KACE as a Service 7.1 - Administratorhandbuch

HINWEIS: Achten Sie beim Bearbeiten einer vorlagenbasierte Richtlinie darauf, dass Ausführen als auf lokales System festgelegt ist. Durch die Verwendung von lokales System stellen Sie sicher, dass das Skript über Vollzugriff auf das Windows System (einschließlich Registrierung) verfügt. Wenn Sie das Skript als anderer Benutzer ausführen, stehen unter Umständen nicht die erforderlichen Zugriffsberechtigungen für das Windows System zur Verfügung.

Skripte für den Internet Explorer hinzufügen

Mit dieser Vorlage können Sie ein Skript zum Steuern der Internet Explorer-Einstellungen erstellen. Es ist möglich, bestimmte Einstellungen zu steuern und andere den Benutzern zu überlassen.

Die Richtlinieneinstellungen überschreiben die entsprechenden Internet Explorer Einstellungen des Benutzers. Da dieses Skript die Benutzereinstellungen ändert, müssen Sie seine Ausführung für einen Zeitpunkt planen, zu dem die Benutzer angemeldet sind.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf Internet Explorer, um die Seite Windows Internet Explorer anzuzeigen.

Geben Sie die folgenden Informationen an:

Option

Beschreibung

Name

Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.

Benutzer-Homepage

Richtlinie der Benutzer-Homepage erzwingen: Stellt eine bestimmte Seite zwangsläufig als Homepage des Benutzers ein. Aktivieren Sie das Kontrollkästchen und geben Sie dann die URL der gewünschten Homepage ein.

Sicherheit

•

Richtlinie der Einstellungen zu Internetzonen erzwingen: Gibt die Sicherheitsstufe für jede Zone an. Aktivieren Sie das Kontrollkästchen und wählen Sie dann aus der Dropdown-Liste Sicherheitsstufe die gewünschte Sicherheitsstufe aus.

•

Richtlinie der Einstellungen zu lokalen Internetzonen erzwingen: Gibt die Sicherheitsstufe für Intranetzonen an. Aktivieren Sie das Kontrollkästchen und wählen Sie dann aus der Dropdown-Liste Sicherheitsstufe die gewünschte Sicherheitsstufe und anschließend die gewünschten Sites aus.

•

Richtlinie der Einstellungen zu vertrauenswürdigen Zonen erzwingen: Gibt die Sicherheitsstufe für vertrauenswürdige Zonen an. Aktivieren Sie das Kontrollkästchen und wählen Sie dann aus der Dropdown-Liste Sicherheitsstufe die gewünschte Sicherheitsstufe aus.

•

Zonenzuordnung erzwingen: Aktivieren Sie das Kontrollkästchen und geben Sie dann die IP-Adressen oder -Bereiche an.

HINWEIS: Nicht aufgeführte Domänen werden standardmäßig der Internetzone zugeordnet.

Datenschutz

Steuert die Cookies und Popups, die Internet Explorer aus der Internetzone akzeptiert. Die folgenden Optionen stehen zur Wahl:

•

Richtlinie für Datenschutzeinstellungen erzwingen: Aktivieren Sie das Kontrollkästchen und legen Sie dann die Cookie-Richtlinie fest.

•

Richtlinie der Popup-Einstellungen erzwingen: Aktivieren Sie das Kontrollkästchen und legen Sie dann die Popup-Filterstufe fest.

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

Skripte für die XP SP3 Firewall hinzufügen

Mit dieser Vorlage können Sie Skripte erstellen, die Firewall-Einstellungen auf Geräten mit Windows XP Service Pack 3 erzwingen.

Wenn Zielgeräte mit einem Domänencontroller authentifiziert werden, verwenden sie die Domänenrichtlinie. Ansonsten wird die Standardrichtlinie verwendet und stärkere Einschränkungen sind möglicherweise ratsam.

Die Skripteinstellungen überschreiben auf Geräten vorhandene Einstellungen. Und wenn ein Skript die Firewall auf einem Gerät deaktiviert, kann der Benutzer des Geräts die Firewall nicht aktivieren. Falls für die Firewall die Option Keine Richtlinie festgelegt wurde, wird die Benutzerkonfiguration für die Firewall verwendet.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf XP SP3 Firewall, um die Seite Windows XP SP3 Firewall anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
Domänenrichtlinie	Die Richtlinie, die verwendet wird, wenn das Gerät mit einem Domänencontroller authentifiziert wurde. Wenn Sie über keinen Domänencontroller verfügen, verwenden Sie die Standard-Richtlinienkonfiguration.
Standardrichtlinie	Die Richtlinie, die verwendet wird, wenn das Gerät nicht mit einem Domänencontroller authentifiziert wurde (beispielsweise, wenn sich ein Gerätebenutzer zu Hause befindet oder einen Wi-Fi®-Hotspot verwendet). Diese Konfiguration ist restriktiver als die Domänenrichtlinie.

HINWEIS: Wenn die Firewall aktiviert ist, überschreiben die Richtlinieneinstellungen alle vom Benutzer vorgenommenen Einstellungen. Ist die Firewall deaktiviert, kann der Benutzer sie nicht aktivieren. Falls für die Firewall die Option Keine Richtlinie festgelegt wurde, werden die Benutzerkonfigurationen für die Firewall verwendet.

Wenn Sie die Option aktiviert für die Firewall wählen, legen Sie folgende Optionen fest:

Option	Beschreibung
Protokollierung aktivieren	Mit dieser Option protokolliert die Firewall Informationen über unerwünschte eingehende Nachrichten. Die Firewall zeichnet auch Informationen über von ihr blockierte Nachrichten auf sowie über erfolgreich gesendete und empfangene Nachrichten. Geben Sie einen Speicherort und einen Namen für die Protokolldatei an. Standardmäßig ist dies: C:\Programme\KACE\firewall.log.
WMI-Datenverkehr zulassen	Diese Option ermöglicht eingehendem TCP-Datenverkehr, die Firewall über die Ports 135 und 445 zu passieren. Diese Ports sind für die Verwendung von Remote-Administrationstools wie Microsoft Management Console (MMC) und Windows Verwaltungsinstrumentation (WMI) erforderlich.
Remotedesktop zulassen	Diese Option ermöglicht eingehendem TCP-Datenverkehr, die Firewall über Port 3389 zu passieren. Dieser Port ist erforderlich, damit das Gerät Remotedesktop-Anfragen erhalten kann.
Datei- und Druckerfreigabe zulassen	Ermöglicht eingehenden TCP-Datenverkehr an Port 139 und 445 und eingehenden UDP-Datenverkehr an Port 137 und 138. Diese Ports sind erforderlich, damit das Gerät als Datei- oder Druckfreigabeserver fungieren kann.
Universelles Plug & Play (UPnP) zulassen	Ermöglicht eingehenden TCP-Datenverkehr an Port 2869 und eingehenden UDP-Datenverkehr an Port 1900. Diese Ports sind erforderlich, damit das Gerät Meldungen von Plug & Play-Netzwerkgeräten wie Routern mit integrierten Firewalls erhalten kann.

