Dell Wyse Management Suite de handleiding

Type
de handleiding
Dell Wyse Management Suite
1.4 版快速入門指南
註、警示與警告
註: 「註」表示可以幫助您更有效地使用產品的重要資訊。
警示: 「警示」表示有可能會損壞硬體或導致資料遺失,並告訴您如何避免發生此類問題。
警告: 「警告」表示有可能會導致財產損失、人身傷害甚至死亡。
© 2019 Dell Inc. 或其子公司。版權所有,翻印必究。DellEMC 與其他商標均為 Dell Inc.或其子公司的商標。其他商標可能為其各自擁有者的商標。
2019 - 05
修正版 A00
目錄
1 簡介............................................................................................................................................................... 5
版本..................................................................................................................................................................................... 5
2 開始使用 Wyse Management Suite................................................................................................................6
登入公有雲端的 Wyse Management Suite....................................................................................................................6
變更您的密碼...............................................................................................................................................................6
登出............................................................................................................................................................................... 6
在私人雲端部署 Wyse Management Suite 的先決條件.............................................................................................. 7
3 在私人雲端安裝 Wyse Management Suite..................................................................................................... 8
登入 Wyse Management Suite....................................................................................................................................... 21
管理主控台的功能區域..................................................................................................................................................22
設定和管理精簡型用戶端..............................................................................................................................................22
建立原則群組和更新組態..............................................................................................................................................23
註冊新精簡型用戶端...................................................................................................................................................... 23
手動註冊 ThinOS 裝置............................................................................................................................................. 24
使用 DHCP 選項標籤來註冊裝置...........................................................................................................................26
使用 DNS SRV 記錄來註冊裝置............................................................................................................................. 27
4 部署應用程式至精簡型用戶端......................................................................................................................29
上傳和部署 ThinOS 韌體映像庫存.............................................................................................................................. 29
建立和部署精簡型用戶端的標準應用程式................................................................................................................ 29
5 解除安裝 Wyse Management Suite.............................................................................................................. 31
6 疑難排解 Wyse Management Suite..............................................................................................................32
存取 Wyse Management Suite Web 主控台的相關問題........................................................................................... 32
Wyse Management Suite 註冊裝置.........................................................................................................................32
傳送命令至裝置時發生錯誤..........................................................................................................................................33
7 Wyse Device Agent...................................................................................................................................... 34
8 其他資源......................................................................................................................................................35
附錄 A 遠端資料庫...................................................................................................................................... 36
設定 Mongo 資料庫........................................................................................................................................................ 36
設定 Maria 資料庫........................................................................................................................................................... 37
附錄 B 自訂安裝..........................................................................................................................................38
