Chat now with support
Chat with Support

KACE as a Service 7.1 - Administratorhandbuch

Informationen zur KACE Appliance für Systemverwaltung (K1000) Erste Schritte
Konfigurieren der Appliance
Anforderungen und Spezifikationen Einschalten der Appliance und Anmelden bei der Administratorkonsole Zugriff auf die Befehlszeilenkonsole Verfolgen von Konfigurationsänderungen Konfigurieren der allgemeinen Einstellungen auf System- und Verwaltungsebene Konfigurieren der Datum- und Uhrzeiteinstellungen der Appliance Überprüfen von Port-Einstellungen, NTP-Dienst und Website-Zugriff Konfigurieren von Netzwerk- und Sicherheitseinstellungen Konfigurieren der Agenten-Einstellungen Konfigurieren der Einstellungen für Sitzungs-Timeout und automatische Aktualisierung Konfigurieren der Gebietsschema-Einstellungen Konfigurieren der Datenfreigabeeinstellungen Informationen zu den DIACAP-Compliance-Anforderungen Konfigurieren des Mobilgerätezugriffs Schnellen Wechsel von Organisationen und verknüpften Appliance aktivieren Verknüpfen von Quest KACE Appliances Konfigurieren der Verlaufseinstellungen
Einrichten und Verwenden von Labels für die Verwaltung von Elementgruppen Konfigurieren von Benutzerkonten, LDAP-Authentifizierung und SSO
Informationen zu Benutzerkonten und Benutzerauthentifizierung Informationen zu Gebietsschema-Einstellungen Verwalten von Benutzerkonten auf Systemebene Verwalten von Organisationsbenutzerkonten Anzeigen oder Bearbeiten von Benutzerprofilen Verwenden eines LDAP-Servers zur Benutzerauthentifizierung Importieren von Benutzern aus einem LDAP-Server Informationen zur einmaligen Anmeldung (SSO) Aktivieren und Deaktivieren der einmaligen Anmeldung Verwenden von Active Directory für die einmalige Anmeldung Verwenden von Quest Identitätsbroker für die einmalige Anmeldung
Verwenden von Replikationsfreigaben Verwalten von Anmeldeinformationen Konfigurieren von Assets
Informationen zur Komponente Asset Management Informationen zum Verwalten von Assets Hinzufügen und Anpassen von Asset-Typen und Verwalten von Asset-Informationen Verwalten von Software-Assets Verwalten physischer und logischer Assets Verwalten und Verwenden von manuellen Asset-Informationen Verwalten von Standorten
Einrichten der Lizenz-Compliance Verwalten der Lizenz-Compliance Einrichten des Service Desks Erstellen und Verwalten von Organisationen Importieren und Exportieren von Appliance-Ressourcen
Verwalten des Inventars
Verwenden der Geräteerkennung Verwalten von Geräteinventar
Informationen zur Geräteverwaltung Funktionen, die für jede einzelne Geräteverwaltungsmethode zur Verfügung stehen Informationen zu Inventarinformationen Erfassen von Änderungen an Inventareinstellungen Verwalten von Inventarinformationen Suchen und Verwalten von Geräten Provisionierung des K1000 Agenten Manuelle Bereitstellung des K1000 Agenten Verwenden der Verwaltung ohne Agent Manuelles Hinzufügen von Geräten in der Administratorkonsole oder mithilfe der API Erzwingen von Inventaraktualisierungen Verwalten ausstehender Geräte Abrufen von Informationen zum Service von Dell
Verwalten von Anwendungen auf der Seite "Software" Verwalten des Softwarekataloginventars
Informationen zum Softwarekatalog Anzeigen von Informationen im Softwarekatalog Hinzufügen von Anwendungen zum Softwarekatalog Verwalten von Lizenz-Assets für Anwendungen im Softwarekatalog Verwenden der Erfassung der Softwarenutzung Verwenden der Anwendungssteuerung Softwarekatalog aktualisieren oder neu installieren
Verwalten des Prozess-, Startprogramm- und Dienstinventars Erstellen benutzerdefinierter Inventarregeln
Bereitstellen von Paketen auf verwalteten Geräten
Verteilen von Software und Verwenden von Wake on LAN Senden von Warnungen an verwaltete Geräte Ausführen von Skripten auf verwalteten Geräten
Informationen zu Skripten Änderungsnachverfolgung für Skripteinstellungen Informationen zu Standardskripten Hinzufügen und Bearbeiten von Skripten Verwenden der Befehle "Ausführen" und "Jetzt ausführen" Informationen zu den Konfigurationsrichtlinienvorlagen Verwenden der Windows Konfigurationsrichtlinien Verwenden der Mac OS X Konfigurationsrichtlinien Richtlinien und Skripte bearbeiten Die Skriptprotokolle durchsuchen Exportieren von Skripten
Verwalten von Mac Profilen
Patchen von Geräten und Aufrechterhalten der Sicherheit
Informationen zur Patch-Verwaltung Abonnieren und Herunterladen von Patches Erstellen und Verwalten von Patch-Zeitplänen Verwalten des Patch-Inventars Verwalten von Dell Geräten und Aktualisierungen Aufrechterhalten der Geräte- und Appliance-Sicherheit
Testen der Gerätesicherheit Aufrechterhalten der Appliance-Sicherheit
Verwenden von Berichten und Zeitplanung für Benachrichtigungen Überwachen von Servern
Erste Schritte bei der Serverüberwachung Verwenden von Überwachungsprofilen Verwalten der Geräteüberwachung Arbeiten mit Warnungen
Verwenden des Service Desks
Konfigurieren des Service Desks
Systemanforderungen Informationen zum Service Desk Überblick über Setup-Aufgaben Konfigurieren der Service Desk-Geschäftszeiten und -Feiertage Konfigurieren von Service Level-Vereinbarungen Konigurieren von Service Desk-Ticketwarteschlangen Konfigurieren der Ticketeinstellungen Anpassen der Startseite der Benutzerkonsole Verwenden der Zufriedenheitsumfrage Aktivieren oder Deaktivieren der Sicherheitsfunktionen für Service Desk-Anhänge
Verwalten von Service Desk-Tickets, -Prozessen und -Berichten
Übersicht über den Lebenszyklus von Service Desk-Tickets Erstellen von Tickets über die Administratorkonsole und Benutzerkonsole Erstellen und Verwalten von Tickets per E-Mail Anzeigen von Tickets und Verwalten von Kommentaren, Arbeit und Anhängen Verwenden des Prozesses zur Eskalation von Tickets Verwenden von Service Desk-Prozessen Verwenden von Ticketregeln Ausführen von Service Desk-Berichten Archivieren, Wiederherstellen und Löschen von Tickets Verwalten der Ticketlöschung
Verwalten von Warteschlangen für Service-Desk-Tickets Informationen zu Benutzerdownloads und Knowledge Base-Artikeln Anpassen von Einstellungen für Service-Desk-Tickets Konfigurieren von SMTP-E-Mail-Servern
Wartung und Fehlerbehebung
Warten der Appliance Fehlerbehebung in der K1000
Anhang Glossar Über uns Rechtliche Hinweise

Aktualisierungen per Dell Aktualisierungskatalog konfigurieren

Aktualisierungen per Dell Aktualisierungskatalog konfigurieren

Vor dem Erstellen von Zeitplänen für die Aktualisierung von Geräten müssen Sie zunächst Katalogaktualisierungen konfigurieren und planen.

Dell Aktualisierungspakete werden in Form von Katalogen zur Verfügung gestellt. Es gibt einen Katalog für Server und einen für Clients.

1.
Rufen Sie die Seite Abonnement für Aktualisierungen auf:
Wenn die Organisationskomponente für die Appliance aktiviert ist, melden Sie sich beim Systemadministratorkonsole der K1000 an: http://K1000_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus und klicken dann auf Einstellungen.
2.
Klicken Sie auf Abonnement für Dell Aktualisierungen.
3.
Wählen Sie im Abschnitt Konfigurieren folgende Optionen aus:

Option

Beschreibung

Alle Dateien

Alle verfügbaren Aktualisierungen herunterladen. Wenn Sie Ihr Betriebssystem regelmäßig wechseln oder regelmäßig neue Dell Geräte erwerben, sollten Sie immer alle Dell Aktualisierungen herunterladen.

Als fehlend erkannte Dateien

Nur die Aktualisierungen herunterladen, die Sie für Ihre verwalteten Geräte benötigen.

Katalog

Klicken Sie auf Jetzt aktualisieren, um die Kataloge sofort zu aktualisieren.

Dateien aktualisieren

Klicken Sie auf Löschen, um alle Aktualisierungsdateien zu entfernen.

Nicht verwendete Dateien

Klicken Sie auf Nicht verwendete Dateien löschen, um nur die nicht benötigten Dateien zu entfernen. Dadurch kann der Speicherplatz begrenzt werden, der von Aktualisierungsdateien verwendet wird.

4.
Wählen Sie im Abschnitt Zeitplan folgende Einstellungen:

Option

Beschreibung

Kein(e)

Beendet Dell Aktualisierungen.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Am n-ten jedes Monats/eines bestimmten Monats um HH:MM auf Änderungen prüfen

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Datum zu einer festgelegten Uhrzeit ausgeführt.

5.
Über die Optionen im Abschnitt Zeitfenster für Aussetzung von Download können Sie das Zeitfenster für die Ausführung der Dell Aktualisierungen eingrenzen.
6.

Dell Aktualisierungszeitpläne erstellen

Dell Aktualisierungszeitpläne erstellen

Die K1000 kann die Firmware- und Treiberaktualisierungen für Ihre Dell Clients und Server gemäß dem von Ihnen eingerichteten Zeitplan automatisch identifizieren und installieren. Wenn die Organisationskomponente für Ihre Appliance aktiviert ist, erstellen Sie Dell Aktualisierungszeitpläne für jede Organisation separat.

Erstellen Sie gegebenenfalls Labels, um Dell Aktualisierungen und Geräte in Gruppen zusammenzufassen. Sie können diese Labels dann zum Erstellen von Dell Aktualisierungszeitplänen verwenden. Beispielsweise können Sie ein Label erstellen, um Aktualisierungen nach Anwendungsfamilien wie Treibern oder Firmware zu gruppieren. Sie können auch alle Dell Server, auf denen Microsoft Windows 7 ausgeführt wird, in einem Label erfassen und einen Patch-Zeitplan ausführen, um diese zu aktualisieren. Weitere Informationen zur Erstellung von Labels für Aktualisierungen und Geräte finden Sie unter Smart Labels für Patches verwenden.

1.
Rufen Sie die Seite Dell Aktualisierungen auf:
a.
Melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.
b.
Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf Dell Aktualisierungen.
2.
Optional: Überprüfen Sie die verfügbaren Aktualisierungen und deaktivieren Sie alle Aktualisierungen, die nicht installiert werden sollen.

So prüfen und deaktivieren Sie Aktualisierungen

a.
Klicken Sie im Fensterbereich Dell Aktualisierungen auf Katalog.
c.
Wählen Sie Aktion auswählen > Status ändern in > Inaktiv.
Das funktioniert ähnlich wie die Erstellung von Patch-Zeitplänen im Abschnitt Patch-Verwaltung. Sie können Inventarisierungen unabhängig oder im Rahmen eines Zeitplans für Inventarisierungen und Aktualisierungen durchführen, bei dem gleichzeitig auch die Aktualisierungen installiert werden. Normalerweise wird die Inventarisierung automatisch im Rahmen eines Patch-Zeitplans durchgeführt.

So planen Sie Inventarisierungen und Aktualisierungen

a.
Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf Dell Aktualisierungen.
b.
Klicken Sie im Fensterbereich Dell Aktualisierungen auf Zeitpläne.
c.
Wählen Sie Aktion auswählen > Neu.
e.
Der Zeitplan wird auf der Seite Dell Aktualisierungszeitpläne angezeigt. Der Zeitplan ist standardmäßig deaktiviert.
f.

Aufrechterhalten der Geräte- und Appliance-Sicherheit

Aufrechterhalten der Geräte- und Appliance-Sicherheit

Mit der K1000 können Sie mithilfe standardmäßiger Sicherheitslückentests und Scans die Sicherheit von Geräten mit Agentenverwaltung testen. Prüfen Sie die täglichen Sicherheitsberichte und wenden Sie verfügbare Softwareaktualisierungen an, um die Appliance-Sicherheit zu gewährleisten.

Testen der Gerätesicherheit

Testen der Gerätesicherheit

Sie können die Ausführung von OVAL-Sicherheitslückentests und SCAP-Scans auf Geräten mit Agentenverwaltung planen, um die Gerätesicherheit zu testen.

Related Documents