Dell Wyse Management Suite Guida dell'amministratore versione 3.3 Luglio 2021 Rev.
Messaggi di N.B., Attenzione e Avvertenza N.B.: un messaggio N.B. (Nota Bene) indica informazioni importanti che contribuiscono a migliorare l'utilizzo del prodotto. ATTENZIONE: un messaggio di ATTENZIONE evidenzia la possibilità che si verifichi un danno all'hardware o una perdita di dati ed indica come evitare il problema. AVVERTENZA: un messaggio di AVVERTENZA evidenzia un potenziale rischio di danni alla proprietà, lesioni personali o morte. © 2021 Dell Inc. o sue società controllate.
Sommario Capitolo 1: Introduzione a Wyse Management Suite........................................................................... 9 Edizioni di Wyse Management Suite................................................................................................................................... 9 Matrice di funzioni di Wyse Management Suite................................................................................................................ 9 Novità di Wyse Management Suite versione 3.3.......
Modifica di un gruppo non gestito.....................................................................................................................................34 Creazione di un gruppo di criteri del dispositivo predefinito.......................................................................................... 34 Creazione di un gruppo di selezione ThinOS..............................................................................................................
Registrazione di dispositivi con versione 1.0 di ThinLinux tramite il metodo FTP INI............................................62 Registrazione dei dispositivi mediante i tag di opzione DHCP................................................................................. 62 Registrazione dei dispositivi mediante il record DNS SRV....................................................................................... 63 Ricerca di un dispositivo utilizzando i filtri...........................................
Creazione e implementazione del criterio di applicazione avanzato nei client generici Dell................................. 88 Criterio immagine.................................................................................................................................................................89 Aggiunta delle immagini del sistema operativo Windows Embedded Standard e ThinLinux al repository......... 89 Aggiunta del firmware ThinOS al repository....................................................
Aggiunta di un utente finale................................................................................................................................................111 Modifica di un utente finale............................................................................................................................................... 112 Configurare il criterio per l'utente finale.....................................................................................................................
Ordini di licenza...................................................................................................................................................................137 Configurare le notifiche e-mail di scadenza della licenza.............................................................................................. 137 Capitolo 19: Aggiornamento firmware............................................................................................ 139 Aggiornamento da ThinLinux 1.x a 2.
1 Introduzione a Wyse Management Suite Wyse Management Suite è la soluzione di gestione e di nuova generazione che consente di configurare, monitorare, gestire e ottimizzare centralmente gli endpoint basati su Dell Hybrid Client e i thin client Dell. Inoltre, offre opzioni di funzionalità avanzate come l'implementazione su cloud e on-premise, l'opzione di gestione da qualsiasi posizione utilizzando un'applicazione mobile, la sicurezza avanzata, ad esempio la configurazione del BIOS, e il blocco delle porte.
Tabella 1. Matrice della funzione per ciascun tipo di abbonamento Funzioni Wyse Management Suite Standard Wyse Management Suite Pro - Private cloud Wyse Management Suite Edition Pro - Cloud Edition Soluzione altamente scalabile per gestire i thin client Gratuito fino a 10.000 dispositivi Fino a 120.
La tabella seguente fornisce informazioni sulle funzioni di gestione Dell Hybrid Client supportate per ciascun tipo di abbonamento. Tabella 2.
Tabella 2.
Tabella 3. Matrice di funzioni di gestione thin client e zero client Wyse (continua) Funzioni di gestione thin client e zero client Wyse Wyse Management Suite Standard Wyse Management Suite Pro - Private cloud Wyse Management Suite Edition Pro - Cloud Edition Comunicazione protetta (HTTPS) √ √ √ Implementazione del certificato 802.
Tabella 3.
2 Guida introduttiva a Wyse Management Suite Questa sezione fornisce informazioni sulle funzioni generali per iniziare ad amministrare e gestire i thin client da Wyse Management Suite.
Prerequisiti per l'implementazione di Wyse Management Suite su private cloud Tabella 4. Prerequisiti Descrizione Massimo 10.000 dispositivi Massimo 50.000 dispositivi Massimo 120.000 dispositivi Wyse Management Suite Software Repository Sistema operativo Windows Server 2012 R2, Windows Server 2016 oppure Windows Server 2019 Standard. Il web server Wyse Management Suite è dotato di un web server Tomcat Apache integrato.
N.B.: L'installazione del server e del repository di Wyse Management Suite non è supportata nei server in hosting su cloud, come Azure, Amazon Web Services e Google Cloud Platform. Aree funzionali della console di gestione La console Wyse Management Suite è organizzata nelle seguenti aree funzionali: ● La pagina Dashboard fornisce informazioni relative allo stato corrente in ciascuna area funzionale del sistema.
Dopo che un criterio viene pubblicato e propagato ai dispositivi, le impostazioni non vengono inviate nuovamente ai dispositivi fino a quando non viene apportata una modifica. I nuovi dispositivi che vengono registrati, ricevono il criterio di configurazione effettivo per il gruppo nel quale è stato registrato. Ciò include i parametri ereditati dal gruppo globale e dai gruppi di livello intermedio.
N.B.: È necessario importare il certificato in un thin client con sistema operativo ThinOS utilizzando un'unità USB o i percorsi FTP. ● Ambienti protetti: per mitigare il rischio posto da Rogue DHCP o server DNS nella discovery di nuovi dispositivi, gli amministratori devono configurare il server Wyse Management Suite utilizzando certificati firmati dall'autorità di certificazione. Il dispositivo può recuperare l'URL del server Wyse Management Suite dai record DHCP/DNS ed eseguire la convalida CA.
3 Installazione o aggiornamento di Wyse Device Agent Questa sezione fornisce informazioni sulla modalità di installazione o di upgrade di Wyse Device Agent sui thin client, ad esempio i dispositivi Windows Embedded Standard, Linux e ThinLinux, tramite Wyse Management Suite. ● Dispositivi Windows Embedded Standard: Wyse Device Agent versione 1.4.x può essere scaricato da support.dell.com.
Aggiornamento di Wyse Device Agent mediante il criterio di applicazione di Wyse Management Suite Prerequisiti Si consiglia di utilizzare l'applicazione Wyse Management Suite per l'upgrade a Wyse Device Agent. Nella configurazione cloud privato di Wyse Management Suite, i pacchetti Wyse Device Agent più recenti per Windows Embedded Standard sono disponibili nel repository locale. Se si utilizza un public cloud o un repository remoto su private cloud, copiare il file WDA.
N.B.: Il client Linux si riavvia dopo l'installazione dell'add-on di Wyse Device Agent versione 2.0.11.
4 Installazione o aggiornamento di DCA-Enabler sui dispositivi Ubuntu Questa sezione fornisce informazioni su come installare o aggiornare DCA-Enabler sui dispositivi Ubuntu. Argomenti: • • Installazione di DCA-Enabler sui dispositivi Ubuntu Aggiornamento di DCA-Enabler sui dispositivi Ubuntu Installazione di DCA-Enabler sui dispositivi Ubuntu DCA-Enabler è precaricato nella maggior parte delle piattaforme Dell Ubuntu. Se DCA-Enabler non è precaricato, è possibile installarlo. Procedura 1.
5 Registrazione e configurazione di un nuovo dispositivo tramite Wyse Management Suite Argomenti: • • • • • • • Registrazione e configurazione di un nuovo dispositivo Windows Embedded Standard tramite Wyse Management Suite Registrazione e configurazione di un nuovo ThinOS 8.x tramite Wyse Management Suite Registrazione e configurazione di un nuovo dispositivo ThinOS 9.
5. Abilitare o disabilitare la convalida CA in base al tipo di licenza in proprio possesso. Per public cloud, selezionare la casella di controllo Abilita convalida CA. Per il private cloud, selezionare la casella di controllo Abilita convalida CA se sono stati importati i certificati da un'autorità di certificazione nota al proprio server Wyse Management Suite.
pagina Dispositivi e convalidare l'iscrizione. Dopo la convalida, i dispositivi vengono spostati nel gruppo desiderato. Per ulteriori informazioni su come convalidare i dispositivi, consultare Convalida iscrizione. Il dispositivo viene registrato a Wyse Management Suite. 9. Accedere a Wyse Management Suite. 10. Aggiungere il dispositivo al gruppo desiderato (opzionale): consultare Gestione dei gruppi e delle configurazioni. 11.
● Utilizzo della pagina Gruppi e configurazioni: consultare Modifica delle impostazioni dei criteri di Wyse Software Thin Client. ● Utilizzo della pagina Dispositivi: consultare Gestione dei dispositivi. Registrare e configurare Dell Hybrid Client usando Wyse Management Suite Prerequisiti Prima di registrare il dispositivo, accertarsi che il dispositivo sia connesso alla rete al fine di contattare il server Wyse Management Suite. N.B.
Figura 2. Dell Client Agent 10. Accedere a Wyse Management Suite. 11. Aggiungere il dispositivo al gruppo desiderato (opzionale): consultare Gestione dei gruppi e delle configurazioni. 12. Configurare il thin client utilizzando una delle seguenti opzioni: ● Utilizzo della pagina Gruppi e configurazioni: consultare Modificare le impostazioni dei criteri di Dell Hybrid Client. ● Utilizzo della pagina Dispositivi: consultare Gestione dei dispositivi.
È inoltre possibile registrare i dispositivi utilizzando uno dei seguenti metodi: ● Utilizzo di tag di opzione DHCP: consultare Registrazione dei dispositivi mediante i tag di opzione DHCP. ● Utilizzo di record DNS SRV: consultare Registrazione dei dispositivi mediante il record DNS SRV. N.B.: Una volta abilitata l'opzione di Convalida iscrizione, i dispositivi manuali o rilevati automaticamente sono in stato di Convalida iscrizione in sospeso nella pagina Dispositivi.
6 Dashboard Wyse Management Suite La pagina Dashboard consente di visualizzare lo stato di un sistema e le attività recenti che vengono eseguite all'interno del sistema. Per visualizzare un particolare avviso, cliccare sul collegamento nella sezione Avvisi. La pagina Dashboard consente inoltre di visualizzare la pagina di riepilogo del dispositivo. Figura 3.
2. Cliccare su Visualizza tutti gli avvisi. Nella pagina Eventi sono visualizzati i seguenti attributi: ● Dispositivi non archiviati ● Conformità app ● Altri avvisi dispositivo Visualizzazione dell'elenco degli eventi La sezione Eventi visualizza il riepilogo degli eventi che si sono verificati negli ultimi giorni. Procedura 1. Cliccare su Dashboard. Viene visualizzato il riepilogo degli eventi. 2. Cliccare su Visualizza tutti gli eventi.
3. Cliccare su Avvisi e selezionare le caselle di controllo appropriate per assegnare un tipo di avviso (Critico, Avvertenza o Informazioni) per le notifiche da e-mail e applicazioni mobili. 4. Cliccare su Criteri e selezionare la casella di controllo Chiedi se si desidera utilizzare la modalità procedura guidata ThinOS per visualizzare la finestra Seleziona modalità di configurazione ThinOS ogni volta che si configurano le impostazioni dei criteri ThinOS. 5.
7 Gestione dei gruppi e delle configurazioni La pagina Gruppi e configurazioni consente di definire i criteri necessari per configurare i dispositivi. È possibile creare sottogruppi dei criteri di gruppo globali e classificare i dispositivi in base alle proprie esigenze. Ad esempio, i dispositivi possono essere raggruppati in base alle funzioni di lavoro, al tipo di dispositivo e così via. Per ciascun gruppo, è possibile definire i criteri per i seguenti sistemi operativi: ● ThinOS ○ ThinOS ○ ThinOS 9.
Argomenti: • • • • • • • • • • • • • • • • • • • Modifica di un gruppo non gestito Creazione di un gruppo di criteri del dispositivo predefinito Creazione di un gruppo di criteri utente Configurazione di un criterio a livello globale Importazione di un gruppo di criteri utente Rimozione di un gruppo Configurazione di una policy a livello di dispositivo Esporta criteri di gruppo Importazione di criteri di gruppo Modifica delle impostazioni dei criteri ThinOS Modifica delle impostazioni dei criteri ThinOS 9.
Per ulteriori informazioni, consultare Creazione di un gruppo di selezione ThinOS. 5. Nella scheda Registrazione, selezionare la casella di controllo Abilitato in Token di gruppo. 6. Inserire il token di gruppo. 7. Nella scheda Amministrazione, è possibile selezionare il nome degli amministratori di gruppo responsabili della gestione di questo gruppo.
4. Nella scheda Amministrazione, selezionare il nome degli amministratori di gruppo responsabili della gestione di questo gruppo. Dalla casella Amministratori di gruppi disponibili, selezionare il gruppo particolare e cliccare sulla freccia destra per spostarlo nella casella Amministratori di gruppi assegnati. Per spostare un gruppo da Amministratori di gruppi assegnati ad Amministratori di gruppi disponibili, cliccare sulla freccia sinistra. Questo passaggio è opzionale. 5. Cliccare su Salva.
Figura 4. Aggiungere un nuovo gruppo N.B.: Se il gruppo AD si trova all'interno di un gruppo OU nel dominio, è necessario selezionare Gruppo OU come Attributo AD. 4. Selezionare il nome degli amministratori del gruppo responsabili dell'attività di gestione di questo gruppo. 5. Dalla casella Amministratori di gruppi disponibili, selezionare il gruppo particolare e cliccare sulla freccia destra per spostarlo nella casella Amministratori di gruppi assegnati.
7. Selezionare l'opzione Mappatura gruppo di dispositivi per importare i gruppi di utenti con mappatura del dispositivo per controllare le configurazioni applicate per impostazione predefinita a tutti i gruppi di dispositivi. È possibile eseguire la mappatura dei gruppi di utenti AD che sono stati importati in Wyse Management Suite nel rispettivo gruppo di dispositivi. Eseguendo la mappatura dei dispositivi, non ricevono criteri di gruppi di utenti indesiderati. N.B.
Rimozione di un gruppo Come amministratore, è possibile rimuovere un gruppo dalla gerarchia dei gruppi. Procedura 1. Nella pagina Gruppi e configurazioni, selezionare il gruppo che si desidera eliminare. 2. Cliccare su . Viene visualizzato un messaggio di avvertenza indica che l'azione elimina uno o più gruppi dalla gerarchia della struttura ad albero del gruppo. 3. Dall'elenco a discesa, selezionare un nuovo gruppo per spostare gli utenti e i dispositivi nel gruppo corrente. 4. Cliccare su Rimuovi gruppo.
Importazione di criteri di gruppo L'opzione Importa criteri consente di importare i criteri. Questa opzione è disponibile per utenti con licenza Wyse Management Suite PRO. È possibile importare i criteri di gruppo dalla pagina Gruppi e configurazioni oppure dalla pagina Modifica criteri. Importazione di criteri di gruppo dalla pagina Gruppi e configurazioni Procedura 1. Nella pagina Gruppi e configurazioni, selezionare il gruppo preferito.
● Da un file esportato: cliccare su Sfoglia e selezionare il file .JSON. I criteri di quel file vengono copiati nel gruppo corrente. 5. Cliccare su Avanti. Viene visualizzata un'anteprima dei criteri nel gruppo selezionato. 6. Cliccare su Avanti. Viene visualizzato il riepilogo del processo di importazione.
ThinOS - Modalità guidata Usare questa pagina per configurare i parametri utilizzati più di frequente per i dispositivi ThinOS. Procedura 1. Selezionare Procedura guidata come modalità di configurazione. 2. Configurare le opzioni necessarie. 3. Cliccare su Avanti per passare all'impostazione del criterio successiva. 4. Dopo aver configurato le opzioni, cliccare su Salva e pubblica. N.B.: Per passare alla modalità di configurazione avanzata di ThinOS, cliccare su Continua.
Figura 5. Controllo configurazione | ThinOS 3. Cliccare sull'opzione Avanzata o Standard. 4. Selezionare le opzioni che si desidera configurare. 5. Nei rispettivi campi, cliccare sull'opzione che si desidera configurare. È possibile utilizzare l'opzione di ricerca globale per trovare le impostazioni o i parametri rilevanti che sono disponibili nelle impostazioni dei criteri.
Configurazioni del BIOS per ThinOS 9.x Informazioni su questa attività Le impostazioni di configurazione del BIOS possono essere configurate sui dispositivi ThinOS 9.x utilizzando Wyse Management Suite 2.1. È possibile implementare i pacchetti del BIOS utilizzando la pagina Gruppi e configurazioni oppure utilizzando l'opzione di mappatura subnet. N.B.: Questa funzione è disponibile solo con la licenza Wyse Management Suite Pro. Procedura 1.
● Registrare il thin client in Wyse Management Suite. Procedura 1. Accedere alla pagina Gruppi e configurazioni e selezionare un gruppo. 2. Dal menu a discesa Modifica criteri, cliccare su ThinOS 9.x. Viene visualizzata la finestra Controllo configurazione | ThinOS. 3. Cliccare su Avanzate. 4. Nel campo Firmware, cliccare Aggiornamenti firmware BIOS. 5. Dal menu a discesa Seleziona i pacchetti BIOS ThinOS da installare, selezionare il pacchetto. N.B.
Modifica delle impostazioni dei criteri Windows Embedded Standard Procedura 1. Cliccare su Gruppi e configurazioni. Viene visualizzata la pagina Gruppi e configurazioni. 2. Cliccare sul menu a discesa Modifica criteri. 3. Cliccare su WES. Viene visualizzata la pagina WES. 4. Dopo aver configurato le opzioni dei criteri, cliccare su Salva e pubblica. Configurazione delle impostazioni di implementazione per dispositivi Windows Embedded A partire da Wyse Management Suite 3.
Procedura 1. Accedere alla pagina Gruppi e configurazioni e selezionare un gruppo. 2. Dal menu a discesa Modifica criteri, cliccare su WES. 3. Cliccare su Connessioni remote browser Chromium. 4. Nei rispettivi campi, configurare le opzioni come richiesto. 5. Cliccare su Salva e pubblica. La tabella seguente elenca il set di funzioni che è possibile configurare nella finestra Connessioni remote browser Chromium. Tabella 5.
Configurare le impostazioni di implementazione per i dispositivi ThinLinux A partire da Wyse Management Suite 3.1 è possibile configurare le impostazioni di implementazione per i dispositivi ThinLinux. È possibile configurare le impostazioni per implementare le configurazioni automaticamente. Procedura 1. Accedere alla pagina Gruppi e configurazioni e selezionare un gruppo. 2. Dal menu a discesa Modifica criteri, cliccare su ThinLinux. 3. Cliccare su Impostazioni di implementazione. 4.
Modificare le impostazioni dei criteri di Dell Hybrid Client Prerequisiti ● Creare un gruppo con un token di gruppo per i dispositivi di cui si desidera eseguire il push del pacchetto di applicazioni. ● Registrare Dell Hybrid Client in Wyse Management Suite. Procedura 1. Accedere alla pagina Gruppi e configurazioni e selezionare un gruppo. 2. Dal menu a discesa Modifica criteri, cliccare su Hybrid Client. Viene visualizzata la finestra Controllo configurazione | Hybrid Client. 3.
Tabella 6.
Procedura 1. Accedere alla pagina Gruppi e configurazioni e selezionare un gruppo. 2. Dal menu a discesa Modifica criteri, cliccare su Hybrid Client. Viene visualizzata la finestra Controllo configurazione | Hybrid Client. 3. Cliccare sull'opzione Standard. 4. Andare su Impostazioni WMS > Impostazioni client WMS. 5. Per configurare gli orari lavorativi e i giorni lavorativi per il gruppo di dispositivi, cliccare su Aggiungi riga nel campo Orari lavorativi e nei giorni dal menu a discesa Giorni lavorativi.
Procedura 1. Accedere alla pagina Gruppi e configurazioni e selezionare un gruppo. 2. Dal menu a discesa Modifica criteri, cliccare su Hybrid Client. 3. Andare su Impostazioni WMS > Impostazioni di implementazione. 4. Configurare una delle seguenti opzioni: ● Notifica aggiornamento configurazione: se si disabilita questa opzione, la finestra di dialogo dell'aggiornamento della configurazione non viene visualizzata sul dispositivo.
Creazione e importazione di file di eccezione per dispositivi in blocco A partire da Wyse Management Suite 3.1 è possibile implementare le configurazioni delle eccezioni dei dispositivi su più dispositivi ThinOS 9.x. Procedura 1. Creare un file di eccezione per dispositivi in blocco. Per creare un file, effettuare una delle seguenti operazioni: ● Creare una policy di gruppo per un gruppo di test, quindi esportare il criterio in un file.
"": { "value": }, "": { "value": } }, configurations: [] } } "configurations": { : { "": { "value": }, "": { "value": } } } } Per esempio: { 54 "devices": { "9EPDL900051": { "parameters": { "TerminalName": { "value" : "Cubical 5 - Floor 3" }, "TerminalNameCapital": { "value": "no" } }, configurations: ["westWingExceptions"] }, "5LGDO600108": { "parameters": { "TerminalName": {
} } } "value": "Wlan" }, "timeZone": { "value": "America/Phoenix" }, "TimeServer": { "value": "10.10.10.10" }, "TerminalNameCapital": { "value": "yes" }, "AdminMode": { "value": "yes" }, "AdminModeUsername": { "value": "admin" }, "AdminModePassword": { "value": "password" } 2. Comprimere e crittografare il file. N.B.: È possibile utilizzare il software 7-zip per comprimere e crittografare il file. N.B.: La dimensione del file non deve essere superiore a 1 MB. 3.
8 Gestione dei dispositivi In questa sezione viene descritto come eseguire un'attività di gestione dei dispositivi di routine utilizzando la console di gestione. Per individuare l'inventario dei dispositivi, cliccare sulla scheda Dispositivi. È possibile visualizzare un sottoinsieme di dispositivi utilizzando vari criteri filtro, quali gruppi o sottogruppi, tipo di dispositivo, tipo di sistema operativo, stato, subnet, piattaforma o fuso orario.
• • • • • • • • • • • • • • • • • • • • • • • • • • • • Annullamento della registrazione del dispositivo Convalida iscrizione Ripristino delle impostazioni predefinite del dispositivo Modifica assegnazione gruppo nella pagina Dispositivi Invio di messaggi a un dispositivo Comando Wake On LAN Visualizzazione dei dettagli del dispositivo Visualizzare i parametri del display Visualizzazione dei dettagli del NIC virtuale Visualizzazione dei dettagli del BIOS Gestione del riepilogo dei dispositivi Visualizzazio
Procedura 1. Accedere a Dell Hybrid Client come utente guest. Per impostazione predefinita, il nome utente è guest. 2. Nella barra superiore, cliccare sull' . 3. Cliccare su Dell Client Agent. Viene visualizzata la finestra Dell Client Agent. 4. Cliccare su Registrazione. Lo stato predefinito viene visualizzato come Rilevamento in corso. 5. Per registrarsi manualmente, cliccare sul pulsante Annulla. 6. Nel campo Server WMS, inserire l'URL del server Wyse Management Suite. 7.
Procedura 1. Creare un file reg.json utilizzando il seguente modello: {"ccm": {"ccmserver":"WMSServerURL.Domain.com","ccmport":"443","usessl":"true","mqttserver":" WMSServerURL.Domain.com ","mqttport":"1883","grouptoken":"GroupToken","isCaValidationOn":"false"}} 2. Copiare il file reg.json in /etc/dcae/config. 3. Riavviare il dispositivo. Registrazione di dispositivi ThinOS tramite Wyse Device Agent Per registrare manualmente i dispositivi ThinOS, effettuare le seguenti operazioni: Procedura 1.
Procedura 1. Aprire l'applicazione Wyse Device Agent. Viene visualizzata la schermata Wyse Device Agent. 2. Dall'elenco a discesa Server di gestione, selezionare Wyse Management Suite. 3. Immettere l'indirizzo del server e il numero di porta nei rispettivi campi. N.B.: Se l'indirizzo del server contiene http, viene visualizzato un messaggio di avvertenza. Cliccare su Ok per confermare. 4. Immettere il token di gruppo. Per un singolo tenant, il token di gruppo è una fase opzionale. N.B.
Al termine della registrazione, viene visualizzato il messaggio di conferma. Registrazione di dispositivi ThinOS utilizzando il metodo FTP INI Prerequisiti Creare un gruppo da registrare su Wyse Management Suite. Procedura 1. Creare un file wnos.ini.
6. Cliccare su Salva e riavviare il thin client. 7. Passare a Gestione > Wyse Device Agent. Nella scheda Wyse Device Agent, osservare che i dettagli del server di gestione Wyse sono disponibili nel rispettivo campo e la voce del client può essere visualizzata nella pagina Wyse Management Server>Dispositivi. Registrazione di dispositivi con versione 1.0 di ThinLinux tramite il metodo FTP INI Prerequisiti Creare un gruppo da registrare su Wyse Management Suite. Procedura 1. Creare un file wlx.
Tabella 8. Registrazione dei dispositivi mediante i tag di opzione DHCP (continua) Tag opzione Descrizione Descrizione: server MQTT Per registrare i dispositivi nel public cloud di Wyse Management Suite, il dispositivo deve puntare ai server PNS (MQTT) nel public cloud. Per esempio: US1: us1-pns.wysemanagementsuite.com EU1: eu1-pns.wysemanagementsuite.
Tabella 9. Configurazione dei dispositivi mediante il record SRV DNS (continua) URL/tag Descrizione N.B.: Non utilizzare https://FQDN or FQDN:443 nell'URL del server, altrimenti il thin client non verrà registrato in Wyse Management Suite. Nome record - _WMS_MQTT FQDN record - _WMS_MQTT._tcp. Tipo di record - SRV Questo record indirizza il dispositivo al server PNS Wyse Management Suite.
Ricerca di un dispositivo utilizzando i filtri Procedura 1. Dall'elenco a discesa Gruppi di configurazioni, selezionare il gruppo o i gruppi con criteri predefiniti che vengono aggiunti da un amministratore. 2. Dall'elenco a discesa Stato, selezionare una delle seguenti opzioni: ● Registrazione ○ Registrato ○ Pre-registrato ○ Non registrato ○ Conforme ○ Convalida iscrizione in sospeso ○ In sospeso ○ Non conforme ● Stato online ○ In linea ○ Non in linea ○ Sconosciuto ● Altri ○ Aggiunto di recente 3.
Interrogazione dello stato del dispositivo È possibile inviare un comando per aggiornare lo stato e le informazioni sul dispositivo nel sistema. Procedura 1. Cliccare su Dispositivi. Viene visualizzata la pagina Dispositivi. 2. Applicare i filtri per trovare il dispositivo preferito. 3. Selezionare la casella di controllo del dispositivo. 4. Cliccare su Query. Viene visualizzata la finestra Avviso. 5. Cliccare su Invia comando per inviare il comando di interrogazione.
Procedura 1. Cliccare su Dispositivi. Viene visualizzata la pagina Dispositivi. 2. Applicare i filtri per trovare il dispositivo preferito. 3. Selezionare la casella di controllo del dispositivo. 4. Cliccare su Annulla registrazione. Viene visualizzata la finestra Avviso. 5. Selezionare la casella di controllo Forza annullamento registrazione. 6. Cliccare su Invia comando per inviare il comando di annullamento della registrazione. N.B.
Procedura 1. Cliccare su Dispositivi. Viene visualizzata la pagina Dispositivi. 2. Applicare i filtri per trovare il dispositivo preferito. 3. Selezionare la casella di controllo del dispositivo. 4. Dal menu a discesa Altre azioni, selezionare Ripristino impostazioni predefinite. Viene visualizzata la finestra Avviso. 5. Immettere la motivazione per il ripristino del client. 6. Cliccare su Invia comando. A partire da Wyse Management Suite 3.
4. Dal menu a discesa Altre azioni, selezionare Wake On LAN. Viene visualizzata la finestra Avviso. 5. Cliccare su Invia comando. Visualizzazione dei dettagli del dispositivo Procedura 1. Cliccare su Dispositivi. Viene visualizzata la pagina Dispositivi. 2. Applicare i filtri per trovare il dispositivo preferito. Viene visualizzato l'elenco dei dispositivi preferiti. 3. Cliccare su uno qualsiasi dei dispositivi visualizzati. Viene visualizzata la pagina Dettagli dispositivo.
Procedura 1. Accedere alla pagina Dispositivi. 2. Applicare i filtri per trovare il dispositivo preferito. Viene visualizzato l'elenco dei dispositivi preferiti. 3. Cliccare su uno qualsiasi dei dispositivi visualizzati. Viene visualizzata la pagina Dettagli dispositivo. 4. Accedere a Informazioni di sistema > Dettagli rete - Schede di rete. È possibile visualizzare i dettagli del NIC virtuale nella sezione Dettagli di rete - Schede di rete. Figura 8.
2. Applicare i filtri per trovare il dispositivo preferito. Viene visualizzato l'elenco dei dispositivi preferiti. 3. Cliccare su uno qualsiasi dei dispositivi visualizzati. Viene visualizzata la pagina Dettagli dispositivo. 4. Cliccare su Informazioni di sistema. Viene visualizzata la finestra con le informazioni sul sistema. Visualizzazione degli eventi del dispositivo È possibile visualizzare e gestire le informazioni sugli eventi di sistema relativi a un dispositivo. Procedura 1.
N.B.: il nome host può contenere solo caratteri alfanumerici e un trattino. 4. Per i dispositivi Windows Embedded Standard, l'elenco a discesa Riavvia è visualizzato nella finestra Avviso. Per riavviare il sistema, selezionare l'opzione Riavvia. Se è selezionata l'opzione Riavvia più tardi, il dispositivo si riavvia all'ora configurata e il nome dell'host viene aggiornato. N.B.: Un dispositivo ThinLinux non deve essere riavviato per aggiornare il nome host. 5. Cliccare su Invia comando.
Procedura 1. Cliccare su Dispositivi. Viene visualizzata la pagina Dispositivi. 2. Applicare i filtri per individuare il dispositivo preferito. Viene visualizzato l'elenco dei dispositivi preferiti. 3. Dall'elenco a discesa Altre opzioni, cliccare su Arresta ora. Il comando remoto per arrestare il dispositivo viene inviato al dispositivo selezionato. Il dispositivo risponde al server e il comando viene applicato correttamente. N.B.
Procedura 1. Andare alla pagina del dispositivo Windows Embedded Standard o ThinLinux. 2. Selezionare l'opzione Pull immagine sistema operativo opzione, dall'elenco a discesa Altre azioni. 3. Inserire o selezionare i seguenti dettagli: ● Nome dell'immagine: fornire un nome per l'immagine. Per sostituire l'immagine con un nome simile e i file di immagine che non sono stati completati correttamente, cliccare su Ignora nome.
Risoluzione dei problemi del dispositivo È possibile visualizzare e gestire le informazioni sulla risoluzione dei problemi utilizzando la pagina Dispositivi. Procedura 1. Nella pagina Dettagli dispositivo, cliccare sulla scheda Risoluzione dei problemi. 2. Cliccare su Richiedi acquisizione schermo. È possibile acquisire la schermata del thin client con o senza l'autorizzazione del client. Se si seleziona la casella di controllo Richiedi accettazione utente, viene visualizzato un messaggio sul client.
Eseguire il pull del pacchetto di configurazione dell'interfaccia utente per Dell Hybrid Client Quando un Dell Hybrid Client dispone di una versione più recente dello schema di configurazione rispetto alla versione presente nel server Wyse Management Suite, è possibile eseguire il pull del pacchetto di configurazione dell'interfaccia utente più recente. Procedura 1. Cliccare su Dispositivi. Viene visualizzata la pagina Dispositivi. 2. Applicare i filtri per trovare il dispositivo preferito. 3.
N.B.: È possibile modificare il gruppo di un massimo di 100 dispositivi alla volta.
9 App e dati In questa sezione viene descritto come eseguire le attività di routine delle applicazioni dispositivo, la creazione dell'immagine del sistema operativo, la gestione dell'inventario e impostare i criteri utilizzando la console di gestione Wyse. I nomi dei repository sono codificati per colore per indicare lo stato.
● Nel criterio di applicazione standard o avanzato, se c'è uno script/deb/rpm che restituisce un valore diverso da 0, è considerato un errore. ● Nel criterio di applicazione avanzato, se la pre-installazione non riesce, l'installazione dell'app non prosegue. Configurazione dell'inventario delle applicazioni Thin Client Procedura 1. Cliccare sulla scheda App e dati. 2. Nel riquadro di sinistra, andare a Inventario app Thin client. I dettagli applicazione vengono visualizzati nella Inventario thin client. 3.
9. Selezionare la casella di controllo Filtra i file in base all'estensione per filtrare le applicazioni. 10. Dall'elenco a discesa Applicazione, selezionare l'applicazione. Se i file dell'applicazione sono disponibili su più repository, il numero di repository viene visualizzato accanto al nome del file. N.B.: A partire da Wyse Management Suite 3.1 è possibile aggiungere uno script per installare l'applicazione sui dispositivi ThinLinux.
Viene visualizzata la finestra Aggiungi criteri app standard. 4. Inserire un Nome criterio. 5. Dall'elenco a discesa Gruppo, selezionare il gruppo. 6. Dall'elenco a discesa Attività, selezionare l'attività. 7. Dall'elenco a discesa Tipo di sistema operativo, selezionare il sistema operativo. 8. Selezionare la casella di controllo Filtra i file in base all'estensione per filtrare le applicazioni. 9. Dall'elenco a discesa Applicazione, selezionare l'applicazione.
1. Creare e distribuire un criterio di applicazione standard per aggiornare Citrix Receiver utilizzando il parametro /silent / includeSSON /AutoUpdateCheck = Disabled. ● Scenario 3: se si desidera effettuare il downgrade di Citrix Receiver e abilitare il Single Sign-On per StoreFront, effettuare le operazioni riportate di seguito: 1.
dispositivo, è necessario pianificare il criterio. Dopo aver pianificato il criterio, lo stato del processo mostra il numero di dispositivi già presenti nel gruppo. N.B.: Lo stato del processo del numero dei dispositivi appena aggiunti e archiviati nella Wyse Management Suite non viene visualizzato. N.B.: Per dispositivi basati su Windows, specificare i parametri di installazione automatica per i file .exe necessari all'avvio dell'applicazione in modalità invisibile all'utente.
15. Per implementare questa policy per un determinato sistema operativo o per una piattaforma specifica, selezionare Filtro sottotipo di sistema operativo o Filtro piattaforma. 16. Specificare il numero di minuti per i quali deve essere visualizzata sul client la finestra di dialogo del messaggio. Viene visualizzato nel client un messaggio che fornisce all'utente il tempo necessario per salvare il lavoro prima di avviare l'installazione. 17.
N.B.: L'operatore può eseguire l'upload dei pacchetti Dell Hybrid Client dall'account operatore. Dopo l'upload da parte dell'operatore, i pacchetti e i file sono visibili a tutti i tenant. I tenant non possono eliminare o modificare i file. L'operatore non può eseguire l'upload dei file ISO. 2. Andare su App e dati > Inventario app > Hybrid Client e verificare che l'applicazione sia registrata su Wyse Management Suite. N.B.
Creazione e implementazione del criterio di applicazione avanzato in Dell Hybrid Clients Procedura 1. Copiare l'applicazione e gli script di installazione (se necessario) da implementare nei thin client. N.B.: Su Dell Hybrid Clients è possibile implementare e installare solo le applicazioni e gli script firmati da Dell. N.B.: L'operatore può eseguire l'upload dei pacchetti Dell Hybrid Client dall'account operatore. Dopo l'upload da parte dell'operatore, i pacchetti e i file sono visibili a tutti i tenant.
19. Specificare il numero di minuti per i quali deve essere visualizzata sul client la casella Timeout (1-999 min). Timeout visualizza nel client un messaggio che fornisce all'utente il tempo necessario per salvare il lavoro prima di avviare l'installazione. 20. Per interrompere il processo di installazione dopo aver definito un valore, specificare il numero di minuti nel campo Timeout installazione applicazione. Il valore predefinito è 60 minuti. 21. Cliccare su Salva per creare un criterio.
12. Specificare il numero di minuti per i quali deve essere visualizzata sul client la casella Timeout (1-999 min). La casella Timeout sul client visualizza un messaggio che fornisce all'utente il tempo necessario per salvare il lavoro prima dell'avvio dell'installazione. 13. Per interrompere il processo di installazione dopo aver definito un valore, specificare il numero di minuti nel campo Timeout installazione applicazione. Il valore predefinito è 60 minuti. 14. Cliccare su Salva per creare un criterio.
● Applica il criterio a nuovi dispositivi: questa opzione applica automaticamente il criterio a un dispositivo registrato appartenente a un gruppo selezionato o spostato in un gruppo selezionato. Se questa opzione è selezionata, il criterio viene applicato a tutti i nuovi dispositivi registrati nel gruppo. Per eseguire il processo sui dispositivi esistenti presenti nel gruppo, è necessario pianificare il criterio.
Wyse Management Suite estrae i file dalla cartella compressa e li carica nel percorso \repository\osImages\valid. L'estrazione dell'immagine può richiedere diversi minuti a seconda delle dimensioni dell'immagine. N.B.: Per il sistema operativo ThinLinux, scaricare l'immagine Merlin, ad esempio, 1.0.7_3030LT_merlin.exe e copiarla nella cartella \Repository\osImages\zipped. L'immagine viene aggiunta al repository. 2.
N.B.: Se l'applicazione esiste nel repository pubblico, il relativo riferimento viene aggiunto all'inventario. Altrimenti, l'applicazione viene caricata nel repository pubblico e il relativo riferimento viene aggiunto all'inventario. Inoltre, il firmware ThinOS e i pacchetti del BIOS caricati dall'operatore non possono essere eliminati dagli amministratori tenant. Creazione dei criteri di immagine di Windows Embedded Standard e ThinLinux Procedura 1.
Aggiunta del file BIOS ThinOS 9.x al repository Procedura 1. Nella scheda App e dati, in Repository di immagini sistema operativo, cliccare su ThinOS 9.x. 2. Cliccare su Aggiungi file BIOS. Viene visualizzata la schermata Aggiungi file. 3. Per selezionare un file, cliccare su Sfoglia e accedere al percorso in cui si trova il file. 4. Inserire la descrizione del file. 5. Selezionare la casella di controllo se si desidera sovrascrivere un file esistente. 6.
g. Dal menu a discesa Regola, selezionare Forza questa versione. h. Dal menu a discesa Applica criterio automaticamente, selezionare una delle seguenti opzioni: ● Non applicare automaticamente: il criterio immagine non viene applicato automaticamente a un dispositivo registrato con Wyse Management Suite. ● Applica il criterio a nuovi dispositivi: il criterio immagine viene applicato a un nuovo dispositivo registrato con Wyse Management Suite. 4. Cliccare su Salva. N.B.
Come modificare lo sfondo per tutti i dispositivi appartenenti al gruppo di marketing Passaggi 1. Accedere alla scheda App e dati. 2. Nella barra di spostamento del riquadro sinistro, selezionare Inventario. 3. Cliccare sul pulsante Aggiungi file. 4. Sfogliare e selezionare l'immagine che si desidera utilizzare come sfondo. 5. Per Tipo, selezionare Sfondo. 6. Immettere la descrizione e cliccare su Carica.
10 Gestione delle regole Questa sezione descrive come aggiungere e gestire le regole nella console Wyse Management Suite. Vengono fornite le seguenti opzioni di filtro: ● Registrazione ● Assegnazione automatica dispositivo non gestito ● Notifica avviso Figura 9.
N.B.: È possibile configurare la frequenza di notifica ogni 4 ore, ogni 12 ore, ogni giorno oppure ogni settimana a seconda del dispositivo di destinazione. 5. Nella casella Applica la regola dopo (1-30 giorni) inserire il numero di giorni fino ai quali si desidera applicare la regola. N.B.: Per impostazione predefinita, la registrazione di un dispositivo non gestito viene annullata dopo 30 giorni. 6. Cliccare su Salva.
Salvataggio dell'ordine delle regole Prerequisiti Se sono presenti più regole, è possibile modificare l'ordine di una regola da applicare ai dispositivi. Procedura 1. Cliccare sulla scheda Regole. 2. Selezionare l'opzione Assegnazione automatica dispositivo non gestito. 3. Selezionare la regola che si desidera spostare, quindi spostarla nell'ordine superiore. 4. Cliccare su Salva ordine regole. N.B.: Non è possibile modificare l'ordine delle regole di prefisso IPV6.
Procedura 1. Cliccare sulla scheda Regole. 2. Cliccare sull'opzione Check-in non riuscito. Figura 10. Scheda Check-in non riuscito 3. Cliccare su Aggiungi regola. Viene visualizzata la finestra Aggiungi regola. Figura 11. Aggiungi regola 4. Inserire la descrizione per la regola. 5. Selezionare il gruppo da cui è necessario annullare la registrazione dei dispositivi. 6.
11 Gestione dei processi In questa sezione viene descritta la modalità di pianificazione e gestione dei processi nella console di gestione. In questa pagina è possibile visualizzare i processi in base alle seguenti opzioni di filtro: ● Gruppi di Configurazioni: dal menu a discesa, selezionare il tipo di gruppo di configurazione. ● Pianificato da: dal menu a discesa, selezionare un pianificatore per la pianificazione dell'attività.
Argomenti: • • • • • • Sincronizzazione della password di amministrazione del BIOS Ricerca di un processo pianificato utilizzando i filtri Pianificazione del processo comando dispositivo Pianificazione del criterio immagine Pianificazione di un criterio di applicazione Riavvio di un processo non riuscito Sincronizzazione della password di amministrazione del BIOS Procedura 1. Cliccare su Processi. Viene visualizzata la pagina Processi. 2.
● Wyse Software Thin Client ● Teradici - Private cloud ● Dell Hybrid Client 5. Dal menu a discesa Stato, selezionare lo stato del processo. Le opzioni disponibili sono le seguenti: ● Pianificato ● In esecuzione/In corso ● Operazione completata ● Annullato ● Operazione non riuscita 6. Dal menu a discesa Stato dettagliato, selezionare lo stato in dettaglio. Le opzioni disponibili sono le seguenti: ● 1 o più non riusciti ● 1 o più in sospeso ● 1 o più in corso ● 1 o più annullati ● 1 o più completati 7.
Pianificazione del criterio immagine Il criterio immagine non è un processo ricorrente. Ciascun comando è specifico di un dispositivo. Procedura 1. Nella pagina Processi, cliccare sull'opzione Pianifica criterio immagine. Viene visualizzata la schermata Processo di aggiornamento immagine. 2. Dall'elenco a discesa, selezionare un criterio. 3. Immettere la descrizione del processo. 4. Dall'elenco a discesa, selezionare la data o l'ora. 5.
5. Nella pagina successiva, cliccare sull'opzione Pianifica per avviare il processo. N.B.: L'amministratore globale, un utente con un ruolo personalizzato (se sono assegnate autorizzazioni per il processo) o un amministratore gruppo per un gruppo specifico, possono riavviare un processo non riuscito. N.B.: È possibile riavviare un processo non riuscito solo una volta, poiché per il processo non riuscito viene creato un nuovo processo figlio.
12 Gestione degli eventi Dalla pagina Eventi, è possibile visualizzare tutti gli eventi e gli avvisi nel sistema di gestione mediante la console di gestione. Inoltre, fornisce istruzioni sulla visualizzazione di un controllo degli eventi e degli avvisi a scopo di verifica del sistema. Un riepilogo degli eventi e degli avvisi viene utilizzato per ottenere un riepilogo giornaliero di facile lettura di quanto è accaduto nel sistema.
● ● ● ● ● Registrazione Configurazione Comandi remoti Gestione Conformità Visualizzazione del riepilogo degli eventi La finestra Eventi e avvisi visualizza tutti gli eventi che si sono verificati nel sistema insieme a tutti gli avvisi. Andare a Eventi > Riepilogo. Visualizzazione di audit log Nella finestra Controllo, le informazioni sono organizzate in una vista dei registri di controllo standard.
13 Gestione degli utenti In questa sezione viene descritto come eseguire un'attività di gestione utenti di routine nella console di gestione. Di seguito sono riportati i tre tipi di utenti: ● Amministratori: l'amministratore Wyse Management Suite può aver il ruolo di amministratore globale, amministratore di gruppo o Visualizzatore. ○ L'Amministratore globale ha accesso a tutte le funzioni di Wyse Management Suite.
• • • • • • • • • • • • • • • • Creazione di una regola personalizzata WMS in Wyse Management Suite Assegnazione di ruoli personalizzati WMS ai gruppi AD importati Importazione in blocco di amministratori non assegnati o utenti Cloud Connect Modifica di un profilo amministratore Attivazione di un profilo amministratore Disattivazione di un profilo amministratore Eliminazione di un profilo amministratore Sbloccare un profilo amministratore Disattivazione di un profilo amministratore Creazione di regole di a
Creazione di una regola personalizzata WMS in Wyse Management Suite Utilizzando Wyse Management Suite 3.1 o versioni successive, un amministratore globale può creare un nuovo ruolo di amministratore e fornire autorizzazioni granulari per diverse funzionalità di Wyse Management Suite. È possibile creare più utenti utilizzando il ruolo di amministratore globale personalizzato. Procedura 1. Andare alla scheda Utenti. 2. Cliccare su Amministratori. 3. Cliccare su Aggiungi amministratore.
4. Selezionare la casella di controllo Assegna ruoli per importare i gruppi per l'assegnazione dei ruoli del gruppo. N.B.: Se l'opzione Assegna ruoli non è selezionata, il gruppo viene aggiunto al gruppo di criteri utente predefinito e può essere visualizzato dalla pagina Gruppi. 5. Cliccare su Importa gruppi. I gruppi vengono importati e vengono assegnati i ruoli predefiniti. 6. Passare alla scheda Utenti e cliccare su Assegnazione del gruppo. Figura 15.
Modifica di un profilo amministratore Procedura 1. Cliccare su Utenti. 2. Cliccare su Amministratori. 3. Cliccare su Modifica amministratore. Viene visualizzata la finestra Modifica utente amministratore. 4. Immettere l'ID e-mail e il nome utente nei rispettivi campi. N.B.: Quando si aggiorna il nome di accesso viene forzata la disconnessione dalla console. Accedere alla console utilizzando il nome di accesso dell'account aggiornato. 5.
2. Cliccare su Amministratori. 3. Selezionare la casella di controllo di un particolare amministratore o di più amministratori che si desidera eliminare. 4. Cliccare su Elimina amministratori. Viene visualizzata la finestra Avviso. 5. Immettere un motivo per l'eliminazione per attivare il link Elimina. 6. Cliccare su Elimina. Sbloccare un profilo amministratore Procedura 1. Cliccare su Utenti. 2. Cliccare su Amministratori. 3. Selezionare l'amministratore che si desidera sbloccare. 4.
Modifica di un utente finale Procedura 1. Fare clic sulla scheda Utenti. 2. Cliccare su Utenti finali. 3. Cliccare su Modifica utenti finali. 4. Immettere l'ID e-mail e il nome utente nei rispettivi campi. 5. Cliccare su Salva. Configurare il criterio per l'utente finale È possibile configurare e implementare le impostazioni su un singolo utente. Le impostazioni vengono applicate all'account utente e al thin client quando l'utente esegue l'accesso.
3. Cliccare su Elimina. Modifica di un profilo utente Procedura 1. Cliccare su Utenti. 2. Cliccare su Amministratori non assegnati. 3. Cliccare su Modifica utente. Viene visualizzata la finestra Modifica utente amministratore. 4. Immettere l'ID e-mail e il nome utente nei rispettivi campi. N.B.: Quando si aggiorna il nome di accesso viene forzata la disconnessione dalla console. Accedere alla console utilizzando il nome di accesso dell'account aggiornato. 5.
14 Amministratore portale Questa sezione contiene una breve panoramica delle attività di amministrazione del sistema che sono necessarie per configurare e gestire il sistema. Figura 16.
Importazione di utenti o gruppi di utenti non assegnati su public cloud tramite Active Directory Procedura 1. Scaricare e installare il repository di file, vedere Accesso al repository di file. Il repository deve essere installato utilizzando la rete aziendale e deve avere l'accesso al server AD per estrarre gli utenti. 2. Registrare il repository sul public cloud.
Il portale Wyse Management Suite visualizza un messaggio di conferma con il numero di utenti Active Directory importati. Gli utenti Active Directory sono elencati nella scheda Utenti > Amministratori non assegnati. Il messaggio di conferma visualizza anche la posizione in cui vengono importati i gruppi. 14. Per assegnare ruoli diversi o autorizzazioni diverse, selezionare un utente e cliccare su Modifica utente.
Il file è disponibile all'indirizzo https://adfs.example.com/FederationMetadata/2007–06/ FederationMetadata.xml. b. Immettere i dettagli di ID entità e certificato di firma X.509 nelle rispettive caselle. c. Immettere l'indirizzo URL di accesso AD FS e l'indirizzo URL di disconnessione AD FS nelle rispettive caselle. d. Per consentire ai tenant di configurare il Single Sign-On utilizzando ADFS, selezionare la casella di controllo Abilita accesso SSO mediante AD FS.
Accedere al repository di file di Wyse Management Suite I repository di file sono luoghi in cui i file vengono memorizzati e organizzati. Wyse Management Suite dispone di due tipi di repository: ● Repository locale: durante l'installazione del private cloud di Wyse Management Suite, fornire il percorso del repository locale nel programma di installazione di Wyse Management Suite. Dopo l'installazione, andare ad Amministratore portale > Repository di file e selezionare il repository locale.
Configurazione mappatura subnet Procedura 1. Andare su Amministratore portale > Repository di file. Figura 17. Repository di file 2. Selezionare un repository di file. 3. Cliccare sull'opzione Mappatura subnet. 4. Immettere subnet o intervalli, un valore per riga. È necessario utilizzare il trattino per la separazione dell'intervallo. 5.
● Timeout console WMS: inserire il tempo di inattività in minuti dopo che l'utente ha eseguito la disconnessione dalla console. Questa impostazione può essere configurata da un qualsiasi amministratore globale. Il valore predefinito è 30 minuti. ● Convalida iscrizione: quando è abilitata l'opzione Convalida iscrizione, i dispositivi rilevati automaticamente sono in stato di Convalida in sospeso nella pagina Dispositivi.
N.B.: gli amministratori devono verificare il secondo fattore di autenticazione utilizzando i passcode monouso per accedere al portale di gestione. 4. Il passcode monouso verrà inviato al proprio indirizzo di posta elettronica. Immettere il passcode monouso. Per impostazione predefinita, è possibile eseguire otto tentativi per verificare il passcode monouso. Se la verifica del passcode non riesce, l'account sarà bloccato. Solo gli amministratori globali possono sbloccare gli account bloccati.
5. Selezionare la casella di controllo Visualizza titolo nella finestra del browser/scheda per visualizzare il titolo nel browser. 6. Immettere i codici dei colori per il Colore di sfondo dell'intestazione e Colore del testo dell'intestazione. 7. Cliccare su Sfoglia e selezionare l'Icona preferita. Questa icona viene visualizzata nella barra degli indirizzi del browser accanto all'URL del sito Web. N.B.: è necessario salvare le immagini solo come .ico. 8. Cliccare su Salva impostazioni.
Procedura 1. Accedere ad Amministrazione portale > Sistemi > Configurazione. 2. Per configurare MQTT sicuro, selezionare MQTT sicuro esterno dall'elenco a discesa MQTT preferiti nel campo URL WMS. Informazioni importanti I dispositivi con agenti meno recenti continueranno a comunicare con la porta non sicura e i dispositivi con i nuovi agenti, come i dispositivi Windows Embedded e i dispositivi con tecnologia Dell Hybrid Client potranno comunicare tramite la porta sicura.
6. Accedere nuovamente a Wyse Management Suite. 7. Accedere ad Amministratore portale > Active Directory > Autenticazione AD e importazione singola. 8. Nel campo URL del server inserire l'indirizzo per LDAPS. 9. Nel campo Porta inserire la porta sicura configurata, ad esempio, 636 o 3269. 10. Cliccare su Salva. 11. Inserire le credenziali di Active Directory e connettersi ad Active Directory. N.B.
15 Conversione di dispositivi Dell Wyse 5070 e client generici Dell Ubuntu in Dell Hybrid Client È possibile convertire i dispositivi Dell Wyse 5070 che eseguono Windows 10 IoT Enterprise LTSB, Windows 10 IoT Enterprise LTSC, ThinLinux 2.x o ThinOS 8.6 in Dell Hybrid Client utilizzando Wyse Management Suite Pro 3.1 o versioni successive. È inoltre possibile convertire i sistemi Dell OptiPlex 7070 ultra che eseguono Ubuntu 18.04 o Windows 10 in Dell Hybrid Client utilizzando Wyse Management Suite Pro 3.
● Il dispositivo riceve una notifica di aggiornamento dell'immagine. L'agent di avvio scarica l'immagine dal repository di Wyse Management Suite e installa l'immagine di Dell Hybrid Client attivando internamente Dell Recovery Tool. Al termine dell'imaging, il dispositivo avvia su Dell Hybrid Client. ● Dell Client Agent registra il dispositivo come Dell Client Hybrid per Wyse Management Suite. ● Wyse Management Suite gestisce il dispositivo come dispositivo Dell Hybrid Client.
6. Selezionare un file di immagine dal menu a discesa della scheda Immagine sistema operativo. 7. Selezionare Forza questa versione dal menu a discesa della scheda Regola. 8. Selezionare una delle seguenti opzioni dal menu a discesa della scheda Applica criterio automaticamente: ● Non applicare automaticamente: il criterio immagine non viene applicato automaticamente a un dispositivo registrato con Wyse Management Suite.
Conversione da Client generico Dell a Dell Hybrid Client Prerequisiti ● Per convertire Ubuntu 18.04 o 20.04 su un dispositivo generico Dell Ubuntu in Dell Hybrid Client è necessario utilizzare DCA-Enabler versione 1.2. È possibile scaricare il pacchetto dalla pagina Driver e download all'indirizzo www.dell.com/support/home/it-it. ● Se sul dispositivo è installato DCA-Enabler versione 1.0 o 1.1, è necessario aggiornarlo alla versione 1.2.
16 Configurazioni di sicurezza Questa sezione descrive le principali funzionalità di protezione di Wyse Management Suite e fornisce le procedure necessarie per garantire la protezione dei dati e il controllo degli accessi appropriato.
L'attendibilità del componente creata è elencata nella console Attendibilità componente. 14. Accedere al server di public cloud di Wyse Management Suite. 15. Accedere ad Amministrazione portale > Active Directory e cliccare su Mostra regole WMS. 16. Copiare il contenuto visualizzato nella finestra Regole WMS. 17. Passare alla console ADFS, cliccare con il pulsante destro del mouse sull'attendibilità del componente e selezionare Modifica criteri di rilascio attestazioni. 18.
Il certificato emesso sul controller di dominio viene visualizzato nella pagina del certificato. 12. Cliccare con il pulsante destro del mouse sul certificato ed esportare il certificato sul desktop. 13. Importare manualmente il certificato del server di dominio AD nel Java Key Store di Wyse Management Suite per la configurazione del server Wyse Management Suite. Per importare il certificato, procedere come segue: a. Passare al server sul quale è installato Wyse Management Suite. b.
17 Gestione dispositivi Teradici La sezione relativa alla gestione dei dispositivi Teradici fornisce informazioni relative alla gestione e all'individuazione dei dispositivi Teradici. La console di gestione Teradici utilizza gli SDK come supporto alla gestione e alla configurazione dei dispositivi Tera. Ciò è valido solo per il cloud privato di Wyse Management Suite con tipo di licenza pro.
Individuazione manuale dal client 1. Accedere a https://. 2. Accettare il messaggio di avvertenza del certificato. 3. Immettere la password amministratore (la password predefinita è Administrator) ed effettuare il login. 4. Accedere a Carica > certificato. Selezionare il file Cert.pem dal percorso predefinito e cliccare su Carica. 5. Accedere a Gestione > configurazione. Cliccare sul pulsante Cancella stato gestione per registrare il dispositivo sul nuovo server di gestione. 6.
14. Cliccare sulla scheda Avanzate, quindi selezionare la classe di fornitore Endpoint PCoIP. 15. Selezionare la casella di controllo impronta digitale 011 EBM X.509 SHA-256 e incollare il nome impronta digitale SHA-256. 16. Cliccare su OK per salvare le impostazioni. 17. Accedere al web browser del client. 18. Accedere a Gestione > configurazione, quindi impostare la modalità di gestione delle individuazioni su Automatica 19. Il client è collegato al server al quale si fa riferimento nel server DHCP.
Scenari di casi di utilizzo CIFS I seguenti casi di utilizzo sono supportati in Wyse Management Suite: ● Quando si seleziona Wyse Management Suite come Tipo di installazione durante l'installazione del cloud privato di Wyse Management Suite. ○ Viene visualizzata la pagina di configurazione CIFS. Questa pagina è necessaria, poiché è necessario configurare la cartella condivisa. N.B.: L'opzione Configurazione delle credenziali utente CIFS è disabilitata per impostazione predefinita.
18 Gestione sottoscrizione licenze Questa sezione consente di visualizzare e gestire l'abbonamento licenza della console di gestione e il relativo utilizzo. Nella pagina Amministratore portale, è possibile visualizzare l'opzione Sottoscrizione.
Procedura 1. Accedere alla console del cloud pubblico di Wyse Management Suite. 2. Accedere ad Amministratore portale > Account > Abbonamento. 3. Immettere il numero di utenze thin client che devono essere esportate nel cloud privato di Wyse Management Suite. 4. Cliccare su Esporta. 5. Copiare il codice di licenza generato. 6. Accedere alla console del cloud privato di Wyse Management Suite. 7. Accedere ad Amministratore portale > Account > Abbonamento. 8.
2. Accedere ad Amministratore portale > Altre impostazioni. 3. Selezionare la casella di controllo Abilita notifiche di scadenza licenza tramite e-mail. La notifica e-mail verrà inviata i seguenti numeri di giorni prima della scadenza della licenza: ● 60 giorni ● 30 giorni ● 14 giorni N.B.: L'opzione Abilita notifiche di scadenza della licenza tramite e-mail è abilitata per impostazione predefinita. Verrà inviata una notifica anche 24 ore dopo la scadenza della licenza.
19 Aggiornamento firmware È possibile utilizzare Wyse Management Suite per aggiornare il firmware. Argomenti: • • Aggiornamento da ThinLinux 1.x a 2.1 e versioni successive Upgrade di ThinOS 8.x a 9.0 Aggiornamento da ThinLinux 1.x a 2.1 e versioni successive Se si desidera eseguire il pull di un'immagine personalizzata da TL 2.x prima di effettuare l'aggiornamento, è necessario preparare il ThinLinux 2,x e aggiornare l'immagine ThinLinux 1.x. Preparare l'immagine di ThinLinux 2.