附錄 C Wyse Management Suite 功能比較表.............................................................................................. 44
附錄 D 存取檔案儲存庫...............................................................................................................................46
附錄 E 建立和設定 DHCP 選項標籤............................................................................................................ 48
附錄 F 建立和設定 DNS SRV 記錄.............................................................................................................. 54
目錄
3
附錄 G 建立和部署精簡型用戶端的進階應用程式........................................................................................ 61
附錄 H 手動註冊 Windows Embedded Standard 裝置..................................................................................62
附錄 I 手動註冊 Linux 裝置..........................................................................................................................63
附錄 J 術語與定義.......................................................................................................................................64
4
目錄
簡介
Wyse Management Suite 是下一代的管理解決方案,可讓您集中設定、監控、管理及最佳化 Dell Wyse 精簡型用戶端。新的 Suite 可讓
您輕鬆部署和管理高功能與高效能的精簡型用戶端,並且方便使用。另外它也提供進階功能選項,例如雲端與內部部署之比較、使用
行動應用程式從任何地方進行管理、增強安全性 (例如 BIOS 組態與連接埠鎖定)。其他功能包括裝置探索與註冊、資產與庫存管理、
組態管理、作業系統與應用程式部署、即時命令、監控、警示、報告,以及端點疑難排解。
版本
Wyse Management Suite 提供下列版本:
標準 (免費)—標準版的 Wyse Management Suite 僅適用於企業內部部署。您不需要授權金鑰就能使用標準版。標準版適合中小型
企業。
Pro (付費)Pro 版本的 Wyse Management Suite 適用於私人與公有雲端部署。Pro 版本採用訂閱型授權方式,需要授權金鑰。透
Pro 版本的解決方案,企業組織就能採用混合模型,授權能在企業內部與雲端之間浮動使用。Pro 的企業內部版本適合小型、
中型和大型企業。關於雲端部署,Pro 版本可以管理非企業網路上的裝置 (這些網路包括家庭辦公室、第三方、合作夥伴、行動精
簡型用戶端等)Pro 版本的 Wyse Management Suite 也提供:
行動應用程式用於檢視嚴重警示、通知,並即時傳送命令
透過對於角色型管理的雙因素驗證,和 Active Directory 驗證,以增強安全性
進階應用程式原則與報告
註:
雲端服務的主機位於美國和德國。客戶如果位在具有資料常駐限制的國家,可能無法使用 Wyse Management Suite Pro
版本的雲端型服務。
對於面臨資料常駐限制的客戶而言,Wyse Management Suite Pro 的企業內部版本是較好的解決方案。
如需標準以及 Pro 版本所支援功能的更多資訊,請參閱功能比較表
1
簡介
5
開始使用 Wyse Management Suite
本節提供關於一般功能的資訊,以協助您以系統管理員身分開始使用,並從 Wyse Management Suite 軟體來管理精簡型用戶端。
主題:
登入公有雲端的 Wyse Management Suite
在私人雲端部署 Wyse Management Suite 的先決條件
登入公有雲端的 Wyse Management Suite
若要登入 Wyse Management Suite 主控台,您的系統必須安裝支援的網頁瀏覽器。如需支援的網頁瀏覽器清單,請參閱 Supported
web browsers (支援的網頁瀏覽器)。若要登入 Wyse Management Suite 主控台,請執行下列步驟:
1 使用下列連結之一,存取 Wyse Management Suite 的公有雲端 (SaaS) 版本:
美國資料中心us1.wysemanagementsuite.com/ccm-web
歐盟資料中心eu1.wysemanagementsuite.com/ccm-web
註: 當您首次登入 Wyse Management Suite 主控台時,或新增使用者時,或更新使用者授權時,會顯示 Terms and
Condition 頁面。閱讀條款與條件,選取對應的核取方塊,然後按一下 Accept
2 輸入您的使用者名稱和密碼。
3 按一下 Sign In
註:
您註冊 www.wysemanagementsuite.com 上的 Wyse Management Suite 試用版,或購買訂閱時,您會收到登入認證。您可向
Dell 銷售團隊或當地的 Dell 合作夥伴購買 Wyse Management Suite 訂閱。如需更多詳細資訊,請參閱
www.wysemanagementsuite.com
Dell 建議您在首次登入之後變更密碼。
適用於其他系統管理員的預設使用者名稱與密碼,是由 Wyse Management Suite 帳戶擁有者所建立。
在公有雲端上使用 Wyse Management Suite Pro 版本時,外部可存取式儲存庫必須安裝在具備 DMZ 的伺服器上。此外,伺
服器的完整網域名稱 (FQDN) 必須在公共 DNS 中註冊。
變更您的密碼
若要變更登入密碼,請按一下管理主控台右上角內的帳戶連結,然後按一下 Change Password
登出
若要從管理主控台登出,請按一下管理主控台右上角內的帳戶連結,然後按一下 Sign out
2
6
開始使用 Wyse Management Suite
在私人雲端部署 Wyse Management Suite 的先決條件
1. 事前準備作業
說明 10,000 個裝置以下 50,000 個裝置以下 120,000 個裝置以下 Wyse Management Suite
軟體儲存庫
作業系統 Microsoft Windows Server 2012 R2 Microsoft Windows Server 2016
支援的語言套件—英文、法文、義大利文、德文、西班牙文、日文,以及中文 (預覽版本)
最小磁碟空間
40 GB 120 GB 200 GB 120 GB
最小記憶體 (RAM)
8 GB 16 GB 32 GB 16 GB
最低 CPU 需求
4 4 16 4
網路通訊連接埠 Wyse Management Suite 安裝程式將傳輸控制通訊協定 (TCP) 連接埠 443
8080 1883 新增至防火牆例外清單中。新增連接埠以便存取 Wyse
Management Suite 主控台,以及將推送通知傳送至精簡型用戶端。
TCP 443HTTPS 通訊
TCP 1883MQTT 通訊
TCP 3306MariaDB (遠端者為選用)
TCP 27017MongoDB (遠端者為選用)
TCP 11211Memcached
TCP 517249159—終端使用者管理軟體開發套件 (EMSDK)—為選用,
僅於管理 Teradici 裝置時為必要
安裝程式所使用的預設連接埠可能會在安裝期間變更為替代連接埠。
Wyse Management Suite
存庫安裝程式會將 TCP 連接
443 8080 新增至防火
牆例外清單。新增連接埠以
便存取由 Wyse Management
Suite 所管理的作業系統映像
和應用程式映像。
支援的瀏覽器
Microsoft Internet Explorer 11
Google Chrome 58.0 版和以上版本
Mozilla Firefox 52.0 版和以上版本
Windows 上的 Microsoft Edge 瀏覽器—僅限英文版
註:
WMS.exe WMS_Repo.exe 必須安裝在兩個不同的伺服器上。您必須安裝適用於公有雲端的 Wyse Management Suite 遠端儲
存庫。若為私人雲端,您必須安裝 Wyse Management Suite 遠端儲存庫和本機儲存庫。如需更多資訊,請參閱 Accessing le
repository
軟體可安裝在實體或虛擬機器上。
軟體儲存庫和 Wyse Management Suite 伺服器不一定要具備相同的作業系統。
Wyse Management Suite 安裝程式會隨附 Overlay Optimizer 1.0 版安裝指令碼。系統管理員必須執行指令碼才能在 Wyse
Management Suite 中使用 Overlay Optimizer
Wyse Management Suite 安裝程式會隨附 Dell Secure Client 1.0 版安裝指令碼。系統管理員必須執行指令碼才能在 Wyse
Management Suite 中使用 Dell Secure Client
開始使用 Wyse Management Suite
7
在私人雲端安裝 Wyse Management Suite
Wyse Management Suite 的簡單安裝包含下列各項:
Wyse Management Suite 伺服器 (包括應用程式儲存庫和作業系統映像)
選用—其他 Wyse Management Suite 儲存庫伺服器 (額外映像、應用程式和 AD 驗證的儲存庫)
選用—來自憑證授權單位 (例如 www.geotrust.com/) HTTPS 憑證。
若要在私人雲端上設定 Wyse Management Suite 私人雲端,必須符合下列需求:
取得並設定所有必要的硬體和軟體。您可以從 downloads.dell.com/wyse/wms 下載 Wyse Management Suite 軟體。
在一或多個伺服器機器上安裝支援的伺服器作業系統。
確定系統已使用最新 Microsoft Service Pack、修補程式和更新來保持最新狀態。
確定已安裝最新版本的支援瀏覽器。
在安裝涉及的所有系統上,取得系統管理員權限和認證。
對於 Pro 功能,取得有效的 Wyse Management Suite 授權。標準版不需要授權。
若要在私人雲端上安裝 Wyse Management Suite,請執行下列步驟:
1 按兩下安裝程式套件。
2 Welcome 畫面上,閱讀授權合約,然後按一下 Next
3
