Dell Wyse Management Suite Version 2.
Anmerkungen, Vorsichtshinweise und Warnungen ANMERKUNG: Eine ANMERKUNG macht auf wichtige Informationen aufmerksam, mit denen Sie Ihr Produkt besser einsetzen können. VORSICHT: Ein VORSICHTSHINWEIS warnt vor möglichen Beschädigungen der Hardware oder vor Datenverlust und zeigt, wie diese vermieden werden können. WARNUNG: Mit WARNUNG wird auf eine potenziell gefährliche Situation hingewiesen, die zu Sachschäden, Verletzungen oder zum Tod führen kann. © 2020 Dell Inc. oder ihre Tochtergesellschaften.
Inhaltsverzeichnis 1 Einführung...................................................................................................................................5 2 Erste Schritte mit der Wyse Management Suite..............................................................................6 Anmelden bei der Wyse Management Suite in einer öffentlichen Cloud........................................................................6 Voraussetzungen für Wyse Management Suite in einer privaten Cloud.................
Anhang H: Windows Embedded Standard-Gerät manuell registrieren................................................ 54 Anhang I: ThinOS 8.x-Gerät manuell registrieren............................................................................. 55 Anhang J: ThinOS 9.x-Gerät manuell registrieren............................................................................ 56 Anhang K: Linux Gerät manuell registrieren.....................................................................................
1 Einführung Die Wyse Management Suite ist die Verwaltungslösung der nächsten Generation, mit der Sie Ihre Dell Wyse Thin Clients zentral konfigurieren, überwachen, verwalten und optimieren können. Die neue Suite macht es einfacher, Thin Clients mit hoher Funktionalität und Leistung sowie Bedienungsfreundlichkeit zu implementieren und zu verwalten. Sie bietet außerdem erweiterte Funktionsoptionen, z. B.
2 Erste Schritte mit der Wyse Management Suite Dieser Abschnitt enthält Informationen über die allgemeinen Funktionsmerkmale für den Einstieg als Administrator und das Verwalten von Thin Clients über die Wyse Management Suite Software.
Voraussetzungen für Wyse Management Suite in einer privaten Cloud Tabelle 1. Vorbedingungen Beschreibung 10 000 Geräte oder weniger 50 000 Geräte oder weniger 120 000 Geräte oder weniger Betriebssystem Windows Server 2012 R2, Windows Server 2016 oder Windows Server 2019.
3 Installieren von Wyse Management Suite in privater Cloud Um die Wyse Management Suite in einer privaten Cloud einrichten zu können, müssen die folgenden Anforderungen erfüllt werden: • • • • • • Abrufen und konfigurieren Sie die komplette erforderliche Hardware und Software. Sie können die Wyse Management Suite-Software von downloads.dell.com/wyse/wms herunterladen. Installieren Sie ein unterstütztes Serverbetriebssystem auf einem oder mehreren Servern.
Der Standardpfad des Zielordners für die Installation der Software ist C:\Program Files\DELL\WMS. 7. Klicken Sie auf Weiter. Die Seite Vorinstallations-Zusammenfassung wird angezeigt. 8. Klicken Sie auf Weiter, um die Software zu installieren. Das Installationsprogramm benötigt etwa 4–5 Minuten, um die Installation abzuschließen. Es kann jedoch länger dauern, wenn abhängige Komponenten, wie VC-Runtime, nicht auf dem System installiert sind. 9.
Abbildung 3. Lizenzinformationen So exportieren Sie einen Lizenzschlüssel aus dem Wyse Management Suite-Cloud-Portal: a. Melden Sie sich beim Wyse Management Suite-Cloud-Portal über einen der folgenden Links an: • US Data Center – us1.wysemanagementsuite.com/ccm-web • EU Data Center – eu1.wysemanagementsuite.com/ccm-web b. Gehen Sie zu Portalverwaltung > Abonnement.
Abbildung 4. Portalverwaltung c. Geben Sie die Anzahl der Thin Client Plätze an. d. Klicken Sie auf Exportieren. ANMERKUNG: Wählen Sie zum Exportieren der Lizenz WMS 1.1 oder WMS 1.0 aus der Dropdownliste aus. Die Seite "Zusammenfassung" zeigt die Details der Lizenz an, sobald die Lizenz erfolgreich importiert wurde. 12. Geben Sie Ihre SMTP-Serverinformationen ein und klicken Sie dann auf Speichern. ANMERKUNG: Sie können diesen Bildschirm überspringen und Änderungen später in der Konsole vornehmen.
