test

Java Desktop System Configuration Manager 发行版 1.1 管理指南

第 2 章 用法

本章包含有关使用 Java Desktop System Configuration Manager 的信息，其中包括图形用户界面及其功能的说明，还提供了有关如何执行 Configuration Manager 任务的详细信息。

登录

注意 –

Configuration Manager 需要 Internet Explorer 5.0 或 Mozilla 1.0 或更高版本。

Procedure登录 Configuration Manager

开始之前

要使用 Configuration Manager，首先要登录 JavaTM Web Console。Java Web Console 为访问管理应用程序提供了一个标准登录页面，所有管理应用程序都具有一致的用户界面。

步骤

  1. 可通过在浏览器中键入以下 URL 来访问 Java Web Console：

    https://<hostname>.<domainname>:6789，其中 <hostname>.<domainname> 是指您在设置过程中指定的服务器名称。例如，https://myserver.mycompany.com:6789

    将显示 Java Web Console“登录”页面，所登录的服务器的名称显示在“用户名”和“口令”文本字段的上方。

  2. 在 Java Web Console“登录”页面中，键入管理员的 LDAP 用户名和口令，然后单击登录按钮。

    如果验证成功，Java Web Console 将显示会话的开始页面。如果出现登录错误，将返回到“登录”页面并显示错误原因。

  3. 单击 Sun JavaTM Desktop System Configuration Manager Release 1.1 链接。

    将启动 Configuration Manager 会话。

    注意 –

    要在新窗口中启动 Configuration Manager，请在单击该链接之前选定在新窗口中打开每个应用程序复选框。

    注意 –

    要在登录后直接访问 Configuration Manager 应用程序而不经过 Java Web Console 的启动页面，请键入安装 Java Web Console 服务器软件的主机的 URL。其中包括主机名、域名、端口和 Configuration Manager 文件名，格式如下：https://<hostname>.<domainname>:6789/apoc

关于 JavaTM Web Console

Java Web Console 旨在为 Sun Microsystems 提供一个通用的、基于 Web 的管理解决方案。Java Web Console 为管理员提供了一个启动管理应用程序的中心位置，所有管理应用程序都具有一致的用户界面。

Java Web Console 基于 Web 模型，允许系统管理员使用浏览器访问管理应用程序。

Java Web Console 具有以下特点：

用户界面

大多数 Configuration Manager 页面的布局都由以下三个窗格组成：

另外，调出对话框或联机帮助时，将打开独立的浏览器窗口。

报头

图 2–1 Configuration Manager 主窗口。

Configuration Manager 主窗口。

报头提供了很多常规链接。标题的上部包括工具栏，其中包括四个链接，从左到右依次为：

报头的下部包含：

[浏览] 窗格

图 2–2 [浏览] 窗格

[浏览] 窗格

“浏览”窗格允许管理员对“用户”实体树和“主机”实体树执行以下任务：

“浏览”窗格包括两个选项卡页面：用户和主机。以下各节将详细讨论这些页面。

“用户”选项卡页面

用户选项卡页面允许您浏览组织树并管理组织树的策略组。该页面具有两个子选项卡：组织树和策略系统信息库。

组织树浏览

可以使用起源路径或浏览表格浏览组织树。

起源路径

起源路径位于用户选项卡页面的顶部，它是显示当前实体的路径的区域。每个路径点都是一个链接，一个链接代表一个实体；最后一个链接除外，该链接显示为普通文字，表示当前实体。

要使用起源路径进行浏览，请单击链接。这将更新 [浏览] 面板，使起源路径指向被单击的实体，并且使浏览表格包含该实体的子实体。同时还将更新包含该实体相关联的配置策略数据的 [内容] 面板。

浏览表格

浏览表格位于起源路径的下方，其中列出了当前实体的子实体。“名称”列含有当前实体的所有子实体的名称。“类型”列显示实体的类型。“操作”列包括每行的查看链接。

如果实体为组织或者为带有子角色的角色，可以单击列出的相应名称，这将导致下列操作：

实体的类型可以是“组织”、“用户”或“角色”。

要在不改变“浏览”窗格中的当前实体的情况下查看列出的实体的详细信息，请单击查看链接。此操作将使选定行的背景颜色更改为蓝色，并更新包含选定实体相关联的数据的 [内容] 面板。

蓝色背景的行标记的是其数据当前显示在 [内容] 面板中的实体。

浏览表格的顶部包括筛选下拉式菜单和高级筛选图标。有关详细信息，请参阅高级筛选。当该表格包含的条目数超过十个时，将显示页面/滚动查看所有数据图标 “页面/滚动”图标，使您可以更改表格条目的视图。