8
在私人雲端安裝 Wyse Management Suite
1. 歡迎畫面
3 Setup Type 頁面上,選取要安裝的元件,然後按一下 Next。可用的選項包括:
Wyse Management SuiteWyse Management Suite 元件有兩種可用的安裝類型。
典型—需要最低使用者互動,並安裝內嵌資料庫。
自訂—需要最高使用者互動,且適用於進階使用者。如需更多資訊,請參閱 Custom installation
Teradici EM SDK—安裝 Teradici EM SDK 元件以作為服務使用。
註: Internet Explorer 增強安全性設定功能啟用時,通知視窗隨即顯示。若要停用此功能,請選取 Setup Type 頁面上的
Turn o IE Enhanced Security Conguration 核取方塊。
在私人雲端安裝 Wyse Management Suite
9
2. 安裝類型畫面
若在先前的安裝已將 EM SDK Wyse Management Suite 安裝在伺服器上,Teradici EM SDK 的元件便會自動更新。
4 選取 Typical 作為 Setup Type。輸入內嵌資料庫的新 Database Credentials。此外,請輸入新 Administrator Credentials,然後按
一下
Next
註: 安裝完成後,需要使用系統管理員憑證才能登入 Wyse Management Suite Web 主控台。
10
在私人雲端安裝 Wyse Management Suite
3. 認證
5 Conguration 頁面上,設定 CIFS 使用者的共用資料夾與存取權限。可用的選項包括:
使用現有的使用者—選取此選項以驗證現有使用者的認證。
建立新使用者—請選取此選項並輸入認證,以建立新使用者。
在私人雲端安裝 Wyse Management Suite
11
4. 設定 CIFS 使用者認證
註: Setup Type 頁面上的 Teradici EM SDK 選項已啟用,您可以在 Conguration 頁面上設定 Teradici 伺服器的連接
埠。
12
在私人雲端安裝 Wyse Management Suite
5. CIFS 使用者認證
6 選取用於安裝軟體的路徑,以及用於安裝本機租用戶檔案儲存庫的路徑,然後按一下 Next
用於安裝軟體之目的地資料夾的預設路徑為 C:\Program Files\DELL\WMS
在私人雲端安裝 Wyse Management Suite
13
6. 目的地
7 按一下 Next
14
在私人雲端安裝 Wyse Management Suite
7. 摘要
Pre-Installation Summary 畫面隨即顯示。
8 按一下 Next 安裝軟體。
安裝程式大約需要 4 5 分鐘才能完成安裝。然而,若 VC-runtime 等相依元件未安裝在系統上,可能會花費較長的時間。
9 按一下 Launch 以開啟 Wyse Management Suite Web 主控台。
10 Web 主控台上,按一下 Get Started
在私人雲端安裝 Wyse Management Suite
15
8. 歡迎頁面
11 選取您偏好的授權。
若您選取的授權類型為 Standard,請按一下 Next 以繼續進行標準 Wyse Management Suite 安裝。
若您選取的授權類型為 Pro,您必須匯入有效的 Wyse Management Suite 授權。若要匯入 Wyse Management Suite 授權,請
在伺服器有網際網路連線能力時輸入要求的資訊以匯入授權。此外,您可登入 Wyse Management Suite 公有雲端入口網站,
並將金鑰輸入到授權金鑰欄位中,以產生授權金鑰。
9. 授權類型
16
在私人雲端安裝 Wyse Management Suite
10. 授權資訊
若要從 Wyse Management Suite 雲端入口網站匯出授權金鑰,請執行下列步驟:
a 使用以下其中一個連結登入 Wyse Management Suite 雲端入口網站:
美國資料中心—us1.wysemanagementsuite.com/ccm-web
歐盟資料中心—eu1.wysemanagementsuite.com/ccm-web
b 前往 Portal Administration > Subscription
在私人雲端安裝 Wyse Management Suite
17
11. 入口網站管理
c 輸入精簡型用戶端授權數。
d 按一下 Export
註: 若要匯出授權,請從下拉式清單中選取 WMS 1.2WMS 1.1 WMS 1.0
成功匯入授權之後,摘要頁面會顯示授權的詳細資料。
12 輸入您的 SMTP 伺服器資訊,然後按一下 Save
註: 您可以跳過這個畫面,稍後在主控台中進行變更。
18
在私人雲端安裝 Wyse Management Suite
12. 電子郵件警示
註: 您必須輸入有效的 SMTP 伺服器資訊,以接收來 Wyse Management Suite 的電子郵件通知。
13 匯入您的 SSL 憑證,以確保和 Wyse Management Suite 伺服器之間的安全通訊。輸入公有、私人和 Apache 憑證,然後按一下
Import 按鈕。匯入憑證需要三分鐘的時間來設定並重新啟動 Tomcat 服務。
註:
依據預設,Wyse Management Suite 會匯入安裝時所產生的自我簽署 SSL 憑證,以確保用戶端和 Wyse Management
Suite 伺服器之間的安全通訊。若沒有匯入 Wyse Management Suite 伺服器的有效憑證,則從其安裝所在的伺服器之
外的機器存取 Wyse Management Suite 時,會顯示安全性警告訊息。顯示此警告訊息的原因,是安裝時所產生的自
我簽署憑證並沒有由憑證授權單位 (例如 geotrust.com) 簽署。
您可以匯入 .pem .pfx 憑證。
您可以跳過這個畫面來完成安裝,或稍後透過登入 Wyse Management Suite 私人雲端,並從 Portal Administration
面匯入,以在主控台中進行變更。
13. 機碼或憑證值組
在私人雲端安裝 Wyse Management Suite
19
14. PKCS-12
14 按一下 Next
15 按一下 Sign in to WMS
Dell Management Portal 登入頁面隨即顯示。
15. 登入頁面
20
在私人雲端安裝 Wyse Management Suite
16. Dell 管理入口網站
註: 日後可從 Portal Administration 頁面升級或延長授權。
主題:
登入 Wyse Management Suite
管理主控台的功能區域
設定和管理精簡型用戶端
建立原則群組和更新組態
註冊新精簡型用戶端
登入 Wyse Management Suite
若要登入管理主控台,請執行下列步驟:
1 如果您正在使用 Internet Explorer,請停用 Internet Explorer Enhanced Security Compatibility View 設定。
2 在能存取網際網路的任何機器上使用支援的網頁瀏覽器,然後從 https://<FQDN>/ccm-web 存取私人雲端版的 Wyse
Management Suite。例如,https://wmsserver.domain.com/ccm-web;其中 wmsserver.domain.com 是伺服器的完整網域名稱。
3 輸入您的使用者名稱和密碼。
4 按一下 Sign In (登入)
在私人雲端安裝 Wyse Management Suite
21
管理主控台的功能區域
Wyse Management Suite 主控台分為下列功能區域:
Dashboard 頁面提供系統每一功能區域的相關資訊。
Groups & Congs 頁面在裝置組態上使用階層式群組原則管理。或者,也可依據公司標準,建立通用群組原則的子群組,將裝置
分類。例如,裝置可根據工作功能、裝置類型、攜帶您自己的裝置等來分組。
Devices 頁面可讓您檢視和管理裝置、裝置類型,以及裝置特定的組態。
Apps & Data 頁面提供裝置應用程式、作業系統映像檔、原則、憑證檔案、標誌與桌布影像的管理功能。
Rules 頁面可讓您新增、編輯、啟用或停用規則,例如,自動分組與警示通知。
Jobs 頁面可讓您為特定作業建立工作,例如重新開機、WOL 以及必須部署在已註冊裝置上的應用程式或映像原則。
Events 頁面可讓您檢視和稽核系統事件和警示。
Users 頁面可讓本機使用者和從 Active Directory 匯入的使用者,被指派為全域系統管理員、群組管理員,以及檢視者角色,以便
登入 Wyse Management Suite。使用者被授予權限,依據指派給他們的角色來執行作業。
Portal Administration 頁面允許系統管理員設定各種系統設定,例如本機儲存庫組態、授權訂閱、Active Directory 組態,及雙因素
驗證。如需更多資訊,請參閱 Dell Wyse Management Suite Administrator
s Guide (Dell Wyse Management Suite 系統管理員指
),網址是:support.dell.com
設定和管理精簡型用戶端
Conguration managementWyse Management Suite 支援群組和子群組階層。群組可依系統管理員定義的規則手動或自動建立。您
可以根據職務性群組 (例如行銷、銷售和工程) 來進行管理,或是根據位置階層 (例如國家/地區、州和城市) 來進行管理。
:
pro 版本中,系統管理員可新增建立群組的規則。他們還能根據裝置屬性 (例如子網路、時區和位置) 來將裝置指派至現有群
組。
您也可以設定下列項目:
要套用至設為預設原則群組織租用戶帳戶所有裝置的設定或原則。這些設定和原則為所有群組及子群組之繼承來源的全域參數
集。
在較低層級群組配置的設定或參數,會優先於在上層或更高層級群組配置的設定。
可從 Device Details 頁面設定、專屬於特定裝置的參數。這類參數類似於較低層級群組,會優先於在較高層級群組配置的設定。
系統管理員建立並發布原則時,系統會將組態參數部署至該群組和所有子群組內的所有裝置。
發布組態並傳播至裝置後,除非系統管理員進行變更,否則不會重新將設定傳送至裝置。完成註冊的新裝置會收到適用於其註冊群組
的組態原則。這包括繼承自全域群組和中繼階層群組的參數。
組態原則會立即發布,無法排程在稍後發布。少數幾項原則變更 (例如顯示設定) 可能會導致強制重新開機。
Application and operating system image deployment—應用程式與作業系統映像更新可以從 Apps & Data 標籤部署。系統會根據原則
群組來部署應用程式。
: 進階應用程式原則可讓您因應需求來將應用程式部署至目前的子群組和所有子群組。作業系統映像僅限部署至目前的群組。
Wyse Management Suite 支援標準和進階應用程式原則。標準應用程式原則可讓您安裝單一應用程式套件。每次安裝應用程式前後都
必須將裝置重新開機。使用進階應用程式原則時,僅須重新開機兩次即可安裝多個應用程式套件。此功能僅限 Pro 版本提供。進階應
用程式原則還支援安裝特定應用程式可能所需的預先安裝和後續安裝指令碼。
