KACE Asset Management Appliance 7.1 - Administratorhandbuch

Auf der Seite "Gerätedetail" angezeigte DDP|E Informationen
Element	Beschreibung	MACHINE_DDPE Datenbankfeld
Eindeutige ID	Eine Identifikation des DDP\|E Clients, die vom DDP\|E Server verwendet wird.	MCID
Version des Agenten	Installierte Version des DDP\|E Clients.	AGENT_VERSION
Hostname des Servers	Hostname des DDP\|E Servers, der diesen DDP\|E Client verwaltet.	SERVER_HOSTNAME
Schutzstatus	Beispielwerte lauten Geschützt und Ungeschützt. Werte wie Gesperrt oder Unbekannt können auf ein Problem hindeuten.	PROTECTION_STATUS
Letztes generiertes Inventar	Zeitstempel der letzten Inventarisierung des DDP\|E Clients. Nicht zu verwechseln mit dem K1 Inventar.	PROTECTION_STATUS_UPDATED

Auf der Seite "Gerätedetail" angezeigte DDP|E Volume-Informationen
Element	Beschreibung	MACHINE_DDPE_VOLUME Datenbankfeld
Gerät	Name des Geräts/Volume, das vom Betriebssystem gemeldet wird.	DEVICE_ID
Schutzstatus	Angabe der aktuellen Ebene/des Status des DDP\|E Schutzes auf dem DDP\|E Client.	PROTECTION_STATUS
Schutzgrund	Art des auf dem DDP\|E Client verwendeten Schutzes. Die Option lautet für gewöhnlich Anbietergeschützt, was für DDP\|E oder BitLocker steht.	PROTECTION_REASON

BitLocker

BitLocker ist eine in Windows enthaltene Funktion zur vollständigen Datenträgerverschlüsselung.

Unterstützte Betriebssysteme für BitLocker
Betriebssystem	Versionen
Windows	Vista, 7 (Enterprise und Ultimate)
Windows	8, 8.1 (Pro und Enterprise)
Windows Server	2008, 2008 R2, 2012, 2012 R2

Auf der Seite "Gerätedetail" angezeigte BitLocker Informationen

Element

Beschreibung

MACHINE_BITLOCKER_VOLUME

Datenbankfeld

Geräte-ID

Eindeutiger Bezeichner für das Volume auf dem System.

DEVICE_ID

Persistente Volume-ID

Ein persistenter Bezeichner für das Volume auf dem System.

PERSISTENT_VOLUME_ID

Schutzstatus

Gibt an, ob BitLocker das Volume schützt.

•

•

•

•

Verschlüsselungsmethode

Verwendeter Verschlüsselungstyp. Beispiel: AES-128. Mögliche Werte:

•

•

•

•

•

•

•

SELF_ENCRYPTION_DRIVE

_ENCRYPTION_METHOD

Hardware-Verschlüsselungsstatus

HINWEIS: Die Eigenschaft "Hardware-Verschlüsselungsstatus" wird von Systemen mit Windows 8 (oder höher) unterstützt.

•

•

•

•

•

HARDWARE_ENCRYPTION_STATUS

•

•

•

Status der Konvertierung. Mögliche Werte:

•

Unbekannt

•

Vollständig entschlüsselt

•

Vollständig verschlüsselt

•

Verschlüsselung läuft

•

Entschlüsselung läuft

•

Verschlüsselung angehalten

•

Entschlüsselung angehalten

CONVERSION_STATUS

Verschlüsselungsfortschritt (%)

Der Fortschritt der Konvertierung in Prozent.

ENCRYPTION_PERCENTAGE

Bereinigungsstatus

Status der Speicherplatzbereinigung. Mögliche Werte:

•

Unbekannt

•

Freier Speicherplatz nicht bereinigt

•

Freier Speicherplatz bereinigt

•

Speicherplatzbereinigung läuft

•

Speicherplatzbereinigung angehalten

WIPING_STATUS

Bereinigungsfortschritt (%)

Der Fortschritt der Speicherplatzbereinigung in Prozent.

WIPING_PERCENTAGE

Schlüsselschutzvorrichtungen

Aktive Schlüsselschutzvorrichtungen. Mögliche Werte:

•

Unbekannt

•

Trusted Platform Module (TPM)

•

Externer Schlüssel

•

Numerisches Kennwort

•

TPM und PIN

•

TPM und Systemstartschlüssel

•

TPM und PIN und Systemstartschlüssel

•

Öffentlicher Schlüssel

•

Passphrase

•

TPM-Zertifikat

•

CNG-Schutzvorrichtung (CryptoAPI Next Generation)

KEY_PROTECTORS

FileVault 2

FileVault 2 ist eine in Mac OS X enthaltene Funktion zur vollständigen Datenträgerverschlüsselung.

Unterstützte Betriebssysteme für FileVault 2
Betriebssystem	Versionen
Mac OS X	10,8, 10,9, 10,10

Auf der Seite "Gerätedetail" angezeigte FileVault 2 Informationen
Element	Beschreibung	MACHINE_FILEVAULT_VOLUME Datenbankfeld
Aktiviert	Gibt an, ob FileVault aktiviert ist.	IS_ENABLED
Persönlicher Wiederherstellungsschlüssel	Gibt das Vorhandensein eines persönlichen Wiederherstellungsschlüssels an.	HAS_PERSONAL_RECOVERY_KEY
Institutioneller Wiederherstellungsschlüssel	Gibt das Vorhandensein eines vom Unternehmen bereitgestellten X.509-basierten asymmetrischen Schlüsselpaars an.	HAS_INSTITUTIONAL_RECOVERY _KEY
Autorisierte Benutzer	Eine Liste der Konten, die das Laufwerk in EFI entsperren können.	AUTHORIZED_USERS
Konvertierungsstatus	Der Status des Verschlüsselungsvorgangs. Beispiele umfassen Konvertierung ausstehend, Konvertierung läuft, Konvertierung angehalten und Abgeschlossen.	CONVERSION_STATUS
Konvertierungsfortschritt (%)	Der Fortschritt der Konvertierung in Prozent.	CONVERSION_PERCENTAGE
Verschlüsselungsstatus	Status der Verschlüsselung. Beispiel: Gesperrt oder Entsperrt.	ENCRYPTION_STATUS
Verschlüsselungstyp	Verwendeter Verschlüsselungstyp. Beispiel: AES-XTS.	ENCRYPTION_TYPE
Gerät	Eindeutiger Bezeichner für das Volume auf dem System.	DEVICE_ID
Version		VERSION

Trusted Platform Module (TPM)

TPM ist ein dedizierter Mikroprozessor, der Hardware schützt, indem er Kryptografieschlüssel in Geräte integriert.

Unterstützte Betriebssysteme für TPM
Betriebssystem	Versionen
Windows	Vista, 7, 8, 8.1
Windows Server	2008, 2008 R2, 2012, 2012 R2

Auf der Seite "Gerätedetail" angezeigte TPM Informationen
Element	Beschreibung	MACHINE_TPM Datenbankfeld
Hersteller	Hersteller des TPM-Chips.	MANUFACTURER_ID_TEXT
Herstellerversion	Version des TPM-Chips.	MANUFACTURER_VERSION
Herstellerversionsinformationen	Weitere Informationen zur für den Hersteller spezifischen Version.	MANUFACTURER_VERSION_INFO
Spezifikationsversion	Die Version der TCG-Spezifikation (Trusted Computing Group), die das TPM unterstützt.	SPECIFICATION_VERSION
Version der physischen Anwesenheit	Die Version der physischen Anwesenheitsschnittstelle, die das Gerät unterstützt. Die physische Anwesenheitsschnittstelle ist ein Kommunikationsmechanismus, der Gerätevorgänge ausführt, bei denen eine physische Anwesenheit erforderlich ist.	PHYSICAL_PRESENCE_VERSION _INFO
TPM aktiviert	Schritt 1 der TPM-Initialisierung.	IS_TPM_ENABLED
TPM aktiviert	Schritt 2 der TPM-Initialisierung.	IS_TPM_ACTIVATED
TPM in Besitz	Schritt 3 der TPM-Initialisierung.	IS_TPM_OWNED

Dump Inventory-Registrierungsschlüssel zur Inventarerfassung von Windows DDP|E-Client-Geräten hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen

Wenn auf einem Windows DDP|E-Client der Registrierungsschlüssel DumpXmlInventory nicht vorhanden ist, kann die K1000 nicht auf die .xml-Inventardatei zugreifen, um die entsprechenden Feldinformationen zu erfassen.

Dell Data Protection | Encryption ist auf dem Windows Gerät installiert. Weitere Informationen finden Sie unter http://www.dell.com/support/home/us/en/19/product-support/product/dell-data-protection-encryption/drivers.

Das Verfahren zum Hinzufügen des Schlüssels ist für vom Agenten verwaltete Geräte und ohne Agent verwaltete Geräte unterschiedlich.

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Damit die K1000 Feldinformationen aus der .xml-Inventardatei eines Clients extrahieren kann, muss diesem Windows DDP|E-Client der Registrierungsschlüssel DumpXmlInventory hinzugefügt werden.

Für Windows Geräte mit Agentenverwaltung kann zum Hinzufügen des Registrierungsschlüssels "dump inventory" ein Standard-Offline-KScript der K1000 Skriptfunktion verwendet werden. Dieser Schlüssel ist erforderlich, damit der DDP|E-Agent die detaillierten XML-Inventardaten in das K1000 Dateisystem schreiben kann.

HINWEIS: Nachdem der Registrierungsschlüssel hinzugefügt worden ist, erfordert der DDP|E-Service einen vollständigen Richtlinien-Aktualisierungszeitplan, bevor die K1000 Inventarinformationen erfassen kann.

Rufen Sie die Seite Skriptdetail auf, um das Skript K1000 Enable Detailed DDPE Inventory (Windows) zu bearbeiten.

Melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.

Klicken Sie in der linken Navigationsleiste auf Skripterstellung.

Wählen Sie aus der Liste K1000 Enable Detailed DDPE Inventory (Windows) aus.

Legen Sie im Abschnitt Konfiguration die Skripteinstellungen fest:

Option	Beschreibung
Name	K1000 Enable Detailed DDPE Inventory (Windows), der Name dieses Standardskripts.
Aktiviert	Aktivieren Sie dieses Kontrollkästchen, um das Skript auf den Zielgeräten auszuführen. Aktivieren Sie ein Skript erst, nachdem Sie es getestet haben und es zur Ausführung bereit ist. Aktivieren Sie das Skript für ein Testlabel, bevor Sie es auf allen Geräten aktivieren.
Typ	Der Skripttyp ist Offline-KScripts.
Status	Gibt an, dass das Skript für die Implementierung im Netzwerk bereit ist. Stellen Sie den Status auf Produktion ein.
Beschreibung	Enthält eine kurze Beschreibung der Aktionen, die vom Standardskript ausgeführt werden.
Anmerkungen	Geben Sie nach Bedarf beliebige weitere Informationen ein.

Geben Sie im Abschnitt Bereitstellung die Bereitstellungsoptionen an:

Option

Beschreibung

Alle Geräte

Stellen Sie die Funktion auf allen Geräten bereit. Deaktivieren Sie das Kontrollkästchen, um die Bereitstellung auf bestimmte Labels oder Geräte zu beschränken.

Labels

Beschränken Sie die Bereitstellung auf Geräte, die zu angegebenen Labels gehören. Klicken Sie zum Auswählen von Labels auf Bearbeiten, ziehen Sie die Labels ins Fenster Bereitstellung beschränken auf und klicken Sie dann auf Speichern.

Wenn Sie ein Label auswählen, das über eine Replikationsfreigabe oder eine alternative Download-Quelle verfügt, werden digitale Assets aus dieser Replikationsfreigabe oder aus dieser alternativen Download-Quelle kopiert und nicht direkt von der Appliance heruntergeladen.

HINWEIS: Die Appliance nutzt eine Replikationsfreigabe, bevor sie den Alternativen KACE Speicherort verwendet.

Geräte

Mit dieser Option begrenzen Sie die Bereitstellung auf ein Gerät oder mehrere Geräte. Um nach Geräten zu suchen, beginnen Sie mit Ihrer Eingabe in das Feld.

Betriebssysteme

Beschränken Sie die Bereitstellung auf Geräte mit den angegebenen Betriebssystemen. Lassen Sie das Feld für die Betriebssysteme frei, um das Skript auf allen Betriebssystemen bereitzustellen.

Spezifische Betriebssysteme auswählen

Beschränken Sie die Bereitstellung auf Geräte mit bestimmten Versionen von Betriebssystemen. Wenn dieses Kontrollkästchen deaktiviert ist, wird das Skript auf allen Versionen angegebener Betriebssysteme ausgeführt.

Geben Sie im Abschnitt Planen die Ausführungsoptionen an:

Option

Beschreibung

Kein(e)

Die Ausführung erfolgt im Zusammenhang mit einem Ereignis anstatt zu einem bestimmten Datum oder zu einem bestimmten Zeitpunkt.

Alle n Minuten/Stunden

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Am n-ten jedes Monats oder eines bestimmten Monats um HH:MM ausführen

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Datum zu einer festgelegten Uhrzeit ausgeführt.

Benutzerdefinierter Zeitplan

Ausführung nach einem benutzerdefinierten Zeitplan.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

•

Leerzeichen( ): Die einzelnen Felder mit einem Leerzeichen trennen.

•

Sternchen (*): Ein Sternchen repräsentiert den gesamten Wertebereich in einem Feld. Zum Beispiel repräsentiert ein Sternchen im Stundenfeld eine beliebige Stunde.

