Install Guide

Wyse Device Agent
Wyse Device Agent (WDA) 是適用於所有精簡型用戶端管理解決方案的整合代理程式。安裝 WDA 後，即可使用 Wyse 管理套件來管
理精簡型用戶端。
Wyse Device Agent 支援下列三種類型的客戶安全性環境：
● 高度安全環境—若要降低探索新裝置時 DHCP 或 DNS 伺服器不受控制的風險，系統管理員必須個別登入每個裝置來設定 Wyse
管理套件伺服器 URL。您可以使用 CA 簽署或自我簽署憑證。然而，Dell 建議您使用 CA 簽署憑證。若為使用自我簽署憑證的
Wyse 管理套件私人雲端解決方案，應手動為每個裝置設定憑證。此外，還必須將憑證複製至 Agent Configuration 資料夾
以保留憑證，降低 DHCP 或 DNS 伺服器不受控制的風險，確保即使重新建立裝置的映象也無後顧之憂。
Agent Configuration 資料夾位於以下位置：
○ Windows Embedded Standard 裝置—%SYSTEMDRIVE%\\Wyse\\WCM\\ConfigMgmt\\Certificates
○ ThinLinux 裝置—/etc/addons.d/WDA/certs
○ ThinOS 裝置—wnos/cacerts/
註: 您必須使用 USB 磁碟機或 FTP 路徑將憑證匯入執行 ThinOS 作業系統的精簡型用戶端。
● 安全環境—若要降低探索新裝置時 DHCP 或 DNS 伺服器不受控制的風險，系統管理員必須使用 CA 簽署憑證來設定 Wyse 管理
套件伺服器。裝置可從 DHCP/DNS 記錄擷取 Wyse 管理套件伺服器 URL 並執行 CA 驗證。採用使用自我簽署驗證的 Wyse 管理
套件私人雲端解決方案時，若裝置在註冊前並無憑證，則初次註冊後必須將憑證推送至裝置。系統會持續保留此憑證，即使重新
建立裝置的映像或將裝置重新開機也不例外，藉此降低 DHCP 或 DNS 伺服器不受控制的風險。
● 一般環境—裝置會透過使用 CA 簽署或自我簽署憑證設定的 Wyse 管理套件私人雲端，從其中的 DHCP/DNS 記錄中取得 Wyse 管
理套件伺服器 URL。若裝置上的 CA 驗證選項已停用，Wyse 管理套件系統管理員會在初次註冊裝置後接獲通知。若為這種狀
況，Dell 建議系統管理員將憑證推送至伺服器使用自我簽署憑證進行設定的裝置。公有雲端無法採用此環境。
9
34 Wyse Device Agent