Interopérabilité avec le client VPN de Novell Border Manager
Les sections suivantes incluent un résumé des limitations que vous pourrez rencontrer lorsque vous utiliserez Novell® ZENworks® 7 Desktop Management et le client VPN de Novell
BorderManager® 3.8 dans un même environnement réseau.
Les informations sont organisées dans deux scénarios :
Section E.1, « Scénario 1 : Le client Novell et l'agent de gestion de bureau sont installés sur les postes de travail », page 619
Section E.2, « Scénario 2 : Seul l'agent de gestion de bureau est installé sur les postes de travail », page 620
Remarque : Les informations de cette section s'appliquent aussi à ZENworks 7 Desktop
Management SP1.
E.1 Scénario 1 : Le client Novell et l'agent de gestion de bureau sont installés sur les postes de travail
Le tableau ci-dessous résume les limitations que vous pourrez rencontrer lors de l'utilisation de
ZENworks 7 dans l'environnement suivant :
Le serveur ZENworks 7 Desktop Management est installé dans la même arborescence eDirectory® que BorderManager 3.8.
Le client Novell (Novell Client™) et l'agent ZENworks 7 Desktop Management sont tous les deux installés sur les postes de travail des utilisateurs.
Tableau E-1
Restrictions existantes lorsque le client et l'agent sont tous les deux installés sur un poste de travail
Fonction testée
Authentification : L'utilisateur se logue au réseau VPN et à l'arborescence eDirectory en même temps.
Comportement ou limitation ZENworks
Toutes les stratégies ZENworks sont distribuées au poste de travail à l'exception de celles dont la distribution s'effectue au démarrage du système.
Si les utilisateurs se loguent d'abord à un poste de travail local, puis au réseau VPN, on obtient les mêmes comportements et limitations que si seul l'agent était installé. Pour plus d'informations,
reportez-vous à la Section E.2, « Scénario 2 : Seul l'agent de gestion de bureau est installé sur les postes de travail », page 620 .
E
Interopérabilité avec le client VPN de Novell Border Manager
619
E.2 Scénario 2 : Seul l'agent de gestion de bureau est installé sur les postes de travail
Le tableau ci-dessous résume les limitations que vous pourrez rencontrer lors de l'utilisation de
ZENworks 7 dans l'environnement suivant :
Le serveur ZENworks 7 Desktop Management est installé dans la même arborescence eDirectory que BorderManager 3.8.
L'agent ZENworks 7 Desktop Management est installé sur les postes de travail utilisateur, mais pas le client Novell.
Tableau E-2
Restrictions existantes lorsque seul l'agent est installé sur les postes de travail
Fonction testée
Authentification
Importation automatique de postes de travail
Comportement ou limitation ZENworks
Pas d'intégration avec le client VPN (contrairement à un environnement de client Novell, les utilisateurs doivent toujours se loguer d'abord au bureau)
Pas d'intégration avec NetIdentity (le client VPN n'affiche pas les références de l'utilisateur dans le référentiel de sécurité de NetIdentity)
L'enregistrement manuel (zwsreg.exe) est requis une fois l'utilisateur authentifié via le client VPN.
Le nom DNS zenwsimport peut être configuré sur le serveur Middle Tier ZENworks ou dans le fichier DNS/
HOSTS, mais l'utilisateur doit être authentifié auprès du serveur Middle Tier afin d'utiliser le paramètre
Middle Tier zenwsimport.
Les postes de travail peuvent être enregistrés d'abord sur le LAN puis connectés via le client VPN.
620 Guide d'installation de Novell ZENworks 7 Desktop Management
Fonction testée
Distribution de stratégies utilisateur
Distribution de stratégies de poste de travail
Comportement ou limitation ZENworks
La stratégie d'utilisateur local dynamique (DLU)
échoue car l'utilisateur doit se loguer au poste de travail avant de démarrer le client VPN.
La stratégie iPrint est distribuée normalement dès lors que sa distribution est configurée dans le cadre d'un
événement de login ou d'une opération planifiée.
La stratégie utilisateur extensible est distribuée normalement dès lors que sa distribution est configurée dans le cadre d'un événement de login ou d'une opération planifiée. Selon les modifications de configuration apportées, il sera peut-être nécessaire de redémarrer le poste de travail pour qu'elles soient prises en compte.
La stratégie de groupe Windows est distribuée normalement dès lors que sa distribution est configurée dans le cadre d'un événement de login ou d'une opération planifiée. Selon les modifications de configuration apportées, il sera peut-être nécessaire de redémarrer le poste de travail pour qu'elles soient prises en compte.
La stratégie de contrôle à distance est distribuée normalement.
La commande à distance n'utilise pas l'adresse IP importée du poste de travail enregistrée dans l'objet
Poste de travail. BorderManager 3.8 possède une adresse IP unique pour la session VPN, et c'est elle qui doit être utilisée pour contrôler le client à distance.
L'objet Poste de travail doit également être logué.
Les stratégies d'agent dont la distribution s'effectue dans le cadre d'une opération planifiée sont distribuées normalement aux postes de travail qui doivent se loguer localement avant de s'authentifier auprès du client VPN. Selon les modifications de configuration apportées, il sera peut-être nécessaire de redémarrer le poste de travail pour qu'elles soient prises en compte.
La stratégie iPrint est distribuée normalement dès lors que sa distribution est configurée dans le cadre d'un
événement de login ou d'une opération planifiée.
La stratégie extensible dont la distribution s'effectue dans le cadre d'une opération planifiée est distribuée normalement aux postes de travail, qui doivent se loguer localement avant de s'authentifier auprès du client VPN. Selon les modifications de configuration apportées, il sera peut-être nécessaire de redémarrer le poste de travail pour qu'elles soient prises en compte.
Interopérabilité avec le client VPN de Novell Border Manager 621
Fonction testée
Utilisation de Novell Application
Launcher™ (programme de lancement d'applications Novell) pour distribuer des applications associées à l'utilisateur
Applications MSI
Applications simples
Applications Web
AOT/AXT
Utilisation du programme de lancement d'applicatifs Novell pour distribuer des applications associées au poste de travail
Applications MSI
Applications simples
Applications Web
AOT/AXT
Comportement ou limitation ZENworks
La distribution requiert la sélection de l'option Login au serveur Middle Tier ZENworks pour authentification, même lorsque l'utilisateur s'est déjà logué avec succès à l'aide d'autres applications Middle Tier (par exemple, NetStorage).
L'option Travail en ligne/hors ligne peut ne pas fonctionner correctement tant que l'authentification via la fonction de login au serveur Middle Tier ZENworks n'a pas été effectuée.
Après l'authentification, les applications sont distribuées normalement.
Il faut importer le poste de travail manuellement (Pour plus d'informations, reportez-vous à Using Zwsreg.exe
(Utilisation de Zwsreg.exe) .)
Après l'authentification du composant Workstation helper, les applications associées au poste de travail sont distribuées normalement.
Remarque : Pour plus d'informations sur l'utilisation de ZENworks Desktop Management avec une connexion VPN, reportez-vous au document technique n° TID 10096902 dans la base de connaissances de Novell (http://support.novell.com/search/kb_index.jsp) .
622 Guide d'installation de Novell ZENworks 7 Desktop Management
