22 Programme de lancement d'applicatifs Novell : gestion de l'authentification et de l'accès au système de fichiers. Novell 6.5

PDF ダウンロード

ドキュメント

Novell Confidential Manual (FRA) 6 October 2004

Programme de lancement d'applicatifs Novell : gestion de l'authentification et de l'accès au système de fichiers

Pour gérer les applications, le programme de lancement d'applicatifs Novell (Novell

Application

Launcher

) requiert l'accès à l'annuaire Novell eDirectory

, au système de fichiers local du poste de travail et, dans certains cas, au système de fichiers d'un serveur réseau.

Les sections suivantes fournissent des informations sur la gestion des authentifications et droits d'accès au système de fichiers requis par le programme de lancement d'applicatifs pour distribuer, lancer, mettre en cache et désinstaller les applications :

« Présentation de l'authentification Novell eDirectory », page 237

« Présentation de l'accès au système de fichiers », page 238

« Authentification et accès au système de fichiers pour les applications associées à l'utilisateur », page 240

« Authentification et accès au système de fichiers pour les applications associées au poste de travail », page 243

Présentation de l'authentification Novell eDirectory

Le programme de lancement d'applicatifs s'authentifie auprès de eDirectory pour obtenir des informations sur les applications accessibles à l'utilisateur logué ou au poste de travail.

Le programme de lancement d'applicatifs peut utiliser Novell Client

pour s'authentifier auprès de eDirectory. Étant donné que le client Novell utilise NCP

(NetWare

Core Protocol

) pour accéder à eDirectory, il fonctionne mieux sur des postes de travail qui sont exécutés sur un réseau local protégé par un pare-feu.

Si le client Novell n'est pas déployé sur les postes de travail de votre réseau local, ou si des utilisateurs doivent s'authentifier auprès de eDirectory via un pare-feu, le programme de lancement d'applicatifs peut également utiliser le serveur Middle Tier ZENworks. Le programme de lancement d'applicatifs Novell utilise le protocole standard HTTP ou HTTPS pour communiquer avec le serveur Middle Tier ZENworks protégé par votre pare-feu, qui accède ensuite à eDirectory pour le compte de l'utilisateur. Pour plus d'informations sur la configuration du serveur Middle

Tier, reportez-vous au chapitre « Installing the ZENworks Middle Tier Server (Installation du serveur Middle Tier ZENworks) » dans le manuel

Novell ZENworks 6.5 Desktop Management

Installation Guide (Guide d'installation de Novell ZENworks 6.5 Desktop Management)

Important :

Lorsque vous vous loguez en tant qu'administrateur à l'arborescence eDirectory, vous devez disposer de droits sur la racine de l'arborescence.

Programme de lancement d'applicatifs Novell : gestion de l'authentification et de l'accès au système de fichiers

237

Novell Confidential Manual (FRA) 6 October 2004

Remarque sur le cache du programme de lancement d'applicatifs

Pour permettre aux utilisateurs d'exécuter les applications tout en étant déconnectés de eDirectory, le programme de lancement d'applicatifs crée un répertoire cache, appelé cache NAL, sur le poste de travail local.

Le cache NAL contient les informations requises pour afficher et lancer les applications. Lorsque l'utilisateur n'est pas authentifié auprès de eDirectory, le programme de lancement d'applicatifs utilise les informations du cache NAL. Cela signifie qu'après avoir installé une application sur son poste de travail, l'utilisateur peut y accéder, qu'il soit ou non authentifié auprès de eDirectory.

Vous pouvez forcer le caching d'une application sur le poste de travail de l'utilisateur afin de vous assurer qu'elle est disponible pour l'utilisateur lorsqu'elle est déconnectée de eDirectory, même si elle n'est pas encore installée. Dans ce cas, le cache contient toutes les informations et tous les fichiers requis pour installer l'application.

Pour plus d'informations sur le cache, reportez-vous au

Chapitre 23, « Programme de lancement d'applicatifs Novell : gestion du cache », page 247 .

Présentation de l'accès au système de fichiers

Durant la distribution, le lancement, le caching ou la désinstallation d'une application, le programme de lancement d'applicatifs requiert l'accès au système de fichiers local et peut

également requérir l'accès aux systèmes de fichiers réseau, tels que des serveurs NetWare ou

Windows.

Accès au système de fichiers local

L'accès au système de fichiers local s'effectue par le biais du compte de l'utilisateur logué et du compte utilisateur système de Windows.

Pour que le programme de lancement d'applicatifs fonctionne correctement, l'utilisateur logué doit disposer des droits suivants :

Accès en lecture (minimum) au répertoire cache NAL (généralement, c:\nalcache). Pour plus d'informations, reportez-vous à

« Présentation des droits sur le système de fichiers du cache

NAL dans ZENworks 6.5 et ZENworks 6.5 Support Pack 1 (SP1) », page 250 .

Accès en contrôle total au répertoire temp de l'utilisateur (généralement, c:\documents et settings\nom_d'utilisateur\local settings\temp).

Accès en contrôle total au répertoire de codage des données de l'utilisateur (généralement, c:\documents et settings\nom_d'utilisateur\application data\microsoft\crypto). Cet accès est requis uniquement si l'utilisateur utilise l'agent de gestion de bureau sans client réseau.

Lire/Écrire sur la clé de registre HKEY_CURRENT_USER\Software\NetWare\NAL\.1.0.

Lire sur la clé de registre HKEY_LOCAL_MACHINE\Software\NetWare\NAL\1.0

Lire sur la clé de registre HKEY_LOCAL_MACHINE\Software\Novell\ZENworks.

De plus, l'utilisateur système requiert l'accès total à toutes les zones du poste de travail. Par défaut, cet accès est accordé à l'utilisateur système en tant que membre du groupe Administrateurs.

Ne limitez pas les droits par défaut accordés au groupe Administrateurs ou au compte utilisateur système.

238 Guide d’administration de ZENworks 6.5 Desktop Management

Novell Confidential Manual (FRA) 6 October 2004

Accès au système de fichiers réseau

L'accès au système de fichiers réseau s'effectue via le client Novell ou Client for Microsoft

Networks. Le client Novell offre un accès au système de fichiers pour les serveurs NetWare tandis que Client for Microsoft Networks offre un accès au système de fichiers pour les serveurs

Windows. Ces deux clients fonctionnent très bien dans un environnement de réseau local.

Si le programme de lancement d'applicatifs doit accéder au système de fichiers via un pare-feu ou si vous ne voulez pas utiliser le client Novell, vous pouvez utiliser le serveur Middle Tier

ZENworks. Celui-ci offre un accès limité au système de fichiers pour les serveurs réseau. Pour plus d'informations sur la configuration du serveur Middle Tier, reportez-vous au chapitre « Installing the ZENworks Middle Tier Server (Installation du serveur Middle Tier ZENworks) » dans le manuel

Novell ZENworks 6.5 Desktop Management Installation Guide (Guide d'installation de

Novell ZENworks 6.5 Desktop Management)

Restrictions d'accès au système de fichiers dans un environnement sans client

Le serveur Middle Tier ZENworks ne dispose pas des mêmes fonctions d'accès au système de fichiers que le client réseau, tel que le client Novell et Microsoft Client. Bien que le serveur

Middle Tier puisse copier des fichiers d'un emplacement de serveur réseau vers le poste de travail d'un utilisateur, il ne peut pas ouvrir ni exécuter des fichiers situés sur un serveur réseau.

Les problèmes de distribution ou de lancement suivants ont été constatés lorsque le programme de lancement d'applicatifs est exécuté dans un environnement sans client ou dans un environnement où le client réseau ne peut pas établir de connexion au serveur réseau approprié (par exemple, via un pare-feu) :

Le programme de lancement d'applicatifs ne peut pas lancer d'applications qui résident sur un serveur réseau (autrement dit, le champ Chemin d'accès au fichier exécutable de la page

Options d'exécution > Application pointe vers un emplacement réseau).

Pour que le programme de lancement d'applicatifs puisse distribuer des applications MSI, la case Forcer le caching doit être cochée. Il copie les applications dont le caching est forcé sur le répertoire cache NAL du poste de travail. Microsoft Windows Installer installe ensuite les applications sur le poste de travail à partir du cache.

Syntaxe de chemin d'accès aux fichiers

Lorsque vous indiquez un chemin d'accès réseau pour la distribution ou le lancement d'une application, vous pouvez utiliser des unités assignées ou des chemins d'accès UNC. Les syntaxes de chemin d'accès valides sont les suivantes :

serveur\volume:chemin

\\nom_serveur\volume\chemin

\\adresse_IP\volume\chemin

nom_objet_Volume:chemin

nom_objet_Assignation_répertoire:chemin

lettre_unité:\chemin

Si vous utilisez une unité assignée, le poste de travail de l'utilisateur doit avoir la même assignation d'unité que le serveur sur lequel s'exécute ConsoleOne.

Si vous utilisez un chemin d'accès UNC, les applications exécutées sur des serveurs

Windows 2000 peuvent effectuer un lancement plus lent en raison de la façon dont Windows résout les chemins d'accès UNC. Pour plus d'informations, consultez l' article Q150807 de la base de connaissances Microsoft (http://support.microsoft.com/support/kb/articles/Q150/8/07.asp) .

Programme de lancement d'applicatifs Novell : gestion de l'authentification et de l'accès au système de fichiers

239

Novell Confidential Manual (FRA) 6 October 2004

Authentification et accès au système de fichiers pour les applications associées à l'utilisateur

Les composants, méthodes d'authentification et accès au système de fichiers du programme de lancement d'applicatifs utilisés lors de la gestion des applications associées à l'utilisateur diffèrent selon qu'il s'agit d'un système d'exploitation Windows 98 ou d'un système d'exploitation

Windows 2000/XP, comme cela est indiqué dans les sections suivantes.

« Windows 98 (applications associées à l'utilisateur) », page 240

« Windows 2000/XP (applications associées à l'utilisateur) », page 241

Windows 98 (applications associées à l'utilisateur)

Le tableau suivant liste les composants, méthodes d'authentification et accès au système de fichiers utilisés par le programme de lancement d'applicatifs lors de la gestion d'une application associée

à un utilisateur sur un poste de travail Windows 98.

Événement

Distribution

Lancement

(normal)

Composant impliqué

Programme de lancement d'applicatifs

Authentification eDirectory

Accès au système de fichiers du poste de travail

Accès au système de fichiers du serveur NetWare

Accès au système de fichiers du serveur Windows

Utilisateur eDirectory

(objet

Utilisateur)

Utilisateur

Windows

Droits d'accès aux dossiers et fichiers assignés aux utilisateurs

eDirectory

Autorisations accordées aux utilisateurs

Active

Directory

Programme de lancement d'applicatifs

Utilisateur eDirectory

(objet

Utilisateur)

Utilisateur

Windows

Droits d'accès aux dossiers et fichiers assignés aux utilisateurs eDirectory

Autorisations accordées aux utilisateurs

Active

Directory

Semblable au lancement normal

Lancement

(exécution forcée

4 )

Caching

Désinstaller

Programme de lancement d'applicatifs

Utilisateur eDirectory

(objet

Utilisateur)

Programme de lancement d'applicatifs

Utilisateur eDirectory

(objet

Utilisateur)

Utilisateur

Windows

Utilisateur

Windows

Droits d'accès aux dossiers et fichiers assignés aux utilisateurs eDirectory

Autorisations accordées aux utilisateurs

Active

Directory

Non applicable Non applicable

À l'inverse des systèmes d'exploitation Windows 2000/XP, Windows 98 ne fournit pas de sécurité du système de fichiers au niveau utilisateur. Chaque compte utilisateur Windows 98 dispose des droits d'accès complets au système de fichiers local, ce qui signifie que le programme de lancement d'applicatifs dispose de tous les droits d'accès qui lui sont nécessaires.

240 Guide d’administration de ZENworks 6.5 Desktop Management

Novell Confidential Manual (FRA) 6 October 2004

Les droits d'accès aux fichiers du serveur NetWare peuvent être assignés via l'objet Application

(onglet Commun > page Droits sur fichiers). Ces droits sont assignés à tout objet associé à l'objet

Application. Vous pouvez également assigner directement des droits aux utilisateurs via leurs objets Utilisateur (onglet Droits sur les fichiers et dossiers > page Droits de l'ayant droit sur le système de fichiers) ou via d'autres méthodes, par exemple en les ajoutant à un groupe de postes de travail auquel les droits appropriés ont été assignés.

Les droits d'accès aux fichiers du serveur Windows doivent être assignés via le compte utilisateur

Active Directory, qui doit avoir les mêmes nom d'utilisateur et mot de passe que le compte utilisateur eDirectory. L'utilisateur, le poste de travail, le serveur Middle Tier (le cas échéant) et le serveur Windows doivent être membres du même domaine Windows. Pour plus d'informations sur l'utilisation de Novell DirXML pour synchroniser les informations de compte utilisateur entre eDirectory et Active Directory, reportez-vous à « Installing DirXML (Installation de DirXML) » dans le chapitre « Installing in a Windows Network Environment (Installation dans un environnement réseau Windows) » du manuel

Novell ZENworks 6.5 Desktop Management

Installation Guide (Guide d'installation de Novell ZENworks 6.5 Desktop Management)

Le paramètre Forcer l'exécution entraîne la distribution automatique de l'application dès lors qu'elle devient disponible. Pour plus d'informations sur la configuration d'une application afin d'en forcer l'exécution, reportez-vous à

« Page Associations », page 468 .

Windows 2000/XP (applications associées à l'utilisateur)

à un utilisateur sur un poste de travail Windows 2000/XP.

Événement

Distribution

Lancement

(normal)

Lancement

(exécution forcée

5 )

Composant impliqué

Service NAL

Programme de lancement d'applicatifs

Utilisateur eDirectory ou

Service NAL

(lors de l'exécution en mode utilisateur de système sécurisé ou non sécurisé

)

Authentification eDirectory

Accès au système de fichiers du poste de travail

Accès au système de fichiers du serveur NetWare

Accès au système de fichiers du serveur Windows

Utilisateur eDirectory

Utilisateur système

Windows

Droits d'accès aux dossiers et fichiers assignés aux utilisateurs

eDirectory

Autorisations accordées aux utilisateurs

Active

Directory

Utilisateur

Windows ou

Utilisateur système

Windows (lors de l'exécution en tant qu'utilisateur de système sécurisé ou non sécurisé)

Droits d'accès aux dossiers et fichiers assignés aux utilisateurs eDirectory

Autorisations accordées aux utilisateurs

Active

Directory

Semblable au lancement normal

Programme de lancement d'applicatifs Novell : gestion de l'authentification et de l'accès au système de fichiers

241

Novell Confidential Manual (FRA) 6 October 2004

Événement Composant impliqué

Caching

Désinstaller

Service NAL

Authentification eDirectory

Accès au système de fichiers du poste de travail

Accès au système de fichiers du serveur NetWare

Accès au système de fichiers du serveur Windows

Utilisateur eDirectory

Utilisateur système

Windows

Droits d'accès aux dossiers et fichiers assignés aux utilisateurs eDirectory

Autorisations accordées aux utilisateurs

Active

Directory

Utilisateur eDirectory

Utilisateur système

Windows

Non applicable Non applicable

Pour que le programme de lancement d'applicatifs et les programmes associés (service NAL et

Workstation Helper) fonctionnent correctement, le compte utilisateur système Windows doit disposer des droits d'accès complets à toutes les zones du poste de travail. Par défaut, cet accès est accordé à l'utilisateur système en tant que membre du groupe Administrateurs. Ne limitez pas les droits par défaut accordés au groupe Administrateurs ou au compte utilisateur système.

De plus, le programme de lancement d'applicatifs requiert que le compte utilisateur Windows accorde les droits suivants :

Accès en lecture (minimum) au répertoire cache NAL (généralement, c:\nalcache). Pour plus d'informations, reportez-vous à

« Présentation des droits sur le système de fichiers du cache

NAL dans ZENworks 6.5 et ZENworks 6.5 Support Pack 1 (SP1) », page 250 .

Accès en contrôle total au répertoire temp de l'utilisateur (généralement, c:\documents et settings\nom_d'utilisateur\local settings\temp).

Lire/Écrire sur la clé de registre HKEY_CURRENT_USER\Software\NetWare\NAL\.1.0.

Lire sur la clé de registre HKEY_LOCAL_MACHINE\Software\NetWare\NAL\1.0

Lire sur la clé de registre HKEY_LOCAL_MACHINE\Software\Novell\ZENworks.

Les droits d'accès au système de fichiers NetWare peuvent être assignés via l'objet Application

(onglet Commun > page Droits sur fichiers). Ces droits sont assignés à tout utilisateur associé à l'objet Application. Vous pouvez également assigner directement des droits aux utilisateurs via leurs objets Utilisateur (onglet Droits sur les fichiers et dossiers > page Droits de l'ayant droit sur le système de fichiers) ou via d'autres méthodes, par exemple en les ajoutant à un groupe de postes de travail auquel les droits appropriés ont été assignés.

Les droits d'accès aux fichiers du serveur Windows doivent être assignés via le compte utilisateur

Novell ZENworks 6.5 Desktop Management

Installation Guide (Guide d'installation de Novell ZENworks 6.5 Desktop Management)

242 Guide d’administration de ZENworks 6.5 Desktop Management

Novell Confidential Manual (FRA) 6 October 2004

Les paramètres relatifs aux utilisateurs de systèmes sécurisés ou de systèmes non sécurisés concernent uniquement les applications qui s'exécutent sous Windows 2000/XP. Ces paramètres entraînent l'exécution de l'application dans l'espace « système » en tant qu'utilisateur système

Windows plutôt que dans l'espace « utilisateur » en tant qu'utilisateur logué. Ils permettent de s'assurer que les utilisateurs peuvent exécuter l'application même s'ils disposent de droits d'accès limités au système de fichiers du poste de travail. Pour plus d'informations, reportez-vous à

« Page

Environnement », page 457 .

« Page Associations », page 468 .

Authentification et accès au système de fichiers pour les applications associées au poste de travail

Les composants, méthodes d'authentification et accès au système de fichiers du programme de lancement d'applicatifs utilisés lors de la gestion des applications associées au poste de travail diffèrent selon qu'il s'agit d'un système d'exploitation Windows 98 ou d'un système d'exploitation

Windows 2000/XP, comme cela est indiqué dans les sections suivantes.

« Windows 98 (applications associées au poste de travail) », page 243

« Windows 2000/XP (applications associées au poste de travail) », page 245

Windows 98 (applications associées au poste de travail)

à un poste de travail sur un poste de travail Windows 98.

Événement

Distribution

Lancement

(normal)

Composant impliqué

Workstation

Helper

Programme de lancement d'applicatifs

Authentification eDirectory

Poste de travail eDirectory (objet

Poste de travail)

Utilisateur

Windows

Poste de travail eDirectory (objet

Poste de travail)

Accès au système de fichiers du poste de travail

Accès au système de fichiers du serveur NetWare

Accès au système de fichiers du serveur Windows

Utilisateur

Windows

Droits d'accès aux dossiers et fichiers assignés aux postes de travail

eDirectory 2

Autorisations accordées aux utilisateurs

Active

Directory

Droits d'accès aux dossiers et fichiers assignés aux postes de travail eDirectory

Autorisations accordées aux utilisateurs

Active

Directory

Programme de lancement d'applicatifs Novell : gestion de l'authentification et de l'accès au système de fichiers

243

Novell Confidential Manual (FRA) 6 October 2004

Événement Composant impliqué

Lancement

(exécution forcée

)

Caching

Désinstaller

Workstation

Helper

Workstation

Helper

Workstation

Helper

Authentification eDirectory

Poste de travail eDirectory (objet

Poste de travail)

Accès au système de fichiers du poste de travail

Accès au système de fichiers du serveur NetWare

Accès au système de fichiers du serveur Windows

Utilisateur

Windows

Droits d'accès aux dossiers et fichiers assignés aux postes de travail eDirectory

Autorisations accordées aux utilisateurs

Active

Directory

Poste de travail eDirectory (objet

Poste de travail)

Utilisateur

Windows

Poste de travail eDirectory (objet

Poste de travail)

Utilisateur

Windows

Droits d'accès aux dossiers et fichiers assignés aux postes de travail eDirectory

Autorisations accordées aux utilisateurs

Active

Directory

Non applicable Non applicable

À l'inverse des systèmes d'exploitation Windows 2000/XP, Windows 98 ne fournit pas de sécurité du système de fichiers au niveau utilisateur. Chaque compte utilisateur Windows 98 dispose des droits d'accès complets au système de fichiers, ce qui signifie que le programme de lancement d'applicatifs et Workstation Helper disposent de tous les droits d'accès qui leur sont nécessaires.

Les droits d'accès au système de fichiers NetWare peuvent être assignés via l'objet Application

(onglet Commun > page Droits sur fichiers). Ces droits sont assignés à tout poste de travail associé

à l'objet Application. Vous pouvez également assigner directement des droits aux postes de travail via leurs objets Poste de travail (onglet Droits sur les fichiers et dossiers > page Droits de l'ayant droit sur le système de fichiers) ou via d'autres méthodes, par exemple en les ajoutant à un groupe auquel les droits appropriés ont été assignés.

Les droits d'accès aux fichiers du serveur Windows doivent être assignés via le compte utilisateur

Active Directory, qui doit avoir les mêmes nom d'utilisateur et mot de passe que le compte utilisateur eDirectory. L'utilisateur, le serveur Middle Tier (le cas échéant) et le serveur Windows doivent être membres du même domaine Windows. Pour plus d'informations sur l'utilisation de

Novell DirXML pour synchroniser les informations de compte utilisateur entre eDirectory et

Active Directory, reportez-vous à « Installing DirXML (Installation de DirXML) » dans le chapitre

« Installing in a Windows Network Environment (Installation dans un environnement réseau

Windows) » du manuel

Novell ZENworks 6.5 Desktop Management Installation Guide (Guide d'installation de Novell ZENworks 6.5 Desktop Management)

Notez que ceci est différent pour une application associée à un poste de travail distribuée sur un poste de travail Windows 2000/XP (voir

« Windows 2000/XP (applications associées au poste de travail) », page 245

). Windows 98 ne distingue pas l'utilisateur du poste de travail (système) ; vous devez par conséquent utiliser les références utilisateur pour le login et non les références du poste de travail. Si l'accès au serveur Windows s'effectue par le biais du serveur Middle Tier ZENworks, les autorisations appropriées doivent être accordées au compte utilisateur de domaine utilisé par le serveur Middle Tier.

« Page Associations », page 468 .

244 Guide d’administration de ZENworks 6.5 Desktop Management

Novell Confidential Manual (FRA) 6 October 2004

Windows 2000/XP (applications associées au poste de travail)

à un poste de travail sur un poste de travail Windows 2000/XP.

Événement

Distribution

Lancement

(normal)

Lancement

(exécution forcée

)

Caching

Désinstaller

Composant impliqué

Service NAL

Authentification eDirectory

Accès au système de fichiers du poste de travail

Accès au système de fichiers du serveur NetWare

Accès au système de fichiers du serveur Windows

Poste de travail eDirectory

(objet Poste de travail)

Utilisateur système

Windows

Droits d'accès aux dossiers et fichiers assignés aux postes de travail

eDirectory

Autorisations accordées aux postes de travail Active

Directory

Programme de lancement d'applicatifs

Poste de travail eDirectory

(objet Poste de travail)

Utilisateur

Windows ou ou

Service NAL

(lors de l'exécution en tant qu'utilisateur de système sécurisé ou non sécurisé

)

Utilisateur système

Windows (lors de l'exécution en tant qu'utilisateur de système sécurisé ou non sécurisé)

Service NAL Poste de travail eDirectory

(objet Poste de travail)

Utilisateur système

Windows

Droits d'accès aux dossiers et fichiers assignés aux utilisateurs eDirectory

Autorisations accordées aux utilisateurs

Active

Directory ou

Droits d'accès aux dossiers et fichiers assignés aux postes de travail eDirectory (lors de l'exécution en tant qu'utilisateur de système sécurisé ou non sécurisé)

Autorisations accordées aux postes de travail Active

Directory (lors de l'exécution en tant qu'utilisateur de système sécurisé ou non sécurisé)

Droits d'accès aux dossiers et fichiers assignés aux postes de travail eDirectory

Autorisations accordées aux postes de travail Active

Directory

Service NAL Poste de travail eDirectory

(objet Poste de travail)

Utilisateur système

Windows

Droits d'accès aux dossiers et fichiers assignés aux postes de travail eDirectory

Autorisations accordées aux postes de travail Active

Directory

Non applicable Non applicable Poste de travail eDirectory

(objet Poste de travail)

Utilisateur système

Windows

Programme de lancement d'applicatifs Novell : gestion de l'authentification et de l'accès au système de fichiers

245

Novell Confidential Manual (FRA) 6 October 2004

Pour que le programme de lancement d'applicatifs et les programmes associés (service NAL et

De plus, le programme de lancement d'applicatifs requiert que le compte utilisateur Windows accorde les droits suivants :

Accès en lecture (minimum) au répertoire cache NAL (généralement, c:\nalcache). Pour plus d'informations, reportez-vous à

« Présentation des droits sur le système de fichiers du cache

NAL dans ZENworks 6.5 et ZENworks 6.5 Support Pack 1 (SP1) », page 250 .

Accès en contrôle total au répertoire temp de l'utilisateur (généralement, c:\documents et settings\nom_d'utilisateur\local settings\temp).

Lire/Écrire sur la clé de registre HKEY_CURRENT_USER\Software\NetWare\NAL\.1.0.

Lire sur la clé de registre HKEY_LOCAL_MACHINE\Software\NetWare\NAL\1.0

Lire sur la clé de registre HKEY_LOCAL_MACHINE\Software\Novell\ZENworks.

Les droits d'accès aux fichiers du serveur NetWare peuvent être assignés via l'objet Application

(onglet Commun > page Droits sur fichiers). Ces droits sont assignés à tout poste de travail associé

Les droits d'accès aux fichiers du serveur Windows doivent être assignés via le compte Active

Directory du poste de travail. Le poste de travail, le serveur Middle Tier (le cas échéant) et le serveur Windows doivent être membres du même domaine Windows. Notez que ceci est différent pour une application associée à un poste de travail distribuée sur un poste de travail Windows 98

(voir « Windows 98 (applications associées au poste de travail) », page 243 ). Windows 98 ne

distingue pas l'utilisateur du poste de travail (système) ; vous devez par conséquent utiliser les références utilisateur pour le login et non les références du poste de travail. Si l'accès au serveur

Windows s'effectue par le biais du serveur Middle Tier ZENworks, les autorisations appropriées doivent être accordées au compte utilisateur de domaine utilisé par le serveur Middle Tier.

Les paramètres Utilisateur de système sécurisé et Utilisateur de système non sécurisé entraînent l'exécution de l'application dans l'espace « système » en tant qu'utilisateur système Windows plutôt que dans l'espace « utilisateur » en tant qu'utilisateur logué. Ils permettent de s'assurer que les utilisateurs peuvent exécuter l'application même s'ils disposent de droits d'accès limités au système de fichiers du poste de travail. Pour plus d'informations, reportez-vous à

« Page Environnement », page 457 .

« Page Associations », page 468 .

246 Guide d’administration de ZENworks 6.5 Desktop Management