Abbildung 5. E-Mail-Warnung ANMERKUNG: Sie müssen gültige SMTP-Serverinformationen für den Empfang von E-Mail-Benachrichtigungen von der Wyse Management Suite eingeben. 13. Importieren Sie Ihr SSL-Zertifikat, um die Kommunikation mit dem Wyse Management Suite-Server sicherzustellen. Geben Sie das öffentliche, private und Apache-Zertifikat ein und klicken Sie auf die Schaltfläche Importieren.
Abbildung 7. PKCS-12 14. Auf der Seite Gerät können Sie Anmeldungsvalidierung aktivieren, damit Administratoren die manuelle und automatische Registrierung von Thin Clients in einer Gruppe steuern können. Abbildung 8. Anmeldungsvalidierung 15. Klicken Sie auf Speichern und dann auf Weiter. 16. Klicken Sie auf Bei WMS anmelden. Die Anmeldeseite Dell Management Portal wird angezeigt.
Abbildung 9. Anmeldeseite Abbildung 10. Dell Management Portal ANMERKUNG: Lizenzen können über die Seite Portalverwaltung zu einem späteren Zeitpunkt aktualisiert oder erweitert werden.
• • • • • Anmelden bei der Wyse Management Suite Funktionsbereiche der Verwaltungskonsole Konfigurieren und Verwalten von Thin Clients Erstellen von Richtliniengruppe und aktualisieren der Konfiguration Registrieren eines neuen Thin Clients Anmelden bei der Wyse Management Suite So melden Sie sich bei der Verwaltungskonsole an: 1. Wenn Sie Internet Explorer verwenden, deaktivieren Sie den Internet Explorer erhöhte Sicherheit und die Einstellungen für die Kompatibilitätsansicht. 2.
• Parameter, die spezifisch für ein bestimmtes Gerät sind und die über die Seite Gerätedetails konfiguriert werden können. Diese Parameter haben, wie auch untergeordnete Gruppen, Vorrang vor den Einstellungen, die in übergeordneten Gruppen konfiguriert wurden. Konfigurationsparameter werden für alle Geräte in dieser Gruppe und alle Untergruppen bereitgestellt, wenn der Administrator die Richtlinie erstellt und veröffentlicht.
3. So aktualisieren oder bearbeiten Sie eine Richtliniengruppe: a. Klicken Sie auf Richtlinien bearbeiten und wählen Sie das Betriebssystem aus, das die Richtlinie verwalten soll. b. Wählen Sie die zu ändernden Richtlinien aus und schließen Sie die Konfiguration ab. c. Klicken Sie auf Speichern und Veröffentlichen.
Abbildung 11. Zentrale Konfiguration 3. Wählen Sie das Kontrollkästchen Wyse Management Suite aktivieren zum Aktivieren der Wyse Management Suite aus. 4. Geben Sie den für die gewünschte Gruppe von Ihrem Administrator konfigurierten Gruppenregistrierungsschlüssel ein. 5. Wählen Sie die Option Erweiterte WMS-Einstellungen aktivieren aus und geben Sie die Details für den WMS-Server oder MQTTServer ein. 6.
Server= \ CAValidation=no \ • Override=yes Beispiel für ThinOS 8.4: WDAService=yes \ Priority=CCM CCMEnable=yes \ CCMServer= \ GroupPrefix=< Präfix > \ GroupKey=< Schlüssel > \ MQTTServer= \ Override=yes \ CAValidation=no Weitere Informationen finden Sie im neuesten Dell Wyse ThinOS INI-Handbuch unter support.dell.com. ANMERKUNG: • Bei ThinOS 8.3 (ThinOS Lite 2.
Options-Tag Beschreibung Name – CA-Validation Dieses Tag ist erforderlich, wenn die Wyse Management Suite auf Ihrem System in Ihrer privaten Cloud installiert ist. Fügen Sie dieses optionale Tag nicht hinzu, wenn Sie die Registrierung Ihrer Geräte bei der Wyse Management Suite in einer öffentlichen Cloud vornehmen.
URL/Tag Beschreibung Zum Registrieren Ihrer Geräte in der öffentlichen Cloud der Wyse Management Suite sollte das Gerät auf die PNS-(MQTT-)Server in der öffentlichen Cloud verweisen. Beispiel: US1 –us1-pns.wysemanagementsuite.com EU1 –eu1-pns.wysemanagementsuite.com Eintragsname –_WMS_GROUPTOKEN Eintrags-FQDN – _WMS_GROUPTOKEN. Eintragstyp – TEXT Dieser Datensatz ist erforderlich, um ThinOS-Geräte in der Wyse Management Suite in einer öffentlichen oder privaten Cloud zu registrieren.
4 Bereitstellen von Anwendungen auf Thin Clients Die Standardanwendungsrichtlinie ermöglicht die Installation eines einzigen Anwendungspakets und erfordert einen Neustart vor und nach der Installation jeder Anwendung. Mithilfe der erweiterten Anwendungsrichtlinie können Sie mehrere Anwendungspakete mit nur zwei Neustarts installieren.
c. Um diese Richtlinie automatisch auf einem Gerät anzuwenden, das in der Wyse Management Suite registriert ist, wählen Sie Richtlinie auf neue Geräte anwenden aus der Dropdownliste Richtlinie automatisch anwenden aus. ANMERKUNG: • Die App-Richtlinie wird angewendet, wenn ein beliebiges Gerät in die definierte Gruppe verschoben oder direkt in der Gruppe registriert wird.
5 Deinstallieren der Wyse Management Suite So deinstallieren Sie die Wyse Management Suite: 1. Doppelklicken Sie auf das Symbol WMS. Der Deinstallationsassistent wird gestartet und der Bildschirm Wyse Management Suite-Deinstallationsprogramm wird angezeigt. 2. Klicken Sie auf Weiter. Standardmäßig ist die Optionsschaltfläche Entfernen ausgewählt, die alle Installationskomponenten der Wyse Management Suite deinstalliert.
6 Beheben von Fehlern in der Wyse Management Suite Dieser Abschnitt enthält Informationen zum Beheben von Funktionsstörungen der Wyse Management Suite. Probleme mit dem Zugriff auf die Wyse Management Suite-Webkonsole • Problem: Beim Versuch zum Herstellen einer Verbindung mit der Wyse Management Suite-Konsole, wird die Authentifizierungs-GUI nicht angezeigt und eine HTTP-Status-404-Seite wird angezeigt. Problemumgehung: Stoppen und starten Sie die Dienste in der folgenden Reihenfolge: • 1.
• • • Wenn die automatische Ermittlung aktiviert ist, überprüfen Sie, ob DHCP- oder DNS-SRV-Einträge korrekt konfiguriert sind. Prüfen Sie auch die Server-URL und die Gruppentoken. Überprüfen Sie, ob Sie das Gerät manuell registrieren können. Überprüfen Sie, ob Sie selbstsignierte oder bekannte Zertifikate verwenden. ANMERKUNG: Standardmäßig installiert die Wyse Management Suite selbstsignierte Zertifikate.
7 Wyse-Geräte-Agent Der Wyse-Geräte-Agent (WDA) ist ein einheitlicher Agent für alle Lösungen zur Thin Client-Verwaltung. Durch die Installation des WDA können Sie Thin Clients mit der Wyse Management Suite verwalten.
8 Weitere Ressourcen Video-Lehrgänge über: • • 28 Installieren der Wyse Management Suite finden Sie unter Installation der Wyse Management Suite. automatische Konfiguration von ThinOS-Clients mit der Wyse Management Suite vor Ort mit DHCP-Options-Tags finden Sie unter Konfigurieren von ThinOS-Geräten mit der Wyse Management Suite.
A Remote-Datenbank Eine Remote- oder Cloud-Datenbank (DB) ist eine Datenbank, die für eine virtualisierte Umgebung erstellt wurde, zum Beispiel für eine Hybrid Cloud, eine öffentliche Cloud oder eine private Cloud. In der Wyse Management Suite können Sie entweder die Mongo-Datenbank (MongoDB) oder die Maria-Datenbank (MariaDB) bzw. beide Datenbänke basierend auf Ihren Anforderungen konfigurieren.
{role:"dbOwner",db:"stratus"}] } ) 12. To switch to the stratus database, run the following command: use stratus; 13. To stop the MongoDB services, run the following command: net stop mongoDB 14. Add an authentication permission to the admin DB. Modify the mongod.cfg file to the following: systemLog: destination:file path:c:\data\log\mongod.log storage: dbPath:c:\data\db security: authorization:enabled 15.
B Benutzerdefinierte Installation Bei der benutzerdefinierten Installation können Sie zum Einrichten der Wyse Management Suite eine Datenbank auswählen. Sie müssen außerdem die grundlegenden technischen Praxiskenntnisse zur Wyse Management Suite besitzen. Dell empfiehlt die benutzerdefinierte Installation nur fortgeschrittenen Benutzern. 1. Wählen Sie als Setup-Typ Benutzerdefiniert aus und klicken Sie auf Weiter. Abbildung 12. Setup-Typ Die Seite Mongo-Datenbankserver wird angezeigt. 2.
• Abbildung 13. Integrierter Mongo-Datenbankserver Wenn Externe MongoDB ausgewählt wurde, geben Sie den Benutzernamen, das Kennwort, die Datenbankserverdetails und die Portdetails ein und klicken Sie auf Weiter. ANMERKUNG: Das Portfeld generiert den Standardport, der geändert werden kann. Abbildung 14. Externe MongoDB Die Seite MariaDB-Datenbankserver wird angezeigt.
3. Wählen Sie entweder Eingebettete MariaDB oder Externe MariaDB als MariaDB-Datenbankserver aus. • • Wenn Eingebettete MariaDB ausgewählt wurde, geben Sie den Benutzernamen und das Kennwort ein und klicken Sie auf Weiter. Abbildung 15. Integrierte MariaDB Wenn Externe MariaDB ausgewählt wurde, geben Sie den Benutzernamen, das Kennwort, die Datenbankserverdetails und die Portdetails ein und klicken Sie auf Weiter. Das Portfeld generiert den Standardport, der geändert werden kann.
Abbildung 16. Externe MariaDB 4. Die Seite Port wird angezeigt, die es Ihnen erlaubt, die Ports für die folgenden Datenbanken anzupassen: • • • • • 34 Apache Tomcat MySQL-Datenbank Mongo-Datenbank MQTT v3.
Abbildung 17. Portauswahl ANMERKUNG: Die Wyse Management Suite verwendet die Maria-Datenbank und Mongo-Datenbank für Folgendes: Maria Datenbank – Relationale Datenbank für Daten, die eine klar definierte Struktur und Normalisierung erfordern. Mongo Datenbank – No-SQL-Datenbank für Leistung und Skalierbarkeit. Befolgen Sie zur Durchführung der Installation die Anweisungen in Abschnitt Lokale Installation der WMS und erstmaliges Setup.
C Wyse Management Suite-Funktionsmatrix Die folgende Tabelle enthält Informationen über die unterstützten Funktionen für jeden Abonnementtyp: Tabelle 4. Funktionen im Überblick für jeden Abonnementtyp Funktionen Wyse Management Suite Standard Hochgradig skalierbare Lösung zur Verwaltung von Thin Clients Bis zu 10.000 Geräte frei 50.
Funktionen Wyse Management Suite Standard Wyse Management Suite Pro – private Cloud Wyse Management Suite Pro – Cloud Edition Dynamische Gruppenerstellung und Nicht unterstützt Zuweisung basierend auf Geräte-Attributen Unterstützt Unterstützt Zweifaktor-Authentifizierung Unterstützt Unterstützt Unterstützt Active Directory-Authentifizierung für rollenbasierte Verwaltung Nicht unterstützt Unterstützt Unterstützt Multi-Tenancy Nicht unterstützt Unterstützt Unterstützt Berichterstellung der
D Zugreifen auf Wyse Management Suite DateiRepository Datei-Repositorys sind Orte, an denen Dateien gespeichert organisiert werden. Die Wyse Management Suite verfügt über zwei Arten von Repositorys: • • Lokales Repository – Während der Installation der Wyse Management Suite in einer privaten Cloud geben Sie den Pfad zum lokalen Repository in das Wyse Management Suite-Installationsprogramm ein.
