Dell Wyse Management Suite Guida introduttiva rapida versione 3.x December 2020 Rev.
Messaggi di N.B., Attenzione e Avvertenza N.B.: un messaggio N.B. (Nota Bene) indica informazioni importanti che contribuiscono a migliorare l'utilizzo del prodotto. ATTENZIONE: un messaggio di ATTENZIONE evidenzia la possibilità che si verifichi un danno all'hardware o una perdita di dati ed indica come evitare il problema. AVVERTENZA: un messaggio di AVVERTENZA evidenzia un potenziale rischio di danni alla proprietà, lesioni personali o morte. © 2020 Dell Inc. o sue società controllate.
Sommario Capitolo 1: Introduzione...................................................................................................................5 Matrice di funzioni di Wyse Management Suite................................................................................................................ 5 Capitolo 2: Guida introduttiva a Wyse Management Suite................................................................. 10 Accesso a Wyse Management Suite su public cloud.................................
Appendice G: Registrazione manuale di Dell Hybrid Client.................................................................57 Appendice H: Registrazione manuale dei dispositivi Windows Embedded Standard............................. 59 Appendice I: Registrazione manuale del dispositivo ThinOS 8.x......................................................... 60 Appendice J: Registrazione manuale del dispositivo ThinOS 9.x.........................................................
1 Introduzione Wyse Management Suite è la soluzione di gestione e di nuova generazione che consente di configurare, monitorare, gestire e ottimizzare centralmente gli endpoint basati su Dell Hybrid Client e i thin client Dell. Inoltre, offre opzioni di funzionalità avanzate come l'implementazione su cloud e on-premise, l'opzione di gestione da qualsiasi posizione utilizzando un'applicazione mobile, la sicurezza avanzata, ad esempio la configurazione del BIOS, e il blocco delle porte.
Tabella 1.
Tabella 2.
Tabella 2. Matrice di funzioni di gestione Dell Hybrid Client (continua) Funzioni di gestione Dell Hybrid Client Configurazione SSH Wyse Management Suite Standard Wyse Management Suite Pro - Private cloud Wyse Management Suite Edition Pro - Cloud Edition X √ √ N.B.: * L'asterisco indica che per Dell Hybrid Client è necessario un repository on-premise quando si utilizza l'ambiente public cloud di Wyse Management Suite.
Tabella 3.
2 Guida introduttiva a Wyse Management Suite Questa sezione fornisce informazioni sulle funzioni generali per iniziare ad amministrare e gestire i thin client dal software Wyse Management Suite. Argomenti: • • Accesso a Wyse Management Suite su public cloud Prerequisiti per l'implementazione di Wyse Management Suite su private cloud Accesso a Wyse Management Suite su public cloud Per accedere alla console Wyse Management Suite, è necessario disporre di un web browser supportato installato nel sistema.
Prerequisiti per l'implementazione di Wyse Management Suite su private cloud Tabella 4. Prerequisiti Descrizione Massimo 10.000 dispositivi Massimo 50.000 dispositivi Massimo 120.000 dispositivi Wyse Management Suite Software Repository Sistema operativo Windows Server 2012 R2, Windows Server 2016 oppure Windows Server 2019 Standard. Il server web Wyse Management Suite è dotato di un server web Tomcat Apache integrato.
3 Installazione di Wyse Management Suite sul private cloud Per configurare Wyse Management Suite su un private cloud, accertarsi che siano soddisfatti i seguenti requisiti: ● Ottenere e configurare tutto l'hardware e il software richiesto. È possibile scaricare il software Wyse Management Suite da downloads.dell.com/wyse/wms. ● Installare un sistema operativo server supportato su uno o più computer server.
● Crea nuovo utente: selezionare questa opzione e immettere le credenziali per creare un nuovo utente. N.B.: Se l'opzione Teradici EM SDK è abilitata sulla pagina tipo di configurazione, è possibile configurare la porta del server Teradici sulla pagina Configurazione. 8. Selezionare un percorso per installare il software e il percorso di installazione del repository di file tenant locale, quindi cliccare su Avanti. Il percorso predefinito della cartella di destinazione per installare il software è C:\Progra
Figura 2. Pagina Introduzione 14. Selezionare la licenza preferita. ● Se si seleziona il tipo di licenza Standard, cliccare su Successivo per procedere con l'installazione standard Wyse Management Suite. ● Se si seleziona il tipo di licenza Pro, è necessario importare una licenza Wyse Management Suite valida. Per importare la licenza Wyse Management Suite, inserire le informazioni richieste per importare la licenza se il server dispone di una connettività Internet.
Figura 4. Informazioni sulla licenza Per esportare un codice di licenza dal portale cloud Wyse Management Suite, effettuare le operazioni riportate di seguito: a. Accedere al portale cloud di Wyse Management Suite utilizzando uno dei seguenti collegamenti: ● Data center Stati Uniti:us1.wysemanagementsuite.com/ccm-web ● Data center UE:eu1.wysemanagementsuite.com/ccm-web b. Andare a Amministrazione portale > Abbonamento.
Figura 5. Amministratore portale c. Inserire il numero di utenze thin client. d. Cliccare su Esporta. N.B.: Per esportare la licenza, selezionare WMS 1.1 o WMS 1.0 dall'elenco a discesa. Nella pagina di riepilogo vengono mostrati i dettagli della licenza dopo l'importazione. 15. Inserire le informazioni del server SMTP e cliccare su Salva. N.B.: è possibile ignorare questa schermata e apportare modifiche nella console in un secondo momento.
Figura 6. Avviso e-mail N.B.: è necessario inserire informazioni valide relative al server SMTP per ricevere notifiche e-mail da Wyse Management Suite. 16. Importare il certificato SSL per proteggere le comunicazioni con il server Wyse Management Suite. Inserire il certificato pubblico, privato e Apache e cliccare sul pulsante Importa. L'importazione del certificato richiede tre minuti per configurare e riavviare i servizi Tomcat.
Figura 8. PKCS-12 17. Nella pagina Dispositivo, è possibile abilitare Convalida iscrizione per consentire agli amministratori di controllare la registrazione manuale e automatica dei thin client a un gruppo. Figura 9. Convalida iscrizione 18. Cliccare su Salva, quindi su Successivo. 19. Cliccare su Accedi a WMS. Viene visualizzata la pagina di accesso Dell Management Portal.
Figura 10. Pagina Accedi Figura 11. Dell Management Portal N.B.: le licenze possono essere aggiornate o estese in un secondo momento dalla pagina Amministrazione portale.
• • • • • Accesso a Wyse Management Suite Aree funzionali della console di gestione Configurazione e gestione dei thin client Creazione del gruppo di criteri e aggiornamento della configurazione Registrazione del nuovo thin client Accesso a Wyse Management Suite Per accedere alla console di gestione, effettuare le seguenti operazioni: 1. Se si utilizza Internet Explorer, disabilitare le impostazioni Protezione avanzata Internet Explorer e Visualizzazione compatibilità 2.
● Impostazioni o criteri che si applicano a tutti i dispositivi nell'account tenant che sono impostati nel Gruppo con criteri predefiniti. Tali impostazioni e criteri sono la serie globale di parametri da cui ereditano tutti i gruppi e i sottogruppi. ● Le impostazioni o i parametri che sono configurati nei gruppi di livello inferiore hanno la precedenza sulle impostazioni che sono state configurate nei gruppi padre o di livello superiore.
b. Immettere il nome del gruppo e la descrizione. c. Selezionare la casella di controllo Abilitato. d. Immettere il token di gruppo. e. Fare clic su Salva. 3. Per aggiornare o modificare un gruppo di criteri, effettuare le seguenti operazioni: a. Fare clic su Modifica criteri e selezionare il sistema operativo che il criterio deve gestire. b. Selezionare i criteri da modificare e completare la configurazione. c. Fare clic su Salva e pubblica. N.B.
L'opzione WMS è selezionata per impostazione predefinita. N.B.: il servizio WDA si esegue automaticamente dopo il completamento del processo di avvio del client. Figura 12. Configurazione centrale 3. Selezionare la casella di controllo Abilita Wyse Management Suite per abilitare Wyse Management Suite. 4. Immettere la Chiave di registrazione gruppo come configurato dall'amministratore per il gruppo desiderato. 5.
Priority=WMS WMSEnable=yes \ Server= \ CAValidation=no \ Override=yes ● Esempio per ThinOS 8.4: WDAService=yes \ Priority=CCM CCMEnable=yes \ CCMServer= \ GroupPrefix=< Prefisso > \ GroupKey=< Chiave > \ MQTTServer= \ Override=yes \ CAValidation=no Per ulteriori informazioni, consultare la versione più recente della Guida di Dell Wyse ThinOS INI all'indirizzo support.dell.com. N.B.: ● Per ThinOS 8.3 (ThinOS Lite 2.
Tabella 5. Registrazione dei dispositivi mediante i tag di opzione DHCP (continua) Tag opzione Descrizione È necessario inserire i dettagli del server MQTT quando si configurano i dettagli di Wyse Device Agent nella versione precedente dei dispositivi ThinOS e Windows Embedded. MQTT è un componente di WMS richiesto per inviare notifiche ai thin client. Gli URL, con e senza dettagli MQTT, devono essere aggiunti all'elenco dei consentiti nell'ambiente public cloud di Wyse Management Suite. N.B.
Tabella 6. Configurazione dei dispositivi mediante il record SRV DNS (continua) URL/tag Descrizione Nome record - _WMS_MQTT Questo record indirizza il dispositivo al server PNS Wyse Management Suite. Per l'installazione nel private cloud, il dispositivo viene indirizzato al servizio MQTT sul server Wyse Management Suite. Ad esempio, wmsservername.domain.com:1883. FQDN record - _WMS_MQTT._tcp. Tipo di record - SRV N.B.
4 Distribuzione di applicazioni ai thin client Il criterio di applicazione standard consente di installare un singolo pacchetto di applicazione e richiede il riavvio prima e dopo l'installazione di ciascuna applicazione. Utilizzando il criterio di applicazione avanzato, è possibile installare più pacchetti di applicazione con soli due riavvii.
c. Per applicare automaticamente questo criterio a un dispositivo registrato con Wyse Management Suite, selezionare Applica il criterio a nuovi dispositivi dall'elenco a discesa Applica criterio automaticamente. N.B.: ● Il criterio app viene applicato quando un qualsiasi dispositivo viene spostato nel gruppo definito o registrato direttamente nel gruppo.
5 Disinstallazione di Dell Wyse Management Suite Per disinstallare Wyse Management Suite, effettuare le seguenti operazioni: 1. Fare doppio clic sull'icona WMS. La disinstallazione guidata viene avviata e viene visualizzata la schermata del programma di disinstallazione di Wyse Management Suite. 2. Fare clic su Avanti. Per impostazione predefinita, è selezionato il pulsante di opzione Rimuovi che disinstalla Rimuovere tutti i componenti del programma di installazione Wyse Management Suite.
6 Risoluzione dei problemi di Dell Wyse Management Suite In questa sezione vengono fornite informazioni sulla risoluzione dei problemi per Wyse Management Suite. Problemi con l'accesso Wyse Management Suite console web ● Problema: quando si tenta di collegarsi alla console di Wyse Management Suite, la GUI di autenticazione non viene visualizzata e viene visualizzata una pagina Stato HTTP 404. Soluzione alternativa: interrompere e avviare i servizi nel seguente ordine: 1. Dell WMS: MariaDB 2.
