Dell Wyse Management Suite Guida dell'amministratore versione 3.2 Marzo 2021 Rev.
Messaggi di N.B., Attenzione e Avvertenza N.B.: un messaggio N.B. (Nota Bene) indica informazioni importanti che contribuiscono a migliorare l'utilizzo del prodotto. ATTENZIONE: un messaggio di ATTENZIONE evidenzia la possibilità che si verifichi un danno all'hardware o una perdita di dati ed indica come evitare il problema. AVVERTENZA: un messaggio di AVVERTENZA evidenzia un potenziale rischio di danni alla proprietà, lesioni personali o morte. © 2021 Dell Inc. o sue società controllate.
Sommario Capitolo 1: Introduzione a Wyse Management Suite........................................................................... 9 Edizioni di Wyse Management Suite................................................................................................................................... 9 Matrice di funzioni di Wyse Management Suite................................................................................................................
Creazione di un gruppo di criteri del dispositivo predefinito.......................................................................................... 34 Creazione di un gruppo di selezione ThinOS..............................................................................................................35 Modifica di un gruppo di criteri del dispositivo predefinito.......................................................................................35 Modifica di un gruppo di selezione ThinOS...........
Registrazione dei dispositivi mediante il record DNS SRV....................................................................................... 63 Ricerca di un dispositivo utilizzando i filtri........................................................................................................................ 65 Salvataggio del filtro nella pagina Dispositivi....................................................................................................................
Aggiunta delle immagini del sistema operativo Windows Embedded Standard e ThinLinux al repository......... 89 Aggiunta del firmware ThinOS al repository...............................................................................................................89 Aggiunta del file BIOS di ThinOS al repository...........................................................................................................90 Aggiunta del file del pacchetto ThinOS al repository......................................
Configurare il criterio per l'utente finale............................................................................................................................111 Importazione in blocco degli utenti finali...........................................................................................................................111 Eliminazione dell'utente finale............................................................................................................................................
Capitolo 19: Aggiornamento firmware............................................................................................ 137 Aggiornamento da ThinLinux 1.x a 2.1 e versioni successive........................................................................................ 137 Preparare l'immagine di ThinLinux 2.x........................................................................................................................137 Aggiornamento di ThinLinux 1.x alla versione 2.x....................
1 Introduzione a Wyse Management Suite Wyse Management Suite è la soluzione di gestione e di nuova generazione che consente di configurare, monitorare, gestire e ottimizzare centralmente gli endpoint basati su Dell Hybrid Client e i thin client Dell. Inoltre, offre opzioni di funzionalità avanzate come l'implementazione su cloud e on-premise, l'opzione di gestione da qualsiasi posizione utilizzando un'applicazione mobile, la sicurezza avanzata, ad esempio la configurazione del BIOS, e il blocco delle porte.
Tabella 1. Matrice della funzione per ciascun tipo di abbonamento Funzioni Wyse Management Suite Standard Wyse Management Suite Pro - Private cloud Wyse Management Suite Edition Pro - Cloud Edition Soluzione altamente scalabile per gestire i thin client Gratuito fino a 10.000 dispositivi Fino a 120.
La tabella seguente fornisce informazioni sulle funzioni di gestione Dell Hybrid Client supportate per ciascun tipo di abbonamento. Tabella 2.
Tabella 2.
Tabella 3. Matrice di funzioni di gestione thin client e zero client Wyse Funzioni di gestione thin client e zero client Wyse Wyse Management Suite Standard Wyse Management Suite Pro - Private cloud Wyse Management Suite Edition Pro - Cloud Edition √ √ √ Comunicazione protetta (HTTPS) √ √ √ Implementazione del certificato 802.
Tabella 3.
2 Guida introduttiva a Wyse Management Suite Questa sezione fornisce informazioni sulle funzioni generali per iniziare ad amministrare e gestire i thin client da Wyse Management Suite.
Prerequisiti per l'implementazione di Wyse Management Suite su private cloud Tabella 4. Prerequisiti Descrizione Massimo 10.000 dispositivi Massimo 50.000 dispositivi Massimo 120.000 dispositivi Wyse Management Suite Software Repository Sistema operativo Windows Server 2012 R2, Windows Server 2016 oppure Windows Server 2019 Standard. Il web server Wyse Management Suite è dotato di un web server Tomcat Apache integrato.
Aree funzionali della console di gestione La console Wyse Management Suite è organizzata nelle seguenti aree funzionali: ● La pagina Dashboard fornisce informazioni relative allo stato corrente in ciascuna area funzionale del sistema. ● La pagina Gruppi e configurazioni impiega una gestione gerarchica dei criteri di gruppo per la configurazione del dispositivo. Se lo si desidera, è possibile creare sottogruppi del criterio di gruppo globale per classificare i dispositivi in base agli standard aziendali.
I criteri di configurazione vengono pubblicati immediatamente e non possono essere pianificati per un secondo momento. Alcune modifiche dei criteri, ad esempio le impostazioni di visualizzazione, possono forzare un riavvio. ● Implementazione dell'immagine dell'applicazione e del sistema operativo: gli aggiornamenti all'immagine delle applicazioni e del sistema operativo possono essere distribuite dalla scheda App e dati. Le applicazioni vengono distribuite in base ai gruppi di criteri. N.B.
recuperare l'URL del server Wyse Management Suite dai record DHCP/DNS ed eseguire la convalida CA. La soluzione di cloud privato Wyse Management Suite con certificato autofirmato richiede la trasmissione del certificato al dispositivo dopo la prima registrazione, se il dispositivo non dispone del certificato prima della registrazione. Il presente certificato viene conservato anche dopo la ricreazione dell'immagine o il riavvio del dispositivo, per ridurre il rischio posto da Rogue DHCP o server DNS.
3 Installazione o aggiornamento di Wyse Device Agent Questa sezione fornisce informazioni sulla modalità di installazione o di upgrade di Wyse Device Agent sui thin client, ad esempio i dispositivi Windows Embedded Standard, Linux e ThinLinux, tramite Wyse Management Suite. ● Dispositivi Windows Embedded Standard: Wyse Device Agent versione 1.4.x può essere scaricato da support.dell.com.
Aggiornamento di Wyse Device Agent mediante il criterio di applicazione di Wyse Management Suite Prerequisiti Si consiglia di utilizzare l'applicazione Wyse Management Suite per l'upgrade a Wyse Device Agent. Nella configurazione cloud privato di Wyse Management Suite, i pacchetti Wyse Device Agent più recenti per Windows Embedded Standard sono disponibili nel repository locale. Se si utilizza un public cloud o un repository remoto su private cloud, copiare il file WDA.
N.B.: Il client Linux si riavvia dopo l'installazione dell'add-on di Wyse Device Agent versione 2.0.11.
4 Installazione o aggiornamento di DCA-Enabler sui dispositivi Ubuntu Questa sezione fornisce informazioni su come installare o aggiornare DCA-Enabler sui dispositivi Ubuntu. Argomenti: • • Installazione di DCA-Enabler sui dispositivi Ubuntu Aggiornamento di DCA-Enabler sui dispositivi Ubuntu Installazione di DCA-Enabler sui dispositivi Ubuntu DCA-Enabler è precaricato nella maggior parte delle piattaforme Dell Ubuntu. Se DCA-Enabler non è precaricato, è possibile installarlo. Procedura 1.
5 Registrazione e configurazione di un nuovo dispositivo tramite Wyse Management Suite Argomenti: • • • • • • • Registrazione e configurazione di un nuovo dispositivo Windows Embedded Standard tramite Wyse Management Suite Registrazione e configurazione di un nuovo ThinOS 8.x tramite Wyse Management Suite Registrazione e configurazione di un nuovo dispositivo ThinOS 9.
5. Abilitare o disabilitare la convalida CA in base al tipo di licenza in proprio possesso. Per public cloud, selezionare la casella di controllo Abilita convalida CA. Per il private cloud, selezionare la casella di controllo Abilita convalida CA se sono stati importati i certificati da un'autorità di certificazione nota al proprio server Wyse Management Suite.
pagina Dispositivi e convalidare l'iscrizione. Dopo la convalida, i dispositivi vengono spostati nel gruppo desiderato. Per ulteriori informazioni su come convalidare i dispositivi, consultare Convalida iscrizione. Il dispositivo viene registrato a Wyse Management Suite. 9. Accedere a Wyse Management Suite. 10. Aggiungere il dispositivo al gruppo desiderato (opzionale): consultare Gestione dei gruppi e delle configurazioni. 11.
● Utilizzo della pagina Gruppi e configurazioni: consultare Modifica delle impostazioni dei criteri di Wyse Software Thin Client. ● Utilizzo della pagina Dispositivi: consultare Gestione dei dispositivi. Registrare e configurare Dell Hybrid Client usando Wyse Management Suite Prerequisiti Prima di registrare il dispositivo, accertarsi che il dispositivo sia connesso alla rete al fine di contattare il server Wyse Management Suite. N.B.
Figura 2. Dell Client Agent 10. Accedere a Wyse Management Suite. 11. Aggiungere il dispositivo al gruppo desiderato (opzionale): consultare Gestione dei gruppi e delle configurazioni. 12. Configurare il thin client utilizzando una delle seguenti opzioni: ● Utilizzo della pagina Gruppi e configurazioni: consultare Modificare le impostazioni dei criteri di Dell Hybrid Client. ● Utilizzo della pagina Dispositivi: consultare Gestione dei dispositivi.
È inoltre possibile registrare i dispositivi utilizzando uno dei seguenti metodi: ● Utilizzo di tag di opzione DHCP: consultare Registrazione dei dispositivi mediante i tag di opzione DHCP. ● Utilizzo di record DNS SRV: consultare Registrazione dei dispositivi mediante il record DNS SRV. N.B.: Una volta abilitata l'opzione di Convalida iscrizione, i dispositivi manuali o rilevati automaticamente sono in stato di Convalida iscrizione in sospeso nella pagina Dispositivi.
6 Dashboard Wyse Management Suite La pagina Dashboard consente di visualizzare lo stato di un sistema e le attività recenti che vengono eseguite all'interno del sistema. Per visualizzare un particolare avviso, cliccare sul collegamento nella sezione Avvisi. La pagina Dashboard consente inoltre di visualizzare la pagina di riepilogo del dispositivo. Figura 3.
2. Cliccare su Visualizza tutti gli avvisi. Nella pagina Eventi sono visualizzati i seguenti attributi: ● Dispositivi non archiviati ● Conformità app ● Altri avvisi dispositivo Visualizzazione dell'elenco degli eventi La sezione Eventi visualizza il riepilogo degli eventi che si sono verificati negli ultimi giorni. Procedura 1. Cliccare su Dashboard. Viene visualizzato il riepilogo degli eventi. 2. Cliccare su Visualizza tutti gli eventi.
3. Cliccare su Avvisi e selezionare le caselle di controllo appropriate per assegnare un tipo di avviso (Critico, Avvertenza o Informazioni) per le notifiche da e-mail e applicazioni mobili. 4. Cliccare su Criteri e selezionare la casella di controllo Chiedi se si desidera utilizzare la modalità procedura guidata ThinOS per visualizzare la finestra Seleziona modalità di configurazione ThinOS ogni volta che si configurano le impostazioni dei criteri ThinOS. 5.
7 Gestione dei gruppi e delle configurazioni La pagina Gruppi e configurazioni consente di definire i criteri necessari per configurare i dispositivi. È possibile creare sottogruppi dei criteri di gruppo globali e classificare i dispositivi in base alle proprie esigenze. Ad esempio, i dispositivi possono essere raggruppati in base alle funzioni di lavoro, al tipo di dispositivo e così via. Per ciascun gruppo, è possibile definire i criteri per i seguenti sistemi operativi: ● ThinOS ○ ThinOS ○ ThinOS 9.
• • • • • • • • • • • • • • • • • • Creazione di un gruppo di criteri del dispositivo predefinito Creazione di un gruppo di criteri utente Configurazione di un criterio a livello globale Importazione di un gruppo di criteri utente Rimozione di un gruppo Configurazione di una policy a livello di dispositivo Esporta criteri di gruppo Importazione di criteri di gruppo Modifica delle impostazioni dei criteri ThinOS Modifica delle impostazioni dei criteri ThinOS 9.
7. Nella scheda Amministrazione, è possibile selezionare il nome degli amministratori di gruppo responsabili della gestione di questo gruppo. Dalla casella Amministratori di gruppi disponibili, selezionare il gruppo particolare e cliccare sulla freccia destra per spostarlo nella casella Amministratori di gruppi assegnati. Per spostare un gruppo da Amministratori di gruppi assegnati ad Amministratori di gruppi disponibili, eseguire l'operazione inversa. Questo passaggio è opzionale. 8. Cliccare su Salva.
Rimozione di un gruppo di selezione ThinOS Come amministratore, è possibile rimuovere un gruppo dalla gerarchia dei gruppi. Procedura 1. Nella pagina Gruppi e configurazioni, selezionare il gruppo ThinOS selezionato che si desidera eliminare. 2. Cliccare su . Viene visualizzato un messaggio di avvertenza indica che l'azione elimina uno o più gruppi dalla gerarchia della struttura ad albero del gruppo. 3.
Figura 4. Aggiungere un nuovo gruppo N.B.: Se il gruppo AD si trova all'interno di un gruppo OU nel dominio, è necessario selezionare Gruppo OU come Attributo AD. 4. Selezionare il nome degli amministratori del gruppo responsabili dell'attività di gestione di questo gruppo. 5. Dalla casella Amministratori di gruppi disponibili, selezionare il gruppo particolare e cliccare sulla freccia destra per spostarlo nella casella Amministratori di gruppi assegnati.
7. Selezionare l'opzione Mappatura gruppo di dispositivi per importare i gruppi di utenti con mappatura del dispositivo per controllare le configurazioni applicate per impostazione predefinita a tutti i gruppi di dispositivi. È possibile eseguire la mappatura dei gruppi di utenti AD che sono stati importati in Wyse Management Suite nel rispettivo gruppo di dispositivi. Eseguendo la mappatura dei dispositivi, non ricevono criteri di gruppi di utenti indesiderati. N.B.
Procedura 1. Nella pagina Gruppi e configurazioni, selezionare il gruppo che si desidera eliminare. 2. Cliccare su . Viene visualizzato un messaggio di avvertenza indica che l'azione elimina uno o più gruppi dalla gerarchia della struttura ad albero del gruppo. 3. Dall'elenco a discesa, selezionare un nuovo gruppo per spostare gli utenti e i dispositivi nel gruppo corrente. 4. Cliccare su Rimuovi gruppo. N.B.
Importazione di criteri di gruppo dalla pagina Gruppi e configurazioni Procedura 1. Nella pagina Gruppi e configurazioni, selezionare il gruppo preferito. Se il gruppo di destinazione contiene regole dello stesso tipo di dispositivo di quelli importati, verranno rimossi e aggiunti quelli nuovi. 2. Cliccare su Importa criteri. Viene visualizzata la schermata Importazione guidata dei criteri. 3. Selezionare la modalità di importazione dei criteri di gruppo dal gruppo selezionato.
● I criteri del importati verranno applicati al gruppo : questa avvertenza viene visualizzata durante l'importazione delle configurazioni del tipo di dispositivo in un gruppo che non contiene nessuna di queste configurazioni per il tipo di dispositivo. ● Esistono già criteri per il per il gruppo .
Procedura 1. Selezionare Procedura guidata come modalità di configurazione. 2. Configurare le opzioni necessarie. 3. Cliccare su Avanti per passare all'impostazione del criterio successiva. 4. Dopo aver configurato le opzioni, cliccare su Salva e pubblica. N.B.: Per passare alla modalità di configurazione avanzata di ThinOS, cliccare su Continua. ThinOS - modalità avanzata Usare questa pagina per configurare le impostazioni avanzate dei criteri per i dispositivi ThinOS. Procedura 1.
Figura 5. Controllo configurazione | ThinOS 3. Cliccare sull'opzione Avanzata o Standard. 4. Selezionare le opzioni che si desidera configurare. 5. Nei rispettivi campi, cliccare sull'opzione che si desidera configurare. È possibile utilizzare l'opzione di ricerca globale per trovare le impostazioni o i parametri rilevanti che sono disponibili nelle impostazioni dei criteri.
