores fontes de alimenta o
52. de SO atrav s de respostas de pacotes TCP A op o Impress o digital IP atrasa um pouco a descoberta A op o de an lise de rede tamb m tem uma op o Usar SNMP onde voc pode configurar a an lise para usar Clique em Configurar para digitar informa es sobre a sua configura o to SNMP 14 LANDESK SYSTEM MANAGER Descoberta LANDesk CBA Procura o agente padr o de gerenciamento antes denominado agente de base comum CBA no Management Suite nos dispositivos O agente padr o de gerenciamento permite que o servidor n cleo descubra e comunique se com outros clientes na rede Esta op o descobre os dispositivos que t m os agentes do produto Roteadores normalmente bloqueiam o agente padr o de gerenciamento e o tr fego PDS2 Para executar uma descoberta padr o de CBA em v rias subredes o roteador deve ser configurado para permitir difus es diretas em m ltiplas subredes A op o de descoberta CBA tamb m tem uma op o Descoberta LANDesk PDS2 onde a descoberta de dispositivo procura o Servi o de descoberta de ping LANDesk PDS2 nos dispositivos LANDesk Produtos de software como LANDeskO System Manager Server Manager e LANDesk Client Manager usam o agente PDS2 Selecione esta op o se houver dispositivos na sua rede com esses produtos instalados A descoberta CBA n o suportada pelos computadores Linux mas se voc escolher PDS2 os computadores Linux com um agente instalado podem ser descobertos IPMI P
53. de avalia o de 45 dias voc n o conseguir fazer logon no servidor n cleo e o servidor ir parar de aceitar varreduras de invent rio mas voc n o perder nenhum dos dados existentes no software ou no banco de dados Durante ou ap s os 45 dias de validade da licen a de avalia o voc pode executar novamente o utilit rio de Ativa o do servidor n cleo e mudar para a ativa o plena que utiliza uma conta da LANDesk Software Se a licen a de avalia o j estiver vencida uma mudan a para uma licen a plena ir reativar o n cleo Para ativar uma avalia o de 45 dias 1 Clique em Iniciar Todos os programas LANDesk Ativa o do servidor n cleo 2 Clique em Ativar este n cleo para uma avalia o de 45 dias 3 Clique em Avaliar Atualiza o de uma conta existente A op o de atualiza o envia as informa es de uso para o servidor de licenciamento da LANDesk Software Os dados da utiliza o s o enviados automaticamente se voc tiver uma conex o com a Internet portanto normalmente voc n o precisa usar esta op o para enviar a verifica o da contagem de n s Voc tamb m pode usar esta op o para mudar o servidor n cleo associado conta da LANDesk Software Esta op o tamb m pode ser usada para mudar um servidor n cleo da licen a de avalia o para a licen a plena Para atualizar uma conta existente 1 Clique em Iniciar Todos os programas LANDesk Ativa o do servidor n
54. de di logo Configurar servi os Guia Geral Use essa caixa de di logo para selecionar o banco de dados e o servidor n cleo para os quais o servi o ser configurado Em seguida selecione a guia do servi o e especifique as configura es para esse servi o e Nome do servidor Mostra o nome do servidor n cleo ao qual voc est conectado e Servidor Permite digitar o nome de um outro servidor n cleo e seu diret rio de banco de dados e Banco de dados Permite digitar o nome do banco de dados n cleo e Nome do usu rio Identifica um usu rio com credenciais de autentica o para o banco de dados n cleo especificadas durante a Configura o e Senha Identifica a senha do usu rio necess ria para acessar o banco de dados n cleo especificada durante a Configura o e Este um banco de dados Oracle Indica que o banco de dados n cleo especificado um banco de dados Oracle N o se aplica ao System Manager e Atualizar configura es Restaura as configura es que estavam em vigor quando a caixa de di logo Configura o de servi os foi aberta Configura o do servi o de Invent rio Use a guia Invent rio para configurar o Servi o de invent rio para o servidor n cleo e o banco de dados selecionados com a guia Geral 178 Guia do usu rio Sobre a caixa de di logo Configurar servi os guia Invent rio Use essa guia para especificar as seguintes op es de invent rio 174 Nome do servido
55. dispositivo C e o dispositivo D como alvo e aplicar a monitora o de dispositivos a eles somente 34 LANDESK SYSTEM MANAGER o dispositivo C e o dispositivo D ser o monitorados os dispositivos A e B n o ser o mais monitorados Colunas personalizadas Use Colunas personalizadas para modificar nomes e campos de colunas Nome o nome da coluna e um campo cont m o s atributo s que pode m aparecer na coluna se o atributo estiver presente As mudan a que voc fizer nas colunas n o ser o vistas por outros usu rios As mudan as nas colunas personalizadas ser o vistas na tela Meus dispositivos Este produto cont m um conjunto de colunas padr o com sete colunas N o poss vel editar o conjunto padr o mas voc pode definir um conjunto de colunas personalizadas para usar como padr o N o recomend vel criar colunas personalizadas nas quais possa haver m ltiplos nomes de campo Por exemplo se voc criar um campo Computer Software Package Name e o dispositivo tiver instalado m ltiplos pacotes o System Manager s mostrar um nome de pacote por linha mesmo se os diferentes nomes de pacotes estiverem no mesmo dispositivo dessa forma fazendo com que a lista Todos os dispositivos e o dashboard tenham m ltiplas entradas para o mesmo dispositivo Para criar um conjunto de colunas personalizadas No painel de navega o esquerdo clique em Prefer ncias Clique na guia Colunas personalizadas Clique em Novo
56. e execu o da descoberta Use o bot o Agendar na guia Configura o de descoberta para abrir a caixa de di logo Tarefas agendadas Use este di logo para determinar quando as configura es devem ser executadas E poss vel agendar uma configura o de descoberta para ser executada imediatamente no futuro ser agendada como uma a o recorrente ou para ser executada somente uma vez As tarefas de descoberta podem ser reagendadas ou exclu das na guia Tarefas de descoberta Ap s agendar uma descoberta consulte a guia Tarefas de descobertapara ver o status da descoberta Tamb m poss vel acessar o status da tarefa de descoberta na ferramenta Tarefas agendadas Uma vez completada uma tarefa de descoberta novos dispositivos que n o estejam no banco de dados do n cleo ser o adicionados s categorias de dispositivos descobertos A caixa de di logo Tarefa agendada cont m as seguintes op es e Mostrar nas tarefas comuns Permite a outros usu rios verem a tarefa Quando outro usu rio edita ou executa a tarefa ele se torna o propriet rio daquela inst ncia da tarefa e Propriet rio O propriet rio da tarefa e Deixar sem agendar padr o Deixa a tarefa na lista Tarefas para agendamento futuro 64 LANDESK SYSTEM MANAGER e Iniciar agora Executa a tarefa assim que poss vel Pode levar at um minuto para a tarefa iniciar e Iniciar na hora agendada Inicia a tarefa na hora em que voc especificar Se voc clicar ness
57. e intrus o no chassi Al m da monitora o da condi o a IPMI cont m outros recursos de gerenciamento do sistema como alertas autom ticos desativa o e reativa o autom ticas do sistema recursos de reinicializa o e controle de energia remotos e controle de recursos As escolhas de menu do System Manager variam ligeiramente para um dispositivo habilitado para IPMI dependendo do estado do sistema operacional Recursos de gerenciamento para os dispositivos habilitados para PMI Os recursos de monitora o dependem do que foi instalado no dispositivo sendo monitorado Qualquer dispositivo habilitado para IPMI com BMC baseboard management controller pode ser monitorado pelo console do administrador de maneiras limitadas sem a necessidade de agentes de gerenciamento adicionais ap s o BMC ter sido configurado Isso inclui gerenciamento fora de banda quando o dispositivo est desligado ou o SO n o funciona O gerenciamento completo se torna dispon vel quando o agente de gerenciamento instalado um BMC est presente o dispositivo est ligado e o SO funciona A tabela abaixo compara a funcionalidade dispon vel com essas diferentes configura es Apenas BMC Agente sem BMC agente IPMI Gerenciamento fora da banda X X habilitado Gerenciamento dentro da banda X X 154 LANDESK SYSTEM MANAGER Apenas BMC Agente sem BMC agen
58. esquerdo clique em Configura o do hardware 2 Clique em AMT e percorra a rvore at a Corre o CB 3 Selecione os dispositivos cujas diretivas de System Defense possam ser restauradas e clique em Remover Configura o da Presen a do agente AMT Intel Intel AMT 2 0 inclui uma ferramenta de seguran a que pode monitorar a presen a de agentes de software nos dispositivos gerenciados E poss vel habilitar a monitora o da Presen a do agente para assegurar que os agentes de gerenciamento nos seus dispositivos estejam sendo executados continuamente e alertados quando um agente p ra mesmo quando outros agentes baseados em software n o possam detectar o problema O System Manager usa a Presen a do agente Intel AMT para monitorar dois agentes o agente padr o de gerenciamento e o servi o de monitora o Ele til quando a comunica o normal de monitora o n o est dispon vel Por exemplo uma camada de comunica o do dispositivo 152 LANDESK SYSTEM MANAGER pode n o estar funcionando ou o agente de monitora o pode ter parado de funcionar Por padr o a Presen a do agente tamb m monitora o pr prio processo de monitora o neste caso voc recebe um alerta se ela parou de funcionar A monitora o da Presen a do agente feita ao configurar se um temporizador que ouve as mensagens de pulsa es dos agentes de gerenciamento no dispositivo para verificar que os agentes est o em execu o
59. formata o de dados para os relat rios normativos Descoberta de dispositivos n o gerenciados Encontra dispositivos que n o est o sendo gerenciados pelo console Descoberta o primeiro passo para incluir rapidamente novos computadores no gerenciamento Voc pode configurar uma tarefa de descoberta para analisar novos computadores todo m s Monitora o de licen as de software Controla a conformidade geral de licen as O agente de monitora o de licen as de software coleta dados como por exemplo o total de minutos de uso os n meros de execu es e a data da ltima execu o de todos os aplicativos instalados em um dispositivo e armazena os no registro do dispositivo Voc pode usar os dados para monitorar o uso de produto e as tend ncias de recusa O agente monitora passivamente o uso do produto em dispositivos ocupando o m nimo de largura de banda O agente continua a monitorar o uso para dispositivos m veis que est o desconectados da rede Distribui o de SO Distribui imagens de SO para dispositivos na rede usando a ferramenta de distribui o baseada em PXE Isso permite criar a imagem de dispositivos com discos r gidos vazios ou sistemas operativos n o utiliz veis Os representantes PXE leves eliminam a necessidade de um servidor PXE dedicado em cada sub rede A distribui o do SO facilita a provis o de novos dispositivos sem exigir a intera o do usu rio final ou da TI ap s o in cio do processo 2
60. imprimir e exportar os dados de invent rio Tamb m poss vel us lo para definir consultas agrupar dispositivos e gerar relat rios especializados Leia esta se o para obter informa es sobre e Vis o geral da an lise de invent rio e Como ver dados de invent rio Vis o geral da an lise de invent rio Ao configurar um dispositivo com o recurso de configura o de dispositivos o analisador de invent rio um dos componentes que s o instalados Ao criar a configura o de um cliente voc pode especificar quando a varredura de invent rio ser executada no dispositivo A varredura de invent rio automaticamente executada quando o dispositivo inicialmente configurado O execut vel do analisador se chama LDISCANS2 EXE para o Windows e LDISCAN para o Linux A an lise de invent rio coleta os dados de hardware e software e os insere no banco de dados n cleo Depois disso a an lise de hardware executada sempre que o dispositivo inicializado mas a an lise de software executada apenas em um intervalo especificado Para configurar as configura es de an lise de software no servidor n cleo clique em Iniciar Arquivos de programas LANDesk LANDesk Configurar servi os Para mais informa es sobre a configura o do servi o do invent rio consulte Configura o do servi o de invent rio no Ap ndice C Ap s a an lise inicial a an lise de invent rio pode ser executada do console como uma
61. intalados as consultas ser o compartilhadas por esse produtos Se voc salvar uma consulta em um console de produto ela tamb m ser vis vel em outros consoles de produto Para ver os resultados dessa consulta clique no bot o Executar na barra de ferramentas Para limpar os par metros da consulta da p gina Editar consulta clique no bot o Limpar na barra de ferramentas Caso a consulta j tenha sido salva ela ser limpa dessa p gina mas permanecer na lista Consultas personalizadas Como ver os resultados da consulta Os resultados correspondem aos crit rios de pesquisa que foram especificados no processo de cria o da consulta Se os resultados n o forem os esperados retorne p gina Editar consulta e refine as informa es Para encontrar mais informa es sobre um dos dispositivos na lista de resultados da consulta clique duas vezes nos dados da consulta ou clique com o bot o direito e clique em Visualizar computador no menu que aparece Na p gina Resultados da consulta clique no bot o da barra de ferramentas Salvar como CSVpara exportar os resultados em um formato compat vel com uma planilha ou outro aplicativo Para imprimir os resultados da pesquisa clique em Imprimir tela na p gina de resultados da pesquisa Como ver os resultados de consulta da pesquisa Os resultados correspondem aos crit rios de pesquisa que foram especificados no processo de cria o da consulta Se os resultados n o forem o
62. localizado em Arquivos de programaiLANDeskAuthorization para licensingDlandesk com O suporte ao cliente da LANDesk responder ao email com um arquivo e as instru es sobre como copi lo no servidor n cleo para completar o processo de ativa o 10 LANDESK SYSTEM MANAGER Adi o de usu rios Os usu rios do System Manager podem fazer logon no console do produto e realizar determinadas tarefas em dispositivos espec ficos da rede Voc gerencia seus usu rios atrav s do recurso de administra o baseado em fun es A administra o baseada em fun es lhe permite atribuir a usu rios do produto fun es administrativas especiais com base em seus direitos e escopos Direitos determinam as ferramentas e os recursos do produto que um usu rio pode ver e utilizar Escopo determina a gama de dispositivos que um usu rio pode ver e gerenciar Voc pode criar uma variedade de usu rios e personalizar seus direitos e escopos para se adequarem aos requisitos da gest o Por exemplo voc pode criar um usu rio que assuma o papel de Help Desk dando a ele os direitos necess rios para essa fun o H mais detalhes dispon veis no cap tulo Administra o baseada em fun es doSystem Manager Guia do usu rio Quando voc instala o produto automaticamente s o criadas duas contas de usu rio veja a seguir Se desejar adicionar mais usu rios voc pode fazer isso manualmente Na verdade os usu rios n o s o criados no console Em
63. nana aanaaaa ana aa nana aaanaaananaa 138 Op es de personaliza o de invent rio erre aaarracaaeanarea arara aaaaananaaa 140 Editar o arquivo LDAPPL3S TEMPLATE ie erareaareaaaeaareaareaaeaaaraaaaaa 140 Configura o de hardware 2 5 242 0sssasosailas20cadiacaguad cab bacadia fgnab Dead uid nao GUaED pad oia da nunnan nanaman ennnen nna 144 suporte a Intel AMT sais artamsss dentes sedeada aaa i anaa anaa i ea eaa aaa css aa ASEE 144 Configura o de dispositivos Intel AMT atra aarnanareaaaeraaaarnananaananaa 145 Modifica o no nome do usu rio e senha para os dispositivos Intel AMT 149 Configura o de diretivas do System Defense reeecare narra aaaraaanaea 150 Configura o da Presen a do agente AMT Intel rrenan 152 Suporte PMI cs ciisrscaaracespiasiasesactbi ano de anian e e oia va andrade nad o dan iaai ataa aaa daa aeaaaee 154 Configura o IPMI BMC aaaraaaaaaaareaaaaeaa aaa na na aaana nana aaaaanarananaa 156 Instala o e Manuten o do banco de dados n cleo e ieemeeeeeereseneaeeeeeeceneeae 164 Instala o do banco de dados n cleo ires araraaaaaeaaraa aerea aaaaaa nana 164 Ap ndice A Requisitos do sistema e uso da porta ie meeeeeeereneeeeensecenereens 165 Ap ndice B Ativa o do servidor n cleo ia nunn nnnn annnm 169 Ap ndice C Configurar servi os carece nacenacena nunnu nunn ennan 172
64. o recomendada a exclus o do usu rio Administrador Se voc for o ltimo administrador a conectar se em um console LDSM e entrar no Gerenciamento de computador do Windows e remover o usu rio Administrador do grupo Management Suite pode haver problemas ao tentar entrar no console outra vez Voc continuar conectado como Administrador pelos pr ximos 20 minutos que o limite padr o da sess o mas quando iniciar uma a o ou atualizar o navegador do console tecla F5 onde estiver conectado como Administrador os direitos exclusivos ao Administrador n o estar o mais acess veis Recomenda se n o apagar o ltimo usu rio Administrador em nenhuma hip tese Nota sobre direitos e ferramentas O direito de Administrador est exclusivamente associado ferramenta Usu rios Se o usu rio n o tiver direito de Administrador esta ferramenta n o aparecer no console Todas as ferramentas no console do produto est o associadas ao direito correspondente como descrito abaixo Descoberta de dispositivos O direito Descoberta de dispositivos permite aos usu rios e Encontrar dispositivos na rede que n o tenham submetido uma an lise de invent rio ao banco de dados n cleo do produto de uma das v rias maneiras poss veis como uma an lise de rede uma descoberta de agentes padr o de gerenciamento e descoberta IPMI e Agendar descobertas peri dicas e Mover dispositivos de Descobertos para Gerenciados Gerenciamento de cons
65. o grupo servidores voc pode usar a ferramenta Descobrir dispositivos para fazer uma varredura da rede e encontrar dispositivos Para ver mais informa es consulte Uso de descobertas O grupo Todos os dispositivos fornece as seguintes informa es de cada dispositivo Clique duas vezes em Todos os dispositivos para abrir a lista e Nome O nome do dispositivo host por exemplo o nome do computador no Windows e Endere o IP O endere o IP do dispositivo e Funcionamento O status de funcionamento e disponibilidade do dispositivo Os estados podem ser Normal Aviso ou Cr tico e Agente O agente atual em execu o no dispositivo e Tipo de dispositivo Mostra o tipo de hardware no computador Intel AMT IPMI ASIC ou IPMI Avan ado e Sistema operacional O tipo de sistema operacional em execu o no dispositivo e Executando desde A data e o hor rio desde quando o computador come ou a opera o cont nua no fuso hor rio do banco de dados Quando voc seleciona um dispositivo as propriedades do dispositivo s o mostradas no painel Propriedades abaixo da lista de dispositivos O painel Propriedades mostra muitos atributos importantes do dispositivo e ID O n mero de identifica o do dispositivo Esse n mero determinado pela sequ ncia em que o dispositivo foi adicionado lista Todos os dispositivos Endere o IP O endere o IP do dispositivo Fabricante O fabricante do dispositivo Modelo O model
66. o instalados sem necessidade de haver intera o do usu rio Voc deve estar conectado com direitos administrativos Se seus usu rios n o puderem conectar com privil gios administrativos para instalar o pacote voc pode distribuir os pacotes atrav s de email download na Web scripts de login ou de um compartilhamento Instala o de agentes por recep o pull Esta se o cont m detalhes sobre a distribui o de agentes a partir da linha de comandos Voc pode controlar que componentes s o instalados nos dispositivos usando os par metros da linha de comandos do SERVERCONFIG EXE E poss vel iniciar o SERVERCONFIG EXE no modo standalone Ele localizado no compartilhamento Attp liservidor n cleolLDLogon acess vel de qualquer servidor Windows O SERVERCONFIG EXE utiliza o SERVERCONFIG INI para a configura o de dispositivos O SERVERCONFI G EXE O SERVERCONFIG EXE configura servidores da fam lia Windows NT para o gerenciamento usando o processo a seguir 1 O SERVERCONFIG determina se o computador j foi configurado anteriormente com um agente de gerenciamento Se tiver sido o SERVERCONFIG remove todos os componentes e reinstala os componentes selecionados 2 O SERVERCONFIG carrega o arquivo de inicializa o correto SERVERCONFIG INI e executa as instru es nele contidas Os seguintes par metros da linha de comandos est o dispon veis para o SERVERCONFIG EXE Par metro Descri o l C
67. operacional descoberto se dispon vel Quando a descoberta de dispositivo localiza um dispositivo pela primeira vez ele verifica no banco de dados n cleo se o endere o IP e o nome do dispositivo j est o no banco de dados na lista Meus dispositivos Um dispositivo na lista N o gerenciados ser redescoberto e possivelmente fornecer mais dados Se houver uma correspond ncia a descoberta de dispositivos ignora o dispositivo Se n o houver uma correspond ncia a descoberta de 60 LANDESK SYSTEM MANAGER dispositivos adiciona o dispositivo tabela de dispositivos N o gerenciado Os dispositivos na tabela N o gerenciados n o usam uma licen a System Manager Um dispositivo considerado gerenciado quando envia uma varredura de invent rio ao banco de dados n cleo Ap s mover um dispositivo para o grupo Todos os dispositivos o dispositivo n o aparece mais na lista de Dispositivos descobertos Os dispositivos IPMI devem ter um BMC baseboard management controller configurado para serem descobertos como dispositivos IPMI e usar completa funcionalidade IPMI Se o BMC n o estiver configurado o dispositivo pode ser descoberto como computador Voc poder ent o acrescentar o dispositivo lista de dispositivos gerenciados e executar o recurso Configura o de hardware para configurar a senha BMC A funcionalidade do IPMI do dispositivo ser ent o reconhecida por este produto Observe que o endere o IP do BMC n o nec
68. os dados de monitora o n o estar o dispon veis e n o ser o gerados alertas resultantes Dispositivos disco USB n o s o inclu dos na lista de invent rio at que a an lise seja executada Quando o dispositivo de disco conectado com um cabo USB a um dispositivo gerenciado ele n o inclu do imediatamente sob os Discos r gidos no invent rio do dispositivo Ele inclu do sob as unidades l gicas ap s serem conectados ao dispositivo Entretanto ele n o aparece em Disco r gidos at que seja feita uma an lise de invent rio no dispositivo Nos dispositivos Linux gerenciados os discos USB devem ser montados par poderem aparecer no invent rio Se ele for montado e n o for feita uma an lise de invent rio ele aparecer sob os Unidade l gicas ap s a an lise de invent rio eles ser o inclu dos tamb m na lista de Discos r gidos Quando o dispositivo desconhecido ele deve ser desmontado do sistema Em alguns sistemas Linux com kernel antigo o dispositivo pode tamb m ficar na lista de invent rio mesmo ap s ter sido desconectado ou desmontado Nesse caso o dispositivo gerenciado precisa ser reinicializado antes de ser removido da lista de invent rio O ndice da Ajuda do Web console est em branco A ajuda online HTML do Web console tem um recurso de busca de texto completo que depende do Servi o de ndices do Windows Normalmente esse recurso est habilitado por padr o Se for necess rio habilitar ndice
69. ou Par metro Descri o d Dir Inicia a an lise de software no diret rio Dir em vez de na raiz Por padr o a an lise iniciada no diret rio raiz f For a uma an lise de software Se voc n o especificar f a varredura analisar o software de acordo com o intervalo especificado o padr o todos os dias no console em Configurar Servi os Invent rio Configura es da varredura Lf Desabilita a an lise de software i ConfName Especifica o nome do arquivo de configura o O padr o etc ldappl conf ntt address port Digite o nome de host ou endere o IP do servidor n cleo A porta opcional o File Grava os dados de invent rio no arquivo de sa da especificado 84 LANDESK SYSTEM MANAGER Par metro Descri o s Server Especifica a instala o do servidor n cleo Este comando opcional e s existe para compatibilidade retroativa stdout Grava informa es de invent rio na sa da padr o v Habilita mensagens de status detalhadas durante a an lise h ou Mostra a tela de ajuda Exemplos Para obter dados de sa da em um arquivo de texto digite ldiscan o data out v Para enviar dados ao servidor n cleo digite ldiscan ntt ServerIPNam v Arquivos do analisador de invent rio Linux Arquivo Descri o Idiscan O execut vel que executado com par metros da li
70. para dispositivos O System Manager fornece um resumo imediato da condi o de um dispositivo quando o agente de monitora o instalado no dispositivo O agente de monitora o um dos seis agentes que podem ser instalados em dispositivos gerenciados Ele checa o hardware e a configura o do dispositivo regular e periodicamente e reporta as mudan as nas condi es do dispositivo Isso mostrado pelo cone de status na lista Meus dispositivos e os detalhes s o dispostos em entradas de log mostrados no resumo Informa es do sistema do dispositivo e em gr ficos mostrados na p gina de resumo Monitora o do dispositivo Por exemplo um dispositivo monitorado que tem um disco r gido cujo espa o est se esgotando pode mostrar um cone de status de advert ncia quando o disco atingir 90 da capacidade total mudando para um cone de status cr tico quando o disco atingir 95 da capacidade total Voc tamb m pode receber alertas para o mesmo status de disco r gido se o dispositivo tiver um conjunto de regras de alerta com regras para alerta de espa o de disco Os conjuntos de regras de monitora o padr o podem ser distribu dos para os dispositivos Ou se preferir crie um conjunto de regras personalizado com apenas os itens relativos aos funcionamentos de dispositivo com os quais est preocupado Cria o de um conjunto de regras de monitora o Voc pode escolher o que monitorado em um dispositivo criando um
71. pode configurar as op es da tarefa Quando voc clica em Salvar a tarefa de download colocada na janela Tarefas agendadase na guia Tarefas de vulnerabilidade e Agendar tarefas de patch Abre o di logo Agendar an lise de vulnerabilidades onde voc pode nomear a tarefa e configurar as op es do analisador e Atualizar Atualiza a lista no painel direito com as informa es de atualiza es descarregadas mais recentes e Purgar Abre o di logo Purgar defini es de seguran a e de patch onde voc pode especificar as plataformas e os idiomas cujas informa es de vulnerabilidades deseja remover do banco de dados do n cleo Painel esquerdo tela de rvore O painel esquerdo da janela mostra os seguintes grupos LANDESK SYSTEM MANAGER Analisar Relaciona todas as atualiza es que s o pesquisadas quando a ferramenta de atualiza o de software executada nos dispositivos gerenciados Em outras palavras se houver uma atualiza o nesse grupo ela far parte da pr xima opera o de an lise caso contr rio ela n o far parte da an lise A an lise pode ser considerada um dos tr s estados de vulnerabilidade em conjunto com N o analisar e N o atribu da Assim uma atualiza o de software pode existir em apenas um desses tr s grupos em um dado momento A atualiza o identificada por um cone exclusivo para cada estado ponto de interroga o para N o designado X vermelho para N o analisar e o
72. podem ser descobertos como Intel AMT somente ap s voc ter acessado a Tela de configura o AMT no dispositivo e mudado a senha padr o do fabricante para uma senha protegida Consulte a documenta o do fabricante para ver as informa es sobre o acesso Tela de configura o Intel AMT Se n o fizer isso os dispositivos ser o descobertos mas n o ser o identificados como Intel AMT e voc n o poder ver as mesmas informa es de resumo de invent rio Os dispositivos com o Intel AMT vers o 2 n o s o descobertos com o uso deste este processo Ap s os IDs de configura o terem sido inseridos na Tela de configura o Intel AMT com o endere o IP do servidor n cleo o dispositivo descoberto automaticamente Consulte Configura o dos dispositivos Intel AMT para mais detalhes sobre como trabalhar com a vers o 2 Para descobrir dispositivos Intel AMT 1 No painel de navega o esquerda clique em Descoberta de dispositivos Clique em Nova para criar uma nova configura o e digite um nome para a mesma Ou clique em uma configura o j existente e clique em Editar para modific la 3 Cheque a Descoberta de dispositivos Intel AMT 4 Insira os endere os IP iniciais e finais para analisar uma faixa de endere os e insira uma m scara de sub rede 5 Clique em Adicionar em seguida clique em OK 6 Selecione a configura o e clique em Agendar Defina as op es de agendamento ou clique em Iniciar agor
73. processador de pelo menos 750 MHz voc pode consultar todos os dispositivos no banco de dados com velocidades de processador menores do que 750 MHz Consultas personalizadas tamb m s o utilizadas para definir grupos e escopos Voc pode consultar qualquer dos itens do invent rio conhecidos como atributos que a an lise de invent rio armazena no banco de dados e tamb m quaisquer atributos personalizados Gerenciamento de consultas Gerencie consultas na tela Consultas Use esta tela para criar editar ou excluir consultas e Para executar uma consulta existente selecione a e clique em Executar e Para criar uma nova consulta clique em Nova Depois que a consulta for criada e salva seu nome aparecer na lista dessa p gina e Para editar uma consulta na lista clique duas vezes no nome da consulta A p gina Editar consulta aparece com os par metros da consulta que voc pode editar e Para editar a consulta mais recente clique em Editar a consulta atual e Para excluir uma consulta selecione a e clique em Excluir A cria o de uma consulta um processo de quatro etapas 1 Criar uma condi o de pesquisa Especifique um conjunto de atributos de invent rio que ser a base de sua consulta 2 Selecionar os atributos a serem mostrados Refine ainda mais ou filtre a consulta de modo que os resultados exibam os atributos mais teis como os endere os IP ou os nomes dos dispositivos do computador 3 Ordenar os r
74. relat rios como gr ficos de fatias ou de barras Para definir o tipo de gr fico clique na lista suspensa no gr fico de relat rio e mude o tipo Para poder ver os tipos de gr ficos interativos de barra e de fatias mostrado em muitos dos relat rios necess ria ter instalado o Macromedia Flash Player 7 125 Guia do usu rio Consultas Utiliza o de consultas Consultas s o pesquisas personalizadas aos bancos de dados n cleo Este produto fornece ferramentas que permitem criar consultas de banco de dados para dispositivos localizados no seu banco de dados n cleo Voc cria consultas de banco de dados n cleo na tela Consultar do console As consultas p blicas de System Manager s o vis veis em LANDesk Management Suite e vice versa forem se ambos forem usados Leia esta se o para obter informa es sobre Vis o geral das consultas Grupos de consultas Cria o de consultas ao banco de dados Execu o de consultas Importa o e exporta o de consultas Vis o geral das consultas As consultas ajudam a gerenciar a rede permitindo que voc pesquise e organize os dispositivos no banco de dados n cleo com base em crit rios espec ficos do sistema ou do usu rio Por exemplo voc pode criar e executar uma consulta que capture somente dispositivos com uma velocidade do clock do processador menor do que 166 MHz ou com menos de 64 MB de RAM ou ent o com uma unidade de disco r gido de menos de 2
75. s com o agente de gerenciamento padr o instalado antes de poder gerenci lo A porta UDP 9595 usada para descoberta Voc pode tamb m adicionar dispositivos individuais manualmente ao console mas isso ainda exige que o dispositivo responda a um ping na porta UDP 9595 As comunica es entre o console e o dispositivo usam as portas TCP 31770 e 6787 O tr fego nesta ltima baseado em HTTP A porta UDP 623 usada para descoberta de ASF f rum padr o de alerta Al m disso este produto utiliza a porta TCP 9535 para controle remoto A descoberta IPMI est vinculada descoberta ASF e utiliza a mesma porta udp 623 LANDESK SYSTEM MANAGER Ap ndice B Ativa o do servidor n cleo Antes de poder usar o console voc dever primeiramente ativar o seu servidor n cleo com o utilit rio de Ativa o do servidor n cleo Normalmente este um procedimento que precisa ser executado somente uma vez e somente precisa ser repetido se forem compradas licen as adicionais Use o utilit rio de Ativa o do servidor n cleo para e Ativar um novo servidor pela primeira vez e Atualizar um servidor n cleo ou fazer upgrade para Management Suite ou Server Manager e Ativar um novo servidor com uma licen a de avalia o de 45 dias Inicie o utilit rio clicando em Iniciar Todos os programas LANDesk Ativa o do servidor n cleo Se o seu servidor n cleo n o tiver uma conex o com a Internet consulte Ativar um n
76. salvar as configura es Clique em Atualizar agora para executar a atualiza o de software O di logo Atualiza o de defini es de seguran a e patch mostra a opera o atual e o status Quando a atualiza o estiver conclu da clique em Fechar Observe que se voc clicar emCancelar antes do t rmino da atualiza o somente as informa es de atualiza o de software que j foram processadas at este ponto s o inseridas no banco de dados n cleo Seria necess rio executar a atualiza o novamente para obter as informa es de vulnerabilidades restantes Nota N o feche o console enquanto estiver ocorrendo um processo de atualiza o de atualiza o ou o processo ser interrompido Isso n o se aplica a uma tarefa agendada de download 110 LANDESK SYSTEM MANAGER Se tiver instalado o System Manager e o LANDesk Management Suite no mesmo servidor n cleo ambos os produtos usar o as mesmas configura es para determinar que tipos de vulnerabilidades est o atualizadas Em alguns casos voc pode ver atualiza es no System Manager as quais s s o configur veis do Management Suite quando a atualiza o for executada Por exemplo se tiver selecionado Amea as de seguran a como op o no Management Suite e decidir atualizar as Atualiza es de software no System Manager quando executar a atualiza o no System Manager voc ver as Atualiza es de software e as amea as de seguran a nos itens atua
77. seguintes grupos de tarefas e Minhas tarefas As tarefas que voc agendou Somente voc e os usu rios administrativos podem ver essas tarefas e Todas as tarefas Suas tarefas e as tarefas marcadas como p blicas e Tarefas comuns Tarefas que os usu rios tenham marcado como comuns Qualquer pessoa que editar ou agendar uma tarefa deste grupo tornar se o propriet ria da tarefa A tarefa permanecer no grupo Tarefas comuns e tamb m ser vis vel no grupo Tarefas do usu rio daquele usu rio e Tarefas do usu rio Somente para usu rios administrativos Tarefas que os usu rios criaram Quando voc clica em Minhas tarefas Tarefas comuns ou Todas as tarefas o painel da direita mostra as seguintes informa es e Tarefa Mostra os nomes das tarefas e Iniciar em Quando a tarefa est programada para execu o Clique no nome de uma tarefa e clique em Editar para editar a hora de in cio ou para reagend la e Status Mostra o status geral da tarefa Veja a coluna Status no painel da direita para mais detalhes A coluna do painel direito mostra o status da tarefa que pode ser Trabalhando 100 conclu do 0 conclu do ou Com falha e Pacote de distribui o O nome do pacote que a tarefa distribui Este campo aplica se distribui o de software e M todo de entrega O m todo de entrega que a tarefa utiliza Este campo aplica se distribui o de software e Propriet rio O nome da pessoa que originalmente cri
78. segura e os dispositivos atualizados com os patchs mais recentes Este guia destinado a auxili lo a iniciar o uso do System Manager de forma r pida atrav s da configura o de servi os execu o do console descoberta de dispositivos transfer ncia de dispositivos para a lista Meus dispositivos e a configura o de dispositivos gerenciados para executar a es O System Manager um aplicativo da web que permite o acesso atrav s do seu navegador de forma a permitir lhe gerenciar seus servidores de uma workstation remota Ele se comporta como muitos dos aplicativos da web com os quais voc j deve estar acostumado mas tamb m cont m v rios controles do tipo Windows avan ados para melhorar a usabilidade Por exemplo passe o ponteiro do mouse sobre um controle e clique duas vezes ou clique com o bot o direito no mesmo da mesma forma como faria em um aplicativo Windows Por exemplo na lista Meus dispositivos clique duas vezes em um nome de dispositivo para acessar informa es espec ficas ou clique com o bot o direito para ver as a es dispon veis As etapas abaixo o orientam na utiliza o do System Manager na descoberta de dispositivos na sua rede na sele o de servidores para mudar para a lista Meus dispositivos na distribui o de agentes e na sele o desses dispositivos para v rias tarefas Execu o do programa de instala o Durante a instala o na p gina de instala o Execu o autom tica
79. selecionado na tela Todos os dispositivos Para exportar uma consulta apoE 128 Clique com o bot o direito do mouse na consulta a ser exportada No menu de atalhos selecione Exportar Navegue at o local em que deseja salvar a consulta como um arquivo XML Digite um nome para a consulta Clique em Salvar para exportar a consulta LANDESK SYSTEM MANAGER Consultas personalizadas As consultas personalizadas s o teis quando voc deseja detalhes do invent rio sobre o hardware e o software instalados nos dispositivos Use uma consulta personalizada para criar uma lista de computadores com invent rio semelhante Consultas personalizadas tamb m s o utilizadas para definir grupos e escopos A p gina Consultas personalizadas clique em Consultas no painel de navega o esquerda mostra uma lista das consultas salvas Para executar uma consulta salva selecione a consulta em seguida selecione Executar Se a lista de consultas ocupar v rias p ginas use as setas no topo da p gina para navegar entre elas Digite o n mero de itens para mostrar por p gina e clique em Definir Cria o de consultas personalizadas As consultas personalizadas s o teis quando voc deseja detalhes do invent rio sobre o hardware e o software instalados nos dispositivos Use uma consulta personalizada para criar uma lista de dispositivos com invent rios semelhantes Por exemplo se quiser atualizar todos os dispositivo para um
80. tarefa a qual pode ser aplicada aos dispositivos alvo Se tiver selecionado como alvo dispositivos n o gerenciados voc pode clicar na guia Gerenciar e mud los para a lista Meus dispositivos Como filtrar a lista de exibi o A lista Meus dispositivos tem um cone de filtro que voc pode usar para determinar que dispositivos ser o mostrados na lista E poss vel filtrar somente por um dos crit rios por nome do dispositivo ou endere o IP ou combinar os crit rios para concentrar se em um subconjunto de computadores Para filtrar a lista de servidores 1 Nalista Meusdispositivos clique duas vezes em Todos os dispositivos ou navegue para um grupo 7 Clique em Filtro na barra de ferramentas Na lista suspensa selecione Nome do dispositivo ou Endere o de IP Defina os par metros dos crit rios especificados digitando na caixa de texto Na caixa Localizar n o s o suportados os seguintes caracteres estendidos lt gt L EON Se voc fez um filtro por nome do dispositivo digite o nome do host ou uma faixa de nomes de computadores E poss vel usar caracteres curinga para encontrar nomes de computadores espec ficos como srv 5 Clique em Localizar Utiliza o de grupos Voc pode organizar os dispositivos em grupos para facilitar o gerenciamento Voc pode criar grupos para organizar dispositivos de acordo com sua fun o localiza o geogr fica departamento atributos de dispositivo ou qualquer
81. tarefa agendada O agente de gerenciamento padr o deve estar em execu o nos dispositivos remotos para se poder agendar uma an lise de invent rio neles Nota Um dispositivo adicionado ao banco de dados n cleo usando o recurso descoberta ainda n o ter analisado seus dados de invent rio no banco de dados n cleo E preciso executar uma varredura de invent rio em cada dispositivo para que todos os dados de invent rio sejam exibidos para esse dispositivo Voc pode ver os dados de invent rio e us los para e Personalizar as colunas da lista Todos os dispositivos para mostrar atributos de invent rio espec ficos e Consultar o banco de dados n cleo quanto a servidores com atributos de invent rio espec ficos e Agrupar dispositivos para acelerar tarefas de gerenciamento LANDESK SYSTEM MANAGER e Gerar relat rios especializados com base nos atributos de invent rio e Manter o controle das mudan as de hardware e software nos dispositivos e gerar alertas ou entradas no arquivo de log quando essas mudan as ocorrerem Leia as se es a seguir para aprender mais sobre como funciona a an lise de invent rio An lise delta Depois que a an lise completa inicial executada em um dispositivo uma execu o subsequente da an lise de invent rio captura apenas as modifica o delta e as envia ao banco de dados n cleo Use a op o do analisador RSS para coletar informa es de software no registro do Windows
82. v rios componentes do produto As informa es aqui encontradas concentram se no que necess rio para configurar roteadores e firewalls deixando de fora as portas que s s o usadas localmente dentro das subredes individuais Informa es de background sobre as regras do firewall Essas informa es aplicam se configura o das regras de firewall Se n o estiver familiarizado com este assunto esta se o fornece algumas informa es gen ricas de background sobre os conceitos principais LANDESK SYSTEM MANAGER Regras de firewall Abrir uma porta n o um termo preciso N o poss vel simplesmente ir a uma firewall e abrir a porta x Abrir uma porta a representa o do processo de configurar uma regra de firewall As regras de firewall descrevem que tr fego ser ou n o permitido passar por ela As regras de firewall n o filtram tr fego apenas no n mero da porta Regras podem ser baseadas nos protocolos n meros de origem e destino da porta sentido entrando saindo origem e destino de endere os IP e outras coisas Uma regra t pica de firewall semelhante seguinte permitir tr fego que entra na porta 9535 de TCP Para utilizar este produto esta regra necess ria para suporte a controle remoto A regra baseada em tr s elementos 1 Protocolo TCP ou UDP 2 N mero da porta 3 Sentido entrando ou saindo Esses tr s elementos s o requeridos para a defini o das regras de firewall
83. vel visualizar as propriedades de atributo dos objetos Invent rio de um dispositivo na listagem de invent rios As propriedades de atributo informam as caracter sticas e os valores de um objeto do invent rio Tamb m poss vel criar novos atributos personalizados e editar os atributos definidos pelo usu rio Para ver as propriedades de um atributo clique no atributo no painel esquerdo Para imprimir essas informa es no Internet Explorer clique com o bot o direito no quadro e clique em Imprimir Para imprimir no Mozilla clique com o bot o direito no quadro clique em 139 Guia do usu rio Este quadro Salvar quadro como clique em Salvar em seguida abra o arquivo em um aplicativo e clique em Imprimir Informa es do sistema No console de informa es do servidor voc pode ver e modificar as informa es de sistema do dispositivo As informa es nas categorias Hardware Software Logs e Outros s o dados armazenados ou dados em tempo real Quando clica em um link de informa es voc pode ver informa es detalhadas sobre o componente selecionado e quando apropriado definir limites e inserir informa es 1 Natela Todos os dispositivos do console clique duas vezes em um dispositivo No painel esquerdo de navega o do console de informa es do servidor clique em Informa es do sistema 3 Expanda o grupo e clique no link das informa es que deseja ver Op es de personaliza o de invent rio
84. ver seu di logo de propriedades detalhadas Configura o de dispositivos para an lise de atualiza es de software Para os dispositivos gerenciados serem analisados procura de vulnerabilidades de software e receberem distribui es de patchs o agente de Atualiza es de software deve estar instalado A maneira mais f cil de distribuir o agente de Atualiza es de software para v rios dispositivos gerenciados criar uma nova configura o de agentes com o agente de Atualiza es de software selecionado configura o padr o e em seguida agendar a configura o para os dispositivos alvo desejados com a ferramenta Tarefas agendadas Quando um dispositivo configurado para suportar atualiza es de software os arquivos necess rios para a an lise de atualiza es e corre o por exemplo distribui o e instala o de patchs s o instalados no dispositivo alvo Atualiza o das defini es de atualiza o de software A sua rede continuamente vulner vel a problemas de manuten o como atualiza es de software e corre es de defeitos bugs A ferramenta de atualiza es de software facilita e acelera o processo de coleta das informa es mais recentes sobre patchs permitindo a atualiza o de software por meio de um banco de dados da LANDesk Esse servi o de seguran a consolida as atualiza es obtidas de fontes confi veis da ind stria ou de fornecedores Ao estabelecer e manter informa
85. verificar se os comandos s o suportados no hardware recebendo o comando Alguns dispositivos com o Intel AMT podem n o suportar todos os recursos de op o de energia por exemplo um dispositivo pode suportar a reinicializa o IDE R do CD mas n o de um disquete Consulte a documenta o do fabricante de hardware se uma op o de energia n o estiver funcionando com um dispositivo em particular E tamb m poss vel checar atualiza es de 46 LANDESK SYSTEM MANAGER firmware ou BIOS da Intel para o dispositivo se as op es de energia n o funcionarem conforme esperado Ligue ou desligue a alimenta o do dispositivo ou reinicialize e especifique a forma pela qual quer que dispositivo seja reinicializado As op es s o explicadas na tabela abaixo Desligar Desliga a alimenta o do dispositivo Ligar Liga a alimenta o no dispositivo Reinicializa o Desliga e liga a alimenta o no dispositivo Inicializa o normal Inicia o dispositivo com o uso da sequ ncia de inicializa o que tiver sido definida no mesmo Inicializa de um disco r gido local For a uma inicializa o do disco r gido do dispositivo independente do modo de inicializa o padr o no dispositivo Inicializa de uma unidade de For a uma inicializa o do CD ou do DVD do CD DVD dispositivo independente do modo de inicializa o padr o no dispositivo Inicializa o do PXE Ao ser iniciado o dispositivo habilitado com PXE
