本章提供 Desktop Manager 功能和用法的相關資訊。
以下是一些您應瞭解以使用 Desktop Manager 的術語:
配置儲存庫:組織和網域樹狀結構容器,其中會儲存設定檔。
網域:網域樹狀結構中的元素。表示電腦網路中的一個範圍。可能包含網域和主機。
元素:可以指定給配置資料的邏輯物件。使用者、角色/群組和組織是 Desktop Manager 已知實體的範例。
LDAP 型﹕簡易型目錄存取協定。LDAP 為透過 TCP/IP 執行的目錄服務協定。RFC 1777「簡易型目錄存取協定」中定義了 LDAP 的詳細資訊。
組織:組織樹狀結構中的元素。表示組織或子組織;例如,電話客服中心。可能包含組織、使用者或角色。
設定檔:配置設定的具名容器。儲存在配置儲存庫中,並且可以指定給元素。
配置儲存庫不僅是配置應用程式所需之配置資料的儲存位置,同時也是組織階層資訊與各元素的設定檔和指定資料之儲存位置。在 [配置儲存庫] 視窗中,不僅可建立新的儲存庫,還可使用並同步化現有的儲存庫。
[配置儲存庫] 視窗由主標頭和 [配置儲存庫] 清單所組成。
主標頭提供一些一般連結。主標頭的上端包含公用程式列,該公用程式列包含四個連結 (從左至右):
[主控台] 按鈕可開啟 Java Web Console 啟動頁面。
[版本] 按鈕可開啟顯示有關 Desktop Manager 版本資訊的視窗。
[登出] 按鈕可讓您依序登出 Java Web Console 和 Configuration Manager,從而返回 [登入] 頁面。
[說明] 按鈕可開啟線上說明頁面。
主標頭的下半部則包含產品名稱、伺服器名稱和目前登入的管理員名稱。
[配置儲存庫] 表格包含五欄:
[選擇] 欄包含可選取儲存庫的核取方塊
經由選取一或多個儲存庫,會啟用 [移除]、[重新命名] 和 [同步化] 功能。
選取儲存庫會停用 [新增] 按鈕。
名稱:包含儲存庫的名稱
[名稱] 欄的內容是連結。如果您按一下其中一個連結,所選儲存庫的 [設定檔編輯器] 頁面會替代 [配置儲存庫] 檢視。
類型:可以是下列三種類型之一:LDAP 型、檔案型或混合型
LDAP 型﹕LDAP 型儲存庫從 LDAP 伺服器讀取公司的組織結構 (使用者、組織、主機、網域等),再使用相同的 LDAP 伺服器讀取/寫入配置設定。
檔案型:檔案型儲存庫從檔案系統讀取公司的組織結構,再使用相同的檔案系統讀取/寫入配置設定。
混合型:混合型儲存庫從 LDAP 伺服器讀取公司的組織結構,然後讀取/寫入配置設定到檔案系統中。
組織資料的位置:如果是檔案型儲存庫,則是檔案;如果是 LDAP 型或混合型儲存庫,則是 LDAP URL。指定組織資料的儲存位置。
設定檔資料的位置:如果是檔案型儲存庫,則是檔案;如果是 LDAP 型或混合型儲存庫,則是 LDAP URL。指定配置設定的儲存位置。設定檔是配置設定的已命名集合,指定給使用者、組織、主機和網域。
您可以在 [配置儲存庫] 表格內執行下列動作:
新增:建立新的配置儲存庫
移除:移除現有的配置儲存庫
重新命名:重新命名配置儲存庫
同步化:同步化配置儲存庫
此功能只有在選取一或兩個儲存庫時才會啟用
配置儲存庫是組織階層資訊以及每個元素的設定檔和指定資料儲存之所在。
在 [配置儲存庫] 表格中按一下 [新增] 按鈕。
會隨即開啟 [新增配置儲存庫精靈]。該精靈可用以建立與 Desktop Manager 搭配使用的配置儲存庫。
在 [儲存庫名稱] 欄位中,鍵入新配置儲存庫的名稱,然後按 [下一步]。
