KACE Systems Management Appliance 13.2 Common Documents

Auf der Seite „Gerätedetail“ angezeigte DDP|E Informationen
?? Element	?? Beschreibung	MACHINE_DDPE Datenbankfeld
Eindeutige ID	Eine Identifikation des DDP\|E Clients, die vom DDP\|E Server verwendet wird.	MCID
Version des Agenten	Installierte Version des DDP\|E Clients.	AGENT_VERSION
Hostname des Servers	Hostname des DDP\|E Servers, der diesen DDP\|E Client verwaltet.	SERVER_HOSTNAME
Schutzstatus	Beispielwerte lauten Geschützt und Ungeschützt. Werte wie Gesperrt oder Unbekannt können auf ein Problem hindeuten.	PROTECTION_STATUS
Letztes generiertes Inventar	Zeitstempel der letzten Inventarisierung des DDP\|E Clients. Nicht zu verwechseln mit dem K1 Inventar.	PROTECTION_STATUS_UPDATED

Auf der Seite „Gerätedetail“ angezeigte DDP|E Volume-Informationen
?? Element	?? Beschreibung	MACHINE_DDPE_VOLUME Datenbankfeld
Gerät	Name des Geräts/Volume, das vom Betriebssystem gemeldet wird.	DEVICE_ID
Schutzstatus	Angabe der aktuellen Ebene/des Status des DDP\|E Schutzes auf dem DDP\|E Client.	PROTECTION_STATUS
Schutzgrund	Art des auf dem DDP\|E Client verwendeten Schutzes. Die Option lautet für gewöhnlich Anbietergeschützt, was für DDP\|E oder BitLocker steht.	PROTECTION_REASON

BitLocker

BitLocker ist eine in Windows enthaltene Funktion zur vollständigen Datenträgerverschlüsselung.

Unterstützte Betriebssysteme für BitLocker
Betriebssystem	Versionen
Windows	Vista, 7 (Enterprise und Ultimate)
Windows	8, 8.1 (Pro und Enterprise)
Windows Server	2008, 2008 R2, 2012, 2012 R2

Auf der Seite „Gerätedetail“ angezeigte BitLocker Informationen

Element

Beschreibung

MACHINE_BITLOCKER_VOLUME

Datenbankfeld

Geräte-ID

Eindeutiger Bezeichner für das Volume auf dem System.

DEVICE_ID

Persistente Volume-ID

Ein persistenter Bezeichner für das Volume auf dem System.

PERSISTENT_VOLUME_ID

Schutzstatus

Gibt an, ob BitLocker das Volume schützt.

•

•

•

•

Verschlüsselungsmethode

Verwendeter Verschlüsselungstyp. Beispiel: AES-128. Mögliche Werte:

•

•

•

•

•

•

•

SELF_ENCRYPTION_DRIVE

_ENCRYPTION_METHOD (nur selbstverschlüsselnde Laufwerke)

ENCRYPTION_METHOD (Nur softwarebasierte Verschlüsselung)

Hardware-Verschlüsselungsstatus

HINWEIS: Die Eigenschaft „Hardware-Verschlüsselungsstatus“ wird von Systemen mit Windows 8 (oder höher) unterstützt.

•

•

•

•

•

HARDWARE_ENCRYPTION_STATUS

•

•

•

Status der Konvertierung. Mögliche Werte:

•

Unbekannt

•

Vollständig entschlüsselt

•

Vollständig verschlüsselt

•

Verschlüsselung läuft

•

Entschlüsselung läuft

•

Verschlüsselung angehalten

•

Entschlüsselung angehalten

CONVERSION_STATUS

Verschlüsselungsfortschritt (%)

Der Fortschritt der Konvertierung in Prozent.

ENCRYPTION_PERCENTAGE

Bereinigungsstatus

Status der Speicherplatzbereinigung. Mögliche Werte:

•

Unbekannt

•

Freier Speicherplatz nicht bereinigt

•

Freier Speicherplatz bereinigt

•

Speicherplatzbereinigung läuft

•

Speicherplatzbereinigung angehalten

WIPING_STATUS

Bereinigungsfortschritt (%)

Der Fortschritt der Speicherplatzbereinigung in Prozent.

