9.2 Erstellen von Registrierungsschlüsseln und -regeln

Wenn sich ein Gerät das erste Mal registriert, wird es einem Ordner hinzugefügt. Standardmäßig wird es je nach Gerätetyp dem Ordner /Server oder dem Ordner /Arbeitsstationen hinzugefügt.

Sie können Registrierungsschlüssel und Registrierungsregeln verwenden, um die standardmäßige Ordnerzuordnung zu überschreiben und einen anderen Ordner festzulegen und das Gerät Gruppen zuzuordnen. Sie können ein Gerät zwar manuell in einen anderen Ordner verschieben und es nach der Registrierung zu Gruppen hinzufügen, dies kann jedoch sehr mühsam sein, wenn Sie eine große Anzahl von Geräten besitzen oder wenn Sie häufig neue Geräte hinzufügen. Die beste Möglichkeit für die Verwaltung einer großen Anzahl von Geräten ist die Verwendung von Registrierungsschlüsseln und -regeln, um die Geräte automatisch während der Registrierung den richtigen Ordnern und Gruppen hinzuzufügen.

In den folgenden Abschnitten erhalten Sie Anweisungen für die Erstellung von Registrierungsschlüsseln und -regeln.

9.2.1 Erstellen eines Registrierungsschlüssels

In den Schritten dieses Abschnitts wird die Erstellung eines Registrierungsschlüssels erläutert. Nachdem Sie einen Schlüssel erstellt haben, können Sie ihn auf die folgenden Arten verwenden:

  • Fügen Sie den Schlüssel in eine Bereitstellungsaufgabe ein, sodass er während der Installation des ZENworks Adaptive Agent verwendet wird. Weitere Informationen hierzu finden Sie unter Abschnitt 10.4, Bereitstellen des Agenten mittels einer Aufgabe.

  • Fügen Sie den Schlüssel einem Bereitstellungspaket hinzu, sodass der Registrierungsschlüssel angewendet wird, wenn das Paket entweder in einer Bereitstellungsaufgabe oder in einer manuellen Installation verwendet wird. Weitere Informationen hierzu finden Sie unter Bereitstellungspakete.

  • Verwenden Sie den Schlüssel mit dem Befehlszeilendienstprogramm des ZENworks Adaptive Agent (zac), um ein Gerät erstmals in einer Zone zu registrieren (Befehl zac register) oder um das Gerät manuell mit einem zusätzlichen Schlüssel zu registrieren (Befehl zac add-reg-key). Weitere Informationen hierzu finden Sie unter Abschnitt 9.6, Ein Gerät manuell registrieren.

So erstellen Sie einen Registrierungsschlüssel:

  1. Klicken Sie im ZENworks-Kontrollzentrum auf die Registerkarte Konfiguration und dann auf die Registerkarte Registrierung.

    Seite „Registrierung“
  2. Klicken Sie im Bereich „Registrierungsschlüssel“ auf Neu > Registrierungsschlüssel, um den Assistenten zum Erstellen eines neuen Registrierungsschlüssels zu starten.

    Assistent „Neuen Registrierungsschlüssel erstellen“ > Grundlegende Informationen
  3. Führen Sie den Assistenten aus, indem Sie die Informationen aus der folgenden Tabelle in die Felder eingeben.

    Assistentenseite

    Details

    Seite „Grundlegende Informationen“

    Legen Sie den Namen des Registrierungsschlüssels sowie den Speicherort des Ordners fest, fügen Sie Informationen zur Erläuterung des Schlüssel hinzu und geben Sie an, wie oft der Schlüssel verwendet werden kann.

    Name: Geben Sie einen Namen für den Registrierungsschlüssel an. Alle Geräte, die diesen Namen vorweisen, erhalten die Zuweisungen, die mit dem Registrierungsschlüssel verbunden sind.

    Bei geringen Sicherheitsanforderungen wählen Sie eine einfache Zeichenkette. Bei höheren Sicherheitsanforderungen klicken Sie auf „Erstellen“, um eine komplexe, schwer zu erratende Registrierungszeichenkette zu erstellen. Bei sehr hohen Sicherheitsanforderungen verwenden Sie die Option Erstellen zusammen mit einem Registrierungsschlüssellimit. Wenn Sie einen Namen manuell eingeben, muss dieser in Bezug auf andere Namen von Registrierungsschlüsseln eindeutig sein und darf keines der folgenden Zeichen enthalten: / \ * ? : " ' < > | ` % ~.

    Ordner: Geben Sie den Ordner für diesen Registrierungsschlüssel an. Dies dient nur zu organisatorischen Zwecken. Die Geräte müssen nicht wissen, wo ein Registrierungsschlüssel abgelegt ist, um ihn für die Registrierung verwenden zu können. Ihnen muss lediglich der Schlüsselname bekannt sein.

    Beschreibung: In diesem Feld können Sie Informationen zum neuen Registrierungsschlüssel angeben. Sie sollen Ihnen die Arbeit erleichtern. Dieses Feld wird nur im ZENworks-Kontrollzentrum angezeigt.

    Anzahl der zulässigen Verwendungen dieses Schlüssels: Diese Option dient Sicherheitszwecken und ermöglicht Ihnen, die Anzahl der Geräte einzuschränken, die sich mit diesem Schlüssel registrieren können.

    Seite „Eingrenzungsregeln“

    Geben Sie den Ordner an, in den die Geräte eingefügt werden sollen.

    Eine allgemeine Regel besagt, dass Geräte mit ähnlichen Konfigurationseinstellungen (Aktualisierungsintervalle, Protokollierungseinstellungen, Fernverwaltungseinstellungen usw.) im selben Ordner gruppiert werden sollten, damit Sie die Konfigurationseinstellungen auf der Ordnerebene angeben und die Geräte im Ordner diese übernehmen können. Bei Geräten, die verschiedene Konfigurationseinstellungen erfordern, sollten Sie nicht denselben Ordner verwenden. Anderenfalls könnten Sie die Einstellungen nicht mehr auf Ordnerebene definieren und müssten sie für jedes einzelne Gerät extra definieren.

    Gerätefelder

    Geben Sie die Informationen zu Abteilung, Site und Standort an, die beim Registrieren eines Geräts auf dessen Detailseite eingegeben werden sollen. Wenn Sie im Feld Abteilung beispielsweise Buchhaltung eingeben, wird Buchhaltung in das Feld Abteilung auf der Detailseite des Geräts eingegeben.

    Seite „Gruppenmitgliedschaft“

    Geben Sie die Gruppen an, in denen die Geräte Mitglieder werden, wenn Sie sich registrieren.

    Wenn Gruppen hinzugefügt werden, führt dies dazu, dass Registrierungsgeräte alle Zuordnungen empfangen, die durch Mitgliedschaften in den Gruppen bereitgestellt werden. Zuordnungen von Gruppenmitgliedschaften sind additiv, d. h. wenn ein Gerät sowohl Gruppe A als auch Gruppe B zugewiesen wird, empfängt das Gerät alle Zuordnungen beider Gruppen.

    Sie können lediglich Gruppen hinzufügen, die für den Geräteordnertyp gültig sind, den Sie auf der vorigen Assistentenseite angegeben haben. Wenn Sie beispielsweise den Ordner /Geräte/Arbeitsstationen angegeben haben, können Sie lediglich Arbeitsstationsgruppen auswählen.

    So fügen Sie eine Gruppe hinzu:

    1. Klicken Sie auf Hinzufügen, um das Dialogfeld „Gruppen auswählen“ anzuzeigen.

    2. Suchen Sie nach der Gruppe (bzw. den Gruppen), der Sie das hinzufügen möchten, und wählen Sie diese aus. Gehen Sie folgendermaßen vor:

      1. Klicken Sie auf neben einem Ordner (beispielsweise neben Arbeitsstationen oder Server), um durch die Ordner zu navigieren, bis Sie zur Gruppe gelangen, die Sie auswählen möchten.

        oder

        Suchen Sie nach der Richtlinie, indem Sie ihren Namen in das Feld Elementname eingeben. Sie können ein Sternchen (*) als Platzhalter verwenden. Beispiel: Durch Eingabe von P* werden alle Richtlinien angezeigt, die mit einem P beginnen, und mit *Windows werden alle Richtlinien aufgeführt, die mit „Windows“ enden.

      2. Klicken Sie auf den unterstrichenen Link in der Spalte Name, um die Gruppe auszuwählen und ihren Namen im Listenfeld Ausgewählt anzeigen zu lassen.

      3. Wiederholen Sie die Schritte 2a und 2b, bis Sie alle Gruppen ausgewählt haben, denen Sie Mitglieder zuweisen möchten.

      4. Klicken Sie auf OK, um die Gruppe der Liste Gruppen hinzuzufügen.

Nach Beendigung des Assistenten wird der Schlüssel dem Bereich „Registrierungsschlüssel“ hinzugefügt.