86. vez disso os usu rios aparecem no grupo Todos os usu rios clique em Usu rios no painel esquerdo de navega o ap s a sua inclus o no grupo LANDesk Management Suite do ambiente de usu rios do Windows NT no servidor n cleo O grupo Usu rios mostra todos os usu rios que integram o grupo LANDesk Management Suite no servidor n cleo Existem dois usu rios padr o no grupo Usu rios Um dos usu rios o Administrador padr o Esse o usu rio administrativo que estava conectado ao servidor quando o produto foi instalado O outro usu rio padr o o Usu rio modelo padr o Esse usu rio cont m um modelo de propriedades de usu rio direitos e escopo usado para configurar novos usu rios quando estes s o inclu dos no grupo Managemente Suite Em outras palavras quando um usu rio adicionado a esse grupo no ambiente Windows NT ele herda os direitos e o escopo definidos atualmente nas propriedades do Usu rio modelo padr o Se o Usu rio modelo padr o tiver todos os direitos selecionados e o Escopo de todas as m quinas padr o selecionado todos os novos usu rios inseridos no grupo LANDesk Management ser o adicionados ao grupo Usu rios com direitos a todas as ferramentas do produto e acesso a todos os dispositivos Voc pode mudar as configura es de propriedades do Usu rio modelo padr o selecionando o e clicando em Editar Por exemplo se voc deseja adicionar um grande n mero de usu rios de uma s vez mas n o quer
87. 1 Guia do usu rio Licenciamento O processo de licen a ajuda a manter a sua organiza o em conformidade com os seus contratos de licenciamento de n s atrav s da execu o de um processo cont nuo de autoriza o Esta abordagem tamb m permite usar v rios servidores n cleo sob uma conta de um usu rio espec fico O processo do Licenciamento utiliza um banco de dados backend para criar e gerenciar contas de usu rios O processo de licenciamento um processo de solicita o e resposta simples do servidor n cleo para o processo do backend permitindo que o n cleo renove sua atividade por outro per odo Quando executar o produto ou qualquer outro produto suplementar ap s uma instala o poss vel ativar uma licen a de avalia o por determinado per odo ou digitar um nome de usu rio e senha para ativar uma licen a adquirida das Vendas da LANDesk Os mesmos nome de usu rio e senha s o utilizados para ativar todos os servidores n cleo para a conta existente O processo de ativa o essencialmente o mesmo para a avalia o e para a compra de produtos Quando o dispositivo tem uma conex o com a Internet o processo um simples interc mbio de informa es Quando o dispositivo n o est conectado deve ser executado o processo manual de enviar um arquivo por email para a LANDesk e posteriormente salvar um arquivo retornado por email no servidor n cleo O processo de ativa o funciona da seguinte maneira
88. Autorun selecione LANDeskO System Manager As instru es espec ficas de instala o podem ser encontradas na Fase 2 do Guia de distribui o e instala o Guia do usu rio Ap s instalar o System Manager voc j est pronto para come ar a us lo As se es abaixo lhe mostrar o como realizar v rias tarefas requeridas execu o do utilit rio de ativa o do n cleo configura o de servi os descoberta de computadores especifica o de quais dispositivos gerenciar ativamente mudando os servidores para a lista Meus dispositivos agrupamento de dispositivo adi o de usu rios e distribui o de agentes Quando essas tarefas s o conclu das voc est pronto para come ar a explorar o conjunto de recursos robustos do System Manager e ver como eles podem ajud lo a gerenciar seus dispositivos Ativar o servidor n cleo Para executar o produto ser necess rio ativar o servidor n cleo Use o utilit rio de Ativa o do servidor n cleo para e Ativar um novo servidor n cleo System Manager pela primeira vez e Atualizar um servidor n cleo System Manager ou fazer upgrade para Management Suite ou System Manager Cada servidor n cleo deve ter um certificado de autoriza o exclusivo Este utilit rio executado automaticamente na primeira reinicializa o Com o seu servidor n cleo conectado na Internet 1 Clique em Iniciar Todos os programas Ativa o do servidor n cleo 2 Digite o nome de usu rio ex
89. C para parar as mensagens de multidifus o ARP Address Resolution Protocol enquanto o temporizador de vigia estiver ativado o que reduzir o tr fego da rede sendo gerado Se voc suspender os ARPs eles continuar o automaticamente se o temporizador de vigia vencer Para mudar os par metros de temporizador de vigia Na tela Meus dispositivos clique duas vezes no dispositivo que deseja configurar No painel esquerdo de navega o do console de informa es do servidor clique em Configura o do hardware Expanda a Configura o IPMI BMC e clique em Temporizador de vigia Selecione Ativar o temporizador de vigia para ativar o temporizador Especifique a frequ ncia de consulta ao temporizador n mero de minutos ou segundos Selecione uma a o a ser iniciada quando o limite estabelecido do temporizador de vigia vencer Se quiser que o BMC p re de emitir mensagens ARP quando o temporizador de vigia estiver ativado selecione Suspender ARPs de BMC 8 Clique em Aplicar 9 Se tiver mudado os par metros de temporizador de vigia voc pode reverter para os par metros padr o clicando em Restaurar padr es No o orp po N Mudan a dos par metros de configura es de energia Quando h queda de energia em um computador habilitado com IPMI poss vel especificar a a o esperada quando a energia for restaurada Recomenda se restaurar o computador a qualquer que for o estado no momento em que houve queda da energi
90. Como for ar uma an lise completa Se quiser for ar uma an lise completa dos dados de hardware e software do dispositivo voc pode apagar o arquivo delta de an lise atual e mudar um par metro no miniaplicativo Configurar servi os de software LANDesk 1 Apague o arquivo invdelta dat do servidor H uma c pia da ltima an lise de invent rio armazenada localmente como arquivo oculto denominado invdelta dat na raiz no disco r gido A vari vel de ambiente LDMS LOCAL DIR define o local desse arquivo 2 Adicione a op o sync linha de comandos do utilit rio de an lise de invent rio Para editar a linha de comandos clique em Iniciar Todos os programas LANDesk Management clique com o bot o direito no cone de atalho An lise de invent rio selecione Propriedades Atalho e em seguida edite o caminho Alvo 3 No servidor n cleo clique em Iniciar Todos os programas LANDesk Configurar servi os LANDesk 4 Clique na guia Invent rio e clique em Configura es avan adas 5 Clique no par metro Do Delta Executar Delta Digite O na caixa Valor 6 Clique em OK duas vezes e clique em Sim ao ser avisado para reiniciar o servi o Compacta o da an lise As an lises de invent rio executadas pela an lise de invent rio do Windows LDISCAN32 EXE s o compactadas por padr o A an lise compacta as an lises completas e delta com uma taxa de compacta o de aproximadamente 8 1 Em primeiro lugar as an lises
91. Digite um nome para o conjunto de colunas Na caixa do alto selecione cada um dos cabe alhos de colunas desejados e clique em Adicionar geo A caixa mostra uma lista que representa todos os dados do invent rio atualmente no banco de dados Percorra essa lista a fim de selecionar um atributo a ser mostrado na lista de resultados da consulta Lembre se de selecionar atributos que ajudar o a identificar os clientes retornados na consulta Se n o conseguir encontrar atributos que deseja exibir voc pode adicion los no di logo Atributos personalizados Entretanto esses atributos devem ser atribu dos a computadores para poderem aparecer na caixa de di logo de consulta Nota Se voc selecionar um atributo no banco de dados que tem um relacionamento 1 ter entradas duplicadas no dispositivo Atributos com um relacionamento 1 1 somente um atributo poss vel como por exemplo Computer System Asset Tag n o mostrar o entradas duplicadas 6 Para mudar a ordem das colunas selecione um cabe alho de coluna e clique em Mover para cima ou Mover para baixo 7 Para remover uma coluna selecione o e clique em Remover 8 Para mudar o cabe alho da coluna selecione o na caixa inferior clique em Editar fa a suas modifica es e pressione Enter N o s o suportados os seguintes caracteres estendidos lt gt L 9 Clique em OK para salvar o conjunto de colunas 35 Guia do usu rio 10 Para usar o conjunto de coluna
92. GB Crie uma ou mais instru es de consultas que representem essas condi es e relacione as instru es umas s outras usando operadores l gicos padr o Quando as consultas s o executadas poss vel imprimir os resultados e acessar e gerenciar os dispositivos correspondentes Grupos de consulta Consultas podem ser associadas a grupos na tela Meus dispositivos Esses grupos s o chamados de grupos din micos e o conte do de um grupo din mico o resultado da consulta associada quele grupo din mico Por exemplo um grupo que cont m todos os dispositivos em uma rea geogr fica pode ser associado a uma consulta da mem ria do tamanho do disco r gido etc Para mais informa es sobre como executar consultas em grupos e exibir as consultas na tela Todos os dispositivos e sobre o que voc pode fazer com elas consulte Como agrupar dispositivos para a es Cria o de consultas no banco de dados Use o di logo Nova consulta para criar uma consulta selecionando entre atributos operadores relacionais e valores de atributos Compile uma instru o de consulta escolhendo um atributo de invent rio e relacionando o a um valor aceit vel Relacione logicamente as instru es de 126 LANDESK SYSTEM MANAGER consultas umas s outras para garantir que sejam avaliadas como um grupo antes de relacion las a outras instru es ou a outros grupos Para criar uma consulta ao banco de dados 1 Natela do console Consu
93. Guia do usu rio e Crie um pacote de instala o de dispositivo auto extra vel Execute esse pacote localmente no dispositivo para instalar os agentes Isso deve ser feito conectado com privil gios administrativos as etapas est o em Instala o do agente com um Pacote de instala o no cap tuo Instala o e configura o do agente de dispositivo do System Manager Guia do usu rio 18 LANDESK SYSTEM MANAGER Para instalar o agente por envio 1 Selecione dispositivos alvo na lista Meus dispositivos conforme explicado acima em Mudar dispositivos para a lista Meus dispositivos 2 No painel de navega o esquerdo clique em Configura o do agente clique com o bot o direito na configura o que quer enviar e clique em Agendar tarefa 3 No painel esquerdo clique em Selecionar dispositivos Dispositivos alvo e clique no bot o Adicionar lista de alvos 4 Clique em Agendar tarefa clique em Iniciar agora para iniciar a tarefa imediatamente ou em Iniciar depois e defina a data e a hora do in cio da tarefa e clique em Salvar Voc pode ver o status da tarefa de rollup na guia Tarefas de configura o Instala o de agentes de servidores Linux poss vel distribuir e instalar remotamente agentes Linux e RPMs em servidores Linux Seu servidor Linux deve estar configurado corretamente para isto funcionar As instru es para a configura o correta de um servidor Linux encontram se em Instala o de agentes de se
94. N para personalizar os par metros de modem serial em utiliza es especiais como por exemplo redirecionar mensagens POST do BIOS porta serial Se o BMC for necess rio para discar uma conex o de modem ser o tamb m necess rios par metros espec ficos de modem como por exemplo strings de inicializa o e strings de discagem Para a opera o com modem serial pode ser necess rio configurar o BIOS e as configura es de jumper Consulte a documenta o para ver os detalhes sobre o dispositivo espec fico CUIDADO Se escolher a configura o personalizada para a comunica o LAN ou serial ao BMC use de extremo cuidado ao modificar os par metros Par metros incorretos podem desabilitar a comunica o BMC dos dispositivos com este produto Para mudar os par metros de configura es do SOL 1 Na tela Meus dispositivos clique duas vezes no dispositivo que deseja configurar No painel esquerdo de navega o do console de informa es do servidor clique em Configura o do hardware 3 Expanda a Configura o IPMI BMC e clique em Configura o do SOL 4 Marque Ativar comunica es SOL para ativar o SOL LANDESK SYSTEM MANAGER 5 Selecione o m nimo N vel de usu rio requerido para ativar o SOL 6 Selecione Taxa de transmiss o para as sess es SOL apropriadas para a configura o de hardware do dispositivo 7 Clique em Aplicar Mudan a das configura es MM A p gina Configura o IMM s
95. PMI e configurar o BMC Conflitos com outros drivers I PMI Se tiver instalado outro software de gerenciamento que inclua dispositivos ou drivers IPMI nos dispositivos que quiser gerenciar com o System Manager voc precisar desinstalar tais produtos antes de distribuir os agentes do Management Suite com recursos de gerenciamento IPMI Por exemplo o Microsoft Windows Server 2003 inclui suporte IPMI na instala o do WinRM Windows Remote Management que inclui um provedor WMI Windows Management Instrumentation e um driver IPMI O System Manager por m n o suporta a instala o daquele driver IPMI e instala o seu pr prio driver IPMI Se o WinRM foi instalado em um dispositivo que voc quiser gerenciar com o System Manager necess rio primeiro desinstalar o WinRM atrav s do Adicionar Remover programas do Windows Iniciar Painel de controle Adicionar ou remover programas Adicionar remover componentes do Windows Ferramentas de gerenciamento e monitora o limpe o quadro Gerenciamento de hardware clique em OK Configura o I PMI BMC Use a p gina Configura o IPMI BMC para personalizar os par metros com dispositivos habilitados com o IPMI Os recursos descritos abaixo est o dispon veis para dispositivos em banda Se um dispositivo estiver fora de banda apenas a configura o de energia e os par metros de usu rio de BMC estar o dispon veis CUIDADO E recomendado enfaticamente n o mudar os par metr
96. T 2 0 As diretivas s o definidas com par metros como por exemplo n mero da porta tipo do pacote e n mero de pacotes dentro de um per odo espec fico de tempo Ao habilitar uma diretiva ela registrada com o Intel AMT nos dispositivos selecionados As diretivas s o salvas como arquivos XML no dispositivo gerenciado na pasta CircuitBreakerConfig BlockFTPSrvr Esta diretiva impede o tr fego atrav s da porta FTP Quando os pacotes s o enviados ou recebidos na porta 21 do FTP os mesmos s o soltos e o acesso rede suspenso LDCBKilINics Esta diretiva bloqueia o tr fego em todas as portas da rede com exce o das seguintes portas de gerenciamento Descri o da porta N mero da Dire o do Protocolos faixa tr fego LANDesk management 9593 9595 Enviar receber TCP UDP Gerenciamento Intel 16992 16993 Enviar receber Somente TCP AMT DNS 53 Enviar receber Somente UDP DHCP 67 68 Enviar receber Somente UDP Quando o servidor n cleo termina o acesso rede em um dispositivo gerenciado ele aplica esta diretiva ao dispositivo Em seguida quando o dispositivo removido da fila de corre o a diretiva original reaplicada ao dispositivo 151 Guia do usu rio e LDCBSYNFlood Esta diretiva detecta um ataque de recusa de servi o SYN flood pois ela n o permite mais que 10 000 pacotes TCP com o sinalizador SYN ativado em um minuto Quando o n mero excedido o acesso rede
97. a o de um dispositivo e Intervalo entre as avalia es da consulta Um n mero que indica o tempo entre as avalia es de consultas e uma unidade de medida para o n mero minutos horas dias ou semanas e Configura es de Wake on LAN A Porta IP que ser usada pelo conjunto de pacotes Wake On LAN para que o servi o Tarefas agendadas ative os dispositivos e Status do servi o de agendamento Indica se o servi o est iniciado ou parado no servidor n cleo Iniciar Inicia o servi o no servidor n cleo Parar Interrompe o servi o no servidor n cleo Reiniciar Reinicia o servi o no servidor n cleo Avan ada Abre a caixa de di logo Configura es avan adas do agendador onde poss vel modificar as configura es controlando a maneira como o agendador vai funcionar Para mudar uma configura o clique na mesma clique em Editar mude a configura o e clique em OK Sobre a caixa de di logo Configurar servi os Caixa de di logo Alterar login Use a caixa de di logo Alterar login clique em Alterar login na guia Planejador para mudar o login padr o do planejador Voc tamb m pode especificar credenciais alternativas que o servi o do planejador deve tentar quando precisar executar uma tarefa em dispositivos n o gerenciados Para instalar os agentes System Manager em dispositivos n o gerenciados o servi o do agendador precisa poder conectar se aos dispositivos com uma conta administrativa A conta pad
98. a o do dispositivo Sobre a monitora o O System Manager oferece v rios m todos de monitora o do funcionamento de um dispositivo Os recursos de monitora o coletam dados de v rias fontes para ajud lo a manter controle de muitos conjuntos de dados nos seus dispositivos como por exemplo N veis de utiliza o Eventos do SO Processos e Servi os Hist rico do desempenho Sensores de hardware ventiladores voltagens temperaturas etc Este cap tulo inclui as informa es sobre os diferentes recursos que monitoram seus dispositivos gerenciados e Instala o de um agente de monitora o nos dispositivos e cria o de conjuntos de regras de monitora o que podem ser distribu dos para os dispositivos e Configura o de contadores de desempenho nos dispositivos e monitora o dos dados de desempenho e Monitora o das mudan as de configura o com alertas quando ocorrem mudan as e Ping de dispositivos regularmente para monitorar sua conectividade usando o recurso Monitor de dispositivo Alertas um recurso relacionado que utiliza o agente de monitora o para iniciar a es de alerta como por exemplo enviar email ou mensagens de pager reinicializar ou desligar um dispositivo ou adicionar informa es ao log de alertas Voc pode gerar alertas de qualquer um dos eventos de dispositivos que podem ser monitorados Consulte Uso de alertas para ver mais informa es Notas e As comunica es
99. a Conjunto de regras de alerta se necess rio Clique em Nova digite um nome no campo Nome digite uma descri o do alerta no campo Descri o em seguida clique em OK Clique no conjunto de regras que acabou de nomear e clique em Editar conjunto de regras Clique em Novo LANDESK SYSTEM MANAGER 5 Na lista suspensa Tipo de alerta selecione o tipo de componente a o ou evento sobre o qual voc deseja receber alertas 6 Verifique cada status para o qual quiser gerar alerta Informativo OK Aviso ou Cr tico Por exemplo para receber um alerta se o tipo selecionado na etapa 5 exceder o limite cr tico selecione Cr tico 7 Nalista A o selecione a a o que voc deseja que ocorra se as condi es especificadas nas etapas 5 e 6 forem satisfeitas Essas a es s o definidas antecipadamente se quiser uma a o que n o esteja na lista crie uma usando a p gina Conjunto de regras de a es Nota Lembre se de que certos alertas designados a grupos de m quinas podem gerar simultaneamente um grande n mero de respostas Por exemplo voc pode configurar o alerta Altera o da configura o do computador e associ lo a uma a o de email Se um patch de distribui o de software for aplicado nessas m quinas com essa configura o de alerta esta a o iria gerar um n mero de emails do servidor n cleo igual ao n mero de m quinas nas quais o patch foi aplicado potencialmente inundando seu servidor
100. a em seguida clique em Salvar 7 Para ver o progresso da an lise clique na guia Descoberta de tarefas Os dispositivos configurados com Intel AMT s o mostrados em uma pasta chamada Intel AMT Nesta pasta voc pode selecionar o dispositivo e mov lo para a lista de dispositivos gerenciados Para adicionar o dispositivo ao banco de dados n cleo a fim de gerenci lo necess rio antes configurar o nome do usu rio senha para o dispositivo de forma a coincidir com o nome de usu rio senha no utilit rio Configura o servi os o que permite ao System Manager autenticar no dispositivo Quando voc salva a configura o da senha no utilti rio Configura o de 68 LANDESK SYSTEM MANAGER servi os ela armazena as informa es no banco de dados n cleo para o System Manager poder autenticar em dispositivos Intel AMT Se tiver dispositivos Intel AMT com credenciais diferentes ser necess rio ter certeza de que essas credenciais coincidam com as do utilit rio Configura o de servi os para poder gerenci los Quando um dispositivo Intel AMT descoberto e transferido para a lista Meus dispositivos ele automaticamente configurado com o modo que voc selecionou atrav s do utilit rio Configura o de servi os O modo Pequenas empresas fornece gerenciamento b sico sem servi os de infra estrutura e n o protegido enquanto que o modo Empresa destinado a empresas de grande porte e fornece seguran a com base em s
101. a mas voc tamb m pode optar por mant lo desligado ou lig lo 157 Guia do usu rio Para mudar os par metros de configura es de energia Na tela Meus dispositivos clique duas vezes no dispositivo que deseja configurar No painel esquerdo de navega o do console de informa es do servidor clique em Configura o do hardware Expanda a Congirua o IPMI BMC e clique em Configura o de energia Selecione uma op o para quando a energia for restaurada Clique em Aplicar Se tiver mudado os par metros de alimenta o voc pode reverter para os par metros padr o clicando em Restaurar padr es No o 0r po Par metros do usu rio do BMC O System Manager autentica se no BMC com uma combina o de nome de usu rio senha exclusiva ao BMC separada de qualquer outro nome de usu rio do System Manager O System Manager reserva o primeiro nome de usu rio para poder comunicar se sempre com o BMC Se o BMC permitir a defini o de outros nomes de usu rio eles podem ser definidos com senhas para autentica o no BMC Tamb m poss vel especificar os n veis de privil gio para cada usu rio Para IMMs avan ados voc pode especificar n veis de privil gio telnet http e https para cada canal CUIDADO Use de extremo cuidado ao modificar os par metros Par metros incorretos podem desabilitar a comunica o BMC dos dispositivos com este produto Para mudar os par metros do usu rio do BMC
102. a a varredura de invent rio nos dispositivos selecionados Este script cont m a documenta o sobre como criar um arquivo de script leia ou imprima este arquivo de script se precisar de mais informa es sobre o uso correto de comandos e par metros Restaurar os registros do cliente Executa o analisador de invent rio em dispositivos selecionados mas o analisador reporta ao n cleo de onde o dispositivo foi configurado Se tiver que reconfigurar o banco de dados esta tarefa ajuda a adicionar dispositivos de volta ao banco de dados n cleo correto em ambiente com v rios n cleos LANDESK SYSTEM MANAGER Agendamento de tarefas Grupos de tarefas personalizadas P gina Dispositivos alvo P gina Agendar tarefa P gina Scripts personalizados Tarefas agendadas uma configura o comum para a Configura o de agente Atualiza o software Scripts e Descoberta de dispositivos As tarefas s o filtradas no painel inferior das p ginas de recurso espec ficas para mostrar apenas as tarefas relacionadas Por exemplo se voc abrir a ferramenta Descoberta de dispositivo as tarefas de descoberta ser o mostradas na guia Tarefas descobertas no painel inferior Todas as tarefas ainda s o vis veis atrav s da ferramenta Tarefas agendadas Aqui poss vel agendar configura es para serem executadas imediatamente no futuro de forma recorrente ou serem executadas somente uma vez O painel esquerdo da p gina Tarefas agendadas mostra os
103. a aos dispositivos alvo Como parte do processo de distribui o criada uma p gina em XML contendo os conjuntos de regras distribu dos e os dispositivos para os quais os conjuntos de regras foram distribu dos Este relat rio salvo no servidor n cleo no diret rio Vdlogonhalertrules e nomeado com um n mero sequencial atribu do pelo banco de dados Se quiser ver essa p gina XML separadamente da distribui o de um conjunto de regras clique no bot o Gerar XML e clique no link para ver o arquivo XML Lembre se que somente um conjunto de regras personalizado por vez pode estar ativado em um dispositivo gerenciado Se voc tiver distribu do um conjunto de regras personalizado e em seguida distribuir um segundo conjunto no mesmo dispositivo o primeiro ser sobregravado e o segundo entrar em efeito Como ver os conjuntos de regras de alerta de um dispositivo Use a p gina Conjunto de regras de alerta para ver uma lista do conjunto de regras de alerta designadas a um dispositivo selecionado e para ver os detalhes de cada alerta Para ver os conjuntos de regras de alerta 1 Natela Meus dispositivos clique duas vezes no dispositivo que deseja configurar O console de Informa es do servidor aberto em outra janela do navegador 2 No painel de navega o esquerdo clique em Conjuntos de regras 3 Clique na guia Conjuntos de regras de alerta O seguinte descreve os detalhes fornecidos sobre cada conjunto de regra
104. a criar um grupo est tico 1 Natela de dispositivo do console clique com o bot o direito no grupo pai como Grupos privados em seguida clique em Adicionar grupo 2 Digite um nome para o novo grupo 3 Selecione Est tico e clique em OK Ap s ter criado um grupo est tico voc pode mover ou copiar dispositivos para o grupo selecionando os de uma lista e clicando em Mover copiar na barra de ferramentas Voc pode 31 Guia do usu rio copiar dispositivos da lista Todos os dispositivos para um grupo ou mover copiar dispositivos de outros grupos Para criar um grupo din mico 1 Natela de dispositivo do console clique com o bot o direito no grupo pai como Grupos privados em seguida clique em Adicionar grupo 2 Digite um nome para o novo grupo 3 Selecione Din mico e clique em OK Ap s ter criado um grupo din mico voc deve criar um filtro para determinar que computadores ser o exibidos neste grupo Voc pode especificar um novo filtro ou basear o filtro em uma consulta existente Para criar um novo filtro 1 Selecione o grupo din mico que voc criou isto causar a exibi o do bot o Propriedades do grupo no painel inferior 2 Em Propriedades do grupo selecione Criar um novo filtro e clique em Novo filtro 3 Selecione os crit rios do filtro que desejar e clique em OK Para criar um filtro baseado em uma consulta existente 1 Selecione o grupo din mico que voc criou isto causar a exibi
105. a op o precisar digitar o seguinte e Data O dia em que voc deseja que a tarefa inicie Dependendo do local a ordem da data ser dia m s ano ou m s dia ano e Hora A hora em que voc deseja que a tarefa inicie e Repetir a cada Se desejar que a tarefa seja repetida selecione a frequ ncia da repeti o Di ria Semanal ou Mensal Se escolher Mensal e a data n o existir em todos os meses por exemplo 31 a tarefa s ser executada nos meses que tiverem esse dia Para agendar uma descoberta tdo No painel de navega o esquerda clique em Descoberta de dispositivos 2 Naguia Configura es da descoberta selecione a configura o desejada e clique em Agendar Configure o agendamento da descoberta Ao terminar clique em Salvar 3 Monitore o progresso da descoberta na guia Tarefas de descoberta 4 Ap s a descoberta ser completada veja os resultados da descoberta no painel superior em Dispositivos descobertos Se voc clicar duas vezes na tarefa de descoberta a quantidade e a porcentagem de dispositivos ser zero porque esses n meros referem se aos dispositivos alvo e as tarefas de descoberta n o t m alvos A guia Tarefas de descoberta mostra o status da tarefa de descoberta O status inclui o seguinte e O nome da configura o de descoberta e O status da tarefa O status pode ser Trabalhando 100 conclu do 0 conclu do ou Com falha e A ltima vez que a tarefa foi executada e Otipo d
106. a rede e permite que o grupo da TI gerencie os servidores atrav s de comunica o fora da banda independente do estado do SO dos dispositivos O ProductName age como um servidor de configura o para os dispositivos Intel AMT e inclui recursos para ajudar voc a configurar dispositivos Voc poder ent o gerenciar os dispositivos com ou sem agentes de gerenciamento ProductName adicionais Esta se o descreve o processo recomendado para a configura o de novos dispositivos Intel AMT vers o 2 Durante este processo voc usar o System Manager para gerar um conjunto de IDs de configura o PID e PPS Esses IDs ao serem inseridos na Tela de configura o Intel AMT do dispositivo confirmam uma conex o segura com o servidor de configura o que est ciente desses IDs a fim de que o dispositivo Intel AMT possa completar seu processo inicial de configura o Os dispositivos com a vers o 1 do Intel AMT usam um processo parecido mas n o usam as chaves PID e PPS Consulte as notas no final desta se o para ver mais detalhes Configura o para os dispositivos Intel AMT 2 Quando um dispositivo Intel AMT 2 recebido o t cnico da IT monta o computador e o ativa Ap s ativar o dispositivo o t cnico faz a conex o Tela de configura o Intel ME Management Engine baseada em BIOS e muda a senha padr o admin para uma senha forte Isso permite o acesso Tela de configura o Intel AMT Na Tela de config
107. a usar as configura es DHCP fornecidas automaticamente ou desmarcada para que voc edite os campos de texto com configura es est ticas S o prefer veis as configura es autom ticas 9 Clique na guia Enviar alertas com a LAN para definir as configura es de string de comunidade SNMP veja os detalhes a seguir 10 Clique em Aplicar para salvar as mudan as Para mudar as propriedades da op o Enviar alertas com a LAN Abra a Configura o LAN p gina etapas de 1 a 3 acima Clique na guia Enviar alertas com a LAN Marque a caixa de sele o Ativado para ativar o envio de alertas SNMP Especifique a String de comunidade SNMP para ser usada com a autentica o SNMP Para configurar os destinos da intercepta o clique duas vezes no n mero do ndice para abrir a caixa de di logo Propriedades Especifique o endere o IP ao qual os alertas ser o enviados pelo BMC assim como o endere o MAC correspondente 7 Especifique o n mero de vezes para as tentativas a frequ ncia de tentativas e o gateway preferencial a ser usado 8 Se voc quiser que os alertas sejam reconhecidos o que aumenta o tr fego gerado na rede marque a caixa de sele o Reconhecimento de alertas 9 Clique em OK 10 Na p gina de configura o da LAN clique em Aplicar quando todos os par metros estiverem completos AE D Mudan a das configura es SOL Serial Over LAN Use as op es de configura o SOL Serial Over LA
108. a ver todos os usu rios que s o membros atuais do grupo LANDesk Management Suite no ambiente Windows NT do servidor n cleo Esta lista mostra os nomes dos usu rio e os direitos atribu dos se aparecer um tique ao lado isso indica que o direito est habilitado ou ativo 3 Clique com o bot o direito em Editar 4 No di logo Direitos Escopos do usu rio marque ou desmarque os direitos como desejado 5 Clique na guia Escopo e selecione um escopo da lista de Escopos atribu dos 6 Clique em Aplicar Os novos direitos s o exibidos pr ximos ao nome do usu rio na lista entrando em vigor na pr xima vez que o usu rio se conectar com o servidor n cleo Para excluir um escopo 1 No painel esquerdo de navega o clique em Usu rio 2 Na guia Escopo clique no escopo que quiser excluir e clique em Excluir Clique em OK Tenha cautela ao apagar escopos Os usu rios atribu dos a eles poder o acessar direitos previamente proibidos pelo escopo Sobre o di logo Direitos escopos do usu rio Use esse di logo para ver e modificar os direitos e o escopo atribu dos a um usu rio Abra o di logo selecionando um usu rio e clicando em Editar direitos Guia Direitos mostra os direitos atribu dos ao usu rio LANDesk Administrador Descoberta de dispositivos Gerenciamento de consultas p blicas Relat rios Gerenciamento de patch Web console b sico Alertas e monitora o Guia Escopos mostra os escopos atribu dos
109. ador pode usar um arquivo alternativo usando o par metro da linha de comando i Idiscan 8 P gina Man do Idiscan ntegra o com o console Assim que um computador Linux for analisado no banco de dados n cleo ser poss vel e Consultar qualquer atributo apresentado pela varredura de invent rio Linux no banco de dados n cleo e Usar recursos de relat rio para gerar relat rios que incluam informa es coletadas pelo analisador Linux Por exemplo Linux aparecer em um tipo de SO no Relat rio de resumo de sistemas operacionais e Ver informa es de invent rio de computadores Linux Consultas de Tempo de atividade do sistema ordenam se alfabeticamente retornando resultados inesperados Se voc deseja realizar uma consulta para descobrir quantos computadores est o em execu o al m de um determinado n mero de dias por exemplo 10 dias fa a uma consulta com System Start e n o System Uptime As consultas realizadas com System Uptime podem apresentar resultados inesperados pois o tempo de ativa o do sistema simplesmente uma sequ ncia de caracteres formada como x dias y horas z minutos e j segundos A ordena o feita em ordem alfab tica e n o em intervalos de tempo O caminho para os arquivos de configura o referenciados em Idappl conf n o aparece no console As entradas ConfFile no arquivo Idappl conf precisam incluir o caminho 86 LANDESK SYSTEM MANAGER Monitor
110. ados Ap s ter instalado um pacote de agentes de cliente a instala o de outros pacotes de agentes de cliente remover todos os agentes instalados e instalar os agentes especificamente selecionados Voc pode desinstalar um agente atrav s da cria o de um novo pacote de agente de cliente que n o inclua o agente a ser removido Desinstala o de agentes Se precisar desinstalar agentes usando dispositivos consulte Vis o geral de instala o e configura o de agentes Instala o de agentes com um pacote de instala o Uma das maneiras pelas quais voc pode instalar agentes de instala o com um pacote de auto extra o de agentes de dispositivo Isto Ihe permite copiar o arquivo para um CD ou unidade USB para instalar os agentes manualmente Para criar esses pacotes clique em Salvar como arquivo na parte inferior do di logo Configura o 1 Clique em Configura o de agentes em seguida clique duas vezes no nome de uma configura o 77 Guia do usu rio 2 No di logo Configura o de agente clique em Salvar como arquivo em seguida clique em Fechar Clicar em Salvar como arquivo cria um pacote de auto extra o execut vel cujo nome de arquivo igual ao nome da configura o especificada Pode levar alguns minutos para o pacote estar dispon vel na pasta Arquivos de programasiLANDeskiManagementSuiteldlogoniConfigPackages do servidor n cleo Quando o execut vel executado os agentes s
111. an ador muito mais f cil de recompilar para EM64T que o controle TTY Ao ligar ou reinicializar um servidor gerenciado IPMI voc pode abrir uma janela de redire o de console que mostra as informa es de inicializa o do servidor Isso pode ser til se quiser verificar se o servidor est reinicializando Voc tamb m pode usar a janela do console para fazer pausa do processo de reinicializa o e mudar as configura es do BIOS no servidor gerenciado Para ver uma janela de redire o de console o servidor deve ter a Redire o de console atrav s de porta serial habilitada na configura o do BIOS Os dados do console s o enviados para a porta serial Se houver um cabo conectando se ao servidor ao console administrador a redire o do console ser feita pelo cabo Caso contr rio o System Manager inicia uma conex o serial por LAN SOL para redirigir os dados da porta serial para a conex o LAN A conex o SOL fica aberta enquanto a janela do console estiver aberta Quando os dados do console terminarem de aparecer voc deve fechar a janela Quando a janela do console abre aparece uma segunda janela de mensagem Voc pode fechar a janela de mensagem Ap s a janela de redire o do console abrir mas antes do console mostrar a sequ ncia de inicializa o pode aparecer caracteres aleat rios Isso acontece porque o BMC do servidor est enviando mensagens de pulso as quais s o transmitidas na conex o com o console
112. ao passo que as identificadas como vers o 3 s o apenas encaminhadas e Para intercepta es SNMP os n veis de gravidade s o reportados no campo Tipo espec fico de intercepta o Os valores s o 1 desconhecido 2 info 3 OK 4 aviso 5 cr tico 99 Guia do usu rio Configura o de conjunto de regras do alerta Use a p gina Conjunto de regras do alerta para criar um novo conjunto Antes de poder configurar alertas voc deve configurar a es Consulte Configurar a es de alerta para ver mais informa es Por padr o dois conjuntos de regras de alerta aparecem na p gina Conjuntos de regras de alerta Conjunto de regras de alerta n cleo Este conjunto de regras assegura que os alertas sejam enviados ao servidor n cleo quando o recurso Monitor de dispositivos habilitado consulte Monitora o de conectividade Este conjunto de regras cont m um grupo pr definido de tipos de alerta inclusive os tipos de alerta monitor de Dispositivos o Alerta de Interruptor de Circuito AMT e Sess o Serial Over LAN SOL Voc pode editar o status a a o a a o de alerta e as configura es do estado de funcionamento para os tipos de alerta n cleo mas se tentar fazer quaisquer outras mudan as elas ser o ignoradas Conjunto de regras padr o Este conjunto de regras distribu do a todos os dispositivos gerenciados e cont m um n mero de tipos de alertas para uso geral pela maioria dos administradores
113. apenas os dispositivos permitidos pelo seu escopo Apenas os administradores podem criar grupos em Grupos p blicos e Grupos privados Relaciona os grupos dispositivos do usu rio atualmente conectado de acordo com o escopo desse usu rio O usu rio pode criar subgrupos de dispositivos apenas em Grupos privados Os usu rios podem adicionar dispositivos a seu grupo Grupos privados ou a qualquer um de seus subgrupos movendo os ou copiando os dos Grupos p blicos e Todos os dispositivos Todos os usu rios podem criar grupos em Grupos privados Para obter mais informa es sobre dispositivos que voc pode ver e gerenciar na tela de dispositivos e sobre as ferramentas de gerenciamento que pode utilizar consulte Administra o baseada em fun es Tipos de grupos Voc pode criar e gerenciar dois tipos de grupos e Grupos est ticos Um grupo est tico consiste em dispositivos que voc adicionou manualmente ao grupo Grupos est ticos s podem ser modificados atrav s da adi o ou remo o manual de dispositivos e Grupos din micos Um grupo din mico consiste em computadores que satisfazem um defini o de um filtro ou consulta Cad vez que o grupo expandido a consulta resolvida e os resultados exibidos Por exemplo um grupo din mico pode conter todos os dispositivos atualmente em um estado de Aviso Nesse caso os computadores seriam colocados ou removidos do grupo de acordo com suas mudan as de estado Par
114. ar o grupo 3 Clique em Novo grupo na barra de ferramentas 4 Digite um nome na caixa de texto Nome do grupo e clique em OK Ap s ter criado um grupo personalizado voc pode mover ou copiar tarefas ou outros grupos para o grupo selecionando os de uma lista e clicando em Mover na barra de ferramentas Sobre a p gina Dispositivos de destino Use esta p gina para adicionar os dispositivos alvo para a tarefa que voc est configurando Voc pode ver os dispositivos alvo consultas e grupos de dispositivos para a tarefa nesta guia Se tiver v rios produtos de gerenciamento LANDesk instalados os grupos de dispositivos criados em um console de produto podem ser vistos tamb m em todos os consoles Esta p gina n o necess ria para as tarefas de descoberta e Adi o da lista alvo Adiciona os dispositivos previamente colocados na lista de alvos Meus dispositivos e Adicionar consulta Define como alvo os resultados de uma consulta criada anteriormente e Remover Remove os alvos selecionados Embora esta p gina mostre os grupos de dispositivos alvo note que os grupos ser o mostrados apenas se o LANDesk Management Suite estiver instalado no servidor n cleo Se estiver executando Server Manager System Manager ou o Web console no Management Suite os grupos de dispositivos n o ser o selecionados como grupos alvo Em vez disso se selecionar um grupo e torn lo alvo os dispositivos individuais no grupo ser o adicionados li
115. ara a nova instala o do n cleo As chaves novas e antigas podem coexistir O n cleo usa a chave correta automaticamente Os n cleos podem conter v rios arquivos de certificado chave p blica Se um cliente puder autenticar se com uma das chaves em um n cleo ele poder comunicar se com esse n cleo Um utilit rio inclu do neste produto que realiza a segunda op o acima listada O utilit rio de migra o de dados n cleo CoreDataMigration exe instalado na pasta YArquivos de programasiLANDeskiManagementSuite Ele cuida do backup e c pia de dados como por exemplo chaves e certificados quando um novo n cleo instalado Para salvar e restaurar um conjunto de certificado chave privada 1 No servidor n cleo de origem v para a pasta Arquivos de programaiL ANDeskiShared FilesiKeys 2 Copie os arquivos lt nome da chave gt key lt nome da chave gt crt e lt hash gt 0 do servidor de origem em um disquete ou em outro local seguro 3 No servidor n cleo de destino copie os arquivos do servidor n cleo de origem para a mesma pasta YArquivos de programasiLANDeskiShared FilesiKeys As chaves entram em vigor imediatamente Aviso Mantenha o arquivo da chave privada protegido Certifique se de que a privacidade da chave privada lt nome da chave gt key n o seja comprometida N o a transfira por meios desprotegidos como por email ou em um compartilhamento de arquivos p blico O servidor n cleo utiliza esse arqu
116. are Alguns itens na lista Hardware representam dados dos sensores no dispositivo como os sensores de temperatura Se um dispositivo gerenciado tiver componentes com sensores suportados poss vel mudar a leitura do sensor que disparou o alerta Por exemplo um sensor de temperatura de CPU pode ter leituras baixas e altas de temperatura que disparam os alertas de aviso e cr ticos Os limites s o normalmente baseados nas defini es recomendadas do fabricante mas voc pode mudar as configura es altas e baixas usando a caixa de di logo Limites 1 No console de informa es do servidor clique em Informa es do sistema 39 Guia do usu rio 2 Expanda a pasta Hardware e procure o elemento de hardware desejado por exemplo Resfriamento Temperaturas 3 Na lista dos sensores clique duas vezes no sensor ao qual quiser configurar limites 4 Digite os valores nos quadros de texto de limites menores e ou maiores ou arraste as barras para a esquerda ou para a direita para mudar os valores 5 Clique em Atualizar para salvar suas mudan as 6 Para voltar para os valores originais para os limites clique em Restaurar padr es Logs A p gina Logs mostra os logs dos sistemas locais o SEL System Events Log para dispositivos IPMI e um log de alerta Logs locais como logs de Aplicativos de Seguran a e de Systema n o t m bot es para limpar o log do console mas podem ser vistos e limpos com o Gerenciamento de computador d
117. as e ID Identifica a atualiza o com um c digo alfanum rico exclusivo definido pelo fornecedor LANDESK SYSTEM MANAGER e Gravidade Indica o n vel de gravidade da atualiza o Os n veis poss veis de gravidade s o Service Pack Cr tica Alta M dia Baixa N o aplic vel N A e Desconhecida T tulo Descreve a natureza ou alvo da atualiza o em um breve texto Idioma Indica o idioma do SO afetado pela atualiza o Data de publica o Indica a data em que a atualiza o foi publicada pelo fornecedor Instala o silenciosa Indica se o arquivo do patch associado atualiza o ser instalado silenciosamente sem intera o com o usu rio Algumas atualiza es podem ter mais de um patch Se algum dos patchs da atualiza o n o puder ser instalado silenciosamente o atributo Instala o silenciosa da atualiza o mostrar N o e Repar vel Indica se a atualiza o pode ser consertada com a distribui o e instala o do arquivo de corre o Os poss veis valores s o os seguintes Sim N o e Alguns para uma atualiza o que inclua v rias regras de detec o e nem todas as atualiza es detectadas podem ser reparadas Clique duas vezes na ID da atualiza o para ver informa es mais detalhadas no di logo Propriedades No di logo propriedades de uma atualiza o de software voc pode ver as regras de detec o da atualiza o baixar arquivos de patches associados e clicar na regra para
118. berta de dispositivos clique em Adicionar categoria 2 Digite um nome para o grupo na caixa Nome da categoria em seguida clique em OK 3 Para apagar uma categoria adicionada selecione a clique em Excluir categoria e clique em OK para confirmar essa a o Como mover os dispositivos descobertos para a lista Meus dispositivos Ap s descobrir dispositivos voc pode mud los para a lista Meus dispositivos No processo de mudar os dispositivos as respectivas informa es s o adicionadas ao banco de dados Quando as informa es estiverem no banco de dados voc pode distribuir o agente de configura o de dispositivos executar consultas e relat rios e realizar muitas outras tarefas de gerenciamento Para dispositivos que podem ser gerenciados fora de banda aqueles com funcionalidade IPMI Intel AMT ou DRAC voc tamb m tem a op o de gerenciar os dispositivos sem distribuir agente Quando isso feito as informa es do dispositivo s o salvas no banco de dados e o BMC do dispositivo configurado de forma que voc pode usar os recursos de gerenciamento permitidos pelo hardware de gerenciamento fora de banda Para mover os dispositivos descobertos para a lista Meus dispositivos 1 Natela Descoberta de dispositivos clique no dispositivo que quiser mudar para a lista Meus dispositivos Selecione m ltiplos dispositivos utilizando as combina es SHIFT clique ou CTRL clique Clique no bot o Alvo Os dispositivos selecionad