WIPING_PERCENTAGE

Schlüsselschutzvorrichtungen

Aktive Schlüsselschutzvorrichtungen. Mögliche Werte:

•

Unbekannt

•

Trusted Platform Module (TPM)

•

Externer Schlüssel

•

Numerisches Kennwort

•

TPM und PIN

•

TPM und Systemstartschlüssel

•

TPM und PIN und Systemstartschlüssel

•

Öffentlicher Schlüssel

•

Passphrase

•

TPM-Zertifikat

•

CNG-Schutzvorrichtung (CryptoAPI Next Generation)

KEY_PROTECTORS

FileVault 2

FileVault 2 ist eine in Mac OS X enthaltene Funktion zur vollständigen Datenträgerverschlüsselung.

Unterstützte Betriebssysteme für FileVault 2
Betriebssystem	Versionen
Mac OS X	10,8, 10,9, 10,10

Auf der Seite „Gerätedetail“ angezeigte FileVault 2 Informationen
?? Element	?? Beschreibung	MACHINE_FILEVAULT_VOLUME Datenbankfeld
Aktiviert	Gibt an, ob FileVault aktiviert ist.	IS_ENABLED
Persönlicher Wiederherstellungsschlüssel	Gibt das Vorhandensein eines persönlichen Wiederherstellungsschlüssels an.	HAS_PERSONAL_RECOVERY_KEY
Institutioneller Wiederherstellungsschlüssel	Gibt das Vorhandensein eines vom Unternehmen bereitgestellten X.509-basierten asymmetrischen Schlüsselpaars an.	HAS_INSTITUTIONAL_RECOVERY _KEY
Autorisierte Benutzer	Eine Liste der Konten, die das Laufwerk in EFI entsperren können.	AUTHORIZED_USERS
Konvertierungsstatus	Der Status des Verschlüsselungsvorgangs. Beispiele umfassen Konvertierung ausstehend, Konvertierung läuft, Konvertierung angehalten und Abgeschlossen.	CONVERSION_STATUS
Konvertierungsfortschritt (%)	Der Fortschritt der Konvertierung in Prozent.	CONVERSION_PERCENTAGE
Verschlüsselungsstatus	Status der Verschlüsselung. Beispiel: Gesperrt oder Entsperrt.	ENCRYPTION_STATUS
Verschlüsselungstyp	Verwendeter Verschlüsselungstyp. Beispiel: AES-XTS.	ENCRYPTION_TYPE
Gerät	Eindeutiger Bezeichner für das Volume auf dem System.	DEVICE_ID
Version		VERSION

Trusted Platform Module (TPM)

TPM ist ein dedizierter Mikroprozessor, der Hardware schützt, indem er Kryptografieschlüssel in Geräte integriert.

Unterstützte Betriebssysteme für TPM
Betriebssystem	Versionen
Windows	Vista, 7, 8, 8.1
Windows Server	2008, 2008 R2, 2012, 2012 R2

Auf der Seite „Gerätedetail“ angezeigte TPM Informationen
?? Element	?? Beschreibung	MACHINE_TPM Datenbankfeld
Hersteller	Hersteller des TPM-Chips.	MANUFACTURER_ID_TEXT
Herstellerversion	Version des TPM-Chips.	MANUFACTURER_VERSION
Herstellerversionsinformationen	Weitere Informationen zur für den Hersteller spezifischen Version.	MANUFACTURER_VERSION_INFO
Spezifikationsversion	Die Version der TCG-Spezifikation (Trusted Computing Group), die das TPM unterstützt.	SPECIFICATION_VERSION
Version der physischen Anwesenheit	Die Version der physischen Anwesenheitsschnittstelle, die das Gerät unterstützt. Die physische Anwesenheitsschnittstelle ist ein Kommunikationsmechanismus, der Gerätevorgänge ausführt, bei denen eine physische Anwesenheit erforderlich ist.	PHYSICAL_PRESENCE_VERSION _INFO
TPM aktiviert	Schritt 1 der TPM-Initialisierung.	IS_TPM_ENABLED
TPM aktiviert	Schritt 2 der TPM-Initialisierung.	IS_TPM_ACTIVATED
TPM in Besitz	Schritt 3 der TPM-Initialisierung.	IS_TPM_OWNED

Dump Inventory-Registrierungsschlüssel zur Inventarerfassung von Windows DDP|E-Client-Geräten hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen

Wenn auf einem Windows DDP|E-Client der Registrierungsschlüssel DumpXmlInventory nicht vorhanden ist, kann die Appliance nicht auf die XML-Inventardatei zugreifen, um die entsprechenden Feldinformationen zu erfassen.