從 [儲存庫類型] 清單中選取儲存庫類型。
該精靈可用以配置三種儲存庫類型:
LDAP 型﹕階層從 LDAP 取得,且所有資料儲存在 LDAP 中。
檔案型:階層從檔案取得,且所有資料儲存在目錄和檔案中。
混合型:階層從 LDAP 取得,但是所有資料儲存在目錄和檔案中。
請按 [下一步] 按鈕。
輸入您想為此儲存庫配置的 LDAP 伺服器之詳細資訊。
伺服器執行的主機名稱和連接埠為必要資訊。您也可以選擇是否要使用 SSL 連線至此伺服器。
若要使用 SSL 連線至伺服器,在 Desktop Manager 金鑰庫中須有適當的憑證。金鑰庫位於 /etc/opt/webconsole/keystore 中,該儲存區中須有「憑證授權單位」或 LDAP 伺服器憑證。執行下列指令可將憑證增加至該位置:
keytool -import -file <certificate file> -keystore /etc/opt/webconsole/keystore |
該金鑰庫的預設密碼為 changeit。Java Web Console 必須使用新憑證的 smcwebserver 重新啟動指令重新啟動,Desktop Manager 才能辨識它。
前述步驟所做的選擇會影響後續步驟的進行。請遵循精靈所提供的指示進行。
為建立檔案型或混合型儲存庫提供其 URL 的目錄,必須由無存取權限的使用者、無存取權限的使用者之群組所擁有,並具有權限集 755。結果會賦予無存取權限的使用者讀寫權限,而賦予所有其他使用者唯讀權限。
您可以使用 Desktop Manager 平行管理多個後端。此功能可讓您定義一個用於測試的後端,一個提供最終生產環境的後端。現在可先在測試後端中定義與計算配置變更。然後您可將部分或整個測試後端與生產環境後端進行同步化,將所需變更迅速且安全地套用至生產系統。此方法亦可用於生產環境後端的簡易備份與復原機制。[同步化] 視窗可讓您執行此項同步化。
在 [配置儲存庫] 視窗中,選取要同步化的儲存庫。
會隨即開啟 [同步化] 視窗。
從 [來源配置儲存庫] 清單中選取來源儲存庫。
您可變更當作變更來源的來源儲存庫。此儲存庫不會變更。
(可選擇) 按一下 [來源起始點] 旁的 [變更] 按鈕,可限制來源儲存庫。
如此可指定根目錄以外的其他元素作為同步化的來源起始點。
會隨即開啟對話方塊,讓您瀏覽至所要的組織或網域元素。選取元素後,新的路徑即會反映在 [來源起始點] 中。
從 [目標配置儲存庫] 清單中選取目標儲存庫。
可變更當作變更目標的目標儲存庫。此儲存庫會變更。
(可選擇) 按一下 [目標起始點] 旁的 [變更] 按鈕,可限制目標儲存庫。
如此可指定根目錄以外的其他元素作為同步化的目標。
會隨即開啟對話方塊,讓您瀏覽至所要的組織或網域元素。選取元素後,新的路徑即會反映在 [目標起始點] 中。
按一下 [比較] 按鈕。
會隨即開始比較這兩個樹狀結構,並將所有差異列在表格中。
選取包含要同步化之設定檔的表格列旁之核取方塊,然後按一下 [同步化] 按鈕。
同步化完成時,目標儲存庫與來源儲存庫中所選取的設定檔會相符。
[設定檔 — 樹狀結構檢視] 頁面會顯示目前指定給某個元素的所有可用設定檔。頁面的左側是瀏覽區域,您可於此瀏覽樹狀結構階層以尋找設定檔。頁面的右側是內容區域,顯示瀏覽區域中任何所選的設定檔之相關資訊。
瀏覽樹狀結構可用以瀏覽組織和網域樹狀結構,以選取元素。樹狀結構會反映元素的階層。如果節點有子節點,會於節點名稱的左側顯示一個藍色三角形。按一下藍色三角形,即可展開該節點並顯示一些子節點。
依預設,每個展開的節點只能顯示 10 個子節點。如果有 10 個以上的子節點,第 11 個「節點」不會表示為元素,而會表示為還有未顯示的多個節點:「... 有些元素未顯示」。按一下此「節點」會開啟 [尋找] 功能。
若要選取某一元素,請瀏覽樹狀結構並按一下想要的元素。選取元素之後,該元素會反白顯示,且內容區域會顯示該元素的指定和繼承設定檔。
該瀏覽也提供遞迴搜尋 (請參閱搜尋元素) 以及非遞迴尋找 (請參閱使用尋找功能) 的機制,以在樹狀結構階層中找到元素。按一下 [搜尋] 按鈕開啟 [搜尋] 視窗。
[搜尋] 功能可讓您在網域或組織階層中遞迴地搜尋元素。它不只會搜尋元素的直接子系,還會搜尋所有的子系。若只要搜尋元素的直接子系,請使用 [尋找] 功能。
搜尋會開啟 [搜尋] 視窗,該視窗還可讓您執行更進階的搜尋。
「搜尋」功能僅支援 LDAP 和混合型儲存庫,但不支援檔案型儲存庫。如果您在檔案型儲存庫上執行搜尋,結果一律會是 [找到元素 (0)]。
在搜尋欄位中鍵入想要搜尋的元素之名稱或部分名稱。
搜尋不會區分大小寫且不嚴格;例如,搜尋字串 bc 會找到 ABC 和 bcd。星號 (*) 表示搜尋字串內的字元可為任意順序。您可以在該字串中的任何位置使用多個星號。空白欄位等效於帶有搜尋字串 * 的欄位。
按一下 [搜尋] 按鈕。
[搜尋] 視窗開啟。在 [瀏覽] 區域的搜尋欄位鍵入的任何字串,均會從該搜尋欄位移至 [搜尋] 視窗的搜尋欄位,且會自動開始搜尋該字串。接著,會在結果表格中顯示所有結果,包含所有找到的元素之名稱、類型和路徑。
結果數上限為 100。
如果找不到任何結果,或者如果 [瀏覽] 區域的搜尋欄位留白,則可以在 [搜尋] 視窗的搜尋欄位中鍵入元素的名稱。
使用位於搜尋欄位旁的類型修飾鍵清單,以搜尋特定元素類型,例如「搜尋網域」。
如有需要,請按一下 [顯示進階選項] 按鈕,以在搜尋中增加進階選項。
進階選項包含下列項目:
限制在:您可以決定搜尋演算法要由何元素開始遍歷整個樹狀結構。
每頁顯示結果數目:可讓您決定結果表格每頁所顯示的結果數目。
再按一次 [搜尋] 按鈕,即可檢視新的或修改過後的搜尋結果。
按一下 [重設] 按鈕,將所有搜尋參數變回預設值,並清除 [搜尋] 欄位。
尋找功能可讓您在展開之元素的直接子系中,找出所有合格的元素。這與搜尋功能不同,因為搜尋功能提供元素的遞迴搜尋。
按一下瀏覽樹狀結構中的 [某些元素未顯示] 節點。
會隨即開啟 [尋找] 視窗。
在 [尋找] 欄位中鍵入字串或部分字串。
搜尋不會區分大小寫且不嚴格;例如,搜尋字串 bc 會找到 ABC 和 bcd。星號 (*) 表示搜尋字串內的字元可為任意順序。您可以在搜尋字串中的任何位置使用多個星號。空白欄位等效於帶有搜尋字串 * 的欄位。
按一下 [尋找] 按鈕。
會隨即顯示結果清單。結果數上限為 100。
在結果清單中按一下所要的元素,可將找到的元素增加至瀏覽樹狀結構。
[尋找] 視窗會隨之關閉,此元素亦會增加至 [瀏覽] 樹狀結構的子節點清單中。
當您選取某一元素時,與該元素相關的資訊會顯示在 [設定檔 — 樹狀結構檢視] 頁面的內容區域中。內容區域最多包含三個表格:
[指定的設定檔] 表格:一律會顯示此表格。此表格顯示指定給目前所選的元素之設定檔。共包含三欄:名稱、作者和上次修改日期。[上次修改日期] 欄的值只有在設定檔的設定有所變更時,才會變更;但是如果是設定檔本身重新命名、移動或重新排列優先順序時,則不會變更。
