Novell ZENworks 11 User Manual

Novell®
www.novell.com
安装指南
ZENworks® 11
novdocx (zh-cn) 16 April 2010
11
2011 年 1 月 5 日
ZENworks 11
安装指南
法律声明
Novell, Inc. 对于本文档的内容或使用不做任何陈述或保证,特别是对用于任何特定目的的适销性或适用性 不做任何明示或暗示的保证。另外, Novell, Inc. 保留随时修订本出版物和更改其内容的权利,并且没有义 务将这些修订或更改通知任何个人或实体。
另外, Novell, Inc. 对任何软件不做任何声明或保证,特别是对用于任何特定目的的适销性或适用性不做任 何明示或暗示的保证。另外, Novell, Inc. 保留随时更改 Novell 软件全部或部分内容的权利,并且没有义务 将这些更改通知任何个人或实体。
依据本协议提供的任何产品或技术信息都将受到美国出口控制和其他国家 / 地区的贸易法律的约束。您同 意遵守所有出口控制法规,并同意在出口、再出口或进口可交付产品之前取得所有必要的许可证或分类证
书。您同意不出口或再出口至当前美国出口排除列表上所列的实体,或者美国出口法律中规定的任何被禁 运的国家 / 地区或支持恐怖主义的国家 / 地区。您同意不将可交付产品用于禁止的核武器、导弹或生物化学
武器的最终用途。有关出口 Novell 软件的详细讯息,请访问 Novell International Trade Services 网页 (http://
www.novell.com/info/exports/)。如果您未能获得任何必要的出口许可, Novell 对此不负任何责任。
版权所有 © 2007-2011 Novell, Inc. 保留所有权利。未经出版商的明确书面许可,不得复制、影印、传送此出 版物的任何部分或将其储存在检索系统上。
novdocx (zh-cn) 16 April 2010
Novell, Inc. 404 Wyman Street, Suite 500 Waltham, MA 02451 U.S.A. www.novell.com
联机文档:
www.novell.com/documentation)
要访问该 Novell 产品及其他 Novell 产品的最新联机文档,请参见 Novell 文档网页 (http://
Novell 商标
有关 Novell 商标,请参见 Novell 商标和服务标记列表 (http://www.novell.com/company/legal/trademarks/
tmlist.html)
第三方资料
所有第三方商标均属其各自所有者的财产。
novdocx (zh-cn) 16 April 2010
novdocx (zh-cn) 16 April 2010
4
ZENworks 11 安装指南
目录
关于本指南 7
1 系统要求 9
1.1 主服务器要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
1.2 受管设备要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
1.2.1 Windows 受管设备要求 . . . . . . . . . . . . . . . . . . . . . . . . . . 14
1.2.2 Linux 受管设备要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
1.3 从属设备要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
1.3.1 执行从属角色的 Windows 设备. . . . . . . . . . . . . . . . . . . . . . . 18
1.3.2 执行从属角色的 Linux 设备 . . . . . . . . . . . . . . . . . . . . . . . . 19
1.4 数据库要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
1.5 LDAP 目录要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
1.6 仅已储存设备的要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
1.7 管理浏览器要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
1.8 安装用户要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
novdocx (zh-cn) 16 April 2010
2 与其他 ZENworks 产品共存 27
2.1 ZENworks Desktop Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
2.1.1 服务器共存 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
2.1.2 代理共存: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
2.2 ZENworks Asset Management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
2.3 ZENworks Endpoint Security Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
2.4 ZENworks Patch Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
2.5 ZENworks Server Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
2.6 ZENworks Linux Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
2.7 ZENworks Handheld Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
3 准备 33
3.1 ZENworks 安装的作用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
3.2 收集安装信息 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
3.3 预安装任务 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
3.3.1 校验是否满足最低要求 . . . . . . . . . . . . . . . . . . . . . . . . . . 34
3.3.2 通过 ISO 下载创建安装 DVD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
3.3.3 创建外部证书颁发机构 . . . . . . . . . . . . . . . . . . . . . . . . . . 35
3.3.4 安装外部 ZENworks 数据库 . . . . . . . . . . . . . . . . . . . . . . . . 37
3.3.5 SLES 11 上安装 Mono 2.0.1-1.17. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
4 安装 ZENworks 服务器 47
4.1 执行安装 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
4.1.1 安装信息 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
4.2 执行无人照管安装 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
4.2.1 创建您的响应文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
4.2.2 执行安装 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
4.3 校验安装 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
4.4 安装后任务 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
目录
5
5 安装 ZENworks Adaptive Agent 61
6 卸装 ZENworks 软件 63
6.1 卸装 ZENworks 软件的正确顺序 . . . . . . . . . . . . . . . . . . . . . . . . . . 63
6.2 卸装 Windows 主服务器、从属设备或受管设备。. . . . . . . . . . . . . . . . . . . 63
6.3 卸装 Linux 主服务器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
6.3.1 卸装 ZENworks 软件并从区域中去除设备 . . . . . . . . . . . . . . . . . . 67
6.3.2 卸装 ZENworks 软件,但在区域中保留设备 . . . . . . . . . . . . . . . . . 68
6.4 卸装 Linux 从属设备或受管设备 . . . . . . . . . . . . . . . . . . . . . . . . . . 68
6.4.1 区域级别的卸装 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
6.4.2 本地卸装 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
A 安装可执行文件自变量 73
B 查错 75
B.1 安装查错 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
B.2 卸装错误讯息 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
novdocx (zh-cn) 16 April 2010
6
ZENworks 11 安装指南

关于本指南

novdocx (zh-cn) 16 April 2010
本《ZENworks 11
ZENworks Virtual Appliance 11 还可作为虚拟设备部署到支持的虚拟基础结构中。此虚拟设 备建立在自定义的 SUSE Linux Enterprise Server 11 JeOS (SLES 11 SP1) 之上,并预安装了 ZENworks 11。
有关如何部署和管理 ZENworks Appliance 的详细信息,请参见 ZENworks Virtual
Appliance 11 部署和管理参考手册》
本指南中信息的组织结构如下:
1 系统要求 (第 9 页) 2 与其他 ZENworks 产品共存 (第 27 页) 3 准备 (第 33 页) 4 安装 ZENworks 服务器 (第 47 页) 5 安装 ZENworks Adaptive Agent” (第 61 页) 6 卸装 ZENworks 软件 (第 63 页)附录 A “ 安装可执行文件自变量 (第 73 页)附录 B “ 查错 (第 75 页)
适用对象
本指南的适用对象为 ZENworks 管理员。
安装指南》
包含的信息可帮助您成功安装 Novell ZENworks 11
反馈
我们期待听到您对本手册和本产品中包含的其他文档的意见和建议。请使用联机文档每页底 部的 用户意见 功能,或转到 Novell 文档反馈站点 (http://www.novell.com/documentation/
feedback.html) 并在其中输入您的意见。
其他文档
ZENworks 11 还有采用 PDF HTML 格式的其他支持文档,可供您了解并实施本产品。有 关其他文档,请参见 ZENworks 11 (http://www.novell.com/documentation/zenworks11/)
关于本指南
7
novdocx (zh-cn) 16 April 2010
8
ZENworks 11 安装指南
1

系统要求

以下各节说明 Novell ZENworks 11 对硬件和软件的要求:
1.1 主服务器要求 (第 9 页) 1.2 受管设备要求 (第 14 页) 1.3 从属设备要求 (第 18 页) 1.4 数据库要求 (第 21 页) 1.5 “LDAP 目录要求 (第 22 页) 1.6 仅已储存设备的要求 (第 23 页) 1.7 管理浏览器要求 (第 25 页) 1.8 安装用户要求 (第 25 页)

