Chat now with support
Chat with Support

KACE Systems Deployment Appliance 9.1 Common Documents - Administrator-Handbuch (9.0)

Informationen zur KACE Systems Deployment Appliance Erste Schritte Verwenden des Dashboards Konfigurieren der Appliance Einrichten von Benutzerkonten und Benutzerauthentifizierung Konfigurieren der Sicherheitseinstellungen Vorbereiten auf die Bereitstellung Verwalten des Geräteinventars Verwenden von Labels Erstellen einer Windows-Systemstart-Umgebung Verwalten von Treibern Aufzeichnen von Images Benutzerstatus werden erfasst Erstellen skriptbasierter Installationen Erstellen einer Aufgabensequenz Automatisieren von Bereitstellungen Durchführen manueller Bereitstellungen Verwalten benutzerdefinierter Bereitstellungen Verwalten von Offline-Bereitstellungen Erstellen von Images für Mac-Geräte Informationen zur Remote-Standort-Appliance Importieren und Exportieren von Appliance-Komponenten Verwalten von Speicherplatz Fehlerbehebung bei Problemen mit der Appliance Aktualisieren der Appliance-Software Glossar Über uns Rechtliche Hinweise

SSH-Stammanmeldung aktivieren (KACE Support)

SSH-Stammanmeldung aktivieren (KACE Support)

Durch Aktivieren von SSH erhält der Quest KACE Support Remote-Zugriff auf die Appliance. Quest KACE empfiehlt, SSH zu aktivieren, bevor Sie die Appliance verwenden. Der SSH-Remote-Zugriff ist die einzige Möglichkeit, mit der das Support-Team Probleme diagnostizieren und beheben kann, wenn die Appliance nicht mehr reagiert.

1.
Klicken Sie im linken Navigationsbereich auf Einstellungen > Systemsteuerung, um die Systemsteuerung anzuzeigen, und klicken Sie anschließend auf Sicherheit, um die Seite Sicherheitseinstellungen anzuzeigen.
2.
Aktivieren Sie das Kontrollkästchen SSH-Stammanmeldung zulassen (KACE Support).
3.
Klicken Sie auf Speichern.

Schutz vor Brute-Force-Anmeldeangriffen

Schutz vor Brute-Force-Anmeldeangriffen

Sie können die Appliance so konfigurieren, dass mehrere aufeinander folgende Angriffe daran gehindert werden, Appliance-Anmeldedaten zu erhalten.

Mit den Einstellungen zur Erkennung von Brute-Force-Angriffen auf der Seite Sicherheitseinstellungen können Sie die Anzahl der fehlgeschlagenen Authentifizierungsversuche innerhalb eines bestimmten Zeitrahmens konfigurieren. Danach verhindert die Appliance Anmeldungen mit diesem Benutzernamen.

1.
Klicken Sie im linken Navigationsbereich auf Einstellungen > Systemsteuerung, um die Systemsteuerung anzuzeigen, und klicken Sie anschließend auf Sicherheit, um die Seite Sicherheitseinstellungen anzuzeigen.
2.
Geben Sie auf der Seite Sicherheitseinstellungen unter Brute-Force-Erkennung Folgendes an:
◦
Die maximale Anzahl fehlgeschlagener Anmeldeversuche. Sie können einen beliebigen Wert zwischen drei und zehn Versuchen angeben. Standardmäßig sind drei Versuche eingestellt.
◦
Die Anzahl der Minuten, während der sich der Benutzer nicht anmelden kann. Sie können eine beliebige Anzahl von Minuten zwischen 1 und 60 festlegen. Die Standardeinstellung ist fünf Minuten.
Wenn die Appliance die Anmeldung eines Benutzers deaktiviert, sind andere Benutzer nicht betroffen und können sich unter Angabe gültiger Anmeldeinformationen während des angegebenen Zeitraums bei der Appliance anmelden.
3.
Klicken Sie auf Speichern.

Vorbereiten auf die Bereitstellung

Bereitstellungsumgebung einrichten
Integrierten DHCP-Server aktivieren
Offboard-DHCP-Server konfigurieren
Herunterladen und Installieren des KACE Media Managers
Windows ADK herunterladen und installieren
Hochladen von Dateien mit dem KACE Media Manager
Dateien aus freigegebenem Verzeichnis hochladen
Details zum Quellenmedium anzeigen
Betriebssystem-Fingerprinting für Quellenmedium
Anzeigen oder Aktualisieren von Quellmedien-Metadaten
Bereitstellungstyp auswählen
Unterstützte Image-Typen

Appliance-Bereitstellungen erfordern 20 % freien Speicherplatz. Sie können die erforderlichen Tools für das Erstellen der Systemstart-Umgebung herunterladen und installieren, das Quellenmedium für die Betriebssysteminstallation hochladen und zulassen, dass die Appliance Verbindungen mit Zielgeräten herstellt.

Bereitstellungsumgebung einrichten

Bereitstellungsumgebung einrichten

Sie können Ihre Appliance-Netzwerkverbindung zwischen den Zielgeräten so einrichten, dass ein PXE-Start der Appliance über die Zielgeräte ausgeführt wird, die erforderlichen Tools für die Erstellung Ihres KACE Boot Environment (KBE) heruntergeladen werden und das Quellenmedium sowie Benutzerprofile auf die Appliance geladen werden.

1.
Richten Sie ein Administratorgerät ein.
2.
Erstellen Sie eine Netzwerkverbindung zwischen den Zielgeräten und der Appliance mit einem DHCP-Server, um PXE-Startanforderungen vom Zielgerät zur Appliance weiterzuleiten. Siehe Integrierten DHCP-Server aktivieren.
a.
Sie können den integrierten DHCP-Server der Appliance verwenden, wenn in Ihrem Netzwerk kein DHCP-Server vorhanden ist und Sie die Appliance in einer geschlossenen Testumgebung verwenden.
b.
Verwenden Sie Ihren vorhandenen DHCP-Server, wenn sich die Appliance in einem Unternehmensnetzwerk befindet.
3.
Laden Sie den Media Manager herunter. Siehe Herunterladen und Installieren des KACE Media Managers.
a.
Laden Sie das Windows ADK herunter, das für die Erstellung eines KACE Boot Environment mit Media Manager erforderlich ist, und installieren Sie es. Siehe Windows ADK herunterladen und installieren.
b.
Laden Sie die Quellenmedien des Betriebssystems auf den Media Manager hoch. Siehe Hochladen von Dateien mit dem KACE Media Manager.
4.
Sie können Benutzerprofile von einem Gerät aufzeichnen und die Profile auf die Appliance hochladen, damit die Profile zu den Zielgeräten migriert werden. Siehe USMT-Software über die Appliance hochladen.
Bereiten Sie das Image auf dem Gerät vor und zeichnen Sie es auf. Siehe System-Images aufzeichnen.
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating