Chat now with support
Chat with Support

Welcome, Quadrotech customers to Quest Support Portal click here for for frequently asked questions regarding servicing your supported assets.

KACE Systems Management Appliance 7.1 - Administratorhandbuch

Informationen zur KACE Appliance für Systemverwaltung (K1000) Erste Schritte
Konfigurieren der Appliance
Anforderungen und Spezifikationen Einschalten der Appliance und Anmelden bei der Administratorkonsole Zugriff auf die Befehlszeilenkonsole Verfolgen von Konfigurationsänderungen Konfigurieren der allgemeinen Einstellungen auf System- und Verwaltungsebene Konfigurieren der Datum- und Uhrzeiteinstellungen der Appliance Überprüfen von Port-Einstellungen, NTP-Dienst und Website-Zugriff Konfigurieren von Netzwerk- und Sicherheitseinstellungen Konfigurieren der Agenten-Einstellungen Konfigurieren der Einstellungen für Sitzungs-Timeout und automatische Aktualisierung Konfigurieren der Gebietsschema-Einstellungen Konfigurieren der Datenfreigabeeinstellungen Informationen zu den DIACAP-Compliance-Anforderungen Konfigurieren des Mobilgerätezugriffs Schnellen Wechsel von Organisationen und verknüpften Appliance aktivieren Verknüpfen von Quest KACE Appliances Konfigurieren der Verlaufseinstellungen
Einrichten und Verwenden von Labels für die Verwaltung von Elementgruppen Konfigurieren von Benutzerkonten, LDAP-Authentifizierung und SSO
Informationen zu Benutzerkonten und Benutzerauthentifizierung Informationen zu Gebietsschema-Einstellungen Verwalten von Benutzerkonten auf Systemebene Verwalten von Organisationsbenutzerkonten Anzeigen oder Bearbeiten von Benutzerprofilen Verwenden eines LDAP-Servers zur Benutzerauthentifizierung Importieren von Benutzern aus einem LDAP-Server Informationen zur einmaligen Anmeldung (SSO) Aktivieren und Deaktivieren der einmaligen Anmeldung Verwenden von Active Directory für die einmalige Anmeldung Verwenden von Quest Identitätsbroker für die einmalige Anmeldung
Verwenden von Replikationsfreigaben Verwalten von Anmeldeinformationen Konfigurieren von Assets
Informationen zur Komponente Asset Management Informationen zum Verwalten von Assets Hinzufügen und Anpassen von Asset-Typen und Verwalten von Asset-Informationen Verwalten von Software-Assets Verwalten physischer und logischer Assets Verwalten und Verwenden von manuellen Asset-Informationen Verwalten von Standorten
Einrichten der Lizenz-Compliance Verwalten der Lizenz-Compliance Einrichten des Service Desks Erstellen und Verwalten von Organisationen Importieren und Exportieren von Appliance-Ressourcen
Verwalten des Inventars
Verwenden der Geräteerkennung Verwalten von Geräteinventar
Informationen zur Geräteverwaltung Funktionen, die für jede einzelne Geräteverwaltungsmethode zur Verfügung stehen Informationen zu Inventarinformationen Erfassen von Änderungen an Inventareinstellungen Verwalten von Inventarinformationen Suchen und Verwalten von Geräten Provisionierung des K1000 Agenten Manuelle Bereitstellung des K1000 Agenten Verwenden der Verwaltung ohne Agent Manuelles Hinzufügen von Geräten in der Administratorkonsole oder mithilfe der API Erzwingen von Inventaraktualisierungen Verwalten ausstehender Geräte Abrufen von Informationen zum Service von Dell
