Chat now with support
Chat with Support

KACE Asset Management Appliance 7.1 - Administratorhandbuch

Informationen zur KACE Appliance für Systemverwaltung (K1000) Erste Schritte
Konfigurieren der Appliance
Anforderungen und Spezifikationen Einschalten der Appliance und Anmelden bei der Administratorkonsole Zugriff auf die Befehlszeilenkonsole Verfolgen von Konfigurationsänderungen Konfigurieren der allgemeinen Einstellungen auf System- und Verwaltungsebene Konfigurieren der Datum- und Uhrzeiteinstellungen der Appliance Überprüfen von Port-Einstellungen, NTP-Dienst und Website-Zugriff Konfigurieren von Netzwerk- und Sicherheitseinstellungen Konfigurieren der Agenten-Einstellungen Konfigurieren der Einstellungen für Sitzungs-Timeout und automatische Aktualisierung Konfigurieren der Gebietsschema-Einstellungen Konfigurieren der Datenfreigabeeinstellungen Informationen zu den DIACAP-Compliance-Anforderungen Konfigurieren des Mobilgerätezugriffs Schnellen Wechsel von Organisationen und verknüpften Appliance aktivieren Verknüpfen von Quest KACE Appliances Konfigurieren der Verlaufseinstellungen
Einrichten und Verwenden von Labels für die Verwaltung von Elementgruppen Konfigurieren von Benutzerkonten, LDAP-Authentifizierung und SSO
Informationen zu Benutzerkonten und Benutzerauthentifizierung Informationen zu Gebietsschema-Einstellungen Verwalten von Benutzerkonten auf Systemebene Verwalten von Organisationsbenutzerkonten Anzeigen oder Bearbeiten von Benutzerprofilen Verwenden eines LDAP-Servers zur Benutzerauthentifizierung Importieren von Benutzern aus einem LDAP-Server Informationen zur einmaligen Anmeldung (SSO) Aktivieren und Deaktivieren der einmaligen Anmeldung Verwenden von Active Directory für die einmalige Anmeldung Verwenden von Quest Identitätsbroker für die einmalige Anmeldung
Verwenden von Replikationsfreigaben Verwalten von Anmeldeinformationen Konfigurieren von Assets
Informationen zur Komponente Asset Management Informationen zum Verwalten von Assets Hinzufügen und Anpassen von Asset-Typen und Verwalten von Asset-Informationen Verwalten von Software-Assets Verwalten physischer und logischer Assets Verwalten und Verwenden von manuellen Asset-Informationen Verwalten von Standorten
Einrichten der Lizenz-Compliance Verwalten der Lizenz-Compliance Einrichten des Service Desks Erstellen und Verwalten von Organisationen Importieren und Exportieren von Appliance-Ressourcen
Verwalten des Inventars
Verwenden der Geräteerkennung Verwalten von Geräteinventar
Informationen zur Geräteverwaltung Funktionen, die für jede einzelne Geräteverwaltungsmethode zur Verfügung stehen Informationen zu Inventarinformationen Erfassen von Änderungen an Inventareinstellungen Verwalten von Inventarinformationen Suchen und Verwalten von Geräten Provisionierung des K1000 Agenten Manuelle Bereitstellung des K1000 Agenten Verwenden der Verwaltung ohne Agent Manuelles Hinzufügen von Geräten in der Administratorkonsole oder mithilfe der API Erzwingen von Inventaraktualisierungen Verwalten ausstehender Geräte Abrufen von Informationen zum Service von Dell
Verwalten von Anwendungen auf der Seite "Software" Verwalten des Softwarekataloginventars
Informationen zum Softwarekatalog Anzeigen von Informationen im Softwarekatalog Hinzufügen von Anwendungen zum Softwarekatalog Verwalten von Lizenz-Assets für Anwendungen im Softwarekatalog Verwenden der Erfassung der Softwarenutzung Verwenden der Anwendungssteuerung Softwarekatalog aktualisieren oder neu installieren
Verwalten des Prozess-, Startprogramm- und Dienstinventars Erstellen benutzerdefinierter Inventarregeln
Bereitstellen von Paketen auf verwalteten Geräten
Verteilen von Software und Verwenden von Wake on LAN Senden von Warnungen an verwaltete Geräte Ausführen von Skripten auf verwalteten Geräten
Informationen zu Skripten Änderungsnachverfolgung für Skripteinstellungen Informationen zu Standardskripten Hinzufügen und Bearbeiten von Skripten Verwenden der Befehle "Ausführen" und "Jetzt ausführen" Informationen zu den Konfigurationsrichtlinienvorlagen Verwenden der Windows Konfigurationsrichtlinien Verwenden der Mac OS X Konfigurationsrichtlinien Richtlinien und Skripte bearbeiten Die Skriptprotokolle durchsuchen Exportieren von Skripten
Verwalten von Mac Profilen
Patchen von Geräten und Aufrechterhalten der Sicherheit
Informationen zur Patch-Verwaltung Abonnieren und Herunterladen von Patches Erstellen und Verwalten von Patch-Zeitplänen Verwalten des Patch-Inventars Verwalten von Dell Geräten und Aktualisierungen Aufrechterhalten der Geräte- und Appliance-Sicherheit
Testen der Gerätesicherheit Aufrechterhalten der Appliance-Sicherheit
Verwenden von Berichten und Zeitplanung für Benachrichtigungen Überwachen von Servern
Erste Schritte bei der Serverüberwachung Verwenden von Überwachungsprofilen Verwalten der Geräteüberwachung Arbeiten mit Warnungen
Verwenden des Service Desks
Konfigurieren des Service Desks
Systemanforderungen Informationen zum Service Desk Überblick über Setup-Aufgaben Konfigurieren der Service Desk-Geschäftszeiten und -Feiertage Konfigurieren von Service Level-Vereinbarungen Konigurieren von Service Desk-Ticketwarteschlangen Konfigurieren der Ticketeinstellungen Anpassen der Startseite der Benutzerkonsole Verwenden der Zufriedenheitsumfrage Aktivieren oder Deaktivieren der Sicherheitsfunktionen für Service Desk-Anhänge
Verwalten von Service Desk-Tickets, -Prozessen und -Berichten
Übersicht über den Lebenszyklus von Service Desk-Tickets Erstellen von Tickets über die Administratorkonsole und Benutzerkonsole Erstellen und Verwalten von Tickets per E-Mail Anzeigen von Tickets und Verwalten von Kommentaren, Arbeit und Anhängen Verwenden des Prozesses zur Eskalation von Tickets Verwenden von Service Desk-Prozessen Verwenden von Ticketregeln Ausführen von Service Desk-Berichten Archivieren, Wiederherstellen und Löschen von Tickets Verwalten der Ticketlöschung
Verwalten von Warteschlangen für Service-Desk-Tickets Informationen zu Benutzerdownloads und Knowledge Base-Artikeln Anpassen von Einstellungen für Service-Desk-Tickets Konfigurieren von SMTP-E-Mail-Servern
Wartung und Fehlerbehebung
Warten der Appliance Fehlerbehebung in der K1000
Anhang Glossar Über uns Rechtliche Hinweise

Übersicht über den Workflow beim ersten Patch-Abonnement

Übersicht über den Workflow beim ersten Patch-Abonnement

Patch-Erkennungssignaturen und Patch-Pakete werden nicht standardmäßig auf die Appliance heruntergeladen. Sie müssen die gewünschten Patches abonnieren und dann einen Zeitpunkt zum Herunterladen der Patches planen.

Zum Sparen von Netzwerkbandbreite und Speicherplatz empfiehlt Quest, zuerst Patch-Definitionssignaturen herunterzuladen, da diese wesentlich kleiner sind als Patch-Pakete. Anschließend können Sie die benötigten Patches erkennen und die für Ihr Netzwerk am besten geeigneten Download-Einstellungen auswählen.

Der folgende Workflow gilt für das erste Patch-Abonnement.

1.
Sammeln Sie Informationen: Ermitteln Sie die Betriebssysteme, Sprachpakete und Anwendungen, die auf den verwalteten Geräten installiert sind, sodass Sie wissen, was Sie abonnieren müssen. Diese Informationen finden Sie auf der Seite Dashboard der Appliance sowie durch Ausführen von Berichten. Siehe Details zu Betriebssystemen und Anwendungen anzeigen.
2.
Wählen Sie anfängliche Patch-Abonnementeinstellungen aus: Abonnieren Sie die Betriebssysteme und Sprachen, die von den verwalteten Geräten benötigt werden. Siehe Abonnieren von Patches und Konfigurieren von Downloadeinstellungen.
3.
Laden Sie Patch-Erkennungssignaturen herunter: Patch-Erkennungssignaturen sind kleinere Dateien, die schnell heruntergeladen werden können und nicht viel Speicherplatz belegen. Laden Sie die Patch-Erkennungssignaturen der Patches herunter, die Sie abonnieren. Durch das Herunterladen dieser Signaturen können Sie verfügbare Patches anzeigen und die Patch-Pakete ermitteln, die Sie später herunterladen möchten. Siehe Patch-Download-Einstellungen auswählen.
4.
Führen Sie einen "Nur erkennen"-Patch-Job aus: Planen Sie einen "Nur erkennen"-Patch-Job, um die Patches zu ermitteln, die von den verwalteten Geräten benötigt werden. Ein Patch-Job vom Typ "Nur erkennen" ist ein einmaliger Vorgang zur Ermittlung des Umfangs des ersten Patch-Jobs. Außerdem wird Ihnen die Zuteilung von Ressourcen auf Basis der Geräteverfügbarkeit für Patch-Installationen und Neustarts erleichtert. Wenn Sie einen Patch-Job vom Typ "Nur erkennen" ausführen möchten, erstellen Sie einen Patch-Zeitplan zur Erkennung von Patches auf allen Geräten. Siehe Konfigurieren von Patch-Zeitplänen.
5.
Wählen Sie Download-Einstellungen für Patch-Pakete aus: Legen Sie nach dem Ermitteln der erforderlichen Patch-Pakete eine Uhrzeit für die Paket-Downloads fest. Siehe Patch-Download-Einstellungen auswählen.

Details zu Betriebssystemen und Anwendungen anzeigen

Details zu Betriebssystemen und Anwendungen anzeigen

Auf der Seite Übersichtsdetail können Sie Informationen zu auf den verwalteten Geräten installierten Betriebssystemen und Anwendungen anzeigen.

Sammeln Sie vor dem Abonnieren von Patches Informationen zu den Betriebssystemen, Sprachpaketen und Softwareanwendungen, die auf den verwalteten Geräten installiert sind, damit Sie wissen, welche Abonnements Sie benötigen.

Wenn die Organisationskomponente auf Ihrer K1000 aktiviert ist und Sie Informationen über die Appliance anzeigen möchten, melden Sie sich an der Systemadministratorkonsole der K1000 an: http://K1000_hostname/system, oder wählen Sie aus der Dropdown-Liste in der oberen rechten Ecke der Seite die Option System aus.
Wenn auf Ihrer K1000 die Organisationskomponente nicht aktiviert ist oder Sie Informationen auf Organisationsebene anzeigen möchten, melden Sie sich an der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus, wenn die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist.
2.
Klicken Sie auf Startseite, um die Seite Dashboard anzuzeigen.
Die Dashboard-Detailseite wird angezeigt. Im Abschnitt Geräte werden die Betriebssysteme von verwalteten Geräten für die Appliance oder für die ausgewählte Organisation angezeigt.
4.
Klicken Sie im Abschnitt Software auf Softwaretitel.

Die Appliance führt einen Bericht aus, der die auf verwalteten Geräten installierte Software anzeigt. Siehe Informationen zu Berichten.

Abonnieren von Patches und Konfigurieren von Downloadeinstellungen

Abonnieren von Patches und Konfigurieren von Downloadeinstellungen

Sie können Patches abonnieren und Einstellungen für Patch-Downloads einrichten, um einen Patch-Workflow einzurichten.

Patches abonnieren

Patches abonnieren

Sie können Patches für die Betriebssysteme und Anwendungen auf Ihren verwalteten Geräten abonnieren.

Ermitteln Sie vor dem Abonnieren und Herunterladen von Patches die Betriebssysteme und Anwendungen, die auf den verwalteten Geräten installiert sind, und überprüfen Sie die Patch-Anforderungen. Siehe Details zu Betriebssystemen und Anwendungen anzeigen.

1.
Rufen Sie die Seite Patch-Abonnementeinstellungen auf:
a.
Melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.
c.
Klicken Sie im Fensterbereich Patch-Verwaltung auf Abonnements.
2.
Im Abschnitt Patch-Status finden Sie Details zum letzten Patch-Download sowie zum Speicherplatz der Appliance. Hier können Sie auch bestimmen, ob neu heruntergeladene Patches standardmäßig als aktiv oder inaktiv gekennzeichnet werden sollen.

Option

Beschreibung

Neue Patches aktivieren

Kennzeichnen Sie neue Patches als Aktiv. Mit dieser Einstellung werden Patches, die Ihren Abonnementeinstellungen entsprechen, nach jedem Herunterladen aktiviert. Wenn diese Option deaktiviert ist, werden neue Patches als Inaktiv gekennzeichnet. Auf diese Weise können Sie Patches vor deren Bereitstellung prüfen.

3.
Geben Sie die Abonnementeinstellungen an. Welche Patches heruntergeladen werden, hängt von den im Abonnement angegebenen Betriebssystemen und Gebietsschemata ab.

Option

Beschreibung

Windows Betriebssysteme

Lädt Patches für die ausgewählten Windows Betriebssysteme herunter. Klicken Sie auf die Bearbeitungsschaltfläche, um die Betriebssystemliste zu bearbeiten: . Wählen Sie Alle Windows PCs im Inventar aus, um die Windows Betriebssysteme auf der Grundlage verwalteter Geräte auszuwählen. Sollen Patches für Windows Betriebssysteme ignoriert werden, wählen Sie Deaktiviert aus. Oder: Aktivieren Sie die Kontrollkästchen neben den gewünschten Windows Betriebssystemen.

Die ausgewählten Elemente werden nach dem Speichern der Einstellungen angezeigt.

Mac Betriebssysteme

Lädt Patches für die ausgewählten Mac Betriebssysteme herunter. Klicken Sie auf die Bearbeitungsschaltfläche, um die Betriebssystemliste zu bearbeiten: . Wählen Sie Alle Macs im Inventar aus, um die Mac Betriebssysteme auf der Grundlage verwalteter Geräte auszuwählen. Sollen Patches für Mac Betriebssysteme ignoriert werden, wählen Sie Deaktiviert aus. Oder: Aktivieren Sie die Kontrollkästchen neben den gewünschten Mac Betriebssystemen.

Die ausgewählten Elemente werden nach dem Speichern der Einstellungen angezeigt.

Gebietsschemata

Lädt Patches für die ausgewählten Sprachen herunter. Klicken Sie auf die Bearbeitungsschaltfläche, um die Gebietsschemaliste zu bearbeiten: . Wählen Sie Alle Gebietsschemata aus, um Patches unabhängig vom Gebietsschema herunterzuladen, oder aktivieren Sie die Kontrollkästchen neben den gewünschten Gebietsschemata.

Die ausgewählten Elemente werden nach dem Speichern der Einstellungen angezeigt.

4.
Geben Sie die Einstellungen für Betriebssystem-Patches an. Mit diesen Einstellungen wird der Patch-Status nach dem Herunterladen der Patch-Dateien bestimmt. Patches können den Status "Aktiv", "Inaktiv" oder "Deaktiviert" besitzen.

Option

Beschreibung

Typen

Mit dieser Option können Sie Sicherheits-Patches oder nicht sicherheitsbezogene Patches für Betriebssysteme abonnieren. Klicken Sie auf die Bearbeitungsschaltfläche, um die gewünschten Typen auszuwählen: . Wählen Sie Alle Typen aus, um sowohl Sicherheits-Patches als auch nicht sicherheitsbezogene Patches auszuwählen. Soll ein Patch-Typ ignoriert werden, wählen Sie Deaktiviert aus. Oder: Aktivieren Sie die Kontrollkästchen neben den gewünschten Patch-Typen.

Die ausgewählten Elemente werden nach dem Speichern der Einstellungen angezeigt.

Auswirkungen

Mit dieser Option können Sie Patches auf der Grundlage der Auswirkungen eines Betriebssystem-Patchs abonnieren. Mögliche Werte sind "Kritisch" und "Empfohlen". Klicken Sie auf die Bearbeitungsschaltfläche, um die gewünschten Auswirkungen auszuwählen: . Wählen Sie Alle Auswirkungen aus, um sowohl kritische als auch empfohlene Patches auszuwählen. Oder: Aktivieren Sie die Kontrollkästchen neben den gewünschten Patch-Auswirkungen.

Die ausgewählten Elemente werden nach dem Speichern der Einstellungen angezeigt.

5.
Geben Sie die Einstellungen für Anwendungs-Patches an. Mit diesen Einstellungen wird der Patch-Status nach dem Herunterladen der Patch-Dateien bestimmt. Mögliche Werte: "Aktiv", "Inaktiv" und "Deaktiviert".

Option

Beschreibung

Typen

Mit dieser Option können Sie Anwendungs-Patches vom Typ "Sicherheit", "Nicht sicherheitsbezogen" oder "Installationsprogramm für die Software" abonnieren. Klicken Sie auf die Bearbeitungsschaltfläche, um die gewünschten Typen auszuwählen: . Wählen Sie Alle Typen aus, um Patches vom Typ "Sicherheit", "Nicht sicherheitsbezogen" und "Installationsprogramm für die Software" auszuwählen. Soll ein Patch-Typ ignoriert werden, wählen Sie Deaktiviert aus. Oder: Aktivieren Sie die Kontrollkästchen neben den gewünschten Patch-Typen.

Die ausgewählten Elemente werden nach dem Speichern der Einstellungen angezeigt.

Herausgeber

Mit dieser Option können Sie Anwendungs-Patches auf der Grundlage des Herstellers abonnieren. Klicken Sie auf die Bearbeitungsschaltfläche, um die gewünschten Typen auszuwählen: . Wählen Sie Alle Herausgeber aus, um Patches von allen verfügbaren Herausgebern auszuwählen. Oder: Aktivieren Sie die Kontrollkästchen neben den gewünschten Herausgebern.

Die ausgewählten Elemente werden nach dem Speichern der Einstellungen angezeigt.

Auswirkungen

Mit dieser Option können Sie Patches auf der Grundlage der Auswirkungen eines Anwendungs-Patchs abonnieren. Mögliche Werte sind "Kritisch" und "Empfohlen". Klicken Sie auf die Bearbeitungsschaltfläche, um die gewünschten Auswirkungen auszuwählen: . Wählen Sie Alle Auswirkungen aus, um sowohl kritische als auch empfohlene Patches auszuwählen. Oder: Aktivieren Sie die Kontrollkästchen neben den gewünschten Patch-Auswirkungen.

Die ausgewählten Elemente werden nach dem Speichern der Einstellungen angezeigt.

6.
Geben Sie erweiterte Optionen für das Abonnement an.

Option

Beschreibung

Labels

Sie können ausschließlich die Patches herunterladen, die mit den ausgewählten Labels übereinstimmen. Klicken Sie auf Verknüpfte Labels verwalten, um die Labels auszuwählen.

Dies ist von Bedeutung, wenn nur begrenzter Speicherplatz verfügbar ist. Wenn der insgesamt für die ausgewählten Patches erforderliche Speicherplatz den auf der K1000 verfügbaren Platz übersteigt, können keine Patches heruntergeladen werden.

Eingebettete Windows-Patches deaktivieren

Identifizieren und deaktivieren Sie eingebettete Windows-Patches. Ist diese Option gewählt, werden Signaturen für eingebettete Patches heruntergeladen, können jedoch nicht bereitgestellt werden, es sei denn, sie erfüllen Subskriptionskriterien.

Aktivierung von überholten Patches aufheben

Überholte Patches nach jedem Herunterladen mit dem Status Inaktiv kennzeichnen. Inaktive überholte Patches werden auf der Seite Patch-Katalog als Inaktiv gekennzeichnet.

Deaktivierte Patches erkennen

Damit kann die Appliance deaktivierte Patches beim Ausführen eines Erkennungs-Jobs ermitteln. Wenn diese Option ausgewählt wird, werden die Signaturen für deaktivierte Patches nur zur Erkennung heruntergeladen. Patches können nur bereitgestellt werden, wenn sie die Abonnementkriterien erfüllen.

7.

Ausgewählte Patches werden zum nächsten geplanten Download-Zeitpunkt automatisch heruntergeladen. Wenn ein Patch nach dem Herunterladen nicht mit den Abonnementeinstellungen übereinstimmt, wird es als Deaktiviert angezeigt. Wenn ein Patch zwar den Abonnementeinstellungen entspricht, aber überholt ist oder manuell deaktiviert wurde, erhält er den Status Inaktiv.

Related Documents