Detekce hardware a software
Detekce hardware a software počítačů v síti se provádí tak, že správce
nejprve v Konzole vystaví požadavky na detekování hardware a software
vybraných počítačů. Požadavky se ukládají do databáze. Samostatný program
Collector požadavky vyřídí a výsledky detekcí uloží zpět do databáze, kde
jsou k dispozici pro prohlížení přes Konzoli.
Detekce hw a sw počítačů v síti
Hardware a software počítačů v síti lze detekovat automaticky
vzdáleně bez instalace Agentů na jednotlivé počítače,
což je doporučený způsob detekce. Tato metoda vyžaduje, aby měl
administrátor (nebo jiný oprávněný uživatel) vzdálený přístup k těmto
službám na počítačích:
- WMI
- vzdálený registr
- administrační přístup na pevné disky (\\název_počítače\C$)
Ve standardním prostředí síťové domény Windows ke splnění této
podmínky stačí pomocí Group Policy ve firewallu na počítačích hromadně
povolit službu "RemoteAdmin".
Pokud detekce bez Agentů není možná, doporučujeme na počítače
hromadně instalovat Agenty pomocí Group Policy (návod např.
zde)
Volba způsobu detekce
Collector je schopen zpracovávat požadavky několika způsoby. Volba
způsobu detekce závisí především na možnostech operačního systému
detekovaného počítače. V následující tabulce je uveden seznam možných
způsobů detekce.
Tabulka 2. Způsob detekce
Způsob detekce |
Popis |
automaticky (výchozí) |
Tato volba je kombinací voleb bez Agenta a
Agent přes TCP/IP. Collector nejprve zkusí spojení
příkazem ping na vzdálený počítač. Pokud je počítač aktivní,
snaží se Collector detekovat počítač pomocí Agenta přes
TCP/IP. Pokud na vzdáleném počítači Agent není, Collector se
pokusí provést detekci bez Agenta. Při naplánované
automatické detekci se nezkouší detekce bez Agenta nebo přes
TCP/IP pokud počítač za posledních 7 dní kontaktoval AM Web
Service alespoň jednou. |
Autonomní Agent |
Agent se pravidelně dotazuje AM Web Service , která na
základě data poslední detekce určí datum další. Standardně
se Agent dotazuje každé 2 hodiny. V případě, že datum další
detekce je menší než aktuální, Agent:
- Přes AM Web Service zjistí
- Plán detekce (jestli se nezměnil).
- Nastavení detekce – jestli se má dělat sw/hw
detekce.
- Pokud se nepodaří spojit s AM Web Service,
použijí se poslední hodnoty z registrů (pokud jsou).
- Vytvoří detekci – CXM soubor.
- Začne odesílání a postupně odesílá soubor s
detekcí.
- Ukončí odesílání
V případě, že se nepodaří odeslat detekci, nebo se nepodaří
získat nastavení detekce (a v registrech nejsou poslední
hodnoty), Agent se o to opět pokouší (standardně každých 15
minut). |
Agent přes sdílenou složku |
Collector komunikuje s Agentem přes sdílenou složku.
Tuto volbu je vhodné používat pouze pro detekce počítačů s
Windows 95/98/Me v režimu, kdy je Agent spouštěn z login-skriptu. |
ručně |
Collector nezpracovává požadavky s tímto způsobem
detekce. Na detekovaném počítači je třeba provést detekci
ručně spuštěním programu Agent.exe. Program
vygeneruje soubory s příponou .cxm, které potom
načtete do Konzole příkazem Pomůcky -
Detekce - Načíst ze souboru.
Tuto volbu použijte i pro počítače, které nelze
detekovat (Linux, Apple, apod.). |
bez Agenta |
Tato volba pochází se starších verzí systému a je
nahrazena volbou automaticky.
Tento způsob detekce lze použít pouze na počítačích s
Windows 2000/XP. Na detekované počítače není třeba
instalovat Agenta. Detekce se provádí pomocí DCOM, WMI a
vzdáleného přístupu do registru. |
Agent přes TCP/IP |
Tato volba pochází se starších verzí systému a je
nahrazena volbou automaticky.
Collector nejprve zkusí spojení příkazem ping na
vzdálený počítač.Na detekovaných počítačích musí být
nainstalován Agent. Komunikace mezi programem Collector a
Agentem probíhá protokolem TCP/IP. V případě použití Agenta
doporučujeme použít tento způsob detekce. |
přes SSH (Unix) |
Tato volba je experimentální podpora detekce operačních
systémů IBM AIX.
K provedení detekce přes SSH je potřeba, aby na
vzdáleném počítači byl nainstalován operační systém IBM AIX
a bylo spuštěno SSH. Dále je potřeba, aby byl v Collectoru
použit seznam účtů pro vzdálené přihlašování s
přihlašovacími údaji uživatele, který má právo spouštět
příkazy přes SSH. Na systémech IBM AIX lze momentálně
detekovat pouze hardware. |
Standardně je pro všechny počítače (v
globálním nastavení detekcí) nastaven způsob detekce automaticky,
který vyhovuje detekci operačních systémů Windows 95, 98, Me a NT s
použitím Agenta přes TCP/IP a Windows 2000 a XP bez Agenta příp. s
Autonomním Agentem nebo Agentem přes TCP/IP. U počítačů, které nejsou
připojeny do sítě, a u nedetekovatelných počítačů nastavte způsob
detekce ručně.
Poznámka:
Pokud při detekci v režimu "Agent přes TCP/IP" nejde navázat spojení
přes název počítače, zkusí se spojení přes IP adresu.
Poznámka:
Collector pomocí pingu standardně zkouší, jestli je detekovaný
počítač zapnutý. Pro režim detekce "Agent přes TCP/IP" je možné ping
vypnout nastavením položky AgentTcpipPing v registru na cestě
HKEY_LOCAL_MACHINE\Software\ALC\ALVAO Asset Management\Collector na
hodnotu 0 (dword) nebo v nastavení Collectoru.
Upozornění:
Pokud se v režimu "bez Agenta" detekují počítače, které jsou v síti
rozdělené vnitřním firewallem a přesto jsou v jedné doméně, je
potřeba na firewallu povolit následující porty:
- 135 (pro službu DCOM a WMI)
- 139 (pro službu RemoteRegistry)
- 49154 (pro připojení AM Collectoru k detekované stanici)
Způsob detekce podle operačního systému počítače
Počítače, které jsou zapojeny do počítačové sítě, doporučujeme
detekovat v závislosti na operačním systému následujícím způsobem.
- Windows 2000 a vyšší - způsob detekce:
automaticky - collector dokáže detekovat údaje pomocí
standardních součástí operačního systému. Na stanice není třeba
instalovat Agenta.
Poznámka:
Detekce bez Agenta nemusí fungovat, pokud
zabezpečení sítě nedovolí použití protokolu DCOM. V
tom případě nezbývá, než na počítače nainstalovat
Agenta. Agenta musí na stanici instalovat
administrátor. Pro Windows 2000 je nutné použít
Agenta v5.10 nebo nižší.
- Windows 95/98/Me/Windows NT - tyto
počítače můžete detekovat pomocí Agenta 5.0 - více informací naleznete v příručce pro verzi 5.0 (ep.chm), kterou naleznete v nainstalované aplikaci.
- IBM AIX Unix - způsob detekce: přes SSH
(Unix) - collector dokáže detekovat pouze hardware, na
počítači musí běžet SSH a v Collecoru musí být zadány
přihlašovací údaje pro uživatele, který má oprávnění spouštět
příkazy přes SSH.
- Ostatní operační systémy - způsob detekce:
ručně - [daje o počítačích s jinými operačními systémy,
např. Linux nebo počítače Apple, nelze automaticky detekovat.
Vyberte u nich způsob detekce ručně. Potřebné údaje je
nutné do systému zapsat ručně, viz
Vložení počítačů, které nelze detekovat.
Nastavení detekcí
Při vytváření požadavku na detekování hardware a software (viz
Vytvoření požadavků na detekce) má uživatel možnost nastavit
podrobně rozsah (např. pouze hardware) a způsob detekce (bez Agenta,
pomocí Agenta atd.), nebo vybrat volbu Použít uložené
nastavení. Jako uložené nastavení se standardně použije
globální nastavení detekcí, které je společné pro všechny
počítače v databázi. Pro jednotlivé počítače je možné nastavit tzv.
individuální nastavení detekcí. Existuje-li pro počítač
individuální nastavení detekcí, pak se použije individuální místo
globálního nastavení.
Globální nastavení detekcí platí pro všechny počítače v evidenci,
které nemají své individuální nastavení detekcí. Globální nastavení se
použije také pro všechny nově vložené počítače. Globální nastavení
detekcí se provádí pomocí programu Admin. Více viz příručka k
tomuto programu.
U jednotlivých počítačů můžete nadefinovat individuální nastavení
detekcí, které se použije místo globálního nastavení. Individuální
nastavení vytvoříte tak, že ve stromu objektů klepnete pravým tlačítkem
myši na počítač, jehož nastavení chcete změnit, a z nabídky vyberete
příkaz - Nastavení detekcí. Příkaz - Nastavení detekcí je možné použít
také na počítači v seznamu počítačů na záložce
Objekty.
Poznámka:
Nastavení detekcí se použije při vytvoření požadavků na detekování.
Pozdější změna nastavení detekcí neovlivní již vytvořené požadavky.
Tip:
Pokud nechcete, aby se počítač z nějakého důvodu detekoval (je např.
provozován na operačních systémech Linux, Novel, Apple), odškrtněte
v okně
Způsob detekce detekci hardware i detekci software. Takto
nastavená detekce potom zajistí to, že se při hromadném zadávaní
požadavků nebudou na daný počítač vytvářet požadavky na detekci.
Vytvoření požadavků na detekce
Požadavky na detekce několika počítačů vytvoříte takto:
- Ve stromu objektů vyberte organizační složku, ve které chcete
software detekovat.
- V
hlavním okně vpravo nahoře vyberte záložku
Objekty a na jejím spodním okraji vyberte záložku
Počítače.
- Na záložce se zobrazí seznam všech počítačů ve vybrané
organizační složce. V seznamu vyberte počítače, které chcete
detekovat. (Celý seznam vyberete stiskem Ctrl+
A.) Potom klepněte pravým tlačítkem
myši a v nabídce zvolte příkaz - Detekovat.
- Na obrazovce se otevře okno
Nová detekce - Základní , ve kterém můžete specifikovat rozsah a
způsob detekce. Standardně můžete nechat zapnutou volbu
Použít uložené nastavení a pokračovat tlačítkem
OK . Tím se použije globální resp. individuální nastavení
detekcí, viz
Nastavení detekcí.
- Průběh zpracování vytvořených požadavků můžete sledovat ve
sloupci Stav na záložce
Detekce v hlavním okně vpravo nahoře. Na záložce jsou vidět
všechny požadavky týkající se všech počítačů v organizační složce,
která je právě vybraná ve stromu.
Tip:
Příkaz - Detekovat můžete použít také ve stromu objektů na
konkrétním počítači.
Detekce hardware
Při vložení nového počítače do evidence je vytvořena pouze dvojice
objektů Sestava - Počítač. Po dokončení detekce hardware se v sestavě i
v počítači objeví další objekty, které představují detekované součásti
sestavy resp. komponenty počítače.
Když budete později znovu detekovat hardware počítače, při
standardním nastavení se odstraní všechny komponenty počítače a nahradí
se aktuálně detekovanými. Objekty, které jsou takto automaticky
aktualizovány podle detekce hardware, jsou ve stromu označeny žlutým
trojúhelníkem. Součásti sestavy se neaktualizují. Pouze se vytvoří nové
objekty, pokud např. k počítači připojíte tiskárnu apod.
U každého objektu v počítačové sestavě můžete nastavit, zda se má
nebo nemá automaticky aktualizovat. Ve stromu objektů poklepejte myší na
objektu. Na obrazovce se otevře okno
Objekt - Základní, ve kterém můžete zapnout nebo vypnout volbu
Automaticky aktualizovat podle detekce.
Obrázek ukazuje standardní nastavení, které se řídí nastavením šablon
objektů. Automaticky se aktualizují všechny komponenty uvnitř počítače.
Součásti sestavy se nemění.
Objekty, které se neaktualizují automaticky, musíte aktualizovat
ručně. Když na počítači ve stromu stisknete pravé tlačítko myši a z
nabídky vyberete příkaz Hardware - Podrobnosti,
na obrazovce se otevře okno
Detail detekce hardware s detailním pohledem na poslední pořízenou
detekci hardware, podle které se můžete řídit.
Upozornění:
Protože se aktualizace provádí odstraněním existujících a vytvořením
nových objektů, k objektům, které jsou automaticky aktualizovány,
nepište žádné poznámky, nevytvářejte vazby na dokumenty apod. Při
nejbližší detekci hardware byste o tyto informace přišli. Pokud
chcete některou komponentu, jako např. pevný disk, vést jako
samostatný majetek s poznámkami a dokumenty, nejprve u něj vypněte
automatickou aktualizaci.
Poznámka:
Jsou-li v počítači dva a více pevných disků a u jednoho z nich
vypnete automatickou aktualizaci, nebudou se aktualizovat ani
zbývající pevné disky. Je to způsobeno tím, že systém nedokáže
přesně přiřadit detekované disky diskům v evidenci a neví, které má
aktualizovat a které ne.
Poznámka:
Objekty ve stromu se automaticky aktualizují podle provedené detekce
hardware pouze v případě, že je v
nastavení detekcí zapnutá volba
Aktualizovat objekty ve stromu.
Poznámka:
Pokud se stane, že klíčové identifikační komponenty počítače
obsahují např. v sér. čísle duplicitní a nesmyslné hodnoty (např.
více základních desek se sériovým číslem: 000000), je možné tyto
hodnoty přidat do tzv.
HW blacklistu.
Detekce software
Je-li v
nastavení detekcí u detekce software zapnutá volba
Aktualizovat evidenci instalací, po provedení detekce se
automaticky výsledek detekce vyhodnotí podle knihovny softwarových
produktů a do
evidence instalací se automaticky vloží záznamy o nainstalování nebo
odinstalování produktů tak, aby evidovaný stav souhlasil s detekovaným
stavem. Záznamy se vytvářejí s datem zpracování detekce.
Když vypnete volbu Aktualizovat evidenci instalací,
evidenci instalací můžete ručně aktualizovat tak, že na příslušné
detekci software na záložce Detekce
vpravo nahoře v hlavním okně stisknete pravé tlačítko myši a z
nabídky vyberete příkaz Software - Porovnat se stavem
instalací. Na obrazovce se otevře okno
Evidence instalací vs. detekce software, ve kterém jsou zobrazeny
záznamy, které je třeba v evidenci instalací vytvořit. V seznamu můžete
dle vlastního uvážení vybrat pouze některé položky a nechat je vytvořit.
Pro správné vyhodnocení detekce software je proto vhodné před zadáním
požadavku na detekci do databáze načíst aktuální knihovnu softwarových
produktů příkazem Pomůcky - Knihovna softwarových
produktů - Načíst aktuální knihovnu. Když tento příkaz provedete
až po detekci software, u všech počítačů se znovu vyhodnotí poslední
pořízené detekce podle aktualizované knihovny a případně se aktualizuje
také evidence instalací.
Tip:
Pokud systém některé programy nedetekuje a na záložce
Software se vám zobrazují nerozpoznané záznamy, vyberte
nerozpoznané záznamy a použijte příkaz
Odeslat SW k identifikaci... z místní
nabídky. Zobrazí se průvodce, kde můžete zadat upřesňující informace
k nerozpoznaným záznamům a po dokončení tohoto průvodce se vytvoří
žádost, kterou Collector odešle našim specialistům. Ti přidají
nerozpoznané produkty do standardní knihovny. Aktualizovanou
knihovnu si potom budete moci stáhnout z internetu příkazem
Software - Knihovna softwarových produktů - Načíst
aktuální knihovnu. Po stažení nové knihovny budou záznamy
rozpoznány.
Tip:
Detail s pohledem na poslední pořízenou detekci počítače
Detail detekce software zobrazíte tak, že na počítači ve stromu
stisknete pravé tlačítko myši a z nabídky vyberete příkaz
Software - Podrobnosti.
Nenašli jste co jste hledali? Zeptejte se našeho týmu technické podpory.
|