筛选下拉式菜单允许您选择要在浏览表格中显示的实体类型。其中包含以下选项：

高级筛选

图 2–3 “高级筛选”对话框

“高级筛选”对话框

“高级筛选”功能使管理员可以定义要显示的实体类型。

Procedure使用“高级筛选”对话框

步骤

  1. 单击浏览表格顶部的高级筛选图标 “高级筛选”图标打开该对话框。

  2. 在类型部分中，选择要筛选的实体类型。要进行更具体的筛选，请在名称文本字段中键入一个名称。

    注意 –

    可以在名称文本字段中使用星号 "*" 通配符。

  3. 单击该对话框底部的筛选按钮运行筛选。

搜寻

此功能使管理员可以在组织树中搜寻某些实体类型和实体名称。

图 2–4 “搜寻”窗口

“搜寻”窗口

Procedure搜寻实体

步骤

  1. 单击“浏览”窗格中的搜寻按钮。

    将打开“搜寻”窗口。该窗口包含报头、参数区域（左侧）以及结果区域（右侧）。参数区域在顶部显示当前实体的起源路径。

    注意 –

    如果已在后台打开“搜寻”窗口，单击主窗口的“浏览”面板中的搜寻按钮将使“搜寻”窗口显示在最前端。“搜寻”窗口的当前实体 (“搜寻”窗口的参数区域中的起源路径显示的实体) 将更新。其他所有参数和结果区域的内容不变。

  2. 从起源路径下的列表框中选择所需的实体类型。

    要搜寻特定实体类型，请在起源路径下方的下拉式列表中选择该类型。可用的选择包括：

    • 全部搜寻

    • 搜寻组织

    • 搜寻用户

    • 搜寻角色

    • 搜寻域

    • 搜寻主机

  3. 要进一步缩小种类结果的范围，请在每个种类类型的可用搜寻字段中键入相应的字串。

    筛选字串的默认值是“*”，表示“全部”。在搜寻字段键入的字串中，星号可以作为通配符使用。

    注意 –

    搜寻功能不区分大小写。

  4. 从起始点部分选择一个选项，以决定搜寻的起始点。

    所有选择均对组织树进行深度搜寻。不同之处在于搜寻的起始点。从根位置搜寻是从组织树的顶端开始搜寻，而从其他位置搜寻是从组织树的相应位置开始搜寻。

    单击起源路径中的任何路径点将使搜寻的当前位置更改到选定实体。

  5. 从“结果”中选择要在每个页面列表框中显示的结果数目。

  6. 单击搜寻按钮。

    一旦搜寻完成，结果区域将显示包含搜寻结果的表格。

  7. 要开始另一个搜寻或清除当前的搜寻参数，请单击参数区域中的“重设”按钮。

处理搜寻结果

图 2–5 搜寻结果表格

搜寻结果表格

执行搜寻后，结果表格将显示在“搜寻”窗口的结果区域中。该表格含有三列：

如果搜寻的实体类型为“用户”，结果表格中将出现第四列，即“用户 ID”。

注意 –

可以通过单击相应列标题旁边的箭头来对结果进行排序。例如，要按类型排序，请单击“类型”列旁边的箭头。

要查看结果，请单击“名称”列中对应的名称。这将使 Configuration Manager 主窗口显示在最前端。“内容”窗格将显示该实体所关联的配置策略。“浏览”窗格中也将以蓝色突出显示该实体。

“主机”选项卡页面

图 2–6 “主机”选项卡页面

“主机”页面

与主机选项卡页面上列出的实体关联的配置设置将被用于基于主机的配置。

在客户端，基于用户的配置设置是根据用户名从组织树中获取的。基于主机的配置设置是根据用户当前所在的主机的 IP 地址或主机名从域树中获取的。

通过提供基于主机的配置设定，可以轻松地配置依赖于网络环境的设定。典型的情形是，漫游用户具有基于用户的配置，但是仍然可以使用优化的代理配置（取决于该用户当前所在的主机）。

主机选项卡页面包括两个子选项卡，分别称为域树和策略系统信息库。

“域树”选项卡页面

图 2–7 “域树”选项卡页面

“域树”页面

域树显示用户当前所在主机的配置设置。默认情况下，单击主机选项卡时将打开域树。

域树中的浏览方式与组织树中的浏览方式相同。有关详细信息，请参阅组织树浏览。

域树浏览表格的操作栏中包括筛选下拉式菜单，其中提供了以下菜单项：

操作栏中还包括高级筛选图标，如高级筛选 - 主机页面所述。

高级筛选 - 主机页面

图 2–8 “高级筛选”窗口

“高级筛选”窗口

单击域树浏览表格的操作栏中的高级筛选图标将打开“高级筛选”窗口。它的使用方式与组织树的高级筛选相同。请参阅高级筛选。域树的高级筛选提供了“域”和“主机”实体类型以供筛选。

域树搜寻

图 2–9 “域树”搜寻窗口

“域树”搜寻窗口

单击域树选项卡中的搜寻按钮时，将显示“域搜寻”窗口。“域搜寻”的操作方式与在组织树中进行搜寻的操作方式相同。有关详细信息，请参阅搜寻。

策略系统信息库

图 2–10 “策略系统信息库”选项卡

“策略系统信息库”选项卡

用户选项卡和主机选项卡下都有一个策略系统信息库选项卡。

策略系统信息库是用户策略组或主机策略组的容器。策略组被组织成一个经过排序的列表。顺序由优先级定义。

策略组表格

策略组表格位于页面顶端，其中列出了各个策略组。该表格含有三列：选择列、“名称”列和“优先级”列。请参阅图 2–10。

“选择”列用于标记要应用策略组操作下拉式菜单中列出的操作的行。

浏览策略组

要浏览某个策略组，请在“名称”列中单击该策略组的名称。此操作将使选定行的背景颜色更改为蓝色，并更新包含选定策略组相关联的数据的 [内容] 面板。

“优先级”列含有策略组的优先级。当管理员将多个策略组与实体相关联时，将根据此优先级定义策略组的合并顺序。

蓝色背景的行标记的是当前在 [内容] 面板中可查看其数据的策略组。

策略组操作栏

策略组操作下拉式菜单包含以下操作：

表 2–1 策略组操作

名称 

操作 

新增 

将打开对话框窗口，管理员可以在其中输入策略组的（唯一）名称。单击“确定”后，将添加该策略组，并更新 [浏览] 窗格以反映此更改。 

删除 

将打开弹出式窗口，其中显示用于确认策略组删除操作的警告消息。如果管理员单击“确定”，将删除该策略组，并更新 [浏览] 窗格以反映此更改。 

重命名 

将打开对话框窗口，管理员可以在其中输入策略组的新（唯一）名称，这将重命名策略组，并更新“浏览”窗格以反映此更改。 

编辑优先级 

将打开对话框窗口，其中含有用于更改优先级的列表框。 

导出 

将打开对话框窗口。管理员可以在其中输入要将选定策略组导出到的目标路径。 

导入 

将打开对话框窗口。管理员可以选择要导入的策略组。单击“确定”，将加入该策略组并更新 [浏览] 窗格以反映此更改。 

策略组优先级

有了策略组优先级的概念，您就可以定义合并分层的顺序。如果为实体指定了多个策略组，在合并过程中会使用策略组优先级。在此例中，实体的层次结构不足以确定合并策略组的顺序。而通过为策略组指定优先级则可以解决此问题。

要打开“策略组优先级”对话框，请从策略组操作下拉式菜单中选择编辑优先级。

图 2–11 “策略组优先级”窗口

“策略组优先级”窗口

Procedure提高或降低策略组优先级的步骤

步骤

  1. 从列表中选择策略组。

  2. 单击上移或下移按钮提高或降低优先级。

[内容] 窗格

图 2–12 [内容] 面板

[内容] 面板

[内容] 面板显示与 [浏览] 面板中选定的实体或策略组相关联的数据。数据被分组到选项卡页面中，通过单击 [内容] 面板顶端的相应选项卡可以访问这些页面。[浏览] 面板中的选择将决定 [内容] 面板中显示的选项卡的编号和类型。

策略选项卡页面是默认的活动选项卡页面。如果在 [浏览] 面板中更改了选择，则只要所做的选择提供当前使用的选项卡页面，该选项卡页面将继续保持活动状态。否则，策略选项卡页面将成为活动的选项卡页面。当某个选项卡页面再次成为活动状态时，将恢复其内部状态（起源路径和排序顺序）。

“策略”选项卡页面

图 2–13 “策略”选项卡页面

“策略”选项卡页面

可以使用策略选项卡页面浏览配置策略树，其中显示了子组和/或配置设置。

每个策略页面都有一个建立报表按钮。借助该按钮可以使用报表功能。有关详细信息，请参阅报表。

如果策略页面包含策略表格，将显示清除设定按钮。清除设定按钮可用于删除为选定实体的当前策略定义的所有配置设置，包括关联的子策略的设置。单击清除设定按钮将激活警告对话框，告诉管理员此操作的后果。

配置策略树中的每个根条目表示一个应用程序，例如 Mozilla。应用程序下的树用于组织属于该应用程序的配置设定。

起源路径

起源路径显示在选项卡下页面的顶部。它显示配置策略树中的当前位置。它的作用方式与“浏览”窗格中的起源路径的作用方式相同。请参阅起源路径。

策略表格

图 2–14 “策略”表格

“策略”表格

子组表格位于起源路径的下方。该表格列出配置策略树中当前位置的子组。它包含两列：“名称”和“注解”。

“名称”列含有配置策略树中当前位置的所有子组的名称。名称以链接形式显示。

要浏览配置策略树，请单击名称链接。这将更新“内容”窗格，使起源路径指向配置策略树中的新位置；还将更新“内容”窗格，以显示策略表格。

“注解”列包含子组的简短说明。

策略

策略的配置设置显示在“内容”窗格的策略页面中。

图 2–15 “策略”页面

“策略”页面

数据显示在表格中。表格包含四列：含有选择图标的选择列、“状态”列、“名称”列和“值”列。表格中的操作栏具有一个下拉式操作菜单。

Procedure对元素执行操作的步骤

步骤

  1. 选定所需元素的选择列中的复选框。

  2. 从策略操作下拉式菜单中选择操作。下表说明了所有操作

    操作 

    作用 

    保护 

    将选定的元素设定为受保护。 

    未受保护 

    删除对选定元素的保护。 

    清除 

    删除存储在当前实体的元素中的数据。 

    采用默认值 

    使用应用程序的默认设定。 

    元素名称的左侧有两个图标，用于显示该元素的状态。下表概括了这些图标及其功能：

    图标 

    含义 

    作用 
    在此层设置了图标

    此图标说明在组织树的此层设定了元素的值。 

    - 
    在更高层设置了图标

    此链接形式的图标说明在组织 (或域) 树的更高层设定了元素的值。管理员看到的值是在组织中分层合并或实体层合并的结果。 

    当单击该图标时，将定位到设定值的位置。 
    在此层设置了保护

    此图标说明在组织 (或域) 树的此层设定了元素的保护。保护在组织和配置策略树中会被继承。 

    - 
    在更高层设置了保护

    此链接形式的图标说明在组织 (或域) 树的更高层设定了元素的保护。此元素或项的保护是组织中分层合并或实体层合并的结果。 

    单击此图标可以浏览设置保护的层。 

    通过更改“值”列中的值可以更改数据值。值和状态的更改都必须进行存盘。存盘操作可通过单击存盘按钮来完成。

集合

图 2–16 加入新属性

加入新属性

通常，策略选项卡页面的内容和结构是静态的，因此某个子组的属性和区域的数目是固定的，管理员不能进行修改。对于多数管理任务这就足够了。但是，某些应用程序管理多个项目列表，管理员可以在其中加入或删除项目。因此，Configuration Manager 提供了集合以提供类似的功能。集合允许管理员在运行时加入或删除属性。

Procedure在集合中加入元素的步骤

步骤

  1. 单击新建按钮。

  2. 在出现的对话框中输入新元素的名称。

    将在集合中添加该元素，并更新主窗口。

  3. 在主窗口中可以编辑该新元素。

  4. 要保存更改，需要显式单击存盘按钮。

删除元素

要从集合中删除元素，请选择元素，然后单击删除按钮。

注意 –

一个集合也可以包含另一个或多个集合。要编辑集合，请单击列表中的集合名称。

“策略组”选项卡页面

图 2–17 “策略组”选项卡页面

“策略组”选项卡页面

如果已在“浏览”窗格中选定实体，“内容”窗格中将显示策略组选项卡页面。它允许管理员将策略组加入到选定实体中，以及从选定实体中删除策略组。

左侧列表包含当前未指定到该实体的可用策略组。右侧列表包含当前已指定到该实体的策略组。通过选择一个或多个条目，管理员可以向实体添加策略组和从中删除策略组。

添加和删除策略组

Procedure加入左侧的可用列表中列出的策略组的步骤

步骤

  1. 从可用列表中选择一个或多个要加入到实体中的策略组。

  2. 单击加入按钮将选定策略组加入到右侧的选中列表中。

  3. 单击存盘以保存新的指定。

Procedure从实体中删除策略组的步骤

步骤

  1. 从选中列表中选择要从实体中删除的一个或多个策略组。

  2. 单击删除按钮将删除选定策略组。

  3. 单击存盘将永久删除策略组。

    注意 –

    还可以单击全部加入和全部删除按钮，将所有策略组加入到选定实体中或从选定实体中删除所有策略组。

“受托者”选项卡页面

图 2–18 “受托者”选项卡页面

“受托者”选项卡页面

如果在“浏览”窗格的“策略系统信息库”选项卡页面中选定了策略组，“内容”窗格中将显示受托者选项卡页面。“受托者”页面列出了选定策略组被指定到的所有实体。

可以在受托者选项卡页面中执行以下操作：

“角色”选项卡页面

图 2–19 “角色”选项卡页面

“角色”选项卡页面

如果在“浏览”窗格中选定类型为“用户”的实体，“内容”窗格中将显示角色选项卡页面。角色选项卡页面列出选定用户所属的所有角色。

此页面含有“名称”和“路径”两列。“名称”包含角色的名称，“路径”包含角色的绝对路径。

“用户”选项卡页面

图 2–20 “用户”选项卡页面

“用户”选项卡页面

在“浏览”窗格中选定角色时，“内容”窗格中将显示用户选项卡页面。用户页面列出属于选定角色的所有用户。

用户表格包含两列：“名称”和“路径”。“名称”列包含用户的名称，“路径”列包含该用户的绝对路径。显示绝对路径是因为角色中包含的成员可能不位于当前实体下。

报表

报表是所有含有数据的配置设定的只读视图。单击建立报表按钮将触发报表。将显示 [配置报表] 对话框。

图 2–21 “配置报表”对话框

“配置报表”对话框

“配置报表”对话框允许您定制以下内容：

Procedure建立报表

步骤

  1. 在“内容”窗格的相应窗口中单击建立报表按钮。

    将显示 [配置报表] 对话框。

  2. 定制以下选项的设定：

    • 组织树选项包含浏览区域中当前选定的组织成员（组织、用户或角色）的全限定路径。

    • 域树选项包含浏览区域中当前选定的域成员（域或主机）的全限定路径。

    • 可以使用用于报表部分中的单选按钮指定报表中要使用的配置设置。可以使用组织树成员的配置设定、域树成员的配置设定或同时使用这两种设定。后一种情况主要用于为管理员提供一种在计算机 b 上列出用户 a 的配置的方法。默认情况下选择单选按钮组中的哪个选项取决于在 [浏览] 面板中选定的选项卡。如果已打开用户选项卡页面，默认情况下将选定组织树中的设定选项。相反，如果已打开主机选项卡页面，将选定域树中的设定选项。

      注意 –

      当策略组的配置设置显示在“内容”窗格的策略选项卡页面中时，如果管理员单击建立报表按钮，将不显示上面的段落中列出的任何用户界面元素，因为为策略组与其他任何成员的组合生成报表没有任何意义。策略组的报表始终只包含基于选定策略组的配置设置。

    • 状态路径和说明复选框用于切换“状态路径”和“说明”列在“报表”窗口中的显示。

  3. 单击建立报表按钮将关闭“配置报表”对话框。

    完成定制后，单击报表将打开选定数据的只读视图。

“报表”窗口

“报表”窗口是进行优化的浏览器窗口，以便于存盘和打印。因此，“报表”页面没有使用任何图像。

图 2–22 “报表”窗口

“报表”窗口

报表的主要部分如下所示：

主标题包含“Report -”以及用来生成此报表的组织和域成员的名称的字符串。

环境信息包含使用的组织/域成员、创建者、创建日期、后端存储器类型、主机和位置以及起始子组。

目录提供一组简洁的链接，这些链接指向包含本报表中的配置设定的所有表格。

包含配置设定的表格以子组的形式进行编组。仅列出至少包含所针对的组织成员或域成员的一项配置设定的子组。每个表格都有一个包含子组的名称和位置的标题。适用的情况下，还包含表示子组位置的编号。每一层显示一个附加编号。每个编号的值表示列出的此层的子组的数量。

表格本身包含以下列：

表格的奇数行背景以浅色显示来增强可读性。每个表格后面都显示返回顶部链接。单击该链接将再次显示目录。

退出

单击标题中的注销链接将结束 Configuration Manager 会话。

帮助(H)

以三种不同方法提供帮助：