Конфигурация служб

Большинство важных и фундаментальных функций, предоставляемых компонентами программного обеспечения LANDesk, такие как сервер инвентаризации и служба планировщика, могут и должны быть сконфигурированы для оптимизации производительности в вашем конкретном сетевом окружении. Это осуществляется с помощью апплета Конфигурация служб ПО LANDesk (Configure Software Services), который может быть запущен из группы программ меню "Пуск" (Start) LANDesk (или из консоли управления с помощью выбора Конфигурация > Службы (Configure > Services)).

ПРИМЕЧАНИЕ: Конфигурация служб доступна только администраторам LANDesk
Только пользователь с правами администратора LANDesk имеет возможность менять настройки служб. Кроме того, параметр Службы конфигурации (Configure services) доступен только на главной консоли и не может использоваться с других, дополнительно установленных консолей.

В этой главе вы изучите следующее:

Выбор главного сервера и базы данных

Прежде чем приступить к конфигурации служб, откройте вкладку Общие (General) и укажите главный сервер и базу данных, для которых вы хотите сконфигурировать данную службу.

ПРИМЕЧАНИЕ: Любые изменения в конфигурации служб, которые вы делаете для главного сервера или базы данных, не вступят в силу до тех пор, пока вы не перезапустите службу на этом главном сервере.

Информация о вкладке "Общие" (General)

Используйте данную вкладку для выбора главного сервера и базы данных, для которых необходимо сконфигурировать определенную службу. Затем выберите вкладку другой службы и укажите настройки для данной службы.

Учетные данные пользователя базы данных отчетов позволяют подключиться к базе данных с использованием другой учетной записи пользователя при использовании средства "Отчеты" (Reports). Например, можно создать для базы данных учетную запись пользователя с правами только для чтения, а затем использовать ее для того, чтобы составляющие отчеты пользователи могли просматривать базу данных, но не могли изменять ее.

Имя пользователя и пароль для базы данных не должны содержать следующие символы: апостроф ('), точку с запятой (;) или знак равенства (=).

Конфигурация службы инвентаризации

Используйте вкладку Инвентаризация (Inventory) для конфигурации данной службы на главном сервере и в базе данных главного сервера, которые вы выбрали на вкладке "Общие" (General).

Если требуется перезапустить службу инвентаризации на кластеризованном главном сервере, это необходимо сделать с помощью диспетчера управления службами Windows. Кнопка служб Перезапуск (Restart) на вкладке Инвентаризация (Inventory) служб программного обеспечения LANDesk не позволяет перезапустить службу инвентаризации на кластеризованном главном сервере.

Информация о вкладке "Инвентаризация" (Inventory)

Используйте данную вкладку для указания следующих параметров инвентаризации:

Информация о диалоговом окне "Неизвестные элементы инвентаризации" (Unknown inventory items)

Диалоговое окно Неизвестные элементы инвентаризации (Unknown inventory items) (щелкните кнопку Неизвестные элементы (Unknown items) на вкладке Конфигурация > Службы > Инвентаризация (Configure > Services > Inventory)) позволяет управлять добавлением новых элементов в базу данных инвентаризации. Во время выполнения сканирования инвентаризации могут быть найдены объекты, которые не идентифицированы в базе данных. Поскольку на управляемом устройстве могут присутствовать поврежденные данные или возникать другие проблемы, добавление этих новых данных в базу данных может не требоваться. В этом диалоговом окне перечислены все найденные элементы и доступны параметры для добавления новых элементов в базу данных, их удаления или блокировки их добавления в базу данных.

Информация о диалоговом окне "Настройки сканирования программного обеспечения" (Software scan settings)

Используйте это диалоговое окно (щелкните кнопку Программное обеспечение (Software) на вкладке Конфигурация> Службы > Инвентаризация (Configure > Services > Inventory)) для настройки частоты выполнения сканирований программного обеспечения. Оборудование устройства сканируется каждый раз, когда в устройстве запускается сканер инвентаризации, однако программное обеспечение устройства сканируется только с интервалом, указанным вами в данном диалоговом окне.