Klicken Sie auf Port-Ausnahme hinzufügen, um Ausnahmen für eingehende Ports zu definieren.

Mithilfe von Ausnahmen für eingehende Ports können zusätzliche Ports in der Firewall geöffnet werden. Diese Ports sind möglicherweise erforderlich, damit das Gerät andere Netzwerkdienste ausführen kann. Eine Ausnahme für eingehende Ports wird automatisch für Port 52230 für den KACE Agent Listener hinzugefügt, der für die Verwendung des Befehls Jetzt ausführen erforderlich ist.

Geben Sie Name, Port, Protokoll und Quelle für die Ausnahme an und klicken Sie auf Änderungen speichern.

Klicken Sie unten auf der Seite auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

10.

Klicken Sie auf Speichern.

McAfee Virenschutz-Skripte hinzufügen

Mit dieser Vorlage können Sie Skripte erstellen, die die ausgewählten McAfee VirusScan® Funktionen auf Geräten installieren.

Laden Sie die McAfee Antivirus-Installationsdateien als ZIP-Archiv auf die Appliance hoch. Wenn Sie das ZIP-Archiv hochladen, wird die McAfee-Anwendung zum Softwareinventar der Appliance hinzufügt, sofern sie nicht bereits vorhanden ist.

Dieses Skript überprüft, ob die Software mit der von Ihnen angegebenen Konfiguration installiert wurde. Zudem prüft das Skript, ob der Echtzeitscanner (McShield) läuft.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf McAfee AntiVirus, um die Seite McAfee Antivirus für Windows anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
McAfee 8.0 Setup ZIP	Das ZIP-Archiv, das die Installationsdateien für das Skript enthält. Klicken Sie auf Durchsuchen oder Datei auswählen, um das ZIP-Archiv auszuwählen. Klicken Sie auf Softwareinventar, um die Seite Softwaredetail aufzurufen und das ZIP-Archiv auszuwählen.
Benutzerinteraktion	Wie die Installation Benutzern angezeigt wird. Eine Beschreibung der verfügbaren Optionen finden Sie in der Dokumentation von McAfee.
McAfee-Funktionen	Die zu installierenden Funktionen. Um mehrere Filter auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste. Zur Installation von Alert Manager fügen Sie die Installationsdateien von Alert Manager mit den McAfee-Tools in das Bereitstellungspaket ein. Informationen zu den verfügbaren Funktionen finden Sie in der McAfee-Dokumentation.
Echtzeitscanner aktivieren	Aktivieren Sie dieses Kontrollkästchen, um nach der Installation den automatischen Dateiscanner von McAfee zu starten. Der Echtzeitscanner überprüft Dateien, wenn darauf zugegriffen wird, beispielsweise beim Öffnen einer Datei oder beim Ausführen eines Programms.
Frühere Versionseinstellungen beibehalten	Aktivieren Sie vor der Aktualisierung dieses Kontrollkästchen, um die aktuellen Konfigurationseinstellungen für den Echtzeitscanner beizubehalten.
VirusScan-Verknüpfungen sperren	Aktivieren Sie dieses Kontrollkästchen, damit keine VirusScan-Verknüpfungen im Windows Startmenü angezeigt werden.
Andere Antivirensoftware entfernen	Aktivieren Sie dieses Kontrollkästchen, um andere Antivirensoftware zu entfernen, die möglicherweise Konflikte mit McAfee verursachen.
Installationsverzeichnis	Das Verzeichnis auf dem Zielgerät, in dem die Anwendung installiert werden soll.
Quellpfade	Geben Sie den Pfad zur ZIP-Quelldatei von McAfee an, die auf die Appliance hochgeladen wurde.
Protokollierung	Die im Installationsprotokoll aufzuzeichnenden Informationen. Um mehrere Elemente auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste.
Name der Protokolldatei	Der Name der Protokolldatei
Zusätzliche Argumente	Alle zusätzlichen Argumente
Neustart	Gibt an, ob das Zielgerät nach der Installation neu gestartet werden soll.
Nach der Installation	Die nach der Installation auszuführende Aktion. Folgende Optionen sind verfügbar: AutoUpdate ausführen oder AutoUpdate automatisch ausführen. Sie können auch Alle lokalen Laufwerke scannen oder Alle lokalen Laufwerke automatisch scannen auswählen.

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

McAfeeSuperDAT-Skripte hinzufügen

Mit dieser Vorlage können Sie Skripte erstellen, die McAfee SuperDAT- oder XDAT-Updates auf verwaltete Geräte anwenden.

Halten Sie die McAfee SDAT- oder XDAT-Datei für dieses Skript bereit.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf McAfee SuperDAT, um die Seite McAfee SuperDAT für Windows anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
SDAT- oder XDAT-Datei	Die Installationsdateien für das Skript. Klicken Sie auf Durchsuchen oder Datei auswählen, um das ZIP-Archiv auszuwählen. Klicken Sie auf "Softwareinventar", um die Seite Softwaredetail aufzurufen und das ZIP-Archiv auszuwählen.
Installation im Hintergrund	Die Datei wird installiert, ohne dass auf dem Gerät Feedback zur Installation oder Informationen zum Verlauf der Installation angezeigt werden
Zum Neustart auffordern	Wenn nach der Installation ein Neustart des Geräts erforderlich ist, wird der Benutzer vor dem Neustart dazu aufgefordert.
Bei Bedarf neu starten	Das Gerät wird bei Bedarf neu gestartet. Ohne diese Option wird das Gerät bei einer Installation im Hintergrund nicht neu gestartet.
Aktualisierung erzwingen	Alle Dateiversionen werden aktualisiert, selbst wenn die aktuellen Versionen bereits auf dem Gerät vorhanden zu sein scheinen.

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

Symantec AntiVirus Skripte hinzufügen

Mit dieser Vorlage können Sie Skripte zum Installieren und Konfigurieren der Symantec AntiVirus-Anwendung erstellen. Das Skript sollte regelmäßig ausgeführt werden, um sicherzustellen, dass Symantec AntiVirus ordnungsgemäß konfiguriert ist und ordnungsgemäß ausgeführt wird.

Laden Sie die zu verteilende Datei Symantec AntiVirus.msi hoch. Wenn Sie die Datei hochladen, wird die Anwendung dem Inventar der Appliance hinzugefügt, sofern sie nicht bereits vorhanden ist.