您可以設定使用 Wyse Management Suite 註冊裝置或將裝置移至新群組時,要自動套用的標準和進階應用程式原則。
22
在私人雲端安裝 Wyse Management Suite
您可以根據裝置時區或任何其他指定時區,立即或稍後排程應用程式原則和作業系統映像的部署。
Inventory of devices—按一下 Devices 標籤即可找到此選項。在預設的情況下,此選項會顯示系統中所有裝置的編頁清單。系統管理
員可選擇使用各種篩選條件 (例如群組或子群組、裝置類型、作業系統類型、狀態、子網路、平台或時區) 來檢視裝置的子集。
若要導覽至該裝置的 Device Details 頁面,請按一下本頁面所列的裝置項目。裝置的所有詳細資料隨即顯示。
Device Details 頁面還會顯示適用於該裝置的所有組態參數,以及套用各參數的群組層級。
此頁面也可讓管理員可啟用 Device Exceptions 按鈕以便設定該裝置專屬的組態參數。在本區段設定的參數會覆寫在群組及/或全域層
級設定的任何參數。
Reports—系統管理員可產生和檢視套用預先定義篩選條件的預先定義報告。若要產生預先定義報告,請按一下 Portal Administration
頁面上的 Reports 標籤。
Mobile application—系統管理員可使用 Android 裝置適用的行動應用程式來接收警示通知和管理裝置。若要下載行動應用程式和快速
入門指南,請按一下 Portal Administration 頁面上的 Alerts and Classication 標籤。
建立原則群組和更新組態
若要建立原則和更新組態,請執行下列步驟:
1 以系統管理員身分登入。
2 若要建立原則群組,請執行下列步驟:
a 選取 Groups & Congs,然後按一下左窗格中的 + 按鈕。
b 輸入群組名稱和說明。
c 選取 Enabled 核取方塊。
d 輸入群組權杖。
e 按一下 Save
3 若要更新或編輯原則群組,請執行下列步驟:
a 按一下 Edit Policies,並選擇原則要管理的作業系統。
b 選取要修改的原則,並完成組態設定。
c 按一下 Save and Publish
註:
如需 Wyse Management Suite 所支援各種組態原則的更多詳細資料,請參閱 Dell Wyse Management Suite
Administrator
s Guide (Dell Wyse Management Suite 系統管理員指南),網址是:support.dell.com
您可以建立規則,依據子網路、時區及位置等特定屬性,以自動建立群組,及/或將裝置指派至群組。
註冊新精簡型用戶端
: 如需客戶安全環境的相關資訊,請參閱 Wyse Device Agent
精簡型用戶端可以透過 Wyse Device Agent (WDA),手動向 Wyse Management Suite 註冊。您也可以在 DHCP 伺服器上設定適當的選
項標籤,或在 DNS 伺服器上設定合適的 DNS SRV 記錄,以便自動註冊精簡型用戶端。
如果您要不同子網路內的裝置自動登錄至具有多個子網路的不同 Wyse Management Suite 群組中,請使用 DHCP 選項標籤來註冊精
簡型用戶端。例如,
TimeZone_A 中的裝置可登錄為 TimeZoneA 而設定的 ProleGroup 中。
在私人雲端安裝 Wyse Management Suite
23
如果您要在 TLD 中輸入 Wyse Management Suite 伺服器資訊,而且已安裝 Wyse Management Suite Pro 以允許依據裝置規則的自動群
組指派,請使用 DNS 伺服器上的 DNS SRV 記錄來註冊精簡型用戶端。例如,如果裝置從 TimeZoneA 登錄,將它指派到為
TimeZoneA 設定的 ProleGroup
若為私人雲端上具有自我簽署憑證的 Wyse Management Suite,精簡型用戶端必須有下列版本的 Wyse Device Agent 或為安全通訊而
安裝的韌體:
Windows Embedded 系統—13.0 或更新版本
Thin Linux2.0.24 或更新版本
ThinOS8.4 韌體或更新版本
您可使用 HTTP URL 而非 HTTPS 向較舊版本的代理程式註冊裝置。代理程式或韌體升級至最新版本之後,和 Wyse Management
Suite 的通訊會自動切換為 https
您可以下載最新版本 WDAdownloads.dell.com/wyse/wda
若為安裝於私人雲端的 Wyse Management Suite,如果您已經匯入來自憑證授權單位,例如 www.geotrust.com 的憑證,請移至
Portal Adminstration > Setup,然後選擇 Certication Validation 核取方塊。如果您尚未從已知憑證授權單位匯入憑證,則不應選
擇此核取方塊。此選項不適用於公有雲端上的 Wyse Management Suite,因為公有雲端中的憑證驗證會永遠啟用。
手動註冊 ThinOS 裝置
若要手動註冊 ThinOS 裝置,請執行下列步驟:
1 從桌面功能表中,移至 System Setup > Central Conguration
隨即顯示 Central Conguration 視窗。
2 按一下 WDA 標籤。
預設會選取 WMS
註: WDA 服務會在用戶端啟動程序完成之後自動執行。
17. 中央組態
3 選取 Enable Wyse Management Suite 核取方塊以啟用 Wyse Management Suite
4 輸入您的系統管理員為所要群組而設定的 Group Registration Key
5 選取 Enable WMS Advanced Settings 選項,並輸入 WMS 伺服器或 MQTT 伺服器的詳細資料。
24
在私人雲端安裝 Wyse Management Suite
6 根據您的授權類型:公有雲端或私人雲端,來啟用或停用 CA 驗證。
公有雲端—如果裝置已向公有雲端內的 Wyse Management Suite 註冊,請選取 Enable CA Validation 核取方塊。
私人雲端—如果已從已知的憑證授權單位將憑證匯入到您的 Wyse Management Suite 伺服器,請選取 Enable CA Validation
核取方塊。
註:
若為美國 Pro 雲端版的 Wyse Management Suite,請勿變更預設的 WMS 伺服器和 MQTT 伺服器的詳細資料。若為歐洲
Pro 雲端版的 Wyse Management Suite,請採取下列步驟:
CCM 伺服器—eu1.wysemanagementsuite.com
MQTT 伺服器—eu1-pns.wysemanagementsuite.com:1883
7 若要確認安裝,請按一下 Validate Key。驗證金鑰之後,裝置將自動重新啟動。
註: 如果金鑰未經驗證,則會確認您提供的認證。請確定連接埠 443 1883 沒有被網路封鎖。
8 按一下 OK
裝置會註冊至 Wyse Management Suite 主控台。
如需如何註冊 Windows Embedded Standard 裝置和 Linux 裝置的相關資訊,請參閱 Registering Windows Embedded Device manually
(手動註冊 Windows Embedded 裝置) Registering Linux device manually (手動註冊 Linux 裝置)
使用 INI 檔案註冊 ThinOS 裝置
如果您想要使用 wnos.ini xen.ini 來設定 ThinOS 裝置,則其他資訊就可以發佈在 .ini 檔案中,以通知裝置要存回 Wyse Management
Suite 伺服器。
範例:
ThinOS 8.5 範例:
WDAService=yes \
Priority=WMS
WMSEnable=yes \
Server=<Server URL> \
CAValidation=no \
Override=yes
ThinOS 8.4 範例:
WDAService=yes \
Priority=CCM
CCMEnable=yes \
CCMServer=<Server URL> \
GroupPrex=< Prex > \
GroupKey=< Key > \
MQTTServer=<Server URL> \
Override=yes \
在私人雲端安裝 Wyse Management Suite
25
CAValidation=no
如需更多資訊,請參閱最新的 Dell Wyse ThinOS INI guide (Dell Wyse ThinOS INI 指南),網址為:support.dell.com
註:
若為 ThinOS 8.3 (ThinOS Lite 2.3) 和更新版本,WDA Service Priority 命令可讓您指定管理通訊協定。此命令用來探索管理伺
服器。
ThinOS 版本 8.38.4 8.5 CCM 標籤並不相同。
使用 DHCP 選項標籤來註冊裝置
:
如需如何在 Windows 伺服器上新增 DHCP 選項標籤的詳細說明,請參閱 Creating and conguring DHCP option tags。如需客
戶安全環境的相關資訊,請參閱 Wyse Device Agent
您可以使用下列 DHCP 選項標籤來註冊裝置:
2. 使用 DHCP 選項標籤來註冊裝置
選項標籤 說明
NameWMS
Data Type—字串
Code165
DescriptionWMS 伺服器 FQDN
此標籤指向 Wyse Management Suite 伺服器 URL。以 wmsserver.acme.com:443
例,其中的 wmsserver.acme.com 是安裝 Wyse Management Suite 之伺服器的完整
網域名稱。如需將裝置註冊至公有雲端之 Wyse Management Suite 的連結,請參
Getting started with Wyse Management Suite on public cloud
註: 請勿在伺服器 URL 中使用 https://,否則精簡型用戶端不會註冊至
Wyse Management Suite 下。
NameMQTT
Data Type—字串
Code166
DescriptionMQTT 伺服器
此標籤會將裝置導向至 Wyse Management Suite Push Notication 伺服器 (PNS)
若採用私人雲端安裝,系統會將裝置導向至 Wyse Management Suite 伺服器的
MQTT 服務。例如:wmsservername.domain.com:1883
若要在 Wyse Management Suite 公有雲端註冊裝置,應將裝置指向公有雲端的
PNS (MQTT) 伺服器。例如:
US1:us1-pns.wysemanagementsuite.com
EU1:eu1-pns.wysemanagementsuite.com
NameCA 驗證
Data Type—字串
Code167
Description—憑證授權單位驗證
Wyse Management Suite 安裝在私人雲端內的系統上,必須使用此標籤。若使
用公有雲端的 Wyse Management Suite 來註冊裝置,請勿新增此選項標籤。
若已為用戶端與 Wyse Management Suite 伺服器之間的 https 通訊匯入知名授權單
位的 SSL 憑證,請輸入 True
若尚未為用戶端與 Wyse Management Suite 伺服器之間的 https 通訊匯入知名授權
單位的 SSL 憑證,請輸入 False
NameGroupToken
Data Type—字串
Code199
DescriptionGroup Token
必須要有此標籤才能將 ThinOS 裝置註冊至公有或私人雲端的 Wyse Management
Suite
使用私人雲端的 Wyse Management Suite 註冊 Windows Embedded Standard
ThinLinux 裝置時,不一定需要此標籤。若無法使用標籤,則在內部部署安裝期
間,裝置會自動註冊至未受管理的群組。
26
在私人雲端安裝 Wyse Management Suite
使用 DNS SRV 記錄來註冊裝置
註: 如需客戶安全環境的相關資訊,請參閱 Wyse Device Agent
以下版本的 Wyse Device Agent 支援 DNS 型裝置註冊:
Windows Embedded 系統—13.0 或更新版本
Thin Linux2.0.24 或更新版本
ThinOS8.4 韌體或更新版本
DNS SRV 記錄欄位以有效值設定,便可使用 Wyse Management Suite 伺服器註冊裝置。
: 如需如何在 Windows 伺服器上新增 DNS SRV 記錄的詳細說明,請參閱建立和設定 DNS SRV 記錄
下表列出 DNS SRV 記錄的有效值:
3. 使用 DNS SRV 記錄來設定裝置
URL/標籤 說明
Record Name_WMS_MGMT
Record FQDN_WMS_MGMT._tcp.<Domainname>
Record Type SRV
此記錄指向 Wyse Management Suite 伺服器 URL。以
wmsserver.acme.com:443 為例,其中的 wmsserver.acme.com
安裝 Wyse Management Suite 之伺服器的完整網域名稱。如需將
裝置註冊至公有雲端之 Wyse Management Suite 的連結,請參閱
開始使用公有雲端的 Wyse Management Suite
註: 請勿在伺服器 URL 中使用 https://,否則精簡型用戶
端不會註冊至 Wyse Management Suite 下。
Record Name_WMS_MQTT
Record FQDN_WMS_MQTT._tcp.<Domainname>
Record TypeSRV
此記錄會將裝置導向至 Wyse Management Suite Push Notication
伺服器 (PNS)。若採用私人雲端安裝,系統會將裝置導向至
Wyse Management Suite 伺服器的 MQTT 服務。例如:
wmsservername.domain.com:1883
註: MQTT 是最新版 Wyse Management Suite 的選用服
務。
若要在 Wyse Management Suite 公有雲端註冊裝置,應將裝置指
向公有雲端的 PNS (MQTT) 伺服器。例如:
US1us1-pns.wysemanagementsuite.com
EU1eu1-pns.wysemanagementsuite.com
Record Name_WMS_GROUPTOKEN
Record FQDN_WMS_GROUPTOKEN._tcp.<Domainname>
Record Type 文字
必須要有此記錄才能將 ThinOS 裝置註冊至公有或私人雲端的
Wyse Management Suite
使用私人雲端的 Wyse Management Suite 註冊 Windows
Embedded Standard ThinLinux 裝置時,不一定需要此記錄。
若無法使用記錄,則在內部部署安裝期間,裝置會自動註冊至未
受管理的群組。
註: Group Token 是最新版私人雲端 Wyse Management
Suite 的選用服務。
Record Name_WMS_CAVALIDATION
Record FQDN_WMS_CAVALIDATION._tcp.<Domainname>
Wyse Management Suite 安裝在私人雲端內的系統上,必須使
用此記錄。若使用公有雲端的 Wyse Management Suite 來註冊裝
置,請勿新增此選擇性記錄。
在私人雲端安裝 Wyse Management Suite
27
URL/標籤 說明
Record Type—文字 若已為用戶端與 Wyse Management Suite 伺服器之間的 https
訊匯入知名授權單位的 SSL 憑證,請輸入 True
若尚未為用戶端與 Wyse Management Suite 伺服器之間的 https
通訊匯入知名授權單位的 SSL 憑證,請輸入 False
註: CA 驗證是最新版 Wyse Management Suite 的選用服
務。
28
在私人雲端安裝 Wyse Management Suite
部署應用程式至精簡型用戶端
標準應用程式原則可讓您安裝單一應用程式套裝,在安裝每個應用程式之前與之後,需要重新啟動。您可以使用進階的應用程式原
則,僅需重新開機兩次,就能安裝多個應用程式套裝。進階的應用程式原則也支援安裝特定應用程式可能需要的安裝前與安裝後指定
碼執行作業。如需更多資訊,請參閱附錄 B
主題:
上傳和部署 ThinOS 韌體映像庫存
建立和部署精簡型用戶端的標準應用程式
上傳和部署 ThinOS 韌體映像庫存
若要新增檔案至 ThinOS 映像庫存,請執行下列步驟:
1 OS Image Repository 下方的 Apps & Data 標籤中,按一下 ThinOS
2 按一下 Add Firmware File
隨即顯示 Add File 畫面。
3 若要選取檔案,按一下 Browse 並瀏覽至檔案所在的位置。
4 為您的檔案輸入說明。
5 若要覆寫現有的檔案,請選取核取方塊。
6 按一下 Upload
註: 您選取核取方塊時,檔案會新增到儲存庫,但是它未指派給任何群組或裝置。若要指派檔案,請前往個別的裝置組
態頁面。
建立和部署精簡型用戶端的標準應用程式
若要部署標準應用程式原則至精簡型用戶端,請執行下列步驟:
1 在本機儲存庫中,前往 thinClientApps 並複製此應用程式至資料夾。
2 請確定應用程式的註冊方式為:瀏覽至 Apps & Data 標籤,然後選取 App Inventory 底下的 Thin Client
註: 應用程式清查介面上填入所有最近新增的程式,過程約需兩分鐘時間。
3 App Policies 中,按一下 Thin Client
4 按一下新增原則
5 若要建立應用程式原則,請在 Add Standard App Policy 視窗中輸入適當資訊。
a 選取 Policy NameGroupTaskDevice Type TC Application
b 若要部署此原則至特定作業系統或平台,請選取 OS Subtype Filter Platform Filter
逾時會在用戶端上顯示訊息,讓您有時間在安裝開始前儲存工作。指定訊息對話應顯示在用戶端上的分鐘數。
c 若要自動套用此原則至已透過 Wyse Management Suite 完成註冊的裝置,請從 Apply Policy Automatically 下拉式清單選取
Apply the policy to new devices
4
部署應用程式至精簡型用戶端
29
註:
當任何裝置移至已定義之群組或直接註冊至群組時,此應用程式原則即會套用。
若您選取 Apply the policy to devices on check in,原則在簽入 Wyse Management Suite 伺服器時,會自動套用到裝
置。
6 若允許延後執行原則,請選取 Allow delay of policy execution 核取方塊。如果選取此選項,會啟用下列下拉式功能表:
Max Hours per Delay 下拉式功能表中,選取您允許延後執行此原則的時數上限 (124 小時)
Max delays 下拉式功能表中,選取您允許延後執行此原則的次數 (13)
7 若要在定義的值之後停止安裝程序,請在 Application Installation Timeout 欄位中指定分鐘數。
8 按一下 Save 以建立原則。
畫面會顯示一則訊息,讓系統管理員可根據群組在裝置上進行此原則的排程。
9 選取 Yes 以在同一頁面上進行工作排程。
應用程式/映像原則工作的執行選項有:
a Immediately—伺服器會立即執行工作。
b On device time zone—伺服器會為各裝置時區建立一項工作,並將工作排程至裝置時區的所選日期/時間。
c On selected time zone—伺服器建立一項工作,以於指定時區的日期/時間執行。
10 若要建立工作,請按一下 Preview,排程會顯示於下一頁。
11 您可以瀏覽至 Jobs 頁面,以檢查工作的狀態。
30
部署應用程式至精簡型用戶端
解除安裝 Wyse Management Suite
若要解除安裝 Wyse Management Suite,請執行下列步驟:
1 連按兩下 WMS 圖示。
解除安裝精靈會啟動,並顯示 Wyse Management Suite uninstaller 畫面。
2 按一下 Next。依據預設,會選取 Remove 選項按鈕,解除安裝所有 Wyse Management Suite 安裝程式元件。
5
解除安裝 Wyse Management Suite
31
疑難排解 Wyse Management Suite
本節提供 Wyse Management Suite 的疑難排解資訊。
存取 Wyse Management Suite Web 主控台的相關問題
問題:當您嘗試連線至 Wyse Management Suite 主控台時,不會顯示驗證 GUI,而是顯示 HTTP Status 404 頁面。
因應措施:停止,然後按照下列順序啟動服務:
a Dell WMSMariaDB
b Dell WMSmemcached
c Dell WMSMongoDB
d Dell WMSMQTT 代理人服務
e Dell WMSTomcat 服務
問題:當您嘗試連線至 Wyse Management Suite 主控台時,不會顯示驗證 GUI,而是顯示下列錯誤訊息:
無法顯示此頁面
因應措施:重新啟動 Dell WMSTomcat 服務
問題:使用 Internet Explorer 時,Wyse Management Suite Web 主控台未回應,或網頁上沒有正確顯示資訊。
因應措施:
確認您使用的是受支援的 Internet Explorer 版本。
確認 Internet Explorer 增強式安全性已停用。
確認相容性檢視設定已停用。
Wyse Management Suite 註冊裝置
註: 如需客戶安全環境的相關資訊,請參閱 Wyse Device Agent
問題:在公有雲端中無法向 Wyse Management Suite 註冊裝置
因應措施:
確認連接埠 443 1883 已開啟。
檢查您的網路連線能力,並以瀏覽器存取公有雲端中的 Wyse Management Web 應用程式。
Automatic Discovery 已啟用,請檢查 DHCP DNS SVR 記錄是否設定正確。另外,請檢查伺服器 URL 和群組權杖。
檢查您是否可以手動註冊裝置。
問題:在私人雲端中無法向 Wyse Management Suite 註冊裝置。
因應措施:
確認連接埠 443 1883 已開啟。
檢查網際網路連線能力,看看是否能以瀏覽器存取 Wyse Management Web 應用程式。
若自動探索已啟用,請檢查 DHCP DNS SRV 記錄是否設定正確。另外,請檢查伺服器 URL 和群組權杖。
檢查您是否可以手動註冊裝置。
6
32
疑難排解 Wyse Management Suite
檢查您是否使用自我簽署或已知憑證。
註: 預設 Wyse Management Suite 會安裝自我簽署的憑證。CA 驗證必須停用,裝置才能與 Wyse Management
Suite 伺服器通訊。
傳送命令至裝置時發生錯誤
問題:無法傳送命令,例如套裝軟體更新、重新開機至裝置等。
因應措施:
確認 Dell WMSMQTT 代理人服務正在 Wyse Management Suite 伺服器上執行。
檢查連接埠 1883 是否開啟。
確認裝置未關機或處於睡眠狀態,然後才傳送命令。
疑難排解 Wyse Management Suite
33
Wyse Device Agent
Wyse Device Agent (WDA) 是適用於所有精簡型用戶端管理解決方案的整合代理程式。安裝 WDA 後,即可使用 Wyse Management
Suite 來管理精簡型用戶端。
Wyse Device Agent 支援下列三種類型的客戶安全性環境:
Highly secured environments—若要降低探索新裝置時 DHCP DNS 伺服器不受控制的風險,系統管理員必須個別登入每個裝置
來設定 Wyse Management Suite 伺服器 URL。您可以使用 CA 簽署或自我簽署憑證。然而,Dell 建議您使用 CA 簽署憑證。若為使
用自我簽署憑證的
Wyse Management Suite 私人雲端解決方案,應手動為每個裝置設定憑證。此外,還必須將憑證複製至 Agent
Conguration 資料夾以保留憑證,降低 DHCP DNS 伺服器不受控制的風險,確保即使重新建立裝置的映象也無後顧之憂。
Agent Conguration 資料夾位於以下位置:
Windows Embedded Standard 裝置—%SYSTEMDRIVE%\\Wyse\\WCM\\CongMgmt\\Certicates
ThinLinux 裝置—/etc/addons.d/WDA/certs
ThinOS 裝置—wnos/cacerts/
註: 您必須使用 USB 磁碟機或 FTP 路徑將憑證匯入執行 ThinOS 作業系統的精簡型用戶端。
Secured environments—若要降低探索新裝置時 DHCP DNS 伺服器不受控制的風險,系統管理員必須使用 CA 簽署憑證來設定
Wyse Management Suite 伺服器。裝置可從 DHCP/DNS 記錄擷取 Wyse Management Suite 伺服器 URL 並執行 CA 驗證。採用使用
自我簽署驗證的 Wyse Management Suite 私人雲端解決方案時,若裝置在註冊前並無憑證,則初次註冊後必須將憑證推送至裝
置。系統會持續保留此憑證,即使重新建立裝置的映像或將裝置重新開機也不例外,藉此降低 DHCP DNS 伺服器不受控制的
風險。
Normal environments—裝置會透過使用 CA 簽署或自我簽署憑證設定的 Wyse Management Suite 私人雲端,從其中的 DHCP/DNS
記錄中取得 Wyse Management Suite 伺服器 URL。若裝置上的 CA 驗證選項已停用,Wyse Management Suite 系統管理員會在初
次註冊裝置後接獲通知。若為這種狀況,
Dell 建議系統管理員將憑證推送至伺服器使用自我簽署憑證進行設定的裝置。公有雲端
無法採用此環境。
7
34 Wyse Device Agent
其他資源
如需有關下列主題的教學影片:
安裝 Wyse Management Suite,請參閱 Installation of Wyse Management Suite (安裝 Wyse Management Suite)
使用具備 DHCP 選項標籤的內部 Wyse Management Suite 來自動設定 ThinOS 用戶端組態,請參閱 Conguring ThinOS devices
using Wyse Management Suite (使用 Wyse Management Suite 設定 ThinOS 裝置)
8
其他資源
35
遠端資料庫
遠端或雲端資料庫 (DB) 是為虛擬化環境建立的資料庫,例如混合式雲端、公有雲端,或私人雲端。在 Wyse Management Suite 中,
您可以根據您的需求,設定 Mongo 資料庫 (MongoDB) Maria 資料庫 (MariaDB),或這兩個資料庫。
主題:
設定 Mongo 資料庫
設定 Maria 資料庫
設定 Mongo 資料庫
Mongo 資料庫 (MongoDB) 是在傳輸控制通訊協定 (TCP) 連接埠號碼 27017 上運作。
: 以您的環境變數取代任何粗體值 (若適用)
若要設定 MongoDB,請執行以下步驟:
1 安裝 MongoDB 版本 3.2.9
2 複製 MongoDB 檔案到您的本機系統—C:\Mongo
3 如果下列目錄不存在,請加以建立:
C:\data
C:\data\db
C:\data\log
4 移至 Mongo 資料夾 (C:\Mongo),建立名為 mongod.cfg 的檔案。
5 在記事本中開啟 mongod.cfg 檔案並新增以下指令碼:
systemLog:
destination:file
path:c:\data\log\mongod.log
storage:
dbPath:c:\data\db
6 儲存並關閉 mongod.cfg 檔案。
7 以系統管理員身份開啟命令提示字元,並執行下列命令:
mongod.exe --config "C:\Program Files\MongoDB\Server\3.2\mongod.cfg" install or sc.exe create
MongoDB binPath= "\"C:\ProgramFiles\MongoDB\Server\3.2\bin\mongod.exe\"--service --config=\"C:
\ProgramFiles\MongoDB\Server\3.2\mongod.cfg\"" DisplayName= "Dell WMS: MongoDB" start="auto"
MongoDB 已安裝。
8 若要啟動 MongoDB 服務,請執行下列命令:
net start mongoDB
9 若要啟動 Mongo 資料庫,請執行下列命令:
mongo.exe
10 若要開啟預設的管理 db,請執行下列命令:
use admin;
11 在顯示 MongoDB 表之後,請執行下列命令:
db.createUser(
{
user:"wmsuser",
A
36
遠端資料庫
pwd:"PASSWORD",
roles:[{role:"userAdminAnyDatabase",db:"admin"},
{role:"dbAdminAnyDatabase",db:"admin"},
{role:"readWriteAnyDatabase",db:"admin"},
{role:"dbOwner",db:"stratus"}]
}
)
12 若要切換至 stratus 資料庫,請執行下列命令:
use stratus;
13 若要停止 MongoDB 服務,請執行下列命令:
net stop mongoDB
14 將驗證權限新增到管理 DB。將 mongod.cfg 檔案修改為下列:
systemLog:
destination:file
path:c:\data\log\mongod.log
storage:
dbPath:c:\data\db
security:
authorization:enabled
15 若要重新啟動 MongoDB 服務,請執行下列步驟:
net Start mongoDB;
Wyse Management Suite 安裝程式中,系統管理員必須使用為了存取 MongoDB stratus 資料庫而建立的相同使用者名稱與密
碼。如需在 Wyse Management Suite 安裝程式上設定 MongoDB 的相關資訊,請參閱自訂安裝
設定 Maria 資料庫
Maria 資料庫 (MariaDB) 是在傳輸控制通訊協定 (TCP) 連接埠號碼 3306 上運作。
:
此處顯示的 IP 位址屬於主控 Web 元件的 Wyse Management Suite 伺服器。
以您的環境變數取代任何粗體值 (若適用)
若要設定 MariaDB,請執行以下步驟:
1 安裝 MariaDB 版本 10.0.26
2 導覽至 MariaDB 安裝路徑—C:\Program Files\MariaDB 10.0\bin>mysql.exe -u root p
3 提供在安裝時建立的根密碼
4 建立資料庫 stratusDEFAULT CHARACTER SET utf8 DEFAULT COLLATE utf8_unicode_ci;
5 建立使用者 'stratus'@'localhost';
6 建立使用者 'stratus'@'IP ADDRESS';
7 設定下列的密碼: 'stratus'@'localhost'=password('PASSWORD');
8 設定下列的密碼: 'stratus'@'IP ADDRESS'=password('PASSWORD');
9 提供由具備授予選項的 'PASSWORD' 所識別的 *.* to 'stratus'@'IP ADDRESS' 上的所有權限。
10 提供由具備授予選項的 'PASSWORD' 所識別的 *.* to 'stratus'@'localhost' 上的所有權限。
: 若要設定 MariaDB 的自訂連接埠,請在第二個步驟中導覽至 C:\Program Files\MariaDB 10.0\bin>mysql.exe -u root p -
P<custom port>
Wyse Management Suite 安裝程式中,系統管理員必須使用為了存取 MariaDB stratus 資料庫而建立的相同使用者名稱與密碼。
如需在 Wyse Management Suite 安裝程式上設定 MariaDB 的相關資訊,請參閱自訂安裝
遠端資料庫
37
自訂安裝
在自訂安裝中,您可以選擇資料庫以設定 Wyse Management Suite,而且您必須瞭解 Wyse Management Suite 的基本技術工作知識。
Dell 建議自訂安裝僅適用於進階使用者。
1 Setup Type 選為 Custom,然後按一下 Next
18. 安裝類型
隨即會顯示 Mongo Database Server 頁面。
2 選取 Embedded MongoDB External MongoDB 作為 Mongo 資料庫伺服器。
如果選取 Embedded MongoDB,則提供您的密碼,然後按一下 Next