119. bilidades Descoberta de dispositivo ou Scripts no Agendador e Monitora o Monitora o desempenho em tempo real dos dispositivos gerenciados utilizando uma ampla gama de atributos e Alertas Configura alertas definindo os limites e a resposta que o produto usar se um limite for excedido e Configura o de agentes Permite fazer configura es de agentes IPMI Baseboard Management Controller Linux ou Windows e Descoberta de dispositivos Localiza dispositivos na rede que n o foram analisados e cujos dados n o se encontram no banco de dados n cleo e Logs Mostrao log de Alerta exibindo os alertas que voc marcou como os que quer ver nos dispositivos gerenciados e Relat rios Gerencia relat rios de servi o pr definidos 28 LANDESK SYSTEM MANAGER e Consultas Cria e modifica consultas no banco de dados para isolar dispositivos espec ficos que satisfa am crit rios determinados e Usu rios Controla o acesso dos usu rios a ferramentas e dispositivos de acordo com seus direitos e escopo e Prefer ncias Permite criar atributos de invent rio personalizados e ver informa es sobre o licenciamento e Configura o de hardware Abre uma janela separada com as op es de configura o para dispositivos Intel AMT Quando voc clica no nome de uma ferramenta a sua janela aberta no painel direito Exibi o das propriedades de dispositivos Na tela Meus dispositivos voc pode exibir rapidamente inf
120. ce no servidor podendo ser adicionada novamente ao grupo LANDesk Management Suite a qualquer momento Al m disso os subgrupos do usu rio em Dispositivos do usu rio Consultas do usu rio Relat rios do usu rio e Scripts do usu rio s o preservados para que seja poss vel restaurar o usu rio sem perder seus dados e de maneira que esses dados possam ser copiados para outros usu rios Para atualizar a lista Usu rios de modo a exibir usu rios recentemente adicionados clique em Usu rios e clique no bot o Atualizar no seu navegador Para adicionar um usu rio ou grupo de dom nio ao grupo LANDesk Management Suite 1 Navegue at o utilit rio do servidor Ferramentas administrativas Gerenciamento de computadores Usu rios e Grupos locais Grupos 2 Clique com o bot o direito no grupo LANDesk Management Suite e em seguida clique em Adicionar ao grupo 3 Clique em Adicionar em seguida digite ou selecione um usu rio ou usu rios na lista 4 Clique em Adicionar em seguida clique em OK Nota Tamb m poss vel adicionar um usu rio ao grupo LANDesk Management Suite clicando com o bot o direito na conta do usu rio na lista Usu rios clicando em Propriedades Membro de e em seguida em Adicionar para selecionar o grupo e adicionar o usu rio 56 LANDESK SYSTEM MANAGER Se ainda n o houver contas de usu rios no Windows ser necess rio cri las no servidor Para criar uma nova conta de usu rio 1
121. ciado necess rio primeiro instalar um agente de gerenciamento naquele dispositivo Ao distribuir o agente padr o de gerenciamento o conjunto de regras padr o distribu do Ap s a configura o do agente ser completada voc pode atualizar ou distribuir novos conjuntos de regras Para come ar voc deve definir os dispositivos alvo aos quais quer distribuir o conjunto de regras 101 Guia do usu rio Para distribuir um conjunto de regras de alerta 1 No painel esquerdo de navega o clique em Meus dispositivos em seguida clique no grupo Todos os dispositivos 2 Selecione os dispositivos para os quais quer distribuir o conjunto de regras de alerta em seguida clique em Alvo para colocar os dispositivos na lista Dispositivos alvo 3 No painel de navega o esquerdo clique em Alertas em seguida clique na guia Distribuir conjuntos de regras 4 Nacaixa Conjuntos de regras de alerta selecione o conjunto de regras que desejar distribuir 5 Clique no link para ver a lista de dispositivos alvo Para remover um dispositivo da lista clique nele com o bot o direito em seguida clique em Excluir Para remover todos os dispositivos clique com o bot o direito em qualquer nome do dispositivo e clique em Redefinir Para adicionar dispositivos necess rio acrescent los lista de alvos etapas de 1 a 2 acima 6 Feche a janela da Lista de alvos em seguida clique em Distribuir para distribuir a configura o selecionad
122. cionado no momento Selecione o script que quiser agendar 123 Guia do usu rio Relat rios Sobre relat rios O System Manager inclui uma ferramenta de relat rios que pode ser usada para gerar uma grande variedade de relat rios especializados que fornecem informa es cr ticas sobre os dispositivos gerenciados na sua rede O System Manager usa um utilit rio de an lise ou varredura de invent rio para adicionar dispositivos e coletar dados de hardware e software sobre esses dispositivos ao banco de dados do n cleo Voc pode ver e imprimir esses dados de invent rio da tela de invent rio de um dispositivo e tamb m us los para definir consultas e grupos A ferramenta de relat rios aproveita as vantagens desses dados de an lise de invent rio atrav s da coleta e organiza o desses dados em relat rios em formatos teis Voc pode usar os relat rios predefinidos de servi os e de recursos do invent rio Ap s executar um relat rio voc pode v lo do console Se o Server Manager e o Management Suite estiverem instalados juntos os relat rios executados no Server Manager incluir o somente servidores Se for executada uma consulta o resultado incluir servidores e outros dispositivos a n o ser que a consulta tenha sido configurada para excluir outros dispositivos Se estiver fazendo um relat rio de um computador espec fico que parece ter parado voc pode usar o restartmon exe na pasta LDCLIENT para rein
123. cionar mais atributos Use os bot es de setas para adicionar ou remover atributos e clique em Mover para cima Mover para baixo para mudar a ordem dos atributos Clique em Tornar os resultados selecion veis para habilitar os resultados da consulta a serem selecion veis para qualquer a o que voc especificar Ao concluir clique em OK Voc tamb m pode adicionar cabe alhos de colunas lista de resultados da consulta Para mudar cabe alhos de colunas opcional 1 Na Etapa 2 clique em Editar 131 Guia do usu rio 2 Nacaixa inferior clique num cabe alho de coluna e clique em Editar Edite o cabe alho e pressione Enter Repita o procedimento se necess rio 3 Clique em OK Nesse ponto recomend vel salvar a consulta o procedimento a seguir no processo de cria o de consulta opcional e aplica se somente aos resultados da consulta que contenham duas ou mais colunas Para salvar a consulta clique em Salvar consulta na parte superior da p gina Aparecer uma janela solicitando um nome para essa consulta Digite um nome e em seguida clique em Salvar no canto superior direito da janela Etapa 3 Ordena o de resultados por atributos opcional Este procedimento ser necess rio somente se voc definiu mais de um atributo e cabe alho de coluna na Etapa 2 e agora deseja ordenar os resultados por ordem alfab tica ou num rica dentro de uma dessas colunas Por exemplo suponhamos que tenham sido espec
124. cione as op es e o intervalo da frequ ncia do analisador que desejar O script de instala o ir adicionar uma tarefa cron que executa o analisador nos intervalos selecionados Na guia Conjuntos de regras selecione qualquer conjunto de regras de monitora o e ou de alerta que quiser incluir na configura o Esses conjuntos de regras s o armazenados na pasta Idlogon alertrules Clique em Salvar as altera es Para distribuir a sua configura o de agente selecione a em Configura es de agente e clique em Agendar tarefa Configure a tarefa e monitore o andamento da tarefa em Tarefas de configura o Nota N o aparecer nenhuma informa o de funcionamento em um dispositivo Linux at o analisador de invent rio terminar a primeira an lise ap s a instala o Para instalar por pull uma configura o de agentes Linux 1 Crie um diret rio tempor rio no dispositivo Linux por exemplo tmp ldcfg e copie o seguinte nesse diret rio e Todos os arquivos do diret rio LDLOGONunixinux e O script de shell nomeado ap s a configura o lt nome da configura o gt sh e O arquivo 0 nomeado ap s a configura o O representa oito caracteres 0 9 a f e Todos os arquivos s o mostrados no arquivo lt nome da configura o gt ini Para identificar esses arquivos fa a uma busca no arquivo INI com o crit rio FILExx onde xx um n mero A maioria do que encontrar j deve ter sido copiado no clien
125. clusivo e a senha fornecida quando adquiriu suas licen as 3 Clique em Ativar O n cleo se comunica com o servidor de licenciamento de software via HTTP Se voc usa um servidor proxy clique na guia Proxy do utilit rio e digite as informa es do seu proxy Se seu n cleo tem uma conex o com a internet a comunica o com o servidor de licenciamento autom tica n o exigindo nenhuma interven o de sua parte Se o n cleo n o estiver conectado clique em Fechar na reinicializa o e envie o arquivo de autoriza o por email para licensingBlandesk com Periodicamente o servidor n cleo gera informa es de verifica o de contagem de n s no arquivo Arquivos de programaiLANDeskAuthorization FilesiLANDesk usage Esse arquivo enviado periodicamente para o servidor de licenciamento da LANDesk Software Esse arquivo est em formato XML assinado digitalmente e criptografado Todas as mudan as feitas manualmente neste arquivo invalidam seu conte do e tamb m o pr ximo relat rio de utiliza o para o servidor de licenciamento e O utilit rio de Ativa o do servidor n cleo n o inicia automaticamente uma conex o dial up internet mas se voc iniciar a conex o dial up manualmente e executar o utilit rio de ativa o o utilit rio poder utilizar a conex o dial up para enviar os dados do relat rio de utiliza o e O servidor n cleo pode tamb m ser ativado por email Envie o arquivo com a extens o TXT
126. como o agente de monitora o s o feitas atrav s de HTTP em TCP IP no formato de solicita es GET POST ou XML As respostas a solicita es s o feitas em documentos de tabela XML ou HTML e Para executar e armazenar uma consulta sobre o status de funcionamento de dispositivos Computer Health State preciso estar alerta para o fato de que o estado no banco de dados representado por um n mero Os n meros correspondem aos seguintes estados 4 Cr tico 3 Advert ncia 2 Normal 1 Informativo nulo ou 0 desconhecido e A monitora o de hardware depende das capacidades do hardware instalado em um dispositivo assim como da correta configura o do hardware Por exemplo se um disco r gido com capacidades de monitora o S M A R T for instalado em um dispositivo mas a detec o S M A R T n o for habilitada nas configura es do BIOS do dispositivo ou se o BIOS do dispositivo n o suportar unidades S M A R T os dados de monitora o n o estar o dispon veis 87 Guia do usu rio e Se estiver fazendo um relat rio de um computador espec fico que parece ter parado voc pode usar o restartmon exe na pasta LDCLIENT para reiniciar o coletor e todo os provedores de monitora o Esse utilit rio para computadores onde foi instalada a op o de relat rio e essa fun o parou Use esse utilit rio para reiniciar o coletor e os provedores sem ter que reinicializar o dispositivo Distribui o do agente de monitora o
127. configura o dispositivo ao modo TLS 7 O dispositivo acrescentado lista de descoberta de dispositivos n o gerenciados 8 Selecione o dispositivo e acrescente o aos seus dispositivos gerenciados Ele ser gerenciado como um dispositivo sem agente como padr o e voc tamb m pode distribuir agentes de gerenciamento ao mesmo Para configurar o nome de usu rio e senha Intel AMT no Configurar servi os 1 No servidor n cleo clique em Iniciar LANDesk Configurar servi os 2 Clique na guia Configura o Intel AMT 3 Digite admin como nome de usu rio e senha sob as Credenciais Intel AMT atuais 147 Guia do usu rio 4 Digite um novo nome de usu rio opcional e uma senha forte em Configura o com as novas credenciais Intel AMT 5 Clique em OK Esses campos de nome de usu rio e senha devem ser inseridos aqui antes da gera o de um lote de IDs de configura o Para gerar um lote de IDs de configura o Intel AMT 1 No servidor n cleo clique em Configura o de hardware no painel esquerdo de navega o 2 Expanda o AMT e percorra Configura o at cnegar em Gerar IDs AMT 3 Digite o n mero de IDs a serem gerados geralmente o n mero de dispositivos que deseja provisionar 4 Se quiser usar um prefixo diferente para os PIDs digite o na caixa de texto Prefixo PID Esse prefixo s pode conter caracteres alfab ticos mai sculos e n meros do conjunto de caracteres ASCII S podem ser inseridos o m
128. conjunto de regras de monitora o que define o que o agente de monitora o deve checar no dispositivo E poss vel distribuir um conjunto de regras a um dispositivo ou a um grupo de dispositivos alvo Por exemplo voc pode definir um conjunto de regras para servidores dedicados ao armazenamento e usar um conjunto de regras diferente para servidores de web O conjunto de regras padr o de monitora o cont m 16 itens Ao criar um conjunto de regras voc pode desligar ou ligar qualquer desses itens especificar a frequ ncia na qual quer que eles sejam verificados e definir limites de desempenho para determinados itens E poss vel tamb m selecionar servi os em execu o nos dispositivos os quais quer monitorar O processo geral para a cria o e distribui o de um conjunto de regras de alerta o seguinte 1 Selecione os dispositivos para os quais quer distribuir o conjunto de regras e clique em Alvo para adicion los lista Dispositivos alvo 2 Cria o ou edi o de um conjunto de regras de monitora o Observe que necess rio checar o quadro para ativar a monitora o em cada evento que voc quiser monitorar no conjunto de regras Nem todos est o configurados para a monitora o padr o Alguns eventos como por exemplos servi os tamb m requerem a sele o de cada servi o que quiser monitorar Veja detalhes a seguir 88 LANDESK SYSTEM MANAGER 3 Distribui o do conjunto de regras aos dispositivos al
129. conta do agendador consulte a Configura o do servi o do agendador O LANDesk instala v rios scripts padr o que podem ser agendados para executar tarefas de manuten o de rotina tais como a execu o de varreduras de invent rio nos computadores selecionados Clique em Scripts no painel esquerdo de navega o e clique em Todos os outros para ver e agendar esses scripts Para agendar uma tarefa No painel de navega o esquerdo clique em Scripts Clique para navegar para o grupo script Clique em um script e clique em Agendar Digite um nome para a tarefa e clique em OK Na guia Tarefas de script personalizado clique em Todas as tarefas clique na tarefa que nomeou na etapa 3 e clique em Editar Preencha as p ginas da tarefa de script personalizado Clique no bot o Ajuda para ver a ajuda sobre qualquer p gina ou consulte a ajuda Agendador de tarefa RN D Ao clicar em Agendar criada uma tarefa ela n o tem dispositivos alvo e n o agendada Se voc cancelar este procedimento de Tarefa agendada lembre se que a tarefa ainda foi criada e aparecer na lista de Tarefas Uso de scripts padr o Este produto vendido com dois scripts padr o Voc pode us los para ajudar a realizar algumas tarefas t picas Esses scripts est o dispon veis na rvore Todos os outros scripts na janela Scripts painel esquerdo de navega o Scripts 119 Guia do usu rio 120 Varredura de invent rio Execut
130. da n o existem no banco de dados sejam colocadas automaticamente no grupo N o atribu das em vez de no local padr o que o grupo Analisar desmarque a caixa de sele o Colocar as novas defini es no grupo Analisar Se desejar fazer automaticamente o download dos arquivos execut veis dos patches selecione Fazer o download dos patchs para defini es selecionadas acima em seguida clique em uma das op es de download e Para defini es detectadas somente Faz o download apenas dos patches associados s atualiza es de software detectadas pela ltima an lise de atualiza es por exemplo as atualiza es que atualmente residem no grupo Detectadas e Para todas as defini es referenciadas Faz o download de TODOS os patchs associados s atualiza es de software que atualmente residem no grupo Analisar Isso leva muito tempo Os patches s o baixados para o local especificado na se o Configura es do patch do di logo veja os procedimentos abaixo 8 11 Se tiver um servidor proxy na rede usado para transmiss es externas da Internet necess rias para atualizar as informa es de atualiza es de software e fazer o download das corre es clique na guia Configura es de proxy e marque a caixa Usar o servidor proxy Especifique o endere o do servidor n mero da porta e as credenciais de autentica o se um login for requerido para acessar o servidor proxy Clique em Aplicar a qualquer momento para
131. danaa dada sSanneladnssnaas As Naaa aeaa aa La anus pas da ad 32 Colunas personalizadas messussa iaso bares nitidi aade iad eeii raa 35 Atributos personalizados osis EE E EEEa a ASETAS SESE 36 Configura es de p gina odadan aa aa ataiadi aiiin aaiae iaiaaeaia ikada 37 Exibi o do console de informa es do servidor e sesssssrssrrssrrssrrssritsriessrrssirssinnsrnnsrnnsrnnsrnnsrnn 37 Gerenciamento de dispositivos Intel AMT area aaaareaaaar ra aaaaaa arenas 44 Administra o baseada em fun es ns ssereseeraasenasaenesaeanasannasannacennnaanana a 51 Sobre a administra o baseada em fun es eira aareaarea aaa aaaaaanana 51 Adi o de usu rios de produtos ereta aaarrananaaanaa near aa nanaaaar aa aaar aa aaanananana 55 Cria o dereSCOpOS ATNA sas inalgasasio qndo Losi nendod T E 57 Atribui o de direitos e escopo aos usu rios iii raraa arara aeee aaaraaaaaananaaa 58 Descoberta de dispositivos e ssereserassoenascaneaaennasannaaoannaaeana sena aacnnamanna anna 60 Uso da descoberta de dispositivos ir ereecarraaaaraa nara aarea aaa aa nana anaanaa 60 Cria o de configura es de descoberta eira earaaaareaaanaaanaaa ra nanaananaaa 62 Agendamento e execu o da descoberia rir ce near aeee aaa aa near nanraaa 64 Como ver os dispositivos descobertos ii rreeaeraaaarranaaaaa
132. de TCP usa uma conex o HTTP para o servidor na porta 9595 Esse m todo de descoberta oferece o benef cio de ser capaz de funcionar atrav s de uma firewall se voc abrir a porta 9595 mas est sujeito a tempos limites de conex o de HTTP se os dispositivos n o estiverem presentes Esses tempos limite podem durar 20 segundos ou mais Se um grupo de dispositivos alvo n o responder conex o TCP a sua tarefa levar algum tempo para come ar Ambos Aa sele o de Ambos faz o servi o tentar a descoberta com UDP primeiro em seguida o TCP e por ltimo DNS WINS se tiver sido selecionado Desabilitar transmiss o de sub rede Quando selecionada esta op o desabilita a descoberta via difus o de sub rede Pesquisa DNS WINS Desabilitar Quando selecionada esta op o desabilita uma pesquisa de servi o de nomes para cada dispositivo se o m todo de descoberta TCP UDP falhar Configura o do servi o de multidifus o Use a guia Multidifus o para configurar as op es de descoberta do representante do dom nio multidifus o para o banco de dados e para o servidor n cleo selecionado com a guia Geral 179 Guia do usu rio Sobre a caixa de di logo Configurar servi os guia Multidifus o Use essa guia para definir as seguintes op es de multidifus o e Usar o representante de dom nio de multidifus o Uutiliza a lista de representantes de dom nio de multidifus o armazenados no grupo Configura o gt Representantes d
133. de dispositivos duplicados marque a op o Rejeitar identidades duplicadas Configura o do servi o do Planejador Use a guia Agendador para configurar o servi o agendador para o servidor n cleo e o banco de dados selecionados usando a guia Geral E necess rio ter os direitos corretos para realizar essas tarefas inclusive privil gios totais de administrador para gerenciar dispositivos permitindo que recebam distribui es de pacotes do System Manager Voc pode especificar credenciais m ltiplas de login para usar nos dispositivos clicando em Alterar login Sobre a caixa de di logo Configurar servi os guia Agendador Use essa guia para ver o nome do banco de dados e do servidor n cleo selecionado anteriormente e para especificar as seguintes op es de Tarefas agendadas 176 Nome do usu rio O nome do usu rio no qual o servi o Tarefas agendadas ser executado Essa defini o pode ser alterada clicando no bot o Alterar login N mero de segundos entre as novas tentativas Quando uma tarefa agendada configurada com v rias novas tentativas essa configura o controla o n mero de segundos que o servi o Tarefas agendadas ir aguardar antes de tentar executar a tarefa novamente LANDESK SYSTEM MANAGER e N mero de segundos para tentar ativar Quando uma tarefa agendada configurada para usar Wake On LAN essa configura o controla o n mero de segundos que o servi o Tarefas agendadas ir aguardar pela ativ
134. de email Neste caso uma op o seria simplesmente gravar o alerta no log do n cleo em vez de enviar um email 8 Na lista suspensa A o de alertas selecione uma configura o Pode haver somente uma configura o dispon vel o conte do dessa lista muda dependendo do que foi selecionado na etapa 7 9 Selecione Afeta o funcionamento do dispositivo se quiser que o alerta seja aplicado condi o do servidor quando ele for mostrado no Todos os dispositivos Se o n vel de gravidade do alerta for apenas Informativo o alerta n o afetar o funcionamento do dispositivo 10 Clique em Adicionar 11 Repita as etapas de 5 a 10 para adicionar outros alertas ao conjunto de regras 12 Ao concluir clique em Fechar Para editar um conjunto de regras de alertas selecione o conjunto etapa 3 e clique em Editar conjunto de regras em seguida prossiga com as etapas acima Alguns minutos ap s criar ou editar um conjunto de regras o servi o de distribui o de conjunto de regras automaticamente tenta atualizar todos os computadores que receberam anteriormente uma distribui o daquele conjunto de regras Ou para distribuir o conjunto de regras imediatamente clique na guia Distribuir conjunto de regras e clique em Distribuir Distribui o do conjunto de regras Use a p gina Distribuir conjuntos de regras para mover o alerta selecionado para os dispositivos alvo A fim de distribuir um conjunto de regras a um dispositivo geren
135. de gerenciamento dos dispositivos usando o console necess rio instalar os agentes neles A instala o do System Manager n o instala agentes no n cleo automaticamente necess rio instalar tamb m os agentes no n cleo e depois reinicializar o n cleo manualmente Independentemente de usar uma das configura es padr o de agente ou criar uma configura o de agente no console voc pode instal la nos dispositivos Windows ou Linux em uma dessas tr s maneiras Crie uma configura o de agente selecione dispositivos como alvo na lista Meus dispositivos em seguida agende uma tarefa de configura o de agente para instalar os agentes remotamente nos dispositivos Crie um pacote de auto extra o para instala o Execute esse pacote localmente no dispositivo para instalar os agentes Isso deve ser feito conectado com privil gios administrativos Para ver mais informa es consulte Instala o de agentes com um pacote de instala o No Windows fa a um mapeamento para o compartilhamento Idlogon do n cleo myserve ldlogon e execute o SERVERCONFIG EXE Para criar uma configura o de agentes 72 md No painel de navega o esquerdo clique em Configura o do agente Clique em Novo Digite o nome da nova configura o na caixa Nome da configura o Digite um nome que descreva as configura o em que est trabalhando O nome pode ser o nome de uma configura o existente ou um novo nome Selecion
136. de rede E poss vel editar este conjunto de regras para adicionar outros tipos de alerta e modificar as configura es para os tipos de alerta padr o A qualquer momento em que editar este conjunto de regras as mudan as s o distribu das a todos os dispositivos gerenciados mesmo se voc explicitamente n o redistribuir o conjunto Al m desses conjuntos de regras poss vel criar conjuntos personalizados e aplic los a grupos alvo de dispositivos gerenciados Esses conjuntos de regras devem ser gerados em formato XML para serem exibidos na Configura o de agente Ao criar um conjunto de regras personalizado para um dispositivo observe que se um conjunto padr o j tiver sido distribu do para o dispositivo poder haver sobreposi o ou conflito de regras de alerta Se voc distribuir o conjunto de regras quando configurar o dispositivo gerenciado e em seguida distribuir um conjunto de regras personalizado ambos os conjuntos ser o executados no dispositivo Por exemplo se ambos os conjuntos de regras alertarem com o mesmo tipo de alerta mas executarem a es diferentes pode ocorrer a es de alerta duplicadas ou imprevis veis Embora n o seja poss vel remover o conjunto de regras padr o uma vez que j tenha sido distribu do voc pode edit lo se quiser mudar uma parte do mesmo Para criar um conjunto de regras de alertas 1 2 No painel de navega o esquerdo clique em Alertas em seguida clique na gui
137. dem ser rotulados com sistemas Unix na coluna Nome do SO Infra estrutura Cont m roteadores e outros hardwares de rede Intel AMT Cont m dispositivos com suporte para a Tecnologia Intel Active Management IPMI Cont m dispositivos com o IPMI ativado Outro Cont m dispositivos n o identificados Impressoras Cont m impressoras Essas seis categorias ajudam a manter a lista da Descoberta de dispositivosy organizada de forma que voc possa localizar com mais facilidade os dispositivos nos quais tem interesse Voc pode ordenar as listas de dispositivos por qualquer cabe alho de coluna clicando em um dos cabe alhos As vezes a Descoberta de dispositivos pode n o classificar os dispositivos corretamente E poss vel transferir com facilidade dispositivos identificados incorretamente para o grupo correto clicando no dispositivo que quiser mover e clicando em Mover selecionando a Categoria correta e em seguida clicando em OK De vez em quando o servidor n cleo relacionado duas vezes Isso ocorre porque o mesmo computador encontrado atrav s de diferentes mecanismos de descoberta por exemplo CBA IPMI CMM PDS1 e PDS2 e as informa es do computador s o acrescentadas ao banco de dados sob aquele mecanismo Assim que voc distribui agentes para um dispositivo descoberto e o dispositivo envia uma an lise de invent rio para o n cleo o dispositivo removido da lista de dispositivos descobertos Como filtrar a lista d
138. des S M A R T os alertas n o ser o gerados a partir da monitora o da unidade S M A R T Configura o de n veis de severidade para eventos Problemas ou eventos podem ser associados a alguns ou a todos os n veis de gravidade mostrados e Informativo Suporta mudan as de configura o ou eventos que os fabricantes incluem em seus sistemas Esse n vel de gravidade n o afeta o funcionamento do dispositivo e OK Indica que o status um n vel aceit vel e Aviso Fornece algum tipo de advert ncia antecipada de um problema antes deste atingir um ponto cr tico e Cr tico Indica que o problema precisa de aten o imediata e Desconhecido N o poss vel determinar o status de alerta ou o agente de monitora o n o foi instalado no dispositivo Dependendo da natureza de um evento ou problema de servidor alguns n veis de severidade n o se aplicam e n o s o inclu dos Por exemplo no caso do Evento de detec o de intrus o o gabinete do dispositivo est aberto ou fechado Se estiver aberto isso pode iniciar uma a o de alerta com severidade de advert ncia Outros eventos como Espa o em disco e Mem ria virtual cont m tr s n veis de gravidade OK Advert ncia e Cr tico Voc pode escolher o n vel de severidade ou limite que dispara alguns alertas Por exemplo voc pode selecionar diferentes a es como resultado de um status de Advert ncia ou Cr tico de um alerta O status desconhecido n o pode se
139. desses detalhes consulte Sobre a monitora o e Nome O nome da configura o do conjunto de regras como definido na p gina Monitora o e Nome do conjunto de regras Se o conjunto de regras ou n o padr o e Ativado O conjunto de regras foi ou n o ativado para executar no dispositivo e Aviso de limite O limite no qual se excedido o dispositivo enviar uma mensagem de advert ncia ao n cleo e Limite cr tico O limite no qual se excedido o dispositivo enviar uma mensagem cr tica ao n cleo e Verificar a cada A frequ ncia na qual o item monitorado Op es de ligar desligar Op es de ligar desligar permitem desligar reiniciar e no caso de dispositivos IPMI e Intel AMT gerenciados ligar dispositivos remotos No caso de dispositivos n o IPMI o servidor deve ter o agente LANDesk distribu do para ele a fim de ele poder executar as fun es de reinicializa o e desligamento Com dispositivos IPMI e Intel AMT voc deve ter configurado as credenciais corretas para executar os recursos de ligar desligar e reinicializar Se dispositivos IPMI ou Intel AMT tiverem o agente LANDesk voc pode executar os recursos de desligamento e reinicializa o sem as credenciais IPMI ou Intel AMT Para configurar as credenciais BMC nos dispositivos IPMI ou as credenciais do dispositivo Intel AMT use o utilit rio Configurar servi os consulte Configura o de servi os e credenciais Para utilizar as op es d
140. dispositivos em categorias diferentes Clique em N o gerenciado para ver todos os dispositivos retornados pela descoberta Os chassis de servidores blade aparecem na pasta Chassi Os servidores padr o de empresa aparecem na pasta Computadores Os roteadores e outros dispositivos aparecem na pasta Infra estrutura Os dispositivos habilitados com IPMI aparecem na pasta Intel AMT Os servidores habilitados com IPMI aparecem na pasta IPMI Os dispositivos n o caracterizados aparecem na pasta Outro A impressoras aparecem na pasta Impressoras Nota Alguns servidores Linux aparecem com Unix gen rico como nome do sistema operacional ou algumas vezes como Outro Quando o agente padr o de gerenciamento distribu do esses servidores atualizam suas entradas de nome de SO na lista Meus dispositivos e mostram um invent rio completo Para ver os servidores descobertos 16 LANDESK SYSTEM MANAGER 1 Na p gina Descoberta de dispositivos no painel esquerdo clique em Computadores ou outro tipo de dispositivo que voc desejar ver Os resultados s o mostrados no painel direito 2 Para filtrar os resultados clique no cone Filtro e digite pelo menos uma parte do que est procurando e clique em Localizar Atribui o de nomes Ao fazer uma descoberta de an lise de rede alguns servidores retornam com o nome do n vazio ou nome de host Isso acontece mais frequentemente com os servidores Linux E necess rio atribuir um nome ao d
141. dores normalmente bloqueiam o agente padr o de gerenciamento e o tr fego PDS2 Para executar uma descoberta padr o de CBA em v rias subredes o roteador deve ser configurado para permitir difus es diretas em m ltiplas subredes A op o de descoberta CBA tamb m tem uma op o Descoberta LANDesk PDS2 onde a descoberta de dispositivo procura o Servi o de descoberta de ping LANDesk PDS2 nos dispositivos LANDesk Produtos de software como LANDeskO System Manager Server Manager e LANDesk Client Manager usam o agente PDS2 Selecione esta op o se houver dispositivos na sua rede com esses produtos instalados A descoberta CBA n o suportada pelos computadores Linux mas se voc escolher PDS2 os computadores Linux com um agente instalado podem ser descobertos e IPMI Procura servidores habilitados com IPMI IPMI uma especifica o desenvolvida pela Intel H P NEC e Dell para definir a interface de mensagens e do sistema para hardwares habilitados para gerenciamento O IPMI cont m recursos de monitora o e recupera o que lhe permitem acessar esses recursos independentemente do dispositivo estar ligado ou desligado ou do estado no qual o SO se encontrar Lembre se que se o BMC Baseboard Management Controller n o estiver configurado ele n o responder aos pings ASF usados pelo produto para descobrir o IPMI Isso significa que voc ter que descobr lo como um computador normal Quando enviar o cliente o ServerConfig
142. e Cria tarefas para distribuir pacotes de software um ou mais arquivos MSI um execut vel um arquivo de lote arquivos RPM Linux ou um pacote criado com o Package Builder da LANDesk para dispositivos alvo Monitora o Monitora o status de funcionamento de um dispositivo usando um dos tipos suportados de monitora o monitora o ASIC direta IPMI em banda IPMI fora de banda CIM e assim por diante A monitora o permite manter controle de muitos conjuntos de dados nos 20 LANDESK SYSTEM MANAGER dispositivos como n veis de uso eventos do SO processos e servi os desempenho hist rico e sensores de hardware ventiladores voltagens temperaturas etc O recurso Alertas um recurso relacionado que usa agente de monitora o para iniciar as a es de alerta Relat rios Geram um ampla variedade de relat rios especializados que fornecem informa es cr ticas sobre os dispositivos gerenciados na rede O Server Manager utiliza um utilit rio de invent rio para adicionar dispositivos e dados de hardware e software coletados sobre esses dispositivos para o banco de dados n cleo Voc pode ver e imprimir esses dados de invent rio da tela de invent rio de um dispositivo e tamb m us los para definir consultas e grupos A ferramenta de relat rio aproveita as vantagens totais desses dados analisados de invent rio coletando e organizando esses dados em formatos teis de relat rio que podem ser de ajuda na coleta e
143. e como padr o precisar estar ali lt nome da chave gt o nome do certificado que voc forneceu durante a instala o do servidor n cleo E til fornecer um nome descritivo durante a instala o por exemplo voc pode utilizar o nome do servidor n cleo ou mesmo o nome completo dele para a chave exemplo Idcore ou Idcore org com Isso facilitar a identifica o dos arquivos de certificado chave privada em um ambiente com v rios n cleos Backup e restaura o dos arquivos de certificado chave privada entre servidores n cleo Quando um servidor n cleo instalado a configura o cria um novo certificado Mesmo se ele for reinstalado sobre outro servidor n cleo ainda assim a instala o criar um novo certificado Se voc instalou dispositivos com um certificado que n o corresponde ao certificado do novo servidor n cleo o servidor n o conseguir comunicar se com eles Se for necess rio reinstalar o servidor n cleo h duas op es 1 Reinstalar os agentes do cliente manualmente com uma configura o incorporada no novo servidor n cleo N o ser poss vel utilizar a distribui o de software para atualizar os agentes pois o servidor n cleo e os dispositivos n o ter o o certificado e a chave correspondentes 182 LANDESK SYSTEM MANAGER 2 Antes de reinstalar um servidor n cleo fa a backup dos arquivos de certificado e chave em local seguro Ap s ter feito a instala o copie as chaves antigas p
144. e dom nio de multidifus o na tela da rede e Usar arquivo em cache Consulta cada dom nio de multidifus o para descobrir quem pode j ter feito cache do arquivo O arquivo em cache pode assim ser usado em lugar do download do arquivo para um representante e Usar arquivo em cache antesdo representante do dom nio preferencial Muda a ordem de descoberta para que a op o Usar arquivo em cache seja a primeira selecionada e Usar transmiss o Envia uma transmiss o direcionada a sub rede para localizar qualquer dispositivo nessa sub rede que possa ser um representante de dom nio de multidifus o e Per odo de descarte de log dias Especifica on mero de dias que as entradas no log ser o retidas antes de serem exclu das Configura o da senha do BMC Use a guia Senha BMC para criar uma senha para o BMC Baseboard Management Controller IPMI e Na guia Senha BMC digite uma senha no quadro de texto Senha redigite a senha no quadro de texto Confirmar senha em seguida clique em OK A senha n o pode ter mais que 15 caracteres e cada um deles deve ser um n mero entre 0 e 9 ou letras ma sculas min sculas de a a z Configura o das op es Intel AMT Use a guia Configura o da Intel AMT para criar ou mudar a senha em dispositivos habilitados com a tecnologia Intel AMT Tecnologia de gerenciamento ativo e ver as instru es para descoberta dos dispositivos AMT Para configurar a senha da tecnologia Intel AMT 1 Di
145. e a configura o de modos Log de evento de Intel AMT O System Manager fornece uma janela para o log de evento gerados pelos dispositivos Intel AMT As configura es determinam que eventos s o capturados no log Voc pode ver a hora data do evento a origem do evento Coluna Entidade uma descri o e a gravidade que determinada pelas configura es da Intel AMT Cr tico ou N o cr tico Os dados do log tamb m podem ser exportado em formato de valor separado por v rgula CSV Para ver o log de evento da Intel AMT Clique duas vezes no dispositivo na lista Todos os dispositivos No console de informa es do servidor clique em Informa es do sistema Expanda Logs e clique em Log Intel AMT Para exportar o log para um arquivo de formato CSV clique no bot o Exportar na barra de ferramentas e especifique um local onde salvar o arquivo Para limpar todos os dados no log clique no bot o Purgar log na barra de ferramentas Para atualizar as entradas de log clique no bot o Atualizar na barra de ferramentas PO O gt Op es de energia do Intel AMT System Manager cont m op es para ligar e desligar dispositivos Intel AMT Essas op es podem ser usadas mesmo quando o sistema operacional do dispositivo n o estiver respondendo desde que o dispositivo esteja conectado rede e tenha alimenta o de espera Quando o System Manager inicia os comandos de op o de energia n o poss vel em alguns casos
146. e a lista de dispositivos retornada contiver v rias p ginas necess rio clicar em Alvo para cada p gina Voc n o pode selecionar dispositivos em v rias p ginas e clicar nos bot es apenas uma vez para todas as p ginas Clique na seta para baixo na parte inferior da barra de ferramentas do lado direito para definir quantos dispositivos quer mostrar por p gina E poss vel mostrar at 500 dispositivos por p gina Para mudar o n mero de dispositivos mostrados na lista consulte Configura es de p gina em Prefer ncias Se houver um ou mais dispositivos na lista Dispositivos alvo voc pode executar tarefas como por exemplo distribui o de uma configura o de agente para cada dispositivo alvo ou mudar dispositivos n o gerenciados para a lista Meus dispositivos 29 Guia do usu rio Para selecionar dispositivos 1 Na lista Meus dispositivos ou na tela Dispositivos descobertos clique no dispositivo que deseja selecionar como alvo para uma a o Selecione m ltiplos dispositivos usando os m todos padr o de sele es m ltiplas SHIFT clique ou CTRL clique 2 Clique no bot o Alvo Se ele n o estiver vis vel clique em lt lt na barra de ferramentas O bot o se encontra na extremidade direita No painel inferior os dispositivos selecionados s o mostrados na guia Dispositivos alvo Quando eles s o mostrados nessa guia voc pode abrir uma ferramenta por exemplo Distribui o de agente e agendar uma
147. e a plataforma para a configura o 5 7 8 10 LANDESK SYSTEM MANAGER Selecione o tipo de instala o da configura o usu rio selecionado ou IPMI somente BMC Selecione IPMI somente BMC em Configura o e configure o controlador de gerenciamento de placa b sica BMC nos dispositivos habilitados com IPMI consulte a nota na etapa 9 abaixo A configura o IPMI somente BMC define o controlador de gerenciamento de placa b sica para acesso fora de banda executa uma an lise completa de invent rio e remove a si mesma Uma configura o apenas BMC IPMI n o pode ser padr o Quando voc cria uma configura o IPMI somente BMC note que a maioria das op es de edi o descritas nas etapas seguintes n o est o dispon veis Selecione a configura o que acabou de criar e clique em Editar Nas guias algumas op es est o desativadas porque n o s o configur veis para esta op o Na guia Agente selecione os agentes que desejar distribuir e Todos Instala todos os agentes no dispositivo selecionado e Agente de gerenciamento padr o Forma a base das comunica es entre dispositivos e o servidor n cleo Este um agente requerido exceto para as configura es somente BMC A maioria dos processos de agentes s o por demanda e Atualiza es de software Instala o analisador de atualiza o de software Com este agente poss vel definir a forma como o agente funciona Este n o um agente por d
148. e a vulnerabilidade pode ser consertada com a distribui o e instala o do arquivo de corre o Os poss veis valores s o os seguintes Sim N o e Alguns para uma vulnerabilidade que inclua v rias regras de detec o e nem todas as vulnerabilidades detectadas podem ser reparadas Monitora o Use a Monitora o para ver contadores e gr ficos e para definir limites para componentes de dispositivos Para mais informa es sobre esse recurso consulte a se o Monitora o do dispositivo Para selecionar um contador de desempenho a monitorar 1 Natela Meus dispositivos clique duas vezes no dispositivo que deseja configurar O console de Informa es do servidor aberto em uma nova janela do navegador No painel de navega o esquerdo clique em Monitora o Clique na guia Configura es do contador de desempenho Na coluna Objetos selecione o objeto que deseja monitorar Na coluna Inst ncias selecione a inst ncia do objeto que deseja monitorar se aplic vel Na coluna Contadores selecione o contador espec fico que deseja monitorar DNPM 41 Guia do usu rio 7 Especifique a frequ ncia de sondagem polling e o n mero de dias em que o hist rico dever ser mantido 8 Na caixa de texto Alertar ap s o contador estar fora do intervalo especifique o n mero de vezes que o contador poder ultrapassar o limite antes de ser gerado um alerta 9 Especifique os limites superior e ou inferior 10 Cliqu
149. e ainda n o foram detectadas clique em qualquer um dos outros grupos de vulnerabilidades para ver seu conte do e selecione uma vulnerabilidade espec fica 3 Clique com o bot o direito na defini o e selecione Ver dispositivos afetados para ver os dispositivos que s o afetados por essa atualiza o de software Clique duas vezes na defini o e selecione Criar tarefa de corre o opcional Modifique o nome na caixa de texto Nome da tarefa Selecione uma op o e clique em OK e C pia dos computadores afetados cesta alvo Copia os computadores afetados pela atualiza o de software cesta alvo para corre o e Exibir o andamento ao executar Habilita a an lise para mostrar informa es sobre os dispositivos do usu rio final enquanto estiver sendo executada Clique nesta op o se quiser mostrar a atividade da an lise e se quiser configurar outras op es de exibi o e intera o nesta caixa de di logo Se n o clicar nesta op o nenhuma das outras op es desta caixa de di logo estar dispon vel para configurar e a an lise ser executada de modo transparente nos dispositivos e Requer informa es fornecidas pelo usu rio antes de fechar o di logo an lise de vulnerabilidade Clique nesta op o se quiser que a an lise avise o usu rio antes de seu di logo fechar no dispositivo Se selecionar esta op o e o usu rio final n o responder o di logo permanece aberto o que pode fazer com que o limit
150. e de outras tarefas agendadas ven a e Fechar automaticamente o di logo ap s a espera Clique nesta op o se quiser que o di logo da tela da an lise feche ap s a dura o que especificar e 01 116 LANDESK SYSTEM MANAGER Scripts Gerenciamento de scripts Este produto usa scripts para executar tarefas personalizadas em dispositivos Completar as caixas de di logos de cria o de script gera um arquivo ASCII no formato INI Windows com uma extens o INI Esses scripts s o armazenados no servidor n cleo na pasta Arquivos de programasiLANDeskiManagementSuiteiScripts O nome de arquivo do script torna se o nome do script no console Crie scripts de agendador local para dispositivos Windows usando a janela Scripts clique em Scripts no painel esquerdo de navega o ou crie manualmente seus pr prios arquivos de script e salve os na pasta Scripts A janela Scripts dividida nas seguintes categorias e Meus scripts Scripts associados a este grupo e Todos os outros scripts Todos os scripts no servidor n cleo e Scripts de usu rio somente vis vel aos administradores Scripts criados por todos os usu rios do produto Esses scripts s o ordenados pelo nome de quem criou Voc pode criar grupos sob o item Meus scripts para categorizar mais seus scripts Para criar um novo script de agendador local clique no bot o Local Ao terminar de criar um script voc pode clicar em Agendar no menu de atalho do script Na
151. e dispositivos Localize dispositivos que correspondam a crit rios de busca que voc especificar usando o campo Filtrar por na barra de ferramenta E poss vel filtrar por Nome do n Endere o IP M scara de sub rede Categoria ou Nome de SO Quando voc usa um filtro os dispositivos s o ordenados alfabeticamente pelo atributo que voc filtrou Para filtrar a lista de dispositivos 1 No painel de navega o esquerdo clique em Descoberta de dispositivos 2 Na rvore N o gerenciados clique no grupo que deseja filtrar 3 Em Filtrar por clique no atributo pelo qual deseja filtrar Se Filtrar por n o estiver vis vel clique em gt gt para expandi lo 4 Na caixa ao lado do atributo digite o texto pelo qual deseja filtrar 5 Clique em Localizar 66 LANDESK SYSTEM MANAGER Adicionar categorias poss vel criar categorias de dispositivos para agrupar os dispositivos n o gerenciados Se voc transferir um dispositivo para outra categoria ele aparecer naquele grupo outra vez se a descoberta de dispositivos detectar o dispositivo mais tarde Ao transferir dispositivos que voc sabe que n o ser o gerenciados com o Web console para outros grupos poss vel ver mais facilmente novos dispositivos no grupo Computadores Se voc excluir um grupo que cont m dispositivos a descoberta de dispositivos transferir os dispositivos para o grupo Outros Para adicionar uma categoria de dispositivos 1 Natela Desco
152. e em Aplicar Para ver um gr fico do desempenho de um contador monitorado Clique na guia Contadores de desempenho ativos Selecione um contador na lista Na lista Contadores selecione o contador do qual deseja ver um gr fico do desempenho Selecione Visualizar dados em tempo real para ver um gr fico do desempenho atual ou selecione Visualizar dados do hist rico para ver um gr fico mostrando o desempenho durante o per odo que voc especificou Manter hist rico ao selecionar o contador PON No gr fico de desempenho o eixo horizontal representa o tempo decorrido O eixo vertical representa as unidades sendo medidas como bytes por segundo ao monitorar transfer ncias de arquivos por exemplo Porcentagem ao monitorar a porcentagem de CPU em uso ou bytes dispon veis ao monitorar o espa o em discos r gidos Conjuntos de regras Use a p gina Conjuntos de regras para ver uma lista de configura es de alertas e conjuntos de regras de monitora o designadas a um dispositivo selecionado e para ver os detalhes de cada alerta Para ver os conjuntos de regras de alerta 1 Natela Meus dispositivos clique duas vezes no dispositivo que deseja configurar O console se abre em uma nova janela do navegador 2 No painel de navega o esquerdo clique em Conjuntos de regras 3 Clique na guia Conjuntos de regras de alerta O texto a seguir descreve os detalhes fornecidos sobre cada alerta Para mais informa es sobre a
