O B S A KAPITOLA Č. 1 - ÚVOD...

Transkript

1 O B S A H KAPITOLA Č. 1 - ÚVOD POPIS DOPORUČENÁ KONFIGURACE DOPORUČENÉ ZNALOSTI DEMO VERZE LICENČNÍ PODMÍNKY... 4 KAPITOLA Č. 2 - PRVNÍ SPUŠTĚNÍ AKTIVACE PROGRAMU... 5 a) Registrace... 5 b) SQL server... 5 c) Přihlášení... 5 d) Vytvoření databáze AKTIVACE SKENŮ HW/SW... 6 a) Karta Nastavení... 6 b) Karta Parametry skenu... 7 c) Karta FTP NASTAVENÍ PŘÍSTUPOVÝCH PRÁV... 7 KAPITOLA Č. 3 NASTAVENÍ PROGRAMU NÁVRH ORGANIZAČNÍ STRUKTURY VYTVOŘENÍ UŽIVATELSKÝCH ÚČTŮ VYTVOŘENÍ ČÍSELNÍKU OSOB NAPLNĚNÍ DATABÁZE POČÍTAČI KAPITOLA Č. 4 SKENOVÁNÍ HW/SW BEZ KLIENTA MS-DOS MS WINDOWS 95/ 98/ NT/ MS WINDOWS XP/ VISTA/ 7/ 8/ 8.1/ a) Ruční skenování b) Síťové skenování MS WINDOWS SERVER 2000/ 2003/ 2008/ 2012/ LINUX a) Vzdálené skenování z WINDOWS stanice b) Vzdálené skenování z LINUX stanice c) Ruční skenování z USB/LAN d) Zpracování výsledků skenů Linuxu KAPITOLA Č. 5 VZDÁLENÁ SPRÁVA (SKENOVÁNÍ KLIENTEM) PODMÍNKY PRO PROVOZ a) Popis funkčnosti b) Podmínky pro instalaci klientů NASTAVENÍ KLIENTŮ a) Nastavení pobočky b) Parametry skenu c) FTP server POPIS SERVERU HLAVNÍ FUNKCE SERVERU INSTALACE KLIENTŮ a) Pokyny před instalací b) Instalace klienta ODINSTALACE KLIENTA UPDATE KLIENTA FTP SERVER SKENOVÁNÍ HW/SW VZDÁLENÁ INSTALACE SW JINÝCH VÝROBCŮ

2 KAPITOLA Č. 6 ZPRACOVÁNÍ VÝSLEDKŮ SKENŮ HW/SW ZPRACOVÁNÍ RUČNĚ ZPRACOVÁNÍ AUTOMATICKÉ KAPITOLA Č. 7 AUDIT HW STRUČNÝ POSTUP AUDITU ROZPRACOVANÉ OPRAVY LIKVIDACE HARDWARE SKEN SÍŤOVÝCH PRVKŮ OSTATNÍ KAPITOLA Č. 8 AUDIT SW DŮLEŽITÉ POJMY POSTUP AUDITU LICENČNÍ MODELY a) Licence na zařízení b) Licence na zařízení + Virtualizace c) Licence na uživatele d) Upgrade e) Downgrade f) Maintenance g) OEM licence h) CAL licence VYTVOŘENÍ A PŘIŘAZENÍ LICENCE a) Ručně v evidenci Licencí b) Jednotlivě podle výsledků skenu SW c) Hromadně podle výsledků skenu SW d) Přiřazení SW balíku OSTATNÍ INFORMACE V EVIDENCI POČÍTAČŮ DALŠÍ FUNKCE V MENU SOFTWARE a) Evidence Licencí b) Archiv licencí c) Hromadné přiřazení d) Bilance e) Vzory software KAPITOLA Č. 9 DOKLADY PŘEDÁVACÍ PROTOKOLY a) Názvosloví b) Podmínky provozu c) Výběr majetku d) Tisk protokolu e) Vygenerování protokolu f) Podepsání protokolu g) Zobrazení protokolů DAŇOVÉ DOKLADY ELEKTRONICKÉ DOKLADY OBJEDNÁVKY SMLOUVY KAPITOLA Č. 10 ČÍSELNÍKY ORGANIZAČNÍ ČLENĚNÍ PRACOVIŠTĚ NÁKLADOVÁ STŘEDISKA ODPOVĚDNÉ OSOBY HARDWARE SOFTWARE DOKLADY UŽIVATELSKÉ POMOCNÉ IMPORT ČÍSELNÍKŮ

3 KAPITOLA Č. 11 NÁSTROJE ALARMY a) Konfigurace alarmů b) Zobrazení alarmů PLÁNOVANÉ AKCE HELPDESK SLUŽBY SPRÁVCE IT a) Požadavky pro instalaci b) Instalace Služby c) Update Služby d) Odinstalace Služby e) Zpracování skenů INVENTURY a) Názvosloví b) Podmínky provozu c) Ukázkový režim d) Postup inventury e) Zobrazení výsledků inventury TISK ČÁROVÝCH KÓDŮ STÁHNOUT SKENY Z FTP EXPORT DO SAP a) Pomocí CSV b) Pomocí SQL GENERÁTOR SESTAV SESTAVY CELKEM ZASÍLÁNÍ SESTAV PŘEDÁVACÍ PROTOKOLY KAPITOLA Č. 12 ADMINISTRACE NASTAVENÍ APLIKACE PŘEDÁVACÍ PROTOKOLY LIKVIDAČNÍ PROTOKOLY SPRÁVA UŽIVATELŮ ZMĚNA HESLA KONTROLA DAT VELIKOST TABULEK OBNOVENÍ VZHLEDU OPTIMALIZACE DATABÁZE KAPITOLA Č. 13 APLIKACE NÁPOVĚDA LOKALIZACE VZHLED OSTATNÍ KAPITOLA Č. 14 STATISTIKY ZOBRAZENÍ DAT OVLÁDÁNÍ TISKY

4 Kapitola č. 1 - Úvod 1.1 POPIS Program Správce IT slouží ke komplexní evidenci výpočetní techniky a provedení auditu hardware a software. Obsahuje zdroj důležitých informací, potřebných pro zajištění provozu výpočetní techniky. Jedná se o konfigurace počítačů, evidence oprav výpočetní techniky, evidence zakoupeného a skutečně nainstalovaného software. 1.2 DOPORUČENÁ KONFIGURACE Databázový Server = uložena databáze vyžaduje instalaci buď: o MS SQL Server 2008R2/2012/2014/2016 (x86/x64) ostrý licenci musí vlastnit uživatel o MS SQL Server 2008R2/2012/2014/2016 Express (2012 je zdarma součástí instalace) File Server = uložen program Správce IT vyžaduje operační systém MS Windows Server 2008/2008R2/2012/2016, Linux apod. Pro menší počet počítačů lze použít Windows XP a výše, zde ale pozor na max. 10 současných připojení na daný PC (toto omezení je na všech neserverových operačních systémech). Provozní počítač = počítač, ze kterého bude program Správce IT spouštěn doporučen počítač s minimálně 8 GB paměti RAM, minimálně procesor Pentium 2000 MHz. Pro evidenci více než 300 počítačů doporučujeme zvětšit paměť, případně výkonnější procesor. Pracovní stanice = všechny evidované počítače klienti pro skenování HW/SW jsou určeny pro operační systémy MS Windows XP a výše, a serverové operační systémy od MS Windows Server 2008/2008R2/2012/2016. Pro skenování počítačů s Windows 95, 98, ME, NT, 2000 a Linux se používá ruční skenovací modul SCANWIN, který se již neinstaluje vzdáleně na počítač, ale tento sken se provádí ručně z USB disku případně z LAN. 1.3 DOPORUČENÉ ZNALOSTI Instalaci programu zvládne běžný uživatel. Konfiguraci, skenování a provoz programu uživatel znalý problematiky výpočetní techniky, provozu počítačů a síťových informací. 1.4 DEMO VERZE Demo verze je omezena pouze počtem evidovaných počítačů, a to do 5 PC. Demo verze obsahuje všechny funkce programu, ale neobsahuje Službu Správce IT, která automaticky zpracovává výsledky skenu HW/SW. 1.5 LICENČNÍ PODMÍNKY Platné znění licenčních podmínek naleznete na webu Výrobce nebo na začátku instalace aplikace

5 Kapitola č. 2 - První spuštění 2.1 AKTIVACE PROGRAMU a) Registrace při úvodním spuštění programu se spustí formulář, na kterém zadáte licenční číslo a klíč. Licenční číslo najdete uvnitř obalu instalačního DVD. Klíč získáte po registraci na stránce Pro úspěšnou registraci je třeba na webu zadat tzv. Registrační kód, který najdete uvnitř obalu instalačního DVD nebo jej dostanete mailem. b) SQL server v dalším kroku musíte na obrazovce pro přihlášení stisknout tlačítko <SQL server>. Na dalším formuláři zadáte Název SQL serveru zadává se název počítače nebo IP adresa, s případným názvem instance SQL Serveru (viz. obrázek). Pokud jste instalovali MS SQL Express, který je součástí instalace, je standardně přednastaveno jméno instance SQLExpress (pokud jste ho nezměnili). Dále musíte zvolit, zda chcete přistupovat k SQL Serveru pomocí WinNT ověření. Zvolíte-li NE, musíte vyplnit přihlašovací jméno a heslo k SQL serveru. Pokud jste instalovali MS SQL Express, který je součástí instalace, je to jméno a heslo, které jste zadali při jeho instalaci. c) Přihlášení po nastavení připojení k SQL serveru se můžete již přihlásit do programu. Program má vytvořeného základního uživatele pro spuštění: Uživatel Heslo = administrator = super Tento uživatel má plný přístup k programu a k definování dalších uživatelů. Další uživatele a jejich práva můžete nastavit v menu volbu Administrace Správa uživatelů. Po instalaci upgrade, kde se změnily přístupová práva, musíte tuto volbu spustit vždy a pro všechny uživatele nastavit nové přístupy. Implicitně jsou všechny nové přístupy zakázány. d) Vytvoření databáze při prvním spuštění se program připojí k SQL serveru a zjišťuje, zda je na něm vytvořena databáze: ostrá verze vyžaduje vždy název databáze Micos. Nenalezne-li program databázi na serveru, zeptá se, zda ji chcete vytvořit. Pokud odpovíte Ano, program se pokusí databázi vytvořit. V případě, že bezpečnostní politika serveru nedovoluje vytvoření databáze z jiných programů, musíte databázi s názvem Micos na serveru vytvořit ručně. Po vytvoření databáze jsou vytvořeny jednotlivé tabulky a některé naplněny potřebnými údaji (číselník typů příslušenství, názvů SW, výrobců SW, kategorií, vzory SW). demo verze vyžaduje vždy název databáze MicosDemo. V rámci instalace je do programového adresáře..\micos demo vytvořen podadresář..\databaze, ve kterém je uložena naplněná demo databáze. o pokud zadáte připojení k SQL serveru na stejný počítač, jako je nainstalován program Správce IT, nabídne program připojení k naplněné demo databázi. Pokud odmítnete, program se zeptá na vytvoření nové prázdné databáze. V případě odpovědi Ano, se pokusí databázi vytvořit. o pokud zadáte připojení na SQL server na jiný (vzdálený) počítač, program se přímo zeptá, zda chcete vytvořit databázi z programu. Pro nejlepší vyzkoušení demo verze doporučujeme napojit program na databázi MicosDemo, která je dodána současně s celým programem. Jsou v ní nachystány a vyplněny všechny základní údaje a vazby. Snadněji tak pochopíte fungování celého programu

6 2.2 AKTIVACE SKENŮ HW/SW Po úvodním přihlášení do programu, ještě před začátkem používání programu musíte nejprve nastavit parametry pro skenování HW/SW a instalaci klientů Vzdálené správy. Tato konfigurace se automaticky zobrazí při prvním spuštění a každém upgrade programu. Zde nastavíte všechny potřebné parametry. Později lze parametry opravit v menu Vzdálená správa-nastavení. a) Karta Nastavení slouží k základnímu nastavení aplikace na začátku jejího používání. Sekce Obecné: TCP porty o jedná se komunikační porty, které slouží ke komunikaci mezi serverem a klientem. Standardně jsou při prvním spuštění nastaveny porty 8888 a Pokud Vám tato hodnota nevyhovuje, můžete si ji při úvodním spuštění změnit. o POZOR - po úvodním nastavení komunikačních portů nelze porty změnit. V případě nutnosti změny musíte kontaktovat autorskou firmu, která vám sdělí postup. Instalovat VNC Ultra o parametr určuje, zda se při instalaci klienta nainstaluje i VNC verze Ultra, která jako jediná je podporována na systémech Windows Vista a výše. Pokud zadáte ano, musíte potom nastavit hesla všem pobočkám (mřížka Parametry poboček). o POZOR pokud již máte klienta nainstalovaného bez VNC, musíte nejprve klienta odinstalovat a pak znovu nainstalovat. Detailní logy klientů o tento parametr umožňuje u všech klientů zapnout podrobné logování, které slouží k detekci chybových stavů klienta. Sekce Pobočky: v horní mřížce je uveden seznam všech poboček (sloupce Číslo, Název). ve sloupci Adresář pro výsledky skenů je nastavený adresář, do kterého budou klienti ukládat výsledky skenování HW/SW. Tento adresář musí splňovat podmínky popsané v kapitole 5. Vzdálená správa. ve sloupci Update je zobrazena ikona signalizující stav adresáře pro update klientů: adresář Update se vytvoří automaticky a je vždy pod adresářem s výsledky skenů při spuštění formuláře Nastavení se zkontroluje aktuálnost adresáře: o pokud obsahuje starší verzi klienta, provede se automaticky update a nastaví se ikona na stav o o Ok. o pokud je adresář nedostupný, nastaví program ikonu na stav Error. Pozor - pokud je adresář pro update klientů nedostupný, znamená to s největší pravděpodobností, že nemáte k danému adresáři dostatečná práva. Buď si práva přidejte, nebo musí volbu Nastavení spustit jiný uživatel s dostatečnými právy. ve sloupci VNC je zobrazena informace, zda je zadáno heslo pro VNC přístup. změnu parametrů pobočky provedete přes kontextové menu pravým tlačítkem myši na dané pobočce. Program vám nabídne následující volby: Vlastnosti - spustí se formulář, ve kterém zadáte cestu k ukládání výsledků skenů a heslo pro VNC přístup. Adresář pro výsledky skenů musí být síťový a to v UNC tvaru. Do tohoto adresáře musí být nastavena práva podle popisu Vzdálená správa. Aktualizovat adresář Update tato volba se pokusí aktualizovat adresář pro update klienta nakopírováním souborů do daného adresáře pobočky. Výsledek pak zobrazí ve sloupci Update příslušnou ikonou. Sekce Administrátorské účty pobočky každá pobočka potřebuje pro vzdálenou instalaci klientů a spuštění systémových nástrojů administrátorský účet. Ve spodní mřížce lze pomocí kontextového menu Přidat, Odebrat nebo Vlastnosti vytvořit a spravovat několik účtů. při vytváření účtu je důležité rozhodnout, zda daný účet je doménový nebo lokální: o doménový účet se musí zadávat ve tvaru doména\účet (např. micos\administrator) o pracovní skupina účet se zadává ve tvaru účet (např. Administrator)

7 b) Karta Parametry skenu Parametry skenu určují, kdy a co budou klienti Vzdálené správy skenovat. Časový interval skenu HW/SW - počet dnů, které musí uběhnout od posledního skenu. Údaj o posledním skenu se zapisuje do registrů lokálního počítače a při dalším skenu se porovnává aktuální datum s tímto údajem. Sken se provede jen tehdy, pokud poslední sken je starší než tento interval. Standardně je nastaveno 14dnů. Skenovat audio soubory umožňuje skenovat audio soubory. Skenovat video soubory umožňuje skenovat video soubory. Skenovat soubory obrázků umožňuje skenovat soubory obrázků. Skenovat archivní soubory umožňuje skenovat archivy. Skenovat další přípony standardně se skenují pouze soubory s příponami EXE a COM. Tímto parametrem lze skenovat i další typy přípon (MP3, WAV, FXP). Mazat při skenu soubory označené ke zrušení - tento parametr znamená, že před vlastním skenováním počítače zkontroluje skenovací modul nejprve přítomnost souboru, který má příponu "DEL". Pokud tento soubor existuje, načte z něho názvy souborů, které má smazat a tyto soubory se pokusí smazat. Pokud se mu to nepovede, vytvoří soubor s příponou "!!!", ve kterém je uveden seznam souborů, jež se mu nepovedlo smazat. Potom teprve spustí skenování. c) Karta FTP Popis nastavení a funkčnosti skenování HW/SW pomocí FTP serveru naleznete v kapitole FTP server. 2.3 NASTAVENÍ PŘÍSTUPOVÝCH PRÁV Dalším krokem je nastavení přístupových práv na potřebné adresáře. Adresář programu Správce IT..\Micos pro všechny uživatele (správce, technik, vedoucí, apod.), kteří s programem Správce IT budou pracovat, musíte nastavit na tento adresář Plná práva. Adresář s ručními skenovacími moduly..\micos\scany podadresář programu Správce IT, který obsahuje skenovací moduly pro skenování ručně nebo pomocí login skriptu nebo plánované úlohy. pokud chcete provádět skenování síťově, musíte tento adresář zpřístupnit pro všechny uživatele (skupina EVERYONE) s Právy Čtení, Spouštění. Z toho adresáře se spouští uvedený skenovací modul. Do podadresáře \TXT musíte nastavit Plná práva pro všechny uživatele. Adresář s naskenovanými výsledky HW/SW \\xxx\txt jde o adresář, do kterého budou klienti vzdálené správy ukládat soubory s výsledky skenování HW/SW. ve Vzdálené správě musíte tento adresář nastavit na síťovém disku, nejlépe serveru, na který se dostanou všichni uživatelé. o adresář pro výsledky skenů musí být vždy na síťovém disku ve tvaru UNC tvaru. POZOR - pokud zadáte lokální nebo mapování, nebude fungovat: plánované skenování HW, SW. odeslání výsledků skenů HW, SW, pokud se během skenování vypne komunikace nebo sken proběhne podle plánu. o adresář musí mít nastaveno Sdílení a skupina EVERYONE musí mít do adresáře Plná práva. o dále musí být nastaveno Zabezpečení pro skupinu EVERYONE s Plnými právy

8 Kapitola č. 3 Nastavení programu Nastavení základních parametrů programu naleznete v menu Administrace Nastavení Aplikace: Podrobný popis naleznete v kapitole 12.1 Administrace. 3.1 NÁVRH ORGANIZAČNÍ STRUKTURY Po nastavení parametrů aplikace je dalším důležitým krokem návrh číselníku organizačního členění. Číselník Organizační členění je totiž jeden z nejdůležitějších číselníků odpovídající organizační struktuře firmy. Při úvodním zakoupení licence aplikace Správce IT je nutné stanovit, kolik má firma tzv, samostatných poboček. Samostatné pobočky mají význam: pro větší firmy/organizace, které mají několik samostatných lokalit, které mají vlastní tým správců počítačů, sítí a techniků, kteří budou spravovat výpočetní techniku jen za svou svěřenou oblast. Pokud vše řídíte a aktualizujete z jednoho centra, je rozdělení na pobočky zbytečné. pro zcela samostatné firmy, které mají vlastní IČO a jsou například spravovány formou outsourcingu. Rozdělení evidence v programu Správce IT na pobočky má význam pouze z těchto důvodů: možnost nastavit ukládání výsledků vzdáleného skenování na každé pobočce na lokální server možnost evidovat centrální zakoupení a přerozdělování licencí software na jednotlivé pobočky možnost sledování bilance software na jednotlivých pobočkách přehledy a tisky sestav lze provést za každou pobočku samostatně, případně dohromady. POZOR: rozdělení na pobočky je třeba specifikovat při nákupu programu Správce IT, případně kdykoliv v době jeho používání. Počet poboček je uložen v Licenčním klíči a při změně ho musí vygenerovat autorská firma. počet evidovaných poboček lze pouze zvyšovat. Nelze žádným způsobem počet poboček snížit! Rozhodnutí o rozdělení organizačního členění se projeví v následujících oblastech programu Správce IT: Číselník Odpovědných osob odpovědnou osobu, lze označit příznakem, že bude viditelná na všech pobočkách. Takovou osobu, lze pak přiřadit k zařízení, které je umístěno na jiné pobočce než tato osoba. Vzdálená správa je-li evidence rozdělena na více poboček, lze v Nastavení Vzdálené správy definovat adresář pro uložení výsledků skenování na server nebo počítač lokální sítě. Odpadá tak případné posílání souborů a jejich zpracování po pomalých linkách přes celou firmu (např. na druhou vzdálenou lokalitu). Komunikaci s klienty lze zapnout najednou jen na jednu pobočku. Licence o pokud je evidence rozdělena na více poboček, lze v pobočce označené jako Centrální sklad, která se automaticky vytvoří, evidovat tzv. Centrální licence. Tyto centrální licence lze přerozdělit na jednotlivé pobočky. Jednotlivé pobočky pak mohou čerpat pouze přidělený počet kusů z centrálních licencí. o pokud je evidence rozdělena na více poboček, lze zakoupenou licenci přiřadit na konkrétní pobočku (každá pobočka může mít vlastní licence, které nemůže nikdo jiný čerpat). o pokud je evidence rozdělena na více poboček, lze dále v bilanci software sledovat počty nainstalovaného software podle poboček. Není-li evidence rozdělena na pobočky, lze bilanci software zobrazit pouze celkem za celou firmu. Hromadné změny pokud je evidence rozdělena na více poboček, přesun hardware a licencí software nelze provést přímo změnou organizačního členění, ale je nutné použít volbu Hromadné změny změny pobočky

9 Příklady vytvoření struktury organizačního členění: 1) Máte-li licence nastavenou jen na jednu pobočku, začíná číselník organizačního členění na nejvyšší první úrovni touto jedinou pobočkou. Při úvodní instalaci je vygenerována a nazvaná Pobočka 1. Je vhodné ji přejmenovat a nazvat ji např. jménem firmy. Viditelnost evidované techniky pro uživatele programu Správce IT pak lze nastavit jen na 2. úroveň (Vývojové oddělení, Obchod, apod.). 2) Máte-li licence nastavenou na několik poboček, pak na nejvyšší úrovni je X zakoupených poboček a jedna pobočka označená Centrální sklad. Tato slouží k evidenci centrálních licencí SW a jejich přerozdělení na pobočky. Po prvním spuštění aplikace si přejmenujte názvy a čísla všech poboček. Viditelnost evidované techniky pro uživatele programu Správce IT pak lze nastavit buď: na 1. úroveň (Praha, Brno) na 2. úroveň (Obchod, Vývoj od.). Návrh číselníku musíte začít od nejvyšší úrovně směrem dolů. Struktura číselníku je stromová, můžete jít do jakékoliv úrovně. POZOR není vhodné mít strukturu příliš složitou! Organizační členění se totiž používá ve vzdálené správě. Zde by práce ve složité stromové struktuře mohla být nepřehledná. Naplnění číselníku organizačního členění lze provést: ručně nové organizační členění lze vložit přímo v číselníku organizačního členění nebo v průběhu práce v evidencích počítačů, příslušenství apod. importem - v menu Číselníky volbou Import Číselníku organizačního členění ze souboru XML, CSV. 3.2 VYTVOŘENÍ UŽIVATELSKÝCH ÚČTŮ Dalším důležitým krokem je nastavení přístupových práv k aplikaci. V menu Administrace - Správa uživatelů lze definovat přístupová práva ke všem datovým souborům a základním funkcím programu. V levé části formuláře je seznam osob, které s aplikací Správce IT mohou pracovat. Pomocí kontextového menu lze v tomto seznamu provádět opravy, přidávat a mazat osoby. Nově přidávané osoby musí být nejprve zavedeny do číselníku osob a musí mít vyplněnou položku Login, která slouží k přihlášení do aplikace Správce IT. Tato položka by měla být shodná s loginem pro přihlášení uživatele do sítě. V pravé části formuláře lze definovat: 1) Přístupová práva: o Administrátor nejvyšší právo, má plný přístup ke všem funkcím a datům. Může být přiděleno několika uživatelům. Právo Administrátor má automaticky právo nastavovat a měnit práva ostatním uživatelům. Pozor pokud někomu přiřadíte toto právo, nastaví se mu automaticky viditelnost přes všechny organizační jednotky. Chcete-li tedy někomu nastavit omezení viditelnosti jen na několik jednotek, nesmíte mu nastavit právo Administrátora

10 o Uživatel zde máte možnost nastavit přístupy k jednotlivým datovým souborům a případně funkcím aplikace. Takto nastavené práva mají automaticky přidělenou nejprve viditelnost na všechny organizační jednotky. Proto je musíte případně na druhé kartě Viditelnost omezit. 2) Viditelnost do org. členění: zde můžete ovlivnit, která data uživatel uvidí a bude moci na ně aplikovat svá práva. a) Neomezená viditelnost právo má pouze Administrátor, je nastaveno automaticky. b) Viditelnost podle org. členění má význam, pokud uživatelům chcete nastavit přístup i na nižší organizační jednotky (např. oddělení apod.). Můžete zde zadat libovolný počet org. jednotek. Pozor na následující práva: 1) Práva na ostré vzory SW (Software Vzory software) o nastavte jen pro minimální počet uživatelů, a to pro zkušené uživatele (správce licencí a vzorů). Ostatním tuto volbu zcela zakázat. o Čtení povolí vidět vzory SW. o Mazání povolí smazat jednotlivé soubory ze vzoru o Přidávání povolí přidat neurčený soubor do již existujícího vzorů. o Změna povolí nastavit ve vzorech hlavní soubor. 2) Práva na dočasné vzory SW (Software Vzory dočasné) a) pro všechny uživatele, kteří nesmí zapsat do ostrých vzorů, ale mohou navrhnout tzv. dočasné vzory. Těmto uživatelům nesmíte povolit schvalování! Čtení povolí vidět dočasné vzory SW. Mazání povolí smazat jednotlivé soubory z dočasného vzoru. Přidávání povolí přidat neurčený soubor do tzv. dočasného vzorů. Změna povolí nastavit ve vzorech hlavní soubor. b) pro uživatele tzv. správce licencí a vzorů těmto uživatelům musíte povolit Schvalování, které jim umožní schválit nebo zavrhnout dočasný vzor

11 3.3 VYTVOŘENÍ ČÍSELNÍKU OSOB Číselník Odpovědných osob je číselník všech osob, které mají přidělenou výpočetní techniku nebo mají na starost její provoz a údržbu. Při zadávání nové osoby musíte zadat organizační členění, do kterého osoba patří. Je to povinný údaj, každá osoba musí být přidělena do organizační jednotky. Důležité položky číselníku: Login hodnota nesmí být duplicitní. Vyplnění této položky je povinné pro následující případy: o při vazbě na program HelpDesk, Aktivity o při zadávání uživatelů ve volbě Správa uživatelů o pro generování předávacích protokolů s webovým souhlasem Aktivní tato položka umožňuje deaktivovat osoby, které chcete zrušit a zrušení nelze provést z důvodu přiřazených vazeb (počítače, licence, majetek, ). Deaktivací zůstane osoba ve vazbách přiřazena, ale nebude se nabízet do nových vazeb. Přes kontextové menu Hromadná změna lze provést deaktivaci na více osobách najednou. Zobrazit na všech pobočkách odpovědnou osobu, lze označit příznakem, že bude viditelná na všech pobočkách. Takovou osobu lze pak přiřadit k zařízení, které je umístěno na jiné pobočce než tato osoba. Tato položka je ve formuláři zobrazena pouze v případě, že máte zakoupenou licenci programu Správce IT pro více poboček. Číselník odpovědných osob lze naplnit: ručně vyplněním všech potřebných údajů importem z Active Directory importem z XML nebo CSV souboru 3.4 NAPLNĚNÍ DATABÁZE POČÍTAČI Zavedení počítačů do databáze můžete provést buď v evidenci Počítačů, nebo ve Vzdálené správě, a to některým z následujících způsobů: a) Ručně volbou Přidat/Přidání musíte ručně zadat název počítače, org. členění. b) Načtením ze sítě Microsoft počítače musí být vidět v síti Microsoft. c) Načtením IP adres musíte zadat rozsah IP adres. d) Načtením z Active Directory v Nastavení aplikace je potřeba zadat parametry pro připojení k serveru. e) Import ze souboru import nových počítačů z XML nebo CSV souboru. U každého počítače musíte po zavedení do evidence nastavit položku Způsob komunikace, která určuje, jakým způsobem budete s klientem Vzdálené správy komunikovat. Implicitně je nastavena hodnota podle Názvu počítače. Tato hodnota je vhodná jen pokud nemáte pevné IP adresy (používáte-li DHCP server). Má-li počítač pevnou IP adresu, musíte hodnotu nastavit na Pevná IP adresa. Používáte-li pevné IP adresy, je vhodné zavést počítače do evidence pomocí volby Načtením IP adres. Tato volba totiž kromě názvu počítače vloží do evidence i IP adresy, můžete tedy ihned po nainstalování klienta navázat komunikaci. U ostatních způsobů zavedení musíte ručně IP adresu vyplnit. Používáte-li DHCP server, stačí vám pro komunikaci s klientem pouze název počítače, který poskytnou všechny volby pro hromadné načtení

12 Kapitola č. 4 skenování HW/SW bez klienta Aplikace Správce IT umožňuje naskenovat technické parametry počítačů a software, který je na nich nainstalován. Skenování hardware a software lze provést na následujících operačních systémech: MS Windows 95, 98, NT, 2000, XP, Vista, 7, 8/8.1 a 10 MS Windows Server 2000, 2003, 2003 R2, 2008, 2008 R2, 2012, 2016 MS-DOS LINUX Princip skenování spočívá ve spuštění skenu, který zjištěné údaje zapíše do textového souboru a uloží na zadaný disk. Textové soubory jsou z důvodů ochrany zašifrovány. Tyto textové soubory ze všech systémů musí ležet v jednom adresáři (máte-li jednu pobočku) nebo v několika adresářích (máte-li poboček více). Tyto textové soubory jsou pojmenovány následujícím způsobem: Nazev#MAC.* Nazev#V#VC.* kde: Nazev = název počítače - je obsažen vždy V = rozlišovací znak, že bude následovat výrobní číslo VC = výrobní číslo počítače - jen pokud lze zjistit výrobní číslo MAC = MAC adresa počítače - jen pokud nelze zjistit výrobní číslo Přípony textových souborů mohou být: TXT = sken hardware operačních systémů MS-DOS a MS Windows od verze 9x až do verze 2000 SWT = sken software operačních systémů MS-DOS a MS Windows od verze 9x až do verze 2000 HWL = sken hardware operačních systémů Linux SWL = sken software operačních systémů Linux WHW = sken hardware operačních systémů MS Windows XP a vyšší WSW = sken software operačních systémů MS Windows XP a vyšší 4.1 MS-DOS Aplikace Správce IT umožňuje provádět skenování HW/SW i na operačních systémech MS-DOS. Skenování lze provést pouze ručně přes disketu, USB disk apod. V nainstalovaném adresáři \Micos\Scany\MS-DOS najdete ZIP soubor se skenovacími moduly. Obsah zipu si rozbalte na disk a případně upravte konfigurační soubor ScanDos.INI. Spuštění skenu provedete příkazem: ScanDos Program nemá žádné doplňující parametry. Pouze čte parametry ze souboru ScanDos.INI. Po spuštění se Vás zeptá na jméno pro výstupní soubor. Pozor toto jméno bude v aplikaci Správce IT použito k jednoznačné identifikaci počítače. Volte proto takový název, abyste v aplikaci Správce IT správně identifikovali počítač. Po zadání jména načte program ScanDos parametry a podle nich spustí sken. Seznam parametrů v souboru ScanDos.INI : Parametr Hodnota Poznámka SCANOVAT HW,SW co chcete skenovat CASOVY INTERVAL HW 14 jak často se má provést sken HW (dny) CASOVY INTERVAL SW 14 jak často se má provést sken SW (dny) SCANOVAT PRIPONY MP3,WAV,XLS seznam dalších přípon ke skenování Výsledky skenování hardware a software musíte nahrát do adresáře, který je nastavený ve volbě Vzdálená správa-nastavení