註: 如果選取 Embedded Mongo 資料庫,則不需要使用者名稱和資料庫伺服器詳細資料,個別欄位會呈現灰
色。
B
38
自訂安裝
19. Embedded Mongo Database Server
如果選取 External MongoDB,則提供使用者名稱、密碼、資料庫伺服器的詳細資料,以及連接埠的詳細資料,然後按一下
Next
註: 連接埠欄位會填入可變更的預設連接埠。
自訂安裝
39
20. External MongoDB
顯示 MariaDB Database Server 頁面。
3 選取 Embedded MariaDB External MariaDB 作為 MariaDB 資料庫伺服器。
如果選取 Embedded MariaDB,提供使用者名稱和密碼,然後按一下 Next
40
自訂安裝
21. Embedded MariaDB
如果選取 External MariaDB,提供使用者名稱、密碼、資料庫伺服器的詳細資料,以及連接埠的詳細資料,然後按一下
Next
連接埠欄位會填入可變更的預設連接埠。
自訂安裝
41
22. External MariaDB
4 顯示 Port 頁面,讓您為下列資料庫自訂連接埠:
Apache Tomcat
MySQL 資料庫
Mongo 資料庫
MQTT v3.1 Broker
Memcached
42
自訂安裝
23. 連接埠選擇
: Wyse Management Suite Maria 資料庫和 Mongo 資料庫使用於下列狀況:
Maria 資料庫—資料的關聯式資料庫,需要完整定義的結構和正規化
Mongo 資料庫—用於效能和擴充能力的非 SQL 資料庫
若要完成安裝,請依照在內部安裝 WMS 和初始設定章節中的步驟執行。
自訂安裝
43
Wyse Management Suite 功能比較表
下表提供各訂閱類型支援之功能的資訊:
4. 各訂閱類型的功能比較表
功能
Wyse Management
Suite Standard
Wyse Management Suite
Pro-私人雲端
Wyse Management Suite Pro-
雲端版本
可高度擴充的解決方案,用於管理精簡型
用戶端
最多 10,000 個裝置免費 50,000 裝置以上 1 百萬個裝置以上
授權金鑰 不需要 必要 必要
群組型管理 支援 支援 支援
多層級群組和繼承 支援 支援 支援
組態原則管理 支援 支援 支援
作業系統修補程式和映像管理 支援 支援 支援
繼承後檢視裝置層級的有效組態 支援 支援 支援
應用程式原則管理 支援 支援 支援
資產、清查和系統管理 支援 支援 支援
自動裝置探索 支援 支援 支援
即時命令 支援 支援 支援
智慧型排程 支援 支援 支援
警示、事件和稽核記錄 支援 支援 支援
安全通訊 (HTTPS) 支援 支援 支援
管理受防火牆保護的裝置 有限* 有限* 支援
行動應用程式 不支援 支援 支援
使用電子郵件和行動應用程式的警示 不支援 支援 支援
自訂應用程式安裝的指令碼處理支援 不支援 支援 支援
統合應用程式以簡化部署,盡可能減少重
新開機的次數
不支援 支援 支援
委派管理 不支援 支援 支援
C
44
Wyse Management Suite 功能比較表
功能
Wyse Management
Suite Standard
Wyse Management Suite
Pro-私人雲端
Wyse Management Suite Pro-
雲端版本
依裝置屬性動態建立和指派群組 不支援 支援 支援
雙因素驗證 支援 支援 支援
適用於角色型管理的 Active Directory
證。
不支援 支援 支援
多組織用戶管理 不支援 支援 支援
企業級報告 不支援 支援 支援
多重儲存庫 不支援 支援 支援
啟用/停用支援平台的硬體連接埠 不支援 支援 支援
支援平台的 BIOS 組態 不支援 支援 支援
匯出和匯入原則組態
不支援 支援 支援
應用程式原則的儲存庫指派
不支援 支援 支援
精簡型用戶端的關機命令
支援 支援 支援
Wyse Management Suite 主控台逾時
不支援 支援 支援
原則順序
不支援 支援 支援
針對各作業系統簡化應用程式選擇
支援 支援 支援
設定別名的選項
不支援 支援 支援
註: *星號 (*) 表示您僅能在安全的防火牆工作環境中使用 Wyse Management Suite 來管理裝置。您無法管理超出防火牆設定範
圍的精簡型用戶端。
Wyse Management Suite 功能比較表
45
存取檔案儲存庫
File repositories 是儲存和管理檔案的位置。Wyse Management Suite 有兩種類型的儲存庫:
Local Repository—在安裝 Wyse Management Suite 私人雲端期間,為 Wyse Management Suite 安裝程式提供本機儲存庫路徑。安
裝完成後,請前往 Portal Admin > File Repository,選取本機儲存庫。按一下 Edit 選項,檢視並編輯儲存庫設定。
Wyse Management Suite Repository—登入 Wyse Management Suite 公有雲端,前往 Portal Admin > File Repository,然後下載
Wyse Management Suite 儲存庫安裝程式。安裝完成後,請提供必要資訊以將 Wyse Management Suite 儲存庫註冊至 Wyse
Management Suite 管理伺服器。
您可以啟用 Automatic Replication 選項,以便將新增至任何檔案儲存庫的檔案複寫到其他儲存庫。啟用此選項後,警示訊息隨即顯
示。您可以選取 Replicate existing les 核取方塊,以便將現有檔案複寫到您的檔案儲存庫。
若已註冊儲存庫,Replicate existing le 選項便可使用。註冊新儲存庫後,系統會將所有檔案複寫到新儲存庫。您可以在 Events 頁面
中檢視檔案複寫狀態。
:
系統不會自動將 Image Pull 範本複寫到其他儲存庫。您必須手動複製這類檔案。
只有 Wyse Management Suite 1.4 版和更新版本的儲存庫才支援檔案複寫功能。
您無法將遠端儲存庫的自我簽署憑證匯入 Wyse Management Suite 伺服器。若啟用遠端儲存庫的 CA 驗證,則將遠端儲存庫
的檔案複寫到本機儲存庫會失敗。
若要使用 Wyse Management Suite 儲存庫,請執行下列步驟:
1 從公有雲端主控台下載 Wyse Management Suite 儲存庫。
2 完成安裝程序後,啟動應用程式。
3 在「Wyse Management Suite Repository」頁面中,輸入認證以將 Wyse Management Suite 儲存庫註冊至 Wyse Management
Suite 伺服器。
4 若啟用 Register to Public WMS Management Portal 選項,便可將儲存庫註冊至 Wyse Management Suite 公有雲端。
5 按一下 Sync Files 選項以傳送同步檔案命令。
6 按一下 Check In,然後按一下 Send Command 以將裝置資訊命令傳送至裝置。
7 按一下 Unregister 選項以取消註冊內部部署服務。
8 按一下 Edit 以編輯檔案。
a Concurrent File Downloads 選項的下拉式清單中選取檔案數目。
b 啟用或停用 Wake on LAN 選項。
c 啟用或停用 Fast File Upload and Download (HTTP) 選項。
啟用 HTTP 時,檔案的上傳和下載會透過 HTTP 進行。
未啟用 HTTP 時,檔案的上傳和下載會透過 HTTPS 進行。
d 選取 Certicate Validation 核取方塊以啟用公有雲端的 CA 驗證。
註:
a 啟用 Wyse Management Suite 伺服器的 CA 驗證後,憑證應該會出現在用戶端。所有操作 (例如
Apps and Data」、「Image Pull/Push) 均成功。若憑證未出現在用戶端,Wyse Management
Suite 伺服器的 Events 頁面下方會顯示一則一般稽核事件訊息:Failed to Validate Certicate
Authority。所有操作 (例如「Apps and Data」、「Image Pull/Push) 均未成功。
b 停用 Wyse Management Suite 伺服器的 CA 驗證後,伺服器和用戶端的通訊會透無憑證簽章驗證的
安全通道進行。
e 在提供的方塊中新增備註。
D
46
存取檔案儲存庫
f 按一下 Save Settings
存取檔案儲存庫
47
建立和設定 DHCP 選項標籤
註: 如需客戶安全環境的相關資訊,請參閱 Wyse Device Agent
若要建立 DHCP 選項標籤,請執行下列步驟:
1 開啟「Server Manager」。
2 移至 Tools,然後按一下 DHCP option
3 移至 FQDN > IPV4,在 IPv4 上按一下滑鼠右鍵。
24. DHCP
4 按一下 Set Predened Options
隨即顯示 Predened Options and Values 視窗。
5 Option class 下拉式清單中,選取 DHCP Standard Option 值。
E
48
建立和設定 DHCP 選項標籤
25. 預先定義的選項和值
6 按一下 Add
隨即顯示 Option Type 視窗。
26. 選項類型
選項必須新增至 DHCP 伺服器的伺服器選項,或 DHCP 範圍的範圍選項。
設定 DHCP 選項標籤
若要建立 165 Wyse Management Suite 伺服器 URL 選項標籤,請執行下列步驟:
a 輸入下列值,然後按一下 OK
名稱—WMS
資料類型—String
建立和設定 DHCP 選項標籤
49
代碼—165
說明—WMS_Server
b 輸入下列值,然後按一下 OK
字串 WMS FQDN
例如:WMSServerName.YourDomain.Com:443
27. 165 Wyse Management Suite 伺服器 URL 選項標籤
若要建立 166 MQTT 伺服器 URL 選項標籤,請執行下列步驟:
a 輸入下列值,然後按一下 OK
名稱—MQTT
資料類型—String
代碼—166
說明—MQTT 伺服器
b 輸入下列值,然後按一下 OK
字串 MQTT FQDN
例如:WMSServerName.YourDomain.Com:1883
50
建立和設定 DHCP 選項標籤
28. 166 Wyse Management Suite 伺服器 URL 選項標籤
若要建立 167 Wyse Management Suite CA Validation 伺服器 URL 選項標籤,請執行下列步驟:
a 輸入下列值,然後按一下 OK
名稱—CA Validation
資料類型—String
代碼—167
說明—CA Validation
b 輸入下列值,然後按一下 OK
字串—TRUE/FALSE
建立和設定 DHCP 選項標籤
51
29. 167 Wyse Management Suite 伺服器 URL 選項標籤
若要建立 199 Wyse Management Suite Group Token 伺服器 URL 選項標籤,請執行下列步驟:
a 輸入下列值,然後按一下 OK
名稱—Group Token
資料類型—String
代碼—199
說明—Group Token
b 輸入下列值,然後按一下 OK
字串—defa-quarantine
52
建立和設定 DHCP 選項標籤
30. 199 Wyse Management Suite 伺服器 URL 選項標籤
建立和設定 DHCP 選項標籤
53
建立和設定 DNS SRV 記錄
註: 如需客戶安全環境的相關資訊,請參閱 Wyse Device Agent
若要建立 DNS SRV 記錄,請執行以下操作:
1 開啟「Server Manager」。
2 移至 Tools,然後按一下 DNS option
3 移至 DNS > DNS Server Host Name > Forward Lookup Zones > Domain > _tcp,然後在 _tcp option 上按一下滑鼠右鍵。
31. DNS 管理員
4 按一下 Other New Records
顯示 Resource Record Type 視窗。
5 選取 Service Location (SRV),按一下 Create Record,然後執行以下步驟:
F
54
建立和設定 DNS SRV 記錄
32. 資源記錄類型
a 若要建立 Wyse Management Suite 伺服器記錄,請輸入下列詳細資料,然後按一下 OK
服務—_WMS_MGMT
通訊協定—_tcp
連接埠號碼—443
提供此服務的主機—WMS 伺服器的 FQDN
建立和設定 DNS SRV 記錄
55
33. _WMS_MGMT 服務
b 若要建立 MQTT 伺服器記錄,請輸入下列值,然後按一下 ÓK
服務—_WMS_MQTT
通訊協定—_tcp
連接埠號碼—1883
提供此服務的主機—MQTT 伺服器的 FQDN
56
建立和設定 DNS SRV 記錄
34. _WMS_MQTT 服務
6 移至 DNS > DNS Server Host Name > Forward Lookup Zones > Domain ,然後在網域上按一下滑鼠右鍵。
7 按一下 Other New Records
8 選取 Text (TXT),按一下 Create Record,然後執行以下步驟:
建立和設定 DNS SRV 記錄
57
35. 資源記錄類型
a 若要建立 Wyse Management Suite Group Token 記錄,請輸入下列值,然後按一下 OK
記錄名稱—_WMS_GROUPTOKEN
文字—WMS Group token
58
建立和設定 DNS SRV 記錄
36. _WMS_GROUPTOKEN 記錄名稱
b 若要建立 Wyse Management Suite CA 驗證記錄,請輸入下列值,然後按一下 OK
記錄名稱—_WMS_CAVALIDATION
文字—TRUE/FALSE
建立和設定 DNS SRV 記錄
59
37. _WMS_CAVALIDATION 記錄名稱
60
建立和設定 DNS SRV 記錄
建立和部署精簡型用戶端的進階應用程式
若要將進階應用程式原則部署至精簡型用戶端,請執行下列步驟:
1 複製應用程式和預先安裝/後續安裝指令碼 (如有必要),部署至本機儲存庫或 Wyse Management Suite 儲存庫之 thinClientApps
資料夾中的精簡型用戶端。
2 前往 Apps&Data > AppInventory,選取 Thin Client 以驗證是否已經註冊應用程式。
3 按一下 App Policies 下方的 Thin Client
4 按一下 Add Advanced Policy
5 若要建立新應用程式原則,請執行下列步驟:
a 輸入 Policy NameGroupTask Device Type
b 按一下 Add app,選取 TC apps 下方的一或多個應用程式。對於各應用程式,您可以選取 Pre-InstallPost-Install
Install Parameters 下方的預先安裝和後續安裝指令碼。若您希望系統在成功安裝應用程式後重新開機,請選取 Reboot
c 若您希望這項原則套用至所有子群組,請選取 Include All Subgroups
d 若您想將這項原則部署至特定作業系統或平台,請選取 OS Subtype Filter Platform Filter
e 逾時會在用戶端上顯示訊息,讓您有時間在安裝開始前儲存工作。指定訊息對話應顯示在用戶端上的分鐘數。
f 若您要將此原則自動套用至使用 Wyse Management Suite 註冊、屬於選取的群組或被移至所選群組的裝置,則請從 Apply
Policy Automatically 下拉式清單中選取 Apply the policy to new devices
註: 若您選取 Apply the policy to devices on check in,原則在簽入 Wyse Management Suite 伺服器時,會自
動套用到裝置。
g 若要在定義的值之後停止安裝程序,請在 Application Installation Timeout 欄位中指定分鐘數。
6 若要允許延遲執行原則,請選取 Allow delay of policy execution 核取方塊。如果選取此選項,會啟用下列下拉式功能表:
Max Hours per Delay 下拉式功能表中,選取您可以延遲原則執行的最大小時數 (124 小時)
Max delays 下拉式功能表中,選取您可以延遲原則執行的最高次數 (13)
7 若要在初次失敗時取消應用程式原則,請選取 Enable app dependency。若未選取此選項,應用程式若失敗會影響原則的執行。
8 若要建立新原則,請按一下 Save。顯示的訊息可讓系統管理員根據群組來排程裝置上的這項原則。選取 Yes,以按照 App
Policy Job 頁面上的排定日期與時間,或立即為裝置排程應用程式原則。
應用程式/映像原則工作的執行選項有:
a Immediately—伺服器會立即執行工作。
b On device time zone—伺服器會為各裝置時區建立一項工作,並將工作排程至裝置時區的所選日期/時間。
c On selected time zone—伺服器會建立一項要在指定時區之日期與時間執行的工作。
9 在下一頁的 Preview 和排程上按一下以建立工作。
10 您可以瀏覽至 Jobs 頁面,以檢查工作的狀態。
G
建立和部署精簡型用戶端的進階應用程式
61
手動註冊 Windows Embedded Standard 裝置
啟動工作列上的 WDA UI 圖示,即可手動註冊 Windows Embedded Standard 裝置。
1 選取 Wyse Management Suite-WMS 作為管理伺服器。
2 輸入適當的租用戶和群組名稱。如果此欄位保留空白,裝置會註冊至未受管理群組。(可選)
3 按一下 Register
38. 裝置註冊
H
62
手動註冊 Windows Embedded Standard 裝置
手動註冊 Linux 裝置
System Settings 中啟動 WDA UI 圖示,可以手動註冊 Linux 裝置。
1 輸入 WMS Server 的詳細資料。
2 輸入適當的租用戶和群組名稱。如果此欄位保留空白,裝置會註冊至未受管理群組。(可選)
3 按一下 Register
裝置會註冊至 Wyse Management Suite 主控台。
39. 裝置註冊
I
手動註冊 Linux 裝置
63
術語與定義
下表列出文件使用的術語及其定義:
5. 術語與定義
術語 定義
私人雲端 Wyse Management Suite 伺服器安裝在對於貴組織資料中心而言
是「私人」的雲端上。
WDA
Wyse Device Agent,常駐於裝置內,並作為伺服器和用戶端之間
的通訊代理程式來運作。
本機儲存庫 預設隨 Wyse Management Suite 伺服器一併安裝的應用程式、作
業系統映像和檔案儲存庫。
遠端儲存庫 可選用安裝的應用程式、作業系統映像和檔案儲存庫,以提供跨
越不同地區來傳輸內容的擴充能力和可靠性。
公有雲端 於公有雲端主控的 Wyse Management Suite 具有便利性並能節省
成本,因為不需要設定和維護基礎結構與軟體。
附加元件/應用程式 不屬於基本組建的任何元件或套件,而且作為選用元件來提供。
元件或套件可以從管理軟體來部署。
例如 來自於 VMware Citrix 的最新連線代理人
企業內部 Wyse Management Suite 伺服器安裝在對於貴組織資料中心而言
是「私人」的企業內部中。
租用戶
共享對於 Wyse Management Suite 通用的特定存取權限之使用者
眾。
它是一種獨特的金鑰,可指派給特定客戶以存取 Management
Suite
使用者 使用者可以是本機系統管理員,全域系統管理員和檢視者。群組
使用者和從 Active Directory 匯入的使用者,可被指派為全域系統
管理員、群組管理員以及檢視者角色,以登入 Wyse
Management Suite。使用者被授予權限,依據指派給他們的角色
來執行作業。
J
64
術語與定義
  • Page 1 1
  • Page 2 2
  • Page 3 3
  • Page 4 4
  • Page 5 5
  • Page 6 6
  • Page 7 7
  • Page 8 8
  • Page 9 9
  • Page 10 10
  • Page 11 11
  • Page 12 12
  • Page 13 13
  • Page 14 14
  • Page 15 15
  • Page 16 16
  • Page 17 17
  • Page 18 18
  • Page 19 19
  • Page 20 20
  • Page 21 21
  • Page 22 22
  • Page 23 23
  • Page 24 24
  • Page 25 25
  • Page 26 26
  • Page 27 27
  • Page 28 28
  • Page 29 29
  • Page 30 30
  • Page 31 31
  • Page 32 32
  • Page 33 33
  • Page 34 34
  • Page 35 35
  • Page 36 36
  • Page 37 37
  • Page 38 38
  • Page 39 39
  • Page 40 40
  • Page 41 41
  • Page 42 42
  • Page 43 43
  • Page 44 44
  • Page 45 45
  • Page 46 46
  • Page 47 47
  • Page 48 48
  • Page 49 49
  • Page 50 50
  • Page 51 51
  • Page 52 52
  • Page 53 53
  • Page 54 54
  • Page 55 55
  • Page 56 56
  • Page 57 57
  • Page 58 58
  • Page 59 59
  • Page 60 60
  • Page 61 61
  • Page 62 62
  • Page 63 63
  • Page 64 64

Dell Wyse Management Suite de handleiding

Type
de handleiding