KACE Systems Management Appliance 13.2 Common Documents

Melden Sie sich bei der Administratorkonsole der Appliance an: https://appliance_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf Patch-Verwaltung.

Klicken Sie im Fensterbereich Patch-Verwaltung auf Zeitpläne.

Klicken Sie auf den Namen eines Patch-Zeitplans.

Überprüfen Sie den Inhalt des Abschnitts Konfiguration.

Option

Beschreibung

Erstellt

Das Datum und die Uhrzeit der Erstellung des Zeitplans.

Geändert

Das Datum und die Uhrzeit der letzten Änderung des Zeitplans.

Letzte Ausführung

Das Datum und die Uhrzeit der letzten Ausführung des Zeitplans.

Name

Der Name des Zeitplans.

Aktion

Die mit dem Zeitplan verbundene Aktion:

•

Erkennen: Erkennt Patches, die auf verwalteten Geräten installiert sind oder auf diesen fehlen. Aktionen vom Typ "Nur erkennen" werden empfohlen, wenn in den Einstellungen für Patch-Download nur das Herunterladen konfiguriert wird. Beim Ausführen einer Aktion, bei der nur eine Erkennung erfolgt, wird vor der Bereitstellung eine Liste der Patch-Dateien erstellt, die heruntergeladen werden müssen, bevor die Bereitstellung gestartet wird.

•

Erkennen und zur Verfügung stellen: Erkennt Patches, die auf verwalteten Geräten installiert sind oder fehlen, und lädt Patch-Dateien zur späteren Bereitstellung auf das Agent-Gerät herunter.

•

Erkennen und bereitstellen: Erkennt Patches für verwaltete Geräte und stellt sie auf diesen bereit. Diese Arten von Aktionen werden bei der Verwaltung von Desktops und Servern verwendet. Für Patch-Jobs für die Erkennung und Bereitstellung ist eine Verbindung zwischen dem Gerät und der Appliance erforderlich, da diese nicht offline ausgeführt werden können. Weitere Informationen zu Messaging-Protokoll-Verbindungen finden Sie unter Agentenkommunikation und Protokolleinstellungen konfigurieren.

•

Detect, Stage and On-demand Deploy (Erkennen, zur Verfügung stellen und bedarfsgerecht bereitstellen): Erkennt Patches, die auf verwalteten Geräten installiert sind oder fehlen, lädt Patch-Dateien auf das Agent-Gerät herunter. In der Windows-Taskleiste auf dem Agent-Gerät wird daraufhin eine Benachrichtigung angezeigt, dass die Patches bereit für die Bereitstellung sind. Der Benutzer kann dann den Bereitstellungsvorgang nach Belieben initiieren.

◦

Diese Zeitpläne sind nur für Windows-Geräte mit Agenten der Version 11.0 oder höher verfügbar.

◦

Die Option Agentenstatussymbol auf Gerät muss in den Kommunikationseinstellungen des Agenten aktiviert sein. Diese Einstellungen finden Sie auf der Seite Organisationsdetails, unter Kommunikations- und Agenteneinstellungen (falls eine oder mehrere Organisationskomponenten aktiviert sind) oder auf der Seite Kommunikationseinstellungen (falls Sie über keine Organisationskomponente verfügen). Weitere Informationen hierzu finden Sie unter Agentenkommunikation und Protokolleinstellungen konfigurieren.

•

Bereitstellen: Stellt anwendbare Patches auf verwalteten Geräten bereit. Das ist nützlich, wenn Sie wissen, dass bestimmte Patches auf verwalteten Geräten bereitgestellt werden müssen. Ein Job vom Typ "Erkennen" wird abschließend ausgeführt, nachdem das Patch bereitgestellt wurde oder, falls ein Neustart erforderlich ist, nachdem das Gerät neu gestartet wurde und der Agent erneut eine Verbindung mit der Appliance hergestellt hat.

•

Erkennen und Rollback durchführen: Erkennt und entfernt unerwünschte Patches von verwalteten Geräten. Für manche Patches sind möglicherweise keine Rollbacks verfügbar. Siehe Ermitteln, ob für ein Patch ein Rollback möglich ist.

•

Rollback: Entfernt unerwünschte Patches von verwalteten Geräten. Für manche Patches sind möglicherweise keine Rollbacks verfügbar. Siehe Ermitteln, ob für ein Patch ein Rollback möglich ist.

Beschreibung

Eine kurze Beschreibung des Patch-Zeitplans.

Geräte

Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass er auf alle Geräte angewendet wird.

Label des Geräts

Mindestens ein Smart Label, das mit den Geräten verknüpft ist, für die der Zeitplan ausgeführt wird. Weitere Informationen hierzu finden Sie unter Smart Labels für Patches verwenden. Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass er auf ausgewählte Geräte angewendet wird.

Gerätename

Mindestens ein ausgewähltes Geräte, für das der Zeitplan ausgeführt wird. Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass er auf ausgewählte Geräte angewendet wird.

Zu erkennende Patches

Detect schedules only (Nur Zeitpläne für Erkennung). Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass alle Patches erkannt werden.

Label finden

Detect schedules only (Nur Zeitpläne für Erkennung). Mindestens ein Smart Label, das mit den geplanten Patches verknüpft ist. Weitere Informationen hierzu finden Sie unter Smart Labels für Patches verwenden. Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass ausgewählte Patches erkannt werden.

Bereitzustellende Patches

Deploy schedules only (Nur Zeitpläne für Bereitstellung). Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass alle Patches bereitgestellt werden.

Label bereitstellen

Deploy schedules only (Nur Zeitpläne für Bereitstellung). Mindestens ein Smart Label, das mit den geplanten Patches verknüpft ist. Weitere Informationen hierzu finden Sie unter Smart Labels für Patches verwenden. Dieses Feld wird nur angezeigt, wenn der Zeitplan für die Bereitstellung ausgewählter Patches konfiguriert ist.

Patches to Rollback (Zurückzusetzende Patches)

Rollback schedules only (Nur Zeitpläne für Rollback). Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass alle Patches entfernt werden.

Rollback für Label

Rollback schedules only (Nur Zeitpläne für Rollback). Mindestens ein Smart Label, das mit den geplanten Patches verknüpft ist. Weitere Informationen hierzu finden Sie unter Smart Labels für Patches verwenden. Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass ausgewählte Patches entfernt werden.

Warnungen

Schedules without the Deploy action only (Nur Zeitpläne ohne Bereitstellungsaktion). Die Benachrichtigungen, die den Benutzern bei der Ausführung von Patch-Aktionen angezeigt werden:

•

OK: Sofort ausführen.

•

Abbrechen: Abbrechen bis zur nächsten geplanten Ausführung.

•

Snooze: Der Benutzer erhält nach Ablauf der Snooze-Dauer erneut eine Eingabeaufforderung.

Neustart

Schedules without the Deploy action only (Nur Zeitpläne ohne Bereitstellungsaktion). Die Optionen für den Neustart des verwalteten Geräts:

•

Kein Neustart: Das Gerät wird nicht neu gestartet, obwohl möglicherweise ein Neustart erforderlich ist, damit das Patch wirksam wird. Es wird davon abgeraten, die Option "Kein Neustart" zu verwenden, da die Bereitstellung von Patches ohne einen erforderlichen Neustart die Stabilität der Systeme beeinträchtigen kann. Zudem werden Patches, die einen Neustart erfordern, erst nach dem Neustart als bereitgestellt angezeigt.

•

Eingabeaufforderung für Benutzer: Vor dem Geräteneustart wird gewartet, bis der Benutzer den Neustart akzeptiert hat. Wenn sich der Benutzer den Neustart per Snooze verschiebt oder abbricht, wird der Patch-Vorgang angehalten, bis ein Neustart durchgeführt wird. Wenn Sie im Dialogfeld "Agent", das auf dem Zielgerät angezeigt wird, eine Snooze-Dauer auswählen, wird die Neustartaufforderung für das angegebene Snooze-Intervall angehalten.

•

Neustart erzwingen: Ein Neustart wird durchgeführt, sobald ein Patch bereitgestellt wurde, der einen Neustart erfordert. Erzwungene Neustarts können nicht abgebrochen werden. Neustart erzwingen eignet sich gut für Desktops und Server. Unter Umständen ist es nicht sinnvoll, auf Notebooks einen Neustart zu erzwingen. "Neustart erzwingen" eignet sich für Server, da diese in der Regel keine speziell zugewiesenen Benutzer besitzen. Es ist jedoch wichtig, Benutzer darauf hinzuweisen, dass Dienste nicht verfügbar sind, wenn Server gepatcht und neu gestartet werden. Siehe Best Practices für den Patch-Vorgang.

Planen

Die ausgewählten Zeitplandetails. Klicken Sie auf Aufgabenplan anzeigen, um eine detaillierte Aufgabenplanung anzuzeigen. Klicken Sie im daraufhin angezeigten Dialogfeld auf eine Aufgabe, um die Aufgabendetails zu überprüfen. Weitere Informationen hierzu finden Sie unter Aufgabenpläne anzeigen.

Wenn offline, bei nächster Verbindung ausführen

Wenn das Gerät derzeit offline ist, wird die Aktion ausgeführt, sobald das verwaltete Gerät das nächste Mal eine Verbindung mit der Appliance herstellt.

Ausführung nach Wiederverbinden verzögern

Diese Option gibt an, wie lange sich der Zeitplan verzögert. Die Zeitspanne der Verzögerung beginnt zu dem Zeitpunkt, für den die Ausführung der Patch-Aktion geplant wurde.

Beenden nach

Diese Option gibt die maximale Zeitspanne für die Ausführung des Zeitplans an. Wenn dieses Zeitlimit erreicht ist, werden alle laufenden Patching-Aufgaben angehalten.

Überprüfen Sie im Abschnitt Zeitplanstatus den Gesamtstatus des Patch-Zeitplans auf einer der folgenden Registerkarten:

Registerkarte	Inhalt
Nach Computer	Geräte, die für das Patching ausgewählt wurden. Jeder Eintrag zeigt den Gerätenamen, seine IP-Adresse, den Patchstatus (siehe Patching-Status-Definitionen), Patch-Ergebnisse und das Datum, an dem das Patching abgeschlossen wurde. Um die entsprechenden Patches anzuzeigen, erweitern Sie den Geräteknoten. Jeder Patch-Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base-Artikelnummer, den Patch-Namen und den aktuellen Status an (Gepatcht, Nicht gepatcht, Bereitgestellt, Erkannt, Bereitstellen oder Bereitstellungsfehler).
Nach Patch	Patches, die für Erkennung, Staging und Bereitstellung ausgewählt wurden. Jeder Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base-Artikelnummer, den Patch-Namen und die Anzahl der Geräte an, die gepatcht oder nicht gepatcht wurden, sowie die Geräte, bei denen Erkennung- oder Bereitstellungsfehler aufgetreten sind.
Gepatcht	Patches wurden erfolgreich auf Geräten installiert. Jeder Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base-Artikelnummer und den Patch-Namen an. Um die Geräte anzuzeigen, auf denen der Patch installiert ist, erweitern Sie den Geräteknoten.
Nicht gepatcht	Patches, die nicht auf Geräten installiert sind. Jeder Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base-Artikelnummer und den Patch-Namen an. Um die Geräte anzuzeigen, auf denen der Patch installiert werden soll, erweitern Sie den Geräteknoten.
Bereitgestellt (Staging)	Patches, die für die Installation bereitgestellt werden. Staging bezieht sich auf Patch-Dateien, die zur späteren Bereitstellung auf das Agent-Gerät kopiert werden. Jeder Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base-Artikelnummer und den Patch-Namen an. Um die Geräte anzuzeigen, auf denen der Patch installiert werden soll, erweitern Sie den Geräteknoten.
Fehler bei der Erkennung	Unvollständige Patches, die zu einem Erkennungsfehler geführt haben. Jeder Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base, den Patch-Namen und den zugehörigen Fehlercode an (siehe Fehlercodes aufgrund von Patching und Skripterstellung). Um die Geräte anzuzeigen, auf denen der Fehler aufgetreten ist, erweitern Sie den Geräteknoten.
Stage Failures (Staging-Fehler)	Unvollständige Patches, die zu einem Staging-Fehler geführt haben. Jeder Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base-Artikelnummer, den Patch-Namen und den zugehörigen Fehlercode an (siehe Fehlercodes aufgrund von Patching und Skripterstellung). Um die Geräte anzuzeigen, auf denen der Fehler aufgetreten ist, erweitern Sie den Geräteknoten.
Fehler bei der Bereitstellung	Unvollständige Patches, die zu einem Bereitstellungsfehler geführt haben. Jeder Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base, den Patch-Namen und den zugehörigen Fehlercode an (siehe Fehlercodes aufgrund von Patching und Skripterstellung). Um die Geräte anzuzeigen, auf denen der Fehler aufgetreten ist, erweitern Sie den Geräteknoten.

Optional. Nach Überprüfung der Zeitplandetails können Sie eine der folgenden Aktionen durchführen:

◦

Klicken Sie zum Bearbeiten des Patching-Zeitplans auf Bearbeiten. Weitere Informationen hierzu finden Sie unter Konfigurieren von Patch-Zeitplänen.

◦

Klicken Sie zum Ausführen des Patching-Zeitplans auf Jetzt ausführen.

◦

Um eine Kopie des Patching-Zeitplans zu erstellen, klicken Sie auf Duplizieren.

◦

Um den Patching-Zeitplan zu löschen, klicken Sie auf Löschen.

Patching-Status-Definitionen

Ein Patching-Status gibt den Zustand der aktuellen Aufgabe an. Diese Informationen werden auf der Seite Patch-Zeitplanübersicht im Abschnitt Schedule Status (Zeitplanstatus) angezeigt. Weitere Informationen hierzu finden Sie unter Überprüfen von Details zu Patch-Zeitplänen.

Patching-Status-Definitionen
Patching-Status	Definition
Warnung wird ausgegeben	An Benutzer gesendeter Alarm wartet auf Bestätigung.
abgebrochen	Die Aufgabe wurde vom Benutzer abgebrochen.
Bereinigung	Payload-Dateien vom Agenten, für die in den letzten 90 Tagen kein Zugriff erfolgt ist.
abgeschlossen	Die Aufgabe wurde abgeschlossen.
Verbindung wird hergestellt	Nach dem Neustart wird Verbindung mit dem Agenten wieder hergestellt.
bereitstellen	Die Patch-Bereitstellung wird durchgeführt.
erkennen	Die Patch-Erkennung wird durchgeführt.
Download wird durchgeführt	Die Patch-Bereitstellung muss zunächst Pakete herunterladen.
error	Die Aufgabe wurde aufgrund eines Timeouts oder eines anderen Fehlers nicht abgeschlossen.
nicht geplant	Die Aufgabe wurde für dieses Gerät noch nicht erstellt.
vorab erkennen	Die Voraberkennung mit dem Agenten ist in Bearbeitung.
Neustart ausstehend	Patches wurden bereitgestellt; Neustart erforderlich, um Vorgang fortzusetzen.
Snooze für Neustart	Patches wurden bereitgestellt; Neustart erforderlich, um Vorgang fortzusetzen. Nach einem konfigurierten Intervall wird der Endbenutzer an den Neustart erinnert.
Rollback wird ausgeführt	Das Patch-Rollback wird durchgeführt.
geplant	Die Aufgabe wurde geplant und wartet auf die Ausführung.
Snooze	Die Aufgabe wurde per Snooze verschoben; der Benutzer wird nach der konfigurierten Snooze-Dauer an die Aufgabe erinnert.
zur Verfügung stellen	Die Dateien werden für eine spätere Bereitstellung heruntergeladen.
angehalten	Die Aufgabe wurde vor Abschluss unterbrochen.
Protokolle werden hochgeladen ...	Protokolle zur Vorerkennung, Erkennung, Bereitstellung, Überprüfung oder Rollback werden hochgeladen.
Überprüfung wird ausgeführt	Nach der Bereitstellung wird zur Überprüfung eine Erkennung durchgeführt.
version check (Versionsprüfung)	Die Aufgabe überprüft die Patch-Version.
waiting on-demand deploy (Warten auf bedarfsgerechte Bereitstellung)	Aufgabe wartet auf die Bereitstellung des Zeitplans durch die Benutzeraktion.
warten auf Verbindung	Gerät nicht verbunden.
warten auf Zeitplanerstellung	Aufgabe wartet auf Zeitplan gemäß der Zeitzone des Agenten.