Zum Erstellen eines Registrierungsschlüssels können Sie auch den Befehl registration-create-key im zman-Dienstprogramm verwenden. Weitere Informationen finden Sie unter Registrierungsbefehle im Handbuch ZENworks 10 Configuration Management Referenz für Befehlszeilenprogramme.

9.2.2 Erstellen einer Registrierungsregel

  1. Klicken Sie im ZENworks-Kontrollzentrum auf die Registerkarte Konfiguration und dann auf die Registerkarte Registrierung.

    Seite „Registrierung“
  2. Klicken Sie im Bereich „Registrierungsregel“ auf Neu, um den Assistenten zum Erstellen neuer Registrierungsregeln zu starten.

    Assistent „Neue Registrierungsregel erstellen“ > Seite „Grundlegende Informationen“
  3. Führen Sie den Assistenten aus, indem Sie die Informationen aus der folgenden Tabelle in die Felder eingeben.

    Assistentenseite

    Details

    Seite „Grundlegende Informationen“

    Legen Sie den Namen der Regel fest und fügen Sie Informationen zur Beschreibung der Regel hinzu.

    Name: Geben Sie einen Namen für die Regel an. Benutzer haben keinen Einblick in den Regelnamen, er wird lediglich im ZENworks-Kontrollzentrum angezeigt. Der Name muss in Bezug auf andere Namen von Registrierungsschlüsseln eindeutig sein und darf keines der folgenden Zeichen enthalten: / \ * ? : " ' < > | ` % ~.

    Beschreibung: Geben Sie Informationen über die neue Registrierungsregel an. Die Informationen werden nur im ZENworks-Kontrollzentrum angezeigt.

    Seite „Gerätekriterien“

    Geben Sie die Kriterien an, die erfüllt werden müssen, damit die Registrierungsregel auf das Gerät angewendet wird. Die Kriterien werden per Filter definiert. Es muss mindestens ein Filter angegeben werden.

    1. Klicken Sie auf Filter hinzufügen, um eine Filterzeile hinzuzufügen.

    2. Erstellen Sie den Filterausdruck.

      Ein Ausdruck setzt sich aus Kriteriumsoption, Operator und Wert zusammen. Beispiel:

      IP-Adresse beginnt mit 1.1

      IP-Adresse ist die Kriteriumsoption, beginnt mit ist der Operator und 1.1 ist der Wert. Im obigen Beispiel wird die Registrierungsregel nur auf Geräte angewendet, deren IP-Adresse mit 1.1 beginnt.

      Bei Bedarf können Sie NICHT verwenden, um eine logische Verneinung des Ausdrucks zu bewirken. Beispiel:

      NICHT IP-Adresse beginnt mit 1.1

      Im obigen Beispiel wird die Registrierungsregel nur auf Geräte angewendet, deren IP-Adresse nicht mit 1.1 beginnt.

      Die verfügbaren Optionen für Kriterien sind, ebenso wie mögliche Werte, nachfolgend aufgeführt. Für das Format der Werte, mit Ausnahme des Gerätetyps, gibt es keine festen Vorgaben.

      • CPU: Intel(R) Pentium(R) M-Prozessor, 1600MHz

      • DNS: abc.xyz.com

      • Gerätetyp: Arbeitsstation oder Server

      • GUID: 5bf63fb9b1ed4cd880e1a428a1fcf737

      • Hostname: zenserver

      • IP-Adresse: 123.456.78.99

      • Sprache: Deutsch (Deutschland)

      • BS: win2003-se-sp1-x86

    3. Im Bedarfsfall können Sie auf Filter hinzufügen klicken und einen weiteren Filterausdruck erstellen.

      Filter werden mit dem Operator UND verknüpft, d. h., die in den einzelnen Filtern definierten Kriterien müssen erfüllt werden, bevor die Registrierungsregel auf ein Gerät angewendet wird. Beispiel:

      BS gleich Windows Server 2003 UND IP-Adresse beginnt mit 123.456

      Im obigen Beispiel wird die Registrierungsregel nur auf Geräte angewendet, deren Betriebssystem Windows 2003 ist und deren IP-Adresse mit 123.456 beginnt.

    Seite „Eingrenzungsregeln“

    Geben Sie den Ordner an, in den die Geräte eingefügt werden sollen.

    Eine allgemeine Regel besagt, dass Geräte mit ähnlichen Konfigurationseinstellungen (Aktualisierungsintervalle, Protokollierungseinstellungen, Fernverwaltungseinstellungen usw.) im selben Ordner gruppiert werden sollten, damit Sie die Konfigurationseinstellungen auf der Ordnerebene angeben und die Geräte im Ordner diese übernehmen können. Bei Geräten, die verschiedene Konfigurationseinstellungen erfordern, sollten Sie nicht denselben Ordner verwenden. Anderenfalls könnten Sie die Einstellungen nicht mehr auf Ordnerebene definieren und müssten sie für jedes einzelne Gerät extra definieren.

    Gerätefelder

    Geben Sie die Informationen zu Abteilung, Site und Standort an, die beim Registrieren eines Geräts auf dessen Detailseite eingegeben werden sollen. Wenn Sie im Feld Abteilung beispielsweise Buchhaltung eingeben, wird Buchhaltung in das Feld Abteilung auf der Detailseite des Geräts eingegeben.

    Seite „Gruppenmitgliedschaft“

    Geben Sie die Gruppen an, in denen die Geräte Mitglieder werden, wenn Sie sich registrieren.

    Wenn Gruppen hinzugefügt werden, führt dies dazu, dass Registrierungsgeräte alle Zuordnungen empfangen, die durch Mitgliedschaften in den Gruppen bereitgestellt werden. Zuordnungen von Gruppenmitgliedschaften sind additiv, d. h. wenn ein Gerät sowohl Gruppe A als auch Gruppe B zugewiesen wird, empfängt das Gerät alle Zuordnungen beider Gruppen.

    Sie können lediglich Gruppen hinzufügen, die für den Geräteordnertyp gültig sind, den Sie auf der vorigen Assistentenseite angegeben haben. Wenn Sie beispielsweise den Ordner /Geräte/Arbeitsstationen angegeben haben, können Sie lediglich Arbeitsstationsgruppen auswählen.

    So fügen Sie eine Gruppe hinzu:

    1. Klicken Sie auf Hinzufügen, um das Dialogfeld „Gruppen auswählen“ anzuzeigen.

    2. Suchen Sie nach der Gruppe (bzw. den Gruppen), der Sie das hinzufügen möchten, und wählen Sie diese aus. Gehen Sie folgendermaßen vor:

      1. Klicken Sie auf neben einem Ordner (beispielsweise neben Arbeitsstationen oder Server), um durch die Ordner zu navigieren, bis Sie zur Gruppe gelangen, die Sie auswählen möchten.

        oder

        Suchen Sie nach der Richtlinie, indem Sie ihren Namen in das Feld Elementname eingeben. Sie können ein Sternchen (*) als Platzhalter verwenden. Beispiel: Durch Eingabe von P* werden alle Richtlinien angezeigt, die mit einem P beginnen, und mit *Windows werden alle Richtlinien aufgeführt, die mit „Windows“ enden.

      2. Klicken Sie auf den unterstrichenen Link in der Spalte Name, um die Gruppe auszuwählen und ihren Namen im Listenfeld Ausgewählt anzeigen zu lassen.

      3. Wiederholen Sie die Schritte 2a und 2b, bis Sie alle Gruppen ausgewählt haben, denen Sie Mitglieder zuweisen möchten.

      4. Klicken Sie auf OK, um die Gruppe der Liste Gruppen hinzuzufügen.

    Nach Beendigung des Assistenten wird die Regel dem Bereich „Registrierungsregeln“ hinzugefügt. Regeln werden von oben nach unten angewendet. Es wird empfohlen, die restriktiveren Regeln vor den allgemeineren Regeln aufzulisten. Wenn keine Regeln angewendet werden, werden die standardmäßigen Server- und Arbeitsstationsregeln angewendet.

  4. Wenn Sie die Regeln neu sortieren möchten, klicken Sie in der oberen rechten Ecke im Bereich „Registrierungsregeln“ auf Erweitert.

  5. Aktivieren Sie das Kontrollkästchen für die Gruppe, die Sie verschieben möchten.

  6. Klicken Sie auf Nach oben oder Nach unten, um die Regel an ihre neue Position zu verschieben.

Zum Erstellen einer Registrierungsregel können Sie auch den Befehl ruleset-create im zman-Dienstprogramm verwenden. Weitere Informationen finden Sie unter Regelsatzbefehle im Handbuch ZENworks 10 Configuration Management-Referenz für Befehlszeilenprogramme.