Detekce hardware a software
Detekce hardware a software počítačů v síti se provádí tak, že
správce nejprve v Konzole vystaví požadavky na detekování hardware a
software vybraných počítačů. Požadavky se ukládají do databáze.
Samostatný program Collector požadavky vyřídí a výsledky detekcí uloží
zpět do databáze, kde jsou k dispozici pro prohlížení přes
Konzoli.
Detekce hw a sw počítačů v síti
Hardware a software počítačů v síti lze detekovat automaticky vzdáleně bez instalace Agentů na jednotlivé počítače, což je doporučený způsob detekce. Tato metoda vyžaduje, aby měl administrátor (nebo jiný oprávněný uživatel) vzdálený přístup k těmto službám na počítačích:
- WMI
- vzdálený registr
- administrační přístup na pevné disky (\\název_počítače\C$)
Ve standardním prostředí síťové domény Windows ke splnění této podmínky stačí pomocí Group Policy ve firewallu na počítačích hromadně povolit službu "RemoteAdmin".
Pokud detekce bez Agentů není možná, doporučujeme na počítače hromadně instalovat Agenty pomocí Group Policy (návod např. zde)
Volba způsobu detekce
Collector je schopen zpracovávat požadavky několika způsoby. Volba
způsobu detekce závisí především na možnostech operačního systému
detekovaného počítače. V následující tabulce je uveden seznam možných
způsobů detekce.
Tabulka 2. Způsob detekce
Způsob detekce |
Popis |
automaticky (implicitní nastavení) |
Tato volba je kombinací voleb bez Agenta a Agent přes TCP/IP. Collector nejprve
zkusí spojení příkazem ping na vzdálený počítač. Pokud je
počítač aktivní, snaží se Collector detekovat počítač pomocí
Agenta přes TCP/IP. Pokud na vzdáleném počítači Agent není,
Collector se pokusí provést detekci bez
Agenta. |
Agent přes sdílenou složku |
Collector komunikuje s Agentem přes sdílenou složku.
Tuto volbu je vhodné používat pouze pro detekce počítačů s
Windows 95/98/Me v režimu, kdy je Agent spouštěn z
login-skriptu. |
ručně |
Collector nezpracovává požadavky s tímto
způsobem detekce. Na detekovaném počítači je třeba provést
detekci ručně spuštěním programu
Agent.exe. Program vygeneruje soubory s
příponou .cxm, které potom načtete do
Konzoly příkazem Pomůcky - Detekce
- Načíst ze souboru.
Tuto volbu použijte i pro
počítače, které nelze detekovat (Linux, Apple,
apod.).
|
bez Agenta |
Tato volba pochází ze starších verzí systému a
je nahrazena volbou automaticky.
Tento způsob
detekce lze použít pouze na počítačích s Windows 2000/XP. Na
detekované počítače není třeba instalovat Agenta. Detekce se
provádí pomocí DCOM, WMI a vzdáleného přístupu do
registru.
|
Agent přes TCP/IP |
Tato volba pochází se starších verzí systému a
je nahrazena volbou automaticky.
Collector
nejprve zkusí spojení příkazem ping na vzdálený počítač.Na
detekovaných počítačích musí být nainstalován Agent.
Komunikace mezi programem Collector a Agentem probíhá
protokolem TCP/IP. V případě použití Agenta doporučujeme
použít tento způsob detekce.
|
přes SSH (Unix) |
Tato volba je experimentální podpora detekce operačních systémů IBM AIX.
K provedení
detekce přes SSH je potřeba, aby na vzdáleném počítači byl
nainstalován operační systém IBM AIX a bylo spuštěno SSH.