Конфигурация хранения атрибутов сканирования в базе данных

Сканер инвентаризации осуществляет поиск сотен элементов инвентаризации. Если не требуется хранить всю информацию инвентаризации в базе данных, можно ускорить время записи базу данных и уменьшить ее размер, ограничивая число сканируемых атрибутов, хранимых в базе данных. После того, как вы сделаете это, управляемые устройства все еще будут отправлять данные о выполненных сканированиях, но служба инвентаризации главного сервера будет хранить только те атрибуты, которые были указаны в базе данных.

По умолчанию служба инвентаризации записывает в базу данных все атрибуты сканирования. Любые изменения, выполненные для фильтрации атрибутов, не окажут влияние на уже хранимую информацию базы данных. Для ограничения записываемых данных выполните следующие действия.

Для настройки фильтрации данных сканирования инвентаризации
  1. Щелкните вкладку Конфигурация > Службы > Инвентаризация (Configure > Services > Inventory) и кнопку Атрибуты (Attributes).
  2. Атрибуты правого столбца Выбранные атрибуты помещаются в базу данных. Переместите ненужные в базе данных атрибуты в левый столбец Доступные атрибуты. После завершения щелкните OK.
  3. Перезапустите службы инвентаризации, щелкнув Перезапуск на вкладке "Инвентаризация".
  4. Щелкните OK.

Устранение записей дубликатов устройств в базе данных

В некоторых средах создание образов операционных систем используется для регулярной и частой установки устройств. В связи с этим повышается возможность дублирования идентификаторов устройств. Вы можете избежать этого, указав другие атрибуты устройства, что в комбинации с идентификатором устройств, создает уникальный идентификатор для ваших устройств. Примерами таких атрибутов являются: имя устройства, имя домена, BIOS, шина, сопроцессор и т. д.

Функция дублирующегося идентификатора позволяет вам выбирать атрибуты устройства, которые могут быть использованы для уникальной идентификации устройства. Вы указываете, чем являются данные атрибуты, и какое количество атрибутов должно быть пропущено, прежде чем устройство определяется как дубликат другого устройства. Если сканер инвентаризации выявляет дублированное устройство, он записывает событие в журнал событий приложений для указания идентификатора дублированного устройства.

В дополнение к идентификаторам дублированных устройств также можно дублировать имена устройств или их MAC-адреса, накапливаемые в базе данных. Если вы испытываете постоянные проблемы дублирования устройств (и хотите предотвратить дальнейшее сканирование записей дубликатов устройств в базе данных), можно также определить удаление из базы данных любых текущих имен дублированных устройств. Это дополнительная функция обслуживания дубликатов устройств, которая включена с дальнейшую процедуру.

Установка обслуживания дубликатов устройств
  1. Щелкните Конфигурация > Службы > Инвентаризация > Идентификаторы устройств (Configure > Services > Inventory > Device IDs).
  2. Выберите из списка Список атрибутов (Attributes list) атрибуты, которые вы хотите использовать для уникальной идентификации устройства, а затем щелкните кнопку >> для добавления атрибута в список Атрибуты идентификации (Identity Attributes). Вы можете добавить любое количество атрибутов.
  3. Выберите количество атрибутов идентификации (и атрибутов оборудования), которые должны не совпасть, прежде чем будет выявлено, что это дубликат другого устройства.
  4. Если вы хотите, чтобы сканер инвентаризации отклонял идентификаторы дублирующихся устройств, установите флажок Отклонить удостоверения дубликатов (Reject duplicate identities).
  5. Щелкните OK для сохранения настроек и возврата в диалог Конфигурация инвентаризации.
  6. (Необязательно). Если вы решите определить дубликаты устройств по имени и/или адресу, щелкните Устройства (Devices) для открытия диалогового окна Дублированные устройства (Duplicate Devices), в котором можно указать условия для удаления дубликатов устройств, например совпадение имен, совпадение MAC-адресов или совпадение обоих значений.