1.1 主服务器要求

novdocx (zh-cn) 16 April 2010
1
安装主服务器软件的服务器必须符合以下要求:
1-1
一级服务器要求
项目 要求 其他细节
服务器使用 您的服务器除了能够处理主服务器为
ZENworks 11 执行的任务以外,或许 还能处理其他任务。不过,我们建议 安装有 主服务器 软件的所有服务器 都只用于 ZENworks 11。
例如,您可能不希望服务器执行以下任务:
作为 Novell eDirectory 的宿主
作为 Novell Client 32 的宿主
作为 Active Directory 的宿主
作为终端服务器
系统要求
9
项目 要求 其他细节
novdocx (zh-cn) 16 April 2010
操作系统 Windows
Windows Server 2003 SP2 x86
x86_64 (企业版和标准版)
Windows Server 2008 SP1 / SP2
x86x86_64 (企业版和标准 版)
Windows Server 2008 R2
x86_64 (企业版和标准版)
Linux
SUSE Linux Enterprise Server
10 (SLES 10) SP3 x86x86_64
Intel AMD Opteron 处理器)
Open Enterprise Server 2 (OES
2) SP2 x86、 x86_64
SLES 11 SP1 x86、 x86_64
Intel AMD Opteron 处理器)
Red Hat Enterprise Linux 5.0 /
5.3 / 5.4 / 5.5 x86x86_64
处理器 最低 - Pentium IV 2.8 GHz x86
x86_64),或同等级别的 AMD Intel 处理器
Windows Server 2003 Windows Server 2008 的所有 Core Datacenter 版本都不 能用作主服务器平台。不支持 Windows Server 2008 Core,因为 Windows Server 2008 Core 不支持 .NET Framework
Windows Server 2003 Windows Server 2008 的各版本 (不管有无 Hyper-V)都支 ZENworks 11 Configuration Management
重要: 如果要在主服务器上安装 ZENworks Reporting Server,必须将其安装在 SLES 10OES 2Windows Server 2003 Windows Server 2008 平台上。SLES 11 Windows Server 2008 R2 当前不支持 ZENworks Reporting Server。有关详细信 息,请参见 Novell 支持网站 (http://
www.novell.com/support/microsites/ microsite.do) 上的 TID 7004794。
如果主服务器要运行增补程序管理, 建议您使用高速处理器,例如 Intel
Core Duo 处理器
RAM
磁盘空间 安装最少需要 5 GB ;若要运行,建议
显示器分辨率 至少 1024 × 768 256 色)最低
文件系统 如果设备上安装了嵌入式 Sybase,请
最少 2 GB ;建议 4 GB
使用 7 GB。根据需要分发的内容数 量,此数字可能会有较大的变化。
增补程序管理文件存储 (下载的增补 程序内容)另外还需要至少 25 GB 可 用磁盘空间。如果启用增补程序管理, 则所有内容复制服务器也需要相同容 量的额外可用磁盘空间。如果要使用 其他语言版本的增补程序管理,每个 服务器也需要为使用的每种语言提供 相同容量的额外可用磁盘空间。
确保安装 ZENworks Configuration Management 的驱动器的文件系统支 持最小 4 GB 的文件。
由于 ZENworks 数据库文件和 ZENworks 内 容储存库都可以很大,您可能需要使用独立 的分区或硬盘驱动器。
有关如何在 Windows 服务器上更改默认内 容储存库位置的信息,请参见 ZENworks
11 系统管理参考手册》中的 “ 内容储存库
对于 Linux 服务器,您可能想让 录位于大的分区中。也就是储存嵌入式数据 库和内容储存库的位置。
/etc
目录所需的空间较少。
/var/opt
10
ZENworks 11 安装指南
项目 要求 其他细节
主机名解析 管理区域中的服务器和工作站必须使
用正确配置的 DNS 解析设备主机名, 否则 ZENworks 中的部分功能将无法 正常工作。如果 DNS 未正确配置,服 务器之间将无法互相通讯,工作站也 无法与服务器进行通讯。
服务器名称必须支持 DNS 要求,例如 服务器名称中不能包含下划线,否则 ZENworks 登录将失败。可接受的字符 包括字母 a-z (大小写)、数字和连字 符 (-)。
novdocx (zh-cn) 16 April 2010
IP 地址
Microsoft .NET
(仅适用于
Windows
Mono (仅适用于 SLES 11
JDK/JRE
服务器必须具有静态 IP 地址或永
久租用的 DHCP 地址。
IP 地址必须与目标服务器上的所
NIC 绑定。
要安装 ZENworks 11,必须在
Windows 主服务器上安装并运行 Microsoft .NET 3.5 SP1 Framework
其最新更新。
Mono 2.0.1-1.17
必须安装以下 RPM 包:
libgdiplus
0
mono-core
jdk/jre 1.5.0_22 或更高版本。
如果要使用未绑定 IP 地址的 NIC,安装就会 中断。
Windows Server 2003/2008 上,您可以 选择在安装 ZENworks 期间起动 .NET 安 装。如果您作此选择,将会自动安装 .NET
Windows Server 2008 R2 上默认安装了 .NET 3.5 SP1。不过您需要先将其启用。您
可以选择在安装 ZENworks 期间启用 .NET。 如果您作此选择,将会自动启用 .NET
有关如何启用 .NET Framework 的详细信 息,请参见 ZENworks 11 发现、部署和淘
汰参考手册》中的 启用 .NET
Framework”
您可以选择在安装 ZENworks 期间安装 Mono,或从 Mono 下载网站 (http://www.go-
mono.com/mono-downloads/ download.html) 下载推荐的 Mono 版本和
RPM 包。
系统要求
11
项目 要求 其他细节
防火墙设置:TCP 端口80 和 443 端口 80 用作 Tom c at 非安全端口。
端口 443 用作 Tom c at 安全端口。另外,此 端口还是从 NCC 下载系统更新以及下载产 品识别更新 (PRU) 的默认端口。
主服务器通过 HTTPS (端口 443)下载增 补程序许可证相关信息和校验和数据,通过 HTTP (端口 80)下载实际的增补程序内容 文件。 ZENworks Patch Management 许可 证信息取自 Lumension 许可服务器 (http://
novell.patchlink.com),增补程序内容与校验
和数据取自 AKAMAI 托管的内容分发网络 (novell.cdn.lumension.com)。您必须确保防
火墙规则允许出站连接连至这些地址,因为 增补程序内容分发网络是由超速缓存服务器 组成的大型容错网络。
端口 443 也用于 CASA 鉴定。将此端口打开 可允许 ZENworks 管理防火墙外的设备。最 好将网络配置为始终允许 ZENworks 服务器 与受管设备中的 ZENworks 代理在此端口上 进行通讯。
novdocx (zh-cn) 16 April 2010
2645
5550
5750
如果端口 80 443 上正在运行其他服务
(如 Apache),或者如果 OES2 正在使用这
些端口,安装程序将要求您使用新端口。
如果计划使用 AdminStudio 9.0 ZENworks
Edition,则要求 “ 主服务器 ” 使用端口 80 和 443
注释: 必须为防火墙区域指派网络接口。防 火墙规则将应用于此区域,以管理 ZENworks 11 使用的端口。
用于 CASA 鉴定。将此端口打开可允许 ZENworks 管理防火墙外的设备。最好将网 络配置为始终允许 ZENworks 服务器与受管 设备中的 ZENworks 代理在此端口上进行通 讯。
默认情况下,由 远程管理侦听程序 使用。 您可以在 “ZENworks 控制中心 远程管 理侦听程序 对话框中更改此端口。
远程管理只能与 ZENworks Configuration Management 配合使用。
由远程管理代理使用。
远程管理只能与 ZENworks Configuration Management 配合使用。
12
ZENworks 11 安装指南
项目 要求 其他细节
novdocx (zh-cn) 16 April 2010
防火墙设置:UDP 端口
5950
7628
8005
8009
9971
67
69
997
默认情况下,由 远程管理 服务使用。您 可以在 “ZENworks 控制中心 远程管理 配置 页的 远程管理设置 面板中更改此 端口。
远程管理只能与 ZENworks Configuration Management 配合使用。
自适应代理用于完成快速任务。
Tom c at 用于侦听停机请求。这是一个本 地端口,无法从远程访问。
Tom c at A JP 连接器使用。
AMT Hello 侦听程序用于发现 Intel AMT 设 备。
当代理 DHCP DHCP 服务器不在同一台 设备上运行时,代理 DHCP 将使用该端口。
由映像 TFTP 使用,但不会跨防火墙起作 用,因为防火墙会为每台 PXE 设备打开随 机的 UDP 端口。
映像 TFTP 只能与 ZENworks Configuration Management 配合使用。
由映像服务器用于多路广播。
1761
4011
13331
映像服务器只能与 ZENworks Configuration Management 配合使用。
路由器上的端口 1761 用于转发面向子网的 广播网络唤醒魔术包。
当代理 DHCP DHCP 服务器在同一台设 备上运行时,代理 DHCP 将使用该端口。确 保防火墙配置为允许将通讯广播到代理 DHCP 服务。
zmgpreboot 策略使用,但不会跨防火墙 起作用,因为防火墙会为每台 PXE 开随机的 UDP 端口。
zmgpreboot 策略只能与 ZENworks Configuration Management 配合使用。
设备打
系统要求
13
项目 要求 其他细节
novdocx (zh-cn) 16 April 2010
虚拟机环境 下列虚拟机环境中可以安装 ZENworks
服务器软件:
VMware 工作站
Microsoft 虚拟服务器
XEN Novell SLES 10SLES
11 Citrix XenServer
VMware ESX
Microsoft Hyper-V Server
VMware ESX 3.5 上使用 SLES 10
32 位虚拟机时,请不要使用 VMI 核。有关更多信息,请参见 Novell
持知识库 (http://support.novell.com/
search/kb_index.jsp) 中的 TID
7002789
仅支持已发行的虚拟机操作系统 (VM)
版本。不支持实验版虚拟机操作系统。
虚拟机操作系统必须与创建 VM 时指定
的操作系统匹配。例如,如果创建 VM 时指定虚拟机操作系统是 Windows Server 2003,则实际的虚拟机操作系 统必须是 Windows Server 2003
注释: 如果主服务器位于 NAT 防火墙后面,因特网或公共网络上的设备将无法与其通讯。

