Novell® ZENworks™ 10 Configuration Management TargoSoft IT-Systemhaus GmbH Novell GmbH

Resource Management Vision Eine effiziente verwaltete, sichere, service-orientierte Plattform, die identitätsbasierend exemplarisch ITIL-Praktiken nutzt um physische wie auch virtuelle Linux-, Windows-Server und Desktops zu managen.

Systems Management Universe

Systems Management Universe

Systems Management Blueprint

Systems Management Blueprint

Systems & Resource Management Endpoint Management - ZENworks Handheld Management Linux Management Patch Management Asset Management Configuration Management Endpoint Security Management Application Virtualization Network Access Control

ZENworks Architektur

Komplexität veringern

Die ZENworks Architektur SOA Zugriff auf alle Schichten erfolgt über Webdienste Layer 1 ist das Daten Modell mit zwei Komponenten Layer 2 ist der Datenspeicher Layer 3 (optional) ist der Identitätsspeicher

Primary Server Architektur Java Server Modules für spezifische Funktionen Apache Tomcat als light-weight Webserver servlet container SSL authentication encryption authorisation Extend Web Services SDK für SOAP Infrastruktur Datenbank via JDBC Verzeichnisdienst via LDAP 11 Tomcat J2EE Server WSSDK Policy Servlet App Mgmt Servlet PB Servlet Inv Coll Servlet ... Data Model 0RDBMS Content Repo Primary Server

ZENworks Adaptive Agent .NET 2.0 Umgebung Besteht aus einem primären Agenten als Kommunikations-plattform und erweiterbarem Gerüst “plug-ins” für Kernfunktionen wie Terminierung Diensteregistrierung Zwischenspeicherung “plug-ins” für weitere Dienste sind einfach hinzuzufügen “plug-ins” können neue Konfigura-tion sofort wirksam werden lassen

Service Orientierte Architektur Kommunikation Novell ZENwork Primary Agent (novell-zmd)‏ Core Functionality (scheduling, comms, caching, etc)‏ Policy Mgr Inv Agent GroupPol Handler DLU Handler .NET Framework 2.0 ZENworks Agent Tomcat J2EE Server WSSDK Policy Servlet App Mgmt Servlet PB Servlet Inv Coll Servlet ... Data Model 0RDBMS Content Repo Primary Server HTTPS HTTPS on TCP 2544 Client startet die Verbindung über HTTP/S wie bei einem Web Browser Server hat zusätzlich die Möglichkeit ein Client-Update einzuleiten

Die ZENworks Architektur Hubschrauberblick

ZENworks® Configuration Management Standard - Desktop Management

aufgabenorientiert IE 7/8 und Firefox 2/3 zentrale Verwaltung anpassbar ZENworks® Control Center

ITIL konformes System Update automatisch mit ZENworks Updates auf dem neuesten Stand bleiben Entscheiden, wenn Updates geladen werden ZENworks Patches Inventory PRUs Testen Sie Updates bevor sie in die Breite gebracht werden Steuern Sie wie Updates im System verteilt werden

Erkennung von Geräten Netzwerk basierte Erkennung Erkennung von Geräten innerhalb von IP Segmenten oder Bereichen Einschränken der Erkennung mit spezielle IP Adressen LDAP basierte Erkennung Identifiziert Computer aus Firmenverzeichnissen Active Directory und eDirectory Erweiterte Funktionen planmäßige Erkennung identifizieren neue Geräte nach Einschalten verfolgen Sie den Status der Erkennung

Geräte Verwaltung Discovered Devices (ermittelt)‏ Ermittelte Geräte werden abgefragt und in der Management Konsole dargestellt Kategorisierung nach: Servern, Arbeitsstationen, Druckern, Netzwerk etc. Eignen sich Geräte für die Verwaltungen, werden sie für Verteilung bereitgestellt Inventoried Devices (inventarisiert)‏ Geräte, die nur inventarisiert oder per portable Kollektor gescannt werden Unterstützung für “legacy” und “nicht-verwaltete” Geräte Plattformen: Windows 9.x, Windows NT, Macintosh OS X, NetWare® Managed Devices (verwaltet)‏ installierte Geräte mit dem vollständigen adaptiven Agenten Komplette Verwaltungspalette vorhanden, Anwendungsverteilung, Konfiguration über Regeln, Fernverwaltung usw. Plattformen: Windows 2000, Windows XP, Windows Vista, Windows XP Tablet Edition, Windows 2000 Server, Windows 2003 Server, Windows Server 2008, Windows 7 RC

Rechte und Funktionen - ZCM Basisfunktionen

Delegierte Administration Hinzufügen von Administrators Datenbank Anwender aus Verzeichnissen Genaue Rechte festlegen Task basierend Anzeigen Verändern Erstellen, Löschen Zuweisen Zulassen und Verweigern von Rechten bieten hohe Flexiblität Bereiche der Rechte kontrollieren Anwender und Geräte Anwender- und Geräteordner

Flexibel Funktionen festlegen Lizenzverwaltungsrechte

Flexibel Funktionen festlegen Fernverwaltungsrechte

Rechte an Organisationseinheiten delegieren Super Anwender aus dem Fachbereich

Betriebssystemverteilung

komplette PXE Umgebung inkl. CD/DVD Unterstützung unterstützt W2K, XP und Vista regelbasierte Auswahl intelligente Auswahl des Imaging Servers Image Explorer für Windows und Linux Modular durch “File by File Image“ ImageX und Ghost32 Unterstützung Multicasting Komplettes Enterprise Imaging ohne Mehrkosten enthalten

Anwendungensverteilung Grundfunktionen

Bundles Typen für das Anwendungs Management Direktive Bundles Eine Anzahl von Platformunabhängigen Aktionenstypen Bestehen nur aus den “Starten” - Aktionstyp Datei Bundles Kopieren und installieren von Dateien Platformübergreifend Beinhalten vier verschiedene Aktionstypen Windows Bundles Windows spezifiesches Bundle, nur zum Verteilen von Windows Andwendungen Vergleichbar mit dem ZENworksanwendungsobjekt MSI Setup, einfaches Exe, Terminalserver Launcher, Webanwendung 28

Variable Verteilung einfaches Baukasten System Erweiterte Kontrolle und Flexibilität Abfolge jeder Aktion definieren Installation als “dynamic administrator” oder mit “elevated Administrator” Berücksichtigung von Abhängigkeiten im Verteilungsprozess Gruppierung von Anwendungen Automatische Erstellung der Add-on Images

Installationsparameter z.B. Anwender- dialoge bei der Installation

Bekanntes Anwender Interface

Anwendungsverteilung - Erweiterte Funktionen

Kein MSI Packet vorhanden? Acresso AdminStudio 9.0 Standard Edition Snapshots können weiterhin erstellt werden Direktes bearbeiten von MSI Paketen mit InstallShield 2009 erstellen von Transform Dateien einfacher Import in ZENworks Configuration Management wird auch für die Migration genutzt

AdminStudio Standard Edition 9.0

Repackager

Anpassen des Projekts

Distribution Wizard

PC Personality Migration Windows Vista Windows 2000 Windows XP von Windows 2000 Windows XP Windows Vista Windows 7 nach Ein Werkzeug zur Migration von personalisierten Benutzereinstellungen und Daten von einem Desktop zum anderen. Dabei spielt das eingesetzt Betriebssystem keine Rolle!

Benutzereinstellungen sichern

Richtlinien

Richtlinien Dynamischer Lokaler User (DLU), inkl. Caching Windows Groups Policies lokale Profile Explorer Einstellungen Browser Bookmarks Lokale Dateirechte Fernverwaltung IPP basiert Druckerregeln

Fernverwaltung

Fernverwaltung Fernverwaltung Web basierte Fernverwaltung auf Basis von TightVNC Signifikante Kontribution an die Community durchgeführt verschlüsselt und sicher Dynamische Bandbreiten Optimierung Remote Control über NAT

Fernverwaltung gemeinsame Fernverwaltung Einladen anderer Administratoren Zuweisen und Zurückholen der Kontrolle von der Fernverwaltung Unterstützung von Zweibildschirm Systemen Wake-on-LAN via Proxy Server

Fernverwaltungs Dienstprogramme Ferndiagnose Startet nur die spezielle Anwendung innerhalb einer gesicherten Fernverwaltungssitzung Ermöglicht es Helpdesk Anwendern Ferndiagnose durchzuführen, ohne für Fernverwaltungsrechte zu besitzen Erstellen Sie ihre eigenen Diagnose Programme