Dell Data Protection | Encryption ist auf dem Windows Gerät installiert. Weitere Informationen finden Sie unter http://www.dell.com/support/home/us/en/19/product-support/product/dell-data-protection-encryption/drivers.

Das Verfahren zum Hinzufügen des Schlüssels ist für vom Agenten verwaltete Geräte und ohne Agent verwaltete Geräte unterschiedlich.

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Damit die Appliance Feldinformationen aus der XML-Inventardatei eines Clients extrahieren kann, muss diesem Windows DDP|E-Client der Registrierungsschlüssel DumpXmlInventory hinzugefügt werden.

Für Windows-Geräte mit Agentenverwaltung kann zum Hinzufügen des Registrierungsschlüssels "dump inventory" ein Standard-Offline-KScript der Appliance-Skriptfunktion verwendet werden. Dieser Schlüssel ist erforderlich, damit der DDP|E-Agent die detaillierten XML-Inventardaten in das Appliance-Dateisystem schreiben kann.

HINWEIS: Nachdem der Registrierungsschlüssel hinzugefügt worden ist, erfordert der DDP|E-Service einen vollständigen Richtlinien-Aktualisierungszeitplan, bevor die Appliance Inventarinformationen erfassen kann.

Rufen Sie die Seite Skriptdetail auf, um das Skript K1000 Enable Detailed DDPE Inventory (Windows) zu bearbeiten.

Melden Sie sich bei der Administratorkonsole der Appliance an: https://appliance_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Skripte.

Wählen Sie aus der Liste K1000 Enable Detailed DDPE Inventory (Windows) aus.

Legen Sie im Abschnitt Konfiguration die Skripteinstellungen fest:

Option	Beschreibung
Name	K1000 Enable Detailed DDPE Inventory (Windows), der Name dieses Standardskripts.
Aktiviert	Aktivieren Sie dieses Kontrollkästchen, um das Skript auf den Zielgeräten auszuführen. Aktivieren Sie ein Skript erst, nachdem Sie es getestet haben und es zur Ausführung bereit ist. Aktivieren Sie das Skript für ein Testlabel, bevor Sie es auf allen Geräten aktivieren.
Typ	Der Skripttyp ist Offline-KScripts.
Status	Gibt an, dass das Skript für die Implementierung im Netzwerk bereit ist. Stellen Sie den Status auf Produktion ein.
Beschreibung	Enthält eine kurze Beschreibung der Aktionen, die vom Standardskript ausgeführt werden.
Anmerkungen	Geben Sie nach Bedarf beliebige weitere Informationen ein.

Geben Sie im Abschnitt Bereitstellung die Bereitstellungsoptionen an:

Option

Beschreibung

Alle Geräte

Stellen Sie die Funktion auf allen Geräten bereit. Deaktivieren Sie das Kontrollkästchen, um die Bereitstellung auf bestimmte Labels oder Geräte zu beschränken.

Labels

Beschränken Sie die Bereitstellung auf Geräte, die zu angegebenen Labels gehören. Klicken Sie zum Auswählen von Labels auf Bearbeiten, ziehen Sie die Labels ins Fenster Bereitstellung beschränken auf und klicken Sie dann auf Speichern.

Wenn Sie ein Label auswählen, das über eine Replikationsfreigabe oder eine alternative Download-Quelle verfügt, werden digitale Assets aus dieser Replikationsfreigabe oder aus dieser alternativen Download-Quelle kopiert und nicht direkt von der Appliance heruntergeladen.

HINWEIS: Die Appliance nutzt eine Replikationsfreigabe, bevor sie den Alternativen KACE Speicherort verwendet.

Geräte

Mit dieser Option begrenzen Sie die Bereitstellung auf ein Gerät oder mehrere Geräte. Um nach Geräten zu suchen, beginnen Sie mit Ihrer Eingabe in das Feld.

Betriebssysteme

Das Betriebssystem, auf dem die Anwendung ausgeführt wird. Die Bereitstellung der Anwendungen erfolgt nur auf Geräten mit den ausgewählten Betriebssystemen.

Klicken Sie auf Betriebssysteme verwalten.

Wählen Sie im daraufhin angezeigten Dialogfeld Betriebssysteme die Betriebssystemversionen in der Navigationsstruktur aus.

Sie haben die Möglichkeit, Betriebssystemversionen nach Familie, Produkt, Architektur, Versions-ID oder Build-Version auszuwählen. Je nach Bedarf können Sie eine bestimmte Build-Version oder einen übergeordneten Knoten auswählen. Wenn Sie einen übergeordneten Knoten im Baum auswählen, werden die zugehörigen untergeordneten Knoten automatisch mit ausgewählt. Aufgrund dieses Verhaltens können Sie beliebige zukünftige Betriebssystemversionen auswählen, da Geräte in Ihrer verwalteten Umgebung hinzugefügt oder aktualisiert werden. Wenn Sie beispielsweise alle aktuellen und zukünftigen Versionen auswählen möchten, die mit der Windows 10 x64-Architektur verbunden sind, wählen Sie unter Alle > Windows > Windows 10 die Option x64 aus.

Geben Sie im Abschnitt Planen die Ausführungsoptionen an:

Option

Beschreibung

Kein(e)

Die Ausführung erfolgt im Zusammenhang mit einem Ereignis anstatt zu einem bestimmten Datum oder zu einem bestimmten Zeitpunkt.

jede Stunde

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Ausführen am n-ten jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Datum zu einer festgelegten Uhrzeit ausgeführt.

Ausführen am n-ten Wochentag jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Wochentag zu einer festgelegten Uhrzeit ausgeführt.

Benutzerdefiniert

Führen Sie die Erfassung nach einem benutzerdefinierten Zeitplan aus.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

* * * * *
| | | | +????????????????????????Wochentag (0-6)(Son=0)
| | | +????????????????????????Monat (1-12)
| | +????????????????????????Tag des Monats (1-31)
| +????????????????????????Stunde (0-23)
+????????????????????????Minute (0-59)

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

•

Leerzeichen( ): Die einzelnen Felder mit einem Leerzeichen trennen.

•

Sternchen (*): Mit einem Sternchen wird der gesamte Wertebereich in einem Feld angegeben. Ein Sternchen im Stundenfeld steht beispielsweise für eine beliebige Stunde.

•

Kommas (,): Mehrere Werte in einem Feld werden mit einem Komma getrennt. Zum Beispiel werden mit 0,6 im Feld "Wochentag" Sonntag und Samstag angegeben.

•

Bindestriche (-): Mit einem Bindestrich wird ein Wertebereich in einem Feld angegeben. Zum Beispiel entspricht 1-5 im Feld "Wochentag" 1,2,3,4,5, d. h. Montag bis Freitag.

•

Schrägstriche (/): Die Angabe der Zeitabstände, mit denen eine Aktion wiederholt werden soll, erfolgt mit einem Schrägstrich. Zum Beispiel entspricht */3 im Feld "Stunde" 0,3,6,9,12,15,18,21. Das Sternchen (*) gibt jede Stunde an, mit /3 erfolgt aber eine Einschränkung auf durch drei teilbare Stunden.

Beispiele:

•

15 * * * * Jeden Tag 15 Minuten nach jeder vollen Stunde ausführen

•

0 22 * * * Jeden Tag um 22:00 Uhr ausführen

•

0 0 1 1,6 * Am 1. Januar und 1. Juni um 00:00 Uhr ausführen

•

30 8,12 * * 1-5 An Wochentagen um 08:30 Uhr und 12:30 Uhr ausführen

•

0 2 */2 * * Jeden zweiten Tag um 02:00 Uhr ausführen

Aufgabenplan anzeigen

Klicken Sie, um den Aufgabenplan anzuzeigen. Im Dialogfeld Aufgabenplan wird eine Liste der geplanten Aufgaben angezeigt. Klicken Sie auf eine Aufgabe, um die Aufgabendetails anzuzeigen. Weitere Informationen hierzu finden Sie unter Aufgabenpläne anzeigen.

Überspringen Sie die Abschnitte Abhängigkeiten und Aufgaben.

Führen Sie einen der folgenden Schritte aus:

◦

Klicken Sie auf Jetzt ausführen, um das Skript sofort mittels Push an alle Geräte zu übertragen.

Verwenden Sie diese Option mit Vorsicht. Siehe Verwenden der Befehle "Ausführen" und "Jetzt ausführen".

◦

Klicken Sie auf Speichern.

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen

Damit die Appliance Feldinformationen aus der XML-Inventardatei eines Clients extrahieren kann, muss diesem Windows DDP|E-Client der Registrierungsschlüssel DumpXmlInventory hinzugefügt werden.