Configurazioni del BIOS per ThinOS 9.x Informazioni su questa attività Le impostazioni di configurazione del BIOS possono essere configurate sui dispositivi ThinOS 9.x utilizzando Wyse Management Suite 2.1. È possibile implementare i pacchetti del BIOS utilizzando la pagina Gruppi e configurazioni oppure utilizzando l'opzione di mappatura subnet. N.B.: Questa funzione è disponibile solo con la licenza Wyse Management Suite Pro. Procedura 1.
● Registrare il thin client in Wyse Management Suite. Procedura 1. Accedere alla pagina Gruppi e configurazioni e selezionare un gruppo. 2. Dal menu a discesa Modifica criteri, cliccare su ThinOS 9.x. Viene visualizzata la finestra Controllo configurazione | ThinOS. 3. Cliccare su Avanzate. 4. Nel campo Firmware, cliccare Aggiornamenti firmware BIOS. 5. Dal menu a discesa Seleziona i pacchetti BIOS ThinOS da installare, selezionare il pacchetto. N.B.
Modifica delle impostazioni dei criteri Windows Embedded Standard Procedura 1. Cliccare su Gruppi e configurazioni. Viene visualizzata la pagina Gruppi e configurazioni. 2. Cliccare sul menu a discesa Modifica criteri. 3. Cliccare su WES. Viene visualizzata la pagina WES. 4. Dopo aver configurato le opzioni dei criteri, cliccare su Salva e pubblica. Configurazione delle impostazioni di implementazione per dispositivi Windows Embedded A partire da Wyse Management Suite 3.
Modifica delle impostazioni dei criteri ThinLinux Procedura 1. Cliccare su Gruppi e configurazioni. Viene visualizzata la pagina Gruppi e configurazioni. 2. Cliccare sul menu a discesa Modifica criteri. 3. Cliccare su ThinLinux. 4. Dopo aver configurato le opzioni dei criteri, cliccare su Salva e pubblica. Configurare le impostazioni di implementazione per i dispositivi ThinLinux A partire da Wyse Management Suite 3.1 è possibile configurare le impostazioni di implementazione per i dispositivi ThinLinux.
Modifica delle impostazioni dei criteri di Cloud Connect Procedura 1. Cliccare su Gruppi e configurazioni. Viene visualizzata la pagina Gruppi e configurazioni. 2. Cliccare sul menu a discesa Modifica criteri. 3. Cliccare su Cloud Connect. 4. Dopo aver configurato le opzioni dei criteri, cliccare su Salva e pubblica.
Tabella 5.
Per ulteriori informazioni su come configurare Dell Hybrid Client, consultare la Guida dell'amministratore di Dell Hybrid Client all'indirizzo www.dell.com/support. Configurare le impostazioni del client Wyse Management Suite per Dell Hybrid Client Gli amministratori possono configurare il comportamento di Wyse Management Suite Agent in relazione alle configurazioni di Dell Hybrid Client.
N.B.: Il dispositivo con tecnologia Dell Hybrid Client deve essere acceso affinché la configurazione venga applicata al dispositivo. 12. Per abilitare la modalità di debug per il registro di Dell Client Agent, abilitare l'opzione Modalità di supporto. Configurare le impostazioni di implementazione per i dispositivi Dell Hybrid Client A partire da Wyse Management Suite 3.1 è possibile configurare le impostazioni di implementazione per i dispositivi Dell Hybrid Client.
N.B.: Dopo aver cliccato su Salva e pubblica, le impostazioni configurate vengono visualizzate anche nella scheda Standard. La tabella seguente elenca il set di funzioni che è possibile configurare nella finestra Controllo configurazione | Client generico. Tabella 6.
} ] } } } } ● Creare un file .
}, "5LGDO600108": { "parameters": { "TerminalName": { "value" : "Cubical 15 - Floor 2" }, "TerminalNameCapital": { "value": "no" } }, configurations: ["westWingExceptions"] } } }, "configurations": { "westWingExceptions": { "DeviceNICDefault": { "value": "Wlan" }, "timeZone": { "value": "America/Phoenix" }, "TimeServer": { "value": "10.10.10.
N.B.: Se un dispositivo è già registrato e le configurazioni vengono importate con il numero di serie del dispositivo, le eccezioni del dispositivo vengono applicate al dispositivo. N.B.: Il file importato è protetto da password. Sono supportate la crittografia AES-256 e la crittografia ZipCrypto. N.B.: Le configurazioni quali certificati, sfondi, loghi e così via, con le risorse a loro associate, non vengono importate.
8 Gestione dei dispositivi In questa sezione viene descritto come eseguire un'attività di gestione dei dispositivi di routine utilizzando la console di gestione. Per individuare l'inventario dei dispositivi, cliccare sulla scheda Dispositivi. È possibile visualizzare un sottoinsieme di dispositivi utilizzando vari criteri filtro, quali gruppi o sottogruppi, tipo di dispositivo, tipo di sistema operativo, stato, subnet, piattaforma o fuso orario.
• • • • • • • • • • • • • • • • • • • • • • • • • • • • Annullamento della registrazione del dispositivo Convalida iscrizione Ripristino delle impostazioni predefinite del dispositivo Modifica assegnazione gruppo nella pagina Dispositivi Invio di messaggi a un dispositivo Comando Wake On LAN Visualizzazione dei dettagli del dispositivo Visualizzare i parametri del display Visualizzazione dei dettagli del NIC virtuale Visualizzazione dei dettagli del BIOS Gestione del riepilogo dei dispositivi Visualizzazio
Procedura 1. Accedere a Dell Hybrid Client come utente guest. Per impostazione predefinita, il nome utente è guest. 2. Nella barra superiore, cliccare sull' . 3. Cliccare su Dell Client Agent. Viene visualizzata la finestra Dell Client Agent. 4. Cliccare su Registrazione. Lo stato predefinito viene visualizzato come Rilevamento in corso. 5. Per registrarsi manualmente, cliccare sul pulsante Annulla. 6. Nel campo Server WMS, inserire l'URL del server Wyse Management Suite. 7.
Procedura 1. Creare un file reg.json utilizzando il seguente modello: {"ccm": {"ccmserver":"WMSServerURL.Domain.com","ccmport":"443","usessl":"true","mqttserver":" WMSServerURL.Domain.com ","mqttport":"1883","grouptoken":"GroupToken","isCaValidationOn":"false"}} 2. Copiare il file reg.json in /etc/dcae/config. 3. Riavviare il dispositivo. Registrazione di dispositivi ThinOS tramite Wyse Device Agent Per registrare manualmente i dispositivi ThinOS, effettuare le seguenti operazioni: Procedura 1.
Procedura 1. Aprire l'applicazione Wyse Device Agent. Viene visualizzata la schermata Wyse Device Agent. 2. Dall'elenco a discesa Server di gestione, selezionare Wyse Management Suite. 3. Immettere l'indirizzo del server e il numero di porta nei rispettivi campi. N.B.: Se l'indirizzo del server contiene http, viene visualizzato un messaggio di avvertenza. Cliccare su Ok per confermare. 4. Immettere il token di gruppo. Per un singolo tenant, il token di gruppo è una fase opzionale. N.B.
Al termine della registrazione, viene visualizzato il messaggio di conferma. Registrazione di dispositivi ThinOS utilizzando il metodo FTP INI Prerequisiti Creare un gruppo da registrare su Wyse Management Suite. Procedura 1. Creare un file wnos.ini.
6. Cliccare su Salva e riavviare il thin client. 7. Passare a Gestione > Wyse Device Agent. Nella scheda Wyse Device Agent, osservare che i dettagli del server di gestione Wyse sono disponibili nel rispettivo campo e la voce del client può essere visualizzata nella pagina Wyse Management Server>Dispositivi. Registrazione di dispositivi con versione 1.0 di ThinLinux tramite il metodo FTP INI Prerequisiti Creare un gruppo da registrare su Wyse Management Suite. Procedura 1. Creare un file wlx.
Tabella 7. Registrazione dei dispositivi mediante i tag di opzione DHCP Tag opzione Descrizione Descrizione: server MQTT Per registrare i dispositivi nel public cloud di Wyse Management Suite, il dispositivo deve puntare ai server PNS (MQTT) nel public cloud. Per esempio: US1: us1-pns.wysemanagementsuite.com EU1: eu1-pns.wysemanagementsuite.
