KACE as a Service 7.1 - Administratorhandbuch

Dateigrößenfilter für Client Drop

Ein Dateigrößenfilter für den Client-Drop-Speicherort der Organisation.

Der Client-Drop-Speicherort ist ein Speicherbereich (Samba Freigabe) für die Organisation auf der K1000 Appliance. Dieser Speicherbereich dient zum Hochladen großer Dateien, z. B. von Installationsprogrammen für Anwendungen und Appliance-Sicherungsdateien, auf die Appliance. Das Hochladen von Dateien auf den Client-Drop-Speicherort ist eine Alternative zum Hochladen von Dateien über dieAdministratorkonsole mit dem Standard-HTTP-Mechanismus, bei dem es bei großen Dateien zu Browser-Timeouts kommen kann.

Der Filter Client-Drop-Größe bestimmt, ob auf den Client-Drop-Speicherort der Organisation hochgeladene Dateien in der Liste Client-Drop-Datei hochladen und verknüpfen auf der Seite Softwaredetail angezeigt werden. Wenn der Filter "Client-Drop-Größe" z. B. auf 1 GB eingestellt ist, werden in der Liste Client-Drop-Datei hochladen und verknüpfen Dateien angezeigt, die 1 GB oder größer sind. Dateien, die kleiner als 1 GB sind, werden in der Liste nicht angezeigt.

Anwendungsdateien werden vom Client-Drop-Speicherort der Organisation zu dem entsprechenden Bereich verschoben, wenn die Datei auf der Seite Softwaredetail ausgewählt und gespeichert wird.

Am Client-Drop-Speicherort abgelegte Appliance-Sicherungsdateien werden automatisch als Appliance-Sicherungsdateien erkannt und innerhalb von fünf Minuten auf der Seite Sicherungseinstellungen für die Auswahl verfügbar. Siehe Dateien zum K1000 Client Drop-Speicherort kopieren.

Geben Sie im Abschnitt Benutzerkonsole Anpassungen für den Benutzerkonsole-Text ein:

Option	Beschreibung
Titel	Die Überschrift, die auf der Anmeldeseite der Benutzerkonsole angezeigt wird. Die Benutzerkonsole ist die webbasierte Oberfläche, die Benutzern Anwendungen auf Self-Service-Basis zur Verfügung stellt. Außerdem ermöglicht sie Benutzern das Einsenden von Service Desk Support-Tickets, mit denen sie Hilfe anfordern oder Fehler melden können. Sie können auf die Benutzerkonsole unter http://<K1000_hostname>/user zugreifen, wobei <K1000_hostname> der Hostname der Appliance ist.
Begrüßungsmeldung	Ein Begrüßungshinweis oder eine Beschreibung der Benutzerkonsole. Dieser Text wird unterhalb des Titels auf der Anmeldeseite der Benutzerkonsole angezeigt.

Wählen Sie im Abschnitt Nutzungsrichtlinie Richtlinieneinstellungen aus:

Option	Beschreibung
Aktiviert	Aktivieren Sie auf der Appliance die Anzeige Ihrer Richtlinie. Legen Sie fest, dass Benutzer die Bedingungen Ihrer Richtlinie akzeptieren müssen, wenn Sie auf die Administratorkonsole, Benutzerkonsole oder Befehlszeilenkonsole zugreifen oder sich über SSH oder FTP anmelden.
Titel	Die Kopfzeile der Richtlinie, die auf der Anmeldeseite der Benutzerkonsole angezeigt werden soll.
Meldung	Details der Richtlinie, die unterhalb des Titels auf der Anmeldeseite angezeigt werden. Benutzer müssen den Bedingungen der Richtlinie zustimmen, bevor sie sich bei der Benutzerkonsole anmelden können.

Wählen Sie im Abschnitt Protokollaufbewahrung die Anzahl der Tage aus, für die Protokollinformationen gespeichert werden sollen. Protokolleinträge, die älter sind als die ausgewählte Anzahl an Tagen, werden automatisch aus dem Protokoll gelöscht. Siehe Zum Anzeigen von Microsoft Exchange Server-Fehlern auf Appliance-Protokolle zugreifen.

Geben Sie im Abschnitt An Quest weitergeben Datenfreigabeoptionen an.

HINWEIS: Zum Validieren der K1000 Produktlizenz sammelt Quest einige lizenzbezogene Informationen wie die MAC-Adresse der K1000 Appliance, die Version der K1000 Software, den Lizenzschlüssel und die Zahl der verwalteten Geräte, unabhängig von den in diesem Abschnitt gewählten Datenfreigabeoptionen.

Zusammenfassung von Nutzungsdaten weitergeben ...

(Empfohlen) Geben Sie Übersichtsinformationen an Quest weiter. Zu diesen Informationen zählen der Betriebszustand der Appliance, die Betriebszeit und der Lastdurchschnitt sowie die Zahl der Geräte, verwalteten Installationen und Anwendungen, die von der Appliance verwaltet werden. Diese Option wird empfohlen, da sie dem Quest Support zusätzliche Informationen liefert, falls Sie Unterstützung benötigen. Quest verwendet die weitergegebenen Daten außerdem zur Planung von Produktverbesserungen.

Detaillierte Nutzungsdaten und Absturzberichte weitergeben ...

(Empfohlen) Geben Sie detaillierte Informationen an Quest und anonyme Informationen an ITNinja.com weiter. Zu diesen Informationen zählen Absturzberichte vom Agenten und der Appliance, Statistiken zur Nutzung der Benutzeroberfläche und Inventarinformationen wie beispielsweise Anwendungstitel. Quest nutzt diese Informationen zur Verbesserung des Softwarekatalogs. ITNinja nutzt anonyme Daten zur Ermittlung relevanter Inhalte auf http://www.itninja.com für auf der K1000 Administratorkonsole bereitgestellte dynamische Feeds.

ITNinja.com ist eine Community-Website, auf der IT-Spezialisten Informationen teilen können und eine Vielzahl von Themen in den Bereichen Systemverwaltung und Systembereitstellung finden. Der ITNinja-Feed ist eine Funktion, über die Tipps zur Softwarebereitstellung und andere kontextbezogene Informationen auf den jeweiligen Seiten in der K1000 Administratorkonsole dynamisch angezeigt werden. Zum Aktivieren des ITNinja-Feeds müssen Sie Detaillierte Nutzungsdaten weitergeben ... auswählen. Durch diese Einstellung werden Informationen anonym an ITNinja weitergegeben. Der ITNinja-Feed ist nur verfügbar, wenn Zusammenfassung von Nutzungsdaten weitergeben ... ausgewählt ist. Darüber hinaus ist er nur auf Seiten zu Software oder Bereitstellung verfügbar, beispielsweise auf den Detailseiten zu Software, verwalteter Installation oder Dateisynchronisierung. Der Feed ist nicht auf der Detailseite zum Softwarekatalog verfügbar.

Deaktivieren Sie diese Option, um zu verhindern, dass die Appliance Inventardaten an die ITNinja Community weitergibt. Durch das Deaktivieren dieser Option werden allerdings keine Informationen entfernt, die bereits weitergegeben wurden. Weitere Informationen erhalten Sie vom Quest Support.

Geben Sie im Abschnitt Gebietsschema-Einstellungen die Gebietsschema-Einstellungen an. Durch diese Einstellungen werden die Formate für die in der Administratorkonsole angezeigten Datums- und Uhrzeitinformationen festgelegt.

Option	Beschreibung
Organisationsgebietsschema	Das für die Administratorkonsole und Benutzerkonsole der Organisation zu verwendende Gebietsschema.
Befehlszeilenkonsole Gebietsschema	Das Gebietsschema, das in der Befehlszeilenkonsole verwendet werden soll, die das Benutzerkonto konfig verwendet.

Geben Sie im Abschnitt Einstellungen der Client-IP-Adresse ignorieren die zu ignorierenden IP-Adressen ein. Trennen Sie die einzelnen Adressen durch ein Komma. Das Ignorieren von IP-Adressen ist sinnvoll, wenn mehrere Geräte dieselbe IP-Adresse melden könnten, beispielsweise eine Proxy-Adresse.

10.

Wählen Sie im Abschnitt Warnkonfigurationen zur Lizenznutzung den Prozentsatz aus, der bei der Nutzung von Softwarelizenzen für den Warnungsschwellenwert und den kritischen Schwellenwert verwendet werden soll. Wenn Sie Software-Lizenz-Assets konfiguriert haben, werden Schwellenwertinformationen in den lizenzbezogenen Widgets auf dem Dashboard angezeigt.

11.

Geben Sie im Abschnitt Benutzerkennwort für Berichterstellung aktualisieren das Kennwort des für die Ausführung von Berichten zur Organisation erforderlichen Kontos an. Weder der Datenbankname noch der Benutzername für den Bericht kann geändert werden.

12.

Wählen Sie im Abschnitt Datenaufbewahrung die Optionen für die Datenaufbewahrung in der Appliance aus. Sie können diese Daten für eine bestimmte Anzahl an Monaten, Unbegrenzt oder nie (Deaktiviert) speichern.

Daten zur Gerätebetriebszeit aufbewahren

Die Menge der zu speichernden Betriebszeitdaten für Geräte. Die Daten zur Gerätebetriebszeit liefern Informationen zu der Zahl der Stunden pro Tag, die Ihre verwalteten Geräte laufen. Sie können diese Daten für eine bestimmte Anzahl an Monaten, Unbegrenzt oder nie (Deaktiviert) speichern.

Erfassungsdaten beibehalten

Die Anzahl der Monate, für die Erfassungsdaten in der Datenbank der K1000 Appliance gespeichert werden.

Erfassungsdaten sind Informationen darüber, wie Anwendungen auf den von Ihnen verwalteten Windows und Mac Geräten installiert und verwendet werden. Erfassungsdaten, die älter als die ausgewählte Anzahl von Monaten sind, werden am ersten Tag jedes Monats gelöscht. Siehe Informationen zu Erfassungsinformationen.

Nicht katalogisierte Daten im Softwarekatalog beibehalten

Gibt an, ob Informationen über nicht katalogisierte Anwendungen in der Datenbank der K1000 Appliance gespeichert werden sollen.

Nicht katalogisierte Anwendungen sind ausführbare Dateien, die zwar im K1000 Inventar, aber nicht im Softwarekatalog enthalten sind. Standardmäßig speichert die K1000 Informationen über diese Anwendungen. Für Organisationen mit einer großen Anzahl verwalteter Geräte kann durch die Speicherung dieser Daten die Größe der Datenbank jedoch erheblich anwachsen. Dadurch können die Ladezeit der Seiten in der Administratorkonsole und der Zeitbedarf für die Durchführung der Datenbanksicherungen ansteigen.

Aktivieren Sie dieses Kontrollkästchen, um Daten für nicht katalogisierte Software in der K1000 Datenbank zu speichern. Deaktivieren Sie das Kontrollkästchen, um die Datenaufbewahrung zu deaktivieren.

Wenn die Datenaufbewahrung für nicht katalogisierte Software deaktiviert ist:

•

Die Agenten auf verwalteten Geräten laden weiterhin die vollständigen Inventarinformationen hoch und für Rohdaten mit Anwendungsbezug werden Fingerprints erzeugt. Wenn die Datenfreigabe aktiviert ist, werden die Daten außerdem in den Quest KACE Softwarekatalog hochgeladen. Siehe Konfigurieren der Datenfreigabeeinstellungen.

•

Die Appliance speichert weiterhin Informationen mit Bezug zu katalogisierten Anwendungen und lokal katalogisierten Anwendungen in der Organisationsdatenbank.

•

Informationen mit Bezug zu nicht katalogisierten Anwendungen werden nicht in der Organisationsdatenbank gespeichert und die Liste in der Administratorkonsole ist leer.

•

Berichte zu katalogisierten Anwendungen funktionieren weiter wie erwartet. Berichte mit Bezug zu nicht katalogisierten Anwendungen enthalten jedoch nur Anwendungen, die in katalogisierten Softwaretiteln enthalten sind.

13.

Klicken Sie im Abschnitt Geräteaktionen auf Neue Aktion hinzufügen und wählen Sie dann die zu aktivierenden skriptbasierten Aktionen aus.

Geräteaktionen sind skriptbasierte Aktionen, die auf verwalteten Geräten ausgeführt werden können. Es stehen bereits mehrere programmierte Aktionen zur Verfügung. Wenn Sie eine eigene Aktion hinzufügen möchten, wählen Sie im Menü Aktion die Option Benutzerdefinierte Aktion aus und geben Sie den Befehl im Textfeld Befehlszeile ein.

Die folgenden Variablen sind für Geräteaktionen verfügbar:

KACE_HOST_IP

KACE_HOST_NAME

KACE_CUSTOM_INVENTORY_*

Wenn Geräteaktionen ausgeführt werden, ersetzt die Appliance Variablen durch ihre entsprechenden Werte.

Ersetzen Sie bei KACE_CUSTOM_INVENTORY_ * das Sternchen (*) durch den Namen einer Softwareanwendung einer Regel für benutzerdefinierte Inventarisierung. Wenn die Geräteaktion ausgeführt wird, wird der Name durch den Wert der Regel für benutzerdefinierte Inventarisierung für das Gerät ersetzt. Geben Sie den Namen der Softwareanwendung in Großbuchstaben ein. Zulässig sind folgende Zeichen: [A-Z0-9.-]."

Wenn Sie Internet Explorer verwenden, können Sie eine beliebige gültige Anweisung zur Ausführung einer Aufgabe auf einem Remote-Gerät definieren und dieser einen Namen zuweisen, den Sie für die nächste Ausführung dieser Aufgabe verwenden können. Beispielsweise können Sie die Anweisung ping.exe –t KACEHOSTIP eingeben und dieser den Namen Ping zuweisen. Eine gültige Anweisung besteht aus 150 Zeichen und der zugewiesene Name darf aus maximal 20 druckbaren Zeichen bestehen. Weitere Informationen zur Ausführung von Geräteaktionen finden Sie unter Aktionen auf Geräten ausführen.

HINWEIS: Für die meisten Aktionen in der Dropdown-Liste Aktion müssen Sie zusätzliche Anwendungen installieren, damit sie ordnungsgemäß funktionieren. Wenn Sie beispielsweise DameWare nutzen möchten, müssen Sie sowohl auf Ihrem Gerät als auch auf dem, auf das Sie zugreifen möchten, TightVNC installieren.

HINWEIS: Um Geräteaktionen auszuführen, muss die Administratorkonsole in Internet Explorer geöffnet sein, da ActiveX erforderlich ist, um diese Programme auf einem lokalen Gerät zu starten. Andere Browser unterstützen ActiveX nicht. Siehe https://support.quest.com/de-de/kb/148787.

14.

Wählen Sie zur Verwendung eines benutzerdefinierten Logos in der Benutzerkonsole die Bilder im Abschnitt Logo-Überschreibungen aus.

HINWEIS: Sie können nur das Logo in der Benutzerkonsole ändern, jedoch nicht das Logo in der Administratorkonsole.

Standardgröße: 224 Pixel Breite und 50 Pixel Höhe.

Benutzerkonsole

Das Logo oder eine andere Grafik wird am oberen Rand der Benutzerkonsole angezeigt. Für Grafiken gelten folgende Richtlinien:

•

•

Mit 104 Pixeln Breite und 50 Pixeln Höhe bleibt die Grafik innerhalb der blauen Hervorhebung um den Link Abmelden.

•

300 x 75 Pixel ist die maximale Größe, bei der das Layout nicht beeinträchtigt wird.

Die Standardanmeldeseite und eine benutzerdefinierte Version sind unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren zu finden.

Bericht

Mit dieser Einstellung wird das für Berichte für bestimmte Organisationen verwendete Logo festgelegt.

Laden Sie ein Logo oder eine andere Grafik für die Anzeige im oberen Bereich der Berichte hoch. Die Bildabmessungen müssen wie im automatisch erzeugten XML-Layout angegeben 201 x 63 Pixel betragen. Um eine andere Größe zu verwenden, passen Sie die Ausgabe des XML-Berichts an.

Das Standardberichtslogo und eine benutzerdefinierte Version sind unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren zu finden.

Wenn in Ihrer Appliance die Organisationskomponente aktiviert ist, können Sie für die Berichte, die für jede Organisation und für das System erstellt wurden, unterschiedliche Logos festlegen.

Informationen zur Verwendung von benutzerdefinierten Logos auf Systemebene finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren.

Agenten-Warnmeldung

Laden Sie ein Logo oder eine andere Grafik hoch, das/die in Popup-Meldungen auf agentenverwalteten Geräten angezeigt wird. Diese Popup-Fenster enthalten Dialogfelder für Snooze, Meldungen zum Installationsfortschritt, Warnmeldungen und Meldungen von Skripten. Nachdem Sie eine Grafik hochgeladen haben, steht diese den verwalteten Geräten bei deren nächster Anmeldung an der Appliance zur Verfügung.

Grafiken für Popup-Meldungen müssen im BMP-Format vorliegen, eine maximale Farbtiefe von 256 aufweisen und 100 Pixel breit und 38 Pixel hoch sein.

Das Standardwarnmeldungslogo und eine benutzerdefinierte Version sind unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren zu finden.

Text und Optionen für Warnmeldungen können ebenfalls angepasst werden. Siehe Hinzufügen und Bearbeiten von Skripten.

15.

Klicken Sie auf Dienste speichern und neu starten.

Die Appliance wird neu gestartet.

Konfigurieren der Datum- und Uhrzeiteinstellungen der Appliance

Konfigurieren Sie die Datums- und Uhrzeiteinstellungen der Appliance im Abschnitt "Einstellungen" der Administratorkonsole. Wenn die Organisationskomponente auf Ihrer Appliance aktiviert ist, sind Datum- und Uhrzeiteinstellungen auf Systemebene verfügbar.

Es ist wichtig, die Datum- und Uhrzeiteinstellungen der Appliance exakt einzustellen, da viele Berechnungen auf diesen Einstellungen basieren.

Navigieren Sie zur Systemsteuerung der Appliance:

◦

Wenn die Organisationskomponente nicht für die Appliance aktiviert ist, melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Klicken Sie dann auf Einstellungen.

◦

Wenn die Organisationskomponente für die Appliance aktiviert ist, melden Sie sich beim Systemadministratorkonsole der K1000 an: http://K1000_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus und klicken dann auf Einstellungen.

Klicken Sie auf Datum- und Uhrzeiteinstellungen.

Die Seite Datum- und Uhrzeiteinstellungen wird angezeigt.

Legen Sie die folgenden Einstellungen fest:

Wählen Sie eine Zeitzone aus der Dropdown-Liste aus.

Zeitzone

Uhrzeiteinstellung

Wählen Sie eine Option aus:

•

Network Time Protocol (NTP) konfigurieren. Verwenden Sie einen Internetzeitserver. Wenn Sie diese Option gewählt haben, geben Sie die Web-Adresse des Servers in das Feld Server ein.

•

Datum und Uhrzeit manuell konfigurieren. Stellen Sie die Uhrzeit der Appliance manuell ein. Wählen Sie eine Uhrzeit und ein Datum in der Dropdown-Liste aus. Die Dropdown-Liste Stunde ist im 24-Stunden-Format.

Server

Verwendet einen Internetzeitserver, um die Uhrzeit der Appliance festzulegen. Geben Sie die Webadresse des Zeitservers in das Textfeld ein. Beispiel: time.example.com.

Klicken Sie auf Speichern und neu starten.

Der Webserver wird neu gestartet und die Einstellungen werden übernommen.

HINWEIS: Aktive Verbindungen können durch den Neustart unterbrochen werden. Beim Speichern der Änderungen wird die Seite automatisch nach 15 Sekunden aktualisiert. Nach dem Neustart des Appliance-Webservers werden das aktualisierte Datum und die aktualisierte Uhrzeit unten rechts in derAdministratorkonsole angezeigt.

Überprüfen von Port-Einstellungen, NTP-Dienst und Website-Zugriff

Porteinstellungen überprüfen

Status des NTP-Dienstes überprüfen

Erforderliche Websites für die K1000 Appliance verfügbar machen

Die Porteinstellungen, der NTP-Dienst und der Websitezugriff müssen ordnungsgemäß konfiguriert sein, damit Funktionen wie etwa Agent-Kommunikation, Softwarekatalogaktualisierungen und Patch-Downloads genutzt werden können.

Porteinstellungen überprüfen

Appliance-Ports müssen ordnungsgemäß konfiguriert sein, um die Geräteverwaltung und den Datenbank- oder Dateizugriff zu ermöglichen.

•

Stellen Sie sicher, dass die jeweiligen Appliance-Ports nicht durch Firewall-Einstellungen blockiert werden:

(Optional und nicht empfohlen) Wird für den Zugriff auf Sicherungsdateien auf der Appliance über FTP von außerhalb der Firewall verwendet.

(Empfohlen) Wird zum Erstellen eines SSH-Tunnels an "quest.com" verwendet.

(Optional) Wird vom SMTP-Server der Appliance für E-Mails (Nicht-SSL) verwendet. Wird nur benötigt, falls Sie SMTP-E-Mail konfigurieren. Siehe Konfigurieren von SMTP-E-Mail-Servern.

(Erforderlich. Es sei denn, SSL ist aktiviert.) Wird für den standardmäßigen HTTP-Zugriff (Web) auf die Administratorkonsole und Benutzerkonsole verwendet.

(Optional) Wird für POP3-E-Mail (Nicht-SSL) verwendet

110

(Optional) Dient zur SNMP-Überwachung. Siehe Erkennen von Geräten im Netzwerk.

161

(Erforderlich) Verwendet für den SSL-Zugriff. Geräte verwenden diesen Port, wenn sie sich unter Verwendung von HTTPS bei der Appliance anmelden.

443

(Optional) Wird vom SMTP-Server der Appliance für sichere E-Mail (SSL aktiviert) verwendet. Wird nur benötigt, falls Sie sichere SMTP-E-Mail konfigurieren. Siehe Konfigurieren von SMTP-E-Mail-Servern.

587

(Optional) Wird für POP3-E-Mail (SSL aktiviert) verwendet.

995

(Optional) Verwendet für den Zugriff auf die Appliance-Datenbank mithilfe externer Tools. Dieser Port wird beispielsweise verwendet, um mithilfe von Microsoft Access® oder Excel® Berichte für die K1000 Datenbank zu erstellen.

3306

(Erforderlich) Verwendet für die AMP-Kommunikation (Agenten-Messaging-Protokoll). Die Appliance überwacht diesen Port auf Kommunikation von Geräten, auf denen die K1000 Agenten-Software installiert ist.

52230

TIPP: Auf einem numerischen Tastenblock wird diese Port-Nummer "KACE+0" buchstabiert.