1.2 受管设备要求

ZENworks Adaptive Agent 是安装在所有受管设备 (包括 主服务器 )上的管理软件。
受管设备可以当作从属设备使用。如果要将受管设备当作从属设备使用,除了满足本节中所 列的要求之外,还要确保设备能够执行从属功能,并符合 1.3 从属设备要求 (第 18
页)中列出的要求。
1.2.1 “Windows 受管设备要求 (第 14 页) 1.2.2 “Linux 受管设备要求 (第 17 页)

1.2.1 Windows 受管设备要求

ZENworks 11 可以管理所有符合以下要求的 Windows 工作站和服务器:
1-2 Windows
项目 要求 其他细节
操作系统: Windows 服务器
受管设备要求
Windows Server 2003 SP2 x86
x86_64 (企业版和标准版)
Windows Server 2008 SP1 / SP2
x86x86_64 (企业版和标准版)
Windows Server 2008 R2 x86_64
(企业版和标准版)
Windows Server 2003 Windows Server 2008 的所有 Core 版本都不能用作受管设 备平台,因为这些版本不支持 .NET Framework
Windows Server 2003 Windows Server 2008 的各版本 (不管有无 Hyper-V)都支 ZENworks 11 Configuration Management
14
ZENworks 11 安装指南
项目 要求 其他细节
novdocx (zh-cn) 16 April 2010
操作系统: Windows 工作站
Embedded XP SP2/SP3
Windows Vista SP1 /SP2 x86
x86_64 (只支持商业版、旗舰版 和企业版;不支持家庭版)
Embedded Vista SP1/SP2
Windows XP Professional SP2 /
SP3 x86
Windows XP Tablet PC Edition
SP3 x86
Windows 7 x86、 x86_64 (专业
版、旗舰版和企业版)
操作系统:瘦客户 机会话
Windows Server 2003 SP2
Windows Server 2008 SP2
Windows Server 2008 R2
Citrix XenApp MetaFrame XP
Citrix XenApp 5.0
Citrix XenApp 6.0
硬件 以下是最低硬件要求。采用这些要求及
操作系统随附的硬件要求中较高的那 个。
受管设备名称不得超过 32 个字符。如果设 备名称超过 32 个字符,系统将不会对该设 备进行库存操作。此外,请确保设备的名 称唯一,以便在库存报告中能够正确识别 设备。
不支持 Windows Server 2008 Core 作为受 管设备平台,因为它不支持 .NET
Framework
ZENworks Adaptive Agent
动部署
处理器:Pentium III 700 MHz,或
等效的 AMD Intel
RAM:最小 256 MB ;建议 512
MB
显示分辨率:1024 × 768 256
色)
要在受管设备上自动部署 Adaptive Agent,需要满足以下条件:
您的防火墙必须允许文件和打印共
Windows XP 设备中,必须关
简单文件共享
必须知道设备的管理员身份凭证以
便在设备上进行安装
受管设备上的日期和时间必须与
ZENworks 服务器保持同步
必须启用
文件和打印机共享
适用于
Microsoft
选项
网络的
有关先决条件的详细信息,请参见
ZENworks 11 发现、部署和淘汰参考手
册》中的 部署到 Windows 设备的先决条 件
系统要求
15
项目 要求 其他细节
novdocx (zh-cn) 16 April 2010
Microsoft .NET
Microsoft Windows Installer
TCP 端口
要安装 ZENworks 11,必须在 Windows 受管设备上安装并运行 Microsoft .NET 3.5 SP1 Framework
其最新更新。
要安装 ZENworks 11,必须在
Windows 受管设备上安装并运行 Microsoft Windows Installer 4.5 或更高
版本。
7628
Windows Server 2003Windows XP Windows Vista 上,如果选择部署
PreAgentPkg_AgentCompleteDotNet.exe
独立包,将自动安装 .NET。如果选择部署
PreAgentPkg_Agent.exe PreAgentPkg_AgentComplete.exe
(需要 .NET),则在开始安装代理之前必
须手动安装 .NET 3.5 SP1
Windows 7 Windows Server 2008 R2 上默认安装了 .NET。不过,在将代理部署 到这些设备上之前,您必须先启用 .NET
Framework。有关如何启用 .NET Framework 的详细信息,请参见
ZENworks 11 发现、部署和淘汰参考手
册》中的 启用 .NET Framework”
如果您选择部署
网络包或
独立包
PreAgentPkg_AgentCompleteDotNet.exe
独立包,将自动安装 Windows Installer
4.5。如果选择部署
PreAgentPkg_Agent.exe PreAgentPkg_AgentComplete.exe
(需要 .NET),则在开始安装代理之前必
须手动安装 Windows Installer 4.5 或更高 版本。
要在 ZENworks Adaptive Agent “ZENworks 控制中心 中查看受管设备的 状态,如果您使用的是 Windows 防火墙, 则 ZENworks 将自动打开端口 7628。但 是,如果您使用的是其他防火墙,则必须 手动打开此端口。
网络包或
独立包
虚拟机环境 下列虚拟机环境中可安装 ZENworks
16
ZENworks 11 安装指南
5950
管设备软件:
VMware 工作站
XEN Novell SLES 10SLES
11 Citrix XenServer
VMware ESX
Microsoft Hyper-V Server
如果您要从 “ZENworks 控制中心 向客户 程序发送快速任务,则还必须在设备上打 开端口 7628
对于运行 ZENworks Adaptive Agent 的远 程管理,设备的侦听端口为 5950
可以在 “ZENworks 控制中心 中更改该端 口(
配置
选项卡 >
>
远程管理
远程管理只能与 ZENworks Configuration Management 配合使用。
管理区域设置
)。
>
设备管
仅支持已发行的虚拟机操作系统
(VM) 版本。不支持实验版虚拟机操
作系统。
虚拟机操作系统必须与创建 VM 时指
定的操作系统匹配。例如,如果创建 VM 时指定虚拟机操作系统是 Windows Vista,则实际的虚拟机操 作系统必须是 Windows Vista

1.2.2 Linux 受管设备要求

ZENworks 11 可以管理所有符合以下要求的 Linux 工作站和服务器:
1-3 Linux
操作系统:服务器 SLES 10 SP2 / SP3 x86x86_64 Intel
受管设备要求
AMD Opteron 处理器)
OES 2 SP2 / SP3 x86x86_64
SLES 11 x86x86_64 Intel AMD
Opteron 处理器)
SLES 11 SP1 x86、 x86_64 Intel AMD
Opteron 处理器)
Red Hat Enterprise Linux 5.3 / 5.4 / 5.5 x86
x86_64
novdocx (zh-cn) 16 April 2010
操作系统:工作站
硬件
主机名解析
Red Hat Enterprise Linux 4.6 / 4.7 x86
x86_64
Red Hat Enterprise Linux 5.3 / 5.4 / 5.5 x86
x86_64
SUSE Linux Enterprise Desktop 10 (SLED 10)
SP2 / SP3 x86、 x86_64
SLED 11 SP1 x86x86_64
处理器: 最低 - Pentium IV 2.8 GHz 32
(x86) 64 (x86_64),或同等级别的 AMD Intel 处理器
RAM最少 512 MB ;建议 2 GB
磁盘空间: 安装最少需要 128 MB ;若要运
行,建议使用 4 GB。根据需要分发的内容数 量,此数字可能会有较大的变化。
显示器分辨率: 至少 1024 × 768 256 色)
最低
服务器必须使用某种方法 (建议使用 DNS
来解析设备的主机名。
服务器名称必须支持 DNS 要求,例如服务器
名称中不能包含下划线,否则 ZENworks 登录 将失败。可接受的字符包括字母 a-z (大小 写)、数字和连字符 (-)。
如果使用 DNS,则必须对其正确设置,否则
ZENworks 中的某些功能可能无法使用。
IP 地址
服务器必须具有静态 IP 地址或永久租用的
DHCP 地址。
如果您有多个 NIC,建议您将 IP 地址绑定到
所有 NIC。不过,即使只配置了一个 IP 地址, ZENworks 也会正常工作。
系统要求
17
TCP 端口:7628 必须为防火墙区域指派网络接口。防火墙规则将应
用于此区域,以管理 ZENworks 11 使用的端口。
虚拟机环境 下列虚拟机环境中可以安装 ZENworks 服务器软
件:
VMware 工作站
XEN Novell SLES 10SLES 11 Citrix
XenServer
VMware ESX
Microsoft Hyper-V Server
此外还需符合以下要求:
仅支持已发行的虚拟机操作系统 (VM) 版本。
不支持实验版虚拟机操作系统。
虚拟机操作系统必须与创建 VM 时指定的操作
系统匹配。例如,如果创建 VM 时指定虚拟机 操作系统是 SLES 10,则实际的虚拟机操作系 统必须是 SLES 10
novdocx (zh-cn) 16 April 2010

1.3 从属设备要求

从属设备为可执行通常由 ZENworks 主服务器执行的某些角色 (包括鉴定、信息收集、内
容分发和映像)的受管设备。从属设备可以是除主服务器之外的任何 Windows Linux 受 管设备 (服务器或工作站)。
以下各节包含更多信息:
1.3.1 执行从属角色的 Windows 设备 (第 18 页) 1.3.2 执行从属角色的 Linux 设备 (第 19 页)

1.3.1 执行从属角色的 Windows 设备

除了常见的功能外,也可将 Windows 设备当作从属设备使用。在将这些受管设备当作从属 设备使用时,请确保它们能够执行从属功能。
执行从属角色的 Windows 设备必须符合 1.2.1 节 “Windows 受管设备要求 (第 14 页) 列出的 Windows 受管设备的最低要求,但也有以下例外:
Windows Embedded XP 是一个不受从属设备支持的工作站操作系统。从属设备需要打开其他 TCP UDP 端口。
下表列出了必须在从属设备上打开的其他 TCP UDP 端口:
18
ZENworks 11 安装指南
1-4
受管设备执行从属角色所需的其他端口
项目 要求 其他细节
novdocx (zh-cn) 16 April 2010
防火墙设置:TCP 端口
防火墙设置:UDP 端口
80
443
998
67
69
997
4011
如果您计划使用 AdminStudio 9.0 ZENworks Edition,则 此程序需要 主服务器 使用端口 80
CASA 鉴定使用端口 443。打开此端口可允许 ZENworks 11 管理防火墙外的设备。最好将网络配置为始终允许 ZENworks 服务器与受管设备中的 ZENworks 代理在此端
口上进行通讯。
预引导服务器 使用。
预引导服务器 只能与 ZENworks Configuration Management 配合使用。
当代理 DHCP DHCP 服务器不在同一台设备上运行 时,代理 DHCP 将使用该端口。
由映像 TFTP 使用,但不会跨防火墙起作用,因为防火 墙会为每台 PXE 设备打开随机的 UDP 端口。
映像 TFTP 只能与 ZENworks Configuration Management 配合使用。
由映像服务器用于多路广播。
映像服务器只能与 ZENworks Configuration Management 配合使用。
当代理 DHCP DHCP 服务器在同一台设备上运行时, 代理 DHCP 将使用该端口。确保防火墙配置为允许将通 讯广播到代理 DHCP 服务。
13331
zmgpreboot 策略使用,但不会跨防火墙起作用,因为 防火墙会为每台 PXE 设备打开随机的 UDP 端口。
zmgpreboot 策略只能与 ZENworks Configuration Management
配合使用。