Информация о диалоговом окне "Идентификатор дублированного устройства" (Duplicate Device ID)

Это диалоговое окно (щелкните кнопку Идентификаторы устройств (Device IDs) на вкладке Конфигурация > Службы > Инвентаризация (Configure > Services > Inventory)) используется для настройки управления идентификаторами дубликатов устройств.

Информация о диалоговом окне "Дублированные устройства" (Duplicate Devices)

Это диалоговое окно (щелкните кнопку Устройства (Devices) на вкладке Конфигурация > Службы > Инвентаризация (Configure > Services > Inventory)) используется для указания основанных на имени и/или адресе условий удаления дубликатов устройств из базы данных. Когда выбран один из параметров удаления дубликатов устройств, наличие дубликатов в базе данных будет разрешено, но они будут удалены во время следующего обслуживания базы данных.

Конфигурация службы планировщика

Используйте вкладку Планировщик (Scheduler) для настройки данной службы (Сервис > Распространение > Запланированные задачи (Tools > Distribution > Scheduled tasks)) на главном сервере и в базе данных сервера, которые вы выбрали на вкладке Общие (General).

Вы должны иметь соответствующие права для выполнения данных задач, включая полные привилегии администратора на сетевых устройствах Windows, позволяющие им получать пакеты, распространяемые главным сервером. Вы можете указать несколько видов идентификационной информации для устройств, щелкнув Смена имени.

Одна из дополнительных настроек, которую можно сконфигурировать вручную - это частота обновления окна Запланированные задачи. По умолчанию каждые две минуты окно Запланированные задачи проверяет базу данных главного сервера для определения обновленных элементов для отображения. Если нужно изменить частоту обновления, перейдите к этому ключу реестра:

Установите число секунд между обновлениями для активной задачи в параметре "TaskRefreshIntervalSeconds". Установите интервал обновления в параметре "TaskAutoRefreshIntervalSeconds" для всего окна Запланированная задача (Scheduled task).

Информация о вкладке "Планировщик" (Scheduler)

Используйте данную вкладку для просмотра имени главного сервера и базы данных, которые вы выбрали ранее, и для указания следующих параметров назначенных заданий:

Информация о диалоговом окне "Смена имени" (Change login)

Используйте диалоговое окно Смена имени (Change login) (щелкните вкладку "Конфигурация" > "Службы" > Вы также можете указать альтернативную идентификационную информацию для службы планировщика, когда ей необходимо выполнить задание на неуправляемом устройстве.

Для установки агентов LANDesk на неуправляемых устройствах служба планировщика должна иметь возможность подключаться к устройствам, используя учетную запись администратора. По умолчанию служба планировщика использует учетную запись LocalSystem. Учетные данные LocalSystem обычно работают с устройствами, которые не принадлежат домену. Если устройства принадлежат домену, вы должны указать учетную запись администратора домена.

Если вы хотите изменить данные учетной записи службы планировщика, вы можете указать другую учетную запись администратора домена для использования на устройствах. Если вы управляете устройствами в нескольких доменах, вы можете добавить дополнительные учетные данные для службы планировщика. Если для службы планировщика требуется использовать учетную запись, отличную от LocalSystem, или если требуется предоставить альтернативные учетные данные, необходимо указать имя основного пользователя службы планировщика, который имеет права администратора на главном сервере. Альтернативные учетные данные не требуют наличия прав администратора для главного сервера, но в них должны входить права администратора для устройств.

Служба планировщика сначала использует учетные данные, указанные по умолчанию, а потом использует данные, которые вы указали в списке Альтернативные учетные данные (Alternate credentials), до тех пор, пока не будут найдены подходящие данные или пока не останется данных. Идентификационная информация, которую вы указываете, надежно шифруется и сохраняется в реестре главного сервера.