•

Kommas (,): Mehrere Werte in einem Feld werden mit einem Komma getrennt. Zum Beispiel werden mit 0,6 im Feld "Wochentag" Sonntag und Samstag angegeben.

•

Bindestriche (-): Mit einem Bindestrich wird ein Wertebereich in einem Feld angegeben. Zum Beispiel entspricht 1-5 im Feld "Wochentag" 1,2,3,4,5, d. h. Montag bis Freitag.

•

Schrägstriche (/): Die Angabe der Zeitabstände, mit denen eine Aktion wiederholt werden soll, erfolgt mit einem Schrägstrich. Zum Beispiel entspricht */3 im Feld Stunde 0,3,6,9,12,15,18,21. Das Sternchen (*) gibt jede Stunde an, mit /3 erfolgt aber eine Einschränkung auf durch drei teilbare Stunden.

Beispiele:

Auch bei nächster Geräteanmeldung einmal ausführen (nur Offline-KScripts)

Führt das Offline-KScript einmal aus, wenn neue Skripte von der Appliance heruntergeladen werden.

Auch vor dem Anmelden ausführen (nur Offline-KScripts)

Führt das Offline-KScript beim Gerätestart aus. Hierdurch wird der Start der Geräte gegebenenfalls etwas verlangsamt.

HINWEIS: Wenn auf einem Gerät eine Active Directory- oder Gruppenrichtlinienobjekt-Einstellung aktiv ist, mit der eine Meldung angezeigt wird, die der Benutzer vor dem Anmelden bestätigen muss, werden keine Skripte ausgeführt, bevor die Bestätigung erfolgt ist.

Auch nach dem Anmelden ausführen (bevor der Desktop lädt) (nur Offline-KScripts)

Führt das Offline-KScript aus, nachdem der Benutzer seine Windows Anmeldedaten eingegeben hat.

Ausführung bei getrennter Verbindung zulassen (nur Offline-KScripts)

Ermöglicht die Ausführung des Offline-KScripts, auch wenn das Zielgerät keine Verbindung zur Appliance herstellen kann, um die Ergebnisse zu übermitteln. In diesem Fall werden die Ergebnisse auf dem Gerät gespeichert und bei der nächsten Verbindungsherstellung in die Appliance geladen.

Ausführung ohne angemeldeten Benutzer zulassen

Ermöglicht die Ausführung des Skripts, auch wenn ein Benutzer nicht angemeldet ist. Deaktivieren Sie dieses Kontrollkästchen, um das Skript nur dann auszuführen, wenn der Benutzer am Gerät angemeldet ist.

Wenn offline, bei nächster Verbindung ausführen

Für Online-KScripts oder -Shellskripts aktiviert die Option das Skript für die Ausführung von Offline-Computern, wenn sie wieder online geschaltet werden.

Wenn ein Skript ausgeführt wird, berechnet es die Anzahl der Computer, die es ausführen soll, basierend auf deren Labels oder deren Betriebssystemen, oder durch manuelle Identifikation ausgewählter Computer. Anhand des Computersatzes legt das Skript fest, welche dieser Computer online sind und richtet in der Warteschlange eine Aufgabe für die Online-Computer im Konductor ein.

Wenn Sie diese Option auswählen, überspringt das Skript den Schritt, der Online-Computer identifiziert, und es wird auf den Online-Computern ausgeführt. Für die Offline-Computer wird die Aufgabe in der Warteschlange des Konductors hinzugefügt, und ausgeführt, wenn die Computer online geschaltet werden.

Alle nachfolgenden Aufgaben für die Ausführung dieses Skripts (zum Beispiel für einen bereits in der Konductor-Warteschlange vorhandenen Offline-Computer) überschreibt die vorhandenen Aufgaben, so dass es nie mehr als eine Aufgabe in der Konductor-Warteschlange für den gleichen Computer gibt.

Eine hohe Anzahl Aufgaben im Konductor können die Leistung des Geräts beeinflussen, so dass idealerweise Offline-Skripten für diese Computer verwendet werden, die typischerweise offline sind, und verwenden Sie diese Option nur mit Online-Skripten, wenn erwarten werden kann, dass die Zielmaschinen online sind, um die Überfüllung der Konductor-Warteschlange zu vermeiden.

Standardmäßig ist diese Option deaktiviert.

Überspringen Sie die Abschnitte Abhängigkeiten und Aufgaben.

Führen Sie einen der folgenden Schritte aus:

◦

Klicken Sie auf Jetzt ausführen, um das Skript sofort mittels Push an alle Geräte zu übertragen.

Verwenden Sie diese Option mit Vorsicht. Siehe Verwenden der Befehle "Ausführen" und "Jetzt ausführen".

◦

Klicken Sie auf Speichern.

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen

Damit die K1000 Feldinformationen aus der .xml-Inventardatei eines Clients extrahieren kann, muss diesem Windows DDP|E-Client der Registrierungsschlüssel DumpXmlInventory hinzugefügt werden.

Für ohne Agent verwaltete Windows Geräte müssen Sie ein neues Gruppenrichtlinienobjekt auf einem Gerät unter Windows Server 2008 oder 2012 erstellen, damit die Registrierungseinstellungen auf mehreren Geräten in der Domäne bereitgestellt werden können.

Öffnen Sie auf einem Gerät unter Windows Server 2008 oder 2012 die Gruppenrichtlinien-Verwaltungskonsole.

Klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienobjekte und auf Neu.

Geben Sie einen beschreibenden Namen für das neue Gruppenrichtlinienobjekt an (z. B. Dell Data Protection | Encryption: Inventarregistrierungseinstellung) und klicken Sie auf OK.

Klicken Sie mit der rechten Maustaste auf das neue Gruppenrichtlinienobjekt und anschließend auf Bearbeiten.

Navigieren Sie zu Computerkonfiguration > Voreinstellungen > Windows Einstellungen > Registrierung.

Klicken Sie mit der rechten Maustaste auf Registrierung und wählen Sie Neu > Registrierungselement aus.

Wählen Sie auf der Registerkarte Allgemein die Option Aktualisieren im Dropdown-Menü Aktion aus.

Wählen Sie HKEY_LOCAL_MACHINE in der Dropdown-Liste Struktur aus.

Geben Sie einen Schlüsselpfad für SYSTEM\CurrentControlSet\services\DellMgmtAgent\Parameters an.

10.

Geben Sie einen Wert von DumpXmlInventory an.

11.

Wählen Sie REG_DWORD in der Dropdown-Liste Werttyp aus.

12.

Geben Sie 1 im Datenfeld Wert an.

13.

Wählen Sie die Option Hexadezimal in der Gruppe Basis aus und klicken Sie auf OK.

14.

Schließen Sie den Gruppenrichtlinienverwaltungs-Editor.

Sie können jetzt das neue Gruppenrichtlinienobjekt mit einer bestimmten Domäne, Organisationseinheit usw. verknüpfen.

WICHTIG: Sie sollten das Gruppenrichtlinienobjekt auf einem bestimmten Computer oder auf mehreren Computern testen, bevor es auf allen Systemen bereitgestellt wird.

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Dump Inventory-Registrierungsschlüssel zur Inventarerfassung von Windows DDP|E-Client-Geräten hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen

Das Verfahren zum Hinzufügen des Schlüssels ist für vom Agenten verwaltete Geräte und ohne Agent verwaltete Geräte unterschiedlich.

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Damit die K1000 Feldinformationen aus der .xml-Inventardatei eines Clients extrahieren kann, muss diesem Windows DDP|E-Client der Registrierungsschlüssel DumpXmlInventory hinzugefügt werden.

Rufen Sie die Seite Skriptdetail auf, um das Skript K1000 Enable Detailed DDPE Inventory (Windows) zu bearbeiten.

Klicken Sie in der linken Navigationsleiste auf Skripterstellung.

Wählen Sie aus der Liste K1000 Enable Detailed DDPE Inventory (Windows) aus.

Legen Sie im Abschnitt Konfiguration die Skripteinstellungen fest:

Option	Beschreibung
Name	K1000 Enable Detailed DDPE Inventory (Windows), der Name dieses Standardskripts.
Aktiviert	Aktivieren Sie dieses Kontrollkästchen, um das Skript auf den Zielgeräten auszuführen. Aktivieren Sie ein Skript erst, nachdem Sie es getestet haben und es zur Ausführung bereit ist. Aktivieren Sie das Skript für ein Testlabel, bevor Sie es auf allen Geräten aktivieren.
Typ	Der Skripttyp ist Offline-KScripts.
Status	Gibt an, dass das Skript für die Implementierung im Netzwerk bereit ist. Stellen Sie den Status auf Produktion ein.
Beschreibung	Enthält eine kurze Beschreibung der Aktionen, die vom Standardskript ausgeführt werden.
Anmerkungen	Geben Sie nach Bedarf beliebige weitere Informationen ein.

Geben Sie im Abschnitt Bereitstellung die Bereitstellungsoptionen an:

Option

Beschreibung

Alle Geräte

Stellen Sie die Funktion auf allen Geräten bereit. Deaktivieren Sie das Kontrollkästchen, um die Bereitstellung auf bestimmte Labels oder Geräte zu beschränken.

Labels

HINWEIS: Die Appliance nutzt eine Replikationsfreigabe, bevor sie den Alternativen KACE Speicherort verwendet.

Geräte

Mit dieser Option begrenzen Sie die Bereitstellung auf ein Gerät oder mehrere Geräte. Um nach Geräten zu suchen, beginnen Sie mit Ihrer Eingabe in das Feld.

Betriebssysteme

Beschränken Sie die Bereitstellung auf Geräte mit den angegebenen Betriebssystemen. Lassen Sie das Feld für die Betriebssysteme frei, um das Skript auf allen Betriebssystemen bereitzustellen.

Spezifische Betriebssysteme auswählen

Geben Sie im Abschnitt Planen die Ausführungsoptionen an:

Option

Beschreibung

Kein(e)

Die Ausführung erfolgt im Zusammenhang mit einem Ereignis anstatt zu einem bestimmten Datum oder zu einem bestimmten Zeitpunkt.

Alle n Minuten/Stunden

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Am n-ten jedes Monats oder eines bestimmten Monats um HH:MM ausführen

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Datum zu einer festgelegten Uhrzeit ausgeführt.

Benutzerdefinierter Zeitplan

Ausführung nach einem benutzerdefinierten Zeitplan.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

•

Leerzeichen( ): Die einzelnen Felder mit einem Leerzeichen trennen.

•

Sternchen (*): Ein Sternchen repräsentiert den gesamten Wertebereich in einem Feld. Zum Beispiel repräsentiert ein Sternchen im Stundenfeld eine beliebige Stunde.

•

Kommas (,): Mehrere Werte in einem Feld werden mit einem Komma getrennt. Zum Beispiel werden mit 0,6 im Feld "Wochentag" Sonntag und Samstag angegeben.

•

Bindestriche (-): Mit einem Bindestrich wird ein Wertebereich in einem Feld angegeben. Zum Beispiel entspricht 1-5 im Feld "Wochentag" 1,2,3,4,5, d. h. Montag bis Freitag.

•

Beispiele:

Auch bei nächster Geräteanmeldung einmal ausführen (nur Offline-KScripts)

Führt das Offline-KScript einmal aus, wenn neue Skripte von der Appliance heruntergeladen werden.

Auch vor dem Anmelden ausführen (nur Offline-KScripts)

Führt das Offline-KScript beim Gerätestart aus. Hierdurch wird der Start der Geräte gegebenenfalls etwas verlangsamt.

Auch nach dem Anmelden ausführen (bevor der Desktop lädt) (nur Offline-KScripts)

Führt das Offline-KScript aus, nachdem der Benutzer seine Windows Anmeldedaten eingegeben hat.

Ausführung bei getrennter Verbindung zulassen (nur Offline-KScripts)

Ausführung ohne angemeldeten Benutzer zulassen

Wenn offline, bei nächster Verbindung ausführen

Für Online-KScripts oder -Shellskripts aktiviert die Option das Skript für die Ausführung von Offline-Computern, wenn sie wieder online geschaltet werden.

Standardmäßig ist diese Option deaktiviert.

Überspringen Sie die Abschnitte Abhängigkeiten und Aufgaben.

Führen Sie einen der folgenden Schritte aus:

◦

Klicken Sie auf Jetzt ausführen, um das Skript sofort mittels Push an alle Geräte zu übertragen.

Verwenden Sie diese Option mit Vorsicht. Siehe Verwenden der Befehle "Ausführen" und "Jetzt ausführen".

◦

Klicken Sie auf Speichern.

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen

Damit die K1000 Feldinformationen aus der .xml-Inventardatei eines Clients extrahieren kann, muss diesem Windows DDP|E-Client der Registrierungsschlüssel DumpXmlInventory hinzugefügt werden.

Öffnen Sie auf einem Gerät unter Windows Server 2008 oder 2012 die Gruppenrichtlinien-Verwaltungskonsole.

Klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienobjekte und auf Neu.

Geben Sie einen beschreibenden Namen für das neue Gruppenrichtlinienobjekt an (z. B. Dell Data Protection | Encryption: Inventarregistrierungseinstellung) und klicken Sie auf OK.

Klicken Sie mit der rechten Maustaste auf das neue Gruppenrichtlinienobjekt und anschließend auf Bearbeiten.

Navigieren Sie zu Computerkonfiguration > Voreinstellungen > Windows Einstellungen > Registrierung.

Klicken Sie mit der rechten Maustaste auf Registrierung und wählen Sie Neu > Registrierungselement aus.

Wählen Sie auf der Registerkarte Allgemein die Option Aktualisieren im Dropdown-Menü Aktion aus.

Wählen Sie HKEY_LOCAL_MACHINE in der Dropdown-Liste Struktur aus.

Geben Sie einen Schlüsselpfad für SYSTEM\CurrentControlSet\services\DellMgmtAgent\Parameters an.

10.

Geben Sie einen Wert von DumpXmlInventory an.

11.

Wählen Sie REG_DWORD in der Dropdown-Liste Werttyp aus.

12.

Geben Sie 1 im Datenfeld Wert an.

13.

Wählen Sie die Option Hexadezimal in der Gruppe Basis aus und klicken Sie auf OK.

14.

Schließen Sie den Gruppenrichtlinienverwaltungs-Editor.

Sie können jetzt das neue Gruppenrichtlinienobjekt mit einer bestimmten Domäne, Organisationseinheit usw. verknüpfen.

WICHTIG: Sie sollten das Gruppenrichtlinienobjekt auf einem bestimmten Computer oder auf mehreren Computern testen, bevor es auf allen Systemen bereitgestellt wird.

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen

Dump Inventory-Registrierungsschlüssel zur Inventarerfassung von Windows DDP|E-Client-Geräten hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen

Das Verfahren zum Hinzufügen des Schlüssels ist für vom Agenten verwaltete Geräte und ohne Agent verwaltete Geräte unterschiedlich.

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Damit die K1000 Feldinformationen aus der .xml-Inventardatei eines Clients extrahieren kann, muss diesem Windows DDP|E-Client der Registrierungsschlüssel DumpXmlInventory hinzugefügt werden.

Rufen Sie die Seite Skriptdetail auf, um das Skript K1000 Enable Detailed DDPE Inventory (Windows) zu bearbeiten.

Klicken Sie in der linken Navigationsleiste auf Skripterstellung.

Wählen Sie aus der Liste K1000 Enable Detailed DDPE Inventory (Windows) aus.

Legen Sie im Abschnitt Konfiguration die Skripteinstellungen fest:

Option	Beschreibung
Name	K1000 Enable Detailed DDPE Inventory (Windows), der Name dieses Standardskripts.
Aktiviert	Aktivieren Sie dieses Kontrollkästchen, um das Skript auf den Zielgeräten auszuführen. Aktivieren Sie ein Skript erst, nachdem Sie es getestet haben und es zur Ausführung bereit ist. Aktivieren Sie das Skript für ein Testlabel, bevor Sie es auf allen Geräten aktivieren.
Typ	Der Skripttyp ist Offline-KScripts.
Status	Gibt an, dass das Skript für die Implementierung im Netzwerk bereit ist. Stellen Sie den Status auf Produktion ein.
Beschreibung	Enthält eine kurze Beschreibung der Aktionen, die vom Standardskript ausgeführt werden.
Anmerkungen	Geben Sie nach Bedarf beliebige weitere Informationen ein.

Geben Sie im Abschnitt Bereitstellung die Bereitstellungsoptionen an:

Option

Beschreibung

Alle Geräte

Stellen Sie die Funktion auf allen Geräten bereit. Deaktivieren Sie das Kontrollkästchen, um die Bereitstellung auf bestimmte Labels oder Geräte zu beschränken.

Labels

HINWEIS: Die Appliance nutzt eine Replikationsfreigabe, bevor sie den Alternativen KACE Speicherort verwendet.

Geräte

Mit dieser Option begrenzen Sie die Bereitstellung auf ein Gerät oder mehrere Geräte. Um nach Geräten zu suchen, beginnen Sie mit Ihrer Eingabe in das Feld.

Betriebssysteme

Beschränken Sie die Bereitstellung auf Geräte mit den angegebenen Betriebssystemen. Lassen Sie das Feld für die Betriebssysteme frei, um das Skript auf allen Betriebssystemen bereitzustellen.

Spezifische Betriebssysteme auswählen

Geben Sie im Abschnitt Planen die Ausführungsoptionen an:

Option

Beschreibung

Kein(e)

Die Ausführung erfolgt im Zusammenhang mit einem Ereignis anstatt zu einem bestimmten Datum oder zu einem bestimmten Zeitpunkt.

Alle n Minuten/Stunden

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Am n-ten jedes Monats oder eines bestimmten Monats um HH:MM ausführen

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Datum zu einer festgelegten Uhrzeit ausgeführt.

Benutzerdefinierter Zeitplan

Ausführung nach einem benutzerdefinierten Zeitplan.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

•

Leerzeichen( ): Die einzelnen Felder mit einem Leerzeichen trennen.

•

Sternchen (*): Ein Sternchen repräsentiert den gesamten Wertebereich in einem Feld. Zum Beispiel repräsentiert ein Sternchen im Stundenfeld eine beliebige Stunde.

•

Kommas (,): Mehrere Werte in einem Feld werden mit einem Komma getrennt. Zum Beispiel werden mit 0,6 im Feld "Wochentag" Sonntag und Samstag angegeben.

•

Bindestriche (-): Mit einem Bindestrich wird ein Wertebereich in einem Feld angegeben. Zum Beispiel entspricht 1-5 im Feld "Wochentag" 1,2,3,4,5, d. h. Montag bis Freitag.

•

Beispiele:

Auch bei nächster Geräteanmeldung einmal ausführen (nur Offline-KScripts)

Führt das Offline-KScript einmal aus, wenn neue Skripte von der Appliance heruntergeladen werden.

Auch vor dem Anmelden ausführen (nur Offline-KScripts)

Führt das Offline-KScript beim Gerätestart aus. Hierdurch wird der Start der Geräte gegebenenfalls etwas verlangsamt.

Auch nach dem Anmelden ausführen (bevor der Desktop lädt) (nur Offline-KScripts)

Führt das Offline-KScript aus, nachdem der Benutzer seine Windows Anmeldedaten eingegeben hat.

Ausführung bei getrennter Verbindung zulassen (nur Offline-KScripts)

Ausführung ohne angemeldeten Benutzer zulassen

Wenn offline, bei nächster Verbindung ausführen

Für Online-KScripts oder -Shellskripts aktiviert die Option das Skript für die Ausführung von Offline-Computern, wenn sie wieder online geschaltet werden.

Standardmäßig ist diese Option deaktiviert.

Überspringen Sie die Abschnitte Abhängigkeiten und Aufgaben.

Führen Sie einen der folgenden Schritte aus:

◦

Klicken Sie auf Jetzt ausführen, um das Skript sofort mittels Push an alle Geräte zu übertragen.

Verwenden Sie diese Option mit Vorsicht. Siehe Verwenden der Befehle "Ausführen" und "Jetzt ausführen".

◦

Klicken Sie auf Speichern.

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen

Damit die K1000 Feldinformationen aus der .xml-Inventardatei eines Clients extrahieren kann, muss diesem Windows DDP|E-Client der Registrierungsschlüssel DumpXmlInventory hinzugefügt werden.

Öffnen Sie auf einem Gerät unter Windows Server 2008 oder 2012 die Gruppenrichtlinien-Verwaltungskonsole.

Klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienobjekte und auf Neu.

Geben Sie einen beschreibenden Namen für das neue Gruppenrichtlinienobjekt an (z. B. Dell Data Protection | Encryption: Inventarregistrierungseinstellung) und klicken Sie auf OK.

Klicken Sie mit der rechten Maustaste auf das neue Gruppenrichtlinienobjekt und anschließend auf Bearbeiten.

Navigieren Sie zu Computerkonfiguration > Voreinstellungen > Windows Einstellungen > Registrierung.

Klicken Sie mit der rechten Maustaste auf Registrierung und wählen Sie Neu > Registrierungselement aus.

Wählen Sie auf der Registerkarte Allgemein die Option Aktualisieren im Dropdown-Menü Aktion aus.

Wählen Sie HKEY_LOCAL_MACHINE in der Dropdown-Liste Struktur aus.

Geben Sie einen Schlüsselpfad für SYSTEM\CurrentControlSet\services\DellMgmtAgent\Parameters an.

10.

Geben Sie einen Wert von DumpXmlInventory an.

11.

Wählen Sie REG_DWORD in der Dropdown-Liste Werttyp aus.

12.

Geben Sie 1 im Datenfeld Wert an.

13.

Wählen Sie die Option Hexadezimal in der Gruppe Basis aus und klicken Sie auf OK.

14.

Schließen Sie den Gruppenrichtlinienverwaltungs-Editor.

Sie können jetzt das neue Gruppenrichtlinienobjekt mit einer bestimmten Domäne, Organisationseinheit usw. verknüpfen.

WICHTIG: Sie sollten das Gruppenrichtlinienobjekt auf einem bestimmten Computer oder auf mehreren Computern testen, bevor es auf allen Systemen bereitgestellt wird.

Please select your product:

To serve you better, please complete the Purpose of your Chat:

Recommended Solutions for Your Problem

KACE Asset Management Appliance 7.1 - Administratorhandbuch

Informationen zu Dell Data Protection | Encryption (DDP|E) und Verschlüsselungsinformationen in Gerätedetails

Dump Inventory-Registrierungsschlüssel zur Inventarerfassung von Windows DDP|E-Client-Geräten hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem Windows Gerät mit Agentenverwaltung hinzufügen

Registrierungsschlüssel DumpXmlInventory zu einem ohne Agent verwalteten Windows Gerät hinzufügen