Erstellen Sie ein Softwareinventar-Element und laden Sie die zu verteilende Datei "Symantec AntiVirus.msi" hoch.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf Symantec AntiVirus, um die Seite Symantec AntiVirus für Windows anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
Aktion	Die auszuführende Aufgabe. Mögliche Aufgaben sind Installieren, Deinstallieren, Fehlende Dateien reparieren und Alle Dateien erneut installieren.
Software	Die Anwendung für das Skript. Um nach einer Anwendung zu suchen, beginnen Sie mit Ihrer Eingabe in das Feld.
MSI-Dateiname	Der MSI-Dateiname (erforderlich, wenn es sich bei der Datei um ein ZIP-Archiv handelt).
Benutzerinteraktion	Wie die Installation Benutzern angezeigt wird. Zur Auswahl stehen folgende Optionen: Standard, Im Hintergrund, Minimale Benutzeroberfläche, Reduzierte Benutzeroberfläche und Vollständige Benutzeroberfläche.
Installationsverzeichnis	Das Verzeichnis auf dem Zielgerät, in dem die Anwendung installiert werden soll.
Zusätzliche Optionen	Zusätzliche Installationsoptionen. Es werden zusätzliche Optionen zwischen den Argumenten msiexe.exe und /i foo.msi eingefügt.
Zusätzliche Eigenschaften	Alle zusätzlichen Eigenschaften. Diese werden am Ende der Befehlszeile eingefügt. Beispiel: msiexec.exe /s1 /switch2 /i patch123.msi TARGETDIR=C:\patcher PROP=A PROP2=B
Nach der Installation	Die Schritte, die nach Abschluss der Installation ausgeführt werden müssen
Neustart-Optionen	Gibt an, ob das Zielgerät nach der Installation neu gestartet werden soll.
Protokollierung	Die im Installationsprotokoll aufzuzeichnenden Informationen. Um mehrere Elemente auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste.
Name der Protokolldatei	Der Name der Protokolldatei
Netzwerkverwaltung	Der Netzwerktyp
Servername	Geben Sie den Servernamen an, wenn Sie in der Dropdown-Liste Netzwerkverwaltung die Option Verwaltet auswählen.
Automatischen Schutz aktivieren	Die Option für den automatischen Schutz
SymProtect deaktivieren	Die Option SymProtect deaktivieren
Live-Update ausführen	Das Verhalten für das Live-Update
Zu installierende Funktionen	Wählen Sie hier in der Liste Zu installierende Funktionen die Funktionen aus, die installiert werden sollen. Um mehrere Filter auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste. Detaillierte Informationen zu den verfügbaren Optionen finden Sie in der Dokumentation von Symantec. Sie müssen die Funktion SAVMain auswählen, damit dieses Skript ordnungsgemäß funktioniert (auch wenn dies von dieser Vorlage nicht erzwungen wird).

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

Skripte für die XP SP3 Firewall hinzufügen

Windows Sicherheitsrichtlinienvorlagen verwenden

Skripte für den Internet Explorer hinzufügen

Skripte für die XP SP3 Firewall hinzufügen

McAfee Virenschutz-Skripte hinzufügen

McAfeeSuperDAT-Skripte hinzufügen

Symantec AntiVirus Skripte hinzufügen

Mithilfe von Sicherheitsrichtlinienvorlagen können Sie Konfigurationsskripte für Sicherheitsrichtlinien auf Windows-Geräten erstellen.

Skripte für den Internet Explorer hinzufügen

Mit dieser Vorlage können Sie ein Skript zum Steuern der Internet Explorer-Einstellungen erstellen. Es ist möglich, bestimmte Einstellungen zu steuern und andere den Benutzern zu überlassen.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf Internet Explorer, um die Seite Windows Internet Explorer anzuzeigen.

Geben Sie die folgenden Informationen an:

Option

Beschreibung

Name

Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.

Benutzer-Homepage

Sicherheit

•

Zonenzuordnung erzwingen: Aktivieren Sie das Kontrollkästchen und geben Sie dann die IP-Adressen oder -Bereiche an.

HINWEIS: Nicht aufgeführte Domänen werden standardmäßig der Internetzone zugeordnet.

Datenschutz

Steuert die Cookies und Popups, die Internet Explorer aus der Internetzone akzeptiert. Die folgenden Optionen stehen zur Wahl:

•

Richtlinie für Datenschutzeinstellungen erzwingen: Aktivieren Sie das Kontrollkästchen und legen Sie dann die Cookie-Richtlinie fest.

•

Richtlinie der Popup-Einstellungen erzwingen: Aktivieren Sie das Kontrollkästchen und legen Sie dann die Popup-Filterstufe fest.

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

Skripte für die XP SP3 Firewall hinzufügen

Mit dieser Vorlage können Sie Skripte erstellen, die Firewall-Einstellungen auf Geräten mit Windows XP Service Pack 3 erzwingen.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf XP SP3 Firewall, um die Seite Windows XP SP3 Firewall anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
Domänenrichtlinie	Die Richtlinie, die verwendet wird, wenn das Gerät mit einem Domänencontroller authentifiziert wurde. Wenn Sie über keinen Domänencontroller verfügen, verwenden Sie die Standard-Richtlinienkonfiguration.
Standardrichtlinie	Die Richtlinie, die verwendet wird, wenn das Gerät nicht mit einem Domänencontroller authentifiziert wurde (beispielsweise, wenn sich ein Gerätebenutzer zu Hause befindet oder einen Wi-Fi®-Hotspot verwendet). Diese Konfiguration ist restriktiver als die Domänenrichtlinie.

Wenn Sie die Option aktiviert für die Firewall wählen, legen Sie folgende Optionen fest:

Option	Beschreibung
Protokollierung aktivieren	Mit dieser Option protokolliert die Firewall Informationen über unerwünschte eingehende Nachrichten. Die Firewall zeichnet auch Informationen über von ihr blockierte Nachrichten auf sowie über erfolgreich gesendete und empfangene Nachrichten. Geben Sie einen Speicherort und einen Namen für die Protokolldatei an. Standardmäßig ist dies: C:\Programme\KACE\firewall.log.
WMI-Datenverkehr zulassen	Diese Option ermöglicht eingehendem TCP-Datenverkehr, die Firewall über die Ports 135 und 445 zu passieren. Diese Ports sind für die Verwendung von Remote-Administrationstools wie Microsoft Management Console (MMC) und Windows Verwaltungsinstrumentation (WMI) erforderlich.
Remotedesktop zulassen	Diese Option ermöglicht eingehendem TCP-Datenverkehr, die Firewall über Port 3389 zu passieren. Dieser Port ist erforderlich, damit das Gerät Remotedesktop-Anfragen erhalten kann.
Datei- und Druckerfreigabe zulassen	Ermöglicht eingehenden TCP-Datenverkehr an Port 139 und 445 und eingehenden UDP-Datenverkehr an Port 137 und 138. Diese Ports sind erforderlich, damit das Gerät als Datei- oder Druckfreigabeserver fungieren kann.
Universelles Plug & Play (UPnP) zulassen	Ermöglicht eingehenden TCP-Datenverkehr an Port 2869 und eingehenden UDP-Datenverkehr an Port 1900. Diese Ports sind erforderlich, damit das Gerät Meldungen von Plug & Play-Netzwerkgeräten wie Routern mit integrierten Firewalls erhalten kann.

Klicken Sie auf Port-Ausnahme hinzufügen, um Ausnahmen für eingehende Ports zu definieren.

Geben Sie Name, Port, Protokoll und Quelle für die Ausnahme an und klicken Sie auf Änderungen speichern.

Klicken Sie unten auf der Seite auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

10.

Klicken Sie auf Speichern.

McAfee Virenschutz-Skripte hinzufügen

Mit dieser Vorlage können Sie Skripte erstellen, die die ausgewählten McAfee VirusScan® Funktionen auf Geräten installieren.

Dieses Skript überprüft, ob die Software mit der von Ihnen angegebenen Konfiguration installiert wurde. Zudem prüft das Skript, ob der Echtzeitscanner (McShield) läuft.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf McAfee AntiVirus, um die Seite McAfee Antivirus für Windows anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
McAfee 8.0 Setup ZIP	Das ZIP-Archiv, das die Installationsdateien für das Skript enthält. Klicken Sie auf Durchsuchen oder Datei auswählen, um das ZIP-Archiv auszuwählen. Klicken Sie auf Softwareinventar, um die Seite Softwaredetail aufzurufen und das ZIP-Archiv auszuwählen.
Benutzerinteraktion	Wie die Installation Benutzern angezeigt wird. Eine Beschreibung der verfügbaren Optionen finden Sie in der Dokumentation von McAfee.
McAfee-Funktionen	Die zu installierenden Funktionen. Um mehrere Filter auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste. Zur Installation von Alert Manager fügen Sie die Installationsdateien von Alert Manager mit den McAfee-Tools in das Bereitstellungspaket ein. Informationen zu den verfügbaren Funktionen finden Sie in der McAfee-Dokumentation.
Echtzeitscanner aktivieren	Aktivieren Sie dieses Kontrollkästchen, um nach der Installation den automatischen Dateiscanner von McAfee zu starten. Der Echtzeitscanner überprüft Dateien, wenn darauf zugegriffen wird, beispielsweise beim Öffnen einer Datei oder beim Ausführen eines Programms.
Frühere Versionseinstellungen beibehalten	Aktivieren Sie vor der Aktualisierung dieses Kontrollkästchen, um die aktuellen Konfigurationseinstellungen für den Echtzeitscanner beizubehalten.
VirusScan-Verknüpfungen sperren	Aktivieren Sie dieses Kontrollkästchen, damit keine VirusScan-Verknüpfungen im Windows Startmenü angezeigt werden.
Andere Antivirensoftware entfernen	Aktivieren Sie dieses Kontrollkästchen, um andere Antivirensoftware zu entfernen, die möglicherweise Konflikte mit McAfee verursachen.
Installationsverzeichnis	Das Verzeichnis auf dem Zielgerät, in dem die Anwendung installiert werden soll.
Quellpfade	Geben Sie den Pfad zur ZIP-Quelldatei von McAfee an, die auf die Appliance hochgeladen wurde.
Protokollierung	Die im Installationsprotokoll aufzuzeichnenden Informationen. Um mehrere Elemente auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste.
Name der Protokolldatei	Der Name der Protokolldatei
Zusätzliche Argumente	Alle zusätzlichen Argumente
Neustart	Gibt an, ob das Zielgerät nach der Installation neu gestartet werden soll.
Nach der Installation	Die nach der Installation auszuführende Aktion. Folgende Optionen sind verfügbar: AutoUpdate ausführen oder AutoUpdate automatisch ausführen. Sie können auch Alle lokalen Laufwerke scannen oder Alle lokalen Laufwerke automatisch scannen auswählen.

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

McAfeeSuperDAT-Skripte hinzufügen

Mit dieser Vorlage können Sie Skripte erstellen, die McAfee SuperDAT- oder XDAT-Updates auf verwaltete Geräte anwenden.

Halten Sie die McAfee SDAT- oder XDAT-Datei für dieses Skript bereit.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf McAfee SuperDAT, um die Seite McAfee SuperDAT für Windows anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
SDAT- oder XDAT-Datei	Die Installationsdateien für das Skript. Klicken Sie auf Durchsuchen oder Datei auswählen, um das ZIP-Archiv auszuwählen. Klicken Sie auf "Softwareinventar", um die Seite Softwaredetail aufzurufen und das ZIP-Archiv auszuwählen.
Installation im Hintergrund	Die Datei wird installiert, ohne dass auf dem Gerät Feedback zur Installation oder Informationen zum Verlauf der Installation angezeigt werden
Zum Neustart auffordern	Wenn nach der Installation ein Neustart des Geräts erforderlich ist, wird der Benutzer vor dem Neustart dazu aufgefordert.
Bei Bedarf neu starten	Das Gerät wird bei Bedarf neu gestartet. Ohne diese Option wird das Gerät bei einer Installation im Hintergrund nicht neu gestartet.
Aktualisierung erzwingen	Alle Dateiversionen werden aktualisiert, selbst wenn die aktuellen Versionen bereits auf dem Gerät vorhanden zu sein scheinen.

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

Symantec AntiVirus Skripte hinzufügen

Laden Sie die zu verteilende Datei Symantec AntiVirus.msi hoch. Wenn Sie die Datei hochladen, wird die Anwendung dem Inventar der Appliance hinzugefügt, sofern sie nicht bereits vorhanden ist.

Erstellen Sie ein Softwareinventar-Element und laden Sie die zu verteilende Datei "Symantec AntiVirus.msi" hoch.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf Symantec AntiVirus, um die Seite Symantec AntiVirus für Windows anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
Aktion	Die auszuführende Aufgabe. Mögliche Aufgaben sind Installieren, Deinstallieren, Fehlende Dateien reparieren und Alle Dateien erneut installieren.
Software	Die Anwendung für das Skript. Um nach einer Anwendung zu suchen, beginnen Sie mit Ihrer Eingabe in das Feld.
MSI-Dateiname	Der MSI-Dateiname (erforderlich, wenn es sich bei der Datei um ein ZIP-Archiv handelt).
Benutzerinteraktion	Wie die Installation Benutzern angezeigt wird. Zur Auswahl stehen folgende Optionen: Standard, Im Hintergrund, Minimale Benutzeroberfläche, Reduzierte Benutzeroberfläche und Vollständige Benutzeroberfläche.
Installationsverzeichnis	Das Verzeichnis auf dem Zielgerät, in dem die Anwendung installiert werden soll.
Zusätzliche Optionen	Zusätzliche Installationsoptionen. Es werden zusätzliche Optionen zwischen den Argumenten msiexe.exe und /i foo.msi eingefügt.
Zusätzliche Eigenschaften	Alle zusätzlichen Eigenschaften. Diese werden am Ende der Befehlszeile eingefügt. Beispiel: msiexec.exe /s1 /switch2 /i patch123.msi TARGETDIR=C:\patcher PROP=A PROP2=B
Nach der Installation	Die Schritte, die nach Abschluss der Installation ausgeführt werden müssen
Neustart-Optionen	Gibt an, ob das Zielgerät nach der Installation neu gestartet werden soll.
Protokollierung	Die im Installationsprotokoll aufzuzeichnenden Informationen. Um mehrere Elemente auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste.
Name der Protokolldatei	Der Name der Protokolldatei
Netzwerkverwaltung	Der Netzwerktyp
Servername	Geben Sie den Servernamen an, wenn Sie in der Dropdown-Liste Netzwerkverwaltung die Option Verwaltet auswählen.
Automatischen Schutz aktivieren	Die Option für den automatischen Schutz
SymProtect deaktivieren	Die Option SymProtect deaktivieren
Live-Update ausführen	Das Verhalten für das Live-Update
Zu installierende Funktionen	Wählen Sie hier in der Liste Zu installierende Funktionen die Funktionen aus, die installiert werden sollen. Um mehrere Filter auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste. Detaillierte Informationen zu den verfügbaren Optionen finden Sie in der Dokumentation von Symantec. Sie müssen die Funktion SAVMain auswählen, damit dieses Skript ordnungsgemäß funktioniert (auch wenn dies von dieser Vorlage nicht erzwungen wird).

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

McAfee Virenschutz-Skripte hinzufügen

Windows Sicherheitsrichtlinienvorlagen verwenden

Skripte für den Internet Explorer hinzufügen

Skripte für die XP SP3 Firewall hinzufügen

McAfee Virenschutz-Skripte hinzufügen

McAfeeSuperDAT-Skripte hinzufügen

Symantec AntiVirus Skripte hinzufügen

Mithilfe von Sicherheitsrichtlinienvorlagen können Sie Konfigurationsskripte für Sicherheitsrichtlinien auf Windows-Geräten erstellen.

Skripte für den Internet Explorer hinzufügen

Mit dieser Vorlage können Sie ein Skript zum Steuern der Internet Explorer-Einstellungen erstellen. Es ist möglich, bestimmte Einstellungen zu steuern und andere den Benutzern zu überlassen.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf Internet Explorer, um die Seite Windows Internet Explorer anzuzeigen.

Geben Sie die folgenden Informationen an:

Option

Beschreibung

Name

Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.

Benutzer-Homepage

Sicherheit

•

Zonenzuordnung erzwingen: Aktivieren Sie das Kontrollkästchen und geben Sie dann die IP-Adressen oder -Bereiche an.

HINWEIS: Nicht aufgeführte Domänen werden standardmäßig der Internetzone zugeordnet.

Datenschutz

Steuert die Cookies und Popups, die Internet Explorer aus der Internetzone akzeptiert. Die folgenden Optionen stehen zur Wahl:

•

Richtlinie für Datenschutzeinstellungen erzwingen: Aktivieren Sie das Kontrollkästchen und legen Sie dann die Cookie-Richtlinie fest.

•

Richtlinie der Popup-Einstellungen erzwingen: Aktivieren Sie das Kontrollkästchen und legen Sie dann die Popup-Filterstufe fest.

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

Skripte für die XP SP3 Firewall hinzufügen

Mit dieser Vorlage können Sie Skripte erstellen, die Firewall-Einstellungen auf Geräten mit Windows XP Service Pack 3 erzwingen.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf XP SP3 Firewall, um die Seite Windows XP SP3 Firewall anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
Domänenrichtlinie	Die Richtlinie, die verwendet wird, wenn das Gerät mit einem Domänencontroller authentifiziert wurde. Wenn Sie über keinen Domänencontroller verfügen, verwenden Sie die Standard-Richtlinienkonfiguration.
Standardrichtlinie	Die Richtlinie, die verwendet wird, wenn das Gerät nicht mit einem Domänencontroller authentifiziert wurde (beispielsweise, wenn sich ein Gerätebenutzer zu Hause befindet oder einen Wi-Fi®-Hotspot verwendet). Diese Konfiguration ist restriktiver als die Domänenrichtlinie.

Wenn Sie die Option aktiviert für die Firewall wählen, legen Sie folgende Optionen fest:

Option	Beschreibung
Protokollierung aktivieren	Mit dieser Option protokolliert die Firewall Informationen über unerwünschte eingehende Nachrichten. Die Firewall zeichnet auch Informationen über von ihr blockierte Nachrichten auf sowie über erfolgreich gesendete und empfangene Nachrichten. Geben Sie einen Speicherort und einen Namen für die Protokolldatei an. Standardmäßig ist dies: C:\Programme\KACE\firewall.log.
WMI-Datenverkehr zulassen	Diese Option ermöglicht eingehendem TCP-Datenverkehr, die Firewall über die Ports 135 und 445 zu passieren. Diese Ports sind für die Verwendung von Remote-Administrationstools wie Microsoft Management Console (MMC) und Windows Verwaltungsinstrumentation (WMI) erforderlich.
Remotedesktop zulassen	Diese Option ermöglicht eingehendem TCP-Datenverkehr, die Firewall über Port 3389 zu passieren. Dieser Port ist erforderlich, damit das Gerät Remotedesktop-Anfragen erhalten kann.
Datei- und Druckerfreigabe zulassen	Ermöglicht eingehenden TCP-Datenverkehr an Port 139 und 445 und eingehenden UDP-Datenverkehr an Port 137 und 138. Diese Ports sind erforderlich, damit das Gerät als Datei- oder Druckfreigabeserver fungieren kann.
Universelles Plug & Play (UPnP) zulassen	Ermöglicht eingehenden TCP-Datenverkehr an Port 2869 und eingehenden UDP-Datenverkehr an Port 1900. Diese Ports sind erforderlich, damit das Gerät Meldungen von Plug & Play-Netzwerkgeräten wie Routern mit integrierten Firewalls erhalten kann.

Klicken Sie auf Port-Ausnahme hinzufügen, um Ausnahmen für eingehende Ports zu definieren.

Geben Sie Name, Port, Protokoll und Quelle für die Ausnahme an und klicken Sie auf Änderungen speichern.

Klicken Sie unten auf der Seite auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

10.

Klicken Sie auf Speichern.

McAfee Virenschutz-Skripte hinzufügen

Mit dieser Vorlage können Sie Skripte erstellen, die die ausgewählten McAfee VirusScan® Funktionen auf Geräten installieren.

Dieses Skript überprüft, ob die Software mit der von Ihnen angegebenen Konfiguration installiert wurde. Zudem prüft das Skript, ob der Echtzeitscanner (McShield) läuft.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf McAfee AntiVirus, um die Seite McAfee Antivirus für Windows anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
McAfee 8.0 Setup ZIP	Das ZIP-Archiv, das die Installationsdateien für das Skript enthält. Klicken Sie auf Durchsuchen oder Datei auswählen, um das ZIP-Archiv auszuwählen. Klicken Sie auf Softwareinventar, um die Seite Softwaredetail aufzurufen und das ZIP-Archiv auszuwählen.
Benutzerinteraktion	Wie die Installation Benutzern angezeigt wird. Eine Beschreibung der verfügbaren Optionen finden Sie in der Dokumentation von McAfee.
McAfee-Funktionen	Die zu installierenden Funktionen. Um mehrere Filter auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste. Zur Installation von Alert Manager fügen Sie die Installationsdateien von Alert Manager mit den McAfee-Tools in das Bereitstellungspaket ein. Informationen zu den verfügbaren Funktionen finden Sie in der McAfee-Dokumentation.
Echtzeitscanner aktivieren	Aktivieren Sie dieses Kontrollkästchen, um nach der Installation den automatischen Dateiscanner von McAfee zu starten. Der Echtzeitscanner überprüft Dateien, wenn darauf zugegriffen wird, beispielsweise beim Öffnen einer Datei oder beim Ausführen eines Programms.
Frühere Versionseinstellungen beibehalten	Aktivieren Sie vor der Aktualisierung dieses Kontrollkästchen, um die aktuellen Konfigurationseinstellungen für den Echtzeitscanner beizubehalten.
VirusScan-Verknüpfungen sperren	Aktivieren Sie dieses Kontrollkästchen, damit keine VirusScan-Verknüpfungen im Windows Startmenü angezeigt werden.
Andere Antivirensoftware entfernen	Aktivieren Sie dieses Kontrollkästchen, um andere Antivirensoftware zu entfernen, die möglicherweise Konflikte mit McAfee verursachen.
Installationsverzeichnis	Das Verzeichnis auf dem Zielgerät, in dem die Anwendung installiert werden soll.
Quellpfade	Geben Sie den Pfad zur ZIP-Quelldatei von McAfee an, die auf die Appliance hochgeladen wurde.
Protokollierung	Die im Installationsprotokoll aufzuzeichnenden Informationen. Um mehrere Elemente auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste.
Name der Protokolldatei	Der Name der Protokolldatei
Zusätzliche Argumente	Alle zusätzlichen Argumente
Neustart	Gibt an, ob das Zielgerät nach der Installation neu gestartet werden soll.
Nach der Installation	Die nach der Installation auszuführende Aktion. Folgende Optionen sind verfügbar: AutoUpdate ausführen oder AutoUpdate automatisch ausführen. Sie können auch Alle lokalen Laufwerke scannen oder Alle lokalen Laufwerke automatisch scannen auswählen.

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

McAfeeSuperDAT-Skripte hinzufügen

Mit dieser Vorlage können Sie Skripte erstellen, die McAfee SuperDAT- oder XDAT-Updates auf verwaltete Geräte anwenden.

Halten Sie die McAfee SDAT- oder XDAT-Datei für dieses Skript bereit.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf McAfee SuperDAT, um die Seite McAfee SuperDAT für Windows anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
SDAT- oder XDAT-Datei	Die Installationsdateien für das Skript. Klicken Sie auf Durchsuchen oder Datei auswählen, um das ZIP-Archiv auszuwählen. Klicken Sie auf "Softwareinventar", um die Seite Softwaredetail aufzurufen und das ZIP-Archiv auszuwählen.
Installation im Hintergrund	Die Datei wird installiert, ohne dass auf dem Gerät Feedback zur Installation oder Informationen zum Verlauf der Installation angezeigt werden
Zum Neustart auffordern	Wenn nach der Installation ein Neustart des Geräts erforderlich ist, wird der Benutzer vor dem Neustart dazu aufgefordert.
Bei Bedarf neu starten	Das Gerät wird bei Bedarf neu gestartet. Ohne diese Option wird das Gerät bei einer Installation im Hintergrund nicht neu gestartet.
Aktualisierung erzwingen	Alle Dateiversionen werden aktualisiert, selbst wenn die aktuellen Versionen bereits auf dem Gerät vorhanden zu sein scheinen.

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

Symantec AntiVirus Skripte hinzufügen

Laden Sie die zu verteilende Datei Symantec AntiVirus.msi hoch. Wenn Sie die Datei hochladen, wird die Anwendung dem Inventar der Appliance hinzugefügt, sofern sie nicht bereits vorhanden ist.

Erstellen Sie ein Softwareinventar-Element und laden Sie die zu verteilende Datei "Symantec AntiVirus.msi" hoch.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf Symantec AntiVirus, um die Seite Symantec AntiVirus für Windows anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
Aktion	Die auszuführende Aufgabe. Mögliche Aufgaben sind Installieren, Deinstallieren, Fehlende Dateien reparieren und Alle Dateien erneut installieren.
Software	Die Anwendung für das Skript. Um nach einer Anwendung zu suchen, beginnen Sie mit Ihrer Eingabe in das Feld.
MSI-Dateiname	Der MSI-Dateiname (erforderlich, wenn es sich bei der Datei um ein ZIP-Archiv handelt).
Benutzerinteraktion	Wie die Installation Benutzern angezeigt wird. Zur Auswahl stehen folgende Optionen: Standard, Im Hintergrund, Minimale Benutzeroberfläche, Reduzierte Benutzeroberfläche und Vollständige Benutzeroberfläche.
Installationsverzeichnis	Das Verzeichnis auf dem Zielgerät, in dem die Anwendung installiert werden soll.
Zusätzliche Optionen	Zusätzliche Installationsoptionen. Es werden zusätzliche Optionen zwischen den Argumenten msiexe.exe und /i foo.msi eingefügt.
Zusätzliche Eigenschaften	Alle zusätzlichen Eigenschaften. Diese werden am Ende der Befehlszeile eingefügt. Beispiel: msiexec.exe /s1 /switch2 /i patch123.msi TARGETDIR=C:\patcher PROP=A PROP2=B
Nach der Installation	Die Schritte, die nach Abschluss der Installation ausgeführt werden müssen
Neustart-Optionen	Gibt an, ob das Zielgerät nach der Installation neu gestartet werden soll.
Protokollierung	Die im Installationsprotokoll aufzuzeichnenden Informationen. Um mehrere Elemente auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste.
Name der Protokolldatei	Der Name der Protokolldatei
Netzwerkverwaltung	Der Netzwerktyp
Servername	Geben Sie den Servernamen an, wenn Sie in der Dropdown-Liste Netzwerkverwaltung die Option Verwaltet auswählen.
Automatischen Schutz aktivieren	Die Option für den automatischen Schutz
SymProtect deaktivieren	Die Option SymProtect deaktivieren
Live-Update ausführen	Das Verhalten für das Live-Update
Zu installierende Funktionen	Wählen Sie hier in der Liste Zu installierende Funktionen die Funktionen aus, die installiert werden sollen. Um mehrere Filter auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste. Detaillierte Informationen zu den verfügbaren Optionen finden Sie in der Dokumentation von Symantec. Sie müssen die Funktion SAVMain auswählen, damit dieses Skript ordnungsgemäß funktioniert (auch wenn dies von dieser Vorlage nicht erzwungen wird).

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

McAfeeSuperDAT-Skripte hinzufügen

Windows Sicherheitsrichtlinienvorlagen verwenden

Skripte für den Internet Explorer hinzufügen

Skripte für die XP SP3 Firewall hinzufügen

McAfee Virenschutz-Skripte hinzufügen

McAfeeSuperDAT-Skripte hinzufügen

Symantec AntiVirus Skripte hinzufügen

Mithilfe von Sicherheitsrichtlinienvorlagen können Sie Konfigurationsskripte für Sicherheitsrichtlinien auf Windows-Geräten erstellen.

Skripte für den Internet Explorer hinzufügen

Mit dieser Vorlage können Sie ein Skript zum Steuern der Internet Explorer-Einstellungen erstellen. Es ist möglich, bestimmte Einstellungen zu steuern und andere den Benutzern zu überlassen.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf Internet Explorer, um die Seite Windows Internet Explorer anzuzeigen.

Geben Sie die folgenden Informationen an:

Option

Beschreibung

Name

Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.

Benutzer-Homepage

Sicherheit

•

Zonenzuordnung erzwingen: Aktivieren Sie das Kontrollkästchen und geben Sie dann die IP-Adressen oder -Bereiche an.

HINWEIS: Nicht aufgeführte Domänen werden standardmäßig der Internetzone zugeordnet.

Datenschutz

Steuert die Cookies und Popups, die Internet Explorer aus der Internetzone akzeptiert. Die folgenden Optionen stehen zur Wahl:

•

Richtlinie für Datenschutzeinstellungen erzwingen: Aktivieren Sie das Kontrollkästchen und legen Sie dann die Cookie-Richtlinie fest.

•

Richtlinie der Popup-Einstellungen erzwingen: Aktivieren Sie das Kontrollkästchen und legen Sie dann die Popup-Filterstufe fest.

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

Skripte für die XP SP3 Firewall hinzufügen

Mit dieser Vorlage können Sie Skripte erstellen, die Firewall-Einstellungen auf Geräten mit Windows XP Service Pack 3 erzwingen.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf XP SP3 Firewall, um die Seite Windows XP SP3 Firewall anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
Domänenrichtlinie	Die Richtlinie, die verwendet wird, wenn das Gerät mit einem Domänencontroller authentifiziert wurde. Wenn Sie über keinen Domänencontroller verfügen, verwenden Sie die Standard-Richtlinienkonfiguration.
Standardrichtlinie	Die Richtlinie, die verwendet wird, wenn das Gerät nicht mit einem Domänencontroller authentifiziert wurde (beispielsweise, wenn sich ein Gerätebenutzer zu Hause befindet oder einen Wi-Fi®-Hotspot verwendet). Diese Konfiguration ist restriktiver als die Domänenrichtlinie.

Wenn Sie die Option aktiviert für die Firewall wählen, legen Sie folgende Optionen fest:

Option	Beschreibung
Protokollierung aktivieren	Mit dieser Option protokolliert die Firewall Informationen über unerwünschte eingehende Nachrichten. Die Firewall zeichnet auch Informationen über von ihr blockierte Nachrichten auf sowie über erfolgreich gesendete und empfangene Nachrichten. Geben Sie einen Speicherort und einen Namen für die Protokolldatei an. Standardmäßig ist dies: C:\Programme\KACE\firewall.log.
WMI-Datenverkehr zulassen	Diese Option ermöglicht eingehendem TCP-Datenverkehr, die Firewall über die Ports 135 und 445 zu passieren. Diese Ports sind für die Verwendung von Remote-Administrationstools wie Microsoft Management Console (MMC) und Windows Verwaltungsinstrumentation (WMI) erforderlich.
Remotedesktop zulassen	Diese Option ermöglicht eingehendem TCP-Datenverkehr, die Firewall über Port 3389 zu passieren. Dieser Port ist erforderlich, damit das Gerät Remotedesktop-Anfragen erhalten kann.
Datei- und Druckerfreigabe zulassen	Ermöglicht eingehenden TCP-Datenverkehr an Port 139 und 445 und eingehenden UDP-Datenverkehr an Port 137 und 138. Diese Ports sind erforderlich, damit das Gerät als Datei- oder Druckfreigabeserver fungieren kann.
Universelles Plug & Play (UPnP) zulassen	Ermöglicht eingehenden TCP-Datenverkehr an Port 2869 und eingehenden UDP-Datenverkehr an Port 1900. Diese Ports sind erforderlich, damit das Gerät Meldungen von Plug & Play-Netzwerkgeräten wie Routern mit integrierten Firewalls erhalten kann.

Klicken Sie auf Port-Ausnahme hinzufügen, um Ausnahmen für eingehende Ports zu definieren.

Geben Sie Name, Port, Protokoll und Quelle für die Ausnahme an und klicken Sie auf Änderungen speichern.

Klicken Sie unten auf der Seite auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

10.

Klicken Sie auf Speichern.

McAfee Virenschutz-Skripte hinzufügen

Mit dieser Vorlage können Sie Skripte erstellen, die die ausgewählten McAfee VirusScan® Funktionen auf Geräten installieren.

Dieses Skript überprüft, ob die Software mit der von Ihnen angegebenen Konfiguration installiert wurde. Zudem prüft das Skript, ob der Echtzeitscanner (McShield) läuft.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf McAfee AntiVirus, um die Seite McAfee Antivirus für Windows anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
McAfee 8.0 Setup ZIP	Das ZIP-Archiv, das die Installationsdateien für das Skript enthält. Klicken Sie auf Durchsuchen oder Datei auswählen, um das ZIP-Archiv auszuwählen. Klicken Sie auf Softwareinventar, um die Seite Softwaredetail aufzurufen und das ZIP-Archiv auszuwählen.
Benutzerinteraktion	Wie die Installation Benutzern angezeigt wird. Eine Beschreibung der verfügbaren Optionen finden Sie in der Dokumentation von McAfee.
McAfee-Funktionen	Die zu installierenden Funktionen. Um mehrere Filter auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste. Zur Installation von Alert Manager fügen Sie die Installationsdateien von Alert Manager mit den McAfee-Tools in das Bereitstellungspaket ein. Informationen zu den verfügbaren Funktionen finden Sie in der McAfee-Dokumentation.
Echtzeitscanner aktivieren	Aktivieren Sie dieses Kontrollkästchen, um nach der Installation den automatischen Dateiscanner von McAfee zu starten. Der Echtzeitscanner überprüft Dateien, wenn darauf zugegriffen wird, beispielsweise beim Öffnen einer Datei oder beim Ausführen eines Programms.
Frühere Versionseinstellungen beibehalten	Aktivieren Sie vor der Aktualisierung dieses Kontrollkästchen, um die aktuellen Konfigurationseinstellungen für den Echtzeitscanner beizubehalten.
VirusScan-Verknüpfungen sperren	Aktivieren Sie dieses Kontrollkästchen, damit keine VirusScan-Verknüpfungen im Windows Startmenü angezeigt werden.
Andere Antivirensoftware entfernen	Aktivieren Sie dieses Kontrollkästchen, um andere Antivirensoftware zu entfernen, die möglicherweise Konflikte mit McAfee verursachen.
Installationsverzeichnis	Das Verzeichnis auf dem Zielgerät, in dem die Anwendung installiert werden soll.
Quellpfade	Geben Sie den Pfad zur ZIP-Quelldatei von McAfee an, die auf die Appliance hochgeladen wurde.
Protokollierung	Die im Installationsprotokoll aufzuzeichnenden Informationen. Um mehrere Elemente auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste.
Name der Protokolldatei	Der Name der Protokolldatei
Zusätzliche Argumente	Alle zusätzlichen Argumente
Neustart	Gibt an, ob das Zielgerät nach der Installation neu gestartet werden soll.
Nach der Installation	Die nach der Installation auszuführende Aktion. Folgende Optionen sind verfügbar: AutoUpdate ausführen oder AutoUpdate automatisch ausführen. Sie können auch Alle lokalen Laufwerke scannen oder Alle lokalen Laufwerke automatisch scannen auswählen.

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

McAfeeSuperDAT-Skripte hinzufügen

Mit dieser Vorlage können Sie Skripte erstellen, die McAfee SuperDAT- oder XDAT-Updates auf verwaltete Geräte anwenden.

Halten Sie die McAfee SDAT- oder XDAT-Datei für dieses Skript bereit.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf McAfee SuperDAT, um die Seite McAfee SuperDAT für Windows anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
SDAT- oder XDAT-Datei	Die Installationsdateien für das Skript. Klicken Sie auf Durchsuchen oder Datei auswählen, um das ZIP-Archiv auszuwählen. Klicken Sie auf "Softwareinventar", um die Seite Softwaredetail aufzurufen und das ZIP-Archiv auszuwählen.
Installation im Hintergrund	Die Datei wird installiert, ohne dass auf dem Gerät Feedback zur Installation oder Informationen zum Verlauf der Installation angezeigt werden
Zum Neustart auffordern	Wenn nach der Installation ein Neustart des Geräts erforderlich ist, wird der Benutzer vor dem Neustart dazu aufgefordert.
Bei Bedarf neu starten	Das Gerät wird bei Bedarf neu gestartet. Ohne diese Option wird das Gerät bei einer Installation im Hintergrund nicht neu gestartet.
Aktualisierung erzwingen	Alle Dateiversionen werden aktualisiert, selbst wenn die aktuellen Versionen bereits auf dem Gerät vorhanden zu sein scheinen.

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

Symantec AntiVirus Skripte hinzufügen

Laden Sie die zu verteilende Datei Symantec AntiVirus.msi hoch. Wenn Sie die Datei hochladen, wird die Anwendung dem Inventar der Appliance hinzugefügt, sofern sie nicht bereits vorhanden ist.

Erstellen Sie ein Softwareinventar-Element und laden Sie die zu verteilende Datei "Symantec AntiVirus.msi" hoch.

Rufen Sie die Seite Sicherheitsrichtlinien auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Sicherheitsrichtlinien.

Klicken Sie auf Symantec AntiVirus, um die Seite Symantec AntiVirus für Windows anzuzeigen.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	Ein Name, der das Skript identifiziert. Dieser Name wird auf der Seite Skripte angezeigt.
Aktion	Die auszuführende Aufgabe. Mögliche Aufgaben sind Installieren, Deinstallieren, Fehlende Dateien reparieren und Alle Dateien erneut installieren.
Software	Die Anwendung für das Skript. Um nach einer Anwendung zu suchen, beginnen Sie mit Ihrer Eingabe in das Feld.
MSI-Dateiname	Der MSI-Dateiname (erforderlich, wenn es sich bei der Datei um ein ZIP-Archiv handelt).
Benutzerinteraktion	Wie die Installation Benutzern angezeigt wird. Zur Auswahl stehen folgende Optionen: Standard, Im Hintergrund, Minimale Benutzeroberfläche, Reduzierte Benutzeroberfläche und Vollständige Benutzeroberfläche.
Installationsverzeichnis	Das Verzeichnis auf dem Zielgerät, in dem die Anwendung installiert werden soll.
Zusätzliche Optionen	Zusätzliche Installationsoptionen. Es werden zusätzliche Optionen zwischen den Argumenten msiexe.exe und /i foo.msi eingefügt.
Zusätzliche Eigenschaften	Alle zusätzlichen Eigenschaften. Diese werden am Ende der Befehlszeile eingefügt. Beispiel: msiexec.exe /s1 /switch2 /i patch123.msi TARGETDIR=C:\patcher PROP=A PROP2=B
Nach der Installation	Die Schritte, die nach Abschluss der Installation ausgeführt werden müssen
Neustart-Optionen	Gibt an, ob das Zielgerät nach der Installation neu gestartet werden soll.
Protokollierung	Die im Installationsprotokoll aufzuzeichnenden Informationen. Um mehrere Elemente auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste.
Name der Protokolldatei	Der Name der Protokolldatei
Netzwerkverwaltung	Der Netzwerktyp
Servername	Geben Sie den Servernamen an, wenn Sie in der Dropdown-Liste Netzwerkverwaltung die Option Verwaltet auswählen.
Automatischen Schutz aktivieren	Die Option für den automatischen Schutz
SymProtect deaktivieren	Die Option SymProtect deaktivieren
Live-Update ausführen	Das Verhalten für das Live-Update
Zu installierende Funktionen	Wählen Sie hier in der Liste Zu installierende Funktionen die Funktionen aus, die installiert werden sollen. Um mehrere Filter auszuwählen, klicken Sie mit gedrückt gehaltener STRG-Taste oder Befehlstaste. Detaillierte Informationen zu den verfügbaren Optionen finden Sie in der Dokumentation von Symantec. Sie müssen die Funktion SAVMain auswählen, damit dieses Skript ordnungsgemäß funktioniert (auch wenn dies von dieser Vorlage nicht erzwungen wird).

Klicken Sie auf Speichern, um die Seite Skriptdetail anzuzeigen.

Wählen Sie die Optionen für die Konfiguration, Bereitstellung und Zeitplanung. Siehe Offline-KScripts oder Online-KScripts hinzufügen.

Klicken Sie zum Bearbeiten des unformatierten XML-Codes im Skript unter dem Abschnitt Planen auf XML bearbeiten.

Klicken Sie auf Speichern.

Please select your product:

To serve you better, please complete the Purpose of your Chat:

Recommended Solutions for Your Problem

KACE as a Service 7.1 - Administratorhandbuch

Skripte für den Internet Explorer hinzufügen

Skripte für die XP SP3 Firewall hinzufügen

McAfee Virenschutz-Skripte hinzufügen

McAfeeSuperDAT-Skripte hinzufügen