Home
IGEL Universal Management Suite v5
Contents
1. Figure 93 Objektberechtigungen 147 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Obige Liste umfasst alle im UMS Navigationsbaum verf gbaren objektbezogenen Berechtigungen Je nach gew hltem Objekt steht davon nur eine Auswahl zur Verf gung So lassen sich z B einer View weder Updates zuordnen noch kann eine View heruntergefahren werden Zusammenh ngende Berechtigungen werden automatisch zusammen gesetzt k nnen aber nachtr glich manuell angepasst werden Aktivierte Berechtigungen oder Verweigerungen auf Knoten betreffen alle Objekte im Knoten Die bersicht zeigt f r einen ausgew hlten Administrator dessen Rechte am Objekt Details erh lt man ber Effektive Rechte Hier werden auch die Regeln der Rechteermittlung angezeigt z B ob eine Berechtigung direkt vergeben wurde oder ob sie ber eine Gruppe oder eine Vererbung in der Baumstruktur zugewiesen ist Effektive Rechte Ji Helpdesk Recht Grund gt helpdesk1 L Lesen a Me D Schreiben Ji IGEL Demo L3 Durchsuchen zugelassen f r Gruppe Helpdesk geerbt von UTC Viez zugelassen f r Gruppe Helpdesk geerbt von HTC views verweigert f r Gruppe Helpdesk geerbt von WTC Wiews D Berechtigungen verweigert f r Gruppe Helpdesk geerbt von WTC Wiews Verf gbare Rechte Allgemein Durchsuchen Lesen Verschieben Konfiguration bearbeiten Schreiben Berechtigungen
2. Start 27 02 2012 gt Ze ea Zeitstempel Kommando IP Adresse MAC A Kommando 02 03 12 14 12 PROCESS_GET_SETTINSS_ON_REBOOT 10 201 0 144 DOEDC A Lo 02 03 12 14 10 PROCESS_ACKNOWLEDGE 10 201 0 144 DOEOC MAC Ad 02 03 12 14 10 SEND_REBOOT 10 201 0 144 OOEOC a resse 02 03 12 13 16 PROCESS_WRITE_SYSTEM_INFORMATION 10 201 0 144 DOEOC 02 03 12 13 16 PROCESS_GET_SETTINGS_ON_REBOOT 10 201 0 144 OOEOC 02 03 12 13 15 PROCESS_ACKNOWLEDGE 10 201 0 144 O0EOC 02 03 12 13 15 SEND_REBOOT 10 201 0 144 D0EDC 02 03 12 13 12 PROCESS_SET_JOB_STATE 10 201 0 144 OOEOC 02 03 12 13 12 PROCESS_GET_SETTINGS_ON_REBOOT 10 201 0 144 OOEOC 02 03 12 13 11 PROCESS_ACKNOWLEDGE 10 201 0 144 DOEOC 02 03 12 13 11 SEND_REBOOT 10 201 0 144 OOEOCIT ka J y gt w Objekte im Baum selektieren Betroffene Objekte v Z IGEL Universal Management Suite A gt wz Profile 9 Thin Clients gt E ez wi MAC ausw hlen MAC Liste leeren gt Views e L Shared Workplace Benutzer Figure 97 Ereignis Logging Filter f r Nachrichten Anwender W hlen Sie den Namen des UMS Administrators aus der f r die Nachricht zust ndig ist Wenn dieses Feld leer bleibt werden die Nachrichten aller Benutzer angezeigt Objekttyp Geben Sie ein Objekt an f r das Sie die Nachrichten anzeigen lassen m chten Wenn dieses Feld leer bleibt werden die Nachrichten f r alle Objekttypen angezeigt Kategorie Jeder Befehl geh rt einer Kat
3. Das Verschicken von Mails funktioniert nur wenn Sie geeignete Mail Einstellungen Seite 136 unter UMS Administration gt Konfiguration gt Mail Einstellungen vorgenommen haben So richten Sie den regelm igen Mail Versand einer View ein 1 W hlen Sie Export der View Ergebnisse via Mail im Fenster Eine neue administrative Aufgabe anlegen 2 W hlen Sie eine View ber die Schaltfl che View ID gt aus 3 W hlen Sie die gew nschten Datenfelder unter Konfiguration sichtbarer Spalten gt aus IGEL Universal Management Suite E E Mail Einstellungen a Zus tzliche Einstellungen EE DRNEIEN rn Abbruch System Bearbeiten Thin Clients TE SEN Bas T A ffe l LI kb Suchen nach w o Sro kleinsch Eine neue administrative Aufgabe anlegen x Server localhost Aufgaben Parameter UMS Administration tus view ID ld 33 m v d UMS Netzwerk en Zi E r Konfiguration sichtbarer Spalten Durchsuchen Sie die Spaltenkonfiguration um die zu exportierenden Daten zu definieren Ea Y x Globale Konfiguration S Administrative Aufgaben E Mail Empf nger user example com Active Directory LDAP Konfigu Q Universal Firmware Update Exportformat CEV Fe r Lizenzkonfiguration K Cache Konfiguration Archiv erstellen 2 wake on LAN Konfiguration Logging Konfiguration c Verbunden mit localhost als admin Figure 83 View und Spalten ausw hlen Sich
4. Name MAC Adresse Ausf hrungszeit Status Nachricht m IGEL ODEOCS4EES O0EOC54EE5SCE 02 03 2012 12 10 bertragen OK E MyTestTC 112233445566 02 03 2012 12 10 l uft Figure 74 Ausf hrungsstatus einer Aufgabe 120 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 9 Dateien Durch eine Datei bertragung k nnen Sie Dateien im lokalen Dateisystem des Thin Clients speichern Eine Datei muss auf einem UMS Server registriert werden bevor sie an den Thin Client gesendet werden kann Beispiele sind lokal am Thin Client ben tigte Virenscannersignaturen Browserzertifikate Lizenzinformationen etc 9 1 Datei am UMS Server registrieren Um eine Datei auf den Thin Client zu laden muss sie zun chst auf dem UMS Server registriert werden So registrieren Sie eine Datei auf dem UMS Server 1 W hlen Sie in der UMS Konsole aus der Men leiste System gt Neu gt Neue Datei oder gehen Sie im Navigationsbaum auf Dateien und w hlen Sie im Kontextmen Neue Datei 2 W hlen Sie unter Datei Ursprung eine lokale Datei oder eine bereits auf dem Server befindliche aus 3 W hlen Sie den Speicherort im UMS Server URL aus Ab UMS 5 01 100 k nnen Sie nur das Verzeichnis ums filetransfer oder darin erstellte Unterverzeichnisse verwenden 4 W hlen Sie unter Klassifizierung ob es sich um ein Web Browserzertifikat eine SSL Zertifikat ein allgemeines Zertifikat oder eine sonstige Datei handelt 5 Bei Klassifi
5. Senden von Profileinstellungen einmalig an den Thin Client Zur cksetzen der nderungsmarkierungen blauer Punkt an den Icons der Thin Clients berpr fen der Zuordnung von Templatewerten Suchen nach Thin Clients im Netzwerk des UMS Servers Automatische Verzeichniszuordnung von Thin Clients nach Regeln Suche nach Objekten Verwaltung von Feiertagslisten und Zuweisung von Aufgaben an Hosts nderung des Passworts des angemeldeten Benutzers Direkter Zugriff auf die Datenbank mit SQL Skripten Auflistung der in der Datenbank registrierten Firmware Versionen L schen von Firmware Versionen aus der Datenbank die von keinem Thin Client und keinem Profil verwendet werden Einsehen aktualisieren und leeren des UMS Server Cache Konfigurationsparameter wie Sprache und Erscheinungsbild der Konsole Time out Werte der Onlinepr fung oder Universal Firmware Updatesuche etc Warnung Die SQL Konsole ist ausschlie lich f r administrative Zwecke vorgesehen Sie k nnen mit Operationen auf der Konsole die Datenbank zerst ren IGEL Technology GmbH IGEL Universal Management Suite v5 34 5 01 100 Hilfe Men gt Hilfe Benutzerhandbuch Link zum Handbuch auf edocs igel com IGEL Knowledge Base Link zu weiterer Online Dokumentation auf edocs igel com Supportinformation speichern Speichern von Logdateien von UMS Server und Konsole in einer ZIP Datei TC Dateien f r den Support speichern Speichern von Log
6. Strg Alt Entf senden Sendet die Tastenkombination strg HAttf IEntf an den derzeit angezeigten Remote Host Erneuern Aktualisiert den Fensterinhalt Screenshot Schreibt einen Screenshot des Fensterinhalts auf die lokale Festplatte Optionen ffnet ein Dialogfenster in dem Sie weitere Optionen festlegen k nnen wie Kodierung Farbtiefe Aktualisierungsintervall etc Schlie en Schlie t die derzeit ausgew hlte Registerkarte Hilfe Info Zeigt die Softwareversion vom IGEL VNC Viewer an Folgende Parameter k nnen Sie als Optionen angeben 96 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Bevorzugte Kodierung Zeichne Rechteck Methode verwenden Farbtiefe Aktualisierungsperiode Eigenschaften als Standard speichern Die f r Imagedaten beim Senden vom Thin Client zu Ihrem PC verwendete Kodierung Die Kodierungsoption Tight ist besonders in einem Netzwerk mit geringer Bandbreite sinnvoll Sie beinhaltet zwei zus tzliche Parameter e Kompressionsstufe Je h her die Komprimierung umso l nger dauert der Rechenvorgang e JPEG Qualit t Wenn Sie aus w hlen werden keine JPEG Daten versendet Diese Option verbessert die Leistung Es k nnen jedoch Artefakte auftreten 8 oder 24 Bit pro Pixel Zeitspanne zwischen zwei Updates Eine l ngere Zeitspanne verringert den Netzwerkverkehr aber das Update verl uft dann m glicherweise nicht nahtlos Beachten Sie Sobald Sie die Maus bewegen
7. 2 Aktivieren Sie die Funktion IGEL Shared Workplace 3 Definieren Sie die Verkn pfung zum Abmelden vom System Linux 65 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 H Sa W RM DH Sitzungen SJ D r wg Zubeh r op Smartcard Active Shared Benutzeroberfl che v Directory Kerber Workplace a gt Netzwerk v Ger te y y v IGEL Shared Workplace aktivieren Sicherheit A P IGEL Shared Workplace Anmeldung berspringen falls UMS Server nicht verf gbar ist Passwort A pras Ah elt v Anmeldung Smartcard S Ave DirectoryiKerberos Verkn pfung zum Abmelden Shared Workplace A W Eintrag im Startmen A Wv Symbol auf der Arbeitsfl che gt Active Directory Kerberos System y A w Eintrag im Arbeitsfl chen Kontextmen A v Eintrag im Starter f r Sitzungen A Benutze Hotkey Modifier A None d Hotke A Figure 25 IGEL SHARED WORKPLACE aktivieren Um einen Thin Client mit IGEL Shared Workplace starten zu k nnen ben tigt dieser eine Lizenz 1 Starten Sie den Thin Client Ein Anmeldefenster erscheint 2 Loggen Sie sich mit Ihren AD Anmeldedaten ein Sie erhalten die f r Sie hinterlegten Profileinstellungen aus der UMS Die tats chlich aktive Konfiguration des Thin Clients f r den angemeldeten Benutzer ergibt sich aus der Kumulation aller Profile die dem Thin Client oder dem Benutzer direkt oder indirekt zugewiesen
8. Eine bisher nicht in der Datenbank vorhandene Firmwareinformation aus einem Archiv wird automatisch zusammen mit dem entsprechenden Profil importiert 56 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Ein Profil dessen zugrundeliegende Firmwareinformation weder in der Datenbank vorhanden noch in der Importdatei enthalten ist kann nicht ohne Anpassungen importiert werden Es ist in der Importansicht rot markiert Solche Profile k nnen Einstellungen enthalten die in keiner der registrierten Firmwareversionen enthalten sind So importieren Sie Profile die eine unbekannte Firmware referenzieren 1 Klicken Sie auf das rot markierte Firmwarefeld 2 W hlen Sie eine m glichst verwandte Firmwareversion aus die dem System bekannt ist 3 Importieren Sie das Profil Wenn eine bekannte Firmware gew hlt wird findet eine implizite Konvertierung der Profilinformationen statt Dies hat normalerweise kaum Auswirkungen auf die Profileinstellungen wenn Sie eine hnliche Firmware oder eine neuere Version des gleichen Modells ausw hlen Unbekannte Firmwareeinstellungen gehen dabei aber verloren Die Eigenschaften eines Profils bestehen aus den sogenannten Beschreibungsdaten und der Profilkonfiguration Beschreibungsdaten bestehen aus dem Namen des Profils einem Beschreibungstext der Firmwareversion und dem berschreibungs Flag f r Sitzungen Beispiel Profile UDLX Standardprofil Name UDLX Standardprof
9. Firmwareverwaltung D B F Nicht gesetzt gt Einstellungsverwaltung 1 C Nachricht senden U m LJ Nicht gesetzt Figure 56 Administratorrecht Spiegeln Der zu spiegelnde Thin Client wird im Navigationsbaum aufgerufen und wie blich kann ber das Kontextmen der Punkt Spiegeln ausgef hrt werden Das Verbindungsfenster unterscheidet sich jedoch vom Dialog des normalen VNC Spiegelns Weder lassen sich IP und Port des zu spiegelnden Thin Clients ndern noch wird ein Passwort f r die Verbindung abgefragt dies ist durch die zuvor erfolgte Konsolenanmeldung berfl ssig Verbinden mit x IGSEL 00E0C53627EE 10 201 1 186 M 05 Passwort D Sichere VNC d Spiegeln erlaubt Figure 57 Verbindungsdialog Sicheres Spiegeln Bei bestehender VNC Verbindung erkennt man das sichere Spiegeln am Symbol des Verbindungsreiters IGEL Technology GmbH IGEL Universal Management Suite v5 100 5 01 100 IGEL VNC Viewer Datei Tab Hilfe 10 201 1 1 sf 2 Figure 58 Sichere VNC Verbindung VNC Logging Verbindungen ber das sichere Spiegeln werden grunds tzlich in der UMS protokolliert Dabei l sst sich in UMS Administration gt Zus tzliche Einstellungen gt Sichere VNC Verbindung konfigurieren ob der Benutzername des Spiegelnden in das Log aufgenommen werden soll Vorgabe ist inaktiv Server paul igel locall W Zus tzliche Einstellungen UMS Administration v Z UMS Net
10. Linux F hrt den Thin Client herunter Startet den Thin Client neu Versetzt den Thin Client in den Standbymodus F hrt das Firmwareupdate beim Neustart des Thin Clients aus Linux F hrt das Firmwareupdate beim Herunterfahren des Thin Clients aus Linux Startet den Thin Client ber das Netzwerk Wake on LAN Liest die lokale Konfiguration des Thin Clients in die UMS Sendet die Konfiguration der UMS an den Thin Client L dt Codecs f r den MPlayer Linux obsolet Entfernt Codecs des MPlayer Linux obsolet L dt das Flashplayer Plugin f r Firefox Linux Entfernt das Flashplayer Plugin f r Firefox Linux F hrt das Firmwareupdate mit den bestehenden Einstellungen aus WES F hrt das Partielle Update mit den bestehenden Einstellungen aus WES Desktopanpassungen aktualisieren Aktualisiert den eingestellten Bildschirmhintergrund und das Bootlogo IGEL Technology GmbH Linux 115 IGEL Universal Management Suite v5 5 01 100 8 3 Details Name Kommando Start Datum Ausf hrungszeit Aktiv Kommentar Ergebnisse sichern Max Prozesse Time out Verz gerung Beim Booten neu versuchen ID Aufgabe Benutzer IGEL Technology GmbH Name der Aufgabe Befehl der f r alle zugewiesenen Thin Clients ausgef hrt wird Zeitpunkt der ersten Ausf hrung Aufgaben lassen sich nach Bedarf aktivieren oder aussetzen Weitere Informationen zur Aufgabe Protokollierbare Ergebnisse werden in der Datenbank erfasst
11. Schlie en Sie Ihre Eingaben mit der Schaltfl che Fertig ab In diesem Bereich erhalten Sie einen berblick ber die Verf gbarkeit und den Status aller Lizenzen und eine Auflistung der Registrierungsdaten Die Einrichtung ist beschrieben im Kapitel Universal Firmware Update Seite 125 Sie k nnen Logs zu zwei unterschiedlichen Bereichen anlegen Nachrichten Log Einstellungen Logging f r vom Benutzer gestartete Aktionen Ereignis Log Einstellungen Logging f r vom Thin Client gestartete Aktionen Unabh ngig voneinander k nnen sie jeden Logtyp 134 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 e aktivieren oder deaktivieren e f r eine begrenzte Zeit oder eine begrenzte Anzahl von Eintr gen oder unbegrenzt speichern e einrichten und die Aktionen steuern die registriert werden sollen Einige Tipps f r das Arbeiten mit Logs gt Registrieren Sie Nachrichten zus tzlich mit Detailinformationen gt Protokollieren Sie au erdem den Namen des UMS Administrators der die jeweilige Aktion ausgef hrt hat gt Zu protokollierende Aktionen schalten Sie in der Log Level Konfiguration ein oder aus Standardm ig werden bei Aktivierung des Loggings alle Aktionen erfasst gt Klicken Sie System Logging um sich das aktuelle Log und die exportierten Informationen in der UMS Konsole anzeigen zu lassen Dort ist auch ein manueller Export der Log Information m glich Im Administrationsbereich der
12. aktiv inaktiv Ganzzahl Zeichenkette Gleitkommazahl Figure 38 Basisdaten eines Templateschl ssels So legen Sie den ersten Wert des Schl ssels an 1 Erfassen Sie den gew nschten Parameterwert im Feld Wert 2 Erg nzen Sie optional eine Beschreibung des Werts 3 Klicken Sie Wert anlegen Neuer Templateschl ssel x Werte anlegen Name des Templateschl ssels Warlabler Profllewert Angelegte Werte R Le Wert Beschreibung Wert Vert Wert 7 Beschreibung Erster Yvert des Schl ssels Figure 39 Wert zum Schl ssel anlegen 78 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 So legen Sie weitere Werte des Schl ssels an 1 2 ndern Sie die Eintragungen unter Wert und Beschreibung Klicken Sie erneut Wert anlegen Klicken Sie Fertig um den Schl ssel mit seinen Werten zu speichern nachdem Sie alle gew nschten Werte angelegt haben Neuer Templateschl ssel x Werte anlegen Name des Templateschl ssels Wariabler Profilewert Angelegte Werte Vert Beschreibung Erster Wert des Schl ssels Zweiter Wert des Schl ssels Dritter Wert des Schl ssels Wert Wert Vert 3 Beschreibung Dritter wert des Schl ssels Figure 40 Neue Templateschl ssel 79 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Der Schl ssel wird mit seinen Werten im Baum angezeigt Server local
13. dee Entsprechende Thin Clients 4 Ger te vu Views 2 t Neue View Name Zuletzt bekannte IP Adresse MAC Adresse Produkt Firmware C REESEN E IGEL D00BCA050027 172 30 91 206 00084050027 IGEL Universal Desktop LX 5 06 100 m101 01 IGEL 00123456789 5 06 100 m101 01 Sende View Ergebnisse via Mail SEET Aufgaben 0 Dateien 0 IGEL 0000DEADBE S IGEL 00000000133 E Mai Empf nger user examnle com Sg Universal Firmware Update 0 Exportformat XML e o Suchhistorie 0 Archiverstelen BD 5 06 100 m101 01 Papierkorb 0 o Abbrechen UMS Administration v Verbunden mit localhost als admin Ki Figure 69 View Ergebnisse via Mail verschicken Sie k nnen Views auch automatisiert und regelm ig als Administrative Aufgabe Seite 133 versenden 113 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Many functions On 8 Geplante Aufgaben Der Aufgabenplaner dient dazu die Ausf hrungszeit f r bestimmte Thin Client Befehle zu ermitteln Diese Aufgaben k nnen in Intervallen oder an bestimmten Wochentagen wiederholt werden So erhalten Sie eine bersicht ber alle bisher definierten geplanten Aufgaben gt W hlen Sie einen Ordner aus der Unterstruktur Aufgaben Alle Aufgaben in diesem Ordner werden auf der rechten Seite des Fensters mit allen wichtigen Daten wie etwa dem auszuf hrenden Befehl dem Datum und der Uhrzeit de
14. duu SE danach suchen Sie k nnen danach browsen oder ber W hlen Sie ein Objekt innerhalb der AD Struktur aus Falls Sie bei der Konfiguration keine Benutzerdaten hinterlegt haben m ssen Sie sich gegen ber dem Active Directory authentifizieren Klicken Sie Server gt Shared Workplace Benutzer gt Active Directory gt Objekt um diesem Objekt das gew nschte Benutzerprofil zuzuweisen Server localhost Zugeordnete Objekte R Li v amp IGEL Universal Management Suite gt wz Profile gt Thin Clients H Shared Workplace Benutzer ums Jeziilserzi e D ame Fiter DE RH RDP Views Y Shared Workplace Benutzer zm dev test Anwender Tg umstest ge Se Indirekt zugeordnete Objekte R XK T gt Suchen BenutzerkontoName Typ See Zuweisungen o Domain Users Gruppe De I SpecialCharacterOU EIS UMS Administration Mies von von Mitglieder Figure 24 Benutzerprofil zuweisen Es k nnen wie bei Thin Clients auch mehrere Einzelprofile zugewiesen werden Neben der direkten Zuweisung werden auch indirekt zugewiesene Profile ber cksichtigt IGEL Shared Workplace am Thin Client aktivieren Die Einstellungen f r Shared Workplace k nnen sie von der UMS aus ber ein Profil vornehmen oder direkt im Setup des jeweiligen Thin Clients 1 Gehen Sie auf Konfiguration gt Sicherheit gt Anmeldung gt IGEL Shared Workplace
15. en Zertifikatskonfiguration Aktuelles Zertifikat Zertifikats DN CN IGEL Remote Manager OU IGEL Technology GmbH O Remote Manager Develo G ltig bis 23 05 34 12 03 AEEA CEEE Neues UMS Zertifikat x Keystore Datei ausw hlen CUsersiAdministratornDownloadsicert p12 1 Keystore Passwort EE Ok Abbrechen 129 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 11 2 UMS Server Der Unterknoten Server listet alle zur Installation der UMS geh renden Server und Load Balancer Bei einer Standardinstallation taucht hier in der Regel nur ein verf gbarer Server auf in einem HA Netzwerk werden alle installierten Server und Load Balancer angezeigt UMS Administration d S N Y Anfragen WE Der Dienst wird ausgef hrt Historie anzeigen Y d UMS Netzwerk v Lg Server 7 Dokumentation IGEL LOCAL Attribut Wert e 5 Q Y Globale Konfiguration 36c9c0fa Dacb 4339 b9b8 7d427b74e58b S Administrative Aufgaben Version 4 01100 Eos Active Directory LDAP Konfiguri Rechner Name Dokumentation GEI LOCAL e d I Sm Port 30001 Universal Firmware Update x amp Betriebssystem Windows XP 0 Letzte Aktualisierung DZ u 16 00 20 00 00 00 04 00 08 00 12 00 Tageszeit E Load Balancer I Gesamt Figure 80 Status des UMS Servers Eine bersicht der Anfragen und der Abgewiesenen und wartenden Anfragen durch Thin Clients erlaubt
16. 100 01 UMS Administration b Ablaufdatum der Subscription gt X Templateschl ssel und Wertesammlunge Verzeichnis Name Nachrichten Beschreibung 6 Verbunden mit localhost als Admin 1 7 Figure 8 Das UMS Konsolenfenster 29 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 1 Men zeile Seite 32 2 Symbolleiste Seite 35 3 Navigationsbaum Seite 36 4 Inhaltsbereich Seite 39 5 UMS Administratio n Seite 39 6 Nachrichten Seite 39 7 Statuszeile Seite 40 8 _ Kontextmen Seite 41 Alle Befehle und Aktionen k nnen aus dem Men heraus gestartet werden Sie k nnen Shortcuts ad unterstrichenes Zeichen des Men elements verwenden um ber die Tastatur auf die Men leiste zuzugreifen H ufig verwendete Befehle die Objekte im Navigationsbaum betreffen Zugriff auf alle UMS Objekte wie am UMS Server registrierte Thin Clients Verzeichnisse Profile Ansichten Views und geplante Aufgaben Informationen zum ausgew hlten Objekt Die meisten Eingabefelder k nnen direkt bearbeitet werden Verwalten von Aufgaben wie z B die Konfiguration der Dom nen des Universal Firmware Updates und das zeitgesteuerte Backup der UMS Datenbank nur Embedded DB Anzeige von Aktionen die in der UMS Konsole gestartet werden Gr ner Text weist auf erfolgreiche Vorg nge hin Rote Zeilen heben ein Problem w hrend der Ausf h
17. 2 Lal Augsburg FA Bremen gt Thin Clients 3 Figure 36 Templateschl ssel und Wertesammlungen 76 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 So erstellen Sie Templateschl ssel und Werte 1 ffnen Sie das Kontextmen des Ordners Templateschl ssel 2 Klicken Sie Neuer Templateschl ssel Templateschl ssel und Yertesammlungen e Start Y a Templateschl ssel gt x Sitzungsname See gt fx Startseite nach L schen Y a Wertesammlungen Berechtigungen FA Augsburg do 2 Bremen 7 Einf gen gt wa Thin Clients 3 Logging Nachrichten Shared Workplace Be Neues Verzeichnis p Views 0 x Neuer Templateschl ssel a Aufsahrn TI Figure 37 Neuen Templateschl ssel anlegen Alternativ ist diese Funktion auch erreichbar ber das Men System gt Neu gt Neuer Templateschl ssel dazu muss der Fokus auf dem Knoten Templateschl ssel liegen Ein Assistent f hrt Sie durch die Schritte der Neuanlage 3 Definieren Sie einen Namen f r den Schl ssel 4 W hlen Sie einen Werttyp f r den Schl ssel Zeichenkette Wahrheitswert Ganz oder Gleitkommazahl 5 Erfassen Sie optional eine Beschreibung des Schl ssels 6 Klicken Sie Weiter 77 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 One device Neuer Templateschl ssel EJ Templateschl ssel Yariabler Profilewert Zeichenkette Checkbox
18. 2 das IGEL Linux System installiert wurde Folgende Scanoptionen stehen zur Verf gung Lokales Netzwerk des UMS Servers IP Bereich Liste von IP Bereichen TCP zum Suchen verwenden Bei dieser Option wird eine Broadcast Nachricht durch das Netzwerk gesendet in dem sich der IGEL UMS Server befindet Der IGEL UMS Server kann sich in einem anderen Netzwerksegment als die IGEL UMS Konsole befinden Wenn der Server auf dem IGEL UMS Server installiert ist und ber verschiedene Netzwerkschnittstellen verf gt wird nur die erste Schnittstelle verwendet um die Broadcast Nachricht zu senden Durch Versenden einer Nachricht wird jede IP im festgelegten Bereich kontaktiert auch wenn Router Broadcast Nachrichten unterdr cken Wenn mehrere Netzwerksegmente gescannt werden m ssen k nnen Sie eine Liste der IP Bereiche einrichten Klicken Sie dazu auf Liste bearbeiten und Hinzuf gen um Bereiche zu erg nzen W hlen Sie diese Option um TCP statt UDP zum Scannen zu verwenden Das Scannen mit TCP funktioniert in einigen Netzwerken zuverl ssiger dauert jedoch auch l nger Nach Abschluss des Scanvorgangs werden die erkannten Thin Clients im Scanergebnisfenster in einer sortierbaren Liste angezeigt In der Spalte Zertifikat gespeichert k nnen Sie sehen ob ein Thin Client bereits ber ein Zertifikat eines UMS Servers verf gt Thin Client Zertifikate k nnen jetzt am Server registriert werden IGEL Technology GmbH 23 IGE
19. AD LDAP Directory suchen w Syse gt UserMgmtTest Suche i n Y Users gt Account Name Beginnt mit e Se Gefundene AD Accounts Administrator dr Allowed RODC Pa Objekt Typ Nicht defini Y Display Name Account Name 5 Ich elch Cert Publish ini ae rn or Cert Publishers L 1 Benutzerdefinierter Fiter sMAccounthame amp eich See 7 Denied RODC Pass or DnsAdmins Einstiegspunkt der Suche de UMS de TEST TI DnsUpdateproxy TI Domain Admins z Default Suche ir Domain Computers Geng IA Domain Controllers WIA Domain Guests Ausgew hlte Accounts ir Domain Users Display Name Account Name elch 99 Enterprise Admins WI Enterprise Read onl L Zur ck Figure 88 AD Import Filter Alternativ zur Navigation im Navigationsbaum lassen sich Benutzer oder Gruppen auch ber die Suche selektieren und der Auswahl hinzuf gen 5 Klicken Sie Weiter um den Import zu starten Ein Best tigungsfenster ffnet sich Der erfolgreiche Import eines Benutzers kann nicht r ckg ngig gemacht werden Sie m ssen den irrt mlich angelegten UMS Administrator in der Verwaltung der Administratorkonten manuell l schen Als Name des importierten AD Benutzers wird in der IGEL UMS das Konto verwendet 139 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 12 1 Symbolerkl rung Im AD Navigationsbaum haben die Symbole folgende Bedeutung A Benutzerkonto i
20. Aktualisierung stattfindet usw Einige Cacheaktionen k nnen Sie auch hier ausf hren 135 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Cache aktualisieren Aktualisiert sofort alle Cacheelemente Cache leeren Entfernt sofort alle Cacheeintr ge Ansicht aktualisieren Liest die aktuelle Cacheinformation neu aus Im Administrationsbereich der UMS Konsole k nnen Sie auch eine Administrative Aufgabe anlegen um den Cache regelm ig automatisch zu aktualisieren Thin Clients lassen sich mittels MagicPacket ber das Netzwerk aufwecken In der UMS Administration k nnen Sie festlegen an welche Netzwerkadressen diese Pakete verschickt werden Standardm ig werden sie als Broadcast und an die letzte bekannte IP des Thin Clients versendet Wake on LAH Magic Packet senden an Wv Broadcast Adresse Idi Letzte bekannte IP Adresse des Thin Clients kel Netzwerk Adresse der letzten bekannten IP 1 1 Alle bekannten Suknetze Figure 85 Wake On LAN Einstellungen Die hier beschriebenen Mail Einstellungen sind die Voraussetzung f r die Funktionen View per E Mail verschicken Seite 112 und Export der View Ergebnisse via Mail Seite 133 1 ffnen Sie die Seite UMS Administration gt Globale Konfiguration gt E Mail Einstellungen 2 Tragen Sie in das Feld SMTP Host den im DNS bekannten Namen oder die IP Adresse des SMTP Servers Postausgangsservers ein 3 Tragen Sie in das Feld E Mail Absend
21. Berechtigungsverwaltung darf ausgef hrt werden Einsicht in das Ereignis und Nachrichten Log ist zugelassen wenn Logging aktiv ist Firmwareversionen k nnen importiert exportiert und aus der Datenbank entfernt werden IGEL Firmwarelizenzen k nnen an Thin Clients vergeben werden Snapshots f r IGEL Thin Clients k nnen am UMS Server registriert und entfernt werden Es kann nach Thin Clients im Netzwerk gescannt werden um diese z B am UMS Server zu registrieren Der UMS Servercache kann eingesehen und aktualisiert bzw gel scht werden Feiertage k nnen f r die Planung von Aufgaben definiert werden Geplante Aufgaben k nnen verschiedenen Hosts zugewiesen werden Die SQL Konsole darf ausgef hrt werden Vorsicht Die SQL Konsole kann der Datenbank erheblichen Schaden zuf gen Verzeichnisse und Regeln f r die automatische Sortierung der Thin Clients d rfen angelegt und gel scht werden Datenbank und Server Logdateien k nnen f r Supportzwecke exportiert werden 146 IGEL Universal Management Suite v5 5 01 100 13 2 3 Objektbezogene Zugriffsrechte Administratoren und Administratorengruppen k nnen bestimmte Rechte an Objekten im Navigationsbaum zugewiesen werden Diese Berechtigungen vererben sich nach unten also z B von einem Ordner auf die in diesem Ordner liegenden Thin Clients So gelangen Sie nach Auswahl eines Objekts zu den Berechtigungseinstellungen e ber das Kontextmen des Objekts e
22. Daten enth lt werden diese berschrieben Best tigen Sie jede dieser Aktionen Warnung Das berschreiben vorhandener Daten bedeutet dass das gesamte Datenbankschema gel scht wird nicht nur die von IGEL UMS verwendeten veralteten Tabellen 49 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Datenquelle kopieren So steigen Sie von der Standardinstallation mit Embedded DB auf ein externes Datenbanksystem um z B auf ein Oracle RAC Cluster 1 2 3 4 5 6 7 Bereiten Sie die neue Datenbank entsprechend der UMS Installationsanweisung vor Legen Sie eine passende neue Datenquelle f r dieses DBMS an W hlen Sie die noch aktive Datenquelle der Embedded DB aus Klicken Sie Kopieren W hlen Sie die Zieldatenquelle aus Starten Sie den Prozess nach Eingabe der Anmeldedaten des Ziels Aktivieren Sie die neue Datenquelle Aktive Embedded DB optimieren gt Klicken Sie Datenbank optimieren um eine aktive Embedded Datenbank zu optimieren Der Datenbankinhalt wird neu strukturiert Der Datenbankindex wird neu erstellt um die Operationen auf der Datenbank zu beschleunigen Ein Nachrichtenfenster informiert ber den erfolgreichen Abschluss dieses Vorgangs ber den Fensterbereich Zertifikate k nnen Sie Serverzertifikate speichern wiederherstellen und konvertieren so z B vom Remote Manager 2 x in das jeweils aktuelle Format Eine exportierte KeyStore Datei k nnen Sie auch bei ei
23. Diese Ansicht erlaubt Ihnen die schnelle logische AND OR Verkn pfung mehrerer Kriterien und Werte 7 2 View Ergebnisliste speichern gt W hlen Sie Speichern unter z B im Kontextmen einer View um die aktuelle Ergebnisliste einer View in einer Datei zu speichern F r den Export stehen vier Dateiformate zur Verf gung XML HTML XSL FO und CSV 111 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Dies ist ein Beispiel f r eine XML Datei der obigen Ansicht C Documents and Settings Administrator My Documents Update View ml Windows Intern Pim EZ B C Documents and Settings DI 4x Es Live Search Fie Edit View Favorites Tools Help x Favorites S Kl Suggested Sites Free Hotmail Web Slice Gallery Po C Documents and Settings Administrator N wm Page Safety Toolsv Ir lt xml version 1 0 encoding UTF 8 gt lt table lt creation date 2 M rz 2012 lt crestion date gt lt caption Update UDLX lt caption gt lt description gt Update auf Version 4 09 100 lt description gt lt columnheader Name lt columnheader lt columnheader IP Adresse lt columnheader gt lt columnheader MAG Adresse lt columnheader gt lt columnheader Produkt lt columnheader gt lt columnheader Firmware lt columnheader gt lt row gt lt cell IGEL DOEOGS4EESCE lt CeI gt lt cell 10 201 0 144 lt cell gt lt cell 00EOGS4EESCE lt Ccell gt lt c
24. GmbH IGEL Universal Management Suite v5 5 01 100 DB Type SQL Server Port Port des SQL Servers Standardwert 1433 Der SQL Server sollte Windows und SQL Authentifizierung zulassen So binden Sie PostgreSQL an Setzen Sie bei der Installation einer neuen Instanz der PostgreSQL Datenbank folgende Parameter e Kodierung UTF 8 e Adressen Alle Verbindungen nicht nur localhost e Procedural Language PL pgsql in der Defaultdatenbank Weitere Informationen zur Installation der PostgreSQL Datenbank finden Sie unter http www postgresql org F hren Sie nach der Installation folgende Konfigurationsschritte aus 1 Stellen Sie sicher dass in der Datei postgresql conf der Parameter listen addresses den Hostnamen des IGEL UMS Servers enth lt oder alternativ Asterisk Wenn Asterisk angegeben ist sind Verbindungen zu jedem Host zugelassen 2 Legen Sie in der Datei pg_hba conf einen Parameter host an um dem UMS Server die Berechtigung f r das Anmelden mit den dort definierten Benutzerdaten zu geben Wenn der IGEL UMS Server auf derselben Maschine installiert ist wie der PostgreSQL Server so sind keine nderungen an diesen Dateien notwendig 3 Starten Sie das Administrationstool pgAdmin 4 Erstellen Sie eine neue Log in Rolle mit dem Namen rmlogin 5 Erstellen Sie eine neue Datenbank mit den folgenden Parametern name rmdb owner rmlogin encoding UTF 8 6 Legen Sie ein neues Schema innerhalb der
25. Ihre Datenbank genau beobachten bis Sie sich sicher sind dass in der Datenbank ausreichend Platz f r die Nachrichten und oder Ereignisse verf gbar ist 153 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 15 Logdateien und Support Falls Sie Probleme mit der IGEL UMS haben und Ihren Serviceanbieter kontaktieren k nnen Sie verschiedene Logdateien der UMS mitliefern Sie k nnen diese Logs leicht als ZIP Archiv generieren w hlen Sie dazu Hilfe gt Support Information speichern Bei Fragen rund um das IGEL Produkt wenden Sie sich bitte zun chst an den f r Sie zust ndigen Vertriebspartner sofern Sie bereits IGEL Kunde sind Wenn Sie zur Zeit IGEL Produkte testen oder falls Sie von Ihrem Vertriebspartner die gew nschte Hilfe nicht bekommen k nnen f llen Sie bitte nach dem Einloggen auf der Seite http www igel com de mitgliederbereich anmelden abmelden html das Supportformular aus Wir werden Sie umgehend unterst tzen Sie erleichtern die Arbeit unserer Supportmitarbeiter wenn Sie uns m glichst alle verf gbaren Informationen zukommen lassen Bitte beachten Sie hierzu auch unsere Hinweise zu Support und Serviceausk nften Besuchen Sie auch unsere IGEL Knowledge Base http edocs igel com Dort finden Sie neben den Benutzerhandb chern auch die Support FAQ und erg nzende Dokumentation in Form von Best Practice oder Howto 16 Thin Client Attribute Unter UMS Administration gt T
26. LX 5 03 100 01 47110815 00 E0 CS 61 33 FD IGEL ODEOCS6133FD IGEL Universal Desktop LX 5 03 100 01 42007ABC 00 E0 CS 61 34 1F IGEL ODEOCS61341F IGEL Universal Desktop LX 5 03 100 01 007ABC42 Figure 7 Import mit Seriennummernformat Die Firmware des Ger ts wird nicht aus der Datei importiert als Vorgabe wird die Firmware mit der h chsten ID zugeordnet Die IDs bereits registrierter Firmwares finden Sie ber Extras gt Firmwarestatistik Die Seriennummer steht in der Importdatei an erster Stelle jeder Zeile in der Vorschau wird sie als letzte Spalte gelistet Sie k nnen die Registrierung eines Thin Clients am UMS Server auch am Client selbst vornehmen 1 Tragen Sie im Setup des Thin Clients unter System gt Remote Management den Namen bzw die Adresse Ihres UMS Servers und den Serverport ein Standardeinstellung 30001 2 F hren Sie die Registrierung mit Angabe der Log in Daten des UMS Servers durch 3 Starten Sie den Thin Client neu Auf Thin Clients mit UDLX Firmware finden Sie im Starter f r Anwendungen unter System ein eigenes Programm zur Registrierung am UMS Server Damit k nnen Sie vom Client aus das Unterverzeichnis des Navigationsbaums bestimmen in welches der Client aufgenommen wird 27 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Es gibt zwei M glichkeiten dem Thin Client die IP Adresse des UMS Servers zu bermitteln e Wenn Sie einen Thin Client am UMS Server registrier
27. Q Partial Update Relative O Laufzeit seit Inbetriebnahme Profil Zuweisung Figure 65 Suchparameter Textsuche 4 Wir aktivieren das Kontrollk stchen View erzeugen und klicken Fertig 109 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Das Ergebnis wird im Inhaltsbereich angezeigt Neue View erzeugen x Erzeugung des Views abschlie en Name Update LIDL Beschreibung Update auf Version 4 09 100 Yiewparameter irmware Version ist kleiner als 4 9 100 UND Produkt ID ist wie UD LX Lei view erzeugen OH Suche weiter einschr nken Weiteres Auswahlkriterium festlegen Suam ER Figure 66 Ergebnisansicht einer View 5 In der Ergebnisansicht klicken wir auf Bearbeiten um die angezeigten Daten zu konfigurieren 110 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Das Fenster View bearbeiten ffnet sich View bearbeiten D Update UDLX m e Beschreibung Update auf Yersion 4 09 100 Regel AND Neue Spalte er Kriterium Firmware Wersion el Kriterium Produkt ID el Operator Vert Operator Wert OR kleiner als el 43100 wie Wa UD Operator Vert Operator Vert Operator Wert Operator Wert C w Co w Neue Zeile en E Figure 67 Der View Expertenmodus Wenn mehrere Filterkriterien einzugeben sind k nnen Sie am Anfang der Erstellung auch in den Expertenmodus wechseln
28. Spiegeln Nachricht senden Zuordnung Profil zuordnen Datei zuordnen Update zuordnen Figure 94 Effektive Rechte Sichtbarkeit des Objekts im Navigationsbaum Pfad bis zum Objekt muss ebenfalls erlaubt werden Leserecht auf Ordnerinhalte bzw Objekteigenschaften Thin Clients d rfen ohne Schreibrecht verschoben werden Schreibrecht f r die Konfiguration eines Thin Clients TC Setup Schreibrecht auf Ordner bzw Objekteigenschaften nicht TC Setup Die Berechtigungseinstellungen des Objekts d rfen ge ndert werden VNC Zugriff auf den Thin Client Nachrichtenfunktion des Thin Clients Dem Objekt darf ein Profil zugeordnet werden Dem Objekt darf eine Datei zugeordnet werden Dem Objekt darf ein Firmwareupdate zugeordnet werden 148 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Energie Neustart Ruhezustand Herunterfahren Wake up Firmware Update Zur cksetzen Media Player Flash Player Filetransfer Den Thin Client neu starten Den Thin Client in den Ruhezustand versetzen Den Thin Client herunterfahren Den Thin Client per Wake on LAN aufwecken Das Firmwareupdate darf durchgef hrt werden Die Firmware auf Werkseinstellungen zur cksetzen Codeclizenzen f r den Media Player herunterladen IGEL LX 3 x Lizenz f r den Adobe Flash Player herunterladen Eine zugewiesene Datei darf zum Thin Client bertragen werden Im Administrationsbereich der Konsole k nnen
29. Status f r eine Aufgabenausf hrung aus der Sie ber eine Drop down Liste ausw hlen k nnen Diese Ergebnisansicht l sst sich ber zwei Schaltfl chen l schen und aktualisieren Folgende Statusmeldungen der Aufgabe Nachricht werden f r die zugeordneten Thin Clients erfasst Wird ausgef hrt Die Aufgabe wird gerade ausgef hrt OK Die Aufgabe ist fertig gestellt alle zugewiesenen Thin Clients wurden bearbeitet Zeit abgelaufen Die Aufgabe wurde abgebrochen bevor alle zugewiesenen Thin Clients bearbeitet wurden weil die Abbruchzeit oder die maximale Dauer erreicht worden sind Abgebrochen Die Aufgabe wurde aus unbekannten Gr nden angehalten z B Serverausfall Auch die Thin Clients selbst erhaltenen einen Status f r die Aufgabenausf hrung L uft Befehl wird gerade ausgef hrt Server wartet auf Antwort Wartet Die Aufgabe l uft der Befehl wird ausgef hrt wenn der n chste Prozess verf gbar ist bertragen Der Befehl wurde erfolgreich ausgef hrt bzw dem Thin Client bertragen Abgebrochen Aufgrund eines internen Fehlers oder einer unbekannten Ursache abgebrochen Fehlgeschlagen Befehl konnte nicht ausgef hrt werden Grund wird in der Meldungsspalte angezeigt Beim n chsten Booten Befehl wird beim n chsten Ger testart ausgef hrt Nicht bearbeitet Befehl wurde nicht ausgef hrt weil das Time out der Aufgabe erreicht wurde Details Zeitplan Zuordnung Ergebnisse 0203201212410 el _ E
30. Version 3 08 100 oder lter einsetzen und zudem das Feature Universal Firmware Update nutzen m chten Diese lteren Windows Firmwares unterst tzen Firmwareupdates ber HTTPS nicht Im Bereich Scanparameter k nnen folgende Werte konfiguriert werden Zeitlimit ms Hier wird festgelegt wie lange die IGEL UMS auf eine Antwort auf Scanpakete warten soll die an das Netzwerk gesendet wurden Dieser Wert ist in Millisekunden angegeben und standardm ig auf 6000 gesetzt Broadcast IP Broadcast Adresse die f r Scanpakete verwendet wird Sie wird nur zum Scannen des lokalen Netzwerks verwendet Wenn IP Bereiche genutzt werden werden die UDP Pakete an jeden Client im IP Bereich versendet Die Standardeinstellung ist hier 255 255 255 255 Diese muss normalerweise nicht ge ndert werden Scan Reply Port UDP Einstellung eines festen Ports auf dem die Thin Clients antworten wenn Sie festlegen mit UDP scannen Bei der Verwendung von TCP wird dieser Port nicht ben tigt da die Antwort auf einem eingerichteten Socket erfolgt Wenn Sie die Standardeinstellung lassen und keinen Port festlegen w hlt die Anwendung einen beliebigen freien Port aus Im Bereich Parameter f r Online berpr fung gibt Zeitlimit an wie lange auf die Antwort einer Onlinestatus Abfragenachricht gewartet wird Die IGEL UMS Konsole versucht alle Thin Clients zu kontaktieren die in der Konsole gerade sichtbar sind Jeder Thin Client in diesem Bereich muss in der vor
31. Werkzeuge zur Serverkonfiguration stellt der UMS Administrator zur Verf gung Die Programmoberfl che und die vorhandenen Werkzeuge werden im Folgenden detailliert dargestellt 4 1 Das Konsolenfenster Die UMS Konsole beinhaltet verschiedene Werkzeuge und Informationsbereiche Zentrale Bestandteile der UMS Konsole sind e Navigationsbaum e Men e Inhaltsbereich Dies sind die Fensterbestandteile der UMS Konsole SS IGEL universal Management Suite 5 m iten Thin Clients Hilfe GMO LOX S erer om Server localhost Thin Clients AugsburgAGEL ODEOCS4EESCE Zugeordnete Objekte A IGEL Universal Management Suite 5 Name gt 17 Masterprofile 1 T IGEL OOEOCSAEESCE d Screensaver Booth gt B Profile 6 2 ey Wallpaper 8 Systeminformation 4 E company png Y C Thin Clients 2 3 B weld jpg Y Pop Augsburg 1 Attribut Wert M flagge deutschiand git O E ene Name IGEL ODEOCS4EESCE 128px Oxygen480 apps system users_svg png pm al Letzte IP 172 30 91 210 E bootsternjpg E GEL Notebook IBM Poolt Standort B sigisaver jpg Shared Workplace Benutzer Kommentar E igelstart ipa E oa Abteilung j gt N views 3 een Indirekt zugeordnete Objekte Aufgaben 0 Inventarnummer gt E Dateien 10 Inbetriebnahme Universal Firmware Update 0 Seriennummer 1 Suchhistorie 0 mt Papierkorb 7 Attribut Wert MAC Adresse O0E0C54EE5CE Produkt IGEL Universal Desktop LX Produkt ID UD3 LX 30cp Zei A Version 5 07
32. der Embedded Datenbank 12 Starten Sie die UMS Konsole 13 Verbinden Sie die UMS Konsole mit dem Server mithilfe der Zugangsdaten die Sie bei der Installation eingegeben haben Informationen zur Verwendung von UMS mit externen Datenbanken finden Sie unter Anbindung externer Datenbanken Seite 18 14 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 So installieren Sie die IGEL Universal Management Suite unter LINUX 1 WD 0 No 0 12 13 14 15 Laden Sie die aktuelle Version der IGEL Universal Management Suite vom IGEL Downloadserver herunter Das Installationsprogramm unter Linux ist eine X11 Anwendung Loggen Sie sich als root ein Sie ben tigen Root Rechte auf dem Rechner um die UMS installieren zu k nnen ffnen Sie ein Terminal Fenster wie z B xterm und wechseln Sie in das Verzeichnis in dem sich die Installationdatei setup igel ums linux 0 1 bin befindet Pr fen Sie ob die Installationsdatei ausf hrbar ist Sie k nnen die Installationsdatei mit folgendem Kommando ausf hrbar machen chmod a x setup bin F hren Sie die Installationsdatei aus Der Installer entpackt sich nach tmp f hrt seine Java Engine aus und entfernt sich nach Abschluss der Installation wieder selbst Best tigen Sie dass laufende Anwendungen geschlossen werden Lesen und best tigen Sie die Lizenzvereinbarung Lesen Sie die Erl uterung des Installationsprozesses W hlen Sie ein
33. der UMS Papierkorb 41 S M Schl ssel und Werte im Profil erstellen 78 Masterpr fil osiinsa inoen 67 EE 43 Masterprofile aktivieren 67 Serverelisieliunpen endende 122 158 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Sicheres Spiegeln VNC mit SSL TLS 94 UDC3 Testlizenzen 99 Sitzungen berschreiben nennen 56 UMS Administration s sssssssenesennesnssnseernresnssne 37 Sonderfall Strukturtag us00sunueneenneneeeeneneenen 91 UMS Net2Ww K geschass kesse kutake iais 126 Spiegeln INNC 92 UMS Admintstrator 11 bart elle euer einen 38 UMS Installation aktualisieren 14 Suche im Active Directory ueeeeseneneeennnnneenennnneenn 137 UMS Konsole sssnssssesssensnssssssesenrrssssesrrenresssssse 11 Suche nach Objekten in der UMS 39 UMS Konsole mit Server verbinden 19 Svmbolerkl rung 136 UMS Server uen naar en 10 127 Symbolleiste noonoeenneennesnsesnnenrnssnsesenennnssssesne 34 Unbenutzte Firmware entfernen 129 SYSteM an 31 Universal Firmware Update 122 131 T Unter LINUX aktualisieren 20r nn 16 Templatepr file ru 72 Unter LINUX installieren au 14 Templateprofile aktivieren uunnneeseeeenneenenennenn 73 Unter WINDOWS aktualteleren een 15 Templateprofile und Werte den Thin Clients Unter WINDOWS installieren 13 ZUOF NEN u esse 81 Update einem Th
34. die Thin Clients also lediglich registrieren um sie automatisch bereits vorab erstellten Profilen zuzuweisen So definieren Sie Regeln f r Vorgabeverzeichnisse 1 W hlen Sie Extras gt Vorgabeverzeichnisse Im Pop up Dialog wird die Liste der bereits definierten Regeln angezeigt 2 Klicken Sie Hinzuf gen Bearbeiten und Entfernen um eine neue Regel hinzuzuf gen bzw eine vorhandene Regel zu ndern oder zu l schen 3 Klicken Sie die Schaltfl chen nach oben bzw nach unten um die Reihenfolge der Regeln zu ndern 4 Klicken Sie Regeln jetzt anwenden um die markierten Regeln sofort auszuf hren 5 Klicken Sie Speichern um die nderungen zu bernehmen Die Reihenfolge der Regeln ist wichtig weil die erste von einem Thin Client erf llte Regel das Verzeichnis bestimmt in welches der Thin Client abgelegt wird Verzeichnisregel erstellen bearbeiten 1 Klicken Sie Hinzuf gen unter Extras gt Vorgabeverzeichnisse um eine neue Regel zu erstellen Klicken Sie Bearbeiten unter Extras gt Vorgabeverzeichnisse um eine bestehende Regel zu ver ndern 2 W hlen Sie das Verzeichnis aus in das die Thin Clients abgelegt werden sollen wenn sie der Regel entsprechen 3 Aktivieren Sie die Option berschreibt bestehende Verzeichniszugeh rigkeit um einen bereits registrierter Thin Client im Zielverzeichnis neu zu registrieren 4 Aktivieren Sie die Option Regel anwenden wenn der TC gebootet wird um einen bereits registrie
35. ein einfacher Dateikopiervorgang Es erfolgt keine Dateiaktualisierung wenn sich die Dateiversion auf dem UMS Server ndert 9 3 Datei vom Thin Client entfernen So entfernen Sie eine Datei vom Thin Client gt L schen Sie die Zuweisung der Datei oder gt Entfernen Sie sie direkt mithilfe des Befehls Datei vom TC l schen aus dem Kontextmen des Thin Client Wenn Sie eine Datei aus der Baumstruktur l schen wird diese Datei von allen Ger ten entfernt denen sie zugewiesen wurde 9 4 Datei auf den UMS Server bertragen So laden Sie eine auf dem Thin Client vorhandene Datei in die Webressourcen herunter gt Klicken Sie im Kontextmen eines Thin Clients auf Dateien gt Datei TC gt UMS Die UMS kann das lokale Dateisystem des Thin Clients nicht durchsuchen Sie m ssen den Speicherort und den Namen der Datei kennen die Sie in die Webressource laden m chten Eine vom Thin Client zu WebDAV bertragene Datei wird nicht automatisch auf dem UMS Server registriert sie befindet sich dann im Bereich des http Servers der UMS Sie k nnen vorhandene Dateien aber nachtr glich ber Neue Datei registrieren Um die aktuelle lokale Konfiguration des Thin Clients auszulesen m ssen Sie die beiden lokalen Dateien setup ini undgroup ini ber die IGEL Universal Management Suite kopieren 1 W hlen Sie in der UMS Konsole aus dem Kontextmen des Thin Clients Dateien gt Datei TC gt UMS Geben Sie als Quelle Thin Client Speiche
36. gt Exportieren gt Profil exportieren Das Fenster Exportiere Profile ffnet sich Exportiere Profile N Gei Profile Aufnehmen Name Pfad W UDLX Standardprofii Profiles BA Archiv erstellen L i referenzierte Firmwares hinzuf gen Ok Abbrechen Figure 19 Exportiere Profile 3 W hlen Sie die Zieldatei aus Beachten Sie dass bereits vorhandene Dateien mit den neuen Profildaten berschrieben werden Die Firmwareinformationen lassen sich gemeinsam mit den Profildaten in ein Archiv exportieren dies erlaubt den Import auch in eine UMS Installation ohne passende registrierte Firmware Diese kann nun zusammen mit dem Profil importiert werden Profil und Firmwareinformationen importieren So importieren Sie ein einzelnes Profil 1 Klicken Sie System gt Importieren gt Profile importieren 2 W hlen Sie die xML Datei bzw das Archiv mit Ihrem Ihren Profile n aus Das Dialogfenster Profile importieren wird ge ffnet Hier werden der Name und die Firmwareversion jeder Profilkonfiguration angezeigt die in der von Ihnen ausgew hlten Datei enthalten ist 3 Deaktivieren Sie eins der Kontrollk stchen in der linken Reihe der Tabelle um das zugeh rige Profil vom Importprozess auszunehmen Beim Import l sst sich der urspr ngliche Verzeichnispfad des Profils beibehalten oder aber das Profil wird im Hauptverzeichnis abgelegt Ein Dialogfenster zeigt an ob alle gew hlten Profile importiert wurden
37. importieren O Kurzes Format Langes Format I IGEL Seriennummern Format TC Importdaten Felder mit m ssen angegeben werden MAC Adresse Name Firmware ID Profilzuordnungen 00 E0 C5 54 0B 8B IGEL ODEOCSS40BSB 3 26 00 E0 C5 54 0B 8C IGEL ODEOCSS40BSC 3 26 00 E0 C5 54 0B 8D IGEL ODEOCSS40BSD 3 26 Figure 5 Import mit kurzem Format Import mit langem Format Das lange Format erlaubt im Unterschied zum Kurzformat auch den Import weiterer Daten wie Ablageverzeichnis im Navigationsbaum der UMS Seriennummer Standort u a Die importierbaren Informationen sehen Sie nach der Auswahl des Langformats im Importdialog Beispiel Import 00E0C5540B9A IGEL Universal Desktop LX 5 03 100 01 IGEL 1 B ro1 EDV Meier 0815 01 06 2014 F44 M 26 01 Import 00E0C5540B9B IGEL Universal Desktop LX 5 03 100 01 IGEL 2 B ro2 EDV M ller 4711 01 06 2014 F45 M 26 01 Import 00E0C5540B9G IGEL Universal Desktop LX 5 03 100 01 IGEL 2 B ro3 EDV Schulz 42 01 06 2014 F46M 26 01 Thin Clients importieren I Kurzes Format Langes Format WI IGEL Seriennummern Format TC Importdaten Felder mit m ssen angegeben werden Verzeichnis MAC Adresse Firmware Name Standort Abteilung Kommentar Inventarnum Inbetriebnahme Seriennummer Profilzuord Kostenstelle Amport 00 E0 C5 54 0B 9A IGEL Universal Desktop LX 5 03 100 01 IGEL 1 B ro1 EDV Meier 0815 01 06 2014 F44M 26 Di Amport 00 E0 C5 54
38. manuell an den Thin Client senden Ein zeitgesteuertes Konfigurationsupdate ist ebenfalls m glich Der UMS Administrator ist eine Verwaltungskomponente des UMS Servers Zentrale Bestandteile des UMS Administrators sind e _Netzwerkkonfiguration Ports WebDAV Ressourcen e _Datenbankkonfiguration Datenquellen Backups 11 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Die UMS Konsole ist die Benutzerschnittstelle zum UMS Server Die Verwaltung der Thin Clients und deren Konfiguration erfolgt ber die GUI der UMS Konsole Zentrale Aufgaben der UMS Konsole sind e Darstellung der Konfigurationsparameter der Thin Clients e Einrichtung von Profilen und geplanten Aufgaben e Verwaltung von Firmware Updates 12 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 2 Installation In diesem Kapitel sind die Voraussetzungen zur Installation der UMS beschrieben Die Installation wird anhand von je einem Beispiel f r Windows Seite 14 und Linux Seite 15 erl utert Weiterhin ist beschrieben was Sie bei einem Update beachten m ssen und wo Sie externe Datenbanksysteme anbinden 2 1 Installationsvoraussetzungen Sie k nnen die IGEL UMS auf Windows und Linux x86 und x86_64 betreiben Informationen zur Installation von UMS auf 64 Bit Systemen finden Sie unter FAQ zur Installation von UMS auf 64 Bit Systemen http edocs igel com 10201860 htm Angaben zu den unterst tzten Versionen der Betrie
39. nach Eingabe g ltiger Benutzerdaten zu pr fen 130 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Es lassen sich mehrere Active Directories anbinden Achten Sie daher beim Log in z B an der UMS Konsole auf die Angabe der korrekten Dom ne In diesem Dokument werden die Begriffe Active Directory und LDAP z T synonym verwendet Administrative Benutzer UMS Administratoren lassen sich sowohl aus einem AD wie auch aus einem LDAP heraus importieren Shared Workplace Benutzer k nnen sich lediglich gegen ber einem Active Directory authentifiziere ein LDAP Dienst kann hierf r nicht verwendet werden Administrative Aufgaben erlauben die zeitgesteuerte und wiederkehrende Erstellung von Backups nur interne Embedded DB und Bereinigung der Datenbank unbenutzte Firmware entfernen Cache erneuern Logging Informationen l schen So erstellen Sie eine neue Administrative Aufgabe 1 2 3 4 Legen Sie ber Hinzuf gen eine neue administrative Aufgabe an Geben Sie der Aufgabe einen Namen W hlen Sie unter Aktion die Art der Aufgabe Backup oder Firmware entfernen F gen Sie bei Bedarf eine ausf hrlichere Beschreibung hinzu n In dieser ersten Ansicht lassen sich Aufgaben auch zun chst inaktiv setzen um sie erst sp ter zu aktivieren Geplantes Backup Embedded DB erstellen So erstellen Sie ein geplantes Backup 1 Geben Sie das Verzeichnis auf dem Server an in welchem das ers
40. nicht nur der Information ber Inhalte der Datenbank sie lassen sich z B auch einsetzen um geplante Aufgaben wie ein Firmwareupdate f r eine bestimmte Auswahl von Thin Clients zu definieren Sie m ssen die zu aktualisierenden Thin Clients somit nicht einzeln der Aufgabe zuweisen Die Ger te werden stattdessen zur Laufzeit der Aufgabe per View ermittelt etwa anhand der bereits installierten Firmware Eine View nimmt keine nderungen an Thin Client Einstellungen oder der Verzeichnisstruktur des UMS Baums vor Sie bietet lediglich eine spezielle Ansicht der Thin Clients die in der UMS registriert sind Wenn Sie eine View anklicken wird sie in Tabellenform im Inhaltsbereich der UMS angezeigt Die Art und Anzahl der Spaleten k nnen Sie selber bestimmen So legen Sie Spalten f r die Ansicht Ihrer View fest 1 Klicken Sie den Auswahlbutton in der oberen rechten Ecke des Fensters gkeit Mbit s Pfad 1000 Augsburg A 2 W hlen Sie die Spalten aus die Sie angezeigt haben m chten 7 1 Neue View erstellen So erstellen Sie eine neue View 1 Gehen Sie mit der Maus auf den Baumknoten Views 2 W hlen Sie im Kontextmen Neue View oder w hlen Sie im Men System gt Neu gt Neue View Das Fenster Neue View erzeugen ffnet sich 3 Vergeben Sie einen Namen und eine n here Beschreibung der View 4 Klicken Sie Weiter Das Fenster Suchparameter ausw hlen ffnet sich 107 IGEL Technology GmbH IGEL Univer
41. tzlich finden Sie hier neue Funktionen wie die alternative Konfiguration von LDAP oder zeitgesteuerte Backups 39 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Der Fensterbereich Nachrichten enth lt Informationen ber die erfolgreiche oder fehlerhafte Ausf hrung von Befehlen Wenn ein Kommando nicht erfolgreich ausgef hrt werden konnte wird eine rote Nachricht in der Liste angezeigt Au erdem blinkt ein Warnzeichen in der Statuszeile der UMS Konsole bis der Benutzer die Nachricht ausw hlt gt Klicken Sie Ergebnis zeigen oder doppelklicken Sie die Nachricht um Details zur Nachricht anzusehen gt L schen Sie erledigte Nachrichten oder warten Sie bis das Nachrichtenfenster bei Beenden der UMS Konsole automatisch zur ckgesetzt wird gt ndern Sie die Gr e des Nachrichtenfensters ber den mittleren Slider oder blenden Sie es ganz aus Nachrichten Zeitstempel Beschreibung Ergebnisse Status 27 02 12 11 15 Neustart der Thin Clients Die Aktion wurde erfolgreich beendet 3 Beendet 27 02 12 11 15 Neustart der Thin Clients 3 Kommando wird ausgef hrt Figure 13 Das Nachrichtenfenster Die Statuszeile zeigt den Namen des aktuell verbundenen UMS Servers und des an der Konsole angemeldeten Benutzers an Das Symbol unten rechts signalisiert den Status des Nachrichtenfensters Z B zeigt es an wenn neue Warnmeldungen vorhanden sind An dieser Stelle sind sie auch bei ausgeblendetem Nachrich
42. und Konfigurationsdateien eines Thin Clients in einer ZIP Datei Lizenzen von Drittanbietern Auflistung der Lizenzen von in der UMS verwendeter Fremdsoftware und Bibliotheken wie z B von Apache Tomcat Info Anzeigen der aktuellen Version von UMS Konsole und Java Umgebung sowie des angemeldeten Benutzers In der Symbolleiste finden Sie Schaltfl chen f r h ufig verwendete Befehle Gi PA T xX EN N Suchen nach H T Jr Grog Kleinschreibung W Regex W Ganzer Text Figure 10 Die Symbolleiste 35 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 In der Reihenfolge der Symbole sind dies Aktualisieren Onlinepr fung Thin Clients scannen Umbenennen L schen Berechtigungen Ausschneiden Kopieren Einf gen Beschreibungsdaten speichern Konfiguration bearbeiten Schritt zur ck vor Quick Search Aktualisiert die Ansicht und den Status der Thin Clients F hrt eine Onlinepr fung der Thin Clients durch Sucht nach Thin Clients im Netzwerk ndert Objektnamen im Navigationsbaum L scht Objekte im Navigationsbaum Legt Zugriffsrechte f r ausgew hlte Objekte fest Sie k nnen Objekte auch per Drag and Drop im Baum verschieben Speichert bearbeitete Beschreibungsdaten von Thin Clients oder Profilen Daten im Inhaltsbereich Pflegen Sie Konfigurationsparameter von Thin Clients oder Profilen Diese entsprechen zumeist den Parametern im lokalen Setup der Clients Geht in der Konsolen
43. verwenden werden im Navigationsbaum durch ein spezielles Symbol gekennzeichnet a Nachdem Sie die Templateschl ssel und Werte und die Konfiguration von Profilen unter Verwendung der Templateschl ssel angelegt haben m ssen Sie die Schl ssel und Werte am Thin Client wieder zusammenf hren So weisen Sie einem Thin Client ein Templateprofil und die f r die Ersetzung der Schl ssel notwendigen Werte zu 1 W hlen Sie ein Templateprofil und ordnen Sie es wie blich einer Gruppe von Thin Clients oder einem Thin Client Verzeichnis zu 2 W hlen Sie zu jedem im Profil verwendeten Templateschl ssel einen Wert aus 83 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 3 Ordnen Sie die jeweiligen Werte den entsprechenden Thin Clients zu Zugeordnete Objekte A x C Name L Sprachprofil t gt Landessprache de_de Figure 45 Beispiel Templateprofil und Wertzuordnung 4 Ordnen Sie weitere Werte der Schl ssel weiteren Thin Clients zu Es lassen sich auch mehrere Werte verschiedener Schl ssel gesammelt zuordnen Tasten lumschatt Jund Strg Jeder Thin Client muss anschlie end f r jeden Schl ssel in den zugewiesenen Profilen auch einen zugewiesenen Wert besitzen So pr fen Sie die richtige Zuordnung von Templateprofilen und Werten 1 Klicken Sie in der oberen Men leiste Thin Clients 2 W hlen sie Templatewerte Zuordnungen berpr fen Die ausgew hlten und gepr ften
44. zur Installation der Derby Datenbank finden Sie unter http db apache org derby 3 Um mit der IGEL UMS arbeiten zu k nnen m ssen Sie zumindest einen Thin Client registrieren oder die UMS Demonstrationsdatenbank einspielen Die UMS Demonstrationsdatenbank steht auf dem IGEL Downloadserver zur Verf gung Erste Schritte Im Folgenden wird beschrieben wie Sie die UMS Konsole mit dem Server verbinden und Thin Clients registrieren Detaillierte Informationen zu den Funktionen der IGEL UMS finden Sie im Kapitel Arbeiten mit IGEL UMS Seite 29 20 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 3 1 UMS Konsole mit Server verbinden So stellen Sie eine Verbindung zum UMS Server her 1 Starten Sie die UMS Konsole 2 Klicken Sie System gt Verbinden mit um sich sich mit dem UMS Server zuverbinden 3 Geben Sie die Server und Benutzerdaten im Anmeldefenster ein Verbinden mit xX Universal Management Suite Server UMS4_Demo H Port 8443 a Benutzername H Passwort ES verbinden na Abbrechen Anmeldung an der Konsole Figure 2 UMS Server Servers anmelden Verwenden Sie den Hostnamen des Servers wenn Sie sich von einer entfernten UMS Konsole verbinden Port Der Port auf dem der IGEL UMS GUI Server Verbindungen empf ngt ist standardm ig auf 8443 gesetzt kann jedoch mithilfe des Programms IGEL UMS Administrator ge ndert werden Geben Sie den Benu
45. 00 Die allgemeinen Administratorenrechte umfassen im Wesentlichen Aktionen im Men der Konsole Neuer Administrator x Benutzername Sub Admin Passwort aai Passwort best tigen System Men Zulassen Verweigern Administratorkonten Ereignisse und Nachrichten Firmwares verwalten Lizenzen verwalten Snapshots verwalten Thin Clients Men Thin Clients scannen Extras Men Cache verwalten Feiertagslisten verwalten Host Zuweisung Aufgaben Sql Konsole vorgabeverzeichnisse Hilfe Men Supportinformationen speichern EI DE DEE Ok Abbrechen H CEET EE Figure 92 Men berechtigungen des Administrators Besondere Bedeutung kommt hierbei dem Punkt Administratorkonten zu Dies ist die Berechtigungssteuerung selbst Ein Administrator mit dieser Berechtigung kann f r sich und andere Rechte gew hren und entziehen sowie neue Konten anlegen Diese Berechtigung sollte nur Benutzern gew hrt werden die generell Zugriff auf alle Objekte und Aktionen in der UMS erhalten sollen Die Positionen im Einzelnen 145 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Administratorkonten Ereignisse und Nachrichten Firmware verwalten Lizenzen verwalten Snapshots verwalten Thin Clients scannen Cache verwalten Feiertagslisten verwalten Host Zuweisung SQL Konsole Vorgabeverzeichnisse Supportinformationen speichern IGEL Technology GmbH Die
46. 0B 9B IGEL Universal Desktop LX 5 03 100 01 IGEL 2 B ro EDV M ller 4711 01 06 2014 F45M 26 Di Amport 00 E0 C5 54 0B 9C IGEL Universal Desktop LX 5 03 100 01 IGEL 2 B ro EDV Schulz 42 01 06 2014 F46M 26 01 Figure 6 Import mit langem Format Die Spalte Firmware der Vorschau wird zusammengesetzt aus zwei Werten der Importdatei System und Version der Firmware Die ID einses Profils wird in den Beschreibungsdaten und im Tooltip des Profils angezeigt 26 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Import mit IGEL Seriennummer Das Seriennummernformat erlaubt den Import der Thin Clients anhand einer zum Lieferauftrag erstellten Datei Sie k nnen diese Importdatei schon bei der Bestellung Ihrer IGEL Thin Clients anfordern so lassen sich die Ger te bereits vor der Lieferung in die UMS integrieren und konfigurieren Beispiel 08154711 14D3B8C01 47110815 14D3B8C01 4200 7ABC 14D3B8C0 007ABCA2 14D3B8C0 14110EBE 00E0C56133E4 14110EC6 00E0C26I33EC 14110ED7 00E0C56133FD 14110EF9 00E0C561341F B B B B Thin Clients importieren I Kurzes Format gt Langes Format O IGEL Seriennummern Format TC Importdaten Felder mit m ssen angegeben werden MAC Adresse Name Firmware Seriennummer 00 E0 CS 61 33 E4 IGEL ODEOCS6133E4 IGEL Universal Desktop LX 5 03 100 01 08154711 00 E0 CS 61 33 EC IGEL ODEOCS6133EC IGEL Universal Desktop
47. 4 06 110 e http Dokumentation2 IGEL LOC IGEL Universal Desktop ES 2 08 100 v http Dokumentation2 IGEL LOC a EEN Figure 77 Verf gbare Updates auf dem Server 3 Klicken Sie auf Information um sich die Releasenotes jedes Updates anzusehen 4 Aktivieren Sie die Checkbox Aufnehmen um die entsprechende Firmware herunterzuladen Das Update wird zum Navigationsbaum hinzugef gt und der aktuelle Verarbeitungsstatus wird angezeigt Y x Universal Firmware Update en elle r IGEL Universal Desktop OS 4 06 110 N Status Si Gestartet rladen des Firmware Updates Figure 78 Status des Firmware Downloads 126 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 10 3 Von lokaler Quelle importieren Sie k nnen Updates auch von einer lokalen Quelle laden z B von einem USB Speicherstick Eine Firmware von einer lokalen Quelle hat nicht die Metainformationen wie sie auf dem IGEL Server hinterlegt sind 1 W hlen Sie aus dem Kontextmen der Firmware Updates den Eintrag Firmwarearchiv aus 2 Geben Sie einen Namen f r die Anzeige des Updates in der UMS an 3 Geben Sie ein Verzeichnis f r die Ablage des Updates an f r die sp tere Verteilung an Thin Clients 4 Klicken Sie OK um den Import zu starten Firmwarearchiv Zip Datei Universal Firmware Update Firmwaredatei Firmwaredatei C WpdatesIGEL_LINUX_5 09 100 zip Den Firmwareeinstellu
48. Clients importieren den Import Wenn ung ltige Daten wie z B eine unbekannte Firmware oder ein Fehler w hrend des Importvorgangs auftreten wird eine entsprechende Meldung in der Nachrichtenanzeige im unteren Teil des Dialogfelds angezeigt Die Zeile mit dem betreffenden Thin Client wird rot markiert 2 Klicken Sie auf Bereinigen um alle Meldungen aus der Anzeige zu l schen 3 Klicken Sie TCs importieren um den Importvorgang zu starten Erfolgreich importierte Thin Clients werden gr n markiert Das Dialogfenster Import beinhaltet einige einfache Bearbeitungsfunktionen um letzte nderungen vorzunehmen z B um die Firmware ID zu korrigieren e Strg CJund Braum Kopieren und Einf gen einer markierten Zeile Entf Strg X zum L schen einer markierten Zeile Return Eingabe f gt eine weitere Zeile unter einem Feld hinzu Import mit kurzem Format Das kurze Format liefert die f r den Import notwendigen Informationen und die Zuordnung zu einem Profil MAC Adresse Ger tename Firmware ID Profil ID Die ID einer bereits registrierten Firmware finden Sie ber Extras gt Firmwarestatistik Die ID einses Profils wird in den Beschreibungsdaten und im Tooltip des Profils angezeigt Beispiel 00E0OC5540B8B ITGEL 00E0C5540B8B 1 26 00E0C5540B8C IGEL 00E0C5540B8C 1 26 00E0C5540B8D IGEL 00E0C5540B8D 1 26 25 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Thin Clients
49. Datenbank rmdb an mit dem folgenden Parameter name rmlogin 7 Pr fen Sie ob die Sprache plpgsql in der Datenbank rmdb besteht Falls nicht legen Sie diese an 8 Legen Sie im UMS Administrator eine neue Datenquelle an mit den folgenden Parametern DB Type PostgreSQL Host Name des PostgreSQL Servers Port Port des PostgreSQL Servers Standardwert 5432 User rmlogin Database SID rmdb 19 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Apache Derby So binden Sie Apache Derby an Wir empfehlen f r IGEL UMS eine neue Datenbankinstanz anzulegen F hren Sie die folgenden Schritte aus 1 2 3 Aktivieren Sie in der Derby Datenbank die Option User Authentication Starten Sie im Verzeichnis derby installation dir bin das Tool ij F hren Sie folgendes Kommando aus um die Instanz rmdb anzulegen connect SJdbe derby rmdb user dbm password dbmpw create true F hren Sie folgendes Kommando aus um den UMS Datenbankbenutzer rmlogin mit Passwort rmpassword zu definieren CALL SYSCS UTIL SYSCS SET DATABASE PROPERTY derby user rmlogin rmpassword Verlassen Sie ij und starten Sie den Derby Network Server Legen Sie im UMS Administrator eine neue Datenquelle an mit den folgenden Parametern DB Type Derby Host Name des Derby Servers Port Port des Serby Servers Standardwert 1527 User rmlogin Database SID rmdb Weitere Informationen
50. IGEL UMS Dateien auf dem Serversystem besteht Sie sollten daher f r die Verwendung des IGEL UMS Administrators dasselbe Benutzerkonto verwenden mit dem Sie die Installation der UMS durchgef hrt haben IGEL Technology GmbH IGEL Universal Management Suite v5 44 5 01 100 Many functions One device Universal Management Suite Administrator E SS Datei Hilfe Du Cache Universal Firmware Update Weitere Einstellungen Snapshots Datei Quellen N Ports Timeouts Wake on LAN Active Directory Einstellungen Logging Einstellungen Ports Server Port 30001 GUI Server Port 8443 JWS Server Port 9050 Datenbank Port Embedded DB 1528 Scan Parameter Gg EEN Timeout ms 6000 t Datenquelle Broadcast IP 255 1 1255 255 255 A L 1 Scan Reply Port UDP festlegen Online Status berpr fung Parameter Zertifikate O Online Status berpr fung abschalten Timeout ms 100 Konfiguration der Systeminformationsaktualisierung v Systeminformation bei Selektion eines Thin Clients aktualisieren Datenbankinstanz Konfiguration Remotemanager ID nur Lesend fa 0acb 4339 b9b8 7d427b74e58k Figure 16 Der UMS Administrator ber den UMS Administrator k nnen Sie verschiedene Einstellungen am Server vornehmen Ports Zeitlimits Beim Start der Anwendung wird der Fensterbereich Einstellungen des UMS Administrators angezeigt Hier k nnen Sie von der UMS verwendete Ports und andere z
51. Konsole k nnen Sie UMS Administratorkonten entweder aus einem angebundenen Active Directory importieren oder aber auch manuell erstellen organisieren und entfernen An diesen Administratorkonten bzw gruppen h ngen die Zugriffsrechte auf Objekte oder Aktionen innerhalb der IGEL UMS Der Datenbankbenutzer der bei der Installation oder Anlage der Datenquelle angelegt wurde kann in seinen Rechten nicht beschr nkt werden Er hat immer alle Zugriffsrechte in der UMS 13 1 Administratoren und Gruppen gt Klicken Sie System gt Administratorkonten um die IGEL UMS Administratorkonten zu verwalten Administratorkonten E Administratoren Gruppen T Administrator UMS TEST Neu Jij Administrators Neu Tp aelch UMS TEST VI Helpdesk T elchA UMS TEST NR 201 IGEL Demo F i elch UMS TEST Bearbeiten Mitglieder D helpdesk1 igel Effektive Rechte Entfernen gt igel ven Mitglied von D ige oli Passwort ndern D igel12 L we gt GH Schlie en Figure 90 IGEL UMS Administratorkonten Alle vorhandenen Konten sind in der linken Spalte gelistet die vorhandenen Gruppen in der rechten Rechts der jeweiligen Spalte finden Sie die zugeh rigen Schaltfl chen wie Neu Bearbeiten Entfernen F r Administratorkonten k nnen Sie zudem das Passwort ndern und die Gruppenmitgliedschaft anzeigen Auch f r eine gew hlte Gruppe lassen sich die darin enthaltenen Mitglieder anzeigen ber Effektive Rechte haben S
52. L Universal Management Suite v5 5 01 100 Im Feld Filter k nnen Sie einen Suchstring eingeben z B Teile des Ger tenamens der IP Adresse oder der MAC Adresse der in allen sichtbaren Feldern gesucht wird Es wurden 34 Thin Clients gefunden Gefundene Thin Clients Dei Fer 00 E0 05 60 el Zertifikat gespeichert MAC Adresse Name IP Adresse Produkt Aufnehm Ja 00 E0 C5 60 5C qs2 10 201 0 145 IGEL Universal Desktop L e Nein 00 60 C5 60 8D C3 IGEL GEFYKFUM 10 201 0 135 IGEL Universal DesktopE W Nein 00 E0 C5 60 8D C4 IGEL NEOTRYK3 10 201 0 126 IGEL Universal Desktop E W Nein 00 E0 C5 60 85 CE IGEL KYUDSO7L 10 201 012 IGEL Universal Desktop E W Nein 00 E0 C5 60 8D BF IGEL Q5G61MFT 10 201 0 114 IGEL Universal Desktop E W Ja 00 E0 C5 60 8C 03 IGEL 35NT6YPVIQ 10 201 0 80 IGEL Universal Desktop E U Nein 00 E0 C5 60 8B 84 IGEL W4FOH18J 10 201 0 34 IGEL Universal Desktop E W Ja 00 E0 C5 60 8F EF IGEL 3LDAYEYSW 10 201 018 IGEL Universal Desktop E U la NAENACSEASDODE IGEL 1AR3IBLEIAS 20 203 NAAA IGEI i kel In Yerzeichis ablegen Thin Clients er Abbrechen Figure 4 Ergebnisliste des Scanvorgangs hin Cli So registrieren Sie neue Thin Clients 1 Markieren Sie in der Spalte Aufnehmen die Thin Clients die Sie in Ihrer IGEL UMS Datenbank registrieren m chten 2 Klicken Sie auf Neue ausw hlen um alle Thin Clients ohne Zertifikat auszuw hlen 3 Be
53. Management Suite v5 42 5 01 100 Mit der IGEL Universal Management Suite ab Version 4 07 100 haben Sie nun auch die M glichkeit Objekte im Papierkorb abzulegen anstatt sie sofort dauerhaft zu l schen Der Papierkorb wird global f r alle Benutzer der UMS aktiviert oder deaktiviert gt Aktivieren Sie den Papierkorb im Administrationsbereich unter Zus tzliche Einstellungen gt Papierkorb aktivieren Wird nun ein Objekt im Navigationsbaum gel scht Funktion L schen in der Symbolleiste im Kontextmen oder Taste Enti so wird es nach Best tigung in den Papierkorb verschoben Bei aktivem Papierkorb lassen sich Objekte auch direkt und entg ltig l schen mit lUmschalt Entf Verzeichnisse werden mitsamt ihrer Unterordner und aller Elemente in den Papierkorb verschoben und k nnen so als komplette Struktur auch wiederhergestellt werden Den UMS Papierkorb finden Sie als untersten Knoten im Navigationsbaum der UMS Konsole Elemente im Papierkorb lassen sich dort entg ltig l schen oder auch wiederherstellen rufen Sie dazu das Kontextmen eines Elements im Papierkorb auf Sollte sich das Kontextmen f r Elemente im Papierkorb nicht aufrufen lassen so ist der Papierkorb wahrscheinlich inaktiv Pr fen Sie den Status des Papierkorbs wie oben beschrieben Es lassen sich fast alle Elemente aus dem UMS Navigationsbaum in den Papierkorb verschieben Thin Clients Profile Views Aufgaben Dateien un
54. Men Pfade in Systemen und Programmen Eingabe Programm Code oder Systemeingaben Tastatu Kommandos die man ber die Tastatur eingibt Hinweis zur Bedienung Warnung Wichtiger Hinweis zur dringenden Beachtung Die Release Notes der IGEL Universal Management Suite 5 01 100 finden Sie sowohl als Textdatei neben den Installationsprogrammen auf unserem Downloadserver http myigel biz index php dir IGEL_UNIVERSAL_DESKTOP_FIRMWARE W7 als auch innerhalb unserer Knowledge Base http edocs igel com Die Ordnerstruktur wird nun in Views mit angezeigt Verschiedene Oberfl chengestaltungen stehen zur Auswahl Profile k nnen miteinander verglichen werden Bei der Erstellung von Profilen k nnen Sie jetzt ber bernehmen Apply zwischenspeichern UMA und IMI wurden hinzugef gt Sie k nnen in Thin Clients eigene Metadaten vergeben Sie k nnen ber den UMS Administrator auf die SQL Konsole zugreifen F r Thin Clients sind zus tzliche Attribute verf gbar IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 1 IGEL Universal Management Suite Mit der IGEL Universal Management Suite UMS k nnen Sie IGEL Thin Clients remote konfigurieren und steuern auch ber WANs hinweg Aufgrund der offenen und netzwerkfreundlichen Struktur k nnen Sie die UMS in die bestehende Unternehmensinfrastruktur einbinden Die UMS unterst tzt neben unterschiedlichen Betriebssysteme auch Datenbanken und Verzeichnisdie
55. O P Adresse Versionsnummer O genau ber O unter Verzeichnis N O Name 40 EEE berschreibt bestehende Definierte Kriterien O Netzwerkname erzeichniszugeh rigkeit Firmware Version ist gr er als 4 0 L Produktname Produkt ID Firmware Yersion Netzmaske Regel f r Vorgabeverzeichnis erstellen Suche weiter einschr nken O Weiteres Auswahlkriterium festlegen ame EB se ER GETA RR Figure 53 Verzeichnisregel erstellen Verzeichnisregel anwenden Die Regeln k nnen unabh ngig vom Import neuer Clients oder vom Booten bestehender Clients angewendet werden gt Klicken Sie Anwenden in der bersicht der Verzeichnisregeln Dabei k nnen Sie definieren wie Thin Clients behandelt werden sollen die keine der Regeln erf llen Sie k nnen sie im aktuellen Verzeichnis belassen oder in einem bestimmten anderen Ordner sammeln 92 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Beispiele Erstes Beispiel Verzeichniszuordnung ber Ger tedaten Ein Thin Client erf llt diese Regel wenn es sich um ein Ger t des Typs UD3 mit einer Firmware Version h her als 4 0 handelt und die IP Adresse aus dem Bereich 10 201 0 x stammt Vorgabeverzeichnis Regel ndern x Verzeichnis ausw hlen AND Neue Spalte km geg gt Bremen gt u A configuratio a z geg za a Lem CE Devices a Kriterium Produkt ID Kriterium Firmw
56. ORKPLACE Szenario Um IGEL Shared Workplace nutzen zu k nnen m ssen folgende Voraussetzungen erf llt sein e Benutzer die ein spezifisches Profil erhalten sollen m ssen in einem Microsoft Active Directory angelegt sein e Thin Clients die eine Benutzeranmeldung erlauben sollen m ssen eine Lizenz f r die Funktion IGEL Shared Workplace besitzen Diese l sst sich ber die Lizenzverwaltung der IGEL UMS an die Thin Clients bertragen Hat ein Thin Client eine Lizenz f r IGEL Shared Workplace erhalten so kann dies nicht r ckg ngig gemacht werden Die Funktion an sich kann aber ber die Liste der zur Verf gung stehenden Dienste in der Thin Client Konfiguration abgeschaltet werden bzw die Anmeldung ber IGEL Shared Workplace bleibt deaktiviert e Nicht zwingend erforderlich f r gr ere Installationen jedoch empfohlen ist der Einsatz der High Availability Erweiterung f r die IGEL Universal Management Suite Damit wird eine hohe Verf gbarkeit der Benutzerprofile im Netzwerk gew hrleistet Sollten Sie IGEL Shared Workplace mit IGEL Universal Desktop ES verwenden so achten Sie darauf dass f r den Standardbenutzer user kein anderes als das Defaultkennwort user gesetzt ist eine Anmeldung ist sonst nicht m glich 63 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Konfiguration in der UMS Konsole In diesem Kapitel erfahren sie wie sie ein Active Directory anbinden Seite 64 Benutzerpr
57. S Eintrag igelrmserver auf die IP Adresse des UMS Servers Warnung Ist diese Option aktiviert wird jeder Thin Client ohne Zertifikat im Netzwerk in die UMS Datenbank aufgenommen Wenn Sie einen Client auf die Werkseinstellungen zur cksetzen und neu starten wird er sofort erneut auf dem Server registriert Wir empfehlen die automatische Registrierung dann wenn neue Clients beim Rollout im Netzwerk registriert werden m ssen Deaktivieren Sie nach dieser Registrierung die Option der automatischen Registrierung am UMS Server So erzeugen Sie manuell einen Eintrag eines Thin Clients direkt in der Datenbank 1 W hlen Sie Neuer Thin Client entweder im Kontextmen eines Thin Client Verzeichnisses oder im Men unter System gt Neu 2 Geben Sie die MAC Adresse den Namen und die Firmware des Thin Clients an und w hlen Sie optional ein Verzeichnis f r den Client Die Firmware der Thin Clients muss f r die manuelle Erstellung bereits in der Datenbank vorhanden sein entweder durch zuvor registrierte Thin Clients oder durch Import der Firmware Daher eignet sich diese Methode nur bedingt f r die Ersteinrichtung der IGEL UMS 28 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 4 Arbeiten mit IGEL UMS Die IGEL Universal Management Suite stellt umfangreiche Verwaltungswerkzeuge f r Ihre Thin Client Infrastruktur zur Verf gung Der Hauptteil der administrativen Aufgaben befindet sich in der UMS Konsole Einige
58. Sie die allgemeinen Rechte Durchsuchen Lesen Schreiben Berechtigungen f r Administratorkonten vergeben bzw verweigern Berechtigungen sollten nur an Benutzer vergeben werden die tats chlich administrative Aufgaben an der UMS ausf hren sollen IGEL Technology GmbH 149 IGEL Universal Management Suite v5 5 01 100 14 Benutzerprotokolle Das Protokollsystem wird von der UMS und den registrierten Thin Clients verwendet um alle Datenbank nderungen aufzuzeichnen Nur erfolgreiche Aktionen werden protokolliert Fehler finden Sie in der Protokolldatei des UMS GUI Servers nicht Das Protokollsystem ist in zwei Bereiche unterteilt Von einem Benutzer gestartete Aktionen Von einem Thin Client gestartete Aktionen 14 1 Administration Die Administrationseinstellungen f r den Protokollierungsvorgang werden im IGEL UMS Administrator unter Einstellungen gt Logging konfiguriert Nachrichten Log Einstellungen EA Logging aktivieren W Logging mit Benutzernamen Log Level Nur Nachrichtentext v Log Level Konfiguration Nie l schen Behatte nicht mehr als 5 gt Nachrichten Q L sche Nachrichten die lter sind als 5 Tage Ereignis Log Einstellungen EA Ereignis Logging aktivieren Log Level Konfiguration QO Nie l schen EI Behalte nicht mehr als 5 Ereignisse Q L sche Ereignisse die lter sind als 5 Tage L sch und Export Einstellungen W Daten vor dem L schen exportieren nach C Docum
59. TECHNOLOGY IGEL Universal Management Suite v5 UMS Universal Management Suite IGEL Technology Gmbh IGELUn iversa Management Su ite v5 Wichtige Informationen Beachten Sie einige wichtige Informationen bevor Sie dieses Handbuch lesen Copyright Dieses Dokument ist nach internationalem Urheberrechtsschutzgesetz gesch tzt Alle Rechte vorbehalten Kein Teil dieses Handbuchs einschlie lich der hierin beschriebenen Produkte und Software Programme darf ohne die ausdr ckliche schriftliche Genehmigung der IGEL Technology GmbH in irgendeiner Form oder Art und Weise reproduziert manipuliert abgeschrieben in einem Datenabfragesystem gespeichert oder bersetzt werden mit Ausnahme zu Sicherungszwecken durch den K ufer Copyright 2015 IGEL Technology GmbH Alle Rechte vorbehalten Warenzeichen IGEL ist ein eingetragenes Markenzeichen der IGEL Technology GmbH Alle anderen in diesem Handbuch genannten Namen oder Produkte k nnen eingetragene Warenzeichen der entsprechenden Unternehmen oder durch diese urheberrechtlich gesch tzt sein und werden nur zur Erkl rung oder Kennzeichnung und zum Vorteil des Eigent mers angegeben Haftungsausschluss Die in diesem Handbuch enthaltenen Spezifikationen und Informationen dienen lediglich der Information unterliegen zu jedem Zeitpunkt dem Recht auf nderung ohne Ank ndigung und stellen keine Verpflichtung der IGEL Technology GmbH dar Die IGEL Technology GmbH
60. Thin Clients werden dem Ergebnis entsprechend gekennzeichnet a alle Templateschl ssel sind definiert Ke fehlende Templateschl ssel 3 Doppelklicken Sie auf die Meldung im Nachrichtenfenster um das Fehlerprotokoll der Pr fung zu ffnen Templatewerte Zuordnungen berpr fen x Thin Client Profil Templateausdruck Beschreibung Doku 1 LX 00E0C53627EE Firefox iStartseite nach Ort Wert f r Templateschl ssel Startseite nach Ort fehlt Doku 1 LX 00E0C53627EE Firefox Firefox Sitzungsname nach Ort Mert f r Templateschl ssel Sitzungsname nach Ort fehlt Figure 46 Pr fungsprotokoll 84 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Oder klicken Sie einen Thin Client auch hier werden die Pr fergebnisse direkt angezeigt Thin ClientsAGEL DDEOCS4EESCE Q ke Fehlende Templateschl ssel gt Systeminformation 7 Templatewerte Kontrolle Typ Profil Templateausdruck Beschreibung Fehler Sprachprofil iLandessprache Wert f r Templates v Monitorinformationen Features gt Installierte Updates und Hotfixes WES gt Historie erfolgreicher Benutzeranmeldungen Figure 47 Pr fergebnisse am Thin Client Sobald die Thin Clients ihre aktualisierten Profileinstellungen erhalten z B automatisch nach dem Neustart der Clients werden f r jeden Thin Client die im Profil enthaltenen Schl ssel durch den entsprechenden Wert aus deren Zuordnung zum Thin Clie
61. UMS Konsole k nnen Sie auch eine Administrative Aufgabe anlegen um die Logs regelm ig automatisch zu sichern und zu l schen Der Cache oder auch Zwischenspeicher ist in den UMS GUI Server integriert durch ihn soll die gesamte Performance verbessert werden wenn der Thin Client seine Einstellungen abruft Dar ber hinaus kann die UMS die Thin Client Einstellungen auch dann bereitstellen wenn die UMS Datenbank nicht l uft Beachten Sie jedoch dass Sie bei nicht aktivierter Datenbank keine Thin Client Einstellungen ndern k nnen Cache aktivieren Cache aktivieren oder deaktivieren Verwaiste Elemente l schen L scht Eintr ge im Cache die nicht in der Datenbank gefunden werden k nnen Alle Thin Clients hinzuf gen Wenn der Cache aktualisiert wird k nnen Sie die Einstellungen aller Thin Clients zum Cache hinzuf gen die der UMS bekannt sind Ansonsten werden nur die Einstellungen der Thin Clients hinzuf gt die sich mindestens einmal mit der UMS des aktuellen Hosts verbunden haben Cache aktualisieren wenn Der Cache wird beim Serverstart aktualisiert Um detaillierte der Server gestartet wird Aktualisierungsangaben zu machen gehen Sie in die UMS Konsole und klicken Sie auf Administrative Aufgaben in der UMS Administration gt W hlen Sie in der UMS Konsole im Men Extras gt Cache Verwalten Im Dialogfenster werden einige Details ber den Cache angezeigt z B welche Eintr ge sich im Cache befinden wann die n chste
62. aben folgende Bedeutung Aktiviere keine Einstellungen Zun chst sind keine Einstellungen aktiv Konfigurieren Sie das Profil um die gew nschten Einstellungen zu aktivieren Aktiviere alle Einstellungen Alle verf gbaren Parameter des Profils werden aktiviert Beachten Sie dass dadurch alle Einstellungen am Thin Client mit einem Schlosssymbol gesperrt sind Ein Profil mit dieser Einstellung setzt die Einstellungen aller anderern Profile au er Kraft und verhindert somit indirekte Einstellungszuweisungen Diese Option ist nur in Ausnahmef llen sinnvoll Nur wenn Sie alle Einstellungen eines Thin Clients durch dieses Profil regeln lassen m chten Aktiviere Einstellungen deren Werte Diese Option ist dann von Vorteil wenn Sie die Einstellungen vom Defaultwert abweichen eines vorkonfigurierten Thin Clients auf weitere Ger te verteilen m chten Sie ist nur aktiv wenn Sie vorher einen Thin Client ausgew hlt haben Sessions berschreiben berschreibt die f r den Thin Client definierten Sitzungen mit den Sitzungen dieses Profils Wenn das Kontrollk stchen leer ist werden die im Profil definierten Sitzungen zu den Sitzungen hinzugef gt die zuvor f r den Thin Client definiert wurden Profile die alle Parameter einer Firmware enthalten belegen oft unn tig Platz in Datenbanken und Backupdateien Sie sollten diese Option nur dann verwenden wenn es notwendig erscheint In den allermeisten F llen empfiehlt es sich die Konfiguration eine
63. al Update Relative Laufzeit seit Inbetriebnahme O Profil Zuweisung Figure 63 Suchparameter erzeugen 2 Wir definieren ein erstes Suchkriterium unter 4 09 100 108 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Many functions One device und w hlen weitere Einschr nkungen Suche weiter einschr nken Neue View erzeugen E3 Neue View erzeugen X Versionssuche Erzeugung des Views abschlie en Versionsnummer 0 genau Q ber unter Name Update UDLX 4 09 100 Beschreibung Update auf Version 4 09 100 viewparameter Regul ren Ausdruck verwende irmware Version ist kleiner als 4 9 100 L view erzeugen Lei Suche weiter einschr nken Weiteres Auswahlkriterium festlegen Abbruch 7 e Abbruch Figure 64 Versionssuche View erzeugen 3 Als weiteren Suchparameter w hlen wir Produkt ID und als Suchkriterium definieren wir UD LX und aktivieren Regul ren Ausdruck verwenden Neue View erzeugen x Neue View erzeugen X Suchparameter ausw hlen Textsuche O P Adresse O Name ER O Netzwerkname Produktname RE Gro Kleinschreibung beachten Lei Produkt ID Firmware Version z Ganzen Text vergleichen D Online Verzeichnis O w Regul ren Ausdruck verwenden O Inventarnummer O Kommentar e Abteilung Inbetriebnahme Mac Addresse 9 Seriennummer O Standort O Startzeit Absolut O Startzeit Relativ Q Firmware Update Relative
64. allationsprozesses W hlen Sie einen Pfad f r die Installation N oo oo es Bestimmen Sie einen Namen f r den Eintrag im Windows Startmen 16 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 10 11 12 13 Lesen Sie die Zusammenfassung und starten Sie den Prozess Best tigen Sie dass alle anderen UMS Anwendungen beendet wurden Best tigen Sie die automatische Aktualisierung des Datenbankschemas Der Windows Installer installiert die neue Version der UMS erstellt Eintr ge im Windows Softwareverzeichnis sowie im Startmen und legt ein Start Icon auf dem Desktop ab Schlie en Sie das Programm nach Abschluss der Installation Nach erfolgreicher Update Installation verbindet sich der UMS Server mit der zuvor verwendeten Datenbank Starten Sie die UMS Konsole Verbinden Sie die UMS Konsole mit dem Server mithilfe der Zugangsdaten die Sie bei der Installation eingegeben haben So f hren Sie ein Update unter Linux aus 1 WD on o 11 12 13 Laden Sie die aktuelle Version der IGEL Universal Management Suite vom IGEL Downloadserver herunter Das Installationsprogramm unter Linux ist eine X11 Anwendung Loggen Sie sich als root ein Sie ben tigen Root Rechte auf dem Rechner um die UMS installieren zu k nnen ffnen Sie ein Terminal Fenster wie z B xterm und wechseln Sie in das Verzeichnis in dem sich die Installationdatei setup igel ums linux 0 1 bin befindet P
65. are Version Kriterium P Adresse v gt a ES Devices Operator Wert Operator Operator Wert LX Devices ee er wie E uUD3 gr er als ei 40 wie w 10 201 0 gt TechDoc 7 IGEL 00E0C554 7 GEL 00E0C55 w berschreibt bestehende Yerzeichniszugeh rigkeit Operator Wert Operator Operator Wert w Regel anwenden wenn der TC gebootet wird Ok Abbrechen Figure 54 Vorgabeverzeichnisregel ndern Zweites Beispiel Verzeichniszuordnung ber Netzmasken Wenn ein Thin Client in der IGEL UMS registriert wird wird er in einen Ordner verschoben der durch das Kriterium Netzmaske bestimmt wird Wenn der sich daraus ergebende Ordner nicht existiert wird er angelegt Da diese Regel immer zutrifft ist es nicht sinnvoll eine weitere Regel zu definieren Nur die erste getroffene Regel greift Wenn die Netzmaskenregel alle Thin Clients in Verzeichnisse sortiert ist keine weitere Regel aktiv Der sich ergebende Ordner wird durch diese Operation ermittelt Ordner IP Adresse AND Netzmaske 93 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 130 094 122 195 255 255 255 224 1 72 19 232 25 2939 255 0 0 Sonderfall Strukturtag Ein besonderes Auswahlkriterium f r Verzeichnisregeln ist das Strukturtag Ein solches Kennzeichen kann sowohl lokal am Thin Client vergeben als auch ber DHCP jedem Thin Client zugeordnet werden Wird ein Thin Client re
66. ation bearbeiten Die aktuelle Konfiguration des Thin Client wird angezeigt Blau markierte Pfade f hren zu den Profilwerten Vor jeder berschriebenen Einstellung wird ein Schloss angezeigt d h vor einer aktiven Einstellung eines zugewiesenen Profils Es wird der Wert angezeigt den Sie im Profil festgelegt haben Sie k nnen die Einstellung hier nicht bearbeiten 2 Fahren Sie mit der Maus ber das Schlosssymbol 59 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Ein Tooltip zeigt an aus welchem Profil der Parameterwert gezogen wurde Dies ist hilfreich wenn Sie dem Thin Client mehr als ein Profil zugewiesen haben Wenn eine Einstellung in mehreren zugewiesenen Profilen aktiv ist gilt der Wert des aktuellsten Profils So k nnen Sie die Zuordnung zwischen Profilen und Thin Clients oder einem Thin Client Verzeichnis aufheben 1 Markieren Sie ein Profil im Navigationsbaum 2 W hlen Sie im Fensterbereich Zugeordnete Objekte einen Thin Client oder ein Thin Client Verzeichnis aus 3 Klicken Sie das Symbol Entfernen oder 1 Markieren Sie einen Thin Client oder ein Thin Client Verzeichnis im Navigationsbaum 2 W hlen Sie im Fensterbereich Zugeordnete Objekte ein zugewiesenes Profil aus der Liste aus 3 Klicken Sie das Symbol Entfernen Dieses Profil hat nun keine Auswirkungen mehr auf den einzelnen Thin Client bzw die Thin Clients im Verzeichnis Der berschriebene Wert der Einstellungen wird auf
67. bernimmt keine Verantwortung oder Haftung f r eventuell in diesem Handbuch enthaltene Fehler oder Ungenauigkeiten einschlie lich in Bezug auf die hierin beschriebenen Produkte und Software Programme Die IGEL Technology GmbH bernimmt keine Gew hrleistungen oder Garantien bez glich des Inhalts dieses Dokuments und schlie t insbesondere jede implizierte Garantie bez glich der Marktg ngigkeit und der Eignung f r einen bestimmten Zweck aus IGEL Support und Knowledge Base Wenn Sie bereits IGEL Kunde sind wenden Sie sich bitte zun chst an den f r Sie zust ndigen Vertriebspartner Er beantwortet gerne Ihre Fragen rund um alle IGEL Produkte Wenn Sie zur Zeit IGEL Produkte testen oder falls Sie von Ihrem Vertriebspartner die gew nschte Hilfe nicht bekommen k nnen verwenden Sie bitte das IGEL Support Formular auf der Seite http www igel com de mitgliederbereich anmelden abmelden html Wir werden Sie umgehend unterst tzen Sie erleichtern die Arbeit unserer Support Mitarbeiter wenn Sie uns m glichst alle verf gbaren Informationen zukommen lassen Bitte beachten Sie hierzu auch unsere Hinweise zu Support und Serviceausk nften http www igel com de unternehmen rechtliche hinweise support und serviceauskuenfte htmi Besuchen Sie die IGEL Knowledge Base http edocs igel com Dort finden Sie neben den Benutzerhandb chern auch erg nzende Dokumentation in Form von Best Practice oder How to sowie die IGEL Support FAQ http fag ige
68. bssysteme finden sie im UMS Datenblatt auf der IGEL Webseite Folgende Mindestanforderungen an Hard und Software m ssen erf llt sein UMS Komplettinstallation e Mind 1GB RAM 2 GB empfohlen e Mind 1 GB freier HDD Speicher Zzgl Datenbanksystem Einzelne Konsoleninstallation e Mind 512 MB RAM 1 GB empfohlen e Mind 250 MB HDD Speicher e Java Web Start Konsole Java 1 8 0_40 oder neuer erforderlich Warnung Installieren Sie den UMS Server nicht auf einem Dom nencontroller System Die manuelle nderung des Java Runtime Environment auf dem UMS Server wird nicht empfohlen Der Betrieb zus tzlicher Apache Tomcat Webserver zusammen mit dem UMS Server wird nicht empfohlen Die unterst tzten Datenbanksysteme finden Sie im UMS Datenblatt auf der IGEL Webseite Die Installations und Betriebsvoraussetzungen f r die Datenbank finden Sie in der Dokumentation des jeweiligen DBMS UMS Server und Load Balancer f r Hochverf gbarkeit High Availabiilty HA m ssen sich im gleichen IP Netz befinden NAT oder Proxys d rfen nicht zwischen UMS Server und Load Balancer stehen da diese die Kommunikation der Komponenten beeinflussen 13 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Die Embedded Datenbank kann nicht f r ein HA Netzwerk verwendet werden Sie k nnen die Embedded Datenbank f r eine reine Testinstallation mit nur einem einzigen Server f r UMS Server und Load Balancer verwend
69. d deren Verzeichnisse Nicht l schen lassen sich Shared Workplace Benutzer nur endg ltig l schen lassen sich Administratorkonten in der Kontenverwaltung und Elemente der Suchhistorie mit Umschatt Entf Ebenfalls nicht gel scht werden k nnen die jeweils obersten Knoten im Navigationsbaum allerdings wirkt sich dieser Vorgang auf alle l schbaren Elemente unterhalb dieses Knotens aus e Objekte im Papierkorb werden weder von der Suchfunktion noch durch Views gefunden und lassen sich auch nicht durch geplante Aufgaben ansprechen e Thin Clients im Papierkorb erhalten keine neuen Einstellungen von der UMS mehr bleiben aber an der UMS registriert und k nnen aus dem Papierkorb mit allen Profilzuordnungen wiederhergestellt werden e Profile im Papierkorb sind nicht mehr wirksam es ndern sich ggf also Einstellungen von Thin Clients Die Wiederherstellung von Profilen l sst auch deren Zuordnungen zu Thin Clients wieder aktiv werden e Geplante Aufgaben Views und Suchanfragen im Papierkorb werden nicht ausgef hrt Zuordnungen von Profilen Dateien Views und Firmware Updates im Papierkorb sind nicht aktiv 43 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 4 2 Extras Men gt Extras Vorgabeverzeichnisse Suchen Geplante Aufgaben Passwort ndern SQL Konsole Firmware Statistik Unbenutzte Firmware entfernen Cache verwalten Einstellungen Automatische Verzeichniszuordnung von Thin Client
70. den Wert zur ckgesetzt der vor Zuweisung des Profils g ltig war Wenn Sie ein Profil l schen m chten haben Sie folgende Optionen 1 W hlen Sie das Profil im UMS Navigationsbaum aus 2 Klicken Sie in der Symbolleiste auf das Symbol L schen oder dr cken Sie die Entf Taste auf Ihrer Tastatur oder klicken Sie mit der rechten Maustaste auf das Profil und w hlen Sie aus dem Kontextmen die Option L schen Gleiches gilt auch f r Verzeichnisse Diese werden mitsamt aller Unterverzeichnisse und Profile gel scht Wenn Sie ein Profil l schen wird es f r jeden Thin Client oder jedes Thin Client Verzeichnis entfernt dem es zugewiesen wurde Die Werte des Profils wirken nicht mehr auf die Thin Client Einstellungen Au erdem werden alle Einstellungen des Profils aus der Datenbank gel scht 60 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Many functions One device In der IGEL Universal Management Suite 5 wurde eine neue Funktion eingef hrt ber die Sie auf einfache Weise Profile miteinander vergleichen k nnen So vergleichen Sie zwei Profile 1 Markieren Sie mit Hilfe der Strg Taste zwei Profile 2 Klicken Sie mit der rechten Maustaste auf eins dieser Profile 3 W hlen Sie aus dem Kontextmen Vergleiche Profileinstellungen Die Vergleiche Profileinstellungen Maske ffnet sich Vergleiche Profileinstellungen Profil 1 Filter Profil 2 Wallpaper
71. der IGEL UMS 5 sowie mindestens ein zu verwaltender IGEL Thin Client vorhanden sind IGEL one Thin Clients k nnen in der UMS zwar registriert jedoch nicht konfiguriert werden Dieses Handbuch ist in folgende Abschnitte unterteilt IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 IGEL Technology GmbH Eigenschaften und Komponenten der UMS Voraussetzungen Installation Update externe DB Systeme Verbindung zum Server herstellen registrieren Konsolenfenster und Administrator verwalten konfigurieren spiegeln Firmwarelizenzen erstellen konfigurieren Benutzerprofile IGEL Shared Workplace erstellen speichern anlegen Details Zeitplan Zuordnung Ergebnisse am Server und Client registrieren bertragen und entfernen vorbereiten suchen herunterladen importieren zuweisen Installation von Server und Konsolenzertifikaten UMS Server Globale Konfiguration Symbole Suche im AD Ergebnisliste des Imports Administratoren Gruppen Berechtigungen allgemein Administration Logging Filtereinstellungen Hilfestellungen UMS High Availability Extension Universal Customization Builder IGEL Universal Management Suite v5 5 01 100 Formatierungen und Bedeutung Folgende Formatierungen werden im Dokument verwendet Hyperlink interne oder externe Verlinkungen Eigennamen Eigennamen von Produkten Firmen usw GUI Text Textelemente aus der Benutzeroberfl che Men gt Pfad Kontext
72. dies ist nicht m glich f r das Kommando Wake on LAN Maximale Anzahl gleichzeitig ausgef hrter Prozesse diese werden somit ggf blockweise ausgef hrt Wartezeit die maximal vergeht bis die UMS das Kommando an den n chsten Thin Client verschickt Wartezeit die minimal vergeht bis die UMS das Kommando an den n chsten Thin Client verschickt Parameter f r das Updatekommando ausgeschaltete Clients f hren das Update beim n chsten Start durch Interne Aufgabennummer die nicht bearbeitet werden kann Bei einer neuen Aufgabe ist dieses Feld leer Name des UMS Benutzers der den Befehl ausf hrt 116 IGEL Universal Management Suite v5 5 01 100 Neue ees _ Detaiis zeipian zuoranung 1 Name Update UDLX Kommando Update Lg Ausf hrungszeit 06 00 E Start Datum 03 03 12 8 W aktiv Kommentar Update der UDLX Thin Clients auf 4 09 100 i Optionen W Ergebnisse sichern W Beim Booten neu versuchen Max Prozesse 20 Verz gerung 0 Si Sekunden Timeout Sekunden We Aufgabe ID Aufgabe et Benutzer Lem N chste Laufzeit 3 03 2012 06 00 x Abbrechen Figure 71 Details einer Aufgabe 8 4 Zeitplan Start Datum Ausf hrungszeit Zeitpunkt der ersten Ausf hrung Ablauf Datum Uhrzeit Nach diesem Zeitpunkt werden keine weiteren Kommandos ausgef hrt Aufgabe wiederholen Eine Aufgabe kann in festen Intervallen oder an bestimmten Tagen wiederholt werden Feiertage las
73. e 3 Tastaturbelegung Deutsch v W Tastaturbelegung in Taskleiste anzeigen Figure 17 Einstellung mit Schlosssymbol 51 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Sie k nnen nur im Profil bearbeitet werden Der Name des sperrenden Profils wird angezeigt wenn Sie mit dem Mauszeiger ber dem Schlosssymbol verweilen Jeder Parameter verf gt ber zwei Wertetypen die durch den Thin Client bestimmten Werte und e die durch die Profile bestimmten Werte Sie existieren parallel und es gilt die Regel dass die Profileinstellungen immer Vorrang haben Wenn Sie in einem Profil einen Wert f r einen Parameter gesetzt haben und die Zuweisung zu einem Thin Client aufheben wird der Wert des Parameters in seinen vorherigen Thin Client Wert ge ndert Der Profilwert wird nicht in die Thin Client Einstellungen kopiert 5 2 Rangfolge der Profile Wenn Sie einem Thin Client mehrere Profile zugewiesen und eine bestimmte Einstellung in allen Profilen aktiviert haben m chten Sie vielleicht wissen welches Profil den geltenden Wert f r diese Einstellung liefert oder mit anderen Worten welches Profil Vorrang vor den anderen hat Versuchen Sie es zu vermeiden gleiche Einstellungen in mehreren Profilen zu aktivieren indem Sie getrennte Gruppen aktiver Parameter f r unterschiedliche Profile einrichten Sonst gilt folgende symbolische Regel Je n her ein Objekt dem das Profil zugewiesen wurde dem Thin Client is
74. e her mit den Standardprofilen identisch werden jedoch anders priorisiert Masterprofile sind Profile deren Einstellungen alle Standardprofile bersteuern Server localhost v d IGEL Universal Management Suite Y u Masterprofile 1 M Master French gt Profile 2 Figure 28 Masterprofile im Baum 5 5 1 Masterprofile aktivieren Sie k nnen selber bestimmen ob Sie Masterprofilen einsetzen m chten oder nicht Standardm ig sind sie aktiviert So deaktivieren Sie die Funktion Masterprofile 1 Gehen Sie in der UMS Administration unter Zus tzliche Einstellungen 2 Deaktivieren Sie Masterprofile Server localhost Y Zus tzliche Einstellungen UMS Administration v ES UMS Netzwerk Papierkorb gt g Server Y Globale Konfiguration Ji Papierkorb aktivieren Administrative Aufgaben Active Directory LDAP Konfiguration Q Universal Firmware Update CG Lizenzkonfiguration Sichere VHC Verbindung Cache Konfiguration 3 Wake on LAN Konfiguration L Sicheres VNC global aktivieren Logging Konfiguration E Mail Einstellungen il k Benutzernamen in den VC Logs speichern N Zus tzliche Einstellungen Templateprofile EA Templateprofile aktivieren Masterprofile EA Masterprofile aktivieren Figure 29 Masterprofile deaktivieren 70 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Masterprofile bersteuern alle Standardprofile Masterprofile
75. egen 1 Klicken Sie auf Neu um eine erste oder weitere Datenquelle hinzuzuf gen Es ffnet sich ein Dialogfenster W hlen Sie den Typ des DBMS den Host Port f r den Verbindungsaufbau sowie den am DBMS eingerichteten Benutzer F r SQL Server Cluster und Oracle RAC ist die Instanz anzugeben N heres zu den einzelnen unterst tzten DBMS finden Sie im UMS Datenblatt auf der IGEL Webseite und im Anhang UMS HA Solange eine Datenquelle nicht aktiviert wurde lassen sich diese Einstellungen ber ndern noch anpassen Die aktive Datenquelle ist vor Konfigurations nderungen gesch tzt ber Passwort ndern k nnen Sie ein neues Passwort f r den Datenbankbenutzer setzen Das ist auch bei aktivierter Datenquelle m glich Klicken Sie Test um die Verbindung zur Datenbank zu testen Das ist auch bei inaktiven Datenquellen m glich Datenquelle aktivieren Sie k nnen mehrere Datenquellen anlegen Es kann aber nur eine aktiv vom Server verwendet werden So aktivieren Sie diese Datenquelle 1 2 3 4 W hlen Sie aus der Liste der eingerichteten Datenquellen eine aus Klicken Sie Aktivieren Geben Sie das Passwort f r die ausgew hlte Datenquelle ein W hrend der Aktivierung der Datenquelle pr ft die Anwendung ob ein g ltiges Datenbankschema gefunden werden kann Wenn kein Schema gefunden wird erfolgt die Erstellung eines neuen Schemas Ein veraltetes Schema wird aktualisiert und wenn das Schema unbekannte
76. egistrieren Aktivieren Sie die automatische Registrierung von IGEL Thin Clients die im Netzwerk booten Oberfl che anpassen W hlen Sie hier eine Skin Erscheinungsbild f r UMS Administrator aus Die Einstellungen werden nach einem Neustart des Programms wirksam Die interne Embedded DB des UMS Servers kann direkt ber den UMS Administrator gesichert werden Es lassen sich auch zuvor erstellte Backups wieder einspielen F r externe Datenbanksysteme verwenden Sie bitte die vom DBMS Hersteller vorgesehene Vorgehensweise zu Backup und Recovery Zertifikate m ssen in diesem Fall separat gesichert werden Backup erstellen So erstellen Sie ein Backup 1 Klicken Sie ndern neben dem Verzeichnis Eingabefeld um das Zielverzeichnis zu ndern Das Dateiauswahlfenster wird ge ffnet 2 Legen Sie den Speicherort f r Ihre Backups fest 3 Klicken Sie Erzeugen 4 Geben Sie einen Namen f r dieses Backup in das Pop up Fenster ein 47 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Die Daten werden in dem von Ihnen gew hlten Verzeichnis gespeichert Die Zertifikatsdateien server pem und server crt werden ebenfalls in das Backup aufgenommen Backup wiederherstellen Ihr aktueller Datenbankstatus wird berschrieben Es wird dringend empfohlen ein Backup der aktuellen Daten zu erstellen bevor ein anderes Backup wiederhergestellt wird So stellen Sie ein gespeichertes Backup wieder her 1 W hlen Sie da
77. egorie an z B Sicherheit Einstellungen und Objekte Kommando Wenn ein Kommando bekannt ist k nnen Sie dieses selbst angeben Zeitzone Sie k nnen die Zeitzone angeben mit der die Protokollzeit der Nachrichten angezeigt wird 152 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Filter f r Kategorien einstellen gt W hlen Sie f r die Anpassung des Filters die Option Kategorie wenn Sie alle Nachrichten f r eine bestimmte Kategorie wie z B zu Firmware Updates ausw hlen m chten Alle Kommandos dieser Kategorie wie Firmware Update L schen oder Firmware Update zuweisen werden f r die Ermittlung der Nachrichten oder Ereignisse ausgewertet Anmerkungen Der Schnellfilter gilt nicht f r die Exportaktion Einer der wichtigsten Befehle ist der Befehl GET SETTINGS_ON REBOOT ber den Zeitstempel dieses Befehls erhalten Sie die letzte Startzeit auf dem Thin Client Diese kann verwendet werden um ein neues BOOTTIME View Kriterium zu definieren Mit diesem Kriterium k nnen Sie alle Thin Clients ganz einfach ermitteln die nach einem bestimmten Datum noch nicht gestartet worden sind Die Administrationseinstellungen f r die Menge der Nachrichten und noch wichtiger f r die Ereignisse sollten mit gro er Sorgfalt gehandhabt werden Je h her diese Werte sind umso mehr Platz wird f r den Tablespace in der Datenbank ben tigt Wenn Sie die Protokollierung aktivieren sollten Sie
78. eine Einsch tzung der Serverlast wie sie sich ber den betrachteten Zeitraum verteilt gt Klicken Sie Historie anzeigen um eine skalierbare Ansicht zu ffnen Sie k nnen mit der Maus in Ausschnitte hereinzoomen oder mittels Mausgeste nach links ziehen mit gedr ckter Maustaste die Ansicht wiederherstellen 11 3 Globale Konfiguration Unter Globale Konfiguration regeln sie Administrative Aufgaben Seite 131 Sie integrieren Benutzerdaten aus dem Active Directory Seite 130 Sie richten das Universal Firmware Update Seite 134 ein und verwalten die Lizenzen Seite 134 Die Anbindung des UMS Servers an ein bestehendes Active Directory kann aus zwei Gr nden sinnvoll sein e Sie m chten Benutzer aus dem AD als UMS Administratorkonten importieren e Sie m chten Benutzerprofile ber IGEL Shared Workplace einsetzen F r beide Einsatzzwecke m ssen Sie die jeweiligen Active Directories zuvor im Administrationsbereich unter Globale Konfiguration gt Active Directory LDAP Konfiguration einbinden 1 F gen Sie ber Hinzuf gen einen neuen Eintrag zur Liste der angebundenen Active Directories hinzu 2 Geben Sie den Namen der Dom ne an den Domain Controller sowie die Seitengr e Die Seitengr e ist eine serverseitige Begrenzung der Treffermenge von Objekten im Active Directory Standardwert ist 1000 ndern Sie diesen Wert entsprechend Ihrer Serverkonfiguration 3 Klicken Sie auf Verbindung testen um die Anbindung
79. ell IGEL Universal Desktop LX lt cell gt lt cell gt 4 08 500 01 lt cell gt lt row gt lt table gt g zZ 7 My Computer Ya r K100 Figure 68 XML Export der Ergebnisse 112 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 7 3 View per E Mail verschicken Das Verschicken von Mails funktioniert nur wenn Sie geeignete Mail Einstellungen Seite 136 unter UMS Administration gt Konfiguration gt Mail Einstellungen vorgenommen haben So verschicken Sie eine View per E Mail 1 Klicken Sie mit der rechten Maustaste auf eine View 2 W hlen Sie im Kontextmen Sende View Ergebnisse via Mail Das Fenster Sende View Ergebnisse via Mail ffnet sich Tragen Sie im Feld Mail Recipient die Empf ngeradresse ein Mehrere Empf ngeradressen sind m glich trennen Sie sie mit einem Strichpunkt von einander 4 W hlen Sie unter Exportformat das Format in dem die View verschickt werden soll 5 Aktivieren Sie Archiv erstellen um die View als Zip komprimierte Datei zu verschicken EN IGEL Universal Management Suite Thin Clients Extras System Bearbeiten 4 ren Q D r 2 Fr do 5 E id ki Suchen nach Server localhost Name Neue View v d IGEL Universal Management Suite Masterprofile 0 Beschreibung View als Beispiel Si Rrofllei 0 Regel Firmwareversion ist gr er als 4 gt Thin Clients 4 Shared Workplace Benutzer
80. en 2 2 Installation eines UMS Servers In diesem Beispiel wird die vollst ndige Installation eines UMS Servers mit Embedded Datenbank beschrieben Bei abweichenden Installationen w hlen Sie die Komponenten einzeln aus z B f r eine einzelne Konsoleninstallation Die Installationsanweisung f r die UMS HA High Availability Extension finden Sie im Anhang So installieren Sie die IGEL Universal Management Suite unter Windows 1 Laden Sie die aktuelle Version der IGEL Universal Management Suite vom IGEL Downloadserver herunter 2 Starten Sie den Installer Sie ben tigen Administrationsrechte auf dem Rechner um die UMS installieren zu k nnen Schlie en Sie alle andere Anwendungen und best tigen Sie dies Lesen und best tigen Sie die Lizenzvereinbarung Lesen Sie die Erl uterungen des Installationsprozesses 3 4 5 6 W hlen Sie einen Pfad f r die Installation 7 W hlen Sie den Installationsumfang 8 Geben Sie den Benutzernamen und das Passwort f r die Datenbankverbindung ein 9 Bestimmen Sie einen Namen f r den Eintrag im Windows Startmen 10 Lesen Sie die Zusammenfassung und starten Sie den Prozess Der Windows Installer installiert die UMS erstellt Eintr ge im Windows Softwareverzeichnis sowie im Startmen und legt ein Start Icon auf dem Desktop ab 11 Schlie en Sie das Programm nach Abschluss der Installation Wenn Sie die Standardinstallation gew hlt haben l uft der UMS Server mit
81. en nderungen vor 2 Klicken Sie Speichern 3 Entscheiden Sie ob die neuen Einstellungen sofort oder beim n chsten Start der betreffenden Thin Clients wirksam werden sollen Die Profiloption Sitzungen berschreiben stellt sicher dass nur die Sitzungen dieses Profils am Thin Client angelegt werden Sitzungen die in anderen Profilen oder direkt in der Konfiguration des Thin Clients angelegt sind werden unwirksam Sind einem Thin Client oder Shared Workplace Benutzer mehrere Profile mit aktivierter Option Sitzungen berschreiben zugewiesen direkt oder indirekt so gewinnt das Profil mit der h chsten Priorit t d h nur die Sitzungen dieses Profils stehen am Thin Client zur Verf gung Ausnahme Ist das h chstpriorisierte Profil mit aktivierter Option ein Standardprofil und sind dem Thin Client oder dem Benutzer auch Masterprofile Seite 69 mit Sitzungen zugewiesen so erh lt der Thin Client alle Sitzungen des berschreibenden Standardprofils und der Masterprofile Sitzungen in Masterprofilen k nnen nur durch ein Masterprofil berschrieben werden 58 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Wenn Sie ein Profil erstellt und seine Einstellungen angepasst haben k nnen Sie es den Thin Clients zuweisen Sie k nnen jedem Thin Client eine beliebige Zahl von Profilen zuweisen Grunds tzlich existieren zwei Zuweisungsmodi direkt oder indirekt Indirekt bedeutet dass Sie das Profil nich
82. en wird die IP Adresse des Servers auf dem Thin Client gespeichert Der Registry Schl ssel ist system remotemanager serverO ip Der Thin Client verbindet sich mit dieser IP Adresse um bei jedem Bootvorgang seine Einstellungen abzurufen Oder konfigurieren Sie Ihren DHCP Server so dass er ber die Option 224 die IP Adresse bekannt gibt e Die zweite M glichkeit ist die Erstellung eines Alias mit dem Namen igelrmserver f r den UMS Server in Ihrem DNS Sie m ssen eine dieser M glichkeiten nutzen wenn Sie manuell Thin Clients in Ihre UMS Datenbank aufnehmen m chten Anderenfalls kann der Thin Client sich nicht mit dem Server verbinden Der IGEL UMS Server l sst sich so konfigurieren dass automatisch alle Thin Clients ohne Zertifikat registriert werden die im Netzwerk des Servers hochfahren 1 Aktivieren Sie dazu im Programm IGEL UMS Administrator unter Einstellungen gt Weitere Einstellungen den Parameter Automatisches Registrieren 2 Registrieren Sie einen IGEL Thin Client automatisch am UMS Server indem Sie einen DNS Eintrag igelrmserver Record Type A oder eine DHCP Option 224 setzen 3 Setzen Sie die DHCP Option 224 als String nicht als DWORD auf die IP Adresse des Servers indem sie der Datei dhcpd conf im entsprechenden Abschnitt z B im globalen Bereich folgendes hinzuf gen option igelrmserver code 224 text option igelrmserver lt IP des UMS Servers gt 4 Setzen sie ebenfalls den DN
83. en Objekten wird angezeigt Wird ein Verzeichnis gel scht so werden auch alle darin enthaltenen Unterverzeichnisse und Objekte wie Thin Clients Profile oder Views gel scht 3 Best tigen Sie den L schvorgang mit OK Drag and Drop ist die einfachste M glichkeit Thin Clients aus einem Verzeichnis in ein anderes zu verschieben 1 Halten Sie die Strg Taste gedr ckt wenn Sie mehrere Clients ausw hlen m chten 2 Verwenden Sie die lUmschalt Taste um eine Reihe von Thin Clients auszuw hlen 3 Best tigen Sie die Verschiebung mit Ja Das Fenster nderungszeitpunkt ffnet sich 90 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Werden dem Thin Client durch die Neuzuordnung zu einem Verzeichnis indirekt Profile zugewiesen oder entzogen so ndert sich seine Konfiguration Diese wird entweder sofort oder beim n chsten Neustart wirksam 4 W hlen Sie aus wann die nderungen wirksam werden sollen und best tigen Sie mit OK Diese beiden Best tigungsdialoge k nnen Sie im jeweiligen Fenster deaktivieren Dies l sst sich unter Extras gt Einstellungen gt Allgemein wieder r ckg ngig machen Definieren Sie Regeln f r Vorgabeverzeichnisse Die Thin Clients werden bei der Registrierung entsprechend dieser Regeln automatisch in bestimmte Verzeichnisse des Baums abgelegt Sie erhalten die Einstellungen der Profile dieser Verzeichnisse Sie m ssen
84. en Pfad f r die Installation W hlen Sie den Installationsumfang 11 Geben Sie den Benutzernamen und das Passwort f r die Datenbankverbindung ein Lesen Sie die Zusammenfassung und starten Sie den Prozess Schlie en Sie das Programm nach Abschluss der Installation Wenn Sie die Standardinstallation gew hlt haben l uft derUMS Server mit der Embedded Datenbank Starten Sie die UMS Konsole im Installationsverzeichnis z B opt IGEL RemoteManager RemoteManager sh Verbinden Sie die UMS Konsole mit dem Server mithilfe der Zugangsdaten die Sie bei der Installation eingegeben haben Informationen zur Verwendung von UMS mit externen Datenbanken finden Sie unte Anbindung externer Datenbanken Seite 18 15 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 2 3 UMS Installation aktualisieren Erstellen Sie ein Backup der Datenbank bevor Sie eine zuvor installierte Version der UMS aktualisieren Wenn Sie eine ltere Version des IGEL Remote Managers mit SAP DB verwenden sollten Sie auf die Embedded Datenbank umziehen bevor Sie die UMS aktualisieren F r eine n here Beschreibung dieses Umzugs wenden Sie sich an den IGEL Support Warnung Die Installation einer lteren als der aktuell verwendeten UMS Version ist nur m glich wenn Sie ein Backup der Datenbank mit dem passenden lteren Schema haben Denn die Aktualisierung des Datenbankschemas funktioniert nur auf neuere Version
85. en und kann nicht r ckg ngig gemacht werden Um diesen R ckweg zur Vorversion zu gew hrleisten sollten Sie vor Aktualisierung der UMS von Ihrem laufenden System Backups anfertigen Wir empfehlen die neue Version der UMS vor der Installation im Produktivsystem in einem Testsystem zu installieren Wenn Sie die Prozesse der neuen Version im Testsystem berpr ft haben k nnen Sie die neue Version im Produktivsystem installieren Dies trifft auch f r Hotfixes Patches usw von Serversystem und Datenbank zu Wenn die Version der UMS Konsole lter ist die Version des UMS Servers k nnen Sie keine Verbindung zum Server herstellen Fehlermeldung Unable to load tree In diesem Fall m ssen Sie die Installation der UMS Konsole aktualisieren Hinweis Ab UMS 5 01 100 k nnen Sie nur noch das Verzeichnis ums_filetransfer oder darin erstellte Unterverzeichnisse f r WebDAV Downloads verwenden Der Installer bietet Ihnen an bestehende Verzeichnisse in diesen neuen Standardordner zu verschieben So f hren Sie ein Update unter Windows aus 1 Laden Sie die aktuelle Version der IGEL Universal Management Suite vom IGEL Downloadserver herunter 2 Starten Sie den Installer Sie ben tigen Administrationsrechte auf dem Rechner um die IGEL UMS installieren zu k nnen Schlie en Sie andere Anwendungen und best tigen Sie dies Lesen und best tigen Sie die Lizenzvereinbarung Lesen Sie die Erl uterungen des Inst
86. endigen Informationen an den Thin Client bergeben 128 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 11 Administrationsbereich Im Bereich UMS Administration sind einige Konfigurationsoptionen zusammengefasst die zuvor ber den UMS Administrator nur direkt am UMS Server verf gbar waren z B die Anbindung von Active Directories oder die Einrichtung der Universal Firmware Updates Auch neue Werkzeuge wie Administrative Aufgaben oder die Statusansicht der Serverdienste stehen hier zur Verf gung 11 1 UMS Netzwerk Der Knoten UMS Netzwerk zeigt Informationen zum derzeit verwendeten SSL Zertifikat an Daneben k nnen Sie hier das bei der Installation erzeugte Zertifikat selbstsigniert durch ein eigenes SSL Zertifikat ersetzen Dieses muss dazu im Format PKCS 12 vorliegen Falls Sie Zertifikate austauschen erledigen Sie das bevor Sie Thin Clients an UMS registrieren Ansonsten m ssen nach Sie einem Zertifikatswechsel die alten Zertifikate manuell von den Thin Clients entfernen Seite 105 So installieren Sie Ihr eigenes SSL Zertifikat 1 Klicken Sie die Schaltfl che Zertfikat aktualisieren 2 W hlen Sie unter Keystore Datei ausw hlen Ihre Zertifikatsdatei aus 3 Geben Sie im Feld Keystore Passwort das Passwort f r Ihre Zertifikatsdatei ein 4 Best tigen Sie mit OK Die UMS Console fordert Sie anschlie end zum Neustart des UMS Servers auf um die Zertifikatsinstallation abzuschlie
87. ents and Settings amp dministratoriMy Documents Export e Startzet 14 00 E Uhr T gliche Kontolleam Il mo M Di wll Doll Fr sa zo Figure 95 Administrationseinstellungen vornehmen 150 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 e Nachrichten k nnen entweder mit oder ohne Details protokolliert werden F r Ereignisse gibt es keine Details e Alte Nachrichten k nnen automatisch aus der Liste gel scht werden Sie k nnen festlegen wie lange oder wie viele Nachrichten aufbewahrt werden Sie k nnen ein Exportverfahren einrichten um Nachrichten zu sichern bevor sie automatisch gel scht werden e Mit den Log Level Schaltfl chen aktivieren Sie die Protokollierung f r ausgew hlte Befehle Standardm ig ist die Protokollierung f r alle m glichen Befehle ausgew hlt Mit Anwenden werden die Einstellungen gespeichert und f r den RMGuiServer Dienst angewendet 14 2 Dialogfenster Logging Meldungen zu Nachrichten und Ereignisse lassen sich in der Konsole folgenderma en anzeigen e ber das Men System gt Logging e ber Logging im Kontextmen der Verzeichnisse und Objekte im Navigationsbaum Nachrichten x Filter Nachrichten H N Ee Start 20 02 2012 Zeitzone Europe Berlin MEZ S Ende 27 02 2012 Anwender Zeitstempel Kommando Kategorie Objekt A Nachricht 27 02 1213 10 DETACH_PROFILE_DIRECTORY SETTINGS PROFILE igel Detach profile lt UDLX B Ob
88. er Adresse den gew nschten Absender der E Mails ein 4 Legen Sie im Feld SMTP Benutzername fest mit welchem Benutzernamen sich die IGEL Universal Management Suite beim SMTP Server anmelden soll 5 Tragen Sie in das Feld SMTP Passwort das Passwort f r den SMTP Benutzer ein 6 Tragen Sie in SMTP Port ein mit welchem Port das Servers sich die IGEL Universal Management Suite verbinden soll Bei unverschl sseltem SMTP ist das Port 25 beim Einsatz von SMTP SSL der Port 465 136 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 7 W hlen Sie SMTP Authentifizierung aktivieren SMTP SSL aktivieren oder SMTP STARTTLS aktivieren falls der SMTP Server eine dieser Optionen einsetzt Sehen Sie in der Dokumentation Ihres E Mail Anbieters nach welche Methoden er unterst tzt Falls Sie zum Versand ein Gmail Konto verwenden m chten lesen Sie die Best Practice Mail Settings for Gmail Accounts 8 berpr fen Sie Ihre Einstellungen durch Klicken der Schaltfl che Einstellungen testen Bei Erfolg f rbt sich der Ergebnisbalken gr n andernfalls rot Figure 86 E Mail Einstellungen Z IGEL Universal Management Suite 0x Bearbeiten Thin Clients Extras e lt rar Ka T a WW do z m a Suchen nach D vw U 6ro Kleinschreibung L 1 Regex C Ganzer Text A E Mail Einstellungen Server localhost A UMS Administration v Z UMS Netzwerk E Mail Einstellungen gt wg Server Y x Globale Konfigurati
89. er auf Erst wenn diese Verbindungen aufgebaut sind ruft die Konsole den VNC Viewer auf der sich mit dem Proxy der Konsole verbindet Nun sind VNC Client und VNC Server ber die beiden Proxies verbunden die ber SSL TLS verschl sselt bertragen Das sichere Spiegeln kann unabh ngig von der Thin Client Konfiguration f r alle Thin Clients erzwungen werden die diese Funktion unterst tzen UMS Administration gt Zus tzliche Einstellungen gt Sicheres VNC global aktivieren 99 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Thin Clients sicher spiegeln Um einen Thin Client sicher verschl sselt zu spiegeln muss der Administrator sich ber die UMS Konsole am Server anmelden Dabei ist es egal ob ein rein lokales UMS Administratorkonto verwendet wird oder der Benutzer z B ber ein Active Directory bernommen wurde Der UMS Administrator muss aber wie blich ber das Recht zum Spiegeln des Objekt besitzen Berechtigungen Thin Client Thin ClientsAGEL DDEOCS3S27EE Administratoren D VNC Recht Zulassen verweigern Effektive Rechte Fr Durchsuchen w L3 Zugelassen Ft Lesen W O Lu Zugelassen F Verschieben D D D Nicht gesetzt Konfiguration bearbeiten m D D Nicht gesetzt 5 Schreiben D D Nicht gesetzt fe Berechtigungen m m D Nicht gesetzt gt Zuordnung m D Nicht gesetzt gt Energieverwaltung IS D Nicht gesetzt gt
90. finieren Sie im Starter f r Sitzungen wo Sie die Schaltfl chen zum Abmelden ablegen auf dem Desktop oder im IGEL Men gt Definieren Sie im Setup unter Konfiguration gt Sicherheit gt Anmeldung gt IGEL Shared Workplace einen Hotkey f r die Abmeldung Nicht alle in der jeweiligen Firmware verf gbaren Parameter lassen sich benutzerspezifisch konfigurieren Dies hat zum Teil technische Gr nde und zum Teil liegt es daran dass einige Parameter nur f r die Ger tekonfiguration nicht aber f r die Benutzerkonfiguration sinnvoll sind Die nicht wirksam konfigurierbaren ger tespezifischen Systemeinstellungen der IGEL Betriebssysteme sind im folgenden aufgelistet Es findet keine Pr fung in der IGEL UMS statt Universal Desktop Linux Seite 68 Universal Desktop Windows Embedded Standard Seite 69 68 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Ger tespezifische Parameter UD Linux Im Benutzerprofil sind folgende Systemeinstellungen nicht konfigurierbar Netzwerkeinstellungen inkl der Netzlaufwerke Bildschirmkonfiguration bei IGEL Linux v5 bis 5 05 100 und bei IGEL Linux v4 bis 4 13 100 Auch unter IGEL Linux ab Release 4 14 100 und 5 06 100 kann es abh ngig von der verwendeten Hardware nach nderung der Aufl sung oder Rotation durch den Benutzer zu Darstellungsfehlern kommen Hinweise zum Einrichten der Bildschirmkonfiguration f r IGEL Shared Workplace gibt ein Best Practice Dokument Touchsc
91. gegebenen Zeit auf die Statusanfrage antworten oder wird als offline markiert Der Standardwert ist 100 ms 46 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 So deaktivieren Sie die Onlinestatus Pr fung gt W hlen Sie berpr fung des Onlinestatus abschalten Sie k nnen die Onlinepr fung auch auf der UMS Konsole deaktivieren Der Unterschied ist dass in diesem Fall die Funktion nur f r diese eine Konsoleninstallation deaktiviert ist Weitere Einstellungen Hier lassen sich einige weitere allgemeine Parameter konfigurieren Anfragen der Thin Clients Sie k nnen die Zahl der akzeptierten gleichzeitigen Anfragen wie get _settings_on boot begrenzen falls es z B bei einer gro en Zahl zeitgleich bootender Clients zu Problemen kommt Besser setzen Sie jedoch in diesem Fall ein UMS High Availability Netzwerk ein um die Clientanfragen auf mehrere UMS Server zu verteilen Geplante Aufgaben Definieren Sie die Ablaufzeit f r geplante Aufgaben Anpassen von Thin Client In der UMS Konsole k nnen Sie Thin Clients einen Ger tenamen geben Namen Die Thin Clients haben im Netzwerk einen Namen standardm ig ist das IGEL lt MAC Adresse gt Sie k nnen nun beides synchron halten e W hlen Sie UMS internen Namen anpassen um in der UMS den Netzwerknamen des TC zu verwenden e W hlen Sie Netzwerknamen anpassen um den in der UMS gepflegten Namen auch als Ger tenamen zu verwenden Automatisch R
92. gen Starten Sie die Ger te neu um die neue Lizenz zu aktivieren Thin ClientsIGEL 00E0C560105F Thin Clients AGEL 00E0C560108F MAC Address 00 E0 C5 60 10 8F MAC Address 00 E0 C5 60 10 8F Product IGEL Universal Desktop OS Product IGEL Universal Desktop OS Product ID Eed Product ID UCH 120 x Firmware 4 01 300 01 Firmware 4 01 300 01 Last boot time 10 2 09 3 51 PM Figure 62 Lizenzverwaltung gt berpr fen Sie ob das Ger t die Lizenz richtig verwendet hat Die Produkt ID sollte sich von X20 auf 120 520 oder 720 ge ndert haben Dies ist vom Lizenztyp Entry Standard oder Advanced abh ngig Zus tzlich werden jetzt die mit IGEL UMS lizenzierten IGEL Thin Clients und UDC2 Ger te im Dialog der Lizenzverwaltung angezeigt Aus dem Lizenzpool erstellte Lizenzen werden auf dem Token gespeichert sodass Sie sie wiederverwenden k nnen falls Sie die IGEL Firmware erneut auf dem Ger t installieren m ssen 6 4 4 Upgrade von Lizenzen F r das Upgrade der Lizenz eines UD Ger ts also UD Thin Client oder UDC2 auf ein h heres Feature Set wenden Sie den gleichen Mechanismus mit USB Token und SIM Karte an wie bei den UDC2 Lizenzen 104 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Auf einer SIM Karte verf gbare Upgradelizenzen werden mit ihrem Lizenztyp angezeigt z B Entry auf Advanced In der Ger teauswahl werden nur geeignete Ger te aufgef hrt z B Thin Clients mit dem UDLX Ent
93. gistriert und liefert ein solches Strukturtag kann er durch eine Verzeichnisregel im vorgesehenen Verzeichnis abgelegt werden Anders als bei normalen Verzeichnisregeln erfasst die Regel mit Strukturtags aber mehrere Verzeichnisse gleichzeitig das macht diese L sung gleichzeitig flexibler und bersichtlicher und unterst tzt den automatischen Roll Out von Thin Clients optimal Ein Best Practice Dokument zur Verwendung der Strukturtags finden Sie hier http edocs igel com index htm 10202089 htm Voraussetzungen Damit ein Thin Client die Information zur Ablage in ein bestimmtes Verzeichnis liefern kann sind folgende Voraussetzungen zu erf llen e IGEL UMS 4 08 100 oder neuer e Client mit IGEL Linux 5 05 100 oder neuer e Strukturtag wird dem Client manuell oder per DHCP zugewiesen Zuweisung eines Strukturtags an den Thin Client e Automatisch per DHCP Verwenden Sie die Option 226 Ihres DHCP Servers um die Thin Clients im Netzwerk mit den gew nschten Strukturtags zu versorgen Der Client reicht das Tag dann seiner Registrierung an den UMS Server weiter e Manuell am Thin Client Bei der manuellen Registrierung vom Thin Client aus k nnen Sie auch das Strukturtag dieses Clients vergeben Siehe IGEL Linux Fernadministration http edocs igel com manuals de de_udlx_v5 index htm 2694 htm 94 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 6 2 Thin Clients konfigurieren Konfigurieren Sie einen Thin Clie
94. h Profile zuweisen lassen Ist eine Datei einem Profil zugewiesen dann wird sie mit den Profileinstellungen an die zugeordneten Clients bertragen Eine so zugewiesene Datei wird beim bertragen der UMS Einstellungen auf den Thin Client kopiert z B w hrend der Thin Client hochf hrt Solange die Datei dem Thin Client zugewiesen ist wird sie mit der auf dem UMS Server registrierten Datei synchronisiert wenn z B die Datei bookmarks html durch eine neue Version ersetzt wird Die MD5 Pr fsumme der dem Thin Client zugewiesenen Datei wird mit der registrierten Datei verglichen Wenn die Pr fsummen voneinander abweichen wird die Datei erneut bertragen 122 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Der Thin Client muss den UMS Server mit seinem Full Qualified Domain Name z B mytcserver mydomain tld kontaktieren k nnen Wenn eine Datei direkt auf dem Dateisystem Webressource ersetzt wurde muss sie in der UMS Konsole mit dem Befehl Dateiversion aktualisieren aus dem Kontextmen der Datei aktualisiert werden Der UMS Server erkennt die nderung in der Dateiversion sonst nicht Eine auf dem UMS Server registrierte Datei kann auch ohne Vorbereitung auf den Thin Client bertragen werden Nutzen Sie dazu den Befehl Datei zum Thin Client bertragen aus dem Kontextmen des Thin Clients oder dem Thin Client Men in der Men leiste Die Datei muss dem Thin Client nicht zugewiesen werden Dies ist
95. hin Client Attribute lassen sich zus tzliche Attribute f r Thin Clients anlegen die Sie in Views und als Suchkriterium wiederverwenden k nnen gt Geben Sie Name und Beschreibung f r das neue Atttribut ein und w hlen Sie Zeichenkette Nummer oder Datum als Attributtyp gt ndern Sie mit den Aufw rts und Abw rts Pfeilen die Reihenfolge der zus tzlichen Attribute 154 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Die zus tzlichen Attribute kommen beim Anzeigen von Systeminformationen in Views sowie bei Suchen zur Anwendung Z IGEL Universal WELET TENTE Thin Clients Bi H Server localhost Thin Client Attribute UMS Administration Attribut Name Attribut Zeichenkette BB UMS Netzwerk Attribut2 Nummer v in Server i 172 30 91 23 r EE Globale Konfiguration Thin Client Attribut erstellen Active Directory LDAP Administrative Aufgaben bg Name amp Lizenzen Attri Zeichenkette v A Universal Firmware Update er Logging Attribut Beschreibung M Cache wake on LAN E Mail Einstellungen mem Abbrechen E Thin Client Attribute 9 Zus tzliche Einstellungen ELS Jami Verbunden mit localhost als admin Equation 1 Thin Client Attribute 155 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 17 Optionale Erweiterungen Umfassende Informationen zu den optionalen IGEL UMS Erweiterungen finden Sie hier IGEL UMS High Availabilit
96. historie zur ck und vor Dies betrifft nur die Ansicht Fokus keine Aktionen kein Undo Findet Objekte im Navigationsbaum anhand von Name MAG IP ID Regul re Ausdr cke Regex lassen sich verwenden die letzten 20 Suchanfragen des Benutzers werden gespeichert Der Schritt zur ck vor erlaubt lediglich einen R ckblick auf die zuletzt besuchten Objekte Vorgenommene nderungen werden nicht r ckg ngig gemacht IGEL Technology GmbH IGEL Universal Management Suite v5 36 5 01 100 Der Navigationsbaum Management Tree gliedert sich in die Unterbereiche Masterprofile Profile Templateschl ssel und Wertesammlungen Thin Clients Shared Workplace Benutzer Views Aufgaben Dateien Universal Firmware Updates Suchhistorie Papierkorb Erstellen und Organisieren der Masterprofile Erstellen und Organisieren der Standardprofile Schl ssel und Werte zur Verwendung in Templateprofilen Organisieren der verwalteten Thin Clients in diesem Bereich Weist AD Benutzern spezifische Profile zu Erstellen von konfigurierbaren Listenansichten von Thin Clients Definieren von zeitgesteuerten Aufgaben wie z B Firmware Updates Registrierung von Dateien f r die bertragung an Thin Clients Herunterladen der aktuellen Firmware Versionen zur Verteilung an Thin Clients Gespeicherte Suchanfragen Enth lt gel schte und wieder herstellbare Objekte ber Slider oder Schieberegler k nnen Sie die einzelnen Bere
97. host v E IGEL Universal Management Suite gt Profile 4 Templateschl ssel und Wertesammlungen Y in Templateschl ssel 3 gt A Sitzungsname nach Ort gt x Startseite nach Ort x a Yariabler Profilewert gt werti gt wert 3 gt wert 3 Y gj Wertesammlungen 2 m Augsburg Figure 41 Templateschl ssel und seine Werte Als Workflow empfehlen wir die Templateschl ssel und Werte aus der Profilkonfiguration Seite 80 heraus anzulegen Schl ssel und Werte im Profil erstellen In Profilen lassen sich bestimmte Parameter mit Templateschl ssel konfigurieren Damit verbinden Sie folgende Schritte zu einem Workflow e Templateschl ssel und Werte erstellen Seite 77 e Templateschl ssel in Profilen verwenden Seite 82 So nutzen Sie Templateschl ssel bei der Konfiguration eines Profils 1 ffnen Sie ein bestehendes Profil oder legen Sie ein neues Profil an 2 Klicken Sie Konfiguration bearbeiten um die zu pflegenden Parameter aufzurufen 3 Konfigurieren Sie wie gewohnt diejenigen Parameterwerte die f r alle Thin Clients mit diesem Profil gelten sollen 4 W hlen Sie einen Parameter der einen clientspezifischen Wert aus einem Templateschl ssel beziehen soll 80 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 5 Klicken Sie das Aktivierungssymbol vor dem Parameter bis die gew nschte Funktion aktiv ist hier Templateschl ssel aktiv A Der Parameter ist inaktiv und w
98. i Geplanten Aufgaben ausschlie en 6 Mit Fertig schlie en Sie die Konfiguration der Aufgabe ab Server localhost Administrative Aufgaben UMS Administration Name Aufgabe Letzte Laufzeit N chste Laufz Ausf hrungsstatus aktiv Y amp UMS Netzwerk Sichern Datenbank Backup 02 03 12 15 32 02 03 1215 35 fehlgeschlagen v Server Aufr umen Unbenutzte Firmwares entfernen 02 03 12 15 40 v R Dokumentation IGEL LOCAL Y Globale Konfiguration amp Administrative Aufgaben Figure 82 Statusmeldungen der Aufgaben 132 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Caches erneuern Diese Aufgabe erneuert zum definierten Zeitpunkt oder regelm ig den Cache des UMS Servers Den Cache selbst konfigurieren Sie unter Globale Konfiguration gt Cache Konfiguration Logging Informationen l schen L scht die bereits angelegten Nachrichten und Ereignis Logs der UMS Sie k nnen f r diese Aufgabe ein Zielverzeichnis f r die Sicherung der Loggingdaten angeben bevor das Log auf dem UMS Server gel scht wird Die Logs des Sicheren Spiegelns Seite 97 werden durch diese Administrative Aufgabe nicht gel scht Thin Clients l schen Diese Aufgabe l scht zum gew nschten Zeitpunkt alle Thin Clients aus der UMS Datenbank die zur Laufzeit die Kriterien einer View erf llen z B alle Thin Clients die l nger als ein Jahr nicht gestartet wurden Export der View Ergebnisse via Mail
99. iche in der Gr e ver ndern und ausblenden Objekte im Navigationsbaum k nnen Sie durch Anklicken markieren bzw ausw hlen eine Mehrfachauswahl ist mit umschalttastel bzw End m glich Ab UMS 5 01 100 k nnen Sie festlegen ob sich die UMS Konsole die ausgeklappten Bereiche im Navigationsbaum merken und beim n chsten Start bereits ausgeklappt anzeigen soll Bei umfangreichen Strukturen kann das allerdings zu l ngeren Startzeiten f hren Die Einstellung Zustand des Baumes beim Einloggen wiederherstellen finden Sie in Extras gt Einstellungen gt Erscheinungsbild Unter Thin Clients finden Sie alle in der Datenbank registrierten Thin Clients Tipp Hinter jedem Ordner ist die Anzahl der enthaltenen Elemente angegeben inkl der Elemente in Unterordnern Sie k nnen diese Anzeige im Men ndern unter Extras gt Einstellungen gt Anzahl der Verzeichnisinhalte anzeigen gt W hlen Sie ein Verzeichnis aus Im Inhaltsbereich wird die TC Verzeichnisinhaltsseite angezeigt mit Informationen zum Inhalt des Verzeichnisses und zugewiesenen Objekten z B Profile Jeder Thin Client der durch seine MAC Adresse identifiziert ist kann nur einmal im UMS Baum angezeigt werden Sie k nnen einen Thin Client per Drag and Drop von einem Verzeichnis in ein anderes verschieben Der im Baum angezeigte Name wird nur zur Identifizierung des Thin Clients in der UMS verwendet und muss nicht mit dem Namen des Thin C
100. ie Einblick in die Rechte die einem Benutzer direkt oder indirekt zugewiesen wurde oder die ihm entzogenen wurden 142 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 13 2 Zugriffsrechte Berechtigungen in der IGEL UMS umfassen e allgemeine Rechte die einem Administrator direkt ber das Konto oder indirekt ber die Gruppenzugeh rigkeit zugewiesen bzw verweigert werden k nnen e Zugriffsrechte auf Objekte im Navigationsbaum e Aktionen in der UMS Konsole Die indirekten Rechte die ein Administrator ber seine Gruppenzuweisung erh lt lassen sich f r jeden Administrator der Gruppe weiter ndern Dabei haben die direkt zugewiesenen Rechte Vorrang vor den indirekten Ein Administrator kann Mitglied mehrerer Gruppen sein und erh lt die entsprechenden Rechte Widersprechen sich Berechtigungen so hat der Entzug einer Berechtigung Vorrang gegen ber der Gew hrung Wenn f r eine Aktion oder ein Objekt aus einer Gruppe ein Verbot erlassen wird bersteuert es beliebig viele Rechte aus anderen Gruppen Generell werden f r Gruppen wie f r Administratoren die gleichen Berechtigungseinstellungen vorgenommen Im Folgenden werden die einzelnen Konfigurationsm glichkeiten daher f r Administratoren beschrieben sie gelten aber ebenso f r die Gruppenrechte 143 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 In der nachfolgenden Tabelle sind die grundlegenden Zugriffsrechte gelistet die z
101. ifikat speicherm 102 Ee ul 48 Zertifikate verwalten 102 Zugeordnete Objekte nnnssesssesensnssesesereesnssee 38 Zugriffsrechte E 140 Zugriffsrechte im Administrationsbereich 146 Zuordnung ine 115 Zus tzliche Einstellungen ssssssnssssssesenseseno 134 160 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100
102. igurierbaren Parameter finden Sie hier Seite 68 Typische Beispiele f r Shared Workplace bilden Schichtarbeitspl tze oder auch Callcenter an denen verschiedene Anwender an einem Arbeitsplatz unterschiedliche Einstellungen ben tigen wie zum Beispiel Sitzungstypen oder Mauseinstellungen f r Rechts und Linksh nder Ein weiteres Einsatzfeld bilden Rocamingumgebungen in denen die Anwender h ufig den IT Arbeitsplatz wechseln wie zum Beispiel in Krankenh usern an Schalterpl tzen Kassen oder Rezeptionen Nach der Anmeldung des Nutzers konfiguriert sich der f r Shared Workplace lizenzierte Thin Client automatisch ber den UMS Server mit dem in der UMS Datenbank hinterlegten Einzel bzw Gruppenprofil Die Zuordnung der Einstellungsprofile zum Benutzer erfolgt mithilfe der IGEL Universal Management Konsole bequem und einfach per Drag and Drop Mit zunehmender Anzahl an Shared Workplace Arbeitspl tzen empfiehlt IGEL die Nutzung der neuen UMS High Availability Extension Die damit erzielte Hochverf gbarkeit des UMS Servers stellt sicher dass Benutzer jederzeit ihr personalisiertes Profil erhalten 62 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Das IGEL Shared Workplace Feature ist in der IGEL Firmware ab Version 4 08 100 UD LX bzw 2 09 500 UD ES enthalten und kann ab Version 4 der IGEL UMS genutzt werden Active Directory User profile UMS Server User profile Figure 22 IGEL SHARED W
103. il Beschreibung Sprache Tastatur DE Adminpasswort gesetzt Optimiert f r IGEL Universal Desktop LX 4 05 500 01 x l Sessions berschreiben 1 Figure 20 Beschreibungsdaten des Profils gt Klicken Sie Bearbeiten gt Beschreibungsdaten speichern oder das Diskettensymbol in der Werkzeugleiste um diese Daten zu speichern Die Daten sind nun in der Datenbank aktualisiert Beachten Sie bei Aktualisierungen der Firmware dass Profileinstellungen verloren gehen wenn sie in der neuen Firmware nicht unterst tzt werden So bearbeiten Sie die Einstellungen eines Profils gt Doppelklicken Sie ein Profil 57 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 oder w hlen Sie ein Profil im Navigationsbaum gt Klicken Sie Bearbeiten gt Konfiguration bearbeiten Die Thin Client Setupoberfl che ffnet sich Blau markierte Pfade im Konfigurationsmen f hren zu Einstellungen die bereits ber das Profil gesetzt sind gt Um Einstellungen zu ndern klicken Sie das Aktivierungssymbol vor dem Parameter bis die gew nschte Funktion aktiv ist A Der Parameter ist inaktiv und wird nicht durch das Profil konfiguriert A Der Parameter ist aktiv und der eingestellte Wert wird durch das Profil konfiguriert Templateschl ssel sind f r den Parameter nicht verf gbar Beim Speichern des Profils k nnen Sie bestimmen wann Ihre nderungen wirksam werden sollen 1 Nehmen Sie die gew nscht
104. in Client zuweisen aan 125 Templateschl ssel in Profilen verwenden 80 Update suchen und herunterladen 123 Templateschl ssel und Werte erstellen 75 Upgrade von Lizenzen 100 Thin Client Attribute een 151 y Thin Bel EC 32 85 EST T gt EEE 145 EE ee ER Verzeichnis erstellen 85 EE ee 27 Verzeichnis importieren uesersessenseneenenennennennenn 86 TER 2 Verzeichnis l schen 220442404 nern 87 Thin Clients Importieren 24 NEE Hirzel 89 Thin Clients konfigurieren essseesseesnssssesereene 91 Verzeichnieregelerstellen bearkeitefisaene 88 Thin Clients J schen ernennen 130 dE es 108 Thin Clients manuell erstellen 27 View per E E E 109 TE ECS TANEN TERIS MIETEN er 28 VIEWS eier 104 EE ee SS VNG Logging ann 97 Thin Clients scannen 22 VNC Sitzung Starten naaannnununnanannnnnnnnnnnnnnnnnnnnn 92 Thin Clients sicher spiegeln nen 96 Vonlokalr Quelle imporiei E 124 Thin Clients verschieben 87 Thin Clients verwalten 85 ee EEE 133 I EON Geaa a S Was ist neuinb0lIO00 7 U Weitere Einstellungen uunaeeneeneenseeneenennennennn 45 ber dieses Dokument 5 E E ceansa 82 REH EE 1N Wichtige Informationen s ssssssssssssessseenrssssesrreene 2 UDC2 Lizenzen verteilen nsss 99 159 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 4 Zeitgesteuertes Backup 46 Et e ET EE 114 Zertifikat entfernen nsss 102 Zert
105. ird nicht durch das Profil konfiguriert A Der Parameter ist aktiv und der eingestellte Wert wird durch das Profil konfiguriert Templateschl ssel sind f r den Parameter nicht verf gbar Der Parameter ist aktiv und der eingestellte Wert wird durch das Profil konfiguriert Templateschl ssel sind f r den Parameter verf gbar Templateschl ssel sind aktiv f r diesen Parameter das Profil erh lt hier sp ter einen Wert des Schl ssels Manche Parameter k nnen nicht mit Templateschl sseln konfiguriert werden und bieten nur die Optionen inaktiv und aktiv Dies gilt z B f r Kennw rter oder Parameter die von anderen Konfigurationseinstellungen abh ngig sind 6 Klicken Sie das Auswahlsymbol B um einen Templateschl ssel zu w hlen 7 Klicken Sie Hinzuf gen um einen neuen Templateschl ssel anzulegen Ein Assistent f hrt Sie durch die Schritte der Neuanlage 8 Geben Sie einen Namen f r den Schl ssel an Der Werttyp f r den Schl ssel ist durch den Parameter vorgegeben 9 Geben Sie optional eine Beschreibung des Schl ssels an Neuer Templateschl ssge Templateschl ssel Name Neuer Schl ssel Werttyp Zeichenkette Beschreibung Optional Figure 42 Anlegen eines Templateschl ssels 10 Klicken Sie Weiter So erfassen Sie den ersten Wert des Schl ssels 1 Definieren Sie den gew nschten Parameterwert im Feld Wert 2 Erg nzen Sie optional eine Beschreibung des Werts 3 K
106. it diesem Profil gemeinsam sein sollen 4 W hlen Sie nun einen Parameter der mit clientspezifischen Werten aus einem Templateschl ssel versorgt werden soll 82 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 5 Klicken Sie das Aktivierungssymbol vor dem Parameter bis die gew nschte Funktion aktiv ist hier Templateschl ssel aktiv A Der Parameter ist inaktiv und wird nicht durch das Profil konfiguriert Der Parameter ist aktiv und der eingestellte Wert wird durch das Profil konfiguriert Za Templateschl ssel sind f r den Parameter nicht verf gbar 7 Der Parameter ist aktiv und der eingestellte Wert wird durch das Profil konfiguriert Templateschl ssel sind f r den Parameter verf gbar d Templateschl ssel sind aktiv f r diesen Parameter das Profil erh lt hier sp ter einen Wert des sa Schl ssels Manche Parameter k nnen nicht mit Templateschl sseln konfiguriert werden und bieten nur die Optionen inaktiv und aktiv Dies gilt z B f r Kennw rter oder Parameter die von anderen Konfigurationseinstellungen abh ngig sind 6 Klicken Sie das Auswahlsymbol Ka um einen Templateschl ssel zu w hlen 7 Doppelklicken Sie den gew nschten Templateschl ssel Oder legen Sie einen neuen Schl ssel an siehe Schl ssel und Werte im Profil erstellen Seite 80 8 Klicken Sie OK 9 Speichern Sie das Templateprofil Profile die mindestens einen Templateschl ssel in der Konfiguration
107. jekttyp PROFILE el 27 02 121310 DELETE_PROFILE SETTINGS PROFILE igel is Profile deleted 27 02 121310 DELETE_PROFILE SETTINGS PROFILE igel lt 1 gt Profile deleted Selektierte Objekte 27 02 1213 10 DELETE_PROFILE SETTINGS PROFILE igel lt 1 gt Profile deleted 27 02 121310 DELETE_PROFILE SETTINGS PROFILE igel lt 1 gt Profile deleted ak J 1 gt Figure 96 Nachrichten Logging So stellen Sie einen Filter ein 1 Geben Sie Im Fensterbereich Filter Kriterien an um selektive Nachrichten aus der Datenbank zu laden Alle Filterfelder werden mit dem Operator AND kombiniert Nur wenn die Mehrfachauswahl f r ein Filterfeld m glich ist werden diese Werte mit dem Operator OR verbunden z B wenn mehrere Thin Clients ausgew hlt werden 2 Klicken Sie auf Filter anwenden um die neuen Einstellungen zu aktivieren Die Protokollnachrichten oder ereignisse werden aus der Datenbank entsprechend den Filtereinstellungen neu geladen Nachrichten Ereignisse k nnen mit Export in HTML XML und CSV Dateien exportiert werden 151 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 ny functions O Filter f r Ereignisse einstellen So stellen Sie den Filter f r Ereignisse ein 1 Geben Sie das Kommando an wenn es Ihnen bekannt ist 2 Geben Sie die MAC Adresse des Thin Clients an f r den die Ereignisse angezeigt werden sollen Ereignisse x Filter i Zeitzone Europe Berlin MEZ kd
108. l com IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Inhaltsverzeichnis 1 IGEL Universal Management Suite uu0u20020esennennennennenennennennennnnennennennonnnnennennennonnnnennennensnnennennenenennenennensenane 8 1 1 Typische Einsatzbereiche sinisesse ssnnespetse eneee aeara a K Err A AEE aina aE Ee eras eran 8 1 2 Eigenschaften der IGEL UMS un 0u Ra aa an 9 1 3 Komponenten der IGELUMS u nes 10 2 tel E 13 2 1 Installationsvoraussetzungen sesssssssesssrsrrssssrserrssrssssrrerrrsrssesrrerntssssesrrernnssssenrreennsssseeereennssno 13 2 2 Installation eines UMS Servere 14 2 3 _UMS Inst ll tion akt alisi re isses e er ecke 16 3 Erste Schi E eoe eeen aire AE EE EE E E E EAE A E E E E NE 20 3 1 UMS Konsole mit Server verbinden 21 3 2 Thin Clients am UMS Server registrieren 22 4 ATDEITENIMEE GEIL UMS mase a ae en ee e A 29 4 1 Das K nsolenfenster n enaieseeen uni anaenenininierrtenkrssie engen 29 G DR Vd aaa aha 44 2 3 Der IGELUMS Administrator 2 8 u a EES 44 5 EIERE EE EE 51 5 1 Rangfolgeder Einstellungen u u a are nannte ern 51 5 2 Rangfolgeder Prolile wm een urn ees 52 53 Profile verwenden ee een Eege ene 54 5 4 Benutzerprofile IGEL Shared Workolace 62 5 5 Masterprofile a i i EAR Ee 69 5 6 Lemplateptotlle eut iesege gege ere aa Ela 74 6 Die Te CN 88 6 1 Thin Clientsverw lten u Seege eeneg 88 6 2 Thin Clients k
109. ler unlizenzierten Thin Clients oder der ber eine View selektierten Thin Clients in eine CSV Datei exportieren Diese Datei 102 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 kann an die IGEL Technology GmbH gesendet werden um eine Lizenzdatei f r diese Ger te anzufordern Die erhaltene Lizenzdatei kann ber die Schaltfl che Hinzuf gen in der Lizenzverwaltung hinzugef gt werden Die Lizenz wird beim n chsten Startvorgang an die zuvor ausgew hlten Thin Clients verteilt Der Thin Client muss den UMS Server mit seinem Full Qualified Domain Namen wie z B mytcserver mydomain tld kontaktieren k nnen Wenn Sie IGEL Universal Desktop Converter 2 UDC2 testen verwenden Sie bitte den normalen Lizenzmechanismus UDC2 Testlizenzen sind bereits mit Ihrer Hardware verbunden welche durch deren MAC Adresse repr sentiert wird Der IGEL Universal Desktop Converter 2 umfasst einen USB Token mit dem IGEL Universal Desktop 0S 2 sowie eine SIM Karte mit den Lizenzen die Sie f r die Ausf hrung dieser Firmware auf dem Zielsystem ben tigen Installieren Sie das IGEL Universal Desktop OS 2 auf dem Zielsystem siehe IGEL UDC2 Installationshandbuch und lizenzieren Sie diese Software e durch Erstellen einer Lizenz w hrend der Installation oder e durch das Verteilen der Lizenzen auf bereits installierten Systemen mit der UMS Lizenzverwaltung Voraussetzung Das IGEL Universal Desktop OS 2 ist auf den Zie
110. lger ten installiert und die Ger te sind auf dem UMS Server registriert So erstellen Sie eine UDC2 Lizenz 1 Legen Sie die SIM Karte mit den Lizenzen in den Kartensteckplatz des USB Tokens ein 2 Stecken Sie den USB Token in den PC ein auf dem die UMS Konsole installiert ist Dies gilt nur bei der Windows Version 3 Installieren Sie bei Bedarf den Treiber f r den Smartcardleser Einen Treiber finden Sie auf dem USB Token 4 Starten Sie die UMS Konsolenanwendung und navigieren Sie zu System gt Lizenzen verwalten Das neue Fenster zeigt Lizenzinformationen an 5 Klicken Sie auf Lizenzen von der Smartcard ausstellen und best tigen Sie den Prozessstart Die Anzahl der verf gbaren Lizenzen und der Typ werden angezeigt 6 W hlen Sie aus den unlizenzierten Ger ten diejenigen aus f r die eine Lizenz erstellt werden soll 103 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Lizenz von der Smartcard ausstellen xX Lizenztyp Upgrade von Standard Service Gel auf Advanced Service Get Betriebssystem Linux Anzahl der Lizenzen 123 Name MAC Adresse Figure 61 Lizenzen von der IGEL Smartcard ausstellen Eine Lizenz wird aus dem Lizenzpool auf dem Stick erstellt Nach zweimaligem Neustart verf gt das Ger t ber die Funktionen die der Lizenz entsprechen Sie k nnen stattdessen auch UMS Einstellungen an die UDC2 Ger te senden um die Lizenz zu bertra
111. licken Sie Wert anlegen 81 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Bei Parametern mit festem Wertebereich wie Auswahlmen oder Checkbox werden die vorhandenen Optionen zur Wahl gestellt Klicken Sie Alle anlegen um Werte f r jeden Eintrag des Wertebereichs zu erstellen oder f gen Sie mit Wert anlegen nur ausgew hlte Eintr ge hinzu Wert Wert Globale Einstellung ei 99 Add all Beschreibung Wert anlegen wei BEER K Figure 43 Definieren einses Wertes f r den Templateschl ssel 4 Klicken Sie Fertig um den Schl ssel mit seinen Werten zu speichern 5 Klicken Sie OK um in das Profil zur ck zu gelangen Der Schl ssel wird im Profilparameter angezeigt A Neuer Schl ssel u Figure 44 Neuer Templateschl ssel 6 Speichern Sie das Templateprofil Profile die mindestens einen Templateschl ssel in der Konfiguration verwenden werden im IX Navigationsbaum durch ein spezielles Symbol gekennzeichnet Templateschl ssel werden im Navigationsbaum im Knoten Templateschl ssel und Wertesammlungen Templateschl ssel aufgelistet Sie lassen sich in eigene Unterordner verschieben So verwenden Sie einen Templateschl ssel im Profil 1 ffnen Sie ein bestehendes Profil oder legen Sie ein neues Profil an 2 Rufen Sie in der Profilkonfiguration die zu pflegenden Parameter auf 3 Konfigurieren Sie wie gewohnt diejenigen Parameterwerte die allen Thin Clients m
112. lients im Netzwerk identisch sein obwohl dieser interne Name auf den Netzwerknamen gesetzt wird wenn Sie den Thin Client erstmals registrieren Der TC Name muss nicht eindeutig sein und kann mehrfach verwendet werden Das eindeutige Identifizierungsmerkmal ist die MAC Adresse IGEL Technology GmbH 37 IGEL Universal Management Suite v5 5 01 100 Die Farbe der Thin Clients im UMS Baum weist auf den jeweiligen Status hin M o TechDoc kb IGEL 000C290915CF kl IGEL DDEOCS4EESCE Figure 11 Farben im UMS Baum e Gr n wenn der Thin Client online ist e Rot wenn der Thin Client offline ist e Ausrufezeichen wenn nderungen noch nicht bertragen wurden Die Erkennung erfolgt automatisch durch regelm iges Senden von UDP Paketen an die Thin Clients die derzeit in der UMS Konsole angezeigt werden Default alle 3 Sekunden Sie k nnen diesen Status manuell in der Symbolleiste aktualisieren und das Abfrageintervall f r die Online Pr fung im Men Extras gt Einstellungen gt Online Pr fung festlegen Die Onlinepr fung l sst sich in der Anwendung UMS Administrator Seite 44 komplett deaktivieren In der Unterstruktur Profile k nnen Sie Profile f r Thin Clients oder Thin Client Verzeichnisse verwalten Sie haben die M glichkeit Verzeichnisse zum Speichern von Profilen zu erstellen und k nnen die Profile in diesem Teil der Struktur hinzuf gen l schen und ndern Die Informationen zu einem ausgew hlten Profil
113. m Active Directory 24 Benutzergruppe im Active Directory Ze Der Auswahl hinzugef gtes Benutzerkonto 5 Pi u Der Auswahl hinzugef gte Benutzergruppe I Rechner im Active Directory B Organisationseinheit OU im Active Directory e Beliebiges Objekt welches nicht Benutzer oder Gruppe ist Das Kontextmen erlaubt folgende Aktionen auf Baumelemente A Benutzer oder Gruppenmitglied der Auswahl hinzuf gen S Benutzergruppe der Auswahl hinzuf gen Element als Startpunkt f r die Suche im AD setzen Eigenschaften Details des Elements anzeigen Einige Tipps e Durch Halten der Strg Taste beim Drag and Drop einer Gruppe werden die Gruppenmitglieder ausgew hlt und nicht die Gruppe an sich e Wird eine Organisationseinheit ausgew hlt werden nur die Mitglieder hinzugef gt nicht die OU an sich e Die Tasten Einfgl und Entf k nnen zum Hinzuf gen und Entfernen von Elementen der Auswahl verwendet werden e st ein Benutzer im UMS sowohl als Administrator als auch als Gruppenmitglied vorhanden so berwiegen die Berechtigungen die am Benutzer selbst h ngen 12 2 Suche im Active Directory Im AD Navigationsbaum haben die Optionen folgende Bedeutung Konto Suche basierend auf Kontonamen bzw Teilen davon Objekttyp Suche auf Benutzer oder Gruppen beschr nken Filter Filterkriterien entsprechend des RFC 2254 Standards Einstiegspunkt Startelement im Baum an welchem die Suche beginnt Z
114. m Men dann deaktiviert Beispiel Das Kommando Datei TC gt UMS kann nur f r einen einzelnen Thin Client ausgef hrt werden das Kommando Datei UMS gt TC hingegen f r alle Thin Clients in einem Verzeichnis Objekte innerhalb des UMS Navigationsbaums lassen sich ber folgende Wege finden 41 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 e Quick Search e Suchfunktion e View Die Quick Search in der Symbolleiste bietet den schnellsten Zugriff auf die Suchfunktion Die Eingabemaske ist im Konsolenfenster immer sichtbar Die Tastenkombination Umschalt Strg F setzt den Cursor direkt in das Eingabefeld Die Suchanfragen der Quick Search sind begrenzt auf wenige Objekteigenschaften Objektname Objekt ID MAC Adresse IP Adresse Diese Daten werden zum Start der Konsole lokal gepuffert und sind somit ohne Datenbankzugriff sehr schnell durchsuchbar Die letzten 20 Suchanfragen des Benutzers werden f r den schnellen Zugriff gespeichert allerdings nicht in der UMS Datenbank sondern in den Systembenutzerdaten des Konsolenbenutzers Windows Registry Neue Suche 1 Produktname Online U Kommentar Inbetriebnahme Standort O Firmwareupdate Relative O Profilzuweisung O Monitor 1 Modell O Monitor 2 Hersteller Flash Player Suchparameter ausw hlen Zuletzt bekannte IP Adresse Q Name O Produkt ID Verzeichnis O Abteilung O MAC Adresse O Startzei
115. m sie Profile einsetzen m chten Dann legen Sie los So erstellen Sie ein neues Profil 1 W hlen Sie Profil aus dem Men System gt Neu oder w hlen Sie die entsprechende Option aus dem Kontextmen Das Dialogfenster Neues Profil wird angezeigt Das neue Profil wird im ausgew hlten Profilverzeichnis hinterlegt Wurde keins ausgew hlt wird es direkt im Knoten Profile abgelegt 2 Geben Sie einen Namen f r das Profil und eine Beschreibung ein 3 W hlen Sie aus ob das neue Profil Einstellungen eines vorhandenen Profils oder Thin Clients bernehmen soll Wenn Sie ein leeres Profil ben tigen das keine Einstellungen bernehmen soll m ssen Sie eine Firmwareversion f r das neue Profil ausw hlen In diesem Fall w hlen Sie kein Objekt aus dem Navigationsbaum aus 4 W hlen Sie eine der m glichen Optionen aus Aktiviere keine Einstellungen Aktiviere Einstellungen deren Wert vom Defaultwert abweicht Aktiviere alle Einstellungen Sessions berschreiben Klicken Sie OK um das Profil anzulegen und zu speichern Nehmen Sie die gew nschten Einstellungen vor Klicken Sie bernehmen um Einstellungen zu speichern ohne das Profil zu schlie en x no u Klicken Sie Speichern um Einstellungen zu speichern und das Profil zu schlie en 54 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Neues Profil Optionen Die Auswahlm glichkeiten im Fenster Neues Profil h
116. men wurden untereinander aufgelistet ber folgende Schaltfl chen k nnen Sie bestimmte Vergleichsoperatoren HEM einsetzen IGEL Technology GmbH IGEL Universal Management Suite v5 Einstellungen die in beiden Profile gleich sind werden ein oder ausgeblendet Einstellungen die sich in den Profile unterscheiden werden ein oder ausgeblendet Einstellungen die nur in Profil 1 vorhanden sind werden ein oder ausgeblendet 61 5 01 100 H Einstellungen die nur in Profil 2 vorhanden sind werden ein oder ausgeblendet v Klicken Sie auf eine dieser Schaltfl chen um den entsprechenden Vergleichsoperator zu deaktivieren Wi Klicken Sie erneut darauf um den Operator wieder zu aktivieren el bi inaktiv aktiv Wi Aktivieren oder deaktivieren Sie mehrere Vergleichsoperatoren gleichzeitig Wi Klicken Sie Export um sich die Vergleichsliste als csv html oder xml Datei lokal zu speichern 5 4 Benutzerprofile IGEL Shared Workplace IGEL Shared Workplace ist ein optional zu lizenzierendes Feature der IGEL Universal Desktop Firmware und erlaubt die nutzerabh ngige Konfiguration anhand von Einstellungsprofilen die in der IGEL Universal Management Suite angelegt und mit den AD Benutzerkonten verkn pft werden Dabei werden benutzerspezifische Profileinstellungen mit den ger teabh ngigen Parametern gemeinsam an den Thin Client bermittelt Eine bersicht der f r einen Benutzer individuell konf
117. n Thin Clients zu Wartezeiten beim Starten f hren falls diese ausgeklappt waren Sollte dieser Effekt st rend bemerkbar sein ist es empfehlenswert die Option zu deaktivieren Einstellungen x Allgemein _ Erscheinungsbild a UMS 5 Smart Contrast default e Onlinepr fung z de i f TC Kommandos immer im Hintergrund W Konfigurationsdialog Universal Firmware Update Nachrichtenfester bei neuen Nachrichten automatisch ffnen 2 UMS HAE Anzahl der Verzeichnisinhalte anzeigen Zustand des Baumes beim Einloggen wiederherstellen F r Kategoriewurzelknoten das Objekt Icon verwenden Wv Der Verzeichnis Tooltip zeigt den Verzeichnispfad w Der Verzeichnis Tooltip zeigt die Anzahl der Verzeichnisinhalte W Y 4 1 2 Men zeile Figure 9 Zustand des Navigationsbaums wiederherstellen Am oberen Rand des Konsolenfensters finden Sie die kontextabh ngige Men zeile Sie besteht aus den f nf Men s System Bearbeiten Thin Clients Extras und Hilfe IGEL Technology GmbH 32 IGEL Universal Management Suite v5 5 01 100 System Men gt System Verbinden Trennen Erstellen und Trennen der UMS Server Verbindung Erneuern Aktualisieren der Ansicht Neu Anlegen neuer UMS Objekte wie Verzeichnis Profil Aufgabe etc Importieren Exportieren Importieren und exportieren von Objekten wie Firmware Profil Thin Client Administratorkonten Anlegen und Verwalten von UMS Benutzerkonten und grup
118. n VNC Verbindung anhand des Zertifikats Das Zertifikat liegt im PEM Format vor im Verzeichnis w fs ca certs tc_ca crt auf dem Thin Client Die G ltigkeit des Zertifikats l sst sich am Linux Thin Client pr fen mit dem Kommando xllvnc sslCertInfo wfs ca certs tc_ca crt VNC Certificate file wfs ca certs tc_ca crt Certificate Data Version 3 0x2 Serial Number 1572055243 0x5db3a8cb Signature Algorithm md5WithRSAEncryption Issuer C DE L Bremen O IGEL Validity Not Before Jun 6 06 04 50 2014 GMT Not After Jun 6 06 04 50 2037 GMT Subject C DE L Bremen O IGEL Subject Public Key Info Public Key Algorithm rsaEncryption Public Key 1024 bit Modulus 00 34 24 67 f3 cf 23 90 06 c3 d6 52 02 00 b68 43 14 6d 61 c5 65 ca Figure 55 Thin Client Zertifikat f r sicheres Spiegeln Ruft ein UMS Administrator in der UMS Konsole f r den Thin Client die Funktion Spiegeln auf so erh lt die Konsole vom UMS Server eine signierte Anfrage welche dann an den zu spiegelnden Thin Client weitergeleitet wird Dieser wiederum leitet die Anfrage erneut an den UMS Server weiter der Anhand des urspr nglichen Zertifikats die G ltigkeit der Anfrage pr ft und im Erfolgsfall der Konsole zur ckmeldet dass der Kanal f r die Verbindung zwischen den Proxies aufgebaut werden kann Der UMS Proxy auf der Konsole verbindet sich zum Server Proxy auf dem Thin Client dieser wiederum baut auf dem Thin Client die Verbindung zu dessen VNC Serv
119. n allgemeinen Einstellungen des Profils auch den ihm zugewiesenen Templatewert an der Stelle der Konfiguration die im Profil durch den zugeh rigen Templateschl ssel als Platzhalter repr sentiert ist 5 6 1 Templateprofile aktivieren Wenn Sie die Funktion Templateprofile nutzen m chten m ssen Sie diese erst aktivieren gt Aktivieren Sie Templateprofile in der UMS Konsole unter UMS Administration gt Globale Konfiguration gt Zus tzliche Einstellungen 75 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Many functions One device Server localhost Zus tzliche Einstellungen UMS Administration Y Z UMS Netzwerk Papierkorb gt wg Server Y Globale Konfiguration v Papierkorb aktivieren Administrative Aufgaben Active Directory LDAP Konfiguration Ka Universal Firmware Update 77 Lizenzkonfiguration Sichere VHC Verbindung Cache Konfiguration 8 Wake on LAN Konfiguration J Sicheres VNC global aktivieren Logging Konfigurstion Zus tzliche Einstellungen Li Benutzernamen in den YNC Logs speichern Templateprofile Ji Tempsteprofile aktivieren Figure 35 Templateprofile aktivieren Im Navigationsbaum ffnet sich der Knoten Templateschl ssel und Wertesammlungen Server localhost v ES IGEL Universal Management Suite gt Profile 4 E Y i Templateschl ssel 2 gt x Sitzungsname nach Ort x Startseite nach Ort Y pj Wertesammlungen
120. ndeten VNC Viewer Integrit t Nur Thin Clients in der UMS Datenbank k nnen gespiegelt werden e Autorisierung Nur autorisierte Personen UMS Administratoren mit ausreichender Berechtigung k nnen Thin Clients spiegeln Ein direktes Spiegeln ohne Anmeldung an der UMS ist nicht m glich e Limitierung Nur das in der UMS konfigurierte VNC Viewer Programm interner oder externer VNC Viewer kann zum Spiegeln verwendet werden Das direkte Spiegeln eines Thin Clients durch einen anderen Thin Client wird ebenfalls unterbunden e Protokollierung Verbindungen die ber das sichere Spiegeln aufgebaut werden werden am UMS Server im Log erfasst Zus tzlich zu den Verbindungsdaten lassen sich auch die zugeh rigen Benutzerdaten spiegelnder UMS Administrator optional im Log erfassen Dies alles betrifft nat rlich nur Thin Clients welche die Voraussetzungen f r sicheres Spiegeln erf llen und die entsprechende Option auch aktiviert haben Andere Thin Clients lassen sich wie gehabt frei spiegeln ggf abgesichert durch die Abfrage eines Passworts M chten Sie ausschlie lich sicheres Spiegeln erlauben k nnen Sie das in Zus tzliche Einstellungen Seite 137 im Administrationsbereich festlegen Grundlagen und Voraussetzungen Die Option Sicheres Spiegeln ist unter folgenden Voraussetzungen aktivierbar e IGEL Universal Desktop Linux oder IGEL Universal Desktop OS 2 jeweils ab Version 5 03 190 bzw IGEL Universal Desktop Wind
121. ner Neuinstallation der IGEL UMS importieren 50 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 5 Profile Profile sind vordefinierte Konfigurationen die global ber die Universal Management Suite Verzeichnissen Gruppen Benutzern oder Thin Clients zugewiesen werden k nnen Folgende verschiedene Typen gibt es Standardprofile k nnen Objekten Thin Clients oder Benutzer direkt oder indirekt ber Verzeichnisse zugeordnet werden Ein Objekt kann seine Einstellungen von mehreren direkt oder indirekt zugewiesenen Profilen bekommen Bei der Zuweisung berschreiben die Profileinstellungen die direkt am Thin Client vorgenommenen Einstellungen erlauben eine flexiblere Gestaltung der Zugriffsrechte innerhalb der IGEL UMS indem sie Einstellungen von Standardprofilen bersteuern k nnen und eigene Berechtigungen besitzen Diese verschiedenen Profiltypen lassen sich miteinander kombinieren Standard und Masterprofile k nnen Active Directory Benutzern zugeordnet werden und erlauben damit e Shared Workplace Wechselnde Benutzer an einem Arbeitsplatz e Roaming Doctors Wechselnde Arbeitspl tze eines Benutzers Mittels dynamisch ermittelter Werte lassen sich Standard und Masterprofile noch flexibler einsetzen und kombinieren 5 1 Rangfolge der Einstellungen Durch ein Profil gesetzte Parameter sind im Konfigurationsdialog des Thin Clients gesperrt und mit einem Schlosssymbol gekennzeichnet Sprach
122. ngen ssesssesssresssssseseee 153 OPV iE RUZE EE ep lie EE 17 Import mit langem Format 25 Inhaltsbereich 37 j ee Ports Zeitlimits e 43 Installation aus aaa an 12 BEE 18 D Serie uhr Installation eines UMS Servers 13 Profil und Firmwareinformationen exportieren 53 Installation von Serverzertifikaten 102 Profil und Firmwareinformationen importieren 54 Installationsvoraussetzungen sssssessseerneen 12 Profil ap OE eege Ee K Profile erstellen sisses 52 Kommandos f r Aufgaben 112 EE EE 53 Komponenten der IGEL UMS 10 Profile l schen 58 Konfiguration in der UMS Konsole 61 Bratilernitinkekankteririmwaleimportieren 5 Konsolenzertifikat importieren sesessseeseses 102 Profile berpr fen 57 Kontextmen ueeesssesesenenenenenenenenenenenennnenenenen 39 Profile vergleichen 58 L Profile verwenden s ss sssssssssssisssssrnsnsesresressene 52 Lizenzkonfiguration nenn 131 Profile z weisen 56 Lizenzverwaltung aeeeeseseensensnnenenennnnnenneneenenenn 98 Profileinstellungen konfigurieren aaa 55 Logdateien und Support 151 Profilzuweisung vom Thin Client entfernen 57 LOBEINB ana kan aa 131 R EE 130 Rangfolge der Einstellungen 49 Log in des Benutzers sssenssssssssssesnsseseserensesse 64 Rangfolge der Profile 50 64 68 Log out und Benutzerwechsel 65 Begeint r Margabeverzeichnissedefinieren 88 L schen von Objekten in
123. ngen Displayname UDLX_Update_November Webdav Zielverzeichnis Webday Zielverzeichnis ZLLOCAL 9080Jums_filetransfter Abbrechen Figure 79 Update als ZIP oder SNP importieren 10 4 Aus dem UMS WebDAV importieren Sie k nnen auch einen zuvor erstellten und in einer Webressource abgelegten Snapshot eines Windows Embedded Standard Thin Clients als Universal Firmware Update registrieren 1 W hlen Sie Snapshot aus dem Kontextmen der Universal Firmware Updates 2 Geben Sie das zu importierende Update an 127 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 10 5 Update einem Thin Client zuweisen So weisen Sie einem Thin Client ein registriertes Firmwareupdate zu direkt per Drag and Drop ber Zugeordnete Objekte im Thin Client Fenster indirekt ber ein Verzeichnis gt Starten Sie den Updateprozess nach der bergabe der Information an den Thin Client manuell oder als Geplante Aufgabe Durch die Zuweisung wird ein verstecktes Profil mit den notwendigen Updateinformationen erzeugt nach denen der Thin Client sein Update durchf hren kann Am Thin Client erkennt man die Zuweisung eines Universal Firmware Updates daran dass die zuvor ggf schon definierte Konfiguration ver ndert wurde das automatisch erzeugte Updateprofil hat Vorrang vor anderen Profilen des Thin Clients Die Zuweisung eines Updates startet noch nicht den Updateprozess es werden nur die f r das Update notw
124. nisationseinheit k nnen einfach ber Profile verwaltet werden Wechseln Mitarbeiter in eine andere Abteilung kann der Administrator die neuen Einstellungen problemlos per Drag and Drop vornehmen IGEL Thin Clients k nnen auf Basis des jeweiligen Subnetzes bzw basierend auf einer durch IGEL bereitgestellten MAC Adressenliste automatisch einer Gruppe zugeordnet werden und erhalten automatisch die an die Gruppe gebundenen Konfigurationseinstellungen IGEL Universal Management Suite v5 5 01 100 Umfassende Unterst tzung aller Konfigurationsparameter bertragung von administrativen Rechten Planung von Aufgaben VNC Shadowing Die Steuerung der meisten IGEL Thin Client Einstellungen wie z B die Ger te oder Sitzungskonfiguration erfolgt mithilfe der UMS Benutzeroberfl che Gro e Organisationen k nnen mehrere Systemadministratoren f r jeweils unterschiedliche Steuerungs und Berechtigungsbereiche bevollm chtigen Diese administrativen Konten k nnen aus einem Active Directory importiert werden Wartungsaufgaben k nnen f r die Nachtstunden eingeplant werden sodass der t gliche Betrieb nicht beeintr chtigt wird Das IT Support Team kann remote auf die Bildschirme der Thin Clients zugreifen um Probleme z gig zu identifizieren und dem Benutzer die L sung direkt zu demonstrieren 1 3 Komponenten der IGEL UMS Das Programm IGEL Universal Management Suite im Folgenden als UMS bezeichnet besteht aus den d
125. nn besonders dann sinnvoll sein wenn das Zertifikat manuell vom Thin Client gel scht worden ist So speichern Sie ein Zertifikat auf dem Thin Client 1 W hlen Sie eine Gruppe oder einen einzelnen Thin Client aus 2 W hlen Sie Zertifikat speichern unter Thin Clients gt Kommandos gt Sonstiges Als Alternative k nnen Sie den Thin Client auch neu registrieren 105 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Wenn Sie die IGEL UMS Konsole auf einem anderen Computer installieren m ssen Sie das Zertifikat lt INSTALLDIR gt rmclient cacerts importieren gt Kopieren Sie diese Datei auf eine Diskette oder gt Speichern Sie diese Datei in einem freigegebenen Ordner auf den vom Zielcomputer aus zugegriffen werden kann 106 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 7 Views Eine Thin Client View auch Ansicht genannt ist eine Auswahl der in der Datenbank verf gbaren Thin Clients die anhand definierbarer Regeln erstellt wird Alle Thin Clients die diese Regel erf llen werden in der View angezeigt Beispiel Sie m chten sich eine Liste der Thin Clients ansehen die eine IP Adresse in einem bestimmten Adressbereich haben Um diese Liste zu generieren k nnen Sie eine View erstellen deren Regel durch den IP Adressbereich bestimmt wird Die Views werden im Navigationsbaum der UMS angezeigt und Sie k nnen hierf r Zugriffsrechte konfigurieren Views dienen
126. nste wie Microsoft Active Directory Im Lieferumfang jedes IGEL Thin Clients ist eine kostenlose Version der IGEL Universal Management Suite enthalten Eine bersicht ber die von der IGEL Universal Management Suite unterst tzten Ger te finden Sie in dieser FAQ http edocs igel com index htm 10202898 htm 1 1 Typische Einsatzbereiche Automatische Einrichtung von Thin Clients Konfiguration von Ger ten Software Clients Tools und lokalen Protokollen Verteilung von Updates und Firmware Images Diagnose und Support IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 1 2 Eigenschaften der IGEL UMS Schnelle Installation Einfache Verwaltung per Mausklick Einheitliche Benutzeroberfl che Kein Scripting Asset Management Kommentarfelder Unterst tzung zahlreicher Betriebssysteme Betriebssystem unabh ngiger Zugriff Verschl sselte Kommunikation Ausfallsichere Update Funktion Basiert auf Standard Kommunikations Protokollen Unterst tzung umfassender Umgebungen Gruppen und profilbasierte Verwaltung Problemloser Roll out IGEL Technology GmbH Ein Assistent hilft Ihnen bei der Installation Alternativ zur integrierten Datenbank k nnen Sie externe Datenbanksysteme anbinden Die meisten Hardware bzw Softwareeinstellungen k nnen Sie mit wenigen Klicks ndern Die UMS Benutzeroberfl che gleicht der lokalen Thin Client Konfiguration Die zus tzlichen Remo
127. nt lokal am Ger t ber den Konfigurationsdialog der UMS ber ein Profil Seite 51 der UMS oder per VNC Seite 95 Zugriff So k nnen Sie die Thin Client Konfiguration lokal im Setup des Clients oder auch direkt f r diesen Client in der IGEL UMS bearbeiten gt Doppelklicken Sie den Thin Client im Navigationsbaum oder w hlen Sie Konfiguration bearbeiten aus dem Men Kontextmen oder w hlen Sie das entsprechende Symbol aus der Symbolleiste Der Setupdialog des Thin Clients in der UMS und die Konfiguration eines Profils entsprechen dem Aufbau der lokalen Setupanwendung Details hierzu sind im zugeh rigen Systemhandbuch beschrieben So bestimmen Sie wann die Konfigurations nderungen wirksam werden sollen 1 ndern Sie die Konfiguration 2 Klicken Sie Speichern 3 W hlen Sie aus wann die Einstellungen wirksam werden sollen N chster Neustart Der Thin Client ruft seine Einstellungen bei jedem Start automatisch ab Sofort Die Einstellungen werden umgehend an den Thin Client bertragen Wenn der Thin Client nicht in Betrieb ist kann diese Operation nicht ausgef hrt werden und der Thin Client erh lt seine Einstellung beim n chsten Neustart In beiden F llen werden die Einstellungen zun chst in der Datenbank gespeichert Wenn Sie Sofort gew hlt haben wird der Benutzer des Thin Clients in einem Pop up Dialog gefragt ob die neuen Einstellungen sofort wirksam werden sollen Sie k nnen die Benut
128. nt ersetzt und an den Thin Client bermittelt Das lokale Setup des Thin Clients enth lt somit nur die blichen Parameterwerte und keine Schl ssel mehr In Wertesammlungen lassen sich logisch zusammengeh rige Werte verschiedener Templateschl ssel zusammenfassen und gemeinsam Thin Clients zuordnen Haben Sie z B verschiedene Profile die l nderspezifische Einstellungen ber Templateschl ssel und Wertzuweisungen erhalten sollen so k nnen alle Werte f r ein Land eine Sprache in einer Wertesammlung gruppiert werden Ein Thin Client erh lt mit Zuordnung einer solchen Sammlung auch alle darin enthaltenen Werte f r sein Land seine Sprache So legen Sie eine Wertesammlung an 1 Legen Sie ein Templateprofil mit Schl sseln und Werten an 2 Klicken Sie System gt Neu gt Neue Wertesammlung um eine neue Wertesammlung anzulegen 85 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 3 Tragen Sie Namen und Beschreibung f r die Sammlung ein Neue Wertesammlung Name Werte f r DE Beschreibung DE Muerte aller Templateschl ssel Figure 48 Neue Wertesammlung anlegen 4 W hlen Sie aus jedem Schl ssel die g ltigen Werte aus eine Mehrfachauswahl ist m glich Enthaltene Templatewerte v x Templateschl ssel 2 gt gt Sitzungsname nach Land Firefox Sitzung Y B Sitzungsname nach Land t gt Startseite nach Land https Dora Joel CO t gt Firefox Session t gt Firefox Sitzung t gt Sessi
129. oder ber das Berechtigungssymbol in der Werkzeugleiste e oder ber den Men punkt Bearbeiten gt Berechtigungen Berechtigungen x verzeichnis Administratoren D igel E Hinzuf gen Effektive Rechte Recht Zulass Verweig Effektive Rechte Durchsuchen La zugelassen f r Benutzer igel a Lesen O zugelassen f r Benutzer igel O zugelassen f r Benutzer igel O zugelassen f r Benutzer igel G zugelassen f r Benutzer igel CN zugelassen f r Benutzer igel O zugelassen f r Benutzer igel L d zugelassen f r Benutzer igel O zugelassen f r Benutzer igel O zugelassen f r Benutzer igel O zugelassen f r Benutzer igel G zugelassen f r Benutzer igel O zugelassen f r Benutzer igel EN zugelassen f r Benutzer igel Verschieben Fr Konfiguration bearbeiten Schreiben Fr Berechtigungen v Zuordnung Profil zuordnen Datei zuordnen Firmware Update zuordnen Y Energieverwaltung Neustart Fr Standbymadus Herunterfahren Wake up Lj zugelassen f r Benutzer igel 7 Firmwareverwaltung O zugelassen f r Benutzer igel 2 Update O zugelassen f r Benutzer igel Zur cksetzen O zugelassen f r Benutzer igel Pe MPlayer O zugelassen f r Benutzer igel P Flashplayer EN zugelassen f r Benutzer igel Filetransfer I zugelassen f r Benutzer igel Fr Spiegeln La zugelassen f r Benutzer igel KRIS sissRlississbRlsssbRlRRRRRR CODE ei zugelassen f r Benutzer igel Nachricht senden
130. oder einen Schl ssel im VNC Viewer eingeben wird sofort eine Updateanfrage gesendet Dieses Ereignis wird an den Remote Host weitergegeben Speichert die aktuellen Einstellungen als Standardwerte f r zuk nftige VNC Sitzungen Sie k nnen in der UMS Konsole ein externes VNC Viewer Programm eines anderen Anbieters angeben gt Klicken Sie Extras gt Einstellungen gt Allgemein Um die IP Adresse des Thin Clients an eine externe Anwendung zu bermitteln f gen Sie in Externer VNC Viewer dem Programmaufruf die Parameter lt hostname gt und lt port gt hinzu Beispiele e TightVNC C Program Files TightVNC tvnviewer exe lt hostname gt lt port gt e UltraVNC C Program Files uvnc UltraVNC vncviewer exe connect lt hostname gt lt port gt e RealVNC C Program Files RealVNC VNC Viewer vncviewer exe lt hostname gt lt port gt e TigerVNC C Program Files TigerVNC vncviewer exe lt hostname gt lt port gt Setzen Sie den Programmpfad wie oben gezeigt in doppelte Anf hrungszeichen damit der Aufruf auch trotz Leerzeichen im Pfad funktioniert IGEL Technology GmbH 97 IGEL Universal Management Suite v5 5 01 100 Die Funktion Sicheres Spiegeln erh ht die Sicherheit bei der Fernwartung eines Thin Clients ber VNC an mehreren Stellen e Verschl sselung Die Verbindung zwischen dem spiegelnden Rechner und dem gespiegelten Thin Client wird verschl sselt Dies ist unabh ngig vom verwe
131. ofile zuweisen Seite 65 den Igel Shared Workplace aktivieren Seite 65 den Benutzer Log In out einrichten Seite 66 und Priorit ten zuweisen Seite 66 Active Directory anbinden So binden Sie in der UMS ein Active Directory ein 1 Klicken Sie Active Directory im Bereich UMS Administration 2 Klicken Sie Hinzuf gen Die Maske Active Directory LDAP Service hinzuf gen ffnet sich 3 Geben Sie Dom nenname controller und die Zugangsdaten ein 4 Best tigen Sie mit OK Ihr Active Directory wird nun in der Liste aufgef hrt Server localhost Active Directory L DAP Dom nen Gm 127 UMS Administration Dom nenname Dom nen Controller Seitengr UMS TEST 30 200 1000 Y UMS Netzwerk gt g Ereignisse v Ug Server a Dokumentation IGEL LOCAL Y a Load Balancer JE Dokumentation IGEL LOCAL Y Globale Konfiguration D Administrative Aufgaben Active Directory LDAP Konfiguration KE Universal Firmware Update ys Lizenz Konfiguration Figure 23 Active Directory anbinden Andere LDAP Server Novell eDirectory OpenLDAP etc k nnen nicht f r die Benutzerauthentifizierung des IGEL Shared Workplace verwendet werden 64 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Benutzerprofil zuweisen gt Wechseln Sie in Ihr soeben eingerichtetes Active Directory im UMS Navigationsbaum unter Server gt Shared Workplace Benutzer
132. on Firefox v B Startseite nach Land L gt https Hwww igel comide L gt https www igel comifr t gt Https www igel comiuk L gt https www igel comius Figure 49 Schl sselwerte ausw hlen 5 Best tigen Sie mit OK 6 Legen sie weitere Wertesammlungen an Server localhost Templateschl ssel und WertesammlungeniVertesammlungen ui ES IGEL Universal Management Suite gt Profile 6 Le fj T Templateschl ssel und Wertesammlunge Beschreibung Werte f r DE DE Werte aller Templateschl ssel FA Werte f r FR FR Wierte aller Schl ssel P Tempiateschl ssel 2 o Werte f r UK UK Werte aller Schl ssel Y e Wertesammlungen 4 E Werte ir US US Werte aller Schl ssel z Werte f r DE Figure 50 Eine Wertesammlung je Land 7 Weisen Sie das Templateprofil allen Thin Clients zu 8 Weisen Sie den Ger ten jeweils die passende Wertesammlung zu 9 Markieren Sie den Baumknoten Thin Clients 10 Klicken Sie im Men unter Thin Clients gt Templatewerte Zuordnungen pr fen um die Zuordnungen zu pr fen Das Ergebnis wird Ihnen im Nachrichtenfenster angezeigt 86 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Die Thin Clients erhalten beim n chsten Neustart oder nach manueller bermittlung die neuen Sitzungsdaten mit gemeinsamen und l nderspezifischen Einstellungen des Profils Der Vorteil dieser Methode ist dass Sie in Zukunft weitere Schl s
133. on SMTP Host 194 76 156 4 Administrative Aufgaben Active Directory LDAP Konfiguratio E Mail Absenderadresse user example com T Universal Firmware Update Sr Lizenzkonfiguration Cache Konfiguration SMTP Benutzemame user example com wake on LAN Konfiguration Logging Konfiguration SMTP Passwort is EJ E Mail Einstellungen o Zus tzliche Einstellungen SMTP Port 25 C SMTP Authentifizierung aktivieren U SMTP SSL aktivieren U SMTP STARTTLS aktivieren g gengt Verbunden mit localhost als admin x Einstellungen f r das Verschicken von E Mails per Gmail Google Mail finden Sie in einer Best Practice http edocs igel com index htm 10202904 htm 11 3 9 Zus tzliche Einstellungen Hier finden sich weitere globale Parameter e Papierkorb aktivieren Aktiviert den UMS Papierkorb Seite 43 e Sicheres VNC global aktivieren Erlaubt ausschlie lich Sicheres Spiegeln Seite 97 f r alle Thin Clients die dies unterst tzen e Benutzernamen im VNC Log speichern Erweitert das Log des Sicheren Spiegelns Seite 97 um den Benutzernamen Templateprofile aktivieren Schaltet die Unterst tzung f r Templateprofile Seite 74 ein e Masterprofile aktivieren Erm glicht das Verwenden von Masterprofilen Seite 69 137 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 12 Active Directory Benutzer importieren Der Import von Benu
134. onfgurteren snenie ra eeina raea a aaee ine aiaa e ares aese iiaae 95 6 3 Spiegeln VNC orure inna aa ET OA ENAA AAA D A See Age 96 6 4 Firmware JSG eege gebeten 102 6 5 Zertifikate verwalten aan nee Bea AEE aS 105 7 VIEWS ee 107 7 1 Neue View erst llen ar sseescen en ana ea ear n aaaea eanes iiai 107 7 2 View Ergebnisliste speichern u0sssssssnseessnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnsnnnnnsnsnnnnnsnsnnnsnsnsnnnnsnsnann 111 7 3 View per E Mail verschicken sssssssssressssssssernessssssrrersrssssssrrersnssssesrrernnssssrsereennssesrerreesnssesenet 113 8 Geplante Aufgaben een 114 8 1 Ne e Aufgabe anlegen misciti ira ih 114 8 2 Kommandos f r Aufgaben 115 e ne CT EEN 116 1 37 Med F 0 EE 117 8 5 Tee EE 119 Ke 1 1 1 0 aESCT zeegt ee Eege Eeer 120 9 HEI ee e ee ees 121 9 1 Dateiam UMS Server registrieren uasaaase ei 121 9 2 Datei zum Thin Client Obertragen 122 9 3 Datei vom Thin Client entferen 123 9 4 Datei auf den UMS Server Obertragen 123 10 Universal Firmware Update 125 10 1 Servereinstellungen ndern aaa aidaa aiaia 125 10 2 Update suchen und herunterladen nennen 126 10 3 Von lokaler Quelle importieren sesissisisssssssassisisinsussisnssdisiasssaisanividnaa a aanak a 127 10 4 Aus dem UMS WebDAV Importleren tne 127 10 5 Update einem Thin Client zuweisen uuusesssseeesssnnnnensnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnsnnnnnnnsn nennen 128 He Administrali
135. onsbereich zensiert 129 11 1 UMS Netzwerk aaa aa En ae 129 11 2 UMS SEWEr EE 130 113 Globale Konfiguration 2eu2r 0488er mmHg 130 12 Active Directory Benutzer Importeren 138 12 1 Symbolerkl rung a u 0 sense nannten nennen ne aaas 140 12 2 Such im Active Directory Eeer agoe edel 140 12 3 Ergebnisliste des Import nee a armen EES 141 13 Administratorkonten und Zugriffsrechte s ssnenennenennnnnnasannenannenannnnanrnnasannenanrunanrnnaninraninnuninrnnnnrnnanrnnnnnnrene 142 13 1 Administratoren und Gruppen 142 132 Z griffstechtes 8 u 2 Ee eege ee eege 143 14 Benutzerprotokolle siesccesnsinsacesnsnnuenecansunnsnnnnennennnnnnnsnsnnnnnunnnsennnnnnnnrD ent nhnnnnnnnnarn anna nnnnnt ehe nn 150 14 1 Administration een ee ae inne 150 14 2 DialogfensterLogging u 2 een ea lei in 151 15 Logdateien und Tree dE 154 16 Tnin ClientAtnbule essen deeg tee ege eebe eege EE eessen 154 17 Optionale Erweiterung eN tee ee ee 156 20 TT EN 157 Uber dieses Dokument In diesem Dokument wird die Installation und Handhabung der IGEL Universal Management Suite 5 UMS 5 basierend auf Version 5 01 100 beschrieben Die Firmware Parameter des Thin Clients sind im jeweiligen Handbuch zu IGEL Universal Desktop oder IGEL Zero detaillierter beschrieben auch wenn sich diese Parameter ber die UMS konfigurieren lassen In diesem Dokument wird vorausgesetzt dass eine funktionierende Installation
136. ows Embedded Standard 7 ab Version 3 09 100 e IGEL Universal Management Suite ab Version 4 07 100 Thin Client ist am UMS Server registriert e Thin Client kann mit UMS Konsole und UMS Server kommunizieren s u Technische Grundlagen Im Gegensatz zum normalen Spiegeln wird beim sicheren Spiegeln die Verbindung zwischen VNC Viewer und VNC Server auf dem Thin Client nicht direkt aufgebaut sondern l uft ber zwei Proxies einen seitens der UMS Konsole und einen seitens des VNC Servers auf dem Thin Client Diese Proxies kommunizieren ber einen SSL TLS verschl sselten Kanal w hrend die lokale Kommunikation z B zwischen VNC Viewer Anwendung und UMS Proxy herk mmlich unverschl sselt erfolgt Somit kann eine gesicherte Verbindung auch mit externen VNC Programmen aufgebaut werden die selbst keine SSL TLS Verbindung unterst tzen 98 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Die beiden Proxies UMS Konsole und Thin Client kommunizieren SSL TLS verschl sselt ber den gleichen Port wie die normale VNC Verbindung 5900 Somit m ssen f r das sichere Spiegeln keine gesonderten Regeln f r Firewalls konfiguriert werden Ist das sichere Spiegeln f r einen Thin Client aktiv Setup gt System gt Spiegeln gt Sicheres Spiegeln generiert der Thin Client beim n chsten Systemstart ein Zertifikat nach X 509 Standard und bermittelt dieses an den UMS Server Dieser berpr ft sp tere Anfragen nach einer sichere
137. pen Logging Anzeige der Nachrichten und Ereignis Logs sowie Export der Logs Lizenzen verwalten Erstellung und Zuweisung von Firmware Lizenzen an Thin Clients VNC Viewer Spiegeln eines Thin Client Customization Builder Starten des Universal Customization Builders siehe dazu im Anhang UCB ffnen Beenden Beenden der UMS Konsolenanwendung falls lizenziert Bearbeiten Men gt Bearbeiten Beschreibungsdaten speichern Speichern ge nderter Daten des Inhaltsbereichs Konfiguration bearbeiten Konfigurationsparameter von Thin Client oder Profil Umbenennen L schen Objektaktionen im Baum Berechtigungen Verwalten der Rechte am ausgew hlten Objekt f r Benutzer und Gruppen Ausschneiden Kopieren Einf gen Objektaktionen im Baum 33 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Thin Clients Men gt Thin Clients Thin Client Befehle Standbymodus Herunterfahren Einstellungen bernehmen von nderungsstatus der Konfiguration zur cksetzen Templatewerte Zuordnungen berpr fen Thin Clients scannen falls Feature aktiviert Extras Men gt Extras Vorgabeverzeichnisse Suchen Geplante Aufgaben Passwort ndern SQL Konsole Firmware Statistik Unbenutzte Firmware entfernen Cache verwalten Einstellungen Befehle die an Thin Clients gesendet werden k nnen Z B Herunterfahren neu starten Firmware Update Einstellungen senden empfangen Nachricht senden etc
138. r fen Sie ob die Installationsdatei ausf hrbar ist Sie k nnen die Installationsdatei mit folgendem Kommando ausf hrbar machen chmod atx setup bin F hren Sie die Installationsdatei aus Der Installer entpackt sich nach tmp f hrt seine Java Engine aus uns entfernt sich nach Abschluss der Installation wieder selbst Best tigen Sie dass laufende Anwendungen geschlossen werden Lesen und best tigen Sie die Lizenzvereinbarung Lesen Sie die Erl uterung des Installationsprozesses W hlen Sie einen Pfad f r die Installation Lesen Sie die Zusammenfassung und starten Sie den Prozess Best tigen Sie dass alle anderen UMS Anwendungen beendet wurden Best tigen Sie die automatische Aktualisierung des Datenbankschemaas Schlie en Sie das Programm nach Abschluss der Installation Nach erfolgreicher Update Installation verbindet sich der UMS Server mit der zuvor verwendeten Datenbank 17 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 14 Starten Sie die UMS Konsole im Installationsverzeichnis z B opt IGEL RemoteManager RemoteManager sh 15 Verbinden Sie sich zum Server mit den Zugangsdaten die Sie bei der Installation eingegeben haben Anbindung externer Datenbanksysteme Die unterst tzten Datenbanksysteme finden Sie im Datenblatt der IGEL UMS bzw der HA Erweiterung auf der IGEL Website Die Installations und Betriebsvoraussetzungen f r die Datenbank finden Sie im Administration
139. r n chsten Ausf hrung usw angezeigt IGEL Universal Management Suite xX Bearbeiten Thin Clients e To BE Ha lt 9 E Server localhost e E Aufgaben gt a a Name Kommando Start Datum Aktiv N chste Laufzeit Letzte Laufzeit gt va Thin Clients Si Firmware update on Update beim Neustart 20 11 2007 11 27 Ji 20 11 2007 11 27 Lo Shutdown all Online Herunterfahren 20 06 2007 19 00 Ji 01 03 2012 19 00 29 02 2012 19 00 gt m Views Wake up all Clients Wake up 21 06 2007 10 15 v 02 03 2012 10 15 01 03 2012 10 15 gt e Shared Workplace Benutzer Y 9 Aufgaben Figure 70 bersicht geplanter Aufgaben ber das Kontextmen k nnen Sie eine Aufgabe bearbeiten Umbenennen L schen etc und auch die bisherigen Ausf hrungsergebnisse l schen 8 1 Neue Aufgabe anlegen gt W hlen Sie Neue Aufgabe aus dem Men Kontext oder System Das Konfigurationsfenster enth lt drei Registerkarten Details Zeitplan Zuordnung 114 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 8 2 Kommandos f r Aufgaben Update Herunterfahren Neustart Standby Update beim Neustart Update beim Herunterfahren Wakeup Einstellungen TC gt UMS Einstellungen UMS gt TC Codecs laden Codecs l schen Flashplayer laden Flashplayer l schen Firmwaresnapshot herunterladen Partielles Update F hrt das Firmwareupdate mit den bestehenden Einstellungen aus
140. reenkonfiguration Updateeinstellungen Sicherheitseinstellungen Remote Management Kundenspezifische Partition Server f r Hintergrundbilder Kundenspezifischer Bootbildschirm Browser Plug ins SCIM Eingabemethoden die Aktivierung ist aber benutzerspezifisch m glich Emulation 3 Tasten Maus Appliance Mode VMware View Citrix XenDesktop und Spice Ger tespezifische Einstellungen UD W7 Diese Systemeinstellungen sind nicht im Benutzerprofil konfigurierbar Sprache Standards und Formate Netzwerkeinstellungen inkl der Netzlaufwerke Active Directory Anmeldung USB Ger tekonfiguration Liste der verf gbaren Features und Windows Services Updateeinstellungen Setupsitzung Benutzer und Sicherheitseinstellungen Dateibasierender Schreibfilter Energieoptionen Remote Management Appliance Mode VMware View und Citrix XenDesktop 5 5 Masterprofile Ziel der Einf hrung von Masterprofilen ist es die komplexere Rechteverwaltung f r UMS Administratoren in sehr gro en oder verteilten Umgebungen abbilden zu k nnen Wichtige Profilkonfigurationen k nnen nun allen registrierten Thin Clients priorisiert zugewiesen werden ohne gleichzeitig anderen Administratoren Verwaltungsrechte f r andere Einstellungen oder Profile entziehen zu m ssen 69 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Masterprofile werden in einem eigenen Abschnitt im Navigationsbaum der IGEL UMS aufgef hrt Sie sind von ihrer Wirkungsweis
141. rei Komponenten e IGEL UMS Server Seite 10 e IGEL UMS Administrator Seite 11 e IGEL UMS Konsole Seite 12 IGEL Technology GmbH 10 IGEL Universal Management Suite v5 5 01 100 Der UMS Server ist eine Serveranwendung f r die ein Datenbankmanagement System RDBMS erforderlich ist Informationen zu den unterst tzten Datenbankmanagement Systemen finden Sie unter Installationsvoraussetzungen Die Datenbank kann sowohl auf dem Server selbst als auch auf einem Remote Host installiert sein Der UMS Server kommuniziert intern mit der Datenbank und extern mit den registrierten Thin Clients sowie mit der der UMS Konsole UMS Server SQL Database wm LL E TA ss ssL D SSL HTTPS x f UMS Console L d gt Thin Clients Figure 1 Das Backend Typischerweise sind UMS Konsole und UMS Server auf verschiedenen Rechnern installiert Die Daten bertragung zwischen UMS Server und Thin Clients sowie zwischen UMS Server und Konsole ist verschl sselt Weitere Informationen zur Kommunikation zwischen UMS Server UMS Konsole Datenbank und Thin Clients finden Sie im Anhang Alle Konfigurationen der verwalteten Thin Clients sind in der Datenbank gespeichert nderungen einer Konfiguration werden in der Datenbank durchgef hrt und bei Bedarf an den Thin Client bertragen Der Thin Client kann die Informationen beim Startvorgang aus der Datenbank abrufen oder Sie k nnen die neue Konfiguration
142. ren VNC Verbindungen gt Klicken Sie zum Sortieren der Liste z B nach Benutzername auf die entsprechende Spalten berschrift oder filtern Sie die angezeigten Inhalte durch Eingaben im Feld Filter 6 4 Firmware Lizenzen IGEL Thin Clients der Produktreihe Universal Desktop z B UD5 werden mit installierter Lizenz ausgeliefert Diese Lizenz erm glicht die Nutzung verschiedener Firmwarefunktionen und ist mit der MAC Adresse des Thin Clients verbunden Manuell erstellte Thin Clients oder per UDC2 konvertierte Hardware von Fremdherstellern haben u U keine Lizenz Deshalb muss die Lizenz sp ter zur Firmware hinzugef gt werden Auch Upgrade Lizenzen k nnen nachtr glich ber die Lizenzverwaltung der UMS ausgerollt werden ber System gt Lizenzen verwalten managen Sie Ihre Lizenzen und die damit verbundene Hardware Unter IGEL Lizenzen k nnen Sie nach Lizenzen filtern Auswahlkriterien sind Alle Lizenzen anzeigen G ltige Subscriptions anzeigen Abgelaufene Subscriptions anzeigen Subscriptions anzeigen welche ablaufen in den n chsten Alle Lizenzen eines Thin Clients anzeigen Testlizenzen anzeigen Wenn Sie den vierten Punkt w hlen Subscriptions anzeigen welche ablaufen in den n chsten dann erscheinen rechts neben dem Auswahlfeld Eingabefelder f r Monate oder Tage Unter Hardware k nnen Sie Thin Clients nach bestimmten Kriterien suchen gt Klicken Sie Mac Liste exportieren um die MAC Adressen aller Thin Clients al
143. rofile erreichen Oft lassen sich die gew nschten Einstellungen ber verschiedene Profile aber nicht kombinieren z B f r die Konfiguration einer Sitzung Au erdem ist die unn tige Vielzahl an Profilen auf Dauer schwer zu verwalten Flexibler ist der Einsatz eines einzigen Templateprofils Dieses enth lt alle Daten f r die Browsersitzung die den Thin Clients gemeinsamen sind und zus tzlich Platzhalter sogenannte Templateschl ssel Die Templateschl ssel enthalten Parameter die f r unterschiedliche Clients an unterschiedlichen Standorten abweichende Werte erhalten sollen Das Templateprofil wird dann direkt oder indirekt den Clients zugewiesen Die standortbezogenen Templatewerte werden jeweils den Clients zugewiesen die diesen Templatewert erhalten sollen Der Thin Client erh lt damit ein Profil dessen Einstellungen sich aus den fest im Profil gepflegten Daten und den ihm zugewiesenen Templatewerten zusammensetzt die durch Templateschl ssel im Profil referenziert werden 74 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 1 2 3 4 Wertn Figure 34 Funktionsschema Templateprofile Templateschl ssel werden in einem oder mehreren Profilen verwendet Ein Templateschl ssel hat mehrere Werte Das Templateprofil wird mehreren Thin Clients direkt oder indirekt zugewiesen Ein Wert des Schl ssels kann jeweils einem oder mehreren Thin Clients zugewiesen werden Ein Thin Client erh lt somit neben de
144. rpfad w fs lt Dateiname gt an 123 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 2 W hlen Sie das Ziel auf dem UMS Server aus z B http umsserver domain 9080 ums filetransfer lt Dateiname gt 3 Starten Sie die Datei bertragung mit Datei TC gt UMS 124 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 10 Universal Firmware Update Firmware Updates f r alle IGEL Thin Clients und Universal Desktop OS 2 Universal Firmware Converter UDC2 sind auf dem ffentlichen IGEL Server http myigel biz verf gbar Innerhalb der UMS k nnen Sie auf neue verf gbare Updates pr fen diese herunterladen und sehr einfach an Thin Clients verteilen 10 1 Servereinstellungen ndern Der ffentliche Updateserver von IGEL ist vorkonfiguriert Sollten Sie einen eigenen FTP Server f r die Verteilung der Updates einsetzen wollen k nnen Sie die Servereinstellungen entsprechend ver ndern 1 Wechseln Sie in der UMS Konsole im Bereich Administration zu Globale Konfiguration gt Universal Firmware Update 2 Klicken Sie Editieren Das Fenster FTP Server Konfiguration bearbeiten ffnet sich FTP Server Konfiguration bearbeiten x Einstellungen des Universal Firmware Updates Die IGEL Universal Firmware Dateien werden vom Server http Amyigel biz heruntergeladen Einstellungen des FTP Servers auf den die Dateien kopiert werden optional Host lt ftpServername gt Por
145. rten Thin Client auch ohne Neuregistrierung entsprechend der Verzeichnisregel nach jedem Neustart in das dazugeh rige Verzeichnis zu verschieben Bedingungen festlegen Mit Hilfe des Assistentendialogs legen Sie in drei Schritten die Bedingungen fest die f r die Anwendung der Regel erf llt sein m ssen 1 W hlen Sie einen Suchparameter bzw ein Selektionskriterium aus 91 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Die verf gbaren Kriterien sind IP Adresse Name des Thin Clients Netzwerkname Produktname Produkt ID Firmwareversion Netzmaske 2 Legen Sie den Vergleichswert f r das Kriterium fest Die Eingabebereiche variieren je nach dem gew hlten Kriterium Weitere Informationen zu den verschiedenen Eingabebereichen finden Sie unter Suche 3 Klicken Sie Weiter um fortzufahren Sie erhalten eine bersicht des definierten Vorgabeverzeichnisses 4 Aktivieren Sie die Option Suche weiter einschr nken oder Weiteres Auswahlkriterium festlegen um die Regel genauer zu definieren Der Assistent ffnet erneut das Fenster Suchparameter ausw hlen 5 Wiederholen Sie Schritt 1 bis 3 6 Klicken Sie Fertig Die neue Regel wird angelegt und in der Liste angezeigt Vorgabeverzeichnis Regel erstellen E3 Vorgabeverzeichnis Regel erstellen E3 Vorgabeverzeichnis Regel erstellen x Suchparameter ausw hlen Versionssuche Erzeugung des Vorgabeverzeichnisses abschlie en
146. rung des Befehls hervor Statusmeldungen der Konsole wie z B der aktuell verbundene Server und der Benutzername Objekte wie Profile und Dateien die den Thin Clients oder Ordnern direkt oder indirekt zugeordnet sind In der IGEL Universal Management Suite 5 gibt es erstmalig die M glichkeit das Erscheinungsbild des Konsolenfensters anzupassen Unter Extras gt Einstellungen gt Erscheinungsbild gt Skin Erscheinungsbild k nnen Sie unter folgenden Oberfl chendesigns w hlen IGEL Technology GmbH 30 IGEL Universal Management Suite v5 5 01 100 Smart Contrast default Server localhost Profile Country Pages M A IGEL Universal Management Suite 5 H Name v M Masterprofile 1 Many functions One device M Master French Beschreibung Zinn em Server localhost Pro BE CEL univ Name M file 1 er French Aschg rau System Bearbeiten lt gt OHG ZG Server localhost Profile Country Pages LA IGEL Universal Management Suite 5 A E Y I Masterprofile 1 M Master French Beschreibung Ozean Server localhost IGEL Uni ter French Legacy Server localhost Profile Country Page v Pa IGEL Universal Management Suite 5 D Y M Masterprofile 1 Name M Master French Beschreibung 31 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Zustand des Navigationsbaums Die Option Zustand des Baums beim Einloggen wiederherstellen kann bei umfangreichen Ordnerstrukturen oder vielen enthaltene
147. ry Feature Set 6 5 Zertifikate verwalten Die IGEL UMS speichert auf jedem von ihr kontrollierten Thin Client ein Zertifikat Dieses Zertifikat verhindert den unbefugten Zugriff auf die Thin Client Konfiguration W hrend der Installation wird ein eindeutiges Paar aus ffentlichem und privatem Schl ssel f r jeden IGEL UMS Server erzeugt Der ffentliche Teil wird bei der Registrierung eines Thin Clients an der UMS automatisch an den Thin Client bertragen und dort gespeichert Jeder Zugriff auf den Thin Client wird von diesem Zeitpunkt an mit dem privaten Schl ssel des Servers verglichen Wenn andere IGEL UMS Installationen versuchen auf den Thin Client zuzugreifen wird der Zugriff verweigert Sie k nnen auch ein eigenes Zertifikat in die UMS einspielen lesen Sie dazu die Anleitung in UMS Netzwerk Seite 129 UMS sieht auch die M glichkeit vor das Zertifikat von Thin Clients zu entfernen Das kann erforderlich sein e um den Umzug eines Thin Clients aus der Test in die Produktivumgebung vorzubereiten e um den Austausch des Serverzertifikats vorzubereiten So entfernen sie das Zeritifkat gt W hlen Sie Zertifikat entfernen unter Thin Clients gt Kommandos gt Sonstiges Nun kann jeder IGEL UMS Server auf die Thin Client Konfiguration zugreifen bis einer der Server den Client registriert Sie haben auch die M glichkeit das Zertifikat auf einem Client zu speichern der bereits in der Datenbank registriert ist Dies ka
148. rzeichnis 1 W hlen Sie ein Verzeichnis z B Thin Clients 2 Klicken Sie in der Hauptmen leiste System gt Neu gt Neues Verzeichnis oder w hlen Sie aus dem Kontextmen des ausgew hlten Verzeichnisses die Option Neues Verzeichnis 3 Geben Sie den Namen f r das neue Verzeichnis ein 4 Klicken Sie OK Das neue Verzeichnis wird im Navigationsbaum direkt unter dem ausgew hlten Verzeichnis angezeigt Nun k nnen Sie Thin Clients in dieses neue Verzeichnis verschieben 88 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Wenn Sie eine komplexe Verzeichnisstruktur planen m ssen Sie diese nicht schrittweise in der UMS Konsole erstellen Sie k nnen stattdessen eine csv Datei erstellen z B mit einem Tabellenkalkulationsprogramm in der Sie die Verzeichnisstruktur bestimmen und die Struktur aus dieser Liste importieren VM E IGEL Universal Management Suite gt wz Profile Y 9 Thin Clients YV oa Augsburg Development a OS a TD v um Bremen a PreSales Support Figure 51 UMS Strukturbaum Der oben abgebildeten Baumstruktur liegt folgende Datei zugrunde Thin Clients Augsburg TD Thin Clients Augsburg OS Thin Clients Augsburg Development Thin Clients Bremen Support Thin Clients Bremen PreSales So importieren Sie eine Verzeichnisstruktur aus einer csv Datei 1 W hlen Sie aus dem Hauptmen System gt 1mportieren gt Verzeichnisse importieren Das Fenster Verzeichnisse impor
149. s Thin Clients ber mehrere Profile mit spezifischen Konfigurationsteilen vorzunehmen Wenn noch keine Firmware in der Datenbank registriert wurde k nnen keine Profile erstellt werden da Informationen zu den Einstellungen erforderlich sind die dem Profil zugewiesen werden sollen Sie k nnen Profile nur mit einer Firmwareversion erstellen die bereits in der UMS Datenbank registriert ist In der IGEL UMS k nnen Profilkonfigurationen aus der Datenbank in das Dateisystem exportiert werden Dies kann f r Backupzwecke oder zum Importieren der Profildaten einer UMS Installation in eine andere hilfreich sein Wenn Sie ber eine XML Datei mit Profildaten oder ein ZIP Archiv mit mehreren Profilen verf gen k nnen Sie diese in Ihre UMS Installation oder in eine andere als die Ursprungsinstallation importieren Profil und Firmwareinformationen exportieren Die Profile werden in das XML Format konvertiert Achten Sie darauf diese Dateien nicht zu ver ffentlichen wenn die Quellprofile Passw rter oder andere vertrauliche Daten enthalten So exportieren Sie ein einzelnes Profil 1 Klicken Sie mit der rechten Maustaste auf das Profil 2 W hlen Sie den Befehl Exportiere Profil 55 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 So exportieren Sie mehrere Profile in eine Datei ZIP Archiv 1 Markieren Sie die gew nschten Profile mit den Tasten strg bzw lumschatt 2 W hlen Sie System
150. s gew nschte Backup aus der Backupliste aus 2 Klicken Sie auf Wiederherstellen 3 Nach erfolgter Wiederherstellung werden die Anmeldedaten zur Datenbank angezeigt Backup l schen So l schen Sie ein gespeichertes Backup 1 W hlen Sie das gew nschte Backup aus der Backupliste aus 2 Klicken Sie L schen um nicht mehr ben tigte Backups zu entfernen Es wird sowohl der Eintrag im UMS Administrator wie auch die Backupdatei auf der Festplatte gel scht Backup auf der Kommandozeile Dar ber hinaus steht ein Befehlszeilenprogramm f r die Erstellung eines Backups mit Batchdateiskripts zur Verf gung Es hei t embackup exe und Sie finden es im Installationsverzeichnis der UMS im Verzeichnis rmadmin Sie k nnen das Programm mit den folgenden Optionen starten b path filename der Pfad und der Name der Backupdatei die erstellt wird SS r path filename die Backupdatei mit dem angegebenen Pfad wird in der Datenbank wiederhergestellt Passwort des UMS Benutzers Zeitgesteuertes Backup Siehe Geplantes Backup Embedded DB Seite 131 48 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Die Anbindung an ein Datenbanksystem erfolgt ber Datenquellen die Sie im UMS Administrator verwalten Haben Sie die Standardinstallation gew hlt ist die Embedded DB bereits als Datenquelle eingerichtet und aktiviert Siehe auch Anbindung externer Datenbanksysteme Seite 18 Datenquelle anl
151. s nach Regeln Suche nach Objekten Verwaltung von Feiertagslisten und Zuweisung von Aufgaben an Hosts nderung des Passworts des angemeldeten Benutzers Direkter Zugriff auf die Datenbank mit SQL Skripten Auflistung der in der Datenbank registrierten Firmware Versionen L schen von Firmware Versionen aus der Datenbank die von keinem Thin Client und keinem Profil verwendet werden Einsehen aktualisieren und leeren des UMS Server Cache Konfigurationsparameter wie Sprache und Erscheinungsbild der Konsole Time out Werte der Onlinepr fung oder Universal Firmware Updatesuche etc Warnung Die SQL Konsole ist ausschlie lich f r administrative Zwecke vorgesehen Sie k nnen mit Operationen auf der Konsole die Datenbank zerst ren 4 3 Der IGEL UMS Administrator Die IGEL UMS Administratoranwendung ist nur auf einem UMS Server verf gbar weil damit direkt in die Kommunikation der Dienste eingegriffen werden kann Mit ihr lassen sich z B Basisdaten wie verwendete Ports oder angebundene Datenquellen bearbeiten Diese Funktionen stehen in der Konsole im Administrationsbereich nicht zur Verf gung Die Serverkonfiguration des Administrators l sst sich f r Backups ber Datei exportieren und wieder importieren Unter Datei gt Einstellungen gt Sprache k nnen Sie die Sprache des Administratortools ndern Die Berechtigungen f r die nderung von Einstellungen sind davon abh ngig ob eine Berechtigung f r die nderung der
152. sal Management Suite v5 5 01 100 5 Verkn pfen Sie nach und nach mehrere Kriterien logisch miteinander 6 Definieren Sie die Viewparameter z B f r die Firmware unter 4 09 100 wenn Sie dieses Update verteilen m chten und alle Clients mit lterer Firmware aktualisiert werden sollen Als Vergleichsoperatoren stehen Gleich Gr er als Kleiner als zur Verf gung ebenso die M glichkeit einen regul ren Ausdruck f r die Suche zu definieren 7 Klicken Sie Weiter Das Fenster Neue View erzeugen ffnet sich 8 Klicken Sie View erzeugen um die View fertigzustellen oder spezifizieren Sie die Suche weiter Im gew hlten Beispiel f gen wir noch eine Einschr nkung anhand der Produkt ID hinzu um die Selektion auf UD LX Ger te zu beschr nken f r welche die neue Firmware geeignet ist Dazu w hlen Sie den regul ren Ausdruck UD LX um alle Ger tetypen der Universal Desktop Linux Reihe zu erfassen Die einzelnen Schritte des Beispiels 1 Wir geben Namen und Beschreibung der View an Update UDLX Update auf 4 09 100 und w hlen einen ersten Suchparameter Firmwareversion View Name Suchparameter ausw hlen Name Update UDLX 9 IP Adresse Wi Name Netzwerkname O Produktname L Produkt ID Firmware Version Online Wi Verzeichnis O Inventarnummer O Kommentar L Abteilung S Inbetriebnahme S Mac Addresse Wi Seriennummer Standort O Startzeit Absolut O Startzeit Relativ O Firmware Update Relative L Parti
153. selwerte nur noch der entsprechenden Wertesammlung hinzuf gen m ssen um diese den Thin Clients der Niederlassung zuzuweisen Zus tzlich verbessert sich die bersicht bei gro er Zahl an Templateschl sseln und Werten 87 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 6 Thin Clients Zentraler Bestandteil des Navigationsbaums ist der Knoten Thin Clients Hier organisieren und verwalten Sie alle Ger te die am UMS Server registriert sind IGEL Thin Clients ebenso wie mit UDC2 installierte Fremdger te Wie Sie Thin Clients in die Datenbank aufnehmen ist beschrieben in Registrierung von Thin Clients am UMS Server Seite 22 6 1 Thin Clients verwalten In der IGEL UMS k nnen Sie Thin Clients ber einen Navigationsbaum in Verzeichnisse sortieren Nutzen Sie die M glichkeit um z B r umlich oder strukturell zusammengeh rige Ger te einfach mit gleichen Profilen versorgen zu k nnen oder um die Thin Clients entsprechend Ihrer Unternehmensstruktur zu ordnen Sie k nnen beliebig viele Verzeichnisse und Unterverzeichnisse erstellen um die Thin Clients in Gruppen zusammenzufassen Wenn Sie Unterverzeichnisse erstellen bilden die darin organisierten Thin Clients Untergruppen einer Gruppe Ein Thin Client der durch seine MAC Adresse eindeutig identifiziert ist kann nur in einem einzigen Verzeichnis abgelegt sein also nur Mitglied einer einzigen Gruppe sein So erstellen Sie ein Verzeichnis oder Unterve
154. sen sich gesondert ausschlie en Die Liste der Feiertage pflegen Sie unter Extras gt Geplante Aufgaben gt Feiertagslisten Ausf hrung abbrechen Bei wiederholter Ausf hrung k nnen nicht fertiggestellte Aufgaben auch abgebrochen werden es werden dann keine weiteren Kommandos an Thin Clients verschickt 117 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Many functions One device Die Optionen Max Prozesse Verz gerung und Time out sind f r alle Befehle sinnvoll deren Ausf hrung l nger dauert oder starken Netzwerkverkehr verursacht z B das Herunterladen eines Firmware Updates eines Codecs oder eines Snapshots Um zu verhindern dass viele Thin Clients gleichzeitig Daten von einem Dateiserver herunterladen wird empfohlen die Anzahl gleichzeitiger Threads zu reduzieren z B auf 10 und eine Verz gerung z B 1 Minute einzurichten Neue Aufgabe x Zeitplan Ausf hrungszeit 06 00 B Start Datum 03 03 12 U Abtaufdstum 03 03 12 Uhrzeit 12 00 E Aufgabe wiederholen Nie Jeden 0 Tag 0 2 Stunde Wochentage Mo Di hi Do Fr Sa So Feiertage ausschlie en BN Datum Kommentar Ausf hrung abbrechen nie O Uhrzeit 00 00 L Max Dauer 00 00 x Abbrechen Figure 72 Zeitplan der Ausf hrung 118 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 8 5 Zuordnung ber die Hinzuf gen k nnen Sie fest bestimmten Thin Clients eine Aufgabe
155. shandbuch des jeweiligen DBMS gt Konfigurieren Sie die Datenbank im jeweiligen Verwaltungsprogramm des DBMS Die Erstellung der Datenquelle und die Anbindung der UMS an die Datenbank konfigurieren Sie im UMS Administrator Alle UMS Server m ssen mit der selben Datenbank arbeiten Oracle So binden Sie Oracle an 1 Erstellen Sie einen neuen Datenbankbenutzer mit der Rolle RESOURCE 2 Legen Sie im UMS Administrator eine neue Datenquelle vom Typ Oracle an Einige Oracle Versionen legen die Rolle RESOURCE ohne CREATE VIEW Berechtigung an Stellen Sie sicher dass diese Berechtigung in der Rolle RESOURCE gesetzt ist Microsoft SQL Server So binden Sie Microsoft SQL Server an 1 ffnen Sie die SOL Konsole des SQL Servers ber New Query 2 Verwenden Sie das folgende Skript als Vorlage passen Sie es an und f hren Sie es aus Stellen Sie sicher dass LOG ER und SCHEMA gleich benannt sind CREATE DATABASE rmdb GO USE rmdb GO CREATE LOGIN igelums with PASSWORD setyourpasswordhere DEFAULT _DATABASE rmdb GO CREATE USER igelums with DEFAULT SCHEMA igelums GO CREATE SCHEMA igelums AUTHORIZATION igelums GRANT CONTROL to igelums GO 3 Legen Sie im UMS Administrator eine neue Datenquelle an mit den folgenden Parametern 18 IGEL Technology
156. sind hinsichtlich ihrer Priorisierung untereinander umgekehrt gestaffelt als die Standardprofile Das hei t eine konkurrierende Profileinstellung ist umso h her priorisiert je weiter oben in der Hierarchie das Profil zugeordnet ist d h je weiter es vom Objekt entfernt ist Die Priorisierung der Masterprofile ist demnach folgenderma en definiert Masterprofil pro Mg Benutzer e spezifisch z m be lt Ge oO Ger te 3 O T ag Figure 30 Hierarchie der Masterprofile benutzerspezifische Profile ger tespezifische Profile weiter weg vom Benutzer Thin Client n her am Benutzer Thin Client Organizational Unit ZS 02 Benutzergruppe Le Prim reGruppe Benutzer 8 A Figure 31 Die Priorit t der Masterprofile nimmt mit jeder Ebene ab 71 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Organizational Unit sonstige Gruppen sonstige Gruppen Prim re Gruppe A Figure 32 Die Priorit t der Masterprofile nimmt mit jeder Ebene ab weiter weg vom Thin Client n her am Thin Client bergeordnetes Verzeichnis Unterverzeichnis 1 Benutzerspezifische Masterprofile n her am Benutzer bedeutet geringere Priorit t 2 Ger tespezifische Masterprofile n her am Ger t bedeutet geringere Priorit t 3 Benutzerspezifische Standardprofile n her am Benutzer bedeutet h here Priorit t 72 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 4 Ger
157. st tigen Sie Ihre Auswahl mit OK Die Thin Clients werden in Ihrer Datenbank registriert Dies kann je nach der Performance des IGEL UMS Servers einige Zeit dauern Wenn der Thin Client in der IGEL UMS Datenbank registriert ist wird das Serverzertifikat auf dem Thin Client gespeichert Der weitere Zugriff auf den Thin Client wird nach diesem Zertifikat validiert Nur der Eigent mer des anderen privaten Anteils des Zertifikats kann den Thin Client steuern 4 Legen Sie die Thin Clients gleich bei der Registrierung in einem ausgew hlten Verzeichnis des Navigationsbaums ab so m ssen Sie sie nicht manuell einsortieren Das Ergebnis des Vorgangs und m gliche Fehlermeldungen werden in einem neuen Fenster angezeigt 5 Schlie en Sie diese Fenster um zur ck zum Hauptbildschirm zu gelangen 24 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Sie k nnen Thin Clients bereits registrieren bevor diese physikalisch im Netz installiert sind Dazu brauchen Sie eine csv Datei mit den f r die Registrierung erforderlichen Informationen der Thin Clients Das sind mindestens die MAC Adresse Thin Client Name und Firmware ID Die Firmware der Thin Clients muss f r den Import bereits in der Datenbank vorhanden sein entweder durch zuvor registrierte Thin Clients oder durch den Import der Firmware Daher eignet sich diese Methode nur bedingt f r die Ersteinrichtung von IGEL UMS 1 Starten Sie unter System gt Importieren gt Thin
158. t Absolut QO Partielles Update Relative Monitor 1 Seriennummer O Monitor 1 Gr e Monitor 2 Modell O Seriennummer des Ger ts O Netzwerkname L 3 Firmwareversion O Inventamummer O Kostenstelle O Seriennummer O Startzeit Relativ O Laufzeit seit Inbetriebnahme Monitor 1 Hersteller O Monitor 2 Seriennummer Monitor 2 Gr e O Netzwerkgeschwindigkeit Feen Wen Figure 15 Suchparameter f r Thinclients Die normale Suchfunktion der UMS Men Extras gt Suchen oder Tastenkombination strg F stellt umfangreiche Optionen zur Suche auf der UMS Datenbank bereit Neben den Daten der schnellen Suche s o stehen hier auch alle anderen Daten von Thin Clients Profilen oder Views zur Auswahl z B die selbst vergebene Inventarnummer oder das Modell des angeschlossenen Monitors Verschiedene Kriterien lassen sich logisch verkn pfen UND ODER Die Suchanfragen des Benutzers werden im Navigationsbaum unter Suchhistorie abgelegt und lassen sich so einfach bearbeiten und erneut verwenden Sehr hnlich wie Suchanfragen funktionieren Views Seite 107 auch hier lassen sich verschiedene Kriterien verkn pfen und die Anfrage speichern Anders als Suchanfragen stehen Views jedoch allen UMS Administratoren abh ngig von ihren Berechtigungen gemeinsam zur Verf gung Au erdem lassen sich Views auch in die Definition geplanter Aufgaben Seite 114 einbinden IGEL Technology GmbH IGEL Universal
159. t umso h her ist die Position des Profils in der Rangfolge Figure 18 Die Priorit t der Standardprofile nimmt mit jeder Ebene zu n her am Thin Client weiter weg vom Thin Client Unterverzeichnis bergeordnetes Verzeichnis 52 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Wenn einem Verzeichnis mehrere Profile zugewiesen sind bzw mehrere Profile direkt zugewiesen werden berschreibt das neuere Profil mit der h heren Profil ID die Einstellungen Um die ID eines Profils auszulesen zeigen Sie mit dem Mauspfeil auf ein Profil in der Liste der zugewiesenen Profile Es wird ein Tooltip mit der Profil ID angezeigt Die Listen der zugewiesenen Profile und der indirekt zugewiesenen Profile sind entsprechend der Rangfolge geordnet Bei direkten Profilen oder indirekten Profilen einer Verzeichnisebene hat also das Profil weiter oben in der Liste den h heren Rang 53 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 5 3 Profile verwenden In diesem Kapitel erfahren Sie wie Sie Profile erstellen Seite 54 Profile zuweisen Seite 58 Profile berpr fen Seite 59 Profilzuweisung vom Thin Client entfernen Seite 60 Sitzungen berschreiben Seite 58 Profile exportieren und importieren Seite 55 Profileinstellungen konfigurieren Seite 57 Profile l schen Seite 60 Sie haben die Grundidee von Profilen verstanden und haben f r sich ein Szenario gefunden in de
160. t 21 Benutzername lt ftpllser gt Passwort tt Yerzeichnis lt ftpServerpath gt BEI Figure 76 IGEL Universal Firmware Update 3 Ver ndern Sie die Einstellungen Ihres Servers 4 Klicken Sie auf Server Verbindung testen um die Kommunikation mit dem IGEL Server und optional mit Ihrem eigenen FTP Server zu berpr fen Sie m chten einen HTTP Proxy f r den Zugriff auf den IGEL Update Server konfigurieren So konfigurieren Sie die Proxyeinstellungen f r Universal Firmware Update 1 Rufen Sie die UMS Konsole auf 125 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Wechseln Sie in den Administrationsbereich Globale Konfiguration gt Universal Firmware Update Klicken Sie Proxykonfiguration ndern Aktivieren Sie die Verwendung des Proxys und geben Sie Ihre Verbindungsdaten ein nn m Ja Klicken Sie Speichern um die Einstellungen wirksam werden zu lassen 10 2 Update suchen und herunterladen So durchsuchen Sie den ffentlichen IGEL Server nach Updates 1 Klicken Sie im Navigationsbaum der Konsole mit der rechten Maustaste auf Universal Firmware Updates 2 W hlen Sie aus dem Kontextmen Neue Updates suchen Es ffnet sich ein Fenster mit einer Liste aller Updates die zu den in der UMS Datenbank registrierten Firmwareversionen passen Universal Firmware Updates http myigel biz public Universal Firmware Updates U IGEL Universal Desktop OS
161. t einem einzelnen Thin Client sondern einem Thin Client Verzeichnis zuweisen und alle Thin Clients in diesem Verzeichnis die Einstellungen dieses Profils bernehmen siehe Rangfolge der Profile Seite 52 Beachten Sie folgende Regeln e Wenn Sie ein Profil einem Verzeichnis zuweisen ist es indirekt jedem Thin Client in diesem Verzeichnis zugewiesen auch den Unterverzeichnissen e Wenn Sie einen Thin Client nachtr glich in dieses Verzeichnis verschieben wirken sich die Verzeichnisprofile auch auf diesen Thin Client aus e Wenn Sie einen Thin Client aus diesem Verzeichnis entfernen beeinflusst das Profil diesen Client nicht mehr Zugewiesene Profile mit noch nicht an den Thin Client bertragenen Konfigurations nderungen werden in der Liste zugeordneter Objekte mit einem Ausrufezeichen markiert 5 03 100 secvnc b 5 03 100 base Im Bereich Zugeordnete Objekte k nnen Sie zu einem zugewiesenen Thin Client Profil oder zu einer zugewiesenen Datei navigieren oder die Konfiguration bearbeiten gt W hlen Sie ein Objekt aus gt Klicken Sie das Symbol Bearbeiten um das Objekt zu bearbeiten gt Klicken Sie das Symbol Navigieren um im Navigationsbaum zu diesem Objekt zu navigieren gt Doppelklicken Sie auf ein zugewiesenes Objekt um direkt dorthin zu springen Wenn Sie einem Thin Client ein Profil zugewiesen haben berpr fen Sie die Ergebnisse 1 W hlen Sie einen Thin Client aus und klicken Sie Bearbeiten gt Konfigur
162. taral e z Bootlogo kom visible Yalues nur in Profil Wallpaper nur in Profil Bootlogo Name Session Name Wallpap Wert Wallpaper Zustand Session Name Bootlogo Wert Bootlogo windowmanager custo Admin windowmanager custo nur in Profil Wallpaper ums_filetransferMyPict nur in Profil Wallpaper windowmanager custo 172 30 91 90 nur in Profil Wallpaper windowmanager custo true nur in Profil Wallpaper windowmanager custo 9080 nur in Profil Wallpaper windowmanager custo HTTP nur in Profil Wallpaper windowmanager custo 0007433305240b2101 nur in Profil Wallpaper windowmanager custo nur in Profil Wallpaper windowmanager custo Wald jpg nur in Profil Wallpaper system customization c system customization c system customization c system customization c system customization c system customization c system customization c system customization c system customization c 18 7 20 sichtbar nur in Profil Bootlogo nur in Profil Bootlogo nur in Profil Bootlogo nur in Profil Bootlogo nur in Profil Bootlogo nur in Profil Bootlogo nur in Profil Bootlogo nur in Profil Bootlogo nur in Profil Bootlogo true Admin false ums_filetransferMyPict Igelstart jpg 0007433305240b2101 9080 172 30 91 90 HTTP Figure 21 Profile miteinander vergleichen In der Standardansicht sind alle Einstellungen die in den beiden Profilen vorgenom
163. tbare Spalten ausw hlen RER m RRE OOOOODDDON Spaltenname Name D Zuletzt bekannte IP Adresse MAC Adresse Produkt Firmware Standort Abteilung Kostenstelle Kommentar Inventarnummer Inbetriebnahme Seriennummer Startzeit Laufzeit seit Inbetriebnahme Zeitpunkt des Firmwareupdates Zeit des partiellen Updates Produkt ID CPU Geschwindigkeit MHz CPU Typ Gr e des Flashspeichers MB Arbeitsspeicher MB Grafikchipsatz 1 Grafikspeicher 1 MB Seriennummer des Ger ts Netzwerkname beim letzten Ne Seriennummer Monitor 1 Modell Monitor 1 Ok Abbrechen 4 Tragen sie die Empf ngeradresse ein Mehrere Empf ngeradressen sind m glich trennen Sie sie mit einem IGEL Technology GmbH Strichpunkt von einander IGEL Universal Management Suite v5 133 5 01 100 5 W hlen Sie das Exportformat und ob die Datei gezippt werden soll 6 Im n chsten Fenster stellen Sie Start und Ende H ufigkeit sowie die Wochentage der Ausf hrung ein Einzelene Feiertage k nnen sie gezielt ausschlie en Eine neue administrative Aufgabe anlegen x Ausl ser Stat 27 03 2015 Be 5 Aufgabe wiederholen W Task startet alle 12 ell iunden w W wochentage Mm Mo MM Mops Ur Usa U Feiertage ausschlie en Datum Kommentar WI Ende 31 12 2015 A 1025 E STT Figure 84 Ausf hrungszeit einstellen 7
164. te Management Funktionen erm glichen dem Administrator volle Kontrolle in gewohnter und bew hrter Umgebung Obwohl Scripting unterst tzt wird wird es nur im absoluten Ausnahmefall f r die Steuerung der Thin Client Konfiguration ben tigt Automatische Erfassung s mtlicher Hardwareinformationen lizenzierter Features und installierter Hotfixes F r verschiedene kundenspezifische Informationen wie Standort Installationsdatum oder Inventarnummer Der UMS Server kann auf vielen g ngigen Versionen von Microsoft Windows Server und Linux ausgef hrt werden siehe Installationsvoraussetzungen Die UMS Konsole l uft auf jedem Ger t das mit dem Java Runtime Environment ausgestattet ist Sie k nnen die UMS Konsole auch mit Java Web Start ohne lokale Installation nutzen siehe Installationsvoraussetzungen Zertifikatsbasierte SSL verschl sselte Kommunikation zwischen Remote Management Servern und Clients f r den Schutz vor nicht berechtigter Neukonfiguration der Ger te Wenn ein Thin Client w hrend des Update Prozesses ausf llt z B durch Stromausfall oder Verlust der Netzwerkverbindung bleibt das Ger t funktionsf hig Der Update Vorgang wird beim n chsten Start abgeschlossen Eine Neukonfiguration der Router und Firewalls ist nicht erforderlich da UMS die Standard Protokolle HTTP und FTP nutzt Die IGEL Universal Management Suite ist auf mehrere tausend Thin Clients skalierbar Thin Clients innerhalb einer Orga
165. tellte Backup embak abgelegt werden soll Klicken Sie Weiter Ordnen Sie die Aufgabe einem Server zu Bei Verwendung der Embedded DB kann es nur einen verbundenen Server geben diese Auswahl ist somit fest dem einzigen Server zuzuweisen Klicken Sie Weiter Definieren Sie die Zeit der ersten Ausf hrung sowie ggf ein Intervall f r die Wiederholung z B w chentlich am Sonntag Feiertage lassen sich wie bei Geplanten Aufgaben ausschlie en IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 131 100 6 Klicken Sie Fertig um die Konfiguration der Aufgabe abzuschlie en Eine neue administrative Aufgabe anlegen x Ausl ser Start 02 03 2012 15 30 E Aufgabe wiederholen WI wochentte Om Oo Omi Oo Or Os Ms f Feiertage ausschlie en ER Datum Kommentar O Ende 02 03 2012 Zur ck Fertig Figure 81 Ausf hrungszeitpunkt der Aufgabe Unbenutzte Firmware entfernen So l schen Sie regelm ig Firmwareversionen aus der Datenbank die nicht mehr ben tigt wird 1 W hlen Sie diese Aktion f r eine neue administrative Aufgabe 2 Klicken Sie Weiter 3 Ordnen Sie die Aufgabe einem Server zu Im UMS HA Netzwerk kann nur jeweils ein Server eine Aufgabe durchf hren 4 Klicken Sie Weiter 5 Definieren Sie die Zeit der ersten Ausf hrung sowie ggf ein Intervall f r die Wiederholung z B w chentlich am Sonntag Feiertage lassen sich wie be
166. tenbereich zu sehen Der Bereich Zugeordnete Objekte gliedert sich in zwei Teile um direkt von indirekt zugewiesenen Objekten schnell unterscheiden zu k nnen Direkt zugeordnete Objekte wurden einem einzelnen Thin Client Ordner oder Profil zugewiesen Indirekte Objekte wurden ber die Ordnerstruktur geerbt 40 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 gt Doppelklicken Sie auf ein Objekt im Zuweisungsbereich um das einem Thin Client zugewiesene Profil direkt zu bearbeiten Zugeordnete Objekte A xK Name Support Profil Citrix Sitzung Lagersystem Indirekt zugeordnete Objekte A xK Verzeichnis Name p Produ Linux Grundeinstellungen p Produ A Citrix Sitzung Kommunikation Figure 14 Direkt und indirekt zugeordnete Objekte Zugewiesene Profile mit noch nicht an den Thin Client bertragenen Konfigurations nderungen werden in der Liste zugeordneter Objekte mit einem Ausrufezeichen markiert 5 03 100 secvnc 5 5 03 100 base Ein objektabh ngiges Kontextmen erhalten Sie durch Rechtsklick auf das entsprechende Objekt Je nach Auswahl stehen Aktionen f r Ordner Thin Clients Shared Workplace Benutzer usw zur Verf gung Das gew hlte Kommando wird f r alle zuvor im Baum markierten Objekte ausgef hrt Manche Kommandos lassen sich nur f r einzelne Objekte nicht aber f r Verzeichnisse mit Objekten ausf hren Diese Optionen sind i
167. tent Panel zeigt die Eigenschaften des jeweils im Baum markierten Objekts an Dies kann der Inhalt eines Verzeichnisses sein also z B die dort abgelegten Profile Thin Clients Unterordner Aufgaben etc oder Detailinformationen eines Objekts wie Systeminformationen des Thin Clients Basisdaten eines Profils Trefferliste einer View etc Thin ClientsAGEL ODEOCS4EESCE Y System Information Attribut Wert Name IGEL DOEOCS4EESCE Letzte IP 10 201 1 120 Standort Kommentar Abteilung Inventarnummer Inbetriebnahme Seriennummer Attribut Wert MAC Adresse 00 E0 C5 4E ES CE Produkt IGEL Universal Desktop LX Produkt ID UD3 730 LX Firmware 4 09 130 01 Letzte Startzeit 13 06 2013 10 08 00 Netzwerkname IGEL DOEOCS4EESCE Laufzeit seit letztem Neustart 6 Tage 17 57 29 Laufzeit seit Inbetriebnahme 310 Tage CPU Geschwindigkeit MHz 798 CPU Typ YIA Nano U3400 800MHzZ Figure 12 Systeminformationen des Thin Clients Mit Version 3 09 der IGEL Universal Management Suite wurden einige Einstellungsoptionen vom UMS Administrator in den Administrationsbereich der UMS Konsole verlagert Dort gibt es einen neuen Bereich UMS Administration Die Konfiguration des Active Directory und der Servereinstellungen des Universal Firmware Updates wurden vom UMS Administrator in den Administrationsbereich der UMS Konsole verlagert Im UMS Administrator wird auf den zuvor verwendeten Registerkarten ein entsprechender Hinweis angezeigt Zus
168. tespezifische Standardprofile n her am Ger t bedeutet h here Priorit t P i gt F 4 ia L E 7 A L q E gi A 2 Es Se Figure 33 Kurzform der Priorisierung e Masterprofile die der prim ren Gruppe des Benutzers zugewiesen sind werden in absteigender Reihenfolge nach der Profil ID priorisiert e Gruppen innerhalb einer Ebene werden in alphabetischer Reihenfolge priorisiert e Direkt dem Benutzer Ger t zugewiesene Masterprofile werden in absteigender Reihenfolge nach der Profil ID priorisiert 73 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 5 6 Templateprofile Ein Templateprofil erlaubt es einzelne Parameter im Profil mit Variablen zu belegen und deren Werte Thin Clients zuzuweisen Standardprofile UND Masterprofile k nnen durch den Einsatz von Variablen zu Templateprofilen werden Die Thin Clients eines Unternehmens sind auf mehrere Niederlassungen verteilt Alle Clients sollen ber ein Profil eine Browsersitzung mit gleichen Einstellungen erhalten allerdings soll in den globalen Einstellungen f r jede Niederlassung eine andere Startseite konfiguriert werden au erdem soll der Sitzungsname f r jede Niederlassung individuell gesetzt werden Bisher legt man f r jede Niederlassung ein eigenes Profil mit globalen Einstellungen und Sitzungsdaten an Manchmal l sst sich die gew nschte Kombination von Einstellungen auch ber Vererbung verschiedener P
169. tieren ffnet sich 2 Klicken Sie auf Datei ffnen um eine csv Datei zu laden In der ersten Spalte m ssen Sie eines der vorgegebenen Stammverzeichnisse festlegen so k nnen Sie auch Verzeichnisstrukturen f r Profile Aufgaben Views oder Dateien importieren 3 Klicken Sie auf Verzeichnisse importieren um die Verzeichnisstruktur zu erstellen 89 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Es ffnet sich ein Fenster mit dem Importergebnis Neu erstellte Verzeichnisse sind dabei unterstrichen Resultat x Thin Clients Augsburg ID Es wurden 2 Unterverzeichnisse erfolgreich erstellt Thin Clients Augsburg OS Ein Unterverzeichnis wurde erfolgreich erstellt Mhin Clients Augsburg Development Ein Unterverzeichnis wurde erfolgreich erstellt Mhin Clients Bremen Support Es wurden 2 Unterverzeichnisse erfolgreich erstellt Thin Clients Bremen PreSales Ein Unterverzeichnis wurde erfolgreich erstellt Figure 52 Resultat des Verzeichnisimports So l schen Sie ein Verzeichnis 1 Markieren Sie das zu l schende Verzeichnis L schen Sie das Verzeichnis im Navigationsbaum und nicht im Inhaltsbereich des Konsolenfensters da sonst der gesamte Verzeichnispfad mit gel scht wird 2 Klicken Sie L schen im Kontextmen des Verzeichnisses oder klicken Sie L schen in der Symbolleiste oder dr cken Sie die Enti Taste Eine Liste mit allen zu l schend
170. tzern aus dem Active Directory in die UMS Konsole erfolgt in drei Schritten e Anmeldung am Active Directory e Auswahl der zu importierenden Benutzer und Start des Imports e Protokoll des Importprozesses So importieren Sie Benutzer aus dem Active Directory in die UMS Konsole 1 Starten Sie den Importdialog der UMS Konsole ber System gt Administratorkonten gt Importieren 2 Melden Sie sich am AD LDAP Service an Die Anbindung ist oben Seite 130 beschrieben Nur angebundene ADs stehen zur Auswahl f r den Import von Benutzerkonten Benutzer aus AD LDAP Directory importieren x Benutzer am AD LDAP Service anmelden Dom ne UMS TEST x Benutzer elch Passwort Sta lt Zur ck gt weiter rege Abbruch u wm Figure 87 AD Anmeldung 3 Klicken Sie Weiter Es ffnet sich der Active Directory Browser 4 W hlen Sie einzelne Benutzer oder Gruppen aus dem Navigationsbaum Ihres ADs aus Die markierten Benutzer Gruppen lassen sich ber das Kontextmen oder per Drag and Drop in die zu importierende Auswahl bernehmen bzw wieder entfernen Aus der Trefferliste Gefundene AD Accounts lassen sich die gefundenen Benutzer Gruppen ber die Symbole in die Liste Ausgew hlte Accounts bertragen 138 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Eine Mehrfachauswahl verschiedener Benutzer und Gruppen ist m glich Benutzer aus AD LDAP Directory importieren EN Anwender Gruppen im
171. tzernamen und das Passwort eines UMS Administrators ein Bei Ersteinrichtung von IGEL UMS sind das die Informationen des Datenbank Benutzerkontos das w hrend der Installation des UMS Servers erstellt Benutzername und Passwort Verwenden Sie den Hostnamen localhost wenn Sie sich an der UMS Konsole des wurde Melden Sie sich mit dem Benutzernamen lt Benutzer gt lt Dom ne gt an wenn Sie einer im UMS konfigurierten Dom ne angeh ren gt Klicken Sie Verbinden Die hier eingegebenen Daten wie Servername Port und Benutzername werden f r sp tere Verbindungsvorg nge gespeichert Beim n chsten Verbindungsaufbau m ssen Sie lediglich das Passwort eingeben Auch werden die zuletzt verwendeten Server und Benutzerinformationen in Drop down Listen gespeichert und k nnen so schnell wiederverwendet werden Sie k nnen diese Liste der gespeicherten Anmeldedaten l schen unter Extras gt Einstellungen gt Allgemein gt Login Historie l schen IGEL Technology GmbH 21 IGEL Universal Management Suite v5 5 01 100 3 2 Thin Glients am UMS Server registrieren Die Aufnahme von Thin Clients in die UMS Datenbank kann auf verschiedenen Wegen erfolgen Suche nach Thin Clients im Netzwerk Seite 22 Import von Thin Clients ber csv Dateien Seite 25 Manuelle Registrierung am Thin Client Seite 27 Automatische Registrierung von Thin Clients Seite 28 Manuelle Erstellung von Thin Clients Seite 28 Falls Sie ein eigenes Ser
172. ugeh rige Einstellungen wie das Zeitlimit usw eingeben Der IGEL UMS Server verwendet diese offenen Ports f r eingehende Anfragen 45 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Many functions One device E Serverport TC Server Die Thin Clients verbinden sich mit diesem Port Der Standardport ist 30001 nderungen an diesem Port d rfen nur durchgef hrt werden wenn gleichzeitig sicher gestellt wird dass Thin Clients die Verbindungsaufnahme ebenfalls auf dem neuen Port durchf hren GUI Serverport IGEL UMS Konsole Stellt die Verbindung zum Server her Sie m ssen diesen HTTPS Port im Anmeldefenster der IGEL UMS Konsole eingeben das ist standardm ig 8443 JWS Serverport Java Web Dieser Port erm glicht ein Starten der UMS Konsole per HTTP Start Schnittstelle Java Web Start ber eine nicht verschl sselte Verbindung Dazu m ssen Sie diesen Port in der Verbindungs URL angeben z B http hostname 9080 start_rm html Der Standardwert ist 9080 DB Port Die Kommunikation mit der Embedded DB erfolgt auf Port 1528 f r externe Datenbanken pflegen Sie den Port unter Datenquellen gt Aktivieren Sie die Option Verbindung nur ber SSL zulassen um den Netzwerkverkehr der IGEL UMS zu verschl sseln Java Web Start ist dann nur noch ber den GUI Serverport Standardwert 8443 m glich Verwenden Sie die Option Verbindung nur ber SSL zulassen nicht wenn Sie Windows Embedded 7 in einer
173. um Anlegen Bearbeiten oder L schen von Objekten ben tigt werden Ein Objekt ist z B ein Verzeichnis Element des Navigationsbaums Thin Clients Profile oder auch Knoten im Administrationsbereich der Konsole etwa administrative Aufgaben oder die AD Anbindung Aktion Betroffene Objekte Algemen Baumelement Profil Objekt anzeigen in Client Objekt anlegen Zeberzeichne LC A EENG ES DES TE Enden I I IR Objekt bearbeiten oe tr Objekt umbenennen geg Konfiguration anzeigen fhin Crem Pro x Konfiguration bearbeiten un Cen x Prol S S S IT i Effektive Rechte anzeigen Objet x JT Gegen EE E EE Berechtigung andem pekt Verzeichnis Ir SE EE Figure 91 Grundlegende Zugriffsrechte Durchsuchen gt Lesen I Verschieben IH Konf Bearbeiten Gd II Schreiben Il E Berechtigungen gt lt gt gt lt gt lt Beispiel 1 Um die Konfiguration eines Thin Clients ndern zu k nnen ben tigt ein Benutzer die Durchsuchen Berechtigung auf den Verzeichnispfad des Thin Clients sowie das Konfigurationsrecht auf den Thin Clients selbst Beispiel 2 Um ein zeitgesteuertes Backup der internen Datenbank konfigurieren zu k nnen ben tigt der administrative Benutzer die Berechtigung f r Durchsuchen Globale Konfiguration und das Schreibrecht f r administrative Aufgaben Leserecht wird automatisch mit gesetzt 144 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 1
174. up l schen 46 EENEN CIRINE aaa 3 Backup E EE E 46 AE EE 33 41 Bearbeiten aussen ee 32 F Bedingungen festlegen anna 88 Filter einstellen sssusseeeeeeeeeeeeeeeeeneeennenenennnnnn 148 Beispiel View erstellen 105 Filter f r Ereignisse einstellen nn 149 Beispiele u ehe 89 Filter f r Kategorien einstellen me 150 Benutzerprofil zuweisen anna 62 Filter f r Nachrichten 149 Benutzerprofile IGEL Shared Workplace 60 Firmware Uzenzen 98 Benutzerprotokolle 147 Formatierungen und Bedeutung ee 6 C G Cache Konfteuration 132 RE 111 Caches erneuern 130 Geplantes Backup Embedded DB erstellen 128 Ger tespezifische Einstellungen UD W7 66 i Konsolenfenster 28 BETSRSSDEZINSENE Earameter DD enee 66 Date am UMS Server regieren 118 Globale Konfieuration 127 157 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Grundlagen und Voraussetzungen ssess00 94 Men zeile ne see roeie ERE s 31 Grundlegende Berechtigungen 141 Microsoft SQL Server 17 H N ell ER Nachrichten 37 Navigationsbaum Management Tree 34 IGEL Shared Workplace am Thin Client aktivieren Neue Aufgabe anlegen BEI EEE dh 111 DUTOT TTT 63 Neue View erstellen 104 IGEL Universal Management Suite 8 Neues Profil Optionen 53 IGEL VNC Viewer ANNE 92 O ENEE EE Objektbezogene Zugriffsrechte 00000sn00 143 IMBSTEIMIEIGELSETIENDUIIME ne SR Optionale Erweiteru
175. ur cksetzen Setzt alle Suchoptionen auf die Standardwerte Suche Startet die eingestellte Suche 140 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Das Kontextmen erlaubt folgende Aktionen auf Elemente der Trefferliste Benutzer oder Gruppenmitglied der Auswahl hinzuf gen Wi Benutzergruppe der Auswahl hinzuf gen Eigenschaften des Elements anzeigen Tooltip Objekteigenschaften bei Mouse over anzeigen Sie k nnen sich die Eigenschaften der f r den Import ausgew hlten Objekte nochmals ber das Kontextmen anzeigen lassen und eventuell Objekte vor dem Import entfernen 12 3 Ergebnisliste des Imports Im Anschluss an den Import ffnet sich ein Ergebnisfenster Hier wird angezeigt wie viele Konten beim Import ignoriert wurden und welche Konten erfolgreich importiert wurden Ist ein Benutzerkonto in der UMS bereits vorhanden wird dieses AD Konto beim Import bersprungen Benutzer aus AD LDAP Directory importieren E Ergebnis des AD LDAP Benutzer Imports Ignorierte Anwender 2 Importierte Anwender aelch ums test Administrator ums test CN Account Operators CN Builtin DC ums DCstest vorhandene Anwender elch ums test elch2 ums test CETA b u EA m Figure 89 Ergebnis des Imports von AD Benutzern 141 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 13 Administratorkonten und Zugriffsrechte F r die Anmeldung an der UMS
176. ver Zertifikat einspielen Seite 129 m chten erledigen Sie das bevor Sie Thin Clients an UMS registrieren Ansonsten m ssen Sie nach dem Zertifikatswechsel die alten Zertifikate manuell von den Thin Clients entfernen So suchen Sie im Netzwerk nach Thin Clients und w hlen Sie f r die Registrierung aus 1 Melden Sie sich an der UMS Konsole an Der Inhaltsbereich der Konsole wird angezeigt 2 Klicken Sie Thin Clients gt Thin Clients scannen um zum Suchfenster f r Thin Clients im Netzwerk zu gelangen Alternativ starten Sie die Suche ber die Schaltfl che der Symbolleiste Suche nach Thin Clients EN EN Lokales Netzwerk des UMS Servers O IP Bereich CH Liste von IP Bereichen Liste Bearbeiten U TCP zum Suchen verwenden Suchen Abbrechen Figure 3 Suche nach Thin Clients 3 Suchen Sie im gesamten Netzwerk nach eingeschalteten Thin Clients oder schr nken Sie die Suche auf IP Adressbereiche ein 4 W hlen Sie die zu registrierenden Thin Clients in der Checkbox Aufnehmen aus 5 Klicken Sie OK 22 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Ein Thin Client muss eingeschaltet und funktionsf hig sein um gescannt werden zu k nnen Dar ber hinaus muss die Firmware des Thin Clients die IGEL UMS Software unterst tzen Dies ist bei allen IGEL Thin Clients mit Originalfirmware der Fall ebenso bei Ger ten von Fremdherstellern auf denen mittels IGEL Universal Desktop Converter
177. werden im Inhaltsbereich angezeigt Um ein Profil einem Thin Client zuzuordnen k nnen Sie den Thin Client entweder per Drag and Drop in das Profil ziehen oder umgekehrt Dies funktioniert auch bei Profilen und Thin Client Verzeichnissen Auch ber die Schaltfl che Hinzuf gen der Objektbereiche 8 lassen sich Profile den Thin Clients oder Thin Client Verzeichnissen zuweisen Unter Views werden alle erstellten Ansichten der Thin Clients angezeigt Sie k nnen neue Views erstellen Views bearbeiten oder l schen und das Ergebnis der View in unterschiedlichen Formaten z B XML exportieren Diese Baumstruktur kann auch Unterverzeichnisse f r die Anordnung von Views beinhalten Wenn Sie die Funktion IGEL Shared Workplace verwenden um beim Login benutzerspezifische Profile an Thin Clients zu verteilen so ordnen Sie im Bereich Shared Workplace Benutzer einem AD Benutzer oder einer Gruppe ein oder mehrere Profile zu Auch eine simulierte Ansicht der wirksam werdenden Einstellungen k nnen Sie hier generieren Unter Aufgaben werden alle festgelegten Aufgaben angezeigt Sie k nnen neue geplante Aufgaben anlegen und aufgelistete Aufgaben bearbeiten oder l schen Die Zuweisung von Aufgaben an Thin Clients nehmen Sie in der Detailansicht einer Aufgabe vor Diese Baumstruktur kann auch Unterverzeichnisse beinhalten um die Aufgaben zu organisieren 38 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Der Inhaltsbereich oder Con
178. wurden 66 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Wenn Sie mehrere Profile vergeben kann es sein dass bestimmte Benutzer oder Clienteinstellungen mehrmals belegt sind Daf r muss eine gewisse Rangordnung festgelegt werden Die Priorisierung der Profile ist demnach folgenderma en definiert Standardprofil ke Ki Benutzer 2 SE O spezifisch OD u Ger te e pezifisch Figure 26 Hierarchie der Standardprofile benutzerspezifische Profile ger tespezifische Profile n her am Benutzer Thin Client weiter weg vom Benutzer Thin Client Organizational Unit L ex S Benutzergruppe Le Prim reGruppe E ap A Benutzer Figure 27 Die Priorit t der Standardprofile nimmt mit jeder Ebene zu 67 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Prim re Gruppen sonstige Gruppen sonstige Gruppen Organizational Unit e Profile die der prim ren Gruppe des Benutzers zugewiesen sind werden in absteigender Reihenfolge nach der Profil ID priorisiert h chste ID h chste Priorit t e Gruppen innerhalb einer Ebene werden in alphabetischer Reihenfolge priorisiert Direkt dem Benutzer Ger t zugewiesene Profile werden in absteigender Reihenfolge nach der Profil ID priorisiert Windows Embedded Standard gt Melden Sie sich ber das Startmen ab IGEL Universal Desktop Linux F r den Abmeldemodus unter Linux haben Sie folgende M glichkeiten gt De
179. y HA Universal Customization Builder UCB IGEL Management Interface IMI Universal Management Agent UMA 156 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Datei auf den UMS Server bertragen 120 1 8 Index Datei vom Thin Client entfernen 120 A Datei zum Thin Client Obertragen 119 Active Directory LDAP einbinden unannaa 127 BENE E 118 TE EE EE ei Datenquelle aktivieren ssnssssnnsnssssesennesnsene 47 E ET EE 135 Datenquelle anlegen 47 Administration 147 RRE Eege ET TE EE E HEEN 126 Datenquellen 47 Administrative E ET 128 Datensicherungen 45 ET und Gruppen 139 Der IGEL UMS Administrator eseese 42 Administraterkenten und Zugriffsrechte 139 Details ak 113 Aktive EmbeddediDBoptimieren ausas 48 Dialogfenster Logging nenennenennn 148 Allgemeine Administratorenrechte 142 E Anbindung externer Datenbanksysteme 17 Eigenschaften der IGEL UMS sssssssesessesesseees 9 ANMErK NBE Missiaen eek 150 Einrichtung und Verwendung en 61 Apache Derby unnsenseessesennennnnnnennennnnnnnnnnennnennenn 18 EMeilEinetellungen en 133 Arbeiten mit IGEL US 28 EE EE Aus dem UMS WebDAV importieren ua 124 Ergebnisse ana aan 116 E Erscheinungsbild 22ss0r0202202nnnnenennnneennene 29 Back psaufder Kommiandarzell ius rise 46 Erste Schritte AAA 19 Back p erstellen san 45 EAPODLSCHNIEWEELBEDNISSEVI Malle ER Back
180. zerabfrage ndern mit den beiden Registry Parametern userinterface rmagent enable usermessage und userinterface rmagent message timeout 95 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 6 3 Spiegeln VNC Mit der IGEL UMS Konsole k nnen Sie den Desktop eines Thin Clients durch Spiegeln mit VNC auf Ihrem lokalen PC beobachten Um die Spiegelung zu aktivieren m ssen Sie in den Sicherheitsoptionen des Thin Clients den Fernzugriff zulassen So starten Sie eine VNC Sitzung 1 Klicken Sie im Kontextmen eines Thin Clients auf Spiegeln Ein Verbindungsdialog ffnet sich die Daten des Thin Clients IP Adresse Port sind bereits vorgegeben 2 Geben Sie das Passwort ein wenn Sie in den Sicherheitsoptionen ein Passwort festgelegt haben Wenn Sie die VNC Sitzung gestartet haben wird der gespiegelte Desktop im Fenster IGEL VNC Viewer angezeigt Dieses Fenster verf gt ber ein eigenes Men mit den folgenden Elementen Datei bersicht Zeigt eine bersicht aller derzeit verbundenen VNC Sitzungen an Doppelklicken Sie auf einen der angezeigten Desktops um ihn in voller Gr e darzustellen Beenden Beendet alle VNC Sitzungen und schlie t das Fenster Tab Neu ffnet den Verbindungsdialog sodass Sie eine weitere VNC Sitzung starten k nnen Anpassen Mit dieser Option k nnen Sie die Gr e des Fensters anpassen in dem der derzeit ausgew hlte Desktop angezeigt wird
181. zierung als Nicht definiert geben Sie unter Thin Client Speicherpfad den Pfad auf dem lokalen Dateisystem des Clients an 6 Bei Klassifizierung als Nicht definiert vergeben Sie Zugriffsrechte Diese werden der Datei bei der bertragung an den Client mitgegeben und auf dem Zielsystem angewendet 7 Best tigen Sie die Einstellungen mit OK Die Datei wird jetzt in die Webressource kopiert und auf dem UMS Server angemeldet 121 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 Dateiursprung EI Lokale Datei zu UMS Server hochladen r p Lokale Datei P techdokuionenote TD Know how one Speicherort im UMS Server URL https Loew IGEL LOCAL 8443 ums_filetranster eent Bestehende Datei aus UMS Server verwenden Speicherort der Datei URL Be Dateiziel Klassifizierung Nicht definiert v Speicherpfad des Thin Clients wfs setup ini Zugriffsrechte Lesen Schreiben Ausf hren Besitzer W W W Andere LI g g Col Abbrechen Figure 75 Neue Datei registrieren 9 2 Datei zum Thin Client bertragen Um eine Datei auf einen Thin Client hochzuladen muss sie einem Thin Client entweder direkt oder indirekt ber ein Thin Client Verzeichnis oder ein Profil zugewiesen werden gt Ziehen Sie die Datei per Drag and Drop auf das Verzeichnis des Thin Clients oder integrieren Sie die Datei direkt im Thin Client im Fenster Zugeordneten Objekte ber das Hinzuf gensymbol so wie sich auc
182. zuweisen Sie k nnen auch ein Thin Client Verzeichnis ausw hlen dann wird die Aufgabe allen Ger ten zugewiesen die sich zum Zeitpunkt der Ausf hrung in diesem Verzeichnis befinden Die flexibelste Zuweisung erhalten Sie ber die dynamische Ger teauswahl anhand einer ausgew hlten View Zum Ausf hrungszeitpunkt werden zun chst die Ger te ber die Auswahlbedingungen der View ermittelt Dann werden ihnen die Aufgaben zugewiesen Um eine statische Thin Client Zuweisung durch die MAC Adresse oder eine dynamische Zuweisung ber das Verzeichnis oder die View zu erstellen ist eine Schreibberechtigung f r die entsprechenden Objekte erforderlich Zum Zeitpunkt der Ausf hrung muss der Benutzer der die Aufgabe erstellt hat ber die Schreibberechtigung f r den betreffenden Thin Client verf gen Dies muss ber cksichtigt werden wenn auch andere Benutzer eine Schreibberechtigung f r eine Aufgabe haben insbesondere wenn der Datenbankbenutzer eine Aufgabe erstellt hat Neue Aufgabe x Details Zeitplan Zeitplan Zuordnung Zugewiesene Objekte Name IP Adresse MAC Adresse Produkt Firmware 7 Update UDLX a v al Abbrechen Figure 73 Aufgabenzuweisung ber eine View 119 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 8 6 Ergebnisse In der Ansicht einer fertig erstellten Aufgabe erscheint eine vierte Registerkarte Ergebnisse Hier erhalten Sie eine bersicht des
183. zwerk Papierkorb gt r Server Y Globale Konfiguration v Papierkorb aktivieren Administrative Aufgaben Active Directory LDAP Konfiguration T Universal Firmware Update S Lizenzkonfiguration Sichere VHC Verbindung Cache Konfiguration B Wake on LAN Konfiguration j W Benutzernamen in den YNC Logs speichern Logging Konfiguration Zus tzliche Einstellungen Figure 59 Optionen f r VNC Logging Das VNC Log l sst sich ber das Kontextmen eines Thin Clients oder eines Ordners f r mehrere Thin Clients aufrufen Logging gt VNC Log Protokolliert werden Name MAC Adresse und IP Adresse des gespiegelten Thin Clients Zeitpunkt und Dauer des Vorgangs und ggf der Benutzername des spiegelnden UMS Administrators 101 IGEL Technology GmbH IGEL Universal Management Suite v5 5 01 100 VNC Log Eintr ge Filter 00E0C5S3627EE Name des Thin Clients MAC Adresse Thin Client IP Benutzername VNC Startzeit Dauer insek IGEL OOEOCS3627EE 00 E0 C5 36 27 EE 10 201 1 186 03 06 2014 15 09 29 30 IGEL 0O0E0C53627EE 00 E0 C5 36 27 EE 10 201 1 186 03 06 2014 15 10 59 5 IGEL 00E0C53627EE 00 E0 C5 36 27 EE 10 201 1 186 03 06 2014 16 00 24 0 ISEL DOEOCS3S27EE 00 E0 C5 36 27 EE 10 201 1 186 igel 06 06 2014 13 50 37 75 IGEL OOEOCS3S27EE 00 E0 C5 36 27 EE 10 2011186 igel 06 06 2014 15 33 34 169 IGEL 0O0E0C53627EE 00 E0 C5 36 27 EE 10 201 1 186 VNC 06 06 2014 15 40 22 16 Figure 60 Logeintr ge der siche
Download Pdf Manuals
Related Search
Related Contents
ACCESS GEWA PROG Manuel d`utilisation - skil mesure - enrdd.com Semiconductor Product Design & Innovations - Digi-Key クイックスタートガイド KS-422I-RJ45-T6P マニュアル FA-2090 Manuel d`utilisation IBM P09N4108 User's Manual 計画停電に対する汎用無停電電源装置(UPS)の取扱い D-NETサービス利用規定 - 株式会社イニタウトジャパン ホーム ViralPDF CE Manual 2.2 Copyright © All rights reserved.
Failed to retrieve file