Für ohne Agent verwaltete Windows Geräte müssen Sie ein neues Gruppenrichtlinienobjekt auf einem Gerät unter Windows Server 2008 oder 2012 erstellen, damit die Registrierungseinstellungen auf mehreren Geräten in der Domäne bereitgestellt werden können.

Öffnen Sie auf einem Gerät unter Windows Server 2008 oder 2012 die Gruppenrichtlinien-Verwaltungskonsole.

Klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienobjekte und auf Neu.

Geben Sie einen beschreibenden Namen für das neue Gruppenrichtlinienobjekt an (z. B. Dell Data Protection | Encryption: Inventarregistrierungseinstellung) und klicken Sie auf OK.

Klicken Sie mit der rechten Maustaste auf das neue Gruppenrichtlinienobjekt und anschließend auf Bearbeiten.

Navigieren Sie zu Computerkonfiguration > Voreinstellungen > Windows Einstellungen > Registrierung.

Klicken Sie mit der rechten Maustaste auf Registrierung und wählen Sie Neu > Registrierungselement aus.

Wählen Sie auf der Registerkarte Allgemein die Option Aktualisieren im Dropdown-Menü Aktion aus.

Wählen Sie HKEY_LOCAL_MACHINE in der Dropdown-Liste Struktur aus.

Geben Sie einen Schlüsselpfad für SYSTEM\CurrentControlSet\services\DellMgmtAgent\Parameters an.

10.

Geben Sie einen Wert von DumpXmlInventory an.

11.

Wählen Sie REG_DWORD in der Dropdown-Liste Werttyp aus.

12.

Geben Sie 1 im Datenfeld Wert an.

13.

Wählen Sie die Option Hexadezimal in der Gruppe Basis aus und klicken Sie auf OK.

14.

Schließen Sie den Gruppenrichtlinienverwaltungs-Editor.

Sie können jetzt das neue Gruppenrichtlinienobjekt mit einer bestimmten Domäne, Organisationseinheit usw. verknüpfen.

WICHTIG: Sie sollten das Gruppenrichtlinienobjekt auf einem bestimmten Computer oder auf mehreren Computern testen, bevor es auf allen Systemen bereitgestellt wird.

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Dump Inventory-Registrierungsschlüssel zur Inventarerfassung von Windows DDP|E-Client-Geräten hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen

Das Verfahren zum Hinzufügen des Schlüssels ist für vom Agenten verwaltete Geräte und ohne Agent verwaltete Geräte unterschiedlich.

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Damit die Appliance Feldinformationen aus der XML-Inventardatei eines Clients extrahieren kann, muss diesem Windows DDP|E-Client der Registrierungsschlüssel DumpXmlInventory hinzugefügt werden.

Rufen Sie die Seite Skriptdetail auf, um das Skript K1000 Enable Detailed DDPE Inventory (Windows) zu bearbeiten.

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Skripte.

Wählen Sie aus der Liste K1000 Enable Detailed DDPE Inventory (Windows) aus.

Legen Sie im Abschnitt Konfiguration die Skripteinstellungen fest:

Option	Beschreibung
Name	K1000 Enable Detailed DDPE Inventory (Windows), der Name dieses Standardskripts.
Aktiviert	Aktivieren Sie dieses Kontrollkästchen, um das Skript auf den Zielgeräten auszuführen. Aktivieren Sie ein Skript erst, nachdem Sie es getestet haben und es zur Ausführung bereit ist. Aktivieren Sie das Skript für ein Testlabel, bevor Sie es auf allen Geräten aktivieren.
Typ	Der Skripttyp ist Offline-KScripts.
Status	Gibt an, dass das Skript für die Implementierung im Netzwerk bereit ist. Stellen Sie den Status auf Produktion ein.
Beschreibung	Enthält eine kurze Beschreibung der Aktionen, die vom Standardskript ausgeführt werden.
Anmerkungen	Geben Sie nach Bedarf beliebige weitere Informationen ein.

Geben Sie im Abschnitt Bereitstellung die Bereitstellungsoptionen an:

Option

Beschreibung

Alle Geräte

Stellen Sie die Funktion auf allen Geräten bereit. Deaktivieren Sie das Kontrollkästchen, um die Bereitstellung auf bestimmte Labels oder Geräte zu beschränken.

Labels

HINWEIS: Die Appliance nutzt eine Replikationsfreigabe, bevor sie den Alternativen KACE Speicherort verwendet.

Geräte

Mit dieser Option begrenzen Sie die Bereitstellung auf ein Gerät oder mehrere Geräte. Um nach Geräten zu suchen, beginnen Sie mit Ihrer Eingabe in das Feld.

Betriebssysteme

Das Betriebssystem, auf dem die Anwendung ausgeführt wird. Die Bereitstellung der Anwendungen erfolgt nur auf Geräten mit den ausgewählten Betriebssystemen.

Klicken Sie auf Betriebssysteme verwalten.

Wählen Sie im daraufhin angezeigten Dialogfeld Betriebssysteme die Betriebssystemversionen in der Navigationsstruktur aus.

Geben Sie im Abschnitt Planen die Ausführungsoptionen an:

Option

Beschreibung

Kein(e)

Die Ausführung erfolgt im Zusammenhang mit einem Ereignis anstatt zu einem bestimmten Datum oder zu einem bestimmten Zeitpunkt.

jede Stunde

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Ausführen am n-ten jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Datum zu einer festgelegten Uhrzeit ausgeführt.

Ausführen am n-ten Wochentag jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Wochentag zu einer festgelegten Uhrzeit ausgeführt.

Benutzerdefiniert

Führen Sie die Erfassung nach einem benutzerdefinierten Zeitplan aus.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

•

Leerzeichen( ): Die einzelnen Felder mit einem Leerzeichen trennen.

•

Sternchen (*): Mit einem Sternchen wird der gesamte Wertebereich in einem Feld angegeben. Ein Sternchen im Stundenfeld steht beispielsweise für eine beliebige Stunde.

•

Kommas (,): Mehrere Werte in einem Feld werden mit einem Komma getrennt. Zum Beispiel werden mit 0,6 im Feld "Wochentag" Sonntag und Samstag angegeben.

•

Bindestriche (-): Mit einem Bindestrich wird ein Wertebereich in einem Feld angegeben. Zum Beispiel entspricht 1-5 im Feld "Wochentag" 1,2,3,4,5, d. h. Montag bis Freitag.

•

Beispiele:

•

15 * * * * Jeden Tag 15 Minuten nach jeder vollen Stunde ausführen

•

0 22 * * * Jeden Tag um 22:00 Uhr ausführen

•

0 0 1 1,6 * Am 1. Januar und 1. Juni um 00:00 Uhr ausführen

•

30 8,12 * * 1-5 An Wochentagen um 08:30 Uhr und 12:30 Uhr ausführen

•

0 2 */2 * * Jeden zweiten Tag um 02:00 Uhr ausführen

Aufgabenplan anzeigen

Überspringen Sie die Abschnitte Abhängigkeiten und Aufgaben.

Führen Sie einen der folgenden Schritte aus:

◦

Klicken Sie auf Jetzt ausführen, um das Skript sofort mittels Push an alle Geräte zu übertragen.

Verwenden Sie diese Option mit Vorsicht. Siehe Verwenden der Befehle "Ausführen" und "Jetzt ausführen".

◦

Klicken Sie auf Speichern.

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen

Damit die Appliance Feldinformationen aus der XML-Inventardatei eines Clients extrahieren kann, muss diesem Windows DDP|E-Client der Registrierungsschlüssel DumpXmlInventory hinzugefügt werden.

Öffnen Sie auf einem Gerät unter Windows Server 2008 oder 2012 die Gruppenrichtlinien-Verwaltungskonsole.

Klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienobjekte und auf Neu.

Geben Sie einen beschreibenden Namen für das neue Gruppenrichtlinienobjekt an (z. B. Dell Data Protection | Encryption: Inventarregistrierungseinstellung) und klicken Sie auf OK.

Klicken Sie mit der rechten Maustaste auf das neue Gruppenrichtlinienobjekt und anschließend auf Bearbeiten.

Navigieren Sie zu Computerkonfiguration > Voreinstellungen > Windows Einstellungen > Registrierung.

Klicken Sie mit der rechten Maustaste auf Registrierung und wählen Sie Neu > Registrierungselement aus.

Wählen Sie auf der Registerkarte Allgemein die Option Aktualisieren im Dropdown-Menü Aktion aus.

Wählen Sie HKEY_LOCAL_MACHINE in der Dropdown-Liste Struktur aus.

Geben Sie einen Schlüsselpfad für SYSTEM\CurrentControlSet\services\DellMgmtAgent\Parameters an.

10.

Geben Sie einen Wert von DumpXmlInventory an.

11.

Wählen Sie REG_DWORD in der Dropdown-Liste Werttyp aus.

12.

Geben Sie 1 im Datenfeld Wert an.

13.

Wählen Sie die Option Hexadezimal in der Gruppe Basis aus und klicken Sie auf OK.

14.

Schließen Sie den Gruppenrichtlinienverwaltungs-Editor.

Sie können jetzt das neue Gruppenrichtlinienobjekt mit einer bestimmten Domäne, Organisationseinheit usw. verknüpfen.

WICHTIG: Sie sollten das Gruppenrichtlinienobjekt auf einem bestimmten Computer oder auf mehreren Computern testen, bevor es auf allen Systemen bereitgestellt wird.

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen

Dump Inventory-Registrierungsschlüssel zur Inventarerfassung von Windows DDP|E-Client-Geräten hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen

Das Verfahren zum Hinzufügen des Schlüssels ist für vom Agenten verwaltete Geräte und ohne Agent verwaltete Geräte unterschiedlich.

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Damit die Appliance Feldinformationen aus der XML-Inventardatei eines Clients extrahieren kann, muss diesem Windows DDP|E-Client der Registrierungsschlüssel DumpXmlInventory hinzugefügt werden.

Rufen Sie die Seite Skriptdetail auf, um das Skript K1000 Enable Detailed DDPE Inventory (Windows) zu bearbeiten.

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Skripte.

Wählen Sie aus der Liste K1000 Enable Detailed DDPE Inventory (Windows) aus.

Legen Sie im Abschnitt Konfiguration die Skripteinstellungen fest:

Option	Beschreibung
Name	K1000 Enable Detailed DDPE Inventory (Windows), der Name dieses Standardskripts.
Aktiviert	Aktivieren Sie dieses Kontrollkästchen, um das Skript auf den Zielgeräten auszuführen. Aktivieren Sie ein Skript erst, nachdem Sie es getestet haben und es zur Ausführung bereit ist. Aktivieren Sie das Skript für ein Testlabel, bevor Sie es auf allen Geräten aktivieren.
Typ	Der Skripttyp ist Offline-KScripts.
Status	Gibt an, dass das Skript für die Implementierung im Netzwerk bereit ist. Stellen Sie den Status auf Produktion ein.
Beschreibung	Enthält eine kurze Beschreibung der Aktionen, die vom Standardskript ausgeführt werden.
Anmerkungen	Geben Sie nach Bedarf beliebige weitere Informationen ein.

Geben Sie im Abschnitt Bereitstellung die Bereitstellungsoptionen an:

Option

Beschreibung

Alle Geräte

Stellen Sie die Funktion auf allen Geräten bereit. Deaktivieren Sie das Kontrollkästchen, um die Bereitstellung auf bestimmte Labels oder Geräte zu beschränken.

Labels

HINWEIS: Die Appliance nutzt eine Replikationsfreigabe, bevor sie den Alternativen KACE Speicherort verwendet.

Geräte

Mit dieser Option begrenzen Sie die Bereitstellung auf ein Gerät oder mehrere Geräte. Um nach Geräten zu suchen, beginnen Sie mit Ihrer Eingabe in das Feld.

Betriebssysteme

Das Betriebssystem, auf dem die Anwendung ausgeführt wird. Die Bereitstellung der Anwendungen erfolgt nur auf Geräten mit den ausgewählten Betriebssystemen.

Klicken Sie auf Betriebssysteme verwalten.

Wählen Sie im daraufhin angezeigten Dialogfeld Betriebssysteme die Betriebssystemversionen in der Navigationsstruktur aus.

Geben Sie im Abschnitt Planen die Ausführungsoptionen an:

Option

Beschreibung

Kein(e)

Die Ausführung erfolgt im Zusammenhang mit einem Ereignis anstatt zu einem bestimmten Datum oder zu einem bestimmten Zeitpunkt.

jede Stunde

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Ausführen am n-ten jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Datum zu einer festgelegten Uhrzeit ausgeführt.

Ausführen am n-ten Wochentag jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Wochentag zu einer festgelegten Uhrzeit ausgeführt.