Dále je potřeba, aby byl v Collectoru použit seznam účtů pro
vzdálené přihlašování s přihlašovacími údaji uživatele, který
má právo spouštět příkazy přes SSH. Na systémech IBM AIX lze
momentálně detekovat pouze hardware.
|
Standardně je pro všechny počítače (v globálním nastavení detekcí)
nastaven způsob detekce automaticky,
který vyhovuje detekci operačních systémů Windows 95, 98, Me a NT s
použitím Agenta přes TCP/IP a Windows 2000 a XP bez Agenta příp. s
Agentem přes TCP/IP. U počítačů, které nejsou připojeny do sítě, a u
nedetekovatelných počítačů nastavte způsob detekce ručně.
Poznámka:
Pokud při detekci v režimu "Agent přes TCP/IP" nejde navázat
spojení přes název počítače, zkusí se spojení přes IP adresu.
Tip:
Collector pomocí pingu standardně zkouší, jestli je detekovaný
počítač zapnutý. Pro režim detekce "Agent přes TCP/IP" je možné ping
vypnout nastavením položky AgentTcpipPing v registru na cestě
HKEY_LOCAL_MACHINE\Software\ALC\ALVAO Asset Management\Collector na
hodnotu 0 (dword) nebo v nastavení Collectoru.
Upozornění:
Pokud se v režimu "bez Agenta" detekují počítače, které jsou v síti rozdělené vnitřním firewallem a přesto jsou v jedné doméně, je potřeba na firewallu povolit následující porty:
- 135 (pro službu DCOM a WMI)
- 139 (pro službu RemoteRegistry)
- 49154 (pro připojení AM Collectoru k detekované stanici)
Způsob detekce podle operačního systému počítače
Počítače, které jsou zapojeny do počítačové sítě, doporučujeme
detekovat v závislosti na operačním systému následujícím
způsobem.
- Windows 2000 a vyšší - způsob detekce:
automaticky
-
Collector dokáže detekovat údaje pomocí standardních
součástí operačního systému. Na stanice není třeba
instalovat Agenta.
Poznámka:
Detekce bez Agenta nemusí fungovat, pokud
zabezpečení sítě nedovolí použití protokolu DCOM. V tom
případě nezbývá, než na počítače nainstalovat Agenta.
Agenta musí na stanici instalovat administrátor. Pro
Windows 2000 je nutné použít Agenta v5.10 nebo nižší.
- Windows 95/98/Me/Windows NT
Tyto počítače můžete detekovat pomocí Agenta 5.0 -
více informací najdete na tomto místě v příručce Evidence
počítačů 5.0.
- IBM AIX Unix - způsob detekce: přes SSH (Unix)
Collector dokáže detekovat pouze hardware, na počítači
musí běžet SSH a v Collecoru musí být zadány přihlašovací
údaje pro uživatele, který má oprávnění spouštět příkazy
přes SSH.
- Ostatní operační systémy - způsob detekce: ručně
Údaje o počítačích s jinými operačními systémy, např.
Linux nebo počítače Apple, nelze automaticky detekovat.
Vyberte u nich způsob detekce ručně. Potřebné údaje je nutné do
systému zapsat ručně, viz
Vložení počítačů, které nelze detekovat.
Při vytváření požadavku na detekování hardware a software (viz
Vytvoření požadavků na detekce) má uživatel možnost nastavit
podrobně rozsah (např. pouze hardware) a způsob detekce (bez Agenta,
pomocí Agenta atd.), nebo vybrat volbu Použít uložené
nastavení. Jako uložené nastavení se standardně použije
globální nastavení detekcí, které je
společné pro všechny počítače v databázi. Pro jednotlivé počítače je
možné nastavit tzv. individuální nastavení
detekcí. Existuje-li pro počítač individuální nastavení
detekcí, pak se použije individuální místo globálního
nastavení.
Globální nastavení detekcí platí pro všechny počítače v
evidenci, které nemají své individuální nastavení detekcí. Globální
nastavení se použije také pro všechny nově vložené počítače. Globální
nastavení detekcí se provádí pomocí programu Admin. Více viz příručka k tomuto
programu.
