Chat now with support
Chat with Support

KACE Systems Management Appliance 7.1 - Administratorhandbuch

Informationen zur KACE Appliance für Systemverwaltung (K1000) Erste Schritte
Konfigurieren der Appliance
Anforderungen und Spezifikationen Einschalten der Appliance und Anmelden bei der Administratorkonsole Zugriff auf die Befehlszeilenkonsole Verfolgen von Konfigurationsänderungen Konfigurieren der allgemeinen Einstellungen auf System- und Verwaltungsebene Konfigurieren der Datum- und Uhrzeiteinstellungen der Appliance Überprüfen von Port-Einstellungen, NTP-Dienst und Website-Zugriff Konfigurieren von Netzwerk- und Sicherheitseinstellungen Konfigurieren der Agenten-Einstellungen Konfigurieren der Einstellungen für Sitzungs-Timeout und automatische Aktualisierung Konfigurieren der Gebietsschema-Einstellungen Konfigurieren der Datenfreigabeeinstellungen Informationen zu den DIACAP-Compliance-Anforderungen Konfigurieren des Mobilgerätezugriffs Schnellen Wechsel von Organisationen und verknüpften Appliance aktivieren Verknüpfen von Quest KACE Appliances Konfigurieren der Verlaufseinstellungen
Einrichten und Verwenden von Labels für die Verwaltung von Elementgruppen Konfigurieren von Benutzerkonten, LDAP-Authentifizierung und SSO
Informationen zu Benutzerkonten und Benutzerauthentifizierung Informationen zu Gebietsschema-Einstellungen Verwalten von Benutzerkonten auf Systemebene Verwalten von Organisationsbenutzerkonten Anzeigen oder Bearbeiten von Benutzerprofilen Verwenden eines LDAP-Servers zur Benutzerauthentifizierung Importieren von Benutzern aus einem LDAP-Server Informationen zur einmaligen Anmeldung (SSO) Aktivieren und Deaktivieren der einmaligen Anmeldung Verwenden von Active Directory für die einmalige Anmeldung Verwenden von Quest Identitätsbroker für die einmalige Anmeldung
Verwenden von Replikationsfreigaben Verwalten von Anmeldeinformationen Konfigurieren von Assets
Informationen zur Komponente Asset Management Informationen zum Verwalten von Assets Hinzufügen und Anpassen von Asset-Typen und Verwalten von Asset-Informationen Verwalten von Software-Assets Verwalten physischer und logischer Assets Verwalten und Verwenden von manuellen Asset-Informationen Verwalten von Standorten
Einrichten der Lizenz-Compliance Verwalten der Lizenz-Compliance Einrichten des Service Desks Erstellen und Verwalten von Organisationen Importieren und Exportieren von Appliance-Ressourcen
Verwalten des Inventars
Verwenden der Geräteerkennung Verwalten von Geräteinventar
Informationen zur Geräteverwaltung Funktionen, die für jede einzelne Geräteverwaltungsmethode zur Verfügung stehen Informationen zu Inventarinformationen Erfassen von Änderungen an Inventareinstellungen Verwalten von Inventarinformationen Suchen und Verwalten von Geräten Provisionierung des K1000 Agenten Manuelle Bereitstellung des K1000 Agenten Verwenden der Verwaltung ohne Agent Manuelles Hinzufügen von Geräten in der Administratorkonsole oder mithilfe der API Erzwingen von Inventaraktualisierungen Verwalten ausstehender Geräte Abrufen von Informationen zum Service von Dell
Verwalten von Anwendungen auf der Seite "Software" Verwalten des Softwarekataloginventars
Informationen zum Softwarekatalog Anzeigen von Informationen im Softwarekatalog Hinzufügen von Anwendungen zum Softwarekatalog Verwalten von Lizenz-Assets für Anwendungen im Softwarekatalog Verwenden der Erfassung der Softwarenutzung Verwenden der Anwendungssteuerung Softwarekatalog aktualisieren oder neu installieren
Verwalten des Prozess-, Startprogramm- und Dienstinventars Erstellen benutzerdefinierter Inventarregeln
Bereitstellen von Paketen auf verwalteten Geräten
Verteilen von Software und Verwenden von Wake on LAN Senden von Warnungen an verwaltete Geräte Ausführen von Skripten auf verwalteten Geräten
Informationen zu Skripten Änderungsnachverfolgung für Skripteinstellungen Informationen zu Standardskripten Hinzufügen und Bearbeiten von Skripten Verwenden der Befehle "Ausführen" und "Jetzt ausführen" Informationen zu den Konfigurationsrichtlinienvorlagen Verwenden der Windows Konfigurationsrichtlinien Verwenden der Mac OS X Konfigurationsrichtlinien Richtlinien und Skripte bearbeiten Die Skriptprotokolle durchsuchen Exportieren von Skripten
Verwalten von Mac Profilen
Patchen von Geräten und Aufrechterhalten der Sicherheit
Informationen zur Patch-Verwaltung Abonnieren und Herunterladen von Patches Erstellen und Verwalten von Patch-Zeitplänen Verwalten des Patch-Inventars Verwalten von Dell Geräten und Aktualisierungen Aufrechterhalten der Geräte- und Appliance-Sicherheit
Testen der Gerätesicherheit Aufrechterhalten der Appliance-Sicherheit
Verwenden von Berichten und Zeitplanung für Benachrichtigungen Überwachen von Servern
Erste Schritte bei der Serverüberwachung Verwenden von Überwachungsprofilen Verwalten der Geräteüberwachung Arbeiten mit Warnungen
Verwenden des Service Desks
Konfigurieren des Service Desks
Systemanforderungen Informationen zum Service Desk Überblick über Setup-Aufgaben Konfigurieren der Service Desk-Geschäftszeiten und -Feiertage Konfigurieren von Service Level-Vereinbarungen Konigurieren von Service Desk-Ticketwarteschlangen Konfigurieren der Ticketeinstellungen Anpassen der Startseite der Benutzerkonsole Verwenden der Zufriedenheitsumfrage Aktivieren oder Deaktivieren der Sicherheitsfunktionen für Service Desk-Anhänge
Verwalten von Service Desk-Tickets, -Prozessen und -Berichten
Übersicht über den Lebenszyklus von Service Desk-Tickets Erstellen von Tickets über die Administratorkonsole und Benutzerkonsole Erstellen und Verwalten von Tickets per E-Mail Anzeigen von Tickets und Verwalten von Kommentaren, Arbeit und Anhängen Verwenden des Prozesses zur Eskalation von Tickets Verwenden von Service Desk-Prozessen Verwenden von Ticketregeln Ausführen von Service Desk-Berichten Archivieren, Wiederherstellen und Löschen von Tickets Verwalten der Ticketlöschung
Verwalten von Warteschlangen für Service-Desk-Tickets Informationen zu Benutzerdownloads und Knowledge Base-Artikeln Anpassen von Einstellungen für Service-Desk-Tickets Konfigurieren von SMTP-E-Mail-Servern
Wartung und Fehlerbehebung
Warten der Appliance Fehlerbehebung in der K1000
Anhang Glossar Über uns Rechtliche Hinweise

Aktualisierungen per Dell Aktualisierungskatalog konfigurieren

Aktualisierungen per Dell Aktualisierungskatalog konfigurieren

Vor dem Erstellen von Zeitplänen für die Aktualisierung von Geräten müssen Sie zunächst Katalogaktualisierungen konfigurieren und planen.

Dell Aktualisierungspakete werden in Form von Katalogen zur Verfügung gestellt. Es gibt einen Katalog für Server und einen für Clients.

1.
Rufen Sie die Seite Abonnement für Aktualisierungen auf:
◦
Ist die Organisationskomponente auf Ihrer Appliance nicht aktiviert, klicken Sie auf Sicherheit und anschließend auf Dell Aktualisierungen.
◦
Wenn die Organisationskomponente für die Appliance aktiviert ist, melden Sie sich beim Systemadministratorkonsole der K1000 an: http://K1000_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus und klicken dann auf Einstellungen.
2.
Klicken Sie auf Abonnement für Dell Aktualisierungen.
Der aktuelle Status des Dell Katalogs wird angezeigt.
3.
Wählen Sie im Abschnitt Konfigurieren folgende Optionen aus:

Option

Beschreibung

Alle Dateien

Alle verfügbaren Aktualisierungen herunterladen. Wenn Sie Ihr Betriebssystem regelmäßig wechseln oder regelmäßig neue Dell Geräte erwerben, sollten Sie immer alle Dell Aktualisierungen herunterladen.

Als fehlend erkannte Dateien

Nur die Aktualisierungen herunterladen, die Sie für Ihre verwalteten Geräte benötigen.

Katalog

Klicken Sie auf Jetzt aktualisieren, um die Kataloge sofort zu aktualisieren.

Dateien aktualisieren

Klicken Sie auf Löschen, um alle Aktualisierungsdateien zu entfernen.

Nicht verwendete Dateien

Klicken Sie auf Nicht verwendete Dateien löschen, um nur die nicht benötigten Dateien zu entfernen. Dadurch kann der Speicherplatz begrenzt werden, der von Aktualisierungsdateien verwendet wird.

4.
Wählen Sie im Abschnitt Zeitplan folgende Einstellungen:

Option

Beschreibung

Kein(e)

Beendet Dell Aktualisierungen.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Am n-ten jedes Monats/eines bestimmten Monats um HH:MM auf Änderungen prüfen

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Datum zu einer festgelegten Uhrzeit ausgeführt.

5.
Über die Optionen im Abschnitt Zeitfenster für Aussetzung von Download können Sie das Zeitfenster für die Ausführung der Dell Aktualisierungen eingrenzen.
Unter Umständen empfiehlt sich die Erzwingung eines festen Stopps zu einer bestimmten Zeit (beispielsweise, wenn die Benutzer die Arbeit aufnehmen oder auf die Bandbreite oder den Netzwerkverkehr geachtet werden muss).
6.
Klicken Sie auf Speichern.

Dell Aktualisierungszeitpläne erstellen

Dell Aktualisierungszeitpläne erstellen

Die K1000 kann die Firmware- und Treiberaktualisierungen für Ihre Dell Clients und Server gemäß dem von Ihnen eingerichteten Zeitplan automatisch identifizieren und installieren. Wenn die Organisationskomponente für Ihre Appliance aktiviert ist, erstellen Sie Dell Aktualisierungszeitpläne für jede Organisation separat.

Erstellen Sie gegebenenfalls Labels, um Dell Aktualisierungen und Geräte in Gruppen zusammenzufassen. Sie können diese Labels dann zum Erstellen von Dell Aktualisierungszeitplänen verwenden. Beispielsweise können Sie ein Label erstellen, um Aktualisierungen nach Anwendungsfamilien wie Treibern oder Firmware zu gruppieren. Sie können auch alle Dell Server, auf denen Microsoft Windows 7 ausgeführt wird, in einem Label erfassen und einen Patch-Zeitplan ausführen, um diese zu aktualisieren. Weitere Informationen zur Erstellung von Labels für Aktualisierungen und Geräte finden Sie unter Smart Labels für Patches verwenden.

1.
Rufen Sie die Seite Dell Aktualisierungen auf:
a.
Melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.
b.
Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf Dell Aktualisierungen.
2.
Optional: Überprüfen Sie die verfügbaren Aktualisierungen und deaktivieren Sie alle Aktualisierungen, die nicht installiert werden sollen.
Aktualisierungen sind nur verfügbar, wenn die Appliance-Einstellungen so konfiguriert sind, dass Dell Katalogaktualisierungen heruntergeladen werden.