Benutzerdefiniert

Führen Sie die Erfassung nach einem benutzerdefinierten Zeitplan aus.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

•

Leerzeichen( ): Die einzelnen Felder mit einem Leerzeichen trennen.

•

Sternchen (*): Mit einem Sternchen wird der gesamte Wertebereich in einem Feld angegeben. Ein Sternchen im Stundenfeld steht beispielsweise für eine beliebige Stunde.

•

Kommas (,): Mehrere Werte in einem Feld werden mit einem Komma getrennt. Zum Beispiel werden mit 0,6 im Feld "Wochentag" Sonntag und Samstag angegeben.

•

Bindestriche (-): Mit einem Bindestrich wird ein Wertebereich in einem Feld angegeben. Zum Beispiel entspricht 1-5 im Feld "Wochentag" 1,2,3,4,5, d. h. Montag bis Freitag.

•

Beispiele:

•

15 * * * * Jeden Tag 15 Minuten nach jeder vollen Stunde ausführen

•

0 22 * * * Jeden Tag um 22:00 Uhr ausführen

•

0 0 1 1,6 * Am 1. Januar und 1. Juni um 00:00 Uhr ausführen

•

30 8,12 * * 1-5 An Wochentagen um 08:30 Uhr und 12:30 Uhr ausführen

•

0 2 */2 * * Jeden zweiten Tag um 02:00 Uhr ausführen

Aufgabenplan anzeigen

Überspringen Sie die Abschnitte Abhängigkeiten und Aufgaben.

Führen Sie einen der folgenden Schritte aus:

◦

Klicken Sie auf Jetzt ausführen, um das Skript sofort mittels Push an alle Geräte zu übertragen.

Verwenden Sie diese Option mit Vorsicht. Siehe Verwenden der Befehle "Ausführen" und "Jetzt ausführen".

◦

Klicken Sie auf Speichern.

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen

Damit die Appliance Feldinformationen aus der XML-Inventardatei eines Clients extrahieren kann, muss diesem Windows DDP|E-Client der Registrierungsschlüssel DumpXmlInventory hinzugefügt werden.

Öffnen Sie auf einem Gerät unter Windows Server 2008 oder 2012 die Gruppenrichtlinien-Verwaltungskonsole.

Klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienobjekte und auf Neu.

Geben Sie einen beschreibenden Namen für das neue Gruppenrichtlinienobjekt an (z. B. Dell Data Protection | Encryption: Inventarregistrierungseinstellung) und klicken Sie auf OK.

Klicken Sie mit der rechten Maustaste auf das neue Gruppenrichtlinienobjekt und anschließend auf Bearbeiten.

Navigieren Sie zu Computerkonfiguration > Voreinstellungen > Windows Einstellungen > Registrierung.

Klicken Sie mit der rechten Maustaste auf Registrierung und wählen Sie Neu > Registrierungselement aus.

Wählen Sie auf der Registerkarte Allgemein die Option Aktualisieren im Dropdown-Menü Aktion aus.

Wählen Sie HKEY_LOCAL_MACHINE in der Dropdown-Liste Struktur aus.

Geben Sie einen Schlüsselpfad für SYSTEM\CurrentControlSet\services\DellMgmtAgent\Parameters an.

10.

Geben Sie einen Wert von DumpXmlInventory an.

11.

Wählen Sie REG_DWORD in der Dropdown-Liste Werttyp aus.

12.

Geben Sie 1 im Datenfeld Wert an.

13.

Wählen Sie die Option Hexadezimal in der Gruppe Basis aus und klicken Sie auf OK.

14.

Schließen Sie den Gruppenrichtlinienverwaltungs-Editor.

Sie können jetzt das neue Gruppenrichtlinienobjekt mit einer bestimmten Domäne, Organisationseinheit usw. verknüpfen.

WICHTIG: Sie sollten das Gruppenrichtlinienobjekt auf einem bestimmten Computer oder auf mehreren Computern testen, bevor es auf allen Systemen bereitgestellt wird.

製品を選択してください:

サービス向上のために、「Purpose of your Chat（チャットの目的）」を記入してください。

お客様の不具合に推奨されるソリューション

KACE Systems Management Appliance 13.2 Common Documents - Administratorhandbuch (13.0)

Informationen zu Dell Data Protection | Encryption (DDP|E) und Verschlüsselungsinformationen in Gerätedetails

Dump Inventory-Registrierungsschlüssel zur Inventarerfassung von Windows DDP|E-Client-Geräten hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen