ALTIRIS Integrated Component para Microsoft Active Directory 6.1 Ajuda

Transcrição

1 ALTIRIS Integrated Component para Microsoft Active Directory 6.1 Ajuda

2 Aviso Ajuda do Altiris Integrated Component para Microsoft Active Directory Altiris, Inc. Todos os direitos reservados. Data do documento: 7 de Junho de 2006 Protegido por uma ou mais das seguintes patentes nos Estados Unidos: , , , , , , , , , , , Outras patentes pendentes. Devido à natureza complexa inerente ao software de computadores, a Altiris não garante que seu software será livre de erros, operará sem interrupções, será compatível com todas as configurações de equipamento e software ou atenderá a todas as suas necessidades. O conteúdo desta documentação é fornecido apenas para uso informativo, está sujeito a mudanças sem aviso prévio e não deve ser considerado como um compromisso por parte da Altiris. A Altiris Inc. não assume nenhuma responsabilidade por erros ou imprecisões que possam ser encontrados nesta documentação. Para obter a documentação mais recente, visite nosso sitewww.altiris.com. Altiris, o logotipo Altiris, BootWorks, Eality, ImageBlaster, Inventory Solution, PC Transplant, RapiDeploy, RapidInstall e Vision são marcas registradas da Altiris, Inc. nos Estados Unidos. Altiris, o logotipo Altiris e ManageFusion são marcas registradas da Altiris, Inc. em outros países. Altiris Connector, Altiris express, Altiris Protect, Application Management Solution, Application Metering Solution, Asset Control Solution, Asset Management Suite, Carbon Copy, Client Management Suite, Compliance Toolkit, Connector Solution, Contract Management Solution, Deployment Server, Deployment Solution, Energy Saver Toolkit, Education Management Suite, FSLogic, Handheld Management Suite, Helpdesk Solution, Lab Management Suite, ManageFusion, Migration Toolkit, Mobile Client for SMS, Monitor Solution, Network Discovery, Notification Server, Package Importer, Patch Management Solution, Problem Management Suite, Recovery Solution, Security Solution, Server Management Suite, Site Monitor Solution, Software Delivery Solution, SNMP Management, Software Delivery Suite, TCO Management Solution, UNIX Client for SMS, Web Administrator, Web Reports e outros nomes de produtos são marcas comerciais da Altiris, Inc. nos Estados Unidos e em outros países. AuditExpress, Scan on Detect e SecurityExpressions são marcas comerciais da Pedestal Software Inc. nos Estados Unidos. Audit on Connect e Audit on Detect são marcas comerciais da Pedestal Software inc. nos Estados Unidos e em outros países. WebLens e Guaranteeing Your Net Works são marcas registradas da Tonic Software Inc. nos Estados Unidos. WebInsight e RUM são marcas comerciais da Tonic Software Inc. nos Estados Unidos. Microsoft, Windows e o logotipo Windows são marcas comerciais ou registradas da Microsoft Corporation nos Estados Unidos e/ou em outros países. HP e Compaq são marcas registradas da Hewlett-Packard Corporation. Dell é marca registrada da Dell Inc. Macintosh é marca registrada da Apple Computer Corporation. Palm OS é marca registrada da Palm Computing, Inc. BlackBerry é marca de serviço e comercial da Research In Motion Limited Corporation. RIM é marca de serviço e comercial da Research In Motion (RIM). Outros nomes de empresas, marcas ou nomes de produtos são ou podem ser marcas comerciais de seus respectivos proprietários. Ajuda do Altiris Integrated Component para Microsoft Active Directory 2

3 Sumário Capítulo 1: Introdução Visão geral Regras de importação Tipos de recursos Como regras de importação e tipos de recursos trabalham em conjunto? A origem dos recursos importados Filtros O processo de importação Associações de recursos Coleções adicionadas ao Notification Server O agendamento da sincronização do diretório Recursos adicionais Capítulo 2: Introdução Importar computadores do domínio Criar uma coleção para uma tarefa de entrega de software Importar ativos de departamentos do Active Directory Importar Gerentes de usuários e Subordinados Capítulo 3: Instalação Instalar o Altiris Microsoft Active Directory Integrated Component Desinstalar o Altiris Microsoft Active Directory Integrated Component Capítulo 4: Usar o Altiris Microsoft Active Directory Integrated Component Página Importação do Microsoft Active Directory Agendamento da sincronização do diretório Excluir objetos do Active Directory Relatórios do Active Directory Recursos do Active Directory Ajuda do Altiris Integrated Component para Microsoft Active Directory 3

4 Capítulo 1: Introdução O Altiris Integrated Component para Microsoft Active Directory permite importar objetos do Active Directory, como usuários, computadores, sites e sub-redes, no Notification Server. Isso permite que você aproveite os dados já existentes no Microsoft Active Directory sem precisar recriá-los. É possível agendar importações regulares para manter o Notification Server sempre populado com recursos atualizados e proporcionar o melhor gerenciamento possível de seu ambiente. O Component para Microsoft Active Directory oferece suporte a domínios Windows 2000 e 2003 e possui suporte limitado ao Microsoft Windows NT 4.0. Terminologia Active Directory (AD) - O banco de dados de segurança e contas da Microsoft. Unidades organizacionais (OUs) - Um recipiente de armazenamento de usuários, computadores e outros objetos do Active Directory. Controlador de domínio (DC) - Um servidor em uma rede Microsoft Windows ou Windows NT que permite o acesso dos hosts aos recursos do domínio Windows. Os controladores de domínio da rede são os componentes centrais do serviço de diretório Active Directory. Ele armazena as informações das contas de usuário, autentica os usuários e aplica as diretivas de segurança em um domínio Windows. Lightweight Directory Access Protocol (LDAP) - Um conjunto de protocolos que permite acessar diretórios de informações. Recursos principais O Component para Microsoft Active Directory usa o LDAP (Lightweight Directory Access Protocol) para executar a sincronização unidirecional do Active Directory para o Notification Server. Este é o mesmo protocolo usado pelas ferramentas de administração padrão do Active Directory. Importação de recursos de acordo com regras definidas. Permite especificar o controlador de domínio do qual os dados do Active Directory são obtidos, proporcionando um maior controle do ambiente, ou especificar um domínio e deixar que o componente selecione o DC. Criação de coleções do Notification Server (grupos de recursos relacionados) com base nas unidades organizacionais do Active Directory e coleções com base em grupos. Essas coleções poderão ser usadas em diretivas de qualquer solução Altiris. Agendamento ou início manual de importações de recursos. Se você agendar a execução periódica de uma regra de importação, qualquer alteração subseqüente no Active Directory será refletida no Notification Server. Ajuda do Altiris Integrated Component para Microsoft Active Directory 4

5 Visão geral Esta seção apresenta uma visão geral das funções principais do Altiris Integrated Component para Microsoft Active Directory. Links rápidos Regras de importação (página 5) O processo de importação (página 9) Entender tipos de recursos (página 6) Recursos adicionais (página 11) Regras de importação O Component para Microsoft Active Directory usa regras de importação definidas pelo usuário para importar recursos de unidades organizacionais, grupos de usuários, grupos de distribuição ou grupos de segurança no Active Directory. Isso permite atualizar o Notification Server com informações úteis, proporcionando a integração entre duas plataformas. Por padrão, cinco regras de importação, uma para cada tipo de recurso com suporte (Usuário, Computador, Fila de impressão, Site e Sub-rede), são adicionadas à página Importação do Microsoft Active Directory após a instalação do componente. Cada regra possui um tipo de recurso, origem, domínio ou servidor e um agendamento. As regras de importação possuem dois modos: Importação completa- Importa todos os recursos do DC ou domínio especificado. Importação de atualização - Importa somente os recursos que foram alterados após a última execução da regra. Para este tipo de regra, recomendase selecionar um DC. Não é possível importar um grupo de usuários através de uma importação de atualização porque este método depende de recursos não disponíveis em domínios Microsoft Windows NT 4.0. Uma importação de atualização se tornará uma importação completa se: A regra for executada pela primeira vez. O domínio ou o servidor for alterado. O DC do qual a importação anterior foi feita não estiver mais disponível. As regras podem ser executadas manualmente ou de acordo com um agendamento. A execução periódica dessas regras garante que quaisquer alterações feitas no Active Directory sejam refletidas no Notification Server. Você pode direcionar uma regra de importação a um DC ou domínio específico. Se a carga de seu ambiente for muito elevada, selecionar um DC poderá concentrar o esforço das regras de importação em um DC dedicado e menos carregado. A seleção de um DC também torna as regras de importação de atualização mais confiáveis porque o mecanismo que identifica os recursos que sofreram alterações desde a última execução de regra depende de informações específicas do DC. Se você executar uma regra de importação de atualização e selecionar um domínio, o Component para Microsoft Active Directory poderá alternar para um controlador de domínio diferente. Isso poderá resultar na execução de uma importação completa, pois talvez não seja possível determinar as alterações feitas desde a última execução da regra. No entanto, a especificação de domínios garante alguma redundância - se um Ajuda do Altiris Integrated Component para Microsoft Active Directory 5

6 controlador de domínio não estiver disponível, o Component para Microsoft Active Directory selecionará outro automaticamente. CUIDADO Para garantir que o domínio ou DC correto seja selecionado, recomendamos usar nomes de domínio totalmente qualificados (FQDN). Tipos de recursos O Component para Microsoft Active Directory oferece suporte aos seguintes tipos de recursos: Usuários - Os dados de usuários importados (de grupos do Active Directory ou do Windows NT/2000/2003) fornecem as informações de contato no Altiris Alert Manager, Altiris Helpdesk Solution e em outras soluções. Observação É possível importar objetos InetOrgPerson, mas não Contatos. Além disso, as diretivas do Notification Server não podem ser enviadas ao Altiris Agent com base em objetos Usuário, mas somente em objetos Computador. Computadores - A lista de computadores no AD pode ser importada para a guia Recursos e selecionada, através das coleções, para tarefas de entrega de software. Você pode usar essas informações para garantir que o Altiris Agent seja instalado em todos os computadores. A importação de objetos de computadores também oferece uma lista de computadores sem o Altiris Agent para Altiris Asset Control Solution. Observação As diretivas do Notification Server baseiam-se em coleções de computadores com o Altiris Agent instalado. A simples importação de computadores do Active Directory não garante que o Altiris Agent esteja instalado neles. Impressoras de rede - A lista de impressoras publicadas no AD pode ser importada no Notification Server e gerenciada com o Altiris Asset Management Solution. Sites Os dados de sites importados fornecem informações para a página Manutenção de sites do Notification Server. Opcionalmente, é possível criar coleções de sites que contenham todos os computadores do site em questão. Esses dados são usados na configuração da infra-estrutura do Package Server usada pelo Altiris Software Delivery Solution. Sub-redes Os dados de sub-redes importados fornecem informações para a página Manutenção de sites do Notification Server. Esses dados são usados na configuração da infra-estrutura do Package Server usada pelo Altiris Software Delivery Solution. Como regras de importação e tipos de recursos trabalham em conjunto? Ao usar uma regra de importação para importar um recurso, você poderá aplicar seis recursos de importação. A tabela a seguir lista cada tipo de recurso que pode ser importado e os recursos de importação que podem ser aplicados. Os recursos são: Ajuda do Altiris Integrated Component para Microsoft Active Directory 6

7 Tipo de domínio- Importar recursos de um tipo de domínio específico. Origem - Importar recursos de uma origem do Active Directory. Criar coleções - Criar coleções com os dados importados na guia Recursos. O tipo das coleções criadas depende da Origem. Filtro - Adicionar filtros básicos ou avançados para uma regra de importação definida. Associar computadores com os usuários primários - Importar usuários e associá-los aos computadores dos quais eles são usuários primários. Mapeamentos de colunas - Importar de classes e selecionar mapeamentos de colunas que deseja usar para importar dados. Tipo de recurso Tipo de domínio Origem Criar coleções Recurso de importação Associar recursos Filtros Mapeamentos de colunas Usuário Microsoft Windows 2000/2003 Microsoft Windows NT 4.0 OU Grupos de usuários Grupos de segurança Grupos de distribuição Coleções de OU Coleções do Windows Coleções de segurança Coleções de distribuição Associar computadores aos usuários primários Ativado Filtro de LDAP Editar mapeamentos de colunas Computadores Microsoft Windows 2000/2003 OU Grupos de segurança Grupos de distribuição Coleções de OU Coleções de segurança Coleções de distribuição N/D Ativado Ativos nos últimos N dias Sistema operacional - Servidor Editar mapeamentos de colunas - Estação de trabalho Filtro de LDAP Impressoras de rede Sites Sub-redes Microsoft Windows 2000/2003 Microsoft Windows 2000/2003 Microsoft Windows 2000/2003 N/D N/D Coleções de OU Coleções de sites N/D N/D N/D N/D N/D N/D N/D N/D N/D N/D N/D Ajuda do Altiris Integrated Component para Microsoft Active Directory 7

8 A origem dos recursos importados O Component para Microsoft Active Directory permite importar recursos de computadores de domínios Microsoft Windows 2000/2003 ou NT 4.0. É possível importar recursos de computador das seguintes origens: Grupos de segurança Grupos de distribuição Unidades organizacionais Os grupos de segurança e os grupos de distribuição importam todos os recursos correspondentes dos grupos de segurança e de distribuição no domínio de destino. O Component para Microsoft Active Directory percorrerá todos os grupos pertencentes a esses grupos (incluindo grupos de distribuição dentro de grupos de segurança e vice versa). Como o nome sugere, as Unidades organizacionais correspondem às OUs. Devido à forma como o LDAP trabalha, selecionar a origem de Unidades organizacionais é o mecanismo de importação mais rápido. Os recursos de usuário podem ser importados das mesmas origens que os computadores e também de Grupos de usuários. É possível importar usuários de Grupos de usuários somente se Windows NT 4.0 for selecionado como o tipo de domínio. Se um domínio Windows 2000/2003 for selecionado, o funcionamento será equivalente ao de um Grupo de segurança, mas mais lento. Observação O Component para Microsoft Active Directory não importa computadores de domínios Microsoft Windows NT 4.0. Isso é feito pela Descoberta de recursos. Para obter mais informações, consulte a Ajuda do Altiris Notification Server. Os recursos de impressora podem ser importados de Unidades organizacionais, mas Sites e Sub-redes não possuem origem diferenciada no Active Directory. Filtros Os filtros permitem restringir os recursos importados além de unidade organizacional ou grupo de recursos. Filtrar usuários importados O Component para Microsoft Active Directory oferece suporte aos seguintes filtros ao importar usuários: Habilitados É possível desabilitar um usuário através da ferramenta Usuários e computadores do Active Directory e de outras ferramentas administrativas. Os usuários desabilitados não podem fazer logon no domínio. Muitas organizações desabilitam os usuários antes de excluí-los. O uso deste filtro garante que as contas de usuário inválidas não sejam mais importadas. Filtro de LDAP Uma consulta arbitrária do LDAP que restringe ainda mais os recursos importados. Exemplo: se você desejar excluir as contas de serviço e todas as contas de serviço em sua organização iniciarem por Serviço_, você poderá usar (!(name=serviço_*)). Para obter mais informações, consulte Filtrar computadores importados Ao importar computadores, o componente para Microsoft Active Directory oferece suporte aos filtros Enabled e LDAP e também aos seguintes filtros: Ajuda do Altiris Integrated Component para Microsoft Active Directory 8

9 Ativos Um computador adicionado a um domínio altera sua senha periodicamente de forma automática. Os computadores ativos são aqueles cujas contas sofreram alteração de senha dentro do número de dias especificado (por padrão, 30 dias). Assim como o filtro de habilitados, a importação de computadores sem uso ou antigos é evitada. Este filtro baseia-se no valor de pwdlastsetattribute no Active Directory. Sistema operacional O componente para Microsoft Active Directory oferece suporte à importação de todos os computadores servidores ou estações de trabalho. Exemplo: se você usa os produtos da Altiris para gerenciar somente servidores, selecione o filtro de sistema operacional de servidor para impedir a importação de registros de computadores irrelevantes. O processo de importação Durante o processo de importação, os computadores do Active Directory são comparados com os computadores gerenciados no banco de dados Altiris (através do nome e do domínio do computador). No entanto, o processo de importação importa todos os recursos, independentemente do status de instalação do Altiris Agent. Em seguida, as OUs do Active Directory são mostradas como pastas e, opcionalmente, como coleções no Notification Server. Para ver as pastas de OU importadas no Console Altiris, clique na guia Recursos e selecione Gerenciamento de recursos > Recursos > Estruturas organizacionais > Domínio de origem da importação. O Domínio de origem da importação é o nome de domínio totalmente qualificado de onde as OUs foram importadas. Cada pasta de OU importada conterá todos os recursos naquela OU particular do Active Directory. Se um recurso não pertencente a nenhuma OU for importado, ele será mostrado na pasta padrão para seu tipo de recurso específico. Exemplo: os recursos importados através de uma associação de recursos. É possível ver as pastas padrão na guia Recursos, em Gerenciamento de recursos > Recursos > Padrões. Em um nível equivalente ao do Domínio de origem de importação, as OUs também podem ser mostradas na pasta Unidades organizacionais Usuários para computadores. As coleções nesta pasta contêm computadores incluídos com base nos usuários da OU. Elas NÃO contêm de forma explícita os computadores que são de fato parte da OU. Esses pares "usuários para computadores" baseiam-se nas informações do usuário primário retornadas pelo Altiris Agent. Se o Altiris Agent não estiver instalado nesses computadores, a associação não poderá ser feita e nenhum computador será mostrado nessa coleção para o usuário. Associações de recursos O Microsoft Active Directory não armazena apenas objetos, mas também relações entre objetos. O Component para Microsoft Active Directory pode extrair essas relações do Active Directory e criar associações de recursos. O Component para Microsoft Active Directory oferece suporte a 4 associações de recursos para usuários e também entre sub-redes e sites. Associações de recursos de usuários Se você importar usuários, os recursos fora da regra de importação poderão ser importados somente se alguma das associações de recursos a seguir for especificada. Para obter informações sobre associações de tipos de recursos, consulte Para criar uma nova regra de importação (página 23). Ajuda do Altiris Integrated Component para Microsoft Active Directory 9

10 Empresa - Referência ao atributo company no Active Directory para importar os detalhes de empresa do usuário. Departamento - Referência ao atributo department no Active Directory para importar os detalhes de departamento do usuário. Usuário - Referência ao atributo 'directreports' no Active Directory para importar a lista de usuários que respondem diretamente para o usuário. Usuário - Referência ao atributo gerente no Active Directory para importar os detalhes do gerente do usuário. A importação destes recursos extras adiciona informações ao banco de dados Altiris para uso com soluções da Altiris como o Altiris Asset Solution. Uma empresa pequena poderia usar este método de obtenção de informações, em vez de um aplicativo de software de RH mais caro e dedicado. Associações de recursos de sites e sub-redes Você também pode associar sites e sub-redes importados do Active Directory uns com os outros. Ao importar sub-redes, seus sites associados poderão ser importados automaticamente e vice versa. Isso facilita consideravelmente a implantação da infraestrutura do Package Server para a execução de tarefas de entrega de software. Estas associações são ativadas por padrão. Cuidado Se você importar sites sem importar as sub-redes associadas e criar coleções com a regra de importação, as coleções serão criadas vazias. Isso acontece porque as coleções de sites fazem referência à tabela de sub-redes que, por sua vez, está vazia porque nenhuma sub-rede foi importada. Coleções adicionadas ao Notification Server Quando você cria uma regra de importação e seleciona Criar coleções de unidades organizacional, as coleções são geradas e disponibilizadas para todas as soluções Altiris como destinos de diretivas, relatórios, anúncios de software e assim por diante (caso o Altiris Agent esteja instalado). A forma como as regras de importação foram configuradas define o tipo de coleção criada. Para obter informações, consulte Como regras de importação e tipos de recursos trabalham em conjunto? (página 6). Os tipos de coleções que podem ser criados são: Coleção Unidade organizacional Coleção Grupo de segurança Coleção Grupo de distribuição Coleção Grupo de usuários Se você criar uma coleção Unidade organizacional, ela conterá todos os recursos importados da OU e todos os recursos importados de todas as OUs filhas e descendentes. Para ver as coleções no Console Altiris, clique na guia Recursos e selecione Gerenciamento de recursos> Coleções > Coleções do diretório > Domínio de origem da importação > Tipo de coleção. Ajuda do Altiris Integrated Component para Microsoft Active Directory 10

11 O agendamento da sincronização do diretório Este agendamento remove todos os recursos do Notification Server que não existem mais no Active Directory. Ele também detecta todos os recursos renomeados ou movidos das OUs para as quais eles foram inicialmente importados e os excluem. Para garantir que o banco de dados Altiris possua o snapshot mais recente do Active Directory, execute este agendamento manualmente e, em seguida, execute suas regras de importação. Para executá-lo manualmente, clique em Iniciar em sua área de trabalho, selecione Todos os programas > Acessórios > Ferramentas do sistema > Tarefas agendadas e execute o item NS.Directory Resync Update. Recursos adicionais Se você precisar importar tipos adicionais de objetos do Active Directory ou se precisar de mais controle sobre a importação, o Altiris Connector Solution oferece uma gama muito maior de opções de importação do Active Directory. Ele também oferece suporte a origens LDAP não-ad, como OpenLDAP, Novell e-directory, Sun's iplanet etc. Ajuda do Altiris Integrated Component para Microsoft Active Directory 11

12 Ajuda do Altiris Integrated Component para Microsoft Active Directory 12

13 Ajuda do Altiris Integrated Component para Microsoft Active Directory 13

14 Ajuda do Altiris Integrated Component para Microsoft Active Directory 14

15 Capítulo 2: Introdução As tarefas de introdução o orientam através de algumas tarefas básicas do Altiris Integrated Component para Microsoft Active Directory. Tarefas de introdução 1. Importar computadores do domínio (página 15) 2. Criar uma coleção para uma tarefa de entrega de software (página 17) 3. Importar ativos de departamentos do Active Directory (página 18) 4. Importar Gerentes de usuários e Subordinados (página 19) Pré-requisitos das tarefas de introdução Notification Server 6.0 SP3 ou posterior Component para Microsoft Active Directory 6.1 instalado no Notification Server. Consulte Instalação (página 21). Importar computadores do domínio Cenário Você é responsável pela administração de todos os computadores usados pelo Departamento de marketing. Isso significa que uma das suas primeiras tarefas é transferir os detalhes dos computadores para o Notification Server. A Descoberta de recursos poderia ser usada na guia Configuração, mas nenhum dos métodos oferecidos permite importar somente os computadores do seu departamento. A equipe de TI da empresa organizou a estrutura de unidades organizacionais do Active Directory corporativo de modo que todos os computadores do Departamento de marketing façam parte da OU Marketing. Assim, você pode usar o Component para Microsoft Active Directory para importar estes computadores. 1. No Console Altiris, clique na guia Configuração. 2. No painel esquerdo, selecione Configurações do servidor > Infra-estrutura do Notification Server > Importação do Microsoft Active Directory. 3. No painel direito, clique no botão. Isso faz com que uma nova regra seja adicionada à lista Regras de importação de recursos. 4. Selecione um tipo de recurso. a. Na nova regra, clique no tipo de recurso especificado. b. Na caixa de diálogo Seleção de recurso(s), selecione Microsoft Windows 2000/2003 na lista suspensa Tipo de domínio. c. Na lista suspensa Tipo de recurso, selecione Computador. 5. Na lista suspensa Origem, selecione Unidade organizacional. Ajuda do Altiris Integrated Component para Microsoft Active Directory 15

16 Observação Quando as OUs são importadas, as pastas das OUs são sempre criadas na guia Recursos na pasta Gerenciamento de recursos > Recursos > Estruturas organizacionais. 6. Insira as informações da origem de dados. a. No campo Domínio ou servidor, insira o domínio de origem de dados. Exemplo: EmpresaA.com. b. Se a Identidade da aplicação para o Notification Server não possuir permissão de leitura para as OUs, selecione Usar essas credenciais, insira uma ID de usuário, digite a senha e confirme-a. c. Clique em OK para gravar as alterações e retornar à página Importação do Microsoft Active Directory. 7. Selecione a unidade organizacional da qual a importação será iniciada. a. Na nova regra, clique em (nenhuma). b. Na caixa de diálogo Selecionar unidades organizacionais (OU), selecione uma OU. Exemplo: Departamento de marketing. Observação Para importar todas as OUs em um domínio, selecione a pasta raiz na caixa de diálogo Seleção de OU. c. Clique em OK para gravar as alterações e retornar à página Importação do Microsoft Active Directory. 8. Clique no botão para executar uma importação completa e gravar a regra de importação selecionada. Observação Para executar esta tarefa periodicamente, clique na caixa de seleção Ativar agendamento e selecione um intervalo de tempo na lista suspensa. Isso garante que qualquer alteração subseqüente no Active Directory seja refletida no Notification Server. 9. (Opcional) Após importar os computadores de um domínio, você poderá executar o relatório Recursos importados por regra de importação para ver os resultados. Para acessar este relatório, clique na guia Relatórios. No painel esquerdo, selecione Relatórios > Infra-estrutura do Notification Server > Active Directory. Ajuda do Altiris Integrated Component para Microsoft Active Directory 16

17 Criar uma coleção para uma tarefa de entrega de software Cenário Você deve distribuir uma ferramenta de software de relatórios e suporte a decisões para a equipe de gerenciamento. Para fazer isso, antes de mais nada é necessário configurar a infra-estrutura do Package Server. Assim, você deve definir seus sites e sub-redes, mas essas informações já existem no Active Directory. Crie duas regras de importação para adicionar coleções específicas à sua guia Recursos. Essas coleções são úteis para as tarefas de entrega de software. A primeira regra importa um determinado grupo do Departamento de marketing, enquanto que a segunda importa sites para preencher o Notification Server com os sites já definidos no AD. Para criar as novas regras 1. No Console Altiris, clique na guia Configuração. 2. No painel esquerdo, selecione Configurações do servidor > Infra-estrutura do Notification Server > Importação do Microsoft Active Directory. 3. No painel direito, clique no botão. Isso faz com que uma nova regra seja adicionada à lista Regras de importação de recursos. 4. Selecione um tipo de recurso. a. Na nova regra, clique no tipo de recurso especificado. b. Na caixa de diálogo Seleção de recurso(s), selecione Microsoft Windows 2000/2003 na lista suspensa Tipo de domínio. c. Na lista suspensa Tipo de recurso, selecione Usuários. 5. Selecione Grupos de segurança como o tipo de recipiente do qual a importação será feita. 6. Marque a caixa de seleção Associar computadores aos usuários primários. 7. Insira as informações da origem de dados. a. No campo Domínio ou servidor, insira o domínio de origem de dados. Exemplo: EmpresaA.com. b. Se a Identidade da aplicação para o Notification Server não possuir permissão de leitura para as OUs, selecione Usar essas credenciais, insira uma ID de usuário, digite a senha e confirme-a. c. Clique em OK para gravar as alterações e retornar à página Importação do Microsoft Active Directory. 8. Selecione os Grupos de segurança dos quais a importação será iniciada. a. Clique em (nenhum). b. Na caixa de diálogo Seleção de grupos de segurança, selecione o grupo desejado. Exemplo: Gerentes do departamento de marketing. Adicione-os à janela Grupos selecionados e clique em OK. 9. Clique no botão para executar uma importação completa e gravar a regra de importação selecionada. Ajuda do Altiris Integrated Component para Microsoft Active Directory 17

18 10. No painel direito, clique no botão. Isso faz com que outra nova regra seja adicionada à lista Regras de importação de recursos. 11. Selecione um tipo de recurso. a. Na nova regra, clique no tipo de recurso especificado. b. Na caixa de diálogo Seleção de recurso(s), selecione Microsoft Windows 2000/2003 na lista suspensa Tipo de domínio. c. Na lista suspensa Tipo de recurso, selecione Site. 12. Insira as informações da origem de dados. a. No campo Domínio ou servidor, insira o domínio de origem de dados. Exemplo: EmpresaA.com. b. Se a Identidade da aplicação para o Notification Server não possuir permissão de leitura para as OUs, selecione Usar essas credenciais, insira uma ID de usuário, digite a senha e confirme-a. c. Clique em OK para gravar as alterações e retornar à página Importação do Microsoft Active Directory. 13. Clique no botão para executar uma importação completa e gravar a regra de importação selecionada. Para ver a coleção Grupos de segurança 1. No Console Altiris, clique na guia Recursos. 2. No painel esquerdo, selecione Coleções > Coleções do diretório > Domínio > Grupos de segurança. Esta coleção pode ser usada como destino de uma tarefa de entrega de software. Exemplo: para instalar software somente nos computadores gerenciados do gerente do Departamento de marketing. Para ver a coleção Sites 1. No Console Altiris, clique na guia Recursos. 2. No painel esquerdo, selecione Coleções > Coleções do diretório > Sites. Importar ativos de departamentos do Active Directory Cenário O Departamento de contabilidade solicitou detalhes de todas as impressoras de rede da empresa. Você deverá importar dados do AD e executar um relatório para apresentar ao Departamento de contabilidade. Para criar a nova regra 1. No Console Altiris, clique na guia Configuração. 2. No painel esquerdo, selecione Configurações do servidor > Infra-estrutura do Notification Server > Importação do Microsoft Active Directory. 3. No painel direito, clique no botão. Isso faz com que uma nova regra seja adicionada à lista Regras de importação de recursos. Ajuda do Altiris Integrated Component para Microsoft Active Directory 18