● Azione predefinita: selezionare la casella di controllo OS+Recovery ed estrarre l'immagine (compressa/non compressa). ● Azione avanzata: selezionare il modello Compress_OS_Recovery_Commandsxml/ uncompress_OS_Recovery_CommandsXml ed estrarre l'immagine. Risultati N.B.: ● Se si sta utilizzando il repository remoto di Wyse Management Suite 1.3, il file xml non è disponibile nel repository. Per accedere al file, è necessario eseguire l'aggiornamento di Wyse Management Suite alla versione 1.
Upgrade di ThinOS 8.x a 9.0 È necessario utilizzare Wyse Management Suite 2.0 e versioni successive per eseguire l'upgrade del firmware ThinOS alla versione 9.0. La seguente tabella elenca le immagini firmware per ThinOS: Tabella 12.
4. Andare su Aggiornamento firmware, quindi cliccare su Configura elemento. 5. Deselezionare Disattiva aggiornamento in tempo reale se si desidera eseguire l'aggiornamento immediatamente e deselezionare le caselle di controllo Verifica firma. 6. Dall'elenco a discesa Tipo di piattaforma, selezionare una piattaforma. 7. Dall'elenco a discesa Firmware per distribuzione automatica, selezionare il firmware aggiunto al repository. 8. Cliccare su Salva e pubblica. Il firmware viene implementato sul thin client.
20 Repository remoto Wyse Management Suite consente di avere repository locali e remoti per applicazioni, immagini del sistema operativo e così via. Se gli account utente vengono distribuiti tra aree geografiche diverse, sarebbe opportuno avere un repository locale separato per ogni account utente distribuito, in modo che i dispositivi possano scaricare le immagini dal relativo repository locale. Questa flessibilità viene fornita con il software WMS_Repo.exe. WMS_Repo.
Figura 22. Registrazione su un public cloud 5. Immettere i seguenti dettagli: a. URL del server Wyse Management Suite N.B.: A meno che non si effettui la registrazione con Wyse Management Suite versione 1.0, non è possibile utilizzare l'URL del server MQTT. b. c. d. e.
Figura 23. Registrazione riuscita 8. La schermata seguente del portale Wyse Management Suite conferma la corretta registrazione del repository remoto: Figura 24.
9. HTTPS è abilitato per impostazione predefinita con WMS_Repo.exe e viene installato con il certificato autofirmato. Per installare il certificato specifico del dominio, scorrere verso il basso la pagina di registrazione per caricare i certificati SSL. Figura 25. Caricamento certificato 10. Il server viene riavviato e il certificato caricato viene visualizzato.
Figura 26. Certificato SSL abilitato 11. Se Wyse Management Suite è abilitato con un certificato autofirmato o un certificato di dominio privato, è possibile caricare il certificato sul server repository di Wyse Management Suite per convalidare le credenziali Wyse Management Suite CA. Figura 27. Certificati nell'archivio dei certificati attendibili 12. Passare al percorso C:\wmsrepo inserito durante la registrazione per vedere le cartelle nelle quali vengono salvati e gestiti tutti i file di repository.
Gestione del servizio Wyse Management Suite Repository Wyse Management Suite Repository viene visualizzato come Dell WMS Repository: Tomcat Service nella finestra Servizi locali di Windows ed è configurato per essere avviato automaticamente quando il server viene riavviato. Supporto proxy per i repository remoti di Wyse Management Suite A partire da Wyse Management Suite 3.2, i repository remoti supportano il proxy SOCKS5 e HTTPS per tutte le comunicazioni HTTPS e MQTT con Wyse Management Suite.
} } return "DIRECT"; È inoltre possibile configurare le impostazioni proxy tramite criteri di gruppo. N.B.: Le impostazioni proxy vengono lette all'avvio del servizio repository. Se si apportano modifiche alle impostazioni proxy in un secondo momento, è necessario riavviare il servizio repository. N.B.: La risoluzione del nome host non è impostata se viene utilizzato il proxy SOCKS4. È necessario aggiornare il file host presente in C:\Windows\System32\drivers\etc per risolvere l'URL/nome host del public c
21 Supporto proxy per Windows Embedded Standard WDA e Dell Hybrid Client DCA Windows Embedded Standard WDA supporta il proxy HTTPS e Dell Hybrid Client DCA supporta il proxy HTTPs e SOCKS5 per tutte le comunicazioni HTTP e MQTT sicuro con il server Wyse Management Suite pubblico. Sono supportati solo i proxy a livello di sistema poiché WDA e DCA vengono eseguiti come servizio. Inoltre, sono supportati i proxy con autenticazione AD o senza autenticazione.
Configurazione delle informazioni del server proxy utilizzando il tag opzione DHCP per Windows Embedded Standard WDA e Dell Hybrid Client DCA I dispositivi con tecnologia Windows Embedded Standard e Dell Hybrid Client devono essere configurati con l'indirizzo IP DHCP. Per la configurazione di DHCP, è necessario configurare il tag dell'opzione DHCP 252 con il file WPAD.pac. Di seguito è riportato un esempio di contenuto di un file PAC (WPAD.
22 Risoluzione dei problemi del dispositivo È possibile visualizzare e gestire le informazioni sulla risoluzione dei problemi utilizzando la pagina Dispositivi. Procedura 1. Nella pagina Dettagli dispositivo, cliccare sulla scheda Risoluzione dei problemi. 2. Cliccare su Richiedi acquisizione schermo. È possibile acquisire la schermata del thin client con o senza l'autorizzazione del client. Se si seleziona la casella di controllo Richiedi accettazione utente, viene visualizzato un messaggio sul client.
2. Dall'elenco a discesa Gruppi di configurazioni, selezionare un gruppo per il quale si desidera visualizzare il registro di controllo. 3. Dall'elenco a discesa Intervallo, selezionare il periodo di tempo per visualizzare gli eventi che si sono verificati durante questo periodo. Nella finestra Controllo, le informazioni sono organizzate in una vista dei registri di controllo standard.
Procedura 1. Collegare il Thin Client Wyse 5070 alla rete wireless. 2. Eseguire il file DWirelessProfileEditor.exe. Viene visualizzata la finestra Editor delle password dei profili wireless. 3. Individuare il percorso di destinazione per salvare il profilo come file xml e cliccare su Salva. 4. Cliccare sul pulsante Esporta profili WiFi nella finestra Editor delle password dei profili wireless. 5. Dall'elenco a discesa Profili, selezionare il profilo per implementare la configurazione. 6.
23 Domande frequenti Argomenti: • • • • • • • • Quale elemento ha la priorità tra l'interfaccia utente di ThinOS e di Wyse Management Suite quando vengono applicate impostazioni in conflitto? In che modo è possibile utilizzare il repository di file di Wyse Management Suite? In che modo è possibile importare utenti da un file .
● Quando è abilitata la Convalida CA dal server Wyse Management Suite, il certificato dovrebbe essere presente nel client. Tutte le operazioni, ad esempio App e dati, pull o push dell'immagine, vengono eseguite correttamente. Se il certificato non è presente nel client, il server Wyse Management Suite visualizza il messaggio di evento di controllo generico Impossibile convalidare autorità di certificazione nella pagina Eventi.
Stringa: WMS FQDN ● Per creare il tag opzione dell'URL del server MQTT 166, procedere come segue: a. Inserire i valori seguenti e cliccare su OK. ○ Nome: MQTT ○ Tipo di dati: stringa ○ Codice: 166 ○ Descrizione: server MQTT b. Inserire il seguente valore e cliccare su OK. Stringa: MQTT FQDN Ad esempio, WMSServerName.YourDomain.Com:1883 ● Per creare il tag opzione dell'URL del server di convalida CA Wyse Management Suite 167: a. Inserire i valori seguenti e cliccare su OK.
● Numero di porta - 1883 ● Host che offre questo servizio - FQDN del server MQTT 6. Andare su DNS > Nome host server DNS > Zone di ricerca diretta > Dominio e cliccare sul dominio con il pulsante destro del mouse. 7. Cliccare su Altri record nuovi. 8. Selezionare Testo (TXT), cliccare su Crea record ed effettuare le seguenti operazioni: a. Per creare il record Token di gruppo di Wyse Management Suite, immettere i valori seguenti e cliccare su OK.
2. Caricare il certificato in Wyse Management Suite: consultare Criterio immagine. 3. Inviare il certificato ai client o ai gruppi di client di destinazione tramite i criteri di protezione. Attendere il completamento della Configurazione del processo del criterio. 4. Abilitare la convalida CA dal repository locale del private cloud o dal repository remoto del public cloud. 5. Creare un criterio immagine e pianificarlo nel gruppo.