U jednotlivých počítačů můžete nadefinovat individuální nastavení detekcí, které se
použije místo globálního nastavení. Individuální nastavení vytvoříte
tak, že ve stromu objektů klepnete pravým tlačítkem myši na počítač,
jehož nastavení chcete změnit, a z nabídky vyberete příkaz
- Nastavení detekcí. Příkaz
- Nastavení detekcí je možné použít také na
počítači v seznamu počítačů na záložce
Objekty.
Poznámka:
Nastavení detekcí se použije při vytvoření požadavků na
detekování. Pozdější změna nastavení detekcí neovlivní již vytvořené
požadavky.
Tip:
Pokud nechcete, aby se počítač z nějakého důvodu detekoval (je
např. provozován na operačních systémech Linux, Novel, Apple),
odškrtněte v okně
Způsob detekce detekci
hardware i detekci software. Takto nastavená detekce potom zajistí
to, že se při hromadném zadávaní požadavků nebudou na daný počítač
vytvářet požadavky na detekci.
Vytvoření požadavků na detekce
Požadavky na detekce několika počítačů vytvoříte takto:
Ve stromu objektů vyberte organizační složku, ve které
chcete software detekovat.
V
hlavním okně vpravo
nahoře vyberte záložku Objekty a na jejím
spodním okraji vyberte záložku Počítače
.
Na záložce se zobrazí seznam všech počítačů ve vybrané
organizační složce. V seznamu vyberte počítače, které chcete
detekovat. (Celý seznam vyberete stiskem Ctrl+A.) Potom klepněte pravým tlačítkem myši a v nabídce
zvolte příkaz
- Detekovat .
Na obrazovce se otevře okno
Nová detekce - Základní , ve kterém můžete specifikovat
rozsah a způsob detekce. Standardně můžete nechat zapnutou volbu
Použít uložené nastavení a pokračovat
tlačítkem OK . Tím se použije globální
resp. individuální nastavení detekcí, viz Nastavení detekcí .
Průběh zpracování vytvořených požadavků můžete sledovat ve
sloupci Stav na záložce
Detekce v hlavním okně vpravo nahoře. Na
záložce jsou vidět všechny požadavky týkající se všech počítačů v
organizační složce, která je právě vybraná ve stromu.
Tip:
Příkaz
- Detekovat můžete použít také
ve stromu objektů na konkrétním počítači.
Při vložení nového počítače do evidence je vytvořena pouze
dvojice objektů Sestava - Počítač. Po dokončení detekce hardware se v
sestavě i v počítači objeví další objekty, které představují
detekované součásti sestavy resp. komponenty počítače.
Když budete později znovu detekovat hardware počítače, při
standardním nastavení se odstraní všechny komponenty počítače a
nahradí se aktuálně detekovanými. Objekty, které jsou takto
automaticky aktualizovány podle detekce hardware, jsou ve stromu
označeny žlutým trojúhelníkem. Součásti sestavy se neaktualizují.
Pouze se vytvoří nové objekty, pokud např. k počítači připojíte
tiskárnu apod.
U každého objektu v počítačové sestavě můžete nastavit, zda se
má nebo nemá automaticky aktualizovat. Ve stromu objektů poklepejte
myší na objektu. Na obrazovce se otevře okno
Objekt - Základní, ve kterém můžete zapnout nebo vypnout volbu
Automaticky aktualizovat podle detekce.
Obrázek ukazuje standardní nastavení, které se řídí nastavením
šablon objektů. Automaticky se aktualizují všechny komponenty uvnitř
počítače. Součásti sestavy se nemění.
Objekty, které se neaktualizují automaticky, musíte aktualizovat
ručně. Když na počítači ve stromu stisknete pravé tlačítko myši a z
nabídky vyberete příkaz Hardware
- Podrobnosti, na obrazovce se otevře okno
Detail detekce hardware s detailním pohledem na poslední pořízenou
detekci hardware, podle které se můžete řídit.
Upozornění:
Protože se aktualizace provádí odstraněním existujících a
vytvořením nových objektů, k objektům, které jsou automaticky
aktualizovány, nepište žádné poznámky, nevytvářejte vazby na doklady
apod. Při nejbližší detekci hardware byste o tyto informace přišli.
Pokud chcete některou komponentu, jako např. pevný disk, vést jako
samostatný majetek s poznámkami a doklady, nejprve u něj vypněte
automatickou aktualizaci.
Poznámka:
Jsou-li v počítači dva a více pevných disků a u jednoho z nich
vypnete automatickou aktualizaci, nebudou se aktualizovat ani
zbývající pevné disky. Je to způsobeno tím, že systém nedokáže
přesně přiřadit detekované disky diskům v evidenci a neví, které má
aktualizovat a které ne.
Poznámka:
Objekty ve stromu se automaticky aktualizují podle provedené
detekce hardware pouze v případě, že je v nastavení detekcí zapnutá volba
Aktualizovat objekty ve stromu.
Poznámka:
Pokud se stane, že klíčové identifikační komponenty počítače obsahují např. v sér. čísle duplicitní a nesmyslné hodnoty (např. více základních desek se sériovým číslem: 000000),
je možné tyto hodnoty přidat do tzv.
HW blacklistu.
Je-li v nastavení
detekcí u detekce software zapnutá volba
Aktualizovat evidenci instalací, po provedení
detekce se automaticky výsledek detekce vyhodnotí podle knihovny
softwarových produktů a do
evidence
instalací se automaticky vloží záznamy o nainstalování nebo
odinstalování produktů tak, aby evidovaný stav souhlasil s detekovaným
stavem. Záznamy se vytvářejí s datem zpracování detekce.
Když vypnete volbu Aktualizovat evidenci
instalací, evidenci instalací můžete ručně
aktualizovat tak, že na příslušné detekci software na záložce
Detekce vpravo nahoře v hlavním okně stisknete
pravé tlačítko myši a z nabídky vyberete příkaz Software
- Porovnat se stavem instalací. Na obrazovce se otevře okno
Evidence instalací vs. detekce software, ve kterém jsou zobrazeny záznamy,
které je třeba v evidenci instalací vytvořit. V seznamu můžete dle
vlastního uvážení vybrat pouze některé položky a nechat je
vytvořit.
Pro správné vyhodnocení detekce software je proto vhodné před
zadáním požadavku na detekci do databáze načíst aktuální knihovnu
softwarových produktů příkazem Pomůcky
- Knihovna softwarových produktů
- Načíst aktuální knihovnu. Když tento příkaz provedete až po detekci software, u
všech počítačů se znovu vyhodnotí poslední pořízené detekce podle
aktualizované knihovny a případně se aktualizuje také evidence
instalací.
Tip:
Pokud systém některé programy nedetekuje a na záložce
Software se vám zobrazují nerozpoznané záznamy,
vyberte nerozpoznané záznamy a použijte příkaz
Odeslat SW k identifikaci... z místní nabídky. Zobrazí se průvodce, kde můžete zadat upřesňující
informace k nerozpoznaným záznamům a po dokončení tohoto průvodce
se vytvoří žádost, kterou Collector odešle našim specialistům. Ti
přidají nerozpoznané produkty do standardní knihovny.
Aktualizovanou knihovnu si potom budete moci stáhnout z internetu příkazem
Software
- Knihovna softwarových produktů
- Načíst aktuální knihovnu.
Po stažení nové knihovny budou záznamy rozpoznány.
Tip:
Detail s pohledem na poslední pořízenou detekci počítače
Detail detekce software zobrazíte tak, že na počítači ve stromu
stisknete pravé tlačítko myši a z nabídky vyberete příkaz
Software
- Podrobnosti.
Nenašli jste co jste hledali? Zeptejte se našeho týmu technické podpory.
|