1.3.2 执行从属角色的 Linux 设备

执行从属角色的 Linux 设备必须满足第 1.2.2 “Linux 受管设备要求 (第 17 页)中所列的 Linux 受管设备最低要求。
下表列出了必须在从属设备上打开的其他 TCP UDP 端口:
1-5
充当从属角色的
项目 要求 其他细节
TCP 端口
Linux
80
设备的要求
端口 80 用作 Tom c at 非安全端口。
如果服务器正在端口 80 443 上 运行其他服务 (如 Apache), 或 者 OES2 正在使用这些端口,安装程 序将要求您使用新端口。
系统要求
19
项目 要求 其他细节
novdocx (zh-cn) 16 April 2010
UDP 端口
998
7628
8005
8009
67
69
997
预引导服务器 使用。
预引导服务器 只能与 ZENworks Configuration Management 配合使
用。
由自适应代理使用。
Tom c at 用于侦听停机请求。这是 一个本地端口,无法从远程访问。
Tomcat AJP 连接器使用。
当代理 DHCP DHCP 服务器不在 同一台设备上运行时,代理 DHCP 将使用该端口。
由映像 TFTP 使用,但不会跨防火 墙起作用,因为防火墙会为每台 PXE 设备打开随机的 UDP 端口。
映像 TFTP 只能与 ZENworks Configuration Management 配合使 用。
由映像服务器用于多路广播。
映像服务器只能与 ZENworks Configuration Management 配合使 用。
4011
13331
当代理 DHCP DHCP 服务器在同 一台设备上运行时,代理 DHCP 将 使用该端口。确保防火墙配置为允 许将通讯广播到代理 DHCP 服务。
zmgpreboot 策略使用,但不会跨 防火墙起作用,因为防火墙会为每 台 PXE 设备打开随机的 UDP 端 口。
zmgpreboot 策略只能与 ZENworks Configuration Management 配合使
用。
20
ZENworks 11 安装指南

1.4 数据库要求

如果您不使用 ZENworks 11 默认的嵌入式 Sybase SQL Anywhere 数据库,而选择其他数据库 作为 ZENworks 数据库,该数据库必须符合以下要求:
1-6
数据库要求
项目 要求
数据库版本 Sybase SQL Anywhere 10.0.1 ;适用于 ZENworks Reporting Server
Sybase SQL Anywhere 10.0.1.3519 或更高版本
Microsoft SQL Server 2005 (支持企业版和标准版)
Oracle 10g 标准版 2 - 10.2.0.1.0、 10.2.0.2、 10.2.0.4
TCP 端口 服务器必须允许 “ 主服务器 ” 在数据库端口上进行通讯。对于 MS SQL,请务必
为数据库服务器配置静态端口。
默认端口为:
novdocx (zh-cn) 16 April 2010
1433 (用于 MS SQL
2638 (用于 Sybase SQL
1521 (用于 Oracle
重要: 如果有冲突,可以更改默认端口号。不过,您必须确保该端口对主服务 器开放,以便与数据库通讯。
WAN 注意事项 主服务器和 ZENworks 服务器必须位于同一网络段中。主服务器无法通过 WAN
ZENworks 数据库执行写操作。
默认字符集 对于 Sybase,要求使用 UTF-8 字符集。
对于 MS SQLZENworks Configuration Management 不要求使用任何特定字 符集。 ZENworks Configuration Management 支持 MS SQL 所支持的所有字符 集。
对于 Oracle,必须将 NLS_CHARACTERSET 参数设置为 AL32UTF8 ;将 NLS_NCHAR_CHARACTERSET 参数设置为 AL16UTF16
校对 ZENworks 11 Configuration Management 不支持区分大小的 MS SQL 数据库实
例。因此,您必须在设置数据库之前确保其不区分大小写。
数据库用户 确保 ZENworks 数据库用户可以不受限制地连接到远程数据库。
例如,如果 ZENworks 数据库用户是 Active Directory 用户,请确保 Active Directory 策略允许用户连接到远程数据库。
系统要求
21
项目 要求
数据库设置 对于 MS SQL,请将 READ_COMMITTED_SNAPSHOT 设置设为 “ON”,以允
许在写入或修改数据时可以读取数据库中的信息。
要将 READ_COMMITTED_SNAPSHOT 设置设为 “ON”,请在数据库服务器提 示符处执行以下命令:
novdocx (zh-cn) 16 April 2010
ALTER DATABASE
注释: 要配置数据库设置,必须遵循以下准则:
数据库名称
SET READ_COMMITTED_SNAPSHOT ON;
配置数据库设置之前,停止所有 ZENworks 服务器上的所有 ZENworks
务。
配置这些设置之后,启动所有 ZENworks 服务器上的所有 ZENworks
务。
有关如何停止和启动 ZENworks 服务的详细信息,请参见 ZENworks 11 系统
管理参考手册》中的 “ZENworks 服务器

1.5 LDAP 目录要求

ZENworks 11 可针对用户相关的任务 (如,将内容指派给用户、创建 ZENworks 管理员帐 户、将用户与设备相关联)参照现有用户来源 (目录)。 LDAP (轻量级目录访问协议)是 ZENworks 用于与用户进行交互的协议。
1-7 LDAP
项目 要求
LDAP 版本 LDAP 3.0
目录要求
不支持 OPENLDAP。但是,如果您在 SUSE Linux 服务器上装有 eDirectory, 则可以将其用作用户来源。使用在安装 eDirectory 时指定的其他端口 (因为默 认端口可能正由 OPENLDAP 使用),即可使用 LDAP v3 访问 Linux 服务器上 的 eDirectory
权威用户来源
Novell eDirectory 8.7.3 8.8 (在所有支持的平台上)
如果使用 eDirectory 作为用户来源,请确保所有 eDirectory 用户的用户名 和口令都不相同。即使用户名相同,也要确保口令不同。
Microsoft Active Directory (随 Windows 2000 SP4 或更高版本提供)Domain Services for Windows (DSfW)
LDAP 用户访问 ZENworks 只需拥有对 LDAP 目录的读取权限。有关详细信息,请参见
ZENworks 11 管理快速入门》中的 连接到用户来源
22
ZENworks 11 安装指南