13 4.2 MS WINDOWS 95/ 98/ NT/ 2000 Tyto operační systémy nejsou již podporovány samotným výrobcem, firmou Microsoft. Proto byla zastavena i podpora a vývoj skenovacích modulů firmou MiCoS Software s.r.o. Skenování HW/SW těchto systémů lze provést pouze ručně přes USB disk. Skenovací moduly naleznete v nainstalovaném adresáři \Micos\Scany, a to v podadresářích: \SCANWIN ME - pro operační systémy MS Windows 95, 98, ME \SCANWIN pro operační systémy MS Windows NT, 2000 Obsah vhodného podadresáře si nakopírujte na USB disk. Spuštění skenu provedete příkazem: ScanWin Program čte parametry ze souboru ScanWin.INI, které lze případně upravit pouze ručně: Parametr Hodnota Poznámka SCANOVAT HW, SW co se má skenovat CASOVY INTERVAL HW 0 časový interval ve dnech, ponechat 0 CASOVY INTERVAL SW 0 časový interval ve dnech, ponechat 0 SCANOVAT DISKY již nepodporovaný parametr SCANOVAT PRIPONY MP3,WAV seznam dalších skenovaných přípon SCANOVAT ARCHIVY NE seznam archivních přípon (ZIP,RAR, ) MAZAT SOUBORY NE již nepodporovaný parametr CRC NE již nepodporovaný parametr POROVNAT OLD SOUBOR NE již nepodporovaný parametr Výsledky skenování hardware a software musíte nahrát do adresáře, který je nastavený ve volbě Vzdálená správa-nastavení. 4.3 MS WINDOWS XP/ Vista/ 7/ 8/ 8.1/ 10 Modul ScanWin je skenovací modul určený pro skenování hardware a software počítačů, na kterých není nainstalován klient Vzdálené správy. Pro výše uvedené operační systémy je zabudovaná podpora přímo v programu Správce IT, a to ve volbě Vzdálená správa Modul ScanWin. Pomocí modulů ScanWin* lze počítače skenovat následujícími způsoby: a) Ruční skenování tento způsob je vhodný pro počítače, které nejsou umístěny na síti. spuštěním volby Generace souborů se spustí dialog pro výběr cílové složky. Vyberte USB zařízení, případně disketu. Stiskem tlačítka <OK> dojde k vygenerování potřebných souborů do zvolené složky. spuštění skenu provedete modulem ScanWinUSB.exe. Tento modul je určen pro ruční skenování. Má totiž grafické rozhraní, pomocí kterého nastavíte potřebné parametry. pro tento způsob skenování se ignorují parametry pro časový interval skenu, nemají totiž význam. Ruční sken se spustí pokaždé, když spustíte program ScanWinUSB.exe

14 výsledné soubory se ukládají do podadresáře \TXT, odkud byl modul ScanWinUSB spuštěn. Z tohoto adresáře musíte nakopírovat soubory do adresáře s ostatními skeny programu Správce IT. b) Síťové skenování tento způsob je vhodný, když nechcete instalovat klienty a stačí vám síťové skenování pomocí login skriptu nebo naplánované úlohy. na rozdíl od ručního skenování se síťové skenování provádí pomocí modulu ScanWin.exe. Tento modul nemá grafické rozhraní. 1) Spuštěné skenování se řídí parametry, které lze nastavit ve volbě Parametry: Skenovat lze zvolit, zda se má skenovat jen HW, jen SW nebo obojí (doporučená volba). Časový interval skenu HW/SW počet dnů, které musí uběhnout od posledního skenu. Údaj o posledním skenu se zapisuje do registrů lokálního počítače a při dalším skenu se porovnává aktuální datum s tímto údajem. Sken se provede jen tehdy, pokud poslední sken je starší než tento interval. Standardně je nastaveno 14dnů. Skenovat audio soubory umožňuje skenovat audio soubory. Skenovat video soubory umožňuje skenovat video soubory. Skenovat soubory obrázků umožňuje skenovat soubory obrázků. Skenovat archivní soubory umožňuje skenovat archivy. Skenovat další přípony standardně se skenují pouze soubory s příponami EXE a COM. Tímto parametrem lze skenovat i další typy přípon (MP3, WAV, FXP). Stiskem tlačítka <OK> se nastavené parametry uloží do souboru ScanWin.ini v adresáři..\micos\scany a jsou připraveny ke skenování z tohoto adresáře nebo pro vygenerování na jiné místo, případně USB

15 2) Volba umístění skenovacích modulů: Před vygenerováním souborů se musíte nejprve rozhodnout, ze kterého adresáře budete skenovací modul spouštět. Máte dvě možnosti: přímo z adresáře programu Správce IT (..\Micos\Scany) doporučený způsob. Pokud nainstalujete novou verzi programu Správce IT, dojde automaticky k aktualizaci všech skenovacích modulů, hlavně knihoven pro sken HW/SW. z libovolného síťového adresáře při každé aktualizaci programu Správce IT musíte znovu vygenerovat soubory do správné síťové složky. Pokud zapomenete, nebudete mít aktuální verze pro skenování HW/SW. 3) Spuštění volby Generování souborů: spustí se dialog pro výběr cílové složky. vyberte síťový adresář. stiskem tlačítka <OK> dojde k vygenerování potřebných souborů do zvolené složky. do zvoleného síťového adresáře musí mít všichni uživatelé sítě plná práva! 4) Spuštění modulu ScanWin.exe lze zajistit: z login skriptu o v login scriptu pro všechny uživatele/počítače zapište spuštění programu ScanWin.exe z adresáře, kam jste nechali vygenerovat soubory. o nastavený časový interval způsobí, že skeny proběhnou např. pouze 1x za měsíc apod. naplánovaná úloha spuštění můžete také provést přes naplánovanou úlohu, kterou můžete vytvořit těmito způsoby: Ručně o ve volbě Start - Všechny programy - Příslušenství - Systémové nástroje - Naplánované úlohy o případně: Start - Spustit zadáním příkazu taskschd.msc Přes příkazovou řádku podrobnosti naleznete na webu firmy Microsoft Script může vypadat například takto: schtasks /create /RU doména\účet /heslo /TN název úlohy /SC interval /MO den /TR \\server\cesta\scanwin.exe /st HH:MM:SS POZOR: Při spouštění skenwinu přes příkazovou řádku na operačních systémech Windows Vista a novějších nebude HW sken obsahovat některé detailní informace o zařízeních (např. výrobní čísla HDD). Přes doménovou politiku ve Windows Serveru 2008: o pro Windows XP a nižší:

16 o pro Windows Vista a vyšší: Na operačních systémech Windows Vista a novějších doporučujeme použít Plánovač úloh se zapnutým parametrem Spustit s nejvyššími oprávněními pro detekci co nejpřesnějších výsledků v HW skenu. 4.4 MS WINDOWS SERVER 2000/ 2003/ 2008/ 2012/ 2016 Na všechny serverové operační systémy MS Windows Server doporučujeme použít ke skenování skenovací modul SCANWIN.EXE a to ručním způsobem. Na operační systémy MS Windows Server 2003/2008/2012/2016 lze nainstalovat i klienta Vzdálené správy, ale s ohledem na množství dat, jejich bezpečnost, je lepší tyto systémy nezatěžovat další nainstalovanou službou. 4.5 LINUX Aplikace Správce IT umožňuje provádět skenování HW/SW i na systémech LINUX. Tento modul je součástí pouze ostré verze aplikace Správce IT, není součástí demo verze. Modul je určen pro jakoukoliv verzi Linuxu, kde je nainstalován software SSH. Při skenování hardware se využívá virtuální adresář /proc a případně nainstalovaný software LSHW nebo DMIDECODE. Při skenování software se využívá pouze RPM databáze. Spuštění skenu lze provést buď z počítače se systémem Windows (počítač, na který jste nainstalovali aplikaci Správce IT) nebo jakéhokoliv počítače se systémem LINUX

17 a) Vzdálené skenování z WINDOWS stanice při instalaci aplikace Správce IT se Vám vytvoří adresář \MiCoS\Linux. V něm najdete následující důležité podadresáře: \BIN - odkud se spouští skenování HW a SW. \TXT - kam se ukládají výsledky skenování. \LINUX - kde jsou umístěny skenovací moduly, které se spustí přímo z Linuxu. \ETC\HWSWDETECT tento adresář, byste měli dobře ochránit. Bude obsahovat seznam hesel nebo ssh klíče pro připojení ke vzdáleným počítačům. Na konci instalace Vás program na tuto ochranu upozorní. Po instalaci je na ploše vytvořena složka, ve které jsou umístěny dva odkazy na spuštění skenování. sshconnect.bat slouží ke generování konfigurace a distribuci ssh klíče, pomocí kterého se skenovací skript připojuje na cílové linuxové počítače bez nutnosti zadávat heslo, případně pro uložení hesel do konfiguračního souboru skenovacího skriptu, tato možnost není doporučována, protože hesla jsou uložena nekryptovaně v textové formě. Pokud je použita metoda připojování pomocí klíče, je heslo využito jen jednorázově k distribuci veřejné části ssh klíče. Dialogy skriptu: o volba, zda se budou informace o cílových počítačích zadávat ručně ( r ) nebo zda budou načteny z konfiguračního souboru ( k ). o zadání hostname cílového počítače. Na vstup je možno zadat resolvovatelný hostname nebo ip adresu. o zadání jména uživatele, pod kterým se má skript k cílovému počítači připojit (doporučuje se root z důvodů funkcionality některých druhů skenu). V případě použití jiného uživatele než root, je třeba nastavit spouštění vybraných příkazu na cílovém počítači přes sudo v souboru /etc/sudoers, bez zadávání hesla. např. pro Redhat a Debian systémy: uzivatel ALL=NOPASSWD: /usr/sbin/dmidecode, /usr/bin/lshw např. pro Suse: uzivatel ALL=NOPASSWD: /usr/sbin/dmidecode, /usr/bin/hwinfo o zadání hesla uživatele pro cílový počítač. Z důvodu bezpečnosti je terminál přepnut do módu, kdy nevypisuje zadané znaky. o výběr, zda má byt heslo uloženo do konfiguračního souboru nebo na cílový počítač uložit klíč (doporučuje se klíč). o výběr, zda zadat informace o dalším počítači. Vstupem může být a nebo n. Výstupem tohoto skriptu je konfigurační soubor hwdetect.cfg, který je umístěn v adresáři s instalací např. \MiCoS\Linux\HWSWdetect\etc\hwswdetect\ hwswdetect.bat slouží k spuštění samotného skenu HW. Tento skript nevyžaduje žádný vstup. Jen hledá konfigurační soubor vygenerovaný prvním skriptem a na jeho základě se pak připojuje ke skenovaným počítačům. Soubory s výsledky skenu jsou uloženy v adresáři TXT, např. C:\MiCoS\linux\HWSWdetect\TXT Pro správnou detekci HW je potřeba mít na cílovém počítači nainstalovány utility dmidecode a lshw, případně hwinfo pro systém SUSE

18 b) Vzdálené skenování z LINUX stanice na počítači, odkud se bude provádět skenování, musí být nejprve nainstalován následující software: Perl ve verzi a vyšší moduly Net-SSH-Perl, Math-Round a Term-Readkey. Pro instalaci použijte balíčkovací systém použité distribuce. V adresáři s instalací programu Správce IT na Windows je vytvořen adresář linux např. (C:\MiCoS\linux\HWSWdetect\linux), který obsahuje skripty sshconnect.pl, hwswdetect.pl a install.sh. Tyto skripty přeneste na cílový počítač s OS Linux a spusťte jednoduchý shell skript install.sh, který připraví adresářovou strukturu a vygeneruje ssh klíče. Spuštění skenu: Konfigurační skript sshconnect.pl i skript pro vlastní sken hwswdetect.pl fungují stejně jako v popisu pro Windows. Výsledky skenu jsou uloženy v adresáři /var/local/hwswdetect/. c) Ruční skenování z USB/LAN v adresáři, kde je nainstalována aplikace Správce IT, naleznete adresář..\linux\linux-rucni. Dané dva soubory stačí nahrát na USB disk, případně sdílenou složku. Na cílovém PC/severu s OS na bázi Linuxu následně spusťte příkazem: sh runscan POZOR - je nutné být (cd) v tom adresáři, kam je flash disk/share složka připojena. d) Zpracování výsledků skenů Linuxu výsledky skenování jsou uloženy do textových souborů s příponami HWL (sken HW) a SWL (sken SW) v adresářích popsaných v předchozích kapitolách. Po jejich vytvoření je musíte ručně přihrát k ostatním skenům počítačů se systémem Windows. Zpracování v aplikaci Správce IT pak proběhne společně s ostatními soubory z Windows

19 Kapitola č. 5 Vzdálená správa (skenování klientem) Vzdálená správa umožňuje správu auditovaných počítačů. Je zde možné provádět instalace a odinstalace klientů vzdálených počítačů, sledovat jejich aktuální stav a dostupnost, na vyžádání spouštět skenování, přistupovat k registrům, souborovému systému vzdáleného počítače a mnohem více. Vzdálená správa rovněž umožňuje nastavení a vygenerování potřebných souborů pro ruční/síťové skenování počítačů (modul ScanWin). Toho lze s výhodou využít v případech, kdy cílové počítače nejsou dostupné na síti a musí být spravovány ručně. Není tedy nutné údaje o těchto počítačích vepisovat do aplikace Správce IT ručně, ale i zde je možné využít automatického sběru dat. Další možností Vzdálené správy jsou vzdálené instalace výrobců software třetích stran. Pakliže výrobce software poskytuje instalační balíček, aplikace Správce IT umožní pohodlnou vzdálenou instalaci na všechny spravované počítače. Vzdálená správa se skládá ze dvou částí: první částí je serverová konsola (dále jen Server), která je součástí programu Správce IT. Tuto volbu může spustit pouze uživatel, který k tomu má nastavené oprávnění. Tento server zobrazuje graficky stromovou strukturu evidence počítačů. druhou částí je klient (dále jen Klient), který musí být nainstalován a zaveden v paměti na všech počítačích s operačním systémem MS Windows XP a vyšším. Klient vzdálené správy se na všech počítačích spustí automaticky jako servis vždy při startu počítače. 5.1 PODMÍNKY PRO PROVOZ a) Popis funkčnosti Klienty vzdálené správy lze provozovat pouze v systémech MS Windows XP a vyšší. komunikace mezi klientem a serverem funguje pouze na protokolu TCP/IP, a to jak při zapnutém DHCP, tak i při pevných IP adresách. komunikace mezi klientem a serverem probíhá implicitně na portech 8888, Tyto porty lze na začátku používání změnit. provedete-li přeinstalování počítače a přidělíte mu jiný název nebo IP adresu, musíte tento název ručně opravit v programu Správce IT. b) Podmínky pro instalaci klientů Způsob komunikace: o způsob komunikace mezi klientem a serverem se nastavuje ve vlastnostech počítače. Může probíhat podle: Názvu počítače - musíte mít funkční oboustrannou komunikaci přes jména (v případě problémů vyzkoušejte PING + jméno počítače v obou směrech). Ve jménech počítačů nesmíte používat diakritiku a tečku, jinak nebude fungovat komunikace. Pevné IP adresy - musíte mít u každého počítače v jeho vlastnostech zadanou správně IP adresu. FQDN - pro tuto komunikaci musíte mít vyplněnou doménu, do které daný počítač patří. Povolené porty: o komunikace mezi klientem a serverem probíhá implicitně na portech 8888, Tyto porty lze na začátku používání změnit. Jakmile je nainstalován první klient, nelze komunikaci změnit. Tyto porty si při instalaci klient sám nastaví do výjimek firewallu Windows. Pokud používáte jiné firewally, musíte tyto porty povolit ve výjimkách sami. V případě používání ve větších sítích nezapomeňte na firewally mezi jednotlivými sítěmi. Případné problémy můžou vzniknout při špatné konfiguraci VLANů. Povolení PINGu: o při zapnutí komunikace mezi serverem a klientem se používá PING pro zjištění dostupnosti vzdáleného počítače. Pokud je PING zakázán, musíte ho povolit. Případně ještě povolit Výjimky protokolu ICMP. Povolení služby Vzdálený registr: o při vzdálené instalaci klientů se pro zjištění informací využívá služba Vzdálený registr. Pokud je tato služba na cílových stanicích zakázána, nepodaří se klienty vzdáleně nainstalovat. Je nutno službu Vzdálený registr (Remote registry) pomocí Zásad skupiny povolit - změnit typ spuštění na Ručně. Povolení výjimek pro vzdálenou správu:

20 o pokud chcete instalovat klienta vzdáleně na počítače, kde je nainstalován operační systém Windows XP(SP2) a výše, který má zapnutý firewall, může aplikace nahlásit chybu Neexistující WMI nebo Server RPC není k dispozici. Tento problém lze vyřešit: vypnout na dobu instalace firewall. Instalace zapíše klienta do výjimek a po zapnutí firewallu klient bude fungovat. Tohle má praktický význam jen pro ruční instalaci klienta povolit výjimky pro vzdálenou správu. To lze na serverech Windows nastavit pomocí Zásad skupiny (Group policy). o výjimky pro vzdálenou správu lze centrálně nastavit pomocí programu Microsoft Group Policy Management. Instalace Group Policy Managementu je závislá na verzi operačního systému MS Windows Server a naleznete ji na stránkách firmy Microsoft. Popis programu Group Policy Management: v prvním kroku se musíte nejprve rozhodnout, zda výjimky nastavíte do Default Domain Policy nebo si vytvoříte nový objekt. Pro vyzkoušení a snadnější vrácení změn doporučujeme vytvořit si vlastní objekt. Nastavte se kursorem na Group Policy Objects a pomocí pravého tlačítka spusťte volbu New a vytvořte objekt např. Micos. v tomto objektu musíte nastavit povolení Výjimek pro vzdálenou správu. Kursorem se postavte na objekt Micos a pomocí pravého tlačítka spusťte volbu Edit. Spustí se Vám editor objektů zásad skupiny. Zde musíte v levé části stromu najít sekci Profil domény

21 v pravé části nastavte hodnotu parametru Brána firewallu : Povolit výjimky pro vzdálenou správu na povoleno. Dále můžete případně zadat IP adresu počítače (počítačů), ze kterého budete vzdálenou instalaci provádět. v posledním kroku musíte tuto šablonu aplikovat na všechny počítače v doméně. Postavíte se kursorem na doménu a spusťte volbu Link an Existing GPO. V nabídnutém seznamu vyberete objekt Micos. Tím je vše dokončeno. Stačí jen zkontrolovat, zda má objekt status Enabled. Pomocí tohoto statusu lze případně kdykoliv výjimky pro vzdálenou instalaci zakázat. Pozor pokud máte v Group Policy více objektů, musíte dát pozor, v jakém pořadí se provádějí. Pokud by totiž ve dvou objektech byl stejný parametr nastaven na jiné hodnoty, platí samozřejmě poslední nastavení, které přepíše všechna předchozí. Povolení výjimek pro sdílení souborů a tiskáren: o pro instalaci klientů je dále nutný přístup na sdílení C$. Pokud instalace nahlásí chybu Nedostupné systémové sdílení C$, máte buď slabá práva, nebo na vzdálené stanici není zapnuté Sdílení souborů a tiskáren. o nastavení výjimek lze opět provést pomocí programu Group Policy Management. Spusťte si ho a nastavte se kursorem na objekt Default Domain Policy (nebo případně na již používaný vlastní objekt Micos). Pomocí pravého tlačítka myši vyberte Edit. V levé části stromu najděte sekci Profil domény a nastavte hodnotu parametru Brána firewall.: Povolit výjimky pro sdílení souborů a tiskáren na povoleno. Povolení výjimek protokolu ICMP: o při zapnutí komunikace se příkazem PING.EXE ověřuje, zda je počítač zapnutý. Pro tuto funkci je nutné nastavit Povolení výjimek pro protokol ICMP. o nastavení výjimek lze opět provést pomocí programu Group Policy Management. Spusťte si ho a nastavte se kursorem na objekt Default Domain Policy (nebo případně na již používaný vlastní objekt Micos). Pomocí pravého tlačítka myši vyberte Edit. V levé části stromu najděte sekci Profil domény a nastavte hodnotu parametru Brána firewall.: Povolit výjimky protokolu ICMP na povoleno. Aplikování změn v Group Policy: o po ukončení změn v Group Policy Managementu se všechny změny aplikují automaticky během 90minut. Chcete-li aplikování změn urychlit, spusťte přes nabídku Start/Spustit na serveru (případně na lokálních stanicích) příkaz gpupdate. Tím provedete aktualizaci nastavených změn ihned. 5.2 NASTAVENÍ KLIENTŮ Volba Nastavení se používá v následujících situacích: 1) Úvodní instalace programu formulář je automaticky zobrazen na konci úvodního spuštění programu, kdy jsou vytvořeny a případně naplněny tabulky databáze. v této situaci slouží k základnímu nastavení aplikace na začátku jejího používání. v sekci Obecné musíte nastavit TCP porty pro komunikaci server-klienti. Pozor stiskem tlačítka <OK> se nastavené porty uloží a nelze je již nikdy změnit! 2) Upgrade nových verzí formulář je automaticky zobrazen po nainstalování každé nové verze programu. v této situaci slouží ke kontrole adresáře Update pro klienty. pokud je adresář Update přístupný, program do něj automaticky nakopíruje novou verzi klienta, skenovacích knihoven a nastaví v mřížce ikonu na stav Ok. Pozor - pokud je adresář Update nepřístupný, update klienta se neprovedl a ikona je nastavena na chybový stav! 3) Změny parametrů formulář lze spustit kdykoli je potřeba změnit některý z parametrů. Pozor formulář Nastavení nelze spustit, je-li spuštěna Vzdálená správa! Důvodem je, že Vzdálená správa si při spuštění načte všechny parametry a tyto parametry nelze za provozu změnit

22 a) Nastavení pobočky V sekci Obecné musíte nastavit: TCP porty o jedná se o komunikační porty, které slouží ke komunikaci mezi serverem a klientem. Standardně jsou při prvním spuštění nastaveny porty 8888 a Pokud Vám tato hodnota nevyhovuje, můžete si ji při úvodním spuštění změnit. o POZOR - po úvodním nastavení komunikačních portů nelze porty změnit. V případě nutnosti změny musíte kontaktovat autorskou firmu, která vám sdělí postup. Instalovat VNC Ultra o parametr určuje, zda se při instalaci klienta nainstaluje i VNC verze Ultra, která jako jediná je podporována na systémech Windows Vista a výše. Pokud zadáte ano, musíte potom nastavit hesla všem pobočkám (mřížka Parametry poboček). o POZOR pokud již máte klienta nainstalovaného bez VNC, musíte nejprve klienta odinstalovat a pak znovu nainstalovat. Detailní logy klientů o tento parametr umožňuje u všech klientů zapnout podrobné logování, které slouží k detekci chybových stavů klienta. V sekci Pobočky musíte nastavit: Parametry poboček o v horní mřížce je uveden seznam všech poboček (sloupce Číslo, Název). o ve sloupci Adresář pro výsledky skenů je nastavený adresář, do kterého budou klienti ukládat výsledky skenování HW a SW. o ve sloupci Update je zobrazena ikona signalizující stav adresáře pro update klientů: adresář Update se vytvoří automaticky a je vždy pod adresářem s výsledky skenů. při spuštění formuláře Nastavení se zkontroluje aktuálnost adresáře: o obsahuje-li starší verzi klienta, provede se update a nastaví se ikona na stav Ok. o pokud je adresář nedostupný, nastaví program ikonu na stav Error. Pozor - pokud je adresář pro update klientů nedostupný, znamená to s největší pravděpodobností, že nemáte k danému adresáři dostatečná práva. Buď si práva přidejte, nebo musí volbu Nastavení spustit jiný uživatel s dostatečnými právy. o ve sloupci VNC je zobrazena informace, zda je zadáno heslo pro VNC přístup

23 o změnu parametrů pobočky provedete přes kontextové menu pravým tlačítkem myši na dané pobočce. Spustí se vám formulář, ve kterém zadáte cestu k ukládání výsledků skenů a heslo pro VNC přístup. Adresář pro výsledky skenů musí být síťový a to v UNC tvaru. POZOR - pokud zadáte lokální disk nebo mapování, nebude fungovat plánované skenování HW/SW a odeslání výsledků. Tento adresář musí být nasdílen a skupina EVERYONE musí mít do tohoto adresáře povolena plná práva

24 dále musí být nastaveno Zabezpečení pro skupinu EVERYONE. Administrátorské účty pobočky o každá pobočka potřebuje pro vzdálenou instalaci klientů a spuštění systémových nástrojů administrátorský účet. Ve spodní mřížce lze pomocí kontextového menu Přidat, Odebrat nebo Vlastnosti vytvořit a spravovat několik účtů. o při vytváření účtu je důležité nejprve rozhodnout, zda daný účet je doménový nebo lokální: doménový účet se musí zadávat ve tvaru doména\účet (např. micos\administrator). pracovní skupina účet se zadává ve tvaru účet (např. Administrator). o položka Popis slouží ke snadnější identifikaci při výběru účtu ve Vzdálené správě

25 b) Parametry skenu Parametry skenu určují, kdy a co budou klienti Vzdálené správy skenovat: Časový interval skenu HW/SW - počet dnů, které musí uběhnout od posledního skenu. Údaj o posledním skenu se zapisuje do registrů lokálního počítače a při dalším skenu se porovnává aktuální datum s tímto údajem. Sken provede jen tehdy, pokud poslední sken je starší než tento interval. Standardně je nastaveno 14dnů. Skenovat audio soubory umožňuje skenovat audio soubory. Skenovat video soubory umožňuje skenovat video soubory. Skenovat soubory obrázků umožňuje skenovat soubory obrázků. Skenovat archivní soubory umožňuje skenovat archivy. Skenovat další přípony standardně se skenují pouze soubory s příponami EXE a COM. Tímto parametrem lze skenovat i další typy přípon (MP3, WAV, FXP). Mazat při skenu soubory označené ke zrušení - tento parametr znamená, že před vlastním skenováním počítače zkontroluje skenovací modul nejprve přítomnost souboru, který má příponu "DEL". Pokud tento soubor existuje, načte z něho názvy souborů, které má smazat a tyto soubory se pokusí smazat. Pokud se mu to nepovede, vytvoří soubor s příponou "!!!", ve kterém je uveden seznam souborů, jež se mu nepovedlo smazat. Potom teprve spustí skenování. c) FTP server Popis nastavení a funkčnosti skenování HW/SW pomocí FTP serveru naleznete v kapitole FTP server

26 5.3 POPIS SERVERU Server Vzdálené správy se skládá z následujících částí: 1) Seznam počítačů v levé části je zobrazena stromová struktura evidence počítačů. Tato struktura neodpovídá stavu na síti, ale odpovídá skutečné evidenci počítačů v databázi programu Správce IT. Začínáte-li s programem Správce IT pracovat, je tato stromová struktura při prvním spuštění prázdná, v opačném případě máte ve stromu seznam všech vašich evidovaných počítačů. Strom začíná na nejvyšší úrovni názvem Pobočky. Pokud má firma zakoupenou licenci jen pro jednu pobočku, lze jako kořen stromu zvolit název firmy. Pokud má firma zakoupenou licenci pro několik poboček, je na nejvyšší úrovni uvedena pouze jedna pobočka (např. Praha). Skupiny stromu skupiny tvoří organizační jednotky (pracoviště) z příslušného číselníku. Na tyto skupiny lze praktikovat skupinové funkce (skenování, zpracování). Je vhodné, aby skupiny obsahovaly cca 5-50 počítačů, aby práce se stromem byla přehledná. Položky skupiny stromu - jsou jednotlivé počítače. Ikony počítačů stromu - ikony počítačů jsou ve stromu barevně rozlišeny. Jednotlivé barvy znamenají, jaký je stav komunikace mezi klientem a serverem (legendu najdete na formuláři Vzdálené správy vpravo nahoře): Zelená ikona - počítač je zapnutý, má nainstalovaného a zavedeného klienta, komunikace se navázala. Vše je OK. Lze provádět skenování. Červená ikona - komunikace se nenavázala. Počítač je zapnutý, ale buď nemá nainstalovaného klienta, nebo nefunguje komunikace mezi klientem a serverem. V tomto případě je nutné prověřit komunikaci, případně provést instalaci klienta. Černá ikona - komunikace se nenavázala, program signalizuje, že daný počítač je vypnutý nebo nedostupný

27 po síti. Modrá ikona - komunikace se navázala, program ale signalizuje, že na daném počítači je stará verze klienta. Musíte provést co nejdříve UPDATE klienta! Šedá ikona signalizuje, že počítač má zakázanou komunikaci (nastavuje se ve vlastnostech počítače) nebo jiný operační systém než MS Windows (např. Linux, Novell apod.). Postup naplnění stromu serverové konzoly: naplnění číselníku org. členění. Popis naleznete v kapitole 3.1 Návrh organizační struktury. naplnění číselníku odpovědných osob. Popis naleznete v kapitole 3.3 Vytvoření číselníku osob. naplnění databáze počítačů. Popis naleznete v kapitole 3.4 Naplnění databáze počítači. 2) Detail počítače pravá část formuláře je závislá na poloze kursoru v levé části. Pokud stojí kursor na organizační jednotce, je pravá strana prázdná. Stojí-li kursor v levé části na konkrétním počítači, jsou na pravé straně zobrazeny detailní informace o počítači. Jedná se o následující údaje: Počítač obsahuje seznam základních vlastností počítače. Příslušenství obsahuje seznam přiřazeného příslušenství. Licence obsahuje seznam přiřazených licencí software. Nelegální obsahuje seznam nalezených instalací, které nejsou dosud zlegalizovány (podloženy zakoupenou licencí). Bez licence obsahuje seznam nalezených instalací, které nepotřebují vytvořit licenci (freeware, ovladače, instalace, utility). 3) Hlavní menu má následující volby: a) Komunikace je to přepínač, který znamená zapnutí/vypnutí komunikace mezi serverem a jednotlivými klienty. Server se pokusí navázat spojení se všemi počítači, které má zobrazené ve stromu a zobrazí tyto počítače příslušnou barvou. komunikace se zapne pro každý počítač individuálně podle vlastnosti počítače (položka Způsob komunikace ve vlastnostech počítače). Vzdálenou správu může ovládat několik uživatelů najednou. Každý může pracovat na jiné skupině, jiném počítači. Proto není komunikace nijak omezena. POZOR: Z důvodu minimalizace zatížení sítě není komunikace ONLINE. To znamená, že počítače, které naběhnou až po zapnutí komunikace, se automaticky nezobrazí zeleně. Musíte občas použít funkci Obnovit nebo Vypnout a zapnout komunikaci. b) Zobrazení Zobrazení je volba, které umožňuje nastavit ve stromě jen určitou organizační jednotku nebo pracoviště. Tím je umožněno komunikovat jen s určitou skupinou počítačů. POZOR: firmy, které mají více poboček: o nelze zapnout komunikaci na celou firmu, ale pouze maximálně na jednu pobočku (např. Ostrava). o nelze vybrat volbu podle pracoviště. c) Administrátorský účet Vzdálená instalace/odinstalace klientů a systémové nástroje jsou funkce, které se musí spustit pod Administrátorským účtem. Ve volbě Vzdálená správa-nastavení lze nastavit libovolný počet administrátorských účtů, které lze potom ve Vzdálené správě používat. d) Systémové nástroje Dialog Vzdálená správa obsahuje panel se systémovými nástroji pro snadnou správu stanic se systémem Windows. o Správa počítače - konzola obsahující systémové nástroje pro správu počítače. o Systémové sdílení - slouží pro přístup na systémovou jednotku vybraného počítače. o Služby - konzola systémových služeb Windows vybraného počítače. o Sdílené složky - přístup k aktuálně sdíleným složkám vybraného počítače. o Prohlížeč událostí - slouží pro vyvolání konzole zobrazující události v protokolu událostí. o Editor registrů - spustí Editor registrů vybraného počítače

28 o Zobrazení procesů - zobrazí seznam spuštěných procesů s možností jejich ukončení. o VNC přístup - spustí VNC prohlížeč a připojí jej na vybraný počítač. Funkce funguje pouze tehdy, pokud jste při instalaci klienta nainstalovali i VNC přístup. Podmínkou pro spuštění je, že počítač musí mít vyplněnou IP adresu (příp. ji můžete ručně zadat). o Připojení ke vzdálené ploše - umožňuje připojení ke vzdálené ploše vybraného počítače. o Vypnutí vzdáleného počítače - umožňuje provést vzdálené vypnutí vybraných počítačů. o Restart vzdáleného počítače - umožňuje provést vzdálený restart vybraných počítačů. 5.4 HLAVNÍ FUNKCE SERVERU Server Vzdálené správy se ovládá pomocí kontextového menu (pravé tlačítko myši). Jednotlivé volby menu jsou přístupné podle následujících pravidel: zda máte právo danou volbu spustit zda je zapnuta komunikace v horním menu (červený rámeček viz obr.) zda je označen alespoň jeden počítač (žlutý rámeček viz obr.) 1) Ovládání hlavních funkcí Funkce serveru Vzdálené správy se ovládají následujícími způsoby: funkce nezávislé na výběru počítačů: o Kontrola naskenovaných souborů lze spustit při vypnuté komunikaci. o Přidání počítačů lze spustit pouze při vypnuté komunikaci. o Strom lze spustit kdykoli. o Systémové nástroje (Správa počítače, Služby, ) jsou závislé pouze na pozici kursoru, spustí se jen pro tento daný počítač, a to nezávisle na zapnuté komunikaci. funkce závislé na výběru počítačů: o všechny ostatní funkce jsou závislé na označení počítačů. 2) Výběr počítačů Většina funkcí serveru Vzdálené správy vyžaduje nejprve vybrat skupinu počítačů, na kterou se pak funkce může aplikovat (např. výběr počítačů pro instalaci, skenování apod.)

29 Výběr počítačů provedete kliknutím myši na: organizační jednotce program automaticky označí všechny počítače pod touto jednotkou (červený rámeček na obrázku). počítači program označí jen jednotlivé počítače (červené kruhy na obrázku). Oba dva způsoby lze vzájemně kombinovat. 3) Popis hlavních funkcí Obnovit zapnutá komunikace není trvale online. Po čase se mohou počítače vypnout, případně další připojit. Spuštěním této volby lze zjistit stav klientů a zobrazit ikony klientů podle skutečného stavu. Skenování hardware/software umožňuje spustit skenování hardware nebo software online (za předpokladu, že je počítač zapnutý a má nainstalovaného klienta). Po spuštění skenování se změní vzhled ikony (signalizuje, že se provádí sken). Server předá příkaz klientovi, ten provede sken a výsledek zašle na server. Po skončení se ikona vrátí do své původní podoby. Diagnostika chyb skenu tyto funkce umožňují provést skenování v tzv. diagnostickém režimu, který slouží programátorům k ladění případných chyb nebo nepřesností skenu. Skenovací soubory kromě vlastních naskenovaných vytvoří ještě soubory s příponou LOG* (LOGHW pro hardware, LOGSW pro software). Tyto soubory společně s naskenovaným souborem musíte zaslat autorské firmě společně s popisem chyby k analýze. Kontrola naskenovaných počítačů tato volba provede kontrolu, zda ve výstupním adresáři s naskenovanými soubory nemáte soubory z nových počítačů, nebo zda nedošlo u některých počítačů ke změně Názvu počítače, MAC adresy nebo Výrobního čísla. Zpracování skenů tato funkce umožňuje provést zpracování naskenovaných souborů HW a SW označených počítačů. Spuštěním se postupně soubory zpracují a na konci se zobrazí výsledek zpracování. Přidání počítačů tyto volby umožňují přidat další počítače: o Načtení počítačů ze sítě o Načtení počítačů pomocí IP adresy o Načtení počítačů z Active Directory o Ruční přidání počítače Vzdálená instalace klienta Správce IT podrobnější popis naleznete v další kapitole Vzdálená odinstalace klienta Správce IT podrobnější popis naleznete v další kapitole Vzdálená instalace SW jiných výrobců program Správce IT umožňuje provést Vzdálenou instalaci aplikace jiných výrobců na stanice v síti. V číselníku vzdálených instalací musíte mít uložen Název aplikace, cestu k instalačnímu programu a parametry instalace. Strom - slouží pro rozbalení/sbalení celého stromu a k hromadnému označení/odznačení počítačů ve stromu. Wake on LAN umožňuje hromadné probouzení počítačů na dálku. Podmínkou je, že počítače jsou hardwarově připraveny k probuzení. Spuštěním této volby se na vybrané počítače zašle impuls pro probuzení. Podmínkou je správná MAC adresa. MAC adresu máte v databázi vyplněnou, pokud jste zpracovali výsledky skenu HW (nebo ji můžete případně vyplnit ručně). Tato volba je přístupná pouze při zapnuté komunikaci. Zaslat VNC heslo program hromadně zašle na klientské stanice VNC heslo, které máte nakonfigurováno v Nastavení vzdálené správy. Změna se projeví, až po restartu vybraných počítačů. Tuto volbu doporučujeme použít v případě, že jste provedli v Nastavení vzdálené správy změnu VNC hesla. Volba je přístupná pouze při zapnuté komunikaci. Vzdálená správa: o Restart PC program umožňuje provést vzdálený restart vybraných počítačů. o Vypnout PC program umožňuje provést vzdálené vypnutí vybraných počítačů

30 5.4.1 INSTALACE KLIENTŮ a) Pokyny před instalací Klient Vzdálené správy je služba, která se automaticky spustí na všech počítačích vždy při startu počítače. Spuštění zajistil instalační program klienta zápisem v registrech. Klienty Vzdálené správy lze instalovat pouze na systémy MS Windows XP a výše, případně na MS Windows Server 2003/2008/2012/2016. komunikace mezi klientem a serverem funguje pouze na protokolu TCP/IP, a to jak při zapnutém DHCP, tak i při pevných IP adresách. komunikace mezi klientem a serverem probíhá implicitně na portech 8888, Tyto porty lze na začátku používání změnit. instalace klienta se provádí jako servis (služba), nelze ho tedy zastavit nebo odinstalovat bez administrátorských práv. instalaci musí ručně provést uživatel s administrátorskými právy nebo při vzdálené instalaci musíte zadat jméno a heslo uživatele s administrátorskými právy. komunikace mezi klientem a serverem probíhá podle Názvu počítače nebo podle Pevné IP adresy. Klient běží pod systémovým účtem a musí mít veškerá práva na svůj adresář. Klient má po spuštění nastavené časové smyčky pro: Automatický update - klient zkontroluje, zda jsou na serveru LAN nebo FTP serveru umístěny nové soubory pro automatický update. Pokud nalezne nové soubory pro update, automaticky spustí update. Plánování skenů - klient pravidelně kontroluje, zda nemá proběhnout skenování HW nebo SW. Pokud ano, klient provede příslušný sken a výsledky zašle na server. Změna parametrů: Klient potřebuje ke své správné funkci parametry (např. co a kdy se má skenovat, kam to má uložit apod.). Tyto parametry získá: o Při navázání komunikace - pokud změníte v Nastavení Vzdálené správy některý z parametrů, jsou tyto parametry předány klientovi automaticky při prvním následujícím navázání komunikace. Tento způsob funguje pouze pro počítače, které jsou schopny komunikovat se serverem Vzdálené správy pomocí protokolu TCP/IP. o Při spuštění klienta nebo v časových smyčkách - pokud změníte v Nastavení Vzdálené správy některý z parametrů, jsou tyto parametry automaticky uloženy na LAN nebo FTP server, odkud si je klient načte při spuštění nebo ve svých pravidelných časových smyčkách. b) Instalace klienta Instalaci klienta vzdálené správy lze provést následujícími způsoby: 1) Vzdálená instalace ve Správci IT Před spuštěním Vzdálené instalace v programu Správce IT musíte splnit několik podmínek: ve volbě Vzdálená správa-nastavení musíte mít nastavené všechny parametry a vytvořené Administrátorské účty pro vzdálený přístup. Pozor tuto volbu nelze spustit, pokud je již spuštěná Vzdálená správa. spustit volbu Vzdálená správa. zapnout Komunikaci. označit počítače pro instalaci. zvolit správný Administrátorský účet. spustit vzdálenou instalaci a vybrat jeden z možných způsobů

31 Doména Využívá prostředků a možností správy domény, přistupuje přímo na instalovaný počítač a instalace je velmi rychlá. Instalace vyžaduje doménový administrátorský účet s právy přístupu do služeb, registrů a na souborový systém instalovaného počítače. Oba počítače, tj. instalovaná stanice i stanice, na níž běží aplikace Správce IT, musí být zařazeny do domény. V případě, že doménová instalace selže, můžete vyzkoušet instalaci pro pracovní skupiny. Tato instalace je ale výrazně pomalejší. Pracovní skupina Používá se v případech, kdy instalovaná stanice není zařazena do domény. Instalace využívá vzdáleného přístupu a tudíž je výrazně pomalejší než doménová. Rovněž vyžaduje lokální administrátorský účet instalované stanice a funkční systémové sdílení. Před spuštěním instalace na více počítačů Vám program nabídne formulář s vybranými počítači, kde stiskem tlačítka <Spustit> zahájíte vlastní instalaci. Pokud jste vybrali špatné počítače, stiskem tlačítka <Storno> se vrátíte zpět bez provedení instalace. Při instalaci klienta pouze na jeden počítač je instalace zahájena ihned. Na konci instalace Vám program v tomto formuláři zobrazí výsledky instalace

32 2) Vzdálená instalace pomocí MSI balíčku Tuto instalaci nelze spustit přímo z programu Správce IT. Musíte si ji spustit sami pomocí systémových politik na serveru MS Windows 2003 a výše. MSI balíček není součástí instalace programu Správce IT. O jeho vytvoření musíte požádat autorskou firmu, která jej vytvoří zdarma. Pro vytvoření MSI balíčku musíte autorské firmě zaslat všechny INI soubory z adresáře..\micos\spravceit\insklient po zprovoznění programu a nastavení všech parametrů v Nastavení Vzdálené správy. 3) Ručně ruční instalaci klienta Vzdálené správy naleznete v adresáři..\micos\spravceit\insklient. tento adresář si nasdílejte nebo si ho nakopírujte na USB disk. spuštění instalace provedete příkazem: INSTALL Pokud si obsah adresáře..\micos\spravceit\insklient zkopírujete na USB disk,nezapomeňte ho při každé aktualizaci programu Správce IT obnovit ODINSTALACE KLIENTA Odinstalaci klienta vzdálené správy lze provést následujícími způsoby: 1) Vzdálená odinstalace ve Správci IT Před spuštěním Vzdálené odinstalace v programu Správce IT musíte splnit několik podmínek: ve volbě Vzdálená správa-nastavení musíte mít vytvořené Administrátorské účty pro vzdálený přístup. Pozor tuto volbu nelze spustit, pokud je již spuštěná Vzdálená správa. spustit volbu Vzdálená správa. zapnout Komunikaci. označit počítače pro odinstalaci. zvolit správný Administrátorský účet. spustit vzdálenou odinstalaci a vybrat jeden z možných způsobů. Doména Využívá prostředků a možností správy domény, přistupuje přímo na instalovaný počítač a odinstalace je velmi rychlá. Odinstalace vyžaduje doménový administrátorský účet s právy přístupu do služeb, registrů a na souborový systém instalovaného počítače. Oba počítače, tj. vzdálená stanice i stanice, na níž běží aplikace Správce IT, musí být zařazeny do domény. V případě, že doménová odinstalace selže, můžete vyzkoušet odinstalaci pro pracovní skupiny. Tato odinstalace je ale výrazně pomalejší

33 Pracovní skupina Používá se v případech, kdy vzdálená stanice není zařazena do domény. Odinstalace využívá vzdáleného přístupu a tudíž je výrazně pomalejší než doménová. Rovněž vyžaduje lokální administrátorský účet vzdálené stanice a funkční systémové sdílení. Před spuštěním odinstalace na více počítačů Vám program nabídne formulář s vybranými počítači, kde stiskem tlačítka <Spustit> zahájíte vlastní odinstalaci. Pokud jste vybrali špatné počítače, stiskem tlačítka <Storno> se vrátíte zpět bez provedení odinstalace. Při odinstalaci klienta pouze na jeden počítač je odinstalace zahájena ihned. Na konci odinstalace Vám program v tomto formuláři zobrazí výsledky odinstalace. 2) Vzdálená odinstalace pomocí MSI balíčku Tuto odinstalaci nelze spustit přímo z programu Správce IT. Musíte si ji spustit sami pomocí systémových politik na serveru MS Windows 2003 a výše. 3) Ručně ruční odinstalaci klienta naleznete v adresáři klienta C:\Program Files\Micos\SpravceClient případně C:\Program Files (x86)\micos\spravceclient. spuštění odinstalace provedete příkazem: UNINSTALL UPDATE KLIENTA Update klientů Vzdálené správy se automaticky nainstaluje vždy při instalaci nové verze programu Správce IT. Při následujícím prvním spuštění programu se nejprve provede update databáze, po kterém se nahrají soubory pro aktualizaci klienta. Tyto soubory se nahrají do adresáře (v případě více poboček do adresářů) s naskenovanými soubory. Pokud se pro klienty používá i FTP server, nahrají se soubory pro update i na tento FTP server. Soubory pro update klienta se nahrávají na formuláři Vzdálená správa-nastavení. Pokud update neproběhne, program na to upozorní chybovou zprávou a označením chyby ve sloupci Update. Klient Vzdálené správy si dokáže nahraný update stáhnout sám, a to jedním z následujících způsobů: Klient se nejprve pokusí stáhnout update z LAN o adresář pro update musí být síťová sdílená cesta (UNC). o do adresáře musí mít všichni uživatelé přístup ke čtení (nejlépe na skupinu Everyone)

34 Klient se pokusí připojit na FTP server o klient si při připojení na FTP server zkontroluje aktuálnost klienta, a pokud je na FTP serveru nová verze, tak si ji stáhne k sobě a provede update. o soubory na FTP serveru musí vypadat následovně: FTP SERVER Pokud nelze pro některé počítače nastavit síťové adresáře pro automatický update klientů a uložení naskenovaných souborů, lze k těmto činnostem využít FTP server. FTP přístup má praktický význam např. v případech, že: o máte počítače za firewallem, přes který se nedostanete nebo se nechcete dostat. o máte notebooky, které se do sítě nepřipojují nikdy nebo jen občas. o máte počítače na provozovnách, kde není počítačová síť apod. o máte síť bez domény a nelze nasdílet adresáře pro update a naskenované soubory pro všechny uživatele. a) Instalace FTP serveru vytvořte si na FTP serveru adresář, do kterého budou klienti přistupovat (např. /spravceit). dále si vytvořte účet, pod kterým budou klienti na FTP server přistupovat (např. micos)

35 v Nastavení klienta Vzdálené správy zapněte pro instalaci klientů parametr Instalovat FTP přístup a nastavte následující parametry: Instalovat FTP přístup - parametr, zda se klienti budou instalovat, aktualizovat z FTP serveru. Host - FTP server. Port - nastavení portu. Adresář - adresář na FTP serveru. Login - přihlašovací jméno na FTP server. Heslo - heslo k přihlašovacímu jménu. Pasivní režim - spojení navazuje klient SSL - bezpečná komunikace pomocí HTTPS b) Instalace klientů Vzdálené správy Popis instalace klientů naleznete v kapitole FTP server. c) Uložení výsledků skenování HW/SW pokud má klient nastavené parametry pro plánované skenování (časový interval skenování), provede klient ve stanovený den sken a výsledky se pokusí odeslat na FTP server. Pokud se mu to nepodaří, zůstanou naskenované soubory ležet v adresáři u klienta. Ten se je pak pokusí odeslat v některé z následujících časových smyček. pokud se klientovi podaří naskenovaný soubor odeslat na FTP server, je uložen do podadresáře \SCANS (např. tedy - /spravceit/1/scans). Z tohoto adresáře si musíte naskenované soubory stáhnout do adresáře pro naskenované soubory aplikace Správce IT. pokud si v Servisním modulu nastavíte parametr Stáhnout skeny z FTP, pak před každým zpracováním skenů se automaticky stáhnou nové skeny z FTP serveru SKENOVÁNÍ HW/SW Po nainstalování klientů můžete skenovat HW/SW následujícími způsoby: automaticky klient při instalaci obdrží časový interval (např. 14dnů) a skenování HW/SW provede automaticky po uplynutí tohoto intervalu. Nemusíte se tedy o nic starat. Pokud máte nainstalovanou Službu Správce IT, pak se po každém skenu výsledky ihned zpracují a v databázi jsou vždy aktuální stavy HW a SW. Změnu časového intervalu provedete v menu volbou Vzdálená správa-nastavení. online pokud potřebujete naskenovat nějaký počítač ihned, stačí ve Vzdálené správě zapnout komunikaci, zjistit zda je počítač zapnutý a má nainstalovaného klienta (je zelený) a pak můžete během několika minut mít nové aktuální výsledky skenu HW/SW

36 o označte několik počítačů nebo celou organizační jednotku. o pomocí pravého tlačítka myši vyvolejte kontextové menu. o spusťte volbu Skenování hardware nebo Skenování software. o ikona počítačů se změní a signalizuje, že probíhá sken. o po skončení skenu se ikona vrátí do původního stavu. o v adresáři s naskenovanými soubory přibydou soubory naskenovaných počítačů. Pokud skenování HW/SW skončí chybou (nevytvoří se soubor nebo soubor obsahuje chybu), lze sken opakovat v tzv. Diagnostika chyb sken. Tento režim kromě výstupního souboru HW/SW vytvoří ještě LOG soubor, který obsahuje seznam kroků, které sken provedl a lze z něj stanovit chybu. sken hardware *.WHW *.LOGHW sken software *.WSW *.LOGSW Log soubor společně s vytvořeným výstupním souborem a popisem chyby zašlete autorské firmě k analýze. Pokud chcete skenování hardware a software provádět v pravidelných intervalech (např. každých 14 dnů), musíte: ve volbě Vzdálená správa-nastavení-parametry skenu nastavit časový interval pro sken hardware a software. stiskem tlačítka <OK> na tomto formuláři dojde k uložení nastavených intervalů na LAN a FTP server. klient si tyto parametry stáhne sám nebo je obdrží při navázání komunikace

37 klient si pravidelně kontroluje nastavený interval a ve stanovený den provede příslušný sken. Výsledky se pokusí odeslat na LAN, případně FTP server. Pokud se mu to nepodaří, zůstanou naskenované soubory ležet v adresáři u klienta. Ten je pak odešle v některé z následujících časových smyček. pokud klient funguje pouze na FTP serveru, jsou výsledky skenování uloženy do zvoleného adresáře (např. /spravceit/číslo pobočky), a to do podadresáře /scans). Z tohoto adresáře si musíte naskenované soubory stáhnout do adresáře pro naskenované soubory aplikace Správce IT nebo mít nainstalovanou Službu Správce IT, která to stáhne sama VZDÁLENÁ INSTALACE SW JINÝCH VÝROBCŮ Program Správce IT umožňuje vzdáleně instalovat aplikace jiných výrobců na stanice v síti. Pro správnou funkčnost vzdálené instalace je nutné splnit následující podmínky: Musí být ve formuláři Vzdálená správa-nastavení vyplněn účet a heslo Administrátora. V Číselníku vzdálených instalací musí být uložen Název aplikace, cesta k instalačnímu programu a parametry instalace. Instalovaná aplikace musí umožňovat tichou (bezobslužnou) instalaci. 1) Postup přidání vzdálené instalace do Číselníku vzdálených instalací: Spusťte volbu Číselníky - Číselník vzdálených instalací. Stiskněte pravé tlačítko myši a v menu vyberte volbu Přidat. V následujícím dialogu je nutné vyplnit tyto položky vzdálené instalace: o Název aplikace zadejte stručný název a verzi instalované aplikace o Adresář a instalační soubor vyhledejte cestu k instalačnímu souboru. Pokud bude vzdálenou instalaci provádět jeden správce z jednoho počítače, můžete zadat lokální cestu. Pokud vzdálenou instalaci bude spouštět více uživatelů z více míst, měla by být uvedena síťová cesta. o Parametry instalačního souboru zadejte správné parametry pro tichou instalaci. Každý výrobce aplikace by měl tyto parametry dodat společně s instalačním souborem. Bez správných parametrů instalace nemusí fungovat. Stiskem tlačítka <OK> uložíte danou instalaci do číselníku. Aplikace je nyní dostupná v menu pro vzdálené instalace. Před hromadným nasazením nové instalace aplikace otestujte nejprve její chování na jednom počítači, pak teprve přistupte na hromadné nasazení! 2) Příklady vzdálené instalace některých aplikací: Adobe Reader AdbeRdrXXX.exe /msi EULA_ACCEPT=YES /qn Microsoft Silverlight SilverlightXXX.exe /q XnView XnView-win.exe /silent FreeCommander FreeCommander msi /qn 7zip 7zXXX.msi /q Google Picasa picasaxxx.exe /S /L Poznámka: výše uvedené příklady se mohou u různých verzí daného software lišit. Musíte si parametry vyzkoušet! 3) Postup vzdálené instalace programu: Spusťte volbu Vzdálená správa. Pomocí volby Zobrazení vyberte organizační jednotku, na které chcete provádět instalaci

38 Zapněte tlačítko <Komunikace>. Program spustí PING na všechny zobrazené počítače a pomocí barevných ikon zobrazí dostupné počítače. Instalaci můžete provést pouze na počítače, které jsou zapnuté (zelená nebo červená barva ikony počítače). V levé části stromu označte jednotlivé počítače nebo konkrétní organizační jednotku (provede se instalace na celou organizační jednotku včetně všech podřízených jednotek). Stiskněte pravé tlačítko myši a v menu vyberte volbu Vzdálená instalace SW jiných výrobců. Program zobrazí Číselník vzdálených instalací. Pokud je číselník prázdný, musíte nejprve tento číselník naplnit požadovanými instalacemi. Pokud je číselník vzdálených instalací naplněn, vyberte v něm požadovanou aplikaci a pomocí menu na pravé tlačítko myši spusťte volbu Výběr. Program provede kontrolu vyplněného administrátorského účtu a existujícího instalačního programu. Pokud je všechno v pořádku, spustí vzdálenou instalaci. POZOR: program Správce IT spustí instalace na vzdálených počítačích a nečeká na jejich výsledek! Výsledek si musíte zkontrolovat sami na vzdáleném počítači nebo po instalaci v dostatečném odstupu spustit skenování software a zpracování výsledků skenu. při kontrole výsledků skenu dejte dobrý pozor na verze instalovaného software. Podstatná většina freeware instalací je ve vzorech označena pouze hlavní verzí (např. 5.*, 9.* apod.). Takže pokud budete instalovat např. Acrobat Reader 9.3, musíte ho hledat pod verzí 9.*

39 Kapitola č. 6 Zpracování výsledků skenů HW/SW Výsledky skenování musí ležet v adresáři, který máte nastavený ve volbě Vzdálená správa-nastavení. Pokud jste skenovali ručně nebo systémy MS-DOS, LINUX, musíte naskenované soubory z flash disků a jiných adresářů sehrát do jednoho adresáře. Aby se naskenované údaje dostaly do databáze, musíte provést jejich zpracování. Zpracování lze provést následujícími způsoby: 6.1 ZPRACOVÁNÍ RUČNĚ Slouží jen k rychlému aktuálnímu zpracování několika málo počítačů: Nelze ho používat průběžně, naskenované soubory chodí nepravidelně a uživatel programu Správce IT by neustále musel porovnávat, zda nepřišel novější sken. Ruční zpracování se dá spustit na dvou místech: o v Evidenci počítačů výsledky jsou zde zobrazeny podrobněji a aplikace umožňuje dočištění nepřesností. o ve Vzdálené správě výsledky zobrazují jen přiřazené příslušenství a licence. Aplikace zde neumožňuje dočistit případné nepřesnosti. Před spuštěním ručního zpracování skenů doporučujeme spustit volbu Kontrola naskenovaných souborů, která zkontroluje, zda nemáte naskenované nové počítače nebo zda u některých počítačů nedošlo k přeinstalaci (změna Názvu pc, výměna síťové karty, výměna mainboardu apod.). 6.2 ZPRACOVÁNÍ AUTOMATICKÉ Aplikace Správce IT má možnost zpracovávat naskenované soubory HW/SW automaticky v ranních/ odpoledních/nočních hodinách. K tomu je určena tzv. Služba Správce IT. Je to služba ve Windows, která běží na pozadí a má za úkol v určitém čase zpracovávat naskenované hardwarové a softwarové soubory. Podrobný popis naleznete v kapitole 11.3 Služby Správce IT. Doporučujeme tuto Službu nainstalovat

40 Kapitola č. 7 Audit HW 7.1 STRUČNÝ POSTUP AUDITU Audit HW je vlastně inventura počítačů. Následující text je pouze návod, jak při něm postupovat. Podrobnosti k jednotlivým bodům naleznete v helpu aplikace Správce IT. 1) Naplnění číselníku organizačního členění Popis naplnění tohoto číselníku naleznete v kapitole 3.1 Návrh organizační struktury. Je vhodné to udělat jako první krok. Můžete pak nově zaváděné počítače přiřadit rovnou do příslušné organizační jednotky. Popis naleznete v dalším bodě. 2) Zavedení počítačů do evidence Zavedení počítačů do databáze můžete provést buď v evidenci Počítačů, nebo ve Vzdálené správě, a to některým z následujících způsobů: Ručně volbou Přidat/Ruční přidání musíte ručně zadat název počítače, org. členění. Načtení počítačů ze sítě počítače musí být vidět v síti Microsoft. Načtení počítačů pomocí IP adres musíte zadat rozsah IP adres. Načtení počítačů z Active Directory v Nastavení aplikace je potřeba zadat parametry pro připojení k serveru. Import ze souboru import nových počítačů z XML nebo CSV souboru. U každého počítače musíte po zavedení do evidence nastavit položku Způsob komunikace, která určuje, jakým způsobem budete s klientem Vzdálené správy komunikovat. Implicitně je nastavena hodnota podle Názvu počítače. Tato hodnota je vhodná jen pokud nemáte pevné IP adresy (používáte-li DHCP server). Má-li počítač pevnou IP adresu, musíte hodnotu nastavit na Pevná IP adresa. Používáte-li pevné IP adresy, je vhodné zavést počítače do evidence pomocí volby Načtením IP adres. Tato volba totiž kromě názvu počítače vloží do evidence i IP adresy, můžete tedy ihned po nainstalování klienta navázat komunikaci. U ostatních způsobů zavedení musíte ručně IP adresu vyplnit. Používáte-li DHCP server, stačí vám pro komunikaci s klientem pouze název počítače, který poskytnou všechny volby pro hromadné načtení. 3) Nastavení spouštění skenů hardware podmínky nastavení a způsoby spouštění skenů HW naleznete v kapitole 4. Skenování HW/SW bez klienta 4) Jména naskenovaných souborů zpracování naskenovaných souborů poskytne základní technické údaje o počítači. Naskenované soubory mají následující názvy: Nazev#MAC.WHW - sken hardware Nazev#MAC.WSW - sken software Nazev#V#VC.WHW - sken hardware Nazev#V#VC.WSW - sken software kde: Nazev = Název počítače - je obsažen vždy VC = Výrobní číslo - je jen, pokud lze výrobní číslo zjistit MAC = MAC adresa - je jen, pokud je počítač v síti a nelze zjistit Výrobní číslo. 5) Kontrola naskenovaných souborů zpracování naskenovaných souborů lze spustit v evidenci počítačů nebo ve Vzdálené správě. Toto zpracování lze spustit pouze na počítače, které mají v souladu položky Název počítače, MAC adresu /výrobní číslo v databázi s hodnotami v naskenovaném souboru. Proto byste měli před zpracováním skenů občas spustit volbu Kontrola naskenovaných souborů, která projde všechny naskenované soubory v daném adresáři a zkontroluje výše uvedené položky. V případě neshody nabídne následující možnosti:

41 o Přidat jako nový počítač naskenovaný soubor je z počítače, který ještě není v evidenci počítačů zaveden (provedli jste např. ruční sken). Zde si musíte být opravdu jisti, že jde o nový počítač, abyste do evidence nezavedli duplicitu. o Přiřadit soubor k vybranému počítači u počítače došlo ke změně MAC adresy nebo názvu počítače. V tomto případě Vám aplikace nabídne seznam počítačů, které nemají některou z těchto položek v souladu. Musíte najít odpovídající počítač a přiřadit ho ke správnému souboru. o Smazat naskenované soubory v případě změny názvu počítače nebo výměny síťové karty, mohou v adresáři s naskenovanými soubory zůstávat staré soubory. Tímto způsobem je lze odstranit. 6) Popis zpracování skenu HW zpracování HW provede načtení obsahu naskenovaného souboru HW do databáze. Při tomto zpracování jsou jednotlivé součásti (komponenty) počítače načteny jako tzv. samostatná příslušenství do evidence Příslušenství. Na konci zpracování jsou tato příslušenství automaticky přiřazena k danému počítači. Samostatnost příslušenství umožňuje později jakoukoliv další manipulaci (přeřazení, odřazení, likvidaci apod.). Zpracování HW jednoho počítače je velmi rychlé, řádově 10 sekund. Můžete ho proto kdykoli opakovat bez časové náročnosti. Pokud chcete zpracovávat jen vybrané počítače, musíte si je předem vybrat podle potřebného kritéria. Kromě standardních technických údajů můžete využít: Datum posledního zpracování přidáním sloupce Zpracování HW do mřížky se seznamem počítačů a nastavením třídění podle tohoto sloupce můžete zpracovávat jen počítače, které nebyly aktuálně zpracované. Pomocí formuláře Alarmy máte možnost vyfiltrovat jen počítače, které je nutné zpracovat. Např. počítače, jejichž naskenované soubory ještě nebyly zpracovány nebo mají datum novější než datum posledního zpracování. Údaje po zpracování HW naleznete na kartách Seznam a Sken HW. a) Výjimky zpracování Skenovací knihovna HW občas zjistí i komponenty, které nejsou fyzické součásti a které nebudete chtít zavádět do evidence jako samostatné příslušenství. Jedná se např. o: CD/DVD - virtuální emulace Síťová karta - typu RAS a PPP, propojení kabelem, Adaptér 1394, Infra port. Tiskárna - faxy, Fineprint, Acrobat distiller, PDF tiskárny Řadič - virtuální řadič Virtual CloneDrive, Nero Image. Takové nefyzické zařízení lze převést do seznamu Nevedeného příslušenství, který naleznete na kartě Sken HW ve spodní mřížce: Většinu známých nefyzických zařízení eviduje autorská firma v tzv. Číselníku Nevedeného příslušenství a jejich aktualizaci zajišťuje v každé nové verzi programu Správce IT. Pokud byste ale v seznamu Změn příslušenství nalezli nové nefyzické zařízení, které byste chtěli dostat do seznamu Nevedeného příslušenství, pak stačí pomocí kontextového menu spustit na daném zařízení volbu Převést na Nevedené příslušenství

42 Program se vás zeptá, zda chcete označené zařízení zavést i do číselníku Nevedeného příslušenství. Pokud odpovíte: Ano zařízení se zavede do číselníku a každé další zpracování skenu HW jakéhokoliv počítače automaticky toto nalezené zařízení přesune do seznamu Nevedeného příslušenství. Ne zařízení se přesune pouze do seznamu Nevedeného příslušenství aktuálního počítače. Zpracování ostatních počítačů se tato výjimka nedotkne. b) Podmínky zpracování Před prvním zpracování HW si projděte Nastavení aplikace. Na kartě HW a SW sken lze nastavit: o adresáře umístění naskenovaných souborů. o parametry zpracování skenovací moduly skenují vždy všechny komponenty počítače. Ale některé komponenty nemusíte chtít do evidence příslušenství generovat (např. myš, klávesnice jedná se o spotřební materiál, který nechcete evidovat). Během zpracování jsou všechny zpracované údaje z naskenovaného souboru rozděleny na: o Přiřazené Příslušenství - komponenty počítače jsou zavedeny do evidence jako příslušenství a přiřadí se k danému počítači. o Změny Příslušenství změny/duplicity/nepřesnosti, které je nutné po zpracování upravit. o Nevedené Příslušenství - výjimky, které nevstupují do evidence příslušenství. o Další údaje sloty, konektory, bezpečnost. Pokud se zpracovává nový počítač, je většina příslušenství vygenerována automaticky, program se na nic neptá. Předpokládá, že při zavádění nového počítače do evidence není v evidenci zavedeno ani žádné jeho příslušenství. Výjimkou jsou některé typy příslušenství, které nelze detekovat přesně: o tiskárny údaje se vyčítají z registrů, tiskárna na počítači již nemusí být o monitory, zvukové karty, řadiče pokud jich je více než 1ks Tyto případy neumí program sám zpracovat, proto je přesune na kartu Změny Př, kde lze s nimi manipulovat

43 Pokud se zpracovává již evidovaný počítač, program postupně prochází komponenty z naskenovaného souboru a provádí porovnání s evidencí: o nemá-li počítač zpracovávaný typ příslušenství (HDD, Procesor apod.) ještě přiřazen, je příslušenství automaticky vygenerováno a objeví se v seznamu Příslušenství. o je-li stejný typ příslušenství na počítači již přiřazen, provede se kontrola naskenovaných hodnot (název, výrobce apod.): jestliže došlo ke změně jen doplňujících parametrů (např. Výrobce apod.), program staré hodnoty přepíše novými hodnotami. jestliže došlo ke změně základních parametrů (např. Název nebo Výrobní číslo), program ponechá přiřazeno původní příslušenství, ale na kartu Změny Příslušenství vygeneruje nové příslušenství. Zde musíte po zpracování rozhodnout, co udělat se starým a novým příslušenstvím. c) Výsledky zpracování Celkové výsledky po zpracování jsou zobrazeny: na kartě Seznam v podřízené mřížce jako jednotlivá příslušenství přiřazená k počítači na kartě Sken HW jako 1) Změny příslušenství po zpracování je nutné ručně opravit 2) Nevedené příslušenství pouze informace, nevstupuje dál do evidence příslušenství 3) Sloty a Konektory pouze informace, taktéž dále nevstupuje do evidence. na kartě Bezpečnost pouze informace

44 7) Aktualizace změn po zpracování Po zpracování HW byste měli provést následující kontroly: a) na kartě Seznam provést kontrolu případných změn. Tyto změny jsou označeny modrou barvou. Jde o příslušenství, které proti minulému zpracování doznalo podstatnou změnu Názvu nebo Výrobního čísla (samozřejmě jen u typů příslušenství, u kterých lze výrobní číslo detekovat mainboard, paměť, disk, monitor, síťová karta). b) na kartě Sken HW provést kontrolu seznamu Změny Příslušenství. Tento seznam by měl být v konečné fázi prázdný! Příslušenství, které patří k počítači, byste měli k němu přiřadit. Ostatní příslušenství, které tam nepatří, byste měli převést na Nevedené příslušenství. Pro snadnější identifikaci problému jsou ve mřížce následující položky: Důvod jedná se o důvod, proč je příslušenství uvedeno v seznamu změn. Tento důvod může být: duplicita výrobního čísla při zapnuté kontrole duplicity výrobního čísla nelze příslušenství s duplicitním výrobním číslem automaticky vygenerovat. Řešení: původní evidované příslušenství smazat nebo změnit jeho výrobní číslo. zavést nové příslušenství bez výrobního čísla. HDD bez výrobního čísla sken HW neumí detekovat výrobní číslo HDD u RAID disků nebo obecně u všech disků, pokud je spuštěn s nízkými právy. Řešení - přiřadit disk bez výrobního čísla a později ho doplnit

45 změna parametrů nebo duplicita typu příslušenství zpracování detekovalo buď změnu hlavních parametrů (Název, Výrobní číslo, Velikost) nebo další stejný typ příslušenství. Řešení: přiřadit změnu jako nové příslušenství. přepsat novými údaji původní příslušenství. nepřesná detekce paměti občas u starších počítačů WMI nepodává přesné informace o celkové paměti a jednotlivých obsazených pozicích. Řešení - spustit znovu sken HW v diagnostickém režimu a zaslat naskenovaný soubor + log autorské firmě k detekci problému. monitor bez výrobce nebo výrobního čísla zpracování detekovalo jeden monitor ve skenu, ale není znám Výrobce ani Výrobní číslo. Jedná se pravděpodobně o neznámý typ monitoru nebo nepřesnou detekci. Proto není monitor automaticky vygenerován do příslušenství. Řešení - přiřadit monitor se změnou jeho názvu a později doplnit ručně Výrobce, případně Výrobní číslo. duplicita typu příslušenství daný typ příslušenství byl nalezen více než 1x. Jedná se např. o zvukové karty, řadiče apod., které často bývají vyčítány pouze z registrů. Řešení: přiřadit jedno příslušenství a ostatní přesunout na Nevedené. přiřadit postupně všechny příslušenství daného typu. nelze přiřadit automaticky tento důvod se objevuje pouze u tiskáren. Sken HW vyčte všechny lokální tiskárny, ale zpracování neumí rozpoznat, zda jsou k danému počítači skutečně přiřazeny. Řešení: postupně přiřadit pouze ty tiskárny, které jsou skutečně fyzicky přiřazené. ostatní tiskárny převést na Nevedené. Přiřazeno počet již přiřazených stejných typů příslušenství. Tato položka ukazuje, zde je k danému počítači již daný typ příslušenství přiřazen. Pro snadnější detekci počítačů, u kterých došlo k nějaké změně po zpracování skenu HW lze použít: Alarmy

46 Tiskové sestavy Aktualizaci případných změn provedete pomocí kontextového menu nad mřížkou Změny příslušenství: Přiřadit jako nové příslušenství - umožňuje vygenerovat nalezenou komponentu jako nové příslušenství s původně naskenovaným názvem komponenty. Komponenta se zavede do evidence příslušenství a přiřadí k počítači. Pozor - příslušenství bude vygenerováno jako zcela nové. Proto si to předem dobře rozmyslete. Může nastat situace, že se jedná o změnu příslušenství. V tom případě byste měli použít volbu Aktualizace existujícího příslušenství, která umožní přepsat původní údaje. Přiřadit jako nové příslušenství + Změna názvu - funkčně stejná volba jako předchozí, ale s možností opravit naskenovaný název příslušenství. Např. je název nepřesný, protože se údaj vyčetl z registrů. Aktualizace existujícího příslušenství - umožňuje aktualizovat údaje již přiřazeného příslušenství novými, naskenovanými údaji. Např. v seznamu příslušenství máte grafickou kartu GeForce 740 a při skenu se našla vlivem změny ovládačů grafická karta NVIDIA GeForce GT 740. Touto volbou původní hodnoty grafické karty GeForce 740 přepíšete novými hodnotami. Převést na Nevedené příslušenství - umožňuje označenou komponentu přeřadit do mřížky Nevedené příslušenství. Jedná se o komponenty, které nechcete evidovat (virtuální disky, tisky do PDF apod.). Po spuštění volby se program zeptá, zda chcete výjimku zavést do Číselníku nevedeného příslušenství. Pokud odpovíte ANO, je daná hodnota zapsaná i do číselníku a platí pro všechny následně zpracované počítače. Zobrazit uživatelské vlastnost - umožňuje zobrazit formulář s uživatelskými vlastnostmi (podrobnosti ze skenu HW). Při pohybu po jednotlivých komponentách se aktualizuje seznam jejich uživatelských vlastností. Zpracování HW - umožňuje spustit znovu zpracování skenu HW. Naskenovaný soubor HW - umožňuje zobrazit dešifrovaný naskenovaný soubor HW. 8) Evidence počítačů zpracování naskenovaných souborů skenu HW poskytne pouze základní technické informace o počítačích. Evidence počítačů umožňuje postupně doplňovat všechny údaje, které se nedají naskenovat, a to vždy ke konkrétnímu počítači. Evidence umožňuje kromě doplnění základních položek počítače (jako jsou např. odpovědná osoba, umístění, organizační členění) evidovat také následující údaje: uživatelsky definované položky rozsahy, datumy, velikost, barva příslušenství, které nelze skenovat ups, reprobedny, filtry daňové doklady faktury, smlouvy elektronické dokumenty kopie faktur, smluv, objednávek, fotky, texty smluv historii oprav uvedení do provozu, oprava, upgrade, likvidace plánované akce servisy, prohlídky, inventury, odpisy nainstalovaný software Údajů ke sledování je hodně, záleží pouze na Vašem rozhodnutí, které údaje jsou pro Vás důležité a které ne. 7.2 ROZPRACOVANÉ OPRAVY Pokud v historii počítačů, příslušenství, síťových prvků, majetku a licencí vytvoříte ručně historii Oprava a nevyplníte datum Ukončení opravy, je to považováno za rozpracovanou opravu. Taková technika je pak označena červenou barvou

47 Označení červenou barvou zmizí v okamžiku, kdy ukončíte všechny rozdělané opravy. 7.3 LIKVIDACE HARDWARE Zlikvidovat hardware a licence software lze dvěma způsoby: 1) Smazat - tímto způsobem bude záznam fyzicky smazán a nebude možné se k němu později vrátit. 2) Likvidace - vybrané záznamy budou přesunuty do Archivu. Z tohoto archivu je lze případně vrátit zpět nebo vytisknout sestavy zlikvidované techniky. Smazání nebo likvidace příslušenství, síťových prvků, majetku je jednoduchá. Po dotazu, zda to opravdu chcete provést, se označené záznamy přesunou do Archivu. Smazání nebo likvidace počítačů je složitější, protože k sobě mohou vázat příslušenství a licence software. Po spuštění některého způsobu se spustí formulář, na kterém se zobrazí všechny vazby. U příslušenství se můžete rozhodnout, zda ho smažete/zlikvidujete nebo pouze odřadíte. Pokud chcete příslušenství smazat/zlikvidovat musíte ho označit v prvním sloupci. Neoznačené příslušenství bude od počítače pouze odřazeno a lze ho použít u jiného počítače. OEM licence software budou automaticky smazány/zlikvidovány a ostatní licence budou pouze odřazeny. Případné smazání/likvidaci musíte provést v evidenci licencí. Při volbě Smazat jsou zvolené záznamy z tabulek smazány a nejde se k nim vrátit. Při volbě Likvidace jsou zvolené záznamy označeny jako zlikvidované a lze je zobrazit v menu Archiv likvidace. Zde lze s nimi provést: o prohlížet vlastnosti o smazat o zrušit likvidaci vrátit záznam zpět do ostrých dat. o tisknout Pozor zlikvidované počítače nejsou započítávány do počtu počítačů v licenci aplikace Správce IT!!!

48 7.4 SKEN SÍŤOVÝCH PRVKŮ V evidenci Síťových prvků lze pro zjištění aktivních prvků použít Sken síťových prvků, který pracuje s protokolem SNMP. Díky tomuto protokolu umožňuje zjistit položky, které jednoznačně identifikují síťový prvek. Podmínkou je, že síťový prvek musí podporovat protokol SNMP. Pro spuštění skenu musíte zadat rozsah IP adres a rozhodnout, která verze protokolu má být použita. Pro verze v1/v2 nastavte komunity heslo pro přístup ke čtení údajů ze SNMP protokolu. Pro verzi v3 je nutno vyplnit uživatelské jméno a ověřovací i privátní heslo definované v síťových prvcích. Stiskem tlačítka Načíst se spustí vlastní skenování, při kterém se naplní mřížka seznamem nalezených síťových prvků. Po načtení prvků do mřížky lze pomocí kontextového menu označené síťové prvky přidat do evidence síťových prvků. 7.5 OSTATNÍ Společná databáze s aplikací Aktivity při změně názvu počítače, který má v aplikaci Aktivity zapnutou licenci, dojde v Aktivitách k dalšímu čerpání licence. Doporučení změnu názvu počítače provádějte pouze v nezbytných případech, v opačném případě můžete v aplikaci Aktivity zcela vyčerpat licence!!!

49 Kapitola č. 8 Audit SW Audit SW je vlastně inventura nainstalovaného software. Následující text je návod, jak při něm postupovat. 8.1 DŮLEŽITÉ POJMY Licence je řádně zakoupená instalace software podložená fakturou, smlouvou, dodacím listem nebo čestným prohlášením. Nelegální je software, který se nalezl na počítači a který není podložen fakturou. Tento software je nutno odinstalovat nebo legalizovat. Jedná se o typy licencování Licenční, Shareware a Firemní. Bez licence je software nevyžadující licenci. Jedná se o typy licencování - Freeware, Ovladače, Instalace, HW utility. Licenční model Na zařízení - licence se přiřazuje přímo na zařízení (počítače, majetek, síťové prvky) Na uživatele - licence se přiřazuje nejprve na uživatele a podle parametru Na zařízení lze licenci přiřadit na zakoupený počet zařízení, u nichž je uživatel nastavený jako Odpovědná osoba. Typ licence typ licence FULL, OEM, Upgrade, Povolena Virtualizace parametr, který umožňuje licenci software přiřadit na virtuální počítače. Licenci je nutné nejprve přiřadit na Hostitele (matku) a podle počtu povolených Virtuálů ji lze přiřadit na jednotlivé virtuální počítače. Počty kusů zadávají se podle licenčního modelu popsaného v kapitole 8.3 Licenční modely Upgrade nová verze software, zakoupená se slevou na předchozí verzi. Platí pro ni následující pravidla: o upgrade i předchozí verze musí být na stejném počítači. o vazby upgrade lze nastavovat pouze dopředu (od nižší verze směrem k vyšší), nelze se vracet směrem dopředu. o smazat licenci typu upgrade lze pouze tu poslední. o u licence typu upgrade lze zadat menší nebo větší počet kusů, než má podkladová licence. Downgrade software, jenž umožňuje mít na počítači nainstalovanou nižší verzi (dočasně nebo z důvodu slabé konfigurace počítače) a instalaci této verze pokrýt z licence vyšší verze. V detailu licence lze mít u licence nastaveno X názvů software, na které lze downgrade aplikovat. Při skutečném přiřazení lze downgrade aplikovat jen na jednu nelegální instalaci (nelze pomocí Downgrade např. legalizovat dvě instalace nelegálního software na jednom počítači). Maintenance zakoupení nových verzí formou ročních (nebo i delších) předplatných. V detailu licence lze nastavit všechny budoucí verze, které jsou předplacené. Přiřazovat pouze na počítač parametr, který umožní licenci přiřadit pouze na počítače (v seznamu zařízení nebudou nabízeny síťové prvky a majetek). Vícenásobné přiřazení licence parametr, který umožní jednu licenci přiřadit ručně na jednom počítači vícekrát. Standardně lze totiž jednu licenci přiřadit na jednom počítači pouze jednou

50 Automaticky přiřazovat licence s >1ks tento parametr lze nastavit pouze u licencí, které mají více než 1ks zakoupených instalací. Při zpracování skenu SW bude při nalezení daného software na počítači licence automaticky přiřazena. Software se porovnává podle názvu, verze a edice. Nedoporučujeme zapínat tento parametr u více licencí stejného Názvu+Verze+Edice. Přiřazení probíhá zcela náhodně a na daném počítači může být přiřazena špatná licence. Automaticky odřadit nenalezne-li se skenem při zapnutí tohoto parametru bude licence, která byla k počítači přiřazena při zpracování skenu (nebyla přiřazena ručně v evidenci Licencí) a při dalším zpracování SW skenu již nebyla nalezena, odřazena. Pokud je parametr vypnutý, licence, která nebyla při dalším zpracování nalezena, zůstane u počítače přiřazená a je označená jako ručně přiřazená. HW klíč označení, zda má licence hardwarový klíč. Multilicenční program označení licence, která spadá pod nějaký multilicenční program (např. Microsoftu). Současné spuštění parametr, který umožňuje zadat počet současných spuštění dané licence. Počet licencí na procesor parametr, který umožňuje zadat počet licencí na jeden procesor. Počet licencí na jádro parametr, který umožňuje zadat počet licencí na jedno jádro procesoru. Zakoupeno jako OEM k Poznámka k jakému zařízení byla OEM licence zakoupena. Platnost licence do datum omezení platnosti licence. Tato položka je navázána na případný zapnutý Alarm Licence s prošlou platností. Více viz kapitola 10.1 Alarmy. 8.2 POSTUP AUDITU 1) Zavedení počítačů do evidence Kapitola 3.4 Naplnění databáze počítači 2) Nastavení skenování SW Kapitola 4. Skenování HW/SW bez klienta Kapitola 5. Vzdálená správa (skenování klientem) 3) Způsoby zpracování skenů SW Kapitola 6. Zpracování výsledků skenů HW/SW 4) Postup zpracování skenů SW nezpracovávejte poprvé najednou všechny počítače. Vyberte si nejprve vzorových počítačů, které obsahují standardní software používaný v celé firmě. Po jejich zpracování doplňte neurčené soubory do vzorů SW a teprve potom spusťte zpracování všech dalších počítačů. pokud nechcete ztrácet čas doplňováním neurčených souborů, zašlete vzorek souborů *.WSW autorské firmě k analýze. Autorská firma zdarma provede analýzu neurčených souborů, jejich doplnění do vzorů a poskytne automatickou aktualizaci. Data jsou samozřejmě tajná a autorská firma zaručuje naprostou diskrétnost. na začátku zpracování jsou ze zpracování vyřazeny soubory, které byly v době skenování uloženy v koši (např. \RECYCLED, ). dále jsou ze zpracování vyřazeny soubory z adresářů, jenž nechcete zpracovávat, jelikož se v podstatě nejedná o instalace. Může se jednat o adresáře, které jsou: o pomocné (např. adresáře \TEMP, \TMP)

51 o instalační a archivní (např. adresáře \Install, \Archiv, \Zaloha, ) Tyto adresáře vyřadíte ze zpracování nastavením v menu Administrace - Nastavení aplikace. Tyto soubory se před zpracováním přesunou na kartu Archiv nebo Zrušené. nakonec se vyřadí ze zpracování vzor SW "- Nezpracovávané soubory ". Jedná se o soubory, které se vyskytují ve více instalacích různého software a při zpracování dělají problémy. Pokud se tyto soubory do počítače dostanou ze software, který není ve vzorech uveden, mohou po zpracování zobrazit software, který vůbec nikdy na počítači nebyl. Tyto soubory se před zpracováním přesunou na kartu Nevedené. po vyloučení výše uvedených souborů/adresářů se zpracují všechny ostatní soubory. Postupně se procházejí jednotlivé soubory z naskenovaného souboru a porovnávají se s databází vzorů. Pokud se soubor v žádném vzoru nenalezne, zůstane na kartě Neurčené k případné pozdější analýze. Pokud se soubor v databázi vzorů nalezne, vytvoří se instalace: o jedná-li se o Freeware, Instalace, Ovladače a HW utility, vytvoří se na kartu Bez licence (není nutno vytvářet licenci software). o jedná-li se o Licenční, Firemní a Shareware, vytvoří se na kartu Nelegální, na které zůstane, dokud se z ní nevytvoří licence. 5) Doladění výsledků skenů SW Po zpracování skenů SW byste měli na kartě Sken SW projít všechny dílčí karty a zkontrolovat jejich obsah. Vzory SW mohou obsahovat nepřesnosti. Nemohou totiž obsahovat všechen software, který se ve světě vyskytuje a jeho veškeré odlišnosti. Proto musíte nejprve zkontrolovat, zda výsledky zpracování neobsahují nepřesnosti. Kontrolu proveďte hlavně na kartách: a) Karta Nelegální zkontrolujte instalace, které nejsou v prvním sloupci Instalace označeny jako plné instalace (viz. obrázek). Jsou to neúplné instalace, u kterých se nenašel žádný hlavní spouštěcí modul. Jedná se tedy buď o nějaké zbytkové soubory, nebo o nepřesnosti vzorů SW. Prohlédnutím seznamu souborů, které tvoří tuto instalaci, lze podle množství a adresářů odhadnout, proč se tato instalace zde zobrazuje. Může jít například o: Nepřesnosti vzorů software pokud databáze vzorů software neobsahuje některé verze software nebo neobsahuje všechny mutace jednotlivých souborů, může se na kartě Nelegální objevit i software, který na počítači vůbec není nebo nějaké jeho špatná verze (např. nová verze, která obsahuje několi souborů ze starší verze). Tyto nepřesnosti je nejlépe zaslat autorské firmě k doplnění databáze vzorů software. Stačí zaslat naskenovaný soubor WSW. Autorská firma provede zdarma opravu a poskytne aktualizaci všem, kdo mají zaplacený Roční servis

52 Zbytkové soubory a pomocné adresáře soubory, které na disku nemají být, které přijdou smazat (např. zbytky po špatné odinstalaci, soubory které tam někdo nakopíroval, utility stáhnuté z internetu nebo CD apod.). Postup odstranění nepřestností: o Zbytkové soubory tyto soubory si můžete sami v rámci údržby sítě smazat nebo je můžete přesunout v programu Správce IT na kartu Zrušené a rozhodnout se, zda je smažete ručně (odinstalace celé aplikace) nebo automaticky (smazání zbytkových souborů). Přesun provedete volbou Seznam souborů, která zobrazí seznam všech nalezených souborů na formuláři. Po označení souborů je můžete volbou Převést na Zrušené přesunout. o Archivní/Instalační adresáře pokud na discích leží různé archivní adresáře např. po přeinstalování systému (různé adresáře \OLDPC, \StaryDiskC, \ZalohaC) nebo adresáře s různými instalacemi (\Install, \Instalace apod.), lze tyto adresáře v menu Administrace - Nastavení aplikace vložit do seznamu adresářů, které se nemají zpracovávat. Tyto adresáře se při zpracování automaticky přesunout na kartu Archiv. Tím dojde ke zpřesnění celého zpracování. Tyto adresáře mohou totiž velmi negativně ovlivňovat zpracování. b) Karta Neurčené karta obsahuje seznam souborů, které se nenašly při zpracování ve vzorech SW. Tyto soubory lze rozdělit na následující druhy: soubory s bílým podkladem - jedná se o soubory, jejichž jméno se nevyskytuje v žádném vzoru SW. Tyto soubory lze zařadit do existujících vzorů nebo do nového vzoru. Podle názvu adresáře, ve kterém se nacházejí a údajů z hlavičky exe souborů lze odhadnout, jak se jmenuje jejich aplikace. soubory s šedým podkladem - jsou soubory, které se podle názvu nacházejí již v nějakém vzoru SW, ale neodpovídá jejich velikost nebo verze v hlavičce souboru. Ve spodní mřížce je zobrazen seznam vzorů SW, ve kterých se daný soubor vyskytuje podle názvu

53 soubory s oranžovým písmem jsou tzv. dočasné vzory. Podrobný popis naleznete v kapitole 8.7e Vzory software. Při analýze neurčených souborů si musíte prohlédnout spodní mřížku, a to sloupce datum souboru, velikost a verzi uvedenou v hlavičce souboru. Podle těchto údajů lze odhadnout, kam neurčený soubor asi patří. Soubor je jednoznačně identifikován svým jménem a položkami Velikost a Verze. Datum souboru není podstatný, dá se podle něj pouze rozhodnout, zda v tomto období mohla tato aplikace vůbec existovat. S označenými neurčenými soubory můžete provést následující akce: Přiřadit ke vzoru o aktivací v horní mřížce se zobrazí formulář Názvy SW, na kterém najdete požadovaný vzor SW nebo vytvoříte nový a na tento vzor přiřadíte označené soubory. Pozor pro vytvoření nového vzoru (nového software) platí následující pravidla: licenční software běžně používaný pošlete naskenovaný WSW soubor autorské firmě k doplnění (bude provedeno zdarma a zahrnuto do nejbližší aktualizace). licenční software méně známý nebo aplikační software můžete vytvořit sami. o spodní mřížka umožňuje přiřadit označené soubory přímo do vzoru SW, na kterém stojí kursor v dolní mřížce. Tento způsob je rychlejší pro přidávání souborů do již existujícího vzoru. Odpadne tím nutnost hledat správný název vzoru. Převést na Zrušené aktivací v horní mřížce převedete označené soubory na kartu Zrušené, která obsahuje soubory navržené k ruční odinstalaci nebo k automatickému smazání při následujícím skenu. 8.3 LICENČNÍ MODELY Než začnete v programu Správce IT vytvářet licence, je třeba se nejprve seznámit se Licenčními modely. V evidenci Licencí jsou dva základní Licenční modely: Na zařízení - tento model znamená, že zakoupené licence se přiřazují přímo na fyzická zařízení (počítače, majetek, síťové prvky). Na uživatele - tento model znamená, že zakoupené licence se přiřazují nejprve na uživatele a pak na fyzická zařízení, která jsou danému uživateli přiřazena. V evidenci Licencí jsou jednotlivé licence označeny ikonou v prvním sloupci mřížky. Tato ikona signalizuje, o jaký licenční model se jedná. Dále slouží ke snadnému filtrování a určení způsobu, jak může být licence přiřazena. Vytváření nové licence je provedeno formou průvodce, který má dva kroky. V prvním kroku je nutné zadat základní informace o licenci (Pobočka, Název, Verzi, Edici) a zvolit Licenční model. Potvrzením těchto údajů dojde k jejich zablokování a nelze je ve druhém kroku změnit. Důvodem je, že každý licenční model má jiné chování, trochu jiné položky a ve druhém kroku to nelze zpětně změnit. Pokud se spletete v některé položce prvního kroku, nezbývá nic jiného, než vytvoření licence stornovat a začít znova. Taktéž jednou vytvořenou licence jednoho z licenčních modelů nelze změnit na jiný a nezbývá nic jiného, než licenci smazat a začít znova

54 a) Licence na zařízení u licence na zařízení se ve druhém kroku zadává počet Zakoupených licencí, případně lze parametrem Neomezená vytvořit neomezenou licenci. Neomezené licenci bude nastaven počet kusů=9999 a v Bilancích se nebude sčítat se stejnojmennými licencemi/instalacemi (v Bilancích bude vždy součet 9999). U omezených licencí s počtem zakoupených kusů > 1 lze zapnout následující parametry: Povolení čerpání do mínusu umožňuje licenci přiřazovat k zařízením, i když byl vyčerpán počet zakoupených licencí (tyto licence je nutné později dokoupit). Povolení 2. instalace pokud licenční ujednání povoluje druhou instalaci software, lze tímto parametrem povolit přiřazení ještě na jeden počítač. Takto přiřazený počítač je většinou v programu označen šedou barvou. b) Licence na zařízení + Virtualizace je to varianta podobná předchozí. Liší se zapnutým parametrem Povolena virtualizace v prvním kroku při vytváření nové licence. Tento parametr zpřístupní novou položku Virtuály v sekci Počty kusů, která umožní podle licenčního ujednání přiřadit tuto licenci na stanovený počet virtuálních počítačů. Příkladem je např. software MS Windows Server 2012, který lze podle následujícího obrázku přiřadit 1x na hlavní server a 4x na virtuální servery, které běží na hlavním serveru. c) Licence na uživatele u licence na uživatele se ve druhém kroku zadává počet licencí na uživatele a dále počet licencí na fyzická zařízení jednoho uživatele. Případně lze parametry Neomezená vytvořit neomezený počet licencí na uživatele i zařízení. Neomezené licenci bude nastaven počet kusů=9999 a v Bilancích se nebude sčítat se stejnojmennými licencemi/instalacemi (v Bilancích bude vždy součet 9999)

55 Parametry Povolení čerpání do mínusu a Povolení 2.instalace nejsou u tohoto licenčního modelu přístupné, nemají žádný význam. d) Upgrade správné vytvoření licence typu Upgrade má následující postup: v prvním kroku vytváření licence musíte v sekci Licenční model zvolit Typ licence=upgrade ve druhém kroku musíte ve vlastnostech licence na kartě Upgrade nastavit tzv. podkladové licence. Pokud je nenastavíte, program vás na to upozorní při uložení licence a můžete to nastavit později. Podkladové licence na kartě Upgrade nastavíte pomocí kontextového menu na pravé tlačítko myši. Po aktivaci příslušné volby vám program nabídne seznam vhodných licencí. Zde musíte ve žlutém sloupci Počet ks zadat, kolik kusů podkladové licence použijete k upgrade. Lze zadat pouze nižší nebo stejný počet, jako má nová licence typu upgrade. pokud při upgrade dojde ke změně počtu kusů (např. snížení nebo navýšení), je nutné tuto změnu zadat v sekci počty kusů:

56 e) Downgrade downgrade se nastavuje ve vlastnostech již vytvořené licence na kartě Downgrade. Pomocí kontextového menu na pravé tlačítko myši můžete zadat seznam software, které lze zalicencovat jako downgrade. Při používání downgrade program dodržuje následující pravidla: downgrade nelze přiřadit v evidenci Licencí ručně. Přiřazuje se pouze v evidenci Počítačů, musí se přiřadit na konkrétní nelegální instalaci. nastavení seznamu nižších verzí může být nastaveno předem ve vlastnostech licence na kartě Downgrade. pokud licence tento seznam nemá, pak při pokusu o přiřazení nelegální instalace na to program upozorní. V případě, že akci potvrdíte, program nalezenou instalaci do seznamu downgrade sám přidá. downgrade nelze přiřazovat hromadně na více počítačů najednou. Musí se přiřazovat postupně po jednom počítači. Důvodem je opět nutnost přiřadit downgrade ke konkrétní nelegální instalaci. f) Maintenance na rozdíl od upgrade, kdy v evidenci Licencí existují jednotlivé verze jako samostatné záznamy, je maintenance jednodušší. V evidenci Licencí existuje jen jeden záznam a to aktuální verze. Nastavení maintenance se provádí z kontextového menu v evidenci licencí volbou Přidat maintenance. Program umožní zadat novou verzi následujícím formulářem

57 Po uložení je původní záznam v evidenci Licencí přepsán novou verzí a původní verze je uvedena se seznamu downgrade i maintenance. g) OEM licence správné vytvoření licence typu OEM má následující postup: v prvním kroku vytváření licence musíte v sekci Licenční model zvolit některý z Typů licence=oem, GGK, GGWA nebo PKC Vysvětlení jednotlivých typů: OEM - licence svázána s dodaným zařízením GGK - legalizační sada svázána s aktivovaným zařízením GGWA - legalizační sada svázána s aktivovaným zařízením (více než 5ks) PKC - karta s Product klíčem ve druhém kroku vytváření licence musíte v sekci Vlastnosti licence v položce Zakoupeno jako OEM k vybrat zařízení, ke kterému byla OEM licence zakoupena. Pozor při likvidaci zařízení, se kterým byla OEM licence zakoupena, je standardně zlikvidována i OEM licence. Pokud ale licence spadá pod speciální multilicenční program, který likvidaci OEM licence nevyžaduje, stačí výše uvedenou položku Zakoupeno jako OEM k vymazat. h) CAL licence v prvním kroku vytváření licence musíte v sekci Software zadat správný název software. Projdete si před vytvářením CAL licencí Číselník názvů software. Ve filtru Kategorie=CAL licence najdete všechny CAL licence (např. MS Windows Server CAL). dále musíte v sekci Licenční model zvolit Typ licence=cal licence. Tím je CAL licence definována

58 CAL Licence jsou dodávány pouze ve formě osvědčení. Jsou tedy pouze papír, na disku počítače nemají žádné soubory a ani žádný záznam v registrech. Skenovací moduly programu Správce IT neumí tyto licence automaticky detekovat. Program má pomocné exe soubory, kterými lze detekci CAL licence typu PER DEVICE usnadnit. Postup je následující: v programovém adresáři..\micos\spravceit\cal_license naleznete soubor CAL_license.zip, který obsahuje základní CAL licence programů Microsoft. soubor CAL_license.zip rozbalte do pomocného adresáře. Zde naleznete pomocné soubory, kde podle názvu souboru poznáte název software. pomocí systémových politik, případně programů pro vzdálenou distribuci software, musíte na lokální disky příslušných počítačů nakopírovat vybrané pomocné soubory. proveďte nový sken software. zpracujte výsledky skenu software. Pokud jste tyto pomocné soubory použili k detekci CAL licencí, naleznete po zpracování skenu sw na kartě Nelegální příslušné CAL licence. Tyto nalezené licence pak stačí zalicencovat pomocí kontextového menu. 8.4 VYTVOŘENÍ A PŘIŘAZENÍ LICENCE jakýkoliv druh licence lze vytvořit a přiřadit na počítač následujícími způsoby: a) Ručně v evidenci Licencí 1) Vytvoření licence vytvoření licence ručně má význam pouze v některých případech: u software, který nelze zjistit skenem SW, protože neobsahují žádný exe soubor na disku nebo zápis do registrů. u licencí, které se nakupují centrálně a v evidenci Licencí je nutné jejich rozdělení na pobočky. Tyto centrální licence nelze vytvořit v evidenci Počítačů!!! u serverových licencí, pokud např. nebudete server vůbec skenovat

59 při následném přiřazení licence jako 2.instalaci. Přiřazení licence jako 2.instalaci nelze provést v evidenci Počítačů!!! Pokud při ručním vytvoření licencí zadáte špatný název, verzi licence a sken SW najde úplně něco jiného, budete muset špatně zadanou licenci smazat a vytvořit znovu. Proto se předem dobře ujistěte, zda není lepší licenci vytvořit podle výsledků skenování a dobře seznamte s názvoslovím software, abyste si práci zbytečně nepřidělali. 2) Přiřazení licence přiřazení licence v evidenci Licencí provedete pomocí kontextového menu na pravém tlačítku myši volbou Přiřazení licence. Volba Přiřazení licence obsahuje podle typu licence některou z následujících možností: K zařízení licence se přiřazuje přímo na zařízení. K zařízení s podkladovou licencí licenci typu Upgrade lze přiřadit pouze na zařízení, na které je již přiřazena podkladová licence. K zařízení bez podkladové licence (navýšení upgrade) licenci typu Upgrade lze přiřadit na zařízení, na kterém není přiřazena podkladová licence. Licence se čerpá z počtu kusů, o které byla původní licence v rámci upgrade navýšena. K zařízení jako 2.instalaci licence je přiřazena na další zařízení jako 2.instalace (zařízení je pak označeno šedým písmem). Na uživatele licence se nejprve přiřazuje na konkrétního uživatele. Po přiřazení licence na uživatele je uživatel zobrazen v podřízené mřížce. Pomocí kontextového menu v podřízené mřížce lze pak licenci přiřadit na zařízení, u kterých je daný uživatel přiřazen jako Odpovědná osoba. Poznámka: ručně přiřazená licence a je v evidenci Počítačů označena ikonou. při následném zpracování skenu software zkontroluje program, zda má tato licence alespoň jeden nalezený soubor. Pokud ano, změní se ruční ikona na ikonu. Pozor 1) přiřazení licence na zařízení typu majetek, síťové prvky a příslušenství lze provést pouze v Evidenci licencí. Nelze to provést v evidenci Počítačů!!! 2) v evidenci Licencí nelze přiřadit následující licenční modely: Downgrade Virtuální licence Tyto modely musíte přiřazovat pouze v evidenci Počítačů podle výsledků skenu SW. b) Jednotlivě podle výsledků skenu SW Tento způsob vytvoření a přiřazení licencí se provádí v evidenci Počítačů na kartě Nelegální. Po odstranění případných nepřesností a smazání nežádoucích instalací (viz. popis v kapitole 8.2 Postup

60 auditu) by měla karta Nelegální obsahovat skutečný stav nalezených instalací, které je třeba zalicencovat. Kursorem se nastavíte na požadovanou instalaci software a pomocí kontextového menu spustíte volbu Přiřadit licenci k vybranému SW. Po spuštění volby se zobrazí seznam licencí s volnými kusy na přiřazení: 3) Vytvoření licence pokud v seznamu licencí k přiřazení není vhodná licence, můžete ji pomocí volby Nová licence vytvořit. Program spustí průvodce vytvořením licence (viz. popis v kapitole 8.3 Licenční modely). Po uložení se licence zobrazí v seznamu

61 4) Přiřazení licence přiřazení licence provedete pomocí kontextového menu na pravém tlačítku myši některou následující volbou: Přiřadit licenci podle typu licence provede program následující kroky: o Na zařízení pokud má vybraná licence volné kusy, provede program přímo její přiřazení. Pokud volné kusy nemá, program přiřazení odmítne. Musíte licenci opravit, případně vytvořit novou licenci. o Na uživatele - program nejprve zkontroluje, zda je Odpovědná osoba počítače přiřazena jako uživatel licence. Pokud není a licence má volné kusy na uživatele, nabídne program přiřazení. pokud je Odpovědná osoba přiřazena jako Uživatel vybrané licence a licence má volné kusy na zařízení, je licence automaticky přiřazena. Přiřadit s podkladovou licencí licenci typu Upgrade lze přiřadit pouze na zařízení, na které je již přiřazena podkladová licence. Přiřadit bez podkladové licence (navýšení upgrade) licenci typu Upgrade lze přiřadit na zařízení, na kterém není přiřazena podkladová licence. Licence se čerpá z počtu kusů, o které byla původní licence v rámci upgrade navýšena

62 Přiřadit jako Virtuál popis licenčního modelu naleznete v kapitole 8.3b Licence na zařízení + Virtualizace. Postup přiřazení takové licence je následující: o nejprve je nutné vytvořit standardní licenci na zařízení s povolenou virtualizací, včetně počtu virtuálních prostředí. o tuto licenci je pak nutné přiřadit na fyzický server: o dále musíte mít u jednotlivých virtuálních počítačů ve vlastnostech počítačů zapnutý parametr Virtuální a vyplněnou položku Hostitel jménem serveru s přiřazenou fyzickou licencí. o v posledním kroku musíte projít všechny virtuální počítače daného Hostitele a přiřadit licenci s tím, že v dolní části formuláře Přiřazení licencí zapnete parametr Přiřadit jako virtuál : Přiřadit jako Downgrade popis licenčního modelu naleznete v kapitole 8.3e Downgrade. Postup přiřazení takové licence je následující: o u vybrané licence na přiřazení stačí v dolní části formuláře Přiřazení licencí zapnout parametr Přiřadit jako downgrade : o program zkontroluje, zda je přiřazovaná nelegální instalace uvedena v seznamu Downgrade. Pokud ano, je nelegální instalace automaticky zalicencována vybranou licencí jako downgrade. Pokud ne, nabídne doplnění názvu nelegální instalace do seznamu Downgrade

63 c) Hromadně podle výsledků skenu SW Tento způsob vytvoření a přiřazení licencí lze provádět na dvou místech programu: 1) v evidenci Počítačů na kartě Nelegální stačí spustit volbu Přiřadit licenci libovolnému SW (hromadně): 2) v menu Software Licence Hromadné přiřazení spustí se stejný formulář jako v bodě 1). Po spuštění formuláře Hromadné přiřazení postupujte podle popisu v kapitole 8.6c Hromadné přiřazení. d) Přiřazení SW balíku jako SW balík jsou v programu Správce IT označeny aplikace software, které se skládají z několika většinou samostatně prodejných modulů (aplikací). Nejznámějším příkladem je Microsoft Office. Tyto SW balíky mají většinou několik edicí. Správná detekce celého SW balíku je podmíněna zápisem konkrétní edice v registrech počítače. Při zpracování výsledků skenů software se v první části zpracování nejprve detekují jednotlivé moduly SW balíku. Pak se kontroluje zápis v registrech. Pokud se zápis v registrech shoduje se záznamem některé edice v databázi vzorů software, jednotlivé moduly se spojí do SW balíku a přiřadí se jim správná edice. Na kartě Nelegální se výsledek projeví jedním řádkem s názvem SW balíku: Takto nalezené nelegální instalaci SW balíku pak stačí přiřadit licenci volbou Přiřadit licenci k vybranému SW. Postup je stejný jako v předchozích kapitolách. Pokud se při zpracování výsledků skenu software nepodaří z registrů určit Název, Verzi a Edici SW balíku, rozpadne se SW balík na jednotlivé moduly a na kartě Nelegální jsou zobrazeny tyto moduly:

64 V této situaci musíte nejprve prověřit, zda na daném počítači je opravdu nainstalován SW balík. pokud zde SW balík není nainstalován, mohou být soubory z jednotlivých modulů detekovány na disku počítače z nějakých záložních adresářů. V tomto případě by se měly soubory na disku smazat a licence SW balíku nezavádět. pokud je zde SW balík opravdu nainstalován, musíte před přiřazením provést sloučení modulů do SW balíku. Označte všechny požadované moduly pro výběr a pak stiskněte volbu Sloučení instalací do SW balíku z kontextového menu: Touto volbou dojde ke sloučení modulů do SW balíku. Po sloučení musíte ihned vytvořit z SW balíku licenci, jinak se při dalším zpracování sloučené instalace SW balíku rozpadnou na jednotlivé moduly. Takto vytvořené nelegální instalaci SW balíku pak stačí přiřadit licenci volbou Přiřadit licenci k vybranému SW. Postup je stejný jako v předchozích kapitolách. Pozor: Správnou detekci SW balíku nastavuje pouze autorská firmy. Zákazník nemá přístupné položky umožňující zapsat správnou edici z registrů. Důvodem je složitost této detekce, zákazník by si mohl špatným záznamem rozhodit celou detekci. Nemá cenu tedy vytvářet SW balík jako uživatelský vzor, nebude fungovat správná detekce SW balíku. Je třeba případně požádat autorskou firmu o doplnění. Některé SW balíky (např. Cyberlink Media Suite, Autodesk Design Suite, Autodesk Building Design Suite, další většina SW balíků Autodesk, a jiné) nelze detekovat podle záznamu v registrech. U těchto SW balíků musíte provést výše popsané ruční sloučení modulů před přiřazením licence. 8.5 OSTATNÍ INFORMACE V EVIDENCI POČÍTAČŮ Karta Licence tato karta obsahuje seznam již vytvořených licencí. V horní mřížce jsou uvedeny skutečně čerpané licence. Tyto licence jsou ikonou v prvním sloupci rozlišeny, zda byly vytvořeny ručně nebo z naskenovaných údajů, ve druhém sloupci ikonou rozlišující licenci na zařízení nebo na uživatele. Ve

65 spodní části formuláře jsou je ke každé licenci z horní mřížky uvedeny doplňující údaje (Downgrade, Maintence). Karta Nelegální karta obsahuje software druhu Licenční, Shareware a Firemní. Tyto typy licencování je nutné zalicencovat. Způsoby vytvoření a přiřazení licencí byly popsány v předchozích kapitolách. Karta Bez licence karta obsahuje software druhu Freeware, Instalace, Ovladače a HW utility. Tyto typy licencování lze mít na počítači nainstalovány bez nutnosti mít k tomu licenci. S touto kartou většinou není po zpracování velká práce. Stačí si ji jen prohlédnout a zkontrolovat, jestli odpovídá skutečnosti. Kontextové menu umožňuje případně tyto instalace převést na kartu Nevedené, Nelegální nebo případně vytvořit Licenci. Karta Nevedené obsahuje software, který nechcete zapsat a evidovat v aplikaci Správce IT. Jedná se především o instalace, které mohou vzniknout v důsledku nepřesných vzorů software, zbytkových instalací, nemožnosti přesného určení mateřského programu apod. Měli byste ji používat pouze k vyčištění nepřesností. Neměli byste ji používat pro schování nelegální instalace. Karta Registry obsahuje výpis nainstalovaného software z registrů. Tyto údaje jsou pouze informativní a slouží pouze k nahlédnutí při analýze Neurčených souborů nebo se používají pro přesnější určení některých instalací a SW balíků. Karta Zrušené tato karta obsahuje soubory, které chcete dříve nebo později smazat. Jedná se např. o soubory v adresářích, jako jsou \TEMP, \TMP. Dále to mohou být soubory nových aktualizací software (jako např. AVG). Taky tam mohou být soubory, které jste nalezli jako nelegální a chcete je smazat

66 Karta Archiv obsahuje seznam souborů, které chcete vyřadit ze zpracování. Jedná se např. o instalace SW, které jsou na disku uložené pouze pro účely např. snadné obnovy instalace (\INSTALL, \ARCHIV apod.). Soubory na tuto kartu lze přesunout pouze nastavením adresářů ve volbě Nastavení aplikace. Karta Přípony při skenování nainstalovaného software zjišťují skenovací moduly standardně pouze soubory s příponami EXE a COM. Databáze softwarových vzorů dodaná autorskou firmou obsahuje také pouze EXE a COM soubory. V praxi může nastat případ, že můžete potřebovat naskenovat i další přípony (např. vlastní aplikační software - FXP, APP; určité přípony - MP3, WAV; využitelnost kancelářských balíků - DOC, XLS). Zadání dalších přípon ke skenování nastavíte ve volbě Vzdálená správa. Karta Linux pro počítač, který má označen, jako hlavní OS LINUX zobrazuje tato karta seznam všech nainstalovaných balíčků software. 8.6 DALŠÍ FUNKCE V MENU SOFTWARE a) Evidence Licencí obsahuje seznam všech licencí vytvořených ručně nebo při zpracování skenu software. Dále umožňuje postupně doplňovat všechny údaje, které se nedají naskenovat (např. daňové doklady, smlouvy, servisy, opravy, upgrade, downgrade apod.). V prvním sloupci je ikona signalizující, zda se jedná o licenci na zařízení nebo na uživatele. Znaménko + signalizuje, že licence je již přiřazena na zařízení nebo uživatele. Stiskem znaménka dojde k rozbalení mřížky se seznamem přiřazených zařízení nebo uživatelů. 1) Daňové doklady Druhý sloupec mřížky označuje jakým způsobem je přiřazen Daňový doklad. Program umožňuje několik způsobů, můžete si vybrat ten, který vám vyhovuje nejvíce: Podrobný - tento typ dokladu umožňuje k jedné licenci přiřadit několik daňových dokladů. Je to nejdokonalejší, ale i nejsložitější způsob vyplňování dokladů. Umožňuje postupně evidovat

67 daňové doklady u dokupování licencí, maintenance, servisních zásahů apod. U podrobných daňových dokladů je možnost označit jeden doklad jako úvodní nákup. Stručný u tohoto dokladu je možné k licenci uvést pouze jednu fakturu. V programu neexistuje žádný souhrn více faktur. Tento způsob je určen jen pro jednoduchou evidenci. Lze zadat pouze základní informace o dodavateli, faktuře, ceně apod. Neevidován parametrem Doklady neevidovány lze označit licenci, u které záměrně nechcete evidovat daňové nebo stručné doklady (např. kdy daňové doklady k licencím spravuje centrála nebo používáte pouze elektronické dokumenty). Po zatržení tohoto parametru již nelze k licenci přiřazovat daňové doklady a vyplňovat stručné položky. Bez dokladu pokud není nastaven žádný z předchozích typů dokladu, je licence označena typem Bez dokladu a pro zvýraznění je označena červeně. 2) Duplikace licencí Program umožňuje vytvořit několik stejných licencí velmi snadno pomocí volby Duplikace. Podmínkou je, že musejí mít stejný Název+Verzi+Edici a stejný licenční model. Duplikace je vhodná např. pro vytvoření desítek licencí OEM. Program pro vybranou licenci nabízí zadání počtu duplikovaných kusů. Stiskem tlačítka <Generovat> zobrazí program X řádků, ve kterých můžete vyplnit údaje. Zde musíte povinně vyplnit počty zakoupených kusů u každé licence (červené písmo na obrázku). Dále doporučujeme vyplnit některou z položek Inventární, Licenční nebo Evidenční číslo. Usnadní vám to později snadnější orientaci v seznamu vygenerovaných licencí. Stiskem tlačítka <Další> v dolní části formuláře dojde k finálnímu vygenerování licencí

68 b) Archiv licencí při likvidaci licencí jsou zlikvidované licence převedeny do tzv. Archivu. Záznamy je zde možno pouze prohlížet, tisknout a exportovat. Nelze je však editovat. Zrušení likvidace touto volbou je možno zrušit likvidaci a převést licenci zpět do evidence. Zrušit likvidaci nelze u OEM licencí, které byly zlikvidovány společně s počítačem. c) Hromadné přiřazení Tento způsob přiřazení licencí umožňuje hromadně přiřadit jednu licence najednou na několik počítačů. Po spuštění se zobrazí formulář, ve kterém jsou tři mřížky: levá horní mřížka obsahuje seznam všech nelegálních instalací přes všechny počítače. V podstatě je to karta Nelegální za všechny počítače se zpracovaným skenem software. Nelegální instalace jsou sloučeny podle položek Název+Verze+Edice+Licenční_číslo. To znamená, že: o pokud existuje více počítačů s licencí podle výše uvedeného klíče, je v levé mřížce jen jeden o záznam. pokud naopak se např. instalace MS Office 2010 liší v edici nebo v licenčním čísle, existuje v levé mřížce každá varianta jako samostatný řádek. To umožní snadno identifikovat instalace s duplicitními licenčními čísly nebo instalace se špatnými licenčními čísly. pravá horní mřížka - obsahuje seznam počítačů, na kterých se nachází aktuální nelegální instalace z levé mřížky. Pokud je licence na počítači úplná, je v prvním sloupci označena jako Instalace (true). Pokud se na počítači nalezly jen nějaké zbytkové soubory, je v prvním sloupci instalace označena jako false. Na tento počítač byste licenci neměli přiřazovat. dolní mřížka obsahuje seznam volných licencí. Přiřazení licence provedete stejným způsobem, jako je popsáno v kapitole 8.4b Vytvoření a přiřazení licence - jednotlivě podle výsledků skenu SW. Rozdíl je pouze v tom, že nejdříve v pravé horní mřížce označíte více počítačů a přiřazení provedete najednou pro všechny označené počítače. d) Bilance 1) Bilance software bilance software zobrazuje celkovou bilanci za všechen nalezený software (legální i nelegální, bez vazby na licence) a zařízení, na kterých se vybraný software nachází. Ve výběru lze zvolit různá organizační členění, případně data za celou firmu. Levá mřížka zobrazuje: Název, verze, edice jednoznačná identifikace software Vyžaduje licenci určuje, zdali daný SW vyžaduje licenci (je z kategorie Licenční, Firemní nebo Shareware) Přiřazena licence počet zařízení, které mají přiřazenou licenci daného SW Nelegální počet zařízení s nelegální instalací daného SW (nemají přiřazenou licenci) Bez licence - počet zařízení s instalací daného SW, které nevyžadují licenci Celkem celkový počet zařízení s instalací daného SW. Pravá mřížka zobrazuje seznam nalezených zařízení

69 2) Bilance licencí bilance licencí zobrazuje tři bilance za evidované licence a jednu bilanci za nelegální instalace. Licence na zařízení v levé mřížce program zobrazuje pouze licence typu Na zařízení (Per device). První 3 sloupce obsahují jednoznačnou identifikaci názvu licence software. Dále jsou zobrazeny 2 skupiny sloupců: o Na zařízení Zakoupeno počet zakoupených kusů licencí daného software Přiřazeno počet zařízení s přiřazenou licencí Downgrade počet zařízení s licencí přiřazenou jako downgrade Volné počet volných kusů licence o Bilance Nelegální Celkem počet zařízení s nelegální instalací daného software celkový počet zbývajících licencí se započtením nelegálních instalací. Záporné číslo znamená chybějící licence. Po rozkliknutí znaménka + v levé mřížce se v podřízené mřížce zobrazí jednotlivé zakoupené licence za daný software. V pravé mřížce je zobrazen seznam přiřazených zařízení k dané licenci software

70 Licence na uživatele v levé mřížce program zobrazuje pouze licence typu Na uživatele (Per user). První 3 sloupce obsahují jednoznačnou identifikaci názvu licence software. Dále jsou zobrazeny 2 skupiny sloupců: o Na uživatele Zakoupeno počet zakoupených kusů na uživatele Přiřazeno počet uživatelů s přiřazenou licencí Volné počet volných kusů k přiřazení na uživatele o Přiřazení na zařízení Zakoupeno počet zakoupených kusů na zařízení Přiřazeno počet přiřazených zařízení Downgrade počet zařízení s licencí přiřazenou jako downgrade Volné počet volných kusů s přiřazením na zařízení Po rozkliknutí znaménka + v levé mřížce se v podřízené mřížce zobrazí jednotlivé zakoupené licence za daný software. V pravé mřížce je zobrazen seznam přiřazených uživatelů a po rozkliknutí znaménka + se zobrazí seznam přiřazených zařízení daného uživatele. Licence s virtualizací v levé mřížce program zobrazuje pouze licence typu Na zařízení s povolenou virtualizací. Zobrazuje se zde vazba mezi serverem a nainstalovanými virtuály. Tyto licence se nacházejí rovněž i na záložce Licence na zařízení. Zde jsou vytaženy jen pro snadnější identifikaci a možnost zobrazení vazby mezi serverem a virtuálem. První 3 sloupce obsahují opět jednoznačnou identifikaci názvu licence software. Dále jsou zobrazeny 2 skupiny sloupců: o Na zařízení Zakoupeno počet zakoupených kusů na server Přiřazeno počet přiřazených serverů k dané licenci Downgrade počet serverů s licencí přiřazenou jako downgrade Volné počet volných kusů k přiřazení na server o Na virtuály Zakoupeno počet zakoupených kusů virtuálů pro každý server Přiřazeno počet přiřazených virtuálů Volné počet volných kusů k přiřazení na virtuál Po rozkliknutí znaménka + se v podřízené mřížce zobrazí jednotlivé zakoupené licence za daný software. V pravé mřížce je zobrazen seznam přiřazených serverů a po rozkliknutí znaménka + se zobrazí seznam přiřazených virtuálů k danému serveru. Nelegální instalace tato Bilance nelegálních instalací je zde jako doplněk k licencím. Ukazuje kolik nelegálního software je ještě třeba zalicencovat nebo smazat/odinstalovat. V levé mřížce se zobrazuje

71 seznam nalezeného nelegálního software a v pravé seznam zařízení, kde software byl nalezen. Po kliknutí na vybrané zařízení lze v kontextovém menu danou instalaci zalicencovat. 3) Bilance podle registrů tato bilance zobrazuje seznam software podle klíčů..\microsoft\windows\currentversion\uninstall z registrů operačního systému MS Windows. Program projde všechny zpracované skeny počítačů a zobrazí software podle organizačních jednotek. Je to pouze doplňková bilance, která nemá vazby na zakoupené licence. Bilance umožňuje najít: software podle podrobnějšího členění verze (např ) software, který nemá exe soubory, ale pouze záznam v registrech. Po rozkliknutí tlačítka <+> u jednotlivých záznamů z registrů se rozbalí seznam počítačů, na kterých se daný software nachází. 4) Bilance podle smluv bilance podle smluv zobrazuje jen licence pod přiřazenou smlouvou. Program projde všechny evidované smlouvy, které mají v číselníku typů smluv zatržen parametr Zobrazit v bilanci SW. Seznam těchto smluv zobrazí na první úrovni pravé mřížky. Pokud není smlouva přiřazena k žádné licenci, zůstanou na první úrovni prázdné hodnoty ostatních údajů (Název SW, verze, edice, )

72 Pokud je smlouva přiřazena alespoň k jedné licenci software, zobrazí se na první úrovni údaje k dané licenci. Na druhé úrovni (rozkliknutím znaménka + na začátku mřížky) se zobrazí seznam všech kusů (různá licenční čísla) licencí stejného Názvu+Verze+Edice. Pozor - pokud je smlouva označena Zobrazovat na všech pobočkách a k dané smlouvě jsou totožné licence přiřazeny z různých poboček, první úroveň mřížky odpovídá součtu všech licencí přiřazených ke smlouvě. Ve druhé úrovni jsou počty pouze za vybranou pobočku ve stromu. e) Vzory software aplikace Správce IT obsahuje databázi vzorů software. Jedná se o seznam všech EXE a COM souborů, které tvoří instalaci daného software. Tyto vzory lze rozdělit na dva druhy: ostré vzory dodané autorskou firmou, případně doplněné uživateli, kteří mají právo vzory aktualizovat. dočasné návrh vzorů od uživatelů, kteří nemají právo aktualizovat ostré vzory. Princip vytvoření vzoru software je stejný pro oba druhy: o ostré vzory může doplnit jen uživatel, který má v menu Administrace-Uživatelé-Správa uživatelů nastavené právo aktualizovat Software Vzory software. Pokud s aplikací Správce IT pracuje více uživatelů, měl by to mít povolené pouze jeden jediný uživatel, který bude mít na starosti doplňování ostrých vzorů. Všichni ostatní uživatele by měli mít tyto práva zakázané (aby nevytvářeli nepřesnosti ve vzorech, nesmazali nějaké soubory apod.). o ostatní uživatelé pracující s aplikací Správce IT by měli mít aktualizaci ostrých vzorů zakázanou. Naopak by měli mít povolenou aktualizaci tzv. Dočasných vzorů. Měli by mít povoleno pouze Čtení, Mazání a Přidávání. Ostatní volby Schvalování a Změna by měli mít zakázané. Tyto volby totiž umožňují navržené dočasné vzory schválit nebo změnit. Právo Schvalování a Změna by měl mít opět pouze jeden jediný uživatel, který bude zodpovědný za správnost všech vzorů. Vzory SW lze vytvořit pouze v evidenci Počítačů na kartě Sken SW - Neurčené. Tato karta obsahuje seznam všech nalezených souborů, které nelze stoprocentně přiřadit k nějaké aplikaci. Na této kartě musíte nejprve označit všechny potřebné soubory a pomocí kontextového menu spustit volbu Přiřadit ke vzoru. o spuštěním volby se zobrazí číselník názvů software. Až dosud je jedno, zda jde o ostré nebo dočasné vzory. Rozdíl nastává v okamžiku, když zde spustíte některou volbu Přidat vzor nebo Přiřadit soubory. má-li uživatel právo aktualizovat ostré vzory, pak se vytvoří nový ostrý vzor, případně se soubory doplní do již existujícího ostrého vzoru. Po přiřazení souborů je instalace nového vzoru uložena na kartu Nelegální nebo Bez licence, tak jako standardně u vzorů dodaných autorskou firmou. má-li uživatel ostré vzory zakázány a povoleny pouze dočasné vzory, pak se nový vzor vytvoří do tabulky dočasných vzorů a v seznamu je označen oranžovou barvou. Po přiřazení souborů k novému vzoru se instalace nepřiřadí na karty Nelegální nebo Bez licence, ale všechny soubory zůstanou na kartě Neurčené. Jsou zobrazeny oranžovou barvou a na této kartě zůstanou do té doby, dokud je někdo neschválí

73 o posledním krokem v případě dočasných vzorů je jejich schválení. To může provést pouze uživatel s právy Schvalování a Změna dočasných vzorů. Schválení, případně neschválení provede uživatel ve volbě Software Dočasné vzory software. Zde jsou zobrazeny všechny navržené dočasné vzory. Pomocí kontextového menu lze vzor schválit, případně ho upravit. Po schválení jsou vzory přemístěny do ostrých vzorů a při následujícím zpracování se chovají jako ostré vzory

74 Kapitola č. 9 Doklady 9.1 PŘEDÁVACÍ PROTOKOLY a) Názvosloví Předávací protokol jsou sestavy, které umožňují předat svěřený majetek odpovědné osobě a přenést na ni odpovědnost. Protokoly lze vytisknout pro: o počítače o příslušenství (jen příslušenství, které není součástí počítače při nákupu) o síťové prvky o majetek o licence software o osoby (kompletní přehled svěřené techniky) Aplikace Správce IT Předávací protokoly je webová aplikace, která primárně slouží všem zaměstnancům k podpisu vygenerovaných protokolů s webovým souhlasem a administrátorům jako rychlý přehled o IT prostředcích. Způsob podpisu o Písemný podpis pro písemný podpis existují dva způsoby použití: protokol se pouze vytiskne na papír, přebírající osoba jej podepíše a protokol se založí do šanonu. Případně ho lze naskenovat a přiložit mezi ostatní elektronické dokumenty (kde však může snadnou zapadnout). protokol se vygeneruje do tabulky protokolů. Přebírající osobě se doručí osobně nebo em v okamžiku vygenerování. Přebírající osoba protokol podepíše, protokol lze dále naskenovat a přiložit přímo k záznamu v tabulce protokolů. o Webový souhlas protokol se vygeneruje do tabulky protokolů. Přebírající osobě se doručí em v okamžiku vygenerování. Přebírající osoba dostane s linkem na přihlášení do aplikace Správce IT Předávací protokoly, kde může protokol podepsat nebo odmítnout. Jednotlivé protokoly mohou mít nastavenou lhůtu k podpisu. Pokud není protokol podepsán/odmítnut v dané lhůtě, obdrží vedoucí pracovník se seznamem nepodepsaných protokolů. Podepsaný protokol je automaticky uložený v databázi, nemusí se tisknout. Stavy protokolů o Vystaven - protokol byl vygenerován a předán přebírající osobě o Podepsán - protokol byl podepsán o Odmítnut - protokol byl odmítnut o Nepodepsán - protokol nebyl včas podepsán a byl vygenerovaný nový protokol b) Podmínky provozu Přístupové právo o všichni uživatelé, kteří mohou tisknout ostatní sestavy, mohou protokoly pouze prohlížet a tisknout. o generovat, mazat a ručně podepisovat/odmítat mohou jen uživatelé, kteří mají v Administraci- Správa uživatelů nastavené právo na Předávací protokoly

75 Parametry aplikace v menu Administraci-Nastavení-Aplikace musí být nastaveny následující parametry: texty + logo do hlavičky protokolu (pro všechny pobočky) adresáře pro umístění podepsaných protokolů (pouze pro písemný podpis) parametry pro automatické generování čísel protokolů. Podmínky pro Webový souhlas u vybraného majetku musí být vyplněna odpovědná osoba odpovědná osoba musí mít v číselníku osob vyplněnou položku odpovědná osoba musí mít dále v číselníku osob vyplněnou položku login, která musí být shodná s přihlášením do Windows. musí být nainstalován a zprovozněn servisní modul aplikace Správce IT - tento modul je primárně určen pro automatické zpracování skenů hardware a software. Pro Předávací protokoly je jeho instalace nutná pouze v případě, že budete zasílat notifikace odpovědné osobě o nepodepsaných protokolech. musí být nainstalována a zprovozněna webová aplikace Správce IT Předávací protokoly a dodrženy licenční podmínky. Nainstalovaná aplikace Správce IT Předávací protokoly Tato aplikace je zdarma jako součást programu Správce IT. Musí být však dodrženy následující licenční podmínky pro SQL server s databází programu Správce IT: o Microsoft SQL Server v edici Express, nebo o Microsoft SQL Server Core, nebo o Microsoft SQL Server + CAL licence (pro všechny uživatele, kteří budou aplikaci využívat). Nastavení SMTP serveru Pokud budou zasílány y k Písemnému podpisu nebo Webovému souhlasu, je nutné mít nastaveny parametry pro SMTP server v menu Administrace-Nastavení-Aplikace. c) Výběr majetku Výběr majetku lze provést kdykoliv na některém z formulářů Počítače, Příslušenství, Síťové prvky, Majetek, Licence a Osoby. Označené věty se vyberou a spuštěním volby Tisk předávacích protokolů se přenesou do formuláře Předávací protokoly

76 Formulář Předávací protokoly funguje přírůstkově. To znamená, že jednou přidaná zařízení/licence/osoby v něm zůstávají a nová se do něj postupně přidávají. Při přidání dalšího zařízení/licence/osoby se na formuláři Předávací protokoly automaticky zapíná filtr na Typ protokolu podle posledně přidaného zařízení/licence/osoby. Nelze najednou tisknout protokoly za všechny typy. Před tiskem a generováním protokolů je nutné nejprve na pravé straně formuláře Předávací protokoly nastavit parametry: Typ protokolu parametr slouží k výběru typu protokolu a nastavení filtru na zobrazení dat ve mřížce. Důvodem je, že nelze najednou vytisknout všechny typy protokolů. Lokalizace parametr slouží k výběru lokalizace protokolu. Obsah protokolu protokol se skládá z několika samostatných sekcí. Parametrem lze nastavit, které sekce budou ve výsledném protokole zobrazeny. Závěr protokolu

77 závěr protokolu je část na konci protokolu, která slouží pro podpis Předávající a Přebírající osoby. Tímto parametrem lze nastavit, zda se tato část bude do protokolu generovat. Pro Písemný podpis není tato část povinná, pro Webový souhlas je povinná (bude do ní zaznamenán souhlas přebírající osoby). Jako Předávající osobu lze vybrat jakoukoliv aktivní osobu z číselníku osob nebo aktuálně přihlášeného uživatele, který protokol vygeneroval. Podpis přebírajícího zde je nutné především vybrat Způsob podpisu, a nastavit případné další parametry: o Písemný podpis Zaslat Předávací protokol odpovědné osobě em tento parametr znamená, že při vygenerování protokolu s Písemným podpisem je odpovědné osobě zaslán s přílohou textu předávacího protokolu v PDF formátu. o Webový souhlas Zaslat notifikaci em, je-li překročena nastavená lhůta k podpisu - tento parametr umožňuje při vygenerování protokolu s Webovým souhlasem kontrolovat nastavenou lhůtu k podpisu. A v případě překročení nastavené lhůty zaslat notifikaci odpovědné osobě (vedoucímu pracovníkovi), že někteří zaměstnanci nepodepsali včas vygenerované předávací protokoly. Upravit protokol umožňuje načíst původní vzor protokolu nadefinovaný autorskou firmou a upravit jeho vzhled. Výsledný vzhled protokolu se uloží do adresáře..\micos\spravceit\reports\userreports jako uživatelsky upravená sestava. Při dalších aktualizacích nebude sestava smazána nebo jinak upravena. Generovat nové číslo protokolu pokud máte v Nastavení aplikace zatrženo automatické generování čísel protokolů, je každému novému zařízení/licenci/osobě při prvním tisku nebo generování přiděleno číslo podle nastavené číselné řady. Toto číslo zůstává při každém dalším tisku nebo generování stejné. Jestliže chcete přidělit nové číslo protokolu, musíte zaškrtnout tento parametr. Pozor zatržený parametr vygeneruje nové číslo protokolu při každém dalším tisku a generování. Uložit parametry všechny nastavené parametry lze uložit. Parametry se ukládají pro každý Typ protokolu samostatně. To znamená, že je nutné postupně uložit parametry pro všechny typy protokolů. Je vhodné nastavit a uložit parametry, které se nebudou často měnit (např. Obsah protokolu, Město, Způsob podpisu, Lokalizaci). Ostatní parametry (datum, Předávající apod.), které se budou měnit, je vhodné neukládat. d) Tisk protokolu Pomocí tlačítka Tisk lze pro vybrané zařízení/licence/osoby prohlédnout nebo vytisknout protokol. Touto volbou se protokol pouze vytiskne nebo zobrazí, negeneruje se záznam do tabulky protokolů. Pouze po dobu otevření formuláře Předávací protokoly je v tabulce ve sloupci Vytištěn označeno, že pro dané zařízení/licenci/osobu byl již protokol vytištěn. Po zavření formuláře Předávací protokoly je příznak o vytištění smazán a neexistuje žádný záznam o tom, že byl protokol vytištěn. e) Vygenerování protokolu Vygenerování protokolů probíhá podle zvoleného způsobu podpisu:

78 Písemný podpis o Pro každé zařízení/licenci/osobu se do tabulky protokolů vygeneruje záznam o protokolu, včetně obsahu celého protokolu. o Přebírající osobě se protokol doručí vytištěný osobně nebo zašle v PDF formátu em (pokud je zatrženo zasílání em). o Přebírající osoba protokol podepíše a doručí zpět osobně nebo naskenovaný em. o Podepsaný protokol lze pak ručně v příslušné evidenci přiložit přímo k záznamu v tabulce protokolů. Webový souhlas o Pro každé zařízení/licenci/osobu se do tabulky protokolů vygeneruje záznam o protokolu, včetně obsahu celého protokolu. o Přebírající osobě se doručí s linkem na přihlášení do aplikace Správce IT Předávací protokoly. o Přebírající osoba po přihlášení do aplikace může protokol podepsat nebo odmítnout. o Podepsaný nebo odmítnutý protokol je automaticky uložený v databázi, nemusí se tisknout. Po dobu otevření formuláře Předávací protokoly je v tabulce ve sloupci Vygenerován označeno, že pro dané zařízení/licenci/osobu byl již protokol vygenerován. Po zavření formuláře Předávací protokoly je příznak o vygenerování smazán. Na rozdíl od pouhého vytištění však existuje záznam v tabulce protokolů o tom, že byl protokol vygenerován. Každý vygenerovaný protokol naleznete v příslušné evidenci na kartě Předávací protokoly. Pokud v době vygenerování nového protokolu nebyl ještě starý protokol podepsán nebo odmítnut, je původní protokol nastaven do stavu Nepodepsán a je vygenerovaný další záznam o nově vygenerovaném protokolu. f) Podepsání protokolu Podepsání protokolů lze provést následujícími způsoby: Písemný podpis

79 o o o Přebírající osoba obdrží protokol osobně vytištěný nebo doručený em v PDF formátu em. Přebírající osoba protokol podepíše a doručí zpět osobně nebo naskenovaný em (doporučeno opět v PDF formátu). Podepsaný protokol pak Administrátor (ten kdo protokol vygeneroval) ručně v příslušné evidenci přiloží přímo k záznamu v tabulce protokolů. K tomu je určena volba Přiložit předávací protokol, ve které Administrátor nastaví stav Podepsán nebo Odmítnut a přiloží naskenovaný protokol s podpisem. Webový souhlas o Přebírající osoba obdrží s linkem na přihlášení do aplikace Správce IT Předávací protokoly. o Přebírající osoba se linkem pokusí přihlásit do dané aplikace. Při přihlášení se provede kontrola nastaveného loginu v aplikaci Správce IT s loginem aktuálně přihlášeného uživatele ve Windows (ochrana proti podpisu jiné osoby). Pokud loginy souhlasí, je uživateli zpřístupněn seznam vygenerovaných protokolů. o Přebírající osobě se po úspěšném přihlášení do aplikace zobrazí seznam již vygenerovaných protokolů. Nově vystavený protokol bude ve stavu Vystaven. o Přebírající osoba pomocí ikonky ve sloupci Potvrdit může nově vystavený protokol podepsat nebo odmítnout. Kliknutím na uvedenou ikonu se spustí následující formulář:

80 o Podepsaný nebo odmítnutý protokol je automaticky uložený v databázi, nemusí se již tisknout. o Notifikace o nepodepsaných protokolech - Jednotlivé protokoly s Webovým souhlasem mohou mít při generování zapnutý parametr Zaslat notifikaci em, je-li překročena lhůta k podpisu protokolu, a to včetně nastavení lhůty k podpisu a jména vedoucího pracovníka, kterému je notifikace určena. Pokud je nainstalován servisní modul programu Správce IT, provede se každý den po půlnoci zpracování všech nepodepsaných protokolů. Nejsou-li některé protokoly podepsány/odmítnuty v dané lhůtě, obdrží vedoucí pracovník se seznamem protokolů, které nebyly včas podepsány. Tento je generován automaticky každý den, pokud existuje alespoň jeden nepodepsaný protokol s prošlou lhůtou

81 g) Zobrazení protokolů Evidence protokolů Vygenerované protokoly jsou uloženy v evidencích na samostatné kartě Předávací protokoly: Pomocí menu lze s protokoly následně pracovat: o Smazat - volba umožňuje smazání nepotřebného protokolu. o Zobrazit protokol volba umožňuje podle zvoleného způsobu podpisu zobrazit obsah uložený v databázi: Písemný podpis v databázi je vždy uložen pouze stav protokolu v okamžiku vygenerování, tj. bez podpisu. Písemně podepsaný protokol lze přiložit pouze jako elektronickou přílohu v následující volbě. Webový souhlas v databázi je uložen buď stav protokolu v okamžiku vygenerování (přebírající osoba ještě nestačila protokol podepsat) nebo stav po podepsání/odmítnutí protokolu pomocí webové aplikace Správce IT Předávací protokoly. o Přiložit předávací protokol tato volba je přístupná pouze pro písemně podepsané protokoly. V případě doručení písemně podepsaného protokolu v elektronické podobě lze touto volbou: nastavit stav protokolu na Podepsán/Odmítnut. nastavit datum vyjádření. připsat případné vyjádření přebírající osoby. přiložit podepsaný protokol v elektronické podobě. Doporučení pro přílohy: přílohy nejsou ukládány do databáze, leží pouze na disku. v menu Administrace-Nastavení-Aplikace lze na kartě Předávací protokoly nastavit adresář, ve kterém budou uloženy přílohy. přílohy je nutné předem do adresáře nakopírovat, program si uchovává pouze odkaz na místo uložení. doporučený formát pro přílohy je PDF. Stav posledního protokolu V jednotlivých evidencích lze do hlavní mřížky přidat sloupec Protokol, který signalizuje stav naposledy vygenerovaného protokolu. Podle tohoto sloupce pak lze protokoly filtrovat: 9.2 DAŇOVÉ DOKLADY Každému hardware nebo licencím software lze ve vlastnostech na kartě Doklady přiřadit daňový doklad. Tyto doklady mohou být dvojího druhu: Stručné - lze přiřadit pouze jeden doklad

82 Podrobné - lze přiřadit libovolný počet dokladů (faktury za dokoupení, maintenance apod.) Daňové doklady je evidence všech podrobných dokladů (faktur, darovacích smluv apod.), které slouží jako podklady pro audit HW a SW. Aby bylo možné fakturu přiřadit k např. počítači, musí být faktura nejprve vytvořena v této evidenci. Daňový doklad má v úvodní části tzv. hlavičku dokladu, která obsahuje základní společné údaje dokladu. Jedná se např. o číslo faktury, dodavatele, druh dokladu apod. Každý daňový doklad může mít dále několik řádků (položek). Pokud chcete daňový doklad později přiřadit na nějaký počítač, příslušenství apod., musí existovat příslušný řádek (položka faktury) a v ní odpovídající počet kusů (lze přiřadit jen, poje-li počet kusů > 0). Položky faktury se přidávají v prvním řádku mřížky s položkami faktury (viz. obrázek). V prvním sloupci označeném Typ faktury musíte nejprve vybrat zařízení: Počítače Příslušenství Síťové prvky Majetek Licence Počítače maintenance (např. dokoupení záruky) Licence maintenance (např. dokoupení maintenance) Příslušenství - maintenance Síťové prvky - maintenance Majetek maintenance Historie (lze přiřadit pouze na kartách Historie pro opravy, upgrade, apod.) Licence dokoupení (dokoupení dalších ks pro multilicence) Podle tohoto typu faktury se pak kontroluje přiřazení. Např. k počítači lze přiřadit pouze typ=počítače a typ=počítače - maintenance. V řádku při zadávání položky faktury se pohybujete pomocí tabelátoru. Jakmile dorazíte až na konec řádku nebo myší vstoupíte do jiného řádku, je položka faktury vložena do mřížky a přepočten celkový součet. Pokud jste se spletli, lze přímo ve mřížce jakýkoliv údaj kromě Typu opravit. Hodnotu Typ faktury můžete změnit jen do té doby, dokud nebyl daňový doklad k něčemu již přiřazen

83 Vysvětlení jednotlivých položek řádku dokladu: Název položky o položka je pouze informativní, nemusí odpovídat správnému názvu v evidenci. o hlavně u licencí nemusí souhlasit přesně s databází vzorů SW. Cena/ks o skutečná cena včetně případných slev. o pro plátce DPH doporučujeme uvádět cenu bez DPH, pro neplátce uvádět cenu včetně DPH. o cenu je možno zadat v i minusové hodnotě. Ks o počet kusů zařízení. o u licencí je to počet kusů fyzických licencí, ne počet licencí na počítače (např. pro jednu multilicenci na 100PC uvedete Ks=1. Doklad se totiž přiřadí na 1ks licence v evidenci licencí a na 100pc, na kterých je licence nainstalována. Záruka o v případě, že do sloupce Měsíc uvedete počet měsíců pro výpočet záruky, bude do této položky doplněno vypočítané datum. o jinak zde musíte datum záruky vyplnit ručně. Přiř. o počet kusů, které již byly přiřazeny (nelze měnit). Nesoučtovat o slouží k označení položek dokladu, které nechcete sčítat do celkové ceny zařízení/licence. Poznámka o pomocná položka. Dokoupení o počet licencí software, které se dokupují k dané multilicenci. Cena o celková cena. Měsíc o pro uvádění záruky v měsících Přiřazení/odřazení daňového dokladu lze provést přímo na položce (řádku) faktury pomocí kontextového menu nebo až v jednotlivých evidencích (Hardware-Počítače, Hardware-Příslušenství), a to v detailu vlastností na kartě Doklady. Na druhé kartě Elektronické dokumenty lze přiřadit k daňovému dokladu dokument v elektronické podobě. Pokud později budete přiřazovat doklad k více počítačům, příslušenství apod., bude automaticky přiřazen i tento dokument (pokud máte nastaveno Automatické přiřazování dokladů ve volbě Administrace-Nastavení Aplikace. 9.3 ELEKTRONICKÉ DOKLADY Evidence Elektronické doklady umožňuje evidovat dokumentaci v elektronické podobě. Tuto dokumentaci lze potom přiřadit k počítači, příslušenství, síťovým prvkům, majetku a licencím SW. Má význam evidovat např.: naskenované kopie faktur, dodacích listů, licenčních podmínek texty smluv, dohod, protokolů

84 texty manuálů, příruček fotky počítačů, havárií Jako elektronické dokumenty lze použít následující formáty souborů: DOC, XLS, TXT, INI, PDF, HTML, RTF všechny formáty obrázků (JPG, GIF, TIFF, BMP apod.) Před používáním elektronických dokumentů musíte nejprve ve volbě Administrace - Nastavení aplikace vybrat adresář, ve kterém dokumenty budou umístěny. Nastavení adresáře s dokumenty není nutné v případě, kdy používáte pro elektronické dokumenty pouze Hypertextové odkazy. Máte-li nastavený adresář pro elektronické dokumenty, musíte do tohoto adresáře dokumenty postupně nahrát. Můžete pod tímto adresářem vytvořit libovolnou strukturu podadresářů pro snadnou orientaci (např. \Faktury, \Fotky, \Smlouvy, \Hardware, \Software apod.). Přidání nového dokumentu - pokud máte více poboček, je nutné nejprve vybrat příslušnou pobočku a pak vyplnit povinné údaje Typ a Popis dokumentu. Pak jen stačí najít v adresářové struktuře příslušný dokument. Hypertextový odkaz umožňuje zadat URL adresu, na které se nachází vybraný dokument (např. SharePoint). Přiřazení dokumentu lze provést individuálně v jednotlivých evidencích (Hardware-Počítače, Software-Licence) nebo zde v evidenci elektronických dokladů hromadně pomocí kontextového menu. Program nabídne seznam zařízení, na kterých dokument není ještě přiřazen. Taktéž je zde možné dokument hromadně odřadit. 9.4 OBJEDNÁVKY Objednávky je evidence všech objednávek, které slouží jako podklad pro pozdější vygenerování daňového dokladu. Ovládání formuláře je shodné s ovládáním daňových dokladů. Oproti daňovým dokladům v objednávkách chybí pouze některé položky, které nejsou z pohledu objednávky důležité (např. interní číslo, daňový list, záruka ). U objednávek je možno zadat, pro koho je zboží/služby objednáváno. Je možno zvolit osobu ze zvolené pobočky nebo libovolné organizační členění. Čísla objednávek lze zadávat ručně nebo ve volbě Administrace-Nastavení aplikace povolit generování automatické. Na formuláři seznamu objednávek je možné z jednotlivých položek objednávky vygenerovat daňový doklad. Položky musíte v dolní mřížce nejprve označit (viz. obrázek) a potom zvolit volbu Vytvořit daňový doklad

85 Zobrazí se formulář pro vytvoření daňového dokladu, ve kterém jsou přeneseny jednotlivé položky a číslo objednávky. Pokud daňový doklad vytvoříte, budete dotázáni, zda se mají vybrané položky objednávky označit za vyřízené. Nevyřízené objednávky pak zůstanou v seznamu zobrazeny červeně. 9.5 SMLOUVY Evidence Smluv umožňuje evidovat smlouvy na dodávku licencí software a případně jakéhokoliv hardware. Ke smlouvě lze přiřadit licenci software nebo zařízení (počítače, majetek, síťové prvky), k nimž se daná smlouva vztahuje. Přiřazení je možno provést zde na seznamu smluv nebo také přímo v detailu dané licence nebo zařízení na nové záložce Smlouvy. Ikony v prvním sloupci zobrazují stav smlouvy, zda je smlouva aktuálně platná, či nikoli. Umožňují tak snadné třídění i filtrování podle platnosti

86 Vysvětlení jednotlivých položek smlouvy: Pobočka o výběr pobočky, na níž je smlouva zakoupena. Smlouva se bude zobrazovat pouze na této pobočce. Zobrazit na všech pobočkách o označení, zda se bude smlouva zobrazovat na všech pobočkách. o tento parametr je viditelný pouze v případě, kdy máte zakoupenou více pobočkovou licenci programu Správce IT. Typ smlouvy o výběr typu smlouvy. Typy lze konfigurovat v číselníku typů. Název, Číslo, Dodavatel o základní údaje dané smlouvy. Platnost od/do. o nastavení platnosti smlouvy od-do. Poznámka o libovolná poznámka ke smlouvě, např. seznam licencí, podmínky apod. Kontextové menu Přidat přidání nové smlouvy. Vlastnosti editace/oprava vlastností smlouvy. Smazat smazání označených smluv. Přiřazení licence umožní hromadně přiřadit smlouvu k licencím. Přiřazení zařízení umožní hromadně přiřadit smlouvu k počítačům, majetku a síťovým prvkům. Tisk umožní vytisknout sestavy. Tisk mřížky umožní zobrazit a vytisknout obsah aktuální mřížky. Export dat z mřížky umožní vyexportovat data zobrazená v mřížce do CSV, HTML, PDF, RTF, TEXT, XLS, XLSX a XML souboru. Typy smluv Číselník typů smluv umožňuje definovat jednotlivé typy smluv pro licence software a pro všechny typy hardware (počítače, síťové prvky, majetek). Číselník je po instalaci naplněn základními typy smluv společnosti Microsoft pro dodání licencí software. Tyto typy mají výrobcem nastaven příznak Micos=.t. a nelze je nijak editovat ani odstranit

87 Do číselníku lze přidávat vlastní typy smluv jak pro licence SW, tak i ostatní pro HW (např. smlouvy DELL, IBM apod.). Parametrem Zobrazit v bilanci SW lze ovlivnit, které typy smluv nechcete zobrazovat v Bilanci software podle smluv

88 Kapitola č. 10 Číselníky 10.1 ORGANIZAČNÍ ČLENĚNÍ Organizační členění je jeden z nejdůležitějších číselníků odpovídající organizační struktuře firmy. Při úvodním zakoupení licence programu Správce IT je nutné stanovit, kolik má firma samostatných poboček. Samostatná pobočka je taková pobočka, která má vlastní tým správců počítačů, sítí a techniků, kteří budou spravovat jen výpočetní techniku za svou oblast. Jako pobočky lze samozřejmě nastavit případně zcela samostatné firmy v případě outsorcingu. Pro usnadnění práce lze na formuláři Organizační členění nastavit výchozí org. členění, které bude předvyplněno ve všech formulářích, v nichž je vyžadován výběr členění. Rozdělení evidence na pobočky má význam pouze z těchto důvodů: možnost evidovat centrální zakoupení a přerozdělení licencí software na jednotlivé pobočky možnost sledování bilance software na jednotlivých pobočkách možnost nastavit ukládání výsledků vzdáleného skenování na každé pobočce na lokální server Má-li licence programu Správce IT nastavenou: jen jednu pobočku, začíná číselník organizačního členění na nejvyšší první úrovni touto jedinou pobočkou. Při úvodní instalaci je vygenerována a nazvaná Pobočka 1. Je vhodné ji přejmenovat a nazvat ji jménem firmy. několik poboček, pak na nejvyšší úrovni je X zakoupených poboček + jedna pobočka označená Centrální sklad. Tato slouží k evidenci centrálních licencí SW a jejich přerozdělení na pobočky. Po prvním spuštění programu si přejmenujte názvy a čísla všech poboček. Návrh číselníku můžete tedy začít od nejvyšší úrovně směrem dolů. Struktura číselníku je stromová, můžete jít do jakékoliv úrovně. POZOR není vhodné mít strukturu příliš složitou! Organizační členění se totiž používá ve vzdálené správě. Zde by práce ve složité stromové struktuře mohla být nepřehledná. POZOR: novou organizační jednotku přidáváte vždy pod organizační jednotku, na níž stojíte kursorem přidání nové Pobočky lze provést pouze se souhlasem autorské firmy. Potřebujete nový klíč programu

89 10.2 PRACOVIŠTĚ Pracoviště je číselník pracovišť nebo-li umístění. Po úvodní instalaci programu je tento číselník prázdný. Je určen především pro snadný přehled o umístění výpočetní techniky. Proto je třeba při návrhu zohlednit především potřebu správců počítačů a sítí, na rozdíl od číselníku organizačního členění, který by měl odpovídat organizační struktuře. Pracoviště lze navrhnout např. podle některého z následujících kritérií: členění podle oddělení - účtárny, dílny, dispečink, výpočetní středisko členění podle budov - budova, patro, chodba, číslo dveří Poznámka: pracoviště jsou nezávislá na pobočce. Tzn, že např. pracoviště Sklad je jednotné v rámci celé organizace. pokud máte více poboček, nelze ve Vzdálené správě vybírat zobrazení podle pracoviště NÁKLADOVÁ STŘEDISKA Nákladová střediska je číselník, který slouží k určení organizačního útvaru podniku, kde se zjišťují náklady z hlediska odpovědnosti za jejich vývoj. Jednotlivá nákladová střediska představují základní jednotky řízení nákladů. Jsou vložena do celkové organizační struktury společnosti a ve smyslu controllingu režijních nákladů se slučují do nadřazených rozhodujících jednotek, řídících jednotek a jednotek odpovědnosti. Na nákladových střediscích se režijní náklady evidují a dále zúčtují pomocí interních technik zúčtování ODPOVĚDNÉ OSOBY Odpovědné osoby je číselník všech osob, které mají přidělenou výpočetní techniku nebo mají na starost její provoz a údržbu. Při zadávání nové osoby musíte zadat organizační členění, do které osoba patří. Je to povinný údaj, každá osoba musí být přidělena do organizační jednotky. Důležité vlastnosti osob: položka Aktivní umožňuje deaktivovat osoby, které chcete zrušit a zrušení nelze provést z důvodu přiřazených vazeb (počítače, licence, majetek, ). Deaktivací zůstane osoba ve vazbách přiřazena, ale nebude se nabízet do nových vazeb

90 položka Zobrazit na všech pobočkách umožňuje osobu, která je přiřazená na jednu pobočku, zobrazit i na ostatních pobočkách. položka Login přihlašovací jméno do sítě (i do programu Správce IT). Její hodnota nesmí být duplicitní. Vyplnění této položky je povinné pro následující případy: o při vazbě na program HelpDesk, Aktivity o při zadávání uživatelů ve volbě Správa uživatelů HARDWARE Typy příslušenství je číselník, který umožňuje rozdělit příslušenství. Po úvodní instalaci programu je tento číselník naplněný základními typy, které umí naskenovat sken hardware (např. mainboard, paměť, procesor). Ostatní typy, které nelze naskenovat (např. Ups, Filtry, Reproduktory), lze kdykoliv přidat pomocí kontextového menu. Rozkliknutím znaménka plus před ikonou typu příslušenství se rozbalí seznam podřízených vazeb (názvů příslušenství). Typy síťových prvků je číselník, který umožňuje rozdělit síťové prvky. Po úvodní instalaci programu je tento číselník prázdný, musíte si ho sami navrhnout. Měl by obsahovat např. prvky typu: o Hub, router, switch, síťová tiskárna, printserver,... o Kabely, zásuvky, konektory,... Typy majetku je číselník, který umožňuje rozdělit ostatní evidovaný majetek IT. Po úvodní instalaci programu je tento číselník prázdný, musíte si ho sami navrhnout. Měl by obsahovat např. prvky typu: o Mobily, Sim karty,... o Faxy, Kopírky, Databanky,... o Dokumentace,... Nevedené příslušenství je číselník, který umožňuje nastavit výjimky příslušenství, které se nebudou zpracovávat. Jedná se např. o virtuální CD mechaniky, bluetooth, tisky do souborů apod. Tyto výjimky netvoří fyzické zařízení, proto nepatří do skutečného příslušenství. Číselník je dodáván již naplněný standardními výjimkami. Další výjimky lze do číselníku dostat pouze na formuláři Počítače, kartě Sken HW, v horní mřížce Změny příslušenství. Zde je na pravém tlačítku myši volba Převést na Nevedené příslušenství, která umožňuje neznámé zařízení převést mezi Nevedené příslušenství. Při tomto převodu se program nejprve zeptá, zda chcete výjimku zavést i do Číselníku nevedeného příslušenství. Pokud odpovíte ANO, je výjimka zavedena do číselníku a platí od této doby pro všechny nově zpracované počítače. Číselník se skládá z následujících položek: Typ příslušenství - Řadič, Tiskárna, Název výjimky - celý naskenovaný název výjimky. Micos - vlastník výjimky. Pokud je hodnota.t., jsou výjimky potvrzené (certifikované) autorskou firmou a nelze je smazat. Sítě obsahuje informace o počítačových sítích, ve kterých máte evidované počítače zapojené. Mohou to být

91 malé lokální sítě, ale i velké sítě WAN. Jedná se jen o jednoduchou evidenci základních parametrů, jako je název sítě, licenční číslo, počet uživatelů, kabeláž apod. Typ použití počítače slouží k rozlišení počítačů podle použití k určité činnosti. Může být rozdělen např.: o Kancelářské práce o CAD stanice o Provoz 10.6 SOFTWARE Kategorie software je číselník kategorií (oblastí) software. Po úvodní instalaci programu je tento číselník naplněný základními kategoriemi. Tento naplněný seznam si můžete kdykoliv doplnit o nové kategorie nebo upravit stávající kategorie. Výrobci software je číselník výrobců/autorů software. Po úvodní instalaci programu je tento číselník naplněný nejznámějšími výrobci software. Tento naplněný seznam si můžete kdykoliv doplnit o nové výrobce DOKLADY Dodavatelé je číselník, který eviduje všechny dodavatele výpočetní techniky UŽIVATELSKÉ Číselníky Volný a Volný2 jsou číselníky, které slouží pro interní potřeby. Lze v nich evidovat libovolný typ položky (např. Nomenklatury, evidence SAPu). Položky číselníků Volný a Volný 2 mohou sloužit k interní identifikaci počítačů, příslušenství, síťových prvků, majetku a licencí SW. Nevyhovuje-li Vám text Volný a "Volný2", můžete si je v Nastavení aplikace změnit. Změna textu se pak promítne na formuláře vlastností výše uvedených evidencí a do jejich sestav. Text v nápovědě a sestavách nelze změnit (jsou zkompilovány v exe souboru) POMOCNÉ Kategorie organizačního členění pomocí tohoto číselníku lze organizační členění rozdělit na různé kategorie (např. podle bezpečnosti práce, ). K vybrané kategorii lze přiřadit několik jednotek a tím je sdružit pod jednu kategorii. U této vazby lze zadat počet zaměstnanců. Vzdálené instalace popis naleznete v kapitole Vzdálená instalace SW jiných výrobců IMPORT ČÍSELNÍKŮ Tento import umožňuje načíst obsahy číselníků z jiných evidencí. Na výběr máte z těchto číselníků: Dodavatelé Volný Volný2 Organizační členění Osoby Osob z Active Directory Pracoviště Nákladová střediska

92 Podporované formáty (typy souborů) pro import jsou: CSV formát souboru, ve kterém každý řádek obsahuje jednu větu. Řádek obsahuje několik sloupců od sebe oddělených znakem ; (středník). První řádek obsahuje názvy sloupců odpovídající příslušné tabulce. XML textový formát souboru zapsaný ve značkovacím jazyku XML. Importovaný soubor může být vytvořen v těchto znakových sadách: UTF-8 Windows 1250 Latin II ISO Zda budou data správně načtena, můžete zkontrolovat ve spodní části formuláře v rámečku <Ukázka načteného souboru>. Před prvním importem si můžete vyzkoušet, jak má vstupní soubor vypadat. Pomocí tlačítka <Kontrolní export> vygenerujete příslušný číselník v potřebném formátu se dvěma kontrolními větami. Přepsat původní hodnoty pokud zapnete tuto volbu, tak se při nalezení klíčové položky v datech přepíší ostatní údaje ve větě (např. při nalezení čísla z číselníku volný se přepíše název). Tato volba se nevyskytuje při Importu číselníku Organizačního členění

93 Kapitola č. 11 Nástroje 11.1 ALARMY Alarmy v aplikaci Správce IT automaticky hlídají a upozorňují na skutečnosti, které mohou vyžadovat pozornost uživatele při správě výpočetní techniky, např. počítače bez licence, prošlá platnost licence apod. Jednotlivé alarmy musí být nakonfigurovány. Výsledky zpracování alarmů mohou být volitelně zasílány prostřednictvím u. Nastavení alarmů je pro každého uživatele aplikace Správce IT, tzn. že každý uživatel aplikace si může nastavit svou vlastní sadu alarmů, jenž chce sledovat. Jednotlivé alarmy jsou také závislé na nastavení práv a viditelnosti do jednotlivých poboček. a) Konfigurace alarmů Dialog konfigurace i zobrazení alarmů je rozdělen dle typu alarmu. Typy alarmů jsou následující: Počítače Licence Příslušenství Majetek Síťové prvky Odpovědné osoby Systémové alarmy Vše Každá oblast obsahuje příslušný seznam alarmů, jejichž názvy jsou snadno pochopitelné. Výjimkou mohou být pouze Systémové alarmy. Tato oblast se bude postupně rozšiřovat, momentálně obsahuje tyto alarmy: Kontrola počtu vyčerpání PC vzhledem k licenci tento alarm hlídá vyčerpání počtu licencí programu Správce IT vzhledem k zakoupené licenci. Kontrola verze služby - tento alarm upozorňuje na nekompatibilní verzi servisní služby pro automatické zpracovávání skenů. Tato nekompatibilita může vzniknout typicky po aktualizaci aplikace, kdy se aktualizuje aplikace a na aktualizaci služby se zapomene. Alarm se vyhodnocuje pouze v případě, že je nastaveno zpracovávání pomocí servisní služby. Kontrola spuštění služeb - tento alarm sleduje, zda nainstalovaná Služba Správce IT běží. Konfigurace alarmů je rozdělena do dvou hlavních částí: 2) Nastavení alarmů všechny alarmy jsou ve výchozím nastavení vypnuty v levé části formuláře je seznam oblastí alarmů, např. Počítače, Licence atd. Po výběru požadované oblasti se v pravé části zobrazí mřížka s konkrétními sledovanými alarmy. Oblast Vše obsahuje seznam všem alarmů ze všech oblastí

94 zapnutí alarmu provedete ve sloupci Zap/Vyp. po zapnutí hlídání alarmu jsou některé alarmy závislé na konkrétní hodnotě (počet dnů apod.). Proto je nutné u těchto alarmů ve sloupci Konfigurace zadat požadovanou kontrolovanou hodnotu. 3) Nastavení ů aplikace umožňuje zasílat výsledky zpracování alarmů em. Pro možnost zasílání výsledků alarmů em je nutné zaškrtnout parametr Výsledky alarmů zasílat em a zadat jednu či více platných ových adres. Adresy musí být odděleny čárkou. Tuto funkci je možno otestovat pomocí tlačítka Zaslat s alarmy. zaškrtnutím volby Zasílat pouze aktivní alarmy se zašlou na uvedené adresy pouze alarmy upozorňující na skutečnosti, které mohou vyžadovat pozornost uživatele při správě výpočetní techniky, např. počítače bez licence, prošlá platnost licence apod. je rozesílán po zpracování skenů ve Službě Správce IT, a to pouze ve dnech, kdy je zpracování povoleno. Pro správnou funkci je tedy nutné nainstalovat tuto službu a provést její konfiguraci. rovněž je nutné nastavit SMTP server pro odchozí poštu. Nastavení se provádí v menu Administrace Aplikace. zaškrtnutí parametru Zobrazit přehled alarmů při spuštění programu máte možnost spustit zobrazení alarmů ihned po spuštění aplikace. b) Zobrazení alarmů Alarmy je možné zobrazit ve volbě Alarmy - Zobrazení. V případě nějakého aktivního alarmu se po spuštění aplikace rozbliká varovná ikonka v pravém dolním rohu aplikace a po kliknutí na tuto ikonku se rovněž zobrazí dialog alarmů. Jednotlivé alarmy jsou závislé na nastavení práv a viditelnosti do jednotlivých poboček. Popis zobrazení: Stav - položka určující, zda zařízení vyhovují nastaveným podmínkám alarmů. Červený křížek znamená, že zařízení splňující podmínku alarmu byla nalezena. Zelené zobrazení znamená, že je v evidenci vše OK. Počet počet objektů (počítače, licence apod.) splňující danou podmínku alarmu, např. 113 počítačů bez daňového dokladu. Aktualizováno - obsahuje datum posledního spuštění vyhodnocení alarmu. Detail - po kliknutí na ikonu se otevře příslušný formulář obsahující vyfiltrované záznamy s překročenými hodnotami alarmu. Tlačítko <Aktualizovat alarmy> - spustí ruční vyhodnocení alarmů PLÁNOVANÉ AKCE Plánované akce je nástroj k evidenci hromadných nebo plánovaných akcí. Lze takto naplánovat dopředu následující akce: Servis Revize Inventura Odpis čištění, profylaxe dle normy ČSN inventura HW, audit SW finanční odpis

95 Vlastní Maintenance, Upgrade V levé části formuláře je seznam všech takto naplánovaných akcí. V pravé části je možné vybrat pro plánovanou akci Počítače, Příslušenství, Síťové prvky, Majetek, Licence SW. Pomocí kontextového menu lze do seznamu přidat/odebrat další zařízení/licence. Při výběru je nutné zadat datum provedení akce. Každé zařízení/licence může mít rozdílné datum. V mřížce je pak vidět plán jednotlivých akcí. Akce mohou být: Jednorázové Opakované odpis, zařazení do účetnictví, vyřazení z účetnictví servis, revize, odpisy, vlastní (měly by mít ve vlastnostech vyplněn Interval) V okamžiku provedení akce lze spustit pomocí kontextového menu volbu Provést, ve které zadáte datum provedení. Aplikace tímto datem vyplní položku Provedeno. Pokud se jedná o opakovanou akci, nastaví podle intervalu další termín provedení. Akce, kterým vypršel termín provedení, jsou v seznamu označeny červenou barvou. Každá provedená akce je zároveň zapsána do historie zařízení/licence. Tím lze kdykoliv získat přehled o termínech, případně dalších podrobnostech, naplánovaných akcí HELPDESK Helpdesk je volba, která slouží k zobrazení dat z Helpdesku. Podmínkou je, že programy Helpdesk a Správce IT musí být na společné databázi. Po spuštění volby se do horní mřížky načtou všechna data z Helpdesku. Ve mřížce lze data filtrovat, vyhledávat a prohlížet. Kromě klasického filtrování ve mřížce lze pod mřížkou nastavit filtr podle typu zařízení a výrobního, inventárního nebo specifického čísla SLUŽBY SPRÁVCE IT Aplikace Správce IT umožňuje automatické a pravidelné zpracování příchozích skenů (hardware a software). Tato funkcionalita výrazně ušetří čas, neboť zejména zpracování skenů software je velmi dlouhá operace z důvodu velkého množství dat. Rovněž se zajistí, že v požadovanou dobu budou automaticky zpracovány potřebné skeny k provedení auditu. Zpracování je zajištěno instalací tzv. Služby Správce IT. Jedná se o Windows službu a operační systém sám zajistí, že služba běží automaticky po celou dobu běhu operačního systému. Nastavení umožňuje různou škálu nastavení časů a možností zpracování. Instalace a konfigurace je velmi jednoduchá, rychlá a intuitivní. V případě, že máte více poboček a např. na fyzicky oddělených sítích, můžete nainstalovat několik služeb

96 Každá služba bude zpracovávat pouze nakonfigurované pobočky. Všechny nainstalované služby je možno sledovat a konfigurovat přehledně v aplikaci Správce IT. V případě, že máte nakonfigurováno stahování skenů z FTP serveru, bude služba tyto skeny stahovat průběžně, rovněž automaticky. a) Požadavky pro instalaci počítač, na který se Služba bude instalovat, musí běžet v čase, ve kterém má být zpracování spuštěno (v noci, víkend apod.), tj. nejlépe nějaký server. na počítači musí být přihlášen uživatel s administrátorskými právy. na počítači musí být nainstalován.net Framework ve verzi 4.0 a vyšší. počítač musí mít připojení na SQL server s databází aplikace Správce IT. počítač musí mít přístup do sdíleného adresáře s naskenovanými soubory pro danou pobočku (konfigurace v menu Vzdálená správa-nastavení). b) Instalace Služby Instalaci služby spustíte pomocí instalačního souboru InstallSprService.exe. Tento soubor leží v adresáři aplikace Správce IT (..\Micos\SpravceIT\InstallService), jenž byl zvolen při instalaci. Po spuštění souboru se zobrazí jednoduchý průvodce instalací: Nejprve je nutné nastavit parametry připojení k SQL serveru s databází Správce IT. V případě nesnází kontaktujte prosím svého administrátora SQL serveru. Název SQL serveru Název počítače\název instance SQL serveru (údaje shodné s programem Správce IT). Typ přihlášení: o SQL přihlášení pomocí uživatelského jména a hesla k SQL serveru. o WinNT přihlášení pomocí Windows účtu. Služby bude zároveň nainstalována a spouštěna pod tímto účtem. Přihlašovací jméno název uživatelského účtu pro připojení k SQL serveru nebo Windows účtu. Heslo heslo účtu pro SQL server nebo Windows účet. Doména pouze pro Windows účet. Název domény, ve které je Windows účet definován. Test připojení ověří, zdali zadané parametry připojení jsou správné. V případě použití možnosti přihlášení pomocí Windows účtu se ujistěte, že daný účet má nastaveno právo Přihlásit jako službu v Nastavení místních zásad počítače. Po zadání přihlašovacích údajů přejděte na další krok stisknutím tlačítka <Další>. V případě zadání chybných parametrů průvodce neumožní přechod na následující krok, ve kterém se provádí samotné nastavení zpracování skenů:

97 Seznam zpracovávaných poboček seznam poboček, které mají být zpracovávány touto službou. Služba musí mít přístup do adresáře s naskenovanými soubory, viz požadavky výše. Musí být přidána alespoň jedna pobočka. Průvodce neumožní přidání pobočky, jež je přidána již k jiné službě. Spustit dny v týdnu, kdy mají být skeny zpracovávány. Typ zpracování: o Pravidelné služba bude zpracovávat skeny průběžně každých 60 minut a to pouze nově příchozí skeny. Soubory, které již byly zpracovány, tak znovu zpracovány nebudou. Pro tento typ zpracování není možné nastavit volbu Zpracovat vše. o Podle času služba zpracuje skeny pouze v přesně definovaný čas. U tohoto typu je možno zvolit volbu Zpracovat vše. Čas hodina a minuta pro zpracování. Zpracovat vše standardně se zpracovávají pouze nově naskenované soubory. Touto volbou se budou zpracovávat vždy všechny soubory. Toho lze využít např. po aktualizaci SW vzorů, kdy může dojít ke zpřesnění výsledků zpracování software. Zpracování všech souborů může být časově velmi náročné, proto doporučujeme tuto volbu nastavit pouze v nutných případech a např. na víkend, v noci apod. Alarmy určuje, zda se budou v daný den po zpracování skenů vyhodnocovat a em zasílat (je-li nastaveno v Konfiguraci alarmů) výsledky alarmů. Posledním krokem je spuštění vlastní instalace tlačítkem <Instalovat>. Případné změny v nastavení Služby provedete v menu Nástroje Služby Správce IT, která má podobný vzhled jako úvodní instalace Služby. Jen místo tlačítka <Instalovat> je tam tlačítko <OK>: c) Update Služby V okamžiku instalace a spuštění nové verze programu Správce IT se do adresářů s naskenovanými soubory jednotlivých poboček nainstaluje i nová verze Služby. Služba si ji pak v nejbližším možném cyklu stáhne a nainstaluje. Program Správce IT obsahuje systémový alarm, který kontroluje aktuálnost verze Služby a samotného programu Správce IT. d) Odinstalace Služby Odinstalace se provádí opětovným spuštěním souboru InstallSprService.exe, nebo spuštěním souboru Uninstall.exe v adresáři služby (..\Micos\ServerSpr\Uninstall.exe). Po spuštění jsou načteny nakonfigurované připojovací parametry k SQL serveru a tlačítkem <Odinstalovat> bude provedena odinstalace služby

98 e) Zpracování skenů Služba zpracovává jen ty soubory, ke kterým existuje v evidenci počítač (musí odpovídat název počítače a Výrobní číslo/mac adresa). Pokud počítač v databázi neexistuje nebo došlo k přejmenování počítače, je nutné tyto počítače v evidenci Počítačů opravit. Stačí spustit volbu Kontrola naskenovaných souborů a uvedené počítače zavést do databáze nebo opravit přiřazení k výstupnímu souboru INVENTURY a) Názvosloví Inventura Inventurou je myšlena jedna konkrétní inventura všeho majetku, která probíhá v určitém časovém období ukončené datem uzávěrky. Každá inventura se skládá z X komisí, které mají na starosti část majetku vybranou podle vybraných lokalit. Typ lokality (číselník pracovišť nebo org. členění) je platný pro celou inventuru, nelze pro jednotlivé komise míchat různé typy lokalit. Komise Komise je skupina 1 nebo více lidí, kteří mají na starosti konkrétní část majetku vybranou podle tzv. lokalit. Každá inventura může mít několik komisí, z nichž každá má svůj vybraný majetek Každá komise může mít vybraný majetek pouze podle jednoho typu lokalit. Lokalita Program Správce IT obsahuje dva číselníky lokalit, podle kterých se dá provést inventura. Jedná se o číselník Org. členění (je stromový) mapující organizační strukturu společnosti a číselník Pracovišť (je pouze jednoúrovňový) sledující případná pracoviště společnosti. Pozor tyto číselníky nejsou navzájem propojeny žádnou vazbou. Majetek Majetkem jsou v tomto dokumentu myšleny následující evidence bez zlikvidovaných dat v Archivu: o Počítače všechny počítače s vyplněným inventárním číslem. o Síťové prvky všechny síťové prvky s vyplněným inventárním číslem. o Majetek všechen majetek s vyplněným inventárním číslem. o Příslušenství všechno příslušenství s vyplněným unikátním inventárním číslem. Pozor - do majetku není zahrnuto příslušenství, které je označeno jako Součást počítače při nákupu (toto příslušenství má stejné inventární číslo jako přiřazený počítač) b) Podmínky provozu Přístupové právo k inventuře všichni uživatelé, kteří budou pracovat s inventurami, musí mít nastaven přístup do inventur. K tomu lze využít ve Správě uživatelů buď právo Administrátora, nebo povolit přístup do menu Nástroje- Inventury. Viditelnost komisí viditelnost komisí je určena vybraným organizačním členěním a nastavením viditelnosti příslušného uživatele. Uživatel musí mít viditelnost na nejvyšší org. členění, které je uvedeno u dané komise. Nemá smysl mít přístup pouze do části majetku v komisi. Výběr typu lokalit Program umožňuje provádět inventuru podle dvou typů lokalit (číselník pracovišť a číselník org. členění). Je vhodné se na začátku rozhodnout, podle kterého typu budete inventury provádět. Program sice umožňuje každou inventuru provést podle jiného typu, ale není to nejlepší řešení. o Číselník pracovišť je jednoúrovňový, funguje přes celou firmu a není podřízen žádné pobočce nebo organizační složce. Je zde automaticky nastaveno unikátní číslování. Pozor při inventuře přes Pracoviště může osoba provádějící inventuru vidět i majetek, na který nemá povolenou viditelnost (viditelnost lze nastavit v právech pouze na Org. členění). o Číselník org. členění má stromovou strukturu a unikátní číslování je nutno u něj nastavit. Zákaz duplicit o pro jednoznačnou identifikaci majetku se musí v Administraci-nastavení aplikace zapnout kontrola duplicit na inventární čísla v rámci celé firmy a přes všechny typy. o pokud se při výběru majetku do komise použije číselník Org. členění, musí se pro tento číselník v Administraci-nastavení aplikace zapnout kontrola duplicit na čísla org. členění v rámci celé firmy (platí jen pro instalace programu Správce IT s více pobočkami). Správně vyplněná data majetku

99 o majetek musí mít vyplněné unikátní inventární číslo přes celou firmu a všechny typy majetku. Za duplicitu se nepovažuje stejné inventární číslo u příslušenství, které je označeno jako Součást počítače při nákupu. o majetek musí mít vyplněnou unikátní lokalitu, kde se nachází: k tomu lze využít číselník pracovišť nebo číselník organizačního členění. při inventuře se porovnávají čísla lokalit, nikoli jejich názvy. Čtečka čárových kódů musí být k dispozici čtecí zařízení čárových kódů, které umožňuje export naskenovaných dat do aplikace Správce IT. STOP stav během inventury po vygenerování majetku do inventury musí následovat do konce inventury STOP stav na následující změny: změna názvu majetku o změna inventárního čísla majetku o změna čísel lokalit (číselník pracoviště nebo org. členění). Majetek byl do inventury vygenerován podle určitých pravidel a v průběhu inventury nelze tato pravidla měnit. Data pro inventuru jsou kromě jiného z důvodu zachování historie inventur odkloněna do jiných tabulek. Pokud výše uvedené hodnoty potřebujete v průběhu inventury změnit, je nutné znovu vygenerovat majetek pro příslušné komise a znovu provést inventuru této komise (načíst data ze čtečky). Výstupní formát ze čtečky výchozí formát výstupního souboru ze čtečky pro ukázkový režim vypadá následovně: o Txt soubor; položky jsou odděleny středníkem; ukázka leží v adresáři..\micos\import o Původní lokalita; Nalezená lokalita; Inventární číslo c) Ukázkový režim 001;001; ;002; ;003;0026 ve výchozí instalaci aplikace Správce IT jsou inventury pouze v ukázkovém režimu. Tento režim umožňuje prohlédnout a vyzkoušet funkčnost celé inventury včetně ukázkové sestavy tisku štítků čárových kódů. Tento režim není určen pro ostrý provoz. pro ostré použití inventur prosím kontaktuje autorskou firmu MiCoS SOFTWARE s.r.o. V aplikaci je nutné: o přizpůsobit načtení jiného výstupního formátu z čtečky čárových kódů o vytvořit na míru sestavu pro tisk štítků čárových kódů d) Postup inventury 1) Vytvoření inventury Z menu aplikace vytvoříte nejprve novou inventuru s následujícími vlastnostmi: Název jednoznačná identifikace inventury. Popis případný podrobnější popis. Uzávěrka datum ukončení inventury. Výběr majetku do komise možnost volby výběru majetku podle org. členění nebo pracoviště

100 2) Vytvoření komise Z menu aplikace musíte dále každé inventuře vytvořit minimálně jednu komisi. Komise bude mít následující vlastnosti: Název jednoznačná identifikace komise. Popis případný podrobnější popis. Vybraná org. členění nebo pracoviště zde lze vybrat libovolný počet org. jednotek nebo pracovišť, případně jakoukoliv úroveň stromové struktury org. členění. V případě org. členění se automaticky vybírá rodičovské oddělení a vše od něj dolů (automaticky vybrané jednotky lze případně odebrat). Jednou vybrané pracoviště nebo org. členění nelze přiřadit jiné komisi. 3) Generování majetku Pokud jsou jednotlivé komise nachystány (mají proveden výběr lokalit), lze přistoupit k vygenerování majetku. Pomocí menu v aplikaci spustíte volbu Generovat majetek postupně pro všechny komise dané inventury. Program vygeneruje aktuální seznam majetku podle lokalit dané komise za následujících podmínek: majetek má vyplněné inventární číslo majetek má vyplněnou lokalitu odpovídající seznamu lokalit komise. Vygenerovaný majetek se zobrazí na pravé straně formuláře ve mřížce. Před začátkem inventury lze provést optickou kontrolu tohoto majetku. Pokud jsou nalezeny nějaké chyby, lze je před začátkem inventury v příslušné evidenci opravit. A případně vygenerovat znovu majetek pro inventuru. Majetek se vygeneruje do nových tabulek pouze textově, tj. bez skutečné vazby na daný majetek v aplikaci Správce IT. Tím je zajištěno, že jakékoli změny v aplikaci (změna názvu, přesun na jiné pracoviště, změna inventárního čísla apod.) nemají vliv na majetek již zahrnutý v inventuře a případně již naskenovaný čtečkou čárových kódů. Dále je tím také zajištěno, že majetek případně vymazaný z evidence zůstane v příslušné v inventuře z důvodu historie. Pokud je vygenerovaný majetek ve všech komisích v pořádku, lze začít s inventurou. Od této chvíle by měl být zaveden tzv. STOP stav na následující změny: změna názvu majetku změna inventárního čísla majetku změna čísel lokalit (číselník pracoviště nebo org. členění). Majetek byl do inventury vygenerován podle určitých pravidel a v průběhu inventury nelze tato pravidla měnit. Posledním krokem je vlastní provedení inventury pomocí čteček čárových kódů. V tuto chvíli není nutné do čtečky nahrávat žádná data. Stačí začít obcházet jednotlivý majetek a provést naskenování štítků čárových kódů

101 4) Provedení inventury Pomocí poslední volby v menu inventury Provést inventuru načtete data ze čtečky čárových kódů a porovnáte je s majetkem v inventuře. Pozor obsah čtečky se porovnává s daty odkloněnými do inventury, ne se současným aktuálním stavem v ostrých datech. Podmínky importu dat ze čtečky: Klíčovou položkou pro identifikaci majetku je inventární číslo. Import majetku se provede pouze za jednu komisi. Importuje se vždy celý majetek komise: o dojde ke smazání dat již případně provedené inventury dané komise o nelze importovat data z více čteček za jednu komisi o nebere se ohled na případné časové značky v případě duplicitního záznamu stejného majetku, vezme se poslední záznam v řadě. Importuje se majetek, jehož nalezená lokalita náleží do vybrané komise, tj. majetek byl nalezen na lokalitě, která mi patří, bez ohledu na to, kde měl být nalezen. Majetek, který patří do importované komise, ale byl nalezen na jiné lokalitě, která do komise nepatří, zůstane ve stavu Nenalezeno. Mohou nastat následující stavy: Nový o majetek dle inventárního čísla nebyl nalezen v celé databázi, jedná se o nový majetek. OK o majetek byl nalezen ve správné komisi a porovnání nalezené a původní lokality je shodné. o nebo byla provedena synchronizace nebo ruční oprava. Změna o majetek byl nalezen, ale porovnání nalezené a původní lokality se nerovná. Majetek byl nalezen jinde, než má být. o majetek byl nalezen v databázi, ale není v žádné komisi inventury. o majetek byl nalezen, ale patří do jiné komise (byl nalezen na jiné lokalitě, než měl být). U importované komise se vloží stav Změna. U původní komise, které majetek náleží, bude stav Nenalezeno. Ve výpise za celou inventuru bude majetek uveden 2x. Nenalezeno o majetek, který nebyl čtečkou vůbec nalezen (a je zahrnut do inventury), zůstane ve výchozím stavu Nenalezeno. e) Zobrazení výsledků inventury Po provedení inventury může majetek nabývat některý z následujících stavů: o Nenalezeno - majetek neexistuje, nebo nebyl načten čtečkou čárových kódů. o OK - majetek se nalezl na původní lokalitě. o Změna - majetek se nalezl na jiné lokalitě nebo u jiné komise. o Nový - majetek dle inventárního čísla neexistuje v databázi. Synchronizace změn Pomocí této volby můžete vybraný majetek synchronizovat s lokalitami, na kterých byl majetek fyzicky nalezen. Synchronizace změn je dostupná pouze pro Stav=Změna. Po jejím spuštění se u vybraného majetku změní lokalita v ostrých datech na nalezenou lokalitu ze čtečky čárových kódů Ruční oprava V některých případech, kdy není možné majetek naskenovat čtečkou čárových kódů (např. se majetek nachází doma, v autě apod.), je vhodné nalezenou lokalitu opravit ručně. Opravu lze provést dvěma způsoby v příslušném menu:

102 Ruční zadání lokality - provede se výběr lokality z příslušného číselníku patřící do dané komise. Označit OK - nalezená lokalita se doplní automaticky z původní lokality před inventurou a do stavu se zapíše OK. Otevřít seznam zařízení Tato volba umožňuje otevřít hlavní formuláře příslušných typů majetku se seznamem vybraného majetku. Na těchto formulářích lze pak majetek dále editovat TISK ČÁROVÝCH KÓDŮ Daný formulář umožňuje vytisknout evidenční štítky majetku s čárovým kódem pro pozdější provedení inventury. Vybraná zařízení k tisku V mřížce je uveden seznam majetku, který se bude tisknout. Tento majetek je možné pomocí kontextového menu přidávat a odebírat. Výběr sestav Na pravé straně formuláře je Výběr z tiskových sestav, které jsou aktuálně k dispozici. Jako výchozí je pouze demo sestava, která tiskne štítky na papír formátu A4. Jestliže požadujete jiný formát (např. přímo pro tiskárnu čárových kódů, jiné/žádné popisky, jiné kódování čárového kódu atd.) je nutné kontaktovat společnost MiCoS SOFTWARE s.r.o. pro vytvoření vlastní sestavy. Možnosti formátů štítků a nastavení textů je příliš rozsáhlé. Náhled Na základě výběru seznamu majetku a zvolené tiskové sestavy se zobrazuje aktuální náhled pro tisk. Samotný tisk se provádí přímo z nástrojové lišty přímo u náhledu STÁHNOUT SKENY Z FTP Tato volba slouží k ručnímu stažení naskenovaných souborů z FTP serveru (pokud není nainstalována Služba Správce IT). Soubory se stáhnou do adresáře se skeny. Po jejich stažení se z FTP serveru soubory odstraní EXPORT DO SAP Tento export slouží k výstupu z evidence počítačů, příslušenství, síťových prvků, majetku a licencí do SAPu. Lze ho provést dvěma způsoby:

103 a) Pomocí CSV Tento export slouží k výstupu faktur počítačů, příslušenství, síťových prvků a majetku do SAPu. Výstupem je CSV soubor, který má tyto sloupce: o Datum sloupec je prázdný o Inventární číslo o Název (u počítačů je to název PC) o Typ (u počítačů je to model) o Výrobní číslo o Číslo faktury o Číslo org. členění o Název org. členění o Číslo umístění o Název umístění o Číslo dodavatele o Název dodavatele o Cena o Měna Při exportu zadáváte Pobočku, do které exportované zařízení patří a Aktivaci. Aktivace je textový řetězec, který je vyplněn ve vlastnostech příslušných zařízení. Exportují se pouze věty, které ještě nebyly exportovány (nemají vyplněný datum exportu ve vlastnostech příslušných zařízení) a mají vyplněn shodný text Aktivace. Tlačítkem <Načti> se do mřížky vyberou všechny věty, které odpovídají výše uvedeným podmínkám. Stiskem tlačítka <Export> se do zadaného adresáře vygeneruje soubor s názvem zadané aktivace a příponou CSV. b) Pomocí SQL Tento export slouží k výstupu konkrétních počítačů, příslušenství, síťových prvků, majetku a licencí do SAPu. Výstupem je tabulka SQL serveru, která má tyto sloupce: o ID o Sequence pořadí exportu o Name název zařízení o AccountingAsset druh majetku o EvidenceNumber evidenční číslo zařízení o InventoryNumber inventární číslo zařízení o DateInsertion datum zařazení do SAP o DateRejection - datum vyřazení ze SAP o PurchaseDate datum nákupu o PurchasePrice - cena o InvoiceNumber číslo faktury o OrderNumber číslo objednávky o Ico IČO dodavatele o NumberOpenInvestment číslo neuzavřené investice o AccountingCircle účetní okruh o CostCentre nákladové středisko o HistoryLiquidationType důvod vyřazení o SAPSQLExportType typ exportu (zařazení/vyřazení) o LinkType typ zařízení (1 Hardware, 2 Příslušenství, 3 Síťová technika, 4 Majetek, 5 - Licence) o Execute datum načtení do SAP (zapisuje se při importu do SAP) Nejdříve je nutno nastavit na kartě Parametry hodnoty pro export. Pokud se překliknete na jinou kartu (Počítače, Příslušenství, atd.), karta PARAMETRY se zablokuje. Návrat zpět na kartu Parametry je možný pouze přes tlačítko <Nové parametry>

104 Popis důležitých položek: Typ exportu o Zařazení do SAPu o Vyřazení ze SAPu je nutné zadat Důvod vyřazení a Odp. osobu Druh majetku podle této položky bude vybrán jen jeden konkrétní druh majetku o pokud vyberete některý hmotný majetek, bude zakázán vstup na kartu Licence (licence mohou nabývat je druh nehmotný majetek ) o pokud vyberete nehmotný majetek, bude naopak zakázán vstup na všechny karty mimo Licence Pořadí exportu položka je nepřístupná a po každém provedeném exportu se automaticky zvýší o 1. Nákupní cena zadaná cena musí být >0. Číslo karty NI (nedokončené Investice) zadává uživatel RUČNĚ pro každou dávku (export) zvlášť, stejně jako položky Účetní okruh a Nákladové středisko. Vyplněné inventární číslo - pokud je parametr zaškrtnutý, vyberou se pouze ta zařízení, která mají vyplněné inventární číslo Datum exportu datum zařazení/vyřazení ze SAP Překliknutím na ostatní karty (mimo Parametry ) se na ně vygeneruje majetek, který splňuje: o musí mít vyplněné číslo Faktury a číslo Objednávky ve Stručných dokladech!!! o musí mít stejnou nebo vyšší cenu jako je cena nastavená v parametrech exportu. Tlačítko <Export> provede export dat do tabulky databáze a zároveň exportovanému majetku: o přepíše položku Zařazení do SAPu / Vyřazení ze SAPu datem z parametru exportu. o nastaví, že majetek zařazený do SAPu nelze v programu smazat ani zlikvidovat, pokud zároveň nebyl vyřazen ze SAPu. o zablokuje editaci ceny majetku uvedenou ve Stručných dokladech. Tlačítko <Nové parametry> zpřístupní opětně kartu Parametry, pro zadání nových hodnot. Tlačítko <Ukončit> ukončí formulář GENERÁTOR SESTAV Generátor sestav slouží k definici a generování tiskových sestav a exportu dat do formátu CSV a XML. Na formuláři seznam je zobrazen strom se všemi hlavními datovými soubory, pro které je možné vygenerovat

105 sestavu nebo vyexportovat data. Pod hlavní tabulkou jsou zobrazeny sestavy, které již byly vytvořeny. Sestavy se vytvářejí, opravují a mažou přes menu na pravém tlačítku myši. Při definici sestavy se zadává: 1. Název název sestavy, pod kterým bude sestava uložena ve stromu se seznamem sestav. 2. Typ udává typ výstupu. Podle typu se liší i seznam tabulek, ze kterého lze vybírat položky do výstupu. a. Sloupcová výstupem je sloupcová sestava se zadanými sloupci a X řádky. b. Hlavní / podřízené tabulky výsledkem je sestava s hlavní tabulkou a několika podřízenými tabulkami, které jsou k hlavní tabulce ve vazbě. c. Export CSV export dat do formátu CSV. d. Export XML export dat do formátu XML. 3. Hlavní tabulka / podřízené tabulky / sloupce / filtry V této mřížce se vybírají tabulky, sloupce a definují filtry pro výstup. Vše se zadává pomocí menu na pravém tlačítku myši. Při vytváření nové sestavy se do mřížky automaticky přidá hlavní tabulka, kterou nelze odstranit. Na obrázku je vidět příklad nadefinované sestavy typu Hlavní / podřízené tabulky, kde hlavní tabulka jsou počítače, podřízená příslušenství. U každé tabulky jsou vybrány sloupce, které budou na sestavě, a navíc u tabulky počítačů je nadefinován filtr

106 Popis menu: 1. Hlavní / podřízené tabulky a. Přidat sloupec zobrazí formulář s výběrem sloupců, které lze zobrazit v sestavě. Umožňuje vybrat položky z hlavní databáze a všech podřízených tabulek. Formulář obsahuje anglické a české názvy tabulek a sloupců. b. Přidat filtr přidá podmínku pro výběr dat. c. Přidat podřízenou tabulku nabídne seznam podřízených tabulek, které mají hlavní tabulku jako nadřízenou. Tato volba je přístupná pouze pro typ sestavy Hlavní / podřízené tabulky d. Smazat podřízenou tabulku odstraní podřízenou tabulku. e. Přesunout řádek nahoru / dolů přesune pořadí tabulky o řádek výše / níže. Hlavní tabulku nelze přesouvat. 2. Sloupce a. Přidat sloupec zobrazí výběr sloupců, které lze pro danou tabulku zobrazit v sestavě. b. Smazat sloupec smaže vybraný sloupec. c. Třídit vzestupně / sestupně nastaví na daný sloupec třídění. Výstup bude podle těchto sloupců setříděn. d. Zrušit třídění zruší nastavené třídění. e. Zvýšit / snížit pořadí třídění pokud je nastaveno třídění podle více sloupců, touto volbou měníte pořadí, podle kterého se bude třídit. f. Skupina nastaví příznak, který říká, že podle daného sloupce se při výběru dat má udělat skupina. Skupinu nelze nastavit na sestavu Hlavní / podřízené tabulky. g. Zrušit skupinu zruší nastavenou skupinu. h. Zvýšit / snížit pořadí skupiny pokud je nastavena skupina na více sloupců, touto volbou měníte pořadí, podle kterého se bude skupina skládat. i. Součet, průměr, počet, minimum, maximum ve skupině udává funkci, která bude vypočtena na daném sloupci pro skupinu

107 j. Zrušit funkci zruší nastavenou funkci. k. Přesunout řádek nahoru / dolů přesune pořadí sloupce o řádek výše / níže. 3. Skupina Skupina slouží k vytvoření skupin dat a provádění výpočtu v těchto skupinách. Nastavovat skupinu lze pouze u sestavy typu sloupcová a exportů do CSV, XML. Například pokud chcete data, kde bude seznam počítačů podle názvu a ke každému názvu počet typů přiřazeného příslušenství, tak definice bude vypadat viz. obrázek. 4. Filtr a. Přidat filtr přidání jedné podmínky. Volbou se spustí formulář, na kterém je potřeba vybrat sloupec, funkci a případně hodnotu, se kterou se bude porovnávat. b. Vlastnosti filtru oprava podmínky. c. Smazat filtr smazání podmínky. d. Zaměnit AND / OR pokud jsou zadány dvě podmínky, musí být spojeny operátorem. Tato volba přepíná mezi AND (platí současně) a OR (platí alespoň jedna podmínka). e. Přidat závorku přidá do podmínky počáteční / ukončovací závorku. f. Smazat závorku smaže závorku

108 g. Přesunout řádek nahoru / dolů přesune pořadí podmínky o řádek výše / níže. Nadefinovaná sestava se vygeneruje stiskem tlačítka <Vygenerovat>. Pokud byla sestava již vygenerována a dáte ji vygenerovat znovu, původní sestava se přepíše! Pokud je zaškrtnuta volba Zobrazit náhled dat, pak se před vygenerováním sestavy zobrazí data, která se budou tisknout. Výsledná sestava se vygeneruje do adresáře \SpravceIT\Reports\GenReports. Pokud zvolíte typ sestavy Export CSV nebo Export XML, pak se výsledný soubor vygeneruje do adresáře \SpravceIT\ReportsExportData SESTAVY CELKEM Tisk sestav nebo statistik lze spustit ze dvou míst. Podle toho odkud je spuštěn, funguje trochu odlišně: a) spuštění přes kontextové menu na mřížce jakéhokoli formuláře. V tomto případě se: o na formuláři objeví jen sestavy aktuálního datového souboru (např. počítače) o tisk provede buď pro vybrané věty, nebo pro všechny věty. Výběr vět pro tisky je třeba provést ještě před spuštěním volby Tisky ve mřížce datového souboru (hromadné označení pomocí kláves SHIFT nebo CTRL). b) spuštění přes ikonu v menu Nástroje. V tomto případě se: o na formuláři objeví sestavy všech datových souborů o tisk lze provést vždy pouze pro všechny věty (nelze nastavit žádný výběr). Spuštění sestavy provedete double klikem myší nebo přes kontextové menu, které obsahuje následující volby: 1. Spustit spustí pevnou sestavu nadefinovanou autorskou firmou. Tyto sestavy jsou uloženy v adresáři..\micos\spravceit\reports\defaultreports. Tyto sestavy nejsou určeny k modifikaci uživatelem. Pokud si je zmodifikujete, tak při nejbližší aktualizaci Vám budou přepsány na původní stav. Pokud v adresáři..\micos\spravceit\reports\userreports existuje sestava stejného jména, má přednost uživatelská sestava. 2. Upravit umožňuje načíst pevnou sestavu definovanou autorskou firmou a uložit si ji do adresáře..\micos\spravceit\reports\userreports jako uživatelskou. Tuto sestavu lze libovolně modifikovat, při dalších aktualizacích nebude sestava smazána nebo jinak upravena. Touto volbou můžete všechny pevné sestavy převést jako uživatelské a libovolně si je upravovat. Pokud zachováte stejný název souboru sestavy, jako měla originální sestava, pak má tato uživatelská sestava přednost a při volbě Spustit bude spuštěna Vaše uživatelská sestava. Doporučení ponechat stejný název souboru sestavy na disku jako měla originální autorská sestava. 3. Vytvořit vlastní sestavu umožňuje vytvořit novou uživatelskou sestavu. Návrhář bude zobrazen prázdný a musíte si sami všechno nastavit. Uživatelské sestavy se generují do adresáře..\micos\spravceit\reports\userreports. Pozor na uživatelské sestavy neplatí hromadné výběry předem pomocí kláves SHIFT nebo CTRL, uživatelské sestavy se řídí SQL příkazem uvnitř dané sestavy. 4. Spustit vlastní sestavu umožňuje spustit jakoukoliv vlastní uživatelskou sestavu. 5. Upravit vlastní sestavu umožňuje upravit vlastní uživatelské sestavy ZASÍLÁNÍ SESTAV Nastavení umožňuje vybrat sestavy, které se budou automaticky zasílat 1x měsíčně na zadané ové adresy. Sestavy jsou zasílány 1x měsíčně a to k 1. dni v měsíci po 12té hodině. Ke správné funkčnosti je nutné mít nainstalovanou službu Správce IT, která zpracovává příslušné pobočky. Rovněž musí být správně nakonfigurován SMTP server. Formulář zobrazuje nastavený seznam sestav, které se budou odesílat. Sestavy jsou zasílány vždy za vybrané organizační členění na zadaný

109 Kontextové menu Přidat přidá nové nastavení zasílání za org. členění Vlastnosti editace existujícího nastavení Smazat vymaže existující nastavení Zaslat test ihned zašle ihned testovací se zvolenými sestavami. Org. členění - organizační členění, za které se bude sestava generovat. - adresy, na které se budou sestavy odesílat. V případě více adresátů se adresy musí oddělit středníkem. Výběr sestav - výběr sestav, které se budou zasílat. Lokalizace - výběr lokalizace sestav PŘEDÁVACÍ PROTOKOLY Formulář obsahuje seznam všech vygenerovaných předávacích protokolů podle nastavené viditelnosti (sloupec Název org. členění) v době vygenerování protokolu. Slouží především k celkovému přehledu všech vygenerovaných protokolů. Kromě filtrování a vyhledání konkrétních protokolů umožňuje formulář následující operace: Zaslat - umožňuje znovu zaslat s přiloženým protokolem přebírající osobě. Podmínkou je, aby daná osoba měla v číselníku odpovědných osob vyplněný . Smazat - umožňuje označený protokol smazat

110 Kapitola č. 12 Administrace 12.1 NASTAVENÍ APLIKACE Karta Obecné - nastavení základních parametrů programu: Automatické generování evidenčních čísel pokud chcete, aby se u nových vět automaticky generovala evidenční čísla, pak si musíte zapnout tuto volbu. Evidenční číslo se skládá z prefixu a pořadového čísla, které je možné navíc doplnit znakem nula do požadované délky. Pokud je generování zapnuto, nemůžete měnit v evidenci položku evidenční číslo. Při spuštění programu stahovat nové softwarové vzory z internetu při spuštění programu se zkontrolují na internetu softwarové vzory. Pokud bude existovat nová verze, stáhne se a provede se aktualizace. Stažení aktualizací je podmíněno platným Ročním servisem. Informovat o nové aktualizaci programu Správce IT - při spuštění programu se kontroluje existence nové aktualizace programu Správce IT na internetu. Pokud bude existovat, budete o tom informováni. Dílčí aktualizace vám budou nabídnuty ke stažení v případě, že budete mít platný Roční servis. Historie parametry pro záznam akce do historie počítačů, příslušenství, licencí apod.: o Vyplnit odpovědnou osobu za historii přihlášeným uživatelem při zápisu akce do historie (přiřazení příslušenství, instalace licence, opravy, přesuny) program vyžaduje zadání odpovědné osoby. Pokud je tento parametr zapnutý, vyplní se automaticky osoba, která je přihlášená a pracuje s programem Správce IT. o Omezit výběr odp. osob za historii jen na osoby ze správy uživatelů pokud není zapnutý předchozí parametr, lze při zápisu do historie vybrat odpovědnou osobu z celého číselníku osob. Tímto parametrem lze omezit výběr pouze na osoby, které mohou pracovat s programem Správce IT a jsou nastavené ve volbě Administrace - Správa uživatelů. o Generovat do historie záznam o zpracování skenu určuje, zda se po zpracování skenu zapíše do historie záznam. o Generovat do historie záznam o změně volných položek nebo číselníků určuje, zda se po změně volných položek nebo volných číselníků daného zařízení zapíše do historie záznam. Zobrazovat filtr při spuštění formuláře tyto parametry umožňují nadefinovat, zda se formulář daného souboru spustí se všemi větami podle přístupových práv nebo zda se před spuštěním formuláře musí nejprve zadat filtr. Zadání filtru má význam hlavně u velkých databází, kdy není žádoucí otvírat formulář se všemi větami. Karta Duplicity nastavení způsobu kontroly duplicit v programu. Pokud tyto parametry nejsou nastavené, duplicity nejsou hlídány. Účetní údaje a IP tyto parametry umožňují hlídat duplicity výrobních, inventárních, evidenčních, specifických čísel a IP adres. Lze zde nastavit, zda kontrola bude probíhat v rámci celé firmy nebo pouze v rámci poboček, a zda se bude kontrola provádět v rámci jednoho typu zařízení nebo přes všechny typy. o Inventární čísla pokud chcete v aplikaci Správce IT využívat možnosti Inventur, musíte zde zakázat duplicity inventárních čísel, a to v rámci firmy a přes všechny typy viz následující obrázek. To znamená, že v celé aplikaci je inventární číslo unikátní. Jakékoli jiné nastavení vám nedovolí Inventury spustit

111 Ostatní údaje - nastavení kontroly duplicit názvů počítačů a čísel org. členění. Lze nastavit, zda kontrola bude probíhat v rámci celé firmy nebo pouze v rámci poboček. o Čísla org. členění u této položky nelze úplně vypnout kontrolu duplicit. V případě, kdy máte zakázany duplicity pouze v rámci pobočky (platí pro vícepobočkovou aplikace Správce IT), nebudete moci pořizovat Inventury s výběrem majetku do komise podle organizačního členění, ale pouze podle pracoviště. Karta Obecné 2 - nastavení základních parametrů programu: TimeOut pro SQL příkazy tímto parametrem se nastavuje čas v sekundách, po který se čeká na provedení příkazu na SQL serveru. Pokud se vám objevuje chyba TimeOut expired (např při zpracování SW skenu, který je časově náročný), je potřeba tuto hodnotu zvětšit. Počet dnů pro předpokládané vrácení zápůjčky parametr, který se nastavuje počet dnů u zařízení pro předpokládané vrácení zápůjčky. Proxy server zde je možno definovat proxy server pro přístup aplikace ze zákazníkovy sítě k aktualizačnímu serveru společnosti Micos, na kterém jsou uloženy aktualizace softwarových vzorů a hotfixy aplikace. Vyžaduje-li váš proxy server ověřování, je nutno kromě IP adresy a portu doplnit ve volbě Pokročilé i typ zabezpečení včetně loginu a hesla účtu proxy serveru. S doklady přiřazovat dokumenty pokud budou přiřazovány daňové doklady (k počítačům, licencím ), u kterých bude přiřazen elektronický dokument, přiřadí se tento dokument i k větě, ke které se přiřazuje doklad. HelpDesk Support slouží k nastavení přihlašovacích parametrů do HelpDesk supportu. Hledání nových počítačů pomocí IP adresy volbou se povoluje možnost při otevření formuláře seznam počítačů nebo vzdálená správa spustit hledání nových počítačů v síti. Hledání probíhá pomocí pingu v zadaném rozsahu adres. Nastavení SMTP serveru pro zasílání ů umožňuje nastavit údaje o SMTP serveru pro zasílání informačních ů z aplikace (např. Alarmy). Objednávky parametry umožňují nastavit automatické generování čísla objednávek. Karta Adresáře Adresáře s elektronickými dokumenty - pro každou pobočku zde lze nastavit adresář, ve kterém máte umístěny elektronické dokumenty (naskenované faktury, texty smluv, příručky, manuály, obrázky, fotky apod.). Při úvodní instalaci je zde nastaven adresář..\micos\dokumenty. Dokumenty mohou být umístěny pouze v tomto nastaveném adresáři nebo v jeho podadresářích. Elektronické dokumenty můžete potom přiřadit k počítači, příslušenství, licencím apod. Karta Volné číselníky Volné číselníky a položky - slouží k ukládání libovolných údajů do detailů počítače, příslušenství, licence. Konfigurační texty umožňují tyto položky na dialozích pojmenovat vlastním způsobem, např. VPN ID apod. Tento text se potom objeví na formulářích u příslušné položky. V aplikaci je možno definovat dva volné číselníky a 8 volných položek. Tyto jsou použity v detailech zařízení. Karta Active Directory - konfigurace se provádí pro jednotlivé pobočky samostatně Server - název nebo IP adresa Active Directory serveru. Port - port serveru, volitelně lze nechat nulu. Přihlášení - uživatelské jméno pro přihlášení k serveru. Heslo - heslo k přihlášení. Filtr počítače - filtrovací řetězec, který bude použit pro načtení počítačů z Active Directory. Filtr osoby - filtrovací řetězec, který bude použit pro načtení osob z Active Directory. Dokumentace ke tvorbě filtrů je např. zde: DN - kořen stromu v Active Directory, např. dc=firma,dc=com. V případě více poboček a stejného serveru je nutné odlišit počítače i osoby v různých jednotkách. ou=pocitace,ou=micos,dc=micos,dc=local Test připojení - provede test připojení na server a vypíše výsledek. Automatická synchronizace - synchronizaci bude spouštět Služba Správce IT (musí být nainstalována) v pravidelném intervalu. Perioda aut. synchronizace - perioda, s jakou se spouští synchronizace ve službě. Synchronizovat osoby dle - určuje, zdali se osoby budou párovat dle přihlašovacího jména nebo osobního čísla. Mapování - umožňuje mapování jednotlivých synchronizovaných položek na položky v Active Directory

112 Karta Předávací protokoly Nastavení textu v hlavičce předávacích protokolů - zde můžete nastavit texty do hlaviček předávacích protokolů a případné firemní logo. Dále je zde potřeba pro písemné podpisy předávacích protokolů nastavit adresář s uloženými podepsanými protokoly. Tyto údaje se nastavují samostatně pro každou pobočku. Automatické generování čísel předávacích protokolů pokud chcete, aby se u předávacích protokolů automaticky generovala čísla protokolů, pak si musíte zapnout tuto volbu. Číslo protokolu se skládá z prefixu a pořadového čísla, které je možné navíc doplnit znakem nula do požadované délky PŘEDÁVACÍ PROTOKOLY Nastavení těchto textů umožňuje vytvořit pro předávací protokoly vlastní text, který se tiskne na závěr (např. Pokyny pro uživatele). Text lze vytvořit v různých jazykových lokalizacích. Nejprve je třeba vybrat typ protokolu a lokalizaci, pro které budete text vytvářet. Přepínač <Uživatelský/Původní> slouží k výběru, zda zobrazit text, který je dodáván s instalací nebo vlastní. Původní text nelze modifikovat, lze jej ale uložit jako uživatelský a ten pak upravit. K uložení textu do tabulky slouží tlačítko <Uložit>. Všechny uložené texty jsou označeny jako uživatelské. Pro zobrazení již existujícího textu sloužím tlačítko <Načíst>. Text předávacího protokolu lze rovněž vytvořit v libovolném editoru, načíst do clipboardu a vložit na tento formulář. Nechcete-li změny uložit, ukončete formulář přes tlačítko <Storno> LIKVIDAČNÍ PROTOKOLY Nastavení těchto textů umožňuje vytvořit pro likvidační protokoly vlastní text, který se tiskne na závěr (např. Pokyny pro uživatele). Text lze vytvořit v různých jazykových lokalizacích. Nejprve je třeba vybrat typ protokolu a lokalizaci, pro které budete text vytvářet. Přepínač <Uživatelský/Původní> slouží k výběru, zda zobrazit text, který je dodáván s instalací nebo vlastní. Původní text nelze modifikovat, lze jej ale uložit jako uživatelský a ten pak upravit. K uložení textu do tabulky slouží tlačítko <Uložit>. Všechny uložené texty jsou označeny jako uživatelské. Pro zobrazení již existujícího textu sloužím tlačítko <Načíst>. Text likvidačního protokolu lze rovněž vytvořit v libovolném editoru, načíst do clipboardu a vložit na tento formulář. Nechcete-li změny uložit, ukončete formulář přes tlačítko <Storno> SPRÁVA UŽIVATELŮ Správa uživatelů umožňuje nadefinovat uživatele, jež budou mít k aplikaci přístup. Uživatel může být buď administrátor s plnými právy, nebo uživatel s omezenými právy, která lze nastavit podrobně až na úroveň jednotlivých funkcí aplikace. Pomocí kontextového menu lze v tomto seznamu provádět opravy, přidávat a mazat osoby. Nově přidávané osoby musí být nejprve zavedeny v číselníku osob a musí mít vyplněnou položku Login, která slouží k přihlášení do aplikace. Pokud je počítač s aplikací Správce IT součástí domény, můžete využít shodný login jako v doméně (viz níže). Mřížka se seznamem Obsahuje seznam nakonfigurovaných uživatelů. Sloupce Osoba a Login obsahují údaje z konfigurace Odpovědných osob. Sloupec Administrátor graficky znázorňuje, zdali je uživatel administrátorem aplikace Správce IT. Pokud byl uživatel v číselníku odpovědných osob deaktivován, je ze Správy uživatelů trvale odstraněn a nemá již možnost se do aplikace Správce IT přihlásit

113 Práva - pro každého uživatele je potřeba nastavit jeho práva. Práva mohou být typu: Administrátor - má plný přístup ke všem funkcím a datům. Může být přiděleno několika uživatelům. Právo Administrátor má automaticky právo nastavovat a měnit práva ostatním uživatelům. Pozor pokud někomu přiřadíte toto právo, nastaví se mu automaticky viditelnost přes všechny organizační jednotky. Chcete-li tedy někomu nastavit omezení viditelnosti jen na jednu nebo několik jednotek, nesmíte mu dát právo Administrátora. Uživatel - máte možnost nastavit přístupy k jednotlivým datovým souborům a případně funkcím programu. Nastavená práva mají automaticky přidělenou viditelnost na všechny organizační jednotky. Proto je musíte na druhé kartě Viditelnost případně omezit. Viditelnost do organizačního členění Umožňuje nastavit, která data uživatel uvidí a bude moci na ně aplikovat svá práva: Neomezená bez omezení, uživatel má právo na všechny pobočky organizačního členění. Podle org. členění tímto může být omezena viditelnost na některé pobočky nebo organizační členění

114 Přidání uživatele (vlastnosti existujícího uživatele) V kontextovém menu vyberte položku Přidat a zobrazí se následující dialog: Tento dialog umožňuje přidání nového uživatele, příp. změnu konfigurace existujícího: Pobočka - výběr osob bude omezen na osoby z vybrané pobočky včetně všech organizačních jednotek spadajících pod vybranou pobočku. Slouží jako filtr pro pole Osoba. Osoba - výběr nového uživatele z číselníku Odpovědných osob. Výběr osob je omezen podle výběru Pobočky. Login zadává se login, který je nakonfigurován v číselníku Odpovědných osob. Ověřit z Active Directory - určuje, zdali heslo uživatele bude ověřováno oproti doméně (pouze pokud je počítač součástí domény). V tomto případě login musí být shodný s doménovým přihlášením. Heslo/Ověření hesla - heslo s jakým se uživatel bude přihlašovat do aplikace (pokud nepoužijete Active Directory). Kopírovat nastavení mřížek a formulářů - Tato volba provede nastavení všech mřížek a nastavení velikosti a umístění všech formulářů dle zvoleného uživatele. V mřížce je potřeba vybrat uživatele, podle kterého budou provedeny změny v nastavení. Přes pravé tlačítko vyberete Kopírovat nastavení mřížek a formulářů. V následujícím formuláři si vyberete ze seznamu uživatele, kterým chcete změnit nastavení formulářů a mřížek a potvrdíte změnu. Tuto změnu může provést každý uživatel, který má povolen přístup do Správy aplikací. Kopírovat práva a viditelnost - Tato volba provede nastavení práv a viditelnosti dle zvoleného uživatele. V mřížce je potřeba vybrat uživatele, podle kterého budou provedeny změny v nastavení. Přes pravé tlačítko vyberete Kopírovat práva a viditelnost. V následujícím formuláři si vyberete ze seznamu uživatele, kterým chcete změnit nastavení práv a viditelnosti. Tuto změnu může provést každý uživatel, který má povolen přístup do Správy aplikací. Provedené změny budou uloženy v momentě uzavření formuláře tlačítkem <OK> ZMĚNA HESLA Formulář slouží ke změně přihlašovacího hesla aktuálně přihlášeného uživatele. Každý uživatel si zde může změnit heslo, aniž by měl přístup do správy uživatelů. Při změně je nutné zadat původní a nové heslo KONTROLA DAT Umožňuje provést kontrolu některých dat: Kontrola číselníku organizačního členění kontrola pomocné tabulky stromu organizačního členění. Kontrola daňových dokladů u daňových dokladů přepočte počet přiřazených kusů. Kontrola počtu přiřazených licencí kontrola počtu přiřazených a volných instalací

115 Kontrola nastavení předchozích verzí u licencí kontrola posloupnosti upgrade u licencí. Kontrola textů uživatelských vlastností umožní zkontrolovat překlady názvů uživatelských vlastností VELIKOST TABULEK Formulář zobrazuje výpis všech tabulek databáze Micos včetně jejich velikosti a rezervace místa na HDD OBNOVENÍ VZHLEDU Touto volbou provedete následující: Vymazání nastavení mřížek aktuálního uživatele provede vymazání nastavení všech mřížek pro aktuálně přihlášeného uživatele. Obnoví standardní nastavení mřížek aktuálního uživatele. Vymazání nastavení formulářů aktuálního uživatele provede vymazání nastavení velikosti a umístění všech formulářů pro aktuálně přihlášeného uživatele. Obnoví standardní nastavení formulářů aktuálního uživatele OPTIMALIZACE DATABÁZE Menu obsahuje volby pro optimalizaci databáze a její zálohu. Reindexace o Volba provede reindexaci databáze. o Pozor! Tato operace může být velmi časově náročná a po tuto dobu nelze s aplikací pracovat. Záloha o Vytvoří úplnou zálohu databáze v podobě bak souboru s názvem yyyy_mm_dd_nazevsouboru.bak o Pozor! Tato operace může být velmi časově náročná a po tuto dobu nelze s aplikací pracovat. o Může se vyskytnout chyba Nedostatečné oprávnění k této operaci : Jedno z možných řešení: Ovládací panely -> Nástroje pro správu -> Služby -> SQL Server Vlastnosti -> Přihlášení Tento účet -> Procházet Umístění -> název domény Název objektu -> jméno uživatelského účtu -> Kontrola názvů -> Heslo příslušící k uživatelskému účtu Restartujte službu. Komprimace o Tato volba srazí velikost databáze. o Pozor! Tato operace může být velmi časově náročná a po tuto dobu nelze s aplikací pracovat. o Upozornění - komprimace databáze je poměrně náročná operace, která by se měla provádět jen tehdy, pokud je to opravdu nutné. Jestliže skutečně nepotřebujete nepoužívaný prostor, měli byste databázi dovolit, aby si tuto rezervu ponechala

116 Kapitola č. 13 Aplikace 13.1 NÁPOVĚDA Nápověda - zobrazí celou nápovědu (help) programu. Změny verzí - zobrazí změny posledních verzí programu. Příručka - zobrazí tuto příručku programu. aplikaci - zobrazí informace o programu verzi, počet licencí apod LOKALIZACE Umožňuje přepínat mezi lokalizacemi programu VZHLED Motivy - umožňuje zvolit barevný motiv programu. Panel nástrojů - umožňuje zapnout/vypnout panel nástrojů programu, který slouží k rychlému spuštění nejčastějších funkcí programu. Funkci přidáte do panelu nástrojů stiskem pravého tlačítka myši na danou funkcí/volbou. V nabídnutém menu vyberete volbu Přidat do panelu nástrojů. Zobrazit v záložkách - touto volbou je možno v aplikaci nastavit, zda formuláře po jejich spuštění budou zobrazeny v záložkách či nikoli. Otevřené formuláře - zobrazí informace o programu (verzi, počet licencí apod.)

117 13.4 OSTATNÍ Průvodce auditem o tato volba zobrazí/skryje v menu aplikace Správce IT tzv. Průvodce auditem, který Vás seznámí s postupnými kroky pro provedení auditu HW a SW. o tento průvodce vás provede základními kroky, které potřebujete k získání prvních výsledků auditu hardware a software. Tím vám maximálně zjednoduší vyzkoušení, prvotní nasazení i opakované použití aplikace Správce IT. o jednotlivé kroky můžete spustit v daném pořadí z hlavní nástrojové lišty aplikace. Toto okno průvodce můžete zavřít tlačítky <Zrušit> a <Hotovo>, které barevně odliší ikonu tlačítka hlavní nástrojové lišty a pomohou vám vizuálně rozeznat již provedené kroky. Text průvodce může obsahovat hyperlinkové odkazy, které otevírají příslušné dialogy, případně i kontextové menu, a maximálně tak zjednodušují vaši práci. Na takto otevřeném formuláři můžete stiskem klávesy F1 vyvolat Nápovědu pro daný formulář. Helpdesk podpora o tato volba umožňuje přímé připojení na HelpDesk autorské firmy, na kterém můžete přímo zadat problém, požadavek nebo námět do další verze. o pokud budete chtít tuto možnost používat, je vhodné v Nastavení aplikace na kartě Program Obecné 2 nastavit přihlašovací údaje. Kód ročního servisu získáte na Certifikátu Ročního servisu nebo na instalačním DVD. Jméno a heslo pro přihlášení získáte při prvním vstupu do HelpDesku. Registrace o slouží k nastavení licenčního čísla. Licenční číslo se používá: ve spojení s klíčem ke kontrole správnosti a legálnosti zakoupené licence. nastavení klíče programu. ke kontrole legálnosti zakoupené licence k omezení platnosti licence ke kontrole platnosti Ročního servisu apod. o tyto údaje jsou povinné a bez jejich správnosti nelze program Správce IT spustit

118 Kapitola č. 14 Statistiky Formulář statistik umožňuje rychlý, pohodlný, přehledný a grafický náhled na vybrané elementy (hardwarové či softwarové) evidované v programu Správce IT ZOBRAZENÍ DAT Statistiky jsou rozděleny do pěti oblastí, v závislosti na typu evidovaných prvků. Dle vybrané oblasti statistiky zobrazují detailně data za: Počítače - zobrazuje seznam počítačů s evidovanými elementy (HW prvky, doklady apod.). Licence - zobrazuje seznam evidovaných licencí a jejich počtů určených k instalacím (počty již nainstalovaných, volných, doklady apod.). Příslušenství - zobrazuje seznam evidovaného příslušenství a jeho detailů, příp. jejich doklady. Síťové prvky - zobrazuje seznam evidovaných síťových prvků, příp. jejich doklady. Majetek - zobrazuje seznam evidovaného majetku, příp. jejich doklady. Oblast Umožňuje ve stromu vybrat oblast dat, za níž má být zobrazena statistika, např. Název procesoru. Po kliknutí na oblast se automaticky překreslí data s detaily. Vybrat je možné pouze podřízené položky stromu, nikoli např. Technické údaje. Detaily Graf zobrazuje graficky vybranou statistiku. Typ grafu je možné zvolit, stejně tak jako jeho široké nastavení. Mřížka detailů ve spodní části zobrazuje seznam elementů (např. seznam PC), na níž se vybraný prvek nachází. V prvním sloupci je vždy uveden vybraný prvek statistiky (např. název procesoru). Graf umožňuje interaktivní filtrování dat. Pro výběr stačí pouze kliknout na vybranou hodnotu dat (např. Inter Core 2 Duo.) a seznam počítačů ihned zobrazí pouze počítače s vybraným procesorem. Filtr se zruší kliknutím kamkoli jinam do plochy grafu. Filtr není podporován u 3D grafů. Přehled Mřížka přehledu zobrazuje shodná data jako graf, ale v textové podobě. Výhodou mřížky je, že není omezena počtem sloupců jako graf a zobrazuje kompletní souhrn dat