Tabella 8. Configurazione dei dispositivi mediante il record SRV DNS (continua) URL/tag Descrizione N.B.: Non utilizzare https://FQDN or FQDN:443 nell'URL del server, altrimenti il thin client non verrà registrato in Wyse Management Suite. Nome record - _WMS_MQTT FQDN record - _WMS_MQTT._tcp. Tipo di record - SRV Questo record indirizza il dispositivo al server PNS Wyse Management Suite.
Ricerca di un dispositivo utilizzando i filtri Procedura 1. Dall'elenco a discesa Gruppi di configurazioni, selezionare il gruppo o i gruppi con criteri predefiniti che vengono aggiunti da un amministratore. 2. Dall'elenco a discesa Stato, selezionare una delle seguenti opzioni: ● Registrazione ○ Registrato ○ Pre-registrato ○ Non registrato ○ Conforme ○ Convalida iscrizione in sospeso ○ In sospeso ○ Non conforme ● Stato online ○ In linea ○ Non in linea ○ Sconosciuto ● Altri ○ Aggiunto di recente 3.
Interrogazione dello stato del dispositivo È possibile inviare un comando per aggiornare lo stato e le informazioni sul dispositivo nel sistema. Procedura 1. Cliccare su Dispositivi. Viene visualizzata la pagina Dispositivi. 2. Applicare i filtri per trovare il dispositivo preferito. 3. Selezionare la casella di controllo del dispositivo. 4. Cliccare su Query. Viene visualizzata la finestra Avviso. 5. Cliccare su Invia comando per inviare il comando di interrogazione.
Procedura 1. Cliccare su Dispositivi. Viene visualizzata la pagina Dispositivi. 2. Applicare i filtri per trovare il dispositivo preferito. 3. Selezionare la casella di controllo del dispositivo. 4. Cliccare su Annulla registrazione. Viene visualizzata la finestra Avviso. 5. Selezionare la casella di controllo Forza annullamento registrazione. 6. Cliccare su Invia comando per inviare il comando di annullamento della registrazione. N.B.
Procedura 1. Cliccare su Dispositivi. Viene visualizzata la pagina Dispositivi. 2. Applicare i filtri per trovare il dispositivo preferito. 3. Selezionare la casella di controllo del dispositivo. 4. Dal menu a discesa Altre azioni, selezionare Ripristino impostazioni predefinite. Viene visualizzata la finestra Avviso. 5. Immettere la motivazione per il ripristino del client. 6. Cliccare su Invia comando. A partire da Wyse Management Suite 3.
4. Dal menu a discesa Altre azioni, selezionare Wake On LAN. Viene visualizzata la finestra Avviso. 5. Cliccare su Invia comando. Visualizzazione dei dettagli del dispositivo Procedura 1. Cliccare su Dispositivi. Viene visualizzata la pagina Dispositivi. 2. Applicare i filtri per trovare il dispositivo preferito. Viene visualizzato l'elenco dei dispositivi preferiti. 3. Cliccare su uno qualsiasi dei dispositivi visualizzati. Viene visualizzata la pagina Dettagli dispositivo.
Procedura 1. Accedere alla pagina Dispositivi. 2. Applicare i filtri per trovare il dispositivo preferito. Viene visualizzato l'elenco dei dispositivi preferiti. 3. Cliccare su uno qualsiasi dei dispositivi visualizzati. Viene visualizzata la pagina Dettagli dispositivo. 4. Accedere a Informazioni di sistema > Dettagli rete - Schede di rete. È possibile visualizzare i dettagli del NIC virtuale nella sezione Dettagli di rete - Schede di rete. Figura 8.
2. Applicare i filtri per trovare il dispositivo preferito. Viene visualizzato l'elenco dei dispositivi preferiti. 3. Cliccare su uno qualsiasi dei dispositivi visualizzati. Viene visualizzata la pagina Dettagli dispositivo. 4. Cliccare su Informazioni di sistema. Viene visualizzata la finestra con le informazioni sul sistema. Visualizzazione degli eventi del dispositivo È possibile visualizzare e gestire le informazioni sugli eventi di sistema relativi a un dispositivo. Procedura 1.
N.B.: il nome host può contenere solo caratteri alfanumerici e un trattino. 4. Per i dispositivi Windows Embedded Standard, l'elenco a discesa Riavvia è visualizzato nella finestra Avviso. Per riavviare il sistema, selezionare l'opzione Riavvia. Se è selezionata l'opzione Riavvia più tardi, il dispositivo si riavvia all'ora configurata e il nome dell'host viene aggiornato. N.B.: Un dispositivo ThinLinux non deve essere riavviato per aggiornare il nome host. 5. Cliccare su Invia comando.
Procedura 1. Cliccare su Dispositivi. Viene visualizzata la pagina Dispositivi. 2. Applicare i filtri per individuare il dispositivo preferito. Viene visualizzato l'elenco dei dispositivi preferiti. 3. Dall'elenco a discesa Altre opzioni, cliccare su Arresta ora. Il comando remoto per arrestare il dispositivo viene inviato al dispositivo selezionato. Il dispositivo risponde al server e il comando viene applicato correttamente. N.B.
Procedura 1. Andare alla pagina del dispositivo Windows Embedded Standard o ThinLinux. 2. Selezionare l'opzione Pull immagine sistema operativo opzione, dall'elenco a discesa Altre azioni. 3. Inserire o selezionare i seguenti dettagli: ● Nome dell'immagine: fornire un nome per l'immagine. Per sostituire l'immagine con un nome simile e i file di immagine che non sono stati completati correttamente, cliccare su Ignora nome.
Risoluzione dei problemi del dispositivo È possibile visualizzare e gestire le informazioni sulla risoluzione dei problemi utilizzando la pagina Dispositivi. Procedura 1. Nella pagina Dettagli dispositivo, cliccare sulla scheda Risoluzione dei problemi. 2. Cliccare su Richiedi acquisizione schermo. È possibile acquisire la schermata del thin client con o senza l'autorizzazione del client. Se si seleziona la casella di controllo Richiedi accettazione utente, viene visualizzato un messaggio sul client.
Eseguire il pull del pacchetto di configurazione dell'interfaccia utente per Dell Hybrid Client Quando un Dell Hybrid Client dispone di una versione più recente dello schema di configurazione rispetto alla versione presente nel server Wyse Management Suite, è possibile eseguire il pull del pacchetto di configurazione dell'interfaccia utente più recente. Procedura 1. Cliccare su Dispositivi. Viene visualizzata la pagina Dispositivi. 2. Applicare i filtri per trovare il dispositivo preferito. 3.
N.B.: È possibile modificare il gruppo di un massimo di 100 dispositivi alla volta.
9 App e dati In questa sezione viene descritto come eseguire le attività di routine delle applicazioni dispositivo, la creazione dell'immagine del sistema operativo, la gestione dell'inventario e impostare i criteri utilizzando la console di gestione Wyse. I nomi dei repository sono codificati per colore per indicare lo stato.
Configurazione dell'inventario delle applicazioni Thin Client Procedura 1. Cliccare sulla scheda App e dati. 2. Nel riquadro di sinistra, andare a Inventario app Thin client. I dettagli applicazione vengono visualizzati nella Inventario thin client. 3. Per aggiungere un'applicazione all'inventario, posizionare i file dell'applicazione Thin Client nella cartella \repository\thinClientApps.
N.B.: A partire da Wyse Management Suite 3.1 è possibile aggiungere uno script per installare l'applicazione sui dispositivi ThinLinux. È necessario verificare che sia presente uno shebang valido nello script per ThinLinux. 11. Per implementare questa policy per un determinato sistema operativo o per una piattaforma specifica, selezionare Filtro sottotipo di sistema operativo o Filtro piattaforma. 12.
8. Selezionare la casella di controllo Filtra i file in base all'estensione per filtrare le applicazioni. 9. Dall'elenco a discesa Applicazione, selezionare l'applicazione. Se i file dell'applicazione sono disponibili su più repository, il numero di repository viene visualizzato accanto al nome del file. 10. Per implementare questa policy per un determinato sistema operativo o per una piattaforma specifica, selezionare Filtro sottotipo di sistema operativo o Filtro piattaforma. 11.