153. e execu o da tarefa Para excluir ou reagendar uma descoberta Se deseja excluir uma tarefa da lista independente da tarefa ter sido executada ou n o clique na tarefa e clique em Excluir Se a tarefa ainda n o tiver sido executada ou se for uma tarefa recorrente apag la far com que ela n o seja mais executada Tamb m poss vel reagendar uma tarefa de descoberta na lista para ser executada novamente ou em outro hor rio clicando na tarefa clicando em Editar escolhendo Agendar e reconfigurando a agenda Para executar mais uma vez a tarefa imediatamente selecione a tarefa e clique em Iniciar agora Para ver o status da tarefa de descoberta 1 No painel de navega o esquerda clique em Dispositivos descobertos 2 Clique na guia Tarefas de descoberta ou clique em Atualizar na barra de ferramentas do painel 65 Guia do usu rio Como ver os dispositivos descobertos Veja todos os dispositivos descobertos no painel superior em Descoberta de dispositivos Esse painel mostra os resultados de todas as descobertas que voc tiver executado Quando voc executa uma nova descoberta os dispositivos encontrados s o adicionado essa lista Quando a descoberta de dispositivo localiza um dispositivo ela tenta identificar o tipo de modo que possa adicion lo a uma destas categorias e Chassis Cont m m dulos de gerenciamento CMMs de chassis de servidores blade e Computadores Cont m computadores Sistemas Linux po
154. e ligar desligar no dispositivo selecionado 1 Natela Meus dispositivos clique duas vezes no dispositivo que deseja configurar O console se abre em uma nova janela do navegador 2 No painel de navega o esquerdo clique em Op es de ligar desligar 3 Selecione entre as op es a seguir S E Reinicializa o Desligar e Ligar 43 Guia do usu rio Configura o de hardware A ferramenta Configura o de hardware o habilita a definir op es para dispositivos com capacidade IPMI ou Intel AMT Essa ferramenta e quaisquer op es s s o mostradas nos dispositivos com hardware correspondente por exemplo op es IPMI mostradas somente se o dispositivo for reconhecido como IPMI poss vel gerar IDs para configurar dispositivos Intel AMT mostrar os IDs gerados e mudar as op es de configura o relacionadas para configurar dispositivos Intel AMT Tamb m poss vel definir diretivas do disjuntor que detecta e bloqueia atividades suspeitas da rede para os dispositivos e habilitar a monitora o Presen a do agente e assegurar que os agentes de gerenciamento nos seus dispositivos estejam funcionando continuamente Para mais informa es consulte Suporte Intel AMT Para os dispositivos IPMI voc pode personalizar as op es de configura o como temporizador de alimenta o e configura es do usu rio BMC E tamb m poss vel configurar o uso de um canal LAN ou SOL serial over LAN para manter co
155. e n vel de administra o ao the OpenManage Server Administrator 163 Guia do usu rio Instala o e Manuten o do banco de dados n cleo Instala o do banco de dados n cleo A instala o padr o deste produto instala o Microsoft MSDE no servidor n cleo Esta a nica op o dispon vel de banco de dados para o System Manager e somente um banco de dados n cleo pode ser instalado Ele deve ser instalado somente em um servidor independente O esquema de banco de dados suporta o Microsoft SQL Server 2000 com SP4 Todos os servidores de banco de dados precisam do MDAC 2 8 O banco de dados instalado no seu servidor n cleo pode ser completamente novo Se estiver instalando o System Manager em um servidor com uma instala o anterior do LANDesk Management Suite ou Server Manager voc n o poder usar a estrutura existente do banco de dados para a sua instala o do System Manager O utilit rio LANDesk Configura o de servi os cont m uma interface que permite configurar v rios servi os A guia Geral nesse utilit rio mostra o nome do servidor atual o nome do banco de dados e o nome de usu rio senha requeridos para acessar o banco de dados n cleo Essas credenciais s o usadas por todos os dispositivos que acessam o banco de dados n cleo Como o System Manager s pode usar um banco de dados n o necess rio mudar o nome do servidor ou do banco de dados Se necess rio as credenciais podem ser mudadas Pa
156. e os computadores gerenciados pelo Server Manager System Manager etc Voc pode selecionar a op o PDS2 para descobrir dispositivos usando o agente PDS2 antigo do LANDesk A descoberta CBA n o suportada pelos computadores Linux mas se voc escolher PDS2 os computadores Linux com um agente instalado podem ser descobertos e IPMI Procura os servidores com o IPMI Intelligent Platform Management Interface ativado o que permite que voc o BMC baseboard management controller independentemente de o servidor estar ligado ou desligado ou do estado no qual o SO se encontra e Chassi de servidor procura m dulos de gerenciamento CMMs de chassis de servidores blade Os blades no chassi de servidores s o detectados como servidores normais e Intel AMT Procura os servidores com o Intel Active Management Technology vers o 1 ativado o que lhe dar acesso a recursos limitados de gerenciamento independente de o servidor estar ligado ou desligado ou do estado no qual o SO se encontrar A descoberta de dispositivos tenta descobrir informa es b sicas sobre cada dispositivo Nem todas as informa es abaixo est o dispon veis para todos os dispositivos Nome do n O nome do dispositivo descoberto se dispon vel Endere o IP O endere o IP descoberto M scara da sub rede A m scara de sub rede descoberta Categoria O grupo da descoberta de dispositivos ao qual o dispositivo pertence Nome do SO A descri o do sistema
157. eador podem interromper o tr fego de rede ou pode haver falta de energia no dispositivo Nessas situa es este produto pode verificar os dispositivos periodicamente para determinar se eles est o dispon veis na rede Se o dispositivo n o responder ao ping o seu status de funcionamento muda para Cr tico na pr xima vez que voc atualizar a lista Meus dispositivos Voc deve configurar o monitor de dispositivos para fazer ping nos dispositivos selecionados ou em todos os dispositivos no grupo Todos os dispositivos Para configurar o monitor de dispositivo 1 Nalista Meus dispositivos selecione os dispositivos que voc deseja monitorar Selecione os em Todos os dispositivos ou em um grupo p blico ou privado Clique em Alvo No painel inferior clique em A es e em seguida em Monitor de dispositivos Para ver a lista de dispositivos sendo monitorados no momento clique em Mostrar dispositivos monitorados 5 Digite os minutos entre as varreduras de ping e o n mero de vezes que o produto tentar se comunicar com um dispositivo 6 Selecione se deseja executar a a o nos dispositivos na Lista de dispositivos alvo ou em todos os dispositivos no grupo Todos os dispositivos PON 93 Guia do usu rio 7 Para parar a monitora o de todos os dispositivos selecione Nunca fazer ping de dispositivos 8 Clique em Aplicar S monitorado o ltimo grupo de dispositivos alvo Por exemplo se voc selecionar o dispos
158. efa aparecer na janela Tarefas agendadas Todas as tarefas agendadas de atualiza o de software utilizar o as configura es atuais encontradas nos di logo Atualiza o das configura es de vulnerabilidades Assim se desejar mudar o site de origem as plataformas os idiomas o site de download de patchs ou as configura es do servidor proxy para uma determinada tarefa de atualiza o voc dever primeiro alterar essas configura es no di logo Atualiza o das configura es de vulnerabilidades antes da tarefa ser agendada para execu o Para configurar uma tarefa de download 1 No painel de navega o esquerdo clique em Atualiza es de software 2 Clique em Agendar o download 3 Na p gina Agendar tarefa configure o agendamento 111 Guia do usu rio 4 Clique em Salvar Ao clicar em Agendar download criada uma tarefa ela n o tem dispositivos alvo e n o agendada Se voc cancelar este procedimento de Tarefas agendadas esteja ciente que elas ainda est o sendo criadas e aparecem na lista Minhas tarefas Como ver as informa es de regras de atualiza o e detec o de software Ap s as atualiza es de software terem sido atualizadas com as informa es mais recentes do servi o de seguran a da LANDesk voc pode ver as listas de atualiza es de software no console ver as listas por plataforma e produto e mover as atualiza es para diferentes grupos de status Para ver informa es
159. efinidos podem ser teis ao configurar as propriedades do modelo padr o de usu rio e Padr o Escopo sem computadores Exclui todos os dispositivos no banco de dados e Padr o Escopo de todos os computadores Inclui todos os dispositivos no banco de dados N o poss vel editar ou remover os escopos padr o Escopos personalizados Voc pode criar os seguintes tipos de escopos personalizados e atribu los a usu rios e Baseado em consulta Controla o acesso apenas aos dispositivos que correspondam a uma consulta personalizada E poss vel selecionar uma consulta existente ou criar novas consultas na caixa de di logo Consultar para definir um escopo Para obter mais informa es sobre a cria o de consultas consulte Cria o de consultas no banco de dados 57 Guia do usu rio e Baseado em grupo Controla o acesso a apenas aqueles dispositivos localizados no grupo selecionado Voc pode selecionar grupos do di logo Propriedades de escopo de grupo para definir um escopo poss vel atribuir mais de um escopo a qualquer usu rio Quando escopos m ltiplos s o atribu dos a um usu rio o escopo cumulativo efetivo isto a gama completa de dispositivos que podem ser acessados e gerenciados como resultado da combina o de escopos atribu dos um composto simples Voc pode personalizar o escopo efetivo de um usu rio atrav s da adi o ou remo o de escopos a qualquer momento Todos os tipos de escopo
160. eguir encontrar atributos que deseja exibir voc pode adicion los no di logo Atributos personalizados Entretanto esses atributos devem ser atribu dos a m quinas antes que elas apare am no di logo 2 Ap s selecionar um atributo clique em Adicionar para transferi lo para o campo vazio na base da janela Se desejar enumerar a lista de resultados da consulta clique em Incluir n mero 3 Repita o processo se quiser adicionar mais atributos Use o bot o Remover para remover atributos e clique em Mover para cima Mover para baixo para mudar a ordem dos atributos 4 Clique em Tornar os resultados selecion veis para habilitar os resultados da consulta a serem selecion veis para qualquer a o que voc especificar 5 Ao concluir clique em OK 5 opcional Na Etapa 3 Ordena o dos resultados por atributo clique em Editar para personalizar a ordem dos resultados da consulta 6 Se quiser executar a consulta mais vezes clique em Salvar consulta e insira um nome exclusivo para a consulta Se voc executar a consulta antes de salv la seus par metros ser o perdidos e precisar o ser reconstru dos para executar a mesma consulta novamente 7 Na Etapa 4 Execu o da consulta clique em Executar consulta Instru es de consultas s o executadas na ordem mostrada Se nenhum agrupamento for feito as instru es de consultas listadas nesta caixa de di logo 127 Guia do usu rio ser o executadas de baixo para cima A
161. einicializar selecione uma op o de incializa o 4 Clique em Enviar para iniciar o comando Notas sobre o uso das op es de redire o de IDE Para usar as op es de redire o de IDE um disquete de inicializa o ou disquete com arquivo de imagem e um CD DVD de incializa o ou CD DVD com arquivo de imagem devem ser especificados Os arquivos de imagem em disquete devem estar no formato img e os arquivos de imagem em CD devem estar em formato iso Alguns BIOS podem exigir que a imagem de CD esteja localizada em disco r gido Normalmente a Intel AMT lembra das ltimas configura es IDE R mas o System Manager limpa as configura es ap s 45 segundos portanto em inicializa es subsequentes ela n o reinicia o recurso IDE R A sess o de IDE R em um dispositivo Intel AMT dura 6 horas ou at o console do System Manager ser desligado As opera es IDE R ainda em andamento ap s 6 horas s o terminadas Como for ar a an lise de vulnerabilidade e desabilitar o acesso rede em computadores Intel AMT Quando um dispositivo configurado com Intel AMT tem o agente do LANDesk instalado este cont m a funcionalidade que pode ajudar a resolver problemas relativos a sofware fraudulento ou outros problemas que o impe am de acessar o dispositivo O servi o amtmon exe instalado com o agente do LANDesk Quando esse dispositivo est sendo executado em um dispositivo voc pode for ar uma an lise de vulnerabilidade na pr
162. eja executada em todos os dispositivos que n o completaram a tarefa da primeira vez Isso exclui os dispositivos com o estado de Bem sucedido A tarefa ser executada em dispositivos em todos os outros estados inclusive Aguardando ou Ativo Considere o uso desta op o se precisar executar a tarefa no maior n mero poss vel de dispositivos que falharam mas s necess rio que a tarefa seja completada com xito uma vez em cada dispositivo e Aguardando ou atualmente trabalhando Selecione esta op o se quiser que a tarefa seja executada em dispositivos que est o aguardando para serem processados ou est o sendo processados no momento e Todos Selecione esta op o se desejar que a tarefa seja executada em todos os dispositivos independentemente do estado do dispositivo Considere o uso desta op o se voc tiver uma tarefa especialmente uma tarefa repetitiva que precisa ser executada no maior n mero de dispositivos poss vel e Dispositivos que n o tentaram executar a tarefa Selecione esta op o somente se desejar que a tarefa seja executada em dispositivos que n o completaram a tarefa e nos quais n o houve falha da tarefa Isso exclui dispositivos que estavam nos estados Desligado Ocupado Com falha ou Cancelado Considere o uso desta op o se houver um grande n mero de dispositivos alvo nos quais a tarefa falhou e que n o s o importantes como alvos Sobre a p gina Scripts personalizados e Script personalizado sele
163. emanda e Monitora o Instala o agente de monitora o no servidor selecionado O agente de monitora o permite muitos tipos de monitora o inclusive a monitora o direta ASIC IPMI em banda IPMI fora de banda e CIM Este n o um agente por demanda e Active System Console Instala o agente que permite ao Intel Active System Console ser acessado do System Manager atrav s da interface ou atrav s dos menus Este agente suportado somente nos dispositivos com motherboards Intel Nas caixas de tipo de sistema de Configura o selecione o tipo Se esta parte estiver acinzentada porque voc j selecionou o tipo Selecione a op o de Reinicializa o A reinicializa o manual significa que os dispositivos n o reinicializar o ap s a instala o N o necess rio reinicializar um dispositivo ap s a configura o dos agentes E necess rio reinicializar manualmente o dispositivo A reinicializa o se necess ria faz a reinicializa o para as atualiza es de agente quando os arquivos de atualiza o est o bloqueados Na guia Invent rio defina as configura es do analisador de invent rio Elas s o explicadas abaixo 73 Guia do usu rio 74 Atualiza o autom tica Os dispositivos remotos l em a lista de softwares do servidor n cleo durante as an lises de software Caso essa op o esteja selecionada cada dispositivo dever ter uma unidade mapeada para o diret rio LDLOGON no servido
164. enciar no painel inferior selecione Mover dispositivos selecionados em seguida clique em Mover O dispositivo removido da lista de dispositivos n o gerenciados e aparece na lista Todos os dispositivos Observe que quando voc transfere dispositivos para a lista Meus dispositivos a configura o de Intel AMT executada em um processo separado no background Voc pode continuar a descoberta ou as tarefas de gerenciamento durante esse processo Para ver mais informa es sobre o gerenciamento de dispositivos Intel AMT consulte Gerenciamento de dispositivos Intel AMT e Suporte Intel AMT 69 Guia do usu rio Instala o e configura o de agentes de dispositivos Vis o geral da instala o e configura o de agentes Para ter a capacidade total de gerenciamento dos dispositivos usando o console necess rio instalar os agentes neles Voc pode decidir instalar a configura o de agente padr o a qual instala todos os agentes do produto ou personalizar a sua pr pria configura o de agente para instal la em seus dispositivos A instala o de System Manager n o instala agentes no n cleo automaticamente necess rio instalar tamb m os agentes no n cleo e depois reinicializar o n cleo manualmente A configura o de agente deve incluir o agente de monitora o para receber alertas de estado de funcionamento Voc pode instalar os agentes de gerenciamento usando um dos seguintes m todos e Distrib
165. endador local um servi o executado nos computadores dispositivos Ele instalado quando voc distribui uma configura o de agente como parte do agente padr o de gerenciamento Em geral o planejador local cuida das tarefas do produto como por exemplo execu o do analisador de invent rio periodicamente Outras tarefas que voc agenda s o executadas pelo servidor n cleo em vez do planejador local Voc pode usar o planejador local para agendar suas pr prias tarefas de forma a execut las periodicamente nos dispositivos Ao ser criado o script do agendador local voc pode distribu lo aos dispositivos gerenciados da mesma forma como faria com outro script O planejador local atribui a cada tarefa um n mero de ID Os scripts do agendador local t m uma faixa de IDs diferente dos scripts de agendador local padr o utilizado pelo produto Voc pode ter somente um script de agendador personalizado ativo em cada dispositivo Se voc criar um novo script e distribu lo aos dispositivos ele substituir o script antigo qualquer script na faixa de IDs do planejador local personalizado sem afetar os scripts de planejador local padr o como a agenda de varredura de invent rio local Ao selecionar op es de agendar para o script lembre se das qualidades restritivas das v rias op es Por exemplo se selecionar segunda feira para o dia da semana e 17 para o dia do m s a tarefa s ser executada numa segunda feira que seja tamb
166. er ser mantido 90 LANDESK SYSTEM MANAGER 8 Na caixa de texto Alertar ap s o contador estar fora do intervalo especifique o n mero de vezes que o contador poder ultrapassar o limite antes de ser gerado um alerta 9 Especifique os limites superior e ou inferior 10 Clique em Aplicar e Os arquivos dos logs de desempenho podem tornar se grandes demais rapidamente A sondagem de um nico contador em intervalos de dois segundos adiciona diariamente 2 5 MB de informa es ao log de desempenho e Um alerta de advert ncia gerado quando um contador de desempenho vai abaixo do limite mais baixo em um dispositivo Windows ou Linux Quando um contador de desempenho excede o limite mais alto em um dispositivo Linux gerado um alerta de advert ncia Quando um contador de desempenho excede o limite mais alto em um dispositivo Windows gerado um alerta cr tico e Na configura o dos limites lembre se de que ser o gerados alertas independentemente de ser alcan ado um limite mais alto ou mais baixo No caso de espa o em disco por exemplo voc talvez queira ser alertado somente se o dispositivo estiver sendo executado muito baixo Nesse caso aconselh vel configurar o limite maior a um n mero alto o suficiente para que voc n o receba um alerta se uma quantidade grande do espa o em disco tornar se dispon vel no dispositivo e Mudar o n mero em Alertar ap s o contador estar fora do intervalo lhe permite colocar o foc
167. er selecionados para identificar exclusivamente um dispositivo Atributos de identidade Mostra os atributos selecionados para identificar exclusivamente um dispositivo Ativa es de ID de dispositivo duplicado e Atributos de identidade Identifica o n mero de atributos que um dispositivo n o deve encontrar antes de ser considerado uma duplica o de outro dispositivo e Atributos de hardware Identifica o n mero de atributos de hardware que um dispositivo n o deve encontrar antes de ser considerado uma duplica o de outro dispositivo Rejeitar identidades duplicadas Faz com que a varredura de invent rio registre o ID do dispositivo duplicado e rejeite todas as tentativas subsequentes de analisar esse ID de dispositivo Em seguida a varredura de invent rio gera um novo ID de dispositivo Para configurar o tratamento de IDs duplicados Na caixa de di logo Configurar servi os clique na guia Invent rio em seguida clique em IDs do dispositivo Selecione os atributos na Lista de atributos que deseja usar para identificar exclusivamente um dispositivo e em seguida clique na seta para a direita para adicionar o atributo lista Atributos de identidade Voc pode adicionar quantos atributos desejar Selecione o n mero de atributos de identidade e atributos de hardware que um dispositivo n o deve encontrar antes de ser considerado uma duplica o de outro dispositivo Se quiser que a varredura de invent rio rejeite os IDs
168. era LANDESK SYSTEM MANAGER Suporte IPMI O produto oferece suporte a servidores com o IPMI Intelligent Platform Management Interface ativado vers es 1 5 ou 2 0 permitindo recupera o remota de servidores fora de banda e a exibi o de dados de gerenciamento aut nomo mesmo quando o SO ou o processador n o est o em execu o Ferramenta de scripts Voc pode executar tarefas personalizadas nos dispositivos criando scripts para o agendador local Monitora o do desempenho Voc pode monitorar em tempo real o desempenho dos servidores da empresa ou servidores blade gerenciados utilizando uma ampla gama de atributos E poss vel at fazer um acompanhamento desses atributos e ver os dados do desempenho hist rico em relat rios abrangendo v rios dias Voc pode monitorar dispositivos que t m o agente de monitora o instalado e pode tamb m monitorar servidores fora de banda com o IPMI ativado mesmo que eles n o tenham o agente instalado Suporte a servidores blade O chassi de blade IBM e blades de servidor s o suportados inclusive os recursos de descoberta detec o de chassis invent rio e gerenciamento de patches As ferramentas do produto lhe permitem agrupar blades por fun o chassi gabinete ou outros crit rios o que resulta em uma coleta de dados mais eficaz Relat rios Execute relat rios em qualquer dispositivo no banco de dados e veja estat sticas de utiliza o aloca o de recursos e v rios o
169. ere o de IP na fila de trabalhos e clique em Editar O intervalo aparece nas caixas de texto acima da fila onde voc pode editar o intervalo e adicionar o novo intervalo para a fila de trabalhos Remover Remove o intervalo de endere os IP selecionado da fila de trabalho Remover todos Remove todos os intervalos de endere os IP selecionados da fila de trabalho Agora que voc configurou uma tarefa de descoberta est preparado para descobrir os dispositivos conectados rede agendando a execu o da tarefa de descoberta Agendamento e execu o da tarefa de descoberta Use o bot o Agendar na guia Descobrir dispositivos para abrir a caixa de di logo Agendar descoberta Use este di logo para agendar a execu o de uma descoberta Voc pode agendar uma tarefa de descoberta para executar imediatamente em algum ponto no futuro criar uma agenda que se repete ou execut la apenas uma vez e nunca mais se preocupar com ela 15 Guia do usu rio Ap s agendar uma tarefa de descoberta consulte a guia Tarefas de descoberta para ver o status da descoberta O agendamento de uma tarefa de descoberta que se repete o assiste atrav s da descoberta autom tica de novos dispositivos que entram na rede A caixa de di logo Agendar descoberta cont m as seguintes op es Deixar sem agendar Deixa a tarefa sem agendar mas a mant m na lista Configura es de descoberta para uso futuro Iniciar agora Executa a tarefa assim que poss vel
170. erem gerenciados com outros dispositivos na rede Se um dispositivo tiver a tecnologia Intel AMT mas n o tiver um agente de gerenciamento instalado ele pode ser descoberto com a descoberta de dispositivos n o gerenciados transferido para o banco de dados de invent rio e inclu do na lista Meus dispositivos Entretanto muitas das op es de gerenciamento do System Manager n o estar o dispon veis Essas op es s s o disponibilizadas quando o agente LANDesk instalado O recursos de gerenciamento dispon veis para os dispositivos configurados com a tecnologia Intel AMT s o e Resumo de invent rio Um subconjunto dos dados de invent rio normal do dispositivo pode ser consultado e examinado em tempo real mesmo se o dispositivo estiver desligado e Log de eventos Um log com eventos espec ficos de Intel AMT o qual mostra a gravidade e a descri o dos eventos podem ser observados em tempo real 144 LANDESK SYSTEM MANAGER e Gerenciador de inicializa o remota A ciclagem ligar desligar de alimenta o e v rias op es de inicializa o podem ser iniciadas do console de gerenciamento remoto independente do estado do SO ou da alimenta o do dispositivo As op es dispon veis s o baseadas no suporte para as op es no dispositivo Alguns dispositivos podem n o suportar todas as op es de inicializa o e For ar an lise de vulnerabilidade e desativar rede de SO Se um dispositivo parecer ter um software fra
171. ervi os de rede como DHCP DNS e um servi o de autoridade de certificado TLS Se o seu n cleo estiver usando um servidor proxy este servidor deve suportar a Autentica o Digest Access a fim de descobrir os dispositivos Intel AMT Para configurar a senha da tecnologia Intel AMT 1 Clique em Iniciar Todos os programas LANDesk Configura o de servi os Clique na guia Configura o Intel AMT 2 Digite o nome de usu rio e a senha atuais Essas informa es devem corresponder ao nome do usu rio e senha configurados na tela de configura o da Intel AMT que acessada nas configura es de BIOS do computador para gerenciar os dispositivos Intel AMT 3 Para mudar o nome de usu rio e a senha preencha a se o Nova senha Intel AMT 4 Selecione o modo Pequenas empresas ou Empresa que quiser usar para configurar dispositivos quando adicion los ao banco de dados para gerenci los 5 Clique em OK Essa mudan a ser feita quando a configura o do cliente for executada Para mover dispositivos Intel AMT descobertos para a lista de dispositivos gerenciados 1 Clique em um ou mais nomes de dispositivos na lista de dispositivos n o gerenciados 2 Clique no bot o Alvo na barra de ferramentas 3 Clique no bot o Gerenciar no painel inferior selecione Mover dispositivos alvo em seguida clique em Mover Se todos os dispositivos que quiser gerenciar estiverem vis veis na lista selecione os clique no bot o Ger
172. essariamente o mesmo que o endere o do IP do SO assim sendo pode n o levar um push de agente direto ao endere o IP do BMC Pode ser necess ria uma redescoberta de IPs padr o para que um agente padr o fa a uma instala o por envio push ao IP do BMC O IP do BMC deve ser capaz de instalar um agente por envio IP push Os dispositivos habilitados com Intel AMT vers o 1 devem ser configurados com nome de usu rio e senha Intel AMT para serem reconhecidos e descobertos como dispositivos Intel AMT Ap s serem descobertos voc pode rodar o recurso de Configura o de hardware para definir o Intel AMT e disponibilizar o dispositivo no modo Pequena empresa ou no modo seguro Empresa Para automatizar a descoberta de dispositivos voc pode agend la para que ocorra periodicamente Por exemplo voc poderia dividir sua rede em tr s sub redes e agendar uma varredura de ping para uma das sub redes a cada noite Em todas a descobertas o servidor n cleo que faz a descoberta Para descobrir e gerenciar dispositivos na sua rede realize as seguinte tarefas Criar configura es de descoberta Agendar e executar a descoberta Como ver dispositivos descobertos Como mover os dispositivos descobertos para a lista Meus dispositivos Uso da descoberta de dispositivos n o gerenciados com firewall Em geral a descoberta de dispositivos n o gerenciados n o descobre dispositivos que usam firewall como por exemplo a Windows Firewall
173. esultados por atributos opcional Especifique como deseja ordenar os resultados da consulta Aplic vel somente se na Etapa 2 for selecionado para exibir um ou mais tipos de atributos nos resultados da consulta 129 Guia do usu rio 4 Executar a consulta Execute a consulta que voc acabou de criar Tamb m poss vel salvar a consulta para uso futuro ou eliminar todas as informa es da consulta para come ar novamente Etapa 1 Cria o de um crit rio de pesquisa obrigat rio Um crit rio de pesquisa um conjunto de atributos de invent rio e valores associados utilizado em uma consulta Voc pode usar um crit rio de pesquisa ou agrupar v rios crit rios para formar a base de uma consulta As etapas a seguir s o executadas na p gina Editar consulta Na tela Executar consultas clique em Nova ou selecione uma consulta existente e clique em Editar Para criar um crit rio de pesquisa 1 Na Etapa 1 clique em Editar Aparece uma janela mostrando uma lista que representa todos os dados de invent rio armazenados no banco de dados no momento 2 Percorra essa lista a fim de selecionar os atributos que constituir o seu crit rio de pesquisa Por exemplo para localizar todos os clientes que executam um determinado tipo de software voc deve selecionar Computer Software Package Name 3 Depois de selecionar os atributos voc ver uma s rie de campos no lado direito da janela Nesses campos selecione um operado
174. ezes no dispositivo na lista Todos os dispositivos 2 Najanela de console do dispositivo clique em Op es Intel AMT 3 Clique em Op es de configura o em seguida clique em Analisar Aparece uma mensagem no dispositivo indicando que a an lise ser executada na pr xima vez que o dispositivo reinicializar 4 Para desligar ou reiniciar o dispositivo use os recursos do Gerenciador de inicializa o remota Intel AMT acima Para desativar ou ativar a conex o de rede em um dispositivo que n o responde 1 Clique duas vezes no dispositivo na lista Todos os dispositivos 2 Najanela de console do dispositivo clique em Op es Intel AMT 3 Para desativar a placa da rede do dispositivo para interromper as comunica es com outros dispositivos na rede clique em Desativar Quando a conex o de rede desativada aparece uma mensagem no dispositivo indicando que a placa de rede foi desativada 4 Se um dispositivo estiver pronto para reconectar rede clique em Habilitar Quando a conex o estiver restaurada aparece uma mensagem no dispositivo indicando que a placa de rede est ativada outra vez Abrir a tela de configura o da Intel AMT O System Manager inclui um link que permite abrir a Tela de configura o da Intel AMT Esta uma interface fornecida pela Intel para ver o status do dispositivo informa es sobre o hardware o log de eventos Intel AMT configura es de inicializa o remota e configura es da rede
175. fixa de dispositivos outros grupos est ticos ou grupos din micos Grupos privados A lista Grupos privados mostra grupos de dispositivos criados pelo usu rio atualmente conectado Grupos privados n o s o vis veis a outros usu rios portanto n o podem ser usados por outros usu rios cones de dispositivos Os cones de dispositivos s o mostrados na lista Todos os dispositivos e mostram o estado de funcionamento atual de cada dispositivo Voc pode atualizar o estado de funcionamento dos dispositivos um de cada vez ao selecion los na lista Meus dispositivos e clicar no bot o da barra de ferramentas Atualizar A tabela a seguir relaciona os poss veis cones de status e dispositivo bem como seus significados cone Descri o x Dispositivo com o estado Normal E Dispositivo com o estado Aviso ES Dispositivo com o estado Cr tico 2 Dispositivo com o estado Desconhecido 27 Guia do usu rio Utiliza o dos menus de atalho Menus de atalho contexto est o dispon veis para todos os itens do console inclusive grupos dispositivos consultas tarefas agendadas scripts etc Os menus de atalho proporcionam acesso r pido s tarefas comuns e s informa es cr ticas de um item Para ver o menu de atalho de um item clique nele com o bot o direito Por exemplo ao clicar com o bot o direito em um dispositivo gerenciado na lista Meus dispositivos o seu menu de atalho geralmente mostrar
176. forma es do sistema Tamb m poss vel ver os dados de invent rio em relat rios que voc gera Para ver mais informa es consulte Vis o geral dos relat rios Ver o resumo de invent rio do console de informa es do servidor O resumo de invent rio encontrado na p gina de Resumo no console de informa es do servidor e fornece uma vista r pida da configura o b sica de SO e das informa es de sistema do dispositivo Nota Se voc adicionou um dispositivo ao banco de dados n cleo usando a ferramenta de descoberta seus dados de invent rio ainda n o ter o sido analisados no banco de dados n cleo E preciso executar uma an lise de invent rio no servidor para que o recurso Resumo de invent rio seja completado com xito Para ver o resumo de invent rio 1 Na tela Todos os dispositivos do console clique duas vezes em um dispositivo 2 No painel esquerdo clique em Informa es do sistema em seguida clique em Resumo do sistema LANDESK SYSTEM MANAGER Dados de resumo de servidores Windows 2000 2003 Essas informa es aparecem quando voc v o resumo de invent rio de um servidor Windows 2000 2008 Funcionamento O estado do funcionamento atual do servidor Tipo O tipo de servidor por exemplo de aplicativo de arquivos de email etc Fabricante O fabricante do servidor Modelo O tipo do modelo do servidor Vers o do BIOS A vers o do BIOS da ROM Sistema operacional SO Windows ou Linu
177. gite o nome de usu rio e a senha atuais Essas informa es devem corresponder ao nome do usu rio e senha configurados na tela de configura o da Intel AMT que acessada nas configura es de BIOS do computador 2 Para mudar o nome de usu rio e a senha preencha a se o Nova senha Intel AMT 3 Clique em OK Essa mudan a ser feita quando a configura o do cliente for executada Nota A nova senha deve ser forte o que significa que ela deve e ter pelo menos sete caracteres e conter letras n meros e s mbolos LANDESK SYSTEM MANAGER e ter pelo menos um caracter s mbolo localizado numa posi o entre o segundo e o sexto caracter e ser significativamente diferente das senhas anteriores e n o conter nomes ou nomes de usu rios e n o ser uma palavra ou nome comum Descoberta e configura o dos dispositivos Intel AMT Para descobrir dispositivos AMT digite o endere o IP do Servidor n cleo no campo Servidor de configura o do BIOS AMT e use a porta 9982 Pressione Ajuda em Configurar servi os para mais informa es Quando um dispositivo Intel AMT descoberto e transferido para a lista Meus dispositivos ele automaticamente configurado usando o modo TLS 181 Guia do usu rio Ap ndice D Seguran a de agente e certificados confi veis Cada servidor n cleo tem um certificado exclusivo e uma chave privada que s o criados pela Instala o quando o console instalado pela primeira vez o serv
178. gos e as janelas aparecerem corretamente na tela o site do System Manager deve ser adicionado lista permitida do bloqueador de popup do navegador O que h de novo na vers o 8 70 Os seguintes recursos foram adicionados ou receberam upgrade da vers o anterior do System Manager Gerenciamento de dispositivo sem agente Gerencie dispositivos na tela Meus dispositivos sem instalar um agente de gerenciamento neles quando s o habilitados com uma tecnologia de gerenciamento fora de banda como Intel AMT IPMI ou DRAC Grupos personalizados em Tarefas agendadas Voc pode agrupar tarefas em grupos personalizados para execu o simult nea Modo principiante Voc pode configurar para mostrar os t tulos dos bot es na barra de ferramentas e assim tornar mais f cil para os novos usu rios saber as fun es dos bot es Se preferir voc pode configurar tamb m para n o mostrar os t tulos as dicas de ferramenta continuar o a aparecer quando o ponteiro do mouse for colocado sobre o bot o ou recurso Configura o de hardware Esta nova ferramenta permite configurar op es para dispositivos com os recursos de Intel AMT Voc pode gerar IDs para configurar dispositivos Intel AMT ver os IDs gerados e mudar as op es de configura o para configurar os dispositvos Intel Intel AMT E poss vel tamb m definir diretivas de interruptor de circuito o qual detecta e bloqueia atividades suspeitas de rede vinda dos dispositivos
179. grupe itens de consultas relacionadas para que elas sejam avaliadas como um grupo Caso contr rio os resultados de sua consulta podem ser diferentes do esperado Execu o de consultas Para executar uma consulta md No painel esquerdo de navega o clique em Consultas Selecione a consulta e clique em Executar ou Para fazer modifica es em uma consulta antes de execut la clique duas vezes em Editar modifique as etapas de 1 a 3 e clique em Executar consulta Nota Se voc modificou a consulta e quer salvar as mudan as clique em Salvar a consulta para salvar as modifica es ou em Salvar consulta como para dar um novo nome consulta modificada Isso deve ser feito antes de executar a consulta Se voc n o salvar suas mudan as antes de executar a consulta as mudan as n o ser o salvas com a consulta Os resultados dispositivos correspondentes aparecem no painel direito da tela Todos os dispositivos Importa o e exporta o de consultas Voc pode usar Importar e Exportar para transferir consultas de um banco de dados n cleo para outro As consultas exportadas s o arquivadas no formato de arquivo XML Para importar uma consulta PON Clique com o bot o direito do mouse no grupo de consultas em que voc deseja colocar a consulta importada No menu de atalhos selecione Importar Navegue at a consulta a ser importada e selecione a Clique em Abrir para adicionar a consulta ao grupo de consultas
180. gura es de alerta Hora A data e a hora em que o alerta foi gerado GMT Status O status do alerta que pode ser um dos seguintes e Desconhecido O status n o pode ser determinado e Informativo Suporta mudan as de configura o ou eventos que os fabricantes incluem em seus sistemas e OK Indica que o status um n vel aceit vel e Aviso Fornece algum tipo de advert ncia antecipada de um problema antes que este atingir um ponto cr tico e Cr tico Indica que o problema precisa de aten o imediata Inst ncia Indica a origem espec fica do alerta Nome do dispositivo O nome do dispositivo no qual o alerta foi gerado Este deve ser um nome de dom nio totalmente qualificado Somente log de alerta global Endere o IP O endere o IP do dispositivo no qual o alerta foi gerado Somente log de alerta global Se o nome do dispositivo n o aparecer como nome de dom nio totalmente qualificado porque este produto n o conseguiu resolv lo para o dispositivo Para ver o log de alertas globais 1 No painel de navega o esquerdo clique em Logs Para ordenar entradas por hora nome status ou inst ncia clique em um cabe alho de coluna Para ver uma descri o mais detalhada do alerta clique duas vezes na entrada na coluna Nome do alerta 103 Guia do usu rio 4 Para mostrar as entradas por nome status ou exemplo selecione o crit rio de filtro na 6 lista suspensa Filtro Por exemplo selecio
181. heu Para ver as entradas do log relativas a um intervalo de datas desselecione a caixa de sele o Mostrar eventos para todas as datas e selecione o intervalo de datas espec fico Clique em Atualizar para ver as entradas relativas quele intervalo de datas LANDESK SYSTEM MANAGER Atualiza es de software O System Manager cont m uma ferramenta de atualiza es de software que permite procurar atualiza es para software de gerenciamento software de sistemas operacionais e drivers de dispositivo Esses tipos de atualiza o podem ser descarregados para corrigir dispositivos afetados atrav s da distribui o e instala o das atualiza es apropriadas a cada caso que s o tamb m chamadas de patchs Este cap tulo cont m informa es sobre Vis o geral das atualiza es Sobre a janela Atualiza es de software Configura o de dispositivos para an lise de atualiza es de software Atualiza o das defini es de vulnerabilidades Agendamento de downloads de atualiza es de software Como ver as informa es de regras de atualiza o e detec o de software Depura o de informa es de atualiza es de software An lise de atualiza es de software nos dispositivos Como ver as atualiza es detectadas Download de patchs Corre o de atualiza es de software Vis o geral das atualiza es de software As ferramentas de atualiza o de software ajuda a manter uma seguran a cont nua nos dis
182. iciar Arquivos de programas LANDesk LANDesk Configurar Servi os Dois bot es s o mostrados fora das guias Credenciais Abre a caixa de di logo Credenciais do servidor na qual poss vel acrescentar dispositivos que podem agir como servidores preferenciais Para adicionar um dispositivo clique em Adicionar Isso abre a caixa de di logo Nome de usu rio e senha segue descri o a seguir Validation OSD Para criar ambientes de pr inicializa o com base no Windows PE ou DOS necess rio fornecer acesso aos CDs de instala o do Windows PE 2005 e Windows NT 4 Clique em Validar agora em ambos os ambientes de imagem digite o caminho ao CD correto e clique em OK Caixa de di logo Nome de usu rio e senha Use a caixa de di logo Nome de usu rio e senha para fornecer informa es sobre o servidor preferencial que quiser adicionar Para digitar as informa es do servidor preferencial On to O 172 No miniaplicativo Configurar servi os clique em Credenciais Na caixa de di logo Credenciais do servidor clique em Adicionar Digite uma descri o as informa es de autentica o e as faixas do endere o IP Clique em Testar credenciais para confirmar a validade das suas informa es Clique em OK para acrescentar o servidor preferencial caixa de di logo Credenciais do servidor Nome do servidor O nome do servidor preferencial Nome de usu rio O nome de usu rio usado para autenticar no servido
183. iciar o coletor e todo os provedores de monitora o Esse utilit rio para computadores onde foi instalada a op o de relat rio e essa fun o parou Use esse utilit rio para reiniciar o coletor e os provedores sem ter que reinicializar o dispositivo Grupos de relat rios e relat rios predefinidos Os relat rios s o organizados em grupos na janela Relat rios painel de navega o esquerdo Relat rios Os administradores podem ver o conte do de todos os grupos de relat rios O System Manager inclui uma fun o espec fica denominada Relat rios para permitir a outros verem relat rios sem dar lhes acesso a outros recursos de gerenciamento Para ver mais informa es consulte Uso da administra o baseada em fun es Os usu rios com o direito Relat rios tamb m podem ver e executar relat rios mas apenas nos dispositivos que fazem parte do seu escopo A janela Relat rios tem os seguintes grupos de relat rios e Hardware e Software Ver relat rios Voc pode executar qualquer relat rio da janela Relat rios 124 LANDESK SYSTEM MANAGER Na janela Relat rios clique em um grupo de relat rios em seguida clique no relat rio que desejar executar Os dados do relat rio s o mostrados na Tela do relat rio Sobre a janela da tela do Relat rio Os relat rios permitem acessar rapidamente uma representa o gr fica dos recursos nos computadores clientes Os relat rios s o criados de dados que a var
184. idor n cleo em um dispositivo Os dispositivos s se comunicam com os servidores n cleo para os quais eles t m um arquivo de certificado confi vel correspondente Estes s o os arquivos de chave privada e de certificados que s o instalados e lt nome da chave gt key O arquivo KEY a chave privada do servidor n cleo e reside apenas no servidor n cleo Se a privacidade desta chave for comprometida o servidor n cleo e as comunica es com os servidores n o estar o protegidas Mantenha essa chave protegida Por exemplo n o a envie por email e lt nome da chave gt crt O arquivo CRT cont m a chave p blica do servidor n cleo O arquivo CRT uma vers o da chave p blica que pode ser visualizada para se obter mais informa es e lt hash gt 0 O arquivo 0 um arquivo de certificado confi vel cujo conte do id ntico ao do arquivo CRT Mas ele nomeado de forma que o computador possa localizar rapidamente o arquivo de certificado num diret rio com muitos certificados diferentes O nome um hash checksum das informa es do certificado Para determinar o nome de arquivo hash de um certificado espec fico abra o arquivo lt nome da chave gt CRT Existe uma se o LDMS no arquivo INI O par hash value indica o valor de lt hash gt Todas as chaves s o armazenadas no servidor n cleo em AArquivos de programasiLANDeskiShared FilesiKeys A chave p blica lt hash gt 0 est tamb m no diret rio LDLOGON
185. ificados dois atributos diferentes para serem exibidos nos resultados da consulta o endere o IP e o tipo de processador de cada computador retornado Na Etapa 3 poss vel ordenar os resultados por ordem alfab tica pelo tipo de processador Caso voc pule essa etapa a consulta ser ordenada automaticamente pelo primeiro atributo selecionado na Etapa 2 Para ordenar os resultados por atributo 1 Na Etapa 3 clique em Editar exibida uma janela mostrando os atributos que foram selecionados na Etapa 2 2 Selecione o atributo pelo qual deseja classificar e clique em gt gt para mud lo para a caixa de texto vazia 3 Clique em OK Etapa 4 Execu o da consulta Depois de criar sua consulta ela poder ser executada salva ou limpa para iniciar novamente Para salvar a consulta para uso futuro clique no bot o Salvarda barra de ferramentas A consulta aparece agora na lista da p gina Consultas personalizadas Caso sua consulta seja uma vers o modificada de outra clique no bot o Salvar como da barra de ferramentas para dar lhe um novo nome Por padr o as consultas salvas s podem ser visualizadas pela pessoa que as salvou Caso seja marcada a op o Consulta p blica antes de salvar a consulta salva ser vis vel a todos os usu rios Somente administradores com o direito Gerenciamento de consultas p blicas pode tornar p blica uma consulta 132 LANDESK SYSTEM MANAGER Se tiver produtos de v rias fam lias
186. igura es que desejar como por exemplo intervalos de an lise de software 10 Clique em OK para salvar as mudan as Clique em Ajuda em cada guia do Configurar servi os Configure Services para ver mais informa es Execu o do console O System Manager inclui um pacote completo de ferramentas que permitem exibir configurar gerenciar e proteger os dispositivos na rede O console o ponto de entrada pelo qual voc pode usar estas ferramentas O painel superior no console mostra o servidor ao qual voc est conectado e o nome do usu rio como est conectado A lista Meus dispositivos a janela principal do console e o ponto de partida para a maioria das fun es O painel esquerdo mostra as ferramentas dispon veis O painel da direita no console mostra os di logos e as telas que permitem realizar tarefas de gerenciamento A praticidade do console que ele permite realizar todas as fun es de um local remoto como a sua esta o de trabalho liberando o da necessidade de ir a cada servidor ou de ir a cada 18 Guia do usu rio dispositivo gerenciado individualmente para fazer manuten o de rotina ou solu o de problemas O console pode ser iniciado de tr s maneiras e No servidor n cleo clique em Iniciar Todos os programas LANDesk System Manager e Em um navegador na workstation remota digite o URL http coreserver LDSM Como descobrir dispositivos Use a guia Configura es de descoberta pa
187. inutos de inatividade antes de um login expirar Para mudar o tempo limite da sess o IIS No servidor web abra o Gerenciador de servi os IIS Internet Expanda o site padr o Clique com o bot o direito do mouse na pasta LDSM e clique em Propriedades Na guia Diret rio virtual clique em Configura o Clique na guia Op es de aplicativos e em seguida altere o tempo limite da sess o para o valor desejado UN Nota LANDeskSystem Manager8 70 um produto com base em sess o N o desabilita o estado da sess o Os gr ficos do relat rio n o s o exibidos corretamente Para ver os gr ficos interativos de barras e de pizza exibidos em v rios relat rios necess rio instalar o Macromedia Flash Player 7 Verifique se o Flash est instalado em seguida execute o relat rio novamente Por que vejo duas inst ncias do mesmo dispositivo no meu banco de dados Voc excluiu um dispositivo do banco de dados n cleo e o reinstalou usando o UninstallWinClient exe O UninstallWinClient exe se encontra no compartilhamento LDMain que a principal pasta de programas do ManagementSuite Apenas os administradores t m acesso a esse compartilhamento Este programa desinstala os agentes do LANDesk em qualquer dispositivo 185 Guia do usu rio em que executado Voc pode mud lo para qualquer pasta que quiser ou adicion lo a um script de login E um aplicativo Windows que executado silenciosamente sem exibir nenhuma
188. io de ativa o do servidor n cleo n o lan a automaticamente conex es de discagem da Internet mas se voc lan ar a conex o de discagem manualmente e executar o utilit rio de ativa o ele pode usar essa conex o para fazer relat rios de dados de uso Se o seu servidor n o tiver conex o de Internet voc pode verificar e enviar a contagem de n manualmente conforme descrito nesta se o Ativa o de um servidor com a conta da LANDesk Software Antes de poder ativar um novo servidor com uma licen a plena voc deve configurar uma conta com a LANDesk Software que lhe fornece as licen as adquiridas para os produtos da LANDesk Software e para o n mero de n s para os quais voc tenha adquirido licen as S o necess rias 169 Guia do usu rio as informa es de conta nome de contato e senha para ativar seu servidor Se voc n o tiver essas informa es contate o seu representante de vendas da LANDesk Software N o mude a data ou o hor rio do servidor n cleo entre a instala o do produto e a ativa o do n cleo Haver falha da ativa o Voc ter de desinstalar e reinstalar o produto Para ativar um servidor 1 Clique em Iniciar Todos os programas LANDesk Ativa o do servidor n cleo 2 Clique em Ativar Ativar um servidor com uma licen a de avalia o A licen a tempor ria de 45 dias ativa seu servidor no servidor de licenciamento da LANDesk Software Uma vez esgotado o per odo
189. io tempor rio e todo o seu conte do Nota Lembre se de que se voc fizer envio ou recep o push or pull em um agente para um dispositivo Linux em seguida executar linuxuninstall sh f ALL para limp lo e depois fizer o push ou pull novamente o arquivo com o GUID ser o nico arquivo no dispositivo ap s a opera o ter sido completada A op o f apaga todos os diret rios que pertencem ao produto Consulte a documenta o de desinstala o Linux para informa es adicionais Cria o de pacotes standalone de configura o de agentes Normalmente o utilit rio de configura o do agente o SERVERCONFIG EXE configura os agentes em dispositivos gerenciados Se voc desejar poss vel fazer a janela de Configura o de agentes criar um nico arquivo execut vel de auto extra o que instala a configura o de agentes no servidor em que for executado Isto til quando voc deseja instalar agentes a partir de um CD ou unidade USB port til Instalando por envio configura es de agentes em dispositivos Para fazer envio de uma configura o de agente 1 No console selecione os dispositivos para os quais voc deseja distribuir os agentes em seguida clique em Alvo 2 No painel de navega o esquerdo clique em Configura o do agente 3 Clique com o bot o direito na configura o de agentes que deseja instalar por envio em seguida clique em Agendar tarefa 4 Clique em Dispositivos alvo na
190. ispositivo antes de poder Gerenciar para mud lo para a lista Meus dispositivos 1 Na p gina Descoberta de dispositivos clique no dispositivo com o nome em branco necess rio clicar na rea em branco na coluna do nome do n 2 Clique em Atribuir nome na barra de ferramentas 3 Digite o nome e clique em OK Quando voc instala um agente de produto em dispositivo ele analisa automaticamente o nome do host e atualiza o banco de dados n cleo com as informa es corretas Como mover dispositivos para a lista Meus dispositivos Depois da descoberta necess rio selecionar manualmente os dispositivos que quiser gerenciar e mudar para a lista Meus dispositivos A mudan a do dispositivo n o instala nenhum software nele Ela apenas torna o dispositivo dispon vel para consulta agrupamento e ordena o na lista Meus dispositivos Dispositivos espec ficos s o selecionados como alvo para a es espec ficas um modelo semelhante ao de um carrinho de compras em muitos aplicativos da web 1 Natela Dispositivos descobertos clique no dispositivo que desejar mover para a lista Meus dispositivos Selecione m ltiplos dispositivos utilizando as combina es SHIFT clique ou CTRL clique 2 Clique no bot o Alvo Se ele n o estiver vis vel clique em lt lt na barra de ferramentas O bot o se encontra na extremidade direita Ou clique com o bot o direito nos servidores selecionados e clique em Alvo 3 No painel inferior
191. ista clique com o bot o direito do mouse no contador e clique em Reconhecer para limpar o alerta Para parar a monitora o de um contador de desempenho 1 Natela Meus dispositivos clique duas vezes no dispositivo que deseja configurar O console de Informa es do servidor aberto em outra janela do navegador No painel de navega o esquerdo clique em Monitora o Clique na guia Contadores de desempenho ativos se necess rio Em Contadores de desempenhos monitorados clique com o bot o direito do mouse no contador e clique em Excluir AON Monitora o de mudan as na configura o O produto pode gerar alertas se houver mudan as na configura o de software ou hardware de um dispositivo e o agente de monitora o estiver instalado no dispositivo Tais mudan as podem afetar o desempenho e a estabilidade do dispositivo ou causar problemas em uma instala o padr o Atrav s da monitora o de pe as vitais do dispositivo este produto pode reduzir o custo total de propriedade TCO As seguintes mudan as de configura o de dispositivo causar o a gera o de alertas 92 LANDESK SYSTEM MANAGER e Aplicativo instalado ou desinstalado Voc pode ver quais usu rios instalaram ou removeram aplicativos Isto pode ser til no acompanhamento de licen as e da produtividade de funcion rios Os aplicativos que estiverem registrados na rea do Windows Adicionar remover programas no Painel de controle s o monitorado
192. ite um nome e uma senha 4 Especifique as configura es de senha 5 Clique em Criar A caixa de di logo Novo usu rio permanece aberta para que voc possa criar outros usu rios 6 Clique em Fechar para sair da caixa de di logo Adicione os usu rios ao grupo LANDesk Management Suite para que eles apare am no grupo Usu rios no console Configura o de servi os e credenciais Antes de poder gerenciar dispositivos na rede preciso fornecer as credenciais necess rias ao System Manager Use o utilit rio Configurar servi os Configure Services no n cleo SVCCFG EXE para especificar as credenciais requeridas do sistema operacional Intel AMT e IPMI BMC Especifique tamb m configura es adicionais como padr es de invent rio configura es de fila de espera PXE e as configura es de banco de dados LANDesk Use Configurar servi os para configurar 12 9 LANDESK SYSTEM MANAGER o nome da base de dados o nome do usu rio e a senha Definidos durante a instala o Credenciais para agendamento de trabalhos para os dispositivos gerenciados Voc pode inserir mais de um conjunto de credenciais de administrador Credenciais para configura o de BMCs de IPMI Voc pode inserir apenas um conjunto de credenciais de BMC Credenciais para a configura o de dispositivos habilitados para Intel AMT Voc pode inserir apenas um conjunto de credenciais da Intel AMT O intervalo de varredura do software do se
193. itivo A e o dispositivo B e aplicar a monitora o de dispositivos a eles somente o dispositivo A e o dispositivo B receber o o ping do servidor n cleo Se voc ent o selecionar o dispositivo C e o dispositivo D como alvo e aplicar a monitora o de dispositivos a eles somente o dispositivo C e o dispositivo D ser o monitorados os dispositivos A e B n o ser o mais monitorados 94 LANDESK SYSTEM MANAGER Configura o de alertas Utiliza o de alertas Quando ocorre um problema ou outro evento em um dispositivo por exemplo o dispositivo est com pouco espa o no disco o System Manager pode enviar um alerta Voc pode personalizar esses alertas ao escolher o n vel de severidade ou o limite que acionar o alerta Os alertas s o enviados ao console e podem ser configurados para executar a es espec ficas Leia este cap tulo para ver como funcionam os alertas Como ver os alertas Que tipos de problemas de dispositivo podem gerar alertas Configura o de n veis de severidade para eventos Processo para configura o do conjunto de regras personalizado de alertas Exemplo Configura o de um conjunto de regras de alerta para um problema de espa o em disco Como ver os alertas Este produto pode notific lo sobre problemas ou outros eventos de computador ao Adicionar informa es ao log Enviar um aviso por email ou enviar uma mensagem para um pager Executar um programa no n cleo ou em um dispositivo i
194. itivos A lista Todos os dispositivos relaciona os dispositivos do usu rio atualmente conectado baseada em seu escopo em uma lista sem subgrupos Quando conectado a um determinado servidor n cleo o administrador pode ver todo dispositivo gerenciado por esse servidor n cleo Os usu rios dos produtos por outro lado s o restritos e podem ver apenas os dispositivos contidos no seu escopo atribu do um escopo baseado em uma consulta do banco de dados ou em um local de diret rio Os dispositivos que estiverem executando os agentes do produto Agente de gerenciamento padr o e Invent rio aparecem automaticamente na lista Todos os dispositivos quando s o 25 Guia do usu rio analisados no banco de dados n cleo pelo analisador de invent rio Normalmente essa an lise feita pela primeira vez durante a configura o inicial do dispositivo Ap s um dispositivo ser analisado e colocado no banco de dados n cleo ele se torna um dispositivo gerenciado podendo ent o ser gerenciado pelo servidor n cleo Para ver mais informa es sobre a configura o de dispositivos consulte Configura o dos agentes do cliente Pelo fato de o grupo Todos os dispositivos ser preenchido automaticamente por meio de uma varredura de invent rio talvez n o seja preciso descobrir dispositivos manualmente Entretanto para descobrir dispositivos que ainda n o est o no banco de dados n cleo ou para mover dispositivos n o gerenciados para
195. itora o Consultas Console b sico de web gerenciamento de Consultas p blicas Relat rios Relat rios Relat rios Conformidade de patch Gerenciamento de patch Tarefas agendadas descoberta de dispositivo Scripts gerenciamento de patch Usu rios CompanyName Atualiza es de software Gerenciamento de patch Prefer ncias Web console b sico Configura o de hardware ICompanyName Veja as descri es abaixo para saber mais sobre cada direito do produto e sobre como eles podem ser usados para criar fun es administrativas O escopo controla o acesso aos dispositivos Ao utilizar os recursos permitidos por esses direitos os usu rios sempre estar o limitados pelo seu escopo os dispositivos que poder o ver e manipular ICompany Name O direito de administrador fornece acesso total a todas as ferramentas do produto entretanto o uso dessas ferramentas continua limitado aos dispositivos que integram o escopo do administrador Esse o direito padr o para um usu rio rec m adicionado a menos que as configura es do Usu rio modelo padr o tenham sido modificadas O direito de Administrador d aos usu rios a habilidade de e Vere acessar a ferramenta Usu rios no painel de navega o da esquerda e Vero Licenciamento de produtos em Prefer ncias no painel de navega o esquerdo e Realizar todas as tarefas do produto permitidas pelos outros direitos mostrados abaixo 53 Guia do usu rio N
196. ivo para autenticar os dispositivos e qualquer computador com o arquivo lt nome da chave gt key correto pode realizar execu es remotas e transfer ncia de arquivos para um dispositivo gerenciado 183 Guia do usu rio Dicas de resolu o de problemas As seguintes dicas de resolu o de problemas s o para as quest es que ocorrem com mais frequ ncia com o console N o consigo ativar o n cleo Se voc instalou o n cleo e depois alterou o hor rio do dispositivo n o ser poss vel ativ lo Ser necess rio reinstalar o produto para ativar o n cleo Quando tentei ativar o n cleo apareceu uma mensagem de falha de leitura do banco de dados do servidor n cleo Verifique se o servidor n cleo est fisicamente conectado rede e se tem uma conex o v lida internet Se um cabo estiver desconectado ou a conex o do servidor n cleo internet n o for v lida o processo de ativa o n o pode ser completado N o sei o URL das p ginas do console Entre em contato com a pessoa que instalou o servidor n cleo provavelmente o administrador da rede de seu site No entanto o URL t pico para o Server Manager e o System Manager http nome do servidor n cleo ldsm O URL do Management Suite http nome do computador do servidor n cleo remoto Como estou conectado Olhe acima da barra e abaixo do nome LANDeskSystem Manager na se o Conectado como A que m quina estou conectado Olhe acima da barra e
197. ivos Intel AMT 1 0 Ao executar uma an lise de descoberta de dispositivo os dispositivos Intel AMT vers o 1 s o descobertos e acrescentados pasta Intel AMT na lista de dispositivos N o gerenciados Eles s o reconhecidos como dispositivos Intel AMT se tiverem sido configurados com um nome de usu rio e senha segura substituindo os padr es definidos pelo fabricante Ao acrescentar um nome de usu rio e senha segura na Tela de configura o Intel AMT voc poder tamb m digitar o endere o IP do servidor de configura o e especificar a porta 9982 como feito com os dispositivo Intel AMT 2 Nenhum par PID PPS por m usado na configura o dos dispositivos Intel AMT 1 Se voc especificar um endere o IP do servidor de configura o o servidor n cleo age como servidor de configura o e voc pode gerenci lo como agente sem dispositivo Observe que o Intel AMT vers o 1 n o usa o mesmo n vel de seguran a da vers o 2 A Intel recomenda que os dispositivos com a vers o 1 sejam configurados em uma rede isolada e segura Ap s a configura o estar completa eles podem ser movidos a uma rede menos segura para gerenciamento Modifica o no nome do usu rio e senha para os dispositivos Intel AMT Um nome de usu rio e senha segura s o requeridos para a configura o de novos dispositivos Intel AMT vers o 1 Para os dispositivos gerenciados com o System Manager o nome do usu rio e a senha inseridos na Tela de c
198. janela Meus dispositivos voc pode selecionar dispositivos com alvo nos quais deve ser executada a tarefa e agendar o hor rio de execu o da tarefa na janela Tarefas agendadas Consulte a se o Tarefas agendadas para ver mais informa es sobre o agendamento de tarefas Mudan as ao script e propriedade da tarefa para usu rios de vers es Management Suite anteriores Nas vers es Management Suite anteriores a 8 70 todos os scripts eram globais e todos os usu rios podiam v los Agora os scripts s o apenas vis veis ao criador do script e aos administradores A janela Scripts cont m a coluna Estado A coluna Estado aparece como P blico se todos os usu rios puderem ver o script ou Privado se apenas o usu rio que criou o script ou os administradores puderem v lo Os usu rios podem clicar com o bot o direito nos scripts que tiverem criado e em Privado ou em P blico para mudar o estado do script Os administradores podem mudar o estado de qualquer script O PE Ambiente de pr inicializa o DOS o padr o Se selecionou outro PE n o ser poss vel criar um script de comando Com os PEs Windows e Linux s poss vel gerar script de captura ou de distribui o Se escolher o PE Linux s estar dispon vel o LANDesk ou Outras op es de ferramenta de imagem Se escolher o PE Windows estar o dispon veis LANDesk Outro e Microsoft XImage 117 Guia do usu rio Cria o de um script de agendador local O ag
199. k este arquivo tinha o nome de LDAPPL INI 142 LANDESK SYSTEM MANAGER Para atualizar a lista de aplicativos 1 Descarregue um novo arquivo DEFAULTS XML ou LDAPPL3 TEMPLATE de http www landesk com support downloads Selecione um produto e clique em Atualizar software para baixar o arquivo 2 Salve o arquivo no diret rio LDLOGON 3 Publique um novo LDAPPLS INI seguindo as etapas em Publica o da lista de aplicativos Publica o da lista de aplicativos A publica o da lista de aplicativos envolve a importa o da lista de aplicativos mais atual em DEFAULTS XML para o banco de dados e em seguida a combina o da lista de aplicativos com o conte do do arquivo LDAPPL3 TEMPLATE para gerar um arquivo LDAPPLS INI atualizado H um utilit rio standalone o COREDBUTIL EXE no diret rio Arquivos de programasiLANDeskiManagementSuite que usado para executar esses dois passos automaticamente Para publicar a lista de aplicativos 1 Inicie o CoreDBUtil exe 2 Clique no bot o Publicar lista de aplicativos Voc deve publicar a lista de aplicativos ap s modific la ou fazer o download de uma vers o atualizada do LDAPPL3 TEMPLATE ou DEFAULTS XML 143 Guia do usu rio Configura o de hardware Suporte a Intel AMT O System Manager suporta dispositivos que usam a tecnologia Intel AMT Tecnologia de gerenciamento ativo Intel uma funcionalidade de hardware e firmware que habilita o gerenciame
200. lerta Os alertas s o enviados para o console e podem ser configurados para executar a es espec ficas Voc pode definir alertas para muitos eventos ou problemas em potencial O produto vem com um conjunto 19 Guia do usu rio de regras de alerta padr o o qual instalado em um dispositivo gerenciado quando o componente de monitora o instalado Esse conjunto de regras de alertas fornece feedback de status de funcionamento para o console O conjunto padr o de regras cont m alertas do tipo disco adicionado ou removido espa o na unidade uso da mem ria temperatura ventiladores e voltagens monitora o do desempenho Para saber mais sobre alertas consulte o cap tulo Configura o de alerta no System Manager Guia do usu rio O que vem a seguir O Server Manager est configurado e pronto para usar Voc usou apenas uma fra o dos recursos dispon veis no Server Manager e usou apenas uma parte dos recursos configurados como descoberta de dispositivo e configura o de agente Os guias de acompanhamento o Guia de instala o e distribui o e o Guia de usu rio podem fornecer informa es mais detalhadas sobre os recursos do produto Alguns desses recursos s o Atualiza es de software Estabelece uma seguran a cont nua de n vel de patch nos dispositivos gerenciados na rede inteira Com o Server Manager voc pode automatizar os processos repetitivos de manuten o das informa es de vulnerabilidade
201. lerta seja aplicado condi o do servidor quando ele for mostrado no na lista Todos os dispositivos Se o n vel de gravidade do alerta for apenas Informativo o alerta n o afetar o funcionamento do dispositivo Clique em Adicionar Repita as etapas de 6 a 12 para adicionar outros alertas ao conjunto de regras Ao concluir clique em Fechar Se quiser mudar qualquer tipo de alerta no conjunto de regras selecione o tipo de alerta e clique em Editar fa a as modifica es clique em Atualizar em seguida clique em Fechar Quando o conjunto de regras de alerta for definido aplique o conjunto de regras aos dispositivos alvo clique em Distribui o do conjunto de regras selecione o conjunto de regras e clique em Distribuir Configura o de a es de alertas Use a p gina Conjunto de regras de a o para fornecer informa es adicionais sobre como voc deseja que as a es se comportem quando forem selecionadas Ao ser excedido um limite gerado um alerta O alerta pode ter uma a o associada a ele por exemplo enviar um email Cada a o tem suas pr prias configura es e deve ser configurada individualmente Para criar um conjunto de regras de a o 1 2 3 98 No painel de navega o esquerdo clique em Alertas em seguida clique na guia Conjunto de regras de a o Na lista suspensa A es selecione a a o que voc deseja configurar Cada a o tem sua pr pria lista de configu
202. lise de rede podem usar SNMP Dependendo da sua configura o SNMP da rede pode ser necess rio digitar informa es adicionais de SNMP na configura o de descoberta Se for clicada a op o Configurar pr xima da op o SNMP aparecer o di logo Configura o SNMP que tem as seguintes op es e Novas tentativas N mero de vezes de tentativas de descoberta do dispositivo para a conex o SNMP e Aguardar pela resposta em segundos Tempo que a descoberta do dispositivo deve aguardar para uma resposta SNMP e Porta A porta onde a descoberta do dispositivo deve enviar as consultas SNMP e Nome de comunidade Nome da comunidade que a descoberta do dispositivo deve usar e Configurar SNMP V3 A descoberta do dispositivo tamb m suporta SNMP V3 Clique neste bot o para configurar as op es SNMP V3 no di logo Configura o de SNMP V3 O di logo Configura o SNMP V3 tem as seguintes op es e Nome de usu rio O nome de usu rio que a descoberta do dispositivo deve usar para autenticar se com o servi o SNMP remoto e Senha A senha para o servi o SNMP remoto e Tipo de autentica o O tipo de autentica o usado pelo SNMP Pode ser MD5 SHA ou Nenhum e Tipo de privacidade M todo de criptografia usado pelo servi o SNMP Pode ser DES AES128 ou Nenhum e Senha de privacidade Senha a ser usada com o tipo especificado de privacidade N o estar dispon vel se voc selecionar o tipo de privacidadeNenhum Agendamento
203. lista Servi os dispon veis at que um agente LANDesk tenha sido distribu do a um ou mais dispositivos e uma an lise de invent rio seja retornada ao n cleo Por exemplo para selecionar servi os Linux na lista necess rio primeiro ter distribu do um agente ao dispositivo Linux Para distribuir um conjunto de regras de monitora o 1 No painel esquerdo de navega o clique em Meus dispositivos em seguida clique no grupo Todos os dispositivos 2 Selecione os dispositivos para os quais quer distribuir o conjunto de regras de alerta em seguida clique em Alvo para colocar os dispositivos na lista Dispositivos alvo 3 No painel de navega o esquerdo clique em Monitora o em seguida clique na guia Distribuir conjunto de regras 4 Nacaixa Conjuntos de regras de monitora o selecione o conjunto de regras que desejar distribuir 5 Clique no link para ver a lista de Dispositivos alvo Para remover um dispositivo da lista clique o bot o direito no servidor e clique em Remover Para acrescentar dispositivos necess rio adicion los lista de alvos conforme descrito na etapa 2 6 Clique em Distribuir para distribuir conjunto de regras selecionado aos dispositivos alvo Como parte do processo de distribui o criada uma p gina em XML contendo os conjuntos de regras distribu dos e os dispositivos para os quais os conjuntos de regras foram distribu dos O relat rio salvo no servidor n cleo no diret rio
204. lizados Para configurar o local de download dos patches 1 No di logo Atualiza o das configura es de vulnerabildiade clique na guia Configura es do patch 2 Digite um caminho UNC para onde os arquivos de patches ser o copiados O local padr o o diret rio IL DLogoniPatch do servidor n cleo 3 Seo caminho UNC digitado for de um local diferente do servidor n cleo digite um nome de usu rio e uma senha v lidos para autenticar se nesse local Compartilhamento de arquivos e web e acesso An nimo devem estar habilitados na pasta 4 Digite um URL da Web onde os servidores possam acessar os patches baixados para distribui o O URL da Web deve ser igual ao caminho UNC acima 5 Voc pode clicar em Testar configura es para verificar se pode ser feita uma conex o com o endere o da Web especificado acima 6 Se desejar restaurar o caminho UNC e o URL da Web para seus locais padr o clique em Restaurar configura es de patch O local padr o o diret rio DLogoniPatch do servidor n cleo Agendamento de downloads de atualiza es de software Voc tamb m pode configurar as atualiza es de software como uma tarefa agendada a ser realizada futuramente ou como uma tarefa recorrente Para fazer isto clique no bot o da barra de ferramentas Agendar o download para abrir o di logo Propriedades de tarefa agendada onde voc pode nomear a tarefa e configurar suas op es Quando voc clicar em Salvar a tar
205. lo padr o tiver todos os direitos selecionados e o Escopo de todos os computadores padr o for selecionado qualquer novo usu rio colocado no grupo LANDesk Management Suite ser adicionado ao grupo Usu rios com direitos para todas as ferramentas de produto e acesso a todos os dispositivos Voc pode mudar as configura es de propriedade para o Usu rio modelo padr o clicando com o bot o direito nele e em Editar direitos Por exemplo se voc deseja adicionar um grande n mero de usu rios de uma s vez mas n o quer que eles tenham acesso a todas as ferramentas ou todos os dispositivos primeiro modifique as configura es do Modelo padr o de usu rio e em seguida adicione os usu rios ao grupo LANDesk Management Suite veja os passos a seguir O Usu rio modelo padr o n o pode ser removido e Administrador padr o Esse o usu rio administrativo que estava conectado ao servidor quando o n cleo deste produto foi instalado Quando voc adiciona um usu rio ao grupo LANDesk Management Suite no Windows ele automaticamente lido no grupo Todos os usu rios da janela Usu rios herdando os mesmos direitos e o escopo do Modelo padr o de usu rio atual S o mostrados o nome o escopo e os direitos do usu rio Se voc remover um usu rio do grupo LANDesk Management Suite no ambiente de usu rios do Windows ele n o ser mais um usu rio ativo da LANDESK e poder ser apagado do grupo Usu rios A conta do usu rio permane
206. ltas clique em Nova 2 Nalista de atributos de invent rio selecione um componente 3 Na Etapa 1 Crit rio de pesquisa clique em Editar 1 Percorra essa lista a fim de selecionar os atributos que constituir o seu crit rio de pesquisa Por exemplo para localizar todos os clientes que executam um determinado tipo de software voc deve selecionar Computer Software Package Name 2 Depois de selecionar os atributos voc ver uma s rie de campos no lado direito da janela Nesses campos selecione um operador e um valor para completar um crit rio de pesquisa Por exemplo para localizar todos os clientes que executam o Internet Explorer 5 0 os atributos seriam Computer Software Package Name o operador e o valor Internet Explorer 5 3 Na parte inferior da janela clique em Adicionar para preencher o campo vazio com seu crit rio de pesquisa 4 Voc pode continuar a refinar a consulta criando outro crit rio de pesquisa e em seguida adicionando o ao primeiro crit rio com um operador booleano AND ou OR Voc tamb m pode usar os bot es para adicionar excluir substituir agrupar ou desagrupar os crit rios criados 5 Ao concluir clique em OK 4 Na Etapa 2 Atributos a serem mostrados clique em Editar 1 Percorra essa lista a fim de selecionar um atributo a ser mostrado na lista de resultados da consulta Lembre se de selecionar atributos que ajudar o a identificar os clientes retornados na consulta Se n o cons
207. m Nova digite um nome no campo Nome em seguida clique em OK De volta na p gina Conjunto de regras de a o selecione o conjunto de regras que voc acabou de nomear e clique em Editar a es Especifique os dados conforme forem necess rios nos quadros de texto Ao terminar clique em Salvar Clique na guia Conjuntos de regras de alerta Clique em Novo digite algo do tipo Problema de espa o em disco no campo Nome digite uma descri o no campo Descri o e clique em OK Clique no conjunto de regras de alerta que acabou de nomear e clique em Editar conjunto de regras Clique no bot o Nova Na lista suspensa Tipo de alerta clique em Espa o em disco Verifique cada status para o qual quiser gerar alerta OK Aviso ou Cr tico Se quiser a mesma a o para m ltiplos status selecione mais de uma Se quiser uma a o para cada status crie uma configura o separada para cada status de forma que voc possa disparar diferentes a es para diferentes n veis de status Na lista A o selecione a a o que voc deseja que ocorra se as condi es especificadas nas etapas 6 e 7 forem satisfeitas Se a a o n o estiver na lista crie uma usando a p gina Conjuntos de regras de a es Se n o tiver criado um conjunto de regras de a es de alerta ele n o estar na lista Na lista suspensa A o de alertas selecione a configura o que desejar Selecione Afeta o funcionamento do dispositivo se quiser que o a
208. m nome para essa configura o D configura o um nome significativo que lhe permita lembrar a configura o facilmente O nome n o pode ter mais de 255 caracteres e n o deve conter os seguintes caracteres amp ou O nome da configura o n o ser mostrado ap s o uso de um desses caracteres e Varredura de rede padr o Procura dispositivos enviando pacotes ICMP para endere os IP na faixa que voc especificar Essa a pesquisa mais completa por m a mais lenta Como padr o esta op o utiliza o NetBIOS para coletar informa es sobre o dispositivo A op o de an lise de rede tem uma op o de Impress o digital IP onde a descoberta de dispositivo tenta descobrir o tipo de SO atrav s de respostas de pacotes TCP A op o Impress o digital IP atrasa um pouco a descoberta A op o de an lise de rede tamb m tem uma op o Usar SNMP onde voc pode configurar a an lise para usar Clique em Configurar para digitar informa es sobre a sua configura o to SNMP Para ver mais informa es consulte Configura o de an lise SNMP 62 LANDESK SYSTEM MANAGER e Descoberta LANDesk CBA Procura o agente padr o de gerenciamento antes denominado agente de base comum CBA no Management Suite nos dispositivos O agente padr o de gerenciamento permite que o servidor n cleo descubra e comunique se com outros clientes na rede Esta op o descobre os dispositivos que t m os agentes do produto Rotea
209. ministrativas Gerenciador dos servi os de informa es da internet IIS 184 LANDESK SYSTEM MANAGER 2 No menu de atalho do Site da web padr o clique em Propriedades 3 Na guia Seguran a de diret rio clique em Editar na caixa Acesso an nimo e controle de autentica o Limpe a op o Ativar acesso an nimo e selecione Autentica o integrada do Windows 4 Clique em OK para sair dos di logos 5 Nasub pasta LANDesk ldsm do site da web padr o clique em Propriedades Repita os passo 3 4 Sess o inv lida aparece ao utilizar o console E poss vel que a sess o do navegador tenha expirado Use o bot o Atualizar do navegador para iniciar uma nova sess o Aparece um erro de ASP NET quando eu tento iniciar o Web console Se aparecer uma mensagem de erro do ASP NET ao tentar acessar o Web console as permiss es do ASP e do diret rio ASP podem n o estar configuradas corretamente Redefina a configura o de ASP NET executando o seguinte comando ASPNET REGIIS EXE i O n mero de itens por p gina diferente do n mero que especifiquei Quando voc especifica quantos itens devem ser exibidos por p gina esta configura o armazenada no diret rio de cookies do navegador da web e vence quando expira o tempo limite da sess o A sess o do console expira muito frequentemente E poss vel mudar o tempo limite padr o da sess o para as p ginas de web do console O padr o do IIS 20 m
210. modifica o desses detalhes consulte Uso de alertas e Quando o estado atingir Quando o estado do alerta atingir o estado exibido ser gerado um alerta e Afeta o funcionamento Se o estado de alerta atingir o limite especificado o estado afeta o funcionamento geral do dispositivo A sele o de um alerta que afeta o funcionamento determinada no di logo de Conjuntos de regras de alerta e Nome do conjunto de regras O nome do conjunto de regras do alerta como definido no di logo Conjuntos de regras do alerta e Tipo de alerta O tipo de alerta a ser gerado por exemplo um email uma intercepta o SNMP ou a execu o de um programa e Configura o de a o A a o que ocorre quando o alerta gerado conforme definida no di logo Conjunto de regras da a o e Nome do manipulador O manipulador associado com o alerta por exemplo um manipulador de email 42 LANDESK SYSTEM MANAGER e Inst ncia Indica a origem espec fica do alerta Para exibir os conjuntos de regras de monitora o 1 Natela Meus dispositivos clique duas vezes no dispositivo que deseja configurar O console de Informa es do servidor aberto em uma nova janela do navegador 2 No painel de navega o esquerdo clique em Conjuntos de regras 3 Clique na guia Conjuntos de regras de monitora o O texto a seguir descreve os detalhes fornecidos sobre cada conjunto de alerta de monitora o Para mais informa es sobre a modifica o
211. munica es fora da banda com um dispositivo IPMI Para mais informa es consulte Configura o BMC IPMI Para os dispositivos com o Dell DRAC Remote Access Controller poss vel mostrar os logs Dell DRAC e editar os nomes de usu rios para acesso ao OpenManage Server Administrator Para mais informa es consulte Gerenciamento dos dispositivos Dell DRAC Gerenciamento de dispositivos Intel AMT Quando um dispositivo Intel AMT descoberto e adicionado ao banco de dados para ser gerenciado ele pode ser gerenciado de forma limitada mesmo se ele n o tiver um agente LANDesk instalado Consulte Descoberta de dispositivos Intel AMT se precisar de mais informa es sobre a descoberta e transfer ncia de dispositivos para o banco de dados n cleo A seguinte tabela cont m as op es de gerenciamento dispon veis para um dispositivo que tiver somente Intel AMT em vez de Intel AMT e um agente de gerenciamento System Manager instalado Somente pil AMT e pente Intel AMT agente gente Invent rio resumo X X Log de eventos X X X Gerenciador de inicializa o X X remota Desativar rede do SO X 44 LANDESK SYSTEM MANAGER Somente pe AMT e pane Intel AMT agente gente Ativar rede do SO X For ar vulscan na X reinicializa o Hist rico do invent rio X X Controle remoto X X Bate papo X X Transfer ncia de arquivos X X Execu o remota X X
212. n Uai canudo Aa aaiae e doca a a galesa 126 Utiliza o de consultas reter aree arara aaaanananaaaar aa aaaa aidian ana nana sanear 126 Consultas personalizadas niana a aa aaa adia 129 Cria o de consultas personalizadas in tetette tettert tn tetu tttnnttntttn netu nnnnnstnnnnu nennen 129 Etapa 1 Cria o de um crit rio de pesquisa obrigat rio re 130 Etapa 2 Sele o dos atributos a serem mostrados obrigat rio 131 Etapa 3 Ordena o de resultados por atributos opcional 132 Etapa 4 Execu o da consulta arte rraaanere aaa Ea AANE Aa ATENAS 132 Como ver os resultados da consulta eee arara naraaaraa arara aaa nnerananaaa 133 Como ver os resultados de consulta da pesquisa saite natas 133 Exporta o de resultados de consultas para arquivos CSV 133 Mudan a dos cabe alhos de colunas da consulta rrenan 134 Exporta o e importa o de consultas erre raraa aaa naneanaae aa aaaraa arenas 134 Gerenciamento de invent rio siiin nianna anean aiaa aeia anaana nado oei pro ond ana nando aeann Eaa nia 136 Gerenciar Invent rios samarsaniacanicntasariaiialiriadaairiaa AKKAN ANEA RRN KRAN AKRE KAAK dear da dr aa iara ad KARNAK KANAK RENERE 136 Vis o geral da an lise de invent rio errar nana aneeanara na aaaaaanaaaannaaa 136 Como ver os dados de invent rio rear are arara
213. ndividual Enviar uma intercepta o SNMP para um console de gerenciamento de SNMP na rede Reinicializar ou desligar um dispositivo Lembre se de que certos agentes designados a grupos de m quinas podem gerar simultaneamente um grande n mero de respostas Por exemplo voc pode configurar o alerta Altera o da configura o do computador e associ lo a uma a o de email Se um patch de distribui o de software for aplicado nessas m quinas com essa configura o de alerta esta a o iria gerar um n mero de emails do servidor n cleo igual ao n mero de m quinas nas quais o patch foi aplicado potencialmente inundando seu servidor de email Neste caso uma op o para lidar com esse alerta seria simplesmente grav lo no log do n cleo em vez de enviar um email Que tipos de problemas de dispositivo podem gerar alertas Este produto tem uma lista extensa de eventos que podem gerar alertas Alguns s o problemas que precisam aten o imediata outros s o mudan as de configura o que podem ou n o ser um problema mas que fornecem informa es teis a um administrador de sistema Consulte Monitora o das mudan as de configura o para ver as informa es relacionadas Os alertas s podem ser gerados quando os dispositivos est o equipados com o hardware apropriado Por exemplo os alertas gerados por leituras de sensor s s o aplic veis a dispositivos equipados com os sensores corretos 95 Guia do
214. ne Nome do alerta e digite um nome completo por exemplo Desempenho ou um nome parcial com o caracter curinga por exemplo Remoto Para fazer uma busca por data selecione Habilitar filtro de data insira uma faixa de datas com uma data inicial e outra final e clique em Buscar Para limpar o status de funcionamento de um alerta selecione o alerta clicando no n mero na coluna Nome do alerta clique em Limpar alerta e clique em OK Para excluir uma entrada de log selecione o alerta e clique em Excluir entrada Para excluir todas as entradas no log clique em Purgar log Para ver o log de alertas de um dispositivo espec fico PON q 104 Clique duas vezes no dispositivo na lista Meus dispositivos No painel esquerdo clique em Informa es do sistema Clique em Logs em seguida clique duas vezes em Log de alertas Para ordenar entradas por hora nome status ou inst ncia clique em um cabe alho de coluna Para ver uma descri o mais detalhada do alerta clique na entrada na coluna Nome do alerta Para mostrar as entradas de log por nome status ou inst ncia clique no bot o Filtrar na barra de ferramentas e selecione os crit rios de filtro Por exemplo selecione Nome do alerta e digite um nome completo por exemplo Desempenho ou um nome parcial com o caracter curinga por exemplo Remoto Em seguida clique em Buscar na barra de ferramentas para ver os alertas associados s op es de filtro que voc escol
215. nfigurados no dispositivo e Funcionamento O estado de funcionamento geral do dispositivo conforme definido pelas condi es e par metros por voc configurados e Tipo O tipo do dispositivo como por exemplo de impress o de aplicativos ou de banco de dados Fabricante O fabricante do dispositivo Modelo O modelo do dispositivo Vers o do BIOS A vers o do BIOS do dispositivo Sistema operacional O sistema operacional do dispositivo Vers o do SO O n mero da vers o do sistema operacional CPU O fabricante modelo e velocidade do processador do dispositivo Analisador de vulnerabilidades A vers o do analisador de vulnerabilidade Controle remoto A vers o do agente do controle remoto Distribui o de software A vers o do agente da distribui o de software Varredura de invent rio A vers o do analisador de invent rio 38 LANDESK SYSTEM MANAGER e tipo do IPMI vers o do IPMI O tipo e n mero da vers o do IPMI que o dispositivo est usando Vers o do SDR A vers o SDR Sensor Data Record no BMC do dispositivo Vers o do BMC A vers o do BMC Baseboard Management Controller do dispositivo Kernel O n mero da vers o do kernel instalado para os dispositivos Linux Monitora o O n mero da vers o do agente de monitora o do dispositivo Uso da CPU Porcentagem em uso do processador Mem ria f sica utilizada A porcentagem do total de mem ria f sica utilizada no dispositivo e
216. nha de comandos para indicar a a o a ser realizada Todos os usu rios que executar o o analisador precisam ter direitos suficientes para executar o arquivo H uma vers o diferente desse arquivo para cada plataforma suportada acima etc ldiscan conf Esse arquivo encontra se em etc e cont m as seguintes informa es e ID exclusivo atribu do ao invent rio e Ultima an lise de hardware e Ultima an lise de software Todos os usu rios que executam o analisador necessitam de atributos de leitura e grava o para esse arquivo O ID exclusivo em etc ldiscan conf o n mero exclusivo atribu do a um computador na primeira vez que a varredura de invent rio executada Esse n mero usado para identificar o computador Se for alterado o servidor n cleo o tratar como um computador 85 Guia do usu rio Arquivo Descri o diferente o que pode resultar em uma entrada duplicada no banco de dados Aviso N o mude o n mero exclusivo do ID nem remova o arquivo Idiscan conf depois de criado etc ldappl conf Esse arquivo o local no qual voc personaliza a lista de execut veis que a varredura de invent rio reportar ao executar uma an lise de software O arquivo cont m alguns exemplos e n o necess rio adicionar entradas para os pacotes de software que usar Os crit rios de busca s o baseados no nome e tamanho do arquivo Embora esse arquivo geralmente esteja em etc o analis
217. nidos e ou outros pa ses Outras marcas e nomes s o propriedades de seus respectivos propriet rios LANDESK SYSTEM MANAGER Conte do 0 f o REEE OUNRS RUN RP EE Re ERR ER RARE MRE RAE PROSA NPNE RS ARE AGE EM FREE RENANCCRE War REDE RR A 1 Conteudo EEE sado dean cagra E E ao no pulo Gana vaiado E Seca dessa gua gado eua ida 3 Visao geral 2 252saasqusancenssosgaa agia lacanca casta sa pedicaesasadio aa scsdiea ias ondanfga face cdaianqaan feio ada ande bs dedico da o pisnasegananea 5 Sobre LANDeskO System Manager rara ereeacarea near aaaaaaaanaa ana aaaaanannaans 5 Introdu o mannaaa dia ii anda nda dade nddeensi andado de E E 9 Licenciamento ic 2 sasoasiaassanaossaciecasti asdo seta co naasia iaaa iaaea iesin aa icn da dade danse daada iaaa 22 Como adicionar licen as iussione da oediad iieii i AE A E island sacar as Lido casu dean piada 22 ORe oE a A MENORES EE EE A E A NE SECAS SER MRE RES E E REDE e RS 24 Micar O CONSOIO esa e a aE AEE EAAS S EEEE N E 24 Uso do e 01a E E E A E E E E E nas dad nal had lsa 24 Como especificar dispositivos alvo iraniana arara aaaraanr anna aa near na nana 29 Comofiltraria lista de exiDI O ssazastazssanesnissenecadssadosavas bos asas ia qua aas aieiaa a eaaa aa Aaea ka Aaaa dessa aa 30 Utiliza o d GruUpOS sseui eanan eaaa aa S aAa AERE AAE AAA E SaaS aae a Lucinda Ends dd 30 Utiliza o da guia A ES ssasascaissasaocssantenissarasslasiacoaespanee
218. nova combina o de nome de usu rio senha inserida no utilit rio Configurar servi os inclu do com o System Manager conforme descrito nas etapas a seguir Ap s cada dispositivo ter sido 146 LANDESK SYSTEM MANAGER configurado voc pode mudar o nome do usu rio senha individualmente por dispositivo mas para fins de configura o voc usa o nome do usu rio senha encontrados em Configurar servi os Ap s as informa es acima terem sido inseridas na Tela de configura o Intel AMT o dispositivo envia mensagens al quando for inicialmente conectado rede tentando comunicar se com o servidor de configura o Se esta mensagem for recebida pelo servidor de configura o o processo de configura o iniciar conforme o servidor estabelecer uma conex o com o dispositivo gerenciado Quando o servidor n cleo recebe a mensagem de al e verifica as chaves PID PPS ele configura o dispositivo Intel AMT ao modo TLS O modo TLS Transport Layer Security estabelece um canal seguro de comunica es entre o servidor n cleo e o servidor gerenciado enquanto a configura o completada Este process inclui a cria o de um registro no banco de dados com o UUID do dispositivo e as credenciais criptografadas Quando os dados do dispositivo estiverem no banco de dados o dispositivo aparece na lista de dispositivos n o gerenciados Quando um dispositivo Intel AMT tiver sido configurado pelo servidor n cleo ele poder se
219. nsagem e enviar uma resposta ao endere o de email do qual a mensagem foi enviada A mensagem da LANDesk Software lhe fornecer instru es e incluir um novo arquivo de autoriza o com anexo 3 Grave o arquivo de autoriza o anexado na pasta arquivos de programasiLANDeskiAuthorization Files O servidor n cleo processar o arquivo imediatamente e atualizar o status da ativa o Se a ativa o manual falhar ou o n cleo n o conseguir processar o arquivo de ativa o anexado o arquivo de autoriza o que voc copiou ser renomeado com a extens o rejected e o utilit rio ir registrar um evento com mais detalhes no log do aplicativo do Visualizador de eventos do Windows 171 Guia do usu rio Ap ndice C Configurar servi os Voc pode usar o miniaplicativo Configurar servi os do ServerName para configurar os seguintes servi os para qualquer dos seus servidores n cleo e banco de dados Sele o de um banco de dados e um servidor n cleo Configura o do servi o de Invent rio Configura o do tratamento de nomes de dispositivos duplicados Configura o do tratamento de IDs de dispositivos duplicados Configura o do servi o de agendador Configura o do servi o de trabalhos personalizados Configura o do servi o de multidifus o Configura o da senha do BMC Configura o da senha da tecnologia Intel AMT Para abrir o miniaplicativo Configurar servi os no servidor n cleo clique em In
