KACE Systems Management Appliance 7.1 - Administratorhandbuch

Name

Ein Name, der den Zeitplan genau bezeichnet. Dieser Name wird auf der Seite Patch-Zeitpläne angezeigt.

Aktion

Wählen Sie Erkennen aus. Die Seite wird mit den entsprechenden Optionen aktualisiert.

Das Verhalten der Patch-Aktion hängt von der Kombination der Auswahl für Neustart, Bereitstellung und Rollback ab. Wenn bei einer Patch-Aktion sowohl eine Erkennung als auch weitere Aktionen durchgeführt werden, wie beispielsweise bei Erkennen und bereitstellen und Erkennen und Rollback durchführen, wird die Aktion regelmäßig wiederholt, bis bei der Erkennung keine Patches mehr gefunden werden, für die eine Bereitstellung oder ein Rollback erforderlich ist. Dieses Verhalten kann bei einer einzigen geplanten Ausführung mehrere Neustartaktionen zur Folge haben. Zudem bestimmt der Typ des Geräts, das Sie patchen, den Typ der zu verwendenden Patch-Aktion.

Alle Geräte

Führt den Zeitplan auf allen Geräten aus. Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist, werden alle Geräte der ausgewählten Organisation einbezogen.

Verwenden Sie diese Einstellung mit Vorsicht. In der Regel ist es besser, Patch-Aktionen auf einer begrenzten Anzahl Geräte zu testen und die Patch-Aktionen auf ausgewählte Geräte oder Gerätelabels zu begrenzen. Durch diese Einschränkung wird sichergestellt, dass Patch-Aktionen richtig angewendet werden.

HINWEIS: Diese Option wird nur angezeigt, wenn das Kontrollkästchen Alle Geräte ausblenden auf der Seite Allgemeine Einstellungen nicht ausgewählt ist.

Gerätelabels

Die Patch-Aktionen werden auf die Geräte beschränkt, die das von Ihnen ausgewählte Label aufweisen. Durch Begrenzen der Ausführung auf Labels, insbesondere auf Smart Labels, wird sichergestellt, dass Patches richtig angewendet werden.

Einige Anwendungs-Patches können beispielsweise Anwendungen installieren und bereits installierte Anwendungen aktualisieren. Um zu verhindern, dass die Appliance die Anwendung auf Geräten installiert, auf denen die Anwendung noch nicht installiert ist, erstellen Sie ein Smart Label, mit dem Geräte gekennzeichnet werden, auf denen die Anwendung bereits installiert ist. Anschließend können Sie die Patch-Aktion auf Geräte begrenzen, die dieses Label aufweisen. Das Patch wird dann nur auf Geräten angewendet, auf denen die Anwendung bereits installiert ist.

Um diese Option verwenden zu können, müssen Sie bereits Labels oder Smart Labels erstellt haben. Siehe Smart Labels für Patches verwenden.

Geräte

Führt auf den von Ihnen ausgewählten Geräten Patch-Aktionen zur Erkennung und Bereitstellung aus. Um nach Geräten zu suchen, beginnen Sie mit einer entsprechenden Eingabe in das Feld.

Betriebssysteme

Wählen Sie die Betriebssysteme der Geräte aus, auf denen Sie die Aktionen ausführen möchten. Die Standardeinstellung für diese Option sind alle Betriebssysteme.

Alle Patches

Erkennt alle verfügbaren Patches. Dieser Vorgang kann viel Zeit beanspruchen. Außerdem erkennt er möglicherweise Patches für Software, die nicht auf verwalteten Geräten installiert ist oder nicht von ihnen benötigt wird. Wenn verwaltete Geräte beispielsweise Antivirenprogramme von nur einem Hersteller verwenden, müssen Patches für alle anderen Hersteller von Antivirenprogrammen nicht erkannt werden. Mit Alle Patches werden jedoch alle fehlenden Patches erkannt, unabhängig davon, ob sie von verwalteten Geräten benötigt werden. Um die Patch-Erkennung zu optimieren, richten Sie Labels für die Patches ein, die erkannt werden sollen, und verwenden dann die Option Patch-Labels.

Patch-Labels

Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird für die Erkennung von Patches am häufigsten verwendet. Um Labels auszuwählen, klicken Sie auf Bearbeiten. Um diese Option zu verwenden, müssen bereits Labels oder Smart Labels für die Patches vorhanden sein, die erkannt werden sollen. Siehe Smart Labels für Patches verwenden.

Kein(e)

Die Ausführung erfolgt im Zusammenhang mit einem Ereignis anstatt zu einem bestimmten Datum oder zu einem bestimmten Zeitpunkt. Diese Option ist nützlich, wenn Sie Patches manuell auf Server anwenden oder Patch-Aktionen ausführen möchten, die nicht nach einem Zeitplan ausgeführt werden sollen.

Alle _ Stunden

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Amn. jedes Monats/eines bestimmten Monat um HH:MM ausführen

Am n. Tag jedes Monats ausführen (beispielsweise am ersten oder zweiten) Tag des Monats oder in einem bestimmten Monat zu einer bestimmten Zeit.

Benutzerdefiniert

Ausführung nach einem benutzerdefinierten Zeitplan.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

Beispiele:

Zeitzone

Die Zeitzone, die beim Planen der Aktion verwendet werden soll. Wählen Sie Server aus, um die Zeitzone der Appliance zu verwenden. Wählen Sie Agent aus, um die Zeitzone des verwalteten Geräts zu verwenden.

Wenn offline, bei nächster Verbindung ausführen

Wenn das Gerät derzeit offline ist, wird die Aktion ausgeführt, sobald das verwaltete Gerät das nächste Mal eine Verbindung mit der Appliance herstellt. Diese Option eignet sich für Notebooks und andere Geräte, die regelmäßig offline sind. Wenn diese Option nicht ausgewählt wird und das Gerät offline ist, wird die Aktion erst zum nächsten geplanten Zeitpunkt ausgeführt.

Ausführung nach Wiederverbinden verzögern

Der Zeitplan wird um eine angegebene Zeitspanne verzögert. Die Zeitspanne der Verzögerung beginnt zu dem Zeitpunkt, für den die Ausführung der Patch-Aktion geplant wurde.

Beenden nach

Das Zeitlimit für Patch-Aktionen.

Wenn Sie beispielsweise festlegen, dass Patches um 4.00 Uhr ausgeführt werden sollen, sollten Sie möglicherweise auch festlegen, dass alle Patch-Aktionen um 7.00 Uhr beendet werden, um Probleme hinsichtlich der Bandbreite zu vermeiden, wenn Benutzer mit der Arbeit beginnen. Hierzu können Sie im Minutenfeld den Wert 180 angeben.

Wenn dieses Zeitlimit erreicht wird, werden alle Patch-Aufgaben, die derzeit ausgeführt werden, angehalten und der zugehörige Status im Sicherheitsprotokoll wird mit Angehalten angegeben.

Diese Patch-Aufgaben werden bei der nächsten Ausführung nicht fortgesetzt, sondern beginnen vielmehr bei jeder geplanten Patch-Aktion wieder von vorn.