ПРИМЕЧАНИЕ: Главные серверы объединения используют учетные данные службы планировщика, чтобы выполнить аутентификацию для синхронизации. На главных серверах объединения эти учетные данные службы планировщика должны входить в группу с привилегиями администратора консоли исходных главных серверов. Если такие привилегии у учетных данных отсутствуют, объединение завершается со сбоем, а в журнале синхронизации исходного главного сервера отображаются ошибки обработчика задач.

Вы можете установить следующие параметры для учетных данных планировщика, указанных по умолчанию:

Вы можете установить данные параметры для дополнительной идентификационной информации планировщика.

При добавлении альтернативной идентификационной информации укажите следующее:

Конфигурация службы специальных заданий

Используйте вкладку Особые задания (Custom jobs) для настройки данной службы на сервере и в базе данных сервера, которые вы выбрали на вкладке "Общие" (General). Примерами специальных заданий являются сканирование инвентаризации, развертывание устройств или распространение программного обеспечения.

Задания могут выполняться с использованием одного из двух протоколов удаленного выполнения — TCP или протокола стандартного агента LANDesk CBA. Если вы отключаете удаленное выполнение TCP, как протокол удаленного выполнения, служба специальных заданий по умолчанию использует протокол стандартного агента LANDesk независимо от того, отключен он или нет. Кроме того, если включены и удаленное выполнение TCP, и стандартный агент LANDesk, служба специальных заданий старается использовать сначала удаленное выполнение TCP и, если оно отсутствует, использует удаленное выполнение стандартного агента LANDesk.

Вкладка Особые задания также позволяет вам выбирать параметры для обнаружения устройства. Перед тем, как служба специальных заданий сможет обработать задание, ей необходим текущий IP-адрес каждого устройства. Данная вкладка позволяет вам сконфигурировать связь службы с устройством.

Информация о диалоговом окне Конфигурация служб ПО LANDesk (Configure Software Services): вкладка "Особые задания" (Custom jobs)

Используйте данную вкладку для указания следующих особых заданий:

Параметры удаленного выполнения
Параметры распространения
Параметры обнаружения

Конфигурация службы многоадресной рассылки

Используйте вкладку Многоадресная рассылка (Multicast) для настройки параметров обнаружения представителей домена многоадресной рассылки на главном сервере и в базе данных, которые вы выбрали на вкладке "Общие"(General).

Информация о вкладке "Многоадресная рассылка" (Multicast)

Используйте данную вкладку для указания следующих параметров многоадресной рассылки:

Конфигурация службы развертывания ОС

Используйте вкладку Развертывание ОС (OS deployment) для определения представителей PXE, содержащих очереди PXE, и для конфигурации основных параметров загрузки PXE для одного главного сервера и базы данных, выбранных на вкладке "Общие" (General).

Очереди PXE — это один из способов развертывания образов ОС на устройствах с поддержкой PXE. Необходимо определить представителей PXE (находятся в группе Конфигурация (Configuration) представления сети) в качестве очередей PXE. Для получения дополнительной информации см. раздел Развертывание на основе PXE.

Выберите и переместите представителей PXE из списка Доступные прокси (Available proxies) в список Прокси, выделенные под обслуживание очередей (Holding queue proxies).

Информация о вкладке "Развертывание ОС" (OS Deployment)

Эта вкладка используется для назначения прокси для очередей PXE (представители) и для определения параметров загрузки PXE.

ПРИМЕЧАНИЕ: Изменения, выполненные здесь для параметров загрузки PXE, не будут активны на любом представителе PXE, пока не будет выполнен сценарий развертывания представителя PXE на этом устройстве.

Проверка среды предварительной загрузки для развертывания ОС

Кнопка Подтверждение OSD (OSD Validation) находится в нижней части диалогового окна Конфигурация служб ПО LANDesk (Configure LANDesk Software services). Щелкните ее для открытия диалогового окна Среда развертывания образов OSD (OSD imaging environment), в котором можно проверить лицензию при использовании среды предварительной загрузки для развертывания ОС DOS или Windows.