[繼承的設定檔] 表格:只有在階層中所選元素上方的任何元素有指定的設定檔時,才會顯示此表格。表格中會列出此設定檔。其包含兩欄:名稱和指定目標。[指定目標] 會顯示指定了該設定檔之元素的路徑和名稱。
[使用者] 或 [角色] 表格:選取「使用者」或「角色」類型的元素時,即會出現此表格。如果元素為至少具備一個角色成員的使用者,則這些角色會顯示在 [角色] 表格中。如果元素是具有多個成員的角色,則這些成員會顯示在 [使用者] 表格中。
按一下 [新增] 按鈕。
會隨即開啟 [設定檔編輯器]。
請遵循 [設定檔編輯器] 所提供的指示進行。
如需有關如何使用 [設定檔編輯器] 建立新設定檔的更多資訊,請參閱設定檔編輯器。
建立完新的設定檔後,會自動將設定檔指定給目前所選取的元素。
選取對應到想要刪除的設定檔之核取方塊。
螢幕上將會顯示確認方塊。
您必須瞭解 [刪除] 會移除所有指定並將設定檔完全刪除。您無法擷取設定檔,因為它已經不存在。刪除設定檔會造成目前元素旁的其他元素指定也遭到移除。若只要從一個元素移除一個設定檔指定,請使用 [取消指定]。
按一下 [刪除] 按鈕。
若真的想要刪除設定檔,請在確認對話方塊中按一下 [確定] 按鈕。
按一下 [指定設定檔] 按鈕。
會隨即開啟對話方塊,列出所有可以指定給所選元素的可用設定檔。
已指定給所選元素之設定檔,以及不是儲存在目前所選元素或其階層之上的設定檔,均不會列出。
從列出的設定檔中選取一或多個設定檔,再按一下 [確定]。
剛指定的設定檔現在會出現在 [指定的設定檔] 表格中。
選取對應到想要取消指定的設定檔之核取方塊。
按一下 [取消指定設定檔] 按鈕。
如此即已取消指定此設定檔,並會從 [指定的設定檔] 表格中消失。
因為沒有警告對話方塊,所以若是誤按了 [取消指定設定檔] 按鈕,可使用 [指定設定檔] 功能反轉此動作。
確定已取消選取所有的核取方塊。
從動作清單中選擇 [匯入]。
會隨即出現 [匯入設定檔] 對話方塊。
輸入想要匯入的檔案之路徑,或按一下 [瀏覽] 按鈕,從作業系統的預設檔案選擇器對話方塊中選擇一個檔案。
按一下 [匯入] 按鈕。
選取對應到想要匯出的設定檔之核取方塊。
從動作清單中選擇 [匯出]。
會隨即開啟對話方塊,讓您指定檔案想要匯出的位置。
在對話方塊中選取 [儲存至磁碟] 選項,再按一下 [確定]。
選擇想要儲存匯出的檔案之位置,再按一下 [確定]。
[有效設定] 是組織、網域或主機等指定的元素之有效配置設定的唯讀檢視。
特定使用者的有效設定是合併程序的結果,包含儲存在相關的組織層級、角色和使用者的配置設定。您可以在獨立的 [有效設定] 視窗中,顯示所選元素的合併配置設定。其可讓您輕鬆進行驗證和除錯。[有效設定] 報告也可以列印及儲存,以供歸檔。
按一下 [指定的設定檔] 表格中的 [有效設定] 按鈕。
第一次開啟時,會顯示瀏覽樹狀結構中所選元素之有效設定。
[有效設定] 視窗包含下列兩區段:
在 [修改有效設定參數] 區段的 [使用下列樹狀結構以建立有效設定] 區域,可讓您選擇要使用的樹狀結構。[從網域樹狀結構選取元素] 選項可讓您選擇要產生 [有效設定] 報告的實體。使用 [瀏覽] 按鈕在組織或網域樹狀結構中選取元素。
[有效設定] 區段顯示下列項目:
所選元素在階層中的位置以及主機名稱。
目前有效設定報告產生的時間與日期。
在 [相關的設定檔] 區段中,與產生目前元素之有效設定報告相關的設定檔之清單。這些設定檔會以最相關到最無關的合併順序列出。每個設定檔均為開啟設定檔之 [設定檔編輯器] 視窗的連結。