Vorgänge, wie z. B., Apps und Daten, Bildabruf, waren nicht erfolgreich. Wenn die CA-Validierung von Wyse Management Suite-Server nicht aktiviert ist, findet die Kommunikation zwischen Server und Client in einem sicheren Kanal ohne Validierung der Zertifikatssignatur statt. 13. Fügen Sie einen Hinweis in dem angegebenen Feld hinzu. 14. Klicken Sie auf Einstellungen speichern.
E Erstellen und Konfigurieren von DHCPOptions-Tags ANMERKUNG: Weitere Informationen zur Sicherheitsumgebung für Kunden finden Sie unter Wyse-Geräte-Agent. Zum Erstellen eines DHCP-Option-Tags gehen Sie wie folgt vor: 1. Öffnen Sie den Server-Manager. 2. Gehen Sie zu Tools und klicken Sie auf DHCP-Option. 3. Gehen Sie zu FQDN > IPv4 und klicken Sie mit der rechten Maustaste auf IPv4. Abbildung 18. DHCP 4. Klicken Sie auf Vordefinierte Optionen festlegen.
Abbildung 19. Vordefinierte Optionen und Werte 6. Klicken Sie auf Hinzufügen. Das Fenster Optionstyp wird angezeigt. Abbildung 20. Optionstyp Die Optionen müssen entweder zu den Serveroptionen des DHCP-Servers oder den Bereichsoptionen des DHCP-Bereichs hinzugefügt werden. Konfigurieren der DHCP-Option-Tags • Zum Erstellen des Option-Tags 165 Wyse Management Suite Server-URL gehen Sie wie folgt vor: 1. Geben Sie die folgenden Werte ein und klicken Sie auf OK.
• Abbildung 21. Option-Tag 165 Wyse Management Suite Server-URL Zum Erstellen des Option-Tags 166 MQTT-Server-URL gehen Sie wie folgt vor: 1. Geben Sie die folgenden Werte ein und klicken Sie auf OK. • Name – MQTT • Datentyp – Zeichenfolge • Code – 166 • Beschreibung – MQTT-Server 2. Geben Sie den folgenden Wert ein und klicken Sie auf OK. Zeichenfolge –MQTT FQDN Zum Beispiel WMSServerName.YourDomain.
• Abbildung 22. Option-Tag 166 Wyse Management Suite Server-URL Zum Erstellen des Option-Tags 167 Wyse Management Suite CA-Validation-Server-URL gehen Sie wie folgt vor: 1. Geben Sie die folgenden Werte ein und klicken Sie auf OK. • Name – CA-Validation • Datentyp – Zeichenfolge • Code – 167 • Name – CA-Validation 2. Geben Sie die folgenden Werte ein und klicken Sie auf OK.
Abbildung 23. Option-Tag 167 Wyse Management Suite Server-URL • Zum Erstellen des Option-Tags 199 Wyse Management Suite Gruppentoken-Server-URL gehen Sie wie folgt vor: 1. Geben Sie die folgenden Werte ein und klicken Sie auf OK. • Name – Gruppentoken • Datentyp – Zeichenfolge • Code – 199 • Beschreibung – Gruppentoken 2. Geben Sie die folgenden Werte ein und klicken Sie auf OK.
Abbildung 24.
F Erstellen und Konfigurieren von DNS-SRVEinträgen ANMERKUNG: Weitere Informationen zur Sicherheitsumgebung für Kunden finden Sie unter Wyse-Geräte-Agent. Um einen DNS-SRV-Eintrag zu erstellen, gehen Sie wie folgt vor: 1. Öffnen Sie den Server-Manager. 2. Gehen Sie zu Tools und klicken Sie auf DNS-Option. 3. Gehen Sie zu DNS- DNS-Server-Host-Name Forward-Lookupzonen Domain _tcp und klicken Sie mit der rechten Maustaste auf die _tcp-Option. Abbildung 25. DNS-Manager 4.
Abbildung 26. Ressourcendatensatztyp a) Zum Erstellen eines Serverdatensatzes für die Wyse Management Suite, geben Sie die folgenden Informationen ein und klicken Sie auf OK.