Информация о диалоговом окне "Среда развертывания образов OSD" (OSD imaging environment)

Используйте диалоговое окно Среда развертывания образов OSD (OSD imaging environment) для проверки лицензии при использовании среды предварительной загрузки DOS или Windows. (Для использования среды предварительной загрузки Linux проверка не требуется.) Ниже приведены требования к проверке лицензии:

Для проверки среды DOS PE
  1. Щелкните кнопку Подтверждение OSD (OSD Validation), расположенную в нижней части диалогового окна Конфигурация служб ПОLANDesk (Configure Software services). (Если используется средство развертывания ОС, щелкните кнопку Проверить лицензии (Validate licenses) на панели инструментов.)
  2. В разделе Среда развертывания образов DOS (DOS imaging environment) щелкните Проверить (Validate now).
  3. Вставьте установочный компакт-диск сервера Windows NT4 в привод. Щелкните Обзор (Browse) и выберите папку \CLIENTS\MSCLIENT\DISKS на компакт-диске.
  4. Щелкните OK. Процесс проверки обращается к файлам на данном компакт-диске. По завершении отображается запрос следующего диска.
  5. При отображении этого запроса вставьте установочный компакт-диск Windows 98 в привод. Щелкните Обзор (Browse) и выберите папку \WIN98 на компакт-диске.
  6. Щелкните OK. Процесс проверки продолжается, по его завершении щелкните OK.
Для проверки среды Windows PE
  1. Щелкните кнопку Подтверждение OSD (OSD Validation), расположенную в нижней части диалогового окна Конфигурация служб ПОLANDesk (Configure Software services). (Если используется средство развертывания ОС, щелкните кнопку Проверить лицензии (Validate licenses) на панели инструментов.)
  2. В разделе Среда развертывания образов Windows PE (Windows PE imaging environment) щелкните Проверить (Validate now).
  3. Щелкните ссылку на загрузку пакета WAIK. В диалоговом окне загрузки сохраните образ .iso в папку на главном сервере.
  4. Запишите образ .iso на DVD-диск или смонтируйте с жесткого диска в эмуляторе привода.
  5. Запустите установку пакета WAIK с DVD-диска или из образа, используя настройки по умолчанию.
  6. После завершения установки вернитесь в диалоговое окно Проверка среды развертывания образов Windows PE (Windows PE imaging environment validation) и щелкните Далее (Next).
  7. Щелкните Обзор (Browse) и выберите папку установки пакета WAIK. Щелкните OK.
  8. Щелкните Далее (Next). Процесс проверки продолжается, после отображения сообщения о его успешном завершении щелкните Готово (Finish).

Информацию о загрузке и установке пакета WAIK см. в документе сообщества LANDesk, доступном по адресу http://community.landesk.com/support/docs/DOC-6794.pdf.

Для выбора среды предварительной загрузки по умолчанию
  1. После проверки сред предварительной загрузки, которые планируется использовать, вернитесь в диалоговое окно "Среда развертывания образов OSD" (OSD imaging environment).
  2. В списке Среда предварительной загрузки по умолчанию (Default preboot environment) выберите DOS, Linux или Windows в качестве среды предварительной загрузки по умолчанию.
  3. Щелкните OK.

Конфигурация пароля BMC

Используйте вкладку Пароль BMC (BMC password), чтобы создать пароль для контроллера IPMI BMC (Baseboard Management Controller) на устройствах с поддержкой данной функции.

Пароль может содержать до 15 символов, каждый из которых должен быть цифрой от 0 до 9 или большой/маленькой буквой от а до z.

Конфигурация учетных данных виртуализации ОС

Используйте вкладку Виртуализация ОС (OS virtualization), чтобы ввести учетные данные по умолчанию для управления серверами VMware ESX, настроенными в качестве виртуальных хостов ОС. Обнаруженные виртуальные хосты ОС отображаются в представлении сети в отдельной папке Виртуальные хосты ОС (Virtual OS hosts).