KACE as a Service 7.1 - Administratorhandbuch

Geräte aus dem Inventar löschen

Nicht verwendete oder veraltete Geräte können manuell aus dem Inventar gelöscht werden. Dadurch verhindern Sie, dass die Geräte auf die Anzahl der Geräte angerechnet werden, die Sie gemäß Ihrer Quest KACE Lizenz verwalten dürfen.

Rufen Sie die Liste Geräte auf:

Melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.

Klicken Sie in der linken Navigationsleiste auf Inventar und anschließend auf Geräte.

Aktivieren Sie das Kontrollkästchen neben einem oder mehreren Geräten.

Wählen Sie Aktion auswählen > Löschen und klicken Sie dann zum Bestätigen auf Ja.

•

Provisionieren mithilfe des Assistenten für die Agenten-Provisionierung: Mit dem Assistenten für die Agenten-Provisionierung können Sie den Agenten auf Geräten unter Windows, Mac OS X und Linux provisionieren. Innerhalb des Assistenten können Sie wählen, ob Sie den Agenten mithilfe des K1000 Tools für die Gruppenrichtlinienobjekt-Agenten-Provisionierung auf Windows-Geräten bereitstellen oder ob Sie die integrierte Provisionierung verwenden möchten, um den Agenten auf Geräten unter Windows, Mac OS X oder Linux bereitzustellen.

Bei Windows-Geräten empfiehlt sich die Verwendung des Tools für die Gruppenrichtlinienobjekt-Agenten-Provisionierung, da sich dadurch der Aufwand für die vorbereitende Konfiguration des Zielgeräts verringert. Das Tool benötigt eine Active Directory-Umgebung. Bei der integrierten Provisionierung müssen Sie die zu verwaltenden Geräte vor der Provisionierung clientseitig konfigurieren.

•

Provisionieren mithilfe der manuellen Bereitstellung: Die manuelle Bereitstellung ist hilfreich, wenn die automatisierte Agenten-Provisionierung nicht praktikabel ist oder Sie den K1000 Agenten per E-Mail oder mithilfe von Logon-Skripten bereitstellen möchten.

Dateifreigabe aktivieren

Dateifreigabe auf Systemebene aktivieren

Dateifreigabe auf Organisationsebene mit aktivierter Organisationskomponente aktivieren

Dateifreigabe ohne aktivierte Organisationskomponente aktivieren

Zur Provisionierung von Agentensoftware müssen Sie die Dateifreigabe aktivieren.

Wenn die Organisationskomponente auf Ihrer Appliance aktiviert ist, finden Sie weitere Informationen unter Dateifreigabe auf Systemebene aktivieren. Andernfalls finden Sie weitere Informationen unter Dateifreigabe ohne aktivierte Organisationskomponente aktivieren.

Dateifreigabe auf Systemebene aktivieren

Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist, müssen Sie zur Bereitstellung des Agenten die Dateifreigabe auf Systemebene aktivieren.

HINWEIS: Wenn die Organisationskomponente auf Ihrer Appliance nicht aktiviert ist, befolgen Sie die Anweisungen in Dateifreigabe ohne aktivierte Organisationskomponente aktivieren.

Rufen Sie die Seite Sicherheitseinstellungen auf:

Melden Sie sich beim Systemadministratorkonsole der K1000 an: http://K1000_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus.

Klicken Sie auf der linken Navigationsleiste auf Einstellungen.

Klicken Sie in der Systemsteuerung auf Sicherheitseinstellungen.

Geben Sie im Abschnitt Samba folgende Einstellungen an:

Option	Beschreibung
Für Appliances mit aktivierter Organisationskomponente: Dateifreigaben in Organisation aktivieren	Verwenden Sie die Client-Freigabe der Appliance, um Dateien zu speichern (beispielsweise zur Anwendungsinstallation auf verwalteten Geräten). Bei der Client-Freigabe der Appliance handelt es sich um einen integrierten Windows Dateiserver, den der Provisionierungsdienst verwenden kann, um die Verteilung des Samba Clients in Ihrem Netzwerk zu unterstützen. Quest empfiehlt, diesen Dateiserver nur zu aktivieren, wenn Sie Anwendungsinstallationen auf verwalteten Geräten ausführen.
NTLMv2-Authentifizierung für Dateifreigaben der Appliance erforderlich	Aktivieren Sie die NTLMv2-Authentifizierung für die K1000 Dateifreigaben. Wenn diese Einstellung aktiviert ist, müssen verwaltete Geräte, die eine Verbindung mit den K1000 Dateifreigaben herstellen, NTLMv2 unterstützen und sich bei der K1000 mithilfe von NTLMv2 authentifizieren. Obwohl NTLMv2 sicherer ist als NTLM und LANMAN, sind Konfigurationen ohne NTLMv2 häufiger und diese Option ist in der Regel deaktiviert. Wenn Sie diese Option aktivieren, werden lanman auth und ntlm auth auf dem Samba Server deaktiviert. NTLMv2 Level 1 – 4 werden unterstützt. Falls Sie NTLM v2 Level 5 benötigen, sollten Sie in Erwägung ziehen, den K1000 Agenten manuell bereitzustellen. Siehe Manuelle Bereitstellung des K1000 Agenten.
NTLMv2 für Offboard-Dateifreigaben erforderlich	Erzwingt, dass einige Funktionen der K1000, die durch den Samba-Client unterstützt werden (z.B. die Agenten-Provisionierung), mithilfe von NTLMv2 bei den Offboard-Netzwerkdateifreigaben authentifizieren müssen. Obwohl NTLMv2 sicherer ist als NTLM und LANMAN, sind Konfigurationen ohne NTLMv2 häufiger und diese Option ist in der Regel deaktiviert. Wenn Sie diese Option aktivieren, wird die Option client ntlmv2 auth für Samba Client-Funktionen aktiviert.

Klicken Sie auf Speichern.

Starten Sie die Appliance neu, wenn Sie dazu aufgefordert werden.

Aktivieren Sie beim Neustart der Appliance die Dateifreigabe auf Organisationsebene. Siehe Dateifreigabe auf Organisationsebene mit aktivierter Organisationskomponente aktivieren.

Dateifreigabe auf Organisationsebene mit aktivierter Organisationskomponente aktivieren

Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist, müssen Sie zur Bereitstellung des Agenten die Dateifreigabe auf Organisationsebene aktivieren.

Überprüfen Sie, ob Organisations-Dateifreigaben aktiviert sind. Anleitungen dazu finden Sie unter Dateifreigabe auf Systemebene aktivieren.

Rufen Sie die Seite Allgemeine Einstellungen auf:

Klicken Sie auf der linken Navigationsleiste auf Einstellungen.

Klicken Sie in der Systemsteuerung auf Allgemeine Einstellungen.

Wählen Sie im Abschnitt Samba Freigabeeinstellungen die Option Dateifreigabe aktivieren aus.

Ist die Dateifreigabe deaktiviert, müssen Sie sie auf Systemebene aktivieren. Siehe Sicherheitseinstellungen für die Appliance konfigurieren.

Optional: Geben Sie ein Kennwort für die Dateifreigabe durch Benutzer ein.

Klicken Sie auf Samba Einstellungen speichern.

Starten Sie die Appliance neu, wenn Sie dazu aufgefordert werden.

Wenn Sie mehrere Organisationen haben, wiederholen Sie die oben aufgeführten Schritte für jede Organisation.

Dateifreigabe ohne aktivierte Organisationskomponente aktivieren

Wenn die Organisationskomponente auf Ihrer Appliance nicht aktiviert ist, müssen Sie zur Bereitstellung des Agenten die Dateifreigabe in den Sicherheitseinstellungen der Appliance aktivieren.

Rufen Sie die Seite Sicherheitseinstellungen auf:

Klicken Sie auf der linken Navigationsleiste auf Einstellungen.

Klicken Sie in der Systemsteuerung auf Sicherheitseinstellungen.

Aktivieren Sie im Bereich Samba das Kontrollkästchen Dateifreigabe aktivieren.

Optional: Wählen Sie Authentifizierungsoptionen aus:

Option	Beschreibung
NTLMv2 zur Authentifizierung von Dateifreigaben der Appliance erforderlich	Aktivieren Sie die NTLMv2-Authentifizierung für die K1000 Dateifreigaben. Wenn diese Einstellung aktiviert ist, müssen verwaltete Geräte, die eine Verbindung mit den K1000 Dateifreigaben herstellen, NTLMv2 unterstützen und sich bei der K1000 mithilfe von NTLMv2 authentifizieren. Obwohl NTLMv2 sicherer ist als NTLM und LANMAN, sind Konfigurationen ohne NTLMv2 häufiger und diese Option ist in der Regel deaktiviert. Wenn Sie diese Option aktivieren, werden lanman auth und ntlm auth auf dem Samba Server deaktiviert. NTLMv2 Level 1 – 4 werden unterstützt. Falls Sie NTLM v2 Level 5 benötigen, sollten Sie in Erwägung ziehen, den K1000 Agenten manuell bereitzustellen. Siehe Manuelle Bereitstellung des K1000 Agenten.
NTLMv2-Authentifizierung für Offboard-Dateifreigaben erforderlich	Erzwingt, dass einige Funktionen der K1000, die durch den Samba-Client unterstützt werden (z.B. die Agenten-Provisionierung), mithilfe von NTLMv2 bei den Offboard-Netzwerkdateifreigaben authentifizieren müssen. Obwohl NTLMv2 sicherer ist als NTLM und LANMAN, sind Konfigurationen ohne NTLMv2 häufiger und diese Option ist in der Regel deaktiviert. Wenn Sie diese Option aktivieren, wird die Option client ntlmv2 auth für Samba Client-Funktionen aktiviert.

Klicken Sie auf Speichern.

Starten Sie die Appliance neu, wenn Sie dazu aufgefordert werden.

Dateifreigabe auf Systemebene aktivieren

Dateifreigabe aktivieren

Dateifreigabe auf Systemebene aktivieren

Dateifreigabe auf Organisationsebene mit aktivierter Organisationskomponente aktivieren

Dateifreigabe ohne aktivierte Organisationskomponente aktivieren

Zur Provisionierung von Agentensoftware müssen Sie die Dateifreigabe aktivieren.

Dateifreigabe auf Systemebene aktivieren

Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist, müssen Sie zur Bereitstellung des Agenten die Dateifreigabe auf Systemebene aktivieren.

HINWEIS: Wenn die Organisationskomponente auf Ihrer Appliance nicht aktiviert ist, befolgen Sie die Anweisungen in Dateifreigabe ohne aktivierte Organisationskomponente aktivieren.

Rufen Sie die Seite Sicherheitseinstellungen auf:

Melden Sie sich beim Systemadministratorkonsole der K1000 an: http://K1000_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus.

Klicken Sie auf der linken Navigationsleiste auf Einstellungen.

Klicken Sie in der Systemsteuerung auf Sicherheitseinstellungen.

Geben Sie im Abschnitt Samba folgende Einstellungen an:

Option	Beschreibung
Für Appliances mit aktivierter Organisationskomponente: Dateifreigaben in Organisation aktivieren	Verwenden Sie die Client-Freigabe der Appliance, um Dateien zu speichern (beispielsweise zur Anwendungsinstallation auf verwalteten Geräten). Bei der Client-Freigabe der Appliance handelt es sich um einen integrierten Windows Dateiserver, den der Provisionierungsdienst verwenden kann, um die Verteilung des Samba Clients in Ihrem Netzwerk zu unterstützen. Quest empfiehlt, diesen Dateiserver nur zu aktivieren, wenn Sie Anwendungsinstallationen auf verwalteten Geräten ausführen.
NTLMv2-Authentifizierung für Dateifreigaben der Appliance erforderlich	Aktivieren Sie die NTLMv2-Authentifizierung für die K1000 Dateifreigaben. Wenn diese Einstellung aktiviert ist, müssen verwaltete Geräte, die eine Verbindung mit den K1000 Dateifreigaben herstellen, NTLMv2 unterstützen und sich bei der K1000 mithilfe von NTLMv2 authentifizieren. Obwohl NTLMv2 sicherer ist als NTLM und LANMAN, sind Konfigurationen ohne NTLMv2 häufiger und diese Option ist in der Regel deaktiviert. Wenn Sie diese Option aktivieren, werden lanman auth und ntlm auth auf dem Samba Server deaktiviert. NTLMv2 Level 1 – 4 werden unterstützt. Falls Sie NTLM v2 Level 5 benötigen, sollten Sie in Erwägung ziehen, den K1000 Agenten manuell bereitzustellen. Siehe Manuelle Bereitstellung des K1000 Agenten.
NTLMv2 für Offboard-Dateifreigaben erforderlich	Erzwingt, dass einige Funktionen der K1000, die durch den Samba-Client unterstützt werden (z.B. die Agenten-Provisionierung), mithilfe von NTLMv2 bei den Offboard-Netzwerkdateifreigaben authentifizieren müssen. Obwohl NTLMv2 sicherer ist als NTLM und LANMAN, sind Konfigurationen ohne NTLMv2 häufiger und diese Option ist in der Regel deaktiviert. Wenn Sie diese Option aktivieren, wird die Option client ntlmv2 auth für Samba Client-Funktionen aktiviert.

Klicken Sie auf Speichern.

Starten Sie die Appliance neu, wenn Sie dazu aufgefordert werden.

Aktivieren Sie beim Neustart der Appliance die Dateifreigabe auf Organisationsebene. Siehe Dateifreigabe auf Organisationsebene mit aktivierter Organisationskomponente aktivieren.

Dateifreigabe auf Organisationsebene mit aktivierter Organisationskomponente aktivieren

Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist, müssen Sie zur Bereitstellung des Agenten die Dateifreigabe auf Organisationsebene aktivieren.

Überprüfen Sie, ob Organisations-Dateifreigaben aktiviert sind. Anleitungen dazu finden Sie unter Dateifreigabe auf Systemebene aktivieren.

Rufen Sie die Seite Allgemeine Einstellungen auf:

Klicken Sie auf der linken Navigationsleiste auf Einstellungen.

Klicken Sie in der Systemsteuerung auf Allgemeine Einstellungen.

Wählen Sie im Abschnitt Samba Freigabeeinstellungen die Option Dateifreigabe aktivieren aus.

Ist die Dateifreigabe deaktiviert, müssen Sie sie auf Systemebene aktivieren. Siehe Sicherheitseinstellungen für die Appliance konfigurieren.

Optional: Geben Sie ein Kennwort für die Dateifreigabe durch Benutzer ein.

Klicken Sie auf Samba Einstellungen speichern.

Starten Sie die Appliance neu, wenn Sie dazu aufgefordert werden.

Wenn Sie mehrere Organisationen haben, wiederholen Sie die oben aufgeführten Schritte für jede Organisation.

Dateifreigabe ohne aktivierte Organisationskomponente aktivieren

Wenn die Organisationskomponente auf Ihrer Appliance nicht aktiviert ist, müssen Sie zur Bereitstellung des Agenten die Dateifreigabe in den Sicherheitseinstellungen der Appliance aktivieren.

Rufen Sie die Seite Sicherheitseinstellungen auf:

Klicken Sie auf der linken Navigationsleiste auf Einstellungen.

Klicken Sie in der Systemsteuerung auf Sicherheitseinstellungen.

Aktivieren Sie im Bereich Samba das Kontrollkästchen Dateifreigabe aktivieren.

Optional: Wählen Sie Authentifizierungsoptionen aus:

Option	Beschreibung
NTLMv2 zur Authentifizierung von Dateifreigaben der Appliance erforderlich	Aktivieren Sie die NTLMv2-Authentifizierung für die K1000 Dateifreigaben. Wenn diese Einstellung aktiviert ist, müssen verwaltete Geräte, die eine Verbindung mit den K1000 Dateifreigaben herstellen, NTLMv2 unterstützen und sich bei der K1000 mithilfe von NTLMv2 authentifizieren. Obwohl NTLMv2 sicherer ist als NTLM und LANMAN, sind Konfigurationen ohne NTLMv2 häufiger und diese Option ist in der Regel deaktiviert. Wenn Sie diese Option aktivieren, werden lanman auth und ntlm auth auf dem Samba Server deaktiviert. NTLMv2 Level 1 – 4 werden unterstützt. Falls Sie NTLM v2 Level 5 benötigen, sollten Sie in Erwägung ziehen, den K1000 Agenten manuell bereitzustellen. Siehe Manuelle Bereitstellung des K1000 Agenten.
NTLMv2-Authentifizierung für Offboard-Dateifreigaben erforderlich	Erzwingt, dass einige Funktionen der K1000, die durch den Samba-Client unterstützt werden (z.B. die Agenten-Provisionierung), mithilfe von NTLMv2 bei den Offboard-Netzwerkdateifreigaben authentifizieren müssen. Obwohl NTLMv2 sicherer ist als NTLM und LANMAN, sind Konfigurationen ohne NTLMv2 häufiger und diese Option ist in der Regel deaktiviert. Wenn Sie diese Option aktivieren, wird die Option client ntlmv2 auth für Samba Client-Funktionen aktiviert.

Klicken Sie auf Speichern.

Starten Sie die Appliance neu, wenn Sie dazu aufgefordert werden.

Please select your product:

To serve you better, please complete the Purpose of your Chat:

Recommended Solutions for Your Problem

KACE as a Service 7.1 - Administratorhandbuch

Geräte aus dem Inventar löschen

Provisionierung des K1000 Agenten

Dateifreigabe aktivieren

Dateifreigabe auf Systemebene aktivieren