So prüfen und deaktivieren Sie Aktualisierungen

a.
Klicken Sie im Fensterbereich Dell Aktualisierungen auf Katalog.
b.
Aktivieren Sie das Kontrollkästchen neben einer Aktualisierung.
c.
Wählen Sie Aktion auswählen > Status ändern in > Inaktiv.
3.
Planen Sie Inventarisierungen und Aktualisierungen.
Das funktioniert ähnlich wie die Erstellung von Patch-Zeitplänen im Abschnitt Patch-Verwaltung. Sie können Inventarisierungen unabhängig oder im Rahmen eines Zeitplans für Inventarisierungen und Aktualisierungen durchführen, bei dem gleichzeitig auch die Aktualisierungen installiert werden. Normalerweise wird die Inventarisierung automatisch im Rahmen eines Patch-Zeitplans durchgeführt.

So planen Sie Inventarisierungen und Aktualisierungen

a.
Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf Dell Aktualisierungen.
b.
Klicken Sie im Fensterbereich Dell Aktualisierungen auf Zeitpläne.
c.
Wählen Sie Aktion auswählen > Neu.
d.
Wählen Sie die gewünschten Inventarisierungs- und Aktualisierungsoptionen aus.
Diese Optionen sind mit den Optionen für Patch-Zeitpläne vergleichbar. In der Regel werden für Laptops, Workstations und Server unterschiedliche Zeitpläne erstellt, da diese drei Arten von Geräten sehr unterschiedliche Nutzungscharakteristiken aufweisen.
* 
HINWEIS: Die Zeitzone des Agenten ist nur verfügbar, wenn das Inventar ein Dell Gerät enthält, von dem die Zeitzoneninformationen abgerufen werden können.
e.
Klicken Sie auf Speichern.
Der Zeitplan wird auf der Seite Dell Aktualisierungszeitpläne angezeigt. Der Zeitplan ist standardmäßig deaktiviert.
* 
TIPP: Bevor Sie einen Zeitplan aktivieren, sollten Sie ihn auf einem kleinen Teil Ihrer Geräte testen, um sicherzustellen, dass alles wie erwartet funktioniert.
f.
Aktivieren Sie das Kontrollkästchen neben dem Namen des Zeitplans und wählen Sie anschließend Aktion auswählen > Aktivieren, um den Zeitplan zu aktivieren.
Die Inventarisierung und Aktualisierung wird gemäß dem angegebenen Zeitplan ausgeführt.

Aufrechterhalten der Geräte- und Appliance-Sicherheit

Aufrechterhalten der Geräte- und Appliance-Sicherheit

Testen der Gerätesicherheit
Aufrechterhalten der Appliance-Sicherheit

Mit der K1000 können Sie mithilfe standardmäßiger Sicherheitslückentests und Scans die Sicherheit von Geräten mit Agentenverwaltung testen. Prüfen Sie die täglichen Sicherheitsberichte und wenden Sie verfügbare Softwareaktualisierungen an, um die Appliance-Sicherheit zu gewährleisten.

Testen der Gerätesicherheit

Testen der Gerätesicherheit

Informationen zu OVAL-Sicherheitsprüfungen
Informationen zu OVAL-Tests und -Definitionen
Informationen zu SCAP
Informationen zu Benchmarks
Funktionsweise eines SCAP-Scans
SCAP-Scanzeitpläne bearbeiten
Informationen zu den Sicherheitsrichtlinienvorlagen
Windows Sicherheitsrichtlinienvorlagen verwenden
Mac Sicherheitsrichtlinienvorlagen verwenden
Windows Sicherheitsprobleme beheben, die die Agenten-Provisionierung verhindern

Sie können die Ausführung von OVAL-Sicherheitslückentests und SCAP-Scans auf Geräten mit Agentenverwaltung planen, um die Gerätesicherheit zu testen.

Related Documents