1. Creare e distribuire un criterio di applicazione standard per effettuare il downgrade di Citrix Receiver utilizzando il parametro / silent /includeSSON /AutoUpdateCheck = Disabled. Creazione e implementazione del criterio di applicazione avanzato ai thin client Procedura 1. Copiare l'applicazione e gli script di pre o post-installazione (se necessario) da implementare nei thin client. 2.
N.B.: Per dispositivi basati su Windows, specificare i parametri di installazione automatica per i file .exe necessari all'avvio dell'applicazione in modalità invisibile all'utente. Ad esempio, VMware-Horizon-Client-4.6.1-6748947.exe /silent /install / norestart. 19. Selezionare la casella di controllo Ignora controllo filtro di scrittura per ignorare i cicli del filtro di scrittura.
● Dall'elenco a discesa Ore max per ritardo, selezionare il numero massimo di ore (1-24 ore) di ritardo consentito per l'esecuzione del criterio. ● Dall'elenco a discesa Ritardi max, selezionare il numero di volte (1-3) per cui è possibile ritardare l'esecuzione del criterio. 18. Dall'elenco a discesa Applica criterio automaticamente, selezionare una delle seguenti opzioni: ● Non applicare automaticamente: questa opzione non applica automaticamente un criterio ai dispositivi.
7. Dall'elenco a discesa Attività, selezionare l'attività. 8. Dall'elenco a discesa Tipo di sistema operativo, selezionare il sistema operativo. 9. Dall'elenco a discesa Applicazione, selezionare l'applicazione. Se i file dell'applicazione sono disponibili su più repository, il numero di repository viene visualizzato accanto al nome del file. 10.
10. Dall'elenco a discesa Tipo di sistema operativo, selezionare il sistema operativo. 11. Selezionare la casella di controllo Filtra i file in base all'estensione per filtrare le applicazioni. 12. Cliccare su Aggiungi app e selezionare una o più applicazioni in App. Per ogni applicazione, è possibile selezionare uno script di pre/post-installazione in Pre-installazione, Post-installazione e Parametri installazione. 13.
N.B.: Nei client generici Dell è possibile implementare e installare solo applicazioni firmate da Dell (script DHC Fish, pacchetti DCA-Enabler, pacchetti DHC o file immagine ISO DHC). 2. Accedere ad App e dati > Inventario app > Client generico e verificare che l'applicazione sia registrata in Wyse Management Suite. N.B.: L'interfaccia Inventario app richiede circa due minuti per popolare i programmi aggiunti di recente. 3. Accedere ad App e dati > Criteri app > Client generico. 4.
N.B.: Nei client generici Dell è possibile implementare e installare solo applicazioni e script firmate da Dell (script DHC Fish, pacchetti DCA-Enabler, pacchetti DHC o file immagine ISO DHC). 2. Passare ad App e dati > Inventario app > Client generico e verificare che l'applicazione sia registrata. 3. Passare ad App e dati > Criteri app > Client generico. 4. Cliccare su Aggiungi criterio avanzato. Viene visualizzata la pagina Aggiungi criteri app avanzata. 5. Inserire un Nome criterio. 6.
23. Per creare il processo, cliccare su Anteprima e le pianificazioni vengono visualizzate nella pagina successiva. 24. È possibile controllare lo stato del processo passando alla pagina Processi.
Aggiunta del file BIOS di ThinOS al repository Procedura 1. Nella scheda App e dati, in Repository di immagini sistema operativo, cliccare su ThinOS. 2. Cliccare su Aggiungi file BIOS. Viene visualizzata la schermata Aggiungi file. 3. Per selezionare un file, cliccare su Sfoglia e accedere al percorso in cui si trova il file. 4. Inserire la descrizione del file. 5. Selezionare la casella di controllo se si desidera sovrascrivere un file esistente. 6.
● Non applicare automaticamente: il criterio immagine non viene applicato automaticamente a un dispositivo registrato con Wyse Management Suite. ● Applica il criterio a nuovi dispositivi: il criterio immagine viene applicato a un nuovo dispositivo registrato con Wyse Management Suite. ● Applica il criterio ai dispositivi al momento dell’archiviazione: il criterio immagine viene applicato a un nuovo dispositivo registrato con Wyse Management Suite al momento dell'archiviazione. 4. Cliccare su Salva.
Viene visualizzata la schermata Aggiungi pacchetto. 4. Per selezionare un file, cliccare su Sfoglia e accedere al percorso in cui si trova il file. ● Se l'EULA è incorporato nel pacchetto, vengono visualizzati i dettagli EULA del pacchetto e il nome dei vendor. È possibile cliccare sui nomi dei vendor per leggere il contratto di licenza di ciascun vendor. Cliccare su Accetto per caricare il pacchetto.
2. Cliccare su Aggiungi file. Viene visualizzata la schermata Aggiungi file. 3. Per selezionare un file, cliccare su Sfoglia e accedere al percorso in cui si trova il file. 4. Dal menu a discesa Tipo, selezionare le opzioni indicate per il proprio tipo di file: ● Certificato ● Sfondo ● Logo ● File di testo EULA ● Profilo wireless di Windows ● ● ● ● ● ● File INI Impostazioni locali Mappature stampanti Carattere Host Regole N.B.
10 Gestione delle regole Questa sezione descrive come aggiungere e gestire le regole nella console Wyse Management Suite. Vengono fornite le seguenti opzioni di filtro: ● Registrazione ● Assegnazione automatica dispositivo non gestito ● Notifica avviso Figura 9.
N.B.: È possibile configurare la frequenza di notifica ogni 4 ore, ogni 12 ore, ogni giorno oppure ogni settimana a seconda del dispositivo di destinazione. 5. Nella casella Applica la regola dopo (1-30 giorni) inserire il numero di giorni fino ai quali si desidera applicare la regola. N.B.: Per impostazione predefinita, la registrazione di un dispositivo non gestito viene annullata dopo 30 giorni. 6. Cliccare su Salva.
Salvataggio dell'ordine delle regole Prerequisiti Se sono presenti più regole, è possibile modificare l'ordine di una regola da applicare ai dispositivi. Procedura 1. Cliccare sulla scheda Regole. 2. Selezionare l'opzione Assegnazione automatica dispositivo non gestito. 3. Selezionare la regola che si desidera spostare, quindi spostarla nell'ordine superiore. 4. Cliccare su Salva ordine regole. N.B.: Non è possibile modificare l'ordine delle regole di prefisso IPV6.
Procedura 1. Cliccare sulla scheda Regole. 2. Cliccare sull'opzione Check-in non riuscito. Figura 10. Scheda Check-in non riuscito 3. Cliccare su Aggiungi regola. Viene visualizzata la finestra Aggiungi regola. Figura 11. Aggiungi regola 4. Inserire la descrizione per la regola. 5. Selezionare il gruppo da cui è necessario annullare la registrazione dei dispositivi. 6.
11 Gestione dei processi In questa sezione viene descritta la modalità di pianificazione e gestione dei processi nella console di gestione. In questa pagina è possibile visualizzare i processi in base alle seguenti opzioni di filtro: ● Gruppi di Configurazioni: dal menu a discesa, selezionare il tipo di gruppo di configurazione. ● Pianificato da: dal menu a discesa, selezionare un pianificatore per la pianificazione dell'attività.
Argomenti: • • • • • • Sincronizzazione della password di amministrazione del BIOS Ricerca di un processo pianificato utilizzando i filtri Pianificazione del processo comando dispositivo Pianificazione del criterio immagine Pianificazione di un criterio di applicazione Riavvio di un processo non riuscito Sincronizzazione della password di amministrazione del BIOS Procedura 1. Cliccare su Processi. Viene visualizzata la pagina Processi. 2.
● Wyse Software Thin Client ● Teradici - Private cloud ● Dell Hybrid Client 5. Dal menu a discesa Stato, selezionare lo stato del processo. Le opzioni disponibili sono le seguenti: ● Pianificato ● In esecuzione/In corso ● Operazione completata ● Annullato ● Operazione non riuscita 6. Dal menu a discesa Stato dettagliato, selezionare lo stato in dettaglio. Le opzioni disponibili sono le seguenti: ● 1 o più non riusciti ● 1 o più in sospeso ● 1 o più in corso ● 1 o più annullati ● 1 o più completati 7.
Pianificazione del criterio immagine Il criterio immagine non è un processo ricorrente. Ciascun comando è specifico di un dispositivo. Procedura 1. Nella pagina Processi, cliccare sull'opzione Pianifica criterio immagine. Viene visualizzata la schermata Processo di aggiornamento immagine. 2. Dall'elenco a discesa, selezionare un criterio. 3. Immettere la descrizione del processo. 4. Dall'elenco a discesa, selezionare la data o l'ora. 5.
5. Nella pagina successiva, cliccare sull'opzione Pianifica per avviare il processo. N.B.: L'amministratore globale, un utente con un ruolo personalizzato (se sono assegnate autorizzazioni per il processo) o un amministratore gruppo per un gruppo specifico, possono riavviare un processo non riuscito. N.B.: È possibile riavviare un processo non riuscito solo una volta, poiché per il processo non riuscito viene creato un nuovo processo figlio.
12 Gestione degli eventi Dalla pagina Eventi, è possibile visualizzare tutti gli eventi e gli avvisi nel sistema di gestione mediante la console di gestione. Inoltre, fornisce istruzioni sulla visualizzazione di un controllo degli eventi e degli avvisi a scopo di verifica del sistema. Un riepilogo degli eventi e degli avvisi viene utilizzato per ottenere un riepilogo giornaliero di facile lettura di quanto è accaduto nel sistema.
● ● ● ● ● Registrazione Configurazione Comandi remoti Gestione Conformità Visualizzazione del riepilogo degli eventi La finestra Eventi e avvisi visualizza tutti gli eventi che si sono verificati nel sistema insieme a tutti gli avvisi. Andare a Eventi > Riepilogo. Visualizzazione di audit log Nella finestra Controllo, le informazioni sono organizzate in una vista dei registri di controllo standard.
13 Gestione degli utenti In questa sezione viene descritto come eseguire un'attività di gestione utenti di routine nella console di gestione. Di seguito sono riportati i tre tipi di utenti: ● Amministratori: l'amministratore Wyse Management Suite può aver il ruolo di amministratore globale, amministratore di gruppo o Visualizzatore. ○ L'Amministratore globale ha accesso a tutte le funzioni di Wyse Management Suite.
• • • • • • • • • • • • • • • • Creazione di una regola personalizzata WMS in Wyse Management Suite Assegnazione di ruoli personalizzati WMS ai gruppi AD importati Importazione in blocco di amministratori non assegnati o utenti Cloud Connect Modifica di un profilo amministratore Attivazione di un profilo amministratore Disattivazione di un profilo amministratore Eliminazione di un profilo amministratore Sbloccare un profilo amministratore Disattivazione di un profilo amministratore Creazione di regole di a
Creazione di una regola personalizzata WMS in Wyse Management Suite Utilizzando Wyse Management Suite 3.1 o versioni successive, un amministratore globale può creare un nuovo ruolo di amministratore e fornire autorizzazioni granulari per diverse funzionalità di Wyse Management Suite. È possibile creare più utenti utilizzando il ruolo di amministratore globale personalizzato. Procedura 1. Andare alla scheda Utenti. 2. Cliccare su Amministratori. 3. Cliccare su Aggiungi amministratore.
4. Selezionare la casella di controllo Assegna ruoli. 5. Cliccare su Importa gruppi. I gruppi vengono importati e vengono assegnati i ruoli predefiniti. 6. Passare alla scheda Utenti e cliccare su Assegnazione del gruppo. Figura 15. Assegnazione gruppo I gruppi importati sono elencati nella scheda Assegnazione del gruppo. 7. Selezionare il gruppo a cui assegnare i ruoli e cliccare su Modifica autorizzazioni. Viene visualizzata la finestra Ruoli. 8.
N.B.: Quando si aggiorna il nome di accesso viene forzata la disconnessione dalla console. Accedere alla console utilizzando il nome di accesso dell'account aggiornato. 5. Eseguire una delle seguenti procedure: ● Se si clicca sulla scheda Informazioni personali, immettere i seguenti dettagli: ○ Nome ○ Cognome ○ Titolo ○ Numero di telefono cellulare ● Se si clicca sulla scheda Ruoli, immettere i seguenti dettagli: a. Nella sezione Ruoli, dall'elenco a discesa Ruolo, selezionare il Ruolo amministratore. b.
Sbloccare un profilo amministratore Procedura 1. Cliccare su Utenti. 2. Cliccare su Amministratori. 3. Selezionare l'amministratore che si desidera sbloccare. 4. Cliccare su Sblocca amministratori. Disattivazione di un profilo amministratore Procedura 1. Cliccare su Utenti. 2. Cliccare su Amministratori. 3. Selezionare gli amministratori che si desidera disattivare. 4. Cliccare su Disattiva amministratori. Creazione di regole di assegnazione automatica per i dispositivi non gestiti Procedura 1.
5. Cliccare su Salva. Configurare il criterio per l'utente finale È possibile configurare e implementare le impostazioni su un singolo utente. Le impostazioni vengono applicate all'account utente e al thin client quando l'utente esegue l'accesso. Questa opzione è applicabile solo ai thin client che eseguono il sistema operativo ThinOS 9.x e ai Dell Hybrid Clients. Procedura 1. Cliccare sulla scheda Utenti. 2. Cliccare su Utenti finali. 3. Selezionare un utente.
3. Cliccare su Modifica utente. Viene visualizzata la finestra Modifica utente amministratore. 4. Immettere l'ID e-mail e il nome utente nei rispettivi campi. N.B.: Quando si aggiorna il nome di accesso viene forzata la disconnessione dalla console. Accedere alla console utilizzando il nome di accesso dell'account aggiornato. 5.
14 Amministratore portale Questa sezione contiene una breve panoramica delle attività di amministrazione del sistema che sono necessarie per configurare e gestire il sistema. Figura 16.
Importazione di utenti o gruppi di utenti non assegnati su public cloud tramite Active Directory Procedura 1. Scaricare e installare il repository di file, vedere Accesso al repository di file. Il repository deve essere installato utilizzando la rete aziendale e deve avere l'accesso al server AD per estrarre gli utenti. 2. Registrare il repository sul public cloud.
Il portale Wyse Management Suite visualizza un messaggio di conferma con il numero di utenti Active Directory importati. Gli utenti Active Directory sono elencati nella scheda Utenti Amministratori non assegnati. Il messaggio di conferma visualizza anche la posizione in cui vengono importati i gruppi. 14. Per assegnare ruoli diversi o autorizzazioni diverse, selezionare un utente e cliccare su Modifica utente.
Il file è disponibile all'indirizzo https://adfs.example.com/FederationMetadata/2007–06/ FederationMetadata.xml. b. Immettere i dettagli di ID entità e certificato di firma X.509 nelle rispettive caselle. c. Immettere l'indirizzo URL di accesso AD FS e l'indirizzo URL di disconnessione AD FS nelle rispettive caselle. d. Per consentire ai tenant di configurare il Single Sign-On utilizzando ADFS, selezionare la casella di controllo Abilita accesso SSO mediante AD FS.
Accedere al repository di file di Wyse Management Suite I repository di file sono luoghi in cui i file vengono memorizzati e organizzati. Wyse Management Suite dispone di due tipi di repository: ● Repository locale: durante l'installazione del private cloud di Wyse Management Suite, fornire il percorso del repository locale nel programma di installazione di Wyse Management Suite. Dopo l'installazione, andare ad Amministratore portale > Repository di file e selezionare il repository locale.
N.B.: La prossimità subnet non è supportata per i dispositivi ThinOS 9.x. Configurazione mappatura subnet Procedura 1. Andare su Amministratore portale > Repository di file. Figura 17. Repository di file 2. Selezionare un repository di file. 3. Cliccare sull'opzione Mappatura subnet. 4. Immettere subnet o intervalli, un valore per riga. È necessario utilizzare il trattino per la separazione dell'intervallo. 5.
● Convalida iscrizione: quando è abilitata l'opzione Convalida iscrizione, i dispositivi rilevati automaticamente sono in stato di Convalida in sospeso nella pagina Dispositivi. Il tenant può selezionare un singolo dispositivo o più dispositivi nella pagina Dispositivi e convalidare l'iscrizione. Dopo la convalida, i dispositivi vengono spostati nel gruppo desiderato.
Per impostazione predefinita, è possibile eseguire otto tentativi per verificare il passcode monouso. Se la verifica del passcode non riesce, l'account sarà bloccato. Solo gli amministratori globali possono sbloccare gli account bloccati. Attivazione di account multi-tenant Questa sezione consente di creare account tenant che possono essere gestiti indipendentemente l'uno dall'altro. È possibile gestire le organizzazioni in modo indipendente.
Questa icona viene visualizzata nella barra degli indirizzi del browser accanto all'URL del sito Web. N.B.: è necessario salvare le immagini solo come .ico. 8. Cliccare su Salva impostazioni. Gestione dell'Installazione del sistema È possibile modificare i dettagli SMTP, i certificati, i dettagli MQTT e i dettagli dell'URL Wyse Management Suite esterno configurati durante l'installazione. Da Wyse Management Suite 2.1, la Configurazione dello schema dinamica è supportata per i dispositivi ThinOS 9.
2. Per configurare MQTT sicuro, selezionare MQTT sicuro esterno dall'elenco a discesa MQTT preferiti nel campo URL WMS. Informazioni importanti I dispositivi con agenti meno recenti continueranno a comunicare con la porta non sicura e i dispositivi con i nuovi agenti, come i dispositivi Windows Embedded e i dispositivi con tecnologia Dell Hybrid Client potranno comunicare tramite la porta sicura. La selezione predefinita per il protocollo MQTT preferito è un URL MQTT esterno tcp://:1883 .
11. Inserire le credenziali di Active Directory e connettersi ad Active Directory. N.B.: Dopo l'installazione on-premise, è possibile importare il certificato del server e configurare LDAP sicuro aggiornando il certificato nella schermata della procedura di preparazione per il primo utilizzo (OOBE).
15 Conversione di dispositivi Dell Wyse 5070 e client generici Dell Ubuntu in Dell Hybrid Client È possibile convertire i dispositivi Dell Wyse 5070 che eseguono Windows 10 IoT Enterprise LTSB, Windows 10 IoT Enterprise LTSC, ThinLinux 2.x o ThinOS 8.6 in Dell Hybrid Client utilizzando Wyse Management Suite Pro 3.1 o versioni successive. È inoltre possibile convertire i sistemi Dell OptiPlex 7070 ultra che eseguono Ubuntu 18.04 o Windows 10 in Dell Hybrid Client utilizzando Wyse Management Suite Pro 3.
● Il dispositivo riceve una notifica di aggiornamento dell'immagine. L'agent di avvio scarica l'immagine dal repository di Wyse Management Suite e installa l'immagine di Dell Hybrid Client attivando internamente Dell Recovery Tool. Al termine dell'imaging, il dispositivo avvia su Dell Hybrid Client. ● Dell Client Agent registra il dispositivo come Dell Client Hybrid per Wyse Management Suite. ● Wyse Management Suite gestisce il dispositivo come dispositivo Dell Hybrid Client.
6. Selezionare un file di immagine dal menu a discesa della scheda Immagine sistema operativo. 7. Selezionare Forza questa versione dal menu a discesa della scheda Regola. 8. Selezionare una delle seguenti opzioni dal menu a discesa della scheda Applica criterio automaticamente: ● Non applicare automaticamente: il criterio immagine non viene applicato automaticamente a un dispositivo registrato con Wyse Management Suite.
Conversione da Client generico Dell a Dell Hybrid Client Prerequisiti ● Per convertire Ubuntu 18.04 o 20.04 su un dispositivo generico Dell Ubuntu in Dell Hybrid Client è necessario utilizzare DCA-Enabler versione 1.2. È possibile scaricare il pacchetto dalla pagina Driver e download all'indirizzo www.dell.com/support/home/it-it. ● Se sul dispositivo è installato DCA-Enabler versione 1.0 o 1.1, è necessario aggiornarlo alla versione 1.2.
16 Configurazioni di sicurezza Questa sezione descrive le principali funzionalità di protezione di Wyse Management Suite e fornisce le procedure necessarie per garantire la protezione dei dati e il controllo degli accessi appropriato.
L'attendibilità del componente creata è elencata nella console Attendibilità componente. 14. Accedere al server di public cloud di Wyse Management Suite. 15. Accedere ad Amministrazione portale > Active Directory e cliccare su Mostra regole WMS. 16. Copiare il contenuto visualizzato nella finestra Regole WMS. 17. Passare alla console ADFS, cliccare con il pulsante destro del mouse sull'attendibilità del componente e selezionare Modifica criteri di rilascio attestazioni. 18.
Il certificato emesso sul controller di dominio viene visualizzato nella pagina del certificato. 12. Cliccare con il pulsante destro del mouse sul certificato ed esportare il certificato sul desktop. 13. Importare manualmente il certificato del server di dominio AD nel Java Key Store di Wyse Management Suite per la configurazione del server Wyse Management Suite. Per importare il certificato, procedere come segue: a. Passare al server sul quale è installato Wyse Management Suite. b.
17 Gestione dispositivi Teradici La sezione relativa alla gestione dei dispositivi Teradici fornisce informazioni relative alla gestione e all'individuazione dei dispositivi Teradici. La console di gestione Teradici utilizza gli SDK come supporto alla gestione e alla configurazione dei dispositivi Tera. Ciò è valido solo per il cloud privato di Wyse Management Suite con tipo di licenza pro.
Individuazione manuale dal client 1. Accedere a https://. 2. Accettare il messaggio di avvertenza del certificato. 3. Immettere la password amministratore (la password predefinita è Administrator) ed effettuare il login. 4. Accedere a Carica > certificato. Selezionare il file Cert.pem dal percorso predefinito e cliccare su Carica. 5. Accedere a Gestione > configurazione. Cliccare sul pulsante Cancella stato gestione per registrare il dispositivo sul nuovo server di gestione. 6.
14. Cliccare sulla scheda Avanzate, quindi selezionare la classe di fornitore Endpoint PCoIP. 15. Selezionare la casella di controllo impronta digitale 011 EBM X.509 SHA-256 e incollare il nome impronta digitale SHA-256. 16. Cliccare su OK per salvare le impostazioni. 17. Accedere al web browser del client. 18. Accedere a Gestione > configurazione, quindi impostare la modalità di gestione delle individuazioni su Automatica 19. Il client è collegato al server al quale si fa riferimento nel server DHCP.
Scenari di casi di utilizzo CIFS I seguenti casi di utilizzo sono supportati in Wyse Management Suite: ● Quando si seleziona Wyse Management Suite come Tipo di installazione durante l'installazione del cloud privato di Wyse Management Suite. ○ Viene visualizzata la pagina di configurazione CIFS. Questa pagina è necessaria, poiché è necessario configurare la cartella condivisa. N.B.: L'opzione Configurazione delle credenziali utente CIFS è disabilitata per impostazione predefinita.
18 Gestione sottoscrizione licenze Questa sezione consente di visualizzare e gestire l'abbonamento licenza della console di gestione e il relativo utilizzo. Nella pagina Amministratore portale, è possibile visualizzare l'opzione Sottoscrizione.
Procedura 1. Accedere alla console del cloud pubblico di Wyse Management Suite. 2. Accedere ad Amministratore portale > Account > Abbonamento. 3. Immettere il numero di utenze thin client che devono essere esportate nel cloud privato di Wyse Management Suite. 4. Cliccare su Esporta. 5. Copiare il codice di licenza generato. 6. Accedere alla console del cloud privato di Wyse Management Suite. 7. Accedere ad Amministratore portale > Account > Abbonamento. 8.
19 Aggiornamento firmware È possibile utilizzare Wyse Management Suite per aggiornare il firmware. Argomenti: • • Aggiornamento da ThinLinux 1.x a 2.1 e versioni successive Upgrade di ThinOS 8.x a 9.0 Aggiornamento da ThinLinux 1.x a 2.1 e versioni successive Se si desidera eseguire il pull di un'immagine personalizzata da TL 2.x prima di effettuare l'aggiornamento, è necessario preparare il ThinLinux 2,x e aggiornare l'immagine ThinLinux 1.x. Preparare l'immagine di ThinLinux 2.
● Azione predefinita: selezionare la casella di controllo OS+Recovery ed estrarre l'immagine (compressa/non compressa). ● Azione avanzata: selezionare il modello Compress_OS_Recovery_Commandsxml/ uncompress_OS_Recovery_CommandsXml ed estrarre l'immagine. Risultati N.B.: ● Se si sta utilizzando il repository remoto di Wyse Management Suite 1.3, il file xml non è disponibile nel repository. Per accedere al file, è necessario eseguire l'aggiornamento di Wyse Management Suite alla versione 1.
Upgrade di ThinOS 8.x a 9.0 È necessario utilizzare Wyse Management Suite 2.0 e versioni successive per eseguire l'upgrade del firmware ThinOS alla versione 9.0. La seguente tabella elenca le immagini firmware per ThinOS: Tabella 11.
5. Deselezionare le opzioni Disabilita aggiornamento in tempo reale e Verifica firma. 6. Dall'elenco a discesa Tipo di piattaforma, selezionare una piattaforma. 7. Dall'elenco a discesa Firmware per distribuzione automatica, selezionare il firmware aggiunto al repository. 8. Cliccare su Salva e pubblica. Il firmware viene implementato sul thin client. Il processo di conversione richiede 15-20 secondi e il thin client si riavvia automaticamente. N.B.
20 Repository remoto Wyse Management Suite consente di avere repository locali e remoti per applicazioni, immagini del sistema operativo e così via. Se gli account utente vengono distribuiti tra aree geografiche diverse, sarebbe opportuno avere un repository locale separato per ogni account utente distribuito, in modo che i dispositivi possano scaricare le immagini dal relativo repository locale. Questa flessibilità viene fornita con il software WMS_Repo.exe. WMS_Repo.
Figura 22. Registrazione su un public cloud 5. Immettere i seguenti dettagli: a. URL del server Wyse Management Suite N.B.: A meno che non si effettui la registrazione con Wyse Management Suite versione 1.0, non è possibile utilizzare l'URL del server MQTT. b. c. d. e.
Figura 23. Registrazione riuscita 8. La schermata seguente del portale Wyse Management Suite conferma la corretta registrazione del repository remoto: Figura 24.
9. HTTPS è abilitato per impostazione predefinita con WMS_Repo.exe e viene installato con il certificato autofirmato. Per installare il certificato specifico del dominio, scorrere verso il basso la pagina di registrazione per caricare i certificati SSL. Figura 25. Caricamento certificato 10. Il server viene riavviato e il certificato caricato viene visualizzato.
Figura 26. Certificato SSL abilitato 11. Se Wyse Management Suite è abilitato con un certificato autofirmato o un certificato di dominio privato, è possibile caricare il certificato sul server repository di Wyse Management Suite per convalidare le credenziali Wyse Management Suite CA. Figura 27. Certificati nell'archivio dei certificati attendibili 12. Passare al percorso C:\wmsrepo inserito durante la registrazione per vedere le cartelle nelle quali vengono salvati e gestiti tutti i file di repository.
Gestione del servizio Wyse Management Suite Repository Wyse Management Suite Repository viene visualizzato come Dell WMS Repository: Tomcat Service nella finestra Servizi locali di Windows ed è configurato per essere avviato automaticamente quando il server viene riavviato. Supporto proxy per i repository remoti di Wyse Management Suite A partire da Wyse Management Suite 3.2, i repository remoti supportano il proxy SOCKS5 e HTTPS per tutte le comunicazioni HTTPS e MQTT con Wyse Management Suite.
} } return "DIRECT"; È inoltre possibile configurare le impostazioni proxy tramite criteri di gruppo. N.B.: Le impostazioni proxy vengono lette all'avvio del servizio repository. Se si apportano modifiche alle impostazioni proxy in un secondo momento, è necessario riavviare il servizio repository. N.B.: La risoluzione del nome host non è impostata se viene utilizzato il proxy SOCKS4. È necessario aggiornare il file host presente in C:\Windows\System32\drivers\etc per risolvere l'URL/nome host del public c
21 Supporto proxy per Windows Embedded Standard WDA e Dell Hybrid Client DCA Windows Embedded Standard WDA supporta il proxy HTTPS e Dell Hybrid Client DCA supporta il proxy HTTPs e SOCKS5 per tutte le comunicazioni HTTP e MQTT sicuro con il server Wyse Management Suite pubblico. Sono supportati solo i proxy a livello di sistema poiché WDA e DCA vengono eseguiti come servizio. Inoltre, sono supportati i proxy con autenticazione AD o senza autenticazione.
Configurazione delle informazioni del server proxy utilizzando il tag opzione DHCP per Windows Embedded Standard WDA e Dell Hybrid Client DCA I dispositivi con tecnologia Windows Embedded Standard e Dell Hybrid Client devono essere configurati con l'indirizzo IP DHCP. Per la configurazione di DHCP, è necessario configurare il tag dell'opzione DHCP 252 con il file WPAD.pac. Di seguito è riportato un esempio di contenuto di un file PAC (WPAD.
22 Risoluzione dei problemi del dispositivo È possibile visualizzare e gestire le informazioni sulla risoluzione dei problemi utilizzando la pagina Dispositivi. Procedura 1. Nella pagina Dettagli dispositivo, cliccare sulla scheda Risoluzione dei problemi. 2. Cliccare su Richiedi acquisizione schermo. È possibile acquisire la schermata del thin client con o senza l'autorizzazione del client. Se si seleziona la casella di controllo Richiedi accettazione utente, viene visualizzato un messaggio sul client.
2. Dall'elenco a discesa Gruppi di configurazioni, selezionare un gruppo per il quale si desidera visualizzare il registro di controllo. 3. Dall'elenco a discesa Intervallo, selezionare il periodo di tempo per visualizzare gli eventi che si sono verificati durante questo periodo. Nella finestra Controllo, le informazioni sono organizzate in una vista dei registri di controllo standard.
Procedura 1. Collegare il Thin Client Wyse 5070 alla rete wireless. 2. Eseguire il file DWirelessProfileEditor.exe. Viene visualizzata la finestra Editor delle password dei profili wireless. 3. Individuare il percorso di destinazione per salvare il profilo come file xml e cliccare su Salva. 4. Cliccare sul pulsante Esporta profili WiFi nella finestra Editor delle password dei profili wireless. 5. Dall'elenco a discesa Profili, selezionare il profilo per implementare la configurazione. 6.
23 Domande frequenti Argomenti: • • • • • • • • Quale elemento ha la priorità tra l'interfaccia utente di ThinOS e di Wyse Management Suite quando vengono applicate impostazioni in conflitto? In che modo è possibile utilizzare il repository di file di Wyse Management Suite? In che modo è possibile importare utenti da un file .
● Quando è abilitata la Convalida CA dal server Wyse Management Suite, il certificato dovrebbe essere presente nel client. Tutte le operazioni, ad esempio App e dati, pull o push dell'immagine, vengono eseguite correttamente. Se il certificato non è presente nel client, il server Wyse Management Suite visualizza il messaggio di evento di controllo generico Impossibile convalidare autorità di certificazione nella pagina Eventi.
Stringa: WMS FQDN ● Per creare il tag opzione dell'URL del server MQTT 166, procedere come segue: a. Inserire i valori seguenti e cliccare su OK. ○ Nome: MQTT ○ Tipo di dati: stringa ○ Codice: 166 ○ Descrizione: server MQTT b. Inserire il seguente valore e cliccare su OK. Stringa: MQTT FQDN Ad esempio, WMSServerName.YourDomain.Com:1883 ● Per creare il tag opzione dell'URL del server di convalida CA Wyse Management Suite 167: a. Inserire i valori seguenti e cliccare su OK.
● Numero di porta - 1883 ● Host che offre questo servizio - FQDN del server MQTT 6. Andare su DNS > Nome host server DNS > Zone di ricerca diretta > Dominio e cliccare sul dominio con il pulsante destro del mouse. 7. Cliccare su Altri record nuovi. 8. Selezionare Testo (TXT), cliccare su Crea record ed effettuare le seguenti operazioni: a. Per creare il record Token di gruppo di Wyse Management Suite, immettere i valori seguenti e cliccare su OK.
2. Caricare il certificato in Wyse Management Suite: consultare Criterio immagine. 3. Inviare il certificato ai client o ai gruppi di client di destinazione tramite i criteri di protezione. Attendere il completamento della Configurazione del processo del criterio. 4. Abilitare la convalida CA dal repository locale del private cloud o dal repository remoto del public cloud. 5. Creare un criterio immagine e pianificarlo nel gruppo.