220. nt Suite e em seguida atribuir os direitos aos recursos do produto e o escopo aos dispositivos gerenciados necess rios Siga os procedimentos abaixo Compreens o dos direitos Os direitos d o acesso a ferramentas e recursos espec ficos Os usu rios devem ter os direitos necess rios para realizar tarefas correspondentes Por exemplo para controlar dispositivos remotamente no seu escopo o usu rio deve ter o direito de Controle remoto Se tiver v rios produtos de gerenciamento LANDesk instalados os direitos podem ser atribu dos a usu rios de qualquer console e eles ter o efeito em todos os consoles Quando n o se atribui um direito a um usu rio as ferramentas associadas ao direito n o ficar o vis veis para esse usu rio no console do produto Por exemplo se um usu rio n o receber o direito de relat rios os itens de relat rios n o aparecem no painel de navega o esquerdo A tabela abaixo mostra que direitos s o requeridos para abrir a ferramenta para o usu rio Ferramenta i necess rios para abrir no painel de navega o squerdo Meus dispositivos Web console b sico Configura o de agentes Distribui o de software administrador Alertas Alertas e monitora o Descoberta de dispositivos Descoberta de dispositivos 52 LANDESK SYSTEM MANAGER Ferramenta putos necess rios para abrir no painel de navega o squerdo Monitora o Alertas e mon
221. nterromper o processo de download 4 Quando o download estiver conclu do clique no bot o Fechar Para fazer o download de m ltiplos patches Todas as tarefas agendadas de atualiza o de software utilizar o as configura es atuais encontradas nos di logo Atualiza o das configura es de vulnerabilidades Assim se desejar mudar o site de origem as plataformas os idiomas o site de download de patchs ou as configura es do servidor proxy para uma determinada tarefa de atualiza o voc dever primeiro alterar essas configura es no di logo Atualiza o das configura es de vulnerabilidades antes da tarefa ser agendada para execu o No painel de navega o esquerdo clique em Atualiza es de software Clique em Agendar o download Na p gina Agendar tarefa configure o agendamento Clique em Salvar PON Remo o dos arquivos de patches Para remover arquivos de patchs voc deve excluir os arquivos manualmente do reposit rio de patchs que normalmente se encontram no servidor n cleo do diret rio LDLogon Corre o de atualiza es de software Ap s ter atualizado as defini es de atualiza es de software colocado as atualiza es que desejar analisar no grupo Analisar executado uma an lise nos dispositivos gerenciados determinado quais atualiza es de software exigem a sua aten o e carregados os patchs necess rios O pr ximo passo executar o reparo das mesmas atrav s da distrib
222. nto de dispositivo remoto A Intel AMT utiliza comunica o fora de banda OOB para o acesso a dispositivos independente do estado do sistema operacional ou da alimenta o fornecida ao dispositivo O suporte Intel AMT neste produto inclui as vers es 1 e 2 O processo para a configura o dos dispositivos da Intel AMT 2 inclui alguns dispositivos novos que n o estavam presentes na vers o 1 Consulte Configura o dos dispositivos Intel AMT para mais detalhes sobre a configura o com a vers o 2 As informa es nesta se o s o v lidas para as duas vers es exceto quando indicado o contr rio A ferramenta de Configura o de hardware inclui os seguintes recursos para o gerenciamento dos dispositivos Intel AMT Gera o autom tica dos IDs de configura o PID e PPS vers o 2 Modifica o no nome do usu rio e senha para os dispositivos gerenciados Configura o e ativa o das normas do System Defense vers o 2 Configura o e ativa o da monitora o Presen a do agente vers o 2 Gerenciamento de dispositivos com ou sem agentes de gerenciamento Quando os dispositivos s o configurados com a tecnologia Intel AMT um n mero limitado de recursos de gerenciamento continua dispon vel mesmo se o dispositivo n o tiver um agente do LANDesk instalado Desde que os dispositivos estejam conectados rede e tenham uma alimenta o de espera eles podem ser descobertos e podem ser adicionados ao invent rio para s
223. nux v3 ES 32 bits U6 Red Hat Enterprise Linux v3 ES EM64t U6 Red Hat Enterprise Linux v4 ES 32 bits U3 Red Hat Enterprise Linux v4 ES EM64t U3 Red Hat Enterprise Linux v4 ES 32 bits U3 Red Hat Enterprise Linux v4 ES EM64t U3 Red Hat Enterprise Linux v4 WS 32 bits U3 Red Hat Enterprise Linux v4 WS EM64t U3 165 Guia do usu rio SUSE Linux Server 9 ES 32 bits SP2 SUSE Linux Server 9 EM64t SP2 SUSE Linux Server 10 ES 32 bits SUSE Linux Server 10 EM64t SUSE Linux Professional 9 3 SUSE Linux Professional 9 3 EM64t HP UX 11 1 Unix AIX Navegadores e Microsoft Internet Explorer 6 x com SP1 e Mozilla 1 7 ou posterior e Firefox 1 5 e posterior Banco de dados e MSDE com SP4 Microsoft Data Access Components MDAC e MDAC 2 8 ou posterior Se voc desejar que mais que um produto de gerenciamento LANDesk utilize o mesmo banco de dados instale os dois produtos no mesmo computador n cleo Da mesma forma se desejar instalar v rios produtos no mesmo computador n cleo voc deve usar o mesmo banco de dados Se os dois produtos usarem o mesmo banco de dados eles devem tamb m ser da vers o 8 70 Uso da porta Introdu o Ao usar este produto em um ambiente que inclua firewalls ou roteadores que filtram tr fego pode ser necess rio ajustar as configura es de firewall ou de roteador para permitir a opera o do produto Esta se o descreve as portas utilizadas por
224. o Informativo OK Desconhecido ou o limite por exemplo se o uso do disco r gido exceder 90 da capacidade e Escolher a a o a ser executada se um alerta exceder um limite adicionando informa es ao log enviando email de aviso executando um programa no n cleo ou em um dispositivo individual ou enviando uma intercepta o de SNMP para um console de gerenciamento de SNMP na rede Adi o de usu rios de produtos Os usu rios do produto podem fazer logon no console do produto e realizar determinadas tarefas em dispositivos espec ficos da rede Na verdade os usu rios do produto n o s o criados no console Em vez disso os usu rios aparecem na guia Usu rios no painel de navega o esquerdo clique em Usu rios ap s terem sido adicionados ao grupo LANDesk Management Suite do ambiente de usu rios do Windows no servidor n cleo O grupo Usu rios mostra todos os usu rios que integram o grupo LANDesk Management Suite no servidor n cleo Existem dois usu rios padr o no grupo Usu rios 55 Guia do usu rio e Usu rio modelo padr o Esse usu rio basicamente um modelo de propriedades de usu rio direitos e escopo usado para configurar novos usu rios quando estes s o inclu dos no grupo LANDesk Management Suite Em outras palavras quando um usu rio adicionado a esse grupo no ambiente Windows ele herda os direitos e o escopo definidos atualmente nas propriedades do Usu rio modelo padr o Se o Usu rio mode
225. o Windows Se o BIOS desse dispositivo tiver a habilidade de limpar o logo do SMBIOS clique no bot o Limpar log para remover todas as entradas do log Esse bot o n o est dispon vel se o BIOS n o suportar essa a o Software A p gina Software mostra as informa es de resumo sobre os processos servi os e pacotes neste dispositivo assim como uma lista de vari veis atuais de ambiente e Processos Mostra os processos que est o sendo executados selecione um processo e clique em Eliminar processo para termin lo e Servi os Mostra os servi os dispon veis no dispositivo e seu status selecione um servi o e clique em Parar Iniciar ou Reiniciar para fazer as mudan as e Pacotes Relaciona os pacotes instalados com n meros de vers es e nome do fornecedor e Ambiente Relaciona as vari veis de ambiente definidas no momento para o dispositivo Outros A p gina Outro mostra as informa es sobre os recursos e um resumo do hardware e conex es da rede e Informa es de recursos Mostra e edita informa es sobre o gerenciamento de recursos como por exemplo local e n mero de etiqueta patrimonial tamb m poss vel mostrar as informa es do sistema como n mero de s rie fabricante e tipo de chassi e Informa es da rede Mostra uma lista do hardware de rede instalado estat sticas da atividade na rede um resumo de configura o inclusive endere o IP endere o padr o do gateway e informa es sobre WINS
226. o anteriormente se uma atualiza o estiver neste grupo ela n o poder estar no grupo Analisar ou N o designado Voc pode mover as atualiza es para este grupo para remov las de uma an lise de atualiza es de software 107 Guia do usu rio e Detectadas Relaciona todas as atualiza es de software detectadas pela an lise anterior para todos os dispositivos alvo inclu dos na tarefa de an lise O conte do deste grupo sempre determinado pela ltima an lise de atualiza es de software independente de um ou v rios dispositivos terem sido analisados A lista Detectadas um conjunto de todas as atualiza es de software detectadas encontradas pela an lise mais recente As colunas Analisadas e Detectadas s o teis para mostrar quantos dispositivos foram analisados e em quantos desses dispositivos foram detectadas atualiza es Para ver especificamente em quais servidores foram detectadas atualiza es clique com o bot o direito na defini o Ver computadores afetados Observe que tamb m poss vel ver as informa es de atualiza o de um servidor espec fico em seu di logo Console de informa es do servidor As atualiza es de software podem ser movidas somente do grupo Detectadas para os grupos N o analisar ou N o atribu das e N o atribu das Relaciona todas as atualiza es de software que n o pertencem aos grupos Analisar ou N o Analisar O grupo N o designadas basicamente uma rea
227. o de agentes Linux 1 Crie um diret rio tempor rio no dispositivo Linux por exemplo tmp ldcfg e copie o seguinte no diret rio 1 Todos os arquivos do diret rio LDLOGONWunix linux 2 Copie o script shell script que tem o nome da configura o lt nome da configura o gt sh no diret rio tempor rio 3 Copie o arquivo 0 que tem o nome da configura o no diret rio tempor rio O asterisco representa oito caracteres 0 9 a f 4 Copie todos os arquivos relacionados no arquivo lt nome da configura o gt ini no diret rio tempor rio Para identificar esses arquivos fa a uma busca no arquivo INI por ARQUIVO xx onde xx um n mero A maioria das entradas encontradas foram copiadas no cliente na etapa 1 mas h arquivos XML que precisam ser copiados Os nomes de arquivos n o devem ser modificados mas h exce es e alertrulesi lt qualquer texto gt ruleset xml deve ser renomeado como internal ruleset xml e monitorrulesi lt gualquer texto gt ruleset monitor xml deve ser renomeado como masterconfig ruleset monitor xml 2 Se o dispositivo tiver IPMI e BMC com a Monitora o inclu da durante a instala o digite o seguinte em uma linha de comando export BMCPW bmc password 80 LANDESK SYSTEM MANAGER 3 Como raiz execute o script shell para a configura o Por exemplo se voc nomeou o script pull por envio use o caminho completo usado abaixo tmp ldcfg pull sh 4 Remove o diret r
228. o do dispositivo Velocidade do processador A velocidade da CPU do dispositivo Tipo de processador O tipo da CPU do dispositivo Do console voc pode ver um invent rio detalhado e definir o dispositivo como alvo de uma a o por exemplo alvo da execu o de um relat rio Clicar duas vezes em um dispositivo na lista Todos os dispositivos abre o Console de informa es do servidor que cont m as informa es de resumo do dispositivo as configura es as op es de controle remoto e as informa es de conjunto de regras de alertas Grupos p blicos A lista Grupos p blicos mostra grupos de dispositivos que foram criados por um usu rio com direitos de Administrador Esses grupos s o vis veis aos outros usu rios 26 LANDESK SYSTEM MANAGER Esta lista tamb m mostra grupos de chassis de blades que s o automaticamente criados quando um CMM Chassis Management Module ou M dulo de gerenciamento de chassi adicionado lista de dispositivos gerenciados O grupo lista o CMM e cada servidor blade associado que voc est gerenciando N o poss vel editar um grupo de chassis do mesmo modo que se edita um grupo que voc tiver criado Grupos podem ser est ticos ou din micos Grupos din micos cont m dispositivos que satisfazem crit rios de filtro pr definidos por exemplo velocidade do processador SO do dispositivo ou um atributo personalizado como o tipo do dispositivo Grupos est ticos incluem uma lista
229. o e todos os aplicativos ser o for ados a fechar O argumento noreboot permite ao servidor continuar funcionando sem a reiniciliza o Para desinstalar agentes de um servidor 1 Fa a logon em um servidor com direitos administrativos 2 Mapeie uma unidade para o compartilhamento Idmain do servidor n cleo 3 Abra uma tela de comando mude para a letra da unidade da pasta Idmain e digite o seguinte uninstallwinclient exe noreboot A desinstala o ser executada silenciosamente e remover todos os agentes Voc pode selecionar tamb m Iniciar gt Executar gt inome do n cleoildmainhuninstallwinclient exe noreboot 7A Guia do usu rio Para desinstalar agentes de um servidor Linux Copie o arquivo linuxuninstall tar gz para o diret rio tempor rio no dispositivo Linux Este pode ser encontrado na pasta compartilhada ManagementSuite do servidor n cleo O dispositivo Linux pode n o ter o Samba instalado ou configurado se esse for o caso voc n o poder copi lo diretamente voc pode usar pscp do n cleo copi lo na pasta Idlogon ou copi lo para uma m dia remov vel No comando do shell no computador Linux descompacte este arquivo usando tar e as op es x z ef tar xzf linuxuninstall tar gz Ap s o arquivo ter sido descompactado execute o script linuxuninstall de um prompt do shell do diret rio atual linuxuninstall sh Configura o dos agentes Para ter a capacidade total
230. o em um problema quando ele persistente ou quando ele um evento isolado Por exemplo se voc estiver monitorando os bytes enviados de um servidor Web o System Manager pode alert lo quando a quantidade de bytes seg estiver consistentemente alta Ou voc pode especificar um n mero baixo como 1 ou 2 para ser alertado sempre que o n mero de conex es an nimas de FTP exceder um certo n mero de usu rios Monitora o do desempenho A p gina Monitora o permite monitorar o desempenho de v rios objetos do sistema poss vel monitorar componentes de hardware espec ficos como unidades processadores e mem ria ou monitorar componentes do SO como processos ou bytes por segundo transferidos pelo servidor Web do sistema A p gina Monitora o inclui um gr fico que mostra os dados em tempo real ou os dados hist ricos de contadores Para monitorar um contador de desempenho primeiramente selecione o contador Isto o adicionar lista de contadores monitorados Quando voc faz isso voc tamb m especifica a frequ ncia da sondagem do item e especifica os limites de desempenho e o n mero de viola es a serem permitidas antes de ser gerado uma alerta Consulte Configura o dos contadores de desempenho para ver os detalhes sobre a sele o de contadores Para ver um gr fico do desempenho de um contador monitorado 1 Natela Meus dispositivos clique duas vezes no dispositivo que deseja configurar O console de Informa
231. omponentes a incluir incluindo as aspas Common Base Agent Analisador de invent rio Alertas Analisador de vulnerabilidades 78 LANDESK SYSTEM MANAGER Par metro Descri o Monitor de servidor Voc pode combinar todos esses na mesma linha Por exemplo SERVERCONF IG EXE I Alerting I Vulnerability Scanner L ou Log Caminho para arquivos de log CFG YES e CFG NO que registram quais servidores foram ou n o configurados LOGON Executa comandos LOGON com prefixos N ou NOUI N o exibe a interface do usu rio NOREBOOT N o reinicializa o servidor quando conclu do padr o REBOOT For a a reinicializa o ap s execu o X Componentes a excluir Por exemplo SERVERCONF IG EXE X SD CONFIG Especifica um arquivo de configura o de servidor a ser usado em vez do arquivo SERVERCONFIG INI padr o CONFIG Por exemplo se voc tiver criado um arquivo de configura o chamado NTTEST INI use esta sintaxe SERVERCONF IG EXE CONFIG TEST INI Os arquivos INI personalizados devem estar no mesmo diret rio que o SERVERCONFIG EXE e necess rio verificar se o par metro config usa o nome de arquivo sem o prefixo NT ou H Exibir menu de ajuda Cria o de uma configura o de agentes Use Configura o do agente para criar e atualizar configura es de agentes de servidores por exemplo
232. on SP1 Windows XP Pro SP2 RedHat Enterprise Linux ES AS 3 SUSE Linux Server 9 Professional Enterprise e Advanced Sobre a janela Atualiza es de software Usu rios que t m o direito de gerenciamento de patch podem ver a ferramenta Atualiza es de software no painel de navega o esquerdo do console Quando voc clica em Atualiza es de software aparece uma barra de ferramentas e dois pain is no lado direito da janela O painel esquerdo mostra uma tela de rvore hier rquica dos grupos de atualiza o de software Clique em um grupo para exibir seu conte do no painel direito O painel direito exibe os detalhes de defini o das atualiza es de software em uma lista colunada No topo ele cont m um bot o Localizar que permite procurar rapidamente pelos crit rios especificados Na caixa Localizar n o s o suportados os seguintes caracteres estendidos lt gt Bot es da barra de ferramentas e Atualizar Abre a caixa de di logo Atualizar configura es das vulnerabilidades na qual voc pode especificar as plataformas e os idiomas cujas atualiza es deseja fazer Tamb m poss vel configurar se as atualiza es ser o adicionadas ao grupo Analisar se o download das corre es associadas ser feito simultaneamente o local onde as corre es ser o armazenadas ap s o download e as configura es do servidor proxy e Agendar o download Abre a tarefa de download no di logo Tarefa agendada onde voc
233. onalizados tentar usar primeiro o protocolo TCP de execu o remota e se este n o estiver dispon vel ser usado o protocolo agente de produto padr o de execu o remota Os Trabalhos personalizados tamb m o habilitam a escolher op es para a descoberta de servidor Antes do servi o trabalhos personalizados poder processar um trabalho necess rio descobrir o endere o IP de cada servidor Esta guia permite configurar a forma como o servi o contata os servidores Sobre a caixa de di logo Configurar servi os guia Trabalhos personalizados Use essa guia para definir as seguintes op es de Trabalhos personalizados Op es de execu o remota e Desabilitar execu o de TCP Desativa o TCP como protocolo de execu o remota utilizando por isso o protocolo CBA por padr o e Desabilitar execu o transfer ncia de arquivos via CBA Desabilitar o agente de gerenciamento padr o como o protocolo de execu o remota Se o agente de gerenciamento padr o for desabilitado e o protocolo TCP de execu o remota n o for localizado no dispositivo a execu o remota n o ocorrer 178 LANDESK SYSTEM MANAGER Habilitar o tempo limite de execu o remota Habilita um tempo limite de execu o remota e especifica o n mero de segundos ap s os quais o tempo limite ir ocorrer Os tempos limites de execu o remota s o ativados quando o dispositivo envia pacotes espa ados mas o trabalho no dispositivo est suspenso
234. onfigura o Intel AMT devem ser os mesmos inseridos no utilit rio Configura o de servi os do System Manager O nome do usu rio e a senha no utilit rio Configura o de servi os s o salvos no banco de dados e aplicados globalmente para a provis o dos dispositivos Intel AMT O Intel AMT requer o uso de uma senha forte para habilitar comunica es seguras As senhas devem satisfazer aos seguintes requisitos e ter pelo menos oito caracteres 149 Guia do usu rio e incluir pelo menos um n mero de O a 9 e incluir pelo menos um caracter ASCII n o alfanum rico por exemplo amp e conter caracteres latinos mai sculos e min sculos ou caracteres n o ASCII UTF 00800 e acima Ap s a configura o necess rio mudar os nomes de usu rios e senhas regularmente como parte da manuten o da TI E poss vel usar uma combina o diferente de nome de usu rio senha para cada dispositivo Intel AMT ou aplicar uma combina o de nome de usu rio senha para m ltiplos dispositivos As novas combina es de nome de usu rio senha inseridas na p gina de Configura o de hardware s o armazenadas no banco de dados e usadas pelo System Manager para a comunica o segura com os dispositivos gerenciados Intel AMT Para modificar o nome do usu rio e senha dos dispositivos Intel AMT 1 No servidor n cleo clique em Configura o de hardware no painel esquerdo de navega o 2 Expanda o AMT e percorra a rvore at a
235. onsole para dispositivos como uma tarefa de an lise agendada Para criar uma tarefa de an lise de atualiza es de software 1 No painel de navega o esquerdo clique em Atualiza es de software Certifique se de que as defini es de atualiza o de software tenham sido atualizadas recentemente 3 Certifique se de que o grupo Analisar contenha somente as atualiza es a serem analisadas 4 Clique no bot o Agendar tarefas de patch na barra de ferramentas Para ver uma descri o do di logo consulte Sobre o di logo Agendar an lise de vulnerabilidades 113 Guia do usu rio 5 Digite um nome exclusivo para a an lise Se o script da tarefa j existir voc pode escolher se deseja substituir o script existente 6 Especifique se deseja que o analisador de atualiza es de software mostre um di logo de andamento no dispositivo alvo E tamb m poss vel especificar se voc deseja que seja mostrado o bot o Cancelar no di logo do analisador para que o usu rio final tenha a op o de cancelar a an lise 7 Especifique como voc deseja que o di logo do analisador de atualiza es de software se feche ap s terminar a sua execu o nos dispositivos alvo E poss vel exigir a intera o do usu rio final ou configurar o di logo para se fechar ap s um tempo de espera especificado 8 Clique em OK 9 Selecione a tarefa no painel inferior sob Tarefas de vulnerabilidade e clique em Editar Defina os par me
236. op es de invent rio Esse utilit rio s pode ser executado no servidor n cleo 76 LANDESK SYSTEM MANAGER Para configurar as credenciais de login do servi o do planejador 1 Abra o utilit rio Configurar servi os no servidor n cleo clicando em Iniciar Arquivos de programas LANDesk Configurar servi os Clique na guia Planejador Clique no bot o Alterar login Digite as credenciais que voc deseja que o servi o utilize nos clientes normalmente uma conta administrativa de dom nio AON I nstala o de agentes Ap s criar uma configura o de agente no console voc precisa instal la nos dispositivos A instala o do System Manager n o instala agentes no n cleo automaticamente necess rio instalar tamb m os agentes no n cleo e depois reinicializar o n cleo manualmente Os pacotes de agente de cliente s o um arquivo execut vel auto extra vel Como padr o eles s o armazenados na pasta Arquivos de programas LANDesk ManagementSuite ldlogon no servidor n cleo Quando o execut vel executado os agentes de cliente s o instalados silenciosamente sem necessidade de intera o do usu rio N o necess rio um navegador no dispositivo alvo para a instala o do agente I nstala o de agentes Voc pode atualizar os agentes atrav s da cria o de uma nova configura o de cliente e de sua distribui o do console ou atrav s da instala o manual dos agentes nos dispositivos n o gerenci
237. opriedade de um item Comum ao modific lo o item se ramifica em dois o item Comum permanece e o item do usu rio salvo na pasta Usu rios A inst ncia Usu rio desse item n o mais vis vel aos outros usu rios O usu rio pode marcar qualquer tarefa vis vel a ele como Comum e assim compartilh la com outros usu rios Quando o usu rio limpa a op o Comum das propriedades do item a tarefa s vis vel ao grupo de tarefas Usu rio dessa pessoa LANDESK SYSTEM MANAGER Introdu o Vis o geral Execu o do programa de instala o Ativa o do servidor n cleo Adi o de usu rios Configura o de servi os e credenciais Execu o do console Como descobrir dispositivos Agendamento e execu o da descoberta Como ver os dispositivos descobertos Como mover os dispositivos para a lista Meus dispositivos Como agrupar dispositivos para a es Configura o de dispositivos para gerenciamento O que vem a seguir Vis o geral Bem vindo ao LANDeskQ System Manager um aplicativo de gerenciamento de dispositivos independente que maximiza o seu tempo valioso ao permitir a gest o r pida e eficiente dos seus dispositivos economizando tempo e dinheiro para a sua organiza o O System Manager permite gerenciar seus dispositivos em um local central agrup los para a es como ciclagem de alimenta o avalia o de vulnerabilidade ou configura o de alerta resolver problemas remotamente manter a rede
238. or use e Senha Digite a senha para as credenciais que especificou TYT Guia do usu rio e Confirmar senha Redigite a senha para confirm la Voc pode definir as seguintes op es para as credenciais adicionais do agendador e Adicionar Clique para adicionar o nome de usu rio e a senha que especificou a lista de Credenciais alternativas e Remover Clique para remover as credenciais selecionadas da lista e Modificar Clique para mudar as credenciais selecionadas Ao adicionar credenciais alternativas especifique o seguinte Nome do usu rio Digite o nome de usu rio que quiser que o planejador use Dom nio Digite o dom nio do nome de usu rio que especificou Senha Digite a senha para as credenciais que especificou Confirmar senha Rredigite a senha para confirm la Configura o do servi o trabalhos personalizados Use a guia Trabalhos personalizados para configurar o servi o trabalhos personalizados para o servidor n cleo e o banco de dados selecionados na guia Geral Exemplos de trabalhos personalizados incluem varreduras de invent rio ou distribui o de software Quando o TCP desabilitado como o protocolo de execu o remota o servi o Trabalhos personalizados usa o protocolo agente de Gerenciamento padr o como padr o esteja ele marcado ou n o como desabilitado Al m disso se ambos os agentes de execu o remota TCP e agente de gerenciamento padr o forem habilitados o servi o Trabalhos pers
239. orma es sobre um dispositivo clicando no dispositivo na lista e selecionando Propriedades no painel inferior Veja outras informa es mais detalhadas sobre o dispositivo em seus dados de invent rio Para ver os dados de invent rio na tela Todos os dispositivos clique no dispositivo e selecione a guia Ver invent rio no painel inferior para abrir a janela completa Invent rio Como especificar dispositivos alvo A lista Dispositivos alvo o habilita a completar numerosas tarefas em dispositivos selecionados como por exemplo distribuir agentes ou fazer an lise para encontrar atualiza es de software para um grupo selecionado de dispositivos O n mero recomendado de dispositivos que voc deve adicionar lista 250 ou menos Os dispositivos permanecer o na lista at ser atingido o limite de tempo de sua sess o do Console ap s 20 minutos de inatividade Acrescente dispositivos lista de Dispositivos alvo selecionando os de qualquer lista de dispositivos Se os dispositivos desejados n o aparecerem na lista use o bot o Localizar na barra de ferramentas Procure um dispositivo espec fico ou v rios clientes usando os caracteres curinga ou Clique no bot o Alvo da barra de ferramentas para adicionar o dispositivo lista de Dispositivos alvo Se o bot o n o estiver vis vel clique no bot o lt lt Se forem encontrados v rios dispositivos selecione aqueles que voc deseja adicionar lista e clique em Alvo S
240. os automaticamente a grupos din micos quando satisfazem os crit rios de consulta do grupo 4 Ao terminar clique em OK 5 Para adicionar dispositivos a um grupo est tico clique em dispositivos no painel direito da lista Meus dispositivos clique em Mover Copiar selecione o grupo e clique em OK Configura o de dispositivos para gerenciamento A descoberta de dispositivos por si s n o os coloca sob o guarda chuva do gerenciamento Antes de poder gerenciar os dispositivos totalmente com o console e receber alertas de condi es necess rio instalar neles os agentes de gerenciamento Voc pode decidir instalar a configura o de agente padr o a qual instala todos os agentes de gerenciamento ou personalizar a sua pr pria configura o de agente para instal la em seus dispositivos A configura o de agente deve incluir o agente de monitora o para receber alertas de estado de funcionamento Voc pode instalar os agentes de gerenciamento de qualquer das seguintes maneiras e Selecione os dispositivos alvo na lista Meus dispositivos em seguida agende uma tarefa de configura o de agentes para instalar os agentes remotamente nos dispositivos etapas abaixo e Fa a um mapeamento para o compartilhamento LDlogon do n cleo coreserver ldlogon e execute SERVERCONFIG EXE as etapas est o em Instala o dos agentes por recep o no cap tulo Instala o e configura o do agente de dispositivo do System Manager
241. os Linux e HP UX Voc pode distribuir agentes para dispositivos n o gerenciados de uma das seguintes formas 175 Guia do usu rio e Distribui es com instala o por envio usando uma tarefa de descoberta e uma conta administrativa de dom nio que voc configurou para o Servi o do planejador o qual processa as tarefas de descoberta A conta administrativa de dom nio d ao Servi o do planejador os direitos necess rios para instalar os agentes de servidores Isto funciona para servidores da fam lia do Windows NT e Distribui es baseadas em envio usando o agente de gerenciamento padr o Se os servidores tiverem o agente de gerenciamento Padr o que usado por v rios dos produtos LANDesk Software voc pode distribu los sem requerer uma conta administrativa no dom nio Ao fazer a distribui o para os dispositivos descobertos use a op o Filtrar por na rvore N o gerenciados Voc pode filtrar pelo endere o IP para isolar dispositivos espec ficos Para os sistemas Windows as defini es de porta a seguir requerem configura o manual da firewall para obter funcionalidade completa do produto Para mudar essas configura es acesse a Windows Firewall atrav s do Painel de controle do Windows Servidores gerenciados e Compartilhamento de arquivos e impressoras TCP 139 445 UDP 137 138 Por envio n o funciona sem isto e Distribui o de software TCP 9594 9595 Por envio n o funciona sem isto e A
242. os de IPMI a menos que voc esteja familiarizado com a especifica o IPMI e tenha uma compreens o das tecnologias utilizadas com esses par metros O uso incorreto dessas op es de configura o pode impedir o System Manager de comunicar se com os dispositivos habilitados com IPMI As seguintes op es de configura o est o dispon veis e Temporizador de vigia e Configura o de energia LANDESK SYSTEM MANAGER Par metros do usu rio Senha BMC Configura o LAN Configura o SOL Configura o IMM Mudan as dos par metros de temporizador de vigia O IPMI fornece uma interface para o temporizador de vigia do BMC Esse temporizador pode ser definido para vencer periodicamente e configurado para iniciar determinadas a es se vencer como por exemplo ciclagem de alimenta o O System Manager configurado para redefinir o temporizador periodicamente de forma que o limite n o ven a Se o dispositivo tornar se indispon vel por exemplo for desativado ou travar o temporizador n o ser redefinido e o limite vencer iniciando assim a a o Voc pode especificar o tempo limite do temporizador e selecionar uma a o para ser executada se o limite n o vencer Voc pode escolher n o fazer nada fazer uma reinicializa o manual desligar e reiniciar do dispositivo desativar o dispositivo ou executar uma ciclagem de alimenta o desativar e em seguida reiniciar novamente Tamb m pode definir o BM
243. os s o mostrados na guia Lista alvo Clique na guia Gerenciar Selecione Mover dispositivos alvo Se os dispositivos podem ser gerenciados fora de banda e voc n o quer distribuir um agente de gerenciamento selecione Gerenciar dispositivos sem agente habilitados fora de banda 6 Clique em Mover A a Os dispositivos s o removidos da lista de dispositivos n o gerenciados e aparecem na lista Meus dispositivos 67 Guia do usu rio Se selecionar a op o fora de banda voc pode ver o status do processo de mudan a clicando na guia Status da mudan a no painel inferior Os erros de configura o s o aqui registrados Para mover um dispositivo habilitado com IPMI para a lista Meus dispositivos necess rio fornecer as credenciais apropriadas de BMC no utilit rio Configurar servi os a fim de permitir ao servidor n cleo autenticar se no dispositivo Quando voc move um m dulo de gerenciamento de chassi CMM para a lista Meus dispositivos ele exibido na lista Todos os servidores e tamb m como grupo na lista Todos os dispositivos Os detalhes do grupo mostram o CMM e uma lista da baias dispon veis no chassi com o nome dos servidores blade nas baias Os servidores blade s o detectados e gerenciados como servidores individuais Descoberta de dispositivos Intel AMT O System Manager inclui a op o de descobrir dispositivos configurados com o Intel AMT Intel Active Management Technology vers o 1 Os dispositivos
244. ossam ter n veis diferentes de acesso o System Manager s define nomes de usu rios no mesmo n vel de administra o Para acrescentar ou editar nomes de usu rios e senhas para um dispositivo habilitado com o DRAC 1 Clique duas vezes no dispositivo na lista Todos os dispositivos 2 No console de informa es do servidor clique em Configura o de hardware 162 LANDESK SYSTEM MANAGER 3 No console de configura o de hardware expanda a Configura o Dell DRAC e clique em Usu rios Dell DRAC Aparece uma lista dos usu rios definidos atuais 4 Para mudar a senha de um usu rio clique no n mero do usu rio e clique em Mudar senha Digite e confirme a nova senha em seguida clique em Aplicar Para designar a mesma senha para v rios usu rios selecione os usando Ctrl Clique ou Shift clique 5 Para acrescentar um usu rio clique em Adicionar usu rio Digite um nome de usu rio e senha e confirme a senha em seguida clique em Aplicar O usu rio acrescentado lista Nota se voc digitar um nome de usu rio que j constar na lista a nova senha especificada sobregravar a existente para aquele dado nome n o ser acrescentado um segundo usu rio com aquele nome lista 6 Para excluir um usu rio clique no n mero do usu rio e clique em Excluir usu rio em seguida clique em OK Para excluir v rios usu rios selecione os usando Ctrl Clique ou Shift clique Todos os usu rios nessa lista t m acesso d
245. ou em loop Essa configura o aplica se aos dois protocolos TCP ou Agente de gerenciamento padr o Esse valor pode variar entre 300 segundos 5 minutos e 86 400 segundos 1 dia Habilitar o tempo limite de um cliente Habilita o tempo limite de um dispositivo e especifica o n mero de segundos ap s os quais o tempo limite ir ocorrer Como padr o o TCP de execu o remota envia um pacote do dispositivo para o dispositivo em intervalos de 45 segundos at que a execu o remota seja conclu da ou o seu tempo limite seja atingido Os tempos limites de clientes s o ativados quando o dispositivo n o envia uma pulsa o ao dispositivo Porta de execu o remota o padr o 12174 A porta pela qual ocorre o TCP de execu o remota Se essa porta for mudada ela tamb m dever ser mudada na configura o do cliente Op es de distribui o Distribuir a lt nn gt servidores simultaneamente Oo n mero m ximo de dispositivos aos quais o trabalho personalizado ser distribu do simultaneamente Op es de descoberta UDP A sele o do UDP usa um agente ping de gerenciamento padr o via UDP A maioria dos componentes do System Manager depende do agente de gerenciamento padr o ent o os seus dispositivos gerenciados devem ter o agente de gerenciamento padr o neles Este o m todo de descoberta mais r pido e o padr o Com UDP voc pode tamb m selecionar Novas Tentativas e Tempo limite de ping UDP TCP A sele o
246. ou o script que a tarefa est usando Quando voc clica duas vezes em uma tarefa agendada o painel da direita mostra as seguintes informa es de resumo e Nome O nome do estado da tarefa e Quantidade O n mero de dispositivos em cada estado da tarefa 121 Guia do usu rio e Percentagem A porcentagem de dispositivos em cada estado da tarefa Antes de voc poder agendar tarefas para um dispositivo ele deve estar instalado no dispositivo e o dispositivo deve estar no banco de dados do invent rio Configura es de servidores s o uma exce o Elas podem ser aplicadas a um dispositivo que n o tenha o agente padr o de gerenciamento As tarefas podem ser reagendadas editadas ou exclu das nas guias Tarefas Ap s agendar uma tarefa consulte a guia Tarefas para ver o status da tarefa Voc pode editar uma tarefa selecionando aquela que quer editar e clicando Editar A tarefa abre com op es de edi o aplic veis tarefa Grupos de tarefas personalizadas Voc pode criar grupos personalizados para os tipos de tarefa Minhas tarefas Todas as tarefas e Tarefas comuns Com os grupos personalizados voc pode agrupar tarefas relacionadas como an lise de vulnerabilidades e execu o de um script Os grupos e subgrupos podem ter 20 n veis Para criar um grupo de tarefa personalizada 1 No painel de navega o esquerdo clique em Tarefas agendadas 2 No painel esquerdo clique no Tipo de tarefa no qual deseja cri
247. outra categoria que atenda s suas necessidades Por exemplo voc pode criar um grupo de servidores web para todos os servidores configurados como servidores web ou um grupo que inclua todos os dispositivos executando um SO espec fico Clique com o bot o direito em um grupo para abri lo exclu lo ou para definir como alvos todos os dispositivos nele contidos para a es como a conjunto de regras de alertas e an lise de invent rio 30 LANDESK SYSTEM MANAGER A tela principal Meus dispositivos cont m os seguintes grupos e Todos os dispositivos Relaciona todos os dispositivos que podem ser vistos pelo usu rio atualmente conectado com base em seu escopo em uma lista sem subgrupos Para o administrador Todos os dispositivos relaciona todos os dispositivos que foram analisados ou movidos para o banco de dados n cleo Os dispositivos que executam o agentes de gerenciamento padr o s o exibidos automaticamente no grupo pasta Todos os dispositivos quando s o analisados e colocados no banco de dados n cleo pela an lise de invent rio Os usu rios inclusive os administradores n o podem criar grupos em Todos os dispositivos e Grupos p blicos Enumera os grupos dispositivos que um administrador tenha adicionado a partir do grupo Todos os dispositivos e tamb m os grupos de chassis de blades O administrador usu rio com direitos de Administrador pode ver todos os dispositivos desse grupo ao passo que os outros usu rios podem ver
248. personalizada quando aparecer a lista Todos os dispositivos selecione a e clique em Definir como conjunto de coluna atual na barra de ferramentas Para editar um conjunto de colunas personalizadas PON q No painel de navega o esquerdo clique em Prefer ncias Clique na guia Colunas personalizadas Selecione o conjunto de coluna personalizada e clique Editar Na caixa do alto selecione um cabe alho de coluna e clique em Adicionar para adicionar a coluna consulte as notas na etapa 5 acima Para remover uma coluna selecione a e clique em Remover Para mudar o cabe alho da coluna selecione o na caixa inferior clique em Editar fa a suas modifica es e pressione Enter N o s o suportados os seguintes caracteres estendidos lt gt L Para mudar a ordem das colunas selecione um cabe alho de coluna e clique em Mover para cima ou Mover para baixo Clique em OK para salvar suas mudan as Atributos personalizados Atributos s o caracter sticas ou propriedades de um dispositivo Quanto mais atributos um dispositivo tiver no banco de dados mais f cil se torna identific lo com exclusividade Voc s pode criar atributos personalizados se estiver usando o LANDesk Server Manager com direito de Administrador Se forem criados atributos personalizados e adicionados ao banco de dados n cleo voc pode atribuir valores a esses atributos em um dispositivo gerenciado Se n o tiverem sido adicionados atributos per
249. podem ser usados em conjunto Para criar um escopo medo No painel esquerdo de navega o clique em Usu rios 2 Na guia Escopo clique no bot o Novo escopo de consulta ou Novo escopo de grupo na barra de ferramentas 3 Digite o do novo escopo 4 Se voc selecionou baseado em consulta escolha uma consulta existente ou clique em Definir para criar uma nova consulta Clique em OK 5 Se voc selecionou baseado em grupo escolha um grupo e clique em OK 6 Clique em OK para salvar o escopo e fechar a caixa de di logo Atribui o de direitos e escopo aos usu rios e Sobre o di logo Direitos escopo do usu rio e Sobre o di logo Configura es do controle remoto Ap s adicionar usu rios do produto aprender sobre direitos e como eles controlam o acesso a recursos e ferramentas e aprender a criar escopos de dispositivos para permitir ou restringir o acesso a dispositivos gerenciados o pr ximo passo no estabelecimento da administra o baseada em fun es atribuir os direitos apropriados e um escopo a cada usu rio Os direitos e o escopo de um usu rio podem ser modificados a qualquer momento Se os direitos ou o escopo de um usu rio forem alterados essas mudan as ter o efeito apenas na pr xima vez que esse usu rio acessar o console Para atribuir direitos e escopo a um usu rio 1 No painel esquerdo de navega o clique em Usu rios 58 LANDESK SYSTEM MANAGER 2 Expanda a lista de usu rios par
250. pos de Linux e Unix e Red Hat Enterprise Linux v3 ES 32 bits U6 e Red Hat Enterprise Linux v3 ES EM64t U6 e Red Hat Enterprise Linux v3 WS 32 bits U6 e Red Hat Enterprise Linux v3 WS EM64t U6 e Red Hat Enterprise Linux v3 ES 32 bits U6 e Red Hat Enterprise Linux v3 ES EM64t U6 e Red Hat Enterprise Linux v4 ES 32 bits U3 e Red Hat Enterprise Linux v4 ES EM64t U3 e Red Hat Enterprise Linux v4 ES 32 bits U3 e Red Hat Enterprise Linux v4 ES EM64t U3 e Red Hat Enterprise Linux v4 WS 32 bits U3 e Red Hat Enterprise Linux v4 WS EM64t U3 e SUSE Linux Server 9 ES 32 bits SP2 e SUSE Linux Server 9 EM64t SP2 e SUSE Linux Professional 9 3 e SUSE Linux Professional 9 3 EM64t e HP UX 11 1 e Unix AIX Tela da tarefa agendada Veja toda a distribui o de agente agendada ou completada descoberta atualiza o de software e tarefas de script personalizadas de um local Voc pode reagendar a tarefa modific la ou torn la um evento reocorrente Suporte a Intel AMT O suporte para a Tecnologia de gerenciamento ativo AMT Intel vers es 1e2 A Intel AMT permite gerenciar remotamente dispositivos gerenciados em rede em qualquer estado de sistema atrav s da comunica o fora de banda OOB at mesmo quando o SO n o responder ou o dispositivo estiver desligado Os nicos requisitos para o dispositivo s o que ele deve estar conectado a uma rede corporativa e tenha alimenta o de esp
251. positivos gerenciados na sua rede Voc pode automatizar processo repetitivos de atualiza o de software descarregando os arquivos corretos de atualiza o e distribuindo e instalando aquelas que s o necess rias aos dispositivos afetados Este produto utiliza a administra o baseada em fun es padr o para permitir aos usu rios acessarem a ferramenta de atualiza es de software A administra o baseada em fun es o modelo de acesso e seguran a do produto que permite aos administradores restringir acesso a ferramentas e dispositivos Cada usu rio recebe direitos e escopo espec ficos que determinam quais recursos podem usar e quais dispositivos podem gerenciar Um administrador atribui esses direitos a outros usu rios consulte Sobre a administra o baseada em fun es para ver mais informa es Para usar a ferramenta de atualiza es de software o usu rio deve estar conectado com direitos Gerenciador de patch Patch Manager Console b sico de web Relat rios e Relat rio Plataformas de servidores suportadas A ferramenta Atualiza es de software suportam a maioria das plataformas padr o de servidores permitindo analisar atualiza es e distribu las para servidores gerenciados que executam os seguintes sistemas operacionais e Windows 2000 Server SP4 e Windows 2000 Advanced Server SP4 105 Guia do usu rio Windows 2000 Professional SP4 Windows 2003 Standard Edition SP1 Windows 2003 Enterprise Editi
252. que agentes s o instalados em servidores gerenciados Voc pode criar diferentes configura es para as necessidades espec ficas de um grupo Por exemplo voc pode criar uma configura o para servidores Web e outra para servidores de aplicativos Para instalar por envio uma configura o em um servidor voc precisa 79 Guia do usu rio e Criar a configura o de agentes Definir configura es espec ficas para seus servidores e Agendar a configura o dos agentes Instalar por envio a configura o nos servidores ou de um servidor executar o SERVERCONFIG EXE no compartilhamento LDLogon do servidor n cleo Para criar uma configura o de agentes No console clique em Configura o de agentes Clique no bot o da barra de ferramentas Nova Digite o Nome da configura o e selecione o sistema operacional em seguida clique em OK Clique no nome da nova configura o em seguida clique em Editar Selecione os agentes que deseja distribuir Use as guias no topo do di logo para navegar para as op es relacionadas aos componentes que voc selecionou Personalize as op es que selecionou conforme necess rio 7 Clique em Salvar as altera es em seguida feche o di logo 8 Se desejar que essa configura o seja a configura o padr o clique em Definir como padr o SN OOS Para instalar por pull uma configura o de agente Linux Para instala o por recep o pull uma configura
253. que eles tenham acesso a todas as ferramentas ou todos os dispositivos altere primeiramente as configura es do Modelo padr o de usu rio e em seguida adicione os usu rios ao grupo LANDesk Management Suite veja os passos a seguir O Usu rio modelo padr o n o pode ser removido Quando voc adiciona um usu rio ao grupo LANDesk Management Suite no Windows NT ele automaticamente lido no grupo Usu rios da janela Usu rios herdando os mesmos direitos e o escopo do Usu rio modelo padr o atual S o mostrados o nome o escopo e os direitos do usu rio Al m disso novos subgrupos de usu rios que recebem nome do ID exclusivo de login do usu rio s o criados nos grupos Dispositivos de usu rios Consultas de usu rios Relat rios de usu rios e Scripts de usu rios observe que APENAS o Administrador pode ver os grupos de Usu rios Por outro lado se voc remover um usu rio do grupo LANDesk Management Suite ele n o aparecer mais na lista Usu rios A conta do usu rio permanece no servidor n cleo podendo 11 Guia do usu rio ser adicionada novamente ao grupo LANDesk Management Suite a qualquer momento Al m disso os subgrupos do usu rio em Dispositivos de usu rios Consultas de usu rios Relat rios de usu rios e Scripts de usu rios s o preservados para que seja poss vel restaurar o usu rio sem perder seus dados e de maneira que esses dados possam ser copiados para outros usu rios Atualize o frame Usu
254. r uma correspond ncia quando um arquivo corresponder a uma entrada exata de nome e tamanho do arquivo LDAPPLS3 somente no nome do arquivo a ers o ser reportada como EXISTS Isso pode causar alguns falsos postos para aplicativos que compartilham um nome de arquivo omum com um aplicativo desconhecido No arquivo original LDAPPLS TEMPLATE esse par metro definido como FALSE ou seja uma entrada ser adicionada apenas se a correspond ncia for exata Se o par metro n o estiver presente ele assumir TRUE como padr o SendExtraFileData Se definido como TRUE envia dados adicionais do arquivo para o servidor n cleo O padr o FALSE Isso significa que por padr o apenas o caminho o nome e a vers o ser o inseridos no banco de dados n cleo Para editar o arquivo LDAPPL3 TEMPLATE 1 No servidor n cleo v para o diret rio Arquivos de programasiLANDeskiManagementSuiteiLDLogon e abra o LDAPPL3 TEMPLATE em Notepad ou outro editor de texto 2 Role para baixo at chegar no par metro que deseja atualizar e fa a as modifica es 3 Salve o arquivo Atualiza o da lista de aplicativos Os dados na lista de aplicativos DEFAULTS XML s o armazenados no banco de dados n cleo J que os nomes e os n meros das vers es de aplicativos de software comumente usados mudam um tanto frequentemente o LANDesk publica um novo arquivo DEFAULTS XML v rias vezes ao ano nas vers es anteriores do software LANDes
255. r Este deve ser um nome de dom nio totalmente qualificado por exemplo Meudom nioinome do usu rio Descri o Uma descri o do servidor preferencial Senha A senha do servidor preferencial LANDESK SYSTEM MANAGER e Endere o IP inicial Digite o endere o IP iniciar do intervalo de endere os ao qual quiser limitar o uso do servidor preferencial O endere o IP inicial n o deve ser maior que o endere o IP final Os primeiros tr s octetos dos endere os IP inicial e final devem coincidir como por exemplo 10 100 10 1 e 10 100 10 255 e Endere o IP inicial digite o endere o IP final do intervalo de endere os a ser analisado e Adicionar adiciona os intervalos de endere os IP fila de trabalho na parte inferior do di logo e Excluir remove o intervalo de endere os IP selecionado da fila de trabalho Configura o das guias de servi os Antes de configurar um servi o use a guia Geral para especificar o servidor n cleo e o banco de dados para os quais o servi o ser configurado Nota Qualquer mudan a de configura o de servi o feita para um banco de dados e um servidor n cleo n o ter efeito at que o servi o seja reiniciado no servidor n cleo Sele o de um banco de dados e um servidor n cleo A guia Geral permite selecionar um banco de dados e um servidor n cleo e fornece as credenciais de autentica o para que voc possa configurar servi os para esse servidor n cleo Sobre a caixa
256. r Mostra o nome do servidor n cleo ao qual voc est conectado Estat sticas de log Mant m um log de a es e estat sticas do banco de dados n cleo Dados criptografados de transporte Habilita a an lise de invent rio a enviar dados de invent rio do dispositivo analisado de volta para o servidor n cleo como dados criptografados atrav s de SSL Analisar servidor em Especifica a hora em que o servidor n cleo ser analisado Realizar manuten o em Especifica a hora da manuten o padr o do banco de dados n cleo Dias a manter as varreduras de invent rio Define o n mero de dias antes que o registro de an lise do invent rio seja exclu do Logins do propriet rio principal Define o n mero de vezes em que a varredura de invent rio acompanhar os in cios de sess o para determinar o propriet rio principal de um dispositivo O propriet rio principal o usu rio que iniciou mais sess es dentro deste n mero espec fico de in cios de sess o O valor padr o 5 e os valores m nimo e m ximo s o 1 e 16 respectivamente Se cada in cio de sess o for diferente do anterior o ltimo usu rio a iniciar uma sess o ser considerado o propriet rio principal Um dispositivo pode ter apenas um propriet rio principal associado a ele por vez Os dados de in cio de sess o do usu rio principal incluem o nome totalmente qualificado do usu rio no formato ADS NDS nome de dom nio ou nome local nessa ordem al m da data do
257. r gerenciado somente usando a funcionalidade Intel AMT Voc pode selecion lo na lista de dispositivos n o gerenciados e acrescent lo aos seus dispositivos gerenciados Voc pode tamb m distribuir os agentes de gerenciamento System Manager ao dispositivo para usar um conjunto maior de recursos de gerenciamento O processo recomendado para o uso do System Manager para configurar dispositivos Intel AMT 2 o seguinte Instru es espec ficas para os itens 1 e 2 s o dadas nas seguintes etapas 1 Execute o utilit rio Configurar servi os para especificar uma senha nova e forte para configurar os dispositivos Intel AMT Veja detalhes a seguir 2 Useo System Manager para gerar um lote dos IDs de configura o Intel AMT PID e PPS e imprima a lista de chaves Veja detalhes a seguir 3 Conecte se Tela de configura o Intel ME do dispositivo do BIOS e mude a senha padr o para uma forte 4 Acessa a Tela de configura o Intel AMT Insira um par de chave PID PPS da lista de IDs de configura o que voc imprimiu Insira o endere o IP do servidor n cleo servidor de configura o e especifique a porta 9982 N o deixe de selecionar o Modo empresa na configura o Insira o nome host do dispositivo Intel AMT 5 Ap s sair da tela do BIOS o dispositivo iniciar o envio das mensagens al 6 O servidor n cleo recebe uma mensagem al e verifica o PID PPS na lista de chaves geradas Se houver uma correspond ncia ele
258. r o que o servi o do planejador utiliza LocalSystem As credenciais LocalSystem geralmente funcionam com dispositivos que n o est o em um dom nio Se os dispositivos est o em um dom nio necess rio especificar um conta de administrador de dom nio Se desejar mudar as credenciais de login do servi o do planejador voc pode especificar uma conta administrativa a n vel de dom nio diferente para usar nos dispositivos Se estiver gerenciando dispositivos em v rios dom nios adicione credenciais adicionais para o servi o do planejador tentar Se quiser usar uma conta diferente da LocalSystem para o servi o do agendador ou se quiser fornecer credenciais alternativas necess rio especificar um login de servi o de agendador prim rio que tenha direitos administrativos no servidor n cleo As credenciais alternativas n o requerem direitos administrativos no servidor n cleo mas devem ter direitos administrativos nos dispositivos O servi o do agendador experimentar as credenciais padr o em seguida usar cada credencial que voc especificou na lista Credenciais alternativas at conseguir ou terminarem as credenciais As credenciais que voc especificar s o criptografadas com seguran a e armazenadas no registro do servidor n cleo Voc pode definir as seguintes op es para as credenciais do agendador padr o e Nome do usu rio Digite o dom nioinome de usu rio padr o ou o nome do usu rio que quiser que o planejad
259. r de web e Clique com o bot o direito na lista Meus dispositivos para ver as op es dispon veis do dispositivo como por exemplo Pinge Alvo e Para selecionar v rias entradas da lista clique no primeiro item pressione e segure a tecla Shift e a seguir clique no ltimo item e Para selecionar v rias entradas n o consecutivas da lista clique no primeiro item pressione e segure a tecla Ctrl e a seguir clique em cada item Para que os di logos e as janelas apare am corretamente na tela o site do System Manager deve ser adicionado lista permitida do bloqueador de popup do navegador Administra o baseada em fun es Como usu rio os dispositivos que voc pode ver e gerenciar na lista Meus dispositivos e as ferramentas de gerenciamento que voc pode usar s o determinados pelos direitos de acesso e pelo escopo de dispositivos atribu dos a voc pelo Administrador Para ver mais informa es consulte Uso da administra o baseada em fun es Esta se o fornece informa es sobre Lista Meus dispositivos cones de dispositivos Utiliza o dos menus de atalho Uso das ferramentas Como ver as propriedades de dispositivo Lista Meus dispositivos A lista Meus dispositivos cont m os grupos e subgrupos a seguir Al m disso dependendo dos seus direitos de acesso e do escopo de dispositivos voc pode criar seus pr prios grupos para facilitar o gerenciamento dos dispositivos Todos os dispos
260. r e avaliar o desempenho Se o computador alvo de teste n o estiver dispon vel a tarefa n o ser executada Podem ser selecionadas as seguintes op es de largura de banda 118 LANDESK SYSTEM MANAGER e RAS A tarefa executada se a conex o de rede do dispositivo ao computador de destino tiver pelo menos RAS ou velocidade de dial up A sele o dessa op o em geral significa que a tarefa sempre ser executada se o dispositivo tiver algum tipo de conex o de rede e WAN A tarefa executada se a conex o do dispositivo ao computador de destino tiver pelo menos velocidade de WAN Velocidade WAN definida como uma conex o n o RAS que mais lenta que o limite da LAN e LAN Atarefa executada se a conex o do dispositivo ao computador alvo exceder o par metro de velocidade de LAN Como padr o a velocidade da LAN definida como 262 144 bps Agendamento de tarefas de scripts A janela Tarefas agendadas mostra o status da tarefa agendada enquanto a tarefa est em execu o e na sua conclus o O servi o de agendador tem dois meios de se comunicar com os dispositivos e Por meio do agente padr o de gerenciamento que j deve estar instalado nos dispositivos e Por meio de uma conta de sistema em n vel de dom nio A conta escolhida deve ter o login como privil gio de servi o e voc deve ter especificado credenciais no utilit rio Configurar servi os Para ver mais informa es sobre a configura o da
261. r e um valor para completar um crit rio de pesquisa Por exemplo para localizar todos os clientes que executam o Internet Explorer 5 0 os atributos seriam Computer Software Package Name o operador e o valor Internet Explorer 5 4 Na parte inferior da janela clique em Adicionar para preencher o campo vazio com seu crit rio de pesquisa 5 Voc pode continuar a refinar a consulta criando outro crit rio de pesquisa e em seguida adicionando o ao primeiro crit rio com um operador booleano AND ou OR Voc tamb m pode usar os bot es para adicionar excluir substituir agrupar ou desagrupar os crit rios criados 6 Ao concluir clique em OK Para executar e armazenar uma consulta sobre o status de funcionamento de servidores Computer Health State preciso estar alerta para o fato de que o estado no banco de dados representado por um n mero Use a tabela abaixo para criar condi es de busca Por exemplo para criar uma condi o de busca para computadores com estado de funcionamento Desconhecido use o operador NOT EXIST Condi o de funcionamento Operador Desconhecido NOT EXIST Normal 2 LANDESK SYSTEM MANAGER Condi o de funcionamento Operador Aviso 3 Cr tico Etapa 2 Sele o dos atributos a serem mostrados obrigat rio Para a Etapa 2 selecione os atributos que ser o teis para identificar os computadores inclu dos nos resultado
262. r n cleo de modo que possam acessar a lista de softwares Altera es na lista de softwares s o imediatamente disponibilizadas para os dispositivos Atualiza o manual A lista de softwares usados para excluir t tulos durante as an lises de software carregada em cada dispositivo remoto Sempre que a lista de softwares for alterada no console ela dever ser reenviada manualmente para os dispositivos remotos Configura es do analisador de invent rio A hora em que o invent rio ser executado E poss vel selecionar a frequ ncia e especificar que seja executada sempre na inicializa o E poss vel executar o analisador manualmente a partir do servidor gerenciado voc poder inici lo em Iniciar Programas LANDesk Gerenciamento An lise de invent rio No Linux necess rio estar conectado como raiz e executar o seguinte da linha de comando usr LANDesk ldms ldiscan ntt e Sempre executar na inicializa o Executa a Varredura de invent rio nos dispositivos selecionados Se estiver criando uma configura o HP UX este bot o estar desativado porque o analisador HP UX est definido para execu o como tarefa cron que se repete di ria semanal e mensalmente Isso n o pode ser modificado e Hora inicial Especifica um intervalo em que analisador pode ser executado Se um dispositivo conectar durante o intervalo de horas que voc especificar a varredura de invent rio ser executada automaticamente Se o dispo
263. r selecionado como um disparador de alerta ele s indica que o status n o pode ser determinado 96 LANDESK SYSTEM MANAGER Processo para configura o do conjunto de regras personalizado de alertas poss vel configurar um conjunto de regras de alerta para distribuir para um dispositivo individual ou para um grupo de dispositivos de destino Cada dispositivo gerenciado deve ter o componente de monitora o do produto instalado para poder enviar alertas ao servidor n cleo Consulte Configura o de agentes para mais informa es Quando o componente de monitora o instalado em um dispositivo gerenciado inclu do um conjunto de regras de alertas padr o para fornecer informa es de status de condi o ao ao console O conjunto padr o de regras cont m alertas do tipo disco adicionado ou removido espa o na unidade uso da mem ria temperatura ventiladores e voltagens monitora o do desempenho eventos de IPMI em hardwares aplic veis Al m do conjunto padr o de regras voc pode configurar e distribuir conjuntos personalizados de regras Voc pode incluir a es de alerta personalizadas para responder a um evento em particular Por exemplo se um ventilador parar ele pode disparar um alerta e enviar um email para o grupo de suporte do hardware O processo geral para a cria o e distribui o de um conjunto de regras de alerta o seguinte 1 Selecione os dispositivos para os quais quer distrib
264. ra es nicas Clique em Nova digite um nome no campo Nome em seguida clique em OK LANDESK SYSTEM MANAGER 4 Devolta na p gina Conjunto de regras de a o selecione o conjunto de regras que voc acabou de nomear e clique em Editar a es 5 Se voc selecionou Executar programa no n cleo ou Executar programa no cliente digite ou cole o caminho para o programa que deseja executar no alerta em seguida clique em Salvar Quando voc selecionar a a o Executar programa note que os programas podem n o aparecer como esperado no desktop Quando o programa executado ele iniciado em Windows e assim ele n o mostrado da forma como um aplicativo normal aparece Os programas que s o executados dessa forma n o devem conter interface de usu rio que requer intera o Para determinar definitivamente se o programa foi executado verifique os processos no Gerenciador de tarefas do Windows Se voc selecionou Enviar email mensagem de pager digite o endere o de email completo da pessoa para quem quer enviar o email no campo Para digite um endere o de email v lido no campo De digite um assunto no campo Assunto digite uma mensagem no campo Corpo selecione o dia ou hor rio em que deseja que a mensagem seja enviada e digite o local de um servidor SMTP no campo Servidor SMTP Clique na caixa Ajuda para aprender a enviar mensagens para m ltiplos destinat rios e a usar vari veis nas mensagens Quando terminar clique em Salvar
265. ra criar novas configura es de descoberta editar e excluir configura es existentes e agendar uma configura o para descoberta Cada configura o de descoberta consiste em um nome descritivo nos intervalos de endere os IP a serem analisados e no tipo de descoberta Ap s criar a configura o use o di logo Agendar descoberta para configurar o hor rio de execu o 1 No painel de navega o esquerdo clique em Descoberta de dispositivos 2 Na guia Configura es de descoberta clique no bot o Nova 3 Preencha os campos descritos abaixo Quando terminar clique no bot o Adicionar e clique em OK O texto abaixo descreve as partes da caixa de di logo da Configura o da descoberta e Nome de configura o Digite um nome para essa configura o D configura o um nome significativo que lhe permita lembrar a configura o facilmente O nome n o pode ter mais de 255 caracteres e n o deve conter os seguintes caracteres amp ou O nome da configura o n o ser mostrado ap s o uso de um desses caracteres e Varredura de rede padr o Procura dispositivos enviando pacotes ICMP para endere os IP na faixa que voc especificar Essa a pesquisa mais completa por m a mais lenta Como padr o esta op o utiliza o NetBIOS para coletar informa es sobre o dispositivo A op o de an lise de rede tem uma op o de Impress o digital IP onde a descoberta de dispositivo tenta descobrir o tipo
266. ra mais informa es consulte o Ap ndice C Configurar servi os 164 LANDESK SYSTEM MANAGER Ap ndice A Requisitos do sistema e uso da porta O n cleo deve ter um endere o IP est tico N cleo administrativo Suporte do servidor agentes Navegadores Banco de dados Microsoft Data Access Components MDAC Uso da porta N cleo administrativo O n cleo administrativo oferece suporte aos seguintes sistemas operacionais Microsoft Windows 2000 Server com SP4 Microsoft Windows 2000 Advanced Server com SP4 Microsoft Windows 2003 Server Standard Edition com SP1 Microsoft Windows 2003 Server Enterprise Edition com SP1 Suporte do servidor agentes Microsoft Windows 2000 Server com SP4 Microsoft Windows 2000 Advanced Server com SP4 Microsoft Windows 2000 Professional com SP4 Microsoft Windows 2003 Server Standard Edition x86 com SP1 Microsoft Windows 2003 Server Standard x64 Edition com SP1 Microsoft Windows 2003 Server Enterprise Edition x86 com SP1 Microsoft Windows 2003 Server Enterprise x64 Edition com SP1 Microsoft Windows XP Professional com SP2 Microsoft Windows XP Professional x64 com SP2 Windows Small Business Server 2000 com SP4 Windows Small Business Server 2003 com SP1 Red Hat Enterprise Linux v3 ES 32 bits U6 Red Hat Enterprise Linux v3 ES EM64t U6 Red Hat Enterprise Linux v3 WS 32 bits U6 Red Hat Enterprise Linux v3 WS EM64t U6 Red Hat Enterprise Li
267. rande n mero de dispositivos o tempo da opera o pode esgotar Se isso acontecer divida a em opera es menores Op es de ligar desligar Op es de ligar desligar lhe permitem desligar reiniciar e no caso de computadores IPMI gerenciados ligar dispositivos remotos No caso de servidores n o IPMI o dispositivo deve ter o agente LANDesk distribu do para ele a fim de poder executar as fun es de reinicializa o e desligamento Com computadores IPMI s o necess rias as credenciais IPMI corretas para executar os recursos de ligar desligar e reinicializar Se um computador IPMI tiver o agente LANDesk ent o voc pode executar os recursos de desligar e reinicializar sem as credenciais IPMI Use o utilit rio Configurar servi os para configurar a senha IPMI BMC a ser usada no gerenciamento de servidores IPMI Para usar as op es de ligar desligar 1 Na lista Meus dispositivos clique em um dispositivo ou em uma lista de dispositivosalvo 2 No painel inferior clique na guia A es 3 Clique em Op es de ligar desligar 4 Selecione executar a a o nos dispositivos na lista Dispositivos alvo ou somente nos dispositivos selecionados 5 Selecione entre as op es a seguir e Reinicializa o e Desligar e Ligar funciona nos dispositivos habilitados com IPMI Wake on LAN 33 Guia do usu rio 6 Clique em Mostrar a janela de redire o de console para abrir um cont iner ultra slim com um lan ador o l
268. ras TCP 139 445 UDP 137 138 A op o por envio n o funciona sem estes dados e Distribui o de software TCP 9595 Sem este valor n o funciona por envio e Avan ada ICMP Permitir requisi o de eco de entrada N o pode ser descoberto se este n o estiver habilitado 70 LANDESK SYSTEM MANAGER Servidor n cleo e Invent rio 5007 e Controle remoto 9535 Para faz lo clique em Iniciar Painel de controle Seguran a Atualiza o de agentes Voc pode enviar configura es de agentes para seus dispositivos mesmo se o agente da gerenciamento padr o e o agente do controle remoto ainda n o estiverem presentes Consulte Configura o de servi os e credenciais no Guia do Usu rio se precisar das informa es sobre a configura o de credenciais Uma vez instalado um pacote de agentes uma nova instala o remover a instala o anterior e instalar a nova configura o Voc pode desinstalar um agente atrav s da cria o de um novo pacote de agentes que n o inclua o agente a ser removido Desinstala o de agentes Se voc precisar desinstalar agentes de servidores siga este procedimento Aviso Como padr o o Uninstallwinclient exe reinicializa o dispositivo ap s a desinstala o dos agentes a menos que voc use o argumento noreboot na linha de comando A reinicializa o necess ria para completar a desinstala o Se a reinicializa o come ar o servidor reinicializar sem avis
269. rea nnna ntan annn nana 66 Como mover os dispositivos descobertos para a lista Meus dispositivos i 67 Descoberta de dispositivos Intel AMT terre earaaaaaraananaaarraaaaraaaanarannaaa 68 Instala o e configura o de agentes de dispositivos e nnnm nnmnnn nnn 70 Vis o geral da instala o e configura o de agentes rear 70 Configura o dos agentes saisan aaa iaeaea facada dana Da eaa Radar aaa RA SEDE naun 72 Distribui o de agentes para dispositivos gerenciados irreais 75 Instala o de agentes zzasasasinaarsssaiariocssriadonddadsa dada SAO asa ndo is sddaLs sad ADO ia aada ia aa aaa Eaa Aaa 77 Instala o de agentes com um pacote de instala o eerareeeaeareeeaaarareeanaas 77 Instala o de agentes por recep o pull ssssesssssesrresrssirssirsssrrssrnssrnssinssrnssrnsstnasrnasnnnsnnnsnnnsrnn nnne 78 Instala o de agentes de servidores Linux err ataaeaananaeaare narra aaanananaaa 81 Monitora o do dispositivo sis rissoerasoaenecennasoenaaecanesaeanas ennnen nennen anna 87 Sobre aimoniLora o san ia serasa fes asa gua aan ndo Aa aaa LENDA das n du PROSAS AS A sauna lo piadas ada 87 Configura o dos contadores de desempenho serra ara aerea nana 90 Monitora o do desempenho erra ararracanaaaarea aerea aaa a areeanar aa aaar na nannu ana 91 Monitora o de mudan as na configura
270. redura armazena no banco de dados Voc pode ver ou imprimir relat rios usando o seu navegador Para abrir um relat rio 1 No painel esquerdo de navega o clique em Relat rios As categorias de relat rios est o no painel direito Clique no cabe alho de uma categoria para ver a lista de relat rios H um cone pr ximo a cada relat rio que indica seu tipo e O relat rio com um cone de gr fico pr ximo mostrado como gr fico de fatias ou de barras bi ou tri dimensional Em um gr fico clique em qualquer barra colorida ou em qualquer fatia para ir at o resumo a O relat rio com um cone de documento pr ximo mostrado como texto 2 Clique no nome do relat rio para ver o relat rio 3 No caso de resumo de datas de an lise de hardware ou de software clique nas datas de in cio e de t rmino para determinar o intervalo em seguida clique em Executar O relat rio Resumo de espa o no disco cont m dados apenas para os dispositivos baseados em Windows Para imprimir um relat rio clique com o bot o direito na p gina em seguida clique em Imprimir No di logo Imprimir clique em Imprimir Caso um relat rio tenha v rias p ginas voc dever clicar com o bot o direito em cada p gina para imprimi la Para distribuir um relat rio e Para enviar um relat rio por email o m todo recomendado converter o relat rio em um arquivo PDF e anex lo mensagem de email O console mostra gr ficos de
271. res e mem ria ou monitorar componentes do SO como processos ou componentes de aplicativos como bytes por segundo transferidos pelo servidor de Web do sistema Quando um contador de desempenho selecionado voc especifica a frequ ncia da sondagem do item e tamb m especifica os limites de desempenho e o n mero de viola es a serem permitidas antes de ser gerado uma alerta Ap s um contador de desempenho ser selecionado voc pode monitorar o desempenho na p gina Monitora o atrav s de um gr fico em tempo real ou de dados hist ricos Consulte Monitora o de desempenho para ver mais detalhes Para selecionar um contador de desempenho a monitorar 1 Natela Meus dispositivos clique duas vezes no dispositivo que deseja configurar O console de Informa es do servidor aberto em outra janela do navegador No painel de navega o esquerdo clique em Monitora o Clique na guia Configura es do contador de desempenho Na coluna Objetos selecione o objeto que deseja monitorar Na coluna Inst ncias selecione a inst ncia do objeto que deseja monitorar se aplic vel Na coluna Contadores selecione o contador espec fico que quer monitorar DNPM Se o contador desejado n o aparece na lista clique em Recarregar contadores para atualizar a lista com novos objetos inst ncias ou contadores 7 Especifique a frequ ncia de sondagem polling Verificar a cadan segundos e o n mero de dias em que o hist rico dev
272. respond ncia de endere o MAC Remove o registro antigo quando dois ou mais endere os MAC corresponderem no banco de dados e Correspond ncia de nomes e endere os MAC Rremove o registro antigo SOMENTE quando dois ou mais nomes e endere os MAC de dispositivos correspondem no mesmo registro Configura o do tratamento de IDs de dispositivos duplicados Como as imagens s o frequentemente usadas para configurar dispositivos em uma rede a possibilidade de haver IDs de dispositivos duplicados entre os dispositivos maior Esse problema pode ser evitado especificando outros atributos exclusivos de dispositivos que combinados com o ID do dispositivo criam um identificador exclusivo para os dispositivos Exemplos desses outros atributos s o o nome do dispositivo o nome do dom nio BIOS barramento coprocessador etc O recurso de ID duplicado permite selecionar atributos de dispositivos que possam ser usados para identificar exclusivamente o servidor Especifique quais s o esses outros atributos e quantos deles devem estar ausentes antes de o dispositivo ser designado como uma duplica o de um outro dispositivo Se a varredura de invent rio n o puder detectar um dispositivo duplicado ela gravar um evento no log de eventos de aplicativos para indicar o ID do dispositivo duplicado O di logo ID de dispositivo duplicado cont m as seguinte op es 175 Guia do usu rio Lista de atributos Cont m todos os atributos que podem s
273. rio reinstalar seu banco de dados use os recursos exportar importar para salvar as consultas existentes a fim de serem usadas em um novo banco de dados Por exemplo poss vel exportar as consultas e mud las para um diret rio n o afetado pela reinstala o de um banco de dados Ap s reinstalar o banco de dados poss vel mover as consultas novamente para o diret rio de consultas no seu servidor web e import las para seu novo banco de dados Voc pode usar os recursos de exportar importar para copiar consultas para outros bancos de dados Por exemplo voc pode exportar uma consulta para um diret rio de consultas no seu servidor de web e depois envi la para algu m por email ou FTP Essa pessoa poderia colocar as consultas no diret rio de consultas em outro servidor Web e import las para um banco de dados diferente Tamb m poss vel mapear uma unidade e copiar as consultas diretamente para o diret rio de consultas em outro servidor de web Para exportar uma consulta Conclua essas etapas ainda conectado a um banco de dados que tenha uma consulta que voc quer exportar 1 134 No painel esquerdo de navega o clique em Consultas Na p gina Consultas personalizadas clique no nome da consulta a ser exportada Clique em Editar Na p gina Editar consulta clique no bot o Exportar na barra de ferramentas para exportar a consulta para disco Na p gina Consulta exportada clique com o bot o direito na cons
274. rios no console do System Manager pressionando F5 Para aprender a adicionar um grupo de usu rio ou de dom nio ao grupo LANDesk Management Suite ou a criar uma nova conta de usu rio consulte Adi o de usu rios do produto no cap tulo Administra o com base em fun es do System Manager Guia do usu rio Para adicionar um usu rio ou grupo de dom nio ao grupo LANDesk Management Suite 1 Navegue at o utilit rio do servidor Ferramentas administrativas Gerenciamento de computadores Usu rios e Grupos locais Grupos 2 Clique com o bot o direito no grupo LANDesk Management Suite e em seguida clique em Adicionar ao grupo 3 Clique em Adicionar em seguida digite ou selecione um usu rio ou usu rios na lista 4 Clique em Adicionar e a seguir clique em OK Nota Tamb m poss vel adicionar um usu rio ao grupo LANDesk Management Suite clicando com o bot o direito na conta do usu rio na lista Usu rios clicando em Propriedades Membro de e em seguida em Adicionar para selecionar o grupo e adicionar o usu rio Se as contas de usu rio j n o existirem no servidor preciso antes cri las no servidor Para criar uma nova conta de usu rio 1 Navegue at o utilit rio do servidor Ferramentas administrativas Gerenciamento de computadores Usu rios e grupo locais Usu rios 2 Clique com o bot o direito do mouse em Usu rios e em seguida clique em Novo usu rio 3 No di logo Novo usu rio dig
275. rocura servidores habilitados com IPMI IPMI uma especifica o desenvolvida pela Intel H P NEC e Dell para definir a interface de mensagens e do sistema para hardwares habilitados para gerenciamento O IPMI cont m recursos de monitora o e recupera o que lhe permitem acessar esses recursos independentemente do dispositivo estar ligado ou desligado ou do estado no qual o SO se encontrar Lembre se que se o BMC Baseboard Management Controller n o estiver configurado ele n o responder aos pings ASF usados pelo produto para descobrir o IPMI Isso significa que voc ter que descobr lo como um computador normal Quando enviar o cliente o ServerConfig analisar o sistema e detectar que IPMI e configurar o BMC Chassi de servidor Procura m dulos de gerenciamento CMMs de chassis de servidores blade Os blades no chassi de servidores s o detectados como servidores normais Intel AMT Procura dispositivos com suporte para a Tecnologia Intel Active Management IP inicial Digite o endere o IP inicial do intervalo de endere os a ser analisado IP final Digite o endere o IP final do intervalo de endere os a ser analisado M scara da sub rede Digite a m scara da sub rede do intervalo de endere os IP que voc est analisando Adicionar Adiciona os intervalos de endere os IP fila de trabalho na parte inferior do di logo Limpar Limpa os campos dos intervalos de endere os IP Editar Selecione um end
276. rta de dispositivo Para descobrir seus servidores Linux 1 Em Descobrir dispositivos crie uma tarefa de descoberta para cada servidor Linux Use uma an lise de rede padr o e digite o endere o IP do servidor Linux como o endere o IP inicial e final da faixa de endere os IP Se houver muitos servidores Linux digite uma faixa de endere os IP Clique em OK ap s ter adicionado as faixas de endere os IP da descoberta 2 Agende a tarefa de descoberta que voc acabou de criar Para fazer isto clique na tarefa e clique em Agendar Quando a tarefa for conclu da verifique se o processo de descoberta encontrou os servidores Linux que voc deseja gerenciar 3 Em Descoberta de dispositivo selecione os servidores que quer gerenciar e clique em Alvo para adicionar os dispositivos selecionados Lista de alvos Clique na guia Gerenciar na parte de baixo da janela Clique em Mover dispositivos selecionados e em Mover Isto adiciona os servidores lista Meus dispositivos para que voc possa defini los como alvo da distribui o 82 LANDESK SYSTEM MANAGER Para criar uma configura o de agentes Linux q A o 7 Em Configura o de agentes clique em Nova Digite um nome para a configura o clique em HP UXou Linux Server Edition selecione o tipo de instala o servidor ou desktop e clique em OK Selecione a configura o que acabou de criar e clique em Editar Selecione os agentes desejados Na guia Invent rio sele
277. rvidor no cap tulo Instala o e configura o de agente de dispositivo no System Manager Guia do usu rio Configura o de alertas Quando ocorre um problema ou outro evento em um dispositivo por exemplo o dispositivo est com pouco espa o no disco o O System Manager pode enviar um alerta Voc pode personalizar esses alertas ao escolher o n vel de severidade ou o limite que acionar o alerta Os alertas s o enviados para o console e podem ser configurados para executar a es espec ficas Voc pode definir alertas para muitos eventos ou problemas em potencial O produto vem com um conjunto de regras de alerta o qual instalado em um dispositivo gerenciado quando o componente de monitora o instalado Esse conjunto de regras de alertas fornece feedback de status de funcionamento para o console O conjunto padr o de regras cont m alertas do tipo disco adicionado ou removido espa o na unidade uso da mem ria temperatura ventiladores e voltagens monitora o do desempenho eventos de IPMI em hardwares aplic veis Para saber mais sobre alertas consulte o cap tulo Configura o de alerta no System Manager Guia do usu rio Configura o de alertas Quando ocorre um problema ou outro evento em um dispositivo por exemplo o dispositivo est com pouco espa o no disco o O System Manager pode enviar alertas Voc pode personalizar esses alertas ao escolher o n vel de severidade ou o limite que acionar o a
278. rvidor a manuten o os dias para realizar varreduras do invent rio e o hist rico da dura o do login Como lidar com IDs de dispositivos duplicados Configura o do agendador incluindo trabalhos agendados e intervalos de avalia o de consultas Configura o de tarefas personalizadas incluindo o tempo limite de execu o remota No servidor n cleo clique em Iniciar Todos os programas LANDesk Configurar servi os LANDesk Clique na guia Planejador Clique no bot o Alterar login Insira as credenciais que quer que o servi o use nos dispositivos gerenciados em geral uma conta de administrador de dom nio Clique em Adicionar Adicione credenciais conforme necess rio se nem todos os dispositivos gerenciados tiverem as mesmas contas de nome de usu rio administrador habilitadas Clique em Aplicar Se tiver servidores habilitados com IPMI no seu ambiente clique na guia Senha de BMC Digite a senha na caixa de texto Senha redigite a senha na caixa de texto Confirmar senha em seguida clique em OK Todos os servidores IPMI gerenciados devem compartilhar o mesmo nome e senha de BMC Se voc tiver dispositivos habilitados com o Intel AMT clique na guia Configura o do Intel AMT Digite o nome do usu rio atual configurado Intel AMT no quadro de texto Nome do usu rio e senha configurada atual no quadro de texto Senha Redigite a senha no quadro a de texto Confirmar senha em seguida cliue em OK Defina outras conf
279. s Outros aplicativos s o ignorados O nome do aplicativo que usado pelo Adicionar remover programas da Windows o nome do aplicativo que aparecer no log de notifica o ou na janela pop up do alerta e Mem ria adicionada ou removida Este produto detecta e monitora o tamanho e o tipo da mem ria instalada Se a configura o mudar gerado um alerta e Unidade de disco adicionada ou removida Este produto detecta e monitora o tipo e o tamanho das unidade instaladas nos dispositivos Se a configura o mudar gerado um alerta e Processador es adicionado s removido s ou modificado s Este produto detecta e monitora o n mero o tipo e a velocidade do s processadore s Se a configura o mudar gerado um alerta e Placa de rede adicionada ou removida Este produto detecta e monitora o n mero e o tipo de placas de interface de rede nos dispositivos e gera alertas quando a configura o muda Para ver um registro de alerta das mudan as de configura o consulte o log de alerta no console de informa es do servidor Consulte Ver o log de alertas para ver os detalhes Monitora o de conectividade Na maioria dos casos os dispositivos podem alert lo quando ocorrem situa es cr ticas por exemplo quando o espa o no disco r gido est acabando ou o ventilador parou de funcionar Entretanto em algumas situa es o dispositivo pode entrar off line antes de enviar um alerta Por exemplo um switch ou um rot
280. s Para mais informa es sobre a modifica o desses detalhes consulte Uso de alertas e Quando o estado atingir Quando o estado do alerta atingir o estado exibido ser gerado um alerta 102 LANDESK SYSTEM MANAGER Afeta o funcionamento Indica se o status do alerta ser aplicado ao estado de funcionamento do servidor quando este for mostrado no na lista Todos os dispositivos Nome do conjunto de regras O nome do conjunto de regras do alerta como definido no di logo Conjuntos de regras do alerta Tipo de alerta Descri o da fonte do alerta hardware software evento etc Configura o de a o A a o que ocorre quando o alerta gerado conforme definida no di logo Configura es da a o Nome do manipulador O tipo de alerta a ser gerado por exemplo um email uma intercepta o SNMP ou a execu o de um programa Inst ncia Indica a origem espec fica do alerta Voc tamb m pode clicar no bot o Log de alertas para ir ao alerta do dispositivo e ver os detalhes sobre os alertas Consulte Ver o log de alertas para ver mais informa es Ver o log de alertas Use a p gina Log de alertas para ver os alertas enviados para o n cleo log de alerta global ou dispositivos gerenciados O log ordenado pela Hora GMT O evento mais recente encontra se na parte superior do log O Log de alertas cont m as seguintes colunas Nome do alerta O nome associado ao alerta conforme definido na p gina Confi
281. s configura es padr o n o podem ser exclu das Para agendar uma tarefa de configura o de agente No painel de navega o esquerdo clique em Configura o do agente Clique em configura o do agente e clique em Agendar tarefa Edite a lista de dispositivos alvo e o agendamento de tarefas Clique em Salvar 286 O Ao clicar em Agendar tarefa criada uma tarefa ela n o tem dispositivos alvo e n o agendada Se cancelar esta tarefa de configura o de agente sem salv la lembre se de que ela foi criada e aparecer na lista Tarefas com status de N o agendada Ela pode ser apagada na lista Minhas tarefas Ap s a tarefa de configura o do agente ser completada necess rio reinicializar o dispositivo para ver os detalhes sobre ele no console consulte Ver o Console de informa es do servidor Esta reinicializa o necess ria quando voc instala o agente no servidor n cleo e nos dispositivos gerenciados O processo de configura o do agente permite escolher quando reinicializar para que a reinicializa o n o interfira com o uso do servidor Distribui o de agentes para dispositivos gerenciados Ap s ter descoberto dispositivos voc pode distribuir agentes para eles S poss vel distribuir agentes para os dispositivos Windows Linux e HP UX E necess rio ter o direito de Administrador para distribuir agentes para dispositivos Windows e o privil gio raiz para configurar dispositiv
282. s ferramentas e os recursos do produto que um usu rio pode ver e utilizar Escopo determina a gama de dispositivos que um usu rio pode ver e gerenciar Voc pode criar fun es de acordo com as responsabilidades dos usu rios com as tarefas administrativas que deseja que eles possam executar e com os dispositivos que deseja que eles possam ver acessar e gerenciar O acesso aos dispositivos pode ser restrito a uma localiza o geogr fica como um pa s uma regi o um Estado uma cidade ou at mesmo um nico escrit rio ou departamento Ou pode ser restrito a uma plataforma espec fica a um tipo de processador ou a algum outro atributo de hardware ou software Pela administra o com base em fun es voc tem controle total sobre quantas fun es diferentes ser o criadas quais usu rios poder o atuar nessas fun es e sobre o tamanho do escopo do acesso aos dispositivos Exemplos de fun es administrativas A tabela a seguir lista algumas das poss veis fun es administrativas que podem ser implementadas as tarefas comuns que cada usu rio realizaria e os direitos de que esse usu rio precisaria para atuar com efici ncia na fun o Fun o Tarefas Direitos necess rios ICompanyName Configurar servidores n cleo gerenciar usu rios Administrador configurar alertas integrar outros produtos da todos os direitos empresa etc Naturalmente os administradores impl citos com direitos totais podem realizar q
283. s o compiladas totalmente na mem ria em seguida s o compactadas e enviadas ao servidor n cleo usando um tamanho de pacote maior A compacta o da an lise requer menos pacotes e reduz o uso da largura de banda Criptografia da an lise As an lises de invent rio s o criptografadas apenas as an lises TCP IP Voc pode desativar a criptografia de an lise de invent rio mudando um par metro no miniaplicativo Configurar servi os LANDesk 137 Guia do usu rio 1 No servidor n cleo clique em Iniciar Todos os programas LANDesk Configurar servi os LANDesk Clique na guia Invent rio e clique em Configura es avan adas Clique no par metro Disable Encryption Digite 1 na caixa Valor Clique em Definir em seguida clique em OK Clique em OK duas vezes e clique em Sim ao ser avisado para reiniciar o servi o Ui e oN Como ver os dados de invent rio Quando um dispositivo analisado pela an lise de invent rio poss vel ver suas informa es de sistema no console Os invent rios do dispositivo s o armazenados no banco de dados n cleo e incluem as informa es de hardware driver de dispositivo software mem ria e ambiente E poss vel usar o invent rio para ajudar a gerenciar e configurar dispositivos e rapidamente identificar problemas no sistema Voc pode ver os dados de invent rio das seguintes maneiras Resumo de invent rio Invent rio completo Como ver propriedades de atributos In
284. s as informa es de atualiza es de software as informa es das regras de detec o associadas tamb m s o removidas do banco de dados Entretanto os arquivos execut veis do patch n o s o removidos por este processo Os arquivos dos patches devem ser removidos manualmente do reposit rio local que normalmente se encontra no servidor n cleo Depura o de informa es de atualiza es de software 1 Clique no bot o da barra de ferramentas Purgar Para ver uma descri o do di logo consulte Sobre o di logo Purgar defini es de seguran a e patch 112 LANDESK SYSTEM MANAGER 2 Selecione as plataformas cujas informa es de atualiza o de software que deseja remover Voc pode selecionar uma ou mais plataformas na lista Se uma atualiza o associada com mais de uma plataforma voc deve selecionar todas as plataformas associadas para que as informa es de atualiza o sejam removidas 3 Selecione os idiomas cujas informa es de atualiza o voc quer remover associada plataforma selecionada acima Se selecionou uma plataforma Windows acima voc deve especificar o idioma das informa es de atualiza o que quer remover Se voc selecionar uma plataforma UNIX acima dever especificar a op o Independente de idioma para remover as informa es de atualiza o em v rios idiomas 4 Clique em Remover An lise de atualiza es de software nos dispositivos Avalia o de atuali
285. s atuais avaliar as vulnerabilidades de v rios sistemas operacionais de dispositivos gerenciados fazer o download dos arquivos execut veis de patchs apropriados corrigir vulnerabilidades atrav s da distribui o e instala o dos patchs necess rios nos dispositivos afetados e verificar se as instala es dos patchs foram bem sucedidas Alertas Assegura que voc seja alertado se qualquer um dos dispositivos atingir um limite espec fico Este recurso relacionado ao recurso de Monitora o e pode notific lo de muitas maneiras diferentes Por exemplo se precisar saber quando o armazenamento nos dispositivos atingir 95 da capacidade voc pode escolher a maneira de ser alertado para isso o agente pode enviar mensagens de email ou de pager reinicializar ou desligar o dispositivo ou ainda adicionar informa es aos logs de alerta Consultas Gerencie a sua rede procurando e organizando os dispositivos no banco de dados n cleo com base num sistema espec fico ou nos crit rios do usu rio Voc pode consultar a lista de dispositivos gerenciados para aqueles que correspondem aos crit rios que voc especificar como por exemplo todos localizados na sede ou todos com 256K de RAM e agrup los para a es Esses grupos podem ser est ticos os membros do grupo s podem ser mudados manualmente ou din micos os membros mudam quando os dispositivos satisfazem ou n o satisfazem crit rios especificados Distribui o de softwar
286. s da consulta Por exemplo se quiser resultados que o ajudem a localizar fisicamente cada computador correspondente ao crit rio de pesquisa definido na Etapa 1 especifique atributos como o nome de exibi o de cada computador Computer Display Name ou endere o IP Computer Network TCPIP Address As etapas a seguir s o executadas na p gina Editar consulta Para selecionar os atributos a serem mostrados 5 6 Na Etapa 2 clique em Editar Aparece uma janela mostrando uma lista que representa todos os dados de invent rio armazenados no banco de dados no momento Percorra essa lista a fim de selecionar um atributo a ser mostrado na lista de resultados da consulta Lembre se de selecionar atributos que ajudar o a identificar os clientes retornados na consulta Se n o conseguir encontrar atributos que deseja exibir voc pode adicion los no di logo Atributos personalizados Entretanto esses atributos devem ser atribu dos a m quinas antes que elas apare am no di logo Nota Se estiver usando um banco de dados Oracle selecione pelo menos um atributo definido nativamente pela an lise de invent rio por exemplo Computer Display Name Computer Device Name Computer Device ID Computer Login Name etc Ap s selecionar um atributo clique em gt gt para transferi lo para o campo vazio no lado direito da janela Se desejar enumerar a lista de resultados da consulta clique em Incluir n mero Repita o processo se quiser adi
287. s empresas fornece gerenciamento b sico sem servi os de infra estrutura de rede e n o seguro enquanto que o modo Empresa destinado a empresas de grande porte e fornece seguran a com base em servi os de rede como DHCP DNS e um servi o de autoridade de certificado TLS para assegurar uma comunica o segura entre o dispositivo gerenciado e o servidor n cleo Quando um dispositivo Intel AMT configurado para o modo Empresa o servidor n cleo instala um certificado no dispositivo para proteger a comunica o Se o dispositivo for ser gerenciado por outro servidor n cleo ele deve ser desconfigurado e reconfigurado pelo novo servidor n cleo Se isso n o for feito o acesso Intel AMT do dispositivo n o responder pois o novo servidor n cleo n o tem certificado correspondente Da mesma forma se outro computador tentar acessar a funcionalidade Intel AMT no dispositivo ele n o ter sucesso pois n o tem certificado correspondente Configura o de dispositivos Intel AMT Os dispositivos equipados com a funcionalidade Intel AMT devem ser configurados ao serem ligados O processo de configura o inclui v rias medidas de seguran a para assegurar que somente os usu rios autorizados tenham acesso aos recursos de gerenciamento do Intel AMT 145 Guia do usu rio Os dispositivos do Intel AMT comunicam se com um servidor de configura o na rede Esse servidor de configura o ouve as mensagens dos dispositivos Intel AMT n
288. s esperados retorne p gina Editar consulta e refine as informa es Para encontrar mais informa es sobre um dos dispositivos na lista de resultados da consulta clique duas vezes nos dados da consulta ou clique com o bot o direito e clique em Visualizar computador no menu que aparece Exporta o de resultados de consultas para arquivos CSV Para ver os dados do resultado de sua consulta em uma planilha exporte os como um arquivo de valores separados por v rgulas CSV Na p gina Resultados da consulta clique no cone da barra de ferramentas Salvar como CSV para salvar suas informa es como um arquivo CSV Voc pode usar um aplicativo como o Microsoft Excel para importar e trabalhar com o arquivo CSV 133 Guia do usu rio Mudan a dos cabe alhos de colunas da consulta 1 Abra uma consulta existente ou crie uma nova consulta 2 Nacaixa inferior clique num cabe alho de coluna e clique em Editar Edite o cabe alho e pressione Enter Repita o procedimento se necess rio Clique em OK Exporta o e importa o de consultas Voc pode exportar e importar quaisquer consultas que criar Todas as consultas s o exportadas como arquivos XML Se voc exportar o mesmo nome de arquivo de consulta mais de uma vez o arquivo existente ser substitu do Para evitar isso voc deve copiar o arquivo para outro local ao export lo Os recursos exportar e importar s o teis em duas situa es Se for necess
289. s extens es dos arquivos EXE COM CFG etc a serem analisados Use um espa o para separar as extens es de arquivos Por padr o apenas arquivos EXEs s o analisados Version O n mero da vers o do arquivo LDAPPLS Revis o O n mero de revis o do arquivo LDAPPLS ajuda a garantir a compatibilidade futura C gFiles 1 4 Registra a data a hora o tamanho e o conte do dos arquivos especificados E poss vel omitir a letra da unidade por exemplo c se quiser pesquisar todas as unidades locais E poss vel especificar mais de um arquivo em cada uma das quatro linhas mas o tamanho da linha limitado a 80 caracteres Separe por um espa o os nomes dos caminhos contidos na mesma linha A an lise compara a data e o tamanho do arquivo atual com o arquivo analisado anteriormente Se a data e o tamanho forem diferentes a an lise registrar o conte do do arquivo como uma nova revis o 141 Guia do usu rio Op o Descri o ExcludeDir 1 3 Exclui os diret rios espec ficos de uma an lise poss vel omitir a letra da unidade por exemplo c se quiser excluir todas as unidades locais A enumera o deve come ar no 1 e ser cont nua Cada linha deve terminar com MifPath Especifica o local no qual os arquivos MIF est o armazenados em uma unidade local do cliente O local padr o cADMADOSMMIIFS UseDefaultVersion Se definido como TRUE a varredura reporta
290. s no servidor Web fa a o seguinte 1 Clique em Iniciar Programas Ferramentas Administrativas Servi os 2 Clique duas vezes em Servi o de ndices e clique em Iniciar 3 Clique em OK para sair das caixas de di logo A indexa o do seu servidor pelo servi o de ndices pode demorar at v rias horas
291. s pacotes de sa da do servidor n cleo s o de uma porta din mica para a porta 38298 por isso os pacotes de resposta do dispositivo s o da porta 38293 para a mesma porta din mica e n o para a porta 38293 Para permitir comunica o de duas vias necess ria uma regra que permita aos pacotes UDP com porta de origem ou de destino 38293 Essa regra em geral aceit vel na intranet mas n o em uma firewall externa por que ela permitiria pacotes de entrada nas portas UDP 167 Guia do usu rio Por esse motivo o tr fego UDP em geral n o considerado aceit vel para firewall Para usar o exemplo considerado h uma alternativa porta UDP 38293 a porta TCP 9595 Ao gerenciar dispositivos atrav s de um firewall pode ser melhor configurar o produto a usar a porta TCP Portas utilizadas Porta Dire o Protocolos Service 31770 console para TCP comunica o entre dispositivo dispositivo console e dispositivo para n cleo 9595 9594 console para dispositivo TCP Configura o do servidor 9595 console para dispositivo UDP descoberta 623 console para dispositivo UDP descoberta de ASF IPMI 5007 console para dispositivo TCP invent rio 9535 console para dispositivo TCP controle remoto 139 145 console para dispositivo TCP compartilhamento de arquivos e impressoras 137 138 console para dispositivo UDP compartilhamento de arquivos e impressoras Este produto precisa descobrir n
292. sempre utilizam as configura es do local de download presentes na guia Configura es do patch do di logo Configura es da atualiza o de vulnerabilidades Observe tamb m que se a rede usar um servidor proxy para acesso Internet voc dever primeiro definir as configura es do servidor proxy na guia Configura es do proxy no di logo Configura es da atualiza o de vulnerabilidades antes de fazer o download de arquivos de patchs 114 LANDESK SYSTEM MANAGER O produto tenta primeiro descarregar um arquivo de corre es do URL mostrado na caixa de di logo Propriedades de corre o Se n o for poss vel fazer uma conex o ou se a corre o n o estiver dispon vel por alguma raz o o produto far o download do patch do servi o de seguran a da LANDesk que um banco de dados hospedado da empresa contendo patchs de fontes confi veis da ind stria Voc pode fazer o download de um patch de cada vez ou de um conjunto de patches simultaneamente Para fazer o download de patches nicos 1 Clique duas vezes no nome de uma atualiza o de software para abrir o seu di logo Propriedades 2 Nase o Regras de detec o selecione os arquivos de patches da regra de detec o que deseja baixar em seguida clique em Fazer o download dos patches selecionados 3 A opera o de download e o status s o mostrados no di logo Fazendo o download dos patches Voc pode clicar em Cancelar a qualquer momento para i
293. ser transmitidas diretamente do BMC atrav s de uma interface LAN al m da interface do sistema do dispositivo A habilita o da comunica o por LAN permite ao servidor n cleo receber alertas espec ficos de IPMI se o dispositivo estiver desativado O servidor n cleo mant m essa comunica o enquanto o dispositivo tiver uma conex o f sica com a rede com endere o de rede v lido e enquanto a alimenta o principal do dispositivo permanecer conectada CUIDADO Se escolher a configura o personalizada para a comunica o LAN ou serial ao BMC use de extremo cuidado ao modificar os par metros Par metros incorretos podem desabilitar a comunica o BMC dos dispositivos com este produto Se um canal LAN estiver definido poss vel usar as configura es padr o para o BMC do dispositivo ou mudar o endere o IP e configura es do gateway Use essas op es para definir destinos s intercepta es SNMP enviadas pelo BMC a cada evento PET Platform Event Trap Tamb m poss vel mudar as configura es da string da comunidade SNMP para enviar alertas com a LAN Ao configurar esses par metros necess rio especificar a string da comunidade SNMP usada para a autentica o SNMP Para cada configura o poss vel editar o destino da intercepta o para especificar onde e como as intercepta es s o enviadas e se s o reconhecidas Para definir as propriedades de configura o do canal LAN 1 Natela Meus dispo
294. sitivo j estiver conectado quando o momento chegar a varredura de invent rio iniciar automaticamente Essa op o til se voc quiser intercalar disparos de varreduras de invent rios nos dispositivos de forma que eles n o enviem varreduras de um s vez e Repetir a cada Digite um n mero que representa o incremento por exemplo 1 2 ou 3 e a medida minutos horas ou dias e Restri es Limita os dias dispon veis e as horas em que o analisador pode ser executado Clique em Hora do dia Dia da semana ou Dia do m s e digite os par metros inclusivos Por exemplo digite 10 para o Dia do m s e 1 00 hr e 3 00 hr para a Hora do dia a fim de permitir que o analisador de invent rio seja executado no 10 dia de cada m s entre 1 00 hr e 3 00 hr 11 Na guia Atualiza es de software defina os dias e as horas em que quiser que o Analisador de atualiza es de software seja executado O analisador executado automaticamente sem precisar de uma tarefa agendada Sempre executar na inicializa o Executa a An lise de invent rio nos dispositivos selecionados Hora inicial Especifica um intervalo em que analisador pode ser executado Se um dispositivo conectar durante o intervalo de horas que voc especificar a an lise de atualiza es de software de invent rio ser executada automaticamente Se o dispositivo j estiver conectado quando o momento chegar a an lise de invent rio iniciar automaticamente Essa op o
295. sitivos clique duas vezes no dispositivo que deseja configurar 2 No painel esquerdo de navega o do console de informa es do servidor clique em Configura o do hardware 3 Expanda a Congirua o IPMI BMC e clique em Configura o LAN 4 Selecione Sempre dispon vel na lista suspensa de comunica es LAN para manter aberto o acesso ao BMC Se voc selecionar Desativado n o ter acesso LAN ao BMC quando o dispositivo estiver fora de banda 5 Selecione o n vel de privil gio de usu rio para o canal O N vel de administrador tem acesso a todos os comandos mas o N vel de usu rio limitado ao acesso de somente leitura haver uma configura o de recurso restrito se selecionar o N vel de usu rio 6 Marque Desativar permanentemente os ARPs do BMC para desativar as mensagens ARP do the BMC Isso reduz o tr fego na rede mas pode impedir a comunica o com o BMC quando o dispositivo estiver fora de banda 7 Marque Desativar as respostas do ARP para que o BMC p re de enviar respostas de mensagens ARP quando o SO n o estiver dispon vel Se voc ativar essa configura o poder impedir a comunica o com o BMC quando o dispositivo estiver fora de banda 159 Guia do usu rio 8 As configura es IP para o canal LAN s o definidas automaticamente se o BMC estiver sincronizado com o canal do SO Se n o estiver a caixa de sele o sob a guia Configura es IP estar ativada A caixa pode permanecer marcada par
296. sobre os diferentes grupos na janela e sobre como us los consulte Sobre a janela de atualiza es de software anteriormente neste cap tulo Para ver os detalhes de atualiza o de software clique duas vezes em um ID de atualiza o de software para abrir o respectivo di logo Propriedades Desse di logo voc tamb m pode acessar os detalhes das regras de detec o se clicar duas vezes no nome do arquivo do patch na lista Regras de detec o para abrir o di logo Propriedades do patch consulte Sobre o di logo Propriedades do patch Essas informa es podem ajud lo a determinar quais atualiza es s o relevantes para as plataformas de servidores suportadas na rede como as regras de detec o de uma atualiza o verificam a presen a da vulnerabilidade quais patchs est o dispon veis e como configurar e realizar corre es nos dispositivos afetados Voc tamb m pode ver informa es de atualiza o de software e regras de detec o espec ficas para os dispositivos analisados diretamente do console acessando o console de informa es de servidor em Meus dispositivos e clicando em Atualiza es de software no painel de navega o esquerdo Depura o de informa es de atualiza es de software Voc pode purgar as informa es de atualiza es de software da janela de atualiza es de software e do banco de dados n cleo se decidir que elas n o s o relevantes para seu ambiente Quando s o purgada
297. sonalizados ao banco de dados n cleo a op o Designar atributos n o aparecer na guia A es Para designar atributos personalizados a dispositivos PON 5 Na lista Todos os dispositivos selecione um ou v rios dispositivos No painel inferior clique na guia A es Selecione Designar atributos no painel esquerdo Cada Nome de atributo tem uma lista suspensa de valores Selecione um valor na lista suspensa para o nome do atributo e repita conforme necess rio Clique em Dispositivos selecionados Clique em Designar e a seguir clique em OK Voc tamb m pode designar atributos personalizados a m ltiplos dispositivos que selecionou como alvo Se tiver dispositivos na lista Alvos clique em Dispositivos alvo na etapa 4 acima 36 LANDESK SYSTEM MANAGER Configura es de p gina Use Configura es de p gina para configurar as prefer ncias de tela nas p ginas mostrando dispositivos ou gr ficos 1 No painel de navega o esquerdo clique em Prefer ncias 2 Clique na guia Configura es de p gina 3 Na lista suspensa Tipo de gr fico selecione o tipo de gr fico que quiser mostrar nos Relat rios 4 No di logo Itens p gina digite o n mero m ximo de itens que quiser mostrar em cada p gina com pagina o O valor deve ser 500 itens ou menos Modo principiante Voc pode exibir texto ao lado dos bot es nas barras de ferramentas para ajudar os novos usu rios a identificarem os recursos Se e
298. spositivo tiver sido descoberto e acrescentado lista de dispositivos gerenciados ele gerenciado como outro dispositivo IPMI Al m disso o System Manager tamb m tem recursos Dell DRAC nicos O OpenManage Server Administrator um console baseado na Web fornecido pela Dell para o gerenciamento do dispositivo Dell DRAC Ele normalmente acessado digitando se o endere o IP do DRAC em um navegador e fazendo se login com nome de usu rio e senha Quando um dispositivo Dell DRAC gerenciado com o System Manager tamb m poss vel abrir esse utilit rio diretamente da interface do System Manager 161 Guia do usu rio Al m disso o System Manager permite o gerenciamento de nomes de usu rios e senhas para acesso ao OpenManager Server Administrator e mostra tr s logs desse utilit rio no console de informa es do servidor Para abrir o OpenManage Server Administrator para um dispositivo Dell DRAC 1 Clique duas vezes no dispositivo na lista Todos os dispositivos No console de informa es do servidor expanda Hardware e clique em Dell DRAC O endere o IP do dispositivo e outras informa es de identifica o s o mostradas 3 Clique em Iniciar o utilit rio Dell DRAC para abrir o OpenManage Server Administrator do dispositivo em uma nova janela Os logs do Dell DRAC est o dispon veis no System Manager Tr s logs do utilit rio OpenManage Server Administrator s o mostrados no console de informa es do servidor do
299. sta de dispositivos alvo e ser o mostrados em Dispositivos alvo em vez de Grupos alvo 122 LANDESK SYSTEM MANAGER Sobre a p gina Agendar tarefa O Agendador cont m a guia Propriedades da tarefa agendada que cont m essas op es e Deixar sem agendar padr o Deixa a tarefa na lista Tarefas para agendamento futuro e Iniciar agora Executa a tarefa assim que poss vel Pode levar at um minuto para a tarefa iniciar dependendo de outra defini o e Iniciar na hora agendada Inicia a tarefa na hora em que voc especificar Se voc clicar nessa op o precisar digitar o seguinte e Data O dia em que voc deseja que a tarefa inicie Dependendo do local a ordem da data ser dia m s ano ou m s dia ano e Hora A hora em que voc deseja que a tarefa inicie e Repetir a cada Se quiser que a tarefa seja repetida clique para repeti o por Hora Dia Semana ou M s Se escolher M s e a data n o existir em todos os meses por exemplo 31 a tarefa s ser executada nos meses que tiver esse dia e Agendar estes dispositivos Na primeira vez que uma tarefa for executada deixe o padr o como Aguardando ou atualmente funcionando Para execu es subsequentes escolha entre Todos Dispositivos que n o tiveram xito ou Dispositivos que n o tentaram executar a tarefa Essas op es s o explicadas abaixo em maiores detalhes e Dispositivos que n o tiveram xito Selecione esta op o somente se quiser que a tarefa s
300. sta op o n o for selecionada apenas os cones aparecer o nas barras de ferramentas Os cones continuar o a exibir texto se o ponteiro do mouse passar sobre eles 1 Para exibir o texto ao lado dos bot es nas barras de ferramentas clique na caixa de sele o Mostrar texto nas barras de ferramentas 2 Clique em Atualizar Exibi o do console de informa es do servidor Use o console de informa es do Servidor para ver um resumo de informa es gerais sobre um dispositivo ver informa es do sistema como informa es da CPU ou de ventiladores monitorar os status de funcionamento e os limites de componentes chave de um dispositivo gerenciar vulnerabilidades ligar desligar ou reinicializar um dispositivo O console de Informa es do servidor tem as seguintes se es listadas ao lado esquerdo do painel de navega o Informa es do sistema Atualiza es de software Monitora o Conjuntos de regras Op es de alimenta o Configura o de hardware A fim de ver o console de informa es do servidor para um dispositivo primeiro necess rio distribuir o agente de gerenciamento padr o naquele dispositivo consulte Configura o de agentes O dispositivo tamb m deve ser reinicializado ap s a instala o do agente para que o console de informa es do servidor funcione corretamente Essa reinicializa o necess ria quando voc instalar o agente no servidor n cleo e nos dispositivos gerenciados
301. tarball s de agentes configura o INI dos agentes e certificados de autentica o dos agentes Esses arquivos s o armazenados no compartilhamento LDLogon do servidor n cleo O script do shell extrai os arquivos da s tarball s instala os RPMs e configura o servidor para carregar os agentes e executar a an lise de invent rio periodicamente no intervalo especificado no agente de configura o Os arquivos s o colocados em usr landesk Voc tamb m deve configurar o servi o do planejador no n cleo para usar as credenciais de autentica o SSH nome do usu rio senha no servidor Linux O servi o do planejador utiliza essas credenciais para instalar os agentes nos servidores Use o Utilit rio de configura o de servi os para digitar as credenciais SSH que voc deseja que o servi o do planejador utilize como credenciais alternativas Deve lhe ser pedido para reiniciar o servi o do planejador Se isto n o acontecer clique em Parar e em seguida em Iniciar na guia do Planejador para reiniciar o servi o Isto ativar as altera es Distribui o de agentes Linux Ap s ter configurado seus servidores Linux e adicionado as credenciais Linux ao servidor n cleo necess rio adicionar servidores lista Meus dispositivos para poder distribuir os agentes Linux Antes de poder distribuir para um servidor ele deve ser adicionado lista Meus dispositivos Fa a isso atrav s da descoberta de seus servidores Linux com aDescobe
302. te IPMI habilitado Dispositivo pode ser X X X descoberto Leitura dos sensores de X X Dependente ambiente de hardware Alimenta o ligada desligada X X X remotamente Leitura e limpeza do log de X X eventos Configura o de alertas X X X Leitura de informa es do SO X X Desativa o suave X X Leitura das informa es do X X SMBIOS processador slots mem ria Sincroniza o de IP SO para X BMC Temporizador de vigia X BMC se comunica com o servidorX X n cleo Componentes locais do System X X Manager comunicam se com o servidor n cleo Uma gama completa de recursos X de gerenciamento do System 155 Guia do usu rio Apenas BMC Agente sem BMC agente IPMI Manager Standard BMC O mini BMC uma vers o reduzida de um controlador de gerenciamento de placa b sica Ele cont m as funcionalidades acima descritas com as seguintes limita es e N o suporta redire o serial por LAN SOL e S tem um nome de usu rio para gerenciamento BMC e Utiliza apenas um canal para comunicar se com BMC e Tem um menor reposit rio de registro de eventos SEL de sistema Se o BMC n o estiver configurado ele n o responder aos pings ASF que s o usados pelo produto para descobrir o IPMI Isso significa que voc ter que descobr lo como um computador normal Quando distribuir um agente de gerenciamento o execut vel da configura o do servidor analisar o sistema e detectar que I
303. te na Etapa 1 mas voc encontrar arquivos XML que devem ser copiados Os nomes de arquivo devem ser deixados intactos com as seguintes op es e alertrulesi lt qualquer texto gt ruleset xml deve ser renomeado para internal ruleset xm e monitorrulesi lt gualquer texto gt ruleset monitor xml deve ser renomeado para masterconfig ruleset monitor xm Se o dispositivo tiver IPMI e BMC com a Monitora o inclusa na instala o digite o seguinte na linha de comando export BMCPW bmc password 83 Guia do usu rio 3 Como raiz execute o script de shell para a configura o usando o caminho completo abaixo tmp ldcfg 1lsminstall sh 4 Remova o diret rio tempor rio e todo o seu conte do Nota Se voc fizer envio ou recep o de um agente do dispositivo Linux execute linuxuninstall sh f ALL para limp lo e em seguida fa a o envio ou a recep o outra vez o arquivo com o GUID o nico deixado no dispositivo ap s a opera o terminar A op o f apaga todos os diret rios que pertencem ao produto Consulte a documenta o de desinsta o Linux para informa es adicionais Par metros de linha de comandos da an lise de invent rio A an lise de invent rio Idiscan tem v rios par metros da linha de comandos que especificam como ela deve ser executada Consulte Idiscan h ou man Idiscan para ver uma descri o detalhada de cada uma Cada op o pode ser precedida por
304. tros de alvo e de agendamento e clique em Salvar Como ver as atualiza es detectadas Se a an lise descobrir atualiza es para qualquer uma das atualiza es de software habilitadas que est o inclu das em qualquer um dos dispositivos alvo essas informa es ser o enviadas ao servidor n cleo e adicionadas lista Detectadas Voc pode usar qualquer um dos m todos abaixo para ver atualiza es detectadas ap s executar uma an lise de atualiza es de software Pelo grupo Detectadas Selecione o grupo Detectadas na janela Atualiza es de software para ver uma lista completa de todas as que tiverem sido detectadas pela an lise mais recente Por dispositivo individual Clique duas vezes no nome de um dispositivo em Meus dispositivos e em seguida clique em Atualiza es de software para ver informa es detalhadas de avalia o de atualiza es de software para o dispositivo Download de patches Para distribuir patchs de seguran a para dispositivos com atualiza es de software detectadas o arquivo execut vel do patch deve primeiramente ser carregado em um reposit rio local de patchs na sua rede O local padr o para downloads de arquivos de patchs o diret rio LDLogon do servidor n cleo Voc pode mudar esse local na guia Configura es do patch do di logo Configura es da Atualiza o de vulnerabilidades Configura es do local de download de patchs e do servidor proxy Os downloads de patchs
305. tudo O usu rio executa o utilit rio Ativar n cleo 2 E criado um arquivo contendo as informa es do servidor e do uso Ele assinado pela chave privada do n cleo e criptografada com a chave p blica do LANDesk 3 Se houver uma conex o com a Internet o n cleo e os servidores da LANDesk se comunicam e o n cleo carrega o arquivo de ativa o O backend processa as informa es e envia de volta as informa es de ativa o as quais s o gravadas diretamente no banco de dados 4 Se n o houver conex o com a internet voc pode enviar por email o arquivo que se encontra na pasta Arquivos de programasiLANDeskAuthorization Files para licensingDlandesk com Como adicionar licen as A funcionalidade dispon vel a voc no console depende de uma chave de licen a Voc pode adicionar uma nova chave de licen a para acessar funcionalidade adicional ou atualizar o n mero de usu rios Durante a instala o gerada uma licen a de avalia o de 45 dias Quando voc adicionar uma licen a v lida usando o console a licen a tempor ria ser exclu da Para adicionar uma chave de licen a 1 No painel de navega o esquerdo clique em Prefer ncias 2 Clique na guia Licen a 3 Na parte inferior da tela clique no link http Avww landesk com contactus Se o link acima n o funcionar pode ser porque o N vel de seguran a do seu navegador n o est configurado como M dio Voc deve mudar o N vel padr o de seguran a
306. tus do servi o de invent rio lindica se o servi o est iniciado ou parado no servidor n cleo Iniciar Inicia o servi o no servidor n cleo Parar linterrompe o servi o no servidor n cleo LANDESK SYSTEM MANAGER Sobre o di logo Configura es de an lise de software Use essa caixa de di logo para configurar a frequ ncia das an lises de software O hardware de um dispositivo analisado sempre que executada a varredura de invent rio no dispositivo mas o software do dispositivo analisado somente no intervalo especificado aqui e A cada login Faz a an lise de todo o software instalado no dispositivo cada vez que o usu rio fizer logon e Uma vez a cada dias Faz a an lise do software do dispositivo somente no intervalo de dias especificado como uma an lise autom tica e Salvar hist rico dias Especifica o tempo durante o qual o hist rico de invent rio do dispositivo ficar gravado Configura o do tratamento de nomes de dispositivos duplicados Use a caixa de di logo Dispositivos duplicados para excluir dispositivos do banco de dados 1 Na guia Invent rio clique em Dispositivos 2 Na caixa de di logo Dispositivos duplicados clique na op o que quer usar ao excluir dispositivos duplicados em seguida clique em OK Remove duplicado quando e Correspond ncia de nomes de dispositivos Remove o registro antigo quando dois ou mais nomes de dispositivos corresponderem no banco de dados e Cor
307. ual tipo de tr fego de rede n o permitido e as a es resultantes quando o tr fego satisfizer os crit rios do filtro A seguir est o processo de sele o e aplica o das diretivas 1 Selecione como alvo um ou mais dispositivos gerenciados 2 Selecione a diretiva de System Defense a ser aplicada se necess rio edite a diretiva 3 Aplique a diretiva aos dispositivos alvo LANDESK SYSTEM MANAGER Quando uma diretiva de System Defense est ativa em um dispositivo gerenciado o dispositivo monitora todo o tr fego de entrada e sa da da rede O seguinte ocorre se as condi es do filtro forem detectadas 1 O dispositivo gerenciado envia um alerta ASF ao servidor n cleo e uma entrada acrescentada ao log de alerta O servidor n cleo determina qual diretiva foi invalidada e fecha o acesso rede no O dispositivo listado na fila de corre o do System Defense na ferramenta 2 dispositivo gerenciado 3 Configura o de hardware 4 Para restaurar o acesso do dispositivo rede o administrador segue as etapas necess rias de corre o e em seguida remove o dispositivo da fila de corre o isso restaura a diretiva original do System Defense no dispositivo Este processo descrito com mais detalhes nas se es a seguir Sele o e aplica o das diretivas do System Defense O System Managercont m as seguintes diretivas predefinidas do System Defense que podem ser aplicadas aos dispositivos do Intel AM
308. ualquer tarefa de gerenciamento Gerenciador de Descobrir dispositivos configurar dispositivos Descoberta de recursos executar o analisador de invent rio ativar o dispositivos distribui o acompanhamento de hist rico de invent rio etc de software e gerenciamento de 51 Guia do usu rio Fun o Tarefas Direitos necess rios consultas p blicas Gerenciador de Executar relat rios pr formatados imprimir Relat rios necess rio relat rios relat rios etc para todos os relat rios Estas fun es s o apenas exemplos A administra o baseada em fun es suficientemente flex vel para permitir a cria o de tantas fun es personalizadas quanto necess rias E poss vel atribuir os mesmos direitos a diferentes usu rios mas restringir seu acesso a um conjunto limitado de dispositivos com um escopo reduzido At mesmo um administrador pode ter seu escopo limitado tornando o essencialmente um administrador de uma regi o geogr fica espec fica ou de um tipo de dispositivo gerenciado A forma como a administra o com base em fun es ser aproveitada depende dos recursos de rede e pessoal al m das suas necessidades espec ficas Para implementar e fiscalizar a administra o com base em fun es basta designar usu rios atuais do Windows ou criar e adicionar novos usu rios do Windows como usu rios do produto adicionar usu rios ao grupo de usu rio do Manageme
309. udulento sendo executado pode ser feita uma an lise de vulnerabilidade na pr xima inicializa o Se necess rio o acesso de rede de n vel de SO do dispositivo pode ser desativado para impedir a dissemina o de pacotes indesejados na rede Para mais informa es sobre as op es de gerenciamento consulte Gerenciamento dos dispositivos Intel AMT Requisitos de configura o da Intel AMT vers o 1 Os dispositivos podem ser descobertos como Intel AMT somente ap s voc ter acessado a Tela de configura o AMT no dispositivo e mudado a senha padr o do fabricante para uma senha protegida Consulte a documenta o do fabricante para ver as informa es sobre o acesso Tela de configura o Intel AMT Se n o fizer isso os dispositivos ser o descobertos mas n o ser o identificados como Intel AMT e voc n o poder ver as mesmas informa es de resumo de invent rio Para que o servidor n cleo se autentique com dispositivos Intel AMT descobertos as credenciais nome de usu rio senha devem coincidir com as credenciais que voc configurou usando o utilit rio Configurar servi os E poss vel mudar as credenciais usando se a Tela de configura o Intel AMT Quando um dispositivo Intel AMT adicionado ao banco de dados n cleo para ser gerenciado o System Manager o configura automaticamente para o modo que voc selecionar no utilit rio Configura o de servi os independente de j ter sido configurado O modo Pequena
310. ui o e instala o dos patchs necess rios nos dispositivos afetados 115 Guia do usu rio A corre o de atualiza es de software feita individualmente Em outras palavras voc cria uma tarefa de corre o para uma atualiza o de software espec fica que distribui e instala os arquivos patch necess rios Observe que as corre es como a an lise de atualiza es de software funcionam apenas em dispositivos que foram configurados com o agente das Atualiza es de software Ser precisar de mais informa es consulte Configura o de dispositivos para a an lise de atualiza es de software anteriormente neste cap tulo A corre o Linux suportada Voc pode usar a ferramenta Atualiza es de software para descobrir vulnerabilidades em dispositivos Linux e decidir se vai corrig las Se quiser voc pode usar uma assinatura de suporte do fornecedor do Linux para o download dos RPMs necess rios e a seguir distribuir os RPMs para dispositivos Aviso Muitos patchs reinicializar o automaticamente o dispositivo ao terminar Para criar um script de reparo personalizado 1 No painel de navega o esquerdo clique em Atualiza es de software 2 Selecione o grupo Detectadas para ver as atualiza es de software detectadas pela an lise mais recente Voc n o tem de selecionar este grupo Se desejar criar um script de reparo personalizado para atualiza es que ainda n o foram analisadas ou qu
311. uindo agentes Selecione os dispositivos alvo na lista Meus dispositivos em seguida agende uma tarefa de configura o de agentes para instalar os agentes remotamente nos dispositivos e Instalando agentes com um pacote de instala o Crie um pacote de auto extra o para a instala o no dispositivo Execute esse pacote localmente no dispositivo para instalar os agentes Isso deve ser feito conectado com privil gios administrativos e Executando uma instala o Pull dos agentes Crie um mapeamento para o compartilhamento Idlogon do n cleo nome do servidorfidlogon e execute o SERVERCONFIG EXE e Manualmente em um dispositivo com uma unidade USB port til consulte Instala o de agentes com um pacote de instala o O cap tulo Descoberta de dispositivo no Guia do Usu rio outro recurso para a instala o e configura o de agente Nota Para tornar padr o a configura o de dispositivo selecione a configura o na p gina Configura o de agente e clique em Definir como padr o Uma configura o apenas BMC IPMI n o pode ser padr o As configura es padr o n o podem ser exclu das Para os sistemas Windows as seguintes configura es de porta requerem a configura o manual da firewall para obter se a funcionalidade plena do produto Para mudar estas configura es acesse a Windows Firewall atrav s do Painel de controle do Windows Servidores gerenciados e Compartilhamento de arquivos e impresso
312. uir o conjunto de regras e clique em Alvo para adicion los lista Dispositivos alvo 2 Crie os conjuntos de regras de a o de alerta que voc ir usar Esses conjuntos de regras de a o definem os tipos de a es que podem ser iniciados pelos alertas Consulte Configurar a es de alerta para ver mais informa es 3 Crie o seu conjunto de regras personalizado de alerta Ao faz lo poder selecionar as a es definidas anteriormente Consulte Configura o de um conjunto de regras de alerta para ver mais informa es 4 Distribui o do conjunto de regras aos dispositivos alvo Dispositivos adicionais podem tamb m ser alvos antes da distribui o do conjunto de regras Consulte Distribui o dos conjuntos de regras para ver mais informa es Segue um exemplo simples deste processo Exemplo Configura o de um conjunto de regras de alerta para um problema de espa o em disco 1 No painel esquerdo de navega o clique em Meus dispositivos em seguida clique duas vezes no grupo Todos os dispositivos 2 Selecione os dispositivos para os quais quer definir o alerta em seguida clique em Alvo para colocar os dispositivos na lista Dispositivos alvo 3 Clique em Alertas em seguida clique na guia Conjuntos de regras de ac es 97 Guia do usu rio 4 12 18 14 Na lista suspensa A es selecione a a o que voc deseja configurar por exemplo Enviar mensagem de email pager Clique e
313. ulta para baix la como um arquivo XML para um diret rio selecionado A consulta torna se um arquivo XML LANDESK SYSTEM MANAGER Observe que se exportar o mesmo nome de arquivo de consulta mais de uma vez o arquivo existente ser substitu do Para evitar isso voc deve copiar o arquivo para outro local ao export lo Se voc quiser importar a consulta novamente para um banco de dados ela dever ser movida para o diret rio de consultas reconhecido pelo servidor de web por padr o ciinetpublwwwrooNLANDeskLDSMiqueries Para importar uma consulta Execute estas etapas ainda conectado a um banco de dados para o qual deseja importar uma consulta No painel esquerdo de navega o clique em Consultas Na p gina Consultas personalizadas clique em Nova Na p gina Editar consulta clique no bot o Importarda barra de ferramentas Selecione a consulta a ser importada Se quiser verificar os par metros dessa consulta antes de import la clique em Exibir Clique em Importar para carregar a consulta na p gina Editar consulta Quando a consulta for carregada role a tela para baixo e clique em Salvar consulta para salv la nesse banco de dados RO 9a 135 Guia do usu rio Gerenciamento de invent rio Gerenciar invent rios Voc pode usar o utilit rio de an lise de invent rio para adicionar dispositivos ao banco de dados n cleo e para coletar dados de hardware e software dos dispositivos Voc pode ver
314. ultas p blicas O direito Gerenciamento de consultas p blicas permite aos usu rios e Criar consultas dispon veis a todos os usu rios e Criar ou excluir consultas p blicas e Modificar editar consultas p blicas existentes Relat rios O direito Relat rios permite aos usu rios e Vere acessar a ferramenta Relat rios no painel de navega o esquerdo e Executar relat rios pr formatados Gerenciamento de patch O direito de gerenciamento de patch espec fico ao recurso de an lise de vulnerabilidades Se precisar de mais informa es consulte Uso da ferramenta de atualiza es de software 54 LANDESK SYSTEM MANAGER Web console b sico O direito Web console b sico de web d aos usu rios a habilidade de usar os recursos associados a esse direito Os recursos s o mostrados abaixo junto s exce es no recurso e Meus dispositivos o direito n o permite a atualiza o de grupos p blicos ou a exclus o de dispositivos na guia A es e Mudar prefer ncias mas n o os atributos personalizados Alertas e monitora o O direito Alertas e monitora o permite aos usu rios e Monitorar o desempenho de v rios componentes do sistema e do SO como unidades processadores mem ria processos bytes seg transferidos pelo servidor de web do sistema etc e Controlar o funcionamento exato de todos os dispositivos gerenciados e Personalizar alertas a serem enviados por n vel de gravidade Cr tico Avis
315. ura o Intel AMT as seguintes informa es de pr configura o s o inseridas Um ID de configura o PID Uma PPS pre provisioning passkey tamb m conhecida como PSK pre shared key O endere o IP do servidor de configura o Porta 9982 como a porta para a comunica o com o servidor de configura o Modo empresa deve ser exclu do O nome host do dispositivo Intel AMT A PPS deve ser conhecida pelo servidor de configura o e dispositivo gerenciado mas n o pode ser transmitida na rede por motivos de seguran a Ela precisa ser inserida manualmente no dispositivo na Tela de configura o Intel AMT e armazenada no servidor de configura o que nesse caso tamb m o servidor n cleo para o System Manager Pares PID PPS s o gerados pelo System Manager e armazenados no banco de dados Voc pode imprimir uma lista dos pares de ID gerados para uso na configura o O t cnico da IT deve inserir o endere o IP do servidor n cleo System Manager como servidor de configura o e especificar a porta 9982 Caso contr rio por padr o o dispositivo Intel AMT envia uma multidifus o que pode ser recebida se o servidor de configura o estiver ouvindo na porta 9971 O nome de usu rio e senha padr o para o acesso Tela de configura o Intel AMT s o admin e admin Eles s o mudados durante o processo de configura o O nome do usu rio pode permanecer o mesmo mas necess rio mudar a senha para uma senha forte A
316. usu rio Os tipos de eventos que voc pode potencialmente monitorar est o relacionados abaixo e Mudan as de hardware Um componente como por exemplo processador mem ria unidade ou placa que foi adicionada ou removida e Aplicativos adicionados ou removidos Um aplicativo foi instalado ou desinstalado de um dispositivo e Evento de servi o Um servi o foi iniciado ou parado no dispositivo e Desempenho Um limite de desempenho foi passado por exemplo a capacidade de uma unidade mem ria dispon vel etc e Evento IPMI Um evento detect vel que ocorreu em dispositivos IPMI o que inclui mudan a em controladoras sensores logs etc e Uso do modem O modem do sistema foi utilizado ou foi adicionado ou removido um modem e Seguran a f sica Ocorreu uma intrus o no chassi ciclagem de alimenta o ou outra mudan a f sica e Instala o do pacote Foi instalado um pacote no computador de destino e Atividade do controle remoto Ocorreu uma atividade de sess o de controle remoto o que inclui iniciar parar ou falhas A monitora o de hardware que gera os alertas depende das capacidades do hardware instalado em um dispositivo assim como da correta configura o do hardware Por exemplo se um disco r gido com capacidades de monitora o S M A R T for instalado em um dispositivo mas a detec o S M A R T n o for habilitada nas configura es do BIOS do dispositivo ou se o BIOS do dispositivo n o suportar unida
317. utros par metros Este produto inclui v rios relat rio pr formulados prontos para serem utilizados Esses relat rios s o executados rapidamente atrav s do acesso direto ao banco de dados para coletar informa es e exibir os dados em gr ficos de pizza e de barras bidimensionais e tridimensionais E poss vel criar relat rios adicionais atrav s da cria o de consultas personalizadas Monitora o Alertas de funcionamento E f cil monitorar o funcionamento geral de um dispositivo Voc pode definir limites para medidas como a utiliza o do espa o em disco e da CPU e configurar como voc deseja receber alertas no caso de um dos limites ser excedido Voc pode ver a tend ncia do estado de dispositivos selecionados e iniciar a es para resolver o problema antes que os usu rios tenham um desempenho sofr vel ou que haja necessidade de desligar o servidor para manuten o Atualiza es de software Voc pode receber atualiza es de software para System Manager e para hardware Intel Voc pode distribuir manualmente as atualiza es selecionadas usando os recursos de distribui o de software Administra o com base em fun o Adicione usu rios e configure seu acesso s ferramentas e a outros dispositivos com base em sua fun o administrativa Com a administra o baseada em fun es voc atribui um escopo para determinar os dispositivos que um usu rio pode visualizar e gerenciar e direitos para determinar
318. van ada ICMP Permitir requisi o de eco de entrada N o pode ser descoberto se este n o estiver habilitado Servidor n cleo e Invent rio 5007 e Controle remoto 9535 Configura o das credenciais de autentica o nos dispositivos Os dispositivos n o gerenciados com o agente de gerenciametno padr o instalados n o requerem credenciais de autentica o para a distribui o de agentes Para instalar agentes em servidor do SO Windows que n o t m o agente de gerenciamento padr o necess rio especificar as credenciais que o Servi o do agendador no dispositivo do console deve utilizar para obter os direitos necess rios Para instalar os agentes em dispositivos n o gerenciados o servi o do agendador precisa poder conectar se aos dispositivos com uma conta administrativa A conta padr o que o servi o do planejador utiliza LocalSystem As credenciais LocalSystem geralmente funcionam com dispositivos que n o est o em um dom nio Se os dispositivos est o em um dom nio necess rio especificar um conta de administrador de dom nio Se estiver configurando dispositivos n o gerenciados em v rios dom nios voc deve configur los um dom nio de cada vez j que o servi o do planejador se autentica com um conjunto de credenciais e cada dom nio requer uma conta administrativa de dom nio diferente O servidor n cleo inclui o utilit rio Configurar servi os que voc pode utilizar para personalizar
319. vo Dispositivos adicionais podem tamb m ser alvos antes da distribui o do conjunto de regras se necess rio Veja detalhes a seguir Para criar um conjunto de regras de monitora o No painel de navega o esquerdo clique em Monitora o Clique em Nova digite um nome e descri o para a configura o e clique em OK Selecione a configura o na coluna esquerda Na lista de itens clique em um item que deseja mudar e clique em Editar Para desativar a monitora o de um item limpe a caixa de sele o e clique em Atualizar Para mudar a frequ ncia em que o item monitorado selecione Segundos ou Minutos e especifique um n mero na caixa de texto Se aplic vel defina as porcentagens para os status advert ncia e cr tico Para monitora o de Servi os selecione o SO na lista suspensa Selecione um ou mais servi os para monitorar use CTRL clique para selecionar mais de um servi o e clique em gt gt para adicion los lista direita 9 Para cada item que modificar clique em Atualizar para aplicar as mudan as na configura o Se modificar um item e depois decidir que n o quer a modifica o clique em Reverter para restaurar as configura es originais SoSo N Quando editar servi os em uma configura o de monitora o a partir do servidor n cleo a lista Servi os dispon veis mostra os servi os conhecidos do banco de dados de invent rio N o aparece nenhum servi o no quadro de
320. x em execu o no servidor Red Hat Vers o do SO N mero da vers o do SO do Windows 2000 2003 em execu o no servidor CPU O tipo do processador ou processadores em execu o no servidor Analisador de vulnerabilidades A vers o do agente instalado Varredura de invent rio A vers o do agente instalado Monitora o A vers o do analisador de monitora o instalado ltima inicializa o A data e o hor rio da ltima vez em que o servidor foi reinicializado Uso da CPU Porcentagem atual em uso do processador Mem ria f sica utilizada Quantidade de RAM dispon vel no servidor Mem ria virtual utilizada Quantidade de mem ria dispon vel para o servidor incluindo a RAM e a mem ria do arquivo de troca e Espa o usado da unidade Porcentagem de espa o da unidade em uso no momento Se houver mais de uma unidade de disco todas as unidades ser o mostradas Os servidores habilitados para IPMI mostrar o dados adicionais espec ficos do IPMI Servidores Linux tamb m mostram informa es semelhantes na tela do Resumo Como ver um invent rio completo Um invent rio completo fornece uma listagem completa dos componentes de hardware e software detalhados de um dispositivo A lista cont m objetos e atributos de objetos Para ver um invent rio completo 1 Natela Todos os dispositivos do console clique em um dispositivo 2 Naguia Propriedade clique em Ver invent rio Como ver propriedades de atributos poss
321. za o de software significa verificar as vers es atualmente instaladas de arquivos espec ficos do sistema operacional e as chaves de registro em um dispositivo quanto s atualiza es de software conhecidas mais recentes para identificar as necessidades de atualiza o de seus servidores Depois de revisar as informa es conhecidas de atualiza o de software atualizadas em fontes da ind stria e decidir quais atualiza es devem ser analisadas voc poder realizar avalia es personalizadas de vulnerabilidades nos dispositivos gerenciados que tenham o agente de Atualiza es de software instalado Para ver informa es sobre a configura o dos dispositivos para a an lise de vulnerabilidades e distribui o de patchs consulte Configura o de dispositivos para a an lise de atualiza o de software anteriormente neste cap tulo Quando a an lise de atualiza o de software executada ela sempre l o conte do do grupo Analisar e faz a an lise verificando se essas atualiza es existem Antes de fazer a an lise de servidores a procura de atualiza es certifique se de que somente as atualiza es de software que deseja analisar se encontram naquele grupo E poss vel mover atualiza es de software de e para o grupo Analisar de modo a personalizar o tamanho e a natureza da an lise Execu o do analisador de atualiza o de software O analisador de atualiza es de software tamb m pode ser enviado do c

LANDesk® System Manager 8.7 - FTP

Contents

Download Pdf Manuals

Related Search

Related Contents

LANDesk&reg; System Manager 8.7 - FTP

Contents

Download Pdf Manuals

Related Search

Related Contents

LANDesk® System Manager 8.7 - FTP