19 4. Selecione um tipo de recurso. a. Na nova regra, clique no tipo de recurso especificado. b. Na caixa de diálogo Seleção de recurso(s), selecione Microsoft Windows 2000/2003 na lista suspensa Tipo de domínio. c. Na lista suspensa Tipo de recurso, selecione Site. 5. Marque a caixa de seleção Criar coleções de unidades organizacionais. 6. Insira as informações da origem de dados. a. No campo Domínio ou servidor, insira o domínio de origem de dados. Exemplo: EmpresaA.com. b. Se a Identidade da aplicação para o Notification Server não possuir permissão de leitura para as OUs, selecione Usar essas credenciais, insira uma ID de usuário, digite a senha e confirme-a. c. Clique em OK para gravar as alterações e retornar à página Importação do Microsoft Active Directory. 7. Clique no botão para executar uma importação completa e gravar a regra de importação selecionada. Execute um relatório para ver as informações importadas 1. No Console Altiris, clique na guia Relatórios. 2. No painel esquerdo, selecione Relatórios> Infra-estrutura do Notification Server > Servidor > Relatórios de recursos. 3. Clique em Todas as impressoras de rede. 4. No painel direito, clique em Executar. Importar Gerentes de usuários e Subordinados Cenário O Departamento de contabilidade solicitou informações sobre os gerentes e os subordinados dos usuários para poder modelar as informações de centros de custos com mais precisão. Crie uma nova regra, com as associações de recursos necessárias, para importar usuários da OU Marketing. 1. No Console Altiris, clique na guia Configuração. 2. No painel esquerdo, selecione Configurações do servidor > Infra-estrutura do Notification Server > Importação do Microsoft Active Directory. 3. No painel direito, clique no botão. Isso faz com que uma nova regra seja adicionada à lista Regras de importação de recursos. 4. Selecione um tipo de recurso. a. Na nova regra, clique no tipo de recurso especificado. b. Na caixa de diálogo Seleção de recurso(s), selecione Microsoft Windows 2000/2003 na lista suspensa Tipo de domínio. c. Na lista suspensa Tipo de recurso, selecione Usuário. Ajuda do Altiris Integrated Component para Microsoft Active Directory 19

20 5. Na lista suspensa Origem, selecione Unidades organizacionais. 6. Insira as informações da origem de dados. a. No campo Domínio ou servidor, insira o domínio de origem de dados. Exemplo: EmpresaA.com. b. Se a Identidade da aplicação para o Notification Server não possuir permissão de leitura para as OUs, selecione Usar essas credenciais, insira uma ID de usuário, digite a senha e confirme-a. c. Clique em OK para gravar as alterações e retornar à página Importação do Microsoft Active Directory. 7. Selecione a unidade organizacional da qual a importação será iniciada. a. Na nova regra, clique em (nenhuma). b. Na caixa de diálogo Selecionar unidades organizacionais (OU), selecione uma OU. Exemplo: Departamento de marketing. c. Clique em OK para gravar as alterações e retornar à página Importação do Microsoft Active Directory. 8. Selecione as associações de recursos que deseja criar. a. Na regra de importação, clique estas associações de recursos. b. Na caixa de diálogo Ativar associações de recursos, ative as associações cujas descrições fazem referência a directreports e manager. c. Clique em OK para gravar as alterações e retornar à página Importação do Microsoft Active Directory. 9. Clique no botão para executar uma importação completa e gravar a regra de importação selecionada. Para ver as associações de recursos importadas 1. No Console Altiris, clique na guia Recursos. 2. No painel esquerdo, selecione Gerenciamento de recursos > Recursos > Estruturas organizacionais > OU importada. 3. Clique duas vezes em qualquer usuário importado. O console do Gerenciador de recursos é aberto. 4. Clique na guia Associações para ver as associações de recursos para o usuário. Ajuda do Altiris Integrated Component para Microsoft Active Directory 20