1.6 仅已储存设备的要求

您可以在这些设备上部署仅储存模块,以使用 ZENworks 11 盘点工作站和服务器。这些仅 储存设备必须符合以下要求:
1-8
仅已储存设备的要求
项目 要求
novdocx (zh-cn) 16 April 2010
操作系统:服务器
操作系统:工作站
AIX 5.1-6.1 IBM pSeries (RS6000)
HP-UX 10.20-11.23 HP PA-RISC (HP9000)
NetWare 5.166.5
OES 2 SP1 / SP2 x86x86_64Red Hat Enterprise Linux 2.1-5.5
Solaris 2.6–10 Sun SPARC 32 位和 64 位)
SLES 8.0-11 (所有版本)Windows 2000 Server SP4 x86
Windows Server 2003 SP1 / SP2 x86x86_64 (企业版和标准版)
Windows Server 2008 SP1 / SP2 x86x86_64 (企业版和标准版)
Windows Server 2008 R2 (企业版和标准版)
Mac OS X 10.2.4 或更高版本Red Hat Linux 7.1-9
SLED 8.0-11 (所有版本)Windows 2000 Professional SP4 x86
Embedded XP SP2/SP3
Windows Vista SP1 /SP2 x86x86_64 (只支持商业版、旗舰版和企
业版;不支持家庭版)
Embedded Vista SP1/SP2
Windows XP Professional SP2 / SP3 x86
Windows XP Tablet PC Edition SP3 x86
Windows 7 x86x86_64 (专业版、旗舰版和企业版)
操作系统:会话 瘦客户机会话:
Windows 2000 Server SP4 x86
Windows Server 2003 SP2 x86x86_64Citrix XenApp MetaFrame XP
Citrix XenApp 4.5
Citrix XenApp 5.0
仅储存模块 ZENworks 11 安装到网络后,您必须在以上所列的设备中安装此模块,才
能库存这些设备。有关详细信息,请参见 ZENworks 11 发现、部署和淘汰
参考手册》中的 部署仅储存模块
系统要求
23
项目 要求
硬件:磁盘空间 仅储存模块至少需要以下容量的磁盘空间:
AIX4 MB
Solaris4 MB
Linux900 KB
HP-UX900 KB
Windows15 MB
Mac OS8 MB
NetWare30 MB
系统库:AIX AIX 设备上需要下列系统库:
/unix
/usr/lib/libc.a (shr.o)
/usr/lib/libc.a (pse.o)
/usr/lib/libpthread.a (shr_xpg5.o)
/usr/lib/libpthread.a (shr_comm.o)
/usr/lib/libpthreads.a (shr_comm.o)
/usr/lib/libstdc++.a (libstdc++.so.6)
/usr/lib/libgcc_s.a (shr.o)
/usr/lib/libcurl.a (libcurl.so.3)
/usr/lib/libcrypt.a (shr.o)
novdocx (zh-cn) 16 April 2010
系统库:HP-UX HP-UX 设备上需要下列系统库:
/usr/lib/libc.1
/usr/lib/libc.2
/usr/lib/libdld.1
/usr/lib/libdld.2
/usr/lib/libm.2
/usr/local/lib/libcrypto.sl
/opt/openssl/lib/libcrypto.sl.0
/opt/openssl/lib/libssl.sl.0
/usr/local/lib/libiconv.sl
/usr/local/lib/libintl.sl
/usr/local/lib/gcc-lib/hppa1.1-hp-hpux11.00/3.0.2/../../../libidn.sl
24
ZENworks 11 安装指南

1.7 管理浏览器要求

确保用于运行 ZENworks 控制中心以管理系统的工作站或服务器符合以下要求:
1-9
管理浏览器要求
项目 要求
Web 浏览器 管理设备必须已安装以下其中一种 Web 浏览器:
Internet Explorer 8 (Windows VistaWindows 7Windows Server
2003Windows XPWindows Server 2008 以及 Windows Server 2008 R2 上)
Firefox 3.0.10 版或 3.0 版的更新增补程序
Firefox 3.5 版或 3.5 版的更新增补程序
Firefox 3.6 版或 3.6 版的更新增补程序
novdocx (zh-cn) 16 April 2010
JRE 5.0
TCP 端口 要在受管设备上完成用户的远程会话请求,您必须打开管理控制台设备的端口
要运行映像资源管理器,管理设备上必须安装并运行 Java 虚拟机 (JVM) 1.5 版。
5550,以运行 远程管理侦听程序

1.8 安装用户要求

运行安装程序的用户必须拥有设备的管理员或根特权。例如:
 Windows Windows 管理员身份登录。  Linux如果您以非根用户身份登录,请使用
装程序。
su
命令将特权升级为根用户,然后运行安
系统要求
25
Loading...
+ 57 hidden pages