Remote Management Tools Schnellaufgaben z.B. Sofort Anwendung installieren / deinstallieren Erweiterte Datei- übertragung Integrierte WOL Schnelles Identifizieren der zuletzt bekannten Geräte

Migration

Migration Was möchte ich mit der Migration erreichen? Was für Pakete migrieren? MSI, ZENworks Snapshots Wer hat das Paket erstellt => Dokumentation? Benötige ich noch alle Pakete? Muß ich alles migrieren? Anwendungs Virtualisierung? Migrationstool und AdminStudio

Migration von Snapshots

Consulting Empfehlung Migration der Anwendung durch Migrationstool Editieren des Bundles Löschen der Actions bzw. des MSI Pakets Migration des ZEN7 Objektes mit AdminStudio AOT nach MSI Import des MSI Paketes in das durch das Migrationstool erstellte Paket

ZENworks® Configuration Management Inventory

ZENworks Inventory Funktionsübersicht Asset Inventory Hardware Inventar Software Inventar Netzwerkerkennung Trend reporting Lizenz Management Erfassen von Lizenzen Bestimmung und Compliance Status Software Nutzung Monitoring Contract Management Maintenance, Leasing, Gewährleistung, SLA

ZENworks Inventory Wissensbasierte Datenbank (knowledge database) Von Novell Technology Analysten aufgebaut und gepflegt Grundlage zur Bereitstellung von nutzbarem Bestand 80,000+ Produkte (Mehrere Versionen und Modelle) Erkennung von Suiten Berücksichtigung von Beziehungen von Bestandteilen verschiedener Anwendungen untereinander Hinterlegte Lizenzdaten zu Softwareprodukten Updates werden monatlich im Web veröffentlicht (PRUs) Portabler Kollektor Beruhend auf einer einfachen Frage: Welche Informationen brauchen IT-Verwalter, und wie werden sie diese nutzen?

ZENworks Inventory Hauptmerkmale des Softwaredatensatzes Standardisierte Angaben zu Herstellern, Produkten, Ausgaben, Versionen Anwendungen/Anwendungskomponenten Kategorie/Unterkategorie Servicepakete/Versionen Betriebssystem-Hotfixes Seriennummern Virus-Definitionen/Erkennungsprogramme Unterscheidung zwischen Laufzeit- und Vollversionen Sprachfassungen Lokal definierte Produkte (z.B. In-House Anwendungen)

ZENworks Inventory Hauptmerkmale des Hardwaredatensatzes Standardisierte Angaben zu Herstellern, Produkten, Modellen Seriennummern Prozessoren Physische Laufwerke Logische Laufwerke Netzlaufwerke Speicher Netzwerkinformation (z.B. MAC, IP) Benutzer

Inventar – Übersicht

Daten aus Verzeichnissen importieren Bestehende Informationen automatisiert zum Inventar hinzufügen

Inventar – Hardware

Inventar – Software

Inventar – Patches

Inventar – Reporting

Inventar – Antivirus Software

Inventar – Microsoft Produkte

Inventar – vorhandene Berichte

Inventar - Auswertung

Inventar - Auswertung

Eigene Berichte erstellen

Proaktive Meldungen regelmäßig an das Helpdesk

Wo ist der Virenschutz nicht installiert?

70 Erweiterte Berichterstattung BusinessObjects Enterprise XI Release 3.1 BusinessObjects Web Intelligence Auswertung der Configuration Management und der Asset Management Daten Support für Windows 2008 Server, 64 bit Linux und Windows Aussagekräftige Inventarberichte ~1,350 Reporting Objects (25% mehr als 10/10 SP1) vorgefertigte Berichte enthalten, eigene Berichte möglich Detailierte Software Verteilungsberichte Filter setzen auf wievielen Geräten erfolgreich oder noch nicht vorhanden Benachrichtigung bei Veränderungen Alarme setzen

Zugewiesene Bundles

ZENworks® Asset Management Windows 7 Readiness Reports

ZENworks® Configuration Management Asset Management Services

ZENworks Inventory Funktionsübersicht Asset Inventory Hardware Inventar Software Inventar Netzwerkerkennung Trend reporting Lizenz Management Erfassen von Lizenzen Bestimmung und Compliance Status Software Nutzung Monitoring Contract Management Maintenance, Leasing, Gewährleistung, SLA

Hauptmerkmale von Software Nutzung Beobachtet alle erkannten Anwendungen/benutzerdefiniert Mißt die Gesamtlaufzeit und aktive Nutzungszeit Berücksichtigt lokale und serverbasierte Anwendungsnutzung Erkennt Nutzung nach Arbeitsplatz und Benutzer Führt passive Beobachtungen durch (keine Lizenz-Server) Nutzung von Websites Terminal- und Citrixserver

Nutzungsberichte

Software Compliance

Erfassung von Lizenzen Flexibler Importfunktion für Einkaufsvorgängen Reseller-Schnittstellen. Software Spectrum, SHI, SAP KMD und Softchoice Lizenzansicht des Softwarebestandes Zustand der Schlichtung und Compliance Lizenzzuweisung Verwaltung von Softwarestandards Hauptmerkmale von Software Compliance

Software Compliance – LKB

Erweiterte Metadata - Knowledgebase Heutiger Hersteller Blick z.B. Adobe = heutiger Hersteller von Macromedia Produkten Filter in erkannten Produkten und Custom Reports anwenden unterstützt Herstellerverwaltung und Übertragungen Distributionsmodell Kommerziell, Open Source, Freeware, etc Standard = Kommerziell Lizenzprodukt Varianten Full, Evaluierung, OEM nur für ausgesuchte, allgemeine Anwendungen

Kompletter Blick über Lizenzmodelle Verbrauch auf Basis von externen Quellen qualifizierter Desktop CPU Anwender benannter Anwender Server Client Access License (CAL) Site Enterprise Anwender-definierte Modelle Verbrauch auf Basis von Inventarisierung per Installation OEM per Maschine

Compliance Process – Teil II ZENworks® 10 Asset Management

Compliance Process – Teil III ZENworks® 10 Asset Management

Software Compliance Report Genau richtig Überlizensiert Unterlizenziert

Vertragswesen

Hauptmerkmale des Contract Mgmts Einfach – Out of the Box Benachrichtigung bei Ablauf von Verträgen Verbessern Sie Ihre Position für Verhandlungen mit Herstellern Keine Nachzahlungen durch verspätete Rückgabe von geleasten Geräten Schnelleres Auffinden von Verträgen Bessere Sicht auf Support / Maintenance Verträge Direkte Zuordung von installierter Software und Verträgen

Contract Management Funktionsübersicht Aufnahme und Verwaltung aller Arten von IT Verträgen Beispiel: lease, maintenance, warranty, service Verfolgung wichtiger Daten Beispiel: effective, termination, renewal Upload und anhängen von Dokumenten Aufnahme von “terms and conditions” Zuordnung zu Assets, Anwendern, Niederlassungen, Lizenzen Verfolgung der Renewal Historie Eigene Attribute mit “user-defined” Felder anhängen

ZENworks® Configuration Management Patch Management

ZENworks Configuration Management Architektur

Das weltgrößte automatisierte Patch Depot Patch Subscription Betriebssystem- und Anwendungssupport OS Unterstützung: MS (2K, XP, Vista, 2003, 2008) Anwendungsunterstützung: oben genannte Herstellen zuzüglich von über 40 der meist genutzten 3rd Party Anwendungen (z.B.: Adobe, Macromedia, Citrix, Flash Player, usw.) Value Adds: Antivirus, Software Installers, Wurmerkennung usw. OS und Anwendungsunterstützung für versch. Sprachen Englisch, Deutsch, Französisch, Italienisch, Spanisch, Portugiesisch, Chinesisch (einfach und traditionell), Japanisch

ZENworks Configuration Managment Editionen

Standard Edition Advanced Edition Enterprise Edition ZENworks Endpoint Security Management ZENworks Asset Management ZENworks Handheld Management ZENworks Linux Management ZENworks Patch Management ZENworks Configuration Management ZENworks Configuration Management Editionen

Erweiterungen mit ZCM 10 SP3

Neue generelle Funktionen Authenifizierung kann durch Closed Server Rules konfiguriert werden Authentifizierung über Satellitenserver Benutzerquellen können über ZMAN eingefügt werden Failover von Benutzerquellen (für eDirectory) Kerberos Authentifizierung Smartcard Authentifizierung für eDirectory Mozilla Firefox 3.5 und 3.6 Unterstützung Neue Betriebssysteme Windows 7 als verwaltetes Gerät Windows 2008 R2 als Primary

Content Replikation zu Satelliten enthält Bandbreiten-einschränkungen und Zeiten Replikation zum Satelliten kann per Contenttyp eingestellt werden Updates Images .... Distribution von Bundles ist ein eigener Reiter mit Einstellungsmöglichkeiten

Weitere Neuerungen Remote Management Proxy für SLES 10 SP2 und SLES 11 OES 2 SP1 Imaging Bandbreitensupport zum Satellitenserver WAIK 3.0 3rd Party Unterstützung Imaging Support für Geräte mit ZDM7 Agent und ZAM 10 Agent Patch Support für Windows 7 Reporting Server kann Anwenderdetails wie eMail per LDAP auswerten

Neuerungen für ZAM 10 Coexistenz zwischen ZAM 10 SP3 und ZDM 7 Benutzer basierende Lizensierung Erweiterungen in ZCC In den Kaufdatensätzen kann der Produktkatalog angelegt werden Compliance Lizenzansicht vereinfacht Direkte Zuweisung der Dokumentbeziehungen zu Verträgen Lizenzansprüche Kaufübersichtdatensätze

ZENworks Appliance Vorkonfigurierter SLES 10 SP2 mit ZCM 10 SP3 und optionalen ZRS für VMware ESX Server VMware ESXi version 3.5 Update 4 Vmware ESXi 4 Vereinfachte Installation mit notwendigen Informationen für schnelles Deployment Installation ist ein OVF Template

Referenzen

ZENworks Statistiken 35,000 60% 1.5 million 45 million Novell® ZENworks® Kunden weltweit Novell ZENworks verwaltete Anwender und Geräte verwaltete Linux Systeme mit ZENworks Neue Novell ZENworks Rollouts auf Windows zentrischen Netzwerken

Industry Recognition Annual Report Card – VAR Business Overall Partner of the Year 2008 Ranked #1 for Product Innovation Ranked #1 for Partnership Ranked #1 for Support Four Stars – SC Magazine “It is a security suite that is more tightly integrated than any other we tested.” Gold Award – Searchnetworking.com “Readers also applauded ZENworks' ease of management and maintenance, giving it top ratings in each of those criteria.” Best Asset Management Solution Best Endpoint Security Solution

Proven Customer Success

Actebis Peacock GmbH - ca. 1000 Clients - Migration wurde von Novell Consulting durchgeführt - Abgeschlossen im Januar 2009 - Konzept wurde von Novell erstellt - Migration von ZENworks 4/7 auf ZCM - ZENworks Asset Management wurde in ZCM integriert Tesa Bandfix AG Ergebnisse: - Reduzierung der Installationszeit für Arbeitsstationen um mehr als 30 Prozent - Vollständiges Rollout von 120 neuen Computern in nur 20 Tagen - Schnelleres Aufspielen von Softwarefixes verringert den Arbeitsaufwand der IT-Supportmitarbeiter Kundenzitat „Die NEXPERT-Lösung auf der Grundlage von Novell ZENworks Configuration Management erfüllte all unsere Funktionsanforderungen. Sie war deutlich weniger komplex und sehr viel preisgünstiger als andere Lösungen.“ Gerhard Peer, CIO, tesa Bandfix AG Novell Referenzen

Unpublished Work of Novell, Inc. All Rights Reserved. This work is an unpublished work and contains confidential, proprietary, and trade secret information of Novell, Inc. Access to this work is restricted to Novell employees who have a need to know to perform tasks within the scope of their assignments. No part of this work may be practiced, performed, copied, distributed, revised, modified, translated, abridged, condensed, expanded, collected, or adapted without the prior written consent of Novell, Inc. Any use or exploitation of this work without authorization could subject the perpetrator to criminal and civil liability. General Disclaimer This document is not to be construed as a promise by any participating company to develop, deliver, or market a product. It is not a commitment to deliver any material, code, or functionality, and should not be relied upon in making purchasing decisions. Novell, Inc. makes no representations or warranties with respect to the contents of this document, and specifically disclaims any express or implied warranties of merchantability or fitness for any particular purpose. The development, release, and timing of features or functionality described for Novell products remains at the sole discretion of Novell. Further, Novell, Inc. reserves the right to revise this document and to make changes to its content, at any time, without obligation to notify any person or entity of such revisions or changes. All Novell marks referenced in this presentation are trademarks or registered trademarks of Novell, Inc. in the United States and other countries. All third-party trademarks are the property of their respective owners.