Abbildung 27. _WMS_MGMT Service b) Zum Erstellen eines Serverdatensatzes für MQTT geben Sie die folgenden Werte ein und klicken Sie auf OK. • • • • 48 Service-_WMS_MQTT Protokoll–_tcp Portnummer–1883.
Abbildung 28. _WMS_MQTT Service 6. Gehen Sie zu DNS DNS-Server-Host-Name Forward-Lookupzonen Domain und klicken Sie mit der rechten Maustaste auf die Domain. 7. Klicken Sie auf Andere neue Datensätze. 8.
Abbildung 29. Ressourcendatensatztyp a) Zum Erstellen eines Gruppentokens für die Wyse Management Suite, geben Sie die folgenden Werte ein und klicken Sie auf OK.
Abbildung 30. _WMS_GROUPTOKEN Datensatzname b) Zum Erstellen eines CA-Validierungsdatensatzes für die Wyse Management Suite geben Sie die folgenden Werte ein und klicken Sie auf OK.
Abbildung 31.
G Erstellen und Bereitstellen einer erweiterten Anwendungsrichtlinie auf Thin Clients Zum Bereitstellen einer erweiterten Anwendungsrichtlinie auf Thin Clients gehen Sie folgendermaßen vor: 1. Kopieren Sie die Anwendung und die Skripte vor/nach der Installation (falls erforderlich) zur Bereitstellung auf den Thin Clients im Ordner thinClientApps im lokalen Repository oder dem Wyse Management Suite-Repository. 2.
H Windows Embedded Standard-Gerät manuell registrieren Windows Embedded Standard-Geräte können manuell durch Starten des WDA-UI Symbols in der Taskleiste registriert werden. 1. Wählen Sie Wyse Management Suite-WMS als Verwaltungsserver aus. 2. Geben Sie einen geeigneten Mandanten und Gruppennamen ein. Wenn dieses Feld leer gelassen wird, werden die Geräte in einer nicht verwalteten Gruppe registriert. (Optional) 3. Klicken Sie auf Registrieren. Abbildung 32.
I ThinOS 8.x-Gerät manuell registrieren 1. Klicken Sie im Desktopmenü auf System-Setup > Zentrale Konfiguration. Das Fenster Zentrale-Konfiguration wird angezeigt. 2. Geben Sie den für die gewünschte Gruppe von Ihrem Administrator konfigurierten Gruppenregistrierungsschlüssel ein. 3. Wählen Sie das Kontrollkästchen Erweiterte WMS-Einstellungen aktivieren aus. 4. Geben Sie im Feld WMS-Server die URL des Wyse Management-Servers ein. 5.
J ThinOS 9.x-Gerät manuell registrieren 1. Klicken Sie im Desktopmenü auf System-Setup > Zentrale Konfiguration. Das Fenster Zentrale-Konfiguration wird angezeigt. 2. Geben Sie den für die gewünschte Gruppe von Ihrem Administrator konfigurierten Gruppenregistrierungsschlüssel ein. 3. Wählen Sie das Kontrollkästchen Erweiterte WMS-Einstellungen aktivieren aus. 4. Geben Sie im Feld WMS-Server die URL des Wyse Management-Servers ein. 5.
K Linux Gerät manuell registrieren Linux Geräte können manuell durch Starten des WDA-UI Symbols in den Systemeinstellungen registriert werden. 1. Geben Sie die WMS-Server-Informationen ein. 2. Geben Sie einen geeigneten Mandanten und Gruppennamen ein. Wenn dieses Feld leer gelassen wird, werden die Geräte in einer nicht verwalteten Gruppe registriert. (Optional) 3. Klicken Sie auf Registrieren. Das Gerät wird in der Wyse Management Suite-Konsole registriert. Abbildung 33.
L Begriffe und Definitionen In der folgenden Tabelle sind die Begriffe aufgeführt, die in diesem Dokument verwendet werden sowie deren Definitionen: Tabelle 5. Begriffe und Definitionen Terminologie Definition Private Cloud Wyse Management Suite-Server, der in der Cloud installiert ist, die für das Datencenter Ihrer Organisation privat ist. WDA Wyse Device Agent, der im Gerät sitzt und als Agent für die Kommunikation zwischen Server und Client dient.