Verwalten von Anwendungen auf der Seite "Software" Verwalten des Softwarekataloginventars
Informationen zum Softwarekatalog Anzeigen von Informationen im Softwarekatalog Hinzufügen von Anwendungen zum Softwarekatalog Verwalten von Lizenz-Assets für Anwendungen im Softwarekatalog Verwenden der Erfassung der Softwarenutzung Verwenden der Anwendungssteuerung Softwarekatalog aktualisieren oder neu installieren
Verwalten des Prozess-, Startprogramm- und Dienstinventars Erstellen benutzerdefinierter Inventarregeln
Bereitstellen von Paketen auf verwalteten Geräten
Verteilen von Software und Verwenden von Wake on LAN Senden von Warnungen an verwaltete Geräte Ausführen von Skripten auf verwalteten Geräten
Informationen zu Skripten Änderungsnachverfolgung für Skripteinstellungen Informationen zu Standardskripten Hinzufügen und Bearbeiten von Skripten Verwenden der Befehle "Ausführen" und "Jetzt ausführen" Informationen zu den Konfigurationsrichtlinienvorlagen Verwenden der Windows Konfigurationsrichtlinien Verwenden der Mac OS X Konfigurationsrichtlinien Richtlinien und Skripte bearbeiten Die Skriptprotokolle durchsuchen Exportieren von Skripten
Verwalten von Mac Profilen
Patchen von Geräten und Aufrechterhalten der Sicherheit
Informationen zur Patch-Verwaltung Abonnieren und Herunterladen von Patches Erstellen und Verwalten von Patch-Zeitplänen Verwalten des Patch-Inventars Verwalten von Dell Geräten und Aktualisierungen Aufrechterhalten der Geräte- und Appliance-Sicherheit
Testen der Gerätesicherheit Aufrechterhalten der Appliance-Sicherheit
Verwenden von Berichten und Zeitplanung für Benachrichtigungen Überwachen von Servern
Erste Schritte bei der Serverüberwachung Verwenden von Überwachungsprofilen Verwalten der Geräteüberwachung Arbeiten mit Warnungen
Verwenden des Service Desks
Konfigurieren des Service Desks
Systemanforderungen Informationen zum Service Desk Überblick über Setup-Aufgaben Konfigurieren der Service Desk-Geschäftszeiten und -Feiertage Konfigurieren von Service Level-Vereinbarungen Konigurieren von Service Desk-Ticketwarteschlangen Konfigurieren der Ticketeinstellungen Anpassen der Startseite der Benutzerkonsole Verwenden der Zufriedenheitsumfrage Aktivieren oder Deaktivieren der Sicherheitsfunktionen für Service Desk-Anhänge
Verwalten von Service Desk-Tickets, -Prozessen und -Berichten
Übersicht über den Lebenszyklus von Service Desk-Tickets Erstellen von Tickets über die Administratorkonsole und Benutzerkonsole Erstellen und Verwalten von Tickets per E-Mail Anzeigen von Tickets und Verwalten von Kommentaren, Arbeit und Anhängen Verwenden des Prozesses zur Eskalation von Tickets Verwenden von Service Desk-Prozessen Verwenden von Ticketregeln Ausführen von Service Desk-Berichten Archivieren, Wiederherstellen und Löschen von Tickets Verwalten der Ticketlöschung
Verwalten von Warteschlangen für Service-Desk-Tickets Informationen zu Benutzerdownloads und Knowledge Base-Artikeln Anpassen von Einstellungen für Service-Desk-Tickets Konfigurieren von SMTP-E-Mail-Servern
Wartung und Fehlerbehebung
Warten der Appliance Fehlerbehebung in der K1000
Anhang Glossar Über uns Rechtliche Hinweise

Informationen zu verwalteten Installationen

Informationen zu verwalteten Installationen

Sie können verwaltete Installationen für auf der Seite Software angezeigte Elemente erstellen.

Siehe:

•
Verwaltete Installationen für Windows Geräte erstellen
•
Verwaltete Installationen für Mac OS X Geräte erstellen
•
Verwaltete Installationen für RPM-Dateien erstellen
•
Verwaltete Installationen für TAR.GZ-Dateien erstellen
•
Verwaltete Installationen für ZIP-Dateien erstellen

Wenn Sie Pakete mit speziellen Einstellungen (wie Parametern, Labels oder Bereitstellungsdefinitionen) erstellen möchten, können Sie mehrere Verteilungspakete für ein Inventarelement erstellen. Die verwaltete Installation kann jedoch nicht für mehrere Inventarelemente überprüft werden, da sie nur auf die Existenz eines einzigen Inventarelements überprüft.

Für jedes Beispiel müssen Sie die Datei auf die Appliance hochgeladen haben, bevor Sie das Paket für die verwaltete Installation erstellen. Quest empfiehlt, die Anwendung auf einem Testgerät zu installieren. Warten Sie dabei, bis der K1000 Agent eine Verbindung mit der Appliance hergestellt hat, und erstellen Sie dann ein Inventarelement für die Anwendung und anschließend aus der Anwendung das Paket für die verwaltete Installation.

* 
HINWEIS: Die Agenten-Bereitstellung wird im Abschnitt Provisionierung des K1000 Agenten beschrieben. Informationen zum Aktualisieren einer vorhandenen Version des Agenten finden Sie unter Agenten-Aktualisierungen manuell hochladen.

Informationen zu Installationsparametern

Informationen zu Installationsparametern

Sie können Installationsparameter zu den Paketdefinitionen hinzufügen, die für die Anwendungsverteilung und -installation auf verwalteten Geräten verwendet werden.

Paketdefinitionen können MSI-, EXE-, ZIP- und andere Dateitypen für die Bereitstellung von Anwendungen enthalten. Wenn ein Administrator die Datei durch Ausführen einer einzelnen Datei, einer BAT- oder einer VBScript-Datei auf einem lokalen Gerät installiert, kann das Paket von der Appliance über das Netzwerk installiert werden.

Die Paketdefinition kann zum Vereinfachen von Verteilung und Installation auch Parameter enthalten, die dem Installationsprogramm zur Laufzeit auf dem lokalen Gerät übergeben werden. Sie können beispielsweise Parameter als benutzerdefinierte Installationseinstellungen zum Umgehen des automatischen Neustarts verwenden.

Von Installationsprogrammdateien unterstützte Parameter identifizieren

Von Installationsprogrammdateien unterstützte Parameter identifizieren

Sie können die Parameter anzeigen, die von den Installationsprogrammdateien von der Windows Befehlszeile aus unterstützt werden.

1.
Öffnen Sie eine Eingabeaufforderung.
2.
Wechseln Sie in das Verzeichnis, das das Zielinstallationsprogramm enthält.
Beispiel: c:\...\adobe.exe
3.
Geben Sie Dateiname /? ein.
Beispiel: adobe.exe /?
Wenn dieses Paket Parameter unterstützt, werden diese angezeigt. Beispiel: /quiet, /norestart.
4.
Verwenden Sie die erkannten Parameterdefinitionen, um Ihre Paketdefinition zu aktualisieren.

Weitere Informationen hierzu finden Sie in der Dokumentation des Herstellers der Anwendung.

Verwaltete Installationen für Windows Geräte erstellen

Verwaltete Installationen für Windows Geräte erstellen

Mithilfe verwalteter Installationen können Sie Software auf Windows-Geräten mit Agentenverwaltung bereitstellen.

Wenn Sie verwaltete Installationen für die Windows-Plattform erstellen, können Sie angeben, ob Benutzern vor und nach der Installation eine Meldung angezeigt werden soll. Sie können auch angeben, ob das Paket bereitgestellt werden soll, wenn der Benutzer angemeldet ist, und ob die Bereitstellung auf ein bestimmtes Label beschränkt werden soll.

Ausführlichere Informationen zum Erstellen einer verwalteten Installation für eine MSI-, EXE- oder ZIP-Datei finden Sie unter Beispiele für gängige Bereitstellungen unter Windows.

Wenn Sie Anwendungen an verwaltete Geräte verteilen möchten, müssen Sie den Anwendungen die digitalen Assets, d. h. die für die Installation erforderlichen Dateien, zuordnen. Darüber hinaus müssen Sie die unterstützten Betriebssysteme für die Anwendungen auswählen. Siehe Digitale Assets an Anwendungen anhängen und unterstützte Betriebssysteme auswählen.

1.
Rufen Sie die Detailseite für verwaltete Installation auf:
a.
Melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.
b.
Klicken Sie in der linken Navigationsleiste auf Verteilung.
c.
Wählen Sie Aktion auswählen > Neu.
2.
Geben Sie im Bereich Konfigurieren die folgenden Informationen ein:

Option

Beschreibung

Name

Ein Name, der die verwaltete Installation identifiziert. Dieser Name wird auf der Seite Verwaltete Installationen angezeigt.

Ausführung

Die Einstellung für die Paketbereitstellung. Zur Auswahl stehen folgende Optionen:

•
Deaktiviert: Das Paket nicht bereitstellen.
•
Jederzeit: Das Paket bei der nächsten Gelegenheit bereitstellen, z. B. wenn der K1000 Agent Inventarinformationen an die Appliance meldet.
•
Beim Start: Das Paket beim nächsten Starten des Geräts bereitstellen.
* 
HINWEIS: Wenn auf einem Gerät eine Active Directory- oder Gruppenrichtlinienobjekt-Einstellung aktiv ist, mit der eine Meldung angezeigt wird, die der Benutzer vor dem Anmelden bestätigen muss, werden keine Pakete bereitgestellt und keine Skripte ausgeführt, bevor die Bestätigung erfolgt ist.
•
Nach dem Anmelden: Das Paket bereitstellen, nachdem der Benutzer sich angemeldet hat, jedoch bevor der Desktop lädt.
•
Bei angemeldetem Benutzer: Das Paket bereitstellen, während der Benutzer angemeldet ist.
•
Bei abgemeldetem Benutzer: Das Paket nur bereitstellen, wenn das Gerät läuft und der Benutzer abgemeldet ist.

Inventar

Geben Sie an, ob Sie den Softwaretitel von Katalogisierter Software oder sämtlicher Software hinzufügen wollen, indem Sie eine der Optionen wählen.

•
Um nach einem Titel zu suchen, beginnen Sie mit der Eingabe in das Feld Software oder Katalogisierter Software .
•
Wenn nur die Software mit einer oder mehreren verknüpften Dateien anzeigen wollen, wählen Sie Nur Software mit einer zugehörigen Datei anzeigen.

Zugehörige Datei

Software und katalogisierte Software können je nach Bedarf über eine oder mehrere Dateien als Anlage verfügen. Geben Sie an, ob Sie eine bestimmte Datei, die mit dem gewählten Softwaretitel verknüpft ist, wählen möchten.

•
Zugehörige Datei auswählen: Wählen Sie diese Option, wenn Sie eine Datei zuordnen möchten. Sie können eine Datei aus der Liste wählen. Wenn Sie den Dateiname kennen, geben Sie diesen in das Feld ein, und wählen sie unter den verfügbaren Einträge der Liste aus.
•
Datei nicht verknüpfen: Wählen Sie diese Option, wenn Sie eine Datei nicht zuordnen möchten.

Alternativer Speicherort

Geben Sie eine Download-Quelle für eine bestimmte verwaltete Installation an.

Pfad: Geben Sie die Quelle ein, von der der K1000 Agent digitale Installationsdateien abrufen kann.

Prüfsumme: Geben Sie eine alternative Prüfsumme (MD5) ein, die mit der MD5-Prüfsumme in der Remote-Dateifreigabe übereinstimmt. Wenn keine Prüfsumme eingegeben wird, muss das digitale Asset in der Dateifreigabe mit dem digitalen Asset übereinstimmen, das mit dem Bereitstellungspaket in der Appliance verknüpft ist. Zudem muss der Zielpfad den vollständigen Dateinamen enthalten (z. B. \\fileserver_one\software\adobe.exe). Sie können die Prüfsumme mit einem beliebigen Tool erstellen, unter anderem mit dem Programm KDeploy.exe, das mit dem K1000 Agenten installiert wird.

So erstellen Sie eine Prüfsumme mit KDeploy.exe:

a.
Öffnen Sie auf einem Gerät, auf dem der K1000 Agent installiert ist, ein Eingabeaufforderungs- oder Terminalfenster.
b.
Öffnen Sie das Installationsverzeichnis von Quest KACE. Beispiel:

Windows 32-Bit-Geräte: C:\Programme\Dell\KACE

Windows 64-Bit-Geräte: C:\Programme (x86)\Dell\KACE

Mac OS X Geräte: /Library/Application Support/Dell/KACE/bin

c.
Geben Sie den folgenden Befehl ein: KDeploy -hash=Dateiname

Wobei Dateiname für den UNC-Pfad der Datei steht. Wenn der Pfad Leerzeichen enthält, geben Sie den gesamten Pfad in doppelten Anführungszeichen an.

d.
Drücken Sie STRG+C bzw. Befehlstaste+C, um die MD5-Prüfsumme zu kopieren. Anschließend können Sie sie in andere Dateien kopieren, z. B. in Notepad.

Anmeldeinformationen: Die Details des Dienstkontos, die erforderlich sind, um eine Verbindung zum Gerät herzustellen und Befehle auszuführen Wählen Sie vorhandene Anmeldeinformationen in der Dropdown-Liste aus oder wählen Sie Neue Anmeldeinformationen hinzufügen aus, um nicht bereits aufgeführte Anmeldeinformationen hinzuzufügen. Siehe Hinzufügen und Bearbeiten von Benutzer-/Kennwort-Anmeldeinformationen.

* 
HINWEIS: Wenn das Zielgerät einem Replikationslabel angehört, ruft die Appliance keine Anwendung von der alternativen Download-Quelle ab. Sie können ein vorhandenes Label bearbeiten oder ein Label erstellen, um den alternativen Speicherort global anzugeben. Da dieses Label keiner verwalteten Installation zugewiesen ist, können Sie keine alternative Prüfsumme angeben, die mit der Prüfsumme in der Remote-Dateifreigabe übereinstimmt.

Siehe Verteilen von Paketen über alternative Download-Quellen und Replikationsfreigaben und Manuelle Labels hinzufügen oder bearbeiten.

Standardinstallation

Verwenden Sie die Standardbefehle während der Installation.

Zusätzliche Parameter: Geben Sie das Installationsverhalten wie folgt an:

•
Die maximale Feldlänge beträgt 256 Zeichen. Wenn ein Pfad diesen Grenzwert überschreitet, verweisen Sie in der Befehlszeile auf eine BAT-Datei, die den Pfad und den Befehl enthält.
•
Wenn ein Dateipfad Leerzeichen enthält, geben Sie den gesamten Pfad in doppelten Anführungszeichen an. Beispiel: "\\kace_share\demo files\share these files\setup.bat"

Standardinstallation überschreiben

Geben Sie die vollständigen Befehlszeilenparameter an. Verfügbare Laufzeitoptionen finden Sie in der Dokumentation zur MSI-Befehlszeile.

•
Deinstallieren: Deinstallieren Sie die Anwendung über die Befehlszeile.
•
Nur Befehl ausführen (Datei nicht herunterladen): Es wird nur der Befehl in der Befehlszeile ausgeführt.
•
msiexec.exe nicht voranstellen: Verhindert, dass die Appliance msiexec.exe am Anfang der Datei hinzufügt.

Heruntergeladene Dateien löschen

Löscht die Dateien, wenn die Bereitstellung abgeschlossen ist.

ITNinja

Bereitstellungstipps von ITNinja. Diese Tipps sind nur verfügbar, wenn Sie Nutzungsdaten weitergeben. Siehe Konfigurieren der Datenfreigabeeinstellungen.

3.
Legen Sie die Bereitstellungseinstellungen fest:

Option

Beschreibung

Alle Geräte

Stellen Sie die Funktion auf allen Geräten bereit. Deaktivieren Sie das Kontrollkästchen, um die Bereitstellung auf bestimmte Labels oder Geräte zu beschränken.

Labels

Beschränken Sie die Bereitstellung auf Geräte, die zu angegebenen Labels gehören. Klicken Sie zum Auswählen von Labels auf Bearbeiten, ziehen Sie die Labels ins Fenster Bereitstellung beschränken auf und klicken Sie dann auf Speichern.

Wenn Sie ein Label auswählen, das über eine Replikationsfreigabe oder eine alternative Download-Quelle verfügt, werden digitale Assets aus dieser Replikationsfreigabe oder aus dieser alternativen Download-Quelle kopiert und nicht direkt von der Appliance heruntergeladen.

* 
HINWEIS: Die Appliance nutzt eine Replikationsfreigabe, bevor sie den Alternativen KACE Speicherort verwendet.

Geräte

Beschränken Sie die Bereitstellung auf bestimmte Geräte. Wählen Sie aus der Dropdown-Liste die Geräte aus, auf denen Sie die Anwendung bereitstellen möchten. Um die Liste zu filtern, geben Sie einige Zeichen ins Feld Geräte ein. Die Zahl neben dem Feld zeigt die Anzahl der verfügbaren Geräte an.

4.
Geben Sie die folgenden Benutzerbenachrichtigungseinstellungen an:

Option

Beschreibung

Benutzer vor der Ausführung benachrichtigen

Mit dieser Option wird auf verwalteten Geräten vor der Installation eine Meldung angezeigt. Wenn Sie diese Option auswählen, werden die folgenden Felder angezeigt:

•
Meldung: Die Meldung, die auf verwalteten Geräten vor Beginn der Installation angezeigt wird.
•
Timeout: Die Zeitdauer in Minuten, für die die Meldung angezeigt werden soll.
•
Aktion: Die Aktion, die am Ende der Zeitspanne für den Timeout der ersten Meldung ausgeführt wird. Die Optionen Später installieren und Jetzt installieren sind verfügbar. Wählen Sie Jetzt installieren, um die Anwendung sofort zu installieren, oder Später installieren, um die Installation bis zu einer Benutzerreaktion zu verschieben. "Später installieren" ist nützlich, wenn Sie Benutzer vor einer Installation oder einem Neustart darüber benachrichtigen möchten.

Erste Meldung

Mit dieser Option wird auf verwalteten Geräten vor der Installation eine Meldung angezeigt. Wenn Sie diese Option auswählen, werden die folgenden Felder angezeigt:

•
Meldung: Die Meldung, die auf verwalteten Geräten vor Beginn der Installation angezeigt wird.
•
Timeout: Die Zeitdauer in Minuten, für die die Meldung angezeigt werden soll.
•
Aktion: Die Aktion, die am Ende der Zeitspanne für den Timeout der ersten Meldung ausgeführt wird. Die Optionen Später installieren und Jetzt installieren sind verfügbar. Wählen Sie Jetzt installieren, um die Anwendung sofort zu installieren, oder Später installieren, um die Installation bis zu einer Benutzerreaktion zu verschieben. "Später installieren" ist nützlich, wenn Sie Benutzer vor einer Installation oder einem Neustart darüber benachrichtigen möchten.

Abschlussmeldung

Mit dieser Option wird auf verwalteten Geräten nach der Installation eine Meldung angezeigt. Wenn Sie diese Option auswählen, werden die folgenden Felder angezeigt:

•
Meldung: Die Meldung, die auf verwalteten Geräten nach Abschluss der Installation angezeigt wird.
•
Timeout: Die Zeitdauer in Minuten, für die die Meldung angezeigt werden soll.
5.
Wählen Sie die Optionen für die Zeitplanung aus:

Option

Beschreibung

Bereitstellungsfenster

Start

Ende

Die Uhrzeit im 24-Stunden-Format für Beginn und Ende der Bereitstellung des Pakets. Die Uhrzeit im Bereitstellungsfenster wirkt sich auf alle Optionen unter Aktion aus. Zudem setzen die in der Appliance unter Einstellungen definierten Ausführungsintervalle die Angaben im Bereitstellungsfenster bestimmter Pakete außer Kraft oder treten in Wechselwirkung mit diesen Angaben.

Reihenfolge

Die Reihenfolge, in der die Anwendung installiert oder deinstalliert werden soll. Die Software mit dem niedrigsten Wert wird als Erstes bereitgestellt. Wenn die Installations- und die Deinstallationsaktion beide denselben Reihenfolgenwert haben, wird zuerst die Deinstallationsaktion ausgeführt.

Maximale Anzahl Versuche

Die maximale Anzahl der Versuche für die Installation des Pakets durch die Appliance (zwischen 0 und 99). Wenn Sie 0 angeben, versucht die Appliance unbegrenzt, das Paket zu installieren.

6.
Klicken Sie auf Speichern.
Related Documents