○ Se è abilitato il rilevamento automatico, verificare se i record DHCP o DNS SRV sono configurati correttamente. Inoltre, controllare l'URL del server e i token di gruppo. ○ Controllare se è possibile registrare il dispositivo manualmente. ○ Controllare se si utilizzano certificati autofirmati o noti. N.B.: per impostazione predefinita, Wyse Management Suite installa i certificati autofirmati.
7 Wyse Device Agent Il Wyse Device Agent (WDA) è un agente unificato per tutte le soluzioni di gestione thin client. Se si installa WDA, è possibile gestire i thin client tramite Wyse Management Suite.
8 Risorse aggiuntive Per esercitazioni video sui seguenti argomenti: ● Per l'installazione Wyse Management Suite, vedere Installazione di Wyse Management Suite. ● Per la configurazione automatica di client ThinOS tramite Wyse Management Suite On-Premise con i tag di opzione DHCP, vedere Configurazione di dispositivi ThinOS tramite Wyse Management Suite.
A Database remoto Un database remoto o cloud (DB) è un database che è stato progettato per un ambiente virtualizzato, ad esempio cloud ibrido, cloud pubblico o cloud privato. In Wyse Management Suite è possibile configurare il database Mongo (MongoDB) o il database Maria (MariaDB) o entrambi i database in base alle proprie esigenze.
{role:"dbAdminAnyDatabase",db:"admin"}, {role:"readWriteAnyDatabase",db:"admin"}, {role:"dbOwner",db:"stratus"}] } ) 12. Per passare al database Stratus, eseguire il seguente comando: use stratus; 13. Per interrompere i servizi MongoDB, eseguire il seguente comando: net stop mongoDB 14. Aggiungere un'autorizzazione di autenticazione al DB. amministratore. Modificare il file mongod.cfg come indicato di seguito: systemLog: destination:file path:c:\data\log\mongod.log storage: dbPath:c:\data\db security: autho
B Installazione personalizzata Nell'installazione personalizzata, è possibile selezionare un database per configurare Wyse Management Suite ed è necessario conoscere il funzionamento tecnico di base di Wyse Management Suite. Dell consiglia l'installazione personalizzata solo per gli utenti avanzati. 1. Selezionare Tipo di configurazione Personalizzata e cliccare su Avanti. Figura 13. Tipo di configurazione Viene visualizzata la pagina Server database Mongo. 2.
Figura 14. Server di database Mongo integrato ● Se si seleziona MongoDB esterno, fornire nome utente, password, dettagli del server di database e dettagli relativi alle porte e cliccare su Avanti. N.B.: Il campo della porta popola la porta predefinita che può essere modificata. Figura 15.
Viene visualizzata la pagina server di database MariaDB. 3. Selezionare MariaDB integrato o MariaDB esterno come server di database MariaDB. ● Se si seleziona MariaDB integrato, fornire nome utente e la password e cliccare su Avanti. Figura 16. MariaDB integrato ● Se si seleziona MariaDB esterno, fornire nome utente, password, dettagli del server di database e dettagli relativi alle porte, quindi cliccare Avanti. Il campo della porta popola la porta predefinita che può essere modificata.
Figura 17. MariaDB esterno 4. Viene visualizzata la pagina Porta che consente di personalizzare le porte per i seguenti database: ● Apache Tomcat ● Database MySQL ● Database Mongo ● Gestore MQTT v3.
Figura 18. Selezione della porta N.B.: Wyse Management Suite utilizza il database Maria e il database Mongo per le seguenti operazioni: Database Maria: database relazionale per i dati che richiedono struttura ben definita e normalizzazione Database Mongo: database non SQL per prestazioni e scalabilità Per completare l'installazione, seguire la procedura descritta nella sezione Installazione on-premise di WMS e configurazione iniziale.