[設定摘要] 區域會顯示目前有效設定報告的配置設定,並會分組為不同種類。[設定摘要] 包含 [名稱]、[值] 和 [狀態] 欄位。
狀態欄包含「定義於 <pofileName>」類型的項目,其中 <profileName> 是在 [配置設定] 標籤上開啟該設定檔之 [設定檔編輯器],並瀏覽此設定檔內某項設定的連結。
您可藉由變更任何相關的有效設定參數,然後按一下 [有效設定] 視窗頂端的 [產生有效設定] 按鈕,以修改所產生的有效設定報告。
新報告會接著顯示在 [有效設定] 視窗中。
若要列印有效設定報告,請按一下 [有效設定] 視窗頂端或底端的 [列印] 按鈕。
[設定檔 — 全部] 頁面會顯示所有可用的設定檔,包含未指定給元素的設定檔。設定檔會顯示在兩個表格中,其中一個為網域設定檔,另一個則是組織設定檔。
設定檔表格可讓您執行下列動作:
建立新的設定檔
刪除設定檔
重新命名設定檔
複製與移動設定檔
匯入設定檔
匯出設定檔
在想要的組織或網域設定檔表格中按一下 [新增] 按鈕。
會隨即開啟 [設定檔編輯器精靈]。
請遵循精靈所提供的指示進行。
如需有關使用 [設定檔編輯器] 建立新設定檔的更多資訊,請參閱設定檔編輯器。
確定已取消選取所有的核取方塊。
從動作清單中選擇 [匯入]。
會隨即出現 [匯入設定檔] 對話方塊。
輸入想要匯入的檔案之路徑,或按一下 [瀏覽] 按鈕,從作業系統的預設檔案選擇器對話方塊中選擇一個檔案。
按一下 [匯入] 按鈕。
選取對應到想要匯出的設定檔之核取方塊。
從動作清單中選擇 [匯出]。
會隨即開啟對話方塊,讓您指定檔案想要匯出的位置。
在對話方塊中選取 [儲存至磁碟] 選項,再按一下 [確定]。
選擇想要儲存匯出的檔案之位置,再按一下 [確定]。
[設定檔編輯器] 可用以建立新的設定檔和編輯現有的設定檔。您也可以檢視目前所選設定檔之現有的設定和選項。
您可以在 [設定檔 — 樹狀結構檢視] 內容區域或 [設定檔 — 全部] 頁面的其中一個表格,按一下設定檔的名稱,以開啟 [設定檔編輯器]。
若要建立新的設定檔,請參閱建立新的設定檔。
[設定檔編輯器] 包含下列標籤頁:
一般特性
配置設定
指定的元素
設定摘要
進階選項
[一般特性] 頁面可讓您指定與設定檔相關的一般資訊。此頁面為 [設定檔編輯器] 視窗的預設檢視頁面。
當使用者按一下 [新增] 按鈕建立新設定檔時,即會出現 [設定檔編輯器]。
在 [名稱] 欄位中,鍵入想要的設定檔名稱。
在 [註釋] 欄位中,增加註釋。
您可以將 [註釋] 欄位保留空白。
[作者] 和 [上次修改日期] 為唯讀欄位,無法修改。[作者] 欄位會顯示設定檔的作者,[上次修改日期] 欄位則會顯示前次修改的日期和時間。
按 [儲存] 按鈕。
如果在儲存任何新資訊前就關閉視窗,則會出現警告對話方塊,提示您儲存設定。
[配置設定] 頁面可讓您檢視並編輯所選設定檔中儲存的配置設定。
若要檢視設定檔的配置設定,請從頁面右側的種類清單中瀏覽至設定。
配置設定按階層組織成不同的種類,直接對應到 StarSuiteTM、MozillaTM、Evolution 或 Gnome 等桌面應用程式的配置選項。
按一下想要的配置設定。
會隨即出現所選之設定檔設定,顯示該設定檔的可用設定。如有必要,會提供附加上下文資訊,例如個別設定的效果或可允許的值範圍。
若所選取的是種類而不是配置設定,即會出現一個表格,列出該種類的設定或子種類。
針對每個配置設定,您可以指定一個具體的值,或者不定義設定。
如果不定義設定,設定檔的設定將不會影響應用程式,該應用程式會使用其出廠內建的預設值。一般說來,[設定檔編輯器] 會透過附加說明文字,或者 (如果可能) 直接透過設定選項清單中的記號,列出及使用預設值。
瞭解多個設定檔可能會影響同一位使用者是很重要的事。例如,您可以為特定組織建立具有設定的設定檔。這些設定會自動提供給此組織的所有使用者。同理,您可以使用子組織的配置設定,以定義附加設定檔。這些設定會覆寫父組織的設定,例如,定義子組織之不同的代理伺服器設定,但是其他設定則維持不變。特定使用者的有效設定會接著成為合併程序的結果,此合併程序包含所有指定給組織、子組織的設定檔,以及可能還包括指定給使用者的設定檔。
在某些情況下,您可能想控制此合併程序,並強制設定配置設定,亦即讓其他設定檔不可能覆寫您的設定,以及定義其他值。[設定檔編輯器] 可為每個設定指定想要的合併運作方式。預設是其他「設定檔可覆寫」設定。取消選取此選項會強制執行設定,且其他設定檔無法再覆寫您的值。
[指定的元素] 頁面會列出指定給目前設定檔的元素,並可讓您指定或取消指定元素。
目前設定檔的元素會顯示在 [指定的元素] 表格中,並包含下列資訊:
名稱:指定給目前設定檔的元素名稱。
路徑:指定給目前設定檔的元素位置。
按一下 [指定元素] 按鈕。
會隨即出現一個包含瀏覽樹狀結構的視窗。
瀏覽樹狀結構,並選取想要的元素。
如果在樹狀結構中找不到想要的元素,可以按一下 [搜尋] 按鈕開啟 [搜尋] 視窗,並尋找元素。
指定給目前設定檔的元素會隨即出現在 [指定的元素] 表格中。
[設定摘要] 是包含所選設定檔之資料的所有配置設定之唯讀檢視。
[設定摘要] 頁面包含 [設定摘要] 表格。此表格會以分組為不同種類的方式,顯示包含目前設定檔資料的配置設定。表格具有下列欄位:
名稱:設定名稱
數值:設定值
狀態︰狀態欄包含「定義於 <pofileName>」類型的項目,其中 <profileName> 是將 [設定檔編輯器] 切換到 [配置設定] 頁面,並瀏覽至此設定檔內特定設定的連結。
[進階選項] 頁面可讓您指定目前設定檔的進階選項。此頁面有兩個主要選項:
適用來源:可讓您將設定檔移動到組織或網域樹狀結構中不同的儲存位置。透過移動儲存位置,您也會變更設定檔可以指定或套用的一組元素。這是因為設定檔只能指定給其儲存位置所在的元素,或指定給其儲存位置所在元素之下的子樹狀結構中的元素。
若移動的結果違反上述規則,則無法變更「適用來源」參數。例如,這種情況會發生在您將樹狀結構階層中的設定檔向下移的時候,移動設定檔之後,連線設定檔與設定檔儲存位置下的元素之現有指定,會將設定檔連線到相同的元素。不過,現在該元素位在設定檔儲存位置上方。如果您嘗試這麼做,動作會取消,且會顯示一則警告訊息。
合併順序:指定儲存於相同元素的所有設定檔之合併順序。
由於單一元素可以指定多個設定檔,且多個設定檔可定義相同的設定,因此必須定義單一元素的設定檔之合併順序。如此可解決同一元素指定兩個以上的設定檔時,定義同一種設定的衝突。
首先使用儲存位置來決定合併順序。設定檔儲存在位置接近樹狀結構的根之元素會先合併。因此,其次會合併儲存在樹狀結構階層中位置較深的設定檔。之後合併的設定檔之設定會覆寫之前合併的設定檔之設定。
按一下 [變更] 按鈕。
會隨即出現一個包含瀏覽樹狀結構的視窗。
瀏覽樹狀結構,並選取想要的元素。
如果在樹狀結構中找不到想要的元素,可以按一下 [搜尋] 按鈕開啟 [搜尋] 視窗,並尋找元素。
按一下 [確定] 按鈕。