C Accedere al repository di file di Wyse Management Suite I repository di file sono luoghi in cui i file vengono memorizzati e organizzati. Wyse Management Suite dispone di due tipi di repository: ● Repository locale: durante l'installazione del private cloud di Wyse Management Suite, fornire il percorso del repository locale nel programma di installazione di Wyse Management Suite. Dopo l'installazione, andare ad Amministratore portale > Repository di file e selezionare il repository locale.
N.B.: Non selezionare TLSv 1.1 e versioni successive se la versione di WDA nel dispositivo Windows Embedded è inferiore a 14.4.0.153_Unified e se si utilizza l'agente di imaging Merlin. TLSv 1.1 e versioni successive non devono essere selezionate se si utilizza lo strumento di importazione per eseguire la migrazione da Wyse Device Manager a Wyse Management Suite. Per utilizzare Wyse Management Suite Repository, procedere come segue: 1.
D Creazione e configurazione dei tag di opzione DHCP N.B.: Per informazioni sull'ambiente di sicurezza del cliente, vedere Wyse Device Agent. Per creare un'opzione DHCP, procedere come segue: 1. Aprire Server Manager. 2. Andare a Strumenti e fare clic su Opzione DHCP. 3. Andare a FQDN > IPv4 e fare clic con il pulsante destro del mouse su IPv4. Figura 20. DHCP 4. Fare clic su Imposta opzioni predefinite. Viene visualizzata la finestra Opzioni e valori predefiniti. 5.
Figura 21. Opzioni e valori predefiniti 6. Fare clic su Aggiungi. Viene visualizzata la finestra Tipo di opzione. Figura 22. Tipo di opzione Le opzioni devono essere aggiunte alle opzioni server del server DHCP oppure alle opzioni di ambito dell'ambito DHCP. Configurazione dei tag di opzione DHCP ● Per creare il tag opzione dell'URL del server Wyse Management Suite 165, procedere come segue: 1. Immettere i valori seguenti e fare clic su OK.
Ad esempio, WMSServerName.YourDomain.Com:443 Figura 23. Tag opzione URL del server Wyse Management Suite 165 ● Per creare il tag opzione dell'URL del server MQTT 166, procedere come segue: 1. Immettere i valori seguenti e fare clic su OK. ○ Nome: MQTT ○ Tipo di dati: stringa ○ Codice: 166 ○ Descrizione: server MQTT 2. Immettere il seguente valore e fare clic su OK. Stringa: MQTT FQDN Ad esempio, WMSServerName.YourDomain.
Figura 24. Tag opzione URL del server Wyse Management Suite 166 ● Per creare il tag opzione dell'URL del server di convalida CA Wyse Management Suite 167: 1. Immettere i valori seguenti e fare clic su OK. ○ Nome: convalida CA ○ Tipo di dati: stringa ○ Codice: 167 ○ Descrizione: convalida CA 2. Immettere i valori seguenti e fare clic su OK.
Figura 25. Tag opzione URL del server Wyse Management Suite 167 ● Per creare il tag opzione dell'URL del server del token di gruppo Wyse Management 199, procedere come segue: 1. Immettere i valori seguenti e fare clic su OK. ○ Nome: token di gruppo ○ Tipo di dati: stringa ○ Codice: 199 ○ Descrizione: token di gruppo 2. Immettere i valori seguenti e fare clic su OK.
Figura 26.
E Creazione e configurazione dei record DNS SRV N.B.: Per informazioni sull'ambiente di sicurezza del cliente, vedere Wyse Device Agent. Per creare un record SRV DNS, procedere come segue: 1. Aprire Server Manager. 2. Andare a Strumenti e fare clic su Opzione DNS. 3. Andare a DNS Nome host server DNS Zone di ricerca diretta > Dominio _tcp e fare clic con il pulsante destro del mouse su _tcp option. Figura 27. DNS manager 4. Fare clic su Altri record nuovi.
Figura 28. Tipo di record risorsa a. Per creare il nuovo record server Wyse Management Suite, immettere i seguenti dettagli e fare clic su OK.
Figura 29. Servizio _WMS_MGMT b. Per creare il record server MQTT, immettere i valori seguenti, quindi fare clic su ÓK.
Figura 30. Servizio _WMS_MQTT 6. Andare a DNS Nome host server DNS Zone di ricerca diretta > Dominio e fare clic sul dominio con il pulsante destro del mouse. 7. Fare clic su Altri record nuovi. 8.
Figura 31. Tipo di record risorsa a. Per creare il record Token di gruppo di Wyse Management Suite, immettere i valori seguenti e fare clic su OK.
Figura 32. Nome record _WMS_GROUPTOKEN b. Per creare il record di convalida CA di Wyse Management Suite, immettere i valori seguenti, quindi fare clic su OK.
Figura 33.
F Creazione e distribuzione del criterio di applicazione standard ai thin client Per implementare un criterio di applicazione standard ai thin client, effettuare le seguenti operazioni: 1. Nel repository locale, andare a thinClientApps e copiare l'applicazione nella cartella. 2. Assicurarsi che l'applicazione sia registrata andando alla scheda App e dati e selezionando applicazioni e dati Thin Client in Inventario app. N.B.
G Registrazione manuale di Dell Hybrid Client Prima di registrare il dispositivo, accertarsi che il dispositivo sia connesso alla rete al fine di contattare il server Wyse Management Suite. N.B.: È possibile registrare o annullare la registrazione del dispositivo solo dall'account utente guest. 1. Accedere al client ibrido come utente guest. 2. Nella barra superiore, cliccare sull'icona Dell Client Agent. Figura 34. Icona DCA 3. Cliccare su Dell Client Agent.
Figura 35.
H Registrazione manuale dei dispositivi Windows Embedded Standard I dispositivi Windows Embedded Standard possono essere registrati manualmente avviando l'icona IU WDA sulla barra delle applicazioni. 1. Selezionare Wyse Management Suite-WMS come server di gestione. 2. Immettere un tenant appropriato e un nome gruppo. Se questo campo viene lasciato vuoto, i dispositivi vengono registrati in un gruppo non gestito. (opzionale) 3. Fare clic su Registra. Figura 36.
I Registrazione manuale del dispositivo ThinOS 8.x 1. Dal menu del desktop del thin client, andare su Configurazione del sistema > Configurazione centrale. Viene visualizzata la finestra Configurazione centrale. 2. Inserire la Chiave di registrazione gruppo come configurato dall'amministratore per il gruppo desiderato. 3. Selezionare la casella di controllo Abilita impostazioni avanzate WMS. 4. Nel campo Server WMS, inserire l'URL di Wyse Management Server. 5.
J Registrazione manuale del dispositivo ThinOS 9.x 1. Dal menu del desktop del thin client, andare su Configurazione del sistema > Configurazione centrale. Viene visualizzata la finestra Configurazione centrale. 2. Inserire la Chiave di registrazione gruppo come configurato dall'amministratore per il gruppo desiderato. 3. Selezionare la casella di controllo Abilita impostazioni avanzate WMS. 4. Nel campo Server WMS, inserire l'URL di Wyse Management Server. 5.
K Registrazione manuale dei dispositivi Linux È possibile registrare manualmente i dispositivi Linux avviando l'icona IU WDA da Impostazioni di sistema. 1. Immettere i dettagli Server WMS. 2. Immettere un tenant appropriato e un nome gruppo. Se questo campo viene lasciato vuoto, i dispositivi vengono registrati in un gruppo non gestito. (opzionale) 3. Fare clic su Registra. Il dispositivo viene registrato nella console Wyse Management Suite. Figura 37.
L Termini e definizioni La tabella seguente elenca i termini che vengono utilizzati nel presente documento e le relative definizioni: Tabella 7. Termini e definizioni Terminologia Definizione Private cloud Il server Wyse Management Suite installato sul cloud che è privato per il data center padre. WDA Wyse Device Agent che risiede nel dispositivo e funge da agente per la comunicazione tra server e client.
